Kaspersky Endpoint Security 12.2 forWindows© 2024 AO Kaspersky Lab

1

Cuprins
Ajutor pentru Kaspersky Endpoint Security for WindowsNoutăți
Întrebări frecvente
Kaspersky Endpoint Security for Windows
Kitul de distribuire
Cerințe hardware și software
Compararea caracteristicilor disponibile ale aplicațiilor, în funcție de tipul de sistem de operare
Compararea funcțiilor aplicației în funcție de instrumentele de gestionare
Compatibilitatea cu alte aplicații
Instalarea și eliminarea aplicației
Implementarea prin Kaspersky Security Center
Instalarea standard a aplicației
Crearea unui pachet de instalare
Actualizarea bazelor de date în pachetul de instalare
Crearea unui pachet de instalare la distanță
Instalarea locală a aplicației folosind Expertul
Instalarea la distanță a aplicației folosindu-se System Center Con guration Manager
Descrierea setărilor șierului setup.ini
Modi care componente ale aplicației
Actualizarea de la o versiune anterioară a aplicației
Eliminare aplicație
Licența aplicațieiDespre Acordul de licență pentru utilizatorul nal
Despre licențăDespre certi catul de licențăDespre abonament
Despre cheia de licențăDespre codul de activare
Despre șierul cheie
Comparația funcționalității aplicației în funcție de tipul licenței pentru stații de lucru
Compararea funcționalității aplicației în funcție de tipul licenței pentru servere
Activarea aplicației
Vizualizarea informațiilor despre licență
Achiziționarea unei licențe
Reînnoirea abonamentului
Furnizarea datelor
Furnizarea datelor conform Acordului de licență pentru utilizatorul nal
Furnizarea datelor când folosiți Kaspersky Security Network
Furnizarea datelor atunci când se utilizează soluțiile Detection and Response
Kaspersky Endpoint Detection and Response
Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)
Respectarea legislației Uniunii Europene (GDPR)
Noțiuni de bazăDespre upgrade-ul Plug-inului de gestionare al Kaspersky Endpoint Security for Windows
Considerații speciale privind lucrul cu versiuni diferite de plug-inuri de gestionare2Considerații speciale atunci când se utilizează protocoale criptate pentru interacțiunea cu servicii externe
Interfața aplicației
Pictograma aplicației din zona de noti care a barei de activități
Interfață aplicație simpli catăCon gurarea a șării interfeței aplicației
Noțiuni de bazăGestionarea politicilor
Gestionare activităților
Con gurarea setărilor generale ale aplicației
Pornirea și oprirea Kaspersky Endpoint Security
Trecerea în pauză și reluarea protecției și controlului computerului
Crearea și folosirea unui șier de con gurare
Restaurarea setărilor implicite ale aplicației
Scanare malware
Scanarea computerului
Scanarea unităților amovibile atunci când sunt conectate la computer
Scanare în fundal
Scanare din meniu contextualControl integritate aplicație
Editarea domeniului de scanare
Executarea unei scanări plani cate
Executarea unei scanări ca utilizator diferit
Optimizarea scanării
Actualizarea bazelor de date și modulelor aplicației
Scenarii de actualizare a bazei de date și a modulului de aplicație
Actualizarea din depozitul unui server
Actualizarea dintr-un director partajat
Actualizarea folosind Utilitarul de actualizare Kaspersky
Actualizarea în modul Mobil
Pornirea și oprirea unei activități de actualizare
Pornirea unei activități de actualizare utilizând drepturile altui cont de utilizator
Selectarea modului de executare a activității de actualizareAdăugarea unei surse de actualizare
Actualizarea modulelor aplicației
Utilizarea unui server proxy pentru actualizări
Derulare înapoi ultima actualizare
Cum se lucrează cu amenințările active
Dezinfectarea amenințărilor active pe stațiile de lucru
Dezinfectarea amenințărilor active de pe servere
Activarea sau dezactivarea tehnologiei Dezinfectare avansată
Procesarea amenințărilor active
Protecția computerului
File Threat Protection
Activarea și dezactivarea componentei File Threat Protection
Punerea automată în pauză a componentei File Threat Protection
Modi carea acțiunii efectuate asupra șierelor infectate de către componenta File Threat Protection
Speci carea domeniului de protecție al componentei File Threat Protection
Utilizarea metodelor de scanare
3

Folosirea tehnologiilor de scanare în funcționarea componentei File Threat Protection
Optimizarea scanării de șiere
Scanarea șierelor compuse
Schimbarea modului de scanare
Web Threat Protection
Activarea și dezactivarea Web Threat Protection
Con gurarea metodelor de detectare a adreselor web rău intenționate
Anti-Phishing
Crearea listei de adrese web de încredere
Exportul și importul listei de adrese URL de încredere
Mail Threat Protection
Activarea și dezactivarea Mail Threat Protection
Schimbarea acțiunii de efectuat asupra mesajelor de e-mail infectate
Speci carea domeniului de protecție al componentei Mail Threat Protection
Scanarea șierelor compuse atașate la mesaje de e-mailFiltrarea atașărilor mesajelor de e-mailExportul și importul extensiilor pentru ltrarea atașamentelor
Scanarea e-mailurilor în Microsoft O ice Outlook
Network Threat Protection
Activarea și dezactivarea componentei Network Threat Protection
Blocarea unui computer atacatorCon gurarea adreselor de excluderi de la blocare
Exportul și importul listei de excluderi de la blocare
Con gurarea protecției împotriva atacurilor din rețea după tip
Firewall
Activarea sau dezactivarea Firewall
Modi carea stării conexiunii de rețea
Gestionarea regulilor pentru pachetele de rețea
Crearea unei reguli pentru pachetul de rețea
Activarea sau dezactivarea unei reguli pentru pachete de rețea
Modi carea acțiunii Firewall pentru o regulă pentru pachete de rețea
Modi carea priorității unei reguli pentru pachete de rețea
Exportul și importul regulilor de pachete de rețea
De nirea regulilor pentru pachetele de rețea în XML
Administrarea regulilor de rețea ale aplicației
Crearea unei reguli de rețea pentru aplicație
Activarea și dezactivarea unei reguli de rețea pentru o aplicație
Modi carea acțiunii componentei Firewall pentru o regulă de rețea pentru o aplicație
Modi carea priorității unei reguli de rețea pentru o aplicație
Monitorizare rețea
BadUSB Attack Prevention
Activarea și dezactivarea componentei BadUSB Attack Prevention
Utilizarea tastaturii vizuale pentru autorizarea dispozitivelor USB
Protecție AMSI
Activarea și dezactivarea componentei Protecție AMSI
Utilizarea Protecției AMSI pentru a scana șiere compuse
Exploit Prevention
Activarea și dezactivarea componentei Exploit Prevention
4

Protecție memorie pentru procese de sistem
Behavior Detection
Activarea și dezactivarea componentei Behavior Detection
Selectarea acțiunii de urmat la detectarea activității programelor malware
Protecția directoarelor partajate împotriva criptării externe
Activarea sau dezactivarea protecției directoarelor partajate împotriva criptării externe
Selectarea acțiunii de luat atunci când este detectată criptarea externă a directoarelor partajate
Crearea unei excluderi pentru protecția directoarelor partajate împotriva criptării externe
Con gurarea adreselor de excluderi de la protecția directoarelor partajate împotriva criptării externe
Exportarea și importarea unei liste de excluderi de la protecția directoarelor partajate împotriva criptării externe
Host Intrusion Prevention
Activarea și dezactivarea componentei Host Intrusion Prevention
Administrarea grupurilor de încredere pentru aplicații
Modi carea grupului de încredere al unei aplicații
Con gurarea drepturilor grupului de încredere
Selectarea unui grup de încredere pentru aplicații lansate înainte de Kaspersky Endpoint Security
Selectarea unui grup de încredere pentru aplicații necunoscute
Selectarea unui grup de încredere pentru aplicațiile semnate digital
Gestionarea drepturilor pentru aplicație
Protejarea resurselor sistemului de operare și a datelor personaleȘtergerea informațiilor despre aplicațiile neutilizate
Monitorizarea Host Intrusion Prevention
Protejarea accesului la componentele audio și video
Remediation Engine
Kaspersky Security Network
Activarea și dezactivarea utilizării Kaspersky Security Network
Limitări ale Kaspersky Private Security Network
Activarea și dezactivarea modului cloud pentru componentele de protecție
Setări proxy KSN
Veri carea reputației unui șier în Kaspersky Security Network
Scanare conexiuni criptate
Activarea scanării conexiunii criptate
Instalarea certi catelor rădăcină de încredere
Scanarea conexiunilor criptate cu un certi cat care nu este de încredere
Scanarea conexiunilor criptate în Firefox și Thunderbird
Excluderea conexiunilor criptate de la scanareȘtergere date
Controlul computerului
Control Web
Activarea și dezactivarea componentei Control WebAcțiuni asupra regulilor de acces la resurse WebAdăugarea unei reguli de acces la resursele web
Atribuirea de priorități regulilor de acces la resurse Web
Activarea și dezactivarea unei reguli de acces la resurse Web
Exportul și importul regulilor Control Web
Testarea regulilor de acces la resurse Web
Exportul și importul unei liste de adrese de resurse Web
Monitorizarea activității pe Internet a utilizatorilor
5

Editarea șabloanelor de mesaje ale componentei Control Web
Editarea măștilor pentru adrese de resurse Web
Control dispozitive
Activarea și dezactivarea componentei Control dispozitive
Despre regulile de acces
Editarea unei reguli de acces la dispozitive
Editarea unei reguli de acces la magistrale de conectare
Gestionarea accesului la dispozitivele mobile
Controlul imprimării
Controlul conexiunilor Wi-Fi
Monitorizarea utilizării unităților amovibile
Modi carea duratei memorării în cacheAcțiuni cu dispozitive de încredereAdăugarea unui dispozitiv la lista De încredere din interfața aplicației
Adăugarea unui dispozitiv la lista De încredere din Kaspersky Security Center
Exportul și importul listei de dispozitive de încredereObținerea accesului la un dispozitiv blocat
Modul online pentru acordarea accesului
Modul o line pentru acordarea accesului
Editarea șabloanelor mesajelor componentei Control dispozitive
Anti-Bridging
Activarea Anti-Bridging
Modi carea stării unei reguli de conectare
Modi carea priorității unei reguli de conectare
Control adaptiv al anomaliilor
Activarea și dezactivarea componentei Control adaptiv al anomaliilor
Activarea și dezactivarea unei reguli Control adaptiv al anomaliilor
Modi carea acțiunii efectuate la declanșarea unei reguli Control adaptiv al anomaliilor
Crearea unei excluderi pentru o regulă Control adaptiv al anomaliilor
Exportarea și importarea de excluderi pentru reguli Control adaptiv al anomaliilor
Aplicarea de actualizări pentru reguli Control adaptiv al anomaliilor
Editarea șabloanelor de mesaje aferente componentei Control adaptiv al anomaliilor
Vizualizarea rapoartelor componentei Control adaptiv al anomaliilor
Application Control
Limitări în funcționalitatea componentei Application Control
Primirea de informații despre aplicațiile instalate pe computerele utilizatorilor
Activarea și dezactivarea componentei Application Control
Selectarea modului Application Control
Administrarea regulilor Application ControlAdăugarea unei condiții de declanșare pentru o regulă Application ControlAdăugarea șierelor executabile din directorul Fișiere executabile în categoria de aplicații
Adăugarea șierelor executabile asociate evenimentelor în categoria de aplicații
Adăugarea unei reguli Application Control
Modi carea stării unei reguli Application Control folosind Kaspersky Security Center
Exportul și importul regulilor Application Control
Vizualizarea evenimentelor rezultate din funcționarea componentei Application Control
Vizualizarea unui raport despre aplicațiile blocate
Testarea regulilor Application Control
6

Activarea și dezactivarea testării regulii Application Control
Vizualizarea unui raport despre aplicațiile blocate în modul de testare
Vizualizarea evenimentelor rezultate din testarea funcționării componentei Application Control
Monitorizare activitate aplicație
Reguli pentru crearea măștilor de nume pentru șiere sau directoare
Editarea șabloanelor de mesaje aferente componentei Application Control
Cele mai bune practici pentru implementarea unei liste de aplicații permise
Con gurarea modului listă permise pentru aplicații
Testarea modului listă permiseCompatibilitate pentru modul listă permise
Monitorizarea porturilor de rețea
Activarea monitorizării tuturor porturilor de rețea
Crearea unei liste de porturi de rețea monitorizate
Crearea unei liste de aplicații pentru care sunt monitorizate toate porturile de rețea
Exportul și importul listelor de porturi monitorizate
Inspecție jurnal
Con gurarea regulilor prede niteAdăugarea de reguli personalizate
File Integrity Monitor
Editarea domeniului de monitorizare
Vizualizarea informațiilor despre integritatea sistemului
Protecția prin parolă
Activarea protecției prin parolă
Acordarea de permisiuni utilizatorilor individuali sau grupurilor
Utilizarea unei parole temporare pentru acordarea de permisiuni
Aspecte speciale ale permisiunilor Protecție prin parolă
Resetarea parolei KLAdminZonă de încredere
Crearea unei excluderi de la scanare
Selectarea tipurilor de obiecte detectabile
Editarea listei de aplicații de încredere
Exportul și importul zonei de încredere
Folosirea depozitului de certi cate de sistem de încredere
Gestionarea copiilor de rezervă
Con gurarea perioadei maxime de stocare pentru șierele din Copie de rezervă
Con gurarea dimensiunii maxime pentru Copie de rezervă
Restaurarea șierelor din Copie de rezervă
Ștergerea copiilor de rezervă ale șierelor din Copie de rezervă
Serviciul de noti care
Con gurarea setărilor pentru jurnalul de evenimente
Con gurarea a șării și livrării noti cărilor
Con gurarea a șării avertizărilor despre starea aplicației în zona de noti care
Mesajele între utilizatori și administrator
Gestionarea rapoartelor
Vizualizarea rapoartelor
Con gurarea duratei maxime de stocare a rapoartelor
Con gurarea dimensiunii maxime a șierului raport
Salvarea unui raport într-un șier7

Golire rapoarte
Autoprotecția aplicației Kaspersky Endpoint Security
Activarea și dezactivarea Autoprotecției
Activarea și dezactivarea suportului pentru AM-PPL
Protejarea serviciilor aplicației împotriva gestionării externe
Acceptarea aplicațiilor de administrare la distanță
Performanța și compatibilitatea produsului Kaspersky Endpoint Security cu alte aplicații
Activarea sau dezactivarea modului de economisire a energiei
Activarea sau dezactivarea cedării de resurse pentru alte aplicații
Cele mai bune practici pentru optimizarea performanței Kaspersky Endpoint Security
Data Encryption
Limitările funcționalității de criptare
Modi carea lungimii cheii de criptare (AES56/AES256)
Kaspersky Disk Encryption
Caracteristici speciale ale criptării unității SSD
Pornirea Kaspersky Disk Encryption
Crearea unei liste de unități de hard disk excluse de la criptare
Exportarea și importarea unei liste de unități de hard disk excluse de la criptare
Activarea tehnologiei Single Sign-On (SSO)
Gestionarea conturilor Agentului de Autenti care
Folosirea unui simbol/card inteligent cu Agentul de Autenti care
Decriptarea unităților de hard disk
Restabilirea accesului la o unitate protejată de tehnologia Kaspersky Disk Encryption
Conectarea cu ajutorul contul serviciului Agent de Autenti care
Actualizarea sistemului de operare
Eliminarea erorilor de actualizare a funcționalității de criptare
Selectarea nivelului de urmărire pentru Agentul de Autenti care
Editarea textelor de ajutor ale Agentului de Autenti care
Eliminarea obiectelor și datelor rămase după testarea funcționării Agentului de Autenti care
Gestionare Bitlocker
Pornirea BitLocker Drive Encryption
Decriptarea unei unități de hard disk protejată de BitLocker
Restaurare acces la o unitate de hard disk protejată cu BitLocker
Punerea în pauză a protecției BitLocker pentru actualizarea software-uluiFile Level Encryption pe unitățile locale ale computerului
Criptarea șierelor de pe unitățile locale ale computerului
Crearea regulilor de acces la șiere criptate pentru aplicații
Criptarea șierelor create sau modi cate de aplicații speci ce
Generarea unei reguli de decriptare
Decriptarea șierelor de pe unitățile locale ale computerului
Crearea pachetelor criptate
Restaurarea accesului la șierele criptate
Restaurarea accesului la date criptate după o eroare de sistem
Editarea șabloanelor de mesaje pentru acces la șiere criptate
Criptare unități amovibile
Lansarea criptării unităților amovibileAdăugarea unei reguli de criptare pentru unități amovibile
Exportul și importul unei liste de reguli de criptare pentru unitățile amovibile8Modul portabil pentru accesarea șierelor criptate de pe unități amovibile
Decriptarea unităților amovibile
Vizualizarea detaliilor de criptare dateVizualizarea stării de criptare
Vizualizarea statisticilor de criptare pe tablourile de bord Kaspersky Security Center
Vizualizarea erorile de criptare șiere pe unitățile locale ale computerului
Vizualizarea raportului de criptare a datelor
Lucrul cu dispozitive criptate atunci când nu există acces la acestea
Recuperarea datelor utilizând Utilitarul de restaurare FDERTCrearea unui disc de recuperare pentru sistemul de operareSoluțiile Detection and Response
Kaspersky Endpoint Agent
Migrarea con gurării [KES+KEA] la [KES+built-in agent]
Migrarea politicilor și activităților pentru Kaspersky Endpoint AgentManaged Detection and Response
Integrare cu MDR
Ghid pentru migrarea KEA la KES pentru MDR
Endpoint Detection and Response
Integrarea cu Kaspersky Endpoint Detection and Response
Scanare pentru descoperirea indicatorilor de compromitere (activitate standard)Mută șierul în Carantină
Obținere șierȘtergere șiere
Pornire proces
Terminare proces
Prevenirea executării
Izolarea rețelei de calculatoare
Cloud Sandbox
Ghid pentru migrarea KEA la KES pentru EDR Optimum
Kaspersky Sandbox
Integrare cu Kaspersky SandboxAdăugarea unui certi cat TLS
Adăugați servere Kaspersky Sandbox
Scanare pentru descoperirea indicatorilor de compromitere (activitate independentă)Ghid pentru migrarea KEA la KES pentru Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)
Integrarea cu EDR (KATA)
Con gurarea telemetriei
Ghid de migrare KEA la KES pentru EDR (KATA)
Gestionarea carantinei
Con gurarea dimensiunii maxime a Carantinei
Trimiterea datelor despre șierele carantinate către Kaspersky Security Center
Restaurarea șierelor din Carantină
Ghid de migrare KSWS la KES
Corespondența componentelor KSWS și KES
Corespondența setărilor KSWS și KES
Migrarea componentelor KSWS
Migrarea activităților și politicilor KSWS
9

Instalarea KES în loc de KSWS
Migrarea con gurării [KES+KEA] la [KES+agent încorporat]
Asigurați-vă că Kaspersky Security for Windows Server a fost eliminat cu succes
Activarea KES cu o cheie KSWS
Considerații speciale pentru migrarea serverelor cu încărcare mare
Exemplu de migrare de la [KSWS+KEA] la KES
Gestionarea aplicației pe un server Core Mode
Gestionarea aplicației din linia de comandă
Instalarea aplicației
Activarea aplicației
Eliminare aplicație
Comenzi AVP
SCAN. Scanare malware
UPDATE. Actualizarea bazelor de date și modulelor aplicațieiROLLBACK. Derulare înapoi ultima actualizare
TRACES. Urmărirea
START. Porniți pro lul
STOP. Oprirea unui pro l
STATUS. Starea pro lului
STATISTICS. Statistici de funcționare a pro lului
RESTORE. Restaurarea șierelor din Copie de rezervăEXPORT. Exportarea setărilor aplicației
IMPORT. Importarea setărilor aplicației
ADDKEY. Aplicarea unui șier cheie
LICENSE. Licențiere
RENEW. Achiziționarea unei licențePBATESTRESET. Resetați rezultatele veri cării discului înainte de criptarea discului
EXIT. Ieșire din aplicație
EXITPOLICY. Dezactivarea politicii
STARTPOLICY. Activarea politicii
DISABLE. Dezactivarea protecției
SPYWARE. Detectarea programelor spyware
KSN. Comutarea între KSN / KPSN
Comenzi KESCLI
Scan. Scanare malware
GetScanState. Starea nalizării scanării
GetLastScanTime. Determinarea orei nalizării scanării
GetThreats. Obținerea datelor despe amenințările detectate
UpdateDe nitions. Actualizarea bazelor de date și modulelor aplicației
GetDe nitionState. Determinarea orei nalizării actualizării
EnableRTP. Activarea protecției
GetRealTimeProtectionState. Starea File Threat Protection
Version. Identi carea versiunii aplicației
Comenzi de gestionare Detection and Response
SANDBOX. Gestionarea Kaspersky Sandbox
PREVENTION. Gestionarea prevenirii executăriiISOLATION. Gestionarea Izolării rețeleiRESTORE. Restaurarea șierelor din Carantină
10

IOCSCAN. Scanare pentru descoperirea indicatorilor de compromitere (IOC)MDRLICENSE. Activare MDR
EDRKATA. Integrarea cu EDR (KATA)
Coduri de eroare
Appendix. Pro luri de aplicații
Gestionarea aplicației prin API REST
Instalarea aplicației cu API REST
Lucrul cu API
Surse de informații despre aplicație
Contactarea Serviciului de asistență tehnică
Conținutul și zona de stocare pentru șierele de urmărire
Urmărirea funcționării aplicațiilorUrmărirea performanței aplicațiilor
Scrierea imaginilor
Protejarea șierelor imagine și de urmărire
Limitări și avertizări
GlosarActivitate
Adresă normalizată pentru o resursă Web
Agent de Autenti care
Agent de rețea
Alarmă falsă
Arhivă
Bază de date de adrese Web de phishingBază de date de adrese Web periculoase
Baze de date antivirus
Certi cat licență
Cheie activă
Cheie suplimentară
Dezinfectare
Domeniu de protecție
Domeniu de scanare
Emitent certi catFișier infectabilFișier infectatFișier IOC
Grup de administrare
IOC
Manager de șiere portabil
MascăObiect OLE
OpenIOC
Trusted Platform Module
Anexe
Anexa 1. Setări aplicație
File Threat Protection
Web Threat Protection
Mail Threat Protection
11

Network Threat Protection
Firewall
BadUSB Attack Prevention
Protecție AMSI
Exploit Prevention
Behavior Detection
Host Intrusion Prevention
Remediation Engine
Kaspersky Security Network
Inspecție jurnal
Control Web
Control dispozitive
Application Control
Control adaptiv al anomaliilor
File Integrity Monitor
Endpoint Sensor
Kaspersky Sandbox
Endpoint Detection and Response
Endpoint Detection and Response (KATA)
Full Disk Encryption
File Level Encryption
Criptare unități amovibileȘabloane (criptarea datelor)
ExcluderiSetări aplicație
Rapoarte și spații de stocareSetări de rețea
Interfață
Gestionare setări
Actualizarea bazelor de date și modulelor aplicației
Anexa 2. Grupurile de încredere pentru aplicații
Anexa 3. Extensii de șiere pentru scanarea rapidă a unităților amovibile
Anexa 4. Tipuri de șiere pentru ltrarea atașărilor Mail Threat Protection
Anexa 5. Setări de rețea pentru interacțiunea cu servicii externe
Anexa 6. Evenimente aplicație
Critică
Eroare funcțională
Avertisment
Mesaj de informare
Anexa 7. Extensii de șiere acceptate pentru prevenirea executării
Anexa 8. Interpreți de script acceptați pentru Prevenirea executării
Anexa 9. Domeniu de scanare IOC în registru (RegistryItem)
Anexa 10. Cerințe privind șierele IOC
Informații despre codurile de la terți
Note privind mărcile comerciale

12

Ajutor pentru Kaspersky Endpoint Security for Windows

Ce este nou în 12.2
Acum puteți alege un protocol și porturi pentru excluderile Network Threat Protection . Acum, pe lângă
speci carea adreselor IP ale dispozitivelor de încredere, puteți selecta și un port și un protocol. Acest lucru vă
permite să excludeți uxurile de date individuale și să preveniți atacurile de rețea de la adrese IP de încredere.
Ce este nou în ecare versiune a Kaspersky Endpoint Security for WindowsNoțiuni de bazăImplementarea Kaspersky Endpoint Security for Windows
Con gurarea inițială a Kaspersky Endpoint Security for Windows
Licențierea Kaspersky Endpoint Security for Windows

Eliminarea amenințărilor
Pe stații de lucru
Pe servereReacționarea la detectarea unui indicator de compromitere (Izolare rețea → Carantină → Prevenirea executării)Utilizarea KES ca parte a altor soluții
Kaspersky EDR
Kaspersky Sandbox
Kaspersky MDR

Furnizarea datelor
Conform Acordului de licență pentru utilizatorul nal
Când utilizezi KSN

13

GDPR

Noutăți
Actualizare 12.2
Kaspersky Endpoint Security 12.2 for Windows oferă următoarele caracteristici și îmbunătățiri:1. A fost adăugat suport pentru protocolul WPA3 pentru a controla conexiunile la rețelele Wi-Fi (Control
dispozitive). Acum puteți selecta protocolul WPA3 în setările rețelei Wi-Fi de încredere și să refuzați conexiunea
la rețea folosind un protocol mai puțin sigur.
2. Acum puteți alege un protocol și porturi pentru excluderile Network Threat Protection . Acum, pe lângă
speci carea adreselor IP ale dispozitivelor de încredere, puteți selecta și un port și un protocol. Acest lucru vă
permite să excludeți uxurile de date individuale și să preveniți atacurile de rețea de la adrese IP de încredere.
3. Ordine diferită a surselor de actualizare pentru activitatea locală Actualizare dacă se aplică o politică
computerului. Serverul Kaspersky Security Center este acum utilizat implicit ca primă sursă de actualizare în
locul serverelor Kaspersky. Acest lucru ajută la economisirea tra cului atunci când utilizatorul execută
activitatea locală Actualizare.
4. Performanța aplicației a fost crescută prin îmbunătățirea algoritmilor de stocare în cache pentru șierele
scanate.

Actualizare 12.1
Kaspersky Endpoint Security 12.1 for Windows oferă următoarele caracteristici și îmbunătățiri:1. A fost adăugat un agent încorporat pentru soluția Kaspersky Anti Targeted Attack Platform. Nu mai aveți
nevoie de Kaspersky Endpoint Agent pentru a utiliza EDR (KATA). Toate funcțiile Kaspersky Endpoint Agent vor
efectuate de Kaspersky Endpoint Security. Pentru a migra politicile Kaspersky Endpoint Agent, utilizați
Expertul de migrare. După actualizarea aplicației, Kaspersky Endpoint Security comută la utilizarea agentuluiîncorporat și elimină Kaspersky Endpoint Agent. Kaspersky Endpoint Agent a fost adăugat la lista de softwareuri incompatibile. Kaspersky Endpoint Security are agenți încorporați pentru toate soluțiile Detection andResponse, prin urmare, instalarea Kaspersky Endpoint Agent pentru a se integra cu soluțiile respective nu mai
este necesară.
2. Modul de compatibilitate Azure WVD este acum acceptat. Această caracteristică permite a șarea corectă astării mașinii virtuale Azure în consola Kaspersky Anti Targeted Attack Platform. Modul de compatibilitate Azure
WVD permite alocarea unui ID al senzorului unic permanent către aceste mașini virtuale.
3. Acum puteți con gura accesul utilizatorilor la dispozitivele mobile în iTunes sau în aplicații similare. Adică, puteți,de exemplu, să permiteți ca dispozitivul mobil să e utilizat numai în iTunes și să blocați utilizarea dispozitivului
mobil ca unitate amovibilă. Aplicația acceptă, de asemenea, aceste reguli pentru aplicația Android Debug Bridge(ADB).
4. Kaspersky Security Center versiunea 11 nu mai este acceptată. Actualizați Kaspersky Security Center la cea mai
recentă versiune.

Actualizare 12.0
14

Kaspersky Endpoint Security 12.0 for Windows oferă următoarele caracteristici și îmbunătățiri:1. Funcționarea Kaspersky Endpoint Security pe servere a fost îmbunătățită. Acum puteți migra de la Kaspersky
Security for Windows Server la Kaspersky Endpoint Security for Windows și puteți utiliza o singură soluție
pentru a proteja stațiile de lucru și serverele. Pentru a migra setările aplicației, executați Expertul de conversie în
loturi a politicilor și activităților. Cheia de licență KSWS poate utilizată pentru a activa KES. După migrarea la
KES, nici măcar nu trebuie să reporniți serverul. Pentru mai multe informații despre migrarea la KES, consultați
Ghid de migrare .
2. Licențiarea aplicației ca parte a unei imagini de mașină virtuală plătită în Amazon Machine Image (AMI) a fostîmbunătățită. Nu este nevoie să activați aplicația separat. În acest caz, Kaspersky Security Center utilizează
cheia de licență pentru mediul cloud care este deja adăugată în aplicație.
3. Componenta Control dispozitive este îmbunătățită:Pentru dispozitivele portabile (MTP), puteți con gura regulile de acces (citire/scriere), puteți selecta
utilizatori sau un grup de utilizatori care au acces la dispozitive sau puteți con gura un program de acces ladispozitiv. Acum puteți crea reguli de acces pentru dispozitivele portabile în același mod ca și pentru unitățile
amovibile.
Acum puteți con gura accesul utilizatorilor la dispozitivele mobile în Android Debug Bridge (ADB) sau
aplicații similare. Adică, puteți, de exemplu, să permiteți ca dispozitivul mobil să e utilizat numai în ADB și să
blocați utilizarea dispozitivului mobil ca unitate amovibilă.
Acum puteți reîncărca un dispozitiv mobil, conectându-l la portul USB al computerului, chiar dacă accesul ladispozitivul mobil este blocat.
Pentru imprimante, acum puteți con gura permisiunile de imprimare pentru utilizatori. Kaspersky Endpoint
Security acceptă controlul asupra accesului la imprimantele locale și în rețea. Acum puteți permite sau bloca
imprimarea pe imprimante locale sau în rețea pentru utilizatori individuali.
A fost adăugat suport pentru protocolul WPA3 pentru a controla conexiunile la rețelele Wi-Fi. Acum puteți
selecta să utilizați protocolul WPA3 în setările rețelei Wi-Fi de încredere și să refuzați conexiunea la rețea
folosind un protocol mai puțin sigur.

Actualizare 11.11.0
Kaspersky Endpoint Security 11.11.0 for Windows oferă următoarele caracteristici și îmbunătățiri:1. A fost adăugată componenta Inspecție jurnal pentru servere. Componenta Inspecție jurnal monitorizează
integritatea mediului protejat pe baza rezultatelor analizei jurnalului de evenimente Windows. Când aplicația
detectează semne de comportament atipic în sistem, informează administratorul, deoarece acest
comportament poate indica o tentativă de atac cibernetic.
2. A fost adăugată componenta File Integrity Monitor pentru servere. Componenta File Integrity Monitor
detectează modi cări ale obiectelor ( șiere și directoare) într-o anumită zonă de monitorizare. Aceste
modi cări pot indica o încălcare a securității computerului. Când sunt detectate modi cări ale obiectelor,
aplicația informează administratorul.
3. Interfața detaliilor alertelor pentru Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) afost îmbunătățită. Elementele lanțului de dezvoltare a amenințărilor au fost aliniate, linkurile dintre procesele dinlanț nu se mai suprapun. Acest lucru facilitează analiza evoluției amenințării.
4. a fost îmbunătățită performanța aplicației. În acest scop, procesarea tra cului de rețea de către componenta
Network Threat Protection a fost optimizată.

15

5. A fost adăugată opțiunea de a efectua upgrade pentru Kaspersky Endpoint Security fără repornire. Acest lucru
îți permite să asiguri funcționarea neîntreruptă a serverelor atunci când efectuezi upgrade-ul aplicației. Poțiefectua upgrade-ul aplicației fără repornire începând cu versiunea 11.10.0. De asemenea, poți instala corecții fărărepornire începând cu versiunea 11.11.0.
6. Activitatea Scanare de viruși a fost redenumită în Kaspersky Security Center Console. Această activitate este
acum numită Scanare malware.

Actualizare 11.10.0
Kaspersky Endpoint Security 11.10.0 for Windows oferă următoarele caracteristici și îmbunătățiri:1. Se adaugă suportul furnizorilor de acreditări terți pentru Single Sign-On cu Kaspersky Full Disk Encryption.
Kaspersky Endpoint Security monitorizează parola utilizatorului pentru ADSelfService Plus și actualizează
datele pentru Agentul de Autenti care dacă, de exemplu, utilizatorul își schimbă parola;
2. a fost adăugată opțiunea de a activa a șarea amenințărilor detectate de tehnologia Cloud Sandbox.
Această tehnologie este disponibilă utilizatorilor soluțiilor Endpoint Detection and Response (EDR Optimum
sau EDR Expert). Cloud Sandbox este o tehnologie care vă permite să detectați amenințările avansate pe
un computer. Kaspersky Endpoint Security redirecționează automat șierele detectate către Cloud
Sandbox pentru analiză. Cloud Sandbox execută aceste șiere într-un mediu izolat pentru a identi ca
activitățile rău intenționate și a decide asupra reputației lor.
3. au fost adăugate informații despre șiere la detaliile alertelor pentru utilizatorii EDR Optimum. Detaliile
alertelor includ acum informații despre grupul de încredere, semnătura digitală și distribuția șierului și alte
informații. De asemenea, veți putea sări la descrierea șierului detaliat direct pe Kaspersky ThreatIntelligence Portal (KL TIP) din detaliile alertelor.
4. a fost îmbunătățită performanța aplicației. Pentru aceasta, am optimizat funcționarea scanării în fundal șiam adăugat posibilitatea de a adăuga în coadă activitățile de scanare, dacă scanarea se execută deja.

Actualizare 11.9.0

16

Kaspersky Endpoint Security 11.9.0 for Windows oferă următoarele caracteristici și îmbunătățiri:1. Acum poti crea un cont serviciu Agent de Autenti care când utilizezi Kaspersky disk encryption. Contul
serviciului este necesar pentru a obține acces la computer, de exemplu, atunci când utilizatorul uită parola.
De asemenea, poți utiliza contul serviciului drept cont de rezervă.
2. Pachetul de distribuție Kaspersky Endpoint Agent nu mai face parte din pachetul de distribuție a aplicației.
Pentru a accepta soluția Detection and Response, poți utiliza agentul încorporat Kaspersky Endpoint
Security. Dacă este necesar, puteți descărca pachetul de distribuție Kaspersky Endpoint Agent din kitul dedistribuție Kaspersky Anti Targeted Attack Platform.
3. Interfața detaliilor de detectare pentru Kaspersky Endpoint Detection and Response Optimum (EDR
Optimum) este îmbunătățită. Caracteristicile Răspuns la amenințări au acum sfaturi ecran. O instrucțiune
pas cu pas pentru asigurarea securității infrastructurii corporative este, de asemenea, a șată atunci cândsunt detectați indicatori de compromitere.
4. Acum puteți activa Kaspersky Endpoint Security for Windows cu o cheie de licență Kaspersky Hybrid
Cloud Security.
5. Evenimente noi adăugate despre stabilirea unei conexiuni cu domenii care au certi cate care nu sunt deîncredere și erori de scanare a conexiunilor criptate.

Actualizare 11.8.0
Kaspersky Endpoint Security 11.8.0 for Windows oferă următoarele caracteristici și îmbunătățiri:1. A fost adăugat agentul încorporat pentru a sprijini funcționarea soluției Kaspersky Endpoint Detection andResponse Expert. Kaspersky Endpoint Detection and Response Expert este o soluție pentru protejarea
infrastructurii IT corporative împotriva amenințărilor cibernetice avansate. Funcționalitatea soluției
combină detectarea automată a amenințărilor cu capacitatea de a reacționa la aceste amenințări pentru acontracara atacurile avansate, inclusiv exploatările, programele ransomware, atacurile fără șiere noi,precum și metode care utilizează instrumente de sistem legitime. EDR Expert oferă o funcționalitate maibună de monitorizare și răspuns decât EDR Optimum. Pentru mai multe informații despre soluție, consultați
Ajutorul Kaspersky Endpoint Detection and Response Expert .
2. Interfața Monitor rețea este acum îmbunătățită. Monitorizare rețea arată acum protocolul UDP pe lângă cel
TCP.
3. Activitatea Scanare de viruși a fost îmbunătățită. Dacă ați repornit computerul în timpul scanării, Kaspersky
Endpoint Security execută automat activitatea, continuând din punctul în care scanarea a fost întreruptă.
4. Acum puteți seta o limită pentru timpul de execuție a activității. Puteți limita timpul de execuție pentru
activitățile Scanare de viruși și Scanare IOC. După scurgerea duratei speci cate, Kaspersky Endpoint
Security oprește activitatea. Pentru a reduce timpul de execuție a activității Scanare de viruși, puteți, deexemplu, să con gurați domeniul de scanare sau să optimizați scanarea.
5. Limitările platformelor serverelor sunt eliminate pentru aplicațiile instalate pe sistemele cu Windows 10
Enterprise multisesiune. Kaspersky Endpoint Security consideră acum Windows 10 Enterprise multisesiune
drept un sistem de operare stație de lucru și nu un sistem de operare de tip server. În mod corespunzător,limitările platformelor serverelor nu se mai aplică aplicațiilor în Windows 10 Enterprise multisesiune. De
asemenea, aplicația utilizează o cheie de licență pentru stații de lucru pentru activare, în locul unei chei delicență pentru servere.

17Actualizare 11.7.0

18

Kaspersky Endpoint Security for Windows 11.7.0 oferă următoarele noi caracteristici și îmbunătățiri:1. Interfața Kaspersky Endpoint Security for Windows este actualizată.
2. Suport pentru Windows 11, Windows 10 21H2 și Windows Server 2022.
3. Componente nou adăugate:
A fost adăugat un agent încorporat pentru integrarea cu Kaspersky Sandbox. Soluția Kaspersky
Sandbox detectează și blochează automat amenințările avansate de pe computere. Kaspersky Sandbox
analizează comportamentul obiectelor pentru a detecta activitatea rău intenționată și activitatea
caracteristică atacurilor țintite asupra infrastructurii IT a organizației. Kaspersky Sandbox analizează și
scanează obiecte de pe servere speciale cu imagini virtuale implementate ale sistemelor de operare
Microsoft Windows (servere Kaspersky Sandbox). Pentru detalii despre soluție, consultați Ajutor
Kaspersky Sandbox .
Nu mai aveți nevoie de Kaspersky Endpoint Agent pentru a utiliza Kaspersky Sandbox. Toate funcțiile
Kaspersky Endpoint Agent vor efectuate de Kaspersky Endpoint Security. Pentru a migra politicile
Kaspersky Endpoint Agent, utilizați Expertul de migrare. Aveți nevoie de Kaspersky Security Center 13.2
pentru ca toate funcțiile Kaspersky Sandbox să funcționeze. Pentru detalii despre migrarea de laKaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows, consultați secțiunea Ajutor
aplicație.
A fost adăugat agentul încorporat pentru a sprijini funcționarea soluției Kaspersky Endpoint Detection
and Response Optimum. Kaspersky Endpoint Detection and Response Optimum este o soluție pentru
protejarea infrastructurii IT a organizației împotriva amenințărilor cibernetice avansate. Funcționalitateasoluției combină detectarea automată a amenințărilor cu capacitatea de a reacționa la aceste
amenințări pentru a contracara atacurile avansate, inclusiv exploatările, programele ransomware,atacurile fără șiere noi, precum și metode care utilizează instrumente de sistem legitime. Pentru mai
multe informații despre soluție, consultați Ajutorul Kaspersky Endpoint Detection and Response
Optimum .
Nu mai aveți nevoie de Kaspersky Endpoint Agent pentru a utiliza Kaspersky Endpoint Detection andResponse. Toate funcțiile Kaspersky Endpoint Agent vor efectuate de Kaspersky Endpoint Security.
Pentru a migra politicile și activitățile Kaspersky Endpoint Agent, utilizați Expertul de migrare. Pentru autiliza toate funcțiile, Kaspersky Endpoint Detection and Response Optimum necesită Kaspersky
Security Center 13.2. Pentru detalii despre migrarea de la Kaspersky Endpoint Agent la Kaspersky
Endpoint Security for Windows, consultați secțiunea Ajutor aplicație.
4. A fost adăugat Expertul de migrare pentru politicile și activitățile Kaspersky Endpoint Agent. Expertul
pentru migrare creează noi politici și activități combinate pentru Kaspersky Endpoint Security for Windows.
Expertul permite comutarea soluțiilor Detection and Response de la Kaspersky Endpoint Agent laKaspersky Endpoint Security. Soluțiile Detection and Response includ Kaspersky Sandbox, Kaspersky
Endpoint Detection and Response Optimum (EDR Optimum) și Kaspersky Managed Detection andResponse (MDR).
5. Kaspersky Endpoint Agent, inclus în kitul de distribuție, a fost actualizat la versiunea 3.11.
Când faceți upgrade pentru Kaspersky Endpoint Security, aplicația detectează versiunea și scopul destinat
al Kaspersky Endpoint Agent. Dacă Kaspersky Endpoint Agent este destinat utilizării Kaspersky Sandbox,
Kaspersky Managed Detection and Response (MDR) și Kaspersky Endpoint Detection and Response
Optimum (EDR Optimum), Kaspersky Endpoint Security comută funcționarea acestor soluții către agentulîncorporat al aplicației. Pentru Kaspersky Sandbox și EDR Optimum, aplicația dezinstalează automat
Kaspersky Endpoint Agent. Pentru MDR, puteți dezinstala Kaspersky Endpoint Agent manual. Dacă aplicația
este destinată pentru funcționarea soluției Kaspersky Endpoint Detection and Response Expert (EDR
Expert), Kaspersky Endpoint Security actualizează versiunea Kaspersky Endpoint Agent. Pentru mai multe
detalii despre aplicație, consultați documentația soluțiilor Kaspersky compatibile cu Kaspersky Endpoint
Agent.
6. Funcționalitatea de criptare BitLocker a fost îmbunătățită:19

Codul PIN îmbunătățit poate utilizat acum cu BitLocker Drive Encryption. Codul PIN îmbunătățit
permite utilizarea altor caractere în plus față de caracterele numerice: majuscule și litere mici din
alfabetul latin, caractere speciale și spații.
A fost adăugată o caracteristică pentru dezactivarea autenti cării BitLocker pentru efectuarea
uograde-ului sistemului de operare sau instalarea pachetelor de actualizare. Instalarea actualizărilor
poate necesita repornirea computerului de mai multe ori. Pentru a instala corect actualizările, puteți
dezactiva temporar autenti carea BitLocker și reactiva autenti carea după instalarea actualizărilor.
Acum puteți seta un timp de expirare pentru parola sau codul PIN de criptare BitLocker. Când parolasau codul PIN expiră, Kaspersky Endpoint Security solicită utilizatorului o nouă parolă.
7. Acum puteți con gura numărul maxim de încercări de autorizare a tastaturii pentru BadUSB Attack
Prevention. Când se atinge numărul con gurat de încercări eșuate de introducere a codului de autorizare,dispozitivul USB este blocat temporar.
8. Funcționalitatea Firewall este îmbunătățită:Acum puteți con gura un interval de adrese IP pentru Reguli pachet Firewall. Puteți introduce un intervalde adrese în format IPv4 sau IPv6. De exemplu, 192.168.1.1-192.168.1.100 sau 12:34::212:34::99.
Acum puteți introduce nume DNS pentru Reguli de pachet Firewall în loc de adrese IP. Trebuie să utilizați
nume DNS numai pentru computerele LAN sau serviciile interne. Interacțiunea cu serviciile cloud (cum ar
Microsoft Azure) și alte resurse de Internet trebuie gestionată de componenta Control web.
9. Căutarea Regulă Control web a fost îmbunătățită. Pentru a căuta o regulă de acces la resursele web, pelângă numele regulii, puteți utiliza adresa URL a site-ului web, un nume de utilizator, o categorie de conținut
sau un tip de date.
10. Activitatea Scanare de viruși a fost îmbunătățită:Activitatea Scanare de viruși în modul inactiv a fost îmbunătățită. Dacă ați repornit computerul în timpulscanării, Kaspersky Endpoint Security execută automat activitatea, continuând din punctul în carescanarea a fost întreruptă.
Activitatea Scanare de viruși a fost optimizată. În mod implicit, Kaspersky Endpoint Security execută
scanarea numai atunci când computerul este inactiv. Puteți con gura când este executată scanarea
computerului în proprietățile activității.
11. Acum puteți restricționa accesul utilizatorului la datele furnizate de componenta Monitorizare activitate
aplicație. Monitorizare activitate aplicație este un instrument destinat vizualizării în timp real a informațiilor
despre activitatea aplicațiilor de pe computerul unui utilizator. Administratorul poate ascunde de utilizator
componenta Monitorizare activitate aplicație în proprietățile politicii aplicației.
12. S-a îmbunătățit securitatea gestionării aplicației prin API REST. Acum, Kaspersky Endpoint Security
validează semnătura solicitărilor trimise prin API REST. Pentru a gestiona programul, trebuie să instalați un
certi cat de identi care a solicitării.

20

Kaspersky Endpoint Security 11.4.0 for Windows oferă următoarele caracteristici și îmbunătățiri:1. Design nou al pictogramei aplicației în zona de noti care a barei de activități. Noul este acum a șat în
locul pictogramei vechi . Dacă utilizatorul este obligat să efectueze o acțiune (de exemplu, să repornească
computerul după actualizarea aplicației), pictograma se va schimba în . În cazul în care componentele deprotecție ale aplicației sunt dezactivate sau au funcționat defectuos, pictograma se va schimba în sau .
Dacă treceți cu mouse-ul peste pictogramă, Kaspersky Endpoint Security va a șa o descriere a problemeiîn protecția computerului.
2. Kaspersky Endpoint Agent, inclus în kitul de distribuție, a fost actualizat la versiunea 3.9. Kaspersky
Endpoint Agent 3.9 acceptă integrarea cu noile soluții Kaspersky. Pentru mai multe detalii despre aplicație,consultați documentația soluțiilor Kaspersky compatibile cu Kaspersky Endpoint Agent.
3. S-a adăugat starea Nu este acceptată de licență pentru componentele Kaspersky Endpoint Security.
Puteți vizualiza starea componentelor în lista de componente din fereastra principală a aplicației.
4. Noile evenimente din Exploit Prevention au fost adăugate în Rapoarte.
5. Driverele pentru tehnologia Kaspersky Disk Encryption sunt acum adăugate automat la Windows Recovery
Environment (WinRE) atunci când este pornită criptarea unității. Versiunea anterioară a Kaspersky Endpoint
Security a adăugat drivere la instalarea aplicației. Adăugarea de drivere în WinRE poate îmbunătăți
stabilitatea aplicației atunci când restaurați sistemul de operare pe computere protejate de tehnologia
Kaspersky Disk Encryption.
Componenta Senzor Endpoint a fost eliminată din Kaspersky Endpoint Security. Puteți con gura totuși
setările componentei Senzor Endpoint într-o politică, cu condiția ca Kaspersky Endpoint Security
versiunea 11.0.0 până la 11.3.0 să e instalată pe computer.

21

Kaspersky Endpoint Security 11.5.0 for Windows oferă următoarele caracteristici și îmbunătățiri:1. Compatibilitate pentru Windows 10 20H2. Pentru detalii referitoare la suportul pentru sistemul de operare
Microsoft Windows 10, consultați Baza de cunoștințe a Serviciului de asistență tehnică .
2. Interfață aplicație actualizată. De asemenea, au fost actualizate pictograma aplicației din zona denoti care, noti cările aplicației și casetele de dialog.
3. Interfață îmbunătățită a plug-inului web Kaspersky Endpoint Security pentru componentele Application
Control, Control dispozitive și Control adaptiv al anomaliilor.
4. Funcționalitate adăugată pentru importul și exportul listelor de reguli și excluderi în format XML. Formatul
XML vă permite să editați listele după ce acestea sunt exportate. Puteți gestiona listele numai în consola
Kaspersky Security Center. Următoarele liste sunt disponibile pentru export/import:
Behavior Detection (listă de excluderi).
Web Threat Protection (lista adreselor URL de încredere).
Mail Threat Protection (lista extensiilor de ltru de atașament).
Network Threat Protection (listă de excluderi).
Firewall (lista regulilor pachetelor de rețea).
Application Control (lista regulilor).
Control Web (listă de reguli).
Monitorizarea porturilor de rețea (liste de porturi și aplicații monitorizate de Kaspersky Endpoint
Security).
Kaspersky Disk Encryption (listă de excluderi).
Criptare unități amovibile (listă de reguli).
5. Informațiile MD5 despre obiect au fost adăugate la raportul de detectare a amenințărilor. În versiunile
anterioare ale aplicației, Kaspersky Endpoint Security a șa doar hashul SHA256 al unui obiect.
6. S-a adăugat capacitatea de a atribui prioritatea regulilor de acces la dispozitiv în setările Control
dispozitive. Atribuirea priorității permite con gurarea mai exibilă a accesului utilizatorului la dispozitive.
Dacă un utilizator a fost adăugat la mai multe grupuri, Kaspersky Endpoint Security reglementează accesul
la dispozitiv pe baza regulii cu cea mai mare prioritate. De exemplu, puteți acorda permisiuni numai de citire
grupului Oricine și acorda permisiuni de citire/scriere grupului de administratori. Pentru aceasta, atribuiți oprioritate 0 pentru grupul de administratori și atribuiți o prioritate de 1 pentru grupul Oricine. Puteți
con gura prioritatea numai pentru dispozitivele care au un sistem de șiere. Aceasta include hard diskuri,unități amovibile, dischete, unități CD/DVD și dispozitive portabile (MTP).
7. Funcționalitate nouă adăugată:Gestionare noti cări audio.
Comunicațiile în rețea sensibile la costuri Kaspersky Endpoint Security își limitează propriul tra c derețea dacă conexiunea la internet este limitată (de exemplu, printr-o conexiune mobilă).

22

Gestionați setările Kaspersky Endpoint Security prin aplicații de gestionare la distanță de încredere(cum ar TeamViewer, LogMeIn Pro și Remotely Anywhere). Puteți utiliza aplicații de administrare ladistanță pentru a porni Kaspersky Endpoint Security și pentru a gestiona setările din interfața aplicației.
Gestionați setările pentru scanarea tra cului securizat în Firefox și Thunderbird. Puteți selecta stocarea
certi catelor care va utilizată de Mozilla: stocarea certi catelor Windows sau stocarea certi catelor
Mozilla. Această funcționalitate este disponibilă numai pentru computerele care nu au o politică
aplicată. Dacă se aplică o politică unui computer, Kaspersky Endpoint Security permite automat
utilizarea stocării certi catelor Windows în Firefox și Thunderbird.
8. Capacitate adăugată de con gurare a modului de scanare securizată a tra cului: scanează întotdeauna
tra cul chiar dacă componentele de protecție sunt dezactivate sau scanează tra cul când este solicitat decomponentele de protecție.
9. Procedură revizuită pentru ștergerea informațiilor din rapoarte. Un utilizator poate șterge numai toate
rapoartele. În versiunile anterioare ale aplicației, un utilizator putea selecta anumite componente ale
aplicației ale căror informații vor șterse din rapoarte.
10. Procedură revizuită pentru importul unui șier de con gurare care conține setările Kaspersky Endpoint
Security și procedură revizuită pentru restabilirea setărilor aplicației. Înainte de import sau restaurare,
Kaspersky Endpoint Security a șează doar un avertisment. În versiunile anterioare ale aplicației, puteați
vedea valorile noilor setări înainte de a aplicate.
11. Procedură simpli cată pentru restabilirea accesului la o unitate care a fost criptată de BitLocker. Dupănalizarea procedurii de recuperare a accesului, Kaspersky Endpoint Security îi solicită utilizatorului săseteze o nouă parolă sau un nou cod PIN. După setarea unei parole noi, BitLocker va cripta unitatea. În
versiunea anterioară a aplicației, utilizatorul a trebuit să reseteze manual parola în setările BitLocker.
12. Utilizatorii au acum capacitatea de a-și crea propria zonă de încredere locală pentru un anumit computer. Înacest fel, utilizatorii își pot crea propriile liste locale de excluderi și aplicații de încredere, pe lângă zona
generală de încredere dintr-o politică. Un administrator poate permite sau bloca utilizarea excluderilor
locale sau a aplicațiilor locale de încredere. Un administrator poate utiliza Kaspersky Security Center pentru
a vizualiza, adăuga, edita sau șterge elemente de listă din proprietățile computerului.
13. S-a adăugat capacitatea de a introduce comentarii în proprietățile aplicațiilor de încredere. Comentariile
simpli că căutările și sortarea aplicațiilor de încredere.
14. Gestionarea aplicației prin REST API:
Există acum capacitatea de a con gura setările extensiei Mail Threat Protection pentru Outlook.
Este interzisă dezactivarea detectării virușilor, viermilor și troienilor.

23

Kaspersky Endpoint Security 11.6.0 for Windows oferă următoarele caracteristici și îmbunătățiri:1. Compatibilitate pentru Windows 10 21H1. Pentru detalii referitoare la suportul pentru sistemul de operare
Microsoft Windows 10, consultați Baza de cunoștințe a Serviciului de asistență tehnică .
2. Componenta Managed Detection and Response a fost adăugată. Această componentă facilitează
interacțiunea cu soluția cunoscută drept Kaspersky Managed Detection and Response. Componenta
Kaspersky Managed Detection and Response (MDR) asigură protecție continuă împotriva unui număr încreștere de amenințări capabile să treacă de mecanismele de protecție automate pentru organizațiile
cărora le este di cil să găsească experți foarte cali cați sau care dispun de resurse interne limitate. Pentru
informații detaliate despre modul în care funcționează soluțiile, consultați pagina Ajutor Kaspersky
Managed Detection and Response.
3. Kaspersky Endpoint Agent, inclus în kitul de distribuție, a fost actualizat la versiunea 3.10. Kaspersky
Endpoint Agent 3.10 oferă caracteristici noi, rezolvă unele probleme anterioare și dispune de stabilitateîmbunătățită. Pentru mai multe detalii despre aplicație, consultați documentația soluțiilor Kaspersky
compatibile cu Kaspersky Endpoint Agent.
4. Acum oferă capabilitatea de a gestiona protecția împotriva atacurilor precum Supraîncărcare rețea și
Scanare port în setările Network Threat Protection.
5. S-a adăugat o nouă metodă de creare a regulilor de rețea pentru Firewall. Puteți adăuga reguli de pachet și
reguli de aplicație pentru conexiunile care sunt a șate în fereastra Monitorizare rețea. Cu toate acestea,setările conexiunii pentru regula de rețea vor con gurate automat.
6. Interfața Monitor rețea este acum îmbunătățită. S-au adăugat informații despre activitatea de rețea: ID-ul
procesului, care inițiază activitatea de rețea; tipul de rețea (rețea locală sau internet); porturile locale. În
mod implicit, informațiile despre tipul de rețea sunt ascunse.
7. Acum există capabilitatea de creare automată a conturilor Agent de autenti care pentru utilizatorii
Windows noi. Agentul permite unui utilizator să nalizeze autenti carea pentru accesul la unitățile care au
fost criptate utilizând tehnologia Kaspersky Disk Encryption și să încarce sistemul de operare. Informații
privind sumele de veri care ale aplicației despre conturile utilizatorilor Windows de pe computer. DacăKaspersky Endpoint Security detectează un cont de utilizator Windows care nu are un cont Agent deautenti care, aplicația va crea un cont nou pentru accesarea unităților de disk criptate. Prin urmare, nu
trebuie să adăugați manual conturi Agent de autenti care pentru computerele cu unitățile de hard disk
deja criptate.
8. Acum există capabilitatea să monitorizați procesul de criptare a discului în interfața aplicației pecomputerele utilizatorilor (Kaspersky Disk Encryption și BitLocker). Puteți executa instrumentul Monitor
criptare din fereastra principală a aplicației.

Întrebări frecvente

GENERAL

INTERNETPe ce computere poate funcționa Kaspersky
Endpoint Security?

Kaspersky Endpoint Security scanează conexiunilecriptate (HTTPS)?

Ce s-a schimbat de la ultima versiune?

Cum permit utilizatorilor să se conecteze numai larețelele Wi-Fi de încredere?

Cu ce alte aplicații Kaspersky poate funcționa
Kaspersky Endpoint Security?

Cum blochez rețelele de socializare?
24

Cum pot conserva resursele computerului în
timpul funcționării Kaspersky Endpoint Security?
APLICAȚII

IMPLEMENTARE

Cum instalez Kaspersky Endpoint Security petoate computerele unei organizații?
Ce setări de instalare pot con gurate în linia decomandă?

Cum a u ce aplicații sunt instalate pe computerul unuiutilizator (inventar)?
Cum pot preveni executarea jocurilor pe calculator?
Cum veri c dacă componenta Application Control afost con gurată corect?
Cum adaug o aplicație în lista de încredere?

Cum dezinstalez de la distanță Kaspersky
Endpoint Security?
DISPOZITIVE

Cum pot bloca utilizarea unităților ash?
UPDATE

Ce metode sunt disponibile pentru actualizarea
bazelor de date?

Cum adaug un dispozitiv la lista de încredere?
Este posibilă obținerea accesului la un dispozitiv blocat?

Ce ar trebui să fac dacă apar probleme după oactualizare?

CRIPTARE

Cum actualizez bazele de date în afara rețelei
corporative?

În ce condiții este imposibilă criptarea?

Pot să utilizez un server proxy pentru actualizări?

Cum folosesc o parolă pentru a restricționa accesul la oarhivă?

SECURITATE

Cum scanează Kaspersky Endpoint Security emailul?
Cum exclud un șier de încredere din scanări?
Cum protejez un computer împotriva virușilor depe unitățile ash?
Cum pot executa o scanare malware care este
ascunsă față de utilizator?
Cum întrerup temporar protecția Kaspersky
Endpoint Security?
Cum pot restaura un șier pe care Kaspersky
Endpoint Security l-a șters în mod eronat?

Este posibilă utilizarea cardurilor inteligente și
simbolurilor cu criptarea?
Este posibil să obțin acces la datele criptate dacă nu
există nicio conexiune cu Kaspersky Security Center?
Ce ar trebui să fac în cazul în care sistemul de operare alcomputerului eșuează, dar datele rămân criptate?

ASISTENȚĂ

Unde este stocat șierul de raport?
Cum pot crea un șier de urmărire?
Cum activez scrierea șierelor imagine?

Cum protejez Kaspersky Endpoint Securityîmpotriva dezinstalării de către un utilizator?

25

Kaspersky Endpoint Security for Windows
Kaspersky Endpoint Security for Windows (denumit în continuare Kaspersky Endpoint Security) asigură protecție
completă împotriva diferitelor tipuri de amenințări, atacuri de rețea și atacuri de tip phishing.
Aplicația nu este destinată utilizării în procese tehnologice care implică sisteme automate de control. Pentru a
proteja dispozitivele din astfel de sisteme, se recomandă utilizarea aplicației Kaspersky Industrial
CyberSecurity for Nodes .

Funcționalitatea actualizărilor (inclusiv furnizarea de actualizări ale semnăturii antivirus și actualizări ale bazeide cod), precum și funcționalitatea KSN nu vor disponibile în software pe teritoriul SUA începând cu ora
00:00 a.m., ora de vară din est (EDT), la 10 septembrie 2024, în conformitate cu măsurile restrictive.

Tehnologii de detectare a amenințărilorÎnvățare automată
Kaspersky Endpoint Security utilizează unmodel pentru tehnologia machine learning.
Modelul a fost dezvoltat de experții Kaspersky.
Ulterior, modelul este completat continuu cu
date despred amenințări de la KSN (instruire
model).

Analiză Cloud
Kaspersky Endpoint Security primește datedespre amenințări de la Kaspersky Security
Network. Kaspersky Security Network (KSN)
este o infrastructură de servicii în cloud careoferă acces la Baza de cunoștințe online
Kaspersky, care conține informații despre
reputația șierelor, a resurselor Web și aprogramelor software.

Analiză expert
Kaspersky Endpoint Security utilizează datele
despre amenințări adăugate de analiștii deviruși ai Kaspersky. Analiștii de viruși evaluează
obiectele, dacă reputația unui obiect nu poate
determinată automat.

Analiză comportamentală
Kaspersky Endpoint Security analizează activitatea unuiobiect în timp real.

Analiză automată
Kaspersky Endpoint Security primește date de la un sistem
automat de analiză a obiectelor. Sistemul procesează toate
obiectele care sunt trimise către Kaspersky. Sistemul
determină apoi reputația obiectului și adaugă datele labazele de date antivirus. Dacă sistemul nu poate determina
reputația obiectului, sistemul îi întreabă pe analiștii de viruși
ai Kaspersky.

Kaspersky Sandbox
Kaspersky Endpoint Security procesează obiectul de pe omașină virtuală. Kaspersky Sandbox analizează
comportamentul obiectului și ia o decizie privind reputația
acestuia. Această tehnologie este disponibilă doar dacăutilizați soluția Kaspersky Sandbox.

Cloud Sandbox
Kaspersky Endpoint Security scanează obiecte într-un
mediu izolat oferit de Kaspersky. Tehnologia Cloud
Sandbox este activată permanent și este disponibilă
pentru toți utilizatorii Kaspersky Security Network,indiferent de tipul de licență pe care îl folosesc. Dacă ai
instalat deja Endpoint Detection and Response Optimum,poți activa un contor separat pentru amenințările
detectate de Cloud Sandbox.

26

Arborele de selecție
Fiecare tip de amenințare este tratat de o componentă specială. Componentele pot activate sau dezactivate în
mod individual, iar setările acestora pot con gurate.
Arborele de selecție

Secțiune

Essential
ThreatProtection

Componentă

File Threat Protection
Componenta File Threat Protection îți permite să împiedici infectarea sistemului de șiere alcomputerului. În mod implicit, componenta File Threat Protection de își are originea
permanentă în memoria RAM a computerului. Componenta scanează șierele de pe toateunitățile computerului, precum și de pe unitățile conectate. Componenta oferă protecție
computerului cu ajutorul bazelor de date antivirus, a serviciului cloud Kaspersky Security
Network și a analizei euristice.
Web Threat Protection
Componenta Web Threat Protection previne descărcarea de pe Internet a șierelordăunătoare și, de asemenea, blochează site-urile web dăunătoare și de phishing. Componentaoferă protecție computerului cu ajutorul bazelor de date antivirus, a serviciului cloud Kaspersky
Security Network și a analizei euristice.
Mail Threat Protection
Componenta Mail Threat Protection scanează atașările mesajelor de e-mail primite și trimise în
vederea detectării virușilor și a altor amenințări. În mod implicit, componenta Mail ThreatProtection își are originea permanent în memoria RAM a computerului și scanează toate
mesajele primite sau trimise utilizând protocoalele POP3, SMTP, IMAP sau NNTP sau clientul demail Microsoft O ice Outlook (MAPI). Componenta oferă protecție computerului cu ajutorul
bazelor de date antivirus, a serviciului cloud Kaspersky Security Network și a analizei euristice.
Network Threat Protection
Componenta Network Threat Protection (numită și Intrusion Detection System) monitorizează
tra cul de rețea de intrare pentru activitatea caracteristică atacurilor de rețea. Când
Kaspersky Endpoint Security detectează o încercare de atac asupra rețelei pe computerulutilizatorului, acesta blochează conexiunea la rețea cu respectivul computer atacator.
Descrierile tipurilor de atacuri de rețea cunoscute în prezent și ale modurilor de combatere aacestora sunt furnizate în bazele de date Kaspersky Endpoint Security. Lista de atacuri derețea pe care le detectează componenta Network Threat Protection este actualizată în cursul
actualizărilor bazelor de date și modulelor aplicației.
FirewallFirewall blochează conexiunile neautorizate la computer în timp ce lucrați pe Internet sau înrețeaua locală. Firewall-ul controlează, de asemenea, activitatea de rețea a aplicațiilor de pe
computer. Acest lucru vă permite să vă protejați rețeaua LANl corporativă împotriva furturilor
de identitate și a altor atacuri. Componenta oferă protecție computerului cu ajutorul bazelor
de date antivirus, a serviciului cloud Kaspersky Security Network și a regulilor de rețea
prede nite.
BadUSB Attack Prevention
Componenta BadUSB Attack Prevention împiedică dispozitivele USB infectate care emulează
o tastatură să se conecteze la computer.
Protecție AMSI

27

Componenta Protecție AMSI are rol de suport pentru interfața Antimalware Scan Interface dela Microsoft. Antimalware Scan Interface (AMSI) permite aplicațiilor terțe cu suport AMSI să
trimită obiecte (de exemplu, scripturi PowerShell) către Kaspersky Endpoint Security pentru
scanare suplimentară și primește apoi rezultatele scanării pentru aceste obiecte.
Advanced
ThreatProtection

Kaspersky Security Network

Kaspersky Security Network (KSN) este o infrastructură de servicii în cloud care oferă acces la
Baza de cunoștințe online Kaspersky, care conține informații despre reputația șierelor, aresurselor Web și a programelor software. Utilizarea datelor de la Kaspersky Security Network
asigură răspunsul mai rapid prin Kaspersky Endpoint Security la noile amenințări, îmbunătățește
e ciența unor componente ale protecției și reduce posibilitatea alarmelor false. Dacăparticipați la Kaspersky Security Network, serviciile KSN oferă Kaspersky Endpoint Security
informații despre categoria și reputația șierelor scanate, precum și informații despre reputația
adreselor web scanate.
Behavior Detection
Componenta Behavior Detection primește date despre acțiunile aplicațiilor de pe computer șitransmite aceste informații altor componente de protecție pentru a le îmbunătăți
performanța. Componenta Behavior Detection utilizează Semnăturile de ux decomportamental (Behavior Stream Signatures, BSS) pentru aplicații. Dacă activitatea aplicației
corespunde unei semnături de șir comportamental, Kaspersky Endpoint Security execută
acțiunea de răspuns selectată. Pe baza semnăturilor de ux de comportamental, Kaspersky
Endpoint Security oferă o apărare proactivă pentru computer.
Exploit Prevention
Componenta Exploit Prevention detectează codul programului care pro tă de vulnerabilitățile
de pe computer pentru a exploata privilegiile de administrator sau pentru a efectua activități
dăunătoare. De exemplu, exploiturile pot utiliza un atac de supraîncărcare a memoriei tampon.
Pentru a face acest lucru, exploitul trimite o cantitate mare de date unei aplicații vulnerabile.
Atunci când prelucrează aceste date, aplicația vulnerabilă execută un cod rău intenționat. Înurma acestui atac, exploitul poate porni instalarea neautorizată a unui program malware. Atunci
când se încearcă executarea unui șier executabil al unei aplicații vulnerabile care nu a fostefectuată de utilizator, Kaspersky Endpoint Security blochează executarea acestui șier sau
noti că utilizatorul.
Host Intrusion Prevention
Componenta Host Intrusion Prevention împiedică aplicațiile să execute acțiuni care ar putea
periculoase pentru sistemul de operare și asigură controlul accesului la resursele sistemului deoperare și la datele personale. Componenta oferă protecție computerului cu ajutorul bazelor
de date antivirus și a serviciului cloud Kaspersky Security Network.
Remediation Engine
Componenta Remediation Engine permite Kaspersky Endpoint Security să restaureze acțiuni
care au fost executate de către programe malware în sistemul de operare.

Security
Controls

Application Control
Application Control administreazăă pornirea aplicațiilor pe computerele utilizatorilor. Acest
lucru vă permite să implementați o politică de securitate corporativă atunci când utilizați
aplicații. Application Control reduce, de asemenea, riscul de infectare a computerului prin
restricționarea accesului la aplicații.
Control dispozitive
Componenta Control dispozitive gestionează accesul utilizatorilor la dispozitivele instalate sau
conectate la computer (de exemplu, hard diskuri, camere video sau module Wi-Fi). Acest lucru
îți permite să protejezi computerul de infecții atunci când sunt conectate astfel de dispozitiveși să împiedici pierderea sau scurgerea de date.
Control Web

28

Componenta Control Web gestionează accesul utilizatorilor la resursele web. Acest lucru ajută
la reducerea tra cului și la utilizarea necorespunzătoare a timpului de muncă. Când un utilizatorîncearcă să deschidă un site web care este restricționat de Control Web, Kaspersky Endpoint
Security blochează accesul sau a șează un avertisment.
Control adaptiv al anomaliilor
Componenta Control adaptiv al anomaliilor monitorizează și blochează acțiunile care nu suntspeci ce pentru computerele din rețeaua unei companii. Componenta Control adaptiv alanomaliilor utilizează un set de reguli pentru a urmări comportamentul atipic (de exemplu,
regula Pornire Microsoft PowerShell din aplicația O ice). Regulile sunt create de specialiștii
Kaspersky pe baza scenariilor tipice de activitate periculoasă. Puteți con gura modul în carecomponenta Control adaptiv al anomaliilor controlează ecare regulă și, de exemplu, permite
executarea scripturilor PowerShell care automatizează anumite activități ale uxului de lucru.
Kaspersky Endpoint Security actualizează setul de reguli împreună cu bazele de date ale
aplicațiilor.
Inspecție jurnal
Componenta Inspecție jurnal monitorizează integritatea mediului protejat pe baza rezultatelor
analizei jurnalului de evenimente Windows. Când aplicația detectează semne decomportament atipic în sistem, informează administratorul, deoarece acest comportament
poate indica o tentativă de atac cibernetic.
File Integrity Monitor
Componenta File Integrity Monitor detectează modi cări ale obiectelor ( șiere și directoare)într-o anumită zonă de monitorizare. Aceste modi cări pot indica o încălcare a securității
computerului. Când sunt detectate modi cări ale obiectelor, aplicația informează
administratorul.
Activități

Scanare malware
Kaspersky Endpoint Security scanează computerul în căutarea virușilor și a altor amenințări.
Scanarea malware ajută la excluderea posibilității de răspândire a programelor malware care nu
au fost detectate de componentele de protecție, de exemplu din cauza unui nivel scăzut desecuritate.
Actualizare
Kaspersky Endpoint Security descarcă baze de date actualizate și module actualizate ale
aplicației. Actualizarea vă păstrează computerul protejat împotriva celor mai noi viruși și a altor
amenințări. Aplicația se actualizează automat în mod implicit, dar, dacă este necesar, poțiactualiza manual bazele de date și modulele aplicației.
Derulare înapoi ultima actualizare
Kaspersky Endpoint Security derulează înapoi ultima actualizare a bazelor de date și amodulelor. Acest lucru îți permite să derulezi înapoi bazele de date și modulele de aplicații laversiunile lor anterioare atunci când este necesar, de exemplu când noua versiune de bază dedate conține o semnătură nevalidă care determină Kaspersky Endpoint Security să blocheze oaplicație sigură.
Veri care integritate
Kaspersky Endpoint Security veri că modulele aplicației din directorul de instalare a aplicației
pentru a vedea dacă sunt deteriorate sau modi cate. Dacă un modul al aplicației are osemnătură digitală incorectă, modulul este considerat deteriorat.

Criptaredate

File Level Encryption
Componenta permite crearea regulilor de criptare a șierelor. Puteți selecta directoareprede nite pentru criptare, puteți selecta manual un director sau puteți selecta șiere
individuale după extensie.
Full Disk Encryption
Componenta permite criptarea unității de hard disc folosind Kaspersky Disk Encryption sau
BitLocker Drive Encryption.
29

Encryption of removable drives
Componenta permite protejarea datelor de pe unitățile amovibile. Puteți utiliza Full Disk
Encryption (FDE) sau File Level Encryption (FLE).
DetectionandResponse

Endpoint Detection and Response Optimum
Agent încorporat pentru soluția Kaspersky Endpoint Detection and Response Optimum(denumită în continuare „EDR Optimum”). Kaspersky Endpoint Detection and Response este osoluție pentru protejarea infrastructurii IT corporative împotriva amenințărilor cibernetice
avansate. Funcționalitatea soluției combină detectarea automată a amenințărilor cu
capacitatea de a reacționa la aceste amenințări pentru a contracara atacurile avansate,
inclusiv exploatările, programele ransomware, atacurile fără șiere noi, precum și metode careutilizează instrumente de sistem legitime. Pentru mai multe informații despre soluție, consultați
Ajutorul Kaspersky Endpoint Detection and Response Optimum .
Endpoint Detection and Response Expert
Agent încorporat pentru soluția Kaspersky Endpoint Detection and Response Expert(denumită în continuare „EDR Expert”). EDR Expert oferă o funcționalitate mai bună demonitorizare și răspuns decât EDR Optimum. Pentru mai multe informații despre soluție,consultați Ajutorul Kaspersky Endpoint Detection and Response Expert .
Kaspersky Sandbox
Agent încorporat pentru soluția Kaspersky Sandbox. Soluția Kaspersky Sandbox detectează și
blochează automat amenințările avansate de pe computere. Kaspersky Sandbox analizează
comportamentul obiectelor pentru a detecta activitatea rău intenționată și activitatea
caracteristică atacurilor țintite asupra infrastructurii IT a organizației. Kaspersky Sandbox
analizează și scanează obiecte de pe servere speciale cu imagini virtuale implementate ale
sistemelor de operare Microsoft Windows (servere Kaspersky Sandbox). Pentru detalii despresoluție, consultați Ajutor Kaspersky Sandbox .
Managed Detection and Response
Agent încorporat pentru a sprijini funcționarea soluției Kaspersky Endpoint Detection andResponse. Soluția Kaspersky Managed Detection and Response (MDR) detectează și
analizează automat incidentele de securitate din infrastructura dvs. Pentru aceasta, MDR
folosește date de telemetrie primite de la puncte nale și învățarea programată. MDR trimite
datele incidentelor către experții Kaspersky. Experții pot procesa apoi incidentul și, de exemplu,
pot adăuga o nouă intrare în bazele de date antivirus. Alternativ, experții pot emite
recomandări privind procesarea incidentului și, de exemplu, pot sugera izolarea computerului
de rețea. Pentru informații detaliate despre modul în care funcționează soluțiile, consultați
pagina Ajutor Kaspersky Managed Detection and Response .

Kitul de distribuire
Kitul de distribuire include următoarele pachete de distribuire:
Strong encryption (AES256)
Acest pachet de distribuire conține instrumente criptogra ce care implementează algoritmul de criptare AES(Advanced Encryption Standard) cu o lungime efectivă a cheii de 256 de biți.
Lite encryption (AES56)
Acest pachet de distribuire conține instrumente criptogra ce care implementează algoritmul de criptare AES
cu o lungime efectivă a cheii de 56 de biți.
30

Fiecare pachet de distribuire conține următoarele șiere:
kes_win.msi

Pachetul de instalare pentru Kaspersky Endpoint Security.

setup_kes.exeFișierele necesare pentru instalarea aplicației folosindu-se oricare dintre
metodele disponibile.

kes_win.kudFișier pentru crearea de pachete de instalare pentru Kaspersky Endpoint
Security.

klcfginst.msi

Pachet de instalare pentru plug-in-ul de gestionare a aplicației în Kaspersky
Security Center Administration Console.

bases.cabFișiere ale pachetului de actualizare utilizate în timpul instalării.

cleaner_v2.cabFișiere pentru eliminarea software-urilor incompatibile.

cleanerapi_v2.cab
incompatible.txt

Fișier care conține o listă de software-uri incompatibile.

ksn_<language_ID>.txt

Fișier în care puteți citi condițiile de participare la Kaspersky Security Network.

license.txt

Fișier unde poți citi Acordul de licență pentru utilizatorul nal și Politica privind
con dențialitatea.

installer.iniFișier care conține setările interne ale kitului de distribuire.

kes.cabFișiere pentru interfața gra că a aplicației.

aes256.cab / aes56.cabFișiere pentru algoritmul criptogra c AES.

keswin_web_plugin.zip

Arhivă care conține șierele necesare pentru instalarea plug-in-ului web al
aplicației în Kaspersky Security Center Web Console.

Nu se recomandă modi carea acestor setări. Dacă dorești să modi ci opțiunile de instalare, folosește șierul
setup.ini.

Cerințe hardware și software
Pentru a se asigura funcționarea corectă a aplicației Kaspersky Endpoint Security, computerul trebuie săîndeplinească următoarele cerințe:Cerințe minime generale:
2 GB spațiu liber pe unitatea de hard disk;
Procesor:Stație de lucru: 1 GHz;
Server: 1,4 GHz;
Compatibilitate pentru setul de instrucțiuni SSE2.
RAM:

31

Stație de lucru (x86): 1 GO;Stație de lucru (x64): 2 GO;Server: 2 GO.

Stații de lucru
Sisteme de operare acceptate pentru stații de lucru:
Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 sau o versiune ulterioară;Windows 8 Professional/Enterprise;
Windows 8.1 Professional/Enterprise;
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise multi-session;
Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise.
Pentru detalii referitoare la suportul pentru sistemul de operare Microsoft Windows 10, consultați Baza decunoștințe a Serviciului de asistență tehnică .

Pentru detalii referitoare la suportul pentru sistemul de operare Microsoft Windows 11, consultați Baza decunoștințe a Serviciului de asistență tehnică .

ServereKaspersky Endpoint Security acceptă componentele principale ale aplicației pe computerele pe care se execută
sisteme de operare Windows pentru servere. Puteți utiliza Kaspersky Endpoint Security for Windows în loc deKaspersky Security for Windows Server pe serverele și clusterele organizației dvs. (Modul Cluster). Aplicația
acceptă, de asemenea, modul Core (vedeți problemele cunoscute).
Sisteme de operare acceptate pentru servere:
Windows Small Business Server 2011 Essentials/Standard (64 de biți);Microsoft Small Business Server 2011 Standard (64 de biți) este acceptat numai dacă este instalat Service
Pack 1 pentru Microsoft Windows Server 2008 R2.
Windows MultiPoint Server 2011 (64 de biți);Windows Server 2008 R2 Foundation/Standard/Enterprise/Datacenter Service Pack 1 sau o versiune ulterioară;Windows Web Server 2008 R2 Service Pack 1 sau o versiune
Windows Server 2012 Foundation / Essentials / Standard / Datacenter (inclusiv modul Core);
Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter (inclusiv modul Core);32Windows Server 2016 Essentials / Standard / Datacenter (inclusiv modul Core);
Windows Server 2019 Essentials / Standard / Datacenter (inclusiv modul Core);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (inclusiv modul Core).
Pentru informații detaliate despre asistența pentru sistemele de operare Microsoft Windows Server 2016 și
Microsoft Windows Server 2019, consultați Baza de cunoștințe a Serviciului de asistență tehnică .

Pentru detalii referitoare la suportul pentru sistemul de operare Microsoft Windows Server 2022, consultați
Baza de cunoștințe a suportului tehnic .
Sisteme de operare neacceptate pentru servere:
Windows Server 2003 Standard / Enterprise / Datacenter SP2 sau o versiune ulterioară;Windows Server 2003 R2 Foundation / Standard / Enterprise / Datacenter SP2 sau o versiune ulterioară;Windows Server 2008 Standard / Enterprise / Datacenter SP2 sau o versiune ulterioară;Windows Server 2008 Core Standard / Enterprise / Datacenter SP2 sau o versiune ulterioară;Microsoft Small Business Server 2008 Standard / Premium SP2 sau o versiune ulterioară.

Platforme virtuale
Platforme virtuale acceptate:
VMware Workstation 17.0.1 Pro;
VMware ESXi 8.0c;
Microsoft Hyper-V Server 2019;
Citrix Virtual Apps and Desktops 7 2303;
Citrix Provisioning 2303;
Citrix Hypervisor 8.2 (Actualizare cumulativă 1).

Servere terminale
Tipuri de terminale de server acceptate:
Microsoft Remote Desktop Services bazat pe Windows Server 2008 R2 SP1;
Microsoft Remote Desktop Services bazat pe Windows Server 2012;
Microsoft Remote Desktop Services bazat pe Windows Server 2012 R2;33

Microsoft Remote Desktop Services bazat pe Windows Server 2016;
Microsoft Remote Desktop Services bazat pe Windows Server 2019;
Microsoft Remote Desktop Services bazat pe Windows Server 2022.

Suport Kaspersky Security Center
Kaspersky Endpoint Security acceptă funcționarea cu următoarele versiuni ale Kaspersky Security Center:
Kaspersky Security Center 12
Kaspersky Security Center 13
Kaspersky Security Center 13.1
Kaspersky Security Center 13.2
Kaspersky Security Center 13.2.2
Kaspersky Security Center 14
Kaspersky Security Center 14.1
Kaspersky Security Center 14.2
Kaspersky Security Center Linux 14.2
Kaspersky Security Center Linux 15
Kaspersky Security Center Linux 15.1

Compararea caracteristicilor disponibile ale aplicațiilor, în funcție de tipul desistem de operare
Setul de caracteristici disponibile ale aplicației Kaspersky Endpoint Security depinde de tipul sistemului de operare:stație de lucru sau server (consultați tabelul de mai jos).
Comparație a caracteristicilor aplicației Kaspersky Endpoint Security

Caracteristică

Stație de lucru

ServerAdvanced Threat Protection
Kaspersky Security Network
Behavior Detection
Exploit Prevention
Host Intrusion Prevention–

Remediation Engine
Essential Threat Protection
34

File Threat Protection
Web Threat Protection
Mail Threat Protection
Firewall
Network Threat Protection
BadUSB Attack Prevention
Protecție AMSI
Security Controls
Inspecție jurnal–

Application Control
Control dispozitive
Control Web
Control adaptiv al anomaliilor
File Integrity Monitor––

Data Encryption
Kaspersky Disk Encryption–

BitLocker Drive Encryption
File Level Encryption–

Criptare unități amovibile–

Detection and Response
Endpoint Detection and Response Optimum
Endpoint Detection and Response Expert
Endpoint Detection and Response (KATA)
Kaspersky Sandbox
Managed Detection and Response (MDR)

Compararea funcțiilor aplicației în funcție de instrumentele de gestionare
Setul de funcții disponibil în Kaspersky Endpoint Security depinde de instrumentele de gestionare (consultați
tabelul de mai jos).
Puteți gestiona aplicația folosind următoarele console ale Kaspersky Security Center:
Consola de administrare. Utilitarul de completare snap-in pentru Microsoft Management Console (MMC) a fostinstalat pe stația de lucru a administratorului.
Web Console. Componenta Kaspersky Security Center care este instalată pe Serverul de administrare. Puteți
lucra în Web Console printr-un browser, de pe orice computer care are acces la Serverul de administrare.

35

De asemenea, puteți gestiona aplicația folosind Kaspersky Security Center Cloud Console. Kaspersky Security
Center Cloud Console este versiunea cloud a Kaspersky Security Center. Aceasta înseamnă că serverul deadministrare și alte componente ale Kaspersky Security Center sunt instalate în infrastructura cloud a Kaspersky.
Pentru detalii privind administrarea aplicației utilizând Kaspersky Security Center Cloud Console, consultați Ajutor
pentru Kaspersky Security Center Cloud Console .
Comparație a caracteristicilor aplicației Kaspersky Endpoint Security

Caracteristică

Kaspersky Security Center
Consola deadministrare

Web
ConsoleKaspersky Security
CenterCloud Console

Advanced Threat Protection
Kaspersky Security Network
Kaspersky Private Security Network–

Behavior Detection
Exploit Prevention
Host Intrusion Prevention
Remediation Engine
Essential Threat Protection
File Threat Protection
Web Threat Protection
Mail Threat Protection
Firewall
Network Threat Protection
BadUSB Attack Prevention
Protecție AMSI
Security Controls
Inspecție jurnal
Application Control
Control dispozitive
Control Web
Control adaptiv al anomaliilor
File Integrity Monitor
Data Encryption
Kaspersky Disk Encryption–

BitLocker Drive Encryption
File Level Encryption–

Criptare unități amovibile–

Detection and Response36Endpoint Detection and Response Optimum–

Endpoint Detection and Response Expert––

Endpoint Detection and Response (KATA)–

Kaspersky Sandbox––

Managed Detection and Response (MDR)
Activități
Adăugare cheie
Modi care componente ale aplicației
Inventar
Actualizare
Derulare înapoi actualizare
Scanare malware
Veri care integritate–Ștergere date
Gestionare conturi Agent de Autenti care
(Kaspersky Disk Encryption)–

Scanare IOC (EDR)–Mută șierul în carantină (EDR)–Obținere șier (EDR)–Ștergere șier (EDR)–

Pornire proces (EDR)–

Terminare proces (EDR)–

Compatibilitatea cu alte aplicații
Înainte de instalare, Kaspersky Endpoint Security veri că prezența pe computer a aplicațiilor Kaspersky. Aplicația
veri că și computerul pentru software incompatibil.

Compatibilitatea cu aplicațiile terțe
Lista programelor software incompatibile este disponibilă în șierul incompatible.txt, care este inclus în kitul dedistribuție.
DESCARCAȚI FIȘIERUL INCOMPATIBLE.TXT

Compatibilitatea cu aplicații de la Kaspersky
Aplicația Kaspersky Endpoint Security este incompatibilă cu următoarele aplicații Kaspersky:

37

Kaspersky Standard | Plus | Premium.
Kaspersky Small O ice Security.
Kaspersky Internet Security.
Kaspersky Anti-Virus.
Kaspersky Total Security.
Kaspersky Safe Kids.
Kaspersky Free.
Kaspersky Anti-Ransomware Tool.
Endpoint Sensor ca parte a Kaspersky Anti Targeted Attack Platform și a soluțiilor Kaspersky Endpoint
Detection and Response.
Kaspersky Endpoint Agent ca parte a soluțiilor Detection and Response de la Kaspersky.
Kaspersky comută toate soluțiile Detection and Response pentru a funcționa cu agentul încorporat
Kaspersky Endpoint Security în loc de Kaspersky Endpoint Agent. Începând cu versiunea 12.1, aplicația
acceptă toate soluțiile Detection and Response.
Kaspersky Security for Virtualization Light Agent.
Kaspersky Fraud Prevention for Endpoint.
Kaspersky Security for Windows ServerÎncepând cu Kaspersky Endpoint Security12.0, puteți migra de la Kaspersky Security for Windows Server laKaspersky Endpoint Security for Windows și puteți utiliza aceeași soluție pentru a proteja stațiile de lucru și
serverele.
Kaspersky Embedded Systems Security.
Dacă aplicațiile Kaspersky din această listă sunt instalate pe computer, Kaspersky Endpoint Security elimină aceste
aplicații. Așteaptă terminarea acestui proces înainte de a continua instalarea aplicației Kaspersky Endpoint
Security.

Omiterea veri cării software-ului incompatibilDacă Kaspersky Endpoint Security detectează software incompatibil pe computer, instalarea aplicației nu va
continua. Pentru a continua instalarea, trebuie să eliminați software-ul incompatibil. Cu toate acestea, dacăfurnizorul de software terț a indicat în documentația sa că software-ul său este compatibil cu Endpoint Protection
Platforms (EPP), poți instala Kaspersky Endpoint Security pe un computer care conține o aplicație de la acest
furnizor. De exemplu, furnizorul soluției Endpoint Detection and Response (EDR) poate declara compatibilitatea
acesteia cu sistemele EPP terțe. Dacă acesta este cazul, trebuie să porniți instalarea componentei Kaspersky
Endpoint Security fără a executa o veri care a software-ului incompatibil. Pentru a face acest lucru, transmiteți
următorii parametri instalatorului:

38

SKIPPRODUCTCHECK=1. Dezactivează veri carea pentru software-ul incompatibil. Lista programelor software
incompatibile este disponibilă în șierul incompatible.txt, care este inclus în kitul de distribuție. Dacă nu este
setată nicio valoare pentru acest parametru și este detectat un software, instalarea aplicației Kaspersky
Endpoint Security va oprită.
SKIPPRODUCTUNINSTALL=1. Dezactivarea eliminării automate a programelor software incompatibile detectate.
Dacă nu este setată nicio valoare pentru acest parametru, Kaspersky Endpoint Security încearcă să elimine
software-ul incompatibil.
CLEANERSIGNCHECK=0. Dezactivarea veri cării semnăturii digitale a software-ului incompatibil detectat. Dacăacest parametru nu este setat, veri carea semnăturilor digitale este dezactivată la implementarea aplicației prinKaspersky Security Center. Când aplicația este instalată local, veri carea semnăturii digitale este activată în
mod implicit.
Puteți trece parametrii în linia de comandă când instalați local aplicația.
Exemplu:
C:\KES\setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0 /s
Pentru a instala de la distanță Kaspersky Endpoint Security, trebuie să adaugi parametrii corespunzători la șierul
de generare a pachetului de instalare numit kes_win.kud în [Setup] (vezi mai jos). Fișierul kes_win.kud este
inclus în kitul de distribuție.
kes_win.kud[Setup]
UseWrapper=1
ExecutableRelPath=EXEC
Params=/s /pAKINSTALL=1 /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0
Executable=setup_kes.exe
RebootDelegated = 1
RebootAllowed=1
ConfigFile=installer.ini
RelPathsToExclude=klcfginst.msi

39

Instalarea și eliminarea aplicației
Aplicația Kaspersky Endpoint Security poate instalată pe un computer în următoarele moduri:
local, folosind Expertul de con gurare.
local, din linia de comandă.
de la distanță, folosind Kaspersky Security Center,la distanță, prin intermediul editorului de gestionare a politicilor de grup pentru Microsoft Windows (pentru mai
multe detalii, vizitați site-ul web de suport tehnic Microsoft ).
la distanță, folosind System Center Con guration Manager.
Puteți con gura setările de instalare a aplicației în mai multe moduri. Dacă utilizați simultan mai multe metodepentru con gurarea setărilor, Kaspersky Endpoint Security aplică setările cu cea mai mare prioritate. Kaspersky
Endpoint Security folosește următoarea ordine de priorități:1. Setări primite din șierul setup.ini.
2. Setări primite din șierul installer.ini.
3. Setări primite de la linia de comandă.
Recomandăm închiderea tuturor aplicațiilor în execuție înainte de a începe instalarea Kaspersky Endpoint
Security (inclusiv instalarea la distanță).

La instalarea, actualizarea sau dezinstalarea Kaspersky Endpoint Security, pot apărea erori. Pentru mai multe
informații despre rezolvarea acestor erori, vă rugăm să consultați Baza de cunoștințe pentru suport tehnic .

Implementarea prin Kaspersky Security Center
Kaspersky Endpoint Security se poate implementa pe computere dintr-o rețea de companie în mai multe moduri.
Poți să alegi cel mai potrivit scenariu de implementare pentru organizația ta sau să combini simultan mai multescenarii de implementare. Kaspersky Security Center acceptă următoarele metode principale de implementare:
Instalarea aplicației folosind Expertul de implementare a protecției.
Metoda de instalare standard este convenabilă dacă ești mulțumit de setările implicite pentru Kaspersky
Endpoint Security și organizația are o infrastructură simplă care nu necesită con gurații speciale.
Instalarea aplicației utilizând activitatea de instalare la distanță.
Metodă de instalare universală, care permite con gurarea setărilor pentru Kaspersky Endpoint Security șigestionarea exibilă a activităților de instalare la distanță. Instalarea Kaspersky Endpoint Security constă dinurmătorii pași:1. Crearea unui pachet de instalare.
2. Crearea unui pachet de instalare la distanță.
40

Kaspersky Security Center acceptă și alte metode de instalare a aplicației Kaspersky Endpoint Security, cum ar
implementarea într-o imagine a sistemului de operare. Pentru detalii despre alte metode de implementare,consultați Ajutor pentru Kaspersky Security Center .

Instalarea standard a aplicației
Kaspersky Security Center furnizează un Expert de implementare a protecției pentru instalarea aplicației pecomputerele companiei. Expertul de implementare a protecției include următoarele acțiuni principale:
1. Selectarea unui pachet de instalare pentru Kaspersky Endpoint Security.
Un pachet de instalare este un set de șiere create pentru instalarea la distanță a unei aplicații Kaspersky prinintermediul Kaspersky Security Center. Pachetul de instalare conține o serie de setări necesare pentru a instalaaplicația și a o executa imediat după instalare. Pachetul de instalare este creat utilizându-se șiere cu extensii.kpd și .kud incluse kitul de distribuire a aplicației. Pachetul de instalare pentru Kaspersky Endpoint Security este
comun pentru toate versiunile de Windows și tipurile de arhitecturi acceptate.
2. Crearea activității Install application remotely a Serverului de administrare Kaspersky Security Center.

Implementarea Kaspersky Endpoint Security

Cum se execută Expertul de implementare a protecției în Consola de administrare (MMC)411. În Consola de administrare, accesați directorul Administration Server → Additional → Remote
installation.
2. Faceți clic pe linkul Deploy installation package on managed devices (workstations).
Se va porni Expertul de implementare a protecției. Urmează instrucțiunile din expert.

Pe un computer client trebuie să e deschise porturile TCP 139 și 445 și porturile UDP 137 și 138.

Pasul 1. Selectarea unui pachet de instalare
Selectați în listă pachetul de instalare pentru Kaspersky Endpoint Security. Dacă lista nu conține pachetul deinstalare pentru Kaspersky Endpoint Security, puteți crea pachetul fîn Expert.
Poți con gura setările pentru pachetul de instalare în Kaspersky Security Center. De exemplu, poți selecta
componentele aplicației care vor instalate pe un computer.
Aplicația Agent de rețea va , de asemenea, instalată împreună cu Kaspersky Endpoint Security. Agentul derețea facilitează interacțiunea dintre Serverul de administrare și un computer client. Dacă Agentul de rețea
este deja instalat pe computer, acesta nu este instalat din nou.

Pasul 2. Selectarea dispozitivelor pentru instalare
Selectați computerele pentru instalarea aplicației Kaspersky Endpoint Security. Sunt disponibile următoareleopțiuni:
Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluseîntr-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Agentul derețea nu este instalat pe dispozitive neatribuite. În acest caz, sarcina este atribuită unor dispozitive
speci ce. Dispozitivele speci ce pot include dispozitive din grupuri de administrare, precum și dispozitive
neatribuite.
Speci carea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți speci ca nume
NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 3. De nirea setărilor activității de instalare la distanță
Con gurați următoarele setări suplimentare ale aplicației:Force installation package download. Selectați metoda de instalare a aplicației:Using Network Agent. Dacă Agentul de rețea nu a fost instalat pe computer, primul Agent de rețea va
instalat utilizându-se instrumentele din sistemul de operare. După aceea, Kaspersky Endpoint Security
este instalat de instrumentele din Agentul de rețea.
Using operating system resources through distribution points. Pachetul de instalare se livrează
computerelor client folosindu-se resursele sistemului de operare prin intermediul punctelor de42distribuire. Poți selecta această opțiune dacă există cel puțin un punct de distribuire în rețea. Pentru mai
multe detalii despre punctele de distribuție, consultați Ajutor pentru Kaspersky Security Center .
Using operating system resources through Administration Server. Fișierele vor livrate pe
computerele client utilizându-se resursele sistemului de operare prin intermediul Serverului deadministrare. Poți selecta această opțiune dacă Agentul de rețea nu este instalat pe computerul client,însă computerul client se a ă în aceeași rețea ca și Serverul de administrare.
Behavior for devices managed through other Administration Servers. Selectați metoda de instalarepentru Kaspersky Endpoint Security. Dacă rețeaua are instalate mai multe Servere de administrare, aceste
Servere de administrare pot vedea aceleași computere client. Acest lucru poate cauza, de exemplu,
instalarea de mai multe ori la distanță a unei aplicații pe același computer client prin intermediul unor
Servere de administrare diferite sau alte con icte.
Do not re-install application if it is already installed. Debifați această casetă de selectare dacă, deexemplu, dorești să instalezi o versiune anterioară a aplicației.
Assign Network Agent installation in Active Directory group policies. Instalarea manuală a Agentului derețea utilizând resursele Active Directory. Pentru a instala Agentul de rețea, activitatea de instalare ladistanță trebuie executată cu privilegii de administrator de domeniu.

Pasul 4. Selectarea unei chei de licență
Adăugați la pachetul de instalare o cheie pentru activarea aplicației. Acest pas este opțional. Dacă Serverul deadministrare conține o cheie de licență cu funcționalitate de distribuție automată, cheia va adăugată
automat mai târziu. De asemenea, poți să activezi aplicația ulterior folosind activitatea Add key.

Pasul 5. Selectarea setării de repornire a sistemului de operare
Selectați acțiunea care trebuie efectuată dacă este necesară o repornire a computerului. Repornirea nu este
necesară atunci când instalezi Kaspersky Endpoint Security. Repornirea este necesară numai dacă trebuie săelimini aplicații incompatibile înainte de instalare. Repornirea poate necesară și atunci când actualizezi
versiunea aplicației.

Pasul 6. Eliminarea aplicațiilor incompatibile înainte de instalarea aplicației
Citiți cu atenție lista de aplicații incompatibile și permiteți eliminarea acestor aplicații. Dacă pe computer suntinstalate aplicații incompatibile, instalarea aplicației Kaspersky Endpoint Security se termină cu o eroare (vezigura de mai jos).

Pasul 7. Selectarea unui cont pentru accesarea dispozitivelor
Selectați contul pentru instalarea Agentului de rețea folosind instrumentele din sistemul de operare. În acestcaz, sunt necesare drepturi de administrator pentru accesul la computer. Poți adăuga mai multe conturi. Dacăun cont nu are drepturi su ciente, Expertul de instalare utilizează următorul cont. Dacă instalezi Kaspersky
Endpoint Security utilizând instrumentele Agentului de rețea, nu este necesar să selectezi un cont.

Pasul 8. Pornirea instalării
Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard nishes. Puteți
monitoriza progresul activității în proprietățile activității.
43

Cum se pornește Expertul de implementare a protecției în Web Console și Cloud Console

44

În fereastra principală a componentei Web Console, selectați Discovery & Deployment → Deployment &Assignment → Protection Deployment Wizard.
Se va porni Expertul de implementare a protecției. Urmează instrucțiunile din expert.
Pe un computer client trebuie să e deschise porturile TCP 139 și 445 și porturile UDP 137 și 138.

Pasul 1. Selectarea unui pachet de instalare
Selectați în listă pachetul de instalare pentru Kaspersky Endpoint Security. Dacă lista nu conține pachetul deinstalare pentru Kaspersky Endpoint Security, puteți crea pachetul fîn Expert. Pentru a crea pachetul deinstalare, nu este necesar să căutați pachetul de distribuție și să îl salvați în memoria computerului. În
Kaspersky Security Center, puteți vizualiza lista de pachete de distribuție care își are originea pe serverele
Kaspersky, iar pachetul de instalare este creat automat. Kaspersky actualizează lista după lansarea de noi
versiuni ale aplicației.
Poți con gura setările pentru pachetul de instalare în Kaspersky Security Center. De exemplu, poți selecta
componentele aplicației care vor instalate pe un computer.

Pasul 2. Selectarea unei chei de licență
Adăugați la pachetul de instalare o cheie pentru activarea aplicației. Acest pas este opțional. Dacă Serverul deadministrare conține o cheie de licență cu funcționalitate de distribuție automată, cheia va adăugată
automat mai târziu. De asemenea, poți să activezi aplicația ulterior folosind activitatea Add key.

Pasul 3. Selectarea unui Agent de rețea
Selectați versiunea pentru Agent de rețea care va instalată împreună cu aplicația Kaspersky Endpoint
Security. Agentul de rețea facilitează interacțiunea dintre Serverul de administrare și un computer client. DacăAgentul de rețea este deja instalat pe computer, acesta nu este instalat din nou.

Pasul 4. Selectarea dispozitivelor pentru instalare
Selectați computerele pentru instalarea aplicației Kaspersky Endpoint Security. Sunt disponibile următoareleopțiuni:
Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluseîntr-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Agentul derețea nu este instalat pe dispozitive neatribuite. În acest caz, sarcina este atribuită unor dispozitive
speci ce. Dispozitivele speci ce pot include dispozitive din grupuri de administrare, precum și dispozitive
neatribuite.
Speci carea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți speci ca nume
NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 5. Con gurarea setărilor avansate
45Con gurați următoarele setări suplimentare ale aplicației:Force installation package download. Selectarea metodei de instalare a aplicației:Using Network Agent. Dacă Agentul de rețea nu a fost instalat pe computer, primul Agent de rețea va
instalat utilizându-se instrumentele din sistemul de operare. După aceea, Kaspersky Endpoint Security
este instalat de instrumentele din Agentul de rețea.
Using operating system resources through distribution points. Pachetul de instalare se livrează
computerelor client folosindu-se resursele sistemului de operare prin intermediul punctelor de
distribuire. Poți selecta această opțiune dacă există cel puțin un punct de distribuire în rețea. Pentru mai
multe detalii despre punctele de distribuție, consultați Ajutor pentru Kaspersky Security Center .
Using operating system resources through Administration Server. Fișierele vor livrate pe
computerele client utilizându-se resursele sistemului de operare prin intermediul Serverului deadministrare. Poți selecta această opțiune dacă Agentul de rețea nu este instalat pe computerul client,însă computerul client se a ă în aceeași rețea ca și Serverul de administrare.
Do not re-install application if it is already installed. Debifați această casetă de selectare dacă, deexemplu, dorești să instalezi o versiune anterioară a aplicației.
Assign package installation in Active Directory group policies. Kaspersky Endpoint Security se instalează
cu ajutorul Agentului de rețea sau, manual, prin intermediul Active Directory. Pentru a instala Agentul derețea, activitatea de instalare la distanță trebuie executată cu privilegii de administrator de domeniu.

Pasul 6. Selectarea setării de repornire a sistemului de operare
Selectați acțiunea care trebuie efectuată dacă este necesară o repornire a computerului. Repornirea nu este
necesară atunci când instalezi Kaspersky Endpoint Security. Repornirea este necesară numai dacă trebuie săelimini aplicații incompatibile înainte de instalare. Repornirea poate necesară și atunci când actualizezi
versiunea aplicației.

Pasul 7. Eliminarea aplicațiilor incompatibile înainte de instalarea aplicației
Citiți cu atenție lista de aplicații incompatibile și permiteți eliminarea acestor aplicații. Dacă pe computer suntinstalate aplicații incompatibile, instalarea aplicației Kaspersky Endpoint Security se termină cu o eroare (vezigura de mai jos).

Pasul 8. Atribuirea la un grup de administrare
Selectați grupul de administrare în care vor mutate computerele după instalarea Agentului de rețea.
Calculatoarele trebuie mutate într-un grup de administrare pentru a putea aplicate politicile și activitățile degrup. Dacă un computer este deja în orice grup de administrare, computerul nu va mutat. Dacă nu selectezi
un grup de administrare, computerele vor adăugate la grupul Unassigned devices.

Pasul 9. Selectarea unui cont pentru accesarea dispozitivelor
Selectați contul pentru instalarea Agentului de rețea folosind instrumentele din sistemul de operare. În acestcaz, sunt necesare drepturi de administrator pentru accesul la computer. Poți adăuga mai multe conturi. Dacăun cont nu are drepturi su ciente, Expertul de instalare utilizează următorul cont. Dacă instalezi Kaspersky
Endpoint Security utilizând instrumentele Agentului de rețea, nu este necesar să selectezi un cont.

46

Pasul 10. Începerea instalării
Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard nishes. Puteți
monitoriza progresul activității în proprietățile activității.

Crearea unui pachet de instalare
Un pachet de instalare este un set de șiere create pentru instalarea la distanță a unei aplicații Kaspersky prinintermediul Kaspersky Security Center. Pachetul de instalare conține o serie de setări necesare pentru a instalaaplicația și a o executa imediat după instalare. Pachetul de instalare este creat utilizându-se șiere cu extensii .kpd
și .kud incluse kitul de distribuire a aplicației. Pachetul de instalare pentru Kaspersky Endpoint Security este comunpentru toate versiunile de Windows și tipurile de arhitecturi acceptate.
Cum se creează un pachet de instalare în Consola de administrare (MMC)471. În Consola de administrare, accesați directorul Administration Server → Additional → Remote
installation → Installation packages.
Aceasta deschide o listă cu pachetele de instalare care au fost descărcate în Kaspersky Security Center.
2. Faceți clic pe butonul Create installation package.
Funcția Expert pentru pachet nou pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului pachetului de instalare
Selectați opțiunea Create an installation package for a Kaspersky application.

Pasul 2. De nirea numelui pachetului de instalare
Introduceți numele pachetului de instalare, de exemplu, Kaspersky Endpoint Security for Windows 12.2.

Pasul 3. Selectarea pachetului de distribuție pentru instalareFaceți clic pe butonul Răsfoire și selectați șierul kes_win.kud inclus în kitul de distribuție.
Dacă este necesar, actualizați bazele de date antivirus din pachetul de instalare utilizând caseta de selectare
Copy updates from repository to installation package.

Pasul 4. Acordul de licență pentru utilizatorul nal și Politica privind con dențialitateaCitiți și acceptați termenii Acordului de licență pentru utilizatorul nal și Politica privind con dențialitatea.
Pachetul de instalare va creat și adăugat în Kaspersky Security Center. Utilizând pachetul de instalare, poți să
instalezi aplicația Kaspersky Endpoint Security pe computere din rețele de companie sau să actualizezi
versiunea aplicației. În setările pachetului de instalare, puteți selecta, de asemenea, componentele aplicației șiputeți con gura setările de instalare a aplicației (consultați tabelul de mai jos). Pachetul de instalare conține
baze de date antivirus din depozitul Serverului de administrare. Puteți actualiza bazele de date din pachetul deinstalare pentru a reduce consumul de tra c la actualizarea bazelor de date, după instalarea Kaspersky
Endpoint Security.
Cum se creează un pachet de instalare în Web Console și Cloud Console48

1. În fereastra principală a componentei Web Console, selectați Discovery & Deployment → Deployment &Assignment → Installation packages.
Aceasta deschide o listă cu pachetele de instalare care au fost descărcate în Kaspersky Security Center.
2. Faceți clic pe butonul Add.
Funcția Expert pentru pachet nou pornește. Urmează instrucțiunile din expert.

Lista pachetelor de instalare

Pasul 1. Selectarea tipului pachetului de instalare
Selectați opțiunea Create an installation package for a Kaspersky application.
Expertul va crea un pachet de instalare din pachetul de distribuție care se a ă pe serverele Kaspersky. Lista
este actualizată automat după lansarea noilor versiuni ale aplicațiilor Kaspersky. Se recomandă să selectați
această opțiune pentru instalarea Kaspersky Endpoint Security.
De asemenea, puteți crea un pachet de instalare dintr-un șier.

49

Tipuri de pachete de instalare

Pasul 2. Pachete de instalare
Selectați pachetul de instalare pentru Kaspersky Endpoint Security for Windows. Va începe procesul decreare a pachetului de instalare. În timpul creării pachetului de instalare, trebuie să acceptați termenii Acorduluide licență pentru utilizatorul nal și Politica privind con dențialitatea.

Lista pachetelor de instalare pe serverele Kaspersky

Pachetul de instalare va creat și adăugat în Kaspersky Security Center. Utilizând pachetul de instalare, poți să
instalezi aplicația Kaspersky Endpoint Security pe computere din rețele de companie sau să actualizezi
versiunea aplicației. În setările pachetului de instalare, puteți selecta, de asemenea, componentele aplicației șiputeți con gura setările de instalare a aplicației (consultați tabelul de mai jos). Pachetul de instalare conține
baze de date antivirus din depozitul Serverului de administrare. Puteți actualiza bazele de date din pachetul deinstalare pentru a reduce consumul de tra c la actualizarea bazelor de date, după instalarea Kaspersky
Endpoint Security.
50Componente incluse în pachetul de instalareSetările de instalare ale pachetului de instalareSetări pentru pachetului de instalareSecțiune

Descriere

Protection
components

În această secțiune poți selecta componentele aplicației care vor disponibile. Poți să
modi ci ulterior setul de componente ale aplicației folosind activitatea Modi carecomponente ale aplicației. Componenta BadUSB Attack Prevention, componenta Detection
and Response și componentele de criptare a datelor nu sunt instalate în mod implicit.
Aceste componente se pot adăuga în setările pachetului de instalare.
Idacă trebuie să instalați componentele Detection and Response, Kaspersky Endpoint
Security acceptă următoarele con gurări:Numai Endpoint Detection and Response Optimum

51

Numai Endpoint Detection and Response Expert
Numai Endpoint Detection and Response (KATA)
Numai Kaspersky Sandbox
Endpoint Detection and Response Optimum și Kaspersky Sandbox
Endpoint Detection and Response Expert și Kaspersky Sandbox
Endpoint Detection and Response (KATA) și Kaspersky Sandbox
Kaspersky Endpoint Security veri că selecția de componente înainte de instalarea aplicației.
În cazul în care con gurația selectată a componentelor Detection and Response cnu este
acceptată, Kaspersky Endpoint Security nu poate instalat.
License key

În această secțiune puteți activa aplicația. Pentru a activa aplicația, trebuie să selectați ocheie de licență. Înainte de a face acest lucru, trebuie să adăugați cheia la Serverul deadministrare. Pentru detalii suplimentare despre adăugarea cheilor pe Kaspersky Security
Center Administration Server, consultați secțiunea Ajutor pentru Kaspersky Security
Center .

Incompatible
ApplicationsCitiți cu atenție lista de aplicații incompatibile și permiteți eliminarea acestor aplicații. Dacăpe computer sunt instalate aplicații incompatibile, instalarea aplicației Kaspersky Endpoint
Security se termină cu o eroare.

Installation
settings

Adaugă calea către șierul avp.com la variabila de sistem %PATH%. Puteți adăuga calea
de instalare la variabila %PATH% pentru utilizare comodă a interfeței liniei de comandă.
Do not protect the installation process. Protejarea instalării include protecția împotrivaînlocuirii pachetului de distribuție cu aplicații rău intenționate, blocarea accesului la directorul
de instalare al aplicației Kaspersky Endpoint Security și blocarea accesului la secțiunea deregistre a sistemului care conține cheile aplicației. Dacă însă aplicația nu poate instalată
(de exemplu, atunci când se execută o instalare la distanță cu ajutorul Windows Remote
Desktop), te sfătuim să dezactivezi protecția procesului de instalare.
Asigurare compatibilitate cu Citrix PVS (această opțiune este necesară doar când se
lucrează cu Citrix PVS). Poți activa suportul de la serviciile de asigurare a accesului Citrix
pentru a instala aplicația Kaspersky Endpoint Security pe o mașină virtuală.
Utilizează modul de compatibilitate Azure WVD. Această caracteristică permite a șarea
corectă a stării mașinii virtuale Azure în consola Kaspersky Anti Targeted Attack Platform.
Pentru a monitoriza performanța computerului, Kaspersky Endpoint Security trimite date detelemetrie către serverele KATA. Telemetria include un ID al computerului (ID-ul senzorului).
Modul de compatibilitate Azure WVD permite alocarea unui ID al senzorului unic permanentcătre aceste mașini virtuale. Dacă modul de compatibilitate este dezactivat, ID-ul senzorului
se poate schimba după ce computerul este repornit din cauza modului în care funcționează
mașinile virtuale Azure. Acest lucru poate face ca duplicate ale mașinilor virtuale să apară peconsolă.
Path to application installation folder. Poți schimba calea de instalare a aplicației
Kaspersky Endpoint Security pe un computer client. În mod implicit, aplicația este instalată
în directorul %ProgramFiles%\Kaspersky Lab\KES.
Con guration le. Poți încărca un șier care de nește setările pentru aplicația Kaspersky
Endpoint Security. Poți crea un șier de con gurare în interfața locală a aplicației.

Actualizarea bazelor de date în pachetul de instalare52

Pachetul de instalare conține baze de date antivirus din depozitul Serverului de administrare, care sunt actualizate
la crearea pachetului de instalare. După crearea pachetului de instalare, puteți actualiza bazele de date antivirus dinpachetul de instalare. Acest lucru vă permite să reduceți consumul de tra c la actualizarea bazelor de date
antivirus după instalarea Kaspersky Endpoint Security.
Pentru a actualiza bazele de date antivirus din depozitul Serverului de administrare, utilizați activitatea Descărcare
actualizări în depozitul Serverului de administrare a Serverului de administrare. Pentru mai multe informații despre
actualizarea bazelor de date antivirus din depozitul Administration Server, consultați Ajutor pentru Kaspersky
Security Center .
Puteți actualiza bazele de date din pachetul de instalare numai în Consola de administrare și Kaspersky
Security Center Web Console. Nu este posibil să actualizați bazele de date din pachetul de instalare în
Kaspersky Security Center Cloud Console.
Cum se actualizează bazele de date antivirus din pachetul de instalare prin Consola de administrare (MMC)

1. În Consola de administrare, accesați directorul Administration Server → Additional → Remote
installation → Installation packages.
Aceasta deschide o listă cu pachetele de instalare care au fost descărcate în Kaspersky Security Center.
2. Deschideți proprietățile pachetului de instalare.
3. În secțiunea General, faceți clic pe butonul Update databases.
Drept urmare, bazele de date antivirus din pachetul de instalare vor actualizate din depozitul Serverului deadministrare. Fișierul bases.cab inclus în kitul de distribuție va înlocuit de directorul cu bases. Fișierele
pachetului de actualizare se vor a a în director.
Cum se actualizează bazele de date antivirus din pachetul de instalare prin Web Console

1. În fereastra principală a componentei Web Console, selectați Discovery & Deployment → Deployment &Assignment → Installation packages.
Se va deschide o listă de pachete de instalare descărcate pe Consola Web.
2. Faceți clic pe numele pachetului de instalare Kaspersky Endpoint Security în care doriți să actualizați bazele
de date antivirus.
Se deschide fereastra de proprietăți a pachetului de instalare.
3. În la General information, faceți clic pe linkul Update databases.
Drept urmare, bazele de date antivirus din pachetul de instalare vor actualizate din depozitul Serverului deadministrare. Fișierul bases.cab inclus în kitul de distribuție va înlocuit de directorul cu bases. Fișierele
pachetului de actualizare se vor a a în director.

Crearea unui pachet de instalare la distanță
53

Activitatea Install application remotely este concepută pentru instalarea la distanță a Kaspersky Endpoint Security.
Activitatea Install application remotely vă permite să implementați pachetul de instalare al aplicației pe toate
computerele din organizație. Înainte de a implementa pachetul de instalare, puteți să actualizați bazele de date
antivirus din pachet și să selectați componentele disponibile ale aplicației în proprietățile pachetului de instalare.
Cum se creează o activitate de instalare la distanță în Consola de administrare (MMC)541. În Consola de administrare, accesați directorul Administration Server → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul New task.
Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului activității
Selectați Kaspersky Security Center Administration Server → Install application remotely.

Pasul 2. Selectarea unui pachet de instalare
Selectați în listă pachetul de instalare pentru Kaspersky Endpoint Security. Dacă lista nu conține pachetul deinstalare pentru Kaspersky Endpoint Security, puteți crea pachetul fîn Expert.
Poți con gura setările pentru pachetul de instalare în Kaspersky Security Center. De exemplu, poți selecta
componentele aplicației care vor instalate pe un computer.
Aplicația Agent de rețea va , de asemenea, instalată împreună cu Kaspersky Endpoint Security. Agentul derețea facilitează interacțiunea dintre Serverul de administrare și un computer client. Dacă Agentul de rețea
este deja instalat pe computer, acesta nu este instalat din nou.

Pasul 3. Suplimentar
Selectează pachetul de instalare pentru Agentul de rețea. Versiunea selectată pentru Agentul de rețea va
instalată împreună cu Kaspersky Endpoint Security.

Pasul 4. Setări
Con gurați următoarele setări suplimentare ale aplicației:Force installation package download. Selectați metoda de instalare a aplicației:Using Network Agent. Dacă Agentul de rețea nu a fost instalat pe computer, primul Agent de rețea va
instalat utilizându-se instrumentele din sistemul de operare. După aceea, Kaspersky Endpoint Security
este instalat de instrumentele din Agentul de rețea.
Using operating system resources through distribution points. Pachetul de instalare se livrează
computerelor client folosindu-se resursele sistemului de operare prin intermediul punctelor de
distribuire. Poți selecta această opțiune dacă există cel puțin un punct de distribuire în rețea. Pentru mai
multe detalii despre punctele de distribuție, consultați Ajutor pentru Kaspersky Security Center .
Using operating system resources through Administration Server. Fișierele vor livrate pe
computerele client utilizându-se resursele sistemului de operare prin intermediul Serverului deadministrare. Poți selecta această opțiune dacă Agentul de rețea nu este instalat pe computerul client,însă computerul client se a ă în aceeași rețea ca și Serverul de administrare.
Behavior for devices managed through other Administration Servers. Selectați metoda de instalarepentru Kaspersky Endpoint Security. Dacă rețeaua are instalate mai multe Servere de administrare, aceste
55Servere de administrare pot vedea aceleași computere client. Acest lucru poate cauza, de exemplu,
instalarea de mai multe ori la distanță a unei aplicații pe același computer client prin intermediul unor
Servere de administrare diferite sau alte con icte.
Do not re-install application if it is already installed. Debifați această casetă de selectare dacă, deexemplu, dorești să instalezi o versiune anterioară a aplicației.

Pasul 5. Selectarea setării de repornire a sistemului de operare
Selectați acțiunea care trebuie efectuată dacă este necesară o repornire a computerului. Repornirea nu este
necesară atunci când instalezi Kaspersky Endpoint Security. Repornirea este necesară numai dacă trebuie săelimini aplicații incompatibile înainte de instalare. Repornirea poate necesară și atunci când actualizezi
versiunea aplicației.

Pasul 6. Selectarea dispozitivelor cărora le va atribuită activitatea
Selectați computerele pentru instalarea aplicației Kaspersky Endpoint Security. Sunt disponibile următoareleopțiuni:
Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluseîntr-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Agentul derețea nu este instalat pe dispozitive neatribuite. În acest caz, sarcina este atribuită unor dispozitive
speci ce. Dispozitivele speci ce pot include dispozitive din grupuri de administrare, precum și dispozitive
neatribuite.
Speci carea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți speci ca nume
NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 7. Selectarea contului pentru executarea activității
Selectați contul pentru instalarea Agentului de rețea folosind instrumentele din sistemul de operare. În acestcaz, sunt necesare drepturi de administrator pentru accesul la computer. Poți adăuga mai multe conturi. Dacăun cont nu are drepturi su ciente, Expertul de instalare utilizează următorul cont. Dacă instalezi Kaspersky
Endpoint Security utilizând instrumentele Agentului de rețea, nu este necesar să selectezi un cont.

Pasul 8. Con gurarea unei plani cări de pornire a activității
Con gurați o plani care pentru începerea unei activități, de exemplu, manual sau atunci când computerul este
inactiv.

Pasul 9. De nirea numelui activității
Introduceți un nume pentru activitate, de exemplu, Instalează Kaspersky Endpoint Security for Windows 12.2.

Pasul 10. Finalizarea creării activității

56

Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard nishes. Puteți
monitoriza progresul activității în proprietățile activității. Aplicația va instalată în modul silențios. Dupăinstalare, pictograma va adăugată în zona de noti care a computerului utilizatorului. Dacă pictograma arată
așa , asigurați-vă că ați activat aplicația.
Cum se creează o activitate de instalare la distanță în Web Console și Cloud Console57

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul Add.
Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Con gurarea setările generale ale activității
Con gurați setările generale pentru activitate:
1. În lista verticală Application, selectează Kaspersky Security Center.
2. În lista verticală Task type, selectează Install application remotely.
3. În câmpul Task name, introdu o descriere succintă, de exemplu Instalare Kaspersky Endpoint Security
pentru manageri.
4. În blocul Select devices to which the task will be assigned, selectați domeniul activității.

Pasul 2. Selectarea computerelor pentru instalare
La acest pas, selectați computerele pe care va instalată aplicația Kaspersky Endpoint Security, în funcție deopțiunea selectată pentru domeniul activității.

Pasul 3. Con gurarea unui pachet de instalare
La acest pas, con gurați pachetul de instalare:
1. Selectați pachetul de instalare pentru Kaspersky Endpoint Security for Windows (12.2).
2. Selectează pachetul de instalare pentru Agentul de rețea.
Versiunea selectată pentru Agentul de rețea va instalată împreună cu Kaspersky Endpoint Security.
Agentul de rețea facilitează interacțiunea dintre Serverul de administrare și un computer client. DacăAgentul de rețea este deja instalat pe computer, acesta nu este instalat din nou.
3. În blocul Force installation package download, selectați metoda de instalare a aplicației:Using Network Agent. Dacă Agentul de rețea nu a fost instalat pe computer, primul Agent de rețea va
instalat utilizându-se instrumentele din sistemul de operare. După aceea, Kaspersky Endpoint Security
este instalat de instrumentele din Agentul de rețea.
Using operating system resources through distribution points. Pachetul de instalare se livrează
computerelor client folosindu-se resursele sistemului de operare prin intermediul punctelor de
distribuire. Poți selecta această opțiune dacă există cel puțin un punct de distribuire în rețea. Pentru mai
multe detalii despre punctele de distribuție, consultați Ajutor pentru Kaspersky Security Center .
Using operating system resources through Administration Server. Fișierele vor livrate pe
computerele client utilizându-se resursele sistemului de operare prin intermediul Serverului deadministrare. Poți selecta această opțiune dacă Agentul de rețea nu este instalat pe computerul client,însă computerul client se a ă în aceeași rețea ca și Serverul de administrare.
58

4. În câmpul Maximum number of concurrent downloads, setează o limită pentru numărul de solicitări dedescărcare a pachetului de instalare trimise către Administration Server. O limită pentru numărul desolicitări va ajuta la prevenirea supraîncărcării rețelei.
5. În câmpul Maximum number of installation attempts, setează o limită pentru numărul de încercări deinstalare a aplicației. Dacă instalarea aplicației Kaspersky Endpoint Security se termină cu o eroare,
activitatea va porni automat din nou instalarea.
6. Dacă este necesar, debifați caseta de selectare Do not re-install application if it is already installed.
Acest lucru permite, de exemplu, instalarea uneia dintre versiunile anterioare ale aplicației.
7. Dacă este necesar, debifați caseta de selectare Verify operating system type before downloading.
Acest lucru îți permite să eviți descărcarea unui pachet de distribuție a aplicației dacă sistemul de operare
al computerului nu îndeplinește cerințele software. Dacă ești sigur că sistemul de operare al computeruluiîndeplinește cerințele software, poți ignora această veri care.
8. Dacă este necesar, bifați caseta de selectare Assign package installation in Active Directory group
policies. Kaspersky Endpoint Security se instalează cu ajutorul Agentului de rețea sau, manual, prinintermediul Active Directory. Pentru a instala Agentul de rețea, activitatea de instalare la distanță trebuie
executată cu privilegii de administrator de domeniu.
9. Dacă este necesar, bifați caseta de selectare Prompt users to close running applications. Instalarea
aplicației Kaspersky Endpoint Security consumă resurse ale computerului. Pentru comoditatea
utilizatorului, Expertul de instalare a aplicației îți solicită să închizi aplicațiile care se execută înainte de aîncepe instalarea. Acest lucru ajută la prevenirea perturbărilor în funcționarea altor aplicații și previne
posibile funcționări defectuoase ale computerului.
10. În blocul Behavior for devices managed through other Administration Servers, selectați metoda deinstalare a aplicației Kaspersky Endpoint Security. Dacă rețeaua are instalate mai multe Servere deadministrare, aceste Servere de administrare pot vedea aceleași computere client. Acest lucru poate
cauza, de exemplu, instalarea de mai multe ori la distanță a unei aplicații pe același computer client prinintermediul unor Servere de administrare diferite sau alte con icte.

Pasul 4. Selectarea contului pentru executarea activității
Selectați contul pentru instalarea Agentului de rețea folosind instrumentele din sistemul de operare. În acestcaz, sunt necesare drepturi de administrator pentru accesul la computer. Poți adăuga mai multe conturi. Dacăun cont nu are drepturi su ciente, Expertul de instalare utilizează următorul cont. Dacă instalezi Kaspersky
Endpoint Security utilizând instrumentele Agentului de rețea, nu este necesar să selectezi un cont.

Pasul 5. Finalizarea creării activității
Termină expertul făcând clic pe butonul Finish. Se va a șa o activitate nouă în lista de activități. Pentru a
executa o activitate, bifează caseta de selectare de lângă activitate și fă clic pe butonul Start. Aplicația va
instalată în modul silențios. După instalare, pictograma va adăugată în zona de noti care a computerului
utilizatorului. Dacă pictograma arată așa , asigurați-vă că ați activat aplicația.

Instalarea locală a aplicației folosind Expertul
Interfața aplicației Expert de con gurare constă dintr-o secvență de ferestre corespunzătoare pașilor de instalarea aplicației.
59

Pentru a instala aplicația sau pentru a efectua un upgrade al aplicației de la o versiune anterioară folosind Expertul
de instalare:
1. Copiați folderul kitului de distribuire pe computerul utilizatorului.
2. Rulați setup_kes.exe.
Expertul de instalare pornește.

Pregătirea pentru instalareÎnainte de a instala Kaspersky Endpoint Security pe un computer sau de a face upgrade de la o versiune anterioară,trebuie veri cate următoarele condiții:Prezența programelor software incompatibile instalate (lista programelor software incompatibile este
disponibilă în șierul incompatible.txt, care este inclus în kitul de distribuție).
Sunt sau nu îndeplinite cerințele hardware și software.
Dacă utilizatorul are sau nu drepturile de a instala produsul software.
Dacă nu sunt îndeplinite toate cerințele anterioare, o noti care relevantă este a șată pe ecran. De exemplu, onoti care despre un software incompatibil (vezi gura de mai jos).

Eliminarea software-ului incompatibilDacă sunt îndeplinite condițiile prezentate, Expertul de instalare caută aplicații Kaspersky care ar putea conduce lacon icte atunci când sunt executate în același timp cu aplicația care este instalată. Dacă sunt găsite astfel deaplicații, ți se solicită eliminarea lor manuală.
Dacă aplicațiile detectate includ versiuni anterioare ale Kaspersky Endpoint Security, toate datele care pot
migrate (cum ar datele de activare și setările pentru aplicații) sunt reținute și utilizate la instalarea Kaspersky
Endpoint Security 12.2 for Windows, iar versiunea anterioară a aplicației este eliminată automat. Acest lucru este
aplicabil pentru următoarele versiuni ale aplicației:Kaspersky Endpoint Security 11.6.0 for Windows (versiunea 11.6.0.394).
Kaspersky Endpoint Security 11.7.0 for Windows (versiunea 11.7.0.669).
Kaspersky Endpoint Security 11.8.0 for Windows (versiunea 11.8.0.384).
60

Kaspersky Endpoint Security 11.9.0 for Windows (versiunea 11.9.0.351).
Kaspersky Endpoint Security 11.10.0 for Windows (versiunea 11.10.0.399).
Kaspersky Endpoint Security 11.11.0 for Windows (versiunea 11.11.0.452).
Kaspersky Endpoint Security 12.0 for Windows (versiunea 12.0.0.465).
Kaspersky Endpoint Security 12.1 for Windows (versiunea 12.1.0.506).

Componentele Kaspersky Endpoint Security
În timpul procesului de instalare poți selecta componentele Kaspersky Endpoint Security pe care vrei să le instalezi(vezi gura de mai jos). Componenta File Threat Protection trebuie să e instalată în mod obligatoriu. Nu poți anula
instalarea ei.

Selectarea componentelor aplicației de instalatÎn mod implicit sunt selectate spre instalare toate componentele aplicației, cu excepția următoarelor:
BadUSB Attack Prevention.
Componente Data Encryption.
Componente Detection and Response.
Puteți schimba componentele disponibile ale aplicației după instalarea aplicației. Pentru a face acest lucru, trebuiesă executați din nou Expertul de con gurare și să alegeți să schimbați componentele disponibile.
Idacă trebuie să instalați componentele Detection and Response, Kaspersky Endpoint Security acceptă
următoarele con gurări:Numai Endpoint Detection and Response Optimum
Numai Endpoint Detection and Response Expert
Numai Endpoint Detection and Response (KATA)
Numai Kaspersky Sandbox
61

Endpoint Detection and Response Optimum și Kaspersky Sandbox
Endpoint Detection and Response Expert și Kaspersky Sandbox
Endpoint Detection and Response (KATA) și Kaspersky Sandbox
Kaspersky Endpoint Security veri că selecția de componente înainte de instalarea aplicației. În cazul în carecon gurația selectată a componentelor Detection and Response cnu este acceptată, Kaspersky Endpoint
Security nu poate instalat.

Setări avansateSetări avansate pentru instalarea aplicației

Protejează procesul de instalare a aplicației. Protejarea instalării include protecția împotriva înlocuirii pachetului
de distribuție cu aplicații rău intenționate, blocarea accesului la directorul de instalare al aplicației Kaspersky
Endpoint Security și blocarea accesului la secțiunea de registre a sistemului care conține cheile aplicației. Dacă însăaplicația nu poate instalată (de exemplu, atunci când se execută o instalare la distanță cu ajutorul Windows
Remote Desktop), te sfătuim să dezactivezi protecția procesului de instalare.
Asigurare compatibilitate cu Citrix PVS (această opțiune este necesară doar când se lucrează cu Citrix PVS).
Poți activa suportul de la serviciile de asigurare a accesului Citrix pentru a instala aplicația Kaspersky Endpoint
Security pe o mașină virtuală.
Adaugă calea către șierul avp.com la variabila de sistem %PATH%. Puteți adăuga calea de instalare la variabila%PATH% pentru utilizare comodă a interfeței liniei de comandă.

Instalarea la distanță a aplicației folosindu-se System Center Con guration
Manager
Aceste instrucțiuni se aplică pentru System Center Con guration Manager 2012 R2.

Pentru a instala la distanță o aplicație folosind System Center Con guration Manager:
1. Deschide consola Con guration Manager.

62

2. În dreapta consolei, în blocul App management, selectați Pachete.
3. În partea de sus a consolei, în panoul de control, faceți clic pe butonul Create package.
Este lansat Expert pachet nou și aplicație.
4. În Expert pachet nou și aplicație:a. În secțiunea Package:În câmpul Name, introdu numele pachetului de instalare.
În câmpul Source folder, speci cați o cale către directorul care conține pachetul de distribuție al
Kaspersky Endpoint Security.
b. În secțiunea Application type, selectați opțiunea Standard program.
c. În secțiunea Standard program:În câmpul Name, introdu numele unic pentru pachetul de instalare (de exemplu, numele aplicației, inclusiv
versiunea).
În câmpul Command line, speci că opțiunile de instalare din linia de comandă pentru Kaspersky Endpoint
Security.
Faceți clic pe butonul Browse pentru a introduce o cale către șierul executabil al aplicației.
Asigură-te că în lista Mod executare este selectat elementul Run with administrative rights.
d. În secțiunea Requirements:Bifați caseta de selectare Run another program rst dacă dorești ca o altă aplicație să e pornită
înainte de a instala Kaspersky Endpoint Security.
Selectați aplicația din lista verticală Application sau speci că o cale către șierul executabil al acestei
aplicații făcând clic pe butonul Browse.
Selectați opțiunea This program can run only on speci ed platforms în blocul Platform requirements,dacă doriți ca aplicația să e instalată numai pe sistemele de operare speci cate.
În lista de mai jos, bifați casetele de selectare de lângă sistemele de operare pe care va instalat
Kaspersky Endpoint Security.
Acest pas este opțional.
e. În secțiunea Summary, veri că toate valorile introduse pentru setări și faceți clic pe Next.
Pachetul de instalare creat va apărea în secțiunea Packages, în lista de pachete de instalare disponibile.
5. În meniul contextual al pachetului de instalare, selectați Deploy.
Această acțiune pornește Expertul de implementare.
6. În Expertul de implementare:a. În secțiunea General:În câmpul Software, introdu numele unic al pachetului de instalare sau selectați pachetul de instalare dinlistă făcând clic pe butonul Browse.
63În câmpul Collection, introdu numele colecției de computere pe care va instalată aplicația sau selectați
colecția făcând clic pe butonul Browse.
b. În secțiunea Contains, adaugă puncte de distribuție (pentru informații mai detaliate, consultați
documentația de ajutor pentru System Center Con guration Manager).
c. Dacă este nevoie, speci că valorile pentru alte setări în Expertul de implementare. Aceste setări suntopționale pentru instalarea la distanță a Kaspersky Endpoint Security.
d. În secțiunea Summary, veri că toate valorile introduse pentru setări și faceți clic pe Next.
După nalizarea Expertului de implementare, va creată o activitate pentru instalarea la distanță a Kaspersky
Endpoint Security.

Descrierea setărilor șierului setup.iniFișierul setup.ini este folosit atunci când se instalează aplicația din linia de comandă sau se folosește Editorul depolitică de grup din Microsoft Windows Server. Pentru a aplica setări din șierul setup.ini, plasează acest șier în
directorul care conține pachetul de distribuție Kaspersky Endpoint Security.
DESCARCAȚI FIȘUL SETUP.INIFișierul setup.ini constă din următoarele secțiuni:[Setup] – setări generale ale instalării aplicației.
[Components] – selecția componentelor de aplicație de instalat. Dacă niciuna dintre componente nu este
speci cată, sunt instalate toate componentele disponibile pentru sistemul de operare. File Threat Protection
este o componentă obligatorie și se instalează pe computer indiferent de setările indicate în această secțiune.
[Tasks] – selecție a activităților care vor incluse în lista de activități Kaspersky Endpoint Security. Dacă nu
este speci cată nicio activitate, sunt incluse toate activitățile din lista de activități a Kaspersky Endpoint
Security.
Valorile alternative pentru valoarea 1 sunt yes, on, enable și enabled.

Valorile alternative pentru valoarea 0 sunt no, off, disable și disabled.
Setări ale șierului setup.ini leSecțiune[Setup]Parametru

Descriere

InstallDir

Calea către directorul de instalare a aplicației.

ActivationCode

Codul de activare pentru Kaspersky Endpoint Security.

EULA=1

Acceptarea termenilor Acordului de licență pentru utilizato
Textul Acordului de licență este inclus în kitul de distribuire a
Kaspersky Endpoint Security.

64

Acceptarea termenilor Acordului de licență pentru utilizat
nal este necesară pentru instalarea aplicației sau pentru
efectuarea unui upgrade la versiunea aplicației.

PrivacyPolicy=1

Acceptarea Politicii de con dențialitate. Textul Politicii decon dențialitate este inclus în kitul de distribuire Kaspersky
Security.
Pentru a instala aplicația sau pentru a face upgrade la ver
aplicației, trebuie să acceptați Politica de con dențialitat

KSN

Acordul sau refuzul de a participa în Kaspersky Security NeDacă pentru acest parametru nu este setată nicio valoare, K
Endpoint Security vă va solicita să con rmați consimțămân
refuzul de a participa la KSN la prima pornire a aplicației Kas
Endpoint Security. Valori disponibile:
1 – acord de participare la KSN.
0 – refuz de a participa la KSN (valoare implicită).
Pachetul de distribuție Kaspersky Endpoint Security este opentru utilizare cu Kaspersky Security Network. Dacă ați op
participați la Kaspersky Security Network, trebuie să actual
Kaspersky Endpoint Security imediat după nalizarea instal

Login

Setează numele de utilizator pentru accesarea caracteristicsetărilor aplicației Kaspersky Endpoint Security (componen
Protecție prin parolă). Numele de utilizator se setează împre
setările Password și PasswordArea. În mod implicit este u
numele de utilizator KLAdmin.

Password

Speci că o parolă pentru accesarea funcțiilor și setărilor Ka
Endpoint Security (parola este speci cată împreună cu par
Login și PasswordArea).
Dacă ai speci cat o parolă, însă nu ai speci cat un număr decu parametrul Nume de conectare, se utilizează în mod im
numele de utilizator KLAdmin.

PasswordArea

Speci că domeniul parolei pentru accesarea aplicației Kasp
Endpoint Security. Atunci când un utilizator încearcă să efeacțiune care este inclusă în acest domeniu, Kaspersky Endp
Security solicită acreditările contului utilizatorului (paramet
Conectare și Parolă). Folosiți caracterul „;” pentru a spe
multe valori.
Valori disponibile:
SET – modi care a setărilor aplicației.
EXIT – ieșire din aplicație.
DISPROTECT – dezactivare a componentelor protecției
activităților de scanare
DISPOLICY – dezactivare a politicii Kaspersky Security
65

UNINST – eliminare a aplicației de pe computer.
DISCTRL – dezactivare a componentelor de control.
REMOVELIC – eliminare a cheii.
REPORTS – vizualizare a rapoartelor.
De exemplu,
PasswordArea=SET;PasswordArea=UNINST;PasswordA
SelfProtection

Activează sau dezactivează mecanismul de protecție a inst
aplicației. Valori disponibile:
1 – mecanismul de protecție a instalării aplicației este ac(valoare implicită).
0 – mecanismul de protecție a instalării aplicației este d
Protejarea instalării include protecția împotriva înlocuirii pac
distribuție cu aplicații rău intenționate, blocarea accesului lade instalare al aplicației Kaspersky Endpoint Security și bloc
accesului la secțiunea de registre a sistemului care conține
aplicației. Dacă însă aplicația nu poate instalată (de exemp
când se execută o instalare la distanță cu ajutorul Windows
Desktop), te sfătuim să dezactivezi protecția procesului deEnableAzureSupport

Activarea sau dezactivarea modului de compatibilitate Azur
Valori disponibile:
1 – Modul de compatibilitate Azure WVD este activat.
0 – Modul de compatibilitate Azure WVD este dezactiv
implicită).
Această caracteristică permite a șarea corectă a stării maș
virtuale Azure în consola Kaspersky Anti Targeted Attack P
Pentru a monitoriza performanța computerului, Kaspersky E
Security trimite date de telemetrie către serverele KATA. Te
include un ID al computerului (ID-ul senzorului). Modul decompatibilitate Azure WVD permite alocarea unui ID al senzpermanent către aceste mașini virtuale. Dacă modul decompatibilitate este dezactivat, ID-ul senzorului se poate scdupă ce computerul este repornit din cauza modului în carefuncționează mașinile virtuale Azure. Acest lucru poate fac
duplicate ale mașinilor virtuale să apară pe consolă.

Reboot=1

Se repornește automat computerul, dacă este necesar, dup
instalarea sau upgrade-ul aplicației. Dacă nu este setată nic
pentru acest parametru, repornirea automată a computeru
blocată.
Repornirea nu este necesară atunci când instalezi Kaspersk
Security. Repornirea este necesară numai dacă trebuie să eaplicații incompatibile înainte de instalare. Repornirea poate
necesară și atunci când actualizezi versiunea aplicației.

AddEnvironment

Se adaugă la variabila de sistem %PATH% calea către șiere
executabile localizate în directorul de instalare pentru Kaspe
Endpoint Security. Valori disponibile:66

1 – la variabila de sistem %PATH% se adaugă calea către
executabile localizate în directorul de instalare pentru Ka
Endpoint Security.
0 – la variabila de sistem %PATH% nu se adaugă calea cșierele executabile localizate în directorul de instalare p
Kaspersky Endpoint Security.
AMPPL

Activează sau dezactivează protecția proceselor aplicației
Endpoint Security folosind tehnologia AM-PPL (Antimalwar
Protected Process Light). Pentru mai multe detalii despre t
AM-PPL, vizitați site-ul web Microsoft .
Tehnologia AM-PPL este disponibilă pentru Windows 10 ver
1703 (RS2) sau ulterioară și pentru sistemele de operare Win
Server 2019.
Valori disponibile:
1 – protecția proceselor aplicației Kaspersky Endpoint S
folosindu-se tehnologia AM-PPL este activată.
0 – protecția proceselor aplicației Kaspersky Endpoint S
folosindu-se tehnologia AM-PPL este dezactivată.

UPGRADEMODE

Mod upgrade aplicație:Seamless înseamnă efectuarea upgrade-ului aplicației
repornirea computerului (valoare implicită)Force înseamnă efectuarea upgrade-ului aplicației fărăPoți efectua upgrade-ul aplicației fără repornire începând cversiunea 11.10.0. Pentru a efectua upgrade-ul unei versiuni aaplicației, trebuie să repornești computerul. De asemenea, pcorecții fără repornire începând cu versiunea 11.11.0.
Repornirea nu este necesară atunci când instalezi Kaspersk
Security. Așadar, modul de actualizare a aplicației va specsetările aplicației. Poți modi ca acest parametru în setările
sau în politică.
Când upgrade-ul a instalat deja aplicația, prioritatea parame
speci cat în șierul setup.ini este mai mare decât cea a par
speci cat în setările aplicației sau în linia de comandă. De exdacă modul de upgrade Force este speci cat în șierul set
modul Seamless este speci cat în setările aplicației, upgra
instalat fără repornirea computerului (Force). Dacă foloseș
setup.ini, atunci când parametrul UPGRADEMODE nu este spe
programul de instalare va utiliza o valoare implicită (Seamle
instala upgrade-ul fără repornirea computerului.

SetupReg

Activează scrierea de chei de registru din șierul setup.reg î
Valoarea parametrului SetupReg: setup.reg.

EnableTraces

Activarea sau dezactivarea urmăririi aplicațiilor. După ce Kas
Endpoint Security pornește, acesta salvează șierele de urm
directorul %ProgramData%\Kaspersky Lab\KES.21.14\
Valori disponibile:
1 – urmărirea este activată.
67

0 – urmărirea este dezactivată (valoare implicită).
TracesLevel

Nivelul de detaliere a urmăririi. Valori disponibile:
100 (critic). Numai mesaje despre erorile fatale.
200 (ridicat). Mesaje despre toate erorile, inclusiv erorile
300 (diagnosticare). Mesaje despre toate erorile, precum
avertismente.
400 (important). Toate mesajele de eroare, avertisment
informațiile suplimentare.
500 (normal). Mesaje despre toate erorile și avertisment
precum și informații detaliate despre funcționarea aplica
modul normal (implicit).
600 (scăzut). Toate mesajele.

RESTAPI

Gestionarea aplicației prin API REST. Pentru a gestiona aplic
API REST, trebuie să speci cați numele de utilizator (param
RESTAPI_User).
Valori disponibile:
1 - gestionarea prin API REST este permisă.
0 - gestionarea prin API REST este blocată (valoarea im
Pentru a gestiona aplicația prin API REST, trebuie să e perm
gestionarea folosind sisteme administrative. Pentru a face asetați parametrul AdminKitConnector=1. Dacă gestionaț
prin API REST, este imposibil să gestionați aplicația folosindde administrare ale Kaspersky.

RESTAPI_User

Numele de utilizator al contului domeniului Windows utilizat
gestionarea aplicației prin API REST. Gestionarea aplicației p
REST este disponibilă numai pentru acest utilizator. Introdu
numele de utilizator în formatul <DOMENIU>\<NumeUtiliza
exemplu, RESTAPI_User=COMPANIE\Administrator). Pu
un singur utilizator pentru a lucra cu API REST.
Adăugarea unui nume de utilizator este o condiție necesară
gestionarea aplicației prin API REST.

[Components]

RESTAPI_PortPort utilizat pentru gestionarea aplicației prin API REST. Poreste folosit în mod implicit. Asigurați-vă că portul este liber.

RESTAPI_Certificate

Certi cat pentru identi carea solicitărilor (de exemplu,
RESTAPI_Certificate=C:\cert.pem). Interacțiunea sigu
Kaspersky Endpoint Security cu clientul REST necesită con
identi cării solicitării. Pentru aceasta, trebuie să instalați unși ulterior să semnați sarcina ecărei solicitări.

ALL

Instalare a tuturor componentelor. Dacă este speci cată va
pentru acest parametru, vor instalate toate componentel
indiferent de setările de instalare ale componentelor individ

68Datorită modului în care sunt acceptate soluțiile Detectio
Response, componentele Endpoint Detection and Respo
Optimum, precum și Kaspersky Sandbox sunt instalate pe
computer. Componenta Endpoint Detection and Respon
Expert nu este compatibilă cu această con gurație.

MailThreatProtection

Mail Threat Protection.

WebThreatProtection

Web Threat Protection.

AMSI

Protecție AMSI.

HostIntrusionPrevention

Host Intrusion Prevention.

BehaviorDetection

Behavior Detection.

ExploitPrevention

Exploit Prevention.

RemediationEngine

Remediation Engine.

FirewallFirewall.

NetworkThreatProtection

Network Threat Protection.

WebControl

Control Web.

DeviceControl

Control dispozitive.

ApplicationControl

Application Control.

AdaptiveAnomaliesControl

Control adaptiv al anomaliilor.

LogInspector

Inspecție jurnal

FileIntegrityMonitor

File Integrity Monitor

FileEncryption

Biblioteci File Level Encryption.

DiskEncryption

Biblioteci Full Disk Encryption.

BadUSBAttackPrevention

BadUSB Attack Prevention.

EDR

Endpoint Detection and Response Optimum (EDR Optimum
Componenta nu este compatibilă cu componentele EDR(EDRCloud) și EDR KATA (EDRKATA).

EDRCloud

Endpoint Detection and Response Expert (EDR Expert).
Componenta nu este compatibilă cu componentele EDR
Optimum (EDR) și EDR KATA (EDRKATA).

AntiAPTFeature

Endpoint Detection and Response (KATA).
Componenta nu este compatibilă cu componentele EDR(EDRCloud) și EDR Optimum (EDR).
69

SB

Kaspersky Sandbox.

MDR

Managed Detection and Response.

AdminKitConnector

Gestionarea aplicațiilor folosind sisteme de administrare. Si
administrare includ, de exemplu, Kaspersky Security Center
sistemele de administrare Kaspersky, puteți utiliza soluții ter
Kaspersky Endpoint Security oferă o API în acest scop.
Valori disponibile:
1 - gestionarea aplicațiilor cu ajutorul sistemelor de adm
este permisă (valoare implicită).
0 - gestionarea aplicațiilor este permisă doar prin interfa[Tasks]Activitate de scanare completă. Valori disponibile:

ScanMyComputer

1 – activitatea este inclusă în lista de activități Kaspersk
Endpoint Security.
0 – activitatea nu este inclusă în lista de activități Kaspe
Endpoint Security.
Activitate de scanare a zonelor critice. Valori disponibile:

ScanCritical

1 – activitatea este inclusă în lista de activități Kaspersk
Endpoint Security.
0 – activitatea nu este inclusă în lista de activități Kaspe
Endpoint Security.
Activitate de actualizare. Valori disponibile:

Updater

1 – activitatea este inclusă în lista de activități Kaspersk
Endpoint Security.
0 – activitatea nu este inclusă în lista de activități Kaspe
Endpoint Security.

Modi care componente ale aplicației
În timpul instalării aplicației, puteți selecta componentele care vor disponibile. Puteți modi ca componentele
disponibile ale aplicației în următoarele moduri:
Local, folosind Expertul de con gurare.
Componentele aplicațiilor sunt modi cate folosind metoda normală pentru un sistem de operare Windows, carese face prin Control Panel. Executați Expertul de con gurare a aplicațiilor și selectați opțiunea pentru a schimba
componentele aplicației care sunt disponibile. Urmați instrucțiunile de pe ecran.
De la distanță, folosind Kaspersky Security Center
Activitatea Modi care componente ale aplicației permite modi carea componentelor aplicației Kaspersky
Endpoint Security după instalarea acesteia.
70Vă rugăm să țineți cont de următoarele considerente speciale atunci când schimbați componentele aplicației:Pe computerele pe care se execută Windows Server, nu puteți instala toate componentele Kaspersky Endpoint
Security (de exemplu, componenta Control adaptiv al anomaliilor nu este disponibilă).
Dacă unitățile hard disk de pe computer sunt protejate de Full Disk Encryption (FDE), nu puteți elimina
componenta Full Disk Encryption. Pentru a elimina componenta Full Disk Encryption, decriptați toate unitățile
hard disk ale computerului.
În cazul în care computerul are șiere criptate (FLE) sau utilizatorul folosește unități amovibile criptate (FDE sau
FLE), va imposibil să accesați șierele și unitățile amovibile după ce componentele funcției Data Encryption
sunt eliminate. Puteți accesa șierele și unitățile amovibile reinstalând componentele funcției Data Encryption.
Cum se adăugă sau se elimină componentele aplicației în Consola de administrare (MMC)711. În Consola de administrare, accesați directorul Administration Server → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul New task.
Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului activității
Selectați Kaspersky Endpoint Security for Windows (12.2) → Selectează componentele de instalat.

Pasul 2. Setările activităților pentru modi carea componentelor aplicației
Selectați componentele aplicației care vor disponibile pe computerul utilizatorului.
Con gurați setările avansate pentru activitate (consultați tabelul de mai jos).

Pasul 3. Selectarea dispozitivelor cărora le va atribuită activitatea
Selectați computerele pe care se va efectua activitatea. Sunt disponibile următoarele opțiuni:
Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluseîntr-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Dispozitivele
speci ce pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Speci carea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți speci ca nume
NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 4. Con gurarea unei plani cări de pornire a activității
Con gurați o plani care pentru începerea unei activități, de exemplu, manual sau atunci când computerul este
inactiv.

Pasul 5. De nirea numelui activității
Introduceți un nume pentru activitate, de exemplu, Add the Application Control component.

Pasul 6. Finalizarea creării activității
Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard nishes. Puteți
monitoriza progresul activității în proprietățile activității.

72

Ca rezultat, setul de componente ale aplicației Kaspersky Endpoint Security de pe computerele utilizatorilor
va modi cat în modul Silențios. Setările componentelor disponibile vor a șate în interfața locală a aplicației.
Componentele care nu au fost incluse în aplicație sunt dezactivate, iar setările acestor componente nu suntdisponibile.
Cum se adaugă sau se elimină componentele aplicației în Web Console și Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul Add.
Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Con gurarea setările generale ale activității
Con gurați setările generale pentru activitate:
1. În lista verticală Application, selectează Kaspersky Endpoint Security for Windows (12.2).
2. În lista verticală Task type, selectează Change application components.
3. În câmpul Task name, introdu o descriere succintă, de exemplu Adăugare componentă Application Control.
4. În blocul Select devices to which the task will be assigned, selectați domeniul activității.

Pasul 2. Selectarea dispozitivelor cărora le va atribuită activitatea
Selectați computerele pe care se va efectua activitatea. De exemplu, selectați un grup de administrare
separat sau construiți o selecție.

Pasul 3. Finalizarea creării activității
Bifați caseta de selectare Open task details when creation is complete și nalizați Expertul. În proprietățile
activității, selectați la Application Settings și selectați componentele aplicației care vor disponibile.
Con gurați setările avansate pentru activitate (consultați tabelul de mai jos).
Salvați modi cările și executați activitatea.
Ca rezultat, setul de componente ale aplicației Kaspersky Endpoint Security de pe computerele utilizatorilor
va modi cat în modul Silențios. Setările componentelor disponibile vor a șate în interfața locală a aplicației.
Componentele care nu au fost incluse în aplicație sunt dezactivate, iar setările acestor componente nu suntdisponibile.

La instalarea, actualizarea sau dezinstalarea Kaspersky Endpoint Security, pot apărea erori. Pentru mai multe
informații despre rezolvarea acestor erori, vă rugăm să consultați Baza de cunoștințe pentru suport tehnic .
Setări avansate ale activității
73

Parametru

Descriere

Eliminareaplicații de laterțiincompatibile

Lista aplicațiilor incompatibile poate vizualizată în incompatible.txt, care este inclus
în kitul de distribuție. Dacă pe computer sunt instalate aplicații incompatibile, instalarea
aplicației Kaspersky Endpoint Security se termină cu o eroare.

Utilizare parolă
pentrumodi carea
setuluicomponentelor
aplicației

De obicei, administratorii activează Protecție prin parolă pentru a restricționa accesul laKaspersky Endpoint Security. Aceasta înseamnă că, pentru a modi ca selecția
componentelor aplicației, trebuie să introduceți acreditările unui utilizator care are
permisiunea Eliminare/modi care/restaurare aplicație. De exemplu, puteți utiliza contul
KLAdmin.

Utilizează
modul decompatibilitate
Azure WVD

Această caracteristică permite a șarea corectă a stării mașinii virtuale Azure în consola
Kaspersky Anti Targeted Attack Platform. Pentru a monitoriza performanța computerului,
Kaspersky Endpoint Security trimite date de telemetrie către serverele KATA. Telemetria
include un ID al computerului (ID-ul senzorului). Modul de compatibilitate Azure WVD
permite alocarea unui ID al senzorului unic permanent către aceste mașini virtuale. Dacămodul de compatibilitate este dezactivat, ID-ul senzorului se poate schimba după ce
computerul este repornit din cauza modului în care funcționează mașinile virtuale Azure.
Acest lucru poate face ca duplicate ale mașinilor virtuale să apară pe consolă.

Utilizează
parola pentru a
dezinstala
Kaspersky
Endpoint
Agent șiKaspersky
Security for
Windows
ServerAdministratorii activează, de obicei, Protecție prin parolă în setările acestor activități
pentru a restricționa accesul la Kaspersky Endpoint Agent (KEA) și Kaspersky Security for
Windows Server (KSWS). Aceasta înseamnă că, dacă migrați de la con gurația [KES+KEA]
la [agent încorporat+ KES] sau dacă migrați de la KSWS la KES, trebuie să introduceți oparolă pentru a elimina aceste aplicații.

Actualizarea de la o versiune anterioară a aplicației
Când actualizați o versiune anterioară a aplicației la o versiune mai nouă, luați în considerare următoarele:
Localizarea noii versiuni a Kaspersky Endpoint Security trebuie să corespundă cu localizarea versiunii instalate aaplicației. Dacă localizările aplicațiilor nu se potrivesc, upgrade-ul aplicației se va naliza cu o eroare.
Vă recomandăm să închideți toate aplicațiile active înainte de a începe actualizarea.
Înainte de actualizare, Kaspersky Endpoint Security blochează funcționalitatea Full Disk Encrytion. Dacă nu
poate blocată componenta Full Disk Encryption, nu va porni instalarea upgrade-ului. După actualizarea
aplicației, funcționalitatea Full Disk Encryption va restabilită.
Kaspersky Endpoint Security acceptă actualizări pentru următoarele versiuni ale aplicației:Kaspersky Endpoint Security 11.6.0 for Windows (versiunea 11.6.0.394).
Kaspersky Endpoint Security 11.7.0 for Windows (versiunea 11.7.0.669).
Kaspersky Endpoint Security 11.8.0 for Windows (versiunea 11.8.0.384).
Kaspersky Endpoint Security 11.9.0 for Windows (versiunea 11.9.0.351).
74

Kaspersky Endpoint Security 11.10.0 for Windows (versiunea 11.10.0.399).
Kaspersky Endpoint Security 11.11.0 for Windows (versiunea 11.11.0.452).
Kaspersky Endpoint Security 12.0 for Windows (versiunea 12.0.0.465).
Kaspersky Endpoint Security 12.1 for Windows (versiunea 12.1.0.506).
La instalarea, actualizarea sau dezinstalarea Kaspersky Endpoint Security, pot apărea erori. Pentru mai multe
informații despre rezolvarea acestor erori, vă rugăm să consultați Baza de cunoștințe pentru suport tehnic .

Metode de efectuare a upgrade-ului aplicației:Aplicația Kaspersky Endpoint Security poate actualizată pe computer în următoarele moduri:
local, folosind Expertul de con gurare.
local, din linia de comandă.
de la distanță, folosind Kaspersky Security Center,la distanță, prin intermediul editorului de gestionare a politicilor de grup pentru Microsoft Windows (pentru mai
multe detalii, vizitați site-ul web de suport tehnic Microsoft ).
la distanță, folosind System Center Con guration Manager.
Dacă aplicația care este instalată în rețeaua corporativă prezintă un set de componente, altele decât setul implicit,
actualizarea aplicației prin Consola de administrare (MMC) este diferită de actualizarea aplicației prin Web Console
și Cloud Console. Când actualizați Kaspersky Endpoint Security, luați în considerare următoarele:
Kaspersky Security Center Web Console sau Kaspersky Security Center Cloud Console.
Dacă ați creat un pachet de instalare pentru noua versiune a aplicației cu setul de componente implicit, atunci
setul de componente de pe computerul unui utilizator nu va modi cat. Pentru a utiliza Kaspersky Endpoint
Security cu setul implicit de componente, trebuie să deschideți proprietățile pachetului de instalare, săschimbați setul de componente, apoi să reveniți la setul original de componente și să salvați modi cările.
Consola de administrare Kaspersky Security Center.
Setul de componente al aplicației după actualizare se va potrivi cu setul de componente din pachetul deinstalare. Adică, dacă noua versiune a aplicației are setul implicit de componente, atunci, de exemplu, BadUSB
Attack Prevention va eliminată de pe computer, deoarece această componentă este exclusă din setul implicit.
Pentru a continua să utilizați aplicația cu același set de componente ca înainte de actualizare, selectați
componentele necesare în setările pachetului de instalare.

Efectuarea upgrade-ului aplicației fără repornire
Actualizarea aplicației fără repornire asigură funcționarea neîntreruptă a serverului atunci când versiunea aplicației
este actualizată.
Efectuarea upgrade-ului aplicației fără repornire are următoarele limitări:Poți efectua upgrade-ul aplicației fără repornire începând cu versiunea 11.10.0. Pentru a efectua upgrade-ul unei
versiuni anterioare a aplicației, trebuie să repornești computerul.
75Poți instala corecții fără repornire începând cu versiunea 11.11.0. Pentru a instala corecții pentru versiunile
anterioare ale aplicației, poate necesară o repornire a computerului.
Efectuarea upgrade-ului aplicației fără repornire nu este disponibilă pe computerele pe care este activată
criptarea datelor (criptare Kaspersky (FDE), BitLocker, File Level Encryption (FLE)). Pentru efectuarea upgradeului aplicației pe computere pe care este activată criptarea datelor, computerul trebuie repornit.
După schimbarea componentelor aplicației sau repararea acesteia, trebuie să reporniți computerul.
Cum se selectează modul de efectuare a upgrade-ului aplicației în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Setări generale → Setări aplicație.
5. În blocul Setări avansate, bifează sau debifează caseta de selectare Instalează actualizările aplicației fărărepornire pentru a con gura modul de efectuare a upgrade-ului aplicației.
6. Salvați-vă modi cările.
Cum se selectează modul de efectuare a upgrade-ului aplicației în Web Console

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați General settings → Application Settings.
5. În blocul Advanced settings, bifează sau debifează caseta de selectare Install application updates
without restart pentru a con gura modul de efectuare a upgrade-ului aplicației.
6. Salvați-vă modi cările.
Cum se selectează modul de efectuare a upgrade-ului aplicației în interfața aplicației

76

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări aplicație.

Setări Kaspersky Endpoint Security for Windows

3. În blocul Mod de funcționare, bifează sau debifează caseta de selectare Instalează actualizările fără să
repornești computerul pentru a con gura modul de efectuare a upgrade-ului aplicației.
4. Salvați-vă modi cările.
Drept urmare, după efectuarea upgrade-ului aplicației fără repornire, pe computer vor instalate două versiuni ale
aplicației. Programul de instalare instalează noua versiune a aplicației în subdirectoare separate din directoarele
Program Files și Program Data. Programul de instalare creează, de asemenea, o cheie de registry separată pentru
noua versiune a aplicației. Nu trebuie să elimini manual versiunea anterioară a aplicației. Versiunea anterioară va
eliminată automat atunci când este repornit computerul.
Poți veri ca upgrade-ul componentei Kaspersky Endpoint Security folosind raportul pentru versiunea aplicației
Kaspersky în consola Kaspersky Security Center.

Eliminare aplicație
Eliminarea aplicației Kaspersky Endpoint Security lasă computerul și datele utilizatorului neprotejate împotriva
amenințărilor.

77

La instalarea, actualizarea sau dezinstalarea Kaspersky Endpoint Security, pot apărea erori. Pentru mai multe
informații despre rezolvarea acestor erori, vă rugăm să consultați Baza de cunoștințe pentru suport tehnic .

Eliminarea aplicației de la distanță, folosind Kaspersky Security CenterPuteți dezinstala aplicația de la distanță folosind activitatea Uninstall application remotely. La efectuarea activității,Kaspersky Endpoint Security descarcă utilitarul de dezinstalare a aplicației pe computerul utilizatorului. Dupănalizarea dezinstalării aplicației, utilitarul va eliminat automat.
Cum se elimină aplicația prin Consola de administrare (MMC)781. În Consola de administrare, accesați directorul Administration Server → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul New task.
Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului activității
Selectați Kaspersky Security Center Administration Server → Additional → Uninstall application
remotely.

Pasul 2. Selectarea aplicației care trebuie eliminată
Selectați Uninstall application supported by Kaspersky Security Center.

Pasul 3. Setările activității pentru dezinstalarea aplicației
Selectați Kaspersky Endpoint Security for Windows (12.2).

Pasul 4. Dezinstalarea setărilor utilitare
Con gurați următoarele setări suplimentare ale aplicației:Force download of the uninstallation utility. Selectați metoda de livrare a utilitarului:
Using Network Agent. Dacă Agentul de rețea nu a fost instalat pe computer, primul Agent de rețea va
instalat utilizându-se instrumentele din sistemul de operare. Apoi, Kaspersky Endpoint Security estedezinstalat de instrumentele funcției Agent de rețea.
Using operating system resources through Administration Server. Utilitarul va livrat pe computerele
client utilizându-se resursele sistemului de operare, prin intermediul Serverului de administrare. Poțiselecta această opțiune dacă Agentul de rețea nu este instalat pe computerul client, însă computerulclient se a ă în aceeași rețea ca și Serverul de administrare.
Using operating system resources through distribution points. Utilitarul este livrat pe computerele
client utilizându-se folosindu-se resursele sistemului de operare prin intermediul punctelor de
distribuire. Poți selecta această opțiune dacă există cel puțin un punct de distribuire în rețea. Pentru mai
multe detalii despre punctele de distribuție, consultați Ajutor pentru Kaspersky Security Center .
Verify operating system type before downloading. Dacă este necesar, debifați această casetă deselectare. Acest lucru vă permite să evitați descărcarea utilitarului de dezinstalare dacă sistemul deoperare al computerului nu îndeplinește cerințele software. Dacă ești sigur că sistemul de operare alcomputerului îndeplinește cerințele software, poți ignora această veri care.
Dacă operațiunea de dezinstalare a aplicației este protejată prin parolă, procedați după cum urmează:1. Bifați caseta de selectare Use uninstallation password.
2. Faceți clic pe butonul Edit.
79

3. Introduceți parola contului KLAdmin.

Pasul 5. Selectarea setării de repornire a sistemului de operareDupă dezinstalarea aplicației, este necesară o repornire. Selectați acțiunea care va efectuată pentru areporni computerul.

Pasul 6. Selectarea dispozitivelor cărora le va atribuită activitatea
Selectați computerele pe care se va efectua activitatea. Sunt disponibile următoarele opțiuni:
Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluseîntr-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Dispozitivele
speci ce pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Speci carea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți speci ca nume
NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 7. Selectarea contului pentru executarea activității
Selectați contul pentru instalarea Agentului de rețea folosind instrumentele din sistemul de operare. În acestcaz, sunt necesare drepturi de administrator pentru accesul la computer. Poți adăuga mai multe conturi. Dacăun cont nu are drepturi su ciente, Expertul de instalare utilizează următorul cont. Dacă dezinstalezi Kaspersky
Endpoint Security utilizând instrumentele Agentului de rețea, nu este necesar să selectezi un cont.

Pasul 8. Con gurarea unei plani cări de pornire a activității
Con gurați o plani care pentru începerea unei activități, de exemplu, manual sau atunci când computerul este
inactiv.

Pasul 9. De nirea numelui activității
Introduceți un nume pentru activitate, de ex. Elimină Kaspersky Endpoint Security 12.2.

Pasul 10. Finalizarea creării activității
Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard nishes. Puteți
monitoriza progresul activității în proprietățile activității.
Aplicația va dezinstalată în modul silențios.
Cum se elimină aplicația prin Web Console și Cloud Console80

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul Add.
Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Con gurarea setările generale ale activității
Con gurați setările generale pentru activitate:
1. În lista verticală Application, selectează Kaspersky Security Center.
2. În lista verticală Task type, selectează Uninstall application remotely.
3. În câmpul Task name, introduceți o descriere succintă, de exemplu Dezinstalare Kaspersky Endpoint
Security de pe computerele Suportului tehnic.
4. În blocul Select devices to which the task will be assigned, selectați domeniul activității.

Pasul 2. Selectarea dispozitivelor cărora le va atribuită activitatea
Selectați computerele pe care se va efectua activitatea. De exemplu, selectați un grup de administrare
separat sau construiți o selecție.

Pasul 3. Con gurarea setărilor de dezinstalare a aplicației
În acest pas, con gurați setările de dezinstalare a aplicației:1. Selectați Uninstall managed application.
2. Selectați Kaspersky Endpoint Security for Windows (12.2).
3. Force download of the uninstallation utility. Selectați metoda de livrare a utilitarului:
Using Network Agent. Dacă Agentul de rețea nu a fost instalat pe computer, primul Agent de rețea va
instalat utilizându-se instrumentele din sistemul de operare. Apoi, Kaspersky Endpoint Security estedezinstalat de instrumentele funcției Agent de rețea.
Using operating system resources through Administration Server. Utilitarul va livrat pe computerele
client utilizându-se resursele sistemului de operare, prin intermediul Serverului de administrare. Poțiselecta această opțiune dacă Agentul de rețea nu este instalat pe computerul client, însă computerulclient se a ă în aceeași rețea ca și Serverul de administrare.
Using operating system resources through distribution points. Utilitarul este livrat pe computerele
client utilizându-se folosindu-se resursele sistemului de operare prin intermediul punctelor de
distribuire. Poți selecta această opțiune dacă există cel puțin un punct de distribuire în rețea. Pentru mai
multe detalii despre punctele de distribuție, consultați Ajutor pentru Kaspersky Security Center .
4. În câmpul Maximum number of concurrent downloads, setați o limită pentru numărul de solicitări trimisecătre Administration Server pentru a descărca utilitarul de dezinstalare a aplicației. O limită pentru numărul
81

de solicitări va ajuta la prevenirea supraîncărcării rețelei.
5. În câmpul Maximum number of uninstallation attempts, setați o limită pentru numărul de încercări dedezinstalare a aplicației. Dacă dezinstalarea aplicației Kaspersky Endpoint Security se termină cu o eroare,
activitatea va porni automat din nou dezinstalarea.
6. Dacă este necesar, debifați caseta de selectare Verify operating system type before downloading.
Acest lucru vă permite să evitați descărcarea utilitarului de dezinstalare dacă sistemul de operare alcomputerului nu îndeplinește cerințele software. Dacă ești sigur că sistemul de operare al computeruluiîndeplinește cerințele software, poți ignora această veri care.

Pasul 4. Selectarea contului pentru executarea activității
Selectați contul pentru instalarea Agentului de rețea folosind instrumentele din sistemul de operare. În acestcaz, sunt necesare drepturi de administrator pentru accesul la computer. Poți adăuga mai multe conturi. Dacăun cont nu are drepturi su ciente, Expertul de instalare utilizează următorul cont. Dacă dezinstalezi Kaspersky
Endpoint Security utilizând instrumentele Agentului de rețea, nu este necesar să selectezi un cont.

Pasul 5. Finalizarea creării activității
Termină expertul făcând clic pe butonul Finish. Se va a șa o activitate nouă în lista de activități.
Pentru a executa o activitate, bifează caseta de selectare de lângă activitate și fă clic pe butonul Start.
Aplicația va dezinstalată în modul silențios. După nalizarea dezinstalării, Kaspersky Endpoint Securitya șează o solicitare pentru a reporni computerul.
Dacă operațiunea de dezinstalare a aplicației este protejată prin parolă, introduceți parola contului
KLAdmin în proprietățile activității Uninstall application remotely. Fără parolă, activitatea nu va
executată.

Pentru a utiliza parola contului KLAdmin în activitatea Dezinstalare aplicație de la distanță:1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe activitatea Kaspersky Security Center Uninstall application remotely.
Se va deschide fereastra de proprietăți a activității.
3. Selectați la Application settings.
4. Bifați caseta de selectare Use uninstallation password.
5. Introduceți parola contului KLAdmin.
6. Salvați-vă modi cările.
Repornește aplicația pentru a naliza dezinstalarea. Pentru a face acest lucru, Agentul de rețea a șează ofereastră pop-up.

Eliminarea aplicației de la distanță folosind Active Directory82Puteți dezinstala aplicația de la distanță utilizând o politică de grup Microsoft Windows. Pentru a dezinstalaaplicația, trebuie să deschideți Consola de management al politicii de grup (gpmc.msc) și să utilizați Editorul politicii
de grup pentru a crea o activitate de eliminare a aplicației (pentru mai multe detalii, vă rugăm să vizitați site-ul web
Suport tehnic Microsoft ).
Dacă operațiunea de dezinstalare a aplicației este protejată prin parolă, trebuie să procedați după cum urmează:1. Creați un șier BAT cu următorul conținut:
msiexec.exe /x<GUID> KLLOGIN=<nume utilizator> KLPASSWD=<parolă> /qn<GUID> este ID-ul unic al aplicației. Puteți a a GUID-ul aplicației folosind următoarea comandă:wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumber
Exemplu:
msiexec.exe /x{6BB76C8F-365E-4345-83ED-6D7AD612AF76} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn
2. Creați o nouă politică Microsoft Windows pentru computerele din Consola de gestionare a politicilor de grup
(gpmc.msc).
3. Utilizați noua politică pentru a executa șierul BAT creat pe computere.

Eliminarea aplicației local
Poți elimina aplicația local, folosind Expertul de con gurare. Kaspersky Endpoint Security este eliminat folosind
metoda normală pentru un sistem de operare Windows, care se face prin Control Panel. Expertul de instalarepornește. Urmați instrucțiunile de pe ecran.

Selectarea operației de eliminare a aplicației

Poți speci ca datele folosite de aplicație pe care dorește să le salvezi pentru utilizare ulterioare, la următoarea
instalare a aplicației (de exemplu când se face upgrade la o versiune mai nou a aplicației). Dacă nu speci ci niciun fel
de date, aplicația va complet eliminată (vezi gura de mai jos).

83

Salvarea datelor după eliminarePuteți salva următoarele date:
Date de activare, care vă permit să evitați să activați din nou aplicația. Kaspersky Endpoint Security adaugă
automat o cheie de licență dacă termenul licenței nu a expirat înainte de instalare.
Fișiere copiate de rezervă – șiere care sunt scanate de aplicație și sunt plasate în Copie de rezervă.
Fișierele din Copie de rezervă care sunt salvate după eliminarea aplicației pot accesate numai din aceeași
versiune a aplicației care a fost folosită pentru salvarea acelor șiere.

Dacă intenționați să folosiți obiectele din Copie de rezervă după eliminarea aplicației, trebuie să restaurați
acele obiecte înainte de a elimina aplicația. Cu toate acestea, experții Kaspersky nu recomandă restaurarea
obiectelor din Copie de rezervă, deoarece aceasta ar putea dăuna computerului.
Setări operaționale ale aplicației – valori ale setărilor aplicației care sunt selectate în timpul con gurării
aplicației.
Stocare locală a cheilor de criptare – date care oferă acces la șierele și unitățile care au fost criptate înainte
de eliminarea aplicației. Pentru a asigura accesul la șierele și unitățile criptate, asigurați-vă că ați selectatfuncționalitatea de criptare a datelor când reinstalați Kaspersky Endpoint Security. Nu este necesară nicioacțiune suplimentară pentru accesul la șierele și unitățile criptate anterior.
De asemenea, poți șterge aplicația local folosind linia de comanda.

84

Licența aplicației
Această secțiune oferă informații despre conceptele generale legate de licențierea Kaspersky Endpoint Security.

Despre Acordul de licență pentru utilizatorul nal
Acordul de licență pentru utilizatorul nal este un acord obligatoriu între tine și AO Kaspersky Lab, care stipulează
condițiile în care poți folosi aplicația.
Recomandăm citirea cu atenție a termenilor din Acordul de licență pentru utilizatorul nal înainte de utilizarea
aplicației.
Poți vedea termenii din Acordul de licență în următoarele moduri:
La instalarea aplicației Kaspersky Endpoint Security în modul interactiv.
Citind șierul license.txt. Acest document este inclus în kitul de distribuție al aplicației și se găsește, deasemenea, în directorul de instalare a aplicației %ProgramFiles(x86)%\Kaspersky Lab\KES\Doc\<locale>\KES.
Con rmând acceptarea Acordului de licență pentru utilizatorul nal, indici acceptare termenilor Acordului delicență pentru utilizatorul nal. Dacă nu accepți termenii din Acordul de licență pentru utilizatorul nal, trebuie să
abandonezi instalarea.

Despre licență
O licență este un drept pe durată limitată de utilizare a aplicației acordat în baza Acordului de licență pentru
utilizatorul nal.
Licența îți permite să utilizezi aplicația în conformitate cu termenii Acordului de licență pentru utilizatorul nal și săbene ciezi de suport tehnic. Lista funcțiilor disponibile și perioada de utilizare a aplicației depind de tipul de licență
cu care a fost activată aplicația.
Există două tipuri de licență:Trial – o licență gratuită destinată încercării aplicației.
O licență trial are, de obicei, un termen scurt. După expirarea licenței trial, toate caracteristicile aplicației
Kaspersky Endpoint Security sunt dezactivate. Pentru a continua utilizarea aplicației, trebuie să achiziționezi olicență comercială.
Puteți activa aplicația sub licență pentru versiune trial o singură dată.

Comercială – o licență plătită furnizată atunci când achiziționezi Kaspersky Endpoint Security.
Funcționalitatea aplicației disponibilă în baza licenței comerciale depinde de alegerea produsului. Produsul
selectat este indicat în Certi cat licență. Informații despre produsele disponibile pot găsite pe site-ul web
Kaspersky .
Când licența comercială expiră, caracteristicile cheie ale aplicației sunt dezactivate. Pentru a continua utilizarea
aplicației, trebuie să-ți reînnoiești licența comercială. Dacă nu intenționați să vă reînnoiți licența, trebuie săeliminați aplicația de pe computer.

85

Despre certi catul de licență
Un certi cat de licență este un document transferat utilizatorului împreună cu un șier cheie sau un cod deactivare.
Certi catul de licență conține următoarele informații despre licență:Cheia de licență sau numărul comenzii.
Detalii despre utilizatorul căruia îi este acordată licența.
Detalii despre aplicația care poate activată utilizându-se licența.
Limitarea numărului de unități licențiate (de exemplu, numărul de dispozitive pe care poate utilizată aplicația înbaza licenței).
Data de început a valabilității licenței.
Data expirării licenței sau valabilitatea licenței.
Tip licență.

Despre abonament
Un abonament pentru Kaspersky Endpoint Security este o comandă de achiziție pentru aplicație, cu anumiți
parametri (cum ar data de expirare a abonamentului și număr de dispozitive protejate). Poți comanda un
abonament pentru Kaspersky Endpoint Security de la furnizorul tău de servicii (de exemplu, un ISP). Un abonament
poate reînnoit manual sau automat și poate anulat. Vă puteți administra abonamentul pe site-ul Web alfurnizorului de servicii.
Abonamentul poate limitat (pentru un an de zile, de exemplu) sau nelimitat (fără o dată de expirare). Pentru ca
aplicația Kaspersky Endpoint Security să funcționeze după expirarea termenului unui abonament limitat, trebuie săvă reînnoiti abonamentul. Abonamentul nelimitat este reînnoit automat dacă serviciile furnizorului au fost plătite
anticipat în timp util.
Când expiră un abonament limitat, poți bene cia de o perioadă de grație pentru reînnoirea abonamentului, timp încare aplicația funcționează în continuare. Disponibilitatea și durata acestei perioade de grație sunt decise defurnizorul de servicii.
Pentru a folosi Kaspersky Endpoint Security în baza unui abonament, trebuie să aplicați codul de activare primit dela furnizorul de servicii. După aplicarea codului de activare, cheia activă este adăugată. Cheia activă determină
licența pentru utilizarea aplicației în baza abonamentului. Nu poți activa aplicația în baza abonamentului utilizând unșier cheie. Furnizorul de servicii poate furniza doar un cod de activare. Nu se poate adăuga o cheie de rezervă înbaza unui abonament.
Codurile de activare achiziționate în baza unui abonament nu pot folosite pentru a activa versiuni anterioare
ale Kaspersky Endpoint Security.

86Despre cheia de licență
O cheie de licență este o secvență de biți pe care o puteți utiliza pentru a activa și apoi utiliza aplicația în
conformitate cu termenii Acordului de licență pentru utilizatorul nal.
Un certi cat de licență nu este furnizat pentru o cheie adăugată în baza unui abonament.
Puteți adăuga o cheie de licență pentru aplicație e aplicând un șier cheie, e introducând un cod de activare.
Cheia poate blocată de către Kaspersky dacă au fost încălcați termenii din Acordul de licență pentru utilizatorul
nal. Dacă o cheie a fost blocată, trebuie să adaugați o altă cheie pentru a continua să folosiți aplicația.
Există două tipuri de chei: active și de rezervă.
O cheie activă este o cheie care este utilizată în mod curent de aplicație. O cheie trial sau o cheie pentru licență
pentru versiune comercială poate adăugată drept cheie activă. Aplicația nu poate avea mai mult de o singură
cheie activă.
O cheie de rezervă este o cheie care dă dreptul utilizatorului să folosească aplicația, dar care nu este în prezent în
uz. La expirarea cheii active, o cheie de rezervă devine activă în mod automat. O cheie de rezervă poate adăugată
numai dacă este disponibilă o cheie activă.
O cheie pentru o licență trial poate adăugată numai drept cheie activă. Aceasta nu poate adăugată dreptcheie de rezervă. O cheie pentru licență trial nu poate înlocui cheia activă pentru o licență pentru versiune
comercială.
Dacă se adaugă o cheie la lista de chei interzise, funcționalitatea aplicației de nită de licența utilizată pentru
activarea aplicației rămâne disponibilă timp de opt zile. Aplicația noti că utilizatorul că cheia a fost adăugată la lista
de chei interzise. După opt zile, funcționarea aplicației devine limitată la nivelul de funcționare care este disponibildupă expirarea licenței. Poți să utilizezi componentele de protecție și control și să execuți o scanare utilizând bazele
de date ale aplicației instalate înainte de expirarea licenței. De asemenea, aplicația continuă să cripteze șiere careau fost modi cate și criptate înainte de expirarea licenței, dar nu criptează șiere noi. Utilizarea Kaspersky Security
Network nu este disponibilă.

Despre codul de activare
Un cod de activare este o secvență unică de 20 de caractere alfanumerice. Introduceți un cod de activare pentru aadăuga o cheie de licență care activează Kaspersky Endpoint Security. Primiți un cod de activare pe adresa de email pe care ați speci cat-o după achiziționarea Kaspersky Endpoint Security.
Pentru a activa aplicația folosind un cod de activare, este necesar acces la Internet pentru conectarea la serverelede activare Kaspersky.
Atunci când aplicația este activată folosind un cod de activare, este adăugată cheia activă. O cheie de rezervă
poate adăugată numai folosind un cod de activare și nu poate adăugată folosind un șier cheie.
Dacă se pierde un cod de activare după activarea aplicație, îl poți restaura. Este posibil să ai nevoie de un cod deactivare, de exemplu, pentru a înregistra un cont Kaspersky CompanyAccount . În cazul în care ați pierdut codul deactivare după activarea aplicației, contactați partenerul Kaspersky de la care ați cumpărat licența.
87

Despre șierul cheie
Un șier cheie este un șier cu extensia .key pe care-l primiți de la Kaspersky. Scopul unui șier cheie este acela dea adăuga o cheie de licență care activează aplicația.
Primiți un șier cheie la adresa de e-mail pe care ați furnizat-o atunci când ați achiziționat Kaspersky Endpoint
Security sau ați comandat versiunea trial a Kaspersky Endpoint Security.
Nu trebuie să te conectezi la serverele de activare Kaspersky pentru a activa aplicația cu un șier cheie.
Poți recupera un șier cheie dacă acesta a fost șters în mod accidental. Vei avea nevoie de un șier cheie pentru aînregistra un cont Kaspersky CompanyAccount, de exemplu.
Pentru a recupera un șier cheie, procedează într-unul din modurile următoare:
Contactează vânzătorul licenței.
Obține un șier cheie de pe site-ul Web Kaspersky , pe baza codului de activare existent.
Atunci când aplicația este activată folosind un șier cheie, este adăugată o cheie activă. O cheie de rezervă poateadăugată numai folosind un șier cheie și nu poate adăugată folosind un cod de activare.

Comparația funcționalității aplicației în funcție de tipul licenței pentru stații
de lucru
Setul de funcționalități Kaspersky Endpoint Security disponibil pe stațiile de lucru depinde de tipul licenței
(consultați tabelul de mai jos).
Consultați, de asemenea, comparația funcționalității aplicației pentru servere
Comparație a caracteristicilor aplicației Kaspersky Endpoint Security

Caracteristică

Kaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security

Advanced
ThreatProtection
Kaspersky
Security
Network
Behavior
Detection
ExploitPrevention
Host Intrusion
Prevention
88

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
ExpertKaspersky
HybridCloud
SecurityStandard

Kas
H
C
Se
Ent

Remediation
EngineEssential
ThreatProtection
File ThreatProtection
Web ThreatProtection
Mail ThreatProtection
Firewall
Network
ThreatProtection
BadUSB
AttackPrevention
ProtecțieAMSISecurity
Controls
Inspecție
jurnal

–

–

–

–

–

–

–

Application
Control
Control
dispozitive
Control Web
Control
adaptiv alanomaliilor–

File Integrity
Monitor

–

–

–

–

–

–

–

–

Data
Encryption
Kaspersky
Disk
Encryption––

BitLocker
Drive
Encryption––

File Level
Encryption––

Criptareunități

––89

amovibile
DetectionandResponse
Endpoint
Detection andResponse
Optimum–––

Endpoint
Detection andResponse
Expert

–

–

–

–

–

–

–

–

Kaspersky
Sandbox(licența
Kaspersky
Sandboxtrebuieachiziționată
separat)Compararea funcționalității aplicației în funcție de tipul licenței pentru
servereSetul de funcționalități Kaspersky Endpoint Security disponibil pe servere depinde de tipul licenței (consultați
tabelul de mai jos).
Consultați, de asemenea, comparația funcționalității aplicației pentru stații de lucru
Comparație a caracteristicilor aplicației Kaspersky Endpoint Security

Caracteristică

Kaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
ExpertKaspersky
HybridCloud
SecurityStandard

–

–

–

–

–

–

–

Advanced
ThreatProtection
Kaspersky
Security
Network
Behavior
Detection
ExploitPrevention
Host Intrusion
Prevention

90

Kas
H
C
Se
Ent

Remediation
EngineEssential
ThreatProtection
File ThreatProtection
Web ThreatProtection–

Mail ThreatProtection–

Firewall
Network
ThreatProtection
BadUSB
AttackPrevention
ProtecțieAMSISecurity
Controls
Inspecție
jurnal

–

–

–

–

–

–

–

Application
Control–

Control
dispozitive–

Control Web–

Control
adaptiv alanomaliilor

–

–

–

–

–

–

–

File Integrity
Monitor

–

–

–

–

–

–

–

Kaspersky
Disk
Encryption

–

–

–

–

–

–

–

BitLocker
Drive
Encryption–

File Level
Encryption

–

–

–

–

–

–

–

Criptareunități
amovibile

–

–

–

–

–

–

–

–

Data
Encryption–

91Detection
andResponse
Endpoint
Detection andResponse
Optimum–––

Endpoint
Detection andResponse
Expert

–

–

–

–

–

–

–

–

Kaspersky
Sandbox(licența
Kaspersky
Sandboxtrebuieachiziționată
separat)Activarea aplicației
Activarea este procesul de activare a unei licențe care îți permite să folosești o versiune complet funcțională aaplicației, până când licența expiră. Procesul de activare a aplicației implică adăugarea unei chei de licență.
Poți activa aplicația folosind unul din următoarele moduri:
Local, din interfața aplicației, utilizând Expertul de activare. În acest mod puteți adăuga atât cheia activă, cât și ocheie de rezervă.
La distanță, utilizând suita programului Kaspersky Security Center.
Utilizarea activității Adăugare cheie.
Această metodă îți permite să adaugi o cheie unui anumit computer sau unor computere care fac partedintr-un grup de administrare. În acest mod puteți adăuga atât cheia activă, cât și o cheie de rezervă.
Prin distribuirea unei chei, care este stocată pe Serverul de administrare Kaspersky Security Center, către
computere.
Această metodă îți permite să adaugi automat o cheie la computerele deja conectate la Kaspersky Security
Center și la computere noi. Pentru a utiliza această metodă, mai întâi trebuie să adăugați cheia pe Serverul
de administrare Kaspersky Security Center. Pentru detalii suplimentare despre adăugarea cheilor pe
Kaspersky Security Center Administration Server, consultați secțiunea Ajutor pentru Kaspersky Security
Center .
Codul de activare achiziționat în baza abonamentului este distribuit primul.
Prin adăugarea cheii la pachetul de instalare Kaspersky Endpoint Security.
Această metodă vă permite să adăugați cheia în Proprietăți pachet de instalare în timpul implementării
Kaspersky Endpoint Security. Aplicația se activează automat după instalare.

92

Folosind linia de comandă.
Poate dura ceva timp până când aplicația este activată folosind un cod de activare (indiferent că este vorba
despre o instalare la distanță sau neinteractivă), din cauza distribuirii încărcării între serverele de activare ale
Kaspersky. Dacă trebuie să activezi aplicația imediat, poți întrerupe procesul de activare în curs și poți începe
activarea folosind Expertul de activare.

Activarea aplicației
Cum să activați aplicația în Consola de administrare (MMC)931. În Consola de administrare, accesați directorul Administration Server → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul New task.
Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului activității
Selectați Kaspersky Endpoint Security for Windows (12.2) → Adăugare cheie.

Pasul 2. Adăugarea unei chei
Introduceți un cod de activare sau selectați un șier cheie.
Pentru detalii suplimentare despre adăugarea cheilor în depozitul Kaspersky Security Center, consultați
secțiunea Ajutor pentru Kaspersky Security Center .

Pasul 3. Selectarea dispozitivelor cărora le va atribuită activitatea
Selectați computerele pe care se va efectua activitatea. Sunt disponibile următoarele opțiuni:
Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluseîntr-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Dispozitivele
speci ce pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Speci carea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți speci ca nume
NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 4. Con gurarea unei plani cări de pornire a activității
Con gurați o plani care pentru începerea unei activități, de exemplu, manual sau atunci când computerul este
inactiv.

Pasul 5. De nirea numelui activității
Introduceți un nume pentru activitate, cum ar Activare Kaspersky Endpoint Security for Windows.

Pasul 6. Finalizarea creării activității
Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard nishes. Puteți
monitoriza progresul activității în proprietățile activității. Ca rezultat, aplicația Kaspersky Endpoint Security va
activată pe computerele utilizatorilor în modul silențios.

94

Cum se activează aplicația în Web Console și Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul Add.
Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Con gurarea setările generale ale activității
Con gurați setările generale pentru activitate:
1. În lista verticală Application, selectează Kaspersky Endpoint Security for Windows (12.2).
2. În lista verticală Task type, selectează Add key.
3. În câmpul Task name, introdu o descriere succintă, de exemplu Activare Kaspersky Endpoint Security for
Windows.
4. În blocul Select devices to which the task will be assigned, selectați domeniul activității. Mergeți la pasulurmător.

Pasul 2. Selectarea dispozitivelor cărora le va atribuită activitatea
Selectați computerele pe care se va efectua activitatea. Sunt disponibile următoarele opțiuni:
Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluseîntr-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Dispozitivele
speci ce pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Speci carea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți speci ca nume
NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 3. Selectarea unei licențe
Selectați licența pe care doriți să o utilizați pentru a activa aplicația. Mergeți la pasul următor.
Puteți adăuga chei la Consola Web (Operations → Licensing).

Pasul 4. Finalizarea creării activității
Termină expertul făcând clic pe butonul Finish. Se va a șa o activitate nouă în lista de activități. Pentru a
executa o activitate, bifează caseta de selectare de lângă activitate și fă clic pe butonul Start. Ca rezultat,
aplicația Kaspersky Endpoint Security va activată pe computerele utilizatorilor în modul silențios.
Cum se activează aplicația în interfața aplicației
95

1. În fereastra principală a aplicației, accesați secțiunea Licență.
2. Fă clic pe Activează aplicația utilizând o licență nouă.
Expertul de activare a aplicației pornește. Urmează instrucțiunile din Expertul de activare.

Activarea aplicației

În proprietățile activității Adăugare cheie, puteți adăuga o cheie de rezervă computerului. O cheie de rezervă devine
activă atunci când cheia activă expiră sau este ștearsă. Disponibilitatea unei chei de rezervă vă permite să evitați
limitările pentru funcționalitatea aplicației atunci când o licență expiră.
Cum se adaugă automat o cheie de licență pe computere prin Consola de administrare (MMC)961. În Consola de administrare, accesați directorul Administration Server → Kaspersky licenses.
Se deschide o listă de chei de licență.
2. Deschideți proprietățile cheii de licență.
3. În secțiunea General, bifați caseta de selectare Automatically distributed license key.
4. Salvați-vă modi cările.
Ca rezultat, cheia va distribuită automat către computerele corespunzătoare. În timpul distribuirii
automate a unei chei drept cheie activă sau cheie de rezervă, este luată în considerare limita de licențiere
privind numărul de computere (setată în proprietățile cheii). Dacă se atinge limita de licențiere, distribuirea
acestei chei către computere încetează automat. Puteți vizualiza numărul de computere la care a fostadăugată cheia și alte date din proprietățile cheii în secțiunea Devices.
Cum se adaugă automat o cheie de licență pe computere prin Web Console și Cloud Console

1. În fereastra principală a componentei Web Console, selectați Operations → Licensing → Kaspersky
Licenses.
Se deschide o listă de chei de licență.
2. Deschideți proprietățile cheii de licență.
3. În la General, activați butonul de comutare Deploy license key automatically.
4. Salvați-vă modi cările.
Ca rezultat, cheia va distribuită automat către computerele corespunzătoare. În timpul distribuirii
automate a unei chei drept cheie activă sau cheie de rezervă, este luată în considerare limita de licențiere
privind numărul de computere (setată în proprietățile cheii). Dacă se atinge limita de licențiere, distribuirea
acestei chei către computere încetează automat. Poți vizualiza numărul de computere la care a fostadăugată cheia și alte date din proprietățile cheii din la Devices.

Monitorizarea utilizării licenței
Poți monitoriza utilizarea licențelor în următoarele moduri:
Vizualizează ey usage report pentru infrastructura organizației (Monitoring and reporting → Reports).
Vizualizează stările computerelor în la Devices → Managed devices. Dacă aplicația nu este activată,computerul va avea starea Aplicația nu este activată.
Vizualizează informațiile despre licență în proprietățile computerului.
Vizualizează proprietățile cheii (Operations → Licensing).

Speci cații privind activarea aplicației ca parte a Kaspersky Security Center Cloud Console97

O versiune trial este furnizată pentru Kaspersky Security Center Cloud Console. Versiunea trial este o versiune
specială a Kaspersky Security Center Cloud Console, concepută pentru a familiariza un utilizator cu caracteristicile
aplicației. În această versiune, puteți efectua acțiuni într-un spațiu de lucru pentru o perioadă de 30 de zile. Toate
aplicațiile gestionate sunt executate în mod automat sub o licență pentru versiunea trial pentru Kaspersky Security
Center Cloud Console, inclusiv Kaspersky Endpoint Security. Cu toate acestea, nu puteți activa Kaspersky
Endpoint Security utilizând propria sa licență pentru versiunea trial când licența pentru versiunea trial pentru
Kaspersky Security Center Cloud Console expiră. Pentru informații detaliate despre licențierea aplicației Kaspersky
Security Center, consultați Ajutor pentru Kaspersky Security Center Cloud Console .
Versiunea trial a Kaspersky Security Center Cloud Console nu vă permite să treceți ulterior la o versiune
comercială. Orice spațiu de lucru în versiune trial va șters automat cu tot conținutul său după expirarea
perioadei de 30 de zile.

Vizualizarea informațiilor despre licență
Pentru a vizualiza informații despre o licență:În fereastra principală a aplicației, accesați secțiunea Licență (consultați gura de mai jos).

Fereastra Licențiere

Sectiunea a șează următoarele detalii:

Stare cheie. Pe un computer pot stocate mai multe chei. Există două tipuri de chei: active și de rezervă.
Aplicația nu poate avea mai mult de o singură cheie activă. O cheie de rezervă poate deveni activă numai dupăce expiră cheia activă sau după ce aceasta a fost ștearsă utilizând butonul Ștergere.
98

Nume aplicație. Numele complet al aplicației Kaspersky achiziționată.
Tip licență. Sunt disponibile următoarele tipuri de licențe: trial și comercială.
Funcționalitate. Caracteristicile aplicației care sunt disponibile cu licența dvs. Caracteristicile pot include
Protecție, Security Controls, Data Encryption și altele. Lista funcțiilor disponibile este, de asemenea, furnizată în
Certi catul de licență.
Informații suplimentare despre licență. Data de începere și data de încheiere a termenului licenței (numai pentru
cheia activă), durata rămasă a termenului licenței.
Ora expirării licenței se a șează în funcție de fusul orar con gurat în sistemul de operare.

Cheie. O cheie este o secvență alfanumerică unică care este generată dintr-un cod de activare sau un șiercheie.
În fereastra Licențiere, poți efectua, de asemenea, una dintre următoarele acțiuni:Cumpără licență / Reînnoire licență. Deschide site-ul Web al magazinului Kaspersky, unde poți să achiziționezi
sau să reînnoiești o licență. Pentru a face acest lucru, introdu informațiile despre companie și plătește pentru
comandă.
Activează aplicația utilizând o licență nouă. Pornește Expertul de activare a aplicației. În acest expert poțiadăuga o cheie utilizând un cod de activare sau un șier cheie. Expertul de activare a aplicației vă permite săadaugați o cheie activă și numai o singură cheie de rezervă.

Achiziționarea unei licențe
Poți achiziționa o licență după instalarea aplicației. După achiziționarea unei licențe, veți primi un cod de activare
sau un șier cheie pentru activarea aplicației.

Pentru a achiziționa o licență:1. În fereastra principală a aplicației, accesați secțiunea Licență.
2. Efectuează una dintre următoarele acțiuni:Dacă nu au fost adăugate chei sau a fost adăugată o cheie pentru o licență trial, faceți clic pe butonulCumpără licență.
Dacă este adăugată cheia pentru o licență pentru versiune comercială, faceți clic pe butonul Reînnoire
licență.
Se va deschide o fereastră cu magazinul online Kaspersky, unde poți achiziționa o licență.

Reînnoirea abonamentului
Atunci când folosești aplicația în baza unui abonament, Kaspersky Endpoint Security contactează în mod automat
serverul de activare la intervale speci cate, până când abonamentul tău expiră.
99Dacă folosești aplicația în baza unui abonament nelimitat, Kaspersky Endpoint Security veri că în fundal serverul deactivare pentru a găsi eventuale chei reînnoite. Dacă pe serverul de activare este disponibilă o cheie, aplicația oadaugă, înlocuind cheia anterioară. Astfel, abonamentul nelimitat pentru Kaspersky Endpoint Security este reînnoitfără implicarea utilizatorului.
Dacă folosești aplicația cu abonament limitat, la data expirării abonamentului (sau la data expirării perioadei degrație pentru reînnoirea abonamentului), Kaspersky Endpoint Security te anunță despre acest lucru și oprește
încercarea de reînnoire automată a abonamentului. În acest caz, Kaspersky Endpoint Security se comportă la fel ca
atunci când expiră o licență pentru versiune comercială pentru aplicație: aplicația operează fără actualizări, iar
Kaspersky Security Network nu este disponibil.
Vă puteți reînnoi abonamentul pe site-ul Web al furnizorului de servicii.

Pentru a vizita site-ul Web al furnizorului de servicii din interfața aplicației:1. În fereastra principală a aplicației, accesați secțiunea Licență.
2. Fă clic pe Contactează furnizorul abonamentului tău.
Puteți actualiza manual starea abonamentului. Acest lucru poate necesar dacă abonamentul a fost reînnoitdupă perioada de grație și aplicația nu a actualizat automat starea abonamentului.

Reînnoirea abonamentului

100Furnizarea datelor

Furnizarea datelor conform Acordului de licență pentru utilizatorul nal
Dacă se aplică un cod de activare pentru activarea Kaspersky Endpoint Security, sunteți de acord să transmiteți
periodic către Kaspersky, în mod automat, următoarele informații, cu scopul veri cării utilizării corecte a aplicației:tipul, versiunea și locația aplicației Kaspersky Endpoint Security;
versiunile actualizărilor instalate pentru aplicația Kaspersky Endpoint Security;
ID-ul computerului și ID-ul instalării aplicației Kaspersky Endpoint Security pe computer;numărul de serie și identi catorul cheii active;
tipul, versiunea și rata de biți a sistemului de operare, precum și numele mediului virtual (dacă aplicația Kaspersky
Endpoint Security este instalată într-un mediu virtual);
ID-urile componentelor aplicației Kaspersky Endpoint Security care sunt active în momentul transmiterii
informațiilor.
De asemenea, Kaspersky poate folosi aceste informații pentru a genera statistici cu privire la diseminarea șiutilizarea software-ului aparținând Kaspersky.
Prin utilizarea unui cod de activare, ești de acord să transmiți automat datele listate mai sus. Dacă nu sunteți deacord să transmiți aceste informații către Kaspersky, trebuie să folosiți un șier cheie pentru a activa aplicația
Kaspersky Endpoint Security.
Acceptând termenii Acordului de licență pentru utilizatorul nal, ești de acord să transmiți în mod automat
informațiile următoare:Când faci upgrade-ul produsului Kaspersky Endpoint Security:
versiunea aplicației Kaspersky Endpoint Security;
ID-ul aplicației Kaspersky Endpoint Security;
cheia activă;ID-ul unic al pornirii activității de upgrade;ID-ul unic al instalării aplicației Kaspersky Endpoint Security.
Când accesezi linkurile din interfața Kaspersky Endpoint Security:
versiunea aplicației Kaspersky Endpoint Security;
versiunea sistemului de operare;data activării aplicației Kaspersky Endpoint Security;
data expirării licenței;101

data creării cheii;
data instalării aplicației Kaspersky Endpoint Security;
ID-ul aplicației Kaspersky Endpoint Security;
ID-ul vulnerabilității detectate în sistemul de operare;
ID-ul ultimei actualizări instalate pentru Kaspersky Endpoint Security;
codul hash al șierului detectat cu o amenințare și numele acestei amenințări conform clasi cării Kaspersky;
categoria erorii de activare a aplicației Kaspersky Endpoint Security;
codul de eroare la activarea aplicației Kaspersky Endpoint Security;numărul de zile până la expirarea cheii;numărul de zile trecute de la adăugarea cheii;numărul de zile trecute de la expirarea licenței;numărul de computere pe care se aplică licența curentă;cheia activă;termenii licenței Kaspersky Endpoint Security;
starea curentă a licenței;tipul licenței curente;
tipul aplicației;ID-ul unic al pornirii activității de upgrade;ID-ul unic al instalării Kaspersky Endpoint Security pe computer;limba interfeței Kaspersky Endpoint Security.
Informațiile primite sunt protejate de Kaspersky conform legii și cerințelor și regulamentelor aplicabile ale
Kaspersky. Datele sunt transmise prin canale de comunicare criptate.
Citește Acordul de licență pentru utilizatorul nal și vizitează site-ul Web Kaspersky pentru a a a mai multe
despre cum primim, procesăm, depozităm și distrugem informații despre utilizarea aplicației după ce accepți
Acordul de licență pentru utilizatorul nal și ești de acord cu Kaspersky Security Network Statement. Fișierele
license.txt și ksn_<ID limbă>.txt conțin textul Acordului de licență pentru utilizatorul nal și Kaspersky Security
Network Statement și sunt incluse kitul de distribuire al aplicației.

Furnizarea datelor când folosiți Kaspersky Security Network
Setul de date pe care Kaspersky Endpoint Security îl trimite către Kaspersky depinde de tipul de licență și desetările de utilizare a Kaspersky Security Network.

102

Utilizarea KSN sub licență pe cel mult 4 computere
Acceptând Kaspersky Security Network Statement, ești de acord să transmiți automat informațiile următoare:
informații despre actualizările de con gurare KSN: identi catorul con gurației active, identi catorul
con gurației primite, codul de eroare al actualizării con gurației;informații despre șiere și adrese URL care trebuie scanate: sumele de veri care ale șierului scanat (MD5,SHA2-256, SHA1) și modelele șierelor (MD5), dimensiunea modelului, tipul amenințării detectate și numele
acestea după clasi carea Titularului de drepturi, identi catorul bazelor de date de viruși, adresa URL pentru
care este solicitată reputația, dar și adresa URL de referință, identi catorul protocolului conexiunii și numărul
portului utilizat;
ID-ul activității de scanare care a detectat amenințarea;
informații despre certi catele digitale utilizate de care este nevoie pentru a le veri ca autenticitatea: sumele deveri care (SHA256) ale certi catului utilizat pentru a semna obiectul scanat și cheia publică a certi catului;
identi catorul componentei software care efectuează scanarea;
ID-urile bazelor de date antivirus și ale înregistrărilor din aceste baze de date antivirus;
informații despre activarea software-ului pe computer: antetul semnat al tichetului de la serviciul de activare(identi catorul centrului de activare regional, suma de veri care a codului de activare, suma de veri care atichetului, data creării tichetului, identi catorul unic al tichetului, versiunea tichetului, starea licenței, data deînceput/sfârșit și ora validării tichetului, identi catorul unic al licenței, versiunea licenței), identi catorul
certi catului utilizat pentru semnarea antetului tichetului, suma de veri care (MD5) a șierului cheie;
informații despre software-ul titularului de drepturi: versiunea completă, tipul, versiunea de protocol utilizate
pentru conectarea la serviciile Kaspersky.

Utilizarea KSN sub licență pe 5 sau mai multe computere
Acceptând Kaspersky Security Network Statement, ești de acord să transmiți automat informațiile următoare:În cazul în care caseta de selectare Kaspersky Security Network este bifată și caseta de selectare Activare mod
KSN extins este debifată, aplicația va transmite informațiile următoare:
informații despre actualizările de con gurare KSN: identi catorul con gurației active, identi catorul
con gurației primite, codul de eroare al actualizării con gurației;informații despre șiere și adrese URL care trebuie scanate: sumele de veri care ale șierului scanat (MD5,SHA2-256, SHA1) și modelele șierelor (MD5), dimensiunea modelului, tipul amenințării detectate și numele
acestea după clasi carea Titularului de drepturi, identi catorul bazelor de date de viruși, adresa URL pentru
care este solicitată reputația, dar și adresa URL de referință, identi catorul protocolului conexiunii și numărul
portului utilizat;
ID-ul activității de scanare care a detectat amenințarea;
informații despre certi catele digitale utilizate de care este nevoie pentru a le veri ca autenticitatea: sumele deveri care (SHA256) ale certi catului utilizat pentru a semna obiectul scanat și cheia publică a certi catului;
identi catorul componentei software care efectuează scanarea;
ID-urile bazelor de date antivirus și ale înregistrărilor din aceste baze de date antivirus;
103informații despre activarea software-ului pe computer: antetul semnat al tichetului de la serviciul de activare(identi catorul centrului de activare regional, suma de veri care a codului de activare, suma de veri care atichetului, data creării tichetului, identi catorul unic al tichetului, versiunea tichetului, starea licenței, data deînceput/sfârșit și ora validării tichetului, identi catorul unic al licenței, versiunea licenței), identi catorul
certi catului utilizat pentru semnarea antetului tichetului, suma de veri care (MD5) a șierului cheie;
informații despre software-ul titularului de drepturi: versiunea completă, tipul, versiunea de protocol utilizate
pentru conectarea la serviciile Kaspersky.
În cazul în care este bifată atât caseta de selectare Activare mod KSN extins, cât și caseta de selectare
Kaspersky Security Network, în plus față de informațiile de mai sus, aplicația mai transmite și informațiile
următoare:
informații despre rezultatele stabilirii categoriilor resurselor web solicitate, care conțin adresele URL și IP
procesate ale gazdei, versiunea componentei Software care a efectuat ordonarea pe categorii, metoda deordonare pe categorii și seturile de categorii de nite pentru resursele web;informații despre software-ul instalat pe computer: numele aplicațiilor software și ale furnizorilor de software,ale cheilor de registru și valorile acestora, informații despre șierele componentelor software instalate (sumelede veri care (MD5, SHA2-256, SHA1), numele, calea către șierul de pe computer, dimensiunea, versiunea șisemnătura digitală);informații despre starea de protecție antivirus a computerului: versiunile și marcajele temporale ale lansării
bazelor de date antivirus utilizate, ID-ul sarcinii și ID-ul software-ului care efectuează scanarea;
informații despre șierele descărcate de către Utilizatorul nal: adresele URL și IP ale descărcării și paginiledescărcate, identi catorul protocolului de descărcare și numărul portului conexiunii, starea adreselor URL ca
ind dăunătoare sau nu, atributele șierelor, dimensiunea și sumele de veri care (MD5, SHA2-256, SHA1),
informații despre procesul care a descărcat șierul (sumele de veri care (MD5, SHA2-256, SHA1), ora și datacreării/versiunii, starea redării automate, atributele, numele aplicațiilor de arhivare, informații privind semnăturile,semnalizatorul șierelor executabile, identi catorul formatului și entropia), numele șierului și calea acestuia pe
computer, semnătura digitală a șierului și marcajul de timp al generării sale, adresa URL la care a avut loc
detectarea, numărul scriptului în pagina care pare suspectă sau dăunătoare, informații despre solicitările HTTP
generate și răspunsul la acestea;
informații referitoare la aplicațiile a ate în execuție și modulele acestora: date referitoare la procesele care sunt
executate în sistem (ID proces (PID), numele procesului, informații despre contul care a inițiat procesul, aplicația
și comanda care au inițiat procesul, simbolul programului sau procesului de încredere, calea completă către
șierele procesului și sumele lor de veri care (MD5, SHA2-256, SHA1) și linia de comandă inițială, nivelul deintegritate a procesului, o descriere a produsului căruia aparține procesul (numele produsului și informații despre
editor), precum și certi catele digitale utilizate și informațiile necesare pentru veri carea autenticității acestora
sau informații despre absența unei semnături digitale a unui șier), precum și informații despre moduleleîncărcate în procese (numele acestora, dimensiunile, tipurile, datele de creare, atributele, sumele de veri care
(MD5, SHA2-256, SHA1), căile către acestea), informații despre antetul șierului PE, numele utilitarelor deîmpachetare (dacă șierul a fost împachetat);informații despre toate obiectele și activitățile potențial periculoase: numele obiectului detectat și calea
completă spre obiectul respectiv pe computer, sumele de veri care ale șierelor procesate (MD5, SHA2-256,
SHA1), data și ora detectării, numele și dimensiunile șierelor infectate și căile spre acestea, codul șablonului căii,semnalizatorul șierului executabil, speci cația care indică dacă obiectul este un container, numele arhivatorului(în cazul în care șierul a fost arhivat), codul tipului șierului, ID-ul formatului șierului, lista acțiunilor efectuatede programul malware și decizia luată de software și de utilizator ca răspuns la aceste acțiuni, ID-urile bazelor dedate antivirus și ale înregistrărilor din aceste baze de date antivirus care au fost utilizate pentru a lua decizia,
indicatorul unui obiect potențial rău intenționat, numele amenințării detectate în funcție de clasi carea
proprietarului drepturilor asupra software-ului, nivelul de pericol, starea detectării și metoda de detectare,motivul includerii în contextul analizat și numărul de ordine al șierului în context, sumele de veri care (MD5,SHA2-256, SHA1), numele și atributele șierului executabil al aplicației prin care a fost transmis mesajul sau linkul
infectat, adresele IP (IPv4 și IPv6) depersonalizate ale gazdei obiectului blocat, entropia șierului, indicatorul deexecutare automată al șierului, momentul în care șierul a fost detectat pentru prima dată în sistem, numărul
104

de executări ale șierului de la trimiterea ultimelor statistici, informații despre nume, sumele de veri care (MD5,SHA2-256, SHA1) și dimensiunea clientului de e-mail prin care a fost primit obiectul periculos, ID-ul activității
software care a efectuat scanarea, speci cația care indică dacă s-a veri cat reputația sau semnătura șierului,rezultatul procesării șierului, suma de veri care (MD5) a modelului colectat pentru obiect, dimensiunea
modelului în octeți și speci cațiile tehnice ale tehnologiilor de detectare aplicate;
informații despre obiectele scanate: grupul de încredere alocat către care și/sau de la care a fost plasat șierul,
motivul pentru care șierul a fost plasat în categoria respectivă, identi catorul categoriei, informații despre
sursa categoriilor și versiunea bazei de date corespunzătoare categoriei, permisiunea de certi cat de încrederea șierului, numele furnizorului șierului, versiunea șierului, numele și versiunea software-ului care includeșierul;informații despre vulnerabilitățile detectate: ID-ul acestora din baza de date pentru vulnerabilității, clasa depericol corespunzătoare vulnerabilității;informații despre emularea șierului executabil: dimensiunea șierului și sumele de veri care ale acestuia (MD5,SHA2-256, SHA1), versiunea componentei de emulare, profunzimea emulării, o gamă de proprietăți de seturi
logice și funcții în cadrul seturilor logice obținute în timpul emulării, date de la antetele PE ale șierului executabil;adresele IP ale computerului atacator (IPv4 și IPv6), numărul de porturi de pe computer către care esteîndreptat atacul, identi catorul protocolului pachetului IP care conține atacul, ținta atacului (numele, site-ul web
al organizației), permisiunea pentru reacția la atac, seriozitatea atacului, nivelul de încredere;informații despre atacurile asociate cu resursele falsi cate ale rețelei, adresele DNS și IP (IPv4 și IPv6) ale siteurilor web vizitate;adresele DNS și IP (IPv4 sau IPv6) ale resurselor web solicitate, informații despre șier și clientul web careaccesează resursa web, numele, dimensiunea și sumele de veri care (MD5, SHA2-256, SHA1) ale șierului, calea
completă către șier și codul șablonului căii, rezultatul veri cării semnăturii digitale și starea acestuia în KSN;
informații despre restaurarea acțiunilor programelor malware: datele din șierul a cărui activitate a fostrestaurată (numele șierului, calea completă către șier, dimensiunea și sumele de veri care ale acestuia (MD5,SHA2-256, SHA1)), datele despre acțiunile reușite sau nereușite de ștergere, de redenumire și copiere a șierelorși de restaurare a valorilor în registru (numele cheilor de registru și valorile acestora) și informațiile despreșierele de sistem modi cate de malware, înainte și după restaurare;
informații despre setul de excluderi pentru componenta Control adaptiv al anomaliilor: ID-ul stării pentru regulacare a fost declanșată, acțiunea efectuată de software când a fost declanșată regula, tipul contului de utilizator
sub care procesul sau șirul efectuează activitatea suspectă, informații despre procesul care a fost efectuat sau
supus activității suspecte (ID-ul scriptului sau numele șierului de proces, calea completă a șierului de proces,codul șablonului căii, sumele de veri care (MD5, SHA2-256, SHA1) ale șierului de proces); informații despre
obiectul care a efectuat acțiunile suspecte, precum și despre obiectul care a fost supus acțiunilor suspecte(numele cheii de registru sau numele șierului, calea completă a șierului, codul șablonului căii și sumele deveri care (MD5, SHA2-256, SHA1) ale șierului).
informații despre modulele software încărcate: numele, dimensiunea și sumele de veri care (MD5, SHA2-256,
SHA1) ale șierului modulului, calea completă către acesta și codul șablonului căii, setările semnăturii digitale așierului modulului, data și ora creării semnăturii, numele subiectului și al organizației care a semnat șierul
modulului, ID-ul procesului în care s-a încărcat modulul, numele furnizorului modulului și numărul de ordine al
modulului în coada de încărcare;informații despre calitatea interacțiunii software-ului cu serviciile KSN: data și ora începerii și terminării perioadei
în care au fost generate statisticile, informații despre calitatea solicitărilor și a conexiunii la ecare dintre
serviciile KSN utilizate (ID-ul serviciului KSN, numărul de solicitări reușite, numărul de solicitări cu răspunsuri dinmemoria cache, numărul de solicitări nereușite (probleme de rețea, dezactivarea KSN din setările software-ului,
rutarea incorectă), intervalul de timp între solicitările reușite, intervalul de timp între solicitările anulate, intervalul
de timp între solicitările cu limită de timp depășită, numărul de conexiuni la KSN preluate din memoria cache,numărul de conexiuni reușite la KSN, numărul de conexiuni nereușite la KSN, numărul de tranzacții reușite,105

numărul de tranzacții nereușite, intervalul de timp între conexiunile reușite la KSN, intervalul de timp între
conexiunile nereușite la KSN, intervalul de timp între tranzacțiile reușite, intervalul de timp între tranzacțiile
nereușite);dacă se detectează un potențial obiect rău intenționat, se vor furniza informații legate de datele din memoria
proceselor: elemente ale ierarhiei obiectelor din sistem (ObjectManager), date din memoria BIOS UEFI, nume alecheilor de registru și valorile acestora;
informații despre evenimente din jurnalele sistemelor: marcajul temporal al evenimentului, numele jurnalului încare a fost găsit evenimentul, tipul și categoria evenimentului, numele sursei evenimentului și descrierea
evenimentului;
informații despre conexiunile la rețea: versiunea și sumele de veri care (MD5, SHA2-256, SHA1) ale șierului dincare a fost inițiat procesul care a deschis portul, calea către șierul procesului și semnătura digitală a acestuișier, adresele IP locale și la distanță, numerele porturilor de conexiune locale și la distanță, starea conexiunii,
marcajul temporal aferent deschiderii portului;
informații despre data instalării și activării software-ului pe computer: ID-ul partenerului care a vândut licența,numărul de serie al licenței, antetul semnat al tichetului de la serviciul de activare (ID-ul unui centru regional deactivare, suma de veri care a codului de activare, suma de veri care a tichetului, data creării tichetului, ID-ul unic
al tichetului, versiunea tichetului, starea licenței, data și ora de începere/sfârșit a tichetului, ID-ul unic al licenței,versiunea licenței), ID-ul certi catului utilizat pentru semnarea antetului tichetului, suma de control (MD5) așierului cheie, ID-ul unic al instalării software-ului pe computer, tipul și ID-ul aplicației care se actualizează, ID-ul
activității de actualizare;
informații despre setul tuturor actualizărilor instalate și setul celor mai recente actualizări instalate/dezinstalate,tipul evenimentului care a cauzat trimiterea informațiilor de actualizare, durata de la ultima actualizare, informații
despre toate bazele de date anti-virus instalate curent;
informații despre funcționarea software-ului pe computer: date despre utilizarea procesorului, date despre
utilizarea memoriei (octeți privați, acumulator fără paginare, acumulator cu paginare), numărul relor active în
procesul software și al relor în așteptare, precum și durata de funcționare a software-ului înainte de apariția
erorii;numărul de evenimente software dump și system dump (erori critice cu ecran albastru BSOD) de la instalarea
software-ului și de la momentul ultimei actualizări, identi catorul și versiunea modulului software care a generat
eroarea, stiva de memorie din procesul aplicației, precum și informații despre bazele de date anti-virus de la
momentul erorii;
date despre system dump (BSOD): un marcaj care să indice apariția sau lipsa apariției ecranului albastru, numele
driverului care a cauzat apariția ecranului albastru, adresa și stiva de memorie din driver, un marcaj care să indice
durata sesiunii de utilizare a sistemului de operare înaintea apariției ecranului albastru, stiva de memorie cu
drivere care a cedat, tipul imaginii de memorie stocate, marcajul sesiunii sistemului de operare înainte ca BSOD
să dureze mai mult de 10 minute, identi catorul unic al imaginii, marca de timp pentru BSOD;
informații despre erorile sau despre problemele de performanță care au apărut în timpul funcționării
componentelor Software-ului: ID-ul de stare al Software-ului, tipul, codul și cauza erorii, precum și momentul încare a apărut eroarea, ID-urile componentei, ale modulului și ale procesului în care a apărut eroarea, ID-ul sarcinii
sau al categoriei de actualizare în timpul căreia a apărut eroarea, jurnalele driverelor utilizate de Software (codul
erorii, numele modulului, numele șierului sursă și linia în care a apărut eroarea);
informații despre actualizările bazelor de date antivirus și ale componentelor Software-ului: numele, data și orașierelor de indexare descărcate în timpul ultimei actualizări și a ate în curs de descărcare în timpul actualizării
curente;informații despre încetarea anormală a funcționării Software-ului: data și ora creării erorii, tipul acesteia, tipul
evenimentului care a cauzat încetarea anormală a funcționării Software-ului (oprirea neașteptată, eroarea unei
aplicații terțe) și ora opririi neașteptate;106

informații despre compatibilitatea driverelor Software-ului cu hardware-ul și Software-ul: informații despre
proprietățile sistemului de operare care restricționează funcționalitatea componentelor Software-ului (Secure
Boot, KPTI, WHQL Enforce, BitLocker, Case Sensitivity), tipul Software-ului de descărcare instalat (UEFI, BIOS),
identi catorul Trusted Platform Module (TPM), versiunea speci cației TPM, informații despre procesorul
instalat pe computer, modul de operare și parametrii integrității codului și a protecției dispozitivului, modul deoperare al driverelor și motivul de utilizare a modului curent, versiunea driverelor Software-ului, starea suportuluide virtualizare software și hardware al computerului;
informații despre aplicațiile terțe care au cauzat eroarea: numele, versiunea și localizarea, codul de eroare și
informații despre eroare din jurnalul de sistem al aplicațiilor, adresa erorii și stiva de memorie a aplicației terțe, un
marcaj care să indice apariția erorii în componenta Software, precum și durata pentru care aplicația terță afuncționat înainte de apariția erorii, sumele de veri care (MD5, SHA2-256, SHA1) ale imaginii procesului aplicației
în care a apărut eroarea, calea către imaginea procesului aplicației și codul șablonului căii, informații din jurnalul
sistemului cu descrierea erorii asociate cu aplicația, informații despre modulul aplicației în care a apărut eroarea(identi catorul excepției, adresa memoriei cache ca decalaj în modulul aplicației, numele și versiunea modulului,
identi catorul căderii aplicației în insertul Deținătorului drepturilor și stiva de memorie a căderii, durata sesiunii
aplicației înaintea căderii);
versiunea componentei de actualizare a Software-ului, numărul erorilor componentei de actualizare apărute în
timp ce rulează sarcini de actualizare în timpul duratei de viață a componentei, ID-ul tipului sarcinii de actualizare,numărul încercărilor eșuate ale componentei de actualizare de a executa sarcinile de actualizare;
informații despre funcționarea componentelor de monitorizare a sistemului Software-ului: versiunile complete
ale componentelor, data și ora la care au pornit componentele, codul evenimentului care a depășit coadaevenimentului și numărul de astfel de evenimente, numărul total de evenimente de depășire a cozii, informații
despre șierul de proces al inițiatorului evenimentului (numele șierului și calea acestuia pe computer, codulșablonului căii pentru șier, sumele de veri care (MD5, SHA2-256, SHA1) ale procesului asociat cu șierul,
versiunea șierului), identi catorul interceptării de eveniment care a apărut, versiunea completă a ltrului deinterceptare, identi catorul tipului de eveniment interceptat, dimensiunea cozii evenimentului și numărul deevenimente între primul eveniment din coadă și evenimentul curent, numărul de evenimente depășite din coadă,informații despre șierul de proces al inițiatorului evenimentului curent (numele șierului și calea acestuia pe
computer, codul șablonului căii pentru șier, sumele de veri care (MD5, SHA2-256, SHA1) ale procesului asociat
cu șierul), durata procesării evenimentului, durata maximă a procesării evenimentului, probabilitatea de trimiterea statisticilor, informații despre evenimentele sistemului de operare pentru care a fost depășită limita de timp a
procesării (data și ora evenimentului, numărul de inițializări repetate ale bazelor de date antivirus, data și ora
ultimei inițializări repetate a bazelor de date antivirus după actualizarea acestora, timpul de întârziere a
procesării evenimentului pentru ecare componentă de monitorizare a sistemului, numărul de evenimente dincoadă, numărul de evenimente procesate, numărul de evenimente întârziate ale tipului curent, timpul total deîntârziere pentru evenimentele tipului curent, timpul total de întârziere pentru toate evenimentele);
informații din instrumentul Windows de urmărire a evenimentelor (Event Tracing for Windows, ETW) în cazul
problemelor de performanță ale Software-ului, furnizorii evenimentelor
SysCon g/SysCon gEx/WinSATAssessment din Microsoft: informații despre computer (model, producător,factorul de formă a carcasei, versiunea), informații despre măsurătorile de performanță Windows (evaluărileWinSAT, indicele de performanță Windows), numele domeniului, informații despre procesoarele zice și logice(numărul de procesoare zice și logice, producătorul, modelul, nivelul de modi care a instrucțiunilor, numărul denuclee, frecvența ceasului, CPUID, caracteristicile memoriei cache, caracteristicile procesoarelor logice,indicatorii modurilor și ai instrucțiunilor suportate), informații despre modulele RAM (tip, factor de formă,producător, model, capacitate, granularitatea alocării memoriei), informații despre interfețele de rețea (adresele
IP și MAC, numele, descrierea, con gurarea interfețelor de rețea, detalierea numărului și a dimensiunii pachetelorde rețea după tip, viteza schimbului de rețea, detalierea numărului de erori de rețea după tip), con gurarea
controlerului IDE, adresele IP ale serverelor DNS, informații despre placa video (model, descriere, producător,compatibilitate, capacitate memorie video, permisiune ecran, număr de biți pe pixel, versiune BIOS), informații
despre dispozitivele plug-and-play (numele, descrierea, identi catorul dispozitivului [PnP, ACPI], informații
despre discuri și dispozitive de stocare (numărul de discuri sau de unități ash, producător, model, capacitate
disc, număr de cilindri, număr de piste pe cilindru, număr de sectoare pe pistă, capacitate sector, caracteristici
memorie cache, număr secvențial, numărul de partiții, con gurarea controlerului SCSI), informații despre
discurile logice (numărul secvențial, capacitatea partiției, capacitatea volumului, litera de volum, tipul partiției,tipul sistemului de șiere, numărul de clustere, dimensiunea clusterelor, numărul de sectoare pe cluster, numărul
107

de clustere goale și ocupate, litera volumului care poate inițializat, adresa de decalaj a partiției în raport cuînceputul discului), informații despre placa de bază BIOS (producător, dată de eliberare, versiune), informații
despre placa de bază (producător, model, tip), informații despre memoria zică (capacitate partajată și liberă),informații despre serviciile sistemului de operare (nume, descriere, stare, etichetă, informații despre procese[nume și PID]), parametrii consumului de energie pentru computer, con gurarea controlerului de întrerupere,
calea directoarelor de sistem Windows (Windows și System32), informații despre sistemul de operare (versiune,
generare, data eliberării, nume, tip, data instalării), dimensiunea șierului paginii, informații despre monitoare(număr, producător, permisiune ecran, capacitate rezoluție, tip), informații despre driverul plăcii video(producător, data eliberării, versiune);informații din ETW, furnizorii evenimentelor EventTrace/EventMetadata de la Microsoft: informații despre
secvența evenimentelor de sistem (tip, oră, dată, fus orar), metadate despre șierul cu rezultatele urmăririi(nume, structură, parametrii urmăririi, detalierea numărului de operații de urmărire după tip), informații despre SO(nume, tip, versiune, generare, data eliberării, ora începerii);
informații din ETW, furnizorii evenimentelor Process/Microsoft Windows Kernel Process/Microsoft Windows
Kernel Processor Power din Microsoft: informații despre procesele începute și nalizate (nume, PID, parametride pornire, linie de comandă, cod de retur, parametri de gestionare a alimentării, oră de început și de sfârșit, tipul
simbolului de acces, SID, SessionID, număr de descriptori instalați), informații despre modi cările proprietăților
pentru șir (TID, prioritate, oră), informații despre operațiile procesului pe disc (tip, oră, capacitate, număr),istoricul modi cărilor în structura și capacitatea proceselor de memorie utilizabilă;informații din ETW, furnizorii evenimentelor StackWalk/Per nfo de la Microsoft: informații despre contoarele deperformanță (performanța secțiunilor individuale de coduri, secvența apelurilor de funcții, PID, TID, adresele și
atributele ISR-urilor și ale DPC-urilor);
informații din ETW, furnizorul evenimentelor KernelTraceControl-ImageID de la Microsoft: informații despreșierele executabile și bibliotecile dinamice (nume, dimensiune imagine, cale completă), informații despreșierele PDB (nume, identi cator), datele despre resurse VERSIONINFO pentru șierele executabile (nume;descriere, creator, locație, versiune și identi cator aplicație, versiune și identi cator șier);
informații din ETW, furnizorii evenimentelor FileIo/DiskIo/Image/Windows Kernel Disk de la Microsoft: informații
despre operațiile din șier și de pe disc (tip, capacitate, oră de început, oră de sfârșit, durată, stare nalizare,
PID, TID, adresele apelurilor de funcții pentru drivere, Pachetul de solicitări I/O (IRP), atributele de obiect aleșierelor Windows), informații despre șierele implicate în operațiile din șier și de pe disc (numele, versiunea,
dimensiunea, calea completă, atribute, decalaj, suma de veri care a imaginilor, opțiunile de deschidere și deacces);
informații din ETW, furnizorul evenimentelor PageFault de la Microsoft: informații despre erorile de acces lapagina de memorie (adresă, oră, capacitate, PID, TID, atributele obiectului de șiere Windows, parametri dealocare a memoriei);
informații din ETW, furnizorul evenimentelor Thread de la Microsoft: informații despre crearea/ nalizareașirurilor, informații despre șirurile începute (PID, TID, dimensiunea stivei, prioritățile și alocarea resurselor
procesorului, resursele I/O, paginile de memorie între șiruri, adresa stivei, adresa funcției init, adresa Thread
Environment Block (TEB), eticheta serviciului Windows);
informații din ETW, furnizorul de evenimente Microsoft Windows Kernel Memory de la Microsoft: informații
despre operațiile de gestionare a memoriei (stare nalizare, oră, cantitate, PID), structura de alocare a memoriei(tip, capacitate, SessionID, PID);
informații despre funcționarea Software-ului în cazul problemelor de performanță: identi catorul de instalare a
Software-ului, tipul și valoarea scăderii performanței, informații despre secvența de evenimente din cadrul
Software-ului (oră, fus orar, tip, stare nalizare, identi catorul componentei Software-ului, identi catorul
scenariului de funcționare a Software-ului, TIP, PID, adresele de apelare a funcțiilor), informații despre
conexiunile de rețea de veri cat (URL, direcția conexiunii, dimensiunea pachetului de rețea), informații despreșierele PDB (nume, identi cator, dimensiunea imaginii pentru șierul executabil), informații despre șierele deveri cat (nume, cale completă, sumă de veri care), parametri de monitorizare a performanței Software-ului;108informații despre ultima încercare nereușită de reinițializare a sistemului de operare: numărul reinițializărilor
nereușite de la instalarea sistemului de operare până în prezent, date despre erorile de sistem (codul șiparametri unei erori, nume, versiune și suma de veri care (CRC32) a modulului care a cauzat o eroare asistemului de operare, adresa erorii, sumele de veri care (MD5, SHA2-256, SHA1) ale erorilor de sistem);
informații veri carea autenticității certi catelor digitale utilizate pentru a semna șiere: amprenta certi catului,algoritmul sumei de veri care, cheia publică și numărul de serie ale certi catului, numele emitentului
certi catului, rezultatul validării certi catului și identi catorul bazei de date a certi catului;
informații despre procesul care execută atacul asupra componentei de autoapărare a Software-ului: numele șidimensiunea șierului procesului, sumele sale de veri care (MD5, SHA2-256, SHA1), calea completă a șierului
procesului și codul șablonului căii șierului, marcajul temporal al creării/compilării, marcajul șierului executabil,atributele șierului procesului, informații despre certi catul utilizat pentru a semna șierul procesului, codul
contului utilizat la lansarea procesului, ID-ul operațiunilor efectuate pentru a accesa procesul, tipul resursei cu
care se efectuează operațiunea (proces, șier, obiect de registru, funcția de căutare FindWindow), numele
resursei cu care se efectuează operațiunea, marcaj care indică reușita operațiunii, starea șierului procesului șisemnătura acestuia conform KSN;
informații despre software-ul titularului de drepturi: versiunea completă, tipul, localizarea și starea defuncționare a software-ului utilizat, versiunile componentelor software instalate și starea de funcționare aacestora, informații despre actualizările software instalate, valoarea ltrului TARGET, versiunea protocolului
utilizat pentru conectarea la serviciile titularului de drepturi;
informații despre componentele hardware instalate pe computer: tip, nume, numele modelului, versiunea
rmware-ului, parametri dispozitivelor incluse și conectate, identi catorul unic al computerului cu Software-ul
instalat;
informații despre versiunile sistemului de operare și despre actualizările instalate, dimensiunea cuvintelor, ediția
și parametrii modului de funcționare al sistemului de operare, versiunea și sumele de veri care (MD5, SHA2-256,
SHA1) ale șierului kernel al sistemului de operare și data și ora de început a sistemului de operare;șiere executabile și neexecutabile, total sau parțial;porțiuni din memoria RAM a computerului;sectoarele implicate în procesul de pornire a sistemului de operare;
Pachete de date despre tra cul de rețea;pagini web și e-mailuri care conțin obiecte suspecte și periculoase;descrierea claselor și instanțelor claselor din depozitul WMI;
rapoarte de activitate ale aplicațiilor:
numele, dimensiunea și versiunea șierului trimis, descrierea și sumele de veri care ale acestuia (MD5, SHA2256, SHA1), identi catorul formatului de șier, numele furnizorului șierului, numele produsului căruia îiaparține șierul, calea completă către șier de pe computer, codul șablonului căii, informații despre data și
ora creării și modi cării șierului;
data/ora începerii și terminării perioadei de valabilitate a certi catului (dacă șierul are semnătură digitală),data și ora semnăturii, numele emitentului certi catului, informații despre deținătorul certi catului, amprenta,
cheia publică a certi catului și algoritmii aferenți și numărul de serie al certi catului;
numele contului din care este executat procesul;
sumele de veri care (MD5, SHA2-256, SHA1) ale numelui computerului pe care este executat procesul;109denumirile ferestrelor procesului;
identi catorul bazelor de date antivirus, numele amenințării detectate conform clasi cării Deținătorului
drepturilor;
date despre licența instalată, inclusiv ID-ul, tipul și data expirării acesteia;
ora locală a computerului în momentul furnizării informațiilor;
numele și căile șierelor care au fost accesate de către proces;
numele cheilor de registru care au fost accesate de către proces și valorile acestora;
adresele URL și IP care au fost accesate de către proces;adresele URL și IP de la care a fost descărcat șierul a at în execuție.

Furnizarea datelor atunci când se utilizează soluțiile Detection and Response
Pe computerele cu Kaspersky Endpoint Security instalat, datele pregătite pentru trimitere automată către
serverele Kaspersky Endpoint Detection and Response, Kaspersky Sandbox și Platformă Kaspersky Anti Targeted
Attack sunt stocate. Fișierele sunt stocate pe computere într-o formă simplă, necriptată.
Setul speci c de date depinde de soluția în cadrul căreia este utilizat Kaspersky Endpoint Security.

Kaspersky Endpoint Detection and Response
Toate datele pe care aplicația le stochează local pe computer sunt șterse de pe computer atunci cândKaspersky Endpoint Security este dezinstalat.

Datele primite ca urmare a executării activității Scanare IOC (activitate standard)
Kaspersky Endpoint Security trimite automat date despre executarea activității Scanare IOC către Kaspersky
Security Center.
Datele din rezultatele executării activității Scanare IOC pot conține următoarele informații:Adresa IP din tabelul ARP
Adresa zică din tabelul ARP
Tipul și numele înregistrării DNS
Adresa IP a computerului protejat
Adresa zică (adresa MAC) a computerului protejat
Identi catorul din intrarea în jurnalul de evenimente110Numele sursei de date în jurnal
Nume jurnalOră evenimentHash-urile MD5 și SHA256 ale șierului
Numele complet al șierului (inclusiv calea)Mărimea șierului
Adresa IP la distanță și portul la care a fost stabilită conexiunea în timpul scanării
Adresa IP a adaptorului local
Portul deschis pe adaptorul local
Protocolul ca număr (în conformitate cu standardul IANA)
Numele procesului
Argumentele procesului
Calea către șierul de proces
Identi catorul Windows (PID) al procesului
Identi catorul Windows (PID) al procesului părinte
Contul de utilizator care a pornit procesul
Data și ora la care a fost pornit procesul
Nume serviciu
Descrierea serviciului
Calea și numele serviciului DLL (pentru svchost)Calea și numele serviciului executabil al serviciului
Identi catorul Windows (PID) al serviciului
Tipul serviciului (de exemplu, un driver sau o placă de kernel)
Starea serviciului
Modul de lansare a serviciului
Numele contului de utilizator
Numele volumului
Litera volumului
111

Tipul volumului
Valoarea registry-ului Windows
Valoarea secțiunii registry
Calea cheii de registry (fără numele secțiunii și valoare)
Setarea registry-uluiSistemul (mediul)
Numele și versiunea sistemului de operare care este instalat pe computer
Numele rețelei computerului protejat
Domeniul sau grupul căruia îi aparține computerul protejat
Numele browserului
Versiunea browserului
Ora la care a fost accesată ultima dată resursa web
URL-ul din solicitarea HTTP
Numele contului utilizat pentru solicitarea HTTP
Numele de șier al procesului care a efectuat solicitarea HTTP
Calea completă către șierul procesului care a efectuat solicitarea HTTP
Identi catorul Windows (PID) al procesului care a efectuat solicitarea HTTP
Pagina vizitată anterior (URL-ul sursei solicitării HTTP)
URI-ul resursei solicitate prin HTTP
Informații despre agentul utilizator HTTP (aplicația care a efectuat solicitarea HTTP)
Timpul de execuție a solicitării HTTP
Identi catorul unic al procesului care a efectuat solicitarea HTTP

Datele pentru crearea unui lanț de dezvoltare a amenințărilor
Datele pentru crearea unui lanț de dezvoltare a amenințărilor sunt stocate, în mod implicit, timp de șapte zile.
Datele sunt trimise automat către Kaspersky Security Center.
Datele pentru crearea unui lanț de dezvoltare a amenințărilor pot conține următoarele informații:Data și ora incidentului
Numele obiectului detectat112Mod scanare
Starea ultimei acțiuni aferente detectării
Motivul pentru care procesarea detectării a eșuat
Tipul obiectului detectat
Numele obiectului detectat
Starea amenințării după procesarea obiectului
Motivul pentru care executarea acțiunilor asupra obiectului a eșuat
Acțiunile efectuate pentru a derularea înapoi a acțiunilor rău intenționate
Informații despre obiectul procesat:
Identi catorul unic al procesului
Identi catorul unic al procesului părinte
Identi catorul unic al șierului procesului
Identi catorul procesului Windows (PID)
Linia de comandă a procesului
Contul de utilizator care a pornit procesul
Codul sesiunii de conectare în care se execută procesul
Tipul sesiunii în care se execută procesul
Nivelul de integritate al procesului în curs de procesare
Calitatea de membru al contului de utilizator care a pornit procesul în grupurile locale și domeniile privilegiate
Identi catorul obiectului procesat
Numele complet al obiectului procesat
Identi catorul dispozitivului protejat
Numele complet al obiectului (numele șierului local sau adresa web a șierului descărcat)
Hash-ul MD5 sau SHA256 al obiectului procesat
Tipul obiectului procesat
Data creării obiectului procesat
Data la care obiectul procesat a fost modi cat ultima datăDimensiunea obiectului procesat
113

Atributele obiectului procesat
Organizația care a semnat obiectul procesat
Rezultatul veri cării certi catului digital al obiectului procesat
Identi catorul de securitate (SID) al obiectului procesat
Identi catorul de fus orar al obiectului procesat
Adresa web de unde a fost descărcat obiectul procesat (numai pentru șierele de pe disc)
Numele aplicației care a descărcat șierul
Hash-urile MD5 și SHA256 ale aplicației care a descărcat șierul
Numele aplicației care a modi cat ultima dată șierul
Hash-urile MD5 și SHA256 ale aplicației care a modi cat ultima dată șierulNumărul de porniri ale obiectului procesat
Data și ora la care a fost pornit prima dată obiectul procesat
Identi catorii unici ai șierului
Numele complet al șierului (numele șierului local sau adresa web a șierului descărcat)
Calea către variabila registry-ului Windows procesat
Numele variabilei registry-ului Windows procesat
Valoarea variabilei registry-ului Windows procesat
Tipul variabilei registry-ului Windows procesat
Indicatorul stării de membru a cheii de registry procesate în punctul de executare automată
Adresa web a solicitării web procesate
Sursa linkului solicitării web procesate
Agentul de utilizator al solicitării web procesate
Tipul solicitării web procesate (GET sau POST)
Portul IP local al solicitării web procesate
Portul IP la distanță al solicitării web procesate
Direcția conexiunii (intrare sau ieșire) a solicitării web procesate
Identi catorul procesului în care a fost încorporat codul rău intenționat

114

Kaspersky Sandbox
Toate datele pe care aplicația le stochează local pe computer sunt șterse de pe computer atunci cândKaspersky Endpoint Security este dezinstalat.

Datele serviciului
Kaspersky Endpoint Security stochează următoarele date procesate în timpul răspunsului automat:Fișierele procesate și datele introduse de utilizator în timpul con gurării agentului încorporat al Kaspersky
Endpoint Security:Fișiere caractinate
Cheia publică a certi catului utilizat pentru integrarea cu Kaspersky Sandbox
Cache-ul agentului încorporat al Kaspersky Endpoint Security:
Ora la care rezultatele scanării au fost scrise în cache
Hash-ul MD5 al activității de scanare
Identi catorul activității de scanare
Rezultatul scanării pentru obiect
Coada solicitărilor de scanare a obiectelor:
ID-ul obiectului din coadă
Ora la care obiectul a fost plasat în coadă
Starea procesării obiectului din coadă
ID-ul sesiunii utilizatorului din sistemul de operare în care a fost creată activitatea de scanare a obiectului
Identi catorul de sistem (SID) al utilizatorului sistemului de operare al cărui cont a fost utilizat pentru a crea
activitatea
Hash-ul MD5 al activității de scanare a obiectului
Informații despre activitățile pentru care agentul încorporat al Kaspersky Endpoint Security așteaptă
rezultatele scanării de la Kaspersky Sandbox:
Ora la care a fost primită activitatea de scanare a obiectului
Starea procesării obiectului
ID-ul sesiunii utilizatorului din sistemul de operare în care a fost creată activitatea de scanare a obiectului
Identi catorul activității de scanare a obiectului
115

Hash-ul MD5 al activității de scanare a obiectului
Identi catorul de sistem (SID) al utilizatorului sistemului de operare al cărui cont a fost utilizat pentru a crea
activitatea
Schema XML a IOC creat automat
Hash-ul MD5 sau SHA256 al obiectului scanat
Erorile de procesare
Numele obiectelor pentru care a fost creată activitatea
Rezultatul scanării pentru obiect

Datele din solicitările către Kaspersky SandboxUrmătoarele date de la solicitările de la agentul încorporat al Kaspersky Endpoint Security către Kaspersky
Sandbox sunt stocate local pe computer:
Hash-ul MD5 al activității de scanare
Identi catorul activității de scanare
Obiectul scanat și toate șierele aferente

Datele primite ca urmare a executării activității Scanare IOC (activitate independentă)Kaspersky Endpoint Security trimite automat date despre executarea activității Scanare IOC către Kaspersky
Security Center.
Datele din rezultatele executării activității Scanare IOC pot conține următoarele informații:Adresa IP din tabelul ARP
Adresa zică din tabelul ARP
Tipul și numele înregistrării DNS
Adresa IP a computerului protejat
Adresa zică (adresa MAC) a computerului protejat
Identi catorul din intrarea în jurnalul de evenimente
Numele sursei de date în jurnal
Nume jurnalOră evenimentHash-urile MD5 și SHA256 ale șierului

116

Numele complet al șierului (inclusiv calea)Mărimea șierului
Adresa IP la distanță și portul la care a fost stabilită conexiunea în timpul scanării
Adresa IP a adaptorului local
Portul deschis pe adaptorul local
Protocolul ca număr (în conformitate cu standardul IANA)
Numele procesului
Argumentele procesului
Calea către șierul de proces
Identi catorul Windows (PID) al procesului
Identi catorul Windows (PID) al procesului părinte
Contul de utilizator care a pornit procesul
Data și ora la care a fost pornit procesul
Nume serviciu
Descrierea serviciului
Calea și numele serviciului DLL (pentru svchost)Calea și numele serviciului executabil al serviciului
Identi catorul Windows (PID) al serviciului
Tipul serviciului (de exemplu, un driver sau o placă de kernel)
Starea serviciului
Modul de lansare a serviciului
Numele contului de utilizator
Numele volumului
Litera volumului
Tipul volumului
Valoarea registry-ului Windows
Valoarea secțiunii registry
Calea cheii de registry (fără numele secțiunii și valoare)117

Setarea registry-uluiSistemul (mediul)
Numele și versiunea sistemului de operare care este instalat pe computer
Numele rețelei computerului protejat
Domeniul sau grupul căruia îi aparține computerul protejat
Numele browserului
Versiunea browserului
Ora la care a fost accesată ultima dată resursa web
URL-ul din solicitarea HTTP
Numele contului utilizat pentru solicitarea HTTP
Numele de șier al procesului care a efectuat solicitarea HTTP
Calea completă către șierul procesului care a efectuat solicitarea HTTP
Identi catorul Windows (PID) al procesului care a efectuat solicitarea HTTP
Pagina vizitată anterior (URL-ul sursei solicitării HTTP)
URI-ul resursei solicitate prin HTTP
Informații despre agentul utilizator HTTP (aplicația care a efectuat solicitarea HTTP)
Timpul de execuție a solicitării HTTP
Identi catorul unic al procesului care a efectuat solicitarea HTTP

Kaspersky Anti Targeted Attack Platform (EDR)
Toate datele pe care aplicația le stochează local pe computer sunt șterse de pe computer atunci cândKaspersky Endpoint Security este dezinstalat.

Datele serviciului
Agentul încorporat al Kaspersky Endpoint Security stochează local următoarele date:Fișierele procesate și datele introduse de utilizator în timpul con gurării agentului încorporat al Kaspersky
Endpoint Security:Fișiere caractinate118Setările agentului încorporat al Kaspersky Endpoint Security:
Cheia publică a certi catului utilizat pentru integrarea cu Central Node
Datele licenței
Datele necesare pentru integrarea cu Central Node:
Coada de pachete de evenimente de telemetrie
Cache-ul identi catorilor de șiere IOC primit de la Central NodeObiectele care urmează să e transmise serverului în cadrul activității Obținere șierRapoartele cu rezultatele activității Obținere rezultate investigație

Datele din solicitările către KATA (EDR)
La integrarea cu Kaspersky Anti Targeted Attack Platform, următoarele date sunt stocate local pe computer:
Datele de la agentul încorporat al solicitărilor Kaspersky Endpoint Security către componenta Central Node:În solicitările de sincronizare:
ID-ul unic
Partea de bază a adresei web a serverului
Numele calculatorului
Adresa IP a computerului
Adresa MAC a computerului
Ora locală pe computer
Starea de autoprotecție a Kaspersky Endpoint Security
Numele și versiunea sistemului de operare care este instalat pe computer
Versiunea Kaspersky Endpoint Security
Versiunile setărilor aplicației și ale setărilor activităților
Stările acțiunilor: identi catorii activităților, stările execuției, codurile de eroareÎn solicitările pentru obținerea șierelor de pe server:
Identi catorii unici ai șierelor
Identi catorul unic al Kaspersky Endpoint Security
Identi catorii unici ai certi catelor
Partea de bază a adresei web a serverului pe care este instalată componenta Central Node119

Adresa IP a gazdei
În rapoartele privind rezultatele executării activităților:
Adresa IP a gazdei
Informații despre obiectele detectate în timpul unei scanări IOC sau YARA
Indicatorii acțiunilor suplimentare efectuate la nalizarea activităților
Erorile de execuție a activităților și codurile returnateStările de nalizare a activităților
Ora de nalizare a activităților
Versiunile setărilor utilizate pentru executarea activităților
Informații despre obiectele trimise către server, obiectele carantinate și obiectele restaurate din carantină:căile către obiecte, hash-urile MD5 și SHA256, identi catorii obiectelor carantinate
Informațiile despre procesele pornite sau oprite pe un computer la solicitarea serverului: PID-ul și UniquePIDul, codul de eroare, hash-urile MD5 și SHA256 ale obiectelor
Informațiile despre serviciile pornite sau oprite pe un computer la solicitarea serverului: numele serviciului,tipul pornirii, codul de eroare, hash-urile MD5 și SHA256 ale șierelor imagini ale serviciilor
Informațiile despre obiectele pentru care s-a efectuat un dump de memorie pentru o scanare YARA (căi,identi catorul șierului dump)Fișierele solicitate de server
Pachetele de telemetrie
Date despre procesele care rulează:Numele șierului executabil, inclusiv calea completă și extensia
Parametrii de executare automată a procesului
ID procesID-ul sesiunii de conectare
Numele sesiunii de conectare
Data și ora la care a fost pornit procesul
Hash-urile MD5 și SHA256 ale obiectului
Date despre șiere:
Cale șier
Nume șier
120

Mărimea șierului
Atributele șierului
Data și ora la care s-a creat șierul
Data și ora la care șierul a fost mo cicat ultima datăDescriere șierNumele companiei
Hash-urile MD5 și SHA256 ale obiectului
Cheia de registry (pentru punctele de executare automată)Date din erorile care apar atunci când au fost preluate informațiile despre obiecte:
Numele complet al obiectului care a fost procesat când a apărut o eroare
Cod eroare
Date de telemetrie:
Adresa IP a gazdei
Tipul de date din registry înainte de operațiunea de actualizare executată
Datele din cheia de registry înainte de operațiunea de modi care efectuată
Textul scriptului procesat sau o parte a acestuia
Tipul obiectului procesat
Modul de transmitere a unei comenzi interpretului de comenzi
Datele din solicitările componentei Central Node către agentul încorporat al Kaspersky Endpoint Security:Setările activității:Tip activitateSetările plani cării activității
Numele și parolele conturilor sub care pot executate activitățile
Versiunile setărilor
Identi catorii obiectelor carantinateCăile către obiecte
Hash-urile MD5 și SHA256 ale obiectelor
Linie de comandă pentru pornirea procesului cu argumente121

Indicatorii acțiunilor suplimentare efectuate la nalizarea activităților
Identi catorii șierelor IOC care urmează să e preluați de pe server
IOC les
Nume serviciu
Tipul pornirii serviciului
Directoarele pentru care trebuie să e primite rezultatele activității Obținerea informații investigație
Măștile numelor obiectelor și a extensiilor pentru activitatea Obținere informații investigație
Setările izolării rețelei:
Tipurile de setări
Versiunile setărilor
Listele excluderilor izolării rețelei și setările excluderii: direcția tra cului, adresele IP, porturile, protocoalele șicăile complete către șierele executabile
Indicatorii acțiunilor suplimentare
Ora dezactivării izolării automateSetările pentru prevenirea executării
Tipurile de setări
Versiunile setărilor
Listele cu regulile de prevenire a executării și setările regulilor: căile către obiecte, tipurile de obiecte, hashurile MD5 și SHA256 ale obiectelor
Indicatorii acțiunilor suplimentareSetările de ltrare a evenimentelor:
Nume modulCăile complete către obiecte
Hash-urile MD5 și SHA256 ale obiectelor
Identi catorii intrărilor din jurnalul de evenimente WindowsSetările certi catului digital
Direcția tra cului, adresele IP, porturile, protocoalele, căile complete către șierele executabile
Numele de utilizatori
Tipurile de conectare a utilizatorului
122

Tipurile de evenimente de telemetrie pentru care se aplică ltre

Datele din rezultatele scanării YARA
Agentul încorporat al Kaspersky Endpoint Security transferă automat rezultatele scanării YARA către Kaspersky
Anti Targeted Attack Platform pentru a construi un lanț de dezvoltare a amenințării.
Datele sunt stocate temporar local în coada de așteptare pentru trimiterea rezultatelor execuției activităților către
serverul Kaspersky Anti Targeted Attack Platform. Datele sunt șterse din stocarea temporară odată ce au fosttrimise.
Rezultatele scanării YARA conțin următoarele date:
Hash-urile MD5 și SHA256 ale șierului
Numele complet al șierului
Cale șier
Mărimea șierului
Numele procesului
Argumentele procesului
Calea către șierul de proces
Identi catorul Windows (PID) al procesului
Identi catorul Windows (PID) al procesului părinte
Contul de utilizator care a pornit procesul
Data și ora la care a fost pornit procesul

Respectarea legislației Uniunii Europene (GDPR)
Kaspersky Endpoint Security poate transmite date către Kaspersky în următoarele scenarii:
Utilizarea Kaspersky Security Network.
Activarea aplicației folosind un cod nou de activare.
Actualizarea modulelor aplicației și a bazelor de date antivirus.
Accesarea linkurilor din interfața aplicației.
Scrierea imaginilor.

