Kaspersky Endpoint Security 12.2
para Windows© 2024 AO Kaspersky Lab

1

Contenido
Ayuda de Kaspersky Endpoint Security para Windows
Novedades
Preguntas frecuentes
Kaspersky Endpoint Security para Windows
Kit de distribución
Requisitos de hardware y software
Comparación de las características disponibles de la aplicación según el tipo de sistema operativo
Comparación: disponibilidad de características por herramienta de administración
Compatibilidad con otras aplicaciones
Instalación y eliminación de la aplicación
Despliegue mediante Kaspersky Security Center
Instalación estándar de la aplicación
Creación de un paquete de instalación
Actualización de las bases de datos incluidas en el paquete de instalación
Creación de una tarea de instalación remota
Instalación local a través del Asistente
Instalación remota de la aplicación con System Center Con guration Manager
Descripción de la con guración de instalación del archivo setup.ini
Cambiar componentes de la aplicación
Actualización de una versión más antigua de la aplicación
Eliminar la aplicación
Licencia de la aplicación
Acerca del Contrato de licencia de usuario nal
Acerca de la licencia
Sobre el certi cado de licencia
Acerca de la suscripción
Acerca de la clave de licencia
Acerca del código de activación
Acerca del archivo de clave
Comparación de la funcionalidad de la aplicación según el tipo de licencia para las estaciones de trabajo
Comparación de la funcionalidad de la aplicación según el tipo de licencia para servidores
Activación de la aplicación
Visualización de la información de la licencia
Adquisición de una licencia
Renovación de una suscripción
Suministro de datos
Suministro de datos estipulado en el Contrato de licencia de usuario nal
Provisión de datos al utilizar Kaspersky Security Network
Provisión de datos al utilizar las soluciones de Detection and Response
Kaspersky Endpoint Detection and Response
Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)
Cumplimiento de la legislación de la Unión Europea (RGPD)
Primeros pasos
Acerca del Complemento de administración para Kaspersky Endpoint Security para Windows
Consideraciones especiales cuando se trabaja con distintas versiones de complementos de administración2Consideraciones especiales al utilizar protocolos cifrados para interactuar con servicios externos
Interfaz de aplicación
Icono de la aplicación en el área de noti cación de la barra de tareas
Interfaz de la aplicación simpli cadaCon guración de la visualización de la interfaz de la aplicación
Primeros pasos
Administración de directivas
Administración de tareas
Con guración local de la aplicación
Iniciar y detener Kaspersky Endpoint Security
Suspensión y reanudación de la protección y control del equipo
Crear y utilizar un archivo de con guración
Restauración de la con guración predeterminada de la aplicación
Análisis de malware
Análisis del equipo
Análisis de unidades extraíbles cuando se conectan al equipo
Análisis en segundo plano
Análisis desde el menú contextualControl de integridad de la aplicación
Editar el alcance del análisis
Ejecutar un análisis programado
Ejecutar un análisis como un usuario diferente
Optimización de análisis
Actualización de bases de datos y módulos de software de la aplicación
Modalidades de actualización para las bases de datos y los módulos
Actualización con un repositorio de servidor
Actualización con una carpeta compartida
Actualización con Kaspersky Update Utility
Actualización en modo móvil
Inicio y detención de una tarea de actualización
Inicio de una tarea de actualización según los derechos de una cuenta de usuario distinta
Selección del modo de ejecución de la tarea de actualización
Adición de un origen de actualizaciones
Actualización de los módulos de la aplicación
Actualización mediante un servidor proxy
Reversión de la última actualización
Trabajar con amenazas activas
Desinfección de amenazas activas en estaciones de trabajo
Desinfección de amenazas activas en servidores
Activación o desactivación de la tecnología de desinfección avanzada
Procesamiento de amenazas activas
Protección del equipo
Protección contra archivos peligrosos
Habilitación y deshabilitación de la Protección contra archivos peligrosos
Suspensión automática de la Protección contra amenazas de archivos
Cambio de la acción tomada respecto de archivos infectados por el componente Protección contra amenazas de archivos
Formación del alcance de la protección del componente Protección contra archivos peligrosos
Uso de métodos de análisis
3Utilización de tecnologías de análisis en la operación del componente Protección contra amenazas de archivos
Optimización del análisis de archivos
Análisis de archivos compuestos
Modi cación del modo de análisis
Protección contra amenazas web
Habilitación y deshabilitación de la Protección contra amenazas web
Con guración de métodos de detección de direcciones web maliciosas
Anti-Phishing
Creación de la lista de direcciones web de con anza
Exportar e importar la lista de direcciones web de con anza
Protección contra amenazas de correo
Habilitación y deshabilitación de la Protección contra amenazas de correo
Modi cación de la acción que se llevará a cabo en mensajes de correo electrónico infectados
Formación del alcance de protección del componente Protección contra amenazas de correo
Análisis de archivos compuestos adjuntos a mensajes de correo electrónico
Filtrado de datos adjuntos de mensajes de correo electrónico
Exportar e importar extensiones para ltrado de datos adjuntos
Análisis de correo electrónico en Microsoft O ice Outlook
Protección contra amenazas de red
Habilitación y deshabilitación de la Protección contra amenazas de red
Bloquear un equipo atacante
Con guración de direcciones de exclusiones del bloqueo
Exportar e importar la lista de exclusiones de bloqueo
Con guración de defensas contra distintos tipos de ataques de red
FirewallHabilitación o deshabilitación del Firewall
Cambio del estado de la conexión de red
Administración de reglas de paquetes de red
Creación de una regla de paquetes de red
Habilitación o deshabilitación de una regla de paquetes de red
Cambio de la acción del Firewall para una regla de paquetes de red
Cambio de la prioridad de una regla de paquetes de red
Exportar e importar reglas de paquetes de red
De nir las reglas de paquetes de red en XML
Administración de reglas de red para aplicaciones
Creación de una regla de red para una aplicación
Activación y desactivación de una regla de red para aplicaciones
Cambio de la acción del Firewall para una regla de red para aplicaciones
Cambio de la prioridad de una regla de red para aplicaciones
Monitor de red
Prevención de ataques BadUSB
Habilitación y deshabilitación de Prevención de ataques BadUSB
Usar el Teclado en pantalla para la autorización de dispositivos USB
Protección vía AMSI
Habilitar y deshabilitar la Protección vía AMSIUso de Protección vía AMSI para analizar archivos compuestos
Prevención de exploits
Habilitación y deshabilitación de la Prevención de exploits
4

Protección de la memoria de procesos del sistema
Detección de comportamiento
Habilitación y deshabilitación de la Detección de comportamiento
Selección de la acción que se realizará al detectarse actividades malintencionadas
Protección de carpetas compartidas contra cifrado externo
Habilitación y deshabilitación de la protección de carpetas compartidas contra el cifrado externo
Selección de la acción para realizar ante la detección del cifrado externo de carpetas compartidas
Creación de una exclusión para la protección de carpetas compartidas contra el cifrado externo
Con guración de las direcciones de las exclusiones de la protección de carpetas compartidas contra el cifrado externo
Exportar e importar una lista de exclusiones de la protección de carpetas compartidas contra el cifrado externo
Prevención de intrusiones en el host
Habilitación y deshabilitación de la Prevención de intrusiones en el host
Administración de grupos de con anza de aplicaciones
Modi cación del grupo de con anza de una aplicación
Con guración de los derechos disponibles en los grupos de con anza
Selección de un grupo de con anza para aplicaciones iniciadas antes que Kaspersky Endpoint Security
Selección del grupo de con anza para aplicaciones desconocidas
Selección del grupo de con anza para aplicaciones con rma digital
Administración de los derechos de las aplicaciones
Protección de recursos del sistema operativo y datos personales
Eliminación de la información sobre las aplicaciones en desuso
Monitoreo de Prevención de intrusiones en el hostProtección del acceso a dispositivos de audio y video
Motor de reparación
Kaspersky Security Network
Habilitación y deshabilitación del uso de Kaspersky Security Network
Limitaciones de Kaspersky Private Security Network
Habilitación y deshabilitación del modo nube para los componentes de protección
Con guración del proxy de KSN
Comprobación de la reputación de un archivo en Kaspersky Security Network
Análisis de conexiones cifradas
Cómo habilitar el análisis de conexiones cifradas
Instalación de certi cados raíz de con anza.
Análisis de conexiones cifradas con un certi cado no con able
Analizar conexiones cifradas en Firefox y Thunderbird
Creación de exclusiones para el análisis de conexiones cifradas
Eliminación de datos
Control del equipo
Control Web
Habilitación y deshabilitación del Control web
Acciones con las reglas de acceso a recursos web
Agregar una regla de acceso a recursos web
Asignación de prioridades a las reglas de acceso a recursos web
Habilitación y deshabilitación de una regla de acceso a recursos web
Exportar e importar reglas de control web
Prueba de las reglas de acceso a recursos web
Exportación e importación de la lista de direcciones de recursos web
Supervisión de las actividades de los usuarios en Internet5

Edición de plantillas de mensajes del Control web
Edición de máscaras para direcciones de recursos web
Control de dispositivos
Habilitación y deshabilitación del Control de dispositivos
Acerca de las reglas de acceso
Edición de una regla de acceso a dispositivos
Edición de una regla de acceso a buses de conexión
Administrar el acceso a los dispositivos móviles
Control de impresión
Control de conexiones Wi-Fi
Supervisar el uso de unidades extraíbles
Cambiar la duración del almacenamiento en caché
Acciones con dispositivos de con anza
Agregar un dispositivo a la lista De con anza desde la interfaz de la aplicación
Añadir un dispositivo a la lista De con anza desde Kaspersky Security Center
Exportar e importar la lista de dispositivos de con anza
Obtención de acceso a un dispositivo bloqueado
Modo con conexión para otorgar acceso
Modo sin conexión para otorgar acceso
Edición de plantillas de mensajes del Control de dispositivos
Anti-Bridging
Habilitar Anti-Bridging
Edición del estado de una regla de conexiones
Cambio de prioridad de una regla de conexión
Control de anomalías adaptativo
Habilitación y deshabilitación del Control de anomalías adaptativo
Habilitación y deshabilitación de una regla del Control de anomalías adaptativo
Cambio de la acción que se realiza al activarse una regla del Control de anomalías adaptativo
Crear una exclusión para una regla del Control de anomalías adaptativo
Exportar e importar exclusiones para reglas del Control de anomalías adaptativo
Actualización de las reglas del Control de anomalías adaptativo
Modi cación de las plantillas de mensajes del Control de anomalías adaptativo
Visualización de los informes del Control de anomalías adaptativo
Control de aplicaciones
Limitaciones de la funcionalidad del Control de aplicaciones
Recepción de información sobre las aplicaciones que se instalan en equipos de usuarios
Habilitación y deshabilitación del Control de aplicaciones
Selección del modo de Control de aplicaciones
Administración de las reglas de Control de aplicaciones
Adición de una condición de activación para la regla de Control de aplicaciones
Agregar archivos ejecutables de la carpeta Archivos ejecutables a la categoría de la aplicación
Adición de archivos ejecutables relacionados con eventos a la categoría de la aplicación
Agregar una regla de control de aplicaciones
Cambio del estado de una regla de Control de aplicaciones mediante Kaspersky Security Center
Exportar e importar Reglas de control de aplicaciones
Visualización de eventos resultantes de la operación del componente Control de aplicaciones
Acceso al informe sobre las aplicaciones bloqueadas
Prueba de las reglas de Control de aplicaciones
6

Habilitación y deshabilitación de la prueba de reglas de Control de aplicaciones
Acceso al informe sobre las aplicaciones bloqueadas en el modo de prueba
Visualización de eventos resultantes de la operación de prueba del componente Control de aplicaciones
Monitor de actividades de aplicaciones
Reglas para crear máscaras de nombres para archivos o carpetas
Edición de las plantillas de mensajes de Control de aplicaciones
Prácticas recomendadas para implementar una lista de aplicaciones permitidas
Con guración del modo de lista de autorización para aplicaciones
Prueba del modo de lista de admitidos
Compatibilidad del modo de lista de admitidos
Supervisión de puertos de red
Habilitación de la supervisión de todos los puertos de red
Creación de una lista de puertos de red supervisados
Creación de una lista de aplicaciones para las que se supervisarán todos los puertos de red
Exportar e importar listas de puertos supervisados
Inspección de registros
Con guración de reglas prede nidas
Agregar reglas personalizadas
Monitor de integridad de archivos
Editar el alcance del monitoreo
Ver información de integridad del sistema
Protección con contraseña
Habilitar la protección con contraseña
Asignación de permisos a usuarios o grupos individuales
Uso de una contraseña temporal para otorgar permisos
Aspectos especiales de los permisos de la protección con contraseña
Restablecimiento de la contraseña de KLAdmin
Zona de con anza
Cómo crear una exclusión de análisis
Selección de tipos de objetos detectables
Modi cación de la lista de aplicaciones de con anza
Exportar e importar la zona de con anza
Uso de almacenamiento de certi cados de sistema de con anza
Administración del Depósito de copias de seguridad
Con guración del período de almacenamiento máximo de los archivos en Copias de seguridad
Con guración del tamaño máximo de Copias de seguridad
Restauración de archivos desde copias de seguridad
Eliminar copias de seguridad de archivos de Copias de seguridad
Servicio de noti cación
Con guración de los parámetros del registro de eventos
Con guración de la visualización y el envío de noti caciones
Con guración de la visualización de advertencias acerca del estado de la aplicación en el área de noti cación
Comunicación entre el administrador y los usuarios
Administración de informes
Cómo acceder a los informes
Con guración de la duración máxima del almacenamiento de informes
Con guración del tamaño máximo del archivo del informe
Almacenamiento de informes en archivos7Borrado de informes
Autoprotección de Kaspersky Endpoint Security
Habilitar y deshabilitar el componente Autoprotección
Habilitar y deshabilitar la compatibilidad con AM-PPL
Protección de los servicios de aplicación contra la administración externa
Compatibilidad con aplicaciones de administración remota
Rendimiento de Kaspersky Endpoint Security y su compatibilidad con otras aplicaciones
Activación o desactivación del modo de ahorro de energía
Activación o desactivación de la dispensación de recursos para otras aplicaciones
Prácticas recomendadas para optimizar el rendimiento de Kaspersky Endpoint Security
Cifrado de datos
Limitaciones de la función de cifrado
Cómo cambiar la longitud de la clave de cifrado (AES56 o AES256)
Cifrado de Disco de Kaspersky
Características especiales del cifrado de unidades SSD
Cómo iniciar el cifrado de disco de Kaspersky
Creación de una lista de discos duros excluidos del cifrado
Exportar e importar una lista de discos duros excluidos del cifrado
Habilitación de la tecnología de inicio de sesión único (SSO)
Administración de cuentas del Agente de autenticación
Uso de un token y de una tarjeta inteligente con el Agente de autenticación
Descifrado de discos duros
Restaurar el acceso a una unidad protegida con la tecnología Cifrado de disco de Kaspersky
Inicio de sesión con la cuenta del servicio del Agente de autenticación
Actualización del sistema operativo
Eliminación de errores de actualización de la funcionalidad de cifrado
Selección del nivel de seguimiento para el Agente de autenticación
Edición de los textos de ayuda del Agente de autenticación
Eliminación de objetos y datos residuales tras evaluar el funcionamiento del Agente de autenticación
Administración de BitLocker
Activación del Cifrado de unidad BitLocker
Cómo descifrar un disco duro protegido con BitLocker
Restaurar el acceso a una unidad protegida con BitLocker
Suspensión de la protección de BitLocker para actualizar el software
Cifrado de archivos en discos de equipos locales.
Cifrado de archivos en discos locales del equipo.
Formación de reglas de acceso a archivos cifrados para aplicaciones
Cifrado de archivos que son creados o modi cados por aplicaciones especí cas
Generación de una regla de descifrado
Descifrado de archivos en unidades de disco locales del equipo
Creación de paquetes cifrados
Procedimiento para recuperar el acceso a archivos cifrados
Restauración del acceso a datos cifrados después de una falla del sistema operativo
Modi cación de plantillas de mensajes de acceso a archivos cifrados
Cifrado de unidades extraíbles
Inicio del cifrado de unidades extraíbles
Agregar una regla de cifrado para unidades extraíbles
Exportar e importar una lista de reglas de cifrado para unidades extraíbles
8

Modo portátil para acceder a unidades extraíbles con archivos cifrados
Descifrado de unidades extraíbles
Visualización de detalles del cifrado de datos
Visualización del estado de cifrado
Cómo ver las estadísticas de cifrado en los paneles de Kaspersky Security Center
Visualización de errores de cifrado en unidades de disco locales del equipo
Visualización del informe de cifrado de datos
Trabajar con dispositivos cifrados cuando no tenemos acceso a ellos
Recuperación de datos con la Utilidad de restauración FDERTCreación de un disco de rescate del sistema operativo
Soluciones Detection and Response
Kaspersky Endpoint Agent
Migrar la con guración [KES+KEA] a la con guración [KES+agente incorporado]
Migración de directivas y tareas para Kaspersky Endpoint AgentManaged Detection and Response
Integración con MDR
Guía de migración de KEA a KES para MDR
Endpoint Detection and Response
Integración con Kaspersky Endpoint Detection and Response
Analizar en busca de indicadores de compromiso (tarea estándar)Mover el archivo a cuarentena
Obtener archivo
Eliminar archivo
Inicio de proceso
Terminar proceso
Prevención de la ejecución
Aislamiento de la red del equipo
Cloud Sandbox
Guía de migración de KEA a KES para EDR Optimum
Kaspersky Sandbox
Integración con Kaspersky Sandbox
Agregar un certi cado TLS
Agregar servidores de Kaspersky Sandbox
Analizar en busca de indicadores de compromiso (tarea independiente)
Guía de migración de KEA a KES para Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)
Integración con EDR (KATA)
Con gurar la telemetría
Guía de migración de KEA a KES para EDR (KATA)
Gestión de la cuarentena
Con gurar el tamaño máximo de cuarentena
Envío de datos acerca de los archivos en cuarentena a Kaspersky Security Center
Restauración de archivos en Cuarentena
Guía de migración de KSWS a KES
Correspondencia de los componentes de KSWS y KES
Correspondencia de las con guraciones de KSWS y KES
Migración de componentes de KSWS
Migración de tareas y directivas de KSWS
9

Instalación de KES en lugar de KSWS
Migrar la con guración [KSWS+KEA] a la con guración [KES+agente incorporado]
Asegúrese de que Kaspersky Security para Windows Server se haya eliminado con éxito
Activar KES con una clave KSWS
Consideraciones especiales para migrar servidores de alta carga
Ejemplo de migración de [KSWS+KEA] a KES
Cómo administrar la aplicación en un servidor de modo básico
Administración de la aplicación desde la línea de comandos
Instalación de la aplicación
Activación de la aplicación
Eliminar la aplicación
Comando de AVP
SCAN. Análisis de malware
UPDATE. Actualización de bases de datos y módulos de software de la aplicación
ROLLBACK. Reversión de la última actualización
TRACES. Seguimiento
START. Iniciar un per l
STOP. Detener un per l
STATUS. Estado del per l
STATISTICS. Estadísticas sobre el funcionamiento de los per les
RESTORE. Restauración de archivos desde copias de seguridad
EXPORT. Exportar ajustes de la aplicación
IMPORT. Importar ajustes de la aplicación
ADDKEY. Aplicar un archivo de clave.
LICENSE. Administración de licencias
RENEW. Adquisición de una licencia
PBATESTRESET. Restablecer los resultados de la comprobación del disco antes de cifrarlo
EXIT. Salir de la aplicación
EXITPOLICY. Deshabilitar una directiva
STARTPOLICY. Habilitar una directiva
DISABLE. Deshabilitar la protección
SPYWARE. Detección de spyware
KSN. Cambiar entre KSN/KPSN
Comando de KESCLI
Análisis. Análisis de malware
GetScanState. Estado de la nalización del análisis
GetLastScanTime. Determinación de la hora de nalización del análisis
GetThreats. Obtención de datos sobre las amenazas detectadas
UpdateDe nitions. Actualización de bases de datos y módulos de software de la aplicación
GetDe nitionState. Determinación de la hora de nalización de la actualización
EnableRTP. Habilitación de la protección
GetRealTimeProtectionState. Estado de la Protección contra archivos peligrosos
Versión. Identi cación de la versión de la aplicación
Comandos de administración de Detection and Response
SANDBOX. Administrar Kaspersky Sandbox
PREVENTION. Administrar la prevención de la ejecución
ISOLATION. Administrar el aislamiento de la red
RESTORE. Restauración de archivos en Cuarentena
10

IOCSCAN. Analizar en busca de indicadores de compromiso (IOC)MDRLICENSE. Activación de MDR
EDRKATA. Integración con EDR (KATA)
Códigos de error
Apéndice. Per les de la aplicación
Uso de la API REST para administrar la aplicación
Habilitar el uso de la API REST al instalar la aplicación
Uso de la API
Fuentes de información acerca de la aplicación
Contacto con Soporte técnico
Contenidos y almacenamiento de los archivos de rastreo
Seguimiento de la operación de aplicaciones
Seguimiento del rendimiento de aplicaciones
Creación de archivos de volcado
Protección de los archivos de volcado y de seguimiento
Limitaciones y advertencias
Glosario
Administrador de archivos portátiles
Agente de autenticación
Agente de red
Alcance de la protección
Alcance del análisis
Archivo de almacenamiento
Archivo de IOC
Archivo infectable
Archivo infectado
Base de datos de direcciones web fraudulentas
Base de datos de direcciones web malintencionadas
Bases de datos de antivirus
Certi cado de licencia
Clave activa
Clave adicional
Desinfección
Emisor de certi cado
Falsa alarma
Forma normalizada de la dirección de un recurso web
Grupo de administraciónIOC
MáscaraMódulo de plataforma segura
Objeto OLE
OpenIOC
Tarea
Apéndices
Apéndice 1. Con guración de la aplicación
Protección contra archivos peligrosos
Protección contra amenazas web
Protección contra amenazas de correo
11

Protección contra amenazas de red
FirewallPrevención de ataques BadUSB
Protección vía AMSIPrevención de exploits
Detección de comportamiento
Prevención de intrusiones en el hostMotor de reparación
Kaspersky Security Network
Inspección de registros
Control Web
Control de dispositivos
Control de aplicaciones
Control de anomalías adaptativo
Monitor de integridad de archivos
Sensor de Endpoint
Kaspersky Sandbox
Endpoint Detection and Response
Endpoint Detection and Response (KATA)
Cifrado de disco completo
Cifrado de archivos
Cifrado de unidades extraíbles
Plantillas (cifrado de datos)
Exclusiones
Con guración de la aplicación
Informes y repositorios
Con guración de red
Interfaz
Administrar con guración
Actualización de bases de datos y módulos de software de la aplicación
Apéndice 2. Grupos de con anza de aplicaciones
Apéndice 3. Extensiones de archivo para el análisis rápido de unidades extraíbles
Apéndice 4. Tipos de archivo para el ltro de adjuntos de Protección contra amenazas de correo
Apéndice 5. Con guración de red para la interacción con servicios externos
Apéndice 6. Eventos de la aplicación
CríticoError funcional
Advertencia
Mensaje informativo
Apéndice 7. Extensiones de archivo compatibles para la Prevención de ejecución
Apéndice 8. Intérpretes de scripts compatibles para la prevención de ejecución
Apéndice 9. Alcance del análisis de IOC en el registro (RegistryItem)
Apéndice 10. Requisitos de archivos de IOC
Información acerca de código de terceros
Avisos de marca registrada

12

Ayuda de Kaspersky Endpoint Security para Windows

Novedades en la versión 12.2
Ahora puede elegir un protocolo y puertos para las exclusiones de la Protección contra amenazas de red .
Ahora, además de especi car las direcciones IP de los dispositivos de con anza, también puede seleccionar un
puerto y un protocolo. Esto le permite excluir ujos de datos individuales y evitar ataques de red desde
direcciones IP de con anza.
Novedades de cada versión de Kaspersky Endpoint Security para Windows

Primeros pasos
Despliegue de Kaspersky Endpoint Security para Windows
Con guración inicial de Kaspersky Endpoint Security para Windows
Licencias de Kaspersky Endpoint Security para Windows

Eliminación de amenazas
En estaciones de trabajo
En servidores
Reacción a la detección de un indicador de compromiso (Aislamiento de red → Cuarentena → Prevención deejecución)

Uso de KES como parte de otras soluciones
Kaspersky EDR
Kaspersky Sandbox
Kaspersky MDR

Suministro de datos
Según el Contrato de licencia de usuario nal
Al utilizar KSN
13

RGPD

Novedades
Actualización 12.2
Kaspersky Endpoint Security 12.2 para Windows ofrece las siguientes características y mejoras:
1. Se agregó compatibilidad con el protocolo WPA3 para controlar las conexiones a redes Wi-Fi (control dedispositivos). Ahora puede seleccionar el protocolo WPA3 en la con guración de red Wi-Fi de con anza ydenegar la conexión a la red usando un protocolo menos seguro.
2. Ahora puede elegir un protocolo y puertos para las exclusiones de la Protección contra amenazas de red .
Ahora, además de especi car las direcciones IP de los dispositivos de con anza, también puede seleccionar un
puerto y un protocolo. Esto le permite excluir ujos de datos individuales y evitar ataques de red desde
direcciones IP de con anza.
3. Diferente orden de orígenes de actualizaciones para la tarea local Actualización si se aplica una directiva alequipo. El servidor de Kaspersky Security Center ahora se usa de manera predeterminada como el primer
origen de actualizaciones en lugar de los servidores de Kaspersky. Esto ayuda a ahorrar trá co cuando elusuario ejecuta la tarea local Actualización.
4. Se incrementó el rendimiento de la aplicación al mejorar los algoritmos de almacenamiento en caché para losarchivos que se analizan.

Actualización 12.1
Kaspersky Endpoint Security 12.1 para Windows ofrece las siguientes características y mejoras:
1. Se agregó un agente incorporado para la solución Kaspersky Anti Targeted Attack Platform. Ya no necesita
Kaspersky Endpoint Agent para usar EDR (KATA). Kaspersky Endpoint Security llevará a cabo todas las
funciones de Kaspersky Endpoint Agent. Para migrar las directivas de Kaspersky Endpoint Agent, use el
Asistente de migración. Luego de actualizar la aplicación, Kaspersky Endpoint Security pasa a usar el agente
incorporado y elimina Kaspersky Endpoint Agent. Se agregó Kaspersky Endpoint Agent a la lista de software nocompatible. Kaspersky Endpoint Security tiene agentes incorporados para todas las soluciones de Detection
and Response, por lo que ya no es necesario instalar Kaspersky Endpoint Agent para la integración con esas
soluciones.
2. Ahora se admite el modo de compatibilidad de Azure WVD. Esta función permite mostrar correctamente elestado de la máquina virtual de Azure en la consola de Kaspersky Anti Targeted Attack Platform. El modo decompatibilidad de Azure WVD permite asignar una identi cación de sensor único y permanente a estasmáquinas virtuales.
3. Ahora puede con gurar el acceso de los usuarios a los dispositivos móviles en iTunes o aplicaciones similares.
En otras palabras, puede, por ejemplo, permitir que el dispositivo móvil se use solo en iTunes y bloquear el uso
del dispositivo móvil como una unidad extraíble. La aplicación también brinda soporte a estas reglas para laaplicación Android Debug Bridge (ADB).
4. La versión 11 de Kaspersky Security Center ya no es compatible. Actualice Kaspersky Security Center a laversión más reciente.

14

Actualización 12.0
Kaspersky Endpoint Security 12.0 para Windows ofrece las siguientes características y mejoras:
1. Se mejoró el funcionamiento de Kaspersky Endpoint Security en los servidores. Ahora puede migrar deKaspersky Security for Windows Server a Kaspersky Endpoint Security para Windows y usar una única solución
para proteger estaciones de trabajo y servidores. Para migrar la con guración de la aplicación, ejecute elAsistente de conversión por lotes de directivas y tareas. La clave de licencia de KSWS se puede usar para
activar KES. Después de migrar a KES, no es necesario reiniciar el servidor. Para obtener más información sobrela migración a KES, consulte la Guía de migración .
2. Se mejoró la licencia de la aplicación como parte de una imagen de máquina virtual paga en Amazon Machine
Image (AMI). No es necesario activar la aplicación por separado. En este caso, Kaspersky Security Center usa laclave de licencia para el entorno de nube que ya se agregó a la aplicación.
3. Se mejoró el control de dispositivos:
En el caso de los dispositivos portátiles (MTP), puede con gurar reglas de acceso (lectura/escritura),
seleccionar usuarios o un grupo de usuarios que tengan acceso a los dispositivos, o con gurar una
programación de acceso a los dispositivos. Ahora puede crear reglas de acceso para dispositivos portátiles
de la misma manera que para unidades extraíbles.
Ahora puede con gurar el acceso de los usuarios a los dispositivos móviles en Android Debug Bridge (ADB)o aplicaciones similares. En otras palabras, puede, por ejemplo, permitir que el dispositivo móvil se use soloen ADB y bloquear el uso del dispositivo móvil como una unidad extraíble.
Puede conectar un dispositivo móvil al puerto USB del equipo para recargarlo, aunque el acceso al
dispositivo móvil esté bloqueado.
En el caso de las impresoras, puede con gurar los permisos de impresión para los usuarios. Kaspersky
Endpoint Security admite el control del acceso a impresoras locales y de red. Puede permitir o bloquear laimpresión en impresoras locales o de red para usuarios individuales.
Se agregó compatibilidad con el protocolo WPA3 para controlar las conexiones a redes Wi-Fi. Ahora puede
seleccionar usar el protocolo WPA3 en la con guración de red Wi-Fi de con anza y denegar la conexión a lared usando un protocolo menos seguro.

Actualización 11.11.0
Kaspersky Endpoint Security 11.11.0 para Windows ofrece las siguientes características y mejoras:
1. Se agregó el componente Inspección de registro para servidores. Inspección de registro monitorea la integridad
del entorno protegido en función de los resultados del análisis del registro de eventos de Windows. Cuando laaplicación detecta indicios de un comportamiento atípico en el sistema, informa al administrador, ya que este
comportamiento puede indicar un intento de ciberataque.
2. Se agregó el componente Monitor de integridad de archivos para servidores. Monitor de integridad de archivos
detecta cambios en objetos (archivos y carpetas) en una determinada área de monitoreo. Estos cambios
pueden indicar una ltración de seguridad informática. Cuando se detectan cambios en objetos, la aplicación
informa al administrador.
3. Se mejoró la interfaz de detalles de la alerta para Kaspersky Endpoint Detection and Response Optimum (EDR
Optimum). Se alinearon los elementos de la cadena de desarrollo de la amenaza, ya no se superponen losvínculos entre los procesos de la cadena. Esto facilita el análisis de la evolución de la amenaza.

15

4. Se mejoró el rendimiento de la aplicación. Para ello, se optimizó el procesamiento del trá co de red delcomponente Protección contra amenazas de red.
5. Se agregó la opción para actualizar Kaspersky Endpoint Security sin reiniciar el equipo. Esto permite garantizar
el funcionamiento ininterrumpido de los servidores cuando se actualiza la aplicación. Puede actualizar la
aplicación sin reiniciar el equipo a partir de la versión 11.10.0. También puede instalar parches sin reiniciar el equipo
a partir de la versión 11.11.0.
6. Se cambió el nombre de la tarea de Análisis antivirus en la consola de Kaspersky Security Center. Ahora se
llama Análisis de malware.

Actualización 11.10.0
Kaspersky Endpoint Security 11.10.0 para Windows ofrece las siguientes características y mejoras:
1. Se agregó compatibilidad con proveedores de credenciales de terceros para el inicio de sesión único con el
Cifrado de disco completo de Kaspersky. Kaspersky Endpoint Security supervisa la contraseña del usuario
para ADSelfService Plus y actualiza la información para el Agente de autenticación si, por ejemplo, el
usuario cambia su contraseña.
2. Se agregó la opción para habilitar la vista de amenazas detectadas con la tecnología de Cloud Sandbox.
Esta tecnología está disponible para los usuarios de las soluciones de Endpoint Detection and Response(EDR Optimum o EDR Expert). Cloud Sandbox es una tecnología que le permite detectar amenazasavanzadas en un equipo. Kaspersky Endpoint Security reenvía automáticamente los archivos detectados a
Cloud Sandbox para su análisis. Cloud Sandbox ejecuta estos archivos en un entorno aislado para
identi car actividades maliciosas y decide sobre su reputación.
3. Se agregó información adicional sobre archivos en los detalles de alerta para usuarios de EDR Optimum.
Ahora los detalles de alerta incluyen información sobre el grupo de con anza, la rma digital y la
distribución del archivo, además de otra información. También podrá pasar a la descripción de los detalles
de alerta en el portal de Kaspersky Threat Intelligence (KL TIP) directamente desde los detalles de alerta.
4. Se mejoró el rendimiento de la aplicación. Para ello, optimizamos la operación del análisis en segundo planoy agregamos la opción de poner las tareas de análisis en cola si el análisis ya se encuentra en ejecución.

Actualización 11.9.0

16

Kaspersky Endpoint Security 11.9.0 para Windows ofrece las siguientes características y mejoras:
1. Ahora puede crear una cuenta del servicio del Agente de autenticación al utilizar el cifrado de disco deKaspersky. La cuenta del servicio es necesaria para acceder al equipo (por ejemplo, cuando el usuario
olvida la contraseña). También puede utilizar la cuenta del servicio como cuenta de reserva.
2. El paquete de distribución de Kaspersky Endpoint Agent ya no forma parte del kit de distribución deaplicaciones. Para admitir soluciones de Detection and Response, puede utilizar el agente de Kaspersky
Endpoint Security integrado. Si es necesario, puede descargar el paquete de distribución de Kaspersky
Endpoint Agent desde el kit de distribución de Kaspersky Anti Targeted Attack Platform.
3. Se mejoró la interfaz de detalles de la alerta para Kaspersky Endpoint Detection and Response Optimum(EDR Optimum). Las características de Respuesta ante amenazas ahora tienen información sobre
herramientas. También se muestran instrucciones paso a paso para garantizar la seguridad de la
infraestructura corporativa cuando se detectan indicadores de compromiso.
4. Ahora puede activar Kaspersky Endpoint Security para Windows con una clave de licencia deKaspersky Hybrid Cloud Security.
5. Se agregaron nuevos eventos sobre establecer una conexión con dominios que tienen certi cados nocon ables y errores de análisis de conexiones cifradas.

Actualización 11.8.0
Kaspersky Endpoint Security 11.8.0 para Windows ofrece las siguientes características y mejoras:
1. Se agregó el agente integrado para dar soporte a la operación de la solución Kaspersky Endpoint
Detection and Response Expert. Kaspersky Endpoint Detection and Response Expert es una solución para
proteger la infraestructura de TI corporativa de las amenazas cibernéticas avanzadas. Las características
de la solución combinan la detección automática de las amenazas con la capacidad para reaccionar a estas
amenazas para contrarrestar los ataques avanzados, incluidos nuevos exploits, ransomware, ataques sinarchivos, así como métodos que utilizan herramientas legítimas del sistema. EDR Expert ofrece más
funcionalidades de supervisión y respuesta antes las amenazas que EDR Optimum. Para obtener más
información sobre la solución, consulte la Ayuda de Kaspersky Endpoint Detection and Response Expert .
2. La interfaz Monitor de red ya está mejorada. El Monitor de red ahora muestra el protocolo UDP, además delTCP.
3. Se mejoró la tarea Análisis antivirus. Si reinició el equipo durante el análisis, Kaspersky Endpoint Security
ejecuta automáticamente la tarea, y continúa desde el punto donde se interrumpió el análisis.
4. Ahora, puede establecer un límite para el tiempo de ejecución de la tarea. Puede limitar el tiempo deejecución para las tareas de Análisis antivirus y Análisis de IOC. Luego de un período especi cado,
Kaspersky Endpoint Security detiene la tarea. Para reducir el tiempo de ejecución de la tarea Análisis
antivirus, puede con gurar el alcance del análisis u optimizar el análisis.
5. Se eliminan las limitaciones de las plataformas de servidor para la aplicación instalada en Windows 10
Enterprise multisesión. Kaspersky Endpoint Security ahora considera a Windows 10 Enterprise multisesión
como un sistema operativo de estación de trabajo, no como un sistema operativo de servidor. En
consecuencia, las limitaciones de las plataformas de servidor ya no se utilizan para la aplicación en
Windows 10 Enterprise multisesión. La aplicación también utiliza una clave de licencia de estación detrabajo para la activación en lugar de una clave de licencia de servidor.

17

Actualización 11.7.0

18

Kaspersky Endpoint Security para Windows 11.7.0 ofrece las siguientes funciones y mejoras nuevas:
1. La interfaz de Kaspersky Endpoint Security para Windows está actualizada.
2. Soporte de Windows 11, Windows 10 21H2 y Windows Server 2022.
3. Se agregaron nuevos componentes:
Se agregó un agente integrado para la integración con Kaspersky Sandbox. La solución Kaspersky
Sandbox detecta y bloquea automáticamente las amenazas avanzadas en los equipos. Kaspersky
Sandbox analiza el comportamiento de los objetos para detectar la actividad maliciosa y la actividad
característica de los ataques dirigidos a la infraestructura de TI de la organización. Kaspersky Sandbox
analiza los objetos en servidores especiales con imágenes virtuales implementadas de los sistemas
operativos Microsoft Windows (servidores de Kaspersky Sandbox). Para obtener detalles sobre lasolución, consulte la Ayuda de Kaspersky Sandbox .
Ya no requiere Kaspersky Endpoint Agent para utilizar Kaspersky Sandbox. Kaspersky Endpoint Security
llevará a cabo todas las funciones de Kaspersky Endpoint Agent. Para migrar las directivas de Kaspersky
Endpoint Agent, use el Asistente de migración. Debe contar con Kaspersky Security Center 13.2 pararealizar todas las funciones de Kaspersky Sandbox. Para obtener información acerca de cómo migrar deKaspersky Endpoint Agent a Kaspersky Endpoint Security para Windows, consulte la ayuda de laaplicación.
Se agregó el agente integrado para dar soporte a la operación de la solución Kaspersky Endpoint
Detection and Response Optimum. Kaspersky Endpoint Detection and Response Optimum es una
solución para proteger la infraestructura de TI de la organización de las amenazas cibernéticas
avanzadas. Las características de la solución combinan la detección automática de las amenazas con lacapacidad para reaccionar a estas amenazas para contrarrestar los ataques avanzados, incluidos
nuevos exploits, ransomware, ataques sin archivos, así como métodos que utilizan herramientas
legítimas del sistema. Para obtener más información sobre la solución, consulte la Ayuda de Kaspersky
Endpoint Detection and Response Optimum .
Ya no requiere Kaspersky Endpoint Agent para utilizar Kaspersky Endpoint Detection and Response.
Kaspersky Endpoint Security llevará a cabo todas las funciones de Kaspersky Endpoint Agent. Para
migrar las directivas y tareas de Kaspersky Endpoint Agent, utilice el Asistente de migración. A n deutilizar todas las funciones de Kaspersky Endpoint Detection and Response Optimum, debe contar con
Kaspersky Security Center 13.2. Para obtener información acerca de cómo migrar de Kaspersky
Endpoint Agent a Kaspersky Endpoint Security para Windows, consulte la ayuda de la aplicación.
4. Se agregó el Asistente de migración para directivas y tareas de Kaspersky Endpoint Agent. El Asistente demigración crea nuevas tareas y directivas combinadas para Kaspersky Endpoint Security para Windows. El
asistente permite cambiar las soluciones Detection and Response de Kaspersky Endpoint Agent a
Kaspersky Endpoint Security. Las soluciones Detection and Response incluyen Kaspersky Sandbox,
Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) y Kaspersky Managed Detection
and Response (MDR).
5. Kaspersky Endpoint Agent, aplicación incluida en el kit de distribución, se actualizó a la versión 3.11.
Al actualizar Kaspersky Endpoint Security, la aplicación detecta la versión y la nalidad que se designó para
Kaspersky Endpoint Agent. Si a Kaspersky Endpoint Agent se le designó la operación de Kaspersky
Sandbox, Kaspersky Managed Detection and Response (MDR) y Kaspersky Endpoint Detection andResponse Optimum (EDR Optimum), Kaspersky Endpoint Security cambia la operación de estas soluciones
al agente integrado de la aplicación. En el caso de Kaspersky Sandbox y EDR Optimum, la aplicación
desinstalará automáticamente Kaspersky Endpoint Agent. En el caso de MDR, puede desinstalar Kaspersky
Endpoint Agent manualmente. Si la aplicación está designada para operar Kaspersky Endpoint Detection
and Response Expert (EDR Expert), Kaspersky Endpoint Security actualiza la versión de Kaspersky
Endpoint Agent. Para más detalles, consulte la documentación de las soluciones de Kaspersky que soncompatibles con Kaspersky Endpoint Agent.
6. Se mejoraron las características de cifrado BitLocker:
19El código PIN mejorado ya se puede usar con Cifrado de unidad BitLocker. El código PIN mejorado
permite usar otros caracteres además de los numéricos: letras latinas mayúsculas y minúsculas,
caracteres especiales y espacios.
Se agregó una función para deshabilitar la autenticación de BitLocker para actualizar el sistema
operativo o instalar paquetes. Es posible que deba reiniciar varias veces el equipo debido a la instalaciónde las actualizaciones. Para instalar las actualizaciones correctamente, puede desactivar
temporalmente la autenticación BitLocker y volver a habilitar la autenticación después de instalar las
actualizaciones.
Ahora puede con gurar una hora de caducidad para la contraseña o el código PIN de cifrado BitLocker.
Una vez que la contraseña o el código PIN caduca, Kaspersky Endpoint Security solicita al usuario una
nueva contraseña.
7. Ahora puede con gurar el número máximo de intentos de autorización del teclado para Prevención deataques BadUSB. Cuando se alcanza el número con gurado de intentos fallidos para ingresar el código deautorización, el dispositivo USB se bloquea temporalmente.
8. Se mejoraron las características del Firewall:
Ahora puede con gurar un intervalo de direcciones IP para Reglas de paquetes de Firewall. Puede
ingresar un intervalo de direcciones en formato IPv4 o IPv6. Por ejemplo, 192.168.1.1192.168.1.100 o 12:34::2-12:34::99.
Ahora puede ingresar nombres DNS para las Reglas de paquetes de Firewall en lugar de direcciones IP.
Debe usar nombres DNS solo para equipos de red LAN o servicios internos. La interacción con losservicios en la nube (como Microsoft Azure) y otros recursos de Internet debe ser procesado por elcomponente Control web.
9. Se mejoró la búsqueda de la regla de Control web. Para buscar una regla de acceso a recursos web,además del nombre de la regla, puede usar la URL del sitio web, un nombre de usuario, una categoría decontenido o un tipo de datos.
10. Se mejoró la tarea Análisis antivirus:
Se mejoró la tarea Análisis antivirus en modo inactivo. Si reinició el equipo durante el análisis, Kaspersky
Endpoint Security ejecuta automáticamente la tarea, y continúa desde el punto donde se interrumpió elanálisis.
Se optimizó la tarea Análisis antivirus. De forma predeterminada, Kaspersky Endpoint Security ejecuta
el análisis solo cuando el equipo está inactivo. Puede con gurar cuándo se ejecuta el análisis del equipo
en las propiedades de la tarea.
11. Ahora puede restringir el acceso de los usuarios a los datos proporcionados por el Monitor de actividades
de aplicaciones. El Monitor de actividades de aplicaciones es una herramienta diseñada para visualizar
información en tiempo real sobre la actividad de las aplicaciones en el equipo de un usuario. El
administrador puede ocultar el Monitor de actividades de aplicaciones al usuario en las propiedades de la
directiva de la aplicación.
12. Se mejoró la seguridad para administrar la aplicación a través de la API REST. Ahora, Kaspersky Endpoint
Security valida la rma de las solicitudes que se envían mediante la API REST. Para administrar el programa,
debe instalar un certi cado de identi cación de solicitud.