123

Indiferent de clasi carea datelor și de teritoriul din care sunt primite datele, Kaspersky respectă standarde înalte desecuritate a datelor și utilizează diverse măsuri legale, organizatorice și tehnice pentru a proteja datele utilizatorilor,
pentru a garanta securitatea și con dențialitatea datelor, precum și pentru a asigura onorarea drepturilor
utilizatorilor, astfel cum sunt garantate de legislația aplicabilă. Textul Politicii de con dențialitate este inclus în kitul
de distribuire a aplicației și este disponibil pe site-ul web Kaspersky .
Înainte de a utiliza Kaspersky Endpoint Security, citiți cu atenție descrierea datelor transmise în Acordul de licență
pentru utilizatorul nal și în Declarația Kaspersky Security Network. Dacă anumite date transmise de la Kaspersky
Endpoint Security în oricare dintre scenariile descrise pot clasi cate drept date cu caracter personal în
conformitate cu legislația sau standardul local, trebuie să vă asigurați că aceste date sunt procesate legal și săobțineți consimțământul utilizatorilor nali pentru colectarea și transmiterea unor asemenea date.
Citește Acordul de licență pentru utilizatorul nal și vizitează site-ul Web Kaspersky pentru a a a mai multe
despre cum primim, procesăm, depozităm și distrugem informații despre utilizarea aplicației după ce accepți
Acordul de licență pentru utilizatorul nal și ești de acord cu Kaspersky Security Network Statement. Fișierele
license.txt și ksn_<ID limbă>.txt conțin textul Acordului de licență pentru utilizatorul nal și Kaspersky Security
Network Statement și sunt incluse kitul de distribuire al aplicației.
Dacă nu doriți să transmiteți date către Kaspersky, puteți dezactiva furnizarea de date.

Despre Kaspersky Security Network
Prin utilizarea Kaspersky Security Network, sunteți de acord să furnizați automat datele listate în Declarația
Kaspersky Security Network. Dacă nu sunteți de acord să furnizați aceste date către Kaspersky, utilizați Kaspersky
Private Security Network (KPSN) sau dezactivați utilizarea KSN. Pentru mai multe detalii despre KPSN, consultați
documentația cu privire la Kaspersky Private Security Network.

Activarea aplicației folosind un cod nou de activare
Utilizând un cod de activare, sunteți de acord să furnizați automat datele listate în Acordul de licență pentru
utilizatorul nal. Dacă nu sunteți de acord să transmiți aceste informații către Kaspersky, trebuie să folosiți un șiercheie pentru a activa aplicația Kaspersky Endpoint Security.

Actualizarea modulelor aplicației și a bazelor de date antivirus
Utilizând serverele Kaspersky, sunteți de acord să furnizați automat datele listate în Acordul de licență pentru
utilizatorul nal. Kaspersky are nevoie de aceste informații pentru a veri ca dacă Kaspersky Endpoint Security este
utilizat în mod legitim. Dacă nu sunteți de acord să furnizați aceste informații către Kaspersky, utilizați Kaspersky
Security Center pentru actualizări ale bazei de date sau Kaspersky Update Utility.

Accesarea linkurilor din interfața aplicației
Utilizând linkurile din interfața aplicației, sunteți de acord să furnizați automat datele listate în Acordul de licență
pentru utilizatorul nal. Lista exactă a datelor transmise în ecare link speci că depinde de locul în care se a ălegătura în interfața aplicației și de problema pe care intenționează să o rezolve. Dacă nu sunteți de acord să
furnizați aceste date Kaspersky, utilizați interfața simpli cată a aplicației sau ascundeți interfața aplicației.

Scrierea imaginilorDacă ați activat scrierea imaginilor, Kaspersky Endpoint Security va crea un șier imagine care va conține toate
datele de memorie din procesele aplicației în momentul creării acestui șier imagine.
124Noțiuni de bazăDupă instalarea Kaspersky Endpoint Security, puteți gestiona aplicația folosind următoarele interfețe:Interfața aplicației locale.
Consola de administrare Kaspersky Security Center.
Kaspersky Security Center Web Console.
Kaspersky Security Center Cloud Console.

Consola de administrare Kaspersky Security Center
De la distanță, Kaspersky Security Center îți permite să instalezi și să dezinstalezi, să pornești și să oprești
Kaspersky Endpoint Security, să con gurezi setările aplicației, să modi ci setul de componente ale aplicației
disponibile, să adaugi chei și să pornești și să oprești activități de actualizare și scanare.
Aplicația poate gestionată prin Kaspersky Security Center folosind Plug-inul de gestionare Kaspersky Endpoint
Security.
Pentru mai multe detalii despre gestionarea aplicației prin intermediul Kaspersky Security Center, consultați Ajutor
pentru Kaspersky Security Center .

Kaspersky Security Center Web Console și Kaspersky Security Center Cloud Console
Kaspersky Security Center Web Console (denumită în continuare Web Console) este o aplicație web destinată
efectuării centralizate a activităților principale de gestionare și întreținere a sistemului de securitate al rețelei uneiorganizații. Web Console este o componentă a Kaspersky Security Center care furnizează interfață cu utilizatorul.
Pentru informații detaliate despre Kaspersky Security Center Web Console, consultați Ajutor pentru Kaspersky
Security Center .
Kaspersky Security Center Cloud Console (denumită în continuare „Cloud Console”) este o soluție bazată pe cloud
pentru protejarea și gestionarea rețelei unei organizații. Pentru informații detaliate despre Kaspersky Security
Center Cloud Console, consultați Ajutor pentru Kaspersky Security Center Cloud Console .
Web Console și Cloud Console vă permit să faceți următoarele:
Monitorizează starea sistemului de securitate a organizației.
Instalează aplicații Kaspersky pe dispozitive din rețea.
Gestionează aplicații instalate.
Vizualizează rapoarte despre starea sistemului de securitate.
Gestionarea Kaspersky Endpoint Security prin Web Console, Cloud Console și Consola de Administrare Kaspersky
Security Center oferă toate capacități de gestionare diferite. Componentele și activitățile disponibile diferă, deasemenea, pentru diferitele console.

125

Despre upgrade-ul Plug-inului de gestionare al Kaspersky Endpoint Security
for Windows
Plug-in-ul de gestionare Kaspersky Endpoint Security for Windows permite interacțiunea dintre Kaspersky
Endpoint Security și Kaspersky Security Center. Plug-in-ul de gestionare îți permite să gestionezi aplicația
Kaspersky Endpoint Security utilizând politici, activități și setări pentru aplicațiile locale. Interacțiunea cu Kaspersky
Security Center Web Console este asigurată de plug-inul web.
Versiunea Plug-inului de gestionare poate diferită de versiunea aplicației Kaspersky Endpoint Security
instalată pe computerul client. Dacă versiunea Plug-inului de gestionare instalată are mai puține funcționalități
decât versiunea instalată a aplicației Kaspersky Endpoint Security, setările pentru funcțiile care lipsesc nu suntreglementate de Plug-inul de gestionare. Aceste setări pot modi cate de utilizator în interfața locală a
Kaspersky Endpoint Security.
Plug-inul web nu este instalat în mod implicit în Kaspersky Security Center Web Console. Spre deosebire de Pluginul de gestionare pentru Consola de administrare Kaspersky Security Center, care este instalat pe stația de lucru
a administratorului, plug-inul Web trebuie instalat pe un computer care are instalată Kaspersky Security Center
Web Console. Funcționalitatea plug-inului web este disponibilă pentru toți administratorii care au acces la Consola
Web într-un browser. Poți să vizualizezi lista de plug-inuri web instalate în interfața componentei Web Console:
Console settings → Web plug-ins. Pentru mai multe detalii despre compatibilitatea versiunilor plug-inurilor web și
Web Console, consultați Ajutor pentru Kaspersky Security Center .

Instalarea plug-inului WebPoți instala plug-inul Web după cum urmează:Instalează plug-inul Web folosind Quick Start Wizard al Kaspersky Security Center Web Console.
Web Console îți solicită automat să execuți Quick Start Wizard atunci când conectezi prima oară componenta
Web Console la Administration Server. Poți, de asemenea, să execuți Quick Start Wizard în interfața Web
Console (Discovery & Deployment → Deployment & Assignment → Quick Start Wizard). Quick Start Wizard
poate, de asemenea, să veri ce dacă plug-inurile web instalate sunt actualizate și să descarce actualizările
necesare. Pentru mai multe detalii despre Quick Start Wizard pentru Kaspersky Security Center Web Console,
consultați Ajutor pentru Kaspersky Security Center .
Instalarea plug-inului Web din lista de pachete de distribuire disponibile în Web Console.
Pentru a instala plug-inul web, selectați pachetul de distribuție al plug-inului web Kaspersky Endpoint Security îninterfața componentei Web Console: Console settings → Web plug-ins. Lista pachetelor de distribuție
disponibile este actualizată automat după lansarea noilor versiuni ale aplicațiilor Kaspersky.
Descarcă pachetul de distribuție în Consola Web dintr-o sursă externă.
Pentru a instala plug-inul web, adaugă arhiva ZIP a pachetului de distribuție pentru plug-inul web Kaspersky
Endpoint Security în interfața componentei Web Console: Console settings → Web plug-ins. Pachetul dedistribuție al plug-inului Web poate descărcat, de exemplu, de pe site-ul Web Kaspersky.

Actualizarea Plug-inului de gestionare
Pentru a actualiza Plug-inul de gestionare Kaspersky Endpoint Security for Windows, descărcați cea mai recentă
versiune a plug-inului (inclus în kit-ul de distribuție) și executați expertul de instalare a plug-inului.

126Dacă devine disponibilă o versiune nouă a plug-inului Web, Consola Web va a șa noti carea Updates are available
for utilized plug-ins. Poți continua să actualizezi versiunea plug-inului Web din această noti care a Consolei Web.
De asemenea, poți să veri ci manual dacă există actualizări noi ale plug-inului web în interfața componentei Web
Console (Console settings → Web plug-ins). Versiunea anterioară a plug-inului Web va eliminată automat în
timpul actualizării.
Atunci când se actualizează plug-inul web, se salvează elementele deja existente (de exemplu, politici sau
activități). Setările noi ale elementelor care implementează funcții noi ale Kaspersky Endpoint Security vorapărea în elementele existente și vor avea valorile implicite.
Poți actualiza plug-inul Web după cum urmează:
Actualizează plug-inul Web din lista de plug-inuri Web în modul online.
Pentru a actualiza plug-inul Web, trebuie să selectezi pachetul de distribuire al plug-inului Web pentru Kaspersky
Endpoint Security în interfața componentei Web Console (Console settings → Web plug-ins). Consola Web
veri că dacă există actualizări disponibile pe serverele Kaspersky și descarcă actualizările relevante.
Actualizează plug-inul Web dintr-un șier.
Pentru a actualiza plug-inul web, trebuie să selectezi arhiva ZIP a pachetului de distribuție pentru plug-inului web
Kaspersky Endpoint Security în interfața componentei Web Console: Console settings → Web plug-ins.
Pachetul de distribuție al plug-inului Web poate descărcat, de exemplu, de pe site-ul Web Kaspersky. Poți să
actualizezi plug-inul Web pentru Kaspersky Endpoint Security numai la o versiune mai recentă. Plug-inul Web nu
poate actualizat la o versiune mai veche.
Dacă este deschis orice element (de exemplu, o politică sau o activitate), plug-inul web veri că informațiile decompatibilitate. Dacă versiunea plug-inului web este aceeași sau ulterioară versiunii speci cate în informațiile decompatibilitate, poți modi ca setările acestui element. În caz contrar, nu poți folosi plug-inul web pentru a modi casetările elementului selectat. Este recomandat să actualizezi plug-inul Web.

Considerații speciale privind lucrul cu versiuni diferite de plug-inuri degestionarePuteți gestiona aplicația Kaspersky Endpoint Security prin intermediul Kaspersky Security Center numai dacă aveți
un Plug-in de gestionare a cărui versiune este aceeași sau una ulterioară versiunii speci cate în informațiile cu
privire la compatibilitatea aplicației Kaspersky Endpoint Security cu Plug-inul de gestionare. Puteți vizualiza
versiunea minimă necesară a Plug-in-ului de gestionare în șierul installer.ini inclus în kitul de distribuție.
Dacă este deschis oricare element(de exemplu, o politică sau o activitate), Plug-inul de gestionare veri că
informațiile de compatibilitate. Dacă versiunea Plug-inului de gestionare este aceeași sau ulterioară versiunii
speci cate în informațiile de compatibilitate, poți modi ca setările acestui element. În caz contrar, nu poțifolosi Plug-inul de gestionare pentru a modi ca setările elementului selectat. Se recomandă upgrade-ul Pluginului de gestionare.
Dacă Plug-inul de gestionare pentru Kaspersky Endpoint Security este instalat în Consola de administrare, ai învedere următoarele atunci când instalezi o versiune nouă a Plug-inului de gestionare:versiunea anterioară a Plug-inului de gestionare pentru Kaspersky Endpoint Security va eliminată;versiunea nouă a Plug-inului de gestionare pentru Kaspersky Endpoint Security acceptă gestionarea versiunii
anterioare de Kaspersky Endpoint Security for Windows pe computerele utilizatorilor.

127Poți utiliza versiunea nouă a Plug-inului de gestionare pentru a modi ca setări în politici, activități și alteelemente create de versiunea anterioară a Plug-inului de gestionare.
Pentru setările noi, versiunea nouă a Plug-inului de gestionare atribuie valori implicite atunci când o politică, un
pro l de politică sau o activitate se salvează pentru prima dată.
După ce faci upgrade pentru Plug-inul de gestionare, este recomandat să veri ci și să salvezi valorilesetărilor noi din politici și pro luri de politici. Dacă nu faci acest lucru, noile grupuri de setări pentru
Kaspersky Endpoint Security de pe computerul utilizatorului vor lua valorile implicite și pot editate(atributul ). Este recomandat să veri ci setările începând cu politicile și pro lurile de politici de la nivelul
superior al ierarhiei. De asemenea, este recomandat să utilizezi contul de utilizator care are drepturi deacces la toate zonele funcționale ale Kaspersky Security Center.

Pentru a a a mai multe despre noile capacități ale aplicației, consultați notele de lansare sau ajutorul pentru
aplicație.
Dacă a fost adăugat un parametru nou la un grup de setări din versiunea nouă a Plug-inului de gestionare, starea
de nită anterior a atributului / pentru acest grup de setări nu este schimbată.

Considerații speciale atunci când se utilizează protocoale criptate pentru
interacțiunea cu servicii externe
Kaspersky Endpoint Security și Kaspersky Security Center utilizează un canal de comunicație criptat cu TLS(Transport Layer Security) pentru a lucra cu serviciile externe ale Kaspersky. Kaspersky Endpoint Security utilizează
servicii externe pentru următoarele funcții:actualizarea bazelor de date și modulelor software ale aplicației;activarea aplicației cu un cod de activare (activare 2.0);
utilizarea Kaspersky Security Network.
Utilizarea TLS securizează aplicația oferind următoarele caracteristici:
Criptare. Conținutul mesajelor este con dențial și nu este divulgat utilizatorilor terți.
Integritate. Destinatarul mesajului este sigur că conținutul mesajului nu a fost modi cat de când mesajul a fost
redirecționat de către expeditor.
Autenti care. Destinatarul este sigur că comunicarea este stabilită numai cu un server Kaspersky de încredere.
Kaspersky Endpoint Security utilizează certi cate cu cheie publică pentru autenti carea serverului. Pentru lucrul
cu certi cate este necesară o infrastructură cu cheie publică (PKI). O autoritate de certi care face parte dintr-un
PKI. Kaspersky folosește propria autoritate de certi care, deoarece serviciile Kaspersky sunt extrem de tehnice șinu sunt publice. În acest caz, atunci când certi catele rădăcină ale Thawte, VeriSign, GlobalTrust și altele suntrevocate, Kaspersky PKI rămâne operațional fără întreruperi.

128

Mediile care au MITM (instrumente software și hardware care acceptă analiza protocolului HTTPS) sunt consideratea nesigure de Kaspersky Endpoint Security. Pot apărea erori atunci când lucrați cu serviciile Kaspersky. De
exemplu, pot apărea erori în ceea ce privește utilizarea certi catelor autosemnate. Aceste erori pot apărea
deoarece un instrument de inspecție HTTPS din mediul dvs. nu recunoaște Kaspersky PKI. Pentru a remedia aceste
probleme, trebuie să con gurați excluderile pentru interacțiunea cu serviciile externe.

Interfața aplicației

Fereastra principală a aplicației

Monitorizare

Rapoarte. Vizualizați evenimentele care au avut loc în timpul funcționării aplicației,componentelor individuale și sarcinilor.
Copiere de rezervă. Vizualizați o listă a copiilor salvate ale șierelor infectate pe care
aplicația le-a șters.
Tehnologii de detectare a amenințărilor. Vizualizați informații despre tehnologiile dedetectare a amenințărilor și numărul de amenințări detectate de aceste tehnologii.
Kaspersky Security Network. Starea conexiunii dintre Kaspersky Endpoint Security și
Kaspersky Security Network și statisticile globale KSN. Kaspersky Security Network(KSN) este o infrastructură de servicii în cloud care oferă acces la Baza de cunoștințe
online Kaspersky, care conține informații despre reputația șierelor, a resurselor Web și aprogramelor software. Utilizarea datelor de la Kaspersky Security Network asigură
răspunsul mai rapid prin Kaspersky Endpoint Security la noile amenințări, îmbunătățește
e ciența unor componente ale protecției și reduce posibilitatea alarmelor false. Dacăparticipați la Kaspersky Security Network, serviciile KSN oferă Kaspersky Endpoint
Security informații despre categoria și reputația șierelor scanate, precum și informații
despre reputația adreselor web scanate.
129

Monitorizare activitate aplicație. Vizualizați informații despre funcționarea aplicațiilor
instalate. Monitorizare sistem ține evidența evenimentelor ( șiere, registru și sistem deoperare) asociate cu o aplicație.
Monitor rețea. Vizualizați informații despre activitatea de rețea a computerului în timp
real.
Monitor criptare. Monitorizează procesele de criptare sau de decriptare a discului în timp
real. Componenta Monitor criptare este disponibilă atunci când componenta Kaspersky
Disk Encryption sau componenta BitLocker Drive Encryption este instalată.
Securitate

Starea de funcționare a componentelor instalate. De asemenea, puteți trece la con gurarea
componentelor sau vizualizarea rapoartelor.

Actualizare

Gestionați sarcinile de actualizare Kaspersky Endpoint Security. Puteți actualiza bazele dedate și modulele de aplicații antivirus și puteți anula ultima actualizare. Un administrator
poate ascunde secțiunea de utilizator sau restricționa gestionarea activității.

Activități

Gestionați activitățile de scanare Kaspersky Endpoint Security. Puteți executa o scanare
malware și o veri care a integrității aplicației. Un administrator poate ascunde sarcinile unuiutilizator sau poate restricționa gestionarea sarcinilor.

Licență

Licențierea aplicației. Puteți cumpăra o licență, activa aplicația sau reînnoi un abonament. De
asemenea, puteți vizualiza informații despre licența curentă.
Con gurare setări aplicație. Un administrator poate interzice modi cările setărilor din
Kaspersky Security Center.
Informații despre aplicație: versiunea actuală a Kaspersky Endpoint Security, data lansării
bazei de date, cheia și alte informații. De asemenea, puteți accesa resursele de informații
Kaspersky care oferă informații utile, recomandări și răspunsuri la întrebările frecvente
despre cum să cumpărați, să instalați și să utilizați aplicația.
Mesaje care conțin informații despre actualizări disponibile și solicitări de acces la șiere și
dispozitive criptate.

Pictograma aplicației din zona de noti care a barei de activități
Imediat după instalarea produsului Kaspersky Endpoint Security, pictograma aplicației apare în zona de noti care abarei de activități Microsoft Windows.
Dacă pictograma aplicației din zona de noti care din bara de activități este ascunsă, administratorul adezactivat a șarea interfeței aplicației în politică.
Pictograma are următoarele funcții:Indică activitatea aplicației.
Acționează ca o comandă rapidă la meniul contextual și la fereastra principală ale aplicației.
Următoarele stări ale pictogramei aplicației sunt furnizate pentru a șarea informațiilor de funcționare a aplicației:Pictograma semni că faptul că componentele de protecție importante ale aplicației sunt activate. Kaspersky
Endpoint Security va a șa un avertisment dacă utilizatorul trebuie să efectueze o acțiune, de exemplu, sărepornească computerul după actualizarea aplicației.
130

Pictograma semni că faptul că componentele de protecție importante ale aplicației sunt dezactivate sau aufuncționat defectuos. Componentele de protecție pot funcționa defectuos, de exemplu, dacă licența a expiratsau ca urmare a unei erori a aplicației. Kaspersky Endpoint Security va a șa un avertisment cu o descriere a
problemei în protecția computerului.
Meniul contextual al pictogramei aplicației conține următoarele elemente:
Kaspersky Endpoint Security for Windows. Deschide fereastra principală a aplicației. În această fereastră poțiregla funcționarea componentelor și activităților aplicației și poți vizualiza statisticile privind șierele procesateși amenințările detectate.
Pauză protecție / Reluare protecție. Întrerupeți funcționarea tuturor componentelor de protecție și control
care nu sunt marcate cu un lacăt ( ) în politică. Înainte de a efectua această operație, se recomandă
dezactivarea politicii Kaspersky Security Center.
Înainte de a întrerupe funcționarea componentelor de protecție și control, aplicația solicită parola pentru
accesarea Kaspersky Endpoint Security (parola contului sau parola temporară). Puteți selecta apoi perioada depauză: pentru o anumită perioadă de timp, până la o repornire sau la solicitarea utilizatorului.
Acest element de meniu contextual este disponibil dacă funcția Protecție prin parolă este activată. Pentru a
relua funcționarea componentelor de protecție și control, faceți clic pe Reluare protecție în meniul contextual
al aplicației.
Punerea în pauză a funcționării componentelor de protecție și control nu afectează îndeplinirea activităților
de actualizare și scanare. Aplicația continuă, de asemenea, să folosească Kaspersky Security Network.
Dezactivare politică / Activare politică. Dezactivează o politică Kaspersky Security Center pe computer.
Toate setările Kaspersky Endpoint Security sunt disponibile pentru con gurare, inclusiv setările care au lacăt
închis în politică ( ). Dcaă aplicația este dezactivată, aplicația solicită parola pentru accesarea Kaspersky
Endpoint Security (parola de cont sau parola temporară). Acest element de meniu contextual este disponibildacă funcția Protecție prin parolă este activată. Pentru a activa politica, selectați Activare politică în meniul
contextual al aplicației.
Setări. Deschide fereastra cu setările aplicației.
Suport. Se deschide fereastra care conține informațiile necesare pentru a contacta Suportul tehnic Kaspersky.
Despre. Acest element deschide o fereastră informativă cu detaliile aplicației.
Ieșire. Acest element determină închiderea aplicației Kaspersky Endpoint Security. Dacă faci clic pe acest
element al meniului contextual, aplicația este descărcată din memoria RAM a computerului.

Meniul contextual al pictogramei aplicației

Interfață aplicație simpli cată131

Dacă o politică Kaspersky Security Center con gurată să a șeze interfața simpli cată a aplicație este aplicată pe
un computer client pe care este instalată aplicația Kaspersky Endpoint Security, fereastra principală a aplicației nu
va disponibilă pe acest computer client. Faceți clic dreapta pentru a deschide meniul contextual al pictogramei
Kaspersky Endpoint Security (vezi gura de mai jos), care conține următoarele elemente:
Dezactivare politică / Activare politică. Dezactivează o politică Kaspersky Security Center pe computer.
Toate setările Kaspersky Endpoint Security sunt disponibile pentru con gurare, inclusiv setările care au lacăt
închis în politică ( ). Dcaă aplicația este dezactivată, aplicația solicită parola pentru accesarea Kaspersky
Endpoint Security (parola de cont sau parola temporară). Acest element de meniu contextual este disponibildacă funcția Protecție prin parolă este activată. Pentru a activa politica, selectați Activare politică în meniul
contextual al aplicației.
Activități. Listă verticală care conține următoarele elemente:
Veri care integritate.
Derularea înapoi a bazelor de date la versiunea anterioară.
Scanare completă.
Scanare personalizată.
Scanare zone critice.
Actualizare.
Suport. Se deschide fereastra care conține informațiile necesare pentru a contacta Suportul tehnic Kaspersky.
Ieșire. Acest element determină închiderea aplicației Kaspersky Endpoint Security. Dacă faci clic pe acest
element al meniului contextual, aplicația este descărcată din memoria RAM a computerului.

Meniu contextual pentru pictograma aplicației atunci când este a șată interfața simpli catăCon gurarea a șării interfeței aplicației
Puteți con gura modul de a șare a interfeței aplicației pentru un utilizator. Utilizatorul poate interacționa cu
aplicația în următoarele moduri:A șare interfață simpli cată. Pe un computer client, fereastra principală a aplicației este inaccesibilă și numai
pictograma din zona de noti care Windows este disponibilă. În meniul contextual al pictogramei, utilizatorul
poate efectua un număr limitat de operații cu Kaspersky Endpoint Security. Kaspersky Endpoint Securitya șează, de asemenea, noti cări deasupra pictogramei aplicației.
A șare interfață utilizator. Pe un computer client, fereastra principală a Kaspersky Endpoint Security și
pictograma din zona de noti care Windows sunt disponibile. În meniul contextual al pictogramei, utilizatorul
poate efectua operații cu Kaspersky Endpoint Security. Kaspersky Endpoint Security a șează, de asemenea,
noti cări deasupra pictogramei aplicației.
Nu a șa. Pe un computer client, nu sunt a șate semne de funcționare a Kaspersky Endpoint Security.
Pictograma din zona de noti care Windows și noti cările sunt disponibile.
132

Cum se con gurează modul de a șare a interfeței aplicației în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Setări generale → Interfață.
5. În blocul Interacțiune cu utilizatorul, efectuează una dintre următoarele acțiuni:Bifați caseta de selectare A șare interfață utilizator dacă doriți ca următoarele elemente ale interfeței
să e a șate pe computerul client:
Directorul care conține numele aplicației în meniul Start
Pictograma Kaspersky Endpoint Security în zona de noti cări din bara de activități Microsoft
Windows
Noti cări pop-up
Dacă această casetă de selectare este bifată, utilizatorul poate vedea și, dacă are drepturile
corespunzătoare, poate modi ca setările aplicației din interfața aplicației.
Debifați caseta de selectare A șare interfață utilizator dacă doriți să ascundeți toate semnelefuncționării aplicației Kaspersky Endpoint Security pe computerul client.
6. În blocul Interacțiune cu utilizatorul, bifați caseta de selectare A șare interfață simpli cată dacă doriți
să e a șată interfața simpli cată a aplicației pe un computer client pe care este instalată aplicația
Kaspersky Endpoint Security.
Cum se con gurează modul de a șare a interfeței aplicației în Web Console și Cloud Console133

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați General settings → Interface.
5. În blocul Interaction with user, con gurați modul în care va a șată interfața aplicației:With simpli ed interface. Pe un computer client, fereastra principală a aplicației este inaccesibilă și
numai pictograma din zona de noti care Windows este disponibilă. În meniul contextual al pictogramei,
utilizatorul poate efectua un număr limitat de operații cu Kaspersky Endpoint Security. Kaspersky
Endpoint Security a șează, de asemenea, noti cări deasupra pictogramei aplicației.
With full interface. Pe un computer client, fereastra principală a Kaspersky Endpoint Security și
pictograma din zona de noti care Windows sunt disponibile. În meniul contextual al pictogramei,
utilizatorul poate efectua operații cu Kaspersky Endpoint Security. Kaspersky Endpoint Securitya șează, de asemenea, noti cări deasupra pictogramei aplicației.
No interface. Pe un computer client, nu sunt a șate semne de funcționare a Kaspersky Endpoint
Security. Pictograma din zona de noti care Windows și noti cările sunt disponibile.
6. Salvați-vă modi cările.

Noțiuni de bazăDupă implementarea aplicației pe computere client, pentru a lucra cu aplicația Kaspersky Endpoint Security din
Kaspersky Security Center Web Console, trebuie să efectuați următoarele acțiuni:
Creează și con gurați o politică.
Poți folosi politici pentru a aplica setări identice ale Kaspersky Endpoint Security pentru toate computerele
client dintr-un grup de administrare. Quick Start Wizard al Kaspersky Security Center creează automat opolitică pentru aplicația Kaspersky Endpoint Security.
Creați activitățile Actualizare și Scanare malware.
Activitatea Actualizare este necesară pentru menținerea actualizată a securității computerului. La efectuarea
aceste activități, Kaspersky Endpoint Security actualizează bazele de date antivirus și modulele aplicației.
Activitatea Actualizare este creată automat de Expertul de pornire rapidă a Serverului de administrare. Pentru a
crea activitatea Actualizare, instalați plug-inul Kaspersky Endpoint Security for Windows Management în timp
ce executați Expertul.
Activitatea Scanare malware este necesară pentru detectarea în timp util a virușilor și a altor programe malware.
Trebuie să creați manual activitatea Scanare malware.
Cum se creează o activitate Scanare malware în Consola de administrare (MMC)1341. În Consola de administrare, accesați directorul Administration Server → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul New task.
Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului activității
Selectați Kaspersky Endpoint Security for Windows (12.2) → Scanare malware.

Pasul 2. Domeniu de scanareCreați lista cu obiectele pe care le va scana aplicația Kaspersky Endpoint Security atunci când efectuează oactivitate de scanare.

Pasul 3. Acțiune Kaspersky Endpoint Security
Alegeți acțiunea la detectarea amenințărilor:
Dezinfectare; șterge dacă dezinfectarea nu reușește. Dacă selectați această opțiune, aplicația încearcă
automat să dezinfecteze toate șierele infectate care sunt detectate. Dacă dezinfectarea nu reușește,aplicația șterge șierele.
Dezinfectare; informare dacă dezinfectarea nu reușește. Dacă selectați această opțiune, Kaspersky
Endpoint Security încearcă automat să dezinfecteze toate șierele infectate care sunt detectate. Dacă nu
este posibilă dezinfectarea, Kaspersky Endpoint Security adaugă informațiile despre șierele infectate
detectate în lista de amenințări active.
Informare. Dacă este selectată această opțiune, Kaspersky Endpoint Security adaugă informațiile despreșierele infectate în lista de amenințări active la detectarea acestor șiere.
Executare Dezinfectare avansată imediat. În cazul în care caseta de selectare este bifată, Kaspersky
Endpoint Security folosește tehnologia Dezinfectare avansată pentru a trata amenințările active în timpulscanării.

Advanced disinfection technology are rolul de a curăța sistemul de operare de aplicații rău intenționate
care și-au început deja procesele în memoria RAM și care împiedică eliminarea lor de către Kaspersky
Endpoint Security prin alte metode. Prin urmare, amenințarea este neutralizată. În timp ce dezinfectarea
avansată este în curs, ți se recomandă să nu pornești procese noi și să nu editezi registrul sistemului deoperare. Tehnologia de dezinfectare avansată folosește resurse ale sistemului de operare considerabile,
care pot încetini alte aplicații. După nalizarea dezinfectării avansate, Kaspersky Endpoint Security va
reporni computerul fără a solicita con rmarea utilizatorului.
Con gurați modul de executare a activității utilizând opțiunea Run only when the computer is idle. Această
casetă de selectare activează/dezactivează funcția care suspendă activitatea Scanare malware cândresursele computerului sunt limitate. Kaspersky Endpoint Security pune în pauză activitatea Scanare malwaredacă economizorul de ecran este oprit și computerul este deblocat.

Pasul 4. Selectarea dispozitivelor cărora le va atribuită activitatea
135

Selectați computerele pe care se va efectua activitatea. Sunt disponibile următoarele opțiuni:
Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluseîntr-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Dispozitivele
speci ce pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Speci carea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți speci ca nume
NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 5. Selectarea contului pentru executarea activității
Selectați un cont pentru a executa activitatea Scanare malware. În mod implicit, Kaspersky Endpoint Securityîncepe activitatea cu drepturile unui cont de utilizator local. Dacă domeniul de scanare include unități de rețea
sau alte obiecte cu acces restricționat, selectați un cont de utilizator cu drepturile de acces su ciente.

Pasul 6. Con gurarea unei plani cări de pornire a activității
Con gurați o plani care pentru începerea unei activități, de exemplu, manual sau după ce bazele de date
antivirus sunt descărcate în depozit.

Pasul 7. De nirea numelui activității
Introduceți un nume pentru activitate, de exemplu, Scanare completă zilnică.

Pasul 8. Finalizarea creării activității
Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard nishes. Puteți
monitoriza progresul activității în proprietățile activității. Ca rezultat, activitatea Scanare malware va
executată pe computerele utilizatorilor în conformitate cu plani carea speci cată.
Cum se creează o activitate Scanare malware în Web Console136

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul Add.
Expertul de activitate pornește.
3. Con gurați setările pentru activitate:a. În lista verticală Application, selectează Kaspersky Endpoint Security for Windows (12.2).
b. În lista verticală Task type, selectează Malware Scan.
c. În câmpul Task name, introdu o descriere succintă, de exemplu Scanare săptămânală.
d. În blocul Select devices to which the task will be assigned, selectați domeniul activității.
4. Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Mergeți la pasul următor.
5. Ieșiți din Expert.
Se va a șa o activitate nouă în lista de activități.
6. Pentru a con gura plani carea activității, accesează proprietățile activității.
Se recomandă să plani cați executarea activității cel puțin o dată pe săptămână.
7. Bifați caseta de selectare de lângă activitate.
8. Faceți clic pe butonul Run.
Poți monitoriza starea activității și numărul de dispozitive pe care activitatea a fost nalizată cu succes sau
nalizată cu o eroare.
Ca rezultat, activitatea Scanare malware va executată pe computerele utilizatorilor în conformitate cu
plani carea speci cată.

Gestionarea politicilor
O politică este o colecție de setări pentru o aplicație care sunt de nite pentru un grup de administrare. Puteți
con gura mai multe politici cu valori diferite pentru o singură aplicație. O aplicație se poate executa cu diferitesetări pentru diferite grupuri de administrare. Fiecare grup de administrare poate avea propria sa politică pentru o
aplicație.
Setările pentru politică se trimit computerelor client de către Agentul de rețea în timpul sincronizării. În mod implicit,
Serverul de administrare efectuează sincronizarea imediat după modi carea setărilor pentru politică. Pentru
sincronizare se folosește portul UDP 15000 de pe computerul client. Serverul de administrare efectuează implicit
sincronizarea la ecare 15 minute. Dacă sincronizarea nu reușește după modi carea setărilor pentru politică,următoarea încercare de sincronizare se va efectua în funcție de plani carea con gurată.

Politică activă și inactivă

137

O politică este destinată unui grup de computere gestionate și poate activă sau inactivă. Setările unei politici
active se salvează pe computerele client în timpul sincronizării. Nu poți aplica simultan mai multe politici pe un singur
computer; prin urmare, poate activă numai o singură politică în ecare grup.
Poți crea un număr nelimitat de politici inactive. O politică inactivă nu afectează setările aplicației pe computerele
din rețea. Politicile inactive sunt concepute ca pregătiri pentru situații de urgență, cum ar un atac de virus. Dacăexistă un atac prin intermediul unităților ash, poți activa o politică care blochează accesul la unitățile ash. În acestcaz, politica activă devine automat inactivă.

Politică Absent de la birou
O politică Absent de la birou se activează atunci când un computer părăsește perimetrul rețelei organizației.

Moștenire setări
Politicile, cum ar grupurile de administrare, sunt aranjate într-o ierarhie. În mod implicit, o politică secundară
moștenește setările din politica principală. Politica subordonată este o politică pentru niveluri ierarhice imbricate,adică o politică pentru grupuri de administrare imbricate și Servere de administrare secundare. Puteți dezactivamoștenirea setărilor din politica principală.
Fiecare setare a politicii are atributul , care indică dacă setările pot modi cate în politicile secundare sau însetările locale ale aplicației. Atributul este aplicabil numai dacă moștenirea setărilor pentru politica părinte este
activată pentru politica subordonată. Politicile Absent de la birou nu afectează alte politici prin intermediul ierarhiei
de grupuri de administrare.

Moștenire setări

Drepturile de accesare a setărilor politicii (citire, scriere, executare) sunt speci cate pentru ecare utilizator care
are acces la serverul de administrare Kaspersky Security Center și separat pentru ecare domeniu operațional al
Kaspersky Endpoint Security. Pentru a con gura drepturile de acces la setările politicii, accesează secțiunea
Security din fereastra de proprietăți a serverului de administrare Kaspersky Security Center.

Crearea unei politici
Cum se creează o politică în Consola de administrare (MMC)1381. Deschide Consolă de administrare a Kaspersky Security Center.
2. În directorul Managed devices al arborelui consolei de administrare, selectați directorul cu numele grupuluide administrare căruia îi aparțin computerele client relevante.
3. În spațiul de lucru, selectează la Policies.
4. Faceți clic pe butonul New policy.
Expertul de politică pornește.
5. Urmează instrucțiunile din Expertul de politică.
Cum se creează o politică în Web Console și Cloud Console1391. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe butonul Add.
Expertul de politică pornește.
3. Selectați Kaspersky Endpoint Security și faceți clic pe Next.
4. Citește și acceptă condițiile din Declarația de Securitate a Rețelei Kaspersky (KSN) și faceți clic pe Next.
5. În la General poți efectua următoarele acțiuni:
Schimbă numele politicii.
Selectați starea politicii:
Active. După următoarea sincronizare, politica va folosită drept politica activă pe computer.
Inactive. Faceți o copie de rezervă a politicii. Dacă este necesar, o politică inactivă poate comutată
la starea Activă.
Out-of-o ice. Politica este activată atunci când un computer părăsește perimetrul rețelei
organizației.
Con gurați moștenirea setărilor:
Inherit settings from parent policy. Dacă acest buton de comutare este pornit, valorile setărilor
pentru politicii se moștenesc de la politica de nivel superior. Setările pentru politici nu pot editatedacă este setat pentru politica părinte.
Force inheritance of settings in child policies. Dacă acest buton de comutare este pornit, valorilesetărilor pentru politică se propagă în politicile subordonate. În proprietățile politicii secundare,butonul de comutare Inherit settings from parent policy va pornit automat și nu poate
dezactivat. Setările pentru politicile subordonate se vor moșteni de la politica părinte, exceptândsetările marcate cu . Setările pentru politicile subordonate nu pot editate dacă este setat
pentru politica părinte.
6. În la Application settings poți con gura setările pentru politici Kaspersky Endpoint Security.
7. Salvați-vă modi cările.
Ca rezultat, setările pentru Kaspersky Endpoint Security vor con gurate pe computerele client în timpulurmătoarei sincronizări. Puteți vizualiza informații despre politica care se aplică pe computer în interfața Kaspersky
Endpoint Security făcând clic pe butonul de pe ecranul principal (de exemplu, numele politicii). Pentru a faceacest lucru, în setările politicii Agent de rețea, trebuie să activați primirea datelor de politică extinsă. Pentru mai
multe detalii despre o politică Agent de rețea, consultați Ajutor pentru Kaspersky Security Center .

Indicator nivel de securitate
Indicatorul nivelului de securitate este a șat în partea de sus a ferestrei Properties: <Policy name>. Indicatorul
poate avea una dintre valorile următoare:
Nivel ridicat de protecție. Indicatorul prezintă această valoare și culoarea verde dacă sunt activate toate
componentele din categoriile următoare:140

Critic. Această categorie include componentele următoare:
File Threat Protection.
Behavior Detection.
Exploit Prevention.
Remediation Engine.
Important. Această categorie include componentele următoare:
Kaspersky Security Network.
Web Threat Protection.
Mail Threat Protection.
Host Intrusion Prevention.
Nivel mediu de protecție. Indicatorul prezintă această valoare și culoarea galbenă dacă una dintre
componentele importante este dezactivată.
Nivel scăzut de protecție. Indicatorul prezintă această valoare și culoarea roșie în una dintre situațiile
următoare:
Una sau mai multe componente critice sunt dezactivate.
Două sau mai multe componente critice sunt dezactivate.
Dacă indicatorul are valoarea Nivel mediu de protecție sau Nivel scăzut de protecție, în dreapta indicatorului vaapărea linkul Setări avansate. În această fereastră poți activa pe oricare dintre componentele de protecție
recomandate.

Gestionare activităților
Poți crea următoarele tipuri de activități pentru a administra Kaspersky Endpoint Security folosind Kaspersky
Security Center:
Activități locale care sunt con gurate pentru un computer client individual.
Activități de grup care sunt con gurate pentru computere client din grupuri de administrare.
Activități pentru o selecție de computerePoți crea orice număr de activități de grup, activități pentru o selecție de computere sau activități locale. Pentru
mai multe detalii despre lucrul cu grupuri de administrare și selecții de computere, consultați secțiunea Ajutor
pentru Kaspersky Security Center .
Kaspersky Endpoint Security acceptă următoarele activități:Scanare malware. Kaspersky Endpoint Security scanează de viruși și alte amenințări zonele din computer
speci cate în setările activității. Activitatea Scanare malware este necesară pentru funcționarea aplicației
Kaspersky Endpoint Security se creează în timpul executării Quick Start Wizard. Se recomandă să plani cațiexecutarea activității cel puțin o dată pe săptămână.
141

Adăugare cheie. Kaspersky Endpoint Security adaugă o cheie pentru activarea aplicației, inclusiv o cheie
suplimentară. Înainte de executarea activității, asigură-te că numărul de computere pe care se va executa
activitatea nu depășește numărul de computere permis de licență.
Modi care componente ale aplicației. Kaspersky Endpoint Security instalează sau elimină componente pe
computere client, în conformitate cu lista de componente din setările activității. Componenta File ThreatProtection nu poate eliminată. Un set optim de componente ale aplicației Kaspersky Endpoint Security ajută laconservarea resurselor computerului.
Inventar. Kaspersky Endpoint Security primește informații despre toate șierele executabile ale aplicațiilor caresunt stocate pe computere. Activitatea Inventar se efectuează de către componenta Application Control.
Dacă nu este instalată componenta Application Control, activitatea se va termina cu o eroare.
Actualizare. Kaspersky Endpoint Security actualizează bazele de date ași modulele aplicației. Activitatea
Actualizare este necesară pentru funcționarea aplicației Kaspersky Endpoint Security se creează în timpul
executării Quick Start Wizard. Este recomandabil să con gurezi o plani care care să execute activitatea celpuțin o dată zi.
Ștergere date. Kaspersky Endpoint Security șterge imediat șierele și directoarele de pe computerele
utilizatorilor sau dacă nu există nicio conexiune cu Kaspersky Security Center de mult timp.
Derulare înapoi actualizare. Kaspersky Endpoint Security derulează înapoi ultima actualizare a bazelor de dateși a modulelor aplicației. Acest lucru poate necesar dacă, de exemplu, noile baze de date conțin date incorectecare pot cauza blocarea unei aplicații sigure de către Kaspersky Endpoint Security.
Veri care integritate. Kaspersky Endpoint Security analizează șierele aplicațiilor, veri că dacă șierele suntcorupte sau modi cate și veri că semnăturile digitale ale șierelor aplicațiilor.
Gestionare conturi Agent de Autenti care. Kaspersky Endpoint Security con gurează setările contului
Agentului de Autenti care. Un Agent de Autenti care este necesar pentru a lucra cu unități criptate. Înainte dea încărcarea sistemul de operare, utilizatorul trebuie să completeze autenti carea cu Agentul.
Activitățile se execută pe un computer numai dacă aplicația Kaspersky Endpoint Security se execută.

Adăugați o activitate nouăCum se creează o activitate în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. Selectați directorul Tasks în arborele Consolei de administrare.
3. Faceți clic pe butonul New task.
Expertul de activitate pornește.
4. Urmează instrucțiunile din Expertul de activitate.
Cum se creează o activitate în Web Console și Cloud Console142

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul Add.
Expertul de activitate pornește.
3. Con gurați setările pentru activitate:a. În lista verticală Application, selectează Kaspersky Endpoint Security for Windows (12.2).
b. În lista verticală Task type, selectați activitatea pe care dorești să o execuți pe computere aleutilizatorilor.
c. În câmpul Task name, introduceți o descriere succintă.
d. În blocul Select devices to which the task will be assigned, selectați domeniul activității.
4. Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Mergeți la pasul următor.
5. Ieșiți din Expert.
Se va a șa o activitate nouă în lista de activități. Activitatea va avea setările implicite. Pentru a con gura setările
activității, trebuie să accesați proprietățile activității. Pentru a executa o activitate, trebuie să bifați caseta deselectare de lângă activitate și să faceți clic pe butonul Start. După ce activitatea a început, o puteți întrerupe și oputeți relua ulterior.
În lista de activități, puteți monitoriza rezultatele activității, care includ starea activității și statisticile pentru
performanța activității pe computere. Puteți, de asemenea, să creați o selecție de evenimente pentru
monitorizarea nalizării activităților (Monitoring and reporting → Event selections). Pentru mai multe detalii
despre selectarea evenimentelor, consultați Ajutor pentru Kaspersky Security Center . Rezultatele executării
activității se salvează tot local, în jurnalul de evenimente Windows și în rapoartele aplicației Kaspersky Endpoint
Security.

Controlul accesului la activități
Drepturile de accesare a activităților Kaspersky Endpoint Security (citire, scriere, executare) sunt de nite pentru
ecare utilizator care are acces la Serverul de administrare Kaspersky Security Center, prin setările de acces lazonele operaționale ale Kaspersky Endpoint Security. Pentru a con gura accesul la zonele operaționale ale
Kaspersky Endpoint Security, accesează secțiunea Security din fereastra de proprietăți a serverului deadministrare Kaspersky Security Center. Pentru mai multe detalii despre gestionarea activităților prin intermediul
Kaspersky Security Center, consultați Ajutor pentru Kaspersky Security Center .
Puteți con gura drepturile utilizatorilor pentru a accesa activitățile utilizând o politică (modul de gestionare aactivităților). De exemplu, puteți ascunde sarcinile de grup în interfața Kaspersky Endpoint Security.
Cum se con gurează modul de gestionare a activităților în interfața Kaspersky Endpoint Security prin intermediul
Consolei de administrare (MMC)143

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Activități locale → Gestionare activități.
5. Con gurați modul de gestionare a activităților (consultați tabelul de mai jos).
6. Salvați-vă modi cările.
Cum se con gurează modul de gestionare a activităților în interfața Kaspersky Endpoint Security prin Web
Console1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Local Tasks → Task management.
5. Con gurați modul de gestionare a activităților (consultați tabelul de mai jos).
6. Salvați-vă modi cările.
Setări pentru Gestionare activități

Parametru

Descriere

Allow use of
local tasksDacă această casetă de selectare este bifată, activitățile locale sunt a șate în interfața
locală Kaspersky Endpoint Security. Atunci când nu există restricții suplimentare de politică,utilizatorul poate con gura și executa activitățile. Cu toate acestea, con gurarea plani cării
executării activității rîmâne indisponibilă pentru utilizator. Utilizatorul poate executa manual
activitățile.
Dacă această casetă de selectare nu este bifată, utilizarea activităților locale este oprită. Înacest mod, activitățile locale nu se execută conform plani cării. Activitățile nu pot pornite
sau con gurate în interfața locală a Kaspersky Endpoint Security sau atunci când se
lucrează în linia de comandă.
Un utilizator poate în continuare să pornească o scanare a unui șier sau director selectândopțiunea Scanare pentru identi carea virușilor în meniul contextual al șierului sau
directorului respectiv. Activitatea de scanare este pornită cu valorile implicite pentru
activitatea de scanare particularizată.

Allow group
tasks to be
displayedDacă această casetă de selectare este bifată, activitățile de grup sunt a șate în interfața
locală Kaspersky Endpoint Security. Utilizatorul poate vizualiza lista tuturor activităților îninterfața aplicației.
Dacă această casetă de selectare este debifată, Kaspersky Endpoint Security a șează olistă de activități goală.

AllowÎn cazul în care caseta de selectare este bifată, utilizatorii pot porni și opri activitățile de144managementof group
tasks

grup speci cate în Kaspersky Security Center. Utilizatorii pot începe și opri activitățile îninterfața aplicației sau în interfața simpli cată a aplicației.
În cazul în care caseta de selectare este debifată, Kaspersky Endpoint Security pornește
automat activitățile plani cate sau administratorul pornește manual activitățile în Kaspersky
Security Center.

Con gurarea setărilor generale ale aplicației
În Kaspersky Security Center puteți con gura setările pentru Kaspersky Endpoint Security pe un anumit computer.
Acestea sunt setări locale pentru aplicație. Unele setări pot inaccesibile pentru editare. Aceste setări suntblocate de atributul din proprietățile politicilor.
Cum se con gurează setările locale pentru aplicație în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupuluide administrare căruia îi aparține computerul client relevant.
3. În spațiul de lucru, selectează la Devices.
4. Selectați computerul pentru care dorești să con gurezi setările Kaspersky Endpoint Security.
5. În meniul contextual al computerului client, selectează Properties.
Se deschide fereastra de proprietăți a computerului client.
6. În fereastra de proprietăți a computerului client, selectați secțiunea Applications.
În dreapta ferestrei Proprietăți computer client apare o listă de aplicații Kaspersky instalate pe computerulclient.
7. Selectați Kaspersky Endpoint Security.
8. Faceți clic pe butonul Properties de sub lista de aplicații Kaspersky.
Aceasta deschide fereastra Kaspersky Endpoint Security for Windows application settings.
9. În secțiunea General Settings, con gurați Kaspersky Endpoint Security, precum și Rapoarte și Spații destocare.
Celelalte secțiuni din fereastra Kaspersky Endpoint Security for Windows application settings suntstandard pentru Kaspersky Security Center. O descriere a acestor secțiuni este furnizată în secțiunea deajutor din Kaspersky Security Center.
Dacă o aplicație este subiectul unei politici care interzice modi cările unor setări speci ce, nu vei
putea să le editezi atunci când con gurezi setările aplicației în secțiunea Setări generale.
10. Salvați-vă modi cările.
Cum se con gurează setările locale pentru aplicație în Web Console și Cloud Console1451. În fereastra principală a Web Console, selectați Devices → Managed devices.
2. Selectează computerul pentru care dorești să con gurezi setări locale pentru aplicație.
Se vor deschide proprietățile computerului.
3. Selectați la Applications.
4. Fă clic pe Kaspersky Endpoint Security for Windows.
Se vor deschide setările locale pentru aplicație.
5. Selectați la Application settings.
6. Con gurați setările locale pentru aplicație.
7. Salvați-vă modi cările.
Setările locale pentru aplicației sunt identice cu setările pentru politici, exceptând setările pentru criptare.

Pornirea și oprirea Kaspersky Endpoint SecurityDupă instalarea Kaspersky Endpoint Security pe computerul unui utilizator, aplicația este pornită automat. În mod
implicit, aplicația Kaspersky Endpoint Security este pornită după pornirea sistemului de operare. Nu este posibil să
con gurați pornirea automată a aplicației în setările sistemului de operare.
Descărcarea bazelor de date antivirus ale Kaspersky Endpoint Security după pornirea sistemului de operare
poate dura până la două minute, în funcție de computer. În acest interval, nivelul de protecție a computerului
este redus. Descărcarea bazelor de date antivirus atunci când Kaspersky Endpoint Security este pornit pe unsistem de operare deja pornit nu cauzează o reducere a nivelului de protecție a computerului.
Cum se con gurează pornirea Kaspersky Endpoint Security în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Setări generale → Setări aplicație.
5. Folosește caseta de selectare Pornire Kaspersky Endpoint Security la pornirea computerului(recomandat) pentru a con gura pornirea aplicației.
6. Salvați-vă modi cările.
Cum se con gurează pornirea Kaspersky Endpoint Security în Web Console146

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați General settings → Application Settings.
5. Folosește caseta de selectare Start Kaspersky Endpoint Security on computer startup(recommended) pentru a con gura pornirea aplicației.
6. Salvați-vă modi cările.
Cum se con gurează pornirea Kaspersky Endpoint Security în interfața aplicației

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări aplicație.

Setări Kaspersky Endpoint Security for Windows

3. Folosește caseta de selectare Pornire Kaspersky Endpoint Security la pornirea computerului(recomandat) pentru a con gura pornirea aplicației.
4. Salvați-vă modi cările.
147

Experții Kaspersky nu recomandă oprirea manuală a aplicației Kaspersky Endpoint Security, deoarece astfel
computerul și datele personale sunt expuse la amenințări. Dacă este necesar, poți trece în pauză protecția
computerului atât timp cât este necesar, fără a opri aplicația.
Puteți monitoriza starea aplicației utilizând widget-ul Protection Status.
Cum se pornește sau se oprește Kaspersky Endpoint Security în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupuluide administrare căruia îi aparține computerul client relevant.
3. În spațiul de lucru, selectează la Devices.
4. Selectează computerul pe care dorești să pornești sau să oprești aplicația.
5. Fă clic dreapta pentru a a șa meniul contextual al computerului client și selectează Properties.
6. În fereastra de proprietăți a computerului client, selectați secțiunea Applications.
În dreapta ferestrei Proprietăți computer client apare o listă de aplicații Kaspersky instalate pe computerulclient.
7. Selectați Kaspersky Endpoint Security.
8. Efectuează următoarele acțiuni:
Pentru a porni aplicația, faceți clic pe butonul

din dreapta listei de aplicații Kaspersky.

Pentru a opri aplicația, faceți clic pe butonul

din dreapta listei de aplicații Kaspersky.

Cum se pornește sau se oprește Kaspersky Endpoint Security în Web Console

1. În fereastra principală a Web Console, selectați Devices → Managed devices.
2. Faceți clic pe numele computerului pe care dorești să pornești sau să oprești Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți ale computerului.
3. Selectați la Applications.
4. Bifați caseta de selectare din partea opusă a aplicației Kaspersky Endpoint Security for Windows.
5. Fă clic pe butonul Start sau Stop.
Cum se pornește sau se oprește Kaspersky Endpoint Security din linia de comandă

148

1. Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
2. Deschideți directorul în care se a ă șierul executabil Kaspersky Endpoint Security.
Puteți adăuga calea către șierul executabil la variabila de sistem %PATH% în timpul instalării aplicației.
3. Pentru a porni aplicația din linia de comandă, introduceți klpsm.exe start_avp_service.
4. Pentru a opri aplicația din linia de comandă, introduceți klpsm.exe stop_avp_service.
Pentru a opri aplicația din linia de comandă, activați gestionarea externă a serviciilor de sistem.

Pornirea și oprirea aplicației din linia de comandă

Trecerea în pauză și reluarea protecției și controlului computerului
Trecerea în pauză a protecției și controlului computerului înseamnă dezactivarea tuturor componentelor deprotecție și control ale aplicației Kaspersky Endpoint Security pentru un timp.
Starea aplicației este a șată folosind pictograma aplicației în zona de noti cări din bara de activități.
Pictograma

indică faptul că protecția și controlul computerului au fost trecute în pauză.

Pictograma

indică faptul că protecția și controlul computerului au fost activate.

Trecerea în pauză sau reluarea protecției și controlului computerului nu afectează activitățile de scanare sau deactualizare.
Dacă, atunci când treci în pauză sau reiei protecția și controlul computerului, sunt deja stabilite conexiuni la rețea,se a șează o noti care despre terminarea acestor conexiuni.

Pentru a trece în pauză protecția și controlul computerului:
1. Faceți clic dreapta pe pictograma aplicației din zona de noti care a barei de activități pentru a se a șa meniul
contextual.
2. În meniul contextual, selectați Pauză protecție (vedeți gura de mai jos).
Acest element de meniu contextual este disponibil dacă funcția Protecție prin parolă este activată.
3. Selectați una dintre următoarele opțiuni:Pauză timp de <perioada de timp> – protecția și controlul computerului vor reluate după intervalul de timp
speci cat în lista verticală de mai jos.
149

Pauză până la repornirea aplicației – protecția și controlul computerului se vor relua după ce reporniți
aplicația sau reporniți sistemul de operare. Pornirea automată a aplicației trebuie să e activată pentru afolosi această opțiune.
Pauză – protecția și controlul computerului se vor relua atunci când decideți să le reactivați.
4. Fă clic pe Pauză protecție.
Kaspersky Endpoint Security va întrerupe funcționarea tuturor componentelor de protecție și control care nu
sunt marcate cu un lacăt ( ) în politică. Înainte de a efectua această operație, se recomandă dezactivarea politicii
Kaspersky Security Center.

Meniul contextual al pictogramei aplicației

Pentru a relua protecția și controlul computerului:
1. Faceți clic dreapta pe pictograma aplicației din zona de noti care a barei de activități pentru a se a șa meniul
contextual.
2. În meniul contextual, selectați Reluare protecție.
Poți relua oricând protecția și controlul computerului, indiferent care este opțiunea de trecere în pauză aprotecției și a controlului computerului selectată anterior.

Crearea și folosirea unui șier de con gurare
Un șier de con gurare cu setări Kaspersky Endpoint Security îți permite să realizezi următoarele activități:Executarea instalării locale a Kaspersky Endpoint Security din linie de comandă, cu setări prede nite.
Pentru aceasta, trebuie să salvezi șierul de con gurare în același director în care se găsește kitul de distribuție.
Efectuarea instalării la distanță a Kaspersky Endpoint Security, prin intermediul Kaspersky Security Center, cusetări prede nite.
Migrarea setărilor Kaspersky Endpoint Security de la un computer la altul (consultați instrucțiunile de mai jos).

Pentru a crea un șier de con gurare:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Gestionare setări.
3. Fă clic pe Export.
4. În fereastra care se deschide, speci cați calea către locul în care doriți să salvați șierul de con gurare și
introduceți numele acestuia.
150Pentru a folosi șierul de con gurare pentru instalare locală sau la distanță a Kaspersky Endpoint Security,
numele trebuie să e install.cfg.
5. Salvați șierul.

Pentru a importa setările Kaspersky Endpoint Security dintr-un șier de con gurare:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Gestionare setări.
3. Fă clic pe Import.
4. În fereastra care se deschide, introduceți calea către șierul de con gurare.
5. Deschideți șierul.
Toate valorile setărilor Kaspersky Endpoint Security vor setate conform șierului de con gurare selectat.

Gestionarea setărilor aplicației

Restaurarea setărilor implicite ale aplicației
Puteți restaura oricând setările aplicației recomandate de Kaspersky. Când setările sunt restabilite, nivelul desecuritate Recomandat este setat pentru toate componentele de protecție.
151

Pentru a restaura setările implicite ale aplicației:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Gestionare setări.
3. Fă clic pe Restaurare.
4. Salvați-vă modi cările.

Gestionarea setărilor aplicației

152

Scanare malware
Scanarea malware este esențială pentru securitatea computerului. Efectuați regulat scanări malware pentru a
elimina posibilitatea de răspândire a programelor malware nedetectate de componentele protecției din cauza uneisetări reduse a nivelului de securitate sau din alte motive.
Kaspersky Endpoint Security nu scanează șierele al căror conținut se a ă în spațiul de stocare cloud
OneDrive și creează intrări de jurnal care menționează că aceste șiere nu au fost scanate.

Scanare completă
O scanare completă a întregului computer. Kaspersky Endpoint Security scanează următoarele obiecte:
Memoria kernel;
Obiectele încărcate la pornirea sistemului de operare
Sectoarele de boot;Crearea unei copii de rezervă a sistemului de operare
Toate unitățile de disc și amovibile
Experții Kaspersky recomandă să nu schimbați domeniul de scanare al activității Scanare completă.

Pentru a conserva resursele computerului, este recomandată utilizarea unei activități de scanare în fundal în
locul uneia de scanare completă. Acest lucru nu va afecta nivelul de securitate al computerului.

Scanare zone criticeÎn mod implicit, Kaspersky Endpoint Security scanează memoria kernel, procesele care se execută și sectoarele deboot ale discurilor.
Experții Kaspersky recomandă să nu schimbați domeniul de scanare al activității Scanare zone critice.

Scanare particularizată
Kaspersky Endpoint Security scanează obiectele selectate de utilizator. Poți scana orice obiect din următoarealistă:
Memorie sistem
Obiectele încărcate la pornirea sistemului de operare
Crearea unei copii de rezervă a sistemului de operare
153

Cutia poștală Microsoft OutlookUnități de hard disk, amovibile și de rețea
Orice șier selectat

Scanare în fundal
Scanare în fundal este un mod al aplicației Kaspersky Endpoint Security care nu a șează noti cări pentru utilizator.
Scanarea în fundal necesită mai puține resurse ale computerului decât alte tipuri de scanări (cum ar o scanare
completă). În acest mod, Kaspersky Endpoint Security scanează obiectele de pornire, memoria kernel și partiția desistem.

Veri care integritate
Kaspersky Endpoint Security veri că modulele aplicației pentru a vedea dacă sunt deteriorate sau modi cate.

Scanarea computerului
O scanare este esențială pentru securitatea computerului. Efectuați regulat scanări malware pentru a elimina
posibilitatea de răspândire a programelor malware nedetectate de componentele protecției din cauza unei setări
reduse a nivelului de securitate sau din alte motive. Componenta oferă protecție computerului cu ajutorul bazelor
de date antivirus, a serviciului cloud Kaspersky Security Network și a analizei euristice.
Kaspersky Endpoint Security are următoarele activități standard prede nite: Scanare completă, Scanare zone
critice, Scanare personalizată. Dacă organizația dvs. are implementat sistemul de administrare Kaspersky Security
Center, puteți crea o activitate Scanare malware și con gura scanarea. Activitatea Scanare în fundal este
disponibilă și în Kaspersky Security Center. Scanarea în fundal nu poate con gurată.
Cum se execută o activitate de scanare în Consola de administrare (MMC)1541. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Tasks.
3. Selectați activitatea de scanare și faceți dublu clic pentru a deschide proprietățile activității.
Dacă este necesar, creați activitatea Scanare malware.
4. În fereastra cu proprietățile activității, selectați secțiunea Setări.
5. Con gurați activitatea de scanare (consultați tabelul de mai jos).
Dacă este necesar, con gurați plani carea activității de scanare.
6. Salvați-vă modi cările.
7. Executați activitatea de scanare.
Kaspersky Endpoint Security va începe scanarea computerului. Dacă utilizatorul a întrerupt executarea
activității (de exemplu, prin închiderea computerului), Kaspersky Endpoint Security execută automat
activitatea, continuând din punctul în care scanarea a fost întreruptă.
Cum se execută o activitate de scanare în Web Console și Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe activitatea de scanare.
Se va deschide fereastra de proprietăți a activității.
3. Selectați la Application settings.
4. Con gurați activitatea de scanare (consultați tabelul de mai jos).
Dacă este necesar, con gurați plani carea activității de scanare.
5. Salvați-vă modi cările.
6. Executați activitatea de scanare.
Kaspersky Endpoint Security va începe scanarea computerului. Dacă utilizatorul a întrerupt executarea
activității (de exemplu, prin închiderea computerului), Kaspersky Endpoint Security execută automat
activitatea, continuând din punctul în care scanarea a fost întreruptă.
Cum se execută o activitate de scanare în interfața aplicației

155

1. În fereastra principală a aplicației, accesați secțiunea Activități.
2. În lista de activități, selectați activitatea de scanare și faceți clic pe.

3. Con gurați activitatea de scanare (consultați tabelul de mai jos).
Dacă este necesar, con gurați plani carea activității de scanare.
4. Salvați-vă modi cările.
5. Executați activitatea de scanare.
Kaspersky Endpoint Security va începe scanarea computerului. Aplicația va a șa progresul scanării, numărul
de șiere scanate și timpul de scanare rămas. Puteți opri activitatea în orice moment făcând clic pe butonul
Oprire. Dacă activitatea de scanare nu este a șată, înseamnă că administratorul a interzis utilizarea
activităților locale în politică.
Ca urmare, Kaspersky Endpoint Security scanează computerul și, dacă este detectată o amenințare, execută
acțiunea con gurată în setările aplicației. De obicei, aplicația încearcă să dezinfecteze șierele infectate. Ca
urmare, șierele infectate pot primi următoarele stări:Amânat. Fișierul infectat nu a putut dezinfectat. Aplicația șterge șierul infectat după repornirea
computerului.
Înregistrat în jurnal. Fișierul infectat nu a putut dezinfectat. Aplicația adaugă informații despre șierele
infectate detectate la lista amenințărilor active.
Nu se acceptă scrierea sau Eroare la scriere. Fișierul infectat nu a putut dezinfectat. Aplicația nu are acces
la scriere.
A fost deja procesat. Aplicația a detectat mai devreme un șier infectat. Aplicația dezinfectează sau ștergeșierul infectat după repornirea computerului.
Setări scanare

Parametru

Descriere

Nivel desecuritate

Kaspersky Endpoint Security poate utiliza diferite grupuri de setări pentru executarea
unei scanări. Aceste grupuri de setări care sunt stocate în aplicație sunt denumite niveluride securitate:
Ridicat. Kaspersky Endpoint Security scanează toate tipurile de șiere. La scanareașierelor compuse, aplicația scanează și șierele multi-format.
Recomandat. Kaspersky Endpoint Security scanează numai formatele de șiere
speci cate de pe toate unitățile de hard disk, de pe toate unitățile de rețea și de petoate suporturile de stocare amovibile ale computerului, dar și de pe obiecte OLEîncorporate. Aplicația nu scanează arhivele și pachetele de instalare.
Redus. Kaspersky Endpoint Security scanează numai șierele noi sau modi cate, cu
extensii speci cate de pe toate unitățile de hard disk, unitățile amovibile și unitățile derețea ale computerului. Aplicația nu scanează șierele compuse.
Poți să selectezi unul dintre nivelurile de securitate presetate sau să con gurezi manualsetările pentru nivelul de securitate. Dacă modi ci setările pentru nivelul de securitate,poți reveni oricând la setările recomandate pentru nivelul de securitate.

Acțiune la

Dezinfectare; șterge dacă dezinfectarea nu reușește. Dacă selectați această opțiune,
156

detectarea
amenințării

aplicația încearcă automat să dezinfecteze toate șierele infectate care sunt detectate.
Dacă dezinfectarea nu reușește, aplicația șterge șierele.
Dezinfectare; blochează dacă dezinfectarea nu reușește. Dacă selectați această
opțiune, Kaspersky Endpoint Security încearcă automat să dezinfecteze toate șierele
infectate care sunt detectate. Dacă nu este posibilă dezinfectarea, Kaspersky Endpoint
Security adaugă informațiile despre șierele infectate detectate în lista de amenințări
active.
Noti care. Dacă este selectată această opțiune, Kaspersky Endpoint Security adaugă
informațiile despre șierele infectate în lista de amenințări active la detectarea acestorșiere.
Înainte de a încerca să dezinfectați sau să ștergeți un șier infectat, aplicația
creează o copie de rezervă a șierului în cazul în care trebuie să restaurați șierul saudacă acesta poate dezinfectat în viitor.

Dacă sunt detectate șiere infectate care fac parte din aplicația Windows Store,
Kaspersky Endpoint Security încearcă să șteargă șierul.

Executare
Dezinfectare
avansată
imediat(disponibil
numai înconsolaKaspersky
Security
Center)Dezinfectarea avansată în timpul unei activități de scanare de viruși pe computer seefectuează doar dacă este activată caracteristica Dezinfectare avansată în
proprietățile politicii aplicate pe acest computer.
Dacă este bifată caseta de selectare, Kaspersky Endpoint Security dezinfectează
infecția activă imediat după ce a fost detectată, în timpul executării activității de scanarede viruși. După dezinfectarea infecției active, Kaspersky Endpoint Security repornește
computerul fără a informa utilizatorul.
Dacă este debifată caseta de selectare, Kaspersky Endpoint Security nu dezinfectează
infecția activă imediat după ce a fost detectată, în timpul executării activității de scanarede viruși. Kaspersky Endpoint Security generează evenimente de infecție activă în
rapoartele aplicațiilor locale și în Kaspersky Security Center. Infecția activă poate
dezinfectată atunci când activitatea de scanare de viruși este executată din nou, avândfuncția Dezinfectare avansată activată. În acest fel, administratorul de sistem poate
alege momentul potrivit pentru a efectua Dezinfecția avansată și apoi să repornească
automat computerele.

Domeniu descanare

Lista obiectelor pe care le scanează aplicația Kaspersky Endpoint Security atunci cândefectuează o activitate de scanare. Obiectele din domeniul de scanare pot include
memoria kernelului, procesele care rulează, sectoarele de boot, stocarea copiilor derezervă ale sistemului, bazele de date de e-mail, hard diskul, unitatea amovibilă sau
unitatea, directorul sau șierul de rețea.

Plani carescanareManual. Modul de executare în care puteți porni scanarea manuală la un moment în carevă este convenabil.
Conform plani cării. În acest mod de executare a activității de scanare, aplicația
pornește activitatea de scanare în conformitate cu plani carea speci cată. Dacă este
selectat acest mod de executare a activității de scanare, activitatea de scanare poate
pornită și manual.

Amânareexecutaredupă
pornirea

Amânarea pornirii activității de scanare după pornirea aplicației. La pornirea sistemului deoperare se execută multe procese, de aceea este avantajos să amânați executarea
activității de scanare, în loc să o executați imediat după pornirea Kaspersky Endpoint
Security.
157

aplicației
timp de N
minuteExecută
activitățile
omiseDacă această casetă de selectare este bifată, Kaspersky Endpoint Security pornește
activitatea de scanare omisă imediat ce acest lucru devine posibil. Activitatea descanare poate omisă, de exemplu, dacă computerul a fost oprit la ora programată aactivității de scanare. Dacă această casetă de selectare este nebifată, Kaspersky
Endpoint Security nu execută activitățile de scanare omise. În schimb, aplicația execută
următoarea activitate de scanare în conformitate cu plani carea curentă.

Execută
doar atunci
cândcomputerul
este inactiv

Amânarea începerii activității de scanare atunci când resursele computerului suntocupate. Kaspersky Endpoint Security pornește activitatea de scanare dacă computerul
este blocat sau dacă economizorul de ecran este pornit. Dacă ați întrerupt executarea
activității, de exemplu prin deblocarea computerului, Kaspersky Endpoint Security
execută automat activitatea, continuând din punctul în care a fost întreruptă.

Executarescanare caÎn mod implicit, activitatea de scanare este executată în numele utilizatorului cu drepturilecăruia sunteți înregistrat în sistemul de operare. Domeniul de protecție poate includeunități de rețea sau alte obiecte care necesită drepturi speciale de acces. Puteți
speci ca un utilizator care are drepturile solicitate în setările aplicația și puteți rula
activitatea de scanare în contul acestui utilizator.

Tipuri șiere
Kaspersky Endpoint Security consideră șierele fără extensie ca ind șiere
executabile. Aplicația scanează întotdeauna șierele executabile, indiferent detipurile de șiere selectate pentru scanare.
Toate șierele. Dacă se activează această setare, Kaspersky Endpoint Security veri cătoate șierele, fără excepție (toate formatele și toate extensiile).
Fișiere scanate după format. Dacă se activează această setare, aplicația scanează
numai șierele infectabile . Înainte de scanarea unui șier pentru detectarea de cod rău
intenționat, se analizează antetul intern al șierului pentru a se determina formatulșierului (de exemplu, .txt, .doc sau .exe). De asemenea, scanarea caută șiere cu anumite
extensii de șiere.
Fișiere scanate după extensie. Dacă se activează această setare, aplicația scanează
numai șierele infectabile . Formatul șierului se determină în funcție de extensia sa.
În mod implicit, Kaspersky Endpoint Security scanează șierele după formatul acestora.
Scanarea șierelor după extensie este mai puțin sigură, deoarece un șier rău intenționat
poate avea o extensie care nu se a ă pe lista potențialilor infectabili (de exemplu, .123).
Scanarenumai șiere
noi șimodi cate

Scanează numai șierele noi și acele șiere care au fost modi cate de la ultima dată cândau fost scanate. Acest lucru reduce durata unei scanări. Acest mod se aplică atâtșierelor simple, cât și celor compuse.

Omitereobiectescanatepentru mai
mult de N(de) secunde

Se stabilește o limită de timp pentru scanarea unui singur obiect. După scurgerea duratei
speci cate, aplicația oprește scanarea șierului. Acest lucru reduce durata unei scanări.

Nu executa
mai multe
activități descanare în
același timp

Amânarea începerii activităților de scanare dacă o scanare este deja în curs de execuție.
Kaspersky Endpoint Security va plasa în coadă activitățile noi de scanare dacă scanarea
curentă continuă. Acest lucru ajută la optimizarea încărcării computerului. De exemplu, săpresupunem că aplicația a început o activitate Scanare completă conform plani cării.
Dacă un utilizator încearcă să pornească o scanare rapidă din interfața aplicației,Kaspersky Endpoint Security va plasa în coadă această activitate de scanare rapidă și158

apoi va începe automat această activitate după ce activitatea Scanare completă este
nalizată.
Cu toate acestea, Kaspersky Endpoint Security începe imediat o activitate de scanarechiar dacă se execută una dintre următoarele activități de scanare:
Scanarea unităților amovibile la conectare.
Scanare din Meniu contextual.
Scanarea zonelor critice care a fost începută după detectarea unui indicator decompromitere (IoC).
Dacă această casetă de selectare este debifată, Kaspersky Endpoint Security vă
permite să executați mai multe activități de scanare în același timp. Executarea mai
multor activități de scanare necesită mai multe resurse ale computerului.
ScanarearhiveScanarea arhivelor ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE și a altor arhive.
Aplicația scanează arhivele nu doar după extensie, dar și după format. La veri carea
arhivelor, aplicația efectuează o dezarhivare recursivă. Acest lucru permite detectarea
amenințărilor din arhivele cu mai multe niveluri (arhiva într-o arhivă).

Scanarepachete dedistribuție

Această casetă de selectare activează/dezactivează scanarea pachetelor de distribuție
terțe.

Scanareșiere înformateMicrosoft
O ice

Scanează șierele Microsoft O ice (DOC, DOCX, XLS, PPT și alte extensii Microsoft).
Fișierele în format O ice includ și obiecte OLE. Kaspersky Endpoint Security scanează
șierele în format o ice mai mici de 1 MO, indiferent dacă această casetă de selectare
este bifată sau nu.

Scanareformate dee-mailScanarea șierelor în format de e-mail și a bazei de date de e-mail. Aplicația scanează
șierele PST și OST utilizate de clienții de e-mail MS Outlook și Windows Mail, precum șișierele EML.
Kaspersky Endpoint Security nu acceptă versiunea pe 64 de biți a clientului de email MS Outlook. Aceasta înseamnă că Kaspersky Endpoint Security nu scanează
șierele MS Outlook ( șiere PST și OST) dacă pe computer este instalată o versiune
de MS Outlook pe 64 de biți, chiar dacă e-mailul este inclus în domeniul de scanare.
Dacă este bifată caseta de selectare, Kaspersky Endpoint Security împarte șierul în
format de e-mail în componentele sale (antet, corp, atașamente) și le scanează pentru a
detecta amenințări.
În cazul în care caseta de selectare este debifată, Kaspersky Endpoint Security scanează
șierul de format de e-mail ca întreg.

Scanarearhiveprotejateprin parolă

Dacă este bifată caseta de selectare, aplicația scanează arhivele protejate prin parolă.
Pentru ca șierele dintr-o arhivă să e scanate, ți se solicită să introduci parola.

Nu dezarhiva
șiere
compusemariDacă această casetă de selectare este bifată, aplicația nu scanează șierele compuse acăror dimensiune depășește valoarea speci cată.

În cazul în care caseta de selectare este debifată, aplicația omite scanarea arhivelor
protejate prin parolă.

În cazul în care această casetă de selectare este nebifată, aplicația scanează șierelecompuse indiferent de dimensiuni.
Aplicația scanează șierele mari extrase din arhive, indiferent dacă această casetă deselectare este bifată sau nu.
159Învățare
programată
și analizasemnăturilor

Tehnologia Machine și analiza semnăturilor utilizează bazele de date Kaspersky Endpoint
Security, care conțin descrieri ale amenințărilor cunoscute și metode de neutralizare aacestora. Protecția care utilizează această metodă asigură un nivel de securitate minim
acceptabil.
În urma recomandărilor experților Kaspersky, tehnologia Machine learning și analizasemnăturilor este activată în permanență.

Analiză
euristică

Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se pot detecta
utilizând versiunea curentă a bazelor de date ale aplicației Kaspersky. Aceasta
detectează șiere care este posibil să e infectate cu un virus necunoscut sau cu ovariație nouă a unui virus cunoscut.
Când scanează șierele pentru codul rău intenționat, analizatorul euristic execută
instrucțiunile din șierele executabile. Numărul de instrucțiuni executate de analizorul
euristic depinde de nivelul speci cat pentru analizorul euristic. Nivelul analizei euristiceasigură un echilibru între gradul de detaliere a căutării de amenințări noi, gradul desolicitare a resurselor sistemului de operare și durata analizei euristice.

Tehnologie
iSwift(disponibil
numai înConsola deadministrare(MMC) și îninterfața
Kaspersky
Endpoint
Security)
Tehnologie
iChecker(disponibil
numai înConsola deadministrare(MMC) și îninterfața
Kaspersky
Endpoint
Security)

Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare
anumite șiere. Fișierele sunt excluse de la scanare utilizând un algoritm special care ia în
considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai
recente scanări a șierului și orice modi care adusă setărilor scanării. Tehnologia iSwift
reprezintă o versiune îmbunătățită a tehnologiei iChecker și este destinată sistemului deșiere NTFS.

Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare
anumite șiere. Fișierele sunt excluse de la scanări utilizând un algoritm special care ia în
considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai
recente scanări a șierului și orice modi care adusă setărilor scanării. Există limitări ale
tehnologiei iChecker: aceasta nu funcționează în cazul șierelor mari și se aplică numai lașierele cu o structură pe care aplicația o recunoaște (de exemplu, EXE, DLL, LNK, TTF,
INF, SYS, COM, CHM, ZIP și RAR).

Scanarea unităților amovibile atunci când sunt conectate la computer
Kaspersky Endpoint Security scanează toate șierele pe care le executați sau le copiați, chiar dacă șierul se a ă
pe o unitate amovibilă (componenta File Threat Protection). Pentru a preveni răspândirea virușilor și a altor
programe malware, puteți con gura scanări automate ale unităților amovibile atunci când acestea sunt conectate
la computer. Kaspersky Endpoint Security încearcă automat să dezinfecteze toate șierele infectate care suntdetectate. Dacă dezinfectarea nu reușește, Kaspersky Endpoint Security șterge șierele. Componenta menține uncomputer în siguranță prin executarea scanărilor care implementează învățarea programată, analiza euristică (nivelînalt) și analiza semnăturilor. Kaspersky Endpoint Security utilizează, de asemenea, tehnologiile de scanare
optimizate iSwift și iChecker. Tehnologiile sunt pornite întotdeauna și nu pot dezactivate.
Cum se con gurează executarea funcției Scanare unități amovibile în Consola de administrare (MMC)160

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Activități locale → Scanare unități amovibile.
5. În lista verticală Acțiune la conectarea unei unități amovibile, selectați Scanare detaliată sau Scanare
rapidă.
6. Con gurați opțiunile avansate pentru funcția Scanare unități amovibile (consultați tabelul de mai jos).
7. Salvați-vă modi cările.
Cum se con gurează executarea funcției Scanare unități amovibile în Web Console și Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Local Tasks → Removable drives scan.
5. În lista verticală Action when a removable drive is connected, selectați Detailed Scan sau Quick Scan.
6. Con gurați opțiunile avansate pentru funcția Scanare unități amovibile (consultați tabelul de mai jos).
7. Salvați-vă modi cările.
Cum se con gurează executarea funcției Scanare unități amovibile în interfața aplicației

1. În fereastra principală a aplicației, accesați secțiunea Activități.
2. În lista de activități, selectați activitatea de scanare și faceți clic pe.

3. Utilizați comutatorul Scanare unități amovibile pentru a activa sau a dezactiva scanările unităților
amovibile la conectarea la computer.
4. Con gurați opțiunile avansate pentru funcția Scanare unități amovibile (consultați tabelul de mai jos).
5. Salvați-vă modi cările.
Drept urmare, Kaspersky Endpoint Security execută o scanare a unităților amovibile pentru unitățile
amovibile care nu sunt mai mari decât dimensiunea maximă speci cată. Dacă activitatea Scanare unități
amovibile nu este a șată, înseamnă că administratorul a interzis utilizarea activităților locale în politică.

161

Setări pentru activitatea Scanare unități amovibile

Parametru

DescriereAcțiune laconectarea
unei unități
amovibile

Scanare detaliată. Dacă este selectat acest element, atunci când este conectată o unitate
amovibilă, Kaspersky Endpoint Security scanează toate șierele de pe unitatea amovibilă,inclusiv șierele imbricate în obiecte compuse, arhive, pachete de distribuție și șiere în
formate o ice. Kaspersky Endpoint Security nu scanează șiere în formate de e-mail sau
arhive protejate prin parolă.
Scanare rapidă. Dacă această opțiune este selectată, după conectarea unei unități amovibile,
Kaspersky Endpoint Security va scana numai șierele cu anumite formate care sunt cele maivulnerabile să e infectate și nu va dezarhiva obiectele compuse.

Dimensiune
maximă
unitateamovibilă

Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security execută acțiunea
selectată în lista verticală Acțiune la conectarea unei unități amovibile pe unitățile amovibile
cu o dimensiune mai mică decât dimensiunea maximă speci cată a unității.

A șareprogresscanareDacă această casetă de selectare este bifată, Kaspersky Endpoint Security a șează
progresul scanării unităților amovibile într-o fereastră separată și în secțiunea Activități.

Blochează
oprirea
activității
de scanareDacă această casetă de selectare este bifată, pentru activitatea de scanare a unităților
amovibile în interfața locală a Kaspersky Endpoint Security, butonul Oprire din secțiunea
Activități și butonul Oprire din fereastra de scanare a unităților amovibile nu sunt disponibile.

Dacă este debifată caseta de selectare, Kaspersky Endpoint Security execută acțiunea
selectată în lista verticală Acțiune la conectarea unei unități amovibile pe toate unitățile,indiferent de dimensiune.

Dacă această casetă de selectare este debifată, Kaspersky Endpoint Security începe înfundal scanarea unităților amovibile.

Scanare în fundal
Scanare în fundal este un mod al aplicației Kaspersky Endpoint Security care nu a șează noti cări pentru utilizator.
Scanarea în fundal necesită mai puține resurse ale computerului decât alte tipuri de scanări (cum ar o scanare
completă). În acest mod, Kaspersky Endpoint Security scanează obiectele de pornire, memoria kernel și partiția desistem.
Pentru a conserva resursele computerului, este recomandată utilizarea unei activități de scanare în fundal în locul
uneia de scanare completă. Acest lucru nu va afecta nivelul de securitate al computerului. Aceste activități au
același domeniu de scanare. Pentru a optimiza încărcarea pe computer, aplicația nu execută simultan o activitate
Scanare completă și una Scanare în fundal. Dacă ați executat deja o activitate Scanare completă, Kaspersky
Endpoint Security nu va porni o activitate Scanare în fundal timp de șapte zile după nalizarea activității Scanare
completă.
Scanarea în fundal este pornită în următoarele cazuri:După actualizarea bazei de date antivirus.
După 30 de minute de la pornirea aplicației Kaspersky Endpoint Security.
La ecare șase ore.
Când computerul rămâne inactiv timp de cinci minute sau mai mult (computerul este blocat sau screensaverul
este pornit).
Scanarea în fundal atunci când computerul este inactiv este întreruptă când oricare dintre următoarele condiții
sunt adevărate:
162

Computerul a intrat în modul activ.
Dacă scanarea în fundal nu a fost executată mai mult de zece zile, scanarea nu este întreruptă.
Computerul (laptopul) a trecut la modul baterie.
Când se execută scanarea în fundal, Kaspersky Endpoint Security nu scanează șiere al căror conținut este
localizat în spațiul de stocare în cloud OneDrive.
Cum se activează scanarea în fundal în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Activități locale → Scanare în fundal.
5. Utilizați caseta de selectare Activare scanarea în fundal pentru a activa sau dezactiva scanarea în fundal.
6. Salvați-vă modi cările.
Cum se activează scanarea în fundal în Web Console și Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Local Tasks → Background scan.
5. Utilizați caseta de selectare Enable background scan pentru a activa sau dezactiva scanarea în fundal.
6. Salvați-vă modi cările.
Cum se activează scanarea în fundal în interfața aplicației

163

1. În fereastra principală a aplicației, accesați secțiunea Activități.
2. În lista de activități, selectați activitatea de scanare și faceți clic pe.

3. Utilizați comutatorul Scanare în fundal pentru a activa sau dezactiva scanările în fundal.
4. Salvați-vă modi cările.
Dacă activitatea Scanare în fundal nu este a șată, înseamnă că administratorul a interzis utilizarea
activităților locale în politică.

Scanare din meniu contextual
Kaspersky Endpoint Security vă permite să executați o scanare a șierelor individuale pentru viruși și alte programe
malware din meniul contextual (vezi gura de mai jos).
Atunci când se execută scanarea din meniul contextual, Kaspersky Endpoint Security nu scanează șiere alcăror conținut este localizat în spațiul de stocare în cloud OneDrive.

Scanare din meniu contextual

Cum se con gurează Scanarea din meniul contextual în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Activități locale → Scanare din meniul contextual.
5. Con gurați Scanare din meniul contextual (consultați tabelul de mai jos).
6. Salvați-vă modi cările.
Cum se con gurează Scanarea din meniul contextual în Web Console și Cloud Console164

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Local Tasks → Scan from Context Menu.
5. Con gurați Scanare din meniul contextual (consultați tabelul de mai jos).
6. Salvați-vă modi cările.
Cum se con gurează Scanarea din meniul contextual în interfața aplicației

1. În fereastra principală a aplicației, accesați secțiunea Activități.
2. În lista de activități, selectați activitatea de scanare și faceți clic pe.

3. Con gurați Scanare din meniul contextual (consultați tabelul de mai jos).
4. Salvați-vă modi cările.
Dacă activitatea Scanare din meniul contextual nu este a șată, înseamnă că administratorul a interzis
utilizarea activităților locale în politică.
Setările activității Scanare din Meniu contextual

Parametru

Descriere

Nivel desecuritate

Kaspersky Endpoint Security poate utiliza diferite grupuri de setări pentru executarea uneiscanări. Aceste grupuri de setări care sunt stocate în aplicație sunt denumite niveluri desecuritate:
Ridicat. Kaspersky Endpoint Security scanează toate tipurile de șiere. La scanareașierelor compuse, aplicația scanează și șierele multi-format.
Recomandat. Kaspersky Endpoint Security scanează numai formatele de șiere
speci cate de pe toate unitățile de hard disk, de pe toate unitățile de rețea și de pe toate
suporturile de stocare amovibile ale computerului, dar și de pe obiecte OLE încorporate.
Aplicația nu scanează arhivele și pachetele de instalare.
Redus. Kaspersky Endpoint Security scanează numai șierele noi sau modi cate, cu
extensii speci cate de pe toate unitățile de hard disk, unitățile amovibile și unitățile derețea ale computerului. Aplicația nu scanează șierele compuse.

Acțiune ladetectarea
amenințării

Dezinfectare; șterge dacă dezinfectarea nu reușește. Dacă selectați această opțiune,
aplicația încearcă automat să dezinfecteze toate șierele infectate care sunt detectate.
Dacă dezinfectarea nu reușește, aplicația șterge șierele.
Dezinfectare; blochează dacă dezinfectarea nu reușește. Dacă selectați această opțiune,
Kaspersky Endpoint Security încearcă automat să dezinfecteze toate șierele infectate
care sunt detectate. Dacă nu este posibilă dezinfectarea, Kaspersky Endpoint Security
adaugă informațiile despre șierele infectate detectate în lista de amenințări active.
165

Noti care. Dacă este selectată această opțiune, Kaspersky Endpoint Security adaugă
informațiile despre șierele infectate în lista de amenințări active la detectarea acestorșiere.
Tipuri șiere
Kaspersky Endpoint Security consideră șierele fără extensie ca ind șiere executabile.
Aplicația scanează întotdeauna șierele executabile, indiferent de tipurile de șiere
selectate pentru scanare.
Toate șierele. Dacă se activează această setare, Kaspersky Endpoint Security veri cătoate șierele, fără excepție (toate formatele și toate extensiile).
Fișiere scanate după format. Dacă se activează această setare, aplicația scanează numaișierele infectabile . Înainte de scanarea unui șier pentru detectarea de cod rău
intenționat, se analizează antetul intern al șierului pentru a se determina formatul șierului(de exemplu, .txt, .doc sau .exe). De asemenea, scanarea caută șiere cu anumite extensii deșiere.
Fișiere scanate după extensie. Dacă se activează această setare, aplicația scanează numaișierele infectabile . Formatul șierului se determină în funcție de extensia sa.
În mod implicit, Kaspersky Endpoint Security scanează șierele după formatul acestora.
Scanarea șierelor după extensie este mai puțin sigură, deoarece un șier rău intenționat
poate avea o extensie care nu se a ă pe lista potențialilor infectabili (de exemplu, .123).
Scanarenumai șiere
noi șimodi cate

Scanează numai șierele noi și acele șiere care au fost modi cate de la ultima dată când au
fost scanate. Acest lucru reduce durata unei scanări. Acest mod se aplică atât șierelor
simple, cât și celor compuse.

Omitereobiectescanatepentru mai
mult de N(de)secundeSe stabilește o limită de timp pentru scanarea unui singur obiect. După scurgerea duratei
speci cate, aplicația oprește scanarea șierului. Acest lucru reduce durata unei scanări.

ScanarearhiveScanarea arhivelor ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE și a altor arhive.
Aplicația scanează arhivele nu doar după extensie, dar și după format. La veri carea
arhivelor, aplicația efectuează o dezarhivare recursivă. Acest lucru permite detectarea
amenințărilor din arhivele cu mai multe niveluri (arhiva într-o arhivă).

Scanarepachete dedistribuție

Această casetă de selectare activează/dezactivează scanarea pachetelor de distribuție.

Scanareșiere înformateMicrosoft
O ice

Scanează șierele Microsoft O ice (DOC, DOCX, XLS, PPT și alte extensii Microsoft).
Fișierele în format O ice includ și obiecte OLE. Kaspersky Endpoint Security scanează
șierele în format o ice mai mici de 1 MO, indiferent dacă această casetă de selectare este
bifată sau nu.

Scanareformate dee-mailScanarea șierelor în format de e-mail și a bazei de date de e-mail. Aplicația scanează
șierele PST și OST utilizate de clienții de e-mail MS Outlook și Windows Mail, precum șișierele EML.

166

Kaspersky Endpoint Security nu acceptă versiunea pe 64 de biți a clientului de e-mailMS Outlook. Aceasta înseamnă că Kaspersky Endpoint Security nu scanează șierele
MS Outlook ( șiere PST și OST) dacă pe computer este instalată o versiune de MS
Outlook pe 64 de biți, chiar dacă e-mailul este inclus în domeniul de scanare.
Dacă este bifată caseta de selectare, Kaspersky Endpoint Security împarte șierul în format
de e-mail în componentele sale (antet, corp, atașamente) și le scanează pentru a detecta
amenințări.
În cazul în care caseta de selectare este debifată, Kaspersky Endpoint Security scanează
șierul de format de e-mail ca întreg.
Scanarearhiveprotejateprin parolă

Dacă este bifată caseta de selectare, aplicația scanează arhivele protejate prin parolă.
Pentru ca șierele dintr-o arhivă să e scanate, ți se solicită să introduci parola.

Nu
dezarhiva
șiere
compusemariDacă această casetă de selectare este bifată, aplicația nu scanează șierele compuse acăror dimensiune depășește valoarea speci cată.

Învățareprogramată
și analizasemnăturilor

Tehnologia Machine și analiza semnăturilor utilizează bazele de date Kaspersky Endpoint
Security, care conțin descrieri ale amenințărilor cunoscute și metode de neutralizare aacestora. Protecția care utilizează această metodă asigură un nivel de securitate minim
acceptabil.

În cazul în care caseta de selectare este debifată, aplicația omite scanarea arhivelor
protejate prin parolă.

În cazul în care această casetă de selectare este nebifată, aplicația scanează șierelecompuse indiferent de dimensiuni.
Aplicația scanează șierele mari extrase din arhive, indiferent dacă această casetă deselectare este bifată sau nu.

În urma recomandărilor experților Kaspersky, tehnologia Machine learning și analizasemnăturilor este activată în permanență.
Analiză
euristică

Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se pot detecta
utilizând versiunea curentă a bazelor de date ale aplicației Kaspersky. Aceasta detectează
șiere care este posibil să e infectate cu un virus necunoscut sau cu o variație nouă a unuivirus cunoscut.
Când scanează șierele pentru codul rău intenționat, analizatorul euristic execută
instrucțiunile din șierele executabile. Numărul de instrucțiuni executate de analizorul euristic
depinde de nivelul speci cat pentru analizorul euristic. Nivelul analizei euristice asigură unechilibru între gradul de detaliere a căutării de amenințări noi, gradul de solicitare a resurselor
sistemului de operare și durata analizei euristice.

Tehnologie
iSwiftAceastă tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumiteșiere. Fișierele sunt excluse de la scanare utilizând un algoritm special care ia în considerare
data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări așierului și orice modi care adusă setărilor scanării. Tehnologia iSwift reprezintă o versiuneîmbunătățită a tehnologiei iChecker și este destinată sistemului de șiere NTFS.

Tehnologie
iChecker

Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumiteșiere. Fișierele sunt excluse de la scanări utilizând un algoritm special care ia în considerare
data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări așierului și orice modi care adusă setărilor scanării. Există limitări ale tehnologiei iChecker:
aceasta nu funcționează în cazul șierelor mari și se aplică numai la șierele cu o structură pe
care aplicația o recunoaște (de exemplu, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP și
RAR).

167

Control integritate aplicație
Kaspersky Endpoint Security veri că modulele aplicației pentru a vedea dacă sunt deteriorate sau modi cate. De
exemplu, dacă o bibliotecă a aplicației are o semnătură digitală incorectă, biblioteca este considerată deteriorată.
Activitatea Veri care integritate este destinată veri cării șierelor aplicațiilor. Executați activitatea Veri care
integritate dacă Kaspersky Endpoint Security a detectat un obiect rău intenționat, dar nu l-a neutralizat.
Puteți crea activitatea Veri care integritate atât în Kaspersky Security Center Web Console, cât și în Consolade administrare. Nu este posibilă crearea unei activități în Kaspersky Security Center Cloud Console.
Încălcări ale integrității aplicației pot apărea în următoarele cazuri:
Un obiect rău intenționat a modi cat șierele Kaspersky Endpoint Security. În acest caz, efectuați procedura
pentru restaurarea Kaspersky Endpoint Security, utilizând instrumentele sistemului de operare. După restaurare,
executați o scanare completă a computerului și repetați veri carea integrității.
Semnătura digitală a expirat. În acest caz, actualizați Kaspersky Endpoint Security.
Cum se rulează o veri care a integrității aplicației prin Consola de administrare (MMC)1681. În Consola de administrare, accesați directorul Administration Server → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul New task.
Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului activității
Selectați Kaspersky Endpoint Security for Windows (12.2) → Veri care integritate.

Pasul 2. Selectarea dispozitivelor cărora le va atribuită activitatea
Selectați computerele pe care se va efectua activitatea. Sunt disponibile următoarele opțiuni:
Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluseîntr-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Dispozitivele
speci ce pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Speci carea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți speci ca nume
NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 3. Con gurarea unei plani cări de pornire a activității
Con gurați o plani care pentru începerea unei activități, de exemplu, manual sau atunci când este detectată oinfectare cu viruși.

Pasul 4. De nirea numelui activității
Introduceți un nume pentru activitate, de exemplu, Veri care integritate după ce computerul a fost infectat.

Pasul 5. Finalizarea creării activității
Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard nishes. Puteți
monitoriza progresul activității în proprietățile activității. Drept urmare, Kaspersky Endpoint Security va veri ca
integritatea aplicației. Puteți con gura, de asemenea, o plani care a veri cării integrității aplicației în
proprietățile activității (consultați tabelul de mai jos).
Cum se rulează o veri care a integrității aplicației prin Web Console1691. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul Add.
Expertul de activitate pornește.
3. Con gurați setările pentru activitate:a. În lista verticală Application, selectează Kaspersky Endpoint Security for Windows (12.2).
b. În lista verticală Task type, selectează Integrity check.
c. În câmpul Task name, introduceți o descriere succintă, de exemplu, Veri că integritatea aplicației după oinfectare a computerului.
d. În blocul Select devices to which the task will be assigned, selectați domeniul activității.
4. Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Mergeți la pasul următor.
5. Ieșiți din Expert.
Se va a șa o activitate nouă în lista de activități.
6. Bifați caseta de selectare de lângă activitate.
Drept urmare, Kaspersky Endpoint Security va veri ca integritatea aplicației. Puteți con gura, de asemenea,
o plani care a veri cării integrității aplicației în proprietățile activității (consultați tabelul de mai jos).
Cum se execută o veri care a integrității în interfața aplicației

1. În fereastra principală a aplicației, accesați secțiunea Activități.
2. Se deschide lista de activități; selectați activitatea Veri care integritate și faceți clic pe Executare.
Drept urmare, Kaspersky Endpoint Security va veri ca integritatea aplicației. Puteți con gura, de asemenea,
o plani care a veri cării integrității aplicației în proprietățile activității (consultați tabelul de mai jos). Dacăactivitatea Veri care integritate nu este a șată, înseamnă că administratorul a interzis utilizarea activităților
locale în politică.
Setările activității de veri care a integrității

Parametru

Plani carescanareDescriere

Manual. Modul de executare în care puteți porni scanarea manuală la un moment în care văeste convenabil.
Conform plani cării. În acest mod de executare a activității de scanare, aplicația pornește
activitatea de scanare în conformitate cu plani carea speci cată. Dacă este selectat acest
mod de executare a activității de scanare, activitatea de scanare poate pornită și manual.

Execută
activitățile
omiseDacă această casetă de selectare este bifată, Kaspersky Endpoint Security pornește
activitatea de scanare omisă imediat ce acest lucru devine posibil. Activitatea de scanare
poate omisă, de exemplu, dacă computerul a fost oprit la ora programată a activității descanare. Dacă această casetă de selectare este nebifată, Kaspersky Endpoint Security nu
170execută activitățile de scanare omise. În schimb, aplicația execută următoarea activitate descanare în conformitate cu plani carea curentă.
Execută
doar atunci
cândcomputerul
este
inactiv

Amânarea începerii activității de scanare atunci când resursele computerului sunt ocupate.
Kaspersky Endpoint Security pornește activitatea de scanare dacă computerul este blocat
sau dacă economizorul de ecran este pornit. Dacă ați întrerupt executarea activității, deexemplu prin deblocarea computerului, Kaspersky Endpoint Security execută automat
activitatea, continuând din punctul în care a fost întreruptă.

Editarea domeniului de scanare
Domeniu de scanare este o listă de căi către directoare și căi pe care Kaspersky Endpoint Security le scanează
atunci când execută activitatea. Kaspersky Endpoint Security acceptă variabilele de mediu și caracterele * și ? laintroducerea unei măști.
Pentru a edita domeniul de scanare, vă recomandăm să utilizați activitatea Scanare personalizată. Experții
Kaspersky recomandă să nu schimbați domeniul de scanare al activităților Scanare completă și Scanare zone
critice.
Kaspersky Endpoint Security are următoarele obiecte prede nite ca parte a domeniului de scanare:E-mailul meu.
Fișiere relevante pentru clientul de e-mail Outlook: șiere de date (PST), șiere de date o line (OST).
Memorie sistem.
Obiecte de pornire.
Memoria ocupată de procese și șierele executabile ale aplicației care sunt executate la pornirea sistemului.
Sectoare de încărcare de pe disc.
Sectoarele de încărcare de pe unitatea de hard disc și de pe discul amovibil.
Copie de rezervă sistem.
Conținutul directorului Informații despre volumul sistemului.
Toate dispozitivele externe.
Toate unitățile de hard disk.
Toate unitățile de rețea.
Vă recomandăm să creați o activitate de scanare separată pentru scanarea unităților de rețea sau a
directoarelor partajate. În setările activității Scanare malware, speci cați un utilizator care are acces descriere la această unitate; acest lucru este necesar pentru a atenua amenințările detectate. Dacă serverul
pe care se a ă unitatea de rețea are propriile instrumente de securitate, nu executați activitatea descanare pentru acea unitate. În acest fel, puteți evita veri carea obiectului de două ori și puteți îmbunătăți
performanța serverului.
Pentru a exclude directoare sau șiere din domeniul de scanare, adăugați directorul sau șierul în zona de încredere.
171

Cum se editează un domeniu de scanare în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Tasks.
3. Selectați activitatea de scanare și faceți dublu clic pentru a deschide proprietățile activității.
Dacă este necesar, creați activitatea Scanare malware.
4. În fereastra cu proprietățile activității, selectați secțiunea Setări.
5. În secțiunea Domeniu de scanare, faceți clic pe Setări.
6. În fereastra care se deschide, selectează obiectele pe care dorești să le adaugi la domeniul de scanare sau
să le excluzi din acesta.
7. Dacă dorești să adaugi un obiect nou la domeniul de scanare:a. Fă clic pe Adăugare.
b. În câmpul Obiect, introduceți calea către director sau șier.
Folosiți măști:Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și /(delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu,
masca C:\*\*.txt va include toate căile către șierele cu extensia TXT din directoarele de pe
unitatea C:, dar nu și din subdirectoare.
Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele deșier sau director, inclusiv caracterele \ și / (delimitatori pentru numele de șiere și directoare dincăile către șiere și directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile
către șierele cu extensia TXT localizată în directoarele imbricate în Director, cu excepția
Directorului în sine. Masca trebuie să includă cel puțin un nivel de imbricare. Masca
C:\**\*.txt nu este o mască validă.
Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și/ (delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu,
masca C:\Folder\???.txt va include căi pentru toate șierele din directorul denumit Folder
care au extensia TXT și un nume format din trei caractere.
Puteți utiliza măști oriunde într-o cale de șier sau director. De exemplu, dacă doriți ca domeniul descanare să includă directorul Descărcări pentru toate conturile de utilizator de pe computer, introduceți
masca C:\Users\*\Downloads\.
Puteți exclude un obiect din scanări fără a-l șterge din lista de obiecte din domeniul de scanare. Pentru
aceasta, debifați caseta de selectare de lângă obiect.
8. Salvați-vă modi cările.
Cum se editează un domeniu de scanare în Web Console și Cloud Console172

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe activitatea de scanare.
Se va deschide fereastra de proprietăți a activității. Dacă este necesar, creați activitatea Scanare malware.
3. Selectați la Application settings.
4. În secțiunea Scan scope, selectați obiectele pe care doriți să le adăugați la domeniul de scanare sau să leexcludeți din acesta.
5. Dacă dorești să adaugi un obiect nou la domeniul de scanare:a. Faceți clic pe butonul Adăugare.
b. În câmpul Path, introduceți calea către director sau șier.
Folosiți măști:Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și /(delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu,
masca C:\*\*.txt va include toate căile către șierele cu extensia TXT din directoarele de pe
unitatea C:, dar nu și din subdirectoare.
Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele deșier sau director, inclusiv caracterele \ și / (delimitatori pentru numele de șiere și directoare dincăile către șiere și directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile
către șierele cu extensia TXT localizată în directoarele imbricate în Director, cu excepția
Directorului în sine. Masca trebuie să includă cel puțin un nivel de imbricare. Masca
C:\**\*.txt nu este o mască validă.
Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și/ (delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu,
masca C:\Folder\???.txt va include căi pentru toate șierele din directorul denumit Folder
care au extensia TXT și un nume format din trei caractere.
Puteți utiliza măști oriunde într-o cale de șier sau director. De exemplu, dacă doriți ca domeniul descanare să includă directorul Descărcări pentru toate conturile de utilizator de pe computer, introduceți
masca C:\Users\*\Downloads\.
Puteți exclude un obiect din scanări fără a-l șterge din lista de obiecte din domeniul de scanare. Pentru
aceasta, setați comutatorul de lângă acesta în poziția oprit.
6. Salvați-vă modi cările.
Cum se editează un domeniu de scanare în interfața aplicației

173

1. În fereastra principală a aplicației, accesați secțiunea Activități.
2. Se deschide lista de activități; selectați activitatea Scanare personalizată și faceți clic pe Selectare.
De asemenea, puteți edita domeniul de scanare pentru alte activități. Experții Kaspersky recomandă să nu
schimbați domeniul de scanare al activităților Scanare completă și Scanare zone critice.
3. În fereastra care se deschide, selectează obiectele pe care dorești să le adaugi la domeniul de scanare.
4. Salvați-vă modi cările.
Dacă activitatea de scanare nu este a șată, înseamnă că administratorul a interzis utilizarea activităților
locale în politică.

Executarea unei scanări plani cate
Scanarea completă a computerului necesită ceva timp și resurse ale computerului. Trebuie să alegeți momentul
optim pentru a executa o scanare a computerului pentru a evita impactul negativ asupra performanței altor
programe software. Kaspersky Endpoint Security vă permite să con gurați un program normal pentru scanarea
computerului. Acest lucru este convenabil dacă organizația dvs. are un program de lucru. Puteți seta ca scanarea
computerului să e executată noaptea sau în weekend-uri. Dacă nu se poate executa activitatea de scanare dintrun anumit motiv (de exemplu, computerul este oprit la momentul respectiv), poți con gura activitatea omisă pentru
executare automată atunci când este posibil.
În cazul în care con gurarea unui program de scanare optim se dovedește imposibilă, Kaspersky Endpoint Security
vă permite să executați o scanare a computerului atunci când sunt îndeplinite următoarele condiții speciale:După o actualizare a bazei de date.
Kaspersky Endpoint Security execută scanarea computerului cu bazele de date de semnături actualizate.
După pornirea aplicației.
Kaspersky Endpoint Security execută o scanare a computerului atunci când trece o anumită perioadă de timpdupă pornirea aplicației. La pornirea sistemului de operare se execută multe procese, de aceea este avantajos
să amânați executarea activității de scanare, în loc să o executați imediat după pornirea Kaspersky Endpoint
Security.
Wake-on-LAN.
Kaspersky Endpoint Security execută o scanare a computerului conform plani cării, chiar dacă computerul este
oprit. Pentru aceasta, aplicația folosește caracteristica Wake-on-LAN a sistemului de operare. Caracteristica
Wake-on-LAN permite pornirea de la distanță a computerului, prin trimiterea unui semnal special prin rețeaua
locală. Pentru a utiliza această caracteristică, trebuie să activați Wake-on-LAN în setările BIOS.
Puteți con gura executarea scanării utilizând Wake-on-LAN numai pentru activitatea Scanare malware în
Kaspersky Security Center. Nu puteți activa Wake-on-LAN pentru scanarea computerului în interfața aplicației.
Când computerul este inactiv.
Kaspersky Endpoint Security execută o scanare a computerului conform plani cării, atunci când economizorul
de ecran este activ sau ecranul este blocat. Dacă utilizatorul deblochează computerul, Kaspersky Endpoint
Security pune în pauză scanarea. Aceasta înseamnă că poate dura câteva zile până când aplicația nalizează oscanare completă a computerului.
Cum se con gurează plani carea scanării în Consola de administrare (MMC)1741. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Tasks.
3. Selectați activitatea de scanare și faceți dublu clic pentru a deschide proprietățile activității.
Dacă este necesar, creați activitatea Scanare malware.
4. În fereastra cu proprietățile activității, selectați secțiunea Schedule.
5. Con gurați programul activității de scanare.
6. În funcție de frecvența selectată, con gurați setările avansate care speci că programul de executare aactivității (consultați tabelul de mai jos).
7. Salvați-vă modi cările.
Cum se con gurează plani carea scanării în Web Console și Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe activitatea de scanare.
Se va deschide fereastra de proprietăți a activității.
3. Selectați la Schedule.
4. Con gurați programul activității de scanare.
5. În funcție de frecvența selectată, con gurați setările avansate care speci că programul de executare aactivității (consultați tabelul de mai jos).
6. Salvați-vă modi cările.
Cum se editează plani carea scanării în interfața aplicației

175

Puteți con gura programul de scanare numai dacă o politică nu este aplicată computerului. Pentru
computerele cărora le este aplicată politica, puteți con gura plani carea activității Scanare malware în
Kaspersky Security Center.
1. În fereastra principală a aplicației, accesați secțiunea Activități.
2. În lista de activități, selectați activitatea de scanare și faceți clic pe.

Puteți con gura un program pentru a executa o Scanare completă, o Scanare zone critice sau o Veri care
integritate. Puteți executa o Scanare personalizată numai manual.
3. Fă clic pe Plani care scanare.
4. În fereastra care se deschide, con gurează plani carea de executare a activității de scanare.
5. În funcție de frecvența selectată, con gurați setările avansate care speci că programul de executare aactivității (consultați tabelul de mai jos).
6. Salvați-vă modi cările.
Setări plani care scanare

Parametru

Plani carescanareDescriere

Manual. Modul de executare în care puteți porni scanarea manuală la un moment în care văeste convenabil.
Conform plani cării. În acest mod de executare a activității de scanare, aplicația pornește
activitatea de scanare în conformitate cu plani carea speci cată. Dacă este selectat acest
mod de executare a activității de scanare, activitatea de scanare poate pornită și manual.

Amânareexecutaredupă
pornirea
aplicației
timp de N
minuteAmânarea pornirii activității de scanare după pornirea aplicației. La pornirea sistemului deoperare se execută multe procese, de aceea este avantajos să amânați executarea
activității de scanare, în loc să o executați imediat după pornirea Kaspersky Endpoint
Security.

Execută
activitățile
omiseDacă această casetă de selectare este bifată, Kaspersky Endpoint Security pornește
activitatea de scanare omisă imediat ce acest lucru devine posibil. Activitatea de scanare
poate omisă, de exemplu, dacă computerul a fost oprit la ora programată a activității descanare. Dacă această casetă de selectare este nebifată, Kaspersky Endpoint Security nu
execută activitățile de scanare omise. În schimb, aplicația execută următoarea activitate descanare în conformitate cu plani carea curentă.

Execută doaratunci cândcomputerul
este inactiv

Amânarea începerii activității de scanare atunci când resursele computerului sunt ocupate.
Kaspersky Endpoint Security pornește activitatea de scanare dacă computerul este blocat
sau dacă economizorul de ecran este pornit. Dacă ați întrerupt executarea activității, deexemplu prin deblocarea computerului, Kaspersky Endpoint Security execută automat
activitatea, continuând din punctul în care a fost întreruptă.

Use
automaticallyrandomized
delay fortask startsDacă este bifată caseta de selectare, activitatea nu se execută strict conform plani cării, ci
aleatoriu într-un anumit interval, adică orele de începere ale sarcinii sunt împrăștiate. Orelede pornire aleatorii ajută la evitarea unui număr mare de computere care accesează
simultan Serverul de administrare atunci când activitatea este executată conform
plani cării.

176

(disponibil
numai înconsolaKaspersky
Security
Center)Intervalul orelor de pornire aleatorii este calculat automat la crearea activității, în funcție denumărul de computere care au atribuită activitatea. Ulterior, activitatea se execută
întotdeauna la ora de începere calculată. Cu toate acestea, ori de câte ori setările activității
sunt modi cate sau activitatea este executată manual, ora de începere calculată semodi că.
În cazul în care caseta de selectare este debifată, activitatea se execută exact la ora
programată.

Stop task if it
has beenrunninglonger than N(min)

Limitând timpul de execuție a activității După perioada de timp speci cată, Kaspersky
Endpoint Security oprește activitatea. Activitatea nu este marcată ca nalizată. Data
viitoare când Kaspersky Endpoint Security execută activitatea, aceasta va executată dela început și conform plani cării.

(disponibil
numai înconsolaKaspersky
Security
Center)Pentru a reduce timpul de execuție a activității, puteți, de exemplu, să con gurați domeniulde scanare sau să optimizați scanarea.

Activate thedevicebefore thetask isstartedthrough
Wake-onLAN (min)Dacă este bifată caseta de selectare, sistemului de operare al computerului i se acordă unavans pentru a naliza pornirea înainte de executarea activității. Avansul implicit este de 5
minute.
Bifați caseta de selectare dacă doriți să executați activitatea pe toate computerele,
inclusiv pe computerele oprite.

(disponibil
numai înconsolaKaspersky
Security
Center)Executarea unei scanări ca utilizator diferit
În mod implicit, activitatea de scanare este executată în numele utilizatorului cu drepturile căruia sunteți înregistratîn sistemul de operare. Domeniul de protecție poate include unități de rețea sau alte obiecte care necesită drepturi
speciale de acces. Puteți speci ca un utilizator care are drepturile solicitate în setările aplicația și puteți rula
activitatea de scanare în contul acestui utilizator.
Puteți executa următoarele scanări ca utilizator diferit:
Scanare zone critice.
Scanare completă.
Scanare particularizată.
Scanare din Meniu contextual.
Nu puteți con gura drepturile utilizatorului pentru a executa o Scanare unități amovibile, o Scanare în fundal sau oVeri care integritate.
177

Cum se execută o scanare ca utilizator diferit în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupuluide administrare căruia îi aparțin computerele client relevante.
3. În spațiul de lucru, selectează la Tasks.
4. Selectați activitatea de scanare și faceți dublu clic pentru a deschide proprietățile activității.
5. În fereastra cu proprietățile activității, selectați secțiunea Account.
6. Introduceți acreditările contului utilizatorului ale cărui drepturi doriți să le utilizați pentru a executa oactivitate de scanare.
7. Salvați-vă modi cările.
Cum se execută o scanare ca utilizator diferit în Web Console sau Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe activitatea de scanare.
Se va deschide fereastra de proprietăți a activității.
3. Selectați la Settings.
4. În blocul Account, fă clic pe Settings.
5. Introduceți acreditările contului utilizatorului ale cărui drepturi doriți să le utilizați pentru a executa oactivitate de scanare.
6. Salvați-vă modi cările.
Cum se execută o scanare ca utilizator diferit în interfața aplicației

178

1. În fereastra principală a aplicației, accesați secțiunea Activități.
2. În lista de activități, selectați activitatea de scanare și faceți clic pe.

3. În proprietățile activității, selectați Setări avansate → Executare scanare ca.
4. În fereastra care se deschide, introdu acreditările contului ale cărui drepturi dorești să le utilizezi pentru a
executa o activitate de scanare.
5. Salvați-vă modi cările.
Dacă activitatea de scanare nu este a șată, înseamnă că administratorul a interzis utilizarea activităților
locale în politică.

Optimizarea scanării
Poți optimiza scanarea șierelor, reducând durata scanării și sporind viteza de funcționare a aplicației Kaspersky
Endpoint Security. Acest lucru se obține prin scanarea numai a șierelor noi și a celor care au fost modi cate din
momentul scanării ulterioare. Acest mod se aplică atât șierelor simple, cât și celor compuse. De asemenea, poțiseta o limită pentru scanarea unui șier individual. După expirarea intervalului de timp speci cat, Kaspersky
Endpoint Security exclude șierul din scanarea curentă (cu excepția arhivelor și a obiectelor care includ mai multeșiere).
O tehnică obișnuită de ascundere a virușilor și a altor programe malware o reprezintă introducerea acestora înșiere compuse, precum arhive sau baze de date. Pentru a detecta virușii și celelalte programe malware ascunse în
acest mod, șierul compus trebuie dezarhivat, fapt care poate încetini scanarea. Poți limita tipurile de șiere
compuse de scanat, accelerând astfel scanarea.
De asemenea, puteți activa tehnologiile iChecker și iSwift. Tehnologiile iChecker și iSwift optimizează viteza descanare a șierelor, excluzând șierele care nu au fost modi cate de la cea mai recentă scanare.
Cum se optimizează scanarea în Consola de administrare (MMC)179

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Tasks.
3. Selectați activitatea de scanare și faceți dublu clic pentru a deschide proprietățile activității.
Dacă este necesar, creați activitatea Scanare malware.
4. În fereastra cu proprietățile activității, selectați secțiunea Setări.
5. În blocul Nivel de securitate, fă clic pe butonul Setări.
Se deschide fereastra de setări pentru activitatea de scanare.
6. În blocul Optimizare scanare, con gurați setările de scanare:
Scanare numai șiere noi și modi cate. Scanează numai șierele noi și acele șiere care au fostmodi cate de la ultima dată când au fost scanate. Acest lucru reduce durata unei scanări. Acest mod se
aplică atât șierelor simple, cât și celor compuse.
De asemenea, puteți con gura scanarea șierelor noi după tip. De exemplu, puteți scana toatepachetele de distribuție și puteți scana numai arhive noi și șiere în format o ice.
Omitere șiere scanate mai mult de N sec. Se stabilește o limită de timp pentru scanarea unui singur
obiect. După scurgerea duratei speci cate, aplicația oprește scanarea șierului. Acest lucru reduce
durata unei scanări.
Nu executa mai multe activități de scanare în același timp. Amânarea începerii activităților de scanaredacă o scanare este deja în curs de execuție. Kaspersky Endpoint Security va plasa în coadă activitățile
noi de scanare dacă scanarea curentă continuă. Acest lucru ajută la optimizarea încărcării computerului.
De exemplu, să presupunem că aplicația a început o activitate Scanare completă conform plani cării.
Dacă un utilizator încearcă să pornească o scanare rapidă din interfața aplicației, Kaspersky Endpoint
Security va plasa în coadă această activitate de scanare rapidă și apoi va începe automat această
activitate după ce activitatea Scanare completă este nalizată.
7. Fă clic pe Suplimentar.
Se deschide fereastra de setări pentru scanarea șierelor compuse.
8. În blocul Limită dimensiune, bifați caseta de selectare Nu dezarhiva șiere compuse mari. Se stabilește olimită de timp pentru scanarea unui singur obiect. După scurgerea duratei speci cate, aplicația oprește
scanarea șierului. Acest lucru reduce durata unei scanări.
Kaspersky Endpoint Security scanează șierele de dimensiuni mari extrase din arhive indiferent dacăeste bifată sau nu caseta de selectare Nu dezarhiva șiere compuse mari.
9. Fă clic pe OK.
10. Selectați la Additional.
11. În blocul Tehnologii de scanare, bifați casetele de selectare de lângă numele tehnologiilor care doriți să eutilizate în timpul unei scanări:Tehnologia iSwift. Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare
anumite șiere. Fișierele sunt excluse de la scanare utilizând un algoritm special care ia în considerare
data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a șierului și180orice modi care adusă setărilor scanării. Tehnologia iSwift reprezintă o versiune îmbunătățită atehnologiei iChecker și este destinată sistemului de șiere NTFS.
Tehnologia iChecker. Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare
anumite șiere. Fișierele sunt excluse de la scanări utilizând un algoritm special care ia în considerare
data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a șierului și
orice modi care adusă setărilor scanării. Există limitări ale tehnologiei iChecker: aceasta nufuncționează în cazul șierelor mari și se aplică numai la șierele cu o structură pe care aplicația orecunoaște (de exemplu, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP și RAR).
12. Salvați-vă modi cările.
Cum se optimizează scanarea în Web Console și Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe activitatea de scanare.
Se va deschide fereastra de proprietăți a activității. Dacă este necesar, creați activitatea Scanare malware.
3. Selectați la Application settings.
4. În blocul Action on threat detection, bifați caseta de selectare Scan only new and modi ed les.
Scanează numai șierele noi și acele șiere care au fost modi cate de la ultima dată când au fost scanate.
Acest lucru reduce durata unei scanări. Acest mod se aplică atât șierelor simple, cât și celor compuse.
De asemenea, puteți con gura scanarea șierelor noi după tip. De exemplu, puteți scana toate pachetele
de distribuție și puteți scana numai arhive noi și șiere în format o ice.
5. În blocul Scan optimization, bifați caseta de selectare Do not unpack large compound les. Se stabilește
o limită de timp pentru scanarea unui singur obiect. După scurgerea duratei speci cate, aplicația oprește
scanarea șierului. Acest lucru reduce durata unei scanări.
Kaspersky Endpoint Security scanează șierele de dimensiuni mari extrase din arhive indiferent dacăeste bifată sau nu caseta de selectare Do not unpack large compound les.
6. Bifați caseta de selectare Do not run multiple scan tasks at the same time. Amânarea începerii
activităților de scanare dacă o scanare este deja în curs de execuție. Kaspersky Endpoint Security va plasa
în coadă activitățile noi de scanare dacă scanarea curentă continuă. Acest lucru ajută la optimizareaîncărcării computerului. De exemplu, să presupunem că aplicația a început o activitate Scanare completă
conform plani cării. Dacă un utilizator încearcă să pornească o scanare rapidă din interfața aplicației,Kaspersky Endpoint Security va plasa în coadă această activitate de scanare rapidă și apoi va începe
automat această activitate după ce activitatea Scanare completă este nalizată.
7. În blocul Advanced settings, bifați caseta de selectare Skip les that are scanned for longer than N sec.
Se stabilește o limită de timp pentru scanarea unui singur obiect. După scurgerea duratei speci cate,aplicația oprește scanarea șierului. Acest lucru reduce durata unei scanări.
8. Salvați-vă modi cările.
Cum se optimizează scanarea în interfața aplicației

181

1. În fereastra principală a aplicației, accesați secțiunea Activități.
2. În lista de activități, selectați activitatea de scanare și faceți clic pe.

3. Fă clic pe Setări avansate.
4. În blocul Optimizare scanare, con gurați setările de scanare:
Scanare numai șiere noi și modi cate. Scanează numai șierele noi și acele șiere care au fostmodi cate de la ultima dată când au fost scanate. Acest lucru reduce durata unei scanări. Acest mod se
aplică atât șierelor simple, cât și celor compuse.
De asemenea, puteți con gura scanarea șierelor noi după tip. De exemplu, puteți scana toatepachetele de distribuție și puteți scana numai arhive noi și șiere în format o ice.
Omitere obiecte scanate pentru mai mult de N (de) secunde. Se stabilește o limită de timp pentru
scanarea unui singur obiect. După scurgerea duratei speci cate, aplicația oprește scanarea șierului.
Acest lucru reduce durata unei scanări.
Nu executa mai multe activități de scanare în același timp. Amânarea începerii activităților de scanaredacă o scanare este deja în curs de execuție. Kaspersky Endpoint Security va plasa în coadă activitățile
noi de scanare dacă scanarea curentă continuă. Acest lucru ajută la optimizarea încărcării computerului.
De exemplu, să presupunem că aplicația a început o activitate Scanare completă conform plani cării.
Dacă un utilizator încearcă să pornească o scanare rapidă din interfața aplicației, Kaspersky Endpoint
Security va plasa în coadă această activitate de scanare rapidă și apoi va începe automat această
activitate după ce activitatea Scanare completă este nalizată.
5. În blocul Limită dimensiune, bifați caseta de selectare Nu dezarhiva șiere compuse mari. Se stabilește olimită de timp pentru scanarea unui singur obiect. După scurgerea duratei speci cate, aplicația oprește
scanarea șierului. Acest lucru reduce durata unei scanări.
Kaspersky Endpoint Security scanează șierele de dimensiuni mari extrase din arhive indiferent dacăeste bifată sau nu caseta de selectare Nu dezarhiva șiere compuse mari.
6. În blocul Tehnologii de scanare, bifați casetele de selectare de lângă numele tehnologiilor care doriți să eutilizate în timpul unei scanări:Tehnologie iSwift. Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare
anumite șiere. Fișierele sunt excluse de la scanare utilizând un algoritm special care ia în considerare
data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a șierului și
orice modi care adusă setărilor scanării. Tehnologia iSwift reprezintă o versiune îmbunătățită atehnologiei iChecker și este destinată sistemului de șiere NTFS.
Tehnologie iChecker. Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare
anumite șiere. Fișierele sunt excluse de la scanări utilizând un algoritm special care ia în considerare
data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a șierului și
orice modi care adusă setărilor scanării. Există limitări ale tehnologiei iChecker: aceasta nufuncționează în cazul șierelor mari și se aplică numai la șierele cu o structură pe care aplicația orecunoaște (de exemplu, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP și RAR).
7. Salvați-vă modi cările.
Dacă activitatea de scanare nu este a șată, înseamnă că administratorul a interzis utilizarea activităților
locale în politică.
182

Actualizarea bazelor de date și modulelor aplicației
Actualizarea bazelor de date și modulelor aplicației Kaspersky Endpoint Security asigură o protecție actualizată pe
computer. Zilnic apar în întreaga lume viruși și alte tipuri de programe malware noi. Bazele de date Kaspersky
Endpoint Security conțin informații despre amenințări și despre modurile de neutralizare a acestora. Pentru a
detecta rapid amenințările, este esențial să actualizezi în mod regulat bazele de date și modulele aplicației.
Actualizările regulate necesită o licență activă. Dacă nu există nicio licență curentă, vei avea posibilitatea săefectuezi doar o singură actualizare.
Computerul trebuie să e conectat la Internet pentru a descărca cu succes pachetul de actualizare de pe
serverele de actualizare Kaspersky. În mod implicit, setările de conectare la Internet sunt stabilite automat. Dacăutilizați un server proxy, trebuie să con gurați setările serverului proxy.
Actualizările se descarcă prin protocolul HTTPS. Acestea pot descărcate, de asemenea, prin protocolul
HTTP atunci când este imposibilă descărcarea actualizărilor prin protocolul HTTPS.
La efectuarea unei actualizări, pe computer sunt descărcate și instalate următoarele obiecte:
Baze de date Kaspersky Endpoint Security. Protecția computerului este furnizată folosind baze de date careconțin semnături de viruși și alte amenințări și informații despre modalitățile pentru neutralizarea acestora.
Componentele protecției utilizează aceste informații la căutarea de șiere infectate pe computer și laneutralizarea acestora. Bazele de date sunt actualizate constant cu înregistrări de amenințări noi și metodepentru contracararea lor. Prin urmare, îți recomandăm să actualizezi bazele de date regulat.
Pe lângă bazele de date Kaspersky Endpoint Security, sunt actualizate și driverele de rețea care le permit
componentelor aplicației să intercepteze tra cul de rețea.
Modulele aplicației. Pe lângă bazele de date Kaspersky Endpoint Security, poți actualiza și modulele aplicației.
Actualizarea modulelor aplicației remediază vulnerabilitățile din Kaspersky Endpoint Security, adaugă funcții noiși îmbunătățește funcțiile existente.
În timpul actualizării, modulele și bazele de date ale aplicației de pe computer sunt comparate cu versiunile lor
actualizate din sursa de actualizare. Dacă bazele de date și modulele actuale ale aplicației diferă de versiunile lor
actualizate, porțiunea lipsă care să regăsește în actualizări este instalată pe computer.
Dacă bazele de date sunt neactuale, este posibil ca dimensiunea pachetului de actualizare să e mare (până lacâteva zeci de MB), fapt care poate cauza sporirea tra cului din Internet.
Informațiile despre starea curentă a bazelor de date Kaspersky Endpoint Security sunt a șate în fereastra
principală a aplicației sau în sfatul pe ecran pe care îl vedeți când deplasați cursorul peste pictograma aplicației dinzona de noti care.
Informațiile despre rezultatele actualizărilor și despre toate evenimentele care apar în timpul funcționării activității
de actualizare sunt înregistrate în Raportul Kaspersky Endpoint Security.

Scenarii de actualizare a bazei de date și a modulului de aplicație

183

Actualizarea bazelor de date și modulelor aplicației Kaspersky Endpoint Security asigură o protecție actualizată pe
computer. Zilnic apar în întreaga lume viruși și alte tipuri de programe malware noi. Bazele de date Kaspersky
Endpoint Security conțin informații despre amenințări și despre modurile de neutralizare a acestora. Pentru a
detecta rapid amenințările, este esențial să actualizezi în mod regulat bazele de date și modulele aplicației.
Următoarele obiecte sunt actualizate pe computerele utilizatorilor:
Bazele de date antivirus. Bazele de date antivirus includ baze de date cu semnături de programe malware,
descrieri ale atacurilor de rețea, baze de date de adrese Web rău intenționate și phishing, baze de date debannere, baze de date de mesaje spam și alte date.
Modulele aplicației. Actualizările pentru module sunt destinate eliminării vulnerabilităților din aplicație șiîmbunătățirii metodelor de protecție pentru computere. Actualizările pentru module pot să schimbe
comportarea componentelor aplicației și să adaugi capabilități noi.
Kaspersky Endpoint Security acceptă următoarele scenarii pentru actualizarea bazelor de date și a moduleloraplicației:
Actualizare de pe servere Kaspersky.
Serverele de actualizare Kaspersky sunt localizate în diverse țări din întreaga lume. Acest lucru asigură oabilitate ridicată a actualizărilor. Dacă o actualizare nu poate efectuată de la un singur server, Kaspersky
Endpoint Security trece la următorul server.

Actualizare de pe serverele Kaspersky.

Actualizare centralizată.
Actualizarea centralizată reduce tra cul Internet extern și asigură o monitorizare comodă a actualizării.
Actualizarea centralizată constă în următorii pași:1. Descărcarea pachetului de actualizare într-un depozit din rețeaua organizației.
Pachetul de actualizare este descărcat în depozit prin activitatea Serverului de administrare numită
Download updates to Administration Server repository.
2. Descărcați pachetul de actualizare într-un director partajat (opțional).
Puteți descărca pachetul de actualizare într-un director partajat folosind următoarele metode:
Utilizând activitatea Actualizare din aplicația Kaspersky Endpoint Security. Activitatea este destinată
unuia dintre computerele din rețeaua locală a companiei.
Folosirea Utilitarului de actualizare Kaspersky. Pentru informații detaliate despre utilizarea Utilitarului deactualizare Kaspersky, consultați Baza de cunoștințe Kaspersky .
3. Distribuirea pachetului de actualizare către computere client.
Pachetul de actualizare este distribuit către computere client prin intermediul activității Actualizare aaplicației Kaspersky Endpoint Security. Poți crea un număr nelimitat de activități de actualizare pentru
ecare grup de administrare.

184

Actualizarea din depozitul unui server

Actualizarea dintr-un director partajat

Actualizarea folosind Utilitarul de actualizare Kaspersky

Pentru Kaspersky Security Center, lista implicită cu sursele de actualizare conține Serverul de administrare
Kaspersky Security Center și serverele de actualizare ale Kaspersky. Pentru Kaspersky Security Center Cloud
Console, lista implicită de surse de actualizare conține puncte de distribuție și servere de actualizare ale Kaspersky.
Pentru mai multe detalii despre punctele de distribuire, consultați Ajutorul pentru Kaspersky Security Center Cloud
Console . Poți adăuga la listă alte surse de actualizare. Poțț speci ca drept surse de actualizare servere
HTTP/FTP și directoare partajate. Dacă o actualizare nu poate efectuată de la o sursă de actualizare, Kaspersky
Endpoint Security comută la următoarea sursă.
Actualizările se descarcă de pe servere de actualizare Kaspersky sau de pe alte servere FTP ori HTTP prin
protocoale de rețea standard. Dacă este necesară conectarea la un server proxy pentru accesarea sursei deactualizare, speci că setările pentru serverul proxy în setările politicilor Kaspersky Endpoint Security.

Actualizarea din depozitul unui server

185

Pentru a conserva tra cul pe Internet, poți con gura actualizări ale bazelor de date și modulelor aplicației pecomputere din rețeaua locală a organizației din depozitul unui server. În acest scop, Kaspersky Security Center
trebuie să descarce un pachet de actualizare în depozit (server FTP sau HTTP, director de rețea sau local) de pe
servere de actualizare ale Kaspersky. Alte computere din rețeaua locală a organizației vor putea primi pachetul deactualizare din depozitul serverului.
Con gurarea actualizărilor pentru bazele de date și modulele aplicației din depozitul unui server constă dinurmătorii pași:1. Con gurarea descărcării unui pachet de actualizare în depozitul Serverului de administrare (activitatea
Download updates to Administration Server repository) .Con gurarea descărcării unui pachet de actualizare în
depozitul Serverului de administrare (activitatea Download updates to Administration Server repository).
Activitatea Download updates to the Administration Server repository este creată automat de expertul depornire rapidă a Serverului de administrare și această activitate poate avea numai o singură instanță. În mod
implicit, Kaspersky Security Center copiază pachetul de actualizare în directorul \\<numeserver>\KLSHARE\Updates. Pentru mai multe informații despre descărcarea actualizărilor în depozitul
Serverului de administrare, consultați Ajutor pentru Kaspersky Security Center .
2. Con gurarea actualizărilor pentru bazele de date și modulele aplicației din depozitul serverului speci cat pecelelalte computere din rețeaua locală a organizației (activitatea Actualizare).
Cum se con gurează actualizarea Kaspersky Endpoint Security din spațiul de stocare speci cat al serverului înConsola de administrare (MMC)186

1. Deschide Consolă de administrare a Kaspersky Security Center.
În arborele consolei, selectați Tasks.
2. Faceți clic pe activitatea Actualizare a Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
Activitatea Actualizare este creată automat de Expertul de pornire rapidă a Serverului de administrare.
Pentru a crea activitatea Actualizare, instalați plug-inul Kaspersky Endpoint Security for Windows
Management în timp ce executați Expertul.
3. În fereastra cu proprietățile activității, selectați secțiunea Settings.

Setări activitate Actualizare

4. În blocul Setări de actualizare pentru modul Local, fă clic pe butonul Setări.
5. În lista surselor de actualizare, asigurați-vă că actualizarea din sursa Kaspersky Security Center este
activată. În plus, sursa Kaspersky Security Center trebuie să aibă cea mai mare prioritate.
6. Dacă este necesar, adăugați sursele de actualizare:a. În lista de surse de actualizări, faceți clic pe butonul Adăugare.
b. În câmpul Sursă, speci că adresa serverului FTP sau HTTP, directorul de rețea ori directorul local
unde Kaspersky Security Center va copia pachetul de actualizare primit de la servere de actualizare
Kaspersky.

187

Adresa sursei de actualizare trebuie să se potrivească cu adresa pe care ai speci cat-o în
câmpul Folder for storing updates atunci când ai con gurat descărcarea actualizărilor înspațiul de stocare al serverului (activitatea Download updates to the Administration Server
repository).
c. Fă clic pe OK.
Puteți exclude sursa de actualizare fără a o elimina din lista de surse de actualizare. Pentru aceasta,
debifați caseta de selectare de lângă obiect.

Surse de actualizare

7. Con gurați prioritățile surselor de actualizări folosind butoanele Sus și Jos.
Dacă o actualizare nu poate efectuată din prima sursă de actualizare, Kaspersky Endpoint Security
comută automat la sursa următoare.
8. În fereastra cu proprietățile activității, selectați secțiunea Schedule și con gurați modul de executare aactivității.
9. În mod implicit, Kaspersky Endpoint Security execută activitatea în modul manual.
10. Salvați-vă modi cările.
Cum se con gurează actualizarea Kaspersky Endpoint Security din spațiul de stocare speci cat al serverului în
Web Console188

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe activitatea Update a Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
Activitatea Update este creată automat de Expertul de pornire rapidă a Serverului de administrare.
Pentru a crea activitatea Update, instalați plug-inul Kaspersky Endpoint Security for Windows
Management în timp ce executați Expertul.
3. Selectați la Application settings → Local mode.
4. În lista surselor de actualizare, asigurați-vă că actualizarea din sursa Kaspersky Security Center este
activată. În plus, sursa Kaspersky Security Center trebuie să aibă cea mai mare prioritate.
5. Dacă este necesar, adăugați sursele de actualizare:a. În lista de surse de actualizări, faceți clic pe butonul Add.
b. În câmpul Source, speci că adresa serverului FTP sau HTTP, directorul de rețea ori directorul local
unde Kaspersky Security Center va copia pachetul de actualizare primit de la servere de actualizare
Kaspersky.
Adresa sursei de actualizare trebuie să se potrivească cu adresa pe care ai speci cat-o în
câmpul Folder for storing updates atunci când ai con gurat descărcarea actualizărilor înspațiul de stocare al serverului (activitatea Download updates to the Administration Server
repository).
c. Fă clic pe OK.
Puteți exclude sursa de actualizare fără a o elimina din lista de surse de actualizare. Pentru aceasta,setați comutatorul de lângă acesta în poziția oprit.

189

Surse de actualizare

6. Con gurați prioritățile surselor de actualizări folosind butoanele Up și Down.
Dacă o actualizare nu poate efectuată din prima sursă de actualizare, Kaspersky Endpoint Security
comută automat la sursa următoare.
7. În fereastra cu proprietățile activității, selectați secțiunea Schedule și con gurați modul de executare aactivității.
8. În mod implicit, Kaspersky Endpoint Security execută activitatea în modul manual.
9. Salvați-vă modi cările.
Cum se con gurează actualizarea Kaspersky Endpoint Security din spațiul de stocare speci cat al serverului îninterfața aplicației

190

Nu puteți con gura activitatea de grup Actualizare în interfața aplicației. Doar o activitate deactualizare locală, Actualizarea modulelor bazelor de date și ale aplicațiilor, este disponibilă pentru
utilizator. Dacă activitatea Actualizarea modulelor bazelor de date și ale aplicațiilor nu este a șată,înseamnă că administratorul a interzis utilizarea activităților locale în politică.
1. În fereastra principală a aplicației, accesați secțiunea Actualizare.

Activitate de actualizare locală

2. Se deschide lista de activități; selectați activitatea Actualizarea modulelor bazelor de date și ale
aplicațiilor și faceți clic pe .
Se va deschide fereastra de proprietăți a activității.
3. În fereastra cu proprietățile activității faceți clic pe Selectare sursă actualizare.
4. În lista surselor de actualizare, asigurați-vă că actualizarea din sursa Kaspersky Security Center este
activată. În plus, sursa Kaspersky Security Center trebuie să aibă cea mai mare prioritate.
5. Dacă este necesar, adăugați sursele de actualizare:a. În lista de surse de actualizări, faceți clic pe butonul Adăugare.

191

Surse de actualizare

a. Speci că adresa serverului FTP- sau HTTP, directorul de rețea ori directorul local unde Kaspersky
Security Center va copia pachetul de actualizare primit de la servere de actualizare Kaspersky.
Adresa sursei de actualizare trebuie să se potrivească cu adresa pe care ai speci cat-o în
câmpul Folder for storing updates atunci când ai con gurat descărcarea actualizărilor înspațiul de stocare al serverului (activitatea Download updates to the Administration Server
repository).
b. Fă clic pe Selectare.
Puteți exclude sursa de actualizare fără a o elimina din lista de surse de actualizare. Pentru aceasta,setați comutatorul de lângă acesta în poziția oprit.
6. Con gurați prioritățile surselor de actualizări folosind butoanele Sus și Jos.
Dacă o actualizare nu poate efectuată din prima sursă de actualizare, Kaspersky Endpoint Security
comută automat la sursa următoare.
Dacă un computer este gestionat de Kaspersky Security Center, nu este posibil să con gurați
modul de executare pentru activitatea Actualizarea modulelor bazelor de date și ale aplicațiilor.
Puteți executa activitatea doar manual.
7. Salvați-vă modi cările.

192

Actualizarea din depozitul unui server

Actualizarea dintr-un director partajat
Pentru a conserva tra cul pe Internet, poți con gura actualizări ale bazelor de date și modulelor aplicației pecomputere din rețeaua locală a organizației dintr-un director partajat. În acest scop, unul dintre computerele dinrețeaua locală a organizației trebuie să primească pachete de actualizare de la Serverul de administrare Kaspersky
Security Center sau de la servere de actualizare Kaspersky și apoi să copieze pachetul de actualizare primit într-un
director partajat. Alte computere din rețeaua locală a organizației vor putea primi pachetul de actualizare din acest
director partajat.
Versiunea și localizarea aplicației Kaspersky Endpoint Security care copiază pachetul de actualizare într-un
director partajat trebuie să se potrivească cu versiunea și localizarea aplicației care actualizează bazele dedate din directorul partajat. Dacă versiunile sau localizările aplicațiilor nu se potrivesc, actualizarea bazei dedate se poate termina cu o eroare.
Con gurarea actualizărilor pentru bazele de date și modulele aplicației dintr-un director partajat constă dinurmătorii pași:1. Con gurarea actualizărilor bazei de date și a modulului de aplicații din depozitul unui server.
2. Permiterea copierii unui pachet de actualizare într-un director partajat de pe unul dintre computerele dinrețeaua locală.
Cum se activează copierea pachetului de actualizare în directorul partajat în Consola de administrare (MMC)193

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Tasks.
Activitatea Update trebuie atribuită unui computer care va servi drept sursă de actualizări.
3. Faceți clic pe activitatea Actualizare a Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
Activitatea Actualizare este creată automat de Expertul de pornire rapidă a Serverului de administrare.
Pentru a crea activitatea Actualizare, instalați plug-inul Kaspersky Endpoint Security for Windows
Management în timp ce executați Expertul.
4. În fereastra cu proprietățile activității, selectați secțiunea Settings.

Setări activitate Actualizare

5. În blocul Setări de actualizare pentru modul Local, fă clic pe butonul Setări.
6. Con gurarea surselor de actualizări.
Sursele de actualizări pot servere de actualizare Kaspersky, Serverul de administrare Kaspersky
Security Center, alte servere FTP sau HTTP, directoare locale sau directoare de rețea.
7. Bifați caseta de selectare Copiere actualizări în director.
8. În câmpul Cale către director, introduceți calea UNC către directorului partajat (de exemplu, \\<numeserver>\KLSHARE\Updates).
194În cazul în care câmpul este lăsat necompletat, Kaspersky Endpoint Security va copia pachetul deactualizare în directorul C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP12\Update distribution\.
9. Salvați-vă modi cările.
Cum se activează copierea pachetului de actualizare în directorul partajat în Web Console și Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
Activitatea Update trebuie atribuită unui computer care va servi drept sursă de actualizări.
2. Faceți clic pe activitatea Update a Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
3. Activitatea Update este creată automat de Expertul de pornire rapidă a Serverului de administrare.
Pentru a crea activitatea Update, instalați plug-inul Kaspersky Endpoint Security for Windows
Management în timp ce executați Expertul.
4. Selectați la Application settings → Local mode.
5. Con gurarea surselor de actualizări.
Sursele de actualizări pot servere de actualizare Kaspersky, Serverul de administrare Kaspersky
Security Center, alte servere FTP sau HTTP, directoare locale sau directoare de rețea.
6. Bifați caseta de selectare Copy updates to folder.
7. În câmpul Path, introduceți calea UNC către directorului partajat (de exemplu, \\<numeserver>\KLSHARE\Updates).
În cazul în care câmpul este lăsat necompletat, Kaspersky Endpoint Security va copia pachetul deactualizare în directorul C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP12\Update distribution\.
8. Salvați-vă modi cările.
Cum se activează copierea pachetului de actualizare în directorul partajat în interfața aplicației

195

1. În fereastra principală a aplicației, accesați secțiunea Actualizare.

Activitate de actualizare locală

2. Se deschide lista de activități; selectați activitatea Actualizarea modulelor bazelor de date și ale
aplicațiilor și faceți clic pe .
Se va deschide fereastra de proprietăți a activității.
3. În blocul Se distribuie actualizările, bifați caseta de selectare Copiere actualizări în director.
4. Introduceți calea UNC către directorului partajat (de exemplu, \\<nume server>\KLSHARE\Updates).
Salvați-vă modi cările.

3. Con gurarea actualizărilor pentru bazele de date și modulele aplicației din directorul partajat speci cat pecelelalte computere din rețeaua locală a organizației.
Cum se con gurează actualizările din directorul partajat în Consola de administrare (MMC)1961. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul Add.
Expertul de activitate pornește.
3. Con gurați setările pentru activitate:a. În lista verticală Application, selectează Kaspersky Endpoint Security for Windows (12.2).
b. În lista verticală Task type, selectează Actualizare.
4. În Consola de administrare, accesați directorul Administration Server → Tasks.
Lista activităților se deschide.
5. Faceți clic pe butonul New task.
Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului activității
Selectați Kaspersky Endpoint Security for Windows (12.2) → Actualizare.

Pasul 2. Selectarea surselor de actualizareAdăugați o nouă sursă de actualizare: un director partajat. Adresa sursei trebuie să se potrivească cu
adresa speci cată anterior de dvs. în câmpul Cale către director, atunci când ați con gurat copierea
pachetului de actualizare în directorul partajat. Con gurați prioritățile surselor de actualizări folosind
butoanele Sus și Jos.

Pasul 3. Selectarea dispozitivelor cărora le va atribuită activitatea
Selectați computerele pe care se va efectua activitatea. Sunt disponibile următoarele opțiuni:
Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor
incluse într-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite.
Dispozitivele speci ce pot include dispozitive din grupuri de administrare, precum și dispozitive
neatribuite.
Speci carea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți speci canume NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.
Activitatea Actualizare trebuie atribuită computerelor din rețeaua locală a organizației, exceptândcomputerul care servește drept sursă de actualizări.

197

Pasul 4. Selectarea contului pentru executarea activității
Selectați un cont pentru a executa activitatea Actualizare. În mod implicit, Kaspersky Endpoint Securityîncepe activitatea cu drepturile unui cont de utilizator local.

Pasul 5. Con gurarea unei plani cări de pornire a activității
Con gurați o plani care pentru începerea unei activități, de exemplu, manual sau după ce bazele de date
antivirus sunt descărcate în depozit.

Pasul 6. De nirea numelui activității
Introduceți numele activității, de exemplu Actualizare dintr-un director partajat.

Pasul 7. Finalizarea creării activității
Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard nishes.
Puteți monitoriza progresul activității în proprietățile activității. Ca rezultat, activitatea de actualizare va
executată pe computerele utilizatorilor în conformitate cu plani carea speci cată.
Cum se con gurează actualizările din directorul partajat în Web Console și Cloud Console198

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul Add.
Expertul de activitate pornește.
3. Con gurați setările pentru activitate:a. În lista verticală Application, selectează Kaspersky Endpoint Security for Windows (12.2).
b. În lista verticală Task type, selectați Update.
c. În câmpul Task name, introduceți o descriere succintă, de exemplu Actualizare dintr-un director
partajat.
d. În blocul Select devices to which the task will be assigned, selectați domeniul activității.
Activitatea Actualizare trebuie atribuită computerelor din rețeaua locală a organizației,exceptând computerul care servește drept sursă de actualizări.
4. Selectează dispozitive în funcție de opțiunea selectată pentru domeniul activității și treci la pasulurmător.
5. Ieșiți din Expert.
Se va a șa o activitate nouă în tabelul cu activități.
6. Faceți clic pe activitatea Actualizare nou creată.
Se va deschide fereastra de proprietăți a activității.
7. Selectați la Application settings → Local mode.
8. În blocul Update source, faceți clic pe Add.
9. În câmpul Source, introdu calea către directorul partajat.
Adresa sursă trebuie să se potrivească cu adresa speci cată anterior de dvs. în câmpul Path,
atunci când ați con gurat copierea pachetului de actualizare în directorul partajat (consultați
instrucțiunile de mai sus).
10. Fă clic pe OK.
11. Con gurați prioritățile surselor de actualizări folosind butoanele Sus și Jos.
12. Salvați-vă modi cările.
Cum se con gurează actualizările din directorul partajat în interfața aplicației

199

1. În fereastra principală a aplicației, accesați secțiunea Actualizare.

Activitate de actualizare locală

2. Se deschide lista de activități; selectați activitatea Actualizarea modulelor bazelor de date și ale
aplicațiilor și faceți clic pe .
Se va deschide fereastra de proprietăți a activității.
3. Fă clic pe Selectare sursă actualizare.
4. În fereastra care se deschide, faceți clic pe butonul Adăugare.
5. În fereastra care se deschide, introduceți calea către directorul partajat.
Adresa sursă trebuie să se potrivească cu adresa speci cată anterior de dvs., atunci când ați
con gurat copierea pachetului de actualizare în directorul partajat (consultați instrucțiunile de maisus).
6. Fă clic pe Selectare.
7. Con gurați prioritățile surselor de actualizări folosind butoanele Sus și Jos.
Dacă o actualizare nu poate efectuată din prima sursă de actualizare, Kaspersky Endpoint Security
comută automat la sursa următoare.
8. Salvați-vă modi cările.

200

Actualizarea dintr-un director partajat

Actualizarea folosind Utilitarul de actualizare Kaspersky
Pentru a conserva tra cul pe Internet, puteți con gura actualizări ale bazelor de date și modulelor aplicației pecomputere din rețeaua locală a organizației dintr-un director partajat utilizând Utilitarul de actualizare Kaspersky. Înacest scop, unul dintre computerele din rețeaua locală a organizației trebuie să primească pachete de actualizare
de la Serverul de administrare Kaspersky Security Center sau de la serverele de actualizare Kaspersky și apoi să
copieze pachetul de actualizare primit în directorul partajat, utilizând utilitarul. Alte computere din rețeaua locală aorganizației vor putea primi pachetul de actualizare din acest director partajat.
Versiunea și localizarea aplicației Kaspersky Endpoint Security care copiază pachetul de actualizare într-un
director partajat trebuie să se potrivească cu versiunea și localizarea aplicației care actualizează bazele dedate din directorul partajat. Dacă versiunile sau localizările aplicațiilor nu se potrivesc, actualizarea bazei dedate se poate termina cu o eroare.
Con gurarea actualizărilor pentru bazele de date și modulele aplicației dintr-un director partajat constă dinurmătorii pași:1. Con gurarea actualizărilor bazei de date și a modulului de aplicații din depozitul unui server.
2. Instalați Utilitarul Kaspersky Update pe unul din computerele rețelei locale a organizației.
3. Con gurați copierea pachetului de actualizare în directorul partajat din setările Utilitarului de actualizare
Kaspersky.
Puteți descărca pachetul de distribuție pentru Utilitarul de actualizare Kaspersky de pe site-ul web al Serviciuluide asistență tehnică Kaspersky . După instalarea utilitarului, selectați sursa de actualizare (de exemplu,
depozitul Serverului de administrare) și directorul partajat în care Utilitarul de actualizare Kaspersky va copia
pachetele de actualizare. Pentru informații detaliate despre utilizarea Utilitarului de actualizare Kaspersky,
consultați Baza de cunoștințe Kaspersky .
4. Con gurarea actualizărilor pentru bazele de date și modulele aplicației din directorul partajat speci cat pecelelalte computere din rețeaua locală a organizației.
Cum se con gurează actualizările din directorul partajat în Consola de administrare (MMC)201

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Tasks.
3. Faceți clic pe activitatea Actualizare a Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
Activitatea Actualizare este creată automat de Expertul de pornire rapidă a Serverului de administrare.
Pentru a crea activitatea Actualizare, instalați plug-inul Kaspersky Endpoint Security for Windows
Management în timp ce executați Expertul.
4. În fereastra cu proprietățile activității, selectați secțiunea Settings.

Setări activitate Actualizare

5. În blocul Setări de actualizare pentru modul Local, fă clic pe butonul Setări.
6. În lista cu surse de actualizări, faceți clic pe butonul Adăugare.
7. În câmpul Sursă, introduceți calea UNC către directorului partajat (de exemplu, \\<numeserver>\KLSHARE\Updates).
Adresa sursă trebuie să se potrivească cu adresa indicată în setările Utilitarului de actualizare
Kaspersky.
8. Faceți clic pe ОК.
202

9. Con gurați prioritățile surselor de actualizări folosind butoanele Sus și Jos.
Dacă o actualizare nu poate efectuată din prima sursă de actualizare, Kaspersky Endpoint Security
comută automat la sursa următoare.
10. Salvați-vă modi cările.
Cum se con gurează actualizările din directorul partajat în Web Console și Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe activitatea Update a Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
Activitatea Update este creată automat de Expertul de pornire rapidă a Serverului de administrare.
Pentru a crea activitatea Update, instalați plug-inul Kaspersky Endpoint Security for Windows
Management în timp ce executați Expertul.
3. Selectați la Application settings → Local mode.
4. În lista de surse de actualizări, faceți clic pe butonul Adăugare.
5. În câmpul Source, introduceți calea UNC către directorului partajat (de exemplu, \\<numeserver>\KLSHARE\Updates).
Adresa sursă trebuie să se potrivească cu adresa indicată în setările Utilitarului de actualizare
Kaspersky.
6. Fă clic pe OK.
7. Con gurați prioritățile surselor de actualizări folosind butoanele Sus și Jos.
Dacă o actualizare nu poate efectuată din prima sursă de actualizare, Kaspersky Endpoint Security
comută automat la sursa următoare.
8. Salvați-vă modi cările.
Cum se con gurează actualizările din directorul partajat în interfața aplicației

203

Nu puteți con gura activitatea de grup Actualizare în interfața aplicației. Doar o activitate deactualizare locală, Actualizarea modulelor bazelor de date și ale aplicațiilor, este disponibilă pentru
utilizator. Dacă activitatea Actualizarea modulelor bazelor de date și ale aplicațiilor nu este a șată,înseamnă că administratorul a interzis utilizarea activităților locale în politică.
1. În fereastra principală a aplicației, accesați secțiunea Actualizare.

Activitate de actualizare locală

2. Se deschide lista de activități; selectați activitatea Actualizarea modulelor bazelor de date și ale
aplicațiilor și faceți clic pe .
Se va deschide fereastra de proprietăți a activității.
3. În fereastra cu proprietățile activității faceți clic pe Selectare sursă actualizare.
4. În lista de surse de actualizări, faceți clic pe butonul Adăugare.

204

Surse de actualizare

5. Introduceți calea UNC către directorului partajat (de exemplu, \\<nume server>\KLSHARE\Updates).
Adresa sursă trebuie să se potrivească cu adresa indicată în setările Utilitarului de actualizare
Kaspersky.
6. Fă clic pe Selectare.
7. Con gurați prioritățile surselor de actualizări folosind butoanele Sus și Jos.
Dacă o actualizare nu poate efectuată din prima sursă de actualizare, Kaspersky Endpoint Security
comută automat la sursa următoare.
8. Salvați-vă modi cările.

Actualizarea folosind Utilitarul de actualizare Kaspersky

205Actualizarea în modul Mobil
Modul Mobil este modul de operare al aplicației Kaspersky Endpoint Security atunci când un computer părăsește
perimetrul rețelei organizației (computer o line). Pentru mai multe detalii despre lucrul cu computere o line și
utilizatori absenți de la birou, consultați Ajutor pentru Kaspersky Security Center .
Un computer o line a at în afara rețelei organizației nu se poate conecta la Serverul de administrare pentru a
actualiza bazele de date și modulele de aplicații. În mod implicit, în modul Mobil, numai serverele de actualizare
Kaspersky sunt utilizate ca sursă de actualizare pentru actualizarea bazelor de date și a modulelor aplicației.
Utilizarea unui server proxy pentru conectarea la Internet este determinată de o politică Absent de la birou
specială. Politica Absent de la birou trebuie creată separat. Atunci când aplicația Kaspersky Endpoint Security este
comutată la modul Mobil, activitatea de actualizare este pornită la ecare două ore.
Cum se con gurează setările de actualizare pentru modul mobil în Consola de administrare (MMC)206

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Tasks.
3. Faceți clic pe activitatea Actualizare a Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
Activitatea Actualizare este creată automat de Expertul de pornire rapidă a Serverului de administrare.
Pentru a crea activitatea Actualizare, instalați plug-inul Kaspersky Endpoint Security for Windows
Management în timp ce executați Expertul.
4. În fereastra cu proprietățile activității, selectați secțiunea Settings.

Setări activitate Actualizare

5. În blocul Setări de actualizare pentru modul mobil, fă clic pe butonul Setări.
6. Con gurarea surselor de actualizări. Sursele de actualizări pot servere de actualizare Kaspersky, alte
servere FTP și HTTP, directoare locale sau directoare de rețea.
7. Salvați-vă modi cările.
Cum se con gurează setările de actualizare pentru modul mobil în Web Console și Cloud Console207

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe activitatea Update a Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
Activitatea Update este creată automat de Expertul de pornire rapidă a Serverului de administrare. Pentru
a crea activitatea Update, instalați plug-inul Kaspersky Endpoint Security for Windows Management în timp
ce executați Expertul.
3. Selectați la Application settings → Mobile mode.
4. Con gurarea surselor de actualizări. Sursele de actualizări pot servere de actualizare Kaspersky, alte
servere FTP și HTTP, directoare locale sau directoare de rețea.
5. Salvați-vă modi cările.
Ca rezultat, bazele de date și modulele aplicației vor actualizate pe computerele utilizatorilor atunci când aceștia
comută la modul Mobil.

Pornirea și oprirea unei activități de actualizare
Indiferent de modul de executare a activității de actualizare pe care îl selectezi, poți porni sau opri oricând oactivitate de actualizare a aplicației Kaspersky Endpoint Security.

Pentru a porni sau a opri o activitate de actualizare:
1. În fereastra principală a aplicației, accesați secțiunea Actualizare.
2. În dala Actualizarea modulelor bazelor de date și ale aplicațiilor, faceți clic pe butonul Actualizare dacă dorițisă începeți activitatea de actualizare.
Kaspersky Endpoint Security va începe să actualizeze modulele aplicației și bazele de date. Aplicația va a șaprogresul activității, dimensiunea șierelor descărcate și sursa de actualizare. Puteți opri activitatea în orice
moment făcând clic pe butonul Oprire actualizare.

Pentru a începe sau a opri activitatea actualizare atunci când este a șată interfața aplicației simpli cată:1. Faceți clic dreapta pe pictograma aplicației din zona de noti care a barei de activități pentru a se a șa meniul
contextual.
2. În lista verticală Activități, în meniul contextual, procedează într-unul din modurile următoare:selectați o activitate de actualizare care nu se execută pentru a o porni
selectați o activitate de actualizare care se execută pentru a o opri
selectați o activitate de actualizare în pauză pentru a o relua sau a o porni

208

Pornirea unei activități de actualizare utilizând drepturile altui cont deutilizatorÎn mod implicit, activitatea de actualizare a aplicației Kaspersky Endpoint Security este pornită din partea
utilizatorului al cărui cont l-ai utilizat pentru a face Log in la sistemul de operare. Totuși, aplicația Kaspersky
Endpoint Security poate actualizată și dintr-o sursă de actualizare la care utilizatorul nu are acces din cauza lipsei
drepturilor necesare (de exemplu, dintr-un director partajat care conține un pachet de actualizare) sau dintr-osursă de actualizare pentru care autenti carea serverului proxy nu este con gurată. În setările aplicației, poțispeci ca un utilizator care are astfel de drepturi și poți porni activitatea de actualizare a aplicației Kaspersky
Endpoint Security din contul utilizatorului respectiv.

Pentru a porni o activitate de actualizare din alt cont de utilizator:
1. În fereastra principală a aplicației, accesați secțiunea Actualizare.

Activitate de actualizare locală

2. Se deschide lista de activități; selectați activitatea Actualizarea modulelor bazelor de date și ale aplicațiilor șifaceți clic pe .
Se va deschide fereastra de proprietăți a activității.
3. Fă clic pe Executare actualizări bază de date cu drepturi de utilizator.
4. În fereastra care se deschide, selectați Alt utilizator.
5. Introduceți acreditările de cont ale unui utilizator cu permisiunile necesare pentru a accesa sursa de actualizare.
6. Salvați-vă modi cările.
209

Selectarea modului de executare a activității de actualizareDacă nu se poate executa acțiunea de actualizare dintr-un anumit motiv (de exemplu, computerul nu este pornit la
momentul respectiv), poți con gura activitatea omisă pentru pornire automată atunci când este posibil.
Poți amâna lansarea activității de actualizare după pornirea aplicației, dacă selectezi modul de executare Conform
plani cării pentru activitatea de actualizare și dacă ora de pornire a Kaspersky Endpoint Security corespunde
plani cării pornirii activității de actualizare. Activitatea de actualizare se poate executa numai după scurgereaintervalului de timp speci cat de la pornirea aplicației Kaspersky Endpoint Security.

Pentru a selecta modul de executare a activității de actualizare:
1. În fereastra principală a aplicației, accesați secțiunea Actualizare.

Activitate de actualizare locală

2. Se deschide lista de activități; selectați activitatea Actualizarea modulelor bazelor de date și ale aplicațiilor șifaceți clic pe .
Se va deschide fereastra de proprietăți a activității.
3. Fă clic pe Mod executare.
4. În fereastra care se deschide, selectați modul de executare a activității de actualizare:Dacă dorești ca aplicația Kaspersky Endpoint Security să execute activitatea de actualizare în funcție dedisponibilitatea pachetului de actualizare în sursa de actualizare, selectați Automat. Frecvența cu care
aplicația Kaspersky Endpoint Security veri că existența pachetelor de actualizare crește în timpul
epidemiilor de viruși și scade în absența acestora.
210Dacă dorești să pornești manual o activitate de actualizare, selectați Manual.
Dacă doriți să con gurați o plani care pentru executarea activității de actualizare, selectați alte opțiuni.
Con gurați setările avansate pentru a începe activitatea de actualizare:În câmpul Amânare executare după pornirea aplicației timp de N minute, introduceți intervalul de timp
cu care doriți să amânați începutul activității de actualizare după pornirea Kaspersky Endpoint Security.
Selectați Executare scanare plani cată în ziua următoare dacă computerul este închis dacă doriți ca
Kaspersky Endpoint Security să execute sarcini de actualizare ratate cu prima ocazie.
5. Salvați-vă modi cările.

Adăugarea unei surse de actualizare
O sursă de actualizare este o resursă care conține actualizări pentru bazele de date și modulele aplicației
Kaspersky Endpoint Security.
Sursele de actualizare includ serverul Kaspersky Security Center, serverele de actualizare ale Kaspersky și
directoare de rețea sau locale.
Lista implicită de surse de actualizare include Kaspersky Security Center și servere de actualizare ale Kaspersky.
Poți adăuga la listă alte surse de actualizare. Poțț speci ca drept surse de actualizare servere HTTP/FTP și
directoare partajate.
Kaspersky Endpoint Security nu acceptă actualizări de la servere HTTPS decât dacă sunt servere deactualizare ale Kaspersky.
Dacă mai multe resurse sunt selectate drept surse de actualizare, Kaspersky Endpoint Security încearcă să seconecteze la ele pe rând, începând cu prima din listă și efectuează acțiunea de actualizare preluând pachetul deactualizare de la prima sursă disponibilă.
În mod implicit, Kaspersky Endpoint Security utilizează serverul Kaspersky Security Center ca primă sursă deactualizare. Acest lucru ajută la conservarea tra cului ]n timpul actualizării. Dacă o politică nu este aplicată
computerului, serverele Kaspersky sunt selectate ca primă sursă de actualizare în setările activității locale
Actualizare, deoarece este posibil ca aplicația să nu aibă acces la serverul Kaspersky Security Center.
Cum se adăugă o sursă de actualizare în Consola de administrare (MMC)211

1. Deschide Consolă de administrare a Kaspersky Security Center.
În arborele consolei, selectați Tasks.
2. Faceți clic pe activitatea Actualizare a Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
3. Activitatea Actualizare este creată automat de Expertul de pornire rapidă a Serverului de administrare.
Pentru a crea activitatea Actualizare, instalați plug-inul Kaspersky Endpoint Security for Windows
Management în timp ce executați Expertul.
4. În fereastra cu proprietățile activității, selectați secțiunea Settings.

Setări activitate Actualizare

5. În blocul Setări de actualizare pentru modul Local, fă clic pe butonul Setări.

212

Surse de actualizare

6. În lista de surse de actualizări, faceți clic pe butonul Adăugare.
7. În câmpul Sursă, speci cați adresa serverului FTP sau HTTP, directorul de rețea sau directorul local careconține pachetul de actualizare.
Pentru sursa de actualizare se utilizează următorul format de cale:Pentru un server FTP sau HTTP, introdu adresa sa Web sau IP.
De exemplu, http://dnl-01.geo.kaspersky.com/ sau 93.191.13.103.
Pentru un server FTP, puteți speci ca setările de autenti care în adresă în următorul format:
ftp://<nume utilizator>:<parolă>@<nod>:<port>.
Pentru un director de rețea, introduceți calea UNC.
De exemplu, \\Server\Share\Update distribution.
Pentru un director local, introdu calea completă către acel director.
De exemplu, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
Puteți exclude sursa de actualizare fără a o elimina din lista de surse de actualizare. Pentru aceasta, debifați
caseta de selectare de lângă obiect.
8. Fă clic pe OK.
9. Con gurați prioritățile surselor de actualizări folosind butoanele Sus și Jos.
Dacă o actualizare nu poate efectuată din prima sursă de actualizare, Kaspersky Endpoint Security
comută automat la sursa următoare.
10. Daca este necesar, adăugați o sursă de actualizare pentru modul mobil. Modul Mobil este modul de operare
al aplicației Kaspersky Endpoint Security atunci când un computer părăsește perimetrul rețelei organizației
(computer o line).
11. Salvați-vă modi cările.
Cum se adaugă o sursă de actualizare în Web Console și Cloud Console213

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe activitatea Update a Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
3. Activitatea Update este creată automat de Expertul de pornire rapidă a Serverului de administrare. Pentru
a crea activitatea Update, instalați plug-inul Kaspersky Endpoint Security for Windows Management în timp
ce executați Expertul.
4. Selectați la Application settings → Local mode.

Surse de actualizare

5. În lista de surse de actualizări, faceți clic pe butonul Add.
6. În câmpul Source, speci cați adresa serverului FTP sau HTTP, directorul de rețea sau directorul local careconține pachetul de actualizare.
Pentru sursa de actualizare se utilizează următorul format de cale:Pentru un server FTP sau HTTP, introdu adresa sa Web sau IP.
De exemplu, http://dnl-01.geo.kaspersky.com/ sau 93.191.13.103.
Pentru un server FTP, puteți speci ca setările de autenti care în adresă în următorul format:
ftp://<nume utilizator>:<parolă>@<nod>:<port>.
214

Pentru un director de rețea, introduceți calea UNC.
De exemplu, \\Server\Share\Update distribution.
Pentru un director local, introdu calea completă către acel director.
De exemplu, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
Puteți exclude sursa de actualizare fără a o elimina din lista de surse de actualizare. Pentru aceasta, setați
comutatorul de lângă acesta în poziția oprit.
7. Fă clic pe OK.
8. Con gurați prioritățile surselor de actualizări folosind butoanele Up și Down.
Dacă o actualizare nu poate efectuată din prima sursă de actualizare, Kaspersky Endpoint Security
comută automat la sursa următoare.
9. Daca este necesar, adăugați o sursă de actualizare pentru modul mobil. Modul Mobil este modul de operare
al aplicației Kaspersky Endpoint Security atunci când un computer părăsește perimetrul rețelei organizației
(computer o line).
10. Salvați-vă modi cările.
Cum se adaugă o sursă de actualizare în interfața aplicației

215

1. În fereastra principală a aplicației, accesați secțiunea Actualizare.

Activitate de actualizare locală

2. Se deschide lista de activități; selectați activitatea Actualizarea modulelor bazelor de date și ale aplicațiilor
și faceți clic pe .
Se va deschide fereastra de proprietăți a activității.
3. Faceți clic pe butonul Selectare sursă actualizare.
4. În fereastra care se deschide, faceți clic pe butonul Add.

216

Surse de actualizare

5. În fereastra care se deschide, speci cați adresa serverului FTP sau HTTP, directorul de rețea sau directorul
local care conține pachetul de actualizare.
Pentru sursa de actualizare se utilizează următorul format de cale:Pentru un server FTP sau HTTP, introdu adresa sa Web sau IP.
De exemplu, http://dnl-01.geo.kaspersky.com/ sau 93.191.13.103.
Pentru un server FTP, puteți speci ca setările de autenti care în adresă în următorul format:
ftp://<nume utilizator>:<parolă>@<nod>:<port>.
Pentru un director de rețea, introduceți calea UNC.
De exemplu, \\Server\Share\Update distribution.
Pentru un director local, introdu calea completă către acel director.
De exemplu, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
6. Faceți clic pe butonul Selectare.
7. Con gurați prioritățile surselor de actualizări folosind butoanele Sus și Jos.
8. Salvați-vă modi cările.

Actualizarea modulelor aplicației
217

Actualizările modulelor aplicației remediază erorile, îmbunătățesc performanța și adaugă noi funcții. Când devine
disponibilă o nouă actualizare a modulelor aplicației, trebuie să con rmați instalarea actualizării. Puteți con rma
instalarea unei actualizări a modulelor aplicației e în interfața aplicației, e în Kaspersky Security Center. Ori decâte ori este disponibilă o actualizare, aplicația a șează o noti care în fereastra principală a Kaspersky Endpoint
Security: . Dacă actualizările modulelor aplicației necesită revizuirea și acceptarea Acordului de licență pentru
utilizatorul nal, aplicația instalează actualizările numai după acceptarea termenilor Acordului de licență pentru
utilizatorul nal. Pentru detalii despre urmărirea actualizărilor modulelor aplicației și con rmarea unei actualizări în
Kaspersky Security Center, consultați Centrul de ajutor Kaspersky Security Center .
După instalarea unei actualizări a aplicației, este posibil să vi se solicite să reporniți computerul.

Pentru a con gura actualizările pentru modulele aplicației:1. În fereastra principală a aplicației, accesați secțiunea Actualizare.

Activitate de actualizare locală

2. Se deschide lista de activități; selectați activitatea Actualizarea modulelor bazelor de date și ale aplicațiilor șifaceți clic pe .
Se va deschide fereastra de proprietăți a activității.
3. În blocul Descărcarea și instalarea actualizărilor modulelor aplicației, bifați caseta de selectare Descărcare
actualizări ale modulelor aplicației.
4. Selectați actualizările modulelor aplicației pe care doriți să le instalați.
Instalare actualizări critice și aprobate. Dacă este selectată această opțiune, atunci când sunt disponibile
actualizări ale modulelor aplicației, Kaspersky Endpoint Security instalează automat actualizările critice șiorice altă actualizare a modulelor aplicației numai după ce instalarea lor este aprobată local prin interfața
aplicației sau în Kaspersky Security Center.
218

Instalare numai actualizări aprobate. Dacă este selectată această opțiune, atunci când sunt disponibile
actualizări ale modulelor aplicației, Kaspersky Endpoint Security le instalează numai după ce instalarea lor
este aprobată local prin interfața aplicației sau în Kaspersky Security Center. Această opțiune este
selectată în mod implicit.
5. Salvați-vă modi cările.

Utilizarea unui server proxy pentru actualizări
Este posibil să ți se solicite să speci ci setările pentru serverul proxy pentru a descărca actualizări pentru baza dedate și modulele aplicației din sursa de actualizare. Dacă există mai multe surse de actualizare, setările pentru
serverul proxy se aplică pentru toate sursele. Dacă nu este necesar un server proxy pentru unele surse deactualizare, poți dezactiva utilizarea unui server proxy în proprietățile politicii. Kaspersky Endpoint Security va folosi,de asemenea, un server proxy pentru a accesa Kaspersky Security Network și serverele de activare.

Pentru a con gura o conexiune la surse de actualizare printr-un server proxy:
1. În fereastra principală a Web Console, faceți clic pe.

Se deschide fereastra de proprietăți a Serverului de administrare.
2. Accesează secțiunea Con guring Internet access.
3. Bifați caseta de selectare Use proxy server.
4. Con gurați setările pentru conexiunea la serverul proxy: adresa serverului proxy, portul și setările deautenti care (numele de utilizator și parola).
5. Salvați-vă modi cările.

Pentru a dezactiva utilizarea unui server proxy pentru un anumit grup de administrare:
1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Setări generale → Setări de rețea.

219

Setări de rețea Kaspersky Endpoint Security for Windows.

5. În secțiunea Proxy server settings, selectați Bypass proxy server for local addresses.
6. Salvați-vă modi cările.

Pentru a con gura setările serverului proxy în interfața aplicației:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări de rețea.

220

Setări de rețea pentru aplicație

3. În blocul Server proxy, faceți clic pe linkul Setări server proxy.

Setări conectare server proxy221

4. În fereastra care se deschide, selectați una dintre opțiunile următoare pentru a determina adresa serverului
proxy:
Detectare automată setări server proxy.
Această opțiune este selectată în mod implicit. Kaspersky Endpoint Security utilizează setările serverului
proxy de nite în setările sistemului de operare.
Utilizare setări server proxy speci cate.
Dacă ați selectat această opțiune, con gurați setările pentru conectarea la serverul proxy: adresa și portul
serverului proxy.
5. Dacă doriți să activați autenti carea pe serverul proxy, bifați caseta de selectare Utilizare autenti care server
proxy și introduceți acreditările contului dvs. de utilizator.
6. Dacă doriți să dezactivați utilizarea serverului proxy atunci când actualizați bazele de date și modulele aplicațiilor
dintr-un director partajat, bifați caseta de selectare Ocolește serverul proxy pentru adrese locale.
7. Salvați-vă modi cările.
Ca urmare, Kaspersky Endpoint Security va utiliza serverul proxy pentru a descărca actualizările modulului deaplicații și a bazei de date. Kaspersky Endpoint Security va utiliza, de asemenea, serverul proxy pentru a accesa
serverele KSN și serverele de activare Kaspersky. Dacă este necesară autenti carea pe serverul proxy, daracreditările contului de utilizator nu au fost introduse sau sunt incorecte, Kaspersky Endpoint Security vă va
solicita numele de utilizator și parola.

Derulare înapoi ultima actualizareDupă prima actualizare a bazelor de date și modulelor aplicației, devine disponibilă funcția de derulare înapoi abazelor de date și modulelor aplicației la versiunile lor anterioare.
De ecare dată când utilizatorul pornește procesul de actualizare, aplicația Kaspersky Endpoint Security creează ocopie de rezervă a bazelor de date și modulelor actuale ale aplicației. Acest lucru îți permite, atunci când este
necesar, să derulezi înapoi bazele de date și modulele aplicației la versiunile lor anterioare. Derularea înapoi a celei
mai recente actualizări este utilă, de exemplu, atunci când versiunea nouă a bazei de date conține o semnătură
nevalidă care determină aplicația Kaspersky Endpoint Security să blocheze o aplicație sigură.

Pentru a derula înapoi cea mai recentă actualizare:
1. În fereastra principală a aplicației, accesați secțiunea Actualizare.

222

Activitate de actualizare locală

2. În dala Derularea înapoi a bazelor de date la versiunea anterioară, fă clic pe butonul Derulare înapoi.
Kaspersky Endpoint Security va începe să anuleze ultima actualizare a bazei de date. Aplicația va a șa progresulde anulare, dimensiunea șierelor descărcate și sursa de actualizare. Puteți opri activitatea în orice momentfăcând clic pe butonul Oprire actualizare.

Pentru a începe sau a opri o activitate de derulare înapoi atunci când este a șată interfața aplicației simpli cată:1. Faceți clic dreapta pe pictograma aplicației din zona de noti care a barei de activități pentru a se a șa meniul
contextual.
2. În lista verticală Activități, în meniul contextual, procedează într-unul din modurile următoare:
Selectați o activitate de restaurare care nu se execută pentru a o porni.
Selectați o activitate de restaurare care se execută pentru a o opri.
Selectați o activitate de restaurare pusă în pauză pentru a o relua sau a o reporni.

223

Cum se lucrează cu amenințările active
Kaspersky Endpoint Security înregistrează în jurnal informațiile despre șierele neprocesate dintr-un anumit motiv.
Aceste informații sunt înregistrate sub forma unor evenimente în lista de amenințări active (consultați gura de maijos). Kaspersky Endpoint Security utilizează tehnologia Dezinfectare avansată, pentru a lucra cu amenințările
active. Tehnologia Dezinfectare avansată funcționează diferit în cazul serverelor și stațiilor de lucru. Puteți
con gura tehnologia Dezinfectare avansată în setările activității Scanare malware și în setările aplicației.

O listă de amenințări active

Dezinfectarea amenințărilor active pe stațiile de lucru
Pentru a lucra cu amenințările active pe stațiile de lucru, activați tehnologia Dezinfectare avansată în setările
aplicației. În continuare, con gurați experiența utilizatorului în proprietățile activității Scanare malware. Există ocasetă de selectare Executare Dezinfectare avansată imediat în proprietățile activității. Dacă această casetă
este bifată, Kaspersky Endpoint Security va realiza activitatea de dezinfectare, fără a noti ca utilizatorul. Când
activitatea de dezinfectare este nalizată, computerul va repornit. Dacă această casetă nu este bifată,Kaspersky Endpoint Security va a șa o noti care cu privire la amenințările active (vizualizați imaginea de mai jos).
Nu puteți închide această noti care fără să procesați șierul.
Dezinfectarea avansată în timpul unei activități de scanare de viruși pe computer se efectuează doar dacăeste activată caracteristica Dezinfectare avansată în proprietățile politicii aplicate pe acest computer.

224

Noti care cu privire la amenințarea activă

Dezinfectarea amenințărilor active de pe servere
Pentru a lucra cu amenințările active de pe servere, trebuie să realizați următoarele:
activați tehnologia Dezinfectare automată în setările aplicației;activați Dezinfectarea avansată imediată în proprietățile activității Scanare malware.
Dacă Kaspersky Endpoint Security este instalat pe un computer care rulează Windows Server, Kaspersky
Endpoint Security nu va a șa noti carea. Prin urmare, utilizatorul nu poate selecta o activitate pentru aîndepărta o amenințare activă. Pentru a neutraliza o amenințare, este necesar să activați tehnologia
Dezinfectare avansată în setările aplicației și să activați imediat Dezinfectarea avansată din proprietățile
activității Scanare malware. Apoi, este necesar să porniți activitatea Scanare malware.

Activarea sau dezactivarea tehnologiei Dezinfectare avansată
Dacă Kaspersky Endpoint Security nu poate opri din rulare o aplicație rău intenționată, puteți utiliza tehnologia
Dezinfectare avansată. În mod implicit, tehnologia Dezinfectare avansată este dezactivată, deoarece aceasta
necesită o cantitate semni cativă de resurse de procesare. Prin urmare, puteți activa Dezinfectarea avansată doaratunci când lucrați cu amenințări active.
Tehnologia Dezinfectare avansată funcționează diferit în cazul serverelor și stațiilor de lucru. Pentru a utiliza
tehnologia pe servere, este necesar să activați Dezinfectarea avansată imediată în proprietățile activității
Scanare malware. Această cerință nu este necesară pentru a putea utiliza tehnologia pe stațiile de lucru.
Cum se activează sau dezactivează tehnologia Dezinfectare avansată în Consola de administrare (MMC)225

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Setări generale → Setări aplicație.
5. În blocul Mod de funcționare, bifați sau debifați caseta de selectare Activare tehnologie Dezinfectare
avansată pentru a activa sau dezactiva tehnologia Dezinfectare avansată.
6. Salvați-vă modi cările.
Cum se activează sau dezactivează componenta Dezinstalare avansată în Web Console și Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Selectați General settings → Application Settings.
5. În blocul Operating mode, bifați sau debifați caseta de selectare Enable Advanced Disinfection
technology pentru a activa sau dezactiva tehnologia Dezinfectare avansată.
6. Salvați-vă modi cările.
Cum se activează sau dezactivează tehnologia Dezinfectare avansată în interfața aplicației

226

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări aplicație.

Setări Kaspersky Endpoint Security for Windows

3. În blocul Mod de funcționare, bifați sau debifați caseta de selectare Utilizează tehnologia Dezinfectare
avansată (necesită resurse considerabile ale computerului) pentru a activa sau dezactiva tehnologia
Dezinfectare avansată.
4. Salvați-vă modi cările.
În concluzie, utilizatorul nu poate folosi majoritatea funcțiilor sistemului de operare, cât timp se desfășoară
Dezinfectarea activă. Când activitatea de dezinfectare este nalizată, computerul este repornit.

Procesarea amenințărilor active
Un șier infectat este considerat procesat dacă Kaspersky Endpoint Security a dezinfectat șierul sau a eliminat
amenințarea ca parte a scanării computerului pentru viruși și alte programe malware.
Kaspersky Endpoint Security mută șierul în lista de amenințări active dacă, indiferent de motiv, Kaspersky
Endpoint Security nu reușește să efectueze o acțiune asupra acestui șier, în conformitate cu setările de aplicație
speci cate atunci când scanează computerul după viruși și alte amenințări.
Această situație este posibilă în următoarele cazuri:Fișierul scanat este indisponibil (de exemplu, este localizat pe o unitate de rețea sau pe o unitate amovibilă, fărăprivilegii de scriere).
227În setările activității Scanare malware, acțiunea la detectarea amenințărilor este setată la Noti care. Apoi, cândnoti carea șierului infectat a fost a șată pe ecran, utilizatorul a selectat Omitere.
Dacă nu există amenințări neprocesate, Kaspersky Endpoint Security schimbă pictograma în . În fereastra
principală a aplicației, este a șată noti carea privind amenințarea (consultați gura de mai jos). În consola
Kaspersky Security Center, starea computerului este schimbată în Critical – .
Cum se procesează o amenințare în Consola de administrare (MMC)

1. În Consola de administrare, accesați directorul Administration Server → Additional → Repositories →Active threats.
Se deschide lista amenințărilor active.
2. Selectați obiectul pe care doriți să îl procesați.
3. Alegeți cum doriți să gestionați amenințarea:
Disinfect. Dacă selectați această opțiune, aplicația încearcă automat să dezinfecteze toate șierele
infectate care sunt detectate. Dacă dezinfectarea nu reușește, aplicația șterge șierele.
Delete.
Cum se procesează o amenințare în Web Console și Cloud Console

1. În fereastra principală a componentei Web Console, selectați Operations → Repositories → Active
threats.
Se deschide lista amenințărilor active.
2. Selectați obiectul pe care doriți să îl procesați.
3. Alegeți cum doriți să gestionați amenințarea:
Disinfect. Dacă selectați această opțiune, aplicația încearcă automat să dezinfecteze toate șierele
infectate care sunt detectate. Dacă dezinfectarea nu reușește, aplicația șterge șierele.
Delete.
Cum se procesează o amenințare în interfața aplicației

228

1. În fereastra principală a aplicației, în secțiunea Monitorizare, faceți clic pe dala Protecția este în pericol.
Se deschide lista amenințărilor active.
2. Selectați obiectul pe care doriți să îl procesați.
3. Alegeți cum doriți să gestionați amenințarea:
Rezolvare. Dacă selectați această opțiune, aplicația încearcă automat să dezinfecteze toate șierele
infectate care sunt detectate. Dacă dezinfectarea nu reușește, aplicația șterge șierele.
Adăugare la excluderi. Dacă această acțiune este selectată, Kaspersky Endpoint Security sugerează
adăugarea șierului la lista de excluderi de la scanare. Setările excluderii sunt con gurate automat. Dacăadăugarea unei excluderi nu este disponibilă, înseamnă că administratorul a dezactivat adăugarea deexcluderi în setările politicii.
Ignorare. Dacă selectați această opțiune, Kaspersky Endpoint Security șterge intrarea din lista deamenințări active. Dacă în listă nu mai rămâne nicio amenințare activă, starea computerului se va
schimba în OK. Dacă obiectul este detectat din nou, Kaspersky Endpoint Security va adăuga o nouăintrare în lista de amenințări active.
Deschide directorul șierului. Dacă este selectată această opțiune, Kaspersky Endpoint Security
deschide directorul care conține obiectul din managerul de șiere. Puteți apoi șterge manual obiectulsau îl puteți muta într-un director care nu se a ă în domeniul de protecție.
A ă mai multe. Dacă selectați această opțiune, Kaspersky Endpoint Security deschide site-ul web al
Enciclopediei de viruși a Kaspersky .

Fereastra principală a aplicației când este detectată o amenințare
229

Protecția computerului

File Threat Protection
Componenta File Threat Protection îți permite să împiedici infectarea sistemului de șiere al computerului. În mod
implicit, componenta File Threat Protection de își are originea permanentă în memoria RAM a computerului.
Componenta scanează șierele de pe toate unitățile computerului, precum și de pe unitățile conectate.
Componenta oferă protecție computerului cu ajutorul bazelor de date antivirus, a serviciului cloud Kaspersky
Security Network și a analizei euristice.
Componenta scanează șierele accesate de utilizator sau aplicație. Dacă este detectat un șier periculos,
Kaspersky Endpoint Security blochează utilizarea șierului. Aplicația apoi dezinfectează sau șterge șierul
periculos, în funcție de setările componentei File Threat Protection.
Atunci când încercați să accesați un șier al cărui conținut este stocat în stocarea cloud OneDrive, Kaspersky
Endpoint Security descarcă și scanează conținutul șierului.

Activarea și dezactivarea componentei File Threat Protection
În mod implicit, componenta File Threat Protection este activată și se execută în modul recomandat de experții
Kaspersky. Pentru File Threat Protection, Kaspersky Endpoint Security poate aplica diferite grupuri de setări.
Aceste grupuri de setări care sunt stocate în aplicație sunt denumite niveluri de securitate: Ridicat, Recomandat,
Redus. Setările pentru nivelul de securitate Recomandat sunt considerate a setările optime recomandate decătre experții de la Kaspersky (consultați tabelul de mai jos). Poți să selectezi unul dintre nivelurile de securitate
presetate sau să con gurezi manual setările pentru nivelul de securitate. Dacă modi ci setările pentru nivelul desecuritate, poți reveni oricând la setările recomandate pentru nivelul de securitate.

Pentru a activa sau a dezactiva componenta File Threat Protection:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → File Threat Protection.
3. Utilizați comutatorul File Threat Protection pentru a activa sau a dezactiva componenta.
4. Dacă ați activat componenta, efectuați una dintre următoarele acțiuni în blocul Nivel de securitate:Dacă doriți să aplicați unul dintre nivelurile de securitate presetate, selectați-l folosind glisorul:
Ridicat. Atunci când este selectat acest nivel de securitate pentru șiere, componenta File ThreatProtection efectuează controlul cel mai strict asupra tuturor șierelor deschise, salvate și pornite.
Componenta File Threat Protection scanează toate tipurile de șiere, de pe toate unitățile de hard disk,de pe toate unitățile amovibile și de pe toate unitățile de rețea ale computerului. De asemenea,
componenta Antivirus pentru șiere scanează arhivele, pachetele de instalare și obiectele OLEîncorporate.
Recomandat. Acest nivel de securitate pentru șiere este recomandat de specialiștii Kaspersky Lab.
Componenta File Threat Protection scanează doar tipurile de șiere speci cate, de pe toate unitățile dehard disk, de pe toate unitățile amovibile și de pe toate unitățile de rețea ale computerului, precum și230

obiectele OLE încorporate. Componenta File Threat Protection nu scanează arhivele și pachetele deinstalare. Valorile setărilor pentru nivelul de securitate recomandat sunt furnizate în tabelul de mai jos.
Redus. Setările acestui nivel de securitate pentru șiere asigură viteza de scanare maximă. Componenta
File Threat Protection scanează numai șierele cu extensiile speci cate, de pe toate unitățile de harddisk, de pe toate unitățile amovibile și de pe toate unitățile de rețea ale computerului. Componenta File
Threat Protection nu scanează șierele compuse.
Dacă doriți să con gurați un nivel de securitate personalizat, faceți clic pe butonul Setări avansate și de nițipropriile setări pentru componentă.
Puteți restabili valorile nivelurilor de securitate prestabilite făcând clic pe butonul Restaurare nivel
recomandat de securitate.
5. Salvați-vă modi cările.
Setări File Threat Protection recomandate de experții Kaspersky (nivel de securitate recomandat)

Parametru

ValoareDescriere

TipurișiereFișierescanate dupăformatDacă se activează această setare, aplicația scanează numai șierele
infectabile . Înainte de scanarea unui șier pentru detectarea de cod rău
intenționat, se analizează antetul intern al șierului pentru a se determina
formatul șierului (de exemplu, .txt, .doc sau .exe). De asemenea, scanareacaută șiere cu anumite extensii de șiere.

Analiză
euristică

Scanareușoară

Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se
pot detecta utilizând versiunea curentă a bazelor de date ale aplicației
Kaspersky. Aceasta detectează șiere care este posibil să e infectate cu
un virus necunoscut sau cu o variație nouă a unui virus cunoscut.
Când scanează șierele pentru codul rău intenționat, analizatorul euristic
execută instrucțiunile din șierele executabile. Numărul de instrucțiuni
executate de analizorul euristic depinde de nivelul speci cat pentru
analizorul euristic. Nivelul analizei euristice asigură un echilibru între gradulde detaliere a căutării de amenințări noi, gradul de solicitare a resurselor
sistemului de operare și durata analizei euristice.

Scanarenumaișiere noișimodi catePornitScanează numai șierele noi și acele șiere care au fost modi cate de laultima dată când au fost scanate. Acest lucru reduce durata unei scanări.
Acest mod se aplică atât șierelor simple, cât și celor compuse.

Folosește
tehnologia
iSwiftPornitAceastă tehnologie permite creșterea vitezei de scanare excluzând de lascanare anumite șiere. Fișierele sunt excluse de la scanare utilizând un
algoritm special care ia în considerare data lansării bazelor de dateKaspersky Endpoint Security, data celei mai recente scanări a șierului și
orice modi care adusă setărilor scanării. Tehnologia iSwift reprezintă oversiune îmbunătățită a tehnologiei iChecker și este destinată sistemuluide șiere NTFS.

Folosește
tehnologia
iChecker

PornitAceastă tehnologie permite creșterea vitezei de scanare excluzând de lascanare anumite șiere. Fișierele sunt excluse de la scanări utilizând un
algoritm special care ia în considerare data lansării bazelor de dateKaspersky Endpoint Security, data celei mai recente scanări a șierului și
orice modi care adusă setărilor scanării. Există limitări ale tehnologiei
iChecker: aceasta nu funcționează în cazul șierelor mari și se aplică
numai la șierele cu o structură pe care aplicația o recunoaște (deexemplu, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP și RAR).

Scanareșiere înPornitScanează șierele Microsoft O ice (DOC, DOCX, XLS, PPT și alte extensii
Microsoft). Fișierele în format O ice includ și obiecte OLE. Kaspersky
231formate
Microsoft
O ice

Endpoint Security scanează șierele în format o ice mai mici de 1 MO,
indiferent dacă această casetă de selectare este bifată sau nu.

Mod descanareMod
inteligent

În acest mod, componenta File Threat Protection scanează un obiect pebaza analizei operațiilor efectuate asupra obiectului. De exemplu, atunci
când se lucrează cu un document Microsoft O ice, Kaspersky Endpoint
Security scanează șierul la prima deschidere și la ultima închidere aacestuia. Operațiunile intermediare care suprascriu șierul nu determină
scanarea acestuia.

Acțiune ladetectarea
amenințării

Dezinfectare;șterge dacădezinfectarea
nu reușește

Dacă selectați această opțiune, aplicația încearcă automat să
dezinfecteze toate șierele infectate care sunt detectate. Dacădezinfectarea nu reușește, aplicația șterge șierele.

Punerea automată în pauză a componentei File Threat ProtectionPoți con gura componenta File Threat Protection astfel încât să treacă automat în pauză la o oră speci cată sau
atunci când lucrezi cu anumite aplicații.
Componenta File Threat Protection ar trebui să e trecută în pauză numai atunci când intră în con ict cu alte
aplicații. Dacă apar con icte în timp ce o componentă rulează, vă recomandăm să contactați Suportul tehnic
Kaspersky . Experții în asistență te vor ajuta să con gurezi componenta File Threat Protection astfel încât să
se execute simultan cu alte aplicații pe computerul tău.

Pentru a con gura trecerea automată în pauză a componentei File Threat Protection:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → File Threat Protection.
3. Fă clic pe Setări avansate.
4. În blocul Punere în pauză File Threat Protection, faceți clic pe linkul Punere în pauză File Threat Protection.
5. În fereastra care se deschide, con gurați setările pentru punerea în pauză a componentei File ThreatProtection:a. Con gurați un program pentru întreruperea automată a File Threat Protection.
b. Creați o listă de aplicații a căror funcționare ar trebui să întrerupă activitățile File Threat Protection.
6. Salvați-vă modi cările.

Modi carea acțiunii efectuate asupra șierelor infectate de către
componenta File Threat Protection232În mod implicit, componenta File Threat Protection încearcă automat să dezinfecteze toate șierele infectate
detectate. Dacă dezinfectarea nu reușește, componenta File Threat Protection șterge aceste șiere.

Pentru a modi ca acțiunea efectuată asupra șierelor infectate de către componenta File Threat Protection:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → File Threat Protection.
3. În secțiunea Acțiune la detectarea amenințării, selectați opțiunea relevantă:Dezinfectare; șterge dacă dezinfectarea nu reușește. Dacă selectați această opțiune, aplicația încearcă
automat să dezinfecteze toate șierele infectate care sunt detectate. Dacă dezinfectarea nu reușește,aplicația șterge șierele.
Dezinfectare; blochează dacă dezinfectarea nu reușește. Dacă selectați această opțiune, Kaspersky
Endpoint Security încearcă automat să dezinfecteze toate șierele infectate care sunt detectate. Dacă nu
este posibilă dezinfectarea, Kaspersky Endpoint Security adaugă informațiile despre șierele infectate
detectate în lista de amenințări active.
Blocare. Dacă selectezi această opțiune, componenta File Threat Protection blochează automat toateșierele infectate, fără a încerca să le dezinfecteze.
Înainte de a încerca să dezinfectați sau să ștergeți un șier infectat, aplicația creează o copie de rezervă așierului în cazul în care trebuie să restaurați șierul sau dacă acesta poate dezinfectat în viitor.
4. Salvați-vă modi cările.

Speci carea domeniului de protecție al componentei File Threat Protection
Domeniul de protecție desemnează obiectele pe care componenta le scanează atunci când este activată.
Proprietățile domeniilor de protecție diferă de la o componentă la alta. Locațiile și tipurile de șiere care urmează ascanate reprezintă proprietățile domeniului de protecție al componentei File Threat Protection. În mod implicit,
componenta File Threat Protection scanează numai șierele potențial infectabile care sunt executate de peunități de hard disk, unități amovibile și unități de rețea.
Când selectezi tipurile de șiere de scanat, ia în calcul următoarele:
1. Există o probabilitatea redusă de introducere a codului periculos în șiere cu anumite formate și în activitatea
lor ulterioară (de exemplu, format TXT). În același timp, există formate de șiere care conțin un cod executabil(precum .exe, .dll). Codul executabil poate inclus, de asemenea, în șiere cu formate care nu sunt destinate
acestui scop (de exemplu, formatul DOC). Riscul de pătrundere și de activare a codului rău intenționat în astfelde șiere este ridicat.
2. Un intrus poate trimite pe computerul tău un virus sau o altă aplicație rău intenționată într-un șier executabilcare a fost redenumit cu extensia .txt. Dacă selectezi scanarea șierelor după extensie, aplicația omite acestșiere în cursul scanării. Dacă este selectată scanarea șierelor după format, Kaspersky Endpoint Security
analizează antetul șierului indiferent de extensie. Dacă această analiză arată că șierul are formatul unui șierexecutabil (de exemplu, EXE), aplicația îl scanează.

Pentru a crea domeniul de protecție:233

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → File Threat Protection.
3. Fă clic pe Setări avansate.
4. În blocul Tipuri șiere, speci că tipurile de șiere pe care dorești să le scaneze componenta File ThreatProtection:
Toate șierele. Dacă se activează această setare, Kaspersky Endpoint Security veri că toate șierele, fărăexcepție (toate formatele și toate extensiile).
Fișiere scanate după format. Dacă se activează această setare, aplicația scanează numai șierele
infectabile . Înainte de scanarea unui șier pentru detectarea de cod rău intenționat, se analizează antetulintern al șierului pentru a se determina formatul șierului (de exemplu, .txt, .doc sau .exe). De asemenea,
scanarea caută șiere cu anumite extensii de șiere.
Fișiere scanate după extensie. Dacă se activează această setare, aplicația scanează numai șierele
infectabile . Formatul șierului se determină în funcție de extensia sa.
5. Faceți clic pe linkul Editare domeniu de protecție.
6. În fereastra care se deschide, selectează obiectele pe care dorești să le adaugi la domeniul de protecție sau să
le excluzi din acesta.
Nu puteți șterge sau edita obiecte care sunt incluse în domeniul de protecție implicit.
7. Dacă doriți să adăugați un obiect nou la domeniul de protecție:a. Fă clic pe Adăugare.
Se deschide arborele de directoare.
b. Selectați un obiect de adăugat la domeniul de protecție.
Puteți exclude un obiect din scanări fără a-l șterge din lista de obiecte din domeniul de scanare. Pentru aceasta,
debifați caseta de selectare de lângă obiect.
8. Salvați-vă modi cările.

Utilizarea metodelor de scanare
Kaspersky Endpoint Security folosește o tehnică de scanare denumită tehnologia Machine learning și analizasemnăturilor. La analiza semnăturii, Kaspersky Endpoint Security compară obiectul detectat cu înregistrările dinbazele sale de date. În urma recomandărilor experților Kaspersky, tehnologia Machine learning și analizasemnăturilor este activată în permanență.
Pentru a spori e ciența protecției, poți utiliza analiza euristică. Când scanează șierele pentru codul rău intenționat,
analizatorul euristic execută instrucțiunile din șierele executabile. Numărul de instrucțiuni executate de analizorul
euristic depinde de nivelul speci cat pentru analizorul euristic. Nivelul analizei euristice asigură un echilibru între
gradul de detaliere a căutării de amenințări noi, gradul de solicitare a resurselor sistemului de operare și durata
analizei euristice.
234

Pentru a con gura folosirea analizei euristice în funcționarea componentei File Threat Protection:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → File Threat Protection.
3. Fă clic pe Setări avansate.
4. Dacă doriți ca aplicația să utilizeze analiza euristică pentru protecția împotriva amenințărilor de șiere, bifați
caseta de selectare Analiză euristică din blocul Metode de scanare. Apoi utilizați glisorul pentru a seta nivelul
analizei euristice: Scanare ușoară, Scanare medie sau Scanare profundă.
5. Salvați-vă modi cările.

Folosirea tehnologiilor de scanare în funcționarea componentei File ThreatProtection
Pentru a con gura utilizarea tehnologiilor de scanare la funcționarea componentei File Threat Protection:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → File Threat Protection.
3. Fă clic pe Setări avansate.
4. În blocul Tehnologii de scanare, bifați casetele de selectare de lângă numele tehnologiilor care doriți să eutilizate pentru File Threat Protection:
Folosește tehnologia iSwift. Această tehnologie permite creșterea vitezei de scanare excluzând de lascanare anumite șiere. Fișierele sunt excluse de la scanare utilizând un algoritm special care ia în
considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări așierului și orice modi care adusă setărilor scanării. Tehnologia iSwift reprezintă o versiune îmbunătățită atehnologiei iChecker și este destinată sistemului de șiere NTFS.
Folosește tehnologia iChecker. Această tehnologie permite creșterea vitezei de scanare excluzând de lascanare anumite șiere. Fișierele sunt excluse de la scanări utilizând un algoritm special care ia în considerare
data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a șierului și oricemodi care adusă setărilor scanării. Există limitări ale tehnologiei iChecker: aceasta nu funcționează în cazulșierelor mari și se aplică numai la șierele cu o structură pe care aplicația o recunoaște (de exemplu, EXE,
DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP și RAR).
5. Salvați-vă modi cările.

Optimizarea scanării de șiere
Poți optimiza scanarea de șiere efectuată de componenta File Threat Protection, reducând astfel durata descanare și mărind viteza de funcționare a aplicației Kaspersky Endpoint Security. Acest lucru se obține prinscanarea numai a șierelor noi și a celor care au fost modi cate din momentul scanării ulterioare. Acest mod se
aplică atât șierelor simple, cât și celor compuse.

235De asemenea, puteți activa utilizarea tehnologiilor iChecker și iSwift, care optimizează viteza de scanare a șierelor
excluzând șierele care nu au fost modi cate din momentul celei mai recente scanări.

Pentru a optimiza scanarea de șiere:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → File Threat Protection.
3. Fă clic pe Setări avansate.
4. În blocul Optimizare, bifați caseta de selectare Scanare numai șiere noi și modi cate.
5. Salvați-vă modi cările.

Scanarea șierelor compuse
O tehnică obișnuită de ascundere a virușilor și a altor programe malware o reprezintă introducerea acestora înșiere compuse, precum arhive sau baze de date. Pentru a detecta virușii și celelalte programe malware ascunse în
acest mod, șierul compus trebuie dezarhivat, fapt care poate încetini scanarea. Poți limita tipurile de șiere
compuse de scanat, accelerând astfel scanarea.
Metoda folosită pentru procesarea unul șier compus infectat (dezinfectare sau ștergere) depinde de tipul deșier.

Componenta File Threat Protection dezinfectează șiere compuse în formatele ZIP, GZIP, BZIP, RAR, TAR, ARJ,
CAB, LHA, JAR și ICE și șterge șierele în toate celelalte formate (exceptând bazele de date de e-mail).

Pentru a con gura scanarea șierelor compuse:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → File Threat Protection.
3. Fă clic pe Setări avansate.
4. În blocul Scanarea șierelor compuse, speci că tipurile de șiere compuse pe care dorești să le scanezi: arhive,
pachete de distribuție sau șiere în formate O ice.
5. Dacă scanarea numai a șierelor noi și modi cate este dezactivată, con gurați setările pentru scanarea ecărui
tip de șier compus: scanați toate șierele de acest tip sau numai șierele noi.
Dacă scanarea numai a șierelor noi și modi cate este activată, Kaspersky Endpoint Security scanează numaișierele noi și modi cate ale tuturor tipurilor de șiere compuse.
6. Con gurați setările avansate pentru scanarea șierelor compuse.
Nu dezarhiva șiere compuse mari.
Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security nu scanează șierele compuse acăror dimensiune depășește valoarea speci cată.
236

În cazul în care această casetă de selectare este nebifată, Kaspersky Endpoint Security scanează șierelecompuse indiferent de dimensiuni.
Kaspersky Endpoint Security scanează șierele de dimensiuni mari extrase din arhive indiferent dacăeste bifată sau nu caseta de selectare Nu dezarhiva șiere compuse mari.
Dezarhivare șiere compuse în fundal.
În cazul în care caseta de selectare este selectată, Kaspersky Endpoint Security asigură acces la șierelecompuse care sunt mai mari decât valoarea speci cată înainte de scanarea acestor șiere. În acest caz,Kaspersky Endpoint Security despachetează și scanează șierele compuse în fundal.
Kaspersky Endpoint Security asigură acces la șierele compuse care sunt mai mici decât această valoare
doar după despachetarea și scanarea acestor șiere.
În cazul în care caseta de selectare nu este selectată, Kaspersky Endpoint Security asigură acces la șierelecompuse numai după despachetarea și scanarea șierelor de orice dimensiune.
7. Salvați-vă modi cările.

Schimbarea modului de scanareSecțiunea Mod de scanare se referă la condiția care declanșează scanarea șierelor de către componenta File
Threat Protection. În mod implicit, Kaspersky Endpoint Security scanează șierele în modul inteligent. În acest modde scanare a șierelor, componenta File Threat Protection decide dacă scanează sau nu șierele în urma
operațiunilor de analiză a șierelor efectuate de utilizator, de o aplicație desemnată de utilizator (din contul utilizat
pentru Log in sau dintr-un alt cont de utilizator) sau de sistemul de operare. De exemplu, atunci când se lucrează cu
un document Microsoft O ice Word, Kaspersky Endpoint Security scanează șierul la prima deschidere și la ultima
închidere a acestuia. Operațiunile intermediare care suprascriu șierul nu determină scanarea acestuia.

Pentru a schimba modul de scanare a șierelor:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → File Threat Protection.
3. Fă clic pe Setări avansate.
4. În blocul Mod de scanare, selectați modul necesar:
Mod inteligent. În acest mod, componenta File Threat Protection scanează un obiect pe baza analizei
operațiilor efectuate asupra obiectului. De exemplu, atunci când se lucrează cu un document Microsoft
O ice, Kaspersky Endpoint Security scanează șierul la prima deschidere și la ultima închidere a acestuia.
Operațiunile intermediare care suprascriu șierul nu determină scanarea acestuia.
La accesare și modi care. În acest mod, componenta File Threat Protection scanează obiecte la ecareîncercare de deschidere sau modi care a acestora.
La accesare. În acest mod, File Threat Protection scanează obiecte doar la o încercare dedeschidere/modi care a acestora.
La executare. În acest mod, File Threat Protection scanează obiecte numai la o încercare de executare aacestora.
5. Salvați-vă modi cările.
237

Web Threat Protection
Componenta Web Threat Protection previne descărcarea de pe Internet a șierelor dăunătoare și, de asemenea,
blochează site-urile web dăunătoare și de phishing. Componenta oferă protecție computerului cu ajutorul bazelor
de date antivirus, a serviciului cloud Kaspersky Security Network și a analizei euristice.
Kaspersky Endpoint Security scanează tra cul HTTP, HTTPS și FTP. Kaspersky Endpoint Security scanează
adresele URL și adresele IP. Puteți speci ca porturile pe care Kaspersky Endpoint Security le va monitoriza sauputeți selecta toate porturile.
Pentru monitorizarea tra cului HTTPS, trebuie să activați scanarea conexiunilor securizate.
Când un utilizator încearcă să deschidă un site web periculos sau de tip phishing, Kaspersky Endpoint Security va
bloca accesul și va a șa un avertisment (vedeți gura de mai jos).

Mesaj privind respingerea accesului la site-ul web

Activarea și dezactivarea Web Threat Protection238În mod implicit, componenta Web Threat Protection este activată și se execută cu setările recomandate de experții
Kaspersky. Pentru Web Threat Protection, aplicația poate aplica diferite grupuri de setări. Aceste grupuri de setări
care sunt stocate în aplicație sunt denumite niveluri de securitate: Ridicat, Recomandat, Redus. Setările pentru
nivelul de securitate Recomandat al tra cului web sunt considerate a setările optime recomandate de către
experții de la Kaspersky (consultați tabelul de mai jos). Poți selecta unul dintre nivelurile preinstalate de securitate a
tra cului Web primit sau transmis prin protocoalele HTTP și FTP sau poți con gura un nivel particularizat desecuritate a tra cului Web. Dacă modi ci setările pentru nivelul de securitate a tra cului Web, poți reveni oricând lasetările recomandate pentru nivelul de securitate a tra cului Web.
Poți selecta sau con gura nivelul de securitate numai în Consola de administrare (MMC) sau în interfața locală
a aplicației. Nu poți selecta sau con gura nivelul de securitate în Web Console sau Cloud Console.
Cum se activează sau dezactivează componenta Web Threat Protection în Consola de administrare (MMC)239

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Essential Threat Protection → Web Threat Protection.
5. Utilizează caseta de selectare Web Threat Protection pentru a activa sau a dezactiva componenta.
6. Dacă ați activat componenta, efectuați una dintre următoarele acțiuni în blocul Nivel de securitate:Dacă doriți să aplicați unul dintre nivelurile de securitate presetate, selectați-l folosind glisorul:
Ridicat. Nivelul de securitate în care componenta Web Threat Protection efectuează un control
maxim asupra scanării tra cului Web primit de computer prin protocoalele HTTP și FTP. Web ThreatProtection scanează detaliat toate obiectele de tra c Web, utilizând setul complet de baze de dateale aplicației, și efectuează cea mai riguroasă analiză euristică posibil.
Recomandat. Nivelul de securitate care asigură raportul optim între performanțele aplicației
Kaspersky Endpoint Security și securitatea tra cului Web. Componenta Web Threat Protection
efectuează analiza euristică la nivelul Scanare medie. Acest nivel de securitate a tra cului Web este
recomandat de specialiștii Kaspersky. Valorile setărilor pentru nivelul de securitate recomandat suntfurnizate în tabelul de mai jos.
Redus. Setările acestui nivel de securitate a tra cului web asigură viteza maximă de scanare a
tra cului web. Componenta Web Threat Protection efectuează analiza euristică la nivelul Scanareușoară.
Dacă doriți să con gurați un nivel de securitate personalizat, faceți clic pe butonul Setări și de nițipropriile setări pentru componentă.
Puteți restabili valorile nivelurilor de securitate prestabilite făcând clic pe butonul În mod implicit.
7. În blocul Acțiune la detectarea amenințării, selectați acțiunea pe care aplicația Kaspersky Endpoint
Security să o efectueze asupra obiectelor de tra c web rău intenționate:
Blocare. Dacă această opțiune este selectată și un obiect infectat este detectat în tra cul web,componenta Web Threat Protection blochează accesul la obiectul respectiv și a șează un mesaj înbrowser.
Informare. Dacă această opțiune este selectată și un obiect infectat este detectat în tra cul web,
Kaspersky Endpoint Security permite descărcarea acestui obiect pe computer, dar adaugă informații
despre obiectul infectat în lista de amenințări active.
8. Salvați-vă modi cările.
Cum se activează sau dezactivează componenta Web Threat Protection în Web Console și Cloud Console240

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Essential Threat Protection → Web Threat Protection.
5. Utilizați comutatorul Web Threat Protection pentru a activa sau a dezactiva componenta.
6. În blocul Action on threat detection, selectați acțiunea pe care aplicația Kaspersky Endpoint Security să oefectueze asupra obiectelor de tra c web rău intenționate:
Block. Dacă această opțiune este selectată și un obiect infectat este detectat în tra cul web,componenta Web Threat Protection blochează accesul la obiectul respectiv și a șează un mesaj înbrowser.
Inform. Dacă această opțiune este selectată și un obiect infectat este detectat în tra cul web,
Kaspersky Endpoint Security permite descărcarea acestui obiect pe computer, dar adaugă informații
despre obiectul infectat în lista de amenințări active.
7. Salvați-vă modi cările.
Cum se activează sau dezactivează componenta Web Threat Protection2411. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Web Threat Protection.
3. Utilizați comutatorul Web Threat Protection pentru a activa sau a dezactiva componenta.
4. Dacă ați activat componenta, efectuați una dintre următoarele acțiuni în blocul Nivel de securitate:Dacă doriți să aplicați unul dintre nivelurile de securitate presetate, selectați-l folosind glisorul:
Ridicat. Nivelul de securitate în care componenta Web Threat Protection efectuează un control
maxim asupra scanării tra cului Web primit de computer prin protocoalele HTTP și FTP. Web ThreatProtection scanează detaliat toate obiectele de tra c Web, utilizând setul complet de baze de dateale aplicației, și efectuează cea mai riguroasă analiză euristică posibil.
Recomandat. Nivelul de securitate care asigură raportul optim între performanțele aplicației
Kaspersky Endpoint Security și securitatea tra cului Web. Componenta Web Threat Protection
efectuează analiza euristică la nivelul Scanare medie. Acest nivel de securitate a tra cului Web este
recomandat de specialiștii Kaspersky. Valorile setărilor pentru nivelul de securitate recomandat suntfurnizate în tabelul de mai jos.
Redus. Setările acestui nivel de securitate a tra cului web asigură viteza maximă de scanare a
tra cului web. Componenta Web Threat Protection efectuează analiza euristică la nivelul Scanareușoară.
Dacă doriți să con gurați un nivel de securitate personalizat, faceți clic pe butonul Setări avansate șide niți propriile setări pentru componentă.
Puteți restabili valorile nivelurilor de securitate prestabilite făcând clic pe butonul Restaurare nivel
recomandat de securitate.
5. În blocul Acțiune la detectarea amenințării, selectați acțiunea pe care aplicația Kaspersky Endpoint
Security să o efectueze asupra obiectelor de tra c web rău intenționate:
Blocare. Dacă această opțiune este selectată și un obiect infectat este detectat în tra cul web,componenta Web Threat Protection blochează accesul la obiectul respectiv și a șează un mesaj înbrowser.
Informare. Dacă această opțiune este selectată și un obiect infectat este detectat în tra cul web,
Kaspersky Endpoint Security permite descărcarea acestui obiect pe computer, dar adaugă informații
despre obiectul infectat în lista de amenințări active.
6. Salvați-vă modi cările.
Setări Web Threat Protection recomandate de experții Kaspersky (nivel de securitate recomandat)

Parametru

ValoareDescriere

Veri careadresă webîn baza dedate cu
adrese webrăuintenționate

PornitScanarea linkurilor pentru a determina dacă sunt incluse în baza de date cu adrese
URL rău intenționate vă permite să urmăriți site-urile web care au fost adăugate în
lista respinse. Baza de date de adrese Web rău intenționate este întreținută deKaspersky, ind inclusă în pachetul de instalare a aplicației și actualizată prin
actualizări ale bazei de date Kaspersky Endpoint Security.

Veri că

PornitBaza de date de adrese Web de phishing include adresele Web ale site-urilor Web
242

adresa webîn baza dedate cu
adrese webde phishing

despre care se cunoaște în prezent că sunt utilizate pentru a lansa atacuri dephisihing. Kaspersky completează această bază de date cu linkuri de phishing cu
adrese obținute de la organizația internațională cunoscută ca Anti-Phishing
Working Group. Baza de date de adrese de phishing este inclusă în pachetul deinstalare a aplicației și completată cu actualizări ale bazei de date Kaspersky
Endpoint Security.

Utilizareanaliză
euristică
(Web ThreatProtection)

Scanaremedie

Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se pot
detecta utilizând versiunea curentă a bazelor de date ale aplicației Kaspersky.
Aceasta detectează șiere care este posibil să e infectate cu un virus
necunoscut sau cu o variație nouă a unui virus cunoscut.

Utilizareanaliză
euristică
(AntiPhishing)PornitTehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se pot
detecta utilizând versiunea curentă a bazelor de date ale aplicației Kaspersky.
Aceasta detectează șiere care este posibil să e infectate cu un virus
necunoscut sau cu o variație nouă a unui virus cunoscut.

Acțiune ladetectarea
amenințării

BlocareDacă această opțiune este selectată și un obiect infectat este detectat în tra cul
web, componenta Web Threat Protection blochează accesul la obiectul respectiv
și a șează un mesaj în browser.

Atunci când tra cul web este scanat pentru viruși și alte aplicații care prezintă oamenințare, analizorul euristic execută instrucțiunile din șierele executabile.
Numărul de instrucțiuni executate de analizorul euristic depinde de nivelul
speci cat pentru analizorul euristic. Nivelul analizei euristice asigură un echilibruîntre gradul de detaliere a căutării de amenințări noi, gradul de solicitare aresurselor sistemului de operare și durata analizei euristice.

Con gurarea metodelor de detectare a adreselor web rău intenționate
Web Threat Protection detectează adresele web rău intenționate folosind baze de date antivirus Serviciu cloud
Kaspersky Security Network, și analiza euristică.
Poți selecta metode de detectare a adreselor web rău intenționate numai în Consola de administrare (MMC)sau în interfața locală a aplicației. Nu poți selecta metode de detectare a adreselor web rău intenționate în
Web Console sau Cloud Console. Opțiunea implicită este veri carea adreselor web în baza de date cu adrese
rău intenționate cu analiza euristică (scanare medie).

Scanarea folosind baza de date cu adrese rău intenționate
Scanarea linkurilor pentru a determina dacă sunt incluse în baza de date cu adrese URL rău intenționate vă permitesă urmăriți site-urile web care au fost adăugate în lista respinse. Baza de date de adrese Web rău intenționate esteîntreținută de Kaspersky, ind inclusă în pachetul de instalare a aplicației și actualizată prin actualizări ale bazei dedate Kaspersky Endpoint Security.
Kaspersky Endpoint scanează toate linkurile pentru a determina dacă acestea sunt listate în baze de date deadrese URL dăunătoare. Setările de scanare a conexiunii securizate a aplicației nu afectează funcționalitatea
de scanare a linkurilor. Cu alte cuvinte, dacă scanarea conexiunilor criptate este dezactivată, Kaspersky
Endpoint Security veri că linkurile în bazele de date cu adrese web rău intenționate, chiar dacă tra cul derețea este transmis printr-o conexiune criptată.

243

Cum se activează sau se dezactivează veri carea adreselor web în baza de date cu adrese web rău intenționate
folosind Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Essential Threat Protection → Web Threat Protection.
5. În blocul Nivel de securitate, fă clic pe butonul Setări.
6. În fereastra care se deschide, în blocul Metode de scanare, bifați sau debifați caseta de selectare Veri că
adresa web în baza de date cu adrese web rău intenționate pentru a activa sau dezactiva veri careaadreselor în baza de date cu adrese web rău intenționate.
7. Salvați-vă modi cările.
Cum se activează sau se dezactivează veri carea adreselor în baza de date cu adrese rău intenționate dininterfața aplicației

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Web Threat Protection.
3. Fă clic pe Setări avansate.
4. În blocul Metode de scanare, bifați sau debifați caseta de selectare Veri care adresă web în baza dedate cu adrese web rău intenționate pentru a activa sau dezactiva veri carea adreselor în baza de datecu adrese web rău intenționate.
5. Salvați-vă modi cările.

Analiză euristică
În timpul analizei euristice, Kaspersky Endpoint Security analizează activitatea aplicațiilor în sistemul de operare.
Analiza euristică poate detecta amenințări pentru care în prezent nu există nicio înregistrare în bazele de dateKaspersky Endpoint Security.
Atunci când tra cul web este scanat pentru viruși și alte aplicații care prezintă o amenințare, analizorul euristic
execută instrucțiunile din șierele executabile. Numărul de instrucțiuni executate de analizorul euristic depinde denivelul speci cat pentru analizorul euristic. Nivelul analizei euristice asigură un echilibru între gradul de detaliere acăutării de amenințări noi, gradul de solicitare a resurselor sistemului de operare și durata analizei euristice.
Cum se activează sau dezactivează utilizarea analizei euristice în Consola de administrare (MMC)244

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Essential Threat Protection → Web Threat Protection.
5. În blocul Nivel de securitate, fă clic pe butonul Setări.
6. În blocul Metode de scanare, bifați caseta de selectare Utilizare analiză euristică dacă doriți ca aplicația
să utilizeze analiza euristică atunci când scanează tra cul web pentru viruși și alte programe malware.
7. Utilizați glisorul pentru a seta nivelul analizei euristice: scanare ușoară, scanare medie sau scanare
profundă.
Atunci când tra cul web este scanat pentru viruși și alte aplicații care prezintă o amenințare, analizorul
euristic execută instrucțiunile din șierele executabile. Numărul de instrucțiuni executate de analizorul
euristic depinde de nivelul speci cat pentru analizorul euristic. Nivelul analizei euristice asigură un echilibruîntre gradul de detaliere a căutării de amenințări noi, gradul de solicitare a resurselor sistemului de operareși durata analizei euristice.
8. Salvați-vă modi cările.
Cum se activează sau dezactivează utilizarea analizei euristice în interfața aplicației

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Web Threat Protection.
3. Fă clic pe Setări avansate.
4. În blocul Metode de scanare, bifați caseta de selectare Utilizare analiză euristică dacă doriți ca aplicația
să utilizeze analiza euristică atunci când scanează tra cul web pentru viruși și alte programe malware.
Atunci când tra cul web este scanat pentru viruși și alte aplicații care prezintă o amenințare, analizorul
euristic execută instrucțiunile din șierele executabile. Numărul de instrucțiuni executate de analizorul
euristic depinde de nivelul speci cat pentru analizorul euristic. Nivelul analizei euristice asigură un echilibruîntre gradul de detaliere a căutării de amenințări noi, gradul de solicitare a resurselor sistemului de operareși durata analizei euristice.
5. Salvați-vă modi cările.

Anti-Phishing245

Web Threat Protection veri că linkurile pentru a vedea dacă aparțin adreselor web de phishing. Acest lucru ajută laprevenire atacurilor de tip phishing. Un atac de tip phishing poate deghizat, de exemplu, într-un mesaj de e-mailpresupus a veni de la bancă în care este inclus un link către site-ul Web o cial al băncii respective. Dacă faci clic pelink, vei direcționat către o copie delă a site-ului Web al băncii, browserul a șând inclusiv adresa Web reală abăncii, chiar dacă tu ai accesat un site falsi cat. Începând din acest moment, toate acțiunile pe care le faci pe sitesunt urmărite și pot utilizate pentru a ți se sustrage bani.
Deoarece linkurile către site-uri web de phishing pot primite și din alte surse decât mesajele de e-mail, precum
programele de mesagerie instantanee, componenta Web Threat Protection monitorizează la nivelul tra cului webîncercările de accesare a unui site web de phishing și blochează accesul la astfel de site-uri web. Listele de adrese
URL de phishing sunt incluse în kitul de distribuire Kaspersky Endpoint Security.
Poți con gura componenta Anti-Phishing numai în Consola de administrare (MMC) sau în interfața locală aaplicației. Nu poți con gura componenta Anti-Phishing în Web Console sau Cloud Console. În mod implicit,
componenta Anti-Phishing cu analiză euristică este activată.
Cum se activează sau dezactivează componenta Anti-Phishing în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Essential Threat Protection → Web Threat Protection.
5. În blocul Nivel de securitate, fă clic pe butonul Setări.
6. În fereastra care se deschide, în blocul Setări anti-phishing, bifați sau debifați caseta de selectare Veri că
adresa web în baza de date cu adrese web de phishing pentru a activa sau dezactiva componenta Antiphishing.
Baza de date de adrese Web de phishing include adresele Web ale site-urilor Web despre care se cunoaște
în prezent că sunt utilizate pentru a lansa atacuri de phisihing. Kaspersky completează această bază dedate cu linkuri de phishing cu adrese obținute de la organizația internațională cunoscută ca Anti-Phishing
Working Group. Baza de date de adrese de phishing este inclusă în pachetul de instalare a aplicației șicompletată cu actualizări ale bazei de date Kaspersky Endpoint Security.
7. Bifați caseta de selectare Utilizare analiză euristică dacă doriți ca aplicația să utilizeze analiza euristică
atunci când scanează pagini web pentru linkuri de phishing.
În timpul analizei euristice, Kaspersky Endpoint Security analizează activitatea aplicațiilor în sistemul deoperare. Analiza euristică poate detecta amenințări pentru care în prezent nu există nicio înregistrare în
bazele de date Kaspersky Endpoint Security.
Pentru a scana link-uri, pe lângă baza de date antivirus și analiza euristică, poți utiliza bazele de dateKaspersky Security Network privind reputația.
8. Salvați-vă modi cările.
Cum se activează sau dezactivează componenta Anti-Phishing în interfața aplicației

246

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Web Threat Protection.
3. Fă clic pe Setări avansate.
4. Dacă doriți ca componenta Web Threat Protection să veri ce linkurile în bazele de date ale adreselor URL
de phishing, bifați caseta de selectare Veri că adresa web în baza de date cu adrese web de phishingblocul Anti-Phishing. Baza de date de adrese Web de phishing include adresele Web ale site-urilor Web
despre care se cunoaște în prezent că sunt utilizate pentru a lansa atacuri de phisihing. Kaspersky
completează această bază de date cu linkuri de phishing cu adrese obținute de la organizația internațională
cunoscută ca Anti-Phishing Working Group. Baza de date de adrese de phishing este inclusă în pachetul deinstalare a aplicației și completată cu actualizări ale bazei de date Kaspersky Endpoint Security.
5. Bifați caseta de selectare Utilizare analiză euristică dacă doriți ca aplicația să utilizeze analiza euristică
atunci când scanează pagini web pentru linkuri de phishing.
În timpul analizei euristice, Kaspersky Endpoint Security analizează activitatea aplicațiilor în sistemul deoperare. Analiza euristică poate detecta amenințări pentru care în prezent nu există nicio înregistrare în
bazele de date Kaspersky Endpoint Security.
Pentru a scana link-uri, pe lângă baza de date antivirus și analiza euristică, poți utiliza bazele de dateKaspersky Security Network privind reputația.
6. Salvați-vă modi cările.

Crearea listei de adrese web de încredere
Pe lângă site-urile web rău intenționate și de phishing, Web Threat Protection poate bloca alte site-uri web. De
exemplu, Web Threat Protection blochează tra cul HTTP care nu îndeplinește standardele RFC. Poți crea o listă deadrese URL în al căror conținut ai încredere. Componenta Web Threat Protection nu analizează existența virușilor șia altor amenințări în informațiile provenite de la adrese URL de încredere. Această opțiune poate utilă, de exemplu,
atunci când componenta Web Threat Protection interferează cu descărcarea unui șier de pe un site Web
cunoscut.
O adresă URL poate adresa unei anumite pagini web sau adresa unui site web.
Cum se adăugă o adresă web de încredere în Consola de administrare (MMC)247

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Essential Threat Protection → Web Threat Protection.
5. În blocul Nivel de securitate, fă clic pe butonul Setări.
6. În fereastra care se deschide, selectează la Adrese web de încredere.
7. Bifați caseta de selectare Nu se scanează tra cul web de la adresele web de încredere.
Dacă această casetă de selectare este bifată, componenta Web Threat Protection nu scanează conținutul
paginilor sau al site-urilor Web ale căror adrese sunt incluse în lista de adrese web de încredere. Puteți
adăuga la o listă de adrese URL de încredere atât adresa, cât și masca de adresă a unei pagini/unui siteWeb.
8. Creează o listă de adrese URL/pagini Web în al căror conținut ai încredere.
Kaspersky Endpoint Security acceptă caracterele * și ? la introducerea unei măști.
De asemenea, poți importa o listă de adrese web de încredere dintr-un șier XML.
9. Salvați-vă modi cările.
Cum se adaugă o adresă web de încredere în Web Console și Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Essential Threat Protection → Web Threat Protection.
5. În blocul Trusted web addresses, bifați caseta de selectare Do not scan web tra ic from trusted web
addresses.
Dacă această casetă de selectare este bifată, componenta Web Threat Protection nu scanează conținutul
paginilor sau al site-urilor Web ale căror adrese sunt incluse în lista de adrese web de încredere. Puteți
adăuga la o listă de adrese URL de încredere atât adresa, cât și masca de adresă a unei pagini/unui siteWeb.
6. Creează o listă de adrese URL/pagini Web în al căror conținut ai încredere.
Kaspersky Endpoint Security acceptă caracterele * și ? la introducerea unei măști.
De asemenea, poți importa o listă de adrese web de încredere dintr-un șier XML.
7. Salvați-vă modi cările.
Cum se adaugă o adresă web de încredere în interfața aplicației
248

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Web Threat Protection.
3. Fă clic pe Setări avansate.
4. Bifați caseta de selectare Nu se scanează tra cul web de la adrese URL de încredere.
Dacă această casetă de selectare este bifată, componenta Web Threat Protection nu scanează conținutul
paginilor sau al site-urilor Web ale căror adrese sunt incluse în lista de adrese web de încredere. Puteți
adăuga la o listă de adrese URL de încredere atât adresa, cât și masca de adresă a unei pagini/unui siteWeb.
5. Creează o listă de adrese URL/pagini Web în al căror conținut ai încredere.
Kaspersky Endpoint Security acceptă caracterele * și ? la introducerea unei măști.
De asemenea, poți importa o listă de adrese web de încredere dintr-un șier XML.
6. Salvați-vă modi cările.
Ca rezultat, Web Threat Protection nu scanează tra cul adreselor web de încredere. Utilizatorul poate deschideîntotdeauna un site web de încredere și poate descărca un șier de pe acel site web. Dacă nu ați putut obține
acces la site-ul web, veri cați setările componentelor Scanare conexiuni criptate, Control Web și Monitorizare
porturi de rețea. Dacă Kaspersky Endpoint Security detectează un șier descărcat de pe un site web de încredere
ca ind rău intenționat, poți adăuga acest șier la excluderi.
Poți, de asemenea, să creezi o listă generală de excluderi pentru conexiunile criptate. În acest caz, Kaspersky
Endpoint Security nu scanează tra cul HTTPS al adreselor web de încredere atunci când componentele Web
Threat Protection, Mail Threat Protection, Web Control își fac treaba.

Exportul și importul listei de adrese URL de încrederePuteți exporta lista de adrese URL de încredere într-un șier XML. Apoi puteți modi ca șierul pentru a adăuga, deexemplu, un număr mare de adrese URL de același tip. De asemenea, puteți utiliza funcția de export/import pentru
a face o copie de rezervă a listei de adrese URL de încredere sau pentru a migra lista pe un alt server.
Cum se exportă și se importă o listă de adrese URL de încredere în Consola de administrare (MMC)249

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Essential Threat Protection → Web Threat Protection.
5. În blocul Nivel de securitate, fă clic pe butonul Setări.
6. În fereastra care se deschide, selectează la Adrese web de încredere.
7. Pentru a exporta lista de adrese URL de încredere:a. Selectați adresele URL de încredere pe care doriți să le exportați. Pentru a selecta mai multe porturi,
utilizați tastele CTRL sau SHIFT.
Dacă nu ați selectat nicio adresă URL de încredere, Kaspersky Endpoint Security va exporta toate
adresele URL.
b. Faceți clic pe linkul Export.
c. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de adrese
URL de încredere și selectați directorul în care doriți să salvați acest șier.
d. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de adrese URL de încredere în șierul XML.
8. Pentru a importa lista de adrese de încredere:a. Faceți clic pe linkul Import.
În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de adrese deîncredere.
b. Deschideți șierul.
În cazul în care computerul are deja o listă de adrese de încredere, Kaspersky Endpoint Security vă va
solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
9. Salvați-vă modi cările.
Cum se exportă și se importă o listă de adrese URL de încredere în Consola Web și Cloud Console250

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Essential Threat Protection → Web Threat Protection.
5. Pentru a exporta lista excluderilor din blocul Trusted web addresses:
a. Selectați adresele URL de încredere pe care doriți să le exportați.
b. Faceți clic pe linkul Export.
c. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de adrese
URL de încredere și selectați directorul în care doriți să salvați acest șier.
d. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de adrese URL de încredere în șierul XML.
6. Pentru a importa lista de excluderi în blocul Trusted web addresses:
a. Faceți clic pe linkul Import.
În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de adrese deîncredere.
b. Deschideți șierul.
În cazul în care computerul are deja o listă de adrese de încredere, Kaspersky Endpoint Security vă va
solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
7. Salvați-vă modi cările.

Mail Threat Protection
Componenta Mail Threat Protection scanează atașările mesajelor de e-mail primite și trimise în vederea detectării
virușilor și a altor amenințări. Componenta oferă protecție computerului cu ajutorul bazelor de date antivirus, aserviciului cloud Kaspersky Security Network și a analizei euristice.
Mail Threat Protection poate scana atât mesajele primite, cât și cele trimise. Aplicația acceptă POP3, SMTP, IMAPși NNTP în următorii clienți de e-mail:
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
Mail Threat Protection nu acceptă alte protocoale și clienți de e-mail.
251

Este posibil ca Mail Threat Protection să nu poată obține întotdeauna acces la nivel de protocol la mesaje (deexemplu, atunci când utilizați soluția Microsoft Exchange). Din acest motiv, Mail Threat Protection include oextensie pentru Microsoft O ice Outlook. Extensia permite scanarea mesajelor la nivelul clientului de mail. Extensia
Mail Threat Protection acceptă funcționarea cu Outlook 2010, 2013, 2016 și 2019.
Componenta Mail Threat Protection nu scanează mesajele dacă clientul de e-mail este deschis într-un
browser.
Când un șier rău intenționat este detectat într-un atașament, Kaspersky Endpoint Security adaugă informații
despre acțiunea efectuată la subiectul mesajului, de exemplu, [Mesajul a fost procesat]<subiect mesaj>.

Activarea și dezactivarea Mail Threat Protection
În mod implicit, componenta Mail Threat Protection este activată și se execută cu setările recomandate de experții
Kaspersky. Pentru Mail Threat Protection, Kaspersky Endpoint Security aplică diferite grupuri de setări. Aceste
grupuri de setări care sunt stocate în aplicație sunt denumite niveluri de securitate: Ridicat, Recomandat, Redus.
Setările pentru nivelul de securitate a e-mailurilor Recomandat sunt considerate a setările optime recomandatede către experții de la Kaspersky (consultați tabelul de mai jos). Poți selecta unul dintre nivelurile preinstalate desecuritate a e-mailului sau poți con gura un nivel particularizat de securitate a e-mailului. Dacă ai modi cat setările
pentru nivelul de securitate a e-mailului, poți reveni oricând la setările recomandate pentru nivelul de securitate a emailului.
Dacă lucrezi cu clientul de e-mail Mozilla Thunderbird, componenta Mail Threat Protection nu scanează deviruși și alte amenințări mesajele transmise prin protocolul IMAP dacă sunt utilizate ltre pentru mutarea
mesajelor din directorul Inbox.

Pentru a activa sau a dezactiva componenta Mail Threat Protection:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Mail Threat Protection.
3. Utilizați comutatorul Mail Threat Protection pentru a activa sau a dezactiva componenta.
4. Dacă ați activat componenta, efectuați una dintre următoarele acțiuni în blocul Nivel de securitate:Dacă doriți să aplicați unul dintre nivelurile de securitate presetate, selectați-l folosind glisorul:
Ridicat. Atunci când este selectat acest nivel de securitate pentru e-mail, componenta Mail ThreatProtection scanează mesajele de e-mail cât mai complet. Componenta Mail Threat Protection scanează
mesajele primite și trimise și efectuează o analiză euristică profundă. Nivelul Ridicat de securitate a emailurilor este recomandat pentru mediile cu risc ridicat. Un exemplu de astfel de mediu este o conexiune
la un serviciu de e-mail gratuit de la o rețea de domiciliu neapărată de o protecție pentru e-mailcentralizată.
Recomandat. Nivelul de securitate pentru e-mail care asigură echilibrul optim între performanțele
aplicației Kaspersky Endpoint Security și securitatea pentru e-mail. Componenta Mail Threat Protection
scanează mesajele de e-mail primite și trimise și efectuează o analiză euristică de nivel mediu. Acest nivel
de securitate pentru e-mail este recomandat de specialiștii de la Kaspersky. Valorile setărilor pentru
nivelul de securitate recomandat sunt furnizate în tabelul de mai jos.

252

Redus. Atunci când este selectat acest nivel de securitate pentru e-mail, componenta Mail ThreatProtection scanează numai mesajele de e-mail primite, efectuează o analiză euristică rapidă și nu
scanează arhivele atașate la mesaje de e-mail. La acest nivel de securitate pentru e-mail, componenta
Mail Threat Protection scanează mesajele de e-mail la viteză maximă și utilizează un minim de resurse ale
sistemului de operare. Nivelul Redus de securitate pentru e-mail este recomandat pentru lucrul în medii
bine protejate. Un exemplu de astfel de mediu poate o rețea LAN de întreprindere care deține
securitate centralizată pentru e-mail.
Dacă doriți să con gurați un nivel de securitate personalizat, faceți clic pe butonul Setări avansate și de nițipropriile setări pentru componentă.
Puteți restabili valorile nivelurilor de securitate prestabilite făcând clic pe butonul Restaurare nivel
recomandat de securitate.
5. Salvați-vă modi cările.
Setări Mail Threat Protection recomandate de experții Kaspersky (nivel de securitate recomandat)

Parametru

ValoareDomeniu
deprotecție

Mesajeprimite și
trimiseDescriere

Domeniul de protecție include obiecte pe care componenta le veri că
atunci când este executată: mesaje primite și trimise sau numai mesaje
primite.
Pentru a vă proteja calculatoarele, trebuie să scanați doar mesajele
primite. Puteți activa scanarea mesajelor trimise pentru a preveni
trimiterea șierelor infectate în arhive. De asemenea, puteți activa
scanarea mesajelor trimise dacă doriți să împiedicați trimiterea șierelor în
anumite formate, cum arșierele audio și video, de exemplu.

Conectareextensie
Microsoft
OutlookPornitDacă această casetă de selectare este bifată, scanarea mesajelor de email transmise prin protocoalele POP3, SMTP, NNTP, IMAP este activată în
extensia integrată în Microsoft Outlook.

ScanarearhiveatașatePornitScanarea arhivelor ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE și aaltor arhive. Aplicația scanează arhivele nu doar după extensie, dar și dupăformat. La veri carea arhivelor, aplicația efectuează o dezarhivare
recursivă. Acest lucru permite detectarea amenințărilor din arhivele cu
mai multe niveluri (arhiva într-o arhivă).

Scanareșiereatașate cu
formateMicrosoft
O ice

PornitScanează șierele Microsoft O ice (DOC, DOCX, XLS, PPT și alte extensii
Microsoft). Fișierele în format O ice includ și obiecte OLE. Kaspersky
Endpoint Security scanează șierele în format o ice mai mici de 1 MO,
indiferent dacă această casetă de selectare este bifată sau nu.

Filtrareatașări

Redenumireatașări detipurile
selectateDacă această opțiune este selectată, componenta Mail Threat Protectionva înlocui ultimul caracter din extensie găsit în șierele atașate din tipurile
speci cate cu caracterul de subliniere (de exemplu, attachment.doc_).
Astfel, pentru a deschide șierul, utilizatorul trebuie să redenumească
șierul.

Analiză
euristică

Scanaremedie

Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se
pot detecta utilizând versiunea curentă a bazelor de date ale aplicației
Kaspersky. Aceasta detectează șiere care este posibil să e infectate cu
un virus necunoscut sau cu o variație nouă a unui virus cunoscut.

Dacă mesajele de e-mail sunt scanate folosind extensia pentru Microsoft
Outlook, se recomandă folosirea modului Exchange în cache. Pentru
informații mai detaliate despre modul Cached Exchange și recomandări
privind utilizarea sa, consultați Baza de cunoștințe Microsoft.

253

Când scanează șierele pentru codul rău intenționat, analizatorul euristic
execută instrucțiunile din șierele executabile. Numărul de instrucțiuni
executate de analizorul euristic depinde de nivelul speci cat pentru
analizorul euristic. Nivelul analizei euristice asigură un echilibru între gradulde detaliere a căutării de amenințări noi, gradul de solicitare a resurselor
sistemului de operare și durata analizei euristice.
Acțiune ladetectarea
amenințării

Dezinfectare;șterge dacădezinfectarea
nu reușește

Când un obiect infectat este detectat într-un mesaj de intrare sau deieșire, Kaspersky Endpoint Security încearcă să dezinfecteze obiectul
detectat. Utilizatorul va putea accesa mesajul cu o atașare sigură. Dacăobiectul nu poate dezinfectat, Kaspersky Endpoint Security șterge
obiectul infectat. Kaspersky Endpoint Security adaugă informații despreacțiunea efectuată la subiectul mesajului: [Mesajul a fost procesat]<subiect mesaj>.

Schimbarea acțiunii de efectuat asupra mesajelor de e-mail infectate
În mod implicit, componenta Mail Threat Protection încearcă automat să dezinfecteze toate mesajele de e-mailinfectate detectate. Dacă dezinfectarea nu reușește, componenta Mail Threat Protection șterge aceste mesaje dee-mail.

Pentru a schimba acțiunea de efectuat asupra mesajelor de e-mail infectate:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Mail Threat Protection.
3. În blocul Acțiune la detectarea amenințării, selectați acțiunea pe care aplicația Kaspersky Endpoint Security săo efectueze atunci când este detectat un mesaj infectat:
Dezinfectare; șterge dacă dezinfectarea nu reușește. Când un obiect infectat este detectat într-un mesajde intrare sau de ieșire, Kaspersky Endpoint Security încearcă să dezinfecteze obiectul detectat. Utilizatorul
va putea accesa mesajul cu o atașare sigură. Dacă obiectul nu poate dezinfectat, Kaspersky Endpoint
Security șterge obiectul infectat. Kaspersky Endpoint Security adaugă informații despre acțiunea efectuată
la subiectul mesajului: [Mesajul a fost procesat] <subiect mesaj>.
Dezinfectare; blochează dacă dezinfectarea nu reușește. Când un obiect infectat este detectat într-un
mesaj de intrare, Kaspersky Endpoint Security încearcă să dezinfecteze obiectul detectat. Utilizatorul va
putea accesa mesajul cu o atașare sigură. Dacă obiectul nu poate dezinfectat, Kaspersky Endpoint
Security adaugă un avertisment subiectului mesajului. Utilizatorul va putea accesa mesajul cu atașarea
originală. Când un obiect infectat este detectat într-un mesaj de ieșire, Kaspersky Endpoint Securityîncearcă să dezinfecteze obiectul detectat. Dacă obiectul nu poate dezinfectat, Kaspersky Endpoint
Security blochează transmiterea mesajului, iar clientul de e-mail a șează o eroare.
Blocare. Dacă un obiect infectat este detectat într-un mesaj de intrare, Kaspersky Endpoint Security
adaugă un avertisment la subiectul mesajului. Utilizatorul va putea accesa mesajul cu atașarea originală. Dacăun obiect infectat este detectat într-un mesaj de ieșire, Kaspersky Endpoint Security blochează
transmiterea mesajului, iar clientul de e-mail a șează o eroare.
4. Salvați-vă modi cările.

254

Speci carea domeniului de protecție al componentei Mail Threat Protection
Domeniul de protecție se referă la obiectele care sunt scanate de către componentă atunci când este activă.
Proprietățile domeniilor de protecție diferă de la o componentă la alta. Proprietățile domeniului de protecție alcomponentei Mail Threat Protection includ setările de integrare a componentei Mail Threat Protection în clienții dee-mail și tipurile de mesaje de e-mail și de protocoale de e-mail al căror tra c este scanat de componenta Mail
Threat Protection. În mod implicit, aplicația Kaspersky Endpoint Security scanează atât mesajele de e-mail primite,cât și pe cele trimise, precum și tra cul efectuat prin protocoalele POP3, SMTP, NNTP și IMAP și este integrată înclientul de e-mail Microsoft O ice Outlook.
Pentru a speci ca domeniul de protecție al componentei Mail Threat Protection:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Mail Threat Protection.
3. Fă clic pe Setări avansate.
4. În blocul Domeniu de protecție, selectați mesajele de scanat:
Mesaje primite și trimise.
Numai mesaje primite.
Pentru a vă proteja calculatoarele, trebuie să scanați doar mesajele primite. Puteți activa scanarea mesajelor
trimise pentru a preveni trimiterea șierelor infectate în arhive. De asemenea, puteți activa scanarea mesajelor
trimise dacă doriți să împiedicați trimiterea șierelor în anumite formate, cum arșierele audio și video, de
exemplu.
Dacă alegi să scanezi numai mesajele primite, se recomandă să efectuezi o scanare pentru toate mesajele
trimise, deoarece există posibilitatea ca pe computerul tău să existe viermi de e-mail care se răspândesc
prin e-mail. Acest lucru contribuie la evitarea problemelor rezultate din trimiterea nemonitorizată de mesaje
e-mail infectate de pe computerul tău.
5. În blocul Conectivitate, efectuează următoarele acțiuni:Dacă doriți ca componenta Mail Threat Protection să scaneze mesajele transmise prin protocoalele POP3,
SMTP, NNTP și IMAP înainte de a ajunge pe computerul utilizatorului, bifați caseta de selectare Scanare
tra c POP3, SMTP, NNTP și IMAP.
Dacă nu doriți ca componenta Mail Threat Protection să scaneze mesajele transmise prin protocoalele
POP3, SMTP, NNTP și IMAP înainte de a ajunge pe computerul utilizatorului, debifați caseta de selectare
Scanare tra c POP3, SMTP, NNTP și IMAP. În acest caz, mesajele sunt scanate de către extensia Mail
Threat Protection încorporată în clientul de e-mail Microsoft O ice Outlook după ce sunt primite pe
computerul utilizatorului, dacă este bifată caseta de selectare Conectare extensie Microsoft Outlook.
Dacă utilizați un alt client de e-mail decât Microsoft O ice Outlook, componenta Mail Threat Protection
nu scanează mesajele transmise prin protocoalele POP3, SMTP, NNTP și IMAP în cazul în care caseta deselectare Scanare tra c POP3, SMTP, NNTP și IMAP este debifată.
Dacă doriți să permiteți accesul la setările componentei Mail Threat Protection din Microsoft O ice Outlookși să permiteți ca mesajele transmise prin protocoalele POP3, SMTP, NNTP, IMAP și MAPI să e scanate după255

ce ajung pe computer folosind extensia încorporată în Microsoft O ice Outlook, bifați caseta de selectare
Conectare extensie Microsoft Outlook.
Dacă doriți să blocați accesul la setările componentei Mail Threat Protection din Microsoft O ice Outlook șisă dezactivați scanarea mesajelor transmise prin protocoalele POP3, SMTP, NNTP, IMAP și MAPI după ceajung pe computer folosind extensia încorporată în Microsoft O ice Outlook, debifați caseta de selectare
Conectare extensie Microsoft Outlook.
Extensia Mail Threat Protection este încorporată în clientul de e-mail Microsoft O ice Outlook în cursul
instalării aplicației Kaspersky Endpoint Security.
6. Salvați-vă modi cările.

Scanarea șierelor compuse atașate la mesaje de e-mailPoți activa sau dezactiva scanarea atașărilor la mesaje de e-mail, poți limita dimensiunea maximă a atașărilor lamesaje de scanat și poți limita durata maximă de scanare a unei atașări la un mesaj.

Pentru a con gura scanarea șierelor compuse care sunt atașate la mesajele de e-mail:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Mail Threat Protection.
3. Fă clic pe Setări avansate.
4. În blocul Scanarea șierelor compuse, con gurați setările de scanare:
Scanare șiere atașate cu formate Microsoft O ice. Scanează șierele Microsoft O ice (DOC, DOCX,XLS, PPT și alte extensii Microsoft). Fișierele în format O ice includ și obiecte OLE. Kaspersky Endpoint
Security scanează șierele în format o ice mai mici de 1 MO, indiferent dacă această casetă de selectare
este bifată sau nu.
Scanare arhive atașate. Scanarea arhivelor ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE și a altor
arhive. Aplicația scanează arhivele nu doar după extensie, dar și după format. La veri carea arhivelor,
aplicația efectuează o dezarhivare recursivă. Acest lucru permite detectarea amenințărilor din arhivele cu
mai multe niveluri (arhiva într-o arhivă).
Dacă în timpul scanării, Kaspersky Endpoint Security detectează o parolă pentru o arhivă în textul
mesajului, această parolă va folosită pentru a scana conținutul arhivei în căutarea unor aplicații rău
intenționate. În acest caz, parola nu este salvată. Arhiva este dezarhivată în timpul scanării. Dacă apare oeroare a aplicației în timpul procesului de dezarhivare, puteți șterge manual șierele dezarhivate caresunt salvate pe următoarea cale: %systemroot%\temp. Fișierele au pre xul PR.
Nu scana arhive mai mari de N MB. Dacă această casetă de selectare este bifată, componenta Mail ThreatProtection exclude de la scanare arhivele atașate la mesaje de e-mail, dacă dimensiunea acestora depășește
valoarea speci cată. Dacă această casetă este debifată, componenta Mail Threat Protection scanează
arhivele atașate la mesaje de e-mail indiferent de dimensiunea lor.
Limitează timpul pentru veri carea arhivelor la N sec. Atunci când caseta de selectare este bifată,intervalul de timp alocat pentru scanarea arhivelor atașate la mesaje de e-mail este limitat la perioada
speci cată.
256

5. Salvați-vă modi cările.

Filtrarea atașărilor mesajelor de e-mailFuncționalitatea de ltrare a atașărilor nu se aplică mesajelor de e-mail expediate.
Aplicațiile rău intenționate pot distribuite sub forma unor atașări în mesaje de e-mail. Poți con gura ltrarea pebaza tipului de atașări la mesaje, astfel încât șierele de tipul speci cat să e redenumite sau șterse în modautomat. Redenumind o atașare de un anumit tip, Kaspersky Endpoint Security îți poate proteja computerulîmpotriva executării automate a unei aplicații rău intenționate.

Pentru a con gura ltrarea atașărilor:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Mail Threat Protection.
3. Fă clic pe Setări avansate.
4. În blocul Filtrare atașări, efectuează una dintre următoarele acțiuni:
Dezactivare ltrare. Dacă este selectată această opțiune, componenta Mail Threat Protection nu ltrează
șierele atașate la mesaje de e-mail.
Redenumire atașări de tipurile selectate. Dacă această opțiune este selectată, componenta Mail ThreatProtection va înlocui ultimul caracter din extensie găsit în șierele atașate din tipurile speci cate cu
caracterul de subliniere (de exemplu, attachment.doc_). Astfel, pentru a deschide șierul, utilizatorul trebuiesă redenumească șierul.
Ștergere atașări de tipurile selectate. Dacă este selectată această opțiune, componenta Mail ThreatProtection șterge șierele atașate de tipurile speci cate din mesajele de e-mail.
5. Dacă ai selectat opțiunea Redenumire atașări de tipurile selectate sau opțiunea Ștergere atașări de tipurile
selectate în cursul etapei anterioare, bifați casetele de selectare de lângă tipurile de șiere relevante.
6. Salvați-vă modi cările.

Exportul și importul extensiilor pentru ltrarea atașamentelorPuteți exporta lista de extensii pentru ltrarea atașamentelor într-un șier XML. Puteți utiliza funcția deexport/import pentru a face o copie de rezervă a listei de extensii sau pentru a migra lista pe un alt server.
Cum se exportă și se importă o listă de extensii pentru ltrarea atașamentelor în Consola de administrare (MMC)257

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Essential Threat Protection → Mail Threat Protection.
5. În blocul Nivel de securitate, fă clic pe butonul Setări.
6. În fereastra care se deschide, selectează la Filtrare atașări.
7. Pentru a exporta lista de extensii:
a. Selectați extensiile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele CTRL
sau SHIFT.
b. Faceți clic pe linkul Export.
c. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de extensii șiselectați directorul în care doriți să salvați acest șier.
d. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de extensii în șierul XML.
8. Pentru a importa lista de extensii:
a. Faceți clic pe linkul Import.
b. În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de extensii.
c. Deschideți șierul.
În cazul în care computerul are deja o listă de extensii, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
9. Salvați-vă modi cările.
Cum se exportă și se importă o listă de extensii pentru ltrarea atașamentelor în Consola Web și Cloud Console258

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Essential Threat Protection → Mail Threat Protection.
5. Pentru a exporta lista extensiilor din blocul Attachment lter:a. Selectați extensiile pe care doriți să le exportați.
b. Faceți clic pe linkul Export.
c. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de extensii șiselectați directorul în care doriți să salvați acest șier.
d. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de extensii în șierul XML.
6. Pentru a importa lista de extensii în blocul Attachment lter:a. Faceți clic pe linkul Import.
b. În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de extensii.
c. Deschideți șierul.
În cazul în care computerul are deja o listă de extensii, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
7. Salvați-vă modi cările.

Scanarea e-mailurilor în Microsoft O ice OutlookÎn cursul instalării Kaspersky Endpoint Security, extensia Mail Threat Protection este încorporată în Microsoft
O ice Outlook (denumit în continuare Outlook). Extensia permite scanarea mesajelor la nivelul unui client de e-mailși nu la nivelul protocolului. Pe lângă mesaje, extensia vă permite să scanați obiectele primite prin interfața MAPI dindepozitele Microsoft Exchange (de exemplu, obiecte din Calendar). Această scanare are loc în clientul de e-mail.
Puteți deschide setărilor componentei Mail Threat Protection din Outlook și puteți speci ca momentului în caremesajele de e-mail trebuie scanate de viruși și alte amenințări.
Extensia Mail Threat Protection acceptă funcționarea cu Outlook 2010, 2013, 2016 și 2019.
În Outlook, mesajele primite sunt întâi scanate de componenta Mail Threat Protection (dacă este bifată caseta deselectare Scanare tra c POP3, SMTP, NNTP și IMAP în interfața Kaspersky Endpoint Security) și apoi de extensia
Mail Threat Protection pentru Outlook. Dacă componenta Mail Threat Protection detectează un obiect periculosîntr-un mesaj de e-mail, te noti că despre acest eveniment.
259

Setările componentei Mail Threat Protection pot con gurate direct în Outlook dacă extensia Microsoft Outlook
este conectată în interfața Kaspersky Endpoint Security (consultați gura de mai jos).

Setările componentei Mail Threat Protection în Outlook

Mesajele trimise sunt scanate mai întâi de extensia Mail Threat Protection pentru Outlook și apoi de componenta
Mail Threat Protection.
Dacă mesajele de e-mail sunt scanate folosind extensia Mail Threat Protection pentru Outlook, se recomandă
folosirea modului Exchange în cache. Pentru informații mai detaliate despre modul Cached Exchange șirecomandări privind utilizarea sa, consultați Baza de cunoștințe Microsoft .

Pentru a con gura modul de funcționare al extensiei Mail Threat Protection pentru Outlook:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Essential Threat Protection → Mail Threat Protection.
5. În blocul Nivel de securitate, fă clic pe butonul Setări.
6. În blocul Conectivitate, fă clic pe butonul Setări.
7. În fereastra Protecție pentru e-mail, efectuați una dintre următoarele acțiuni:Bifați caseta de selectare Scanare la primire dacă dorești ca extensia Mail Threat Protection pentru
Outlook să scaneze mesajele primite atunci când acestea ajung în mailbox.
Bifați caseta de selectare Scanare la citire dacă dorești ca extensia Mail Threat Protection pentru Outlooksă scaneze mesajele primite atunci când utilizatorul le deschide.
Bifați caseta de selectare Scanare la trimitere dacă dorești ca extensia Mail Threat Protection pentru
Outlook să scaneze mesajele trimise atunci când acestea sunt expediate.
8. Salvați-vă modi cările.

260

Network Threat Protection
Componenta Network Threat Protection (numită și Intrusion Detection System) monitorizează tra cul de rețea deintrare pentru activitatea caracteristică atacurilor de rețea. Când Kaspersky Endpoint Security detectează oîncercare de atac asupra rețelei pe computerul utilizatorului, acesta blochează conexiunea la rețea cu respectivul
computer atacator. Descrierile tipurilor de atacuri de rețea cunoscute în prezent și ale modurilor de combatere aacestora sunt furnizate în bazele de date Kaspersky Endpoint Security. Lista de atacuri de rețea pe care ledetectează componenta Network Threat Protection este actualizată în cursul actualizărilor bazelor de date și
modulelor aplicației.

Activarea și dezactivarea componentei Network Threat Protection
În mod implicit, componenta Network Threat Protection este și se execută în modul optim. Kaspersky Endpoint
Security monitorizează tra cul de rețea de intrare pentru activitatea caracteristică atacurilor de rețea și blochează
atacurile.
Cum se activează sau dezactivează componenta Network Threat Protection în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Essential Threat Protection → Network Threat Protection.
5. Utilizează caseta de selectare Network Threat Protection pentru a activa sau a dezactiva componenta.
6. Salvați-vă modi cările.
Cum se activează sau dezactivează componenta Network Threat Protection în Web Console și Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Essential Threat Protection → Network Threat Protection.
5. Utilizați comutatorul Network Threat Protection pentru a activa sau a dezactiva componenta.
6. Salvați-vă modi cările.
Cum se activează sau dezactivează componenta Network Threat Protection în interfața aplicației
261

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Network Threat Protection.

Setări Network Threat Protection

3. Utilizați comutatorul Network Threat Protection pentru a activa sau a dezactiva componenta.
4. Salvați-vă modi cările.

Blocarea unui computer atacatorÎn cazul în care componenta Network Threat Protection este activată, Kaspersky Endpoint Security blochează
automat amenințările din rețea. În plus, aplicația poate bloca computerul atacator și poate restricționa trimiterea
pachetelor de rețea pentru o anumită perioadă de timp. În mod implicit, Kaspersky Endpoint Security blochează
computerul timp de o oră.
Cum se blochează un computer atacator în Consola de administrare (MMC)262

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Essential Threat Protection → Network Threat Protection.
5. În Setări Network Threat Protection, bifează caseta de selectare Blochează dispozitivele atacatoare
timp de N min.
Dacă această opțiune este activată, componenta Network Threat Protection adaugă computerul atacatorla lista de computere blocate. Aceasta înseamnă că componenta Network Threat Protection blochează
conectarea rețelei cu un computer agresor după prima încercare de atac asupra rețelei, pentru perioada detimp speci cată. Acest lucru protejează automat computerul utilizatorului împotriva posibilelor viitoareatacuri de rețea inițiate de la aceeași adresă. Durata minimă pe care un computer atacator trebuie să opetreacă în lista blocului este de un minut. Durata maximă este de 999 de minute.
6. Setați o durată de blocare diferită pentru un computer atacator în câmpul din partea dreaptă a casetei deselectare Blochează dispozitivele atacatoare timp de N min.
7. Salvați-vă modi cările.
Cum se blochează un computer atacator în Web Console și Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Essential Threat Protection → Network Threat Protection.
5. În Network Threat Protection settings, bifează caseta de selectare Block attacking devices for N min.
Dacă această opțiune este activată, componenta Network Threat Protection adaugă computerul atacatorla lista de computere blocate. Aceasta înseamnă că componenta Network Threat Protection blochează
conectarea rețelei cu un computer agresor după prima încercare de atac asupra rețelei, pentru perioada detimp speci cată. Acest lucru protejează automat computerul utilizatorului împotriva posibilelor viitoareatacuri de rețea inițiate de la aceeași adresă. Durata minimă pe care un computer atacator trebuie să opetreacă în lista blocului este de un minut. Durata maximă este de 999 de minute.
6. Setați o durată de blocare diferită pentru un computer atacator în câmpul de sub caseta de selectare
Block attacking devices for N min.
7. Salvați-vă modi cările.
Cum se blochează un computer atacator în interfața cu utilizatorul a aplicației

263

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Network Threat Protection.

Setări Network Threat Protection

3. Activați comutatorul Blochează dispozitivele atacatoare timp de N min.
Dacă această opțiune este activată, componenta Network Threat Protection adaugă computerul atacatorla lista de computere blocate. Aceasta înseamnă că componenta Network Threat Protection blochează
conectarea rețelei cu un computer agresor după prima încercare de atac asupra rețelei, pentru perioada detimp speci cată. Acest lucru protejează automat computerul utilizatorului împotriva posibilelor viitoareatacuri de rețea inițiate de la aceeași adresă. Durata minimă pe care un computer atacator trebuie să opetreacă în lista blocului este de un minut. Durata maximă este de 999 de minute.
4. Setați o durată de blocare diferită pentru un computer atacator în câmpul de sub comutatorul Blochează
dispozitivele atacatoare timp de N min.
5. Salvați-vă modi cările.
Prin urmare, atunci când Kaspersky Endpoint Security detectează o tentativă de atac de rețea lansată împotriva
computerului utilizatorului, aceasta va bloca toate conexiunile cu computerul atacator.
Kaspersky Endpoint Security deblochează computerul când expiră timpul speci cat. Consola Kaspersky Security
Center nu oferă alte instrumente pentru monitorizarea computerelor blocate cu excepția evenimentelor Network
attack detected din raport. Puteți vizualiza doar o listă de computere blocate în interfața aplicației. Această
funcționalitate este oferită de instrumentul Monitorizare rețea. De asemenea, puteți utiliza instrumentul
Monitorizare rețea pentru a debloca un computer.

264

Pentru a debloca un computer:1. În fereastra principală a aplicației, în secțiunea Monitorizare, faceți clic pe dala Monitor rețea.
2. Selectați la Computere blocate.
Aceasta deschide o listă de computere blocate (vezi gura de mai jos).
Kaspersky Endpoint Security golește lista cu obiecte blocate atunci când aplicația este repornită și cândsetările componentei Network Threat Protection sunt modi cate.
3. Selectați computerul pe care doriți să-l deblocați și faceți clic pe Deblocare.

Lista computerelor blocate

Con gurarea adreselor de excluderi de la blocare
Kaspersky Endpoint Security poate recunoaște un atac de rețea și poate bloca o conexiune de rețea nesecurizată
care transmite un număr mare de pachete (de exemplu, de la camerele de supraveghere). Pentru a lucra cu
dispozitive de încredere, puteți adăuga adresele IP ale acestor dispozitive la lista de excluderi. De asemenea, puteți
selecta protocolul și portul care sunt utilizate pentru comunicare și puteți permite activități de rețea speci ce.
Capacitatea de a selecta protocoale și porturi pentru excluderi a fost adăugată în Kaspersky Endpoint
Security 12.2. Asigurați-vă că aplicația și plug-in-ul de gestionare sunt actualizate la versiunea 12.2 sau oversiune ulterioară. Dacă utilizați o versiune anterioară a aplicației sau a plug-in-ului de gestionare, Kaspersky
Endpoint Security poate permite activități de rețea numai după adresa IP.
Cum se con gurează adresele excluderilor de la blocare în Consola de administrare (MMC)265

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Essential Threat Protection → Network Threat Protection.
5. În blocul Setări Network Threat Protection, fă clic pe butonul Excluderi.
6. În fereastra care se deschide, faceți clic pe butonul Adăugare.
7. Introdu adresa IP a computerului de la care nu trebuie blocate atacurile de rețea.
Dacă este necesar, selectați protocolul și porturile prin care sunt transmise datele.
8. Salvați-vă modi cările.
Cum se con gurează adresele excluderilor de la blocare în Web Console și Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Essential Threat Protection → Network Threat Protection.
5. În blocul Network Threat Protection settings, faceți clic pe linkul Exclusions.
6. În fereastra care se deschide, faceți clic pe butonul Add.
7. Introdu adresa IP a computerului de la care nu trebuie blocate atacurile de rețea.
Dacă este necesar, selectați protocolul și porturile prin care sunt transmise datele.
8. Salvați-vă modi cările.
Cum se con gurează adresele excluderilor de la blocare în interfața cu utilizatorul a aplicației

266

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Network Threat Protection.

Setări Network Threat Protection

3. Faceți clic pe linkul Gestionare excluderi.
4. În fereastra care se deschide, faceți clic pe butonul Adăugare.
5. Introdu adresa IP a computerului de la care nu trebuie blocate atacurile de rețea.
Dacă este necesar, selectați protocolul și porturile prin care sunt transmise datele.
6. Salvați-vă modi cările.

Exportul și importul listei de excluderi de la blocarePuteți exporta lista de excluderi într-un șier XML. Apoi puteți modi ca șierul pentru a adăuga, de exemplu, unnumăr mare de adrese de același tip. De asemenea, puteți utiliza funcția de export/import pentru a face o copie derezervă a listei de excluderi sau pentru a migra lista pe un alt server.
Cum se exportă și se importă o listă de excluderi în Consola de administrare (MMC)267

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Essential Threat Protection → Network Threat Protection.
5. În blocul Setări Network Threat Protection, fă clic pe butonul Excluderi.
6. Pentru a exporta lista de reguli:
a. Selectați excluderile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele
CTRL sau SHIFT.
Dacă nu ați selectat nicio excludere, Kaspersky Endpoint Security va exporta toate excluderile.
b. Faceți clic pe linkul Export.
c. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de excluderiși selectați directorul în care doriți să salvați acest șier.
d. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de excluderi în șierul XML.
7. Pentru a importa lista de excluderi:a. Fă clic pe Import.
b. În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de excluderi.
c. Deschideți șierul.
În cazul în care computerul are deja o listă de excluderi, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
8. Salvați-vă modi cările.
Cum se exportă și se importă o listă de excluderi în Consola Web și Cloud Console268

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Essential Threat Protection → Network Threat Protection.
5. În blocul Network Threat Protection settings, faceți clic pe linkul Exclusions.
Se deschide lista cu excluderi.
6. Pentru a exporta lista de reguli:
a. Selectați excluderile pe care doriți să le exportați.
b. Fă clic pe Export.
c. Con rmați că doriți să exportați numai excluderile selectate sau exportați întreaga listă de excluderi.
d. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de excluderiși selectați directorul în care doriți să salvați acest șier.
e. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de excluderi în șierul XML.
7. Pentru a importa lista de excluderi:a. Fă clic pe Import.
b. În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de excluderi.
c. Deschideți șierul.
În cazul în care computerul are deja o listă de excluderi, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
8. Salvați-vă modi cările.

Con gurarea protecției împotriva atacurilor din rețea după tip
Kaspersky Endpoint Security lvă permite să gestionați protecția împotriva următoarelor tipuri de atacuri de rețea:Supraîncărcare rețea este un atac asupra resurselor rețelei unei organizații (cum ar serverele web). Acest atac
constă în trimiterea unui număr mare de soliciăr pentru a supraîncărca lățimea de bandă a resurselor rețelei.
Când se întâmplă acest lucru, utilizatorii nu mai pot accesa resursele rețelei organizației.
Un atac de tip Scanare port constă în scanarea porturilor UDP, TCP și a serviciilor de rețea de pe computer.
Acest atac permite atacatorului să identi ce gradul de vulnerabilitate al computerului înainte să efectueze tipuri
mai periculoase de atacuri de rețea. De asemenea, atacul de tip Scanare port permite atacatorului să identi ce269

sistemul de operare de pe computer și să selecteze atacurile de rețea corespunzătoare pentru acest sistem deoperare.
Un atac de falsi care a adresei MAC constă în schimbarea adresei MAC a unui dispozitiv de rețea (placă derețea). Drept urmare, un atacator poate redirecționa datele trimise către un dispozitiv către un alt dispozitiv și
poate avea acces la aceste date. Kaspersky Endpoint Security vă permite să blocați atacurile de falsi care aadresei MAC și să primiți noti cări despre atacuri.
Puteți dezactiva detectarea acestor tipuri de atacuri în cazul în care unele dintre aplicațiile permise efectuează
operații tipice pentru aceste tipuri de atacuri. Acest lucru va ajuta la evita alarmelor false.
În mod implicit, Kaspersky Endpoint Security nu monitorizează atacurile de tip Supraîncărcare rețea, Scanare port
și Falsi care adresă MAC.
Cum se con gurează protecția împotriva amenințărilor de rețea în funcție de tip în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Essential Threat Protection → Network Threat Protection.
5. Utilizați caseta de selectare Tratare scanare porturi și supraîncărcare rețea ca atacuri pentru a activa
sau dezactiva detectarea acestor atacuri.
Dacă această funcționalitate este activată, Kaspersky Endpoint Security monitorizează tra cul de rețea
pentru scanarea porturilor și inundarea rețelei. Dacă este detectat un astfel de comportament, aplicația
noti că utilizatorul și trimite evenimentul corespunzător către Kaspersky Security Center. Aplicația
furnizează informații despre computerul care face solicitările. Aceste informații sunt necesare pentru unrăspuns în timp util. Cu toate acestea, Kaspersky Endpoint Security nu blochează computerul care facesolicitările, deoarece un astfel de tra c poate un eveniment normal în rețeaua companiei.
6. În blocul Modul Protecție împotriva falsi cării adresei MAC, selectați una dintre următoarele opțiuni:
Nu se urmăresc încercările de falsi care a adresei MAC
InformareBlocare.
7. Salvați-vă modi cările.
Cum se con gurează protecția împotriva amenințărilor de rețea în Web Console.și Cloud Console2701. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Essential Threat Protection → Network Threat Protection.
5. Utilizați caseta de selectare Treat port scanning and network ooding as attacks pentru a activa sau
dezactiva detectarea acestor atacuri.
Dacă această funcționalitate este activată, Kaspersky Endpoint Security monitorizează tra cul de rețea
pentru scanarea porturilor și inundarea rețelei. Dacă este detectat un astfel de comportament, aplicația
noti că utilizatorul și trimite evenimentul corespunzător către Kaspersky Security Center. Aplicația
furnizează informații despre computerul care face solicitările. Aceste informații sunt necesare pentru unrăspuns în timp util. Cu toate acestea, Kaspersky Endpoint Security nu blochează computerul care facesolicitările, deoarece un astfel de tra c poate un eveniment normal în rețeaua companiei.
6. Utilizați comutatorul Network Threat Protection ENABLED pentru a activa sau dezactiva detectarea
acestor atacuri. Selectați una dintre următoarele opțiuni:
Inform.
Block.
7. Salvați-vă modi cările.
Cum se con gurează protecția împotriva amenințărilor de rețea în funcție de tip în interfața aplicației

271

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Network Threat Protection.

Setări Network Threat Protection

3. Uilizați comutatorul Tratare scanare porturi și supraîncărcare rețea ca atacuri pentru a activa sau
dezactiva detectarea acestor atacuri.
Dacă această funcționalitate este activată, Kaspersky Endpoint Security monitorizează tra cul de rețea
pentru scanarea porturilor și inundarea rețelei. Dacă este detectat un astfel de comportament, aplicația
noti că utilizatorul și trimite evenimentul corespunzător către Kaspersky Security Center. Aplicația
furnizează informații despre computerul care face solicitările. Aceste informații sunt necesare pentru unrăspuns în timp util. Cu toate acestea, Kaspersky Endpoint Security nu blochează computerul care facesolicitările, deoarece un astfel de tra c poate un eveniment normal în rețeaua companiei.
4. Uilizați comutatorul Protecție falsi care MAC pentru a activa sau dezactiva detectarea acestor atacuri.
5. În blocul Când se detectează un atac de falsi care a adresei MAC, selectați una dintre următoareleopțiuni:Informare.
Blocare.
6. Salvați-vă modi cările.

272

Firewall
Firewall blochează conexiunile neautorizate la computer în timp ce lucrați pe Internet sau în rețeaua locală. Firewallul controlează, de asemenea, activitatea de rețea a aplicațiilor de pe computer. Acest lucru vă permite să vă
protejați rețeaua LANl corporativă împotriva furturilor de identitate și a altor atacuri. Componenta oferă protecție
computerului cu ajutorul bazelor de date antivirus, a serviciului cloud Kaspersky Security Network și a regulilor derețea prede nite.
Agentul de rețea este utilizat pentru interacțiunea cu Kaspersky Security Center. Firewall-ul creează automat
regulile de rețea necesare pentru ca aplicația și Agentul de rețea să funcționeze. Ca urmare, componenta
Firewall deschide mai multe porturi pe computer. Ce porturi sunt deschise depinde de rolul computerului (deexemplu, punct de distribuție). Pentru a a a mai multe despre porturile care vor deschise pe computer,
consultă Ajutor Kaspersky Security Center .

Reguli rețea
Puteți con gura regulile de rețea la următoarele niveluri:

Reguli pentru pachete de rețea. Regulile pentru pachete de rețea impun restricții asupra pachetelor de rețea,indiferent de aplicație. Astfel de reguli restricționează tra cul de rețea la intrare și la ieșire desfășurat prinanumite porturi ale protocolului de date selectat. Kaspersky Endpoint Security are reguli pentru pachetele derețea prede nite cu permisiunile recomandate de experții Kaspersky.
Reguli de rețea pentru aplicații. Regulile de rețea pentru aplicație impun restricții asupra activității de rețea aunei anumite aplicații. Ele iau în calcul nu numai caracteristicile pachetului de rețea, dar și aplicația căreia îi este
adresat sau cea care a emis acest pachet de rețea.
Accesul controlat al aplicațiilor la resursele, procesele sistemului de operare și la datele cu caracter personal
este oferit de componenta Host Intrusion Prevention prin utilizarea drepturilor de aplicație.
În timpul primei porniri a aplicației, Firewall-ul efectuează următoarele acțiuni:
1. Veri că securitatea aplicației folosind bazele de date antivirus descărcate.
2. Veri că securitatea aplicației în Kaspersky Security Network.
Vă recomandăm să participați la Kaspersky Security Network pentru a ajuta componenta Firewall săfuncționeze mai e cient.
3. Pune aplicația într-unul dintre grupurile de încredere: De încredere, Restricționat la nivel inferior, Restricționat lanivel superior, Nu este de încredere.
Un grup de încredere de nește drepturile la care se referă Kaspersky Endpoint Security atunci cândcontrolează activitatea aplicațiilor. Kaspersky Endpoint Security plasează o aplicație într-un grup de încredere înfuncție de nivelul de pericol pe care îl poate prezenta această aplicație pentru computer.
Kaspersky Endpoint Security plasează o aplicație într-un grup de încredere pentru componentele Firewall și
Host Intrusion Prevention. Nu puteți schimba grupul de încredere numai pentru Firewall sau Host Intrusion
Prevention.

273

Dacă ați refuzat să participați la KSN sau nu există o rețea, Kaspersky Endpoint Security plasează aplicația
într-un grup de încredere, în funcție de setările componentei Host Intrusion Prevention. După primirea
reputației aplicației de la KSN, grupul de încredere poate schimbat automat.
4. Blochează activitatea de rețea a aplicației în funcție de grupul de încredere. De exemplu, aplicațiile din grupul deîncredere Restricționat la nivel superior nu au permisiunea să utilizeze conexiunile la rețea.
La următoarea pornire a aplicației, Kaspersky Endpoint Security veri că integritatea aplicației. Dacă aplicația este
nemodi cată, componenta folosește pentru aceasta regulile curente pentru rețea. Dacă aplicația a fostmodi cată, Kaspersky Endpoint Security analizează aplicația ca și cum ar fost pornită pentru prima dată.

Priorități ale regulilor de rețea
Fiecare regulă are o prioritate. Cu cât o regulă este mai sus în listă, cu atât prioritatea sa este mai mare. Dacăactivitatea de rețea este adăugată la mai multe reguli, Firewall-ul reglementează activitatea de rețea în
conformitate cu regula cu cea mai mare prioritate.
Regulile pentru pachete de rețea au o prioritate mai mare decât regulile de rețea pentru aplicații. Dacă pentru
același tip de activitate de rețea sunt speci cate atât reguli pentru pachete de rețea, cât și reguli de rețea pentru
aplicații, activitatea de rețea este tratată conform regulilor pentru pachete de rețea.
Regulile de rețea pentru aplicații funcționează într-un anumit mod. Regula de rețea pentru aplicații include reguli deacces bazate pe starea rețelei: Rețea publică, Rețea locală, Rețea de încredere. De exemplu, aplicațiilor din grupul deîncredere Restricționat la nivel superior nu le este permisă, mod implicit, nicio activitate de rețea în rețele cu toatestările. Dacă o regulă de rețea este speci cată pentru o aplicație individuală (aplicație principală), atunci procesele
secundare ale altor aplicații vor executate conform regulii de rețea a aplicației principale. Dacă nu există o regulă
de rețea pentru aplicație, procesele secundare vor executate conform regulii de acces la rețea a grupului deîncredere al aplicației.
De exemplu, ați interzis orice activitate de rețea în rețele cu toate stările pentru toate aplicațiile, cu excepția
browserului X. Dacă începeți instalarea browserului Y (proces secundar) din browserul X (aplicația principală), atunci
instalatorul browserului Y va accesa rețeaua și va descărca șierele necesare. După instalare, browserului Y i se va
refuza orice conexiuni la rețea conform setărilor Firewall. Pentru a interzice activitatea de rețea a instalatorului
browserului Y ca proces secundar, trebuie să adăugați o regulă de rețea pentru instalatorul browserului Y.

Stările conexiunii de rețea
Firewall-ul vă permite să controlați activitatea rețelei în funcție de starea conexiunii de rețea. Kaspersky Endpoint
Security primește starea conexiunii de rețea de la sistemul de operare al computerului. Starea conexiunii de rețea însistemul de operare este setată de utilizator atunci când con gurează conexiunea. Puteți schimba starea conexiuniide rețea în setările Kaspersky Endpoint Security. Firewall-ul va monitoriza activitatea rețelei în funcție de starearețelei în setările Kaspersky Endpoint Security și nu în sistemul de operare.
Conexiunea de rețea poate avea una dintre următoarele patru tipuri de stare:Rețea publică. Rețeaua nu este protejată de aplicații antivirus, rewall-uri sau ltre (cum ar rețeaua Wi-Fi
dintr-o cafenea). Când utilizatorul folosește un computer conectat la o astfel de rețea, Firewall blochează
accesul la șierele și imprimantele acestui computer. Utilizatorii externi nu pot accesa, de asemenea, date prindirectoare partajate și acces la distanță la desktopul acestui computer. Firewall ltrează activitatea de rețea aecărei aplicații potrivit regulilor de rețea setate pentru ea.
Firewall atribuie în mod implicit starea Rețea publică întregului Internet. Nu poți modi ca starea pentru Internet.

274

Rețea locală. Rețea pentru utilizatorii cu acces restricționat la șierele și imprimantele de pe acest computer(cum ar pentru o rețea LAN sau o rețea de domiciliu).
Rețea de încredere. Rețea securizată în care computerul nu este expus la atacuri sau încercări neautorizate deaccesare a datelor. Firewall permite orice activitate de rețea în rețelele cu această stare.

Activarea sau dezactivarea FirewallÎn mod implicit, Firewall este activat și funcționează într-un mod optim.

Pentru a activa sau a dezactiva componenta Firewall:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
3. Utilizați comutatorul Firewall pentru a activa sau a dezactiva componenta.
4. Salvați-vă modi cările.
Drept urmare, dacă este activată componenta Firewall, Kaspersky Endpoint Security controlează activitatea derețea și blochează conexiunile de rețea neautorizate la computerul dvs., precum și activitatea de rețea neautorizată
a aplicațiilor de pe computerul dvs. Activitatea de rețea este, de asemenea, controlată de componenta Network
Threat Protection. Componenta Network Threat Protection scanează tra cul de rețea de la intrare, căutândactivitate tipică atacurilor de rețea.
Kaspersky Endpoint Security înregistrează evenimentele de atac de rețea în rapoartele sale, indiferent desetările Firewall-ului. Chiar dacă Firewall-ul blochează conexiunea la rețea folosind reguli și astfel previne un
atac de rețea, componenta Network Threat Protection înregistrează evenimentele de atac de rețea. Este
necesar pentru a genera informații statistice despre atacurile de rețea asupra computerelor din organizația
dvs.

Modi carea stării conexiunii de rețea
Firewall atribuie în mod implicit starea Rețea publică întregului Internet. Nu poți modi ca starea pentru Internet.

Pentru a schimba starea unei conexiuni de rețea:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
3. Fă clic pe Rețele disponibile.
4. Selectați conexiunea de rețea a cărei stare dorești să o modi ci.
5. În coloana Tip de rețea, selectați starea conexiunii de rețea:Rețea publică. Rețeaua nu este protejată de aplicații antivirus, rewall-uri sau ltre (cum ar rețeaua Wi-Fi
dintr-o cafenea). Când utilizatorul folosește un computer conectat la o astfel de rețea, Firewall blochează
275

accesul la șierele și imprimantele acestui computer. Utilizatorii externi nu pot accesa, de asemenea, dateprin directoare partajate și acces la distanță la desktopul acestui computer. Firewall ltrează activitatea derețea a ecărei aplicații potrivit regulilor de rețea setate pentru ea.
Rețea locală. Rețea pentru utilizatorii cu acces restricționat la șierele și imprimantele de pe acest computer(cum ar pentru o rețea LAN sau o rețea de domiciliu).
Rețea de încredere. Rețea securizată în care computerul nu este expus la atacuri sau încercări neautorizate
de accesare a datelor. Firewall permite orice activitate de rețea în rețelele cu această stare.
6. Salvați-vă modi cările.

Gestionarea regulilor pentru pachetele de rețea
Poți executa următoarele acțiuni atunci când gestionezi regulile pentru pachetele de rețea:Creează o regulă nouă pentru pachete de rețea.
Poți crea o regulă nouă pentru pachete de rețea creând un set de condiții și de acțiuni care se aplică pachetelorde rețea și uxurilor de date.
Activează sau dezactivează o regulă pentru pachete de rețea.
Toate regulile pentru pachete de rețea create de Firewall au în mod implicit starea Activat. Atunci când o regulă
pentru pachete de rețea este activată, Firewall aplică această regulă.
Poți dezactiva orice regulă pentru pachete de rețea selectată în lista de reguli pentru pachete de rețea. Atunci
când o regulă pentru pachete de rețea este dezactivată, Firewall nu aplică temporar această regulă.
O regulă nouă particularizată pentru pachete de rețea este adăugată la lista de reguli pentru pachete derețea cu starea Activată în mod implicit.
Editează setările unei reguli pentru pachete de rețea existente.
După ce creezi o regulă nouă pentru pachete de rețea, poți reveni oricând la editarea setărilor sale și le poțimodi ca după cum este nevoie.
Modi că acțiunea Firewall pentru o regulă pentru pachete de rețea.
În lista de reguli pentru pachete de rețea, poți edita acțiunea luată de Firewall la detectarea unei activități derețea care corespunde unei anumite reguli pentru pachete de rețea.
Modi că prioritatea unei reguli pentru pachete de rețea.
Poți mări sau scădea prioritatea unei reguli pentru pachete de rețea care este selectată în listă.
Elimină o regulă pentru pachete de rețea.
Poți elimina o regulă pentru pachete de rețea pentru a opri aplicarea regulii respective de către Firewall ladetectarea unei activități de rețea și pentru a opri a șarea acestei reguli în lista de reguli pentru pachete derețea cu starea Dezactivată.

Crearea unei reguli pentru pachetul de rețea
276

Puteți crea o regulă de rețea pentru pachetul de rețea în următoarele moduri:
Utilizați instrumentul Monitor rețea.

Monitorizare rețea este un instrument destinat vizualizării în timp real a informațiilor despre activitatea de rețea
a computerului unui utilizator. Aceasta este o metodă convenabilă deoarece nu trebuie să con gurați toatesetările regulii. Unele setări ale componente Firewall vor introduse automat din datele Monitorului de rețea.
Instrumentul Monitor rețea este disponibil în interfața aplicației.
Con gurați setările componentei Firewall.
Aceasta ar trebui să vă permită să reglați n setările Firewall-ului. Puteți crea reguli pentru orice activitate derețea, chiar dacă nu există nicio activitate de rețea în prezent.
La crearea de reguli pentru pachete de rețea, reține faptul că acestea au o prioritate mai mare decât regulile
de rețea pentru aplicații.
Cum se utilizează instrumentul Monitor rețea pentru a crea o regulă pentru pachetul de rețea în interfața aplicației

1. În fereastra principală a aplicației, în secțiunea Monitorizare, faceți clic pe dala Monitor rețea.
2. Selectați la Activitate în rețea.
Fila Activitate în rețea a șează toate conexiunile la rețea active în prezent pe computer. Se a șează atât
conexiunile la rețea la ieșire, cât și cele la intrare.
3. În meniul contextual al conexiunii la rețea, selectați Creare regulă pentru pachetul de rețea.
Aceasta deschide proprietățile regulii pentru rețea.
4. Setați starea Activă pentru regula de pachete.
5. Introdu manual numele serviciului de rețea în câmpul Nume.
6. Con gurați setările regulii de rețea (consultați tabelul de mai jos).
Puteți selecta un șablon de regulă prede nit făcând clic pe linkul Șablon regulă rețea. Șabloanele de reguli
descriu cele mai frecvent utilizate conexiuni de rețea.
Toate setările regulilor de rețea vor completate automat.
7. Dacă dorești ca acțiunile regulii de rețea să e re ectate în raport, bifați caseta de selectare Înregistrare
evenimente în jurnal.
8. Fă clic pe Salvare.
Noua regulă de rețea va adăugată în listă.
9. Utilizați butoanele Sus / Jos pentru a seta prioritatea regulii de rețea.
10. Salvați-vă modi cările.
Cum se utilizează setările componentei Firewall pentru a crea o regulă pentru pachetul de rețea în interfața
aplicației

277

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
3. Fă clic pe Reguli pachet.
Aceasta deschide o listă de reguli implicite setate de componenta Firewall.
4. Fă clic pe Adăugare.
Aceasta deschide proprietățile regulii pentru rețea.
5. Setați starea Activă pentru regula de pachete.
6. Introdu manual numele serviciului de rețea în câmpul Nume.
7. Con gurați setările regulii de rețea (consultați tabelul de mai jos).
Puteți selecta un șablon de regulă prede nit făcând clic pe linkul Șablon regulă rețea. Șabloanele de reguli
descriu cele mai frecvent utilizate conexiuni de rețea.
Toate setările regulilor de rețea vor completate automat.
8. Dacă dorești ca acțiunile regulii de rețea să e re ectate în raport, bifați caseta de selectare Înregistrare
evenimente în jurnal.
9. Fă clic pe Salvare.
Noua regulă de rețea va adăugată în listă.
10. Utilizați butoanele Sus / Jos pentru a seta prioritatea regulii de rețea.
11. Salvați-vă modi cările.
Cum se creează o regulă pentru pachetul de rețea în Consola de administrare (MMC)278

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Essential Threat Protection → Firewall.
5. În blocul Setări Firewall, fă clic pe butonul Setări.
Aceasta deschide lista cu regulile pentru pachetele de rețea și lista regulilor de rețea pentru aplicații.
6. Selectați la Reguli pentru pachetele de rețea.
Aceasta deschide o listă de reguli implicite setate de componenta Firewall.
7. Fă clic pe Adăugare.
Aceasta deschide proprietățile regulii de pachete.
8. Introdu manual numele serviciului de rețea în câmpul Nume.
9. Con gurați setările regulii de rețea (consultați tabelul de mai jos).
Puteți selecta un șablon de regulă prede nit făcând clic pe butonul
mai frecvent utilizate conexiuni de rețea.

. Șabloanele de reguli descriu cele

Toate setările regulilor de rețea vor completate automat.
10. Dacă dorești ca acțiunile regulii de rețea să e re ectate în raport, bifați caseta de selectare Înregistrare
evenimente în jurnal.
11. Salvează noua regulă de rețea.
12. Utilizați butoanele Sus / Jos pentru a seta prioritatea regulii de rețea.
13. Salvați-vă modi cările.
Componenta Firewall va controla pachetele de rețea conform regulii. Puteți dezactiva o regulă pentru
pachet din operațiunea componentei Firewall, fără să o ștergeți din listă. Pentru aceasta, debifați caseta deselectare de lângă obiect.
Cum se creează o regulă pentru pachete de rețea în Web Console și Cloud Console279

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Selectați Essential Threat Protection → Firewall.
5. În blocul Firewall Settings, faceți clic pe linkul Network packet rules.
Aceasta deschide o listă de reguli implicite setate de componenta Firewall.
6. Fă clic pe Add.
Aceasta deschide proprietățile regulii de pachete.
7. Introdu manual numele serviciului de rețea în câmpul Name.
8. Con gurați setările regulii de rețea (consultați tabelul de mai jos).
Puteți selecta un șablon de regulă prede nit făcând clic pe linkul Select template. Șabloanele de reguli
descriu cele mai frecvent utilizate conexiuni de rețea.
Toate setările regulilor de rețea vor completate automat.
9. Dacă dorești ca acțiunile regulii de rețea să e re ectate în raport, bifați caseta de selectare Log events.
10. Salvează regula de rețea.
Noua regulă de rețea va adăugată în listă.
11. Utilizați butoanele Up / Down pentru a seta prioritatea regulii de rețea.
12. Salvați-vă modi cările.
Componenta Firewall va controla pachetele de rețea conform regulii. Puteți dezactiva o regulă pentru
pachet din operațiunea componentei Firewall, fără să o ștergeți din listă. Utilizați comutatorul din coloana
Status pentru a activa sau a dezactiva regula pentru pachet.
Setări Reguli pentru pachetele de rețea

Parametru

AcțiuneDescriere

Permitere.
Blocare.
După regulile de aplicații. Dacă este setată această opțiune, componenta Firewall aplică
regulile de rețea pentru aplicații conexiunii la rețea.

ProtocolControlați activitatea de rețea prin protocolul selectat: TCP, UDP, ICMP, ICMPv6, IGMP și GRE.
Dacă selectați protocolul ICMP sau ICMPv6, puteți de ni tipul și codul de pachet ICMP.
Dacă este selectat tipul de protocol TCP sau UDP, poți speci ca numerele de port, delimitateprin virgulă, pentru computerul local și computerul la distanță între care urmează să emonitorizată conexiunea.

Direcție

Intrare (pachet). Componenta Firewall aplică regula de rețea tuturor pachetelor de rețea deintrare.
280

Intrare. Componenta Firewall aplică regula de rețea tuturor pachetelor de rețea trimise printr-o
conexiune care a fost inițiată de un computer la distanță.
Intrare/Ieșire. Componenta Firewall aplică regula de rețea atât pachetelor de rețea de intrare,cât și celor de ieșire, indiferent dacă computerul utilizatorului sau un computer la distanță ainițiat conexiunea la rețea.
Ieșire (pachet). Componenta Firewall aplică regula de rețea tuturor pachetelor de rețea deieșire.
Ieșire. Componenta Firewall aplică regula de rețea tuturor pachetelor de rețea trimise printr-o
conexiune care a fost inițiată de computerul utilizatorului.
Plăci derețeaPlăcile de rețea care pot trimite și/sau primi pachete de rețea. Speci carea setărilor pentruplăcile de rețea face posibilă diferențierea între pachete de rețea trimise sau primite de plăci derețea cu adrese IP identice.

Timp de
viață
(TTL)

Restricționează controlul pachetelor de rețea pe baza timpului de viață (TTL).

Adresă ladistanță

Adresele de rețea ale computerelor la distanță care pot trimite și/sau primi pachete de rețea.
Componenta Firewall aplică o regulă de rețea pentru intervalul speci cat de adrese de rețea ladistanță. Puteți include toate adresele IP într-o regulă de rețea, puteți crea o listă separată deadrese IP, puteți speci ca un interval de adrese IP sau puteți selecta o subrețea (Rețele deîncredere, Rețele locale, Rețele publice). De asemenea, puteți speci ca un nume DNS al unuicomputer în loc de adresa IP a acestuia. Trebuie să utilizați nume DNS numai pentru
computerele LAN sau serviciile interne. Interacțiunea cu serviciile cloud (cum ar Microsoft
Azure) și alte resurse de Internet trebuie gestionată de componenta Control web.
Kaspersky Endpoint Security acceptă numele DNS începând cu versiunea 11.7.0. Dacăspeci cați un nume DNS pentru versiunea 11.6.0 sau una mai veche, Kaspersky Endpoint
Security poate aplica regula relevantă tuturor adreselor.

Dacă în regula pentru pachetele de rețea ați adăugat un nume DNS pentru care adresa IP
nu a putut determinată, Kaspersky Endpoint Security va a șa un avertisment. În lista dereguli pentru pachetele de rețea din Web Console este adăugată o coloană Problemă ceconține o descriere a erorii. În Consola de administrare (MMC), descrierea erorii nu este
disponibilă. Astfel de reguli pentru pachete sunt evidențiate în culori.

Adresă
locală

Adresele de rețea ale computerelor care pot trimite și/sau primi pachete de rețea.
Componenta Firewall aplică o regulă de rețea pentru intervalul speci cat de adrese de rețea
locale. Puteți include toate adresele IP într-o regulă de rețea, puteți crea o listă separată deadrese IP sau puteți speci ca un interval de adrese IP.
Kaspersky Endpoint Security acceptă numele DNS începând cu versiunea 11.7.0. Dacăspeci cați un nume DNS pentru versiunea 11.6.0 sau una mai veche, Kaspersky Endpoint
Security poate aplica regula relevantă tuturor adreselor.

Uneori adresele locale nu pot obținute pentru aplicații. Dacă aceasta este situația, acest
parametru este ignorat.

281

Activarea sau dezactivarea unei reguli pentru pachete de rețea
Pentru a activa sau a dezactiva o regulă pentru pachete de rețea:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
3. Fă clic pe Reguli pachet.
Aceasta deschide o listă de reguli implicite pentru pachete de rețea; aceste reguli sunt setate de componenta
Firewall.
4. Selectați în listă regula pentru pachete de rețea necesară.
5. Utilizați comutatorul din coloana Stare pentru a activa sau a dezactiva regula.
6. Salvați-vă modi cările.

Modi carea acțiunii Firewall pentru o regulă pentru pachete de rețea
Pentru a modi ca acțiunea Firewallului aplicată unei reguli pentru pachete de rețea:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
3. Fă clic pe Reguli pachet.
Aceasta deschide o listă de reguli implicite pentru pachete de rețea; aceste reguli sunt setate de componenta
Firewall.
4. Selectați regula în lista de reguli pentru pachete de rețea și faceți clic pe butonul Editare.
5. În lista verticală Acțiune, selectați acțiunea de efectuat de componenta Firewall la detectarea acestui tip deactivitate de rețea:Permitere.
Blocare.
După regulile de aplicații. Dacă este setată această opțiune, componenta Firewall aplică regulile de rețea
pentru aplicații conexiunii la rețea.
6. Salvați-vă modi cările.

Modi carea priorității unei reguli pentru pachete de rețea

282

Prioritatea unei reguli pentru pachete de rețea este stabilită de poziția regulii în lista de reguli pentru pachete derețea. Prioritatea cea mai mare o are regula pentru pachete de rețea din partea superioară a listei de reguli pentru
pachete de rețea.
Fiecare regulă pentru pachete de rețea creată manual este adăugată la sfârșitul listei de reguli pentru pachete derețea și are prioritatea cea mai mică.
Componenta Firewall execută regulile în ordinea în care acestea apar în lista de reguli pentru pachete de rețea, desus în jos. În funcție de ecare regulă pentru pachete de rețea procesată care se aplică unei anumite conexiuni derețea, componenta Firewall e permite, e blochează accesul la adresa și la portul speci cate în setările conexiuniide rețea respective.

Pentru a schimba prioritatea regulii pentru pachete de rețea:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
3. Fă clic pe Reguli pachet.
Aceasta deschide o listă de reguli implicite pentru pachete de rețea; aceste reguli sunt setate de componenta
Firewall.
4. În listă, selectați regula pentru pachete de rețea a cărei prioritate dorești să o schimbi.
5. Utilizați butoanele Sus / Jos pentru a seta prioritatea regulii de rețea.
6. Salvați-vă modi cările.

Exportul și importul regulilor de pachete de rețea
Puteți exporta lista de reguli de pachete de rețea într-un șier XML. Apoi puteți modi ca șierul pentru a adăuga,de exemplu, un număr mare de reguli de același tip. Puteți utiliza funcția de export/import pentru a face o copie derezervă a listei de reguli de pachete de rețea sau pentru a migra lista pe un alt server.
Cum se exportă și se importă o listă de reguli de pachete de rețea în Consola de administrare (MMC)283

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Essential Threat Protection → Firewall.
5. În blocul Setări Firewall, fă clic pe butonul Setări.
Aceasta deschide lista cu regulile pentru pachetele de rețea și lista regulilor de rețea pentru aplicații.
6. Selectați la Network packet rules.
7. Pentru a exporta lista de reguli de pachete de rețea:a. Selectați regulile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele CTRL
sau SHIFT.
Dacă nu ați selectat nicio regulă, Kaspersky Endpoint Security va exporta toate regulile.
b. Faceți clic pe linkul Export.
c. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de reguli și
selectați directorul în care doriți să salvați acest șier.
d. Salvați șierul.
Kaspersky Endpoint Security exportă lista de reguli în șierul XML.
8. Pentru a importa o listă de reguli de pachete de rețea:a. Faceți clic pe linkul Import.
În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de reguli.
b. Deschideți șierul.
În cazul în care computerul are deja o listă de reguli, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
9. Salvați-vă modi cările.
Cum se exportă și se importă o listă de reguli de pachete de rețea în Consola Web și Cloud Console284

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Selectați Essential Threat Protection → Firewall.
5. În blocul Firewall Settings, faceți clic pe linkul Network packet rules.
6. Pentru a exporta lista de reguli de pachete de rețea:a. Selectați regulile pe care doriți să le exportați.
b. Fă clic pe Export.
c. Con rmați că doriți să exportați numai regulile selectate sau să exportați întreaga listă.
d. Salvați șierul.
Kaspersky Endpoint Security exportă lista de reguli într-un șier XML în directorul de descărcări implicit.
7. Pentru a importa o listă de reguli de pachete de rețea:a. Faceți clic pe linkul Import.
În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de reguli.
b. Deschideți șierul.
În cazul în care computerul are deja o listă de reguli, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
8. Salvați-vă modi cările.

De nirea regulilor pentru pachetele de rețea în XML
Componenta Firewall permite exportul regulilor pentru pachetele de rețea în format XML. Apoi puteți modi cașierul pentru a adăuga, de exemplu, un număr mare de reguli de același tip.
Fișierul XML conține două noduri principale: Reguli și Resurse. Nodul Reguli conține reguli pentru pachetele derețea. Acest nod conține reguli con gurate implicit (reguli prede nite), precum și reguli adăugate de utilizator (reguli
particularizate).
Indicatorii regulii pentru pachetele de rețea
<key name="0000"><tDWORD name="RuleId">100</tDWORD><tDWORD name="RuleState">1</tDWORD><tDWORD name="RuleTypeId">4</tDWORD><tQWORD name="AppIdEx">0</tQWORD><tDWORD name="ResIdEx">812</tDWORD>
285

<tDWORD name="ResIdEx2">0</tDWORD><tDWORD name="AccessFlag">2</tDWORD></key>
Setările regulii pentru pachetele de rețea în format XML

Parametru

Descriere

Valoare<key
name="0000">

Prioritatea regulii. Cu cât valoarea este maimică, cu atât prioritatea este mai mare.

Număr întreg
Valoarea priorității trebuie să conțină 4
cifre. Nodurile din șierul XML trebuie
ordonate după valoarea priorității,începând cu 0000.

RuleIdID-ul regulii.

Reguli prede nite

100 – Solicitări către serverul DNS
prin TCP.
101 – Solicitări către serverul DNS
prin UDP.
102 – Trimitere mesaje de e-mail.
110 – Orice activitate în rețea
(Rețele de încredere).
125 – Orice activitate în rețea
(Rețele locale).
130 – Activitate în rețea Remote
Desktop.
131 – Conexiuni TCP prin porturi
locale.
132 – Conexiuni UDP prin porturi
locale.
133 – Flux TCP de intrare.
134 – Flux UDP de intrare.
137 – Răspunsuri de intrare ICMP
Destination Unreachable.
138 – Pachete de intrare ICMP Echo
Reply.
140 – Răspunsuri de intrare ICMPTime Exceeded.
142 – Flux ICMP de intrare.
266 – Pachete de intrare ICMPv6
Echo Request.

RuleState

Starea regulii.

0 – regula prede nită este dezactivată
1 – regula prede nită este activată
2 – regula personalizată este dezactivată
3 – regula personalizată este activată
286

RuleTypeId

ID-ul tipului regulii.

4 – regula pentru pachete de rețea.

AppIdEx

ID-ul aplicației căreia îi aparține regula
pentru pachete de rețea.

Dacă regula nu aparține niciunei aplicații,valoarea este 0.

ResIdEx

ID-ul principal al resursei cu setările regulii.
Poți folosi acest identi cator pentru a
localiza un bloc cu setările regulii în nodul
Resurse.

Număr întreg

ResIdEx2

ID-ul tipului rețelei.

0 – Orice adresă.
50 – Rețele de încredere.
51 – Rețele locale.
52 – Rețele publice.
<Identificator rețea> – Adrese dinlistă (adresele sunt de nite manual).

AccessFlag

Valoarea parametrului Acțiune.

0 – Permitere.
2 – După regulile de aplicații.
3 – Blocare.
4 – Permitere și Înregistrare evenimenteîn jurnal.
6 – După regulile de aplicații șiÎnregistrare evenimente în jurnal.
7 – Blocare și Înregistrare evenimente în
jurnal.

</key>
Nodul Resurse conține setările regulii pentru pachetele de rețea. Setările regulii pentru pachetele de rețea
personalizate se găsesc în blocul <key name="0004">.
Indicatorii regulii pentru pachetele de rețea personalizată
<key name="0026"><key name="Data"><key name="RemotePorts"> </key><key name="LocalPorts"> </key><key name="AdapterBindings"><key name="0000"><key name="IpAddresses"><key name="0000"><key name="IP"><key name="V6"><tQWORD
name="Hi">0</tQWORD><tQWORD
name="Lo">0</tQWORD><tDWORD
name="Zone">0</tDWORD><tSTRING
name="ZoneStr"/></key><tBYTE
name="Version">4</tBYTE><tDWORD
name="V4">16909060</tDWORD>
287

<tBYTE name="Mask">32</tBYTE></key><key name="AddressIP"> </key><tSTRING name="Address"/></key></key><key name="MacAddresses"><key name="0000"><tDWORD name="Type">0</tDWORD><tQWORD
name="AddressData0">1108152157446</tQWORD><tQWORD name="AddressData1">0</tQWORD></key></key><tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING><tDWORD name="InterfaceType">3</tDWORD></key></key><tTYPE_ID name="unique">3213697024</tTYPE_ID><tBYTE name="Proto">2</tBYTE><tBYTE name="Direction">2</tBYTE><tBYTE name="IcmpType">0</tBYTE><tBYTE name="IcmpCode">0</tBYTE><tDWORD name="Flags">1</tDWORD><tBYTE name="TTL">255</tBYTE></key><key name="Childs"> </key><tDWORD name="Id">1073747214</tDWORD><tDWORD name="ParentID">7</tDWORD><tDWORD name="Flags">38</tDWORD><tSTRING name="Name">TEST1</tSTRING></key>
Setările regulii pentru pachetele de rețea personalizate

Parametru

Descriere

Valoare<key
name="Data">

ID-ul blocului parametrului.

Număr întreg

RemotePorts

Valoarea parametrului Porturi ladistanță.

Lista intervalelor porturilor la distanță.

LocalPorts

Valoarea parametrului Porturi
locale.

Lista intervalelor porturilor locale.

AdapterBindings

Valoarea parametrului Plăci derețea.

IpAddresses – valoarea parametrului Adrese IP.
MacAddresses – valoarea parametrului Adrese
MAC.
AdapterName – numele plăcii de rețea.
InterfaceType – valoarea parametrului Tip
interfață:0 – Altele.
1 – LoopBack.
2 – Rețea cu r (Ethernet).
3 – Rețea fără r (Wi-Fi).

288

4 – Tunel.
5 – Conexiune PPP.
6 – Conexiune PPPoE.
7 – Conexiune VPN.
8 – Conexiune modem.
uniqueID-ul intern al structurii.

Număr întreg
Se recomandă ca acest parametru să nu emodi cat.

Proto

Valoarea parametrului Protocol.

0 – dezactivat.
1 – ICMP.
2 – IGMP.
6 – TCP.
17 – UDP.
47 – GRE.
58 – ICMPv6.

Direcție

Valoarea parametrului Direcție.

1 – Intrare (pachet).
2 – Ieșire (pachet).
3 – Intrare/Ieșire.
4 – Intrare.
5 – Ieșire.

IcmpType

Valoarea parametrului Tip ICMP.

289

Protocolul ICMP

0 – Răspuns cu ecou (ICMP) sau dezactivat.
3 – Destinație inaccesibilă (ICMP).
4 – Stingere sursă.
5 – Redirecționare.
6 – Adresă alternativă gazdă.
8 – Solicitare ecou.
9 – Anunț ruter.
10 – Solicitare ruter.
11 – Timp depășit.
12 – Problemă parametru.
13 – Marcă de timp.
14 – Răspuns cu marcă de timp.
15 – Solicitare de informații.
16 – Răspuns la informații.
17 – Solicitare mască adresă.
18 – Răspuns mască de adresă.
30 – Rută de urmărire.
31 – Eroare conversie diagramă deinformații.
32 – Redirecționare gazdă mobilă.
33 – IPv6 Where-Are-You .
34 – IPv6 I-Am-Here .
35 – Solicitare înregistrare mobilă.
36 – Răspuns la înregistrare mobilă.
37 – Solicitare nume domeniu.
38 – Răspuns nume domeniu.
40 – Photuris.
Protocolul ICMPv6

290

1 – Destinație inaccesibilă.
2 – Pachet prea mare.
3 – Timp depășit.
4 – Problemă parametru.
128 – Solicitare ecou.
129 – Răspuns cu ecou.
130 – Interogare listener cu difuzare
multiplă.
131 – Raport listener cu difuzare multiplă.
132 – Listener cu difuzare multiplă
terminat.
133 – Solicitare ruter.
134 – Anunț ruter.
135 – Solicitare de la vecin.
136 – Anunț de la vecin.
137 – Redirecționare mesaj.
138 – Renumerotare ruter.
139 – Interogare informații nod ICMP.
141 – Mesaj de solicitare descoperire vecin
inversă.
142 – Mesaj de semnalizare descoperirevecin inversă.
143 – Raport listener cu difuzare multiplă
versiunea 2.
144 – Mesaj de solicitare descoperireadresă agent la domiciliu.
145 – Mesaj de răspuns la descoperireadresă agent la domiciliu.
146 – Solicitare cu pre x mobil.
147 – Anunț cu pre x mobil.
148 – Mesaj de solicitare cale decerti care.
291

149 – Mesaj de anunț cale de certi care.
151 – Anunț ruter cu difuzare multiplă.
152 – Solicitare ruter cu difuzare multiplă.
153 – Terminare ruter cu difuzare multiplă.

IcmpCode

Valoarea parametrului Cod
ICMP.

0 – Cod 0 sau dezactivat.
1 – Cod 1.
2 – Cod 2.

Semnalizări

Indicator atribut structură.

Număr întreg
Se recomandă ca acest parametru să nu emodi cat.

Valoarea parametrului Timp deviață (TTL).

Valoarea în secunde. Dacă este dezactivat,
valoarea este 0.

Id

ID-ul principal al resursei (vezi și
nodul Reguli).

Număr întreg

ParentID

ID-ul grupului principal.

Număr întreg

TTL</key>Se recomandă ca acest parametru să nu emodi cat.

Semnalizări

Starea regulii.

6 – regula este dezactivată.
38 – regula este acivată.

Nume

Numele regulii pentru pachetelede rețea.

Șir

Administrarea regulilor de rețea ale aplicației
În mod implicit, Kaspersky Endpoint Security grupează toate aplicațiile instalate pe computer după numele
distribuitorului software-ului ale căror șiere sau activități de rețea le monitorizează. Grupurile de aplicații sunt, larândul lor, clasi cate în grupuri de încredere. Toate aplicațiile și grupurile de aplicații moștenesc proprietățile de lagrupul lor părinte: reguli Application Control, reguli de rețea pentru aplicație și prioritatea în execuție.
În mod asemănător componentei Host Intrusion Prevention, în mod implicit componenta Firewall aplică regulile derețea pentru un grup de aplicații atunci când ltrează activitățile de rețea ale tuturor aplicațiilor din cadrul grupului.
Regulile de rețea pentru grupurile de aplicații de nesc drepturile aplicațiilor din cadrul grupului de a accesa diferite
conexiuni de rețea.

292

În mod implicit, Firewall creează un set de reguli de rețea pentru ecare grup de aplicații care este detectat deKaspersky Endpoint Security pe computer. Poți modi ca acțiunea Firewallului care este aplicată regulilor derețea ale grupului de aplicații create în mod implicit. Nu poți edita, elimina, dezactiva sau modi ca prioritatea
regulilor de rețea pentru grupurile de aplicații care sunt create în mod implicit.
De asemenea, poți crea o regulă de rețea pentru o aplicație individuală. Această regulă va avea o prioritate maimare decât regula de rețea pentru grupul căreia îi aparține aplicația.

Crearea unei reguli de rețea pentru aplicație
În mod implicit, activitatea aplicațiilor este controlată de reguli de rețea de nite pentru grupul de încredere la care
Kaspersky Endpoint Security a atribuit aplicația când a pornit pentru prima dată. Dacă este necesar, poți crea reguli
de rețea pentru un întreg grup de încredere, pentru o aplicație individuală sau pentru un grup de aplicații dintr-un
grup de încredere.
Regulile de rețea de nite manual au o prioritate mai mare decât regulile de rețea care au fost determinate pentru
un grup de încredere. Cu alte cuvinte, dacă regulile pentru aplicații de nite manual diferă de regulile pentru aplicații
determinate pentru un grup de încredere, componenta Firewall controlează activitatea aplicației conform regulilor
pentru aplicații de nite manual.
În mod implicit, Firewall creează următoarele reguli de rețea pentru ecare aplicație:orice activitate de rețea în Rețele de încredere;orice activitate de rețea în Rețele locale;orice activitate de rețea în Rețele publice.
Kaspersky Endpoint Security controlează activitatea de rețea a aplicațiilor în funcție de regulile de rețea
prede nite, după cum urmează:De încredere și Restricționat la nivel inferior: toate activitatea de rețea este permisă.
Restricționat la nivel superior și Nu este de încredere: toată activitatea de rețea este blocată.
Regulile prede nite pentru aplicații nu pot editate sau șterse.
Puteți crea o regulă de rețea pentru aplicație în următoarele moduri:
Utilizați instrumentul Monitor rețea.

Monitorizare rețea este un instrument destinat vizualizării în timp real a informațiilor despre activitatea de rețea
a computerului unui utilizator. Aceasta este o metodă convenabilă deoarece nu trebuie să con gurați toatesetările regulii. Unele setări ale componente Firewall vor introduse automat din datele Monitorului de rețea.
Instrumentul Monitor rețea este disponibil în interfața aplicației.
Con gurați setările componentei Firewall.
Aceasta ar trebui să vă permită să reglați n setările Firewall-ului. Puteți crea reguli pentru orice activitate derețea, chiar dacă nu există nicio activitate de rețea în prezent.

293

Când creați reguli de rețea pentru aplicații, nu uitați că regulile pachetului de rețea au prioritate mai mare fațăde regulile de rețea pentru aplicații.
Cum se utilizează instrumentul Monitor rețea pentru a crea o regulă de rețea pentru aplicație în interfața aplicației

1. În fereastra principală a aplicației, în secțiunea Monitorizare, faceți clic pe dala Monitor rețea.
2. Selectați la Activitate în rețea sau Porturi deschise.
Fila Activitate în rețea a șează toate conexiunile la rețea active în prezent pe computer. Se a șează atât
conexiunile la rețea la ieșire, cât și cele la intrare.
Fila Porturi deschise listează toate porturile de rețea deschise ale computerului.
3. În meniul contextual al conexiunii la rețea, selectați Creați o regulă de rețea pentru aplicație.
Se deschide fereastra de reguli și proprietăți a aplicației.
4. Selectați la Reguli de rețea.
Aceasta deschide o listă de reguli implicite setate de componenta Firewall.
5. Fă clic pe Adăugare.
Aceasta deschide proprietățile regulii pentru rețea.
6. Introdu manual numele serviciului de rețea în câmpul Nume.
7. Con gurați setările regulii de rețea (consultați tabelul de mai jos).
Puteți selecta un șablon de regulă prede nit făcând clic pe linkul Șablon regulă rețea. Șabloanele de reguli
descriu cele mai frecvent utilizate conexiuni de rețea.
Toate setările regulilor de rețea vor completate automat.
8. Dacă dorești ca acțiunile regulii de rețea să e re ectate în raport, bifați caseta de selectare Înregistrare
evenimente în jurnal.
9. Fă clic pe Salvare.
Noua regulă de rețea va adăugată în listă.
10. Utilizați butoanele Sus / Jos pentru a seta prioritatea regulii de rețea.
11. Salvați-vă modi cările.
Cum se utilizează setările componentei Firewall pentru a crea o regulă de rețea pentru aplicație în interfața
aplicației

294

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
3. Fă clic pe Reguli pentru aplicații.
Aceasta deschide o listă de reguli implicite setate de componenta Firewall.
4. În lista de aplicații, selectați aplicația sau grupul de aplicații pentru care dorești să creezi o regulă de rețea.
5. Faceți clic dreapta pentru a deschide meniul contextual și selectați Detalii și reguli.
Se deschide fereastra de reguli și proprietăți a aplicației.
6. Selectați la Reguli de rețea.
7. Fă clic pe Adăugare.
Aceasta deschide proprietățile regulii pentru rețea.
8. Introdu manual numele serviciului de rețea în câmpul Nume.
9. Con gurați setările regulii de rețea (consultați tabelul de mai jos).
Puteți selecta un șablon de regulă prede nit făcând clic pe linkul Șablon regulă rețea. Șabloanele de reguli
descriu cele mai frecvent utilizate conexiuni de rețea.
Toate setările regulilor de rețea vor completate automat.
10. Dacă dorești ca acțiunile regulii de rețea să e re ectate în raport, bifați caseta de selectare Înregistrare
evenimente în jurnal.
11. Fă clic pe Salvare.
Noua regulă de rețea va adăugată în listă.
12. Utilizați butoanele Sus / Jos pentru a seta prioritatea regulii de rețea.
13. Salvați-vă modi cările.
Cum se creează o regulă de rețea pentru aplicații în Consola de administrare (MMC)295

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Essential Threat Protection → Firewall.
5. În blocul Setări Firewall, fă clic pe butonul Setări.
Aceasta deschide lista cu regulile pentru pachetele de rețea și lista regulilor de rețea pentru aplicații.
6. Selectați la Reguli de rețea pentru aplicații.
7. Fă clic pe Adăugare.
8. În fereastra care se deschide, selectează criteriul pentru căutarea aplicației pentru care dorești să creezi oregulă de rețea.
Puteți introduce numele aplicației sau numele producătorului. Kaspersky Endpoint Security acceptă
variabilele de mediu și caracterele * și ? la introducerea unei măști.
9. Faceți clic pe butonul Refresh.
Kaspersky Endpoint Security va căuta aplicația în lista consolidată de aplicații instalate pe computerele
gestionate. Kaspersky Endpoint Security va a șa o listă cu aplicațiile care satisfac criteriul dvs. de căutare.
10. Selectați aplicația necesară.
11. În lista verticală Adăugare aplicații selectate la grupul de încredere, selectați Grupuri implicite și faceți
clic pe OK.
Aplicația va adăugată la grupul implicit.
12. Selectați aplicația relevantă și apoi selectați Drepturi aplicație din meniul contextual al aplicației.
Se deschide fereastra de reguli și proprietăți a aplicației.
13. Selectați la Reguli de rețea.
Aceasta deschide o listă de reguli implicite setate de componenta Firewall.
14. Fă clic pe Adăugare.
Aceasta deschide proprietățile regulii pentru rețea.
15. Introdu manual numele serviciului de rețea în câmpul Nume.
16. Con gurați setările regulii de rețea (consultați tabelul de mai jos).
Puteți selecta un șablon de regulă prede nit făcând clic pe butonul
mai frecvent utilizate conexiuni de rețea.

. Șabloanele de reguli descriu cele

Toate setările regulilor de rețea vor completate automat.
17. Dacă dorești ca acțiunile regulii de rețea să e re ectate în raport, bifați caseta de selectare Înregistrare
evenimente în jurnal.
18. Salvează noua regulă de rețea.
19. Utilizați butoanele Sus / Jos pentru a seta prioritatea regulii de rețea.
296

20. Salvați-vă modi cările.
Cum se creează o regulă de rețea pentru aplicații în Web Console și Cloud Console297

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Selectați Essential Threat Protection → Firewall.
5. În blocul Firewall Settings, faceți clic pe linkul Application network rules.
Tastfel se deschide fereastra de con gurare a drepturilor aplicațiilor și lista resurselor protejate.
6. Selectați la Application rights.
Veți vedea o listă cu grupurile de încredere în partea stângă a ferestrei, iar proprietățile acestora în partea
dreaptă.
7. Fă clic pe Add.
Aceasta pornește Expertul pentru adăugarea unei aplicații la un grup de încredere.
8. Selectați grupul de încredere relevant pentru aplicație.
9. Selectați Application. Mergeți la pasul următor.
Dacă doriți să creați o regulă de rețea pentru mai multe aplicații, selectați tipul pentru Group și de niți unnume pentru grupul de aplicații.
10. În lista de aplicații deschisă, selectați aplicațiile pentru care dorești să creezi o regulă de rețea.
Utilizați un ltru. Puteți introduce numele aplicației sau numele producătorului. Kaspersky Endpoint Security
acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști.
11. Ieșiți din Expert.
Aplicația va adăugată în grupul de încredere.
12. În partea stângă a ferestrei, selectați aplicația relevantă.
13. În partea dreaptă a ferestrei, selectați Network rules din lista verticală.
Aceasta deschide o listă de reguli implicite setate de componenta Firewall.
14. Fă clic pe Add.
Aceasta deschide proprietățile regulii pentru aplicație.
15. Introdu manual numele serviciului de rețea în câmpul Name.
16. Con gurați setările regulii de rețea (consultați tabelul de mai jos).
Puteți selecta un șablon de regulă prede nit făcând clic pe linkul Select template. Șabloanele de reguli
descriu cele mai frecvent utilizate conexiuni de rețea.
Toate setările regulilor de rețea vor completate automat.
17. Dacă dorești ca acțiunile regulii de rețea să e re ectate în raport, bifați caseta de selectare Log events.
18. Salvează regula de rețea.
Noua regulă de rețea va adăugată în listă.
298

19. Utilizați butoanele Up / Down pentru a seta prioritatea regulii de rețea.
20. Salvați-vă modi cările.
Setări Regulă de rețea pentru aplicație

Parametru

AcțiuneDescriere

Permitere.
Blocare.

ProtocolControlați activitatea de rețea prin protocolul selectat: TCP, UDP, ICMP, ICMPv6, IGMP și GRE.
Dacă selectați protocolul ICMP sau ICMPv6, puteți de ni tipul și codul de pachet ICMP.
Dacă este selectat tipul de protocol TCP sau UDP, poți speci ca numerele de port, delimitateprin virgulă, pentru computerul local și computerul la distanță între care urmează să emonitorizată conexiunea.

Direcție

Intrare.
Intrare/Ieșire.
Ieșire.

Adresă ladistanță

Adresele de rețea ale computerelor la distanță care pot trimite și/sau primi pachete de rețea.
Componenta Firewall aplică o regulă de rețea pentru intervalul speci cat de adrese de rețea ladistanță. Puteți include toate adresele IP într-o regulă de rețea, puteți crea o listă separată deadrese IP, puteți speci ca un interval de adrese IP sau puteți selecta o subrețea (Rețele deîncredere, Rețele locale, Rețele publice). De asemenea, puteți speci ca un nume DNS al unuicomputer în loc de adresa IP a acestuia. Trebuie să utilizați nume DNS numai pentru
computerele LAN sau serviciile interne. Interacțiunea cu serviciile cloud (cum ar Microsoft
Azure) și alte resurse de Internet trebuie gestionată de componenta Control web.
Kaspersky Endpoint Security acceptă numele DNS începând cu versiunea 11.7.0. Dacăspeci cați un nume DNS pentru versiunea 11.6.0 sau una mai veche, Kaspersky Endpoint
Security poate aplica regula relevantă tuturor adreselor.
Dacă în regula pentru pachetele de rețea ați adăugat un nume DNS pentru care adresa IP nu aputut determinată, Kaspersky Endpoint Security va a șa un avertisment. În lista de reguli
pentru pachetele de rețea din Web Console este adăugată o coloană Problemă ce conține odescriere a erorii. În Consola de administrare (MMC), descrierea erorii nu este disponibilă. Astfel
de reguli pentru pachete sunt evidențiate în culori.

Adresă
locală

Adresele de rețea ale computerelor care pot trimite și/sau primi pachete de rețea.
Componenta Firewall aplică o regulă de rețea pentru intervalul speci cat de adrese de rețea
locale. Puteți include toate adresele IP într-o regulă de rețea, puteți crea o listă separată deadrese IP sau puteți speci ca un interval de adrese IP.
Kaspersky Endpoint Security acceptă numele DNS începând cu versiunea 11.7.0. Dacăspeci cați un nume DNS pentru versiunea 11.6.0 sau una mai veche, Kaspersky Endpoint
Security poate aplica regula relevantă tuturor adreselor.

Uneori adresele locale nu pot obținute pentru aplicații. Dacă aceasta este situația, acest
parametru este ignorat.

299

Activarea și dezactivarea unei reguli de rețea pentru o aplicație
Pentru a activa sau a dezactiva o regulă de rețea pentru o aplicație:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
3. Fă clic pe Reguli pentru aplicații.
Aceasta deschide lista regulilor aplicației.
4. În lista de aplicații, selectați aplicația sau grupul de aplicații pentru care dorești să creezi sau să editezi o regulă
de rețea.
5. Faceți clic dreapta pentru a deschide meniul contextual și selectați Detalii și reguli.
Se deschide fereastra de reguli și proprietăți a aplicației.
6. Selectați la Reguli de rețea.
7. În lista de reguli de rețea pentru un grup de aplicații, selectați regula de rețea relevantă.
Se deschide fereastra de proprietăți a regulii de rețea.
8. Setați starea Activă sau Inactivă pentru regula de rețea.
Nu poți dezactiva o regulă de rețea pentru un grup de aplicații care este creată de Firewall în mod implicit.
9. Salvați-vă modi cările.

Modi carea acțiunii componentei Firewall pentru o regulă de rețea pentru o
aplicație
Poți modi ca acțiunea pe care componenta Firewall o aplică tuturor regulilor de rețea pentru o aplicație sau un
grup de aplicații care au fost create în mod implicit și poți modi ca acțiunea pe care componenta Firewall o aplică
pentru o regulă de rețea individuală particularizată pentru o aplicație sau un grup de aplicații.

Pentru a modi ca acțiunea componentei Firewall pentru toate regulile de rețea pentru o aplicație sau un grup deaplicații:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
3. Fă clic pe Reguli pentru aplicații.
Aceasta deschide lista regulilor aplicației.
4. Dacă dorești să modi ci acțiunea aplicată de componenta Firewall tuturor regulilor de rețea care sunt create în
mod implicit, selectați o aplicație sau un grup de aplicații în listă. Regulile de rețea create manual rămân
nemodi cate.

300

5. Faceți clic dreapta pentru a deschide meniul contextual, selectați Reguli de rețea, apoi selectați acțiunea pecare doriți să o atribuiți:Moștenire.
Permitere.
Blocare.
6. Salvați-vă modi cările.

Pentru a modi ca răspunsul componentei Firewall pentru o regulă de rețea pentru o aplicație sau un grup deaplicații:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
3. Fă clic pe Reguli pentru aplicații.
Aceasta deschide lista regulilor aplicației.
4. În listă, selectați aplicația sau grupul de aplicații pentru care dorești să modi ci acțiunea pentru o regulă derețea.
5. Faceți clic dreapta pentru a deschide meniul contextual și selectați Detalii și reguli.
Se deschide fereastra de reguli și proprietăți a aplicației.
6. Selectați la Reguli de rețea.
7. Selectați regula de rețea pentru care dorești să modi ci acțiunea componentei Firewall.
8. În coloana Permisiune, faceți clic dreapta pentru a a șa meniul contextual și selectați acțiunea pe care dorești
s-o atribui:Moștenire.
Permitere.
Refuzare.
Înregistrare evenimente în jurnal.
9. Salvați-vă modi cările.

Modi carea priorității unei reguli de rețea pentru o aplicație
Prioritatea unei reguli de rețea este determinată de poziția sa în lista de reguli de rețea. Firewall execută regulile în
ordinea în care ele apar în lista de reguli de rețea, de sus în jos. Potrivit ecărei reguli de rețea procesate care se
aplică unei anumite conexiuni de rețea, Firewall permite sau blochează accesul de rețea către adresa și portul
indicate în setările acestei conexiuni de rețea.
Regulile de rețea create manual au o prioritate mai mare decât regulile de rețea implicite.
301

Nu poți modi ca prioritatea regulilor de rețea pentru grupurile de aplicații care sunt create în mod implicit.

Pentru a modi ca prioritatea unei reguli de rețea:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Firewall.
3. Fă clic pe Reguli pentru aplicații.
Aceasta deschide lista regulilor aplicației.
4. În lista de aplicații, selectați aplicația sau grupul de aplicații pentru care dorești să modi ci prioritatea pentru o
regulă de rețea.
5. Faceți clic dreapta pentru a deschide meniul contextual și selectați Detalii și reguli.
Se deschide fereastra de reguli și proprietăți a aplicației.
6. Selectați la Reguli de rețea.
7. Selectați regula de rețea a cărei prioritate dorești să o modi ci.
8. Utilizați butoanele Sus / Jos pentru a seta prioritatea regulii de rețea.
9. Salvați-vă modi cările.

Monitorizare rețea
Monitorizare rețea este un instrument destinat vizualizării în timp real a informațiilor despre activitatea de rețea acomputerului unui utilizator.
Pentru a porni instrumentul Monitorizare rețea:În fereastra principală a aplicației, în secțiunea Monitorizare, faceți clic pe dala Monitor rețea.
Se deschide fereastra Monitorizare rețea. Informațiile despre activitatea de rețea a computerului sunt a șate încele patru le ale acestei ferestre:
Fila Activitate în rețea a șează toate conexiunile la rețea active în prezent pe computer. Se a șează atât
conexiunile la rețea la ieșire, cât și cele la intrare. În această lă, puteți, de asemenea, crea reguli pentru
pachetele de rețea pentru funcționarea componentei Firewall.
Fila Porturi deschise listează toate porturile de rețea deschise ale computerului. În această lă, puteți, deasemenea, crea reguli pentru pachetele de rețea și reguli pentru aplicații pentru funcționarea componentei
Firewall.
Fila Tra c rețea a șează volumul de tra c de rețea la intrare și la ieșire între computerul utilizatorului și celelaltecomputere din rețeaua la care utilizatorul este conectat în prezent.
Fila Computere blocate listează adresele IP ale computerelor la distanță a căror activitate de rețea a fost
blocată de componenta Network Threat Protection după detectarea încercărilor de atacuri de rețea inițiate dela aceste adrese IP.
302

BadUSB Attack Prevention
Unii viruși modi că rmware-ul dispozitivelor USB pentru a păcăli sistemul de operare să detecteze dispozitivul USB
ca tastatură. Ca urmare, virusul poate executa comenzi în contul dvs. de utilizator pentru a descărca programe
malware, de exemplu.
Componenta BadUSB Attack Prevention împiedică dispozitivele USB infectate care emulează o tastatură să seconecteze la computer.
Atunci când un dispozitiv USB este conectat la computer și este identi cat drept tastatură de sistemul de operare,aplicația solicită utilizatorului să introducă un cod numeric generat de aplicație de la tastatură sau folosind
tastatura virtuală dacă este disponibilă (consultați gura de mai jos). Această procedură este cunoscută sub
numele de Autorizare tastatură.
Dacă a fost introdus corect codul, aplicația salvează parametrii de identi care – VID/PID pentru tastatură șinumărul portului la care a fost conectată – în lista de tastaturi autorizate. Autorizarea tastaturii nu trebuie repetată
atunci când tastatura este reconectată sau după repornirea sistemului de operare.
Atunci când tastatura autorizată este conectată la un alt port USB al computerului, aplicația a șează din nou osolicitare de autorizare a acestei tastaturi.
Dacă a fost introdus incorect codul numeric, aplicația generează un cod nou. Puteți con gura numărul de încercări
pentru introducerea codului numeric. În cazul în care codul numeric este introdus incorect de mai multe ori sau
fereastra de autorizare a tastaturii este închisă (a se vedea gura de mai jos), aplicația blochează intrarea de peaceastă tastatură. Atunci când intervalul de blocare al dispozitivului USB trece sau după ce sistemul de operare
este repornit, aplicația solicită utilizatorului să efectueze din nou autorizarea tastaturii.
Aplicația permite utilizarea unei tastaturi autorizate și blochează o tastatură care nu a fost autorizată.
Componenta BadUSB Attack Protection nu este instalată implicit. Dacă aveți nevoie de componenta BadUSB
Attack Prevention, puteți adăuga componenta în proprietățile pachetului de instalare înainte de a instalaaplicația sau de a modi ca componentele disponibile ale aplicației după instalarea aplicației.

Autorizare tastatură

303

Activarea și dezactivarea componentei BadUSB Attack Prevention
Dispozitivele USB identi cate de sistemul de operare drept tastaturi și conectate la computer înainte de instalarea
componentei BadUSB Attack Prevention sunt considerate a autorizate după instalarea componentei.

Pentru a activa sau a dezactiva componenta BadUSB Attack Prevention:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → BadUSB Attack Prevention.
3. Utilizați comutatorul BadUSB Attack Prevention pentru a activa sau a dezactiva componenta.
4. În blocul Autorizare tastatură USB la conectare, modi cați setările de securitate pentru introducerea coduluide autorizare:Numărul maxim de încercări de autorizare a dispozitivului USB. Blocarea automată a dispozitivului USB în
cazul în care codul de autorizare este introdus incorect de numărul speci cat de ori. Valorile valide sunt de la
1 la 10. De exemplu, dacă permiteți 5 încercări de introducere a codul de autorizare, dispozitivul USB este
blocat după a cincea încercare eșuată. Kaspersky Endpoint Security a șează durata blocării dispozitivului
USB. După expirarea acestui timp, puteți avea 5 încercări de introducere a codului de autorizare.
Expiră când este atins numărul maxim de încercări. Durata blocării dispozitivului USB după numărul
speci cat de încercări eșuate de introducere a codului de autorizare. Valorile valide sunt de la 1 la 180(minute).
5. Salvați-vă modi cările.
Prin urmare, dacă BadUSB Attack Prevention este activat, Kaspersky Endpoint Security necesită autorizarea
unui dispozitiv USB conectat identi cat ca tastatură de sistemul de operare. Utilizatorul nu poate folosi otastatură neautorizată până când aceasta nu este autorizată.

Utilizarea tastaturii vizuale pentru autorizarea dispozitivelor USB
Tastatura virtuală trebuie folosită numai pentru autorizarea dispozitivelor USB care nu acceptă introducerea
caracterelor aleatorii (de exemplu, scanere de coduri de bare). Nu se recomandă folosirea tastaturii virtuale pentru
autorizarea dispozitivelor USB necunoscute.

Pentru a permite sau a interzice utilizarea tastaturii virtuale pentru autorizare:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → BadUSB Attack Prevention.
3. Utilizați caseta de selectare Interzicere utilizare tastatură de pe ecran pentru autorizarea dispozitivelor USB
pentru a bloca sau a permite utilizarea tastaturii vizuale pentru autorizare.
4. Salvați-vă modi cările.

Protecție AMSI
304

Componenta Protecție AMSI are rol de suport pentru interfața Antimalware Scan Interface de la Microsoft.
Antimalware Scan Interface (AMSI) permite aplicațiilor terțe cu suport AMSI să trimită obiecte (de exemplu,
scripturi PowerShell) către Kaspersky Endpoint Security pentru scanare suplimentară și primește apoi rezultatelescanării pentru aceste obiecte. Aplicațiile terțe pot include, de exemplu, aplicații Microsoft O ice (vezi gura de
mai jos). Pentru detalii despre AMSI, consultați documentația Microsoft .
Componenta Protecție AMSI poate doar să detecteze o amenințare și să noti ce o aplicație terță despre aceasta.
Aplicația terță, după primirea unei noti cări despre o amenințare, nu permite efectuarea de acțiuni rău intenționate(de exemplu, terminări).

Exemplu funcționare AMSI

Componenta Protecție AMSI poate refuza o solicitare de la o aplicație terță, de exemplu dacă această
aplicație depășește numărul maxim de solicitări într-un interval speci cat. Kaspersky Endpoint Security trimite
informații despre o solicitare respinsă de la o aplicație terță către Serverul de administrare. Componenta AMSI
Protection nu respinge solicitările de la acele aplicații terțe pentru care integrarea continuă cu componenta
AMSI Protection este activată.
Componenta Protecție AMSI este disponibilă pentru următoarele sisteme de operare pentru stații de lucru și
servere:Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise multi-session;
Windows 11 Home / Pro / Pro pentru stații de lucru / Education / Enterprise;
Windows Server 2016 Essentials / Standard / Datacenter (inclusiv modul Core);
Windows Server 2019 Essentials / Standard / Datacenter (inclusiv modul Core);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (inclusiv modul Core).

Activarea și dezactivarea componentei Protecție AMSIÎn mod implicit, componenta Protecție AMSI este activată.

Pentru a activa sau a dezactiva componenta Protecție AMSI:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Protecție AMSI.

305

Setări protecție AMSI

3. Utilizați comutatorul Protecție AMSI pentru a activa sau a dezactiva componenta.
4. Salvați-vă modi cările.

Utilizarea Protecției AMSI pentru a scana șiere compuse
O tehnică obișnuită pentru ascunderea virușilor și a altor programe malware o reprezintă încorporarea acestora înșiere compuse, precum arhivele. Pentru a detecta virușii și celelalte programe malware ascunse în acest mod,șierul compus trebuie dezarhivat, fapt care poate încetini scanarea. Poți limita tipurile de șiere compuse descanat, accelerând astfel scanarea.

Pentru a con gura scanarea șierelor compuse cu Protecție AMSI:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Essential Threat Protection → Protecție AMSI.

306

Setări protecție AMSI

3. În blocul Scanarea șierelor compuse, speci că tipurile de șiere compuse pe care dorești să le scanezi: arhive,
pachete de distribuție sau șiere în formate O ice.
4. În blocul Limită dimensiune, efectuează una dintre următoarele acțiuni:
Pentru a bloca componenta Protecție AMSI să dezarhiveze șierele compuse de dimensiuni mari, bifați
caseta de selectare Nu dezarhiva șiere compuse mari și speci că valoarea necesară în câmpul
Dimensiune maximă șier. Componenta Protecție AMSI nu va dezarhiva șierele compuse mai mari decât
dimensiunea speci cată.
Pentru a permite componentei Protecție AMSI să dezarhiveze șierele compuse de dimensiuni mari, debifați
caseta de selectare Nu dezarhiva șiere compuse mari.
Componenta Protecție AMSI scanează șierele mari extrase din arhive, indiferent dacă este bifată sau nu
caseta de selectare Nu dezarhiva șiere compuse mari.
5. Salvați-vă modi cările.

Exploit Prevention

307Componenta Exploit Prevention detectează codul programului care pro tă de vulnerabilitățile de pe computer
pentru a exploata privilegiile de administrator sau pentru a efectua activități dăunătoare. De exemplu, exploiturile
pot utiliza un atac de supraîncărcare a memoriei tampon. Pentru a face acest lucru, exploitul trimite o cantitate
mare de date unei aplicații vulnerabile. Atunci când prelucrează aceste date, aplicația vulnerabilă execută un cod
rău intenționat. În urma acestui atac, exploitul poate porni instalarea neautorizată a unui program malware. Atunci
când se încearcă executarea unui șier executabil al unei aplicații vulnerabile care nu a fost efectuată de utilizator,
Kaspersky Endpoint Security blochează executarea acestui șier sau noti că utilizatorul.

Activarea și dezactivarea componentei Exploit Prevention
În mod implicit, componenta Exploit Prevention este activată și funcționează într-un mod optim. Kaspersky
Endpoint Security monitorizează șierele executabile rulate de aplicațiile vulnerabile. Dacă aplicația Kaspersky
Endpoint Security detectează faptul că a fost rulat un șier executabil de la o aplicație vulnerabilă de către oricine
altcineva decât utilizatorul, Kaspersky Endpoint Security va executa acțiunea selectată (de exemplu, va bloca
operația).
Cum se activează sau dezactivează componenta Exploit Prevention în Consola de administrare (MMC)308

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Advanced Threat Protection → Exploit Prevention.
5. Utilizează caseta de selectare Exploit Prevention pentru a activa sau a dezactiva componenta.
6. Selectați acțiunea relevantă în blocul La detectarea exploatării:Blocare operațiune. Dacă este selectat acest element, atunci când este detectat un exploit, Kaspersky
Endpoint Security blochează operațiunile acestui exploit și înregistrează în jurnal informațiile despre
acest exploit.
Noti care. Dacă este selectat acest element, atunci când Kaspersky Endpoint Security detectează o
exploatare, înregistrează în jurnal informațiile despre exploatare și adaugă informațiile despre aceasta înlista amenințărilor active.

Noti care cu privire la amenințarea activă

7. Salvați-vă modi cările.
Cum se activează sau dezactivează componenta Exploit Prevention în Web Console și Cloud Console309

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Advanced Threat Protection → Exploit Prevention.
5. Utilizați comutatorul Exploit Prevention pentru a activa sau a dezactiva componenta.
6. Selectați acțiunea relevantă în blocul On detecting exploit:
Block operation. Dacă este selectat acest element, atunci când este detectat un exploit, Kaspersky
Endpoint Security blochează operațiunile acestui exploit și înregistrează în jurnal informațiile despre
acest exploit.
Notify. Dacă este selectat acest element, atunci când Kaspersky Endpoint Security detectează o
exploatare, înregistrează în jurnal informațiile despre exploatare și adaugă informațiile despre aceasta înlista amenințărilor active.

Noti care cu privire la amenințarea activă

7. Salvați-vă modi cările.
Cum se activează sau dezactivează componenta Exploit Prevention în interfața aplicației

310

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Exploit Prevention.

Setări Exploit Prevention

3. Utilizați comutatorul Exploit Prevention pentru a activa sau a dezactiva componenta.
4. Selectați acțiunea relevantă în blocul La detectarea exploatării:Blocare operațiune. Dacă este selectat acest element, atunci când este detectat un exploit, Kaspersky
Endpoint Security blochează operațiunile acestui exploit și înregistrează în jurnal informațiile despre
acest exploit.
Noti care. Dacă este selectat acest element, atunci când Kaspersky Endpoint Security detectează o
exploatare, înregistrează în jurnal informațiile despre exploatare și adaugă informațiile despre aceasta înlista amenințărilor active.
5. Salvați-vă modi cările.

Protecție memorie pentru procese de sistem
În mod implicit, protecția memoriei pentru procese de sistem este activată. Kaspersky Endpoint Security blochează
procesele externe care încearcă să obțină acces la procesele de sistem.

311

Cum se activează sau dezactivează protecția memoriei pentru procesele de sistem în Consola de administrare(MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Advanced Threat Protection → Exploit Prevention.
5. Utilizează caseta de selectare Activează protecția memoriei pentru procese de sistem pentru a activa
sau a dezactiva opțiunea.
6. Salvați-vă modi cările.
Cum se activează sau dezactivează protecția memoriei pentru procesele de sistem în Web Console și Cloud
Console1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Advanced Threat Protection → Exploit Prevention.
5. Utilizați comutatorul System processes memory protection pentru a activa sau a dezactiva această
caracteristică.
6. Salvați-vă modi cările.
Cum se activează sau dezactivează protecția memoriei pentru procesele de sistem în interfața aplicației

312

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Exploit Prevention.

Setări Exploit Prevention

3. Utilizați comutatorul Activează protecția memoriei pentru procese de sistem pentru a activa sau adezactiva această caracteristică.
4. Salvați-vă modi cările.

Behavior Detection
Componenta Behavior Detection primește date despre acțiunile aplicațiilor de pe computer și transmite aceste
informații altor componente de protecție pentru a le îmbunătăți performanța. Componenta Behavior Detection
utilizează Semnăturile de ux de comportamental (Behavior Stream Signatures, BSS) pentru aplicații. Dacăactivitatea aplicației corespunde unei semnături de șir comportamental, Kaspersky Endpoint Security execută
acțiunea de răspuns selectată. Pe baza semnăturilor de ux de comportamental, Kaspersky Endpoint Securityoferă o apărare proactivă pentru computer.

Activarea și dezactivarea componentei Behavior Detection
În mod implicit, componenta Behavior Detection este activată și se execută în modul recomandat de experții
Kaspersky. Dacă este necesar, poți dezactiva componenta Behavior Detection.
313

Nu vă recomandăm să dezactivați componenta Behavior Detection decât dacă acest lucru este absolut
necesar, deoarece această acțiune ar reduce e ciența componentelor protecției. Componentele protecției
pot solicita date colectate de componenta Behavior Detection pentru a detecta amenințări.

Pentru a activa sau a dezactiva componenta Behavior Detection:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Behavior Detection.

Setări Behavior Detection

3. Utilizați comutatorul Behavior Detection pentru a activa sau a dezactiva componenta.
4. Salvați-vă modi cările.
Ca rezultat, dacă Behavior Detection este activat, Kaspersky Endpoint Security va utiliza semnături de ux decomportament pentru a analiza activitatea aplicațiilor din sistemul de operare.

Selectarea acțiunii de urmat la detectarea activității programelor malware
Pentru a alege ce trebuie făcut dacă o aplicație efectuează o activitate rău intenționată, parcurge următorii pași:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Behavior Detection.

314Setări Behavior Detection

3. Selectați acțiunea relevantă în blocul Acțiune la detectarea activității malware:Ștergere șier. Dacă este selectat acest element, atunci când detectează o activitate periculoasă,Kaspersky Endpoint Security șterge șierul executabil al aplicației periculoase și creează o copie de rezervă
a șierului în Copie de rezervă.
Blocare. Dacă este selectat acest element, la detectarea unei activități rău intenționate Kaspersky Endpoint
Security termină această aplicație.
Informare. Dacă este selectat acest element și se detectează activitate de tip malware a unei aplicații,Kaspersky Endpoint Security adaugă informații despre activitatea de tip malware a aplicației în lista deamenințări active.
4. Salvați-vă modi cările.

Protecția directoarelor partajate împotriva criptării externe
Componenta monitorizează operațiunile efectuate numai cu șierele stocate pe dispozitivele de stocare înmasă cu sistem de șiere NTFS și care nu sunt criptate cu EFS.
Protecția directoarelor partajate împotriva criptării externe asigură analiza activității în directoare partajate. Dacăaceastă activitate corespunde unei semnături de ux comportamental care este tipică pentru criptare externă,Kaspersky Endpoint Security execută acțiunea selectată.

315

În mod implicit, protecția directoarelor partajate împotriva criptării externe este dezactivată.
După instalarea Kaspersky Endpoint Security, protecția directoarelor partajate împotriva criptării externe va
limitată până la repornirea computerului.

Activarea sau dezactivarea protecției directoarelor partajate împotriva
criptării externeDupă instalarea Kaspersky Endpoint Security, protecția directoarelor partajate împotriva criptării externe va
limitată până la repornirea computerului.

Pentru a activa sau a dezactiva protecția directoarelor partajate împotriva criptării externe:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Behavior Detection.

Setări Behavior Detection

3. Utilizați comutatorul Activează protecția directoarelor partajate împotriva criptării externe pentru a activa
sau a dezactiva detectarea activității tipice criptării externe.
4. Salvați-vă modi cările.

316

Selectarea acțiunii de luat atunci când este detectată criptarea externă adirectoarelor partajate
Pentru a selecta acțiunea de luat atunci când este detectată criptarea externă a directoarelor partajate:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Behavior Detection.

Setări Behavior Detection

3. Selectați acțiunea relevantă în blocul Protecția directoarelor partajate împotriva criptării externe:
Blochează conexiunea pentru N min. (între 1 și 43800). Dacă această opțiune este selectată și Kaspersky
Endpoint Security detectează o încercare de modi care a șierelor din directoarele partajate, aceasta
efectuează următoarele acțiuni:
Blochează accesul la modi carea șierului pentru sesiunea care a inițiat activitatea rău intenționată.
Creează copii de rezervă ale șierelor care sunt modi cate.
Adaugă o intrare în rapoartele de interfață ale aplicațiilor locale.
Trimite informații despre activitatea dăunătoare detectată către Kaspersky Security Center.
De asemenea, în cazul în care componenta Remediation Engine este activată, șierele modi cate suntrestaurate din copiile de rezervă.
317

Informare. Dacă această opțiune este selectată și Kaspersky Endpoint Security detectează o încercare demodi care a șierelor din directoarele partajate, aceasta efectuează următoarele acțiuni:
Adaugă o intrare în rapoartele de interfață ale aplicațiilor locale.
Adaugă o intrare în lista cu amenințări active.
Trimite informații despre activitatea dăunătoare detectată către Kaspersky Security Center.
4. Salvați-vă modi cările.

Crearea unei excluderi pentru protecția directoarelor partajate împotriva
criptării externe
Excluderea unui director poate reduce numărul de alarme false dacă organizația ta folosește criptarea datelor
atunci când face schimb de șiere utilizând directoarele partajate. De exemplu, Behavior Detection poate declanșa
alarme false atunci când utilizatorul lucrează cu șiere cu extensia ENC într-un director partajat. O astfel deactivitate corespunde unui model de comportament care este tipic pentru criptarea externă. Dacă ai criptatșierele dintr-un director pentru protejarea datelor, adaugă acel director la excluderi.
Cum se creează o excludere pentru protejarea directoarelor partajate utilizând Consola de administrare (MMC)318

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Setări generale → Excluderi.
5. În blocul Excluderi de la scanare și aplicații de încredere, fă clic pe butonul Setări.
6. În fereastra care se deschide, selectează la Excluderi de la scanare.
Acest lucru va deschide o fereastră care conține lista excluderilor.
7. Bifați caseta de selectare Îmbinare valori în momentul moștenirii dacă doriți să creați o listă consolidată aexcluderilor pentru toate computerele companiei. Listele excluderilor din politicile principale și secundarevor îmbinate. Listele vor îmbinate dacă funcția de îmbinare a valorilor în momentul moștenirii este
activată. Excluderile de la din politica principală sunt a șate în politicile secundare într-o vizualizare numai
citire. Nu este posibilă modi carea sau ștergerea excluderilor din politica principală.
8. Bifați caseta de selectare Permite utilizarea excluderilor locale dacă doriți să permiteți utilizatorului să
creeze o listă locală de excluderi. În acest fel, un utilizator își poate crea propria listă locală de excluderi pelângă lista generală de excluderi generate în politică. Un administrator poate utiliza Kaspersky Security
Center pentru a vizualiza, adăuga, edita sau șterge elemente de listă din proprietățile computerului.
În cazul în care caseta de selectare este debifată, utilizatorul poate accesa doar lista generală a excluderilor
generate în politică.
9. Fă clic pe Adăugare.
10. În blocul Proprietăți, bifați caseta de selectare Fișier sau director.
11. Fă clic pe linkul Selectează un șier sau un director din blocul Descriere excludere de la scanare (fă clicpe elementele subliniate pentru a le edita) pentru a deschide fereastra Nume al șierului sau al
directorului.
12. Faceți clic pe Răsfoire și selectați directorul partajat.
De asemenea, puteți introduce calea manual. Kaspersky Endpoint Security acceptă caracterele * și ? laintroducerea unei măști:Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și / (delimitatori
pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu, masca
C:\*\*.txt va include toate căile către șierele cu extensia TXT din directoarele de pe unitatea C:, darnu și din subdirectoare.
Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele de șiersau director, inclusiv caracterele \ și / (delimitatori pentru numele de șiere și directoare din căile către
șiere și directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile către șierele cu
extensia TXT localizată în directoarele imbricate în Director, cu excepția Directorului în sine.
Masca trebuie să includă cel puțin un nivel de imbricare. Masca C:\**\*.txt nu este o mască validă.
Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și /(delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu,
masca C:\Folder\???.txt va include căi pentru toate șierele din directorul denumit Folder care au
extensia TXT și un nume format din trei caractere.

319

Puteți utiliza măști la începutul, la mijlocul sau la sfârșitul căii șierului. De exemplu, dacă doriți să adăugați undirector pentru toți utilizatorii la excluderi, introduceți masca C:\Users\*\Folder\.
13. Dacă este necesar, în câmpul Comentariu, introdu o descriere succintă a excluderii de la scanare pe care ocreezi.
14. Faceți clic pe linkul oricare în blocul Descriere excludere de la scanare (fă clic pe elementele subliniate
pentru a le edita) pentru a activa linkul selectare componente.
15. Faceți clic pe linkul select components pentru a deschide fereastra Protection components.
16. Bifează caseta de selectare de lângă componenta Behavior Detection.
17. Salvați-vă modi cările.
Cum se creează o excludere pentru protejarea directoarelor partajate utilizând Web Console și Cloud Console320

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați General settings → Exclusions and types of detected objects.
5. În blocul Scan exclusions and trusted applications, faceți clic pe linkul Scan exclusions.
6. Bifați caseta de selectare Merge values when inheriting dacă doriți să creați o listă consolidată aexcluderilor pentru toate computerele companiei. Listele excluderilor din politicile principale și secundarevor îmbinate. Listele vor îmbinate dacă funcția de îmbinare a valorilor în momentul moștenirii este
activată. Excluderile de la din politica principală sunt a șate în politicile secundare într-o vizualizare numai
citire. Nu este posibilă modi carea sau ștergerea excluderilor din politica principală.
7. Bifați caseta de selectare Allow use of local exclusions dacă doriți să permiteți utilizatorului să creeze olistă locală de excluderi. În acest fel, un utilizator își poate crea propria listă locală de excluderi pe lângă lista
generală de excluderi generate în politică. Un administrator poate utiliza Kaspersky Security Center pentru
a vizualiza, adăuga, edita sau șterge elemente de listă din proprietățile computerului.
În cazul în care caseta de selectare este debifată, utilizatorul poate accesa doar lista generală a excluderilor
generate în politică.
8. Fă clic pe Add.
9. Selectați modul în care doriți să adăugați excluderea File or folder.
10. Faceți clic pe Răsfoire și selectați directorul partajat.
De asemenea, puteți introduce calea manual. Kaspersky Endpoint Security acceptă caracterele * și ? laintroducerea unei măști:Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și / (delimitatori
pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu, masca
C:\*\*.txt va include toate căile către șierele cu extensia TXT din directoarele de pe unitatea C:, darnu și din subdirectoare.
Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele de șiersau director, inclusiv caracterele \ și / (delimitatori pentru numele de șiere și directoare din căile către
șiere și directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile către șierele cu
extensia TXT localizată în directoarele imbricate în Director, cu excepția Directorului în sine.
Masca trebuie să includă cel puțin un nivel de imbricare. Masca C:\**\*.txt nu este o mască validă.
Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și /(delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu,
masca C:\Folder\???.txt va include căi pentru toate șierele din directorul denumit Folder care au
extensia TXT și un nume format din trei caractere.
Puteți utiliza măști la începutul, la mijlocul sau la sfârșitul căii șierului. De exemplu, dacă doriți să adăugați undirector pentru toți utilizatorii la excluderi, introduceți masca C:\Users\*\Folder\.
11. În blocul Componente de protecție, selectați componenta Behavior Detection.

32112. Dacă este necesar, în câmpul Comentariu, introdu o descriere succintă a excluderii de la scanare pe care ocreezi.
13. Selectați starea Activă pentru excludere.
Puteți utiliza comutatorul pentru a stop an exclusion în orice moment.
14. Salvați-vă modi cările.
Cum se creează o excludere pentru protejarea directoarelor partajate în interfața aplicației

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Excluderi și tipuri de obiecte detectate.
3. În blocul Excluderi, faceți clic pe linkul Gestionare excluderi.
4. Fă clic pe Adăugare.
5. Faceți clic pe Răsfoire și selectați directorul partajat.
De asemenea, puteți introduce calea manual. Kaspersky Endpoint Security acceptă caracterele * și ? laintroducerea unei măști:Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și / (delimitatori
pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu, masca
C:\*\*.txt va include toate căile către șierele cu extensia TXT din directoarele de pe unitatea C:, darnu și din subdirectoare.
Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele de șiersau director, inclusiv caracterele \ și / (delimitatori pentru numele de șiere și directoare din căile către
șiere și directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile către șierele cu
extensia TXT localizată în directoarele imbricate în Director, cu excepția Directorului în sine.
Masca trebuie să includă cel puțin un nivel de imbricare. Masca C:\**\*.txt nu este o mască validă.
Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și /(delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu,
masca C:\Folder\???.txt va include căi pentru toate șierele din directorul denumit Folder care au
extensia TXT și un nume format din trei caractere.
Puteți utiliza măști la începutul, la mijlocul sau la sfârșitul căii șierului. De exemplu, dacă doriți să adăugați undirector pentru toți utilizatorii la excluderi, introduceți masca C:\Users\*\Folder\.
6. În blocul Componente de protecție, selectați componenta Behavior Detection.
7. Dacă este necesar, în câmpul Comentariu, introdu o descriere succintă a excluderii de la scanare pe care ocreezi.
8. Selectați starea Activă pentru excludere.
Puteți utiliza comutatorul pentru a stop an exclusion în orice moment.
9. Salvați-vă modi cările.

322

Con gurarea adreselor de excluderi de la protecția directoarelor partajateîmpotriva criptării externe
Serviciul Audit Logon trebuie să e activat pentru a permite excluderile adreselor de la protecția directoarelor
partajate împotriva criptării externe. Serviciul Audit Logon este dezactivat în mod implicit (pentru informații
detaliate despre activarea serviciului Audit Logon, vizitează site-ul web Microsoft).

Funcționalitatea de excludere a adreselor de la protecția directoarelor partajate nu se aplică pe un computera at la distanță dacă respectivul computer a fost pornit înainte de a porni Kaspersky Endpoint Security. Poțireporni computerul a at la distanță după ce pornește Kaspersky Endpoint Security ca să te asiguri căfuncționalitatea de excludere a adreselor de la protecția directoarelor partajate se aplică pe computerul a atla distanță.

Pentru a exclude computere a ate la distanță care efectuează criptarea externă a directoarelor partajate:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Behavior Detection.

Setări Behavior Detection

3. În blocul Excluderi, faceți clic pe linkul Con gurează adresele excluderilor.
4. Dacă vrei să adaugi o adresă IP sau numele unui computer în lista de excluderi, faceți clic pe butonul Adăugare.
323

5. Introdu adresa IP sau numele computerului de unde nu trebuie gestionate încercările de criptare externă.
6. Salvați-vă modi cările.

Exportarea și importarea unei liste de excluderi de la protecția directoarelor
partajate împotriva criptării externePuteți exporta lista de excluderi într-un șier XML. Apoi puteți modi ca șierul pentru a adăuga, de exemplu, unnumăr mare de adrese de același tip. De asemenea, puteți utiliza funcția de export/import pentru a face o copie derezervă a listei de excluderi sau pentru a migra lista pe un alt server.
Cum se exportă și se importă o listă de excluderi în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Advanced Threat Protection → Behavior Detection.
5. În blocul Protecția directoarelor partajate împotriva criptării externe, fă clic pe butonul Excluderi.
6. Pentru a exporta lista de reguli:
a. Selectați excluderile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele
CTRL sau SHIFT.
Dacă nu ați selectat nicio excludere, Kaspersky Endpoint Security va exporta toate excluderile.
b. Faceți clic pe linkul Export.
c. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de excluderiși selectați directorul în care doriți să salvați acest șier.
d. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de excluderi în șierul XML.
7. Pentru a importa lista de excluderi:a. Fă clic pe Import.
b. În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de excluderi.
c. Deschideți șierul.
În cazul în care computerul are deja o listă de excluderi, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
8. Salvați-vă modi cările.
Cum se exportă și se importă o listă de excluderi în Consola Web și Cloud Console324

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Advanced Threat Protection → Behavior Detection.
5. Pentru a exporta lista excluderilor din blocul Exclusions:a. Selectați excluderile pe care doriți să le exportați.
b. Fă clic pe Export.
c. Con rmați că doriți să exportați numai excluderile selectate sau exportați întreaga listă de excluderi.
d. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de excluderiși selectați directorul în care doriți să salvați acest șier.
e. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de excluderi în șierul XML.
6. Pentru a importa lista de excluderi în blocul Exclusions:a. Fă clic pe Import.
b. În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de excluderi.
c. Deschideți șierul.
În cazul în care computerul are deja o listă de excluderi, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
7. Salvați-vă modi cările.

Host Intrusion Prevention
Această componentă este disponibilă dacă aplicația Kaspersky Endpoint Security este instalată pe uncomputer pe care se execută Windows pentru stații de lucru. Această componentă nu este disponibilă dacăaplicația Kaspersky Endpoint Security este instalată pe un computer pe care se execută Windows pentru
servere.
Componenta Host Intrusion Prevention împiedică aplicațiile să execute acțiuni care ar putea periculoase pentru
sistemul de operare și asigură controlul accesului la resursele sistemului de operare și la datele personale.
Componenta oferă protecție computerului cu ajutorul bazelor de date antivirus și a serviciului cloud Kaspersky
Security Network.
Componenta controlează funcționarea aplicațiilor folosind drepturi de aplicație. Drepturile de aplicație includurmătorii parametri de acces:
325

Acces la resursele sistemului de operare (de exemplu, opțiuni de pornire automată, chei de registru)
Acces la date cu caracter personal (cum arșiere și aplicații)Activitatea de rețea a aplicațiilor este controlată de Firewall folosind regulile de rețea.
În timpul primei porniri a aplicației, componenta Host Intrusion Prevention realizează următoarele acțiuni:
1. Veri că securitatea aplicației folosind bazele de date antivirus descărcate.
2. Veri că securitatea aplicației în Kaspersky Security Network.
Vă recomandăm să participați în Kaspersky Security Network pentru a ajuta componenta Host Intrusion
Prevention să funcționeze mai e cient.
3. Pune aplicația într-unul dintre grupurile de încredere: De încredere, Restricționat la nivel inferior, Restricționat lanivel superior, Nu este de încredere.
Un grup de încredere de nește drepturile la care se referă Kaspersky Endpoint Security atunci cândcontrolează activitatea aplicațiilor. Kaspersky Endpoint Security plasează o aplicație într-un grup de încredere înfuncție de nivelul de pericol pe care îl poate prezenta această aplicație pentru computer.
Kaspersky Endpoint Security plasează o aplicație într-un grup de încredere pentru componentele Firewall și
Host Intrusion Prevention. Nu puteți schimba grupul de încredere numai pentru Firewall sau Host Intrusion
Prevention.

Dacă ați refuzat să participați la KSN sau nu există o rețea, Kaspersky Endpoint Security plasează aplicația
într-un grup de încredere, în funcție de setările componentei Host Intrusion Prevention. După primirea
reputației aplicației de la KSN, grupul de încredere poate schimbat automat.
4. Blochează acțiunile aplicației în funcție de grupul de încredere. De exemplu, aplicațiilor din grupul de încredere
Restricționat la nivel superior le este refuzat accesul la modulele sistemului de operare.
La următoarea pornire a aplicației, Kaspersky Endpoint Security veri că integritatea aplicației. Dacă aplicația este
nemodi cată, componenta folosește pentru aceasta drepturile curente pentru aplicații. Dacă aplicația a fostmodi cată, Kaspersky Endpoint Security analizează aplicația ca și cum ar fost pornită pentru prima dată.

Activarea și dezactivarea componentei Host Intrusion Prevention
În mod implicit, componenta Host Intrusion Prevention este activată și se execută în modul recomandat de experții
Kaspersky.
Cum se activează sau dezactivează componenta Host Intrusion Prevention în Consola de administrare (MMC)326

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Advanced Threat Protection → Host Intrusion Prevention.

Setări Intrusion Prevention

5. Utilizează caseta de selectare Host Intrusion Prevention pentru a activa sau a dezactiva componenta.
6. Salvați-vă modi cările.
Cum se activează sau dezactivează componenta Host Intrusion Prevention în Web Console și Cloud Console327

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Advanced Threat Protection → Host Intrusion Prevention.

Setări Intrusion Prevention

5. Utilizați comutatorul Host Intrusion Prevention pentru a activa sau a dezactiva componenta.
6. Salvați-vă modi cările.
Cum se activează sau dezactivează componenta Host Intrusion Prevention în interfața aplicației

328

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Host Intrusion Prevention.
3. Utilizați comutatorul Host Intrusion Prevention pentru a activa sau a dezactiva componenta.
4. Salvați-vă modi cările.
În cazul în care componenta Host Intrusion Prevention este activată, Kaspersky Endpoint Security va plasa oaplicație într-un grup de încredere în funcție de nivelul de pericol pe care îl poate prezenta această aplicație pentru
computer. Kaspersky Endpoint Security va bloca apoi acțiunile aplicației în funcție de grupul de încredere.

Administrarea grupurilor de încredere pentru aplicații
Atunci când o aplicație este pornită pentru prima dată, componenta Host Intrusion Prevention veri că securitatea
aplicației și plasează aplicația într-unul dintre grupurile de încredere.
În prima etapă a scanării aplicației, Kaspersky Endpoint Security caută în baza de date internă de aplicații
cunoscute o intrare corespunzătoare și, în același timp, trimite o solicitare către baza de date Kaspersky Security
Network (dacă este disponibilă o conexiune la Internet). Pe baza rezultatelor căutării în baza de date internă și înbaza de date Kaspersky Security Network, aplicația este plasată într-un grup de încredere. De ecare dată cândaplicația este repornită, Kaspersky Endpoint Security trimite o solicitare nouă către baza de date KSN și plasează
aplicația într-un grup de încredere diferit, dacă reputația aplicației în baza de date KSN s-a modi cat.
Poți selecta un grup de încredere căruia Kaspersky Endpoint Security trebuie să-i atribuie automat toate aplicațiile
necunoscute. Aplicațiile care au fost pornite înainte de Kaspersky Endpoint Security sunt mutate automat în grupulde încredere de nit în setările componentei Host Intrusion Prevention.
Pentru aplicațiile care au fost pornite înainte de Kaspersky Endpoint Security, este controlată numai
activitatea de rețea. Controlul se realizează conform regulilor de rețea de nite în setările Firewall.

Modi carea grupului de încredere al unei aplicații
Atunci când o aplicație este pornită pentru prima dată, componenta Host Intrusion Prevention veri că securitatea
aplicației și plasează aplicația într-unul dintre grupurile de încredere.
Specialiștii de la Kaspersky nu recomandă mutarea de aplicații din grupul de încredere atribuit în alt grup deîncredere. În schimb, dacă este necesar, poți modi ca drepturi pentru o aplicație individuală.
Cum se modi că grupul de încredere al unei aplicații în Consola de administrare (MMC)329

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Advanced Threat Protection → Host Intrusion Prevention.

Setări Intrusion Prevention

5. În blocul Drepturile aplicației și resursele protejate, fă clic pe butonul Setări.
Tastfel se deschide fereastra de con gurare a drepturilor aplicațiilor și lista resurselor protejate.
6. Selectați la Drepturi aplicație.
7. Fă clic pe Adăugare.
8. În fereastra care se deschide, introduceți criteriul de căutare pentru aplicația a cărui grup de încrederedoriți să îl modi cați.
Puteți introduce numele aplicației sau numele producătorului. Kaspersky Endpoint Security acceptă
variabilele de mediu și caracterele * și ? la introducerea unei măști.
9. Fă clic pe Împrospătare.
Kaspersky Endpoint Security va căuta aplicația în lista consolidată de aplicații instalate pe computerele
gestionate. Kaspersky Endpoint Security va a șa o listă cu aplicațiile care satisfac criteriul dvs. de căutare.
330

10. Selectați aplicația necesară.
11. În lista verticală Adăugare aplicații selectate la grupul de încredere, selectați grupul de încredere necesar
pentru aplicație.
12. Salvați-vă modi cările.
Cum se modi că grupul de încredere al unei aplicații în Web Console și Cloud Console331

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Advanced Threat Protection → Host Intrusion Prevention.

Setări Intrusion Prevention

5. În blocul Application rights and protected resources, faceți clic pe linkul Application rights andprotected resources.
Tastfel se deschide fereastra de con gurare a drepturilor aplicațiilor și lista resurselor protejate.
6. Selectați la Application rights.
Veți vedea o listă cu grupurile de încredere în partea stângă a ferestrei, iar proprietățile acestora în partea
dreaptă.
7. Fă clic pe Add.
Aceasta pornește Expertul pentru adăugarea unei aplicații la un grup de încredere.
8. Selectați grupul de încredere relevant pentru aplicație.

332

9. Selectați Application. Mergeți la pasul următor.
Dacă doriți să modi cați grupul de încredere pentru mai multe aplicații, selectați Group și de niți un nume
pentru grupul de aplicații.
10. În lista de aplicații deschisă, selectați aplicațiile al căror grup de încredere doriți să modi cați.
Utilizați un ltru. Puteți introduce numele aplicației sau numele producătorului. Kaspersky Endpoint Security
acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști.
11. Ieșiți din Expert.
Aplicația va adăugată în grupul de încredere.
12. Salvați-vă modi cările.
Cum se modi că grupul de încredere al unei aplicații în interfața aplicației

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Host Intrusion Prevention.
3. Fă clic pe Gestionare aplicații.
Acest lucru va deschide lista aplicațiilor instalate.
4. Selectați aplicația necesară.
5. În meniul contextual al aplicației, selectați Restricții → <grup de încredere>.
6. Salvați-vă modi cările.
Ca rezultat, aplicația va introdusă în celălalt grup de încredere. Kaspersky Endpoint Security va bloca apoiacțiunile aplicației în funcție de grupul de încredere. Starea (de nită de utilizator) va atribuită aplicației. Dacăreputația aplicația este modi cată în Kaspersky Security Network, componenta Host Intrusion Prevention va lăsagrupul de încredere al acestei aplicații nemodi cat.

Con gurarea drepturilor grupului de încredere
Drepturi optime ale aplicației sunt create, în mod implicit, pentru diferite grupuri de încredere. Setările de drepturi
pentru grupurile de aplicații dintr-un grup de încredere moștenesc valori din setările drepturilor grupului deîncredere.
Cum se modi că drepturile grupului de încredere în Consola de administrare (MMC).

333

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Advanced Threat Protection → Host Intrusion Prevention.

Setări Intrusion Prevention

5. În blocul Drepturile aplicației și resursele protejate, fă clic pe butonul Setări.
Tastfel se deschide fereastra de con gurare a drepturilor aplicațiilor și lista resurselor protejate.
6. Selectați la Drepturi aplicație.
7. Selectați grupul de încredere necesar.
8. În meniul contextual al grupului de încredere, selectați Drepturi pentru grup.
Aceasta deschide proprietățile grupului de încredere.
9. Efectuează una dintre următoarele acțiuni:Dacă dorești să editezi drepturi unui grup de încredere care guvernează operațiile cu registry-ul
sistemului de operare, șierele utilizatorului și setările aplicațiilor, selectați la Fișiere și registry desistem.

334

Dacă doriți să editați drepturile grupului de încredere care reglementează accesul la procesele și
obiectele sistemului de operare, selectați la Drepturi.
Activitatea de rețea a aplicațiilor este controlată de Firewall folosind regulile de rețea.
10. Pentru resursa relevantă, în coloana acțiunii corespunzătoare, faceți clic dreapta pentru a se deschidemeniul contextual și selectați opțiunea necesară: Moștenire, Permitere ( ) sau Blocare ( ).
11. Dacă doriți să monitorizați utilizarea resurselor computerului, selectați Înregistrare evenimente în jurnal (/ ).
Kaspersky Endpoint Security va înregistra informațiile despre funcționarea componentei Host Intrusion
Prevention. Rapoartele conțin informații despre operațiile efectuate de aplicație cu resursele computerului(permise sau interzise). Rapoartele conțin, de asemenea, informații despre aplicațiile care utilizează ecare
resursă.
12. Salvați-vă modi cările.
Cum se modi că drepturile grupului de încredere în Web Console și Cloud Console335

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Advanced Threat Protection → Host Intrusion Prevention.

Setări Intrusion Prevention

5. În blocul Application rights and protected resources, faceți clic pe linkul Application rights andprotected resources.
Tastfel se deschide fereastra de con gurare a drepturilor aplicațiilor și lista resurselor protejate.
6. Selectați la Application rights.
Veți vedea o listă cu grupurile de încredere în partea stângă a ferestrei, iar proprietățile acestora în partea
dreaptă.
7. În partea stângă a ferestrei, selectați grupul de încredere relevant.
8. În partea dreaptă a ferestrei, în lista verticală, efectuați una dintre următoarele acțiuni:Dacă doriți să editați drepturile grupului de încredere care reglementează operațiile cu registry-ul
sistemului de operare, șierele utilizatorului și setările aplicațiilor, selectați Files and system registry.
336Dacă doriți să editați drepturile grupului de încredere care reglementează accesul la procesele și
obiectele sistemului de operare, selectați Rights.
Activitatea de rețea a aplicațiilor este controlată de Firewall folosind regulile de rețea.
9. Pentru resursa relevantă, în coloana acțiunii corespunzătoare, selectați opțiunea necesară: Inherit, Allow (), Block ( ).
10. Dacă doriți să monitorizați utilizarea resurselor computerului, selectați Log events (/).

Kaspersky Endpoint Security va înregistra informațiile despre funcționarea componentei Host Intrusion
Prevention. Rapoartele conțin informații despre operațiile efectuate de aplicație cu resursele computerului(permise sau interzise). Rapoartele conțin, de asemenea, informații despre aplicațiile care utilizează ecare
resursă.
11. Salvați-vă modi cările.
Cum se modi că drepturile grupului de încredere în interfața aplicației

337

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Host Intrusion Prevention.
3. Fă clic pe Gestionare aplicații.
Acest lucru va deschide lista aplicațiilor instalate.
4. Selectați grupul de încredere necesar.
5. În meniul contextual al grupului de încredere, selectați Detalii și reguli.
Aceasta deschide proprietățile grupului de încredere.
6. Efectuează una dintre următoarele acțiuni:Dacă dorești să editezi drepturi unui grup de încredere care guvernează operațiile cu registry-ul
sistemului de operare, șierele utilizatorului și setările aplicațiilor, selectați la Fișiere și registry sistem.
Dacă doriți să editați drepturile grupului de încredere care reglementează accesul la procesele și
obiectele sistemului de operare, selectați la Drepturi.
Activitatea de rețea a aplicațiilor este controlată de Firewall folosind regulile de rețea.
7. Pentru resursa relevantă, în coloana acțiunii corespunzătoare, faceți clic dreapta pentru a se deschidemeniul contextual și selectați opțiunea necesară: Moștenire, Permitere ( ), Refuzare ( ).
8. Dacă doriți să monitorizați utilizarea resurselor computerului, selectați Înregistrare evenimente în jurnal ().
Kaspersky Endpoint Security va înregistra informațiile despre funcționarea componentei Host Intrusion
Prevention. Rapoartele conțin informații despre operațiile efectuate de aplicație cu resursele computerului(permise sau interzise). Rapoartele conțin, de asemenea, informații despre aplicațiile care utilizează ecare
resursă.
9. Salvați-vă modi cările.
Drepturile grupului de încredere vor modi cate. Kaspersky Endpoint Security va bloca apoi acțiunile aplicației înfuncție de grupul de încredere. Starea (Setări personalizate) va alocată grupului de încredere.

Selectarea unui grup de încredere pentru aplicații lansate înainte deKaspersky Endpoint Security
Pentru aplicațiile care au fost pornite înainte de Kaspersky Endpoint Security, este controlată numai
activitatea de rețea. Controlul se realizează conform regulilor de rețea de nite în setările Firewall. Pentru a
preciza ce reguli de rețea trebuie aplicate monitorizării activității de rețea pentru aceste aplicații, trebuie să
selectezi un grup de încredere.
Cum se selectează un grup de încredere pentru aplicații pornite înaintea componentei Kaspersky Endpoint
Security în Consola de administrare (MMC)338

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Advanced Threat Protection → Host Intrusion Prevention.

Setări Intrusion Prevention

5. În blocul Drepturile aplicației și resursele protejate, fă clic pe butonul Editare.
6. Pentru setarea opțiunii Grup de încredere pentru aplicațiile lansate înaintea lansării în execuție a
Kaspersky Endpoint Security for Windows, selectați grupul de încredere corespunzător.
7. Salvați-vă modi cările.
Cum se selectează un grup de încredere pentru aplicații pornite înaintea componentei Kaspersky Endpoint
Security în Web Console și Cloud Console339

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Advanced Threat Protection → Host Intrusion Prevention.

Setări Intrusion Prevention

5. Pentru setarea opțiunii Grup de încredere pentru aplicațiile lansate înaintea lansării în execuție a
Kaspersky Endpoint Security for Windows, selectați grupul de încredere corespunzător.
6. Salvați-vă modi cările.
Cum se selectează un grup de încredere pentru aplicații pornite înaintea componentei Kaspersky Endpoint
Security în interfața aplicației

340

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Host Intrusion Prevention.
3. În blocul Grup de încredere pentru aplicațiile lansate înaintea lansării în execuție a Kaspersky Endpoint
Security for Windows, selectați grupul de încredere corespunzător.
4. Salvați-vă modi cările.
Ca rezultat, o aplicație pornită înaintea componentei Kaspersky Endpoint Security va introdusă în celălalt grup deîncredere. Kaspersky Endpoint Security va bloca apoi acțiunile aplicației în funcție de grupul de încredere.

Selectarea unui grup de încredere pentru aplicații necunoscute
Atunci când o aplicație este pornită pentru prima dată, componenta Host Intrusion Prevention determină grupul deîncredere pentru aplicație. Dacă nu aveți acces la Internet sau dacă Kaspersky Security Network nu deține nicio
informație despre această aplicație, Kaspersky Endpoint Security va plasa în mod implicit aplicația în grupul
Restricționat la nivel inferior. Atunci când sunt detectate informații despre o aplicație necunoscută anterior în KSN,
Kaspersky Endpoint Security va actualiza drepturile acestei aplicații. Apoi poți edita manual drepturile pentru
aplicații.
Cum se selectează un grup de încredere pentru aplicații necunoscute în Consola de administrare (MMC)341

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Advanced Threat Protection → Host Intrusion Prevention.

Setări Intrusion Prevention

5. În blocul Reguli de procesare a aplicațiilor, utilizați lista verticală Grup de încredere pentru aplicații carenu au putut adăugate la grupurile existente pentru a selecta grupul de încredere necesar.
Dacă participarea la Kaspersky Security Network este activată, Kaspersky Endpoint Security trimite către
KSN o solicitare privind reputația unei aplicații de ecare dată când aplicația este pornită. Pe bazarăspunsului primit, aplicația poate mutată într-un grup de încredere diferit de cel speci cat în setările
componentei Host Intrusion Prevention.
6. Utilizați caseta de selectare Actualizare drepturi pentru aplicații necunoscute anterior de la baza dedate KSN pentru a con gura actualizarea automată a drepturilor pentru aplicațiile necunoscute.
7. Salvați-vă modi cările.
Cum se selectează un grup de încredere pentru aplicații necunoscute în Web Console și Cloud Console342

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Advanced Threat Protection → Host Intrusion Prevention.

Setări Intrusion Prevention

5. În blocul Reguli de procesare a aplicațiilor, utilizați lista verticală Grup de încredere pentru aplicații carenu au putut adăugate la grupurile existente pentru a selecta grupul de încredere necesar.
Dacă participarea la Kaspersky Security Network este activată, Kaspersky Endpoint Security trimite către
KSN o solicitare privind reputația unei aplicații de ecare dată când aplicația este pornită. Pe bazarăspunsului primit, aplicația poate mutată într-un grup de încredere diferit de cel speci cat în setările
componentei Host Intrusion Prevention.
6. Utilizați caseta de selectare Actualizare drepturi pentru aplicații necunoscute anterior de la baza dedate KSN pentru a con gura actualizarea automată a drepturilor pentru aplicațiile necunoscute.
7. Salvați-vă modi cările.
Cum se selectează un grup de încredere pentru aplicații necunoscute în interfața aplicației
343

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Host Intrusion Prevention.
3. În blocul Reguli de procesare a aplicațiilor, selectați grupul de încredere corespunzător.
Dacă participarea la Kaspersky Security Network este activată, Kaspersky Endpoint Security trimite către
KSN o solicitare privind reputația unei aplicații de ecare dată când aplicația este pornită. Pe bazarăspunsului primit, aplicația poate mutată într-un grup de încredere diferit de cel speci cat în setările
componentei Host Intrusion Prevention.
4. Utilizați caseta de selectare Actualizare reguli pentru aplicațiile anterior necunoscute de la KSN pentru a
con gura actualizarea automată a drepturilor pentru aplicațiile necunoscute.
5. Salvați-vă modi cările.

Selectarea unui grup de încredere pentru aplicațiile semnate digital
Kaspersky Endpoint Security plasează întotdeauna aplicațiile semnate cu certi cate Microsoft sau Kaspersky în
grupul De încredere.
Cum se selectează un grup de încredere pentru aplicații semnate digital în Consola de administrare (MMC)344

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Advanced Threat Protection → Host Intrusion Prevention.

Setări Intrusion Prevention

5. În blocul Reguli de procesare a aplicațiilor, utilizați caseta de selectare Ai încredere în aplicațiile semnate
digital pentru a activa sau dezactiva atribuirea automată în Grupul de încredere pentru aplicațiile careconțin semnătura digitală a producătorilor de încredere.

Trusted vendors sunt acei producători de software incluși de Kaspersky în grupul de încredere. De
asemenea, puteți adăuga manual certi catul producătorului în depozitul de certi cate de sistem deîncredere.
Dacă această casetă de selectare nu este bifată, componenta Host Intrusion Prevention nu consideră
aplicațiile semnate digital ca ind de încredere și folosește alți parametri pentru a determina grupul lor deîncredere.
6. Salvați-vă modi cările.
Cum se selectează un grup de încredere pentru aplicații semnate digital în Web Console și Cloud Console345

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Advanced Threat Protection → Host Intrusion Prevention.

Setări Intrusion Prevention

5. În blocul Reguli de procesare a aplicațiilor, utilizați caseta de selectare Ai încredere în aplicațiile semnate
digital pentru a activa sau dezactiva atribuirea automată în Grupul de încredere pentru aplicațiile careconțin semnătura digitală a producătorilor de încredere.

Trusted vendors sunt acei producători de software incluși de Kaspersky în grupul de încredere. De
asemenea, puteți adăuga manual certi catul producătorului în depozitul de certi cate de sistem deîncredere.
Dacă această casetă de selectare nu este bifată, componenta Host Intrusion Prevention nu consideră
aplicațiile semnate digital ca ind de încredere și folosește alți parametri pentru a determina grupul lor deîncredere.
6. Salvați-vă modi cările.
Cum se selectează un grup de încredere pentru aplicații semnate digital în interfața aplicației
346

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Host Intrusion Prevention.
3. În blocul Reguli de procesare a aplicațiilor, utilizați caseta de selectare Ai încredere în aplicațiile semnate
digital pentru a activa sau dezactiva atribuirea automată în Grupul de încredere pentru aplicațiile careconțin semnătura digitală a producătorilor de încredere.

Trusted vendors sunt acei producători de software incluși de Kaspersky în grupul de încredere. De
asemenea, puteți adăuga manual certi catul producătorului în depozitul de certi cate de sistem deîncredere.
Dacă această casetă de selectare nu este bifată, componenta Host Intrusion Prevention nu consideră
aplicațiile semnate digital ca ind de încredere și folosește alți parametri pentru a determina grupul lor deîncredere.
4. Salvați-vă modi cările.

Gestionarea drepturilor pentru aplicație
În mod implicit, activitate aplicației este controlată pe baza drepturilor aplicației de nite pentru respectivul grup deîncredere pe care Kaspersky Endpoint Security l-a alocat aplicației când aceasta a pornit prima dată. Dacă este
necesar, poți edita drepturile pentru aplicații pentru un întreg grup de încredere, pentru o aplicație individuală sau
pentru un grup de aplicații dintr-un grup de încredere.
Drepturile pentru aplicații de nite manual au o prioritate mai mare decât drepturile pentru aplicații de nite pentru
un grup de încredere. Cu alte cuvinte, dacă drepturile pentru aplicații de nite manual diferă de drepturile pentru
aplicații pentru un grup de încredere, componenta Host Intrusion Prevention controlează activitatea aplicației
conform drepturilor pentru aplicații de nite manual.
Regulile pe care le creați pentru aplicații sunt moștenite de aplicațiile secundare. De exemplu, dacă refuzați toate
activitățile de rețea pentru cmd.exe, aceste activități vor refuzate, de asemenea, și pentru aplicația notepad.exedacă este pornită cu cmd.exe. Atunci când o aplicație nu este o aplicație secundară a unei aplicații de la care se
execută, regulile nu sunt moștenite.
Cum se modi că drepturile pentru aplicații în Consola de administrare (MMC)347

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Advanced Threat Protection → Host Intrusion Prevention.

Setări Intrusion Prevention

5. În blocul Drepturile aplicației și resursele protejate, fă clic pe butonul Setări.
Tastfel se deschide fereastra de con gurare a drepturilor aplicațiilor și lista resurselor protejate.
6. Selectați la Drepturi aplicație.
7. Fă clic pe Adăugare.
8. În fereastra care se deschide, introduceți criteriul de căutare pentru aplicația ale cărei drepturi de aplicație
doriți să le modi cați.
Puteți introduce numele aplicației sau numele producătorului. Kaspersky Endpoint Security acceptă
variabilele de mediu și caracterele * și ? la introducerea unei măști.
9. Fă clic pe Împrospătare.
Kaspersky Endpoint Security va căuta aplicația în lista consolidată de aplicații instalate pe computerele
gestionate. Kaspersky Endpoint Security va a șa o listă cu aplicațiile care satisfac criteriul dvs. de căutare.
348

10. Selectați aplicația necesară.
11. În lista verticală Adăugare aplicații selectate la grupul de încredere, selectați Grupuri implicite și faceți
clic pe OK.
Aplicația va adăugată la grupul implicit.
12. Selectați aplicația relevantă și apoi selectați Drepturi aplicație din meniul contextual al aplicației.
Aceasta deschide proprietățile aplicației.
13. Efectuează una dintre următoarele acțiuni:Dacă dorești să editezi drepturi unui grup de încredere care guvernează operațiile cu registry-ul
sistemului de operare, șierele utilizatorului și setările aplicațiilor, selectați la Fișiere și registry desistem.
Dacă doriți să editați drepturile grupului de încredere care reglementează accesul la procesele și
obiectele sistemului de operare, selectați la Drepturi.
Activitatea de rețea a aplicațiilor este controlată de Firewall folosind regulile de rețea.
14. Pentru resursa relevantă, în coloana acțiunii corespunzătoare, faceți clic dreapta pentru a se deschidemeniul contextual și selectați opțiunea necesară: Moștenire, Permitere ( ) sau Blocare ( ).
15. Dacă doriți să monitorizați utilizarea resurselor computerului, selectați Înregistrare evenimente în jurnal (/ ).
Kaspersky Endpoint Security va înregistra informațiile despre funcționarea componentei Host Intrusion
Prevention. Rapoartele conțin informații despre operațiile efectuate de aplicație cu resursele computerului(permise sau interzise). Rapoartele conțin, de asemenea, informații despre aplicațiile care utilizează ecare
resursă.
16. Salvați-vă modi cările.
Cum se modi că drepturile pentru aplicații în Web Console și Cloud Console349

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Advanced Threat Protection → Host Intrusion Prevention.

Setări Intrusion Prevention

5. În blocul Application rights and protected resources, faceți clic pe linkul Application rights andprotected resources.
Tastfel se deschide fereastra de con gurare a drepturilor aplicațiilor și lista resurselor protejate.
6. Selectați la Application rights.
Veți vedea o listă cu grupurile de încredere în partea stângă a ferestrei, iar proprietățile acestora în partea
dreaptă.
7. Fă clic pe Add.
Aceasta pornește Expertul pentru adăugarea unei aplicații la un grup de încredere.
8. Selectați grupul de încredere relevant pentru aplicație.

350

9. Selectați Application. Mergeți la pasul următor.
Dacă doriți să modi cați grupul de încredere pentru mai multe aplicații, selectați Group și de niți un nume
pentru grupul de aplicații.
10. În lista de aplicații deschisă, selectați aplicațiile ale căror drepturi de aplicație doriți să le modi cați.
Utilizați un ltru. Puteți introduce numele aplicației sau numele producătorului. Kaspersky Endpoint Security
acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști.
11. Ieșiți din Expert.
Aplicația va adăugată în grupul de încredere.
12. În partea stângă a ferestrei, selectați aplicația relevantă.
13. În partea dreaptă a ferestrei, în lista verticală, efectuați una dintre următoarele acțiuni:Dacă doriți să editați drepturile grupului de încredere care reglementează operațiile cu registry-ul
sistemului de operare, șierele utilizatorului și setările aplicațiilor, selectați Files and system registry.
Dacă doriți să editați drepturile grupului de încredere care reglementează accesul la procesele și
obiectele sistemului de operare, selectați Rights.
Activitatea de rețea a aplicațiilor este controlată de Firewall folosind regulile de rețea.
14. Pentru resursa relevantă, în coloana acțiunii corespunzătoare, selectați opțiunea necesară: Inherit, Allow (), Block ( ).
15. Dacă doriți să monitorizați utilizarea resurselor computerului, selectați Log events (/).

Kaspersky Endpoint Security va înregistra informațiile despre funcționarea componentei Host Intrusion
Prevention. Rapoartele conțin informații despre operațiile efectuate de aplicație cu resursele computerului(permise sau interzise). Rapoartele conțin, de asemenea, informații despre aplicațiile care utilizează ecare
resursă.
16. Salvați-vă modi cările.
Cum se modi că drepturile pentru aplicații în interfața aplicației

351

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Host Intrusion Prevention.
3. Fă clic pe Gestionare aplicații.
Acest lucru va deschide lista aplicațiilor instalate.
4. Selectați aplicația necesară.
5. În meniul contextual al aplicației, selectați Detalii și reguli.
Aceasta deschide proprietățile aplicației.
6. Efectuează una dintre următoarele acțiuni:Dacă dorești să editezi drepturi unui grup de încredere care guvernează operațiile cu registry-ul
sistemului de operare, șierele utilizatorului și setările aplicațiilor, selectați la Fișiere și registry sistem.
Dacă doriți să editați drepturile grupului de încredere care reglementează accesul la procesele și
obiectele sistemului de operare, selectați la Drepturi.
7. Pentru resursa relevantă, în coloana acțiunii corespunzătoare, faceți clic dreapta pentru a se deschidemeniul contextual și selectați opțiunea necesară: Moștenire, Permitere ( ) sau Refuzare ( ).
8. Dacă doriți să monitorizați utilizarea resurselor computerului, selectați Înregistrare evenimente în jurnal ().
Kaspersky Endpoint Security va înregistra informațiile despre funcționarea componentei Host Intrusion
Prevention. Rapoartele conțin informații despre operațiile efectuate de aplicație cu resursele computerului(permise sau interzise). Rapoartele conțin, de asemenea, informații despre aplicațiile care utilizează ecare
resursă.
9. Selectați la Excluderi și con gurați setările avansate ale aplicației (consultați tabelul de mai jos).
10. Salvați-vă modi cările.
Setări avansate ale aplicației

Parametru

Descriere

Nu scanașierele înainte
de deschidere

Toate șierele deschise de aplicația de încredere sunt excluse de la scanări deKaspersky Endpoint Security. De exemplu, dacă utilizați aplicații pentru copierea
de rezervă a șierelor, această caracteristică ajută la reducerea consumului deresurse de către Kaspersky Endpoint Security.

Nu monitoriza
activitatea
aplicației

Kaspersky Endpoint Security nu va monitoriza activitatea șierelor și a rețelei
aplicației în sistemul de operare. Activitatea aplicației este monitorizată deurmătoarele componente: Behavior Detection, Exploit Prevention, Host Intrusion
Prevention, Remediation Engine și Firewall.

Nu moșteni
restricții de laprocesulprincipal(aplicația
principală)Restricțiile con gurate pentru procesul părinte nu vor aplicate de Kaspersky
Endpoint Security unui proces copil. Procesul părinte este inițiat de o aplicație
pentru care sunt con gurate drepturile aplicației (Host Intrusion Prevention) șiregulile de rețea ale aplicației (Firewall).

Nu monitoriza
activitatea

Kaspersky Endpoint Security nu va monitoriza activitatea șierelor sau
activitatea de rețea a aplicațiilor care sunt pornite de această aplicație.
352

aplicației
subordonate
Permitereinteracțiune cu
interfața
Kaspersky
Endpoint
Security for
Windows

Autoprotecția Kaspersky Endpoint Security blochează toate încercările de agestiona serviciile aplicațiilor de pe un computer la distanță. Dacă această
casetă de selectare este bifată, aplicația cu acces la distanță are permisiunea
de a gestiona setările Kaspersky Endpoint Security prin interfața Kaspersky
Endpoint Security.

Nu scana tra cul
criptat / Nu
scana tot
tra culTra cul de rețea inițiat de aplicație va exclus din scanări de Kaspersky
Endpoint Security. Puteți exclude de la scanări e tra cul, e doar tra cul
criptat. De asemenea, puteți exclude adresele IP și numerele de port individuale
din scanări.

Protejarea resurselor sistemului de operare și a datelor personale
Componenta Host Intrusion Prevention gestionează drepturile aplicațiilor de a efectua acțiuni asupra unor diverse
categorii de resurse de sistem și de date de identitate. Specialiștii de la Kaspersky au elaborat categorii prestabilite
de resurse protejate. De exemplu, categoria Sistem de operare are o subcategorie Setări pornire care listează toatecheile de registry asociate cu executarea automată a aplicațiilor. Categoriile de resurse protejate și resursele
protejate din aceste categorii nu pot editate sau șterse.
Cum se adăugă o resursă protejată în Consola de administrare (MMC)353

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Advanced Threat Protection → Host Intrusion Prevention.

Setări Intrusion Prevention

5. În blocul Drepturile aplicației și resursele protejate, fă clic pe butonul Setări.
Tastfel se deschide fereastra de con gurare a drepturilor aplicațiilor și lista resurselor protejate.
6. Selectați la Resurse protejate.
Veți vedea o listă cu resursele protejate în partea stângă a ferestrei și drepturile corespunzătoare pentru
accesarea acelor resurse, în funcție de grupul de încredere speci c.
7. Selectați categoria de resurse protejate la care doriți să adăugați o nouă resursă protejată.
Dacă doriți să adăugați o subcategorie, faceți clic pe Adăugare → Categorie.
8. Faceți clic pe butonul Adăugare. În lista verticală, selectați tipul de resursă pe care dorești s-o adaugi:Fișier sau director sau Cheie de registry.
9. În fereastra care se deschide, selectați un șier, director sau o cheie de registry.

354

Puteți vedea drepturile aplicațiilor pentru a accesa resursele adăugate. Pentru aceasta, selectați o resursă
adăugată în partea stângă a ferestrei și Kaspersky Endpoint Security va a șa drepturile de acces pentru
ecare grup de încredere. De asemenea, puteți dezactiva controlul activității aplicațiilor cu resursele,
utilizând caseta de selectare de lângă o resursă.
10. Salvați-vă modi cările.
Cum se adaugă o resursă protejată în Web Console și Cloud Console355

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Advanced Threat Protection → Host Intrusion Prevention.

Setări Intrusion Prevention

5. În blocul Application rights and protected resources, faceți clic pe linkul Application rights andprotected resources.
Tastfel se deschide fereastra de con gurare a drepturilor aplicațiilor și lista resurselor protejate.
6. Selectați la Protected resources.
Veți vedea o listă cu resursele protejate în partea stângă a ferestrei și drepturile corespunzătoare pentru
accesarea acelor resurse, în funcție de grupul de încredere speci c.
7. Fă clic pe Add.
Funcția Expert pentru resursă nouă pornește.
8. Faceți clic pe linkul Group name pentru a selecta categoria de resurse protejate la care doriți să adăugați onouă resursă protejată.
356

Dacă doriți să adăugați o subcategorie, selectați opțiunea Category of protected resources.
9. Selectați tipul resursei pe care doriți să o adăugați: File or folder sau Registry key.
10. Selectați un șier, un dosar sau o cheie de registry.
11. Ieșiți din Expert.
Puteți vedea drepturile aplicațiilor pentru a accesa resursele adăugate. Pentru aceasta, selectați o resursă
adăugată în partea stângă a ferestrei și Kaspersky Endpoint Security va a șa drepturile de acces pentru
ecare grup de încredere. De asemenea, puteți bifa caseta din coloana Status pentru a dezactiva controlul
activității aplicației cu resursele.
12. Salvați-vă modi cările.
Cum se adaugă o resursă protejată în interfața aplicației

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Host Intrusion Prevention.
3. Fă clic pe Gestionare resurse.
Se deschide lista resurselor protejate.
4. Selectați categoria de resurse protejate la care doriți să adăugați o nouă resursă protejată.
Dacă doriți să adăugați o subcategorie, faceți clic pe Adăugare → Categorie.
5. Faceți clic pe butonul Adăugare. În lista verticală, selectați tipul de resursă pe care dorești s-o adaugi:Fișier sau director sau Cheie de registry.
6. În fereastra care se deschide, selectați un șier, director sau o cheie de registry.
Puteți vedea drepturile aplicațiilor pentru a accesa resursele adăugate. Pentru aceasta, selectați o resursă
adăugată în partea stângă a ferestrei și Kaspersky Endpoint Security va a șa o listă de aplicații și drepturilede acces pentru ecare aplicație. De asemenea, puteți dezactiva controlul activității aplicației cu resursele,
utilizând butonul Activare control din coloana Stare.
7. Salvați-vă modi cările.
Kaspersky Endpoint Security va controla accesul la resursele adăugate ale sistemului de operare și la datele
personale. Kaspersky Endpoint Security controlează accesul unei aplicații la resurse pe baza grupului de încredere
alocat aplicației. De asemenea, puteți schimba manual grupul de încredere al unei aplicații.

Ștergerea informațiilor despre aplicațiile neutilizate
Kaspersky Endpoint Security folosește drepturile aplicației pentru a controla activitățile aplicațiilor. Drepturile
aplicației sunt determinate de grupul lor de încredere. Kaspersky Endpoint Security pune o aplicație într-un grup deîncredere atunci când aplicația este pornită prima dată. Puteți schimba manual grupul de încredere al unei aplicații.
De asemenea, puteți con gura manual drepturile unei aplicații individuale. Kaspersky Endpoint Security stochează
următoarele informații despre o aplicație: grup de încredere al aplicației și drepturi ale aplicației.

357

Kaspersky Endpoint Security șterge automat informațiile despre aplicațiile neutilizate pentru a economisi resursele
computerului. Kaspersky Endpoint Security șterge informațiile despre aplicație în conformitate cu următoarele
reguli:Dacă grupul de încredere și drepturile unei aplicații au fost determinate automat, Kaspersky Endpoint Securityșterge informațiile despre această aplicație după 30 de zile. Nu este posibilă modi carea termenului de stocare
a informațiilor despre aplicație sau oprirea ștergerii automate.
Dacă introduceți manual o aplicație într-un grup de încredere sau i-ați con gurat drepturile de acces, Kaspersky
Endpoint Security șterge informațiile despre această aplicație după 60 de zile (termen de stocare implicit).
Puteți modi ca termenul de stocare pentru informațiile despre aplicație sau puteți dezactiva ștergerea
automată (consultați instrucțiunile de mai jos).
Când porniți o aplicație ale cărei informații au fost șterse, Kaspersky Endpoint Security analizează aplicația ca și
cum ar porni pentru prima dată.
Cum se con gurează ștergere automată a informațiilor despre aplicațiile neutilizate în Consola de administrare
(MMC)

358

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Advanced Threat Protection → Host Intrusion Prevention.

Setări Intrusion Prevention

5. În blocul Reguli de procesare a aplicațiilor, efectuează una dintre următoarele acțiuni:Dacă doriți să con gurați ștergerea automată, bifați caseta de selectare Ștergere reguli pentru
aplicațiile nepornite mai mult de N zi(le) și speci cați numărul de zile.
Informațiile despre aplicațiile pe care le-ați introdus manual într-un grup de încredere sau ale căror
drepturi de acces le-ați con gurat manual vor șterse de Kaspersky Endpoint Security după numărul
de zile stabilit. Informațiile despre aplicațiile al căror grup de încredere și drepturi de aplicare au foststabilite automat vor , de asemenea, șterse de Kaspersky Endpoint Security după 30 de zile.
Dacă doriți să dezactivați ștergerea automată, debifați caseta de selectare Ștergere reguli pentru
aplicațiile nepornite mai mult de N zi(le).
Informațiile despre aplicațiile pe care le-ați introdus manual într-un grup de încredere sau ale căror
drepturi de acces le-ați con gurat manual vor stocate de Kaspersky Endpoint Security pe termen
nelimitat, fără termene limită de stocare. Kaspersky Endpoint Security va șterge doar informațiile
despre aplicațiile al căror grup de încredere și drepturi de aplicație au fost determinate automat după30 de zile.
359

6. Salvați-vă modi cările.
Cum se con gurează ștergerea automată a informațiilor despre aplicațiile neutilizate în Web Console și Cloud
Console360

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Advanced Threat Protection → Host Intrusion Prevention.

Setări Intrusion Prevention

5. În blocul Reguli de procesare a aplicațiilor, efectuează una dintre următoarele acțiuni:Dacă doriți să con gurați ștergerea automată, bifați caseta de selectare Ștergere reguli pentru
aplicațiile nepornite mai mult de N zi(le) și speci cați numărul de zile.
Informațiile despre aplicațiile pe care le-ați introdus manual într-un grup de încredere sau ale căror
drepturi de acces le-ați con gurat manual vor șterse de Kaspersky Endpoint Security după numărul
de zile stabilit. Informațiile despre aplicațiile al căror grup de încredere și drepturi de aplicare au foststabilite automat vor , de asemenea, șterse de Kaspersky Endpoint Security după 30 de zile.
Dacă doriți să dezactivați ștergerea automată, debifați caseta de selectare Ștergere reguli pentru
aplicațiile nepornite mai mult de N zi(le).

361

Informațiile despre aplicațiile pe care le-ați introdus manual într-un grup de încredere sau ale căror
drepturi de acces le-ați con gurat manual vor stocate de Kaspersky Endpoint Security pe termen
nelimitat, fără termene limită de stocare. Kaspersky Endpoint Security va șterge doar informațiile
despre aplicațiile al căror grup de încredere și drepturi de aplicație au fost determinate automat după30 de zile.
6. Salvați-vă modi cările.
Cum se con gurează ștergerea automată a informațiilor despre aplicațiile neutilizate în interfața aplicației

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Host Intrusion Prevention.
3. În blocul Reguli de procesare a aplicațiilor, efectuează una dintre următoarele acțiuni:Dacă doriți să con gurați ștergerea automată, bifați caseta de selectare Ștergere reguli pentru
aplicațiile nepornite mai mult de N zi(le) și speci cați numărul de zile.
Informațiile despre aplicațiile pe care le-ați introdus manual într-un grup de încredere sau ale căror
drepturi de acces le-ați con gurat manual vor șterse de Kaspersky Endpoint Security după numărul
de zile stabilit. Informațiile despre aplicațiile al căror grup de încredere și drepturi de aplicare au foststabilite automat vor , de asemenea, șterse de Kaspersky Endpoint Security după 30 de zile.
Dacă doriți să dezactivați ștergerea automată, debifați caseta de selectare Ștergere reguli pentru
aplicațiile nepornite mai mult de N zi(le).
Informațiile despre aplicațiile pe care le-ați introdus manual într-un grup de încredere sau ale căror
drepturi de acces le-ați con gurat manual vor stocate de Kaspersky Endpoint Security pe termen
nelimitat, fără termene limită de stocare. Kaspersky Endpoint Security va șterge doar informațiile
despre aplicațiile al căror grup de încredere și drepturi de aplicație au fost determinate automat după30 de zile.
4. Salvați-vă modi cările.

Monitorizarea Host Intrusion PreventionPuteți primi rapoarte privind funcționarea componentei Host Intrusion Prevention. Rapoartele conțin informații
despre operațiile efectuate de aplicație cu resursele computerului (permise sau interzise). Rapoartele conțin, deasemenea, informații despre aplicațiile care utilizează ecare resursă.
Pentru a monitoriza operațiile componentei Host Intrusion Prevention trebuie să activați scrierea în raport. De
exemplu, puteți activa redirecționarea rapoartelor pentru aplicații individuale în setările componentei Host Intrusion
Prevention.
Când con gurați monitorizarea componentei Host Intrusion Prevention, țineți cont de posibila încărcare arețelei atunci când redirecționați evenimentele către Kaspersky Security Center. De asemenea, puteți activa
salvarea rapoartelor numai în jurnalul local al Kaspersky Endpoint Security.

362

Protejarea accesului la componentele audio și video
Infractorii cibernetici pot utiliza programe speciale pentru a încerca să obțină acces la dispozitive care înregistrează
audio și video (cum ar microfoane sau camere web). Kaspersky Endpoint Security controlează când aplicațiile
primesc o uxuri audio sau video și protejează datele împotriva interceptării neautorizate.
În mod implicit, Kaspersky Endpoint Security controlează accesul aplicațiilor la uxul audio și la uxul video dupăcum urmează:Aplicațiile De încredere sau Restricționat la nivel inferior pot primi, în mod implicit, uxuri audio și video de ladispozitive.
Aplicațiile Restricționat la nivel superior și Nu este de încredere pot primi, în mod implicit, uxuri audio și video dela dispozitive.
Puteți permite manual aplicațiilor să primească uxuri audio și video.

Funcții speciale ale protecției uxului audio
Protecția redării uxului audio are următoarele caracteristici speciale:
Componenta Host Intrusion Prevention trebuie să e activată pentru ca această funcționalitate să funcționeze.
Dacă aplicația a început să primească uxul audio înainte de pornirea componentei Host Intrusion Prevention,
Kaspersky Endpoint Security permite aplicației să primească uxul audio și nu a șează noti cări.
Dacă ai mutat aplicația în grupul Nu este de încredere sau Restricționat la nivel superior după ce aplicația aînceput să primească uxul audio, Kaspersky Endpoint Security permite aplicației să primească uxul audio și nu
a șează noti cări.
După modi carea setărilor de acces al aplicației la dispozitivele de înregistrare a sunetului (de exemplu, dacă s-a
blocat primirea uxului audio de către aplicație), această aplicație trebuie repornită pentru a nu mai primi uxul
audio.
Controlul accesului la uxul audio de la dispozitivele de înregistrare a sunetului nu depinde de setările de acces
la camera Web ale unei aplicații.
Kaspersky Endpoint Security protejează accesul doar la microfoanele încorporate și la microfoanele externe. Nu
sunt acceptate alte dispozitive de redare în ux.
Kaspersky Endpoint Security nu poate garanta protecția unui ux audio de la dispozitive precum camere DSLR,
camere video portabile și camere de acțiune.
Atunci când executați aplicații de înregistrare sau redare audio și video pentru prima dată după instalarea
Kaspersky Endpoint Security este posibil ca redarea sau înregistrarea audio și video să e întreruptă. Acest
lucru este necesar pentru a activa funcționalitatea care controlează accesul aplicațiilor la dispozitivele deînregistrare a sunetului. Serviciul de sistem care controlează componentele hardware audio va repornit atunci
când Kaspersky Endpoint Security este executat pentru prima dată.

Caracteristici speciale ale protecției accesului la camera web al aplicației
Funcția de protecție a accesului la camera Web prezintă următoarele considerații și limitări:363

Aplicația controlează numai imaginile video și imaginile statice provenite din procesarea datelor de la camera
Web.
Aplicația controlează uxul audio dacă acesta face parte din uxul video primit de la camera Web.
Aplicația controlează numai camerele Web conectate prin USB sau IEEE1394 și care sunt a șate ca Dispozitive
de imagini în Manager dispozitive Windows.
Kaspersky Endpoint Security acceptă următoarele camere Web:
Logitech HD Webcam C270
Logitech HD Webcam C310
Logitech Webcam C210
Logitech Webcam Pro 9000
Logitech HD Webcam C525
Microsoft LifeCam VX-1000
Microsoft LifeCam VX-2000
Microsoft LifeCam VX-3000
Microsoft LifeCam VX-800
Microsoft LifeCam Cinema
Kaspersky nu poate garanta asistență pentru camerele Web care nu sunt speci cate în această listă.

Remediation Engine
Componenta Remediation Engine permite Kaspersky Endpoint Security să restaureze acțiuni care au fost
executate de către programe malware în sistemul de operare.
Atunci când se derulează înapoi activitatea programelor malware în sistemul de operare, Kaspersky Endpoint
Security tratează următoarele tipuri de activități ale programelor malware:
Activitate cu șiere
Kaspersky Endpoint Security efectuează următoarele acțiuni:Șterge șierele executabile create de malware (pe toate suporturile, cu excepția unităților de rețea).
Șterge șierele executabile create de programe in ltrate de malware.
Restaurează șierele modi cate sau șterse de malware.
Caracteristica de recuperare a șierelor are un număr de limitări.
Activitate de registru
Kaspersky Endpoint Security efectuează următoarele acțiuni:
364

Șterge cheile de registru create de malware.
Nu restaurează cheile de registru modi cate sau șterse de malware.
Activitate de sistem
Kaspersky Endpoint Security efectuează următoarele acțiuni:
Termină procesele care au fost inițiate de malware.
Termină procesele în care a pătruns o aplicație rău intenționată.
Nu reia procesele care au fost oprite de malware.
Activitate de rețea
Kaspersky Endpoint Security efectuează următoarele acțiuni:
Blochează activitatea de rețea a programelor malware.
Blochează activitatea de rețea a proceselor care au fost in ltrate de malware.
O derulare înapoi a acțiunilor unui malware poate pornită de componenta File Threat Protection sau Behavior
Detection sau în cursul unei scanări malware.
Derularea înapoi a operațiunilor programelor malware afectează un set de date strict de nit. Restaurarea nu areefecte adverse asupra sistemului de operare sau asupra integrității datelor computerului tău.
Cum se activează sau dezactivează componenta Remediation Engine în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Advanced Threat Protection → Remediation Engine.
5. Utilizează caseta de selectare Remediation Engine pentru a activa sau a dezactiva componenta.
6. Salvați-vă modi cările.
Cum se activează sau dezactivează componenta Remediation Engine în Web Console și Cloud Console365

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Advanced Threat Protection → Remediation Engine.
5. Utilizați comutatorul Remediation Engine pentru a activa sau a dezactiva componenta.
6. Salvați-vă modi cările.
Cum se activează sau dezactivează componenta Remediation Engine în interfața aplicației

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Remediation Engine.
3. Utilizați comutatorul Remediation Engine pentru a activa sau a dezactiva componenta.
4. Salvați-vă modi cările.
Prin urmare, dacă Remediation Engine este activat, Kaspersky Endpoint Security va derula înapoi acțiunileîntreprinse de aplicațiile dăunătoare din sistemul de operare.

Kaspersky Security Network
Pentru a-ți proteja mai e cient computerul, Kaspersky Endpoint Security folosește informații primite de lautilizatori de pe întregul glob. Kaspersky Security Network este conceput pentru a obține aceste date.

Kaspersky Security Network (KSN) este o infrastructură de servicii în cloud care oferă acces la Baza de cunoștințe
online Kaspersky, care conține informații despre reputația șierelor, a resurselor Web și a programelor software.
Utilizarea datelor de la Kaspersky Security Network asigură răspunsul mai rapid prin Kaspersky Endpoint Security la
noile amenințări, îmbunătățește e ciența unor componente ale protecției și reduce posibilitatea alarmelor false.
Dacă participați la Kaspersky Security Network, serviciile KSN oferă Kaspersky Endpoint Security informații despre
categoria și reputația șierelor scanate, precum și informații despre reputația adreselor web scanate.
Utilizarea Kaspersky Security Network este facultativă. Aplicația îți solicită să utilizezi KSN în cursul con gurării
inițiale a aplicației. Utilizatorii pot începe sau pot întrerupe participarea la KSN în orice moment.
Pentru informații mai detaliate despre trimiterea informațiilor statistice Kaspersky generate în cursul participării la
KSN și despre stocarea și distrugerea acestor informații, consultați Kaspersky Security Network Statement și siteul Web Kaspersky . Fișierul ksn_<ID limbă>.txt care conține textul Declarației Kaspersky Security Network este
inclus în kitul de distribuție al aplicației.

Infrastructura bazelor de date Kaspersky privind reputația
366

Kaspersky Endpoint Security acceptă următoarele soluții de infrastructură pentru lucrul cu bazele de dateKaspersky privind reputația:Kaspersky Security Network (KSN) este soluția folosită de majoritatea aplicațiilor Kaspersky. Participanții KSN
primesc informații de la Kaspersky Security Network și trimit către Kaspersky informații despre obiecte
detectate pe computerul utilizatorului, pentru a analizate suplimentar de analiștii Kaspersky și pentru a
incluse în bazele de date privind reputația și în cele statistice.
Kaspersky Private Security Network (KPSN) este o soluție care permite utilizatorilor de computere caregăzduiesc Kaspersky Endpoint Security sau alte aplicații Kaspersky să obțină acces la bazele de date privind
reputația ale Kaspersky și la alte date statistice, fără a trimite date către Kaspersky de la propriile lor computere.
KPSN este conceput pentru clienții corporativi care nu pot participa la Kaspersky Security Network din oricare
dintre următoarele motive:Stațiile de lucru locale nu sunt conectate la Internet.
Transmiterea oricăror date în afara țării sau în afara rețelei locale corporative este interzisă prin lege sau
restricționată de politicile de securitate corporativă.
În mod implicit, Kaspersky Security Center utilizează KSN. Puteți con gura utilizarea tehnologiei KPSN în
Consola de administrare (MMC), în Kaspersky Security Center Web Console și în linia de comandă. Nu este
posibil să con gurați utilizarea tehnologiei KPSN în Kaspersky Security Center Cloud Console.
Pentru mai multe detalii despre KPSN, consultați documentația cu privire la Kaspersky Private Security Network.

Activarea și dezactivarea utilizării Kaspersky Security Network
Pentru a activa sau a dezactiva utilizarea Kaspersky Security Network:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Kaspersky Security Network.
3. Utilizați comutatorul Kaspersky Security Network pentru a activa sau a dezactiva componenta.
Dacă ați activat utilizarea KSN, Kaspersky Endpoint Security va a șa Declarația Kaspersky Security Network. Vărugăm să citiți și să acceptați condițiile de utilizare ale Declarației Kaspersky Security Network (KSN) dacăsunteți de acord cu acestea.
În mod implicit, Kaspersky Endpoint Security utilizează modul KSN extins. Mod KSN extins este un mod în care
Kaspersky Endpoint Security trimite date suplimentare către Kaspersky.
4. Dacă este necesar, dezactivați comutatorul Activare mod KSN extins.
5. Salvați-vă modi cările.
Ca urmare, dacă utilizarea KSN este activată, Kaspersky Endpoint Security folosește informații despre reputația
șierelor, resurselor web și aplicațiilor primite de la Kaspersky Security Network.

Limitări ale Kaspersky Private Security Network

367

Kaspersky Private Security Network (KPSN) este o soluție care permite utilizatorilor de computere care găzduiesc
Kaspersky Endpoint Security sau alte aplicații Kaspersky să obțină acces la bazele de date privind reputația ale
Kaspersky și la alte date statistice, fără a trimite date către Kaspersky de la propriile lor computere. Kaspersky
Private Security Network vă permite să utilizați propria bază de date locală privind reputația pentru a veri ca
reputația obiectelor ( șiere sau adrese URL). Reputația unui obiect adăugat la baza de date locală de reputație areo prioritate mai mare decât una adăugată la KSN/KPSN. De exemplu, imaginați-vă că Kaspersky Endpoint Security
scanează un computer și solicită reputația unui șier în KSN/KPSN. Dacă șierul are o reputație Nu este deîncredere în baza de date locală de reputație, dar are o reputație De încredere în KSN/KPSN, Kaspersky Endpoint
Security va detecta șierul ca ind Nu este de încredere și va întreprinde acțiunea de nită pentru amenințările
detectate.
Cu toate acestea, în unele cazuri, Kaspersky Endpoint Security ar putea să nu solicite reputația unui obiect în
KSN/KPSN. În acest caz, Kaspersky Endpoint Security nu va primi date din baza de date locală a reputației a KPSN.
Este posibil ca Kaspersky Endpoint Security să nu solicite reputația unui obiect în KSN/KPSN din următoarele
motive:Aplicațiile Kaspersky utilizează baze de date de reputație o line. Bazele de date de reputație o line suntconcepute pentru a optimiza resursele în timpul funcționării aplicațiilor Kaspersky și pentru a proteja obiectele
importante de pe computer. Bazele de date de reputație o line sunt create de experți Kaspersky pe baza
datelor din Kaspersky Security Network. Aplicațiile Kaspersky actualizează bazele de date de reputație o line
cu baze de date antivirus ale aplicației respective. Dacă bazele de date de reputație o line conțin informații
despre un obiect scanat, aplicația nu solicită reputația acestui obiect de la KSN/KPSN.
Excluderile de la scanare (zona de încredere) sunt con gurate în setările aplicației. În acest caz, aplicația nu ia în
considerare reputația obiectului din baza de date locală de reputație.
Aplicația utilizează tehnologii de optimizare a scanării, cum ar iSwift sau iChecker, sau memorează în cachecererile de reputație în KSN/KPSN. În acest caz, este posibil ca aplicația să nu solicite reputația obiectelorscanate anterior.
Pentru a-și optimiza volumul de lucru, aplicația scanează șiere cu un anumit format și dimensiune. Lista
formatelor relevante și a limitelor de dimensiune sunt stabilite de experții Kaspersky. Această listă este
actualizată cu bazele de date antivirus ale aplicației. De asemenea, puteți con gura setările de optimizare ascanării în interfața aplicației, de exemplu, pentru componenta File Threat Protection.

Activarea și dezactivarea modului cloud pentru componentele de protecție
Mod cloud se referă la modul de operare al aplicației în care Kaspersky Endpoint Security utilizează o versiune lighta bazelor de date antivirus. Kaspersky Security Network acceptă funcționarea aplicației atunci când sunt utilizate
baze de date antivirus light. Versiunea light a bazelor de date antivirus vă permite să utilizați aproximativ jumătate
din memoria RAM a computerului care ar , altfel, utilizată cu bazele de date obișnuite. Dacă nu participați laKaspersky Security Network sau dacă modul cloud este dezactivat, Kaspersky Endpoint Security descarcă
versiunea completă a bazelor de date antivirus de pe serverele Kaspersky.
Când folosești Kaspersky Private Security Network, funcționalitatea modului cloud este disponibilă începând
cu Kaspersky Private Security Network versiunea 3.0.

Pentru a activa sau a dezactiva modul cloud pentru componentele protecției:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Advanced Threat Protection → Kaspersky Security Network.
3. Utilizați comutatorul Activare mod cloud pentru a activa sau a dezactiva componenta.
368

4. Salvați-vă modi cările.
Drept urmare, Kaspersky Endpoint Security descarcă o versiune simplă sau o versiune completă a bazelor dedate antivirus în următoarea actualizare.

Dacă nu este disponibilă spre utilizare versiunea redusă a bazelor de date antivirus, Kaspersky Endpoint
Security trece automat la versiunea premium a bazelor de date antivirus.

Setări proxy KSN
Computerele utilizatorilor administrate de Serverul de administrare Kaspersky Security Center pot interacționa cu
KSN prin serviciul Proxy KSN.
Serviciul Proxy KSN oferă următoarele funcționalități:Computerul utilizatorului poate interoga KSN și poate trimite informații către KSN, chiar și fără acces direct laInternet.
Serviciul Proxy KSN stochează în memoria cache datele procesate, reducând astfel încărcarea asupra canaluluide comunicare în rețeaua externă și accelerând recepția informațiilor solicitate de computerul utilizatorului.
În mod implicit, după ce KSN este activat și Declarația KSN este acceptată, aplicația folosește un server proxy
pentru a se conecta la Kaspersky Security Network. Serverul proxy utilizat de aplicație este Kaspersky Security
Center Administration Server prin portul TCP 13111. Prin urmare, dacă Proxy KSN nu este disponibil, trebuie săveri cați următoarele:
Serviciul ksnproxy se execută pe Serverul de administrare.
Firewall-ul de pe computer nu blochează portul 13111.
Puteți con gura utilizarea Proxy KSN după cum urmează: activați sau dezactivați Proxy KSNy și con gurați portul
pentru conexiune. Pentru a face acest lucru, trebuie să deschideți proprietățile Serverului de administrare. Pentru
mai multe detalii despre con gurarea serviciul Proxy KSN, consultați Ajutor pentru Kaspersky Security Center. De
asemenea, puteți activa sau dezactiva Proxy KSN pentru computere individuale în politica Kaspersky Endpoint
Security.
Cum se activează sau dezactivează componenta Proxy KSN în Consola de administrare (MMC)369

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Advanced Threat Protection → Kaspersky Security Network.
5. În blocul Setări proxy KSN, utilizați caseta de selectare Utilizează Serverul de administrare ca server
proxy KSN pentru a activa sau dezactiva KSN Proxy.
6. Dacă este necesar, bifați caseta de selectare Utilizează serverele Kaspersky Security Network dacăserverul proxy KSN este indisponibil.
În cazul în care caseta de selectare este bifată, Kaspersky Endpoint Security folosește servere KSN atunci
când serviciul Proxy KSN este indisponibil. Serverele KSN pot localizate atât la Kaspersky, cât și la terți
(atunci când se folosește Kaspersky Private Security Network).
7. Salvați-vă modi cările.
Cum se activează sau dezactivează componenta Proxy KSN în Web Console

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Advanced Threat Protection → Kaspersky Security Network.
5. Utilizează caseta de selectare Use Administration Server as a KSN proxy server pentru a activa sau adezactiva Proxy KSN.
6. Dacă este necesar, bifați caseta de selectare Use Kaspersky Security Network servers if the KSN proxy
server is unavailable.
În cazul în care caseta de selectare este bifată, Kaspersky Endpoint Security folosește servere KSN atunci
când serviciul Proxy KSN este indisponibil. Serverele KSN pot localizate atât la Kaspersky, cât și la terți
(atunci când se folosește Kaspersky Private Security Network).
7. Salvați-vă modi cările.
Adresa Proxy KSN se potrivește cu adresa Serverului de administrare. Când numele de domeniu al Serverului deadministrare este schimbat, trebuie să actualizați manual adresa componentei Proxy KSN.

Pentru a con gura adresa Proxy KSN:
1. În Consola de administrare, accesați directorul Administration Server → Additional → Remote installation →Installation packages.
2. În meniul contextual al directorului Installation packages, selectați Properties.
370

3. În la General din fereastra deschisă, speci cați noua adresă a serverului Proxy KSN.
4. Salvați-vă modi cările.

Veri carea reputației unui șier în Kaspersky Security NetworkDacă aveți îndoieli cu privire la securitatea unui șier, puteți veri ca reputația acestuia în Kaspersky Security
Network.
Puteți veri ca reputația unui șier dacă ați acceptat termenii din Kaspersky Security Network Statement.

Pentru a veri ca reputația unui șier în Kaspersky Security Network:
Deschideți meniul contextual al șierului și selectați opțiunea Veri care reputație în KSN (consultați gura de
mai jos).

Meniu contextual șierKaspersky Endpoint Security a șează reputația șierului:
De încredere (Kaspersky Security Network). Majoritatea utilizatorilor Kaspersky Security Network au
con rmat că șierul este de încredere.
Software legal care poate utilizat de intruși pentru a aduce daune computerului sau datelor personale
Cu toate că nu au funcții rău intenționate, astfel de aplicații pot exploatate de intruși. Pentru detalii despre
software-urile legale care pot folosite de infractori pentru a prejudicia computerul sau datele cu caracter
personal ale unui utilizator, vizitați site-ul web Enciclopedia IT Kaspersky . Puteți adăuga aceste aplicații la listade încredere.
Nu este de încredere (Kaspersky Security Network). Un virus sau o altă aplicație care reprezintă oamenințare.
Necunoscută (Kaspersky Security Network). Kaspersky Security Network nu are informații despre șier.
Puteți scana un șier utilizând bazele de date antivirus (opțiunea Scanare pentru identi carea virușilor dinmeniul contextual).
Kaspersky Endpoint Security a șează soluția KSN care a fost utilizată pentru a determina reputația șierului:
Kaspersky Security Network sau Kaspersky Private Security Network.

371

Kaspersky Endpoint Security a șează, de asemenea, informații suplimentare despre șier (consultați gura de mai
jos).

Reputația unui șier în Kaspersky Security Network

Scanare conexiuni criptateDupă instalare, Kaspersky Endpoint Security adaugă certi catul Kaspersky la stocarea de sistem a certi catelor deîncredere (depozitul de certi cate Windows). Kaspersky Endpoint Security utilizează acest certi cat pentru ascana conexiunile criptate. Kaspersky Endpoint Security include și utilizarea stocării de sistem a certi catelor deîncredere în Firefox și Thunderbird pentru a scana tra cul acestor aplicații.
Componentele Control Web, Mail Threat Protection și Web Threat Protection pot decripta și scana tra c de rețea
transmis prin conexiuni criptate care folosesc următoarele protocoale:
SSL 3.0.
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.

Activarea scanării conexiunii criptate
Pentru a activa scanarea conexiunilor criptate:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări de rețea.

372

Setări scanare conexiuni criptate

3. În blocul Scanare conexiuni criptate, selectați modul de scanare a conexiunii criptate:
Nu se scanează conexiunile criptate. Kaspersky Endpoint Security nu va avea acces la conținutul site-urilor
web ale căror adrese încep cu https://.
Scanează conexiunile criptate la cererea componentelor de protecție. Kaspersky Endpoint Security va
scana tra cul criptat numai la solicitarea componentelor Web Threat Protection, Mail Threat Protection șiControl Web.
Se scanează întotdeauna conexiunile criptate. Kaspersky Endpoint Security va scana tra cul de rețea
criptat chiar dacă componentele de protecție sunt dezactivate.
Kaspersky Endpoint Security nu scanează conexiunile criptate care au fost stabilite de aplicații deîncredere pentru care scanarea tra cului este dezactivată. Kaspersky Endpoint Security nu scanează
conexiunile criptate din lista prede nită de site-uri web de încredere. Lista prede nită de site-uri web deîncredere este creată de experții Kaspersky. Această listă este actualizată cu bazele de date antivirus ale
aplicației. Puteți vizualiza lista prede nită de site-uri web de încredere numai în interfața Kaspersky
Endpoint Security. Nu puteți vizualiza lista în consola Kaspersky Security Center.
4. Dacă este necesar, adăugați excluderi de la scanare: adrese și aplicații de încredere.
5. Con gurați setările pentru scanarea conexiunilor criptate (consultați tabelul de mai jos).

373Setări suplimentare pentru scanarea conexiunilor criptate

6. Salvați-vă modi cările.
Setări scanare conexiuni criptate

Parametru

Descriere

Certi caterădăcină deîncredere

Lista cu certi catele rădăcină de încredere. Kaspersky Endpoint Security vă permite să
instalați certi cate rădăcină de încredere pe computerele utilizatorilor dacă, de exemplu,
trebuie să implementați un nou centru de certi care. Aplicația vă permite să adăugați un
certi cat într-un magazin special de certi cate Kaspersky Endpoint Security. În acestcaz, certi catul este considerat de încredere numai pentru aplicația Kaspersky Endpoint
Security. Cu alte cuvinte, utilizatorul poate obține acces la un site web cu certi catulnou în browser. Dacă aplicația încearcă să obțină acces la site-ul web, poate să apară oeroare de conexiune din cauza unei probleme delate de certi cat. Pentru a adăuga lamagazinul de certi cate de sistem, puteți utiliza politicile de grup Director activ.

La vizitarea
unui domeniu
cu un
certi catcare nu estede încredere

Permitere. La vizitarea unui domeniu cu un certi cat care nu este de încredere,
Kaspersky Endpoint Security permite conectarea la rețea.
Atunci când se deschide un domeniu cu un certi cat neautorizat într-un browser,
Kaspersky Endpoint Security a șează o pagină HTML cu un avertisment prin care nu
se recomandă vizitarea domeniului respectiv. Un utilizator poate face clic pe linkul dinpagina de avertizare HTML pentru a obține accesul la resursa web solicitată.
Dacă o aplicație terță sau un serviciu terț stabilește o conexiune cu un domeniu cu
un certi cat care nu este de încredere, Kaspersky Endpoint Security își creează
propriul certi cat pentru a scana tra cul. Noul certi cat are starea Nu este deîncredere. Acest lucru este necesar pentru a avertiza aplicația terță despre
conexiunea care nu este de încredere, deoarece pagina HTML nu poate a șată înacest caz și conexiunea poate stabilită în modul în fundal.

374

Blocare conexiune. La vizitarea unui domeniu cu un certi cat care nu este deîncredere, Kaspersky Endpoint Security blochează conexiunea la rețea. Atunci cândse deschide un domeniu cu un certi cat neautorizat într-un browser, Kaspersky
Endpoint Security a șează o pagină HTML cu informații privind motivul pentru caredomeniul respectiv este blocat.
Când apar
erori lascanareaconexiunilor
criptate

Blocare conexiune. Dacă acest element este selectat, atunci când apare o eroare lascanare în cadrul unei conexiuni criptate, Kaspersky Endpoint Security blochează
conexiunea la rețea.
Adăugare domeniu la excluderi. Dacă acest element este selectat, atunci cândapare o eroare la scanare în cadrul unei conexiuni criptate, Kaspersky Endpoint
Security adaugă domeniul care a generat eroarea în lista domeniilor cu erori lascanare și nu monitorizează tra cul de rețea criptat atunci când acest domeniu este
vizitat. Puteți vizualiza o listă de domenii cu erori de scanare a conexiunilor sigure
numai în interfața locală a aplicației. Pentru a șterge conținutul listei, trebuie să
selectați Blocare conexiune. Kaspersky Endpoint Security generează, de asemenea,
un eveniment pentru eroarea de scanare a conexiunii criptate.

Blocareconexiuni
SSL 2.0(recomandat)Dacă această casetă de selectare este bifată, aplicația blochează conexiunile la rețea
stabilite prin protocolul SSL 2.0.

Decriptare
conexiuni
criptate cu
site-uri web
care
utilizează
certi cate
EV

Certi catele EV (certi cate cu validare extinsă) con rmă autenticitatea site-urilor webși îmbunătățesc securitatea conexiunii. Browserele folosesc o pictogramă cu un lacăt înbara de adrese pentru a indica faptul că un site web are un certi cat EV. De asemenea,
browserele pot colora complet sau parțial bara de adrese în verde.

Dacă această casetă de selectare nu este bifată, aplicația nu blochează conexiunile larețea stabilite prin protocolul SSL 2.0 și nu monitorizează tra cul de rețea transmis prinaceste conexiuni.

În cazul în care caseta de selectare este bifată, aplicația decriptează și monitorizează
conexiunile criptate cu site-uri web care utilizează un certi cat EV.
În cazul în care caseta de selectare este debifată, aplicația nu are acces la conținutul
tra cului HTTPS. Din acest motiv, aplicația monitorizează tra cul HTTPS doar pe bazaadresei site-ului web, de exemplu, https://bing.com.
Dacă deschideți pentru prima dată un site web cu certi cat EV, conexiunea criptată
va decriptată indiferent dacă este bifată sau nu caseta de selectare.

Instalarea certi catelor rădăcină de încredere
Kaspersky Endpoint Security vă permite să instalați certi cate rădăcină de încredere pe computerele utilizatorilor
dacă, de exemplu, trebuie să implementați un nou centru de certi care. Aplicația vă permite să adăugați un
certi cat într-un magazin special de certi cate Kaspersky Endpoint Security. În acest caz, certi catul esteconsiderat de încredere numai pentru aplicația Kaspersky Endpoint Security. Cu alte cuvinte, utilizatorul poateobține acces la un site web cu certi catul nou în browser. Dacă aplicația încearcă să obțină acces la site-ul web,poate să apară o eroare de conexiune din cauza unei probleme delate de certi cat. Pentru a adăuga la magazinul decerti cate de sistem, puteți utiliza politicile de grup Director activ.
Cum se instalează certi catele rădăcină de încredere în Consola de Administrare (MMC)375

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Setări generale → Setări rețea.
5. În blocul Certi cate rădăcină de încredere, fă clic pe butonul Adăugare.
6. Se deschide o fereastră; în acea fereastră, selectați un certi cat rădăcină de încredere.
Kaspersky Endpoint Security aceptă certi cate cu extensii PEM, DER și CRT.
7. Salvați-vă modi cările.
Cum se instalează certi catele rădăcină de încredere în Web Console și Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați General settings → Network Settings.
5. Faceți clic pe linkul Trusted root certi cates.
6. Se deschide o fereastră; în acea fereastră, faceți clic pe Add și selectați un certi cat rădăcină deîncredere.
Kaspersky Endpoint Security aceptă certi cate cu extensii PEM, DER și CRT.
7. Salvați-vă modi cările.
Cum se instalează certi catele rădăcină de încredere în interfața aplicației

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări de rețea.
3. În blocul Scanare conexiuni criptate, fă clic pe butonul A șează certi catele.
4. Se deschide o fereastră; în acea fereastră, faceți clic pe Adăugare și selectați un certi cat rădăcină deîncredere.
Kaspersky Endpoint Security aceptă certi cate cu extensii PEM, DER și CRT.
5. Salvați-vă modi cările.

376

Ca rezultat, la scanarea tra cului, pe lângă magazinul cu certi cate de sistem, Kaspersky Endpoint Security
folosește propriul magazin de certi cate.

Scanarea conexiunilor criptate cu un certi cat care nu este de încredereDupă instalare, Kaspersky Endpoint Security adaugă certi catul Kaspersky la stocarea de sistem a certi catelor deîncredere (depozitul de certi cate Windows). Kaspersky Endpoint Security utilizează acest certi cat pentru ascana conexiunile criptate. La vizitarea unui domeniu cu un certi cat care nu este de încredere, puteți permite sauinterzi accesul utilizatorului la acel domeniu (consultați instrucțiunile de mai jos).
Dacă ați permis utilizatorului să viziteze domenii cu certi cate care nu sunt de încredere, Kaspersky Endpoint
Security efectuează următoarele acțiuni:
La vizitarea unui domeniu cu un certi cat care nu este de încredere în browser, Kaspersky Endpoint Security
utilizează certi catul Kaspersky pentru a scana tra cul. Kaspersky Endpoint Security a șează o pagină HTML
cu un avertisment și informații despre motivul pentru care nu este recomandată vizitarea domeniului relevant(consultă gura de mai jos). Un utilizator poate face clic pe linkul din pagina de avertizare HTML pentru a obține
accesul la resursa web solicitată. După accesarea acestui link, în cursul orei următoare, Kaspersky Endpoint
Security nu va a șa avertismente referitoare la certi cate neautorizate atunci când se vizitează alte resurse dinacelași domeniu. Kaspersky Endpoint Security generează, de asemenea, un eveniment despre stabilirea unei
conexiuni criptate cu un certi cat care nu are încredere.
Dacă o aplicație terță sau un serviciu terț stabilește o conexiune cu un domeniu cu un certi cat care nu este deîncredere, Kaspersky Endpoint Security își creează propriul certi cat pentru a scana tra cul. Noul certi cat arestarea Nu este de încredere. Acest lucru este necesar pentru a avertiza aplicația terță despre conexiunea carenu este de încredere, deoarece pagina HTML nu poate a șată în acest caz și conexiunea poate stabilită în
modul în fundal. Prin urmare, dacă o aplicație terță are instrumente de veri care a certi catelor încorporate,
conexiunea poate terminată. În acest caz, trebuie să contactezi proprietarul domeniului și să con gurezi oconexiune de încredere. În cazul în care con gurarea unei conexiuni de încredere este imposibilă, poți adăuga
acea aplicație terță în lista de aplicații de încredere. Kaspersky Endpoint Security generează, de asemenea, uneveniment despre stabilirea unei conexiuni criptate cu un certi cat care nu are încredere.
Cum se con gurează scanarea conexiunilor criptate cu un certi cat care nu este de încredere în Consola deadministrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Setări generale → Setări rețea.
5. În blocul Scanare conexiuni criptate, fă clic pe butonul Setări avansate.
6. În fereastra care se deschide, selectează modul de funcționare a aplicației atunci când vizitezi un domeniu
cu un certi cat care nu este de încredere: Permitere sau Blocare conexiune.
7. Salvați-vă modi cările.
Cum se con gurează scanarea conexiunilor criptate cu un certi cat care nu este de încredere în Web Console și
Cloud Console377

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați General settings → Network Settings.
5. În blocul Encrypted connections scan, selectează modul de funcționare a aplicației atunci când vizitezi undomeniu cu un certi cat care nu este de încredere: Allow sau Block connection.
6. Salvați-vă modi cările.
Cum se con gurează scanarea conexiunilor criptate cu un certi cat care nu este de încredere în interfața
aplicației

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări de rețea.
3. În blocul Scanare conexiuni criptate, selectează modul de funcționare a aplicației atunci când vizitezi undomeniu cu un certi cat care nu este de încredere: Permitere sau Blocare conexiune.
4. Salvați-vă modi cările.

Avertizare cu privire la vizitarea unui domeniu cu un certi cat care nu este de încredere

378

Scanarea conexiunilor criptate în Firefox și ThunderbirdDupă instalare, Kaspersky Endpoint Security adaugă certi catul Kaspersky la stocarea de sistem a certi catelor deîncredere (depozitul de certi cate Windows). În mod implicit, Firefox și Thunderbird folosesc propriul depozit decerti cate, proprietate a Mozilla, în locul depozitului de certi cate Windows. Dacă Kaspersky Security Center este
implementat în organizația dvs. și o politică este aplicată unui computer, Kaspersky Endpoint Security permite
automat utilizarea depozitului de certi cate Windows în Firefox și Thunderbird pentru a scana tra cul acestor
aplicații. Dacă nu este aplicată o politică pe computer, puteți alege depozitul de certi cate care va utilizat deaplicațiile Mozilla. Dacă ați selectat depozitul de certi cate Mozilla, adăugați manual un certi cat Kaspersky. Acest
lucru va ajuta la evitarea erorilor atunci când lucrați cu tra c HTTPS.
Pentru a scana tra cul în browserul Mozilla Firefox și în clientul de e-mail Thunderbird, trebuie să activați
opțiunea Scanare conexiune criptată. Dacă Scanare conexiune criptată este dezactivată, aplicația nu
scanează tra cul din browserul Mozilla Firefox și clientul de e-mail Thunderbird.
Înainte de a adăuga un certi cat în depozitul Mozilla, exportați certi catul Kaspersky din Panoul de control
Windows (proprietăți browser). Pentru detalii despre exportul certi catului Kaspersky, consultați Baza decunoștințe a Suportului tehnic . Pentru detalii despre adăugarea unui certi cat în depozit, vizitați site-ul web desuport tehnic Mozilla .
Puteți alege depozitul de certi cate numai în interfața locală a aplicației.

Pentru a alege un depozit de certi cate pentru scanarea conexiunilor criptate în Firefox și Thunderbird:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări de rețea.
3. În blocul Mozilla Firefox și Thunderbird, bifați caseta de selectare Utilizați depozitul de certi cate selectat
pentru a scana conexiunile criptate în aplicațiile Mozilla.
4. Selectați un depozit de certi cate:Utilizează depozitul de certi cate Windows (recomandat). Certi catul rădăcină Kaspersky este adăugat laacest depozit în timpul instalării Kaspersky Endpoint Security.
Utilizează depozitul de certi cate Mozilla. Mozilla Firefox și Thunderbird folosesc propriile depozite decerti cate. Dacă este selectat depozitul de certi cate Mozilla, trebuie să adăugați manual certi catulrădăcină Kaspersky la acest depozit prin proprietățile browserului.
5. Salvați-vă modi cările.

Excluderea conexiunilor criptate de la scanare
Majoritatea resurselor web folosesc conexiuni criptate. Experții Kaspersky vă recomandă să activați funcția
Scanare conexiuni criptate. Dacă scanarea conexiunilor criptate interferează cu activitatea dvs., puteți adăuga unsite web la excluderile considerate adrese de încredere. În acest caz, Kaspersky Endpoint Security nu scanează
tra cul HTTPS al adreselor web de încredere atunci când componentele Web Threat Protection, Mail ThreatProtection, Web Control își fac treaba.
379Dacă o aplicație de încredere folosește o conexiune criptată, puteți dezactiva scanarea conexiunilor criptate
pentru această aplicație. De exemplu, puteți dezactiva scanarea conexiunilor criptate pentru aplicațiile de stocareîn cloud care utilizează autenti carea cu doi factori cu propriul certi cat.
Cum excludeți o adresă web din scanările conexiunilor criptate în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Setări generale → Setări rețea.
5. În blocul Scanare conexiuni criptate, fă clic pe butonul Adrese de încredere.
6. Fă clic pe Adăugare.
7. Introduceți un nume de domeniu sau o adresă IP dacă nu doriți ca Kaspersky Endpoint Security să scaneze
conexiunile criptate stabilite la vizitarea respectivului domeniu.
Kaspersky Endpoint Security acceptă caracterul * pentru introducerea unei măști în numele domeniului.
Kaspersky Endpoint Security nu acceptă simbolul * pentru adresele IP. Puteți selecta un interval deadrese IP folosind o mască de subrețea (de exemplu, 198.51.100.0/24).
Exemple:domain.com - înregistrarea include următoarele adrese: https://domain.com,
https://www.domain.com, https://domain.com/page123. Înregistrarea este exclusiv pentru
subdomenii (de exemplu, subdomain.domain.com).
subdomain.domain.com - înregistrarea include următoarele
adrese:https://subdomain.domain.com, https://subdomain.domain.com/page123.
Înregistrarea este exclusiv pentru domeniul domain.com.
*.domain.com - înregistrarea include următoarele adrese: https://movies.domain.com,
https://images.domain.com/page123. Înregistrarea este exclusiv pentru domeniul domain.com.
8. Salvați-vă modi cările.
Cum excludeți o adresă web din scanările conexiunilor criptate în Web Console ;i Cloud Console380

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați General settings → Network Settings.
5. În blocul Encrypted connections scan, fă clic pe butonul Trusted addresses.
6. Fă clic pe Add.
7. Introduceți un nume de domeniu sau o adresă IP dacă nu doriți ca Kaspersky Endpoint Security să scaneze
conexiunile criptate stabilite la vizitarea respectivului domeniu.
Kaspersky Endpoint Security acceptă caracterul * pentru introducerea unei măști în numele domeniului.
Kaspersky Endpoint Security nu acceptă simbolul * pentru adresele IP. Puteți selecta un interval deadrese IP folosind o mască de subrețea (de exemplu, 198.51.100.0/24).
Exemple:domain.com - înregistrarea include următoarele adrese: https://domain.com,
https://www.domain.com, https://domain.com/page123. Înregistrarea este exclusiv pentru
subdomenii (de exemplu, subdomain.domain.com).
subdomain.domain.com - înregistrarea include următoarele
adrese:https://subdomain.domain.com, https://subdomain.domain.com/page123.
Înregistrarea este exclusiv pentru domeniul domain.com.
*.domain.com - înregistrarea include următoarele adrese: https://movies.domain.com,
https://images.domain.com/page123. Înregistrarea este exclusiv pentru domeniul domain.com.
8. Salvați-vă modi cările.
Cum excludeți o adresă web din scanările conexiunilor criptate în interfața aplicației

381

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări de rețea.

Setări de rețea pentru aplicație

3. În blocul Scanare conexiuni criptate, fă clic pe butonul Adrese de încredere.
4. Fă clic pe Adăugare.
5. Introduceți un nume de domeniu sau o adresă IP dacă nu doriți ca Kaspersky Endpoint Security să scaneze
conexiunile criptate stabilite la vizitarea respectivului domeniu.
Kaspersky Endpoint Security acceptă caracterul * pentru introducerea unei măști în numele domeniului.
Kaspersky Endpoint Security nu acceptă simbolul * pentru adresele IP. Puteți selecta un interval deadrese IP folosind o mască de subrețea (de exemplu, 198.51.100.0/24).
Exemple:domain.com - înregistrarea include următoarele adrese: https://domain.com,
https://www.domain.com, https://domain.com/page123. Înregistrarea este exclusiv pentru
subdomenii (de exemplu, subdomain.domain.com).
subdomain.domain.com - înregistrarea include următoarele
adrese:https://subdomain.domain.com, https://subdomain.domain.com/page123.
Înregistrarea este exclusiv pentru domeniul domain.com.

382

*.domain.com - înregistrarea include următoarele adrese: https://movies.domain.com,
https://images.domain.com/page123. Înregistrarea este exclusiv pentru domeniul domain.com.
6. Salvați-vă modi cările.
În mod implicit, Kaspersky Endpoint Security nu scanează conexiunile criptate atunci când apar erori și adaugă siteul web la o listă specială de Domenii cu erori de scanare. Kaspersky Endpoint Security întocmește o listă separată
pentru ecare utilizator și nu trimite date către Kaspersky Security Center. Puteți activa blocarea conexiunii atunci
când apare o eroare de scanare. Puteți vizualiza o listă de domenii cu erori de scanare a conexiunilor sigure numai îninterfața locală a aplicației.

Pentru a vizualiza lista de domenii cu erori de scanare:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări de rețea.
3. În blocul Scanare conexiuni criptate, fă clic pe butonul Domenii cu erori de scanare.
Se deschide o listă de domenii cu erori de scanare. Pentru a reseta lista, activați blocarea conexiunii atunci cândapar erori de scanare în politică, aplicați politica, apoi resetați parametrul la valoarea inițială și aplicați din nou
politica.
Specialiștii Kaspersky fac o listă de excepții globale - site-uri web de încredere pe care Kaspersky Endpoint
Security nu le veri că indiferent de setările aplicației.

Pentru a vizualiza excluderile globale de la scanări ale tra cului criptat:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări de rețea.
3. În blocul Scanare conexiuni criptate, faceți clic pe linkul listei cu site-uri web de încredere
Aceasta deschide o listă de site-uri web compilate de experții Kaspersky. Kaspersky Endpoint Security nu
scanează conexiunile protejate pentru site-urile web din listă. Lista poate actualizată atunci când suntactualizate bazele de date Kaspersky Endpoint Security.

Ștergere dateKaspersky Endpoint Security vă permite să utilizați o activitate pentru a șterge de la distanță datele de pe
computerele utilizatorilor.
Kaspersky Endpoint Security șterge datele astfel:
În modul silențios;Pe unități de hard disk și unități amovibile;
Pentru toate conturile de utilizator de pe computer.

383

Kaspersky Endpoint Security execută activitatea Ștergere date indiferent de tipul de licență utilizat, chiar șidupă expirarea licenței.

Moduri de Ștergere date
Această activitate vă permite să ștergeți datele în următoarele moduri:Ștergere imediată a datelor.
În acest mod, puteți, de exemplu, să ștergeți date vechi pentru a elibera spațiu pe disc.
Ștergere amânată a datelor.
Acest mod este destinat, de exemplu, protejării datelor de pe un laptop în cazul în care acesta este pierdut sau
furat. Puteți con gura ștergerea automată a datelor dacă laptopul depășește limitele rețelei corporative și nu afost sincronizat cu Kaspersky Security Center de mult timp.
Nu este posibil să setați un program pentru ștergerea datelor în proprietățile activității. Puteți șterge datele
doar imediat după pornirea manuală a activității sau puteți con gura ștergerea întârziată a datelor dacă nu
există nicio conexiune cu Kaspersky Security Center.

Limitări
Activitatea Ștergere date are următoarele limitări:Doar un administrator Kaspersky Security Center poate gestiona activitatea Ștergere date. Nu puteți con gurasau porni o activitate în interfața locală a Kaspersky Endpoint Security.
Pentru sistemul de șiere NTFS, Kaspersky Endpoint Security șterge doar numele principalelor uxuri de date.
Numele alternative ale uxului de date nu pot șterse.
Când ștergeți un șier de legături simbolice, Kaspersky Endpoint Security șterge și șierele ale căror căi suntspeci cate în legătura simbolică.

Crearea unei activități de ștergere a datelor
Pentru a șterge datele de pe computerele utilizatorilor:
1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul Add.
Expertul de activitate pornește.
3. Con gurați setările pentru activitate:a. În lista verticală Application, selectează Kaspersky Endpoint Security for Windows (12.2).
b. În lista verticală Task type, selectează Wipe data.

384

c. În câmpul Task name, introduceți o descriere succintă, de exemplu Wipe data (Anti-Theft) .
d. În blocul Select devices to which the task will be assigned, selectați domeniul activității.
4. Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Mergeți la pasul următor.
Dacă se adaugă noi computere la un grup de administrare din domeniul activității, activitatea de ștergere
imediată a datelor este executată pe noile calculatoare numai dacă activitatea este nalizată în termen de
5 minute de la adăugarea noilor computere.
5. Ieșiți din Expert.
Se va a șa o activitate nouă în lista de activități.
6. Faceți clic pe activitatea Wipe data a Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
7. Selectați la Application settings.
8. Selectați metoda de ștergere a datelor:
Delete by means of the operating system. Kaspersky Endpoint Security folosește resursele sistemului deoperare pentru a șterge șierele, fără a le trimite la coșul de reciclare.
Delete completely, no recovery possible. Kaspersky Endpoint Security suprascrie șierele cu date aleatorii.
Este, practic, imposibil să restaurați datele după ce acestea sunt șterse.
9. Dacă doriți să amânați ștergerea datelor, bifați caseta de selectare Automatically wipe data when there is noconnection to Kaspersky Security Center for more than N days Stabiliți numărul de zile.
Activitatea de ștergere amânată a datelor va efectuată de ecare dată când o conexiune cu Kaspersky
Security Center lipsește pentru perioada de timp de nită.
Când con gurați ștergerea amânată a datelor, rețineți că angajații își pot închide computerul înainte de a pleca
în vacanță. În acest caz, termenul de conectare absentă poate depășit și datele vor șterse. Luați în
considerare și programul de lucru al utilizatorilor o line. Pentru mai multe detalii despre lucrul cu computere
o line și utilizatori absenți de la birou, consultați Ajutor pentru Kaspersky Security Center .
În cazul în care caseta de selectare este debifată, activitatea se va efectua imediat după sincronizarea cu
Kaspersky Security Center.
10. Creați o listă de obiecte de șters:
Directoare. Kaspersky Endpoint Security șterge toate șierele din director și subdirectoarele sale.
Kaspersky Endpoint Security nu acceptă măști și variabile de mediu la introducerea unei căi către director.
Fișiere după extensie. Kaspersky Endpoint Security caută șierele cu extensiile speci cate pe toateunitățile computerului, inclusiv pe unitățile amovibile. Folosiți caracterul „;” sau „,” pentru a speci ca mai
multe extensii.
Domeniu prede nit. Kaspersky Endpoint Security va șterge șierele din următoarele zone:
Documents. Fișiere din directorul standard Documente al sistemului de operare și subdirectoarele sale.

385

Cookies. Fișiere în care browserul salvează date de pe site-urile web vizitate de utilizator (cum ar datelede autorizare ale utilizatorului).
Desktop. Fișiere din directorul standard Desktop al sistemului de operare și subdirectoarele sale.
Temporary Internet Explorer les. Fișiere temporare legate de funcționarea Internet Explorer, precumcopii ale paginilor web, imagini și șiere media.
Temporary les. Fișiere temporare legate de funcționarea aplicațiilor instalate pe computer. De exemplu,
aplicațiile Microsoft O ice creează șiere temporare care conțin copii de rezervă ale documentelor.
Outlook les. Fișiere legate de funcționarea clientului de e-mail Outlook: șiere de date (PST), șiere dedate o line (OST), șiere o line address book (OAB) și șiere personal address book (PAB).
User pro le. Set de șiere și directoare care stochează setările sistemului de operare pentru contul deutilizator local.
Puteți crea o listă de obiecte de șters pe ecare lă. Kaspersky Endpoint Security va crea o listă consolidată șiva șterge șierele din această listă atunci când o activitate este nalizată.
Nu puteți șterge șierele necesare pentru funcționarea Kaspersky Endpoint Security.
11. Salvați-vă modi cările.
12. Bifați caseta de selectare de lângă activitate.
13. Faceți clic pe butonul Run.
Drept urmare, datele de pe computerele utilizatorilor vor șterse în funcție de modul selectat: imediat sau în
absența unei conexiuni. Dacă Kaspersky Endpoint Security nu poate șterge un șier, cum ar atunci când unutilizator folosește în prezent un șier, aplicația nu încearcă să-l șteargă din nou. Pentru a naliza ștergerea
datelor, executați activitatea din nou.

386

Controlul computerului

Control Web
Componenta Control Web gestionează accesul utilizatorilor la resursele web. Acest lucru ajută la reducerea
tra cului și la utilizarea necorespunzătoare a timpului de muncă. Când un utilizator încearcă să deschidă un site web
care este restricționat de Control Web, Kaspersky Endpoint Security va bloca accesul sau va a șa un avertisment(vedeți gura de mai jos).
Kaspersky Endpoint Security monitorizează doar tra cul HTTP- și HTTPS.
Pentru monitorizarea tra cului HTTPS, trebuie să activați scanarea conexiunilor securizate.

Metode de gestionare a accesului la site-uri web
Componenta Control Web vă permite să con gurați accesul la site-uri web folosind următoarele metode:
Categorie site web. Site-urile web sunt clasi cate în funcție de serviciul cloud Kaspersky Security Network,
analiza euristică și baza de date a site-urilor web cunoscute (incluse în bazele de date ale aplicațiilor). De
exemplu, puteți restricționa accesul utilizatorului la categoria Rețele de socializare sau la alte categorii .
Tipul de date. Puteți restricționa accesul utilizatorilor la datele de pe un site web și puteți ascunde imaginile
gra ce, de exemplu. Kaspersky Endpoint Security determină tipul de date pe baza formatului șierului și nu pebaza extensiei sale.
Kaspersky Endpoint Security nu scanează șierele din arhive. De exemplu, dacă șierele imagine au fostplasate într-o arhivă, Kaspersky Endpoint Security identi că tipul de date Arhive și nu Gra că.
Adresă individuală. Puteți introduce o adresă web sau puteți folosi măști.
Puteți utiliza simultan mai multe metode pentru reglementarea accesului la site-uri web. De exemplu, puteți
restricționa accesul la tipul de date „Fișiere O ice” doar pentru categoria de site-uri web E-mail bazat pe web.

Regulile de acces la site-urile web
Componenta Control Web gestionează accesul utilizatorilor la site-urile web utilizând reguli de acces. Puteți
con gura următoarele setări avansate pentru o regulă de acces la site-urile web:
Utilizatori cărora li se aplică regula.
De exemplu, puteți restricționa accesul la Internet printr-un browser pentru toți utilizatorii companiei, cu
excepția departamentului IT.
Plani care regulă.
De exemplu, puteți restricționa accesul la Internet printr-un browser doar în timpul programului de lucru.

Priorități pentru reguli de acces387

Fiecare regulă are o prioritate. Cu cât o regulă este mai sus în listă, cu atât prioritatea sa este mai mare. Dacă unsite web a fost adăugat mai multor reguli, componenta Control Web reglementează accesul la site-ul web pe baza
regulii cu cea mai mare prioritate. De exemplu, Kaspersky Endpoint Security poate identi ca un portal corporativ cao rețea socială. Pentru a restricționa accesul la rețelele sociale și a oferi acces la portalul web corporativ, creați
două reguli: o regulă de blocare pentru categoria site-urilor web Rețele de socializare și una de permitere pentru
portalul web corporativ. Regula de acces pentru portalul web corporativ trebuie să aibă o prioritate mai mare decât
regula de acces pentru rețelele sociale.

388

Mesajele componentei Control Web

389

Activarea și dezactivarea componentei Control Web
Componenta Control Web este activată în mod implicit.

Pentru a activa sau a dezactiva componenta Control Web:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control Web.
3. Utilizați comutatorul Control Web pentru a activa sau a dezactiva componenta.
4. Salvați-vă modi cările.

Acțiuni asupra regulilor de acces la resurse Web
Nu se recomandă crearea a mai mult de 1.000 de reguli de acces la resurse Web, deoarece aceasta poate
cauza sistemul să devină instabil.
O regulă de acces la resurse Web este un set de ltre și acțiuni efectuate de Kaspersky Endpoint Security cândutilizatorul vizitează resurse Web descrise în regulă în intervalul de timp indicat în plani carea regulii. Filtrele îți
permit să speci ci cu precizie un set de resurse Web la care accesul este controlat de componenta Control Web.
Sunt disponibile următoarele ltre:
Filtrare după conținut. Componenta Control Web împarte resursele Web în categorii în funcție de conținut șitipul datelor. Poți controla accesul utilizatorului la resurse Web cu conținut și date care se încadrează în tipurile
de nite de aceste categorii. Când utilizatorii vizitează resurse Web care aparțin categoriei de conținut și/sau
categoriei de tip de date selectate, Kaspersky Endpoint Security efectuează acțiunea speci cată în regulă.
Filtrare după adresele resurselor Web. Poți controla accesul utilizatorului la toate adresele de resurse Web saula adrese de resurse Web individuale și/sau la grupuri de adrese de resurse Web.
Dacă sunt speci cate ltrarea după conținut și ltrarea după adresele resurselor Web și adresele speci catepentru resurse Web și/sau grupuri de resurse Web aparțin categoriilor de conținut sau categoriilor de tipuri dedate selectate, Kaspersky Endpoint Security nu controlează accesul la toate resursele Web din categoriile deconținut și/sau categoriile de tipuri de date selectate. În schimb, aplicația controlează numai accesul la adreselede resurse Web și/sau adresele de grupuri de resurse Web speci cate.
Filtrare după numele utilizatorilor sau ale grupurilor de utilizatori. Poți speci ca numele utilizatorilor și/sau
grupurilor de utilizatori pentru care accesul la resurse Web este controlat după această regulă.
Plani care regulă. Poți speci ca plani carea regulii. Plani carea regulii determină intervalul de timp pentru care
aplicația Kaspersky Endpoint Security monitorizează accesul la resursele Web la care se aplică regula.
După instalarea Kaspersky Endpoint Security, lista de reguli a componentei Control Web nu este goală. Opțiunea
Regulă implicită este presetată. Această regulă se aplică oricăror resurse Web care nu sunt acoperite de alte reguliși permite sau blochează accesul la aceste resurse Web pentru toți utilizatorii.

390Adăugarea unei reguli de acces la resursele web
Pentru a adăuga sau a edita o regulă de acces la resurse Web:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control Web.
3. În blocul Setări, fă clic pe butonul Reguli de acces la resurse Web.
4. În fereastra care se deschide, faceți clic pe butonul Adăugare.
Se deschide fereastra Regulă de acces la resurse Web.
5. În câmpul Nume regulă, introduceți numele regulii.
6. Selectați starea Pornit pentru regula de acces la resursele web.
Puteți utiliza comutatorul pentru a dezactiva regula de acces la resursele web în orice moment.
7. În secțiunea Acțiune, selectați opțiunea relevantă:Permitere. Dacă este selectată această valoare, Kaspersky Endpoint Security permite accesul la resurse
Web care se potrivesc cu parametrii regulii.
Blocare. Dacă este selectată această valoare, Kaspersky Endpoint Security blochează accesul la resurse
Web care se potrivesc cu parametrii regulii.
Avertizare. Dacă se selectați această valoare, atunci când utilizatorul încearcă să acceseze o resursă Web
care corespunde regulii, Kaspersky Endpoint Security a șează o avertizare că resursa Web respectivă nu
este recomandată. Utilizând linkuri din mesajul de avertizare, utilizatorul poate obține acces la resursa Web
solicitată.
8. În blocul Conținutul ltrului, selectați ltrul de conținut relevant:După categorii de conținut. Puteți controla accesul utilizatorilor la resursele web în funcție de categorie(de exemplu, categoria Rețele de socializare).
După tipuri de date. Puteți controla accesul utilizatorilor la resursele web pe baza tipului speci c de date al
datelor publicate (de exemplu, Gra că).
Pentru a con gura ltrul de conținut:a. Faceți clic pe linkul Setări.
b. Bifați casetele de selectare de lângă numele categoriilor de conținut și/sau ale tipurilor de date necesare.
Dacă bifezi caseta de selectare de lângă numele unei categorii de conținut și/sau de tip de date, aplicația
Kaspersky Endpoint Security aplică regula de control al accesului resurselor Web care aparțin categoriilor deconținut și/sau tipurilor de date selectate.
c. Reveniți la fereastră pentru con gurarea regulii de acces la resursele web.
9. În blocul Adrese, selectați ltrul de adrese de resurse web relevante:
Pentru toate adresele. Control Web nu va ltra resursele web după adresă.
391

Pentru adresele individuale. Control Web va ltra numai adresele resurselor web din listă. Pentru a crea olistă de adrese de resurse web:a. Fă clic pe butonul Adăugare adresă sau Adăugare grup de adrese.
b. În fereastra care se deschide, creați o listă de adrese de resurse web. Puteți introduce o adresă web sauputeți folosi măști. De asemenea, puteți exporta o listă de adrese de resurse web dintr-un șier TXT.
c. Reveniți la fereastră pentru con gurarea regulii de acces la resursele web.
Dacă este dezactivată opțiunea Scanare conexiuni criptate, pentru protocolul HTTPS puteți ltra doardupă numele de server.
10. În blocul Utilizatori, selectați ltrul relevant pentru utilizatori:
Pentru toți utilizatorii. Control Web nu va ltra resursele web pentru anumiți utilizatori.
Aplicare pentru utilizatorii individuali și/sau grupuri individuale. Control Web va ltra resursele web numai
pentru anumiți utilizatori. Pentru a crea o listă de utilizatori cărora doriți să le aplicați regula:a. Fă clic pe Adăugare.
b. În fereastra care se deschide, selectați utilizatorii sau grupul de utilizatori cărora doriți să le aplicați regulade acces la resursele web.
c. Reveniți la fereastră pentru con gurarea regulii de acces la resursele web.
11. În lista verticală Plani care regulă, selectați numele plani cării necesare sau generează o plani care nouăbazată pe plani carea de regulă selectată. Pentru aceasta:a. Fă clic pe Editează sau adaugă una nouă.
b. În fereastra care se deschide, faceți clic pe butonul Adăugare.
c. În fereastra care se deschide, introduceți numele plani cării regulii.
d. Con gurați programul de acces la resurse web pentru utilizatori.
e. Reveniți la fereastră pentru con gurarea regulii de acces la resursele web.
12. Salvați-vă modi cările.

Atribuirea de priorități regulilor de acces la resurse Web
Fiecare regulă are o prioritate. Cu cât o regulă este mai sus în listă, cu atât prioritatea sa este mai mare. Dacă unsite web a fost adăugat mai multor reguli, componenta Control Web reglementează accesul la site-ul web pe baza
regulii cu cea mai mare prioritate. De exemplu, Kaspersky Endpoint Security poate identi ca un portal corporativ cao rețea socială. Pentru a restricționa accesul la rețelele sociale și a oferi acces la portalul web corporativ, creați
două reguli: o regulă de blocare pentru categoria site-urilor web Rețele de socializare și una de permitere pentru
portalul web corporativ. Regula de acces pentru portalul web corporativ trebuie să aibă o prioritate mai mare decât
regula de acces pentru rețelele sociale.

392

Poți atribui priorități ecărei reguli din lista de reguli aranjând regulile într-o anumită ordine.

Pentru a atribui o prioritate unei reguli de acces la resurse Web:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control Web.
3. În blocul Setări, fă clic pe butonul Reguli de acces la resurse Web.
4. În fereastra care se deschide, selectează regula a cărei prioritate dorești să o modi ci.
5. Utilizați butoanele Sus și Jos pentru a muta regula în poziția relevantă din lista de reguli de acces la resursele
web.
6. Salvați-vă modi cările.

Activarea și dezactivarea unei reguli de acces la resurse Web
Pentru a activa sau a dezactiva o regulă de acces la resurse Web:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control Web.
3. În blocul Setări, fă clic pe butonul Reguli de acces la resurse Web.
4. În fereastra deschisă, selectați regula pe care doriți să o activați sau să o dezactivați.
5. În coloana Stare, efectuați următoarele:Dacă doriți să activați utilizarea regulii, selectați valoarea Pornit.
Dacă doriți să dezactivați utilizarea regulii, selectați valoarea Oprită.
6. Salvați-vă modi cările.

Exportul și importul regulilor Control WebPuteți exporta lista de reguli Control Web într-un șier XML. Apoi puteți modi ca șierul pentru a adăuga, deexemplu, un număr mare de adrese de același tip. Puteți utiliza funcția de export/import pentru a face o copie derezervă a listei de reguli Control Web sau pentru a migra lista pe un alt server.
Cum se exportă și se importă o listă de reguli Control Web în Consola de administrare (MMC)393

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Security Controls → Control Web.
5. Pentru a exporta lista de reguli Control Web:a. Selectați regulile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele CTRL
sau SHIFT.
Dacă nu ați selectat nicio regulă, Kaspersky Endpoint Security va exporta toate regulile.
b. Faceți clic pe linkul Export.
c. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de reguli și
selectați directorul în care doriți să salvați acest șier.
d. Salvați șierul.
Kaspersky Endpoint Security exportă lista de reguli în șierul XML.
6. Pentru a importa lista de reguli Control Web:a. Faceți clic pe linkul Import.
În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de reguli.
b. Deschideți șierul.
În cazul în care computerul are deja o listă de reguli, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
7. Salvați-vă modi cările.
Cum se exportă și se importă o listă de reguli Control Web în Consola Web și Cloud Console394

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Security Controls → Web Control.
5. Pentru a exporta lista de reguli, în blocul Rule List:
a. Selectați regulile pe care doriți să le exportați.
b. Fă clic pe Export.
c. Con rmați că doriți să exportați numai regulile selectate sau să exportați întreaga listă.
d. Salvați șierul.
Kaspersky Endpoint Security exportă lista de reguli într-un șier XML în directorul de descărcări implicit.
6. Pentru a importa lista de reguli, în blocul Rule List:
a. Faceți clic pe linkul Import.
În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de reguli.
b. Deschideți șierul.
În cazul în care computerul are deja o listă de reguli, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
7. Salvați-vă modi cările.

Testarea regulilor de acces la resurse Web
Pentru a veri ca consistența regulilor componentei Control Web, ai posibilitatea să le testezi. În acest scop,
componenta Control Web include o funcție Diagnosticare reguli.

Pentru a testa regulile de acces la resurse Web:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control Web.
3. În blocul Setări, faceți clic pe linkul Diagnosticare reguli.
Se deschide fereastra Diagnosticare reguli.
4. Dacă vrei să testezi regulile pe care Kaspersky Endpoint Security le folosește pentru a controla accesul la oanumită resursă web, bifează caseta de selectare Speci că adresa. Introdu adresa resursei web în câmpul demai jos.

395

5. Dacă dorești să testezi regulile pe care aplicația Kaspersky Endpoint Security le utilizează pentru a controla
accesul la resurse Web pentru anumiți utilizatori și/sau anumite grupuri de utilizatori, speci că o listă deutilizatori și/sau de grupuri de utilizatori.
6. Dacă doriți să testați regulile pe care aplicația Kaspersky Endpoint Security le utilizează pentru a controla
accesul la resursele web cu anumite categorii de conținut și/sau categorii de tipuri de date, bifați caseta deselectare Filtrare conținut și selectați opțiunea relevantă din lista verticală (După categorii de conținut, Dupătipuri de date sau După categorii de conținut și tipuri de date).
7. Dacă dorești să testezi regulile luând în considerare ora și ziua din săptămâna în care este efectuată o încercarede accesare a resurselor Web speci cate în condițiile pentru diagnostice regulă, bifați caseta de selectare
Includere oră încercare de acces. Apoi speci că ziua din săptămână și ora.
8. Fă clic pe Scanare.
După nalizarea testării se a șează un mesaj informativ cu privire la acțiunea efectuată de Kaspersky Endpoint
Security, în funcție de prima regulă care se declanșează la încercarea de accesare a resurselor Web speci cate(permitere, blocare sau avertizare). Prima regulă care se declanșează este cea a cărei poziție în lista de reguli acomponentei Control Web este superioară pozițiilor celorlalte reguli care îndeplinesc condițiile de diagnosticare.
Mesajul se a șează în dreapta butonului Scanare. Tabloul de mai jos prezintă regulile de declanșare rămase,speci când acțiunea luată de Kaspersky Endpoint Security. Regulile sunt listate în ordine descrescătoare apriorității.

Exportul și importul unei liste de adrese de resurse WebDacă ai creat o listă de adrese de resurse Web într-o regulă de acces la resurse Web, poți exporta această listă
într-un șier .txt. Ulterior, poți importa lista din acest șier pentru a evita crearea manuală a unei liste noi de adresede resurse Web la con gurarea unei reguli de acces. Opțiunea de a exporta și, ulterior, de a importa lista de adresede resurse Web poate utilă dacă, de exemplu, creezi reguli de acces cu parametri similari.

Pentru a importa sau exporta o listă de adrese de resurse web într-un șier:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control Web.
3. În blocul Setări, fă clic pe butonul Reguli de acces la resurse Web.
4. Selectați regula a cărei listă de adrese de resurse web doriți să o exportați sau importați.
5. Pentru a exporta lista de adrese web de încredere, efectuați următoarele în blocul Adrese:a. Selectați adresele pe care doriți să le exportați.
Dacă nu ați selectat nicio adresă, Kaspersky Endpoint Security va exporta toate adresele.
b. Fă clic pe Export.
c. În fereastra care se deschide, introdu numele șierului TXT în care dorești să exporți lista cu adresele
resurselor web și selectează directorul în care dorești să salvezi acest șier.
d. Salvați șierul.
Kaspersky Endpoint Security exportă lista de adrese de resurse web într-un șier TXT.
6. Pentru a importa lista resurselor web, efectuați următoarele în blocul Adrese:396

a. Fă clic pe Import.
În fereastra care se deschide, selectați șierul TXT din care doriți să importați lista de resurse web.
b. Deschideți șierul.
În cazul în care computerul are deja o listă de adrese, Kaspersky Endpoint Security vă va solicita să ștergeți
lista existentă sau să adăugați noi intrări la acesta din șierul TXT.
7. Salvați-vă modi cările.

Monitorizarea activității pe Internet a utilizatorilor
Kaspersky Endpoint Security vă permite să înregistrați în jurnal datele privind vizitele utilizatorilor pe toate site-urile
web, inclusiv pe site-urile permise. Acest lucru vă permite să obțineți istoricul complet al vizualizărilor browserului.
Kaspersky Endpoint Security trimite evenimentele de activitate a utilizatorului către Kaspersky Security Center, înjurnalul local al Kaspersky Endpoint Security și în Jurnalul de evenimente Windows. Pentru a primi evenimente în
Kaspersky Security Center, trebuie să con gurați setările evenimentelor într-o politică din Consola de administrare
sau Consola Web. Puteți con gura, de asemenea, transmiterea evenimentelor componentei Control Web prin email și a șarea noti cărilor pe ecran pe computerul utilizatorului.
Browsere care acceptă funcția de monitorizare: Microsoft Edge, Microsoft Internet Explorer, Google Chrome,
Yandex Browser, Mozilla Firefox. Monitorizarea activității utilizatorului nu funcționează în alte browsere.
Kaspersky Endpoint Security creează următoarele evenimente de activitate pe Internet a utilizatorilor:
Blocare site web (starea Critical events).

Vizitarea unui site web nerecomandat (stare Warnings).

Vizită pe un site web permis (stare Informational messages).

Înainte de a activa monitorizarea activității pe Internet a utilizatorului, trebuie să faceți următoarele:
Injectați un script de interacțiune a paginii web în tra cul web (consultați instrucțiunile de mai jos). Scriptul
permite înregistrarea evenimentelor Control Web.
Pentru monitorizarea tra cului HTTPS, trebuie să activați scanarea conexiunilor securizate.

Pentru a injecta un script de interacțiune a paginii web în tra cul web:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări de rețea.

397

Setări de rețea pentru aplicație

3. În blocul Procesare tra c, bifați caseta de selectare Injectează segmente de script în tra cul web pentru ainteracționa cu paginile web.
4. Salvați-vă modi cările.
Drept urmare, Kaspersky Endpoint Security va injecta un script de interacțiune a paginii web în tra cul web.
Acest script permite înregistrarea evenimentelor Control Web pentru jurnalul de evenimente al aplicației, jurnalul
de evenimente al sistemului de operare și rapoarte.

Pentru a con gura înregistrarea în jurnal a evenimentelor componentei Control Web pe computerul utilizatorului:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Interfață.
3. În blocul Noti cări, fă clic pe butonul Setări noti cări.
4. În fereastra care se deschide, selectați secțiunea Control Web.
Aceasta deschide tabelul evenimentelor componentei Control Web și a metodelor de noti care.
5. Con gurați metoda de noti care pentru ecare eveniment: Salvare în raport local sau Salvare în Jurnal
evenimente Windows.
Pentru a înregistra în jurnal evenimentele permise de vizitare a site-ului web, trebuie să con gurați și
componenta Control Web (consultați instrucțiunile de mai jos).
În tabelul de evenimente, puteți activa, de asemenea, o noti care pe ecran și o noti care prin e-mail. Pentru a
trimite noti cări prin e-mail, trebuie să con gurați setările serverului SMTP. Pentru mai multe detalii despre
trimiterea noti cărilor prin e-mail, consultați Ajutor pentru Kaspersky Security Center .
398

6. Salvați-vă modi cările.
Drept urmare, Kaspersky Endpoint Security începe să înregistreze în jurnal evenimente de activitate pe Internet autilizatorului.
Web Control trimite evenimentele de activitate ale utilizatorului către Kaspersky Security Center după cum
urmează:Dacă utilizați Kaspersky Security Center, Web Control trimite evenimentele pentru toate obiectele carealcătuiesc pagina web. Din acest motiv, mai multe evenimente pot create atunci când o pagină web este
blocată. De exemplu, atunci când se blochează pagina web http://www.example.com, Kaspersky Endpoint
Security poate transmite evenimente pentru următoarele obiecte: http://www.example.com,
http://www.example.com/icon.ico, http://www.example.com/ le.js etc.
Dacă utilizați Kaspersky Security Center Cloud Console, Web Console grupează evenimentele și trimite doarprotocolul și domeniul site-ului web. De exemplu, dacă un utilizator vizitează paginile web nerecomandate
http://www.example.com/main, http://www.example.com/contact și http://www.example.com/gallery, Kaspersky
Endpoint Security va trimite un singur eveniment cu obiectul http://www.example.com.

Pentru a activa înregistrarea în jurnal a evenimentelor la vizitarea site-urilor web permise:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control Web.
3. În blocul Suplimentar, fă clic pe butonul Setări avansate.
4. În fereastra care se deschide, bifați caseta de selectare Înregistrați în jurnal deschiderea paginilor permise.
5. Salvați-vă modi cările.
Drept urmare, veți putea vizualiza istoricul complet al browserului.

Editarea șabloanelor de mesaje ale componentei Control WebÎn funcție de tipul de acțiune speci cată în proprietățile regulilor pentru componenta Control Web, Kaspersky
Endpoint Security a șează unul dintre următoarele tipuri de mesaje atunci când utilizatorii încearcă să acceseze
resurse de pe Internet (aplicația înlocuiește o pagină HTML cu un mesaj pentru răspunsul din partea serverului
HTTP):
Mesaj de avertizare. Acest mesaj îl avertizează pe utilizator că vizitarea resursei Web nu se recomandă și/sau
violează politica de securitate a companiei. Kaspersky Endpoint Security a șează un mesaj de avertizare dacăopțiunea Avertizare este selectată în setările regulii care descrie această resursă web.
Dacă utilizatorul consideră că avertizarea este eronată, el poate face clic pe linkul din avertizare pentru a trimite
un mesaj prestabilit către administratorul rețelei locale a companiei.
Mesaj informativ cu privire la blocarea unei resurse Web. Kaspersky Endpoint Security a șează un mesaj
informativ cu privire la blocarea unei resurse Web dacă opțiunea Blocare este selectată în setările regulii care
descrie această resursă web.
Dacă utilizatorul consideră că resursa Web este blocată în mod eronat, el poate face clic pe linkul din mesajul denoti care cu privire la blocarea resursei Web pentru a trimite un mesaj prestabilit către administratorul rețelei
locale a companiei.

399

Pentru mesajul de avertizare, pentru mesajul informativ cu privire la blocarea unei resurse Web și pentru mesajul
trimis către administratorul rețelei LAN sunt furnizate șabloane speciale. Poți modi ca conținutul acestora.

Pentru a modi ca șablonul pentru mesajele componentei Control Web:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control Web.
3. În blocul Șabloane, con gurați șabloanele pentru mesajele Control Web:
Avertisment. Câmpul de intrare conține șablonul mesajului care se a șează dacă se declanșează o regulă
sau o avertizare despre încercări de accesare a unei resurse Web nedorite.
Mesaj despre blocare. Câmpul de intrare conține șablonul mesajului care apare dacă se declanșează oregulă care blochează accesul la o resursă Web.
Mesaj către administrator. Șablonul mesajului care va trimis administratorului rețelei LAN în cazul în careutilizatorul consideră că blocarea s-a făcut din greșeală. După ce utilizatorul solicită accesul, Kaspersky
Endpoint Security trimite un eveniment către Kaspersky Security Center: Mesaj către administrator
privind blocarea accesului la paginile Web. Descrierea evenimentului conține un mesaj către administrator
cu variabile înlocuite. Puteți vizualiza aceste evenimente în consola Kaspersky Security Center, utilizândselecția de evenimente prede nită User requests. Dacă organizația dvs. nu are instalat Kaspersky Security
Center sau nu există nicio conexiune la serverul de administrare, aplicația va trimite un mesaj
administratorului la adresa de e-mail speci cată.
4. Salvați-vă modi cările.

Editarea măștilor pentru adrese de resurse Web
Utilizarea unei măști pentru adrese de resurse Web (denumită și „mască de adresă”) poate utilă dacă ai nevoie să
introduci multe adrese de resurse Web similare la crearea unei reguli de accesare a resurselor Web. Dacă este bineconstruită, o mască de adresă poate înlocui un număr mare de adrese de resurse Web.
Atunci când creați o mască de adresă, respectați aceste reguli:
1. Caracterul * înlocuiește orice secvență care conține zero sau mai multe caractere.
De exemplu, dacă introduceți masca de adrese *abc*, regula de acces este aplicată tuturor resurselor Web
care conțin secvența abc. Exemplu: http://www.example.com/page_0-9abcdef.html.
2. O secvență de caractere *. (cunoscută și ca mască de domeniu) vă permite să selectați toate domeniile uneiadrese. Masca de domeniu *. reprezintă orice nume de domeniu, subdomeniu sau o linie goală.
Exemplu: masca *.example.com reprezintă următoarele adrese:
http://pictures.example.com. Masca de domeniu *. reprezintă imagini.
http://user.pictures.example.com. Masca de domeniu *. reprezintă imagini. și utilizator.
http://example.com. Masca de domeniu *. este interpretată ca o linie goală.
3. Secvența de caractere www. de la începutul unei măști de adrese este interpretată ca o secvență *..
Exemplu: masca de adresă www.example.com este tratată ca *.example.com. Această mască acoperă
adresele www2.example.com și www.pictures.example.com.
400

4. Dacă o mască de adrese nu are la început caracterul *, conținutul măștii de adrese este echivalent cu același
conținut cu pre xul *.
5. Dacă o mască de adresă se termină cu alt caracter decât / sau *, conținutul măștii de adresă este echivalentcu același conținut cu post xul /*.
Exemplu: masca de adresă http://www.example.com acoperă adrese precum
http://www.example.com/abc, unde a, b și c sunt orice caractere.
6. Dacă o mască de adresă are la sfârșit caracterul /, conținutul măștii de adresă este echivalent cu același
conținut cu post xul /*.
7. Secvența de caractere /* la sfârșitul unei măști de adrese este interpretată ca /* sau ca un șir necompletat.
8. Adresele de resurse Web sunt comparate cu o mască de adrese, luându-se în considerare protocolul (http sau
https):
Dacă masca de adrese nu conține niciun protocol de rețea, această mască de adrese acoperă adresele fărăniciun protocol de rețea.
Exemplu: masca de adresă example.com acoperă adresele http://example.com șihttps://example.com.
Dacă masca de adrese conține un protocol de rețea, această mască de adrese acoperă numai adresele cu
același protocol de rețea ca și masca de adrese.
Exemplu: masca de adresă http://*.example.com acoperă adresa http://www.example.com, însă nu
acoperă https://www.example.com.
9. O mască de adresă încadrată între ghilimele este tratată fără a se lua în considerare alte înlocuiri suplimentare,
cu excepția caracterului * în cazul în care a fost inclus inițial în masca de adresă. Regulile 5 și 7 nu se aplică
pentru măștile de adresă încadrate între ghilimele duble (vezi exemplele 14 – 18 din tabelul de mai jos).
10. Numele de utilizator și parola, portul de conectare și tipul majusculă/minusculă al caracterului nu sunt luate în
considerare la compararea cu masca de adrese a unei resurse Web.
Exemple de moduri de utilizare a regulilor pentru crearea măștilor de adrese

Nr.

Mască de adresă

Adresă resursă Web deveri catEsteadresaacoperită
de mascade adrese

Comentariu

1*.example.com

http://www.123example.com

Nu

Vezi regula 1.

2*.example.com

http://www.123.example.com

Da

Vezi regula 2.

3*example.com

http://www.123example.com

Da

Vezi regula 1.

4*example.com

http://www.123.example.com

Da

Vezi regula 1.

5

http://www.*.example.com

http://www.123example.com

Nu

Vezi regula 1.

6

www.example.com

http://www.example.com

Da

Vezi regulile 3, 2, 1.

7

www.example.com

https://www.example.com

Da

Vezi regulile 3, 2, 1.

8

http://www.*.example.com

http://123.example.com

Da

Vezi regulile 3, 4, 1.

9

www.example.com

http://www.example.com/abc Da

Vezi regulile 3, 5, 1.

401

10

example.com

http://www.example.com

Da

Vezi regulile 3, 1.

11

http://example.com/

http://example.com/abc

Da

Vezi regula 6.

12

http://example.com/*

http://example.com

Da

Vezi regula 7.

13

http://example.com

https://example.com

Nu

Vezi regula 8.

14"example.com"

http://www.example.com

Nu

Vezi regula 9.

15"http://www.example.com"

http://www.example.com/abc Nu

Vezi regula 9.

16"*.example.com"

http://www.example.com

Da

Vezi regulile 1, 9.

17"http://www.example.com/*"

http://www.example.com/abc Da

Vezi regulile 1, 9.

18"www.example.com"

http://www.example.com;
https://www.example.com

Vezi regulile 9, 8.

19

www.example.com/abc/123

http://www.example.com/abc Nu

Da

O mască de adreseconține mai multe
informații decâtadresa unei resurse
Web.

Control dispozitive
Componenta Control dispozitive gestionează accesul utilizatorilor la dispozitivele instalate sau conectate lacomputer (de exemplu, hard diskuri, camere video sau module Wi-Fi). Acest lucru îți permite să protejezi
computerul de infecții atunci când sunt conectate astfel de dispozitive și să împiedici pierderea sau scurgerea dedate.

Nivelurile de acces ale dispozitivului
Componenta Control dispozitive controlează accesul la următoarele niveluri:
Device type. De exemplu, imprimante, unități amovibile și unități CD/DVD.
Poți con gura accesul la dispozitive după cum urmează:Permitere – .
Blocare – .
Conform regulilor (numai imprimante și dispozitive portabile) – .
În funcție de magistrala de conectare (cu excepția Wi-Fi) – .
Blocare cu excepții (doar Wi-Fi) – .
Magistrală de conectare. O magistrală de conectare este o interfață utilizată pentru conectarea dispozitivelor
la computer (de exemplu, USB sau FireWire). Prin urmare, poți restricționa conectarea tuturor dispozitivelor, deexemplu, prin USB.
Poți con gura accesul la dispozitive după cum urmează:402

Permitere – .
Blocare – .
Dispozitive de încredere. Dispozitivele de încredere sunt dispozitivele la care utilizatorii speci cați în setările
pentru dispozitive de încredere au acces complet în orice moment.
Poți adăuga dispozitive de încredere pe baza următoarelor date:
Dispozitive după ID. Fiecare dispozitiv are un identi cator unic (ID-ul hardware sau HWID). Poți vedea ID-ul în
proprietățile dispozitivului utilizând instrumentele sistemului de operare. Exemplu ID dispozitiv:SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Adăugarea
dispozitivelor după ID este convenabilă dacă doriți să adăugați mai multe dispozitive speci ce.
Dispozitive după model. Fiecare dispozitiv are un ID de vânzător (VID) și un ID de produs (PID). Poți vedea
ID-urile în proprietățile dispozitivului utilizând instrumentele sistemului de operare. Șablon pentru
introducerea VID și PID: VID_1234&PID_5678. Adăugarea dispozitivelor după model este convenabilă dacăutilizați dispozitive ale unui anumit model în organizația dvs. În acest fel, puteți adăuga toate dispozitivele
acestui model.
Dispozitive după masca de ID. Dacă utilizați mai multe dispozitive cu ID-uri similare, puteți adăuga
dispozitive la lista de încredere folosind măști. Caracterul * înlocuiește orice set de caractere. Kaspersky
Endpoint Security nu acceptă caracterul ? atunci când introduceți o mască. De exemplu, WDC_C*.
Dispozitive după masca modelului. Dacă utilizați mai multe dispozitive cu VID sau PID similare (de exemplu,
dispozitive de la același producător), puteți adăuga dispozitive la lista de încredere folosind măști. Caracterul* înlocuiește orice set de caractere. Kaspersky Endpoint Security nu acceptă caracterul ? atunci cândintroduceți o mască. De exemplu, VID_05AC & PID_ *.
Componenta Control dispozitive reglementează accesul utilizatorilor la dispozitive utilizând reguli de acces.
Componenta Control dispozitive îți permite, de asemenea, să salvezi evenimente de conectare/deconectare adispozitivelor. Pentru a salva evenimente, trebuie să con gurezi înregistrarea evenimentelor într-o politică.
Dacă accesul la un dispozitiv depinde de magistrala de conectare (starea ), Kaspersky Endpoint Security nu
salvează evenimente de conectare/deconectare a dispozitivului. Pentru a permite Kaspersky Endpoint
Security să salveze evenimente de conectare/deconectare a dispozitivului, permite accesul la tipul
corespunzător de dispozitiv (starea ) sau adaugă dispozitivul la lista de încredere.
Atunci când un dispozitiv blocat de componenta Control dispozitive este conectat la computer, Kaspersky
Endpoint Security va bloca accesul și va a șa o noti care (vezi gura de mai jos).

Noti cări ale componentei Control dispozitive403

Algoritmul de funcționare a componentei Control dispozitiveDupă ce utilizatorul conectează un dispozitiv la computer, Kaspersky Endpoint Security decide dacă permite
accesul la dispozitivul respectiv (consultați gura de mai jos).

Algoritmul de funcționare a componentei Control dispozitiveDacă un dispozitiv este conectat și accesul este permis, puteți edita regula de acces și bloca accesul. În acest caz,data următoare când cineva încearcă să acceseze dispozitivul (cum ar să vizualizeze arborele directorului sau să
efectueze operațiuni de citire sau scriere), Kaspersky Endpoint Security blochează accesul. Un dispozitiv fărăsistem de șiere este blocat numai după următoarea conectare a dispozitivului.
Dacă un utilizator al computerului pe care este instalat Kaspersky Endpoint Security trebuie să solicite accesul la
un dispozitiv care a fost blocat din greșeală, trimite utilizatorului instrucțiunile de solicitare acces.

Activarea și dezactivarea componentei Control dispozitive
Componenta Control dispozitive este activată în mod implicit.
404

Activarea sau dezactivarea componentei Control dispozitive:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
3. Utilizați comutatorul Control dispozitive pentru a activa sau a dezactiva componenta.
4. Salvați-vă modi cările.
Ca urmare, dacă Controlul dispozitivelor este activat, aplicația transmite informații despre dispozitivele
conectate la Kaspersky Security Center. Puteți vizualiza lista dispozitivelor conectate în Kaspersky Security
Center în directorul Advanced → Storage → Hardware.

Despre regulile de acces
Regulile de acces cuprind un grup de setări care determină care utilizatori pot accesa dispozitive instalate sau
conectate la computer. Nu poți adăuga un dispozitiv care este în afara clasi cării componentei Control dispozitive.
Accesul la astfel de dispozitive este permis pentru toți utilizatorii.

Reguli de acces la dispozitive
Grupul de setări pentru o regulă de acces diferă în funcție de tipul de dispozitiv (vezi tabelul de mai jos).
Setări pentru reguli de acces

Dispozitive

Controlul
accesuluiPlani care pentru
acces la undispozitiv

Atribuire a unor utilizatori
și/sau a unui grup deutilizatori

Prioritate

Permisiunedecitire/scriereUnități de hard diskUnități amovibile(inclusiv unități
ash USB)
DischeteUnități CD/DVD
Dispozitive
portabile (MTP)
Imprimante locale––

Imprimante în rețea

––Modemuri

–

–

–

–

Dispozitive cu
bandă

–

–

–

–

Dispozitive
multifuncționale
(MTD)

–

–

–

–

Cititoare de carduri
inteligente

–

–

–

–

Dispozitive

–

–

–

–

405

Windows CE USB
ActiveSync
Plăci de rețea
externe

–

–

–

–

Bluetooth

–

–

–

–

Camere și scanere

–

–

–

–

Reguli de acces pentru rețele Wi-Fi
O regulă de acces la rețele Wi-Fi determină dacă utilizarea rețelelor Wi-Fi este permisă (starea ) sau interzisă
(starea ). Poți adăuga o rețea Wi-Fi de încredere (starea ) la o regulă. Utilizarea unei rețele Wi-Fi de încredere
este permisă fără limitări. În mod implicit, o regulă de acces la rețele Wi-Fi permite accesul la orice rețea Wi-Fi.

Reguli de acces la magistrale de conectare
Regulile de acces la magistrale de conectare determină dacă conectarea dispozitivelor este permisă (starea ) sau
interzisă (starea ). În mod implicit, se creează reguli care permit accesul la magistrale pentru toate magistralele deconectare prezente în clasi carea componentei Control dispozitive.
Tastatura și mouse-ul nu pot blocate utilizând Control dispozitive. Dacă interziceți accesul la magistrala deconexiune USB, utilizatorul va continua să lucreze cu o tastatură și un mouse conectate prin USB.
Componenta BadUSB Attack Prevention este concepută să împiedice dispozitivele USB infectate careemulează o tastatură să se conecteze la computer.

Editarea unei reguli de acces la dispozitive
O regulă de acces al dispozitivului este un grup de setări care determină modul în care utilizatorii pot accesa
dispozitive instalate sau conectate la computer. Aceste setări includ accesul la un anumit dispozitiv, un program deacces și permisiuni de citire sau scriere.

Pentru a edita o regulă de acces la dispozitive:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
3. În blocul Setări de acces, fă clic pe butonul Dispozitive și rețele Wi-Fi.
Fereastra deschisă a șează regulile de acces pentru toate dispozitivele care sunt incluse în clasi carea
componentelor Control dispozitive.

406

Tipuri de dispozitive din componenta Control dispozitive

4. În blocul Acces la dispozitivele de stocare, selectați regula de acces pe care doriți să o editați. Blocul conține
dispozitive care au un sistem de șiere pentru care puteți con gura setări suplimentare de acces. În mod
implicit, o regulă de acces la dispozitive acordă tuturor utilizatorilor acces permanent la tipul de dispozitive
speci cat.
a. În coloana Acces, selectați opțiunea de acces corespunzătoare a dispozitivului:
Permitere.
Blocare.
În funcție de magistrala de conectare.
Pentru a bloca sau a permite accesul la un dispozitiv, con gurați accesul la magistrala de conexiune.
Conform regulilor.
Această opțiune vă permite să con gurați drepturile utilizatorului, permisiunile și un program pentru
accesul la dispozitiv.
b. În blocul Drepturile utilizatorilor, fă clic pe butonul Adăugare.
Aceasta deschide o fereastră pentru adăugarea unei noi reguli de acces la dispozitiv.

407

Setări regulă Control dispozitivea. Atribuiți o prioritate noii reguli. O regulă include următoarele atribute: cont de utilizator, programul, permisiuni(citire/scriere) și prioritate.
O regulă are o prioritate speci că. Dacă un utilizator a fost adăugat la mai multe grupuri, Kaspersky Endpoint
Security reglementează accesul la dispozitiv pe baza regulii cu cea mai mare prioritate. Kaspersky Endpoint
Security permite alocarea unei priorități de la 0 la 10.000. Cu cât valoarea este mai mare, cu atât prioritatea
este mai mare. Cu alte cuvinte, o intrare cu valoarea 0 are cea mai scăzută prioritate.
De exemplu, puteți acorda permisiuni numai de citire grupului Oricine și acorda permisiuni de citire/scriere
grupului de administratori. Pentru aceasta, atribuiți o prioritate 1 pentru grupul de administratori și atribuiți oprioritate de 0 pentru grupul Oricine.
Prioritatea pentru o regulă de blocare este mai mare decât prioritatea pentru o regulă de permitere. Cu altecuvinte, dacă un utilizator a fost adăugat la mai multe grupuri și prioritatea tuturor regulilor este aceeași,Kaspersky Endpoint Security reglementează accesul dispozitivului pe baza oricărei reguli de blocare
existente.
b. Selectați starea Activat pentru regula de acces la dispozitiv.
c. Con gurați permisiunile utilizatorilor de acces la dispozitiv: citire și/sau scriere.
d. Selectați utilizatorii sau grupul de utilizatori cărora doriți să le aplicați regula de acces la dispozitiv.
e. Con gurați un program de acces la dispozitiv pentru utilizatori.
f. Fă clic pe Adăugare.
5. În blocul Acces la dispozitivele externe, selectați regula și con gurați accesul: Permitere, Blocare, sau Înfuncție de magistrala de conectare. Dacă este necesar, con gurați accesul la magistrala de conectare.
408

6. În blocul Acces la rețelele Wi-Fi, faceți clic pe linkul Wi-Fi și con gurați accesul: Permitere, Blocare, sau
Blocare cu excepții. Dacă este necesar, adăugați rețele Wi-Fi la lista de încredere.

Setări de acces la rețeaua Wi-Fi

7. Salvați-vă modi cările.

Editarea unei reguli de acces la magistrale de conectare
Pentru a edita o regulă de acces la magistrale de conectare:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
3. În blocul Setări de acces, fă clic pe butonul Magistrale de conectare.
Fereastra deschisă a șează regulile de acces pentru toate magistralele de conectare care sunt incluse în
clasi carea componentelor Control dispozitive.
4. Selectați regula de acces pe care dorești să o editezi.
5. În coloana Acces, selectați dacă permiteți sau nu accesul la magistrala de conectare: Permitere sau Blocare.
Dacă ați schimbat accesul la Port serial (COM) sau Port paralel (LPT) al magistralei de conectare, trebuiesă reporniți computerul pentru a activa regula de acces.
6. Salvați-vă modi cările.
409

Gestionarea accesului la dispozitivele mobile
Kaspersky Endpoint Security vă permite să controlați accesul la date de pe dispozitivele mobile pe care rulează
Android și iOS. Dispozitivele mobile aparțin categoriei de dispozitive portabile (MTP). Prin urmare, pentru a
con gura accesul la dispozitivele mobile, trebuie să editați setările de acces pentru dispozitivele portabile (MTP).
Când un dispozitiv mobil este conectat la computer, sistemul de operare determină tipul dispozitivului. DacăAndroid Debug Bridge (ADB), iTunes sau aplicațiile lor echivalente sunt instalate pe computer, sistemul de operare
identi că dispozitivele mobile ca dispozitive ADB sau iTunes. În toate celelalte cazuri, sistemul de operare poate
identi ca tipul dispozitivului mobil ca un dispozitiv portabil (MTP) pentru transfer de șiere, un dispozitiv PTP(cameră) pentru transfer de imagini sau un alt dispozitiv. Tipul dispozitivului depinde de modelul dispozitivului mobil
și de modul de conectare USB selectat. Kaspersky Endpoint Security vă permite să con gurați permisiuni de accesindividuale pentru datele de pe dispozitivele mobile din aplicațiile ADB, iTunes sau managerul de șiere. În toate
celelalte cazuri, componenta Control dispozitive permite accesul la dispozitivele mobile în conformitate cu regulilede acces la dispozitivele portabile (MTP).

Accesul la dispozitivele mobile
Dispozitivele mobile aparțin categoriei de dispozitive portabile (MTP), prin urmare setările pentru acestea suntaceleași. Poți selecta unul dintre următoarele moduri de acces la dispozitivele mobile:
Permitere . Kaspersky Endpoint Security permite accesul complet la dispozitivele mobile. Puteți deschide,crea, modi ca, copia sau șterge șiere de pe dispozitivele mobile folosind managerul de șiere sau aplicațiile
ADB și iTunes. De asemenea, puteți încărca bateria dispozitivului conectând dispozitivul mobil la un port USB alcomputerului.
Blocare . Kaspersky Endpoint Security restricționează accesul la dispozitivele mobile din managerul de șiere
și aplicațiile ADB și iTunes. Aplicația permite accesul numai la dispozitive mobile de încredere. De asemenea,puteți încărca bateria dispozitivului conectând dispozitivul mobil la un port USB al computerului.
În funcție de magistrala de conectare . Kaspersky Endpoint Security permite conectarea la dispozitive
mobile, în conformitate cu starea conexiunii USB (Permitere sau Blocare ).
Conform regulilor . Kaspersky Endpoint Security restricționează accesul la dispozitivele mobile înconformitate cu regulile. În reguli, puteți con gura drepturile de acces (citire/scriere), selectați utilizatori sau un
grup de utilizatori care pot avea acces la dispozitive mobile și con gurați un program de acces pentru
dispozitivele mobile. De asemenea, puteți restricționa accesul la dispozitivele mobile folosind aplicațiile ADB și
iTunes.

Con gurarea regulilor de acces la dispozitivele mobile
Regulile de acces pentru dispozitivele portabile (MTP), dispozitivele ADB și dispozitivele iTunes sunt con guratediferit. Pentru dispozitivele portabile (MTP) și dispozitivele ADB, puteți con gura reguli pentru utilizatori individuali
sau grupuri de utilizatori și puteți crea un program pentru când se vor aplica regulile. Pentru dispozitivele iTunes, nuputeți face acest lucru. Puteți permite sau refuza accesul la date doar prin intermediul aplicației iTunes pentru toțiutilizatorii.
Cum să con gurați regulile de acces la dispozitivele mobile în Consola de administrare (MMC)410

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Security Controls → Control dispozitive.
5. În Setări Control dispozitive, selectează la Tipuri de dispozitive.
Tabelul listează regulile de acces pentru toate dispozitivele care sunt prezente în clasi carea componentei
Control dispozitive.
6. În meniul contextual pentru tipul de dispozitiv Dispozitive portabile (MTP), con gurați modul de acces al
dispozitivului mobil: Permitere , Blocare saur În funcție de magistrala de conectare .
7. Pentru a con gura regulile de acces la dispozitivele mobile, faceți dublu clic pentru a deschide lista dereguli.
8. Con gurarea regulilor de acces la dispozitivele mobile:a. În blocul Reguli de acces, fă clic pe butonul Adăugare.
Aceasta deschide o fereastră pentru adăugarea unei noi reguli de acces la dispozitivul mobil.
b. În câmpul Prioritate, setați prioritatea de scriere a regulii. O regulă include următoarele atribute: cont deutilizator, program, permisiuni (citire/scriere/acces ADB) și prioritate.
O regulă are o prioritate speci că. Dacă un utilizator a fost adăugat la mai multe grupuri, Kaspersky
Endpoint Security reglementează accesul la dispozitiv pe baza regulii cu cea mai mare prioritate.
Kaspersky Endpoint Security permite alocarea unei priorități de la 0 la 10.000. Cu cât valoarea este maimare, cu atât prioritatea este mai mare. Cu alte cuvinte, o intrare cu valoarea 0 are cea mai scăzută
prioritate.
De exemplu, puteți acorda permisiuni numai de citire grupului Oricine și acorda permisiuni decitire/scriere grupului de administratori. Pentru aceasta, atribuiți o prioritate 1 pentru grupul deadministratori și atribuiți o prioritate de 0 pentru grupul Oricine.
Prioritatea pentru o regulă de blocare este mai mare decât prioritatea pentru o regulă de permitere. Cu
alte cuvinte, dacă un utilizator a fost adăugat la mai multe grupuri și prioritatea tuturor regulilor este
aceeași, Kaspersky Endpoint Security reglementează accesul dispozitivului pe baza oricărei reguli deblocare existente.
c. În Regulă pentru utilizatori și grupuri, selectați utilizatori sau grupuri de utilizatori.
d. Fă clic pe OK.
9. În Plani cări pentru regula de acces selectată, con gurați un program de acces la dispozitivul mobil
pentru utilizatori.
Con gurarea unui program de acces separat pentru dispozitivele ADB nu este posibilă. Puteți
con gura un program de acces comun pentru dispozitivele ADB și dispozitivele portabile (MTP).
10. Con gurați permisiunile de acces ale utilizatorilor la dispozitivele mobile în managerul de șiere (Citire /Scriere).