20

Kaspersky Endpoint Security 11.4.0 para Windows ofrece las siguientes características y mejoras:
1. Se renovó el diseño del icono que la aplicación coloca en el área de noti cación de la barra de tareas. El
nuevo icono es (el anterior era ). El icono cambia a cuando se necesita que el usuario realice alguna
acción (por ejemplo, reiniciar el equipo tras una actualización del software). Cuando hay componentes deprotección deshabilitados o que no funcionan correctamente, el icono cambia a o a . El usuario puede
posar el puntero del mouse sobre el icono para que Kaspersky Endpoint Security le muestre una
descripción del problema de protección.
2. Kaspersky Endpoint Agent, que forma parte del kit de distribución, se ha actualizado a la versión 3.9.
Kaspersky Endpoint Agent 3.9 permite la integración con nuevas soluciones de Kaspersky. Para más
detalles, consulte la documentación de las soluciones de Kaspersky que son compatibles con
Kaspersky Endpoint Agent.
3. Los componentes de Kaspersky Endpoint Security ahora pueden tener el estado No compatible con lalicencia. Para ver el estado de los distintos componentes en la lista de componentes en la ventana principal
de la aplicación.
4. Los informes ahora pueden incluir nuevos eventos vinculados al componente Prevención de exploits.
5. Los controladores de la tecnología Cifrado de disco de Kaspersky ahora se agregan automáticamente al
Entorno de recuperación de Windows (WinRE) cuando comienza el proceso de cifrado de una unidad. En laversión anterior, los controladores se agregaban durante la instalación de Kaspersky Endpoint Security.
Agregar estos controladores al entorno de WinRE ayuda a mejorar la estabilidad de la aplicación almomento de recuperar el sistema operativo de un equipo protegido con Cifrado de disco de Kaspersky.
El componente Sensor de Endpoint ya no forma parte de Kaspersky Endpoint Security. No obstante, aún
podrá usar una directiva para con gurar los ajustes de este componente en equipos con Kaspersky
Endpoint Security versiones 11.0.0 a 11.3.0.

21

Kaspersky Endpoint Security 11.5.0 para Windows ofrece las siguientes características y mejoras:
1. Compatibilidad con Windows 10 20H2. Para más información sobre la compatibilidad con el sistema
operativo Microsoft Windows 10, visite la Base de conocimientos del Servicio de soporte técnico .
2. Se actualizó la interfaz de la aplicación. También se actualizaron el icono de la aplicación en el área denoti cación, las noti caciones de la aplicación y los cuadros de diálogo.
3. Se mejoró la interfaz del complemento web de Kaspersky Endpoint Security para los componentes Control
de aplicaciones, Control de dispositivos y Control de anomalías adaptativo.
4. Se agregó una funcionalidad para importar y exportar listas de reglas y exclusiones en formato XML. El
formato XML le permite editar listas después de exportarlas. Solo se puede administrar listas en la Consolade Kaspersky Security Center. Las siguientes listas están disponibles para exportar/importar:
Detección de comportamiento (lista de exclusiones).
Protección contra amenazas web (lista de direcciones web de con anza).
Protección contra amenazas de correo (lista de extensiones de ltro de archivos adjuntos).
Protección contra amenazas de red (lista de exclusiones).
Firewall (lista de reglas de paquetes de red).
Control de aplicaciones (lista de reglas).
Control web (lista de reglas).
Supervisión de puertos de red (listas de puertos y aplicaciones supervisados por Kaspersky Endpoint
Security).
Cifrado de disco de Kaspersky (lista de exclusiones).
Cifrado de unidades extraíbles (lista de reglas).
5. La información del objeto MD5 se agregó al informe de detección de amenazas. En versiones anteriores dela aplicación, Kaspersky Endpoint Security mostraba solo el SHA256 de un objeto.
6. Se agregó capacidad para asignar la prioridad para las reglas de acceso al dispositivo en la con guraciónde Control de dispositivos. La asignación de prioridades permite una con guración más exible del acceso
de los usuarios a los dispositivos. Si se ha agregado un usuario a varios grupos, Kaspersky Endpoint
Security regula el acceso al dispositivo en función de la regla de mayor prioridad. Por ejemplo, puede
otorgar permisos de solo lectura al grupo Todos y otorgar permisos de lectura/escritura al grupo deadministradores. Para hacerlo, asigne una prioridad de 0 para el grupo de administradores y asigne una
prioridad de 1 para el grupo Todos. Puede con gurar la prioridad solo para dispositivos que tienen unsistema de archivos. Esto incluye discos duros, unidades extraíbles, disquetes, unidades de CD/DVD ydispositivos portátiles (MTP).
7. Se agregó una nueva funcionalidad:
Administrar noti caciones de audio.
Redes basadas en costos Kaspersky Endpoint Security limita su propio trá co de red si la conexión aInternet es limitada (por ejemplo, a través de una conexión móvil).

22

Administre la con guración de Kaspersky Endpoint Security a través de aplicaciones de administración
remota de con anza (como TeamViewer, LogMeIn Pro y Remotely Anywhere). Puede utilizar
aplicaciones de administración remota para iniciar Kaspersky Endpoint Security y administrar lacon guración en la interfaz de la aplicación.
Administre la con guración para analizar el trá co seguro en Firefox y Thunderbird. Puede seleccionar el
almacenamiento de certi cados que utilizará Mozilla: el almacenamiento de certi cados de Windows oel almacenamiento de certi cados de Mozilla. Esta funcionalidad está disponible solo para equipos queno tienen una directiva aplicada. Si se aplica una directiva a un equipo, Kaspersky Endpoint Security
habilita automáticamente el uso del almacenamiento de certi cados de Windows en Firefox yThunderbird.
8. Se agregó una capacidad para con gurar el modo de análisis de trá co seguro: siempre analice el trá co,aunque los componentes de protección están deshabilitados, o analice el trá co cuando lo soliciten loscomponentes de protección.
9. Se revisó el procedimiento para eliminar información de informes. Un usuario solo puede eliminar todos los
informes. En versiones anteriores de la aplicación, un usuario podía seleccionar componentes especí cosde la aplicación cuya información se eliminaría de los informes.
10. Se revisó el procedimiento para importar un archivo de con guración que contiene la con guración deKaspersky Endpoint Security y el procedimiento revisado para restaurar la con guración de la aplicación.
Antes de importar o restaurar, Kaspersky Endpoint Security muestra solo una advertencia. En versiones
anteriores de la aplicación, podía ver los valores de la nueva con guración antes de que se aplicaran.
11. Se simpli có el procedimiento para restaurar el acceso a una unidad cifrada por BitLocker. Después decompletar el procedimiento de recuperación de acceso, Kaspersky Endpoint Security solicita al usuario
que establezca una nueva contraseña o código PIN. Después de establecer una nueva contraseña,
BitLocker cifrará la unidad. En la versión anterior de la aplicación, el usuario tenía que restablecer
manualmente la contraseña en la con guración de BitLocker.
12. Los usuarios ahora tienen la capacidad de crear su propia zona de con anza local para un equipo
especí co. De esta forma, los usuarios pueden crear sus propias listas locales de exclusiones y aplicaciones
de con anza además de la zona de con anza general en una directiva. Un administrador puede permitir obloquear el uso de exclusiones locales o aplicaciones de con anza locales. Un administrador puede usar
Kaspersky Security Center para ver, agregar, editar o eliminar elementos de la lista en las propiedades delequipo.
13. Se agregó capacidad para ingresar comentarios en las propiedades de aplicaciones de con anza. Los
comentarios ayudan a simpli car las búsquedas y la clasi cación de aplicaciones de con anza.
14. Uso de la API REST para administrar la aplicación:
Ahora existe la capacidad de ajustar la con guración de la extensión Protección contra amenazas decorreo para Outlook.
Está prohibido deshabilitar la detección de virus, gusanos y troyanos.

23

Kaspersky Endpoint Security 11.6.0 para Windows ofrece las siguientes características y mejoras:
1. Compatibilidad con Windows 10 21H1. Para más información sobre la compatibilidad con el sistema
operativo Microsoft Windows 10, visite la Base de conocimientos del Servicio de soporte técnico .
2. Se ha agregado el componente Managed Detection and Response. El componente facilita la interacción
con la solución Kaspersky Managed Detection and Response. Kaspersky Managed Detection and Response(MDR) ofrece protección continua contra amenazas diseñadas para sortear defensas automatizadas.
Estas amenazas son cada vez más comunes, y muchas organizaciones no pueden encontrar especialistas
debidamente cuali cados para hacerles frente o no tienen los recursos internos que se necesitan para
defenderse. Para obtener más detalles sobre el funcionamiento de la solución, consulte la Ayuda deKaspersky Managed Detection and Response.
3. Kaspersky Endpoint Agent, aplicación incluida en el kit de distribución, se ha actualizado a la versión 3.10.
Kaspersky Endpoint Agent 3.10 cuenta con nuevas funciones, mejoras de estabilidad y correcciones deerrores. Para más detalles, consulte la documentación de las soluciones de Kaspersky que son compatibles
con Kaspersky Endpoint Agent.
4. La aplicación ahora permite administrar la protección frente a ataques tales como escaneo de puertos ysaturación de solicitudes en Con guración de Protección contra amenazas de red.
5. Se agregó un nuevo método para crear reglas de red para Firewall. Puede agregar reglas de paquetes yreglas de aplicaciones para las conexiones que se muestran en la ventana Monitor de red. Sin embargo, las
opciones de conexión de las reglas de red se con gurarán automáticamente.
6. La interfaz Monitor de red ya está mejorada. Se agregó la información sobre la actividad de red: Id. delproceso, que inicia la actividad de la red; el tipo de red (red local o Internet); puertos locales. De forma
predeterminada, la información sobre el tipo de red está oculta.
7. A partir de ahora, la aplicación puede crear cuentas del Agente de autenticación en forma automática
cuando detecta un usuario de Windows nuevo. Los usuarios emplean el Agente de autenticación para
identi carse, obtener acceso a las unidades de sus equipos cuando estas han sido cifradas con latecnología de Cifrado de disco de Kaspersky y cargar el sistema operativo. Kaspersky Endpoint Security
examina las cuentas de Windows que se han creado en el equipo. Si detecta que una cuenta de Windows
no tiene su correspondiente cuenta para el Agente de autenticación, crea esa cuenta para que el usuario
pueda acceder a las unidades cifradas de su equipo. Esto quiere decir que ya no es necesario agregar
cuentas del Agente de autenticación manualmente cuando las unidades de un equipo ya están cifradas.
8. A partir de esta versión, el proceso de cifrado de disco (con BitLocker o con Cifrado de disco deKaspersky) puede monitorearse desde la interfaz de la aplicación en el equipo del usuario. La herramienta
Monitoreo de Cifrado puede ejecutarse desde la ventana principal de la aplicación.

Preguntas frecuentes

GENERAL

INTERNET¿En qué equipos puedo usar Kaspersky Endpoint
Security?

¿Es posible analizar conexiones cifradas (HTTPS) con
Kaspersky Endpoint Security?

¿Qué cambió desde la última versión?

¿Qué debo hacer para que los usuarios solo puedan
conectarse a redes Wi-Fi de con anza?

¿Con qué otras aplicaciones de Kaspersky puede
funcionar Kaspersky Endpoint Security?

¿Cómo bloqueo las redes sociales?
24¿Cómo puedo reducir el impacto de Kaspersky
Endpoint Security en los recursos del equipo?
APLICACIONES¿Cómo puedo averiguar qué aplicaciones están
instaladas en el equipo de un usuario (inventario)?

INSTALACIÓN

¿Cómo evito que se ejecuten juegos de computadora?

¿Cómo puedo instalar Kaspersky Endpoint
Security en todos los equipos de mi organización?

¿Cómo veri co si Control de aplicaciones se con gurócorrectamente?

¿Qué parámetros de instalación puedo con guraren la línea de comandos?

¿Cómo agrego una aplicación a la lista de aplicaciones
de con anza?

¿Cómo puedo desinstalar Kaspersky Endpoint
Security en forma remota?

DISPOSITIVOS¿Cómo puedo impedir el uso de unidades ash?

ACTUALIZACIÓN

¿Cuáles son los métodos para actualizar las bases
de datos?

¿Cómo agrego un dispositivo a la lista de dispositivosde con anza?

¿Qué debo hacer si surgen problemas después deuna actualización?

¿Es posible obtener acceso a un dispositivo
bloqueado?

¿Cómo actualizo las bases de datos fuera de la
red corporativa?
¿Puedo usar un servidor proxy para realizar una
actualización?

CIFRADO¿En qué casos no es posible usar las funciones decifrado?
¿Cómo puedo restringir con contraseña el acceso a unarchivo de almacenamiento?

SEGURIDAD¿Cómo analiza Kaspersky Endpoint Security elcorreo electrónico?

¿Puedo usar una tarjeta inteligente o un token con las
funciones de cifrado?

¿Cómo evito que un archivo de con anza se
analice?

¿Podré obtener acceso a los archivos que cifre si no
tengo conexión con Kaspersky Security Center?

¿Cómo protejo el equipo contra las unidades ash
infectadas?

¿Qué debo hacer ante un problema con el sistema
operativo si mi información está cifrada?

¿Cómo puedo ejecutar un análisis de malware sinque el usuario lo sepa?
¿Cómo suspendo la protección de Kaspersky
Endpoint Security?

SOPORTE¿Dónde se guardan los archivos de los informes?

¿Cómo restauro un archivo que Kaspersky
Endpoint Security eliminó por error?

¿Cómo creo un archivo de seguimiento?
¿Cómo habilito una escritura en archivos de volcado?

¿Cómo puedo evitar que los usuarios desinstalen
Kaspersky Endpoint Security?

25

Kaspersky Endpoint Security para Windows
Kaspersky Endpoint Security para Windows (en lo sucesivo, también denominado Kaspersky Endpoint Security)
proporciona una protección integral del equipo contra diversos tipos de amenazas, ataques de red y de phishing.
La aplicación no está diseñada para utilizarse en procesos tecnológicos que involucren sistemas de control
automatizados. Para proteger los dispositivos en dichos sistemas, se recomienda utilizar la aplicación
Kaspersky Industrial CyberSecurity for Nodes .

La función de actualizaciones (incluido el suministro de actualizaciones de las rmas antivirus y de la base decódigo) y la función de KSN dejarán de estar disponibles en el software en el territorio de EE. UU. a partir de las
00:00 horas EDT (Hora de verano del este de EE. UU.) el 10 de septiembre de 2024, de conformidad con las
medidas restrictivas.

Tecnologías de detección de amenazas

Aprendizaje automático
Kaspersky Endpoint Security utiliza un
modelo basado en el aprendizaje automático.
Los expertos de Kaspersky desarrollaroneste modelo. Posteriormente, el modelo se
alimenta continuamente con datos deamenazas de KSN (capacitación demodelos).

Análisis de nube
Kaspersky Endpoint Security recibe datos
de amenazas de Kaspersky Security
Network. Kaspersky Security Network (KSN)
es una infraestructura de servicios en lanube que brinda acceso a la Base deconocimientos de Kaspersky, un recurso en
línea que permite conocer la reputación delos archivos, los recursos web y el software.

Análisis de expertos
Kaspersky Endpoint Security utiliza datos deamenazas agregados por los analistas devirus de Kaspersky. Los analistas de virus
evalúan los objetos si la reputación de un
objeto no se puede determinar
automáticamente.

Análisis de comportamiento
Kaspersky Endpoint Security analiza la actividad de un
objeto en tiempo real.

Análisis automático
Kaspersky Endpoint Security recibe datos del sistema
automático de análisis de objetos. El sistema procesa todos
los objetos que se envían a Kaspersky. A continuación, elsistema determina la reputación del objeto y agrega losdatos a las bases de datos antivirus. Si el sistema no puede
determinar la reputación del objeto, consulta a los analistasde virus de Kaspersky.

Kaspersky Sandbox
Kaspersky Endpoint Security procesa el objeto en una
máquina virtual. Kaspersky Sandbox analiza elcomportamiento del objeto y decide sobre su reputación.
Esta tecnología solo está disponible si usa la solución
Kaspersky Sandbox.

Cloud Sandbox
Kaspersky Endpoint Security analiza objetos en un entorno
aislado que brinda Kaspersky. La tecnología Cloud Sandbox
está habilitada de forma permanente y está disponible para
todos los usuarios de Kaspersky Security Network,
independientemente del tipo de licencia que utilicen. Si ya
implementó Endpoint Detection and Response Optimum,
puede habilitar un contador independiente para lasamenazas que detecte Cloud Sandbox.
26

Árbol de selección
Cada tipo de amenaza es procesado por un componente exclusivo. Los componentes se pueden habilitar odeshabilitar de forma independiente y su con guración se puede con gurar.
Árbol de selección

Sección

Protección
básicacontraamenazas

Componente

Protección contra archivos peligrosos
El componente Protección contra archivos peligrosos le permite evitar la infección del sistemade archivos del equipo. De manera predeterminada, el componente se mantiene cargado en la
RAM del equipo. Protección contra archivos peligrosos analiza los archivos de todas lasunidades del equipo, incluidas las que se conectan al mismo. Para proteger el equipo, elcomponente se vale de la ayuda de las bases de datos antivirus, el análisis heurístico y elservicio de nube Kaspersky Security Network.
Protección contra amenazas web
El componente Protección contra amenazas web está diseñado para bloquear sitios web
maliciosos y fraudulentos e impedir la descarga de archivos dañinos de Internet. Para protegerel equipo, el componente se vale de la ayuda de las bases de datos antivirus, el análisis
heurístico y el servicio de nube Kaspersky Security Network.
Protección contra amenazas de correo
El componente Protección contra amenazas de correo analiza los archivos adjuntos a losmensajes de correo entrantes y salientes para detectar virus y otras amenazas. De manera
predeterminada, el componente Protección contra amenazas de correo residepermanentemente en la memoria RAM del equipo y analiza todos los mensajes recibidos oenviados mediante los protocolos POP3, SMTP, IMAP o NNTP, o el cliente de correo deMicrosoft O ice Outlook (MAPI). Para proteger el equipo, el componente se vale de la ayuda
de las bases de datos antivirus, el análisis heurístico y el servicio de nube
Kaspersky Security Network.
Protección contra amenazas de red
El componente Protección contra amenazas de red (también llamado Sistema de detecciónde intrusiones) supervisa el trá co de red entrante en busca de actividad característica deataques de red. Cuando Kaspersky Endpoint Security detecta un ataque de red contra elequipo del usuario, bloquea la conexión al equipo agresor. Las distintas clases de ataques dered sobre las que se tiene registro, así como las maneras de combatirlos, se describen en lasbases de datos de Kaspersky Endpoint Security. La lista de ataques de red que detecta elcomponente Protección contra amenazas de red se actualiza durante las actualizaciones delas bases de datos y los módulos de la aplicación.
Firewall
El componente Firewall impide que se establezcan conexiones no autorizadas cuando elequipo está conectado a una red local o a Internet. Firewall también controla la actividad dered de las aplicaciones instaladas en el equipo. Ello ayuda a proteger la LAN corporativa contra
ataques de robo de identidad y otras amenazas. Para proteger el equipo, el componente sevale de la ayuda de las bases de datos antivirus, el servicio de nube Kaspersky Security
Network y las reglas de red prede nidas.
Prevención de ataques BadUSB
El componente Prevención de ataques BadUSB impide que los dispositivos USB infectados
que emulan un teclado se conecten al equipo.
Protección vía AMSI27

El componente Protección vía AMSI está diseñado para admitir la interfaz de análisis
antimalware de Microsoft. La interfaz de análisis antimalware AMSI permite que lasaplicaciones de terceros envíen a Kaspersky Endpoint Security aquellos objetos que precisananalizar (por ejemplo, scripts de PowerShell). Una vez que el análisis se completa, el resultado
se devuelve a la aplicación que originó la solicitud.
Protección
avanzada
contraamenazas

Kaspersky Security Network

Kaspersky Security Network (KSN) es una infraestructura de servicios en la nube que brinda
acceso a la Base de conocimientos de Kaspersky, un recurso en línea que permite conocer lareputación de los archivos, los recursos web y el software. El uso de los datos de Kaspersky
Security Network garantiza respuestas más rápidas de Kaspersky Endpoint Security ante lasamenazas nuevas, mejora el rendimiento de algunos componentes de protección y reduce laprobabilidad de falsos positivos. Si participa en Kaspersky Security Network,
Kaspersky Endpoint Security podrá utilizar los servicios de KSN para conocer la categoría y la
reputación de los archivos analizados u obtener información sobre la reputación de lasdirecciones web que se analicen.
Detección de comportamiento
El componente Detección de comportamiento recibe datos sobre las acciones de lasaplicaciones del equipo y transmite esta información a los demás componentes de protección
para mejorar su rendimiento. El componente Detección de comportamiento utiliza rmas depatrones de comportamiento para aplicaciones. Si la actividad de la aplicación coincide con
un patrón de actividad peligrosa, Kaspersky Endpoint Security realiza la acción de respuesta
especi cada. Las funcionalidades de Kaspersky Endpoint Security basadas en rmas depatrones de comportamiento proporcionan una defensa proactiva para el equipo.
Prevención de exploits
El componente Prevención de exploits detecta código de software diseñado para aprovechar
vulnerabilidades en el equipo y, a través de estas, realizar acciones maliciosas o abusar de losprivilegios de administración. Un exploit puede, por ejemplo, llevar a cabo un ataque dedesbordamiento de búfer. Para ello, el exploit envía una gran cantidad de datos a una
aplicación vulnerable. Al procesar estos datos, la aplicación vulnerable ejecuta código
malintencionado. El ataque permite al exploit instalar malware sin autorización. Cuando se
detecta que una aplicación vulnerable ha intentado iniciar un archivo ejecutable y se
determina que la orden no provino del usuario, Kaspersky Endpoint Security bloquea laejecución del archivo o le muestra una noti cación al usuario.
Prevención de intrusiones en el host
El componente Prevención contra intrusos impide que las aplicaciones realicen acciones que
puedan ser peligrosas para el sistema operativo y garantiza el control del acceso a losrecursos del sistema operativo y a los datos personales. Para proteger el equipo, elcomponente se vale de la ayuda de las bases de datos antivirus y el servicio de nube
Kaspersky Security Network.
Motor de reparación
El Motor de reparación permite a Kaspersky Endpoint Security deshacer acciones que hansido realizadas por el malware en el sistema operativo.

Controlesdeseguridad

Control de aplicaciones
El componente Control de aplicaciones se utiliza para gestionar la ejecución de aplicaciones
en los equipos de los usuarios. Permite, con ello, implementar una directiva de seguridad
corporativa que regule el uso de aplicaciones. Gracias a las restricciones de acceso, elcomponente también ayuda a reducir el riesgo de que los equipos se infecten.
Control de dispositivos
El Control de dispositivos administra el acceso de los usuarios a los dispositivos que se
instalan o se conectan al equipo (por ejemplo, discos duros, cámaras o módulos Wi-Fi). Esto
impide la infección del equipo cuando se conectan dichos dispositivos y evita las pérdidas ofugas de datos.
Control web
28

Control web permite regular el acceso de los usuarios a los recursos web. El componente
ayuda a reducir tanto el volumen de trá co como el tiempo que se malgasta en actividades nolaborales. Cuando un usuario intente abrir un sitio web restringido por Control web, Kaspersky
Endpoint Security bloquea el acceso y le muestra una advertencia.
Control de anomalías adaptativo
El componente Control de anomalías adaptativo detecta y bloquea acciones que no son
típicas de los equipos conectados a una red corporativa. Para ello utiliza una serie de reglas,
diseñadas para buscar comportamientos que no se consideran típicos (por ejemplo, la regla
Inicio de Microsoft PowerShell desde una aplicación de o mática). Los especialistas deKaspersky crean estas reglas basándose en casos característicos de actividad maliciosa. La
manera en que el Control de anomalías adaptativo responde ante cada regla es con gurable;
esto signi ca que, por ejemplo, es posible permitir la ejecución de scripts de PowerShell quese hayan creado para automatizar ciertos aspectos de un ujo de trabajo. Las reglas se
actualizan junto con las bases de datos de Kaspersky Endpoint Security.
Inspección de registro
Inspección de registro monitorea la integridad del entorno protegido en función de losresultados del análisis del registro de eventos de Windows. Cuando la aplicación detectaindicios de un comportamiento atípico en el sistema, informa al administrador, ya que este
comportamiento puede indicar un intento de ciberataque.
Monitor de integridad de archivos
Monitor de integridad de archivos detecta cambios en objetos (archivos y carpetas) en una
determinada área de monitoreo. Estos cambios pueden indicar una ltración de seguridad
informática. Cuando se detectan cambios en objetos, la aplicación informa al administrador.
TareasAnálisis de malware
Kaspersky Endpoint Security analiza el equipo en busca de virus y otras amenazas. Análisis demalware ayuda a descartar la posibilidad de propagar malware que no detectaron loscomponentes de protección, por ejemplo, debido a un nivel bajo de seguridad.
Actualización
Kaspersky Endpoint Security descarga bases de datos y módulos de la aplicación
actualizados. El proceso de actualización mantiene al equipo protegido contra los últimos virus
y otras amenazas. La aplicación se actualiza automáticamente de forma predeterminada,pero, si es necesario, puede actualizar manualmente las bases de datos y los módulos de laaplicación.
Reversión de la última actualización
Kaspersky Endpoint Security revierte la última actualización de bases de datos y módulos.
Esto le permite revertir las bases de datos y los módulos de la aplicación a sus versiones
anteriores cuando sea necesario, por ejemplo, cuando la nueva versión de la base de datos
contiene una rma no válida que hace que Kaspersky Endpoint Security bloquee una
aplicación segura.
Comprobación de integridad
Kaspersky Endpoint Security veri ca los módulos de la aplicación presentes en la carpeta deinstalación de la aplicación en busca de fallas o modi caciones. Si un módulo de la aplicación
tiene una rma digital incorrecta, el módulo se considera dañado.

Cifrado dedatos

Cifrado de archivos
El componente permite crear reglas de cifrado de archivos. Puede seleccionar carpetas
prede nidas para el cifrado, seleccionar una carpeta manualmente o seleccionar archivos
individuales por extensión.
Cifrado de disco completo
El componente permite cifrar el disco duro mediante el uso de Cifrado de disco de Kasperskyo Cifrado de unidad BitLocker.
29

Cifrado de unidades extraíbles
El componente permite proteger datos en unidades extraíbles. Puede utilizar Cifrado de disco
completo (FDE) o Cifrado de archivos (FLE).
DetectionandResponse

Endpoint Detection and Response Optimum
Agente integrado para la solución Kaspersky Endpoint Detection and Response Optimum (enlo sucesivo, también denominada "EDR Optimum"). Kaspersky Endpoint Detection andResponse es una solución para proteger la infraestructura de TI corporativa contra amenazas
cibernéticas avanzadas. Las características de la solución combinan la detección automática
de las amenazas con la capacidad para reaccionar a estas amenazas para contrarrestar losataques avanzados, incluidos nuevos exploits, ransomware, ataques sin archivos, así como
métodos que utilizan herramientas legítimas del sistema. Para obtener más información sobrela solución, consulte la Ayuda de Kaspersky Endpoint Detection and Response Optimum .
Endpoint Detection and Response Expert
Agente integrado para la solución Kaspersky Endpoint Detection and Response Expert (en lo
sucesivo, también denominada "EDR Expert"). EDR Expert ofrece más funcionalidades desupervisión y respuesta antes las amenazas que EDR Optimum. Para obtener más información
sobre la solución, consulte la Ayuda de Kaspersky Endpoint Detection and Response Expert .
Kaspersky Sandbox
Agente integrado para la solución Kaspersky Sandbox. La solución Kaspersky Sandbox
detecta y bloquea automáticamente las amenazas avanzadas en los equipos. Kaspersky
Sandbox analiza el comportamiento de los objetos para detectar la actividad maliciosa y laactividad característica de los ataques dirigidos a la infraestructura de TI de la organización.
Kaspersky Sandbox analiza los objetos en servidores especiales con imágenes virtuales
implementadas de los sistemas operativos Microsoft Windows (servidores de Kaspersky
Sandbox). Para obtener detalles sobre la solución, consulte la Ayuda de Kaspersky Sandbox .
Managed Detection and Response
Agente integrado para dar soporte a la operación de la solución Kaspersky Managed
Detection and Response. La solución Kaspersky Managed Detection and Response (MDR)
detecta y analiza automáticamente los incidentes de seguridad en su infraestructura. Para
hacerlo, MDR usa datos de telemetría recibidos de puntos de conexión y aprendizaje
automático. MDR envía los datos de los incidentes a los expertos de Kaspersky. A
continuación, los expertos pueden procesar el incidente y, por ejemplo, agregar una nueva
entrada a las bases de datos antivirus. Alternativamente, los expertos pueden emitir
recomendaciones sobre el procesamiento del incidente y, por ejemplo, sugerir que se aísle elequipo de la red. Para obtener más detalles sobre el funcionamiento de la solución, consulte la
Ayuda de Kaspersky Managed Detection and Response .

Kit de distribución
El kit de distribución incluye los siguientes paquetes de distribución:
Cifrado fuerte (AES256)
Este paquete de distribución contiene herramientas criptográ cas que implementan el algoritmo de cifrado
Estándar de Cifrado Avanzado (AES, Advanced Encryption Standard) con una e caz longitud de clave de 256
bits.
Cifrado ligero (AES56)

30

Este paquete de distribución contiene herramientas criptográ cas que implementan el algoritmo de cifrado
AES con una e caz longitud de clave de 56 bits.
Cada paquete de distribución contiene los siguientes archivos:
kes_win.msi

Paquete de instalación de Kaspersky Endpoint Security.

setup_kes.exe

Los archivos necesarios para instalar la aplicación utilizando cualquiera de losmétodos disponibles.

kes_win.kud

Archivo para crear paquetes de instalación para Kaspersky Endpoint Security.

klcfginst.msi

Paquete de instalación para el complemento de administración deaplicaciones en la Consola de administración de Kaspersky Security Center.

bases.cab

Archivos del paquete de actualización que se utilizan durante la instalación.

cleaner_v2.cabArchivos para eliminar software incompatible.

cleanerapi_v2.cab
incompatible.txt

Archivo que contiene una lista de software incompatible.

ksn_<language_ID>.txt

Archivo donde puede leer los términos de participación en
Kaspersky Security Network.

license.txt

Archivo donde puede leer el Contrato de licencia de usuario nal y la Política
de privacidad.

installer.ini

Archivo installer.ini que contiene las con guraciones internas del kit dedistribución.

kes.cabArchivos para la interfaz grá ca de la aplicación.

aes256.cab / aes56.cabArchivos para el algoritmo criptográ co AES.

keswin_web_plugin.zip

Archivos de almacenamiento que contienen los archivos necesarios para lainstalación del complemento web de la aplicación en
Kaspersky Security Center Web Console.

No se recomienda cambiar los valores de esta con guración. Si quiere cambiar opciones de instalación, use elarchivo setup.ini.

Requisitos de hardware y software
Para asegurarse de que Kaspersky Endpoint Security funcione correctamente, su equipo debe cumplir lossiguientes requisitos:
Requisitos mínimos generales:
2 GB de espacio libre en disco en la unidad de disco duro;CPU:
Estación de trabajo: 1 GHz;
Servidor: 1.4 GHz;
31

Compatibilidad con el conjunto de instrucciones SSE2.
RAM:
Estación de trabajo (x86): 1 GB;
Estación de trabajo (x64): 2 GB;
Servidor: 2 GB.

Estaciones de trabajo
Sistemas operativos admitidos en estaciones de trabajo:
Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 o versiones posteriores
Windows 8 Professional/Enterprise
Windows 8.1 Professional / Enterprise
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise multisesión;
Windows 11 Home/Pro/Pro for Workstations/Education/Enterprise.
Para más información sobre la compatibilidad con el sistema operativo Microsoft Windows 10, visite la Base deconocimientos del Servicio de soporte técnico .

Para más información sobre la compatibilidad con el sistema operativo Microsoft Windows 11, visite la Base deconocimientos del Servicio de soporte técnico .

Servidores
Kaspersky Endpoint Security admite los componentes principales de la aplicación en equipos con sistema
operativo Windows para servidores. Puede utilizar Kaspersky Endpoint Security para Windows en lugar deKaspersky Security para Windows Server en servidores y clústeres de su organización (modo de clúster). La
aplicación también es compatible con Core Mode (ver problemas conocidos).
Sistemas operativos admitidos en servidores:
Windows Small Business Server 2011 Essentials / Standard (64 bits)
Microsoft Small Business Server 2011 Standard (64 bits) solo se admite si está instalado el Service Pack 1
para Microsoft Windows Server 2008 R2
Windows MultiPoint Server 2011 (64 bits)
Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 o versiones
posteriores

32Windows Web Server 2008 R2 Service Pack 1 o versiones posteriores;
Windows Server 2012 Foundation / Essentials / Standard / Datacenter (se incluye Core Mode);
Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter (se incluye Core Mode);
Windows Server 2016 Essentials / Standard / Datacenter (se incluye Core Mode);
Windows Server 2019 Essentials / Standard / Datacenter (se incluye Core Mode);
Windows Server 2022 Standard/Datacenter/Datacenter: Azure Edition (se incluye Core Mode).
Para obtener más información sobre el soporte técnico de los sistemas operativos Microsoft Windows Server
2016 y Microsoft Windows Server 2019, consulte la Base de conocimientos del Servicio de soporte técnico .

Para más información sobre la compatibilidad con el sistema operativo Microsoft Windows Server 2022, visite
la Base de conocimientos del Servicio de soporte técnico .
Sistemas operativos para servidores no compatibles:
Windows Server 2003 Standard/Enterprise/Datacenter SP2 o versiones posteriores;
Windows Server 2003 R2 Foundation/Standard/Enterprise/Datacenter SP2 o versiones posteriores;
Windows Server 2008 Standard/Enterprise/Datacenter SP2 o versiones posteriores;
Windows Server 2008 Core Standard/Enterprise/Datacenter SP2 o versiones posteriores;
Microsoft Small Business Server 2008 Standard/Premium SP2 o versiones posteriores.

Plataformas virtuales
Plataformas virtuales admitidas:
VMware Workstation 17.0.1 Pro;
VMware ESXi 8.0c;
Microsoft Hyper-V Server 2019;
Citrix Virtual Apps and Desktops 7 2303;
Citrix Provisioning 2303;
Citrix Hypervisor 8.2 (actualización acumulativa 1).

Servidores de terminales
Tipos de servidores de terminales compatibles:33

Servicios de Escritorio remoto de Microsoft basados en Windows Server 2008 R2 SP1;
Servicios de Escritorio remoto de Microsoft basados en Windows Server 2012;
Servicios de Escritorio remoto de Microsoft basados en Windows Server 2012 R2;Servicios de Escritorio remoto de Microsoft basados en Windows Server 2016;
Servicios de Escritorio remoto de Microsoft basados en Windows Server 2019;
Servicios de Escritorio remoto de Microsoft basados en Windows Server 2022.

Compatibilidad con Kaspersky Security Center
Kaspersky Endpoint Security es compatible con el funcionamiento de las siguientes versiones de Kaspersky
Security Center:
Kaspersky Security Center 12
Kaspersky Security Center 13
Kaspersky Security Center 13.1
Kaspersky Security Center 13.2
Kaspersky Security Center 13.2.2
Kaspersky Security Center 14
Kaspersky Security Center 14.1
Kaspersky Security Center 14.2
Kaspersky Security Center Linux 14.2
Kaspersky Security Center Linux 15
Kaspersky Security Center Linux 15.1

Comparación de las características disponibles de la aplicación según el tipo
de sistema operativo
El conjunto de características disponibles en Kaspersky Endpoint Security depende de si el sistema operativo estádiseñado para estaciones de trabajo o para servidores (consulte la siguiente tabla).
Comparación de las características de Kaspersky Endpoint Security

Característica

Estaciones de trabajo

Protección avanzada contra amenazas
Kaspersky Security Network
34

Servidores

Detección de comportamiento
Prevención de exploits
Prevención de intrusiones en el host–Motor de reparación
Protección básica contra amenazas
Protección contra archivos peligrosos
Protección contra amenazas web
Protección contra amenazas de correo
FirewallProtección contra amenazas de red
Prevención de ataques BadUSB
Protección vía AMSI
Controles de seguridad
Inspección de registros–

Control de aplicaciones
Control de dispositivos
Control Web
Control de anomalías adaptativo–

Monitor de integridad de archivos–

Cifrado de datos
Cifrado de Disco de Kaspersky–

Cifrado de Unidad BitLocker
Cifrado de archivos–

Cifrado de unidades extraíbles

–Detection and Response
Endpoint Detection and Response Optimum
Endpoint Detection and Response Expert
Endpoint Detection and Response (KATA)
Kaspersky Sandbox
Managed Detection and Response (MDR)

Comparación: disponibilidad de características por herramienta deadministración
El conjunto de características disponibles en Kaspersky Endpoint Security depende de la herramienta deadministración (consulte la tabla de más abajo).

35

Para administrar la aplicación, se pueden usar las siguientes consolas de Kaspersky Security Center:
Consola de administración. Complemento para Microsoft Management Console (MMC) que se instala en laestación de trabajo del administrador.
Web Console. Componente de Kaspersky Security Center que se instala en el Servidor de administración. Para
trabajar con Web Console, utilice el navegador de cualquier equipo que tenga acceso al Servidor deadministración.
La aplicación también se puede administrar a través de Kaspersky Security Center Cloud Console. Kaspersky
Security Center Cloud Console es la versión en la nube de Kaspersky Security Center. Ello signi ca que el Servidor
de administración y los demás componentes de Kaspersky Security Center están instalados en la infraestructurade nube de Kaspersky. Para más detalles sobre cómo administrar la aplicación con Kaspersky Security Center
Cloud Console, consulte la Ayuda de Kaspersky Security Center Cloud Console .
Comparación de las características de Kaspersky Endpoint Security

Característica

Kaspersky Security Center

Kaspersky
Security Center

Consola deadministración

Cloud Console

Web
ConsoleProtección avanzada contra amenazas
Kaspersky Security Network
Kaspersky Private Security Network–

Detección de comportamiento
Prevención de exploits
Prevención de intrusiones en el hostMotor de reparación
Protección básica contra amenazas
Protección contra archivos peligrosos
Protección contra amenazas web
Protección contra amenazas de correo
FirewallProtección contra amenazas de red
Prevención de ataques BadUSB
Protección vía AMSI
Controles de seguridad
Inspección de registros
Control de aplicaciones
Control de dispositivos
Control Web
Control de anomalías adaptativo
Monitor de integridad de archivos
36

Cifrado de datos
Cifrado de Disco de Kaspersky–

Cifrado de Unidad BitLocker
Cifrado de archivos–

Cifrado de unidades extraíbles

–Detection and Response
Endpoint Detection and Response Optimum–

Endpoint Detection and Response Expert–

Endpoint Detection and Response (KATA)––

Kaspersky Sandbox––

Managed Detection and Response (MDR)
TareasAñadir clave
Cambiar componentes de la aplicación
Inventario
Actualización
Reversión de actualizaciones
Análisis de malware
Comprobación de integridad–

Eliminación de datos
Administrar cuentas del Agente de autenticación(Cifrado de Disco de Kaspersky)–

Análisis de IOC (EDR)–

Mover el archivo a cuarentena (EDR)–

Obtener archivo (EDR)–

Eliminar archivo (EDR)–

Inicio de proceso (EDR)–

Finalizar proceso (EDR)–

Compatibilidad con otras aplicaciones
Antes de la instalación, Kaspersky Endpoint Security comprueba el equipo para encontrar aplicaciones deKaspersky. La aplicación también comprueba que no haya software no compatible en el equipo.

Compatibilidad con aplicaciones de terceros
La lista de software incompatible se encuentra en el archivo incompatible.txt, que forma parte del kit dedistribución.
37

DESCARGAR EL ARCHIVO INCOMPATIBLE.TXT

Compatibilidad con aplicaciones de Kaspersky
Kaspersky Endpoint Security es incompatible con las siguientes aplicaciones de Kaspersky:
Kaspersky Standard | Plus | Premium.
Kaspersky Small O ice Security.
Kaspersky Internet Security.
Kaspersky Anti-Virus.
Kaspersky Total Security.
Kaspersky Safe Kids.
Kaspersky Free.
Kaspersky Anti-Ransomware Tool.
Endpoint Sensor como parte de las soluciones Kaspersky Anti Targeted Attack Platform y
Kaspersky Endpoint Detection and Response.
Kaspersky Endpoint Agent como parte de las soluciones Detection and Response de Kaspersky.
Kaspersky está cambiando toda la Detection and Response para trabajar con el agente incorporado deKaspersky Endpoint Security en lugar de Kaspersky Endpoint Agent. A partir de la versión 12.1, la aplicación
admite todas las soluciones de Detection and Response.
Kaspersky Security for Virtualization Light Agent.
Kaspersky Fraud Prevention para Endpoint.
Kaspersky Security for Windows Server
A partir de la versión 12.0 de Kaspersky Endpoint Security, ahora puede migrar de Kaspersky Security for
Windows Server a Kaspersky Endpoint Security para Windows y usar la misma solución para proteger
estaciones de trabajo y servidores.
Kaspersky Embedded Systems Security.
Si las aplicaciones de Kaspersky de esta lista están instaladas en el equipo, Kaspersky Endpoint Security elimina
estas aplicaciones. Espere a que nalice este proceso antes de continuar con la instalación de Kaspersky Endpoint
Security.

Omisión de la comprobación de software incompatible

38

Si Kaspersky Endpoint Security detecta software incompatible en el equipo, no se continuará con la instalación dela aplicación. Para continuar con la instalación, debe eliminar el software incompatible. Sin embargo, si el proveedordel software de terceros indica en su documentación que su software es compatible con plataformas deprotección de endpoints (EPP), puede instalar Kaspersky Endpoint Security en un equipo que contenga una
aplicación de este proveedor. Por ejemplo, un proveedor de la solución Endpoint Detection and Response (EDR)
puede declarar su compatibilidad con sistemas EPP de terceros. Si este es el caso, debe iniciar la instalación deKaspersky Endpoint Security sin ejecutar una veri cación de software incompatible. Para hacerlo, pase lossiguientes parámetros al instalador:
SKIPPRODUCTCHECK=1. Deshabilitar la búsqueda de software incompatible. La lista de software incompatible
se encuentra en el archivo incompatible.txt, que forma parte del kit de distribución. Si no se ja un valor paraeste parámetro y se detectan aplicaciones incompatibles, la instalación de Kaspersky Endpoint Security se
detendrá.
SKIPPRODUCTUNINSTALL=1. Deshabilitar la eliminación automática del software incompatible que se detecte.
Si no se ja un valor para este parámetro, Kaspersky Endpoint Security intentará eliminar las aplicaciones
incompatibles.
CLEANERSIGNCHECK=0. Deshabilitar la veri cación de rma digital del software incompatible detectado. Si nose establece este parámetro, la veri cación de rmas digitales se deshabilita al implementar la aplicación a
través de Kaspersky Security Center. Cuando la aplicación se instala localmente, la veri cación de rma digitalestá habilitada de manera predeterminada.
Puede pasar parámetros en la línea de comando al instalar la aplicación de forma local.
Ejemplo:
C:\KES\setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0 /s
Para instalar Kaspersky Endpoint Security de forma remota, debe agregar los parámetros apropiados al archivo degeneración del paquete de instalación llamado kes_win.kud en [Configuración] (detalles a continuación). El
archivo kes_win.kud está incluido en el kit de distribución.
kes_win.kud[Setup]
UseWrapper=1
ExecutableRelPath=EXEC
Params=/s /pAKINSTALL=1 /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0
Executable=setup_kes.exe
RebootDelegated = 1
RebootAllowed=1
ConfigFile=installer.ini
RelPathsToExclude=klcfginst.msi

39

Instalación y eliminación de la aplicación
Kaspersky Endpoint Security se puede instalar en el equipo de varias maneras:de manera local, utilizando el Asistente de instalación;de manera local, utilizando la línea de comandos;de manera remota, a través de Kaspersky Security Center.
de manera remota, utilizando el Editor de administración de directivas de grupo de Microsoft Windows (paramás información, visite el sitio web de soporte técnico de Microsoft );de manera remota, utilizando System Center Con guration Manager.
Los parámetros de instalación del programa también pueden con gurarse de más de una manera. Cuando seemplea más de un método, Kaspersky Endpoint Security utiliza los valores de con guración de mayor prioridad. El
orden de prioridad es el siguiente:
1. los valores recibidos del archivo setup.ini,
2. los valores recibidos del archivo installer.ini,
3. los valores recibidos de la línea de comandos.
Se recomienda cerrar todas las aplicaciones en ejecución antes de iniciar la instalación de Kaspersky Endpoint
Security (incluida la instalación remota).

Al instalar, actualizar o desinstalar Kaspersky Endpoint Security, pueden ocurrir errores. Para obtener más
información sobre cómo solucionar estos errores, consulte la Base de conocimientos del Servicio de soportetécnico .