411

11. Con gurați accesul la date de pe un dispozitiv mobil prin aplicația ADB, folosind caseta de selectare Accesprin ADB.
În cazul în care caseta de selectare este debifată, atunci când dispozitivul mobil este conectat, aplicația
ADB este împiedicată să detecteze dispozitivul.
12. În Acces prin iTunes, con gurați accesul la datele de pe dispozitivul mobil prin aplicația iTunes.
Kaspersky Endpoint Security aplică setările pentru accesul la dispozitivele mobile prin aplicația iTunes
pentru toți utilizatorii. Con gurarea unui program de acces separat pentru dispozitivele iTunes nu este
posibilă.
13. Salvați-vă modi cările.
Cum să con gurați regulile de acces la dispozitivele mobile în Web Console și Cloud Console412

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Security Controls → Device Control.
5. În blocul Device Control Settings, faceți clic pe linkul Access rules for devices and Wi-Fi networks.
Tabelul listează regulile de acces pentru toate dispozitivele care sunt prezente în clasi carea componentei
Control dispozitive.
6. Selectați tipul de dispozitiv Portable devices (MTP).
Această acțiune deschide drepturile de acces la dispozitivele portabile (MTP).
7. În Con guring device access rules, con gurați modul de acces la dispozitivele mobile: Allow, Block,
Depends on connection bus sau By rules.
8. Dacă selectați modul By rules, trebuie să adăugați reguli de acces pentru dispozitive. Pentru aceasta, înUsers, faceți clic pe butonul Add butonul și con gurați regula de acces la dispozitivul mobil:a. În câmpul Rule of access to devices, setați prioritatea de scriere a regulii. O regulă include următoarele
atribute: cont de utilizator, program, permisiuni (citire/scriere/acces ADB) și prioritate.
O regulă are o prioritate speci că. Dacă un utilizator a fost adăugat la mai multe grupuri, Kaspersky
Endpoint Security reglementează accesul la dispozitiv pe baza regulii cu cea mai mare prioritate.
Kaspersky Endpoint Security permite alocarea unei priorități de la 0 la 10.000. Cu cât valoarea este maimare, cu atât prioritatea este mai mare. Cu alte cuvinte, o intrare cu valoarea 0 are cea mai scăzută
prioritate.
De exemplu, puteți acorda permisiuni numai de citire grupului Oricine și acorda permisiuni decitire/scriere grupului de administratori. Pentru aceasta, atribuiți o prioritate 1 pentru grupul deadministratori și atribuiți o prioritate de 0 pentru grupul Oricine.
Prioritatea pentru o regulă de blocare este mai mare decât prioritatea pentru o regulă de permitere. Cu
alte cuvinte, dacă un utilizator a fost adăugat la mai multe grupuri și prioritatea tuturor regulilor este
aceeași, Kaspersky Endpoint Security reglementează accesul dispozitivului pe baza oricărei reguli deblocare existente.
b. În Users, selectați utilizatorii sau grupurile de utilizatori pentru acces la dispozitivele mobile.
c. În Schedule for access to devices, con gurați un program de acces la dispozitivul mobil pentru
utilizatori.
Con gurarea unui program de acces separat pentru dispozitivele ADB nu este posibilă. Puteți
con gura un program de acces comun pentru dispozitivele ADB și dispozitivele portabile (MTP).
d. Con gurați permisiunile de acces ale utilizatorilor la dispozitivele mobile în managerul de șiere (Read /Write).
e. Con gurați accesul la date de pe un dispozitiv mobil prin aplicația ADB, folosind caseta de selectare
Access via ADB.
În cazul în care caseta de selectare este debifată, atunci când dispozitivul mobil este conectat, aplicația
ADB este împiedicată să detecteze dispozitivul.
413

f. În Access via iTunes, con gurați accesul la datele de pe dispozitivul mobil prin aplicația iTunes.
Kaspersky Endpoint Security aplică setările pentru accesul la dispozitivele mobile prin aplicația
iTunes pentru toți utilizatorii. Con gurarea unui program de acces separat pentru dispozitivele
iTunes nu este posibilă.
9. Salvați-vă modi cările.
Cum să con gurați regulile de acces la dispozitivele mobile în interfața aplicației

414

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
3. În blocul Setări de acces, fă clic pe butonul Dispozitive și rețele Wi-Fi.
Fereastra deschisă a șează regulile de acces pentru toate dispozitivele care sunt incluse în clasi carea
componentelor Control dispozitive.

Tipuri de dispozitive din componenta Control dispozitive

4. În blocul Acces la dispozitivele de stocare, faceți clic pe linkul Dispozitive portabile (MTP).
Această acțiune deschide o fereastră care conține regulile de acces la dispozitivele portabile (MTP).
5. În Acces, con gurați modul de acces la dispozitivele mobile: Permitere, Blocare, În funcție de magistralade conectare sau Conform regulilor.
6. Dacă selectați modul Conform regulilor, trebuie să adăugați reguli de acces pentru dispozitive.
a. În blocul Drepturile utilizatorilor, fă clic pe butonul Adăugare.
Aceasta deschide o fereastră pentru adăugarea unei noi reguli de acces la dispozitivul mobil.
b. În câmpul Prioritate, setați prioritatea de scriere a regulii. O regulă include următoarele atribute: cont deutilizator, program, permisiuni (citire/scriere/acces ADB) și prioritate.
O regulă are o prioritate speci că. Dacă un utilizator a fost adăugat la mai multe grupuri, Kaspersky
Endpoint Security reglementează accesul la dispozitiv pe baza regulii cu cea mai mare prioritate.
Kaspersky Endpoint Security permite alocarea unei priorități de la 0 la 10.000. Cu cât valoarea este maimare, cu atât prioritatea este mai mare. Cu alte cuvinte, o intrare cu valoarea 0 are cea mai scăzută
prioritate.
415

De exemplu, puteți acorda permisiuni numai de citire grupului Oricine și acorda permisiuni decitire/scriere grupului de administratori. Pentru aceasta, atribuiți o prioritate 1 pentru grupul deadministratori și atribuiți o prioritate de 0 pentru grupul Oricine.
Prioritatea pentru o regulă de blocare este mai mare decât prioritatea pentru o regulă de permitere. Cu
alte cuvinte, dacă un utilizator a fost adăugat la mai multe grupuri și prioritatea tuturor regulilor este
aceeași, Kaspersky Endpoint Security reglementează accesul dispozitivului pe baza oricărei reguli deblocare existente.
c. În Stare, activați modul de acces la dispozitivele mobile.
d. În Reguli de acces, con gurați permisiunile de acces la dispozitivele mobile pentru utilizatori.
Con gurați permisiunile de acces ale utilizatorilor la dispozitivele mobile în managerul de șiere
(Citire / Scriere).
Con gurați accesul la date de pe un dispozitiv mobil prin aplicația ADB, folosind caseta de selectare
Acces prin ADB.
În cazul în care caseta de selectare este debifată, atunci când dispozitivul mobil este conectat,
aplicația ADB este împiedicată să detecteze dispozitivul.
e. În Utilizatori, selectați utilizatorii sau grupurile de utilizatori pentru acces la dispozitivele mobile.
f. În Plani care pentru acces la dispozitive, con gurați un program de acces la dispozitivele mobile
pentru utilizatori.
Con gurarea unui program de acces separat pentru dispozitivele ADB nu este posibilă. Puteți
con gura un program de acces comun pentru dispozitivele ADB și dispozitivele portabile (MTP).
g. În Acces prin iTunes, con gurați accesul la datele de pe dispozitivul mobil prin aplicația iTunes.
Kaspersky Endpoint Security aplică setările pentru accesul la dispozitivele mobile prin aplicația
iTunes pentru toți utilizatorii. Con gurarea unui program de acces separat pentru dispozitivele
iTunes nu este posibilă.
7. Salvați-vă modi cările.
Drept urmare, accesul utilizatorului la dispozitivele mobile este restricționat în conformitate cu regulile. Dacă ațiinterzis accesul la dispozitive mobile în aplicațiile ADB și iTunes, atunci când conectați un dispozitiv mobil, aplicațiile
ADB și iTunes sunt împiedicate să detecteze dispozitivul mobil.

Dispozitive mobile de încredere
Dispozitivele de încredere sunt dispozitivele la care utilizatorii speci cați în setările pentru dispozitive de încredere
au acces complet în orice moment.
Procedura pentru adăugarea unui dispozitiv mobil de încredere este exact la fel ca pentru alte tipuri de dispozitivede încredere. Puteți adăuga un dispozitiv mobil după ID sau modelul dispozitivului.

416Pentru a adăuga un dispozitiv mobil de încredere după ID, veți avea nevoie de un ID unic (ID Hardware – HWID).
Puteți găsi ID-ul în proprietățile dispozitivului, utilizând instrumentele sistemului de operare (vezi gura de mai jos).
Instrumentul Manager dispozitive vă permite să faceți acest lucru. ID-urile dispozitivelor portabile (MTP) și ale
dispozitivelor ADB și iTunes sunt diferite chiar și pentru același dispozitiv mobil. ID-ul unui dispozitiv portabil (MTP)
poate arăta astfel: 15131JECB07440. ID-ul unui dispozitiv ADB poate arăta astfel: 6&370DEC2A&0&0001.
Adăugarea dispozitivelor după ID este convenabilă dacă doriți să adăugați mai multe dispozitive speci ce. Puteți
folosi și măști.
Dacă ați instalat aplicațiile ADB sau iTunes după conectarea unui dispozitiv la computer, ID-ul unic aldispozitivului poate resetat. Aceasta înseamnă că Kaspersky Endpoint Security va identi ca acest dispozitiv
ca un dispozitiv nou. Dacă un dispozitiv este de încredere, adăugați-l din nou în lista de încredere.
Pentru a adăuga un dispozitiv mobil de încredere după modelul dispozitivului, veți avea nevoie de ID-ul
producătorului (VID) și ID-ul produsului (PID). Puteți găsi ID-urile în proprietățile dispozitivului, utilizând instrumentele
sistemului de operare (vezi gura de mai jos). Șablon pentru introducerea VID și PID: VID_18D1&PID_4EE5.
Adăugarea dispozitivelor după model este convenabilă dacă utilizați dispozitive ale unui anumit model în organizația
dvs. În acest fel, puteți adăuga toate dispozitivele acestui model.

ID dispozitiv în Manager dispozitive

Controlul imprimării
Puteți utiliza opțiunea Controlul imprimării pentru a con gura accesul utilizatorului la imprimantele locale și în rețea.

Controlul imprimantei locale
Kaspersky Endpoint Security permite con gurarea accesului la imprimantele locale pe două niveluri: conectare și
imprimare.
Kaspersky Endpoint Security controlează conectarea la imprimanta locală prin următoarele magistrale: USB, Port
serial (COM), Port paralel (LPT).

417

Kaspersky Endpoint Security controlează conectarea imprimantelor locale la porturile COM și LPT numai lanivelul magistralei. Aceasta înseamnă că, pentru a preveni conectarea imprimantelor la porturile COM și LPT,
trebuie să interziceți conectarea tuturor tipurilor de dispozitive la magistralele COM și LPT. Pentru
imprimantele conectate la USB, aplicația exercită controlul pe două niveluri: tip dispozitiv (imprimante locale) șimagistrală de conectare (USB). Prin urmare, puteți permite tuturor tipurilor de dispozitive, cu excepția
imprimantelor locale, să se conecteze la USB.
Puteți selecta unul dintre următoarele moduri de acces la imprimantele locale prin USB:
Permitere . Kaspersky Endpoint Security oferă tuturor utilizatorilor acces deplin la imprimantele locale.
Utilizatorii pot conecta imprimante și pot imprima documente folosind mijloacele oferite de sistemul de operare.
Blocare . Kaspersky Endpoint Security blochează conectarea imprimantelor locale. Aplicația permite doarconectarea imprimantelor de încredere.
În funcție de magistrala de conectare . Kaspersky Endpoint Security permite conectarea la imprimantele
locale, în conformitate cu starea conexiunii magistralei USB (Permitere sau Blocare ).
Conform regulilor . Pentru a controla imprimarea, trebuie să adăugați reguli de imprimare. În reguli, puteți
selecta utilizatorii sau un grup de utilizatori pentru care doriți să permiteți sau să blocați accesul la imprimarea
documentelor pe imprimantele locale.

Controlul imprimantei în rețea
Kaspersky Endpoint Security permite con gurarea accesului la imprimare pe imprimantele în rețea. Poți selecta
unul dintre următoarele moduri de acces la imprimantele în rețea:Permite și nu înregistra în jurnal. Kaspersky Endpoint Security nu controlează imprimarea pe imprimantele înrețea. Aplicația permite accesul la imprimarea pe imprimantele în rețea tuturor utilizatorilor și nu salvează
informațiile de imprimare în jurnalul de evenimente.
Permitere . Kaspersky Endpoint Security oferă acces tuturor utilizatorilor la imprimarea pe imprimantele înrețea.
Blocare . Kaspersky Endpoint Security restricționează accesul la imprimantele în rețea pentru toți utilizatorii.
Aplicația permite accesul numai la imprimantele de încredere.
Conform regulilor . Kaspersky Endpoint Security oferă acces la imprimare în conformitate cu regulile deimprimare. În reguli, puteți selecta utilizatorii sau un grup de utilizatori cărora li se va permite sau li se va interzice
imprimarea documentelor pe o imprimantă în rețea.

Adăugarea regulilor de imprimare pentru imprimante
Cum se adăugă reguli de imprimare în Consola de administrare (MMC)418

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Security Controls → Control dispozitive.
5. În Setări Control dispozitive, selectează la Tipuri de dispozitive.
Tabelul listează regulile de acces pentru toate dispozitivele care sunt prezente în clasi carea componentei
Control dispozitive.
6. În meniul contextual pentru tipurile de dispozitive Imprimante locale și Împrimante în rețea, con gurați
modul de acces pentru imprimantele relevante: Permitere , Blocare , Permite și nu înregistra în jurnal(numai pentru imprimantele în rețea) sau În funcție de magistrala de conectare (numai pentru
imprimantele locale).
7. Pentru a con gura regulile de imprimare pe imprimantele locale și în rețea, faceți dublu clic pe listele dereguli pentru a le deschide.
8. Selectați Conform regulilor ca mod de acces la imprimantă.
9. Selectați utilizatorii sau grupurile de utilizatori cărora doriți să le aplicați regula de imprimare.
a. Fă clic pe Adăugare.
Aceasta deschide o fereastră pentru adăugarea unei noi reguli de imprimare.
b. Atribuiți o prioritate regulii. Introducerea unei reguli include următoarele atribute: cont de utilizator,acțiune (permite/blochează) și prioritate.
O regulă are o prioritate speci că. Dacă un utilizator a fost adăugat la mai multe grupuri, Kaspersky
Endpoint Security reglementează accesul la dispozitiv pe baza regulii cu cea mai mare prioritate.
Kaspersky Endpoint Security permite alocarea unei priorități de la 0 la 10.000. Cu cât valoarea este maimare, cu atât prioritatea este mai mare. Cu alte cuvinte, o intrare cu valoarea 0 are cea mai scăzută
prioritate.
De exemplu, puteți acorda permisiuni numai de citire grupului Oricine și acorda permisiuni decitire/scriere grupului de administratori. Pentru aceasta, atribuiți o prioritate 1 pentru grupul deadministratori și atribuiți o prioritate de 0 pentru grupul Oricine.
Prioritatea pentru o regulă de blocare este mai mare decât prioritatea pentru o regulă de permitere. Cu
alte cuvinte, dacă un utilizator a fost adăugat la mai multe grupuri și prioritatea tuturor regulilor este
aceeași, Kaspersky Endpoint Security reglementează accesul dispozitivului pe baza oricărei reguli deblocare existente.
c. În Acțiune, con gurați accesul utilizatorului la imprimarea pe imprimantă.
d. Faceți clic pe Utilizatori și grupuri și selectați utilizatorii sau grupurile de utilizatori pentru acces laimprimare.
e. Fă clic pe OK.
10. Salvați-vă modi cările.
Cum se adaugă reguli de imprimare în Web Console și Cloud Console419

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Security Controls → Device Control.
5. În blocul Device Control Settings, faceți clic pe linkul Access rules for devices and Wi-Fi networks.
Tabelul listează regulile de acces pentru toate dispozitivele care sunt prezente în clasi carea componentei
Control dispozitive.
6. Selectați tipul de dispozitiv Local printers sau Network printers.
Aceasta deschide regulile de acces la imprimantă.
7. Con gurați modul de acces pentru imprimantele relevante: Allow, Block, Permite și nu înregistra în jurnal(numai pentru imprimantele lîn rețea), Depends on connection bus (numai pentru imprimantele locale) sau
By rules.
8. Dacă selectați modul By rules, trebuie să adăugați reguli de imprimare pentru imprimantele locale sau înrețea. Pentru aceasta, faceți clic pe butonul Add în tabelul cu regulile de imprimare:Aceasta deschide setările noii reguli de imprimare.
9. Atribuiți o prioritate regulii. Introducerea unei reguli include următoarele atribute: cont de utilizator, acțiune
(permite/blochează) și prioritate.
O regulă are o prioritate speci că. Dacă un utilizator a fost adăugat la mai multe grupuri, Kaspersky
Endpoint Security reglementează accesul la dispozitiv pe baza regulii cu cea mai mare prioritate. Kaspersky
Endpoint Security permite alocarea unei priorități de la 0 la 10.000. Cu cât valoarea este mai mare, cu atât
prioritatea este mai mare. Cu alte cuvinte, o intrare cu valoarea 0 are cea mai scăzută prioritate.
De exemplu, puteți acorda permisiuni numai de citire grupului Oricine și acorda permisiuni de citire/scriere
grupului de administratori. Pentru aceasta, atribuiți o prioritate 1 pentru grupul de administratori și atribuiți oprioritate de 0 pentru grupul Oricine.
Prioritatea pentru o regulă de blocare este mai mare decât prioritatea pentru o regulă de permitere. Cu altecuvinte, dacă un utilizator a fost adăugat la mai multe grupuri și prioritatea tuturor regulilor este aceeași,Kaspersky Endpoint Security reglementează accesul dispozitivului pe baza oricărei reguli de blocare
existente.
10. În Action, con gurați accesul utilizatorului la imprimarea pe imprimantă.
11. În Users and groups, selectați utilizatorii sau grupurile de utilizatori pentru acces la imprimare.
12. Salvați-vă modi cările.
Cum se adaugă reguli de imprimare în interfața aplicației

420

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
3. În blocul Setări de acces, fă clic pe butonul Dispozitive și rețele Wi-Fi.
Fereastra deschisă a șează regulile de acces pentru toate dispozitivele care sunt incluse în clasi carea
componentelor Control dispozitive.

Tipuri de dispozitive din componenta Control dispozitive

4. În Acces la dispozitivele externe, faceți clic pe Imprimante locale sau Imprimante în rețea.
Aceasta deschide o fereastră cu reguli de acces la imprimantă.
5. În Acces la imprimantele locale sau Acces la imprimantele în rețea, con gurați modul de acces pentru
imprimante: Permitere, Blocare, Permite și nu înregistra în jurnal (numai pentru imprimantele lîn rețea), Înfuncție de magistrala de conectare (numai pentru imprimantele locale) sau Conform regulilor.
6. Dacă selectați modul Conform regulilor, trebuie să adăugați reguli de imprimare pentru imprimante.
Selectați utilizatorii sau grupurile de utilizatori cărora doriți să le aplicați regula de imprimare.
a. Fă clic pe Adăugare.
Aceasta deschide o fereastră pentru adăugarea unei noi reguli de imprimare.
b. Atribuiți o prioritate regulii. Introducerea unei reguli include următoarele atribute: cont de utilizator,
permisiuni (permite/blochează) și prioritate.

421

O regulă are o prioritate speci că. Dacă un utilizator a fost adăugat la mai multe grupuri, Kaspersky
Endpoint Security reglementează accesul la dispozitiv pe baza regulii cu cea mai mare prioritate.
Kaspersky Endpoint Security permite alocarea unei priorități de la 0 la 10.000. Cu cât valoarea este maimare, cu atât prioritatea este mai mare. Cu alte cuvinte, o intrare cu valoarea 0 are cea mai scăzută
prioritate.
De exemplu, puteți acorda permisiuni numai de citire grupului Oricine și acorda permisiuni decitire/scriere grupului de administratori. Pentru aceasta, atribuiți o prioritate 1 pentru grupul deadministratori și atribuiți o prioritate de 0 pentru grupul Oricine.
Prioritatea pentru o regulă de blocare este mai mare decât prioritatea pentru o regulă de permitere. Cu
alte cuvinte, dacă un utilizator a fost adăugat la mai multe grupuri și prioritatea tuturor regulilor este
aceeași, Kaspersky Endpoint Security reglementează accesul dispozitivului pe baza oricărei reguli deblocare existente.
c. În Acțiune, con gurați permisiunile utilizatorului pentru accesul la imprimare.
d. În Utilizatori și grupuri, selectați utilizatorii sau grupurile de utilizatori pentru acces la imprimare.
7. Salvați-vă modi cările.

Imprimante de încredere
Dispozitivele de încredere sunt dispozitivele la care utilizatorii speci cați în setările pentru dispozitive de încredere
au acces complet în orice moment.
Procedura pentru adăugarea de imprimante de încredere este exact la fel ca pentru alte tipuri de dispozitive deîncredere. Puteți adăuga imprimante locale după ID sau modelul dispozitivului. Puteți adăuga imprimante în rețea
numai după ID-ul dispozitivului.
Pentru a adăuga o imprimantă locală de încredere după ID, veți avea nevoie de un ID unic (ID Hardware – HWID).
Puteți găsi ID-ul în proprietățile dispozitivului, utilizând instrumentele sistemului de operare (vezi gura de mai jos).
Instrumentul Manager dispozitive vă permite să faceți acest lucru. ID-ul unei imprimante locale poate arăta astfel:
6&2D09F5AF&1&C000. Adăugarea dispozitivelor după ID este convenabilă dacă doriți să adăugați mai multe
dispozitive speci ce. Puteți folosi și măști.
Pentru a adăuga o imprimantă locală de încredere după modelul dispozitivului, veți avea nevoie de ID-ul
producătorului (VID) și ID-ul produsului (PID). Puteți găsi ID-urile în proprietățile dispozitivului, utilizând instrumentele
sistemului de operare (vezi gura de mai jos). Șablon pentru introducerea VID și PID: VID_04A9&PID_27FD.
Adăugarea dispozitivelor după model este convenabilă dacă utilizați dispozitive ale unui anumit model în organizația
dvs. În acest fel, puteți adăuga toate dispozitivele acestui model.

422

ID dispozitiv în Manager dispozitive

Pentru a adăuga o imprimantă în rețea de încredere, veți avea nevoie de ID-ul dispozitivului acesteia. Pentru
imprimantele în rețea, ID-ul dispozitivului poate numele de rețea al imprimantei (numele imprimantei partajate),
adresa IP a imprimantei sau adresa URL a imprimantei.

Controlul conexiunilor Wi-Fi
Componenta Control dispozitive permite gestionarea conexiunii Wi-Fi a computerului (laptopului). Rețelele Wi-Fi
publice pot nesigure, iar utilizarea unor astfel de rețele poate duce la pierderea datelor. Componenta Control
dispozitive vă permite să blocați un utilizator să se conecteze la Wi-Fi sau să permiteți conectarea numai la rețele
de încredere. De exemplu, puteți permite conectarea numai la rețeaua Wi-Fi corporativă care este su cient desigură. Component Control dispozitive va bloca accesul la toate rețelele Wi-Fi, cu excepția celor speci cate în listade încredere.
Cum se restricționează conexiunile Wi-Fi în Consola de administrare (MMC)423

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Security Controls → Control dispozitive.
5. În Setări Control dispozitive, selectează la Tipuri de dispozitive.
Tabelul listează regulile de acces pentru toate dispozitivele care sunt prezente în clasi carea componentei
Control dispozitive.
6. În meniul contextual pentru tipul de dispozitiv Wi-Fi, selectați acțiunea Control dispozitive care este
efectuată atunci când vă conectați la Wi-Fi: Permitere ( ), Blocare ( ) sau Blocare cu excepții ( ).
7. Dacă ați selectat opțiunea Blocare cu excepții, creați o listă cu rețelele Wi-Fi de încredere:a. Faceți dublu clic pentru a deschide lista de rețele Wi-Fi de încredere.
b. În blocul Rețele Wi-Fi de încredere, fă clic pe butonul Adăugare.
c. Aceasta deschide o fereastră; în acea fereastră, con gurați rețeaua Wi-Fi de încredere (vezi gura de
mai jos):
Nume rețea. Numele sau SSID-ul (Service Set Identi er) rețelei Wi-Fi.
Tip autenti care. Tipul de autenti care utilizat la conectarea la rețeaua Wi-Fi.
Începând cu Kaspersky Endpoint Security for Windows versiunea 12.0, a fost adăugat la aplicație
suport pentru protocolul WPA3. Dacă pe un computer este aplicată o politică Kaspersky
Endpoint Security versiunea 12.2, protocolul WPA2 este selectat pe computerele cu Kaspersky
Endpoint Security versiunea 11.11.0 și anterioară; WPA2 / WPA3 este selectat pentru versiunile de12.0 până la 12.1; WPA3 este selectat pentru versiunile 12.2 și versiunile ulterioare.
Tip criptare. Tipul de criptare folosit pentru a proteja tra cul Wi-Fi.
Comentariu. Mai multe informații despre rețeaua Wi-Fi adăugată.
Puteți vizualiza setările rețelei Wi-Fi de încredere în setările routerului.
O rețea Wi-Fi este considerată a de încredere dacă setările sale corespund tuturor setărilor
speci cate în regulă.
8. Salvați-vă modi cările.

424Setările rețelei Wi-Fi de încredere

Cum să restricționați conexiunile Wi-Fi în Web Console și Cloud Console425

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Security Controls → Device Control.
5. În blocul Device Control Settings, faceți clic pe linkul Access rules for devices and Wi-Fi networks.
Tabelul listează regulile de acces pentru toate dispozitivele care sunt prezente în clasi carea componentei
Control dispozitive.
6. În blocul Access to Wi-Fi networks, faceți clic pe linkul Wi-Fi.
7. În opțiunea Access to Wi-Fi networks, selectați acțiunea Control dispozitive efectuată atunci când vă
conectați la Wi-Fi: Allow, Block, sau Block with exceptions.
8. Dacă ați selectat opțiunea Block with exceptions, creați o listă cu rețelele Wi-Fi de încredere:a. Faceți dublu clic pentru a deschide lista de rețele Wi-Fi de încredere.
b. În blocul Trusted Wi-Fi networks, fă clic pe butonul Add.
c. Aceasta deschide o fereastră; în acea fereastră, con gurați rețeaua Wi-Fi de încredere (vezi gura de
mai jos):
Network name. Numele sau SSID-ul (Service Set Identi er) rețelei Wi-Fi.
Authentication type. Tipul de autenti care utilizat la conectarea la rețeaua Wi-Fi.
Începând cu Kaspersky Endpoint Security for Windows versiunea 12.0, a fost adăugat la aplicație
suport pentru protocolul WPA3. Dacă pe un computer este aplicată o politică Kaspersky
Endpoint Security versiunea 12.2, protocolul WPA2 este selectat pe computerele cu Kaspersky
Endpoint Security versiunea 11.11.0 și anterioară; WPA2 / WPA3 este selectat pentru versiunile de12.0 până la 12.1; WPA3 este selectat pentru versiunile 12.2 și versiunile ulterioare.
Encryption type. Tipul de criptare folosit pentru a proteja tra cul Wi-Fi.
Comment. Mai multe informații despre rețeaua Wi-Fi adăugată.
Puteți vizualiza setările rețelei Wi-Fi de încredere în setările routerului.
O rețea Wi-Fi este considerată a de încredere dacă setările sale corespund tuturor setărilor
speci cate în regulă.
9. Salvați-vă modi cările.

426Setările rețelei Wi-Fi de încredere

Cum se restricționează conexiunile Wi-Fi în interfața aplicației

427

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
3. În blocul Setări de acces, fă clic pe butonul Dispozitive și rețele Wi-Fi.
Fereastra deschisă a șează regulile de acces pentru toate dispozitivele care sunt incluse în clasi carea
componentelor Control dispozitive.
4. În blocul Acces la rețelele Wi-Fi, faceți clic pe linkul Wi-Fi.
Fereastra deschisă a șează regulile de acces la rețeaua Wi-Fi.

Setări de acces la rețeaua Wi-Fi

5. În opțiunea Acces, selectați acțiunea Control dispozitive efectuată atunci când vă conectați la Wi-Fi:
Permitere, Blocare, sau Blocare cu excepții.
6. Dacă ați selectat opțiunea Blocare cu excepții, creați o listă cu rețelele Wi-Fi de încredere:a. În blocul Rețele Wi-Fi de încredere, fă clic pe butonul Adăugare.
b. Aceasta deschide o fereastră; în acea fereastră, con gurați rețeaua Wi-Fi de încredere (vezi gura de
mai jos):
Nume rețea. Numele sau SSID-ul (Service Set Identi er) rețelei Wi-Fi.
Tip autenti care. Tipul de autenti care utilizat la conectarea la rețeaua Wi-Fi.

428

Începând cu Kaspersky Endpoint Security for Windows versiunea 12.0, a fost adăugat la aplicație
suport pentru protocolul WPA3. Dacă pe un computer este aplicată o politică Kaspersky
Endpoint Security versiunea 12.2, protocolul WPA2 este selectat pe computerele cu Kaspersky
Endpoint Security versiunea 11.11.0 și anterioară; WPA2 / WPA3 este selectat pentru versiunile de12.0 până la 12.1; WPA3 este selectat pentru versiunile 12.2 și versiunile ulterioare.
Tip criptare. Tipul de criptare folosit pentru a proteja tra cul Wi-Fi.
Comentariu. Mai multe informații despre rețeaua Wi-Fi adăugată.
Puteți vizualiza setările rețelei Wi-Fi de încredere în setările routerului.
O rețea Wi-Fi este considerată a de încredere dacă setările sale corespund tuturor setărilor
speci cate în regulă.
7. Salvați-vă modi cările.

Setările rețelei Wi-Fi de încredere

Ca urmare, atunci când un utilizator încearcă să se conecteze la o rețea Wi-Fi care nu este listată ca ind deîncredere, aplicația blochează conexiunea și a șează o noti care (vezi gura de mai jos).

429

Noti cări ale componentei Control dispozitive

Monitorizarea utilizării unităților amovibile
Monitorizarea utilizării unităților amovibile include:
monitorizarea operațiunilor asupra șierelor de pe unitățile amovibile,
monitorizarea conectării și deconectării unităților amovibile de încredere.
Kaspersky Endpoint Security permite monitorizarea conectării și deconectării tuturor dispozitivelor deîncredere și nu numai a unităților amovibile. Puteți activa înregistrarea în jurnal a evenimentelor în setări noti căripentru componenta Control dispozitive. Evenimentele au nivelul de securitate Informațional.

Pentru a permite monitorizarea utilizării unității amovibile:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
3. În blocul Setări de acces, fă clic pe butonul Dispozitive și rețele Wi-Fi.
Fereastra deschisă a șează regulile de acces pentru toate dispozitivele care sunt incluse în clasi carea
componentelor Control dispozitive.

430

Tipuri de dispozitive din componenta Control dispozitive

4. În secțiunea Acces la dispozitivele de stocare, selectați Unități amovibile.
5. În fereastra care se deschide, selectează la Înregistrare în jurnal.

431

Setările de monitorizare a utilizării unității amovibile

6. Duceți comutatorul Înregistrare în jurnal la poziția activat.
7. În blocul Operații cu șiere, selectați operațiile pe care doriți să le monitorizați: Scriere, Ștergere.
8. În blocul Filtru pentru formatele de șier, selectați formatele șierelor ale căror operațiuni asociate ar trebuiînregistrate de Control dispozitive.
9. Selectați utilizatorii sau grupul de utilizatori a căror utilizare a unităților amovibile care doriți să o monitorizați.
10. Salvați-vă modi cările.
Ca urmare, când utilizatorii scriu în șiere amplasate pe unități amovibile sau șterg șiere de pe unități amovibile,
Kaspersky Endpoint Security va salva informații despre aceste operațiuni în jurnalul de evenimente și va trimite
evenimente către Kaspersky Security Center. Poți vizualiza evenimente asociate cu șiere de pe unități amovibileîn Consola de administrare Kaspersky Security Center din spațiul de lucru al nodului Administration Server din la
Events. Pentru ca evenimentele să e a șate în jurnalul de evenimente Kaspersky Endpoint Security local,
trebuie să bifezi caseta de selectare S-a efectuat o operațiune cu șiere în setările de noti care pentru
componenta Control dispozitive.

432

Modi carea duratei memorării în cacheComponenta Control dispozitive înregistrează evenimente legate de dispozitivele monitorizate, cum arconectarea și deconectarea unui dispozitiv, citirea unui șier de pe un dispozitiv, scrierea unui șier pe un dispozitiv
și alte evenimente. Componenta Control dispozitive permite sau blochează acțiunea în conformitate cu setările
Kaspersky Endpoint Security.
Componenta Control dispozitive salvează informații despre evenimente pentru o anumită perioadă de timp numită
perioada memorării în cache. Dacă informațiile despre un eveniment sunt stocate în cache și acest eveniment se
repetă, nu este necesar să anunțați Kaspersky Endpoint Security despre acesta sau să a șați o altă solicitare
pentru acordarea accesului la acțiunea corespunzătoare, cum ar conectarea unui dispozitiv. Astfel, lucrul cu undispozitiv este mai convenabil.
Un eveniment este considerat un eveniment dublură dacă toate setările următoare ale evenimentului se potrivesc
cu înregistrarea din cache:ID-ul dispozitivului
SID-ul contului de utilizator care încearcă să acceseze
Categoria dispozitivuluiAcțiunea luată cu dispozitivul
Permisiunea aplicației pentru această acțiune: permisă sau refuzată
Calea către procesul utilizat pentru a efectua acțiunea
Fișierul accesatÎnainte de a schimba perioada memorării în cache, dezactivați Autoprotecția Kaspersky Endpoint Security.
După modi carea perioadei memorării în cache, activați Autoprotecția.

Pentru a schimba perioada memorării în cache:
1. Deschideți editorul de registry de pe computer.
2. În editorul de registry, accesați următoarea secțiune:
Pentru sistemele de operare pe 64 de biți:[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
Pentru sistemele de operare pe 32 de biți:[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]
3. Deschideți DeviceControlEventsCachePeriod pentru editare.
4. De niți numărul de minute în care componenta Control dispozitive trebuie să salveze informații despre uneveniment înainte ca aceste informații să e șterse.

433Acțiuni cu dispozitive de încredere
Dispozitivele de încredere sunt dispozitivele la care utilizatorii speci cați în setările pentru dispozitive de încredere
au acces complet în orice moment.
Pentru a lucra cu dispozitive de încredere, puteți acorda acces unui utilizator individual, unui grup de utilizatori sau
tuturor utilizatorilor organizației.
De exemplu, dacă organizația dvs. nu permite utilizarea unităților amovibile, dar administratorii folosesc unități
amovibile în activitatea lor, puteți permite unități amovibile numai pentru un grup de administratori. Pentru a faceacest lucru, adăugați unitățile amovibile în lista de încredere și con gurați permisiunile de acces ale utilizatorului.
Nu este recomandat să adăugați mai mult de 1000 de dispozitive de încredere, deoarece acest lucru poate
cauza instabilitatea sistemului.
Kaspersky Endpoint Security vă permite să adăugați un dispozitiv la lista de încredere în următoarele moduri:Dacă Kaspersky Security Center nu este implementat în organizația dvs., puteți conecta dispozitivul lacomputer și să îl adăugați la lista de încredere din setările aplicației. Pentru a distribui lista dispozitivelor deîncredere pe toate computerele din organizația dvs., puteți activa îmbinarea listelor dispozitivelor de încredereîntr-o politică sau puteți utiliza procedura de export/import.
Dacă Kaspersky Security Center este implementat în organizația dvs., puteți detecta toate dispozitivele
conectate de la distanță și puteți crea o listă de dispozitive de încredere în politică. Lista dispozitivelor deîncredere va disponibilă pe toate computerele cărora li se aplică politica.
Kaspersky Endpoint Security permite controlul utilizării dispozitivelor de încredere (conectare și deconectare).
Puteți activa înregistrarea în jurnal a evenimentelor în setări noti cări pentru componenta Control dispozitive.
Evenimentele au nivelul de securitate Informațional.

Adăugarea unui dispozitiv la lista De încredere din interfața aplicației
În mod implicit, atunci când un dispozitiv este adăugat la lista de dispozitive de încredere, accesul la dispozitiv este
acordat tuturor utilizatorilor (grupul de utilizatori Toți).

Pentru a adăuga un dispozitiv la lista De încredere din interfața aplicației:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
3. În blocul Setări de acces, fă clic pe butonul Dispozitive de încredere.
Aceasta deschide lista dispozitivelor de încredere.
4. Fă clic pe Selectare.
Aceasta deschide lista dispozitivelor conectate. Lista de dispozitive depinde de valoarea selectată în lista
verticală A șare dispozitive conectate.
5. În lista de dispozitive, selectați dispozitivul pe care doriți să îl adăugați la lista de încredere.
434

6. În câmpul Comentariu, puteți furniza orice informații relevante despre dispozitivul de încredere.
7. Selectați utilizatorii sau grupul de utilizatori pentru care doriți să permiteți accesul la dispozitive de încredere.
8. Salvați-vă modi cările.

Adăugarea unui dispozitiv la lista De încredere din Kaspersky Security Center
Kaspersky Security Center primește informații despre dispozitive dacă Kaspersky Endpoint Security este instalat
pe computere și funcția Control dispozitive este activată. Nu este posibil să adăugați un dispozitiv la lista deîncredere, cu excepția cazului în care informații despre acel dispozitiv sunt disponibile în Kaspersky Security Center.
Puteți adăuga un dispozitiv la lista de încredere conform următoarelor date:
Dispozitive după ID. Fiecare dispozitiv are un identi cator unic (ID-ul hardware sau HWID). Poți vedea ID-ul în
proprietățile dispozitivului utilizând instrumentele sistemului de operare. Exemplu ID dispozitiv:SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Adăugarea dispozitivelordupă ID este convenabilă dacă doriți să adăugați mai multe dispozitive speci ce.
Dispozitive după model. Fiecare dispozitiv are un ID de vânzător (VID) și un ID de produs (PID). Poți vedea IDurile în proprietățile dispozitivului utilizând instrumentele sistemului de operare. Șablon pentru introducerea VID
și PID: VID_1234&PID_5678. Adăugarea dispozitivelor după model este convenabilă dacă utilizați dispozitive aleunui anumit model în organizația dvs. În acest fel, puteți adăuga toate dispozitivele acestui model.
Dispozitive după masca de ID. Dacă utilizați mai multe dispozitive cu ID-uri similare, puteți adăuga dispozitive lalista de încredere folosind măști. Caracterul * înlocuiește orice set de caractere. Kaspersky Endpoint Security
nu acceptă caracterul ? atunci când introduceți o mască. De exemplu, WDC_C*.
Dispozitive după masca modelului. Dacă utilizați mai multe dispozitive cu VID sau PID similare (de exemplu,
dispozitive de la același producător), puteți adăuga dispozitive la lista de încredere folosind măști. Caracterul *înlocuiește orice set de caractere. Kaspersky Endpoint Security nu acceptă caracterul ? atunci cândintroduceți o mască. De exemplu, VID_05AC & PID_ *.

Pentru a adăuga un dispozitiv la lista de dispozitive de încredere:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Security Controls → Control dispozitive.
5. În partea dreaptă a ferestrei, selectați la Dispozitive de încredere.
6. Bifați caseta de selectare Îmbinare valori în momentul moștenirii dacă doriți să creați o listă consolidată dedispozitive de încredere pentru toate computerele companiei.
Listele dispozitivelor de încredere din politicile principale și secundare vor îmbinate. Listele vor îmbinate dacăfuncția de îmbinare a valorilor în momentul moștenirii este activată. Dispozitivele de încredere din politica
principală sunt a șate în politicile secundare într-o vizualizare numai citire. Nu este posibilă modi carea sauștergerea dispozitivelor de încredere din politica principală.
7. Faceți clic pe butonul Adăugare și selectați o metodă pentru adăugarea unui dispozitiv în lista de încredere.
435

8. Pentru a ltra dispozitivele, selectați un tip de dispozitiv din lista verticală Tip dispozitiv (de exemplu, Unități
amovibile).
9. În câmpul Nume/Model, introduceți ID-ul (VID-ul și PID-ul) sau masca dispozitivului, în funcție de metoda deadăugare selectată.
Adăugarea dispozitivelor după masca de model (VID și PID) funcționează după cum urmează: dacăintroduceți o mască de model care nu se potrivește cu niciun model, Kaspersky Endpoint Security veri cădacă ID-ul dispozitivului (HWID) se potrivește cu masca. Kaspersky Endpoint Security veri că doar partea
din ID-ul dispozitivului care determină producătorul și tipul dispozitivului(SCSI\ CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00 \5&354AE4D7&0&000000). Dacă masca demodel se potrivește cu această parte a ID-ului dispozitivului, dispozitivele care se potrivesc cu masca voradăugate la lista dispozitivelor de încredere de pe computer. În același timp, lista dispozitivelor din
Kaspersky Security Center rămâne goală când faceți clic pe butonul Refresh. Pentru a a șa corect lista
dispozitivelor, puteți adăuga dispozitive după masca de ID a dispozitivului.
10. Pentru a ltra dispozitivele, în câmpul Nume computer, introduceți numele computerului sau o mască pentru
numele computerului la care este conectat dispozitivul.
Caracterul * înlocuiește orice set de caractere. Caracterul ? înlocuiește orice caracter.
11. Faceți clic pe butonul Refresh.
Tabelul a șează o listă de dispozitive care îndeplinesc criteriile de ltrare de nite.
12. Bifați caseta de selectare de lângă numele dispozitivelor pe care doriți să le adăugați în lista de încredere.
13. În câmpul Comentariu, introduceți o descriere a motivului pentru adăugarea dispozitivelor în lista de încredere.
14. Faceți clic pe butonul Select din dreapta câmpului Permitere pentru utilizatorii și/sau grupurile de utilizatori.
15. Selectați un utilizator sau un grup în Active Directory și con rmă selecția.
În mod implicit, accesul la dispozitivele de încredere este permis pentru grupul Toți.
16. Salvați-vă modi cările.
Când un dispozitiv este conectat, Kaspersky Endpoint Security veri că lista de dispozitive de încredere pentru
un utilizator autorizat. Dacă dispozitivul este de încredere, Kaspersky Endpoint Security permite accesul ladispozitiv cu toate permisiunile, chiar dacă accesul la tipul de dispozitiv sau la magistrala de conexiune este
refuzat. Dacă dispozitivul nu este de încredere și accesul este refuzat, puteți solicita accesul la dispozitivul
blocat.

Exportul și importul listei de dispozitive de încredere
Pentru a distribui lista de dispozitive de încredere către toate computerele din organizația dvs., puteți utiliza
procedura de export/import.
De exemplu, dacă trebuie să distribuiți o listă cu unitățile amovibile disponibile, trebuie să procedați după cum
urmează:1. Conectați succesiv unitățile amovibile la computerul dvs.
2. În setările aplicației Kaspersky Endpoint Security, adăugați unitățile amovibile în lista de încredere. Dacă este
necesar, con gurați permisiunile de acces ale utilizatorului. De exemplu, permiteți doar administratorului săacceseze unitățile amovibile.
436

3. Exportați lista de dispozitive de încredere în setările Kaspersky Endpoint Security (consultați instrucțiunile demai jos).
4. Distribuiți lista de dispozitive de încredere către alte computere din organizația dvs. De exemplu, introduceți
șierul într-un director partajat.
5. Importați lista de dispozitive de încredere în setările Kaspersky Endpoint Security pe alte computere dinorganizație (consultați instrucțiunile de mai jos).

Pentru a importa sau exporta lista de dispozitive de încredere:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
3. În blocul Setări de acces, fă clic pe butonul Dispozitive de încredere.
Aceasta deschide lista dispozitivelor de încredere.
4. Pentru a exporta lista de dispozitive de încredere:a. Selectați dispozitivele de încredere pe care doriți să le exportați.
b. Fă clic pe Export.
c. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de dispozitive deîncredere și selectați directorul în care doriți să salvați acest șier.
d. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de dispozitive de încredere în șierul XML.
5. Pentru a importa lista de dispozitive de încredere:a. În lista verticală Import, selectați acțiunea relevantă: Importare și adăugare la existente sau Importare șiînlocuire existente.
b. În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de dispozitive deîncredere.
c. Deschideți șierul.
În cazul în care computerul are deja o listă de dispozitive de încredere, Kaspersky Endpoint Security vă va
solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
6. Salvați-vă modi cările.
Când un dispozitiv este conectat, Kaspersky Endpoint Security veri că lista de dispozitive de încredere pentru
un utilizator autorizat. Dacă dispozitivul este de încredere, Kaspersky Endpoint Security permite accesul ladispozitiv cu toate permisiunile, chiar dacă accesul la tipul de dispozitiv sau la magistrala de conexiune este
refuzat.

Obținerea accesului la un dispozitiv blocat
Atunci când con gurați componenta Control dispozitive, puteți bloca accidental accesul la un dispozitiv care este
necesar pentru muncă.
437

Dacă Kaspersky Security Center nu este implementat în organizația dumneavoastră, puteți oferi acces la undispozitiv în setările Kaspersky Endpoint Security. De exemplu, puteți adăuga dispozitivul la lista de încredere sau
dezactiva componenta Control dispozitive temporar.
Dacă Kaspersky Security Center este implementat în organizația dumneavoastră și o politică a fost aplicată pe
computere, puteți oferi acces la un dispozitiv în Consolă de administrare.

Modul online pentru acordarea accesuluiPuteți acorda acces la un dispozitiv blocat în modul online numai dacă Kaspersky Security Center este
implementat în organizație și o politică a fost aplicată pe computer. Calculatorul trebuie să aibă capacitatea dea stabili o conexiune cu serverul de administrare.
Acordarea accesului în modul online constă în următoarele etape:
1. Utilizatorul trimite administratorului un mesaj care conține o solicitare de acces.
2. Administratorul primește un mesaj cu solicitarea în consola Kaspersky Security Center.
Consola Kaspersky Security Center are o selecție de evenimente prestabilită User requests pentru urmărireaușoară a mesajelor de la utilizatori.
3. Administratorul adaugă dispozitivul în lista de încredere.
Puteți adăuga un dispozitiv de încredere într-o politică pentru grupul de administrare sau în setările locale
pentru aplicații pentru un calculator individual.
4. Administratorul actualizează setările Kaspersky Endpoint Security pe computerul utilizatorului.

Schema pentru acordarea accesului la un dispozitiv în modul online

Modul o line pentru acordarea accesuluiPuteți acorda acces la un dispozitiv blocat în modul o line doar dacă Kaspersky Security Center este
implementat în organizație și o politică a fost aplicată pe computer. În setările politicii, în secțiunea Control
dispozitive, caseta de selectare Permitere solicitare de acces temporar trebuie să e bifată.
Dacă trebuie să acordați acces temporar la un dispozitiv blocat, dar nu puteți adăuga dispozitivul la lista deîncredere, puteți acorda acces la dispozitiv în modul o line. În acest fel, puteți acorda acces la un dispozitiv blocat
chiar dacă computerul nu are acces la rețea sau dacă computerul este în afara rețelei corporative.
Acordarea accesului în modul o line constă în următoarele etape:438

1. Utilizatorul creează un șier de solicitare acces și îl trimite administratorului.
2. Administratorul creează o cheie de acces din șierul de solicitare acces și o trimite utilizatorului.
3. Utilizatorul activează cheia de acces.

Schema pentru acordarea accesului la un dispozitiv în modul o line

Modul online pentru acordarea accesuluiPuteți acorda acces la un dispozitiv blocat în modul online numai dacă Kaspersky Security Center este
implementat în organizație și o politică a fost aplicată pe computer. Calculatorul trebuie să aibă capacitatea dea stabili o conexiune cu serverul de administrare.

Un utilizator solicită acces la un dispozitiv blocat astfel:
1. Conectați dispozitivul la computer.
Kaspersky Endpoint Security va a șa o noti care care să ateste că accesul la dispozitiv este blocat (consultați
gura de mai jos).
2. Faceți clic pe linkul Solicitare acces.
Se deschide o fereastră cu un mesaj pentru administrator. Acest mesaj conține informații despre dispozitivul
blocat.
3. Fă clic pe Trimitere.
Administratorul va primi un mesaj care conține o solicitare pentru a oferi acces, de exemplu, prin e-mail. Pentru
mai multe detalii despre procesarea solicitărilor utilizatorilor, consultați Ajutor pentru Kaspersky Security
Center . După adăugarea dispozitivului la lista de încredere și actualizarea setărilor Kaspersky Endpoint Security
pe computer, utilizatorul va primi acces la dispozitiv.

439

Noti cări ale componentei Control dispozitive

Modul o line pentru acordarea accesuluiPuteți acorda acces la un dispozitiv blocat în modul o line doar dacă Kaspersky Security Center este
implementat în organizație și o politică a fost aplicată pe computer. În setările politicii, în secțiunea Control
dispozitive, caseta de selectare Permitere solicitare de acces temporar trebuie să e bifată.

Un utilizator solicită acces la un dispozitiv blocat astfel:
1. Conectați dispozitivul la computer.
Kaspersky Endpoint Security va a șa o noti care care să ateste că accesul la dispozitiv este blocat (consultați
gura de mai jos).
2. Faceți clic pe linkul Solicitare acces temporar.
Acest lucru va deschide o fereastră care conține lista dispozitivelor conectate.
3. Din lista de dispozitive conectate, selectați dispozitivul la care doriți să obțineți acces.
4. Fă clic pe Generare șier de solicitare acces.
5. În câmpul Durată acces, speci că perioada de timp pentru care dorești să ai acces la dispozitiv.
6. Salvați șierul în memoria computerului.
Drept urmare, un șier de solicitare acces cu extensia *.akey va descărcat în memoria computerului. Utilizați
orice metodă disponibilă pentru a trimite solicitarea de acces la dispozitiv administratorului rețelei LAN
corporative.

440

Noti cări ale componentei Control dispozitive

Cum poate administratorul să creeze o cheie de acces pentru dispozitivul blocat în Consola de administrare(MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupuluide administrare căruia îi aparține computerul client relevant.
3. În spațiul de lucru, selectează la Devices.
4. În lista de computere client, selectați computerul al cărui utilizator trebuie să primească acces temporar ladispozitivul blocat.
5. În meniul contextual al computerului, selectați elementul Acordare acces în modul o line.
6. În fereastra care se deschide, selectează la Control dispozitive.
7. Faceți clic pe butonul Răsfoire și descărcați șierul de solicitare acces primit de la utilizator.
Veți vedea informații despre dispozitivul blocat la care utilizatorul a solicitat acces.
8. Dacă este necesar, modi cați valoarea pentru setarea Durată acces.
În mod implicit, setarea Durată acces ia valoarea care a fost indicată de utilizator la crearea șierului desolicitare a accesului.
9. Speci că valoarea pentru setarea Activare prin.
Această setare de nește perioada de timp pentru care utilizatorul poate activa accesul la dispozitivul
blocat folosind cheia de acces furnizată.
10. Salvați șierul cheie de acces în memoria computerului.
Cum poate administratorul să creeze o cheie de acces pentru dispozitivul blocat în Web Console și Cloud Console441

1. În fereastra principală a Web Console, selectați Devices → Managed devices.
2. În lista de computere client, selectați computerul al cărui utilizator trebuie să primească acces temporar ladispozitivul blocat.
3. Faceți clic pe butonul puncte de suspensie ( ) de deasupra listei de computere și apoi faceți clic pebutonul Grant access to the device in o line mode.
4. În fereastra care se deschide, selectați secțiunea Device Control.
5. Faceți clic pe butonul Browse și descărcați șierul de solicitare acces primit de la utilizator.
Veți vedea informații despre dispozitivul blocat la care utilizatorul a solicitat acces.
6. Dacă este necesar, modi cați valoarea pentru setarea Access duration (hours).
În mod implicit, setarea Access duration (hours) ia valoarea care a fost indicată de utilizator la creareașierului de solicitare a accesului.
7. Speci cați perioada de timp în care cheia de acces poate activată pe dispozitiv.
Această setare de nește perioada de timp pentru care utilizatorul poate activa accesul la dispozitivul
blocat folosind cheia de acces furnizată.
8. Salvați șierul cheie de acces în memoria computerului.
Drept urmare, cheia de acces a dispozitivului blocat va descărcată în memoria computerului. Un șier cheie deacces are extensia *.acode. Utilizați orice metodă disponibilă pentru a trimite utilizatorului cheia de acces adispozitivului blocat.

Utilizatorul activează cheia de acces după cum urmează:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
3. În blocul Solicitare acces, fă clic pe butonul Solicitare acces la dispozitiv.
4. În fereastra care se deschide, faceți clic pe butonul Activare cheie de acces.
5. În fereastra care se deschide, selectați șierul cu cheia de acces pentru dispozitiv primit de la administratorulrețelei LAN corporative.
Aceasta deschide o fereastră care conține informații despre furnizarea accesului.
6. Fă clic pe OK.
Drept urmare, utilizatorul primește acces la dispozitiv pentru perioada de timp stabilită de administrator.
Utilizatorul primește setul complet de drepturi pentru accesarea dispozitivului (citire și scriere). Când cheia
expiră, accesul la dispozitiv va blocat. Dacă utilizatorul necesită acces permanent la dispozitiv, adăugați
dispozitivul în lista de încredere.

Editarea șabloanelor mesajelor componentei Control dispozitive442

Atunci când utilizatorul încearcă să acceseze un dispozitiv blocat, aplicația Kaspersky Endpoint Security a șează
un mesaj în care se speci că faptul că dispozitivul este blocat sau că o operațiune cu conținutul dispozitivului este
interzisă. Dacă utilizatorul consideră că accesul la dispozitiv este blocat în mod eronat sau că o operațiune cuconținutul de pe dispozitiv a fost interzisă din greșeală, utilizatorul poate trimite un mesaj către administratorulrețelei locale a companiei făcând clic pe linkul din mesajul a șat despre acțiunea blocată.
Sunt disponibile șabloane pentru mesaje de reclamație și șabloane pentru mesajele despre accesul blocat ladispozitive sau despre operațiunile interzise cu conținutul dispozitivului și pentru mesajul trimis către administrator.
Poți modi ca șabloanele de mesaje.

Pentru a edita șabloanele pentru mesajele componentei Control dispozitive:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
3. În blocul Șabloane de mesaje, con gurează șabloanele pentru mesajele Control dispozitive:
Mesaj despre blocare. Șablon al mesajului care apare când un utilizator încearcă să acceseze un dispozitiv
blocat. Acest mesaj apare, de asemenea, atunci când un utilizator încearcă să efectueze o operație asupraconținutului dispozitivului care a fost blocat pentru acest utilizator.
Mesaj către administrator. Șablonul mesajului care va trimis administratorului rețelei LAN în cazul în careutilizatorul consideră că accesul la un dispozitiv a fost blocat sau o operațiune cu conținutul de pe dispozitiv
a fost interzisă din greșeală. După ce utilizatorul solicită accesul, Kaspersky Endpoint Security trimite uneveniment către Kaspersky Security Center: Mesaj către administrator privind blocarea accesului ladispozitiv. Descrierea evenimentului conține un mesaj către administrator cu variabile înlocuite. Puteți
vizualiza aceste evenimente în consola Kaspersky Security Center, utilizând selecția de evenimente
prede nită User requests. Dacă organizația dvs. nu are instalat Kaspersky Security Center sau nu există
nicio conexiune la serverul de administrare, aplicația va trimite un mesaj administratorului la adresa de e-mailspeci cată.
4. Salvați-vă modi cările.

Anti-Bridging
Funcția Anti-Bridging inhibă crearea de punți de rețea prin împiedicarea creării simultane a mai multor conexiuni larețea pentru un computer. Acest lucru vă permite să protejați o rețea corporativă împotriva atacurilor prin rețelele
neprotejate și neautorizate.
Funcția Anti-Bridging reglementează stabilirea conexiunilor la rețea prin utilizarea regulilor de conectare.
Regulile de conectare sunt create pentru următoarele tipuri de dispozitive prede nite:plăci de rețea;adaptoare Wi-Fi;
modemuri.
Dacă este activată o regulă de conectare, Kaspersky Endpoint Security:
blochează conexiunea activă atunci când stabilește o conexiune nouă, dacă tipul de dispozitiv speci cat în
regulă este utilizat pentru ambele conexiuni;
443

blochează conexiunile stabilite folosind tipurile de dispozitive pentru care sunt folosite reguli cu prioritate maimică.

Activarea Anti-Bridging
Funcția Anti-Bridging este dezactivată în mod implicit.

Pentru a activa funcția Anti-Bridging:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
3. În blocul Setări de acces, fă clic pe butonul Anti-Bridging.
4. Utilizați comutatorul Activare Anti-Bridging pentru a activa sau a dezactiva această caracteristică.
5. Salvați-vă modi cările.
După activarea funcției Anti-Bridging, Kaspersky Endpoint Security blochează conexiunile deja stabilite conform
regulilor de conectare.

Modi carea stării unei reguli de conectare
Pentru a modi ca starea unei reguli de conectare:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
3. În blocul Setări de acces, fă clic pe butonul Anti-Bridging.
4. În blocul Reguli pentru dispozitive, selectați regula a cărei stare doriți să o modi cați.
5. Utilizați comutatoarele din coloana Control pentru a activa sau a dezactiva regula.
6. Salvați-vă modi cările.

Modi carea priorității unei reguli de conectare
Pentru a modi ca prioritatea unei reguli de conectare:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control dispozitive.
3. În blocul Setări de acces, fă clic pe butonul Anti-Bridging.
4. În blocul Reguli pentru dispozitive, selectați regula a cărei prioritate doriți să o modi cați.
444

5. Utilizați butoanele Sus / Jos pentru a seta prioritatea regulii de conectare.
Cu cât o regulă este poziționată mai sus în lista de reguli, cu atât prioritatea sa este mai mare. Anti-Bridging
blochează toate conexiunile, cu excepția uneia, cea stabilită folosind tipul de dispozitiv pentru care se utilizează
regula cu cea mai mare prioritate.
6. Salvați-vă modi cările.

Control adaptiv al anomaliilor
Această componentă este disponibilă dacă aplicația Kaspersky Endpoint Security este instalată pe uncomputer pe care se execută Windows pentru stații de lucru. Această componentă nu este disponibilă dacăaplicația Kaspersky Endpoint Security este instalată pe un computer pe care se execută Windows pentru
servere.
Componenta Control adaptiv al anomaliilor monitorizează și blochează acțiunile care nu sunt speci ce pentru
computerele din rețeaua unei companii. Componenta Control adaptiv al anomaliilor utilizează un set de reguli
pentru a urmări comportamentul atipic (de exemplu, regula Pornire Microsoft PowerShell din aplicația O ice).
Regulile sunt create de specialiștii Kaspersky pe baza scenariilor tipice de activitate periculoasă. Puteți con guramodul în care componenta Control adaptiv al anomaliilor controlează ecare regulă și, de exemplu, permite
executarea scripturilor PowerShell care automatizează anumite activități ale uxului de lucru. Kaspersky Endpoint
Security actualizează setul de reguli împreună cu bazele de date ale aplicațiilor. Actualizările seturilor de reguli
trebuie să e con rmate manual.

Setările componentei Control adaptiv al anomaliilor
Con gurarea componentei Control adaptiv al anomaliilor constă în următorii pași:1. Instruire componentă Control adaptiv al anomaliilor.
După ce activați componenta Control adaptiv al anomaliilor, regulile sale funcționează în modul instruire. În
timpul instruirii, componenta Control adaptiv al anomaliilor monitorizează regulile de declanșare și trimite
evenimente de declanșare către Kaspersky Security Center. Fiecare regulă are propria sa durată a modului deinstruire. Durata modului de instruire este setată de către experții de la Kaspersky. În mod normal, modul de
instruire este activ timp de două săptămâni.
Dacă o regulă nu este declanșată deloc în timpul instruirii, componenta Control adaptiv al anomaliilor va
considera acțiunile asociate cu această regulă ca ind nespeci ce. Kaspersky Endpoint Security va bloca toateacțiunile asociate cu acea regulă.
Dacă o regulă a fost declanșată în timpul instruirii, Kaspersky Endpoint Security înregistrează evenimentele în
jurnal în raportul de declanșare a evenimentului și în depozitul Triggering of rules in Smart Training state.
2. Analizarea raportului declanșării regulii.
Administratorul analizează raportul de declanșare regulii sau conținutul depozitului Triggering of rules in Smart
Training state. Apoi, administratorul poate selecta comportamentul componentei Control adaptiv al anomaliilor
atunci când regula este declanșată: să o blocheze sau să o accepte. De asemenea, administratorul poate
continua să monitorizeze modul în care funcționează regula și să extindă durata modului de instruire. Dacăadministratorul nu întreprinde nicio măsură, aplicația va continua, de asemenea, să funcționeze în modul de
instruire. Termenul modului de instruire este repornit.
Componenta Control adaptiv al anomaliilor este con gurată în timp real. Componenta Control adaptiv alanomaliilor este con gurată prin următoarele metode:445Componenta Control adaptiv al anomaliilor începe automat să blocheze acțiunile asociate regulilor care nu au
fost declanșate niciodată în modul de instruire.
Kaspersky Endpoint Security adaugă noi reguli sau le elimină pe cele învechite.
Administratorul con gurați funcționarea componentei Control adaptiv al anomaliilor după ce a examinat
raportul declanșării regulii și conținutul depozitului Triggering of rules in Smart Training state. Se recomandă
analizarea raportului declanșării regulii și conținutul depozitului Triggering of rules in Smart Training state.
Când o aplicație periculoasă încearcă să efectueze o acțiune, Kaspersky Endpoint Security va bloca acțiunea și vaa șa o noti care (consultați gura de mai jos).

Noti cările componentei Control adaptiv al anomaliilor

Algoritmul de funcționare al componentei Control adaptiv al anomaliilor
Kaspersky Endpoint Security decide dacă va permite sau va bloca o acțiune asociată cu o regulă pe bazaurmătorului algoritm (consultați gura de mai jos).

446

Algoritmul de funcționare al componentei Control adaptiv al anomaliilor

Activarea și dezactivarea componentei Control adaptiv al anomaliilor
Componenta Control adaptiv al anomaliilor este activată în mod implicit.

Pentru a activa sau a dezactiva componenta Control adaptiv al anomaliilor:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control adaptiv al anomaliilor.
3. Utilizați comutatorul Control adaptiv al anomaliilor pentru a activa sau a dezactiva componenta.
4. Salvați-vă modi cările.
Ca rezultat, componenta Control adaptiv al anomaliilor va comuta la modul de instruire. În timpul instruirii,
componenta Control adaptiv al anomaliilor monitorizează declanșarea regulilor. Când instruirea este nalizată,componenta Control adaptiv al anomaliilor începe să blocheze acțiunile care nu sunt tipice computerelor dinrețeaua unei companii.

447

Dacă organizația dvs. a început să folosească unele instrumente noi, iar componenta Control adaptiv alanomaliilor blochează acțiunile acelor instrumente, puteți reseta rezultatele modului de instruire și puteți
repeta instruirea. Pentru a face acest lucru, trebuie modi cați acțiunea care este întreprinsă atunci cândregula este declanșată (de exemplu, setați-o la Noti care). Apoi trebuie să reactivați modul de instruire(setați valoarea Inteligent).

Activarea și dezactivarea unei reguli Control adaptiv al anomaliilor
Pentru a activa sau a dezactiva o regulă Control adaptiv al anomaliilor:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control adaptiv al anomaliilor.
3. În blocul Reguli, fă clic pe butonul Editare reguli.
Se deschide lista regulilor de control adaptiv al anomaliilor.
4. În tabel, selectați un set de reguli (de exemplu, Activitatea aplicațiilor O ice) și extindeți setul.
5. Selectați o regulă (de exemplu, Pornire Microsoft PowerShell din aplicația O ice).
6. Utilizați comutatorul din coloana Stare pentru a activa sau a dezactiva regula Control adaptiv al anomaliilor.
7. Salvați-vă modi cările.

Modi carea acțiunii efectuate la declanșarea unei reguli Control adaptiv alanomaliilor
Pentru a edita acțiunea efectuată la declanșarea unei reguli Control adaptiv al anomaliilor:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control adaptiv al anomaliilor.
3. În blocul Reguli, fă clic pe butonul Editare reguli.
Se deschide lista regulilor de control adaptiv al anomaliilor.
4. Selectați o regulă din tabel.
5. Fă clic pe Editare.
Se deschide fereastra de proprietăți a regulii de control adaptiv al anomaliilor.
6. În blocul Acțiune, selectați una dintre următoarele opțiuni:
Inteligent. Dacă este selectată această opțiune, regula Control adaptiv al anomaliilor funcționează în starea
Instruire inteligentă pentru o perioadă de timp de nită de experții Kaspersky. În acest mod, atunci când este
declanșată o regulă Control adaptiv al anomaliilor, Kaspersky Endpoint Security permite activitatea
acoperită de regulă și înregistrează în jurnal o intrare în spațiul de stocare Triggering of rules in Smart
448

Training state al Kaspersky Security Center Administration Server. Atunci când perioada de timp setată
pentru a lucra în starea Instruire inteligentă se încheie, Kaspersky Endpoint Security blochează activitatea
acoperită de regula Control adaptiv al anomaliilor și înregistrează în jurnal o intrare care conține informații
despre activitate.
Blocare. Dacă este selectată această acțiune, atunci când o regulă de Control adaptiv al anomaliilor este
declanșată, Kaspersky Endpoint Security blochează activitatea acoperită de regulă și introduce oînregistrare ce conține informațiile despre activitate.
Noti care. Dacă este selectată această acțiune, atunci când o regulă de Control adaptiv al anomaliilor este
declanșată, Kaspersky Endpoint Security permite activitatea acoperită de regulă și introduce o înregistrare
ce conține informațiile despre activitate.
7. Salvați-vă modi cările.

Crearea unei excluderi pentru o regulă Control adaptiv al anomaliilor
Nu poți crea mai mult de 1.000 excluderi pentru regulile de Control adaptiv al anomaliilor. Este nerecomandată
crearea a mai mult de 200 de excluderi. Pentru a reduce numărul de excluderi utilizate, se recomandă utilizareamăștilor în setările excluderilor.
O excludere pentru o regulă Control adaptiv al anomaliilor include o descriere a obiectelor sursă și țintă. Obiectulsursă este obiectul care efectuează acțiunile. Obiectul țintă este obiectul asupra căruia se efectuează acțiunile. De
exemplu, ați deschis un șier denumit file.xlsx. Ca rezultat, un șier bibliotecă cu extensia DLL este încărcat în
memoria computerului. Această bibliotecă este utilizată de un browser ( șierul executabil denumit browser.exe).
În acest exemplu, file.xlsx este obiectul sursă, Excel este procesul sursă, browser.exe este obiectul țintă, iar
Browser este procesul țintă.

Pentru a crea o excludere pentru o regulă de control adaptiv al anomaliilor:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control adaptiv al anomaliilor.
3. În blocul Reguli, fă clic pe butonul Editare reguli.
Se deschide lista regulilor de control adaptiv al anomaliilor.
4. Selectați o regulă din tabel.
5. Fă clic pe Editare.
Se deschide fereastra de proprietăți a regulii de control adaptiv al anomaliilor.
6. În blocul Excluderi, fă clic pe butonul Adăugare.
Se deschide fereastra de proprietăți ale excluderii.
7. Selectați utilizatorul pentru care dorești să con gurezi o excludere.
Caracteristica Control adaptiv al anomaliilor nu acceptă excluderi pentru grupuri de utilizatori. Dacăselectați un grup de utilizatori, Kaspersky Endpoint Security nu aplică excluderea.

449

8. În câmpul Descriere, introdu o descriere a excluderii.
9. De niți setările obiectului sursă sau ale proceselor sursă pornite de obiect:
Proces sursă. Calea sau masca pentru calea către șierul sau directorul care conține șiere (de exemplu,
С:\Dir\File.exe sau Dir\*.exe).
Cod hash proces sursă. Cod hash șier.
Obiect sursă. Calea sau masca pentru calea către șierul sau directorul care conține șiere (de exemplu,
С:\Dir\File.exe sau Dir\*.exe). De exemplu, calea șierului document.docm, care folosește un script
sau un macro pentru a porni procesele țintă.
Poți, de asemenea, să speci ci alte obiecte de exclus, cum ar o adresă Web, o macrocomandă, o comandă
din linia de comandă, o cale de registru sau altele. Speci cați obiectul după următorul șablon:object://<obiect>, unde <obiect> se referă la numele obiectului, de exemplu,
object://web.site.example.com, object://VBA, object://ipconfig, object://HKEY_USERS.
Puteți utiliza, de asemenea, măști, de exemplu, object://*C:\Windows\temp\*.
Cod hash obiect sursă. Cod hash șier.
Regula Control adaptiv al anomaliilor nu se aplică acțiunilor efectuate de către obiect sau proceselor pornite decătre obiect.
10. Speci cați setările obiectului țintă sau ale proceselor țintă pornite pe obiect.
Proces țintă. Calea sau masca pentru calea către șierul sau directorul care conține șiere (de exemplu,
С:\Dir\File.exe sau Dir\*.exe).
Cod hash proces țintă. Cod hash șier.
Obiect țintă. Comanda pentru pornirea procesului țintă. Speci cați comanda utilizând următorul model
object://<comandă>, de exemplu, object://cmdline:powershell -Command "$result ='C:\Windows\temp\result_local_users_pwdage txt'". Puteți utiliza, de asemenea, măști, deexemplu, object://*C:\Windows\temp\*.
Cod hash obiect țintă. Cod hash șier.
Regula Control adaptiv al anomaliilor nu se aplică acțiunilor efectuate asupra obiectului sau proceselor pornite
pe obiect.
11. Salvați-vă modi cările.

Exportarea și importarea de excluderi pentru reguli Control adaptiv alanomaliilor
Pentru a exporta sau importa lista de excluderi pentru regulile selectate:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control adaptiv al anomaliilor.
3. În blocul Reguli, fă clic pe butonul Editare reguli.
Se deschide lista regulilor de control adaptiv al anomaliilor.
450

4. Pentru a exporta lista de reguli:
a. Selectați regulile ale căror excepții doriți să le exportați.
b. Fă clic pe Export.
c. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de excluderi și
selectați directorul în care doriți să salvați acest șier.
d. Con rmați că doriți să exportați numai excluderile selectate sau exportați întreaga listă de excluderi.
e. Salvați șierul.
5. Pentru a importa lista de reguli:a. Fă clic pe Import.
b. În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de excluderi.
c. Deschideți șierul.
În cazul în care computerul are deja o listă de excluderi, Kaspersky Endpoint Security vă va solicita să ștergeți
lista existentă sau să adăugați noi intrări la acesta din șierul XML.
6. Salvați-vă modi cările.

Aplicarea de actualizări pentru reguli Control adaptiv al anomaliilor
Se pot adăuga reguli Control adaptiv al anomaliilor noi la tabelul de reguli și se pot șterge reguli Control adaptiv alanomaliilor din tabelul de reguli la actualizarea bazelor de date antivirus. Kaspersky Endpoint Security distinge reguli
Control adaptiv al anomaliilor care trebuie șterse sau adăugate la tabel dacă nu a fost aplicată o actualizare pentru
aceste reguli.
Până la aplicarea actualizării, Kaspersky Endpoint Security a șează în tabelul de reguli setul de reguli Control
adaptiv al anomaliilor care trebuie șterse de către actualizare și le atribuie starea Dezactivată. Nu este posibilă
modi carea setărilor acestor reguli.

Pentru a aplica actualizări pentru reguli Control adaptiv al anomaliilor:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control adaptiv al anomaliilor.
3. În blocul Reguli, fă clic pe butonul Editare reguli.
Se deschide lista regulilor de control adaptiv al anomaliilor.
4. În fereastra care se deschide, faceți clic pe butonul Aprobare actualizări.
Butonul Aprobare actualizări este disponibil dacă este disponibilă o actualizare pentru reguli Control adaptiv alanomaliilor.
5. Salvați-vă modi cările.

451

Editarea șabloanelor de mesaje aferente componentei Control adaptiv alanomaliilor
Când un utilizator încearcă să efectueze o acțiune blocată de regulile Control adaptiv al anomaliilor, Kaspersky
Endpoint Security a șează un mesaj care indică faptul că acțiunile potențial dăunătoare sunt blocate. Dacăutilizatorul consideră că o acțiune a fost blocată din greșeală, el poate utiliza linkul din mesajul text pentru a trimite
un mesaj administratorului rețelei locale a companiei.
Sunt disponibile șabloane speciale pentru mesajul privind blocarea acțiunilor potențial dăunătoare și pentru ca
mesajul să e trimis administratorului. Poți modi ca șabloanele de mesaje.

Pentru a edita un șablon de mesaj:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Control adaptiv al anomaliilor.
3. În blocul Șabloane, con gurați șabloanele pentru mesajele Control adaptiv al anomaliilor:
Mesaj despre blocare. Șablonul mesajului a șat unui utilizator atunci când este declanșată regula deControl adaptiv al anomaliilor care blochează o acțiune nespeci că.
Mesaj către administrator. Șablonul mesajului potrivit căruia un utilizator poate trimis către
administratorului rețelei corporative locale, dacă utilizatorul consideră că blocarea este o greșeală. După ceutilizatorul solicită accesul, Kaspersky Endpoint Security trimite un eveniment către Kaspersky Security
Center: Mesaj către administrator privind blocarea activității aplicației. Descrierea evenimentului conține
un mesaj către administrator cu variabile înlocuite. Puteți vizualiza aceste evenimente în consola Kaspersky
Security Center, utilizând selecția de evenimente prede nită User requests. Dacă organizația dvs. nu areinstalat Kaspersky Security Center sau nu există nicio conexiune la serverul de administrare, aplicația va
trimite un mesaj administratorului la adresa de e-mail speci cată.
4. Salvați-vă modi cările.

Vizualizarea rapoartelor componentei Control adaptiv al anomaliilor
Pentru a vizualiza rapoarte Control adaptiv al anomaliilor:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Security Controls → Control adaptiv al anomaliilor.
Setările componentei Control adaptiv al anomaliilor sunt a șate în partea dreaptă a ferestrei.
5. Efectuează una dintre următoarele acțiuni:Dacă doriți să vedeți un raport despre setările regulilor funcției Control adaptiv al anomaliilor, faceți clic pe
Report on Adaptive Anomaly Control rules state.
452

Dacă doriți să vedeți un raport despre declanșarea regulilor funcției Control adaptiv al anomaliilor, faceți clicpe Report on triggered Adaptive Anomaly Control rules.
6. Începe procesul de generare a raportului.
Raportul este a șat într-o fereastră nouă.

Application Control
Application Control administreazăă pornirea aplicațiilor pe computerele utilizatorilor. Acest lucru vă permite să
implementați o politică de securitate corporativă atunci când utilizați aplicații. Application Control reduce, deasemenea, riscul de infectare a computerului prin restricționarea accesului la aplicații.
Con gurarea componentei Application Control constă în următorii pași:1. Crearea categoriilor de aplicații.
Administratorul creează categorii de aplicații pe care administratorul dorește să le administreze. Categoriile deaplicații sunt destinate tuturor computerelor din rețeaua corporativă, indiferent de grupurile de administrare.
Pentru a crea o categorie, puteți utiliza următoarele criterii: Categoria KL (de exemplu, Browsers), cod hash șier,vânzător aplicații și alte criterii.
2. Crearea regulilor Application Control.
Administratorul creează reguli pentru componenta Application Control în politica pentru grupul de administrare.
Regula include categoriile de aplicații și starea de pornire a aplicațiilor din aceste categorii: blocate sau permise.
3. Selectarea modului Application Control.
Administratorul alege modul de lucru cu aplicațiile care nu sunt incluse în niciuna dintre reguli (lista de aplicații
respinse sau lista permise).
Când un utilizator încearcă să pornească o aplicație interzisă, Kaspersky Endpoint Security va bloca pornirea
aplicației și va a șa o noti care (consultați gura de mai jos).
Este oferit un mod de testare pentru a veri ca con gurația componentei Application Control. În acest mod,Kaspersky Endpoint Security face următoarele:
Permite pornirea aplicațiilor, inclusiv a celor interzise.
A șează o noti care despre pornirea unei aplicații interzise și adaugă informații la raportul de pe computerulutilizatorului.
Trimite date despre pornirea aplicațiilor interzise către Kaspersky Security Center.

453

Noti carea Application Control

Modurile de funcționare pentru componenta Application Control
Componenta Application Control funcționează în două moduri:Listă respinse. În acest mod, Application Control permite utilizatorilor să pornească toate aplicațiile, cu
excepția aplicațiilor care sunt interzise în regulile Application Control.
Acest mod al componentei Application Control este activat în mod implicit.
Listă permise. În acest mod, Application Control blochează posibilitatea utilizatorilor să pornească oriceaplicații, cu excepția aplicațiilor care sunt permise și nu sunt interzise în regulile Application Control.
Dacă regulile de permitere Application Control sunt complet con gurate, componenta blochează pornirea
tuturor aplicațiilor noi care nu au fost veri cate de administratorul rețelei LAN, permițând însă funcționarea
sistemului de operare și a aplicațiilor de încredere pe care utilizatorii se bazează în activitatea lor.
Puteți citi recomandările privind con gurarea regulilor Application Control în modul listei permise.
Componenta Application Control poate con gurată să funcționeze în aceste moduri atât folosind interfața
locală Kaspersky Endpoint Security, cât și folosind Kaspersky Security Center.
Cu toate acestea, Kaspersky Security Center oferă instrumente care nu sunt disponibile în interfața locală
Kaspersky Endpoint Security, cum ar instrumentele care sunt necesare pentru următoarele activități:Crearea categoriilor de aplicații.
Regulile Application Control create în Consola de administrare Kaspersky Security Center se bazează pe
categorii tale particularizate de aplicații și nu pe condițiile de includere și de excludere, ca în cazul interfeței
locale Kaspersky Endpoint Security.
Primirea informațiilor despre aplicațiile instalate pe computerele din rețeaua LAN corporativă.
De aceea se recomandă utilizarea Kaspersky Security Center pentru a con gura funcționarea componentei
Application Control.

Algoritmul de funcționare al componentei Application Control
Kaspersky Endpoint Security folosește un algoritm pentru a lua o decizie cu privire la pornirea unei aplicații
(consultați gura de mai jos).

454

Algoritmul de funcționare al componentei Application Control

Limitări în funcționalitatea componentei Application ControlFuncționalitatea componentei Application Control este limitată în următoarele cazuri:
Atunci când se face upgrade versiunii aplicației, importul setărilor componentei Application Control nu este
acceptat.
Dacă nu există o conexiune cu serverele KSN, Kaspersky Endpoint Security primește informații despre reputația
aplicațiilor și a modulelor lor de la bazele de date locale.
Lista aplicațiilor pe care Kaspersky Endpoint Security le desemnează ca aparținând categoriei KL Other
applications \ Applications, trusted according to reputation in KSN poate diferi în funcție dedisponibilitatea sau nu a unei conexiuni la serverele KSN.

455

În baza de date Kaspersky Security Center pot stocate informații despre 150.000 de șiere procesate. Dupăatingerea acestui număr de înregistrări, nu vor mai procesate șiere noi. Pentru a relua operațiunile deinventariere, trebuie să ștergi șierele inventariate anterior în baza de date Kaspersky Security Center de pe
computerul pe care este instalată aplicația Kaspersky Endpoint Security.
Componenta nu controlează pornirea scripturilor, cu excepția cazurilor în care scriptul este trimis către
interpretor prin linia de comandă.
Dacă pornirea unui interpretor este permisă de regulile Application Control, componenta nu va bloca un
script pornit de la acest interpretor.

Dacă cel puțin unul dintre scripturile speci cate în linia de comandă a interpretorului este blocat să
pornească de către regulile Application Control, componenta blochează toate scripturile speci cate în linia
de comandă a interpretorului.
Componenta nu controlează pornirea scripturi de la interpretoare neacceptate de către Kaspersky Endpoint
Security.
Kaspersky Endpoint Security acceptă următoarele interpretoare:
Java
PowerShell
Sunt acceptate următoarele tipuri de interpretoare:%ComSpec%;%SystemRoot%\\system32\\regedit.exe;%SystemRoot%\\regedit.exe;%SystemRoot%\\system32\\regedt32.exe;%SystemRoot%\\system32\\cscript.exe;%SystemRoot%\\system32\\wscript.exe;%SystemRoot%\\system32\\msiexec.exe;%SystemRoot%\\system32\\mshta.exe;%SystemRoot%\\system32\\rundll32.exe;%SystemRoot%\\system32\\wwahost.exe;%SystemRoot%\\syswow64\\cmd.exe;%SystemRoot%\\syswow64\\regedit.exe;%SystemRoot%\\syswow64\\regedt32.exe;%SystemRoot%\\syswow64\\cscript.exe;456

%SystemRoot%\\syswow64\\wscript.exe;%SystemRoot%\\syswow64\\msiexec.exe;%SystemRoot%\\syswow64\\mshta.exe;%SystemRoot%\\syswow64\\rundll32.exe;%SystemRoot%\\syswow64\\wwahost.exe.

Primirea de informații despre aplicațiile instalate pe computerele utilizatorilor
Pentru a crea reguli Application Control optime, se recomandă mai întâi să analizezi aplicațiile folosite pe
computerele din rețeaua LAN a companiei. Pentru aceasta poți obține următoarele informații:Vânzători, versiuni și localizări ale aplicațiilor folosite în rețeaua LAN a companiei.
Frecvența actualizărilor aplicației.
Politicile de utilizare a aplicației adoptate în companie (acestea pot politici de securitate sau politici
administrative).
Locația de stocare pentru pachetele de distribuție a aplicației.
Informații despre aplicațiile folosite pe computerele din rețeaua LAN a companiei sunt disponibile în directorul
Applications registry și în directorul Executable les. Directoarele Applications registry și Executable les suntamplasate în directorul Application management din nodul Consolă de administrare al Kaspersky Security Center.
Directorul Applications registry conține lista de aplicații care au fost detectate de componenta Network Agent
instalată pe computerul client.
Directorul Executable les conține o listă cu toate șierele executabile care au fost lansate vreodată pe
computerele client sau care au fost detectate în cursul activității de inventar a Kaspersky Endpoint Security.
Pentru a vizualiza informații generale despre aplicație și despre șierele sale executabile, precum și despre lista decomputere pe care este instalată o aplicație, deschide fereastra de proprietăți pentru o aplicație selectată în
directorul Applications registry sau în directorul Executable les.

Pentru a deschide fereastra cu proprietățile aplicației în directorul Applications registry:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele Consolă de administrare, selectați Additional → Application management → Applications
registry.
3. Selectați o aplicație.
4. În meniul contextual al aplicației, selectați Properties.

Pentru a deschide fereastra cu proprietăți pentru un șier executabil în directorul Executable les:
1. Deschide Consolă de administrare a Kaspersky Security Center.

457

2. În arborele Consolă de administrare, selectați directorul Additional → Application management → Executableles.
3. Selectați un șier executabil.
4. În meniul contextual al șierului executabil, selectați Properties.

Activarea și dezactivarea componentei Application Control
Componenta Application Control este activată în mod implicit.

Pentru a activa sau a dezactiva componenta Application Control:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Application Control.
3. Utilizați comutatorul Application Control pentru a activa sau a dezactiva componenta.
4. Salvați-vă modi cările.
Ca urmare, dacă Application Control este activat, aplicația transmite informații despre rularea șierelor
executabile către Kaspersky Security Center. Puteți vizualiza lista șierelor executabile care rulează în Kaspersky
Security Center în directorul Executable les. Pentru a primi informații despre toate șierele executabile în loculșierelor executabile care rulează, rulați Inventar.

Selectarea modului Application Control
Pentru a selecta modul Application Control:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Application Control.
3. În blocul Modul Control la pornirea aplicației, selectați una dintre următoarele opțiuni:
Aplicații blocate. Dacă este selectată această opțiune, Application Control permite tuturor utilizatorilor să
pornească orice aplicație, cu excepția cazurilor care satisfac condițiile din regulile de blocare din Application
Control.
Aplicații permise. Dacă este selectată această opțiune, Application Control blochează toți utilizatorii săpornească orice aplicație, cu excepția cazurilor care satisfac condițiile din regulile de permitere din
Application Control.

458

Regula Imagine de aur și regula Programe de actualizare de încredere sunt inițial de nite pentru modulListă permise. Aceste reguli Application Control corespund categoriilor KL. Categoria KL „Imagine deaur” include programe care asigură funcționarea normală a sistemului de operare. Categoria KL„Programe de actualizare de încredere” include programe de actualizare de la cei mai reputați
distribuitori de software. Nu poți șterge aceste reguli. Setările acestor reguli nu pot editate. În mod
implicit, regula Imagine de aur este activată, iar regula Programe de actualizare de încredere este
dezactivată. Tuturor utilizatorilor le este permis să pornească aplicații care corespund condițiilor dedeclanșare din aceste reguli.
Toate regulile create în cursul modului selectat sunt salvate după modi carea modului, astfel încât regulile săpoată refolosite. Pentru a reveni la utilizarea acestor reguli, tot ce trebuie să faceți este să selectați modul
necesar.
4. În blocul Acțiune la pornirea aplicațiilor blocate de reguli, selectați acțiunea care va efectuată de computeratunci când un utilizator încearcă să pornească o aplicație care este blocată de regulile Application Control.
5. Bifați caseta de selectare Controlează încărcarea modulelor DLL dacă doriți ca aplicația Kaspersky Endpoint
Security să monitorizeze încărcarea modulelor DLL atunci când aplicațiile sunt pornite de către utilizatori.
Informațiile despre modul și aplicația care a încărcat modulul vor salvate într-un raport.
Kaspersky Endpoint Security monitorizează numai modulele și driverele DLL care au fost încărcate după bifarea
casetei de selectare. Repornește computerul după ce ai bifat caseta de selectare dacă vrei ca aplicația
Kaspersky Endpoint Security să monitorizeze modulele și driverele DLL, inclusiv cele încărcate înainte depornirea aplicației Kaspersky Endpoint Security.
Atunci când activați controlul asupra încărcării modulelor și driverelor DLL, asigurați-vă că în setările
componentei Application Control este activată una dintre următoarele reguli: regula implicită Imagine deaur sau o altă regulă care conține categoria KL „Certi cate de încredere” și care se asigură că modulele șidriverele DLL de încredere sunt încărcate înainte de pornirea Kaspersky Endpoint Security. Activarea
controlului încărcării modulelor și driverelor DLL când regula Imagine de aur este dezactivată poate duce lainstabilitatea sistemului de operare.

Recomandăm activarea protecție prin parolă pentru con gurarea setărilor aplicației pentru a posibilă
dezactivarea regulilor de blocare a modulelor DLL și driverelor critice de la început, fără a modi ca setările
politicii Kaspersky Security Center.
6. Salvați-vă modi cările.

Administrarea regulilor Application Control
Kaspersky Endpoint Security controlează pornirea aplicațiilor de către utilizatori prin intermediul regulilor. O regulă
Application Control speci că condițiile de declanșare și acțiunile efectuată de componenta Application Control
atunci când regula este declanșată (permițând sau blocând pornirea aplicației de către utilizatori).

Condiții de declanșare a regulii
O condiție de declanșare a regulilor are următoarea corelație: „tipul condiției – criteriul condiției – valoarea
condiției”. Pe baza condițiilor de declanșare a regulii, Kaspersky Endpoint Security aplică (sau nu aplică) o regulă
unei aplicații.
459

Următoarele tipuri de condiții sunt utilizate în reguli:

Condiții de includere. Kaspersky Endpoint Security aplică regula aplicației dacă aplicația corespunde cel puțin
uneia dintre condițiile de includere.
Condiții excludere. Kaspersky Endpoint Security nu aplică regula aplicației dacă aplicația corespunde cel puțin
uneia dintre condițiile de excludere și nu corespunde niciuneia dintre condițiile de includere.
Condițiile de declanșare a regulii sunt create folosind criterii. Următoarele criterii sunt folosite pentru a crea reguli în
Kaspersky Endpoint Security:
Calea către directorul care conține șierul executabil al aplicației sau calea către șierul executabil al aplicației.
Metadate: nume șier executabil al aplicației, versiune șier executabil al aplicației, nume aplicație, versiune
aplicație, vânzător aplicație.
Codul hash al șierului executabil al aplicației.
Certi cat: emitent, subiect, amprentă.
Includerea aplicației într-o categorie KL.
Locația șierului executabil al aplicației pe o unitate amovibilă.
Valoarea criteriului trebuie speci cată pentru ecare criteriu folosit în condiție. Dacă parametrii aplicației pornite
corespund valorilor criteriilor speci cate în condiția de includere, regula este declanșată. În acest caz, componenta
Application Control efectuează acțiunea prescrisă de regulă. Dacă parametrii aplicației pornite corespund valorilor
criteriilor speci cate în condiția de excludere, componenta Application Control nu controlează pornirea aplicației.
Dacă ai selectat un certi cat ca și condiție de declanșare a regulii, trebuie să te asiguri că acest certi cat esteadăugat la spațiul de stocare de încredere al sistemului de pe computer și să veri ci setările de utilizare aspațiului de stocare de încredere al sistemului în aplicație.

Deciziile luate de componenta Application Control atunci când o regulă este declanșată
Atunci când o regulă este declanșată, componenta Application Control permite utilizatorilor sau grupurilor deutilizatori să pornească aplicații sau blochează pornirea conform regulii. Poți selecta utilizatori individuali sau grupuri
de utilizatori cărora li se permite sau nu li se permite să pornească aplicații care declanșează o regulă.
Dacă o regulă nu speci că utilizatorii care au permisiunea să pornească aplicații care satisfac regula, atunci această
regulă este denumită regulă de blocare.
Dacă o regulă care nu speci că niciun utilizator care nu are permisiunea de a porni aplicații care satisfac regula,atunci această regulă este denumită regulă de permitere.
Prioritatea pentru o regulă de blocare este mai mare decât prioritatea pentru o regulă de permitere. De exemplu,
dacă o regulă de permitere pentru componenta Application Control a fost atribuită unui grup de utilizatori, iar oregulă de blocare pentru componenta Application Control a fost atribuită unui utilizator din acest grup deutilizatori, atunci pornirea aplicației de către respectivul utilizator va blocată.

Starea operațională a unei reguli
Regulile Application Control pot avea una dintre următoarele stări operaționale:460

Activată. Această stare înseamnă că regula este utilizată atunci când se execută componenta Application
Control.
Dezactivată. Această stare înseamnă că regula este ignorată atunci când se execută componenta Application
Control.
Modul Testare. Această stare înseamnă că Kaspersky Endpoint Security permite pornirea aplicațiilor cărora li se
aplică regula, dar înregistrează în raport informații despre pornirea aplicațiilor respective.

Adăugarea unei condiții de declanșare pentru o regulă Application Control
Pentru simpli carea creării regulilor Application Control, poți crea categorii de aplicații.
Se recomandă crearea unei categorii „Aplicații pentru serviciu”, care acoperă setul standard de aplicații care suntfolosite în companie. Dacă diferite grupuri de utilizatori folosesc diferite seturi de aplicații la locul lor de muncă, sepoate crea o categorie separată de aplicații pentru ecare grup de utilizatori.

Pentru a crea o categorie de aplicații în Consola de administrare:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele Consolă de administrare, selectați directorul Additional → Application management → Application
categories.
3. Faceți clic pe butonul New category în spațiul de lucru.
Pornește expertul de creare a categoriilor de utilizatori.
4. Urmează instrucțiunile din Expertul pentru crearea categoriilor de utilizatori.

Pasul 1. Selectarea tipului de categorie
La acest pas poți selecta una dintre următoarele categorii de aplicații:Category with content added manually. Dacă ați selectat acest tip de categorie, la pasul „Con gurarea
condițiilor de includerea aplicațiilor într-o categorie” și la pasul „Con gurarea condițiilor de excludere aaplicațiilor dintr-o categorie”, veți putea să de niți criteriile cu ajutorul cărora șierele executabile vor incluseîntr-o categorie.
Category that includes executable les from selected devices. Dacă ați selectat acest tip de categorie, lapasul „Setări” veți putea să speci cați un computer ale cărui șiere executabile vor incluse automat în
categorie.
Category that includes executable les from a speci c folder. Dacă ați selectat acest tip de categorie, lapasul „Director depozite” veți putea să speci cați un director din care șierele executabile vor incluse automat
în categorie.
La crearea unei categorii cu conținut adăugat automat, Kaspersky Security Center realizează inventarulșierelor cu următoarele formate: EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI, MSC, CPL, HTML,HTM, DRV, OCX și SCR.

461

Pasul 2. Introducerea numelui unei categorii a utilizatorului
La acest pas, speci că numele categoriei de aplicații.

Pasul 3. Con gurarea condițiilor de includere a aplicațiilor într-o categorie
Acest pas este disponibil dacă ai selectat tipul de categorie Category with content added manually.
La acest pas, în lista verticală Add, selectați condițiile pentru includerea aplicațiilor în categorie:
From the list of executable les. Adaugă în categoria particularizată aplicații din lista șierelor executabile pedispozitivul client.
From le properties. Speci că datele detaliate ale șierelor executabile drept condiție pentru adăugarea
aplicațiilor în categoria particularizată.
Metadata from les in folder. Selectați pe dispozitivul client un director care conține șiere executabile.
Kaspersky Security Center va indica metadatele acestor șiere executabile drept condiție pentru adăugarea
aplicațiilor în categoria particularizată.
Checksums of the les in the folder. Selectați pe dispozitivul client un director care conține șiere
executabile. Kaspersky Security Center va indica codul hash al acestor șiere executabile drept condiție pentruadăugarea aplicațiilor în categoria particularizată.
Certi cates for the les from the folder. Selectați pe dispozitivul client un director care conține șiere
executabile semnate cu certi cate. Kaspersky Security Center va indica certi catele acestor șiere executabile
drept condiție pentru adăugarea aplicațiilor în categoria particularizată.
Nu este recomandat să folosești condiții ale căror proprietăți nu au speci cat parametrul Certi cate
thumbprint.
MSI installer les metadata. Selectați pachetul MSI. Kaspersky Security Center va indica metadatele șierelor
executabile cuprinse în acest pachet MSI drept condiție pentru adăugarea aplicațiilor în categoria
particularizată.
Checksums of the les from the MSI installer of the application. Selectați pachetul MSI. Kaspersky Security
Center va indica hash-urile șierelor executabile cuprinse în acest pachet MSI drept condiție pentru adăugarea
aplicațiilor în categoria particularizată.
From KL category. Speci că o categorie KL drept condiție pentru adăugarea aplicațiilor în categoria
particularizată. O KL category este o listă de aplicații care partajează atribute de temă. Lista este întreținută deexperții Kaspersky. De exemplu, categoria KL cu numele „Aplicații O ice” include toate aplicațiile din suita
Microsoft O ice, Adobe Acrobat și altele.
Poți selecta toate categoriile KL ca să generezi o listă extinsă cu aplicații de încredere.
Specify path to application. Selectați un director pe dispozitivul client. Kaspersky Security Center va adăuga
șierele executabile din acest director în categoria particularizată.
Select certi cate from repository. Selectați certi catele care au fost utilizate pentru a semna șierele
executabile drept condiție pentru adăugarea de aplicații la categoria particularizată.

462

Nu este recomandat să folosești condiții ale căror proprietăți nu au speci cat parametrul Certi cate
thumbprint.
Drive type. Speci că tipul de dispozitiv de stocare (toate unitățile de hard disk și cele amovibile sau numaiunitățile amovibile) drept condiție pentru adăugarea aplicațiilor în categoria particularizată.

Pasul 4. Con gurarea condițiilor de excludere a aplicațiilor dintr-o categorie
Acest pas este disponibil dacă ai selectat tipul de categorie Category with content added manually.

Aplicațiile speci cate la acest pas sunt excluse din categorie chiar dacă aceste aplicații au fost speci cate lapasul „Con gurarea condițiilor de includere a aplicațiilor într-o categorie”.
La acest pas, în lista verticală Add, selectați condițiile pentru excluderea aplicațiilor din categorie:
From the list of executable les. Adaugă în categoria particularizată aplicații din lista șierelor executabile pedispozitivul client.
From le properties. Speci că datele detaliate ale șierelor executabile drept condiție pentru adăugarea
aplicațiilor în categoria particularizată.
Metadata from les in folder. Selectați pe dispozitivul client un director care conține șiere executabile.
Kaspersky Security Center va indica metadatele acestor șiere executabile drept condiție pentru adăugarea
aplicațiilor în categoria particularizată.
Checksums of the les in the folder. Selectați pe dispozitivul client un director care conține șiere
executabile. Kaspersky Security Center va indica codul hash al acestor șiere executabile drept condiție pentruadăugarea aplicațiilor în categoria particularizată.
Certi cates for the les from the folder. Selectați pe dispozitivul client un director care conține șiere
executabile semnate cu certi cate. Kaspersky Security Center va indica certi catele acestor șiere executabile
drept condiție pentru adăugarea aplicațiilor în categoria particularizată.
MSI installer les metadata. Selectați pachetul MSI. Kaspersky Security Center va indica metadatele șierelor
executabile cuprinse în acest pachet MSI drept condiție pentru adăugarea aplicațiilor în categoria
particularizată.
Checksums of the les from the MSI installer of the application. Selectați pachetul MSI. Kaspersky Security
Center va indica hash-urile șierelor executabile cuprinse în acest pachet MSI drept condiție pentru adăugarea
aplicațiilor în categoria particularizată.
From KL category. Speci că o categorie KL drept condiție pentru adăugarea aplicațiilor în categoria
particularizată. O KL category este o listă de aplicații care partajează atribute de temă. Lista este întreținută deexperții Kaspersky. De exemplu, categoria KL cu numele „Aplicații O ice” include toate aplicațiile din suita
Microsoft O ice, Adobe Acrobat și altele.
Poți selecta toate categoriile KL ca să generezi o listă extinsă cu aplicații de încredere.
Specify path to application. Selectați un director pe dispozitivul client. Kaspersky Security Center va adăuga
șierele executabile din acest director în categoria particularizată.

463

Select certi cate from repository. Selectați certi catele care au fost utilizate pentru a semna șierele
executabile drept condiție pentru adăugarea de aplicații la categoria particularizată.
Drive type. Speci că tipul de dispozitiv de stocare (toate unitățile de hard disk și cele amovibile sau numaiunitățile amovibile) drept condiție pentru adăugarea aplicațiilor în categoria particularizată.

Pasul 5. Setări
Acest pas este disponibil dacă ai selectat tipul de categorie Category that includes executable les fromselected devices.
La acest pas, faceți clic pe butonul Add și speci că computerele ale căror șiere executabile Kaspersky Security
Center le va adăuga la categoria de aplicații. Toate șierele executabile de pe computerele speci cate, existente în
directorul Executable les, vor adăugate la categoria de aplicații de către Kaspersky Security Center.
La acest pas, mai poți con gura setările următoare:
Algorithm for hash function calculation. Pentru a selecta un algoritm, trebuie să bifezi cel puțin una dintre
casetele de selectare următoare:
Calculate SHA-256 for les in this category (supported by Kaspersky Endpoint Security 10 Service
Pack 2 for Windows and later versions).
Calculate MD5 for les in this category (supported by versions earlier than Kaspersky Endpoint
Security 10 Service Pack 2 for Windows).
Caseta de selectare Synchronize data with Administration Server repository. Bifați această casetă dacă vrei
ca Kaspersky Security Center să golească periodic categoria de aplicații și să adauge în aceasta toate șierele
executabile de pe computerele speci cate, existente în directorul Executable les.
În cazul în care caseta de selectare Synchronize data with Administration Server repository este debifată,Kaspersky Security Center nu va efectua nicio modi care pentru o categorie de aplicații după crearea sa.
Câmpul Scan period (h). În acest câmp poți speci ca durata (în ore) după care Kaspersky Security Centergolește categoria de aplicații și adaugă în acesta toate șierele executabile de pe computerele speci cate,existente în directorul Executable les.
Câmpul este disponibil dacă bifați caseta de selectare Synchronize data with Administration Server
repository.

Pasul 6. Directorul depozitului
Acest pas este disponibil dacă ai selectat tipul de categorie Category that includes executable les from a
speci c folder.
La acest pas, speci cați directorul în care Kaspersky Security Center va căuta șierele executabile pentru aadăuga automat aplicațiile în categoria de aplicații.
La acest pas, mai poți con gura setările următoare:
Caseta de selectare Include dynamic-link libraries (DLL) in this category. Bifați această casetă de selectaredacă doriți ca bibliotecile cu legare dinamică ( șiere DLL) să e incluse în categoria aplicațiilor.
464

Includerea șierelor DLL în categoria de aplicații poate reduce performanța produsului Kaspersky Security
Center.
Caseta de selectare Include script data in this category. Bifați această casetă de selectare dacă doriți ca
scripturile să e incluse în categoria aplicațiilor.
Includerea scipturilor în categoria aplicațiilor poate reduce performanța aplicației Kaspersky Security
Center.
Algorithm for hash function calculation. Pentru a selecta un algoritm, trebuie să bifezi cel puțin una dintre
casetele de selectare următoare:
Calculate SHA-256 for les in this category (supported by Kaspersky Endpoint Security 10 Service
Pack 2 for Windows and later versions).
Calculate MD5 for les in this category (supported by versions earlier than Kaspersky Endpoint
Security 10 Service Pack 2 for Windows).
Caseta de selectare Force folder scan for changes. Bifați această casetă de selectare dacă vrei ca Kaspersky
Security Center să caute periodic șiere executabile în directorul folosit pentru adăugarea automată în
categoria de aplicații.
Dacă este debifată caseta de selectare Force folder scan for changes, Kaspersky Security Center caută
șiere executabile în directorul folosit pentru adăugarea automată în categoria de aplicații numai dacă au avut
loc modi cări în director, dacă s-au adăugat șiere în director sau dacă s-au șters șiere din acesta.
Câmpul Scan period (h). În acest câmp, poți speci ca intervalul de timp (în ore) după care Kaspersky Security
Center caută șierele executabile în directorul folosit pentru adăugarea automată a aplicațiilor în categoria deaplicații.
Acest câmp este disponibil dacă se bifați caseta de selectare Force folder scan for changes.

Pasul 7. Crearea unei categorii particularizateIeșiți din Expert.

Pentru a adăuga o condiție nouă de declanșare pentru o regulă Application Control în interfața aplicației:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Application Control.
3. Fă clic pe butonul Aplicații blocate sau Aplicații permise.
Aceasta deschide lista regulilor Application Control.
4. Selectați regula pentru care doriți să con gurați o condiție de declanșare.
Se deschid proprietățile regulii Application Control.
5. Selectați la Condiții: N sau la Excluderi: N și faceți clic pe butonul Adăugare.
6. Selectați condițiile de declanșare pentru regula Application Control:465

Condiții din proprietățile aplicațiilor pornite. În lista aplicațiilor care rulează, puteți selecta aplicațiile cărora
li se va aplica regula Application Control. Kaspersky Endpoint Security listează, de asemenea, aplicațiile carerulau anterior pe computer. Trebuie să selectați criteriul pe care doriți să îl utilizați pentru a crea una sau mai
multe condiții de declanșare a regulilor: Hash șier, Certi cat, Categorie KL, Metadate sau Calea către
șier sau director.
Condiții "categoria KL". O KL category este o listă de aplicații care partajează atribute de temă. Lista esteîntreținută de experții Kaspersky. De exemplu, categoria KL cu numele „Aplicații O ice” include toate
aplicațiile din suita Microsoft O ice, Adobe® Acrobat® și altele.
Condiție personalizată. Puteți selecta șierul aplicației și puteți selecta una dintre condițiile de declanșare aregulii: Hash șier, Certi cat, Metadate sau Calea către șier sau director.
Condiție în funcție de unitatea șierului (unitatea amovibilă). Regula Application Control se aplică numaișierelor care sunt rulate pe o unitate amovibilă.
Condiții din proprietățile șierului în directorul speci cat. Regula Application Control se aplică numaișierelor care se a ă în directorul speci cat. De asemenea, puteți include sau exclude șiere din
subdirectoare. Trebuie să selectați criteriul pe care doriți să îl utilizați pentru a crea una sau mai multe condiții
de declanșare a regulilor: Hash șier, Certi cat, Categorie KL, Metadate sau Calea către șier sau
director.
7. Salvați-vă modi cările.
Când adăugați condiții, vă rugăm să țineți cont de următoarele considerații speciale pentru Application Control:
Kaspersky Endpoint Security nu acceptă cod hash MD5 de șiere și nu controlează pornirea aplicațiilor pe baza
unui hash MD5. Drept condiție de declanșare a regulii este folosit un cod hash SHA256.
Să recomandă folosirea doar a criteriilor Emitent și Subiect drept condiții de declanșare a regulii. Utilizarea
acestor criterii nu este abilă.
Dacă utilizezi un link simbolic în câmpul Calea către șier sau director, te sfătuim să rezolvi linkul simbolic
pentru funcționarea corectă a regulii Application Control. Pentru aceasta, fă clic pe butonul Rezolvare link
simbolic.

Adăugarea șierelor executabile din directorul Fișiere executabile în
categoria de aplicații
În directorul Executable les este a șată lista de șiere executabile detectate pe computere. Kaspersky Endpoint
Security generează o listă de șiere executabile după executarea activității Inventar.

Pentru a adăuga șiere executabile din directorul Executable les în categoria de aplicații:1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele Consolă de administrare, selectați directorul Additional → Application management → Executableles.
3. În spațiul de lucru, selectați șierele executabile pe care dorești să le adaugi în categoria de aplicații.
4. Faceți clic dreapta pentru a deschide meniul contextual pentru șierele executabile selectate și selectați Add
to category.
466

5. În fereastra care se deschide, procedează după cum urmează:În partea de sus a ferestrei, alege una dintre următoarele opțiuni:
Add to a new application category. Alege această opțiune dacă dorești să creezi o nouă categorie deaplicații și să adaugi șiere executabile în aceasta.
Add to an existing application category. Alege această opțiune dacă dorești să selectezi o categorie deaplicații existentă și să adaugi șiere executabile în aceasta.
În blocul Rule type, selectați una dintre următoarele opțiuni:
Rules for adding to inclusions. Selectați această opțiune dacă dorești să creezi o condiție care adaugă
șiere executabile în categoria de aplicații.
Rules for adding to exclusions. Selectați această opțiune dacă dorești să creezi o condiție care excludeșiere executabile în categoria de aplicații.
În blocul Parameter used as a condition, selectați una dintre următoarele opțiuni:
Certi cate details (or SHA-256 hashes for les without a certi cate).
Certi cate details ( les without a certi cate will be skipped).
Only SHA-256 ( les without a hash will be skipped).
Only MD5 (discontinued mode, only for Kaspersky Endpoint Security 10 Service Pack 1 version).
6. Salvați-vă modi cările.

Adăugarea șierelor executabile asociate evenimentelor în categoria deaplicații
Pentru a adăuga șiere executabile asociate cu evenimente Application Control în categoria de aplicații:1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În nodul Administration Server din arborele consolei de administrare, selectați la Events.
3. Alege o selecție de evenimente legate de funcționarea componentei Application Control (Vizualizarea
evenimentelor rezultate din funcționarea componentei Application Control, Vizualizarea evenimentelor
rezultate din operațiunea de testare a componentei Application Control) în lista verticală Event selections.
4. Faceți clic pe butonul Run selection.
5. Selectați evenimentele ale căror șiere executabile asociate dorești să le adaugi în categoria de aplicații.
6. Faceți clic dreapta pentru a deschide meniul contextual pentru evenimentele selectate și selectați Add tocategory.
7. În fereastra care se deschide, con gurați setările categoriei aplicației:În partea de sus a ferestrei, alege una dintre următoarele opțiuni:
467

Add to a new application category. Alege această opțiune dacă dorești să creezi o nouă categorie deaplicații și să adaugi șiere executabile în aceasta.
Add to an existing application category. Alege această opțiune dacă dorești să selectezi o categorie deaplicații existentă și să adaugi șiere executabile în aceasta.
În blocul Rule type, selectați una dintre următoarele opțiuni:
Rules for adding to inclusions. Selectați această opțiune dacă dorești să creezi o condiție care adaugă
șiere executabile în categoria de aplicații.
Rules for adding to exclusions. Selectați această opțiune dacă dorești să creezi o condiție care excludeșiere executabile în categoria de aplicații.
În blocul Parameter used as a condition, selectați una dintre următoarele opțiuni:
Certi cate details (or SHA-256 hashes for les without a certi cate).
Certi cate details ( les without a certi cate will be skipped).
Only SHA-256 ( les without a hash will be skipped).
Only MD5 (discontinued mode, only for Kaspersky Endpoint Security 10 Service Pack 1 version).
8. Salvați-vă modi cările.

Adăugarea unei reguli Application Control
Pentru a adăuga o regulă Application Control folosind Kaspersky Security Center:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Security Controls → Application Control.
În partea dreaptă a ferestrei se a șează setările componentei Application Control.
5. Fă clic pe Adăugare.
Se deschide fereastra Regulă Application Control.
6. Efectuează una dintre următoarele acțiuni:Dacă dorești să creezi o categorie nouă:a. Fă clic pe Creare categorie.
Pornește expertul de creare a categoriilor de utilizatori.
b. Urmează instrucțiunile din Expertul pentru crearea categoriilor de utilizatori.
c. În lista verticală Categorie, selectați categoria de aplicații creată.
468

Dacă dorești să editezi o categorie existentă:a. În lista verticală Categorie, selectați categoria de aplicații creată pe care dorești să o editezi.
b. Fă clic pe Proprietăți.
c. Modi că setările categoriei de aplicații selectate.
d. Salvați-vă modi cările.
e. În lista verticală Categorie, selectați categoria de aplicații creată pe baza căreia dorești să creezi oregulă.
7. În tabelul Utilizatori și drepturile lor, fă clic pe butonul Adăugare.
8. În fereastra care se deschide, speci că lista de utilizatori și/sau grupuri de utilizatori pentru care dorești să
con gurezi permisiunea de pornire a aplicațiilor din categoria selectată.
9. În tabelul Utilizatori și drepturile lor, întreprindeți una dintre acțiunile următoare:Dacă dorești să permiți utilizatorilor și/sau grupurilor de utilizatori să pornească aplicațiile care aparțin
categoriei selectate, bifați caseta de selectare Permitere în rândurile relevante.
Dacă dorești să blochezi utilizatori și/sau grupuri de utilizatori să pornească aplicațiile care aparțin categoriei
selectate, bifați casetele de selectare Refuzare în rândurile relevante.
10. Bifați caseta de selectare Refuzare pentru alți utilizatori dacă dorești ca toți utilizatorii care nu apar în coloana
Subiect și care nu fac parte din grupul de utilizatori speci cat în coloana Subiect să nu poată porni aplicațiile
care aparțin categoriei selectate.
11. Dacă dorești ca aplicația Kaspersky Endpoint Security să considere aplicațiile incluse în categoria de aplicații
selectate ca ind programe de actualizare de încredere care au permisiunea să creeze alte șiere executabilecare, la rândul lor, vor avea permisiunea să se execute ulterior, bifați caseta de selectare Programe deactualizare de încredere.
Atunci când se migrează setări Kaspersky Endpoint Security, se migrează și lista de șiere executabile
create de către programe de actualizare de încredere.
12. Salvați-vă modi cările.

Pentru a adăuga sau a edita o regulă Application Control:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Application Control.
3. Fă clic pe butonul Aplicații blocate sau Aplicații permise.
Aceasta deschide lista regulilor Application Control.
4. Fă clic pe Adăugare.
Se deschide fereastra cu setările regulii Application Control.
5. În la Setări generale, de niți principalele setări ale regulii:469

a. În câmpul Nume regulă, introduceți numele regulii.
b. În câmpul Descriere, introduceți o descriere a regulii.
c. Compilează sau editează o listă de utilizatori și/sau grupuri de utilizatori care au permisiunea de a lansa
aplicații care îndeplinesc condițiile de declanșare a regulii. Pentru aceasta, faceți clic pe butonul Adăugare în
tabelul Utilizatori și drepturile lor.
Regula se aplică implicit tuturor utilizatorilor.
Dacă în tabel nu este speci cat niciun utilizator, regula nu poate salvată.
d. În tabelul Utilizatori și drepturile lor, utilizați comutatorul pentru a de ni dreptul utilizatorilor de a porni
aplicații.
e. Bifați caseta de selectare Refuzare pentru alți utilizatori dacă vrei ca aplicația să împiedice aplicațiile caresatisfac condițiile de declanșare a regulii să e executate pentru toți utilizatorii care nu sunt listați în tabelul
Utilizatori și drepturile lor și nu sunt membri ai grupurilor de utilizatori listate în tabelul Utilizatori și
drepturile lor.
Când caseta de selectare Refuzare pentru alți utilizatori este debifată, Kaspersky Endpoint Security
nu controlează pornirea aplicațiilor de către utilizatori care nu sunt speci cați în tabelul Utilizatori și
drepturile lor și care nu aparțin grupului de utilizatori speci cat în tabelul Utilizatori și drepturile lor.
f. Bifează caseta de selectare Programe de actualizare de încredere dacă doriști ca Kaspersky Endpoint
Security să ia în considerare aplicațiile care se potrivesc condițiilor de declanșare a regulii ca programe deactualizare de încredere. Programe de actualizare de încredere sunt aplicații cărora li se permite să creeze
alte șiere executabile care să ruleze ulterior.
Dacă o aplicație declanșează mai multe reguli, Kaspersky Endpoint Security setează indicatorul Programe deactualizare de încredere dacă sunt îndeplinite următoarele condiții:Toate regulile permit rularea aplicației.
Cel puțin o regulă are bifată caseta de selectare Programe de actualizare de încredere.
6. În la Condiții: N, creați sau editați lista condițiilor de includere pentru declanșarea regulii.
7. În la Excluderi: N, creați sau editați lista condițiilor de excludere pentru declanșarea regulii.
Atunci când se migrează setări Kaspersky Endpoint Security, se migrează și lista de șiere executabile create decătre programe de actualizare de încredere.
8. Salvați-vă modi cările.

Modi carea stării unei reguli Application Control folosind Kaspersky Security
CenterPentru a modi ca starea unei reguli Application Control în Consola de administrare:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
470

3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Security Controls → Application Control.
În partea dreaptă a ferestrei se a șează setările componentei Application Control.
5. În coloana Stare, faceți clic stânga pentru a a șa meniul contextual și selectați una dintre opțiunile următoare:Pornit. Această stare înseamnă că regula este utilizată atunci când se execută componenta Application
Control.
Oprit. Această stare înseamnă că regula este ignorată atunci când se execută componenta Application
Control.
Test. Această stare înseamnă că Kaspersky Endpoint Security permite întotdeauna pornirea aplicațiilorcărora li se aplică regulile, dar înregistrează în raport informații despre pornirea aplicațiilor respective.
6. Salvați-vă modi cările.

Pentru a modi ca starea unei reguli Application Control în interfața aplicației:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Application Control.
3. Fă clic pe butonul Aplicații blocate sau Aplicații permise.
Aceasta deschide lista regulilor Application Control.
4. În coloana Stare, deschideți meniul contextual și selectați una dintre opțiunile următoare:
Activată. Această stare înseamnă că regula este utilizată atunci când se execută componenta Application
Control.
Dezactivată. Această stare înseamnă că regula este ignorată atunci când se execută componenta
Application Control.
Modul Testare. Această stare înseamnă că Kaspersky Endpoint Security permite întotdeauna pornirea
aplicațiilor cărora li se aplică această regulă, dar înregistrează în raport informații despre pornirea aplicațiilor
respective.
5. Salvați-vă modi cările.

Exportul și importul regulilor Application ControlPuteți exporta lista de reguli Application Control într-un șier XML. Puteți utiliza funcția de export/import pentru aface o copie de rezervă a listei de reguli Application Control sau pentru a migra lista pe un alt server.
Când exportați sau importați reguli Application Control, vă rugăm să rețineți următoarele aspecte:
Kaspersky Endpoint Security exportă lista de reguli numai pentru modul Application Control activ. Cu altecuvinte, dacă Application Control funcționează în modul Listă respinse, Kaspersky Endpoint Security exportă
regulile numai pentru acest mod. Pentru a exporta lista de reguli pentru modul Listă permise, trebuie să
comutați modul și să executați operațiunea de export din nou.

471

Kaspersky Endpoint Security utilizează categorii de aplicații pentru ca regulile Application Control săfuncționeze. Când migrați lista de reguli Application Control către un server diferit, trebuie să migrați și lista
categoriilor de aplicații. Pentru mai multe detalii despre exportul sau importul categoriilor de aplicații, consultați
Ajutor pentru Kaspersky Security Center .
Cum se exportă și se importă o listă de reguli Application Control în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Security Controls → Application Control.
5. Pentru a exporta lista de reguli Application Control:a. Selectați regulile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele CTRL
sau SHIFT.
Dacă nu ați selectat nicio regulă, Kaspersky Endpoint Security va exporta toate regulile.
b. Faceți clic pe linkul Export.
c. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de reguli și
selectați directorul în care doriți să salvați acest șier.
d. Salvați șierul.
Kaspersky Endpoint Security exportă lista de reguli în șierul XML.
6. Pentru a importa o listă de reguli Application Control:a. Faceți clic pe linkul Import.
În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de reguli.
b. Deschideți șierul.
În cazul în care computerul are deja o listă de reguli, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
7. Salvați-vă modi cările.
Cum se exportă și se importă o listă de reguli Application Control în Consola Web și Cloud Console472

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Security Controls → Application Control.
5. Faceți clic pe linkul Con gure rules.
6. Selectați o listă de reguli: lista de aplicații permise sau respinse.
7. Pentru a exporta lista de reguli Application Control:a. Selectați regulile pe care doriți să le exportați.
b. Fă clic pe Export.
c. Con rmați că doriți să exportați numai regulile selectate sau să exportați întreaga listă.
d. Salvați șierul.
Kaspersky Endpoint Security exportă lista de reguli într-un șier XML în directorul de descărcări implicit.
8. Pentru a importa o listă de reguli Application Control:a. Faceți clic pe linkul Import.
În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de reguli.
b. Deschideți șierul.
În cazul în care computerul are deja o listă de reguli, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
9. Salvați-vă modi cările.

Vizualizarea evenimentelor rezultate din funcționarea componentei
Application Control
Pentru a vizualiza evenimente care rezultă din funcționarea componentei Application Control primite de Kaspersky
Security Center:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În nodul Administration Server din arborele consolei de administrare, selectați la Events.
3. Faceți clic pe butonul Create a selection.
4. În fereastra care se deschide, selectați secțiunea Events.

473

5. Faceți clic pe butonul Clear all.
6. În tabelul Events, bifați caseta de selectare Pornire aplicație interzisă.
7. Salvați-vă modi cările.
8. În lista verticală Event selections, selectați selecția creată.
9. Faceți clic pe butonul Run selection.

Vizualizarea unui raport despre aplicațiile blocate
Pentru a vizualiza raportul despre aplicațiile blocate:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În nodul Administration Server din arborele consolei de administrare, selectați la Reports.
3. Faceți clic pe butonul New report template.
Se lansează Expertul pentru șablon de raport nou.
4. Urmează instrucțiunile din Expertul pentru șablon de raport. La pasul Selecting the report template type,selectați Other → Report on prohibited applications.
După ce ai nalizat Expertul pentru șablon de raport nou, un nou șablon de raport apare în tabelul din la
Reports.
5. Deschide raportul făcând dublu clic pe acesta.
Începe procesul de generare a raportului. Raportul este a șat într-o fereastră nouă.

Testarea regulilor Application Control
Pentru a te asigura că regulile Application Control nu îți blochează aplicații de care ai nevoie la serviciu, serecomandă să activezi testarea pentru regulile Application Control și să analizezi funcționarea lor după crearea dereguli noi. Când este activată testarea regulilor Application Control, Kaspersky Endpoint Security nu va bloca
aplicațiile a căror lansare este interzisă de Application Control, dar va trimite către serverul de administrarenoti cări despre pornirea lor.
O analiză a funcționării regulilor Application Control implică examinarea evenimentelor componentei Application
Control rezultate și raportate către Kaspersky Security Center. Dacă modul de testare are drept rezultat absența
evenimentelor blocate la pornire pentru toate aplicațiile necesare utilizatorului computerului, aceasta înseamnă că
au fost create regulile corecte. În caz contrar, ți se solicită să actualizezi setările regulilor create, să creezi reguli
suplimentare sau să ștergi regulile existente.
În mod implicit, Kaspersky Endpoint Security permite pornirea tuturor aplicațiilor, cu excepția aplicațiilor interzise dereguli.

Activarea și dezactivarea testării regulii Application Control
Pentru a activa sau dezactiva testarea regulilor funcției Application Control în Kaspersky Security Center:474

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Security Controls → Application Control.
În partea dreaptă a ferestrei se a șează setările componentei Application Control.
5. În lista verticală Mod control, selectați unul dintre elementele următoare:Listă respinse. Dacă este selectată această opțiune, Application Control permite tuturor utilizatorilor să
pornească orice aplicație, cu excepția cazurilor care satisfac condițiile din regulile de blocare din Application
Control.
Listă permise. Dacă este selectată această opțiune, Application Control blochează toți utilizatorii săpornească orice aplicație, cu excepția cazurilor care satisfac condițiile din regulile de permitere din
Application Control.
6. Efectuează una dintre următoarele acțiuni:Dacă doriți să activați testarea regulilor Application Control, selectați opțiunea Reguli testare în lista
verticală Acțiune.
Dacă doriți să activați componenta Application Control pentru a gestiona pornirea aplicațiilor pe
computerele utilizatorului, în lista verticală, selectați Aplicare reguli.
7. Salvați-vă modi cările.

Pentru a activa testarea regulilor Application Control sau pentru a selecta o acțiune de blocare pentru Application
Control:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Application Control.
3. Fă clic pe butonul Aplicații blocate sau Aplicații permise.
Aceasta deschide lista regulilor Application Control.
4. În coloana Stare, selectați Modul Testare.
Această stare înseamnă că Kaspersky Endpoint Security permite întotdeauna pornirea aplicațiilor cărora li se
aplică această regulă, dar înregistrează în raport informații despre pornirea aplicațiilor respective.
5. Salvați-vă modi cările.
Kaspersky Endpoint Security nu va bloca aplicațiile a căror lansare este interzisă de componenta Application
Control, dar va trimite către serverul de administrare noti cări despre pornirea lor. Poți, de asemenea, să
con gurezi a șarea noti cărilor despre testarea regulilor pe computerul utilizatorului (consultă gura de mai jos).

475

Noti cări Application Control în modul de testare

Vizualizarea unui raport despre aplicațiile blocate în modul de testare
Pentru a vizualiza raportul despre aplicațiile blocate în modul de testare:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În nodul Administration Server din arborele consolei de administrare, selectați la Reports.
3. Faceți clic pe butonul New report template.
Se lansează Expertul pentru șablon de raport nou.
4. Urmează instrucțiunile din Expertul pentru șablon de raport. La pasul Selecting the report template type,selectați Other → Report on prohibited applications in test mode.
După ce ai nalizat Expertul pentru șablon de raport nou, un nou șablon de raport apare în tabelul din la
Reports.
5. Deschide raportul făcând dublu clic pe acesta.
Începe procesul de generare a raportului. Raportul este a șat într-o fereastră nouă.

Vizualizarea evenimentelor rezultate din testarea funcționării componentei
Application Control
Pentru a vizualiza evenimentelede testare pentru Application Control primite de Kaspersky Security Center:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În nodul Administration Server din arborele consolei de administrare, selectați la Events.
3. Faceți clic pe butonul Create a selection.
4. În fereastra care se deschide, selectați secțiunea Events.
5. Faceți clic pe butonul Clear all.
6. În tabelul Events, bifați casetele de selectare Pornire aplicație interzisă în modul testare și Pornire aplicație
permisă în modul testare.
476

7. Salvați-vă modi cările.
8. În lista verticală Event selections, selectați selecția creată.
9. Faceți clic pe butonul Run selection.

Monitorizare activitate aplicație
Această componentă este disponibilă dacă aplicația Kaspersky Endpoint Security este instalată pe uncomputer pe care se execută Windows pentru stații de lucru. Această componentă nu este disponibilă dacăaplicația Kaspersky Endpoint Security este instalată pe un computer pe care se execută Windows pentru
servere.

Monitorizare activitate aplicație este un instrument destinat vizualizării în timp real a informațiilor despre activitatea
aplicațiilor de pe computerul unui utilizator.
Utilizarea funcției Monitorizare activitate aplicație necesită instalarea componentelor Application Control și
Host Intrusion Prevention. Dacă aceste componente nu sunt instalate, secțiunea Monitorizare activitate
aplicație din fereastra principală a aplicației este ascunsă.

Pentru a porni Monitorizare activitate aplicație:În fereastra principală a aplicației, în secțiunea Monitorizare, faceți clic pe dala Monitorizare activitate aplicație.
În această fereastră, sunt prezentate informații despre activitatea aplicațiilor de pe computerul utilizatorului, întrei le:Fila Toate aplicațiile a șează informații despre toate aplicațiile instalate pe computer.
Fila În execuție ta șează informații în timp real despre consumul de resurse ale computerului de ecare
aplicație. Din această lă, puteți începe să con gurați permisiunile pentru o aplicație anume.
Fila Executare la pornire a șează lista de aplicații care pornesc odată cu pornirea computerului.
Dacă doriți să ascundeți informațiile despre activitatea aplicației pe computerul utilizatorului, puteți restricționa
accesul utilizatorului la instrumentul Monitorizare activitate aplicație.
Cum se ascunde instrumentul Monitorizare activitate aplicație în interfața aplicației utilizând Consola deadministrare (MMC)477

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Setări generale → Interfață.
5. Utilizați caseta de selectare Ascundeți secțiunea Monitorizare activitate aplicație pentru a acorda sau
revoca accesul la instrument.
6. Salvați-vă modi cările.
Cum se ascunde instrumentul Monitorizare activitate aplicație în interfața aplicației utilizând Web Console și
Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați General settings → Interface.
5. Utilizați caseta de selectare Hide Application Activity Monitor section pentru a acorda sau revoca
accesul la instrument.
6. Salvați-vă modi cările.

Reguli pentru crearea măștilor de nume pentru șiere sau directoare
O mască de nume de șier sau director este o reprezentare a numelui unui director sau a numelui și a extensiei unuișier folosind caractere obișnuite.
Puteți folosi următoarele caractere obișnuite pentru a crea o mască de nume de șier sau director:
Caracterul * (asterisc), care ia locul oricărui set de caractere (inclusiv a unui set gol). De exemplu, masca
C:\*.txt va include toate căile către șierele cu extensia txt din directoarele și subdirectoarele de pe
unitatea (C:).
Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și /(delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu, masca
C:\Folder\???.txt va include căi pentru toate șierele din directorul denumit Folder care au extensia TXT
și un nume format din trei caractere.

478

Editarea șabloanelor de mesaje aferente componentei Application Control
Atunci când un utilizator încearcă să pornească o aplicație blocată de o regulă Application Control, Kaspersky
Endpoint Security a șează un mesaj referitor la blocarea pornirii aplicației. Dacă utilizatorul consideră că pornirea
aplicației a fost blocată din greșeală, el poate utiliza linkul din mesajul text pentru a trimite un mesaj
administratorului rețelei locale a companiei.
Sunt disponibile șabloane speciale pentru mesajul a șat atunci când pornirea unei aplicații este blocată și pentru
mesajul care este trimis administratorului. Poți modi ca șabloanele de mesaje.

Pentru a edita un șablon de mesaj:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Application Control.
3. În blocul Șabloanele mesajelor despre blocarea aplicației, con gurează șabloanele pentru mesajele
componentei Application Control:
Mesaj despre blocare. Șablonul mesajului care se a șează atunci când este declanșată o regulă Application
Control care blochează pornirea unei aplicații. Noti carea despre o aplicație blocată este a șată în gura de
mai jos.
Nu poți con gura șabloanele de mesaje pentru Application Control în modul de testare. Componenta
Application Control în modul de testare a șează noti cări prestabilite.
Mesaj către administrator. Șablon al mesajului pe care un utilizator îl poate trimite administratorului rețelei
LAN corporative dacă utilizatorul consideră că o aplicație a fost blocată din greșeală. După ce utilizatorul
solicită accesul, Kaspersky Endpoint Security trimite un eveniment către Kaspersky Security Center: Mesajcătre administrator privind blocarea pornirii aplicației. Descrierea evenimentului conține un mesaj către
administrator cu variabile înlocuite. Puteți vizualiza aceste evenimente în consola Kaspersky Security Center,utilizând selecția de evenimente prede nită User requests. Dacă organizația dvs. nu are instalat Kaspersky
Security Center sau nu există nicio conexiune la serverul de administrare, aplicația va trimite un mesaj
administratorului la adresa de e-mail speci cată.
4. Salvați-vă modi cările.

Noti carea Application Control

479

Cele mai bune practici pentru implementarea unei liste de aplicații permiseCând plani cați implementarea modului listei albe, vă recomandăm să efectuați acțiunile următoare:
1. Formează următoarele tipuri de grupuri:
Grupuri de utilizatori. Grupurile de utilizatori pentru care trebuie să permiți utilizarea diverselor seturi deaplicații.
Grupuri de administrare. Unul sau mai multe grupuri de computere cărora Kaspersky Security Center le va
aplica lista de aplicații permise. Este necesar să creați mai multe grupuri de computere dacă sunt utilizatesetări diferite ale listei permise pentru acele grupuri.
2. Creează o listă de aplicații a căror pornire trebuie permisă.
Înainte de crearea unei liste, ți se recomandă următoarele:a. Execută activitatea de inventar.
Informațiile despre crearea, recon gurarea și pornirea unei activități de inventariere sunt disponibile însecțiunea Gestionare activități.
b. Vizualizare listă șiere executabile.

Con gurarea modului listă permise pentru aplicații
Când con gurați modul listei permise, vă recomandăm să efectuați acțiunile următoare:
1. Creează categorii de aplicații care să conțină aplicațiile a căror pornire trebuie permisă.
Poți selecta una dintre următoarele metode pentru crearea categoriilor de aplicații:Category with content added manually. Poți adăuga manual în această categorie folosind condițiile
următoare:
Metadate șier. Kaspersky Security Center adaugă în categoria de aplicații toate șierele executabilealături de metadatele speci cate.
Cod hash șier. Kaspersky Security Center adaugă în categoria de aplicații toate șierele executabilealături de hash-urile speci cate.
Folosirea acestei condiții exclude posibilitatea de instalarea automată a actualizărilor pentru că
versiunile diferite ale șierelor vor avea coduri hash diferite.
Certi cat șier. Kaspersky Security Center adaugă în categoria de aplicații toate șierele executabilealături de certi catul speci cat.
Categorie KL. Kaspersky Security Center adaugă în categoria de aplicații toate aplicațiile a ate încategoria KL speci cată.
Directorul aplicației. Kaspersky Security Center adăugă în categoria de aplicații toate șierele executabile
din acest director.
480

Folosirea condiției directorului Aplicații poate nesigură pentru că se va permite pornirea oricărei
aplicații din directorul speci cat. Se recomandă să aplici reguli care utilizează categoriile de aplicații
cu condiția directorului Aplicații doar acelor utilizatori pentru care trebuie permisă instalarea
automată a actualizărilor.
Category that includes executable les from a speci c folder. Poți speci ca un director din care șierele
executabile vor atribuite automat categoriei de aplicații create.
Category that includes executable les from selected devices. Poți speci ca un computer pentru care
toate șierele executabile vor atribuite automat categoriei de aplicații create.
Când se folosește această metodă de creare a categoriilor de aplicații, Kaspersky Security Center
primește informații despre aplicațiile de pe computer din directorul Executable les.
2. Select the allowlist mode pentru componenta Application Control.
3. Creează reguli Application Control folosind categoriile de aplicații create.
Regula Imagine de aur și regula Programe de actualizare de încredere sunt inițial de nite pentru modulListă permise. Aceste reguli Application Control corespund categoriilor KL. Categoria KL „Imagine de aur”
include programe care asigură funcționarea normală a sistemului de operare. Categoria KL „Programe deactualizare de încredere” include programe de actualizare de la cei mai reputați distribuitori de software. Nupoți șterge aceste reguli. Setările acestor reguli nu pot editate. În mod implicit, regula Imagine de aur este
activată, iar regula Programe de actualizare de încredere este dezactivată. Tuturor utilizatorilor le este
permis să pornească aplicații care corespund condițiilor de declanșare din aceste reguli.
4. Stabilește aplicațiile pentru care trebuie permisă instalarea automată a actualizărilor.
Poți permite instalarea automată a actualizărilor prin una dintre modalitățile următoare:
Speci că o listă extinsă de aplicații permise prin activarea pornirii tuturor aplicațiilor care aparțin unei
categorii KL.
Speci că o listă extinsă de aplicații permise prin activarea pornirii tuturor aplicațiilor semnate cu certi cate.
Pentru a permite pornirea tuturor aplicațiilor semnate cu certi cate, poți crea o categorie cu condiție bazată
pe certi cat care folosește numai parametrul Subject cu valoarea *.
Pentru regula Application Control, selectați parametrul Programe de actualizare de încredere. Dacăaceastă casetă de selectare este bifată, Kaspersky Endpoint Security consideră aplicațiile incluse în reguli
drept Programe de actualizare de încredere. Kaspersky Endpoint Security permite pornirea aplicațiilor
instalate sau actualizate de către aplicații incluse în regulă, cu condiția să nu e aplicate reguli de blocare
respectivelor aplicații.
Atunci când se migrează setări Kaspersky Endpoint Security, se migrează și lista de șiere executabile
create de către programe de actualizare de încredere.
Creează un dosar și plasează în el șierele executabile ale aplicațiilor pentru care dorești să permiți instalarea
automată de actualizări. Apoi creează o categorie de aplicații cu condiția „Director aplicații” și stabilește
calea către respectivul director. Apoi creează o regulă de permitere și selectați această categorie.

481

Folosirea condiției directorului Aplicații poate nesigură pentru că se va permite pornirea oricărei
aplicații din directorul speci cat. Se recomandă să aplici reguli care utilizează categoriile de aplicații cu
condiția directorului Aplicații doar acelor utilizatori pentru care trebuie permisă instalarea automată aactualizărilor.

Testarea modului listă permise
Pentru a te asigura că regulile Application Control nu îți blochează aplicații de care ai nevoie la serviciu, serecomandă să activezi testarea pentru regulile Application Control și să analizezi funcționarea lor după crearea dereguli noi. Când este activată testarea, Kaspersky Endpoint Security nu va bloca aplicațiile a căror lansare este
interzisă de regulile Application Control, dar va trimite către serverul de administrare noti cări despre pornirea lor.
Când testați modul listei permise, vă recomandăm să efectuați acțiunile următoare:
1. Stabilește perioada de testare (de la câteva zile până la două luni).
2. Activează testarea regulilor Application Control.
3. Examinează evenimentele rezultate în urma testării funcționării componentei Application Control și rapoartele
despre aplicațiile blocate în modul de testare pentru a analiza rezultatele testării.
4. În funcție de rezultatele analizei, schimbă setările modului listei permise.
În mod deosebit, în funcție de rezultatele testului, puteți adăuga șiere executabile referitoare la evenimenteîntr-o categorie de aplicații.

Compatibilitate pentru modul listă permiseDupă selectarea unei acțiuni de blocare pentru Application Control, vă recomandăm să continuați compatibilitatea
modului listei permise efectuând acțiunile următoare:
Examinează evenimentele rezultate în urma funcționării componentei Application Control și rapoartele despre
executările blocate pentru a analiza e ciența Application Control.
Analizează solicitările utilizatorilor de accesare a aplicațiilor.
Analizați șierele executabile necunoscute veri cându-le reputația în Kaspersky Security Network.
Înainte de instalarea actualizărilor pentru sistemul de operare sau pentru software, instalează actualizările
respective pe un grup de computere test pentru a veri ca modul în care vor procesate de regulile Application
Control.
Adaugă aplicațiile necesare în categoriile utilizate în regulile Application Control.

Monitorizarea porturilor de rețea

482

În timpul funcționării Kaspersky Endpoint Security, componentele Control Web, Mail Threat Protection și Web
Threat Protection monitorizează uxurile de date transmise prin protocoale speci ce care trec prin anumite porturi
TCP și UDP deschise de pe computerul utilizatorului. De exemplu, componenta Mail Threat Protection analizează
informațiile transmise prin SMTP, în timp ce componenta Web Threat Protection analizează informațiile transmiseprin HTTP și FTP.
Kaspersky Endpoint Security împarte porturile TCP și UDP ale computerului utilizatorului în mai multe grupuri, înfuncție de probabilitatea ca ele să e compromise. Unele porturi de rețea sunt rezervate serviciilor vulnerabile. Vărecomandăm să monitorizați aceste porturi mai bine, deoarece acestea au o probabilitate mai mare de a vizate de
un atac de rețea. Dacă utilizezi servicii nestandard care se bazează pe porturi de rețea non-standard, aceste
porturi de rețea pot și ele să e vizate de un computer atacator. Poți speci ca o listă de porturi de rețea și o listă
de aplicații care solicită acces la rețea. Procedând astfel, aceste porturi și aplicații vor bene cia de atenție specială
din partea componentelor Mail Threat Protection și Web Threat Protection în timpul monitorizării tra cului derețea.

Activarea monitorizării tuturor porturilor de rețea
Pentru a activa monitorizarea tuturor porturilor de rețea:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări de rețea.

Setări monitorizare porturi de rețea

3. În secțiunea Porturi monitorizate, selectați Se monitorizează toate porturile de rețea.
4. Salvați-vă modi cările.
483

Crearea unei liste de porturi de rețea monitorizate
Pentru a crea o listă de porturi de rețea monitorizate:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări de rețea.
3. În secțiunea Porturi monitorizate, selectați Monitorizare numai porturi de rețea selectate.
4. Fă clic pe Selectare.
Acest lucru deschide o listă de porturi de rețea care, în mod normal, sunt utilizate pentru transmiterea emailurilor și a tra cului de rețea. Această listă de porturi de rețea este inclusă în pachetul Kaspersky Endpoint
Security.
5. Utilizați comutatorul din coloana Stare pentru a activa sau a dezactiva monitorizarea portului de rețea.
6. Dacă un port de rețea nu este a șat în lista de porturi de rețea, adaugă-l astfel:a. Fă clic pe Adăugare.
b. În fereastra care se deschide, introduceți numărul portului de rețea și o scurtă descriere.
c. Setați starea Activ sau Inactiv pentru monitorizarea portului de rețea.
7. Salvați-vă modi cările.
Atunci când protocolul FTP se execută în modul pasiv, conexiunea poate stabilită printr-un port de rețea
aleatoriu, care nu este adăugat în lista de porturi de rețea monitorizate. Pentru a proteja astfel de conexiuni,
activați monitorizarea tuturor porturilor de rețea sau con gurați controlul porturilor de rețea pentru aplicațiile
care stabilesc conexiuni FTP.

Crearea unei liste de aplicații pentru care sunt monitorizate toate porturile
de rețea
Poți crea o listă de aplicații pentru care Kaspersky Endpoint Security monitorizează toate porturile de rețea.
Recomandăm includerea aplicațiilor care primesc sau transmit date prin protocolul FTP din lista de aplicații
pentru care Kaspersky Endpoint Security monitorizează toate porturile de rețea.

Pentru a crea o listă de aplicații pentru care sunt monitorizate toate porturile de rețea:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări de rețea.
3. În secțiunea Porturi monitorizate, selectați Monitorizare numai porturi de rețea selectate.
484

4. Bifați caseta de selectare Monitorizare toate porturile pentru aplicațiile din lista recomandată deKaspersky.
Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security monitorizează toate porturile
pentru următoarele aplicații:Adobe Acrobat Reader.
Apple Application Support.
Google Chrome.
Microsoft Edge.
Mozilla Firefox.
Internet Explorer.
Java.
mIRC.
Opera.
Pidgin.
Safari.
Mail.ru Agent.
Yandex Browser.
5. Bifați caseta de selectare Monitorizare toate porturile pentru aplicații speci cate.
6. Fă clic pe Selectare.
Aceasta deschide o listă de aplicații pentru care Kaspersky Endpoint Security monitorizează porturile de rețea.
7. Utilizați comutatorul din coloana Stare pentru a activa sau a dezactiva monitorizarea portului de rețea.
8. Dacă o aplicație nu este inclusă în lista de aplicații, adaug-o după cum urmează:a. Fă clic pe Adăugare.
b. În fereastra care se deschide, introduceți calea către șierul executabil al aplicației și o scurtă descriere.
c. Setați starea Activ sau Inactiv pentru monitorizarea porturilor de rețea.
9. Salvați-vă modi cările.

Exportul și importul listelor de porturi monitorizate

485

Kaspersky Endpoint Security folosește următoarele liste pentru a monitoriza porturile de rețea: lista porturilor derețea și lista aplicațiilor ale căror porturi sunt monitorizate de Kaspersky Endpoint Security. Puteți exporta liste deporturi monitorizate într-un șier XML. Apoi puteți modi ca șierul pentru a adăuga, de exemplu, un număr mare deporturi cu aceeași descriere. De asemenea, puteți utiliza funcția de export/import pentru a face o copie de rezervă
a listelor de porturi monitorizate sau pentru a migra listele pe un alt server.
Cum se exportă și se importă liste de porturi monitorizate în Consola de administrare (MMC)486

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Setări generale → Setări rețea.
5. În secțiunea Porturi monitorizate, selectați Monitorizare numai porturi de rețea selectate.
6. Fă clic pe Setări.
Se deschide fereastra Porturi rețea. Fereastra Porturi rețea a șează o listă de porturi de rețea care, în
mod normal, sunt utilizate pentru transmiterea e-mailurilor și a tra cului de rețea. Această listă de porturi
de rețea este inclusă în pachetul Kaspersky Endpoint Security.
7. Pentru a exporta lista de porturi de rețea:a. În lista de porturi de rețea, selectați porturile pe care doriți să le exportați. Pentru a selecta mai multe
porturi, utilizați tastele CTRL sau SHIFT.
Dacă nu ați selectat niciun port, Kaspersky Endpoint Security va exporta toate porturile.
b. Fă clic pe Export.
c. În fereastra care se deschide, introdu numele șierului XML în care dorești să exporți lista cu porturile derețea și selectează directorul în care dorești să salvezi acest șier.
d. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de porturi de rețea în șierul XML.
8. Pentru a exporta lista aplicațiilor ale căror porturi sunt monitorizate de Kaspersky Endpoint Security:
a. Bifați caseta de selectare Monitorizare toate porturile pentru aplicații speci cate.
b. În lista de aplicații, selectați aplicațiile pe care doriți să le exportați. Pentru a selecta mai multe porturi,
utilizați tastele CTRL sau SHIFT.
Dacă nu ați selectat nicio aplicație, Kaspersky Endpoint Security va exporta toate aplicațiile.
c. Fă clic pe Export.
d. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de aplicații șiselectați directorul în care doriți să salvați acest șier.
e. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de aplicații în șierul XML.
9. Pentru a importa lista de porturi de rețea:a. În lista de porturi de rețea, faceți clic pe butonul din Import.
În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de porturi de rețea.
b. Deschideți șierul.

487În cazul în care computerul are deja o listă de porturi de rețea, Kaspersky Endpoint Security vă va
solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
10. Pentru a importa o listă a aplicațiilor ale căror porturi sunt monitorizate de Kaspersky Endpoint Security:a. În lista de aplicații, faceți clic pe butonul Import.
În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de aplicații.
b. Deschideți șierul.
În cazul în care computerul are deja o listă de aplicații, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
11. Salvați-vă modi cările.
Cum se exportă / importă liste de porturi monitorizate în Web Console și Cloud Console488

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați General settings → Network Settings.
5. Pentru a exporta lista de porturi de rețea:a. În secțiunea Monitored ports, selectați Monitor selected network ports only.
b. Faceți clic pe linkul N ports selected.
Se deschide fereastra Network ports. Fereastra Network ports a șează o listă de porturi de rețea
care, în mod normal, sunt utilizate pentru transmiterea e-mailurilor și a tra cului de rețea. Această listă
de porturi de rețea este inclusă în pachetul Kaspersky Endpoint Security.
c. În lista de porturi de rețea, selectați porturile pe care doriți să le exportați.
d. Fă clic pe Export.
e. În fereastra care se deschide, introdu numele șierului XML în care dorești să exporți lista cu porturile derețea și selectează directorul în care dorești să salvezi acest șier.
f. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de porturi de rețea în șierul XML.
6. Pentru a exporta lista aplicațiilor ale căror porturi sunt monitorizate de Kaspersky Endpoint Security:a. În blocul Monitored ports, bifați caseta de selectare Monitor all ports for speci ed applications.
b. Faceți clic pe linkul N applications selected.
c. În lista de aplicații, selectați aplicațiile pe care doriți să le exportați.
d. Fă clic pe Export.
e. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de aplicații șiselectați directorul în care doriți să salvați acest șier.
f. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de aplicații în șierul XML.
7. Pentru a importa lista de porturi de rețea:a. În lista de porturi de rețea, faceți clic pe butonul din Import.
În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de porturi de rețea.
b. Deschideți șierul.
În cazul în care computerul are deja o listă de porturi de rețea, Kaspersky Endpoint Security vă va
solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
489

8. Pentru a importa o listă a aplicațiilor ale căror porturi sunt monitorizate de Kaspersky Endpoint Security:a. În lista de aplicații, faceți clic pe butonul Import.
În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de aplicații.
b. Deschideți șierul.
În cazul în care computerul are deja o listă de aplicații, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
9. Salvați-vă modi cările.

Inspecție jurnal
Această componentă este disponibilă dacă aplicația Kaspersky Endpoint Security este instalată pe uncomputer pe care se execută Windows pentru servere. Această componentă este indisponibilă dacă aplicația
Kaspersky Endpoint Security este instalată pe un computer pe care se execută Windows pentru stații de lucru.
Începând cu versiunea 11.11.0, Kaspersky Endpoint Security for Windows include componenta Inspecție jurnal.
Componenta Inspecție jurnal monitorizează integritatea mediului protejat pe baza analizei jurnalului de evenimente
Windows. Când aplicația detectează semne de comportament atipic în sistem, informează administratorul,
deoarece acest comportament poate indica o tentativă de atac cibernetic.
Kaspersky Endpoint Security analizează jurnalele de evenimente Windows și detectează încălcările în conformitate
cu regulile. Componenta include reguli prede nite. Regulile prede nite sunt susținute de analiza euristică. Poți, deasemenea, să adăugi propriile reguli (reguli personalizate). Când se declanșează o regulă, aplicația creează uneveniment cu starea Critical (vezi gura de mai jos).
Dacă doriți să utilizați componenta Inspecție jurnal, asigurați-vă că politica de audit este con gurată desecuritate și că sistemul înregistrează evenimentele relevante (pentru detalii, consultați site-ul web de suport
tehnic Microsoft. ).

Noti care Inspecție jurnal

Con gurarea regulilor prede nite490

Regulile prede nite includ șabloane de activitate anormală pe computerul protejat. Activitatea anormală poate
semni ca o tentativă de atac. Regulile prede nite sunt susținute de analiza euristică. Sunt disponibile șapte reguli
prede nite pentru Inspecție jurnal. Poți să activezi sau să dezactivezi oricare dintre aceste reguli. Regulile
prede nite nu pot șterse.
Puteți con gura criteriile de declanșare pentru regulile care monitorizează evenimentele pentru următoarele
operațiuni:
Detectare prin forță brută a parolei
Detectare conectare la rețea
Cum să con gurați regulile prede nite în Consola de administrare (MMC)491

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Security Controls → Inspecție jurnal.
5. Asigurați-vă că este selectată caseta de validare Inspecție jurnal.
6. În blocul Reguli prede nite, fă clic pe butonul Setări.
7. Bifați sau debifați casetele de selectare pentru a con gura regulile prede nite:
Există patternuri ale unui posibil atac prin forță brută în sistem.
A fost detectată o activitate atipică în timpul unei sesiuni de conectare la rețea.
Există patternuri ale unui pozibil abuz asupra Jurnalului de evenimente Windows.
Au fost detectate acțiuni atipice în numele unui nou serviciu instalat.
A fost detectată o conectare atipică care folosește acreditări explicite.
Acestea sunt patternuri ale unui posibil atac contrafăcut a PAC-ului Kerberos (MS14-068) în sistem.
Au fost detectate modi cări suspecte în grupul privilegiat încorporat Administratori.
8. Dacă este necesar, con gurați regula Există patternuri ale unui posibil atac prin forță brută în sistem:a. Faceți clic pe butonul Setări de sub regulă.
b. În fereastra care se deschide, speci cați numărul de încercări și o perioadă de timp în care trebuie
efectuate încercările de introducere a unei parole pentru ca regula să se declanșeze.
c. Fă clic pe OK.
9. Dacă selectezi regula A fost detectată o activitate atipică în timpul unei sesiuni de conectare la rețea,trebuie să con gurezi setările acesteia:
a. Faceți clic pe butonul Setări de sub regulă.
b. În blocul Detectare conectare la rețea, speci cați începutul și sfârșitul intervalului de timp.
Kaspersky Endpoint Security consideră încercările de conectare efectuate în intervalul de nit drept
activitate anormală.
În mod implicit, intervalul nu este setat și aplicația nu monitorizează încercările de conectare. Pentru ca
aplicația să monitorizeze continuu încercările de conectare, setați intervalul la 00:00 – 23:59. Începutul șisfârșitul intervalului nu trebuie să coincidă. Dacă acestea coincid, aplicația nu monitorizează încercările
de conectare.
c. Creați lista de utilizatori de încredere și adrese IP de încredere (IPv4 și IPv6).
Kaspersky Endpoint Security nu monitorizează încercările de conectare pentru acești utilizatori șiaceste computere.
492

d. Fă clic pe OK.
10. Salvați-vă modi cările.
Cum se con gurează regulile prede nite în Web Console și Cloud Console493

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Security Controls → Log Inspection.
5. Asigurați-vă că butonul de comutare Log Inspection este activat.
6. În blocul Prede ned rules, activați sau dezactivați regulile prede nite folosind comutatoarele:
There are patterns of a possible brute-force attack in the system.
There is an atypical activity detected during a network logon session.
There are patterns of a possible Windows Event Log abuse.
Atypical actions detected on behalf of a new service installed.
Atypical logon that uses explicit credentials detected.
There are patterns of a possible Kerberos forged PAC (MS14-068) attack in the system.
a. Suspicious changes detected in the privileged built-in Administrators group.
7. Dacă este necesar, con gurați regula There are patterns of a possible brute-force attack in the system:a. Fă clic pe Settings sub regula.
b. În fereastra care se deschide, speci cați numărul de încercări și o perioadă de timp în care trebuie
efectuate încercările de introducere a unei parole pentru ca regula să se declanșeze.
c. Fă clic pe OK.
8. Dacă selectezi regula There is an atypical activity detected during a network logon session, trebuie să
con gurezi setările acesteia:a. Fă clic pe Settings sub regula.
b. În blocul Network logon detection, speci cați începutul și sfârșitul intervalului de timp.
Kaspersky Endpoint Security consideră încercările de conectare efectuate în intervalul de nit drept
activitate anormală.
În mod implicit, intervalul nu este setat și aplicația nu monitorizează încercările de conectare. Pentru ca
aplicația să monitorizeze continuu încercările de conectare, setați intervalul la 00:00 – 23:59. Începutul șisfârșitul intervalului nu trebuie să coincidă. Dacă acestea coincid, aplicația nu monitorizează încercările
de conectare.
c. În blocul Exclusions, adaugă utilizatori de încredere și adrese IP de încredere (IPv4 și IPv6).
Kaspersky Endpoint Security nu monitorizează încercările de conectare pentru acești utilizatori șiaceste computere.

494

d. Fă clic pe OK.
9. Salvați-vă modi cările.
Cum se con gurează regulile prede nite în interfața aplicației.

495

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Inspecție jurnal.
3. Asigurați-vă că butonul de comutare Inspecție jurnal este activat.
4. În blocul Reguli prede nite, fă clic pe butonul Con gurare.
5. Bifați sau debifați casetele de selectare pentru a con gura regulile prede nite:
Acestea sunt patternuri ale unui atac prin forță brută în sistem.
A fost detectată o activitate atipică în timpul unei sesiuni de conectare la rețea.
Există patternuri ale unui posibil abuz asupra Jurnalului de evenimente Windows.
Au fost detectate acțiuni atipice în numele unui nou serviciu instalat.
A fost detectată o conectare atipică care folosește acreditări explicite.
Acestea sunt patternuri ale unui posibil atac contrafăcut a PAC-ului Kerberos (MS14-068) în sistem.
a. Au fost detectate modi cări suspecte în grupul privilegiat încorporat Administratori.
6. Dacă este necesar, con gurați regula Acestea sunt patternuri ale unui atac prin forță brută în sistem:a. Fă clic pe Setări sub regula.
b. În fereastra care se deschide, speci cați numărul de încercări și o perioadă de timp în care trebuie
efectuate încercările de introducere a unei parole pentru ca regula să se declanșeze.
7. Dacă selectezi regula A fost detectată o activitate atipică în timpul unei sesiuni de conectare la rețea,trebuie să con gurezi setările acesteia:a. Fă clic pe Setări sub regula.
b. În blocul Detectarea conectării la rețea, speci cați începutul și sfârșitul intervalului de timp.
Kaspersky Endpoint Security consideră încercările de conectare efectuate în intervalul de nit drept
activitate anormală.
În mod implicit, intervalul nu este setat și aplicația nu monitorizează încercările de conectare. Pentru ca
aplicația să monitorizeze continuu încercările de conectare, setați intervalul la 00:00 – 23:59. Începutul șisfârșitul intervalului nu trebuie să coincidă. Dacă acestea coincid, aplicația nu monitorizează încercările
de conectare.
c. În blocul Excluderi, adaugă utilizatori de încredere și adrese IP de încredere (IPv4 și IPv6).
Kaspersky Endpoint Security nu monitorizează încercările de conectare pentru acești utilizatori șiaceste computere.
8. Salvați-vă modi cările.
Ca rezultat, atunci când regula se declanșează, Kaspersky Endpoint Security creează evenimentul Critic.

496

Adăugarea de reguli personalizatePuteți seta propriile criterii de declanșare a regulii Inspecție jurnal. Pentru a face acest lucru, trebuie să introduceți
un ID de eveniment și să selectați o sursă a evenimentului. Puteți căuta ID-ul evenimentului pe site-ul web de suport
tehnic Microsoft . Puteți selecta o sursă a evenimentului dintre jurnalele standard: Application, Security sau
System. De asemenea, puteți speci ca jurnalul unei aplicații terțe. Puteți a a numele jurnalului aplicației terțe
folosind instrumentul Vizualizare evenimente. Jurnalele de aplicații terțe sunt păstrate în directorul Jurnale deaplicații și servicii (de exemplu, jurnalul Windows PowerShell).
Aplicația nu veri că dacă jurnalul speci cat este de fapt prezent în jurnalul de evenimente Windows. Dacăexistă o greșeală în numele jurnalului, aplicația nu monitorizează evenimentele din acel jurnal.
Lista de reguli personalizate include deja trei reguli create de experții Kaspersky.
Cum se adăugă o regulă personalizată în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Security Controls → Inspecție jurnal.
5. Asigurați-vă că este selectată caseta de validare Inspecție jurnal.
6. În blocul Reguli personalizate, fă clic pe butonul Setări.
7. În fereastra care se deschide, bifați casetele de selectare de lângă regulile personalizate pe care doriți să leactivați.
8. Dacă este necesar, faceți clic pe Adăugare pentru a vă crea propriile reguli personalizate.
9. Aceasta deschide o fereastră; în acea fereastră, con gurați regula personalizată:
Nume regulă.
Nume jurnal. Jurnalele de evenimente Windows. Sunt disponibile următoarele jurnale: Application,
Security, System.
Sursă. Jurnalele aplicațiilor terțe. Puteți a a numele jurnalului aplicației terțe folosind instrumentul
Vizualizare evenimente. Jurnalele de aplicații terțe sunt păstrate în directorul Jurnale de aplicații șiservicii (de exemplu, jurnalul Windows PowerShell).
Identi catori evenimente. ID-urile evenimentelor în Jurnalul de evenimente Windows. Puteți căuta ID-ulevenimentului în documentația tehnică Microsoft .
10. Salvați-vă modi cările.
Cum se adaugă o regulă personalizată în Web Console și Cloud Console497

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Security Controls → Log Inspection.
5. Asigurați-vă că butonul de comutare Log Inspection este activat.
6. În blocul Custom rules, selectați regulile personalizate pe care doriți să le activați.
7. Dacă este necesar, faceți clic pe Add pentru a vă crea propriile reguli personalizate.
8. Aceasta deschide o fereastră; în acea fereastră, con gurați regula personalizată:Rule name.
Windows Event Log name. Jurnalele de evenimente Windows. Sunt disponibile următoarele jurnale:
Application, Security, System.
Source. Jurnalele aplicațiilor terțe. Puteți a a numele jurnalului aplicației terțe folosind instrumentul
Vizualizare evenimente. Jurnalele de aplicații terțe sunt păstrate în directorul Jurnale de aplicații șiservicii (de exemplu, jurnalul Windows PowerShell).
Windows Event Log identi er. ID-urile evenimentelor în Jurnalul de evenimente Windows. Puteți căuta
ID-ul evenimentului în documentația tehnică Microsoft .
9. Salvați-vă modi cările.
Cum se adaugă o regulă personalizată în interfața aplicației

498

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → Inspecție jurnal.
3. Asigurați-vă că butonul de comutare Inspecție jurnal este activat.
4. În blocul Reguli personalizate, fă clic pe butonul Con gurare.
5. În fereastra care se deschide, bifați casetele de selectare de lângă regulile personalizate pe care doriți să leactivați.
6. Dacă este necesar, faceți clic pe Adăugare pentru a vă crea propriile reguli personalizate.
7. Aceasta deschide o fereastră; în acea fereastră, con gurați regula personalizată:
Nume regulă.
Nume jurnal. Jurnalele de evenimente Windows. Sunt disponibile următoarele jurnale: Application,
Security, System.
Sursă. Jurnalele aplicațiilor terțe. Puteți a a numele jurnalului aplicației terțe folosind instrumentul
Vizualizare evenimente. Jurnalele de aplicații terțe sunt păstrate în directorul Jurnale de aplicații șiservicii (de exemplu, jurnalul Windows PowerShell).
Identi cator eveniment. ID-urile evenimentelor în Jurnalul de evenimente Windows. Puteți căuta ID-ulevenimentului în documentația tehnică Microsoft .
8. Salvați-vă modi cările.
Ca rezultat, atunci când regula se declanșează, Kaspersky Endpoint Security creează evenimentul Critical.

File Integrity Monitor
Această componentă este disponibilă dacă aplicația Kaspersky Endpoint Security este instalată pe uncomputer pe care se execută Windows pentru servere. Această componentă este indisponibilă dacă aplicația
Kaspersky Endpoint Security este instalată pe un computer pe care se execută Windows pentru stații de lucru.

File Integrity Monitor funcționează numai pe servere cu sistem de șiere NTFS sau ReFS.
Începând cu versiunea 11.11.0, Kaspersky Endpoint Security for Windows include componenta File Integrity Monitor.
Componenta File Integrity Monitor detectează modi cări ale obiectelor ( șiere și directoare) într-o anumită zonăde monitorizare. Aceste modi cări pot indica o încălcare a securității computerului. Când sunt detectate modi căriale obiectelor, aplicația informează administratorul.
Pentru a utiliza File Integrity Monitor, trebuie con gurați domeniul componentei, adică selectați obiecte, a căror
stare ar trebui monitorizată de componentă.
Poți vizualiza informații despre rezultatele operațiunii File Integrity Monitor în Kaspersky Security Center și îninterfața Kaspersky Endpoint Security for Windows.
499

Editarea domeniului de monitorizare
File Integrity Monitor nu poate funcționa fără un domeniu de monitorizare speci cat. Aceasta înseamnă că trebuiesă speci cați căile către șierele și directoarele ale căror modi cări le va controla File Integrity Monitor. Vă
recomandăm să adăugați obiecte rar modi cate sau obiecte la care doar administratorul are acces. Acest lucru va
reduce numărul de evenimente File Integrity Monitor.
Pentru a reduce numărul de evenimente, puteți adăuga, de asemenea, excluderi la regulile de monitorizare. Intrările
de excludere au o prioritate mai mare decât intrările din domeniul de monitorizare. De exemplu, organizația
folosește o aplicație ale cărei șiere doriți să le monitorizați pentru integritate. Pentru aceasta, trebuie să adaugi
calea către directorul în care este aplicația (de exemplu, C:\Users\Testadmin\Desktop\Utilities). Puteți
exclude șierele jurnal din regula de monitorizare, deoarece astfel de șiere nu afectează securitatea sistemului.
Mai mult, aplicația modi că în mod constant șierele jurnal, ceea ce are ca rezultat un număr mare de evenimente
similare. Pentru a evita acest lucru, adaugă șierele jurnal la excepții (de exemplu,
C:\Users\Testadmin\Desktop\Utilities\*.log).
Cum se editează un domeniu de monitorizare în Consola de administrare (MMC)500

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Security Controls → File Integrity Monitor.
5. Asigurați-vă că este selectată caseta de validare File Integrity Monitor.
6. În blocul Reguli de monitorizare, fă clic pe butonul Adăugare.
7. Aceasta deschide o fereastră; în acea fereastră, con gurați regula de monitorizare:
Nume regulă. Introduceți numele regulii, de exemplu, Monitorizare aplicație A.
Nivel severitate eveniment. Selectați nivelul de severitate al evenimentului pe care File Integrity
Monitor îl va înregistra în jurnal: Informațional , Avertisment , Critic .
Domeniu monitorizare. Introdu calea către director sau șier.
Când con gurați domeniul de monitorizare, asigurați-vă că calea către director sau șier începe cu
o literă a unității sau a variabilei de mediu a sistemului. Aplicația nu acceptă variabilele de mediu ale
utilizatorului. În cazul în care calea către director sau șier este speci cată incorect, Kaspersky
Endpoint Security nu va adăuga domeniul de monitorizare speci cat.
Folosiți măști:Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și /(delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu,
masca C:\*\*.txt va include toate căile către șierele cu extensia TXT din directoarele de pe
unitatea C:, dar nu și din subdirectoare.
Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele deșier sau director, inclusiv caracterele \ și / (delimitatori pentru numele de șiere și directoare dincăile către șiere și directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile
către șierele cu extensia TXT localizată în directoarele imbricate în Director, cu excepția
Directorului în sine. Masca trebuie să includă cel puțin un nivel de imbricare. Masca
C:\**\*.txt nu este o mască validă.
Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și/ (delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu,
masca C:\Folder\???.txt va include căi pentru toate șierele din directorul denumit Folder
care au extensia TXT și un nume format din trei caractere.
Excluderi. Introdu calea către director sau șier. Kaspersky Endpoint Security acceptă variabilele demediu și caracterele * și ? la introducerea unei măști. Intrările de excludere au o prioritate mai maredecât intrările din domeniul de monitorizare.
8. Fă clic pe OK.
O nouă regulă este adăugată la lista regulilor de monitorizare. Puteți dezactiva regula de monitorizare fără ao elimina din lista de reguli. Pentru aceasta, debifați caseta de selectare de lângă obiect.

501

9. Salvați-vă modi cările.
Cum se editează un domeniu de monitorizare în Web Console502

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Security Controls → File Integrity Monitor.
5. Asigurați-vă că butonul de comutare File Integrity Monitor este activat.
6. În blocul Monitoring rules, fă clic pe butonul Add.
7. Aceasta deschide o fereastră; în acea fereastră, con gurați regula de monitorizare:
Rule name. Introduceți numele regulii, de exemplu, Monitorizare aplicație A.
Event severity level. Selectați nivelul de severitate al evenimentului pe care File Integrity Monitor îl vaînregistra în jurnal: Informational , Warning , Critical .
Monitoring scope. Introdu calea către director sau șier.
Când con gurați domeniul de monitorizare, asigurați-vă că calea către director sau șier începe cu
o literă a unității sau a variabilei de mediu a sistemului. Aplicația nu acceptă variabilele de mediu ale
utilizatorului. În cazul în care calea către director sau șier este speci cată incorect, Kaspersky
Endpoint Security nu va adăuga domeniul de monitorizare speci cat.
Folosiți măști:Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și /(delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu,
masca C:\*\*.txt va include toate căile către șierele cu extensia TXT din directoarele de pe
unitatea C:, dar nu și din subdirectoare.
Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele deșier sau director, inclusiv caracterele \ și / (delimitatori pentru numele de șiere și directoare dincăile către șiere și directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile
către șierele cu extensia TXT localizată în directoarele imbricate în Director, cu excepția
Directorului în sine. Masca trebuie să includă cel puțin un nivel de imbricare. Masca
C:\**\*.txt nu este o mască validă.
Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și/ (delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu,
masca C:\Folder\???.txt va include căi pentru toate șierele din directorul denumit Folder
care au extensia TXT și un nume format din trei caractere.
Exclusions. Introdu calea către director sau șier. Kaspersky Endpoint Security acceptă variabilele demediu și caracterele * și ? la introducerea unei măști. Intrările de excludere au o prioritate mai maredecât intrările din domeniul de monitorizare.
8. Fă clic pe OK.
O nouă regulă este adăugată la lista regulilor de monitorizare. Puteți dezactiva regula de monitorizare fără ao elimina din lista de reguli. Pentru aceasta, setați comutatorul de lângă acesta în poziția oprit.
503

9. Salvați-vă modi cările.
Cum se editează un domeniu de monitorizare în interfața aplicației

504

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Security Controls → File Integrity Monitor.
3. Asigurați-vă că butonul de comutare File Integrity Monitor este activat.
4. În blocul Reguli de monitorizare, fă clic pe Con gurare reguli.
5. În blocul Reguli de monitorizare, fă clic pe butonul Adăugare.
6. Aceasta deschide o fereastră; în acea fereastră, con gurați regula de monitorizare:
Nume regulă. Introduceți numele regulii, de exemplu, Monitorizare aplicație A.
Nivel severitate eveniment. Selectați nivelul de severitate al evenimentului pe care File Integrity
Monitor îl va înregistra în jurnal: Informațional , Avertisment , Critic .
Domeniu monitorizare. Introdu calea către director sau șier.
Când con gurați domeniul de monitorizare, asigurați-vă că calea către director sau șier începe cu
o literă a unității sau a variabilei de mediu a sistemului. Aplicația nu acceptă variabilele de mediu ale
utilizatorului. În cazul în care calea către director sau șier este speci cată incorect, Kaspersky
Endpoint Security nu va adăuga domeniul de monitorizare speci cat.
Folosiți măști:Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și /(delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu,
masca C:\*\*.txt va include toate căile către șierele cu extensia TXT din directoarele de pe
unitatea C:, dar nu și din subdirectoare.
Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele deșier sau director, inclusiv caracterele \ și / (delimitatori pentru numele de șiere și directoare dincăile către șiere și directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile
către șierele cu extensia TXT localizată în directoarele imbricate în Director, cu excepția
Directorului în sine. Masca trebuie să includă cel puțin un nivel de imbricare. Masca
C:\**\*.txt nu este o mască validă.
Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și/ (delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu,
masca C:\Folder\???.txt va include căi pentru toate șierele din directorul denumit Folder
care au extensia TXT și un nume format din trei caractere.
Excluderi. Introdu calea către director sau șier. Kaspersky Endpoint Security acceptă variabilele demediu și caracterele * și ? la introducerea unei măști. Intrările de excludere au o prioritate mai maredecât intrările din domeniul de monitorizare.
7. Fă clic pe OK.
O nouă regulă este adăugată la lista regulilor de monitorizare. Puteți dezactiva regula de monitorizare fără ao elimina din lista de reguli. Pentru aceasta, setați comutatorul de lângă acesta în poziția oprit.
8. Salvați-vă modi cările.

505

Vizualizarea informațiilor despre integritatea sistemului
Informațiile despre rezultatele funcționării File Integrity Monitor sunt a șate în următoarele moduri:

Evenimente din Kaspersky Security Center Console și din interfața Kaspersky Endpoint
Security
Kaspersky Endpoint Security trimite un eveniment către Kaspersky Security Center dacă este detectată omodi care a șierelor. Puteți con gura selecția evenimentului pentru a vizualiza evenimente din componenta File
Integrity Monitor. Pentru mai multe detalii despre setările selectării evenimentelor, consultați Ajutor pentru
Kaspersky Security Center .
Interfața Kaspersky Endpoint Security oferă un raport separat pentru componenta File Integrity Monitor.
Kaspersky Endpoint Security dispune de instrumente de agregare a evenimentelor pentru a reduce numărul
evenimentelor File Integrity Monitor. Kaspersky Endpoint Security activează agregarea evenimentelor înurmătoarele cazuri:
modi cări prea dese asupra unui singur obiect (mai mult de 5 ori pe minut)
declanșarea prea deasă a unei singure reguli de monitorizare (mai mult de 10 ori pe minut)
Drept urmare, Kaspersky Endpoint Security creează evenimente separate cu privire la modi cările obiectului pânăcând este declanșat instrumentul de agregare. În acest moment, Kaspersky Endpoint Security activează agregarea
evenimentului și creează un eveniment corespunzător. Kaspersky Endpoint Security execută agregarea
evenimentului timp de 24 de ore (perioada de agregare) sau până când Kaspersky Endpoint Security este oprit.
După repornirea Kaspersky Endpoint Security sau după ce se termină perioada de agregare, aplicația generează
evenimente speciale: Raport despre un eveniment atipic pentru perioada de agregare și Raport privind modi carea
obiectului pentru perioada de agregare. Aceste rapoarte conțin informații despre începutul și sfârșitul perioadei deagregare și numărul de evenimente agregate.

Starea computerelor în Consola Kaspersky Security Center
Când evenimentele cu nivel de severitate Criticsau Avertisment
sunt primite de la componenta File Integrity
Monitor, Kaspersky Security Center schimbă starea computerului în Criticsau Avertizare.
Primirea stării computerului de la o aplicație gestionată (condiția Device status de ned by application) ar
trebui să e activată în Kaspersky Security Center, în listele de condiții care trebuie îndeplinite pentru a atribui
dispozitivului starea Criticsau Avertisment . Condițiile pentru atribuirea unei stări unui dispozitiv suntcon gurate în fereastra de proprietăți a grupului de administrare.
Starea computerului și toate motivele modi cărilor stării sunt a șate în lista de dispozitive din grupul deadministrare. Pentru mai multe detalii despre stările computerului, consultați Ajutor pentru Kaspersky Security
Center .

Rapoartele din Consola Kaspersky Security Center
Kaspersky Security Center oferă două tipuri de rapoarte:
506

Top 10 devices with File Integrity Monitor / System Integrity Monitoring rules most frequently triggered.
Top 10 rules of File Integrity Monitor / System Integrity Monitoring that were triggered on devices mostfrequently.

507

Protecția prin parolă
Pe un computer pot avea acces mai mulți utilizatori, cu niveluri diferite de cunoștințe privind computerele. Dacăutilizatorii ar avea acces nelimitat la Kaspersky Endpoint Security și la setările sale, nivelul general de protecție acomputerului s-ar putea reduce. Protecția prin parolă vă permite să restricționați accesul utilizatorilor la Kaspersky
Endpoint Security în conformitate cu permisiunile acordate acestora (de exemplu, permisiunea de a părăsi
aplicația).
Dacă utilizatorul care a pornit sesiunea Windows (utilizatorul sesiunii) are permisiunea de a efectua acțiunea,
Kaspersky Endpoint Security nu solicită numele de utilizator și parola sau o parolă temporară. Utilizatorul primește
acces la Kaspersky Endpoint Security în conformitate cu permisiunile acordate.
Dacă un utilizator de sesiune nu are permisiunea de a efectua o acțiune, utilizatorul poate obține acces la aplicație
în următoarele moduri:
Introdu un nume de utilizator și parola.
Această metodă este adecvată pentru operațiile de zi cu zi. Pentru a efectua o acțiune protejată prin parolă,trebuie să introduceți acreditările contului de domeniu ale utilizatorului cu permisiunea necesară. În acest caz,computerul trebuie să e în acel domeniu. Dacă computerul nu este în domeniu, puteți utiliza contul KLAdmin.
Introdu o parolă temporară.
Această metodă este adecvată pentru acordarea permisiunilor temporare de efectuare a acțiunilor blocate (deexemplu, ieșirea din aplicație) utilizatorilor din afara rețelei corporației. Când o parolă temporară expiră sau cândo sesiune se încheie, Kaspersky Endpoint Security readuce setările la starea inițială.
Când un utilizator încearcă să efectueze o acțiune protejată prin parolă, Kaspersky Endpoint Security solicită
utilizatorului numele de utilizator și parola sau o parolă temporară (vezi gura de mai jos).
În fereastra de introducere a parolei, puteți schimba limba doar apăsând ALT+SHIFT. Utilizarea altor comenzi
rapide, chiar dacă sunt con gurate în sistemul de operare, nu funcționează pentru comutarea limbilor.

Mesaj de solicitare a parolei de acces la Kaspersky Endpoint Security

Nume de utilizator și parolă
Pentru a accesa Kaspersky Endpoint Security, trebuie să introduci acreditările contului din domeniu. Protecția prinparolă este compatibilă cu următoarele conturi:

508

KLAdmin. Un cont de administrator cu acces nerestricționat la Kaspersky Endpoint Security. Contul KLAdmin
are dreptul de a efectua orice acțiune care este protejată prin parolă. Permisiunile pentru contul KLAdmin nu
pot revocate. Când activezi protecția prin parolă, Kaspersky Endpoint Security îți solicită să setezi o parolă
pentru contul KLAdmin.
Grupul Toți. Un grup încorporat în Windows care include toți utilizatorii din rețeaua corporației. Utilizatorii din
grupul Toți pot să acceseze aplicația în conformitate cu permisiunile care le sunt acordate.
Utilizatori individuali sau grupuri. Conturi de utilizatori pentru care poți să con gurezi permisiuni individuale. De
exemplu, dacă o acțiune este blocată pentru grupul Toți, poți să permiți această acțiune pentru un utilizator
individual sau pentru un grup.
Utilizator de sesiune. Contul utilizatorului care a inițiat sesiunea Windows. Poți să comuți la un alt utilizator desesiune când ți se solicită o parolă (caseta de selectare Salvare parolă pentru sesiunea curentă). În acest caz,Kaspersky Endpoint Security tratează ca utilizator de sesiune utilizatorul ale căror acreditări de cont au fost
introduse și nu utilizatorul care a inițiat sesiunea Windows.

Parolă temporară
Se poate utiliza o parolă temporară pentru a acorda acces temporar la Kaspersky Endpoint Security pentru un
computer individual din afara rețelei companiei. Administratorul generează o parolă temporară pentru un computerindividual în proprietățile computerului din Kaspersky Security Center. Administratorul selectați acțiunile care vor
protejate cu parola temporară și speci că perioada de valabilitate a parolei temporare.

Algoritmul de funcționare a protecției prin parolă
Kaspersky Endpoint Security decide dacă va permite sau va bloca o acțiune protejată prin parolă pe bazaurmătorului algoritm (vezi gura de mai jos).

509

Algoritmul de funcționare a protecției prin parolă

Activarea protecției prin parolă
Protecția prin parolă vă permite să restricționați accesul utilizatorilor la Kaspersky Endpoint Security în
conformitate cu permisiunile acordate acestora (de exemplu, permisiunea de a părăsi aplicația).
Cum se activează Protecția prin parolă în Consola de administrare (MMC)510

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Setări generale → Interfață.
5. În blocul Protecție prin parolă, fă clic pe butonul Setări.
Aceasta deschide o fereastră cu setările Protecției prin parolă.
6. Utilizează caseta de selectare Activare protecție prin parolă pentru a activa sau a dezactiva componenta.
7. În Permisiuni, selectați contul KLAdmin.
8. Aceasta deschide o fereastră; în acea fereastră, faceți clic pe Parolă și setați o parolă pentru contul
KLAdmin.
Contul KLAdmin are dreptul de a efectua orice acțiune care este protejată prin parolă.
Dacă ai uitat parola contului KLAdmin, poți reseta parola în proprietățile politicii.
9. Reveniți la lista de conturi.
10. Setați permisiuni pentru toți utilizatorii din rețeaua corporației:a. În Permisiuni, selectați grupul „Oricine”.

Grupul Toți este un grup încorporat în Windows care include toți utilizatorii din rețeaua corporației.
b. În fereastra care se deschide, bifați casetele de selectare de lângă acțiunile pe care utilizatorii vor avea
permisiunea de a le efectua fără a introduce parola.
În cazul în care o casetă de selectare este debifată, utilizatorii sunt blocați pentru efectuarea acțiunii.
De exemplu, în cazul în care caseta de selectare de lângă permisiunea Ieșire din aplicație este debifată,puteți părăsi aplicația numai dacă sunteți conectat ca KLAdmin sau ca utilizator individual care are
permisiunea necesară ori dacă introduceți o parolă temporară.
Permisiunile Protecție prin parolă au câteva aspecte importante care trebuie luate în considerare.
Asigurați-vă că toate condițiile pentru accesarea aplicației Kaspersky Endpoint Security suntîndeplinite.
11. Salvați-vă modi cările.
Cum se activează Protecția prin parolă în Web Console și Cloud Console511

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați General settings → Interface.
5. În Password protection, utilizați comutatorul Password protection pentru a activa sau dezactiva
componenta.
6. Speci cați parola pentru contul KLAdmin și con rmați-o.
Contul KLAdmin are dreptul de a efectua orice acțiune care este protejată prin parolă.
Dacă ai uitat parola contului KLAdmin, poți reseta parola în proprietățile politicii.
7. Reveniți la lista de conturi.
8. Setați permisiuni pentru toți utilizatorii din rețeaua corporației:a. În tabelul de conturi, selectați grupul „Oricine”.

Grupul Toți este un grup încorporat în Windows care include toți utilizatorii din rețeaua corporației.
b. În fereastra care se deschide, bifați casetele de selectare de lângă acțiunile pe care utilizatorii vor avea
permisiunea de a le efectua fără a introduce parola.
În cazul în care o casetă de selectare este debifată, utilizatorii sunt blocați pentru efectuarea acțiunii.
De exemplu, în cazul în care caseta de selectare de lângă permisiunea Exit the application este
debifată, puteți părăsi aplicația numai dacă sunteți conectat ca KLAdmin sau ca utilizator individual careare permisiunea necesară ori dacă introduceți o parolă temporară.
Permisiunile Protecție prin parolă au câteva aspecte importante care trebuie luate în considerare.
Asigurați-vă că toate condițiile pentru accesarea aplicației Kaspersky Endpoint Security suntîndeplinite.
9. Salvați-vă modi cările.
Cum se activează Protecția prin parolă în interfața aplicației

512

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Interfață.
3. Utilizați comutatorul Protecție prin parolă pentru a activa sau a dezactiva componenta.
4. Speci cați parola pentru contul KLAdmin și con rmați-o.
Contul KLAdmin are dreptul de a efectua orice acțiune care este protejată prin parolă.
Dacă un computer funcționează în baza unei politici, administratorul poate să reseteze parola pentru
contul KLAdmin în proprietățile politicii. În cazul în care computerul nu este conectat la Kaspersky
Security Center și ați uitat parola pentru contul KLAdmin, nu este posibilă recuperarea parolei.
5. Setați permisiuni pentru toți utilizatorii din rețeaua corporației:a. În tabelul contului, faceți clic pe butonul Editare pentru a deschide lista de permisiuni pentru grupul
Oricine.

Grupul Toți este un grup încorporat în Windows care include toți utilizatorii din rețeaua corporației.
b. Bifați casetele de selectare de lângă acțiunile pe care utilizatorii vor avea permisiunea de a le efectuafără a introduce parola.
În cazul în care o casetă de selectare este debifată, utilizatorii sunt blocați pentru efectuarea acțiunii.
De exemplu, în cazul în care caseta de selectare de lângă permisiunea Ieșire din aplicație este debifată,puteți părăsi aplicația numai dacă sunteți conectat ca KLAdmin sau ca utilizator individual care are
permisiunea necesară ori dacă introduceți o parolă temporară.
Permisiunile Protecție prin parolă au câteva aspecte importante care trebuie luate în considerare.
Asigurați-vă că toate condițiile pentru accesarea aplicației Kaspersky Endpoint Security suntîndeplinite.
6. Salvați-vă modi cările.
Când protecția prin parolă este activată, aplicația va restricționa accesul utilizatorilor la Kaspersky Endpoint
Security în conformitate cu permisiunile acordate grupului Toți. Puteți efectua acțiunile care sunt blocate pentru
grupul Toți numai dacă folosiți contul KLAdmin, un alt cont căruia i s-au acordat permisiunile necesare sau dacăintroduceți o parolă temporară.
Puteți dezactiva protecția prin parolă numai dacă sunteți autenti cat ca KLAdmin. Nu este posibil să
dezactivați protecția prin parolă dacă utilizați un alt cont de utilizator sau o parolă temporară.
Cu ocazia veri cării parolei, puteți să bifați caseta de selectare Salvare parolă pentru sesiunea curentă. În acestcaz, Kaspersky Endpoint Security nu va solicita nicio parolă atunci când un utilizator va încerca să efectueze o altăacțiune protejată prin parolă pe durata sesiunii.

Acordarea de permisiuni utilizatorilor individuali sau grupurilor

513

Poți acorda acces la Kaspersky Endpoint Security unor utilizatori individuali sau grupuri. De exemplu, dacă părăsirea
aplicației este blocată pentru grupul Toți, poți acorda permisiunea Ieșire din aplicație unui utilizator individual. Prinurmare, poți părăsi aplicația numai dacă ești conectat ca acel utilizator sau ca KLAdmin.
Puteți utiliza acreditările contului pentru a accesa aplicația numai dacă computerul este în domeniu. Dacăcomputerul nu este în domeniu, puteți utiliza contul KLAdmin sau o parolă temporară.
Cum se acordă permisiuni utilizatorilor individuali sau grupurilor în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Setări generale → Interfață.
5. În blocul Protecție prin parolă, fă clic pe butonul Setări.
Aceasta deschide o fereastră cu setările Protecției prin parolă.
6. În tabelul contului, faceți clic Adăugare.
7. În fereastra care se deschide, faceți clic pe butonul Selectare.
Se va deschide dialogul standard Selectare utilizatori sau grupuri.
8. Selectați un utilizator sau un grup în Active Directory și con rmă selecția.
9. În lista Permisiuni, bifați casetele de selectare de lângă acțiunile pe care utilizatorul sau grupul selectat va
avea permisiunea să le efectueze fără a li se solicita o parolă.
În cazul în care o casetă de selectare este debifată, utilizatorii sunt blocați pentru efectuarea acțiunii. De
exemplu, în cazul în care caseta de selectare de lângă permisiunea Ieșire din aplicație este debifată, puteți
părăsi aplicația numai dacă sunteți conectat ca KLAdmin sau ca utilizator individual care are permisiunea
necesară ori dacă introduceți o parolă temporară.
Permisiunile Protecție prin parolă au câteva aspecte importante care trebuie luate în considerare.
Asigurați-vă că toate condițiile pentru accesarea aplicației Kaspersky Endpoint Security suntîndeplinite.
10. Salvați-vă modi cările.
Cum se acordă permisiuni utilizatorilor individuali sau grupurilor în Web Console și Cloud Console514

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați General settings → Interface.
5. În Password protection, în tabelul conturilor, faceți clic pe Add.
6. În fereastra care se deschide, faceți clic pe butonul Select user or group.
Se va deschide dialogul standard Selectare utilizatori sau grupuri.
7. Selectați un utilizator sau un grup în Active Directory și con rmă selecția.
8. În lista Permissions, bifați casetele de selectare de lângă acțiunile pe care utilizatorul sau grupul selectat va
avea permisiunea să le efectueze fără a li se solicita o parolă.
În cazul în care o casetă de selectare este debifată, utilizatorii sunt blocați pentru efectuarea acțiunii. De
exemplu, în cazul în care caseta de selectare de lângă permisiunea Exit the application este debifată,puteți părăsi aplicația numai dacă sunteți conectat ca KLAdmin sau ca utilizator individual care are
permisiunea necesară ori dacă introduceți o parolă temporară.
Permisiunile Protecție prin parolă au câteva aspecte importante care trebuie luate în considerare.
Asigurați-vă că toate condițiile pentru accesarea aplicației Kaspersky Endpoint Security suntîndeplinite.
9. Salvați-vă modi cările.
Cum se acordă permisiuni utilizatorilor individuali sau grupurilor în interfața aplicației

515

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Interfață.
3. În tabelul contului, faceți clic Adăugare.
4. În fereastra care se deschide, faceți clic pe butonul Selectare utilizator sau grup.
Se va deschide dialogul standard Selectare utilizatori sau grupuri.
5. Selectați un utilizator sau un grup în Active Directory și con rmă selecția.
6. În lista Permisiuni, bifați casetele de selectare de lângă acțiunile pe care utilizatorul sau grupul selectat va
avea permisiunea să le efectueze fără a li se solicita o parolă.
În cazul în care o casetă de selectare este debifată, utilizatorii sunt blocați pentru efectuarea acțiunii. De
exemplu, în cazul în care caseta de selectare de lângă permisiunea Ieșire din aplicație este debifată, puteți
părăsi aplicația numai dacă sunteți conectat ca KLAdmin sau ca utilizator individual care are permisiunea
necesară ori dacă introduceți o parolă temporară.
Permisiunile Protecție prin parolă au câteva aspecte importante care trebuie luate în considerare.
Asigurați-vă că toate condițiile pentru accesarea aplicației Kaspersky Endpoint Security suntîndeplinite.
7. Salvați-vă modi cările.
Ca urmare, dacă accesul la aplicație este restricționat pentru grupul Toți, utilizatorii vor primi permisiuni deaccesare a aplicației Kaspersky Endpoint Security în conformitate cu permisiunile individuale ale utilizatorilor.

Utilizarea unei parole temporare pentru acordarea de permisiuni
Se poate utiliza o parolă temporară pentru a acorda acces temporar la Kaspersky Endpoint Security pentru un
computer individual din afara rețelei companiei. Acest lucru este necesar pentru a permite utilizatorului săefectueze o acțiune blocată fără a obține acreditările contului KLAdmin. Pentru a utiliza o parolă temporară,computerul trebuie să adăugat la Kaspersky Security Center.
Cum permiți unui utilizator să efectueze o acțiune blocată utilizând o parolă temporară prin Consola deadministrare (MMC)516

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În directorul Managed devices al arborelui consolei de administrare, deschide directorul cu numele grupuluide administrare căruia îi aparțin computerele client relevante.
3. În spațiul de lucru, selectează la Devices.
4. Fă dublu clic pentru a deschide fereastra cu proprietățile computerului.
5. În fereastra cu proprietățile computerului, selectează secțiunea Applications.
6. În lista de aplicații Kaspersky instalate pe computer, selectați Kaspersky Endpoint Security for Windows
și faceți dublu clic pentru a deschide proprietățile aplicației.
7. În fereastra cu setările aplicației, selectați Setări generale → Interfață.
8. În blocul Protecție prin parolă, fă clic pe butonul Setări.
9. În blocul Parolă temporară, fă clic pe butonul Settings.
10. Se deschide fereastra Creare parolă temporară.
11. În câmpul Data expirării, speci că data când va expira parola temporară.
12. În tabelul Domeniu parolă temporară, bifează casetele de selectare de lângă acțiunile care vor
disponibile pentru utilizator după introducerea parolei temporare.
13. Fă clic pe Generare.
Se va deschide o fereastră conținând parola temporară (vezi gura de mai jos).
14. Copiază parola și furnizeaz-o utilizatorului.
Cum permiți unui utilizator să efectueze o acțiune blocată utilizând o parolă temporară prin Web Console și Cloud
Console517

1. În fereastra principală a Web Console, selectați Devices → Managed devices.
2. Fă clic pe numele computerului pe care dorești să permiți unui utilizator să efectueze o acțiune blocată.
3. Selectați la Applications.
4. Fă clic pe Kaspersky Endpoint Security for Windows.
Se vor deschide setările locale pentru aplicație.
5. Selectați la Application settings.
6. În fereastra cu setările aplicației, selectați General settings → Interface.
7. În blocul Protecție prin parolă, fă clic pe butonul Parolă temporară.
8. În câmpul Data expirării, speci că data când va expira parola temporară.
9. În tabelul Domeniu parolă temporară, bifează casetele de selectare de lângă acțiunile care vor
disponibile pentru utilizator după introducerea parolei temporare.
10. Fă clic pe Generare.
Se deschide o fereastră care conține parola temporară.
11. Copiază parola și furnizeaz-o utilizatorului.

Parolă temporară

Aspecte speciale ale permisiunilor Protecție prin parolă
Permisiunile Protecție prin parolă au câteva aspecte importante și limitări care trebuie luate în considerare.

Con gurare setări aplicație
În cazul în care computerul unui utilizator funcționează în baza unei politici, asigură-te că toate setările necesare dincadrul politicii pot editate (atributele trebuie să e deschise).

Ieșire din aplicație
518

Nu există considerații sau limitări speciale.

Dezactivare componente de protecție
Nu este posibil să acordați permisiunea de a dezactiva componentele de protecție pentru grupul Toți. Pentru a
permite altor utilizatori decât KLAdmin să dezactiveze componentele de control, adăugați un utilizator sau un
grup care are permisiunea Dezactivare componente de protecție în setările opțiunii Protecție prin parolă.
În cazul în care computerul unui utilizator funcționează în baza unei politici, asigură-te că toate setările necesare
din cadrul politicii pot editate (atributele trebuie să e deschise).
Pentru a dezactiva componentele de protecție în setările aplicației, un utilizator trebuie să aibă permisiunea
Con gurare setări aplicație.
Pentru a dezactiva componentele de protecție din meniul contextual (utilizând elementul de meniu Pauză
protecție), un utilizator trebuie să aibă și permisiunea Dezactivare componente de protecție pe lângă cea deDezactivare componente de control.

Dezactivare componente de control
Nu este posibil să acordați permisiunea de a dezactiva componentele de control pentru grupul Toți. Pentru a
permite altor utilizatori decât KLAdmin să dezactiveze componentele de control, adăugați un utilizator sau un
grup care are permisiunea Dezactivare componente de control în setările opțiunii Protecție prin parolă.
În cazul în care computerul unui utilizator funcționează în baza unei politici, asigură-te că toate setările necesare
din cadrul politicii pot editate (atributele trebuie să e deschise).
Pentru a dezactiva componentele de control în setările aplicației, un utilizator trebuie să aibă permisiunea
Con gurare setări aplicație.
Pentru a dezactiva componentele de control din meniul contextual (utilizând elementul de meniu Pauză
protecție ), un utilizator trebuie să aibă și permisiunea Dezactivare componente de control pe lângă cea deDezactivare componente de protecție.

Dezactivare politică Kaspersky Security CenterNu puteți acorda grupului „Toți” permisiunea de a dezactiva politica Kaspersky Security Center. Pentru a permite
altor utilizatori decât KLAdmin să dezactiveze politica, adăugați un utilizator sau un grup care are permisiunea deDezactivare politică Kaspersky Security Center în setările opțiunii Protecție prin parolă.

Eliminare cheie
Nu există considerații sau limitări speciale.

Eliminare/modi care/restaurare aplicație
Dacă ați permis grupului „Toți” să șteargă, să modi ce și să restabilească aplicația, Kaspersky Endpoint Security nu
va solicita o parolă, atunci când utilizatorul va încerca să efectueze aceste acțiuni. Așadar, orice utilizator, inclusiv
din afara domeniului, poate instala, modi ca sau restabili aplicația.

519

Restabilire acces la date de pe unități criptatePoți să restaurezi accesul la datele de pe unitățile criptate doar dacă ești conectat în calitate de KLAdmin.
Permisiunea de a efectua această acțiune nu poate acordată niciunui alt utilizator.

Vizualizare rapoarte
Nu există considerații sau limitări speciale.

Restaurare din Copie de rezervă
Nu există considerații sau limitări speciale.

Resetarea parolei KLAdminDacă ai uitat parola contului KLAdmin, poți reseta parola în proprietățile politicii. Nu poți reseta parola în interfața
aplicației.
Poți efectua acțiuni protejate prin parolă folosind a parolă temporară. În acest caz, nu este necesar să introduceți
acreditările KLAdmin.
În cazul în care computerul nu este conectat la Kaspersky Security Center și ați uitat parola pentru contul
KLAdmin, nu este posibilă recuperarea parolei.
Cum se resetează parola contului KLAdmin utilizând Consola de administrare (MMC)520

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Setări generale → Interfață.
5. În blocul Protecție prin parolă, fă clic pe butonul Setări.
6. În fereastra care se deschide, debifați caseta de selectare Activare protecție prin parolă.
7. Salvați-vă modi cările.
8. Bifează din nou caseta de selectare Activare protecție prin parolă.
9. Fă clic pe OK.
Aceasta deschide fereastra pentru parola administratorului.
10. Speci că noua parolă pentru contul KLAdmin și con rm-o.
11. Salvați-vă modi cările.
Cum se resetează parola contului KLAdmin în Web Console și Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Managed devices.
2. Selectează computerul pentru care dorești să con gurezi setări locale pentru aplicație.
Se vor deschide proprietățile computerului.
3. Selectați la Applications.
4. Fă clic pe Kaspersky Endpoint Security for Windows.
Se vor deschide setările locale pentru aplicație.
5. Selectați la Application settings.
6. Accesați General settings → Interface.
7. În Protecție prin parolă, dezactivează comutatorul Protecție prin parolă.
8. Salvați-vă modi cările.
9. Reactivează comutatorul Protecție prin parolă.
10. Speci că noua parolă pentru contul KLAdmin și con rm-o.
11. Salvați-vă modi cările.
Ca rezultat, parola contului tău KLAdmin este actualizată după aplicarea politicii.
521

Zonă de încredere
O zonă de încredere este o listă de obiecte și aplicații con gurate de administratorul de sistem, pe care Kaspersky
Endpoint Security nu le monitorizează când este activ.
Administratorul formează zona de încredere independent, luând în considerare caracteristicile obiectelor
gestionate și aplicațiile instalate pe computer. Este posibil să e necesară includerea obiectelor și aplicațiilor înzona de încredere când Kaspersky Endpoint Security blochează accesul la un anumit obiect sau la o anumită
aplicație, dacă ești sigur că obiectul sau aplicația respectivă este inofensivă. Un administrator poate permite, deasemenea, unui utilizator să își creeze propria zonă de încredere locală pentru un anumit computer. În acest fel,utilizatorii își pot crea propriile liste locale de excluderi și aplicații de încredere, pe lângă zona generală de încredere
dintr-o politică.

Crearea unei excluderi de la scanare
O excludere de la scanare este un set de condiții care trebuie să e îndeplinite pentru ca aplicația Kaspersky
Endpoint Security să nu scaneze un anumit obiect pentru viruși și alte amenințări.
Excluderile de la scanare fac posibilă utilizarea în siguranță a software-urilor legitime care pot exploatate deinfractori pentru a aduce daune computerului sau datelor personale. Cu toate că nu au funcții rău intenționate,
astfel de aplicații pot exploatate de intruși. Pentru detalii despre software-urile legale care pot folosite deinfractori pentru a prejudicia computerul sau datele cu caracter personal ale unui utilizator, vizitați site-ul web
Enciclopedia IT Kaspersky .
Este posibil ca programul Kaspersky Endpoint Security să blocheze astfel de aplicații. Pentru a împiedica blocarealor, poți con gura excluderi de la scanare pentru aplicațiile în uz. În acest scop, adaugă numele sau masca de nume
listată în Enciclopedia IT a Kaspersky la zona de încredere. De exemplu, utilizezi frecvent aplicația Radmin pentru
administrarea de la distanță a computerelor. Kaspersky Endpoint Security privește această activitate ca suspectă
și este posibil să o blocheze. Pentru a împiedica blocarea aplicației, creează o excludere de la scanare cu numele
sau masca de nume listată în Enciclopedia IT a Kaspersky.
Dacă o aplicație care colectează informații și le trimite spre procesare este instalată pe computerul dvs., Kaspersky
Endpoint Security poate clasi ca această aplicație ca malware. Pentru a evita acest lucru, poți exclude aplicația dela scanare con gurând Kaspersky Endpoint Security așa cum este descris în acest document.
Excluderile de la scanare pot utilizate de următoarele componente și acțiuni ale aplicației, care sunt con guratede către administratorul de sistem:
Behavior Detection.
Exploit Prevention.
Host Intrusion Prevention.
File Threat Protection.
Web Threat Protection.
Mail Threat Protection.
Activități Scanare malware.

522

Kaspersky Endpoint Security nu scanează un obiect dacă unitatea sau directorul care conține acel obiect este
inclus(ă) în domeniul de scanare la începutul uneia dintre activitățile de scanare. Cu toate acestea, excluderea
de la scanare nu se aplică atunci când se pornește o activitate de scanare particularizată pentru acest obiect
particular.
Cum se creează o excludere de la scanare în Consola de administrare (MMC)523

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Setări generale → Excluderi.
5. În blocul Excluderi de la scanare și aplicații de încredere, fă clic pe butonul Setări.
6. În fereastra care se deschide, selectează la Excluderi de la scanare.
Acest lucru va deschide o fereastră care conține lista excluderilor.
7. Bifați caseta de selectare Îmbinare valori în momentul moștenirii dacă doriți să creați o listă consolidată aexcluderilor pentru toate computerele companiei. Listele excluderilor din politicile principale și secundarevor îmbinate. Listele vor îmbinate dacă funcția de îmbinare a valorilor în momentul moștenirii este
activată. Excluderile de la din politica principală sunt a șate în politicile secundare într-o vizualizare numai
citire. Nu este posibilă modi carea sau ștergerea excluderilor din politica principală.
8. Bifați caseta de selectare Permite utilizarea excluderilor locale dacă doriți să permiteți utilizatorului să
creeze o listă locală de excluderi. În acest fel, un utilizator își poate crea propria listă locală de excluderi pelângă lista generală de excluderi generate în politică. Un administrator poate utiliza Kaspersky Security
Center pentru a vizualiza, adăuga, edita sau șterge elemente de listă din proprietățile computerului.
În cazul în care caseta de selectare este debifată, utilizatorul poate accesa doar lista generală a excluderilor
generate în politică.
9. Fă clic pe Adăugare.
10. Pentru a exclude un șier sau un director de la scanare:Setări excluderia. În blocul Proprietăți, bifați caseta de selectare Fișier sau director.
b. Faceți clic pe linkul selectare șier sau director din blocul Descriere excludere de la scanare (fă clicpe elementele subliniate pentru a le edita) pentru a deschide fereastra Nume al șierului sau al
directorului.

524Selectare șier sau director

a. Introdu numele șierului sau al directorului sau masca de nume pentru șier sau director sau selectați
șierul sau directorul în arborele de directoare făcând clic pe Browse.
Folosiți măști:Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și /(delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu,
masca C:\*\*.txt va include toate căile către șierele cu extensia TXT din directoarele de pe
unitatea C:, dar nu și din subdirectoare.
Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele deșier sau director, inclusiv caracterele \ și / (delimitatori pentru numele de șiere și directoare dincăile către șiere și directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile
către șierele cu extensia TXT localizată în directoarele imbricate în Director, cu excepția
Directorului în sine. Masca trebuie să includă cel puțin un nivel de imbricare. Masca
C:\**\*.txt nu este o mască validă.
Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și/ (delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu,
masca C:\Folder\???.txt va include căi pentru toate șierele din directorul denumit Folder
care au extensia TXT și un nume format din trei caractere.
Puteți utiliza măști la începutul, la mijlocul sau la sfârșitul căii șierului. De exemplu, dacă doriți săadăugați un director pentru toți utilizatorii la excluderi, introduceți masca C:\Users\*\Folder\.
Kaspersky Endpoint Security acceptă variabile de mediu
Kaspersky Endpoint Security nu acceptă variabila de mediu %userprofile% atunci când se
generează o listă de excluderi în consola Kaspersky Security Center. Pentru a aplica intrarea tuturor
conturilor de utilizatori, puteți utiliza caracterul * (de exemplu,
C:\Users\*\Documents\File.exe). Ori de câte ori adăugați o variabilă de mediu, trebuie săreporniți aplicația.
b. Salvați-vă modi cările.
11. Pentru a exclude de la scanare obiecte cu un anumit nume:a. În blocul Proprietăți, bifați caseta de selectare Nume obiect.
b. Faceți clic pe linkul introducere nume obiect în blocul Descriere excludere de la scanare (fă clic peelementele subliniate pentru a le edita) pentru a deschide fereastra Nume obiect.

525

Selectare obiecta. Introduceți numele tipului obiectului conform clasi cării din Enciclopedia Kaspersky
Email-Worm, Rootkit sau RemoteAdmin).

(de exemplu,

Puteți folosi măști cu caracterul ? (înlocuiește orice caracter unic) și caracterul * (înlocuiește oricenumăr de caractere). De exemplu, dacă este speci cată masca Client*, Kaspersky Endpoint Security
exclude obiectele Client-IRC, Client-P2P și Client-SMTP de la scanări.
b. Salvați-vă modi cările.
12. Dacă doriți să excludeți un șier individual din scanări:a. În blocul Proprietăți, bifați caseta de selectare Hash obiect.
b. Faceți clic pe linkul de introducere a hash-ului obiectului pentru a deschide fereastra Hash obiect.

Selectare șiera. Introduceți hash-ul șierului sau selectați șierul făcând clic pe butonul Browse.
Dacă șierul este modi cat, va modi cat și hash-ul șierului. Dacă se întâmplă acest lucru, șierul
modi cat nu va adăugat la excluderi.
b. Salvați-vă modi cările.
13. Dacă este necesar, în câmpul Comentariu, introdu o descriere succintă a excluderii de la scanare pe care ocreezi.
14. Speci că apoi componentele aplicației Kaspersky Endpoint Security care trebuie să utilizeze excluderea dela scanare:a. Faceți clic pe linkul oricare în blocul Descriere excludere de la scanare (fă clic pe elementele
subliniate pentru a le edita) pentru a activa linkul selectare componente.
b. Faceți clic pe linkul select components pentru a deschide fereastra Protection components.

526

Selectare componente de protecție

a. Bifați casetele de selectare de lângă componentele pentru care trebuie aplicată excluderea de lascanare.
b. Salvați-vă modi cările.
În cazul în care componentele sunt speci cate în setările pentru excluderea de la scanare, această
excludere se aplică numai pentru scanarea de către aceste componente ale aplicației Kaspersky Endpoint
Security.
În cazul în care componentele nu sunt speci cate în setările excluderii de la scanare, această excludere se
aplică pentru scanarea de către toate componentele aplicației Kaspersky Endpoint Security.
15. Puteți opri excluderea în orice moment, folosind caseta de selectare.
16. Salvați-vă modi cările.
Cum se creează o excludere de la scanare în Web Console și Cloud Console527

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați General settings → Exclusions and types of detected objects.

Setări pentru excluderi

5. În blocul Scan exclusions and trusted applications, faceți clic pe linkul Scan exclusions.
6. Bifați caseta de selectare Merge values when inheriting dacă doriți să creați o listă consolidată aexcluderilor pentru toate computerele companiei. Listele excluderilor din politicile principale și secundarevor îmbinate. Listele vor îmbinate dacă funcția de îmbinare a valorilor în momentul moștenirii este
activată. Excluderile de la din politica principală sunt a șate în politicile secundare într-o vizualizare numai
citire. Nu este posibilă modi carea sau ștergerea excluderilor din politica principală.
7. Bifați caseta de selectare Allow use of local exclusions dacă doriți să permiteți utilizatorului să creeze olistă locală de excluderi. În acest fel, un utilizator își poate crea propria listă locală de excluderi pe lângă lista
generală de excluderi generate în politică. Un administrator poate utiliza Kaspersky Security Center pentru
a vizualiza, adăuga, edita sau șterge elemente de listă din proprietățile computerului.
În cazul în care caseta de selectare este debifată, utilizatorul poate accesa doar lista generală a excluderilor
generate în politică.
528

8. Faceți clic pe butonul Add.

Setări excluderi

9. Selectați modul în care doriți să adăugați excluderea: File or folder, Object name sau Object hash.
10. Pentru a exclude un șier sau un director de la scanare, introduceți calea manual. Kaspersky Endpoint
Security acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști.
Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și / (delimitatori
pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu, masca
C:\*\*.txt va include toate căile către șierele cu extensia TXT din directoarele de pe unitatea C:, darnu și din subdirectoare.
Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele de șiersau director, inclusiv caracterele \ și / (delimitatori pentru numele de șiere și directoare din căile către
șiere și directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile către șierele cu
extensia TXT localizată în directoarele imbricate în Director, cu excepția Directorului în sine.
Masca trebuie să includă cel puțin un nivel de imbricare. Masca C:\**\*.txt nu este o mască validă.
Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și /(delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu,
masca C:\Folder\???.txt va include căi pentru toate șierele din directorul denumit Folder care au
extensia TXT și un nume format din trei caractere.
Puteți utiliza măști la începutul, la mijlocul sau la sfârșitul căii șierului. De exemplu, dacă doriți săadăugați un director pentru toți utilizatorii la excluderi, introduceți masca C:\Users\*\Folder\.

529

11. Dacă doriți să excludeți un anumit tip de obiect din scanări, în câmpul Object name introduceți numele
tipului de obiect conform clasi cării din Enciclopedia Kaspersky (de exemplu, Email-Worm, Rootkit sau
RemoteAdmin).
Puteți folosi măști cu caracterul ? (înlocuiește orice caracter unic) și caracterul * (înlocuiește orice număr
de caractere). De exemplu, dacă este speci cată masca Client*, Kaspersky Endpoint Security exclude
obiectele Client-IRC, Client-P2P și Client-SMTP de la scanări.
12. Dacă doriți să excludeți un șier individual de la scanări, introduceți hash-ul șierului în câmpul Object hash.
Dacă șierul este modi cat, va modi cat și hash-ul șierului. Dacă se întâmplă acest lucru, șierul
modi cat nu va adăugat la excluderi.
13. În blocul Protection components, selectați componentele la care doriți să se aplice excluderea scanării.
14. Dacă este necesar, în câmpul Comment, introdu o descriere succintă a excluderii de la scanare pe care ocreezi.
15. Puteți utiliza comutatorul pentru a stop an exclusion în orice moment.
16. Salvați-vă modi cările.
Cum se creează o excludere de scanare în interfața aplicației

530

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Excluderi și tipuri de obiecte detectate.
3. În blocul Excluderi, faceți clic pe linkul Gestionare excluderi.

Setări pentru excluderi

4. Fă clic pe Adăugare.
5. Dacă doriți să excludeți un șier sau director din scanări, selectați șierul sau directorul făcând clic pebutonul Răsfoire.
De asemenea, puteți introduce calea manual. Kaspersky Endpoint Security acceptă variabilele de mediu și
caracterele * și ? la introducerea unei măști.
Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și / (delimitatori
pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu, masca
C:\*\*.txt va include toate căile către șierele cu extensia TXT din directoarele de pe unitatea C:, darnu și din subdirectoare.
Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele de șiersau director, inclusiv caracterele \ și / (delimitatori pentru numele de șiere și directoare din căile către
șiere și directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile către șierele cu
extensia TXT localizată în directoarele imbricate în Director, cu excepția Directorului în sine.
Masca trebuie să includă cel puțin un nivel de imbricare. Masca C:\**\*.txt nu este o mască validă.
Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și /(delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu,
masca C:\Folder\???.txt va include căi pentru toate șierele din directorul denumit Folder care au
extensia TXT și un nume format din trei caractere.
531

Puteți utiliza măști la începutul, la mijlocul sau la sfârșitul căii șierului. De exemplu, dacă doriți săadăugați un director pentru toți utilizatorii la excluderi, introduceți masca C:\Users\*\Folder\.
6. Dacă doriți să excludeți un anumit tip de obiect din scanări, în câmpul Obiect introduceți numele tipului deobiect conform clasi cării din Enciclopedia Kaspersky (de exemplu, Email-Worm, Rootkit sau
RemoteAdmin).
Puteți folosi măști cu caracterul ? (înlocuiește orice caracter unic) și caracterul * (înlocuiește orice număr
de caractere). De exemplu, dacă este speci cată masca Client*, Kaspersky Endpoint Security exclude
obiectele Client-IRC, Client-P2P și Client-SMTP de la scanări.
7. Dacă doriți să excludeți un șier individual de la scanări, introduceți hash-ul șierului în câmpul Hash șier.
Dacă șierul este modi cat, va modi cat și hash-ul șierului. Dacă se întâmplă acest lucru, șierul
modi cat nu va adăugat la excluderi.
8. În blocul Componente de protecție, selectați componentele la care doriți să se aplice excluderea scanării.
9. Dacă este necesar, în câmpul Comentariu, introdu o descriere succintă a excluderii de la scanare pe care ocreezi.
10. Selectați starea Activă pentru excludere.
Puteți opri excluderea în orice moment, folosind comutatorul.
11. Salvați-vă modi cările.

Listă de excluderi

Exemple de mască de cale:Căi către șiere a ate în oricare dosar:
Masca *.exe va include toate căile către șierele care au extensia exe.
532

Masca exemplu* va include toate căile către șierele denumite EXEMPLU.
Căi către șiere a ate într-un dosar speci cat:
Masca C:\dir\*.* va include toate căile către șierele a ate în directorul C:\dir\, însă nu în
subdirectoarele din C:\dir\.
Masca C:\dir\* va include toate căile către șierele a ate în directorul C:\dir\, inclusiv în subdirectoare.
Masca C:\dir\ va include toate căile către șierele a ate în directorul C:\dir\, inclusiv în subdirectoare.
Masca C:\dir\*.exe va include toate căile către șierele cu extensia EXE a ate în directorul C:\dir\, însănu în subdirectoarele din C:\dir\.
Masca C:\dir\test va include toate căile către șierele denumite „test” a ate în directorul C:\dir\, însănu în subdirectoarele din C:\dir\.
Masca C:\dir\*\test va include toate căile către șierele denumite „test” a ate în directorul C:\dir\ și în
subdirectoarele din C:\dir\.
Masca C:\dir1\*\dir3\ va include toate căile către șierele din subdirectoarele dir3 la un nivel din
directorul C:\dir1\.
Masca C:\dir1\*\dirN\ va include toate căile către șierele din subdirectoarele din directorul C:\dir1\ laorice nivel.
Căi către șiere a ate în toate dosarele cu un nume speci cat:
Masca dir\*.* va include toate căile către șierele din directoarele denumite „dir”, însă nu în
subdirectoarele respectivelor directoare.
Masca dir\* va include toate căile către șierele din directoarele denumite „dir”, însă nu în subdirectoarele
respectivelor directoare.
Masca dir\ va include toate căile către șierele din directoarele denumite „dir”, însă nu în subdirectoarele
respectivelor directoare.
Masca dir\*.exe va include toate căile către șierele cu extensia EXE din directoarele denumite „dir”, însănu în subdirectoarele respectivelor directoare.
Masca dir\test va include toate căile către șierele denumite „test” din directoarele denumite „dir”, însănu în subdirectoarele respectivelor directoare.

Selectarea tipurilor de obiecte detectabile
Pentru a selecta tipurile de obiecte detectabile:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Excluderi și tipuri de obiecte detectate.
3. În blocul Tipuri de obiecte detectate, bifează casetele de selectare din dreptul tipurilor de obiecte pe caredorești să le detecteze Kaspersky Endpoint Security:533

Viruși și viermi ;534

Subcategorie: viruși și viermi (Viruses_and_Worms)
Nivel amenințare: ridicatVirușii și viermii clasici efectuează acțiuni care nu sunt autorizate de către utilizator. Ei pot crea copii
care se pot înmulți singure.
Virus clasic
Când un virus clasic se in ltrează într-un computer, el infectează un șier, se activează, efectuează
acțiuni rău intenționate și adaugă copii ale sale la alte șiere.
Un virus clasic se multiplică numai pe resursele locale ale computerului; el nu poate pătrunde singur pealte computere. El poate transferat pe un alt computer numai dacă adaugă o copie a sa la un șiercare este stocat într-un director partajat sau pe un CD inserat sau dacă utilizatorul redirecționează unmesaj de e-mail cu un șier infectat atașat.
Codul de virus clasic poate pătrunde în diferite zone ale computerelor, sistemelor de operare și
aplicațiilor. În funcție de mediu, virușii se împart în viruși de șier, viruși de boot, viruși de script, și viruși
macro.
Virușii pot infecta șiere folosind o varietate de tehnici. Virușii cu suprascriere își scriu codul peste oparte din codul șierului infectat, ștergând astfel o parte din conținutul șierului. Fișierul infectat nu maifuncționează și nu poate restaurat. Virușii paraziți modi că șiere, lăsându-le complet sau parțial
funcționale. Virușii de companie nu modi că șiere, dar în schimb creează duplicate. Atunci când unșier infectat este deschis, este pornit un duplicat al acestuia (care este în realitate un virus). De
asemenea, sunt întâlnite și următoarele tipuri de viruși: viruși de tip link, viruși OBJ, viruși LIB, viruși codsursă și mulți alții.
ViermeLa fel ca un virus clasic, codul unui vierme se activează și efectuează acțiuni periculoase după ce sein ltrează într-un computer. Virușii se numesc astfel datorită capacității lor de a se „târî” de la uncomputer la altul și de a răspândi copii ale lor prin numeroase canale de date, fără permisiunea
utilizatorului.
Modul în care viermii se răspândesc este principala caracteristică permițând diferențierea între diferitele
tipuri de viermi. Tabelul următor conține o prezentare generală a diferitelor tipuri de viermi, clasi cațidupă modul în care se răspândesc.
Moduri în care se răspândesc viermii

Tip

Nume

Descriere

Viermee-mailViermee-mailEi se răspândesc prin e-mail.

Viermede MI

Viermide clientMISe răspândesc prin intermediul clienților de mesagerie instantanee.

Un mesaj de e-mail infectat conține un șier infectat cu o copie a unuivierme sau un link către un șier care este încărcat pe un site Web careeste posibil să fost modi cat prin hacking sau creat exclusiv în acest scop.
Atunci când deschizi șierul atașat, viermele este activat. Atunci când faciclic pe link, descarci sau deschizi șierul, viermele începe să executeacțiunile sale rău intenționate. După aceea, el continuă să răspândească
alte copii ale sale, căutând alte adrese de e-mail și trimițându-le mesaje
infectate.

535

De obicei, acești viermi trimit mesaje care conțin un link către un șier careconține o copie a viermelui pe un site Web, utilizând listele de contact ale
utilizatorului. Atunci când utilizatorul descarcă și deschide șierul, viermele
se activează.
Viermede IRC

Viermide chat
Internet

Se răspândesc prin camerele de Internet Relay Chats, sisteme de servicii
care permit comunicarea în timp real cu alte persoane de pe Internet.

Viermederețea

Viermide rețea

Acești viermi se răspândesc prin rețele de computere.

ViermeP2P

Viermipentrurețele departajareașiereleSe răspândesc prin intermediul rețelelor peer-to-peer de partajare așierelor.

Acești viermi publică un șier cu o copie a lor sau un link către un șier întrun chat Internet. Atunci când utilizatorul descarcă și deschide șierul,viermele se activează.

Spre deosebire de alte tipuri de viermi, un vierme tipic de rețea serăspândește fără participarea utilizatorului. El scanează rețeaua locală
pentru computere care conțin programe cu vulnerabilități. Pentru aceasta,trimite un pachet de rețea într-un format special (un „exploit”) care conține
codul viermelui sau o parte din acesta. Dacă în rețea se găsește uncomputer „vulnerabil”, el primește un astfel de pachet de rețea. Atunci cândviermele pătrunde complet pe computer, se activează.

Pentru a se in ltra într-o rețea P2P, viermele se copie într-un director departajare de șiere care este de regulă localizat pe computerul utilizatorului.
Rețeaua P2P a șează informații despre acest șier, astfel încât utilizatorul
poate „găsi” șierul infectat prin rețea, asemenea oricărui alt șier, și îl
poate apoi descărca și deschide.
Viermii mai so sticați emulează protocolul de rețea al unei rețele P2P
speci ce: ei returnează răspunsuri pozitive la interogări de căutare și oferă
spre descărcare copii ale lor.

ViermeAltetipuri deviermi

Alte tipuri de viermi includ:
Viermi care se răspândesc prin resurse de rețea. Utilizând funcțiile
sistemului de operare, ei scanează după directoare de rețea disponibile,
se conectează la computere prin Internet și încearcă să obțină accescomplet la unitățile lor de hard disk. Spre deosebire de tipurile de viermi
descrise mai sus, alte tipuri de viermi nu se activează singuri, ci atunci
când utilizatorul deschide un șier care conține o copie a viermelui.
Viermi care nu folosesc niciuna dintre metodele descrise în tabelul demai sus pentru a se răspândi (de exemplu, viermi care se răspândesc printelefoane celulare).

Troieni (inclusiv programe ransomware) ;536

Subcategoria: Troieni
Nivel amenințare: ridicat
Spre deosebire de viermi și de viruși, troienii nu se multiplică singuri. De exemplu, ei penetrează uncomputer prin e-mail sau printr-un browser, atunci când utilizatorul vizitează o pagină Web infectată.
Troienii se lansează cu participarea utilizatorului. Ei încep să execute acțiunile rău intenționate imediatdupă ce sunt lansați.
Diverși troieni au comportamente diferite pe computerele infectate. Principala funcție a troienilor
constă în blocarea, modi carea sau distrugerea informațiilor și dezactivarea unor computere sau rețele.
Troienii pot primi și trimite șiere, le pot executa, pot a șa mesaje pe ecran, pot solicita pagini Web, potdescărca și instala programe și pot reporni computerul.
Hacker-ii folosesc adesea „seturi” de troieni diferiți.
Tipurile de comportament de troian sunt descrise în tabelul următor.
Tipuri de comportament de troian pe un computer infectat

Tip

Nume

Descriere

TroianArcBomb

Troieni –„bombe dearhivă”

Atunci când sunt dezarhivați, aceste arhive cresc în dimensiuni, pânăcând funcționarea computerului este afectată.

Troienipentruadministrare
la distanță

Sunt considerați tipul cel mai periculos de troieni. Prin funcțiile lor se
aseamănă cu aplicațiile de administrare la distanță care suntinstalate pe computere.

Troieni

Includ următoarele tipuri de aplicații rău intenționate:

Backdoor

TroianAtunci când utilizatorul încearcă să dezarhiveze o astfel de arhivă,computerul poate încetinit sau se poate bloca; unitatea de harddisc se umple cu date „goale”. „Bombele de arhivă” sunt periculoaseîn special pe serverele de șiere și de e-mail. Dacă serverul
folosește un sistem automat pentru procesarea informațiilor
primite, o „bombă de arhivă” poate opri serverul.

Aceste programe se instalează pe computer fără a observate deutilizator, permițând intrusului să gestioneze computerul de ladistanță.

Troieni clasici. Aceștia execută doar funcții de bază aletroienilor: blochează, modi că sau distrug informații șidezactivează computere sau rețele. Ei nu au funcționalități
avansate, spre deosebire de alte tipuri de troieni descriși în tabel.
Troieni versatili. Aceste programe au caracteristici avansate,tipice pentru anumite tipuri de troieni.
TrojanRansom

Troieni derecompensă

Ei țin „ostatice” informațiile utilizatorului, modi cându-le sau
blocându-le sau afectând funcționarea computerului, astfel încât
utilizatorul pierde capacitatea de a utiliza informațiile. Intrusul
solicită o recompensă din partea utilizatorului, promițând că va
trimite o aplicație pentru restaurarea performanței computerului și adatelor care au fost stocate pe acesta.

TrojanClicker

Troieni declic

Ei accesează pagini Web de pe computerul utilizatorului, e printrimiterea de comenzi către un browser, pe cont propriu, e prinmodi carea adreselor Web care sunt speci cate în șierele
sistemului de operare.
537

Prin utilizarea acestor programe, intrușii execută atacuri de rețea șisporesc numărul de vizite pe un site Web, sporind numărul dereclame banner a șate.
Troianprogramdedescărcare

Troieniprogramededescărcare

Ei accesează pagina Web a intrusului, descarcă de pe ea alte
aplicații rău intenționate și le instalează pe computerul utilizatorului.
Ei pot conține numele șierului aplicației rău intenționate dedescărcat sau îl pot primi de pe pagina Web accesată.

TrojanDropper

Troieni de
tip Dropper

Ei conțin alți troieni, pe care îi pot depune și apoi instala pe unitatea
de hard disc.
Intrușii pot folosi programe de tipul Trojan Dropper în următoarele
scopuri:
Instalarea unei aplicații rău intenționate fără a observat deutilizator: Programele de tipul Trojan Dropper nu a șează mesaje
sau a șează mesaje false care informează, de exemplu, că există
o eroare într-o arhivă sau o versiune incompatibilă a sistemuluide operare.
Protejarea altei aplicații rău intenționate cunoscute de la
detecție: nu toate software-urile antivirus pot detecta oaplicație rău intenționată din interiorul altei aplicații de tip Trojan
Dropper.

TrojanNoti er

Troieni denoti care

Ei informează un intrus că este accesibil computerul infectat,
trimițând intrusului informații despre computer: adresa IP, numărul
portului deschis sau adresa de e-mail. Ei comunică cu introdusul prine-mail, FTP, accesând pagina Web a intrusului sau într-un alt mod.
Programele de tip Trojan Noti er sunt folosite adesea în seturi careconțin mai mulți troieni. Ei îl noti că pe intrus că alți troieni s-au
instalat cu succes pe computerul utilizatorului.

TrojanProxy

Proxyuri detroieni

Ei permit intrusului să acceseze anonim pagini Web folosind
computerul utilizatorului; sunt adesea folosiți pentru a trimite spam.

TrojanPSW

Programe
dedicatesustragerii
de parole

Programele care sustrag parole sunt un tip de troieni care furăconturi de utilizator, de exemplu date de înregistrare software.
Acești troieni găsesc date con dențiale în șierele de sistem și în
registru și le trimit „atacatorului” prin e-mail, FTP, accesând pagina
web a intrusului sau într-un alt mod.
Unii dintre acești troieni sunt încadrați în tipuri separate descrise în
acest tabel. Aceștia sunt Troieni care fură conturi bancare (TrojanBanker), date de la utilizatori de clienți de mesagerie instantanee(Trojan-IM) și informații de la utilizatori de jocuri online (TrojanGameThief).

Trojan-Spy

SpionitroieniEi îl spionează pe utilizator, colectând informații despre acțiunile peefectuate de utilizator în timp ce acesta lucrează la computer. Ei
pot intercepta date pe care utilizatorul le introduce de la tastatură,pot face copii de ecran sau pot colecta liste de aplicații active.
După ce primesc informațiile, le transferă intrusului prin e-mail, FTP,
accesând pagina Web a intrusului sau într-un alt mod.

TrojanDDoS

Troieniatacatori derețea

Ei trimit numeroase cereri de pe computerul utilizatorului către unserver la distanță. Serverul nu dispune de resurse pentru a procesa
toate cererile, astfel că nu mai funcționează (DoS sau Refuzare
serviciu) Hackerii infectează adesea multe computere cu aceste
programe, astfel încât pot utiliza computerele pentru a ataca
simultan un singur server.
538

Programe de tip Refuzare serviciu execută un atac de pe un singur
computer, cu cunoștința utilizatorului. Programele de tip DDoS
(Refuzare distribuită serviciu) execută atacuri distribuite din mai
multe computere, fără a observate de utilizatorul computerului
infectat.
Trojan-IM

Troieni carefură
informații
de lautilizatorii
clienților demesagerieinstantaneeFură numere de cont și parole ale utilizatorilor de clienți demesagerie instantanee. Ei transferă datele intrusului prin e-mail, FTP,
accesând pagina Web a intrusului sau într-un alt mod.

Rootkit

Rootkituri

Ei maschează alte aplicații rău intenționate și activitatea acestora,
prelungind astfel persistența programelor rău intenționate în
sistemul de operare. Ei pot, de asemenea, să ascundă șiere,
procese din memoria unui computer infectat sau chei de registru
care execută aplicații rău intenționate. Rootkiturile pot masca
schimbul de date între aplicații de pe computerul utilizatorului și altecomputere din rețea.

TrojanSMS

Troieni subformă demesaje SMS

Ele infectează telefoane celulare, trimițând mesaje SMS către
numere de telefon cu tarif premium.

TrojanGameThief

Troieni carefură
informații
de lautilizatorii
de jocuri
onlineEi fură acreditări de cont de la utilizatorii de jocuri online, după caretrimit datele intrusului pe e-mail, prin FTP, accesând pagina Web a
intrusului sau într-un alt mod.

TrojanBanker

Troieni carefurcăconturibancareAceștia fură datele conturilor bancare sau datele pentru sistemelede plată electronică; trimit datele hackerului prin e-mail, FTP,
accesând pagina web a hackerului sau folosind altă metodă.

TrojanMail nder

Troieni carecolectează
adrese dee-mailEi colectează adrese de e-mail stocate pe iun computer și le trimit
intrusului prin e-mail, FTP, accesând pagina Web a intrusului sauîntr-un alt mod. Intrușii pot trimite spam către adresele pe care leau colectat.

Instrumente rău intenționate ;539

Subcategoria: Instrumente periculoase
Nivel de pericol: mediu
Spre deosebire de alte tipuri de malware, instrumentele periculoase nu își execută acțiunile imediat dupăce sunt pornite. Ele pot stocate în siguranță și pornite pe computerul utilizatorului. Intrușii folosesc
adesea caracteristicile acestor programe pentru a crea viruși, viermi și troieni, să execute atacuri derețea pe servere la distanță, să compromită computere sau să execute alte acțiuni rău intenționate.
Diverse caracteristici ale instrumentelor periculoase sunt grupate după tipurile descrise în tabelulurmător.
Caracteristici ale instrumentelor periculoase

Tip

Nume

Descriere

Constructor

Constructori

Permit crearea de noi viruși, viermi și troieni. Unele programe
constructor dispun de o interfață bazată pe o fereastră
standard în care utilizatorul poate selecta tipul aplicației rău
intenționate de creat, modul de contracarare a depanatoarelorși alte caracteristici.

Dos

Atacuri derețea

Ei trimit numeroase cereri de pe computerul utilizatorului către
un server la distanță. Serverul nu dispune de resurse pentru a
procesa toate cererile, astfel că nu mai funcționează (DoS sau
Refuzare serviciu)

Exploit

Exploituri

Un exploit este un set de date sau un cod de program carefolosește vulnerabilitățile aplicației în care este procesat,
executând o acțiune rău intenționată pe un computer. De
exemplu, un exploit poate scrie sau citi șiere sau poate solicita
pagini Web infectate.
Diferite exploituri folosesc vulnerabilități ale diferitelor aplicații
sau servicii de rețea. Deghizat ca pachet de rețea, un exploit
este transmis prin rețea către numeroase computere, căutândcomputere cu servicii de rețea vulnerabile. Un exploit într-unșier DOC folosește vulnerabilitățile editorului text. Atunci cândutilizatorul deschide șierul infectat, exploitul poate începe să
execute acțiuni care sunt pre-programate de către hacker Un
exploit care este încorporat într-un mesaj de e-mail caută
vulnerabilități în orice client de e-mail. El poate începe să
execute o acțiune rău intenționată imediat ce utilizatorul
deschide mesajul infectat în clientul de e-mail respectiv.
Viermii de rețea se răspândesc prin rețele, folosind exploituri.
Exploiturile de tip Nuker sunt pachete de rețea caredezactivează computerele.

FileCryptor

Programe decriptareEle criptează alte aplicații rău intenționate, pentru a le ascundede aplicația antivirus.

Flooder

Programe
pentru„contaminarea”
rețelelor.

Ele trimit numeroase mesaje prin canale de rețea. Acest tip de
instrumente include, de exemplu, instrumente care
contaminează camerele Internet Relay Chats.
Instrumentele de tip ooder nu includ programe care
„contaminează” canale care sunt folosite de clienți de e-mail, demesagerie instantanee și de sisteme de comunicații mobile.
Aceste programe se disting ca tipuri separate care suntdeschise în tabel (Email-Flooder, IM-Flooder și SMS-Flooder).
540

HackTool

Instrumente dehacking

Ele fac posibilă deturnarea computerului pe care sunt instalate
sau atacarea altui computer (de exemplu, prin adăugarea de noi
conturi de sistem fără permisiunea utilizatorului sau prinștergerea jurnalelor de sistem pentru a ascunde urme aleprezenței în sistemul de operare). Acest tip de instrumente
include unele sni ere care prezintă funcții rău intenționate, cum
ar interceptarea parolelor. Sni erele sunt programe carepermit vizionarea tra cului de rețea.

Hoax

HoaxuriEle îl alarmează pe utilizator cu mesaje care seamănă cu cele
pentru viruși: ele pot să „detecteze un virus” într-un șier carede fapt nu este infectat sau să îl noti ce pe utilizator că discul afost formatat, deși acest lucru nu s-a întâmplat în realitate.

Spoofer

Instrumente decontrafacere

Ele trimit mesaje și cereri de rețea cu o adresă a expeditoruluifalsă. Intrușii folosesc instrumente de tip Spoofer pentru a sedeghiza în expeditori reali de mesaje, de exemplu.

VirTool

Instrumente
care modi că
aplicații rău
intenționate

Ele permit modi carea altor programe malware, ascunzându-lede aplicațiile antivirus.

EmailFlooder

Programe care
„contaminează”
adrese de email

Ele trimit numeroase mesaje către diferite adrese de e-mail,„contaminându-le” astfel. Un volum mare de mesaje primite îiîmpiedică pe utilizatori să vizualizeze mesaje utile din inboxurilelor.

IM-Flooder

Programe care
„contaminează”
tra culclienților demesagerieinstantanee

Ele îi inundă cu mesaje pe clienții aplicațiilor de mesagerie
instantanee. Un volum mare de mesaje îi împiedică pe utilizatori
să vizualizeze mesaje utile.

SMSFlooder

Programe care
„contaminează”
tra cul cu
mesaje SMS

Ele trimit numeroase mesaje SMS către telefoane celulare.

Adware ;Subcategorie: software de advertising (Adware);Nivel amenințare: mediu
Programele adware a șează informații publicitare utilizatorului. Programele adware a șează reclame
banner în interfețele altor programe și redirecționează interogările de căutare către pagini Web depublicitate. Unele dintre ele colectează informații de marketing despre utilizator și le trimit
dezvoltatorului. Aceste informații pot include numele site-urilor Web care sunt vizitate de utilizator sauconținutul interogărilor de căutare ale utilizatorului. Spre deosebire de programele de tip Trojan-Spy,programele adware trimit aceste informații dezvoltatorului, cu permisiunea utilizatorului.
Programe de apelare automată ;541

Subcategorie: software legal care ar putea utilizat de infractori pentru a aduce daune computerului
sau datelor personale.
Nivel de pericol: mediu
Majoritatea acestor aplicații sunt utile, astfel că mulți utilizatori le execută. Aceste aplicații includ clienți
IRC, programe de apelare automată, programe de descărcare a șierelor, programe de monitorizare aactivității sistemului, utilitare de parolă și servere Internet pentru FTP, HTTP și Telnet.
Cu toate acestea, dacă intrușii obțin acces la aceste programe sau dacă le instalează pe computerulutilizatorului, unele dintre caracteristicile aplicației pot utilizate pentru a încălca securitatea.
Aceste aplicații diferă după funcția lor; tipurile lor sunt descrise în tabelul următor.

Tip

Nume

Descriere

Client-IRC

Clienți dechatInternet

Utilizatorii instalează aceste programe pentru a vorbi cu alte
persoane în camere Internet Relay Chats. Intrușii îi folosesc
pentru a răspândi malware.

Dialer

Programede apelare
automată

Ei pot stabili conexiuni telefonice către un modem în mod ascuns.

Downloader

Programe
pentrudescărcare

Ele pot descărca șiere din pagini Web în mod ascuns.

Monitor

Programe
pentrumonitorizare

Ele permit monitorizarea activității pe computerul pe care suntinstalate (urmărind ce aplicații sunt active și modul în care semodi că date cu aplicațiile care sunt instalate pe altecomputere).

PSWTool

Programederestaurare aparolelor

Ele permit vizualizarea și restaurarea parolelor uitate. Intrușii leinstalează în mod secret pe computerele utilizatorilor, în același
scop.

RemoteAdmin

Programedeadministrare
la distanță

Sunt folosite pe scară largă de administratorii de sistem. Aceste
programe permit obținerea accesului la interfața unui computer
la distanță pentru a o monitoriza și a o gestiona. Intrușii leinstalează în mod secret pe computerele utilizatorilor, în același
scop: acela de a monitoriza și a gestiona computere la distanță.
Programele legitime de administrare la distanță diferă de troienii
de tip Backdoor pentru administrare la distanță. Troienii au
capacitatea de a penetra în sistemul de operare independent și
de a se instala; programele legale nu pot face acest lucru.

Server-FTP

Servere FTP

Ele funcționează ca servere FTP. Intrușii le instalează pe
computerul utilizatorului pentru a deschide accesul la distanță
prin FTP.

Server-Proxy

Proxy server

Ele funcționează ca servere proxy. Intrușii le instalează pe
computerul utilizatorului pentru a trimite spam în numele
utilizatorului.

Server-Telnet

ServereTelnetEle funcționează ca servere Telnet. Intrușii le instalează pe
computerul utilizatorului pentru a deschide accesul la distanță
prin Telnet.
542

Server-Web

ServereWeb

Ele funcționează ca servere Web. Intrușii le instalează pe
computerul utilizatorului pentru a deschide accesul la distanță
prin HTTP.

RiskTool

Instrumente
pentru alucra pe uncomputerlocal

Ele oferă utilizatorului opțiuni suplimentare atunci când lucrează
pe propriul computer. Instrumentele permit utilizatorului să
ascundă șiere sau ferestre ale aplicațiilor active și să termine
procese active.

NetTool

Instrumente
de rețea

Ele oferă utilizatorului opțiuni suplimentare atunci când lucrează
cu alte computere din rețea. Aceste instrumente permit
repornirea computerelor, detectarea porturilor deschise și
pornirea aplicațiilor instalate pe computere.

Client-P2P

Clienți derețea P2P

Ei permit lucrul în rețele peer-to-peer. Ei pot folosite de intruși
pentru a răspândi malware.

Client-SMTP

Clienți
SMTP

Trimite mesaje e-mail fără știrea utilizatorului. Intrușii le instalează
pe computerul utilizatorului pentru a trimite spam în numele
utilizatorului.

WebToolbar

Bare deinstrumenteWeb

Ele adaugă bare de instrumente la interfețele altor aplicații
pentru a utiliza motoare de căutare.

FraudTool

PseudoprogrameEle se deghizează în alte tipuri de programe. De exemplu, există
programe pseudo-antivirus care a șează mesaje despre
detectarea de malware. Cu toate acestea, în realitate ele nugăsesc și nu dezinfectează nimic.

Detectează alte programe software care pot
datelor personale ;utilizate de intruși pentru a aduce daune computerului sau

543Subcategorie: software legal care ar putea utilizat de infractori pentru a aduce daune computerului
sau datelor personale.
Nivel de pericol: mediu
Majoritatea acestor aplicații sunt utile, astfel că mulți utilizatori le execută. Aceste aplicații includ clienți
IRC, programe de apelare automată, programe de descărcare a șierelor, programe de monitorizare aactivității sistemului, utilitare de parolă și servere Internet pentru FTP, HTTP și Telnet.
Cu toate acestea, dacă intrușii obțin acces la aceste programe sau dacă le instalează pe computerulutilizatorului, unele dintre caracteristicile aplicației pot utilizate pentru a încălca securitatea.
Aceste aplicații diferă după funcția lor; tipurile lor sunt descrise în tabelul următor.

Tip

Nume

Descriere

Client-IRC

Clienți dechatInternet

Utilizatorii instalează aceste programe pentru a vorbi cu alte
persoane în camere Internet Relay Chats. Intrușii îi folosesc
pentru a răspândi malware.

Dialer

Programede apelare
automată

Ei pot stabili conexiuni telefonice către un modem în mod ascuns.

Downloader

Programe
pentrudescărcare

Ele pot descărca șiere din pagini Web în mod ascuns.

Monitor

Programe
pentrumonitorizare

Ele permit monitorizarea activității pe computerul pe care suntinstalate (urmărind ce aplicații sunt active și modul în care semodi că date cu aplicațiile care sunt instalate pe altecomputere).

PSWTool

Programederestaurare aparolelor

Ele permit vizualizarea și restaurarea parolelor uitate. Intrușii leinstalează în mod secret pe computerele utilizatorilor, în același
scop.

RemoteAdmin

Programedeadministrare
la distanță

Sunt folosite pe scară largă de administratorii de sistem. Aceste
programe permit obținerea accesului la interfața unui computer
la distanță pentru a o monitoriza și a o gestiona. Intrușii leinstalează în mod secret pe computerele utilizatorilor, în același
scop: acela de a monitoriza și a gestiona computere la distanță.
Programele legitime de administrare la distanță diferă de troienii
de tip Backdoor pentru administrare la distanță. Troienii au
capacitatea de a penetra în sistemul de operare independent și
de a se instala; programele legale nu pot face acest lucru.

Server-FTP

Servere FTP

Ele funcționează ca servere FTP. Intrușii le instalează pe
computerul utilizatorului pentru a deschide accesul la distanță
prin FTP.

Server-Proxy

Proxy server

Ele funcționează ca servere proxy. Intrușii le instalează pe
computerul utilizatorului pentru a trimite spam în numele
utilizatorului.

Server-Telnet

ServereTelnetEle funcționează ca servere Telnet. Intrușii le instalează pe
computerul utilizatorului pentru a deschide accesul la distanță
prin Telnet.
544

Server-Web

ServereWeb

Ele funcționează ca servere Web. Intrușii le instalează pe
computerul utilizatorului pentru a deschide accesul la distanță
prin HTTP.

RiskTool

Instrumente
pentru alucra pe uncomputerlocal

Ele oferă utilizatorului opțiuni suplimentare atunci când lucrează
pe propriul computer. Instrumentele permit utilizatorului să
ascundă șiere sau ferestre ale aplicațiilor active și să termine
procese active.

NetTool

Instrumente
de rețea

Ele oferă utilizatorului opțiuni suplimentare atunci când lucrează
cu alte computere din rețea. Aceste instrumente permit
repornirea computerelor, detectarea porturilor deschise și
pornirea aplicațiilor instalate pe computere.

Client-P2P

Clienți derețea P2P

Ei permit lucrul în rețele peer-to-peer. Ei pot folosite de intruși
pentru a răspândi malware.

Client-SMTP

Clienți
SMTP

Trimite mesaje e-mail fără știrea utilizatorului. Intrușii le instalează
pe computerul utilizatorului pentru a trimite spam în numele
utilizatorului.

WebToolbar

Bare deinstrumenteWeb

Ele adaugă bare de instrumente la interfețele altor aplicații
pentru a utiliza motoare de căutare.

FraudTool

PseudoprogrameEle se deghizează în alte tipuri de programe. De exemplu, există
programe pseudo-antivirus care a șează mesaje despre
detectarea de malware. Cu toate acestea, în realitate ele nugăsesc și nu dezinfectează nimic.

Obiecte arhivate a căror arhivare poate

utilizată pentru a proteja un cod rău intenționat ;Kaspersky Endpoint Security scanează obiecte comprimate și modulul de dezarhivare din arhive SFX (cuautoextragere).
Pentru a ascunde programe periculoase de aplicații antivirus, intrușii le arhivează folosind arhivatoarespeciale sau creează șiere împachetate multiplu.
Analiștii de viruși de la Kaspersky au identi cat arhivatoarele care sunt cele mai populare în rândul
hackerilor.
În cazul în care Kaspersky Endpoint Security detectează un astfel de arhivator într-un șier, șierulconține cel mai probabil o aplicație rău intenționată sau o aplicație care poate folosită de infractori
pentru a dăuna computerului sau datelor personale.
Kaspersky Endpoint Security identi că următoarele tipuri de programe:Fișiere împachetate care pot dăunătoare – folosite pentru a ambala programe malware, cum arviruși, viermi și troieni.
Fișiere împachetate multiplu (nivel de amenințare mediu) – obiectul a fost arhivat de trei ori cu unulsau cu mai multe arhivatoare.
Obiecte arhivate multiplu .

545

Kaspersky Endpoint Security scanează obiecte comprimate și modulul de dezarhivare din arhive SFX (cuautoextragere).
Pentru a ascunde programe periculoase de aplicații antivirus, intrușii le arhivează folosind arhivatoarespeciale sau creează șiere împachetate multiplu.
Analiștii de viruși de la Kaspersky au identi cat arhivatoarele care sunt cele mai populare în rândul
hackerilor.
În cazul în care Kaspersky Endpoint Security detectează un astfel de arhivator într-un șier, șierulconține cel mai probabil o aplicație rău intenționată sau o aplicație care poate folosită de infractori
pentru a dăuna computerului sau datelor personale.
Kaspersky Endpoint Security identi că următoarele tipuri de programe:Fișiere împachetate care pot dăunătoare – folosite pentru a ambala programe malware, cum arviruși, viermi și troieni.
Fișiere împachetate multiplu (nivel de amenințare mediu) – obiectul a fost arhivat de trei ori cu unulsau cu mai multe arhivatoare.
4. Salvați-vă modi cările.

Tipuri de obiecte detectabile

Editarea listei de aplicații de încredere
546

Lista de aplicații de încredere este o listă de aplicații pentru care Kaspersky Endpoint Security nu monitorizează
activitatea cu șierele și activitatea în rețea (inclusiv activitatea rău intenționată) și nici accesul la registrul desistem. În mod implicit, Kaspersky Endpoint Security monitorizează obiectele care sunt deschise, executate sausalvate de orice proces al unei aplicații și controlează activitatea tuturor aplicațiilor și tra cul în rețea generat deacestea. După ce o aplicație este adăugată la lista de aplicații de încredere, Kaspersky Endpoint Security oprește
monitorizarea activității aplicației.
Diferența dintre excluderile de la scanare și aplicațiile de încredere este că, pentru excluderi, Kaspersky Endpoint
Security nu scanează șierele, în timp ce pentru aplicațiile de încredere nu controlează procesele inițiate. Dacă oaplicație de încredere creează un șier rău intenționat într-un director care nu este inclus în excluderile de lascanare, Kaspersky Endpoint Security va detecta șierul și va elimina amenințarea. Dacă directorul este adăugat la
excluderi, Kaspersky Endpoint Security va omite acest șier.
De exemplu, dacă presupui obiectele utilizate de aplicația Microsoft Windows Notepad standard ca ind sigure,ceea ce înseamnă că ai încredere în această aplicație, poți adăuga Microsoft Windows Notepad în lista de aplicații
de încredere, astfel încât obiectele utilizate de această aplicație nu sunt monitorizate. Acest lucru va crește
performanța computerului, ceea ce este deosebit de important atunci când utilizați aplicații de pe server.
În plus, anumite acțiuni care sunt clasi cate de către Kaspersky Endpoint Security ca ind suspecte este posibil săe sigure în contextul operațional pentru o serie de aplicații. De exemplu, interceptarea textul introdus de la
tastatură este un proces de rutină pentru programele de comutare automată a structurii tastaturii (cum ar Punto
Switcher). Pentru a ține cont de caracteristicile speci ce ale unor astfel de aplicații și pentru a exclude activitatea
lor din monitorizare, îți recomandăm să adaugi aceste aplicații în lista de aplicații de încredere.
Aplicațiile de încredere ajută la evitarea problemelor de compatibilitate între Kaspersky Endpoint Security și alte
aplicații (de exemplu, problema scanării duble a tra cului de rețea al unui computer terț de către Kaspersky
Endpoint Security și de către o altă aplicație antivirus).
În același timp, șierul executabil și procesele aplicației de încredere sunt scanate în continuare după viruși și alte
programe malware. O aplicație poate exclusă complet de la scanarea Kaspersky Endpoint Security cu ajutorul
excluderilor de la scanare.
Cum se adaugă o aplicație în lista de încredere din Consola de administrare (MMC)547

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Setări generale → Excluderi.
5. În blocul Excluderi de la scanare și aplicații de încredere, fă clic pe butonul Setări.
6. În fereastra care se deschide, selectează la Aplicații de încredere.
Acest lucru va deschide o fereastră care conține lista aplicațiilor de încredere.
7. Bifați caseta de selectare Îmbinare valori în momentul moștenirii dacă doriți să creați o listă consolidată
de aplicații de încredere pentru toate computerele companiei. Listele de aplicații de încredere din politicile
principale și secundare vor îmbinate. Listele vor îmbinate dacă funcția de îmbinare a valorilor în
momentul moștenirii este activată. Aplicațiile de încredere din politica principală sunt a șate în politicile
secundare într-o vizualizare numai citire. Nu este posibilă modi carea sau ștergerea aplicațiilor de încredere
ale politicii principale.
8. Bifați caseta de selectare Permite utilizarea aplicațiilor de încredere locale dacă doriți să permiteți
utilizatorului să creeze o listă locală de aplicații de încredere. În acest fel, un utilizator își poate crea proprialistă locală de aplicații de încredere pe lângă lista generală a aplicațiilor de încredere generate în politică. Un
administrator poate utiliza Kaspersky Security Center pentru a vizualiza, adăuga, edita sau șterge elementede listă din proprietățile computerului.
În cazul în care caseta de selectare este debifată, utilizatorul poate accesa doar lista generală a aplicațiilorde încredere generate în politică.
9. Fă clic pe Adăugare.
10. În fereastra care se deschide, introdu calea către șierul executabil al aplicației de încredere (vezi gura de
mai jos).
Kaspersky Endpoint Security acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști.
Kaspersky Endpoint Security nu acceptă variabila de mediu %userprofile% atunci când se
generează o listă de aplicații de încredere în consola Kaspersky Security Center. Pentru a aplica
intrarea tuturor conturilor de utilizatori, puteți utiliza caracterul * (de exemplu,
C:\Users\*\Documents\File.exe). Ori de câte ori adăugați o variabilă de mediu, trebuie săreporniți aplicația.

548

Setările aplicației de încredere

11. Con gurați setările avansate pentru aplicația de încredere (consultați tabelul de mai jos).
12. Puteți utiliza caseta de selectare pentru a exclude o aplicație din zona de încredere în orice moment (vezigura de mai jos).
13. Salvați-vă modi cările.

Lista aplicațiilor de încredere

Cum se adaugă o aplicație în lista de încredere din Web Console și Cloud Console549

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați General settings → Exclusions and types of detected objects.

Setări pentru excluderi

5. În blocul Scan exclusions and trusted applications, faceți clic pe linkul Trusted applications.
Acest lucru va deschide o fereastră care conține lista aplicațiilor de încredere.
6. Bifați caseta de selectare Merge values when inheriting dacă doriți să creați o listă consolidată de aplicații
de încredere pentru toate computerele companiei. Listele de aplicații de încredere din politicile principale și
secundare vor îmbinate. Listele vor îmbinate dacă funcția de îmbinare a valorilor în momentul moștenirii
este activată. Aplicațiile de încredere din politica principală sunt a șate în politicile secundare într-o
vizualizare numai citire. Nu este posibilă modi carea sau ștergerea aplicațiilor de încredere ale politicii
principale.
7. Bifați caseta de selectare Allow use of local trusted applications dacă doriți să permiteți utilizatorului să
creeze o listă locală de aplicații de încredere. În acest fel, un utilizator își poate crea propria listă locală deaplicații de încredere pe lângă lista generală a aplicațiilor de încredere generate în politică. Un administrator
poate utiliza Kaspersky Security Center pentru a vizualiza, adăuga, edita sau șterge elemente de listă din
proprietățile computerului.
550În cazul în care caseta de selectare este debifată, utilizatorul poate accesa doar lista generală a aplicațiilorde încredere generate în politică.
8. Faceți clic pe butonul Adăugare.
9. În fereastra care se deschide, introdu calea către șierul executabil al aplicației de încredere (vezi gura de
mai jos).
Kaspersky Endpoint Security acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști.
Kaspersky Endpoint Security nu acceptă variabila de mediu %userprofile% atunci când se
generează o listă de aplicații de încredere în consola Kaspersky Security Center. Pentru a aplica
intrarea tuturor conturilor de utilizatori, puteți utiliza caracterul * (de exemplu,
C:\Users\*\Documents\File.exe). Ori de câte ori adăugați o variabilă de mediu, trebuie săreporniți aplicația.