Despliegue mediante Kaspersky Security Center
Kaspersky Endpoint Security puede desplegarse en equipo dentro de una red corporativa de varias maneras.
Puede elegir el escenario de despliegue más adecuado para su organización o combinar varios escenarios dedespliegue al mismo tiempo. Los principales métodos de despliegue que admite Kaspersky Security Center son lossiguientes:
Instalación de la aplicación utilizando el Asistente de despliegue de protección.
El método de instalación estándar es conveniente si está satisfecho con la con guración predeterminada deKaspersky Endpoint Security y su organización tiene una infraestructura simple que no requiere
con guraciones especiales.
Instalación de la aplicación mediante la tarea de instalación remota.
Método de instalación universal, que permite con gurar los ajustes de Kaspersky Endpoint Security yadministrar de manera exible las tareas de instalación remota. La instalación de Kaspersky Endpoint Security
consta de los siguientes pasos:
1. Creación de un paquete de instalación.
40

2. Creación de una tarea de instalación remota.
Kaspersky Security Center también admite otros métodos de instalación de Kaspersky Endpoint Security, como eldespliegue dentro de una imagen del sistema operativo. Para obtener más información sobre otros métodos dedespliegue, consulte la Ayuda de Kaspersky Security Center .

Instalación estándar de la aplicación
Kaspersky Security Center cuenta con un Asistente de despliegue de la protección, que puede usar para instalar la
aplicación en los equipos de la empresa. El Asistente de despliegue de protección incluye las siguientes acciones
principales:
1. Selección del paquete de instalación de Kaspersky Endpoint Security.
Un paquete de instalación es un conjunto de archivos creados para la instalación remota de una aplicación deKaspersky mediante Kaspersky Security Center. El paquete de instalación contiene una serie decon guraciones necesarias para instalar la aplicación y ponerla en ejecución inmediatamente después de lainstalación. El paquete de instalación se crea utilizando archivos con las extensiones .kpd y .kud incluidas en el
kit de distribución de la aplicación. El paquete de instalación de Kaspersky Endpoint Security es común para
todas las versiones de Windows y los tipos de arquitectura de procesador compatibles.
2. Creación de la tarea Instalar aplicación de forma remota del Servidor de administración de Kaspersky Security
Center.

Implementación de Kaspersky Endpoint Security

Cómo ejecutar el Asistente de despliegue de la protección en la Consola de administración (MMC)41

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Adicional → Instalación
remota.
2. Haga clic en el vínculo Desplegar paquete de instalación a los dispositivos administrados (estaciones detrabajo).
Esto iniciará el Asistente de despliegue de protección. Siga las instrucciones del Asistente.

Los puertos TCP 139 y 445, y los puertos UDP 137 y 138 deben abrirse en un equipo cliente.

Paso 1. Seleccionar un paquete de instalación.
En la lista, seleccione el paquete de instalación de Kaspersky Endpoint Security. Si la lista no contiene elpaquete de instalación para Kaspersky Endpoint Security, puede crearlo con el Asistente.
Puede con gurar los parámetros del paquete de instalación en Kaspersky Security Center. Por ejemplo, puede
seleccionar los componentes de la aplicación que se instalarán en un equipo.
El Agente de red se instalará junto con Kaspersky Endpoint Security. El Agente de red facilita la interacción
entre el Servidor de administración y un equipo cliente. Si el Agente de red ya está instalado en el equipo, no
se instala otra vez.

Paso 2. Seleccionar los dispositivos en los que se instalará el software
Seleccione los equipos en los que desee instalar Kaspersky Endpoint Security. Las siguientes opciones están
disponibles:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos no detectados por el Servidor de Administración en la red - dispositivos noasignados. El Agente de red no está instalado en dispositivos no asignados. En este caso, la tarea se asigna
a dispositivos especí cos. Los dispositivos especí cos pueden incluir dispositivos en grupos deadministración, así como dispositivos no asignados.
Especi que direcciones de dispositivo manualmente o importe direcciones de una lista. Puede especi car
los nombres NetBIOS, las direcciones IP y las subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 3. Con gurar la tarea de instalación remota
Con gure los siguientes parámetros adicionales:
Forzar la descarga del paquete de instalación. Seleccione el método con el que se instalará la aplicación:
Con el Agente de red. Si el Agente de red no se ha instalado en la equipo, el primer Agente de red se
instalará utilizando las herramientas del sistema operativo. Luego, Kaspersky Endpoint Security se
instala con las herramientas del Agente de red.

42

Con los recursos del sistema operativo a través de los puntos de distribución. El paquete deinstalación se enviará a los equipos cliente a través de los puntos de distribución, utilizando los recursosdel sistema operativo. Puede seleccionar esta opción si hay al menos un punto de distribución en la red.
Para obtener más información sobre los puntos de distribución, consulte la Ayuda de Kaspersky
Security Center .
Con los recursos del sistema operativo a través del Servidor de administración. Los archivos seentregarán a los equipos cliente mediante el uso de los recursos del sistema operativo a través delServidor de administración. Puede seleccionar esta opción si el Agente de red no está instalado en elequipo cliente, pero el equipo cliente está en la misma red que el Servidor de administración.
Comportamiento para dispositivos administrados a través de otros Servidores de administración.
Seleccione el método de instalación para Kaspersky Endpoint Security. Si la red tiene más de un Servidor
de Administración instalado, estos Servidores de Administración pueden ver los mismos equipos cliente.
Esto puede hacer que, por ejemplo, una aplicación se instale de forma remota en el mismo equipo cliente
varias veces a través de diferentes Servidores de Administración u otros con ictos.
No reinstalar la aplicación si ya está instalada. Desactive esta casilla de veri cación si desea instalar una
versión anterior de la aplicación, por ejemplo.
Asignar la instalación del Agente de red en las directivas de grupo de Active Directory. Instalar elAgente de red en forma manual, utilizando los recursos de Active Directory. Para instalar el Agente de red,la tarea de instalación remota debe ejecutarse con privilegios de administrador de dominio.

Paso 4. Seleccionar una clave de licencia
Agregue al paquete de instalación la clave que se usará para activar la aplicación. Este paso es opcional. Si elServidor de administración contiene una clave de licencia que puede distribuirse automáticamente, se laagregará más adelante sin que usted intervenga. También puede activar la aplicación más tarde usando latarea Agregar clave.

Paso 5. Seleccionar la opción de reinicio del sistema operativo
Elija la acción que se realizará en el caso de que se necesite reiniciar un equipo. No es necesario reiniciar al
instalar Kaspersky Endpoint Security. El reinicio es necesario solo si tiene que eliminar aplicaciones
incompatibles antes de la instalación. El reinicio también puede ser necesario al actualizar la versión de laaplicación.

Paso 6. Eliminar las aplicaciones incompatibles antes de la instalación
Revise detenidamente la lista de aplicaciones incompatibles y permita que se las elimine. Si se instalan
aplicaciones incompatibles en el equipo, la instalación de Kaspersky Endpoint Security naliza con un error(consulte la gura a continuación).

Paso 7. Seleccionando una cuenta para acceder a los dispositivos
Seleccione la cuenta para instalar el Agente de red utilizando las herramientas del sistema operativo. En estecaso, se requieren derechos de administrador para acceder al equipo. Puede agregar varias cuentas. Si una
cuenta no tiene su cientes derechos, el Asistente de instalación usa la siguiente cuenta. Si instala Kaspersky
Endpoint Security utilizando las herramientas del Agente de red, no tiene que seleccionar una cuenta.

43

Paso 8. Comienzo de la instalación
Salga del Asistente. De ser necesario, active la casilla Ejecutar la tarea al nalizar el Asistente. Podrá ver elprogreso de la tarea en las propiedades de la misma.
Cómo ejecutar el Asistente de despliegue de la protección en Web Console y Cloud Console44

En la ventana principal de Web Console, seleccione Descubrimiento y despliegue → Despliegue yasignación → Asistente de despliegue de la protección.
Esto iniciará el Asistente de despliegue de protección. Siga las instrucciones del Asistente.
Los puertos TCP 139 y 445, y los puertos UDP 137 y 138 deben abrirse en un equipo cliente.

Paso 1. Seleccionar un paquete de instalación.
En la lista, seleccione el paquete de instalación de Kaspersky Endpoint Security. Si la lista no contiene elpaquete de instalación para Kaspersky Endpoint Security, puede crearlo con el Asistente. Para crear elpaquete de instalación, no es necesario buscar el paquete de distribución correspondiente y guardarlo en elequipo. Kaspersky Security Center le mostrará una lista de paquetes de distribución disponibles en losservidores de Kaspersky, y el paquete de instalación se creará automáticamente. Kaspersky actualiza la lista
después del lanzamiento de nuevas versiones de aplicaciones.
Puede con gurar los parámetros del paquete de instalación en Kaspersky Security Center. Por ejemplo, puede
seleccionar los componentes de la aplicación que se instalarán en un equipo.

Paso 2. Seleccionar una clave de licencia
Agregue al paquete de instalación la clave que se usará para activar la aplicación. Este paso es opcional. Si elServidor de administración contiene una clave de licencia que puede distribuirse automáticamente, se laagregará más adelante sin que usted intervenga. También puede activar la aplicación más tarde usando latarea Agregar clave.

Paso 3. Selección del Agente de red
Seleccione la versión del Agente de red que se instalará junto con Kaspersky Endpoint Security. El Agente dered facilita la interacción entre el Servidor de administración y un equipo cliente. Si el Agente de red ya está
instalado en el equipo, no se instala otra vez.

Paso 4. Seleccionar los dispositivos en los que se instalará el software
Seleccione los equipos en los que desee instalar Kaspersky Endpoint Security. Las siguientes opciones están
disponibles:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos no detectados por el Servidor de Administración en la red - dispositivos noasignados. El Agente de red no está instalado en dispositivos no asignados. En este caso, la tarea se asigna
a dispositivos especí cos. Los dispositivos especí cos pueden incluir dispositivos en grupos deadministración, así como dispositivos no asignados.
Especi que direcciones de dispositivo manualmente o importe direcciones de una lista. Puede especi car
los nombres NetBIOS, las direcciones IP y las subredes IP de los dispositivos a los que desea asignar la
tarea.

45

Paso 5. Con guración de los parámetros avanzados
Con gure los siguientes parámetros adicionales:
Forzar la descarga del paquete de instalación. Seleccionar el método de instalación de la aplicación:
Con el Agente de red. Si el Agente de red no se ha instalado en la equipo, el primer Agente de red se
instalará utilizando las herramientas del sistema operativo. Luego, Kaspersky Endpoint Security se
instala con las herramientas del Agente de red.
Con los recursos del sistema operativo a través de los puntos de distribución. El paquete deinstalación se enviará a los equipos cliente a través de los puntos de distribución, utilizando los recursosdel sistema operativo. Puede seleccionar esta opción si hay al menos un punto de distribución en la red.
Para obtener más información sobre los puntos de distribución, consulte la Ayuda de Kaspersky
Security Center .
Con los recursos del sistema operativo a través del Servidor de administración. Los archivos seentregarán a los equipos cliente mediante el uso de los recursos del sistema operativo a través delServidor de administración. Puede seleccionar esta opción si el Agente de red no está instalado en elequipo cliente, pero el equipo cliente está en la misma red que el Servidor de administración.
No reinstalar la aplicación si ya está instalada. Desactive esta casilla de veri cación si desea instalar una
versión anterior de la aplicación, por ejemplo.
Asignar la instalación del paquete en las directivas de grupo de Active Directory. Kaspersky Endpoint
Security se instala mediante el Agente de red o manualmente mediante Active Directory. Para instalar elAgente de red, la tarea de instalación remota debe ejecutarse con privilegios de administrador de dominio.

Paso 6. Seleccionar la opción de reinicio del sistema operativo
Elija la acción que se realizará en el caso de que se necesite reiniciar un equipo. No es necesario reiniciar al
instalar Kaspersky Endpoint Security. El reinicio es necesario solo si tiene que eliminar aplicaciones
incompatibles antes de la instalación. El reinicio también puede ser necesario al actualizar la versión de laaplicación.

Paso 7. Eliminar las aplicaciones incompatibles antes de la instalación
Revise detenidamente la lista de aplicaciones incompatibles y permita que se las elimine. Si se instalan
aplicaciones incompatibles en el equipo, la instalación de Kaspersky Endpoint Security naliza con un error(consulte la gura a continuación).

Paso 8. Asignación a un grupo de administración
Seleccione el grupo de administración al que se moverán los equipos una vez que se instale el Agente de red.
Los equipos deben incluirse en algún grupo de administración; de lo contrario, no será posible aplicar directivas
ni tareas de grupo. Los equipos que ya pertenezcan a un grupo de administración no se moverán. Si no
selecciona un grupo de administración, los equipos se agregarán al grupo de Dispositivos no asignados.

Paso 9. Seleccionando una cuenta para acceder a los dispositivos46

Seleccione la cuenta para instalar el Agente de red utilizando las herramientas del sistema operativo. En estecaso, se requieren derechos de administrador para acceder al equipo. Puede agregar varias cuentas. Si una
cuenta no tiene su cientes derechos, el Asistente de instalación usa la siguiente cuenta. Si instala Kaspersky
Endpoint Security utilizando las herramientas del Agente de red, no tiene que seleccionar una cuenta.

Paso 10. Iniciar la instalación
Salga del Asistente. De ser necesario, active la casilla Ejecutar la tarea al nalizar el Asistente. Podrá ver elprogreso de la tarea en las propiedades de la misma.

Creación de un paquete de instalación
Un paquete de instalación es un conjunto de archivos creados para la instalación remota de una aplicación deKaspersky mediante Kaspersky Security Center. El paquete de instalación contiene una serie de con guraciones
necesarias para instalar la aplicación y ponerla en ejecución inmediatamente después de la instalación. El paquetede instalación se crea utilizando archivos con las extensiones .kpd y .kud incluidas en el kit de distribución de laaplicación. El paquete de instalación de Kaspersky Endpoint Security es común para todas las versiones deWindows y los tipos de arquitectura de procesador compatibles.
Cómo crear un paquete de instalación en la Consola de administración (MMC)47

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Adicional → Instalación
remota → Paquetes de instalación.
Se abre una lista con los paquetes de instalación que se han descargado a Kaspersky Security Center.
2. Haga clic en el botón Crear paquete de instalación.
Se abre el Asistente de nuevo paquete. Siga las instrucciones del Asistente.

Paso 1. Seleccionar el tipo de paquete de instalación
Seleccione la opción Crear un paquete de instalación para una aplicación de Kaspersky.

Paso 2. De nir el nombre del paquete de instalación
Escriba el nombre que se le dará al paquete de instalación, por ejemplo Kaspersky Endpoint Security para
Windows 12.2.

Paso 3. Seleccionar el paquete de distribución para la instalación
Haga clic en el botón Examinar y seleccione el archivo kes_win.kud del kit de distribución.
De ser necesario, active la casilla Copiar actualizaciones del repositorio al paquete de instalación para que
se actualicen las bases de datos antivirus incluidas en el paquete de instalación.

Paso 4. Contrato de licencia de usuario nal y Política de privacidad
Lea y acepte los términos del Contrato de licencia de usuario nal y de la Política de privacidad.
Se creará el paquete de instalación y se lo agregará a Kaspersky Security Center. Con el paquete deinstalación, puede instalar Kaspersky Endpoint Security en los equipos de la red corporativa o actualizar laversión de la aplicación. Puede modi car la con guración del paquete para de nir qué componentes se
instalarán y establecer los parámetros que se usarán durante la instalación (consulte la siguiente tabla). El
paquete de instalación contendrá las bases de datos antivirus que existan en el repositorio del Servidor deadministración. Si lo desea, puede actualizar las bases de datos incluidas en el paquete de instalación para quese requiera menos trá co para actualizarlas cuando concluya la instalación de Kaspersky Endpoint Security.
Cómo crear un paquete de instalación en Web Console y Cloud Console48

1. En la ventana principal de Web Console, seleccione Descubrimiento y despliegue → Despliegue yasignación → Paquetes de instalación.
Se abre una lista con los paquetes de instalación que se han descargado a Kaspersky Security Center.
2. Haga clic en el botón Agregar.
Se abre el Asistente de nuevo paquete. Siga las instrucciones del Asistente.

Lista de paquetes de instalación

Paso 1. Seleccionar el tipo de paquete de instalación
Seleccione la opción Crear un paquete de instalación para una aplicación de Kaspersky.
El asistente creará un paquete de instalación a partir del paquete de distribución alojado en los servidores deKaspersky. La lista se actualiza automáticamente a medida que se lanzan nuevas versiones de aplicaciones.
Para instalar Kaspersky Endpoint Security, recomendamos utilizar esta opción.
También es posible crear un paquete de instalación a partir de un archivo.

49

Tipos de paquetes de instalación

Paso 2. Paquetes de instalación
Seleccione el paquete de instalación de Kaspersky Endpoint Security para Windows. Se inicia el proceso decreación del paquete de instalación. Como parte del proceso, deberá aceptar los términos del Contrato delicencia de usuario nal y de la Política de privacidad.

Lista de paquetes de instalación en servidores de Kaspersky

Se creará el paquete de instalación y se lo agregará a Kaspersky Security Center. Con el paquete deinstalación, puede instalar Kaspersky Endpoint Security en los equipos de la red corporativa o actualizar laversión de la aplicación. Puede modi car la con guración del paquete para de nir qué componentes se
instalarán y establecer los parámetros que se usarán durante la instalación (consulte la siguiente tabla). El
paquete de instalación contendrá las bases de datos antivirus que existan en el repositorio del Servidor deadministración. Si lo desea, puede actualizar las bases de datos incluidas en el paquete de instalación para quese requiera menos trá co para actualizarlas cuando concluya la instalación de Kaspersky Endpoint Security.
50Componentes incluidos en el paquete de instalación

Con guración de instalación del paquete de instalación

Con guraciones del paquete de instalación

Sección

Descripción

Componentes
de protección

En esta sección, puede seleccionar los componentes de la aplicación que estarándisponibles. El conjunto de componentes de las aplicaciones puede modi carse
posteriormente a través de la tarea Cambiar componentes de la aplicación. El componente
Prevención de ataques BadUSB, el componente Detection and Response y loscomponentes de cifrado de datos no se instalan de forma predeterminada. Si desea
utilizar estos componentes, puede agregarlos en la con guración del paquete deinstalación.
Si necesita instalar los componentes de Detection and Response, Kaspersky Endpoint
Security admite las siguientes con guraciones:
Solo Endpoint Detection and Response Optimum
51

Solo Endpoint Detection and Response Expert
Solo Endpoint Detection and Response (KATA)
Solo Kaspersky Sandbox
Endpoint Detection and Response Optimum y Kaspersky Sandbox
Endpoint Detection and Response Expert y Kaspersky Sandbox
Endpoint Detection and Response (KATA) y Kaspersky Sandbox
Kaspersky Endpoint Security veri ca la selección de los componentes antes de instalar la
aplicación. Si la con guración seleccionada de los componentes de Detection andResponse no es compatible, no se puede instalar Kaspersky Endpoint Security.
Clave delicencia

En esta sección, puede activar la aplicación. Para activar la aplicación, debe seleccionar
una clave de licencia. Antes de hacer eso, debe agregar la clave al Servidor deadministración. Para obtener más información sobre cómo agregar una clave al Servidor deadministración de Kaspersky Security Center, consulte la Ayuda de Kaspersky Security
Center .

Aplicaciones
incompatibles

Revise detenidamente la lista de aplicaciones incompatibles y permita que se las elimine. Si
se instalan aplicaciones incompatibles en el equipo, la instalación de Kaspersky Endpoint
Security naliza con un error.

Con guraciónde instalación

Agregar la ruta del archivo avp.com a la variable del sistema %PATH%. Puede agregar laruta de instalación a la variable %PATH% para facilitar el uso de la interfaz de línea decomandos.
No proteger el proceso de instalación. El mecanismo de protección impide reemplazar elpaquete de distribución con una aplicación maliciosa, bloquea el acceso a la carpeta deinstalación de Kaspersky Endpoint Security e impide el acceso a la sección del Registro enla que se encuentran las claves de la aplicación. Sin embargo, si no se puede instalar la
aplicación (por ejemplo, al realizar una instalación remota con la ayuda de Windows Remote
Desktop), se recomienda que desactive la protección del proceso de instalación.
Garantizar la compatibilidad con Citrix PVS (solo es necesario cuando se trabaja con
Citrix PVS). Puede habilitar el soporte de Citrix Provisioning Services para instalar
Kaspersky Endpoint Security en una máquina virtual.
Utilizar el modo de compatibilidad de Azure WVD. Esta función permite mostrar
correctamente el estado de la máquina virtual de Azure en la consola de Kaspersky Anti
Targeted Attack Platform. Para monitorear el rendimiento del equipo, Kaspersky Endpoint
Security envía telemetría a los servidores KATA. La telemetría incluye una identi cación delequipo (Id. de sensor). El modo de compatibilidad de Azure WVD permite asignar una
identi cación de sensor único y permanente a estas máquinas virtuales. Si el modo decompatibilidad está desactivado, la identi cación del sensor puede cambiar después dereiniciar el equipo debido a cómo funcionan las máquinas virtuales de Azure. Esto puede
hacer que aparezcan duplicados de máquinas virtuales en la consola.
Ruta de la carpeta de instalación de la aplicación. Puede cambiar la ruta de instalación deKaspersky Endpoint Security en un equipo cliente. De manera predeterminada, laaplicación se instala en la carpeta %ProgramFiles%\Kaspersky Lab\KES.
Archivo de con guración. Puede cargar un archivo que de na la con guración deKaspersky Endpoint Security. Puede crear un archivo de con guración en la interfaz local
de la aplicación.

Actualización de las bases de datos incluidas en el paquete de instalación52

Las bases de datos antivirus incluidas en un paquete de instalación se toman del repositorio del Servidor deadministración y son las últimas disponibles al momento de crearse el paquete. Si lo desea, después de crear un
paquete de instalación, puede actualizar las bases de datos antivirus que este contiene. Ello ayudará a reducir elvolumen de trá co cuando se las deba actualizar al concluir la instalación de Kaspersky Endpoint Security.
Para actualizar las bases de datos antivirus del repositorio del Servidor de administración, se utiliza una tarea delServidor de administración llamada Descargar actualizaciones en el repositorio del Servidor de administración. Si
necesita más información para actualizar las bases de datos antivirus almacenadas en el repositorio del Servidor
de administración, consulte la Ayuda de Kaspersky Security Center .
Para actualizar las bases de datos incluidas en el paquete de instalación, puede usar la Consola deadministración o Kaspersky Security Center Web Console. No es posible usar Kaspersky Security Center
Cloud Console para este n.
Cómo actualizar las bases de datos antivirus del paquete de instalación mediante la Consola de administración(MMC)

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Adicional → Instalación
remota → Paquetes de instalación.
Se abre una lista con los paquetes de instalación que se han descargado a Kaspersky Security Center.
2. Abra las propiedades del paquete de instalación.
3. En la sección General, haga clic en el botón Actualizar bases de datos.
Como resultado, las bases de datos antivirus del paquete de instalación se actualizarán utilizando la copia
almacenada en el repositorio del Servidor de administración. El archivo bases.cab incluido en el kit dedistribución se sustituirá con la carpeta bases. Los archivos del paquete de actualización estarán en la
carpeta.
Cómo actualizar las bases de datos antivirus del paquete de instalación mediante Web Console

1. En la ventana principal de Web Console, seleccione Descubrimiento y despliegue → Despliegue yasignación → Paquetes de instalación.
Esto abre una lista de paquetes de instalación descargados en Web Console.
2. Haga clic en el paquete de instalación de Kaspersky Endpoint Security que contenga las bases de datos
que deban actualizarse.
Se abrirá la ventana de propiedades del paquete de instalación.
3. En la cha Información general, haga clic en el vínculo Actualizar bases de datos.
Como resultado, las bases de datos antivirus del paquete de instalación se actualizarán utilizando la copia
almacenada en el repositorio del Servidor de administración. El archivo bases.cab incluido en el kit dedistribución se sustituirá con la carpeta bases. Los archivos del paquete de actualización estarán en la
carpeta.

53

Creación de una tarea de instalación remota
La tarea Instalar aplicación de forma remota está diseñada para instalar Kaspersky Endpoint Security a distancia.
Puede usar la tarea Instalar aplicación de forma remota para desplegar el paquete de instalación de la aplicación entodos los equipos de su organización. Antes de comenzar con el despliegue, puede modi car las propiedades delpaquete para seleccionar los componentes que estarán disponibles en la aplicación. Puede también actualizar lasbases de datos antivirus incluidas en el paquete.
Cómo crear una tarea de instalación remota en la Consola de administración (MMC)54

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Nueva tarea.
Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea
Seleccione Servidor de administración de Kaspersky Security Center → Instalar aplicación de forma
remota.

Paso 2. Seleccionar un paquete de instalación.
En la lista, seleccione el paquete de instalación de Kaspersky Endpoint Security. Si la lista no contiene elpaquete de instalación para Kaspersky Endpoint Security, puede crearlo con el Asistente.
Puede con gurar los parámetros del paquete de instalación en Kaspersky Security Center. Por ejemplo, puede
seleccionar los componentes de la aplicación que se instalarán en un equipo.
El Agente de red se instalará junto con Kaspersky Endpoint Security. El Agente de red facilita la interacción
entre el Servidor de administración y un equipo cliente. Si el Agente de red ya está instalado en el equipo, no
se instala otra vez.

Paso 3. Adicional
Seleccione el paquete de instalación del Agente de red. Cuando se instale Kaspersky Endpoint Security, seinstalará también la versión seleccionada del Agente de red.

Paso 4. Con guración
Con gure los siguientes parámetros adicionales:
Forzar la descarga del paquete de instalación. Seleccione el método con el que se instalará la aplicación:
Con el Agente de red. Si el Agente de red no se ha instalado en la equipo, el primer Agente de red se
instalará utilizando las herramientas del sistema operativo. Luego, Kaspersky Endpoint Security se
instala con las herramientas del Agente de red.
Con los recursos del sistema operativo a través de los puntos de distribución. El paquete deinstalación se enviará a los equipos cliente a través de los puntos de distribución, utilizando los recursosdel sistema operativo. Puede seleccionar esta opción si hay al menos un punto de distribución en la red.
Para obtener más información sobre los puntos de distribución, consulte la Ayuda de Kaspersky
Security Center .
Con los recursos del sistema operativo a través del Servidor de administración. Los archivos seentregarán a los equipos cliente mediante el uso de los recursos del sistema operativo a través delServidor de administración. Puede seleccionar esta opción si el Agente de red no está instalado en elequipo cliente, pero el equipo cliente está en la misma red que el Servidor de administración.
55Comportamiento para dispositivos administrados a través de otros Servidores de administración.
Seleccione el método de instalación para Kaspersky Endpoint Security. Si la red tiene más de un Servidor
de Administración instalado, estos Servidores de Administración pueden ver los mismos equipos cliente.
Esto puede hacer que, por ejemplo, una aplicación se instale de forma remota en el mismo equipo cliente
varias veces a través de diferentes Servidores de Administración u otros con ictos.
No reinstalar la aplicación si ya está instalada. Desactive esta casilla de veri cación si desea instalar una
versión anterior de la aplicación, por ejemplo.

Paso 5. Seleccionar la opción de reinicio del sistema operativo
Elija la acción que se realizará en el caso de que se necesite reiniciar un equipo. No es necesario reiniciar al
instalar Kaspersky Endpoint Security. El reinicio es necesario solo si tiene que eliminar aplicaciones
incompatibles antes de la instalación. El reinicio también puede ser necesario al actualizar la versión de laaplicación.

Paso 6. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que desee instalar Kaspersky Endpoint Security. Las siguientes opciones están
disponibles:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos no detectados por el Servidor de Administración en la red - dispositivos noasignados. El Agente de red no está instalado en dispositivos no asignados. En este caso, la tarea se asigna
a dispositivos especí cos. Los dispositivos especí cos pueden incluir dispositivos en grupos deadministración, así como dispositivos no asignados.
Especi que direcciones de dispositivo manualmente o importe direcciones de una lista. Puede especi car
los nombres NetBIOS, las direcciones IP y las subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 7. Selección de la cuenta con la que se ejecutará la tarea
Seleccione la cuenta para instalar el Agente de red utilizando las herramientas del sistema operativo. En estecaso, se requieren derechos de administrador para acceder al equipo. Puede agregar varias cuentas. Si una
cuenta no tiene su cientes derechos, el Asistente de instalación usa la siguiente cuenta. Si instala Kaspersky
Endpoint Security utilizando las herramientas del Agente de red, no tiene que seleccionar una cuenta.

Paso 8. Programación de la tarea
Programe la ejecución de la tarea. La tarea puede iniciarse manualmente o cuando el equipo está inactivo, por
ejemplo.

Paso 9. Nombre de la tarea
Escriba el nombre que se le dará a la tarea, por ejemplo Instalar Kaspersky Endpoint Security para Windows
12.2.

56

Paso 10. Fin de la creación de la tarea
Salga del Asistente. De ser necesario, active la casilla Ejecutar la tarea al nalizar el Asistente. Podrá ver elprogreso de la tarea en las propiedades de la misma. La aplicación se instalará en modo silencioso. Después dela instalación, el icono aparecerá en al área de noti cación del equipo del usuario. Si el icono que aparece es, compruebe si la aplicación está activada.
Cómo crear una tarea de instalación remota en Web Console y Cloud Console57

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Agregar.
Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Con guración de los parámetros generales de una tarea
Con gure los parámetros generales de la tarea:
1. En la lista desplegable Aplicación, seleccione Kaspersky Security Center.
2. En la lista desplegable Tipo de tarea, seleccione Instalar aplicación de forma remota.
3. En el campo Nombre de la tarea, ingrese una breve descripción, por ejemplo, Instalación de Kaspersky
Endpoint Security para administradores.
4. En el bloque Seleccione los dispositivos a los que se asignará la tarea, elija el alcance de la tarea.

Paso 2. Selección de equipos para la instalación
En este paso, seleccione los equipos en los que se instalará Kaspersky Endpoint Security de acuerdo con la
opción de alcance que haya elegido para la tarea.

Paso 3. Con guración de un paquete de instalación
En este paso, con gure el paquete de instalación:
1. Seleccione el paquete de instalación de Kaspersky Endpoint Security para Windows (12.2).
2. Seleccione el paquete de instalación del Agente de red.
Cuando se instale Kaspersky Endpoint Security, se instalará también la versión seleccionada del Agente dered. El Agente de red facilita la interacción entre el Servidor de administración y un equipo cliente. Si el
Agente de red ya está instalado en el equipo, no se instala otra vez.
3. En el bloque Forzar la descarga del paquete de instalación, seleccione el método de instalación de laaplicación:
Con el Agente de red. Si el Agente de red no se ha instalado en la equipo, el primer Agente de red se
instalará utilizando las herramientas del sistema operativo. Luego, Kaspersky Endpoint Security se
instala con las herramientas del Agente de red.
Con los recursos del sistema operativo a través de los puntos de distribución. El paquete deinstalación se enviará a los equipos cliente a través de los puntos de distribución, utilizando los recursosdel sistema operativo. Puede seleccionar esta opción si hay al menos un punto de distribución en la red.
Para obtener más información sobre los puntos de distribución, consulte la Ayuda de Kaspersky
Security Center .
Con los recursos del sistema operativo a través del Servidor de administración. Los archivos seentregarán a los equipos cliente mediante el uso de los recursos del sistema operativo a través del58

Servidor de administración. Puede seleccionar esta opción si el Agente de red no está instalado en elequipo cliente, pero el equipo cliente está en la misma red que el Servidor de administración.
4. En el campo N.º máximo de descargas simultáneas, establezca un límite en el número de solicitudes dedescarga de paquete de instalación enviadas al Servidor de administración. Un límite en el número desolicitudes ayudará a evitar que la red se sobrecargue.
5. En el campo N.º máximo de intentos de instalación, establezca un límite en el número de intentos para
instalar la aplicación. Si la instalación de Kaspersky Endpoint Security naliza con un error, la tarea iniciará
automáticamente la instalación nuevamente.
6. Si es necesario, desmarque la casilla No reinstalar la aplicación si ya está instalada. Permite, por ejemplo,
instalar una de las versiones anteriores de la aplicación.
7. Si es necesario, desmarque la casilla Veri car el tipo de sistema operativo antes de la descarga. Esto lepermite evitar descargar un paquete de distribución de aplicaciones si el sistema operativo del equipo no
cumple con los requisitos del software. Si está seguro de que el sistema operativo del equipo cumple con
los requisitos del software, puede omitir esta veri cación.
8. Si es necesario, seleccione la casilla de veri cación Asignar la instalación del paquete en las directivas degrupo de Active Directory. Kaspersky Endpoint Security se instala mediante el Agente de red omanualmente mediante Active Directory. Para instalar el Agente de red, la tarea de instalación remota debe
ejecutarse con privilegios de administrador de dominio.
9. Si es necesario, seleccione la casilla Solicitar a los usuarios que cierren las aplicaciones en ejecución. La
instalación de Kaspersky Endpoint Security utiliza los recursos informáticos. Para la comodidad del usuario,
el Asistente de instalación de aplicaciones le solicita que cierre las aplicaciones en ejecución antes deiniciar la instalación. Esto ayuda a evitar interrupciones en el funcionamiento de otras aplicaciones y evita
posibles fallos de funcionamiento de el equipo.
10. En el bloque Comportamiento para dispositivos administrados a través de otros Servidores deadministración, seleccione el método de instalación de Kaspersky Endpoint Security. Si la red tiene más deun Servidor de Administración instalado, estos Servidores de Administración pueden ver los mismos
equipos cliente. Esto puede hacer que, por ejemplo, una aplicación se instale de forma remota en el mismo
equipo cliente varias veces a través de diferentes Servidores de Administración u otros con ictos.

Paso 4. Selección de la cuenta con la que se ejecutará la tarea
Seleccione la cuenta para instalar el Agente de red utilizando las herramientas del sistema operativo. En estecaso, se requieren derechos de administrador para acceder al equipo. Puede agregar varias cuentas. Si una
cuenta no tiene su cientes derechos, el Asistente de instalación usa la siguiente cuenta. Si instala Kaspersky
Endpoint Security utilizando las herramientas del Agente de red, no tiene que seleccionar una cuenta.

Paso 5. Completar creación de la tarea
Finalice el asistente haciendo clic en el botón Finalizar. La nueva tarea aparecerá en la lista de tareas. Para
ejecutar una tarea, active la casilla a su lado y haga clic en el botón Iniciar. La aplicación se instalará en modosilencioso. Después de la instalación, el icono aparecerá en al área de noti cación del equipo del usuario. Si
el icono que aparece es , compruebe si la aplicación está activada.

Instalación local a través del Asistente59

La interfaz del Asistente de instalación de la aplicación consiste en una secuencia de ventanas correspondiente a
los pasos de instalación de la aplicación.

Para instalar la aplicación (o actualizar una versión anterior) con el Asistente de instalación:
1. Copie la carpeta del kit de distribución en el equipo del usuario.
2. Ejecute setup_kes.exe.
Se inicia el Asistente de instalación.

Preparativos para la instalación
Antes de instalar Kaspersky Endpoint Security en un equipo o actualizarlo desde una versión anterior, se veri canlas siguientes condiciones:
Si hay software incompatible instalado (la lista de software incompatible se encuentra en el archivo
incompatible.txt, que forma parte del kit de distribución).
Si se cumplen los requisitos de hardware y software.
Si el usuario tiene los derechos necesarios para instalar el producto de software.
Si no se cumple alguno de los requisitos anteriores, se muestra una noti cación pertinente en la pantalla. Porejemplo, una noti cación sobre software incompatible (consulte la imagen a continuación).

Eliminación de software incompatible

Si el equipo cumple los requisitos mencionados anteriormente, el Asistente de instalación busca las aplicaciones deKaspersky que podrían generar con ictos de ejecutarse mientras se está instalando la aplicación. Si se encuentran
estas aplicaciones, se le pregunta si desea eliminarlas manualmente.
Si las aplicaciones detectadas incluyen versiones anteriores de Kaspersky Endpoint Security, todos los datos que
se pueden migrar (por ejemplo, los datos de activación y la con guración de la aplicación) se conservan y se usan
durante la instalación de Kaspersky Endpoint Security 12.2 para Windows, y la versión anterior de la aplicación seelimina automáticamente. Esto se aplica a las siguientes versiones de la aplicación:
Kaspersky Endpoint Security 11.6.0 para Windows (versión 11.6.0.394)
Kaspersky Endpoint Security 11.7.0 para Windows (versión 11.7.0.669)
60

Kaspersky Endpoint Security 11.8.0 para Windows (versión 11.8.0.384)
Kaspersky Endpoint Security 11.9.0 para Windows (versión 11.9.0.351)
Kaspersky Endpoint Security 11.10.0 para Windows (versión 11.10.0.399)
Kaspersky Endpoint Security 11.11.0 para Windows (versión 11.11.0.452)
Kaspersky Endpoint Security 12.0 para Windows (versión 12.0.0.465).
Kaspersky Endpoint Security 12.1 para Windows (versión 12.1.0.506).

Componentes de Kaspersky Endpoint Security
Durante la instalación, puede seleccionar los componentes de Kaspersky Endpoint Security que desea instalar(consulte la gura a continuación). El componente Protección contra archivos peligrosos es un componente
obligatorio que se debe instalar. No puede cancelar su instalación.

Selección de los componentes de la aplicación para instalar

De forma predeterminada, todos los componentes de la aplicación están seleccionados para su instalación,
excepto los siguientes:
Prevención de ataques BadUSB.
Componentes de cifrado de datos.
Componentes Detection and Response.
Una vez que haya instalado la aplicación, podrá modi car la selección de componentes disponibles. Para ello,deberá ejecutar el Asistente de instalación nuevamente y seleccionar la opción que permite cambiar loscomponentes disponibles.
Si necesita instalar los componentes de Detection and Response, Kaspersky Endpoint Security admite lassiguientes con guraciones:
Solo Endpoint Detection and Response Optimum
Solo Endpoint Detection and Response Expert

61

Solo Endpoint Detection and Response (KATA)
Solo Kaspersky Sandbox
Endpoint Detection and Response Optimum y Kaspersky Sandbox
Endpoint Detection and Response Expert y Kaspersky Sandbox
Endpoint Detection and Response (KATA) y Kaspersky Sandbox
Kaspersky Endpoint Security veri ca la selección de los componentes antes de instalar la aplicación. Si lacon guración seleccionada de los componentes de Detection and Response no es compatible, no se puede
instalar Kaspersky Endpoint Security.

La con guración avanzada

Con guración avanzada de la instalación de la aplicación

Proteger el proceso de instalación de la aplicación. El mecanismo de protección impide reemplazar el paquete dedistribución con una aplicación maliciosa, bloquea el acceso a la carpeta de instalación de Kaspersky Endpoint
Security e impide el acceso a la sección del Registro en la que se encuentran las claves de la aplicación. Sin
embargo, si no se puede instalar la aplicación (por ejemplo, al realizar una instalación remota con la ayuda deWindows Remote Desktop), se recomienda que desactive la protección del proceso de instalación.
Garantizar la compatibilidad con Citrix PVS (solo es necesario cuando se trabaja con Citrix PVS). Puede
habilitar el soporte de Citrix Provisioning Services para instalar Kaspersky Endpoint Security en una máquina
virtual.
Agregar la ruta del archivo avp.com a la variable del sistema %PATH%. Puede agregar la ruta de instalación a lavariable %PATH% para facilitar el uso de la interfaz de línea de comandos.

Instalación remota de la aplicación con System Center Con guration
ManagerEstas instrucciones corresponden a System Center Con guration Manager 2012 R2.

62

Para instalar la aplicación en forma remota con System Center Con guration Manager:
1. Abra la consola del Administrador de con guración.
2. En la parte derecha de la consola, en el bloque Administración de aplicaciones, seleccione Paquetes.
3. En la parte superior de la consola en el panel de control, haga clic en el botón Crear paquete.
Se iniciará el Asistente de nuevo paquete y aplicación.
4. En el Asistente de nuevo paquete y aplicación:a. En la sección Paquete:
En el campo Nombre, ingrese el nombre del paquete de instalación.
En el campo Carpeta de origen, especi que la ruta a la carpeta que contiene el paquete de distribuciónde Kaspersky Endpoint Security.
b. En la sección Tipo de aplicación, seleccione la opción Programa estándar.
c. En la sección Programa estándar:
En el campo Nombre, ingrese el nombre único correspondiente al paquete de instalación (por ejemplo: elnombre de la aplicación, incluida la versión).
En el campo Línea de comandos, especi que las opciones de instalación de Kaspersky Endpoint
Security desde la línea de comandos.
Haga clic en el botón Examinar para especi car la ruta al archivo ejecutable de la aplicación.
Asegúrese de que la lista Modo de ejecución tenga el elemento Ejecutar con derechos administrativos
seleccionado.
d. En la sección Requisitos:
Seleccione la casilla Ejecutar otro programa primero si quiere que se inicie otra aplicación antes deinstalar Kaspersky Endpoint Security.
Seleccione la aplicación en la lista desplegable Aplicación o especi que la ruta al archivo ejecutable deesta aplicación con el botón Examinar.
Seleccione la opción Este programa solo puede ejecutarse en las plataformas especi cadas en elbloque Requisitos de la plataforma si quiere que la aplicación se instale solo en los sistemas operativos
especi cados.
En la lista de abajo, seleccione las casillas que se encuentran frente a los sistema operativos en los que se
instalará Kaspersky Endpoint Security.
Este paso es opcional.
e. En la sección Resumen, compruebe todos los valores de los parámetros ingresados y haga clic en Siguiente.
El paquete de instalación creado aparecerá en la sección Paquetes en la lista de paquetes de instalación
disponibles.
5. En el menú contextual del paquete de instalación, seleccione Desplegar.
Se inicia el Asistente de implementación.
636. En el Asistente de implementación:a. En la sección General:
En el campo Software, ingrese el nombre único del paquete de instalación o seleccione el paquete deinstalación desde la lista haciendo clic en el botón Examinar.
En el campo Conjunto, ingrese el nombre del conjunto de equipos en los cuales se instalará la aplicación,
seleccione el conjunto haciendo clic en el botón Examinar.
b. En la sección Contiene, agregue puntos de distribución (para obtener información más detallada, consulte la
documentación de ayuda correspondiente a System Center Con guration Manager).
c. Si es necesario, especi que los valores de otros parámetros en el Asistente de implementación. Estos
parámetros son opcionales para la instalación remota de Kaspersky Endpoint Security.
d. En la sección Resumen, compruebe todos los valores de los parámetros ingresados y haga clic en Siguiente.
Una vez nalizado el Asistente de implementación, se creará una tarea para la instalación remota de Kaspersky
Endpoint Security.

Descripción de la con guración de instalación del archivo setup.ini
El archivo setup.ini se utiliza cuando la aplicación se instala a través de la línea de comandos o al usar el Editor dedirectivas de grupo de Microsoft Windows. Para que los parámetros de este archivo se apliquen, colóquelo en lamisma carpeta que el paquete de distribución de Kaspersky Endpoint Security.
DESCARGAR EL ARCHIVO SETUP.INIEl archivo setup.ini consta de las siguientes secciones:[Setup]: parámetros generales para instalar la aplicación.
[Components]: selección de componentes que se instalarán con la aplicación. Si no se especi ca ningún
componente, se instalarán todos los componentes que estén disponibles para el sistema operativo. Protección
contra archivos peligrosos es un componente obligatorio y se instala en el equipo independientemente de lacon guración indicada en esta sección.
[Tasks]: selección de tareas que se incluirán en la lista de tareas de Kaspersky Endpoint Security. Si no seespeci ca ninguna tarea, se incluyen todas las tareas en la lista de tareas de Kaspersky Endpoint Security.
Las alternativas al valor 1 son los valores sí, activado, habilitar y habilitado.

Las alternativas al valor 0 son los valores no, apagado, deshabilitar y deshabilitado.
Parámetros del archivo setup.ini

Sección

[Setup]Parámetro

Descripción

InstallDir

Ruta a la carpeta de instalación de la aplicación.

ActivationCode

Código de activación de Kaspersky Endpoint Security.
64

EULA=1

Aceptación de los términos del Contrato de licencia de usu
El texto del Contrato de licencia se incluye en el kit de distrKaspersky Endpoint Security.
Es necesario aceptar los términos del Contrato de licenc
usuario nal para instalar la aplicación o actualizar su vers

PrivacyPolicy=1

Aceptación de la Política de privacidad. El texto de la Polític
privacidad se incluye en el kit de distribución de Kaspersky
Security.
Para instalar la aplicación o actualizar la versión de la aplic
deberá aceptar la Política de privacidad.

KSN

Participar o negarse a participar en Kaspersky Security Net(KSN). Si no especi ca ningún valor para este parámetro, se
preguntará si desea participar en KSN cuando inicie Kasper
Endpoint Security por primera vez. Valores disponibles:
1: participar en KSN.
0: negarse a participar en KSN (valor predeterminado).
El paquete de distribución de Kaspersky Endpoint Security
optimizado para ser utilizado con Kaspersky Security Netw
por no participar en Kaspersky Security Network, debería aKaspersky Endpoint Security inmediatamente después de qhaya completado la instalación.

Login

Permite de nir el nombre de usuario con el que se accederá
funciones y a las opciones de con guración de Kaspersky E
Security (componente de Protección con contraseña). El nusuario se con gura a la par de los parámetros Password y
PasswordArea. El nombre de usuario predeterminado es K

Contraseña

Permite de nir la contraseña con la que se accederá a las fa las opciones de con guración de Kaspersky Endpoint Sec
contraseña se especi ca junto con los parámetros Login y
PasswordArea).
Si especi có una contraseña, pero no especi có un nombr
usuario con el parámetro Login, se utiliza de forma predet
nombre de usuario KLAdmin.

PasswordArea

Permite especi car el alcance de la contraseña de acceso a
Kaspersky Endpoint Security. Cuando un usuario intente reacción que esté dentro del alcance de la contraseña, Kaspe
Endpoint Security le solicitará las credenciales (parámetrosde usuario y Contraseña). Si necesita especi car más duse el carácter ";".
Valores disponibles:
SET: modi car la con guración de la aplicación.
EXIT: salir de la aplicación.
65

DISPROTECT: deshabilitar los componentes de protecc
detener las tareas de análisis.
DISPOLICY: deshabilitar la directiva de Kaspersky Secu
UNINST: eliminar la aplicación del equipo.
DISCTRL: deshabilitar los componentes de control.
REMOVELIC: eliminar la clave.
REPORTS: acceder a los informes.
Por ejemplo,
PasswordArea=SET;PasswordArea=UNINST;PasswordA
SelfProtection

Habilitar o deshabilitar el mecanismo para proteger la instalaaplicación. Valores disponibles:
1: habilitar el mecanismo para proteger la instalación (vapredeterminado).
0: deshabilitar el mecanismo para proteger la instalación
El mecanismo de protección impide reemplazar el paquete
distribución con una aplicación maliciosa, bloquea el acceso
carpeta de instalación de Kaspersky Endpoint Security e im
acceso a la sección del Registro en la que se encuentran las
la aplicación. Sin embargo, si no se puede instalar la aplicaci
ejemplo, al realizar una instalación remota con la ayuda de W
Remote Desktop), se recomienda que desactive la protecci
proceso de instalación.

EnableAzureSupport

Habilitar o deshabilitar el modo de compatibilidad de Azure
Valores disponibles:
1 – El modo de compatibilidad de Azure WVD está habi
0 – El modo de compatibilidad de Azure WVD está desh(valor predeterminado).
Esta función permite mostrar correctamente el estado de lvirtual de Azure en la consola de Kaspersky Anti Targeted A
Platform. Para monitorear el rendimiento del equipo, Kasper
Endpoint Security envía telemetría a los servidores KATA. L
telemetría incluye una identi cación del equipo (Id. de senso
modo de compatibilidad de Azure WVD permite asignar una
identi cación de sensor único y permanente a estas máqui
virtuales. Si el modo de compatibilidad está desactivado, la
identi cación del sensor puede cambiar después de reinicia
debido a cómo funcionan las máquinas virtuales de Azure. E
hacer que aparezcan duplicados de máquinas virtuales en la

Reboot=1

Permitir que el equipo se reinicie automáticamente, de ser n
cuando la aplicación termine de instalarse o actualizarse. Si
especi ca ningún valor para este parámetro, se bloquea el r
automático del equipo.

66

No es necesario reiniciar al instalar Kaspersky Endpoint Sec
reinicio es necesario solo si tiene que eliminar aplicaciones
incompatibles antes de la instalación. El reinicio también pu
necesario al actualizar la versión de la aplicación.
AddEnvironment

Agregar a la variable del sistema %PATH% la ruta de acceso
archivos ejecutables incluidos en la carpeta de instalación dKaspersky Endpoint Security. Valores disponibles:
1: la variable del sistema %PATH% se complementará code acceso a los archivos ejecutables incluidos en la carp
instalación de Kaspersky Endpoint Security.
0: la variable del sistema %PATH% no se complementará
ruta de acceso a los archivos ejecutables incluidos en lade instalación de Kaspersky Endpoint Security.

AMPPL

Habilitar o deshabilitar el uso de la tecnología AM-PPL (AntProtected Process Light) para proteger los procesos de Ka
Endpoint Security. Para más información sobre la tecnologí
visite el sitio web de Microsoft .
La tecnología AM-PPL está disponible en Windows 10 versi(RS2) y posteriores, así como en Windows Server 2019.
Valores disponibles:
1: los procesos de Kaspersky Endpoint Security se prot
con la tecnología AM-PPL.
0: los procesos de Kaspersky Endpoint Security no se p
con la tecnología AM-PPL.

UPGRADEMODE

Modo de actualización de la aplicación:
Seamless signi ca actualizar la aplicación con un reinic
equipo (valor predeterminado).
Force signi ca actualizar la aplicación sin reiniciar.
Puede actualizar la aplicación sin reiniciar el equipo a partir
versión 11.10.0. Para actualizar una versión anterior de la aplic
debe reiniciar el equipo. También puede instalar parches sinequipo a partir de la versión 11.11.0.
No es necesario reiniciar al instalar Kaspersky Endpoint Sec
el modo de actualización se especi cará en la con guració
aplicación. Puede cambiar este parámetro en la con guraci
aplicación o en la directiva.
Cuando se actualiza una aplicación ya instalada, la prioridad
parámetro especi cado en el archivo setup.ini es mayor que
parámetro especi cado en la con guración de la aplicación
línea de comandos. Por ejemplo, si se especi ca el modo deactualización Force en el archivo setup.ini y se establece e
Seamless en la con guración de la aplicación, la actualizac
instalará sin un reinicio (Force). Si utiliza el archivo setup.ini
no se especi ca el parámetro UPGRADEMODE, el instalador uvalor por defecto (Seamless) e instalará la actualización coreinicio del equipo.

SetupRegGrabar las claves del archivo setup.reg en el Registro. Para q
67ocurra, el parámetro SetupReg debe tener el valor setup.re
EnableTraces

Habilitar o deshabilitar el seguimiento de la aplicación. Una v
Kaspersky Endpoint Security se inicia, los archivos de segui
guardan en la carpeta %ProgramData%\Kaspersky
Lab\KES.21.14\Traces. Valores disponibles:
1: la función de seguimiento está habilitada.
0: la función de seguimiento está deshabilitada (valor
predeterminado).

TracesLevel

Nivel de detalle de los archivos de seguimiento. Valores disp
100 (crítico). Solo mensajes sobre errores graves.
200 (alto). Mensajes sobre todos los errores, incluidos lo
300 (diagnóstico). Mensajes sobre todos los errores, adlas advertencias.
400 (importante). Todos los mensajes de error y de adve
así como otra información adicional.
500 (normal). Mensajes sobre todos los errores y advert
como información detallada sobre el funcionamiento deaplicación en modo normal (predeterminado).
600 (bajo). Todos los mensajes.

RESTAPI

Administrar la aplicación a través de la API REST. Si desea ala aplicación mediante REST API, deberá con gurar el parám
RESTAPI_User para especi car el nombre de usuario.
Valores disponibles:
1: la aplicación podrá administrarse a través de la API RE
0: la aplicación no podrá administrarse a través de la AP(valor predeterminado).
Si desea administrar la aplicación mediante REST API, debe
uso de sistemas de administración. Para ello, de na el parám
AdminKitConnector=1. Si opta por utilizar la API REST, nousar los sistemas de administración de Kaspersky para contaplicación.

RESTAPI_User

Nombre de usuario de la cuenta de dominio de Windows qupara administrar la aplicación a través de la API REST. Solo e
usuario podrá administrar la aplicación con la API REST. El nusuario debe especi carse en formato <DOMINIO>\<NombreDeUsuario> (por ejemplo,
RESTAPI_User=EMPRESA\Administrador). El uso de la A
está limitado a un único usuario.
Especi car este valor es requisito indispensable para admin
aplicación a través de la API REST.

RESTAPI_Port

Puerto que se usará para administrar la aplicación a través dREST. El puerto predeterminado es el 6782. Asegúrese de q
68

puerto esté libre.

[Components]

RESTAPI_Certificate

Certi cado para reconocer solicitudes (por ejemplo,
RESTAPI_Certificate=C:\cert.pem). La interacción se
Kaspersky Endpoint Security con el cliente de REST requiecon gurar la identi cación de la solicitud. Para ello, debe ins
certi cado y posteriormente rmar la carga de cada solicit

ALL

Instalar todos los componentes. Si el valor del parámetro es
instalarán todos los componentes, sin que se tenga en cuencon guración de instalación de cada componente individua
Debido a la forma en la que se da soporte a las solucione
Detection and Response, los componentes Endpoint Det
and Response Optimum y Kaspersky Sandbox se instalanequipo. El componente Endpoint Detection and Responsno es compatible con esta con guración.

MailThreatProtection

Protección contra amenazas de correo.

WebThreatProtection

Protección contra amenazas web.

AMSI

Protección vía AMSI.

HostIntrusionPrevention

Prevención de intrusiones en el host

BehaviorDetection

Detección de comportamiento.

ExploitPrevention

Prevención de exploits.

RemediationEngine

Motor de reparación.

FirewallFirewall.

NetworkThreatProtection

Protección contra amenazas de red.

WebControl

Control web.

DeviceControl

Control de dispositivos.

ApplicationControl

Control de aplicaciones.

AdaptiveAnomaliesControl

Control de anomalías adaptativo.

LogInspector

Inspección de registros

FileIntegrityMonitor

Monitor de integridad de archivos

FileEncryption

Bibliotecas de cifrado de archivos.

DiskEncryption

Bibliotecas de cifrado de disco completo.

BadUSBAttackPrevention

Prevención de ataques BadUSB.

EDR

Endpoint Detection and Response Optimum (EDR Optimum
El componente no es compatible con los componentes E
Expert (EDRCloud) y EDR KATA (EDRKATA).

EDRCloud

Endpoint Detection and Response Expert (EDR Expert).
69

El componente no es compatible con los componentes E
Optimum (EDR) y EDR KATA (EDRKATA).

AntiAPTFeature

Endpoint Detection and Response (KATA).
El componente no es compatible con los componentes E
Expert (EDRCloud) y EDR Optimum (EDR).

SB

Kaspersky Sandbox.

MDR

Managed Detection and Response.

AdminKitConnector

Permitir que la aplicación se administre a través de un sistem
administración. Kaspersky Security Center es uno de esos
Además de los sistemas de administración de Kaspersky, es
utilizar soluciones de terceros. La API de Kaspersky Endpoi
se ha diseñado para ello.
Valores disponibles:
1: la aplicación podrá administrarse a través de un sistem
administración (valor predeterminado).
0: la aplicación podrá administrarse únicamente a travésinterfaz local.

[Tasks]ScanMyComputer

Tarea de Análisis completo. Valores disponibles:
1: incluir la tarea en la lista de tareas de Kaspersky Endp
Security.
0: no incluir la tarea en la lista de tareas de Kaspersky En
Security.

ScanCritical

Tarea de Análisis de áreas críticas. Valores disponibles:
1: incluir la tarea en la lista de tareas de Kaspersky Endp
Security.
0: no incluir la tarea en la lista de tareas de Kaspersky En
Security.

Updater

Tarea de actualización. Valores disponibles:
1: incluir la tarea en la lista de tareas de Kaspersky Endp
Security.
0: no incluir la tarea en la lista de tareas de Kaspersky En
Security.

Cambiar componentes de la aplicación70

Los componentes que estarán disponibles en la aplicación pueden seleccionarse al momento de instalarla. Tras lainstalación, el conjunto de componentes puede modi carse de dos maneras:
De manera local, utilizando el Asistente de instalación.
Los componentes de la aplicación se modi can a través del Panel de control, siguiendo el procedimiento típico
para las aplicaciones de Windows. Ejecute el Asistente de instalación de la aplicación y seleccione la opción
para cambiar los componentes disponibles. Las instrucciones en pantalla le indicarán qué hacer.
De manera remota, a través de Kaspersky Security Center.
Para cambiar los componentes una vez que la aplicación se ha instalado, puede usar la tarea Cambiar
componentes de la aplicación.
Si planea cambiar los componentes de la aplicación, tenga en cuenta lo siguiente:
En equipos con Windows Server, no es posible instalar todos los componentes de Kaspersky Endpoint Security(el componente Control de anomalías adaptativo, por ejemplo, no está disponible).
Si los discos duros del equipo están protegidos con la característica de cifrado de disco completo (FDE), no
podrá eliminar el componente de cifrado de disco completo. Si necesita eliminar este componente, primerodeberá descifrar todos los discos duros del equipo.
Si el equipo contiene archivos cifrados (FLE) o el usuario utiliza unidades extraíbles cifradas (FDE o FLE) y usted
elimina los componentes de cifrado de datos, ya no será posible acceder a esos archivos y unidades. Para
recuperar el acceso, deberá reinstalar los componentes de cifrado de datos.
Cómo agregar o eliminar componentes de la aplicación mediante la Consola de administración (MMC)71

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Nueva tarea.
Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea
Seleccione Kaspersky Endpoint Security para Windows (12.2) → Seleccionar componentes para instalar.

Paso 2. Con guración de la tarea para cambiar los componentes de la aplicación
Seleccione los componentes que estarán disponibles en el equipo del usuario.
De na la con guración avanzada para la tarea (consulte la tabla a continuación).

Paso 3. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se ejecutará la tarea. Las siguientes opciones están disponibles:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos no detectados por el Servidor de Administración en la red - dispositivos noasignados. Los dispositivos especí cos pueden incluir dispositivos en grupos de administración, así como
dispositivos no asignados.
Especi que direcciones de dispositivo manualmente o importe direcciones de una lista. Puede especi car
los nombres NetBIOS, las direcciones IP y las subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 4. Programación de la tarea
Programe la ejecución de la tarea. La tarea puede iniciarse manualmente o cuando el equipo está inactivo, por
ejemplo.

Paso 5. Nombre de la tarea
Escriba el nombre que se le dará a la tarea, por ejemplo Agregar el componente Control de aplicaciones.

Paso 6. Completar creación de la tarea
Salga del Asistente. De ser necesario, active la casilla Ejecutar la tarea al nalizar el Asistente. Podrá ver elprogreso de la tarea en las propiedades de la misma.

72

El conjunto de componentes de Kaspersky Endpoint Security se modi cará en los equipos de los usuarios demanera silenciosa. Las opciones de con guración de los componentes disponibles se mostrarán en la interfaz
local de la aplicación. Los componentes que no se hayan incluido en la aplicación estarán deshabilitados, y sus
opciones de con guración no estarán disponibles.
Cómo agregar o eliminar componentes de la aplicación mediante Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Agregar.
Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Con guración de los parámetros generales de una tarea
Con gure los parámetros generales de la tarea:
1. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
2. En la lista desplegable Tipo de tarea, seleccione Cambiar componentes de la aplicación.
3. En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Agregar el componente
Control de aplicaciones).
4. En el bloque Seleccione los dispositivos a los que se asignará la tarea, elija el alcance de la tarea.

Paso 2. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se ejecutará la tarea. Por ejemplo, seleccione un grupo de administración
separado o cree una selección.

Paso 3. Completar creación de la tarea
Seleccione la casilla Abrir los detalles de la tarea cuando se complete la creación y cierre el asistente. En las
propiedades de la tarea, abra la cha Con guración de la aplicación y seleccione los componentes que
estarán disponibles. De na la con guración avanzada para la tarea (consulte la tabla a continuación).
Guarde los cambios e inicie la tarea.
El conjunto de componentes de Kaspersky Endpoint Security se modi cará en los equipos de los usuarios demanera silenciosa. Las opciones de con guración de los componentes disponibles se mostrarán en la interfaz
local de la aplicación. Los componentes que no se hayan incluido en la aplicación estarán deshabilitados, y sus
opciones de con guración no estarán disponibles.

Al instalar, actualizar o desinstalar Kaspersky Endpoint Security, pueden ocurrir errores. Para obtener más
información sobre cómo solucionar estos errores, consulte la Base de conocimientos del Servicio de soportetécnico .
73

Con guración avanzada de la tarea

Parámetro

Descripción

Eliminaraplicaciones
incompatibles
de terceros

Puede consultar la lista de aplicaciones incompatibles en el archivo incompatible.txt,
que forma parte del kit de distribución. Si se instalan aplicaciones incompatibles en elequipo, la instalación de Kaspersky Endpoint Security naliza con un error.

Usar una
contraseña
para modi car
el conjunto decomponentes
de laaplicación

Los administradores suelen habilitar la protección con contraseña para restringir el acceso
a Kaspersky Endpoint Security. Es decir, para modi car la selección de componentes de laaplicación, debe ingresar credenciales de un usuario que tenga permiso para Eliminar,
modi car o restaurar la aplicación. Por ejemplo, puede utilizar la cuenta KLAdmin.

Utilizar elmodo decompatibilidad
de Azure WVD

Esta función permite mostrar correctamente el estado de la máquina virtual de Azure enla consola de Kaspersky Anti Targeted Attack Platform. Para monitorear el rendimiento delequipo, Kaspersky Endpoint Security envía telemetría a los servidores KATA. La telemetría
incluye una identi cación del equipo (Id. de sensor). El modo de compatibilidad de Azure
WVD permite asignar una identi cación de sensor único y permanente a estas máquinas
virtuales. Si el modo de compatibilidad está desactivado, la identi cación del sensor
puede cambiar después de reiniciar el equipo debido a cómo funcionan las máquinas
virtuales de Azure. Esto puede hacer que aparezcan duplicados de máquinas virtuales enla consola.

Utilice lacontraseña
para
desinstalar elservidor
Kaspersky
Endpoint
Agent yKaspersky
Security for
Windows

Los administradores suelen habilitar la protección con contraseña en la con guración deestas tareas para restringir el acceso a Kaspersky Endpoint Agent (KEA) y Kaspersky
Security for Windows Server (KSWS). Es decir, si está migrando de la con guración[KES+KEA] a [KES+agente incorporado], o si está migrando de KSWS a KES, debe ingresar
una contraseña para eliminar estas aplicaciones.

Actualización de una versión más antigua de la aplicación
Si planea actualizar la aplicación a una versión más nueva, tenga en cuenta lo siguiente:
La localización de la nueva versión de Kaspersky Endpoint Security debe coincidir con la localización de laversión instalada de la aplicación. Si las localizaciones de las aplicaciones no coinciden, la actualización de laaplicación se completará con un error.
Se recomienda cerrar todas las aplicaciones activas antes de realizar la actualización.
Antes de que comience la actualización, Kaspersky Endpoint Security bloqueará la característica de cifrado dedisco completo. Si el cifrado de disco completo no se pudiese bloquear, no se iniciaría la actualización de lainstalación. El cifrado de disco completo se desbloqueará una vez que concluya la actualización.
Puede actualizar las siguientes versiones de Kaspersky Endpoint Security:
Kaspersky Endpoint Security 11.6.0 para Windows (versión 11.6.0.394)
Kaspersky Endpoint Security 11.7.0 para Windows (versión 11.7.0.669)
74

Kaspersky Endpoint Security 11.8.0 para Windows (versión 11.8.0.384)
Kaspersky Endpoint Security 11.9.0 para Windows (versión 11.9.0.351)
Kaspersky Endpoint Security 11.10.0 para Windows (versión 11.10.0.399)
Kaspersky Endpoint Security 11.11.0 para Windows (versión 11.11.0.452)
Kaspersky Endpoint Security 12.0 para Windows (versión 12.0.0.465).
Kaspersky Endpoint Security 12.1 para Windows (versión 12.1.0.506).
Al instalar, actualizar o desinstalar Kaspersky Endpoint Security, pueden ocurrir errores. Para obtener más
información sobre cómo solucionar estos errores, consulte la Base de conocimientos del Servicio de soportetécnico .

Métodos de actualización de aplicaciones
Kaspersky Endpoint Security se puede actualizar en el equipo de varias maneras:de manera local, utilizando el Asistente de instalación;de manera local, utilizando la línea de comandos;de manera remota, a través de Kaspersky Security Center.
de manera remota, utilizando el Editor de administración de directivas de grupo de Microsoft Windows (paramás información, visite el sitio web de soporte técnico de Microsoft );de manera remota, utilizando System Center Con guration Manager.
Si la aplicación se instaló en la red corporativa con una selección de componentes diferente de la predeterminada,tendrá que atender a ciertas diferencias dependiendo de si va a actualizar la aplicación a través de la Consola deadministración (MMC), por un lado, o con Web Console o Cloud Console, por el otro. Cuando vaya a actualizar
Kaspersky Endpoint Security, tenga en cuenta lo siguiente:
Kaspersky Security Center Web Console y Kaspersky Security Center Cloud Console.
La selección de componentes disponibles en el equipo del usuario no se modi cará si crea un paquete deinstalación para la versión nueva con la selección de componentes predeterminada. Si desea que Kaspersky
Endpoint Security ofrezca la selección de componentes predeterminada, abra las propiedades del paquete deinstalación, cambie la selección de componentes, restaure la selección de componentes original y guarde loscambios.
la Consola de administración de Kaspersky Security Center,
Al completarse la actualización, la selección de componentes disponibles en la aplicación será la indicada por elpaquete de instalación. Ello quiere decir que si la nueva versión tiene la selección de componentes
predeterminada, el componente Prevención de ataques BadUSB (por citar un ejemplo) se eliminará, ya que noforma parte de la instalación estándar. Para que la selección de componentes no se modi que tras laactualización, asegúrese de seleccionar los componentes que vaya a necesitar en la con guración del paquetede instalación.

Actualización de la aplicación sin reiniciar el equipo75

La actualización de la aplicación sin reiniciar el equipo ofrece un funcionamiento ininterrumpido del servidor
cuando se actualiza la versión de la aplicación.
La actualización de la aplicación sin reinicio tiene las siguientes limitaciones:
Puede actualizar la aplicación sin reiniciar el equipo a partir de la versión 11.10.0. Para actualizar una versión
anterior de la aplicación, debe reiniciar el equipo.
Puede instalar parches sin reiniciar el equipo a partir de la versión 11.11.0. Para instalar parches en versiones
anteriores de la aplicación, es posible que sea necesario reiniciar el equipo.
La actualización de la aplicación sin reiniciar no está disponible en equipos con cifrado de datos habilitado(cifrado de Kaspersky [FDE], BitLocker, cifrado de archivos [FLE]). Para actualizar la aplicación en equipos con
cifrado de datos habilitado, debe reiniciar el equipo.
Después de cambiar los componentes de la aplicación o repararla, debe reiniciar el equipo.
Cómo seleccionar el modo de actualización de la aplicación en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Con guración de la aplicación.
5. En el bloque Con guración avanzada, seleccione o desmarque la casilla Instalar las actualizaciones de laaplicación sin reiniciar para con gurar el modo de actualización de la aplicación.
6. Guarde los cambios.
Cómo seleccionar el modo de actualización de la aplicación en Web Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Con guración de la aplicación.
5. En el bloque Con guración avanzada, seleccione o desmarque la casilla Instalar las actualizaciones de laaplicación sin reiniciar para con gurar el modo de actualización de la aplicación.
6. Guarde los cambios.
Cómo seleccionar el modo de actualización en la interfaz de la aplicación76

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de laaplicación.

Con guración de Kaspersky Endpoint Security para Windows

3. En el bloque Modo de funcionamiento, seleccione o desmarque la casilla Instalar actualizaciones sinreiniciar el equipo para con gurar el modo de actualización de la aplicación.
4. Guarde los cambios.
Como resultado, después de actualizar la aplicación sin reiniciar, se instalarán dos versiones de la aplicación en elequipo. El instalador instala la nueva versión de la aplicación en subcarpetas separadas en las carpetas Archivos deprograma y Datos de programa. El instalador también crea una clave del registro independiente para la nueva
versión de la aplicación. No es necesario eliminar manualmente la versión anterior de la aplicación. La versión
anterior se eliminará automáticamente cuando se reinicie el equipo.
Puede comprobar la actualización de Kaspersky Endpoint Security mediante el informe de la versión de laaplicación de Kaspersky en la consola de Kaspersky Security Center.

Eliminar la aplicación
La eliminación de Kaspersky Endpoint Security deja el equipo y los datos del usuario sin protección contra
amenazas.

77

Al instalar, actualizar o desinstalar Kaspersky Endpoint Security, pueden ocurrir errores. Para obtener más
información sobre cómo solucionar estos errores, consulte la Base de conocimientos del Servicio de soportetécnico .

Eliminación remota de la aplicación a través de Kaspersky Security Center
Para desinstalar la aplicación a distancia, puede utilizar la tarea Desinstalar aplicación de forma remota. Cuando se
ejecuta esta tarea, Kaspersky Endpoint Security descarga al equipo del usuario una utilidad que permite llevar acabo la desinstalación. La utilidad se elimina automáticamente una vez desinstalada la aplicación.
Cómo desinstalar la aplicación mediante la Consola de administración (MMC)78

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Nueva tarea.
Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea
Seleccione Servidor de administración de Kaspersky Security Center → Adicional → Desinstalar
aplicación de forma remota.

Paso 2. Selección del programa que se desinstalará
Seleccione Desinstalar aplicación admitida por Kaspersky Security Center.

Paso 3. Con guración de la tarea para desinstalar la aplicación
Seleccione Kaspersky Endpoint Security para Windows (12.2).

Paso 4. Con guración de la utilidad de desinstalación
Con gure los siguientes parámetros adicionales:
Forzar la descarga de la utilidad de desinstalación. Indique cómo se distribuirá la utilidad:
Con el Agente de red. Si el Agente de red no se ha instalado en la equipo, el primer Agente de red se
instalará utilizando las herramientas del sistema operativo. Kaspersky Endpoint Security se desinstalará
entonces con las herramientas del Agente de red.
Con los recursos del sistema operativo a través del Servidor de administración. La utilidad se
enviará a los equipos cliente a través del Servidor de administración, utilizando los recursos del sistema
operativo. Puede seleccionar esta opción si el Agente de red no está instalado en el equipo cliente, peroel equipo cliente está en la misma red que el Servidor de administración.
Con los recursos del sistema operativo a través de los puntos de distribución. La utilidad se enviaráa los equipos cliente a través de los puntos de distribución, utilizando los recursos del sistema
operativo. Puede seleccionar esta opción si hay al menos un punto de distribución en la red. Paraobtener más información sobre los puntos de distribución, consulte la Ayuda de Kaspersky Security
Center .
Veri car el tipo de sistema operativo antes de la descarga. De ser necesario, desactive esta casilla. Esto
evitará que la utilidad de desinstalación se descargue si el sistema operativo del equipo no cumple con losrequisitos de software. Si está seguro de que el sistema operativo del equipo cumple con los requisitos delsoftware, puede omitir esta veri cación.
Si había de nido una contraseña para desinstalar la aplicación, haga lo siguiente:
1. Seleccione la casilla Utilizar contraseña de desinstalación.
792. Haga clic en el botón Editar.
3. Escriba la contraseña de la cuenta KLAdmin.

Paso 5. Seleccionar la opción de reinicio del sistema operativo
Cuando concluya la desinstalación, el equipo deberá reiniciarse. Elija la acción que se llevará a cabo parareiniciar el equipo.

Paso 6. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se ejecutará la tarea. Las siguientes opciones están disponibles:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos no detectados por el Servidor de Administración en la red - dispositivos noasignados. Los dispositivos especí cos pueden incluir dispositivos en grupos de administración, así como
dispositivos no asignados.
Especi que direcciones de dispositivo manualmente o importe direcciones de una lista. Puede especi car
los nombres NetBIOS, las direcciones IP y las subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 7. Selección de la cuenta con la que se ejecutará la tarea
Seleccione la cuenta para instalar el Agente de red utilizando las herramientas del sistema operativo. En estecaso, se requieren derechos de administrador para acceder al equipo. Puede agregar varias cuentas. Si una
cuenta no tiene su cientes derechos, el Asistente de instalación usa la siguiente cuenta. Si Kaspersky
Endpoint Security se va a desinstalar con las herramientas del Agente de red, no es necesario que seleccionar
una cuenta.

Paso 8. Programación de la tarea
Programe la ejecución de la tarea. La tarea puede iniciarse manualmente o cuando el equipo está inactivo, por
ejemplo.

Paso 9. Nombre de la tarea
Escriba el nombre que se le dará a la tarea, por ejemplo Eliminar Kaspersky Endpoint Security 12.2.

Paso 10. Fin de la creación de la tarea
Salga del Asistente. De ser necesario, active la casilla Ejecutar la tarea al nalizar el Asistente. Podrá ver elprogreso de la tarea en las propiedades de la misma.
La aplicación se desinstalará en modo silencioso.

80

Cómo desinstalar la aplicación mediante Web Console y Cloud Console81

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Agregar.
Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Con guración de los parámetros generales de una tarea
Con gure los parámetros generales de la tarea:
1. En la lista desplegable Aplicación, seleccione Kaspersky Security Center.
2. En la lista desplegable Tipo de tarea, seleccione Desinstalar aplicación de forma remota.
3. En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Desinstalar Kaspersky
Endpoint Security de los equipos de soporte técnico).
4. En el bloque Seleccione los dispositivos a los que se asignará la tarea, elija el alcance de la tarea.

Paso 2. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se ejecutará la tarea. Por ejemplo, seleccione un grupo de administración
separado o cree una selección.

Paso 3. Con guración de los parámetros para desinstalar la aplicación
En este paso, con gure los parámetros que se usarán para desinstalar la aplicación:
1. Seleccione Desinstalar la aplicación administrada.
2. Seleccione Kaspersky Endpoint Security para Windows (12.2).
3. Forzar la descarga de la utilidad de desinstalación. Indique cómo se distribuirá la utilidad:
Con el Agente de red. Si el Agente de red no se ha instalado en la equipo, el primer Agente de red se
instalará utilizando las herramientas del sistema operativo. Kaspersky Endpoint Security se desinstalará
entonces con las herramientas del Agente de red.
Con los recursos del sistema operativo a través del Servidor de administración. La utilidad se
enviará a los equipos cliente a través del Servidor de administración, utilizando los recursos del sistema
operativo. Puede seleccionar esta opción si el Agente de red no está instalado en el equipo cliente, peroel equipo cliente está en la misma red que el Servidor de administración.
Con los recursos del sistema operativo a través de los puntos de distribución. La utilidad se enviaráa los equipos cliente a través de los puntos de distribución, utilizando los recursos del sistema
operativo. Puede seleccionar esta opción si hay al menos un punto de distribución en la red. Paraobtener más información sobre los puntos de distribución, consulte la Ayuda de Kaspersky Security
Center .

82

4. En el campo N.º máximo de descargas simultáneas, establezca un límite a la cantidad de solicitudes que
podrán enviarse al Servidor de administración para descargar la utilidad de desinstalación. Un límite en elnúmero de solicitudes ayudará a evitar que la red se sobrecargue.
5. En el campo N.º máximo de intentos de desinstalación, establezca un límite a la cantidad de veces que se
intentará desinstalar la aplicación. Cuando la desinstalación de Kaspersky Endpoint Security naliza con unerror, la tarea hace un nuevo intento automáticamente.
6. Si es necesario, desmarque la casilla Veri car el tipo de sistema operativo antes de la descarga. Esto
evitará que la utilidad de desinstalación se descargue si el sistema operativo del equipo no cumple con losrequisitos de software. Si está seguro de que el sistema operativo del equipo cumple con los requisitos delsoftware, puede omitir esta veri cación.

Paso 4. Selección de la cuenta con la que se ejecutará la tarea
Seleccione la cuenta para instalar el Agente de red utilizando las herramientas del sistema operativo. En estecaso, se requieren derechos de administrador para acceder al equipo. Puede agregar varias cuentas. Si una
cuenta no tiene su cientes derechos, el Asistente de instalación usa la siguiente cuenta. Si Kaspersky
Endpoint Security se va a desinstalar con las herramientas del Agente de red, no es necesario que seleccionar
una cuenta.

Paso 5. Completar creación de la tarea
Finalice el asistente haciendo clic en el botón Finalizar. La nueva tarea aparecerá en la lista de tareas.
Para ejecutar una tarea, active la casilla a su lado y haga clic en el botón Iniciar. La aplicación se desinstalará en
modo silencioso. Una vez que se complete la desinstalación, Kaspersky Endpoint Security mostrará una
solicitud para que se reinicie el equipo.
Si la operación para desinstalar la aplicación está protegida con contraseña, deberá introducir lacontraseña de la cuenta KLAdmin en las propiedades de la tarea Desinstalar aplicación de forma remota.
La tarea no podrá ejecutarse sin esta contraseña.

Para usar la contraseña de la cuenta KLAdmin en la tarea Desinstalar aplicación de forma remota:
1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en la tarea Desinstalar aplicación de forma remota de Kaspersky Security Center.
Se abre la ventana de propiedades de la tarea.
3. Seleccione la cha Con guración de la aplicación.
4. Seleccione la casilla Utilizar contraseña de desinstalación.
5. Escriba la contraseña de la cuenta KLAdmin.
6. Guarde los cambios.
Reinicie el equipo para completar la desinstalación. Para ello, el Agente de red muestra una ventana emergente.

83

Eliminación remota de la aplicación a través de Active Directory
Puede desinstalar la aplicación de forma remota mediante una directiva de grupo de Microsoft Windows. Para
desinstalar la aplicación, debe abrir la Consola de administración de directivas de grupo (gpmc.msc) y usar el Editor
de directivas de grupo para crear una tarea de eliminación de la aplicación (para obtener más detalles, visite el sitio
web de soporte técnico de Microsoft ).
Si había de nido una contraseña para desinstalar la aplicación, haga lo siguiente:
1. Cree un archivo BAT con el siguiente contenido:
msiexec.exe /x<GUID> KLLOGIN=<nombre de usuario> KLPASSWD=<contraseña>/qn<GUID> es el id. único de la aplicación. Para determinar cuál es este identi cador, utilice el siguiente comando:
wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumber
Ejemplo:msiexec.exe /x{6BB76C8F-365E-4345-83ED-6D7AD612AF76} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn
2. Cree una nueva directiva de Microsoft Windows para los equipos en la Consola de administración de directivas
de grupo (gpmc.msc).
3. Use la nueva directiva para ejecutar el archivo BAT creado en los equipos.

Eliminación local de la aplicación
También puede eliminar la aplicación de manera local, utilizando el Asistente de instalación. Kaspersky Endpoint
Security se elimina a través del Panel de control, siguiendo el procedimiento típico para las aplicaciones deWindows. Se inicia el Asistente de instalación. Las instrucciones en pantalla le indicarán qué hacer.

Selección de la operación de eliminación de la aplicación

Si lo desea, puede guardar algunos datos de la aplicación para usarlos si la instala nuevamente (por ejemplo, si
actualiza la aplicación a una versión más reciente). Si no especi ca ningún dato, la aplicación se elimina
completamente (consulte la gura a continuación).

84

Guardado de datos después de la eliminación

Puede guardar los siguientes datos:
Datos de activación. Si conserva estos datos, no necesitará volver a activar la aplicación. Mientras la licencia
siga vigente al momento de realizar la instalación, Kaspersky Endpoint Security agregará una clave de licencia
automáticamente.
Archivos de Copias de seguridad. Estos son los archivos que la aplicación analizó y guardó en el depósito
Copias de seguridad.
A los archivos de Copias de seguridad que se guardan después de eliminar la aplicación se puede acceder
solo desde la misma versión de la aplicación que se usó para guardar dichos archivos.

Si planea utilizar los objetos de Copias de seguridad después de eliminar la aplicación, deberá restaurarlos
mientras la aplicación aún esté instalada. Tenga en cuenta que estos objetos podrían ocasionar daños en elequipo, por lo que los expertos de Kaspersky no recomiendan restaurarlos.
Con guración de operación de la aplicación. Son los valores seleccionados al con gurar la aplicación.
Almacenamiento local de las claves de cifrado. Son los datos que brindan acceso a los archivos y a lasunidades que se cifraron antes de que se eliminara la aplicación. Para no quedar sin acceso a estos archivos yunidades, asegúrese de seleccionar las características de cifrado de datos cuando reinstale Kaspersky
Endpoint Security. No se requiere ninguna otra acción para acceder a archivos y unidades cifrados
anteriormente.
También puede eliminar la aplicación de manera local mediante el uso de la línea de comandos.

85

Licencia de la aplicación
En esta sección, se proporciona información sobre conceptos generales relacionados con las licencias deKaspersky Endpoint Security.

Acerca del Contrato de licencia de usuario nal
El Contrato de licencia de usuario nal es un acuerdo vinculante entre usted y AO Kaspersky Lab en el que seestablecen las condiciones bajo las cuales podrá utilizar la aplicación.
Le recomendamos que lea cuidadosamente los términos del Contrato de licencia antes de utilizar la aplicación.
Puede ver los términos del Contrato de licencia de las siguientes maneras:
Instalando Kaspersky Endpoint Security en modo interactivo.
Cuando se lee el archivo license.txt. El documento forma parte del kit de distribución de la aplicación. También
lo encontrará en la carpeta de instalación del programa, %ProgramFiles(x86)%\Kaspersky Lab\KES\Doc\<locale>\KES.
Al con rmar que está de acuerdo con el Contrato de licencia de usuario nal al instalar la aplicación, usted indica
que acepta los términos del Contrato de licencia de usuario nal. Si no acepta los términos del Contrato delicencia de usuario nal, debe anular la instalación.

Acerca de la licencia
Una licencia es un derecho con límite de tiempo para usar la aplicación, que se otorga conforme al Contrato delicencia de usuario nal.
La licencia le permite utilizar la aplicación según los términos del Acuerdo de licencia de usuario nal y recibirsoporte técnico. La lista de funciones disponibles y el período de uso de la aplicación depende del tipo de licencia
que se usó para activar la aplicación.
Se proporcionan los siguientes tipos de licencia:

Prueba: licencia gratuita diseñada para la prueba de la aplicación.
Usualmente, una licencia de prueba tiene un plazo corto. Cuando la licencia de prueba se vence, se deshabilitan
todas las características de Kaspersky Endpoint Security. Para continuar usando la aplicación, debe comprar
una licencia comercial.
La aplicación no puede activarse con una licencia de prueba más de una vez.

Comercial: licencia paga que se entrega cuando adquiere Kaspersky Endpoint Security.
La funcionalidad de la aplicación disponible bajo una licencia comercial depende de la elección del producto. El
producto seleccionado se indica en el Certi cado de licencia. Se puede encontrar información sobre
productos disponibles en el sitio web de Kaspersky .
Cuando la licencia comercial caduca, las funciones clave de la aplicación quedan deshabilitadas. Para seguir
utilizando la aplicación, debe renovar su licencia comercial. Si no tiene previsto renovar la licencia, debe eliminarla aplicación del equipo.
86Sobre el certi cado de licencia
Un certi cado de licencia es un documento que se le trans ere al usuario con un archivo de clave o un código deactivación.
El certi cado de licencia contiene la siguiente información de la licencia:
clave de licencia o número de pedido,
detalles del usuario a quien se le ha otorgado la licencia,
detalles de la aplicación que se puede activar con la licencia,
límite de unidades con licencia (por ejemplo, la cantidad de dispositivos en los cuales se puede usar la aplicación
con la licencia),fecha de inicio del plazo de licencia,
plazo de licencia o fecha de caducidad de la licencia,
tipo de licencia.

Acerca de la suscripción
Una suscripción a Kaspersky Endpoint Security es una orden de compra para obtener la aplicación, con parámetros
especí cos (como fecha de caducidad de la suscripción y cantidad de dispositivos protegidos). Puede solicitar una
suscripción a Kaspersky Endpoint Security a su proveedor de servicios (como su proveedor de servicios deInternet, o ISP). Puede renovar una suscripción en forma manual o automática, o puede cancelar su suscripción.
Para administrar su suscripción, utilice el sitio web de su proveedor de servicios.
La suscripción puede ser limitada (por un año, por ejemplo) o ilimitada (sin fecha de caducidad). Si su suscripción eslimitada, deberá renovarla una vez que caduque para que Kaspersky Endpoint Security continúe funcionando. La
suscripción ilimitada se renueva en forma automática si los servicios del proveedor se han pagados por adelantado
a tiempo.
Cuando una suscripción limitada caduca, le pueden proporcionar un período de gracia de renovación de lasuscripción durante el cual la aplicación continuará funcionando. La disponibilidad y la duración del período degracia son decisión del proveedor de servicios.
Para utilizar Kaspersky Endpoint Security con una suscripción, aplique el código de activación que le habrá enviado
el proveedor de servicios. Una vez que aplique el código de activación, se agregará una clave activa. La clave activa
determina con qué licencia operará la aplicación en el marco de la suscripción. No puede activar la aplicación en lasuscripción utilizando un archivo de clave. El proveedor de servicios puede ofrecer un solo código de activación.
No es posible agregar una clave de reserva en la modalidad de suscripción.
Los códigos de activación adquiridos por suscripción no pueden utilizarse para habilitar versiones anteriores
de Kaspersky Endpoint Security.

87

Acerca de la clave de licencia
La clave de licencia es una secuencia de bits que permite activar la aplicación y luego utilizarla en el marco delContrato de licencia de usuario nal.
Las claves que se agregan como parte de una suscripción no están acompañadas de un certi cado delicencia.
Para agregar una clave de licencia a la aplicación, puede aplicar un archivo de clave o introducir un código deactivación.
Kaspersky puede bloquear la clave si se infringe el Contrato de licencia de usuario nal. Si su clave se bloquea ydesea seguir utilizando la aplicación, deberá agregar una clave diferente.
Existen dos tipos de claves: activa y de reserva.
Una clave activa es una clave que la aplicación utiliza actualmente. Una clave de prueba o licencia comercial puedeagregarse como una clave activa. La aplicación no puede tener más de una clave activa.
Una clave de reserva es una clave que no se está utilizando en un momento dado, pero que con ere el derecho deusar la aplicación. La clave de reserva se activa automáticamente cuando la clave activa caduca. Para poderagregar una clave de reserva, es necesario que haya una clave activa disponible.
Solo se puede agregar una clave para una licencia de prueba como una clave activa. Tales claves no se pueden
agregar como reserva. Una clave de licencia de prueba no puede reemplazar a la clave activa de una licencia
comercial.
Si se agrega una clave a la lista de claves prohibidas, la funcionalidad de la aplicación de nida por la licencia utilizada
para activar la aplicación permanece disponible durante ocho días. La aplicación noti ca al usuario que la clave seha agregado a la lista de claves prohibidas. Transcurridos los ocho días, la funcionalidad se limita al nivel disponible
cuando caduca una licencia. Puede usar los componentes de protección y control y ejecutar un análisis usando lasbases de datos de la aplicación que se instalaron antes de que la licencia expirara. La aplicación también sigue
cifrando los archivos que se modi caron y se cifraron antes del vencimiento de la licencia, pero no cifra archivos
nuevos. No está disponible el uso de Kaspersky Security Network.

Acerca del código de activación
Un código de activación es una secuencia única formada por 20 caracteres alfanuméricos. Cuando se introduce uncódigo de activación, se agrega una clave de licencia con la cual se activa Kaspersky Endpoint Security. Recibirá un
código de activación en la dirección de correo electrónico que indique al momento de comprar Kaspersky
Endpoint Security.
Para activar la aplicación con un código de activación, se requiere acceso a Internet para conectarse con losservidores de activación de Kaspersky.
Si utiliza un código de activación para activar la aplicación, se agregará una clave activa. Para agregar una clave dereserva, también deberá usar un código de activación; los archivos de clave no pueden usarse para este n.

88

Si perdió un código de activación después activar la aplicación, puede restaurarlo. Podría necesitarlo para ciertosnes (por ejemplo, para registrarse en Kaspersky CompanyAccount ). Si se perdió el código de activación
después de la activación de la aplicación, comuníquese con el partner de Kaspersky al que le compró la licencia.

Acerca del archivo de clave
Un archivo de clave es un archivo con la extensión .key suministrado por Kaspersky. El propósito del archivo declave es añadir una clave de licencia que active la aplicación.
Kaspersky le enviará un archivo de clave a la dirección de correo electrónico que indique al comprar Kaspersky
Endpoint Security o al solicitar la versión de prueba de Kaspersky Endpoint Security.
No es necesario que se conecte con los servidores de activación de Kaspersky a n de activar la aplicación con unarchivo de clave.
Puede recuperar el archivo de clave si se ha eliminado por error. Es posible que necesite un archivo de clave pararegistrarse en Kaspersky CompanyAccount, por ejemplo.
Para recuperar un archivo de clave, lleve a cabo una de las siguientes acciones:
Comuníquese con el vendedor de la licencia.
Obtenga un archivo de clave en el sitio web de Kaspersky

según su código de activación existente.