Setările aplicației de încredere

10. Con gurați setările avansate pentru aplicația de încredere (consultați tabelul de mai jos).
11. Puteți utiliza caseta de selectare pentru a exclude o aplicație din zona de încredere în orice moment (vezigura de mai jos).
12. Salvați-vă modi cările.

551

Cum se adaugă o aplicație în lista de încredere din interfața aplicației

552

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Excluderi și tipuri de obiecte detectate.
3. În blocul Excluderi, faceți clic pe linkul Speci care aplicații de încredere.

Setări pentru excluderi

4. În fereastra care se deschide, faceți clic pe butonul Adăugare.
5. Selectați șierul executabil al aplicației de încredere.
De asemenea, puteți introduce calea manual. Kaspersky Endpoint Security acceptă variabilele de mediu și
caracterele * și ? la introducerea unei măști.
Kaspersky Endpoint Security acceptă variabilele de mediu și convertește calea din interfața locală aaplicației. Cu alte cuvinte, dacă introduceți calea șierului %userprofile%\Documents\File.exe, seadaugă o înregistrate C:\Users\Fred123\Documents\File.exe în interfața locală a aplicației
pentru utilizatorul Fred123. Astfel, Kaspersky Endpoint Security ignorăprogramul de încredere
File.exe pentru ceilalți utilizatori. Pentru a aplica intrarea tuturor conturilor de utilizatori, puteți utilizacaracterul * (de exemplu, C:\Users\*\Documents\File.exe).

Ori de câte ori adăugați o variabilă de mediu, trebuie să reporniți aplicația.
6. În fereastra de proprietăți a aplicației de încredere, con gurați setările avansate (consultați tabelul de mai
jos).

553

7. Puteți utiliza comutatorul pentru a exclude o aplicație din zona de încredere în orice moment (vezi gura de
mai jos).
8. Salvați-vă modi cările.

Lista aplicațiilor de încredereSetările aplicației de încredere

Parametru

Descriere

Nu scanașierele înainte
de deschidere

Toate șierele deschise de aplicația de încredere sunt excluse de la scanări deKaspersky Endpoint Security. De exemplu, dacă utilizați aplicații pentru copierea derezervă a șierelor, această caracteristică ajută la reducerea consumului de resurse decătre Kaspersky Endpoint Security.

Nu monitoriza
activitatea
aplicației

Kaspersky Endpoint Security nu va monitoriza activitatea șierelor și a rețelei aplicației
în sistemul de operare. Activitatea aplicației este monitorizată de următoarele
componente: Behavior Detection, Exploit Prevention, Host Intrusion Prevention,
Remediation Engine și Firewall.

Nu moșteni
restricții de laprocesulprincipal(aplicația
principală)Restricțiile con gurate pentru procesul părinte nu vor aplicate de Kaspersky Endpoint
Security unui proces copil. Procesul părinte este inițiat de o aplicație pentru care suntcon gurate drepturile aplicației (Host Intrusion Prevention) și regulile de rețea ale
aplicației (Firewall).

Nu monitoriza
activitatea
aplicației
subordonate

Kaspersky Endpoint Security nu va monitoriza activitatea șierelor sau activitatea derețea a aplicațiilor care sunt pornite de această aplicație.

Permitereinteracțiune cu

Autoprotecția Kaspersky Endpoint Security blochează toate încercările de a gestiona
serviciile aplicațiilor de pe un computer la distanță. Dacă această casetă de selectare554

interfața
aplicației

este bifată, aplicația cu acces la distanță are permisiunea de a gestiona setările
Kaspersky Endpoint Security prin interfața Kaspersky Endpoint Security.

Nu blocainteracțiunea cu
componenta
Protecție AMSI

Kaspersky Endpoint Security nu va monitoriza cererile aplicației de încredere pentru ca
obiectele să e scanate de componenta de protecție AMSI.

Nu colecta datede telemetriepentruintroducereainteractiva în
consolă

Kaspersky Endpoint Security nu trimite date de telemetrie despre gestionarea aplicației
pe consolă. Datele de telemetrie sunt folosite de Kaspersky Anti Targeted Attack
Platform (EDR).

Nu scana tra cul
de rețea

Tra cul de rețea inițiat de aplicație va exclus din scanări de Kaspersky Endpoint
Security. Puteți exclude de la scanări e tra cul, e doar tra cul criptat. De asemenea,puteți exclude adresele IP și numerele de port individuale din scanări.

ComentariuDacă este necesar, puteți oferi un scurt comentariu pentru aplicația de încredere.
Comentariile simpli că căutările și sortarea aplicațiilor de încredere.

Stare

Starea aplicației de încredere:
Starea Activă înseamnă că aplicația este în zona de încredere.
Starea Inactivă înseamnă că aplicația este exclusă din zona de încredere.

Exportul și importul zonei de încredere
O zonă de încredere este o listă de obiecte și aplicații con gurate de administratorul de sistem, pe care Kaspersky
Endpoint Security nu le monitorizează când este activ. Zona de încredere conține următoarele liste: excluderi de lascanare și aplicații de încredere. Puteți exporta aceste liste în șiere XML și în alte formate. Apoi puteți modi cașierul pentru a adăuga, de exemplu, un număr mare de excluderi de același tip. De asemenea, puteți utiliza funcția
de export/import pentru a face o copie de rezervă a listei de excluderi și a listei de aplicații de încredere sau pentru
a migra lista pe un alt server.
Aplicația folosește următoarele formate pentru exportul și importul listei de excluderi:XML este disponibil în Consola de administrare (MMC), Web Console și Cloud Console.
DAT este disponibil numai pentru import în Consola de administrare (MMC). Scopul acestui format este de amenține compatibilitatea cu versiunile mai vechi ale aplicației. Puteți converti un șier DAT în XML în Consola deadministrare (MMC) pentru a migra listele de excluderi în Web Console.
CSV este disponibil doar în interfața locală a aplicației.
Kaspersky Endpoint Security folosește formatul XML pentru exportul și importul listei de aplicații de încredere.
Cum se exportă și se importă zona de încredere în Consola de administrare (MMC)555

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Setări generale → Excluderi.
5. În blocul Excluderi de la scanare și aplicații de încredere, fă clic pe butonul Setări.
6. Pentru a exporta lista de reguli:
a. Selectați la Excluderi de la scanare.
Acest lucru va deschide o fereastră care conține lista excluderilor.
b. Selectați excluderile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele
CTRL sau SHIFT.
Dacă nu ați selectat nicio excludere, Kaspersky Endpoint Security va exporta toate excluderile.
c. Faceți clic pe linkul Export.
d. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de excluderiși selectați directorul în care doriți să salvați acest șier.
e. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de excluderi în șierul XML. Kaspersky Endpoint
Security acceptă, de asemenea, exportul listei de excluderi într-un șier DAT.
7. Pentru a exporta lista cu aplicațiile de încredere:a. Selectați la Aplicații de încredere.
Acest lucru va deschide o fereastră care conține lista aplicațiilor de încredere.
b. Selectați aplicațiile de încredere pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați
tastele CTRL sau SHIFT.
Dacă nu selectați nicio aplicație de încredere, Kaspersky Endpoint Security exportă toate aplicațiile deîncredere.
c. Faceți clic pe linkul Export.
d. Astfel, se deschide o fereastră; în acea fereastră, introdu numele șierului XML în care dorești să exporți
lista cu aplicațiile de încredere și selectează directorul în care dorești să salvezi acest șier.
e. Salvați șierul.
Kaspersky Endpoint Security exportă lista cu aplicațiile de încredere în șierul XML.

556

Lista aplicațiilor de încredere

8. Pentru a importa lista de excluderi:a. Selectați la Excluderi de la scanare.
Acest lucru va deschide o fereastră care conține lista excluderilor.
b. Fă clic pe Import.
c. În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de excluderi.
d. Deschideți șierul.
În cazul în care computerul are deja o listă de excluderi, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML. Kaspersky Endpoint Security
acceptă, de asemenea, importul unei liste de excluderi dintr-un șier DAT.
9. Pentru a importa o listă cu aplicațiile de încredere:a. Selectați la Aplicații de încredere.
Acest lucru va deschide o fereastră care conține lista aplicațiilor de încredere.
b. Fă clic pe Import.
c. Astfel, se deschide o fereastră; în acea fereastră, selectați șierul XML din care doriți să importați lista
cu aplicațiile de încredere.
d. Deschideți șierul.
În cazul în care computerul are deja o listă cu aplicații de încredere, Kaspersky Endpoint Security vă va
solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
10. Salvați-vă modi cările.
557

Cum se exportă și se importă zona de încredere în Web Console și Cloud Console558

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați General settings → Exclusions and types of detected objects.

Setări pentru excluderi

5. Pentru a exporta lista de reguli:a. În blocul Scan exclusions and trusted applications, faceți clic pe linkul Scan exclusions.
b. Selectați excluderile pe care doriți să le exportați.
c. Fă clic pe Export.
d. Con rmați că doriți să exportați numai excluderile selectate sau exportați întreaga listă de excluderi.
e. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de excluderiși selectați directorul în care doriți să salvați acest șier.
f. Salvați șierul.
559

g. Kaspersky Endpoint Security exportă întreaga listă de excluderi în șierul XML.
6. Pentru a exporta lista cu aplicațiile de încredere:a. În blocul Scan exclusions and trusted applications, faceți clic pe linkul Trusted applications.
b. Selectați excluderile pe care doriți să le exportați.
c. Fă clic pe Export.
d. Con rmați că doriți să exportați numai excluderile selectate sau exportați întreaga listă de excluderi.
e. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de excluderiși selectați directorul în care doriți să salvați acest șier.
f. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de excluderi în șierul XML.
7. Pentru a importa lista de excluderi:a. Fă clic pe Import.
b. În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de excluderi.
c. Deschideți șierul.
În cazul în care computerul are deja o listă de excluderi, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
8. Pentru a importa o listă cu aplicațiile de încredere:a. În blocul Scan exclusions and trusted applications, faceți clic pe linkul Trusted applications.
b. Fă clic pe Import.
c. Astfel, se deschide o fereastră; în acea fereastră, selectați șierul XML din care doriți să importați lista
cu aplicațiile de încredere.
d. Deschideți șierul.
În cazul în care computerul are deja o listă cu aplicații de încredere, Kaspersky Endpoint Security vă va
solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
9. Salvați-vă modi cările.
Cum se exportă și se importă zona de încredere în interfața aplicației

560

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Excluderi și tipuri de obiecte detectate.

Setări pentru excluderi

3. Pentru a exporta lista de reguli:a. În blocul Excluderi, faceți clic pe linkul Gestionare excluderi.
b. Selectați excluderile pe care doriți să le exportați.
c. Fă clic pe Export.
d. Con rmați că doriți să exportați numai excluderile selectate sau exportați întreaga listă de excluderi.
e. În fereastra care se deschide, speci cați numele șierului CSV în care doriți să exporți lista de excluderiși selectați directorul în care doriți să salvați acest șier.
f. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de excluderi în șierul CSV.

561

Listă de excluderi

4. Pentru a exporta lista cu aplicațiile de încredere:a. În blocul Excluderi, faceți clic pe linkul Speci care aplicații de încredere.
b. Selectați aplicațiile de încredere pe care doriți să le exportați.
c. Fă clic pe Export.
d. Con rmați că doriți să exportați numai aplicațiile de încredere selectate sau să exportați întreaga listă.
e. Astfel, se deschide o fereastră; în acea fereastră, introdu numele șierului XML în care dorești să exporți
lista cu aplicațiile de încredere și selectează directorul în care dorești să salvezi acest șier.
f. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de aplicații de încredere în șierul XML.

562

Lista aplicațiilor de încredere

5. Pentru a importa lista de excluderi:a. În blocul Excluderi, faceți clic pe linkul Gestionare excluderi.
b. Fă clic pe Import.
c. În fereastra care se deschide, selectați șierul CSV din care doriți să importați lista de excluderi.
d. Deschideți șierul.
În cazul în care computerul are deja o listă de excluderi, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul CSV.
6. Pentru a importa o listă cu aplicațiile de încredere:a. În blocul Excluderi, faceți clic pe linkul Speci care aplicații de încredere.
b. Fă clic pe Import.
c. Astfel, se deschide o fereastră; în acea fereastră, selectați șierul XML din care doriți să importați lista
cu aplicațiile de încredere.
d. Deschideți șierul.
În cazul în care computerul are deja o listă cu aplicații de încredere, Kaspersky Endpoint Security vă va
solicita să ștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
7. Salvați-vă modi cările.

563

Folosirea depozitului de certi cate de sistem de încredere
Folosirea depozitului de certi cate de sistem de încredere îți permite să excluzi de la scanările de viruși aplicațiile
semnate cu o semnătură digitală de încredere. Kaspersky Endpoint Security atribuie automat astfel de aplicații
grupului De încredere.

Pentru a începe să folosești depozitul de certi cate de sistem de încredere:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Excluderi și tipuri de obiecte detectate.
3. În lista verticală Depozit certi cate de sistem de încredere, selectați depozitul sistemului pe care Kaspersky
Endpoint Security trebuie să îl considere ca ind de încredere.
4. Salvați-vă modi cările.

564

Gestionarea copiilor de rezervă
Opțiunea Copiere de rezervă stochează copii de rezervă ale șierelor care au fost șterse sau modi cate în timpul
dezinfectării. O copie de rezervă este copia unui șier creată înainte ca șierul să e dezinfectat sau șters. Copiile
de rezervă ale șierelor sunt stocate într-un format special și nu reprezintă o amenințare.
Copiile de rezervă ale șierelor sunt stocate în directorul C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Utilizatorii din grupul Administratori au permisiuni complete de a accesa acest director. Utilizatorul al cărui cont afost utilizat pentru a instala Kaspersky Endpoint Security primește drepturi de acces limitate la acest director.
Kaspersky Endpoint Security nu permite con gurarea permisiunilor de acces al utilizatorului la copiile derezervă ale șierelor.
Uneori nu este posibilă păstrarea integrității șierelor în timpul dezinfectării. Dacă după dezinfectare pierzi parțial
sau total accesul la informații importante dintr-un șier dezinfectat, poți încerca să restabilești șierul din copia derezervă în directorul inițial.
Dacă Kaspersky Endpoint Security se execută sub administrarea Kaspersky Security Center, copiile de rezervă aleșierelor ar putea să e transmise către Serverul de administrare al Kaspersky Security Center. Pentru mai multe
detalii despre gestionarea copiilor de rezervă ale șierelor în Kaspersky Security Center, te rugăm să consulți
sistemul de ajutor al Kaspersky Security Center.

Con gurarea perioadei maxime de stocare pentru șierele din Copie derezervă
Durata maximă implicită de stocare pentru copiile șierelor din Copie de rezervă este de 30 de zile. După expirarea
duratei maxime de stocare, Kaspersky Endpoint Security șterge șierele cele mai vechi din Copie de rezervă.

Pentru a con gura perioada maximă de stocare pentru șierele din Copie de rezervă:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Rapoarte și Spații de stocare.

565Setări copiere de rezervă

3. Dacă doriți să limitați perioada de stocare pentru copiile șierelor în Copie de rezervă, bifați caseta de selectare
Stocare obiecte nu mai mult de N zile din blocul Copie de rezervă. Introduceți durata maximă de stocare
pentru copiile de rezervă ale șierelor în Copie de rezervă.
4. Salvați-vă modi cările.

Con gurarea dimensiunii maxime pentru Copie de rezervă
Puteți speci ca dimensiunea maximă a copiei de rezervă. În mod implicit, dimensiunea pentru Copie de rezervă nu
este limitată. După ce dimensiunea maximă este atinsă, Kaspersky Endpoint Security șterge automat șierele cele
mai vechi din Copie de rezervă.

Pentru a con gura dimensiunea maximă pentru Copie de rezervă:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Rapoarte și Spații de stocare.

566Setări copiere de rezervă

3. În blocul Copie de rezervă, bifați caseta de selectare Limitați dimensiunea Copiei de rezervă la N MO. În cazulîn care caseta de selectare este bifată, dimensiunea maximă de stocare este limitată la valoarea de nită. În mod
implicit, dimensiunea maximă este de 1024 MO. Pentru a evita depășirea dimensiunii maxime a de stocare,
Kaspersky Endpoint Security șterge automat șierele cele mai vechi din stocare atunci când este atinsă
dimensiunea maximă de stocare.
4. Salvați-vă modi cările.

Restaurarea șierelor din Copie de rezervă
Dacă într-un șier este detectat cod rău intenționat, Kaspersky Endpoint Security blochează șierul, îi atribuie
starea Infectat, plasează o copie în Copie de rezervă și încearcă să-l dezinfecteze. Dacă dezinfectarea șierului seface cu succes, starea copiei de rezervă a șierului se modi că în Dezinfectat. Fișierul devine disponibil în directorulsău original. Dacă un șier nu poate dezinfectat, Kaspersky Endpoint Security îl șterge din directorul său original.
Poți restaura șierul din copia sa de rezervă în directorul său original.
Fișierele cu starea Va și ștearsă la repornirea computerului nu pot restaurate. Reporniți computerul, iar stareașierului se va schimba în Dezinfectat sau Șters. Puteți, de asemenea, restaura șierul din copia sa de rezervă în
directorul său original.
Atunci când detectează cod rău intenționat într-un șier care face parte din aplicația Windows Store,
Kaspersky Endpoint Security șterge imediat șierul, fără a-l muta în Copie de rezervă. Poți restaura
integritatea aplicației Windows Store folosind instrumentele adecvate din sistemul de operare Microsoft
Windows 8 (consultați șierele de ajutor Microsoft Windows 8 pentru detalii referitoare la restaurarea
aplicației Windows Store).
567

Setul de copii de rezervă ale șierelor este prezentat sub formă de tabel. Se a șează calea către directorul inițial alșierului pentru copia de rezervă a șierului. Calea către directorul inițial al șierului poate conține date personale.
Dacă mai multe șiere cu nume identice și conținut diferit, amplasate în același director, sunt mutate în Copiede rezervă, va restaurat numai șierul care a fost plasat ultimul în Copie de rezervă.

Pentru a restaura șierele din Copie de rezervă:1. În fereastra principală a aplicației, în secțiunea Monitorizare, faceți clic pe dala Copiere de rezervă.
2. Se deschide lista de șiere din Copie de rezervă; în lista respectivă, selectați șierele pe care doriți să lerestaurați și faceți clic pe Restaurare.
Kaspersky Endpoint Security restaurează toate șierele din copiile de rezervă selectate în directoarele lor inițiale.

Ștergerea copiilor de rezervă ale șierelor din Copie de rezervă
Kaspersky Endpoint Security șterge în mod automat copiile din Copie de rezervă ale șierelor, indiferent de stare,după expirarea duratei de stocare care este con gurată în setările aplicației. Poți, de asemenea, să ștergi manual
orice copie a unui șier din Copie de rezervă.

Pentru a șterge copiile de rezervă ale șierelor din Copie de rezervă:1. În fereastra principală a aplicației, în secțiunea Monitorizare, faceți clic pe dala Copiere de rezervă.
2. Se deschide lista de șiere din Copie de rezervă; în lista respectivă, selectați șierele pe care doriți să le ștergeți
din Copie de rezervă și faceți clic pe Ștergere.
Kaspersky Endpoint Security șterge copiile de rezervă selectate ale șierelor din Copie de rezervă.

568

Serviciul de noti careÎn timpul funcționării Kaspersky Endpoint Security apar tot felul de evenimente. Noti cările referitoare la aceste
evenimente pot pur informative sau pot conține informații critice. De exemplu, noti cările vă pot informa despre
nalizarea cu succes a unei actualizări a bazei de date sau a unui modul al aplicației sau despre înregistrarea unor
erori la componente care necesită remediere.
Kaspersky Endpoint Security acceptă înregistrarea în jurnal a informațiilor despre evenimente în funcționarea
jurnalului de aplicații Microsoft Windows și/sau a jurnalului de evenimente Kaspersky Endpoint Security.
Kaspersky Endpoint Security furnizează noti cări în următoarele moduri:utilizând noti cări pop-up zona de noti care a barei de activități Microsoft Windows;
prin e-mail.
Poți con gura furnizarea noti cărilor de evenimente. Metoda de furnizare a noti cărilor este con gurată pentru
ecare tip de eveniment.
Atunci când folosești tabelul de evenimente pentru a con gura serviciul de noti cări, poți executa următoareleacțiuni:
Filtrează evenimentele serviciului de noti cări după valorile coloanei sau utilizând condiții de ltrare
particularizate.
Utilizează funcția de căutare pentru evenimentele serviciului de noti cări.
Sortează evenimentele serviciului de noti cări.
Schimbă ordinea și setul de coloanele a șate în lista de evenimente ale serviciului de noti cări.

Con gurarea setărilor pentru jurnalul de evenimente
Pentru a con gura setările jurnalului de evenimente:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Interfață.
3. În blocul Noti cări, fă clic pe butonul Setări noti cări.
Componentele și activitățile aplicației Kaspersky Endpoint Security se a șează în partea stângă a ferestrei. Înpartea dreaptă a ferestrei sunt prezentate evenimentele generate pentru componenta sau activitatea
selectată.
Evenimentele pot conține următoarele date de utilizatorului:Căile către șierele scanate de Kaspersky Endpoint Security.
Căi către chei de registru modi cate în timpul funcționării Kaspersky Endpoint Security.
Numele de utilizator Microsoft Windows.
Adresele paginilor Web deschide de utilizator.
569

4. În stânga ferestrei, selectați componenta sau activitatea pentru care dorești să con gurezi setările jurnalului deevenimente.
5. Bifați casetele de selectare de lângă evenimentele relevante din coloanele Salvare în raport local și Salvare în
Jurnal evenimente Windows.
Evenimentele ale căror casete de selectare sunt bifate în coloana Salvare în raport local sunt a șate în
jurnalele aplicației. Evenimentele ale căror casete de selectare sunt bifate în coloana Salvare în Jurnal
evenimente Windows sunt a șate în jurnalele Windows în canalul Application.
6. Salvați-vă modi cările.

Con gurarea a șării și livrării noti cărilor
Pentru a con gura a șarea și livrarea noti cărilor:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Interfață.
3. În blocul Noti cări, fă clic pe butonul Setări noti cări.
Componentele și activitățile aplicației Kaspersky Endpoint Security se a șează în partea stângă a ferestrei. Înpartea dreaptă a ferestrei se listează evenimentele generate pentru componenta selectată sau pentru
activitatea selectată.
Evenimentele pot conține următoarele date de utilizatorului:Căile către șierele scanate de Kaspersky Endpoint Security.
Căi către chei de registru modi cate în timpul funcționării Kaspersky Endpoint Security.
Numele de utilizator Microsoft Windows.
Adresele paginilor Web deschide de utilizator.
4. În stânga ferestrei, selectați componenta sau activitatea pentru care dorești să con gurezi furnizarea
noti cărilor.
5. În coloana Noti care pe ecran, bifați casetele de selectare de lângă evenimentele relevante.
Informațiile despre evenimentele selectate se vor a șa pe ecran ca mesaje pop-up în zona de noti care a bareide activități Microsoft Windows.
6. În coloana Noti care prin e-mail, bifați casetele de selectare de lângă evenimentele relevante.
Informațiile despre evenimentele selectate sunt livrate prin e-mail, dacă setările de livrare a noti cărilor prin email sunt con gurate.
7. Fă clic pe OK.
8. Dacă ați activat noti cările prin e-mail, con gurați setările pentru livrarea prin e-mail:a. Fă clic pe Setări noti care prin e-mail.
b. Bifați caseta de selectare Noti care despre evenimente pentru a activa furnizarea de informații despre
evenimentele Kaspersky Endpoint Security selectate în coloana Noti care prin e-mail.
570

c. Speci că setările de livrare a noti cărilor prin e-mail.
d. Fă clic pe OK.
9. Salvați-vă modi cările.

Con gurarea a șării avertizărilor despre starea aplicației în zona denoti care
Pentru a con gura a șarea avertizărilor despre starea aplicației în zona de noti care:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Interfață.
3. În blocul A șează starea aplicației în zona de noti cări, bifați casetele de selectare de lângă acele categorii deevenimente despre care doriți să vedeți noti cări în zona de noti care din Microsoft Windows.
4. Salvați-vă modi cările.
Atunci când apar evenimente din categoria selectată, pictograma aplicație din zona de noti care se modi că însau în, în funcție de gravitatea avertizării.

Mesajele între utilizatori și administrator
Componentele Application Control, Control dispozitive și Web Control și Adaptive Anomaly Control permit
utilizatorilor computerelor din rețeaua LAN pe care este instalat Kaspersky Endpoint Security să trimită mesajecătre administrator.
Un utilizator poate trimite un mesaj administratorului rețelei locale în următoarele cazuri:
Componenta Control dispozitive a blocat accesul la dispozitiv.
Șablonul de mesaj pentru solicitarea accesului la un dispozitiv blocat este disponibil în interfața Kaspersky
Endpoint Security, în secțiunea Device Contro.
Componenta Application Control a blocat pornirea unei aplicații.
Șablonul de mesaj pentru a solicita permiterea pornirii unei aplicații blocate este disponibil în interfața Kaspersky
Endpoint Security, în secțiunea Application Control.
Componenta Control Web a blocat accesul la o resursă Web.
Șablonul de mesaj pentru a solicita accesul la o resursă Web blocată este disponibil în interfața Kaspersky
Endpoint Security, în secțiunea Web Control.
Metoda folosită pentru trimiterea mesajelor și șablonul utilizat depinde de existența sau nu a unei politici active
Kaspersky Security Center pe computerul pe care este instalată aplicația Kaspersky Endpoint Security și deexistența sau nu a unei conexiuni cu serverul de administrare Kaspersky Security Center. Sunt posibile următoarele
scenarii:Dacă nu se execută o politică a aplicației Kaspersky Security Center pe computerul pe care este instalat
Kaspersky Endpoint Security, se trimite prin e-mail un mesaj al utilizatorului către administratorul rețelei locale.
Câmpurile mesajului sunt populate din șablonul de nit în interfața locală a Kaspersky Endpoint Security.
571Dacă se execută o politică a aplicației Kaspersky Security Center pe computerul pe care este instalat
Kaspersky Endpoint Security, se trimite mesajul standard către Serverul de administrare Kaspersky Security
Center.
În acest caz, mesajele utilizatorului sunt disponibile spre vizualizare în spațiul de stocare pentru evenimente
Kaspersky Security Center (consultați instrucțiunile de mai jos). Câmpurile mesajului sunt populate cu valori din
câmpurile șablonului de nit în politica aplicației Kaspersky Security Center.
Dacă pe computerul pe care este instalată aplicația Kaspersky Endpoint Security este folosită o politică Absent
de la birou a Kaspersky Security Center, metoda folosită pentru trimiterea mesajelor depinde de existența sau
nu a unei conexiuni la Kaspersky Security Center.
Dacă a fost stabilită o conexiune cu aplicația Kaspersky Security Center, Kaspersky Endpoint Security
trimite mesajul standard către serverul de administrare Kaspersky Security Center.
Dacă lipsește o conexiune cu Kaspersky Security Center, se trimite un mesaj al utilizatorului către
administratorul rețelei locale, prin e-mail.
În ambele cazuri, câmpurile mesajului sunt populate cu valori din câmpurile șablonului de nit în politica aplicației
Kaspersky Security Center.

Pentru a vizualiza un mesaj de la un utilizator în spațiul de stocare a evenimentelor din Kaspersky Security Center:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În nodul Administration Server din arborele consolei de administrare, selectați la Events.
Spațiul de lucru Kaspersky Security Center a șează toate evenimentele apărute în cursul funcționării Kaspersky
Endpoint Security, inclusiv mesaje primite de administrator de la utilizatorii rețelei LAN.
3. Pentru a con gura ltrul de evenimente, în lista verticală Event selections, selectați User requests.
4. Selectați mesajul trimis către administrator.
5. Faceți clic butonul Open event properties window în partea dreaptă a spațiului de lucru Consolă deadministrare.

572

Gestionarea rapoartelor
Informațiile despre funcționarea ecărei componente Kaspersky Endpoint Security, evenimentele de criptare dedate, performanțele ecărei activități de scanare, de actualizare și de veri care a integrității, precum șifuncționarea generală a aplicației sunt înregistrate în rapoarte.
Rapoartele sunt stocate în directorul C:\ProgramData\Kaspersky Lab\KES.21.14\Report.
Rapoartele pot conține următoarele date de utilizatorului:Căile către șierele scanate de Kaspersky Endpoint Security.
Căi către chei de registru modi cate în timpul funcționării Kaspersky Endpoint Security.
Numele de utilizator Microsoft Windows.
Adresele paginilor Web deschide de utilizator.
Datele din raport sunt prezentate sub formă de tabel. Fiecare rând din tabel conține informații despre uneveniment separat. Atributele de eveniment sunt localizate în coloanele tabelului. Anumite coloane sunt compuse șiconțin coloane imbricate, cu atribute suplimentare. Pentru a vizualiza atribute suplimentare, faceți clic pe butonulde lângă numele coloanei. Evenimentele care sunt înregistrate în jurnal în timpul funcționării diferitelor componentesau în timpul derulării diferitelor activități au seturi diferite de atribute.
Sunt disponibile următoarele rapoarte:
Raport Auditare sistem. Conține informații despre evenimente apărute în cursul interacțiunii dintre utilizator și
aplicație și în cursul funcționării aplicației în general, care nu sunt legate de nicio componentă sau activitate
particulară a Kaspersky Endpoint Security.
Rapoarte cu privire la funcționarea componentelor Kaspersky Endpoint Security.
Rapoarte ale activităților Kaspersky Endpoint Security.
Raport Criptare date. Conține informații despre evenimente apărute în cursul criptării sau decriptării datelor.
Rapoartele folosesc următoarele nivele de importanță pentru evenimente:
Mesaje de informare. Evenimentele de referință care nu conțin de regulă informații importante.
Avertismente. Evenimente care solicită atenție, deoarece ele re ectă situații importante în funcționarea
Kaspersky Endpoint Security.
Evenimente critice. Evenimente de importanță critică indicând probleme în funcționarea Kaspersky Endpoint
Security sau vulnerabilități în protecția computerului utilizatorului.
Pentru o procesare convenabilă a rapoartelor, poți modi ca prezentarea datelor pe ecran în modurile următoare:
Filtrare listă de evenimente după diferite criterii.
Utilizare funcție de căutare pentru a găsi un anumit eveniment.
Vizualizare eveniment selectat într-o secțiune separată.

573

Sortare listă de evenimente după ecare coloană a raportului.
A șare și ascundere evenimente grupate de ltrul de evenimente utilizând butonul .
Modi care ordine și aranjare coloane prezentate în raport.
Poți salva un raport generat într-un șier text, dacă este necesar. De asemenea, poți șterge informații de raportprivind componentele și activitățile Kaspersky Endpoint Security care sunt combinate în grupuri.
În cazul în care Kaspersky Endpoint Security se execută sub gestionarea Kaspersky Security Center, informațiile
despre evenimente pot transmise către Kaspersky Security Center Administration Server(pentru mai multe
detalii, consultați Ghidul de ajutor al Kaspersky Endpoint Security ).

Vizualizarea rapoartelorDacă un utilizator poate vizualiza rapoartele, mai poate vizualiza toate evenimentele re ectate în rapoarte.

Pentru a vizualiza rapoarte:
1. În fereastra principală a aplicației, în secțiunea Monitorizare, faceți clic pe dala Rapoarte.

Rapoarte

2. În lista de componente și activități, selectează o componentă sau o activitate.
Partea dreaptă a ferestrei a șează un raport care conține o listă de evenimente rezultate din funcționarea
componentei selectate sau activității selectate a aplicației Kaspersky Endpoint Security. Poți sorta evenimenteraport în funcție de valorile din celulele unei coloane.
3. Pentru a vizualiza informații detaliate despre un eveniment, selectați evenimentul în raport.
În partea de jos a ferestrei este a șat un bloc cu sumarul evenimentului.

Con gurarea duratei maxime de stocare a rapoartelor574

Durata maximă implicită de stocare pentru rapoartele despre evenimentele înregistrate în jurnal de Kaspersky
Endpoint Security este de 30 de zile. După această perioadă de timp, Kaspersky Endpoint Security șterge automatînregistrările cele mai vechi din șierul de raport.

Pentru a modi ca durata maximă de stocare a șierelor:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Rapoarte și Spații de stocare.

Setări rapoarte

3. Dacă doriți să limitați termenul de stocare a raportului, bifați caseta de selectare Stocare rapoarte nu mai multde N zile din blocul Rapoarte. De niți durata maximă de stocare a rapoartelor.
4. Salvați-vă modi cările.

Con gurarea dimensiunii maxime a șierului raportPoți speci ca dimensiunea maximă a șierului care conține raportul. În mod implicit, dimensiunea maximă a șieruluiraport este de 1.024 MB. Pentru a evita depășirea dimensiunii maxime a șierului raport, Kaspersky Endpoint
Security șterge automat înregistrările cele mai vechi din șierul de raport atunci când este atinsă dimensiunea
maximă a acestuia.

Pentru a con gura dimensiunea maximă a șierului raport:
1. În fereastra principală a aplicației, faceți clic pe butonul575.

2. În fereastra cu setările aplicației, selectați Setări generale → Rapoarte și Spații de stocare.

Setări rapoarte

3. În blocul Rapoarte, bifați caseta de selectare Limitare dimensiune șier raport la N MO dacă doriți să limitați
dimensiunea unui șier raport. De niți dimensiunea maximă a șierului raport.
4. Salvați-vă modi cările.

Salvarea unui raport într-un șierUtilizatorul răspunde personal pentru asigurarea securității informațiilor dintr-un raport salvat într-un șier și, în
special, pentru controlarea și restricționarea accesului la aceste informații.
Rapoartele pe care le generezi pot salvate în șiere în format text (TXT) sau în șiere CSV.
Kaspersky Endpoint Security înregistrează evenimentele în raport în același mod în care acestea sunt a șatepe ecran: cu alte cuvinte, cu același set și aceeași secvență de atribute de evenimente.

Pentru a salva un raport într-un șier:1. În fereastra principală a aplicației, în secțiunea Monitorizare, faceți clic pe dala Rapoarte.

576

Rapoarte

2. Se deschide o fereastră; în această fereastră, selectați componenta sau activitatea.
Un raport se a șează în partea dreaptă a ferestrei și conține o listă de evenimente apărute în funcționarea
componentei sau activității Kaspersky Endpoint Security selectate.
3. Dacă este necesar, poți modi ca prezentarea datelor în raport:
Filtrând evenimentele
Executând o căutare de eveniment
Rearanjând coloanele
Sortând evenimentele
4. Faceți clic pe butonul Salvare raport în partea din dreapta sus a ferestrei.
5. În fereastra care se deschide, speci cați folderul de destinație pentru șierul de raport.
6. Introduceți numele șierului raport.
7. Selectați formatul necesar al șierului raport: TXT sau CSV.
8. Salvați-vă modi cările.

Golire rapoarte
Pentru a elimina informații din rapoarte:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Rapoarte și Spații de stocare.

577Setări rapoarte

3. În blocul Rapoarte, fă clic pe butonul Curățare.
4. Dacă protecția prin parolă este activată, Kaspersky Endpoint Security vă poate solicita acreditările contului deutilizator. Aplicația solicită acreditările contului dacă utilizatorul nu are permisiunea necesară.
Kaspersky Endpoint Security va șterge toate rapoartele pentru toate componentele și activitățile aplicației.

578

Autoprotecția aplicației Kaspersky Endpoint Security
Autoprotecția împiedică alte aplicații să efectueze acțiuni care pot interfera cu funcționarea Kaspersky Endpoint
Security și, de exemplu, să elimine Kaspersky Endpoint Security de pe computer. Setul de tehnologii deautoprotecție disponibile pentru Kaspersky Endpoint Security depinde de sistemul de operare, dacă este pe 32-biți
sau pe 64-biți (consultați tabelul de mai jos).
Tehnologii de autoprotecție Kaspersky Endpoint Security

Tehnologie

Descriere

Computerx86

Mecanism deautoprotecție

Tehnologia blochează accesul la următoarele componente ale
aplicației:Computerx64șierele din directorul de instalare Kaspersky Endpoint
Security și alte șiere ale aplicației;cheile de regiștri cu înregistrări ce aparțin aplicației;procesele pe care le execută aplicația.
AM-PPL(Antimalware
Protected
Process Light)

Tehnologia protejează procesele Kaspersky Endpoint Securityîmpotriva acțiunilor rău intenționate. Pentru mai multe detalii
despre tehnologia AM-PPL, vizitați site-ul web Microsoft .

–Tehnologia AM-PPL este disponibilă pentru Windows 10
versiunea 1703 (RS2) sau ulterioară și pentru sistemele deoperare Windows Server 2019.

Mecanismul deapărare agestionării
externeAceastă tehnologie împiedică aplicațiile de administrare ladistanță (de exemplu, TeamViewer sau RemotelyAnywhere) săobțină acces la Kaspersky Endpoint Security.

Activarea și dezactivarea Autoprotecției
Mecanismul de autoprotecție a aplicației Kaspersky Endpoint Security este activat în mod implicit.

Pentru a activa sau a dezactiva Autoprotecția:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări aplicație.

579

–
(cu
excepția
Windows
7)Setări Kaspersky Endpoint Security for Windows

3. Utilizați caseta de selectare Activare Autoprotecție pentru a activa sau dezactiva mecanismul deAutoprotecție.
4. Salvați-vă modi cările.

Activarea și dezactivarea suportului pentru AM-PPL
Kaspersky Endpoint Security acceptă tehnologia Antimalware Protected Process Light (denumită în continuare„AM-PPL”) de la Microsoft. AM-PPL protejează procesele Kaspersky Endpoint Security împotriva acțiunilordăunătoare (de exemplu, închiderea aplicației). AM-PPL permite executarea numai a proceselor de încredere.
Procesele Kaspersky Endpoint Security sunt semnate în conformitate cu cerințele de securitate Windows și, prinurmare, sunt de încredere. Pentru mai multe detalii despre tehnologia AM-PPL, vizitați site-ul web Microsoft .
Tehnologia AM-PPL este activată implicit.
Kaspersky Endpoint Security are, de asemenea, mecanisme integrate pentru protejarea proceselor aplicației.
Suportul pentru AM-PPL vă permite să delegați funcțiile de securitate ale proceselor în sistemul de operare. Puteți
crește astfel viteza aplicației și puteți reduce consumul de resurse ale computerului.
Tehnologia AM-PPL este disponibilă pentru Windows 10 versiunea 1703 (RS2) sau ulterioară și pentru sistemele
de operare Windows Server 2019.

Tehnologia AM-PPL este disponibilă numai pe computerele pe care se execută sisteme de operare pe 32-biți.
Tehnologia nu este disponibilă pentru computerele pe care se execută sisteme de operare pe 64-biți.
580

Pentru a activa sau dezactiva tehnologia AM-PPL:
1. Opriți mecanismul de autoprotecție al aplicației.
Mecanismul de autoprotecție previne modi carea și ștergerea proceselor aplicației din memoria computerului,
inclusiv schimbarea stării AM-PPL.
2. Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
3. Deschideți directorul în care se a ă șierul executabil Kaspersky Endpoint Security.
Puteți adăuga calea către șierul executabil la variabila de sistem %PATH% în timpul instalării aplicației.
4. Tastați următoarele în linia de comandă:klpsm.exe enable - activați suportul pentru tehnologia AM-PPL (consultați gura de mai jos).
klpsm.exe disable - dezactivați suportul pentru tehnologia AM-PPL.
5. Repornește Kaspersky Endpoint Security.
6. Reporniți mecanismul de autoprotecție al aplicației.

Activarea suportului pentru tehnologia AM-PPL

Protejarea serviciilor aplicației împotriva gestionării externe
Protejarea serviciilor aplicației împotriva gestionării externe blochează încercările utilizatorilor și ale altor aplicații să
oprească serviciile Kaspersky Endpoint Security. Protecția asigură funcționarea următoarelor servicii:
Serviciul Kaspersky Endpoint Security (avp)
Serviciul Kaspersky Seamless Update (avpsus)
Pentru a părăsi aplicația din linia de comandă, dezactivați protecția serviciilor Kaspersky Endpoint Securityîmpotriva gestionării externe.

Pentru a activa sau dezactiva protecția împotriva gestionării externe:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări aplicație.

581

Setări Kaspersky Endpoint Security for Windows

3. Utilizați caseta de selectare Activează gestionarea externă a serviciilor de sistem pentru a activa sau
dezactiva protecția serviciilor Kaspersky Endpoint Security împotriva gestionării externe.
4. Salvați-vă modi cările.
Drept urmare, atunci când un utilizator încearcă să oprească serviciile aplicației, apare o fereastră de sistem careconține un mesaj de eroare. Utilizatorul poate gestiona serviciile aplicației doar din interfața Kaspersky Endpoint
Security.

Acceptarea aplicațiilor de administrare la distanță
Ocazional, este posibil să aveți nevoie să folosiți o aplicație de administrare la distanță, în timp ce este activată
protecția împotriva gestionării externe.

Pentru a activa funcționarea aplicațiilor de administrare la distanță:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Excluderi și tipuri de obiecte detectate.
3. În blocul Excluderi, faceți clic pe linkul Speci care aplicații de încredere.
4. În fereastra care se deschide, faceți clic pe butonul Adăugare.
5. Selectați șierul executabil al aplicației de administrare la distanță.

582

De asemenea, puteți introduce calea manual. Kaspersky Endpoint Security acceptă variabilele de mediu și
caracterele * și ? la introducerea unei măști.
6. Bifați caseta de selectare Permite interacțiunea cu interfața Kaspersky Endpoint Security.
7. Salvați-vă modi cările.

583

Performanța și compatibilitatea produsului Kaspersky Endpoint Security cu
alte aplicații
Performanțele Kaspersky Endpoint Security se referă la numărul de tipuri de obiecte ce-ți pot afecta computerul șicare pot detectate, precum și la consumul de energie și utilizarea resurselor computerului.

Selectarea tipurilor de obiecte detectabile
Kaspersky Endpoint Security îți permite să ajustezi protecția computerului și să selectezi tipurile de obiecte pe
care le detectează aplicația în timpul funcționării. Kaspersky Endpoint Security scanează întotdeauna sistemul deoperare după viruși, viermi și troieni. Nu poți dezactiva scanarea pentru aceste tipuri de obiecte. Aceste programe
malware pot determina pagube grave computerului. Pentru o securitate mai mare pe computer, poți extinde gamade tipuri de obiecte detectabile activând monitorizarea software-ului legal care poate folosit de infractori pentru
a-ți pune în pericol computerul sau datele personale.

Folosirea modului de economisire a energiei
Consumul de energie de către aplicații este un factor cheie pentru computerele portabile. Activitățile plani cateale Kaspersky Endpoint Security de regulă folosesc resurse considerabile. Atunci când computerul rulează pebaterii, poți folosi modul economisire a energiei pentru a consuma mai puțină putere.
În modul de economisire a energiei, următoarele activități plani cate sunt în mod automat amânate:activitatea de actualizare;
activitatea Scanare completă;activitatea Scanare zone critice;activitatea Scanare personalizată;activitatea Veri care integritate.
În funcție de activarea sau nu a modului de economisire a energiei, Kaspersky Endpoint Security pune în pauză
activitățile de criptare atunci când un computer portabil trece pe baterie. Aplicația reia activitățile de criptare
atunci când computerul portabil trece de la alimentarea pe baterie pe cea de la priză.

Cedarea de resurse pentru alte aplicații
Consumul de resurse ale computerului de către Kaspersky Endpoint Security atunci când îți scanează computerul
poate crește gradul de încărcare a subsistemelor CPU și a unității de hard disk și poate in uența performanța altor
aplicații. Pentru a rezolva problema funcționării simultane în timp ce procesorul și subsistemele unității de hard disksunt supuse unul ux de lucru sporit, Kaspersky Endpoint Security poate poate ceda resursele altor aplicații.

Utilizarea tehnologiei de dezinfectare avansată

584

Aplicațiile rău intenționate de azi pot pătrunde în zonele cele mai adânci ale sistemului de operare, ceea ce le facepractic imposibil de eliminat. După detectarea unei activități periculoase în sistemul de operare, Kaspersky
Endpoint Security execută o procedură de dezinfectare extinsă care folosește o tehnologie de dezinfectare
avansată. Advanced disinfection technology are rolul de a curăța sistemul de operare de aplicații rău intenționate
care și-au început deja procesele în memoria RAM și care împiedică eliminarea lor de către Kaspersky Endpoint
Security prin alte metode. Prin urmare, amenințarea este neutralizată. În timp ce dezinfectarea avansată este în
curs, ți se recomandă să nu pornești procese noi și să nu editezi registrul sistemului de operare. Tehnologia dedezinfectare avansată folosește resurse ale sistemului de operare considerabile, care pot încetini alte aplicații.
După nalizarea procesului de dezinfectare avansată pe un computer pe care se execută Microsoft Windows
pentru stații de lucru, Kaspersky Endpoint Security solicită utilizatorului permisiunea de a reporni computerul. Dupărepornirea sistemului, Kaspersky Endpoint Security șterge șierele programului malware și pornește o scanare
completă a computerului.
O solicitare de repornire este imposibilă pe un computer care execută Microsoft Windows pentru servere din cauza
aspectelor speci ce ale aplicației Kaspersky Endpoint Security. O repornire neplani cată a unui server de șiere
poate conduce la probleme implicând indisponibilitatea temporară a datelor din serverul de șiere sau pierderea
unor date nesalvate. Se recomandă repornirea unui server de șiere strict conform plani cării. De aceea
dezinfectarea avansată este dezactivată în mod implicit pentru serverele de șiere.
Dacă pe un server de șiere este detectată o infecție activă, este transmis un eveniment către Kaspersky Security
Center cu informația că este necesară dezinfectarea avansată. Pentru dezinfectarea unei infecții active de pe unserver, activați tehnologia Dezinfectare activă pentru servere și porniți o activitate de grup Scanare malware întrun moment convenabil pentru utilizatorii serverului.

Activarea sau dezactivarea modului de economisire a energiei
Pentru a activa sau a dezactiva modul de conservare a energiei:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări aplicație.

585

Setări Kaspersky Endpoint Security for Windows

3. În blocul Performanță, bifați sau debifați caseta de selectare Amână activități plani cate în timpulfuncționării cu alimentare de la baterie pentru a activa sau dezactiva modul de economisire a energiei.
Atunci când modul de conservare a energiei este activat și computerul funcționează cu alimentare de la baterie,următoarele activități nu sunt executate, chiar dacă sunt plani cate:

Actualizare
Scanare completă
Scanare zone critice
Scanare personalizată
Veri care integritate
Scanare IOC.
4. Salvați-vă modi cările.

Activarea sau dezactivarea cedării de resurse pentru alte aplicații

586

Consumul de resurse ale computerului de către Kaspersky Endpoint Security atunci când îți scanează computerul
poate crește gradul de încărcare a subsistemelor CPU și a unității de hard disk. Acest lucru poate încetini alte
aplicații. Pentru a optimiza performanța, Kaspersky Endpoint Security oferă un mod de transfer al resurselor către
alte aplicații. În acest mod, sistemul de operare poate scădea prioritatea relor de execuție a activităților descanare ale Kaspersky Endpoint Security atunci când încărcarea CPU este mare. Acest lucru permite redistribuirea
resurselor sistemului de operare către alte aplicații. Astfel, activitățile de scanare vor bene cia de mai puțin timp deprocesare. Ca urmare, Kaspersky Endpoint Security va avea nevoie de mai mult timp pentru a scana computerul. În
mod implicit, aplicația este con gurată să cedeze resurse pentru alte aplicații.

Pentru a activa sau a dezactiva cedarea de resurse pentru alte aplicații:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări aplicație.

Setări Kaspersky Endpoint Security for Windows

3. În blocul Performanță, utilizați caseta de selectare Cedare resurse pentru alte aplicații pentru a activa sau
dezactiva cedarea resurselor către alte aplicații.
4. Salvați-vă modi cările.

Cele mai bune practici pentru optimizarea performanței Kaspersky Endpoint
SecurityCând implementați Kaspersky Endpoint Security for Windows, puteți utiliza următoarele recomandări pentru a
con gura protecția computerului și pentru a optimiza performanța.
587

GeneralCon gurați setările generale ale aplicației în conformitate cu următoarele recomandări:1. Actualizați Kaspersky Endpoint Security la cea mai recentă versiune.
Versiunile mai noi ale aplicației au erorile remediate, stabilitatea îmbunătățită și performanța optimizată.
2. Activați componentele de protecție cu setările implicite.
Setările implicite sunt considerate optime. Aceste setări sunt recomandate de experții Kaspersky. Setările
implicite oferă nivelul de protecție recomandat și utilizarea optimă a resurselor. Dacă este necesar, poți restaurasetările implicite ale aplicației.
3. Activați funcțiile de optimizare a performanței aplicațiilor.
Aplicația are funcții de optimizare a performanței: modul de conservare a energiei și acordarea de resurse altor
aplicații. Asigurați-vă că aceste opțiuni sunt activate.

Scanare malware pe stațiile de lucru
Este recomandată activarea opțiunii Scanare în fundal pentru activitatea Scanare malware pentru stații de lucru.
Scanare în fundal este un mod al aplicației Kaspersky Endpoint Security care nu a șează noti cări pentru utilizator.
Scanarea în fundal necesită mai puține resurse ale computerului decât alte tipuri de scanări (cum ar o scanare
completă). În acest mod, Kaspersky Endpoint Security scanează obiectele de pornire, memoria kernel și partiția desistem. Setările de scanare în fundal sunt considerate optime. Aceste setări sunt recomandate de experții
Kaspersky. Astfel, pentru a efectua o Scanare malware a computerului, puteți utiliza doar modul de scanare în
fundal, fără a utiliza alte activități de scanare.
Dacă scanarea în fundal nu se potrivește nevoilor dvs., con gurați activitatea Scanare malware în conformitate cuurmătoarele recomandări:1. Con gurați plani carea optimă de scanare a computerului.
Puteți con gura ca activitatea să e executată atunci când computerul funcționează la încărcare minimă. De
exemplu, puteți con gura ca activitatea să e executată noaptea sau în weekend-uri.
Dacă utilizatorii își închid computerele la sfârșitul zilei, puteți con gura activitatea de scanare după cum
urmează:Activați Wake-on-LAN. Caracteristica Wake-on-LAN permite pornirea de la distanță a computerului, printrimiterea unui semnal special prin rețeaua locală. Pentru a utiliza această caracteristică, trebuie să activați
Wake-on-LAN în setările BIOS. De asemenea, puteți seta închiderea automată a computerului dupăterminarea scanării.
Dezactivați funcția „Run missed tasks”. Kaspersky Endpoint Security va omite activitățile ratate atunci cândutilizatorul pornește computerul. Executarea activităților după ce computerul este pornit poate incomoda
utilizatorul, deoarece scanarea necesită utilizarea multor resurse.
Dacă nu ați putut con gura o plani care optimă de scanare, setați ca activitățile să e executate numai atunci
când computerul este inactiv. Kaspersky Endpoint Security pornește activitatea de scanare dacă computerul
este blocat sau dacă economizorul de ecran este pornit. Dacă ați întrerupt executarea activității, de exemplu
prin deblocarea computerului, Kaspersky Endpoint Security execută automat activitatea, continuând dinpunctul în care a fost întreruptă.
2. De niți un domeniu de scanare.
Selectați următoarele obiecte de scanat:
Memoria kernel;
588

Procese în execuție și obiectele de pornire;
Sectoarele de boot;Unitatea de sistem (%systemdrive%).
3. Activați tehnologiile iSwift și iChecker.
Tehnologia iSwift.
Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite șiere. Fișierelesunt excluse de la scanare utilizând un algoritm special care ia în considerare data lansării bazelor de dateKaspersky Endpoint Security, data celei mai recente scanări a șierului și orice modi care adusă setărilorscanării. Tehnologia iSwift reprezintă o versiune îmbunătățită a tehnologiei iChecker și este destinată
sistemului de șiere NTFS.
Tehnologia iChecker.
Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite șiere. Fișierelesunt excluse de la scanări utilizând un algoritm special care ia în considerare data lansării bazelor de dateKaspersky Endpoint Security, data celei mai recente scanări a șierului și orice modi care adusă setărilorscanării. Există limitări ale tehnologiei iChecker: aceasta nu funcționează în cazul șierelor mari și se aplică
numai la șierele cu o structură pe care aplicația o recunoaște (de exemplu, EXE, DLL, LNK, TTF, INF, SYS,
COM, CHM, ZIP și RAR).
Puteți activa tehnologiile iSwift și iChecker numai în Consola de administrare (MMC) și interfața Kaspersky
Endpoint Security. Nu puteți activa aceste tehnologii în Kaspersky Security Center Web Console.
4. Dezactivați scanarea arhivelor protejate prin parolă.
Dacă scanarea arhivelor protejate prin parolă este activată, este a șată o fereastră de introducere a paroleiînainte ca arhiva să e scanată. Deoarece este recomandat ca activitatea să e plani cată după orele deprogram, utilizatorul nu poate introduce parola. Puteți scana manual arhivele protejate prin parolă.

Scanare malware pe servere
Con gurați activitatea Scanare malware în conformitate cu următoarele recomandări:1. Con gurați plani carea optimă de scanare a computerului.
Puteți con gura ca activitatea să e executată atunci când computerul funcționează la încărcare minimă. De
exemplu, puteți con gura ca activitatea să e executată noaptea sau în weekend-uri.
2. Activați tehnologiile iSwift și iChecker.
Tehnologia iSwift.
Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite șiere. Fișierelesunt excluse de la scanare utilizând un algoritm special care ia în considerare data lansării bazelor de dateKaspersky Endpoint Security, data celei mai recente scanări a șierului și orice modi care adusă setărilorscanării. Tehnologia iSwift reprezintă o versiune îmbunătățită a tehnologiei iChecker și este destinată
sistemului de șiere NTFS.
Tehnologia iChecker.

589

Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite șiere. Fișierelesunt excluse de la scanări utilizând un algoritm special care ia în considerare data lansării bazelor de dateKaspersky Endpoint Security, data celei mai recente scanări a șierului și orice modi care adusă setărilorscanării. Există limitări ale tehnologiei iChecker: aceasta nu funcționează în cazul șierelor mari și se aplică
numai la șierele cu o structură pe care aplicația o recunoaște (de exemplu, EXE, DLL, LNK, TTF, INF, SYS,
COM, CHM, ZIP și RAR).
Puteți activa tehnologiile iSwift și iChecker numai în Consola de administrare (MMC) și interfața Kaspersky
Endpoint Security. Nu puteți activa aceste tehnologii în Kaspersky Security Center Web Console.
3. Dezactivați scanarea arhivelor protejate prin parolă.
Dacă scanarea arhivelor protejate prin parolă este activată, este a șată o fereastră de introducere a paroleiînainte ca arhiva să e scanată. Deoarece este recomandat ca activitatea să e plani cată după orele deprogram, utilizatorul nu poate introduce parola. Puteți scana manual arhivele protejate prin parolă.

Kaspersky Security Network
Pentru a-ți proteja mai e cient computerul, Kaspersky Endpoint Security folosește informații primite de lautilizatori de pe întregul glob. Kaspersky Security Network este conceput pentru a obține aceste date.

Kaspersky Security Network (KSN) este o infrastructură de servicii în cloud care oferă acces la Baza de cunoștințe
online Kaspersky, care conține informații despre reputația șierelor, a resurselor Web și a programelor software.
Utilizarea datelor de la Kaspersky Security Network asigură răspunsul mai rapid prin Kaspersky Endpoint Security la
noile amenințări, îmbunătățește e ciența unor componente ale protecției și reduce posibilitatea alarmelor false.
Dacă participați la Kaspersky Security Network, serviciile KSN oferă Kaspersky Endpoint Security informații despre
categoria și reputația șierelor scanate, precum și informații despre reputația adreselor web scanate.
Editați setările Kaspersky Security Network în conformitate cu următoarele recomandări:1. Dezactivați modul KSN extins.

Mod KSN extins este un mod în care Kaspersky Endpoint Security trimite date suplimentare către Kaspersky.
2. Con gurează Kaspersky Private Security Network.

Kaspersky Private Security Network (KPSN) este o soluție care permite utilizatorilor de computere caregăzduiesc Kaspersky Endpoint Security sau alte aplicații Kaspersky să obțină acces la bazele de date privind
reputația ale Kaspersky și la alte date statistice, fără a trimite date către Kaspersky de la propriile lor computere.
3. Activați modul Cloud.

Mod cloud se referă la modul de operare al aplicației în care Kaspersky Endpoint Security utilizează o versiune
light a bazelor de date antivirus. Kaspersky Security Network acceptă funcționarea aplicației atunci când suntutilizate baze de date antivirus light. Versiunea light a bazelor de date antivirus vă permite să utilizați aproximativjumătate din memoria RAM a computerului care ar , altfel, utilizată cu bazele de date obișnuite. Dacă nu
participați la Kaspersky Security Network sau dacă modul cloud este dezactivat, Kaspersky Endpoint Security
descarcă versiunea completă a bazelor de date antivirus de pe serverele Kaspersky.

590

Data Encryption
Kaspersky Endpoint Security îți permite să criptezi șiere și directoare stocate pe unitățile locale și amovibile sausă criptezi întregi unități amovibile și unități de hard disk. Criptarea datelor reduce riscul pierderilor de informații
atunci când un computer portabil, o unitate portabilă sau o unitate de hard disk este pierdută sau furată sau atunci
când datele sunt accesate de către utilizatori sau aplicații neautorizate. Kaspersky Endpoint Security utilizează
algoritmul de criptare Advanced Encryption Standard (AES).
Dacă licența a expirat, aplicația nu criptează date noi, iar datele vechi criptate rămân criptate și sunt disponibile
pentru utilizare. În acest caz, criptarea datelor noi necesită activarea aplicației cu o licență nouă care permite
utilizarea criptării.
Dacă licența a expirat sau Acordul de licență pentru utilizatorul nal a fost încălcat, cheia de licență, Kaspersky
Endpoint Security sau componentele de criptare au fost eliminate, starea de criptare a șierelor criptate
anterior nu este garantată. Acest lucru se datorează faptului că unele aplicații, cum ar Microsoft O ice
Word, creează o copie temporară a șierelor în cursul editării. Atunci când șierul original este salvat, copia
temporară înlocuiește șierul original. Prin urmare, pe un computer care nu are funcționalitate de criptare sau
aceasta este inaccesibilă, șierul rămâne necriptat.
Kaspersky Endpoint Security oferă următoarele aspecte pentru protecția datelor:
File Level Encryption pe unitățile locale ale computerului. Poți compila liste de șiere după extensie sau dupăgrupuri de extensii și liste de directoare stocate pe unitățile locale ale computerului și poți crea reguli pentru
criptarea șierelor care sunt create de aplicații speci ce. După aplicarea unei politici, Kaspersky Endpoint
Security criptează și decriptează următoarele șiere:șiere adăugate separat la liste pentru criptare și decriptare;șiere stocate în directoare adăugate la liste pentru criptare și decriptare;Fișiere create de aplicații separate.
Encryption of removable drives. Poți speci ca o regulă de criptare implicită, conform căreia aplicația execută
aceeași acțiune asupra tuturor unităților amovibile sau poți speci ca reguli de criptare pentru unități amovibile
individuale.
Regula de criptare implicită are o prioritate mai mică decât regulile de criptare create pentru unități amovibile
individuale. Regulile de criptare create pentru unități amovibile cu modelul de dispozitiv speci cat au o prioritate
mai mică decât regulile de criptare create pentru unități amovibile cu ID-ul de dispozitiv speci cat.
Pentru a selecta o regulă de criptare pentru șiere de pe o unitate amovibilă, Kaspersky Endpoint Security
veri că dacă modelul și ID-ul dispozitivului sunt cunoscute sau nu. Aplicația efectuează apoi una dintreurmătoarele operațiuni:Dacă modelul de dispozitiv este cunoscut, aplicația folosește regula de criptare (dacă există) creată pentruunități amovibile cu modelul de dispozitiv speci c.
Dacă ID-ul de dispozitiv este cunoscut, aplicația folosește regula de criptare (dacă există) creată pentruunități amovibile cu ID-ul de dispozitiv speci c.
Dacă modelul și ID-ul de dispozitiv sunt cunoscute, aplicația folosește regula de criptare (dacă există) creată
pentru unități amovibile cu ID-ul de dispozitiv speci c. Dacă nu există o astfel de regulă, dar există o regulă
de criptare pentru unități amovibile cu modelul de dispozitiv speci c, aplicația folosește această regulă.
Dacă nu este speci cată nicio regulă de criptare pentru ID-ul de dispozitiv speci c și nici pentru modelul dedispozitiv speci c, aplicația folosește recula de criptare implicită.
Dacă nici modelul, nici ID-ul de dispozitiv nu sunt cunoscute, aplicația folosește regula de criptare implicită.
591

Aplicația îți permite să pregătești o unitate amovibilă pentru a folosi date criptate stocate pe ea în modul
portabil. După activarea modului portabil, poți accesa șiere criptate de pe unități amovibile conectate la uncomputer fără funcționalitate de criptare.
Administrarea regulilor de acces al aplicațiilor la șiere criptate. Pentru orice aplicație poți crea o regulă deacces la șiere criptate care blochează accesul la șierele criptate sau care permite accesul la șierele criptate
doar ca text cifrat, o secvență de caractere obținute la aplicarea criptării.
Crearea pachetelor criptate. Poți crea arhive cifrate și poți proteja accesul la aceste arhive prin parolă.
Conținutul arhivelor criptate poate accesat doar dacă sunt introduse parolele prin care protejezi accesul laarhivele respective. Aceste arhive pot transmise în mod sigur prin rețele sau pe unități amovibile.
Full Disk Encryption. Puteți selecta o tehnologie de criptare: Kaspersky Disk Encryption sau BitLocker Drive
Encryption (denumită în continuare pur și simplu „BitLocker”).

BitLocker este o tehnologie care face parte din sistemul de operare Windows. Dacă un computer este echipat
cu un Trusted Platform Module (TPM), BitLocker îl folosește pentru a stoca cheile de recuperare care asigură
accesul la o unitate de hard disk criptată. Atunci când computerul pornește, BitLocker solicită cheile derecuperare pentru unitatea de hard disk de la Trusted Platform Module și deblochează unitatea. Poți con gurautilizarea unei parole și/sau a unui cod PIN pentru accesarea cheilor de recuperare.
Poți speci ca regula de criptare implicită pentru întreaga unitate de hard disk și poți crea o listă de unități dehard disk care să e excluse de la criptare. Kaspersky Endpoint Security efectuează criptarea Full Disk
Encryption sector cu sector după ce este aplicată politica aplicației Kaspersky Security Center. Aplicația
criptează toate partițiile logice ale unităților de hard disk simultan.
După ce unitățile de hard disk de sistem au fost criptate, la următoarea pornire a computerului utilizatorul
trebuie să nalizeze autenti carea folosind Agentul de Autenti care pentru ca unitățile de hard disk să poată
accesate și sistemul de operare să e încărcat. Acest lucru necesită introducerea parolei pentru simbolul sau
cardul inteligent conectat la computer sau a numelui de utilizator și a parolei pentru contul de Agent deAutenti care creat de administratorul rețelei locale folosind activitatea Gestionare conturi Agent deAutenti care. Aceste conturi se bazează pe conturile Microsoft Windows sub care utilizatorii se conectează lasistemul de operare. Puteți utiliza, de asemenea, tehnologia Single Sign-On (SSO), care vă permite să vă
conectați automat la sistemul de operare folosind numele de utilizator și parola din contul Agent deAutenti care.
Dacă faci o copie de rezervă unui computer și apoi criptezi datele computerului, după care restaurezi copia
de rezervă a computerului și criptezi datele computerului din nou, Kaspersky Endpoint Security creează
dubluri ale conturilor Agent de Autenti care. Pentru a elimina conturile dublate, trebuie să folosești utilitarul
klmover cu cheia dupfix. Utilitarul klmover este inclus în pachetul Kaspersky Security Center. Poți citi mai
multe despre funcționarea sa în secțiunea de ajutor din Kaspersky Security Center.
Accesul la unitățile de hard disk criptate va posibil numai de pe computerele pe care este instalat Kaspersky
Endpoint Security cu funcționalitate full disk encryption. Această precauție reduce riscul pierderilor de date depe o unitate de hard disk criptată atunci când se încearcă accesarea acesteia în afara rețelei locale a companiei.
Pentru a cripta unitățile de hard disk și unitățile amovibile, poți folosi funcția Criptează doar spațiul de disc utilizat.
Se recomandă folosirea acestei funcții numai pentru dispozitive noi care nu au fost utilizate anterior. Dacă aplici
criptarea unui dispozitiv a at deja în uz, este recomandat să criptezi întregul dispozitiv. Astfel se asigură protecția
tuturor datelor – chiar și a datelor șterse care pot conține informații ce pot recuperate.
Înainte de a începe criptarea, Kaspersky Endpoint Security obține o hartă cu sectoarele sistemului de șiere. Primul
val de criptare include sectoare care sunt ocupate de șiere în momentul în care începe criptarea. Al doilea val decriptare include sectoare care au fost scrise după ce a început criptarea. După nalizarea criptării, toate sectoarele
care conțin date sunt criptate.

592După nalizarea criptării, dacă un utilizator șterge un șier, sectoarele care au stocat șierul devin disponibile
pentru stocarea unor informații noi, la nivelul sistemului de șiere, dar ele rămân în continuare criptate. Astfel, atunci
când șierele se scriu pe un dispozitiv nou și dispozitivul este criptat periodic cu funcția Criptează doar spațiul dedisc utilizat, toate sectoarele se criptează după un interval de timp.
Datele necesare pentru decriptarea șierelor The data sunt furnizate de serverul de administrare Kaspersky
Security Center care controla computerul la momentul criptării. În cazul în care computerul cu obiecte criptate afost gestionat de un alt server de administrare din anumite motive, puteți obține acces la datele criptate într-unul
din următoarele moduri:
Servere de administrare în aceeași ierarhie:
Nu trebuie să întreprindeți nicio acțiune suplimentară. Utilizatorul va păstra accesul la obiectele criptate.
Cheile de criptare sunt distribuite tuturor serverelor de administrare.
Servere de administrare separate:
solicitați acces la obiectele criptate de la administratorul rețelei LAN.
Restaurează date pe dispozitivele criptate folosind Utilitarul de restaurare.
Restaurează con gurația serverului de administrare a Kaspersky Security Center care a controlat
computerul la momentul criptării dintr-o copie de rezervă și utilizează această con gurație pe serverul deadministrare care controlează acum computerul cu obiectele criptate.
Dacă nu există acces la datele criptate, urmați instrucțiunile speciale pentru lucrul cu datele criptate (Restaurarea
accesului la șierele criptate, Lucrul cu dispozitive criptate atunci când nu există acces la ele).

Limitările funcționalității de criptareFuncționalitatea Data Encryption are următoarele limitări:Aplicația creează șiere de depanare în cursul criptării. Aproximativ 0.5% din spațiul liber nefragmentat de pe
unitatea de hard disk este necesar pentru stocarea acestora. Dacă nu există su cient spațiu liber nefragmentat
pe unitatea de hard disk, criptarea nu va începe până când nu eliberezi su cient spațiu.
Puteți gestiona toate componentele de criptare a datelor în Kaspersky Security Center Administration Consoleși în Kaspersky Security Center Web Console. În Kaspersky Security Center Cloud Console puteți gestiona
doar Bitlocker.
Componenta Data Encryption este disponibilă numai atunci când se utilizează Kaspersky Endpoint Security cu
sistemul de administrare Kaspersky Security Center sau Kaspersky Security Center Cloud Console (doar
BitLocker). Utilizarea funcționalității Data Encryption când se utilizează Kaspersky Endpoint Security în modul
o line nu este posibilă, deoarece Kaspersky Endpoint Security stochează cheile de criptare în Kaspersky
Security Center.
În cazul în care Kaspersky Endpoint Security este instalat pe un computer pe care se execută Microsoft
Windows pentru servere, este disponibilă numai criptarea completă a unității de hard disk utilizându-setehnologia BitLocker Drive Encryption. În cazul în care Kaspersky Endpoint Security este instalat pe uncomputer pe care se execută Windows pentru stații de lucru, criptarea completă a datelor este disponibilă
integral.
Criptarea completă a unității de hard disk folosind tehnologia Kaspersky Disk Encryption nu este disponibilă pentruunitățile de hard disk care nu îndeplinesc cerințele hardware și software.
593

Compatibilitatea dintre funcționalitatea de criptare a întregului disc din Kaspersky Endpoint Security și Kaspersky
Anti-Virus for UEFI nu bene ciază de suport. Kaspersky Anti-Virus for UEFI pornește înainte de încărcarea
sistemului de operare. Atunci când se utilizează criptarea întregului disc, aplicația va detecta absența unui sistem
de operare instalat pe computer. În consecință, funcționarea Kaspersky Anti-Virus for UEFI se va termina cu oeroare. File Level Encryption (FLE) nu afectează funcționarea Kaspersky Anti-Virus pentru UEFI.
Kaspersky Endpoint Security acceptă următoarele con gurări:unități HDD, SSD și USB.
Tehnologia Kaspersky Disk Encryption (FDE) acceptă lucrul cu SSD, păstrând în același timp performanța și
durata de viață a unităților SSD.
Unități conectate prin magistrală: SCSI, ATA, IEEE1934, USB, RAID, SAS, SATA, NVME.
Unități xe conectate prin magistrala SD sau MMC.
Unități cu sectoare de 512 octeți.
Unități cu sectoare de 4096 octeți care emulează 512 octeți.
Unități cu următorul tip de partiții: GPT, MBR și VBR (unități amovibile).
Software încorporat al standardului UEFI 64 și Legacy BIOS.
Software încorporat al standardului UEFI cu compatibilitate Secure Boot.

Secure Boot este o tehnologie concepută pentru a veri ca semnăturile digitale pentru aplicațiile de încărcare și
driverele UEFI. Secure Boot blochează pornirea aplicațiilor și a driverelor UEFI care nu sunt semnate sau suntsemnate de editori necunoscuți. Kaspersky Disk Encryption (FDE) este complet compatibil cu Secure Boot.
Agentul de autenti care este semnat de un certi cat Microsoft Windows UEFI Driver Publisher.
Pe unele dispozitive (de exemplu, Microsoft Surface Pro și Microsoft Surface Pro 2), o listă învechită acerti catelor de veri care a semnăturii digitale poate instalată în mod implicit. Înainte de a cripta unitatea,
trebuie să actualizați lista certi catelor.
Software încorporat al standardului UEFI cu compatibilitate Fast Boot.

Fast Boot este o tehnologie care ajută computerul să pornească mai repede. Când tehnologia Fast Boot este
activată, în mod normal computerul încarcă doar setul minim de drivere UEFI necesare pentru pornirea
sistemului de operare. Când tehnologia Fast Boot este activată, tastaturile USB, mouse-urile, tokenurile USB,
touchpadurile și ecranele tactile pot să nu funcționeze în timp ce se execută Agentul de Autenti care.
Pentru a utiliza Kaspersky Disk Encryption (FDE), se recomandă dezactivarea tehnologiei Fast Boot. Puteți
utiliza utilitarul de testare FDE pentru a testa funcționarea Kaspersky Disk Encryption (FDE).
Kaspersky Endpoint Security nu acceptă următoarele con gurații:Programul de încărcare pentru boot este amplasat pe o unitate, iar sistemul de operare pe o altă unitate.
Sistemul conțin software încorporat cu standardul UEFI 32.
Sistemul are Intel® Rapid Start Technology și unități care au o partiție dedicată pentru hibernare, chiar dacătehnologia Intel® Rapid Start Technology este dezactivată.
Unități în format MBR cu mai mult de 10 partiții extinse.
594

Sistemul are un șier swap localizat pe o unitate non-sistem.
Sistem multiboot cu mai multe sisteme de operare instalate simultan.
Partiții dinamice (sunt acceptat doar partiții primare).
Unități cu mai puțin de 0.5% spațiu liber nefragmentat pe unitatea de disc.
Unități cu o dimensiune a sectorului alta decât 512 octeți sau 4096 de octeți care emulează 512 octeți.
Unități hibride.
Sistemul are încărcătoare terțe.
Unități cu directoare NTFS comprimate.
Tehnologia Kaspersky Disk Encryption (FDE) este incompatibilă cu alte tehnologii complete de criptare a discului(cum ar BitLocker, McAfee Drive Encryption și WinMagic SecureDoc).
Tehnologia Kaspersky Disk Encryption (FDE) este incompatibilă cu tehnologia ExpressCache.
Crearea, ștergerea și modi carea partițiilor pe o unitate criptată nu este acceptată. Ați putea pierde date.
Formatarea sistemului de șiere nu este acceptată. Ați putea pierde date.
Dacă trebuie să formatați o unitate care a fost criptată cu tehnologia Kaspersky Disk Encryption (FDE),
formatați unitatea pe un computer care nu are Kaspersky Endpoint Security for Windows și utilizați doar
criptarea completă a discului.
O unitate criptată formatată cu opțiunea de formatare rapidă poate identi cată greșit ca ind criptată data
viitoare când este conectată la un computer care are instalat Kaspersky Endpoint Security for Windows. Datele
utilizatorului nu vor disponibile.
Agentul de Autenti care nu acceptă mai mult de 100 de conturi.
Tehnologia Single Sign-On este incompatibilă cu alte tehnologii ale dezvoltatorilor terți.
Tehnologia Kaspersky Disk Encryption (FDE) nu este acceptată pe următoarele modele de dispozitive:
Dell Latitude E6410 (modul UEFI)HP Compaq nc8430 (modul Legacy BIOS)
Lenovo ThinkCentre 8811 (modul Legacy BIOS).
Agentul de Autenti care nu acceptă lucrul cu tokenuri USB atunci când Legacy USB Support este activat. Pe
computer va posibilă doar autenti carea bazată pe parolă.
Când criptați o unitate în modul Legacy BIOS, vi se recomandă să activați Legacy USB Support pe următoarelemodele de dispozitive:
Acer Aspire 5560G
Acer Aspire 6930
Acer TravelMate 8572TDell Inspiron 1420
595

Dell Inspiron 1545
Dell Inspiron 1750
Dell Inspiron N4110
Dell Latitude E4300
Dell Studio 1537
Dell Studio 1569
Dell Vostro 1310
Dell Vostro 1320
Dell Vostro 1510
Dell Vostro 1720
Dell Vostro V13
Dell XPS L502x
Fujitsu Celsius W370
Fujitsu LifeBook A555
HP Compaq dx2450 Microtower PC
Lenovo G550
Lenovo ThinkPad L530
Lenovo ThinkPad T510
Lenovo ThinkPad W540
Lenovo ThinkPad X121e
Lenovo ThinkPad X200s (74665YG)
Samsung R530
Toshiba Satellite A350
Toshiba Satellite U400 10O
MSI 760GM-E51 (placă de bază)Modi carea lungimii cheii de criptare (AES56/AES256)

596

Kaspersky Endpoint Security utilizează algoritmul de criptare Advanced Encryption Standard (AES). Kaspersky
Endpoint Security acceptă algoritmul de criptare AES cu o lungime efectivă a cheii de 256 sau 56 de biți. Algoritmul
de criptare a datelor depinde de biblioteca de criptare AES care este inclusă în pachetul de distribuție: Strong
encryption (AES256) sau Lite encryption (AES56). Biblioteca de criptare AES este instalată împreună cu aplicația.
Modi carea lungimii cheii de criptare este disponibilă numai pentru Kaspersky Endpoint Security 11.2.0 sau oversiune ulterioară.
Modi carea lungimii cheii de criptare constă în următorii pași:1. Decriptați obiectele pe care Kaspersky Endpoint Security le-a criptat înainte de a începe schimbarea
algoritmului de criptare.
a. Decriptează unitățile de hard disk.
b. Decriptați șierele de pe unitățile locale.
c. Decriptați unitățile amovibile.
După modi carea lungimii cheii de criptare, obiectele criptate anterior devin indisponibile.
2. Eliminați aplicația Kaspersky Endpoint Security.
3. Instalați Kaspersky Endpoint Security din pachetul de distribuție Kaspersky Endpoint Security care conține obibliotecă de criptare diferită.
De asemenea, puteți modi ca lungimea cheii de criptare făcând upgrade aplicației. Lungimea cheii poate
modi cată printr-un upgrade al aplicației numai dacă sunt îndeplinite următoarele condiții:Kaspersky Endpoint Security versiunea 10 Service Pack 2 sau o versiune ulterioară este instalat pe computer.
Componentele de criptare a datelor (File Level Encryption, Full Disk Encryption) nu sunt instalate pe computer.
În mod implicit, componentele de criptare a datelor nu sunt incluse în Kaspersky Endpoint Security.
Componenta Gestionare BitLocker nu afectează modi carea lungimii cheii de criptare.
Pentru a modi ca lungimea cheii de criptare, executați șierul kes_win.msi sau setup_kes.exe din pachetul dedistribuție care conține biblioteca de criptare necesară. De asemenea, puteți face upgrade de la distanță aaplicației, utilizând pachetul de instalare.
Este imposibil să schimbați lungimea cheii de criptare utilizând pachetul de distribuție al aceleiași versiuni aaplicației instalate pe computer, fără să dezinstalați mai întâi aplicația.

Kaspersky Disk Encryption
Kaspersky Disk Encryption este disponibil numai pentru computerele pe care rulează un sistem de operare
Windows pentru stații de lucru. Pentru computerele pe care rulează un sistem de operare Windows pentru
servere, utilizați tehnologia BitLocker Drive Encryption.

597

Kaspersky Endpoint Security acceptă criptarea integrală a discurilor în sistemele de șiere FAT32, NTFS și
exFat.
Înainte de a începe criptarea Full Disk Encryption, aplicația rulează o serie de veri cări pentru a determina dacădispozitivul poate criptat, ceea ce include veri carea unității de hard disk de sistem pentru a vedea dacă este
compatibilă cu Agentul de Autenti care sau cu componentele de criptare BitLocker. Pentru a veri ca această
compatibilitate, computerul trebuie repornit. După repornirea computerului, aplicația efectuează automat toateveri cările necesare. Dacă veri carea compatibilității se încheie cu succes, criptarea Full Disk Encryption începe
după încărcarea sistemului de operare și pornirea aplicației. Dacă se descoperă că unitatea de hard disk de sistem
este incompatibilă cu Agentul de Autenti care sau componentele de criptare BitLocker, computerul trebuie pornitapăsând pe butonul hardware de resetare. Kaspersky Endpoint Security înregistrează în jurnal informațiile despre
incompatibilitate. Pe baza acestor informații, aplicația nu începe criptarea Full Disk Encryption la pornirea sistemuluide operare. Informații despre acest eveniment sunt înregistrare în rapoartele Kaspersky Security Center.
Dacă s-a schimbat con gurația hardware a computerului, informațiile despre incompatibilitate înregistrate în jurnalde către aplicație la precedenta veri care trebuie șterse pentru a veri ca din nou compatibilitatea unității de harddisk de sistem cu Agentul de Autenti care și componentele de criptare BitLocker. Pentru aceasta, înainte decriptarea Full Disk Encryption, tastează avp pbatestreset în linia de comandă. Dacă încărcarea sistemului deoperare nu reușește după veri carea compatibilității unității de hard disk de sistem cu Agentul de Autenti care,trebuie să ștergi obiectele și datele rămase după operațiunea de testare pentru Agentul de Autenti care folosind
Utilitarul de restaurare și apoi trebuie să pornești Kaspersky Endpoint Security și să execuți din nou comanda avp
pbatestreset.
După începerea criptării Full Disk Encryption, Kaspersky Endpoint Security criptează toate datele scrise pe unitățile
de hard disk.
Dacă utilizatorul oprește sau repornește computerul în cursul criptării Full Disk Encryption, Agentul de Autenti carese încarcă înainte de următoarea pornire a sistemului de operare. Kaspersky Endpoint Security reia criptarea Full
Disk Encryption după autenti carea cu succes în Agentul de Autenti care și pornirea cu succes a sistemului deoperare.
Dacă sistemul de operare trece în modul Hibernare în timpul criptării Full Disk Encryption, Agentul de Autenti careeste încărcat atunci când sistemul de operare revine din modul Hibernare. Kaspersky Endpoint Security reia
criptarea Full Disk Encryption după autenti carea cu succes în Agentul de Autenti care și pornirea cu succes asistemului de operare.
Dacă sistemul de operare trece în modul Repaus în timpul criptării Full Disk Encryption, Kaspersky Endpoint
Security reia criptarea Full Disk Encryption atunci când sistemul de operare revine din modul Hibernare, fără aîncărca Agentul de Autenti care.
Autenti carea utilizatorului în Agentul de Autenti care poate efectuată în două moduri:
Introdu numele de utilizator și parola pentru contul de Agent de Autenti care creat de administratorul rețelei
LAN folosind instrumentele Kaspersky Security Center.
Introdu parola pentru un simbol sau un simbol sau un card inteligent conectat la computer.
Folosirea unui simbol sau card inteligent este disponibilă dacă unitățile de hard disk ale computerului au fostcriptate utilizându-se algoritmul de criptare AES256. În cazul în care unitățile de hard disk ale computeruluia fost criptate utilizându-se algoritmul de criptare AES56, adăugarea șierului de certi cat electronic lacomandă va refuzată.
Agentul de Autenti care acceptă structuri de tastaturi pentru următoarele limbi:
Engleză (Marea Britanie)
598

Engleză (USA)Arabă (Algeria, Maroc, Tunisia; structură AZERTY)
Spaniolă (America Latină)Italiană
Germană (Germania și Austria)
Germană (Elveția)Portugheză (Brazilia, structură ABNT2)Rusă (pentru tastaturi IBM/Windows cu 105 taste și structură QWERTY)Turcă (structură QWERTY)Franceză (Franța)Franceză (Elveția)Franceză (Belgia, structură AZERTY)
Japoneză (pentru tastaturi cu 106 taste și structură QWERTY)
O structură de tastatură devine disponibilă în Agentul de Autenti care dacă acea structură a fost adăugată însetările de limbă și cele pentru standarde regionale din sistemul de operare și a devenit disponibilă în ecranul debun venit din Microsoft Windows.
Dacă numele de cont din Agentul de Autenti care conține simboluri care nu pot introduse folosind structurile detastatură disponibile în Agentul de Autenti care, unitățile de hard disk criptate pot accesate numai după ce suntrestaurate folosind Unitarul de restaurare sau după ce numele de cont și parola pentru Agentul de Autenti caresunt restaurate.

Caracteristici speciale ale criptării unității SSD
Aplicația acceptă criptarea unităților SSD, a unităților SSHD hibride și a unităților cu caracteristica Intel Smart
Response. Aplicația nu acceptă criptarea unităților cu caracteristica Intel Rapid Start. Dezactivați caracteristicaIntel Rapid Start înainte de a cripta o astfel de unitate.
Criptarea unităților SSD are următoarele caracteristici speciale:Dacă o unitate SSD este nouă și nu conține date con dențiale, activați criptarea numai a spațiului ocupat. Acest
lucru vă permite să suprascrieți sectoarele de unitate relevante.
Dacă o unitate SSD este utilizată și are date con dențiale, selectați una dintre următoarele opțiuni:Ștergeți complet unitatea SSD (Secure Erase), instalați sistemul de operare și rulați criptarea unității SSD cuopțiunea de a cripta numai spațiul ocupat activată.
Rulați criptarea unității SSD cu opțiunea de a cripta numai spațiul ocupat dezactivată.
599

Criptarea unei unități SSD necesită 5-10 GO de spațiu liber. Cerințele de spațiu liber pentru stocarea datelor deadministrare a criptării sunt furnizate în tabelul de mai jos.
Cerințe de spațiu liber pentru stocarea datelor de administrare a criptării

Dimensiunea unității
SSD (GB)Spațiu liber pe partiția principală aunității SSD (MB)Spațiu liber pe partiția secundară aunității SSD (MB)

128

250

64

256

250

640

512

300

128

Pornirea Kaspersky Disk EncryptionÎnainte de a începe criptarea Full Disk Encryption, vă recomandăm să vă asigurați că respectivul computer nu
este infectat. Pentru aceasta, începe o activitate Scanare completă sau Scanare zone critice. Executarea unei
criptări Full Disk Encryption pe un computer infectat de un rootkit poate face computer inutilizabil.
Înainte de a începe criptarea discului, trebuie să veri ci setările conturilor Agent de Autenti care. Componenta
Agent de autenti care este necesară pentru a lucra cu unități protejate folosind tehnologia Kaspersky Disk
Encryption (FDE). Înainte de a încărcarea sistemul de operare, utilizatorul trebuie să completeze autenti carea cu
Agentul. Kaspersky Endpoint Security vă permite să creați automat conturi Agent de Autenti care înainte de acripta o unitate. Poți activa crearea automată a conturilor Agent de Autenti care în setările politicii Full Disk
Encryption (consultă instrucțiunile de mai jos). Puteți utiliza, de asemenea, tehnologia Single Sign-On (SSO).
Kaspersky Endpoint Security îți permite să creezi automat Agentul de Autenti care pentru următoarele grupuri deutilizatori:
Toate conturile de pe computer. Toate conturile de pe computer care au fost active în orice moment.
Toate conturile de domeniu de pe computer. Toate conturile de pe computer care aparțin unui domeniu șicare au fost active în orice moment.
Toate conturile locale de pe computer. Toate conturile locale de pe computer care au fost active în orice
moment.
Cont serviciu cu parolă de unică folosință. Contul serviciului este necesar pentru a obține acces la computer,de exemplu, atunci când utilizatorul uită parola. De asemenea, poți utiliza contul serviciului drept cont de rezervă.
Trebuie să introduci numele contului (în mod implicit, ServiceAccount). Kaspersky Endpoint Security creează
automat o parolă. Poți găsi parola în consola Kaspersky Security Center.
Administrator local. Kaspersky Endpoint Security creează un cont de utilizator pentru Agentul de Autenti carepentru administratorul local al computerului.
Manager computer. Kaspersky Endpoint Security creează un cont de utilizator pentru Agentul de Autenti carepentru contul managerului computerului. Puteți vedea ce cont are rolul de manager de computer în proprietățile
computerului din Active Directory. În mod implicit, rolul de manager de computer nu este de nit, adică nu
corespunde niciunui cont.
Cont activ. Kaspersky Endpoint Security creează automat un cont Agent de Autenti care pentru contul careeste activ în momentul criptării discului.

600

Activitatea Gestionare conturi Agent de Autenti care este concepută pentru con gurarea setărilor deautenti care a utilizatorului. Puteți utiliza această activitate pentru a adăuga conturi noi, pentru a modi ca setările
conturilor curente sau pentru a elimina conturi, dacă este necesar. Puteți utiliza activități locale pentru calculatoareindividuale, precum și activități de grup pentru computere din grupuri de administrare separate sau o selecție decomputere.
Cum se execută Kaspersky Disk Encryption prin Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Criptare date → Full Disk Encryption.
5. În lista verticală Tehnologia de criptare, selectează Kaspersky Disk Encryption.
Tehnologia Kaspersky Disk Encryption nu poate folosită dacă computerul are unități de hard disk
criptate de BitLocker.
6. În lista verticală Mod criptare, selectează Se criptează toate unitățile de hard disk.
Dacă pe computer sunt instalate mai multe sisteme de operare, după criptarea tuturor unităților dehard disk vei putea încărca doar sistemul de operare pe care este instalată aplicația.

Dacă trebuie să excluzi unele unități de hard disk de la procesul de criptare, creează o listă cu acesteunități de hard disk.
7. Con gurați opțiunile avansate pentru componenta Kaspersky Disk Encryption (consultați tabelul de maijos).
8. Salvați-vă modi cările.
Cum se execută componenta Kaspersky Disk Encryption din Web Console și Cloud Console601

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Data Encryption → Full Disk Encryption.
5. În secțiunea Manage encryption, selectați Kaspersky Disk Encryption.
6. Faceți clic pe linkul Kaspersky Disk Encryption.
Această acțiune deschide fereastra cu setările Kaspersky Disk Encryption.
Tehnologia Kaspersky Disk Encryption nu poate folosită dacă computerul are unități de hard disk
criptate de BitLocker.
7. În lista verticală Encryption mode, selectează Encrypt all hard drives.
Dacă pe computer sunt instalate mai multe sisteme de operare, după criptare vei putea încărca doarsistemul de operare cu care s-a efectuat criptarea.

Dacă trebuie să excluzi unele unități de hard disk de la procesul de criptare, creează o listă cu acesteunități de hard disk.
8. Con gurați opțiunile avansate pentru componenta Kaspersky Disk Encryption (consultați tabelul de maijos).
9. Salvați-vă modi cările.
Puteți utiliza instrumentul Monitor criptare pentru controla procesul de criptare sau decriptare a discului de pe
computerul unui utilizator. Puteți executa instrumentul Monitor criptare din fereastra principală a aplicației.

602

Monitor criptareDacă unitățile de hard disk de sistem sunt criptate, Agentul de Autenti care se încarcă înainte de pornirea
sistemului de operare. Utilizează Agentul de Autenti care pentru a naliza autenti carea și a obține accesul launități de hard disk de sistem criptate și a încărca sistemul de operare. După nalizarea cu succes a procedurii deautenti care, se încarcă sistemul de operare. Procesul de autenti care se repetă de ecare dată când sistemul deoperare repornește.
Setările componentei Kaspersky Disk Encryption

Parametru

DescriereCreațiautomatconturi
Agent deautenti carepentruutilizatori în
timpulcriptării

Dacă această casetă de selectare este bifată, aplicația creează conturi Agent deautenti care pe baza listei conturilor de utilizatori Windows din computer. În mod implicit,
Kaspersky Endpoint Security folosește toate conturile locale și de domenii cu careutilizatorul s-a conectat la sistemul de operare în ultimele 30 de zile.

Creațiautomatconturi
Agent deautenti carepentru toțiutilizatorii
acestui
computerdupă
conectareDacă această casetă de selectare este bifată, aplicația veri că informații despre conturile
utilizatorilor Windows de pe computer înainte de a porni Agentul de autenti care. DacăKaspersky Endpoint Security detectează un cont de utilizator Windows care nu are un cont
Agent de autenti care, aplicația va crea un cont nou pentru accesarea unităților de disk
criptate. Noul cont Agent de autenti care va avea următoarele setări implicite: numai
conectare protejată prin parolă și modi carea parolei la prima autenti care. Prin urmare, nu
trebuie să adăugați manual conturi Agent de autenti care utilizând activitatea Gestionare
conturi Agent de Autenti care pentru computerele ale căror unități de hard disk sunt deja
criptate.

SalvareDacă această casetă de selectare este bifată, aplicația salvează numele contului Agent de603

nume deutilizator
introdus în
Agentul deAutenti care
Criptează
doar spațiul
de discutilizat(reduceduratacriptării)Autenti care. Nu ți se va solicita să introduci numele contului la următoarea încercare denalizare a autorizării în Agentul de Autenti care când folosești același cont.

Această casetă de selectare activează/dezactivează opțiunea care limitează zona decriptare la sectoarele ocupate de pe unitatea de hard disk. Această limită îți permite
reducerea timpului necesar pentru criptare.
Activarea sau dezactivarea caracteristicii Criptează doar spațiul de disc utilizat(reduce durata criptării) după pornirea criptării nu modi că această setare până cândunitățile de hard disk nu sunt decriptate. Trebuie să bifezi sau să debifezi această
casetă de selectare înainte de a începe criptarea.
Dacă această casetă de selectare este bifată, sunt criptate numai poțiunile de pe unitatea
de hard disk care sunt ocupate de șiere. Kaspersky Endpoint Security criptează automat
datele noi atunci când sunt adăugate.
Dacă această casetă de selectare este debifată, va criptată întreaga unitate de hard disk,
inclusiv fragmentele reziduale din șiere șterse și modi cate anterior.
Această opțiune este recomandată pentru unități de hard disk noi, ale căror date nu au
fost modi cate sau șterse. Dacă aplici criptarea unei unități de hard disk a ate deja înuz, se recomandă să criptezi întreaga unitate de hard disk. Aceasta asigură protecția
pentru toate datele, chiar și pentru datele șterse care pot eventual recuperate.
Această casetă de selectare nu este bifată în mod implicit.

Utilizare
Legacy USB
Support (nuserecomandă)Această casetă de selectare activează/dezactivează funcția Legacy USB Support. Legacy
USB Support este o funcție BIOS/UEFI care vă permite să folosiți dispozitive USB (cum ar
un token de securitate) în faza de pornire a computerului, înainte de a porni sistemul deoperare (modul BIOS). Legacy USB Support nu afectează acceptarea dispozitivelor USBdupă pornirea sistemului de operare.
Dacă această casetă de selectare este bifată, este activată acceptarea dispozitivelor USB
la pornirea inițială a computerului.
Când funcția Legacy USB Support este activată, Agentul de Autenti care în modul
BIOS nu acceptă lucrul cu simboluri prin USB. Se recomandă folosirea acestei opțiuni
numai atunci când există o problemă de compatibilitate hardware și numai pentru acele
computere pe care a apărut problema.

Crearea unei liste de unități de hard disk excluse de la criptarePoți crea o listă de excluderi de la criptare numai pentru tehnologia Kaspersky Disk Encryption.

Pentru a crea o listă de unități de hard disk excluse de la criptare:604

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Criptare date → Full Disk Encryption.
5. În lista verticală Tehnologia de criptare, selectează Kaspersky Disk Encryption.
Înregistrările care corespund unităților de hard disk excluse de la criptare apar în tabelul Nu se criptează
următoarele unități hard disk. Acest tabel este gol dacă nu ai format anterior o listă de unități de hard disk caresă e excluse de la criptare.
6. Pentru a adăuga unități de hard disk noi la lista de unități de hard disk excluse de la criptare:a. Fă clic pe Adăugare.
b. În fereastra care se deschide, speci cați valorile pentru Nume dispozitiv, Nume computer, Tip de disc,Kaspersky Disk Encryption.
c. Fă clic pe Împrospătare.
d. În coloana Nume, bifează casetele de selectare din rândurile tabelului care corespund unităților de hard disk
pe care dorești să le adaugi la lista de unități de hard disk excluse de la criptare.
e. Fă clic pe OK.
Unitățile de hard disk selectate apar în tabelul Nu se criptează următoarele unități hard disk.
7. Salvați-vă modi cările.

Exportarea și importarea unei liste de unități de hard disk excluse de lacriptarePuteți exporta lista excluderilor de criptare a hard diskului într-un șier XML. Apoi puteți modi ca șierul pentru aadăuga, de exemplu, un număr mare de excluderi de același tip. De asemenea, puteți utiliza funcția de export/importpentru a face o copie de rezervă a listei de excluderi sau pentru a migra excluderile pe un alt server.
Cum se exportă și se importă o listă de excluderi de criptare a hard diskului în Consola de administrare (MMC)605

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Criptare date → Full Disk Encryption.
5. În lista verticală Tehnologia de criptare, selectează Kaspersky Disk Encryption.
Înregistrările care corespund unităților de hard disk excluse de la criptare apar în tabelul Nu se criptează
următoarele unități hard disk.
6. Pentru a exporta lista de excluderi:a. Selectați excluderile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele
CTRL sau SHIFT.
Dacă nu ați selectat nicio excludere, Kaspersky Endpoint Security va exporta toate excluderile.
b. Faceți clic pe linkul Export.
c. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de excluderiși selectați directorul în care doriți să salvați acest șier.
d. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de excluderi în șierul XML.
7. Pentru a importa lista de reguli:a. Fă clic pe Import.
b. În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de excluderi.
c. Deschideți șierul.
În cazul în care computerul are deja o listă de excluderi, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
8. Salvați-vă modi cările.
Cum se exportă și se importă o listă de excluderi de criptare a hard diskului în Consola Web606

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Data Encryption → Full Disk Encryption.
5. Selectați tehnologia Kaspersky Disk Encryption și urmați linkul pentru a con gura setările.
Setările de criptare se deschid.
6. Faceți clic pe linkul Exclusions.
7. Pentru a exporta lista de reguli:
a. Selectați excluderile pe care doriți să le exportați.
b. Fă clic pe Export.
c. Con rmați că doriți să exportați numai excluderile selectate sau exportați întreaga listă de excluderi.
d. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de excluderiși selectați directorul în care doriți să salvați acest șier.
e. Salvați șierul.
Kaspersky Endpoint Security exportă întreaga listă de excluderi în șierul XML.
8. Pentru a importa lista de reguli:a. Fă clic pe Import.
b. În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de excluderi.
c. Deschideți șierul.
În cazul în care computerul are deja o listă de excluderi, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
9. Salvați-vă modi cările.

Activarea tehnologiei Single Sign-On (SSO)
Tehnologia Single Sign-On (SSO) vă permite să vă conectați automat la sistemul de operare folosind acreditările
Agentului de Autenti care. Aceasta înseamnă că un utilizator trebuie să introducă o parolă o singură dată când se
conectează la Windows (parola contului Agent de Autenti care). Tehnologia Single Sign-On vă permite, deasemenea, să actualizați automat parola contului Agent de Autenti care atunci când parola contului Windows este
schimbată.

607

Când utilizați tehnologia Single Sign-on, Agentul de Autenti care ignoră cerințele privind complexitatea parolei
speci cate în Kaspersky Security Center. Puteți seta cerințele privind complexitatea parolei în setările sistemuluide operare.

Activarea tehnologiei Single Sign-On
Cum se activează tehnologia Single Sign-On în Consola de administrare. (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Data Encryption → Setări de criptare comune.
5. În blocul Setări parolă, fă clic pe butonul Setări.
6. În fereastra care se deschide, în la Agent de Autenti care, bifează caseta de selectare Utilizare
tehnologia Single Sign-On (SSO).
7. Dacă utilizezi un furnizor de acreditări terț, bifează caseta de selectare Wrap third-party credential
providers.
8. Salvați-vă modi cările.
Drept urmare, utilizatorul trebuie să nalizeze procedura de autenti care doar o singură dată cu Agentul.
Procedura de autenti care nu este necesară pentru încărcarea sistemului de operare. Sistemul de operare
se încarcă automat.
Cum se activează utilizarea tehnologiei Single Sign-On în Web Console608

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Data Encryption → Full Disk Encryption.
5. Selectați tehnologia Kaspersky Disk Encryption și urmați linkul pentru a con gura setările.
Setările de criptare se deschid.
6. În blocul Password settings, bifați caseta de selectare Use Single Sign-On (SSO) technology.
7. Dacă utilizezi un furnizor de acreditări terț, bifează caseta de selectare Wrap third-party credential
providers.
8. Salvați-vă modi cările.
Drept urmare, utilizatorul trebuie să nalizeze procedura de autenti care doar o singură dată cu Agentul.
Procedura de autenti care nu este necesară pentru încărcarea sistemului de operare. Sistemul de operare
se încarcă automat.
Pentru ca funcția Single Sign-On să funcționeze, parola contului Windows și parola pentru contul de Agent deAutenti care trebuie să se potrivească. Dacă parolele nu se potrivesc, utilizatorul trebuie să efectueze procedurade autenti care de două ori: în interfața Agentului de Autenti care și înainte de a încărca sistemul de operare.
Aceste acțiuni trebuie efectuate o singură dată pentru a sincroniza parolele. După aceea, Kaspersky Endpoint
Security înlocuiește parola contului Agentului de autenti care cu parola contului de Windows. Când parola contului
Windows este schimbată, aplicația va actualiza automat parola pentru contul Agent de Autenti care.

Furnizori de acreditări terți
Kaspersky Endpoint Security 11.10.0 adaugă suport pentru furnizorii de acreditări terți.
Kaspersky Endpoint Security acceptă furnizorul de acreditări terț ADSelfService Plus.
Când lucrați cu furnizori de acreditări terți, Agentul de Autenti care interceptează parola înainte ca sistemul deoperare să e încărcat. Aceasta înseamnă că un utilizator trebuie să introducă o parolă o singură dată când se
conectează la Windows. După ce se conectează la Windows, utilizatorul poate utiliza capacitățile unui furnizor deacreditări terț pentru autenti care în serviciile corporative, de exemplu. Furnizorii de acreditări terți permit
utilizatorilor să-și reseteze în mod independent propria parolă. În acest caz, Kaspersky Endpoint Security va
actualiza automat parola pentru Agentul de Autenti care.
Dacă utilizați un furnizor de acreditări terț care nu este acceptat de aplicație, este posibil să întâmpinați anumite
limitări în funcționarea tehnologiei Single Sign-On. Când vă conectați la Windows, vor disponibile două pro luri
pentru utilizator: furnizorul de acreditări din sistem și furnizorul de acreditări terț. Pictogramele acestor pro luri vor
identice (vezi gura de mai jos). Utilizatorul va avea următoarele opțiuni pentru a continua:Dacă utilizatorul selectează furnizorul de acreditări terț, Agentul de Autenti care nu va putea sincroniza parola
cu contul Windows. Prin urmare, dacă utilizatorul a schimbat parola contului Windows, Kaspersky Endpoint
Security nu poate actualiza parola pentru contul Agent de Autenti care. Ca rezultat, dacă parolele nu se609

potrivesc, utilizatorul trebuie să efectueze procedura de autenti care de două ori: în interfața Agentului deAutenti care și înainte de a încărca sistemul de operare. În acest caz, utilizatorul poate utiliza capacitățile unuifurnizor de acreditări terț pentru autenti care în serviciile corporative, de exemplu.
Dacă utilizatorul selectează furnizorul de acreditări din sistem, Agentul de Autenti care va sincroniza parolele cu
contul Windows. În acest caz, utilizatorul nu poate utiliza capacitățile unui furnizor de acreditări terț pentru
autenti care în serviciile corporative, de exemplu.

Pro lul de autenti care în sistem și pro lul de autenti care terț pentru conectarea la Windows

Gestionarea conturilor Agentului de Autenti careComponenta Agent de autenti care este necesară pentru a lucra cu unități protejate folosind tehnologia
Kaspersky Disk Encryption (FDE). Înainte de a încărcarea sistemul de operare, utilizatorul trebuie să completeze
autenti carea cu Agentul. Activitatea Gestionare conturi Agent de Autenti care este concepută pentru
con gurarea setărilor de autenti care a utilizatorului. Puteți utiliza activități locale pentru calculatoare individuale,precum și activități de grup pentru computere din grupuri de administrare separate sau o selecție de computere.
Nu puteți con gura o programare pentru pornirea activității Gestionare conturi Agent de Autenti care. De
asemenea, este imposibil să opriți forțat o activitate.
Cum se creează activitatea Gestionare conturi Agent de Autenti care în Consola de administrare (MMC)6101. În Consola de administrare, accesați directorul Administration Server → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul New task.
Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului activității
Selectați Kaspersky Endpoint Security for Windows (12.2) → Gestionare conturi Agent de Autenti care.

Pasul 2. Selectarea unei comenzi de gestionare a contului Agent de Autenti care
Generați o listă de comenzi de administrare a contului Agent de Autenti care. Comenzile de gestionare vă
permit să adăugați, să modi cați și să ștergeți conturile Agent de Autenti care (consultați instrucțiunile de maijos). Doar utilizatorii care au un cont Agent de Autenti care pot naliza procedura de autenti care, încărca
sistemul de operare și obține acces la unitatea criptată.

Pasul 3. Selectarea dispozitivelor cărora le va atribuită activitatea
Selectați computerele pe care se va efectua activitatea. Sunt disponibile următoarele opțiuni:
Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluseîntr-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Dispozitivele
speci ce pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Speci carea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți speci ca nume
NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 4. De nirea numelui activității
Introduceți un nume pentru activitate, de exemplu, Conturi de administrator.

Pasul 5. Finalizarea creării activității
Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard nishes. Puteți
monitoriza progresul activității în proprietățile activității.
Drept urmare, după ce activitatea este nalizată la următoarea pornire a computerului, noul utilizator poate
naliza procedura de autenti care, încărca sistemul de operare și obține acces la unitatea criptată.
Cum se creează activitatea Gestionare conturi Agent de Autenti care în Web Console611

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul Add.
Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Con gurarea setările generale ale activității
Con gurați setările generale pentru activitate:
1. În lista verticală Application, selectează Kaspersky Endpoint Security for Windows (12.2).
2. În lista verticală Task type, selectează Manage Authentication Agent accounts.
3. În câmpul Task name, introduceți o descriere succintă, cum ar Conturi de administrator.
4. În blocul Select devices to which the task will be assigned, selectați domeniul activității.

Pasul 2. Gestionarea conturilor Agentului de Autenti care
Generați o listă de comenzi de administrare a contului Agent de Autenti care. Comenzile de gestionare vă
permit să adăugați, să modi cați și să ștergeți conturile Agent de Autenti care (consultați instrucțiunile de maijos). Doar utilizatorii care au un cont Agent de Autenti care pot naliza procedura de autenti care, încărca
sistemul de operare și obține acces la unitatea criptată.

Pasul 3. Finalizarea creării activității
Ieșiți din Expert. Se va a șa o activitate nouă în lista de activități.
Pentru a executa o activitate, bifează caseta de selectare de lângă activitate și fă clic pe butonul Start.
Drept urmare, după ce activitatea este nalizată la următoarea pornire a computerului, noul utilizator poate
naliza procedura de autenti care, încărca sistemul de operare și obține acces la unitatea criptată.
Pentru a adăuga un cont de Agent de Autenti care, trebuie să adăugați o comandă specială la activitatea
Gestionare conturi Agent de Autenti care. Este convenabil să folosiți o activitate de grup, de exemplu, pentru aadăuga un cont de administrator la toate computerele.
Kaspersky Endpoint Security vă permite să creați automat conturi Agent de Autenti care înainte de a cripta ounitate. Puteți activa crearea automată a conturilor Agentului de Autenti care în Full Disk Encryption policy
settings. Puteți utiliza, de asemenea, tehnologia Single Sign-On (SSO).
Cum se adaugă un cont Agent de Autenti care prin Consola de administrare (MMC)612

1. Deschideți proprietățile activității Gestionare conturi Agent de Autenti care.
2. În proprietățile activității, selectați secțiunea Setări.
3. Faceți clic pe Adăugare → Comandă de adăugare cont.
4. În fereastra care se deschide, în câmpul Cont Windows, speci cați numele contului Microsoft Windows
care va utilizat pentru a crea contul Agent de Autenti care.
5. Dacă ați introdus manual numele contului Windows, faceți clic pe butonul Permitere pentru a de ni
identi catorul de securitate al contului (SID).
Dacă ai ales să nu determini identi catorul de securitate (SID) făcând clic pe butonul Permitere, SID-ul va
determinat atunci când este executată activitatea pe computer.
De nirea unui identi cator de securitate a contului Windows este necesară pentru a veri ca dacănumele contului Windows a fost introdus corect. În cazul în care contul Windows nu există pe
computer sau în domeniul de încredere, activitatea Gestionare conturi Agent de Autenti care se vaîncheia cu o eroare.
6. Bifați caseta de selectare Înlocuire cont existent dacă vrei să înlocuiești un cont existent creat anterior
pentru Agentul de Autenti care cu contul creat acum.
Acest pas este disponibil atunci când adaugi o comandă de creare pentru contul de Agent deAutenti care în proprietățile unei activități de grup pentru administrarea conturilor de Agent deAutenti care. Acest pas este disponibil atunci când adăgați o comandă de creare pentru contul deAgent de Autenti care în proprietățile unei activități locale pentru Gestionare conturi Agent deAutenti care.
7. În câmpul Nume utilizator, tastează numele contului de Agent de Autenti care care trebuie introdus în
cursul autenti cării pentru a accesa unitățile de hard disk criptate.
8. Bifați caseta de selectare Permitere autenti care pe bază de parolă dacă dorești ca aplicația să solicite
utilizatorului introducerea parolei de cont de Agent de Autenti care în cursul autenti cării pentru a accesa
unitățile de hard disk criptate. Setați o parolă pentru contul Agent de Autenti care. Dacă este necesar,puteți solicita o nouă parolă de la utilizator după prima autenti care.
9. Bifați caseta de selectare Permitere autenti care pe bază de certi cat dacă dorești ca aplicația să
solicite utilizatorului să conecteze un simbol sau un card inteligent la computer în cursul procesului deautenti care, pentru a accesa unitățile de hard disk criptate. Selectați un șier certi cat pentru
autenti care cu un card inteligent sau un simbol.
10. Dacă este nevoie, în câmpul Descriere comandă, introdu detaliile pentru contul de Agent de Autenti carede care ai nevoie pentru administrarea comenzii.
11. În blocul Acces la autenti care în Agentul de Autenti care, con gurați accesul la autenti care în Agentul
de Autenti care pentru utilizatorul care folosește contul speci cat în comandă.
12. Salvați-vă modi cările.
Cum se adaugă un cont Agent de Autenti care prin Web Console613

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe activitatea Manage Authentication Agent accounts a Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
3. Selectați la Application settings.
4. În lista de conturi Agent de Autenti care, faceți clic pe butonul Add.
Aceasta pornește Expertul de gestionare a contului Agent de Autenti care.
5. Selectați tipul de comandă Add.
6. Selectați un cont de utilizator. Puteți selecta un cont din lista conturilor de domeniu sau puteți introduce
manual numele contului. Mergeți la pasul următor.
Kaspersky Endpoint Security determină identi catorul de securitate al contului (SID). Acest lucru este
necesar pentru veri carea contului. Dacă ați introdus greșit numele de utilizator, Kaspersky Endpoint
Security va încheia sarcina cu o eroare.
7. Con gurați setările contului Agent de Autenti care.
Create a new Authentication Agent account to replace the existing account. Kaspersky Endpoint
Security scanează conturile existente pe computer. Dacă ID-ul de securitate al utilizatorului pe
computer și în potrivirea activităților, Kaspersky Endpoint Security va modi ca setările contului
utilizatorului în conformitate cu activitatea.
User name. Numele de utilizator implicit al contului Agent de autenti care corespunde numelui dedomeniu al utilizatorului.
Allow password-based authentication. Setați o parolă pentru contul Agent de Autenti care. Dacăeste necesar, puteți solicita o nouă parolă de la utilizator după prima autenti care. În acest fel, ecare
utilizator va avea propria parolă unică. Puteți seta, de asemenea, cerințele privind complexitatea parolei
pentru contul Agent de Autenti care în politică.
Allow certi cate-based authentication. Selectați un șier certi cat pentru autenti care cu un card
inteligent sau un simbol. În acest fel, utilizatorul va trebui să introducă parola pentru cardul inteligent sau
simbol.
Account access to encrypted data. Con gurați accesul utilizatorului la unitatea criptată. Puteți, deexemplu, dezactiva temporar autenti carea utilizatorului în loc să ștergeți contul Agent de Autenti care.
Comment. Introduceți o descriere a contului, dacă este necesar.
8. Salvați-vă modi cările.
9. Bifați caseta de selectare de lângă activitate și faceți clic pe butonul Start.
Drept urmare, după ce activitatea este nalizată la următoarea pornire a computerului, noul utilizator poate
naliza procedura de autenti care, încărca sistemul de operare și obține acces la unitatea criptată.
Pentru a schimba parola și alte setări ale contului Agent de Autenti care, trebuie să adăugați o comandă specială laactivitatea Gestionare conturi Agent de Autenti care. Este convenabil să folosiți o activitate de grup, de exemplu,
pentru a înlocui certi catul simbolului administratorului pe toate computerele.
614

Cum se modi că un cont Agent de Autenti care prin Consola de administrare (MMC)615

1. Deschideți proprietățile activității Gestionare conturi Agent de Autenti care.
2. În proprietățile activității, selectați secțiunea Setări.
3. Faceți clic pe Adăugare → Comandă de editare cont.
4. În fereastra care se deschide, în câmpul Cont Windows, speci cați numele contului de utilizator Microsoft
Windows pe care doriți să îl schimbați.
5. Dacă ați introdus manual numele contului Windows, faceți clic pe butonul Permitere pentru a de ni
identi catorul de securitate al contului (SID).
Dacă ai ales să nu determini identi catorul de securitate (SID) făcând clic pe butonul Permitere, SID-ul va
determinat atunci când este executată activitatea pe computer.
De nirea unui identi cator de securitate a contului Windows este necesară pentru a veri ca dacănumele contului Windows a fost introdus corect. În cazul în care contul Windows nu există pe
computer sau în domeniul de încredere, activitatea Gestionare conturi Agent de Autenti care se vaîncheia cu o eroare.
6. Bifați caseta de selectare Modi care nume utilizator și introdu un nume nou pentru contul de Agent deautenti care dacă dorești ca aplicația Kaspersky Endpoint Security să modi ce numele de utilizator pentru
toate conturile de Agent de autenti care create folosind contul Microsoft Windows cu numele indicat în
câmpul Cont Windows cu numele introdus în câmpul de mai jos.
7. Bifați caseta de selectare Modi care setări de autenti care bazată pe parolă pentru ca setările deautenti care bazate pe parolă să poată editate.
8. Bifați caseta de selectare Permitere autenti care pe bază de parolă dacă dorești ca aplicația să solicite
utilizatorului introducerea parolei de cont de Agent de Autenti care în cursul autenti cării pentru a accesa
unitățile de hard disk criptate. Setați o parolă pentru contul Agent de Autenti care.
9. Bifați caseta de selectare Editează regula de modi carea a parolei la autenti carea în Agentul deAutenti care dacă dorești ca aplicația Kaspersky Endpoint Security să modi ce valoare setării pentru
modi carea parolei pentru toate conturile de Agent de autenti care create folosind contul Microsoft
Windows cu numele indicat în câmpul Cont Windows cu valoarea pentru setare speci cată mai jos.
10. Speci că valoarea pentru setarea de modi care a parolei la autenti carea în Agentul de Autenti care.
11. Bifați caseta de selectare Modi care setări de autenti care bazată pe certi cat pentru a putea editasetările de autenti care bazate pe un certi cat electronic al unui simbol sau card inteligent.
12. Bifați caseta de selectare Permitere autenti care pe bază de certi cat dacă dorești ca aplicația să
solicite utilizatorului să introducă parola pentru simbolul sau cardul inteligent conectat la computer în cursul
procesului de autenti care, pentru a accesa unitățile de hard disk criptate. Selectați un șier certi cat
pentru autenti care cu un card inteligent sau un simbol.
13. Bifați caseta de selectare Editare descriere comandă și editează descrierea comenzii dacă dorești ca
aplicația Kaspersky Endpoint Security să modi ce descrierea comenzii pentru toate conturile de Agent deautenti care create pe baza contului Microsoft Windows cu numele indicat în câmpul Cont Windows.
14. Bifați caseta de selectare Editează regula de acces la autenti care în Agentul de Autenti care dacădorești ca aplicația Kaspersky Endpoint Security să modi ce regula pentru accesul utilizatorului la dialogul
de autenti care în Agentul de Autenti care cu valoarea speci cată mai jos pentru toate conturile de Agentde Autenti care create utilizând contul Microsoft Windows cu numele indicat în câmpul Cont Windows.
616

15. Speci că regula pentru accesul la dialogul de autenti care în Agentul de Autenti care.
16. Salvați-vă modi cările.
Cum se modi că un cont Agent de Autenti care prin Web Console617

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe activitatea Manage Authentication Agent accounts a Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
3. Selectați la Application settings.
4. În lista de conturi Agent de Autenti care, faceți clic pe butonul Add.
Aceasta pornește Expertul de gestionare a contului Agent de Autenti care.
5. Selectați tipul de comandă Change.
6. Selectați un cont de utilizator. Puteți selecta un cont din lista conturilor de domeniu sau puteți introduce
manual numele contului. Mergeți la pasul următor.
Kaspersky Endpoint Security determină identi catorul de securitate al contului (SID). Acest lucru este
necesar pentru veri carea contului. Dacă ați introdus greșit numele de utilizator, Kaspersky Endpoint
Security va încheia sarcina cu o eroare.
7. Bifați casetele de selectare de lângă setările pe care doriți să le editați.
8. Con gurați setările contului Agent de Autenti care.
Create a new Authentication Agent account to replace the existing account. Kaspersky Endpoint
Security scanează conturile existente pe computer. Dacă ID-ul de securitate al utilizatorului pe
computer și în potrivirea activităților, Kaspersky Endpoint Security va modi ca setările contului
utilizatorului în conformitate cu activitatea.
User name. Numele de utilizator implicit al contului Agent de autenti care corespunde numelui dedomeniu al utilizatorului.
Allow password-based authentication. Setați o parolă pentru contul Agent de Autenti care. Dacăeste necesar, puteți solicita o nouă parolă de la utilizator după prima autenti care. În acest fel, ecare
utilizator va avea propria parolă unică. Puteți seta, de asemenea, cerințele privind complexitatea parolei
pentru contul Agent de Autenti care în politică.
Allow certi cate-based authentication. Selectați un șier certi cat pentru autenti care cu un card
inteligent sau un simbol. În acest fel, utilizatorul va trebui să introducă parola pentru cardul inteligent sau
simbol.
Account access to encrypted data. Con gurați accesul utilizatorului la unitatea criptată. Puteți, deexemplu, dezactiva temporar autenti carea utilizatorului în loc să ștergeți contul Agent de Autenti care.
Comment. Introduceți o descriere a contului, dacă este necesar.
9. Salvați-vă modi cările.
10. Bifați caseta de selectare de lângă activitate și faceți clic pe butonul Start.
Pentru a șterge un cont Agent de Autenti care, trebuie să adăugați o comandă specială la activitatea Gestionare
conturi Agent de Autenti care. Este convenabil să folosiți o activitate de grup, de exemplu, pentru a șterge contul
unui angajat concediat.

618

Cum se șterge un cont Agent de Autenti care prin Consola de administrare (MMC)

1. Deschideți proprietățile activității Gestionare conturi Agent de Autenti care.
2. În proprietățile activității, selectați secțiunea Setări.
3. Faceți clic pe Adăugare → Comandă de ștergere cont.
4. În fereastra care se deschide, în câmpul Cont Windows, speci cați numele contului de utilizator Windows
care a fost folosit pentru a crea contul Agent de Autenti care pe care doriți să-l ștergeți.
5. Dacă ați introdus manual numele contului Windows, faceți clic pe butonul Permitere pentru a de ni
identi catorul de securitate al contului (SID).
Dacă ai ales să nu determini identi catorul de securitate (SID) făcând clic pe butonul Permitere, SID-ul va
determinat atunci când este executată activitatea pe computer.
De nirea unui identi cator de securitate a contului Windows este necesară pentru a veri ca dacănumele contului Windows a fost introdus corect. În cazul în care contul Windows nu există pe
computer sau în domeniul de încredere, activitatea Gestionare conturi Agent de Autenti care se vaîncheia cu o eroare.
6. Salvați-vă modi cările.
Cum se șterge un cont Agent de Autenti care prin Web Console

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe activitatea Manage Authentication Agent accounts a Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
3. Selectați la Application settings.
4. În lista de conturi Agent de Autenti care, faceți clic pe butonul Add.
Aceasta pornește Expertul de gestionare a contului Agent de Autenti care.
5. Selectați tipul de comandă Delete.
6. Selectați un cont de utilizator. Puteți selecta un cont din lista conturilor de domeniu sau puteți introduce
manual numele contului.
7. Salvați-vă modi cările.
8. Bifați caseta de selectare de lângă activitate și faceți clic pe butonul Start.
Drept urmare, după nalizarea activității la următoarea pornire a computerului, utilizatorul nu va putea naliza
procedura de autenti care și încărca sistemul de operare. Kaspersky Endpoint Security va refuza accesul ladatele criptate.

619

Pentru a vizualiza lista utilizatorilor care pot naliza autenti carea cu Agentul și pot încărca sistemul de operare,trebuie să accesați proprietățile computerului gestionat.
Cum se vizualizează lista conturilor Agent de Autenti care prin Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Devices.
3. Fă dublu clic pentru a deschide fereastra cu proprietățile computerului.
4. În fereastra cu proprietățile computerului, selectează secțiunea Tasks.
5. În lista de activități, selectează Gestionare conturi Agent de Autenti care și deschide proprietățile
sarcinii făcând dublu clic.
6. În proprietățile activității, selectați secțiunea Setări.
Drept urmare, veți putea accesa o listă de conturi Agent de Autenti care pe acest computer. Doarutilizatorii din listă pot naliza autenti carea cu Agentul și pot încărca sistemul de operare.
Cum se vizualizează o listă a conturilor Agent de Autenti care prin Web Console

1. În fereastra principală a Web Console, selectați Devices → Managed devices.
2. Faceți clic pe numele computerului pe care doriți să vizualizați lista conturilor Agent de Autenti care.
3. În proprietățile computerului, selectează la Tasks.
4. În lista verticală, selectează Manage Authentication Agent accounts.
5. În proprietățile activității, selectați la Application Settings.
Drept urmare, veți putea accesa o listă de conturi Agent de Autenti care pe acest computer. Doarutilizatorii din listă pot naliza autenti carea cu Agentul și pot încărca sistemul de operare.

Folosirea unui simbol/card inteligent cu Agentul de Autenti care
Un simbol sau un card inteligent poate folosit pentru autenti care atunci când se accesează unități de hard disk
criptate. Pentru aceasta, trebuie să adăugați șierul de certi cat electronic a unui simbol sau card inteligent înactivitatea Gestionare conturi Agent de Autenti care.
Folosirea unui simbol sau card inteligent este disponibilă dacă unitățile de hard disk ale computerului au fostcriptate utilizându-se algoritmul de criptare AES256. În cazul în care unitățile de hard disk ale computerului afost criptate utilizându-se algoritmul de criptare AES56, adăugarea șierului de certi cat electronic lacomandă va refuzată.

620

Kaspersky Endpoint Security acceptă următoarele simboluri, cititoare de carduri inteligente și carduri inteligente:
SafeNet eToken PRO 64K (4.2b);
SafeNet eToken PRO 72K Java;
SafeNet eToken 4100-72K Java;
SafeNet eToken 5100;
SafeNet eToken 5105;
SafeNet eToken 7300;
EMC RSA SID 800;
Gemalto IDPrime.NET 510;
Gemalto IDPrime.NET 511;
Rutoken ECP;
Rutoken ECP Flash;
Athena IDProtect Laser;
SafeNet eToken PRO 72K Java;
Aladdin-RD JaCarta PKI.
Pentru a adăuga șierul certi catului electronic al unui simbol sau card inteligent la comanda de creare a unui contde Agent de Autenti care, mai întâi trebuie să salvezi șierul folosind software terț pentru administrarea
certi catelor.
Certi catul simbolului sau al cardului inteligent trebuie să aibă următoarele proprietăți:Certi catul trebuie să e conform cu standardul X.509 și șierul certi catului trebuie să aibă codi carea DER.
Certi catul conține o cheie RSA cu o lungime de cel puțin 1024 de biți.
Dacă certi catul electronic al simbolului sau cardului inteligent nu îndeplinește aceste cerințe, nu puteți încărca
șierul certi cat în comandă pentru crearea unui cont Agent de Autenti care.
Parametrul KeyUsage al certi catului trebuie să aibă valoarea keyEncipherment sau dataEncipherment.
Parametrul KeyUsage determină scopul certi catului. Dacă parametrul are o valoare diferită, Kaspersky Security
Center va descărca șierul certi cat, dar va a șa un avertisment.
Dacă un utilizator a pierdut un token sau un card inteligent, administratorul trebuie să adauge șierul unui certi cat
electronic pentru token sau cardul inteligent la comanda pentru crearea unui cont de Agent de Autenti care. Apoi
utilizatorul trebuie să nalizeze procedura pentru acordarea accesului la dispozitivele criptate sau pentru
restaurarea datelor pe dispozitive criptate.

Decriptarea unităților de hard disk
621

Poți decripta unități de hard disk chiar dacă nu există nicio licență curentă care permite criptarea datelor.

Pentru a decripta unități de hard disk:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Criptare date → Full Disk Encryption.
5. În lista verticală Tehnologia de criptare, selectați tehnologia cu care vor criptate unitățile de hard disk.
6. Efectuează una dintre următoarele acțiuni:
În lista verticală Mod criptare, selectați opțiunea Se decriptează toate unitățile de hard disk dacă dorești
să decriptezi toate unitățile de hard disk criptate.
Adăugați unitățile de hard disk criptate pe care doriți să le decriptați în tabelul Nu se criptează următoareleunități hard disk.
Această opțiune este disponibilă numai pentru tehnologia Kaspersky Disk Encryption.
7. Salvați-vă modi cările.
Puteți utiliza instrumentul Monitor criptare pentru controla procesul de criptare sau decriptare a discului de pe
computerul unui utilizator. Puteți executa instrumentul Monitor criptare din fereastra principală a aplicației.

622

Monitor criptareDacă utilizatorul închide sau repornește computerul în timpul decriptării unităților de hard disk care au fostcriptate utilizându-se tehnologia Kaspersky Disk Encryption, Agentul de Autenti care se încarcă înainte deurmătoarea pornire a sistemului de operare. Kaspersky Endpoint Security reia criptarea unității de hard disk dupăautenti carea cu succes în Agentul de Autenti care și pornirea cu succes a sistemului de operare.
Dacă sistemul de operare trece în modul Hibernare în timpul decriptării unităților de hard disk care au fostcriptate utilizându-se tehnologia Kaspersky Disk Encryption, Agentul de Autenti care se încarcă atunci cândsistemul de operare revine din modul Hibernare. Kaspersky Endpoint Security reia criptarea unității de hard diskdupă autenti carea cu succes în Agentul de Autenti care și pornirea cu succes a sistemului de operare. Dupădecriptarea unității de hard disk, modul Hibernare nu mai este disponibil până la următoarea rebootare asistemului de operare.
Dacă sistemul de operare trece în modul Repaus în timpul decriptării unității de hard disk, Kaspersky Endpoint
Security reia decriptarea unităților de hard disk atunci când sistemul de operare revine din modul Hibernare, fărăa încărca Agentul de Autenti care.

Restabilirea accesului la o unitate protejată de tehnologia Kaspersky Disk
EncryptionDacă un utilizator a uitat parola pentru accesarea unei unități de hard disk protejată de tehnologia Kaspersky Disk
Encryption, trebuie să începeți procedura de recuperare (Solicitare-Răspuns). De asemenea, poți utiliza contul
serviciului pentru a obține acces la unitatea de hard disk dacă această caracteristică este activată în setările decriptare a discului.

Restaurarea accesului la unitatea de hard disk a sistemului
Restaurarea accesului la o unitate de hard disk a sistemului protejată de tehnologia Kaspersky Disk Encryption
constă în următorii pași:1. Utilizatorul raportează administratorul blocurilor de solicitare (consultați gura de mai jos).
2. Administratorul introduce blocurile de solicitare în Kaspersky Security Center, primește blocurile de răspuns șiraportează blocurile de răspuns utilizatorului.
3. Utilizatorul introduce blocurile de răspuns în interfața Agentului de Autenti care și obține acces la unitatea dehard disk.

623

Restaurarea accesului la o unitate de hard disk a sistemului protejată de tehnologia Kaspersky Disk Encryption

Pentru a începe procedura de recuperare, utilizatorul trebuie să facă clic pe butonul Forgot your password dininterfața Agent de Autenti care.
Cum se obțin blocurile de răspuns pentru o unitate de hard disk a sistemului protejată de tehnologia Kaspersky
Disk Encryption în Consola de administrare (MMC)624

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Devices.
3. În la Devices, selectați computerul utilizatorului care solicită accesul la datele criptate și faceți clic
dreapta pe el pentru a deschide meniul contextual.
4. În meniul contextual, selectați Grant access in o line mode.
5. În fereastra care se deschide, selectează la Agent de Autenti care.
6. În blocul Algoritm de criptare a at în uz, selectați un algoritm de criptare: AES56 sau AES256.
Algoritmul de criptare a datelor depinde de biblioteca de criptare AES care este inclusă în pachetul dedistribuție: Strong encryption (AES256) sau Lite encryption (AES56). Biblioteca de criptare AES este
instalată împreună cu aplicația.
7. În lista verticală Cont, selectați numele contului de Agent de Autenti care al utilizatorului care a solicitat
recuperarea accesului la unitate.
8. În lista verticală Unitate de hard disk, selectați unitatea de hard disk criptată pentru care trebuie să
recuperezi accesul.
9. În blocul Solicitare utilizator, introdu blocurile din solicitarea dictată de utilizator.
În consecință, conținutul blocurilor de răspunsul la solicitarea utilizatorului de recuperare a numelui deutilizator și a parolei unui cont de Agent de Autenti care va a șat în câmpul Cheie de acces. Transmite
utilizatorului conținutul blocurilor de răspuns.

Acordarea accesului în modul o line

Cum se obțin blocurile de răspuns pentru o unitate de hard disk a sistemului protejată de tehnologia Kaspersky
Disk Encryption în Web Console625

1. În fereastra principală a Web Console, selectați Devices → Managed devices.
2. Bifați caseta de selectare de lângă numele computerului la a cărui unitate doriți să restaurați accesul.
3. Faceți clic pe butonul Grant access to the device in o line mode.
4. În fereastra care se deschide, selectați secțiunea Authentication Agent.
5. În lista verticală Account, selectați numele contului de Agent de Autenti care creat pentru utilizatorul caresolicită recuperarea numelui de utilizator și a parolei unui cont de Agent de Autenti care.
6. Introduceți blocurile de solicitare transmise de utilizator.
Conținutul blocurilor din răspunsul la solicitarea utilizatorului de recuperare a numelui de utilizator și a parolei
contului de Agent de Autenti care este a șat în partea de jos a ferestrei. Transmite utilizatorului conținutul
blocurilor de răspuns.
După nalizarea procedurii de recuperare, Agentul de autenti care va solicita utilizatorului să schimbe parola.

Restaurarea accesului la o unitate de hard disk care nu aparține sistemului
Restaurarea accesului la o unitate de hard disk care nu aparține sistemului dar este protejată de tehnologia
Kaspersky Disk Encryption constă în următorii pași:1. Utilizatorul trimite administratorului un șier de solicitare a accesului.
2. Administratorul adaugă șierul de solicitare a accesului în Kaspersky Security Center, creează un șier cheie deacces și trimite șierul către utilizator.
3. Utilizatorul adaugă șierul cheie de acces în Kaspersky Endpoint Security și obține acces la unitatea de hard
disk.
Pentru a începe procedura de recuperare, utilizatorul trebuie să încerce să acceseze o unitate de hard disk. Drept
urmare, Kaspersky Endpoint Security va crea un șier de solicitare a accesului (un șier cu extensia KESDC), pe
care utilizatorul trebuie să-l trimită administratorului, de exemplu, prin e-mail.
Cum se obține un șier cheie de acces pentru o unitate de hard disk criptată care nu aparține sistemului înConsola de administrare (MMC)626

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Devices.
3. În la Devices, selectați computerul utilizatorului care solicită accesul la datele criptate și faceți clic
dreapta pe el pentru a deschide meniul contextual.
4. În meniul contextual, selectați Grant access in o line mode.
5. În fereastra care se deschide, selectează la Criptare date.
6. În la Criptare date, faceți clic pe butonul Răsfoire.
7. În fereastra pentru selectarea unui șier de solicitare a accesului, speci cați calea către șierul primit de lautilizator.
Veți vedea informații despre solicitarea utilizatorului. Kaspersky Security Center generează un șier cheie.
Trimiteți utilizatorului prin e-mail șierul cheie de acces la date criptate generat. Sau salvați șierul de accesși utilizați orice metodă disponibilă pentru a transfera șierul.

Acordarea accesului în modul o line

Cum se obține un șier cheie de acces la unitatea de hard disk care nu aparține sistemului criptat în Web Console627

1. În fereastra principală a Web Console, selectați Devices → Managed devices.
2. Bifați caseta de selectare de lângă numele computerului la ale cărui date doriți să restaurați accesul.
3. Faceți clic pe butonul Grant access to the device in o line mode.
4. Selectați Data Encryption.
5. Faceți clic pe butonul Select le și selectați șierul de solicitare a accesului pe care l-ați primit de lautilizator (un șier cu extensia KESDC).
Web Console va a șa informații despre solicitare. Acestea vor include numele computerului pe careutilizatorul solicită acces la șier.
6. Faceți clic pe butonul Save key și selectați un director pentru a salva șierul cheie de acces la datele
criptate (un șier cu extensia KESDR).
Drept urmare, veți putea obține cheia de acces la datele criptate, pe care va trebui să o transferați
utilizatorului.

Conectarea cu ajutorul contul serviciului Agent de Autenti care
Kaspersky Endpoint Security vă permite să adăugați automat un cont serviciu Agent de Autenti care când se
criptează o unitate. Contul serviciului este necesar pentru a obține acces la computer, de exemplu, atunci cândutilizatorul uită parola. De asemenea, poți utiliza contul serviciului drept cont de rezervă. Pentru a adăuga un cont,selectează un cont de serviciu în setările de criptare a discului și introdu numele contului de utilizator (în mod
implicit, ServiceAccount). Pentru a te autenti ca folosind agentul, vei avea nevoie de o parolă de unică folosință.
Cum poți a a parola de unică folosință în Consola de administrare (MMC)628

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Devices.
3. Fă dublu clic pentru a deschide fereastra cu proprietățile computerului.
4. În fereastra cu proprietățile computerului, selectează secțiunea Tasks.
5. În lista de activități, selectează Gestionare conturi Agent de Autenti care și deschide proprietățile
sarcinii făcând dublu clic.
6. În fereastra cu proprietățile activității, selectați secțiunea Settings.
7. În lista de conturi, selectează contul serviciului Agent de Autenti care (de exemplu, WIN10USER\ServiceAccount).
8. În lista verticală Acțiune, selectați Vizualizare cont.
9. În proprietățile contului, bifează caseta de selectare A șare parolă originală.
10. Copie parola de unică folosință pentru conectarea cu ajutorul contului serviciului.
Cum poți a a parola de unică folosință în Web Console

1. În fereastra principală a Web Console, selectați Devices → Managed devices.
2. Faceți clic pe numele computerului pe care doriți să vizualizați lista conturilor Agent de Autenti care.
Se vor deschide proprietățile computerului.
3. În proprietățile computerului, selectează la Tasks.
4. În lista verticală, selectează Manage Authentication Agent accounts.
5. În proprietățile activității, selectați la Application Settings.
6. În lista de conturi, selectează contul serviciului Agent de Autenti care (de exemplu, WIN10USER\ServiceAccount).
7. În proprietățile contului, bifează caseta de selectare Show password.
8. Copie parola de unică folosință pentru conectarea cu ajutorul contului serviciului.
Kaspersky Endpoint Security actualizează automat parola de ecare dată când un utilizator se autenti că folosind
contul serviciului. După autenti carea cu ajutorul agentului, trebuie să introduci parola contului Windows. Când teconectezi cu ajutorul contului serviciului, nu poți utiliza tehnologia SSO.

Actualizarea sistemului de operare

629

Există o serie de considerații speciale pentru actualizarea sistemului de operare al unui computer care este protejat
de Full Disk Encryption (FDE). Actualizați sistemul de operare după cum urmează: mai întâi actualizați sistemul deoperare pe un computer, apoi actualizați sistemul de operare pe câteva dintre computere, apoi actualizați sistemul
de operare pe toate computerele rețelei.
Dacă utilizați tehnologia Kaspersky Disk Encryption, Agentul de autenti care este încărcat înainte de pornirea
sistemului de operare. Utilizând aplicația Agent de autenti care, utilizatorul se poate conecta la sistem și poate
primi acces la unitățile criptate. Apoi sistemul de operare începe să se încarce.
Dacă porniți o actualizare a sistemului de operare pe un computer protejat folosind tehnologia Kaspersky Disk
Encryption, expertul de actualizare a sistemului de operare va elimina aplicația Agent de autenti care. Drept
urmare, computerul poate blocat deoarece încărcătorul sistemului de operare nu va putea accesa unitatea
criptată.
Pentru detalii despre actualizarea în siguranță a sistemului de operare, consultați Baza de cunoștințe pentru
asistență tehnică .
Actualizarea automată a sistemului de operare este disponibilă în următoarele condiții:1. Sistemul de operare este actualizat prin WSUS (Windows Server Update Services).
2. Windows 10 versiunea 1607 (RS1) sau o versiune ulterioară este instalat pe computer.
3. Kaspersky Endpoint Security versiunea 11.2.0 sau o versiune ulterioară este instalată pe computer.
Dacă sunt îndeplinite toate condițiile, puteți actualiza sistemul de operare în mod obișnuit.
Dacă utilizați tehnologia Kaspersky Disk Encryption (FDE) și Kaspersky Endpoint Security for Windows versiunea
11.1.0 sau 11.1.1 este instalat pe computer, nu este necesar să decriptați hard diskurile pentru a actualiza Windows 10.
Pentru a actualiza sistemul de operare, trebuie să faceți următoarele:
1. Înainte de actualizarea sistemului, copiați driverele numite cm_km.inf, cm_km.sys, klfde.cat, klfde.inf, klfde.sys,
klfdefsf.cat, klfdefsf.inf și klfdefsf.sys într-un director local. De exemplu, C:\fde_drivers.
2. Rulați instalarea actualizării sistemului cu comutatorul /ReflectDrivers și speci cați folderul care conține
driverele salvate:
setup.exe /ReflectDrivers C:\fde_driversDacă utilizați tehnologia BitLocker Drive Encryption, nu este necesar să decriptați unitățile de hard disk pentru a
actualiza Windows 10. Pentru mai multe detalii despre BitLocker, accesați site-ul web Microsoft .

Eliminarea erorilor de actualizare a funcționalității de criptare
Componenta Full Disk Encryption este actualizată atunci când se face upgrade pentru o versiune anterioară aaplicației la Kaspersky Endpoint Security for Windows 12.2.
La pornirea actualizării funcționalității Full Disk Encryption pot apărea următoarele erori:
Imposibil de inițializat actualizarea.
Dispozitivul este incompatibil cu Agentul de Autenti care.

Pentru a elimina erorile survenite la pornirea procesului de actualizare a funcționalității Full Disk Encryption în
versiunea nouă a aplicației:630

1. Decriptează unitățile de hard disk.
2. Criptează unitățile de hard disk din nou.
În timpul actualizării funcționalității Full Disk Encryption pot apărea următoarele erori:
Imposibil de nalizat actualizarea.
Derularea înapoi a upgrade-ului pentru Full Disk Encryption s-a nalizat cu o eroare.

Pentru a elimina erorile survenite în timpul procesului de actualizare a funcționalității Full Disk Encryption,
restaurează accesul la șiere criptate folosind Utilitarul de restaurare.

Selectarea nivelului de urmărire pentru Agentul de Autenti care
Aplicația înregistrează în jurnal informațiile de serviciu despre funcționarea Agentului de Autenti care și informații
despre operațiunile utilizatorului cu Agentul de Autenti care în șierul de urmărire.

Pentru a selecta nivelul de urmărire pentru Agentul de Autenti care:
1. Imediat ce computerul cu unitățile de hard disk criptate este pornit, apasă pe butonul F3 pentru a apela ofereastră pentru con gurarea setărilor Agentului de Autenti care.
2. Selectați nivelul de urmărire în fereastra de setări a Agentului de Autenti care:
Disable debug logging (default). Dacă este selectată această opțiune, aplicația nu înregistrează în jurnal
informațiile despre evenimentele Agentului de Autenti care în șierul de urmărire.
Enable debug logging. Dacă este selectată această opțiune, aplicația înregistrează în jurnal informațiile
despre funcționarea Agentului de Autenti care și operațiunile utilizatorului cu Agentul de Autenti care înșierul de urmărire.
Enable verbose logging. Dacă este selectată această opțiune, aplicația înregistrează în jurnal informațiile
detaliate despre funcționarea Agentului de Autenti care și operațiunile utilizatorului cu Agentul deAutenti care în șierul de urmărire.
Nivelul de detalii pentru înregistrările efectuate cu această opțiune este mai mare în comparație cu
nivelul pentru opțiunea Enable debug logging. Un nivel mai mare de detalii pentru înregistrări poateîncetini pornirea Agentului de Autenti care și a sistemului de operare.
Enable debug logging and select serial port. Dacă este selectată această opțiune, aplicația înregistrează în
jurnal informațiile despre funcționarea Agentului de Autenti care și operațiunile utilizatorului cu Agentul deAutenti care în șierul de urmărire și transmite aceste informații prin portul COM.
Dacă un computer cu unități de hard disk criptate este conectat la un alt computer prin portul COM,
evenimentele Agentului de Autenti care pot examinate de pe celălalt computer.
Enable verbose debug logging and select serial port. Dacă este selectată această opțiune, aplicația
înregistrează în jurnal informațiile detaliate despre funcționarea Agentului de Autenti care și operațiunile
utilizatorului cu Agentul de Autenti care în șierul de urmărire și transmite aceste informații prin portul COM.

631

Nivelul de detalii pentru înregistrările efectuate cu această opțiune este mai mare în comparație cu
nivelul pentru opțiunea Enable debug logging and select serial port. Un nivel mai mare de detalii pentruînregistrări poate încetini pornirea Agentului de Autenti care și a sistemului de operare.
Datele sunt înregistrate în șierul de urmărire al Agentului de Autenti care dacă există unități de hard disk criptate
pe computer sau în cursul criptării Full Disk Encryption.
Fișierul de urmărire al Agentului de Autenti care nu este trimis către Kaspersky, spre deosebire de alte șiere deurmărire ale aplicației. Dacă este necesar, poți trimite manual șierul de urmărire al Agentului de Autenti care către
Kaspersky pentru analiză.

Editarea textelor de ajutor ale Agentului de Autenti careÎnainte de a edita mesajele de ajutor ale Agentului de Autenti care, recitiți lista caracterelor acceptare într-un
mediu preîncărcare (vedeți mai jos).

Pentru a edita mesajele de ajutor ale Agentului de Autenti care:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Criptare date → Setări de criptare comune.
5. În blocul Șabloane, fă clic pe butonul Ajutor.
6. În fereastra care se deschide, procedează după cum urmează:Selectați la Autenti care pentru a edita textul de ajutor a șat în fereastra Agentului de Autenti care
atunci când sunt introduse acreditările contului.
Selectați la Modi care parolă pentru a edita textul de ajutor a șat în fereastra Agentului de Autenti care
atunci când parola pentru contul de Agent de Autenti care este modi cată.
Selectați la Recuperare parolă pentru a edita textul de ajutor a șat în fereastra Agentului de Autenti care
atunci când parola pentru contul de Agent de Autenti care este recuperată.
7. Editează mesajele de ajutor.
Dacă dorești să restaurezi textul original, faceți clic pe butonul În mod implicit.
Poți introduce text de ajutor care conține 16 rânduri sau mai puțin. Lungimea maximă este de 64 de caracterpe rând.
8. Salvați-vă modi cările.

Suport limitat pentru caractere în mesajele de ajutor pentru Agentul de Autenti care632Într-un mediu preboot, sunt acceptate următoarele caractere Unicode:
Alfabetul latin de bază (0000 - 007F)
Caractere suplimentare Latin-1 (0080 - 00FF)
Caractere extinse Latin-A (0100 - 017F)
Caractere extinse Latin-B (0180 - 024F)
Caractere ID extinse necombinate (02B0 - 02FF)
Semne diacritice combinate (0300 - 036F)
Alfabetele grecesc și cel copt (0370 - 03FF)
Chirilic (0400 - 04FF)
Ebraic (0590 - 05FF)
Script arabic (0600 - 06FF)
Caractere latine suplimentare extinse (1E00 - 1EFF)
Semne de punctuație (2000 - 206F)
Simboluri de monede (20A0 - 20CF)
Simboluri de tip literă (2100 - 214F)
Figuri geometrice (25A0 - 25FF)
Forme de prezentare din setul arab script-B (FE70 - FEFF)
Caracterele care nu sunt speci cate în această listă nu sunt acceptate într-un mediu preboot. Nu se recomandă
utilizarea acestor caractere în mesajele de ajutor pentru Agentul de Autenti care.

Eliminarea obiectelor și datelor rămase după testarea funcționării Agentului
de Autenti careÎn cursul dezinstalării aplicației, dacă Kaspersky Endpoint Security detectează obiecte și date care au rămas pe
unitatea de hard disk de sistem după operațiunea de testare pentru Agentul de Autenti care, dezinstalarea
aplicației este întreruptă și devine imposibilă până când aceste obiecte și date nu sunt eliminate.
Obiectele și datele pot rămâne pe unitatea de hard disk de sistem după operațiunea de testare pentru Agentul deAutenti care numai în cazuri excepționale. De exemplu, acest lucru se poate întâmpla dacă computerul nu a fostrepornit după aplicarea unei politici a Kaspersky Security Center cu setări de criptare sau dacă aplicația nureușește să pornească după operațiunea de testare pentru Agentul de Autenti care.
Puteți elimina obiectele și datele rămase pe unitatea de hard disk a sistemului după operațiunea de testare pentru
Agentul de Autenti care în următoarele moduri:
Folosind politica aplicației Kaspersky Security Center.

633

folosind Utilitarul de restaurare.

Pentru a folosi o politică a aplicației Kaspersky Security Center pentru a elimina obiectele și datele rămase dupăoperațiunea de testare pentru Agentul de Autenti care:
1. Aplică pe computer o politică a aplicației Kaspersky Security Center cu setările con gurate pentru decriptarea
tuturor unităților de hard disk ale computerului.
2. Pornește Kaspersky Endpoint Security.

Pentru a elimina informațiile despre incompatibilitatea aplicației cu Agentul de Autenti care,tastează comanda avp pbatestreset în linia de comandă.

Gestionare Bitlocker
BitLocker este o tehnologie de criptare încorporată în sistemele de operare Windows. Kaspersky Endpoint Security
vă permite să controlați și să gestionați Bitlocker folosind Kaspersky Security Center. BitLocker criptează volumele
logice. BitLocker nu poate utilizat pentru criptarea unităților amovibile. Pentru detalii suplimentare despre
BitLocker, consultați documentația Microsoft .
BitLocker asigură stocarea securizată a cheilor de acces folosind un modul de platformă de încredere. Un Trusted
Platform Module (TPM) este un microcip dezvoltat pentru a furniza funcții de bază legate de securitate (deexemplu, pentru stocarea cheilor de criptare). Un Trusted Platform Module este de obicei instalat pe placa de bazăa computerului și interacționează cu toate celelalte componente ale sistemului prin intermediul magistralei
hardware. Utilizarea TPM este cea mai sigură modalitate de a stoca cheile de acces BitLocker, deoarece TPM oferă
veri carea integrității sistemului înainte de pornire. Puteți cripta în continuare unitățile de pe computer fără un TPM.
În acest caz, cheia de acces va criptată cu o parolă. BitLocker utilizează următoarele metode de autenti care:
TPM.
TPM și PIN.
Parolă.
După criptarea unei unități, BitLocker creează o cheie principală. Kaspersky Endpoint Security trimite cheia
principală către Kaspersky Security Center pentru a putea restabili accesul la disc, de exemplu, dacă un utilizator auitat parola.
Dacă un utilizator criptează un disc folosind BitLocker, Kaspersky Endpoint Security va trimite informații despre
criptarea discului către Kaspersky Security Center. Cu toate acestea, Kaspersky Endpoint Security nu va trimite
cheia principală către Kaspersky Security Center, astfel încât va imposibil să restaurați accesul la disc utilizând
Kaspersky Security Center. Pentru ca BitLocker să funcționeze corect cu Kaspersky Security Center, decriptați
unitatea și re-criptați-o folosind o politică. Puteți decripta o unitate local sau utilizând o politică.
După criptarea hard disk-ului sistemului, utilizatorul trebuie să parcurgă procesul de autenti carea BitLocker pentru
a porni sistemul de operare. După procedura de autenti care, BitLocker va permite utilizatorilor să se conecteze.
BitLocker nu acceptă tehnologia de conectare unică (SSO).
Dacă utilizați politicile de grup ale Windows, dezactivați gestionareaa BitLocker în setările politicii. Setările
politicii Windows pot intra în con ict cu setările politicii Kaspersky Endpoint Security. Când criptați o unitate,
pot apărea erori.

634

Pornirea BitLocker Drive EncryptionÎnainte de a începe criptarea Full Disk Encryption, vă recomandăm să vă asigurați că respectivul computer nu
este infectat. Pentru aceasta, începe o activitate Scanare completă sau Scanare zone critice. Executarea unei
criptări Full Disk Encryption pe un computer infectat de un rootkit poate face computer inutilizabil.

Pentru a utiliza BitLocker Drive Encryption pe computerele pe care rulează sisteme de operare Windows
pentru servere, poate necesară instalarea componentei BitLocker Drive Encryption. Instalați componenta
folosind instrumentele sistemului de operare (Expert adăugare roluri și componente). Pentru mai multe
informații despre instalarea BitLocker Drive Encryption, consultați documentația Microsoft .
Cum se rulează BitLocker Drive Encryption prin Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Criptare date → Full Disk Encryption.
5. În lista verticală Tehnologia de criptare, selectează BitLocker Drive Encryption.
6. În lista verticală Mod criptare, selectează Se criptează toate unitățile de hard disk.
Dacă pe computer sunt instalate mai multe sisteme de operare, după criptare vei putea încărca doarsistemul de operare cu care s-a efectuat criptarea.
7. Con gurați opțiunile avansate pentru componenta BitLocker Drive Encryption (consultați tabelul de maijos).
8. Salvați-vă modi cările.
Cum se rulează componenta BitLocker Drive Encryption din Web Console și Cloud Console635

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Data Encryption → Full Disk Encryption.
5. În secțiunea Manage encryption, selectați BitLocker Drive Encryption.
6. Faceți clic pe linkul BitLocker Drive Encryption.
Această acțiune deschide fereastra cu setările BitLocker Drive Encryption.
7. În lista verticală Encryption mode, selectează Encrypt all hard drives.
Dacă pe computer sunt instalate mai multe sisteme de operare, după criptare vei putea încărca doarsistemul de operare cu care s-a efectuat criptarea.
8. Con gurați opțiunile avansate pentru componenta BitLocker Drive Encryption (consultați tabelul de maijos).
9. Salvați-vă modi cările.
Puteți utiliza instrumentul Monitor criptare pentru controla procesul de criptare sau decriptare a discului de pe
computerul unui utilizator. Puteți executa instrumentul Monitor criptare din fereastra principală a aplicației.

636

Monitor criptareDupă ce politica este aplicată, aplicația va a șa următoarele interogări, în funcție de setările de autenti care:
Numai TPM. Nu este necesară intervenția utilizatorului. Discul va criptat când repornește computerul.
TPM + PIN / Parolă. Dacă este disponibil un modul TPM, va apărea o fereastră de solicitare a codului PIN. Dacănu este disponibil un modul TPM, vei vedea o fereastră de solicitare a parolei pentru autenti carea preboot.
Numai parolă. Vei vedea o fereastră de introducere a parolei pentru autenti carea preboot.
Dacă modul de compatibilitate standard Federal Information Processing este activat pentru sistemul deoperare al computerului, atunci, în Windows 8 și versiuni anterioare ale sistemului de operare, se a șează osolicitare pentru conectarea unui dispozitiv de stocare pentru salvarea șierului cheie de recuperare. Puteți
salva mai multe șiere cheie de recuperare pe un singur dispozitiv de stocare.
După setarea unei parole sau a unui cod PIN, BitLocker vă va solicita să reporniți computerul pentru a naliza
criptarea. În continuare, utilizatorul trebuie să parcurgă procedura de autenti care a componentei BitLocker. Dupăprocedura de autenti care, utilizatorul trebuie să se conecteze la sistem. După încărcarea sistemului de operare,
BitLocker va naliza criptarea.
Dacă nu există acces la cheile de criptare, utilizatorul îi poate solicita administratorului rețelei locale să îi furnizeze ocheie de recuperare (în cazul în care cheia de recuperare nu a fost salvată anterior pe dispozitivul de stocare sau afost pierdută).
Setările componentei BitLocker Drive Encryption

Parametru

Permitere utilizare
autenti care
BitLocker, caresolicită intrarea de la
tastatură înainteapreîncărcării
sistemului pe tablete

Descriere

Această casetă de selectare activează/dezactivează utilizarea autenti cării carenecesită introducerea de date într-un mediu pre-bootare (înaintea încărcării
sistemului), chiar dacă platforma nu acceptă introducerea înaintea încărcării
sistemului (de exemplu, tastaturile de pe ecranul tactil al tabletelor).
Ecranul tactil al computerelor tabletă nu este disponibil în mediul preboot.
Pentru a naliza autenti carea BitLocker pe computerele tabletă, utilizatorul
trebuie să conecteze o tastatură USB, de exemplu.
Dacă această casetă de selectare este bifată, este permisă utilizarea autenti cării
ce solicită intrarea de la tastatură înaintea încărcării sistemului. Se recomandă să
folosești această setare numai pentru dispozitivele care prezintă instrumente
alternative pentru introducerea datelor înaintea încărcării sistemului, de exemplu otastatură USB, în plus față de tastaturile de pe ecranul tactil.
În cazul în care caseta de selectare este debifată, BitLocker Drive Encryption nu
este posibilă pe tablete.

Utilizează criptare
hardware (Windows
8 și versiunile
ulterioare)
Criptare doar spațiu
de disc utilizat(reduce durata
criptării)Dacă această casetă de selectare este bifată, aplicația folosește criptarea
hardware. Acest lucru îți permite să sporești viteza criptării și să folosești mai puțin
resurse ale computerului.

Această casetă de selectare activează/dezactivează opțiunea care limitează zonade criptare la sectoarele ocupate de pe unitatea de hard disk. Această limită îți
permite reducerea timpului necesar pentru criptare.

637

Activarea sau dezactivarea caracteristicii Criptează doar spațiul de discutilizat (reduce durata criptării) după pornirea criptării nu modi că această
setare până când unitățile de hard disk nu sunt decriptate. Trebuie să bifezi sausă debifezi această casetă de selectare înainte de a începe criptarea.
Dacă această casetă de selectare este bifată, sunt criptate numai poțiunile de pe
unitatea de hard disk care sunt ocupate de șiere. Kaspersky Endpoint Security
criptează automat datele noi atunci când sunt adăugate.
Dacă această casetă de selectare este debifată, va criptată întreaga unitate dehard disk, inclusiv fragmentele reziduale din șiere șterse și modi cate anterior.
Această opțiune este recomandată pentru unități de hard disk noi, ale căror
date nu au fost modi cate sau șterse. Dacă aplici criptarea unei unități de harddisk a ate deja în uz, se recomandă să criptezi întreaga unitate de hard disk.
Aceasta asigură protecția pentru toate datele, chiar și pentru datele șterse
care pot eventual recuperate.
Această casetă de selectare nu este bifată în mod implicit.
Metoda deatenti care

Doar parola (Windows 8 și versiunile ulterioare)Dacă această opțiune este selectată, Kaspersky Endpoint Security solicită
utilizatorului o parolă atunci când acesta încearcă să acceseze o unitate criptată.
Această opțiune poate selectată atunci când nu este folosit un Trusted Platform
Module (TPM).
Trusted Platform Module (TPM)Dacă această opțiune este selectată, BitLocker folosește un Trusted Platform
Module.
Un Trusted Platform Module (TPM) este un microcip dezvoltat pentru a furnizafuncții de bază legate de securitate (de exemplu, pentru stocarea cheilor decriptare). De obicei un Trusted Platform Module este instalat pe placa de bază acomputerului și interacționează cu alte componente ale sistemului prin magistrala
hardware.
Pentru calculatoarele care execută Windows 7 sau Windows Server 2008 R2,este disponibilă numai criptarea folosind un modul TPM. Dacă nu este instalat
un modul TPM, criptarea BitLocker nu este posibilă. Utilizarea unei parole peaceste computere nu este acceptată.
Un dispozitiv echipat cu un Trusted Platform Module poate crea chei de criptarecare pot decriptate numai folosind dispozitivul respectiv. Un Trusted Platform
Module criptează cheile de criptare folosind propria cheie de stocare pentrurădăcină. Cheia de stocare pentru rădăcină este stocată în Trusted Platform
Module. Acest lucru oferă un nivel suplimentar de protecție împotriva încercărilor decompromitere a cheilor de criptare.
Această acțiune este selectată în mod implicit.
Poți seta o măsură suplimentară de protecție pentru acces la cheia de criptare șipoți cripta cheia cu o parolă sau cu un PIN:
Utilizează codul PIN pentru TPM. Dacă această casetă de selectare este bifată,un utilizator poate utiliza un cod PIN pentru a obține acces la o cheie de criptarecare este stocată pe un Trusted Platform Module (TPM).
638

Dacă această casetă de selectare este debifată, utilizatorilor li se interzice
utilizarea codurilor PIN. Pentru a accesa cheia de criptare, un utilizator trebuie să
introducă parola.
Puteți permite utilizatorului să utilizeze codul PIN îmbunătățit. Codul PINîmbunătățit permite utilizarea altor caractere în plus față de caracterele
numerice: majuscule și litere mici din alfabetul latin, caractere speciale și spații.
Trusted platform module (TPM) sau parola, dacă TPM este indisponibil. Dacăaceastă casetă de selectare este bifată, utilizatorul poate folosi o parolă pentru
a obține acces la cheile de criptare atunci când Trusted Platform Module (TPM)nu este disponibil.
În cazul în care caseta de selectare este debifată și TPM nu este disponibil,
criptarea completă a discului nu va începe.

Decriptarea unei unități de hard disk protejată de BitLocker
Utilizatorii pot decripta un disc folosind sistemul de operare (funcția Dezactivare BitLocker). După aceea,
Kaspersky Endpoint Security va solicita utilizatorului să cripteze discul din nou. Kaspersky Endpoint Security vă va
solicita să criptați discul, cu excepția cazului în care activați decriptarea discului în politică.
Cum se decriptează o unitate de hard disk protejată de BitLocker prin Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Criptare date → Full Disk Encryption.
5. În lista verticală Tehnologia de criptare, selectează BitLocker Drive Encryption.
6. În lista verticală Mod criptare, selectează Se decriptează toate unitățile de hard disk.
7. Salvați-vă modi cările.
Cum se decriptează o unitate de hard disk criptată cu BitLocker prin Web Console și Cloud Console639

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Data Encryption → Full Disk Encryption.
5. Selectați tehnologia BitLocker Drive Encryption și urmați linkul pentru a con gura setările.
Setările de criptare se deschid.
6. În lista verticală Encryption mode, selectează Decrypt all hard drives.
7. Salvați-vă modi cările.
Puteți utiliza instrumentul Monitor criptare pentru controla procesul de criptare sau decriptare a discului de pe
computerul unui utilizator. Puteți executa instrumentul Monitor criptare din fereastra principală a aplicației.

Monitor criptare

Restaurare acces la o unitate de hard disk protejată cu BitLockerDacă un utilizator a uitat parola pentru accesarea unei unități de hard disk criptată cu BitLocker, trebuie să începeți
procedura de recuperare (Solicitare-Răspuns).
640

Dacă sistemul de operare al computerului are modul de compatibilitate cu standardul Federal Information
Processing (FIPS), atunci în Windows 8 și versiunile anterioare șierul cu cheia de recuperare este salvat pe
unitatea amovibilă înainte de criptare. Pentru a restabili accesul la unitate, introduceți unitatea amovibilă șiurmați instrucțiunile de pe ecran.
Restaurarea accesului la o unitate de hard disk criptată cu BitLocker constă în următorii pași:1. Utilizatorul îi spune administratorului ID-ul cheii de recuperare (consultați gura de mai jos).
2. Administratorul veri că ID-ul cheii de recuperare din proprietățile computerului în Kaspersky Security Center.
ID-ul furnizat de utilizator trebuie să se potrivească cu ID-ul a șat în proprietățile computerului.
3. Dacă ID-urile cheii de recuperare se potrivesc, administratorul îi oferă utilizatorului cheia de recuperare sau îi
trimite un șier cheie de recuperare.
Un șier cheie de recuperare este utilizat pentru computerele care execută următoarele sisteme de operare:
Windows 7;
Windows 8;
Windows Server 2008;
Windows Server 2011;
Windows Server 2012.
Pentru toate celelalte sisteme de operare, se folosește o cheie de recuperare.
4. Utilizatorul introduce cheia de recuperare și obține acces la unitatea de hard disk.

Restaurare acces la o unitate de hard disk criptată cu BitLocker

Restaurarea accesului la o unitate de sistem
Pentru a începe procedura de recuperare, utilizatorul trebuie să apese tasta Esc în faza de autenti carepreîncărcare.
641

Cum se vizualizează cheia de recuperare pentru o unitate de sistem criptată cu BitLocker în Consola deadministrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Devices.
3. În la Devices, selectați computerul utilizatorului care solicită accesul la datele criptate și faceți clic
dreapta pe el pentru a deschide meniul contextual.
4. În meniul contextual, selectați Grant access in o line mode.
5. În fereastra care se deschide, selectează la Acces la o unitate de sistem protejată de BitLocker.
6. Solicită utilizatorului ID-ul cheii de recuperare, indicat în fereastra de introducere a parolei BitLocker, și
compară-l cu ID-ul din câmpul ID cheie de recuperare.
Dacă ID-urile nu corespund, această cheie nu este validă pentru restaurarea accesului la unitatea desistem speci cată. Asigură-te că numele computerului selectat corespunde cu numele computerului
utilizatorului.
Drept urmare, veți avea acces la cheia de recuperare sau la șierul cheii de recuperare, care va trebuitransferat de utilizator.

Restaurarea accesului la o unitate criptată cu BitLocker

Cum se vizualizează cheia de recuperare pentru o unitate de sistem criptată cu BitLocker în Web Console și Cloud
Console642

1. În fereastra principală a Web Console, selectați Devices → Managed devices.
2. Bifați caseta de selectare de lângă numele computerului la a cărui unitate doriți să restaurați accesul.
3. Faceți clic pe butonul Grant access to the device in o line mode.
4. În fereastra care se deschide, selectați secțiunea BitLocker.
5. Veri cați Id-ul cheii de recuperare. ID-ul furnizat de utilizator trebuie să se potrivească cu ID-ul a șat însetările computerului.
Dacă ID-urile nu corespund, această cheie nu este validă pentru restaurarea accesului la unitatea desistem speci cată. Asigură-te că numele computerului selectat corespunde cu numele computerului
utilizatorului.
6. Fă clic pe Receive key.
Drept urmare, veți avea acces la cheia de recuperare sau la șierul cheii de recuperare, care va trebuitransferat de utilizator.
După încărcarea sistemului de operare, Kaspersky Endpoint Security îi solicită utilizatorului să schimbe parola sau
codul PIN. După ce ați setat o parolă sau un cod PIN nou, BitLocker va crea o nouă cheie principală și va trimite
cheia către Kaspersky Security Center. Ca urmare, cheia de recuperare și șierul cheie de recuperare vor
actualizate. Dacă utilizatorul nu a schimbat parola, puteți utiliza cheia de recuperare veche data viitoare când seîncarcă sistemul de operare.
Computerele care rulează Windows 7 nu permit schimbarea parolei sau a codului PIN. După introducerea cheiide recuperare și încărcarea sistemului, Kaspersky Endpoint Security nu îi solicită utilizatorului să schimbe
parola sau codul PIN. Astfel, este imposibil să setați o nouă parolă sau un cod PIN. Această problemă apare dincauza particularităților sistemului de operare. Pentru a continua, trebuie să criptați din nou unitatea de disc.

Restaurarea accesului la o unitate care nu aparține sistemului
Pentru a începe procedura de recuperare, utilizatorul trebuie să facă clic pe butonul Ți-ai uitat parola din fereastra
care asigură acces la unitate. După obținerea accesului la unitatea criptată, utilizatorul poate activa automat
deblocarea unității în timpul autenti cării Windows în setările BitLocker.
Cum se vizualizează cheia de recuperare pentru o unitate care nu aparține sistemului și este criptată cu BitLockerîn Consola de administrare (MMC)643

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele Consolei de administrare, selectați directorul Additional → Data encryption and protection →Encrypted drives.
3. În spațiul de lucru, selectați dispozitivul criptat pentru care doriți să creați un șier cheie de acces și, înmeniul contextual al dispozitivului, faceți clic pe Obținere acces la dispozitiv în Kaspersky Endpoint
Security for Windows.
4. Solicită utilizatorului ID-ul cheii de recuperare, indicat în fereastra de introducere a parolei BitLocker, și
compară-l cu ID-ul din câmpul ID cheie de recuperare.
Dacă ID-urile nu corespund, această cheie nu este validă pentru restaurarea accesului la unitatea
speci cată. Asigură-te că numele computerului selectat corespunde cu numele computerului
utilizatorului.
5. Trimite utilizatorului cheia indicată în câmpul Cheie de recuperare.

Restaurarea accesului la o unitate criptată cu BitLocker

Cum se vizualizează cheia de recuperare pentru o unitate care nu este de sistem criptată cu BitLocker în Web
Console644

1. În fereastra principală a componentei Web Console, selectați Operations → Data encryption andprotection → Encrypted Drives.
2. Bifați caseta de selectare de lângă numele computerului la a cărui unitate doriți să restaurați accesul.
3. Faceți clic pe butonul Grant access to the device in o line mode.
Astfel, Expertul este pornit pentru permiterea accesului la un dispozitiv.
4. Urmați instrucțiunile din Expert pentru permiterea accesului la un dispozitiv:
a. Selectați plug-inul Kaspersky Endpoint Security for Windows.
b. Veri cați Id-ul cheii de recuperare. ID-ul furnizat de utilizator trebuie să se potrivească cu ID-ul a șat însetările computerului.
Dacă ID-urile nu corespund, această cheie nu este validă pentru restaurarea accesului la unitatea
de sistem speci cată. Asigură-te că numele computerului selectat corespunde cu numele
computerului utilizatorului.
c. Fă clic pe Receive key.
Drept urmare, veți avea acces la cheia de recuperare sau la șierul cheii de recuperare, care va trebuitransferat de utilizator.

Punerea în pauză a protecției BitLocker pentru actualizarea software-ului
Există o serie de considerații speciale pentru actualizarea sistemului de operare, instalarea pachetelor deactualizare pentru sistemul de operare sau actualizarea altor software-uri cu protecția BitLocker activată.
Instalarea actualizărilor poate necesita repornirea computerului de mai multe ori. După ecare repornire, utilizatorul
trebuie să efectueze autenti carea BitLocker. Pentru a vă asigura că actualizările se instalează corect, puteți
dezactiva temporar autenti carea BitLocker. În acest caz, discul rămâne criptat și utilizatorul are acces la datedupă ce se conectează la sistem. Pentru a gestiona autenti carea BitLocker, puteți utiliza activitatea Gestionare
protecție BitLocker. Puteți utiliza această activitate pentru a speci ca numărul de reporniri ale computerului carenu necesită autenti care BitLocker. În acest fel, după instalarea actualizărilor și nalizarea activității Gestionare
protecție BitLocker, autenti carea BitLocker este activată automat. Puteți activa autenti carea BitLocker în orice
moment.
Cum se pune în pauză protecția BitLocker utilizând Consola de administrare (MMC)6451. În Consola de administrare, accesați directorul Administration Server → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul New task.
Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Selectarea tipului activității
Selectați Kaspersky Endpoint Security for Windows (12.2) → Gestionare protecție BitLocker.

Pasul 2. Gestionarea protecției BitLocker
Con gurați autenti carea BitLocker. Pentru a pune în pauză protecția BitLocker, selectați Permiteți omiterea
temporară a autenti cării BitLocker și introduceți numărul de reporniri fără autenti care BitLocker (de 1 pânăla 15 ori). Dacă este necesar, introduceți o dată și o oră de expirare pentru activitate. La ora speci cată,activitatea este dezactivată automat, iar utilizatorul trebuie să efectueze autenti carea BitLocker larepornirea computerului.

Pasul 3. Selectarea dispozitivelor cărora le va atribuită activitatea
Selectați computerele pe care se va efectua activitatea. Sunt disponibile următoarele opțiuni:
Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluseîntr-un grup de administrare creat anterior.
Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Dispozitivele
speci ce pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
Speci carea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți speci ca nume
NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.

Pasul 4. De nirea numelui activității
Introduceți numele activității, de exemplu Actualizare la Windows 10.

Pasul 5. Finalizarea creării activității
Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard nishes. Puteți
monitoriza progresul activității în proprietățile activității.
Cum se pune în pauză protecția BitLocker utilizând Web Console646

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul Add.
Expertul de activitate pornește. Urmează instrucțiunile din expert.

Pasul 1. Con gurarea setările generale ale activității
Con gurați setările generale pentru activitate:
1. În lista verticală Application, selectează Kaspersky Endpoint Security for Windows (12.2).
2. În lista verticală Task type, selectează BitLocker protection management.
3. În câmpul Task name, introduceți o descriere succintă, de exemplu Actualizare la Windows 10.
4. În blocul Select devices to which the task will be assigned, selectați domeniul activității.

Pasul 2. Gestionarea protecției BitLocker
Con gurați autenti carea BitLocker. Pentru a pune în pauză protecția BitLocker, selectați Temporarily allow
skipping BitLocker authentication și introduceți numărul de reporniri fără autenti care BitLocker (de 1 până la
15 ori). Dacă este necesar, introduceți o dată și o oră de expirare pentru activitate. La ora speci cată,activitatea este dezactivată automat, iar utilizatorul trebuie să efectueze autenti carea BitLocker larepornirea computerului.

Pasul 3. Finalizarea creării activității
Ieșiți din Expert. Se va a șa o activitate nouă în lista de activități.
Pentru a executa o activitate, bifează caseta de selectare de lângă activitate și fă clic pe butonul Start.
Ca rezultat, atunci când activitatea se execută, după următoarea repornire a computerului, BitLocker nu solicită
utilizatorului autenti carea. După ecare repornire a computerului fără autenti care BitLocker, Kaspersky Endpoint
Security generează un eveniment corespunzător și înregistrează numărul de reporniri rămase. Kaspersky Endpoint
Security trimite apoi evenimentul către Kaspersky Security Center pentru a monitorizat de administrator. De
asemenea, puteți vizualiza numărul de reporniri rămase în directorul Managed Devices al consolei Kaspersky
Security Center din descrierea stării dispozitivului.

647

Lista dispozitivelor gestionate

Când se atinge numărul speci cat de reporniri sau timpul de expirare al sarcinii, autenti carea BitLocker este
activată automat. Pentru a avea acces la date, utilizatorul trebuie să efectueze autenti carea BitLocker.
Pe computerele pe care se execută Windows 7, BitLocker nu poate contoriza repornirile computerului.
Contorizarea repornirilor pe computerele cu Windows 7 este gestionată de Kaspersky Endpoint Security.
Astfel, pentru a activa automat autenti carea BitLocker după ecare repornire, trebuie pornit Kaspersky
Endpoint Security.
Pentru a activa autenti carea BitLocker din timp, deschideți proprietățile activității Gestionare protecție BitLockerși selectați opțiunea Solicitați autenti carea de ecare dată la pre-pornire.

File Level Encryption pe unitățile locale ale computerului
Această componentă este disponibilă dacă aplicația Kaspersky Endpoint Security este instalată pe uncomputer pe care se execută Windows pentru stații de lucru. Această componentă nu este disponibilă dacăaplicația Kaspersky Endpoint Security este instalată pe un computer pe care se execută Windows pentru
servere.
Criptarea șierelor are următoarele caracteristici speciale:
Kaspersky Endpoint Security criptează/decriptează șiere din directoare prede nite numai pentru pro luri deutilizatori locali de pe sistemul de operare. Kaspersky Endpoint Security nu criptează sau decriptează șierele
din directoarele prede nite ale pro lurilor de utilizator în roaming, pro lurilor de utilizator obligatorii, pro lurilor
de utilizator temporare sau directoarele redirecționate.
Kaspersky Endpoint Security nu criptează șiere a căror modi care ar putea afecta sistemul de operare și
aplicațiile instalate. De exemplu, următoarele șiere și directoare și toate directoarele imbricate se regăsesc pe
lista de excluderi de la criptare:%WINDIR%;%PROGRAMFILES% și %PROGRAMFILES(X86)%;Fișiere Windows registry.
Lista de excluderi de la criptare nu poate vizualizată sau editată. Chiar dacă se pot adăuga în lista de criptareșiere și directoare a ate în lista de excluderi de la criptare, acestea nu vor criptate în timpul activității decriptare a șierelor.
648

Criptarea șierelor de pe unitățile locale ale computerului
Kaspersky Endpoint Security nu criptează șierele care se a ă în spațiul de stocare în cloud OneDrive sau în
alte directoare care se numesc OneDrive. Kaspersky Endpoint Security blochează, de asemenea, copiereașierelor criptate în directoarele OneDrive dacă acele șiere nu sunt adăugate la regula de decriptare.

Pentru a cripta șiere de pe unitățile locale:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Data Encryption → File Level Encryption.
5. În lista verticală Mod criptare, selectează În conformitate cu regulile.
6. În la Criptare, faceți clic pe butonul Adăugare și, în lista verticală, selectați unul dintre elementele următoare:a. Selectați elementul Directoare prede nite pentru a adăuga la o regulă de criptare șiere din directoare dinpro lurile utilizatorului local sugerate de experții Kaspersky.
Documente. Fișiere din directorul standard Documente al sistemului de operare și subdirectoarele sale.
Favorite. Fișiere din directorul standard Favorite al sistemului de operare și subdirectoarele sale.
Desktop. Fișiere din directorul standard Desktop al sistemului de operare și subdirectoarele sale.
Fișiere temporare. Fișiere temporare legate de funcționarea aplicațiilor instalate pe computer. De
exemplu, aplicațiile Microsoft O ice creează șiere temporare care conțin copii de rezervă ale
documentelor.
Nu este recomandat să criptați șierele temporare, deoarece acest lucru poate provoca pierderi dedate. De exemplu, Microsoft Word creează șiere temporare atunci când procesează un document.
Dacă șierele temporare sunt criptate, dar șierul original nu este, utilizatorul poate primi o eroare
Acces refuzat când încercați să salvați documentul. În plus, Microsoft Word ar putea salva șierul,
dar nu va posibil să deschideți documentul data viitoare, adică datele se vor pierde.
Fișiere Outlook. Fișiere legate de funcționarea clientului de e-mail Outlook: șiere de date (PST), șiere
de date o line (OST), șiere o line address book (OAB) și șiere personal address book (PAB).
b. Selectați elementul Director personalizat pentru a adăuga o cale de director introdusă manual la o regulă decriptare.
Când adăugați o cale către director, respectați următoarele reguli:
Utilizați o variabilă de mediu (de exemplu, %FOLDER%\UserFolder\). Puteți utiliza o variabilă de mediu osingură dată și numai la începutul căii.
Nu folosiți căi relative.
649

Nu folosiți caracterele * și ?.
Nu folosiți căi UNC.
Utilizați ; sau , drept caracter separator.
c. Selectați elementul Fișiere după extensie pentru a adăuga extensii individuale de șier la o regulă decriptare. Kaspersky Endpoint Security criptează șierele cu extensiile speci cate de pe toate unitățile locale
ale computerului.
d. Selectați elementul Fișiere după grupuri de extensii pentru a adăuga grupuri de extensii de șiere la oregulă de criptare (de exemplu, Documente Microsoft O ice). Kaspersky Endpoint Security criptează
șierele care au extensiile listate în grupurile de extensii de pe toate unitățile locale ale computerului.
7. Salvați-vă modi cările.
Imediat după aplicarea politicii, Kaspersky Endpoint Security criptează șierele care sunt incluse în regula decriptare și care nu sunt incluse în regula de decriptare.
Criptarea șierelor are următoarele caracteristici speciale:Dacă se adaugă același șier atât la o regulă de criptare, cât și la o regulă de decriptare, atunci Kaspersky
Endpoint Security efectuează următoarele acțiuni:Dacă șierul nu este criptat, Kaspersky Endpoint Security nu criptează acest șier.
Dacă șierul este criptat, Kaspersky Endpoint Security decriptează acest șier.
Kaspersky Endpoint Security continuă să cripteze noi șiere dacă aceste șiere îndeplinesc criteriile regulii decriptare. De exemplu, atunci când modi cați proprietățile unui șier necriptat (calea sau extensia), șierul
respectă apoi criteriile regulii de criptare. Kaspersky Endpoint Security criptează acest șier.
Atunci când utilizatorul creează un șier nou ale cărui proprietăți îndeplinesc criteriile regulii de criptare,Kaspersky Endpoint Security criptează șierul imediat ce acesta este deschis.
Kaspersky Endpoint Security amână criptarea șierelor deschise până când acestea sunt închise.
Dacă muți un șier criptat într-un alt director de pe unitatea locală, șierul rămâne criptat indiferent dacă acest
director este inclus sau nu în regula de criptare.
Dacă decriptați un șier și îl copiați în alt director local care nu este inclus în regula de decriptare, o copie așierului poate criptată. Pentru a împiedica șierul copiat să e criptat, creați o regulă de decriptare pentru
directorul țintă.

Crearea regulilor de acces la șiere criptate pentru aplicații
Pentru a crea reguli de acces la șiere criptate pentru aplicații:1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
650

4. În fereastra politicii, selectați Data Encryption → File Level Encryption.
5. În lista verticală Mod criptare, selectează În conformitate cu regulile.
Regulile de acces sunt aplicate doar în modul În conformitate cu regulile. După aplicarea regulilor de accesîn modul În conformitate cu regulile, dacă treceți la modul Lasă nemodi cat, Kaspersky Endpoint Security
va ignora toate regulile de acces. Toate aplicațiilor vor avea acces la toate șierele criptate.
6. În partea dreaptă a ferestrei, selectați la Reguli pentru aplicații.
7. Dacă dorești să selectezi aplicații exclusiv din lista Kaspersky Security Center, apasă pe butonul Adăugare și, înlista verticală, selectați elementul Aplicații din lista Kaspersky Security Center.
a. Speci că ltrele pentru a restrânge lista de aplicații din tabel. Pentru aceasta, speci că valorile pentru
parametrii Aplicație, Vânzător și Perioadă adăugată și toate casetele de selectare din secțiunea Grup.
b. Fă clic pe Împrospătare.
c. Tabelul listează aplicații care corespund ltrelor aplicate.
d. În coloana Aplicație, bifați casetele de selectare de lângă aplicațiile pentru care dorești să creezi reguli deacces la șiere criptate.
e. În lista verticală Regulă pentru aplicații, selectați regula care va determina accesul aplicațiilor la șiere
criptate.
f. În lista verticală Acțiuni pentru aplicațiile selectate anterior, selectați acțiunea care trebuie efectuată deKaspersky Endpoint Security pentru regulile de acces la șiere criptate create anterior pentru aceste
aplicații.
Detaliile unei reguli de acces la șiere criptate pentru aplicații apar în tabelul din la Reguli pentru aplicații.
8. Dacă dorești să selectezi manual aplicații, faceți clic pe butonul Adăugare și, în lista verticală, selectați
elementul Aplicații personalizate.
a. În câmpul de introducere, tastează numele sau lista de nume de șiere executabile ale aplicațiilor, inclusiv
extensiile lor.
Mai poți adăuga numele șierelor executabile ale aplicațiilor din lista Kaspersky Security Center făcând clic
pe butonul Adăugare din lista Kaspersky Security Center.
b. Dacă este necesar, în câmpul Descriere, introdu o descriere a listei de aplicații.
c. În lista verticală Regulă pentru aplicații, selectați regula care va determina accesul aplicațiilor la șiere
criptate.
Detaliile unei reguli de acces la șiere criptate pentru aplicații apar în tabelul din la Reguli pentru aplicații.
9. Salvați-vă modi cările.

Criptarea șierelor create sau modi cate de aplicații speci ce651Poți crea o regulă prin care Kaspersky Endpoint Security va cripta toate șierele create sau modi cate de către
aplicațiile speci cate în regulă.
Fișierele care au fost create sau modi cate de către aplicațiile speci cate înainte de aplicarea regulii decriptare nu vor criptate.

Pentru a con gura criptarea șierelor create sau modi cate de aplicații speci ce:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Data Encryption → File Level Encryption.
5. În lista verticală Mod criptare, selectează În conformitate cu regulile.
Regulile de criptare sunt aplicate doar în modul În conformitate cu regulile. După aplicarea regulilor decriptare în modul În conformitate cu regulile, dacă treceți la modul Lasă nemodi cat, Kaspersky Endpoint
Security va ignora toate regulile de criptare. Fișierele criptate anterior vor rămâne criptate.
6. În partea dreaptă a ferestrei, selectați la Reguli pentru aplicații.
7. Dacă dorești să selectezi aplicații exclusiv din lista Kaspersky Security Center, apasă pe butonul Adăugare și, înlista verticală, selectați elementul Aplicații din lista Kaspersky Security Center.
a. Speci că ltrele pentru a restrânge lista de aplicații din tabel. Pentru aceasta, speci că valorile pentru
parametrii Aplicație, Vânzător și Perioadă adăugată și toate casetele de selectare din secțiunea Grup.
b. Fă clic pe Împrospătare.
Tabelul listează aplicații care corespund ltrelor aplicate.
c. În coloana Aplicație, bifați casetele de selectare de lângă aplicațiile ale căror șiere create doriți să lecriptați.
d. În lista verticală Regulă pentru aplicații, selectează Criptare globală șiere create.
e. În lista verticală Acțiuni pentru aplicațiile selectate anterior, selectați acțiunea care va efectuată deKaspersky Endpoint Security pentru regulile de criptare șiere care au fost formate anterior pentru aceste
aplicații.
Informațiile despre regula de criptare pentru șierele create sau modi cate de aplicațiile selectate sunt a șateîn tabelul din la Reguli pentru aplicații.
8. Dacă dorești să selectezi manual aplicații, faceți clic pe butonul Adăugare și, în lista verticală, selectați
elementul Aplicații personalizate.
a. În câmpul de introducere, tastează numele sau lista de nume de șiere executabile ale aplicațiilor, inclusiv
extensiile lor.
Mai poți adăuga numele șierelor executabile ale aplicațiilor din lista Kaspersky Security Center făcând clic
pe butonul Adăugare din lista Kaspersky Security Center.
652

b. Dacă este necesar, în câmpul Descriere, introdu o descriere a listei de aplicații.
c. În lista verticală Regulă pentru aplicații, selectează Criptare globală șiere create.
Informațiile despre regula de criptare pentru șierele create sau modi cate de aplicațiile selectate sunt a șateîn tabelul din la Reguli pentru aplicații.
9. Salvați-vă modi cările.

Generarea unei reguli de decriptare
Pentru a genera o regulă de decriptare:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Data Encryption → File Level Encryption.
5. În lista verticală Mod criptare, selectează În conformitate cu regulile.
6. În la Decriptare, faceți clic pe butonul Adăugare și, în lista verticală, selectați unul dintre elementele următoare:a. Selectați elementul Directoare prede nite pentru a adăuga la o regulă de decriptare șiere din directoaredin pro lurile utilizatorului local sugerate de experții Kaspersky.
b. Selectați elementul Director personalizat pentru a adăuga o cale de director introdusă manual la o regulă dedecriptare.
c. Selectați elementul Fișiere după extensie pentru a adăuga extensii individuale de șier la o regulă dedecriptare. Kaspersky Endpoint Security nu criptează șierele cu extensiile speci cate de pe toate unitățile
locale ale computerului.
d. Selectați elementul Fișiere după grupuri de extensii pentru a adăuga grupuri de extensii de șiere la oregulă de decriptare (de exemplu, Documente Microsoft O ice). Kaspersky Endpoint Security nu criptează
șierele care au extensiile listate în grupurile de extensii de pe toate unitățile locale ale computerului.
7. Salvați-vă modi cările.
Dacă același șier este adăugat a regula de criptare și al regula de decriptare, Kaspersky Endpoint Security nu
criptează acest șier dacă nu este criptat și îl decriptează dacă este criptat.

Decriptarea șierelor de pe unitățile locale ale computerului
Pentru a decripta șiere de pe unitățile locale:
1. Deschide Consolă de administrare a Kaspersky Security Center.
653

2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Data Encryption → File Level Encryption.
5. În partea dreaptă a ferestrei, selectați la Criptare.
6. Elimină șierele și directoarele pe care dorești să le decriptezi din lista de criptare. Pentru aceasta, selectați
șierele și apoi selectați elementul Ștergere regulă și decriptare șiere în meniul contextual al butonului
Eliminare.
Fișierele și directoarele eliminate din lista de criptare sunt adăugate în mod automat în lista de decriptare.
7. Form a le decryption list.
8. Salvați-vă modi cările.
Imediat ce politica este aplicată, Kaspersky Endpoint Security decriptează șierele criptate care sunt adăugate lalista de decriptare.
Kaspersky Endpoint Security decriptează șierele criptate dacă parametrii lor (cale șier/nume șier/extensieșier) se modi că și corespund parametrilor obiectelor adăugate în lista de decriptare.
Kaspersky Endpoint Security amână decriptarea șierelor deschise până când acestea sunt închise.

Crearea pachetelor criptate
Pentru a vă proteja datele când trimiteți șiere către utilizatori din afara rețelei corporative, puteți utiliza pachete
criptate. Pachetele criptate pot convenabile pentru transferul șierelor mari pe unitățile amovibile, deoarececlienții de e-mail au restricții privind dimensiunea șierului.
Înainte de a crea pachete criptate, Kaspersky Endpoint Security va solicita utilizatorului o parolă. Pentru a proteja în
mod abil datele, puteți activa veri carea complexității parolei și să speci cați cerințele privind complexitatea
parolei. Acest lucru va împiedica utilizatorii să utilizeze parole scurte și simple, de exemplu, 1234.
Cum se activează veri carea complexității parolei la crearea arhivelor criptate în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Criptare date → Setări de criptare comune.
5. În blocul Setări parolă, fă clic pe butonul Setări.
6. În fereastra care se deschide, selectează la Pachete criptate.
7. Con gurați setările de complexitate a parolei atunci când creați pachete criptate.
Cum se activează veri carea complexității parolei la crearea arhivelor criptate în Consola Web654

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Data Encryption → File Level Encryption.
5. În blocul Encrypted package password settings, con gurați criteriul privind complexitatea parolei solicitat
la crearea pachetelor criptate.
Puteți crea pachete criptate pe computere cu Kaspersky Endpoint Security instalat și pe care este disponibilă
opțiunea File Level Encryption.
La adăugarea unui șier la pachetul criptat al cărui conținut se a ă în spațiul de stocare în cloud OneDrive,
Kaspersky Endpoint Security descarcă conținutul șierului și execută criptarea.

Pentru a crea un pachet criptat:
1. În orice manager de șiere, selectați șierele sau directoarele pe care doriți să le adăugați la pachetul
criptat. Faceți clic dreapta pentru a deschide meniul contextual.
2. În meniul contextual, selectați Pachet criptat nou (consultați gura de mai jos).

Crearea unui pachet criptat

3. În fereastra care se deschide, speci cați parola și con rmați-o.
Parola trebuie să îndeplinească criteriile de complexitate speci cate în politică.
4. Fă clic pe Creare.
Începe procesul de creare a pachetului criptat. Kaspersky Endpoint Security nu efectuează nicio comprimare așierelor atunci când creează un pachet criptat. Când procesul se termină, un pachet criptat cu extragere
automată protejat prin parolă (un șier executabil cu extensia .exe ) este creat în directorul destinație
selectat.
Pentru a accesa șierele dintr-un pachet criptat, faceți dublu clic pe acesta pentru a porni Expertul de dezarhivare,apoi introduceți parola. Dacă v-ați uitat sau ați pierdut parola, nu este posibil să o recuperați și să accesați șierele
din pachetul criptat. Puteți recrea pachetul criptat.

655

Restaurarea accesului la șierele criptate
Când șierele sunt criptate, Kaspersky Endpoint Security primește o cheie de criptare necesară pentru accesarea
directă a șierelor criptate. Folosind această cheie de criptare, un utilizator care lucrează sub orice cont deutilizator Windows care era activ în cursul criptării șierelor poate accesa direct șierele criptate. Utilizatorii carelucrează sub conturi Windows care erau inactive în cursul criptării șierelor trebuie să se conecteze la Kaspersky
Security Center pentru a accesa șierele criptate.
Fișierele criptate pot inaccesibile în următoarele situații:Computerul utilizatorului stochează chei de criptare, dar nu există o conexiune cu aplicația Kaspersky Security
Center pentru gestionarea cheilor. În acest caz, utilizatorul trebuie să solicite accesul la șierele criptate de laadministratorul rețelei LAN.
Dacă nu există acces la Kaspersky Security Center, trebuie să procedezi astfel:
Solicită o cheie de acces pentru accesul la șiere criptate de pe unitățile de hard disk ale computerului.
Pentru a accesa șiere criptate stocate pe unități amovibile, solicită chei de acces separate pentru șierele
criptate de pe ecare unitate amovibilă.
Componentele de criptare sunt șterse de pe computerul utilizatorului. În această situație, utilizatorul poate
deschide șiere criptate de pe discuri locale și amovibile, însă conținutul șierelor respective va apărea criptat.
Utilizatorul poate lucra cu șiere criptate în următoarele situații:Fișierele sunt plasate în pachete criptate create pe un computer cu aplicația Kaspersky Endpoint Security
instalată.
Fișierele sunt stocate pe unități amovibile pe care a fost permis modul portabil.
Pentru a obține acces la șierele criptate, utilizatorul trebuie să înceapă procedura de recuperare (SolicitareRăspuns).
Recuperarea accesului la șierele criptate constă în următorii pași:1. Utilizatorul trimite administratorului un șier de solicitare a accesului (consultați gura de mai jos).
2. Administratorul adaugă șierul de solicitare a accesului în Kaspersky Security Center, creează un șier cheie deacces și trimite șierul către utilizator.
3. Utilizatorul adaugă șierul cheie de acces la Kaspersky Endpoint Security și obține acces la șiere.

656

Restaurarea accesului la șierele criptate

Pentru a începe procedura de recuperare, utilizatorul trebuie să încerce să acceseze un șier. Drept urmare,Kaspersky Endpoint Security va crea un șier de solicitare a accesului (un șier cu extensia KESDC), pe careutilizatorul trebuie să-l trimită administratorului, de exemplu, prin e-mail.
Kaspersky Endpoint Security generează un șier de solicitare a accesului pentru accesarea tuturor șierelor
criptate stocate pe unitatea computerului (unitatea locală sau unitatea amovibilă).
Cum se obține un șier cheie de acces la datele criptate în Consola de administrare (MMC)657

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Devices.
3. În la Devices, selectați computerul utilizatorului care solicită accesul la datele criptate și faceți clic
dreapta pe el pentru a deschide meniul contextual.
4. În meniul contextual, selectați Grant access in o line mode.
5. În fereastra care se deschide, selectează la Criptare date.
6. În la Criptare date, faceți clic pe butonul Răsfoire.
7. În fereastra pentru selectarea unui șier de solicitare a accesului, speci cați calea către șierul primit de lautilizator.
Veți vedea informații despre solicitarea utilizatorului. Kaspersky Security Center generează un șier cheie.
Trimiteți utilizatorului prin e-mail șierul cheie de acces la date criptate generat. Sau salvați șierul de accesși utilizați orice metodă disponibilă pentru a transfera șierul.

Acordarea accesului în modul o line

Cum se obține un șier cheie de acces la datele criptate în Web Console658

1. În fereastra principală a Web Console, selectați Devices → Managed devices.
2. Bifați caseta de selectare de lângă numele computerului la ale cărui date doriți să restaurați accesul.
3. Faceți clic pe butonul Grant access to the device in o line mode.
4. Selectați Data Encryption.
5. Faceți clic pe butonul Select le și selectați șierul de solicitare a accesului pe care l-ați primit de lautilizator (un șier cu extensia KESDC).
Web Console va a șa informații despre solicitare. Acestea vor include numele computerului pe careutilizatorul solicită acces la șier.
6. Faceți clic pe butonul Save key și selectați un director pentru a salva șierul cheie de acces la datele
criptate (un șier cu extensia KESDR).
Drept urmare, veți putea obține cheia de acces la datele criptate, pe care va trebui să o transferați
utilizatorului.
După ce a primit șierul cu cheia de acces la datele criptate, utilizatorul trebuie să execute șierul făcând dublu clicpe acesta. Drept urmare, Kaspersky Endpoint Security va acorda acces la toate șierele criptate stocate pe
unitate. Pentru a accesa șierele criptate stocate pe alte unități, trebuie să obțineți un șiercheie de acces separat
pentru ecare unitate.

Restaurarea accesului la date criptate după o eroare de sistemPoți restabili accesul la date după o eroare de sistem numai pentru File Level Encryption (FLE). Nu poțirestaura accesul la date dacă se folosește Full Disk Encryption (FDE).

Pentru a restaura accesul la date criptate după o eroare de sistem:
1. Reinstalează sistemul de operare, fără a formata unitatea de hard disk.
2. Instalează Kaspersky Endpoint Security.
3. Stabilește o conexiune între computer și Serverul de administrare Kaspersky Security Center care controla
computerul atunci când au fost criptate datele.
Accesul la datele criptate va acordat în aceleași condiții care erau valabile înainte de eroarea sistemului deoperare.

Editarea șabloanelor de mesaje pentru acces la șiere criptate
Pentru a edita șabloanele de mesaje pentru acces la șiere criptate:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
659

3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Criptare date → Setări de criptare comune.
5. În blocul Șabloane, fă clic pe butonul Șabloane.
6. În fereastra care se deschide, procedează după cum urmează:Dacă dorești să editezi șablonul pentru mesajul utilizatorului, selectați la Mesajul utilizatorului. Fereastraurmătoare se deschide atunci când utilizatorul încearcă să acceseze un șier criptat când nu există pe
computer nicio cheie disponibilă pentru accesul la șierele criptate (vezi gura de mai jos). Făcând clic pebutonul Trimitere prin e-mail, se creează automat un mesaj de la utilizator. Acest mesaj este trimis
administratorului rețelei LAN, împreună cu șierul prin care se solicită accesul la șiere criptate.
Dacă dorești să editezi șablonul pentru mesajul administratorului, selectați la Mesajul administratorului.
Utilizatorul primește acest mesaj după ce i se acordă acces la șierele criptate.
7. Editează șabloanele de mesaje.
8. Salvați-vă modi cările.

Restaurarea accesului la șierele criptate

Criptare unități amovibile
Această componentă este disponibilă dacă aplicația Kaspersky Endpoint Security este instalată pe uncomputer pe care se execută Windows pentru stații de lucru. Această componentă nu este disponibilă dacăaplicația Kaspersky Endpoint Security este instalată pe un computer pe care se execută Windows pentru
servere.

Kaspersky Endpoint Security acceptă criptare de șiere din sisteme de șiere FAT32 și NTFS. Dacă o unitate
amovibilă cu un sistem de șiere neacceptat este conectată la computer, activitatea de criptare pentru
această unitate amovibilă se termină cu o eroare și Kaspersky Endpoint Security atribuie unității amovibile
starea numai în citire.

660

Pentru a proteja datele de pe unitățile amovibile, puteți utiliza următoarele tipuri de criptare:
Full Disk Encryption (FDE).
Criptarea întregii unități amovibile, inclusiv a sistemului de șiere.
Nu este posibilă accesarea datelor criptate în afara rețelei corporative. De asemenea, este imposibil săaccesați date criptate din rețeaua corporativă în cazul în care computerul nu este conectat la Kaspersky
Security Center (de ex. pe un computer „invitat”).
File Level Encryption (FLE).
Criptarea numai a șierelor de pe o unitate amovibilă. Sistemul de șiere rămâne neschimbat.
Criptarea șierelor de pe unitățile amovibile oferă capacitatea de a accesa date din afara rețelei
corporative folosind un mod special numit mod portabil.
În timpul criptării, Kaspersky Endpoint Security creează o cheie principală. Kaspersky Endpoint Security salvează
cheia principală în următoarele depozite:
Kaspersky Security Center.
Computerul utilizatorului.
Cheia principală este criptată cu cheia secretă a utilizatorului.
Unitatea amovibilă.
Cheia principală este criptată cu cheia publică a Kaspersky Security Center.
După nalizarea criptării, datele de pe unitatea amovibilă sunt accesibile în rețeaua corporativă ca și cum ați utiliza ounitate amovibilă convențională necriptată.

Accesarea datelor criptate
Când este conectată o unitate amovibilă cu date criptate, Kaspersky Endpoint Security efectuează următoareleacțiuni:
1. Veri că o cheie principală în spațiul de stocare local de pe computerul utilizatorului.
Dacă se găsește cheia principală, utilizatorul obține acces la datele de pe unitatea amovibilă.
Dacă nu se găsește cheia principală, Kaspersky Endpoint Security efectuează următoarele acțiuni:
a. Trimite o solicitare către Kaspersky Security Center.
După primirea solicitării, Kaspersky Security Center trimite un răspuns care conține cheia principală.
b. Kaspersky Endpoint Security salvează cheia principală în stocarea locală de pe computerul utilizatorului
pentru operațiunile ulterioare cu unitatea amovibilă criptată.
2. Decriptează datele.

Caracteristicile speciale ale criptării unității amovibile
Criptarea unităților amovibile are următoarele caracteristici speciale:
661

Politica cu setările implicite pentru criptarea unității amovibile este concepută pentru un grup speci c decomputere gestionate. Prin urmare, rezultatul aplicării politicii Kaspersky Security Center con gurate pentru
criptarea/decriptarea unităților amovibile depinde de computerul la care este conectată unitatea amovibilă.
Kaspersky Endpoint Security nu criptează/decriptează șiere care au permisiunea Doar citire și care suntstocate pe unități amovibile.
Următoarele tipuri de dispozitive sunt acceptate ca unități amovibile:Medii de date conectate prin magistrala USBUnități de hard disk conectate prin magistralele USB și FireWireUnități SSD conectate prin magistralele USB și FireWire

Lansarea criptării unităților amovibilePuteți utiliza o politică pentru a decripta o unitate amovibilă. O politică cu setări de nite pentru criptarea unității
amovibile este generată pentru un anumit grup de administrare. Prin urmare, rezultatul decriptării datelor de peunități amovibile depinde de computerul la care este conectată unitatea amovibilă.
Kaspersky Endpoint Security acceptă criptare de șiere din sisteme de șiere FAT32 și NTFS. Dacă o unitate
amovibilă cu un sistem de șiere neacceptat este conectată la computer, activitatea de criptare pentru
această unitate amovibilă se termină cu o eroare și Kaspersky Endpoint Security atribuie unității amovibile
starea numai în citire.

Înainte de a cripta șierele de pe o unitate amovibilă, asigurați-vă că este formatată și că nu există partiții
ascunse (cum ar o partiție de sistem EFI). Dacă unitatea conține partiții neformatate sau ascunse, criptareașierelor poate eșua cu o eroare.

Pentru a cripta unități amovibile:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Criptare date → Criptare unități amovibile.
5. În lista verticală Mod criptare, selectați acțiunea implicită pe care doriți ca Kaspersky Endpoint Security să oefectueze pe unitățile amovibile:
Criptare unitate amovibilă în întregime (FDE). Kaspersky Endpoint Security criptează conținutul unei unități
amovibile sector cu sector. Prin urmare, aplicația criptează nu numai șierele stocate pe unitatea amovibilă,ci și sistemele sale de șiere, inclusiv numele șierelor și structurile directoarelor de pe unitatea amovibilă.
Criptare toate șierele (FLE). Kaspersky Endpoint Security criptează toate șierele care sunt stocate peunități amovibile. Aplicația nu criptează sistemele de șiere ale unităților amovibile, inclusiv numele șierelorși structurile directoarelor.

662

Criptare numai șiere noi (FLE). Kaspersky Endpoint Security criptează numai acele șiere care au fostadăugate pe unitățile amovibile sau care au fost stocate pe unitățile amovibile și au fost modi cate după cepolitica Kaspersky Security Center a fost aplicată ultima dată.
Kaspersky Endpoint Security nu criptează o unitate amovibilă care este deja criptată.
6. Dacă doriți să utilizați modul portabil pentru criptarea unităților amovibile, selectați caseta de selectare Mod
portabil.

Portable mode este un mod de criptare a șierelor (FLE) pe unitățile amovibile care oferă posibilitatea de aaccesa date din afara unei rețele corporative. Modul portabil vă permite, de asemenea, să lucrați cu datecriptate pe computere care nu au instalat Kaspersky Endpoint Security.
7. Dacă doriți să criptați o nouă unitate amovibilă, este recomandat să bifați caseta de selectare Criptează doarspațiul de disc utilizat. În cazul în care caseta de selectare este debifată, Kaspersky Endpoint Security va
cripta toate șierele, inclusiv fragmentele reziduale ale șierelor șterse sau modi cate.
8. Dacă doriți să con gurați criptarea pentru unități amovibile individuale, de niți regulile de criptare.
9. Dacă doriți să utilizați criptarea Full Disk Encryption a unităților amovibile în modul o line, bifați caseta deselectare Permiteți criptarea unităților amovibile în modul o line.

O line encryption mode se referă la criptarea unităților amovibile (FDE) atunci când nu există nicio conexiune laKaspersky Security Center. În timpul criptării, Kaspersky Endpoint Security salvează cheia principală doar pe
computerul utilizatorului. Kaspersky Endpoint Security va trimite cheia principală către Kaspersky Security
Center în timpul următoarei sincronizări.
În cazul în care computerul pe care este salvată cheia principală este corupt și datele nu sunt trimise către
Kaspersky Security Center, nu este posibil să obțineți acces la unitatea amovibilă.
În cazul în care caseta de selectare Permiteți criptarea unităților amovibile în modul o line este debifată și nu
există nicio conexiune la Kaspersky Security Center, nu este posibilă criptarea unității amovibile.
10. Salvați-vă modi cările.
După aplicarea politicii, atunci când utilizatorul conectează o unitate amovibilă sau dacă o unitate amovibilă estedeja conectată, Kaspersky Endpoint Security solicită utilizatorului con rmarea efectuării operației de criptare(consultați gura de mai jos).
Aplicația vă permite să efectuați următoarele acțiuni:Dacă utilizatorul con rmă solicitarea de criptare, Kaspersky Endpoint Security criptează datele.
Dacă utilizatorul refuză cererea de criptare, Kaspersky Endpoint Security lasă datele neschimbate și atribuie
acces numai în citire pentru această unitate amovibilă.
Dacă utilizatorul nu răspunde la cererea de criptare, Kaspersky Endpoint Security lasă datele neschimbate și
atribuie acces numai în citire pentru această unitate amovibilă. Aplicația solicită din nou con rmarea atunci cândaplicați ulterior o politică sau data viitoare când este conectată această unitate amovibilă.
Dacă utilizatorul inițiază eliminarea în siguranță a unei unități amovibile în timpul criptării datelor, Kaspersky Endpoint
Security întrerupe procesul de criptare a datelor și permite eliminarea unității amovibile înainte de nalizarea
procesului de criptare. Criptarea datelor va continuată data viitoare când unitatea amovibilă este conectată laacest computer.

663

În cazul în care criptarea unei unități amovibile a eșuat, vizualizați raportul Criptare date în interfața Kaspersky
Endpoint Security. Accesul la șiere poate blocat de o altă aplicație. În acest caz, încercați să deconectați
unitatea amovibilă de la computer și să o conectați din nou.

Solicitare de criptare a unității amovibileAdăugarea unei reguli de criptare pentru unități amovibile
Pentru a adăuga o regulă de criptare pentru unități amovibile:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Criptare date → Criptare unități amovibile.
5. Faceți clic pe butonul Adăugare în lista verticală și selectați unul dintre elementele următoare:Dacă dorești să adaugi reguli de criptare pentru unități amovibile care se găsesc în lista de dispozitive deîncredere din componenta Control dispozitive, selectați Din lista de dispozitive de încredere a acestei
politici.
Dacă dorești să adaugi reguli de criptare pentru unități amovibile care sunt în lista Kaspersky Security
Center, selectați Din lista de dispozitive a Kaspersky Security Center.
6. În lista verticală Mod de criptare pentru dispozitivele selectate, selectează acțiunea care va efectuată decătre Kaspersky Endpoint Security asupra șierelor stocate pe unitățile amovibile selectate.
7. Bifează caseta de selectare Mod portabil dacă dorești ca aplicația Kaspersky Endpoint Security săpregătească unitățile amovibile înainte de criptare, făcând posibilă utilizarea șierelor criptate stocate pe ele în
modul portabil.
Modul portabil îți permite să folosești șiere criptate stocate pe unități amovibile care sunt conectate lacomputere fără funcționalitatea de criptare.
664

8. Bifați caseta de selectare Criptare doar spațiu de disc utilizat dacă dorești ca aplicația Kaspersky Endpoint
Security să cripteze doar acele sectoare de disc care sunt ocupate de șiere.
Dacă aplici criptarea unei unități a ate deja în uz, se recomandă să criptezi întreaga unitate. Astfel se asigură
protecția tuturor datelor, chiar și a datelor șterse care pot conține informații ce pot recuperate. Funcția
Criptare doar spațiu de disc utilizat este recomandată pentru unități noi care nu au fost folosite anterior.
Dacă un dispozitiv a fost criptat anterior folosind funcția Encrypt used disk space only, după aplicarea
unei politici în modul Encrypt entire removable drive, sectoarele care nu sunt ocupate de șiere în
continuare nu vor criptate.
9. În lista verticală Acțiuni pentru dispozitive selectate anterior, selectați acțiunea care va efectuată deKaspersky Endpoint Security în conformitate cu regulile de criptare care au fost de nite anterior pentru unități
amovibile:Dacă dorești ca regula de criptare creată anterior să rămână neschimbată, selectați Omitere.
Dacă doriți ca regula de criptare creată anterior pentru unitatea amovibilă să e înlocuită de noua regulă,selectați Împrospătare.
10. Salvați-vă modi cările.
Regulile de criptare adăugate pentru unitățile amovibile vor aplicate unităților amovibile conectate la oricecomputere din organizație.

Exportul și importul unei liste de reguli de criptare pentru unitățile amovibilePuteți exporta lista de reguli pentru criptarea unităților amovibile într-un șier XML. Apoi, puteți modi ca șierul
pentru a adăuga, de exemplu, un număr mare de reguli pentru același tip de unități amovibile. De asemenea, puteți
utiliza funcția de export/import pentru a face o copie de rezervă a listei de reguli sau pentru a migra regulile pe unalt server.
Cum se exportă și se importă o listă de reguli de criptare a unităților amovibile în Consola de administrare (MMC)665

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Criptare date → Criptare unități amovibile.
5. Pentru a exporta lista de reguli de criptare a unităților amovibile:a. Selectați regulile pe care doriți să le exportați. Pentru a selecta mai multe porturi, utilizați tastele CTRL
sau SHIFT.
Dacă nu ați selectat nicio regulă, Kaspersky Endpoint Security va exporta toate regulile.
b. Faceți clic pe linkul Export.
c. În fereastra care se deschide, speci cați numele șierului XML în care doriți să exporți lista de reguli și
selectați directorul în care doriți să salvați acest șier.
d. Salvați șierul.
Kaspersky Endpoint Security exportă lista de reguli în șierul XML.
6. Pentru a importa o listă de reguli de criptare a unităților amovibile:a. Faceți clic pe linkul Import.
În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de reguli.
b. Deschideți șierul.
În cazul în care computerul are deja o listă de reguli, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
7. Salvați-vă modi cările.
Cum se exportă și se importă o listă de reguli de criptare a unităților amovibile în Consola Web666

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Data Encryption → Encryption of removable drives.
5. În blocul Encryption rules for selected devices, faceți clic pe linkul Encryption rules.
Aceasta deschide o listă de reguli de criptare pentru unitățile amovibile.
6. Pentru a exporta lista de reguli de criptare a unităților amovibile:a. Selectați regulile pe care doriți să le exportați.
b. Fă clic pe Export.
c. Con rmați că doriți să exportați numai regulile selectate sau să exportați întreaga listă.
d. Salvați șierul.
Kaspersky Endpoint Security exportă lista de reguli într-un șier XML în directorul de descărcări implicit.
7. Pentru a importa lista de reguli:
a. Faceți clic pe linkul Import.
În fereastra care se deschide, selectați șierul XML din care doriți să importați lista de reguli.
b. Deschideți șierul.
În cazul în care computerul are deja o listă de reguli, Kaspersky Endpoint Security vă va solicita săștergeți lista existentă sau să adăugați noi intrări la acesta din șierul XML.
8. Salvați-vă modi cările.

Modul portabil pentru accesarea șierelor criptate de pe unități amovibile
Portable mode este un mod de criptare a șierelor (FLE) pe unitățile amovibile care oferă posibilitatea de a accesa
date din afara unei rețele corporative. Modul portabil vă permite, de asemenea, să lucrați cu date criptate pe
computere care nu au instalat Kaspersky Endpoint Security.
Modul portabil este convenabil de utilizat în următoarele cazuri:
Nu există nicio conexiune între computer și Serverul de administrare Kaspersky Security Center.
Infrastructura s-a schimbat odată cu schimbarea Serverului de administrare Kaspersky Security Center.
Kaspersky Endpoint Security nu este instalat pe computer.

667

Manager de șiere portabil
Pentru a funcționa în modul portabil, Kaspersky Endpoint Security instalează un modul de criptare special numit
Manager de șiere portabil pe o unitate amovibilă. Managerul de șiere portabil oferă o interfață pentru a lucra cu
date criptate dacă Kaspersky Endpoint Security nu este instalat pe computer (consultați gura de mai jos). DacăKaspersky Endpoint Security este instalat pe computer, puteți lucra cu unități amovibile criptate folosind
managerul dvs. de șiere obișnuit (de exemplu, Explorer).
Managerul de șiere portabil stochează o cheie pentru criptarea șierelor pe o unitate amovibilă. Cheia este
criptată cu parola utilizatorului. Utilizatorul setează o parolă înainte de criptarea șierelor pe o unitate amovibilă.
Managerul de șiere portabil pornește automat când o unitate amovibilă este conectată la un computer pecare Kaspersky Endpoint Security nu este instalat. Dacă pornirea automată a aplicațiilor este dezactivată pe
computer, porniți manual Managerul de șiere portabil. Pentru aceasta, executați șierul numit pmv.exe careeste stocat pe unitatea amovibilă.

Manager de șiere portabil

Asistență pentru modul portabil pentru lucrul cu șiere criptate
Cum să activați asistența pentru modul portabil pentru lucrul cu șierele criptate pe unitățile amovibile în Consolade administrare (MMC)668

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Criptare date → Criptare unități amovibile.
5. În lista verticală Mod de criptare pentru dispozitivele selectate, selectați Criptare toate șierele sau
Criptare numai șiere noi.
Modul portabil este disponibil numai cu File Level Encryption (FLE). Nu este posibilă activarea
asistenței pentru modul portabil pentru Full Disk Encryption (FDE).
6. Bifați caseta de selectare Mod portabil.
7. Dacă este necesar, adăugați reguli de criptare pentru unitățile amovibile individuale.
8. Salvați-vă modi cările.
9. După aplicarea politicii, conectați unitatea amovibilă la computer.
10. Con rmă funcționarea criptării unității amovibile.
Se deschide o fereastră în care puteți crea o parolă pentru Manager de șiere portabil.

Solicitare parolă pentru modul portabil

11. Speci că o parolă care îndeplinește cerințele de complexitate și con rm-o.
12. Salvați-vă modi cările.
Cum să activați asistența pentru modul portabil pentru lucrul cu șierele criptate pe unitățile amovibile în Web
Console669

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Data Encryption → Encryption of removable drives.
5. În secțiunea Manage encryption, selectați Encrypt all les sau Encrypt new les only.
Modul portabil este disponibil numai cu File Level Encryption (FLE). Nu este posibilă activarea
asistenței pentru modul portabil pentru Full Disk Encryption (FDE).
6. Bifați caseta de selectare Portable mode.
7. Dacă este necesar, adăugați reguli de criptare pentru unitățile amovibile individuale.
8. Salvați-vă modi cările.
9. După aplicarea politicii, conectați unitatea amovibilă la computer.
10. Con rmă funcționarea criptării unității amovibile.
Se deschide o fereastră în care puteți crea o parolă pentru Manager de șiere portabil.

Solicitare parolă pentru modul portabil

11. Speci că o parolă care îndeplinește cerințele de complexitate și con rm-o.
12. Salvați-vă modi cările.
Kaspersky Endpoint Security va cripta șierele de pe unitatea amovibilă. Aplicația Manager de șiere portabil
utilizată pentru lucrul cu șiere criptate va și ea adăugată pe unitatea amovibilă. Dacă există deja șiere criptate
pe unitatea amovibilă, Kaspersky Endpoint Security le va cripta din nou folosind propria sa cheie. Acest lucru
permite utilizatorului să acceseze toate șierele de pe unitatea amovibilă în modul portabil.

670

Accesarea șierelor criptate pe o unitate amovibilă
După criptarea șierelor pe o unitate amovibilă cu asistență pentru modul portabil, sunt disponibile următoarele
metode de accesare a șierelor:Dacă Kaspersky Endpoint Security nu este instalat pe computer, aplicația Manager de șiere portabil vă va
solicita să introduceți o parolă. Va trebui să introduceți parola de ecare dată când reporniți computerul sau
reconectați unitatea amovibilă.
În cazul în care computerul se a ă în afara rețelei corporative și Kaspersky Endpoint Security este instalat pecomputer, aplicația vă va solicita să introduceți parola sau să trimiteți administratorului o solicitare pentru a
accesa șierele. După obținerea accesului la șierele de pe o unitate amovibilă, Kaspersky Endpoint Security va
salva cheia secretă în stocarea cheilor computerului. Acest lucru va permite accesul la șiere în viitor fără aintroduce o parolă sau a solicita administratorului (vezi gura de mai jos).
În cazul în care computerul se a ă în rețeaua corporativă și Kaspersky Endpoint Security este instalat pecomputer, veți avea acces la dispozitiv fără a introduce o parolă. Kaspersky Endpoint Security va primi cheia
secretă de la Serverul de administrare Kaspersky Security Center la care este conectat computerul.

Accesarea șierelor criptate pe o unitate amovibilă

Recuperarea parolei pentru lucrul în modul portabilDacă ați uitat parola pentru lucrul în modul portabil, trebuie să conectați unitatea amovibilă la un computer care are
instalat Kaspersky Endpoint Security din rețeaua corporativă. Veți avea acces la șiere, deoarece cheia secretă
este stocată în stocarea pentru chei a computerului sau pe Serverul de administrare. Decriptați și criptați șierele
cu o nouă parolă.

Caracteristici ale modului portabil atunci când conectați o unitate amovibilă la un computer
dintr-o altă rețea
În cazul în care computerul se a ă în afara rețelei corporative și Kaspersky Endpoint Security este instalat pecomputer, puteți accesa șierele în următoarele moduri:
Acces pe bază de parolă
După introducerea parolei, veți putea vizualiza, modi ca și salva șierele pe unitatea amovibilă (accestransparent). Kaspersky Endpoint Security poate seta un drept de acces numai de citire pentru o unitatedetașabilă dacă următorii parametri sunt con gurați în setările politicii pentru criptarea unităților amovibile:
Asistența în modul portabil este dezactivată.
Modul Criptare toate șierele sau Criptare numai șiere noi este selectat.
671

În toate celelalte cazuri, veți avea acces complet la unitatea amovibilă (permisiunea de citire/scriere). Veți putea
adăuga și șterge șiere.
Puteți modi ca permisiunile de acces la unitățile amovibile chiar și în timp ce unitatea amovibilă este conectată
la computer. Dacă se modi că permisiunile de acces la unitatea amovibilă, Kaspersky Endpoint Security va bloca
accesul la șiere și vă va solicita din nou parola.
După introducerea parolei, nu puteți aplica setările politicii de criptare pentru unitatea amovibilă. În acest caz,este imposibil să decriptați sau să recriptați șierele de pe unitatea amovibilă.
Solicitați administratorului accesul la șiere
Dacă ați uitat parola pentru a lucra în modul portabil, cereți administratorului acces la șiere. Pentru a accesa
șierele, utilizatorul trebuie să trimită administratorului un șier de solicitare a accesului (un șier cu extensia
KESDC). Utilizatorul poate trimite șierul de solicitare a accesului prin e-mail, de exemplu. Administratorul va
trimite un șier criptat de acces la date (un șier cu extensia KESDR).
După ce nalizați procedura de recuperare a parolei Solicitare-Răspuns, veți primi acces transparent la șierelede pe unitatea amovibilă și acces complet la unitatea amovibilă (permisiunea de citire/scriere).
Puteți aplica o politică de criptare a unității amovibile și decripta șierele, de exemplu. După recuperarea parolei
sau după actualizarea politicii, Kaspersky Endpoint Security vă va solicita să con rmați modi cările.
Cum se obține un șier criptat de acces la date în Consola de administrare (MMC)672

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Devices.
3. În la Devices, selectați computerul utilizatorului care solicită accesul la datele criptate și faceți clic
dreapta pe el pentru a deschide meniul contextual.
4. În meniul contextual, selectați Grant access in o line mode.
5. În fereastra care se deschide, selectează la Criptare date.
6. În la Criptare date, faceți clic pe butonul Răsfoire.
7. În fereastra pentru selectarea unui șier de solicitare a accesului, speci cați calea către șierul primit dela utilizator.
Veți vedea informații despre solicitarea utilizatorului. Kaspersky Security Center generează un șiercheie. Trimiteți utilizatorului prin e-mail șierul cheie de acces la date criptate generat. Sau salvați șierul
de acces și utilizați orice metodă disponibilă pentru a transfera șierul.

Acordarea accesului în modul o line

Cum se obține un șier criptat de acces la date în Web Console673

1. În fereastra principală a Web Console, selectați Devices → Managed devices.
2. Bifați caseta de selectare de lângă numele computerului la ale cărui date doriți să restaurați accesul.
3. Faceți clic pe butonul Grant access to the device in o line mode.
4. Selectați Data Encryption.
5. Faceți clic pe butonul Select le și selectați șierul de solicitare a accesului pe care l-ați primit de lautilizator (un șier cu extensia KESDC).
Web Console va a șa informații despre solicitare. Acestea vor include numele computerului pe careutilizatorul solicită acces la șier.
6. Faceți clic pe butonul Save key și selectați un director pentru a salva șierul cheie de acces la datele
criptate (un șier cu extensia KESDR).
Drept urmare, veți putea obține cheia de acces la datele criptate, pe care va trebui să o transferați
utilizatorului.

Decriptarea unităților amovibilePuteți utiliza o politică pentru a decripta o unitate amovibilă. O politică cu setări de nite pentru criptarea unității
amovibile este generată pentru un anumit grup de administrare. Prin urmare, rezultatul decriptării datelor de peunități amovibile depinde de computerul la care este conectată unitatea amovibilă.

Pentru a decripta unități amovibile:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Criptare date → Criptare unități amovibile.
5. Dacă dorești să decriptezi toate șierele criptate stocate pe unități amovibile, în lista verticală Mod criptare
selectați Decriptare unitate amovibilă în întregime.
6. Pentru a decripta datele stocate pe unități amovibile individuale, editează regulile de criptare pentru unitățile
amovibile ale căror date dorești să le decriptezi. Pentru aceasta:a. În lista de unități amovibile pentru care au fost con gurate reguli de criptare, selectați o înregistrare carecorespunde unității amovibile de care ai nevoie.
b. Faceți clic pe butonul Setare regulă pentru a edita regula de criptare pentru unitatea amovibilă selectată.
c. În meniul contextual al butonului Setare regulă, faceți clic pe Decriptare unitate amovibilă în întregime.
7. Salvați-vă modi cările.

674

Drept urmare, dacă un utilizator conectează o unitate amovibilă sau dacă este deja conectată, Kaspersky
Endpoint Security decriptează unitatea amovibilă. Aplicația îl avertizează pe utilizator că procesul de decriptare
poate dura ceva timp. Dacă utilizatorul inițiază eliminarea în siguranță a unei unități amovibile în timpul decriptării
datelor, Kaspersky Endpoint Security întrerupe procesul de decriptare a datelor și permite eliminarea unității
amovibile înainte de nalizarea operațiunii de decriptare. Decriptarea datelor va continuată data viitoare cândunitatea amovibilă este conectată la acest computer.

În cazul în care decriptarea unei unități amovibile a eșuat, vizualizați raportul Criptare date în interfața
Kaspersky Endpoint Security. Accesul la șiere poate blocat de o altă aplicație. În acest caz, încercați să
deconectați unitatea amovibilă de la computer și să o conectați din nou.

Vizualizarea detaliilor de criptare date
Atunci când criptarea sau decriptarea este în curs, Kaspersky Endpoint Security transmite informații despre starea
parametrilor de criptare aplicați computerelor client de Kaspersky Security Center.

Vizualizarea stării de criptarePuteți privi starea pentru a monitoriza criptarea datelor. Kaspersky Endpoint Security atribuie următoarele stări decriptare:
Does not meet the policy; canceled by user. Utilizatorul a revocat criptarea datelor.
Does not meet the policy due to an error. Eroare de criptare a datelor, de exemplu, lipsește o licență.
Applying the policy. Reboot is required. Criptarea datelor este în curs de desfășurare pe acest computer.
Repornește computerul pentru a naliza criptarea.
No encryption policy speci ed. Criptarea datelor este dezactivată în setările politicii.
Not supported. Componentele de criptare a datelor nu sunt instalate pe computer.
Applying the policy. Criptarea și/sau decriptarea datelor este în curs pe acest computer.

Pentru a vedea starea de criptare a datelor computerului:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Managed Devices.
3. În la Devices din spațiul de lucru, de lează până la maximum dreapta baza de de lare. În cazul în care coloana
Encryption status nu este a șată, adăugați această coloană în setările consolei Kaspersky Security Center.
Coloana Encryption status a șează starea de criptare a datelor de pe computerele din grupul de administrare
selectat. Această stare este de nită în baza informațiilor despre criptarea șierelor de pe unitățile locale ale
computerului și a celor despre funcția Full Disk Encryption.
4. Dacă starea criptării datelor pentru computer este Applying policy, puteți monitoriza panoul de progres alcriptării:675

a. Deschideți proprietățile computerului cu starea Applying policy, făcând dublu clic pe el.
b. În fereastra cu proprietățile computerului, selectează secțiunea Applications.
c. În lista de aplicații Kaspersky instalate pe computer, selectați Kaspersky Endpoint Security for Windows.
d. Fă clic pe Statistics.
e. În Encryption of devices puteți vedea progresul curent al criptării datelor ca procent.

Vizualizarea statisticilor de criptare pe tablourile de bord Kaspersky Security
CenterPentru a vizualiza starea de criptare pe tablourile de bord Kaspersky Security Center:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați nodul Administration Server.
3. În spațiul de lucru din dreapta arborelui consolei de administrare, selectați la Statistics.
4. Creează o pagină nouă cu panouri de detalii care conțin statistici de criptare a datelor. Pentru aceasta:a. În la Statistics, faceți clic pe butonul Customize view.
b. În fereastra care se deschide, faceți clic pe butonul Add.
c. Se deschide o fereastră; în această fereastră, în secțiunea General, introduceți numele paginii.
d. În secțiunea Information panels, faceți clic pe butonul Add.
e. În fereastra care se deschide în grupul Protection status, selectează elementul Encryption of devices.
f. Fă clic pe OK.
g. Dacă este necesar, editați setările panoului de detalii. Pentru aceasta, folosește secțiunile View și Devices.
h. Fă clic pe OK.
i. Repetă pașii d – h din instrucțiuni, selectând elementul Encryption of removable drives din secțiunea
Protection status.
Panourile de detalii adăugate apar în lista Information panels.
j. Fă clic pe OK.
Numele paginii cu panourile de detalii create în pașii anteriori apare în lista Pages.
k. Faceți clic pe butonul Close.
5. În la Statistics, deschide pagina creată în pașii anteriori din aceste instrucțiuni.
Apar panourile de detalii, prezentând starea de criptare pentru computere și unități amovibile.
676

Vizualizarea erorile de criptare șiere pe unitățile locale ale computerului
Pentru a vizualiza erorile de criptare șiere pe unitățile locale ale computerului:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Managed Devices.
3. În la Devices, selectați numele computerului în listă și faceți clic dreapta pe el pentru a deschide meniul
contextual.
4. În meniul contextual al computerului, selectați elementul Properties. În fereastra care se deschide, selectați
secțiunea Protection.
5. Faceți clic pe linkul View data encryption errors pentru a deschide fereastra Data encryption errors.
Această fereastră a șează detalii despre erorile de criptare șiere pe unitățile locale ale computerului. Atunci
când o eroare este corectată, Kaspersky Security Center elimină detaliile erorii din fereastra Data encryption
errors.

Vizualizarea raportului de criptare a datelor
Kaspersky Security Center vă permite să creați rapoarte de criptare a datelor:
Report on encryption status of managed devices. Raportul include informații privind conformitatea stării decriptare a computerului cu politica de criptare.
Report on encryption status of mass storage devices. Raportul include informații despre starea de criptare adispozitivelor externe și a dispozitivelor de stocare.
Report on rights to access encrypted drives. Raportul include informații despre starea conturilor care au
acces la unități criptate.
Report on le encryption errors. Raportul include informații despre erorile care au apărut în timpul executării
sarcinilor de criptare sau de decriptare a datelor pe computere.
Report on blockage of access to encrypted les. Raportul include informații despre aplicațiile care nu au
acces la șierele criptate.

Pentru a vizualiza raportul de criptare a datelor:
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În nodul Administration Server din arborele consolei de administrare, selectați la Reports.
3. Faceți clic pe butonul New report template.
Se lansează Expertul pentru șablon de raport nou.
4. Urmează instrucțiunile din Expertul pentru șablon de raport. În fereastra Selecting the report template type, însecțiunea Other, selectați unul dintrerapoartele de criptare:După ce ai nalizat Expertul pentru șablon de raport nou, un nou șablon de raport apare în tabelul din la
Reports.
677

5. Selectați șablonul de raport creat în pasul anterior al instrucțiunilor.
6. În meniul contextual al șablonului, selectați Show report.
Începe procesul de generare a raportului. Raportul este a șat într-o fereastră nouă.

Lucrul cu dispozitive criptate atunci când nu există acces la acesteaObținerea accesului la dispozitive criptate
Este posibil ca un utilizator să trebuiască să solicite acces la dispozitive criptate în următoarele cazuri:
Unitatea de hard disk a fost criptată pe alt computer.
Cheia de criptare pentru un dispozitiv nu este pe computer (de exemplu, la prima încercare de a accesare aunității amovibile criptate pe computer) și computerul nu este conectat la Kaspersky Security Center.
După ce utilizatorul a aplicat cheia de acces dispozitivului criptat, Kaspersky Endpoint Security salvează cheia
de criptare pe computerul utilizatorului și permite accesul la acest dispozitiv la încercările de accesare ulterioare
chiar dacă nu există conexiune la Kaspersky Security Center.
Accesul la dispozitive criptate poate obținut după cum urmează:1. Utilizatorul folosește interfața aplicației Kaspersky Endpoint Security pentru a crea un șier de solicitare aaccesului cu extensia kesdc și-l trimite administratorului rețelei LAN a companiei.
2. Administratorul utilizează Kaspersky Security Center Administration Console pentru a crea un șier cheie deacces cu extensia kesdr și-l trimite utilizatorului.
3. Utilizatorul aplică cheia de acces.

Restaurarea datelor pe dispozitive criptate
Un utilizator poate folosi Utilitarul de restaurare pentru dispozitive criptate (denumit în continuare Utilitarul derestaurare) pentru a lucra cu dispozitive criptate. Acest lucru este necesar în următoarele cazuri:
Procedura pentru utilizarea unei chei de acces pentru obținerea accesului nu s-a nalizat cu succes.
Componentele de criptare nu au fost instalate pe computer cu dispozitivul criptat.
Datele necesare pentru restaurarea accesului la dispozitive criptate utilizându-se Utilitarul de restaurare suntrezidente de câtva timp în memoria computerului utilizatorului în formă necriptată. Pentru a reduce riscul deacces neautorizat la astfel de date, te sfătuim să restaurezi accesul la dispozitive criptate pe dispozitive deîncredere.
Datele de pe dispozitive criptate pot restaurate după cum urmează:1. Utilizatorul folosește Utilitarul de restaurare pentru a crea un șier de solicitare a accesului cu extensia fdertc
și-l trimite administratorului rețelei LAN a companiei.
2. Administratorul utilizează Kaspersky Security Center Administration Console pentru a crea un șier cheie deacces cu extensia fdertr și-l trimite utilizatorului.
678

3. Utilizatorul aplică cheia de acces.
Pentru a restaura date pe unități de hard disk de sistem criptate, utilizatorul poate, de asemenea, să speci ceacreditările pentru contul de Agent de Autenti care în Utilitarul de restaurare. Dacă metadatele contului deAgent de Autenti care au fost corupte, utilizatorul trebuie să nalizeze procedura de restaurare utilizândșierul solicitare acces.
Înainte de a restaura datele pe dispozitive criptate, se recomandă să revoci politica aplicației Kaspersky Security
Center sau să dezactivezi criptarea în setările politicii aplicației Kaspersky Security Center pe computerul pe careva efectuată operațiunea. Aceasta împiedică dispozitivul să e criptat din nou.

Recuperarea datelor utilizând Utilitarul de restaurare FDERTDacă unitatea de hard disk dă eroare, sistemul de șiere poate corupt. În acest caz, datele protejate detehnologia Kaspersky Disk Encryption nu vor disponibile. Puteți să decriptași datele și să le copiați pe o unitatenouă.
Recuperarea datelor de pe o unitate protejată de tehnologia Kaspersky Disk Encryption constă în următorii pași:1. Creați un Utilitar de restaurare independent (consultați gura de mai jos).
2. Conectați o unitate la un computer care nu are componente de criptare Kaspersky Endpoint Security instalate.
3. Rulați Utilitarul de restaurare și diagnosticați unitatea de hard disk.
4. Accesați datele de pe unitate. Pentru a face acest lucru, introduceți acreditările Agentului de Autenti care sauîncepeți procedura de recuperare (Solicitare-Răspuns).

Utilitarul de restaurare FDERTCrearea unui utilitar de restaurare independent
Pentru a crea șierul executabil al utilitarului Restaurare:679

1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra care se deschide, faceți clic pe butonul Restaurare dispozitiv criptat.
Se lansează Utilitarul de restaurare pentru dispozitive criptate.
3. Faceți clic pe butonul Creare Utilitar de restaurare independent în fereastra utilitarului Restaurare.
4. Salvați Utilitarul de restaurare independent în memoria computerului.
Drept urmare, șierul executabil al Utilitarului de restaurare (fdert.exe) va salvat în directorul speci cat. Copiați
Utilitarul de restaurare pe un computer care nu are componente de criptare Kaspersky Endpoint Security.
Aceasta împiedică unitatea să e criptată din nou.

Datele necesare pentru restaurarea accesului la dispozitive criptate utilizându-se Utilitarul de restaurare suntrezidente de câtva timp în memoria computerului utilizatorului în formă necriptată. Pentru a reduce riscul deacces neautorizat la astfel de date, te sfătuim să restaurezi accesul la dispozitive criptate pe dispozitive deîncredere.

Recuperarea datelor de pe o unitate de hard disk
Pentru a restaura accesul la un dispozitiv criptat folosind Utilitarul de restaurare:
1. Executați șierul numit fdert.exe, care este șierul executabil al Utilitarului de restaurare. Acest șier este creatde Kaspersky Endpoint Security.
2. În fereastra Restore Utility, selectați dispozitivul criptat la care doriți să restaurați accesul.
3. Faceți clic pe butonul Scanare pentru a permite utilitarului să de nească acțiunile care trebuie efectuate
asupra dispozitivului: acesta trebuie deblocat sau decriptat.
În cazul în care computerul are acces la funcționalitatea de criptare Kaspersky Endpoint Security, Utilitarul derestaurare îți solicită să deblochezi dispozitivul. Deblocarea unui dispozitiv nu este sinonimă cu decriptarea lui,dar dispozitivul devine accesibil direct ca urmare a acțiunii de deblocare. În cazul în care computerul nu areacces la funcționalitatea de criptare Kaspersky Endpoint Security, Utilitarul de restaurare îți solicită să
decriptezi dispozitivul.
4. Dacă doriți să importați informațiile dignosticării, faceți clic pe butonul Salvare diagnosticare.
Utilitarul va salva o arhivă cu șierele care conțin informațiile diagnosticării.
5. Faceți clic pe butonul Remediere MBR dacă diagnosticarea unității de hard disk de sistem criptat a returnat un
mesaj despre probleme cu înregistrarea master boot record (MBR) a dispozitivului.
Remedierea înregistrării master boot record a dispozitivului poate accelera procesul de obținere a informațiilor
necesare pentru deblocarea sau decriptarea dispozitivului.
6. Faceți clic pe butonul Deblocare sau Decriptare în funcție de rezultatele diagnosticării.
7. Dacă doriți să restaurați datele utilizând un cont Agent de Autenti care, selectați opțiunea Utilizare setări cont
Agent de Autenti care și introduceți acreditările Agentului de Autenti care.
Această metodă este posibilă numai la restaurarea datelor pe o unitate de hard disk de sistem. Dacă unitatea dehard disk de sistem a fost coruptă și datele contului Agent de Autenti care s-au pierdut, trebuie să obții o cheiede acces de la administratorul rețelei LAN a companiei pentru a restaura date pe un dispozitiv criptat.
8. Dacă doriți să începeți procedura de recuperare, procedați astfel:
680

a. Selectați opțiunea Speci care manuală cheie de acces pentru dispozitiv.
b. Faceți clic pe butonul Primire cheie de acces și salvați șierul de solicitare a accesului în memoria
computerului (un șier cu extensia FDERTC).
c. Trimite șierul solicitare acces administratorului rețelei LAN a companiei.
Nu închide fereastra Primire cheie de acces pentru dispozitiv până când nu primești cheia de acces.
Atunci când se deschide din nou această fereastră, nu mai poți aplica cheia de acces creată anterior decătre administrator.
d. Primiți și salvați șierul de acces (un șier cu extensia FDERTR) care a fost creat și v-a fost trimis deadministratorul rețelei LAN corporative (consultați instrucțiunile de mai jos).
e. Descărcați șierul de acces în fereastra Primire cheie de acces pentru dispozitiv.
9. Dacă decriptați un dispozitiv, trebuie să con gurați setările de decriptare suplimentare:Speci că zona de decriptat:
Dacă dorești să decriptezi întregul dispozitiv, selectați opțiunea Decriptare întregul dispozitiv.
Dacă doriți să decriptați o parte din datele de pe un dispozitiv, selectați opțiunea Decriptare zone
individuale din dispozitiv și speci cați limitele zonei de decriptare.
Selectați locația pentru scrierea datelor decriptate:Dacă dorești rescrierea datelor de pe dispozitivul original cu datele decriptate, debifați caseta deselectare Decriptare în șier imagine disc.
Dacă dorești să salvezi date decriptate separat de datele criptate originale, bifați caseta de selectare
Decriptare în șier imagine disc și utilizează butonul Răsfoire pentru a furniza calea către locația desalvare a șierul VHD.
10. Fă clic pe OK.
Începe procesul de deblocare/decriptare.
Cum se creează un șier de acces la datele criptate în Consola de administrare (MMC)681

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele Consolei de administrare, selectați directorul Additional → Data encryption and protection →Encrypted drives.
3. În spațiul de lucru, selectați dispozitivul criptat pentru care doriți să creați un șier cheie de acces și, înmeniul contextual al dispozitivului, faceți clic pe Obținere acces la dispozitiv în Kaspersky Endpoint
Security for Windows.
Dacă nu sunteți sigur pentru ce computer a fost generat șierul de solicitare a accesului, în arborele
Consolei de administrare selectați directorul Additional → Data encryption and protection și, înspațiul de lucru, faceți clic pe Obținere cheie de criptare a dispozitivului în Kaspersky Endpoint
Security for Windows.
4. În fereastra care se deschide, selectați algoritmul de criptare pe care doriți să îl folosiți: AES256 sau
AES56.
Algoritmul de criptare a datelor depinde de biblioteca de criptare AES care este inclusă în pachetul dedistribuție: Strong encryption (AES256) sau Lite encryption (AES56). Biblioteca de criptare AES este
instalată împreună cu aplicația.
5. Faceți clic pe Browse pentru a deschide o fereastră; în această fereastră, speci cați calea către șierul desolicitare cu extensia fdertc care a fost primit de la utilizator.
6. Faceți clic pe butonul Open.
Veți vedea informații despre solicitarea utilizatorului. Kaspersky Security Center generează un șier cheie.
Trimiteți utilizatorului prin e-mail șierul cheie de acces la date criptate generat. Sau salvați șierul de accesși utilizați orice metodă disponibilă pentru a transfera șierul.
Cum se creează un șier de acces la datele criptate în Web Console682

1. În fereastra principală a componentei Web Console, selectați Operations → Data encryption andprotection → Encrypted Drives.
2. Bifați caseta de selectare de lângă numele computerului pe care doriți să recuperați datele.
3. Faceți clic pe butonul Grant access to the device in o line mode.
Astfel, Expertul este pornit pentru permiterea accesului la un dispozitiv.
4. Urmați instrucțiunile din Expert pentru permiterea accesului la un dispozitiv:
a. Selectați plug-inul Kaspersky Endpoint Security for Windows.
b. Selectați algoritmul de criptare pe care doriți să îl urilizați: AES256 sau AES56.
Algoritmul de criptare a datelor depinde de biblioteca de criptare AES care este inclusă în pachetul dedistribuție: Strong encryption (AES256) sau Lite encryption (AES56). Biblioteca de criptare AES este
instalată împreună cu aplicația.
c. Faceți clic pe butonul Select le și selectați șierul de solicitare a accesului pe care l-ați primit de lautilizator (un șier cu extensia FDERTC).
d. Faceți clic pe butonul Save key și selectați un director pentru a salva șierul cheie pentru accesarea
datelor criptate (un șier cu extensia FDERTR).
Drept urmare, veți putea obține cheia de acces la datele criptate, pe care va trebui să o transferați
utilizatorului.

Crearea unui disc de recuperare pentru sistemul de operare
Discul de recuperare pentru sistemul de operare poate util atunci când nu se poate accesa o unitate de hard disk
criptată dintr-un motiv oarecare sau atunci când sistemul de operare nu se poate încărca.
Poți încărca o imagine a sistemului de operare Windows folosind discul de recuperare și poți restaura accesul launitatea de hard disk criptată folosind utilitarul Restaurare inclus în imaginea sistemului de operare.

Pentru a crea un disc de recuperare pentru sistemul de operare:
1. Creează un șier executabil pentru Utilitarul de restaurare pentru dispozitive criptate.
2. Creează o imagine particularizată a mediului pre-boot Windows. Atunci când creezi o imagine particularizată amediului pre-boot Windows, adaugă la imagine șierul executabil al utilitarului Restaurare.
3. Salvează imaginea particularizată a mediului pre-instalare Windows pe un mediu bootabil, cum ar un CD sau ounitate amovibilă.
Consultați șierele de ajutor Microsoft pentru instrucțiuni referitoare la crearea unei imagini particularizate amediului pre-boot Windows (de exemplu, în acest resurse Microsoft TechNet ).

683

Soluțiile Detection and ResponseSoluțiile Kaspersky Detection and Response sunt sisteme de securitate pentru detectarea amenințărilor avansate
și a indicatorilor de atac la diferite niveluri ale infrastructurii unei organizații. Soluțiile Detection and Response oferă
informații despre amenințarea detectată și permit gestionarea acțiunilor Răspuns la amenințare.
Astfel, soluția Detection and Response face următoarele:
Primiți informații despre funcționarea unui computer, server sau a altor dispozitive (telemetrie).
Analizați automat informațiile pentru a detecta amenințările.
Generați detalii despre alerte sub formă de coloane ale lanțului de dezvoltare a amenințărilor pentru analiză și
alegerea acțiunilor Răspuns la amenințare.
Efectuați acțiuni Răspuns la amenințare (de exemplu, izolarea în rețea a computerului).
Kaspersky Endpoint Security acceptă soluțiile Detection and Response utilizând un agent încorporat. Agentulîncorporat trimite telemetrie către serverele soluțiilor și efectuează acțiuni Răspuns la amenințare. Agentulîncorporat acceptă:Kaspersky Managed Detection and Response (MDR);
Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum);Kaspersky Endpoint Detection and Response Expert (EDR Expert);
Kaspersky Anti Targeted Attack Platform (componenta Endpoint Detection and Response);
Kaspersky Sandbox 2.0.
Puteți utiliza Kaspersky Endpoint Security cu soluția Detection and Response în diferite con gurații, de exemplu,[MDR+EDR Optimum 2.0+Kaspersky Sandbox 2.0].

Kaspersky Endpoint Agent
Kaspersky Endpoint Agent acceptă interacțiunea dintre aplicație și alte soluții Kaspersky pentru detectarea
amenințărilor avansate (de ex. Kaspersky Sandbox). Soluțiile Kaspersky sunt compatibile cu versiunile speci ce ale
Kaspersky Endpoint Agent.
Pentru a utiliza Kaspersky Endpoint Agent ca parte a soluțiilor Kaspersky, trebuie să activați acele soluții cu ocheie de licență corespunzătoare.
Pentru informații complete despre componenta Kaspersky Endpoint Agent inclusă în soluția software pe care outilizați și pentru informații complete despre soluțiile independente, consultați Ghidul de ajutor al produsului
relevant:
Ghid de ajutor Kaspersky Anti Targeted Attack Platform
Ghid de ajutor Kaspersky Sandbox
Ghid de ajutor Endpoint Detection and Response Optimum
684

Ghid de ajutor Kaspersky Managed Detection and Response
Kitul de distribuție pentru versiunile Kaspersky Endpoint Security versiunile 11.2.0 – 11.8.0 include Kaspersky
Endpoint Agent. Puteți selecta Kaspersky Endpoint Agent în timpul instalării Kaspersky Endpoint Security for
Windows. Ca rezultat, două aplicații vor instalate pe computer: KEA și KES. În Kaspersky Endpoint Security 11.9.0,
pachetul de distribuție Kaspersky Endpoint Agent nu mai face parte din kitul de distribuție al Kaspersky Endpoint
Security.
Corespondența versiunilor KEA (ca parte a KES) cu versiunile KES

Kaspersky Endpoint Security for Windows

Kaspersky Endpoint Agent

11.8.03.11.0.216.mr1

11.7.03.11

11.6.03.10

11.5.03.9

11.4.03.9

11.3.03.9

11.2.0

3.9

Kaspersky comută toate soluțiile Detection and Response pentru a funcționa cu agentul încorporat Kaspersky
Endpoint Security în loc de Kaspersky Endpoint Agent. Kaspersky adaugă treptat suport pentru aceste soluții șielimină treptat Kaspersky Endpoint Agent (vezi tabelul de mai jos). Începând cu versiunea 12.1, aplicația acceptă
toate soluțiile Detection and Response. În plus, începând cu versiunea 12.1, aplicația nu mai este compatibilă cu
Kaspersky Endpoint Agent, iar instalarea ambelor aplicații pe același computer nu mai este posibilă.
Implementarea agentului încorporat pentru gestionarea soluțiilor Detection and Response

Versiunea
Kaspersky
Endpoint
Security

Kaspersky
ManagedDetection andResponse

Kaspersky
SandboxKaspersky
Endpoint
Detection andResponse
Optimum

Kaspersky
Endpoint
Detection andResponse
ExpertKaspersky Anti Targeted
Attack Platform(componenta Endpoint
Detection and Response)

11.5.0Kaspersky
Endpoint
Agent

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint Agent

Kaspersky Endpoint Agent

11.6.0Agentîncorporat

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint Agent

Kaspersky Endpoint Agent

11.7.0Agentîncorporat

Agentîncorporat

Agentîncorporat

Kaspersky
Endpoint Agent

Kaspersky Endpoint Agent

11.8.0Agentîncorporat

Agentîncorporat

Agentîncorporat

Agentîncorporat

Kaspersky Endpoint Agent

11.9.0Agentîncorporat

Agentîncorporat

Agentîncorporat

Agentîncorporat

Kaspersky Endpoint Agent

11.10.0

Agentîncorporat

Agentîncorporat

Agentîncorporat

Agentîncorporat

Kaspersky Endpoint Agent

11.11.0

Agentîncorporat

Agentîncorporat

Agentîncorporat

Agentîncorporat

Kaspersky Endpoint Agent

12

Agent
încorporat

Agentîncorporat

Agentîncorporat

Agentîncorporat

Kaspersky Endpoint Agent12.1 and

Agent

Agent

Agent

Agent

Agent încorporat

685

ulteriorîncorporatîncorporatîncorporatîncorporat

Migrarea con gurării [KES+KEA] la [KES+built-in agent]
Kaspersky Endpoint Security include un agent încorporat pentru lucrul cu soluțiile Detection and Response. Nu maiaveți nevoie de aplicația Kaspersky Endpoint Agent pentru a utiliza aceste soluții. Când implementați Kaspersky
Endpoint Security pe computere care au instalat Kaspersky Endpoint Agent, soluțiile Detection and Response vor
continua să funcționeze cu Kaspersky Endpoint Security. În plus, Kaspersky Endpoint Agent va eliminat din
computer.
Kitul de distribuție pentru versiunile Kaspersky Endpoint Security versiunile 11.2.0 – 11.8.0 include Kaspersky
Endpoint Agent. Puteți selecta Kaspersky Endpoint Agent în timpul instalării Kaspersky Endpoint Security for
Windows. Ca rezultat, două aplicații vor instalate pe computer: KEA și KES. În Kaspersky Endpoint Security
11.9.0, pachetul de distribuție Kaspersky Endpoint Agent nu mai face parte din kitul de distribuție al Kaspersky
Endpoint Security.
Migrarea con gurației [KES+KEA] la [KES+built-in agent] implică pașii următori:
1

Efectuarea upgrade-ului Kaspersky Security CenterFaceți upgrade pentru toate componentele Kaspersky Security Center la versiunea 13.2 sau la o versiune
ulterioară, inclusiv Agentul de rețea pe computerele utilizatorului și în Web Console.

2

Se face upgrade pentru plug-in-ul web Kaspersky Endpoint Security
În Kaspersky Security Center Web Console, faceți upgrade pentru plug-in-ul web Kaspersky Endpoint Security laversiunea 11.7.0 sau la o versiune ulterioară. Pentru a gestiona componentele EDR Optimum și Kaspersky Sandbox,
trebuie să utilizați componenta Web Console.
Pentru a utiliza Kaspersky Anti Targeted Attack Platform (EDR), veți avea nevoie de un plug-in web pentru
Kaspersky Endpoint Security versiunea 12.1 sau o versiune ulterioară.

3

Migrarea politicii și a activităților
Utilizați Expertul pentru politici și activități al Kaspersky Endpoint Agent pentru a migra setările Kaspersky
Endpoint Agentla Kaspersky Endpoint Security for Windows.
Aceasta creează o nouă politică Kaspersky Endpoint Security. Noua politică are starea Inactive. Pentru a aplica
politica, deschideți proprietățile politicii, acceptați Declarația Kaspersky Security Network și setați-i starea la
Active.