Cuando la aplicación se activa con un archivo de clave, se agrega una clave activa. Para agregar una clave dereserva, también es necesario usar un archivo de clave; los códigos de activación no son válidos para este n.

Comparación de la funcionalidad de la aplicación según el tipo de licencia
para las estaciones de trabajo
El conjunto de funcionalidades de Kaspersky Endpoint Security disponible en las estaciones de trabajo dependedel tipo de licencia (consulte la siguiente tabla).
Consulte también la comparación de la funcionalidad de la aplicación para los servidoresComparación de las características de Kaspersky Endpoint Security

Característica

Kaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security

Protección
avanzada
contraamenazas
Kaspersky
Security
Network
Detección decomportamiento
89

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
ExpertKaspersky
HybridCloud
SecurityStandard

K

E

Prevención deexploits
Prevención deintrusiones en el
hostMotor dereparación
Protección
básica contra
amenazas
Protección
contra archivos
peligrosos
Protección
contraamenazas web
Protección
contraamenazas decorreoFirewallProtección
contraamenazas de red
Prevención deataques BadUSB
Protección vía
AMSI
Controles deseguridad
Inspección deregistros

–

–

–

–

–

–

–

Control deaplicaciones
Control dedispositivos
Control Web
Control deanomalías
adaptativo–

Monitor deintegridad dearchivos

–

–

–

–

–

–

–

–

Cifrado dedatos
Cifrado de Discode Kaspersky

–

–

90

Cifrado de
UnidadBitLocker––

Cifrado dearchivos––

Cifrado deunidadesextraíbles

––Detection andResponse
Endpoint
Detection andResponse
Optimum–––

Endpoint
Detection andResponse
Expert

–

–

–

–

–

–

–

–

Kaspersky
Sandbox(La licencia deKaspersky
Sandbox debe
comprarse por
separado)

Comparación de la funcionalidad de la aplicación según el tipo de licencia
para servidores
El conjunto de funcionalidades de Kaspersky Endpoint Security disponible en los servidores depende del tipo delicencia (consulte la siguiente tabla).
Consulte también la comparación de la funcionalidad de la aplicación para estaciones de trabajo
Comparación de las características de Kaspersky Endpoint Security

Característica

Kaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security

Protección
avanzada
contraamenazas
Kaspersky
Security
Network
Detección de91

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
ExpertKaspersky
HybridCloud
SecurityStandard

K

E

comportamiento
Prevención deexploits
Prevención deintrusiones en el
host

–

–

–

–

–

–

–

–

–

–

–

–

–

Motor dereparación
Protección
básica contra
amenazas
Protección
contra archivos
peligrosos
Protección
contraamenazas web–

Protección
contraamenazas decorreo–FirewallProtección
contraamenazas de red
Prevención deataques BadUSB
Protección vía
AMSI
Controles deseguridad
Inspección deregistros–

Control deaplicaciones–

Control dedispositivos–

Control Web–

Control deanomalías
adaptativo

–

–

–

–

–

–

–

Monitor deintegridad dearchivos

–

–

–

–

–

–

–

–

–

–

–

–

–

–

–

Cifrado dedatos
Cifrado de Disco92

de Kaspersky
Cifrado de
UnidadBitLocker––

Cifrado dearchivos

–

–

–

–

–

–

–

Cifrado deunidadesextraíbles

–

–

–

–

–

–

–

Endpoint
Detection andResponse
Optimum

–

–

–

–

–

Endpoint
Detection andResponse
Expert–––Detection andResponse–––

Kaspersky
Sandbox(La licencia deKaspersky
Sandbox debe
comprarse por
separado)

Activación de la aplicación
Se denomina activación al proceso de activar una licencia que, hasta que se llega a su fecha de caducidad, permiteusar la aplicación con todas sus funciones. Para activar la aplicación, se debe agregar una clave de licencia.
Puede activar la aplicación de las siguientes maneras:
Localmente, desde la interfaz de la aplicación, mediante el Asistente de activación. Si utiliza este método, podráagregar tanto una clave activa como una de reserva.
De forma remota usando el paquete de software de Kaspersky Security Center.
Usando la tarea Agregar clave.
Este método puede usarse para agregar una clave tanto en un equipo especí co como en una serie deequipos pertenecientes a un grupo de administración. Si utiliza este método, podrá agregar tanto una clave
activa como una de reserva.
Distribuyendo a los equipos una clave almacenada en el Servidor de administración de Kaspersky Security
Center.

93

Este método puede usarse para agregar una clave automáticamente tanto en equipos nuevos como en
otros que ya se han conectado a Kaspersky Security Center. Si desea usar este método, primero deberá
agregar la clave al Servidor de administración de Kaspersky Security Center. Para obtener más información
sobre cómo agregar una clave al Servidor de administración de Kaspersky Security Center, consulte la
Ayuda de Kaspersky Security Center .
Se distribuye primero el código de activación adquirido bajo suscripción.
Al añadir la clave al paquete de instalación de Kaspersky Endpoint Security.
Este método le permite agregar la clave en Propiedades del paquete de instalación durante el despliegue deKaspersky Endpoint Security. La aplicación se activa automáticamente después de la instalación.
Con la línea de comandos.
La activación de la aplicación con un código de activación puede llevar algún tiempo (durante la instalación
remota o no interactiva), debido a la distribución de la carga a través de los servidores de activación deKaspersky. Si necesita activar la aplicación de inmediato, puede interrumpir el proceso de activación en curso
e iniciar la activación utilizando el Asistente de activación.

Activación de la aplicación
Cómo activar la aplicación mediante la Consola de administración (MMC)94

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Nueva tarea.
Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea
Seleccione Kaspersky Endpoint Security para Windows (12.2) → Agregar clave.

Paso 2. Selección de la clave que se agregará
Ingrese un código de activación o seleccione un archivo de clave.
Para más información sobre cómo agregar una clave al repositorio de Kaspersky Security Center, consulte la
Ayuda de Kaspersky Security Center .

Paso 3. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se ejecutará la tarea. Las siguientes opciones están disponibles:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos no detectados por el Servidor de Administración en la red - dispositivos noasignados. Los dispositivos especí cos pueden incluir dispositivos en grupos de administración, así como
dispositivos no asignados.
Especi que direcciones de dispositivo manualmente o importe direcciones de una lista. Puede especi car
los nombres NetBIOS, las direcciones IP y las subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 4. Programación de la tarea
Programe la ejecución de la tarea. La tarea puede iniciarse manualmente o cuando el equipo está inactivo, por
ejemplo.

Paso 5. Nombre de la tarea
Escriba el nombre que se le dará a la tarea, por ejemplo Activar Kaspersky Endpoint Security para Windows.

Paso 6. Completar creación de la tarea
Salga del Asistente. De ser necesario, active la casilla Ejecutar la tarea al nalizar el Asistente. Podrá ver elprogreso de la tarea en las propiedades de la misma. Kaspersky Endpoint Security se activará en los equipos
de los usuarios en modo silencioso.
95

Cómo activar la aplicación mediante Web Console y Cloud Console96

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Agregar.
Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Con guración de los parámetros generales de una tarea
Con gure los parámetros generales de la tarea:
1. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
2. En la lista desplegable Tipo de tarea, seleccione Agregar clave.
3. En el campo Nombre de la tarea, ingrese una breve descripción, por ejemplo, Activación de Kaspersky
Endpoint Security para Windows.
4. En el bloque Seleccione los dispositivos a los que se asignará la tarea, elija el alcance de la tarea. Vaya al
siguiente paso.

Paso 2. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se ejecutará la tarea. Las siguientes opciones están disponibles:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos no detectados por el Servidor de Administración en la red - dispositivos noasignados. Los dispositivos especí cos pueden incluir dispositivos en grupos de administración, así como
dispositivos no asignados.
Especi que direcciones de dispositivo manualmente o importe direcciones de una lista. Puede especi car
los nombres NetBIOS, las direcciones IP y las subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 3. Selección de la licencia
Seleccione la licencia que se usará para activar la aplicación. Vaya al siguiente paso.
Puede agregar claves a Web Console (Operaciones → Licencias).

Paso 4. Completar creación de la tarea
Finalice el asistente haciendo clic en el botón Finalizar. La nueva tarea aparecerá en la lista de tareas. Para
ejecutar una tarea, active la casilla a su lado y haga clic en el botón Iniciar. Kaspersky Endpoint Security se
activará en los equipos de los usuarios en modo silencioso.
Cómo activar la aplicación en la interfaz de la aplicación97

1. En la ventana principal de la aplicación, vaya a la sección Licencia.
2. Haga clic en Activar la aplicación con una nueva licencia.
Se inicia el Asistente de activación de la aplicación. Siga las instrucciones del Asistente de activación.

Activación de la aplicación

En las propiedades de la tarea Agregar clave, encontrará una opción para agregar una clave de reserva a losequipos. La clave de reserva entrará en vigor cuando la clave activa caduque o se elimine. Al haber una clave dereserva disponible, las funciones de la aplicación no quedarán limitadas cuando la licencia caduque.
Cómo agregar una clave de licencia en los equipos de forma automática mediante la Consola de administración
(MMC)

98

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Licencias de Kaspersky.
Se abre una lista de claves de licencia.
2. Abra las propiedades de la clave de licencia.
3. En la sección General, active la casilla Clave de licencia distribuida automáticamente.
4. Guarde los cambios.
La clave se distribuirá a los equipos adecuados automáticamente. El proceso de distribución de la clave (yasea que se la vaya a utilizar como clave activa o como clave de reserva) está supeditado al número deequipos de nido como límite de la licencia en las propiedades de la clave. En cuanto se alcanza el límite, el
proceso de distribución se detiene. Encontrará el número de equipos en los que se agregó la clave, además
de otros datos, en la sección Dispositivos de las propiedades de la clave.
Cómo agregar una clave de licencia en los equipos de forma automática mediante Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Operaciones → Licencias → Licencias de Kaspersky.
Se abre una lista de claves de licencia.
2. Abra las propiedades de la clave de licencia.
3. En la cha General, active el interruptor Desplegar la clave de licencia automáticamente.
4. Guarde los cambios.
La clave se distribuirá a los equipos adecuados automáticamente. El proceso de distribución de la clave (yasea que se la vaya a utilizar como clave activa o como clave de reserva) está supeditado al número deequipos de nido como límite de la licencia en las propiedades de la clave. En cuanto se alcanza el límite, el
proceso de distribución se detiene. Puede ver la cantidad de equipos a las que se agregó la clave y otros
datos en las propiedades de la clave en la cha Dispositivos.

Supervisión del uso de licencias
Para controlar el uso de las licencias, puede hacer lo siguiente:
Ver el Informe de uso de claves correspondiente a la infraestructura de la organización (Supervisión e informes→ Informes).
Ver el estado de los equipos en la cha Dispositivos → Dispositivos administrados. Los equipos en los que laaplicación no se haya activado tendrán el estado La aplicación no está activada.
Ver la información de la licencia en las propiedades de los equipos.
Ver las propiedades de la clave (Operaciones → Licencias).

Detalles de la activación de la aplicación como parte deKaspersky Security Center Cloud Console99Tendrá acceso a una versión de prueba de Kaspersky Security Center Cloud Console. La versión de prueba deKaspersky Security Center Cloud Console es una versión especial, pensada para que el usuario se familiarice conlas funciones. La versión de prueba permite realizar acciones en un espacio de trabajo durante 30 días. Todas las
aplicaciones administradas, incluida Kaspersky Endpoint Security, se ejecutan automáticamente con una licencia
de prueba para Kaspersky Security Center Cloud Console. Cuando la licencia de prueba de Kaspersky Security
Center Cloud Console caduque, no podrá activar Kaspersky Endpoint Security con una licencia de prueba
especí ca para esa aplicación. Para encontrar más información acerca de la licencia de Kaspersky Security Center
consulte la Ayuda de Kaspersky Security Center Cloud Console .
La versión de prueba de Kaspersky Security Center Cloud Console no puede convertirse en versión
comercial. Pasados los 30 días, el espacio de trabajo de prueba se eliminará, junto con todo lo que contenga.

Visualización de la información de la licencia
Para ver información sobre la licencia:
En la ventana principal de la aplicación, vaya a la sección Licencia (vea la siguiente imagen).

Ventana Licencias

La sección muestra los siguientes detalles:

Estado de la clave. Puede almacenar más de una clave en el equipo. Existen dos tipos de claves: activa y dereserva. La aplicación no puede tener más de una clave activa. Para que se active una clave de reserva, es
necesario esperar a que la clave activa caduque o eliminar la clave activa haciendo clic en Eliminar.
100Nombre de la aplicación. Nombre completo de la aplicación de Kaspersky que se ha adquirido.
Tipo de licencia. Los siguientes tipos de licencias están disponibles: de prueba y comercial.
Características. Funciones de la aplicación que la licencia permite utilizar. Entre las funciones se encuentranProtección, Controles de seguridad y Cifrado de datos. La lista de funciones disponibles también seproporciona en el Certi cado de licencia.
Información adicional sobre la licencia. Fecha de inicio y fecha de nalización del plazo de la licencia (solo para laclave activa), duración restante del plazo de la licencia.
El tiempo de caducidad de la licencia se muestra según la zona horaria con gurada en el sistema operativo.

Clave. Una clave es una secuencia alfanumérica irrepetible que se genera a partir de un código de activación ode un archivo de clave.
La ventana Licencia también puede usarse para realizar las siguientes acciones:
Comprar licencia/Renovar la licencia. Abre la tienda en línea de Kaspersky, un sitio web donde podrá comprar
o renovar una licencia. Para hacer un pedido, deberá escribir los datos de su empresa y realizar el pago.
Activar la aplicación con una nueva licencia. Abre el Asistente de activación de la aplicación. Use el asistentepara agregar una clave con un código de activación o un archivo de clave. A través del Asistente de activaciónde la aplicación, podrá agregar una clave activa y una única clave de reserva.

Adquisición de una licencia
Puede comprar una licencia después de instalar la aplicación. Cuando adquiera una licencia, recibirá un código deactivación o un archivo de clave para activar la aplicación.

Para adquirir una licencia:
1. En la ventana principal de la aplicación, vaya a la sección Licencia.
2. Realice una de las siguientes acciones:
Si no se agregó ninguna clave o si se agregó una clave para una licencia de prueba, haga clic en el botón
Comprar licencia.
Si se agregó una clave para una licencia comercial, haga clic en el botón Renovar la licencia.
Se abrirá una ventana con el sitio web de la tienda en línea de Kaspersky, donde podrá comprar una licencia.

Renovación de una suscripción
Cuando utiliza la aplicación con suscripción, Kaspersky Endpoint Security se contacta en forma automática con el
servidor de activación a intervalos especí cos hasta que caduque la suscripción.

101

Si utiliza la aplicación con suscripción ilimitada, Kaspersky Endpoint Security veri ca en forma automática elservidor de activación por claves renovadas en modo de segundo. Si una clave está disponible en el servidor deactivación, la aplicación la agrega reemplazando la clave anterior. De esta forma, la suscripción ilimitada deKaspersky Endpoint Security se renueva sin la intervención del usuario.
Si utiliza la aplicación con una suscripción limitada, el día que la suscripción (o el período de gracia una vez que
caduca la suscripción durante el que la renovación de la suscripción está disponible) caduca, Kaspersky Endpoint
Security muestra la noti cación correspondiente y detiene los intentos de renovar la suscripción en forma
automática. En este caso, Kaspersky Endpoint Security se comporta del mismo modo que cuando caduca una
licencia comercial para la aplicación: la aplicación funciona sin actualizaciones y Kaspersky Security Network noestá disponible.
Cuando necesite renovar una suscripción, diríjase al sitio web de su proveedor de servicios.

Para visitar el sitio web del proveedor de servicios desde la interfaz de la aplicación:
1. En la ventana principal de la aplicación, vaya a la sección Licencia.
2. Haga clic en Contactar al proveedor de la suscripción.
Puede actualizar el estado de la suscripción en forma manual. Esto puede ser necesario si la suscripción se harenovado una vez nalizado el período de gracia y la aplicación no ha actualizado el estado de la suscripción enforma automática.

Renovación de una suscripción102

Suministro de datos

Suministro de datos estipulado en el Contrato de licencia de usuario nal
Si se aplica un código de activación para activar Kaspersky Endpoint Security, acepta que la siguiente
información se transmitirá a Kaspersky en forma periódica y automática con el n de que se veri que el uso
correcto de la aplicación:tipo, versión y localización de Kaspersky Endpoint Security;
versión de las actualizaciones instaladas en Kaspersky Endpoint Security;
id. del equipo e id. asignado a la copia de Kaspersky Endpoint Security instalada en el equipo;
número de serie e identi cador de la clave activa;
tipo, versión y número de bits del sistema operativo, junto con el nombre del entorno virtual (si Kaspersky
Endpoint Security está instalado en un entorno virtual);
Id. de los componentes de Kaspersky Endpoint Security que están activos cuando se transmite la información.
Kaspersky también puede usar esta información para generar estadísticas sobre la diseminación y el uso delsoftware Kaspersky.
Al utilizar un código de activación, acepta transmitir automáticamente los datos enumerados anteriormente. Si noestá de acuerdo en compartir esta información con Kaspersky, debe utilizar un archivo de clave para activar
Kaspersky Endpoint Security.
Al aceptar los términos del Contrato de licencia de usuario nal, acepta transmitir automáticamente la siguiente
información:
Al actualizar Kaspersky Endpoint Security:
versión de Kaspersky Endpoint Security,
id. de Kaspersky Endpoint Security,
clave activa,
id. único de la ejecución de la tarea de actualización,id. único de la instalación de Kaspersky Endpoint Security.
Al utilizar vínculos desde la interfaz de Kaspersky Endpoint Security:
versión de Kaspersky Endpoint Security,
versión del sistema operativo,
fecha de activación de Kaspersky Endpoint Security,
fecha de caducidad de la licencia,
103fecha de creación de la clave,fecha de instalación de Kaspersky Endpoint Security,
id. de Kaspersky Endpoint Security,
id. de la vulnerabilidad detectada en el sistema operativo,
id. de la última actualización instalada en Kaspersky Endpoint Security,
hash del archivo en el que se haya detectado una amenaza, además del nombre con el que Kaspersky
clasi ca dicha amenaza,
categoría del error de activación de Kaspersky Endpoint Security,
código del error de activación de Kaspersky Endpoint Security,
días por delante hasta que caduque la clave,días transcurridos desde que se agregó la clave,días transcurridos desde que caducó la licencia,
cantidad de equipos en los que se aplicó la licencia actual,
clave activa,
plazo de licencia de Kaspersky Endpoint Security,
estado de la licencia,
tipo de licencia actual,
tipo de aplicación,id. único de la ejecución de la tarea de actualización,id. único asignado a la instalación de Kaspersky Endpoint Security en el equipo,
idioma de la interfaz de Kaspersky Endpoint Security.
La información recibida es protegida por Kaspersky de acuerdo con la ley y con los requisitos y las
reglamentaciones aplicables de Kaspersky. La información se transmite a través de canales de comunicación
cifrados.
Puede leer el Contrato de licencia de usuario nal y visitar el sitio web de Kaspersky para obtener más
información sobre cómo recibiremos, procesaremos, almacenaremos y destruiremos la información sobre el uso dela aplicación una vez que acepte el Contrato de licencia de usuario nal y acepte la Declaración de Kaspersky
Security Network. Los archivos license.txt y ksn_<identi cador del idioma>.txt contienen el Contrato de licencia deusuario nal y la Declaración de Kaspersky Security Network y están incluidos en el kit de distribución.

Provisión de datos al utilizar Kaspersky Security Network
El conjunto de datos que Kaspersky Endpoint Security envía a Kaspersky depende del tipo de licencia y de lacon guración de uso de Kaspersky Security Network.
104

Uso de KSN bajo licencia en no más de 4 equipos
Al aceptar la Declaración de Kaspersky Security Network, acepta transmitir automáticamente la siguiente
información:
información sobre las actualizaciones de con guración de KSN: identi cador de la con guración activa,
identi cador de la con guración recibida, código de error de la actualización de la con guración;
información sobre los archivos y las direcciones URL que deben analizarse: las sumas de comprobación delarchivo analizado (MD5, SHA2-256, SHA1) y el patrón del archivo (MD5), el tamaño del patrón, el tipo de amenaza
detectada y su nombre de acuerdo con la clasi cación del Titular de los derechos; el identi cador de las bases
de datos antivirus, la dirección URL en la que se solicita la reputación, así como la dirección URL de referencia, el
identi cador del protocolo de conexión y el número del puerto utilizado;
Id. de la tarea de análisis que detectó la amenaza;
información sobre los certi cados digitales que se usaron y que se necesitaba para veri car su autenticidad: lassumas de comprobación (SHA256) del certi cado que se usó para rmar el objeto analizado y la clave pública
del certi cado;
identi cador del componente de software que realiza el análisis;
ID de las bases de datos antivirus y de los registros de estas bases de datos antivirus;
Información sobre la activación del software en el equipo: encabezado rmado del ticket del servicio deactivación (identi cador del centro de activación regional, suma de comprobación del código de activación,
suma de comprobación del ticket, fecha de creación del ticket, identi cador único del ticket, versión del ticket),estado de la licencia, fecha y hora de inicio/ nalización de la validez del ticket, identi cador único de la licencia,
versión de la licencia, identi cador del certi cado utilizado para rmar el encabezado del ticket, suma decomprobación (MD5) del archivo de clave;
Información sobre el software del titular de los derechos: versión completa, tipo, versión del protocolo utilizado
para conectarse a los servicios de Kaspersky.

Uso de KSN bajo licencia en 5 o más equipos
Al aceptar la Declaración de Kaspersky Security Network, acepta transmitir automáticamente la siguiente
información:
Cuando la casilla Kaspersky Security Network está activada y la casilla Habilitar el modo KSN extendido está
desactivada, la aplicación transmite la siguiente información:
información sobre las actualizaciones de con guración de KSN: identi cador de la con guración activa,
identi cador de la con guración recibida, código de error de la actualización de la con guración;
información sobre los archivos y las direcciones URL que deben analizarse: las sumas de comprobación delarchivo analizado (MD5, SHA2-256, SHA1) y el patrón del archivo (MD5), el tamaño del patrón, el tipo de amenaza
detectada y su nombre de acuerdo con la clasi cación del Titular de los derechos; el identi cador de las bases
de datos antivirus, la dirección URL en la que se solicita la reputación, así como la dirección URL de referencia, el
identi cador del protocolo de conexión y el número del puerto utilizado;
Id. de la tarea de análisis que detectó la amenaza;
información sobre los certi cados digitales que se usaron y que se necesitaba para veri car su autenticidad: lassumas de comprobación (SHA256) del certi cado que se usó para rmar el objeto analizado y la clave pública
del certi cado;
105

identi cador del componente de software que realiza el análisis;
ID de las bases de datos antivirus y de los registros de estas bases de datos antivirus;
Información sobre la activación del software en el equipo: encabezado rmado del ticket del servicio deactivación (identi cador del centro de activación regional, suma de comprobación del código de activación,
suma de comprobación del ticket, fecha de creación del ticket, identi cador único del ticket, versión del ticket),estado de la licencia, fecha y hora de inicio/ nalización de la validez del ticket, identi cador único de la licencia,
versión de la licencia, identi cador del certi cado utilizado para rmar el encabezado del ticket, suma decomprobación (MD5) del archivo de clave;
Información sobre el software del titular de los derechos: versión completa, tipo, versión del protocolo utilizado
para conectarse a los servicios de Kaspersky.
Cuando tanto la casilla Habilitar el modo KSN extendido como la casilla Kaspersky Security Network están
activadas, la aplicación transmite la información que se indica más arriba y, además, lo siguiente:
información sobre los resultados de la categorización de los recursos web solicitados, lo que contiene la URL
procesada y la dirección IP del host, la versión del componente del Software que realizó la categorización, el
método de categorización y el conjunto de categorías que de nió el recurso web;información sobre el software instalado en el equipo: nombres de las aplicaciones de software y de losproveedores de software, claves de registro y sus valores, información sobre los archivos de los componentes
de software instalados (sumas de comprobación [MD5, SHA2-256, SHA1], nombre, ruta al archivo en el equipo,
tamaño, versión y rma digital);
información sobre el estado de la protección antivirus del equipo: las versiones y las marcas de tiempo delanzamiento de las bases de datos antivirus que se utilizan, el id. de la tarea y el id. del software que realiza elanálisis;
información sobre los archivos descargados por el usuario nal: la URL y las direcciones IP de descarga y de laspáginas de descarga, el identi cador del protocolo de descarga y el número de puerto de conexión, el estado
de las URL como malicioso o no, los atributos, el tamaño y las sumas de comprobación del archivo (MD5, SHA2256, SHA1), información sobre el proceso que descargó el archivo (sumas de comprobación (MD5, SHA2-256,
SHA1), fecha y hora de creación/compilación, estado de reproducción automática, atributos, nombres de losempacadores, información sobre rmas, marca de archivo ejecutable, el identi cador de formato y la entropía),el nombre del archivo y su ruta en el equipo, la rma digital y la marca de tiempo de su generación, la dirección
URL donde ocurrió la detección, el número del script en la página que parece ser sospechosa o dañina,información sobre solicitudes HTTP generadas y la respuesta a ellas;
información sobre las aplicaciones en ejecución y sus módulos: datos sobre los procesos que se están
ejecutando en el sistema (identi cador del proceso [PID], nombre del proceso, información sobre la cuenta conla que se inició el proceso, aplicación y comando con que se inició el proceso, el signo de programa o procesode con anza, ruta de acceso completa a los archivos del proceso y sus sumas de comprobación [MD5, SHA2256, SHA1], línea de comandos de inicio, nivel de integridad del proceso y descripción del producto al cual
pertenece el proceso [nombre del producto e información sobre el editor], así como los certi cados digitales
utilizados y la información necesaria para veri car su autenticidad o información sobre la ausencia de la rma
digital de un archivo), información sobre los módulos cargados en los procesos (sus nombres, tamaños, tipos,
fechas de creación, atributos y sumas de comprobación [MD5, SHA2-256, SHA1], además de las rutas deacceso a estos en el equipo), información del encabezado de archivo PE y nombres de los empaquetadores(para archivos empaquetados);
información sobre todos los objetos y actividades potencialmente maliciosos: nombre del objeto detectado yruta completa al objeto en el equipo; sumas de comprobación de los archivos procesados (MD5, SHA2-256,
SHA1); fecha y hora de detección; nombre, tamaño y ruta de los archivos infectados; código de la plantilla de laruta; marca de archivo ejecutable; indicador que señala si el objeto es un contenedor; nombres delempaquetador (para archivos empaquetados); código del tipo de archivo; id. del formato de archivo; lista deacciones realizadas por el malware y decisión tomada por el software y por el usuario en respuesta a ellas: id. de106las bases de datos antivirus y de los registros de las bases de datos antivirus que se hayan usado para tomar ladecisión; indicador de un objeto potencialmente malicioso; nombre de la amenaza detectada según laclasi cación del Titular de los derechos; nivel de peligro; estado de detección y método de detección; motivo
de inclusión en el contexto analizado y número de secuencia del archivo en el contexto; sumas decomprobación (MD5, SHA2-256, SHA1); nombre y atributos del archivo ejecutable de la aplicación a través de lacual se transmitieron el mensaje o el vínculo infectados; direcciones IP despersonalizadas (IPv4 e IPv6) del hostdel objeto bloqueado; entropía del archivo; indicador de ejecución automática del archivo; hora a la que se
detectó por primera vez el archivo en el sistema; número de ocasiones en las que se ejecutó el archivo desde el
envío de las últimas estadísticas; información sobre el nombre; sumas de comprobación (MD5, SHA2-256, SHA1)y tamaño del cliente de correo a través del cual se recibió el objeto malicioso; id. de la tarea del software que
realizó el análisis; indicador que señala si la rma o la reputación del archivo se comprobaron; resultado delprocesamiento del archivo; suma de comprobación (MD5) del patrón obtenido para el objeto; tamaño del patrón
en bytes; y las especi caciones técnicas de las tecnologías de detección aplicadas;
información sobre los objetos analizados: el grupo de con anza asignado en el que se ubicó el archivo o desdeel que se ubicó; el motivo por el que el archivo se ubicó en esa categoría; el identi cador de la categoría; lainformación sobre el origen de las categorías y la versión de la base de datos de la categoría; la marca decerti cado de con anza del archivo; el nombre del proveedor del archivo; la versión del archivo; el nombre y laversión de la aplicación de software que contiene el archivo;
información sobre las vulnerabilidades detectadas: el identi cador de la vulnerabilidad en la base de datos devulnerabilidades, la clase de riesgo de la vulnerabilidad;
información acerca de la emulación del archivo ejecutable: el tamaño del archivo y sus sumas de comprobación(MD5, SHA2-256, SHA1); la versión del componente de la emulación, la profundidad de la emulación, el conjunto
de propiedades de los bloques lógicos y las funciones situadas dentro de estos bloques que se obtuvieron
durante la emulación; los datos provenientes de los encabezados de PE del archivo ejecutable;las direcciones IP del equipo atacante (IPv4 e IPv6), el número del puerto del equipo al que se dirige el ataque dered, el identi cador del protocolo del paquete IP que contiene el ataque, el objetivo del ataque (nombre de laorganización, sitio web), la marca de la reacción ante el ataque, la ponderación del ataque y el nivel de con anza;
información sobre ataques asociados a recursos de red falsi cados, y las direcciones IP (IPv4 e IPv6) y DNS delos sitios web visitados;
direcciones IP (IPv4 o IPv6) y DNS del recurso web solicitado; la información sobre el archivo y el cliente web
que accede al recurso web; información sobre el archivo y el cliente web que accede al recurso web; el nombre,
el tamaño y las sumas de comprobación (MD5, SHA2-256, SHA1) del archivo, ruta completa al archivo y código
de plantilla de la ruta, el resultado de la comprobación de la rma digital y su estado de conformidad con KSN;
información sobre reversión de acciones de malware: los datos del archivo cuya actividad se ha revertido (elnombre del archivo, ruta entera al archivo, su tamaño y sumas de comprobación (MD5, SHA2-256, SHA1)), datosde acciones correctas y fallidas a eliminar, renombra y copia archivos y restaura los valores en el registro (losnombres de las claves de registro y sus valores), e información sobre los archivos del sistema modi cados por elmalware, antes y después de la reversión.
información sobre las exclusiones establecidas para el componente Control de anomalías adaptativo: el
identi cador y el estado de la regla que se ejecutó, la acción llevada a cabo por el Software cuando se ejecutó
la regla, el tipo de cuenta de usuario con la cual el proceso o el hilo lleva a cabo una actividad sospechosa, asícomo sobre el proceso sujeto a la actividad sospechosa (identi cador de la secuencia o nombre del archivo delproceso, ruta de acceso completa al archivo del proceso, código del patrón de la ruta, sumas de comprobación[MD5, SHA2-256, SHA1] del archivo del proceso); información sobre el objeto que llevó a cabo las actividadessospechosas, así como sobre el objeto que quedó sujeto a acciones sospechosas (nombre de la clave delregistro o nombre del archivo, ruta completa al archivo, código del patrón de la ruta, y sumas de comprobación[MD5, SHA2-256, SHA1] del archivo).
Información sobre los módulos de software cargados: nombre, tamaño y sumas de comprobación (MD5, SHA2256, SHA1) del archivo del módulo, la ruta completa hacia el archivo y código de la plantilla de la ruta,
con guración de la rma digital del archivo del módulo, fecha y hora de la creación de la rma, nombre del107

asunto y organización que rmó el archivo del módulo, ID del proceso en el cual se cargó el módulo, nombre delproveedor del módulo y número de secuencia del módulo en la cola que carga.
información sobre la calidad de la interacción del Software con los servicios KSN: fecha y hora de comienzo ynalización del periodo en el que se generaron las estadísticas, información sobre la calidad de las solicitudes yconexión con cada uno de los servicios KSN utilizados (identi cador del servicio KSN, cantidad de solicitudes
exitosas, cantidad de solicitudes con respuestas del caché, cantidad de solicitudes no exitosas (problemas dered, KSN desactivado en la con guración del Software, ruta incorrecta), intervalo de tiempo de las solicitudes
exitosas, intervalo de tiempo de las solicitudes canceladas, intervalo de tiempo de las solicitudes con límite detiempo excedido, cantidad de conexiones a KSN tomadas del caché, cantidad de conexiones exitosas a KSN,
cantidad de conexiones no exitosas a KSN, cantidad de transacciones exitosas, cantidad de transacciones no
exitosas, intervalo de tiempo de las conexiones exitosas a KSN, intervalo de tiempo de las conexiones no
exitosas a KSN, intervalo de tiempo de las transacciones exitosas, intervalo de tiempo de las transacciones no
exitosas);si se detecta un objeto posiblemente malicioso, se debe proporcionar información sobre los datos en lamemoria de los procesos: los elementos de la jerarquía de los objetos del sistema (ObjectManager), los datos dela memoria UEFI BIOS, los nombres de las claves del registro y sus valores;
información sobre los eventos en los registros de los sistemas: la marca de tiempo del evento, el nombre delregistro en el que se encontró el evento, el tipo y la categoría del evento, el nombre de la fuente del evento y su
descripción;
información sobre las conexiones de red: la versión y las sumas de comprobación (MD5, SHA2-256, SHA1) delarchivo desde el que se inició el proceso de apertura del puerto, la ruta de acceso al archivo del proceso y su
rma digital, las direcciones IP locales y remotas, la cantidad de puertos de conexión local y remota, el estado
de conexión, y la marca de tiempo de apertura del puerto;
información sobre la fecha de instalación y activación del software en el equipo: el id. del socio que vendió lalicencia, el número de serie de la licencia, el encabezado rmado del ticket del servicio de activación (el id. de uncentro de activación regional, la suma de comprobación del código de activación, la suma de comprobación delticket, la fecha de creación del ticket, el id. único del ticket, la versión del ticket, el estado de la licencia, la fecha
y hora de inicio/ nalización del ticket, el id. único de la licencia, la versión de la licencia), el id. del certi cado
utilizado para rmar el encabezado del ticket, la suma de comprobación (MD5) del archivo de clave, el id. único
de la instalación del software en el equipo, el tipo y el id. de la aplicación que se actualiza, el id. de la tarea deactualización;
información sobre el conjunto de todas las actualizaciones instaladas y el conjunto de las últimas
actualizaciones instaladas o eliminadas, el tipo de evento que ocasionó que se enviara la información deactualización, el tiempo transcurrido desde la instalación de la última actualización, y la información sobre lasbases de datos antivirus instaladas;
información sobre el funcionamiento del software en el equipo: datos de uso de la CPU, datos de uso dememoria (Bytes Privados, grupo no paginado, grupo paginado), número de amenazas activas en el proceso desoftware y amenazas pendientes y el tiempo de funcionamiento del software antes del error.
cantidad de volcados de software y volcados del sistema (BSOD) desde que se instaló el Software y a partir delmomento de la última actualización, además del identi cador y la versión del módulo del Software en la que se
produjo el error, la pila de memoria del proceso del Software e información sobre las bases de datos antivirus enel momento en que se generó el error;
datos acerca del volcado del sistema (BSOD): la marca que re eja su aparición en el equipo, el nombre delcontrolador que provocó el BSOD, la dirección y la pila de memoria del controlador, la marca que re eja la
duración de la sesión del SO antes de que ocurriera el BSOD, la pila de memoria de los controladores que se
bloquearon, el tipo de volcado de la memoria almacenada, la marca de la sesión del SO antes de que el BSOD seprolongara por más de 10 minutos, el identi cador único del volcado y la marca de tiempo del BSOD;

108

información sobre los errores o problemas de rendimiento que tuvieron lugar durante la operación de loscomponentes del Software: identi cación del estado del Software, tipo de error, código y causa, así como elhorario en el que ocurrió el error, identi cador del componente, módulo y proceso del producto en el que tuvo
lugar el error, identi cador de la tarea o categoría de actualización en el que tuvo lugar el error, registros de lasunidades que utiliza el Software (código de error, nombre del módulo, nombre del archivo de origen y línea en laque ocurrió el error);
información sobre las actualizaciones de bases de datos de antivirus y componentes del Software: nombre,
fecha y horario de los archivos de índice descargados durante la última actualización y en descarga en la
actualización vigente;
información sobre la terminación anormal de la operación del Software: marca de tiempo de la creación delvolcado, su tipo, tipo de evento que provocó la terminación anormal del funcionamiento del Software (cierre
inesperado, error en la aplicación de terceros), fecha y horario del cierre inesperado;
información sobre la compatibilidad de los controladores del Software con el hardware y el Software:
información sobre las propiedades del sistema operativo que limitan la funcionalidad de los componentes delSoftware (arranque seguro, KPTI, WHQL Enforce, BitLocker, distinción entre mayúsculas y minúsculas), tipo deSoftware de descarga instalado (UEFI, BIOS), identi cador de módulo de plataforma segura (TPM), versión deespeci cación de TPM, información sobre el CPU instalado en el equipo, modo operativo y parámetros de laIntegridad del Código y la Protección de Dispositivos, modo de funcionamiento de los controladores y motivo
para utilizar el modo actual, versión de los controladores del Software, estado de soporte de virtualización delsoftware y del hardware del equipo;
información acerca de las aplicaciones externas que generaron el error: su nombre, la versión y la ubicación; elcódigo de error y la información sobre este, proveniente del registro de aplicaciones del sistema; la dirección dela aparición del error y la pila de la memoria de la aplicación externa; la marca que representa la aparición delerror en el componente del Software; el período durante el cual funcionó la aplicación externa antes de que se
produjera el error; las sumas de comprobación (MD5, SHA2-256, SHA1) de la imagen del proceso de la aplicación
en el cual ocurrió el error; la ruta de acceso a la imagen del proceso de la aplicación y el código del patrón de laruta de acceso; la información del registro del sistema, con una descripción del error asociado a la aplicación; lainformación sobre el módulo de la aplicación en la que se produjo el error (el identi cador de la excepción, laubicación del error en la memoria como un desplazamiento del módulo de la aplicación, el nombre y la versióndel módulo, el identi cador del error de la aplicación en el complemento del Titular de los derechos y la pila dememoria del error, y la duración de la sesión de aplicación antes de que se produjera el error);versión del componente de actualización del Software y la cantidad de errores que ocurrieron en este
componente durante la ejecución de tareas de actualización durante su ciclo de vida, el identi cador de lostipos de tareas de actualización, la cantidad de intentos fallidos que realizó el componente de actualización a nde completar las tareas correspondientes;
información sobre el funcionamiento de los componentes de supervisión del sistema del Software: versiones
completas de los componentes, fecha y hora en que se iniciaron los componentes, código del evento que
desbordó la cola de eventos y la cantidad de dichos eventos, cantidad total de eventos de desborde de la cola,
información sobre el archivo del proceso del iniciador del evento (nombre de archivo y su ruta en el equipo,
código de plantilla de la ruta del archivo, sumas de comprobación (MD5, SHA2-256, SHA1) del proceso asociado
con el archivo, versión del archivo), identi cador de la intercepción del evento que tuvo lugar, versión completadel ltro de intercepción, identi cador del tipo de evento interceptado, tamaño de la cola del evento y lacantidad de eventos entre el primer evento de la cola y el evento actual, cantidad de eventos vencidos en lacola, información sobre el archivo del proceso del iniciador del evento actual (nombre del archivo y su ruta en elequipo, código de patrón de la ruta del archivo, sumas de comprobación (MD5, SHA2-256, SHA1) del proceso
asociado con el archivo), duración del procesamiento del evento, duración máxima del procesamiento delevento, probabilidad del envío de estadísticas, información sobre los eventos del sistema operativo respecto delos cuales se excedió el límite de tiempo de procesamiento (fecha y hora del evento, cantidad de inicializaciones
reiteradas de las base de datos de antivirus, fecha y hora de la inicialización repetida por última vez de las basede datos de antivirus luego de su actualización, tiempo de demora de procesamiento del evento para cada uno
de los componentes de supervisión del sistema, cantidad de eventos en cola, cantidad de eventos procesados,
cantidad de eventos demorados del tipo actual, tiempo de demora total para los eventos del tipo actual,tiempo de demora total para todos los eventos);109

información de la herramienta de seguimiento de eventos de Windows (Event Tracing for Windows, ETW) en
caso de que se presenten problemas de rendimiento con el Software, proveedores de eventos
SysCon g/SysCon gEx/WinSATAssessment de Microsoft: información sobre el equipo (modelo, fabricante,
factor de forma del alojamiento, versión), información sobre las métricas de rendimiento de Windows(evaluaciones WinSAT, índice de rendimiento de Windows), nombre de dominio, información sobre losprocesadores físicos y lógicos (cantidad de procesadores físicos y lógicos, fabricante, modelo, nivel de revisión,
cantidad de núcleos, frecuencia del reloj, CPUID, características del caché, indicadores de modos e
instrucciones compatibles), información sobre los módulos RAM (tipo, factor de forma, fabricante, modelo,capacidad, granularidad de la distribución de la memoria), información sobre las interfaces de red (direcciones
IP y MAC, nombre; descripción; con guración de las interfaces de red, desglose de la cantidad y del tamaño delos paquetes de red por tipo, velocidad del intercambio de la red, desglose de la cantidad de errores de red portipo), con guración del controlador IDE, direcciones IP de los servidores DNS, información sobre la tarjeta devideo (modelo, descripción, fabricante, compatibilidad, capacidad de memoria de video, permiso de la pantalla,
cantidad de bits por píxel, versión BIOS), información sobre los dispositivos "enchufar y reproducir" (nombre,
descripción, identi cador del dispositivo [PnP, ACPI], información sobre los discos y dispositivos dealmacenamiento (cantidad de discos o unidades ash, fabricante, modelo, capacidad de disco, cantidad decilindros, cantidad de pistas por cilindro, cantidad de sectores por pista, capacidad del sector, característicasdel caché, número secuencial, cantidad de particiones, con guración del controlador SCSI), información sobre
los discos lógicos (número secuencial, capacidad de partición, capacidad de volumen, letra del volumen, tipo departición, tipo del sistema de archivos, cantidad de clústeres, tamaño del clúster, cantidad de sectores por
clúster, cantidad de clústeres vacíos y ocupados, carta de volumen reiniciable, dirección de desplazamiento dela partición en relación con el inicio del disco), información sobre la placa madre BIOS (fabricante, fecha delanzamiento, versión), información sobre la placa madre (fabricante, modelo, tipo), información sobre la memoria
física (capacidad compartida y libre), información sobre los servicios del sistema operativo (nombre,
descripción, estado, etiqueta, información sobre los procesos [nombre y PID]), parámetros de consumo deenergía para el equipo, con guración del controlador de interrupción, ruta a las carpetas del sistema deWindows (Windows y System32), información sobre el sistema operativo (versión, edición, fecha delanzamiento, nombre, tipo, fecha de instalación), tamaño del archivo de página, información sobre monitores(cantidad, fabricante, permiso de pantalla, capacidad de resolución, tipo), información sobre el controlador de la
tarjeta de video (fabricante, fecha de lanzamiento, versión);
información sobre ETW, proveedores de eventos EventTrace/EventMetadata de Microsoft: información sobre
la secuencia de eventos del sistema (tipo, horario, fecha, zona horaria), metadatos sobre el archivo con
resultados de seguimiento (nombre, estructura, parámetros de seguimiento, desglose de la cantidad deoperaciones de pista por tipo), información sobre el SO (nombre, tipo, versión, edición, fecha de lanzamiento,
hora de inicio);
información de ETW, proveedores de eventos Process/Microsoft Windows Kernel Process/Microsoft Windows
Kernel Processor Power de Microsoft: información sobre los procesos iniciados y completos (nombre, PID,
parámetros de inicio, línea de comando, código de retorno, parámetros de administración de la energía, horario
de inicio y nalización, tipo de token de acceso, SID, Id. de sesión, cantidad de descriptores instalados),
información sobre los cambios en las prioridades del hilo (TID, prioridad, horario), información sobre lasoperaciones de disco del proceso (tipo, horario, capacidad, cantidad), historial de cambios en la estructura ycapacidad de procesos de memoria utilizable;
información de ETW, proveedores de eventos StackWalk/Per nfo de Microsoft; información sobre loscontadores de rendimiento (rendimiento de secciones de código individual, secuencia de llamadas de función,
PID, TID, direcciones y atributos de ISR y DPC);
información de ETW, proveedor de eventos KernelTraceControl-ImageID de Microsoft: información sobre losarchivos ejecutables y las bibliotecas dinámicas (nombre, tamaño de la imagen, ruta completa), información
sobre archivos PDB (nombre, identi cador), datos de recursos VERSIONINFO para los archivos ejecutables(nombre, descripción, creador, localización, versión e identi cador de la aplicación, versión del archivo e
identi cador);
información de ETW; proveedores de eventos Filelo/Disklo/Image/Windows Kernel Disk de Microsoft:
información sobre el archivo y las operaciones del disco (tipo, capacidad, horario de inicio, horario denalización, duración, estado de nalización, PID, TID, direcciones de llamada de la función del controlador,
Paquete de Solicitud de E/S (IRP), atributos de objeto de archivo de Windows), información sobre los archivos
110que forman parte de operaciones de archivo y disco (nombre, versión, tamaño, ruta completa, atributos,
desplazamiento, suma de comprobación de la imagen, acciones abiertas y de acceso);
información de ETW, proveedor de eventos PageFault de Microsoft: información sobre los errores de acceso
de la página de memoria (dirección, horario, capacidad, PID, TID, atributos del objeto de archivo de Windows,
parámetros de distribución de la memoria);
información de ETW, proveedor de eventos de hilo de Microsoft: información sobre la creación/ nalización delhilo, información sobre hilos iniciados (PID, TID, tamaño de la pila, prioridades y asignación de recursos del CPU,
recursos de E/S, páginas de memoria entre hilos, dirección de la pila, dirección de la función init, dirección delThread Environment Block [TEB], etiqueta de servicios de Windows);
información de ETW, proveedor de eventos Microsoft Windows Kernel Memory de Microsoft: información sobrelas operaciones de administración de la memoria (estado de nalización, hora, cantidad, PID), estructura deasignación de la memoria (tipo, capacidad, id. de sesión, PID);
información sobre el funcionamiento del Software en caso de problemas de rendimiento: identi cador de lainstalación del Software, tipo y valor de caída en el rendimiento, información sobre la secuencia de eventos en el
Software (hora, zona horaria, tipo, estado de nalización, identi cador del componente de Software,
identi cador del escenario operativo del Software, TID, PID, direcciones de llamada de funciones), información
sobre las conexiones de red a veri carse (URL, dirección de la conexión, tamaño del paquete de red),
información sobre los archivos PDB (nombre, identi cador, tamaño de imagen del archivo ejecutable),
información sobre los archivos a veri carse (nombre, ruta completa; suma de comprobación), parámetros desupervisión del rendimiento del Software;
información sobre el último reinicio fallido del SO: la cantidad de reinicios fallidos desde la instalación del SO,
datos sobre el volcado del sistema (el código y los parámetros del error; el nombre, la versión y la suma decomprobación [CRC32] del módulo que generó el error en el funcionamiento del SO; la ubicación del error
como un desplazamiento en el módulo; las sumas de comprobación [MD5, SHA2-256, SHA1] del volcado delsistema);
información para veri car la autenticidad de los certi cados digitales que se utilizan para rmar archivos: lahuella digital del certi cado, el algoritmo de la suma de comprobación, la clave pública y el número de serie delcerti cado, el nombre del emisor del certi cado, el resultado de la validación del certi cado y el identi cador dela base de datos del certi cado;
información sobre el proceso que ejecuta el ataque en la autodefensa del Software: el nombre y el tamaño delarchivo de proceso, sus sumas de comprobación (MD5, SHA2-256, SHA1), la ruta completa al archivo deproceso y el código de plantilla de la ruta de archivo, las marcas de tiempo de creación/compilación, marca dearchivo ejecutable, atributos del archivo de proceso, información sobre el certi cado utilizado para rmar elarchivo de proceso, código de la cuenta utilizada para iniciar el proceso, Id. de las operaciones realizadas para
acceder al proceso, tipo de recurso con el que se realiza la operación (proceso, archivo, objeto de registro,
función de búsqueda FindWindow), nombre del recurso con el que se realiza la operación, indicador que
muestra que la operación se completó correctamente, el estado del archivo del proceso y su rma según la
KSN;
información sobre el software del titular de los derechos: versión completa, tipo, localización y estado defuncionamiento del software utilizado, versiones de los componentes del software instalados y su estado defuncionamiento, información sobre las actualizaciones de software instaladas, el valor del ltro TARGET, laversión del protocolo utilizado para conectarse a los servicios del titular de los derechos;información sobre el hardware que se instaló en el equipo: el tipo, el nombre, el nombre del modelo, la versión delrmware, los parámetros de los dispositivos integrados y conectados, el identi cador único del equipo con el
Software instalado;
información sobre las versiones del sistema operativo y de las actualizaciones instaladas, tamaño de palabra,
edición y parámetros del modo de ejecución del SO, versión y sumas de comprobación (MD5, SHA2-256, SHA1)
del archivo del núcleo del SO, fecha y hora de inicio del SO;
111archivos ejecutables y no ejecutables, total o parcialmente;secciones de la RAM del equipo;
sectores involucrados en el proceso de arranque del SO;
paquetes de datos tomados del trá co de red;páginas web y mensajes de correo electrónico con objetos sospechosos o maliciosos;
descripción de las clases e instancias de las clases del repositorio de WMI;
informes de actividad de aplicaciones:
el nombre, tamaño y versión del archivo que se envía, su descripción y sumas de comprobación (MD5, SHA2256, SHA1), identi cador de formato de archivo, el nombre del proveedor del archivo, el nombre del producto
al que pertenece el archivo, ruta completa al archivo en el equipo, código de plantilla de la ruta, las marcas dehora de creación y modi cación del archivo;
fecha/hora de inicio y nalización del período de validez del certi cado (si el archivo tiene una rma digital),la fecha y la hora de la rma, el nombre del emisor del certi cado, información sobre el titular del certi cado,
la huella dactilar, la clave pública del certi cado y los algoritmos apropiados, y el número de serie delcerti cado;
el nombre de la cuenta desde la que se ejecuta el proceso;
sumas de comprobación (MD5, SHA2-256, SHA1) del nombre del equipo en el que se ejecuta el proceso;
títulos de las ventanas de proceso;
identi cador de las bases de datos antivirus, nombre de la amenaza detectada según la clasi cación deltitular de los derechos;datos sobre la licencia del software instalado, su identi cador, tipo y fecha de caducidad;
hora local del equipo en el momento de la provisión de información;
nombres y rutas de los archivos a los que accedió el proceso;
nombres de claves de registro y sus valores a los que accedió el proceso;
Direcciones URL e IP a las que accedió el proceso;
Direcciones URL e IP desde las que se descargó el archivo en ejecución.

Provisión de datos al utilizar las soluciones de Detection and Response
En equipos con Kaspersky Endpoint Security instalado, los datos preparados para el envío automático a losservidores de Kaspersky Endpoint Detection and Response, Kaspersky Sandbox y Kaspersky Anti Targeted Attack
Platform se almacenan. Los archivos se almacenan en los equipos en formato simple y no cifrado.
El conjunto especí co de datos depende de la solución en la que se utilice Kaspersky Endpoint Security.

112Kaspersky Endpoint Detection and Response
Todos los datos que la aplicación almacena localmente en el equipo se eliminan de este cuando se desinstala
Kaspersky Endpoint Security.

Datos recibidos como resultado de la ejecución de la tarea Análisis de IOC (tarea estándar)
Kaspersky Endpoint Security envía automáticamente datos sobre los resultados de la ejecución de la tarea Análisis
de IOC a Kaspersky Security Center.
Los datos de los resultados de la ejecución de la tarea Análisis de IOC pueden contener la siguiente información:
Dirección IP de la tabla ARP
Dirección física de la tabla ARP
Nombre y tipo de registro DNS
Dirección IP del equipo protegido
Dirección física (dirección MAC) del equipo protegido
Identi cador en la entrada del registro de eventos
Nombre de la fuente de datos en el registro
Nombre del registro
Hora del evento
Hashes MD5 y SHA256 del archivo
Nombre completo del archivo (incluida la ruta)
Tamaño del archivo
Dirección IP remota y puerto con los que se estableció la conexión durante el análisis
Dirección IP del adaptador local
Puerto abierto en el adaptador local
Protocolo como un número (de acuerdo con el estándar IANA)
Nombre del proceso
Argumentos del proceso
Ruta al archivo del proceso

113

Identi cador de Windows (PID) del proceso
Identi cador de Windows (PID) del proceso principal
Cuenta de usuario que inició el proceso
Fecha y hora en que comenzó el proceso
Nombre del servicio
Descripción del servicio
Ruta y nombre del servicio DLL (para svchost)
Ruta y nombre del archivo ejecutable del servicio
Identi cador de Windows (PID) del servicio
Tipo de servicio (por ejemplo, un controlador o adaptador de kernel)
Estado del servicio
Modo de lanzamiento del servicio
Nombre de cuenta del usuario
Nombre del volumen
Letra del volumen
Tipo de volumen
Valor de registro de Windows
Valor de colmena de registro
Ruta de la clave de registro (sin colmena ni nombre de valor)
Con guración del registro
Sistema (entorno)
Nombre y versión del sistema operativo instalado en el equipo
Nombre de red del equipo protegido
Dominio o grupo al que pertenece el equipo protegido
Nombre del navegador
Versión del navegador
Hora en que se accedió por última vez al recurso web
URL de la solicitud HTTP
114

Nombre de la cuenta utilizada para la solicitud HTTP
Nombre de archivo del proceso que realizó la solicitud HTTP
Ruta completa al archivo del proceso que realizó la solicitud HTTP
Identi cador de Windows (PID) del proceso que realizó la solicitud HTTP
Referencia HTTP (URL de origen de la solicitud HTTP)
URI del recurso solicitado a través de HTTP
Información sobre el agente de usuario HTTP (la aplicación que realizó la solicitud HTTP)
Tiempo de ejecución de la solicitud HTTP
Identi cador único del proceso que realizó la solicitud HTTP

Datos para crear una cadena de desarrollo de la amenaza
Los datos para crear una cadena de desarrollo de la amenaza se almacenan durante siete días de manera
predeterminada. Los datos se envían automáticamente a Kaspersky Security Center.
Los datos para crear una cadena de desarrollo de la amenaza pueden contener la siguiente información:
Fecha y hora del incidente
Nombre de detección
Modo de análisis
Estado de la última acción relacionada con la detección
Razón por la que falló el procesamiento de detección
Tipo de objeto detectado
Nombre del objeto detectado
Estado de amenaza después de que se procesa el objeto
Razón por la que falló la ejecución de acciones en el objeto
Acciones realizadas para revertir acciones maliciosas
Información sobre el objeto procesado:
Identi cador único del proceso
Identi cador único del proceso principal
Identi cador único del archivo de proceso
Identi cador de proceso de Windows (PID)115

Línea de comando del proceso
Cuenta de usuario que inició el proceso
Código de la sesión de inicio de sesión en la que se está ejecutando el proceso
Tipo de sesión en la que se está ejecutando el proceso
Nivel de integridad del proceso que se está procesando
Membresía de la cuenta de usuario que inició el proceso en los grupos locales y de dominio privilegiados
Identi cador del objeto procesado
Nombre completo del objeto procesado
Identi cador del dispositivo protegido
Nombre completo del objeto (nombre de archivo local o dirección web del archivo descargado)
Hash MD5 o SHA256 del objeto procesado
Tipo de objeto procesado
Fecha de creación del objeto procesado
Fecha en que se modi có por última vez el objeto procesado
Tamaño del objeto procesado
Atributos del objeto procesado
Organización que rmó el objeto procesado
Resultado de la veri cación del certi cado digital del objeto procesado
Identi cador de seguridad (SID) del objeto procesado
Identi cador de zona horaria del objeto procesado
Dirección web de la descarga del objeto procesado (solo para archivos en disco)
Nombre de la aplicación que descargó el archivo
Hashes MD5 y SHA256 de la aplicación que descargó el archivo
Nombre de la aplicación que modi có por última vez el archivo
Hashes MD5 y SHA256 de la aplicación que modi có por última vez el archivo
Número de inicios de objetos procesados
Fecha y hora en que se inició por primera vez el objeto procesado
Identi cadores únicos del archivo
116Nombre completo del archivo (nombre del archivo local o dirección web del archivo descargado)
Ruta a la variable de registro de Windows procesada
Nombre de la variable de registro de Windows procesada
Valor de la variable de registro de Windows procesada
Tipo de la variable de registro de Windows procesada
Indicador de la membresía de la clave de registro procesada en el punto de ejecución automática
Dirección web de la solicitud web procesada
Origen del vínculo de la solicitud web procesada
Agente de usuario de la solicitud web procesada
Tipo de solicitud web procesada (GET o POST)
Puerto IP local de la solicitud web procesada
Puerto IP remoto de la solicitud web procesada
Dirección de conexión (entrante o saliente) de la solicitud web procesada
Identi cador del proceso en el que se incrustó el código malicioso

Kaspersky Sandbox
Todos los datos que la aplicación almacena localmente en el equipo se eliminan de este cuando se desinstala
Kaspersky Endpoint Security.

Datos de servicio
Kaspersky Endpoint Security almacena los siguientes datos procesados durante la respuesta automática:
Archivos procesados y datos ingresados por el usuario durante la con guración del agente incorporado deKaspersky Endpoint Security:
Archivos en cuarentena
Clave pública del certi cado utilizado para la integración con Kaspersky Sandbox
Caché del agente incorporado de Kaspersky Endpoint Security:
Hora en que los resultados del análisis se registraron en la memoria caché
Hash MD5 de la tarea de análisis

117

Identi cador de la tarea de análisis
Resultado del análisis del objeto
Cola de solicitudes de análisis de objetos:
Id. del objeto en la cola
Hora en que el objeto se colocó en la cola
Estado de procesamiento del objeto en la cola
Id. de la sesión de usuario en el sistema operativo donde se creó la tarea de análisis del objeto
Identi cador del sistema (SID) del usuario del sistema operativo cuya cuenta se utilizó para crear la tarea
Hash MD5 de la tarea de análisis del objeto
Información sobre las tareas para las que el agente incorporado de Kaspersky Endpoint Security espera losresultados del análisis de Kaspersky Sandbox:
Hora en que se recibió la tarea de análisis del objeto
Estado de procesamiento del objeto
Id. de la sesión de usuario en el sistema operativo donde se creó la tarea de análisis del objeto
Identi cador de la tarea de análisis del objeto
Hash MD5 de la tarea de análisis del objeto
Identi cador del sistema (SID) del usuario del sistema operativo cuya cuenta se utilizó para crear la tarea
Esquema XML del IOC creado automáticamente
Hash MD5 o SHA256 del objeto escaneado
Errores de procesamiento
Nombres de los objetos para los que se creó la tarea
Resultado del análisis del objeto

Datos de solicitudes a Kaspersky Sandbox
Los siguientes datos de las solicitudes del agente incorporado de Kaspersky Endpoint Security a Kaspersky
Sandbox se almacenan localmente en el equipo:
Hash MD5 de la tarea de análisis
Identi cador de la tarea de análisis
Objeto escaneado y todos los archivos relacionados

118

Datos recibidos como resultado de la ejecución de la tarea Análisis de IOC (tarea
independiente)
Kaspersky Endpoint Security envía automáticamente datos sobre los resultados de la ejecución de la tarea Análisis
de IOC a Kaspersky Security Center.
Los datos de los resultados de la ejecución de la tarea Análisis de IOC pueden contener la siguiente información:
Dirección IP de la tabla ARP
Dirección física de la tabla ARP
Nombre y tipo de registro DNS
Dirección IP del equipo protegido
Dirección física (dirección MAC) del equipo protegido
Identi cador en la entrada del registro de eventos
Nombre de la fuente de datos en el registro
Nombre del registro
Hora del evento
Hashes MD5 y SHA256 del archivo
Nombre completo del archivo (incluida la ruta)
Tamaño del archivo
Dirección IP remota y puerto con los que se estableció la conexión durante el análisis
Dirección IP del adaptador local
Puerto abierto en el adaptador local
Protocolo como un número (de acuerdo con el estándar IANA)
Nombre del proceso
Argumentos del proceso
Ruta al archivo del proceso
Identi cador de Windows (PID) del proceso
Identi cador de Windows (PID) del proceso principal
Cuenta de usuario que inició el proceso
Fecha y hora en que comenzó el proceso
Nombre del servicio
119Descripción del servicio
Ruta y nombre del servicio DLL (para svchost)
Ruta y nombre del archivo ejecutable del servicio
Identi cador de Windows (PID) del servicio
Tipo de servicio (por ejemplo, un controlador o adaptador de kernel)
Estado del servicio
Modo de lanzamiento del servicio
Nombre de cuenta del usuario
Nombre del volumen
Letra del volumen
Tipo de volumen
Valor de registro de Windows
Valor de colmena de registro
Ruta de la clave de registro (sin colmena ni nombre de valor)
Con guración del registro
Sistema (entorno)
Nombre y versión del sistema operativo instalado en el equipo
Nombre de red del equipo protegido
Dominio o grupo al que pertenece el equipo protegido
Nombre del navegador
Versión del navegador
Hora en que se accedió por última vez al recurso web
URL de la solicitud HTTP
Nombre de la cuenta utilizada para la solicitud HTTP
Nombre de archivo del proceso que realizó la solicitud HTTP
Ruta completa al archivo del proceso que realizó la solicitud HTTP
Identi cador de Windows (PID) del proceso que realizó la solicitud HTTP
Referencia HTTP (URL de origen de la solicitud HTTP)
120

URI del recurso solicitado a través de HTTP
Información sobre el agente de usuario HTTP (la aplicación que realizó la solicitud HTTP)
Tiempo de ejecución de la solicitud HTTP
Identi cador único del proceso que realizó la solicitud HTTP

Kaspersky Anti Targeted Attack Platform (EDR)
Todos los datos que la aplicación almacena localmente en el equipo se eliminan de este cuando se desinstala
Kaspersky Endpoint Security.

Datos de servicio
El agente incorporado de Kaspersky Endpoint Security almacena los siguientes datos localmente:
Archivos procesados y datos ingresados por el usuario durante la con guración del agente incorporado deKaspersky Endpoint Security:
Archivos en cuarentena
Con guración del agente incorporado de Kaspersky Endpoint Security:
Clave pública del certi cado utilizado para la integración con Central Node
Datos de licencia
Datos necesarios para la integración con Central Node:Cola de paquetes de eventos de telemetría
Caché de identi cadores del archivo de IOC recibidos de Central Node
Objetos que se pasarán al servidor dentro de la tarea Obtener archivo
Los informes de resultados de la tarea Obtener análisis forense

Datos de solicitudes a KATA (EDR)
Cuando se integra con Kaspersky Anti Targeted Attack Platform, los siguientes datos se almacenan localmente enel equipo:
Datos del agente incorporado de las solicitudes de Kaspersky Endpoint Security al componente de Central Node:
En solicitudes de sincronización:Id. única

121

Parte básica de la dirección web del servidor
Nombre del equipo
Dirección IP del equipo
Dirección MAC del equipo
Hora local en el equipo
Estado de autodefensa de Kaspersky Endpoint Security
Nombre y versión del sistema operativo instalado en el equipo
Versión de Kaspersky Endpoint Security
Versiones de la con guración de la aplicación y la con guración de la tarea
Estados de tareas: identi cadores de tareas, estados de ejecución, códigos de error
En solicitudes de obtención de archivos del servidor:
Identi cadores únicos de archivos
Identi cador único de Kaspersky Endpoint Security
Identi cadores únicos de certi cados
Parte básica de la dirección web del servidor con el componente Central Node instalado
Dirección IP del host
En los informes de resultados de ejecución de tareas:
Dirección IP del hostInformación sobre los objetos detectados durante un análisis de IOC o un análisis de YARA
Indicadores de las acciones adicionales realizadas al nalizar las tareas
Errores de ejecución de tareas y códigos de retorno
Estados de nalización de tareas
Hora de nalización de la tarea
Versiones de la con guración utilizada para la ejecución de las tareas
Información sobre los objetos enviados al servidor, objetos en cuarentena y objetos restaurados de lacuarentena: rutas a objetos, hash MD5 y SHA256, identi cadores de objetos en cuarentena
Información sobre los procesos iniciados o detenidos en un equipo a pedido del servidor: PID y UniquePID,
código de error, hashes MD5 y SHA256 de los objetos
Información sobre los servicios iniciados o detenidos en un equipo a petición del servidor: nombre delservicio, tipo de inicio, código de error, hashes MD5 y SHA256 de las imágenes de archivo de los servicios
122

Información sobre los objetos para los que se realizó un volcado de memoria para un análisis de YARA (rutas,
identi cador de archivo de volcado)
Archivos solicitados por el servidor
Paquetes de telemetría
Datos sobre procesos en ejecución:
Nombre del archivo ejecutable, incluida la ruta completa y la extensión
Parámetros de ejecución automática del proceso
Id. del proceso
Id. de sesión de inicio
Nombre de la sesión de inicio
Fecha y hora en que comenzó el proceso
Hashes MD5 y SHA256 del objeto
Datos en archivos:
Ruta de archivo
Nombre de archivo
Tamaño del archivo
Atributos del archivo
Fecha y hora en que se creó el archivo
Fecha y hora en que se modi có el archivo por última vez
Descripción del archivo
Nombre de la empresa
Hashes MD5 y SHA256 del objeto
Clave de registro (para puntos de ejecución automática)
Datos de errores que ocurren al recuperar información sobre objetos:
Nombre completo del objeto que se procesó cuando ocurrió un error
Código de error
Datos de telemetría:
Dirección IP del host
Tipo de datos en el registro antes de la operación de actualización con rmada
123

Datos de la clave de registro antes de la operación de cambio con rmada
El texto del script procesado o una parte de este
Tipo de objeto procesado
Modo de pasar un comando al intérprete de comandos
Datos de las solicitudes del componente Central Node al agente incorporado de Kaspersky Endpoint Security:
Con guración de tarea:
Tipo de tarea
Con guración de la programación de tarea
Nombres y contraseñas de las cuentas con las cuales se pueden ejecutar las tareas
Versiones de con guración
Identi cadores de objetos en cuarentena
Ruta a los objetos
Hashes MD5 y SHA256 de los objetos
Línea de comando para iniciar el proceso con los argumentos
Indicadores de las acciones adicionales realizadas al nalizar las tareas
Identi cadores de archivos de IOC que se recuperarán del servidor
Archivos de IOC
Nombre del servicio
Tipo de inicio de servicio
Carpetas para las que se deben recibir los resultados de la tarea Obtener análisis forense
Máscaras de los nombres de objetos y extensiones para la tarea Obtener análisis forense
Con guración de aislamiento de la red:
Tipos de con guración
Versiones de con guración
Listas de exclusiones de aislamiento de red y con guración de exclusión: dirección del trá co, direcciones IP,
puertos, protocolos y rutas completas a archivos ejecutables
Indicadores de las acciones adicionales
Tiempo de deshabilitación del aislamiento automático
Ajustes de prevención de ejecución124

Tipos de con guración
Versiones de con guración
Listas de reglas de prevención de ejecución y con guración de reglas: rutas a objetos, tipos de objetos,
hashes MD5 y SHA256 de objetos
Indicadores de las acciones adicionales
Con guración de ltrado de eventos:
Nombres de módulo
Rutas completas a objetos
Hashes MD5 y SHA256 de los objetos
Identi cadores de las entradas en el registro de eventos de Windows
Con guración de certi cados digitales
Dirección del trá co, direcciones IP, puertos, protocolos, rutas completas a archivos ejecutables
Nombres de usuario
Tipos de inicio de sesión de usuario
Tipos de eventos de telemetría para los que se aplican ltros

Datos de los resultados del análisis de YARA
El agente incorporado de Kaspersky Endpoint Security trans ere automáticamente los resultados del análisis de
YARA a Kaspersky Anti Targeted Attack Platform para crear una cadena de desarrollo de la amenaza.
Los datos se almacenan temporalmente de forma local en la cola para enviar los resultados de la ejecución detareas al servidor de Kaspersky Anti Targeted Attack Platform. Los datos se eliminan del almacenamiento temporaluna vez que se han enviado.
Los resultados del análisis de YARA contienen los siguientes datos:
Hashes MD5 y SHA256 del archivo
Nombre completo del archivo
Ruta de archivo
Tamaño del archivo
Nombre del proceso
Argumentos del proceso
Ruta al archivo del proceso
Identi cador de Windows (PID) del proceso
125

Identi cador de Windows (PID) del proceso principal
Cuenta de usuario que inició el proceso
Fecha y hora en que comenzó el proceso

Cumplimiento de la legislación de la Unión Europea (RGPD)
Kaspersky Endpoint Security puede transmitir datos a Kaspersky en las siguientes situaciones:
Al usar Kaspersky Security Network.
Al activar la aplicación con un código de activación nuevo.
Al actualizar módulos de aplicaciones y bases de datos antivirus.
Al seguir vínculos en la interfaz de la aplicación.
Al crear archivos de volcado.
Independientemente de la clasi cación de datos y el territorio desde el que se reciben los datos, Kaspersky
respeta altos estándares de seguridad de datos y emplea diversas medidas legales, organizativas y técnicas para
proteger los datos de los usuarios, garantizar la seguridad y con dencialidad de los datos, y también garantizar el
cumplimiento de los derechos de los usuarios garantizados por la legislación vigente. El texto de la Política deprivacidad se incluye en el kit de distribución de la aplicación y está disponible en el sitio web de Kaspersky .
Antes de utilizar Kaspersky Endpoint Security, lea atentamente la descripción de los datos transmitidos en elContrato de licencia de usuario nal y la Declaración de Kaspersky Security Network. Si los datos especí cos
transmitidos desde Kaspersky Endpoint Security en cualquiera de las situaciones descritas pueden clasi carsecomo datos personales de acuerdo con su legislación o norma local, debe asegurarse de que dichos datos seprocesen legalmente y de obtener el consentimiento de los usuarios nales para la recopilación y la transmisión detales datos.
Puede leer el Contrato de licencia de usuario nal y visitar el sitio web de Kaspersky para obtener más
información sobre cómo recibiremos, procesaremos, almacenaremos y destruiremos la información sobre el uso dela aplicación una vez que acepte el Contrato de licencia de usuario nal y acepte la Declaración de Kaspersky
Security Network. Los archivos license.txt y ksn_<identi cador del idioma>.txt contienen el Contrato de licencia deusuario nal y la Declaración de Kaspersky Security Network y están incluidos en el kit de distribución.
Si no desea transmitir datos a Kaspersky, puede deshabilitar el suministro de datos.

Uso de Kaspersky Security Network
Al utilizar Kaspersky Security Network, acepta proporcionar automáticamente los datos indicados en la
Declaración de Kaspersky Security Network. Si no acepta proporcionar estos datos a Kaspersky, utilice Kaspersky
Private Security Network (KPSN) o deshabilite el uso de KSN. Para obtener más información sobre KPSN, consultela documentación de Kaspersky Private Security Network.

Activar la aplicación con un código de activación nuevo

126

Al utilizar un código de activación, acepta proporcionar automáticamente los datos enumerados en el Contrato delicencia de usuario nal. Si no está de acuerdo en suministrar estos datos con Kaspersky, utilice un archivo de clave
para activar Kaspersky Endpoint Security.

Actualizar módulos de aplicaciones y bases de datos antivirus
Al utilizar los servidores de Kaspersky, acepta proporcionar automáticamente los datos indicados en el Contratode licencia de usuario nal. Kaspersky requiere esta información para veri car que Kaspersky Endpoint Security se
esté utilizando legítimamente. Si no acepta proporcionar esta información a Kaspersky, utilice Kaspersky Security
Center para actualizaciones de la base de datos o Kaspersky Update Utility.

Seguir vínculos en la interfaz de la aplicación
Al utilizar los vínculos en la interfaz de la aplicación, acepta proporcionar automáticamente los datos indicados en
el Contrato de licencia de usuario nal. La lista precisa de datos transmitidos en cada vínculo especí co dependede dónde se encuentra el vínculo en la interfaz de la aplicación y del problema que pretende resolver. Si no acepta
proporcionar estos datos a Kaspersky, utilice la interfaz de la aplicación simpli cada u oculte la interfaz de laaplicación.

Creación de archivos de volcado
Si ha habilitado la escritura de volcado, Kaspersky Endpoint Security creará un archivo de volcado que incluirá
todos los datos de la memoria de los procesos de la aplicación en el momento en que se creó este archivo devolcado.

127

Primeros pasos
Una vez que termine la instalación, podrá administrar Kaspersky Endpoint Security a través de las siguientes
interfaces:
la interfaz local de la aplicación,la Consola de administración de Kaspersky Security Center,
Kaspersky Security Center Web Console,
Kaspersky Security Center Cloud Console.

Consola de administración de Kaspersky Security Center
Kaspersky Security Center le permite instalar y desinstalar remotamente, iniciar y suspender Kaspersky Endpoint
Security, establecer la con guración de la aplicación, cambiar el conjunto de componentes disponibles de laaplicación, añadir claves e iniciar y detener tareas de actualización y análisis.
La aplicación puede administrarse a través de Kaspersky Security Center con el complemento de administraciónde Kaspersky Endpoint Security.
Para más detalles sobre cómo administrar la aplicación a través de Kaspersky Security Center, consulte la Ayuda
de Kaspersky Security Center .

Kaspersky Security Center Web Console y Kaspersky Security Center Cloud Console
Kaspersky Security Center Web Console (en lo sucesivo también denominada Web Console) es una aplicación
web que permite realizar, de manera centralizada, las principales tareas que se requieren para administrar ymantener el sistema de seguridad de la red de una organización. Web Console es un componente de Kaspersky
Security Center que proporciona una interfaz de usuario. Para obtener información detallada sobre
Kaspersky Security Center Web Console, consulte la Ayuda de Kaspersky Security Center .
Kaspersky Security Center Cloud Console (en adelante también llamada "Cloud Console") es una solución de nube
diseñada para proteger y administrar la red de una organización. Para obtener información detallada sobre
Kaspersky Security Center Cloud Console, consulte la Ayuda de Kaspersky Security Center Cloud Console .
Puede usar tanto Web Console como Cloud Console para hacer lo siguiente:
Supervisar el estado del sistema de seguridad de su organización.
Instalar aplicaciones de Kaspersky en los dispositivos conectados a la red.
Administrar las aplicaciones instaladas.
Ver informes sobre el estado del sistema de seguridad.
Web Console, Cloud Console y la Consola de administración de Kaspersky Security Center no ofrecen las mismas
capacidades para administrar Kaspersky Endpoint Security. Los componentes y las tareas disponibles también
varían según la consola.

128

Acerca del Complemento de administración para Kaspersky Endpoint
Security para Windows
El Complemento de administración para Kaspersky Endpoint Security para Windows es el software que posibilita lainteracción entre Kaspersky Endpoint Security y Kaspersky Security Center. Con el complemento, podrá
administrar Kaspersky Endpoint Security a través de directivas, tareas y la con guración local de la aplicación. La
interacción con Kaspersky Security Center Web Console depende del complemento web.
La versión del complemento de administración puede diferir de la versión de Kaspersky Endpoint Security
instalada en el equipo cliente. Si la versión instalada del complemento de administración tiene menos
funcionalidad que la versión instalada de Kaspersky Endpoint Security, la con guración de las funciones
faltantes no será controlada por el complemento de administración. Estos parámetros pueden sermodi cados por el usuario en la interfaz local de Kaspersky Endpoint Security.
De manera predeterminada, el complemento web no forma parte de la instalación de Kaspersky Security Center
Web Console. A diferencia del complemento de administración para la Consola de administración de Kaspersky
Security Center, que se instala en la estación de trabajo del administrador, el complemento web debe instalarse enel mismo equipo que Kaspersky Security Center Web Console. Las funciones del complemento web quedan
entonces disponibles para cualquier administrador que pueda acceder a Web Console con un navegador. Puede
usar la interfaz de Web Console para ver la lista de complementos web instalados: Con guración de la consola →Complementos web. Para obtener más información sobre la compatibilidad de Web Console con las distintas
versiones de los complementos web, consulte la Ayuda de Kaspersky Security Center .

Instalación del complemento web
Puede instalar el complemento web de las siguientes maneras:
Instale el complemento web utilizando el Asistente de inicio rápido de Kaspersky Security Center Web Console.
Web Console le pedirá que ejecute el Asistente de inicio rápido cuando se conecte Web Console al Servidor deadministración por primera vez. También podrá abrir el Asistente de inicio rápido desde la interfaz de Web
Console (Descubrimiento y despliegue → Despliegue y asignación → Asistente de inicio rápido). El
Asistente de inicio rápido le permitirá, asimismo, veri car si los complementos web instalados son los másrecientes y descargar las actualizaciones que sean necesarias. Para obtener más información sobre el Asistente
de inicio rápido de Kaspersky Security Center Web Console, consulte la Ayuda de Kaspersky Security Center .
Instale el complemento web utilizando la lista de paquetes de distribución disponibles en Web Console.
Para instalar el complemento web, en la interfaz de Web Console, seleccione el paquete de distribución delcomplemento web de Kaspersky Endpoint Security: Con guración de la consola → Complementos web. La
lista de paquetes de distribución disponibles se actualiza automáticamente cada vez que se publican versiones
nuevas de las aplicaciones de Kaspersky.
Descargando el paquete de distribución a Web Console desde una ubicación externa.
Para instalar el complemento web, agregue el archivo ZIP del paquete de distribución para el complemento web
de Kaspersky Endpoint Security en la interfaz de Web Console: Con guración de la consola →Complementos web. El paquete de distribución del complemento web puede descargarse, por ejemplo, delsitio web de Kaspersky.

Actualización del complemento de administración129

Para actualizar el Complemento de administración para Kaspersky Endpoint Security para Windows, descargue laúltima versión del complemento (viene incluida en el kit de distribución) y ejecute el asistente de instalación delmismo.
Si hay disponible una nueva versión del complemento web, Web Console mostrará la noti cación Hay
actualizaciones disponibles para los complementos utilizados. Puede actualizar la versión del complemento web
desde esta noti cación de Web Console. También puede buscar actualizaciones para el complemento
manualmente desde la interfaz de Web Console (Con guración de la consola → Complementos web). La versión
anterior del complemento web se eliminará automáticamente durante la actualización.
Cuando actualice el complemento web, se guardarán los elementos que haya creado anteriormente (lasdirectivas, las tareas, etc.). Los parámetros nuevos de aquellos elementos que implementen nuevas funciones
de Kaspersky Endpoint Security aparecerán en los elementos existentes y tendrán los valores
predeterminados.
Puede actualizar el complemento web de las siguientes maneras:
Actualice el complemento web en la lista de complementos web en modo en línea.
Para actualizar el complemento web, seleccione el paquete de distribución del complemento web de
Kaspersky Endpoint Security en la interfaz de Web Console (Con guración de la consola → Complementosweb). Web Console busca actualizaciones disponibles en los servidores de Kaspersky y descarga las
actualizaciones relevantes.
Actualice el complemento de web desde un archivo.
Para actualizar el complemento web, debe seleccionar el archivo ZIP del paquete de distribución para elcomplemento web de Kaspersky Endpoint Security en la interfaz de Web Console: Con guración de laconsola → Complementos web. El paquete de distribución del complemento web puede descargarse, por
ejemplo, del sitio web de Kaspersky. Solo puede actualizar el complemento web de Kaspersky Endpoint Security
a una versión más reciente. El complemento web no puede actualizarse a una versión anterior.
Cuando se abre una directiva, una tarea u otro elemento, el complemento web revisa a información decompatibilidad. Si la versión del complemento web es la que indica la información de compatibilidad o una posterior,se permite cambiar la con guración del elemento abierto. Si esta condición no se cumple, el complemento web nopuede usarse para cambiar la con guración del elemento. Se recomienda actualizar el complemento web.

Consideraciones especiales cuando se trabaja con distintas versiones decomplementos de administración
Puede administrar Kaspersky Endpoint Security mediante Kaspersky Security Center solo si tiene uncomplemento de administración de la misma versión (o posterior) que la especi cada en la información en cuanto ala compatibilidad de Kaspersky Endpoint Security con el complemento de administración. Puede ver la versión
mínima requerida del complemento de administración en el archivo installer.ini que se incluye en el kit dedistribución.
Cuando se abre una directiva, una tarea o cualquier otro elemento, el complemento de administración revisa la
información de compatibilidad. Si la versión del complemento de administración es la que indica la informaciónde compatibilidad o una posterior, se permite cambiar la con guración del elemento abierto. Si esta condición
no se cumple, el complemento de administración no puede usarse para cambiar la con guración del elemento.
Se recomienda actualizar el complemento de administración.
Si el Complemento de administración para Kaspersky Endpoint Security está instalado en la Consola deadministración, tenga en cuenta lo siguiente al instalar una nueva versión del Complemento de administración130

Se eliminará la versión anterior del Complemento de administración para Kaspersky Endpoint Security.
La nueva versión del Complemento de administración para Kaspersky Endpoint Security admite laadministración de la versión anterior del Kaspersky Endpoint Security para Windows en los equipos de losusuarios.
Podrá usar la versión nueva para cambiar la con guración de las directivas, tareas y demás elementos que hayacreado con la versión anterior.
Para los parámetros nuevos, la nueva versión del Complemento de administración asigna los valores
predeterminados cuando se guarda una directiva, un per l de directiva o una tarea por primera vez.
Después de que se actualiza el Complemento de administración, se recomienda revisar y guardar losvalores de las nuevas con guraciones de las directivas y los per les de las directivas. Si no hace esto, losnuevos grupos de con guraciones de Kaspersky Endpoint Security en el equipo del usuario tomarán losvalores predeterminados y se pueden modi car (el atributo). Se recomienda revisar las con guraciones
comenzando con las directivas y los per les de directivas del nivel jerárquico superior. También serecomienda usar la cuenta de usuario que tenga derechos de acceso a todas las áreas funcionales deKaspersky Security Center.

Para conocer las nuevas funciones de la aplicación, consulte las Notas de la versión o la ayuda de laaplicación.
Si se ha añadido un nuevo parámetro a un grupo de con guraciones en la nueva versión del Complemento deadministración, el estado de nido previamente del atributo / para este grupo de con guraciones no cambia.

Consideraciones especiales al utilizar protocolos cifrados para interactuar
con servicios externos
Kaspersky Endpoint Security y Kaspersky Security Center utilizan un canal de comunicación cifrado con TLS(Transport Layer Security) para trabajar con servicios externos de Kaspersky. Kaspersky Endpoint Security utilizaservicios externos para las siguientes funciones:
Actualización de bases de datos y módulos de software de la aplicación.
Activación de la aplicación con un código de activación (activación 2.0).
Al usar Kaspersky Security Network.
El uso de TLS protege a la aplicación al proporcionar las siguientes características:
Cifrado. Los contenidos de los mensajes son con denciales y no se divulgan a terceros.
Integridad. El destinatario del mensaje está seguro de que el contenido del mensaje no se ha modi cado desdeque el remitente lo reenvió.
Autenticación. El destinatario está seguro de que la comunicación se establece solo con un servidor Kaspersky
de con anza.

131

Kaspersky Endpoint Security utiliza certi cados de clave pública para la autenticación del servidor. Se requiere una
infraestructura de clave pública (PKI) para trabajar con certi cados. Una autoridad de certi cación forma parte deuna PKI. Kaspersky utiliza su propia autoridad de certi cación, ya que los servicios de Kaspersky son altamente
técnicos y no tienen carácter público. En este caso, cuando se revocan los certi cados raíz de Thawte, VeriSign,
GlobalTrust y otros, la PKI de Kaspersky permanece en funcionamiento sin interrupciones.
Kaspersky Endpoint Security considera que los entornos que tienen MITM (herramientas de software y hardware
que admiten el análisis del protocolo HTTPS) no son seguros. Es posible que se produzcan errores al trabajar con
servicios de Kaspersky. Por ejemplo, puede haber errores relacionados con el uso de certi cados auto rmados.
Estos errores pueden producirse debido a que una herramienta de inspección HTTPS de su entorno no reconoce
la PKI de Kaspersky. Para solucionar estos problemas, debe con gurar exclusiones para interactuar con servicios
externos.

Interfaz de aplicación

Ventana principal de la aplicación

Supervisar

Informes. Visualice eventos que ocurrieron durante el funcionamiento de la aplicación,
componentes individuales y tareas.
Copia de seguridad. Visualice una lista de copias guardadas de archivos infectados que laaplicación ha eliminado.
Tecnologías de detección de amenazas. Visualice información sobre tecnologías dedetección de amenazas y la cantidad de amenazas detectadas por estas tecnologías.
Kaspersky Security Network. Estado de la conexión entre Kaspersky Endpoint Security y
Kaspersky Security Network, y estadísticas de KSN Global. Kaspersky Security Network(KSN) es una infraestructura de servicios en la nube que brinda acceso a la Base de132

conocimientos de Kaspersky, un recurso en línea que permite conocer la reputación de losarchivos, los recursos web y el software. El uso de los datos de Kaspersky Security
Network garantiza respuestas más rápidas de Kaspersky Endpoint Security ante lasamenazas nuevas, mejora el rendimiento de algunos componentes de protección y reduce
la probabilidad de falsos positivos. Si participa en Kaspersky Security Network,
Kaspersky Endpoint Security podrá utilizar los servicios de KSN para conocer la categoría yla reputación de los archivos analizados u obtener información sobre la reputación de lasdirecciones web que se analicen.
Monitor de actividades de aplicaciones. Visualice información sobre el funcionamiento delas aplicaciones instaladas. System Watcher lleva un registro de los eventos de archivos, delregistro y del sistema operativo relacionados con la aplicación.
Monitor de red. Visualice información sobre la actividad de red del equipo en tiempo real.
Monitor de cifrado. Permite monitorear en tiempo real el cifrado o descifrado de una
unidad. El componente Monitoreo de Cifrado estará disponible solamente si también se
han instalado los componentes Cifrado de disco de Kaspersky o Cifrado de unidad
BitLocker.
Seguridad

Estado operativo de los componentes instalados. También puede ir a la con guración de loscomponentes o a la vista de los informes.

Actualizar

Administre las tareas de actualización de Kaspersky Endpoint Security. Puede actualizar lasbases de datos antivirus y los módulos de la aplicación, además de revertir la última
actualización. Un administrador puede ocultar la sección al usuario o restringir laadministración de tareas.

TareasAdministre las tareas de análisis de Kaspersky Endpoint Security. Puede ejecutar un análisis demalware y una comprobación de integridad de la aplicación. Un administrador puede ocultar
tareas a un usuario o restringir la administración de tareas.

Licencia

Licencias de la aplicación. Puede adquirir una licencia, activar la aplicación o renovar una
suscripción. También puede ver información sobre la licencia actual.
Ajuste la con guración de la aplicación. Un administrador puede prohibir cambios en lacon guración de Kaspersky Security Center.
Información sobre la aplicación: versión actual de Kaspersky Endpoint Security, fecha delanzamiento de la base de datos, clave y otra información. También puede proceder a losrecursos de información de Kaspersky, que brindan información útil, recomendaciones y
respuestas a las preguntas frecuentes sobre cómo comprar, instalar y usar la aplicación.
Mensajes que contienen información sobre actualizaciones disponibles y solicitudes deacceso a archivos y dispositivos cifrados.

Icono de la aplicación en el área de noti cación de la barra de tareas
Inmediatamente después de instalar Kaspersky Endpoint Security, aparece el icono de la aplicación en el área denoti cación de la barra de tareas de Microsoft Windows.
Si el ícono de la aplicación en el área de noti cación de la barra de tareas está oculto, el administrador
deshabilitó la visualización de la interfaz de la aplicación en la directiva.
El icono tiene las siguientes nalidades:
133

Indica la actividad de la aplicación.
Funciona como acceso directo al menú contextual y a la ventana principal de la aplicación.
El funcionamiento de la aplicación se representa a través de los siguientes iconos de estado:
El icono indica que los componentes de protección críticos están habilitados. El icono de advertencia
aparece cuando Kaspersky Endpoint Security necesita que el usuario realice alguna acción (por ejemplo,
reiniciar el equipo tras una actualización del software).
El icono indica que uno o más componentes de protección críticos están deshabilitados o han tenido
problemas de funcionamiento. Los problemas de funcionamiento pueden deberse a un error en la aplicación,
por ejemplo, o al hecho de que la licencia haya caducado. Kaspersky Endpoint Security mostrará una
advertencia ( ) junto con una descripción del inconveniente de protección.
El menú contextual del icono de la aplicación contiene los siguientes elementos:
Kaspersky Endpoint Security para Windows. Se abre la ventana principal de la aplicación. En esta ventana,puede ajustar el funcionamiento de las tareas y los componentes de la aplicación, además de mostrar las
estadísticas de los archivos procesados y las amenazas detectadas.
Suspender protección/Reanudar protección. Permite poner en pausa todos los componentes de protección
y control que no estén marcados con un candado ( ) en la directiva. Recomendamos deshabilitar la directiva deKaspersky Security Center antes de realizar esta operación.
Antes de pausar los componentes de protección y control, la aplicación le pedirá la contraseña de acceso a
Kaspersky Endpoint Security (contraseña de cuenta o contraseña temporal). A continuación, podrá seleccionar
la duración de la pausa. Los componentes pueden quedar en pausa por un tiempo especí co, hasta que ocurra
un reinicio o hasta que el usuario decida reanudarlos.
Este elemento del menú contextual está disponible si la protección con contraseña está habilitada. Para que loscomponentes de protección y control comiencen a funcionar nuevamente, haga clic en Reanudar protección
en el menú contextual de la aplicación.
Suspender la operación de los componentes de protección y control no afecta el rendimiento de las tareasde actualización y análisis de malware. Tampoco suspende el uso de Kaspersky Security Network por partede la aplicación.
Deshabilitar directiva/Habilitar directiva. Deshabilitar una directiva de Kaspersky Security Center en elequipo. Todos los parámetros de Kaspersky Endpoint Security, incluidos los que tuvieran un candado cerrado () en la directiva, quedarán desbloqueados y podrán con gurarse. Si deshabilita la directiva, la aplicación lesolicitará la contraseña de acceso a Kaspersky Endpoint Security (contraseña de cuenta o contraseña
temporal). Este elemento del menú contextual está disponible si la protección con contraseña está habilitada.
Para habilitar la directiva, seleccione Habilitar directiva en el menú contextual de la aplicación.
Con guración. Permite abrir la ventana de con guración de la aplicación.
Soporte. Esto abre una ventana que contiene la información necesaria para ponerse en contacto con elServicio de soporte técnico de Kaspersky.
Acerca de. Este elemento abre una ventana de información con los detalles de la aplicación.
Salir. Este elemento cierra Kaspersky Endpoint Security. Al hacer clic en este elemento del menú contextual, laaplicación se descarga de la memoria RAM del equipo.