4Funcționalitatea de licențiere
Dacă folosiți o licență obișnuită Kaspersky Endpoint Detection and Response Optimum sau Kaspersky Optimum
Security pentru a activa Kaspersky Endpoint Security for Windows și Kaspersky Endpoint Agent,funcționalitatea EDR Optimum va activată automat după efectuarea upgrade-ului aplicației la versiunea 11.7.0.
Nu trebuie să faceți nimic.
Dacă folosiți o licență independentă Kaspersky Endpoint Detection and Response Optimum Add-on pentru a
activa funcționalitatea EDR Optimum, trebuie să vă asigurați că cheia EDR Optimum este adăugată la depozitul
Kaspersky Security Center și că funcționalitatea de distribuire automată a cheii licenței este activată. Dupăefectuarea upgrade-ului aplicației la versiunea 11.7.0, funcționalitatea EDR Optimum este activată automat.
Dacă folosiți o licență Kaspersky Endpoint Detection and Response Optimum sau Kaspersky Optimum Security
pentru a activa Kaspersky Endpoint Agent și o licență diferită pentru a activa Kaspersky Endpoint Security for
Windows, trebuie să înlocuiți cheia pentru Kaspersky Endpoint Security for Windows cu o cheie Kaspersky
Endpoint Detection and Response Optimum sau Kaspersky Optimum Security. Puteți înlocui cheia utilizândactivitatea Add key.
686

Nu trebuie să activați funcționalitatea Kaspersky Sandbox. Funcționalitatea Kaspersky Sandbox va disponibilă
imediat după efectuarea upgrade-ului și activarea Kaspersky Endpoint Security for Windows.
Numai licența Kaspersky Anti Targeted Attack Platform poate utilizată pentru a activa Kaspersky Endpoint
Security ca parte a soluției Kaspersky Anti Targeted Attack Platform. După efectuarea upgrade-ului aplicației laversiunea 12.1, funcționalitatea EDR (KATA) este activată automat. Nu trebuie să faceți nimic.
5

Efectuarea upgrade-ului aplicației Kaspersky Endpoint Security
Pentru a efectua upgrade-ul aplicației și a migra funcționalitățile EDR Optimum și Kaspersky Sandbox, este
recomandată o activitate de instalare la distanță.
Pentru a efectua upgrade-ul aplicației utilizând o activitate de instalare la distanță, trebuie să editați următoarelesetări:
Selectați componentele pentru soluțiile Detection and Response în setările pachetului de instalare.
Excludeți componenta Kaspersky Endpoint Agent din setările pachetului de instalare (pentru versiunile
Kaspersky Endpoint Security for Windows 11.2.0 – 11.8.0).
De asemenea, puteți face upgrade aplicației utilizând următoarele metode:
Utilizând serviciul de actualizare Kaspersky (Actualizare fără probleme – SMU).
Local, folosind Expertul de con gurare.
Kaspersky Endpoint Security acceptă selectarea automată a componentelor atunci când se face upgrade-ul
unei aplicații pe un computer pe care este instalată aplicația Kaspersky Endpoint Agent. Selectarea automată acomponentelor depinde de permisiunile contului de utilizator care face upgrade-ul aplicației.
Dacă faceți upgrade pentru Kaspersky Endpoint Security utilizând șierul EXE sau MSI din contul de sistem(SYSTEM), Kaspersky Endpoint Security obține acces la licențele curente ale soluțiilor Kaspersky. Prin urmare,dacă pe computer este instalat, de exemplu, Kaspersky Endpoint Agent și soluția EDR Optimum este activată,programul de instalare Kaspersky Endpoint Security con gurează automat setul de componente și selectează
componenta EDR Optimum. Acest lucru determină componenta Kaspersky Endpoint Security să treacă lautilizarea agentului încorporat și elimină Kaspersky Endpoint Agent. Executarea programului de instalare MSI din
contul de sistem (SYSTEM) este efectuată, de obicei, atunci când se face upgrade prin intermediul sistemului deactualizare Kaspersky (SMU) sau când se implementează un pachet de instalare prin Kaspersky Security Center.
Dacă faceți upgrade pentru Kaspersky Endpoint Security utilizând un șier MSI dintr-un cont de utilizator fărăprivilegii, Kaspersky Endpoint Security nu obține acces la licențele curente ale soluțiilor Kaspersky. În acest caz,Kaspersky Endpoint Security selectează automat componentele pe baza con gurației Kaspersky Endpoint
Agent. Ulterior, componenta Kaspersky Endpoint Security comută la utilizarea agentului încorporat și elimină
Kaspersky Endpoint Agent.

6

Repornire computer
Reporniți computerul pentru a naliza actualizarea aplicației cu agentul încorporat. La efectuarea upgrade-ului
aplicației, programul de instalare elimină Kaspersky Endpoint Agent înainte de repornirea computerului. După ce
computerul este repornit, programul de instalare adaugă agentul încorporat. Aceasta înseamnă că Kaspersky
Endpoint Security nu îndeplinește funcțiile EDR și Kaspersky Sandbox până când computerul este repornit.

7

Veri carea stării componentelor Kaspersky Endpoint Detection and Response Optimum și Kaspersky
SandboxDacă după upgrade componenta are starea Critical în consola Kaspersky Security Center:asigurați-vă că Agentul de rețea versiunea 13.2 sau o versiune ulterioară este instalată pe computer.
Veri cați starea de funcționare a agentului încorporat, vizualizând Application components status report.
Dacă o componentă are starea Not installed, instalați componenta, utilizând activitatea Change application
687

components.
Asigurați-vă că acceptați Declarația Kaspersky Security Network în noua politică a Kaspersky Endpoint
Security for Windows.
Asigurați-vă că funcționalitatea EDR Optimum este activată utilizând Application components status report.
Dacă o componentă are starea Nu este acoperită de licență, asigurați-vă că funcționalitatea de distribuire
automată a cheii de licență a componentei EDR Optimum este activată.

Migrarea politicilor și activităților pentru Kaspersky Endpoint AgentĂncepând cu versiunea 11.7.0, Kaspersky Endpoint Security include acum un expert pentru migrarea de la Kaspersky
Endpoint Agent la Kaspersky Endpoint Security. Puteți migra setările politicii și sarcinilor pentru următoarele soluții:Kaspersky Sandbox
Kaspersky Endpoint Detection and Response Optimum (EDR Optimum)
Kaspersky Anti Targeted Attack Platform (EDR)
Un expert pentru migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security funcționează numai în
Web Console și Cloud Console. În Consola de administrare (MMC), poți doar să migrezi setările pentru soluția
Kaspersky Anti Targeted Attack Platform (EDR) utilizând expertul de migrare standard pentru politicile și activitățile
Kaspersky Security Center.
Este recomandat să începeți cu migrarea Kaspersky Endpoint Agent la Kaspersky Endpoint Security pe unsingur computer, apoi să o faceți pe un grup de computere și apoi să nalizați migrarea pe toate computereleorganizației.

Pentru a migra setările politicilor și ale activităților de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security,
În fereastra principală a Web Console, selectați Operations → Migration from Kaspersky Endpoint Agent.
Aceasta rulează Expertul de migrare a politicii și sarcinilor. Urmează instrucțiunile din expert.

Pasul 1. Migrarea politicii
Expertul de migrare creează o nouă politică ce combină setările politicilor Kaspersky Endpoint Security și
Kaspersky Endpoint Agent. În lista de politici, selectați politicile Kaspersky Endpoint Agent ale căror setări doriți săle îmbinați cu politica Kaspersky Endpoint Security. Faceți clic pe o politică Kaspersky Endpoint Agent pentru a
selecta Kaspersky Endpoint Security cu care doriți să îmbinați setările. Asigurați-vă că ați selectat politicile corecte
și treceți la pasul următor.

Pasul 2. Migrarea activităților
Expertul pentru migrare creează noi activități pentru Kaspersky Endpoint Security. În lista de activități, selectați
activitățile Agentului Kaspersky Endpoint pe care doriți să le creați pentru politica Kaspersky Endpoint Security.
Expertul acceptă activități pentru soluțiile Kaspersky Endpoint Detection and Response și Kaspersky Sandbox.
Mergeți la pasul următor.
688

Pasul 3. Finalizarea expertuluiIeșiți din Expert. Ca rezultat, expertul efectuează următoarele acțiuni:
Creează o nouă politică Kaspersky Endpoint Security.
Politica va combina setările de la Kaspersky Endpoint Security și Kaspersky Endpoint Agent. Politica se numește
<Kaspersky Endpoint Security policy name> & <Kaspersky Endpoint Agent policy name>. Noua politică arestarea Inactive. Pentru a continua, modi cați stările politicilor Kaspersky Endpoint Agent și Kaspersky Endpoint
Security în Inactive și activați noua politică îmbinată.
După migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows, asigurași-văcă noua politică are setarea funcționalitatea pentru transferul datelor către Serverul de administrare (datedespre șierul carantină și date despre lanțul de dezvoltare a amenințării). Valorile parametrului pentru
transferul de date nu sunt migrate dintr-o politică Kaspersky Endpoint Agent.
Când se realizează migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security pentru soluția
Kaspersky Anti Targeted Attack Platform (EDR), este posibil să întâmpinați erori atunci când conectați
computerul la serverele Central Node. Motivul îl constituie faptul că expertul de migrare Web Console omiteurmătoarele setări ale politicii și nu le migrează:Interzicerea modi cării setărilor Settings for connecting to KATA servers („lacăt").
În mod implicit, setările pot modi cate („lacătul" este deschis). Prin urmare, setările nu sunt aplicate pe
computer. Trebuie să interziceți modi carea setărilor și să închideți „lacătul".
Crypto-container.
Dacă utilizați autenti carea mutuală pentru conectarea la serverele Central Node, trebuie să adăugați dinnou cripto-containerul. Expertul de migrare migrează corect certi catul TLS pe server.
Expertul de migrare a politicii și activității în Consola de administrare (MMC) migrează toate setările pentrusoluția Kaspersky Anti Targeted Attack Platform (EDR).
Creează noi activități de Kaspersky Endpoint Security.
Activitățile noi sunt copii ale activităților Kaspersky Endpoint Agent pentru soluțiile Kaspersky Endpoint
Detection and Response și Kaspersky Sandbox. În același timp, Expertul lasă activitățile componentei Kaspersky
Endpoint Agent neschimbate.

689

1. În Consola de administrare, selectați Server de administrare și faceți clic dreapta pentru a deschide meniul
contextual.
2. Selectați All Tasks → Policies and Tasks Batch Conversion Wizard.
Expertul de conversie în loturi a politicilor și activităților va începe. Urmează instrucțiunile din expert.

Pasul 1. Selectarea aplicației pentru care doriți să convertiți politicile și activităților
La acest pas, trebuie să selectați Kaspersky Endpoint Security for Windows. Mergeți la pasul următor.

Pasul 2. Conversia politicilor
Expertul de migrare creează o nouă politică Kaspersky Endpoint Security în care vor migrate setările politicii
Kaspersky Endpoint Agent. În lista de politici, selectați politicile Kaspersky Endpoint Agent ale căror setări
doriți să le transferați în politica Kaspersky Endpoint Security. Mergeți la pasul următor.
Expertul de migrare va începe apoi să efectueze conversia politicilor. În timpul conversiei politicii, Expertul demigrare vă solicită să acceptați Declarația Kaspersky Security Network. Noile politici vor denumite <Numepolitică> (convertită).

Pasul 3. Conversia activităților
Sari peste acest pas. Expertul acceptă activități pentru soluțiile Kaspersky Endpoint Detection and Response
Optimum și Kaspersky Sandbox. Gestionarea acestor componente este disponibilă numai în Web Console.
Mergeți la pasul următor.

Pasul 4. Finalizarea expertuluiIeșiți din Expert. În urma utilizării expertului, va creată o nouă politică Kaspersky Endpoint Security.

Managed Detection and ResponseÎncepând cu versiunea 11.6.0, Kaspersky Endpoint Security for Windows include un agent încorporat
pentru soluția Managed Detection and Response. Soluția Kaspersky Managed Detection andResponse (MDR) detectează și analizează automat incidentele de securitate din infrastructura dvs.
Pentru aceasta, MDR folosește date de telemetrie primite de la puncte nale și învățarea
programată. MDR trimite datele incidentelor către experții Kaspersky. Experții pot procesa apoi
incidentul și, de exemplu, pot adăuga o nouă intrare în bazele de date antivirus. Alternativ, experții
pot emite recomandări privind procesarea incidentului și, de exemplu, pot sugera izolarea
computerului de rețea. Pentru informații detaliate despre modul în care funcționează soluțiile,
consultați pagina Ajutor Kaspersky Managed Detection and Response .

Suport pentru versiunile anterioare ale Kaspersky Endpoint Security690

Kaspersky Endpoint Security versiunea 11 și versiunile ulterioare acceptă soluția MDR. Kaspersky Endpoint Security
versiunile 11 – 11.5.0 doar trimit date de telemetrie către Kaspersky Managed Detection and Response, pentru a
permite detectarea amenințărilor. Kaspersky Endpoint Security versiunea 11.6.0 deține toate funcționalitățile
agentului încorporat (Kaspersky Endpoint Agent).
Dacă utilizați Kaspersky Endpoint Security 11 – 11.5.0, trebuie să actualizați bazele de date la cea mai recentă
versiune pentru a funcționa cu soluția MDR. Trebuie să instalați Kaspersky Endpoint Agent.
Dacă utilizezi Kaspersky Endpoint Security 11.6.0 sau o versiune ulterioară, nu este necesar să instalezi Kaspersky
Endpoint Agent pentru a utiliza soluția MDR.
Dacă politica Kaspersky Endpoint Security se aplică și computerelor pe care nu este instalat Kaspersky
Endpoint Security 11 – 11.5.0, mai întâi trebuie să creați o politică Kaspersky Endpoint Agent separată pentru
acele computere. În noua politică, con gurați integrarea cu Kaspersky Managed Detection and Response.

Integrare cu MDR
Pentru a con gura integrarea cu Kaspersky Managed Detection and Response, trebuie să activați componenta
Managed Detection and Response și să con gurați Kaspersky Endpoint Security.
Trebuie să activați următoarele componente pentru ca Managed Detection and Response să funcționeze:
Kaspersky Security Network (modul extins);
Behavior Detection.
Activarea acestor componente nu este opțională. În caz contrar, Kaspersky Managed Detection and Response nu
poate funcționa deoarece nu poate primi datele de telemetrie necesare.
În plus, Kaspersky Managed Detection and Response utilizează datele primite de la alte componente ale aplicației.
Activarea acelor componente este opțională. Printre componentele care furnizează date suplimentare se numără:Web Threat Protection.
Mail Threat Protection.
Firewall.
Pentru funcționarea Kaspersky Managed Detection and Response cu Administration Server prin Kaspersky
Security Center Web Console, trebuie să stabiliți, de asemenea, o nouă conexiune securizată, o conexiune defundal. Kaspersky Managed Detection and Response vă solicită să stabiliți o conexiune de fundal atunci cândimplementați soluția. Asigurați-vă că este stabilită conexiunea de fundal.
Stabilirea unei conexiuni de fundal în Consola Web691

1. În fereastra principală a Web Console, selectați Console settings → Integration.
2. Accesează secțiunea Integration.
3. Porniți comutatorul Establish a background connection for integration.
4. Salvați-vă modi cările.
Integrarea cu Kaspersky Managed Detection and Response constă în următorii pași:1

Con gurarea Kaspersky Private Security Network
Omiteți acest pas dacă utilizați Kaspersky Security Center Cloud Console. Kaspersky Security Center
Cloud Console con gurează automat componenta Kaspersky Private Security Network când se instalează
plug-in-ul MDR.

Kaspersky Private Security Network (KPSN) este o soluție care permite utilizatorilor de computere caregăzduiesc Kaspersky Endpoint Security sau alte aplicații Kaspersky să obțină acces la bazele de date privind
reputația ale Kaspersky și la alte date statistice, fără a trimite date către Kaspersky de la propriile lor computere.
Încărcați șierul de con gurare Kaspersky Security Network în proprietățile Serverului de administrare. Fișierul decon gurare al Kaspersky Security Network se a ă în arhiva ZIP a șierului de con gurare MDR. Puteți obține
arhiva ZIP în Consola Kaspersky Managed Detection and Response. Pentru detalii privind con gurarea
componentei Kaspersky Private Security Network, consultați Ajutor pentru Kaspersky Security Center . De
asemenea, puteți încărca un șier de con gurare Kaspersky Security Network în computer, din linia de comandă
(consultați instrucțiunile de mai jos).
Cum se con gurează Kaspersky Private Security Network din linia de comandă

1. Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
2. Deschideți directorul în care se a ă șierul executabil Kaspersky Endpoint Security.
3. Execută următoare comandă:avp.com KSN /private <nume fișier>unde <nume fișier> este numele șierului de con gurare care conține setările componentei
Kaspersky Private Security Network (format șier PKCS7 sau PEM).
Exemplu:
avp.com KSN /private C:\kpsn_config.pkcs7

Ca rezultat, Kaspersky Endpoint Security va utiliza componenta Kaspersky Private Security Network pentru a
determina reputația șierelor, aplicațiilor și site-urilor web. Secțiunea Kaspersky Security Network din setările
politicii va a șa următoarea stare de funcționare: Infrastructură: Kaspersky Private Security Network.
Trebuie să activați modul KSN extins pentru ca Managed Detection and Response să funcționeze.

2

Activarea componentei Endpoint Detection and Response692Încărcați șierul de con gurare BLOB în politica Kaspersky Endpoint Security (consultați instrucțiunile de maijos). Fișierul BLOB conține Id-ul clientului și informații despre licența pentru componenta Kaspersky Managed
Detection and Response. Fișierul BLOB se a ă în arhiva ZIP a șierului de con gurare MDR. Puteți obține arhiva
ZIP în Consola Kaspersky Managed Detection and Response. Pentru informații detaliate despre un șier BLOB,
consultați Ajutorul Kaspersky Managed Detection and Response .
Cum se activează componenta Managed Detection and Response în Consola de administrare (MMC)

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Detection and Response → Managed Detection and Response.
5. Bifați caseta de selectare Managed Detection and Response.
6. În blocul Setări, faceți clic pe ncărcare și selectați șierul BLOB primit în Kaspersky Managed
Detection and Response Console. Fișierul are extensia P7.
7. Salvați-vă modi cările.
Cum se activează componenta Managed Detection and Response în Web Console și Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Detection and Response → Managed Detection and Response.
5. Duceți comutatorul Managed Detection and Response la poziția activat.
6. Faceți clic pe Upload și selectați șierul BLOB care a fost obținut în Kaspersky Managed Detection
and Response Console. Fișierul are extensia P7.
7. Salvați-vă modi cările.
Cum se activează componenta Managed Detection and Response din linia de comandă

693

1. Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
2. Deschideți directorul în care se a ă șierul executabil Kaspersky Endpoint Security.
3. Execută următoare comandă:avp.com MDRLICENSE /ADD <nume fișier> /login=<nume utilizator> /password=<parolă>Pentru a executa această comandă, funcția Protecție prin parolă trebuie activată. Utilizatorul
trebuie să aibă permisiunea Con gurare setări aplicație.

Ca rezultat, Kaspersky Endpoint Security va veri ca șierul BLOB. Veri carea șierului BLOB include veri careasemnăturii digitale și a termenilor licenței. Dacă șierul BLOB este veri cat cu succes, Kaspersky Endpoint
Security va încărca șierul și îl va trimite către computer în timpul următoarei sincronizări cu Kaspersky Security
Center. Veri cați starea de funcționare a componentei, vizualizând Application components status report. De
asemenea, puteți vizualiza starea de funcționare a unei componente în rapoarte, în interfața locală a Kaspersky
Endpoint Security. Componenta Managed Detection and Response va adăugată la lista componentelor
Kaspersky Endpoint Security.

Ghid pentru migrarea KEA la KES pentru MDRÎncepând cu versiunea 11.6.0, Kaspersky Endpoint Security for Windows include un agent încorporat pentru soluția
Kaspersky Managed Detection and Response. Nu mai aveți nevoie de o aplicați Kaspersky Endpoint Agent separată
pentru a utiliza soluția MDR. Toate funcțiile Kaspersky Endpoint Agent vor efectuate de Kaspersky Endpoint
Security.
Când implementați Kaspersky Endpoint Security pe computere care au instalat Kaspersky Endpoint Agent, soluția
Kaspersky Managed Detection and Response va continua să funcționeze cu Kaspersky Endpoint Security. În plus,
Kaspersky Endpoint Agent va eliminat din computer. Același comportament în sistem va avea loc atunci cândactualizați Kaspersky Endpoint Security la versiunea 11.6.0 sau o versiune ulterioară.
Componenta Kaspersky Endpoint Security nu este compatibilă cu Kaspersky Endpoint Agent. Nu puteți
instala ambele aplicații pe același computer.
Următoarele condiții trebuie îndeplinite pentru ca Kaspersky Endpoint Security să funcționeze ca parte a
Kaspersky Managed Detection and Response:
Kaspersky Security Center versiunea 13.2 sau o versiune ulterioară (inclusiv Agentul de rețea). În versiunile
anterioare ale Kaspersky Security Center, este imposibil de activat caracteristica Managed Detection andResponse.
Este stabilită o conexiune în fundal între Kaspersky Security Center Web Console și Serverul de administrare.
Pentru ca soluția MDR să funcționeze cu Serverul de administrare prin intermediul Kaspersky Security Center
Web Console, trebuie să stabiliți o nouă conexiune securizată, o conexiune în fundal.

Pași pentru migrarea con gurației [KES+KEA] la [KES+agent încorporat] pentru MDR
1

Efectuarea upgrade-ului pentru plug-in-ul de gestionare Kaspersky Endpoint Security694

Componenta MDR poate gestionată utilizând Plag-in-ul de gestionare Kaspersky Endpoint Security versiunea
11.6 sau o versiune ulterioară. În funcție de tipul de consolă Kaspersky Security Center pe care îl utilizați,actualizați plug-in-ul de gestionare în Consola de administrare (MMC) sau plug-in-ul web în Web Console.
2

Migrarea politicilor și activităților
Transferați setările Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows. Sunt disponibileurmătoarele opțiuni:
un expert pentru migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security. Un expert pentru
migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security funcționează numai în Web Console
Cum se migrează setările politicilor și ale activităților de la Kaspersky Endpoint Agent la Kaspersky Endpoint
Security în Web ConsoleÎn fereastra principală a Web Console, selectați Operations → Migration from Kaspersky Endpoint
Agent.
Aceasta execută Expertul de migrare a politicilor și activităților. Urmează instrucțiunile din expert.

Pasul 1. Migrarea politicii
Expertul de migrare creează o nouă politică ce combină setările politicilor Kaspersky Endpoint
Security și Kaspersky Endpoint Agent. În lista de politici, selectați politicile Kaspersky Endpoint
Agent ale căror setări doriți să le îmbinați cu politica Kaspersky Endpoint Security. Faceți clic pe
politica Kaspersky Endpoint Agent pentru a selecta Kaspersky Endpoint Security cu care doriți săîmbinați setările. Asigurați-vă că ați selectat politicile corecte și treceți la pasul următor.

Pasul 2. Migrarea activităților
Expertul de migrare nu acceptă activități MDR. Sari peste acest pas.

Pasul 3. Finalizarea expertuluiIeșiți din Expert. În urma utilizării expertului, va creată o nouă politică Kaspersky Endpoint Security.
Politica va combina setările de la Kaspersky Endpoint Security și Kaspersky Endpoint Agent. Politica
se numește <Kaspersky Endpoint Security policy name> & <Kaspersky Endpoint Agent policy name>.
Noua politică are starea Inactive. Pentru a continua, modi cați stările politicilor Kaspersky Endpoint
Agent și Kaspersky Endpoint Security în Inactive și activați noua politică îmbinată.
Un expert standard de conversie în bloc a politicilor și activităților. Expertul de conversie în bloc a politicilor și
activităților este disponibil numai în Consola de administrare (MMC). Pentru mai multe detalii despre Expertul
de conversie în bloc a politicilor și activităților, consultați Ajutor pentru Kaspersky Security Center .
3

Licențierea funcționalității MDR
Pentru a activa Kaspersky Endpoint Security ca parte a soluției Kaspersky Managed Detection and Response,aveți nevoie de o licență separată pentru suplimentul Kaspersky Managed Detection and Response. Puteți
adăuga cheia utilizând activitatea Add key. Ca rezultat, două chei vor adăugate la aplicație: Kaspersky Endpoint
Security și Kaspersky Managed Detection and Response.

4

Instalarea/efectuarea upgrade-ului aplicației Kaspersky Endpoint Security
Pentru a migra funcționalitatea MDR în timpul instalării sau efectuării upgrade-ului unei aplicații, se recomandă
utilizarea activității de instalare la distanță. Când creați o activitate de instalare la distanță, trebuie să selectați
componenta MDR în setările pachetului de instalare.
695

De asemenea, puteți face upgrade aplicației utilizând următoarele metode:
Utilizând serviciul de actualizare Kaspersky.
Local, folosind Expertul de con gurare.
Kaspersky Endpoint Security acceptă selectarea automată a componentelor atunci când se face upgrade-ul
unei aplicații pe un computer pe care este instalată aplicația Kaspersky Endpoint Agent. Selectarea automată acomponentelor depinde de permisiunile contului de utilizator care face upgrade-ul aplicației.
Dacă faceți upgrade pentru Kaspersky Endpoint Security utilizând șierul EXE sau MSI din contul de sistem(SYSTEM), Kaspersky Endpoint Security obține acces la licențele curente ale soluțiilor Kaspersky. Prin urmare,dacă pe computer este instalat Kaspersky Endpoint Agent și soluția MDR este activată, programul de instalare
Kaspersky Endpoint Security con gurează automat setul de componente și selectează componenta MDR. Acest
lucru determină componenta Kaspersky Endpoint Security să treacă la utilizarea agentului încorporat și elimină
Kaspersky Endpoint Agent. Executarea programului de instalare MSI din contul de sistem (SYSTEM) este
efectuată, de obicei, atunci când se face upgrade prin intermediul serviciului de actualizare Kaspersky sau cândse implementează un pachet de instalare prin Kaspersky Security Center.
Dacă faceți upgrade pentru Kaspersky Endpoint Security utilizând un șier MSI dintr-un cont de utilizator fărăprivilegii, Kaspersky Endpoint Security nu obține acces la licențele curente ale soluțiilor Kaspersky. În acest caz,Kaspersky Endpoint Security selectează automat componente pe baza unui set de componente ale Kaspersky
Endpoint Agent. Ulterior, componenta Kaspersky Endpoint Security comută la utilizarea agentului încorporat și
elimină Kaspersky Endpoint Agent.
Kaspersky Endpoint Security acceptă efectuarea upgrade-ului fără repornirea computerului. Puteți selecta
modul de efectuare a upgrade-ului aplicației în proprietățile politicii.

5

Veri carea funcționării aplicației
Dacă după instalarea sau efectuarea upgrade-ului aplicației, computerul are starea Critical în consola Kaspersky
Security Center:asigurați-vă că Agentul de rețea versiunea 13.2 sau o versiune ulterioară este instalată pe computer.
Veri cați starea de funcționare a agentului încorporat, vizualizând Application components status report.
Dacă o componentă are starea Not installed, instalați componenta, utilizând activitatea Change application
components. Dacă o componentă are starea Nu este acoperită de licență, asigurați-vă că ați activatfuncționalitatea agentului încorporat.
Asigurați-vă că acceptați Declarația Kaspersky Security Network în noua politică a Kaspersky Endpoint
Security for Windows.

Endpoint Detection and ResponseÎncepând cu versiunea 11.7.0, Kaspersky Endpoint Security for Windows include un agent încorporat
pentru soluția Kaspersky Endpoint Detection and Response Optimum (denumită în continuare „EDR
Optimum”). Începând cu versiunea 11.8.0, Kaspersky Endpoint Security for Windows include un agentîncorporat pentru soluția Kaspersky Endpoint Detection and Response Expert (denumită în
continuare „EDR Expert”). Kaspersky Endpoint Detection and Response sunt o serie de soluții pentru
protejarea infrastructurii IT corporative împotriva amenințărilor cibernetice avansate.
Funcționalitatea soluțiilor combină detectarea automată a amenințărilor cu capacitatea de areacționa la aceste amenințări pentru a contracara atacurile avansate, inclusiv exploatările,
programele ransomware, atacurile fără șiere noi, precum și metode care utilizează instrumente desistem legitime. EDR Expert oferă o funcționalitate mai bună de monitorizare și răspuns decât EDR

696

Optimum. Pentru detalii despre soluții, consultați Ajutor Kaspersky Endpoint Detection andResponse Optimum și Ajutor Kaspersky Endpoint Detection and Response Expert .

Instrumente Threat Intelligence
Kaspersky Endpoint Detection and Response utilizează următoarele instrumente Threat Intelligence:
Infrastructura serviciului clould al Kaspersky Security Network (denumit în continuare „KSN”), care oferă acces la
informații în timp real despre reputația șierelor, site-urilor web și a software-urilor din baza de cunoștințe
Kaspersky. Utilizarea datelor de la Kaspersky Security Network asigură răspunsul mai rapid al aplicațiilor
Kaspersky la amenințări, îmbunătățește performanța unor componente de protecție și reduce posibilitatea
alarmelor false. EDR Expert utilizează soluția Kaspersky Private Security Network (KPSN), care trimite date către
serverele regionale fără să trimită date de la dispozitive către KSN.
Integrarea cu portalul Kaspersky Threat Intelligence Portal , care conține și a șează informații despre reputația
șierelor și a adreselor web.
Baza de date Kaspersky Threats .
Tehnologia Cloud Sandbox care vă permite să executați șierele detectate într-un mediu izolat și să le veri cațireputația.

Principiul de funcționare al soluției
Kaspersky Endpoint Detection and Response revizuiește și analizează dezvoltarea amenințărilor și oferă
personalului de securitate sau Administratorului informații despre potențialul atac, care sunt necesare pentru unrăspuns în timp util. Kaspersky Endpoint Detection and Response a șează detalii de detecție într-o fereastră
separată. Detalii detecție este un instrument pentru vizualizarea tuturor informațiilor colectate despre oamenințare detectată. Detaliile detecției includ, de exemplu, istoricul șierelor care apar pe computer. Pentru detalii
despre gestionarea detectării, consultați Ajutor Kaspersky Endpoint Detection and Response Optimum și Ajutor
Kaspersky Endpoint Detection and Response Expert .

Suport pentru versiunile anterioare ale Kaspersky Endpoint SecurityDacă utilizați Kaspersky Endpoint Security 11.2.0–11.6.0 pentru interoperabilitatea cu Kaspersky Endpoint Detection
and Response Optimum, aplicația include Kaspersky Endpoint Agent. Puteți instala Kaspersky Endpoint Agentîmpreună cu Kaspersky Endpoint Security. În Kaspersky Endpoint Security 11.9.0, pachetul de distribuție Kaspersky
Endpoint Agent nu mai face parte din kitul de distribuție al Kaspersky Endpoint Security.
Soluția Kaspersky Endpoint Detection and Response Expert nu acceptă interoperabilitatea cu Kaspersky
Endpoint Agent. Soluția Kaspersky Endpoint Detection and Response Expert folosește Kaspersky Endpoint
Security cu agent încorporat (versiunea 11.8.0 și ulterioară).

Integrarea cu Kaspersky Endpoint Detection and Response
Pentru integrarea cu Kaspersky Endpoint Detection and Response, trebuie să adăugați componenta Endpoint
Detection and Response Optimum (EDR Optimum) sau componenta Endpoint Detection and Response Expert(EDR Expert) și să con gurați Kaspersky Endpoint Security.
697

Componentele EDR Optimum, EDR Expert și EDR (KATA) nu sunt compatibile între ele.
Trebuie îndeplinite următoarele condiții pentru ca Endpoint Detection and Response să funcționeze:
Kaspersky Security Center versiunea 13.2 sau o versiune ulterioară. În versiunile anterioare ale Kaspersky
Security Center, este imposibil de activat caracteristica Endpoint Detection and Response.
Componenta EDR Optimum ca parte a Kaspersky Endpoint Security acceptă interacțiunea cu soluția
Kaspersky Endpoint Detection and Response Optimum 2.0. Interacțiunea cu Kaspersky Endpoint Detection și
Response Optimum versiunea 1.0 nu este acceptată.
Componenta EDR Optimum poate gestionată în Kaspersky Security Center Web Console și Kaspersky
Security Center Cloud Console.
Componenta EDR Expert poate gestionată numai utilizând Kaspersky Security Center Cloud Console. Nuputeți gestiona această funcționalitate utilizând Consola de administrare (MMC).
Aplicația este activată și funcționalitatea este acoperită de licență.
Componenta Endpoint Detection and Response este activată.
Componentele aplicației de care depinde Endpoint Detection și Response sunt activate și funcționale.
Endpoint Detection and Response depinde de următoarele componente:
File Threat Protection.
Web Threat Protection.
Mail Threat Protection.
Exploit Prevention.
Behavior Detection.
Host Intrusion Prevention.
Remediation Engine.
Control adaptiv al anomaliilor.
Integrarea cu Kaspersky Endpoint Detection and Response presupune următorii pași:1

Instalarea componentelor Endpoint Detection and ResponsePuteți selecta componenta EDR Optimum sau EDR Expert în timpul instalării sau efectuării upgrade-ului, precumși utilizând activitatea Modi care componente ale aplicației.
Trebuie să reporniți computerul pentru a naliza efectuarea upgrade-ului aplicației cu noile componente.

2

Activarea componentei Kaspersky Endpoint Detection and ResponsePuteți obține o licență pentru utilizarea componentei Kaspersky Endpoint Detection and Response înurmătoarele moduri:Funcționalitatea Endpoint Detection and Response este inclusă în licența Kaspersky Endpoint Security for
Windows.
698

Caracteristica va disponibilă imediat după activarea componentei Kaspersky Endpoint Security for
Windows.
Achiziționarea unei licențe separate pentru EDR Optimum sau EDR Expert (Kaspersky Endpoint Detection
and Response Add-on).
Caracteristica va disponibilă după ce adăugați o cheie separată pentru Kaspersky Endpoint Detection andResponse. Ca rezultat, sunt instalate două chei pe computer: o cheie pentru Kaspersky Endpoint Security și ocheie pentru Kaspersky Endpoint Detection and Response.
Licențierea funcționalității individuale Endpoint Detection and Response se realizează la fel ca licențierea
componentei Kaspersky Endpoint Security.
Asigurați-vă că în licență este inclusă caracteristica EDR Optimum sau EDR Expert și că aceasta se execută îninterfața locală a aplicației.
3

Activarea componentelor Endpoint Detection and ResponsePuteți activa sau dezactiva componenta în setările politicii Kaspersky Endpoint Security for Windows.
Cum se activează sau dezactivează componenta Endpoint Detection and Response în Web Console și Cloud
Console1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Detection and Response → Endpoint Detection and Response.
5. Duceți comutatorul Endpoint Detection and Response la poziția activat.
6. Salvați-vă modi cările.
Componenta Kaspersky Endpoint Detection and Response este activată. Veri cați starea de funcționare acomponentei, vizualizând Application components status report. De asemenea, puteți vizualiza starea defuncționare a unei componente în rapoarte, în interfața locală a Kaspersky Endpoint Security. Componenta
Endpoint Detection and Response Optimum sau Endpoint Detection and Response Expert este adăugată în
lista de componente Kaspersky Endpoint Security.
4

Activarea transferului de date pe serverul de administrare
Pentru a activa toate caracteristicile Endpoint Detection and Response, transferul de date trebuie să e activat
pentru următoarele tipuri de date:
date despre șierul carantină.
Datele sunt necesare pentru a obține informații despre șierele carantinate pe un computer prin Web
Console și Cloud Console. De exemplu, poți descărca un șier din carantină pentru analiză în Web Console și
Cloud Console.
date despre lanțul de dezvoltare a amenințării.
Datele sunt necesare pentru a obține informații despre amenințările detectate pe un computer în Web
Console și Cloud Console. Puteți vedea detaliile detecției și să întreprindeți acțiuni de răspuns în Web
Console și Cloud Console.
Cum se activează transferul de date pe Serverul de administrare în Web Console și Cloud Console699

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați General settings → Reports and Storage.
5. Bifați următoarele casete din blocul Data transfer to Administration Server:
About Quarantine les.
About a threat development chain.
6. Salvați-vă modi cările.

Scanare pentru descoperirea indicatorilor de compromitere (activitatestandard)
Un Indicator de compromitere (IOC) este un set de date despre un obiect sau o activitate care indică accesul
neautorizat la computer (compromiterea datelor). De exemplu, multe încercări nereușite de conectare la sistem pot
constitui un Indicator de compromitere. Activitatea Scanare IOC permite găsirea Indicatorilor de compromitere pe
computer și luarea măsurilor de răspuns la amenințări.
Kaspersky Endpoint Security caută indicatorii de compromitere folosind șiere IOC. Fișierele IOC sunt șiere careconțin seturile de indicatori pe care aplicația încearcă să le potrivească pentru a contoriza o detectare. Fișierele
IOC trebuie să e conforme cu standardul OpenIOC.

Modul de executare a activității de scanare IOC
Kaspersky Endpoint Detection and Response vă permite să creați activități standard de Scanare IOC pentru a
detecta datele compromise. Activitate de scanare IOC standard este un grup sau o activitate locală care este
creată și con gurată manual în Web Console. Activitățile sunt executate folosind șiere IOC pregătite de utilizator.
Dacă vreți să adăugați manual un indicator de compromitere, citiți cerințele pentru șiere IOC.
Fișierul pe care îl puteți descărca făcând clic pe linkul de mai jos, conține un tabel cu lista completă a termenilor
IOC din standardul OpenIOC.
DESCĂRCAȚI FIȘIERUL IOC_TERMS.XLSX
Kaspersky Endpoint Security acceptă, de asemenea activități de scanare IOC autonome atunci când aplicația este
utilizată ca parte a soluției Kaspersky Sandbox.

Crearea unei activități de Scanare IOCPuteți crea manual activități de Scanare IOC:700

În detaliile alertei (numai pentru EDR Optimum).

Detalii detecție este un instrument pentru vizualizarea tuturor informațiilor colectate despre o amenințare
detectată. Detaliile detecției includ, de exemplu, istoricul șierelor care apar pe computer. Pentru detalii despre
gestionarea detectării, consultați Ajutor Kaspersky Endpoint Detection and Response Optimum și Ajutor
Kaspersky Endpoint Detection and Response Expert .
Folosind Expertul de activitate.
Puteți con gura activitatea pentru EDR Optimum în Web Console și Cloud Console. Setările activității pentru
EDR Expert sunt disponibile numai în Cloud Console.

Pentru a crea o activitate Scanare IOC:1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul Add.
Expertul de activitate pornește.
3. Con gurați setările pentru activitate:a. În lista verticală Application, selectează Kaspersky Endpoint Security for Windows (12.2).
b. În lista verticală Task type, selectează IOC Scan.
c. În câmpul Task name, introduceți o descriere succintă.
d. În blocul Select devices to which the task will be assigned, selectați domeniul activității.
4. Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Mergeți la pasul următor.
5. Introduceți acreditările contului utilizatorului ale cărui drepturi doriți să le utilizați pentru a executa activitatea.
Mergeți la pasul următor.
În mod implicit, Kaspersky Endpoint Security pornește activitatea drept cont de utilizator de sistem(SYSTEM).
Contul de sistem (SYSTEM) nu are permisiunea să execute activitatea Scanare IOC pe unitățile de rețea. Dacădoriți să executați activitatea pentru o unitate de rețea, selectați contul unui utilizator care are acces la acea
unitate.
Pentru activitățile de Scanare IOC autonome pe unitățile de rețea, trebuie să selectați manual contul deutilizator care are acces la acea unitate în proprietățile activității.
6. Ieșiți din Expert.
Se va a șa o activitate nouă în lista de activități.
7. Faceți clic pe activitatea nouă.
Se va deschide fereastra de proprietăți a activității.

701

8. Selectați la Application settings.
9. Accesează secțiunea IOC scan settings.
10. Încărcați șierele IOC pentru a căuta indicatorii de compromitere.
După încărcarea șierelor IOC, puteți vizualiza lista indicatorilor din șierele IOC.
Adăugarea sau eliminarea șierelor IOC după executarea activității nu este recomandată. Acest lucru poate
face ca rezultatele scanării IOC să e a șate incorect pentru executările anterioare ale activității. Pentru acăuta indicatorii de compromitere după noile șiere IOC, se recomandă adăugarea de noi activități.
11. Con gurați acțiunile la detectarea IOC:
Isolate computer from the network. Dacă această opțiune este selectată, Kaspersky Endpoint Security
izolează computerul de rețea pentru a preveni răspândirea amenințării. Puteți con gura durata izolării în
Endpoint Detection and Response component settings.
Move copy to Quarantine, delete object. Dacă această opțiune este selectată, Kaspersky Endpoint
Security șterge obiectul rău intenționat găsit pe computer. Înainte de a șterge obiectul, Kaspersky Endpoint
Security creează o copie de rezervă în caz că obiectul trebuie restaurat ulterior. Kaspersky Endpoint
Security mută copia de rezervă în Carantină.
Run scan of critical areas. Dacă această opțiune este selectată, Kaspersky Endpoint Security execută
activitatea Scanare zone critice. În mod implicit, Kaspersky Endpoint Security scanează memoria kernel,
procesele care se execută și sectoarele de boot ale discurilor.
12. Accesează secțiunea Advanced.
13. Selectați tipurile de date (documente IOC) care trebuie analizate ca parte a activității.
Kaspersky Endpoint Security selectează automat tipurile de date (documente IOC) pentru IOC Scan
activitate în conformitate cu conținutul IOC les încărcat. Nu este recomandat să deselectați tipurile dedate.
În plus, puteți con gura domeniile de scanare pentru următoarele tipuri de date:Files - FileItem. Setați un Domeniu de scanare IOC pe computer utilizând domenii prestabilite.
În mod implicit, Kaspersky Endpoint Security scanează pentru depistarea IOC numai zonele importante ale
computerului, cum ar directorul Descărcări, desktop-ul, directorul cu șierele temporare ale sistemului deoperare etc. De asemenea, puteți adăuga manual și domeniul de scanare.
Windows event logs - EventLogItem. Introduceți perioada de timp în care au fost înregistrate evenimentele.
De asemenea, puteți selecta care jurnal de evenimente Windows trebuie utilizat pentru scanarea IOC. În mod
implicit, sunt selectate următoarele jurnale de evenimente: jurnal evenimente aplicație, jurnal evenimente desistem și jurnal evenimente de securitate.
Pentru tipul de date Windows registry - RegistryItem, Kaspersky Endpoint Security scanează un set de cheide registry.
14. În fereastra cu proprietățile activității, selectați la Schedule.
15. Con gurați plani carea activității.

702

Opțiunea Wake-on-LAN nu este disponibilă pentru această activitate. Asigurați-vă că este pornit
computerul pentru a executa această activitate.
16. Salvați-vă modi cările.
17. Bifați caseta de selectare de lângă activitate.
18. Faceți clic pe butonul Run.
Ca urmare, Kaspersky Endpoint Security execută căutarea indicatorilor de compromitere pe computer. Puteți
vizualiza rezultatele căutării în proprietățile activităților din secțiunea Results. Puteți vizualiza informațiile despre
indicatorii de compromitere detectați în proprietățile activității: Application settings → IOC Scan Results.

Rezultatele scanării IOC sunt păstrate timp de 30 de zile. După această perioadă, Kaspersky Endpoint Securityșterge automat intrările cele mai vechi.

Mută șierul în Carantină
Atunci când reacționează la amenințări, Kaspersky Endpoint Detection and Response poate crea activitatea Mutășierul în Carantină. Acest lucru este necesar pentru a minimiza consecințele amenințării. Carantină este un spațiu
de stocare locală special de pe computer. Utilizatorul poate pune în carantină șierele pe care le consideră
periculoase pentru computer. Fișierele introduse în carantină sunt stocate într-o stare criptată și nu amenință
securitatea dispozitivului. Kaspersky Endpoint Security utilizează Carantina numai atunci când funcționează cusoluțiile Detection and Response: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. În alte cazuri,
Kaspersky Endpoint Security plasează șierul relevant în Copie de rezervă. Pentru detalii despre gestionarea
Carantinei ca parte a soluțiilor, consultați Kaspersky Sandbox , Kaspersky Endpoint Detection and Response
Optimum Help și Kaspersky Endpoint Detection and Response Expert Help , Kaspersky Anti Targeted Attack
Platform HelpPuteți crea activitățile Mută șierul în Carantină în următoarele moduri:În detaliile alertei (numai pentru EDR Optimum).

Detalii detecție este un instrument pentru vizualizarea tuturor informațiilor colectate despre o amenințare
detectată. Detaliile detecției includ, de exemplu, istoricul șierelor care apar pe computer. Pentru detalii despre
gestionarea detectării, consultați Ajutor Kaspersky Endpoint Detection and Response Optimum și Ajutor
Kaspersky Endpoint Detection and Response Expert .
Folosind Expertul de activitate.
Trebuie să introduceți calea șierului sau codul hash (SHA256 sau MD5) al acestuia, sau atât calea șierului, câtși hash-ul șierului.
Activitatea Mută șierul în Carantină are următoarele limitări:1. Dimensiunea șierului nu trebuie să depășească 100 MO.
2. Obiectele de sistem critice (SCO) nu pot carantinate. SCO-urile sunt șiere pe care sistemul de operare și
aplicația Kaspersky Endpoint Security for Windows trebuie să le poată executa.
3. Puteți con gura activitatea pentru EDR Optimum în Web Console și Cloud Console. Setările activității pentru
EDR Expert sunt disponibile numai în Cloud Console.
703

Pentru a crea o activitate Mută șierul în Carantină:1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul Add.
Expertul de activitate pornește.
3. Con gurați setările pentru activitate:a. În lista verticală Application, selectează Kaspersky Endpoint Security for Windows (12.2).
b. În lista verticală Task type, selectează Move le to Quarantine.
c. În câmpul Task name, introduceți o descriere succintă.
d. În blocul Select devices to which the task will be assigned, selectați domeniul activității.
4. Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Faceți clic pe butonul Next.
5. Introduceți acreditările contului utilizatorului ale cărui drepturi doriți să le utilizați pentru a executa activitatea.
Faceți clic pe butonul Next.
În mod implicit, Kaspersky Endpoint Security pornește activitatea drept cont de utilizator de sistem(SYSTEM).
6. Termină expertul făcând clic pe butonul Finish.
Se va a șa o activitate nouă în lista de activități.
7. Faceți clic pe activitatea nouă.
Se va deschide fereastra de proprietăți a activității.
8. Selectați la Application settings.
9. În lista de șiere, faceți clic pe Add.
Expertul de adăugare a șierului pornește.
10. Pentru a adăuga șierul, trebuie să introduceți calea completă a șierului sau atât codul hash al șierului, cât și
calea.
Dacă șierul se a ă pe o unitate de rețea, introduceți calea șierului începând cu \\, și nu litera
corespunzătoare unității. De exemplu, \\server\shared_folder\file.exe. În cazul în care caleașierului conține litera unei unități de rețea, puteți primi o eroare Fișier negăsit.
11. În fereastra cu proprietățile activității, selectați la Schedule.
12. Con gurați plani carea activității.
Opțiunea Wake-on-LAN nu este disponibilă pentru această activitate. Asigurați-vă că este pornit
computerul pentru a executa această activitate.
704

13. Faceți clic pe butonul Save.
14. Bifați caseta de selectare de lângă activitate.
15. Faceți clic pe butonul Run.
Drept urmare, Kaspersky Endpoint Security mută șierul în Carantină. Dacă șierul este blocat de un alt proces,
activitatea este a șată ca Completed, dar șierul în sine este carantinat doar după repornirea computerului.
După repornirea computerului, con rmați faptul că șierul este șters.
Activitatea Mută șierul în Carantină se poate termina cu eroarea Acces refuzat dacă încercați să carantinați unșier executabil care se execută în prezent. Creați o activitate Terminate process pentru șier și încercați din nou.
Activitatea Mută șierul în Carantină poate termina cu eroarea Spațiu insu cient în spațiul de stocare Carantină
dacă încercați să puneți în carantină un șier care este prea mare. Goliți carantina sau măriți carantina. Apoiîncercați din nou.
Puteți restaura un șier din Carantină sau puteți goli Carantina folosind Web Console. Puteți restaura obiectele
local pe computer folosind linia de comandă.

Obținere șierPuteți obține șiere de pe computerele utilizatorului. De exemplu, puteți con gura obținerea unui șier jurnal deevenimente creat de o aplicație terță. Pentru a obține șierul, trebuie să creați o activitate dedicată. Ca urmare a
executării activității, șierul este salvat în Carantină. Puteți descărca acest șier din Carantină pe computerul dvs.
utilizând Web Console. Pe computerul utilizatorului, șierul rămâne în directorul original.
Dimensiunea șierului nu trebuie să depășească 100 MO.

Puteți con gura activitatea pentru EDR Optimum în Web Console și Cloud Console. Setările activității pentru
EDR Expert sunt disponibile numai în Cloud Console.

Pentru a crea o activitate Obținere șier:1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul Add.
Expertul de activitate pornește.
3. Con gurați setările pentru activitate:a. În lista verticală Application, selectează Kaspersky Endpoint Security for Windows (12.2).
b. În lista verticală Task type, selectează Get le.
c. În câmpul Task name, introduceți o descriere succintă.
d. În blocul Select devices to which the task will be assigned, selectați domeniul activității.
4. Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Faceți clic pe butonul Next.
705

5. Introduceți acreditările contului utilizatorului ale cărui drepturi doriți să le utilizați pentru a executa activitatea.
Faceți clic pe butonul Next.
În mod implicit, Kaspersky Endpoint Security pornește activitatea drept cont de utilizator de sistem(SYSTEM).
6. Termină expertul făcând clic pe butonul Finish.
Se va a șa o activitate nouă în lista de activități.
7. Faceți clic pe activitatea nouă.
Se va deschide fereastra de proprietăți a activității.
8. Selectați la Application settings.
9. În lista de șiere, faceți clic pe Add.
Expertul de adăugare a șierului pornește.
10. Pentru a adăuga șierul, trebuie să introduceți calea completă a șierului sau atât codul hash al șierului, cât și
calea.
Dacă șierul se a ă pe o unitate de rețea, introduceți calea șierului începând cu \\, și nu litera
corespunzătoare unității. De exemplu, \\server\shared_folder\file.exe. În cazul în care caleașierului conține litera unei unități de rețea, puteți primi o eroare Fișier negăsit.
11. În fereastra cu proprietățile activității, selectați la Schedule.
12. Con gurați plani carea activității.
Opțiunea Wake-on-LAN nu este disponibilă pentru această activitate. Asigurați-vă că este pornit
computerul pentru a executa această activitate.
13. Faceți clic pe butonul Save.
14. Bifați caseta de selectare de lângă activitate.
15. Faceți clic pe butonul Run.
Drept urmare, Kaspersky Endpoint Security creează o copie a șierului și mută copia în carantină. Descărcați
șierul din Carantină în Web Console.

Ștergere șiere
Puteți șterge de la distanță șiere folosind activitatea Ștergere șier. De exemplu, puteți șterge de la distanță unșier atunci când răspundeți la amenințări.
Activitatea Ștergere șier are următoarele limitări:Obiectele de sistem critice (SCO) nu pot șterse. SCO-urile sunt șiere pe care sistemul de operare și aplicația
Kaspersky Endpoint Security for Windows trebuie să le poată executa.
706

Puteți con gura activitatea pentru EDR Optimum în Web Console și Cloud Console. Setările activității pentru
EDR Expert sunt disponibile numai în Cloud Console.

Pentru a crea o activitate Ștergere șier:1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul Add.
Expertul de activitate pornește.
3. Con gurați setările pentru activitate:a. În lista verticală Application, selectează Kaspersky Endpoint Security for Windows (12.2).
b. În lista verticală Task type, selectează Delete le.
c. În câmpul Task name, introduceți o descriere succintă.
d. În blocul Select devices to which the task will be assigned, selectați domeniul activității.
4. Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Faceți clic pe butonul Next.
5. Introduceți acreditările contului utilizatorului ale cărui drepturi doriți să le utilizați pentru a executa activitatea.
Faceți clic pe butonul Next.
În mod implicit, Kaspersky Endpoint Security pornește activitatea drept cont de utilizator de sistem(SYSTEM).
6. Termină expertul făcând clic pe butonul Finish.
Se va a șa o activitate nouă în lista de activități.
7. Faceți clic pe activitatea nouă.
Se va deschide fereastra de proprietăți a activității.
8. Selectați la Application settings.
9. În lista de șiere, faceți clic pe Add.
Expertul de adăugare a șierului pornește.
10. Pentru a adăuga șierul, trebuie să introduceți calea completă a șierului sau atât codul hash al șierului, cât și
calea.
Dacă șierul se a ă pe o unitate de rețea, introduceți calea șierului începând cu \\, și nu litera
corespunzătoare unității. De exemplu, \\server\shared_folder\file.exe. În cazul în care caleașierului conține litera unei unități de rețea, puteți primi o eroare Fișier negăsit.
11. În fereastra cu proprietățile activității, selectați la Schedule.
12. Con gurați plani carea activității.

707

Opțiunea Wake-on-LAN nu este disponibilă pentru această activitate. Asigurați-vă că este pornit
computerul pentru a executa această activitate.
13. Faceți clic pe butonul Save.
14. Bifați caseta de selectare de lângă activitate.
15. Faceți clic pe butonul Run.
Drept urmare, Kaspersky Endpoint Security șterge șierul din computer. Dacă șierul este blocat de un alt
proces, activitatea este a șată ca Completed, dar șierul în sine este șters doar după repornirea computerului.
După repornirea computerului, con rmați faptul că șierul este șters.
Activitatea Ștergere șier se poate termina cu eroarea Acces refuzat dacă încercați să ștergeți un șier executabilcare se execută în prezent. Creați o activitate Terminate process pentru șier și încercați din nou.

Pornire procesPuteți executa șiere de la distanță, folosind activitatea Pornește procesul. De exemplu, puteți executa de ladistanță un utilitar care creează șierul de con gurare a computerului. Apoi puteți utiliza activitatea Obținere șierpentru a primi șierul creat în Kaspersky Security Center Web Console.
Puteți con gura activitatea pentru EDR Optimum în Web Console și Cloud Console. Setările activității pentru
EDR Expert sunt disponibile numai în Cloud Console.

Pentru a crea o activitate Pornește procesul:
1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Fă clic pe Add.
Expertul de activitate pornește.
3. Con gurați setările pentru activitate:a. În lista verticală Application, selectează Kaspersky Endpoint Security for Windows (12.6).
b. În lista verticală Task type, selectează Start process.
c. În câmpul Task name, introduceți o descriere succintă.
d. În blocul Select devices to which the task will be assigned, selectați domeniul activității.
4. Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Fă clic pe Next.
5. Introduceți acreditările contului utilizatorului ale cărui drepturi doriți să le utilizați pentru a executa activitatea.
Fă clic pe Next.

708

În mod implicit, Kaspersky Endpoint Security pornește activitatea drept cont de utilizator de sistem(SYSTEM).
6. Termină expertul făcând clic pe butonul Finish.
Se va a șa o activitate nouă în lista de activități.
7. Faceți clic pe activitatea nouă.
8. Se va deschide fereastra de proprietăți a activității.
9. Selectați la Application settings.
10. Introduceți comanda de pornire a procesului.
De exemplu, dacă doriți să executați un utilitar (utility.exe) care salvează informațiile despre con gurația
computerului într-un șier numit conf.txt din directorul curent. Utilitarul se a ă în directorul
C:\Users\admin\Diagnostic\. Trebuie să salvați șierul de con gurare în directorul
C:\Users\admin\Documents\Configuration. Introduceți următoarele valori:
Executable command – C:\Users\admin\Diagnostic\utility.exe
Command line arguments (optional) – /R conf.txt
Path to the working folder (optional) – C:\Users\admin\Documents\Configuration
11. În fereastra cu proprietățile activității, selectați la Schedule.
12. Con gurați plani carea activității.
Opțiunea Wake-on-LAN nu este disponibilă pentru această activitate. Asigurați-vă că este pornit
computerul pentru a executa această activitate.
13. Faceți clic pe butonul Save.
14. Bifați caseta de selectare de lângă activitate.
15. Fă clic pe Start.
Ca urmare, Kaspersky Endpoint Security execută comanda în modul silențios și pornește procesul. Puteți
vizualiza rezultatele căutării în proprietățile activităților din secțiunea Execution results.

Terminare procesPuteți termina de la distanță procesele folosind activitatea Terminare proces. De exemplu, puteți închide de ladistanță un utilitar de testare a vitezei de Internet care a fost pornit folosind activitatea Executare proces.
Dacă doriți să interziceți rularea unui șier, puteți con gura șierul Componenta de prevenire a executării. Puteți
interzice executarea șierelor executabile, scripturilor, șierelor în format O ice.
Activitatea Terminare proces are următoarele limitări:709

Procesele pentru Obiectele de sistem critice (SCO) nu pot terminate. SCO-urile sunt șiere pe care sistemul
de operare și aplicația Kaspersky Endpoint Security for Windows trebuie să le poată executa.
Puteți con gura activitatea pentru EDR Optimum în Web Console și Cloud Console. Setările activității pentru
EDR Expert sunt disponibile numai în Cloud Console.

Pentru a crea o activitate Terminare proces:
1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe butonul Add.
Expertul de activitate pornește.
3. Con gurați setările pentru activitate:a. În lista verticală Application, selectează Kaspersky Endpoint Security for Windows (12.2).
b. În lista verticală Task type, selectează Terminate process.
c. În câmpul Task name, introduceți o descriere succintă.
d. În blocul Select devices to which the task will be assigned, selectați domeniul activității.
4. Selectați dispozitive în funcție de opțiunea selectată pentru domeniul activității. Faceți clic pe butonul Next.
5. Introduceți acreditările contului utilizatorului ale cărui drepturi doriți să le utilizați pentru a executa activitatea.
Faceți clic pe butonul Next.
În mod implicit, Kaspersky Endpoint Security pornește activitatea drept cont de utilizator de sistem(SYSTEM).
6. Termină expertul făcând clic pe butonul Finish.
Se va a șa o activitate nouă în lista de activități.
7. Faceți clic pe activitatea nouă.
Se va deschide fereastra de proprietăți a activității.
8. Selectați la Application settings.
9. Pentru a naliza procesul, trebuie să selectați șierul pe care doriți să îl închideți. Poți selecta un șier într-unul
din următoarele moduri:
Introduceți numele complet în șier.
Introduceți codul hash al șierului și calea către șier.
Introduceți PID-ul procesului (numai pentru activitățile locale).
Dacă șierul se a ă pe o unitate de rețea, introduceți calea șierului începând cu \\, și nu litera
corespunzătoare unității. De exemplu, \\server\shared_folder\file.exe. În cazul în care caleașierului conține litera unei unități de rețea, puteți primi o eroare Fișierul nu a fost găsit.
710

10. În fereastra cu proprietățile activității, selectați la Schedule.
11. Con gurați plani carea activității.
Opțiunea Wake-on-LAN nu este disponibilă pentru această activitate. Asigurați-vă că este pornit
computerul pentru a executa această activitate.
12. Faceți clic pe butonul Save.
13. Bifați caseta de selectare de lângă activitate.
14. Faceți clic pe butonul Run.
Drept urmare, Kaspersky Endpoint Security oprește procesul pe computer. De exemplu, dacă rulează o aplicație
„GAME” și terminați procesul game.exe, aplicația este închisă fără a salva date. Puteți vizualiza rezultatele căutării
în proprietățile activităților din secțiunea Results.

Prevenirea executăriiPrevenirea executării permite gestionarea șierelor care rulează și a scripturilor executabile, precum și deschidereașierelor în format O ice. În acest fel, puteți, de exemplu, împiedica executarea aplicațiilor pe care le considerați
nesigure. Ca urmare, răspândirea amenințării poate oprită. Suporturi pentru prevenirea executării un set deextensii de șiere O ice și un set de interpreți de scenariu.

Regulă pentru prevenirea executăriiPrevenirea executării gestionează accesul utilizatorilor la șiere cu reguli de prevenire a executării. Regula deprevenire a executării este un set de criterii pe care aplicația le ia în considerare atunci când reacționează laexecutarea unui obiect, de exemplu când blochează executarea unui obiect. Aplicația identi că șierele după căile
sau sumele lor de veri care calculate folosind algoritmii de combinare MD5 și SHA256.
Puteți crea reguli prevenire executare:În detaliile alertei (numai pentru EDR Optimum).

Detalii detecție este un instrument pentru vizualizarea tuturor informațiilor colectate despre o amenințare
detectată. Detaliile detecției includ, de exemplu, istoricul șierelor care apar pe computer. Pentru detalii despre
gestionarea detectării, consultați Ajutor Kaspersky Endpoint Detection and Response Optimum și Ajutor
Kaspersky Endpoint Detection and Response Expert .
Folosirea unei politici de grup sau a setărilor aplicației locale.
Trebuie să introduceți calea șierului sau codul hash (SHA256 sau MD5) al acestuia, sau atât calea șierului, câtși hash-ul șierului.
De asemenea, puteți gestiona local prevenirea executării folosind Linie de comanda.
Componenta Prevenirea executării are următoarele limitări:1. Regulile de prevenire nu acoperă șierele de pe CD-uri sau din imaginile ISO. Aplicația nu blochează executarea
sau deschiderea acestor șiere.
2. Este imposibil să blocați pornirea obiectelor critice de sistem (SCO). SCO-urile sunt șiere pe care sistemul deoperare și aplicația Kaspersky Endpoint Security for Windows trebuie să le poată executa.
711

3. Nu este recomandat să creați mai mult de 5000 de reguli de prevenire a executării, deoarace acest lucru poate
cauza instabilitatea sistemului.

Moduri ale regulilor de prevenire a executării
Componenta de prevenire a executării poate funcționa în două moduri:
Numai statistici
În acest mod, Kaspersky Endpoint Security publică un eveniment despre încercările de a executa obiecte
executabile sau de a deschide documente care corespund criteriilor regulii de prevenire în jurnalul deevenimente Windows și în Kaspersky Security Center, dar nu blochează încercarea de a executa sau deschide
obiectul sau documentul. Acest mod este selectat în mod implicit.
ActivÎn acest mod, aplicația blochează executarea obiectelor sau deschiderea documentelor care corespund
criteriilor regulii de prevenire. Aplicația publică, de asemenea, un eveniment despre încercările de a executa
obiecte sau de a deschide documente în jurnalul de evenimente Windows și în jurnalul de evenimente Kaspersky
Security Center.

Gestionarea prevenirii executării
Puteți con gura setările componentei în Web Console.

Pentru a preveni executarea:
1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Detection and Response → Endpoint Detection and Response.
5. Duceți comutatorul Execution Prevention ENABLED la poziția activat.
6. În blocul Action on execution or opening of forbidden object, selectați modul de funcționare a componentei:
Block and write to report. În acest mod, aplicația blochează executarea obiectelor sau deschiderea
documentelor care corespund criteriilor regulii de prevenire. Aplicația publică, de asemenea, un evenimentdespre încercările de a executa obiecte sau de a deschide documente în jurnalul de evenimente Windows șiîn jurnalul de evenimente Kaspersky Security Center.
Log events only. În acest mod, Kaspersky Endpoint Security publică un eveniment despre încercările de a
executa obiecte executabile sau de a deschide documente care corespund criteriilor regulii de prevenire în
jurnalul de evenimente Windows și în Kaspersky Security Center, dar nu blochează încercarea de a executa
sau deschide obiectul sau documentul. Acest mod este selectat în mod implicit.
7. Creați o listă de reguli de prevenire a executării:a. Fă clic pe Add.
712

b. Aceasta deschide o fereastră; în această fereastră, introduceți numele regulii de prevenire a executării (deexemplu, Cererea A).
c. În lista verticală Type, selectați obiectul pe care dorești să îl adaugi: Executable le, Script, Microsoft
O ice document.
Dacă selectați un tip de obiect greșit, Kaspersky Endpoint Security nu blochează șierul sau scriptul.
d. Pentru a adăuga șierul, trebuie să introduceți codul hash al șierului (SHA256 sau MD5), calea completă
către șier sau atât codul hash, cât și calea.
Dacă șierul se a ă pe o unitate de rețea, introduceți calea șierului începând cu \\, și nu litera
corespunzătoare unității. De exemplu, \\server\shared_folder\file.exe. În cazul în care caleașierului conține o literă de unitate de rețea, Kaspersky Endpoint Security nu blochează șierul sau
scriptul.
Suporturi pentru prevenirea executării un set de extensii de șiere O ice și un set de interpreți de scenariu.
e. Fă clic pe OK.
8. Salvați-vă modi cările.
Drept urmare, Kaspersky Endpoint Security blochează executarea obiectelor: rularea șierelor și scripturilor
executabile, deschiderea șierelor în format o ice. Cu toate acestea puteți, de exemplu, să deschideți un șierscript într-un editor de text, chiar dacă rularea scriptului este împiedicată. Când blocați executarea unui obiect,
Kaspersky Endpoint Security a șează o noti care standard (a se vedea gura de mai jos) dacă noti cările sunt
activate în setările aplicației.

Reguli pentru prevenirea executării

Izolarea rețelei de calculatoare
Izolarea rețelei computerului permite izolarea automată a unui computer față de rețea ca răspuns la detectarea
unui indicator de compromitere (IOC) – acesta este modul automat. Poți activa manual opțiunea Izolare rețea întimp ce analizezi amenințarea detectată – acesta este modul manual.
Când Izolare rețea este activată, aplicația separă toate conexiunile active și blochează toate conexiunile TCP/IP noi
de pe computer, cu excepția următoarelor conexiuni:
conexiunile listate în Excluderi izolare rețea,conexiunile inițiate de serviciile Kaspersky Endpoint Security,713

conexiunile inițiate de Agentul de rețea Kaspersky Security Center.
Puteți con gura setările componentei în Web Console.

Modul automat Izolare rețea
Puteți con gura izolarea rețelei pentru a activată automat ca răspuns la o detectare IOC. Poți con gura modul
automat Izolare rețea cu o politică de grup.
Cum se con gurează izolarea rețelei pentru a

pornită automat ca răspuns la o detectare IOC

1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe activitatea IOC Scan a Kaspersky Endpoint Security.
Se va deschide fereastra de proprietăți a activității.
Dacă este necesar, creați activitatea Scanare IOC.
3. Selectați la Application settings.
4. În blocul Action on IOC detection, bifați casetele de selectare Take response actions after an IOC isfound și Isolate computer from the network.
5. Salvați-vă modi cările.
Ca urmare, atunci când este detectat un IOC, aplicația izolează computerul de rețea pentru a prevenirăspândirea amenințării.
Puteți con gura izolarea rețelei pentru a dezactivată automat după expirarea unui timp speci cat. În mod implicit,
aplicația dezactivează izolarea rețelei după ce au trecut 8 ore de la momentul în care a fost pornită. De asemenea,poți dezactiva manual modul Izolare rețea (consultă instrucțiunile de mai jos). După oprirea izolării rețelei,
computerul poate folosi Rețeaua fără restricții.
Cum se con gurează întârzierea pentru dezactivarea modului Izolare rețea a unui computer714

1. În fereastra principală a Web Console, selectați Devices → Policies & pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Detection and Response → Endpoint Detection and Response.
5. În blocul Network isolation, fă clic pe Con gure computer unlock settings.
6. Aceasta deschide o fereastră; în această fereastră, bifați caseta de selectare Automatically unlock
isolated computer in N ore și introduceți întârzierea pentru dezactivarea automată a izolării rețelei.
7. Salvați-vă modi cările.

Modul manual Izolare rețea
Poți activa sau dezactiva manual modul Izolare rețea. Poți con gura modul manual Izolare rețea utilizândproprietățile computerului din consola Kaspersky Security Center.
Puteți activa izolarea rețelei:În detaliile alertei (numai pentru EDR Optimum).

Detalii detecție este un instrument pentru vizualizarea tuturor informațiilor colectate despre o amenințare
detectată. Detaliile detecției includ, de exemplu, istoricul șierelor care apar pe computer. Pentru detalii despre
gestionarea detectării, consultați Ajutor Kaspersky Endpoint Detection and Response Optimum și Ajutor
Kaspersky Endpoint Detection and Response Expert .
Folosind setările locale ale aplicației.
Cum se activează manual izolarea în rețea a unui computer1. În fereastra principală a Web Console, selectați Devices → Managed devices.
2. Selectează computerul pentru care dorești să con gurezi setări locale pentru aplicație.
Se vor deschide proprietățile computerului.
3. Selectați la Applications.
4. Fă clic pe Kaspersky Endpoint Security for Windows.
Se vor deschide setările locale pentru aplicație.
5. Selectați la Application settings.
6. Accesați Detection and Response → Endpoint Detection and Response.
7. În blocul Network isolation, fă clic pe Isolate computer from the network.

715

Puteți con gura izolarea rețelei pentru a dezactivată automat după expirarea unui timp speci cat. În mod implicit,
aplicația dezactivează izolarea rețelei după ce au trecut 8 ore de la momentul în care a fost pornită. După oprireaizolării rețelei, computerul poate folosi Rețeaua fără restricții.
Cum se con gurează întârzierea pentru dezactivarea modului Izolare rețea a unui computer în modul manual

1. În fereastra principală a Web Console, selectați Devices → Managed devices.
2. Selectează computerul pentru care dorești să con gurezi setări locale pentru aplicație.
Se vor deschide proprietățile computerului.
3. Selectați la Tasks.
Aceasta a șează lista activităților disponibile pe computer.
4. Selectează activitatea Network isolation.
5. Selectați la Application settings.
6. Aceasta deschide o fereastră; în această fereastră, selectează întârzierea pentru dezactivarea modului
Izolare rețea.
7. Salvați-vă modi cările.
Cum se dezactivează manual izolarea rețelei a unui computer1. În fereastra principală a Web Console, selectați Devices → Managed devices.
2. Selectează computerul pentru care dorești să con gurezi setări locale pentru aplicație.
Se vor deschide proprietățile computerului.
3. Selectați la Applications.
4. Fă clic pe Kaspersky Endpoint Security for Windows.
Se vor deschide setările locale pentru aplicație.
5. Selectați la Application settings.
6. Accesați Detection and Response → Endpoint Detection and Response.
7. În blocul Network isolation, fă clic pe Unblock computer isolated from the network.
De asemenea, puteți activa sau dezactiva Izolarea rețelei local, folosind linia de comandă.

Excluderi izolare rețea
Puteți con gura Network isolation exclusions. Conexiunile de rețea care corespund regulilor nu sunt blocate pe
computere atunci când opțiunea Izolare rețea este activată.

716

Pentru a con gura Network isolation exclusions, puteți utiliza o listă de pro luri de rețea standard. În mod implicit,
excluderile includ pro luri de rețea care conțin reguli care asigură funcționarea neîntreruptă a computerelor cu
serverul DNS/DHCP și rolurile clientului DNS/DHCP. De asemenea, puteți modi ca setările standard ale pro lurilor
de rețea sau puteți de ni excluderile manual (consultați instrucțiunile de mai jos).
Excluderile speci cate în proprietățile politicii se aplică numai dacă opțiunea Izolare rețea este activată
automat ca răspuns la o amenințare detectată. Excluderile speci cate în proprietățile computerului se aplică
numai dacă opțiunea Izolare rețea este activată manual în proprietățile computerului în consola Kaspersky
Security Center sau în detaliile alertei.

O politică activă nu împiedică aplicarea excluderilor din izolarea rețelei con gurată în proprietățile
computerului, deoarece acești parametri au scenarii de utilizare diferite.
Cum se adaugă o excludere de la Izolare rețea în modul automat

1. În fereastra principală a Web Console, selectați Devices → Policies & pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Detection and Response → Endpoint Detection and Response.
5. În blocul Network isolation exclusions, fă clic pe Exclusions.
6. Aceasta deschide o fereastră; în această fereastră, faceți clic pe Add from pro le și selectați pro luri derețea standard pentru con gurarea excluderilor.
Network isolation exclusions din pro l sunt adăugate la lista Network isolation exclusions. Puteți vizualiza
proprietățile conexiunilor la rețea. Dacă este necesar, puteți modi ca setările conexiunii la rețea.
7. Dacă este necesar, adăugați manual o excludere de izolare a rețelei. Pentru a face acest lucru, în fereastra
cu lista de excluderi, faceți clic pe Add și editați manual setările conexiunii la rețea.
8. Salvați-vă modi cările.
Cum se adaugă o excludere de la Izolare rețea în modul manual717

1. În fereastra principală a Web Console, selectați Devices → Managed devices.
2. Selectează computerul pentru care dorești să con gurezi setări locale pentru aplicație.
Se vor deschide proprietățile computerului.
3. Selectați la Tasks.
Aceasta a șează lista activităților disponibile pe computer.
4. Selectează activitatea Network isolation.
5. Selectați la Application settings.
6. Aceasta deschide o fereastră; în această fereastră, fă clic pe Exclusions.
7. Aceasta deschide o fereastră; în această fereastră, faceți clic pe Add from pro le și selectați pro luri derețea standard pentru con gurarea excluderilor.
Network isolation exclusions din pro l sunt adăugate la lista Network isolation exclusions. Puteți vizualiza
proprietățile conexiunilor la rețea. Dacă este necesar, puteți modi ca setările conexiunii la rețea.
8. Dacă este necesar, adăugați manual o excludere de izolare a rețelei. Pentru a face acest lucru, în fereastra
cu lista de excluderi, faceți clic pe Add și editați manual setările conexiunii la rețea.
9. Salvați-vă modi cările.
De asemenea, puteți vizualiza lista de excludere a izolării rețelei local utilizând Linia de comanda. În acest caz,computerul trebuie izolat.

Cloud Sandbox
Cloud Sandbox este o tehnologie care vă permite să detectați amenințările avansate pe un computer. Kaspersky
Endpoint Security redirecționează automat șierele detectate către Cloud Sandbox pentru analiză. Cloud
Sandbox execută aceste șiere într-un mediu izolat pentru a identi ca activitățile rău intenționate și a decideasupra reputației lor. Datele din aceste șiere sunt apoi trimise către Kaspersky Security Network. Prin urmare,dacă Cloud Sandbox a detectat un șier rău intenționat, Kaspersky Endpoint Security va efectua acțiunea
corespunzătoare pentru a elimina această amenințare de pe toate computerele pe care este detectat acest șier.
Pentru ca tehnologia Cloud Sandbox să funcționeze, trebuie să activezi utilizarea Kaspersky Security Network.

Dacă utilizezi Kaspersky Private Security Network , tehnologia Cloud Sandbox nu este disponibilă.
Tehnologia Cloud Sandbox este activată permanent și este disponibilă pentru toți utilizatorii Kaspersky Security
Network, indiferent de tipul de licență pe care îl folosesc. Dacă ai instalat deja soluția Endpoint Detection andResponse (EDR Optimum sau EDR Expert), poți activa un contor separat pentru amenințările detectate de Cloud
Sandbox. Poți utiliza acest contor pentru a genera statistici în timpul analizei amenințărilor detectate.

Pentru a activa contorul Cloud Sandbox:
1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
718

2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Detection and Response → Endpoint Detection and Response.
5. Duceți comutatorul Cloud Sandbox la poziția activat.
6. Salvați-vă modi cările.
Ori de câte ori există o amenințare, Kaspersky Endpoint Security activează contorul pentru amenințările
detectate folosind Cloud Sandbox în fereastra principală a aplicației din Tehnologii de detectare aamenințărilor. Kaspersky Endpoint Security va indica, de asemenea, tehnologia de detectare a amenințărilor
Cloud Sandbox în Report on threats din consola Kaspersky Security Center.

Ghid pentru migrarea KEA la KES pentru EDR OptimumÎncepând cu versiunea 11.7.0, Kaspersky Endpoint Security for Windows include un agent încorporat pentru soluția
Kaspersky Endpoint Detection and Response Optimum. Nu mai aveți nevoie de o aplicați Kaspersky Endpoint
Agent separată pentru a utiliza soluția EDR Optimum. Toate funcțiile Kaspersky Endpoint Agent vor efectuate deKaspersky Endpoint Security.
Când implementați Kaspersky Endpoint Security pe computere care au instalat Kaspersky Endpoint Agent, soluția
Kaspersky Endpoint Detection and Response Optimum va continua să funcționeze cu Kaspersky Endpoint
Security. În plus, Kaspersky Endpoint Agent va eliminat din computer. Același comportament în sistem va avea loc
atunci când actualizați Kaspersky Endpoint Security la versiunea 11.7.0 sau o versiune ulterioară.
Componenta Kaspersky Endpoint Security nu este compatibilă cu Kaspersky Endpoint Agent. Nu puteți
instala ambele aplicații pe același computer.
Următoarele condiții trebuie îndeplinite pentru ca Kaspersky Endpoint Security să funcționeze ca parte a
Kaspersky Endpoint Detection and Response Optimum:
Kaspersky Endpoint Detection and Response Optimum versiunea 2.0 sau o versiune ulterioară
Kaspersky Security Center versiunea 13.2 sau o versiune ulterioară (inclusiv Agentul de rețea). În versiunile
anterioare ale Kaspersky Security Center, este imposibil de activat caracteristica EDR Optimum.
Caracteristica EDR Optimum pot gestionată numai utilizând Kaspersky Security Center Web Console.
Transferul de date pe Serverul de administrare este activat. Datele sunt necesare pentru a obține informații
despre șierele carantinate pe un computer prin Web Console.
Este stabilită o conexiune în fundal între Kaspersky Security Center Web Console și Serverul de administrare.
Pentru ca soluția EDR Optimum să funcționeze cu Serverul de administrare prin intermediul Kaspersky Security
Center Web Console, trebuie să stabiliți o nouă conexiune securizată, o conexiune în fundal.

Pași pentru migrarea con gurației [KES+KEA] la [KES+agent încorporat] pentru EDR Optimum
1

Se face upgrade pentru plug-in-ul web Kaspersky Endpoint Security

719

Componenta EDR Optimum poate gestionată utilizând Plag-in-ul web Kaspersky Endpoint Security versiunea
11.7.0 sau o versiune ulterioară.
2

Migrarea politicilor și activităților
Transferați setările Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows. Pentru a face acest
lucru, utilizați expertul pentru migrarea de la Kaspersky Endpoint Agent în Web Console.
Cum se migrează setările politicilor și ale activităților de la Kaspersky Endpoint Agent la Kaspersky Endpoint
Security în Web ConsoleÎn fereastra principală a Web Console, selectați Operations → Migration from Kaspersky Endpoint
Agent.
Aceasta execută Expertul de migrare a politicilor și activităților. Urmează instrucțiunile din expert.

Pasul 1. Migrarea politicii
Expertul de migrare creează o nouă politică ce combină setările politicilor Kaspersky Endpoint Security
și Kaspersky Endpoint Agent. În lista de politici, selectați politicile Kaspersky Endpoint Agent ale căror
setări doriți să le îmbinați cu politica Kaspersky Endpoint Security. Faceți clic pe politica Kaspersky
Endpoint Agent pentru a selecta Kaspersky Endpoint Security cu care doriți să îmbinați setările.
Asigurați-vă că ați selectat politicile corecte și treceți la pasul următor.

Pasul 2. Migrarea activităților
Expertul pentru migrare creează noi activități pentru Kaspersky Endpoint Security. În lista de activități,selectați activitățile Agentului Kaspersky Endpoint pe care doriți să le creați pentru politica Kaspersky
Endpoint Security. Mergeți la pasul următor.

Pasul 3. Finalizarea expertuluiIeșiți din Expert. Ca rezultat, expertul efectuează următoarele acțiuni:
Creează o nouă politică Kaspersky Endpoint Security.
Politica va combina setările de la Kaspersky Endpoint Security și Kaspersky Endpoint Agent. Politica
se numește <Kaspersky Endpoint Security policy name> & <Kaspersky Endpoint Agent policy name>.
Noua politică are starea Inactive. Pentru a continua, modi cați stările politicilor Kaspersky Endpoint
Agent și Kaspersky Endpoint Security în Inactive și activați noua politică îmbinată.
După migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows,
asigurași-vă că noua politică are setarea funcționalitatea pentru transferul datelor către
Serverul de administrare (date despre șierul carantină și date despre lanțul de dezvoltare aamenințării). Valorile parametrului pentru transferul de date nu sunt migrate dintr-o politică
Kaspersky Endpoint Agent.
Creează noi activități de Kaspersky Endpoint Security.
Noile activități sunt copii ale activităților Kaspersky Endpoint Agent. În același timp, Expertul lasăactivitățile componentei Kaspersky Endpoint Agent neschimbate.

3

Licențierea funcționalității EDR Optimum
720Dacă folosiți o licență obișnuită Kaspersky Endpoint Detection and Response Optimum sau Kaspersky Optimum
Security pentru a activa Kaspersky Endpoint Security for Windows și Kaspersky Endpoint Agent,funcționalitatea EDR Optimum va activată automat după efectuarea upgrade-ului aplicației la versiunea 11.7.0
sau la o versiune ulterioară. Nu trebuie să faceți nimic.
Dacă folosiți o licență independentă Kaspersky Endpoint Detection and Response Optimum Add-on pentru a
activa funcționalitatea EDR Optimum, trebuie să vă asigurați că cheia EDR Optimum este adăugată la depozitul
Kaspersky Security Center și că funcționalitatea de distribuire automată a cheii licenței este activată. Dupăefectuarea upgrade-ului aplicației la versiunea 11.7.0 sau la o versiune ulterioară, funcționalitatea EDR Optimum
este activată automat.
Dacă folosiți o licență Kaspersky Endpoint Detection and Response Optimum sau Kaspersky Optimum Security
pentru a activa Kaspersky Endpoint Agent și o licență diferită pentru a activa Kaspersky Endpoint Security for
Windows, trebuie să înlocuiți cheia pentru Kaspersky Endpoint Security for Windows cu o cheie Kaspersky
Endpoint Detection and Response Optimum sau Kaspersky Optimum Security. Puteți înlocui cheia utilizândactivitatea Add key.
4

Instalarea/efectuarea upgrade-ului aplicației Kaspersky Endpoint Security
Pentru a migra funcționalitatea EDR Optimum în timpul instalării sau efectuării upgrade-ului unei aplicații, se
recomandă utilizarea activității de instalare la distanță. Când creați o activitate de instalare la distanță, trebuie să
selectați componenta EDR Optimum în setările pachetului de instalare.
De asemenea, puteți face upgrade aplicației utilizând următoarele metode:
Utilizând serviciul de actualizare Kaspersky.
Local, folosind Expertul de con gurare.
Kaspersky Endpoint Security acceptă selectarea automată a componentelor atunci când se face upgrade-ul
unei aplicații pe un computer pe care este instalată aplicația Kaspersky Endpoint Agent. Selectarea automată acomponentelor depinde de permisiunile contului de utilizator care face upgrade-ul aplicației.
Dacă faceți upgrade pentru Kaspersky Endpoint Security utilizând șierul EXE sau MSI din contul de sistem(SYSTEM), Kaspersky Endpoint Security obține acces la licențele curente ale soluțiilor Kaspersky. Prin urmare,dacă pe computer este instalat, de exemplu, Kaspersky Endpoint Agent și soluția EDR Optimum este activată,programul de instalare Kaspersky Endpoint Security con gurează automat setul de componente și selectează
componenta EDR Optimum. Acest lucru determină componenta Kaspersky Endpoint Security să treacă lautilizarea agentului încorporat și elimină Kaspersky Endpoint Agent. Executarea programului de instalare MSI din
contul de sistem (SYSTEM) este efectuată, de obicei, atunci când se face upgrade prin intermediul serviciului deactualizare Kaspersky sau când se implementează un pachet de instalare prin Kaspersky Security Center.
Dacă faceți upgrade pentru Kaspersky Endpoint Security utilizând un șier MSI dintr-un cont de utilizator fărăprivilegii, Kaspersky Endpoint Security nu obține acces la licențele curente ale soluțiilor Kaspersky. În acest caz,Kaspersky Endpoint Security selectează automat componentele pe baza con gurației Kaspersky Endpoint
Agent. Ulterior, componenta Kaspersky Endpoint Security comută la utilizarea agentului încorporat și elimină
Kaspersky Endpoint Agent.
Kaspersky Endpoint Security acceptă efectuarea upgrade-ului fără repornirea computerului. Puteți selecta
modul de efectuare a upgrade-ului aplicației în proprietățile politicii.

5

Veri carea funcționării aplicației
Dacă după instalarea sau efectuarea upgrade-ului aplicației, computerul are starea Critical în consola Kaspersky
Security Center:asigurați-vă că Agentul de rețea versiunea 13.2 sau o versiune ulterioară este instalată pe computer.
Veri cați starea de funcționare a agentului încorporat, vizualizând Application components status report.
Dacă o componentă are starea Not installed, instalați componenta, utilizând activitatea Change application
components. Dacă o componentă are starea Nu este acoperită de licență, asigurați-vă că ați activatfuncționalitatea agentului încorporat.
721

Asigurați-vă că acceptați Declarația Kaspersky Security Network în noua politică a Kaspersky Endpoint
Security for Windows.

Kaspersky SandboxÎncepând cu versiunea 11.7.0, Kaspersky Endpoint Security for Windows include un agent încorporat
pentru integrarea cu soluția Kaspersky Sandbox. Soluția Kaspersky Sandbox detectează și
blochează automat amenințările avansate de pe computere. Kaspersky Sandbox analizează
comportamentul obiectelor pentru a detecta activitatea rău intenționată și activitatea
caracteristică atacurilor țintite asupra infrastructurii IT a organizației. Kaspersky Sandbox analizează
și scanează obiecte de pe servere speciale cu imagini virtuale implementate ale sistemelor deoperare Microsoft Windows (servere Kaspersky Sandbox). Pentru detalii despre soluție, consultați
Ajutor Kaspersky Sandbox .
Următoarele con gurări sunt posibile pentru soluția Kaspersky Sandbox:

Kaspersky Sandbox 2.0
Kaspersky Sandbox 2.0 acceptă con gurarea [KES+built-in agent].
Cerințe minime:
Kaspersky Endpoint Security 11.7.0 for Windows sau o versiune ulterioară.
Kaspersky Endpoint Agent nu este necesar.
Kaspersky Security Center 13.2

Kaspersky Sandbox 1.0
Kaspersky Sandbox 1.0 acceptă con gurarea [KES+KEA].
Cerințe minime:
Kaspersky Endpoint Security 11.2.0 – 11.6.0 for Windows.
Kaspersky Endpoint Agent 3.8.
Puteți instala Kaspersky Endpoint Agent din pachetul de distribuție Kaspersky Endpoint Security for Windows.
Kitul de distribuție pentru versiunile Kaspersky Endpoint Security versiunile 11.2.0 – 11.8.0 include Kaspersky
Endpoint Agent. Puteți selecta Kaspersky Endpoint Agent în timpul instalării Kaspersky Endpoint Security
for Windows. Ca rezultat, două aplicații vor instalate pe computer: KEA și KES. În Kaspersky Endpoint
Security 11.9.0, pachetul de distribuție Kaspersky Endpoint Agent nu mai face parte din kitul de distribuție al
Kaspersky Endpoint Security.
Kaspersky Security Center 11722

Integrare cu Kaspersky SandboxAdăugarea componentei Kaspersky Sandbox este necesară pentru integrarea cu componenta Kaspersky Sandbox.
Puteți selecta componenta Kaspersky Sandbox în timpul instalării sau efectuării upgrade-ului, precum și utilizândactivitatea Modi care componente ale aplicației.
Pentru a utiliza componenta, trebuie îndeplinite următoarele condiții:Kaspersky Security Center 13.2. Versiunile nterioare ale Kaspersky Security Center nu permit crearea
activităților de Scanare IOC autonome ca răspuns la amenințări.
Componenta poate gestionată numai utilizând Web Console. Nu puteți gestiona această componentă
utilizând Consola de administrare (MMC).
Aplicația este activată și funcționalitatea este acoperită de licență.
Transferul de date pe Serverul de administrare este activat.
Pentru a utiliza toate caracteristicile componentei Kaspersky Sandbox, asigurați-vă că transferul datelorșierului carantină este dezactivat. Datele sunt necesare pentru a obține informații despre șierele carantinate
pe un computer prin Web Console. De exemplu, poți descărca un șier din carantină pentru analiză în Web
Console.
Cum se activează transferul de date pe Serverul de administrare în Web Console

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați General settings → Reports and Storage.
5. În blocul Data transfer to Administration Server, bifați caseta de selectare About Quarantine les.
6. Salvați-vă modi cările.
Este stabilită o conexiune în fundal între Kaspersky Security Center Web Console și Serverul de administrare
Pentru funcționarea Kaspersky Sandbox cu Serverul de administrare prin intermediul Kaspersky Security
Center Web Console, trebuie să stabiliți o nouă conexiune securizată, o conexiune în fundal. Pentru detalii
despre integrarea Kaspersky Security Center cu alte soluții Kaspersky, consultați Ajutor Kaspersky Security
Center .
Stabilirea unei conexiuni de fundal în Consola Web723

1. În fereastra principală a Web Console, selectați Console settings → Integration.
2. Accesează secțiunea Integration.
3. Porniți comutatorul Establish a background connection for integration.
4. Salvați-vă modi cările.
Dacă nu este stabilită o conexiune de fundal între Kaspersky Security Center Web Console și Administration
Server, activitățile de Scanare IOC autonome nu pot create ca parte a răspunsului la amenințare.
Componenta Kaspersky Sandbox este activată.
Puteți activa sau dezactiva integrarea cu Kaspersky Sandbox în Web Console sau local folosind linia decomandă.

Pentru a activa sau dezactiva integrarea cu Kaspersky Sandbox:
1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Detection and Response → Kaspersky Sandbox.
5. Utilizați comutatorul Integration with Kaspersky Sandbox ENABLED pentru a activa sau a dezactiva
componenta.
6. Salvați-vă modi cările.
Ca rezultat, componenta Kaspersky Sandbox este activată. Veri cați starea de funcționare a componentei,
vizualizând Application components status report. De asemenea, puteți vizualiza starea de funcționare a uneicomponente în rapoarte, în interfața locală a Kaspersky Endpoint Security. Componenta Kaspersky Sandbox vaadăugată la lista componentelor Kaspersky Endpoint Security.

Kaspersky Endpoint Security salvează într-un raport informații despre funcționarea componentei Kaspersky
Sandbox. Raportul conține și informații despre erori. Dacă primești o eroare cu o descriere care se potrivește
cu Cod de eroare: Format XXX (de exemplu, 0xa67b01f4), contactează Suportul tehnic.

Adăugarea unui certi cat TLS
Pentru a con gura o conexiune de încredere cu serverele Kaspersky Sandbox, trebuie să pregătiți un certi cat
TLS. Apoi trebuie să adăugați certi catul la serverele Kaspersky Sandbox și la politica Kaspersky Endpoint Security.
Pentru detalii despre pregătirea certi catului și adăugarea certi catului la servere, consultați Ajutorul Kaspersky
Sandbox .
Puteți adăuga un certi cat TLS în Web Console sau local, folosind linia de comandă.
724

Pentru a adaugă un certi cat TLS în Web Console:
1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Detection and Response → Kaspersky Sandbox.
5. Faceți clic pe linkul Server connection settings.
Se deschide fereastra de setări a conexiunii serverului Kaspersky Sandbox.
6. În blocul Server TLS certi cate, faceți clic pe Add și selectați șierul certi catului TLS.
Kaspersky Endpoint Security poate avea un singur certi cat TLS pentru un server Kaspersky Sandbox. Dacă ațiadăugat anterior un certi cat TLS, certi catul respectiv este revocat. Este utilizat doar ultimul certi catadăugat.
7. Con gurați setările conexiunilor avansate pentru serverele Kaspersky Sandbox:
Timeout. Conexiunea a expirat pentru serverul Kaspersky Sandbox. După expirarea perioadei de expirare
con gurată, Kaspersky Endpoint Security trimite o solicitare către următorul server. Puteți crește perioada
de expirare a conexiunii pentru Kaspersky Sandbox dacă viteza conexiunii este mică sau dacă conexiunea
este instabilă. Perioada de expirare a solicitării recomandată este de 0.5 secunde sau mai puțin.
Kaspersky Sandbox request queue. Dimensiunea directorului cozii de solicitare. Când un obiect este
accesat pe computer (executabil lansat sau document deschis, de exemplu în format DOCX sau PDF),
Kaspersky Endpoint Security poate trimite și obiectul pentru a scanat de Kaspersky Sandbox. Dacă există
mai multe solicitări, Kaspersky Endpoint Security creează o coadă de solicitări. În mod implicit, dimensiunea
directorului cozii de solicitare este limitată la 100 MO. După atingerea dimensiunii maxime, Kaspersky
Sandbox încetează să mai adauge noi solicitări la coadă și trimite evenimentul corespunzător către
Kaspersky Security Center. Puteți con gura dimensiunea directorului cozii de solicitare în funcție decon gurația serverului.
8. Salvați-vă modi cările.
Ca rezultat, Kaspersky Endpoint Security veri că certi catul TLS. Dacă certi catul este veri cat cu succes,
Kaspersky Endpoint Security încarcă șierul certi catului pe computer în timpul următoarei sincronizări cu
Kaspersky Security Center. Dacă ați adăugat două certi cate TLS, Kaspersky Sandbox va utiliza cel mai recent
certi cat pentru a stabili o conexiune de încredere.

Adăugați servere Kaspersky Sandbox
Pentru a conecta computerele la serverele Kaspersky Sandbox cu imaginile virtuale ale sistemelor de operare,trebuie să introduceți o adresă de server și un port. Pentru detalii despre implementarea imaginilor virtuale și
con gurarea serverelor Kaspersky Sandbox, consultați Ajutor Kaspersky Sandbox .

Pentru a adăuga servere Kaspersky Sandbox la Web Console:
1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
725

3. Selectați la Application settings.
4. Accesați Detection and Response → Kaspersky Sandbox.
5. În blocul Kaspersky Sandbox servers, fă clic pe Add.
6. Se deschide o fereastră; în fereastră, introduceți adresa serverului Kaspersky Sandbox (IPv4, IPv6, DNS) și
portul.
7. Salvați-vă modi cările.

Scanare pentru descoperirea indicatorilor de compromitere (activitate
independentă)Un Indicator de compromitere (IOC) este un set de date despre un obiect sau o activitate care indică accesul
neautorizat la computer (compromiterea datelor). De exemplu, multe încercări nereușite de conectare la sistem pot
constitui un Indicator de compromitere. Activitatea Scanare IOC permite găsirea Indicatorilor de compromitere pe
computer și luarea măsurilor de răspuns la amenințări.
Kaspersky Endpoint Security caută indicatorii de compromitere folosind șiere IOC. Fișierele IOC sunt șiere careconțin seturile de indicatori pe care aplicația încearcă să le potrivească pentru a contoriza o detectare. Fișierele
IOC trebuie să e conforme cu standardul OpenIOC. Kaspersky Endpoint Security generează automat șiere IOC
pentru Kaspersky Sandbox.

Modul de executare a activității de scanare IOC
Aplicația creează activități individuale de scanare IOC pentru Kaspersky Sandbox. Activitatea individuală descanare IOC este o activitate de grup care este creată automat atunci când se reacționează la o amenințare
detectată de Kaspersky Sandbox. Kaspersky Endpoint Security generează automat șierul IOC. Fișierele IOC
personalizate nu sunt acceptate. Sarcinile sunt șterse automat după 30 de zile de la momentul creării. Pentru mai
multe detalii despre activitățile de scanare IOC autonome, consultați Ajutorul Kaspersky Sandbox .

Setările activității de scanare IOC
Kaspersky Sandbox poate crea și rula automat activități de Scanare IOC atunci când reacționează la amenințări.
Puteți con gura setările numai în Web Console.

Aveți nevoie de Kaspersky Security Center 13.2 pentru ca activitățile individuale de scanare IOC ale Kaspersky
Sandbox să funcționeze.

Pentru a modi ca setările activității Scanare IOC:1. În fereastra principală a Web Console, selectați Devices → Tasks.
Lista activităților se deschide.
2. Faceți clic pe activitatea IOC Scan a Kaspersky Endpoint Security.
726

Se va deschide fereastra de proprietăți a activității.
3. Selectați la Application settings.
4. Accesează secțiunea IOC scan settings.
5. Con gurați acțiunile la detectarea IOC:
Move copy to Quarantine, delete object. Dacă această opțiune este selectată, Kaspersky Endpoint
Security șterge obiectul rău intenționat găsit pe computer. Înainte de a șterge obiectul, Kaspersky Endpoint
Security creează o copie de rezervă în caz că obiectul trebuie restaurat ulterior. Kaspersky Endpoint
Security mută copia de rezervă în Carantină.
Run scan of critical areas. Dacă această opțiune este selectată, Kaspersky Endpoint Security execută
activitatea Scanare zone critice. În mod implicit, Kaspersky Endpoint Security scanează memoria kernel,
procesele care se execută și sectoarele de boot ale discurilor.
6. Con gurați modul de executare a activității Scanare IOC utilizând caseta de selectare Run only when thecomputer is idle. Această casetă de selectare activează/dezactivează funcția care suspendă activitatea
Scanare IOC când resursele computerului sunt limitate. Kaspersky Endpoint Security pune în pauză activitatea
Scanare IOC dacă economizorul de ecran este oprit și computerul este deblocat.
Această opțiune de plani care vă permite să conservați resursele computerului atunci când acesta este utilizat.
7. Salvați-vă modi cările.
Puteți vizualiza rezultatele căutării în proprietățile activităților din secțiunea Results. Puteți vizualiza informațiile
despre indicatorii de compromitere detectați în proprietățile activității: Application settings → IOC Scan
Results.

Rezultatele scanării IOC sunt păstrate timp de 30 de zile. După această perioadă, Kaspersky Endpoint Securityșterge automat intrările cele mai vechi.

Ghid pentru migrarea KEA la KES pentru Kaspersky SandboxÎncepând cu versiunea 11.7.0, Kaspersky Endpoint Security for Windows include un agent încorporat pentru soluția
Kaspersky Sandbox. Nu mai aveți nevoie de o aplicați Kaspersky Endpoint Agent separată pentru a utiliza
Kaspersky Sandbox. Toate funcțiile Kaspersky Endpoint Agent vor efectuate de Kaspersky Endpoint Security.
Când implementați Kaspersky Endpoint Security pe computere care au instalat Kaspersky Endpoint Agent, soluția
Kaspersky Sandbox va continua să funcționeze cu Kaspersky Endpoint Security. În plus, Kaspersky Endpoint Agentva eliminat din computer. Același comportament în sistem va avea loc atunci când actualizați Kaspersky Endpoint
Security la versiunea 11.7.0 sau o versiune ulterioară.
Componenta Kaspersky Endpoint Security nu este compatibilă cu Kaspersky Endpoint Agent. Nu puteți
instala ambele aplicații pe același computer.
Următoarele condiții trebuie îndeplinite pentru ca Kaspersky Endpoint Security să funcționeze ca parte a
Kaspersky Sandbox:
Kaspersky Sandbox versiunea 2.0 sau o versiune ulterioară.
727

Kaspersky Security Center versiunea 13.2 sau o versiune ulterioară (inclusiv Agentul de rețea). În versiunile
anterioare ale Kaspersky Security Center, este imposibil de activat caracteristica Kaspersky Sandbox.
Kaspersky Sandbox poate gestionată numai utilizând Kaspersky Security Center Web Console.
Transferul de date pe Serverul de administrare este activat. Datele sunt necesare pentru a obține informații
despre șierele carantinate pe un computer prin Web Console.
Este stabilită o conexiune în fundal între Kaspersky Security Center Web Console și Serverul de administrare.
Pentru funcționarea Kaspersky Sandbox cu Serverul de administrare prin intermediul Kaspersky Security
Center Web Console, trebuie să stabiliți o nouă conexiune securizată, o conexiune în fundal.

Pași pentru migrarea con gurației [KES+KEA] la [KES+agent încorporat] pentru Kaspersky
Sandbox1

Se face upgrade pentru plug-in-ul web Kaspersky Endpoint Security
Componenta Kaspersky Sandbox poate gestionată utilizând Plag-in-ul web Kaspersky Endpoint Security
versiunea 11.7.0 sau o versiune ulterioară.

2

Migrarea politicilor și activităților
Transferați setările Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows. Pentru a face acest
lucru, utilizați expertul pentru migrarea de la Kaspersky Endpoint Agent în Web Console.
Cum se migrează setările politicilor și ale activităților de la Kaspersky Endpoint Agent la Kaspersky Endpoint
Security în Web Console728

În fereastra principală a Web Console, selectați Operations → Migration from Kaspersky Endpoint
Agent.
Aceasta execută Expertul de migrare a politicilor și activităților. Urmează instrucțiunile din expert.

Pasul 1. Migrarea politicii
Expertul de migrare creează o nouă politică ce combină setările politicilor Kaspersky Endpoint Security
și Kaspersky Endpoint Agent. În lista de politici, selectați politicile Kaspersky Endpoint Agent ale căror
setări doriți să le îmbinați cu politica Kaspersky Endpoint Security. Faceți clic pe politica Kaspersky
Endpoint Agent pentru a selecta Kaspersky Endpoint Security cu care doriți să îmbinați setările.
Asigurați-vă că ați selectat politicile corecte și treceți la pasul următor.

Pasul 2. Migrarea activităților
Expertul pentru migrare creează noi activități pentru Kaspersky Endpoint Security. În lista de activități,selectați activitățile Agentului Kaspersky Endpoint pe care doriți să le creați pentru politica Kaspersky
Endpoint Security. Mergeți la pasul următor.

Pasul 3. Finalizarea expertuluiIeșiți din Expert. Ca rezultat, expertul efectuează următoarele acțiuni:
Creează o nouă politică Kaspersky Endpoint Security.
Politica va combina setările de la Kaspersky Endpoint Security și Kaspersky Endpoint Agent. Politica
se numește <Kaspersky Endpoint Security policy name> & <Kaspersky Endpoint Agent policy name>.
Noua politică are starea Inactive. Pentru a continua, modi cați stările politicilor Kaspersky Endpoint
Agent și Kaspersky Endpoint Security în Inactive și activați noua politică îmbinată.
După migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows,
asigurași-vă că noua politică are setarea funcționalitatea pentru transferul datelor către
Serverul de administrare (date despre șierul carantină și date despre lanțul de dezvoltare aamenințării). Valorile parametrului pentru transferul de date nu sunt migrate dintr-o politică
Kaspersky Endpoint Agent.
Creează noi activități de Kaspersky Endpoint Security.
Noile activități sunt copii ale activităților Kaspersky Endpoint Agent. În același timp, Expertul lasăactivitățile componentei Kaspersky Endpoint Agent neschimbate.

3

Licențierea funcționalității Kaspersky Sandbox
Pentru a activa Kaspersky Endpoint Security ca parte a soluției Kaspersky Sandbox, aveți nevoie de o licență
separată pentru suplimentul Kaspersky Sandbox. Puteți adăuga cheia utilizând activitatea Add key. Ca rezultat,
două chei vor adăugate la aplicație: Kaspersky Endpoint Security și Kaspersky Sandbox.

4

Instalarea/efectuarea upgrade-ului aplicației Kaspersky Endpoint Security
Pentru a migra funcționalitatea Kaspersky Sandbox în timpul instalării sau efectuării upgrade-ului unei aplicații, se
recomandă utilizarea activității de instalare la distanță. Când creați o activitate de instalare la distanță, trebuie să
selectați componenta Kaspersky Sandbox în setările pachetului de instalare.
729

De asemenea, puteți face upgrade aplicației utilizând următoarele metode:
Utilizând serviciul de actualizare Kaspersky.
Local, folosind Expertul de con gurare.
Kaspersky Endpoint Security acceptă selectarea automată a componentelor atunci când se face upgrade-ul
unei aplicații pe un computer pe care este instalată aplicația Kaspersky Endpoint Agent. Selectarea automată acomponentelor depinde de permisiunile contului de utilizator care face upgrade-ul aplicației.
Dacă faceți upgrade pentru Kaspersky Endpoint Security utilizând șierul EXE sau MSI din contul de sistem(SYSTEM), Kaspersky Endpoint Security obține acces la licențele curente ale soluțiilor Kaspersky. Prin urmare,dacă pe computer este instalat, de exemplu, Kaspersky Endpoint Agent și soluția Kaspersky Sandbox este
activată, programul de instalare Kaspersky Endpoint Security con gurează automat setul de componente și
selectează componenta Kaspersky Sandbox. Acest lucru determină componenta Kaspersky Endpoint Security
să treacă la utilizarea agentului încorporat și elimină Kaspersky Endpoint Agent. Executarea programului deinstalare MSI din contul de sistem (SYSTEM) este efectuată, de obicei, atunci când se face upgrade prinintermediul serviciului de actualizare Kaspersky sau când se implementează un pachet de instalare prin Kaspersky
Security Center.
Dacă faceți upgrade pentru Kaspersky Endpoint Security utilizând un șier MSI dintr-un cont de utilizator fărăprivilegii, Kaspersky Endpoint Security nu obține acces la licențele curente ale soluțiilor Kaspersky. În acest caz,Kaspersky Endpoint Security selectează automat componentele pe baza con gurației Kaspersky Endpoint
Agent. Ulterior, componenta Kaspersky Endpoint Security comută la utilizarea agentului încorporat și elimină
Kaspersky Endpoint Agent.
Kaspersky Endpoint Security acceptă efectuarea upgrade-ului fără repornirea computerului. Puteți selecta
modul de efectuare a upgrade-ului aplicației în proprietățile politicii.

5

Veri carea funcționării aplicației
Dacă după instalarea sau efectuarea upgrade-ului aplicației, computerul are starea Critical în consola Kaspersky
Security Center:asigurați-vă că Agentul de rețea versiunea 13.2 sau o versiune ulterioară este instalată pe computer.
Veri cați starea de funcționare a agentului încorporat, vizualizând Application components status report.
Dacă o componentă are starea Not installed, instalați componenta, utilizând activitatea Change application
components. Dacă o componentă are starea Nu este acoperită de licență, asigurați-vă că ați activatfuncționalitatea agentului încorporat.
Asigurați-vă că acceptați Declarația Kaspersky Security Network în noua politică a Kaspersky Endpoint
Security for Windows.

Kaspersky Anti Targeted Attack Platform (EDR)Începând cu versiunea 12.1, Kaspersky Endpoint Security for Windows include un agent încorporat
pentru gestionarea componentei Kaspersky Endpoint Detection and Response ca parte a soluției
Kaspersky Anti Targeted Platform (EDR (KTA)). Kaspersky Anti Targeted Attack Platform este osoluție concepută pentru detectarea în timp util a amenințărilor so sticate, cum ar atacuri
direcționate, amenințări persistente avansate (APT), atacuri zero-day și altele. Kaspersky Anti
Targeted Attack Platform include două blocuri funcționale: Kaspersky Anti Targeted Attack(denumit în continuare „KATA”) și Kaspersky Endpoint Detection and Response (denumit în
continuare „EDR (KATA)”). Puteți cumpăra EDR (KATA) separat. Pentru informații detaliate despresoluție, consultați Ajutor pentru Kaspersky Anti Targeted Attack Platform .

730

Instrumente Threat Intelligence
Kaspersky Endpoint Detection and Response utilizează următoarele instrumente Threat Intelligence:
Infrastructura serviciului clould al Kaspersky Security Network (denumit în continuare „KSN”), care oferă acces la
informații în timp real despre reputația șierelor, site-urilor web și a software-urilor din baza de cunoștințe
Kaspersky. Utilizarea datelor de la Kaspersky Security Network asigură răspunsul mai rapid al aplicațiilor
Kaspersky la amenințări, îmbunătățește performanța unor componente de protecție și reduce posibilitatea
alarmelor false.
Integrarea cu portalul Kaspersky Threat Intelligence Portal , care conține și a șează informații despre reputația
șierelor și a adreselor web.
Baza de date Kaspersky Threats .

Principiul de funcționare al soluției
Kaspersky Endpoint Security este instalat pe computere individuale din infrastructura IT corporativă și
monitorizează continuu procesele, conexiunile la rețea deschise și șierele care sunt modi cate. Informațiile despre
evenimentele de pe computer (date de telemetrie) sunt trimise către serverul Kaspersky Anti Targeted Attack
Platform. În acest caz, aplicația Kaspersky Endpoint Security trimite, de asemenea, informații către serverul
Kaspersky Anti Targeted Attack Platform despre amenințările descoperite de aplicație, precum și informații despre
rezultatele procesării pentru aceste amenințări.
Integrarea EDR (KATA) este con gurată pe consola Kaspersky Security Center. Agentul încorporat este apoi
gestionat utilizând consola Kaspersky Anti Targeted Attack Platform, inclusiv executarea activităților, gestionarea
obiectelor a ate în carantină, vizualizarea rapoartelor și alte acțiuni.

Suport pentru versiunile anterioare ale Kaspersky Endpoint SecurityDacă utilizați Kaspersky Endpoint Security 11.2.0–11.8.0 pentru interoperabilitatea cu Anti Targeted Attack Platform(EDR), aplicația include Kaspersky Endpoint Agent. Puteți instala Kaspersky Endpoint Agent împreună cu Kaspersky
Endpoint Security.
Dacă utilizați Kaspersky Endpoint Security 11.9.0 – 12.0, trebuie să instalați Kaspersky Endpoint Agent separat,
deoarece, începând cu Kaspersky Endpoint Security 11.9.0, pachetul de distribuție Kaspersky Endpoint Agent nu mai
face parte din kitul de distribuție Kaspersky Endpoint Security.

Integrarea cu EDR (KATA)
Pentru integrarea cu EDR (KATA), trebuie să adăugați componenta Endpoint Detection and Response (KATA).
Puteți selecta componenta EDR (KATA) în timpul instalării sau efectuării upgrade-ului, precum și utilizândactivitatea Modi care componente ale aplicației.
Componentele EDR Optimum, EDR Expert și EDR (KATA) nu sunt compatibile între ele.
Trebuie îndeplinite următoarele condiții pentru ca Endpoint Detection and Response (KATA) să funcționeze:
Kaspersky Anti Targeted Attack Platform versiunea 4.1 sau o versiune ulterioară.
731

Kaspersky Security Center versiunea 13.2 sau o versiune ulterioară. În versiunile anterioare ale Kaspersky
Security Center, este imposibil de activat caracteristica Endpoint Detection and Response (KATA).
Aplicația este activată și funcționalitatea este acoperită de licență.
componenta Endpoint Detection and Response (KATA) este activată,componentele aplicației de care depinde Endpoint Detection și Response (KATA) depind sunt activate șifuncționale. Următoarele componente asigură funcționarea EDR (KATA):
File Threat Protection.
Web Threat Protection.
Mail Threat Protection.
Exploit Prevention.
Behavior Detection.
Host Intrusion Prevention.
Remediation Engine.
Control adaptiv al anomaliilor.
Integrarea cu Kaspersky Endpoint Detection and Response presupune următorii pași:1

Instalarea componentei Endpoint Detection and Response (KATA)
Puteți selecta componenta EDR (KATA) în timpul instalării sau efectuării upgrade-ului, precum și utilizândactivitatea Modi care componente ale aplicației.
Trebuie să reporniți computerul pentru a naliza efectuarea upgrade-ului aplicației cu noile componente.

2

Activarea componentei Endpoint Detection and Response (KATA)
Trebuie să achiziționați o licență separată pentru EDR (KATA) (suplimentul Kaspersky Endpoint Detection andResponse (KATA)).
Caracteristica va disponibilă după ce adăugați o cheie separată pentru Kaspersky Endpoint Detection andResponse (KATA). Ca rezultat, sunt instalate două chei pe computer: o cheie pentru Kaspersky Endpoint Security
și o cheie pentru Kaspersky Endpoint Detection and Response (KATA).
Licențierea funcționalității individuale Endpoint Detection and Response (KATA) se realizează la fel ca licențierea
componentei Kaspersky Endpoint Security.
Asigurați-vă că funcționalitatea componentei EDR (KATA) este inclusă în licență și că aceasta se execută îninterfața locală a aplicației.

3

Conectarea la Central Node
Kaspersky Anti Targeted Attack Platform necesită stabilirea unei conexiuni de încredere între Kaspersky
Endpoint Security și componenta Central Node. Pentru a con gura o conexiune de încredere, trebuie să utilizați
un certi cat TLS. Puteți obține un certi cat TLS în consola Kaspersky Anti Targeted Attack Platform (consultați
instrucțiunile din Ajutor Kaspersky Anti Targeted Attack Platform ). Apoi, trebuie să adăugați certi catul TLS laKaspersky Endpoint Security (consultați instrucțiunile de mai jos).

732Adăugarea unui certi cat TLS la Kaspersky Endpoint Security

În mod implicit, Kaspersky Endpoint Security veri că doar certi catul TLS al componentei Central Node. Pentru
a face conexiunea mai sigură, puteți activa suplimentar veri carea computerului în Central Node (autenti caremutuală). Pentru a activa această veri care, trebuie să activați autenti carea mutuală în setările Central Node și
Kaspersky Endpoint Security. Pentru a utiliza autenti carea mutuală, veți avea nevoie și de un cripto-container.
Un cripto-container este o arhivă PFX cu un certi cat și o cheie privată. Puteți obține un cripto-container în
consola Kaspersky Anti Targeted Attack Platform (consultați instrucțiunile din Ajutor Kaspersky Anti Targeted
Attack Platform ).
Cum conectați un computer Kaspersky Endpoint Security la Central Node utilizând Consola de administrare
(MMC)

733

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Detection and Response → Endpoint Detection and Response(KATA).
5. Bifați caseta de selectare Endpoint Detection and Response (KATA).
6. Fă clic pe Settings for connecting to KATA servers.
7. Con gurați conexiunea la server:
Timeout. Expirarea timpului maxim de răspuns al serverului Central Node. Când timpul de expirare
se termină, Kaspersky Endpoint Security încearcă să se conecteze la un alt server Central Node.
Server TLS certi cate. Certi cat TLS pentru stabilirea unei conexiuni de încredere cu serverul
Central Node. Puteți obține un certi cat TLS în consola Kaspersky Anti Targeted Attack
Platform (consultați instrucțiunile din Ajutor Kaspersky Anti Targeted Attack Platform ).
Use two-way authentication. Autenti care mutuală la stabilirea unei conexiuni securizate între
Kaspersky Endpoint Security și Central Node. Pentru a utiliza autenti carea mutuală, trebuie să
activați autenti carea mutuală în setările Central Node, apoi să obțineți un container crypto și săsetați o parolă pentru a proteja containerul crypto. Un cripto-container este o arhivă PFX cu un
certi cat și o cheie privată. Puteți obține un cripto-container în consola Kaspersky Anti Targeted
Attack Platform (consultați instrucțiunile din Ajutor Kaspersky Anti Targeted Attack Platform ).
După con gurarea setărilor Central Node, trebuie să activați și autenti carea mutuală în setările
Kaspersky Endpoint Security și să încărcați un container crypto protejat prin parolă.
Criptocontainerul trebuie să e protejat prin parolă. Nu este posibil să adăugați uncriptocontainer cu o parolă necompletată.
8. Fă clic pe OK.
9. Adăugați servere Central Node. Pentru a face acest lucru, speci cați adresa serverului (IPv4, IPv6) și
portul de conectare la server.
10. Salvați-vă modi cările.
Cum conectați un computer Kaspersky Endpoint Security la Central Node utilizând Web Console734

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Detection and Response → Endpoint Detection and Response (KATA).
5. Duceți comutatorul Endpoint Detection and Response (KATA) ENABLED la poziția activat.
6. Fă clic pe Settings for connecting to KATA servers.
7. Con gurați conexiunea la server:
Timeout. Expirarea timpului maxim de răspuns al serverului Central Node. Când timpul de expirare
se termină, Kaspersky Endpoint Security încearcă să se conecteze la un alt server Central Node.
Server TLS certi cate. Certi cat TLS pentru stabilirea unei conexiuni de încredere cu serverul
Central Node. Puteți obține un certi cat TLS în consola Kaspersky Anti Targeted Attack
Platform (consultați instrucțiunile din Ajutor Kaspersky Anti Targeted Attack Platform ).
Use two-way authentication. Autenti care mutuală la stabilirea unei conexiuni securizate între
Kaspersky Endpoint Security și Central Node. Pentru a utiliza autenti carea mutuală, trebuie să
activați autenti carea mutuală în setările Central Node, apoi să obțineți un container crypto și săsetați o parolă pentru a proteja containerul crypto. Un cripto-container este o arhivă PFX cu un
certi cat și o cheie privată. Puteți obține un cripto-container în consola Kaspersky Anti Targeted
Attack Platform (consultați instrucțiunile din Ajutor Kaspersky Anti Targeted Attack Platform ).
După con gurarea setărilor Central Node, trebuie să activați și autenti carea mutuală în setările
Kaspersky Endpoint Security și să încărcați un container crypto protejat prin parolă.
Criptocontainerul trebuie să e protejat prin parolă. Nu este posibil să adăugați uncriptocontainer cu o parolă necompletată.
8. Fă clic pe OK.
9. Adăugați servere Central Node. Pentru a face acest lucru, speci cați adresa serverului (IPv4, IPv6) și
portul de conectare la server.
10. Salvați-vă modi cările.
Ca rezultat, computerul este adăugat în consola Kaspersky Anti Targeted Attack Platform. Veri cați starea defuncționare a componentei, vizualizând Application components status report. De asemenea, puteți vizualiza
starea de funcționare a unei componente în rapoarte, în interfața locală a Kaspersky Endpoint Security.
Componenta Endpoint Detection and Response (KATA) va adăugată la lista componentelor Kaspersky
Endpoint Security.

Con gurarea telemetriei735

Telemetrie este o listă de evenimente care au avut loc pe computerul protejat. Kaspersky Endpoint Security
analizează datele de telemetrie și le trimite către Kaspersky Anti Targeted Attack Platform în timpul sincronizării.
Evenimentele de telemetrie ajung pe server aproape continuu. Kaspersky Endpoint Security inițiază sincronizarea
cu serverul atunci când este îndeplinită oricare dintre următoarele condiții:intervalul de sincronizare a expirat;numărul de evenimente din memoria tampon depășește limita superioară.
Prin urmare, în mod implicit, aplicația se sincronizează la ecare 30 de secunde sau ori de câte ori memoria tamponconține 1024 de evenimente. Puteți con gura comportamentul de sincronizare în politica Kaspersky Endpoint
Security și puteți selecta valorile optime care să corespundă încărcării rețelei dvs. (consultați instrucțiunile de maijos).
Dacă nu există nicio conexiune între Kaspersky Endpoint Security și server, aplicația pune în coadă evenimentele
noi. Când conexiunea este restabilită, Kaspersky Endpoint Security trimite evenimentele din coadă către server în
ordinea corespunzătoare. Pentru a evita supraîncărcarea serverului, Kaspersky Endpoint Security poate sări peste
unele evenimente. Pentru a activa acest lucru, puteți optimiza setările de transmitere a evenimentelor, de exemplu,
puteți seta o valoare maximă pentru numărul evenimentelor pe oră (consultați instrucțiunile de mai jos).
Dacă utilizați Kaspersky Anti Targeted Attack Platform împreună cu o altă soluție care utilizează, de asemenea,
telemetria, puteți dezactiva telemetria pentru KATA (EDR) (consultați instrucțiunile de mai sus). Acest lucru vă
permite să optimizați încărcarea serverului pentru aceste soluții. De exemplu, dacă aveți soluțiile Managed
Detection and Response și KATA (EDR) implementate, puteți utiliza telemetria MDR și puteți crea activități Răspuns
la amenințare în KATA (EDR).
Cum se con gurează telemetria EDR în Consola de administrare (MMC)736

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Detection and Response → Endpoint Detection and Response (KATA).
5. Con gurați setarea Trimite solicitarea de sincronizare la serverul KATA la ecare (min). Frecvența
solicitărilor de sincronizare trimise către serverul Central Node. În timpul sincronizării, Kaspersky Endpoint
Security trimite informații despre setările și activitățile modi cate ale aplicației.
6. Asigurați-vă că este bifată caseta de selectare Trimitere telemetrie către KATA.
7. Dacă este necesar, con gurați setarea Întârziere maximă între transmiterea evenimentelor (sec) în
blocul Setări transmitere date. Aplicația se sincronizează cu serverul pentru a trimite evenimente dupăexpirarea intervalului de sincronizare. Valoarea implicită este 30 de secunde.
8. Dacă este necesar, bifați caseta de selectare Activează limitarea solicitărilor din blocul Limitarea
solicitărilor.
Această caracteristică ajută la optimizarea încărcării serverului. În cazul în care caseta de selectare este
bifată, aplicația restricționează evenimentele transmise. Dacă numărul de evenimente depășește limitele
con gurate, Kaspersky Endpoint Security oprește trimiterea evenimentelor.
9. Con gurați setările de optimizare pentru trimiterea evenimentelor către server:Numărul maxim de evenimente pe oră. Aplicația analizează uxul de date de telemetrie și
restricționează trimiterea evenimentelor dacă uxul de evenimente depășește limita de evenimente peoră con gurată. Kaspersky Endpoint Security reia trimiterea evenimentelor după o oră. Valoarea
implicită este de 3000 de evenimente pe oră.
Procentajul depășirii limitei de evenimente. Aplicația sortează evenimentele după tip (de exemplu,
evenimente „modi cări în registry”) și restricționează transmiterea evenimentelor dacă raportul dintre
evenimente de același tip și numărul total de evenimente depășește limita con gurată în procente.
Kaspersky Endpoint Security reia trimiterea evenimentelor atunci când raportul dintre alte evenimente
și numărul total de evenimente devine din nou su cient de mare. Valoarea implicită este 15%.
10. Salvați-vă modi cările.
Cum se con gurează telemetria EDR în Web Console737

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați Detection and Response → Endpoint Detection and Response (KATA).
5. Con gurați setarea Send sync request to KATA server every (min). Frecvența solicitărilor de sincronizare
trimise către serverul Central Node. În timpul sincronizării, Kaspersky Endpoint Security trimite informații
despre setările și activitățile modi cate ale aplicației.
6. Asigurați-vă că este bifată caseta de selectare Trimitere telemetrie către KATA.
7. Dacă este necesar, con gurați setarea Maximum events transmission delay (sec) în blocul Datatransmission settings. Aplicația se sincronizează cu serverul pentru a trimite evenimente după expirarea
intervalului de sincronizare. Valoarea implicită este 30 de secunde.
8. Dacă este necesar, bifați caseta de selectare Enable request throttling din blocul Request throttling.
Această caracteristică ajută la optimizarea încărcării serverului. În cazul în care caseta de selectare este
bifată, aplicația restricționează evenimentele transmise. Dacă numărul de evenimente depășește limitele
con gurate, Kaspersky Endpoint Security oprește trimiterea evenimentelor.
9. Con gurați setările de optimizare pentru trimiterea evenimentelor către server:
Maximum number of events per hour. Aplicația analizează uxul de date de telemetrie și
restricționează trimiterea evenimentelor dacă uxul de evenimente depășește limita de evenimente peoră con gurată. Kaspersky Endpoint Security reia trimiterea evenimentelor după o oră. Valoarea
implicită este de 3000 de evenimente pe oră.
Percentage of event limit excess. Aplicația sortează evenimentele după tip (de exemplu, evenimente„modi cări în registry”) și restricționează transmiterea evenimentelor dacă raportul dintre evenimentede același tip și numărul total de evenimente depășește limita con gurată în procente. Kaspersky
Endpoint Security reia trimiterea evenimentelor atunci când raportul dintre alte evenimente și numărul
total de evenimente devine din nou su cient de mare. Valoarea implicită este 15%.
10. Salvați-vă modi cările.

738

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesează secțiunea Integrare KATA → Excluderi telemetrie.
5. În Setări transmitere date, bifează caseta de selectare Utilizează excluderi.
6. Faceți clic pe Adăugare și con gurați excluderile:
Criteriile sunt combinate cu ȘI logic.
Cale. Calea completă către șier, inclusiv numele și extensia acestuia. Kaspersky Endpoint Security
acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști. Pentru ca excluderea săfuncționeze, trebuie speci cată calea către șier.
Linie de comandă. Comanda folosită pentru a executa obiectul.
Descriere. Valoarea parametrului FileDescription dintr-o resursă RT_VERSION (VersionInfo).
Pentru mai multe detalii despre resursa VersionInfo, vizitează site-ul web Microsoft.
Nume original șier. Valoarea parametrului OriginalFilename dintr-o resursă RT_VERSION (VersionInfo).
Versiunea. Valoarea parametrului FileVersion dintr-o resursă RT_VERSION (VersionInfo).
MD5. Codul hash MD5 al șierului.
SHA256. Codul hash SHA256 al șierului.
Tipuri evenimente. Pentru ca excluderea să funcționeze, trebuie să selectați cel puțin un tip deeveniment.
7. Salvați-vă modi cările.

739

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Integrare KATA → Excluderi telemetrie.
5. În Setări transmitere date, bifează caseta de selectare Utilizează excluderi.
6. Faceți clic pe Adăugare și con gurați excluderile:
Criteriile sunt combinate cu ȘI logic.
Cale. Calea completă către șier, inclusiv numele și extensia acestuia. Kaspersky Endpoint Security
acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști. Pentru ca excluderea săfuncționeze, trebuie speci cată calea către șier.
Linie de comandă. Comanda folosită pentru a executa obiectul.
Descriere. Valoarea parametrului FileDescription dintr-o resursă RT_VERSION (VersionInfo).
Pentru mai multe detalii despre resursa VersionInfo, vizitează site-ul web Microsoft.
Nume original șier. Valoarea parametrului OriginalFilename dintr-o resursă RT_VERSION (VersionInfo).
Versiunea. Valoarea parametrului FileVersion dintr-o resursă RT_VERSION (VersionInfo).
MD5. Codul hash MD5 al șierului.
SHA256. Codul hash SHA256 al șierului.
Tipuri evenimente. Pentru ca excluderea să funcționeze, trebuie să selectați cel puțin un tip deeveniment.
7. Salvați-vă modi cările.

Ghid de migrare KEA la KES pentru EDR (KATA)
Începând cu versiunea 12.1, Kaspersky Endpoint Security for Windows include un agent încorporat pentru
gestionarea componentei Kaspersky Endpoint Detection and Response ca parte a soluției Kaspersky Anti Targeted
Platform. Nu mai aveți nevoie de o aplicați Kaspersky Endpoint Agent separată pentru a utiliza soluția EDR (KATA).
Toate funcțiile Kaspersky Endpoint Agent vor efectuate de Kaspersky Endpoint Security. Sarcina pe serverele
Kaspersky Anti Targeted Attack Platform va rămâne aceeași.
Când implementați Kaspersky Endpoint Security pe computere care au instalat Kaspersky Endpoint Agent, soluția
Kaspersky Anti Targeted Attack Platform (EDR) vor continua să funcționeze cu Kaspersky Endpoint Security. În
plus, Kaspersky Endpoint Agent va eliminat din computer. Același comportament în sistem va avea loc atunci
când actualizați Kaspersky Endpoint Security la versiunea 12.1 sau o versiune ulterioară.

740

Componenta Kaspersky Endpoint Security nu este compatibilă cu Kaspersky Endpoint Agent. Nu puteți
instala ambele aplicații pe același computer.
Următoarele condiții trebuie îndeplinite pentru ca Kaspersky Endpoint Security să funcționeze ca parte a soluției
Endpoint Detection and Response (KATA):
Kaspersky Anti Targeted Attack Platform versiunea 4.1 sau o versiune ulterioară.
Kaspersky Security Center versiunea 13.2 sau o versiune ulterioară (inclusiv Agentul de rețea). În versiunile
anterioare ale Kaspersky Security Center, este imposibil de activat caracteristica Endpoint Detection andResponse (KATA).

Pași pentru migrarea con gurației [KES+KEA] la [KES+agent încorporat] pentru EDR (KATA)
1

Efectuarea upgrade-ului pentru plug-in-ul de gestionare Kaspersky Endpoint Security
Componenta EDR (KATA) poate gestionată utilizând Plag-in-ul de gestionare Kaspersky Endpoint Security
versiunea 12.1 sau o versiune ulterioară. În funcție de tipul de consolă Kaspersky Security Center pe care îl utilizați,actualizați plug-in-ul de gestionare în Consola de administrare (MMC) sau plug-in-ul web în Web Console.

2

Migrarea politicilor și activităților
Transferați setările Kaspersky Endpoint Agent la Kaspersky Endpoint Security for Windows. Sunt disponibileurmătoarele opțiuni:
un expert pentru migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security. Un expert pentru
migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security funcționează numai în Web Console
Cum se migrează setările politicilor și ale activităților de la Kaspersky Endpoint Agent la Kaspersky Endpoint
Security în Web Console741

În fereastra principală a Web Console, selectați Operations → Migration from Kaspersky Endpoint
Agent.
Aceasta execută Expertul de migrare a politicilor și activităților. Urmează instrucțiunile din expert.

Pasul 1. Migrarea politicii
Expertul de migrare creează o nouă politică ce combină setările politicilor Kaspersky Endpoint
Security și Kaspersky Endpoint Agent. În lista de politici, selectați politicile Kaspersky Endpoint
Agent ale căror setări doriți să le îmbinați cu politica Kaspersky Endpoint Security. Faceți clic pe
politica Kaspersky Endpoint Agent pentru a selecta Kaspersky Endpoint Security cu care doriți săîmbinați setările. Asigurați-vă că ați selectat politicile corecte și treceți la pasul următor.

Pasul 2. Migrarea activităților
Expertul de migrare nu acceptă activități EDR (KATA). Sari peste acest pas.

Pasul 3. Finalizarea expertuluiIeșiți din Expert. În urma utilizării expertului, va creată o nouă politică Kaspersky Endpoint Security.
Politica va combina setările de la Kaspersky Endpoint Security și Kaspersky Endpoint Agent. Politica
se numește <Kaspersky Endpoint Security policy name> & <Kaspersky Endpoint Agent policy name>.
Noua politică are starea Inactive. Pentru a continua, modi cați stările politicilor Kaspersky Endpoint
Agent și Kaspersky Endpoint Security în Inactive și activați noua politică îmbinată.
Expertul de migrare în Web Console omite următoarele setări ale politicii și nu le migrează:Interzicerea modi cării setărilor Settings for connecting to KATA servers („lacăt").
În mod implicit, setările pot modi cate („lacătul" este deschis). Prin urmare, setările nu sunt
aplicate pe computer. Trebuie să interziceți modi carea setărilor și să închideți „lacătul".
Crypto-container.
Dacă utilizați autenti carea mutuală pentru conectarea la serverele Central Node, trebuie săadăugați din nou cripto-containerul.
Deoarece Expertul de migrare nu migrează aceste setări, este posibil să întâmpinați erori atunci cândconectați computerul la serverele Central Node. Pentru a remedia erorile, trebuie să accesați
proprietățile politicii și să con gurați setările de conectare.
Un expert standard de conversie în bloc a politicilor și activităților. Expertul de conversie în bloc a politicilor și
activităților este disponibil numai în Consola de administrare (MMC). Pentru mai multe detalii despre Expertul
de conversie în bloc a politicilor și activităților, consultați Ajutor pentru Kaspersky Security Center .
Pentru a vă asigura că Kaspersky Endpoint Security funcționează corect pe servere, se recomandă săadăugați șierele importante pentru funcționarea serverului în zona de încredere. Pentru serverele SQL,
trebuie să adăugați șiere de baze de date MDF și LDF. Pentru serverele Microsoft Exchange, trebuie săadăugați șiere CHK, EDB, JRS, LOG și JSL. Puteți utiliza măști, de exemplu, C:\Program Files(x86)\Microsoft SQL Server\*.mdf.

742

Excluderile telemetriei EDR nu migrează de la politica Kaspersky Endpoint Agent la politica Kaspersky
Endpoint Security. Kaspersky Endpoint Security are propriile instrumente de excludere - aplicații deîncredere. Funcționarea Kaspersky Endpoint Security este optimizată, astfel încât absența excluderilor
individuale de telemetrie EDR nu vor provoca încărcarea suplimentară a computerului dvs. în comparație cu
Kaspersky Endpoint Agent. Kaspersky Endpoint Security folosește telemetria nu numai pentru EDR (KATA),ci și pentru funcționarea componentelor de protecție a aplicațiilor. Prin urmare, nu este nevoie să transferați
excluderile de telemetrie EDR individuale. Dacă experimentați o scădere a performanței computerului,veri cați funcționarea aplicației (consultați pasul 7 Veri carea erformanței).

3

Licențierea funcționalității EDR (KATA)
Pentru a activa Kaspersky Endpoint Security ca parte a soluției Kaspersky Anti Targeted Attack Platform, aveți
nevoie de o licență separată pentru suplimentul Kaspersky Endpoint Detection and Response (KATA). Puteți
adăuga cheia utilizând activitatea Add key. Ca rezultat, două chei vor adăugate la aplicație: Kaspersky Endpoint
Security și Kaspersky Endpoint Detection and Response (KATA).
Activarea unei licențe pentru suplimentul Kaspersky Endpoint Detection and Response (KATA) pe computere cufuncții EDR Optimum sau EDR Expert activate anterior implică următoarele considerații speciale:Dacă utilizați un șier cheie pentru licențierea Kaspersky Endpoint Security cu funcțiile EDR Optimum sau
EDR Expert, nu puteți activa o licență independentă pentru suplimentul Kaspersky Endpoint Detection andResponse (KATA). Puteți e să comutați la utilizarea unui cod de activare pentru licențiere, e să contactați
furnizorul de servicii pentru a obține un nou șier cheie pentru activarea funcțiilor Kaspersky Endpoint
Security și EDR. Furnizorul de servicii va furniza unul sau mai multe șiere cheie pentru licențiere.
Dacă utilizați un șier cheie pentru a licenția Kaspersky Endpoint Security fără funcțiile EDR Optimum sau
EDR Expert, puteți activa o licență independentă pentru suplimentul Kaspersky Endpoint Detection andResponse (KATA) fără a emise din nou șierele cheie.
Dacă utilizați un cod de activare pentru licențiere, serverul de activare Kaspersky va emite din nou automat
cheile, iar funcțiile EDR (KATA) vor deveni automat disponibile. În acest caz, EDR Optimum și EDR Expert vor
dezactivate.
Kaspersky Endpoint Security vă permite să adăugați până la două chei active: Cheia Kaspersky Endpoint
Security și cheia tip supliment. De asemenea, puteți adăuga până la două chei de rezervă. O cheie de rezervă
Kaspersky Endpoint Security și o cheie de rezervă de tip supliment.

4

Instalarea/efectuarea upgrade-ului aplicației Kaspersky Endpoint Security
Pentru a migra funcționalitatea EDR (KATA) în timpul instalării sau efectuării upgrade-ului unei aplicații, se
recomandă utilizarea activității de instalare la distanță. Când creați o activitate de instalare la distanță, trebuie să
selectați componenta EDR (KATA) în setările pachetului de instalare.
De asemenea, puteți face upgrade aplicației utilizând următoarele metode:
Utilizând serviciul de actualizare Kaspersky.
Local, folosind Expertul de con gurare.
Kaspersky Endpoint Security acceptă selectarea automată a componentelor atunci când se face upgrade-ul
unei aplicații pe un computer pe care este instalată aplicația Kaspersky Endpoint Agent. Selectarea automată acomponentelor depinde de permisiunile contului de utilizator care face upgrade-ul aplicației.
Dacă faceți upgrade pentru Kaspersky Endpoint Security utilizând șierul EXE sau MSI din contul de sistem(SYSTEM), Kaspersky Endpoint Security obține acces la licențele curente ale soluțiilor Kaspersky. Prin urmare,dacă pe computer este instalat Kaspersky Endpoint Agent și soluția EDR (KATA) este activată, programul deinstalare Kaspersky Endpoint Security con gurează automat setul de componente și selectează componenta
EDR (KATA). Acest lucru determină componenta Kaspersky Endpoint Security să treacă la utilizarea agentuluiîncorporat și elimină Kaspersky Endpoint Agent. Executarea programului de instalare MSI din contul de sistem(SYSTEM) este efectuată, de obicei, atunci când se face upgrade prin intermediul serviciului de actualizare
Kaspersky sau când se implementează un pachet de instalare prin Kaspersky Security Center.
743Dacă faceți upgrade pentru Kaspersky Endpoint Security utilizând un șier MSI dintr-un cont de utilizator fărăprivilegii, Kaspersky Endpoint Security nu obține acces la licențele curente ale soluțiilor Kaspersky. În acest caz,Kaspersky Endpoint Security selectează automat componente pe baza unui set de componente ale Kaspersky
Endpoint Agent. Ulterior, componenta Kaspersky Endpoint Security comută la utilizarea agentului încorporat și
elimină Kaspersky Endpoint Agent.
Kaspersky Endpoint Security acceptă efectuarea upgrade-ului fără repornirea computerului. Puteți selecta
modul de efectuare a upgrade-ului aplicației în proprietățile politicii.

5

Veri carea funcționării aplicației
Dacă după instalarea sau efectuarea upgrade-ului aplicației, computerul are starea Critical în consola Kaspersky
Security Center:asigurați-vă că Agentul de rețea versiunea 13.2 sau o versiune ulterioară este instalată pe computer.
Veri cați starea de funcționare a agentului încorporat, vizualizând Application components status report.
Dacă o componentă are starea Not installed, instalați componenta, utilizând activitatea Change application
components. Dacă o componentă are starea Nu este acoperită de licență, asigurați-vă că ați activatfuncționalitatea agentului încorporat.
Asigurați-vă că acceptați Declarația Kaspersky Security Network în noua politică a Kaspersky Endpoint
Security for Windows.

6

Veri carea conexiunii la serverul Kaspersky Anti Targeted Attack Platform
Veri cați conexiunea la serverul Kaspersky Anti Targeted Attack Platform. Pentru aceasta:
1. Veri cați dacă aveți un certi cat valabil.
2. Veri cați setările de conectare la server.
3. Veri cați jurnalul de evenimente.
Dacă se stabilește o conexiune la server, aplicația trimite evenimentul Successful connection to the
Kaspersky Anti Targeted Attack Platform server. Dacă nu există niciun eveniment de conectare reușită și nu
există evenimente cu erori de conectare, veri cați setările jurnalului de evenimente și activați trimiterea
evenimentelor pentru Endpoint Detection and Response (KATA).
Starea conexiunii la server nu afectează starea computerului în consola Kaspersky Security Center. Prinurmare, dacă nu există nicio conexiune la server, computerul poate avea în continuare starea OK. Veri cațijurnalul de evenimente pentru a veri ca conexiunea la server.

7

Veri carea performanței
Dacă performanța computerului dvs. a încetinit după instalarea sau actualizarea unei aplicații, puteți optimiza
transferul de date. Pentru aceasta:
1. Dezactivați componenta EDR (KATA) și veri cați dacă degradarea performanței se datorează componentei
EDR (KATA).
2. Pentru aplicațiile de încredere, dezactivați colectarea de telemetrie la operațiunile de intrare în consolă
(activată în mod implicit).
3. Adăugați aplicații care reduc performanța computerului în lista de aplicații de încredere.
4. Contactați Suportul tehnic Kaspersky. Experții departamentului Suport vă vor ajuta să con gurați ltrarea
telemetriei în Kaspersky Anti Targeted Attack Platform. Acest lucru va reduce volumul tra cului. Dacă744

performanța computerului dvs. este afectată de o anumită aplicație, atașați la cerere pachetul de distribuție
al acelei aplicații.

Gestionarea carantinei
Carantină este un spațiu de stocare locală special de pe computer. Utilizatorul poate pune în carantină șierele pe
care le consideră periculoase pentru computer. Fișierele introduse în carantină sunt stocate într-o stare criptată șinu amenință securitatea dispozitivului. Kaspersky Endpoint Security utilizează Carantina numai atunci cândfuncționează cu soluțiile Detection and Response: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. Înalte cazuri, Kaspersky Endpoint Security plasează șierul relevant în Copie de rezervă. Pentru detalii despre
gestionarea Carantinei ca parte a soluțiilor, consultați Kaspersky Sandbox , Kaspersky Endpoint Detection andResponse Optimum Help și Kaspersky Endpoint Detection and Response Expert Help , Kaspersky Anti Targeted
Attack Platform Help
Kaspersky Endpoint Security utilizează contul de sistem (SYSTEM) pentru a pune în carantină șierele.
Puteți con gura setările carantinei numai în Consola Kaspersky Security Center. De asemenea, puteți utiliza
Consola Kaspersky Security Center pentru a gestiona obiecte a ate în carantină (restaurare, ștergere, adăugareetc). La nivel local, pe computer, poți doar restaura obiectul folosind linia de comandă.

Con gurarea dimensiunii maxime a Carantinei
În mod implicit, dimensiunea directorului Carantină este limitată la 200 MO. După ce dimensiunea maximă este
atinsă, Kaspersky Endpoint Security șterge automat șierele cele mai vechi din Carantină.
Dacă soluția Kaspersky Anti Targeted Attack Platform (EDR) este implementată în organizația dvs., vă
recomandăm să creșteți dimensiunea Carantinei. Când faceți o scanare YARA, aplicația poate întâmpina undump de memorie. Dacă dimensiunea dump-ului de memorie depășește dimensiunea Carantinei, scanarea
YARA se termină cu o eroare și dump-ul memoriei nu este pus în carantină. Vă recomandăm să setați
dimensiunea Carantinei egală cu dimensiunea totală a memoriei RAM de pe computer (de exemplu, 8 GO).

745

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Setări generale → Rapoarte și Spații de stocare.
5. În blocul Carantină, con gurați dimensiunea pentru Carantină:Limitare dimensiune Carantină la N MO. Dimensiune maximă Carantină în MO. De exemplu, puteți setadimensiunea maximă pentru Carantină la 200 MO. Când directorul Carantină atinge dimensiunea
maximă, Kaspersky Endpoint Security trimite evenimentul corespunzător către Kaspersky Security
Center și publică evenimentul în Jurnalul de evenimente Windows. Între timp, aplicația nu mai pune încarantină obiecte noi. Trebuie să goliți directorul Carantină manual.
Noti că atunci când spațiul de stocare Carantină atinge N %. Valoarea pragului pentru Carantină. De
exemplu, puteți seta pragul pentru Carantină la 50%. Când directorul Carantină atinge pragul, Kaspersky
Endpoint Security trimite evenimentul corespunzător către Kaspersky Security Center și publică
evenimentul în Jurnalul de evenimente Windows. Între timp, aplicația continuă să pună în carantină
obiecte noi.
6. Salvați-vă modi cările.
Cum se con gurează dimensiunea maximă a carantinei în Web Console și Cloud Console

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați General settings → Reports and Storage.
5. În blocul Quarantine, con gurați dimensiunea pentru Carantină:Limit the size of Quarantine to N MB. Dimensiune maximă Carantină în MO. De exemplu, puteți setadimensiunea maximă pentru Carantină la 200 MO. Când directorul Carantină atinge dimensiunea
maximă, Kaspersky Endpoint Security trimite evenimentul corespunzător către Kaspersky Security
Center și publică evenimentul în Jurnalul de evenimente Windows. Între timp, aplicația nu mai pune încarantină obiecte noi. Trebuie să goliți directorul Carantină manual.
Notify when the Quarantine storage reaches N percent. Valoarea pragului pentru Carantină. De
exemplu, puteți seta pragul pentru Carantină la 50%. Când directorul Carantină atinge pragul, Kaspersky
Endpoint Security trimite evenimentul corespunzător către Kaspersky Security Center și publică
evenimentul în Jurnalul de evenimente Windows. Între timp, aplicația continuă să pună în carantină
obiecte noi.
6. Salvați-vă modi cările.

746

Trimiterea datelor despre șierele carantinate către Kaspersky Security
CenterPentru a efectua acțiuni cu obiecte carantinate în Web Console, trebuie să activați trimiterea datelor șierelorcarantinate către Serverul de administrare. De exemplu, poți descărca un șier din carantină pentru analiză în Web
Console. Trimiterea datelor șierelor carantinate trebuie să e activată pentru toate funcționalitățile Kaspersky
Sandbox și Kaspersky Endpoint Detection and Response ca să funcționeze.

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Setări generale → Rapoarte și Spații de stocare.
5. În blocul Transfer de date pe serverul de administrare, fă clic pe butonul Setări.
6. În fereastra care se deschide, bifați caseta de selectare Despre șierele din Carantină.
7. Salvați-vă modi cările.
Cum se activează transferul datelor șierelor carantinate în Web Console

1. În fereastra principală a Web Console, selectați Devices → Policies & Pro les.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
Se deschide fereastra de proprietăți a politicii.
3. Selectați la Application settings.
4. Accesați General settings → Reports and Storage.
5. În blocul Data transfer to Administration Server, bifați caseta de selectare About Quarantine les.
6. Salvați-vă modi cările.
Ca rezultat, puteți vizualiza o listă de șiere, carantinate pe computer, în Consola Kaspersky Security Center. De
asemenea, puteți utiliza Consola Kaspersky Security Center pentru a gestiona obiectele carantinate (restaurare,ștergere, adăugare etc). Pentru mai multe detalii desprelucrul cu Carantina, consultați Ajutor pentru Kaspersky
Security Center .

Restaurarea șierelor din Carantină
În mod implicit, Kaspersky Endpoint Security restaurează șierele în directorul lor original. Dacă directorul dedestinație a fost șters sau utilizatorul nu are drepturi de acces la acel director, aplicația plasează șierul în directorul%DataRoot%\QB\Restored. Apoi, trebuie să mutați manual șierul în folderul destinație.
747

Pentru restaurarea șierelor din Carantină:1. În fereastra principală a componentei Web Console, selectați Operations → Repositories → Quarantine.
2. Se deschide lista de șiere în Carantină; în lista respectivă, selectați șierele pe care doriți să le restaurați șifaceți clic pe Restore.
Kaspersky Endpoint Security restaurează șierul. Dacă directorul de destinație conține deja un șier cu același
nume, aplicația anulează restaurarea șierului. Pentru soluțiile EDR Optimum și EDR Expert, aplicația ștergeșierul după restaurare. Pentru alte soluții, aplicațiile păstrează o copie a șierului în Carantină.

748

Ghid de migrare KSWS la KES
Începând cu versiunea 11.8.0, Kaspersky Endpoint Security for Windows acceptă funcționalitatea debază a soluției Kaspersky Security for Windows Server (KSWS). Kaspersky Security for Windows
Server protejează serverele care execută sisteme de operare Microsoft Windows și spațiile destocare atașate la rețea împotriva virușilor și a altor amenințări la securitatea computerelor la caresunt expuse serverele și spațiile de stocare atașate la rețea în timpul schimbului de șiere. Pentru
informații detaliate despre modul în care funcționează soluțiile, consultați pagina Ajutor Kaspersky
Security for Windows Server . Începând cu Kaspersky Endpoint Security 11.8.0, puteți migra de laKaspersky Security for Windows Server la Kaspersky Endpoint Security for Windows și puteți utiliza
aceeași soluție pentru a proteja stațiile de lucru și serverele.

Cerințe softwareÎnainte de a începe migrarea de la KSWS la KES, asigurați-vă că serverul dvs. îndeplinește cerințele hardware și
software ale Kaspersky Endpoint Security for Windows. Listele cu versiunile de sisteme de operare acceptate
sunt diferite pentru KES și KSWS. De exemplu, KES nu este compatibil cu serverele care rulează Windows
Server 2003.
Cerințe minime de software pentru migrarea de la KSWS la KES:
Kaspersky Endpoint Security for Windows 12.0.
Kaspersky Security 11.0.1 for Windows Server.
Dacă aveți instalată o versiune anterioară a Kaspersky Security for Windows Server, vă recomandăm să
actualizați aplicația la cea mai recentă versiune. Expertul de conversie a politicilor și sarcinilor nu acceptă
versiunile anterioare ale Kaspersky Security for Windows Server.
Kaspersky Security Center 14.2
Dacă aveți instalată o versiune anterioară a Kaspersky Security Center, actualizați-o la 14.2 sau la o versiune
ulterioară. În această versiune a Kaspersky Security Center, expertul de conversie în bloc a politicilor și sarcinilor
vă permite să migrați politicile într-un pro l, mai degrabă decât într-o politică. În această versiune a Kaspersky
Security Center, expertul de conversie în loc a politicilor și sarcinilor vă permite, de asemenea, să migrați o gamămai largă de setări de politici.
Kaspersky Endpoint Agent 3.10.
Dacă aveți instalată o versiune anterioară a Kaspersky Endpoint Agent, vă recomandăm să actualizați aplicația la
cea mai recentă versiune. Kaspersky Endpoint Security acceptă migrarea unei con gurații [KSWS+KEA] către[KES+agent încorporat] începând cu Kaspersky Endpoint Agent 3.10.

Recomandări de migrare
Când migrați de la KSWS la KES, respectați următoarele recomandări:Plani cați din timp migrarea de la KSWS la KES. Alegeți o perioadă în care serverele funcționează cu cea maimică încărcare, de exemplu, în timpul weekendului.
După migrare, porniți treptat componentele aplicației. Adică, de exemplu, începeți prin a activa doarcomponenta File Threat Protection, apoi activați alte componente de protecție, apoi activați componentele decontrol și așa mai departe. La ecare etapă, trebuie să vă asigurați că aplicația funcționează corect și să749

monitorizați performanța serverului. Arhitectura KES diferă de cea a KSWS, prin urmare și sistemul de operare
se poate comporta diferit.
Efectuați migrarea treptat. Mai întâi migrați un singur server, apoi mai multe servere, apoi efectuați migrarea petoate serverele organizației.
Migrați separat diferite tipuri de servere. Adică, de exemplu, migrați mai întâi serverele de baze de date, apoi
serverele de e-mail și așa mai departe.
Migrarea pe serverele cu încărcare mare implică unele considerații speciale.

Etapele de migrare
Migrarea de la KSWS la KES se realizează în mod semiautomat. Acest lucru este necesar din cauza arhitecturilordiferite ale aplicațiilor. Pentru a migra setările de politici, trebuie să executați Expertul de conversie în bloc a
politicilor și activităților (expertul de migrare). După migrarea setărilor de politici, trebuie să con gurați manualsetările pe care expertul de migrare nu le poate migra automat (de exemplu, setările de protecție prin parolă). Dupămigrare, se recomandă, de asemenea, să veri cați dacă expertul de migrare a migrat corect toate setările.
Migrați de la KSWS la KES în următoarea ordine:1

Migrați activitățile și politicile KSWS
După migrarea politicilor și a activităților, trebuie să efectuați pași de con gurare suplimentari. De asemenea, vărecomandăm să vă asigurați că Kaspersky Endpoint Security oferă nivelul necesar de securitate după migrarea
de la KSWS.
Expertul de conversie în bloc a politicilor și activităților pentru Kaspersky Security for Windows Server este
disponibil numai în Consola de administrare (MMC). Politica și setările activităților nu pot migrate în Web
Console și în Kaspersky Security Center Cloud Console.

2

Instalați Kaspersky Endpoint SecurityPuteți instala Kaspersky Endpoint Security în următoarele moduri:
Instalarea KES după îndepărtarea KSWS (recomandat).
Instalarea KES peste KSWS.

3

Activarea KES cu o cheie KSWS

4

Con rmați că aplicația este în stare de funcționare după migrareDupă migrarea de la KSWS la KES, asigurați-vă că aplicația funcționează corect. Veri cați starea serverului în
consolă (ar trebui să e OK). Asigurați-vă că nu sunt raportate erori pentru aplicație, veri cați, de asemenea, ora
ultimei conexiuni la serverul de administrare, ora ultimei actualizări a bazei de date și starea de protecție aserverului.
Acordați o atenție deosebită migrării listelor de excludere, aplicațiilor de încredere, adreselor web deîncredere, regulilor Application Control.

Corespondența componentelor KSWS și KES
750

La migrarea de la KSWS la KES, setul de componente este migrat numai atunci când aplicația este instalată local.
Corespondența dintre componentele Kaspersky Security for Windows Server și Kaspersky Endpoint Security for Windows

Componenta
Kaspersky
Security for
Windows Server

Componenta Kaspersky Endpoint Security for Windows

Basicfunctionality

Nucleu aplicație, inclusiv activități de scanare

Log Inspection

Inspecție jurnal

Device Control

Control dispozitive

FirewallManagement(nu sunt acceptate)

File Integrity
MonitorFile Integrity Monitor

ExploitPrevention

Exploit Prevention

System Tray Icon(nu sunt acceptate)Funcțiile KSWS Firewall sunt realizate de Firewall-ul la nivel de sistem. În KES, o
componentă separată este responsabilă pentru funcționalitatea Firewall. După migrare,puteți con gura Kaspersky Endpoint Security Firewall.

Puteți con gura interacțiunea utilizatorului în setările interfeței aplicației.
Integration with
Kaspersky
Security Center

Conector agent de rețea

Endpoint Agent(nu sunt acceptate)În Kaspersky Endpoint Security 11.9.0, pachetul de distribuție Kaspersky Endpoint Agentnu mai face parte din kitul de distribuție al Kaspersky Endpoint Security. Trebuie sădescarci separat pachetul de distribuție Kaspersky Endpoint Agent.

Network ThreatProtection

Network Threat Protection

Anti-Cryptor

Behavior Detection

Anti-Cryptor for
NetApp(nu sunt acceptate)

Tra ic Security

Web Threat Protection
Mail Threat Protection
Control Web

On-Demand
Scan

Nucleu aplicație, inclusiv activități de scanare

ICAP Network
Storage
Protection(nu sunt acceptate)

RPC Network
Storage
Protection(nu sunt acceptate)

Kaspersky Endpoint Security nu acceptă componentele Protecția spațiilor de stocareatașate la rețea. Dacă aveți nevoie de aceste componente, puteți continua să utilizați
Kaspersky Security for Windows Server.

Kaspersky Endpoint Security nu acceptă componentele Protecția spațiilor de stocareatașate la rețea. Dacă aveți nevoie de aceste componente, puteți continua să utilizați
Kaspersky Security for Windows Server.
751

Real-Time File
Protection

File Threat Protection

Script Monitoring(nu sunt acceptate)
Componenta Monitorizare script este gestionată de alte componente, de exemplu,
Protecție AMSI.

KSN Usage

Kaspersky Security Network

Applications
Launch Control

Application Control

Performancecounters(nu sunt acceptate)

Corespondența setărilor KSWS și KES
La migrarea politicilor și activităților, KES este con gurat în conformitate cu setările KSWS. Setările componentelor
aplicației pe care KSWS nu le are sunt setate la valorile implicite.

Application settings
Scalability, interface and scanning settings752Setările aplicației nu sunt acceptate în Kaspersky Endpoint Security for Windows.
Setări aplicație

Setări
Kaspersky
Securityfor
Windows
ServerSetări Kaspersky Endpoint Security for Windows

Scalability
settings(nu migrează)Show
SystemTray Icon(nu migrează)Restoreleattributes
afterscanning(nu migrează)Limit CPU
usage forscanning
threads(nu migrează)Folder for
temporarylescreatedduringscanning(nu migrează)HSM
systemsettings(nu migrează)Kaspersky Endpoint Security gestionează toate procesele de lucru.

Pe un computer client, fereastra principală a Kaspersky Endpoint Security și pictograma
din zona de noti care Windows sunt disponibile implicit. În meniul contextual al
pictogramei, utilizatorul poate efectua operații cu Kaspersky Endpoint Security. Kaspersky
Endpoint Security a șează, de asemenea, noti cări deasupra pictogramei aplicației. Puteți
con gura interacțiunea utilizatorului în setările interfeței aplicației.

Kaspersky Endpoint Security restaurează automat atributele șierului după scanarea unuișier.

Kaspersky Endpoint Security nu limitează utilizarea CPU în timpul scanării. Puteți con guraca activitatea să e executată atunci când computerul funcționează la încărcare minimă.

Kaspersky Endpoint Security plasează șierele temporare în directorul C:\Windows\Temp.

Kaspersky Endpoint Security nu acceptă sisteme HSM.

Security and reliability753Setările de securitate KSWS sunt migrate în secțiunea Setări generale, subsecțiunile Setări aplicație șiInterfață.
Setări securitate aplicație

Setări Kaspersky
Security for Windows
ServerSetări Kaspersky Endpoint Security for Windows

Protect application
processes fromexternal threats

Activare Autoprotecție (subsecțiunea Setări aplicație)Apply password
protection(nu migrează)Perform task recovery(nu migrează)Kaspersky Endpoint Security are o funcție încorporată de Protecție prinparolă (consultați subsecțiunea Interfață).

Kaspersky Endpoint Security restaurează automat doar activitățile Scanare
malware. Kaspersky Endpoint Security execută alte activități conform unei
plani cări.
Do not start scheduled
scan tasksAmână activități plani cate la funcționarea cu alimentare de la baterie(subsecțiunea Setări aplicație)Stop current scantasks

(nu migrează)Când computerul este alimentat de un UPS, Kaspersky Endpoint Security nuoprește activitățile de scanare care se execută deja.

Connection settings754Setările de interacțiune cu Serverul de administrare sunt migrate în secțiunea Setări generale, subsecțiunileSetări rețea și Setări aplicație.
Setări interacțiune cu Serverul de administrareSetări Kaspersky
Security for Windows
ServerSetări Kaspersky Endpoint Security for Windows

Proxy server settingsSetări server proxy (subsecțiunea Setări rețea)Do not use proxy
server for local
addresses

Ocolește serverul proxy pentru adrese locale (subsecțiunea Setări rețea)Proxy server
authentication settings

Utilizare autenti care server proxy (subsecțiunea Setări rețea)Kaspersky Endpoint Security nu acceptă autenti carea NTLM. Dacăautenti carea NTLM este activată în setările KSWS, după migrare,trebuie să con gurați autenti carea serverului proxy și să con gurați unnume de utilizator și o parolă.

Parola de autenti care a serverului proxy nu este migrată. Dupămigrarea unei politici, parola trebuie introdusă manual.
Use Kaspersky
Security Center as aproxy server when
activating theapplication

Utilizare Kaspersky Security Center ca server proxy pentru activare(subsecțiunea Setări aplicație)Run local system tasks

Kaspersky Endpoint Security ignoră setările pentru executarea activităților locale de sistem ale Kaspersky
Security for Windows Server. Puteți con gura utilizarea activităților locale KES în Activități locale, Gestionare
activități. De asemenea, puteți con gura un program pentru executarea activităților Scanare malware și
Actualizare în proprietățile acestor activități.

Supplementary
Trusted zone755Setările zonei de încredere KSWS sunt migrate în secțiunea Setări generale, subsecțiunea Excluderi.
Setări zonă de încredereSetări
Kaspersky
Securityfor
Windows
ServerSetări Kaspersky Endpoint Security for Windows

Object to
scan(Exclusions)Excluderi de la scanare (Excluderi de la scanare)

Apply also
tosubfolders(Exclusions)

Include subdirectoarele (Excluderi de la scanare)

Objects todetect(Exclusions)

Nume obiect (Excluderi de la scanare)Exclusion
usage
scope
(Exclusions)Componente protecție (Excluderi de la scanare)

Comment(Exclusions)

Comentariu (Excluderi de la scanare)

Trustedprocess(Trustedprocess)

Aplicații de încredere

Do notcheck lebackupoperations(Trustedprocess)

Nu monitoriza activitatea aplicației (Aplicații de încredere)

Metodele folosite de KSWS și KES pentru selectarea obiectelor diferă. În timpulmigrării, KES acceptă excluderile de nite ca șiere individuale sau căi către
șier/director. Dacă KSWS are excluderi con gurate ca zonă prede nită sau un URL
de script, aceste excluderi nu sunt migrate. După migrare, trebuie să adăugați manual
astfel de excluderi.

Dacă cel puțin o componentă este selectată în KSWS, KES aplică excluderile tuturor
componentelor aplicației.

Metodele de selectare a proceselor/aplicațiilor de încredere diferă în KSWS și KES. Întimpul migrării, KES acceptă aplicații de încredere con gurate ca o cale către șierul
executabil o mască. Dacă KSWS are procese de încredere con gurate ca un șier,astfel de procese de încredere nu sunt migrate. După migrare, trebuie să adăugați
manual aceste procese de încredere.

Removable drives scan756

Setările Scanare unități amovibile sunt migrate în secțiunea Activități locale, subsecțiunea Scanare unități
amovibile.
Setări Scanare unități amovibileSetări Kaspersky Security for Windows
ServerSetări Kaspersky Endpoint Security for Windows

Scan removable drives on connection via
USBAcțiune la conectarea unei unități amovibile

Scan removable drives if its stored data
volume does not exceed (MB)Dimensiune maximă unitate amovibilă

Scan with security level:Acțiune la conectarea unei unități amovibile:

Maximum protection

Scanare detaliată

Recommended
Maximum performance

Scanare rapidă.
Nivelurile de securitate KSWS corespund modurilor descanare KES, după cum urmează:Maximum protection – Scanare detaliată.
Recommended – Scanare rapidă.
Maximum performance – Scanare rapidă.

User permissions for application management

Kaspersky Endpoint Security nu acceptă alocarea permisiunilor de acces a utilizatorului pentru gestionarea
aplicației și gestionarea serviciului aplicației. Puteți con gura setările de acces pentru utilizatori și grupuri deutilizatori pentru gestionarea aplicației în Kaspersky Security Center.
User access permissions for Kaspersky Security Service management

Kaspersky Endpoint Security nu acceptă alocarea permisiunilor de acces a utilizatorului pentru gestionarea
aplicației și gestionarea serviciului aplicației. Puteți con gura setările de acces pentru utilizatori și grupuri deutilizatori pentru gestionarea aplicației în Kaspersky Security Center.
Storages757Setările spațiului de stocare KSWS sunt migrate în secțiunea Setări generale, subsecțiunea Rapoarte și Spații
de stocare și în secțiunea Essential Threat Protection, subsecțiunea Network Threat Protection.
Setări spații de stocareSetări Kaspersky
Security for
Windows Security

Backup folderSetări Kaspersky Endpoint Security for Windows(nu migrează)Kaspersky Endpoint Security salvează copiile de rezervă în directorul
C:\ProgramData\Kaspersky Lab\KES.21.14\QB.

Maximum Backup
size (MB)Limitați dimensiunea Copiei de rezervă la N MO (secțiunea Setări generale →Rapoarte și Spații de stocare)Threshold value forspace available(MB)(nu migrează)Target folder for
restoring objects(nu migrează)Quarantine folder(nu migrează)Kaspersky Endpoint Security înregistrează în jurnal evenimentul Spațiul destocare pentru Carantină este aproape plin când se atinge pragul de 50%.

Kaspersky Endpoint Security restaurează șierele în directorul lor original.

Kaspersky Endpoint Security salvează copiile de rezervă în directorul
C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Maximum
Quarantine size(MB)(nu migrează)Threshold value forspace available(MB)(nu migrează)Target folder for
restoring objects(nu migrează)Unblock
automatically in N

Blochează dispozitivele atacatoare timp de N min (secțiunea Essential ThreatProtection → Network Threat Protection)

Kaspersky Endpoint Security folosește Copie de rezervă pentru a stoca obiecte
probabil infectate. În timpul migrării, Kaspersky Endpoint Security ignoră setările
pentru Carantină.

Kaspersky Endpoint Security folosește Copie de rezervă pentru a stoca obiecte
probabil infectate. În timpul migrării, Kaspersky Endpoint Security ignoră setările
pentru Carantină.

Kaspersky Endpoint Security restaurează șierele în directorul lor original.

Real-time server protection
Real-Time File Protection758Setările KSWS Real-Time File Protection sunt migrate în secțiunea Essential Threat Protection, subsecțiunea
File Threat Protection.
Setări Protecție a șierelor în timp realSetări Kaspersky Security for
Windows Server

Objects protection mode:Setări Kaspersky Endpoint Security for Windows

Mod de scanare:

Smart mode

Mod inteligent

When run

La executare

On accessLa accesare

On access and modi cation

La accesare și modi care.

Deeper analysis of launchingprocesses(nu migrează)Heuristic analyzer:

Analiză euristică:Kaspersky Endpoint Security acceptă un singur mod de analiză,modul Optimal.

Light

Scanare ușoară

MediumScanare medie

Deep

Scanare profundă.

Apply Trusted Zone

(nu migrează)Kaspersky Endpoint Security aplică zona de încredere tuturor
componentelor. Puteți con gura excluderile în setări zonă deîncredere.

Use KSN for protection(nu migrează)Kaspersky Endpoint Security utilizează KSN pentru toate
componentele aplicației.

Block access to network sharedresources for the hosts that show
malicious activity(nu migrează)Launch critical areas scan when
active infection is detected(nu migrează)Use Kaspersky Sandbox forprotection(nu migrează)Protection scope

Domeniu de protecție

Schedule settings(nu migrează)În mod implicit, Kaspersky Endpoint Security blochează accesul
la resursele partajate în rețea pentru gazdele care prezintă
activitate rău intenționată.

Kaspersky Endpoint Security nu lansează activitatea de scanare
a zonelor critice atunci când este detectată o infecție activă.

În mod implicit, Kaspersky Endpoint Security trimite obiecte
pentru scanare către Kaspersky Sandbox.

Kaspersky Endpoint Security folosește propria plani carepentru punerea în pauză a componentei File Threat Protection.

KSN Usage759

Setările KSWS pentru Kaspersky Security Network sunt migrate în secțiunea Advanced Threat Protection,subsecțiunea Kaspersky Security Network.
Setări pentru Kaspersky Security NetworkSetări Kaspersky Security for
Windows ServerSetări Kaspersky Endpoint Security for Windows

I con rm that I have fully read,understood, and accept theterms of participation in
Kaspersky Security Network

Declarația Kaspersky Security Network

Send data about scanned les(nu migrează)Kaspersky Endpoint Security solicită acordul pentru Declarația
Kaspersky Security Network atunci când aplicația este instalată,este creată o nouă politică sau este activată utilizarea Kaspersky
Security Network.

Kaspersky Endpoint Security trimite automat date despreșierele scanate dacă KSN este activat.
Send data about requested URLs

(nu migrează)Kaspersky Endpoint Security trimite automat date despre URLurile scanate dacă KSN este activat.

Send Kaspersky Security
Network statistics

Activare mod KSN extins

Accept the terms of the
Kaspersky Managed Protection
Statement(nu migrează)Action to perform on KSN
untrusted objects(nu migrează)Do not calculate checksum
before sending to KSN if le size
exceeds N MB

(nu migrează)Use Kaspersky Security Centeras KSN Proxy

Utilizează Serverul de administrare ca server proxy KSN

Schedule settings(nu migrează)Kaspersky Endpoint Security nu include serviciul KMP.

Puteți con gura Acțiune la detectarea amenințărilor în setările
componentei Protecție și în setările activității de scanare.

Puteți con gura restricții de scanare a șierelor mari în setările
componentei Protecție și în setările activității de scanare.

Nu este posibilă con gurarea unei plani cări separate pentru
componentă. Componenta este întotdeauna activată în timp ce
Kaspersky Endpoint Security este operațional.

Tra ic Security760Setările KSWS Tra ic Security sunt migrate în secțiunea Essential Threat Protection, subsecțiunile Web
Threat Protection și Mail Threat Protection, secțiunea Security Controls, subsecțiunea Control Web,secțiunea Setări generale, subsecțiunea Setări rețea.
Setări Securitate tra cSetări Kaspersky Security
for Windows Server

Apply URL-based rulesSetări Kaspersky Endpoint Security for Windows

Control Web (subsecțiunea Control Web)
Regulile bazate pe URL sunt migrate în reguli separate în Kaspersky
Endpoint Security.

Apply certi cate-basedrules(nu migrează)Apply rules for web tra ic
category control

Control Web (subsecțiunea Control Web)

Kaspersky Endpoint Security nu acceptă reguli bazate pe certi cate.

Regulile de blocare pentru controlul categoriei tra c web sunt migrateîntr-o singură regulă de blocare în Kaspersky Endpoint Security.
Kaspersky Endpoint Security ignoră regulile de permitere pentru
controlul categoriilor.
Corespondența dintre categoriile KSWS și KES este listată mai jos.

Allow access if the web
page can not be
categorized(nu migrează)Allow access to legitimate
web resources that can beused to damage aprotected device(nu migrează)Allow access to legitimate
advertisement(nu migrează)Operation mode:(nu migrează)Driver Interceptor

Kaspersky Endpoint Security permite accesul dacă pagina web nu poateclasi cată.

Kaspersky Endpoint Security permite accesul la resurse web legitime
care pot utilizate pentru a deteriora un dispozitiv protejatPuteți gestiona accesul la reclame legitime folosind categoria de resurse
web Bannere din setările componentei Control Web.

Kaspersky Endpoint Security acceptă doar modul Driver Interceptor.

Redirector
External Proxy
ICAP-service connection
settings(nu migrează)Check safe connections
through the HTTPS
protocolModul Scanare conexiuni criptate / Scanează întotdeauna conexiunilecriptate (subsecțiunea Setări rețea)Use TLS protocol version(nu migrează)Kaspersky Endpoint Security nu acceptă ICAP Network Storage
Protection.

Kaspersky Endpoint Security scanează tra cul de rețea criptat transmis
prin următoarele protocoale:
SSL 3.0.
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.

761

În plus, puteți bloca conexiunile SSL 2.0 în setări scanare conexiuni
criptate.
Do not trust web-servers
with invalid certi cate

La vizitarea unui domeniu cu un certi cat care nu este de încredere(subsecțiunea Setări rețea)Intercept ports(Interception area)

Porturi monitorizate (subsecțiunea Setări rețea)Exclude ports (Interception
area)(nu migrează)Exclude IP addresses(Interception area)

Adrese de încredere (subsecțiunea Setări rețea)Exclude processes(Interception area)

Aplicații de încredere (subsecțiunea Setări de rețea)În timpul migrării, KES debifează casetele de selectare Monitorizare
toate porturile pentru aplicațiile din lista recomandată de Kaspersky
și Monitorizare toate porturile pentru aplicații speci cate.

În timpul migrării, KES con gurează următoarele setări pentru aplicația
de încredere:caseta de selectare Nu scana tra cul de rețea este bifată. KES nu
scanează tra cul de rețea pentru nicio adresă IP la distanță și niciun
port.
Celelalte casete de selectare din setările aplicației de încredere suntdebifate.

Security port

(nu migrează)Use malicious URL
database to scan web links

Veri că adresa web în baza de date cu adrese web rău intenționate(subsecțiunea Web Threat Protection)

Use anti-phishing databaseto scan web pages

Veri că adresa web în baza de date cu adrese web de phishing(subsecțiunea Web Threat Protection)

Use KSN for protection(nu migrează)Kaspersky Endpoint Security utilizează KSN pentru toate componentele
aplicației.

Use Trusted Zone

(nu migrează)Kaspersky Endpoint Security aplică zona de încredere tuturor
componentelor. Puteți con gura excluderile în setări zonă de încredere.

Use heuristic analyzer

Utilizare analiză euristică (subsecțiunile Web Threat Protection și Mail
Threat Protection)

Security level(nu migrează)Kaspersky Endpoint Security are propriile niveluri de securitate pentru
componentele Web Threat Protection și Mail Threat Protection. În mod
implicit, Kaspersky Endpoint Security setează nivelul de securitate
recomandat.

Enable mail threatprotection

Mail Threat Protection (subsecțiunea Mail Threat Protection)
Conectare extensie Microsoft Outlook
Numai mesaje primite (Domeniu de protecție)Scanare la primire (Protecție pentru e-mail)

Schedule settings(nu migrează)762

Nu este posibilă con gurarea unei plani cări separate pentru
componentă. Componenta este întotdeauna activată în timp ce
Kaspersky Endpoint Security este operațional.

Exploit PreventionSetările KSWS Exploit Prevention sunt migrate în secțiunea Advanced Threat Protection, subsecțiunea
Exploit Prevention.
Setări Exploit PreventionSetări Kaspersky Security for
Windows Server

Prevent vulnerable processes
exploit:Setări Kaspersky Endpoint Security for Windows

La detectarea exploatării:Blocare operațiune

Terminate on exploit
Noti care.
Notify only
Notify about abused processes via
Terminal Service(nu migrează)Prevent vulnerable processes
exploit even if Kaspersky Security
Service is disabled(nu migrează)Protected processes

Activează protecția memoriei pentru procese de sistem

Kaspersky Endpoint Security nu acceptă Terminal Services.

Kaspersky Endpoint Security previne constant exploatările
proceselor vulnerabile.

Kaspersky Endpoint Security nu acceptă selectarea
proceselor protejate. Puteți activa doar protecția memoriei
pentru procese de sistem.
Exploit prevention techniques:
Apply all available exploit
prevention techniques(nu migrează)Kaspersky Endpoint Security aplică toate tehnicile disponibile
de prevenire a exploatării.

Apply selected exploit prevention
techniques

Network Threat Protection763Setările KSWS Network Threat Protection sunt migrate în secțiunea Essential Threat Protection,subsecțiunea Network Threat Protection.
Setări Network Threat ProtectionSetări
Kaspersky
Security for
Windows
ServerOperation
mode:
Passthrough
Only informabout
network
attacksSetări Kaspersky Endpoint Security for Windows

Network Threat ProtectionDacă este selectat modul Pass-through, componenta Network Threat Protection
este dezactivată.
Dacă este selectat modul Only inform about network attacks sau Blockconnections when attack is detected, componenta Network Threat Protection
este activată. Kaspersky Endpoint Security funcționează întotdeauna în modul Blockconnections when attack is detected.

Blockconnections
when attackis detected
Do not stop
tra ic analysis
when the task
is not running(nu migrează)Do not control
excluded IPaddresses

Excluderi

Schedulesettings(nu migrează)Kaspersky Endpoint Security analizează continuu tra cul dacă componenta este
activată.

Nu este posibilă con gurarea unei plani cări separate pentru componentă.
Componenta este întotdeauna activată în timp ce Kaspersky Endpoint Security este
operațional.

Script Monitoring

Kaspersky Endpoint Security nu acceptă componenta Monitorizare script. Componenta Monitorizare script
este gestionată de alte componente, de exemplu, Protecție AMSI.
Website categories

764

Kaspersky Endpoint Security nu acceptă toate categoriile componentei Kaspersky Security for Windows
Server. Categoriile care nu există în Kaspersky Endpoint Security nu sunt migrate. Prin urmare, regulile declasi care a resurselor web cu categorii neacceptate nu sunt migrate.
Categorii de site-uri web

Categorii Kaspersky Security for Windows
ServerCategorii Kaspersky Endpoint Security for
Windows

Wargaming

Jocuri video

Abortion(nu migrează)Lotteries (extended)

Jocuri de noroc, loterii, pronosport

Alcohol

Alcool, tutun, narcotice

Anonymous proxy servers

Instrumente de anonimizare

Anorexia(nu migrează)Rentals for real estate(nu migrează)Audio, video and software

Software, audio, video

Banks

Bănci

Blogs

Bloguri

Military

Arme, explozibili, subiecte pe teme militare

For children(nu migrează)Discrimination

Violență, intoleranță

Home and family(nu migrează)Hosting and domain services

Comunicare pe internet

Pets and animals(nu migrează)Law and politics

Interzis de legile regionale

Restricted by Roskomnadzor (RF)Interzis de legile din Federația RusăRestricted by Federal Law 436 (RF)Interzis de legile din Federația RusăRestricted by RF legislation

Interzis de legile din Federația RusăRestricted by global legislation

Interzis de legile regionale

Adult datingConținut pentru adulți

Internet services(nu migrează)Sex shopsConținut pentru adulți

Information technologies(nu migrează)Casinos, card games

Jocuri de noroc, loterii, pronosport

Books and writing(nu migrează)Computer games

Jocuri video

Health and beauty(nu migrează)Culture and society(nu migrează)LGBTConținut pentru adulți
765

Lotteries

Jocuri de noroc, loterii, pronosport

Medicine(nu migrează)Fashion(nu migrează)Music(nu migrează)Drugs

Alcool, tutun, narcotice

Violence

Violență, intoleranță

Discontent(nu migrează)Illegal drugs

Alcool, tutun, narcotice

Hate and discrimination

Violență, intoleranță

Obscene vocabulary

Limbaj blasfemator sau obscen

LingerieConținut pentru adulți

News

Medii de știri

NudismConținut pentru adulți

Education(nu migrează)Online shopping

Magazine online

All communication media

Comunicare pe internet

Payment by credit cards

Sisteme de plată

Online shopping (own payment system)

Magazine online

Online encyclopedias(nu migrează)Online banking

BănciWeapons

Arme, explozibili, subiecte pe teme militare

Fishing and hunting(nu migrează)Payment systems

Sisteme de plată

Job searchCăutare locuri de muncă

Search engines(nu migrează)Police decision (JP)Interzis de Poliția din Japonia

Trusted by KPSN

(nu migrează)Untrusted by KPSN

(nu migrează)PornConținut pentru adulți

Media hosting and streaming

Medii de știri

Web MailE-mail bazat pe web

Traveling(nu migrează)TV and radio

Medii de știri

Teasers and ads services

BannereReligion

Religii, asociații religioase

Restaurants, cafe and food(nu migrează)766

Dating sites

Site-uri matrimoniale

Sex educationConținut pentru adulți

Social networksRețele de socializareSport(nu migrează)Betting

Jocuri de noroc, loterii, pronosport

SuicideViolență, intoleranță

TobaccoAlcool, tutun, narcotice

Torrents

Torrente

Mentioned in Federal list of extremists (RF)Interzis de legile din Federația RusăFile sharing

Partajare șiere

Pharmacy(nu migrează)Hobby and entertainment(nu migrează)Chats and forums

Chaturi, forumuri, MI

Schools and universities pages(nu migrează)Astrology and esoterica(nu migrează)Extremism and racism

Violență, intoleranță

E-commerce

Magazine online

EroticConținut pentru adulți

Humor(nu migrează)Local activity control
Applications Launch Control

767Setările componentei Control aplicații a KSWS sunt migrate în secțiunea Security Controls, subsecțiunea
Application Control.
Setările componentei Control aplicații

Setări
Kaspersky
Security for
Windows
ServerOperation
mode:
Statistics
onlySetări Kaspersky Endpoint Security for WindowsAcțiune (Application Control):Reguli testare
Aplicare reguli.

ActiveRepeataction taken
for the rst
le launch on
all thesubsequent
launches forthis le(nu migrează)Deny thecommandinterpreters
launch withno command
to execute(nu migrează)Rules

Reguli Application Control (compatibil cu limitări)Kaspersky Endpoint Security scanează aplicația de ecare dată când încearcă să se
execute.

Kaspersky Endpoint Security permite executarea interpreților comenzii dacă nu suntinterziși de Application Control.

Kaspersky Endpoint Security 11.11.0 introduce suport pentru migrarea regulilor Control
lansare aplicații.
Funcționalitatea de migrare a regulilor Control lansare aplicații are unele limitări. În mod
implicit, Control lansare aplicații KSWS include două reguli:
Allow scripts and MSI by OS-trusted certi cate
Allow executable by OS-trusted certi cateDacă cel puțin o regulă KSWS sursă are tipul Allow, în timpul migrării KES creează onouă regulă de permitere, Applications with trusted root certi cates. Adică, KES
Application Control folosește o singură regulă pentru a permite executarea scripturilorde încredere, a pachetelor MSI și a șierelor executabile. Dacă ambele reguli KSWS
sursă au tipul Deny, KES nu adaugă reguli pentru gestionarea aplicațiilor cu certi caterădăcină de încredere.
Apply rules to
executableles(nu migrează)MonitorControl încărcare module DLL (crește semni cativ sarcina sistemului)

Domeniul de aplicare al regulilor nu poate con gurat în setările KES Application
Control. KES Application Control aplică reguli tuturor tipurilor de șiere: șiere
executabile, scripturi și pachete MSI. Dacă toate tipurile de șiere sunt incluse în
domeniul de aplicare al regulilor în KSWS, în timpul migrării, KES transferă regulile
KSWS. Dacă un anumit tip de șier este exclus din domeniul de aplicare al regulilor în
KSWS, în timpul migrării, KES transferă și regulile KSWS, dar Reguli testare este
selectată ca acțiune Application Control.

768

loading of
DLL modules
Apply rules toscripts and
MSI packages(nu migrează)Denyapplications
untrusted byKSN(nu migrează)Allow
applications
trusted byKSNÎn timpul migrării, KES adaugă o nouă regulă de permitere. Categoria KL Other
Software → Applications trusted according to reputation in KSN este speci catădrept condiție de declanșare a regulii.

Users and /or usergroupsallowed to run
applications
trusted by
KSN

Utilizatori și drepturile lor într-o regulă de permitere Application Control care include
categoria KL Other applications → Applications trusted according to reputation in
KSN

Automaticallyallow
softwaredistribution
via
applications
and packages
listedSoftware Distribution Control în KSWS și KES funcționează diferit. În timpul migrării,KES adaugă noi reguli de permitere pentru aplicațiile care au permisă distribuirea
automată a software-ului. Hash-ul șierului este speci cat drept condiție dedeclanșare a regulii.

Always allow
softwaredistribution
via Windows
Installer

Utilizare depozit de certi cate de sistem de încredere (subsecțiunea Excluderi)

Always allow
softwaredistribution
via SCCM
using theBackground
Intelligent
Transfer
Service(nu migrează)Softwaredistribution
applications
and packages
allowedSoftware Distribution Control în KSWS și KES funcționează diferit. În timpul migrării,KES adaugă noi reguli de permitere pentru aplicațiile care au permisă distribuirea
automată a software-ului. Hash-ul șierului este speci cat drept condiție dedeclanșare a regulii.

Schedulesettings(nu migrează)Domeniul de aplicare al regulilor nu poate con gurat în setările KES Application
Control. KES Application Control aplică reguli tuturor tipurilor de șiere: șiere
executabile, scripturi și pachete MSI. Dacă toate tipurile de șiere sunt incluse în
domeniul de aplicare al regulilor în KSWS, în timpul migrării, KES transferă regulile
KSWS. Dacă un anumit tip de șier este exclus din domeniul de aplicare al regulilor în
KSWS, în timpul migrării, KES transferă regulile KSWS, dar Reguli testare este
selectată ca acțiune Application Control.

Kaspersky Endpoint Security nu ține cont de reputația aplicațiilor și permite sau refuză
executarea aplicațiilor în conformitate cu regulile.

Setarea Depozit certi cate de sistem de încredere are valoarea Trusted root
certi cation authorities.

769

Dacă o programare este con gurată pentru componentă în setările KSWS,
componenta Application Control este activată după migrare. Dacă o programare
nu este con gurată pentru componentă în setările KSWS, componenta
Application Control este dezactivată după migrare.
Nu este posibilă con gurarea unei plani cări separate pentru componentă.
Componenta este întotdeauna activată în timp ce Kaspersky Endpoint Security este
operațional.

Device ControlSetările componentei Control dispozitive a KSWS sunt migrate în secțiunea Security Controls, subsecțiunea
Control dispozitive.
Setări Control dispozitiveSetări Kaspersky Security for
Windows Server

Operation mode:
ActiveStatistics onlySetări Kaspersky Endpoint Security for Windows(nu migrează)Application Control funcționează în modul Active. Statisticile
de conectare a dispozitivului sunt furnizate în mod continuu de
Audit.

Allow using all external devices
when the Device Control task is notrunning(nu migrează)Device Control rules

Dispozitive de încredere

Componenta Control dispozitive este întotdeauna activată în
timp ce Kaspersky Endpoint Security este în execuâie.

În timpul migrării, Kaspersky Endpoint Security ignoră regulile
KSWS dezactivate.
Schedule settings(nu migrează)Kaspersky Endpoint Security utilizează propria plani carepentru obținerea accesului la anumite tipuri de dispozitive.

Network-Attached Storages Protection
RPC Network Storage Protection

Kaspersky Endpoint Security nu acceptă componentele Protecția spațiilor de stocare atașate la rețea. Dacăaveți nevoie de aceste componente, puteți continua să utilizați Kaspersky Security for Windows Server.
ICAP Network Storage Protection

Kaspersky Endpoint Security nu acceptă componentele Protecția spațiilor de stocare atașate la rețea. Dacăaveți nevoie de aceste componente, puteți continua să utilizați Kaspersky Security for Windows Server.
Anti-Cryptor for NetApp

770

Kaspersky Endpoint Security nu acceptă Anti-Cryptor pentru NetApp. Funcționalitatea Anti-Cryptor este
furnizată de alte componente ale aplicației, cum ar Behavior Detection.

Network activity control
Firewall Management

Kaspersky Endpoint Security nu acceptă KSWS Firewall Management. Funcțiile KSWS Firewall sunt realizate
de Firewall-ul la nivel de sistem. După migrare, puteți con gura Kaspersky Endpoint Security Firewall.
Anti-CryptorSetările Network Threat Protection sunt migrate în secțiunea Advanced Threat Protection, subsecțiunea
Behavior Detection.
Setări Anti-CryptorSetări KSWS

Operation mode:Setări KES

La detectarea criptării externe a directoarelor partajate:

Statistics only

Noti care

ActiveBlocare conexiune.

Heuristic analyzer(nu migrează)Kaspersky Endpoint Security nu utilizează analiza euristică pentru Behavior
Detection.

Con guration ofprotection scope:
All shared network
folders on theprotected device(nu migrează)Kaspersky Endpoint Security împiedică criptarea tuturor directoarelor derețea partajate ale computerului protejat.

Only speci ed
shared folders
Exclusions(nu migrează)Kaspersky Endpoint Security are propriile excluderi pentru componenta
Behavior Detection. Puteți adăuga manual excluderi după migrare.

Schedule settings(nu migrează)Nu este posibilă con gurarea unei plani cări separate pentru componentă.
Componenta este întotdeauna activată în timp ce Kaspersky Endpoint
Security este operațional.

System Inspection
File Integrity Monitor

771Setări File Integrity Monitor din KSWS sunt migrate în secțiunea Security Controls, subsecțiunea File
Integrity Monitor.
Setări File Integrity MonitorSetări KSWS

Setări KES

Log information about leoperations that appear during
the monitor interruption period(nu migrează)Block attempts to compromise
the USN log(nu migrează)Monitoring scope

Domeniu monitorizare (compatibil cu limitări)Kaspersky Endpoint Security nu înregistrează în jurnal evenimente
pentru operațiunile de șiere efectuate în perioada de întreruperea monitorizării.

Kaspersky Endpoint Security nu blochează încercările de acompromite jurnalul USN.

Înregistrările domeniului de monitorizare dezactivate nu suntmigrate la KES. Kaspersky Endpoint Security adaugă doarînregistrările activate la domeniul de monitorizare.
Trusted users(nu migrează)Kaspersky Endpoint Security consideră că toate acțiunile
utilizatorilor din domeniul de monitorizare sunt o încălcare asecurității.

File operation markers(nu migrează)Kaspersky Endpoint Security ia în considerare toți marcatorii deoperare a șierelor disponibile.

Calculate checksum for the le if
possible(nu migrează)Exclusions

Excluderi

Kaspersky Endpoint Security nu calculează o sumă de control
pentru șierul modi cat.

Log Inspection772Setările Setări Inspecție jurnal din KSWS sunt migrate în secțiunea Security Controls, subsecțiunea Inspecție
jurnal.
Setări Inspecție jurnalSetări Kaspersky
Security for
Windows ServerSetări Kaspersky Endpoint Security for Windows

Apply custom rules
for log inspection(nu migrează)Custom rules

Reguli personalizate

Kaspersky Endpoint Security aplică toate regulile personalizate activate.

Regula prede nită A service was installed in the system (for Server 2003 OS)
nu este migrată în KES.
Apply prede ned
rules for log
inspection(nu migrează)Prede ned rules

Reguli prede nite

Password bruteforce detection

Detectare atac prin forță brută

Network logon
detection

Detectare conectare la rețea

Exclusions (IPaddresses)

Excluderi (Adresă IP)

Exclusions (users)

Excluderi (Utilizatori)

Schedule settings(nu migrează)Kaspersky Endpoint Security aplică toate regulile prede nite activate.

Nu este posibilă con gurarea unei plani cări separate pentru componentă.
Componenta este întotdeauna activată în timp ce Kaspersky Endpoint Security
este operațional.

Logs and noti cations
Task logs773Setările jurnalelor KSWS sunt migrate în secțiunea Setări generale, subsecțiunile Interfață și Rapoarte șiSpații de stocare.
Setări JurnaleSetări Kaspersky
Security for Windows
ServerSetări Kaspersky Endpoint Security for Windows

Event logging

Noti cări (subsecțiunea Interfață)Logs folder(nu migrează)Kaspersky Endpoint Security salvează rapoartele în directorul
C:\ProgramData\Kaspersky Lab\KES.21.14\Report.

Remove task logs older
than N day(s)(nu migrează)Remove from the audit
log events N day(s)(nu migrează)Integration with SIEM

(nu migrează)Puteți con gura perioada de stocare pentru rapoartele KES în Setări
generale, Rapoarte și Spații de stocare.

Kaspersky Endpoint Security aplică limitările de stocare a rapoartelor
tuturor rapoartelor, inclusiv rapoartelor de audit de sistem.

Poți con gura integrarea SIEM în Kaspersky Security Center.

Event noti cations774

Setările noti cărilor KSWS sunt migrate în secțiunea Setări generale, subsecțiunea Interfață.
Setări noti căriSetări Kaspersky
Security for Windows
ServerSetări Kaspersky Endpoint Security for Windows

Noti cations

Noti cări

Notify users:(nu migrează)By using terminal
service

Kaspersky Endpoint Security nu acceptă modi carea textului noti cării.
Kaspersky Endpoint Security a șează noti cări standard.

By using Windows
Messenger
Service command
Notify administrators:
By using Windows
Messenger
Service command

Doar setările de noti care prin e-mail sunt migrate la Kaspersky Endpoint
Security – Setări noti care e-mail (blocul Noti cări). Alte metode denoti care a administratorilor nu sunt acceptate.

By running
executable le
By sending email
Application databaseis out of date

Trimite noti carea "Baze de date învechite" dacă nu s-au actualizat bazele
de dateApplication databaseis extremely out of
date

Trimite noti carea "Baze de date extrem de învechite" dacă nu s-au
actualizat bazele de dateCritical areas scan
has not been
performed for a longtime

(nu migrează)Kaspersky Endpoint Security generează un eveniment de scanare a zonelor
critice ratat după trei zile.

Interaction with Administration ServerSetările de interacțiune cu Server de administrare KSWS sunt migrate în secțiunea Setări generale,
subsecțiunea Rapoarte și Spații de stocare.
Setări interacțiune cu Serverul de administrareSetări Kaspersky Security for
Windows ServerSetări Kaspersky Endpoint Security for Windows

Quarantined lesDespre șierele din Carantină

Backed up lesDespre șierele din Copie de rezervă

Blocked hosts(nu migrează)Kaspersky Endpoint Security trimite automat date despre
gazdele blocate.

775

TasksActivation of the application

Kaspersky Endpoint Security nu acceptă activitatea Application activation (KSWS). Puteți crea o activitateAdăugare cheie (KES), adăugați o cheie de licență la pachetul de instalare sau activați distribuția automată acheii de licență.
Copying Updates

776Setările activității Copying Updates (KSWS) sunt migrate în activitatea Actualizare (KES).
Setări activitate Copiere actualizări

Setări Kaspersky
Security for
Windows Server

Update source:
Kaspersky
Security Center
Administration
ServerKaspersky
update serversSetări Kaspersky Endpoint Security for WindowsSursă actualizare:
Kaspersky Security Center
Servere de actualizare ale Kaspersky
Speci cată de utilizator.

Custom HTTP
or FTP servers,or network
folders
Use Kaspersky
update servers if
speci ed servers
are not available(nu migrează)Use proxy server
settings to connect
to Kaspersky
update servers(nu migrează)Use proxy server
settings to connect
to other servers(nu migrează)Copying updates
settings:(nu migrează)Copy database
updates

Kaspersky Endpoint Security permite selectarea mai multor surse de actualizare,
inclusiv serverele de actualizare Kaspersky. Dacă prima sursă de actualizare nu
este disponibilă, Kaspersky Endpoint Security vă permite să obțineți actualizări
din altă sursă din listă.

Kaspersky Endpoint Security utilizează serverul proxy pentru toate
componentele. Puteți con gura conexiunea la serverul proxy în opțiunile derețea ale aplicației.

Kaspersky Endpoint Security utilizează serverul proxy pentru toate
componentele. Puteți con gura conexiunea la serverul proxy în opțiunile derețea ale aplicației.

Kaspersky Endpoint Security copiază actualizările bazei de date și actualizările
critice ale modulelor aplicației ca un singur pachet.

Copy criticalsoftwaremodules
updates
Copy database
updates andcritical updates
of application
modules
Folder for local
storage of copied
updates

Copiere actualizări în director

777Baseline File Integrity Monitor

Kaspersky Endpoint Security nu acceptă activitatea Baseline File Integrity Monitor.
Database UpdateSetările activității Database Update (KSWS) sunt migrate în activitatea Actualizare (KES).
Setări activitate Actualizare bază de dateSetări Kaspersky
Security for
Windows Server

Update source:
Kaspersky
Security
CenterAdministration
ServerSetări Kaspersky Endpoint Security for WindowsSursă actualizare:
Kaspersky Security Center
Servere de actualizare ale Kaspersky
Speci cată de utilizator.

Kaspersky
update servers
Custom HTTP
or FTP servers,or network
folders
Use Kaspersky
update servers if
speci ed servers
are not available(nu migrează)Use proxy server
settings toconnect to
Kaspersky update
servers(nu migrează)Use proxy server
settings toconnect to otherservers(nu migrează)Lower the load on
the disk I/O(nu migrează)Kaspersky Endpoint Security permite selectarea mai multor surse de actualizare,
inclusiv serverele de actualizare Kaspersky. Dacă prima sursă de actualizare nu
este disponibilă, Kaspersky Endpoint Security vă permite să obțineți actualizări
din altă sursă din listă.

Kaspersky Endpoint Security utilizează serverul proxy pentru toate
componentele. Puteți con gura conexiunea la serverul proxy în opțiunile de rețea
ale aplicației.

Kaspersky Endpoint Security utilizează serverul proxy pentru toate
componentele. Puteți con gura conexiunea la serverul proxy în opțiunile de rețea
ale aplicației.

Software modules updates

778Setările activității Software Modules Update (KSWS) sunt migrate în activitatea Actualizare (KES).
Setările sarcinii de actualizare a modulelor softwareSetări Kaspersky
Security for
Windows Server

Update source:
Kaspersky
Security Center
Administration
ServerKaspersky
update serversSetări Kaspersky Endpoint Security for WindowsSursă actualizare:
Kaspersky Security Center
Servere de actualizare ale Kaspersky
Speci cată de utilizator.

Custom HTTP or
FTP servers, or
network folders
Use Kaspersky
update servers if
speci ed servers
are not available(nu migrează)Use proxy server
settings to connect
to Kaspersky
update servers(nu migrează)Use proxy server
settings to connect
to other servers(nu migrează)Copy and installcritical softwaremodules updates

Instalare actualizări critice și aprobate

Only check forcritical software
updates available(nu migrează)Allow operating
system restart(nu migrează)Receive information
about available
scheduled softwaremodules updates(nu migrează)Kaspersky Endpoint Security permite selectarea mai multor surse deactualizare, inclusiv serverele de actualizare Kaspersky. Dacă prima sursă deactualizare nu este disponibilă, Kaspersky Endpoint Security vă permite săobțineți actualizări din altă sursă din listă.

Kaspersky Endpoint Security utilizează serverul proxy pentru toate
componentele. Puteți con gura conexiunea la serverul proxy în opțiunile derețea ale aplicației.

Kaspersky Endpoint Security utilizează serverul proxy pentru toate
componentele. Puteți con gura conexiunea la serverul proxy în opțiunile derețea ale aplicației.

Kaspersky Endpoint Security veri că continuu disponibilitatea actualizărilor
critice pentru modulele aplicației.

Kaspersky Endpoint Security solicită utilizatorului permisiunea de a reporni
computerul.

Kaspersky Endpoint Security a șează noti cări despre actualizările modulelor
software.

Rollback of Application Database Update779Setările activității Rollback of Application Database Update (KSWS) sunt migrate în activitatea Derulare înapoi
actualizare (KES). Noua activitate Derulare înapoi actualizare (KES) are valoarea Manually pentru plani careade începere a activității.
On-Demand Scan

780

Setările activității On-Demand Scan (KSWS) sunt migrate în activitatea Scanare malware (KES).
Setări activitate Scanare de viruși

Setări Kaspersky Security for
Windows ServerSetări Kaspersky Endpoint Security for Windows

Scan scope

Domeniu de scanare

Protection level:

Nivel de securitate:

Maximum protection

RidicatRecommended

Recomandat

Maximum performance

Redus.
Setările nivelului de securitate sunt diferite în KSWS și KES.

Objects to scan:

Tipuri de șiere:

All objects

Toate șierele

Objects scanned by formatFișiere scanate după format

Objects scanned according
to list of extensions
speci ed in anti-virus
databaseFișiere scanate după extensie.

Objects scanned by
speci ed list of extensions

Kaspersky Endpoint Security nu permite crearea listelor de extensii
personalizate. Kaspersky Endpoint Security înlocuiește valoarea
Objects scanned by speci ed list of extensions cu valoareaFișiere scanate după extensie.

Subfolders

Include subdirectoarele

Sub les(nu migrează)Scan disk boot sectors andMBR(nu migrează)Scan alternate NTFS streams(nu migrează)Scan only new and modi ed
lesScanare numai șiere noi și modi cate

Scan of compound objects:

Scanare șiere compuse:

All archives

Scanare arhive

All SFX archives

Scanare arhive protejate prin parolă

All email databases

Scanare pachete de distribuție

All packed objects

Scanare formate de e-mailAll plain email

Scanare șiere în formate Microsoft O ice.

All embedded OLE objects
Action to perform on infected
and other objects:Acțiune la detectarea amenințării:Dezinfectare; șterge dacă dezinfectarea nu reușește

Disinfect
Dezinfectare; informare dacă dezinfectarea nu reușește
781

Disinfect. Remove if
disinfection fails

Noti care.

RemovePerform recommended
actionNotify only
Action to perform on probably
infected objects:
Quarantine(nu migrează)Kaspersky Endpoint Security aplică acțiunea dacă este detectată
vreo amenințare.

RemovePerform recommended
actionNotify only
Perform actions depending on
the type of object detected(nu migrează)Entirely remove compound lethat cannot be modi ed by theapplication in case ofembedded object detection(nu migrează)Exclude les(nu migrează)Kaspersky Endpoint Security aplică zona de încredere tuturor
componentelor. Puteți con gura excluderile în setări zonă deîncredere.

Do not detect(nu migrează)Stop scanning if it takes longer
than N sec

Omitere șiere scanate mai mult de N sec

Do not scan compound objects
larger than N MB

Nu dezarhiva șiere compuse mari

Use iSwift technology

Tehnologia iSwift

Use iChecker technology

Tehnologia iChecker

Action on the o line les:(nu migrează)Do not scan

Kaspersky Endpoint Security scanează șierele autonome înîntregime.

Scan resident part of le
only
Scan entire le
Only if the le has beenaccessed within thespeci ed period (days)
Do not copy le to a local
hard drive, if possible
782

Application Integrity ControlSetările activității Application Integrity Control (KSWS) sunt migrate în activitatea Veri care integritate (KES).
Rule Generator for Applications Launch Control

Kaspersky Endpoint Security nu acceptă activitatea Applications Launch Control Generator. Puteți genera
reguli în setările Application Control.
Rule Generator for Device Control

Kaspersky Endpoint Security nu acceptă activitatea Rule Generator for Device Control. Puteți genera regulide acces în setările Control dispozitive.

Migrarea componentelor KSWS
Înainte de instalarea locală, Kaspersky Endpoint Security veri că prezența pe computer a aplicațiilor Kaspersky.
Dacă Kaspersky Security for Windows Server este instalat pe computer, KES detectează setul de componente
KSWS care sunt instalate și selectează aceleași componente pentru instalare.
Componentele KES pe care KSWS nu le are sunt instalate după cum urmează:AMSI Protection, Host Intrusion Prevention, Remediation Engine sunt instalate cu setările implicite.
Componentele BadUSB Attack Prevention, Control adaptiv al anomaliilor, Data Encryption, Detection andResponse sunt ignorate.
Atunci când este instalată de la distanță, aplicația KES ignoră setul de componente KSWS instalate. Programul deinstalare instalează componentele pe care le selectați în proprietățile pachetului de instalare. După instalarea
Kaspersky Endpoint Security și migrarea politicilor și a activităților, setările KES sunt con gurate în conformitate cusetările KSWS.

Migrarea activităților și politicilor KSWS
Puteți migra setările de politici și activități KSWS în următoarele moduri:
Utilizând Expertul de conversie a loturilor de politici și activități (denumit în continuare „Expert de migrare”).
Expertul de migrare pentru KSWS este disponibil numai în Consola de administrare (MMC). Politica șisetările activităților nu pot migrate în Web Console și Cloud Console.
Expertul de conversie în loturi funcționează diferit pentru diferite versiuni ale Kaspersky Security Center. Vă
recomandăm să efectuați un upgrade al soluției la versiunea 14.2 sau o versiune ulterioară. În această versiune a
Kaspersky Security Center, expertul de conversie în bloc a politicilor și sarcinilor vă permite să migrați politicile
într-un pro l, mai degrabă decât într-o politică. În această versiune a Kaspersky Security Center, expertul deconversie în loc a politicilor și sarcinilor vă permite, de asemenea, să migrați o gamă mai largă de setări de politici.

783

Utilizarea Expertului pentru politici noi pentru Kaspersky Endpoint Security for Windows.
Expertul pentru politici noi vă permite să creați o politică KES pe baza unei politici KSWS.
Procedurile de migrare a politicii KSWS sunt diferite atunci când se utilizează Expertul de migrare și Expertul depolitică nouă.

Asistentul de conversie în bloc a politicilor și activităților
Expertul de migrare transferă setările politicii KSWS în pro lul de politică în loc de setările politicii KES. Pro lul depolitici este un set de setări de politici care este activat pe un computer dacă acesta îndeplinește regulile deactivare con gurate. Eticheta dispozitivului UpgradedFromKSWS este selectată ca și criteriu de declanșare a
pro lului de politică. Kaspersky Security Center adaugă automat eticheta UpgradedFromKSWS la toate
computerele pe care instalați KES peste KSWS prin intermediul activității de instalare la distanță. Dacă ați ales oaltă metodă de instalare, puteți atribui manual eticheta dispozitivelor.
Pentru a adăuga o etichetă pe un dispozitiv:
1. Creați o nouă etichetă pentru servere — UpgradedFromKSWS.
Pentru mai multe detalii despre crearea etichetelor pentru dispozitive, consultați Ajutor pentru Kaspersky
Security Center .
2. Creați un nou grup de administrare în consola Kaspersky Security Center și adăugați serverele cărora doriți să leatribuiți eticheta în acest grup.
Puteți grupa serverele cu ajutorul instrumentului de selecție. Pentru mai multe detalii despre lucrul cu selecțiile,
consultați Ajutor pentru Kaspersky Security Center .
3. Selectați toate serverele din grupul de administrare în consola Kaspersky Security Center, deschideți
proprietățile serverelor selectate și atribuiți eticheta.
Dacă migrați mai multe politici KSWS, ecare politică este convertită într-un pro l în cadrul unei politici generale. Încazul în care politica KSWS conține deja pro luri, aceste pro luri sunt, de asemenea, migrate ca pro luri. Ca urmare,veți obține o singură politică care include pro luri corespunzătoare tuturor politicilor KSWS.
Cum să utilizați Expertul de conversie în bloc a politicilor și activităților pentru a migra setările politicilor KSWS784

1. În Consola de administrare, selectați Server de administrare și faceți clic dreapta pentru a deschide meniul
contextual.
2. Selectați All Tasks → Policies and Tasks Batch Conversion Wizard.
Expertul de conversie în loturi a politicilor și activităților va începe. Urmează instrucțiunile din expert.

Pasul 1. Selectarea aplicației pentru care doriți să convertiți politicile și activităților
La acest pas, trebuie să selectați Kaspersky Endpoint Security for Windows. Mergeți la pasul următor.

Pasul 2. Conversia politicilor
Expertul de migrare creează pro luri de politici KSWS în cadrul unei politici KES. Selectați politicile Kaspersky
Security for Windows Server pe care doriți să le convertiți în pro luri de politici. Mergeți la pasul următor.
Expertul de migrare va începe apoi să efectueze conversia politicilor. Numele noilor pro luri de politici vor
corespunde politicilor originale KSWS.

Pasul 3. Raport privind migrarea politicilor
Expertul de migrare creează un raport de migrare a politicilor. Raportul de migrare a politicilor conține data și
ora la care politicile au fost convertite, numele politicii originale KSWS, numele politicii KES țintă și numele
noului pro l de politici.

Pasul 4. Conversia activităților
Expertul pentru migrare creează noi activități pentru Kaspersky Endpoint Security for Windows. În lista deactivități, selectați activitățile KSWS pe care doriți să le creați pentru Kaspersky Endpoint Security. Noile
activități vor denumite <KSWS nume activitate> (convertită). Mergeți la pasul următor.

Pasul 5. Finalizarea expertuluiIeșiți din Expert. Ca rezultat, expertul efectuează următoarele acțiuni:
Se adaugă noi pro luri de politici la politica Kaspersky Endpoint Security.
Politica include pro luri cu setările Kaspersky Security for Windows Server. Noua politică are starea Active.
Expertul lasă politicile KSWS neschimbate.
Creează noi activități de Kaspersky Endpoint Security.
Noile activități sunt copii ale activităților KSWS. Expertul lasă activitățile KSWS neschimbate.

Noul pro l de politici cu setări KSWS va numit UpgradedFromKSWS <Numele politicii Kaspersky Security for
Windows Server>. În proprietățile pro lului, asistentul de migrare selectează automat eticheta dispozitivului
UpgradedFromKSWS ca și criteriu de declanșare. Astfel, setările din pro lul de politică sunt aplicate automat
serverelor.
785

Expertul pentru crearea unei politici bazate pe o politică KSWS
Atunci când o politică KES este creată pe baza unei politici KSWS, expertul transferă setările în noua politică în mod
corespunzător. Altfel spus, o politică KES va corespunde unei politici KSWS. Expertul nu convertește politica întrun pro l.
Cum să utilizați Expertul pentru politici noi pentru a migra setările politicii KSWS

1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În directorul Managed devices al arborelui consolei de administrare, selectați directorul cu numele grupuluide administrare căruia îi aparțin computerele client relevante.
3. În spațiul de lucru, selectează la Policies.
4. Faceți clic pe butonul New policy.
Expertul de politică pornește.
5. Urmează instrucțiunile din Expertul de politică.
6. Pentru a crea o politică, selectați Kaspersky Endpoint Security. Mergeți la pasul următor.
7. La pasul pentru introducerea unui nou nume pentru politica de grup, bifați caseta de selectare Use policy
settings for an earlier version of the application.
8. Faceți clic pe Browse și selectați o politică KSWS. Mergeți la pasul următor.
9. Urmați instrucțiunile Expertului pentru politici noi până la nal.
Când s-a nalizat, Expertul va crea o nouă politică Kaspersky Endpoint Security for Windows cu setările dinpolitica KSWS.

Con gurarea suplimentară a politicilor și activităților după migrare
KSWS și KES au seturi diferite de componente și setări de politici, astfel încât, după migrare, trebuie să veri cațidacă setările de politici îndeplinesc cerințele de securitate ale companiei dumneavoastră.
Veri cați următoarele setări de bază ale politicii:
Protecția prin parolă. Setările de protecție prin parolă KSWS nu sunt migrate. Kaspersky Endpoint Security are ofuncție încorporată de Protecție prin parolă. Dacă este necesar, activați Protecția prin parolă și setați o parolă.
Zonă de încredere. Metodele folosite de KSWS și KES pentru selectarea obiectelor diferă. În timpul migrării, KES
acceptă excluderile de nite ca șiere individuale sau căi către șier/director. Dacă KSWS are excluderi
con gurate ca zonă prede nită sau un URL de script, aceste excluderi nu sunt migrate. După migrare, trebuie săadăugați manual astfel de excluderi.

786

Pentru a vă asigura că Kaspersky Endpoint Security funcționează corect pe servere, se recomandă săadăugați șierele importante pentru funcționarea serverului în zona de încredere. Pentru serverele SQL,
trebuie să adăugați șiere de baze de date MDF și LDF. Pentru serverele Microsoft Exchange, trebuie săadăugați șiere CHK, EDB, JRS, LOG și JSL. Puteți utiliza măști, de exemplu, C:\Program Files(x86)\Microsoft SQL Server\*.mdf.
Firewall. Funcțiile KSWS Firewall sunt realizate de Firewall-ul la nivel de sistem. În KES, o componentă separată
este responsabilă pentru funcționalitatea Firewall. După migrare, puteți con gura Kaspersky Endpoint Security
Firewall.
Kaspersky Security Network. Kaspersky Endpoint Security nu acceptă con gurarea KSN pentru componente
individuale. Kaspersky Endpoint Security utilizează KSN pentru toate componentele aplicației. Pentru a utiliza
KSN, trebuie să acceptați noile termene și condiții din Declarația Kaspersky Security Network.
Control Web. Regulile de blocare pentru controlul categoriei tra c web sunt migrate într-o singură regulă deblocare în Kaspersky Endpoint Security. Kaspersky Endpoint Security ignoră regulile de permitere pentru
controlul categoriilor. Kaspersky Endpoint Security nu acceptă toate categoriile componentei Kaspersky
Security for Windows Server. Categoriile care nu există în Kaspersky Endpoint Security nu sunt migrate. Prinurmare, regulile de clasi care a resurselor web cu categorii neacceptate nu sunt migrate. Dacă este necesar,adăugați reguli de control web.
Server proxy. Parola de conexiune a serverului proxy nu este migrată. Introduceți parola care va utilizată pentru
conectarea manuală la serverul proxy.
Programele componentelor individuale. Kaspersky Endpoint Security nu acceptă con gurarea programelor
pentru componente individuale. Componentele sunt întotdeauna activată în timp ce Kaspersky Endpoint
Security este operațional.
Set de componente. Setul de caracteristici disponibile ale aplicației Kaspersky Endpoint Security depinde detipul sistemului de operare: stație de lucru sau server. De exemplu, dintre instrumentele de criptare, doar
BitLocker Drive Encryption este disponibil pe servere.
Atribut . Starea atributului nu este migrată. Atributul va avea valoarea implicită. În mod implicit, aproape
toate setările din noua politică au o interdicție de modi care a setărilor din politicile copilului și din interfața
aplicației locale. Atributul are valoarea pentru setările politicii în secțiunea Managed Detection and Responseși în grupul de setări Asistență utilizator (secțiunea Interfață). Dacă este necesar, con gurați moștenireasetărilor din politica principală.
Cum se lucrează cu amenințările active. Tehnologia Dezinfectare avansată funcționează diferit în cazul
serverelor și stațiilor de lucru. Puteți con gura tehnologia Dezinfectare avansată în setările activității Scanare
malware și în setările aplicației.
Efectuarea upgrade-ului aplicației. Pentru a instala actualizări majore și patch-uri fără a reporni, trebuie sămodi cați modul de actualizare a aplicației. În mod implicit, funcția Instalează actualizările aplicației fărărepornire este dezactivată.
Kaspersky Endpoint Agent. Kaspersky Endpoint Security are un agent încorporat pentru lucrul cu soluțiile
Detection and Response. Dacă este necesar, transferați setările politicii Kaspersky Endpoint Agent în politica
Kaspersky Endpoint Security.
Activități Actualizare. Asigurați-vă că setările din activitatea Actualizare au fost migrate corect. În locul celor
trei sarcini ale KSWS, KES utilizează o singură sarcină KES. Puteți optimiza sarcinile Actualizare și elimina
activitățile inutile.
Alte activități. Componentele Application Control, Control dispozitive și File Integrity Monitor funcționează
diferit în KSWS și KES. KES nu utilizează activitățile Baseline File Integrity Monitor, Applications Launch Control
787

Generator, Rule Generator for Device Control. Prin urmare, aceste sarcini nu sunt migrate. După migrare, puteți
con gura componentele File Integrity Monitor, Application Control, Control dispozitive.

Instalarea KES în loc de KSWS
Puteți instala Kaspersky Endpoint Security în următoarele moduri:
Instalarea KES după îndepărtarea KSWS (recomandat).
Instalarea KES peste KSWS.

Eliminarea Kaspersky Security for Windows ServerPuteți elimina aplicația la distanță folosind activitatea Uninstall application remotely sau local, pe server . Poate
necesar să reporniți serverul după eliminarea KSWS. Dacă doriți să instalați Kaspersky Endpoint Security fără orepornire, asigurați-vă că Kaspersky Security for Windows Server este complet eliminat. În cazul în care aplicația nu
este complet eliminată, instalarea Kaspersky Endpoint Security poate cauza funcționarea defectuoasă a serverului.
De asemenea, se recomandă să vă asigurați că aplicația este complet eliminată dacă ați folosit utilitarul
kavremover. Utilitarul kavremover nu acceptă gestionarea KSWS.
După ce ați eliminat KSWS, instalați Kaspersky Endpoint Security for Windows utilizând orice metodă disponibilă.

Instalarea Kaspersky Endpoint Security
De obicei, administratorii activează protecția prin parolă pentru a restricționa accesul la KSWS. Aceastaînseamnă că va trebui să introduceți parola pentru a elimina KSWS. Kaspersky Endpoint Security nu acceptă
transferul parolei pentru a elimina Kaspersky Security for Windows Server atunci când instalați KES peste
KSWS. Puteți transfera parola numai dacă instalați KES în linia de comandă. Prin urmare, înainte de a elimina
KSWS, trebuie să dezactivați protecția prin parolă în setările aplicației și să activați din nou protecția prinparolă în setările aplicației după ce ați nalizat migrarea de la KSWS la KES.
Când instalați KES de la distanță, componentele pe care le-ați selectat în proprietățile pachetului de instalare suntinstalate pe server. Vă recomandăm să selectați componentele implicite în proprietățile pachetului de instalare. O
repornire nu este necesară când instalați KES peste KSWS.
Înainte de instalarea locală, Kaspersky Endpoint Security veri că prezența pe computer a aplicațiilor Kaspersky.
Dacă Kaspersky Security for Windows Server este instalat pe computer, KES detectează setul de componente
KSWS care sunt instalate și selectează aceleași componente pentru instalare. O repornire nu este necesară cândinstalați KES peste KSWS.
Dacă instalarea KES peste KSWS nu a reușit, puteți anula instalarea. După anularea instalării, se recomandă să
reporniți serverul și să încercați din nou.
Setările și activitățile KSWS nu sunt migrate când este instalat Kaspersky Endpoint Security for Windows. Pentru a
migra setările și activitățile, executați Expertul de conversie în bloc a politicilor și activităților.
Puteți veri ca lista componentelor instalate în secțiunea Securitate a interfeței aplicației, utilizând comanda
stare sau în consola Kaspersky Security Center din proprietățile computerului. Puteți modi ca setul decomponente după instalare utilizând opțiunea Modi care componente ale aplicației.
788

Migrarea con gurării [KES+KEA] la [KES+agent încorporat]
Pentru a sprijini utilizarea Kaspersky Endpoint Security for Windows ca parte a EDR (KATA), EDR Optimum, EDR
Expert, Kaspersky Sandbox și MDR, la aplicație a fost adăugat un agent încorporat. Nu mai aveți nevoie deaplicația Kaspersky Endpoint Agent pentru a utiliza aceste soluții.
La migrarea de la KSWS la KES, soluțiile EDR (KATA), EDR Optimum, EDR Expert, Kaspersky Sandbox și MDR
continuă să funcționeze cu Kaspersky Endpoint Security. În plus, Kaspersky Endpoint Agent va eliminat din
computer.
Migrarea con gurației [KSWS+KEA] la [KES+agent încorporat] implică pașii următori:
1

Migrarea de la KSWS la KES
Migrarea de la KSWS la KES implică instalarea Kaspersky Endpoint Security în locul Kaspersky Security for
Windows Server.
Pentru a efectua migrarea, trebuie să selectați componentele necesare pentru a accepta soluțiile Detection
and Response ca parte a Kaspersky Endpoint Security. După instalarea aplicației, Kaspersky Endpoint
Security trece la utilizarea agentului încorporat și elimină Kaspersky Endpoint Agent.

2

Migrarea politicii și a activităților
Migrarea politicilor și activităților [KSWS+KEA] la [KES+agent încorporat] implică pașii următori:
1. Migrarea politicilor și activităților de la KSWS la KES utilizând Expertul de conversie în loturi a politicilor și
activităților (disponibil numai în Consola de administrare (MMC)).
Ca urmare, un pro l de politică cu numele UpgradedFromKSWS <Numele politicii Kaspersky Security for
Windows Server> este adăugat la politica KES. Sunt create și noi activități KES cu numele <nume activitate
KSWS> (convertit).
2. Migrarea politicilor și activităților de la KEA la KES folosind expertul pentru migrarea de la Kaspersky Endpoint
Agent (disponibil numai în Web Console și Cloud Console).
Ca rezultat, este creată o nouă politică cu numele <Numele politicii Kaspersky Endpoint Security> &<Numele
politicii Kaspersky Endpoint Agent>. Sunt create, de asemenea, activități noi și activități KES.

3Funcționalitatea de licențiere
Dacă folosiți o licență obișnuită Kaspersky Endpoint Detection and Response Optimum sau Kaspersky Optimum
Security pentru a activa Kaspersky Endpoint Security for Windows și Kaspersky Endpoint Agent,funcționalitatea EDR Optimum va activată automat după efectuarea upgrade-ului aplicației la versiunea 11.7.0.
Nu trebuie să faceți nimic.
Dacă folosiți o licență independentă Kaspersky Endpoint Detection and Response Optimum Add-on pentru a
activa funcționalitatea EDR Optimum, trebuie să vă asigurați că cheia EDR Optimum este adăugată la depozitul
Kaspersky Security Center și că funcționalitatea de distribuire automată a cheii licenței este activată. Dupăefectuarea upgrade-ului aplicației la versiunea 11.7.0, funcționalitatea EDR Optimum este activată automat.
Dacă folosiți o licență Kaspersky Endpoint Detection and Response Optimum sau Kaspersky Optimum Security
pentru a activa Kaspersky Endpoint Agent și o licență diferită pentru a activa Kaspersky Endpoint Security for
Windows, trebuie să înlocuiți cheia pentru Kaspersky Endpoint Security for Windows cu o cheie Kaspersky
Endpoint Detection and Response Optimum sau Kaspersky Optimum Security. Puteți înlocui cheia utilizândactivitatea Add key.

789

Nu trebuie să activați funcționalitatea Kaspersky Sandbox. Funcționalitatea Kaspersky Sandbox va disponibilă
imediat după efectuarea upgrade-ului și activarea Kaspersky Endpoint Security for Windows.
Numai licența Kaspersky Anti Targeted Attack Platform poate utilizată pentru a activa Kaspersky Endpoint
Security ca parte a soluției Kaspersky Anti Targeted Attack Platform. După efectuarea upgrade-ului aplicației laversiunea 12.1, funcționalitatea EDR (KATA) este activată automat. Nu trebuie să faceți nimic.
4

Veri carea stării componentelor Kaspersky Endpoint Detection and Response Optimum și Kaspersky
SandboxDacă după upgrade componenta are starea Critical în consola Kaspersky Security Center:asigurați-vă că Agentul de rețea versiunea 13.2 sau o versiune ulterioară este instalată pe computer.
Veri cați starea de funcționare a agentului încorporat, vizualizând Application components status report.
Dacă o componentă are starea Not installed, instalați componenta, utilizând activitatea Change application
components.
Asigurați-vă că acceptați Declarația Kaspersky Security Network în noua politică a Kaspersky Endpoint
Security for Windows.
Asigurați-vă că funcționalitatea EDR Optimum este activată utilizând Application components status report.
Dacă o componentă are starea Nu este acoperită de licență, asigurați-vă că funcționalitatea de distribuire
automată a cheii de licență a componentei EDR Optimum este activată.

Asigurați-vă că Kaspersky Security for Windows Server a fost eliminat cu
succesAsigurați-vă că Kaspersky Security for Windows Server este complet eliminat:
Directorul %ProgramFiles%\Kaspersky Lab\Kaspersky Security pentru Windows Server\ nu există.
Următoarele servicii nu sunt prezente:
Kaspersky Security Service (KAVFS)
Kaspersky Security Management (KAVFSGT)
Kaspersky Security Exploit Prevention (KAVFSSLP)
Kaspersky Security Script Checker (KAVFSSCS)
Puteți veri ca serviciile care rulează în Managerul de activități sau prin lansarea comenzii sc query (a se vedea
gura de mai jos).
Nu sunt prezente următoarele drivere:klam.sys
kl t.sys
klramdisk.sys
klelaml.sys

790

kl tdev.sys
klips.sys
klids.sys
klwtpeePuteți veri ca driverele instalate în folderul C:\Windows\System32\drivers sau prin emiterea comenzii sc
query. Dacă lipsește un serviciu sau un driver, veți primi următorul răspuns:

Asigurați-vă că serviciile și driverele Kaspersky Security for Windows Server au fost eliminate cu succes

În cazul în care pe server rămân șiere de aplicații sau de drivere, ștergeți manual șierele respective. Dacă serviciile
Kaspersky Security for Windows Server încă mai rulează pe server, opriți (sc stop) și ștergeți (sc delete)serviciile manual. Pentru a opri driverul klam.sys, utilizați comanda fltmc unload klam.

Activarea KES cu o cheie KSWS
După instalarea aplicației, puteți activa Kaspersky Endpoint Security for Windows (KES) folosind o cheie de licență
Kaspersky Security for Windows Server (KSWS). Procesul de activare după migrare depinde de metoda de activare
KSWS (consultați tabelul de mai jos).
Kaspersky Endpoint Security nu acceptă licența Kaspersky Security for Storage. Pentru a lucra cu această
licență, trebuie să utilizați Kaspersky Security for Windows Server.

Pentru a activa KES cu cheia KSWS poți folosi doar codul de activare. Dacă folosești un șier cheie pentru a
activa aplicația, trebuie să contactezi Suportul tehnic pentru un șier cheie Kaspersky Endpoint Security.
Activarea Kaspersky Endpoint Security for Windows cu o cheie Kaspersky Security for Windows Server

Metoda de activare a
Kaspersky Security for
Windows Server

Migrarea cheii la Kaspersky Endpoint Security for Windows.

Distribuirea automată a cheii
de licență KSWS către
computere.

Dacă distribuirea automată a cheilor este activată în proprietățile cheii delicență KSWS, KES este activat automat cu cheia KSWS.

Cheia KSWS este adăugată deo activitate.

Dacă KSWS este activat utilizând activitatea, cheia de licență KSWS esteștearsă în timpul migrării de la KSWS. Trebuie să activați din nou aplicația.
De exemplu, puteți adăuga o cheie de licență la pachetul de instalare
Kaspersky Endpoint Security for Windows.
791

Cheia KSWS este adăugată
local în interfața aplicației.

Dacă KSWS este activat local utilizând Expertul de activare a aplicației,cheia de licență KSWS este ștearsă în timpul migrării de la KSWS. Trebuiesă activați din nou aplicația. De exemplu, puteți adăuga o cheie de licență lapachetul de instalare Kaspersky Endpoint Security for Windows.

Cheia KSWS este adăugată lapachetul de instalare.

Dacă KSWS este activat local utilizând cheia din pachetul de instalare,
cheia de licență KSWS este ștearsă în timpul migrării de la KSWS. Trebuiesă activați din nou aplicația. De exemplu, puteți adăuga o cheie de licență lapachetul de instalare Kaspersky Endpoint Security for Windows.

Imagine de mașină virtuală
plătită (Amazon Machine
Image – AMI) în Amazon Web
Services (AWS).

Dacă ați achiziționat Kaspersky Security Center ca imagine de mașină
virtuală plătită (Amazon Machine Image – AMI) în Amazon Web Services(AWS), nu este necesară activarea KES. În acest caz, Kaspersky Security
Center utilizează abonamentul AWS care este deja adăugată în aplicație.

Imaginea Kaspersky Security
Center gata pregătită și
gratuită cu propria dvs. licență
(modelul Bring Your Own
License – BYOL).

Dacă folosiți o imagine Kaspersky Security Center gratuită și gata deutilizare cu propria licență într-un mediu cloud (modelul Bring Your Own
License – BYOL), trebuie să activați aplicația prin orice metodă disponibilă.
Veți avea nevoie de o licență Kaspersky Hybrid Cloud Security.

Considerații speciale pentru migrarea serverelor cu încărcare mareÎn cazul serverelor cu încărcare mare, este important să se monitorizeze performanța și să se evite defecțiunile.
După migrarea la Kaspersky Endpoint Security for Windows, vă recomandăm să dezactivați temporarcomponentele aplicației care utilizează resurse substanțiale ale serverului în comparație cu alte componente. Dupăce vă asigurați că serverul funcționează în mod normal, puteți activa din nou componentele aplicației.
Vă recomandăm să migrați serverele cu încărcare mare după cum urmează:1. Creați o politică Kaspersky Endpoint Security cu setările implicite.
Setările implicite sunt considerate optime. Aceste setări sunt recomandate de experții Kaspersky. Setările
implicite oferă nivelul de protecție recomandat și utilizarea optimă a resurselor.
2. În setările de politică, dezactivați următoarele componente: Network Threat Protection, Behavior Detection,
Exploit Prevention, Remediation Engine, Application Control.
Dacă organizația dvs. are implementată soluția Kaspersky Managed Detection and Response (MDR), încărcați
șierul de con gurare BLOB în politica Kaspersky Endpoint Security.
3. Eliminați Kaspersky Security for Windows Server de pe server.
4. Instalați Kaspersky Endpoint Security for Windows cu setul implicit de componente.
Dacă organizația dvs. are implementate soluții Detection and Response, selectați componentele relevante în
proprietățile pachetului de instalare.
5. Veri cați setările aplicației:Aplicația este activată cu ajutorul cheii de licență KSWS.
Se aplică noua politică. Componentele selectate anterior sunt dezactivate.
6. Asigurați-vă că serverul funcționează. Asigurați-vă că Kaspersky Endpoint Security for Windows nu utilizează
mai mult de 1% din resursele serverului.

792

7. Dacă este necesar, creați excluderi de scanare, adăugați aplicații de încredere, creați o listă de adrese web deîncredere.
8. Activați componentele Behavior Detection, Exploit Prevention, Remediation Engine. Asigurați-vă că Kaspersky
Endpoint Security for Windows nu utilizează mai mult de 1% din resursele serverului.
9. Activați componenta Network Threat Protection. Asigurați-vă că Kaspersky Endpoint Security for Windows nu
utilizează mai mult de 2% din resursele serverului.
10. Activați componenta Application Control în modul de testare a regulilor.
11. Asigurați-vă că Application Control funcționează. Dacă este necesar, adăugați noi reguli Application Control și
dezactivați modul de testare a regulilor după ce con rmați că Application Control funcționează.
După migrarea de la KSWS la KES, asigurați-vă că aplicația funcționează corect. Veri cați starea serverului în
consolă (ar trebui să e OK). Asigurați-vă că nu sunt raportate erori pentru aplicație, veri cați, de asemenea, ora
ultimei conexiuni la serverul de administrare, ora ultimei actualizări a bazei de date și starea de protecție aserverului.

Exemplu de migrare de la [KSWS+KEA] la KES
Atunci când migrați de la Kaspersky Security for Windows Server (KSWS) la Kaspersky Endpoint Security (KES),puteți utiliza următoarele recomandări pentru a con gura protecția serverului și pentru a optimiza performanța.
Aici vom analiza un exemplu de migrare pentru o singură organizație.

Infrastructura organizației
Compania are instalate următoarele echipamente:
Kaspersky Security Center 14.2
Administratorul gestionează soluțiile Kaspersky cu ajutorul Consolei de administrare (MMC). Kaspersky
Endpoint Detection and Response Optimum (EDR Optimum) este de asemenea implementat
În Kaspersky Security Center, sunt create trei grupuri de administrare, care conțin serverele organizației: douăgrupuri de administrare pentru serverele SQL și un grup de administrare pentru serverele Microsoft Exchange.
Fiecare grup de administrare este gestionat de propria politică. Activitățile Database Update și On-demandscan sunt create pentru toate serverele din organizație.
Cheia de activare KSWS este adăugată la Kaspersky Security Center. Distribuirea automată a cheilor este
activată.
Servere SQL cu Kaspersky Security for Windows Server 11.0.1 și Kaspersky Endpoint Agent 3.11 instalate.
Serverele SQL sunt combinate în două clustere.
KSWS este administrat de politicile SQL_Policy(1) și SQL_Policy(2). Sunt create și activitățile Database Update,On-demand scan.
Un server Microsoft Exchange cu Kaspersky Security for Windows Server 11.0.1 și Kaspersky Endpoint Agent 3.11
instalat.
KSWS este gestionat de politica Exchange_Policy. Sunt create și activitățile Database Update, On-demandscan.

Plani carea migrării

793

Migrarea implică următoarele etape:
1. Migrarea activităților și a politicilor KSWS cu ajutorul Expertului de conversie în bloc a politicilor și activităților.
2. Migrarea politicii Kaspersky Endpoint Agent cu ajutorul Expertului de conversie în bloc a politicilor și activităților.
3. Utilizarea etichetelor pentru a activa pro lurile de politici în proprietățile noii politici.
4. Instalarea KES în loc de KSWS.
5. Activarea EDR Optimum.
6. Con rmarea faptului că KES funcționează.
Scenariul de migrare se realizează inițial pe unul dintre serverele SQL din cluster. Apoi, scenariul de migrare se
realizează pe celălalt cluster de servere SQL. Apoi, scenariul de migrare se realizează pe Microsoft Exchange.

Migrarea activităților și a politicilor KSWS cu ajutorul Expertului de conversie în bloc a politicilorși activităților.
Pentru a migra activitățile KSWS, puteți utiliza Expertul de conversie în bloc a politicilor și activităților (expertul demigrare). Ca urmare, în locul politicilor SQL_Policy(1), SQL_Policy(2) și Exchange_Policy, veți obține o singură
politică cu trei pro luri pentru serverele SQL și, respectiv, Microsoft Exchange. Noul pro l de politici cu setări
KSWS va numit UpgradedFromKSWS <Numele politicii Kaspersky Security for Windows Server>. În proprietățile
pro lului, asistentul de migrare selectează automat eticheta dispozitivului UpgradedFromKSWS ca și criteriu dedeclanșare. Astfel, setările din pro lul de politică sunt aplicate automat serverelor.

Migrarea politicii Kaspersky Endpoint Agent cu ajutorul Expertului de conversie în bloc a
politicilor și activităților
Pentru a migra politicile Kaspersky Endpoint Agent, puteți utiliza Expertul de conversie în bloc a politicilor și
activităților. Expertul de migrare a politicilor și activităților pentru Kaspersky Endpoint Agent este disponibil numai
în Consola web.

Utilizarea etichetelor pentru a activa pro lurile de politici în proprietățile noii politici
Selectați eticheta dispozitivului pe care ați atribuit-o anterior ca și condiție de activare a pro lului. Deschideți
proprietățile politicii și selectați General rules for policy pro le activation ca condiție de activare a pro lului.

Instalarea KES în loc de KSWS
Înainte de a instala KES, trebuie să dezactivați Protecția prin parolă în proprietățile politicii KSWS.
Instalarea KES presupune următorii pași:1. Pregătiți pachetul de instalare. În proprietățile pachetului de instalare, selectați kitul de distribuire Kaspersky
Endpoint Security for Windows 12.0 și selectați setul implicit de componente.
2. Creați o activitate Install application remotely pentru unul dintre grupurile de administrare a serverului SQL.
3. În proprietățile activității, selectați pachetul de instalare și șierul cu cheia de licență.
794

4. Așteptați până când activitatea se nalizează cu succes.
5. Repetați instalarea KES pentru celelalte grupuri de administrare.
Kaspersky Security Center adaugă automat eticheta UpgradedFromKSWS la numele computerelor din consolă
după nalizarea instalării KES.
Pentru a veri ca instalarea KES, puteți utiliza Report on protection deployment. De asemenea, puteți veri castarea dispozitivului. Pentru a con rma activarea aplicației, puteți utiliza Report on usage of license keys.

Activarea EDR OptimumPuteți activa funcționalitatea EDR Optimum utilizând o licență Kaspersky Endpoint Detection and Response
Optimum Add-on autonomă. Trebuie să con rmați că cheia EDR Optimum este adăugată în depozitul Kaspersky
Security Center și că este activată funcționalitatea de distribuire automată a cheilor de licență.
Pentru a veri ca activarea componentei EDR Optimum, puteți utiliza Report on status of application components.

Con rmarea faptului că KES funcționează
Pentru a con rma că KES funcționează, puteți veri ca dacă nu sunt raportate erori. Starea dispozitivului trebuie săe OK. Activități de actualizare și scanare malware și nalizate cu succes.

Gestionarea aplicației pe un server Core Mode
Un server în modul Core nu are o interfață gra că. Prin urmare, poți gestiona aplicația de la distanță doar folosind
consola Kaspersky Security Center sau local, din linia de comandă.

Gestionarea aplicației folosind consola Kaspersky Security Center
Instalarea aplicației folosind consola Kaspersky Security Center nu este diferită de instalarea acesteia în mod
normal. Când creezi un pachet de instalare, poți adăuga o cheie de licență pentru a activa aplicația. Poți utiliza ocheie Kaspersky Endpoint Security for Windows sau o cheie Kaspersky Security for Windows Server.
Pe un server Core Mode, următoarele componente ale aplicației nu sunt disponibile: Web Threat Protection,
Mail Threat Protection, Control Web, BadUSB Attack Prevention, File Level Encryption (FLE), Kaspersky Disk
Encryption (FDE).
Repornirea nu este necesară atunci când instalezi Kaspersky Endpoint Security. Repornirea este necesară numaidacă trebuie să elimini aplicații incompatibile înainte de instalare. Repornirea poate necesară și atunci cândactualizezi versiunea aplicației. Aplicația nu poate a șa o fereastră pentru a solicita utilizatorului să repornească
serverul. Poți a a despre necesitatea repornirii serverului din rapoartele din consola Kaspersky Security Center.
Gestionarea aplicației pe serverul Core Mode nu este diferită de gestionarea unui computer. Poți utiliza politici și
activități pentru a con gura aplicația.
Gestionarea aplicației pe serverele Core Mode implică următoarele considerații speciale:
Serverul Core Mode nu are o interfață gra că, prin urmare Kaspersky Endpoint Security nu a șează unavertisment care să îi spună utilizatorului că este necesară dezinfectarea avansată. Pentru a neutraliza o795

amenințare, este necesar să activați tehnologia Dezinfectare avansată în setările aplicației și să activați imediat
Dezinfectarea avansată din proprietățile activității Scanare malware. Apoi, este necesar să porniți activitatea
Scanare malware.
BitLocker Drive Encryption este disponibilă numai cu un Trusted Platform Module (TPM). Un PIN/o parolă nu
poate utilizat(ă) pentru criptare, deoarece aplicația nu poate a șa fereastra de solicitare a parolei pentru
autenti carea prepornire. Dacă sistemul de operare are modul de compatibilitate Standarde federale deprocesare a informațiilor (FIPS) activat, conectați o unitate amovibilă pentru salvarea cheii de criptare înainte dea începe criptarea unității.

Gestionarea aplicației din linia de comandă
Când nu poți utiliza o interfață gra că, poți gestionați Kaspersky Endpoint Security din linia de comandă.
Pentru a instala aplicația pe un server Core Mode, execută următoarea comandă:setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /sPentru a activa aplicația, execută următoarea comandă:avp.com license /add <cod activare sau fișier cheie>
Pentru a veri ca stările pro lului aplicației, execută următoarea comandă:avp.com status
Pentru a vizualiza lista comenzilor de administrare a aplicațiilor, execută următoarea comandă:avp.com help796

Gestionarea aplicației din linia de comandă
Puteți gestiona Kaspersky Endpoint Security din linia de comandă. Puteți vizualiza lista de comenzi pentru
gestionarea aplicației executând comanda HELP. Pentru a citi despre sintaxa unei anumite comenzi, introduceți
<comanda> HELP.
Caracterele speciale din cadrul comenzii trebuie omise. Pentru a omite caracterele &, |, (, ), <, >, ^, folosiți
caracterul ^ (de exemplu, pentru a utiliza caracterul &, introduceți ^&). Pentru a omite caracterul %,introduceți %%.

Instalarea aplicației
Aplicația Kaspersky Endpoint Security poate instalată din linia de comandă într-unul din următoarele moduri:În mod interactiv, folosind Expertul de con gurare a aplicației.
În modul silențios. După pornirea instalării în modul silențios, nu este nevoie de implicarea ta în procesul deinstalare. Pentru a instala aplicația în modul silențios, utilizați tastele /s și /qn.
Înainte de a instala aplicația în modul silențios, vă rugăm să deschideți și să citiți Acordul de licență pentru
utilizatorul nal și textul Politicii de con dențialitate. Acordul de licență pentru utilizatorul nal și textul
Politicii de con dențialitate sunt incluse în Kit de distribuție Kaspersky Endpoint Security. Puteți continua
să instalați aplicația numai dacă ați citit, ați înțeles și ați acceptat prevederile și termenii Acordului de licență
pentru utilizatorul nal, înțelegeți și sunteți de acord că datele dvs. vor prelucrate și transmise (inclusivțărilor terțe) în conformitate cu Politica de con dențialitate și ați citit și înțeles pe deplin Politica decon dențialitate. Dacă nu acceptați prevederile și termenii Acordului nal de licență pentru utilizatorul nal
și Politica de con dențialitate, vă rugăm să nu instalați sau să utilizați Kaspersky Endpoint Security.
Puteți vizualiza lista de comenzi pentru gestionarea aplicației executând comanda /h. Pentru a obține ajutor cu
privire la sintaxa comenzii de instalare, tastați setup_kes.exe /h. Ca rezultat, programul de instalare a șează ofereastră cu o descriere a opțiunilor de comandă (vezi gura de mai jos).

797

Descrierea opțiunilor comenzii de instalare

Pentru a instala aplicația sau a face upgrade unei versiuni anterioare a aplicației:1. Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
2. Deschide directorul în care se a ă pachetul de distribuție pentru Kaspersky Endpoint Security.
3. Execută următoare comandă:setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 [/pKSN=1|0] [/pALLOWREBOOT=1][/pSKIPPRODUCTCHECK=1] [/pSKIPPRODUCTUNINSTALL=1] [/pKLLOGIN=<nume utilizator>/pKLPASSWD=<parolă> /pKLPASSWDAREA=<domeniu parolă>] [/pENABLETRACES=1|0 /pTRACESLEVEL=<nivel urmărire>] [/s]saumsiexec /i <nume kit distribuție> EULA=1 PRIVACYPOLICY=1 [KSN=1|0][ALLOWREBOOT=1] [SKIPPRODUCTCHECK=1] [KLLOGIN=<nume utilizator> KLPASSWD=<parolă>KLPASSWDAREA=<domeniu parolă>] [ENABLETRACES=1|0 TRACESLEVEL=<nivel urmărire>] [/qn]
Ca rezultat, aplicația este instalată pe computer. Poți con rma faptul că aplicația este instalată și să veri cisetările aplicației inițiind comanda stare.
Setări instalare aplicație

EULA=1

Acceptarea termenilor Acordului de licență pentru utilizatorul nal. Textul
Acordului de licență este inclus în kitul de distribuire al Kaspersky Endpoint
Security.
Acceptarea termenilor Acordului de licență pentru utilizatorul nal este
necesară pentru instalarea aplicației sau pentru efectuarea unui upgrade
la versiunea aplicației.

798

PRIVACYPOLICY=1

Acceptarea Politicii de con dențialitate. Textul Politicii de con dențialitate
este inclus în kitul de distribuire Kaspersky Endpoint Security.
Pentru a instala aplicația sau pentru a face upgrade la versiunea
aplicației, trebuie să acceptați Politica de con dențialitate.

KSN

Acordul sau refuzul de a participa în Kaspersky Security Network. Dacăpentru acest parametru nu este setată nicio valoare, Kaspersky Endpoint
Security vă va solicita să con rmați consimțământul sau refuzul de aparticipa la KSN la prima pornire a aplicației Kaspersky Endpoint Security.
Valori disponibile:
1 – acord de participare la KSN.
0 – refuz de a participa la KSN (valoare implicită).
Pachetul de distribuție Kaspersky Endpoint Security este optimizat pentru
utilizare cu Kaspersky Security Network. Dacă ați optat să nu participați laKaspersky Security Network, trebuie să actualizați Kaspersky Endpoint
Security imediat după nalizarea instalării.

ALLOWREBOOT=1

Se repornește automat computerul, dacă este necesar, după instalarea sau
upgrade-ul aplicației. Dacă nu este setată nicio valoare pentru acest
parametru, repornirea automată a computerului este blocată.
Repornirea nu este necesară atunci când instalezi Kaspersky Endpoint
Security. Repornirea este necesară numai dacă trebuie să elimini aplicații
incompatibile înainte de instalare. Repornirea poate necesară și atunci cândactualizezi versiunea aplicației.

SKIPPRODUCTCHECK=1

Dezactivează veri carea pentru software-ul incompatibil. Lista programelor
software incompatibile este disponibilă în șierul incompatible.txt, care este
inclus în kitul de distribuție. Dacă nu este setată nicio valoare pentru acest
parametru și este detectat un software, instalarea aplicației Kaspersky
Endpoint Security va oprită.

SKIPPRODUCTUNINSTALL=1

Dezactivarea eliminării automate a programelor software incompatibile
detectate. Dacă nu este setată nicio valoare pentru acest parametru,
Kaspersky Endpoint Security încearcă să elimine software-ul incompatibil.
Eliminarea automată a software-ului incompatibil nu poate activată
când se instalează Kaspersky Endpoint Security folosind programul deinstalare msiexec. Folosiți setup_kes.exe pentru a activa eliminarea
automată a software-ului incompatibil.

CLEANERSIGNCHECK=0|1

Veri carea semnăturilor digitale ale șierelor software-urilor incompatibile
detectate. Pentru a elimina software-ul incompatibil, Kaspersky Endpoint
Security execută șierul de instalare al software-ului. Dacă șierul deinstalare nu are o semnătură digitală, Kaspersky Endpoint Security considerăcă șierul nu este de încredere și oprește eliminarea software-ului
incompatibil pentru a evita executarea unui cod potențial rău intenționat.
Dacă aplicația nu poate veri ca semnătura digitală a șierului software-ului
incompatibil care a fost detectat, instalarea Kaspersky Endpoint Security
este oprită cu o eroare.

799

Valoarea implicită este diferită, în funcție de metoda de instalare a softwareului:
0 înseamnă că veri carea semnăturii digitale este dezactivată (valoarea
implicită, dacă este implementată prin Kaspersky Security Center).
1 înseamnă că veri carea semnăturii digitale este activată (valoarea
implicită, dacă aplicația este instalată local).
KLLOGIN

Setează numele de utilizator pentru accesarea caracteristicilor și setărilor
aplicației Kaspersky Endpoint Security (componenta Protecție prin parolă).
Numele de utilizator se setează împreună cu setările KLPASSWD și
KLPASSWDAREA. În mod implicit este utilizat numele de utilizator KLAdmin.

KLPASSWD

Speci că o parolă pentru accesarea funcțiilor și setărilor Kaspersky Endpoint
Security (parola este speci cată împreună cu parametrii KLLOGIN șiKLPASSWDAREA).
Dacă ați speci cat o parolă, însă nu ați speci cat un nume de utilizator cu
parametrul KLLOGIN, se utilizează în mod implicit numele de utilizator
KLAdmin.

KLPASSWDAREASpeci că domeniul parolei pentru accesarea aplicației Kaspersky Endpoint
Security. Atunci când un utilizator încearcă să efectueze o acțiune care este
inclusă în acest domeniu, Kaspersky Endpoint Security solicită acreditările
contului utilizatorului (parametrii KLLOGIN și KLPASSWD). Folosiți caracterul„;” pentru a speci ca mai multe valori. Valori disponibile:
SET – modi care a setărilor aplicației.
EXIT – ieșire din aplicație.
DISPROTECT – dezactivare a componentelor protecției și oprire a
activităților de scanare
DISPOLICY – dezactivare a politicii Kaspersky Security Center.
UNINST – eliminare a aplicației de pe computer.
DISCTRL – dezactivare a componentelor de control.
REMOVELIC – eliminare a cheii.
REPORTS – vizualizare a rapoartelor.
De exemplu,
KLPASSWDAREA=SET;KLPASSWDAREA=UNINST;KLPASSWDAREA=EXIT.

ENABLETRACES

Activarea sau dezactivarea urmăririi aplicațiilor. După ce Kaspersky Endpoint
Security pornește, acesta salvează șierele de urmărire în directorul%ProgramData%\Kaspersky Lab\KES.21.14\Traces. Valori disponibile:
1 – urmărirea este activată.
0 – urmărirea este dezactivată (valoare implicită).

TRACESLEVEL

Nivelul de detaliere a urmăririi. Valori disponibile:
100 (critic). Numai mesaje despre erorile fatale.
800

200 (ridicat). Mesaje despre toate erorile, inclusiv erorile fatale.
300 (diagnosticare). Mesaje despre toate erorile, precum și avertismente.
400 (important). Toate mesajele de eroare, avertismentele și informațiile
suplimentare.
500 (normal). Mesaje despre toate erorile și avertismentele, precum și
informații detaliate despre funcționarea aplicației în modul normal(implicit).
600 (scăzut). Toate mesajele.
ENABLEAZURESUPPORT

Activarea sau dezactivarea modului de compatibilitate Azure WVD. Valoridisponibile:
1 – Modul de compatibilitate Azure WVD este activat.
0 – Modul de compatibilitate Azure WVD este dezactivat (valoare
implicită).
Această caracteristică permite a șarea corectă a stării mașinii virtuale Azureîn consola Kaspersky Anti Targeted Attack Platform. Pentru a monitoriza
performanța computerului, Kaspersky Endpoint Security trimite date detelemetrie către serverele KATA. Telemetria include un ID al computerului (IDul senzorului). Modul de compatibilitate Azure WVD permite alocarea unui ID
al senzorului unic permanent către aceste mașini virtuale. Dacă modul decompatibilitate este dezactivat, ID-ul senzorului se poate schimba după ce
computerul este repornit din cauza modului în care funcționează mașinile
virtuale Azure. Acest lucru poate face ca duplicate ale mașinilor virtuale săapară pe consolă.

AMPPL

Activează sau dezactivează protecția proceselor aplicației Kaspersky
Endpoint Security folosind tehnologia AM-PPL (Antimalware Protected
Process Light). Pentru mai multe detalii despre tehnologia AM-PPL, vizitați
site-ul web Microsoft .
Tehnologia AM-PPL este disponibilă pentru Windows 10 versiunea 1703 (RS2)sau ulterioară și pentru sistemele de operare Windows Server 2019.
Valori disponibile:
1 – protecția proceselor aplicației Kaspersky Endpoint Security
folosindu-se tehnologia AM-PPL este activată.
0 – protecția proceselor aplicației Kaspersky Endpoint Security
folosindu-se tehnologia AM-PPL este dezactivată.

UPGRADEMODE

Mod upgrade aplicație:Seamless înseamnă efectuarea upgrade-ului aplicației cu repornirea
computerului (valoare implicită)Force înseamnă efectuarea upgrade-ului aplicației fără repornire.
Poți efectua upgrade-ul aplicației fără repornire începând cu versiunea 11.10.0.
Pentru a efectua upgrade-ul unei versiuni anterioare a aplicației, trebuie sărepornești computerul. De asemenea, poți instala corecții fără repornireîncepând cu versiunea 11.11.0.
801

Repornirea nu este necesară atunci când instalezi Kaspersky Endpoint
Security. Așadar, modul de actualizare a aplicației va speci cat în setările
aplicației. Poți modi ca acest parametru în setările aplicației sau în politică.
Când upgrade-ul a instalat deja aplicația, prioritatea parametrului liniei decomandă este mai mică decât cea a parametrului speci cat în setările
aplicației sau în șierul setup.ini. De exemplu, dacă modul de upgrade Forceeste speci cat în linia de comandă și modul Seamless este speci cat însetările aplicației, upgrade-ul va instalat prin repornirea computerului(Seamless).
RESTAPI

Gestionarea aplicației prin API REST. Pentru a gestiona aplicația prin API
REST, trebuie să speci cați numele de utilizator (parametrul RESTAPI_User).
Valori disponibile:
1 - gestionarea prin API REST este permisă.
0 - gestionarea prin API REST este blocată (valoarea implicită).
Pentru a gestiona aplicația prin API REST, trebuie să e permisă gestionarea
folosind sisteme administrative. Pentru a face acest lucru, setați parametrul
AdminKitConnector=1. Dacă gestionați aplicația prin API REST, este
imposibil să gestionați aplicația folosind sistemele de administrare ale
Kaspersky.

RESTAPI_User

Numele de utilizator al contului domeniului Windows utilizat pentru
gestionarea aplicației prin API REST. Gestionarea aplicației prin API REST
este disponibilă numai pentru acest utilizator. Introduceți numele de utilizatorîn formatul <DOMENIU>\<NumeUtilizator> (de exemplu,
RESTAPI_User=COMPANIE\Administrator). Puteți selecta un singur
utilizator pentru a lucra cu API REST.
Adăugarea unui nume de utilizator este o condiție necesară pentru
gestionarea aplicației prin API REST.

RESTAPI_PortPort utilizat pentru gestionarea aplicației prin API REST. Portul 6782 este
folosit în mod implicit. Asigurați-vă că portul este liber.