134

Menú contextual del icono de la aplicación

Interfaz de la aplicación simpli cadaSi se aplica una directiva de Kaspersky Security Center con gurada para mostrar la interfaz simpli cada de laaplicación a un equipo del cliente en el cual esté instalado Kaspersky Endpoint Security, la ventana principal de laaplicación no estará disponible en este equipo del cliente. Haga clic con el botón derecho del mouse para abrir elmenú contextual para el ícono de Kaspersky Endpoint Security (consulte la ilustración a continuación) que
contiene los elementos siguientes:
Deshabilitar directiva/Habilitar directiva. Deshabilitar una directiva de Kaspersky Security Center en elequipo. Todos los parámetros de Kaspersky Endpoint Security, incluidos los que tuvieran un candado cerrado () en la directiva, quedarán desbloqueados y podrán con gurarse. Si deshabilita la directiva, la aplicación lesolicitará la contraseña de acceso a Kaspersky Endpoint Security (contraseña de cuenta o contraseña
temporal). Este elemento del menú contextual está disponible si la protección con contraseña está habilitada.
Para habilitar la directiva, seleccione Habilitar directiva en el menú contextual de la aplicación.
Tareas. La lista desplegable contiene los siguientes elementos:
Comprobación de integridad.
Reversión de bases de datos a su versión anterior.
Análisis completo.
Análisis personalizado.
Análisis de áreas críticas.
Actualización.
Soporte. Esto abre una ventana que contiene la información necesaria para ponerse en contacto con elServicio de soporte técnico de Kaspersky.
Salir. Este elemento cierra Kaspersky Endpoint Security. Al hacer clic en este elemento del menú contextual, laaplicación se descarga de la memoria RAM del equipo.

Menú contextual del ícono de la aplicación al mostrar la interfaz simpli cadaCon guración de la visualización de la interfaz de la aplicación
135

Puede determinar qué interfaz verá un usuario al utilizar la aplicación. Los usuarios pueden interactuar con el
programa de distintas maneras:
Mostrar interfaz simpli cada. La ventana principal de la aplicación no estará disponible en el equipo cliente;únicamente se mostrará un ícono en el área de noti cación de Windows. El usuario podrá interactuar con
Kaspersky Endpoint Security en forma limitada a través del menú contextual de este icono. Kaspersky Endpoint
Security también mostrará noti caciones por encima del icono.
Mostrar interfaz del usuario. La ventana principal de Kaspersky Endpoint Security y el ícono ubicado en el áreade noti cación de Windows estarán disponibles en el equipo cliente. El usuario podrá interactuar con Kaspersky
Endpoint Security a través del menú contextual del icono. Kaspersky Endpoint Security también mostrará
noti caciones por encima del icono.
No mostrar. No habrá ninguna indicación en el equipo cliente de que Kaspersky Endpoint Security está en
funcionamiento. El ícono del área de noti cación de Windows no estará disponible y tampoco se mostrará
ninguna noti cación.
Cómo con gurar el modo de presentación de la interfaz a través de la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Interfaz.
5. En el bloque Interacción con el usuario, realice una de las siguientes acciones:
Seleccione la casilla Mostrar interfaz del usuario si desea que se muestren los siguientes elementos dela interfaz en el equipo cliente:
Carpeta que contiene el nombre de la aplicación en el menú Inicio
Icono de Kaspersky Endpoint Security en el área de noti cación de la barra de tareas deMicrosoft Windows
Noti caciones emergentes
Si se ha seleccionado esta casilla, el usuario podrá ver y, dependiendo de los derechos disponibles,
cambiar la con guración de la aplicación desde la interfaz de la aplicación.
Desactive la casilla Mostrar interfaz del usuario si desea ocultar todos los símbolos de Kaspersky
Endpoint Security en el equipo cliente.
6. En el bloque Interacción con el usuario, seleccione la casilla Mostrar interfaz simpli cada si desea
mostrar la interfaz de la aplicación simpli cada en un equipo cliente con Kaspersky Endpoint Security
instalado.
Cómo con gurar el modo de presentación de la interfaz a través de Web Console y Cloud Console1361. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Interfaz.
5. En el bloque Interacción con el usuario, elija uno de los siguientes modos de presentación:
Con la interfaz simpli cada. La ventana principal de la aplicación no estará disponible en el equipocliente; únicamente se mostrará un ícono en el área de noti cación de Windows. El usuario podráinteractuar con Kaspersky Endpoint Security en forma limitada a través del menú contextual de este
icono. Kaspersky Endpoint Security también mostrará noti caciones por encima del icono.
Con la interfaz completa. La ventana principal de Kaspersky Endpoint Security y el ícono ubicado en elárea de noti cación de Windows estarán disponibles en el equipo cliente. El usuario podrá interactuar
con Kaspersky Endpoint Security a través del menú contextual del icono. Kaspersky Endpoint Security
también mostrará noti caciones por encima del icono.
Sin interfaz. No habrá ninguna indicación en el equipo cliente de que Kaspersky Endpoint Security estáen funcionamiento. El ícono del área de noti cación de Windows no estará disponible y tampoco se
mostrará ninguna noti cación.
6. Guarde los cambios.

Primeros pasos
Una vez que haya instalado Kaspersky Endpoint Security en los equipos cliente, deberá realizar las siguientes
acciones para trabajar con la aplicación a través de Kaspersky Security Center Web Console:
Crear y con gurar una directiva.
Puede utilizar directivas para aplicar con guraciones idénticas de Kaspersky Endpoint Security en todos losequipos cliente dentro de un grupo de administración. El Asistente de inicio rápido deKaspersky Security Center crea una directiva para Kaspersky Endpoint Security automáticamente.
Cree las tareas de Actualización y Análisis de malware.
La tarea Actualización permite que los equipos siempre cuenten con lo último en protección. Cuando se
ejecuta esta tarea, Kaspersky Endpoint Security actualiza sus bases de datos antivirus y sus módulos desoftware. El asistente de inicio rápido del Servidor de administración crea automáticamente la tarea
Actualización. Para crear la tarea Actualización, instale el Complemento de administración para Kaspersky
Endpoint Security para Windows mientras está utilizando el Asistente.
La tarea Análisis de malware se requiere para detectar virus y otras clases de malware a tiempo. La tarea
Análisis de malware se debe crear manualmente.
Cómo crear una tarea de Análisis de malware en la Consola de administración (MMC)137

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Nueva tarea.
Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea
Seleccione Kaspersky Endpoint Security para Windows (12.2) → Análisis de malware.

Paso 2. Alcance del análisis
Cree una lista con los objetos que Kaspersky Endpoint Security deberá analizar cuando se ejecute la tarea.

Paso 3. Acción de Kaspersky Endpoint Security
Elija la acción que se llevará a cabo si se detecta una amenaza:
Desinfectar; eliminar si falla la desinfección. Si esta opción está seleccionada, la aplicación intenta
automáticamente desinfectar todos los archivos infectados que detecta. Si no se puede llevar a cabo ladesinfección, la aplicación elimina los archivos.
Desinfectar; informar si falla la desinfección. Si esta opción está seleccionada, Kaspersky Endpoint
Security automáticamente intenta desinfectar todos los archivos infectados que detecta. Si ladesinfección no es posible, Kaspersky Endpoint Security agrega la información sobre los archivos
infectados que se detectan a la lista de amenazas activas.
Informar. Si esta opción se selecciona, Kaspersky Endpoint Security agrega la información sobre archivos
infectados a la lista de amenazas activas en la detección de estos archivos.
Ejecutar la desinfección avanzada inmediatamente. Si activa esta casilla, Kaspersky Endpoint Security
usará la tecnología de desinfección avanzada para procesar las amenazas activas que se detecten durante
el análisis.
La tecnología de desinfección avanzada está diseñada para purgar el sistema operativo de aplicaciones
malintencionadas que ya se han ejecutado y se han cargado en la RAM, y que Kaspersky Endpoint Security
no puede eliminar por otros medios. Como resultado, se neutraliza la amenaza. Mientras está en curso ladesinfección avanzada, se le advierte que no inicie nuevos procesos ni modi que el registro delsistema operativo. La tecnología de desinfección avanzada consume una cantidad signi cativa de recursosdel sistema, lo que puede ralentizar otras aplicaciones. Cuando termina un proceso de desinfección
avanzada, Kaspersky Endpoint Security reinicia el equipo sin pedirle autorización al usuario.
Utilice la opción Ejecutar solo cuando el equipo esté inactivo para con gurar el modo de ejecución de la
tarea. Si habilita la casilla, la tarea Análisis de malware se suspenderá cuando los recursos del equipo seanlimitados. Kaspersky Endpoint Security pondrá la tarea Análisis de malware en pausa si el protector de pantalla
está desactivado y el equipo está desbloqueado.

Paso 4. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se ejecutará la tarea. Las siguientes opciones están disponibles:138

Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos no detectados por el Servidor de Administración en la red - dispositivos noasignados. Los dispositivos especí cos pueden incluir dispositivos en grupos de administración, así como
dispositivos no asignados.
Especi que direcciones de dispositivo manualmente o importe direcciones de una lista. Puede especi car
los nombres NetBIOS, las direcciones IP y las subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 5. Selección de la cuenta con la que se ejecutará la tarea
Seleccione la cuenta con la que se ejecutará la tarea Análisis de malware. De manera predeterminada,
Kaspersky Endpoint Security ejecutará la tarea con los derechos de una cuenta de usuario local. Si ha incluido
unidades de red u objetos de acceso restringido en el alcance del análisis, asegúrese de elegir una cuenta deusuario que tenga los derechos de acceso necesarios.

Paso 6. Programación de la tarea
Programe la tarea. Indique si la tarea deberá iniciarse manualmente, si se ejecutará después de que las bases
de datos antivirus se descarguen al repositorio o si se usará otro esquema.

Paso 7. Nombre de la tarea
Escriba el nombre que se le dará a la tarea, por ejemplo Análisis completo diario.

Paso 8. Completar creación de la tarea
Salga del Asistente. De ser necesario, active la casilla Ejecutar la tarea al nalizar el Asistente. Podrá ver elprogreso de la tarea en las propiedades de la misma. Como resultado, la tarea de Análisis de malware se
ejecutará en los equipos de los usuarios de acuerdo con la programación especi cada.
Cómo crear una tarea de Análisis de malware en Web Console139

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Agregar.
Se inicia el Asistente de tareas.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Análisis de malware.
c. En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Análisis semanal).
d. En el bloque Seleccione los dispositivos a los que se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos de acuerdo con la opción de alcance de la tarea seleccionada. Vaya al siguiente
paso.
5. Salga del Asistente.
La nueva tarea aparecerá en la lista de tareas.
6. Para con gurar la programación de la tarea, abra las propiedades de la tarea.
Se recomienda programar la tarea para que se ejecute al menos una vez por semana.
7. Active la casilla ubicada junto a la tarea.
8. Haga clic en el botón Ejecutar.
Puede supervisar el estado de la tarea y el número de dispositivos en los que se completó correctamenteo con errores.
Como resultado, la tarea de Análisis de malware se ejecutará en los equipos de los usuarios de acuerdo conla programación especi cada.

Administración de directivas
Una directiva es un grupo de valores de con guración que se han de nido para una aplicación y un grupo deadministración especí cos. Es posible con gurar más de una directiva, cada una con valores distintos, para una
misma aplicación. La aplicación puede funcionar con con guraciones distintas asociadas a grupos deadministración distintos. Cada grupo de administración puede tener su propia directiva para la aplicación.
La con guración de una directiva se envía a los equipos cliente a través del Agente de red durante lasincronización. De manera predeterminada, el Servidor de administración ejecuta el proceso de sincronización en
cuanto se modi ca una directiva. El puerto UDP 15000 en el equipo cliente se usa para la sincronización. El Servidor
de administración realiza la sincronización cada 15 minutos por defecto. Si la sincronización falla después decambiar la con guración de la directiva, el siguiente intento de sincronización se realizará de acuerdo con la
programación con gurada.

Directivas activa e inactiva
140Una directiva está destinada a un grupo de equipos administrados y puede estar activa o inactiva. Los valores de la
directiva activa se guardan en los equipos cliente cuando se realiza la sincronización. Un equipo puede estar sujetoa una sola directiva por vez; por ello, solo una directiva puede estar activa por grupo.
El número de directivas inactivas que pueden crearse es ilimitado. Estas no afectan la con guración de lasaplicaciones instaladas en los equipos de la red. Están pensadas para usarse en situaciones de emergencia, como
brotes de virus y otros casos. Por ejemplo, ante un ataque con unidades ash, puede activarse una directiva que
impida el uso de unidades ash. En tal caso, la directiva activa cambia de estado a inactiva automáticamente.

Directiva fuera de la o cina
Una directiva fuera de la o cina se activa cuando un equipo sale del perímetro de la red de la organización.

Herencia de con guración
Al igual que los grupos de administración, las directivas se organizan en una jerarquía. De manera predeterminada,las directivas secundarias heredan la con guración de las directivas primarias. Una directiva secundaria es una
directiva creada para un nivel anidado de una jerarquía; en otras palabras, es una directiva para grupos deadministración anidados y Servidores de administración secundarios. Si desea que una directiva secundaria noherede la con guración de su directiva primaria, puede indicarlo.
En las directivas, cada parámetro tiene el atributo , que indica si el valor del parámetro se puede modi car en las
directivas secundarias o en la con guración local de una aplicación. El atributo solo se aplica si la herencia de lacon guración de la directiva principal está habilitada para la directiva secundaria. Este tipo de directiva no afecta alas que se han creado para grupos de administración de otros niveles de la jerarquía.

Herencia de con guración

Los derechos para la con guración de la directiva de acceso (lectura, escritura y ejecución) se especi can paracada usuario que tiene acceso al Servidor de administración de Kaspersky Security Center y en forma separada
para cada alcance funcional de Kaspersky Endpoint Security. Para con gurar los derechos para la con guración dela directiva de acceso, diríjase a la sección Seguridad de la ventana propiedades del Servidor de administración deKaspersky Security Center.

Creación de una directiva
Cómo crear una directiva en la Consola de administración (MMC)141

1. Abra la Consola de administración de Kaspersky Security Center.
2. En la carpeta Dispositivos administrados del árbol de la Consola de administración, seleccione la carpeta
con el nombre del grupo de administración al cual pertenecen los equipos cliente en cuestión.
3. En el espacio de trabajo, seleccione la cha Directivas.
4. Haga clic en el botón Nueva directiva.
Se inicia el Asistente para directivas.
5. Siga las instrucciones del Asistente para directivas.
Cómo crear una directiva en Web Console y Cloud Console142

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el botón Agregar.
Se inicia el Asistente para directivas.
3. Seleccione Kaspersky Endpoint Security y haga clic en Siguiente.
4. Lea y acepte los términos de la Declaración de Kaspersky Security Network (KSN) y haga clic en Siguiente.
5. En la cha General, puede realizar las siguientes acciones:
Cambiar el nombre de la directiva.
Seleccionar el estado de la directiva:
Activo. Después de la próxima sincronización, la directiva se usará como directiva activa en elequipo.
Inactivo. Directiva de reserva. Puede convertirse en la directiva activa cuando resulta necesario.
Fuera de la o cina. La directiva se activa cuando un equipo sale del perímetro de la red de laorganización.
Con gurar la herencia de con guración:
Heredar con guración de la directiva primaria. Si activa este interruptor, los valores decon guración de la directiva se tomarán de la directiva de mayor nivel jerárquico. La con guración dela directiva no se puede editar si está establecida para la directiva principal.
Forzar la herencia de con guración en las directivas secundarias. Si el botón de alternar está
activado, los valores de la con guración de la directiva se propagan a las directivas secundarias. En
las propiedades de la directiva secundaria, el interruptor Heredar con guración de la directiva
primaria se activará automáticamente y no podrá desactivarse. La con guración de la directiva
secundaria se hereda de la directiva principal, excepto la con guración marcada con . La
con guración de la directiva secundaria no se puede editar si está establecida para la directiva
principal.
6. En la cha Con guración de la aplicación, puede modi car la con guración de la directiva de Kaspersky
Endpoint Security.
7. Guarde los cambios.
La con guración de Kaspersky Endpoint Security se aplicará en los equipos cliente cuando se realice la siguiente
sincronización. Si desea ver información sobre la directiva aplicada al equipo (por ejemplo, el nombre de la
directiva), haga clic en el botón en la ventana principal de la interfaz de Kaspersky Endpoint Security. Tenga encuenta que, para que ver esta información, la opción para que se pueda obtener información adicional sobre la
directiva debe estar habilitada en la directiva del Agente de red. Para más detalles sobre la directiva del Agente dered, consulte la Ayuda de Kaspersky Security Center .

Indicador del nivel de seguridad
El indicador del nivel de seguridad se muestra en la parte superior de la ventana Propiedades: Ventana <Nombre
de la directiva>. El indicador puede tener uno de los valores siguientes:
143

Nivel de protección alto. El indicador indica este valor y se muestra en verde si están habilitados todos loscomponentes de las siguientes categorías:
Críticos. Esta categoría incluye los siguientes componentes:
Protección contra archivos peligrosos.
Detección de comportamiento.
Prevención de exploits.
Motor de reparación.
Importantes. Esta categoría incluye los siguientes componentes:
Kaspersky Security Network.
Protección contra amenazas web.
Protección contra amenazas de correo.
Prevención de intrusiones en el hostNivel de protección medio. El indicador muestra este valor y en color amarillo si se ha deshabilitado uno de loscomponentes importantes.
Nivel de protección bajo. El indicador muestra este valor y aparece en color rojo en uno de los siguientes
casos:Se han deshabilitado uno o varios componentes críticos.
Se han deshabilitado dos o más componentes importantes.
Cuando el valor del indicador sea Nivel de protección medio o Nivel de protección bajo, habrá un vínculo para
abrir la ventana Con guración avanzada a la derecha del indicador. En esta ventana, podrá habilitar cualquiera delos componentes de protección recomendados.

Administración de tareas
Puede crear los siguientes tipos de tareas para administrar Kaspersky Endpoint Security a través de Kaspersky
Security Center:
Tareas locales con guradas para un equipo cliente individual
Tareas de grupo con guradas para equipos cliente pertenecientes a grupos de administración
Tareas para una selección de equipos.
Puede crear cuantas tareas locales, de grupo y para selecciones de equipos necesite. Para obtener más
información sobre cómo trabajar con grupos de administración y selecciones de equipos, consulte la Ayuda enlínea de Kaspersky Security Center .
Kaspersky Endpoint Security admite las siguientes tareas:

144

Análisis de malware. Kaspersky Endpoint Security analiza las áreas del equipo que se especi can en lacon guración de la tarea en busca de virus y otras amenazas. La tarea Análisis de malware, necesaria para usar
Kaspersky Endpoint Security, se crea al utilizar el Asistente de inicio rápido. Se recomienda programar la tarea
para que se ejecute al menos una vez por semana.
Agregar clave. Kaspersky Endpoint Security agrega una clave que le permite activarse, así como una clave
adicional. Antes de ejecutar la tarea, asegúrese de que el número de equipos en los que la tarea vaya aejecutarse no supere el número de equipos permitido por la licencia.
Cambiar componentes de la aplicación. Kaspersky Endpoint Security instala o elimina componentes en
equipos cliente conforme a la lista de componentes especi cada en la con guración de la tarea. El componente
Protección contra archivos peligrosos no puede eliminarse. El conjunto óptimo de componentes de Kaspersky
Endpoint Security ayuda a hacer un buen uso de los recursos del equipo.
Inventario. Kaspersky Endpoint Security recibe información sobre todos los archivos ejecutables deaplicaciones almacenados en los equipos. La tarea Inventario se ejecuta usando el componente Control deaplicaciones. Si Control de aplicaciones no está instalado, la tarea naliza con un error.
Actualización. Kaspersky Endpoint Security actualiza sus bases de datos y módulos. La tarea Actualización,
necesaria para usar Kaspersky Endpoint Security, se crea al utilizar el Asistente de inicio rápido. Recomendamos
de nir una programación para que la tarea se ejecute al menos una vez al día.
Eliminación de datos. Kaspersky Endpoint Security elimina archivos y carpetas de los equipos de los usuarios
en forma inmediata o cuando no ha habido conexión con Kaspersky Security Center en mucho tiempo.
Revertir actualización. Kaspersky Endpoint Security revierte la última actualización de sus bases de datos ymódulos. Esto puede ser necesario, por ejemplo, cuando las bases de datos nuevas contienen datos
incorrectos y Kaspersky Endpoint Security bloquea una aplicación segura en consecuencia.
Comprobación de integridad. Kaspersky Endpoint Security analiza los archivos que forman parte de laaplicación, comprueba si tienen daños o modi caciones y veri ca sus rmas digitales.
Administrar cuentas del Agente de autenticación. Kaspersky Endpoint Security con gura los parámetros delas cuentas del Agente de autenticación. Estas cuentas se necesitan para utilizar unidades cifradas. El usuario
debe autenticarse con el Agente antes de que se cargue el sistema operativo.
Las tareas se ejecutarán en un equipo únicamente si Kaspersky Endpoint Security está en funcionamiento.

Agregar una nueva tarea
Cómo crear una tarea con la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. Seleccione la carpeta Tareas en el árbol de la Consola de administración.
3. Haga clic en el botón Nueva tarea.
Se inicia el Asistente de tareas.
4. Siga las instrucciones del Asistente de tareas.
Cómo crear una tarea con Web Console y Cloud Console145

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Agregar.
Se inicia el Asistente de tareas.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione el tipo de tarea que desea ejecutar en los equipos delusuario.
c. En el campo Nombre de la tarea, escriba una descripción breve.
d. En el bloque Seleccione los dispositivos a los que se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos de acuerdo con la opción de alcance de la tarea seleccionada. Vaya al siguiente
paso.
5. Salga del Asistente.
La nueva tarea aparecerá en la lista de tareas. La tarea tendrá la con guración predeterminada. Para modi car lacon guración, abra las propiedades de la tarea. Para ejecutar una tarea, active la casilla a su lado y haga clic en elbotón Iniciar. Una vez iniciada, podrá pausar y reanudar la tarea cuando lo desee.
Puede utilizar la lista de tareas para llevar un control de sus resultados, ver el estado en que se encuentran,
acceder a estadísticas sobre las tareas que se han ejecutado en los equipos y más. Para el mismo n puede crear
una selección de eventos (Supervisión e informes → Selecciones de eventos). Para obtener más información
sobre la selección de eventos, consulte la Ayuda de Kaspersky Security Center . Los resultados de la ejecución
de tareas también se guardan localmente en el registro de eventos de Windows y en los informes de Kaspersky
Endpoint Security.

Controlar el acceso a las tareas
Los permisos de acceso a las tareas de Kaspersky Endpoint Security (leer, escribir, ejecutar) se de nen
individualmente para cada usuario que tiene acceso al Servidor de administración de Kaspersky Security Center, a
través de los ajustes de acceso a las distintas áreas funcionales de Kaspersky Endpoint Security. Para con gurar elacceso a las áreas funcionales de Kaspersky Endpoint Security, diríjase a la sección Seguridad de la ventana depropiedades del Servidor de administración de Kaspersky Security Center. Para obtener más información sobre laadministración de tareas a través de Kaspersky Security Center, consulte la ayuda de Kaspersky Security
Center .
Puede utilizar una directiva para con gurar el acceso de los usuarios a las distintas tareas (modo de administraciónde tareas). Entre otros aspectos, puede determinar que las tareas de grupo no deberán aparecer en la interfaz deKaspersky Endpoint Security.
Cómo con gurar el modo de administración de tareas de la interfaz de Kaspersky Endpoint Security a través de laConsola de administración (MMC)146

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Tareas locales → Administración de tareas.
5. Con gure el modo de administración de tareas (vea la tabla de más abajo).
6. Guarde los cambios.
Cómo con gurar el modo de administración de tareas de la interfaz de Kaspersky Endpoint Security a través de
Web Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Tareas locales → Administración de tareas.
5. Con gure el modo de administración de tareas (vea la tabla de más abajo).
6. Guarde los cambios.
Con guración de Administración de tareas

Parámetro

Descripción

Permitir el uso
de tareas
locales

Si se selecciona la casilla, las tareas locales se muestran en la interfaz local de Kaspersky
Endpoint Security. Cuando no haya restricciones adicionales de la directiva, el usuario
puede con gurar y ejecutar tareas. Sin embargo, la con guración del programa deejecución de tareas no está disponible para el usuario. El usuario puede ejecutar tareassolo manualmente.
Si la casilla de veri cación se desactiva, el uso de tareas locales se detiene. En este modo,las tareas locales no se ejecutan según la programación. Las tareas no pueden iniciarse ocon gurarse en la interfaz local de Kaspersky Endpoint Security, o al funcionar con la líneade comandos.
Un usuario puede iniciar un análisis de un archivo o carpeta al seleccionar la opción Buscar
virus en el menú contextual del archivo o carpeta. La tarea de análisis se inicia con losvalores predeterminados de con guración para la tarea de análisis personalizado.

Permitir que
se muestrenlas tareas degrupo

Si se selecciona la casilla, las tareas de grupo se muestran en la interfaz local de Kaspersky
Endpoint Security. El usuario podrá ver la lista de tareas completa a través de la interfaz
de la aplicación.

Permitir laadministración

Si se selecciona esta casilla, los usuarios podrán iniciar y detener las tareas de grupo quese creen en Kaspersky Security Center. Podrán para ello usar cualquiera de las dos

Si se desactiva esta casilla, Kaspersky Endpoint Security mostrará una lista de tareas
vacía.

147

de tareas degrupointerfaces de la aplicación (completa o simpli cada).
Si se desactiva esta casilla, Kaspersky Endpoint Security iniciará las tareas programadas
automáticamente. El administrador también podrá iniciar estas tareas manualmente a
través de Kaspersky Security Center.

Con guración local de la aplicación
Puede utilizar Kaspersky Security Center para con gurar los parámetros de Kaspersky Endpoint Security de un
equipo puntual. Tales parámetros se denominan con guración local de la aplicación. No siempre es posible
modi car todas las con guraciones. Los parámetros que no pueden modi carse tienen el atributo de bloqueo enlas propiedades de la directiva.
Cómo modi car la con guración local de la aplicación a través de la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En la carpeta Dispositivos administrados del árbol de la Consola de administración, abra la carpeta con elnombre del grupo de administración al cual pertenece el equipo cliente en cuestión.
3. En el espacio de trabajo, seleccione la cha Dispositivos.
4. Seleccione el equipo en el cual desea con gurar los parámetros de Kaspersky Endpoint Security.
5. En el menú contextual del equipo cliente, seleccione Propiedades.
Se abre la ventana de las propiedades del equipo cliente.
6. En la ventana de propiedades del equipo cliente, seleccione la sección Aplicaciones.
En la parte derecha de la ventana de propiedades del equipo cliente, aparece una lista de aplicaciones deKaspersky instaladas en el equipo cliente.
7. Seleccione Kaspersky Endpoint Security.
8. Haga clic en el botón Propiedades que se encuentra bajo la lista de aplicaciones de Kaspersky.
Se abre la ventana Con guración de la aplicación Kaspersky Endpoint Security para Windows.
9. En la sección Con guración general, con gure Kaspersky Endpoint Security e Informes y repositorios.
Las demás secciones de la ventana Con guración de la aplicación Kaspersky Endpoint Security para
Windows son estándar para Kaspersky Security Center. Se ofrece una descripción de estas secciones enla ayuda de Kaspersky Security Center.
Si una aplicación está sujeta a una directiva que prohíbe cambiar la con guración especí ca, no podrá
modi carlos al con gurar los parámetros de la aplicación en la sección Con guración general.
10. Guarde los cambios.
Cómo modi car la con guración local de la aplicación a través de Web Console y Cloud Console148

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Seleccione un equipo para el cual quiera con gurar la con guración local de la aplicación.
Se abren las propiedades del equipo.
3. Seleccione la cha Aplicaciones.
4. Haga clic en Kaspersky Endpoint Security para Windows.
Se abre la con guración local de la aplicación.
5. Seleccione la cha Con guración de la aplicación.
6. Haga los cambios que necesite en la con guración local de la aplicación.
7. Guarde los cambios.
La con guración de la aplicación local es igual que la con guración de la directiva, excepto la con guraciónde cifrado.

Iniciar y detener Kaspersky Endpoint Security
Cuando termina de instalarse en el equipo de un usuario, Kaspersky Endpoint Security se abre automáticamente.
De forma predeterminada, Kaspersky Endpoint Security se inicia después del inicio del sistema operativo. No es
posible con gurar la autoejecución de la aplicación en el sistema operativo.
Dependiendo de las prestaciones del equipo, las bases de datos antivirus de Kaspersky Endpoint Security
pueden tardar hasta dos minutos en descargarse tras el inicio del sistema operativo. Durante este tiempo, el
nivel de protección del equipo se reduce. Cuando Kaspersky Endpoint Security se inicia en un sistema
operativo que ya está en funcionamiento, descargar las bases de datos no afecta el nivel de protección.
Cómo de nir si Kaspersky Endpoint Security se ejecutará automáticamente a través de la Consola deadministración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Con guración de la aplicación.
5. Use la casilla Ejecutar Kaspersky Endpoint Security al iniciar el equipo (recomendado) para con gurar elinicio de la aplicación.
6. Guarde los cambios.
Cómo de nir si Kaspersky Endpoint Security se ejecutará automáticamente a través de Web Console149

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Con guración de la aplicación.
5. Use la casilla Ejecutar Kaspersky Endpoint Security al iniciar el equipo (recomendado) para con gurar elinicio de la aplicación.
6. Guarde los cambios.
Cómo de nir si Kaspersky Endpoint Security se ejecutará automáticamente a través de la interfaz local

150

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de laaplicación.

Con guración de Kaspersky Endpoint Security para Windows

3. Use la casilla Ejecutar Kaspersky Endpoint Security al iniciar el equipo (recomendado) para con gurar elinicio de la aplicación.
4. Guarde los cambios.

Los expertos de Kaspersky no recomiendan detener manualmente Kaspersky Endpoint Security ya que, dehacerlo, el equipo y sus datos personales quedan expuestos a amenazas. Si es necesario, puede suspender laprotección del equipo mientras tenga que hacerlo, sin detener la aplicación.
Podrá controlar el estado de la aplicación a través del widget Estado de protección.
Cómo iniciar o detener Kaspersky Endpoint Security a través de la Consola de administración (MMC)151

1. Abra la Consola de administración de Kaspersky Security Center.
2. En la carpeta Dispositivos administrados del árbol de la Consola de administración, abra la carpeta con elnombre del grupo de administración al cual pertenece el equipo cliente en cuestión.
3. En el espacio de trabajo, seleccione la cha Dispositivos.
4. Seleccione el equipo en el cual desea iniciar o detener la aplicación.
5. Haga clic con el botón derecho del mouse para mostrar el menú contextual del equipo cliente y seleccione
Propiedades.
6. En la ventana de propiedades del equipo cliente, seleccione la sección Aplicaciones.
En la parte derecha de la ventana de propiedades del equipo cliente, aparece una lista de aplicaciones deKaspersky instaladas en el equipo cliente.
7. Seleccione Kaspersky Endpoint Security.
8. Haga lo siguiente:
Para iniciar la aplicación, haga clic en el botón
aplicaciones de Kaspersky.

, que encontrará a la derecha de la lista dePara detener la aplicación, haga clic en el botón
aplicaciones de Kaspersky.

, que encontrará a la derecha de la lista deCómo iniciar o detener Kaspersky Endpoint Security a través de Web Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Haga clic en el nombre del equipo en el que desea iniciar o detener Kaspersky Endpoint Security.
Se abre la ventana de propiedades del equipo.
3. Seleccione la cha Aplicaciones.
4. Active la casilla junto a Kaspersky Endpoint Security para Windows.
5. Haga clic en los botones Iniciar o Detener.
Cómo iniciar o detener Kaspersky Endpoint Security a través de la línea de comandos

152

1. Abra el símbolo del sistema (cmd.exe) como administrador.
2. Vaya a la carpeta en la que se encuentre el archivo ejecutable de Kaspersky Endpoint Security.
Puede agregar la ruta al archivo ejecutable a la variable de sistema %PATH% durante la instalación de laaplicación.
3. Para iniciar la aplicación mediante la línea de comandos, use el comando klpsm.exe
start_avp_service.
4. Para detener la aplicación mediante la línea de comandos, use el comando klpsm.exe
stop_avp_service.
Para detener la aplicación desde la línea de comandos, habilite la administración externa de losservicios del sistema.

Inicio y detención de la aplicación desde la línea de comandos

Suspensión y reanudación de la protección y control del equipo
Suspender la protección y control del equipo signi ca deshabilitar todos los componentes de protección y control
de Kaspersky Endpoint Security durante un tiempo.
El estado de aplicación se muestra por medio del icono de la aplicación en el área de noti cación de la barra detareas.
El iconosigni ca que la protección y control del equipo están suspendidos.

El iconosigni ca que la protección y control del equipo están habilitados.

Suspender o reanudar el control y la protección del equipo no afecta las tareas de análisis o actualización.
Si hay conexiones de red ya establecidas cuando suspende o reanuda la protección y control del equipo, semuestra una noti cación que informa que estas conexiones de red se han interrumpido.

Para pausar la protección y control del equipo:
1. Haga clic con el botón derecho para mostrar el menú contextual del icono de la aplicación que se encuentra enel área de noti cación de la barra de tareas.
2. En el menú contextual, seleccione Suspender protección (vea la siguiente imagen).
Este elemento del menú contextual está disponible si la protección con contraseña está habilitada.

153

3. Seleccione una de las siguientes opciones:
Suspender durante <periodo>: las funciones de protección y control del equipo se reactivarán cuando hayatranscurrido el tiempo que indique en la lista desplegable de abajo.
Suspender hasta reiniciar la aplicación: las funciones de protección y control del equipo se reactivaránluego de que cierre y vuelva a abrir la aplicación, o bien cuando se reinicie el sistema operativo. Para utilizar
esta opción, debe habilitarse el inicio automático de la aplicación.
Suspender: las funciones de protección y control del equipo se reactivarán cuando usted lo decida.
4. Haga clic en Suspender protección.
Kaspersky Endpoint Security pausará todos los componentes de protección y control que no estén marcados
con un candado ( ) en la directiva. Recomendamos deshabilitar la directiva de Kaspersky Security Center antes
de realizar esta operación.

Menú contextual del icono de la aplicación

Para reanudar la protección y control del equipo:
1. Haga clic con el botón derecho para mostrar el menú contextual del icono de la aplicación que se encuentra enel área de noti cación de la barra de tareas.
2. En el menú contextual, seleccione Reanudar protección.
Puede reanudar la protección y control del equipo en cualquier momento, sin importar la opción que
seleccionó previamente para suspender la protección y control.

Crear y utilizar un archivo de con guración
Un archivo de con guración con parámetros de Kaspersky Endpoint Security le permite realizar las siguientes
tareas:Realizar la instalación local de Kaspersky Endpoint Security mediante la línea de comandos con la con guración
prede nida.
Para hacerlo, debe guardar el archivo de con guración en la misma carpeta del paquete de distribución.
Realizar la instalación remota de Kaspersky Endpoint Security mediante Kaspersky Security Center con lacon guración prede nida.
Migre la con guración de Kaspersky Endpoint Security de un equipo a otro (consulte las instrucciones acontinuación).

Para crear un archivo de con guración:154

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Administrar
con guración.
3. Haga clic en Exportar.
4. En la ventana que se abre, especi que la ruta en la cual desea guardar el archivo de con guración e ingrese su
nombre.
Para usar el archivo de con guración para la instalación local o remota de Kaspersky Endpoint Security,
debe llamarlo install.cfg.
5. Guarde el archivo.

Para importar parámetros de Kaspersky Endpoint Security desde un archivo de con guración:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Administrar
con guración.
3. Haga clic en Importar.
4. En la ventana que se abre, escriba la ruta de acceso al archivo de con guración.
5. Abra el archivo.
Todos los valores de los parámetros de Kaspersky Endpoint Security se de nirán conforme al archivo decon guración seleccionado.

155

Administración de la con guración de la aplicación

Restauración de la con guración predeterminada de la aplicación
Puede restaurar la con guración de la aplicación recomendada por Kaspersky en cualquier momento. Después derestaurar la con guración, el nivel de seguridad Recomendado se establece para todos los componentes deprotección.

Para restaurar la con guración predeterminada de la aplicación:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Administrar
con guración.
3. Haga clic en Restaurar.
4. Guarde los cambios.

156

Administración de la con guración de la aplicación157

Análisis de malware
Un análisis de malware es vital para la seguridad de su equipo. Ejecutados en forma regular, los análisis de malware
descartan la posibilidad de que se distribuya el malware que no hayan detectado los componentes de protección
debido a que se con guró un nivel de seguridad bajo o por otros motivos.
Si el contenido de un archivo está almacenado en la nube de OneDrive, Kaspersky Endpoint Security no lo
analizará y creará una entrada en el registro para indicar que el archivo no fue analizado.

Análisis completo
Análisis detallado de todo el equipo. Kaspersky Endpoint Security analiza los siguientes objetos:
Memoria del núcleo,
Objetos cargados al iniciar el sistema operativo
Sectores de inicio;
Copia de seguridad del sistema operativo
Todos los discos rígidos y discos extraíbles
Los especialistas de Kaspersky recomiendan no modi car el alcance de la tarea Análisis completo.

Para reducir el impacto en los recursos del equipo, recomendamos realizar un análisis en segundo plano en
lugar de un análisis completo. El nivel de seguridad del equipo no se verá afectado.

Análisis de áreas críticas
De forma predeterminada, Kaspersky Endpoint Security analiza la memoria del kernel, los procesos en ejecución ylos sectores de inicio del disco.
Los especialistas de Kaspersky recomiendan no modi car el alcance de la tarea Análisis de áreas críticas.

Análisis personalizado
Kaspersky Endpoint Security analiza los objetos que selecciona el usuario. Puede analizar cualquier objeto de lasiguiente lista:
Memoria del sistema
Objetos cargados al iniciar el sistema operativo
Copia de seguridad del sistema operativo
158

el buzón de correo de Outlook
los discos duros, las unidades extraíbles y las unidades de red
Cualquier archivo seleccionado

Análisis en segundo plano
El análisis en segundo plano es uno de los modos de análisis disponibles en Kaspersky Endpoint Security. Cuando
se realiza un análisis de este tipo, la aplicación no le muestra ninguna noti cación al usuario. En comparación con
otros tipos de análisis, como el análisis completo, un análisis en segundo plano tiene menos impacto en los recursosdel equipo. En este modo, Kaspersky Endpoint Security analiza los objetos de inicio, el sector de inicio, la memoriadel sistema y la partición del sistema.

Comprobación de integridad
Kaspersky Endpoint Security comprueba si los módulos de la aplicación presentan fallas o modi caciones.

Análisis del equipo
Un análisis es vital para la seguridad de su equipo. Ejecutados en forma regular, los análisis de malware descartan laposibilidad de que se distribuya el malware que no hayan detectado los componentes de protección debido a quese con guró un nivel de seguridad bajo o por otros motivos. Para proteger el equipo, el componente se vale de la
ayuda de las bases de datos antivirus, el análisis heurístico y el servicio de nube Kaspersky Security Network.
Kaspersky Endpoint Security tiene las siguientes tareas estándar prede nidas: Análisis completo, Análisis de áreas
críticas, Análisis personalizado. Si su organización tiene implementado el sistema de administración de Kaspersky
Security Center, puede crear una tarea Análisis de malware y con gurar el análisis. La tarea Análisis en segundo
plano también está disponible en Kaspersky Security Center. No se puede con gurar el análisis en segundo plano.
Cómo ejecutar una tarea de análisis en la Consola de administración (MMC)159

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Tareas.
3. Seleccione la tarea de análisis y haga doble clic para abrir las propiedades de la tarea.
Si es necesario, cree la tarea Análisis de malware.
4. En la ventana de propiedades de la tarea, seleccione la sección Con guración.
5. Con gure la tarea de análisis (vea la tabla de más abajo).
Si necesario, con gure la programación de la tarea de análisis.
6. Guarde los cambios.
7. Ejecute la tarea de análisis.
Kaspersky Endpoint Security comenzará a analizar el equipo. Si el usuario interrumpió la ejecución de la tarea(por ejemplo, apagando el equipo), Kaspersky Endpoint Security ejecuta automáticamente la tarea, ycontinúa desde el punto donde se interrumpió el análisis.
Cómo ejecutar una tarea de análisis con Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en la tarea de análisis.
Se abre la ventana de propiedades de la tarea.
3. Seleccione la cha Con guración de la aplicación.
4. Con gure la tarea de análisis (vea la tabla de más abajo).
Si necesario, con gure la programación de la tarea de análisis.
5. Guarde los cambios.
6. Ejecute la tarea de análisis.
Kaspersky Endpoint Security comenzará a analizar el equipo. Si el usuario interrumpió la ejecución de la tarea(por ejemplo, apagando el equipo), Kaspersky Endpoint Security ejecuta automáticamente la tarea, ycontinúa desde el punto donde se interrumpió el análisis.
Cómo ejecutar una tarea de análisis en la interfaz de la aplicación160

1. En la ventana principal de la aplicación, vaya a la sección Tareas.
2. En la lista de tareas, seleccione la tarea de análisis y haga clic en.

3. Con gure la tarea de análisis (vea la tabla de más abajo).
Si necesario, con gure la programación de la tarea de análisis.
4. Guarde los cambios.
5. Ejecute la tarea de análisis.
Kaspersky Endpoint Security comenzará a analizar el equipo. La aplicación mostrará el progreso del análisis,
la cantidad de archivos analizados y el tiempo de análisis restante. Para detener la tarea en cualquier
momento, haga clic en el botón Detener. Si no se muestra la tarea de análisis, signi ca que el administrador
prohibió el uso de tareas locales en la directiva.
Como resultado, Kaspersky Endpoint Security analiza el equipo y, si detecta una amenaza, ejecuta la acción
con gurada en la con guración de la aplicación. Normalmente, la aplicación intenta desinfectar los archivos
infectados. Como resultado, los archivos infectados pueden recibir los siguientes estados:
Pospuesto. El archivo infectado no se pudo desinfectar. La aplicación elimina el archivo infectado después dereiniciar el equipo.
Registrado. El archivo infectado no se pudo desinfectar. La aplicación agrega información sobre los archivos
infectados detectados a la lista de amenazas activas.
Escritura no admitida o Error de escritura. El archivo infectado no se pudo desinfectar. La aplicación no tiene
acceso de escritura.
Ya se procesó. La aplicación detectó un archivo infectado antes. La aplicación desinfecta o elimina el archivo
infectado después de reiniciar el equipo.
Con guración del análisis

Parámetro

Nivel deseguridad

Descripción

Kaspersky Endpoint Security puede usar diferentes grupos de con guraciones para
ejecutar un análisis. Estos grupos de con guraciones que se almacenan en laaplicación se denominan niveles de seguridad:
Alto. Kaspersky Endpoint Security analiza todos los tipos de archivos. Al analizar
archivos compuestos, la aplicación también analiza archivos con formato decorreo.
Recomendado. Kaspersky Endpoint Security analiza solamente los formatos dearchivo especi cados en todos los discos duros, las unidades de red, los mediosde almacenamiento extraíbles del equipo y los objetos OLE integrados. La
aplicación no analiza archivos de almacenamiento ni paquetes de instalación.
Bajo. Kaspersky Endpoint Security analiza solamente los archivos nuevos omodi cados con las extensiones especi cadas en todos los discos duros, lasunidades extraíbles y las unidades de red del equipo. La aplicación no analizaarchivos compuestos.