RESTAPI_Certificate

Certi cat pentru identi carea solicitărilor (de exemplu,
RESTAPI_Certificate=C:\cert.pem). Interacțiunea sigură a Kaspersky
Endpoint Security cu clientul REST necesită con gurarea identi cării
solicitării. Pentru aceasta, trebuie să instalați un certi cat și ulterior să
semnați sarcina ecărei solicitări.

ADMINKITCONNECTOR

Gestionarea aplicațiilor folosind sisteme de administrare. Sistemele deadministrare includ, de exemplu, Kaspersky Security Center. Pe lângă
sistemele de administrare Kaspersky, puteți utiliza soluții terțe. Kaspersky
Endpoint Security oferă o API în acest scop.
Valori disponibile:
1 - gestionarea aplicațiilor cu ajutorul sistemelor de administrare este
permisă (valoare implicită).
0 - gestionarea aplicațiilor este permisă doar prin interfața locală.

Exemplu:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pALLOWREBOOT=1
msiexec /i kes_win.msi EULA=1 PRIVACYPOLICY=1
KSN=1 KLLOGIN=Admin KLPASSWD=Password
KLPASSWDAREA=EXIT;DISPOLICY;UNINST /qn
802

setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pENABLETRACES=1 /pTRACESLEVEL=600 /sDupă instalarea Kaspersky Endpoint Security, licența de încercare este activată dacă nu ați furnizat un cod deactivare în șierul setup.ini. O licență trial are, de obicei, un termen scurt. După expirarea licenței trial, toate
caracteristicile aplicației Kaspersky Endpoint Security sunt dezactivate. Pentru a continua să utilizați aplicația,trebuie să activați aplicația cu o licență comercială utilizând funcția Expert de activare a aplicației sau ocomandă specială.
Atunci când instalați aplicația sau efectuați upgrade-ul versiunii aplicației în modul silențios, este acceptată
folosirea următoarelor șiere:
setup.ini – setări generale ale instalării aplicației
install.cfg – setări legate de funcționarea Kaspersky Endpoint Security
setup.reg – chei de registru
Cheile de registru din șierul setup.reg se scriu în registru numai dacă valoarea setup.reg este setată pentru
parametrul SetupReg în șierul setup.ini. Fișierul setup.reg este generat de experții de la Kaspersky. Nu este
recomandabilă modi carea conținutului acestui șier.
Pentru a aplica setări din șierul setup.ini și setup.reg, plasați aceste șiere în directorul care conține pachetul
de distribuție Kaspersky Endpoint Security. De asemenea, puteți pune șierul setup.reg într-un alt folder. Dacăfaceți acest lucru, trebuie să speci cați calea către șier în următoarea comandă de instalare a aplicației:SETUPREG=<calea către fișierul setup.reg>.

Activarea aplicației
Pentru a activa aplicația din linia de comandă,tastează următorul șir în linia de comandă:avp.com license /add <cod activare sau fișier cheie> [/login=<nume utilizator>/password=<parolă>]Trebuie să introduceți acreditările contului de utilizator (/login=<nume utilizator> /password=<parolă>)dacă funcția Protecție prin parolă este activată.

Eliminare aplicație
Aplicația Kaspersky Endpoint Security poate dezinstalată din linia de comandă într-unul din următoarele moduri:În mod interactiv, folosind Expertul de con gurare a aplicației.
În modul silențios. După pornirea dezinstalării în modul silențios, nu este nevoie de implicarea dvs. în procesul deeliminare. Pentru a dezinstala aplicația în modul silențios, utilizați comutatoarele /s și /qn.

Pentru a dezinstala aplicația în modul silențios:803

1. Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
2. Deschide directorul în care se a ă pachetul de distribuție pentru Kaspersky Endpoint Security.
3. Execută următoare comandă:Dacă procesul de eliminare nu este protejat cu parolă:setup_kes.exe /s /xsau
msiexec.exe /x <GUID> /qn<GUID> este ID-ul unic al aplicației. Puteți a a GUID-ul aplicației folosind următoarea comandă:wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumberDacă procesul de eliminare este protejat cu parolă:setup_kes.exe /pKLLOGIN=<nume utilizator> /pKLPASSWD=<parolă> /s /xsau
msiexec.exe /x <GUID> KLLOGIN=<nume utilizator> KLPASSWD=<parolă> /qn
Exemplu:
msiexec.exe /x {9A017278-F7F4-4DF9-A482-0B97B70DD7ED} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn

Comenzi AVP
Pentru a gestiona Kaspersky Endpoint Security din linia de comandă:1. Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
2. Deschideți directorul în care se a ă șierul executabil Kaspersky Endpoint Security.
Puteți adăuga calea către șierul executabil la variabila de sistem %PATH% în timpul instalării aplicației.
3. Pentru a executa o comandă, introduceți:avp.com <comandă> [opțiuni]
Drept urmare, Kaspersky Endpoint Security va executa comanda (a se vedea gura de mai jos).

Gestionarea aplicației din linia de comandă

804

SCAN. Scanare malware
Executați activitatea Scanare malware
Sintaxa de comandă
avp.com SCAN [<domeniu de scanare>] [<acțiune la detectarea amenințării>] [<tipuri defișiere>] [<excluderi de la scanare>] [/R[A]:<fișier de raportare>] [<tehnologii descanare>] [/C:<fișier cu setările scanării>]

Domeniu descanare<fișiere descanat>O listă separată de spațiu de șiere și directoare. Căile lungi trebuie să e incluse între
ghilimele. Căile scurte (format MS-DOS) nu trebuie să e incluse între ghilimele. De exemplu:"C:\Program Files (x86)\Example Folder" – cale lungă.
C:\PROGRA~2\EXAMPL~1 – cale scurtă.

/ALL

Executați activitatea Scanare malware Kaspersky Endpoint Security scanează următoarele
obiecte:Memoria kernel;
Obiectele încărcate la pornirea sistemului de operare
Sectoarele de boot;Crearea unei copii de rezervă a sistemului de operare
Toate unitățile de disc și amovibile/MEMORY

Scanați memoria kernel/STARTUP

Scanați obiectele încărcate la pornirea sistemului de operare/MAIL

Scanați cutia poștală Outlook/REMDRIVES

Scanați unitățile amovibile.

/FIXDRIVES

Scanați unitățile de hard disk.

/NETDRIVES

Scanați unitățile de rețea.

/QUARANTINE

Scanați șierele din Copia de rezervă a aplicației Kaspersky Endpoint Security.

/@:<fișier
list.lst>

Scanați șierele și directoarele dintr-o listă. Fiecare șier din listă trebuie să e pe o linie
nouă. Căile lungi trebuie să e incluse între ghilimele. Căile scurte (format MS-DOS) nu
trebuie să e incluse între ghilimele. De exemplu:"C:\Program Files (x86)\Example Folder" – cale lungă.
C:\PROGRA~2\EXAMPL~1 – cale scurtă.

805

Acțiune ladetectarea
amenințării
/i0

Noti care. Dacă este selectată această opțiune, Kaspersky Endpoint Security adaugă
informațiile despre șierele infectate în lista de amenințări active la detectarea acestor șiere.

/i1

Dezinfectare; blochează dacă dezinfectarea nu reușește. Dacă selectați această opțiune,
Kaspersky Endpoint Security încearcă automat să dezinfecteze toate șierele infectate caresunt detectate. Dacă nu este posibilă dezinfectarea, Kaspersky Endpoint Security adaugă
informațiile despre șierele infectate detectate în lista de amenințări active.

/i2

Dezinfectare; șterge dacă dezinfectarea nu reușește. Dacă selectați această opțiune,
aplicația încearcă automat să dezinfecteze toate șierele infectate care sunt detectate. Dacădezinfectarea nu reușește, aplicația șterge șierele.
Această acțiune este selectată în mod implicit.

/i3

Dezinfectați șierele infectate detectate. Dacă dezinfectarea eșuează, ștergeți șierele
infectate. Ștergeți și șierele compuse (de exemplu, arhivele) dacă șierul infectat nu poate
dezinfectat sau șters.

/i4Ștergeți șierele infectate. Ștergeți și șierele compuse (de exemplu, arhivele) dacă șierul
infectat nu poate șters.

Tipuri
de
șiere
/fe

Fișiere scanate după extensie. Dacă se activează această setare, aplicația scanează numaișierele infectabile . Formatul șierului se determină în funcție de extensia sa.

/fiFișiere scanate după format. Dacă se activează această setare, aplicația scanează numai șierele
infectabile . Înainte de scanarea unui șier pentru detectarea de cod rău intenționat, se analizează
antetul intern al șierului pentru a se determina formatul șierului (de exemplu, .txt, .doc sau .exe).
De asemenea, scanarea caută șiere cu anumite extensii de șiere.

/fa

Toate șierele. Dacă se activează această setare, aplicația veri că toate șierele, fără excepție
(toate formatele și toate extensiile).
Aceasta este setarea implicită.

Excluderi de lascanare-e:aArhivele RAR, ARJ, ZIP, CAB, LHA, JAR și ICE sunt excluse din domeniul de scanare.

-e:bBazele de date de e-mail, mesajele de e-mail primite și trimise sunt excluse din domeniulde scanare.

-e:<filemask>Fișierele care se potrivesc cu masca de șier sunt excluse din domeniul de scanare. De
exemplu:
Masca *.exe va include toate căile către șierele care au extensia exe.
Masca exemplu* va include toate căile către șierele denumite EXEMPLU.

-e:<secunde>Fișierele a căror scanare durează mai mult decât limita de timp speci cată (în secunde)sunt excluse din domeniul de scanare.

-es:<megabiți>Fișierele care sunt mai mari decât dimensiunea maximă speci cată (în megabyți) sunt
excluse din domeniul de scanare.
806

Salvarea evenimentelor într-un mod de șier raport (numai pentru
pro lurile Scanare, Program de actualizare și Derulare înapoi)/R:<fișier de raportare>

Salvați numai evenimente
critice în șierul raport.

/RA:<fișier de raportare>

Salvați toate evenimentele
într-un șier raport.

Tehnologii descanare/iChecker=on|off

Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare
anumite șiere. Fișierele sunt excluse de la scanări utilizând un algoritm special care ia
în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei
mai recente scanări a șierului și orice modi care adusă setărilor scanării. Există
limitări ale tehnologiei iChecker: aceasta nu funcționează în cazul șierelor mari și seaplică numai la șierele cu o structură pe care aplicația o recunoaște (de exemplu,
EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP și RAR).

/iSwift=on|off

Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare
anumite șiere. Fișierele sunt excluse de la scanare utilizând un algoritm special careia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei
mai recente scanări a șierului și orice modi care adusă setărilor scanării. Tehnologia
iSwift reprezintă o versiune îmbunătățită a tehnologiei iChecker și este destinată
sistemului de șiere NTFS.

Setăriavansate/C:<fișiercusetărilescanării>Fișier cu setările activității Scanare malware. Fișierul trebuie creat manual și salvat în format
TXT. Fișierul poate avea următorul conținut: [<domeniu de scanare>] [<acțiune ladetectarea amenințării>] [<tipuri de fișiere>] [<excluderi de lascanare>] [/R [A]:<fișier raport>] [<tehnologii de scanare>].

Exemplu:
avp.com SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All
Users\My Documents" "C:\Program Files"

UPDATE. Actualizarea bazelor de date și modulelor aplicației
Executați activitatea Actualizare
Sintaxa de comandă
avp.com UPDATE [local]["<sursă actualizare>"] [/R[A]:<fișier raport>] [/C:<fișier cusetările de actualizare>]Setăriactivitatedeactualizare807

localÎnceperea activității de Actualizare care a fost creată automat după ce aplicația a fostinstalată. Puteți modi ca setările activității de Actualizare în interfața aplicației locale sau în
consola Kaspersky Security Center. Dacă această setare nu este con gurată, Kaspersky
Endpoint Security pornește activitatea de Actualizare cu setările implicite sau cu setările
speci cate în comandă. Puteți con gura setările activității Actualizare după cum urmează:UPDATE pornește activitatea Actualizare cu setările implicite: sursa de actualizare oreprezintă serverele de actualizare, contul este Sistem și alte setări implicite.
UPDATE local pornește activitatea Actualizare care a fost creată automat după instalare(activitate prede nită).
UPDATE <setări actualizare> pornește activitatea Actualizare setările stabilite
manual (a se vedea mai jos).

Sursăactualizare"<sursă
actualizare>”Adresa unui server HTTP sau FTP sau a unui director partajat cu pachetul de actualizare.
Puteți speci ca o singură sursă de actualizare. Dacă sursa de actualizare nu este
speci cată, Kaspersky Endpoint Security utilizează sursa implicită: Serverele deactualizare ale Kaspersky.

Salvarea evenimentelor într-un mod de șier raport (numai pentru
pro lurile Scanare, Program de actualizare și Derulare înapoi)/R:<fișier de raportare>

Salvați numai evenimente
critice în șierul raport.

/RA:<fișier de raportare>

Salvați toate evenimentele
într-un șier raport.

Setări avansate/C:<fișier cusetări deactualizare>Fișier cu setările activității Actualizare. Fișierul trebuie creat manual și salvat în format
TXT. Fișierul poate avea următorul conținut: ["<sursă actualizare>"] [/R[A]:<fișier raport>].

Exemplu:
avp.com UPDATE local
avp.com UPDATE "ftp://my_server/kav updates" /RA:avbases_upd.txt

ROLLBACK. Derulare înapoi ultima actualizare
Derulați înapoi ultima actualizare a bazei de date antivirus. Acest lucru vă permite să derulați înapoi bazele de dateși modulele de aplicații la versiunile lor anterioare, atunci când este necesar, de exemplu când noua versiune a bazei
de date conține o semnătură nevalidă care face ca aplicația Kaspersky Endpoint Security să blocheze o aplicație
sigură.
Sintaxa de comandă
avp.com ROLLBACK [/R[A]:<fișier raport>]
808

Salvarea evenimentelor într-un mod de șier raport (numai pentru
pro lurile Scanare, Program de actualizare și Derulare înapoi)/R:<fișier de raportare>

Salvați numai evenimente
critice în șierul raport.

/RA:<fișier de raportare>

Salvați toate evenimentele
într-un șier raport.

Exemplu:
avp.com ROLLBACK /RA:rollback.txt

TRACES. Urmărirea
Activați/dezactivați urmărirea. Fișierele de urmărire sunt stocate pe computer cât timp aplicația este în uz și suntpermanent șterse atunci când aplicația este eliminată. Fișierele de urmărire, cu excepția șierelor de urmărire ale
Agentului de Autenti care, sunt stocate în directorul %ProgramData%\Kaspersky Lab\KES.21.14\Traces. În
mod implicit, urmărirea este dezactivată.
Sintaxa de comandă
avp.com TRACES on|off [<nivel de urmărire>] [<setări avansate>]

Nivelurmărire<nivel deurmărire>

Nivelul de detaliere a urmăririi. Valori disponibile:
100 (critic). Numai mesaje despre erorile fatale.
200 (ridicat). Mesaje despre toate erorile, inclusiv erorile fatale.
300 (diagnosticare). Mesaje despre toate erorile, precum și avertismente.
400 (important). Toate mesajele de eroare, avertismentele și informațiile suplimentare.
500 (normal). Mesaje despre toate erorile și avertismentele, precum și informații
detaliate despre funcționarea aplicației în modul normal (implicit).
600 (scăzut). Toate mesajele.

Setăriavansateall

Executați o comandă cu parametrii dbg, fișier și mem.

dbg

Utilizați funcția OutputDebugString și salvați șierul de urmărire. Funcția OutputDebugString
trimite un șir de caractere la depanatorul de aplicații pentru a a șat pe ecran. Pentru detalii,
vizitați site-ul web MSDN .

fișierSalvați un șier de urmărire (fără limită de dimensiune).

rot

Salvați urmărirea la un număr limitat de șiere cu dimensiune limitată și suprascrieți șierele mai
vechi atunci când este atinsă dimensiunea maximă.
809

mem

Salvați urmărirea în șierele dump.

Exemple:avp.com TRACES on 500
avp.com TRACES on 500 dbg
avp.com TRACES off
avp.com TRACES on 500 dbg mem
avp.com TRACES off file

START. Porniți pro lul
Porniți pro lul (de exemplu, pentru a actualiza bazele de date sau pentru a activa o componentă de protecție).
Sintaxa de comandă
avp.com START <profil> [/R[A]:<fișier de raportare>]Pro l<profil>

Numele pro lului. Un Pro l este o componentă, o activitate sau o caracteristică a aplicației
Kaspersky Endpoint Security. Puteți vizualiza lista de pro luri disponibile executând comanda
HELP START.

Salvarea evenimentelor într-un mod de șier raport (numai pentru
pro lurile Scanare, Program de actualizare și Derulare înapoi)/R:<fișier de raportare>

Salvați numai evenimente
critice în șierul raport.

/RA:<fișier de raportare>

Salvați toate evenimentele
într-un șier raport.

Exemplu:
avp.com START Scan_Objects

STOP. Oprirea unui pro lOpriți pro lul în execuție (de exemplu, opriți scanarea, opriți scanarea unităților amovibile sau dezactivați ocomponentă de protecție).
Pentru a executa această comandă, funcția Protecție prin parolă trebuie activată. Utilizatorul trebuie să aibăpermisiuni Dezactivare componente de protecție și Dezactivare componente de control.

Sintaxa de comandă
avp.com STOP <profil> /login=<nume utilizator> /password=<parolă>810

Pro l<profil>

Numele pro lului. Un Pro l este o componentă, o activitate sau o caracteristică a aplicației
Kaspersky Endpoint Security. Puteți vizualiza lista de pro luri disponibile executând comanda
HELP STOP.

Autenti care/login=<nume utilizator>/password=<parolă>Acreditări de cont de utilizator cu permisiunile necesare deprotecție prin parolă.

STATUS. Starea pro lului
A șează informații despre stare pentru pro lurile de aplicații (de exemplu, în executare sau finalizat). Puteți
vizualiza lista de pro luri disponibile executând comanda HELP STATUS.
Kaspersky Endpoint Security a șează, de asemenea, informații despre starea pro lurilor de serviciu. Informații
despre starea pro lurilor de serviciu pot solicitate atunci când contactați serviciul de Asistență tehnică
Kaspersky.

Sintaxa de comandă
avp.com STATUS [<profil>]Dacă introduceți comanda fără un pro l, Kaspersky Endpoint Security a șează starea pentru toate pro lurile
aplicației.

STATISTICS. Statistici de funcționare a pro lului
Vizualizați informații statistice despre un pro l al aplicației (de exemplu, durata scanării sau numărul de amenințări
detectate.) Puteți vizualiza lista de pro luri disponibile rulând comanda HELP STATISTICS.
Sintaxa de comandă
avp.com STATISTICS <profil>

RESTORE. Restaurarea șierelor din Copie de rezervă
Puteți restaura un șier din Copie de rezervă în directorul său original. Dacă la calea speci cată există deja un șiercu același nume, aplicația va solicita con rmarea pentru a înlocui șierul. Fișierul care este restaurat este copiatpăstrându-i-se numele inițial.
Pentru a executa această comandă, funcția Protecție prin parolă trebuie activată. Utilizatorul trebuie să aibăpermisiunea Restaurare din Copie de rezervă.

811

Opțiunea Copiere de rezervă stochează copii de rezervă ale șierelor care au fost șterse sau modi cate în timpul
dezinfectării. O copie de rezervă este copia unui șier creată înainte ca șierul să e dezinfectat sau șters. Copiile
de rezervă ale șierelor sunt stocate într-un format special și nu reprezintă o amenințare.
Copiile de rezervă ale șierelor sunt stocate în directorul C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Utilizatorii din grupul Administratori au permisiuni complete de a accesa acest director. Utilizatorul al cărui cont afost utilizat pentru a instala Kaspersky Endpoint Security primește drepturi de acces limitate la acest director.
Kaspersky Endpoint Security nu permite con gurarea permisiunilor de acces al utilizatorului la copiile derezervă ale șierelor.

Sintaxa de comandă
avp.com RESTORE [/REPLACE] <nume fișier> /login=<nume utilizator> /password=<parolă>Setări avansate/REPLACE

Suprascrieți un șier existent.

<nume fișier>Numele șierului care va restaurat.

Autenti care/login=<nume utilizator>/password=<parolă>Acreditări de cont de utilizator cu permisiunile necesare deprotecție prin parolă.

Exemplu:
avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1

EXPORT. Exportarea setărilor aplicației
Exportați setările Kaspersky Endpoint Security într-un șier. Fișierul va localizat în directorul
C:\Windows\SysWOW64.
Sintaxa de comandă
avp.com EXPORT <profil> <nume fișier>Pro l<profil>

Numele pro lului. Un Pro l este o componentă, o activitate sau o caracteristică a aplicației
Kaspersky Endpoint Security. Puteți vizualiza lista de pro luri disponibile executând comanda
HELP EXPORT .

Fișier deexportat<numefișier>Numele șierului în care vor exportate setările aplicației. Puteți exporta setările Kaspersky
Endpoint Security într-un șier de con gurare DAT sau CFG, într-un șier text TXT sau într-un
document XML.
812

Exemple:
avp.com EXPORT ids ids_config.dat
avp.com EXPORT fm fm_config.txt

IMPORT. Importarea setărilor aplicației
Importă setările pentru Kaspersky Endpoint Security dintr-un șier creat cu ajutorul comenzii EXPORT.
Pentru a executa această comandă, funcția Protecție prin parolă trebuie activată. Utilizatorul trebuie să aibăpermisiunea Con gurare setări aplicație.

Sintaxa de comandă
avp.com IMPORT <nume fișier> /login=<nume utilizator> /password=<parolă>Fișier deimportat<numefișier>Numele șierului din care vor importate setările aplicației. Puteți importa setările Kaspersky
Endpoint Security dintr-un șier de con gurare DAT sau CFG, un șier text TXT sau un
document XML.

Autenti care
Acreditări de cont de utilizator cu permisiunile necesare deprotecție prin parolă.

/login=<nume utilizator>/password=<parolă>Exemplu:
avp.com IMPORT config.dat /login=KLAdmin /password=!Password1

ADDKEY. Aplicarea unui șier cheie
Aplicați șierul cheie pentru a activa Kaspersky Endpoint Security. Dacă aplicația este deja activată, cheia vaadăugată drept cheie de rezervă.
Sintaxa de comandă
avp.com ADDKEY <nume fișier> [/login=<nume utilizator> /password=<parolă>]Fișier cheie<nume fișier>Numele șierului cheie.

Autenti care/login=<nume utilizator>/password=<parolă>Acreditările contului de utilizator. Aceste acreditări trebuie introduse
numai dacă funcția Protecție prin parolă este activată.
813

Exemplu:
avp.com ADDKEY file.key

LICENSE. Licențiere
Efectuați operațiuni cu cheile de licență ale Kaspersky Endpoint Security sau cu cheile EDR Optimum sau EDR
Expert (Addon-ul Kaspersky Endpoint Detection and Response).
Pentru a executa această comandă și a elimina o cheie de licență, funcția Protecție prin parolă trebuie să eactivată. Utilizatorul trebuie să aibă permisiunea Eliminare cheie.

Sintaxa de comandă
avp.com LICENSE <funcționarea> [/login=<nume utilizator> /password=<parolă>]Funcționare/ADD <nume fișier>Aplicați șierul cheie pentru a activa Kaspersky Endpoint Security. Dacăaplicația este deja activată, cheia va adăugată drept cheie de rezervă.

/ADD <cod deactivare>Activați Kaspersky Endpoint Security folosind un cod de activare. Dacă aplicația
este deja activată, cheia va adăugată drept cheie de rezervă.

/REFRESH

Actualizați starea licenței Kaspersky Endpoint Security. Drept urmare, aplicația
primește informații actualizate despre starea licenței de la serverele de activare
Kaspersky.

/REFRESH EDR

Actualizați starea licenței Add-on-ului Kaspersky Endpoint Detection andResponse. Drept urmare, aplicația primește informații actualizate despre starea
licenței de la serverele de activare Kaspersky.

/DEL /login=<numeutilizator>/password=<parolă>Eliminați cheia de licență a aplicației. Cheia de rezervă va , de asemenea,
eliminată.

/DEL EDR /login=<nume utilizator>/password=<parolă>Eliminați cheia de licență a Add-on-ului Kaspersky Endpoint Detection andResponse. Cheia de rezervă va , de asemenea, eliminată.

Autenti care/login=<nume utilizator>/password=<parolă>Acreditări de cont de utilizator cu permisiunile necesare deprotecție prin parolă.

Exemplu:
avp.com LICENSE /ADD file.key
avp.com LICENSE /ADD AAAAA-BBBBB-CCCCC-DDDDD
avp.com LICENSE /DEL EDR /login=KLAdmin /password=!Password1

814

RENEW. Achiziționarea unei licențe
Deschideți site-ul web Kaspersky pentru a cumpăra sau reînnoi licența.

PBATESTRESET. Resetați rezultatele veri cării discului înainte de criptarea
disculuiResetați rezultatele veri cării compatibilității pentru Full Disk Encryption (FDE), incluzând atât tehnologia Kaspersky
Disk Encryption, cât și tehnologia BitLocker Drive Encryption.
Înainte de a executa aplicația Full Disk Encryption, aplicația efectuează o serie de veri cări pentru a veri ca dacă sepoate cripta computerul. În cazul în care computerul nu acceptă aplicația Full Disk Encryption, Kaspersky Endpoint
Security înregistrează în jurnal informații despre incompatibilitate. Data viitoare când încercați să criptați, aplicația
nu efectuează această veri care și vă avertizează că nu este posibilă criptarea. În cazul în care con gurația
hardware a computerului s-a modi cat, rezultatele veri cării compatibilității înregistrate în jurnal anterior deaplicație trebuie resetate pentru a veri ca din nou unitatea de hard disk a sistemului pentru compatibilitatea cu
tehnologiile Kaspersky Disk Encryption sau BitLocker de criptare a unităților.

EXIT. Ieșire din aplicație
Părăsește Kaspersky Endpoint Security. Aplicația va descărcată din memoria RAM a computerului.
Pentru a executa această comandă, funcția Protecție prin parolă trebuie activată. Utilizatorul trebuie să aibăpermisiunea Ieșire din aplicație.

Sintaxa de comandă
avp.com EXIT /login=<nume utilizator> /password=<parolă>EXITPOLICY. Dezactivarea politicii
Dezactivează o politică Kaspersky Security Center pe computer. Toate setările Kaspersky Endpoint Security suntdisponibile pentru con gurare, inclusiv setările care au lacăt închis în politică ( ).
Pentru a executa această comandă, funcția Protecție prin parolă trebuie activată. Utilizatorul trebuie să aibăpermisiunea Dezactivare politică Kaspersky Security Center.

Sintaxa de comandă
avp.com EXITPOLICY /login=<nume utilizator> /password=<parolă>815

STARTPOLICY. Activarea politicii
Activează o politică Kaspersky Security Center pe computer. Setările aplicației vor con gurate în conformitate
cu politica.

DISABLE. Dezactivarea protecției
Dezactivează aplicația File Threat Protection pe un computer cu o licență Kaspersky Endpoint Security expirată.
Nu este posibil să executați această comandă pe un computer care are aplicația neactivată sau are o licență validă.

SPYWARE. Detectarea programelor spyware
Activați/dezactivați detectarea programelor spyware. Componenta pentru detectarea programelor spyware este
activată în mod implicit.
Sintaxa de comandă
avp.com SPYWARE on|off

KSN. Comutarea între KSN / KPSN
Selectarea unei soluții Kaspersky pentru determinarea reputației șierelor sau a site-urilor web. Kaspersky Endpoint
Security acceptă următoarele soluții de infrastructură pentru lucrul cu bazele de date Kaspersky privind reputația:Kaspersky Security Network (KSN) este soluția folosită de majoritatea aplicațiilor Kaspersky. Participanții KSN
primesc informații de la Kaspersky Security Network și trimit către Kaspersky informații despre obiecte
detectate pe computerul utilizatorului, pentru a analizate suplimentar de analiștii Kaspersky și pentru a
incluse în bazele de date privind reputația și în cele statistice.
Kaspersky Private Security Network (KPSN) este o soluție care permite utilizatorilor de computere caregăzduiesc Kaspersky Endpoint Security sau alte aplicații Kaspersky să obțină acces la bazele de date privind
reputația ale Kaspersky și la alte date statistice, fără a trimite date către Kaspersky de la propriile lor computere.
KPSN este conceput pentru clienții corporativi care nu pot participa la Kaspersky Security Network din oricare
dintre următoarele motive:Stațiile de lucru locale nu sunt conectate la Internet.
Transmiterea oricăror date în afara țării sau în afara rețelei locale corporative este interzisă prin lege sau
restricționată de politicile de securitate corporativă.
Sintaxa de comandă
avp.com KSN /global | /private <nume fișier>Fișier de con gurare
Kaspersky Security
816

Network<nume fișier>Numele șierului de con gurare care conține setările Kaspersky Private
Security Network. Acest șier are extensia PKCS7 sau PEM.

Exemplu:
avp.com KSN /global
avp.com KSN /private C:\ksn_config.pkcs7

Comenzi KESCLI
Comenzile KESCLI vă permit să primiți informații despre starea protecției computerului, utilizând componenta
OPSWAT, și vă permit să efectuați activități standard precum Scanare malware și Actualizare.
Puteți vizualiza lista comenzilor KESCLI utilizând comanda --help sau comanda abreviată -h.

Pentru a gestiona Kaspersky Endpoint Security din linia de comandă:1. Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
2. Deschideți directorul în care se a ă șierul executabil Kaspersky Endpoint Security.
Puteți adăuga calea către șierul executabil la variabila de sistem %PATH% în timpul instalării aplicației.
3. Pentru a executa o comandă, introduceți:kescli <comandă> [opțiuni]
Drept urmare, Kaspersky Endpoint Security va executa comanda (a se vedea gura de mai jos).

Gestionarea aplicației din linia de comandă

Scan. Scanare malware
Executați activitatea Scanare malware (Scanare completă).
Pentru a executa activitatea, administratorul trebuie să Permite utilizarea activităților locale în politică.

Sintaxa de comandă
817

kescli --opswat Scan "<domeniu de scanare>" <acțiune la detectarea amenințării>Puteți veri ca starea nalizării activității Scanare malware utilizând comanda GetScanState și puteți vizualiza datași ora când a fost nalizată ultima dată scanarea, utilizând comanda GetLastScanTime.
Domeniu descanare;-listă separată de șiere și directoare. De exemplu, "C:\Program Files(x86)\Example Folder".

<fișiere descanat>Acțiune ladetectarea
amenințării
0Noti care. Dacă este selectată această opțiune, Kaspersky Endpoint Security adaugă
informațiile despre șierele infectate în lista de amenințări active la detectarea acestor șiere.

1

Dezinfectare; șterge dacă dezinfectarea nu reușește. Dacă selectați această opțiune,
aplicația încearcă automat să dezinfecteze toate șierele infectate care sunt detectate. Dacădezinfectarea nu reușește, aplicația șterge șierele.
Această acțiune este selectată în mod implicit.

Exemplu:
kescli --opswat Scan "C:\Documents and Settings\All Users\My Documents;C:\Program
Files" 1

GetScanState. Starea nalizării scanării
Primiți informații despre starea nalizării activității Scanare malware (Scanare completă):1 – scanarea este în curs.
0 – scanarea nu se execută.
Sintaxa de comandă
kescli --opswat GetScanState

GetLastScanTime. Determinarea orei nalizării scanării
Primiți informații despre data și ora nalizării ultimei activități Scanare malware (Scanare completă):Sintaxa de comandă
kescli --opswat GetLastScanTime

818

GetThreats. Obținerea datelor despe amenințările detectate
Primiți o listă cu amenințările detectate (Threats report). Acest raport conține informații despre amenințări și
activitatea virușilor din ultimele 30 de zile anterior creării raportului.
Sintaxa de comandă
kescli --opswat GetThreats
Când este executată această comandă, Kaspersky Endpoint Security va trimite un răspuns în formatul următor:<numele obiectului detectat> <tipul obiectului> <data și ora detectării> <calea către
fișier> <acțiunea la detectarea amenințării> <nivelul de pericol al amenințării>Gestionarea aplicației din linia de comandă

Tip
obiect0

Nu este cunoscut (Necunoscut).

1Viruși (Virware).

2

Programe de tip troian (Trojware).

3

Programe periculoase (Malware).

4

Advertisement programs (Adware).

5

Programe de apelare automată (Pornware).

6

Aplicații care pot utilizate de un infractor cibernetic ca să deterioreze computerul și datele
utilizatorului (Riskware).

7

Obiecte arhivate ale căror metodă de arhivare poate utilizată pentru protejarea codurilor
periculoase (Arhivat).

20

Obiecte necunoscute (Xfiles).

21

Aplicații cunoscute (Software).

22Fișiere mascate (Ascunse).

23

Aplicații care necesită atenție (Pupware).

24

Comportament anormal (Anomalie).

30

Nedeterminat (Nedetectat).

40

Bannere publicitare (Banner).

50

Atac rețea (Atac).
819

51

Acces registry (Registry).

52

Activitate suspectă (Suspiciune).

60

Vulnerabilități (Vulnerabilitate).

70

Phishing

80Atașare e-mail nedorită (Atașare).

90

Malware detectat de Kaspersky Security Network (Urgent).

100

Link necunoscut (URL suspicios).

110

Alt malware (Comportamental).

Acțiune la detectarea
amenințării
0

Nu este cunoscut (necunoscut).

1

Amenințarea a fost remediată (ok).

2

Obiectul a fost infectat și nu a fost dezinfectat (infectat).

5

Obiectul este într-o arhivăși nu a fost dezinfectat (arhivă).

9

Obiectul a fost dezinfectat (dezinfectat).

10

Obiectul nu a fost dezinfectat (nedezinfectat).

11

Obiectul a fost șters (șters).

13

A fost creată o copie de rezervă a obiectului (copiat de rezervă).

15

Obiectul a fost mutat în Copie de rezervă (carantinat).

23

Obiectul a fost șters la repornirea computerului (șterge la repornire).

25

Obiectul a fost dezinfectat la repornirea computerului (dezinfectează larepornire).

29

Obiectul a fost mutat în Copie de rezervă de către un utilizator (adăugat deutilizator).

30

Obiectul a fost adăugat la excluderi (adăugat la excluderi).

31

Obiectul a fost mutat În Copie de rezervă la repornirea computerului(carantinează la repornire).

36

Fals pozitiv (alarmă falsă).

38

Procesul a fost terminat (terminat).

40

Obiectul nu a fost detectat (negăsit).

41

Nu se poate soluționa amenințarea (netratabil).

42

Obiectul a fost restaurat (rulat înapoi).

43

Obiectul a fost creat ca rezultat al activității amenințării (produs deamenințare).

44

Obiectul a fost restaurat la repornirea computerului (derulează înapoi larepornire).

0xffffffff

Obiectul nu a fost procesat (înlăturat).
820

Nivel de pericol amenințare
0

Necunoscut

1

Ridicat2

Scanare medie

4

Redus

8

Info (mai mic decât Redus)

UpdateDe nitions. Actualizarea bazelor de date și modulelor aplicației
Executați activitatea Actualizare Kaspersky Endpoint Security utilizează sursa implicită: Serverele de actualizare ale
Kaspersky.
Pentru a executa activitatea, administratorul trebuie să Permite utilizarea activităților locale în politică.

Sintaxa de comandă
kescli --opswat UpdateDefinitionsPoți vizualiza data și ora lansării bazelor de date antivirus actuale utilizând comanda GetDefinitionsetState.

GetDe nitionState. Determinarea orei nalizării actualizării
Primește informații despre data și ora lansării bazelor de date antivirus utilizate.
Sintaxa de comandă
kescli --opswat GetDefinitionState

EnableRTP. Activarea protecției
Activează componentele de protecție Kaspersky Endpoint Security pe computer: File Threat Protection, Web
Threat Protection, Mail Threat Protection, Network Threat Protection, Host Intrusion Prevention.
Pentru a activa componentele de protecție, administratorul trebuie să se asigure că setările relevante ale
politicii pot modi cate ( atributele sunt deschise).

Sintaxa de comandă
kescli --opswat EnableRTP821

Ca urmare, componentele de protecție sunt activate chiar dacă ai interzis modi carea setărilor aplicației cu
Protecție prin parolă.
Puteți veri ca starea de funcționare a componentei File Threat Protection utilizând comanda
GetRealTimeProtectionState.

GetRealTimeProtectionState. Starea File Threat Protection
Primiți informații despre starea de funcționare a componentei File Threat Protection:
1 – componenta este activată.
0 – componenta este dezactivată.
Sintaxa de comandă
kescli --opswat GetRealTimeProtectionState

Version. Identi carea versiunii aplicației
Identi cați versiunea Kaspersky Endpoint Security for Windows.
Sintaxa de comandă
kescli --Version
Puteți utiliza, de asemenea, comanda abreviată -v.

Comenzi de gestionare Detection and ResponsePuteți utiliza linia de comandă pentru a gestiona funcționalitatea încorporată a soluțiilor Detection and Response(de exemplu, Kaspersky Sandbox sau Kaspersky Endpoint Detection and Response Optimum). Puteți gestionasoluțiile Detection and Response dacă gestionarea utilizând consola Kaspersky Security Center nu este posibilă.
Puteți vizualiza lista de comenzi pentru gestionarea aplicației executând comanda HELP. Pentru a citi despre
sintaxa unei anumite comenzi, introduceți <comanda> HELP.

Pentru a gestiona funcțiile încorporate ale soluțiilor Detection and Response folosind linia de comandă:1. Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
2. Deschideți directorul în care se a ă șierul executabil Kaspersky Endpoint Security.
3. Pentru a executa o comandă, introduceți:avp.com <comandă> [opțiuni]
Drept urmare, Kaspersky Endpoint Security va executa comanda.
822

SANDBOX. Gestionarea Kaspersky Sandbox
Comenzi pentru gestionarea componentei Kaspersky Sandbox:
Activați sau dezactivați componenta Kaspersky Sandbox.
Componenta Kaspersky Sandbox permite interoperabilitatea cu soluția Kaspersky Sandbox.
Con gurați componenta Kaspersky Sandbox:
Conectați computerele la serverele Kaspersky Sandbox.
Serverele utilizează imagini virtuale implementate ale sistemelor de operare Microsoft Windows pentru a
executa obiectele care trebuie scanate. Puteți introduce o adresă IP (IPv4 sau IPv6) sau un nume dedomeniu complet cali cat. Pentru detalii despre implementarea imaginilor virtuale și con gurarea serverelor
Kaspersky Sandbox, consultați Ajutor Kaspersky Sandbox .
Con gurați timpul de expirare al conexiunii pentru serverul Kaspersky Sandbox.
Expirare timp pentru primirea unui răspuns la o cerere de scanare a obiectelor de la serverul Kaspersky
Sandbox. După expirarea timpului de expirare, Kaspersky Sandbox redirecționează solicitarea către următorul
server. Valoarea timpului de expirare depinde de viteza și stabilitatea conexiunii. Valoarea implicită este 5 desecunde.
Con gurați o conexiune de încredere între computer și serverele Kaspersky Sandbox.
Pentru a con gura o conexiune de încredere cu serverele Kaspersky Sandbox, trebuie să pregătiți un
certi cat TLS. Apoi trebuie să adăugați certi catul la serverele Kaspersky Sandbox și la politica Kaspersky
Endpoint Security. Pentru detalii despre pregătirea certi catului și adăugarea certi catului la servere,
consultați Ajutorul Kaspersky Sandbox .
A șați setările curente ale componentei.
Sintaxa de comandă
avp.com stop sandbox [/login=<nume utilizator> /password=<parolă>]avp.com start sandbox
avp.com sandbox /set [--tls=yes|no] [--servers=<adresă server>:<port>] [--timeout=<expirare conexiune server Kaspersky Sandbox (ms)>] [--pinned-certificate=<cale către
certificatul TLS>][/login=<nume utilizator> /password=<parolă>]avp.com sandbox /showFuncționare
stop

Dezctivați componenta Kaspersky Sandbox.

start

Activați componenta Kaspersky Sandbox.

set

Con gurați componenta Kaspersky Sandbox. Puteți modi ca următoarele setări:Folosiți o conexiune de încredere (--tls);
Adăugați un certi cat TLS (--pinned-certificate);Setați timpul de expirare a conexiunii serverului Kaspersky Sandbox (--timeout);Adăugați serverele Kaspersky Sandbox (--servers).
823

show

A șați setările curente ale componentei. Veți primi următorul răspuns:
sandbox.timeout =<expirare conexiune server Kaspersky Sandbox (ms)>sandbox.tls =<stare conexiune de încredere>sandbox.servers =<lista serverelor Kaspersky Sandbox>

Autenti care/login=<nume utilizator>/password=<parolă>Acreditări de cont de utilizator cu permisiunile necesare deprotecție prin parolă.

Exemplu:
avp.com start sandbox
avp.com sandbox /set --tls=yes --pinned-certificate="С:\Users\Admin\certificate.pem"
avp.com sandbox /set --servers=10.10.111.0:147

PREVENTION. Gestionarea prevenirii executării
Dezactivați Prevenirea executării sau a șați setările curente ale componentei, inclusiv lista regulilor de prevenire a
executării.
Sintaxa de comandă
avp.com prevention disable
prevenirea/afișarea avp.com
După executarea comenzii prevenire/afișare, veți primi răspunsul următor:prevention.enable=true|false
prevention.mode=audit|prevent
prevention.rules
id: <ID regulă>target: script|process|document
md5: <codul hash MD5 al fișierului>
sha256: <codul hash SHA256 al fișierului>
model: <cale către obiect>sensibil la litere mari și mici: true|false
Valori returnate de comandă:-1 înseamnă că comanda nu este acceptată de versiunea aplicației instalată pe computer;0 înseamnă că comanda a fost executată cu succes;
1 înseamnă că un argument obligatoriu nu a fost transmis comenzii;
2 înseamnă că a apărut o eroare generală;824

4 înseamnă că a apărut o eroare de sintaxă.
9 - operație greșită (de exemplu, o încercare de a dezactiva componenta atunci când aceasta este deja
dezactivată).

ISOLATION. Gestionarea Izolării rețelei
Dezactivați componenta Izolare rețea pe computer sau a șați setările curente ale componentei. Setările
componentei includ, de asemenea, o listă cu conexiunile la rețea adăugate la excluderi.
Sintaxa de comandă:avp.com isolation /OFF /login=<nume utilizator>/password=<parolă>izolarea/STAT avp.com
Ca urmare a executării comenzii stat, primiți următorul răspuns: Izolare rețea activată|dezactivată.

RESTORE. Restaurarea șierelor din Carantină
Puteți restaura un șier din Carantină în directorul său original. Carantină este un spațiu de stocare locală specialde pe computer. Utilizatorul poate pune în carantină șierele pe care le consideră periculoase pentru computer.
Fișierele introduse în carantină sunt stocate într-o stare criptată și nu amenință securitatea dispozitivului.
Kaspersky Endpoint Security utilizează Carantina numai atunci când funcționează cu soluțiile Detection andResponse: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. În alte cazuri, Kaspersky Endpoint Security
plasează șierul relevant în Copie de rezervă. Pentru detalii despre gestionarea Carantinei ca parte a soluțiilor,
consultați Kaspersky Sandbox , Kaspersky Endpoint Detection and Response Optimum Help și Kaspersky
Endpoint Detection and Response Expert Help , Kaspersky Anti Targeted Attack Platform Help
Pentru a executa această comandă, funcția Protecție prin parolă trebuie activată. Utilizatorul trebuie să aibăpermisiunea Restaurare din Copie de rezervă.

Obiectul este carantinat în contul de sistem (SYSTEM).
Restaurarea șierelor din Carantină implică următoarele considerații speciale:Dacă directorul de destinație a fost șters sau utilizatorul nu are drepturi de acces la acel director, aplicația
plasează șierul în directorul %DataRoot%\QB\Restored. Apoi, trebuie să mutați manual șierul în folderul
destinație.
Aplicația tratează numele șierului restaurat ca ind sensibil la majuscule și litere mici. Dacă nu țineți cont demajuscule și litere mici când introduceți numele șierului, aplicația nu restaurează șierul.
Dacă directorul de destinație conține deja un șier cu același nume, aplicația anulează restaurarea șierului.
Dacă utilizezi soluția KATA (EDR), aplicația salvează o copie a șierului în Carantină, după restabilirea acestuia.
Puteți să goliți directorul Carantină manual. Pentru soluțiile EDR Optimum și EDR Expert, aplicația șterge șieruldupă restaurare.

825

Sintaxa de comandă
avp.com RESTORE [/REPLACE] <nume fișier> /login=<nume utilizator> /password=<parolă>Setări avansate/REPLACE

Suprascrieți un șier existent.

<nume fișier>Numele șierului care va restaurat.

Autenti care/login=<nume utilizator>/password=<parolă>Acreditări de cont de utilizator cu permisiunile necesare deprotecție prin parolă.

Exemplu:
avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1
Valori returnate de comandă:-1 înseamnă că comanda nu este acceptată de versiunea aplicației instalată pe computer;0 înseamnă că comanda a fost executată cu succes;
1 înseamnă că un argument obligatoriu nu a fost transmis comenzii;
2 înseamnă că a apărut o eroare generală;4 înseamnă că a apărut o eroare de sintaxă.

IOCSCAN. Scanare pentru descoperirea indicatorilor de compromitere(IOC)
Executați activitatea Scanare pentru descoperirea indicatorilor de compromitere (IOC). Un Indicator decompromitere (IOC) este un set de date despre un obiect sau o activitate care indică accesul neautorizat lacomputer (compromiterea datelor). De exemplu, multe încercări nereușite de conectare la sistem pot constitui un
Indicator de compromitere. Activitatea Scanare IOC permite găsirea Indicatorilor de compromitere pe computer șiluarea măsurilor de răspuns la amenințări.
Sintaxa de comandă
avp.com IOCSCAN <full path to the IOC file>|/path=<path to the IOC files folder>[/process=on|off] [/hint=<full path to executable file of a process|full file path>][/registry=on|off] [/dnsentry=on|off] [/arpentry=on|off] [/ports=on|off][/services=on|off] [/system=on|off] [/users=on|off] [/volumes=on|off][/eventlog=on|off] [/datetime=<event publication date>] [/channels=<list of channels>][/files=on|off] [/drives=<all|system|critical|custom>] [/excludes=<list of
exclusions>][/scope=<list of folders to scan>]IOC les<full pathCalea completă către șierul IOC pe care doriți să îl utilizați pentru scanare. Puteți
speci ca mai multe șiere IOC separate prin spații. Calea completă către șierul IOC
826

to the IOC
file>trebuie introdusă fără argumentul /path.

/path=<pathto thefolder with
IOC files>

Calea către directorul cu șiere IOC pe care doriți să le utilizați pentru scanare. Fișierele
IOC sunt șiere care conțin seturile de indicatori pe care aplicația încearcă să lepotrivească pentru a contoriza o detectare. Fișierele IOC trebuie să e conforme cu
standardul OpenIOC.

De exemplu, C:\Users\Admin\Desktop\IOC\file1.ioc

De exemplu, C:\Users\Admin\Desktop\IOC
Tipul de date pentru scanarea IOC/process=on|off

Analizați datele procesului atunci când efectuați scanarea IOC(termen ProcessItem).
Dacă valoarea argumentului este off, Kaspersky Endpoint Security
nu analizează procesele care se execută pe computer la efectuareascanării. În cazul în care șierul IOC conține termenii IOC ai
documentului IOC ProcessItem, aceștia sunt ignorați (detectați canicio potrivire).
Dacă argumentul nu este speci cat, Kaspersky Endpoint Security
analizează datele procesului numai dacă documentul IOC
ProcessItem este descris în șierul IOC care este furnizat pentru
scanare.

/hint=<full path to the
executable file of theprocess|full path to thefile>Analizați datele șierului atunci când efectuați scanarea IOC (termenii
ProcessItem și FileItem).
Poți selecta un șier într-unul din următoarele moduri:<calea completă către fișierul executabil alprocesului> – termenul ProcessItem;<cale completă către fișier> – termenul FileItem.

/registry=on|off

Analizați datele registry-ului Windows atunci când efectuați oscanare IOC (termen RegistryItem).
Dacă valoarea argumentului este off, Kaspersky Endpoint Security
nu scanează registry-ul Windows. Dacă șierul IOC conține termeni ai
documentului IOC RegistryItem, aceștia sunt ignorați (detectați ca
nepotriviți).
Dacă argumentul nu este speci cat, Kaspersky Endpoint Security
analizează registy-ul Windows numai dacă documentul IOC
RegistryItem este descris în șierul IOC care este furnizat pentru
scanare.
Pentru tipul de date RegistryItem, Kaspersky Endpoint Security
scanează un set de chei de registry.

/dnsentry=on|off

Analizați datele despre înregistrările din memoria cache DNS locală
atunci când efectuați scanarea IOC (termen DnsEntryItem).
Dacă valoarea argumentului este off, Kaspersky Endpoint Security
nu scanează memoria cache DNS locală. Dacă șierul IOC conține
termenii documentului IOC DnsEntryItem, aceștia sunt ignorați
(detectați ca nepotriviți).

827

Dacă argumentul nu este speci cat, Kaspersky Endpoint Security
analizează memoria cache DNS locală numai dacă documentul IOC
DnsEntryItem este descris în șierul IOC care este furnizat pentru
scanare.
/arpentry=on|off

Analizați datele despre înregistrările din tabelul ARP atunci cândefectuați scanarea IOC (termen ArpEntryItem).
Dacă valoarea argumentului este off, Kaspersky Endpoint Security
nu scanează tabelul ARP. Dacă șierul IOC conține termenii
documentului IOC ArpEntryItem, aceștia sunt ignorați (detectați ca
nepotriviți).
Dacă argumentul nu este speci cat, Kaspersky Endpoint Security
analizează tabelul ARP numai dacă documentul IOC ArpEntryItem
este descris în șierul IOC care este furnizat pentru scanare.

/ports=on|off

Analizați datele despre porturile deschise pentru ascultare atunci
când efectuați scanarea IOC (termen PortItem).
Dacă valoarea argumentului este off, Kaspersky Endpoint Security
nu scanează tabelul conexiunilor active pe dispozitiv. Dacă șierul IOCconține termenii documentului IOC PortItem, aceștia sunt ignorați
(detectați ca nepotriviți).
Dacă argumentul nu este speci cat, Kaspersky Endpoint Security
analizează tabelul conexiunilor active numai dacă documentul IOC
PortItem este descris în șierul IOC care este furnizat pentru
scanare.

/services=on|off

Analizați datele despre serviciile instalate pe dispozitiv atunci cândefectuați scanarea IOC (termen ServiceItem).
Dacă valoarea argumentului este off, Kaspersky Endpoint Security
nu scanează datele despre serviciile instalate pe dispozitiv. Dacășierul IOC conține termenii documentului IOC ServiceItem, aceștia
sunt ignorați (detectați ca nepotriviți).
Dacă argumentul nu este speci cat, Kaspersky Endpoint Security
analizează datele despre servicii numai dacă documentul IOC
ServiceItem este descris în șierul IOC care este furnizat pentru
scanare.

/system=on|off

Analizați datele despre mediu atunci când efectuați scanarea IOC(termen SystemInfoItem).
Dacă valoarea argumentului este off, Kaspersky Endpoint Security
nu analizează datele despre mediu. Dacă șierul IOC conține termenii
documentului IOC SystemInfoItem, aceștia sunt ignorați (detectați ca
nepotriviți).
Dacă argumentul nu este speci cat, Kaspersky Endpoint Security
analizează datele despre mediu numai dacă documentul IOC
SystemInfoItem este descris în șierul IOC care este furnizat pentru
scanare.

/users=on|off

Analizați datele despre utilizatori atunci când efectuați scanarea IOC(termen UserItem).

828Dacă valoarea argumentului este off, Kaspersky Endpoint Security
nu analizează datele despre utilizatorii creați în sistem. Dacă șierul
IOC conține termenii documentului IOC UserItem, aceștia suntignorați (detectați ca nepotriviți).
Dacă argumentul nu este speci cat, Kaspersky Endpoint Security
analizează datele despre utilizatorii creați în sistem numai dacădocumentul IOC UserItem este descris în șierul IOC care este
furnizat pentru scanare.
/volumes=on|off

Analizați datele despre volume atunci când efectuați scanarea IOC(termen VolumeItem).
Dacă valoarea argumentului este off, Kaspersky Endpoint Security
nu scanează datele despre volumele de pe dispozitiv. Dacă șierul
IOC conține termenii documentului IOC VolumeItem, aceștia suntignorați (detectați ca nepotriviți).
Dacă argumentul nu este speci cat, Kaspersky Endpoint Security
analizează datele despre volume numai dacă documentul IOC
VolumeItem este descris în șierul IOC care este furnizat pentru
scanare.

/eventlog=on|off

Analizați datele despre înregistrările din jurnalul de evenimente
Windows atunci când efectuați scanarea IOC (termen EventLogItem).
Dacă valoarea argumentului este off, Kaspersky Endpoint Security
nu scanează înregistrările din jurnalul de evenimente Windows. Dacășierul IOC conține termenii documentului IOC EventLogItem, aceștia
sunt ignorați (detectați ca nepotriviți).
Dacă argumentul nu este speci cat, Kaspersky Endpoint Security
analizează jurnalul de evenimente Windows numai dacă documentul
IOC EventLogItem este descris în șierul IOC care este furnizat
pentru scanare.

/datetime=<event publicationdate>Luați în considerare data la care evenimentul a fost publicat în jurnalul
de evenimente Windows atunci când determinați domeniul descanare IOC pentru documentul IOC corespunzător.
Când efectuați o scanare IOC, IOC Kaspersky Endpoint Security
scanează intrările din jurnalul de evenimente Windows publicate înperioada cuprinsă între data și ora speci cate și momentul la care se
execută activitatea.
Kaspersky Endpoint Security permite speci carea datei publicării
evenimentului ca valoare a argumentului. Scanarea se efectuează
numai pentru evenimentele publicate în jurnalul de evenimente
Windows după data speci cată și înainte de executarea scanării.
Dacă argumentul nu este speci cat, Kaspersky Endpoint Security
scanează evenimentele cu orice dată de publicare. Setarea
TaskSettings::BaseSettings::EventLogItem::datetime nu poate
editată.
Setarea este utilizată numai dacă documentul IOC EventLogItem
este descris în șierul IOC furnizat pentru scanare.

/channel=<list of channels>

Lista numelor canalelor (înregistrate în jurnal) pentru care doriți săefectuați o scanare IOC.
Dacă argumentul este speci cat, Kaspersky Endpoint Security
scanează înregistrările publicate în jurnalele speci cate. Documentul
IOC trebuie să aibă termenul EventLogItem descris.

829

Numele jurnalului este speci cat ca un șir în conformitate cu numele(canalului) jurnalului speci cat în proprietățile jurnalului (parametrul
Nume complet) sau în proprietățile evenimentului (parametrul<Channel></Channel> din schema xml a evenimentului). Puteți
speci ca mai multe canale separate prin spații.
Dacă argumentul nu este speci cat, Kaspersky Endpoint Security
scanează înregistrările pentru canalele Aplicație, Sistem,
Securitate.
/files=on|off

Analizați datele șierului atunci când efectuați scanarea IOC (termen
FileItem).
Dacă valoarea argumentului este off, Kaspersky Endpoint Security
nu analizează datele despre șier. Dacă șierul IOC conține termenii
documentului IOC FileItem, aceștia sunt ignorați (detectați ca
nepotriviți).
Dacă argumentul nu este speci cat, Kaspersky Endpoint Security
analizează datele șierului numai dacă documentul IOC FileItem este
descris în șierul IOC care este furnizat pentru scanare.

/drives=<all|system|critical|custom>Setați domeniul de scanare IOC atunci când analizați datele pentru
documentul IOC FileItem.
Puteți seta următoarele valori pentru domeniul de scanare:<all> pentru toate domeniile de șiere disponibile,<system> pentru șierele din directoarele în care este instalatsistemul de operare,<critical> pentru șierele temporare din directoarele utilizatorși sistem,<custom> pentru șierele din domenii de nite de utilizator(/scope=<list of folders to scan>).
Dacă argumentul nu este speci cat, scanarea se efectuează pentru
zonele critice.

/excludes=<list of
exclusions>Setați domeniul de excludere atunci când analizați datele pentru
documentul IOC FileItem. Puteți speci ca mai multe căi separate prinspații.

/scope=<list of folders to
scan>

Domeniul de scanare IOC de nit de utilizator atunci când seanalizează datele pentru documentul IOC FileItem(/drives=custom). Puteți speci ca mai multe căi separate prinspații.

Valori returnate de comandă:-1 înseamnă că comanda nu este acceptată de versiunea aplicației instalată pe computer;0 înseamnă că comanda a fost executată cu succes;
1 înseamnă că un argument obligatoriu nu a fost transmis comenzii;
2 înseamnă că a apărut o eroare generală;4 înseamnă că a apărut o eroare de sintaxă.

830

Dacă comanda a fost executată cu succes (valoare returnată 0) și indicatori de compromitere au fost detectați peparcurs, Kaspersky Endpoint Security exportă următoarele informații despre rezultatul activității în linia decomandă:Uuid

ID-ul șierului IOC din antetul structurii șierului IOC (eticheta <ioc id="">)

Nume

Descrierea șierului IOC din antetul structurii șierului IOC (eticheta<description></description>)

Elemente indicatori
potriviți

Lista ID-urilor tuturor indicatorilor care se potrivesc.

Obiecte potrivite

Date pentru ecare document IOC pentru care a existat o potrivire.

MDRLICENSE. Activare MDR
Efectuați operații cu șierul de con gurare BLOB pentru a activa componenta Managed Detection and Response.
Fișierul BLOB conține Id-ul clientului și informații despre licența pentru componenta Kaspersky Managed Detection
and Response. Fișierul BLOB se a ă în arhiva ZIP a șierului de con gurare MDR. Puteți obține arhiva ZIP în Consola
Kaspersky Managed Detection and Response. Pentru informații detaliate despre un șier BLOB, consultați Ajutorul
Kaspersky Managed Detection and Response .
Sunt necesare privilegii de administrator pentru a efectua operații cu un șier BLOB. Setările componentei
Managed Detection and Response din politică trebuie să e, de asemenea, disponibile pentru editare ( ).

Sintaxa de comandă
avp.com MDRLICENSE <funcționare> [/login=<nume utilizator> /password=<parolă>]Funcționare
/ADD
<nume
fișier>Aplicați șierul de con gurare BLOB pentru integrarea cu Kaspersky Managed Detection andResponse (format șier P7). Puteți aplica doar un singur șier BLOB. Dacă un șier BLOB a
fost deja adăugat în computer, acesta va înlocuit.

/DELȘtergeți șierul de con gurare BLOB.

Autenti care/login=<nume utilizator>/password=<parolă>Acreditări de cont de utilizator cu permisiunile necesare deprotecție prin parolă.

Exemplu:
avp.com MDRLICENSE /ADD file.key
avp.com MDRLICENSE /DEL /login=KLAdmin /password=!Password1

EDRKATA. Integrarea cu EDR (KATA)
Comenzi pentru gestionarea componentei Endpoint Detection and Response (KATA):

831

Activați sau dezactivați componenta EDR (KATA).
Componenta EDR (KATA) oferă interoperabilitate cu soluția Kaspersky Anti Targeted Attack Platform.
Con gurați conexiunea la serverele Kaspersky Anti Targeted Attack Platform.
A șați setările curente ale componentei.
Sintaxa de comandă
avp.com START EDRKATA
avp.com STOP EDRKATA
avp.com edrkata /set /servers=<adresă server>:<port> /server-certificate=<cale către
certificatul TLS> [/timeout=<expirare conexiune server Central Node (s)>] [/syncperiod=<perioadă sincronizare server Central Node (min)>]avp.com edrkata /showFuncționare
stop

Dezactivați componenta EDR (KATA).

start

Activați componenta EDR (KATA).

set

Con gurați componenta EDR (KATA). Puteți modi ca următoarele setări:Adăugați servere Central Node (servers=<adresă server>:<port>).
Adăugați un certi cat TLS (server-certificat=<cale către certificatul TLS>).
Setați timpul de expirare a conexiunii serverului Central Node (/timeout=<timp
expirare conexiune server Central Node (secunde)>).
Setați perioada de sincronizare cu serverul Central Node (/sync-period=<perioadă
sincronizare cu serverul Central Node (minute)>).

show

A șați setările curente ale componentei.

Coduri de eroare
Pot apărea erori atunci când lucrați cu aplicația prin linia de comandă. Când apar erori, Kaspersky Endpoint Securitya șează un mesaj de eroare, de exemplu, Eroare: Nu se poate începe activitatea „EntAppControl”.
Kaspersky Endpoint Security poate a șa, de asemenea, informații suplimentare sub formă de cod, de exemplu,
error=8947906D (consultați tabelul de mai jos).
Coduri de eroare

CoderoareDescriere

09479001

Această cheie este deja în uz

0947901D

Licența a expirat. Actualizările bazei de date sunt indisponibile

89479002

Cheie negăsită

89479003

Semnătura digitală lipsește sau este alterată

89479004

Datele sunt alterate832

89479005

Fișierul cheie este alterat

89479006

Licența a expirat89479007Fișierul cheie nu este speci cat

89479008

Fișier cheie nevalid

89479009

Salvarea datelor nu a reușit

8947900A

Citirea datelor nu a reușit

8947900B

Eroare I/O

8947900C

Nu au fost găsite baze de date

8947900E

Biblioteca de licențiere nu este încărcată

8947900F

Baze de date deteriorate sau actualizate manual

89479010

Bazele de date sunt alterate

89479011

Nu se poate utiliza șierul cheie nevalid pentru adăugarea unei chei de rezervă

89479012

Eroare de sistem

89479013

Lista de chei respinse este alterată

89479014Semnătura șierului nu corespunde semnăturii digitale a Kaspersky

89479015

Nu se poate utiliza o cheie pentru licența trial drept cheie pentru licența comercială

89479016

Licența de versiune beta este necesară pentru utilizarea versiunii de beta a aplicației

89479017

Fișierul cheie nu este compatibil cu această aplicație. Este imposibilă activarea Kaspersky
Endpoint Security for Windows cu un șier cheie pentru altă aplicație. Veri că aplicația
instalată

89479018

Cheia de licență a fost blocată de Kaspersky

89479019

Aplicația a fost deja utilizată sub o licență pentru versiune trial. Nu se poate adăuga din nou ocheie pentru licență trial

8947901A

Fișierul cheie este alterat

8947901B

Semnătura digitală lipsește, este alterată sau nu se potrivește cu semnătura digitală Kaspersky

8947901C

Nu se poate adăuga o cheie dacă licența necomercială corespunzătoare a expirat8947901E

Data la care a fost creat sau utilizat șierul cheie este nevalidă. Veri cați data sistemului

8947901F

Nu se poate adăuga o cheie pentru licența trial: este deja activă altă cheie pentru versiunea
trial

89479020

Lista de chei respinse este alterată sau lipsește

89479021

Descrierea actualizării lipsește sau este deteriorată

89479022

Date interne incompatibile cu această aplicație

89479023

Nu se poate utiliza șierul cheie nevalid pentru adăugarea unei chei de rezervă

89479025

Eroare la trimiterea solicitării către serverul de activare. Motive posibile: eroare de conexiune laInternet sau probleme temporare la serverul de activare. Încercați să activați aplicația mai târziu
(peste 1 sau 2 ore) folosind codul de activare. Dacă această eroare survine din nou, contactați
furnizorul de Internet

89479026

Solicitarea conține un cod de activare incorect833

89479027

Nu se poate obține starea răspunsului

89479028

A survenit o eroare la salvarea șierului temporar

89479029

A fost introdus un cod de activare incorect sau data sistemului setată pe computer este
incorectă. Veri cați data sistemului pe computer

8947902A

Cheie incompatibilă cu această aplicație sau licență expirată

8947902B

Recepționarea unui șier cheie nu a reușit. A fost introdus un cod de activare incorect

8947902C

Serverul de activare a returnat eroarea 400

8947902D

Serverul de activare a returnat eroarea 401

8947902E

Serverul de activare a returnat eroarea 403

8947902F

Resursă necesară indisponibilă pe serverul de activare. Serverul de activare a returnat eroarea
404. Veri că setările conexiunii la Internet

89479030

Serverul de activare a returnat eroarea 405

89479031

Serverul de activare a returnat eroarea 406

89479032

Este necesară autenti carea proxy. Veri că setările rețelei tale

89479033

Expirare solicitare

89479034

Serverul de activare a returnat eroarea 409

89479035

Resursă necesară indisponibilă pe serverul de activare. Serverul de activare a returnat eroarea
410. Veri că setările de conectare la Internet

89479036

Serverul de activare a returnat eroarea 411

89479037

Serverul de activare a returnat eroarea 412

89479038

Serverul de activare a returnat eroarea 413

89479039

Serverul de activare a returnat eroarea 414

8947903A

Serverul de activare a returnat eroarea 415

8947903C

Eroare internă server

8947903DFuncționalitatea nu este suportată

8947903E

Răspuns nevalid de gateway. Veri că setările rețelei tale

8947903F

Resursa este temporar indisponibilă

89479040

Intervalul de timp pentru răspunsul de la gateway a expirat. Veri că setările rețelei tale

89479041

Protocolul nu este acceptat de server

89479043

Eroare http necunoscută

89479044

ID resursă nevalid

89479046

URL nevalid

89479047

Director destinație nevalid

89479048

Eroare de alocare memorie

89479049

A survenit o eroare la convertirea parametrilor în șir ANSI (adresă URL, director, agent)

8947904A

A survenit o eroare la crearea rului de execuție

8947904B

Firul de execuție este executat deja
8348947904C

Firul de execuție nu se a ă în execuție

8947904DFișierul cheie nu se găsește pe serverul de activare

8947904E

Cheia este blocată

8947904F

Eroare internă la serverul de activare

89479050

Date insu ciente în solicitarea de activare

89479053

Licența care corespunde cheii adăugate a expirat deja

89479054

Pe computer este setată o dată de sistem nevalidă. Veri cați valoarea pentru data sistemului

89479055

Licența versiunii trial a expirat89479056

Perioada de activare a aplicației a expirat89479057

Limita de activări ale aplicației a fost depășită pentru codul speci cat

89479058

Procedura de activare s-a nalizat cu eroare de sistem

89479059

Nu se poate utiliza o cheie pentru licența trial drept cheie pentru licența comercială

8947905C

Codul de activare este necesar

89479062

Nu se poate realiza conectarea la serverul de activare

89479064

Serverul de activare este indisponibil. Veri cați setările conexiunii la Internet și încercați din nou
activarea

89479065

Licența a expirat89479066

Nu se poate înlocui cheia activă cu o cheie expirată

89479067

Nu se poate adăuga o cheie de rezervă dacă licența corespunzătoare expiră înaintea licenței
curente89479068

Lipsește cheia abonamentului actualizat8947906A

Cod de activare nevalid

8947906B

Cheie este deja activă

8947906C

Tipurile de licențe care corespund cheilor activa și de rezervă nu se potrivesc

8947906D

Licența nu acceptă componenta

8947906E

Nu se poate adăuga cheia abonamentului drept cheie de rezervă

89479213

Eroare generică a stratului de transport

89479214

Conectarea la serverul de activare nu a reușit

89479215

Format adresă web nevalid

89479216

Conversia adresei serverului proxy nu a reușit

89479217

Conversia adresei serverului nu a reușit. Veri că setările conexiunii Internet

89479218Încercarea de conectare la server nu a reușit

89479219

Acces refuzat la distanță

8947921A

Expirare operațiune

8947921B

Eroare la trimiterea solicitării HTTP

8947921C

Eroare conexiune SSL
835

8947921D

Operație întreruptă de un apel invers

8947921E

Prea multe redirectări

8947921F

Veri carea destinatarului nu a reușit

89479220Răspuns gol de la server

89479221

Eroare la trimiterea datelor

89479222

Eroare la primirea datelor

89479223

Problemă legată de certi catul SSL

89479224

Problemă legată de criptarea SSL

89479225

Problemă legată de centrul de certi care SSL

89479226

Conținut nevalid al pachetului de rețea

89479227

Acces la cont refuzat

89479228Fișier certi cat SSL nevalid

89479229

Conexiunea SSL nu poate închisă

8947922A

Eroare recurentă

8947922B

Fișier nevalid cu certi cate revocate

8947922C

Eroare solicitare certi cat SSL

89479401

Eroare de server necunoscută

89479402

Eroare internă server

89479403

Nicio cheie disponibilă pentru codul de activare introdus

89479404

Cheie activă blocată

89479405

Parametrii necesari pentru solicitarea de activare lipsesc

89479406

Număr client sau parolă nevalidă

89479407

Cod de activare nevalid

89479408

Codul de activare nu este compatibil cu această aplicație. Nu se poate activa Kaspersky
Endpoint Security for Windows cu un cod de activare pentru altă aplicație. Veri că aplicația
instalată

89479409

Codul de activare este necesar

8947940B

Perioada de activare a expirat8947940C

Numărul de activări cu acest cod a fost depășit

8947940D

Format nevalid al ID-ului solicitării

8947940E

Cod de activare deja în uz

8947940FReînnoirea codului de activare nu a reușit

89479410

Codul de activare nu este valid pentru această regiune89479411

Imposibil de utilizat acest cod de activare pentru această localizare a aplicației

89479412

Codul de activare este destinat versiunii noi a acestei aplicații. Obțineți un alt cod de activare
pentru a activa versiunea instalată a aplicației

89479413

Serverul de activare a returnat eroarea 643
836

89479414

Serverul de activare a returnat eroarea 644

89479415

Serverul de activare a returnat eroarea 645

89479416

Serverul de activare a returnat eroarea 646

89479417

Este necesară versiunea 1.0 a serverului de activare

89479418

Format incorect al codului de activare

89479419

Ora computerului nu este sincronizată cu ora serverului de activare

8947941A

Versiune greșită a aplicației

8947941B

Abonamentul a expirat8947941C

Număr de activări depășit

8947941D

Semnătură tichet nevalidă

8947941E

Sunt necesare date suplimentare

8947941F

Veri carea datelor nu a reușit

89479420

Abonament inactiv

89479421

Serverul de activare se a ă în mentenanță

89479501

Eroare neașteptată

89479502

A fost transferat un parametru nevalid. De exemplu, o listă goală de adrese pentru serverul deactivare89479503

Cod de activare nevalid (hash nevalid)89479504

ID utilizator nevalid

89479505

Parolă de utilizator nevalidă

89479506

Răspuns nevalid de la serverul de activare

89479507

Solicitarea de activare a fost întreruptă

89479509

Serverul de activare a returnat o listă de redirecționare goală

Appendix. Pro luri de aplicații
Un Pro l este o componentă, o activitate sau o caracteristică a aplicației Kaspersky Endpoint Security. Pro lurile
sunt utilizate pentru a gestiona aplicația din linia de comandă. Puteți utiliza pro luri pentru a executa comenzile
START, STOP, STARE, STATISTICI și EXPORT. Folosind pro luri, puteți con gura setările aplicației (de exemplu,
STOP DeviceControl) sau puteți executa activități (de exemplu, START Scan_My_Computer).
Sunt disponibile următoarele pro luri:
AdaptiveAnomaliesControl – Control adaptiv al anomaliilor.
AMSI – Protecție AMSI.
BehaviorDetection – Behavior Detection.
DeviceControl – Control dispozitive.

837

EntAppControl – Application Control.
File_Monitoring sau FM – File Threat Protection.
Firewall sau FW – Firewall.
HIPS – Host Intrusion Prevention.
IDS – Network Threat Protection.
IntegrityCheck – Veri care integritate.
LogInspector – Inspecție jurnal.
Mail_Monitoring sau EM – Mail Threat Protection.
Rollback – derulare înapoi a actualizării.
Scan_ContextScan – Scanare din meniu contextual.
Scan_IdleScan – Scanare în fundal.
Scan_Memory - Scanare memorie nucleu.
Scan_My_Computer – Scanare completă.
Scan_Objects – Scanare particularizată.
Scan_Qscan - Scanare obiecte care sunt încărcate la pornirea sistemului de operare.
Scan_Removable_Drive – Scanare unități amovibile.
Scan_Startup sau STARTUP – Scanare zone critice.
Updater – Actualizare.
Web_Monitoring sau WM – Web Threat Protection.
WebControl – Control Web.
Kaspersky Endpoint Security acceptă, de asemenea, pro luri de serviciu. Pro lurile de serviciu pot necesare
atunci când contactați serviciul de Asistența tehnică Kaspersky.

838

Gestionarea aplicației prin API REST
Kaspersky Endpoint Security vă permite să con gurați setările aplicației, să executați o scanare, să actualizați
bazele de date antivirus și să efectuați alte activități folosind soluții terțe. Kaspersky Endpoint Security oferă o API
în acest scop. REST API de la Kaspersky Endpoint Security operează prin HTTP și constă dintr-un set de metodede solicitare/răspuns. Cu alte cuvinte, puteți gestiona Kaspersky Endpoint Security printr-o soluție terță și nu
interfața aplicației locale sau Consola de administrare Kaspersky Security Center.
Pentru a începe folosind REST API, trebuie să instalați Kaspersky Endpoint Security cu suport pentru REST API.
Clientul REST și Kaspersky Endpoint Security trebuie să e instalate pe același computer.
Pentru a asigura interacțiunea sigură dintre Kaspersky Endpoint Security și clientul REST:
Con gurați protecția clientului REST împotriva accesului neautorizat, conform recomandărilor dezvoltatorului
clientului REST. Con gurați protecția directorului clientului REST împotriva scrierii cu ajutorul Listei de control alaccesului deplin – DACL.
Pentru a executa clientul REST, utilizați un cont separat cu drepturi de administrator. Refuzați conectareainteractivă la sistem pentru acest cont.
Aplicația este gestionată prin REST API la http://127.0.0.1 sau http://localhost. Nu este posibil să gestionați de ladistanță Kaspersky Endpoint Security prin REST API.
DESCHIDEȚI DOCUMENTAȚIA API REST

Instalarea aplicației cu API REST
Pentru a gestiona aplicația prin REST API, trebuie să instalați Kaspersky Endpoint Security cu suport pentru REST
API. Dacă gestionați Kaspersky Endpoint Security prin REST API, nu puteți gestiona aplicația folosind Kaspersky
Security Center.

Pregătirea pentru instalarea aplicației cu suport API REST
Interacțiunea sigură a Kaspersky Endpoint Security cu clientul REST necesită con gurarea identi cării solicitării.
Pentru aceasta, trebuie să instalați un certi cat și ulterior să semnați sarcina ecărei solicitări.
Pentru a crea un certi cat, puteți utiliza, de exemplu, OpenSSL.
Exemplu:$ openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 1825 -nodes
Utilizați algoritmul de criptare RSA cu o lungime a cheii de 2048 de biți sau mai mult.
Ca urmare, veți obține un certi cat cert.pem și o cheie privată key.pem.

Instalarea aplicației cu suport API REST
Pentru a instala Kaspersky Endpoint Security cu suport pentru REST API:
1. Executați interpretorul de linii de comandă (cmd.exe) ca administrator.
839

2. Accesați directorul care conține pachetul de distribuție pentru Kaspersky Endpoint Security versiunea 11.2.0 sauo versiune ulterioară.
3. Instalați Kaspersky Endpoint Security cu următoarele setări:RESTAPI=1
RESTAPI_User=<nume utilizator>
Nume de utilizator pentru gestionarea aplicației folosind REST API. Introduceți numele de utilizator în
formatul <DOMENIU>\<NumeUtilizator> (de exemplu, RESTAPI_User=COMPANIE\Administrator).
Puteți gestiona aplicația prin REST API numai sub acest cont. Puteți selecta un singur utilizator pentru a
lucra cu API REST.
RESTAPI_Port=<port>
Port utilizat pentru gestionarea aplicației prin API REST. Portul 6782 este folosit în mod implicit. Asigurați-văcă portul este liber. Parametru opțional.
RESTAPI_Certificate=<Cale către certificat>
Certi cat pentru identi carea solicitărilor (de exemplu, RESTAPI_Certificate=C:\cert.pem).
Puteți instala certi catul după instalarea aplicației sau puteți actualiza certi catul după expirarea
certi catului.
Cum se instalează un certi cat pentru identi carea solicitării API REST

1. Dezactivați Autoprotecție Kaspersky Endpoint Security
Mecanismul de autoprotecție previne modi carea sau ștergerea șierelor aplicației de pe unitatea
de hard disk, a proceselor de memorie și a intrărilor din registry-ul sistemului.
2. Accesați cheia de registry care conține setările API REST:HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\settings\Rest
3. Introduceți calea către certi cat, de exemplu, Certificate = C:\Folder\cert.pem.
4. Activați Autoprotecție Kaspersky Endpoint Security.
5. Reporniți aplicația.
AdminKitConnector=1
Gestionarea aplicațiilor folosind sisteme de administrare. Gestionarea este permisă implicit.
De asemenea, puteți utiliza șierul setup.ini pentru a de ni setările pentru lucrul cu REST API.
Exemplu:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pALLOWREBOOT=1/pAdminKitConnector=1 /pRESTAPI=1 /pRESTAPI_User=COMPANY\Administrator/pRESTAPI_Certificate=C:\cert.pem /s
Drept urmare, veți putea gestiona aplicația prin REST API. Pentru a veri ca funcționarea acesteia, deschideți
documentația REST API folosind o solicitare GET.
Exemplu:
GET http://localhost:6782/kes/v1/api-docs
840

Dacă ați instalat aplicația cu suport API REST, Kaspersky Endpoint Security creează automat o regulă depermitere în setările opțiunii Control Web, pentru accesarea resurselor web (Regulă de serviciu pentru API
REST). Această regulă este necesară pentru a permite clientului REST să acceseze oricând Kaspersky
Endpoint Security. De exemplu, dacă ați restricționat accesul utilizatorului la resursele web, acest lucru nu vaafecta gestionarea aplicației prin API REST. Vă recomandăm să nu ștergeți regula sau să modi cați setările
Regulă de serviciu pentru API REST. Dacă ștergeți regula, Kaspersky Endpoint Security o va restabili dupărepornirea aplicației.

Lucrul cu API
Nu este posibil să restricționați accesul la aplicație prin REST API folosind Protecție prin parolă. De exemplu, nu
este posibil să blocați un utilizator să dezactiveze protecția prin REST API. Puteți con gura funcția Protecție
prin parolă prin REST API și restricționa accesul utilizatorului la aplicație prin interfața locală.
Pentru a gestiona aplicația prin REST API, trebuie să executați clientul REST sub contul pe care l-ați speci cat lainstalarea aplicației cu suport pentru REST API. Puteți selecta un singur utilizator pentru a lucra cu API REST.
DESCHIDEȚI DOCUMENTAȚIA API REST
Gestionarea aplicației prin REST API constă în următorii pași:1. Obțineți valorile curente ale setărilor aplicației. Pentru aceasta, trimiteți o solicitare GET.
Exemplu:
GET http://localhost:6782/kes/v1/settings/ExploitPrevention
2. Aplicația va trimite un răspuns cu structura și valorile setărilor. Kaspersky Endpoint Security acceptă formate
XML și JSON.
Exemplu:{"action": 0,"enableSystemProcessesMemoryProtection": true,"enabled": true}
3. Editați setările aplicației. Folosiți structura setărilor primită ca răspuns la solicitarea GET.
Exemplu:{"action": 0,"enableSystemProcessesMemoryProtection": false,"enabled": true}
4. Salvați setările aplicației (sarcina) în format JSON (payload.json).
5. Semnați șierul JSON în formatul PKCS7.
Exemplu:$ openssl smime -sign -in payload.json -signer cert.pem -inkey key.pem -nodetach binary -outform pem -out signed_payload.pem
841

Ca urmare, primiți un șier semnat cu sarcina solicitării (signed_payload.pem).
6. Editați setările aplicației. Pentru aceasta, trimiteți o solicitare POST și atașați șierul semnat cu sarcina solicitării
(signed_payload.pem).
Aplicația aplică noile setări și trimite un răspuns care conține rezultatele con gurației aplicației (răspunsul poategol). Puteți veri ca dacă setările sunt actualizate utilizând o solicitare GET.

842

Surse de informații despre aplicație
Pagina Kaspersky Endpoint Security de pe site-ul web Kaspersky
Pe pagina Kaspersky Endpoint Security , puteți vizualiza informații generale despre aplicație și despre funcțiile și
caracteristicile acesteia.
Pagina Kaspersky Endpoint Security conține un link către magazinul online. Acolo puteți cumpăra sau reînnoi
aplicația.

Pagina Kaspersky Endpoint Security în Baza de cunoștințe
Bază de cunoștințe este o secțiune de pe site-ul de Suport tehnic.
Pe pagina Kaspersky Endpoint Security din Baza de cunoștințe , puteți citi articole care oferă informații utile,
recomandări și răspunsuri la întrebările frecvente despre cum să cumpărați, să instalați și să utilizați aplicația.
Articolele din Baza de cunoștințe pot răspunde la întrebări legate nu doar de Kaspersky Endpoint Security, ci și dealte aplicații Kaspersky. Articolele din Baza de cunoștințe pot conține, de asemenea, noutăți de la Suportul tehnic.

Discuții despre aplicațiile Kaspersky în ForumDacă întrebarea dvs. nu necesită un răspuns urgent, o puteți discuta cu experții Kaspersky și cu alți utilizatori în
Forumul nostru.
În Forum, puteți vizualiza subiecte existente, puteți posta propriile comentarii și puteți crea subiecte de discuție noi.

843

Contactarea Serviciului de asistență tehnică
Dacă nu găsești o soluție pentru problema ta în documentația aplicației sau în alte surse de informații despre
Kaspersky Endpoint Security, îți recomandăm să contactezi Suportul tehnic. Specialiștii de la Suport tehnic vorrăspunde la întrebările tale despre instalarea și utilizarea aplicației Kaspersky Endpoint Security.
Kaspersky asigură suport pentru Kaspersky Endpoint Security pe parcursul ciclului de viață al aplicației
(consultați pagina Ciclul de viață al aplicației ). Înainte de a contacta Asistența tehnică, vă rugăm să citiți
regulile pentru asistență .
Poți contacta Serviciul de asistență tehnică în următoarele două moduri:
vizitând site-ul web Suport tehnic
Trimițând o solicitare către Asistență tehnică Kaspersky prin portalul Kaspersky CompanyAccountDupă ce îi informezi pe specialiștii Serviciului de asistență tehnică Kaspersky despre problema ta, este posibil să îțiceară să creezi un șier de urmărire. Fișierul de urmărire vă permite să urmăriți procesul de efectuare a comenzilor
aplicațiilor pas cu pas și să determinați etapa de funcționare a aplicației la care apare eroarea.
Specialiștii Serviciului de asistență tehnică pot solicita, de asemenea, informații suplimentarea despre sistemul deoperare, procesele care se execută pe computer, rapoarte detaliate despre funcționarea componentelor aplicației.
Atunci când execuți diagnosticarea, experții serviciului de Asistență tehnică este posibil să-ți solicite să modi cisetările aplicației astfel:
Activarea funcționalității pentru primirea de informații de diagnosticare extinse.
Con gurați componente individuale ale aplicației modi când setările speciale care nu sunt accesibile prinintermediul interfeței de utilizator standard.
Modi carea setărilor pentru stocarea informațiilor de diagnosticare.
Con gurarea interceptării și înregistrării în jurnal a tra cului de rețea.
Experții serviciului de Asistență tehnică îți vor furniza toate informațiile necesare pentru a efectua aceste
operațiuni (descrierea secvenței de pași, setările de modi cat, șiere de con gurare, scripturi, funcționalitate
suplimentară în linia de comandă, module de depanare, utilitare speciale etc.) și te vor informa ce datele suntutilizate în scopul depanării. Informațiile de diagnosticare extinse se salvează pe computerul utilizatorului. Datele nu
se transmit automat către Kaspersky.
Operațiunile prezentate mai sus trebuie efectuate numai sub supravegherea specialiștilor din departamentul
de Asistență tehnică, în conformitate cu instrucțiunile acestora. Modi carea pe cont propriu setările aplicației
în moduri care nu sunt descrise în Ajutor online sau în recomandările Suportului tehnic poate provoca
încetinirea sau căderea sistemului de operare, reducerea nivelului de protecție a computerului și poate afecta
disponibilitatea și integritatea informațiilor procesate.

Conținutul și zona de stocare pentru șierele de urmărire

844

Sunteți personal responsabil pentru siguranța datelor stocate pe computer, în special pentru monitorizarea și
restricționarea accesului la date până la trimiterea lor către Kaspersky.
Fișierele de urmărire sunt stocate pe computer cât timp aplicația este în uz și sunt permanent șterse atunci cândaplicația este eliminată.
Fișierele de urmărire, cu excepția șierelor de urmărire ale Agentului de Autenti care, sunt stocate în directorul%ProgramData%\Kaspersky Lab\KES.21.14\Traces.
Fișierele de urmărire sunt denumite după cum urmează: KES<21.14_dateXX.XX_timeXX.XX_pidXXX.><trace
file type>.log.
Poți vizualiza datele salvate în șierele de urmărire.
Toate șierele de urmărire conține următoarele date comune:Oră eveniment.
Numele rului de execuție.
Fișierul de urmărire pentru Agentul de Autenti care nu conține aceste informații.
Componenta aplicației care a determinat evenimentul.
Gradul de gravitate a evenimentului (eveniment informațional, avertizare, eveniment critic, eroare).
O descriere a evenimentului implicând executarea comenzii de către o componentă a aplicației și rezultatul
executării acestei comenzi.
Kaspersky Endpoint Security salvează parolele utilizatorilor într-un șier de urmărire numai în formă criptată.

Conținutul șierelor de urmărire SRV.log, GUI.log și ALL.log
Fișierele de urmărire SRV.log, GUI.log și ALL.log pot stoca următoarele informații, pe lângă datele generale:
Date personale, inclusiv nume de familie, prenume și al doilea prenume, dacă aceste date sunt incluse în caleacătre șiere de pe computerul local.
Date despre hardware-ul instalat pe computer (cum ar datele de rmware BIOS/UEFI). Aceste date suntscrise în șiere de urmărire atunci când se execută Kaspersky Disk Encryption.
Numele de utilizator și parola, dacă au fost transmise necodate. Aceste date pot înregistrate în șierele deurmărire în cursul scanării tra cului Internet.
Numele de utilizator și parola, dacă sunt incluse în anteturile HTTP.
Numele contului Microsoft Windows, dacă acesta este inclus într-un nume de șier.
Adresa ta de e-mail sau o adresă Web care conține numele contului tău și parola, dacă acestea sunt incluse în
numele obiectului detectat.
845

Site-uri Web pe care le vizitezi și redirecționări de la aceste site-uri Web. Aceste date sunt scrise în șiere deurmărire atunci când aplicația scanează site-uri Web.
Adresa serverului proxy, numele computerului, adresa IP și numele de utilizator folosit pentru conectare laserverul proxy. Aceste date sunt scrise în șiere de urmărire dacă aplicația folosește un server proxy.
Adrese IP la distanță la care a stabilit conexiuni computerul tău.
Subiectul mesajului, ID-ul, numele expeditorului și adresa paginii Web a expeditorului mesajului de pe o rețea
socială. Aceste date sunt scrise în șiere de urmărire dacă este activată componenta Control Web.
Date despre tra cul de rețea. Aceste date sunt scrise în șiere de urmărire, în cazul în care componentele demonitorizare a tra cului sunt activate (cum ar Control Web).
Date primite de la serverele Kaspersky (cum ar versiunea bazelor de date antivirus).
Stările componentelor Kaspersky Endpoint Security și datele lor de funcționare.
Date despre activitatea utilizatorului în aplicație.
Evenimente ale sistemului de operare.

Conținutul șierelor de urmărire HST.log, BL.log, Dumpwriter.log, WD.log, AVPCon.dll.log
Pe lângă datele generale, șierul de urmărire HST.log conține informații despre executarea unei activități deactualizare a bazei de date și a modulelor aplicației.
Pe lângă datele generale, șierul de urmărire BL.log conține informații despre evenimente apărute în cursulfuncționării aplicației, precum și date necesare pentru depanarea erorilor aplicației. Acest șier este creat dacăaplicația este lansată cu parametrul avp.exe –bl.
Pe lângă datele generale, șierul de urmărire Dumpwriter.log conține informații despre serviciu necesare pentru
depanarea erorilor apărute atunci când este scris șierul de imagine al aplicației.
Pe lângă datele generale, șierul de urmărire WD.log conține informații despre evenimente apărute în cursulfuncționării serviciului avpsus, inclusiv eveniment legate de actualizarea modulelor aplicației.
Pe lângă datele generale, șierul de urmărire AVPCon.dll.log conține informații despre evenimente apărute în
cursul funcționării modulului de conectivitate al Kaspersky Security Center.

Conținutul șierelor de urmărire a performanței
Fișierele de urmările a performanței sunt denumite după cum urmează:KES<21.14_dateXX.XX_timeXX.XX_pidXXX.>PERF.HAND.etl.
Pe lângă datele generale, șierele de urmărire a performanței conțin informații despre încărcarea pe procesor,
informații despre timpul de încărcare al sistemului de operare și al aplicațiilor și informații despre procesele care se
execută.

Conținutul șierelor de urmărire ale componentei de protecție AMSIÎn afară de date generale, șierul de urmărire AMSI.log conține informații despre rezultatele scanărilor efectuate lasolicitări din aplicații terțe.
846

Conținutul lierelor de urmărire ale componentei Mail Threat ProtectionFișierul de urmărire mcou.OUTLOOK.EXE.log poate conține, pe lângă date generale, părți din mesaje de e-mail,inclusiv adrese de e-mail.

Conținutul șierelor de urmărire ale componentei Scanare din Meniu contextualFișierul de urmărire shellex.dll.log conține, pe lângă informații generale, informații despre nalizarea activității
de scanare și date necesare pentru depanarea aplicației.

Conținutul șierelor de urmările pentru plug-inul Web al aplicației
Fișierele de urmărire ale plug-inului web al aplicației sunt stocate pe computerul pe care este implementată
Kaspersky Security Center Web Console, în directorul Program Files\Kaspersky Lab\Kaspersky Security
Center Web Console\logs.
Fișierele de urmărire ale plug-inului web al aplicației sunt denumite după cum urmează: logs-kes_windows-<tipfișier urmărire>.DESKTOP-<dată actualizare fișier>.log. Consola Web începe să scrie date dupăinstalare și șterge șierele de urmărire după eliminarea Consolei Web.
Fișierele de urmările pentru plug-inul Web al aplicației conțin, pe lângă datele generale, următoarele informații:Parola de utilizator KLAdmin pentru deblocarea interfeței Kaspersky Endpoint Security (Protecție prin parolă).
Parola temporară pentru deblocarea interfeței Kaspersky Endpoint Security (Protecție prin parolă).
Numele de utilizator și parola pentru serverul de e-mail SMTP (Noti cări prin e-mail).
Numele de utilizator și parola pentru serverul proxy Internet (Server proxy).
Numele de utilizator și parola pentru activitatea Modi care componente ale aplicației.
Acreditările contului și căile speci cate în activitățile Kaspersky Endpoint Security și proprietățile politicii.

Conținutul șierului de urmărire pentru Agentul de Autenti careFișierul de urmărire pentru Agentul de Autenti care este stocat în directorul Informații volum sistem și areurmătorul nume: KLFDE.{EB2A5993-DFC8-41a1-B050-F0824113A33A}.PBELOG.bin.
Pe lângă datele generale, șierul de urmărire pentru Agentul de Autenti care conține informații desprefuncționarea Agentului de Autenti care și despre acțiunile efectuate de către utilizator cu Agentul deAutenti care.

Urmărirea funcționării aplicațiilorUrmărire aplicație reprezintă o înregistrare detaliată a acțiunilor efectuate de aplicație și a mesajelor despre
evenimentele apărute pe parcursul funcționării aplicației.
Urmărirea aplicațiilor trebuie efectuată sub supravegherea Suportului tehnic al Kaspersky.
847

Pentru a crea un șier de urmărire a aplicațiilor:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra care se deschide, faceți clic pe butonul Instrumente de suport.
3. Utilizați comutatorul Activare urmărire aplicații pentru a activa sau dezactiva urmărirea funcționării aplicației.
4. În lista verticală Urmărire, selectați un mod de urmărire a aplicației:Cu rotație. Salvați urmărirea la un număr limitat de șiere cu dimensiune limitată și suprascrieți șierele mai
vechi atunci când este atinsă dimensiunea maximă. Dacă este selectat acest mod, puteți de ni numărul
maxim de șiere pentru rotație și dimensiunea maximă pentru ecare șier.
Scrie într-un singur șier. Salvați un șier de urmărire (fără limită de dimensiune).
5. În lista verticală Nivel, selectați nivelul de urmărire.
Se recomandă clari carea nivelului de urmărire necesar cu un specialist al departamentului Suport tehnic. În
lipsa asistenței din partea departamentului Suport tehnic, setați nivelul de urmărire la Normal (500).
6. Repornește Kaspersky Endpoint Security.
7. Pentru a opri procesul de urmărire, reveniți la fereastra Instrumente de suport și dezactivați urmărirea.
Poți crea, de asemenea, șiere de urmărire la instalarea aplicației din linia de comandă, inclusiv prin utilizareașierului setup.ini.
Drept urmare, este creat un șier de urmărire a funcționării aplicației în directorul %ProgramData%\Kaspersky
Lab\KES.21.14\Traces. După crearea șierului de urmărire, trimiteți șierul Serviciului de asistență tehnică al
Kaspersky.
Kaspersky Endpoint Security șterge automat șierele de urmărire atunci când aplicația este eliminată. De
asemenea, puteți șterge șierele manual. Pentru aceasta, trebuie să dezactivați urmărirea și să opriți aplicația.

Urmărirea performanței aplicațiilor
Kaspersky Endpoint Security vă permite să primiți informații despre problemele de operare ale computerului în
timpul utilizării aplicației. De exemplu, puteți primi informații despre întârzierile la încărcarea sistemului de operaredupă instalarea aplicației. Pentru aceasta, Kaspersky Endpoint Security creează șiere de urmărire a performanței.
Urmărirea performanței se referă la înregistrarea în jurnal a acțiunilor efectuate de aplicație în scopul diagnosticării
problemelor de performanță ale Kaspersky Endpoint Security. Pentru a primi informații, Kaspersky Endpoint
Security folosește serviciul Event Tracing for Windows (ETW). Serviciul de asistență tehnică al Kaspersky este
responsabil pentru diagnosticarea problemelor legate de Kaspersky Endpoint Security și stabilirea motivelor
acestor probleme.
Urmărirea aplicațiilor trebuie efectuată sub supravegherea Suportului tehnic al Kaspersky.

Pentru a crea un șier de urmărire a performanței:1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra care se deschide, faceți clic pe butonul Instrumente de suport.
848

3. Utilizați comutatorul Activare urmărire performanță pentru a activa sau dezactiva urmărirea performanței
aplicației.
4. În lista verticală Urmărire, selectați un mod de urmărire a aplicației:Cu rotație. Salvați urmărirea la un număr limitat de șiere cu dimensiune limitată și suprascrieți șierele mai
vechi atunci când este atinsă dimensiunea maximă. Dacă este selectat acest mod, puteți de ni dimensiunea
maximă pentru ecare șier.
Scrie într-un singur șier. Salvați un șier de urmărire (fără limită de dimensiune).
5. În lista verticală Nivel, selectați nivelul de urmărire:
De bază. Kaspersky Endpoint Security analizează cele mai importante procese ale sistemului de operare
legate de performanță.
Detaliat. Kaspersky Endpoint Security analizează toate procesele sistemului de operare legate deperformanță.
6. În lista verticală Tip de urmărire, selectați tipul de urmărire:
Informații de bază. Kaspersky Endpoint Security analizează procesele în timp ce sistemul de operare este înfuncțiune. Utilizați acest tip de urmărire dacă o problemă persistă după încărcarea sistemului de operare,
cum ar o problemă de accesare a Internetului în browser.
La repornire. Kaspersky Endpoint Security analizează procesele numai în timp ce sistemul de operare seîncarcă. După încărcarea sistemului de operare, Kaspersky Endpoint Security încetează urmărirea. Utilizați
acest tip de urmărire dacă problema este legată de încărcarea întârziată a sistemului de operare.
7. Reporniți computerul și încercați să reproduceți problema.
8. Pentru a opri procesul de urmărire, reveniți la fereastra Instrumente de suport și dezactivați urmărirea.
Drept urmare, este creat un șier de urmărire a performanței în directorul %ProgramData%\Kaspersky
Lab\KES.21.14\Traces. După crearea șierului de urmărire, trimiteți șierul Serviciului de asistență tehnică al
Kaspersky.

Scrierea imaginilor
Un șier de imagine conține toate informațiile despre memoria de lucru a proceselor din Kaspersky Endpoint
Security în momentul în care șierul de imagine a fost creat.
Fișierele de imagine salvate pot conține date con dențiale. Pentru a controla accesul la date, trebuie să
asigurați în mod independent securitatea șierelor de imagine.
Fișierele de imagine sunt stocate pe computer cât timp aplicația este în uz și sunt permanent șterse atunci cândaplicația este eliminată. Fișierele de imagine sunt stocate în directorul %ProgramData%\Kaspersky
Lab\KES.21.14\Traces.

Pentru a activa sau a dezactiva scrierea șierelor de imagine:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări aplicație.
849

3. În blocul Informații depanare, utilizați caseta de selectare Activare scriere imagine pentru a activa sau
dezactiva scrierea imaginii aplicației.
4. Salvați-vă modi cările.

Protejarea șierelor imagine și de urmărire
Fișierele imagine și de urmărire conțin informații despre sistemul de operare și mai pot conține datele utilizatorului.
Pentru a împiedica accesul neautorizat la aceste date, poți activa protecția șierelor imagine și de urmărire.
Dacă este activată protecția șierelor imagine și de urmărire, șierele pot accesate de către următorii utilizatori:Fișierele imagine pot accesate de către administratorul de sistem și administratorul local, precum și de către
utilizatorul care a activat scrierea șierelor imagine și de urmărire.
Fișierele de urmărire pot accesate numai de către administratorul de sistem și administratorul local.

Pentru a activa și a dezactiva protecția pentru șierele imagine și de urmărire:
1. În fereastra principală a aplicației, faceți clic pe butonul.

2. În fereastra cu setările aplicației, selectați Setări generale → Setări aplicație.
3. În blocul Informații depanare, utilizați caseta de selectare Activare protecție șiere imagine memorie și deurmărire pentru a activa sau dezactiva protecția șierelor.
4. Salvați-vă modi cările.
Fișierele de imagine și cele de urmărire care au fost scrise cât timp protecția este activă vor rămâne protejate șidupă dezactivarea acestei funcții.

850

Limitări și avertizări
Kaspersky Endpoint Security prezintă o serie de limitări care nu sunt critice pentru funcționarea aplicației.
Instalarea aplicației

851

Pentru informații detaliate despre asistența pentru sistemele de operare Microsoft Windows 10, Microsoft
Windows Server 2016 și Microsoft Windows Server 2019, consultați Baza de cunoștințe a Serviciului deasistență tehnică .
Pentru informații detaliate despre suport pentru sistemele de operare Microsoft Windows 11 și Microsoft
Windows Server 2022, consultați Baza de cunoștințe a Suportului tehnic .
După ce a fost instalată pe un computer infectat, aplicația nu informează utilizatorul despre necesitatea dea rula o scanare a computerului. Este posibil să aveți probleme la activarea aplicației. Pentru a rezolva
aceste probleme, porniți o scanare a zonelor critice.
Dacă sunt folosite caractere non-ASCII (de exemplu, litere rusești) în șierele setup.ini și setup.reg, vă
recomandăm să editați șierul utilizând notepad.exe și să salvați șierul în codi carea UTF-16LE. Alte
codi cări nu sunt acceptate.
Aplicația nu acceptă utilizarea de caractere non-ASCII atunci când se speci că calea de instalare aaplicației în setările pachetului de instalare.
Când setările aplicației sunt importate dintr-un șier CFG, valoarea setării care de nește participarea laKaspersky Security Network nu este aplicată. După importarea setărilor, vă rugăm să citiți textul Declarației
Kaspersky Security Network și să vă oferiți consimțământul de a participa la Kaspersky Security Network.
Puteți citi textul Declarației în interfața aplicației sau în șierul ksn_*.txt a at în directorul care conține kitul
de distribuire a aplicației.
Dacă doriți să eliminați și apoi să reinstalați criptarea (FLE sau FDE) sau componenta Control dispozitive,
trebuie să reporniți sistemul înainte de reinstalare.
Când utilizați sistemul de operare Microsoft Windows 10, trebuie să reporniți sistemul după ce ați eliminatcomponenta File Level Encryption (FLE).
Când eliminați componentele individuale ale aplicației (de exemplu, folosind activitatea Modi carecomponente ale aplicației), poate necesară o repornire a computerului.
Instalarea aplicației se poate încheia cu o eroare care precizează că O aplicație al cărei nume lipsește sau nu
poate citit este instalată pe computer. Aceasta înseamnă că aplicații incompatibile sau fragmente ale
acestora rămân pe computerul dvs. Pentru a elimina artefactele aplicațiilor incompatibile, trimiteți o cerere
cu o descriere detaliată a situației către Suportul tehnic Kaspersky prin intermediul Kaspersky
CompanyAccount .
Dacă ați anulat eliminarea aplicației, începeți recuperarea acesteia după repornirea computerului.
Aplicația necesită Microsoft .NET Framework 4.0 sau o versiune ulterioară. Microsoft .NET Framework 4.6.1
conține vulnerabilități. Dacă utilizați Microsoft .NET Framework 4.6.1, trebuie să instalați actualizările desecuritate. Pentru detalii despre actualizările de securitate Microsoft .NET Framework, consultați site-ul
web Suport tehnic Microsoft .
Dacă aplicația este instalată fără succes, cu componenta Kaspersky Endpoint Agent selectată într-un
sistem de operare server și apare fereastra Windows Installer Coordinator Error, consultați instrucțiunile depe site-ul de asistență Microsoft.
Dacă aplicația a fost instalată local în mod non-interactiv, utilizați șierul setup.ini furnizat pentru a înlocui
componentele instalate.
După ce Kaspersky Endpoint Security for Windows este instalat în unele con gurații de Windows 7,
Windows Defender continuă să funcționeze. Vă sfătuim să dezactivați manual Windows Defender pentru a
preveni degradarea performanței sistemului.
852

Când se instalează Kaspersky Endpoint Security for Windows pe un server pe care este instalat Kaspersky
Security for Windows Server (KSWS) și aplicațiile Windows Defender, trebuie repornit sistemul. Repornirea
sistemului este necesară chiar dacă ai activat instalarea aplicației fără repornirea sistemului. Windows
Defender for Windows Server este inclus în lista software-urilor care sunt incompatibile cu Kaspersky
Endpoint Security for Windows. Înainte de instalarea aplicației, programul de instalare elimină Windows
Defender for Windows Server. Eliminarea software-ului incompatibil face necesară repornirea sistemului.
Înainte de a instala Kaspersky Endpoint Security for Windows (KES) pe un server pe care este instalat
Kaspersky Security for Windows Server (KSWS), trebuie să dezactivezi KSWS Password Protection. Dupămigrarea de la KSWS la KES, activează Protecție prin parolă în setările aplicației.
Pentru a instala aplicația pe computerele pe care se execută Windows 7 sau Windows Server 2008 R2 cu
software-ul Veeam Backup & Replication implementat, trebuie să reporniți computerul și să executați
instalarea din nou.
Efectuarea upgrade-ului aplicației

Începând cu versiunea 11.0.0 a aplicației, puteți instala plug-inul MMC al Kaspersky Endpoint Security for
Windows peste versiunea anterioară a plug-inului. Pentru a reveni la o versiune anterioară a plug-inului,ștergeți plug-inul actual și instalați o versiune anterioară a acestuia.
La actualizarea Kaspersky Endpoint Security 11.0.0 sau 11.0.1 for Windows, setările de plani care aactivităților locale pentru activitățile de Actualizare, Scanare zone critice, Scanare personalizată și
Veri care integritate nu sunt salvate.
Pe computerele care rulează Windows 10 versiunea 1903 și 1909, upgrade-urile de la Kaspersky Endpoint
Security 10 for Windows Service Pack 2 Maintenance Release 3 (versiunea 10.3.3.275), Service Pack 2
Maintenance Release 4 (versiunea 10.3.3.304), 11.0.0 și 11.0.1 cu componenta File Level Encryption (FLE)
instalată se pot termina cu o eroare. Acest lucru se datorează faptului că criptarea șierelor nu este
acceptată pentru aceste versiuni de Kaspersky Endpoint Security for Windows în Windows 10 versiunea
1903 și 1909. Înainte de a instala această actualizare, vi se recomandă să eliminați componenta de criptare așierelor.
Aplicația necesită Microsoft .NET Framework 4.0 sau o versiune ulterioară. Microsoft .NET Framework 4.6.1
conține vulnerabilități. Dacă utilizați Microsoft .NET Framework 4.6.1, trebuie să instalați actualizările desecuritate. Pentru detalii despre actualizările de securitate Microsoft .NET Framework, consultați site-ul
web Suport tehnic Microsoft .
Când efectuați upgrade pentru Kaspersky Endpoint Security, aplicația dezactivează utilizarea KSN pânăcând Kaspersky Security Network Statement este acceptat. Suplimentar, starea computerului poate
modi cată în Critică în Kaspersky Security Center; evenimentul Serverele KSN sunt indisponibile este
primit. Dacă utilizați Kaspersky Managed Detection and Response, veți primi evenimente despre utilizarea
necorespunzătoare a soluției. Este necesară utilizarea KSN pentru funcționarea Kaspersky Managed
Detection and Response. Kaspersky Endpoint Security activează utilizarea KSN după aplicarea politicii încare administratorul acceptă termenii de utilizare ai KSN. Odată ce Declarați Kaspersky Security Network
este acceptată, Kaspersky Endpoint Security își reia funcționarea.
După efectuarea upgrade-ului pentru Kaspersky Endpoint Security la versiunea 11.10.0 sau la o versiune
ulterioară fără repornire, pe computer vor instalate două aplicații Kaspersky Endpoint Security. Nu elimina
manual versiunea anterioară a aplicației. Versiunea anterioară va eliminată automat atunci când este
repornit computerul.
După ce aplicația este actualizată de la versiuni anterioare Kaspersky Endpoint Security 11 for Windows,
computerul trebuie repornit.

853

Compatibilitate pentru platforme de servere

854

Sistemul de șiere ReFS este acceptat cu limitări:Kaspersky Endpoint Security poate procesa incorect evenimentele de dezinfecție a amenințărilor. De
exemplu, dacă aplicația a șters un șier rău intenționat, raportul ar putea avea o intrare Obiect
neprocesat. În același timp, Kaspersky Endpoint Security dezinfectează amenințările în conformitate cusetările aplicației. Kaspersky Endpoint Security poate crea, de asemenea, un duplicat al evenimentului
Obiectul va dezinfectat la repornire pentru același obiect.
File Threat Protection poate omite unele amenințări. În același timp, funcția Scanare malwarefuncționează corect.
După pornirea activității Scanare malware, excluderile de la scanare adăugate cu iChecker sunt resetateatunci când serverul este repornit.
Tehnologia iSwift nu este acceptată. Kaspersky Endpoint Security nu ia în considerare excluderile de lascanare adăugate folosind tehnologie iSwift.
Kaspersky Endpoint Security nu detectează șierele eicar.com și susp-eicar.com dacă șierul
meicar.exe le a existat în computer înainte de instalarea Kaspersky Endpoint Security.
Kaspersky Endpoint Security poate a șa incorect noti cările de dezinfectare a amenințărilor. De
exemplu, aplicația poate a șa o noti care de amenințare pentru o amenințare dezinfectată anterior.
Tehnologiile File Level Encryption (FLE) și Kaspersky Disk Encryption (FDE) nu sunt acceptate pe
platformele de tip server. În același timp, Kaspersky Endpoint Security poate procesa incorect evenimente
de criptare a datelor.
În sistemele de operare server, nu se a șează nicio avertizare cu privire la necesitatea dezinfectării
avansate.
Microsoft Windows Server 2008 a fost exclus din suport. - Instalarea aplicației pe un computer care
execută sistemul de operare Microsoft Windows Server 2008 nu este acceptată.
Kaspersky Endpoint Security instalat pe un server pe care este implementat Microsoft Data Protection
Manager (DPM) poate face ca DPM să funcționeze defectuos. Acest lucru are legătură cu limitările defuncționare ale DPM. Pentru a elimina funcționarea defectuoasă, trebuie să adaugi driverele serverului local
la excluderi pentru componenta File Threat Protection și activitățile Scanare malware.
Modul Core este acceptat cu limitări:Interfața gra că locală cu utilizatorul nu este disponibilă, inclusiv noti cările, noti cări pop-up și alte
comenzi ale interfeței. Aplicația nu poate a șa ferestre de comandă, inclusiv următoarele ferestre:
fereastra de con rmare a actualizării versiunii aplicației și a modulului;fereastra pentru repornirea computerului;fereastra pentru acreditările de autenti care ale serverului proxy.
fereastra pentru obținerea accesului la un dispozitiv (Control dispozitive).
Următoarele componente nu sunt disponibile: Web Threat Protection, Mail Threat Protection, Control
Web, BadUSB Attack Prevention.
Componenta Anti-Bridging nu este disponibilă.
855

Puteți accepta Declarația Kaspersky Security Network numai în politica aplicației din consola Kaspersky
Security Center.
BitLocker Drive Encryption este disponibilă numai cu un Trusted Platform Module (TPM). Un PIN/oparolă nu poate utilizat(ă) pentru criptare, deoarece aplicația nu poate a șa fereastra de solicitare aparolei pentru autenti carea prepornire. Dacă sistemul de operare are modul de compatibilitate
Standarde federale de procesare a informațiilor (FIPS) activat, conectați o unitate amovibilă pentru
salvarea cheii de criptare înainte de a începe criptarea unității.
Compatibilitate pentru platforme virtuale856

Full Disk Encryption (FDE) pe mașinile virtuale Hyper-V nu este acceptată.
Full Disk Encryption (FDE) pe platformele virtuale Citrix nu este acceptată.
Se acceptă Windows 10 Enterprise multi-session, cu următoarele limitări:Kaspersky Endpoint Security dezinfectează amenințările active fără să noti ce utilizatorul, exact ca
atunci când dezinfectează amenințările active de pe servere. Deoarece sistemul de operare continuă să
se execute în modul sesiuni multiple, alți utilizatori activi își pot pierde datele dacă amenințarea nu estesoluționată imediat.
Nu se acceptă Full Disk Encryption (FDE).
Nu se acceptă gestionarea BitLocker.
Nu se acceptă folosirea Kaspersky Endpoint Security cu unități de memorie externă. Infrastructura
Microsoft Azure de nește unitățile de memorie externă ca unități de rețea.
Instalarea și utilizarea criptării la nivel de șier (FLE) pe platformele virtuale Citrix nu sunt acceptate.
Pentru a sprijini compatibilitatea Kaspersky Endpoint Security for Windows cu Citrix PVS, efectuați
instalarea cu opțiunea Asigurare compatibilitate cu Citrix PVS activată. Această opțiune poate activată
în Expertul de con gurare sau utilizând parametrul liniei de comandă /pCITRIXCOMPATIBILITY=1. În cazul
instalării la distanță, șierul KUD trebuie editat adăugând următorul parametru:/pCITRIXCOMPATIBILITY=1.
Citrix XenDesktop. Înainte de a începe clonarea, trebuie să dezactivați Autoprotecția pentru a clona mașini
virtuale care utilizează vDisk.
Când pregătiți o mașină șablon pentru imaginea principală Citrix XenDesktop cu Kaspersky Endpoint
Security for Windows și Kaspersky Security Center Network Agent preinstalate, adăugați următoarele
tipuri de excluderi în șierul de con gurare:[Rule-Begin]
Type=File-Catalog-Construction
Action=Catalog-Location-Guest-Modifiable
name="%ALLUSERSPROFILE%\Kaspersky Lab\**\*"
name="%ALLUSERSPROFILE%\KasperskyLab\**\*"[Rule-End]
Pentru detalii despre Citrix XenDesktop, accesați site-ul web de asistență Citrix .
În unele cazuri, o încercare de a deconecta în siguranță o unitate amovibilă poate nereușită pe o mașină
virtuală care este implementată pe un hipervizor VMware ESXi. Încercați să deconectați din nou dispozitivul
în siguranță.
Compatibilitate cu Kaspersky Security Center

857

Puteți gestiona componenta Control adaptiv al anomaliilor numai în Kaspersky Security Center versiunea 11
sau ulterioară.
Este posibil ca raportul de amenințări al Kaspersky Security Center 11 să nu a șeze informații despreacțiunile întreprinse asupra amenințărilor detectate de componenta Protecție AMSI.
În Kaspersky Security Center Web Console versiunea 14.1 și anterioară, numele zonelor funcționale pentru
componentele Inspecție jurnal și Monitorizare integritate șier nu sunt a șate în secțiunea cu setările
permisiunilor de acces ale utilizatorului din proprietățile Serverului de administrare.
Kaspersky Security Center Linux oferă suport limitat pentru Kaspersky Endpoint Security. Pentru mai multe
detalii despre limitările suportului, consultați Ajutor pentru Kaspersky Security Center Linux 14.2 sau
Ajutor pentru Kaspersky Security Center Linux 15 .
Licențiere

Dacă este a șat mesajul de sistem Eroare la primirea datelor, veri cați dacă computerul pe care efectuați
activarea are acces la rețea sau con gurați setările de activare prin Kaspersky Security Center Activation
Proxy.
Aplicația nu poate activată cu un abonament prin Kaspersky Security Center dacă licența a expirat saudacă o licență pentru versiunea trial este activă pe computer. Pentru a înlocui o licență de versiune trial sau
o licență care va expira în curând cu o licență de abonament, utilizați activitatea de distribuire a licenței.
În interfața aplicației, data de expirare a licenței este a șată în ora locală a computerului.
Instalarea aplicației cu un șier cheie încorporat pe un computer care are acces instabil la Internet poate
duce la a șarea temporară a evenimentelor care a rmă că aplicația nu este activată sau că licența nu
permite funcționarea componentelor. Acest lucru se datorează faptului că aplicația se instalează mai întâi șiîncearcă să activeze licența de versiune trial încorporată, care necesită acces la Internet pentru activare în
timpul procedurii de instalare.
În perioada versiunii trial, instalarea oricărei actualizări de aplicații sau patch-uri pe un computer care areacces instabil la Internet poate duce la a șarea temporară a evenimentelor care a rmă că aplicația nu este
activată. Acest lucru se datorează faptului că aplicația instalează și încearcă din nou să activeze licența deversiune trial încorporată, care necesită acces la Internet pentru activare la instalarea unui upgrade.
Dacă licența de versiune trial a fost activată automat în timpul instalării aplicației și apoi aplicația a fosteliminată fără a salva informațiile despre licență, aplicația nu va activată automat cu licența de versiune
trial la reinstalare. În acest caz, activați manual aplicația.
Dacă utilizați Kaspersky Security Center versiunea 11 și Kaspersky Endpoint Security versiunea 12.2, este
posibil ca rapoartele privind performanța componentelor să funcționeze greșit. Dacă ați instalatcomponente Kaspersky Endpoint Security care nu sunt incluse în licența dvs., Agentul de rețea poate
trimite erori privind starea componentei către Jurnalul de evenimente Windows. Pentru a evita erorile,eliminați componentele care nu sunt incluse în licența dvs.
Mail Threat Protection

858

Când scanați e-mailuri cu extensia Mail Threat Protection pentru Microsoft Outlook, vi se recomandă să
utilizați modul Cache Exchange (opțiunea Utilizare mod Cache Exchange).
Kaspersky Endpoint Security nu acceptă versiunea pe 64 de biți a clientului de e-mail MS Outlook. Aceastaînseamnă că Kaspersky Endpoint Security nu scanează șierele MS Outlook ( șiere PST și OST) dacă pe
computer este instalată o versiune de MS Outlook pe 64 de biți, chiar dacă e-mailul este inclus în domeniulde scanare.
Remediation Engine

Aplicația restaurează șiere numai pe dispozitive care au sistemul de șiere NTFS sau FAT32.
Aplicația poate restaura șiere cu următoarele extensii: odt, ods, odp, odm, odc, odb, doc, docx, docm, wps,
xls, xlsx, xlsm, xlsb, xlk, ppt, pptx, pptm, mdb, accdb, pst, dwg, dxf, dxg, wpd, rtf, wb2, pdf, mdf, dbf, psd, pdd,
eps, ai, indd, cdr, jpg, jpe, dng, 3fr, arw, srf, sr2, bay, crw, cr2, dcr, kdc, erf, mef, mrw, nef, nrw, orf, raf, raw, rwl,
rw2, r3d, ptx, pef, srw, x3f, der, cer, crt, pem, pfx, p12, p7b, p7c, 1cd.
Nu este posibilă restaurarea șierelor a ate pe unități de rețea sau discuri CD/DVD reînregistrabile.
Nu este posibilă restaurarea șierelor criptate cu Encryption File System (EFS). Pentru mai multe detalii
despre funcționarea EFS, accesează site-ul Web Microsoft .
Aplicația nu monitorizează modi cările șierelor efectuate de procese la nivelul kernelului sistemului deoperare.
Aplicația nu monitorizează modi cările aduse șierelor printr-o interfață de rețea (de exemplu, dacă unșier este stocat într-un director partajat și un proces este pornit de la distanță de pe alt computer).
Firewall859

Filtrarea pachetelor sau conexiunilor după adresa locală, interfața zică și durata de livrare a pachetelor(TTL) este acceptată în următoarele cazuri:După adresa locală pentru pachetele de ieșire sau conexiunile din regulile de aplicație pentru TCP și UDP
și regulile de pachete.
După adresa locală pentru pachetele sau conexiunile de intrare (cu excepția UDP) în regulile de blocare aaplicațiilor și regulile de pachete.
După durata de livrare a pachetelor (TTL) în regulile de blocare a pachetelor pentru pachetele de intrare
sau de ieșire.
După interfața de rețea pentru pachete de intrare și ieșire sau conexiuni în reguli de pachete.
În versiunile aplicației 11.0.0 și 11.0.1, adresele MAC de nite sunt aplicate incorect. Setările adresei MAC
pentru versiunile 11.0.0, 11.0.1 și 11.1.0 sau mai recente nu sunt compatibile. După actualizarea aplicației sau aplug-inului de la aceste versiuni la versiunea 11.1.0 sau una ulterioară, trebuie să veri cați și să recon gurați
adresele MAC de nite în regulile Firewall.
La actualizarea aplicației de la versiunile 11.1.1 și 11.2.0 la versiunea 12.2, stările permisiunilor pentru următoarele
reguli Firewall nu sunt migrate:
Solicitări către serverul DNS prin TCP.
Solicitări către serverul DNS prin UDP.
Orice activitate de rețea.
Răspunsuri de intrare ICMP Destination Unreachable.
Flux ICMP de intrare.
Dacă ați con gurat o placă de rețea sau un pachet de timp de viață (TTL) pentru o regulă de permitere apachetului, prioritatea acestei reguli este mai mică decât o regulă de blocare a aplicației. Cu alte cuvinte,dacă activitatea de rețea este blocată pentru o aplicație (de exemplu, aplicația se a ă în grupul deîncredere Restricționat la nivel superior), nu puteți permite activitatea de rețea a aplicației utilizând o regulă
de pachet cu aceste setări. În toate celelalte cazuri, prioritatea unei reguli de pachet este mai mare decât oregulă de rețea pentru aplicații.
Cand se importă regulile de pachet Firewall, Kaspersky Endpoint Security poate modi ca numele regulilor.
Aplicația determină reguli cu seturi identice de parametri generali: protocol, direcție, porturi la distanță și
locale, timp de viață al pachetului (TTL). Dacă acest set de parametri generali este identic pentru mai multe
reguli, aplicația atribuie același nume acelor reguli sau adaugă o etichetă cu parametrul la nume. Astfel,
Kaspersky Endpoint Security importă toate regulile de pachete, dar numele regulilor care au setări generale
identice pot modi cate.
Dacă ați activat raportarea evenimentelor aplicației într-o regulă de rețea, la mutarea aplicației într-ul alt
grup de încredere, restricțiile acestui grup de încredere nu vor aplicate. Astfel, dacă aplicația este în
grupul de încredere De încredere, nu va avea nicio restricție de rețea. Apoi, dacă activați raportarea
evenimentelor pentru această aplicație și o mutați în grupul de încredere Nu este de încredere, Firewall-ul
nu va impune restricțiile de rețea pentru această aplicație. Vă recomandăm ca mai întâi să mutați aplicația în
grupul de înceredere corespunzător și apoi să activați raportarea evenimentelor. Dacă această metodă nu
este potrivită, puteți con gura manual restricțiile pentru aplicație în setările regulii de rețea. Restricția se
aplică numai interfeței locale a aplicației. Mutarea aplicației între grupurile de încredere din politică
funcționează corect.
860

Componentele Firewall și Intrusion Prevention au setări comune: drepturile aplicației și resursele protejate.
Dacă modi cați aceste setări pentru Firewall, Kaspersky Endpoint Security aplică automat noile setări
componentei Intrusion Prevention. Dacă, de exemplu, ați permis modi carea setărilor generale ale politicii
Firewall (lacătul este deschis), setările componentei Intrusion Prevention vor deveni, de asemenea, editabile.
Când este declanșată o regulă pentru pachetele de rețea în Kaspersky Endpoint Security 11.6.0 sau oversiune anterioară, coloana Nume aplicație din raportul Firewall va a șa întotdeauna valoarea Kaspersky
Endpoint Security. În plus, componenta Firewall va bloca conexiunea la nivelul pachetului pentru toate
aplicațiile. Acest comportament a fost modi cat pentru Kaspersky Endpoint Security 11.7.0 sau ulterior.
Coloana Tip regulă a fost adăugată în raportul Firewall. Când este declanșată o regulă pentru pachetele derețea, valoarea din coloana Nume aplicație rămâne goală.
BadUSB Attack Prevention

Kaspersky Endpoint Security resetează expirarea blocării dispozitivului USB atunci când computerul este
blocat (de exemplu, timpul de blocare a ecranului a trecut). Adică, dacă introduceți un cod greșit deautorizare a dispozitivului USB de mai multe ori și aplicația blochează dispozitivul USB, Kaspersky Endpoint
Security vă permite să repetați încercarea de autorizare după deblocarea computerului. În acest caz,Kaspersky Endpoint Security nu blochează dispozitivul USB pentru o perioadă speci cată în Setările
componentei BadUSB Attack Prevention.
Kaspersky Endpoint Security resetează expirarea blocării dispozitivului USB când protecția computerului
este întreruptă. Adică, dacă introduceți un cod greșit de autorizare a dispozitivului USB de mai multe ori și
aplicația blochează dispozitivul USB, Kaspersky Endpoint Security vă permite să repetați încercarea deautorizare după reluarea protecției computerului. În acest caz, Kaspersky Endpoint Security nu blochează
dispozitivul USB pentru o perioadă speci cată în Setările componentei BadUSB Attack Prevention.
Application Control861

Sunt acceptate doar arhivele ZIP mai mici de 104 MO atunci când se gestionează reguli Application Control
în Kaspersky Security Center Web Console. Arhivele în alte formate, cum ar RAR sau 7z, nu suntacceptate. Nu există o astfel de restricție dacă lucrezi cu reguli Application Control în Consola deadministrare (MMC).
Când lucrați în Microsoft Windows 10 în modul listă de aplicații respinse, regulile de blocare pot aplicate
incorect, ceea ce ar putea cauza blocarea aplicațiilor care nu sunt speci cate în reguli.
Când aplicațiile web progresive (PWA) sunt blocate de componenta Application Control, appManifest.xml
este indicat ca aplicație blocată în raport.
Când adăugați aplicația standard Notepad la regula Application Control pentru Windows 11, nu este
recomandat să speci cați calea către aplicație. Pe computerele pe care se execută Windows 11, sistemul deoperare utilizează aplicația Metro Notepad a ată în directorul C:\Program
Files\WindowsApps\Microsoft.WindowsNotepad*\Notepad\Notepad.exe. În versiunile anterioare ale
sistemului de operare, aplicația Notepad se a ă în următoarele directoare:
C:\Windows\notepad.exe
C:\Windows\System32\notepad.exe
C:\Windows\SysWOW64\notepad.exe
Când adăugați aplicația Notepad la o regulă Application Control, puteți speci ca numele aplicației și hashul șierului din proprietățile aplicației care se execută, de exemplu.

Control dispozitive862

Accesul la dispozitivele Imprimantă care au fost adăugate la lista de încredere este blocat de regulile deblocare a dispozitivelor și a magistralelor.
Pentru dispozitivele MTP, controlul operațiilor de Citire, Scriere și Conectare este acceptat dacă utilizați
driverele Microsoft încorporate ale sistemului de operare. Dacă un utilizator instalează un driver
personalizat pentru lucrul cu un dispozitiv (de exemplu, ca parte a iTunes sau Android Debug Bridge),
controlul operațiilor de Citire și Scriere poate să nu funcționeze.
Când lucrați cu dispozitive MTP, regulile de acces sunt modi cate după reconectarea dispozitivului.
Componenta Control dispozitive înregistrează evenimente legate de dispozitivele monitorizate, cum arconectarea și deconectarea unui dispozitiv, citirea unui șier de pe un dispozitiv, scrierea unui șier pe un
dispozitiv și alte evenimente. Kaspersky Endpoint Security înregistrează evenimentele de deconectare
numai pentru următoarele tipuri de dispozitive: Dispozitive portabile (MTP), Unități amovibile, Dischete,Unități CD/DVD. Pentru alte tipuri de dispozitive, aplicația nu înregistrează evenimente de deconectare.
Aplicația înregistrează operațiunea de conectare a unui dispozitiv la un computer pentru toate tipurile dedispozitive.
Dacă adăugați un dispozitiv la lista de încredere bazat pe o mască model și utilizați caractere care sunt
incluse în ID, dar nu în numele modelului, aceste dispozitive nu sunt adăugate. Pe o stație de lucru, aceste
dispozitive vor adăugate la lista de încredere bazată pe o mască ID.
Pe computerele pe care este instalat Kaspersky Endpoint Security versiunea 12.0, modul de acces laimprimantă Permite și nu înregistra în jurnal pentru tipul de dispozitive Imprimante în rețea se numește Înfuncție de magistrala de conectare, dacă pe computer este aplicată politica componentei Kaspersky
Endpoint Security versiunea 12.1. În aceste moduri aplicația efectuează aceleași acțiuni. În Kaspersky
Endpoint Security versiunea 12.1, modul de acces pentru imprimantele în rețea este numit corect Permite șinu înregistra în jurnal.
Începând cu Kaspersky Endpoint Security 12.0 for Windows, aplicația permite con gurarea regulilor deimprimare pentru imprimante (control imprimare). După instalarea aplicației cu control imprimare sau
efectuarea upgrade-ului aplicației la o versiune cu control imprimare, trebuie să reporniți computerul. Pânăla repornirea computerului, Kaspersky Endpoint Security nu aplică regulile de imprimare și poate controla
doar accesul la imprimante. Dacă repornirea computerului afectează negativ uxurile de lucru dinorganizația dvs., puteți reporni doar serviciul spoolsv (Derulator de imprimare).
Începând cu Kaspersky Endpoint Security for Windows versiunea 12.0, protocolul WPA3 este acceptat deaplicație pentru dispozitivele de tip Wi-Fi. Dacă pe un computer este aplicată o politică Kaspersky
Endpoint Security versiunea 12.2, protocolul WPA2 este selectat pe computerele cu Kaspersky Endpoint
Security versiunea 11.11.0 și anterioară; WPA2 / WPA3 este selectat pentru versiunile de 12.0 până la 12.1;
WPA3 este selectat pentru versiunile 12.2 și versiunile ulterioare.
Dispozitivele Apple sunt clasi cate ca dispozitive portabile (MTP) și dispozitive iTunes. Sistemul de operare
poate identi ca greșit conexiunea dispozitivului Apple și este posibil să nu determine dispozitivul Apple
drept un dispozitiv portabil (MTP). Prin urmare, dispozitivul Apple va indisponibil în managerul de șiere,
dar va accesibil în aplicația iTunes. Drept urmare, Kaspersky Endpoint Security va controla accesul ladispozitivul Apple numai în aplicația iTunes. Pentru a vă accesa dispozitivul Apple drept dispozitiv portabil(MTP), trebuie să accesați Device Manager și să eliminați Apple Mobile Device USB Driver din lista USB
Controllers. După repornirea computerului, sistemul de operare va identi ca dispozitivul Apple drept un
dispozitiv portabil (MTP) și dispozitiv iTunes. Kaspersky Endpoint Security va controla accesul la dispozitiv
atât în aplicația iTunes, cât și în managerul de șiere.
Control Web

863

Formatele OGV și WEBM nu sunt acceptate.
Protocolul RTMP nu este acceptat.
Control adaptiv al anomaliilor

Este recomandat să creați automat excluderi pe baza evenimentului. Când adăugați manual o excludere,adăugați caracterul * la începutul căii atunci când speci cați obiectul țintă.
Un raport al regulii de control adaptiv al anomaliilor nu poate generat dacă eșantionul include chiar și uneveniment al cărui nume conține mai mult de 260 de caractere.
Adăugarea excluderilor din depozitul Declanșarea controlului anomaliei adaptive a regulilor nu este
acceptată dacă proprietățile unui obiect sau ale unui proces au o valoare compusă din mai mult de 256 decaractere (de exemplu, calea către obiect). Puteți adăuga manual o excludere în setările politicii. De
asemenea, puteți adăuga o excludere în Raportul privind regulile de Control adaptiv a anomaliilor
declanșate.
Criptare unitate (FDE)864După instalarea aplicației, trebuie să reporniți sistemul de operare astfel încât criptarea hard diskului săfuncționeze corect.
Agentul de Autenti care nu acceptă hieroglifele sau caracterele speciale | și \.
Pentru funcționarea optimă a computerului după criptare, este necesar ca procesorul să accepte setul de
instrucțiuni AES-NI (Intel Advanced Encryption Standard New Instructions). Dacă procesorul nu acceptă
AES-NI, performanța computerului poate să scadă.
Atunci când există procese care încearcă să acceseze dispozitive criptate înainte ca aplicația să acorde
acces la astfel de dispozitive, aplicația a șează un avertisment în care se menționează că astfel de procese
trebuie încheiate. Dacă procesele nu pot încheiate, reconectați dispozitivele criptate.
ID-urile unice ale unităților hard disk sunt a șate în statisticile de criptare a dispozitivului în format inversat.
Nu este recomandat să formatați dispozitivele în timp ce acestea sunt criptate.
Când mai multe unități amovibile sunt conectate simultan la un computer, politica de criptare poate
aplicată numai unei singure unități amovibile. Când dispozitivele amovibile sunt reconectate, politica decriptare se aplică corect.
Criptarea poate să nu pornească pe un hard disk puternic fragmentat. Defragmentați hard diskul.
Când unitățile hard disk sunt criptate, hibernarea este blocată din momentul în care începe activitatea decriptare până la prima repornire a unui computer care rulează Microsoft Windows 7/8/8.1/10 și dupăinstalarea criptării hard diskului până la prima repornire a sistemelor de operare Microsoft Windows 8/8.1/10.
Când hard diskurile sunt decriptate, hibernarea este blocată din momentul în care unitatea de pornire este
complet decriptată până la prima repornire a sistemului de operare. Când opțiunea Pornire rapidă este
activată în Microsoft Windows 8/8.1/10, blocarea hibernării vă împiedică să închideți sistemul de operare.
Computerele care rulează Windows 7 nu permit schimbarea parolei în timpul recuperării, atunci când discul
este criptat cu tehnologia BitLocker. După introducerea cheii de recuperare și încărcarea sistemului,
Kaspersky Endpoint Security nu îi solicită utilizatorului să schimbe parola sau codul PIN. Astfel, este
imposibil să setați o nouă parolă sau un cod PIN. Această problemă apare din cauza particularităților
sistemului de operare. Pentru a continua, trebuie să criptați din nou unitatea de disc.
Nu se recomandă utilizarea instrumentului xbootmgr.exe cu furnizori suplimentari activi. De exemplu,
Dispatcher, Network sau Drivers.
Formatarea unei unități amovibile criptate nu este acceptată pe un computer care are instalat Kaspersky
Endpoint Security for Windows.
Formatarea unei unități amovibile criptate cu sistemul de șiere FAT32 nu este acceptată (unitatea estea șată ca ind criptată). Pentru a formata o unitate, reformatați-o la sistemul de șiere NTFS.
Pentru detalii despre restaurarea unui sistem de operare dintr-o copie de rezervă pe un dispozitiv GPT
criptat, vizitați Baza de cunoștințe a suportului tehnic .
Mai mulți agenți de descărcare nu pot coexista pe un computer criptat.
Este imposibil să accesați o unitate amovibilă care a fost criptată anterior pe un alt computer atunci cândsunt îndeplinite simultan toate condițiile următoare:
Nu există nicio conexiune la serverul Kaspersky Security Center.
Utilizatorul încearcă autorizarea cu un jeton sau o parolă nouă.
865

Dacă apare o situație similară, reporniți computerul. După repornirea computerului, va acordat accesul launitatea amovibilă criptată.
Este posibil ca descoperirea dispozitivelor USB de către Agentul de Autenti care să nu e acceptată
atunci când modul xHCI pentru USB este activat în setările BIOS.
Kaspersky Disk Encryption (FDE) pentru partea SSD a unui dispozitiv care este utilizat pentru stocarea încache a celor mai frecvent utilizate date nu este acceptată pentru dispozitivele SSHD.
Criptarea unităților hard disk pe sistemele de operare pe 32 de biți Microsoft Windows 8/8.1/10 care rulează
în modul UEFI nu este acceptată.
Reporniți computerul înainte de a cripta din nou un hard disk decriptat.
Criptarea hard diskului nu este compatibilă cu Kaspersky Anti-Virus for UEFI. Nu este recomandat să
utilizați criptarea hard diskului pe computerele care au instalat Kaspersky Anti-Virus for UEFI.
Crearea conturilor Agent de Autenti care pe baza conturilor Microsoft este acceptată cu următoarele
limitări:Tehnologia Single Sign-On nu este acceptată.
Crearea automată a conturilor Agent de Autenti care nu este acceptată dacă este selectată opțiunea
de a crea conturi pentru utilizatorii care se conectează la sistem în ultimele N zile.
Dacă numele unui cont de Agent de Autenti care are formatul <domeniu>/<nume cont Windows>, dupăschimbarea numelui computerului, trebuie să schimbați și numele conturilor care au fost create pentru
utilizatorii locali ai acestui computer. De exemplu, imaginați-vă că există un utilizator local Ivanov pecomputerul Ivanov și un cont de Agent de Autenti care cu numele Ivanov/Ivanov a fost creat pentru
acest utilizator. Dacă numele computerului Ivanov a fost schimbat în Ivanov-PC, trebuie să schimbați
numele contului de Agent de Autenti care pentru utilizatorul Ivanov de la Ivanov/Ivanov la IvanovPC/Ivanov. Puteți schimba numele contului, utilizând activitatea de gestionare a contului local a Agentului
de autenti care. Înainte ca numele contului să e schimbat, autenti carea în mediul de preîncărcare este
posibilă utilizând numele vechi (de exemplu, Ivanov/Ivanov).
Dacă unui utilizator i se permite să acceseze un computer care a fost criptat utilizând tehnologia Kaspersky
Disk Encryption numai utilizând un jeton și acest utilizator trebuie să nalizeze procedura de recuperare aaccesului, asigurați-vă că acestui utilizator i se acordă acces bazat pe parolă la acest computer după ce
accesul la computerul criptat a fost restaurat. Parola setată de utilizator la restabilirea accesului ar putea
să nu e salvată. În acest caz, utilizatorul va trebui să nalizeze procedura de restabilire a accesului lacomputerul criptat din nou la următoarea repornire a computerului.
Când decriptați un hard disk folosind Instrumentul de recuperare FDE, procesul de decriptare se poateîncheia cu o eroare dacă datele de pe dispozitivul sursă sunt suprascrise cu datele decriptate. O parte dindatele de pe hard disk vor rămâne criptate. Este recomandat să alegeți opțiunea de a salva datele
decriptate într-un șier în setările de decriptare a dispozitivului atunci când utilizați Instrumentul derecuperare FDE.
Dacă parola Agentului de Autenti care a fost modi cată, apare un mesaj care conține textul Parola dvs. afost modi cată cu succes. Faceți clic pe OK și utilizatorul repornește computerul, noua parolă nu este
salvată. Vechea parolă trebuie utilizată pentru autenti carea ulterioară în mediul de preîncărcare.
Criptarea discului este incompatibilă cu tehnologia Intel Rapid Start.
Criptarea discului este incompatibilă cu tehnologia ExpressCache.

866În unele cazuri, atunci când încercați să decriptați o unitate criptată utilizând Instrumentul de recuperare
FDE, instrumentul detectează în mod eronat starea dispozitivului ca „necriptat” după ce procedura„Solicitare-Răspuns” este nalizată. Jurnalul instrumentului arată un eveniment care a rmă că dispozitivul afost decriptat cu succes. În acest caz, trebuie să reporniți procedura de recuperare a datelor pentru a
decripta dispozitivul.
După ce plug-inul Kaspersky Endpoint Security for Windows este actualizat în Consola Web, proprietățile
computerului client nu a șează cheia de recuperare BitLocker până la repornirea serviciului Consolei Web.
Pentru a vedea celelalte limitări ale compatibilității de criptare completă a discului și o listă de dispozitive
pentru care criptarea hard diskurilor este acceptată cu restricții, consultați Baza de cunoștințe a suportului
tehnic .
File Level Encryption (FLE)867

Criptarea șierelor și a directoarelor nu este acceptată în sistemele de operare ale familiei Microsoft
Windows Embedded.
După ce ați instalat aplicația, trebuie să reporniți sistemul de operare astfel încât criptarea șierelor și adirectoarelor să funcționeze corect.
Dacă un șier criptat este stocat pe un computer care are funcționalități de criptare disponibile și accesați
șierul de pe un computer în care criptarea nu este disponibilă, va furnizat acces direct la acest șier. Unșier criptat care este stocat într-un director de rețea pe un computer cu funcționalitate de criptare
disponibilă este copiat în formă decriptată pe un computer care nu are funcționalitate de criptare
disponibilă.
Vă recomandăm să decriptați șierele care au fost criptate cu Encrypting File System înainte de a cripta
șiere cu Kaspersky Endpoint Security for Windows.
După ce un șier este criptat, dimensiunea acestuia crește cu 4 KB.
După ce un șier este criptat, atributul Arhivă este setat în proprietățile șierului.
Dacă un șier dezarhivat dintr-o arhivă criptată are același nume cu un șier deja existent pe computerul
dvs., șierul deja existent va suprascris de către noul șier, care este dezarhivat din arhiva criptată.
Utilizatorul nu este informat despre operațiunea de suprascriere.
Înainte să despachetați o arhivă criptată, asigurați-vă că aveți su cient spațiu liber pe disc pentru a găzdui
șierele dezarhivate. Dacă nu aveți su cient spațiu pe disc, dezambalarea arhivei poate
nalizată, darșierele pot alterate. În acest caz, este posibil ca Kaspersky Endpoint Security să nu a șeze niciun mesajde eroare.
Interfața Manager de șiere portabil nu a șează mesaje despre erorile care apar în timpul funcționării sale.
Kaspersky Endpoint Security for Windows nu pornește Manager de șiere portabil pe un computer careare instalată componenta File Level Encryption.
Nu puteți utiliza Manager de șiere portabil pentru a accesa o unitate amovibilă dacă următoarele condiții
sunt adevărate simultan:
Nu există nicio conexiune la Kaspersky Security Center;
Kaspersky Endpoint Security for Windows este instalat pe computer.
Criptarea datelor (FDE sau FLE) nu a fost efectuată pe computer.
Accesul nu este posibil chiar dacă știți parola pentru Managerul de șiere portabil.
Când se utilizează criptarea șierelor, aplicația este incompatibilă cu clientul de e-mail Sylpheed.
Kaspersky Endpoint Security for Windows nu acceptă regulile de restricționare a accesului la șierele
criptate pentru unele aplicații. Acest lucru se datorează faptului că unele acțiuni ale șierelor sunt
executate de o aplicație terță. De exemplu, copierea șierelor este executată de managerul de șiere și nu
de aplicația în sine. Astfel, dacă accesul la șierele criptate este refuzat pentru clientul de e-mail Outlook,
Kaspersky Endpoint Security va permite clientului de e-mail să acceseze șierul criptat, dacă utilizatorul a
copiat șierele în mesajul de e-mail, prin intermediul clipboardului sau utilizând funcția glisare și xare.
Operațiunea de copiere a fost executată de un manager de șiere, pentru care regulile restricționării
accesului la șierele criptate nu sunt speci cate, de ex. accesul este permis.

868

Când unitățile amovibile sunt criptate cu compatibilitate pentru modul portabil, controlul vârstei parolei nu
poate dezactivat.
Modi carea setărilor șierului de pagină nu este acceptată. Sistemul de operare utilizează valorile implicite
în locul valorilor speci cate ale parametrilor.
Utilizați eliminarea sigură atunci când lucrați cu unități amovibile criptate. Nu putem garanta integritatea
datelor dacă unitatea amovibilă nu este îndepărtată în siguranță.
După ce șierele sunt criptate, originalele necriptate ale acestora sunt șterse în siguranță.
Sincronizarea șierelor o line utilizând memoria cache în partea clientului (CSC) nu este acceptată. Se
recomandă interzicerea gestionării o line a resurselor partajate la nivel de politică de grup. Fișierele caresunt în modul o line pot editate. După sincronizare, modi cările aduse unui șier o line pot pierdute.
Pentru detalii privind asistența pentru cache-ul în partea clientului (CSC) atunci când se utilizează
criptarea, consultați Baza de cunoștințe a suportului tehnic .
Crearea unei arhive criptate în rădăcina hard diskului sistemului nu este acceptată.
Este posibil să aveți probleme la accesarea șierelor criptate prin rețea. Vă sfătuim să mutați șierele într-oaltă sursă sau să vă asigurați că computerul utilizat ca server de șiere este gestionat de același server deadministrare Kaspersky Security Center.
Schimbarea aspectului tastaturii poate cauza blocarea ferestrei de introducere a parolei pentru o arhivă
criptată cu auto-extragere. Pentru a rezolva această problemă, închideți fereastra de introducere a parolei,
comutați la aspectul implicit al tastaturii din sistemul dvs. de operare și reintroduceți parola pentru arhiva
criptată.
Când criptarea șierelor este utilizată pe sistemele care au mai multe partiții pe un disc, vi se recomandă să
utilizați opțiunea care determină automat dimensiunea șierului page le.sys. După repornirea computerului,șierul page le.sys se poate deplasa între partițiile de disc.
După aplicarea regulilor de criptare a șierelor, inclusiv a șierelor din directorul Documentele mele,
asigurați-vă că utilizatorii pentru care a fost aplicată criptarea pot accesa cu succes șierele criptate.
Pentru a face acest lucru, solicitați ecărui utilizator să se conecteze la sistem atunci când este disponibilă
o conexiune la Kaspersky Security Center. Dacă un utilizator încearcă să acceseze șiere criptate fără oconexiune la Kaspersky Security Center, sistemul se poate bloca.
Dacă șierele de sistem sunt cumva incluse în domeniul criptării la nivel de șier, evenimentele referitoare laerori din timpul criptării acestor șiere pot apărea în rapoarte. Fișierele speci cate în aceste evenimente nu
sunt de fapt criptate.
Procesele Pico nu sunt acceptate.
Căile care țin cont de majuscule și minuscule nu sunt acceptate. Când se aplică reguli de criptare sau reguli
de decriptare, căile din evenimentele produsului sunt a șate cu litere mici.
Nu se recomandă criptarea șierelor utilizate de sistem la pornire. Dacă aceste șiere sunt criptate, oîncercare de a accesa șierele criptate fără o conexiune la Kaspersky Security Center poate cauzablocarea sistemului sau poate duce la solicitări de acces la șiere necriptate.
Dacă utilizatorii lucrează împreună cu un șier prin rețea în conformitate cu regulile FLE prin aplicații careutilizează metoda de mapare șier-memorie (cum ar WordPad sau FAR) și aplicații concepute pentru a
lucra cu șiere mari (cum ar Notepad++), șierul într-o formă necriptată poate blocat la nesfârșit fărăposibilitatea de a-l accesa de pe computerul pe care se a ă.
Kaspersky Endpoint Security nu criptează șierele care se a ă în spațiul de stocare în cloud OneDrive sauîn alte directoare care se numesc OneDrive. Kaspersky Endpoint Security blochează, de asemenea,
869

copierea șierelor criptate în directoarele OneDrive dacă acele șiere nu sunt adăugate la regula dedecriptare.
Când este instalată componenta de criptare la nivel de șier, gestionarea utilizatorilor și a grupurilor nufuncționează în modul WSL (subsistemul Windows pentru Linux).
Când este instalată componenta de criptare la nivel de șier, POSIX (Portable Operating System Interface)pentru redenumirea și ștergerea șierelor nu este acceptat.
Nu este recomandat să criptați șierele temporare, deoarece acest lucru poate provoca pierderi de date.
De exemplu, Microsoft Word creează șiere temporare atunci când procesează un document. Dacășierele temporare sunt criptate, dar șierul original nu este, utilizatorul poate primi o eroare Acces refuzat
când încercați să salvați documentul. În plus, Microsoft Word ar putea salva șierul, dar nu va posibil să
deschideți documentul data viitoare, adică datele se vor pierde. Pentru a preveni pierderea datelor, trebuiesă excludeți directorul cu șiere temporare din regulile de criptare.
După actualizarea Kaspersky Endpoint Security for Windows versiunea 11.0.1 sau anterioară, pentru a
accesa șierele criptate după repornirea computerului, asigurați-vă că Agentul de rețea se execută.
Agentul de rețea are o pornire întârziată, așa că nu puteți accesa șierele criptate imediat după încărcarea
sistemului de operare. Nu este nevoie să așteptați ca Agentul de rețea să pornească după următoarea
pornire a computerului.
Detection and Response (EDR, MDR, Kaspersky Sandbox)870

Nu puteți scana un obiect în carantină ca urmare a activității Mută șierul în Carantină.
Nu se poate carantina un Alternate Data Stream (ADS) mai mare de 4 MO. Kaspersky Endpoint Security
omite orice ADS-uri atât de mari fără a noti ca utilizatorul.
Kaspersky Endpoint Security nu execută activitățile Scanare IOC pe unitățile de rețea în cazul în care calea
directorului din proprietățile activității începe cu o literă a unității. Kaspersky Endpoint Security acceptă
numai formatul de cale UNC pentru activitățile Scanare IOC pe unitățile de rețea. De exemplu,\\server\shared_folder.
Importul unui șier de con gurare al aplicației se nalizează cu o eroare dacă setarea Integration with
Kaspersky Sandbox este activată în șierul de con gurare. Înainte de exportarea setărilor aplicației,dezactivați Kaspersky Sandbox. Apoi efectuați procedura de export/import. După importarea șierului decon gurare, activați Kaspersky Sandbox.
Când un indicator de compromitere este detectat în timpul executării activității Scanare IOC, aplicația
carantinează un șier numai pentru termenul FileItem. Carantinarea unui șier pentru alte termene nu este
acceptată.
Pentru gestionarea detaliilor alertelor este necesar plug-inul web Kaspersky Endpoint Security for
Windows 11.7.0 sau o versiune ulterioară. Detaliile alertelor sunt necesare când se lucrează cu soluțiile
Endpoint Detection and Response (EDR Optimum și EDR Expert). Detaliile detectărilor sunt disponibile
numai în Kaspersky Security Center Web Console și Kaspersky Security Center Cloud Console.
Migrarea con gurației [KES+KEA] la con gurația [KES+agent incorporat] se poate naliza cu o eroare deeliminare a aplicației Kaspersky Endpoint Agent. Eroarea de eliminare a aplicației este remediată în cea mai
recentă versiune a Kaspersky Endpoint Agent. Pentru a elimina Kaspersky Endpoint Agent, reporniți
computerul și creați o activitate de eliminare a aplicației.
Con gurația [KES+KEA+agent încorporat] nu este acceptată. O astfel de con gurație perturbă
interacțiunea dintre aplicații și soluția Detection and Response care este implementată în organizația dvs. Înplus, utilizarea Kaspersky Endpoint Agent și a agentului încorporat pe același computer poate duce laduplicarea telemetriei și la creșterea încărcării pe computer și rețea. După migrarea la con gurația[KES+agent încorporat], asigurați-vă că Kaspersky Endpoint Agent a fost eliminat de pe computer. DacăKaspersky Endpoint Agent continuă să funcționeze după migrare, dezinstalați manual aplicația (de exemplu,
folosind activitatea Uninstall application remotely).
Programul de instalare vă permite să instalați Kaspersky Endpoint Agent pe un computer pe care este
instalat Kaspersky Endpoint Security și agentul încorporat. Kaspersky Endpoint Agent și agentul încorporat
pot , de asemenea, instalate pe un computer ca urmare a activității Modi care componente ale aplicației.
Comportamentul depinde de versiunile componentelor Kaspersky Endpoint Security și Kaspersky Endpoint
Agent.
Plug-inul web Kaspersky Endpoint Security for Windows 11.7.0 sau o versiune ulterioară este necesar pentru
gestionarea componentelor EDR Optimum și Kaspersky Sandbox. Plug-inul web Kaspersky Endpoint
Security for Windows 11.8.0 sau o versiune ulterioară este necesar pentru gestionarea componentei EDR
Expert. Dacă ai creat activitatea Modi care componente ale aplicației utilizând plug-inul web care nu
acceptă funcționarea cu aceste componente, programul de instalare va șterge aceste componente de pe
computerele pe care este instalată componenta EDR Optimum, EDR Expert sau Kaspersky Sandbox.
Agentul încorporat, EDR (KATA), reia izolarea în rețea a unui computer după repornirea unui computer, chiardacă perioada de izolare a expirat. Pentru a preveni izolarea repetată a computerului, trebuie să dezactivați
izolarea rețelei în consola Kaspersky Anti Targeted Attack Platform.
Vă recomandăm să efectuați un upgrade aplicației după ce Izolarea rețelei se încheie. După efectuarea
upgrade-ului pentru Kaspersky Endpoint Security, Izolarea rețelei poate oprită.
871

Agenții încorporați pentru EDR (KATA), EDR Optimum și EDR Expert nu sunt compatibili unul cu celălalt. Prinurmare, activarea agentului încorporat EDR cu o licență independentă Kaspersky Endpoint Detection andResponse Add-on poate omisă dacă ați activat Kaspersky Endpoint Security cu diferite funcționalități
EDR. De exemplu, activarea agentului încorporat EDR (KATA) cu o licență independentă este omisă dacă ați
activat Kaspersky Endpoint Security cu licența [KES + EDR Optimum].
În Kaspersky Endpoint Security versiunea 12.1, agentul încorporat EDR (KATA) nu acceptă următoarele
meta șiere pentru activitatea Obține meta șiere NTFS: $Secure:$SDH:$INDEX_ROOT;$Secure:$SDH:$INDEX_ALLOCATION; $Secure:$SDH:$BITMAP; $Secure:$SII:$INDEX_ROOT;$Secure:$SII:$INDEX_ALLOCATION; $Secure:$SII:$BITMAP; $Extend\$UsnJrnl:$J:$DATA;$Extend\$UsnJrnl:$Max:$DATA. A fost adăugat suport pentru aceste meta șiere în Kaspersky Endpoint
Security versiunea 12.2.
Când se realizează migrarea de la Kaspersky Endpoint Agent la Kaspersky Endpoint Security pentru soluția
Kaspersky Anti Targeted Attack Platform (EDR), este posibil să întâmpinați erori atunci când conectați
computerul la serverele Central Node. Motivul îl constituie faptul că expertul de migrare Web Console
omite următoarele setări ale politicii și nu le migrează:Interzicerea modi cării setărilor Settings for connecting to KATA servers („lacăt").
În mod implicit, setările pot modi cate („lacătul" este deschis). Prin urmare, setările nu sunt aplicate pe
computer. Trebuie să interziceți modi carea setărilor și să închideți „lacătul".
Crypto-container.
Dacă utilizați autenti carea mutuală pentru conectarea la serverele Central Node, trebuie să adăugați
din nou cripto-containerul. Expertul de migrare migrează corect certi catul TLS pe server.
Expertul de migrare a politicii și activității în Consola de administrare (MMC) migrează toate setările pentrusoluția Kaspersky Anti Targeted Attack Platform (EDR).

Alte limitări

872

Dacă aplicația returnează erori sau se blochează în cursul operării, este posibil să repornească automat.
Dacă aplicația întâlnește erori recurente care determină blocarea ei, aplicația efectuează următoarele
operațiuni:
1. Dezactivează funcțiile de control și protecție (funcționalitatea de criptare rămâne activată).
2. Îl noti că pe utilizator că funcțiile au fost dezactivate.
3. Încearcă să restabilească starea operațională a aplicației după actualizarea bazelor de date antivirus sau
aplicația unor actualizări ale modulelor aplicației.
Adresele web adăugate la lista de încredere pot procesate incorect.
În consola Kaspersky Security Center, nu poți salva un șier pe disc din directorul Advanced →Repositories → Active threats. Pentru a salva șierul, trebuie să dezinfectezi șierul infectat. În timpul
dezinfectării, aplicația salvează o copie a șierului în Copie de rezervă. Acum poți salva șierul pe disc din
directorul Advanced → Repositories → Backup.
Moștenirea setărilor transferului de date pe serverul de administrare (Setări generale → Rapoarte și Spații
de stocare → Transfer de date pe serverul de administrare) diferă de moștenirea altor setări. Dacă ai
permis modi carea setărilor privind transmiterea datelor în politică („lacătul” este deschis), aceste setări
vor resetate la valorile implicite în proprietățile computerului local din consolă, dacă nu au fost de nite
anterior. Dacă aceste setări au fost de nite anterior, atunci valorile lor vor restaurate. Când ștergi opolitică, setările sunt moștenite în același mod. În aceste cazuri, alte setări din proprietățile computerului
local sunt moștenite din politică.
Kaspersky Endpoint Security monitorizează tra cul HTTP care corespunde standardelor RFC 2616, RFC
7540, RFC 7541, RFC 7301. Dacă Kaspersky Endpoint Security detectează un alt format de schimb de dateîn tra cul HTTP, aplicația blochează această conexiune pentru a preveni descărcarea șierelor periculoasede pe Internet.
Kaspersky Endpoint Security previne comunicarea prin protocolul QUIC. Browserele folosesc protocolul
standard de transport (TLS sau SSL) indiferent dacă suportul QUIC este activat în browser sau nu.
Pot apărea erori de conexiune TLS atunci când software-ul terț funcționează cu biblioteca Libcurl. Acest
lucru poate legat de certi catul Kaspersky pe care îl folosește Kaspersky Endpoint Security pentru ascana conexiunile criptate. Pentru a continua activitatea, puteți dezactiva validarea certi catului pentru
software-ul terț (nu este recomandat) sau puteți adăuga un corp de certi cat Kaspersky la stocarea
certi catelor cURL. Pentru informații detaliate, consultați Baza de cunoștințe Kaspersky.
Monitorizare sistem. Informațiile complete despre procese nu sunt a șate.
Când Kaspersky Endpoint Security for Windows este pornit pentru prima dată, o aplicație semnată digital
poate plasată temporar în grupul greșit. Aplicația semnată digital va introdusă ulterior în grupul corect.
În Kaspersky Security Center, când comutați de la utilizarea Kaspersky Security Network global la utilizarea
Kaspersky Security Network privat sau invers, opțiunea de a participa la Kaspersky Security Network este
dezactivată în politica respectivului produs. După comutare, citiți cu atenție textul Declarației Kaspersky
Security Network și oferiți-vă consimțământul pentru a participa la KSN. Puteți citi textul Declarației îninterfața aplicației sau când editați politica produsului.
În timpul unei rescanări a unui obiect rău intenționat care a fost blocat de un software terț, utilizatorul nu
este noti cat atunci când amenințarea este detectată din nou. Evenimentul de re-detectare aamenințărilor este a șat în raportul aplicației și în raportul Kaspersky Security Center.
Componenta Endpoint Sensor nu poate instalată în Microsoft Windows Server 2008.
873

Raportul Kaspersky Security Center privind criptarea dispozitivului nu va include informații despre
dispozitivele care au fost criptate folosind Microsoft BitLocker pe platformele de servere sau pe stațiile delucru pe care nu este instalată componenta Control dispozitive.
Nu este posibilă activarea a șării tuturor intrărilor din raport în Kaspersky Security Center Web Console. În
Web Console, puteți modi ca doar numprul de intrări a șate în rapoarte. În mod implicit, Kaspersky
Security Center Web Console a șează 1000 de intrări în raport. Puteți activa a șarea tuturor intrărilor dinraport în Consola de administrare (MMC).
Nu este posibilă setarea a șării a mai mult de 1000 de intrări din raport în Kaspersky Security Center
Console. Dacă setați o valoare mai mare de 1000, Kaspersky Security Center Console va a șa doar 1000
de intrări în raport.
Când utilizați o ierarhie de politici, setările secțiunii Criptare unități amovibile dintr-o politică copil suntaccesibile pentru editare dacă politica părinte interzice modi carea acestor setări.
Trebuie să activați Audit Logon în setările sistemului de operare pentru a asigura funcționarea corectă aexcluderilor pentru protecția directoarelor partajate împotriva criptării externe.
Dacă protecția directorului partajat este activată, Kaspersky Endpoint Security for Windows monitorizează
încercările de criptare a directoarelor partajate pentru ecare sesiune de acces la distanță care a fostinițiată înainte de pornirea Kaspersky Endpoint Security for Windows, inclusiv dacă computerul de la care afost inițiată sesiunea de acces la distanță a fost adăugat la excluderi. Dacă nu doriți ca Kaspersky Endpoint
Security for Windows să monitorizeze încercările de criptare a directoarelor partajate pentru sesiunile deacces de la distanță care au fost inițiate de pe un computer care a fost adăugat la excluderi și care au fostinițiate înainte de pornirea Kaspersky Endpoint Security for Windows, închideți și restabiliți sesiunea deacces la distanță sau reporniți computerul pe care este instalat Kaspersky Endpoint Security for Windows.
Dacă activitatea de actualizare se execută cu permisiunile unui anumit cont de utilizator, patch-urile deprodus nu vor descărcate la actualizarea dintr-o sursă care necesită autorizare.
Aplicația nu poate porni din cauza performanței insu ciente a sistemului. Pentru a rezolva această
problemă, utilizați opțiunea Ready Boot sau creșteți timpul de expirare al sistemului de operare pentru
pornirea serviciilor.
Aplicația nu poate funcționa în modul de siguranță.
Pentru a vă asigura că Kaspersky Endpoint Security for Windows versiunile 11.5.0 și 11.6.0 pot funcționa
corect cu software-ul Cisco AnyConnect, trebuie să instalați Modulul de conformitate versiunea
4.3.183.2048 sau ulterioară. A ați mai multe despre compatibilitatea cu Cisco Identity Services Engine în
documentația Cisco .
Nu putem garanta că controlul audio va funcționa până la prima repornire după instalarea aplicației.
În Consola de administrare (MMC), în setările componentei Intrusion Prevention din fereastra pentru
con gurarea permisiunilor aplicației, butonul Eliminare este indisponibil. Puteți elimina o aplicație dintr-un
grup de încredere prin meniul contextual al aplicației.
În Interfața locală a aplicației, în setările Intrusion Prevention, permisiunile aplicației și resursele protejate nu
sunt disponibile pentru vizualizare în cazul în care computerul este gestionat de o politică. Sunt disponibileopțiunile de de lare, căutare, ltrare și alte comenzi de control a ferestrelor. Puteți vizualiza permisiunile
applicației în proprietățile politicii din Kaspersky Security Center Console.
Când sunt activate șierele de urmărire rotite, nu sunt create urmăriri pentru componenta AMSI și plug-inul
Outlook.
Urmărirea performanței nu poate colectată manual în Windows Server 2008.
874Urmărirea performanței pentru tipul de urmărire „Repornire” nu este acceptată.
Înregistrarea în jurnal a dump-ului nu este acceptată pentru procesele pico.
Dezactivarea opțiunii „Dezactivare gestionare externă a serviciului de sistem” nu vă va permite să opriți
serviciul aplicației care a fost instalată cu parametrul AMPPL=1 (în mod implicit, valoarea parametrului este
setată la 1 începând cu versiunea de sistem de operare Windows 10RS2). Parametrul AMPPL cu valoarea 1
permite utilizarea tehnologiei Procese de protecție pentru serviciul produsului.
Pentru a rula o scanare personalizată a unui director, utilizatorul care pornește scanarea personalizată
trebuie să aibă permisiunile pentru a citi atributele acestui director. În caz contrar, scanarea directoarelor
personalizate va imposibilă și se va termina cu o eroare.
Când o regulă de scanare de nită într-o politică include o cale fără caracterul \ la sfârșit, de exemplu,
С:\folder1\folder2, scanarea va rulată pentru calea С:\folder1\.
La actualizarea aplicației de la versiunea 11.1.0 la versiunea 12.2, setările componentei Protecție AMSI suntresetate la valorile lor implicite.
Dacă utilizați politicile de restricționare a software-ului (SRP), computerul poate să nu se încarce (ecrannegru). Pentru a preveni funcționarea defectuoasă, trebuie să permiți utilizarea bibliotecilor aplicației în
proprietățile SRP. În proprietățile SRP, adaugă regula cu nivelul de securitate Nerestricționat pentru șierul
khkum.dll (elementul de meniu Regulă hash nouă). Fișierul se a ă în directorul C:\Program Files(x86)\Common Files\Kaspersky Lab\KES.<version>\klhk\klhk_x64\. Dacă ai selectat această
metodă, trebuie să debifezi caseta de selectare Descărcare actualizări ale modulelor aplicației în setările
activității Actualizare pentru Kaspersky Endpoint Security. Pentru detalii despre utilizarea SRP, consultați
documentația Microsoft .
De asemenea, poți să dezactivezi SRP și să utilizezi componenta Application Control a Kaspersky Endpoint
Security pentru a controla utilizarea aplicației.
În cazul în care computerul aparține unui domeniu sub Windows Group Policy Object (GPO) cu parametrul
DriverLoadPolicy setat la 8 (numai Bun), repornirea computerului cu Kaspersky Endpoint Security instalat
provoacă un BSOD. Pentru a preveni un eșec, parametrul Early Launch Antimalware (ELAM) din Group
Policy trebuie să e setat la 1 (Bun și necunoscut). Setările ELAM sunt localizate în politică în: Con gurare
computer → Șabloane administrative → Sistem → Early Launch Antimalware.
Gestionarea setărilor plug-inului Outlook prin API-ul Rest nu este acceptată.
Setările de rulare a activităților pentru un anumit utilizator nu pot transferate între dispozitive printr-unșier de con gurare. După ce setările sunt aplicate dintr-un șier de con gurare, speci cați manual numele
de utilizator și parola.
După instalarea unei actualizări, activitatea de veri care a integrității nu funcționează până când sistemul
nu este repornit pentru a aplica actualizarea.
Când nivelul de urmărire rotit este modi cat prin utilitarul de diagnosticare la distanță, Kaspersky Endpoint
Security for Windows a șează incorect o valoare necompletată pentru nivelul de urmărire. Cu toate
acestea, șierele de urmărire sunt scrise în conformitate cu nivelul de urmărire corect. Când nivelul deurmărire rotit este modi cat prin interfața locală a aplicației, nivelul de urmărire este corect modi cat, darutilitarul de diagnosticare la distanță a șează incorect nivelul de urmărire care a fost de nit ultima dată deutilitar. Acest lucru poate determina ca administratorul să nu aibă informații actualizate despre nivelul
curent de urmărire, iar informațiile relevante pot absente din urmăriri dacă un utilizator schimbă manual
nivelul de urmărire în interfața locală a aplicației.
În interfața locală, setările protecției prin parolă nu permit schimbarea numelui contului de administrator(KLAdmin în mod implicit). Pentru a schimba numele contului de administrator, trebuie să dezactivați

875

Protecție prin parolă, apoi să activați Protecție prin parolă și să speci cați un nou nume pentru contul deadministrator.
Când aplicația Kaspersky Endpoint Security este instalată pe un server Windows Server 2019 este
incompatibilă cu Docker. Implementarea containerelor Docker pe un computer cu Kaspersky Endpoint
Security cauzează o eroare (BSOD).
Compatibilitatea aplicațiilor Kaspersky Endpoint Security și Secret Net Studio este limitată:Aplicația Kaspersky Endpoint Security nu este compatibilă cu componenta Antivirus a software-ului
Secret Net Studio.
Aplicația nu poate instalată pe un computer unde Secret Net Studio este implementat cucomponenta Antivirus. Pentru a face posibilă interoperabilitatea, trebuie să elimini componenta
Antivirus din Secret Net Studio.
Aplicația Kaspersky Endpoint Security nu este compatibilă cu componenta Full Disk Encryption asoftware-ului Secret Net Studio.
Aplicația nu poate instalată pe un computer unde Secret Net Studio este implementat cucomponenta Full Disk Encryption. Pentru a face posibilă interoperabilitatea, trebuie să elimini
componenta Full Disk Encryption din Secret Net Studio.
Secret Net Studio nu este compatibil cu componenta File Level Encryption (FLE) a Kaspersky Endpoint
Security.
Când instalezi Kaspersky Endpoint Security cu componenta File Level Encryption (FLE), Secret Net
Studio poate funcționa cu erori. Pentru a asigura interoperabilitatea, trebuie să elimini componenta File
Level Encryption (FLE) din Kaspersky Endpoint Security.

876

Glosar

ActivitateFuncții efectuate de aplicația Kaspersky ca activități, de exemplu: Protecția șierelor în timp real, Scanare completă
dispozitiv, Actualizare bază de date.

Adresă normalizată pentru o resursă Web
Forma normalizată a adresei unei resurse Web este o reprezentare textuală, obținută prin normalizare, a adresei
resursei Web. Normalizarea este un proces prin care reprezentarea textuală a adresei resursei Web este modi catăîn conformitate cu anumite reguli (de exemplu, excluderea numelui de conectare a utilizatorului, a parolei și aportului de conectare din reprezentarea textuală a adresei resursei Web; de asemenea, adresa resursei Web estemodi cată din caractere majuscule în caractere minuscule).
În ceea ce privește funcționarea componentelor protecției, scopul normalizării adresei unei resurse Web este
evitarea scanării adreselor de site-uri Web care pot diferi ca sintaxă deși sunt echivalente zic.
Exemplu:Formă nenormalizată a unei adrese: www.Exemplu.com\.
Formă normalizată a unei adrese: www.exemplu.com\.

Agent de Autenti careInterfață care îți permite să nalizezi autenti carea pentru a accesa unități hard disc criptate și a încărca sistemul
de operare după criptarea unității hard disc de încărcare.

Agent de rețea
O componentă Kaspersky Security Center care permite interacțiunea dintre serverul de administrare și aplicațiile
Kaspersky care sunt instalate într-un nod de rețea speci c (stație de lucru sau server). Această componentă este
comună pentru toate aplicațiile Kaspersky care se execută în Windows. Versiunile dedicate de Agent de rețea sunt
destinate aplicațiilor care se execută în alte sisteme de operare.

Alarmă falsă
O alarmă falsă apare atunci când aplicația Kaspersky raportează un șier neinfectat ca ind infectat, deoarecesemnătura șierului este asemănătoare cu aceea a unui virus.

Arhivă
877

Unul sau mai multe șiere împachetate într-un singur șier comprimat. Pentru împachetarea și despachetarea
datelor este necesară o aplicație specializată denumită arhivator.

Bază de date de adrese Web de phishing
O listă de adrese Web pe care specialiștii Kaspersky le-au stabilit ca ind legate de activitatea de phishing. Baza dedate este actualizată cu regularitate și face parte din kitul de distribuție a aplicației Kaspersky.

Bază de date de adrese Web periculoase
O listă de adrese Web al căror conținut poate considerat periculos. Lista este creată de specialiștii Kaspersky. Ea
este actualizată cu regularitate și este inclusă în kitul de distribuție a aplicației Kaspersky.

Baze de date antivirus
Baze de date care conțin informații despre amenințările la adresa securității computerului cunoscute de Kaspersky
la momentul lansării bazei de date antivirus. Semnăturile din baza de date antivirus ajută la detectarea codului rău
intenționat din obiectele scanate. Bazele de date antivirus sunt create de specialiștii Kaspersky și sunt actualizate
din oră în oră.

Certi cat licență
Un document pe care Kaspersky îl transferă utilizatorului odată cu șierul cheie sau codul de activare. Conține
informații despre licența acordată utilizatorului.

Cheie activă
O cheie care este utilizată curent de aplicație.

Cheie suplimentară
O cheie care certi că dreptul de utilizare a aplicației, însă care nu este utilizată în prezent.

Dezinfectare
O metodă de procesare a obiectelor infectate, care conduce la recuperarea totală sau parțială a datelor. Nu toate
obiectele infectate pot dezinfectate.

Domeniu de protecție
878

Obiectele care sunt scanate constant de către componenta Essential Threat Protection atunci când aceasta se
execută. Proprietățile domeniilor de protecție diferă de la o componentă la alta.

Domeniu de scanare
Obiectele pe care le scanează aplicația Kaspersky Endpoint Security atunci când efectuează o activitate descanare.

Emitent certi cat
Centrul de certi care care a emis certi catul.

Fișier infectabil
Un șier care, din cauza structurii sau formatului său, poate utilizat de intruși ca „recipient” pentru stocarea șirăspândirea de cod rău intenționat. De regulă, acesta este un șier executabil, cu extensia .com, .exe sau .dll. Risculde pătrundere a codului rău intenționat în astfel de șiere este destul de ridicat.

Fișier infectat
Un șier care conține cod rău intenționat (cod al unui malware cunoscut detectat la scanarea șierului). Kaspersky
nu recomandă utilizarea unor astfel de șiere, deoarece pot infecta computerul.

Fișier IOC
Un șier care conține un set de indicatori de compromitere (IOC) pe care aplicația încearcă să-l potrivească pentru
a contoriza o detectare. Probabilitatea de detectare poate mai mare dacă se găsesc potriviri exacte cu mai multeșiere IOC pentru obiect ca urmare a scanării.

Grup de administrare
Un set de dispozitive care partajează funcții comune și un set de aplicații Kaspersky instalate pe ele. Dispozitivele
sunt grupate astfel încât pot gestionate convenabile ca o singură unitate. Un grup poate include alte grupuri. Este
posibilă crearea de politici de grup și activități de grup pentru ecare aplicație instalată din grup.

IOC
Indicator de compromitere. Un set de date despre un obiect sau o activitate rău intenționată.

Manager de șiere portabil
879

Aceasta este o aplicație care furnizează o interfață pentru lucrul cu șiere criptate de pe unități amovibile atunci
când pe computer nu este disponibilă funcționalitatea de criptare.

Mască
Reprezentarea numelui și a extensiei unui șier utilizând metacaractereMăștile de șier pot conține orice caractere permise în numele de șiere, inclusiv metacaractere:
Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și / (delimitatori pentru
numele de șiere și directoare din căile către șiere și directoare). De exemplu, masca C:\*\*.txt va include
toate căile către șierele cu extensia TXT din directoarele de pe unitatea C:, dar nu și din subdirectoare.
Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din numele de șier sau
director, inclusiv caracterele \ și / (delimitatori pentru numele de șiere și directoare din căile către șiere și
directoare). De exemplu, masca C:\Folder\**\*.txt va include toate căile către șierele cu extensia TXT
localizată în directoarele imbricate în Director, cu excepția Directorului în sine. Masca trebuie să includă
cel puțin un nivel de imbricare. Masca C:\**\*.txt nu este o mască validă. Masca ** este disponibilă numai
pentru crearea excluderilor de la scanare.
Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția caracterelor \ și /(delimitatori pentru numele de șiere și directoare din căile către șiere și directoare). De exemplu, masca
C:\Folder\???.txt va include căi pentru toate șierele din directorul denumit Folder care au extensia TXT
și un nume format din trei caractere.

Obiect OLE
Un șier atașat sau un șier încorporat într-un alt șier. Aplicațiile Kaspersky permit scanarea obiectelor OLE
pentru identi carea virușilor. De exemplu, dacă inserați un tabel Microsoft O ice Excel® într-un document
Microsoft O ice Word, tabelul este scanat ca obiect OLE.

OpenIOC
Standard deschis al descrierilor indicatorului de compromitere (IOC) bazat pe XML și care include peste 500 de
indicatori de compromitere diferiți.

Trusted Platform Module
Un microcip dezvoltat pentru a furniza funcții de bază legate de securitate (de exemplu, pentru stocarea cheilor decriptare). De obicei un Trusted Platform Module este instalat pe placa de bază a computerului și interacționează cu
alte componente ale sistemului prin magistrala hardware.

880

AnexeAceastă secțiune conține informații care completează corpul documentului.

Anexa 1. Setări aplicație
Puteți utiliza o politică, activități sau interfața aplicației pentru a con gura Kaspersky Endpoint Security. Informații
detaliate despre componentele aplicației sunt furnizate în secțiunile corespunzătoare.

File Threat Protection
Componenta File Threat Protection îți permite să împiedici infectarea sistemului de șiere al computerului. În mod
implicit, componenta File Threat Protection de își are originea permanentă în memoria RAM a computerului.
Componenta scanează șierele de pe toate unitățile computerului, precum și de pe unitățile conectate.
Componenta oferă protecție computerului cu ajutorul bazelor de date antivirus, a serviciului cloud Kaspersky
Security Network și a analizei euristice.
Componenta scanează șierele accesate de utilizator sau aplicație. Dacă este detectat un șier periculos,
Kaspersky Endpoint Security blochează utilizarea șierului. Aplicația apoi dezinfectează sau șterge șierul
periculos, în funcție de setările componentei File Threat Protection.
Atunci când încercați să accesați un șier al cărui conținut este stocat în stocarea cloud OneDrive, Kaspersky
Endpoint Security descarcă și scanează conținutul șierului.
Setările componentei File Threat Protection

Parametru

Descriere

Nivel desecuritate

Pentru File Threat Protection, Kaspersky Endpoint Security poate aplica diferite grupuri desetări. Aceste grupuri de setări care sunt stocate în aplicație sunt denumite niveluri desecuritate:(disponibil
numai înConsola deadministrare(MMC) și îninterfața
Kaspersky
Endpoint
Security)

Ridicat. Atunci când este selectat acest nivel de securitate pentru șiere, componenta
File Threat Protection efectuează controlul cel mai strict asupra tuturor șierelor
deschise, salvate și pornite. Componenta File Threat Protection scanează toate tipurilede șiere, de pe toate unitățile de hard disk, de pe toate unitățile amovibile și de pe toateunitățile de rețea ale computerului. De asemenea, componenta Antivirus pentru șiere
scanează arhivele, pachetele de instalare și obiectele OLE încorporate.
Recomandat. Acest nivel de securitate pentru șiere este recomandat de specialiștii
Kaspersky Lab. Componenta File Threat Protection scanează doar tipurile de șiere
speci cate, de pe toate unitățile de hard disk, de pe toate unitățile amovibile și de petoate unitățile de rețea ale computerului, precum și obiectele OLE încorporate.
Componenta File Threat Protection nu scanează arhivele și pachetele de instalare.
Redus. Setările acestui nivel de securitate pentru șiere asigură viteza de scanare
maximă. Componenta File Threat Protection scanează numai șierele cu extensiile
speci cate, de pe toate unitățile de hard disk, de pe toate unitățile amovibile și de petoate unitățile de rețea ale computerului. Componenta File Threat Protection nu
scanează șierele compuse.

881

Tipuri șiere

(disponibil
numai înConsola deadministrare(MMC) și îninterfața
Kaspersky
Endpoint
Security)
Domeniu descanareToate șierele. Dacă se activează această setare, Kaspersky Endpoint Security veri cătoate șierele, fără excepție (toate formatele și toate extensiile).
Fișiere scanate după format. Dacă se activează această setare, aplicația scanează numaișierele infectabile . Înainte de scanarea unui șier pentru detectarea de cod rău
intenționat, se analizează antetul intern al șierului pentru a se determina formatul șierului(de exemplu, .txt, .doc sau .exe). De asemenea, scanarea caută șiere cu anumite extensii deșiere.
Fișiere scanate după extensie. Dacă se activează această setare, aplicația scanează numaișierele infectabile . Formatul șierului se determină în funcție de extensia sa.
Conține obiecte care sunt scanate de către componenta File Threat Protection. Un obiectde scanat poate o unitate hard disk, o unitate amovibilă, o unitate de rețea, un director, unșier sau mai multe șiere de nite de o mască.
În mod implicit, componenta File Threat Protection scanează șierele lansate pe oricare
dintre unitățile de hard disk, unitățile amovibile sau unitățile de rețea. Domeniul de protecție
pentru aceste obiecte nu poate modi cat sau șters. De asemenea, puteți exclude un
obiect (cum ar unități amovibile) din scanări.

Învățareprogramată
și analizasemnăturilor

Tehnologia Machine și analiza semnăturilor utilizează bazele de date Kaspersky Endpoint
Security, care conțin descrieri ale amenințărilor cunoscute și metode de neutralizare aacestora. Protecția care utilizează această metodă asigură un nivel de securitate minim
acceptabil.

(disponibil
numai înConsola deadministrare(MMC) și îninterfața
Kaspersky
Endpoint
Security)În urma recomandărilor experților Kaspersky, tehnologia Machine learning și analizasemnăturilor este activată în permanență.

Analiză
euristică

Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se pot detecta
utilizând versiunea curentă a bazelor de date ale aplicației Kaspersky. Aceasta detectează
șiere care este posibil să e infectate cu un virus necunoscut sau cu o variație nouă a unuivirus cunoscut.

(disponibil
numai înConsola deadministrare(MMC) și îninterfața
Kaspersky
Endpoint
Security)Acțiune ladetectarea
amenințării

Când scanează șierele pentru codul rău intenționat, analizatorul euristic execută
instrucțiunile din șierele executabile. Numărul de instrucțiuni executate de analizorul euristic
depinde de nivelul speci cat pentru analizorul euristic. Nivelul analizei euristice asigură unechilibru între gradul de detaliere a căutării de amenințări noi, gradul de solicitare a resurselor
sistemului de operare și durata analizei euristice.

Dezinfectare; șterge dacă dezinfectarea nu reușește. Dacă selectați această opțiune,
aplicația încearcă automat să dezinfecteze toate șierele infectate care sunt detectate.
Dacă dezinfectarea nu reușește, aplicația șterge șierele.
Dezinfectare; blochează dacă dezinfectarea nu reușește. Dacă selectați această opțiune,
Kaspersky Endpoint Security încearcă automat să dezinfecteze toate șierele infectate
care sunt detectate. Dacă nu este posibilă dezinfectarea, Kaspersky Endpoint Security
adaugă informațiile despre șierele infectate detectate în lista de amenințări active.
Blocare. Dacă selectezi această opțiune, componenta File Threat Protection blochează
automat toate șierele infectate, fără a încerca să le dezinfecteze.

882Înainte de a încerca să dezinfectați sau să ștergeți un șier infectat, aplicația creează ocopie de rezervă a șierului în cazul în care trebuie să restaurați șierul sau dacă acesta
poate dezinfectat în viitor.

Scanarenumai șiere
noi șimodi cate

Scanează numai șierele noi și acele șiere care au fost modi cate de la ultima dată când au
fost scanate. Acest lucru reduce durata unei scanări. Acest mod se aplică atât șierelor
simple, cât și celor compuse.

ScanarearhiveScanarea arhivelor ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE și a altor arhive.
Aplicația scanează arhivele nu doar după extensie, dar și după format. La veri carea
arhivelor, aplicația efectuează o dezarhivare recursivă. Acest lucru permite detectarea
amenințărilor din arhivele cu mai multe niveluri (arhiva într-o arhivă).

Scanarepachete dedistribuție

Această casetă de selectare activează/dezactivează scanarea pachetelor de distribuție
terțe.

Scan les in
Microsoft
O iceformats

Scanează șierele Microsoft O ice (DOC, DOCX, XLS, PPT și alte extensii Microsoft).
Fișierele în format O ice includ și obiecte OLE. Kaspersky Endpoint Security scanează
șierele în format o ice mai mici de 1 MO, indiferent dacă această casetă de selectare este
bifată sau nu.

Nu
dezarhiva
șiere
compusemariDacă această casetă de selectare este bifată, aplicația nu scanează șierele compuse acăror dimensiune depășește valoarea speci cată.
În cazul în care această casetă de selectare este nebifată, aplicația scanează șierelecompuse indiferent de dimensiuni.
Aplicația scanează șierele mari extrase din arhive, indiferent dacă această casetă deselectare este bifată sau nu.

Dezarhivareșierecompuse în
fundalÎn cazul în care caseta de selectare este selectată, aplicația asigură acces la șierelecompuse care sunt mai mari decât valoarea speci cată înainte de scanarea acestor șiere. Înacest caz, Kaspersky Endpoint Security despachetează și scanează șierele compuse în
fundal.
Aplicația asigură acces la șierele compuse care sunt mai mici decât această valoare doardupă despachetarea și scanarea acestor șiere.
În cazul în care caseta de selectare nu este selectată, aplicația asigură acces la șierelecompuse numai după despachetarea și scanarea șierelor de orice dimensiune.

Mod descanare(disponibil
numai înConsola deadministrare(MMC) și îninterfața
Kaspersky
Endpoint
Security)

Kaspersky Endpoint Security scanează șierele accesate de utilizator, sistemul deoperare sau o aplicație care rulează sub contul utilizatorului.
Mod inteligent. În acest mod, componenta File Threat Protection scanează un obiect pebaza analizei operațiilor efectuate asupra obiectului. De exemplu, atunci când se lucrează cu
un document Microsoft O ice, Kaspersky Endpoint Security scanează șierul la prima
deschidere și la ultima închidere a acestuia. Operațiunile intermediare care suprascriu șierul
nu determină scanarea acestuia.
La accesare și modi care. În acest mod, componenta File Threat Protection scanează
obiecte la ecare încercare de deschidere sau modi care a acestora.

883

La accesare. În acest mod, File Threat Protection scanează obiecte doar la o încercare dedeschidere/modi care a acestora.
La executare. În acest mod, File Threat Protection scanează obiecte numai la o încercare deexecutare a acestora.
Folosește
tehnologia
iSwift(disponibil
numai înConsola deadministrare(MMC) și îninterfața
Kaspersky
Endpoint
Security)
Folosește
tehnologia
iChecker(disponibil
numai înConsola deadministrare(MMC) și îninterfața
Kaspersky
Endpoint
Security)
Punere înpauză File
ThreatProtection

Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumiteșiere. Fișierele sunt excluse de la scanare utilizând un algoritm special care ia în considerare
data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări așierului și orice modi care adusă setărilor scanării. Tehnologia iSwift reprezintă o versiuneîmbunătățită a tehnologiei iChecker și este destinată sistemului de șiere NTFS.

Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumiteșiere. Fișierele sunt excluse de la scanări utilizând un algoritm special care ia în considerare
data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări așierului și orice modi care adusă setărilor scanării. Există limitări ale tehnologiei iChecker:
aceasta nu funcționează în cazul șierelor mari și se aplică numai la șierele cu o structură pe
care aplicația o recunoaște (de exemplu, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP și
RAR).

Aceasta oprește temporar și automat funcționarea componentei File Threat Protection la
momentul speci cat sau când lucrați cu aplicațiile speci cate.

(disponibil
numai înConsola deadministrare(MMC) și îninterfața
Kaspersky
Endpoint
Security)

Web Threat Protection
Componenta Web Threat Protection previne descărcarea de pe Internet a șierelor dăunătoare și, de asemenea,
blochează site-urile web dăunătoare și de phishing. Componenta oferă protecție computerului cu ajutorul bazelor
de date antivirus, a serviciului cloud Kaspersky Security Network și a analizei euristice.
Kaspersky Endpoint Security scanează tra cul HTTP, HTTPS și FTP. Kaspersky Endpoint Security scanează
adresele URL și adresele IP. Puteți speci ca porturile pe care Kaspersky Endpoint Security le va monitoriza sauputeți selecta toate porturile.

884

Pentru monitorizarea tra cului HTTPS, trebuie să activați scanarea conexiunilor securizate.
Când un utilizator încearcă să deschidă un site web periculos sau de tip phishing, Kaspersky Endpoint Security va
bloca accesul și va a șa un avertisment (vedeți gura de mai jos).

Mesaj privind respingerea accesului la site-ul webSetările componentei Web Threat Protection

Parametru

Nivel desecuritate(disponibil
numai înConsola deadministrare(MMC) și îninterfața
Kaspersky
Endpoint
Security)

Descriere

Pentru Web Threat Protection, aplicația poate aplica diferite grupuri de setări. Aceste
grupuri de setări care sunt stocate în aplicație sunt denumite niveluri de securitate:
Ridicat. Nivelul de securitate în care componenta Web Threat Protection efectuează uncontrol maxim asupra scanării tra cului Web primit de computer prin protocoalele HTTP
și FTP. Web Threat Protection scanează detaliat toate obiectele de tra c Web, utilizândsetul complet de baze de date ale aplicației, și efectuează cea mai riguroasă analiză
euristică posibil.
Recomandat. Nivelul de securitate care asigură raportul optim între performanțele
aplicației Kaspersky Endpoint Security și securitatea tra cului Web. Componenta Web
Threat Protection efectuează analiza euristică la nivelul Scanare medie. Acest nivel desecuritate a tra cului Web este recomandat de specialiștii Kaspersky.
Redus. Setările acestui nivel de securitate a tra cului web asigură viteza maximă descanare a tra cului web. Componenta Web Threat Protection efectuează analiza
euristică la nivelul Scanare ușoară.

Acțiune la

Blocare. Dacă această opțiune este selectată și un obiect infectat este detectat în tra cul
885detectarea
amenințării

web, componenta Web Threat Protection blochează accesul la obiectul respectiv șia șează un mesaj în browser.
Informare. Dacă această opțiune este selectată și un obiect infectat este detectat întra cul web, Kaspersky Endpoint Security permite descărcarea acestui obiect pecomputer, dar adaugă informații despre obiectul infectat în lista de amenințări active.

Veri careadresă web înbaza de datecu adrese
web rău
intenționate

Scanarea linkurilor pentru a determina dacă sunt incluse în baza de date cu adrese URL rău
intenționate vă permite să urmăriți site-urile web care au fost adăugate în lista respinse.
Baza de date de adrese Web rău intenționate este întreținută de Kaspersky, ind inclusă în
pachetul de instalare a aplicației și actualizată prin actualizări ale bazei de date Kaspersky
Endpoint Security.

(disponibil
numai înConsola deadministrare(MMC) și îninterfața
Kaspersky
Endpoint
Security)
Utilizareanaliză
euristică

(disponibil
numai înConsola deadministrare(MMC) și îninterfața
Kaspersky
Endpoint
Security)
Veri că
adresa web înbaza de datecu adrese
web dephishing

Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se pot detecta
utilizând versiunea curentă a bazelor de date ale aplicației Kaspersky. Aceasta detectează
șiere care este posibil să e infectate cu un virus necunoscut sau cu o variație nouă a unuivirus cunoscut.
Atunci când tra cul web este scanat pentru viruși și alte aplicații care prezintă oamenințare, analizorul euristic execută instrucțiunile din șierele executabile. Numărul de
instrucțiuni executate de analizorul euristic depinde de nivelul speci cat pentru analizorul
euristic. Nivelul analizei euristice asigură un echilibru între gradul de detaliere a căutării deamenințări noi, gradul de solicitare a resurselor sistemului de operare și durata analizei
euristice.

Baza de date de adrese Web de phishing include adresele Web ale site-urilor Web despre
care se cunoaște în prezent că sunt utilizate pentru a lansa atacuri de phisihing. Kaspersky
completează această bază de date cu linkuri de phishing cu adrese obținute de laorganizația internațională cunoscută ca Anti-Phishing Working Group. Baza de date deadrese de phishing este inclusă în pachetul de instalare a aplicației și completată cu
actualizări ale bazei de date Kaspersky Endpoint Security.

(disponibil
numai înConsola deadministrare(MMC) și îninterfața
Kaspersky
Endpoint
Security)
Nu sescanează
tra cul web
de la adresele
web deîncredereDacă această casetă de selectare este bifată, componenta Web Threat Protection nu
scanează conținutul paginilor sau al site-urilor Web ale căror adrese sunt incluse în lista deadrese web de încredere. Puteți adăuga la o listă de adrese URL de încredere atât adresa,cât și masca de adresă a unei pagini/unui site Web.
Poți, de asemenea, să creezi o listă generală de excluderi pentru conexiunile criptate. Înacest caz, Kaspersky Endpoint Security nu scanează tra cul HTTPS al adreselor web deîncredere atunci când componentele Web Threat Protection, Mail Threat Protection, Web
Control își fac treaba.
886

Mail Threat Protection
Componenta Mail Threat Protection scanează atașările mesajelor de e-mail primite și trimise în vederea detectării
virușilor și a altor amenințări. Componenta oferă protecție computerului cu ajutorul bazelor de date antivirus, aserviciului cloud Kaspersky Security Network și a analizei euristice.
Mail Threat Protection poate scana atât mesajele primite, cât și cele trimise. Aplicația acceptă POP3, SMTP, IMAPși NNTP în următorii clienți de e-mail:
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
Mail Threat Protection nu acceptă alte protocoale și clienți de e-mail.
Este posibil ca Mail Threat Protection să nu poată obține întotdeauna acces la nivel de protocol la mesaje (deexemplu, atunci când utilizați soluția Microsoft Exchange). Din acest motiv, Mail Threat Protection include oextensie pentru Microsoft O ice Outlook. Extensia permite scanarea mesajelor la nivelul clientului de mail. Extensia
Mail Threat Protection acceptă funcționarea cu Outlook 2010, 2013, 2016 și 2019.
Componenta Mail Threat Protection nu scanează mesajele dacă clientul de e-mail este deschis într-un
browser.
Când un șier rău intenționat este detectat într-un atașament, Kaspersky Endpoint Security adaugă informații
despre acțiunea efectuată la subiectul mesajului, de exemplu, [Mesajul a fost procesat]<subiect mesaj>.
Setările componentei Mail Threat Protection

Parametru

Descriere

Nivel desecuritate

Pentru Mail Threat Protection, Kaspersky Endpoint Security aplică diferite grupuri de setări.
Aceste grupuri de setări care sunt stocate în aplicație sunt denumite niveluri de securitate:(disponibil
numai înConsola deadministrare(MMC) și îninterfața
Kaspersky
Endpoint
Security)

Ridicat. Atunci când este selectat acest nivel de securitate pentru e-mail, componenta
Mail Threat Protection scanează mesajele de e-mail cât mai complet. Componenta Mail
Threat Protection scanează mesajele primite și trimise și efectuează o analiză euristică
profundă. Nivelul Ridicat de securitate a e-mailurilor este recomandat pentru mediile cu
risc ridicat. Un exemplu de astfel de mediu este o conexiune la un serviciu de e-mail gratuitde la o rețea de domiciliu neapărată de o protecție pentru e-mail centralizată.
Recomandat. Nivelul de securitate pentru e-mail care asigură echilibrul optim între
performanțele aplicației Kaspersky Endpoint Security și securitatea pentru e-mail.
Componenta Mail Threat Protection scanează mesajele de e-mail primite și trimise și
efectuează o analiză euristică de nivel mediu. Acest nivel de securitate pentru e-mail este
recomandat de specialiștii de la Kaspersky.
Redus. Atunci când este selectat acest nivel de securitate pentru e-mail, componenta
Mail Threat Protection scanează numai mesajele de e-mail primite, efectuează o analiză
euristică rapidă și nu scanează arhivele atașate la mesaje de e-mail. La acest nivel desecuritate pentru e-mail, componenta Mail Threat Protection scanează mesajele de e-mailla viteză maximă și utilizează un minim de resurse ale sistemului de operare. Nivelul Redusde securitate pentru e-mail este recomandat pentru lucrul în medii bine protejate. Un887

exemplu de astfel de mediu poate o rețea LAN de întreprindere care deține securitate
centralizată pentru e-mail.
Acțiune ladetectarea
amenințării

Dezinfectare; șterge dacă dezinfectarea nu reușește. Când un obiect infectat este
detectat într-un mesaj de intrare sau de ieșire, Kaspersky Endpoint Security încearcă să
dezinfecteze obiectul detectat. Utilizatorul va putea accesa mesajul cu o atașare sigură. Dacăobiectul nu poate dezinfectat, Kaspersky Endpoint Security șterge obiectul infectat.
Kaspersky Endpoint Security adaugă informații despre acțiunea efectuată la subiectulmesajului: [Mesajul a fost procesat] <subiect mesaj>.
Dezinfectare; blochează dacă dezinfectarea nu reușește. Când un obiect infectat este
detectat într-un mesaj de intrare, Kaspersky Endpoint Security încearcă să dezinfecteze
obiectul detectat. Utilizatorul va putea accesa mesajul cu o atașare sigură. Dacă obiectul nu
poate dezinfectat, Kaspersky Endpoint Security adaugă un avertisment subiectuluimesajului. Utilizatorul va putea accesa mesajul cu atașarea originală. Când un obiect infectat
este detectat într-un mesaj de ieșire, Kaspersky Endpoint Security încearcă să dezinfecteze
obiectul detectat. Dacă obiectul nu poate dezinfectat, Kaspersky Endpoint Security
blochează transmiterea mesajului, iar clientul de e-mail a șează o eroare.
Blocare. Dacă un obiect infectat este detectat într-un mesaj de intrare, Kaspersky Endpoint
Security adaugă un avertisment la subiectul mesajului. Utilizatorul va putea accesa mesajul cuatașarea originală. Dacă un obiect infectat este detectat într-un mesaj de ieșire, Kaspersky
Endpoint Security blochează transmiterea mesajului, iar clientul de e-mail a șează o eroare.

Domeniu deprotecție

Domeniul de protecție include obiecte pe care componenta le veri că atunci când este
executată: mesaje primite și trimise sau numai mesaje primite.

(disponibil
numai înConsola deadministrare(MMC) și îninterfața
Kaspersky
Endpoint
Security)

Pentru a vă proteja calculatoarele, trebuie să scanați doar mesajele primite. Puteți activa
scanarea mesajelor trimise pentru a preveni trimiterea șierelor infectate în arhive. De
asemenea, puteți activa scanarea mesajelor trimise dacă doriți să împiedicați trimitereașierelor în anumite formate, cum arșierele audio și video, de exemplu.

Scanare
tra c
POP3,
SMTP,
NNTP și
IMAP

Această casetă de selectare activează/dezactivează scanarea de către componenta Mail
Threat Protection a tra cului transferat prin protocoalele POP3, SMTP, NNTP și IMAP.

Conectareextensie
Microsoft
OutlookDacă această casetă de selectare este bifată, scanarea mesajelor de e-mail transmise prin
protocoalele POP3, SMTP, NNTP, IMAP este activată în extensia integrată în Microsoft
Outlook.

Analiză
euristică

Tehnologia a fost dezvoltată pentru detectarea amenințărilor care nu se pot detecta utilizândversiunea curentă a bazelor de date ale aplicației Kaspersky. Aceasta detectează șiere careeste posibil să e infectate cu un virus necunoscut sau cu o variație nouă a unui virus
cunoscut.

Dacă mesajele de e-mail sunt scanate folosind extensia pentru Microsoft Outlook, se
recomandă folosirea modului Exchange în cache. Pentru informații mai detaliate despre modul
Cached Exchange și recomandări privind utilizarea sa, consultați Baza de cunoștințe
Microsoft.

Când scanează șierele pentru codul rău intenționat, analizatorul euristic execută
instrucțiunile din șierele executabile. Numărul de instrucțiuni executate de analizorul euristic
depinde de nivelul speci cat pentru analizorul euristic. Nivelul analizei euristice asigură unechilibru între gradul de detaliere a căutării de amenințări noi, gradul de solicitare a resurselor
sistemului de operare și durata analizei euristice.
888

(disponibil
numai înConsola deadministrare(MMC) și îninterfața
Kaspersky
Endpoint
Security)
ScanarearhiveatașateScanarea arhivelor ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE și a altor arhive.
Aplicația scanează arhivele nu doar după extensie, dar și după format. La veri carea arhivelor,
aplicația efectuează o dezarhivare recursivă. Acest lucru permite detectarea amenințărilor
din arhivele cu mai multe niveluri (arhiva într-o arhivă).
Dacă în timpul scanării, Kaspersky Endpoint Security detectează o parolă pentru o arhivă
în textul mesajului, această parolă va folosită pentru a scana conținutul arhivei încăutarea unor aplicații rău intenționate. În acest caz, parola nu este salvată. Arhiva este
dezarhivată în timpul scanării. Dacă apare o eroare a aplicației în timpul procesului dedezarhivare, puteți șterge manual șierele dezarhivate care sunt salvate pe următoarea
cale: %systemroot%\temp. Fișierele au pre xul PR.

Scanareșiereatașate cu
formateMicrosoft
O ice

Scanează șierele Microsoft O ice (DOC, DOCX, XLS, PPT și alte extensii Microsoft).
Fișierele în format O ice includ și obiecte OLE. Kaspersky Endpoint Security scanează
șierele în format o ice mai mici de 1 MO, indiferent dacă această casetă de selectare este
bifată sau nu.

Nu scana
arhive maimari de NMBDacă această casetă de selectare este bifată, componenta Mail Threat Protection exclude
de la scanare arhivele atașate la mesaje de e-mail, dacă dimensiunea acestora depășește
valoarea speci cată. Dacă această casetă este debifată, componenta Mail Threat Protection
scanează arhivele atașate la mesaje de e-mail indiferent de dimensiunea lor.

Limitează
timpulpentruveri carea
arhivelor la
N sec

Atunci când caseta de selectare este bifată, intervalul de timp alocat pentru scanarea
arhivelor atașate la mesaje de e-mail este limitat la perioada speci cată.

Filtrareatașări

Filtrarea atașărilor nu se aplică mesajelor de e-mail expediate.
Dezactivare ltrare. Dacă este selectată această opțiune, componenta Mail ThreatProtection nu ltrează șierele atașate la mesaje de e-mail.
Redenumire atașări de tipurile selectate. Dacă această opțiune este selectată,componenta Mail Threat Protection va înlocui ultimul caracter din extensie găsit în șiereleatașate din tipurile speci cate cu caracterul de subliniere (de exemplu, attachment.doc_).
Astfel, pentru a deschide șierul, utilizatorul trebuie să redenumească șierul.
Ștergere atașări de tipurile selectate. Dacă este selectată această opțiune, componenta
Mail Threat Protection șterge șierele atașate de tipurile speci cate din mesajele de e-mail.
În lista de măști de șier poți speci ca tipurile de șiere atașate de redenumit sau șters dinmesaje de e-mail.

889

Network Threat Protection
Componenta Network Threat Protection (numită și Intrusion Detection System) monitorizează tra cul de rețea deintrare pentru activitatea caracteristică atacurilor de rețea. Când Kaspersky Endpoint Security detectează oîncercare de atac asupra rețelei pe computerul utilizatorului, acesta blochează conexiunea la rețea cu respectivul
computer atacator. Descrierile tipurilor de atacuri de rețea cunoscute în prezent și ale modurilor de combatere aacestora sunt furnizate în bazele de date Kaspersky Endpoint Security. Lista de atacuri de rețea pe care ledetectează componenta Network Threat Protection este actualizată în cursul actualizărilor bazelor de date și
modulelor aplicației.
Setările componentei Network Threat Protection

Parametru

Descriere

Tratarescanareporturi și
supraîncărcarerețea ca
atacuri

Supraîncărcare rețea este un atac asupra resurselor rețelei unei organizații (cum arserverele web). Acest atac constă în trimiterea unui număr mare de soliciăr pentru a
supraîncărca lățimea de bandă a resurselor rețelei. Când se întâmplă acest lucru, utilizatorii
nu mai pot accesa resursele rețelei organizației.
Un atac de tip Scanare port constă în scanarea porturilor UDP, TCP și a serviciilor de rețea
de pe computer. Acest atac permite atacatorului să identi ce gradul de vulnerabilitate alcomputerului înainte să efectueze tipuri mai periculoase de atacuri de rețea. De
asemenea, atacul de tip Scanare port permite atacatorului să identi ce sistemul deoperare de pe computer și să selecteze atacurile de rețea corespunzătoare pentru acest
sistem de operare.
Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security monitorizează
tra cul de rețea pentru a detecta aceste atacuri. Dacă este detectat un atac, aplicația
noti că utilizatorul și trimite evenimentul corespunzător către Kaspersky Security Center.
Aplicația oferă informații despre computerul atacator, care sunt necesare pentru acțiuni
de răspuns la amenințări în timp util.
Puteți dezactiva detectarea acestor tipuri de atacuri în cazul în care unele dintre aplicațiile
permise efectuează operații tipice pentru aceste tipuri de atacuri. Acest lucru va ajuta laevita alarmelor false.

Blochează
dispozitivele
atacatoare
timp de N minDacă această opțiune este activată, componenta Network Threat Protection adaugă
computerul atacator la lista de computere blocate. Aceasta înseamnă că componenta
Network Threat Protection blochează conectarea rețelei cu un computer agresor dupăprima încercare de atac asupra rețelei, pentru perioada de timp speci cată. Acest lucru
protejează automat computerul utilizatorului împotriva posibilelor viitoare atacuri de rețea
inițiate de la aceeași adresă. Durata minimă pe care un computer atacator trebuie să opetreacă în lista blocului este de un minut. Durata maximă este de 999 de minute.
Puteți vizualiza lista obiectelor blocate în fereastra instrumentului Monitor rețea.
Kaspersky Endpoint Security golește lista cu obiecte blocate atunci când aplicația
este repornită și când setările componentei Network Threat Protection suntmodi cate.

Excluderi

Lista conține adrese IP de la care componenta Network Threat Protection nu va bloca
atacuri de rețea.
Puteți adăuga o adresă IP cu portul și protocolul speci cate.
Aplicația nu înregistrează în jurnal informații despre atacurile de rețea de la adrese IP carese găsesc în lista de excluderi.

Protecție

Un atac de falsi care a adresei MAC constă în schimbarea adresei MAC a unui dispozitiv
890

falsi care
MAC

de rețea (placă de rețea). Drept urmare, un atacator poate redirecționa datele trimisecătre un dispozitiv către un alt dispozitiv și poate avea acces la aceste date. Kaspersky
Endpoint Security vă permite să blocați atacurile de falsi care a adresei MAC și să primiți
noti cări despre atacuri.

FirewallFirewall blochează conexiunile neautorizate la computer în timp ce lucrați pe Internet sau în rețeaua locală. Firewallul controlează, de asemenea, activitatea de rețea a aplicațiilor de pe computer. Acest lucru vă permite să vă
protejați rețeaua LANl corporativă împotriva furturilor de identitate și a altor atacuri. Componenta oferă protecție
computerului cu ajutorul bazelor de date antivirus, a serviciului cloud Kaspersky Security Network și a regulilor derețea prede nite.
Agentul de rețea este utilizat pentru interacțiunea cu Kaspersky Security Center. Firewall-ul creează automat
regulile de rețea necesare pentru ca aplicația și Agentul de rețea să funcționeze. Ca urmare, componenta
Firewall deschide mai multe porturi pe computer. Ce porturi sunt deschise depinde de rolul computerului (deexemplu, punct de distribuție). Pentru a a a mai multe despre porturile care vor deschise pe computer,
consultă Ajutor Kaspersky Security Center .

Reguli rețea
Puteți con gura regulile de rețea la următoarele niveluri:

Reguli pentru pachete de rețea. Regulile pentru pachete de rețea impun restricții asupra pachetelor de rețea,indiferent de aplicație. Astfel de reguli restricționează tra cul de rețea la intrare și la ieșire desfășurat prinanumite porturi ale protocolului de date selectat. Kaspersky Endpoint Security are reguli pentru pachetele derețea prede nite cu permisiunile recomandate de experții Kaspersky.
Reguli de rețea pentru aplicații. Regulile de rețea pentru aplicație impun restricții asupra activității de rețea aunei anumite aplicații. Ele iau în calcul nu numai caracteristicile pachetului de rețea, dar și aplicația căreia îi este
adresat sau cea care a emis acest pachet de rețea.
Accesul controlat al aplicațiilor la resursele, procesele sistemului de operare și la datele cu caracter personal
este oferit de componenta Host Intrusion Prevention prin utilizarea drepturilor de aplicație.
În timpul primei porniri a aplicației, Firewall-ul efectuează următoarele acțiuni:
1. Veri că securitatea aplicației folosind bazele de date antivirus descărcate.
2. Veri că securitatea aplicației în Kaspersky Security Network.
Vă recomandăm să participați la Kaspersky Security Network pentru a ajuta componenta Firewall săfuncționeze mai e cient.
3. Pune aplicația într-unul dintre grupurile de încredere: De încredere, Restricționat la nivel inferior, Restricționat lanivel superior, Nu este de încredere.
Un grup de încredere de nește drepturile la care se referă Kaspersky Endpoint Security atunci cândcontrolează activitatea aplicațiilor. Kaspersky Endpoint Security plasează o aplicație într-un grup de încredere înfuncție de nivelul de pericol pe care îl poate prezenta această aplicație pentru computer.

891

Kaspersky Endpoint Security plasează o aplicație într-un grup de încredere pentru componentele Firewall și
Host Intrusion Prevention. Nu puteți schimba grupul de încredere numai pentru Firewall sau Host Intrusion
Prevention.

Dacă ați refuzat să participați la KSN sau nu există o rețea, Kaspersky Endpoint Security plasează aplicația
într-un grup de încredere, în funcție de setările componentei Host Intrusion Prevention. După primirea
reputației aplicației de la KSN, grupul de încredere poate schimbat automat.
4. Blochează activitatea de rețea a aplicației în funcție de grupul de încredere. De exemplu, aplicațiile din grupul deîncredere Restricționat la nivel superior nu au permisiunea să utilizeze conexiunile la rețea.
La următoarea pornire a aplicației, Kaspersky Endpoint Security veri că integritatea aplicației. Dacă aplicația este
nemodi cată, componenta folosește pentru aceasta regulile curente pentru rețea. Dacă aplicația a fostmodi cată, Kaspersky Endpoint Security analizează aplicația ca și cum ar fost pornită pentru prima dată.

Priorități ale regulilor de rețea
Fiecare regulă are o prioritate. Cu cât o regulă este mai sus în listă, cu atât prioritatea sa este mai mare. Dacăactivitatea de rețea este adăugată la mai multe reguli, Firewall-ul reglementează activitatea de rețea în
conformitate cu regula cu cea mai mare prioritate.
Regulile pentru pachete de rețea au o prioritate mai mare decât regulile de rețea pentru aplicații. Dacă pentru
același tip de activitate de rețea sunt speci cate atât reguli pentru pachete de rețea, cât și reguli de rețea pentru
aplicații, activitatea de rețea este tratată conform regulilor pentru pachete de rețea.
Regulile de rețea pentru aplicații funcționează într-un anumit mod. Regula de rețea pentru aplicații include reguli deacces bazate pe starea rețelei: Rețea publică, Rețea locală, Rețea de încredere. De exemplu, aplicațiilor din grupul deîncredere Restricționat la nivel superior nu le este permisă, mod implicit, nicio activitate de rețea în rețele cu toatestările. Dacă o regulă de rețea este speci cată pentru o aplicație individuală (aplicație principală), atunci procesele
secundare ale altor aplicații vor executate conform regulii de rețea a aplicației principale. Dacă nu există o regulă
de rețea pentru aplicație, procesele secundare vor executate conform regulii de acces la rețea a grupului deîncredere al aplicației.
De exemplu, ați interzis orice activitate de rețea în rețele cu toate stările pentru toate aplicațiile, cu excepția
browserului X. Dacă începeți instalarea browserului Y (proces secundar) din browserul X (aplicația principală), atunci
instalatorul browserului Y va accesa rețeaua și va descărca șierele necesare. După instalare, browserului Y i se va
refuza orice conexiuni la rețea conform setărilor Firewall. Pentru a interzice activitatea de rețea a instalatorului
browserului Y ca proces secundar, trebuie să adăugați o regulă de rețea pentru instalatorul browserului Y.

Stările conexiunii de rețea
Firewall-ul vă permite să controlați activitatea rețelei în funcție de starea conexiunii de rețea. Kaspersky Endpoint
Security primește starea conexiunii de rețea de la sistemul de operare al computerului. Starea conexiunii de rețea însistemul de operare este setată de utilizator atunci când con gurează conexiunea. Puteți schimba starea conexiuniide rețea în setările Kaspersky Endpoint Security. Firewall-ul va monitoriza activitatea rețelei în funcție de starearețelei în setările Kaspersky Endpoint Security și nu în sistemul de operare.
Conexiunea de rețea poate avea una dintre următoarele patru tipuri de stare:Rețea publică. Rețeaua nu este protejată de aplicații antivirus, rewall-uri sau ltre (cum ar rețeaua Wi-Fi
dintr-o cafenea). Când utilizatorul folosește un computer conectat la o astfel de rețea, Firewall blochează
accesul la șierele și imprimantele acestui computer. Utilizatorii externi nu pot accesa, de asemenea, date prin892

directoare partajate și acces la distanță la desktopul acestui computer. Firewall ltrează activitatea de rețea aecărei aplicații potrivit regulilor de rețea setate pentru ea.
Firewall atribuie în mod implicit starea Rețea publică întregului Internet. Nu poți modi ca starea pentru Internet.
Rețea locală. Rețea pentru utilizatorii cu acces restricționat la șierele și imprimantele de pe acest computer(cum ar pentru o rețea LAN sau o rețea de domiciliu).
Rețea de încredere. Rețea securizată în care computerul nu este expus la atacuri sau încercări neautorizate deaccesare a datelor. Firewall permite orice activitate de rețea în rețelele cu această stare.
Setările componentei Firewall

Parametru

RegulipachetDescriere

Tabel cu o listă de reguli pentru pachetul de rețea. Regulile pentru pachete de rețea servesc
la impunerea de restricții asupra pachetelor de rețea indiferent de aplicație. Astfel de reguli
restricționează tra cul de rețea la intrare și la ieșire desfășurat prin anumite porturi ale
protocolului de date selectat.
Tabelul listează regulile pentru pachete de rețea precon gurate recomandate de Kaspersky
pentru protecție optimă a tra cului de rețea pentru computerele care execută sisteme deoperare Microsoft Windows.
Firewall setează prioritatea de execuție a ecărei reguli pentru pachete de rețea. Firewall
procesează regulile pentru pachete de rețea în ordinea în care ele apar în lista de reguli
pentru pachete de rețea, de sus în jos. Componenta Firewall localizează regula pentru
pachete de rețea cea mai de sus care este potrivită pentru conexiunea la rețea și o aplică,permițând sau blocând activitatea în rețea. Firewall-ul ignoră apoi toate regulile ulterioare
pentru pachetele de rețea pentru conexiunea la rețea respectivă.
Regulile pentru pachete de rețea au o prioritate mai mare decât regulile de rețea
pentru aplicații.

Rețeledisponibile

Acest tabel conține informații despre conexiunile de rețea detectate de componenta
Firewall pe computer.
Starea Rețea publică este atribuită în mod implicit pentru Internet. Nu poți modi castarea pentru Internet.

Regulipentruaplicații

Aplicație
Tabel cu aplicațiile controlate de componenta Firewall. Aplicațiile sunt atribuite unor grupuride încredere. Un grup de încredere de nește drepturile utilizate de Kaspersky Endpoint
Security atunci când controlează activitatea de rețea a aplicațiilor.
Puteți să selectați o aplicație dintr-o singură listă a tuturor aplicațiilor instalate pe
computere sub in uența unei politici și să adăugați aplicația la un grup de încredere.
Reguli de rețea
Tabel cu regulile de rețea pentru aplicațiile care fac parte dintr-un grup de încredere.
Conform acestor reguli, componenta Firewall reglementează activitatea de rețea aaplicațiilor.
Tabelul a șează regulile de rețea prede nite recomandate de experții Kaspersky. Aceste
reguli de rețea au fost adăugate pentru a proteja în mod optim tra cul de rețea alcomputerelor care execută sisteme de operare Windows. Nu este posibilă ștergerea
regulilor de rețea prede nite.

893

BadUSB Attack Prevention
Unii viruși modi că rmware-ul dispozitivelor USB pentru a păcăli sistemul de operare să detecteze dispozitivul USB
ca tastatură. Ca urmare, virusul poate executa comenzi în contul dvs. de utilizator pentru a descărca programe
malware, de exemplu.
Componenta BadUSB Attack Prevention împiedică dispozitivele USB infectate care emulează o tastatură să seconecteze la computer.
Atunci când un dispozitiv USB este conectat la computer și este identi cat drept tastatură de sistemul de operare,aplicația solicită utilizatorului să introducă un cod numeric generat de aplicație de la tastatură sau folosind
tastatura virtuală dacă este disponibilă (consultați gura de mai jos). Această procedură este cunoscută sub
numele de Autorizare tastatură.
Dacă a fost introdus corect codul, aplicația salvează parametrii de identi care – VID/PID pentru tastatură șinumărul portului la care a fost conectată – în lista de tastaturi autorizate. Autorizarea tastaturii nu trebuie repetată
atunci când tastatura este reconectată sau după repornirea sistemului de operare.
Atunci când tastatura autorizată este conectată la un alt port USB al computerului, aplicația a șează din nou osolicitare de autorizare a acestei tastaturi.
Dacă a fost introdus incorect codul numeric, aplicația generează un cod nou. Puteți con gura numărul de încercări
pentru introducerea codului numeric. În cazul în care codul numeric este introdus incorect de mai multe ori sau
fereastra de autorizare a tastaturii este închisă (a se vedea gura de mai jos), aplicația blochează intrarea de peaceastă tastatură. Atunci când intervalul de blocare al dispozitivului USB trece sau după ce sistemul de operare
este repornit, aplicația solicită utilizatorului să efectueze din nou autorizarea tastaturii.
Aplicația permite utilizarea unei tastaturi autorizate și blochează o tastatură care nu a fost autorizată.
Componenta BadUSB Attack Protection nu este instalată implicit. Dacă aveți nevoie de componenta BadUSB
Attack Prevention, puteți adăuga componenta în proprietățile pachetului de instalare înainte de a instalaaplicația sau de a modi ca componentele disponibile ale aplicației după instalarea aplicației.

Autorizare tastatură

894

Setările componentei BadUSB Attack Prevention

Parametru

Descriere

Interzicere
utilizare
tastatură depe ecranpentruautorizarea
dispozitivelorUSBDacă această casetă de selectare este bifată, aplicația blochează utilizarea tastaturii
virtuale pentru autorizarea unui dispozitiv USB, de la care un cod de autorizare nu va mai
putea introdus.

Numărulmaxim deîncercări deautorizare adispozitivului
USB

Blocarea automată a dispozitivului USB în cazul în care codul de autorizare este introdus
incorect de numărul speci cat de ori. Valorile valide sunt de la 1 la 10. De exemplu, dacăpermiteți 5 încercări de introducere a codul de autorizare, dispozitivul USB este blocat dupăa cincea încercare eșuată. Kaspersky Endpoint Security a șează durata blocării
dispozitivului USB. După expirarea acestui timp, puteți avea 5 încercări de introducere acodului de autorizare.

Expiră cândeste atinsnumărulmaxim deîncercări

Durata blocării dispozitivului USB după numărul speci cat de încercări eșuate deintroducere a codului de autorizare. Valorile valide sunt de la 1 la 180 (minute).

Protecție AMSI
Componenta Protecție AMSI are rol de suport pentru interfața Antimalware Scan Interface de la Microsoft.
Antimalware Scan Interface (AMSI) permite aplicațiilor terțe cu suport AMSI să trimită obiecte (de exemplu,
scripturi PowerShell) către Kaspersky Endpoint Security pentru scanare suplimentară și primește apoi rezultatelescanării pentru aceste obiecte. Aplicațiile terțe pot include, de exemplu, aplicații Microsoft O ice (vezi gura de
mai jos). Pentru detalii despre AMSI, consultați documentația Microsoft .
Componenta Protecție AMSI poate doar să detecteze o amenințare și să noti ce o aplicație terță despre aceasta.
Aplicația terță, după primirea unei noti cări despre o amenințare, nu permite efectuarea de acțiuni rău intenționate(de exemplu, terminări).

Exemplu funcționare AMSI

Componenta Protecție AMSI poate refuza o solicitare de la o aplicație terță, de exemplu dacă această
aplicație depășește numărul maxim de solicitări într-un interval speci cat. Kaspersky Endpoint Security trimite
informații despre o solicitare respinsă de la o aplicație terță către Serverul de administrare. Componenta AMSI
Protection nu respinge solicitările de la acele aplicații terțe pentru care integrarea continuă cu componenta
AMSI Protection este activată.
895

Componenta Protecție AMSI este disponibilă pentru următoarele sisteme de operare pentru stații de lucru și
servere:Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise multi-session;
Windows 11 Home / Pro / Pro pentru stații de lucru / Education / Enterprise;
Windows Server 2016 Essentials / Standard / Datacenter (inclusiv modul Core);
Windows Server 2019 Essentials / Standard / Datacenter (inclusiv modul Core);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (inclusiv modul Core).
Setări protecție AMSIParametru

Descriere

ScanarearhiveScanarea arhivelor ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE și a altor arhive.
Aplicația scanează arhivele nu doar după extensie, dar și după format. La veri carea
arhivelor, aplicația efectuează o dezarhivare recursivă. Acest lucru permite detectarea
amenințărilor din arhivele cu mai multe niveluri (arhiva într-o arhivă).

Scanarepachetededistribuție

Această casetă de selectare activează/dezactivează scanarea pachetelor de distribuție
terțe.

Scanareșiere înformateMicrosoft
O ice

Scanează șierele Microsoft O ice (DOC, DOCX, XLS, PPT și alte extensii Microsoft).
Fișierele în format O ice includ și obiecte OLE. Kaspersky Endpoint Security scanează
șierele în format o ice mai mici de 1 MO, indiferent dacă această casetă de selectare este
bifată sau nu.

Nu
dezarhiva
șiere
compusemariDacă această casetă de selectare este bifată, aplicația nu scanează șierele compuse acăror dimensiune depășește valoarea speci cată.
În cazul în care această casetă de selectare este nebifată, aplicația scanează șierelecompuse indiferent de dimensiuni.
Aplicația scanează șierele mari extrase din arhive, indiferent dacă această casetă deselectare este bifată sau nu.

Exploit Prevention
Componenta Exploit Prevention detectează codul programului care pro tă de vulnerabilitățile de pe computer
pentru a exploata privilegiile de administrator sau pentru a efectua activități dăunătoare. De exemplu, exploiturile
pot utiliza un atac de supraîncărcare a memoriei tampon. Pentru a face acest lucru, exploitul trimite o cantitate
mare de date unei aplicații vulnerabile. Atunci când prelucrează aceste date, aplicația vulnerabilă execută un cod
rău intenționat. În urma acestui atac, exploitul poate porni instalarea neautorizată a unui program malware. Atunci
când se încearcă executarea unui șier executabil al unei aplicații vulnerabile care nu a fost efectuată de utilizator,
Kaspersky Endpoint Security blochează executarea acestui șier sau noti că utilizatorul.
Setările componentei Exploit Prevention

Parametru

La detectarea
exploatării

Descriere

Blocare operațiune. Dacă este selectat acest element, atunci când este detectat un
exploit, Kaspersky Endpoint Security blochează operațiunile acestui exploit șiînregistrează în jurnal informațiile despre acest exploit.
896

Noti care. Dacă este selectat acest element, atunci când Kaspersky Endpoint
Security detectează o exploatare, înregistrează în jurnal informațiile despre exploatareși adaugă informațiile despre aceasta în lista amenințărilor active.
Activează
protecția
memoriei pentru
procese de sistemDacă acest buton de comutare este pornit, Kaspersky Endpoint Security blochează
procesele externe care încearcă să acceseze memoria pentru procese de sistem.

Behavior Detection
Componenta Behavior Detection primește date despre acțiunile aplicațiilor de pe computer și transmite aceste
informații altor componente de protecție pentru a le îmbunătăți performanța. Componenta Behavior Detection
utilizează Semnăturile de ux de comportamental (Behavior Stream Signatures, BSS) pentru aplicații. Dacăactivitatea aplicației corespunde unei semnături de șir comportamental, Kaspersky Endpoint Security execută
acțiunea de răspuns selectată. Pe baza semnăturilor de ux de comportamental, Kaspersky Endpoint Securityoferă o apărare proactivă pentru computer.
Setările componentei Behavior Detection

Parametru

Acțiune ladetectarea
activității
malwareDescriereȘtergere șier. Dacă această opțiune este selectată, atunci când detectează o activitate
periculoasă, Kaspersky Endpoint Security șterge șierul executabil al aplicației periculoaseși creează o copie de rezervă a șierului în Copie de rezervă.
Blocare. Dacă această opțiune este selectată, la detectarea unei activități rău
intenționate Kaspersky Endpoint Security termină această aplicație.
Informare. Dacă această opțiune este selectată și se detectează o activitate periculoasă
a unei aplicații, Kaspersky Endpoint Security nu oprește aplicația, dar adaugă informații
despre activitatea periculoasă a acestei aplicații în lista de amenințări active.

Activează
protecția
directoarelor
partajateîmpotriva
criptării
externeÎn cazul în care caseta de selectare este bifată, Kaspersky Endpoint Security analizează
activitatea în directoarele partajate. Dacă această activitate corespunde unei semnături
de ux comportamental care este tipică pentru criptare externă, Kaspersky Endpoint
Security execută acțiunea selectată.
Kaspersky Endpoint Security împiedică criptarea externă doar pentru acele șiere
amplasate pe medii cu sistem de șiere NTFS și care nu sunt criptate de sistemul EFS.
Informare. Dacă această opțiune este selectată, la detectarea unei încercări demodi care a șierelor în directoarele partajate, Kaspersky Endpoint Security adaugă
informații despre această încercare de modi care a șierelor din directoarele partajate
în lista de amenințări active.
Blochează conexiunea pentru N min. Dacă această opțiune este selectată, atunci
când Kaspersky Endpoint Security detectează o încercare de modi care a șierelor din
directoarele partajate, acesta blochează accesul la modi carea șierelor (doar citire)
pentru sesiunea care a inițiat activitatea rău intenționată și creează copii de rezervă aleșierelor modi cate.
Dacă este activată componenta Remediation Engine și este selectată opțiunea
Blochează conexiunea pentru N min, șierele modi cate sunt restaurate din copiile
de rezervă.
897

Excluderi

Lista de computere de la care nu vor monitorizate încercările de criptare a directoarelor
partajate.
Pentru a aplica lista de excluderi a computerelor de la protecția directoarelor
partajate împotriva criptării externe, trebuie să activați serviciul Audit Logon în politica
de audit de securitate Windows. Audit Logon este dezactivat în mod implicit. Pentru
mai multe detalii despre politica de audit de securitate Windows, vizitați site-ul Web
Microsoft .

Host Intrusion Prevention
Componenta Host Intrusion Prevention împiedică aplicațiile să execute acțiuni care ar putea periculoase pentru
sistemul de operare și asigură controlul accesului la resursele sistemului de operare și la datele personale.
Componenta oferă protecție computerului cu ajutorul bazelor de date antivirus și a serviciului cloud Kaspersky
Security Network.
Componenta controlează funcționarea aplicațiilor folosind drepturi de aplicație. Drepturile de aplicație includurmătorii parametri de acces:
Acces la resursele sistemului de operare (de exemplu, opțiuni de pornire automată, chei de registru)
Acces la date cu caracter personal (cum arșiere și aplicații)Activitatea de rețea a aplicațiilor este controlată de Firewall folosind regulile de rețea.
În timpul primei porniri a aplicației, componenta Host Intrusion Prevention realizează următoarele acțiuni:
1. Veri că securitatea aplicației folosind bazele de date antivirus descărcate.
2. Veri că securitatea aplicației în Kaspersky Security Network.
Vă recomandăm să participați în Kaspersky Security Network pentru a ajuta componenta Host Intrusion
Prevention să funcționeze mai e cient.
3. Pune aplicația într-unul dintre grupurile de încredere: De încredere, Restricționat la nivel inferior, Restricționat lanivel superior, Nu este de încredere.
Un grup de încredere de nește drepturile la care se referă Kaspersky Endpoint Security atunci cândcontrolează activitatea aplicațiilor. Kaspersky Endpoint Security plasează o aplicație într-un grup de încredere înfuncție de nivelul de pericol pe care îl poate prezenta această aplicație pentru computer.
Kaspersky Endpoint Security plasează o aplicație într-un grup de încredere pentru componentele Firewall și
Host Intrusion Prevention. Nu puteți schimba grupul de încredere numai pentru Firewall sau Host Intrusion
Prevention.

898

Dacă ați refuzat să participați la KSN sau nu există o rețea, Kaspersky Endpoint Security plasează aplicația
într-un grup de încredere, în funcție de setările componentei Host Intrusion Prevention. După primirea
reputației aplicației de la KSN, grupul de încredere poate schimbat automat.
4. Blochează acțiunile aplicației în funcție de grupul de încredere. De exemplu, aplicațiilor din grupul de încredere
Restricționat la nivel superior le este refuzat accesul la modulele sistemului de operare.
La următoarea pornire a aplicației, Kaspersky Endpoint Security veri că integritatea aplicației. Dacă aplicația este
nemodi cată, componenta folosește pentru aceasta drepturile curente pentru aplicații. Dacă aplicația a fostmodi cată, Kaspersky Endpoint Security analizează aplicația ca și cum ar fost pornită pentru prima dată.
Setările componentei Host Intrusion Prevention

Parametru

Descriere

Drepturi aplicație

Tabel cu aplicațiile care sunt monitorizate de componenta Host Intrusion Prevention.
Aplicațiile sunt atribuite unor grupuri de încredere. Un grup de încredere de nește
drepturile la care se referă Kaspersky Endpoint Security atunci când controlează
activitatea aplicațiilor.
Puteți să selectați o aplicație dintr-o singură listă a tuturor aplicațiilor instalate pe
computere sub in uența unei politici și să adăugați aplicația la un grup de încredere.
Drepturile de acces al aplicațiilor sunt prezentate în următoarele tabele:Fișiere și registry sistem. Acest tabel conține drepturile aplicațiilor din cadrul unuigrup de încredere de a accesa resursele sistemului de operare și datele cu caracter
personal.
Drepturi. Acest tabel conține drepturile aplicațiilor dintr-un grup de încredere de aaccesa procesele și resursele sistemului de operare.
Reguli de rețea. Tabel cu regulile de rețea pentru aplicațiile care fac parte dintr-un
grup de încredere. Conform acestor reguli, componenta Firewall reglementează
activitatea de rețea a aplicațiilor. Tabelul a șează regulile de rețea prede nite
recomandate de experții Kaspersky. Aceste reguli de rețea au fost adăugate pentru
a proteja în mod optim tra cul de rețea al computerelor care execută sisteme deoperare Windows. Nu este posibilă ștergerea regulilor de rețea prede nite.

Resurse protejate

Tabelul conține resursele computerului pe categorii. Componenta Host Intrusion
Prevention monitorizează încercările altor aplicații de a accesa resursele din tabel.
O resursă poate o categorie de registru, un șier sau director sau o cheie de registru.

Grup deîncredere pentru
aplicațiile lansateînaintea lansării în
execuție a
Kaspersky
Endpoint
Security for
Windows

Un grup de încredere în care Kaspersky Endpoint Security va plasa aplicațiile porniteînainte de Kaspersky Endpoint Security.

Actualizare reguli
pentru aplicațiile
anterior
necunoscute dela KSNDacă această casetă de selectare este bifată, componenta Host Intrusion Prevention
actualizează drepturile pentru aplicații necunoscute anterior utilizând baza de dateKaspersky Security Network.

Ai încredere în
899

aplicațiile
semnate digitalDacă această casetă de selectare este bifată, componenta Host Intrusion Prevention
plasează aplicațiile cu semnătura digitală a producătorilor de încredere în grupul Deîncredere.

Producătorii de încredere sunt acei producători de software în care Kaspersky areîncredere. De asemenea, puteți adăuga manual certi catul producătorului în depozitul
de certi cate de încredere.
Dacă această casetă de selectare nu este bifată, componenta Host Intrusion
Prevention nu consideră aceste aplicații ca ind de încredere și folosește alți parametri
pentru a determina grupul lor de încredere.
Șterge regulile
pentru aplicații
nepornite mai
mult de N zile(între 1 și 90)

În cazul în care caseta de selectare este selectată, Kaspersky Endpoint Security șterge
automat informațiile despre aplicație (grup de încredere și drepturi de acces) dacăsunt îndeplinite următoarele condiții:Ați pus manual aplicația într-un grup de încredere sau i-ați con gurat drepturile deacces.
Aplicația nu a început în perioada de timp de nită.
Dacă grupul de încredere și drepturile unei aplicații au fost determinate automat,
Kaspersky Endpoint Security șterge informațiile despre această aplicație după 30 dezile. Nu este posibilă modi carea termenului de stocare a informațiilor despre aplicație
sau oprirea ștergerii automate.
Data viitoare când porniți această aplicație, Kaspersky Endpoint Security analizează
aplicația ca și cum ar porni pentru prima dată.

Grup deîncredere pentru
aplicații care nu
au pututadăugate la
grupurile
existente

Elementele din această listă verticală determină grupul de încredere căruia Kaspersky
Endpoint Security îi va atribui o aplicație necunoscută.
Poți alege unul dintre următoarele elemente:
Restricționat la nivel inferior.
Restricționat la nivel superior.
Nu este de încredere.

Remediation Engine
Componenta Remediation Engine permite Kaspersky Endpoint Security să restaureze acțiuni care au fost
executate de către programe malware în sistemul de operare.
Atunci când se derulează înapoi activitatea programelor malware în sistemul de operare, Kaspersky Endpoint
Security tratează următoarele tipuri de activități ale programelor malware:
Activitate cu șiere
Kaspersky Endpoint Security efectuează următoarele acțiuni:Șterge șierele executabile create de malware (pe toate suporturile, cu excepția unităților de rețea).
Șterge șierele executabile create de programe in ltrate de malware.
Restaurează șierele modi cate sau șterse de malware.
900

Caracteristica de recuperare a șierelor are un număr de limitări.
Activitate de registru
Kaspersky Endpoint Security efectuează următoarele acțiuni:Șterge cheile de registru create de malware.
Nu restaurează cheile de registru modi cate sau șterse de malware.
Activitate de sistem
Kaspersky Endpoint Security efectuează următoarele acțiuni:
Termină procesele care au fost inițiate de malware.
Termină procesele în care a pătruns o aplicație rău intenționată.
Nu reia procesele care au fost oprite de malware.
Activitate de rețea
Kaspersky Endpoint Security efectuează următoarele acțiuni:
Blochează activitatea de rețea a programelor malware.
Blochează activitatea de rețea a proceselor care au fost in ltrate de malware.
O derulare înapoi a acțiunilor unui malware poate pornită de componenta File Threat Protection sau Behavior
Detection sau în cursul unei scanări malware.
Derularea înapoi a operațiunilor programelor malware afectează un set de date strict de nit. Restaurarea nu areefecte adverse asupra sistemului de operare sau asupra integrității datelor computerului tău.

Kaspersky Security Network
Pentru a-ți proteja mai e cient computerul, Kaspersky Endpoint Security folosește informații primite de lautilizatori de pe întregul glob. Kaspersky Security Network este conceput pentru a obține aceste date.

Kaspersky Security Network (KSN) este o infrastructură de servicii în cloud care oferă acces la Baza de cunoștințe
online Kaspersky, care conține informații despre reputația șierelor, a resurselor Web și a programelor software.
Utilizarea datelor de la Kaspersky Security Network asigură răspunsul mai rapid prin Kaspersky Endpoint Security la
noile amenințări, îmbunătățește e ciența unor componente ale protecției și reduce posibilitatea alarmelor false.
Dacă participați la Kaspersky Security Network, serviciile KSN oferă Kaspersky Endpoint Security informații despre
categoria și reputația șierelor scanate, precum și informații despre reputația adreselor web scanate.
Utilizarea Kaspersky Security Network este facultativă. Aplicația îți solicită să utilizezi KSN în cursul con gurării
inițiale a aplicației. Utilizatorii pot începe sau pot întrerupe participarea la KSN în orice moment.
Pentru informații mai detaliate despre trimiterea informațiilor statistice Kaspersky generate în cursul participării la
KSN și despre stocarea și distrugerea acestor informații, consultați Kaspersky Security Network Statement și siteul Web Kaspersky . Fișierul ksn_<ID limbă>.txt care conține textul Declarației Kaspersky Security Network este
inclus în kitul de distribuție al aplicației.

Infrastructura bazelor de date Kaspersky privind reputația
901

Kaspersky Endpoint Security acceptă următoarele soluții de infrastructură pentru lucrul cu bazele de dateKaspersky privind reputația:Kaspersky Security Network (KSN) este soluția folosită de majoritatea aplicațiilor Kaspersky. Participanții KSN
primesc informații de la Kaspersky Security Network și trimit către Kaspersky informații despre obiecte
detectate pe computerul utilizatorului, pentru a analizate suplimentar de analiștii Kaspersky și pentru a
incluse în bazele de date privind reputația și în cele statistice.
Kaspersky Private Security Network (KPSN) este o soluție care permite utilizatorilor de computere caregăzduiesc Kaspersky Endpoint Security sau alte aplicații Kaspersky să obțină acces la bazele de date privind
reputația ale Kaspersky și la alte date statistice, fără a trimite date către Kaspersky de la propriile lor computere.
KPSN este conceput pentru clienții corporativi care nu pot participa la Kaspersky Security Network din oricare
dintre următoarele motive:Stațiile de lucru locale nu sunt conectate la Internet.
Transmiterea oricăror date în afara țării sau în afara rețelei locale corporative este interzisă prin lege sau
restricționată de politicile de securitate corporativă.
În mod implicit, Kaspersky Security Center utilizează KSN. Puteți con gura utilizarea tehnologiei KPSN în
Consola de administrare (MMC), în Kaspersky Security Center Web Console și în linia de comandă. Nu este
posibil să con gurați utilizarea tehnologiei KPSN în Kaspersky Security Center Cloud Console.
Pentru mai multe detalii despre KPSN, consultați documentația cu privire la Kaspersky Private Security Network.
Setări pentru Kaspersky Security Network

Parametru

Descriere

Activaremod KSNextinsMod KSN extins este un mod în care Kaspersky Endpoint Security trimite date suplimentarecătre Kaspersky. Kaspersky Endpoint Security folosește KSN pentru a detecta amenințările,indiferent de poziția de comutare.

Activaremod cloudMod cloud se referă la modul de operare al aplicației în care Kaspersky Endpoint Security
utilizează o versiune light a bazelor de date antivirus. Kaspersky Security Network acceptă
funcționarea aplicației atunci când sunt utilizate baze de date antivirus light. Versiunea light abazelor de date antivirus vă permite să utilizați aproximativ jumătate din memoria RAM a
computerului care ar , altfel, utilizată cu bazele de date obișnuite. Dacă nu participați laKaspersky Security Network sau dacă modul cloud este dezactivat, Kaspersky Endpoint
Security descarcă versiunea completă a bazelor de date antivirus de pe serverele Kaspersky.
Dacă butonul de comutare este pornit, Kaspersky Endpoint Security folosește versiunea
redusă a bazelor de date antivirus, ceea ce reduce încărcarea resurselor sistemului deoperare.
Kaspersky Endpoint Security descarcă versiunea redusă a bazelor de date antivirus laurmătoarea actualizare după bifarea casetei de selectare.
Dacă butonul de comutare este oprit, Kaspersky Endpoint Security folosește versiunea
completă a bazelor de date antivirus.
Kaspersky Endpoint Security descarcă versiunea completă a bazelor de date antivirus laurmătoarea actualizare după debifarea casetei de selectare.

Stare

Elementele din această listă verticală determină starea unui computer în Kaspersky Security
902

computeratunci cândserverele
KSN sunt
indisponibile

Center atunci când nu sunt disponibile servere KSN.

(disponibil
numai înconsolaKaspersky
Security
Center)Utilizează
Serverul deadministrare
ca server
proxy KSNÎn cazul în care caseta de selectare este bifată, Kaspersky Endpoint Security folosește
serviciul KSN Proxy. Puteți con gura setările serviciului Proxy KSN în proprietățile Serveruluide administrare.

(disponibil
numai înconsolaKaspersky
Security
Center)Utilizează
serverele
Kaspersky
Security
Networkdacă
serverul
proxy KSN
este
indisponibilÎn cazul în care caseta de selectare este bifată, Kaspersky Endpoint Security folosește
servere KSN atunci când serviciul Proxy KSN este indisponibil. Serverele KSN pot localizate
atât la Kaspersky, cât și la terți (atunci când se folosește Kaspersky Private Security
Network).

(disponibil
numai înconsolaKaspersky
Security
Center)Inspecție jurnal
Această componentă este disponibilă dacă aplicația Kaspersky Endpoint Security este instalată pe uncomputer pe care se execută Windows pentru servere. Această componentă este indisponibilă dacă aplicația
Kaspersky Endpoint Security este instalată pe un computer pe care se execută Windows pentru stații de lucru.
Începând cu versiunea 11.11.0, Kaspersky Endpoint Security for Windows include componenta Inspecție jurnal.
Componenta Inspecție jurnal monitorizează integritatea mediului protejat pe baza analizei jurnalului de evenimente
Windows. Când aplicația detectează semne de comportament atipic în sistem, informează administratorul,
deoarece acest comportament poate indica o tentativă de atac cibernetic.

903

Kaspersky Endpoint Security analizează jurnalele de evenimente Windows și detectează încălcările în conformitate
cu regulile. Componenta include reguli prede nite. Regulile prede nite sunt susținute de analiza euristică. Poți, deasemenea, să adăugi propriile reguli (reguli personalizate). Când se declanșează o regulă, aplicația creează uneveniment cu starea Critical (vezi gura de mai jos).
Dacă doriți să utilizați componenta Inspecție jurnal, asigurați-vă că politica de audit este con gurată desecuritate și că sistemul înregistrează evenimentele relevante (pentru detalii, consultați site-ul web de suport
tehnic Microsoft. ).

Noti care Inspecție jurnalSetări Inspecție jurnal

Parametru

Descriere

Reguliprede nite

Lista regulilor Inspecție jurnal. Regulile prede nite includ șabloane de activitate anormală pe
computerul protejat. Activitatea anormală poate semni ca o tentativă de atac.

Regulipersonalizate

Lista regulilor Inspecție jurnal adăugate de utilizator. Puteți seta propriile criterii dedeclanșare a regulii Inspecție jurnal. Pentru a face acest lucru, trebuie să introduceți un IDde eveniment și să selectați o sursă a evenimentului.
Puteți selecta o sursă a evenimentului dintre jurnalele standard: Application, Security sau
System. De asemenea, puteți speci ca jurnalul unei aplicații terțe.

Control Web
Componenta Control Web gestionează accesul utilizatorilor la resursele web. Acest lucru ajută la reducerea
tra cului și la utilizarea necorespunzătoare a timpului de muncă. Când un utilizator încearcă să deschidă un site web
care este restricționat de Control Web, Kaspersky Endpoint Security va bloca accesul sau va a șa un avertisment(vedeți gura de mai jos).
Kaspersky Endpoint Security monitorizează doar tra cul HTTP- și HTTPS.
Pentru monitorizarea tra cului HTTPS, trebuie să activați scanarea conexiunilor securizate.

Metode de gestionare a accesului la site-uri web
Componenta Control Web vă permite să con gurați accesul la site-uri web folosind următoarele metode:
Categorie site web. Site-urile web sunt clasi cate în funcție de serviciul cloud Kaspersky Security Network,
analiza euristică și baza de date a site-urilor web cunoscute (incluse în bazele de date ale aplicațiilor). De
exemplu, puteți restricționa accesul utilizatorului la categoria Rețele de socializare sau la alte categorii .
904

Tipul de date. Puteți restricționa accesul utilizatorilor la datele de pe un site web și puteți ascunde imaginile
gra ce, de exemplu. Kaspersky Endpoint Security determină tipul de date pe baza formatului șierului și nu pebaza extensiei sale.
Kaspersky Endpoint Security nu scanează șierele din arhive. De exemplu, dacă șierele imagine au fostplasate într-o arhivă, Kaspersky Endpoint Security identi că tipul de date Arhive și nu Gra că.
Adresă individuală. Puteți introduce o adresă web sau puteți folosi măști.
Puteți utiliza simultan mai multe metode pentru reglementarea accesului la site-uri web. De exemplu, puteți
restricționa accesul la tipul de date „Fișiere O ice” doar pentru categoria de site-uri web E-mail bazat pe web.

Regulile de acces la site-urile web
Componenta Control Web gestionează accesul utilizatorilor la site-urile web utilizând reguli de acces. Puteți
con gura următoarele setări avansate pentru o regulă de acces la site-urile web:
Utilizatori cărora li se aplică regula.
De exemplu, puteți restricționa accesul la Internet printr-un browser pentru toți utilizatorii companiei, cu
excepția departamentului IT.
Plani care regulă.
De exemplu, puteți restricționa accesul la Internet printr-un browser doar în timpul programului de lucru.

Priorități pentru reguli de acces
Fiecare regulă are o prioritate. Cu cât o regulă este mai sus în listă, cu atât prioritatea sa este mai mare. Dacă unsite web a fost adăugat mai multor reguli, componenta Control Web reglementează accesul la site-ul web pe baza
regulii cu cea mai mare prioritate. De exemplu, Kaspersky Endpoint Security poate identi ca un portal corporativ cao rețea socială. Pentru a restricționa accesul la rețelele sociale și a oferi acces la portalul web corporativ, creați
două reguli: o regulă de blocare pentru categoria site-urilor web Rețele de socializare și una de permitere pentru
portalul web corporativ. Regula de acces pentru portalul web corporativ trebuie să aibă o prioritate mai mare decât
regula de acces pentru rețelele sociale.

905

Mesajele componentei Control WebSetările componentei Control Web

Parametru

Descriere906

Reguli deacces laresurseWeb

Lista cu regulile de acces la resurse Web. Fiecare regulă are o prioritate. Cu cât o regulă este
mai sus în listă, cu atât prioritatea sa este mai mare. Dacă un site web a fost adăugat mai
multor reguli, componenta Control Web reglementează accesul la site-ul web pe baza regulii
cu cea mai mare prioritate.

Regulă
implicită

Regulă implicită este o regulă de acces la resurse web care nu sunt acoperite de nici o altăregulă. Sunt disponibile următoarele opțiuni:
Permite tot cu excepția listei de reguli, cunoscută și sub numele de listă respinse pentru
site-urile web interzise.
Refuză tot cu excepția listei de reguli, cunoscută și sub numele de listă permise pentru
site-urile web permise.

Șabloane

Avertisment. Câmpul de intrare conține șablonul mesajului care se a șează dacă sedeclanșează o regulă sau o avertizare despre încercări de accesare a unei resurse Web
nedorite.
Mesaj despre blocare. Câmpul de intrare conține șablonul mesajului care apare dacă sedeclanșează o regulă care blochează accesul la o resursă Web.
Mesaj către administrator. Șablonul mesajului care va trimis administratorului rețelei LANîn cazul în care utilizatorul consideră că blocarea s-a făcut din greșeală. După ce utilizatorul
solicită accesul, Kaspersky Endpoint Security trimite un eveniment către Kaspersky Security
Center: Mesaj către administrator privind blocarea accesului la paginile Web. Descrierea
evenimentului conține un mesaj către administrator cu variabile înlocuite. Puteți vizualiza
aceste evenimente în consola Kaspersky Security Center, utilizând selecția de evenimente
prede nită User requests. Dacă organizația dvs. nu are instalat Kaspersky Security Center
sau nu există nicio conexiune la serverul de administrare, aplicația va trimite un mesaj
administratorului la adresa de e-mail speci cată.

Înregistrați
în jurnal
deschidereapaginilorpermiseKaspersky Endpoint Security înregistrează în jurnal datele privind vizitele pe toate site-urile
web, inclusiv pe cele permise. Kaspersky Endpoint Security trimite evenimente la Kaspersky
Security Center, la jurnalul local al Kaspersky Endpoint Security și la Jurnalul de evenimente
Windows. Pentru a monitoriza activitatea pe Internet a utilizatorului, trebuie să con gurați
setările pentru salvarea evenimentelor.
Browsere care acceptă funcția de monitorizare: Microsoft Edge, Microsoft Internet
Explorer, Google Chrome, Yandex Browser, Mozilla Firefox. Monitorizarea activității
utilizatorului nu funcționează în alte browsere.

Monitorizarea activității pe Internet a utilizatorului poate necesita mai multe resurse ale
computerului atunci când se decriptează tra cul HTTPS.

Control dispozitive
Componenta Control dispozitive gestionează accesul utilizatorilor la dispozitivele instalate sau conectate lacomputer (de exemplu, hard diskuri, camere video sau module Wi-Fi). Acest lucru îți permite să protejezi
computerul de infecții atunci când sunt conectate astfel de dispozitive și să împiedici pierderea sau scurgerea dedate.

Nivelurile de acces ale dispozitivului
907

Componenta Control dispozitive controlează accesul la următoarele niveluri:
Device type. De exemplu, imprimante, unități amovibile și unități CD/DVD.
Poți con gura accesul la dispozitive după cum urmează:Permitere – .
Blocare – .
Conform regulilor (numai imprimante și dispozitive portabile) – .
În funcție de magistrala de conectare (cu excepția Wi-Fi) – .
Blocare cu excepții (doar Wi-Fi) – .
Magistrală de conectare. O magistrală de conectare este o interfață utilizată pentru conectarea dispozitivelor
la computer (de exemplu, USB sau FireWire). Prin urmare, poți restricționa conectarea tuturor dispozitivelor, deexemplu, prin USB.
Poți con gura accesul la dispozitive după cum urmează:Permitere – .
Blocare – .
Dispozitive de încredere. Dispozitivele de încredere sunt dispozitivele la care utilizatorii speci cați în setările
pentru dispozitive de încredere au acces complet în orice moment.
Poți adăuga dispozitive de încredere pe baza următoarelor date:
Dispozitive după ID. Fiecare dispozitiv are un identi cator unic (ID-ul hardware sau HWID). Poți vedea ID-ul în
proprietățile dispozitivului utilizând instrumentele sistemului de operare. Exemplu ID dispozitiv:SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Adăugarea
dispozitivelor după ID este convenabilă dacă doriți să adăugați mai multe dispozitive speci ce.
Dispozitive după model. Fiecare dispozitiv are un ID de vânzător (VID) și un ID de produs (PID). Poți vedea
ID-urile în proprietățile dispozitivului utilizând instrumentele sistemului de operare. Șablon pentru
introducerea VID și PID: VID_1234&PID_5678. Adăugarea dispozitivelor după model este convenabilă dacăutilizați dispozitive ale unui anumit model în organizația dvs. În acest fel, puteți adăuga toate dispozitivele
acestui model.
Dispozitive după masca de ID. Dacă utilizați mai multe dispozitive cu ID-uri similare, puteți adăuga
dispozitive la lista de încredere folosind măști. Caracterul * înlocuiește orice set de caractere. Kaspersky
Endpoint Security nu acceptă caracterul ? atunci când introduceți o mască. De exemplu, WDC_C*.
Dispozitive după masca modelului. Dacă utilizați mai multe dispozitive cu VID sau PID similare (de exemplu,
dispozitive de la același producător), puteți adăuga dispozitive la lista de încredere folosind măști. Caracterul* înlocuiește orice set de caractere. Kaspersky Endpoint Security nu acceptă caracterul ? atunci cândintroduceți o mască. De exemplu, VID_05AC & PID_ *.
Componenta Control dispozitive reglementează accesul utilizatorilor la dispozitive utilizând reguli de acces.
Componenta Control dispozitive îți permite, de asemenea, să salvezi evenimente de conectare/deconectare adispozitivelor. Pentru a salva evenimente, trebuie să con gurezi înregistrarea evenimentelor într-o politică.

908

Dacă accesul la un dispozitiv depinde de magistrala de conectare (starea ), Kaspersky Endpoint Security nu
salvează evenimente de conectare/deconectare a dispozitivului. Pentru a permite Kaspersky Endpoint
Security să salveze evenimente de conectare/deconectare a dispozitivului, permite accesul la tipul
corespunzător de dispozitiv (starea ) sau adaugă dispozitivul la lista de încredere.
Atunci când un dispozitiv blocat de componenta Control dispozitive este conectat la computer, Kaspersky
Endpoint Security va bloca accesul și va a șa o noti care (vezi gura de mai jos).

Noti cări ale componentei Control dispozitive

Algoritmul de funcționare a componentei Control dispozitiveDupă ce utilizatorul conectează un dispozitiv la computer, Kaspersky Endpoint Security decide dacă permite
accesul la dispozitivul respectiv (consultați gura de mai jos).

909

Algoritmul de funcționare a componentei Control dispozitiveDacă un dispozitiv este conectat și accesul este permis, puteți edita regula de acces și bloca accesul. În acest caz,data următoare când cineva încearcă să acceseze dispozitivul (cum ar să vizualizeze arborele directorului sau să
efectueze operațiuni de citire sau scriere), Kaspersky Endpoint Security blochează accesul. Un dispozitiv fărăsistem de șiere este blocat numai după următoarea conectare a dispozitivului.
Dacă un utilizator al computerului pe care este instalat Kaspersky Endpoint Security trebuie să solicite accesul la
un dispozitiv care a fost blocat din greșeală, trimite utilizatorului instrucțiunile de solicitare acces.
Setările componentei Control dispozitive

Parametru

Descriere

Permiteresolicitarede acces
temporarDacă această casetă de selectarea este bifată, butonul Solicitare acces este disponibil îninterfața locală a Kaspersky Endpoint Security. Utilizând acest buton, utilizatorul poate solicita
acces temporar la un dispozitiv blocat.

910

(disponibil
numai înconsolaKaspersky
Security
Center)
Dispozitive
și rețele
Wi-Fi

Acest tabel conține toate tipurile posibile de dispozitive, în conformitate cu clasi carea
componentei Control dispozitive și starea accesului la aceste tipuri de dispozitive.

Magistraledeconectare

O listă a tuturor magistralelor de conectare disponibile, în conformitate cu clasi carea
componentei Control dispozitive și starea accesului la aceste magistrale.

Dispozitivedeîncredere

Lista dispozitivelor de încredere și a utilizatorilor cărora li se acordă acces la aceste
dispozitive.

AntiBridging

Funcția Anti-Bridging inhibă crearea de punți de rețea prin împiedicarea creării simultane a mai
multor conexiuni la rețea pentru un computer. Acest lucru vă permite să protejați o rețea
corporativă împotriva atacurilor prin rețelele neprotejate și neautorizate.
Anti-Bridging blochează stabilirea de conexiuni multiple în funcție de prioritățile dispozitivelor.
Cu cât un dispozitiv este mai sus în listă, cu atât prioritatea acestuia este mai mare.
Dacă o conexiune activă și o nouă conexiune sunt de același tip (de exemplu, Wi-Fi), Kaspersky
Endpoint Security blochează conexiunea activă și permite stabilirea noii conexiuni.
Dacă o conexiune activă și o nouă conexiune sunt de diferite tipuri (de exemplu, un adaptor derețea și Wi-Fi), Kaspersky Endpoint Security blochează conexiunea cu prioritatea inferioară și
permite conexiunea cu prioritatea superioară.
Anti-punte acceptă funcționarea cu următoarele tipuri de dispozitive: adaptor de rețea, Wi-Fiși modem.

Șabloanede mesaje

Mesaj despre blocare. Șablon al mesajului care apare când un utilizator încearcă să acceseze
un dispozitiv blocat. Acest mesaj apare, de asemenea, atunci când un utilizator încearcă săefectueze o operație asupra conținutului dispozitivului care a fost blocat pentru acest
utilizator.
Mesaj către administrator. Șablonul mesajului care va trimis administratorului rețelei LAN în
cazul în care utilizatorul consideră că accesul la un dispozitiv a fost blocat sau o operațiune cuconținutul de pe dispozitiv a fost interzisă din greșeală. După ce utilizatorul solicită accesul,
Kaspersky Endpoint Security trimite un eveniment către Kaspersky Security Center: Mesajcătre administrator privind blocarea accesului la dispozitiv. Descrierea evenimentuluiconține un mesaj către administrator cu variabile înlocuite. Puteți vizualiza aceste evenimenteîn consola Kaspersky Security Center, utilizând selecția de evenimente prede nită User
requests. Dacă organizația dvs. nu are instalat Kaspersky Security Center sau nu există nicio
conexiune la serverul de administrare, aplicația va trimite un mesaj administratorului la adresade e-mail speci cată.

Application Control
Application Control administreazăă pornirea aplicațiilor pe computerele utilizatorilor. Acest lucru vă permite să
implementați o politică de securitate corporativă atunci când utilizați aplicații. Application Control reduce, deasemenea, riscul de infectare a computerului prin restricționarea accesului la aplicații.
Con gurarea componentei Application Control constă în următorii pași:911

1. Crearea categoriilor de aplicații.
Administratorul creează categorii de aplicații pe care administratorul dorește să le administreze. Categoriile deaplicații sunt destinate tuturor computerelor din rețeaua corporativă, indiferent de grupurile de administrare.
Pentru a crea o categorie, puteți utiliza următoarele criterii: Categoria KL (de exemplu, Browsers), cod hash șier,vânzător aplicații și alte criterii.
2. Crearea regulilor Application Control.
Administratorul creează reguli pentru componenta Application Control în politica pentru grupul de administrare.
Regula include categoriile de aplicații și starea de pornire a aplicațiilor din aceste categorii: blocate sau permise.
3. Selectarea modului Application Control.
Administratorul alege modul de lucru cu aplicațiile care nu sunt incluse în niciuna dintre reguli (lista de aplicații
respinse sau lista permise).
Când un utilizator încearcă să pornească o aplicație interzisă, Kaspersky Endpoint Security va bloca pornirea
aplicației și va a șa o noti care (consultați gura de mai jos).
Este oferit un mod de testare pentru a veri ca con gurația componentei Application Control. În acest mod,Kaspersky Endpoint Security face următoarele:
Permite pornirea aplicațiilor, inclusiv a celor interzise.
A șează o noti care despre pornirea unei aplicații interzise și adaugă informații la raportul de pe computerulutilizatorului.
Trimite date despre pornirea aplicațiilor interzise către Kaspersky Security Center.

Noti carea Application Control

Modurile de funcționare pentru componenta Application Control
Componenta Application Control funcționează în două moduri:Listă respinse. În acest mod, Application Control permite utilizatorilor să pornească toate aplicațiile, cu
excepția aplicațiilor care sunt interzise în regulile Application Control.
Acest mod al componentei Application Control este activat în mod implicit.
Listă permise. În acest mod, Application Control blochează posibilitatea utilizatorilor să pornească oriceaplicații, cu excepția aplicațiilor care sunt permise și nu sunt interzise în regulile Application Control.

912Dacă regulile de permitere Application Control sunt complet con gurate, componenta blochează pornirea
tuturor aplicațiilor noi care nu au fost veri cate de administratorul rețelei LAN, permițând însă funcționarea
sistemului de operare și a aplicațiilor de încredere pe care utilizatorii se bazează în activitatea lor.
Puteți citi recomandările privind con gurarea regulilor Application Control în modul listei permise.
Componenta Application Control poate con gurată să funcționeze în aceste moduri atât folosind interfața
locală Kaspersky Endpoint Security, cât și folosind Kaspersky Security Center.
Cu toate acestea, Kaspersky Security Center oferă instrumente care nu sunt disponibile în interfața locală
Kaspersky Endpoint Security, cum ar instrumentele care sunt necesare pentru următoarele activități:Crearea categoriilor de aplicații.
Regulile Application Control create în Consola de administrare Kaspersky Security Center se bazează pe
categorii tale particularizate de aplicații și nu pe condițiile de includere și de excludere, ca în cazul interfeței
locale Kaspersky Endpoint Security.
Primirea informațiilor despre aplicațiile instalate pe computerele din rețeaua LAN corporativă.
De aceea se recomandă utilizarea Kaspersky Security Center pentru a con gura funcționarea componentei
Application Control.

Algoritmul de funcționare al componentei Application Control
Kaspersky Endpoint Security folosește un algoritm pentru a lua o decizie cu privire la pornirea unei aplicații
(consultați gura de mai jos).

913

Algoritmul de funcționare al componentei Application ControlSetările componentei Application Control

Parametru

DescriereAcțiune lapornirea
aplicațiilor
blocate dereguli

Aplicare reguli. Kaspersky Endpoint Security gestionează pornirea aplicațiilor în funcție demodul selectat.

Modul
Control lapornirea
aplicației

Poți alege una dintre următoarele opțiuni:

Reguli testare. Kaspersky Endpoint Security permite pornirea aplicației care este blocată în
modul curent pentru Application Control, dar înregistrează informațiile despre pornirea sa înraport.

Listă respinse. Dacă este selectată această opțiune, Application Control permite tuturor
utilizatorilor să pornească orice aplicație, cu excepția cazurilor care satisfac condițiile dinregulile de blocare din Application Control.
Listă permise. Dacă este selectată această opțiune, Application Control blochează toțiutilizatorii să pornească orice aplicație, cu excepția cazurilor care satisfac condițiile dinregulile de permitere din Application Control.

914

Când este selectat modul Listă permise, sunt create automat două reguli Application
Control:Imagine de aur.
Programe de actualizare de încredere.
Nu poți edita setările și nu poți șterge aceste reguli create automat. Poți să activezi sausă dezactivezi aceste reguli.

Controlează
încărcarea
modulelor
DLLDacă această casetă de selectare este bifată, Kaspersky Endpoint Security controlează
încărcarea modulelor DLL atunci când utilizatorii încearcă să pornească aplicații. Informațiile
despre modulul DLL și aplicația care a încărcat acest modul DLL sunt înregistrate în raport.
Atunci când activați controlul asupra încărcării modulelor și driverelor DLL, asigurați-văcă în setările componentei Application Control este activată una dintre următoarele
reguli: regula implicită Imagine de aur sau o altă regulă care conține categoria KL„Certi cate de încredere” și care se asigură că modulele și driverele DLL de încredere
sunt încărcate înainte de pornirea Kaspersky Endpoint Security. Activarea controluluiîncărcării modulelor și driverelor DLL când regula Imagine de aur este dezactivată poate
duce la instabilitatea sistemului de operare.
Kaspersky Endpoint Security monitorizează numai modulele și driverele DLL care au fostîncărcate după bifarea casetei de selectare. După bifarea casetei de selectare, este
recomandat să reporniți computerul pentru a vă asigura că aplicația monitorizează toate
modulele și driverele DLL, inclusiv cele încărcate înainte de pornirea Kaspersky Endpoint
Security.

Șabloanele
mesajelor
despreblocarea
aplicației

Mesaj despre blocare. Șablonul mesajului care se a șează atunci când este declanșată oregulă Application Control care blochează pornirea unei aplicații.
Mesaj către administrator. Șablon al mesajului pe care un utilizator îl poate trimite
administratorului rețelei LAN corporative dacă utilizatorul consideră că o aplicație a fost
blocată din greșeală. După ce utilizatorul solicită accesul, Kaspersky Endpoint Security
trimite un eveniment către Kaspersky Security Center: Mesaj către administrator privind
blocarea pornirii aplicației. Descrierea evenimentului conține un mesaj către administrator
cu variabile înlocuite. Puteți vizualiza aceste evenimente în consola Kaspersky Security
Center, utilizând selecția de evenimente prede nită User requests. Dacă organizația dvs. nu
are instalat Kaspersky Security Center sau nu există nicio conexiune la serverul deadministrare, aplicația va trimite un mesaj administratorului la adresa de e-mail speci cată.

Control adaptiv al anomaliilor
Această componentă este disponibilă dacă aplicația Kaspersky Endpoint Security este instalată pe uncomputer pe care se execută Windows pentru stații de lucru. Această componentă nu este disponibilă dacăaplicația Kaspersky Endpoint Security este instalată pe un computer pe care se execută Windows pentru
servere.

915

Componenta Control adaptiv al anomaliilor monitorizează și blochează acțiunile care nu sunt speci ce pentru
computerele din rețeaua unei companii. Componenta Control adaptiv al anomaliilor utilizează un set de reguli
pentru a urmări comportamentul atipic (de exemplu, regula Pornire Microsoft PowerShell din aplicația O ice).
Regulile sunt create de specialiștii Kaspersky pe baza scenariilor tipice de activitate periculoasă. Puteți con guramodul în care componenta Control adaptiv al anomaliilor controlează ecare regulă și, de exemplu, permite
executarea scripturilor PowerShell care automatizează anumite activități ale uxului de lucru. Kaspersky Endpoint
Security actualizează setul de reguli împreună cu bazele de date ale aplicațiilor. Actualizările seturilor de reguli
trebuie să e con rmate manual.

Setările componentei Control adaptiv al anomaliilor
Con gurarea componentei Control adaptiv al anomaliilor constă în următorii pași:1. Instruire componentă Control adaptiv al anomaliilor.
După ce activați componenta Control adaptiv al anomaliilor, regulile sale funcționează în modul instruire. În
timpul instruirii, componenta Control adaptiv al anomaliilor monitorizează regulile de declanșare și trimite
evenimente de declanșare către Kaspersky Security Center. Fiecare regulă are propria sa durată a modului deinstruire. Durata modului de instruire este setată de către experții de la Kaspersky. În mod normal, modul de
instruire este activ timp de două săptămâni.
Dacă o regulă nu este declanșată deloc în timpul instruirii, componenta Control adaptiv al anomaliilor va
considera acțiunile asociate cu această regulă ca ind nespeci ce. Kaspersky Endpoint Security va bloca toateacțiunile asociate cu acea regulă.
Dacă o regulă a fost declanșată în timpul instruirii, Kaspersky Endpoint Security înregistrează evenimentele în
jurnal în raportul de declanșare a evenimentului și în depozitul Triggering of rules in Smart Training state.
2. Analizarea raportului declanșării regulii.
Administratorul analizează raportul de declanșare regulii sau conținutul depozitului Triggering of rules in Smart
Training state. Apoi, administratorul poate selecta comportamentul componentei Control adaptiv al anomaliilor
atunci când regula este declanșată: să o blocheze sau să o accepte. De asemenea, administratorul poate
continua să monitorizeze modul în care funcționează regula și să extindă durata modului de instruire. Dacăadministratorul nu întreprinde nicio măsură, aplicația va continua, de asemenea, să funcționeze în modul de
instruire. Termenul modului de instruire este repornit.
Componenta Control adaptiv al anomaliilor este con gurată în timp real. Componenta Control adaptiv alanomaliilor este con gurată prin următoarele metode:
Componenta Control adaptiv al anomaliilor începe automat să blocheze acțiunile asociate regulilor care nu au
fost declanșate niciodată în modul de instruire.
Kaspersky Endpoint Security adaugă noi reguli sau le elimină pe cele învechite.
Administratorul con gurați funcționarea componentei Control adaptiv al anomaliilor după ce a examinat
raportul declanșării regulii și conținutul depozitului Triggering of rules in Smart Training state. Se recomandă
analizarea raportului declanșării regulii și conținutul depozitului Triggering of rules in Smart Training state.
Când o aplicație periculoasă încearcă să efectueze o acțiune, Kaspersky Endpoint Security va bloca acțiunea și vaa șa o noti care (consultați gura de mai jos).

916

Noti cările componentei Control adaptiv al anomaliilor

Algoritmul de funcționare al componentei Control adaptiv al anomaliilor
Kaspersky Endpoint Security decide dacă va permite sau va bloca o acțiune asociată cu o regulă pe bazaurmătorului algoritm (consultați gura de mai jos).

Algoritmul de funcționare al componentei Control adaptiv al anomaliilorSetările componentei Control adaptiv al anomaliilor

Parametru

Descriere

Raport cu
privire la

Acest raport conține informații despre starea regulilor de detectare ale componentei Control
adaptiv al anomaliilor (de exemplu, Dezactivat sau Blocare). Raportul se generează pentru
917

starearegulilorfuncției
Control
adaptiv alanomaliilor

toate grupurile de administrare.

(disponibil
numai înconsolaKaspersky
Security
Center)Raportprivindregulile
declanșate
alefuncției
Control
adaptiv alanomaliilor

Acest raport conține informații despre acțiunile nespeci ce detectate utilizând componenta
Control adaptiv al anomaliilor. Raportul se generează pentru toate grupurile de administrare.

(disponibil
numai înconsolaKaspersky
Security
Center)ReguliTabel cu regulile componentei Control adaptiv al anomaliilor. Regulile sunt create de specialiștii
Kaspersky pe baza scenariilor tipice de activitate potențial periculoasă.

Șabloane

Mesaj despre blocare. Șablonul mesajului a șat unui utilizator atunci când este declanșată
regula de Control adaptiv al anomaliilor care blochează o acțiune nespeci că.
Mesaj către administrator. Șablonul mesajului potrivit căruia un utilizator poate trimis către
administratorului rețelei corporative locale, dacă utilizatorul consideră că blocarea este ogreșeală. După ce utilizatorul solicită accesul, Kaspersky Endpoint Security trimite uneveniment către Kaspersky Security Center: Mesaj către administrator privind blocarea
activității aplicației. Descrierea evenimentului conține un mesaj către administrator cu
variabile înlocuite. Puteți vizualiza aceste evenimente în consola Kaspersky Security Center,utilizând selecția de evenimente prede nită User requests. Dacă organizația dvs. nu areinstalat Kaspersky Security Center sau nu există nicio conexiune la serverul de administrare,aplicația va trimite un mesaj administratorului la adresa de e-mail speci cată.

File Integrity Monitor
Această componentă este disponibilă dacă aplicația Kaspersky Endpoint Security este instalată pe uncomputer pe care se execută Windows pentru servere. Această componentă este indisponibilă dacă aplicația
Kaspersky Endpoint Security este instalată pe un computer pe care se execută Windows pentru stații de lucru.

File Integrity Monitor funcționează numai pe servere cu sistem de șiere NTFS sau ReFS.

918

Începând cu versiunea 11.11.0, Kaspersky Endpoint Security for Windows include componenta File Integrity Monitor.
Componenta File Integrity Monitor detectează modi cări ale obiectelor ( șiere și directoare) într-o anumită zonăde monitorizare. Aceste modi cări pot indica o încălcare a securității computerului. Când sunt detectate modi căriale obiectelor, aplicația informează administratorul.
Pentru a utiliza File Integrity Monitor, trebuie con gurați domeniul componentei, adică selectați obiecte, a căror
stare ar trebui monitorizată de componentă.
Poți vizualiza informații despre rezultatele operațiunii File Integrity Monitor în Kaspersky Security Center și îninterfața Kaspersky Endpoint Security for Windows.
Setările componentei File Integrity Monitor

Parametru

DescriereNivelseveritate
eveniment

Kaspersky Endpoint Security înregistrează în jurnal evenimentele de modi care a șierelor ori
de câte ori este modi cat un șier din domeniul de monitorizare. Sunt disponibileurmătoarele niveluri de severitate: Informațional, Avertisment, Critic.

Domeniu
monitorizare

Lista șierelor și directoarelor pe care File Integrity Monitor le monitorizează. Kaspersky
Endpoint Security acceptă variabilele de mediu și caracterele * și ? la introducerea uneimăști. De exemplu, C:\Folder\Application\.

Excluderi

Lista excluderilor din domeniul de monitorizare. Kaspersky Endpoint Security acceptă
variabilele de mediu și caracterele * și ? la introducerea unei măști. De exemplu,
C:\Folder\Application\*.log. Intrările de excludere au o prioritate mai mare decâtintrările din domeniul de monitorizare.

Endpoint Sensor
Componenta Senzor Endpoint nu este inclusă în Kaspersky Endpoint Security 11.4.0.

Puteți gestiona Senzorul Endpoint în Kaspersky Security Center Web Console și în Consola de administrare
Kaspersky Security Center. Nu este posibil să gestionați aplicația Senzor Endpoint în Kaspersky Security
Center Cloud Console.

Endpoint Sensor este conceput să interacționeze cu Kaspersky Anti Targeted Attack Platform. Kaspersky Anti
Targeted Attack Platform este o soluție concepută pentru detectarea în timp util a amenințărilor so sticate, cum
ar atacuri direcționate, amenințări persistente avansate (APT), atacuri zero-day și altele. Kaspersky Anti Targeted
Attack Platform include două blocuri funcționale: Kaspersky Anti Targeted Attack (denumit în continuare „KATA”) și
Kaspersky Endpoint Detection and Response (denumit în continuare „EDR (KATA)”). Puteți cumpăra EDR (KATA)
separat. Pentru informații detaliate despre soluție, consultați Ajutor pentru Kaspersky Anti Targeted Attack
Platform .
Gestionarea Senzorului Endpoint are următoarele limitări:Puteți con gura setările Senzorului Endpoint într-o politică cu condiția ca Kaspersky Endpoint Security
versiunea 11.0.0 până la 11.3.0 să e instalată pe computer. Pentru mai multe informații despre con gurareasetărilor componentei Senzor Endpoint utilizând politica, consultați articolele de ajutor pentru versiunile
anterioare ale Kaspersky Endpoint Security .
Dacă Kaspersky Endpoint Security versiunea 11.4.0 și o versiune ulterioară este instalat pe computer, nu puteți
con gura setările Senzorului Endpoint in politică.
919

Componenta Senzor Endpoint este instalată pe computere client. Pe aceste computere, componenta
monitorizează constant procesele, conexiunile la rețea active și șierele modi cate. Senzorul Endpoint transmite
informații către serverul KATA.
Funcționalitatea componentei este disponibilă pentru următoarele sisteme de operare:
Windows 7 Service Pack 1 Home/Professional/Enterprise;
Windows 8.1.1 Professional/Enterprise;
Windows 10 RS3 Home/Professional/Education/Enterprise;
Windows 10 RS4 Home/Professional/Education/Enterprise;
Windows 10 RS5 Home/Professional/Education/Enterprise;
Windows 10 RS6 Home/Professional/Education/Enterprise;
Windows Server 2008 R2 Foundation/Standard/Enterprise (64 de biți);Windows Server 2012 Foundation/Standard/Enterprise (64 de biți);Windows Server 2012 R2 Foundation/Standard/Enterprise (64 de biți);Windows Server 2016 Essentials/Standard (64 de biți).
Pentru informații detaliate despre funcționarea KATA, consultați Ajutor pentru Kaspersky Anti Targeted
Attack Platform .

Kaspersky SandboxÎncepând cu versiunea 11.7.0, Kaspersky Endpoint Security for Windows include un agent încorporat pentru
integrarea cu soluția Kaspersky Sandbox. Soluția Kaspersky Sandbox detectează și blochează automat
amenințările avansate de pe computere. Kaspersky Sandbox analizează comportamentul obiectelor pentru a
detecta activitatea rău intenționată și activitatea caracteristică atacurilor țintite asupra infrastructurii IT aorganizației. Kaspersky Sandbox analizează și scanează obiecte de pe servere speciale cu imagini virtuale
implementate ale sistemelor de operare Microsoft Windows (servere Kaspersky Sandbox). Pentru detalii despresoluție, consultați Ajutor Kaspersky Sandbox .
Componenta poate gestionată numai utilizând Kaspersky Security Center Web Console. Nu puteți gestiona
această componentă utilizând Consola de administrare (MMC).
Setări componentă Kaspersky Sandbox

Parametru

Descriere

Server
TLS
certi cate

Pentru a con gura o conexiune de încredere cu serverele Kaspersky Sandbox, trebuie săpregătiți un certi cat TLS. Apoi trebuie să adăugați certi catul la serverele Kaspersky
Sandbox și la politica Kaspersky Endpoint Security. Pentru detalii despre pregătirea
certi catului și adăugarea certi catului la servere, consultați Ajutorul Kaspersky Sandbox .

Timeout

Conexiunea a expirat pentru serverul Kaspersky Sandbox. După expirarea perioadei de expirare
con gurată, Kaspersky Endpoint Security trimite o solicitare către următorul server. Puteți
920

crește perioada de expirare a conexiunii pentru Kaspersky Sandbox dacă viteza conexiunii estemică sau dacă conexiunea este instabilă. Perioada de expirare a solicitării recomandată este de
0.5 secunde sau mai puțin.
Kaspersky
Sandboxrequestqueue

Dimensiunea directorului cozii de solicitare. Când un obiect este accesat pe computer(executabil lansat sau document deschis, de exemplu în format DOCX sau PDF), Kaspersky
Endpoint Security poate trimite și obiectul pentru a scanat de Kaspersky Sandbox. Dacăexistă mai multe solicitări, Kaspersky Endpoint Security creează o coadă de solicitări. În mod
implicit, dimensiunea directorului cozii de solicitare este limitată la 100 MO. După atingerea
dimensiunii maxime, Kaspersky Sandbox încetează să mai adauge noi solicitări la coadă și
trimite evenimentul corespunzător către Kaspersky Security Center. Puteți con guradimensiunea directorului cozii de solicitare în funcție de con gurația serverului.

Kaspersky
SandboxserversSetări conexiune server Kaspersky Sandbox. Serverele utilizează imagini virtuale implementate
ale sistemelor de operare Microsoft Windows pentru a executa obiectele care trebuie scanate.
Puteți introduce o adresă IP (IPv4 sau IPv6) sau un nume de domeniu complet cali cat.

Action on
threatdetection

Move copy to Quarantine, delete object. Dacă această opțiune este selectată, Kaspersky
Endpoint Security șterge obiectul rău intenționat găsit pe computer. Înainte de a șterge
obiectul, Kaspersky Endpoint Security creează o copie de rezervă în caz că obiectul trebuie
restaurat ulterior. Kaspersky Endpoint Security mută copia de rezervă în Carantină.
Run scan of critical areas. Dacă această opțiune este selectată, Kaspersky Endpoint Security
execută activitatea Scanare zone critice. În mod implicit, Kaspersky Endpoint Security
scanează memoria kernel, procesele care se execută și sectoarele de boot ale discurilor.
Create IOC scan task. Dacă această opțiune este selectată, Kaspersky Endpoint Security
creează automat o activitate de Scanare IOC (activitate de scanare IOC autonomă). Pentru
această activitate, puteți con gura modul de executare, domeniul de scanare și acțiunea ladetectarea IOC: ștergere obiect, executare activitate Scanare zone critice. Pentru a modi caalte setări ale activității Scanare IOC, accesați setările activității.

IOC scanscope

Critical le areas. Dacă această opțiune este selectată, Kaspersky Endpoint Security
efectuează o scanare IOC numai în zonele cu șiere critice ale computerului: memoria kernel șisectoarele de boot.
File areas on system drives of the computer. DACĂ este selectată această opțiune,
Kaspersky Endpoint Security efectuează o scanare IOC pe unitatea de sistem a computerului.

Run IOC
scan task

Manually. Mod de executare în care puteți porni manual o Scanare IOC atunci când doriți.
After threat is detected. Modul de executare în care Kaspersky Endpoint Security execută
automat activitatea Scanare IOC ori de câte ori este detectată o amenințare.
Run only when the computer is idle. Modul de executare în care Kaspersky Endpoint Security
execută activitatea Scanare IOC dacă economizorul de ecran este activ sau ecranul este
blocat. Dacă utilizatorul deblochează computerul, Kaspersky Endpoint Security pune în pauză
activitatea. Aceasta înseamnă că activitatea poate dura câteva zile până la nalizare.

Endpoint Detection and ResponseÎncepând cu versiunea 11.7.0, Kaspersky Endpoint Security for Windows include un agent încorporat pentru soluția
Kaspersky Endpoint Detection and Response Optimum (denumită în continuare „EDR Optimum”). Începând cu
versiunea 11.8.0, Kaspersky Endpoint Security for Windows include un agent încorporat pentru soluția Kaspersky
Endpoint Detection and Response Expert (denumită în continuare „EDR Expert”). Kaspersky Endpoint Detection
and Response sunt o serie de soluții pentru protejarea infrastructurii IT corporative împotriva amenințărilor
cibernetice avansate. Funcționalitatea soluțiilor combină detectarea automată a amenințărilor cu capacitatea de areacționa la aceste amenințări pentru a contracara atacurile avansate, inclusiv exploatările, programele
ransomware, atacurile fără șiere noi, precum și metode care utilizează instrumente de sistem legitime. EDR Expertoferă o funcționalitate mai bună de monitorizare și răspuns decât EDR Optimum. Pentru detalii despre soluții,consultați Ajutor Kaspersky Endpoint Detection and Response Optimum și Ajutor Kaspersky Endpoint Detection
and Response Expert .
921

Kaspersky Endpoint Detection and Response revizuiește și analizează dezvoltarea amenințărilor și oferă
personalului de securitate sau Administratorului informații despre potențialul atac, care sunt necesare pentru unrăspuns în timp util. Kaspersky Endpoint Detection and Response a șează detalii de detecție într-o fereastră
separată. Detalii detecție este un instrument pentru vizualizarea tuturor informațiilor colectate despre oamenințare detectată. Detaliile detecției includ, de exemplu, istoricul șierelor care apar pe computer. Pentru detalii
despre gestionarea detectării, consultați Ajutor Kaspersky Endpoint Detection and Response Optimum și Ajutor
Kaspersky Endpoint Detection and Response Expert .
Puteți con gura componenta EDR Optimum în Web Console și Cloud Console. Setările componentei pentru
EDR Expert sunt disponibile numai în Cloud Console.
Setări Endpoint Detection and Response

Parametru

Network
isolation

Descriere

Izolarea automată a computerului de rețea, ca răspuns la amenințările detectate.
Când izolarea rețelei este activată, aplicația separă toate conexiunile active și blochează
toate conexiunile TCP/IP noi de pe computer. Aplicația lasă active doar următoarele
conexiuni:
conexiunile listate în Excluderi izolare rețea,conexiunile inițiate de serviciile Kaspersky Endpoint Security,
conexiunile inițiate de Agentul de rețea Kaspersky Security Center.

Automaticallyunlockisolated
computer in
N ore

Izolarea rețelei poate dezactivată automat după un anumit timp sau manual. În mod
implicit, Kaspersky Endpoint Security dezactivează opțiunea Izolare rețea la 5 ore dupăînceperea izolării.

Network
isolation
exclusionsListă de reguli pentru excluderi de la izolarea rețelei. Conexiunile la rețea care corespund
regulilor nu sunt blocate pe computere atunci când opțiunea Izolare rețea este activată.
Pentru a con gura Network isolation exclusions, puteți utiliza o listă de pro luri de rețea
standard. În mod implicit, excluderile includ pro luri de rețea care conțin reguli care asigură
funcționarea neîntreruptă a computerelor cu serverul DNS/DHCP și rolurile clientului
DNS/DHCP. De asemenea, puteți modi ca setările pro lurilor standard de rețea sau puteți
de ni excluderile manual.
Excluderile speci cate în proprietățile politicii se aplică numai dacă opțiunea Izolarerețea este activată automat ca răspuns la o amenințare detectată. Excluderile
speci cate în proprietățile computerului se aplică numai dacă opțiunea Izolare rețea
este activată manual în proprietățile computerului în consola Kaspersky Security
Center sau în detaliile alertei.

Execution
prevention

Controlează executarea șierelor și scripturilor executabile și deschiderea șierelor în
format O ice. De exemplu, puteți preveni executarea aplicațiilor considerate nesigure pe
computerul selectat. Suporturi pentru prevenirea executării un set de extensii de șiere
O ice și un set de interpreți de scenariu.
Pentru a utiliza componenta Prevenirea executării, trebuie să adăugați reguli de prevenire a
executării. Regula de prevenire a executării este un set de criterii pe care aplicația le ia în
considerare atunci când reacționează la executarea unui obiect, de exemplu cândblochează executarea unui obiect. Aplicația identi că șierele după căile sau sumele lor deveri care calculate folosind algoritmii de combinare MD5 și SHA256.
922

Action on
execution or
opening of
forbidden
objectBlock and write to report. În acest mod, aplicația blochează executarea obiectelor sau
deschiderea documentelor care corespund criteriilor regulii de prevenire. Aplicația publică,de asemenea, un eveniment despre încercările de a executa obiecte sau de a deschide
documente în jurnalul de evenimente Windows și în jurnalul de evenimente Kaspersky
Security Center.
Log events only. În acest mod, Kaspersky Endpoint Security publică un eveniment despreîncercările de a executa obiecte executabile sau de a deschide documente care corespund
criteriilor regulii de prevenire în jurnalul de evenimente Windows și în Kaspersky Security
Center, dar nu blochează încercarea de a executa sau deschide obiectul sau documentul.
Acest mod este selectat în mod implicit.

Cloud
Sandbox

Cloud Sandbox este o tehnologie care vă permite să detectați amenințările avansate pe uncomputer. Kaspersky Endpoint Security redirecționează automat șierele detectate către
Cloud Sandbox pentru analiză. Cloud Sandbox execută aceste șiere într-un mediu izolat
pentru a identi ca activitățile rău intenționate și a decide asupra reputației lor. Datele dinaceste șiere sunt apoi trimise către Kaspersky Security Network. Prin urmare, dacă Cloud
Sandbox a detectat un șier rău intenționat, Kaspersky Endpoint Security va efectuaacțiunea corespunzătoare pentru a elimina această amenințare de pe toate computerele
pe care este detectat acest șier.
Tehnologia Cloud Sandbox este activată permanent și este disponibilă pentru toțiutilizatorii Kaspersky Security Network, indiferent de tipul de licență pe care îl folosesc.
Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security va activa
contorul pentru amenințările detectate folosind Cloud Sandbox în fereastra principală aaplicației din Tehnologii de detectare a amenințărilor. Kaspersky Endpoint Security va
indica, de asemenea, tehnologia de detectare a amenințărilor Cloud Sandbox în
evenimentele aplicației și în Report on threats din consola Kaspersky Security Center.

Endpoint Detection and Response (KATA)
Kaspersky Endpoint Security versiunea 12.1 include acum un agent încorporat pentru gestionarea componentei
Kaspersky Endpoint Detection and Response ca parte a soluției Kaspersky Anti Targeted Platform. Kaspersky Anti
Targeted Attack Platform este o soluție concepută pentru detectarea în timp util a amenințărilor so sticate, cum
ar atacuri direcționate, amenințări persistente avansate (APT), atacuri zero-day și altele. Kaspersky Anti Targeted
Attack Platform include două blocuri funcționale: Kaspersky Anti Targeted Attack (denumit în continuare „KATA”) și
Kaspersky Endpoint Detection and Response (denumit în continuare „EDR (KATA)”). Puteți cumpăra EDR (KATA)
separat. Pentru informații detaliate despre soluție, consultați Ajutor pentru Kaspersky Anti Targeted Attack
Platform .
Kaspersky Endpoint Security este instalat pe computere individuale din infrastructura IT corporativă și
monitorizează continuu procesele, conexiunile la rețea deschise și șierele care sunt modi cate. Informațiile despre
evenimentele de pe computer (date de telemetrie) sunt trimise către serverul Kaspersky Anti Targeted Attack
Platform. În acest caz, aplicația Kaspersky Endpoint Security trimite, de asemenea, informații către serverul
Kaspersky Anti Targeted Attack Platform despre amenințările descoperite de aplicație, precum și informații despre
rezultatele procesării pentru aceste amenințări.
Integrarea EDR (KATA) este con gurată pe consola Kaspersky Security Center. Agentul încorporat este apoi
gestionat utilizând consola Kaspersky Anti Targeted Attack Platform, inclusiv executarea activităților, gestionarea
obiectelor a ate în carantină, vizualizarea rapoartelor și alte acțiuni.
Setări Endpoint Detection and Response (KATA)

Parametru

Settings for

Descriere

Timeout. Expirarea timpului maxim de răspuns al serverului Central Node. Când timpul de923

connecting
to KATA
servers

expirare se termină, Kaspersky Endpoint Security încearcă să se conecteze la un alt server
Central Node.
Server TLS certi cate. Certi cat TLS pentru stabilirea unei conexiuni de încredere cu
serverul Central Node. Puteți obține un certi cat TLS în consola Kaspersky Anti Targeted
Attack Platform (consultați instrucțiunile din Ajutor Kaspersky Anti Targeted Attack
Platform ).
Use two-way authentication. Autenti care mutuală la stabilirea unei conexiuni securizateîntre Kaspersky Endpoint Security și Central Node. Pentru a utiliza autenti carea mutuală,trebuie să activați autenti carea mutuală în setările Central Node, apoi să obțineți uncontainer crypto și să setați o parolă pentru a proteja containerul crypto. Un criptocontainer este o arhivă PFX cu un certi cat și o cheie privată. Puteți obține un criptocontainer în consola Kaspersky Anti Targeted Attack Platform (consultați instrucțiunile din
Ajutor Kaspersky Anti Targeted Attack Platform ). După con gurarea setărilor Central
Node, trebuie să activați și autenti carea mutuală în setările Kaspersky Endpoint Security șisă încărcați un container crypto protejat prin parolă.
Criptocontainerul trebuie să e protejat prin parolă. Nu este posibil să adăugați uncriptocontainer cu o parolă necompletată.

KATA
serversSetări conectare la serverul Central Node. Puteți introduce o adresă IP (IPv4 sau IPv6).

Send sync
request to
KATA server
every (min)Frecvența solicitărilor de sincronizare trimise către serverul Central Node. În timpul
sincronizării, Kaspersky Endpoint Security trimite informații despre setările și activitățile
modi cate ale aplicației.

Trimitetelemetriecătre KATA

Această funcționalitate vă permite să dezactivați complet trimiterea de telemetrie către
server. Dacă utilizați Kaspersky Anti Targeted Attack Platform împreună cu o altă soluție
care utilizează, de asemenea, telemetria, puteți dezactiva telemetria pentru KATA (EDR).
Acest lucru vă permite să optimizați încărcarea serverului pentru aceste soluții. De exemplu,
dacă aveți soluțiile Managed Detection and Response și KATA (EDR) implementate, puteți
utiliza telemetria MDR și puteți crea activități Răspuns la amenințare în KATA (EDR).

Maximum
eventstransmission
delay (sec)Aplicația se sincronizează cu serverul pentru a trimite evenimente după expirarea intervaluluide sincronizare. Valoarea implicită este 30 de secunde.

EnablerequestthrottlingAceastă caracteristică ajută la optimizarea încărcării serverului. În cazul în care caseta deselectare este bifată, aplicația restricționează evenimentele transmise. Dacă numărul deevenimente depășește limitele con gurate, Kaspersky Endpoint Security oprește trimiterea
evenimentelor.

Maximum
number of
events per
hour

Aplicația analizează uxul de date de telemetrie și restricționează trimiterea evenimentelordacă uxul de evenimente depășește limita de evenimente pe oră con gurată. Kaspersky
Endpoint Security reia trimiterea evenimentelor după o oră. Valoarea implicită este de 3000
de evenimente pe oră.

Percentageof event
limit excess

Aplicația sortează evenimentele după tip (de exemplu, evenimente „modi cări în registry”) și
restricționează transmiterea evenimentelor dacă raportul dintre evenimente de același tip șinumărul total de evenimente depășește limita con gurată în procente. Kaspersky Endpoint
Security reia trimiterea evenimentelor atunci când raportul dintre alte evenimente și numărul
total de evenimente devine din nou su cient de mare. Valoarea implicită este 15%.

924

Full Disk EncryptionPuteți selecta o tehnologie de criptare: Kaspersky Disk Encryption sau BitLocker Drive Encryption (denumită în
continuare pur și simplu „BitLocker”).

Kaspersky Disk EncryptionDupă ce unitățile de hard disk de sistem au fost criptate, la următoarea pornire a computerului utilizatorul trebuie să
nalizeze autenti carea folosind Agentul de Autenti care pentru ca unitățile de hard disk să poată accesate și
sistemul de operare să e încărcat. Acest lucru necesită introducerea parolei pentru simbolul sau cardul inteligent
conectat la computer sau a numelui de utilizator și a parolei pentru contul de Agent de Autenti care creat deadministratorul rețelei locale folosind activitatea Gestionare conturi Agent de Autenti care. Aceste conturi sebazează pe conturile Microsoft Windows sub care utilizatorii se conectează la sistemul de operare. Puteți utiliza, deasemenea, tehnologia Single Sign-On (SSO), care vă permite să vă conectați automat la sistemul de operare
folosind numele de utilizator și parola din contul Agent de Autenti care.
Autenti carea utilizatorului în Agentul de Autenti care poate efectuată în două moduri:
Introdu numele de utilizator și parola pentru contul de Agent de Autenti care creat de administratorul rețelei
LAN folosind instrumentele Kaspersky Security Center.
Introdu parola pentru un simbol sau un simbol sau un card inteligent conectat la computer.
Folosirea unui simbol sau card inteligent este disponibilă dacă unitățile de hard disk ale computerului au fostcriptate utilizându-se algoritmul de criptare AES256. În cazul în care unitățile de hard disk ale computeruluia fost criptate utilizându-se algoritmul de criptare AES56, adăugarea șierului de certi cat electronic lacomandă va refuzată.

BitLocker Drive Encryption
BitLocker este o tehnologie de criptare încorporată în sistemele de operare Windows. Kaspersky Endpoint Security
vă permite să controlați și să gestionați Bitlocker folosind Kaspersky Security Center. BitLocker criptează volumele
logice. BitLocker nu poate utilizat pentru criptarea unităților amovibile. Pentru detalii suplimentare despre
BitLocker, consultați documentația Microsoft .
BitLocker asigură stocarea securizată a cheilor de acces folosind un modul de platformă de încredere. Un Trusted
Platform Module (TPM) este un microcip dezvoltat pentru a furniza funcții de bază legate de securitate (deexemplu, pentru stocarea cheilor de criptare). Un Trusted Platform Module este de obicei instalat pe placa de bazăa computerului și interacționează cu toate celelalte componente ale sistemului prin intermediul magistralei
hardware. Utilizarea TPM este cea mai sigură modalitate de a stoca cheile de acces BitLocker, deoarece TPM oferă
veri carea integrității sistemului înainte de pornire. Puteți cripta în continuare unitățile de pe computer fără un TPM.
În acest caz, cheia de acces va criptată cu o parolă. BitLocker utilizează următoarele metode de autenti care:
TPM.
TPM și PIN.
Parolă.

925

După criptarea unei unități, BitLocker creează o cheie principală. Kaspersky Endpoint Security trimite cheia
principală către Kaspersky Security Center pentru a putea restabili accesul la disc, de exemplu, dacă un utilizator auitat parola.
Dacă un utilizator criptează un disc folosind BitLocker, Kaspersky Endpoint Security va trimite informații despre
criptarea discului către Kaspersky Security Center. Cu toate acestea, Kaspersky Endpoint Security nu va trimite
cheia principală către Kaspersky Security Center, astfel încât va imposibil să restaurați accesul la disc utilizând
Kaspersky Security Center. Pentru ca BitLocker să funcționeze corect cu Kaspersky Security Center, decriptați
unitatea și re-criptați-o folosind o politică. Puteți decripta o unitate local sau utilizând o politică.
După criptarea hard disk-ului sistemului, utilizatorul trebuie să parcurgă procesul de autenti carea BitLocker pentru
a porni sistemul de operare. După procedura de autenti care, BitLocker va permite utilizatorilor să se conecteze.
BitLocker nu acceptă tehnologia de conectare unică (SSO).
Dacă utilizați politicile de grup ale Windows, dezactivați gestionareaa BitLocker în setările politicii. Setările
politicii Windows pot intra în con ict cu setările politicii Kaspersky Endpoint Security. Când criptați o unitate,
pot apărea erori.
Setările componentei Kaspersky Disk Encryption

Parametru

Mod criptare

DescriereSe criptează toate unitățile de hard disk. Dacă este selectat acest element, aplicația
criptează toate unitățile de hard disk atunci când este aplicată politica.
Dacă pe computer sunt instalate mai multe sisteme de operare, după criptare vei putea
încărca doar sistemul de operare pe care este instalată aplicația.
Se decriptează toate unitățile de hard disk. Dacă este selectat acest element, aplicația
decriptează toate unitățile de hard disk criptate anterior atunci când este aplicată politica.
Lasă nemodi cat. Dacă este selectat acest element, aplicația lasă unitățile în starea
existentă atunci când este aplicată politica. Dacă unitatea era criptată, ea va rămâne
criptată. Dacă unitatea era decriptată, ea va rămâne decriptată. Acest element este
selectat în mod implicit.

În timpul
criptării,creează
automatconturi
Agent deautenti carepentruutilizatorii
WindowsDacă această casetă de selectare este bifată, aplicația creează conturi Agent deautenti care pe baza listei conturilor de utilizatori Windows din computer. În mod implicit,
Kaspersky Endpoint Security folosește toate conturile locale și de domenii cu careutilizatorul s-a conectat la sistemul de operare în ultimele 30 de zile.

Setări pentru
creare cont
Agent deAutenti care

Toate conturile de pe computer. Toate conturile de pe computer care au fost active în
orice moment.
Toate conturile de domeniu de pe computer. Toate conturile de pe computer care aparțin
unui domeniu și care au fost active în orice moment.
Toate conturile locale de pe computer. Toate conturile locale de pe computer care au fostactive în orice moment.

926

Cont serviciu cu parolă de unică folosință. Contul serviciului este necesar pentru a obține
acces la computer, de exemplu, atunci când utilizatorul uită parola. De asemenea, poți utiliza
contul serviciului drept cont de rezervă. Trebuie să introduci numele contului (în mod implicit,
ServiceAccount). Kaspersky Endpoint Security creează automat o parolă. Poți găsi parolaîn consola Kaspersky Security Center.
Administrator local. Kaspersky Endpoint Security creează un cont de utilizator pentru
Agentul de Autenti care pentru administratorul local al computerului.
Manager computer. Kaspersky Endpoint Security creează un cont de utilizator pentru
Agentul de Autenti care pentru contul managerului computerului. Puteți vedea ce cont are
rolul de manager de computer în proprietățile computerului din Active Directory. În mod
implicit, rolul de manager de computer nu este de nit, adică nu corespunde niciunui cont.
Cont activ. Kaspersky Endpoint Security creează automat un cont Agent de Autenti carepentru contul care este activ în momentul criptării discului.
Creațiautomatconturi
Agent deautenti carepentru toțiutilizatorii
acestui
computerdupă
conectareDacă această casetă de selectare este bifată, aplicația veri că informații despre conturile
utilizatorilor Windows de pe computer înainte de a porni Agentul de autenti care. DacăKaspersky Endpoint Security detectează un cont de utilizator Windows care nu are un cont
Agent de autenti care, aplicația va crea un cont nou pentru accesarea unităților de disk
criptate. Noul cont Agent de autenti care va avea următoarele setări implicite: numai
conectare protejată prin parolă și modi carea parolei la prima autenti care. Prin urmare, nu
trebuie să adăugați manual conturi Agent de autenti care utilizând activitatea Gestionare
conturi Agent de Autenti care pentru computerele ale căror unități de hard disk sunt deja
criptate.

Salvarenume deutilizator
introdus în
Agentul deAutenti careDacă această casetă de selectare este bifată, aplicația salvează numele contului Agent deAutenti care. Nu ți se va solicita să introduci numele contului la următoarea încercare denalizare a autorizării în Agentul de Autenti care când folosești același cont.

Criptează
doar spațiul
de discutilizat(reduceduratacriptării)Această casetă de selectare activează/dezactivează opțiunea care limitează zona decriptare la sectoarele ocupate de pe unitatea de hard disk. Această limită îți permite
reducerea timpului necesar pentru criptare.
Activarea sau dezactivarea caracteristicii Criptează doar spațiul de disc utilizat(reduce durata criptării) după pornirea criptării nu modi că această setare până cândunitățile de hard disk nu sunt decriptate. Trebuie să bifezi sau să debifezi această
casetă de selectare înainte de a începe criptarea.
Dacă această casetă de selectare este bifată, sunt criptate numai poțiunile de pe unitatea
de hard disk care sunt ocupate de șiere. Kaspersky Endpoint Security criptează automat
datele noi atunci când sunt adăugate.
Dacă această casetă de selectare este debifată, va criptată întreaga unitate de hard disk,
inclusiv fragmentele reziduale din șiere șterse și modi cate anterior.
Această opțiune este recomandată pentru unități de hard disk noi, ale căror date nu au
fost modi cate sau șterse. Dacă aplici criptarea unei unități de hard disk a ate deja înuz, se recomandă să criptezi întreaga unitate de hard disk. Aceasta asigură protecția
pentru toate datele, chiar și pentru datele șterse care pot eventual recuperate.
Această casetă de selectare nu este bifată în mod implicit.
927

Utilizare
Legacy USB
Support (nuserecomandă)Această casetă de selectare activează/dezactivează funcția Legacy USB Support. Legacy
USB Support este o funcție BIOS/UEFI care vă permite să folosiți dispozitive USB (cum ar
un token de securitate) în faza de pornire a computerului, înainte de a porni sistemul deoperare (modul BIOS). Legacy USB Support nu afectează acceptarea dispozitivelor USBdupă pornirea sistemului de operare.
Dacă această casetă de selectare este bifată, este activată acceptarea dispozitivelor USB
la pornirea inițială a computerului.
Când funcția Legacy USB Support este activată, Agentul de Autenti care în modul
BIOS nu acceptă lucrul cu simboluri prin USB. Se recomandă folosirea acestei opțiuni
numai atunci când există o problemă de compatibilitate hardware și numai pentru acele
computere pe care a apărut problema.

Setări parolă

Utilizaretehnologia
Single SignOn (SSO)Setări pentru complexitatea parolei contului Agent de Autenti care. Când utilizați
tehnologia Single Sign-on, Agentul de Autenti care ignoră cerințele privind complexitatea
parolei speci cate în Kaspersky Security Center. Puteți seta cerințele privind complexitatea
parolei în setările sistemului de operare.
Tehnologia SSO face posibilă utilizarea acelorași acreditări de cont pentru a accesa unități
de hard disk criptate și pentru conectare la sistemul de operare.
Dacă această casetă de selectare este bifată, trebuie să introduceți acreditările contului
pentru a accesa unități de hard disk criptate și pentru a vă conecta apoi automat la sistemul
de operare.
Dacă această casetă de selectare este debifată, pentru a accesa unități de hard disk
criptate și pentru a te conecta apoi la sistemul de operare, trebuie să introduci separat
acreditări pentru accesarea unităților criptate și acreditări pentru un cont de utilizator alsistemului de operare.

Încadrare
furnizori
acreditări
terți

Kaspersky Endpoint Security acceptă furnizorul de acreditări terț ADSelfService Plus.
Când lucrați cu furnizori de acreditări terți, Agentul de Autenti care interceptează parolaînainte ca sistemul de operare să e încărcat. Aceasta înseamnă că un utilizator trebuie să
introducă o parolă o singură dată când se conectează la Windows. După ce se conectează
la Windows, utilizatorul poate utiliza capacitățile unui furnizor de acreditări terț pentru
autenti care în serviciile corporative, de exemplu. Furnizorii de acreditări terți permit
utilizatorilor să-și reseteze în mod independent propria parolă. În acest caz, Kaspersky
Endpoint Security va actualiza automat parola pentru Agentul de Autenti care.
Dacă utilizați un furnizor de acreditări terț care nu este acceptat de aplicație, este posibil săîntâmpinați anumite limitări în funcționarea tehnologiei Single Sign-On.

AjutorAutenti care. Text pentru ajutor care apare în fereastra Agent de Autenti care atunci cândintroduceți acreditările contului.
Modi care parolă. Text pentru ajutor care apare în fereastra Agent de Autenti care atunci
când modi cați parola pentru contul Agent de Autenti care.
Recuperare parolă. Text pentru ajutor care apare în fereastra Agent de Autenti care atunci
când recuperați parola pentru contul Agent de Autenti care.

Setările componentei BitLocker Drive Encryption

Parametru

Mod criptare

DescriereSe criptează toate unitățile de hard disk. Dacă este selectat acest element,
aplicația criptează toate unitățile de hard disk atunci când este aplicată politica.

928Dacă pe computer sunt instalate mai multe sisteme de operare, după criptare
vei putea încărca doar sistemul de operare pe care este instalată aplicația.
Se decriptează toate unitățile de hard disk. Dacă este selectat acest element,
aplicația decriptează toate unitățile de hard disk criptate anterior atunci când este
aplicată politica.
Lasă nemodi cat. Dacă este selectat acest element, aplicația lasă unitățile înstarea existentă atunci când este aplicată politica. Dacă unitatea era criptată, ea varămâne criptată. Dacă unitatea era decriptată, ea va rămâne decriptată. Acestelement este selectat în mod implicit.
Permitere utilizare
autenti care
BitLocker, caresolicită intrarea de la
tastatură înainteapreîncărcării
sistemului pe tablete

Această casetă de selectare activează/dezactivează utilizarea autenti cării carenecesită introducerea de date într-un mediu pre-bootare (înaintea încărcării
sistemului), chiar dacă platforma nu acceptă introducerea înaintea încărcării
sistemului (de exemplu, tastaturile de pe ecranul tactil al tabletelor).
Ecranul tactil al computerelor tabletă nu este disponibil în mediul preboot.
Pentru a naliza autenti carea BitLocker pe computerele tabletă, utilizatorul
trebuie să conecteze o tastatură USB, de exemplu.
Dacă această casetă de selectare este bifată, este permisă utilizarea autenti cării
ce solicită intrarea de la tastatură înaintea încărcării sistemului. Se recomandă să
folosești această setare numai pentru dispozitivele care prezintă instrumente
alternative pentru introducerea datelor înaintea încărcării sistemului, de exemplu otastatură USB, în plus față de tastaturile de pe ecranul tactil.
În cazul în care caseta de selectare este debifată, BitLocker Drive Encryption nu
este posibilă pe tablete.

Utilizează criptare
hardware (Windows
8 și versiunile
ulterioare)
Criptează doarspațiul de discutilizat (Windows 8 și
versiuni ulterioare)Dacă această casetă de selectare este bifată, aplicația folosește criptarea
hardware. Acest lucru îți permite să sporești viteza criptării și să folosești mai puțin
resurse ale computerului.

Această casetă de selectare activează/dezactivează opțiunea care limitează zonade criptare la sectoarele ocupate de pe unitatea de hard disk. Această limită îți
permite reducerea timpului necesar pentru criptare.
Activarea sau dezactivarea caracteristicii Criptează doar spațiul de discutilizat (reduce durata criptării) după pornirea criptării nu modi că această
setare până când unitățile de hard disk nu sunt decriptate. Trebuie să bifezi sausă debifezi această casetă de selectare înainte de a începe criptarea.
Dacă această casetă de selectare este bifată, sunt criptate numai poțiunile de pe
unitatea de hard disk care sunt ocupate de șiere. Kaspersky Endpoint Security
criptează automat datele noi atunci când sunt adăugate.
Dacă această casetă de selectare este debifată, va criptată întreaga unitate dehard disk, inclusiv fragmentele reziduale din șiere șterse și modi cate anterior.

929

Această opțiune este recomandată pentru unități de hard disk noi, ale căror
date nu au fost modi cate sau șterse. Dacă aplici criptarea unei unități de harddisk a ate deja în uz, se recomandă să criptezi întreaga unitate de hard disk.
Aceasta asigură protecția pentru toate datele, chiar și pentru datele șterse
care pot eventual recuperate.
Această casetă de selectare nu este bifată în mod implicit.
Metoda deatenti care

Doar parola (Windows 8 și versiunile ulterioare)Dacă această opțiune este selectată, Kaspersky Endpoint Security solicită
utilizatorului o parolă atunci când acesta încearcă să acceseze o unitate criptată.
Această opțiune poate selectată atunci când nu este folosit un Trusted Platform
Module (TPM).
Trusted Platform Module (TPM)Dacă această opțiune este selectată, BitLocker folosește un Trusted Platform
Module.
Un Trusted Platform Module (TPM) este un microcip dezvoltat pentru a furnizafuncții de bază legate de securitate (de exemplu, pentru stocarea cheilor decriptare). De obicei un Trusted Platform Module este instalat pe placa de bază acomputerului și interacționează cu alte componente ale sistemului prin magistrala
hardware.
Pentru calculatoarele care execută Windows 7 sau Windows Server 2008 R2,este disponibilă numai criptarea folosind un modul TPM. Dacă nu este instalat
un modul TPM, criptarea BitLocker nu este posibilă. Utilizarea unei parole peaceste computere nu este acceptată.
Un dispozitiv echipat cu un Trusted Platform Module poate crea chei de criptarecare pot decriptate numai folosind dispozitivul respectiv. Un Trusted Platform
Module criptează cheile de criptare folosind propria cheie de stocare pentrurădăcină. Cheia de stocare pentru rădăcină este stocată în Trusted Platform
Module. Acest lucru oferă un nivel suplimentar de protecție împotriva încercărilor decompromitere a cheilor de criptare.
Această acțiune este selectată în mod implicit.
Poți seta o măsură suplimentară de protecție pentru acces la cheia de criptare șipoți cripta cheia cu o parolă sau cu un PIN:
Utilizează codul PIN pentru TPM. Dacă această casetă de selectare este bifată,un utilizator poate utiliza un cod PIN pentru a obține acces la o cheie de criptarecare este stocată pe un Trusted Platform Module (TPM).
Dacă această casetă de selectare este debifată, utilizatorilor li se interzice
utilizarea codurilor PIN. Pentru a accesa cheia de criptare, un utilizator trebuie să
introducă parola.
Puteți permite utilizatorului să utilizeze codul PIN îmbunătățit. Codul PINîmbunătățit permite utilizarea altor caractere în plus față de caracterele
numerice: majuscule și litere mici din alfabetul latin, caractere speciale și spații.
Trusted platform module (TPM) sau parola, dacă TPM este indisponibil. Dacăaceastă casetă de selectare este bifată, utilizatorul poate folosi o parolă pentru
a obține acces la cheile de criptare atunci când Trusted Platform Module (TPM)nu este disponibil.
În cazul în care caseta de selectare este debifată și TPM nu este disponibil,
criptarea completă a discului nu va începe.
930

File Level EncryptionPoți compila liste de șiere după extensie sau după grupuri de extensii și liste de directoare stocate pe unitățile
locale ale computerului și poți crea reguli pentru criptarea șierelor care sunt create de aplicații speci ce. Dupăaplicarea unei politici, Kaspersky Endpoint Security criptează și decriptează următoarele șiere:șiere adăugate separat la liste pentru criptare și decriptare;șiere stocate în directoare adăugate la liste pentru criptare și decriptare;Fișiere create de aplicații separate.
Această componentă este disponibilă dacă aplicația Kaspersky Endpoint Security este instalată pe uncomputer pe care se execută Windows pentru stații de lucru. Această componentă nu este disponibilă dacăaplicația Kaspersky Endpoint Security este instalată pe un computer pe care se execută Windows pentru
servere.
Criptarea șierelor are următoarele caracteristici speciale:
Kaspersky Endpoint Security criptează/decriptează șiere din directoare prede nite numai pentru pro luri deutilizatori locali de pe sistemul de operare. Kaspersky Endpoint Security nu criptează sau decriptează șierele
din directoarele prede nite ale pro lurilor de utilizator în roaming, pro lurilor de utilizator obligatorii, pro lurilor
de utilizator temporare sau directoarele redirecționate.
Kaspersky Endpoint Security nu criptează șiere a căror modi care ar putea afecta sistemul de operare și
aplicațiile instalate. De exemplu, următoarele șiere și directoare și toate directoarele imbricate se regăsesc pe
lista de excluderi de la criptare:%WINDIR%;%PROGRAMFILES% și %PROGRAMFILES(X86)%;Fișiere Windows registry.
Lista de excluderi de la criptare nu poate vizualizată sau editată. Chiar dacă se pot adăuga în lista de criptareșiere și directoare a ate în lista de excluderi de la criptare, acestea nu vor criptate în timpul activității decriptare a șierelor.
Setările componentei File Level Encryption

Parametru

ModcriptareDescriereLasă nemodi cat. Dacă este selectat acest element, Kaspersky Endpoint Security lasășierele și directoarele nemodi cate, fără a le cripta sau a le decripta.
În conformitate cu regulile. Dacă acest articol este selectat, Kaspersky Endpoint Security
criptează șierele și directoarele conform regulilor de criptare, decriptează șierele și
directoarele conform regulilor de decriptare și reglementează accesul aplicațiilor la șierele
criptate în conformitate cu regulile aplicației.
Decriptare globală. Dacă este selectat acest element, Kaspersky Endpoint Security
decriptează toate șierele și directoarele criptate.

CriptareAceastă lă prezintă regulile de criptare pentru șiere stocate pe unitățile locale. Puteți
adăuga șiere după cum urmează:931

Directoare prede nite. Kaspersky Endpoint Security vă permite să adăugați
următoarele zone:
Documente. Fișiere din directorul standard Documente al sistemului de operare și
subdirectoarele sale.
Favorite. Fișiere din directorul standard Favorite al sistemului de operare și
subdirectoarele sale.
Desktop. Fișiere din directorul standard Desktop al sistemului de operare și
subdirectoarele sale.
Fișiere temporare. Fișiere temporare legate de funcționarea aplicațiilor instalate pe
computer. De exemplu, aplicațiile Microsoft O ice creează șiere temporare care conțin
copii de rezervă ale documentelor.
Fișiere Outlook. Fișiere legate de funcționarea clientului de e-mail Outlook: șiere dedate (PST), șiere de date o line (OST), șiere o line address book (OAB) și șiere
personal address book (PAB).
Director personalizat. Puteți introduce calea către director. Când adăugați o cale către
director, respectați următoarele reguli:
Utilizați o variabilă de mediu (de exemplu, %FOLDER%\UserFolder\). Puteți utiliza ovariabilă de mediu o singură dată și numai la începutul căii.
Nu folosiți căi relative.
Nu folosiți caracterele * și ?.
Nu folosiți căi UNC.
Utilizați ; sau , drept caracter separator.
Fișiere după extensie. Puteți selecta grupuri de extensii din listă, cum ar grupul deextensii Arhive. De asemenea, puteți adăuga manual extensia șierului.
Decriptare

Această lă prezintă regulile de decriptare pentru șiere stocate pe unitățile locale.

Regulipentruaplicații

Fila a șează un tabel care conține reguli de acces la șierele criptate pentru aplicații șireguli de criptare pentru șierele create sau modi cate de către aplicații individuale.

Pachetecriptate

Cerințe privind complexitatea parolei care trebuie îndeplinite la crearea pachetelor criptate.

Criptare unități amovibile
Această componentă este disponibilă dacă aplicația Kaspersky Endpoint Security este instalată pe uncomputer pe care se execută Windows pentru stații de lucru. Această componentă nu este disponibilă dacăaplicația Kaspersky Endpoint Security este instalată pe un computer pe care se execută Windows pentru
servere.

Kaspersky Endpoint Security acceptă criptare de șiere din sisteme de șiere FAT32 și NTFS. Dacă o unitate
amovibilă cu un sistem de șiere neacceptat este conectată la computer, activitatea de criptare pentru
această unitate amovibilă se termină cu o eroare și Kaspersky Endpoint Security atribuie unității amovibile
starea numai în citire.
Pentru a proteja datele de pe unitățile amovibile, puteți utiliza următoarele tipuri de criptare:
Full Disk Encryption (FDE).
Criptarea întregii unități amovibile, inclusiv a sistemului de șiere.
932

Nu este posibilă accesarea datelor criptate în afara rețelei corporative. De asemenea, este imposibil săaccesați date criptate din rețeaua corporativă în cazul în care computerul nu este conectat la Kaspersky
Security Center (de ex. pe un computer „invitat”).
File Level Encryption (FLE).
Criptarea numai a șierelor de pe o unitate amovibilă. Sistemul de șiere rămâne neschimbat.
Criptarea șierelor de pe unitățile amovibile oferă capacitatea de a accesa date din afara rețelei
corporative folosind un mod special numit mod portabil.
În timpul criptării, Kaspersky Endpoint Security creează o cheie principală. Kaspersky Endpoint Security salvează
cheia principală în următoarele depozite:
Kaspersky Security Center.
Computerul utilizatorului.
Cheia principală este criptată cu cheia secretă a utilizatorului.
Unitatea amovibilă.
Cheia principală este criptată cu cheia publică a Kaspersky Security Center.
După nalizarea criptării, datele de pe unitatea amovibilă sunt accesibile în rețeaua corporativă ca și cum ați utiliza ounitate amovibilă convențională necriptată.

Accesarea datelor criptate
Când este conectată o unitate amovibilă cu date criptate, Kaspersky Endpoint Security efectuează următoareleacțiuni:
1. Veri că o cheie principală în spațiul de stocare local de pe computerul utilizatorului.
Dacă se găsește cheia principală, utilizatorul obține acces la datele de pe unitatea amovibilă.
Dacă nu se găsește cheia principală, Kaspersky Endpoint Security efectuează următoarele acțiuni:
a. Trimite o solicitare către Kaspersky Security Center.
După primirea solicitării, Kaspersky Security Center trimite un răspuns care conține cheia principală.
b. Kaspersky Endpoint Security salvează cheia principală în stocarea locală de pe computerul utilizatorului
pentru operațiunile ulterioare cu unitatea amovibilă criptată.
2. Decriptează datele.

Caracteristicile speciale ale criptării unității amovibile
Criptarea unităților amovibile are următoarele caracteristici speciale:
Politica cu setările implicite pentru criptarea unității amovibile este concepută pentru un grup speci c decomputere gestionate. Prin urmare, rezultatul aplicării politicii Kaspersky Security Center con gurate pentru
criptarea/decriptarea unităților amovibile depinde de computerul la care este conectată unitatea amovibilă.
933

Kaspersky Endpoint Security nu criptează/decriptează șiere care au permisiunea Doar citire și care suntstocate pe unități amovibile.
Următoarele tipuri de dispozitive sunt acceptate ca unități amovibile:Medii de date conectate prin magistrala USBUnități de hard disk conectate prin magistralele USB și FireWireUnități SSD conectate prin magistralele USB și FireWire
Criptarea setărilor componentelor unităților amovibile

Parametru

Descriere

Mod criptare

Criptare unitate amovibilă în întregime. Dacă este selectat acest element, atunci cândse aplică politica cu setările de criptare speci cate pentru unități amovibile, Kaspersky
Endpoint Security criptează unitățile amovibile sector cu sector, inclusiv sistemele lor deșiere.
Criptare toate șierele. Dacă este selectat acest element, atunci când se aplică
politica cu setările de criptare speci cate pentru unități amovibile, Kaspersky Endpoint
Security criptează toate șierele care sunt stocate pe unitățile amovibile. Kaspersky
Endpoint Security nu recriptează șierele care sunt deja criptate. Conținutul sistemuluide șiere de pe o unitate amovibilă, inclusiv structura directoarelor și numele șierelor
criptate, nu va criptat și va rămâne accesibil.
Criptare numai șiere noi. Dacă este selectat acest element, atunci când se aplică
politica cu setările de criptare speci cate pentru unități amovibile, Kaspersky Endpoint
Security criptează numai acele șiere care au fost adăugate sau modi cate pe unitățile
amovibile după ultima aplicare a politicii aplicației Kaspersky Security Center. Acest modde criptare este util atunci când o unitate amovibilă este folosită atât în scop personal,
cât și pentru serviciu. Acest mod de criptare îți permite să lași vechile șiere
nemodi cate și să le criptezi numai pe acelea pe care utilizatorul le creează pe uncomputer de serviciu pe care este instalat Kaspersky Endpoint Security și pentru carefuncția de criptare este activată. Ca urmare, accesul la șierele personale va disponibil
mereu, indiferent dacă aplicația Kaspersky Endpoint Security este instalată sau nu pe
computerul pe care funcția de criptare este activată.
Decriptare unitate amovibilă în întregime. Dacă este selectat acest element, atunci
când se aplică politica cu setările de criptare speci cate pentru unități amovibile,
Kaspersky Endpoint Security decriptează toate șierele criptate stocate pe unitățile
amovibile, precum și sistemele de șiere ale unităților amovibile, dacă acestea au fostcriptate anterior.
Lasă nemodi cat. Dacă este selectat acest element, aplicația lasă unitățile în starea
existentă atunci când este aplicată politica. Dacă unitatea era criptată, ea va rămâne
criptată. Dacă unitatea era decriptată, ea va rămâne decriptată. Acest element este
selectat în mod implicit.

Mod portabil

Această casetă de selectare activează/dezactivează pregătirea unei unități amovibile,
ceea ce face posibil accesul la șierele stocate pe această unitate amovibilă pe
computerele din afara rețelei corporative.
Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security solicită
utilizatorului să speci ce o parolă înainte de criptarea șierelor de pe o unitate amovibilă,atunci când se aplică politica. Parola este necesară pentru accesul la șierele criptate peo unitate amovibilă pe computerele din afara rețelei corporative. Puteți con guracomplexitatea parolei.
Modul portabil este disponibil pentru modurile Criptare toate șierele sau Criptare
numai șiere noi.

Criptează

Această casetă de selectare activează/dezactivează modul de criptare în care sunt934

doar spațiul
de discutilizat

criptate numai sectoarele de disc ocupate. Acest mod este recomandat pentru unități
noi, ale căror date nu au fost modi cate sau șterse.
Dacă această casetă de selectare este bifată, sunt criptate numai poțiunile din unitate
care sunt ocupate de șiere. Kaspersky Endpoint Security criptează automat datele noi
atunci când sunt adăugate.
Dacă această casetă de selectare este debifată, va criptată întreaga unitate, inclusiv
fragmentele reziduale din șiere șterse și modi cate anterior.
Posibilitatea de criptare numai a spațiului ocupat este disponibilă numai pentru modul
Criptare unitate amovibilă în întregime.
După începerea criptării, activarea/dezactivarea funcției Criptează doar spațiul dedisc utilizat nu va modi ca această setare. Trebuie să bifezi sau să debifezi această
casetă de selectare înainte de a începe criptarea.

Regulipersonalizate

Acest tabel conține dispozitivele pentru care s-au de nit regulile de criptare
particularizate. Puteți crea reguli de criptare pentru unități amovibile individuale înurmătoarele moduri:Adăugați o unitate amovibilă din lista de dispozitive de încredere pentru Control
dispozitive.
Adăugați manual o unitate amovibilă:După ID-ul dispozitivului (ID hardware sau HWID)
După modelul dispozitivului: ID-ul vânzătorului (VID) și ID-ul produsului (PID)

Permiteți
criptareaunităților
amovibile în
modul o lineDacă această casetă de selectare este bifată, Kaspersky Endpoint Security criptează
unitățile amovibile chiar și atunci când nu există o conexiune la Kaspersky Security
Center. În acest caz, datele necesare pentru decriptarea unităților amovibile suntstocate pe unitatea de hard disk a computerului la care este conectată unitatea
amovibilă și nu sunt transmise către Kaspersky Security Center.
Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security nu criptează
unitățile amovibile atunci când nu există o conexiune la Kaspersky Security Center.

Setări parolă
de criptare /Manager deșiereportabilSetări privind complexitatea parolei pentru Manager de șiere portabil.

Șabloane (criptarea datelor)După criptarea datelor, Kaspersky Endpoint Security poate restricționa accesul la date, de exemplu, din cauza unei
modi cări a infrastructurii organizației și a unei modi cări a Serverului de administrare Kaspersky Security Center.
Dacă un utilizator nu are acces la datele criptate, acesta poate solicita administratorului accesul la date. Cu altecuvinte, utilizatorul trebuie să trimită administratorului un șier de solicitare a accesului. Utilizatorul trebuie apoi săîncarce șierul de răspuns primit de la administrator în Kaspersky Endpoint Security. Kaspersky Endpoint Security
vă permite să solicitați acces la date de la administrator prin e-mail (consultați gura de mai jos).
935

Solicitarea accesului la datele criptate

Un șablon este furnizat pentru raportarea lipsei accesului la datele criptate. Pentru confortul utilizatorului, puteți
completa următoarele câmpuri:Către. Introduceți adresa de e-mail a grupului de administrare cu drepturi la funcțiile de criptare a datelor.
Subiect. Introduceți subiectul e-mailului cu solicitarea dvs. de acces la șierele criptate. Puteți adăuga, deexemplu, etichete la mesajele de ltrare.
Mesajul utilizatorului. Dacă este necesar, modi cați conținutul mesajului. Puteți utiliza variabile pentru a obține
datele necesare (de exemplu, variabila %USER_NAME%).

ExcluderiO zonă de încredere este o listă de obiecte și aplicații con gurate de administratorul de sistem, pe care Kaspersky
Endpoint Security nu le monitorizează când este activ.
Administratorul formează zona de încredere independent, luând în considerare caracteristicile obiectelor
gestionate și aplicațiile instalate pe computer. Este posibil să e necesară includerea obiectelor și aplicațiilor înzona de încredere când Kaspersky Endpoint Security blochează accesul la un anumit obiect sau la o anumită
aplicație, dacă ești sigur că obiectul sau aplicația respectivă este inofensivă. Un administrator poate permite, deasemenea, unui utilizator să își creeze propria zonă de încredere locală pentru un anumit computer. În acest fel,utilizatorii își pot crea propriile liste locale de excluderi și aplicații de încredere, pe lângă zona generală de încredere
dintr-o politică.

Excluderi de la scanare
O excludere de la scanare este un set de condiții care trebuie să e îndeplinite pentru ca aplicația Kaspersky
Endpoint Security să nu scaneze un anumit obiect pentru viruși și alte amenințări.
Excluderile de la scanare fac posibilă utilizarea în siguranță a software-urilor legitime care pot exploatate deinfractori pentru a aduce daune computerului sau datelor personale. Cu toate că nu au funcții rău intenționate,
astfel de aplicații pot exploatate de intruși. Pentru detalii despre software-urile legale care pot folosite deinfractori pentru a prejudicia computerul sau datele cu caracter personal ale unui utilizator, vizitați site-ul web
Enciclopedia IT Kaspersky .
936

Este posibil ca programul Kaspersky Endpoint Security să blocheze astfel de aplicații. Pentru a împiedica blocarealor, poți con gura excluderi de la scanare pentru aplicațiile în uz. În acest scop, adaugă numele sau masca de nume
listată în Enciclopedia IT a Kaspersky la zona de încredere. De exemplu, utilizezi frecvent aplicația Radmin pentru
administrarea de la distanță a computerelor. Kaspersky Endpoint Security privește această activitate ca suspectă
și este posibil să o blocheze. Pentru a împiedica blocarea aplicației, creează o excludere de la scanare cu numele
sau masca de nume listată în Enciclopedia IT a Kaspersky.
Dacă o aplicație care colectează informații și le trimite spre procesare este instalată pe computerul dvs., Kaspersky
Endpoint Security poate clasi ca această aplicație ca malware. Pentru a evita acest lucru, poți exclude aplicația dela scanare con gurând Kaspersky Endpoint Security așa cum este descris în acest document.
Excluderile de la scanare pot utilizate de următoarele componente și acțiuni ale aplicației, care sunt con guratede către administratorul de sistem:
Behavior Detection.
Exploit Prevention.
Host Intrusion Prevention.
File Threat Protection.
Web Threat Protection.
Mail Threat Protection.
Activități Scanare malware.

Lista aplicațiilor de încredere
Lista de aplicații de încredere este o listă de aplicații pentru care Kaspersky Endpoint Security nu monitorizează
activitatea cu șierele și activitatea în rețea (inclusiv activitatea rău intenționată) și nici accesul la registrul desistem. În mod implicit, Kaspersky Endpoint Security monitorizează obiectele care sunt deschise, executate sausalvate de orice proces al unei aplicații și controlează activitatea tuturor aplicațiilor și tra cul în rețea generat deacestea. După ce o aplicație este adăugată la lista de aplicații de încredere, Kaspersky Endpoint Security oprește
monitorizarea activității aplicației.
Diferența dintre excluderile de la scanare și aplicațiile de încredere este că, pentru excluderi, Kaspersky Endpoint
Security nu scanează șierele, în timp ce pentru aplicațiile de încredere nu controlează procesele inițiate. Dacă oaplicație de încredere creează un șier rău intenționat într-un director care nu este inclus în excluderile de lascanare, Kaspersky Endpoint Security va detecta șierul și va elimina amenințarea. Dacă directorul este adăugat la
excluderi, Kaspersky Endpoint Security va omite acest șier.
De exemplu, dacă presupui obiectele utilizate de aplicația Microsoft Windows Notepad standard ca ind sigure,ceea ce înseamnă că ai încredere în această aplicație, poți adăuga Microsoft Windows Notepad în lista de aplicații
de încredere, astfel încât obiectele utilizate de această aplicație nu sunt monitorizate. Acest lucru va crește
performanța computerului, ceea ce este deosebit de important atunci când utilizați aplicații de pe server.
În plus, anumite acțiuni care sunt clasi cate de către Kaspersky Endpoint Security ca ind suspecte este posibil săe sigure în contextul operațional pentru o serie de aplicații. De exemplu, interceptarea textul introdus de la
tastatură este un proces de rutină pentru programele de comutare automată a structurii tastaturii (cum ar Punto
Switcher). Pentru a ține cont de caracteristicile speci ce ale unor astfel de aplicații și pentru a exclude activitatea
lor din monitorizare, îți recomandăm să adaugi aceste aplicații în lista de aplicații de încredere.

937

Aplicațiile de încredere ajută la evitarea problemelor de compatibilitate între Kaspersky Endpoint Security și alte
aplicații (de exemplu, problema scanării duble a tra cului de rețea al unui computer terț de către Kaspersky
Endpoint Security și de către o altă aplicație antivirus).
În același timp, șierul executabil și procesele aplicației de încredere sunt scanate în continuare după viruși și alte
programe malware. O aplicație poate exclusă complet de la scanarea Kaspersky Endpoint Security cu ajutorul
excluderilor de la scanare.
Setări pentru excluderi

Parametru

Descriere

Tipuri deobiectedetectate

Indiferent de setările con gurate pentru aplicații, Kaspersky Endpoint Security detectează și
blochează întotdeauna virușii, viermii și troienii. Ei pot determina pagube grave computerului.
Viruși și viermi

938

Subcategorie: viruși și viermi (Viruses_and_Worms)
Nivel amenințare: ridicatVirușii și viermii clasici efectuează acțiuni care nu sunt autorizate de către utilizator. Ei
pot crea copii care se pot înmulți singure.
Virus clasic
Când un virus clasic se in ltrează într-un computer, el infectează un șier, se
activează, efectuează acțiuni rău intenționate și adaugă copii ale sale la alte șiere.
Un virus clasic se multiplică numai pe resursele locale ale computerului; el nu poatepătrunde singur pe alte computere. El poate transferat pe un alt computer numaidacă adaugă o copie a sa la un șier care este stocat într-un director partajat sau pe
un CD inserat sau dacă utilizatorul redirecționează un mesaj de e-mail cu un șierinfectat atașat.
Codul de virus clasic poate pătrunde în diferite zone ale computerelor, sistemelor deoperare și aplicațiilor. În funcție de mediu, virușii se împart în viruși de șier, viruși deboot, viruși de script, și viruși macro.
Virușii pot infecta șiere folosind o varietate de tehnici. Virușii cu suprascriere își scriu
codul peste o parte din codul șierului infectat, ștergând astfel o parte din conținutulșierului. Fișierul infectat nu mai funcționează și nu poate restaurat. Virușii paraziți
modi că șiere, lăsându-le complet sau parțial funcționale. Virușii de companie nu
modi că șiere, dar în schimb creează duplicate. Atunci când un șier infectat estedeschis, este pornit un duplicat al acestuia (care este în realitate un virus). De
asemenea, sunt întâlnite și următoarele tipuri de viruși: viruși de tip link, viruși OBJ,viruși LIB, viruși cod sursă și mulți alții.
ViermeLa fel ca un virus clasic, codul unui vierme se activează și efectuează acțiuni
periculoase după ce se in ltrează într-un computer. Virușii se numesc astfel datorită
capacității lor de a se „târî” de la un computer la altul și de a răspândi copii ale lor prinnumeroase canale de date, fără permisiunea utilizatorului.
Modul în care viermii se răspândesc este principala caracteristică permițând
diferențierea între diferitele tipuri de viermi. Tabelul următor conține o prezentare
generală a diferitelor tipuri de viermi, clasi cați după modul în care se răspândesc.
Moduri în care se răspândesc viermii

Tip

Nume

Viermee-mailViermee-mailDescriere

Ei se răspândesc prin e-mail.

939

Un mesaj de e-mail infectat conține un șier infectat cu ocopie a unui vierme sau un link către un șier care esteîncărcat pe un site Web care este posibil să fostmodi cat prin hacking sau creat exclusiv în acest scop.
Atunci când deschizi șierul atașat, viermele este activat.
Atunci când faci clic pe link, descarci sau deschizi șierul,viermele începe să execute acțiunile sale rău intenționate.
După aceea, el continuă să răspândească alte copii ale
sale, căutând alte adrese de e-mail și trimițându-lemesaje infectate.
Viermede MI

Viermede IRC

Viermide clientMISe răspândesc prin intermediul clienților de mesagerie
instantanee.

Viermide chat
Internet

Se răspândesc prin camerele de Internet Relay Chats,sisteme de servicii care permit comunicarea în timp real
cu alte persoane de pe Internet.

De obicei, acești viermi trimit mesaje care conțin un linkcătre un șier care conține o copie a viermelui pe un site
Web, utilizând listele de contact ale utilizatorului. Atunci
când utilizatorul descarcă și deschide șierul, viermele seactivează.

Acești viermi publică un șier cu o copie a lor sau un linkcătre un șier într-un chat Internet. Atunci cândutilizatorul descarcă și deschide șierul, viermele seactivează.
Viermederețea

Viermide rețea

Acești viermi se răspândesc prin rețele de computere.

ViermeP2P

Viermipentrurețele departajareașiereleSe răspândesc prin intermediul rețelelor peer-to-peer departajare a șierelor.

Spre deosebire de alte tipuri de viermi, un vierme tipic derețea se răspândește fără participarea utilizatorului. El
scanează rețeaua locală pentru computere care conțin
programe cu vulnerabilități. Pentru aceasta, trimite unpachet de rețea într-un format special (un „exploit”) careconține codul viermelui sau o parte din acesta. Dacă înrețea se găsește un computer „vulnerabil”, el primește un
astfel de pachet de rețea. Atunci când viermele pătrunde
complet pe computer, se activează.

Pentru a se in ltra într-o rețea P2P, viermele se copieîntr-un director de partajare de șiere care este de regulă
localizat pe computerul utilizatorului. Rețeaua P2P
a șează informații despre acest șier, astfel încât
utilizatorul poate „găsi” șierul infectat prin rețea,asemenea oricărui alt șier, și îl poate apoi descărca șideschide.
Viermii mai so sticați emulează protocolul de rețea al uneirețele P2P speci ce: ei returnează răspunsuri pozitive lainterogări de căutare și oferă spre descărcare copii ale lor.

ViermeAltetipuri deviermi

Alte tipuri de viermi includ:
Viermi care se răspândesc prin resurse de rețea.
Utilizând funcțiile sistemului de operare, ei scanează
după directoare de rețea disponibile, se conectează lacomputere prin Internet și încearcă să obțină accescomplet la unitățile lor de hard disk. Spre deosebire detipurile de viermi descrise mai sus, alte tipuri de viermi
940

nu se activează singuri, ci atunci când utilizatorul
deschide un șier care conține o copie a viermelui.
Viermi care nu folosesc niciuna dintre metodele
descrise în tabelul de mai sus pentru a se răspândi (deexemplu, viermi care se răspândesc prin telefoane
celulare).

Troieni (inclusiv programe ransomware)941

Subcategoria: Troieni
Nivel amenințare: ridicat
Spre deosebire de viermi și de viruși, troienii nu se multiplică singuri. De exemplu, ei
penetrează un computer prin e-mail sau printr-un browser, atunci când utilizatorul
vizitează o pagină Web infectată. Troienii se lansează cu participarea utilizatorului. Eiîncep să execute acțiunile rău intenționate imediat după ce sunt lansați.
Diverși troieni au comportamente diferite pe computerele infectate. Principalafuncție a troienilor constă în blocarea, modi carea sau distrugerea informațiilor și
dezactivarea unor computere sau rețele. Troienii pot primi și trimite șiere, le pot
executa, pot a șa mesaje pe ecran, pot solicita pagini Web, pot descărca și instalaprograme și pot reporni computerul.
Hacker-ii folosesc adesea „seturi” de troieni diferiți.
Tipurile de comportament de troian sunt descrise în tabelul următor.
Tipuri de comportament de troian pe un computer infectat

Tip

Nume

Descriere

TroianArcBomb

Troieni –„bombe dearhivă”

Atunci când sunt dezarhivați, aceste arhive cresc
în dimensiuni, până când funcționarea
computerului este afectată.
Atunci când utilizatorul încearcă să dezarhiveze oastfel de arhivă, computerul poate încetinit sau
se poate bloca; unitatea de hard disc se umple cu
date „goale”. „Bombele de arhivă” sunt periculoaseîn special pe serverele de șiere și de e-mail. Dacăserverul folosește un sistem automat pentru
procesarea informațiilor primite, o „bombă dearhivă” poate opri serverul.

Backdoor

Troienipentruadministrare
la distanță

Sunt considerați tipul cel mai periculos de troieni.
Prin funcțiile lor se aseamănă cu aplicațiile deadministrare la distanță care sunt instalate pe
computere.
Aceste programe se instalează pe computer fărăa observate de utilizator, permițând intrusului săgestioneze computerul de la distanță.

TroianTroieni

Includ următoarele tipuri de aplicații rău
intenționate:
Troieni clasici. Aceștia execută doar funcții debază ale troienilor: blochează, modi că sau
distrug informații și dezactivează computere
sau rețele. Ei nu au funcționalități avansate,spre deosebire de alte tipuri de troieni descriși
în tabel.
Troieni versatili. Aceste programe au
caracteristici avansate, tipice pentru anumite
tipuri de troieni.

Trojan-Troieni deEi țin „ostatice” informațiile utilizatorului,942

Ransom

recompensă

modi cându-le sau blocându-le sau afectândfuncționarea computerului, astfel încât utilizatorul
pierde capacitatea de a utiliza informațiile. Intrusul
solicită o recompensă din partea utilizatorului,
promițând că va trimite o aplicație pentru
restaurarea performanței computerului și adatelor care au fost stocate pe acesta.

TrojanClicker

Troieni declic

Ei accesează pagini Web de pe computerulutilizatorului, e prin trimiterea de comenzi către
un browser, pe cont propriu, e prin modi careaadreselor Web care sunt speci cate în șierele
sistemului de operare.
Prin utilizarea acestor programe, intrușii execută
atacuri de rețea și sporesc numărul de vizite pe unsite Web, sporind numărul de reclame bannera șate.

Troianprogramdedescărcare

Troieniprogramededescărcare

Ei accesează pagina Web a intrusului, descarcă depe ea alte aplicații rău intenționate și le instalează
pe computerul utilizatorului. Ei pot conține numeleșierului aplicației rău intenționate de descărcat
sau îl pot primi de pe pagina Web accesată.

TrojanDropper

Troieni de
tip Dropper

Ei conțin alți troieni, pe care îi pot depune și apoi
instala pe unitatea de hard disc.
Intrușii pot folosi programe de tipul Trojan
Dropper în următoarele scopuri:
Instalarea unei aplicații rău intenționate fără aobservat de utilizator: Programele de tipul
Trojan Dropper nu a șează mesaje saua șează mesaje false care informează, deexemplu, că există o eroare într-o arhivă sau oversiune incompatibilă a sistemului de operare.
Protejarea altei aplicații rău intenționate
cunoscute de la detecție: nu toate softwareurile antivirus pot detecta o aplicație răuintenționată din interiorul altei aplicații de tip
Trojan Dropper.

TrojanNoti er

Troieni denoti care

Ei informează un intrus că este accesibil
computerul infectat, trimițând intrusului informații
despre computer: adresa IP, numărul portului
deschis sau adresa de e-mail. Ei comunică cu
introdusul prin e-mail, FTP, accesând pagina Web
a intrusului sau într-un alt mod.
Programele de tip Trojan Noti er sunt folosite
adesea în seturi care conțin mai mulți troieni. Ei îlnoti că pe intrus că alți troieni s-au instalat cu
succes pe computerul utilizatorului.

TrojanProxy

Proxyuri detroieni

Ei permit intrusului să acceseze anonim pagini
Web folosind computerul utilizatorului; suntadesea folosiți pentru a trimite spam.

TrojanPSW

Programe
dedicate

Programele care sustrag parole sunt un tip detroieni care fură conturi de utilizator, de exemplu
date de înregistrare software. Acești troieni
943

sustragerii
de parolegăsesc date con dențiale în șierele de sistem șiîn registru și le trimit „atacatorului” prin e-mail,FTP, accesând pagina web a intrusului sau într-un
alt mod.
Unii dintre acești troieni sunt încadrați în tipuri
separate descrise în acest tabel. Aceștia suntTroieni care fură conturi bancare (Trojan-Banker),date de la utilizatori de clienți de mesagerie
instantanee (Trojan-IM) și informații de lautilizatori de jocuri online (Trojan-GameThief).

Trojan-Spy

SpionitroieniEi îl spionează pe utilizator, colectând informații
despre acțiunile pe efectuate de utilizator în timp
ce acesta lucrează la computer. Ei pot intercepta
date pe care utilizatorul le introduce de la
tastatură, pot face copii de ecran sau pot colecta
liste de aplicații active. După ce primesc
informațiile, le transferă intrusului prin e-mail, FTP,
accesând pagina Web a intrusului sau într-un alt
mod.

TrojanDDoS

Troieniatacatori derețea

Ei trimit numeroase cereri de pe computerulutilizatorului către un server la distanță. Serverul
nu dispune de resurse pentru a procesa toate
cererile, astfel că nu mai funcționează (DoS sau
Refuzare serviciu) Hackerii infectează adesea
multe computere cu aceste programe, astfelîncât pot utiliza computerele pentru a ataca
simultan un singur server.
Programe de tip Refuzare serviciu execută un
atac de pe un singur computer, cu cunoștința
utilizatorului. Programele de tip DDoS (Refuzare
distribuită serviciu) execută atacuri distribuite din
mai multe computere, fără a observate deutilizatorul computerului infectat.

Trojan-IM

Troieni carefură
informații
de lautilizatorii
clienților demesagerieinstantaneeFură numere de cont și parole ale utilizatorilor declienți de mesagerie instantanee. Ei transferă
datele intrusului prin e-mail, FTP, accesând pagina
Web a intrusului sau într-un alt mod.

Rootkit

Rootkituri

Ei maschează alte aplicații rău intenționate și
activitatea acestora, prelungind astfel persistența
programelor rău intenționate în sistemul deoperare. Ei pot, de asemenea, să ascundă șiere,
procese din memoria unui computer infectat sauchei de registru care execută aplicații rău
intenționate. Rootkiturile pot masca schimbul dedate între aplicații de pe computerul utilizatoruluiși alte computere din rețea.

TrojanSMS

Troieni subformă demesaje SMS

Ele infectează telefoane celulare, trimițând
mesaje SMS către numere de telefon cu tarif
premium.

TrojanGameThief

Troieni carefurăEi fură acreditări de cont de la utilizatorii de jocuri
online, după care trimit datele intrusului pe e-mail,944

informații
de lautilizatorii
de jocuri
onlineprin FTP, accesând pagina Web a intrusului sauîntr-un alt mod.

TrojanBanker

Troieni carefurcăconturibancareAceștia fură datele conturilor bancare sau datele
pentru sistemele de plată electronică; trimit
datele hackerului prin e-mail, FTP, accesândpagina web a hackerului sau folosind altă metodă.

TrojanMail nder

Troieni carecolectează
adrese dee-mailEi colectează adrese de e-mail stocate pe iuncomputer și le trimit intrusului prin e-mail, FTP,
accesând pagina Web a intrusului sau într-un alt
mod. Intrușii pot trimite spam către adresele pe
care le-au colectat.

Instrumente rău intenționate

945

Subcategoria: Instrumente periculoase
Nivel de pericol: mediu
Spre deosebire de alte tipuri de malware, instrumentele periculoase nu își execută
acțiunile imediat după ce sunt pornite. Ele pot stocate în siguranță și pornite pe
computerul utilizatorului. Intrușii folosesc adesea caracteristicile acestor programe
pentru a crea viruși, viermi și troieni, să execute atacuri de rețea pe servere la distanță,să compromită computere sau să execute alte acțiuni rău intenționate.
Diverse caracteristici ale instrumentelor periculoase sunt grupate după tipurile
descrise în tabelul următor.
Caracteristici ale instrumentelor periculoase

Tip

Nume

Descriere

Constructor

Constructori

Permit crearea de noi viruși, viermi și troieni.
Unele programe constructor dispun de ointerfață bazată pe o fereastră standard în
care utilizatorul poate selecta tipul aplicației
rău intenționate de creat, modul decontracarare a depanatoarelor și alte
caracteristici.

Dos

Atacuri derețea

Ei trimit numeroase cereri de pe computerulutilizatorului către un server la distanță.
Serverul nu dispune de resurse pentru a
procesa toate cererile, astfel că nu maifuncționează (DoS sau Refuzare serviciu)

Exploit

Exploituri

Un exploit este un set de date sau un cod deprogram care folosește vulnerabilitățile
aplicației în care este procesat, executând oacțiune rău intenționată pe un computer. De
exemplu, un exploit poate scrie sau citi șiere
sau poate solicita pagini Web infectate.
Diferite exploituri folosesc vulnerabilități ale
diferitelor aplicații sau servicii de rețea.
Deghizat ca pachet de rețea, un exploit estetransmis prin rețea către numeroase
computere, căutând computere cu servicii derețea vulnerabile. Un exploit într-un șier DOC
folosește vulnerabilitățile editorului text.
Atunci când utilizatorul deschide șierul
infectat, exploitul poate începe să executeacțiuni care sunt pre-programate de către
hacker Un exploit care este încorporat într-un
mesaj de e-mail caută vulnerabilități în orice
client de e-mail. El poate începe să execute oacțiune rău intenționată imediat ce utilizatorul
deschide mesajul infectat în clientul de e-mailrespectiv.
Viermii de rețea se răspândesc prin rețele,folosind exploituri. Exploiturile de tip Nuker
sunt pachete de rețea care dezactivează
computerele.

FileCryptor

Programe de946

Ele criptează alte aplicații rău intenționate,Floodercriptarepentru a le ascunde de aplicația antivirus.

Programe
pentru„contaminarea”
rețelelor.

Ele trimit numeroase mesaje prin canale derețea. Acest tip de instrumente include, deexemplu, instrumente care contaminează
camerele Internet Relay Chats.
Instrumentele de tip ooder nu includ
programe care „contaminează” canale caresunt folosite de clienți de e-mail, demesagerie instantanee și de sisteme decomunicații mobile. Aceste programe sedisting ca tipuri separate care sunt deschise
în tabel (Email-Flooder, IM-Flooder și SMSFlooder).

HackTool

Instrumente dehacking

Ele fac posibilă deturnarea computerului pe
care sunt instalate sau atacarea altui
computer (de exemplu, prin adăugarea de noi
conturi de sistem fără permisiunea
utilizatorului sau prin ștergerea jurnalelor desistem pentru a ascunde urme ale prezenței însistemul de operare). Acest tip de
instrumente include unele sni ere careprezintă funcții rău intenționate, cum arinterceptarea parolelor. Sni erele suntprograme care permit vizionarea tra cului derețea.

Hoax

HoaxuriEle îl alarmează pe utilizator cu mesaje careseamănă cu cele pentru viruși: ele pot să„detecteze un virus” într-un șier care de fapt
nu este infectat sau să îl noti ce pe utilizatorcă discul a fost formatat, deși acest lucru nu
s-a întâmplat în realitate.

Spoofer

Instrumente decontrafacere

Ele trimit mesaje și cereri de rețea cu oadresă a expeditorului falsă. Intrușii folosesc
instrumente de tip Spoofer pentru a sedeghiza în expeditori reali de mesaje, deexemplu.

VirTool

Instrumente
care modi că
aplicații rău
intenționate

Ele permit modi carea altor programe
malware, ascunzându-le de aplicațiile
antivirus.

EmailFlooder

Programe care
„contaminează”
adrese de email

Ele trimit numeroase mesaje către diferite
adrese de e-mail, „contaminându-le” astfel.
Un volum mare de mesaje primite îi împiedică
pe utilizatori să vizualizeze mesaje utile din
inboxurile lor.

IM-Flooder

Programe care
„contaminează”
tra culclienților demesagerieinstantanee

Ele îi inundă cu mesaje pe clienții aplicațiilor
de mesagerie instantanee. Un volum mare demesaje îi împiedică pe utilizatori să vizualizeze
mesaje utile.

SMSFlooder

Programe care
„contaminează”

Ele trimit numeroase mesaje SMS către
telefoane celulare.

947

tra cul cu
mesaje SMS

AdwareSubcategorie: software de advertising (Adware);Nivel amenințare: mediu
Programele adware a șează informații publicitare utilizatorului. Programele adwarea șează reclame banner în interfețele altor programe și redirecționează interogările
de căutare către pagini Web de publicitate. Unele dintre ele colectează informații demarketing despre utilizator și le trimit dezvoltatorului. Aceste informații pot include
numele site-urilor Web care sunt vizitate de utilizator sau conținutul interogărilor decăutare ale utilizatorului. Spre deosebire de programele de tip Trojan-Spy, programele
adware trimit aceste informații dezvoltatorului, cu permisiunea utilizatorului.
Programe de apelare automată

948

Subcategorie: software legal care ar putea utilizat de infractori pentru a aduce
daune computerului sau datelor personale.
Nivel de pericol: mediu
Majoritatea acestor aplicații sunt utile, astfel că mulți utilizatori le execută. Aceste
aplicații includ clienți IRC, programe de apelare automată, programe de descărcare așierelor, programe de monitorizare a activității sistemului, utilitare de parolă și servere
Internet pentru FTP, HTTP și Telnet.
Cu toate acestea, dacă intrușii obțin acces la aceste programe sau dacă le instalează
pe computerul utilizatorului, unele dintre caracteristicile aplicației pot utilizate
pentru a încălca securitatea.
Aceste aplicații diferă după funcția lor; tipurile lor sunt descrise în tabelul următor.

Tip

Nume

Descriere

Client-IRC

Clienți dechatInternet

Utilizatorii instalează aceste programe pentru a
vorbi cu alte persoane în camere Internet Relay
Chats. Intrușii îi folosesc pentru a răspândimalware.

Dialer

Programede apelare
automată

Ei pot stabili conexiuni telefonice către unmodem în mod ascuns.

Downloader

Programe
pentrudescărcare

Ele pot descărca șiere din pagini Web în mod
ascuns.

Monitor

Programe
pentrumonitorizare

Ele permit monitorizarea activității pecomputerul pe care sunt instalate (urmărind ce
aplicații sunt active și modul în care semodi că date cu aplicațiile care sunt instalate
pe alte computere).

PSWTool

Programederestaurare aparolelor

Ele permit vizualizarea și restaurarea paroleloruitate. Intrușii le instalează în mod secret pe
computerele utilizatorilor, în același scop.

RemoteAdmin

Programedeadministrare
la distanță

Sunt folosite pe scară largă de administratorii
de sistem. Aceste programe permit obținerea
accesului la interfața unui computer la distanță
pentru a o monitoriza și a o gestiona. Intrușii leinstalează în mod secret pe computerele
utilizatorilor, în același scop: acela de amonitoriza și a gestiona computere la distanță.
Programele legitime de administrare la distanță
diferă de troienii de tip Backdoor pentru
administrare la distanță. Troienii au capacitatea
de a penetra în sistemul de operare
independent și de a se instala; programele
legale nu pot face acest lucru.

Server-FTP

Servere FTP

949

Ele funcționează ca servere FTP. Intrușii leinstalează pe computerul utilizatorului pentru adeschide accesul la distanță prin FTP.

Server-Proxy

Proxy server

Ele funcționează ca servere proxy. Intrușii leinstalează pe computerul utilizatorului pentru a
trimite spam în numele utilizatorului.

Server-Telnet

ServereTelnetEle funcționează ca servere Telnet. Intrușii leinstalează pe computerul utilizatorului pentru adeschide accesul la distanță prin Telnet.

Server-Web

ServereWeb

Ele funcționează ca servere Web. Intrușii leinstalează pe computerul utilizatorului pentru adeschide accesul la distanță prin HTTP.

RiskTool

Instrumente
pentru alucra pe uncomputerlocal

Ele oferă utilizatorului opțiuni suplimentare
atunci când lucrează pe propriul computer.
Instrumentele permit utilizatorului să ascundă
șiere sau ferestre ale aplicațiilor active și să
termine procese active.

NetTool

Instrumente
de rețea

Ele oferă utilizatorului opțiuni suplimentare
atunci când lucrează cu alte computere dinrețea. Aceste instrumente permit repornirea
computerelor, detectarea porturilor deschiseși pornirea aplicațiilor instalate pe computere.

Client-P2P

Clienți derețea P2P

Ei permit lucrul în rețele peer-to-peer. Ei pot
folosite de intruși pentru a răspândi malware.

Client-SMTP

Clienți
SMTP

Trimite mesaje e-mail fără știrea utilizatorului.
Intrușii le instalează pe computerul utilizatorului
pentru a trimite spam în numele utilizatorului.

WebToolbar

Bare deinstrumenteWeb

Ele adaugă bare de instrumente la interfețele
altor aplicații pentru a utiliza motoare decăutare.

FraudTool

PseudoprogrameEle se deghizează în alte tipuri de programe. De
exemplu, există programe pseudo-antivirus
care a șează mesaje despre detectarea demalware. Cu toate acestea, în realitate ele nugăsesc și nu dezinfectează nimic.

Detectează alte programe software care pot
computerului sau datelor personale

950

utilizate de intruși pentru a aduce daune

Subcategorie: software legal care ar putea utilizat de infractori pentru a aduce
daune computerului sau datelor personale.
Nivel de pericol: mediu
Majoritatea acestor aplicații sunt utile, astfel că mulți utilizatori le execută. Aceste
aplicații includ clienți IRC, programe de apelare automată, programe de descărcare așierelor, programe de monitorizare a activității sistemului, utilitare de parolă și servere
Internet pentru FTP, HTTP și Telnet.
Cu toate acestea, dacă intrușii obțin acces la aceste programe sau dacă le instalează
pe computerul utilizatorului, unele dintre caracteristicile aplicației pot utilizate
pentru a încălca securitatea.
Aceste aplicații diferă după funcția lor; tipurile lor sunt descrise în tabelul următor.

Tip

Nume

Descriere

Client-IRC

Clienți dechatInternet

Utilizatorii instalează aceste programe pentru a
vorbi cu alte persoane în camere Internet Relay
Chats. Intrușii îi folosesc pentru a răspândimalware.

Dialer

Programede apelare
automată

Ei pot stabili conexiuni telefonice către unmodem în mod ascuns.

Downloader

Programe
pentrudescărcare

Ele pot descărca șiere din pagini Web în mod
ascuns.

Monitor

Programe
pentrumonitorizare

Ele permit monitorizarea activității pecomputerul pe care sunt instalate (urmărind ce
aplicații sunt active și modul în care semodi că date cu aplicațiile care sunt instalate
pe alte computere).

PSWTool

Programederestaurare aparolelor

Ele permit vizualizarea și restaurarea paroleloruitate. Intrușii le instalează în mod secret pe
computerele utilizatorilor, în același scop.

RemoteAdmin

Programedeadministrare
la distanță

Sunt folosite pe scară largă de administratorii
de sistem. Aceste programe permit obținerea
accesului la interfața unui computer la distanță
pentru a o monitoriza și a o gestiona. Intrușii leinstalează în mod secret pe computerele
utilizatorilor, în același scop: acela de amonitoriza și a gestiona computere la distanță.
Programele legitime de administrare la distanță
diferă de troienii de tip Backdoor pentru
administrare la distanță. Troienii au capacitatea
de a penetra în sistemul de operare
independent și de a se instala; programele
legale nu pot face acest lucru.

Server-FTP

Servere FTP

951

Ele funcționează ca servere FTP. Intrușii leinstalează pe computerul utilizatorului pentru adeschide accesul la distanță prin FTP.

Server-Proxy

Proxy server

Ele funcționează ca servere proxy. Intrușii leinstalează pe computerul utilizatorului pentru a
trimite spam în numele utilizatorului.

Server-Telnet

ServereTelnetEle funcționează ca servere Telnet. Intrușii leinstalează pe computerul utilizatorului pentru adeschide accesul la distanță prin Telnet.

Server-Web

ServereWeb

Ele funcționează ca servere Web. Intrușii leinstalează pe computerul utilizatorului pentru adeschide accesul la distanță prin HTTP.

RiskTool

Instrumente
pentru alucra pe uncomputerlocal

Ele oferă utilizatorului opțiuni suplimentare
atunci când lucrează pe propriul computer.
Instrumentele permit utilizatorului să ascundă
șiere sau ferestre ale aplicațiilor active și să
termine procese active.

NetTool

Instrumente
de rețea

Ele oferă utilizatorului opțiuni suplimentare
atunci când lucrează cu alte computere dinrețea. Aceste instrumente permit repornirea
computerelor, detectarea porturilor deschiseși pornirea aplicațiilor instalate pe computere.

Client-P2P

Clienți derețea P2P

Ei permit lucrul în rețele peer-to-peer. Ei pot
folosite de intruși pentru a răspândi malware.

Client-SMTP

Clienți
SMTP

Trimite mesaje e-mail fără știrea utilizatorului.
Intrușii le instalează pe computerul utilizatorului
pentru a trimite spam în numele utilizatorului.

WebToolbar

Bare deinstrumenteWeb

Ele adaugă bare de instrumente la interfețele
altor aplicații pentru a utiliza motoare decăutare.

FraudTool

PseudoprogrameEle se deghizează în alte tipuri de programe. De
exemplu, există programe pseudo-antivirus
care a șează mesaje despre detectarea demalware. Cu toate acestea, în realitate ele nugăsesc și nu dezinfectează nimic.

Obiecte arhivate a căror arhivare poate

952

utilizată pentru a proteja un cod rău intenționat

Kaspersky Endpoint Security scanează obiecte comprimate și modulul de dezarhivare
din arhive SFX (cu autoextragere).
Pentru a ascunde programe periculoase de aplicații antivirus, intrușii le arhivează
folosind arhivatoare speciale sau creează șiere împachetate multiplu.
Analiștii de viruși de la Kaspersky au identi cat arhivatoarele care sunt cele mai
populare în rândul hackerilor.
În cazul în care Kaspersky Endpoint Security detectează un astfel de arhivator într-un
șier, șierul conține cel mai probabil o aplicație rău intenționată sau o aplicație carepoate folosită de infractori pentru a dăuna computerului sau datelor personale.
Kaspersky Endpoint Security identi că următoarele tipuri de programe:Fișiere împachetate care pot dăunătoare – folosite pentru a ambala programe
malware, cum ar viruși, viermi și troieni.
Fișiere împachetate multiplu (nivel de amenințare mediu) – obiectul a fost arhivat
de trei ori cu unul sau cu mai multe arhivatoare.
Obiecte arhivate multiplu

Kaspersky Endpoint Security scanează obiecte comprimate și modulul de dezarhivare
din arhive SFX (cu autoextragere).
Pentru a ascunde programe periculoase de aplicații antivirus, intrușii le arhivează
folosind arhivatoare speciale sau creează șiere împachetate multiplu.
Analiștii de viruși de la Kaspersky au identi cat arhivatoarele care sunt cele mai
populare în rândul hackerilor.
În cazul în care Kaspersky Endpoint Security detectează un astfel de arhivator într-un
șier, șierul conține cel mai probabil o aplicație rău intenționată sau o aplicație carepoate folosită de infractori pentru a dăuna computerului sau datelor personale.
Kaspersky Endpoint Security identi că următoarele tipuri de programe:Fișiere împachetate care pot dăunătoare – folosite pentru a ambala programe
malware, cum ar viruși, viermi și troieni.
Fișiere împachetate multiplu (nivel de amenințare mediu) – obiectul a fost arhivat
de trei ori cu unul sau cu mai multe arhivatoare.

Excluderi

Acest tabel conține informații despre excluderile de la scanare.
Puteți exclude obiecte din scanări folosind următoarele metode:
Introduceți calea către șier sau director.
Introduceți codul hash al obiectului.
Folosiți măști:953

Caracterul * (asterisc) ține locul oricărui set de caractere, cu excepția caracterelor \ și/ (delimitatori pentru numele de șiere și directoare din căile către șiere și directoare).
De exemplu, masca C:\*\*.txt va include toate căile către șierele cu extensia TXT
din directoarele de pe unitatea C:, dar nu și din subdirectoare.
Două caractere * consecutive țin locul oricărui set de caractere (inclusiv un set gol) din
numele de șier sau director, inclusiv caracterele \ și / (delimitatori pentru numele deșiere și directoare din căile către șiere și directoare). De exemplu, masca
C:\Folder\**\*.txt va include toate căile către șierele cu extensia TXT localizată
în directoarele imbricate în Director, cu excepția Directorului în sine. Masca
trebuie să includă cel puțin un nivel de imbricare. Masca C:\**\*.txt nu este o mască
validă.
Caracterul ? (semn de întrebare) ține locul oricărui caracter individual, cu excepția
caracterelor \ și / (delimitatori pentru numele de șiere și directoare din căile către
șiere și directoare). De exemplu, masca C:\Folder\???.txt va include căi pentru
toate șierele din directorul denumit Folder care au extensia TXT și un nume format
din trei caractere.
Puteți utiliza măști oriunde într-o cale de șier sau director. De exemplu, dacă doriți cadomeniul de scanare să includă directorul Descărcări pentru toate conturile deutilizator de pe computer, introduceți masca C:\Users\*\Downloads\.
Kaspersky Endpoint Security acceptă variabile de mediu
Kaspersky Endpoint Security nu acceptă variabila de mediu %userprofile%atunci când se generează o listă de excluderi în consola Kaspersky Security
Center. Pentru a aplica intrarea tuturor conturilor de utilizatori, puteți utilizacaracterul * (de exemplu, C:\Users\*\Documents\File.exe). Ori de câte oriadăugați o variabilă de mediu, trebuie să reporniți aplicația.
Introduceți numele tipului obiectului conform clasi cării din Enciclopedia Kaspersky (deexemplu, Email-Worm, Rootkit sau RemoteAdmin). Puteți folosi măști cu caracterul ?
(înlocuiește orice caracter unic) și caracterul * (înlocuiește orice număr de caractere). De
exemplu, dacă este speci cată masca Client*, aplicația exclude obiectele Client-IRC,
Client-P2P și Client-SMTP de la scanări.
Aplicații deîncredere

Acest tabel listează aplicațiile de încredere a căror activitate nu este monitorizată deKaspersky Endpoint Security în cursul funcționării sale.
Kaspersky Endpoint Security acceptă variabilele de mediu și caracterele * și ? laintroducerea unei măști.
Kaspersky Endpoint Security nu acceptă variabila de mediu %userprofile% atunci cândse generează o listă de aplicații de încredere în consola Kaspersky Security Center.
Pentru a aplica intrarea tuturor conturilor de utilizatori, puteți utiliza caracterul * (deexemplu, C:\Users\*\Documents\File.exe). Ori de câte ori adăugați o variabilă demediu, trebuie să reporniți aplicația.
Componenta Application Control monitorizează pornirea ecărei aplicații, indiferent dacăaplicația este inclusă sau nu în tabelul de aplicații de încredere.

Îmbinarevalori în
momentulmoștenirii

Aceasta combină lista excluderilor de la scanare și a aplicațiilor de încredere în politicilepărinte și copil din Kaspersky Security Center. Pentru a îmbina listele, politica copil trebuie săe con gurată pentru a moșteni setările politicii părinte a Kaspersky Security Center.
954

(disponibil
numai înconsolaKaspersky
Security
Center)Dacă este bifată caseta de selectare, elementele de listă din politica părinte Kaspersky
Security Center sunt a șate în politicile copil. În acest fel, puteți crea, de exemplu, o listă
consolidată de aplicații de încredere pentru întreaga organizație.
Elementele de listă moștenite dintr-o politică copil nu pot șterse sau editate. Elementele depe lista de excluderi de la scanare și lista de aplicații de încredere care sunt îmbinate în timpulmoștenirii pot șterse și editate numai în politica părinte. Puteți adăuga, edita sau ștergeelemente de listă în politicile de nivel inferior.
Dacă elementele din listele politicii copil și părinte se potrivesc, aceste elemente sunt a șateca același element al politicii părinte.
Dacă nu este bifată caseta de selectare, elementele listei nu sunt îmbinate la moștenireasetărilor politicilor Kaspersky Security Center.

Permiteutilizarea
excluderilor
locale /Permiteutilizarea
aplicațiilordeîncrederelocale(disponibil
numai înconsolaKaspersky
Security
Center)Depozitcerti catede sistemdeîncredere

Excluderi locale și aplicații locale de încredere (zonă de încredere locală) – listă de nită deutilizator a obiectelor și aplicațiilor din Kaspersky Endpoint Security pentru un anumit
computer. Kaspersky Endpoint Security nu monitorizează obiectele și aplicațiile din zona deîncredere locală. În acest fel, utilizatorii își pot crea propriile liste locale de excluderi și aplicații
de încredere, pe lângă zona generală de încredere dintr-o politică.
Dacă este bifată caseta de selectare, un utilizator poate crea o listă locală de excluderi de lascanare și o listă locală de aplicații de încredere. Un administrator poate utiliza Kaspersky
Security Center pentru a vizualiza, adăuga, edita sau șterge elemente de listă din proprietățile
computerului.
Dacă este debifată caseta de selectare, un utilizator poate accesa numai listele generale deexcluderi de la scanare și de aplicații de încredere generate în politică.

Dacă este selectat unul dintre depozitele de certi cate de sistem de încredere, Kaspersky
Endpoint Security exclude de la scanare aplicațiile semnate cu o semnătură digitală deîncredere. Kaspersky Endpoint Security atribuie automat astfel de aplicații grupului Deîncredere.
Dacă este selectat Nu se utilizează, Kaspersky Endpoint Security scanează aplicațiile
indiferent dacă au sau nu o semnătură digitală. Kaspersky Endpoint Security plasează oaplicație într-un grup de încredere în funcție de nivelul de pericol pe care îl poate prezenta
această aplicație pentru computer.

Setări aplicație
Poți con gura următoarele setări generale ale aplicației:Mod de funcționare
Autoprotecție
Performanță
Informații depanare
Starea computerului când se aplică setările
Setări aplicație

Parametru

Descriere955

Pornire
Kaspersky
Endpoint
Security lapornireacomputerului(recomandat)

Atunci când caseta de selectare este bifată, Kaspersky Endpoint Security este pornitdupă încărcarea sistemului de operare, protejând computerul pe parcursul întregii
sesiuni.

Utilizează
tehnologia
Dezinfectare
avansată
(necesită
resurseconsiderabile
ale
computerului)Dacă această casetă de selectare este bifată, apare pe ecran o noti care pop-up
atunci când în sistemul de operare este detectată activitate rău intenționată. În
noti carea sa, Kaspersky Endpoint Security oferă utilizatorului posibilitatea săefectueze dezinfectarea avansată a computerului. După ce utilizatorul aprobă această
procedură, Kaspersky Endpoint Security neutralizează amenințarea. După nalizarea
procedurii de dezinfectare avansată, Kaspersky Endpoint Security repornește
computerul. Tehnologia de dezinfectare avansată folosește resurse de calcul
considerabile, care port încetini alte aplicații.

Atunci când caseta de selectare este debifată, Kaspersky Endpoint Security nu selansează după încărcarea sistemului de operare, până când utilizatorul îl pornește
manual. Protecția computerului este dezactivată și datele utilizatorilor pot expuse
unor amenințări.

Când aplicația este în proces de detectare a unei infecții active, unele funcționalități ale
sistemului de operare pot indisponibile. Disponibilitatea sistemului de operare este
restabilită când Dezinfectarea avansată este nalizată și computerul este repornit.
Dacă Kaspersky Endpoint Security este instalat pe un computer care rulează
Windows Server, Kaspersky Endpoint Security nu va a șa noti carea. Prin urmare,utilizatorul nu poate selecta o activitate pentru a îndepărta o amenințare activă.
Pentru a neutraliza o amenințare, este necesar să activați tehnologia Dezinfectare
avansată în setările aplicației și să activați imediat Dezinfectarea avansată din
proprietățile activității Scanare malware. Apoi, este necesar să porniți activitatea
Scanare malware.

Utilizare
Kaspersky
Security
Center ca
server proxy
pentruactivareDacă această casetă de selectare este bifată, Serverul de administrare Kaspersky
Security Center este folosit ca server proxy la activarea aplicației.

(disponibil
numai înconsolaKaspersky
Security
Center)ActivareAutoprotecție

Când această casetă de selectare este bifată, Kaspersky Endpoint Security previnealterarea sau ștergerea șierelor aplicației de pe unitatea de hard disk, a proceselor dememorie și a înregistrărilor din registrul de sistem.

Activează
gestionarea
externă aserviciilor desistemDacă este bifată caseta de selectare, Kaspersky Endpoint Security permite
gestionarea serviciilor aplicației de pe un computer la distanță. Atunci când apare oîncercare de a gestiona serviciile aplicației de la distanță, în bara de activități Microsoft
Windows apare o noti care, deasupra pictogramei aplicației (cu excepția cazului în careserviciul de noti care a fost dezactivat de către utilizator).

Amânăactivități
plani cate în
timpulfuncționării

Dacă această casetă de selectare este bifată, modul Conservare energie este
dezactivat. Kaspersky Endpoint Security amână activitățile plani cate. Dacă este
necesar, poți porni manual activități de scanare și de actualizare.

956

cu alimentare
de la baterie

Atunci când modul de conservare a energiei este activat și computerul funcționează cu
alimentare de la baterie, următoarele activități nu sunt executate, chiar dacă suntplani cate:

Actualizare
Scanare completă
Scanare zone critice
Scanare personalizată
Veri care integritate
Scanare IOC.
Cedareresursepentru alte
aplicații

ActivarescriereimagineConsumul de resurse ale computerului de către Kaspersky Endpoint Security atunci
când îți scanează computerul poate crește gradul de încărcare a subsistemelor CPU șia unității de hard disk. Acest lucru poate încetini alte aplicații. Pentru a optimiza
performanța, Kaspersky Endpoint Security oferă un mod de transfer al resurselor către
alte aplicații. În acest mod, sistemul de operare poate scădea prioritatea relor deexecuție a activităților de scanare ale Kaspersky Endpoint Security atunci cândîncărcarea CPU este mare. Acest lucru permite redistribuirea resurselor sistemului deoperare către alte aplicații. Astfel, activitățile de scanare vor bene cia de mai puțin
timp de procesare. Ca urmare, Kaspersky Endpoint Security va avea nevoie de mai multtimp pentru a scana computerul. În mod implicit, aplicația este con gurată să cedeze
resurse pentru alte aplicații.
Dacă această casetă de selectare este bifată, Kaspersky Endpoint Security scrie
imagini atunci când se blochează.
În cazul în care caseta de selectare este nebifată, Kaspersky Endpoint Security nu scrie
imagini. În plus, aplicația șterge șierele imagine existente de pe unitatea de hard disk acomputerului.

Activareprotecție
șiere imagine
memorie și deurmărireDacă această casetă de selectare este bifată, accesul la șierele imagine este permis
administratorului de sistem și celui local, precum și utilizatorului care a activat scriereașierelor imagine. Doar administratorii de sistem și cei locali pot accesa șierele deurmărire.

Stareacomputerului
când se aplică
setărileSetări pentru a șarea stărilor computerelor client cu aplicația Kaspersky Endpoint
Security instalată în Consola Web atunci când apar erori la aplicarea unei politici sau
executarea unei activități. Sunt disponibile următoarele stări: OK, Avertisment și Critică.

Dacă această casetă de selectare este debifată, orice utilizator poate accesa șierelede imagine memorie și de urmărire.

(disponibil
numai înconsolaKaspersky
Security
Center)
Instalează
actualizările
fără să
repornești
computerul

Efectuarea upgrade-ului aplicației fără repornirea computerului îți permite să asigurifuncționarea neîntreruptă a serverelor.
Poți efectua upgrade-ul aplicației fără repornire începând cu versiunea 11.10.0. Pentru aefectua upgrade-ul unei versiuni anterioare a aplicației, trebuie să repornești
computerul.
957Începând cu versiunea 11.11.0 puteți efectua următoarele acțiuni fără să reporniți
computerul:
instalarea corecțiilor
modi carea setului de componente al aplicației
instalarea Kaspersky Endpoint Security peste Kaspersky Security for Windows
ServerValoarea implicită a parametrului variază în funcție de tipul sistemului de operare. Dacăaplicația este instalată pe o stație de lucru, efectuarea upgrade-ului aplicației fărăopțiunea de repornire este dezactivată. Dacă aplicația este instalată pe un server,
efectuarea upgrade-ului aplicației fără opțiunea de repornire este activată.

Rapoarte și spații de stocare
Rapoarte
Informațiile despre funcționarea ecărei componente Kaspersky Endpoint Security, evenimentele de criptare dedate, performanțele ecărei activități de scanare, de actualizare și de veri care a integrității, precum șifuncționarea generală a aplicației sunt înregistrate în rapoarte.
Rapoartele sunt stocate în directorul C:\ProgramData\Kaspersky Lab\KES.21.14\Report.

Copie de rezervă
Opțiunea Copiere de rezervă stochează copii de rezervă ale șierelor care au fost șterse sau modi cate în timpul
dezinfectării. O copie de rezervă este copia unui șier creată înainte ca șierul să e dezinfectat sau șters. Copiile
de rezervă ale șierelor sunt stocate într-un format special și nu reprezintă o amenințare.
Copiile de rezervă ale șierelor sunt stocate în directorul C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Utilizatorii din grupul Administratori au permisiuni complete de a accesa acest director. Utilizatorul al cărui cont afost utilizat pentru a instala Kaspersky Endpoint Security primește drepturi de acces limitate la acest director.
Kaspersky Endpoint Security nu permite con gurarea permisiunilor de acces al utilizatorului la copiile derezervă ale șierelor.

Carantină
Carantină este un spațiu de stocare locală special de pe computer. Utilizatorul poate pune în carantină șierele pe
care le consideră periculoase pentru computer. Fișierele introduse în carantină sunt stocate într-o stare criptată șinu amenință securitatea dispozitivului. Kaspersky Endpoint Security utilizează Carantina numai atunci cândfuncționează cu soluțiile Detection and Response: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. Înalte cazuri, Kaspersky Endpoint Security plasează șierul relevant în Copie de rezervă. Pentru detalii despre
gestionarea Carantinei ca parte a soluțiilor, consultați Kaspersky Sandbox , Kaspersky Endpoint Detection andResponse Optimum Help și Kaspersky Endpoint Detection and Response Expert Help , Kaspersky Anti Targeted
Attack Platform Help958

Carantina poate con gurată numai utilizând funcția Web Console. De asemenea, puteți utiliza Web Console
pentru a gestiona obiecte a ate în carantină (restaurare, ștergere, adăugare etc.). Puteți restaura obiectele local pe
computer folosind linia de comandă.
Kaspersky Endpoint Security utilizează contul de sistem (SYSTEM) pentru a pune în carantină șierele.
Setări pentru rapoarte și zone de stocare

Parametru

Descriere

Stocarerapoarte nu
mai mult deN zileÎn cazul în care caseta de selectare este bifată, termenul maxim de stocare a raportului este
limitat la intervalul de timp de nit. Durata maximă implicită de stocare pentru rapoarte estede 30 de zile. După această perioadă de timp, Kaspersky Endpoint Security șterge automatînregistrările cele mai vechi din șierul de raport.

Limitaredimensiuneșier raportla N MOÎn cazul în care caseta de selectare este bifată, dimensiunea maximă a raportului este
limitată la valoarea de nită. În mod implicit, dimensiunea maximă a șierului este de 1.024 MO.
Pentru a evita depășirea dimensiunii maxime a șierului raport, Kaspersky Endpoint Securityșterge automat înregistrările cele mai vechi din șierul de raport atunci când este atinsă
dimensiunea maximă a acestuia.

Stocareobiecte nu
mai mult deN zileÎn cazul în care caseta de selectare este bifată, termenul maxim de stocare a șierului este
limitat la intervalul de timp de nit. Durata maximă implicită de stocare pentru șiere este de
30 de zile. După expirarea duratei maxime de stocare, Kaspersky Endpoint Security ștergeșierele cele mai vechi din Copie de rezervă.

Limitați
dimensiunea
Copiei derezervă la NMOÎn cazul în care caseta de selectare este bifată, dimensiunea maximă de stocare este limitată
la valoarea de nită. În mod implicit, dimensiunea maximă este de 1024 MO. Pentru a evitadepășirea dimensiunii maxime a de stocare, Kaspersky Endpoint Security șterge automatșierele cele mai vechi din stocare atunci când este atinsă dimensiunea maximă de stocare.

Limit thesize of
Quarantine
to N MB

Dimensiune maximă Carantină în MO. De exemplu, puteți seta dimensiunea maximă pentru
Carantină la 200 MO. Când directorul Carantină atinge dimensiunea maximă, Kaspersky
Endpoint Security trimite evenimentul corespunzător către Kaspersky Security Center șipublică evenimentul în Jurnalul de evenimente Windows. Între timp, aplicația nu mai pune încarantină obiecte noi. Trebuie să goliți directorul Carantină manual.

(disponibil
numai înWeb
Console)Notify whentheQuarantine
storagereaches N
percent

Valoarea pragului pentru Carantină. De exemplu, puteți seta pragul pentru Carantină la 50%.
Când directorul Carantină atinge pragul, Kaspersky Endpoint Security trimite evenimentul
corespunzător către Kaspersky Security Center și publică evenimentul în Jurnalul deevenimente Windows. Între timp, aplicația continuă să pună în carantină obiecte noi.

(disponibil
numai înWeb
Console)Transfer dedate peserverul deadministrare

Categoriile de evenimente de pe computerele client ale căror informații trebuie transmisecătre Serverul de administrare.

959

(disponibil
numai înKaspersky
Security
Center)Setări de rețea
Puteți con gura serverul proxy utilizat pentru conectarea la Internet și actualizarea bazelor de date antivirus, puteți
selecta modul de monitorizare a portului de rețea și con gura scanarea conexiunilor securizate.
Opțiuni rețea

Parametru

Descriere

Limitaretra c pentru
conexiunile
contorizateDacă ați bifat această casetă de selectare, aplicația își limitează propriul tra c de rețea
dacă se limitează conexiunea la internet. Kaspersky Endpoint Security identi că oconexiune la internet de mare viteză pentru telefonie mobilă ca ind o conexiune limitată și
identi că o conexiune Wi-Fi ca ind o conexiune nelimitată.
Funcția Comunicații în rețea sensibile la costuri funcționează pe computere care rulează
Windows 8 sau o versiune ulterioară.

Injectează
segmente descript în
tra cul web
pentru ainteracționa
cu paginile
webDacă această casetă este selectată, Kaspersky Endpoint Security va injecta în tra cul web
un script de interacțiune cu paginile web. Acest script asigură faptul că componenta
Control Web poate funcționa corect. Scriptul permite înregistrarea evenimentelor Control
Web. Fără acest script, nu puteți activa monitorizarea activității pe Internet a utilizatorului.

Server proxySetările serverului proxy utilizat pentru accesul la Internet al utilizatorilor de computere
client. Kaspersky Endpoint Security utilizează aceste setări pentru anumite componente deprotecție, inclusiv pentru actualizarea bazelor de date și modulelor de aplicații.

Experții Kaspersky recomandă injectarea acestui script de interacțiune a paginii web întra c pentru a asigura funcționarea corectă a Control Web.

Pentru con gurarea automată a unui server proxy, Kaspersky Endpoint Security utilizează
protocolul WPAD (Proxy Auto-Discovery Protocol). Dacă adresa IP a serverului proxy nu
poate determinată cu ajutorul acestui protocol, aplicația utilizează adresa serverului proxyspeci cată în setările browserului Microsoft Internet Explorer.
Ocolește
serverul
proxy pentru
adrese localeDacă este bifată caseta de selectare, Kaspersky Endpoint Security nu utilizează un server
proxy la efectuarea unei actualizări dintr-un director partajat.

Porturimonitorizate

Se monitorizează toate porturile de rețea. În acest mod de monitorizare a porturilor derețea, componentele protecției (File Threat Protection, Web Threat Protection, Mail ThreatProtection) monitorizează uxurile de date transmise prin orice porturi de rețea deschisepe computer.
Monitorizare numai porturi de rețea selectate. Iîn acest mod de monitorizare a portului derețea, componentele de protecție monitorizează porturile selectate ale computerului șiactivitatea în rețea a aplicațiilor selectate. Lista porturilor de rețea folosite în mod normal
pentru transmiterea e-mailurilor și a tra cului de rețea este con gurată în conformitate cu
recomandările experților Kaspersky.

960

Monitorizare toate porturile pentru aplicațiile din lista recomandată de Kaspersky. Înacest caz este utilizată o listă prede nită de aplicații ale căror porturi de rețea suntmonitorizate de Kaspersky Endpoint Security. De exemplu, printre acestea se numără
Google Chrome, Adobe Reader, Java și alte aplicații.
Monitorizare toate porturile pentru aplicații speci cate. În acest caz este utilizată o listă
de aplicații ale căror porturi de rețea sunt monitorizate de Kaspersky Endpoint Security.
Scanareconexiuni
criptate

Kaspersky Endpoint Security scanează tra cul de rețea criptat transmis prin următoarele
protocoale:
SSL 3.0.
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.
Kaspersky Endpoint Security acceptă următoarele moduri de scanare a conexiunilor
criptate:
Nu se scanează conexiunile criptate. Kaspersky Endpoint Security nu va avea acces laconținutul site-urilor web ale căror adrese încep cu https://.
Scanează conexiunile criptate la cererea componentelor de protecție. Kaspersky
Endpoint Security va scana tra cul criptat numai la solicitarea componentelor Web
Threat Protection, Mail Threat Protection și Control Web.
Se scanează întotdeauna conexiunile criptate. Kaspersky Endpoint Security va scana
tra cul de rețea criptat chiar dacă componentele de protecție sunt dezactivate.
Kaspersky Endpoint Security nu scanează conexiunile criptate care au fost stabilite deaplicații de încredere pentru care scanarea tra cului este dezactivată. Kaspersky
Endpoint Security nu scanează conexiunile criptate din lista prede nită de site-uri webde încredere. Lista prede nită de site-uri web de încredere este creată de experții
Kaspersky. Această listă este actualizată cu bazele de date antivirus ale aplicației.
Puteți vizualiza lista prede nită de site-uri web de încredere numai în interfața
Kaspersky Endpoint Security. Nu puteți vizualiza lista în consola Kaspersky Security
Center.

Certi caterădăcină deîncredereLa vizitarea
unui domeniu
cu un
certi catcare nu estede încredere

Lista cu certi catele rădăcină de încredere. Kaspersky Endpoint Security vă permite să
instalați certi cate rădăcină de încredere pe computerele utilizatorilor dacă, de exemplu,
trebuie să implementați un nou centru de certi care. Aplicația vă permite să adăugați un
certi cat într-un magazin special de certi cate Kaspersky Endpoint Security. În acest caz,certi catul este considerat de încredere numai pentru aplicația Kaspersky Endpoint
Security. Cu alte cuvinte, utilizatorul poate obține acces la un site web cu certi catul nou înbrowser. Dacă aplicația încearcă să obțină acces la site-ul web, poate să apară o eroare deconexiune din cauza unei probleme delate de certi cat. Pentru a adăuga la magazinul decerti cate de sistem, puteți utiliza politicile de grup Director activ.
Permitere. La vizitarea unui domeniu cu un certi cat care nu este de încredere,
Kaspersky Endpoint Security permite conectarea la rețea.
Atunci când se deschide un domeniu cu un certi cat neautorizat într-un browser,
Kaspersky Endpoint Security a șează o pagină HTML cu un avertisment prin care nu se
recomandă vizitarea domeniului respectiv. Un utilizator poate face clic pe linkul dinpagina de avertizare HTML pentru a obține accesul la resursa web solicitată.
Dacă o aplicație terță sau un serviciu terț stabilește o conexiune cu un domeniu cu un
certi cat care nu este de încredere, Kaspersky Endpoint Security își creează propriul
certi cat pentru a scana tra cul. Noul certi cat are starea Nu este de încredere. Acest
lucru este necesar pentru a avertiza aplicația terță despre conexiunea care nu este deîncredere, deoarece pagina HTML nu poate a șată în acest caz și conexiunea poatestabilită în modul în fundal.
961

Blocare conexiune. La vizitarea unui domeniu cu un certi cat care nu este de încredere,
Kaspersky Endpoint Security blochează conexiunea la rețea. Atunci când se deschide undomeniu cu un certi cat neautorizat într-un browser, Kaspersky Endpoint Securitya șează o pagină HTML cu informații privind motivul pentru care domeniul respectiv
este blocat.
Când apar
erori lascanareaconexiunilor
criptate

Blocare conexiune. Dacă acest element este selectat, atunci când apare o eroare lascanare în cadrul unei conexiuni criptate, Kaspersky Endpoint Security blochează
conexiunea la rețea.
Adăugare domeniu la excluderi. Dacă acest element este selectat, atunci când apare oeroare la scanare în cadrul unei conexiuni criptate, Kaspersky Endpoint Security adaugă
domeniul care a generat eroarea în lista domeniilor cu erori la scanare și nu
monitorizează tra cul de rețea criptat atunci când acest domeniu este vizitat. Puteți
vizualiza o listă de domenii cu erori de scanare a conexiunilor sigure numai în interfața
locală a aplicației. Pentru a șterge conținutul listei, trebuie să selectați Blocare
conexiune. Kaspersky Endpoint Security generează, de asemenea, un eveniment pentru
eroarea de scanare a conexiunii criptate.

Blocareconexiuni
SSL 2.0(recomandat)Dacă această casetă de selectare este bifată, aplicația blochează conexiunile la rețea
stabilite prin protocolul SSL 2.0.

Decriptare
conexiuni
criptate cu
site-uri web
care
utilizează
certi cate
EV

Certi catele EV (certi cate cu validare extinsă) con rmă autenticitatea site-urilor web șiîmbunătățesc securitatea conexiunii. Browserele folosesc o pictogramă cu un lacăt în barade adrese pentru a indica faptul că un site web are un certi cat EV. De asemenea,
browserele pot colora complet sau parțial bara de adrese în verde.

Dacă această casetă de selectare nu este bifată, aplicația nu blochează conexiunile la rețea
stabilite prin protocolul SSL 2.0 și nu monitorizează tra cul de rețea transmis prin aceste
conexiuni.

În cazul în care caseta de selectare este bifată, aplicația decriptează și monitorizează
conexiunile criptate cu site-uri web care utilizează un certi cat EV.
În cazul în care caseta de selectare este debifată, aplicația nu are acces la conținutul
tra cului HTTPS. Din acest motiv, aplicația monitorizează tra cul HTTPS doar pe bazaadresei site-ului web, de exemplu, https://bing.com.
Dacă deschideți pentru prima dată un site web cu certi cat EV, conexiunea criptată va
decriptată indiferent dacă este bifată sau nu caseta de selectare.

Adrese deîncredereÎn acest caz este utilizată o listă de adrese web pentru care Kaspersky Endpoint Security
nu scanează conexiunile la rețea. În acest caz, Kaspersky Endpoint Security nu scanează
tra cul HTTPS al adreselor web de încredere atunci când componentele Web ThreatProtection, Mail Threat Protection, Web Control își fac treaba.
Puteți introduce numele unui domeniu sau o adresă IP. Kaspersky Endpoint Security
acceptă caracterul * pentru introducerea unei măști în numele domeniului.
Kaspersky Endpoint Security nu acceptă simbolul * pentru adresele IP. Puteți selecta
un interval de adrese IP folosind o mască de subrețea (de exemplu, 198.51.100.0/24).
Exemple:domain.com - înregistrarea include următoarele adrese: https://domain.com,
https://www.domain.com, https://domain.com/page123. Înregistrarea este
exclusiv pentru subdomenii (de exemplu, subdomain.domain.com).
subdomain.domain.com - înregistrarea include următoarele
adrese:https://subdomain.domain.com,962

https://subdomain.domain.com/page123. Înregistrarea este exclusiv pentru
domeniul domain.com.
*.domain.com - înregistrarea include următoarele adrese:
https://movies.domain.com, https://images.domain.com/page123.
Înregistrarea este exclusiv pentru domeniul domain.com.
Aplicații deîncredere

Lista de aplicații de încredere a căror activitate nu este monitorizată de Kaspersky
Endpoint Security în cursul funcționării sale. Puteți selecta tipurile activității aplicației pecare Kaspersky Endpoint Security nu le va monitoriza (de exemplu, nu scanați tra cul derețea). Kaspersky Endpoint Security acceptă variabilele de mediu și caracterele * și ? laintroducerea unei măști.

Utilizați
depozitul decerti cateselectatpentru ascanaconexiunilecriptate în
aplicațiile
MozillaDacă această casetă de selectare este bifată, aplicația scanează tra cul criptat dinbrowserul Mozilla Firefox și clientul de e-mail Thunderbird. Poate blocat accesul la unele
site-uri web prin protocolul HTTPS.

(disponibil
numai îninterfața
Kaspersky
Endpoint
Security)

Pentru a scana tra cul în browserul Mozilla Firefox și în clientul de e-mail Thunderbird,
trebuie să activați opțiunea Scanare conexiune criptată. Dacă Scanare conexiune
criptată este dezactivată, aplicația nu scanează tra cul din browserul Mozilla Firefox șiclientul de e-mail Thunderbird.
Aplicația folosește certi catul rădăcină Kaspersky pentru a decripta și analiza tra cul
criptat. Puteți selecta depozitul de certi cate care va conține certi catul rădăcină
Kaspersky.
Utilizează depozitul de certi cate Windows (recomandat). Certi catul rădăcină
Kaspersky este adăugat la acest depozit în timpul instalării Kaspersky Endpoint Security.
Utilizează depozitul de certi cate Mozilla. Mozilla Firefox și Thunderbird folosesc
propriile depozite de certi cate. Dacă este selectat depozitul de certi cate Mozilla,
trebuie să adăugați manual certi catul rădăcină Kaspersky la acest depozit prin
proprietățile browserului.

Interfață
Poți con gura setările pentru interfața aplicației.
Setări interfață

Parametru

Descriere

Interacțiune
cu
utilizatorul

A șare interfață simpli cată. Pe un computer client, fereastra principală a aplicației este
inaccesibilă și numai pictograma din zona de noti care Windows este disponibilă. În meniul
contextual al pictogramei, utilizatorul poate efectua un număr limitat de operații cu Kaspersky
Endpoint Security. Kaspersky Endpoint Security a șează, de asemenea, noti cări deasupra
pictogramei aplicației.

(disponibil
numai înconsolaKaspersky
Security
Center)A șare interfață utilizator. Pe un computer client, fereastra principală a Kaspersky Endpoint
Security și pictograma din zona de noti care Windows sunt disponibile. În meniul contextual
al pictogramei, utilizatorul poate efectua operații cu Kaspersky Endpoint Security. Kaspersky
Endpoint Security a șează, de asemenea, noti cări deasupra pictogramei aplicației.

963

Ascundeți secțiunea Monitorizare activitate aplicație. Pe computerul client, în fereastra
principală a Kaspersky Endpoint Security, butonul Monitorizare activitate aplicație nu este
disponibil. Monitorizare activitate aplicație este un instrument destinat vizualizării în timp reala informațiilor despre activitatea aplicațiilor de pe computerul unui utilizator.
Nu a șa. Pe un computer client, nu sunt a șate semne de funcționare a Kaspersky Endpoint
Security. Pictograma din zona de noti care Windows și noti cările sunt disponibile.
Setărinoti cări

Un tabel cu setările de noti care pentru evenimente cu diferite niveluri de importanță care
pot apărea în timpul funcționării unei componente, a unei activități sau a întregii aplicații.
Kaspersky Endpoint Security prezintă noti cări despre evenimente pe ecran, le trimite prin email sau le înregistrează în jurnal.

Setărinoti careprin e-mailSetări ale serverului SMTP pentru livrarea noti cărilor despre evenimentele înregistrate în
timpul funcționării aplicației.
În mod implicit, Kaspersky Endpoint Security utilizează setările noti cărilor prin e-mail de laKaspersky Security Center. Pentru mai multe detalii despre setările noti cărilor prin e-mail,consultați Ajutor pentru Kaspersky Security Center .
Dacă trebuie să con gurați noti cările individuale prin e-mail, puteți edita următoarele setări:Adresă expeditor. Adresa de e-mail a expeditorului. Utilizarea unei adrese inexistente nu
este recomandată.
Server SMTP. Una sau mai multe adrese ale serverelor de e-mail ale organizației dvs. (deexemplu, mail.company.com). Puteți introduce o adresă IP (IPv4 sau IPv6).
Pentru a autenti ca utilizatorul pe serverul SMTP, introduceți acreditările expeditorului în
câmpurile corespunzătoare. Pentru a testa noti cările prin e-mail, puteți trimite un mesajde testare.
Adresă destinatar. Adresele de e-mail ale destinatarilor cărora aplicația le va trimite
noti cări.
Mod trimitere. Modul de trimitere a noti cărilor prin e-mail. Kaspersky Endpoint Security
poate trimite mesaje imediat când are loc un eveniment; alternativ, poate urma oplani care precon gurată.

A șează
stareaaplicației înzona denoti cări

Categorii de evenimente ale aplicației care cauzează schimbarea pictogramei Kaspersky
Endpoint Security în zona de noti cări din bara de activități Microsoft Windows ( sau ) și
determină apariția unei noti cări pop-up.

Noti cări
privindstarea bazei
de dateantivirus
locală

Setările pentru noti cări despre baze de date antivirus învechite și utilizate de către aplicație.

Protecție
prin parolă

Dacă butonul de comutare este activat, Kaspersky Endpoint Security solicită utilizatorului oparolă atunci când acesta încearcă să efectueze o operațiune care se încadrează în domeniulfuncției Protecție prin parolă. Domeniul funcției Protecție prin parolă include operațiunileinterzise (cum ar dezactivarea componentelor de protecție) și conturile de utilizator cărora
li se aplică domeniul funcției Protecție prin parolă.
După activarea funcției Protecție prin parolă, Kaspersky Endpoint Security vă solicită săsetați o parolă pentru efectuarea operațiunilor.

Asistență
utilizator /Lista de linkuri către resurse Web care conțin informații despre asistența tehnică pentru
Kaspersky Endpoint Security. Linkurile adăugate se a șează în fereastra Suport a interfeței
964

Link către
resurse web

locale a aplicației Kaspersky Endpoint Security în locul linkurilor standard.

(disponibil
numai înconsolaKaspersky
Security
Center)Asistență
utilizator /Descriere

Mesaj care este a șat în fereastra Suport a interfeței locale a Kaspersky Endpoint Security.

(disponibil
numai înconsolaKaspersky
Security
Center)Gestionare setări
Puteți salva setările curente ale Kaspersky Endpoint Security într-un șier și le puteți utiliza pentru a con gurarapid aplicația pe un alt computer. De asemenea, puteți utiliza un șier de con gurare atunci când implementați
aplicația prin Kaspersky Security Center cu un pachet de instalare. Puteți restabili setările implicite în orice
moment.
Setările de gestionare a con gurației aplicației sunt disponibile numai în interfața Kaspersky Endpoint Security.
Setări de gestionare a con gurației aplicației

Setări

Descriere

ImportExtrageți setările aplicației dintr-un șier în format CFG și le aplicați.

ExportSalvați setările curente ale aplicației într-un șier în format CFG.

RestaurarePuteți restaura oricând setările aplicației recomandate de Kaspersky. Când setările suntrestabilite, nivelul de securitate Recomandat este setat pentru toate componentele deprotecție.

Actualizarea bazelor de date și modulelor aplicației
Actualizarea bazelor de date și modulelor aplicației Kaspersky Endpoint Security asigură o protecție actualizată pe
computer. Zilnic apar în întreaga lume viruși și alte tipuri de programe malware noi. Bazele de date Kaspersky
Endpoint Security conțin informații despre amenințări și despre modurile de neutralizare a acestora. Pentru a
detecta rapid amenințările, este esențial să actualizezi în mod regulat bazele de date și modulele aplicației.
Actualizările regulate necesită o licență activă. Dacă nu există nicio licență curentă, vei avea posibilitatea săefectuezi doar o singură actualizare.

965Computerul trebuie să e conectat la Internet pentru a descărca cu succes pachetul de actualizare de pe
serverele de actualizare Kaspersky. În mod implicit, setările de conectare la Internet sunt stabilite automat. Dacăutilizați un server proxy, trebuie să con gurați setările serverului proxy.
Actualizările se descarcă prin protocolul HTTPS. Acestea pot descărcate, de asemenea, prin protocolul
HTTP atunci când este imposibilă descărcarea actualizărilor prin protocolul HTTPS.
La efectuarea unei actualizări, pe computer sunt descărcate și instalate următoarele obiecte:
Baze de date Kaspersky Endpoint Security. Protecția computerului este furnizată folosind baze de date careconțin semnături de viruși și alte amenințări și informații despre modalitățile pentru neutralizarea acestora.
Componentele protecției utilizează aceste informații la căutarea de șiere infectate pe computer și laneutralizarea acestora. Bazele de date sunt actualizate constant cu înregistrări de amenințări noi și metodepentru contracararea lor. Prin urmare, îți recomandăm să actualizezi bazele de date regulat.
Pe lângă bazele de date Kaspersky Endpoint Security, sunt actualizate și driverele de rețea care le permit
componentelor aplicației să intercepteze tra cul de rețea.
Modulele aplicației. Pe lângă bazele de date Kaspersky Endpoint Security, poți actualiza și modulele aplicației.
Actualizarea modulelor aplicației remediază vulnerabilitățile din Kaspersky Endpoint Security, adaugă funcții noiși îmbunătățește funcțiile existente.
În timpul actualizării, modulele și bazele de date ale aplicației de pe computer sunt comparate cu versiunile lor
actualizate din sursa de actualizare. Dacă bazele de date și modulele actuale ale aplicației diferă de versiunile lor
actualizate, porțiunea lipsă care să regăsește în actualizări este instalată pe computer.
Dacă bazele de date sunt neactuale, este posibil ca dimensiunea pachetului de actualizare să e mare (până lacâteva zeci de MB), fapt care poate cauza sporirea tra cului din Internet.
Informațiile despre starea curentă a bazelor de date Kaspersky Endpoint Security sunt a șate în fereastra
principală a aplicației sau în sfatul pe ecran pe care îl vedeți când deplasați cursorul peste pictograma aplicației dinzona de noti care.
Informațiile despre rezultatele actualizărilor și despre toate evenimentele care apar în timpul funcționării activității
de actualizare sunt înregistrate în Raportul Kaspersky Endpoint Security.
Modulul aplicației și setările de actualizare a bazei de dateParametru

Plani care
actualizare
baze dedate

Descriere

Automat. În acest mod, aplicația veri că sursa de actualizare pentru disponibilitatea
pachetelor de actualizare noi cu o anumită frecvență. Frecvența veri cării disponibilității
pachetelor de actualizare noi crește în timpul epidemiilor de viruși și scade în absența
acestora. După detectarea unui nou pachet de actualizări, Kaspersky Endpoint Security îl
descarcă și instalează actualizările pe computer.
Manual. Acest mod de executare a activității de actualizare vă permite să porniți manual
activitatea de actualizare.
By schedule. În acest mod de executare a activității de actualizare, Kaspersky Endpoint
Security rulează activitatea de actualizare în conformitate cu programul speci cat de dvs.
Dacă este selectat acest mod de executare a activității de actualizare, puteți porni manual și
activitatea de actualizare Kaspersky Endpoint Security.

Run missedtasksDacă este bifată caseta de selectare, Kaspersky Endpoint Security pornește activitatea deactualizare omisă de îndată ce acest lucru devine posibil. Activitatea de actualizare poateomisă, de exemplu, dacă computerul a fost oprit la ora de începere a activității de actualizare.
966În cazul în care caseta de selectare este nebifată, Kaspersky Endpoint Security nu începe
activități de actualizare omise. În schimb, rulează următoarea activitate de actualizare în
conformitate cu programul curent.
Surse
actualizare

O sursă de actualizare este o resursă care conține actualizări pentru bazele de date și
modulele aplicației Kaspersky Endpoint Security.
Sursele de actualizare includ serverul Kaspersky Security Center, serverele de actualizare ale
Kaspersky și directoare de rețea sau locale.
Lista implicită de surse de actualizare include Kaspersky Security Center și servere deactualizare ale Kaspersky. Poți adăuga la listă alte surse de actualizare. Poțț speci ca drept
surse de actualizare servere HTTP/FTP și directoare partajate.
Kaspersky Endpoint Security nu acceptă actualizări de la servere HTTPS decât dacăsunt servere de actualizare ale Kaspersky.
Dacă mai multe resurse sunt selectate drept surse de actualizare, Kaspersky Endpoint
Security încearcă să se conecteze la ele pe rând, începând cu prima din listă și efectuează
acțiunea de actualizare preluând pachetul de actualizare de la prima sursă disponibilă.
În mod implicit, Kaspersky Endpoint Security utilizează serverul Kaspersky Security Center caprimă sursă de actualizare. Acest lucru ajută la conservarea tra cului ]n timpul actualizării.
Dacă o politică nu este aplicată computerului, serverele Kaspersky sunt selectate ca primă
sursă de actualizare în setările activității locale Actualizare, deoarece este posibil ca aplicația
să nu aibă acces la serverul Kaspersky Security Center.

Executareactualizări
bază dedate caDescărcare
actualizări
ale
modulelor
aplicației

În mod implicit, activitatea de actualizare a aplicației Kaspersky Endpoint Security este
pornită din partea utilizatorului al cărui cont l-ai utilizat pentru a face Log in la sistemul deoperare. Totuși, aplicația Kaspersky Endpoint Security poate actualizată și dintr-o sursă deactualizare la care utilizatorul nu are acces din cauza lipsei drepturilor necesare (de exemplu,
dintr-un director partajat care conține un pachet de actualizare) sau dintr-o sursă deactualizare pentru care autenti carea serverului proxy nu este con gurată. În setările
aplicației, poți speci ca un utilizator care are astfel de drepturi și poți porni activitatea deactualizare a aplicației Kaspersky Endpoint Security din contul utilizatorului respectiv.
Descărcarea actualizărilor modulelor aplicației cu actualizări ale bazei de date a aplicației.
Dacă este bifată caseta de selectare, Kaspersky Endpoint Security noti că utilizatorul despre
actualizările disponibile ale modulului de aplicație și include actualizări ale modulului deaplicație în pachetul de actualizare în timp ce rulează activitatea de actualizare. Modul în caresunt aplicate actualizările modulelor aplicației este stabilit prin următoarele setări:Instalare actualizări critice și aprobate. Dacă este selectată această opțiune, atunci cândsunt disponibile actualizări ale modulelor aplicației, Kaspersky Endpoint Security instalează
automat actualizările critice și orice altă actualizare a modulelor aplicației numai după ceinstalarea lor este aprobată local prin interfața aplicației sau în Kaspersky Security Center.
Instalare numai actualizări aprobate. Dacă este selectată această opțiune, atunci cândsunt disponibile actualizări ale modulelor aplicației, Kaspersky Endpoint Security leinstalează numai după ce instalarea lor este aprobată local prin interfața aplicației sau în
Kaspersky Security Center. Această opțiune este selectată în mod implicit.
Dacă nu este bifată caseta de selectare, Kaspersky Endpoint Security nu noti căutilizatorul despre actualizările disponibile ale modulului de aplicație și nu include actualizări
ale modulului de aplicație în pachetul de actualizare în timp ce rulează activitatea deactualizare.

967Dacă actualizările modulelor aplicației necesită revizuirea și acceptarea Acordului delicență pentru utilizatorul nal, aplicația instalează actualizările numai după acceptarea
termenilor Acordului de licență pentru utilizatorul nal.
Această casetă de selectare este bifată în mod implicit.
Copiereactualizări
în directorDacă această casetă de selectare este bifată, Kaspersky Endpoint Security copiază pachetulde actualizare în directorul partajat speci cat sub caseta de selectare. După aceea, altecomputere din rețeaua LAN pot primi pachetul de actualizare din acest director partajat.
Acest lucru reduce tra cul de Internet, deoarece pachetul de actualizare este descărcat osingură dată. Următorul director este speci cat în mod implicit:
C:\ProgramData\Kaspersky Lab\KES.21.14\Update distribution\.

Serverproxy
pentruactualizări

Setările serverului proxy pentru accesul la Internet al utilizatorilor computerelor client pentru a
actualiza modulele aplicației și bazele de date.

(disponibil
numai îninterfața
Kaspersky
Endpoint
Security)
Ocolește
serverul
proxy
pentruadreselocalePentru con gurarea automată a unui server proxy, Kaspersky Endpoint Security utilizează
protocolul WPAD (Proxy Auto-Discovery Protocol). Dacă adresa IP a serverului proxy nu poate
determinată cu ajutorul acestui protocol, Kaspersky Endpoint Security utilizează adresa
serverului proxy speci cată în setările browserului Microsoft Internet Explorer.

Dacă este bifată caseta de selectare, Kaspersky Endpoint Security nu utilizează un server
proxy la efectuarea unei actualizări dintr-un director partajat.

(disponibil
numai îninterfața
Kaspersky
Endpoint
Security)

Anexa 2. Grupurile de încredere pentru aplicații
Kaspersky Endpoint Security clasi că în grupuri de încredere toate aplicațiile lansate pe computer. Aplicațiile suntclasi cate în grupuri de încredere în funcție de nivelul de amenințare pe care aplicațiile îl au pentru sistemul deoperare.
Grupurile de încredere sunt următoarele:
De încredere. Acest grup include aplicații pentru care sunt îndeplinite una sau mai multe dintre condițiile
următoare:
Aplicațiile sunt semnate digital de către distribuitori de încredere.
Aplicațiile sunt înregistrate în bazele de date de aplicații de încredere din Kaspersky Security Network.
Utilizatorul a plasat aplicația în grupul De încredere.

968

Nicio operațiune nu este interzisă pentru aceste aplicații.
Restricționat la nivel inferior. Acest grup include aplicații pentru care sunt îndeplinite condițiile următoare:
Aplicațiile nu sunt semnate digital de către distribuitori de încredere.
Aplicațiile nu sunt înregistrate în bazele de date de aplicații de încredere din Kaspersky Security Network.
Utilizatorul a plasat aplicația în grupul „Restricționat la nivel inferior”.
Aceste aplicații fac obiectul unor restricții minime în privința accesului la resursele sistemului de operare.
Restricționat la nivel superior. Acest grup include aplicații pentru care sunt îndeplinite condițiile următoare:
Aplicațiile nu sunt semnate digital de către distribuitori de încredere.
Aplicațiile nu sunt înregistrate în bazele de date de aplicații de încredere din Kaspersky Security Network.
Utilizatorul a plasat aplicația în grupul Restricționat la nivel superior.
Aceste aplicații fac obiectul unor restricții severe în privința accesului la resursele sistemului de operare.
Nu este de încredere. Acest grup include aplicații pentru care sunt îndeplinite condițiile următoare:
Aplicațiile nu sunt semnate digital de către distribuitori de încredere.
Aplicațiile nu sunt înregistrate în bazele de date de aplicații de încredere din Kaspersky Security Network.
Utilizatorul a plasat aplicația în grupul Nu este de încredere.
Pentru astfel de aplicații, toate operațiile sunt blocate.

Anexa 3. Extensii de șiere pentru scanarea rapidă a unităților amovibile
com – șier executabil pentru o aplicație cu o dimensiune de maxim 64 KB
exe – șier executabil sau arhivă cu dezarhivare automată
sys – șier de sistem Microsoft Windows
prg – text de program pentru dBase™, Clipper sau Microsoft Visual FoxPro® sau pentru un program din suita
WAVmakerbin – șier binar
bat – șier de comenzi
cmd – șier de comenzi pentru Microsoft Windows NT (similar unui șier de comenzi pentru DOS), OS/2
dpl – bibliotecă Borland Delphi comprimată
dll – șier bibliotecă cu legături dinamice969

scr – ecran de pornire Microsoft Windows
cpl – modul panou de control Microsoft Windows
ocx – obiect Microsoft OLE (Object Linking and Embedding - Control legare și îmbinare obiect)
tsp – program care se execută în mod secvențial
drv – driver de dispozitiv
vxd – driver de dispozitiv virtual Microsoft Windows
pif – șier de informații despre programelnk – șier de link Microsoft Windows
reg – șier cheie de registru de sistem Microsoft Windows
ini – șier de con gurare care conține date de con gurare pentru Microsoft Windows, Windows NT și unele
aplicații
cla – clasă Javavbs – script Visual Basic®
vbe – extensie video BIOS
js, jse – text sursă JavaScripthtm – document hipertext
htt – antet hipertext Microsoft Windows
hta – program hipertext pentru Microsoft Internet Explorer®
asp – script Active Server Pages
chm – șier HTML compilat
pht – șier HTML cu scripturi PHP integrate
php – script integrat în șiere HTMLwsh – șier Microsoft Windows Script Hostwsf – script Microsoft Windows
the – șier de tapet de fundal pentru desktop Microsoft Windows 95
hlp – șier Ajutor Windows
msg – mesaj de e-mail Microsoft Mailplg – mesaj de e-mail970

mbx – mesaj de e-mail Microsoft O ice salvat
doc* – documente Microsoft O ice Word, cum ar doc pentru documente Microsoft O ice Word, docx pentru
documente Microsoft O ice Word 2007 cu suport XML și docm pentru documente Microsoft O ice Word 2007
cu suport pentru macrocomenzi.
dot* – șabloane pentru documente Microsoft O ice Word, cum ar : dot pentru șabloane de documente
Microsoft O ice Word, dotx pentru șabloane de documente Microsoft O ice Word 2007, dotm pentru șabloane
de documente Microsoft O ice Word 2007 cu suport pentru macrocomenzi.
fpm – program de baze de date, șier de pornire Microsoft Visual FoxPro
rtf – document Rich Text Format
shs – fragment Windows Shell Scrap Object Handler
dwg – bază de date de desene AutoCAD®
msi – pachet Microsoft Windows Installer
otm – proiect VBA pentru Microsoft O ice Outlook
pdf – document Adobe Acrobat
swf – obiect pachet Shockwave® Flashjpg, jpeg – format de elemente gra ce comprimate
emf – șier de format Meta șier extins;
ico – șier pictogramă obiectov? – șiere executabile Microsoft O ice Wordxl* – documente și șiere Microsoft O ice Excel, cum ar : xla, extensia pentru Microsoft O ice Excel, xlc pentru
diagrame, xlt pentru șabloane de documente, xlsx pentru registre de lucru Microsoft O ice Excel 2007,
xltm pentru registre de lucru Microsoft O ice Excel 2007 cu suport pentru macrocomenzi, xlsb pentru registre delucru Microsoft O ice Excel 2007 în format binar (exceptând XML), xltx pentru șabloane Microsoft O ice Excel
2007, xlsm pentru șabloane Microsoft O ice Excel 2007 cu suport pentru macrocomenzi și xlam pentru plug-inuri
Microsoft O ice Excel 2007 cu suport pentru macrocomenzi
pp* – documente și șierele Microsoft O ice PowerPoint®, cum ar : pps pentru diapozitive Microsoft O ice
PowerPoint, ppt pentru prezentări, pptx pentru prezentări Microsoft O ice PowerPoint 2007, pptm pentru
prezentări Microsoft O ice PowerPoint 2007 cu suport pentru macrocomenzi, potx pentru șabloane deprezentări Microsoft O ice PowerPoint 2007, potm pentru șabloane de prezentări Microsoft O ice PowerPoint
2007 cu suport pentru macrocomenzi, ppsx pentru prezentări de diapozitive Microsoft O ice PowerPoint 2007,
ppsm pentru prezentări de diapozitive Microsoft O ice PowerPoint 2007 cu suport pentru macrocomenzi șippam pentru plug-inuri Microsoft O ice PowerPoint 2007 cu suport pentru macrocomenzi.
md* – documente și șierele Microsoft O ice Access®, cum ar : mda pentru grupurile de lucru Microsoft O ice
Access și mdb pentru bazele de datesldx – un diapozitiv Microsoft PowerPoint 2007
sldm – un diapozitiv Microsoft PowerPoint 2007 cu suport pentru macrocomenzi
971

thmx – o temă Microsoft O ice 2007

Anexa 4. Tipuri de șiere pentru ltrarea atașărilor Mail Threat ProtectionReține că este posibil ca formatul real al unui șier să nu corespundă cu extensia de nume a acestuia.
Dacă ai activat ltrarea atașărilor la mesaje de e-mail, componenta Mail Threat Protection poate să redenumească
sau să șteargă șiere cu următoarele extensii:
com – șier executabil pentru o aplicație cu o dimensiune de maxim 64 KB
exe – șier executabil sau arhivă cu dezarhivare automată
sys – șier de sistem Microsoft Windows
prg – text de program pentru dBase™, Clipper sau Microsoft Visual FoxPro® sau pentru un program din suita
WAVmakerbin – șier binar
bat – șier de comenzi
cmd – șier de comenzi pentru Microsoft Windows NT (similar unui șier de comenzi pentru DOS), OS/2
dpl – bibliotecă Borland Delphi comprimată
dll – șier bibliotecă cu legături dinamice
scr – ecran de pornire Microsoft Windows
cpl – modul panou de control Microsoft Windows
ocx – obiect Microsoft OLE (Object Linking and Embedding - Control legare și îmbinare obiect)
tsp – program care se execută în mod secvențial
drv – driver de dispozitiv
vxd – driver de dispozitiv virtual Microsoft Windows
pif – șier de informații despre programelnk – șier de link Microsoft Windows
reg – șier cheie de registru de sistem Microsoft Windows
ini – șier de con gurare care conține date de con gurare pentru Microsoft Windows, Windows NT și unele
aplicații
cla – clasă Java972

vbs – script Visual Basic®
vbe – extensie video BIOS
js, jse – text sursă JavaScripthtm – document hipertext
htt – antet hipertext Microsoft Windows
hta – program hipertext pentru Microsoft Internet Explorer®
asp – script Active Server Pages
chm – șier HTML compilat
pht – șier HTML cu scripturi PHP integrate
php – script integrat în șiere HTMLwsh – șier Microsoft Windows Script Hostwsf – script Microsoft Windows
the – șier de tapet de fundal pentru desktop Microsoft Windows 95
hlp – șier Ajutor Windows
msg – mesaj de e-mail Microsoft Mailplg – mesaj de e-mailmbx – mesaj de e-mail Microsoft O ice salvat
doc* – documente Microsoft O ice Word, cum ar doc pentru documente Microsoft O ice Word, docx pentru
documente Microsoft O ice Word 2007 cu suport XML și docm pentru documente Microsoft O ice Word 2007
cu suport pentru macrocomenzi.
dot* – șabloane pentru documente Microsoft O ice Word, cum ar : dot pentru șabloane de documente
Microsoft O ice Word, dotx pentru șabloane de documente Microsoft O ice Word 2007, dotm pentru șabloane
de documente Microsoft O ice Word 2007 cu suport pentru macrocomenzi.
fpm – program de baze de date, șier de pornire Microsoft Visual FoxPro
rtf – document Rich Text Format
shs – fragment Windows Shell Scrap Object Handler
dwg – bază de date de desene AutoCAD®
msi – pachet Microsoft Windows Installer
otm – proiect VBA pentru Microsoft O ice Outlook973

pdf – document Adobe Acrobat
swf – obiect pachet Shockwave® Flashjpg, jpeg – format de elemente gra ce comprimate
emf – șier de format Meta șier extins;
ico – șier pictogramă obiectov? – șiere executabile Microsoft O ice Wordxl* – documente și șiere Microsoft O ice Excel, cum ar : xla, extensia pentru Microsoft O ice Excel, xlc pentru
diagrame, xlt pentru șabloane de documente, xlsx pentru registre de lucru Microsoft O ice Excel 2007,
xltm pentru registre de lucru Microsoft O ice Excel 2007 cu suport pentru macrocomenzi, xlsb pentru registre delucru Microsoft O ice Excel 2007 în format binar (exceptând XML), xltx pentru șabloane Microsoft O ice Excel
2007, xlsm pentru șabloane Microsoft O ice Excel 2007 cu suport pentru macrocomenzi și xlam pentru plug-inuri
Microsoft O ice Excel 2007 cu suport pentru macrocomenzi
pp* – documente și șierele Microsoft O ice PowerPoint®, cum ar : pps pentru diapozitive Microsoft O ice
PowerPoint, ppt pentru prezentări, pptx pentru prezentări Microsoft O ice PowerPoint 2007, pptm pentru
prezentări Microsoft O ice PowerPoint 2007 cu suport pentru macrocomenzi, potx pentru șabloane deprezentări Microsoft O ice PowerPoint 2007, potm pentru șabloane de prezentări Microsoft O ice PowerPoint
2007 cu suport pentru macrocomenzi, ppsx pentru prezentări de diapozitive Microsoft O ice PowerPoint 2007,
ppsm pentru prezentări de diapozitive Microsoft O ice PowerPoint 2007 cu suport pentru macrocomenzi șippam pentru plug-inuri Microsoft O ice PowerPoint 2007 cu suport pentru macrocomenzi.
md* – documente și șierele Microsoft O ice Access®, cum ar : mda pentru grupurile de lucru Microsoft O ice
Access și mdb pentru bazele de datesldx – un diapozitiv Microsoft PowerPoint 2007
sldm – un diapozitiv Microsoft PowerPoint 2007 cu suport pentru macrocomenzi
thmx – o temă Microsoft O ice 2007

Anexa 5. Setări de rețea pentru interacțiunea cu servicii externe
Kaspersky Endpoint Security utilizează următoarele setări de rețea pentru interacțiunea cu servicii externe.
Setări de rețea

Adresă

Descriereactivationv2.kaspersky.com/activationservice/activationservice.svc

Activarea aplicației.

Protocolul: HTTPS
Port: 443
Actualizarea bazelor de date și
modulelor aplicației.

s00.upd.kaspersky.com
s01.upd.kaspersky.com
s02.upd.kaspersky.com
974

s03.upd.kaspersky.com
s04.upd.kaspersky.com
s05.upd.kaspersky.com
s06.upd.kaspersky.com
s07.upd.kaspersky.com
s08.upd.kaspersky.com
s09.upd.kaspersky.com
s10.upd.kaspersky.com
s11.upd.kaspersky.com
s12.upd.kaspersky.com
s13.upd.kaspersky.com
s14.upd.kaspersky.com
s15.upd.kaspersky.com
s16.upd.kaspersky.com
s17.upd.kaspersky.com
s18.upd.kaspersky.com
s19.upd.kaspersky.com
cm.k.kaspersky-labs.com
Protocolul: HTTPS
Port: 443
downloads.upd.kaspersky.com

Actualizarea bazelor de dateși modulelor aplicației.

Protocolul: HTTPS
Port: 443

Veri carea accesului laserverele Kaspersky. Dacăaccesul la servere utilizândDNS-ul sistemului nu este
posibil, aplicația utilizează
DNS-ul public. Acest lucru
este necesar pentru a ne
asigura că bazele de date
antivirus sunt actualizate și căeste păstrat nivelul desecuritate pentru computer.
Kaspersky Endpoint Security
utilizează următoarea listă deservere DNS publice, înordinea următoare:
1. Google Public DNS(8.8.8.8).
2. Cloud are DNS (1.1.1.1).
3. Alibaba Cloud DNS(223.6.6.6).
4. Quad9 DNS (9.9.9.9).

975

5. CleanBrowsing(185.228.168.168).
Solicitările emise deaplicație pot conține
adrese ale domeniilor și
adresa IP publică autilizatorului, deoarece
aplicația stabilește oconexiune TCP/UDP cu
serverul DNS. Această
informație este necesară,de exemplu, pentru
validarea certi catului unei
resurse web, atunci cândse utilizează HTTPS. DacăKaspersky Endpoint
Security utilizează unserver DNS public,
procesarea datelor este
guvernată de politica decon dențialitate aserviciului relevant. Dacăvrei să împiedici Kaspersky
Endpoint Security să
folosească un server DNS
public, contactează
Suportul tehnic pentru ocorecție privată.

touch.kaspersky.com

Primirea timpului de încredere
pentru veri carea perioade devalabilitate a certi catului(conexiune TLS).

Protocolul: HTTP

Avertisment cu privire laaccesul refuzat la o resursă
web în browser atunci când
Web Threat Protection se
execută.
Actualizarea bazelor de date și
modulelor aplicației.

p00.upd.kaspersky.com
p01.upd.kaspersky.com
p02.upd.kaspersky.com
p03.upd.kaspersky.com
p04.upd.kaspersky.com
p05.upd.kaspersky.com
p06.upd.kaspersky.com
p07.upd.kaspersky.com
p08.upd.kaspersky.com
p09.upd.kaspersky.com
976

p10.upd.kaspersky.com
p11.upd.kaspersky.com
p12.upd.kaspersky.com
p13.upd.kaspersky.com
p14.upd.kaspersky.com
p15.upd.kaspersky.com
p16.upd.kaspersky.com
p17.upd.kaspersky.com
p18.upd.kaspersky.com
p19.upd.kaspersky.com
downloads.kaspersky-labs.com
cm.k.kaspersky-labs.com
Protocolul: HTTP
Port: 80
Utilizarea Kaspersky Security
Network.

ds.kaspersky.com
Protocolul: HTTPS
Port: 443

Utilizarea Kaspersky Security
Network.

ksn-a-stat-geo.kaspersky-labs.com
ksn-file-geo.kaspersky-labs.com
ksn-verdict-geo.kaspersky-labs.com
ksn-url-geo.kaspersky-labs.com
ksn-a-p2p-geo.kaspersky-labs.com
ksn-info-geo.kaspersky-labs.com
ksn-cinfo-geo.kaspersky-labs.com
Protocolul: Any
Port: 443, 1443

Urmați linkurile din interfață.

click.kaspersky.com
redirect.kaspersky.com
Protocolul: HTTPSSetări, utilizate pentru criptare

Adresă

Descriere

crl.kaspersky.com

Infrastructură cu cheie publică (PKI).

ocsp.kaspersky.com
Protocolul: HTTP
Port: 80

Anexa 6. Evenimente aplicație

977

Informațiile despre funcționarea ecărei componente Kaspersky Endpoint Security, evenimentele de criptare adatelor, nalizarea ecărei activități de scanare malware, activitatea de actualizare și activitatea de veri care a
integrității, precum și despre funcționarea generală a aplicației sunt înregistrate în Jurnalul de evenimente
Kaspersky Security Center și în Jurnalul de evenimente Windows.
Kaspersky Endpoint Security generează evenimente de tipurile următoare: evenimente generale și evenimente
speci ce. Evenimentele speci ce sunt create de Kaspersky Endpoint Security for Windows. Evenimentele
speci ce au un ID simplu, de exemplu, 000000cb. Evenimentele speci ce conțin următorii parametri necesari:
GNRL_EA_DESCRIPTION reprezintă conținutul evenimentului.
GNRL_EA_ID reprezintă ID-ul serviciului evenimentului.
GNRL_EA_SEVERITY reprezintă starea evenimentului. 1 – Mesaj de informare
Eroare funcțională , 4 – Critic .

, 2 – Avertisment,3–

EVENT_TYPE_DISPLAY_NAME reprezintă titlul evenimentului.
TASK_DISPLAY_NAME reprezintă numele componentei aplicației care a inițiat evenimentul.
Evenimentele generale pot create de Kaspersky Endpoint Security for Windows, precum și de alte aplicații
Kaspersky (de exemplu, Kaspersky Security for Windows Server). Evenimentele generale au un ID mai complex, de
exemplu, GNRL_EV_VIRUS_FOUND. Pe lângă setările necesare, elementele generale conțin setări avansate.

CriticăEnd User License Agreement violated

Stare
Componentă

Auditare sistem

ID eveniment Windows

201

ID eveniment Kaspersky Security Center

GNRL_EV_LICENSE_EXPIRATION

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

License has almost expired

Stare
Componentă

Auditare sistem

ID eveniment Windows

203

ID eveniment Kaspersky Security Center

000000cb

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

978Databases are missing or corrupted

Stare
Componentă

Auditare sistem

ID eveniment Windows

206

ID eveniment Kaspersky Security Center

000000ce

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Databases are extremely out of date

Stare
Componentă

Auditare sistem

ID eveniment Windows

207

ID eveniment Kaspersky Security Center

000000cf

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Application autorun is disabled

Stare
Componentă

Auditare sistem

ID eveniment Windows

209

ID eveniment Kaspersky Security Center

000000d1

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Activation error

StareComponentă

Auditare sistem

ID eveniment Windows

229

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

979

Active threat detected. Advanced Disinfection should be started

Stare
Componentă

Auditare sistem

ID eveniment Windows

231

ID eveniment Kaspersky Security Center

000000e7

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

KSN servers unavailable

Stare
Componentă

Auditare sistem

ID eveniment Windows

2023

ID eveniment Kaspersky Security Center

000007e7

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Not enough space in Quarantine storage

Stare
Componentă

Auditare sistem

ID eveniment Windows343

ID eveniment Kaspersky Security Center

00000157

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Object not restored from Quarantine

Stare
Componentă

Auditare sistem

ID eveniment Windows346

ID eveniment Kaspersky Security Center

0000015a

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)980

Object not deleted from Quarantine

Stare
Componentă

Auditare sistem

ID eveniment Windows348

ID eveniment Kaspersky Security Center

0000015c

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

The application established a connection to a website with an untrusted certi cate

Stare
Componentă

Auditare sistem

ID eveniment Windows

57

ID eveniment Kaspersky Security Center

00000039

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Failed to verify an encrypted connection. The domain is added to the list of exclusions

Stare
Componentă

Auditare sistem

ID eveniment Windows

60

ID eveniment Kaspersky Security Center

0000003c

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Malicious object detected (local bases)

981

StareComponentă

File Threat Protection
Web Threat Protection
Mail Threat Protection
Protecție AMSIHost Intrusion Prevention
Behavior Detection
Exploit Prevention
Scanare malware

ID eveniment Windows

302

ID eveniment Kaspersky
Security Center

GNRL_EV_VIRUS_FOUND

Parametri eveniment

GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
GNRL_EA_PARAM_2 este numele obiectului.
Când este detectată o criptare externă a șierelor
partajate, aplicația a șează calea către șierul țintă.

GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu
clasi carea Kaspersky, de exemplu, EICAR-Test-File.
GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.
GNRL_EA_PARAM_9 sunt informații suplimentare despre obiectul
detectat:Componenta aplicației (motor ).
Tehnologii de detectare a amenințărilor (metodă ).
Amenințare detectată de Kaspersky Private Security Network(listă de respinse): adevărat sau fals.
Versiunea EDR.
Identi cator amenințare în EDR.
Codul hash MD5 al obiectului.
Jurnal de evenimente Windows(implicit)
Jurnal de evenimente
Kaspersky Security Center(implicit)

Malicious object detected (KSN)982

StareComponentă

File Threat Protection
Web Threat Protection
Mail Threat Protection
Protecție AMSIHost Intrusion Prevention
Behavior Detection
Exploit Prevention
Scanare malware

ID eveniment Windows

302

ID eveniment Kaspersky
Security Center

GNRL_EV_VIRUS_FOUND_BY_KSN

Parametri eveniment

GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
GNRL_EA_PARAM_2 este numele obiectului.
GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu
clasi carea Kaspersky, de exemplu, EICAR-Test-File.
GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.
GNRL_EA_PARAM_9 sunt informații suplimentare despre obiectul
detectat:Componenta aplicației (motor ).
Tehnologii de detectare a amenințărilor (metodă ).
Amenințare detectată de Kaspersky Private Security Network(listă de respinse): adevărat sau fals.
Versiunea EDR.
Identi cator amenințare în EDR.
Codul hash MD5 al obiectului.

Jurnal de evenimente Windows(implicit)
Jurnal de evenimente
Kaspersky Security Center(implicit)

Disinfection impossible

983

StareComponentă

File Threat Protection
Mail Threat Protection
Host Intrusion Prevention
Scanare malware

ID eveniment Windows

312

ID eveniment Kaspersky
Security Center

GNRL_EV_OBJECT_NOTCURED

Parametri eveniment

GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
GNRL_EA_PARAM_2 este numele obiectului.
GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu
clasi carea Kaspersky, de exemplu, EICAR-Test-File.
GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.
GNRL_EA_PARAM_9 sunt informații suplimentare despre obiectul
detectat:Componenta aplicației (motor ).
Tehnologii de detectare a amenințărilor (metodă ).
Amenințare detectată de Kaspersky Private Security Network(listă de respinse): adevărat sau fals.
Versiunea EDR.
Identi cator amenințare în EDR.
Codul hash MD5 al obiectului.

Jurnal de evenimente Windows(implicit)
Jurnal de evenimente
Kaspersky Security Center(implicit)

Cannot be deleted

Stare
Componentă

File Threat Protection
Host Intrusion Prevention
Behavior Detection
Scanare malware

ID eveniment Windows

313

ID eveniment Kaspersky Security Center

00000139

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

984

Processing error

StareComponentă

File Threat Protection
Web Threat Protection
Mail Threat Protection
Host Intrusion Prevention
Protecție AMSI
Scanare malware

ID eveniment Windows

317

ID eveniment Kaspersky Security Center

0000013dJurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Process terminatedStare
Componentă

File Threat Protection
Host Intrusion Prevention
Behavior Detection
Scanare malware

ID eveniment Windows

452

ID eveniment Kaspersky Security Center

000001c4

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Unable to terminate process

Stare
Componentă

File Threat Protection
Host Intrusion Prevention
Behavior Detection
Scanare malware

ID eveniment Windows

453

ID eveniment Kaspersky Security Center

000001c5

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Dangerous link blocked

985

StareComponentă

Web Threat Protection

ID eveniment Windows362

ID eveniment Kaspersky Security
CenterParametri eveniment

GNRL_EV_VIRUS_FOUND_AND_BLOCKED

GNRL_EA_PARAM_2 este calea către obiect.
GNRL_EA_PARAM_5 este numele obiectului conformclasi cării Kaspersky.
GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_8 este tipul amenințării, de exemplu,
Trojware.
GNRL_EA_PARAM_9 sunt informații suplimentare despre
obiectul detectat:
Componenta aplicației (motor ).
Tehnologii de detectare a amenințărilor (metodă ).
Amenințare detectată de Private KSN (listă derespinse): adevărat sau fals.

Jurnal de evenimente Windows(implicit)
Jurnal de evenimente Kaspersky
Security Center (implicit)

Dangerous link opened

986

StareComponentă

Web Threat Protection

ID eveniment Windows363

ID eveniment Kaspersky Security
CenterParametri eveniment

GNRL_EV_VIRUS_FOUND_AND_REPORTEDGNRL_EA_PARAM_2 este calea către obiect.
GNRL_EA_PARAM_5 este numele obiectului conformclasi cării Kaspersky.
GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_8 este tipul amenințării, de exemplu,
Trojware.
GNRL_EA_PARAM_9 sunt informații suplimentare despre
obiectul detectat:
Componenta aplicației (motor ).
Tehnologii de detectare a amenințărilor (metodă ).
Amenințare detectată de Private KSN (listă derespinse): adevărat sau fals.

Jurnal de evenimente Windows(implicit)
Jurnal de evenimente Kaspersky
Security Center (implicit)

Previously opened dangerous link detected987

StareComponentă

Web Threat Protection

ID eveniment Windows

1201

ID eveniment Kaspersky Security
CenterParametri eveniment

GNRL_EV_VIRUS_FOUND_AND_PASSEDGNRL_EA_PARAM_2 este calea către obiect.
GNRL_EA_PARAM_5 este numele obiectului conformclasi cării Kaspersky.
GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_8 este tipul amenințării, de exemplu,
Trojware.
GNRL_EA_PARAM_9 sunt informații suplimentare despre
obiectul detectat:
Componenta aplicației (motor ).
Tehnologii de detectare a amenințărilor (metodă ).
Amenințare detectată de Private KSN (listă derespinse): adevărat sau fals.

Jurnal de evenimente Windows(implicit)
Jurnal de evenimente Kaspersky
Security Center (implicit)

Process action blocked

988

StareComponentă

Control adaptiv al anomaliilor

ID eveniment Windows

2200

ID eveniment Kaspersky Security Center
Parametri eveniment

GNRL_EV_ADSEC_DETECT
GNRL_EA_PARAM_1 este numele regulii Control adaptiv
al anomaliilor.
GNRL_EA_PARAM_2 este ID-ul regulii euristice.
GNRL_EA_PARAM_3 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_4 este procesul sursă.
GNRL_EA_PARAM_5 este obiectul sursă.
GNRL_EA_PARAM_6 este procesul țintă.
GNRL_EA_PARAM_7 este obiectul țintă.
GNRL_EA_PARAM_8 sunt informații suplimentare despre
obiectul detectat:
Codurile hash ale procesului/obiectului sursă și ale
procesului/obiectului țintă.
Proces blocat (verdict_type): adevărat sau fals.
ID securitate utilizator (SID).

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security
Center (implicit)

Keyboard not authorizedStare
Componentă

BadUSB Attack Prevention

ID eveniment Windows

2051

ID eveniment Kaspersky Security Center

00000803

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

AMSI request was blocked

989

StareComponentă

Protecție AMSIID eveniment Windows

2200

ID eveniment Kaspersky Security Center

00000898

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Network activity blockedStare
Componentă

FirewallID eveniment Windows602

ID eveniment Kaspersky Security Center

00000329

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Network attack detected990

StareComponentă

Network Threat Protection

ID eveniment
Windows

651

ID eveniment
Kaspersky Security
CenterParametri eveniment

GNRL_EV_ATTACK_DETECTEDGNRL_EA_PARAM_1 este numele atacului.
GNRL_EA_PARAM_2 este protocolul.
GNRL_EA_PARAM_3 este adresa IP a computerului care acționează ca sursă
a atacului de rețea. Adresa IP este indicată în ordinea octeților gazdei. De
exemplu, 2886729929 pentru 172.16.0.201.
GNRL_EA_PARAM_4 este numărul portului.
GNRL_EA_PARAM_5 este o adresă IPv6, de exemplu,
12B012B012B012B012B012B012B012B0.
GNRL_EA_PARAM_6 este adresa IP a computerului vizat de atacul de rețea.
Adresa IP este indicată în ordinea octeților gazdei. De exemplu, 2886729929
pentru 172.16.0.201.

Jurnal de evenimente
Windows (implicit)
Jurnal de evenimente
Kaspersky Security
Center (implicit)

Application startup prohibited

991

StareComponentă

Application Control

ID eveniment Windows

702

ID eveniment Kaspersky Security
CenterParametri eveniment

GNRL_EV_APPLICATION_LAUNCH_DENIEDGNRL_EA_PARAM_2 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_3 este identi catorul categoriei creat
manual.
GNRL_EA_PARAM_4 este ID-ul categoriei aplicației.
GNRL_EA_PARAM_5 sunt informații despre semnătura
digitală a aplicației.
GNRL_EA_PARAM_6 este numele șierului executabil alaplicației (de exemplu, chrome.exe).
GNRL_EA_PARAM_7 este calea către șierul executabil.
GNRL_EA_PARAM_8 este codul hash al obiectului (SHA256).
GNRL_EA_PARAM_9 este versiunea aplicației pe careutilizatorul încearcă să o execute.

Jurnal de evenimente Windows(implicit)–

Jurnal de evenimente Kaspersky
Security Center (implicit)

Prohibited process was started before Kaspersky Endpoint Security startup

Stare
Componentă

Application Control

ID eveniment Windows

710

ID eveniment Kaspersky Security Center

000002c6

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Access denied (local bases)

992

StareComponentă

Control Web

ID eveniment Windows

752

ID eveniment Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED

Parametri eveniment

GNRL_EA_PARAM_1 este adresa URL.
GNRL_EA_PARAM_2 este numele utilizatorului
sesiunii.
GNRL_EA_PARAM_3 este numele regulii Web
Control.

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center(implicit)

Access denied (KSN)

Stare
Componentă

Control Web

ID eveniment Windows

752

ID eveniment Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED_BY_KSN

Parametri eveniment

GNRL_EA_PARAM_1 este adresa URL.
GNRL_EA_PARAM_2 este numele utilizatorului
sesiunii.
GNRL_EA_PARAM_3 este numele regulii Web
Control.

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center(implicit)

Operation with the device prohibited993

StareComponentă

Control dispozitive

ID eveniment Windows

802

ID eveniment Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Parametri eveniment

GNRL_EA_PARAM_1 este ID-ul hardware(HWID).
GNRL_EA_PARAM_2 este numele utilizatorului
sesiunii.

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center(implicit)

Network connection blockedStare
Componentă

Control dispozitive

ID eveniment Windows

809

ID eveniment Kaspersky Security Center

00000329

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Error updating component

Stare
Componentă

Actualizare bază de dateID eveniment Windows

1011

ID eveniment Kaspersky Security Center

000003f3

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Error distributing component updates

994

StareComponentă

Actualizare bază de dateID eveniment Windows

1012

ID eveniment Kaspersky Security Center

000003f4

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Local update error

StareComponentă

Actualizare bază de dateID eveniment Windows

1014

ID eveniment Kaspersky Security Center

000003f6

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Network update error

StareComponentă

Actualizare bază de dateID eveniment Windows

1015

ID eveniment Kaspersky Security Center

000003f7

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Cannot start two tasks at the same time

Stare
Componentă

Actualizare bază de dateID eveniment Windows

1017

ID eveniment Kaspersky Security Center

000003f9

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

995

Error verifying application databases and modules

Stare
Componentă

Actualizare bază de dateID eveniment Windows

1018

ID eveniment Kaspersky Security Center

000003fa

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Error in interaction with Kaspersky Security Center

Stare
Componentă

Actualizare bază de dateID eveniment Windows1019

ID eveniment Kaspersky Security Center

000003fb

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Not all components were updated

Stare
Componentă

Actualizare bază de dateID eveniment Windows

1021

ID eveniment Kaspersky Security Center

000003fd

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Update completed successfully, update distribution failed

StareComponentă

Actualizare bază de dateID eveniment Windows1023

ID eveniment Kaspersky Security Center

000003ff

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

996

Internal task error

StareComponentă

Auditare sistem

ID eveniment Windows

101

ID eveniment Kaspersky Security Center

00000065

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Patch installation failed

StareComponentă

Actualizare bază de dateID eveniment Windows

2153

ID eveniment Kaspersky Security Center

00000869

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Patch rollback failed

StareComponentă

Actualizare bază de dateID eveniment Windows2156

ID eveniment Kaspersky Security Center

0000086c

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Error applying le encryption / decryption rulesStare
Componentă

Data Encryption

ID eveniment Windows

904

ID eveniment Kaspersky Security Center

00000388

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)
997

File encryption / decryption error

StareComponentă

Data Encryption

ID eveniment Windows

912

ID eveniment Kaspersky Security Center

GNRL_EV_ENCRYPTION_ERROR

Parametri eveniment

GNRL_EA_PARAM_1 este calea cătreșier.
GNRL_EA_PARAM_2 este cauza erorii.
GNRL_EA_PARAM_3 este tipul
dispozitivului.

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center(implicit)

File access blockedStare
Componentă

Data Encryption

ID eveniment Windows

940

ID eveniment Kaspersky
Security Center

GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION

Parametri eveniment

GNRL_EA_PARAM_1 este obiectul țintă.
GNRL_EA_PARAM_2 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_3 este numele șierului executabil al aplicației (deexemplu, chrome.exe), care încearcă să obțină acces la șier.

Jurnal de evenimente
Windows (implicit)
Jurnal de evenimente
Kaspersky Security Center(implicit)–

Error enabling portable mode

998

StareComponentă

Data Encryption

ID eveniment Windows

951

ID eveniment Kaspersky Security Center

000003b7

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Error disabling portable mode

Stare
Componentă

Data Encryption

ID eveniment Windows

953

ID eveniment Kaspersky Security Center

000003b9

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Error creating encrypted package

Stare
Componentă

Data Encryption

ID eveniment Windows

931

ID eveniment Kaspersky Security Center

000003a3

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Error encrypting / decrypting device

Stare
Componentă

Data Encryption

ID eveniment Windows

1305

ID eveniment Kaspersky Security Center

00000519

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Could not load encryption module999StareComponentă

Data Encryption

ID eveniment Windows1311

ID eveniment Kaspersky Security Center

0000051f

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

The task for managing Authentication Agent accounts ended with an error

StareComponentă

Data Encryption

ID eveniment Windows1340

ID eveniment Kaspersky Security Center

0000053c

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Policy cannot be appliedStare
Componentă

Auditare sistem

ID eveniment Windows1312

ID eveniment Kaspersky Security Center

00000520

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

FDE upgrade failed

StareComponentă

Data Encryption

ID eveniment Windows1342

ID eveniment Kaspersky Security Center

0000053e

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

1000

FDE upgrade rollback failed (for more information, please refer to the Kaspersky Endpoint Security for Windows
Online Help)

Stare
Componentă

Data Encryption

ID eveniment Windows1344

ID eveniment Kaspersky Security Center

00000540

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Kaspersky Anti Targeted Attack Platform server unavailable

Stare
Componentă

Endpoint Sensor

ID eveniment Windows

2100

ID eveniment Kaspersky Security Center

00000834

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Failed to delete object

Stare
Componentă

Kaspersky Sandbox

ID eveniment Windows

2252

ID eveniment Kaspersky Security Center

000008cc

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Object not quarantined (Kaspersky Sandbox)

1001

StareComponentă

Kaspersky Sandbox

ID eveniment Windows

2603

ID eveniment Kaspersky Security Center

00000a2b

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

An internal error occurred

StareComponentă

Kaspersky Sandbox

ID eveniment Windows

2607

ID eveniment Kaspersky Security Center

00000a2f

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Invalid Kaspersky Sandbox server certi cate

Stare
Componentă

Kaspersky Sandbox

ID eveniment Windows

2613

ID eveniment Kaspersky Security Center

00000a35

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

The Kaspersky Sandbox node is unavailable

Stare
Componentă

Kaspersky Sandbox

ID eveniment Windows

2614

ID eveniment Kaspersky Security Center

00000a36

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

An error occurred while processing the object in Kaspersky Sandbox
1002

StareComponentă

Kaspersky Sandbox

ID eveniment Windows

2617

ID eveniment Kaspersky Security Center

00000a39

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Maximum load to Kaspersky Sandbox is exceeded

Stare
Componentă

Kaspersky Sandbox

ID eveniment Windows

2618

ID eveniment Kaspersky Security Center

00000a3aJurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

IOC found

Stare
Componentă

Endpoint Detection and Response

ID eveniment Windows2651

ID eveniment Kaspersky Security Center

00000a5b

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Kaspersky Sandbox license veri cation failed

StareComponentă

Kaspersky Sandbox

ID eveniment Windows

2620

ID eveniment Kaspersky Security Center

00000a3c

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Object startup blocked
1003

StareComponentă

Endpoint Detection and Response

ID eveniment Windows

2553

ID eveniment Kaspersky Security Center

000009f9

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Process startup blockedStare
Componentă

Endpoint Detection and Response

ID eveniment Windows

2551

ID eveniment Kaspersky Security Center

000009f7

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Script execution blockedStare
Componentă

Endpoint Detection and Response

ID eveniment Windows

2559

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Object not quarantined (Endpoint Detection and Response)

Stare
Componentă

Endpoint Detection and Response

ID eveniment Windows

2556

ID eveniment Kaspersky Security Center

000009fc

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Process startup is not blocked
1004

StareComponentă

Endpoint Detection and Response

ID eveniment Windows

2561

ID eveniment Kaspersky Security Center

00000a01

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Object is not blockedStare
Componentă

Endpoint Detection and Response

ID eveniment Windows

2562

ID eveniment Kaspersky Security Center

00000a02

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Script execution is not blockedStare
Componentă

Endpoint Detection and Response

ID eveniment Windows

2563

ID eveniment Kaspersky Security Center

00000a03

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Error changing application components

Stare
Componentă

Auditare sistem

ID eveniment Windows1401

ID eveniment Kaspersky Security Center

00000579

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

There are patterns of a possible brute-force attack in the system
1005

StareComponentă

Inspecție jurnal

ID eveniment Windows

2800

ID eveniment Kaspersky Security Center

00000af0

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

There are patterns of a possible Windows Event Log abuse

Stare
Componentă

Inspecție jurnal

ID eveniment Windows

2801

ID eveniment Kaspersky Security Center

00000af1

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Atypical actions detected on behalf of a new service installed

Stare
Componentă

Inspecție jurnal

ID eveniment Windows

2802

ID eveniment Kaspersky Security Center

00000af2

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Atypical logon that uses explicit credentials detected

Stare
Componentă

Inspecție jurnal

ID eveniment Windows

2803

ID eveniment Kaspersky Security Center

00000af3

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

There are patterns of a possible Kerberos forged PAC (MS14-068) attack in the system
1006

StareComponentă

Inspecție jurnal

ID eveniment Windows

2804

ID eveniment Kaspersky Security Center

00000af4

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Suspicious changes detected in the privileged built-in Administrators group

Stare
Componentă

Inspecție jurnal

ID eveniment Windows

2805

ID eveniment Kaspersky Security Center

00000af5

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

There is an atypical activity detected during a network logon session

Stare
Componentă

Inspecție jurnal

ID eveniment Windows

2806

ID eveniment Kaspersky Security Center

00000af6

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Log Inspection rule triggered

Stare
Componentă

Inspecție jurnal

ID eveniment Windows

2807

ID eveniment Kaspersky Security Center

00000af7

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Atypical event occurs too often. Event aggregation started
1007

StareComponentă

Inspecție jurnal

ID eveniment Windows

2808

ID eveniment Kaspersky Security Center

00000af8

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Report on an atypical event for the aggregation periodStareComponentă

Inspecție jurnal

ID eveniment Windows

2809

ID eveniment Kaspersky Security Center

00000af9

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Error connecting to the Kaspersky Anti Targeted Attack Platform server

StareComponentăEDR (KATA)

ID eveniment Windows

2850

ID eveniment Kaspersky Security Center

00000b22

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Invalid Kaspersky Anti Targeted Attack Platform server certi cate

Stare
ComponentăEDR (KATA)

ID eveniment Windows

2851

ID eveniment Kaspersky Security Center

00000b23

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Invalid certi cate of the agent on the Kaspersky Anti Targeted Attack Platform server
1008

StareComponentăEDR (KATA)

ID eveniment Windows

2852

ID eveniment Kaspersky Security Center

00000b24

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Eroare funcțională
Task cannot be performed

Stare
Componentă

Auditare sistem

ID eveniment Windows212

ID eveniment Kaspersky Security Center

000000d4

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Invalid task settings. Settings not appliedStare
Componentă

Auditare sistem

ID eveniment Windows

707

ID eveniment Kaspersky Security Center

000002c3

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Avertisment
Application crashed during previous session

1009

StareComponentă

Auditare sistem

ID eveniment Windows

237

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

License expires soon

Stare
Componentă

Auditare sistem

ID eveniment Windows

204

ID eveniment Kaspersky Security Center

000000cc

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Databases are out of date

Stare
Componentă

Auditare sistem

ID eveniment Windows

208

ID eveniment Kaspersky Security Center

000000d0

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Automatic updates are disabled

Stare
Componentă

Auditare sistem

ID eveniment Windows

210

ID eveniment Kaspersky Security Center

000000d2

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Self-Defense is disabled1010

StareComponentă

Auditare sistem

ID eveniment Windows

211

ID eveniment Kaspersky Security Center

000000d3

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Protection components are disabled

Stare
Componentă

Auditare sistem

ID eveniment Windows214

ID eveniment Kaspersky Security Center

000000d6

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Computer is running in safe mode

Stare
Componentă

Auditare sistem

ID eveniment Windows

215

ID eveniment Kaspersky Security Center

000000d7

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

There are unprocessed lesStare
Componentă

Auditare sistem

ID eveniment Windows

216

ID eveniment Kaspersky Security Center

000000d8

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Group policy applied
1011

StareComponentă

Auditare sistem

ID eveniment Windows

219

ID eveniment Kaspersky Security Center

000000db

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Task stopped

Stare
Componentă

Auditare sistem

ID eveniment Windows

222

ID eveniment Kaspersky Security Center

000000de

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Quit and reopen the application to complete updating

Stare
Componentă

Auditare sistem

ID eveniment Windows

224

ID eveniment Kaspersky Security Center

0000057b

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Computer restart required

Stare
Componentă

Auditare sistem

ID eveniment Windows

225

ID eveniment Kaspersky Security Center

000000e1

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

The license allows the use of components that have not been installed
1012

StareComponentă

Auditare sistem

ID eveniment Windows

226

ID eveniment Kaspersky Security Center

000000e2

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Advanced Disinfection started

Stare
Componentă

Auditare sistem

ID eveniment Windows

232

ID eveniment Kaspersky Security Center

000000e8

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Advanced Disinfection completed

Stare
Componentă

Auditare sistem

ID eveniment Windows

233

ID eveniment Kaspersky Security Center

000000e9

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Incorrect reserve key

StareComponentă

Auditare sistem

ID eveniment Windows230

ID eveniment Kaspersky Security Center

000000e6

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Subscription expires soon
1013

StareComponentă

Auditare sistem

ID eveniment Windows

240

ID eveniment Kaspersky Security Center

000000f0

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

BlocatStare
Componentă

Behavior Detection
Exploit Prevention
Web Threat Protection

ID eveniment Windows

331

ID eveniment Kaspersky
Security Center

GNRL_EV_OBJECT_BLOCKED

Parametri eveniment

GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
GNRL_EA_PARAM_2 este numele obiectului.
Când este detectată o criptare externă a șierelor partajate,aplicația a șează calea către șierul țintă.

GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu
clasi carea Kaspersky, de exemplu, EICAR-Test-File.
GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.
GNRL_EA_PARAM_9 sunt informații suplimentare despre obiectul
detectat:Componenta aplicației (motor ).
Tehnologii de detectare a amenințărilor (metodă ).
Amenințare detectată de Kaspersky Private Security Network(listă de respinse): adevărat sau fals.
Versiunea EDR.
Identi cator amenințare în EDR.
Codul hash MD5 al obiectului.
Jurnal de evenimente Windows(implicit)
Jurnal de evenimente
Kaspersky Security Center(implicit)

–

1014

Cannot restore object from Backup

Stare
Componentă

Auditare sistem

ID eveniment Windows

336

ID eveniment Kaspersky Security Center

00000150

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Suspicious network activity detected

Stare
Componentă

Auditare sistem

ID eveniment Windows

2001

ID eveniment Kaspersky Security Center

000007d1

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Encrypted connection terminatedStare
Componentă

Auditare sistem

ID eveniment Windows

250

ID eveniment Kaspersky Security Center

000007d3

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Participation in KSN disabled

Stare
Componentă

Auditare sistem

ID eveniment Windows

2021

ID eveniment Kaspersky Security Center

000007e5

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

1015

Processing of some OS functions is disabled

Stare
Componentă

Auditare sistem

ID eveniment Windows

245

ID eveniment Kaspersky Security Center

000000f5

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Quarantine storage is almost out of space

Stare
Componentă

Auditare sistem

ID eveniment Windows344

ID eveniment Kaspersky Security Center

00000158

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Network connection blockedStare
Componentă

Auditare sistem

ID eveniment Windows

809

ID eveniment Kaspersky Security Center

00000abe

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Cannot create a backup copy

1016

StareComponentă

File Threat Protection
Behavior Detection
Host Intrusion Prevention
Scanare malware

ID eveniment Windows

310

ID eveniment Kaspersky Security Center

00000136

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Object not processed

1017

StareComponentă

File Threat Protection
Mail Threat Protection
Host Intrusion Prevention
Protecție AMSI
Scanare malware

ID eveniment Windows

314

ID eveniment Kaspersky
Security Center

GNRL_EV_OBJECT_REPORTEDParametri eveniment

GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
GNRL_EA_PARAM_2 este numele obiectului.
GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu
clasi carea Kaspersky, de exemplu, EICAR-Test-File.
GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.
GNRL_EA_PARAM_9 sunt informații suplimentare despre obiectul
detectat:Componenta aplicației (motor ).
Tehnologii de detectare a amenințărilor (metodă ).
Amenințare detectată de Kaspersky Private Security Network(listă de respinse): adevărat sau fals.
Versiunea EDR.
Identi cator amenințare în EDR.
Codul hash MD5 al obiectului.

Jurnal de evenimente Windows(implicit)–

Jurnal de evenimente
Kaspersky Security Center(implicit)

Object encrypted

Stare
Componentă

Host Intrusion Prevention

ID eveniment Windows320

ID eveniment Kaspersky Security Center

00000140

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Object corrupted
1018

StareComponentă

File Threat Protection
Web Threat Protection
Mail Threat Protection
Protecție AMSIHost Intrusion Prevention
Scanare malware

ID eveniment Windows

321

ID eveniment Kaspersky Security Center

00000141

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Legitimate software that can be used by intruders to damage your computer or personal data was detected (local
bases)

Stare
Componentă

File Threat Protection
Web Threat Protection
Mail Threat Protection
Host Intrusion Prevention
Protecție AMSI
Behavior Detection
Scanare malware

ID eveniment Windows

303

ID eveniment Kaspersky
Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parametri eveniment

GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
GNRL_EA_PARAM_2 este numele obiectului.
GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu
clasi carea Kaspersky, de exemplu, EICAR-Test-File.
GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.

Jurnal de evenimente Windows(implicit)–

Jurnal de evenimente
Kaspersky Security Center(implicit)

Legitimate software that can be used by intruders to damage your computer or personal data was detected (KSN)

1019

StareComponentă

File Threat Protection
Web Threat Protection
Mail Threat Protection
Host Intrusion Prevention
Protecție AMSI
Behavior Detection
Scanare malware

ID eveniment Windows

303

ID eveniment Kaspersky
Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parametri eveniment

GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
GNRL_EA_PARAM_2 este numele obiectului.
GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu
clasi carea Kaspersky, de exemplu, EICAR-Test-File.
GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.

Jurnal de evenimente Windows(implicit)–

Jurnal de evenimente
Kaspersky Security Center(implicit)

Object deleted

1020

StareComponentă

File Threat Protection
Mail Threat Protection
Host Intrusion Prevention
Exploit Prevention
Behavior Detection
Scanare malware

ID eveniment Windows

307

ID eveniment Kaspersky
Security Center

GNRL_EV_OBJECT_DELETEDParametri eveniment

GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
GNRL_EA_PARAM_2 este numele obiectului.
GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu
clasi carea Kaspersky, de exemplu, EICAR-Test-File.
GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.
GNRL_EA_PARAM_9 sunt informații suplimentare despre obiectul
detectat:Componenta aplicației (motor ).
Tehnologii de detectare a amenințărilor (metodă ).
Amenințare detectată de Kaspersky Private Security Network(listă de respinse): adevărat sau fals.
Versiunea EDR.
Identi cator amenințare în EDR.
Codul hash MD5 al obiectului.

Jurnal de evenimente Windows(implicit)–

Jurnal de evenimente
Kaspersky Security Center(implicit)

Object disinfected1021

StareComponentă

File Threat Protection
Mail Threat Protection
Host Intrusion Prevention
Scanare malware

ID eveniment Windows

306

ID eveniment Kaspersky
Security Center

GNRL_EV_OBJECT_CURED

Parametri eveniment

GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
GNRL_EA_PARAM_2 este numele obiectului.
GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu
clasi carea Kaspersky, de exemplu, EICAR-Test-File.
GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.
GNRL_EA_PARAM_9 sunt informații suplimentare despre obiectul
detectat:Componenta aplicației (motor ).
Tehnologii de detectare a amenințărilor (metodă ).
Amenințare detectată de Kaspersky Private Security Network(listă de respinse): adevărat sau fals.
Versiunea EDR.
Identi cator amenințare în EDR.
Codul hash MD5 al obiectului.

Jurnal de evenimente Windows(implicit)–

Jurnal de evenimente
Kaspersky Security Center(implicit)

Object will be disinfected on restart

Stare
Componentă

Host Intrusion Prevention
File Threat Protection
Scanare malware

ID eveniment Windows

324

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

1022

–

Object will be deleted on restart

Stare
Componentă

Behavior Detection
Exploit Prevention
Host Intrusion Prevention
File Threat Protection
Scanare malware

ID eveniment Windows

323

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Object deleted according to settings

Stare
Componentă

Mail Threat Protection

ID eveniment Windows342

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Rollback completed

Stare
Componentă

File Threat Protection
Behavior Detection
Exploit Prevention
Scanare malware

ID eveniment Windows

455

ID eveniment Kaspersky Security Center

000001c7

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Object download was blocked

1023

StareComponentă

Web Threat Protection

ID eveniment Windows341

ID eveniment Kaspersky
Security Center

GNRL_EV_OBJECT_BLOCKED

Parametri eveniment

GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
GNRL_EA_PARAM_2 este numele obiectului.
GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu
clasi carea Kaspersky, de exemplu, EICAR-Test-File.
GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.
GNRL_EA_PARAM_9 sunt informații suplimentare despre obiectul
detectat:Componenta aplicației (motor ).
Tehnologii de detectare a amenințărilor (metodă ).
Amenințare detectată de Kaspersky Private Security Network(listă de respinse): adevărat sau fals.
Versiunea EDR.
Identi cator amenințare în EDR.
Codul hash MD5 al obiectului.

Jurnal de evenimente Windows(implicit)–

Jurnal de evenimente
Kaspersky Security Center(implicit)

Keyboard authorization error

StareComponentă

BadUSB Attack Prevention

ID eveniment Windows

2052

ID eveniment Kaspersky Security Center

00000804

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

The object scan result has been sent to a third-party application

1024

StareComponentă

Protecție AMSIID eveniment Windows

1512

ID eveniment Kaspersky
Security Center

GNRL_EV_OBJECT_REPORTEDParametri eveniment

GNRL_EA_PARAM_1 este codul hash al obiectului (SHA256).
GNRL_EA_PARAM_2 este numele obiectului.
GNRL_EA_PARAM_5 este numele amenințării, în conformitate cu
clasi carea Kaspersky, de exemplu, EICAR-Test-File.
GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_8 este tipul amenințării, de exemplu, Trojware.
GNRL_EA_PARAM_9 sunt informații suplimentare despre obiectul
detectat:Componenta aplicației (motor ).
Tehnologii de detectare a amenințărilor (metodă ).
Amenințare detectată de Kaspersky Private Security Network(listă de respinse): adevărat sau fals.
Versiunea EDR.
Identi cator amenințare în EDR.
Codul hash MD5 al obiectului.

Jurnal de evenimente Windows(implicit)–

Jurnal de evenimente
Kaspersky Security Center(implicit)

Task settings applied successfullyStareComponentă

Application Control

ID eveniment Windows

708

ID eveniment Kaspersky Security Center

000002c4

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Warning about undesirable content (local bases)

1025

StareComponentă

Control Web

ID eveniment Windows

708

ID eveniment Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parametri eveniment

GNRL_EA_PARAM_1 este adresa URL.
GNRL_EA_PARAM_2 este numele utilizatorului
sesiunii.
GNRL_EA_PARAM_3 este numele regulii Web
Control.

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center(implicit)

Warning about undesirable content (KSN)

Stare
Componentă

Control Web

ID eveniment Windows

708

ID eveniment Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parametri eveniment

GNRL_EA_PARAM_1 este adresa URL.
GNRL_EA_PARAM_2 este numele utilizatorului
sesiunii.
GNRL_EA_PARAM_3 este numele regulii Web
Control.

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center(implicit)

Undesirable content was accessed after a warning

1026

StareComponentă

Control Web

ID eveniment Windows

754

ID eveniment Kaspersky Security Center

000002f2

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Temporary access to the device activatedStare
Componentă

Control dispozitive

ID eveniment Windows

803

ID eveniment Kaspersky Security Center

000002f2

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Operation cancelled by the user

Stare
Componentă

Actualizare bază de dateID eveniment Windows

1016

ID eveniment Kaspersky Security Center

000003f8

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

User has opted out of the encryption policy

1027

StareComponentă

Data Encryption

ID eveniment Windows1306

ID eveniment Kaspersky Security Center

0000051a

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Interrupted applying le encryption / decryption rulesStare
Componentă

Data Encryption

ID eveniment Windows

903

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

File encryption / decryption interrupted

Stare
Componentă

Data Encryption

ID eveniment Windows

914

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Device encryption / decryption interrupted

Stare
Componentă

Data Encryption

ID eveniment Windows1303

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

1028

–

Failed to install or upgrade Kaspersky Disk Encryption drivers in the WinRE image

Stare
Componentă

Data Encryption

ID eveniment Windows1345

ID eveniment Kaspersky Security Center

00000541

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Module signature check failed

StareComponentă

Veri care integritate

ID eveniment Windows

2002

ID eveniment Kaspersky Security Center

000007d2

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Application startup was blockedStare
Componentă

Endpoint Sensor

ID eveniment Windows

2105

ID eveniment Kaspersky Security Center

00000839

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Document opening was blocked

1029

StareComponentă

Endpoint Sensor

ID eveniment Windows

2106

ID eveniment Kaspersky Security Center

0000083a

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Process was terminated by the Kaspersky Anti Targeted Attack Platform server administrator

Stare
Componentă

Endpoint Sensor

ID eveniment Windows

2112

ID eveniment Kaspersky Security Center

00000840

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

The application was terminated by the Kaspersky Anti Targeted Attack Platform server administrator

Stare
Componentă

Endpoint Sensor

ID eveniment Windows

2113

ID eveniment Kaspersky Security Center

00000841

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

File or stream was deleted by the Kaspersky Anti Targeted Attack Platform server administrator

1030

StareComponentă

Endpoint Sensor

ID eveniment Windows

2111

ID eveniment Kaspersky Security Center

0000083f

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

File was restored from quarantine on the Kaspersky Anti Targeted Attack Platform server by the administrator

Stare
Componentă

Endpoint Sensor

ID eveniment Windows

2110

ID eveniment Kaspersky Security Center

0000083e

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

File was quarantined on the Kaspersky Anti Targeted Attack Platform server by administrator

Stare
Componentă

Endpoint Sensor

ID eveniment Windows2109

ID eveniment Kaspersky Security Center

0000083d

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Network activity of all third-party applications is blocked

1031

StareComponentă

Endpoint Sensor

ID eveniment Windows2107

ID eveniment Kaspersky Security Center

0000083b

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Network activity of all third-party applications is unblockedStare
Componentă

Endpoint Sensor

ID eveniment Windows2108

ID eveniment Kaspersky Security Center

0000083c

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Object will be deleted after restart (Kaspersky Sandbox)

Stare
Componentă

Kaspersky Sandbox

ID eveniment Windows

2605

ID eveniment Kaspersky Security Center

00000a2d

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Total size of scan tasks exceeded the limit

1032

StareComponentă

Kaspersky Sandbox

ID eveniment Windows

2612

ID eveniment Kaspersky Security Center

00000a34

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Object startup allowed, event logged

Stare
Componentă

Endpoint Detection and Response

ID eveniment Windows

2553

ID eveniment Kaspersky Security Center

000009fa

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Process startup allowed, event logged

Stare
Componentă

Endpoint Detection and Response

ID eveniment Windows

2554

ID eveniment Kaspersky Security Center

000009f8

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Object will be deleted after restart (Endpoint Detection and Response)1033

StareComponentă

Endpoint Detection and Response

ID eveniment Windows

2558

ID eveniment Kaspersky Security Center

000009fe

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Network isolation

Stare
Componentă

Endpoint Detection and Response

ID eveniment Windows

2700

ID eveniment Kaspersky Security Center

00000a8c

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Termination of network isolation

Stare
Componentă

Endpoint Detection and Response

ID eveniment Windows

2701

ID eveniment Kaspersky Security Center

00000a8d

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Restart required to complete the task

1034

StareComponentă

Auditare sistem

ID eveniment Windows

225

ID eveniment Kaspersky Security Center

0000057b

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Application startup blockage message to administrator

Stare
Componentă

Application Control

ID eveniment Windows503

ID eveniment Kaspersky Security
CenterParametri eveniment

GNRL_EV_AC_USER_REQUESTGNRL_EA_DESCRIPTION este mesajul către utilizator.
GNRL_EA_PARAM_2 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_6 este numele șierului executabil alaplicației (de exemplu, chrome.exe).
GNRL_EA_PARAM_7 este calea către șierul executabil.
GNRL_EA_PARAM_8 este codul hash al obiectului (SHA256).
GNRL_EA_PARAM_9 este versiunea aplicației pe careutilizatorul încearcă să o execute.

Jurnal de evenimente Windows(implicit)–

Jurnal de evenimente Kaspersky
Security Center (implicit)

Device access blockage message to administrator

1035

StareComponentă

Control dispozitive

ID eveniment Windows

804

ID eveniment Kaspersky Security Center

GNRL_EV_DC_USER_REQUESTParametri evenimentc_er_descr este mesajul către utilizator.
GNRL_EA_PARAM_1 este ID-ul hardware(HWID).
GNRL_EA_PARAM_2 este numele utilizatorului
sesiunii.

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center(implicit)

Web page access blockage message to administrator

Stare
Componentă

Control Web

ID eveniment Windows

755

ID eveniment Kaspersky Security Center

GNRL_EV_WC_USER_REQUESTParametri eveniment

GNRL_EA_DESCRIPTION este mesajul către
utilizator.
GNRL_EA_PARAM_1 este adresa URL.
GNRL_EA_PARAM_2 este numele utilizatorului
sesiunii.

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center(implicit)

Device connection blocked

1036

StareComponentă

Control dispozitive

ID eveniment Windows

807

ID eveniment Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Parametri eveniment

GNRL_EA_PARAM_1 este ID-ul hardware(HWID).
GNRL_EA_PARAM_2 este numele utilizatorului
sesiunii.

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center(implicit)

Application activity blockage message to administrator

1037

StareComponentă

Control adaptiv al anomaliilor

ID eveniment Windows503

ID eveniment Kaspersky Security Center
Parametri eveniment

GNRL_EV_ADSEC_USER_REQUESTGNRL_EA_DESCRIPTION este mesajul către utilizator.
GNRL_EA_PARAM_1 este numele regulii Control adaptiv
al anomaliilor.
GNRL_EA_PARAM_2 este ID-ul regulii euristice.
GNRL_EA_PARAM_3 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_4 este procesul sursă.
GNRL_EA_PARAM_5 este obiectul sursă.
GNRL_EA_PARAM_6 este procesul țintă.
GNRL_EA_PARAM_7 este obiectul țintă.
GNRL_EA_PARAM_8 sunt informații suplimentare despre
obiectul detectat:
Codurile hash ale procesului/obiectului sursă și ale
procesului/obiectului țintă.
Proces blocat (verdict_type): adevărat sau fals.
ID securitate utilizator (SID).

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security
Center (implicit)

File modi ed

StareComponentă

File Integrity Monitor

ID eveniment Windows2900

ID eveniment Kaspersky Security Center

00000b54

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Object changes too often. Event aggregation started

1038

StareComponentă

File Integrity Monitor

ID eveniment Windows2901

ID eveniment Kaspersky Security Center

00000b55

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Report on object modi cation for the aggregation periodStareComponentă

File Integrity Monitor

ID eveniment Windows2902

ID eveniment Kaspersky Security Center

00000b56

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Monitoring scope includes incorrect objects

Stare
Componentă

File Integrity Monitor

ID eveniment Windows2903

ID eveniment Kaspersky Security Center

00000b57

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Mesaj de informare
Application started

1039

StareComponentă

Auditare sistem

ID eveniment Windows

235

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Application stopped

Stare
Componentă

Auditare sistem

ID eveniment Windows

236

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Self-Defense restricted access to the protected resource

Stare
Componentă

Auditare sistem

ID eveniment Windows

213

ID eveniment Kaspersky Security Center

000000d5

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Report cleared1040

StareComponentă

Auditare sistem

ID eveniment Windows

217

ID eveniment Kaspersky Security Center

000000d9

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Group policy disabled

Stare
Componentă

Auditare sistem

ID eveniment Windows

220

ID eveniment Kaspersky Security Center

000000dc

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Application settings changed

Stare
Componentă

Auditare sistem

ID eveniment Windows

218

ID eveniment Kaspersky Security Center

000000da

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Task started

1041

StareComponentă

Auditare sistem

ID eveniment Windows

221

ID eveniment Kaspersky Security Center

000000dd

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Task completed

Stare
Componentă

Auditare sistem

ID eveniment Windows

223

ID eveniment Kaspersky Security Center

000000df

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

All application components that are de ned by the license have been installed and run in normal mode

Stare
Componentă

Auditare sistem

ID eveniment Windows

227

ID eveniment Kaspersky Security Center

000000e3

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Subscription settings have changed

1042

StareComponentă

Auditare sistem

ID eveniment Windows

238

ID eveniment Kaspersky Security Center

000000ee

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Subscription has been renewed

Stare
Componentă

Auditare sistem

ID eveniment Windows

239

ID eveniment Kaspersky Security Center

000000ef

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Object restored from Backup

Stare
Componentă

Auditare sistem

ID eveniment Windows

335

ID eveniment Kaspersky Security Center

0000014f

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

User name and password input

1043

StareComponentă

Auditare sistem

ID eveniment Windows

2000

ID eveniment Kaspersky Security Center

000007d0

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Participation in KSN enabled

Stare
Componentă

Auditare sistem

ID eveniment Windows

2020

ID eveniment Kaspersky Security Center

000007e4

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

KSN servers available

Stare
Componentă

Auditare sistem

ID eveniment Windows

2022

ID eveniment Kaspersky Security Center

000007e6

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

The application works and processes data under relevant laws and uses the appropriate infrastructure1044

StareComponentă

Auditare sistem

ID eveniment Windows

2024

ID eveniment Kaspersky Security Center

000007e8

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Object restored from Quarantine

Stare
Componentă

Auditare sistem

ID eveniment Windows

345

ID eveniment Kaspersky Security Center

00000159

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Object deleted from Quarantine

Stare
Componentă

Auditare sistem

ID eveniment Windows347

ID eveniment Kaspersky Security Center

0000015b

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

A backup copy of the object was created1045StareComponentă

File Threat Protection
Mail Threat Protection
Behavior Detection
Host Intrusion Prevention
Kaspersky Sandbox
Scanare malware

ID eveniment Windows308

ID eveniment Kaspersky Security Center

00000134

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Overwritten by a copy that was disinfected earlier

Stare
Componentă

File Threat Protection
Host Intrusion Prevention
Scanare malware

ID eveniment Windows

327

ID eveniment Kaspersky Security Center

00000147

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Password-protected archive detected1046

StareComponentă

File Threat Protection
Web Threat Protection
Mail Threat Protection
Protecție AMSIHost Intrusion Prevention
Scanare malware

ID eveniment Windows

322

ID eveniment Kaspersky Security Center
Parametri eveniment

GNRL_EV_PASSWD_ARCHIVE_FOUND
GNRL_EA_PARAM_2 este numele obiectului.
GNRL_EA_PARAM_3 este data creării obiectului(opțional).
GNRL_EA_PARAM_7 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_9 sunt informații suplimentare
despre obiectul detectat:
Componenta aplicației (motor ).
Tehnologii de detectare a amenințărilor (metodă ).
Amenințare detectată de Private KSN (listă derespinse): adevărat sau fals.

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security
Center (implicit)

Information about detected object

Stare
Componentă

File Threat Protection
Web Threat Protection
Mail Threat Protection
Protecție AMSIHost Intrusion Prevention
Scanare malware

ID eveniment Windows

332

ID eveniment Kaspersky Security Center

0000014c

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

The object is in the Kaspersky Private Security Network allowlist

1047

StareComponentă

File Threat Protection
Web Threat Protection
Mail Threat Protection
Protecție AMSIHost Intrusion Prevention
Scanare malware

ID eveniment Windows

340

ID eveniment Kaspersky Security Center

00000154

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Object renamed

Stare
Componentă

Mail Threat Protection
Exploit Prevention
Behavior Detection
Scanare malware

ID eveniment Windows329

ID eveniment Kaspersky Security Center

00000149

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Object processed

Stare
Componentă

Host Intrusion Prevention
File Threat Protection
Web Threat Protection
Mail Threat Protection
Scanare malware

ID eveniment Windows

301

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Object skipped
1048–

StareComponentă

Host Intrusion Prevention
File Threat Protection
Protecție AMSI
Scanare malware

ID eveniment Windows

315

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Archive detected

Stare
Componentă

Host Intrusion Prevention
File Threat Protection
Web Threat Protection
Mail Threat Protection
Protecție AMSI
Scanare malware

ID eveniment Windows

318

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Packed object detected

Stare
Componentă

Host Intrusion Prevention
File Threat Protection
Web Threat Protection
Mail Threat Protection
Protecție AMSI
Scanare malware

ID eveniment Windows319

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

1049

–

Link processed

Stare
Componentă

Web Threat Protection

ID eveniment Windows361

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Application startup allowedStare
Componentă

Application Control

ID eveniment Windows

701

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Update source is selected

Stare
Componentă

Actualizare bază de dateID eveniment Windows

1001

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Server proxy selectat

1050

–

StareComponentă

Actualizare bază de dateID eveniment Windows

1002

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

The link is in the Kaspersky Private Security Network allowlist

Stare
Componentă

Web Threat Protection

ID eveniment Windows

370

ID eveniment Kaspersky Security Center

00000172

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Application placed in the trusted group

Stare
Componentă

Host Intrusion Prevention

ID eveniment Windows

401

ID eveniment Kaspersky Security Center

00000191

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Application placed in restricted group1051

StareComponentă

Host Intrusion Prevention

ID eveniment Windows

402

ID eveniment Kaspersky Security Center

00000192

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Host Intrusion Prevention was triggered

Stare
Componentă

Host Intrusion Prevention

ID eveniment Windows403

ID eveniment Kaspersky Security Center

00000193

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

File restored

Stare
Componentă

Behavior Detection
Exploit Prevention
Host Intrusion Prevention

ID eveniment Windows

457

ID eveniment Kaspersky Security Center

000001c9

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Registry value restored1052

StareComponentă

Behavior Detection
Exploit Prevention

ID eveniment Windows

458

ID eveniment Kaspersky Security Center

000001ca

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Registry value deleted

Stare
Componentă

Behavior Detection
Exploit Prevention

ID eveniment Windows459

ID eveniment Kaspersky Security Center

000001cb

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Process action skipped

1053

StareComponentă

Control adaptiv al anomaliilor

ID eveniment Windows

2201

ID eveniment Kaspersky Security Center
Parametri eveniment

GNRL_EV_ADSEC_DETECT
GNRL_EA_PARAM_1 este numele regulii Control adaptiv
al anomaliilor.
GNRL_EA_PARAM_2 este ID-ul regulii euristice.
GNRL_EA_PARAM_3 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_4 este procesul sursă.
GNRL_EA_PARAM_5 este obiectul sursă.
GNRL_EA_PARAM_6 este procesul țintă.
GNRL_EA_PARAM_7 este obiectul țintă.
GNRL_EA_PARAM_8 sunt informații suplimentare despre
obiectul detectat:
Codurile hash ale procesului/obiectului sursă și ale
procesului/obiectului țintă.
Proces blocat (verdict_type): adevărat sau fals.
ID securitate utilizator (SID).

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security
Center (implicit)

Keyboard authorizedStare
Componentă

BadUSB Attack Prevention

ID eveniment Windows

2050

ID eveniment Kaspersky Security Center

00000802

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Network activity allowed1054

StareComponentă

FirewallID eveniment Windows

601

ID eveniment Kaspersky Security Center

00000259

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Application startup prohibited in test mode

Stare
Componentă

Application Control

ID eveniment Windows

703

ID eveniment Kaspersky Security
CenterParametri eveniment

GNRL_EV_APP_LAUNCH_TESTED_DENIEDGNRL_EA_PARAM_2 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_3 este identi catorul categoriei creat
manual.
GNRL_EA_PARAM_4 este identi catorul de securitate alcontului (SID).
GNRL_EA_PARAM_5 sunt informații despre semnătura
digitală a aplicației.
GNRL_EA_PARAM_6 este numele șierului executabil alaplicației (de exemplu, chrome.exe).
GNRL_EA_PARAM_7 este calea către șierul executabil.
GNRL_EA_PARAM_8 este codul hash al obiectului (SHA256).
GNRL_EA_PARAM_9 este versiunea aplicației pe careutilizatorul încearcă să o execute.

Jurnal de evenimente Windows(implicit)–

Jurnal de evenimente Kaspersky
Security Center (implicit)

Application startup allowed in test mode1055

StareComponentă

Application Control

ID eveniment Windows

704

ID eveniment Kaspersky Security Center
Parametri eveniment

GNRL_EV_APP_LAUNCH_TESTED_ALLOWGNRL_EA_PARAM_2 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_3 este identi catorul categoriei
creat manual.
GNRL_EA_PARAM_4 este identi catorul de securitate
al contului (SID).
GNRL_EA_PARAM_5 sunt informații despre semnătura
digitală a aplicației.

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security
Center (implicit)–

A page that is allowed was opened

Stare
Componentă

Control Web

ID eveniment Windows

751

ID eveniment Kaspersky Security Center

000002f4

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Operation with the device allowedStare
Componentă

Control dispozitive

ID eveniment Windows

801

ID eveniment Kaspersky Security Center

00000321

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

–

1056

File operation performed

Stare
Componentă

Control dispozitive

ID eveniment Windows

808

ID eveniment Kaspersky Security Center
Parametri eveniment

GNRL_EV_USB_FILE_OPERATIONGNRL_EA_PARAM_1 este operațiunea cu șiere
(scriere sau ștergere).
GNRL_EA_PARAM_2 este calea către șier.
GNRL_EA_PARAM_3 este numele dispozitivului.
GNRL_EA_PARAM_4 este numele utilizatorului sesiunii.
GNRL_EA_PARAM_5 este ID-ul hardware (HWID).

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security
Center (implicit)–

No available updates

Stare
Componentă

Actualizare bază de dateID eveniment Windows1020

ID eveniment Kaspersky Security Center

000003fc

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Update distribution completed successfully

1057

StareComponentă

Actualizare bază de dateID eveniment Windows1022

ID eveniment Kaspersky Security Center

000003fe

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Downloading lesStare
Componentă

Actualizare bază de dateID eveniment Windows

1003

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

File downloaded

Stare
Componentă

Actualizare bază de dateID eveniment Windows

1004

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

File installed

1058

–

StareComponentă

Actualizare bază de dateID eveniment Windows

1005

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

File updated

Stare
Componentă

Actualizare bază de dateID eveniment Windows

1006

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

File rolled back due to update error

StareComponentă

Actualizare bază de dateID eveniment Windows

1007

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Updating les

1059

–

StareComponentă

Actualizare bază de dateID eveniment Windows

1008

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Distributing updates

Stare
Componentă

Actualizare bază de dateID eveniment Windows1009

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Rolling back lesStareComponentă

Actualizare bază de dateID eveniment Windows1010

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Creating the list of les to download

1060

–

StareComponentă

Actualizare bază de dateID eveniment Windows

1013

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Downloading patches

Stare
Componentă

Actualizare bază de dateID eveniment Windows2150

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Installing patch

Stare
Componentă

Actualizare bază de dateID eveniment Windows

2151

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Patch installed

1061

–

StareComponentă

Actualizare bază de dateID eveniment Windows

2152

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Rolling back patch

Stare
Componentă

Actualizare bază de dateID eveniment Windows

2154

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Patch rolled backStare
Componentă

Actualizare bază de dateID eveniment Windows

2155

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Started applying le encryption / decryption rules

1062

–

StareComponentă

Data Encryption

ID eveniment Windows

901

ID eveniment Kaspersky Security Center

00000385

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Finished applying le encryption / decryption rulesStare
Componentă

Data Encryption

ID eveniment Windows

902

ID eveniment Kaspersky Security Center

00000386

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Resumed applying le encryption / decryption rulesStare
Componentă

Data Encryption

ID eveniment Windows

905

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

File encryption / decryption started

1063

–

StareComponentă

Data Encryption

ID eveniment Windows910

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

File encryption / decryption completed

Stare
Componentă

Data Encryption

ID eveniment Windows

911

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

File has not been encrypted because it is an exclusion

Stare
Componentă

Data Encryption

ID eveniment Windows

913

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Portable mode enabled

1064

–

StareComponentă

Data Encryption

ID eveniment Windows

950

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Portable mode disabled

Stare
Componentă

Data Encryption

ID eveniment Windows

952

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Device encryption / decryption started

Stare
Componentă

Data Encryption

ID eveniment Windows1301

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Device encryption / decryption completed

1065

–

StareComponentă

Data Encryption

ID eveniment Windows1302

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Device encryption / decryption resumed

Stare
Componentă

Data Encryption

ID eveniment Windows1304

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Device is not encrypted

Stare
Componentă

Data Encryption

ID eveniment Windows1307

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Device encryption / decryption process has been switched to active mode

1066

StareComponentă

Data Encryption

ID eveniment Windows1308

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Device encryption / decryption process has been switched to passive mode

Stare
Componentă

Data Encryption

ID eveniment Windows1309

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Encryption module loaded

Stare
Componentă

Data Encryption

ID eveniment Windows1310

ID eveniment Kaspersky Security Center

0000051e

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

New Authentication Agent account created1067StareComponentă

Data Encryption

ID eveniment Windows1330

ID eveniment Kaspersky Security Center

00000532

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Authentication Agent account deleted

Stare
Componentă

Data Encryption

ID eveniment Windows1331

ID eveniment Kaspersky Security Center

00000533

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Authentication Agent account password changed

Stare
Componentă

Data Encryption

ID eveniment Windows1332

ID eveniment Kaspersky Security Center

00000534

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Successful Authentication Agent login

1068

StareComponentă

Data Encryption

ID eveniment Windows1333

ID eveniment Kaspersky Security Center

00000535

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Failed Authentication Agent login attemptStare
Componentă

Data Encryption

ID eveniment Windows1334

ID eveniment Kaspersky Security Center

00000536

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Hard drive accessed using the procedure of requesting access to encrypted devices

Stare
Componentă

Data Encryption

ID eveniment Windows1335

ID eveniment Kaspersky Security Center

00000537

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Failed attempt to access the hard drive using the procedure of requesting access to encrypted devices

1069

StareComponentă

Data Encryption

ID eveniment Windows1336

ID eveniment Kaspersky Security Center

00000538

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Account was not added. This account already exists

Stare
Componentă

Data Encryption

ID eveniment Windows1337

ID eveniment Kaspersky Security Center

00000539

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Account was not modi ed. This account does not exist

Stare
Componentă

Data Encryption

ID eveniment Windows1338

ID eveniment Kaspersky Security Center

0000053a

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Account was not deleted. This account does not exist

1070

StareComponentă

Data Encryption

ID eveniment Windows1339

ID eveniment Kaspersky Security Center

0000053b

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

FDE upgrade successfulStareComponentă

Data Encryption

ID eveniment Windows1341

ID eveniment Kaspersky Security Center

0000053d

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

FDE upgrade rollback successfulStareComponentă

Data Encryption

ID eveniment Windows1343

ID eveniment Kaspersky Security Center

0000053f

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Failed to uninstall Kaspersky Disk Encryption drivers from the WinRE image

1071

StareComponentă

Data Encryption

ID eveniment Windows1346

ID eveniment Kaspersky Security Center

00000542

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

BitLocker recovery key was changed

Stare
Componentă

Data Encryption

ID eveniment Windows1370

ID eveniment Kaspersky Security Center

0000055a

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

BitLocker password / PIN was changed

Stare
Componentă

Data Encryption

ID eveniment Windows1371

ID eveniment Kaspersky Security Center

0000055b

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

BitLocker recovery key was saved to a removable drive1072

StareComponentă

Data Encryption

ID eveniment Windows1372

ID eveniment Kaspersky Security Center

0000055c

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Processing of tasks from the Kaspersky Anti Targeted Attack Platform server is inactive

Stare
Componentă

Endpoint Sensor

ID eveniment Windows

2103

ID eveniment Kaspersky Security Center

00000837

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Endpoint Sensor connected to server

StareComponentă

Endpoint Sensor

ID eveniment Windows

2101

ID eveniment Kaspersky Security Center

00000835

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Connection to the Kaspersky Anti Targeted Attack Platform server restored1073

StareComponentă

Endpoint Sensor

ID eveniment Windows2102

ID eveniment Kaspersky Security Center

00000836

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Tasks from the Kaspersky Anti Targeted Attack Platform server are being processed

Stare
Componentă

Endpoint Sensor

ID eveniment Windows2104

ID eveniment Kaspersky Security Center

00000838

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Object deleted

Stare
Componentă

Ștergere dateID eveniment Windows

2251

ID eveniment Kaspersky Security Center

000008cb

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)–

Wipe task statistics

1074

StareComponentăEDR (KATA)

ID eveniment Windows

2853

ID eveniment Kaspersky Security Center

00000b25

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă

Ștergere dateID eveniment Windows

2253

ID eveniment Kaspersky Security Center

000008cd

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Object quarantined (Kaspersky Sandbox)

Stare
Componentă

Kaspersky Sandbox

ID eveniment Windows2602

ID eveniment Kaspersky Security Center

00000a2aJurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Object deleted (Kaspersky Sandbox)

Stare
Componentă

Kaspersky Sandbox

ID eveniment Windows

2604

ID eveniment Kaspersky Security Center

00000a2c

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

1075

–

IOC Scan started

Stare
Componentă

Endpoint Detection and Response

ID eveniment Windows2652

ID eveniment Kaspersky Security Center

00000a5c

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

IOC Scan completed

Stare
Componentă

Endpoint Detection and Response

ID eveniment Windows2653

ID eveniment Kaspersky Security Center

00000a5d

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Object quarantined (Endpoint Detection and Response)

Stare
Componentă

Endpoint Detection and Response

ID eveniment Windows

2555

ID eveniment Kaspersky Security Center

000009fb

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Object deleted (Endpoint Detection and Response)

1076

StareComponentă

Endpoint Detection and Response

ID eveniment Windows

2557

ID eveniment Kaspersky Security Center

000009fd

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Application components successfully changed

Stare
Componentă

Auditare sistem

ID eveniment Windows1402

ID eveniment Kaspersky Security Center

0000057a

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center (implicit)

Stare
Componentă

Kaspersky Sandbox

ID eveniment Windows

2606

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare
Componentă

Kaspersky Sandbox

ID eveniment Windows2609

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

1077

–

StareComponentă

Kaspersky Sandbox

ID eveniment Windows

2610

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

–

Stare
Componentă

Kaspersky Sandbox

ID eveniment Windows

2616

ID eveniment Kaspersky Security Center–

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)–

Asynchronous Kaspersky Sandbox detection

Stare
Componentă

Kaspersky Sandbox

ID eveniment Windows

2619

ID eveniment Kaspersky Security Center
Parametri eveniment

GNRL_EV_APP_INCIDENT_OCCUREDGNRL_EA_PARAM_1 reprezintă setările componentei
Kaspersky Sandbox
GNRL_EA_PARAM_2 este calea către obiect.
GNRL_EA_PARAM_3 este ID-ul incidentului.
GNRL_EA_PARAM_4 este codul hash al obiectului(SHA256).

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security
Center (implicit)

Device is connected1078

StareComponentă

Control dispozitive

ID eveniment Windows

805

ID eveniment Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUGGED

Parametri eveniment

GNRL_EA_PARAM_1 este ID-ul hardware(HWID).
GNRL_EA_PARAM_2 este numele utilizatorului
sesiunii.

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center(implicit)

Device is disconnected

Stare
Componentă

Control dispozitive

ID eveniment Windows

806

ID eveniment Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_UNPLUGGED

Parametri eveniment

GNRL_EA_PARAM_1 este ID-ul hardware(HWID).
GNRL_EA_PARAM_2 este numele utilizatorului
sesiunii.

Jurnal de evenimente Windows (implicit)–

Jurnal de evenimente Kaspersky Security Center(implicit)

Error removing the previous version of the application

Stare
Componentă

Auditare sistem

ID eveniment Windows

246

ID eveniment Kaspersky Security Center

000000f6

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

1079

Successful connection to the Kaspersky Anti Targeted Attack Platform server

StareComponentăEDR (KATA)

ID eveniment Windows

2853

ID eveniment Kaspersky Security Center

00000b25

Jurnal de evenimente Windows (implicit)
Jurnal de evenimente Kaspersky Security Center (implicit)

Anexa 7. Extensii de șiere acceptate pentru prevenirea executării
Kaspersky Endpoint Security acceptă prevenirea deschiderii șierelor în format o ice în anumite aplicații.
Informațiile despre extensiile de șiere și aplicațiile acceptate sunt listate în tabelul următor.
Extensii de șiere acceptate pentru prevenirea executării

Nume aplicație

Microsoft Word

Executable lewinword.exe

Extensia șierului.

rtf
doc
dots
docm
docx
dotx
dotm
docb

WordPadwordpad.exe

docx
rtf

Microsoft Excel

excel.exe

xls
xlt
xlm
xlsx
xlsm
xltx
xltm
xlsb
xla
xlam
xll
xlw

Microsoft PowerPoint

powerpnt.exe

ppt
1080

pot
pps
pptx
pptm
potx
potm
ppam
ppsx
ppsm
sldx
sldm
Adobe Acrobat

acrord32.exe

Foxit PDF Reader

FoxitReader.exe

STDU Viewer

STDUViewerApp.exe

Microsoft Edge

MicrosoftEdge.exe

Google Chrome

chrome.exe

Mozilla Firefox

refox.exe

Yandex Browser

browser.exe

Browser Tor

tor.exe

pdf

Anexa 8. Interpreți de script acceptați pentru Prevenirea executăriiPrevenirea executării acceptă următorii interpreți de script:
AutoHotkey.exe
AutoHotkeyA32.exe
AutoHotkeyA64.exe
AutoHotkeyU32.exe
AutoHotkeyU64.exe
InstallUtil.exe
RegAsm.exe
RegSvcs.exe
autoit.exe
cmd.exe
control.exe
cscript.exe
1081

hh.exe
mmc.exe
msbuild.exe
mshta.exe
msiexec.exe
perl.exe
powershell.exe
python.exe
reg.exe
regedit.exe
regedt32.exe
regsvr32.exe
ruby.exe
rubyw.exe
rundll32.exe
runlegacycplelevated.exe
wscript.exe
wwahost.exe
Prevenirea executării acceptă lucrul cu aplicații Java în mediul de execuție Java (procesele java.exe și
javaw.exe).

Anexa 9. Domeniu de scanare IOC în registru (RegistryItem)
Când adăugați tipul de date RegistryItem la domeniul de scanare IOC, Kaspersky Endpoint Security scanează
următoarele chei de registru:
HKEY_CLASSES_ROOT\htafile
HKEY_CLASSES_ROOT\batfile
HKEY_CLASSES_ROOT\exefile
HKEY_CLASSES_ROOT\comfile1082

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print\Monitors
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\NetworkProvider
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\Software\Classes\piffile
HKEY_LOCAL_MACHINE\Software\Classes\htafile
HKEY_LOCAL_MACHINE\Software\Classes\exefile
HKEY_LOCAL_MACHINE\Software\Classes\comfile
HKEY_LOCAL_MACHINE\Software\Classes\CLSID
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution
Options
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Aedebug
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Anexa 10. Cerințe privind șierele IOC
Când creați activități de Scanare IOC, țineți cont de următoarele cerințe și limitări privind șierul IOC :Aplicația acceptă șiere IOC cu extensiile IOC și XML în standardul deschis OpenIOC versiunile 1.0 și 1.1 pentru
descrierea indicatorilor de compromitere.

1083Dacă în timpul creării unei activități Scanare IOC în linia de comandă, încărcați șiere IOC, unele dintre acestea
ne ind acceptate, atunci când activitatea este executată, aplicația utilizează numai șierele IOC acceptate.
Dacă în timpul creării unei activități Scanare IOC în linia de comandă, toate șierele IOC pe care le încărcați
rezultă că nu sunt acceptate, activitatea poate totuși executată, dar nu va detecta niciun indicator decompromitere. Nu este posibilă încărcarea șierelor IOC neacceptate folosind Web Console sau Cloud
Console.
Erorile semantice și termenii și etichetele IOC neacceptate nu determină eșuarea executării activității. În astfel
de secțiuni ale șierelor IOC, aplicația nu detectează nicio potrivire.
Identi catorii tuturor șierelor IOC utilizați într-o activitate unică Scanare IOC trebuie să e unici. Dacă există
șiere IOC cu același identi cator, acest lucru ar putea afecta rezultatele executării activității.
Un singur șier IOC nu trebuie să aibă o dimensiune mai mare de 2 MO. Utilizarea unor șiere mai mari va face ca
activitatea Scanare IOC să se nalizeze cu o eroare. Dimensiunea totală a tuturor șierelor adăugate la colecția
IOC nu poate depăși 10 MO. Dacă dimensiunea totală a tuturor șierelor depășește 10 MO, trebuie să divizați
colecția IOC și să creați mai multe activități Scanare IOC.
Este recomandat să creați un șier IOC per amenințare. Acest lucru facilitează analizarea rezultatelor activității
Scanare IOC.
Fișierul pe care îl puteți descărca făcând clic pe linkul de mai jos, conține un tabel cu lista completă a termenilor
IOC din standardul OpenIOC.
DESCĂRCAȚI FIȘIERUL IOC_TERMS.XLSXCaracteristicile și limitările acceptării de către aplicație a standardului OpenIOC sunt prezentate în tabelul următor.
Caracteristicile și limitările acceptării OpenIOC versiunile 1.0 și 1.1.

Condiții acceptate

OpenIOC 1.0:
isisnot (ca excepție de la set)contains
containsnot (ca excepție de la set)
OpenIOC 1.1:
iscontains
starts-withends-withmatches
greater-thanless-thanAtribute condiție
acceptate

OpenIOC 1.1:
preserve-casenegateOperatori acceptați

AND
OR

Tipuri de dateacceptate"date": data (condiții aplicabile: is, greater-than, less-than)"int": număr întreg (condiții aplicabile: is, greater-than, less-than)1084

"string": șir (condiții aplicabile: is, contains, matches, starts-with, endswith)"duration": durata în secunde (condiții aplicabile: is, greater-than, lessthan)
Caracteristici aleinterpretării tipului dedate

Tipurile de date "boolean string", "restricted string", "md5", "IP","sha256" și "base64Binary" sunt interpretate ca șir.
Aplicația acceptă interpretarea setării pentru Content pentru tipurile de dateint și date când este setată sub formă de intervale:
OpenIOC 1.0:
Utilizarea operatorului TO în câmpul Content:<Content type="int">49600 TO 50700</Content><Content type="date">2009-04-28T10:00:00Z TO 2009-0428T16:00:00Z</Content><Content type="int">[154192 TO 154192]</Content>
OpenIOC 1.1:
Utilizarea condițiilor greater-than și less-than
Utilizarea operatorului TO în câmpul Content
Aplicația acceptă interpretarea tipurilor de date date și duration dacăindicatorii sunt setați în format ISO 8601, Zulu Time Zone, UTC.

1085

Informații despre codurile de la terți
Informațiile despre codurile de la terți sunt conținute în șierul legal_notices.txt din directorul de instalare al
aplicației.

1086

Note privind mărcile comercialeMărcile comerciale înregistrate și mărcile de servicii sunt proprietatea titularilor respectivi.
Adobe, Acrobat, Flash, Reader și Shockwave sunt e mărci comerciale înregistrate, e mărci comerciale ale Adobe
în Statele Unite ale Americii și/sau în alte țări.
Amazon, Amazon Web Services, AWS sunt mărci comerciale ale Amazon.com, Inc. sau ale a liaților săi.
Apple, FireWire, iTunes și Safari sunt mărci comerciale ale Apple Inc.
AutoCAD este o marcă comercială sau o marcă comercială înregistrată a Autodesk, Inc. și/sau a companiilor salea liate în Statele Unite ale Americii și în alte țări.
Cuvântul Bluetooth, marca și logo-ul sunt proprietatea Bluetooth SIG, Inc.
Borland este marca comercială sau marca comercială înregistrată a Borland Software Corporation.
Android, Google Public DNS, Google Chrome și Chrome sunt mărci comerciale ale Google LLC.
Citrix și Citrix Provisioning Services și XenDesktop sunt mărci comerciale ale Citrix Systems, Inc. Și/sau a uneia
dintre companiile sale a liate și pot înregistrate la O ciul pentru Brevete și Mărci Comerciale din Statele Unite ale
Americii și din alte țări.
Cloud are, Cloud are Workers și sigla Cloud are sunt mărci comerciale și/sau mărci comerciale înregistrate ale
Cloud are, Inc. În Statele Unite ale Americii și în alte jurisdicții.
Dell și alte mărci comerciale sunt mărci comerciale ale Dell Inc. sau ale lialelor sale.
dBase este o marcă comercială a dataBased Intelligence, Inc.
Docker și emblema Docker sunt mărci comerciale sau mărci comerciale înregistrate ale Docker, Inc. în Statele Unite
ale Americii și/sau în alte țări. Docker, Inc. și alte părți pot avea, de asemenea, drepturi de marcă comercială în alțitermeni utilizați aici.
EMC este o marcă comercială sau o marcă comercială înregistrată a EMC Corporation în Statele Unite ale Americii
și/sau în alte țări.
Foxit este o marcă comercială înregistrată a Foxit Corporation.
Radmin este o marcă comercială înregistrată a Famatech.
IBM este o marcă comercială a International Business Machines Corporation, înregistrată în multe jurisdicții dinlume.
Intel este o marcă comercială a Intel Corporation în S.U.A. și/sau în alte țări.
Cisco, Cisco AnyConnect sunt mărci comerciale înregistrate sau mărci comerciale ale Cisco Systems, Inc. și/sau
ale a liaților săi din Statele Unite ale Americii și din anumite alte țări.
Lenovo, Lenovo ThinkPad sunt mărci comerciale ale Lenovo în Statele Unite ale Americii și/sau în alte țări.
Linux este marcă comercială înregistrată a Linus Torvalds în Statele Unite ale Americii și în alte țări.
Logitech e marcă comercială înregistrată, e marcă comercială a Logitech în Statele Unite ale Americii și/sau în
alte țări.
1087

LogMeIn Pro și Remotely Anywhere sunt mărci comerciale ale LogMeIn, Inc.
Mail.ru este o marcă comercială înregistrată a Mail.Ru, LLC.
McAfee este marcă comercială sau marcă comercială înregistrată a McAfee LLC sau a lialelor sale din SUA și/sau
din alte țări.
Microsoft, Microsoft Edge, Access, Active Directory, ActiveSync, Bing, BitLocker, Excel, Internet Explorer, LifeCam
Cinema, MSDN, MultiPoint, Outlook, PowerPoint, PowerShell, Visual Basic, Visual FoxPro, Windows, Windows
PowerShell, Windows Server, Windows Store, MS-DOS, Skype, Surface, Hyper-V, SQL Server sunt mărci
comerciale ale grupului de companii Microsoft.
Mozilla, Firefox și Thunderbird sunt mărci comerciale ale Mozilla Foundation în S.U.A. și în alte țări.
NetApp este o marcă comercială sau o marcă comercială înregistrată a NetApp, Inc. în Statele Unite ale Americii
și/sau în alte țări.
Python este o marcă comercială sau o marcă comercială înregistrată a Python Software Foundation.
Java și JavaScript sunt mărci comerciale înregistrate ale Oracle și/sau ale companiilor sale a liate.
VERISIGN este o marcă comercială înregistrată în Statele Unite și în alte țări sau o marcă comercială neînregistrată
a VeriSign, Inc. și a lialelor sale.
VMware, VMware ESXi și VMware Workstation sunt mărci comerciale înregistrate sau mărci comerciale ale VMware,
Inc.în Statele Unite ale Americii și/sau în alte jurisdicții.
Tor este o marcă comercială înregistrată a The Tor Project, numărul de înregistrare în S.U.A. 3.465.432.
Thawte este o marcă comercială sau o marcă comercială înregistrată a Symantec Corporation sau a companiilor
sale a liate din Statele Unite ale Americii și din alte țări.
SAMSUNG este o marcă comercială a SAMSUNG în Statele Unite ale Americii și în alte țări.

1088