161

Puede seleccionar uno de los niveles de seguridad predeterminados o ajustar
manualmente la con guración del nivel de seguridad. Si cambia la con guración delnivel de seguridad, siempre puede volver a la con guración del nivel de seguridad
recomendada.
Acción al
detectar una
amenaza

Desinfectar; eliminar si falla la desinfección. Si esta opción está seleccionada, laaplicación intenta automáticamente desinfectar todos los archivos infectados que
detecta. Si no se puede llevar a cabo la desinfección, la aplicación elimina losarchivos.
Desinfectar; bloquear si falla la desinfección. Si esta opción está seleccionada,
Kaspersky Endpoint Security automáticamente intenta desinfectar todos losarchivos infectados que detecta. Si la desinfección no es posible, Kaspersky
Endpoint Security agrega la información sobre los archivos infectados que se
detectan a la lista de amenazas activas.
Informar. Si esta opción se selecciona, Kaspersky Endpoint Security agrega la
información sobre archivos infectados a la lista de amenazas activas en la detecciónde estos archivos.
Antes de intentar desinfectar o eliminar un archivo infectado, la aplicación crea
una copia de seguridad del archivo en caso de que necesite restaurarlo o si sepuede desinfectar en el futuro.

Si se detectan archivos infectados que forman parte de la aplicación Windows
Store, Kaspersky Endpoint Security intenta eliminarlos.

Ejecutar ladesinfección
avanzada
inmediatamente(disponible soloen la Consola deKaspersky
Security Center)

La Desinfección avanzada durante una tarea de análisis antivirus en un equipo
solo se realiza si la función Desinfección avanzada está habilitada en las
propiedades de la directiva que se aplica al equipo.
Si la casilla está seleccionada, Kaspersky Endpoint Security desinfecta la infección
activa inmediatamente después de que se detecta durante la ejecución de la tareade análisis antivirus. Una vez que se desinfecta la infección activa, Kaspersky
Endpoint Security reinicia el equipo sin preguntarle al usuario.
Si la casilla está desactivada, Kaspersky Endpoint Security no desinfecta la infección
activa inmediatamente después de que se detecta durante la ejecución de la tareade análisis antivirus. Kaspersky Endpoint Security genera eventos de infección activa
en informes de aplicaciones locales y en el lado de Kaspersky Security Center. La
infección activa se puede desinfectar cuando se vuelve a ejecutar la tarea de análisis
antivirus con la función Desinfección avanzada activada. De esta forma, el
administrador del sistema puede elegir el momento adecuado para realizar la
Desinfección avanzada y posteriormente reiniciar los equipos automáticamente.

Alcance delanálisis

Lista de objetos que analiza Kaspersky Endpoint Security cuando realiza una tarea deanálisis. Los objetos dentro del alcance del análisis pueden incluir la memoria Kernel,
procesos en ejecución, sectores de arranque, almacenamiento de copias deseguridad del sistema, bases de datos de correo electrónico, discos duros, unidades
extraíbles o unidades de red, una carpeta o un archivo.

Programaranálisis

Manualmente. Modo de ejecución en el que puede iniciar el análisis manualmente enel momento que sea conveniente para usted.

162

Mediante programación. En este modo de ejecución de la tarea de análisis, laaplicación inicia la tarea de análisis de acuerdo con la programación especi cada por
el usuario. Si se selecciona este modo de ejecución de la tarea de análisis, también
puede iniciar manualmente la tarea de análisis.
Posponer laejecución
después delinicio de laaplicación
durante N
minutes

Inicio pospuesto de la tarea de análisis después de iniciar la aplicación. Al iniciar elsistema operativo, se ejecutan muchos procesos, por lo que es conveniente
posponer la ejecución de la tarea de análisis en lugar de ejecutarla inmediatamente
después de iniciar Kaspersky Endpoint Security.

Ejecutar tareas
omitidasSi la casilla está seleccionada, Kaspersky Endpoint Security inicia la tarea de análisis
omitida tan pronto como sea posible. La tarea de análisis puede omitirse, por
ejemplo, si el equipo estaba apagado a la hora de inicio programada de dicha tarea. Si
la casilla no está seleccionada, Kaspersky Endpoint Security no ejecuta las tareas deanálisis omitidas. En lugar de eso, ejecuta la siguiente tarea de análisis según laprogramación actual.

Realizar análisis
solamente
cuando elequipo esté
inactivo

Inicio pospuesto de la tarea de análisis cuando los recursos del equipo están
ocupados. Kaspersky Endpoint Security inicia la tarea de análisis si el equipo está
bloqueado o el protector de pantalla está activado. Si interrumpió la ejecución de la
tarea, por ejemplo, al desbloquear el equipo, Kaspersky Endpoint Security ejecuta
automáticamente la tarea, y continúa desde el punto donde se interrumpió.

Ejecutar elanálisis como

De forma predeterminada, la tarea de análisis se ejecuta en nombre del usuario con
cuyos derechos está registrado en el sistema operativo. El alcance de la protección
puede incluir unidades de red u otros objetos que requieren derechos especiales
para acceder. Puede especi car un usuario que posea los derechos requeridos en lacon guración de la aplicación y ejecutar la tarea de análisis con la cuenta de este
usuario.

Tipos dearchivos

Kaspersky Endpoint Security considera los archivos sin extensión como
ejecutables. La aplicación siempre analiza los archivos ejecutables,
independientemente de los tipos de archivo que seleccione para analizar.
Todos los archivos. Si esta con guración está habilitada, Kaspersky Endpoint
Security revisa todos los archivos sin excepción (todos los formatos y las
extensiones).
Archivos analizados según su formato. Si esta con guración está habilitada, laaplicación analiza únicamente los archivos que se pueden infectar . Antes deanalizar un archivo en busca de código malintencionado, se analiza el encabezado
interno del archivo para determinar el formato del archivo (por ejemplo, .txt, .doc o.exe). El análisis también busca archivos con extensiones de archivo particulares.
Archivos analizados según su extensión. Si esta con guración está habilitada, laaplicación analiza únicamente los archivos que se pueden infectar . El formato dearchivo se determina según su extensión.
De forma predeterminada, Kaspersky Endpoint Security analiza los archivos por su
formato. El análisis de archivos por extensión es menos seguro porque un archivo
malicioso puede tener una extensión que no está en la lista de archivos
potencialmente infectables (por ejemplo, .123).

Analizar soloarchivos nuevos
y modi cados

Analiza solo los archivos nuevos y los archivos que se han modi cado desde la última
vez que se analizaron. Esto ayuda a reducir la duración del análisis. Este modo se
aplica tanto a archivos simples como compuestos.

Omitir objetos

Esto establece un límite de tiempo para analizar un solo objeto. Luego de un período
163

analizados por
más de N
segundo(s)especi cado de tiempo, la aplicación detiene el análisis de un archivo. Esto ayuda a
reducir la duración del análisis.

No ejecutar
varias tareas deanálisis al mismo
tiempoInicio pospuesto de tareas de análisis si ya se está ejecutando un análisis.
Kaspersky Endpoint Security pondrá en cola las nuevas tareas de análisis si continúa
el análisis actual. Esto permite optimizar la carga en el equipo. Por ejemplo,
supongamos que la aplicación inició una tarea Análisis completo según laprogramación. Si un usuario intenta iniciar un análisis rápido desde la interfaz de laaplicación, Kaspersky Endpoint Security pondrá en cola esta tarea de análisis rápido
y la iniciará automáticamente una vez nalizada la tarea de análisis completo.
Sin embargo, Kaspersky Endpoint Security inicia de inmediato una tarea de análisis
incluso si se está ejecutando una de las siguientes tareas de análisis:
Análisis de unidades extraíbles en la conexión.
Análisis desde el menú contextual.
Análisis de áreas críticas que se inició durante la detección de un indicador decompromiso (IoC).
Si esta casilla de veri cación está desactivada, Kaspersky Endpoint Security lepermite ejecutar varias tareas de análisis al mismo tiempo. La ejecución de varias
tareas de análisis requiere más recursos de procesamiento.

Analizararchivos dealmacenamiento

Analizar ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE y otros archivos dealmacenamiento. La aplicación analiza los archivos no solo por su extensión, sinotambién por su formato. Al veri car archivos de almacenamiento, la aplicación realiza
un descomprimido recursivo. Esto permite detectar amenazas dentro de archivos dealmacenamiento multinivel (un archivo de almacenamiento dentro de un archivo dealmacenamiento).

Analizarpaquetes dedistribución

Use esta casilla para habilitar/deshabilitar el análisis de paquetes de distribución deterceros.

Analizararchivos deMicrosoft
O ice

Analiza archivos de Microsoft O ice (DOC, DOCX, XLS, PPT y otras extensiones deMicrosoft). Los objetos OLE también se consideran archivos de O ice. Kaspersky
Endpoint Security analiza los archivos en formato O ice con un tamaño inferior a
1 MB independientemente de si la casilla está seleccionada o no.

Analizar
formatos decorreoelectrónico

Análisis de archivos de formato de correo electrónico y la base de datos de correo
electrónico. La aplicación analiza los archivos PST y OST utilizados por los clientes decorreo MS Outlook y Windows Mail, así como los archivos EML.
Kaspersky Endpoint Security no es compatible con la versión de 64 bits decliente de correo electrónico MS Outlook. Esto signi ca que
Kaspersky Endpoint Security no analiza los archivos de MS Outlook (archivos
PST y OST) si está instalada una versión de MS Outlook de 64 bits en el equipo,
incluso si el correo está incluido en el alcance del análisis.
Si la casilla está seleccionada, Kaspersky Endpoint Security divide el archivo deformato de correo en sus componentes (encabezado, cuerpo, archivos adjuntos) y lo
analiza en busca de amenazas.
Si se desactiva la casilla, Kaspersky Endpoint Security analiza el archivo de formato
de correo como si fuera un único archivo.

Analizar

Si la casilla está seleccionada, la aplicación analiza los archivos de almacenamiento
164archivos dealmacenamiento
con contraseña

con contraseña. Para analizar los archivos de un archivo de almacenamiento, se lesolicitará que escriba la contraseña.

No
desempaquetar
archivos
compuestos degran tamaño

Si esta casilla de veri cación está seleccionada, la aplicación no analiza los archivos
compuestos si su tamaño excede el valor especi cado.

Aprendizaje
automático yanálisis dermas

El método aprendizaje automático y análisis de rmas usa las bases de datos deKaspersky Endpoint Security que contienen descripciones de las amenazas
conocidas y las formas para neutralizarlas. La protección que usa este método
proporciona el nivel de seguridad mínimo aceptable.

Si se desactiva la casilla de veri cación, la aplicación ignorará el análisis de losarchivos de almacenamiento protegidos con contraseña.

Si esta casilla está desactivada, la aplicación analiza los archivos compuestos detodos los tamaños.
La aplicación analiza los archivos grandes extraídos de archivos de almacenamiento
independientemente de si la casilla de veri cación está seleccionada o no.

Según las recomendaciones de los expertos de Kaspersky, el aprendizaje automático
y análisis de rmas está siempre habilitado.
Análisis
heurístico

Esta tecnología se desarrolló para detectar amenazas que no pueden detectarse
mediante el uso de la versión actual de las bases de datos de la aplicación deKaspersky. Detecta archivos que pueden estar infectados con un virus desconocido
o con una nueva variedad de un virus conocido.
Al analizar archivos en busca de código malintencionado, el analizador heurísticoejecuta instrucciones en los archivos ejecutables. La cantidad de instrucciones que
ejecuta el analizador heurístico depende del nivel especi cado para el analizador
heurístico. El nivel del análisis heurístico garantiza un equilibrio entre la profundidaddel análisis de nuevas amenazas, la carga sobre los recursos del sistema operativo y la
duración del análisis heurístico.

Tecnología
iSwift(disponible soloen la Consola deadministración[MMC] y en lainterfaz deKaspersky
Endpoint
Security)
Tecnología
iChecker(disponible soloen la Consola deadministración[MMC] y en lainterfaz deKaspersky
Endpoint
Security)

Esta tecnología permite aumentar la velocidad del análisis al excluir ciertos archivosdel análisis. Los archivos se excluyen del análisis mediante un algoritmo especial quetiene en cuenta la fecha de publicación de las bases de datos de Kaspersky Endpoint
Security, la fecha en que se analizó por última vez el archivo y cualquier modi cación
que se haya realizado a la con guración de análisis. La tecnología iSwift es un avancede la tecnología iChecker para el sistema de archivos NTFS.

Esta tecnología permite aumentar la velocidad del análisis al excluir ciertos archivosdel análisis. Los archivos se excluyen del análisis mediante un algoritmo especial quetiene en cuenta la fecha de lanzamiento de las bases de datos de Kaspersky
Endpoint Security, la fecha en que se analizó por última vez el archivo y cualquiermodi cación que se haya realizado a la con guración de análisis. Existen limitaciones
en el uso de la tecnología iChecker: no funciona con archivos de gran tamaño ysolamente se implementa en los archivos con una estructura reconocida por laaplicación (por ejemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).

Análisis de unidades extraíbles cuando se conectan al equipo
165

Kaspersky Endpoint Security analiza todos los archivos que ejecuta o copia, incluso si el archivo está ubicado en
una unidad extraíble (componente Protección contra archivos peligrosos). Para evitar la propagación de virus yotros programas malintencionados, puede con gurar análisis automáticos de unidades extraíbles cuando estánconectadas al equipo. Kaspersky Endpoint Security automáticamente intenta desinfectar todos los archivos
infectados que detecta. Si falla la desinfección, Kaspersky Endpoint Security elimina los archivos. El componentemantiene un equipo seguro mediante la ejecución de análisis que implementan aprendizaje automático, análisis
heurístico (nivel alto) y análisis de rmas. Kaspersky Endpoint Security también utiliza las tecnologías deoptimización de análisis iSwift e iChecker. Estas tecnologías están siempre activas y no se pueden deshabilitar.
Cómo con gurar la ejecución del análisis de unidades extraíbles a través de la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Tareas locales → Análisis de unidades extraíbles.
5. En la lista desplegable Acción cuando se conecte una unidad extraíble, seleccione Análisis detallado oAnálisis rápido.
6. Con gure las opciones avanzadas para el análisis de unidades extraíbles (vea la tabla de más abajo).
7. Guarde los cambios.
Cómo con gurar la ejecución del análisis de unidades extraíbles a través de Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Tareas locales → Análisis de unidades extraíbles.
5. En la lista desplegable Acción cuando se conecte una unidad extraíble, seleccione Análisis detallado oAnálisis rápido.
6. Con gure las opciones avanzadas para el análisis de unidades extraíbles (vea la tabla de más abajo).
7. Guarde los cambios.
Cómo con gurar la ejecución del análisis de unidades extraíbles en la interfaz de la aplicación166

1. En la ventana principal de la aplicación, vaya a la sección Tareas.
2. En la lista de tareas, seleccione la tarea de análisis y haga clic en.

3. Utilice el interruptor Análisis de unidades extraíbles para habilitar o deshabilitar los análisis de unidades
extraíbles al conectarse al equipo.
4. Con gure las opciones avanzadas para el análisis de unidades extraíbles (vea la tabla de más abajo).
5. Guarde los cambios.
De esta manera, Kaspersky Endpoint Security ejecuta un análisis de unidades extraíbles en busca deunidades extraíbles que no superen el tamaño máximo especi cado. Si no se muestra la tarea Análisis deunidades extraíbles, signi ca que el administrador prohibió el uso de tareas locales en la directiva.
Con guración de los parámetros de Análisis de unidades extraíbles

Parámetro

Descripción

Accióncuandoseconecteuna
unidadextraíble

Análisis detallado. Si se selecciona este elemento, cuando se conecta una unidad extraíble,Kaspersky Endpoint Security analiza todos los archivos localizados en la unidad extraíble,incluidos los archivos dentro de objetos compuestos, los archivos de almacenamiento, lospaquetes de distribución y los archivos con formato de O ice. Kaspersky Endpoint Security no
analiza archivos en formatos de correo o archivos protegidos con contraseña.

Tamañomáximode launidadextraíble

Si se selecciona esta casilla, Kaspersky Endpoint Security realiza la acción seleccionada en lalista desplegable Acción cuando se conecte una unidad extraíble en los unidades extraíbles
cuyo tamaño no excede el tamaño máximo especi cado.

Mostrarel
progresodelanálisis

Si se selecciona la casilla, Kaspersky Endpoint Security muestra el progreso de análisis de lasunidades extraíbles en una ventana independiente y en la sección Tareas.

Nopermitirque sedetengala tareadeanálisis

Si esta casilla está seleccionada, entonces el botón Detener en la sección Tareas y el botón
Detener en la ventana de análisis de unidades extraíbles no están disponibles para la tarea deanálisis de unidades extraíbles en la interfaz local de Kaspersky Endpoint Security.

Análisis rápido. Si se selecciona esta opción, cuando se conecte una unidad extraíble,Kaspersky Endpoint Security analizará únicamente archivos de formatos especí cos que seanlos más propensos a estar infectados. Los objetos compuestos no se desempaquetarán.

Si se desactiva la casilla, Kaspersky Endpoint Security realiza la acción seleccionada en la lista
desplegable Acción cuando se conecte una unidad extraíble en los unidades extraíbles decualquier tamaño.

Si la casilla se desactiva, Kaspersky Endpoint Security realiza los análisis de las unidades
extraíbles en segundo plano.

Análisis en segundo plano167

El análisis en segundo plano es uno de los modos de análisis disponibles en Kaspersky Endpoint Security. Cuando
se realiza un análisis de este tipo, la aplicación no le muestra ninguna noti cación al usuario. En comparación con
otros tipos de análisis, como el análisis completo, un análisis en segundo plano tiene menos impacto en los recursosdel equipo. En este modo, Kaspersky Endpoint Security analiza los objetos de inicio, el sector de inicio, la memoriadel sistema y la partición del sistema.
Para reducir el impacto en los recursos del equipo, recomendamos realizar un análisis en segundo plano en lugar deun análisis completo. El nivel de seguridad del equipo no se verá afectado. Estas tareas tienen el mismo alcance deanálisis. Para optimizar la carga en el equipo, la aplicación no ejecuta una tarea Análisis completo y una tarea
Análisis en segundo plano al mismo tiempo. Si ya ejecutó una tarea Análisis completo, Kaspersky Endpoint Security
no iniciará una tarea Análisis en segundo plano hasta siete días después de que se complete la tarea Análisis
completo.
La aplicación inicia un análisis en segundo plano en los siguientes casos:
después de que se actualizan las bases de datos antivirus;
cuando Kaspersky Endpoint Security se ha estado ejecutando por treinta minutos;
Cada seis horas.
Cuando el equipo está inactivo durante cinco minutos o más (el equipo está bloqueado o el protector depantalla está encendido).
Si se inicia un análisis en segundo plano porque el equipo ha quedado inactivo, pero ocurre cualquiera de lassiguientes situaciones, el análisis se interrumpirá:el equipo pasa al modo activo;
El análisis en segundo plano no se interrumpirá si es la primera vez en más de diez días que se lo ejecuta.
el equipo (portátil) comienza a funcionar con batería.
Cuando se realiza un análisis en segundo plano, Kaspersky Endpoint Security no analiza los archivos cuyo
contenido está almacenado en la nube de OneDrive.
Cómo habilitar el análisis en segundo plano mediante la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Tareas locales → Análisis en segundo plano.
5. Use la casilla Habilitar el Análisis en segundo plano para habilitar o deshabilitar esta característica.
6. Guarde los cambios.
Cómo habilitar el análisis en segundo plano con Web Console y Cloud Console1681. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Tareas locales → Análisis en segundo plano.
5. Use la casilla Habilitar el Análisis en segundo plano para habilitar o deshabilitar esta característica.
6. Guarde los cambios.
Cómo habilitar el análisis en segundo plano mediante la interfaz de la aplicación

1. En la ventana principal de la aplicación, vaya a la sección Tareas.
2. En la lista de tareas, seleccione la tarea de análisis y haga clic en.

3. Utilice el interruptor Análisis en segundo plano para habilitar o deshabilitar esta característica.
4. Guarde los cambios.
Si no se muestra Análisis en segundo plano, signi ca que el administrador prohibió el uso de tareas locales
en la directiva.

Análisis desde el menú contextual
Kaspersky Endpoint Security permite analizar archivos individuales en busca de virus y otras clases de malware
desde el menú contextual (vea la siguiente imagen).
Cuando se realiza un análisis desde el menú contextual, Kaspersky Endpoint Security no analiza los archivos
cuyo contenido está almacenado en la nube de OneDrive.

Análisis desde el menú contextual

Cómo con gurar Análisis desde el menú contextual en la Consola de administración (MMC)169

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Tareas locales → Análisis desde el menú contextual.
5. Con gure Análisis desde el menú contextual (vea la tabla de más abajo).
6. Guarde los cambios.
Cómo con gurar Análisis desde el menú contextual a través de Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Tareas locales → Análisis desde el menú contextual.
5. Con gure Análisis desde el menú contextual (vea la tabla de más abajo).
6. Guarde los cambios.
Cómo con gurar Análisis desde el menú contextual en la interfaz de la aplicación

1. En la ventana principal de la aplicación, vaya a la sección Tareas.
2. En la lista de tareas, seleccione la tarea de análisis y haga clic en.

3. Con gure Análisis desde el menú contextual (vea la tabla de más abajo).
4. Guarde los cambios.
Si no se muestra la tarea Análisis desde el menú contextual, signi ca que el administrador prohibió el uso detareas locales en la directiva.
Analizar desde la con guración de tareas del menú contextual

Parámetro

Nivel deseguridad

Descripción

Kaspersky Endpoint Security puede usar diferentes grupos de con guraciones para
ejecutar un análisis. Estos grupos de con guraciones que se almacenan en la aplicación
se denominan niveles de seguridad:
Alto. Kaspersky Endpoint Security analiza todos los tipos de archivos. Al analizar
archivos compuestos, la aplicación también analiza archivos con formato de correo.
170

Recomendado. Kaspersky Endpoint Security analiza solamente los formatos dearchivo especi cados en todos los discos duros, las unidades de red, los medios dealmacenamiento extraíbles del equipo y los objetos OLE integrados. La aplicación noanaliza archivos de almacenamiento ni paquetes de instalación.
Bajo. Kaspersky Endpoint Security analiza solamente los archivos nuevos omodi cados con las extensiones especi cadas en todos los discos duros, lasunidades extraíbles y las unidades de red del equipo. La aplicación no analiza archivos
compuestos.
Acción al
detectar una
amenaza

Desinfectar; eliminar si falla la desinfección. Si esta opción está seleccionada, laaplicación intenta automáticamente desinfectar todos los archivos infectados que
detecta. Si no se puede llevar a cabo la desinfección, la aplicación elimina los archivos.
Desinfectar; bloquear si falla la desinfección. Si esta opción está seleccionada,
Kaspersky Endpoint Security automáticamente intenta desinfectar todos los archivos
infectados que detecta. Si la desinfección no es posible, Kaspersky Endpoint Security
agrega la información sobre los archivos infectados que se detectan a la lista deamenazas activas.
Informar. Si esta opción se selecciona, Kaspersky Endpoint Security agrega la
información sobre archivos infectados a la lista de amenazas activas en la detección deestos archivos.

Tipos dearchivos

Kaspersky Endpoint Security considera los archivos sin extensión como ejecutables.
La aplicación siempre analiza los archivos ejecutables, independientemente de lostipos de archivo que seleccione para analizar.
Todos los archivos. Si esta con guración está habilitada, Kaspersky Endpoint Security
revisa todos los archivos sin excepción (todos los formatos y las extensiones).
Archivos analizados según su formato. Si esta con guración está habilitada, laaplicación analiza únicamente los archivos que se pueden infectar . Antes de analizar un
archivo en busca de código malintencionado, se analiza el encabezado interno delarchivo para determinar el formato del archivo (por ejemplo, .txt, .doc o .exe). El análisis
también busca archivos con extensiones de archivo particulares.
Archivos analizados según su extensión. Si esta con guración está habilitada, laaplicación analiza únicamente los archivos que se pueden infectar . El formato dearchivo se determina según su extensión.
De forma predeterminada, Kaspersky Endpoint Security analiza los archivos por su
formato. El análisis de archivos por extensión es menos seguro porque un archivo
malicioso puede tener una extensión que no está en la lista de archivos potencialmente
infectables (por ejemplo, .123).

Analizar soloarchivos nuevos
y modi cados

Analiza solo los archivos nuevos y los archivos que se han modi cado desde la última vez
que se analizaron. Esto ayuda a reducir la duración del análisis. Este modo se aplica tantoa archivos simples como compuestos.

Omitir objetos
analizados por
más de N
segundo(s)Esto establece un límite de tiempo para analizar un solo objeto. Luego de un período
especi cado de tiempo, la aplicación detiene el análisis de un archivo. Esto ayuda a
reducir la duración del análisis.

Analizararchivos dealmacenamiento

Analizar ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE y otros archivos dealmacenamiento. La aplicación analiza los archivos no solo por su extensión, sino también
por su formato. Al veri car archivos de almacenamiento, la aplicación realiza un
descomprimido recursivo. Esto permite detectar amenazas dentro de archivos de171almacenamiento multinivel (un archivo de almacenamiento dentro de un archivo dealmacenamiento).
Analizarpaquetes dedistribución

La casilla habilita o deshabilita el análisis de los paquetes de distribución.

Analizararchivos deMicrosoft
O ice

Analiza archivos de Microsoft O ice (DOC, DOCX, XLS, PPT y otras extensiones deMicrosoft). Los objetos OLE también se consideran archivos de O ice. Kaspersky
Endpoint Security analiza los archivos en formato O ice con un tamaño inferior a 1 MB
independientemente de si la casilla está seleccionada o no.

Analizar
formatos decorreoelectrónico

Análisis de archivos de formato de correo electrónico y la base de datos de correo
electrónico. La aplicación analiza los archivos PST y OST utilizados por los clientes decorreo MS Outlook y Windows Mail, así como los archivos EML.
Kaspersky Endpoint Security no es compatible con la versión de 64 bits de clientede correo electrónico MS Outlook. Esto signi ca que Kaspersky Endpoint Security
no analiza los archivos de MS Outlook (archivos PST y OST) si está instalada una
versión de MS Outlook de 64 bits en el equipo, incluso si el correo está incluido en elalcance del análisis.
Si la casilla está seleccionada, Kaspersky Endpoint Security divide el archivo de formato
de correo en sus componentes (encabezado, cuerpo, archivos adjuntos) y lo analiza en
busca de amenazas.
Si se desactiva la casilla, Kaspersky Endpoint Security analiza el archivo de formato decorreo como si fuera un único archivo.

Analizararchivos dealmacenamiento
con contraseña

Si la casilla está seleccionada, la aplicación analiza los archivos de almacenamiento concontraseña. Para analizar los archivos de un archivo de almacenamiento, se le solicitará
que escriba la contraseña.

No
desempaquetar
archivos
compuestos degran tamaño

Si esta casilla de veri cación está seleccionada, la aplicación no analiza los archivos
compuestos si su tamaño excede el valor especi cado.

Aprendizaje
automático yanálisis dermas

El método aprendizaje automático y análisis de rmas usa las bases de datos deKaspersky Endpoint Security que contienen descripciones de las amenazas conocidas ylas formas para neutralizarlas. La protección que usa este método proporciona el nivel
de seguridad mínimo aceptable.

Si se desactiva la casilla de veri cación, la aplicación ignorará el análisis de los archivosde almacenamiento protegidos con contraseña.

Si esta casilla está desactivada, la aplicación analiza los archivos compuestos de todos
los tamaños.
La aplicación analiza los archivos grandes extraídos de archivos de almacenamiento
independientemente de si la casilla de veri cación está seleccionada o no.

Según las recomendaciones de los expertos de Kaspersky, el aprendizaje automático yanálisis de rmas está siempre habilitado.
Análisis
heurístico

Esta tecnología se desarrolló para detectar amenazas que no pueden detectarse
mediante el uso de la versión actual de las bases de datos de la aplicación de Kaspersky.
Detecta archivos que pueden estar infectados con un virus desconocido o con una
nueva variedad de un virus conocido.

172

Al analizar archivos en busca de código malintencionado, el analizador heurístico ejecuta
instrucciones en los archivos ejecutables. La cantidad de instrucciones que ejecuta elanalizador heurístico depende del nivel especi cado para el analizador heurístico. El nivel
del análisis heurístico garantiza un equilibrio entre la profundidad del análisis de nuevas
amenazas, la carga sobre los recursos del sistema operativo y la duración del análisis
heurístico.
Tecnología
iSwiftEsta tecnología permite aumentar la velocidad del análisis al excluir ciertos archivos delanálisis. Los archivos se excluyen del análisis mediante un algoritmo especial que tiene encuenta la fecha de publicación de las bases de datos de Kaspersky Endpoint Security, lafecha en que se analizó por última vez el archivo y cualquier modi cación que se hayarealizado a la con guración de análisis. La tecnología iSwift es un avance de la tecnología
iChecker para el sistema de archivos NTFS.

Tecnología
iChecker

Esta tecnología permite aumentar la velocidad del análisis al excluir ciertos archivos delanálisis. Los archivos se excluyen del análisis mediante un algoritmo especial que tiene encuenta la fecha de lanzamiento de las bases de datos de Kaspersky Endpoint Security, lafecha en que se analizó por última vez el archivo y cualquier modi cación que se hayarealizado a la con guración de análisis. Existen limitaciones en el uso de la tecnología
iChecker: no funciona con archivos de gran tamaño y solamente se implementa en losarchivos con una estructura reconocida por la aplicación (por ejemplo, EXE, DLL, LNK,
TTF, INF, SYS, COM, CHM, ZIP, RAR).

Control de integridad de la aplicación
Kaspersky Endpoint Security comprueba si los módulos de la aplicación presentan fallas o modi caciones. Si
detecta, por ejemplo, que una de las bibliotecas no tiene la rma digital correcta, considera que la biblioteca está
dañada. Los archivos de la aplicación se comprueban a través de la tarea Comprobación de integridad.
Recomendamos que ejecute la tarea Comprobación de integridad si observa que Kaspersky Endpoint Security
detecta, pero no neutraliza, un objeto malicioso.
Puede crear la tarea Comprobación de integridad con Kaspersky Security Center Web Console o mediante laConsola de administración. No es posible crear esta tarea con Kaspersky Security Center Cloud Console.
Las siguientes situaciones pueden comprometer la integridad de la aplicación:
Un objeto malicioso modi ca los archivos de Kaspersky Endpoint Security. Ante esta situación, siga elprocedimiento para restaurar Kaspersky Endpoint Security con las herramientas del sistema operativo. Cuando
concluya la restauración, realice un análisis completo del equipo y ejecute nuevamente la comprobación deintegridad.
La rma digital llega a su fecha de caducidad. Ante esta situación, actualice Kaspersky Endpoint Security.
Cómo ejecutar una comprobación de integridad de la aplicación a través de la Consola de administración (MMC)173

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Nueva tarea.
Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea
Seleccione Kaspersky Endpoint Security para Windows (12.2) → Comprobación de integridad.

Paso 2. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se ejecutará la tarea. Las siguientes opciones están disponibles:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos no detectados por el Servidor de Administración en la red - dispositivos noasignados. Los dispositivos especí cos pueden incluir dispositivos en grupos de administración, así como
dispositivos no asignados.
Especi que direcciones de dispositivo manualmente o importe direcciones de una lista. Puede especi car
los nombres NetBIOS, las direcciones IP y las subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 3. Programación de la tarea
Programe la ejecución de la tarea. Puede hacer que la tarea se inicie manualmente o cuando se detecte un
brote de virus, por ejemplo.

Paso 4. Nombre de la tarea
Escriba el nombre que se le dará a la tarea, por ejemplo Comprobar la integridad de la aplicación tras una
infección.

Paso 5. Completar creación de la tarea
Salga del Asistente. De ser necesario, active la casilla Ejecutar la tarea al nalizar el Asistente. Podrá ver elprogreso de la tarea en las propiedades de la misma. Como resultado, Kaspersky Endpoint Security realizará
una comprobación de integridad. Si lo desea, puede modi car las propiedades de la tarea para que la
integridad de la aplicación se compruebe en forma programada (vea la tabla de más abajo).
Cómo ejecutar una comprobación de integridad de la aplicación a través de Web Console174

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Agregar.
Se inicia el Asistente de tareas.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Comprobación de integridad.
c. En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Comprobar la integridad
de la aplicación tras una infección).
d. En el bloque Seleccione los dispositivos a los que se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos de acuerdo con la opción de alcance de la tarea seleccionada. Vaya al siguiente
paso.
5. Salga del Asistente.
La nueva tarea aparecerá en la lista de tareas.
6. Active la casilla ubicada junto a la tarea.
Como resultado, Kaspersky Endpoint Security realizará una comprobación de integridad. Si lo desea, puede
modi car las propiedades de la tarea para que la integridad de la aplicación se compruebe en forma
programada (vea la tabla de más abajo).
Cómo ejecutar una comprobación de integridad en la interfaz de la aplicación

1. En la ventana principal de la aplicación, vaya a la sección Tareas.
2. Se abre la lista de tareas; seleccione la tarea Comprobación de integridad y haga clic en Ejecutar.
Como resultado, Kaspersky Endpoint Security realizará una comprobación de integridad. Si lo desea, puede
modi car las propiedades de la tarea para que la integridad de la aplicación se compruebe en forma
programada (vea la tabla de más abajo). Si no se muestra Comprobación de integridad, signi ca que eladministrador prohibió el uso de tareas locales en la directiva.
Con guración de la tarea Comprobación de integridad

Parámetro

Programaranálisis

Descripción

Manualmente. Modo de ejecución en el que puede iniciar el análisis manualmente en el
momento que sea conveniente para usted.
Mediante programación. En este modo de ejecución de la tarea de análisis, la aplicación inicia
la tarea de análisis de acuerdo con la programación especi cada por el usuario. Si se
selecciona este modo de ejecución de la tarea de análisis, también puede iniciar manualmente
la tarea de análisis.

Ejecutar

Si la casilla está seleccionada, Kaspersky Endpoint Security inicia la tarea de análisis omitida
175

tareasomitidastan pronto como sea posible. La tarea de análisis puede omitirse, por ejemplo, si el equipo
estaba apagado a la hora de inicio programada de dicha tarea. Si la casilla no estáseleccionada, Kaspersky Endpoint Security no ejecuta las tareas de análisis omitidas. En lugarde eso, ejecuta la siguiente tarea de análisis según la programación actual.

Realizaranálisis
solamente
cuando elequipoesté
inactivo

Inicio pospuesto de la tarea de análisis cuando los recursos del equipo están ocupados.
Kaspersky Endpoint Security inicia la tarea de análisis si el equipo está bloqueado o el
protector de pantalla está activado. Si interrumpió la ejecución de la tarea, por ejemplo, aldesbloquear el equipo, Kaspersky Endpoint Security ejecuta automáticamente la tarea, ycontinúa desde el punto donde se interrumpió.

Editar el alcance del análisis
El Alcance del análisis es una lista de rutas a carpetas y rutas que Kaspersky Endpoint Security analiza al ejecutar la
tarea. Kaspersky Endpoint Security admite variables de entorno y los caracteres * y ? al ingresar una máscara.
Para editar el alcance del análisis, recomendamos usar la tarea Análisis personalizado. Los especialistas deKaspersky recomiendan no modi car el alcance del análisis de las tareas Análisis completo y Análisis de áreas
críticas.
Kaspersky Endpoint Security cuenta con los siguientes objetos prede nidos como parte del alcance del análisis:
Mi correo electrónico.
Archivos relevantes para el cliente de correo de Outlook: archivos de datos (PST), archivos de datos sin
conexión (OST).
Memoria del sistema.
Objetos de inicio.
Memoria ocupada por procesos y archivos ejecutables de aplicaciones que se ejecutan al iniciar el sistema.
Sectores de inicio del disco.
Sectores de inicio del disco duro y del disco extraíble.
Copia de seguridad del sistema.
Contenido de la carpeta System Volume Information.
Todos los dispositivos externos.
Todos los discos duros.
Todas las unidades de red.
Recomendamos crear una tarea de análisis separada para las analizar unidades de red o carpetas
compartidas. En la con guración de la tarea Análisis de malware, especi que un usuario que tenga acceso
de escritura a esta unidad; esto es necesario para mitigar las amenazas detectadas. Si el servidor donde seencuentra la unidad de red tiene sus propias herramientas de seguridad, no ejecute la tarea de análisis paraesa unidad. De esta forma, evitará comprobar el objeto dos veces y mejorará el rendimiento del servidor.

176

Para excluir carpetas o archivos del alcance del análisis, agregue la carpeta o el archivo a la zona de con anza.
Cómo editar un alcance del análisis en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Tareas.
3. Seleccione la tarea de análisis y haga doble clic para abrir las propiedades de la tarea.
Si es necesario, cree la tarea Análisis de malware.
4. En la ventana de propiedades de la tarea, seleccione la sección Con guración.
5. En la sección Alcance del análisis, haga clic en Con guración.
6. En la ventana que se abre, seleccione los objetos que desea agregar al alcance del análisis o excluir de este.
7. Si quiere agregar un objeto nuevo al alcance del análisis:
a. Haga clic en Agregar.
b. En el campo Objeto, escriba la ruta del archivo o la carpeta.
Usar máscaras:
El carácter * (asterisco) puede usarse para representar cualquier cantidad de caracteres. Losúnicos símbolos que no puede representar son las dos barras (\ y /), que se utilizan para delimitar
los nombres de los archivos y de las carpetas en las rutas de acceso. Por ejemplo, la máscara
C:\*\*.txt incluirá todas las rutas a archivos con la extensión TXT localizada en carpetas en el
disco C:, pero no en las subcarpetas.
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadoresde los nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT ubicados en
carpetas dentro de la Carpeta, excepto la Carpeta misma. La máscara debe incluir al menos unnivel de anidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación) puede usarse para representar casi cualquier carácter
individual; se excluyen únicamente las barras (\ y /), que se utilizan en las rutas de acceso paradelimitar los nombres de los archivos y las carpetas. Por ejemplo, la máscara C:\Carpeta\???.txt
incluirá las rutas a todos los archivos de la carpeta llamada Carpeta que tengan la extensión TXT ycuyo nombre sea de tres caracteres.
Puede usar máscaras en cualquier parte de la ruta de acceso a una carpeta o un archivo. Por ejemplo, si
desea que el alcance del análisis incluya la carpeta Descargas para todas las cuentas de usuario delequipo, escriba la máscara C:\Usuarios\*\Descargas\.
Puede excluir un objeto de los análisis sin eliminarlo de la lista de objetos en el alcance del análisis. Para
hacerlo, desactive la casilla ubicada junto al objeto.
8. Guarde los cambios.
Cómo editar un alcance del análisis con Web Console y Cloud Console177

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en la tarea de análisis.
Se abre la ventana de propiedades de la tarea. Si es necesario, cree la tarea Análisis de malware.
3. Seleccione la cha Con guración de la aplicación.
4. En la sección Alcance del análisis, seleccione los objetos que desea agregar al alcance del análisis o excluirde él.
5. Si quiere agregar un objeto nuevo al alcance del análisis:
a. Haga clic en el botón Agregar.
b. En el campo Ruta, escriba la ruta del archivo o la carpeta.
Usar máscaras:
El carácter * (asterisco) puede usarse para representar cualquier cantidad de caracteres. Losúnicos símbolos que no puede representar son las dos barras (\ y /), que se utilizan para delimitar
los nombres de los archivos y de las carpetas en las rutas de acceso. Por ejemplo, la máscara
C:\*\*.txt incluirá todas las rutas a archivos con la extensión TXT localizada en carpetas en el
disco C:, pero no en las subcarpetas.
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadoresde los nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT ubicados en
carpetas dentro de la Carpeta, excepto la Carpeta misma. La máscara debe incluir al menos unnivel de anidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación) puede usarse para representar casi cualquier carácter
individual; se excluyen únicamente las barras (\ y /), que se utilizan en las rutas de acceso paradelimitar los nombres de los archivos y las carpetas. Por ejemplo, la máscara C:\Carpeta\???.txt
incluirá las rutas a todos los archivos de la carpeta llamada Carpeta que tengan la extensión TXT ycuyo nombre sea de tres caracteres.
Puede usar máscaras en cualquier parte de la ruta de acceso a una carpeta o un archivo. Por ejemplo, si
desea que el alcance del análisis incluya la carpeta Descargas para todas las cuentas de usuario delequipo, escriba la máscara C:\Usuarios\*\Descargas\.
Puede excluir un objeto de los análisis sin eliminarlo de la lista de objetos en el alcance del análisis. Para
hacerlo, habilite el conmutador del interruptor junto a este en la posición de apagado.
6. Guarde los cambios.
Cómo editar un alcance del análisis en la interfaz de la aplicación178

1. En la ventana principal de la aplicación, vaya a la sección Tareas.
2. Esto abre la lista de tareas; seleccione la tarea Análisis personalizado y haga clic en Seleccionar.
También puede editar el alcance del análisis para otras tareas. Los especialistas de Kaspersky recomiendan
no modi car el alcance del análisis de las tareas Análisis completo y Análisis de áreas críticas.
3. En la ventana que se abre, seleccione los objetos que desea agregar al alcance del análisis.
4. Guarde los cambios.
Si no se muestra la tarea de análisis, signi ca que el administrador prohibió el uso de tareas locales en la
directiva.

Ejecutar un análisis programado
El análisis completo del equipo dura algunos minutos y utiliza recursos de este. Debe elegir la hora óptima para
ejecutar un análisis del equipo para evitar afectar negativamente el rendimiento de otro software. Kaspersky
Endpoint Security le permite con gurar un programa normal para analizar el equipo. Esto es conveniente si suorganización tiene un horario laboral. Puede con gurar un análisis del equipo para que se ejecute por la noche o los
nes de semana. Si no es posible ejecutar la tarea de análisis por alguna razón (por ejemplo, el equipo estaba
apagado en ese momento), puede con gurar la tarea que se ha ignorado para que se inicie automáticamente tan
pronto como sea posible.
Si no es posible con gurar un programa de análisis óptimo, Kaspersky Endpoint Security le permite ejecutar un
análisis del equipo cuando se cumplen las siguientes condiciones especiales:
Después de una actualización de las bases de datos.
Kaspersky Endpoint Security ejecuta el análisis del equipo con las bases de datos de rmas actualizadas.
Después del inicio de la aplicación.
Kaspersky Endpoint Security ejecuta un análisis del equipo cuando transcurre un período de tiempo
especi cado después del inicio de la aplicación. Al iniciar el sistema operativo, se ejecutan muchos procesos,
por lo que es conveniente posponer la ejecución de la tarea de análisis en lugar de ejecutarla inmediatamente
después de iniciar Kaspersky Endpoint Security.
Wake-on-LAN.
Kaspersky Endpoint Security ejecuta un análisis del equipo según lo programado, incluso si el equipo está
apagado. Para hacerlo, la aplicación utiliza la función Wake-on-LAN del sistema operativo. La función Wake-onLAN permite encender el equipo de forma remota mediante el envío de una señal especial a través de la red
local. Para utilizar esta función, debe habilitar la función Wake-on-LAN en la con guración del BIOS.
Puede con gurar la ejecución del análisis mediante el uso de la función Wake-on-LAN solo para la tarea Análisis
de malware en Kaspersky Security Center. No puede habilitar la función Wake-on-LAN para analizar el equipo
en la interfaz de la aplicación.
Cuando el equipo está inactivo.
Kaspersky Endpoint Security ejecuta un análisis del equipo según lo programado cuando el protector depantalla está activo o la pantalla está bloqueada. Si el usuario desbloquea el equipo, Kaspersky Endpoint
Security pone el análisis en pausa. Esto signi ca que la aplicación puede tardar varios días en completar un
análisis completo del equipo.

179

Cómo con gurar el programa de análisis en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Tareas.
3. Seleccione la tarea de análisis y haga doble clic para abrir las propiedades de la tarea.
Si es necesario, cree la tarea Análisis de malware.
4. En la ventana de propiedades de la tarea, seleccione la sección Programación.
5. Con gure la programación de la tarea de análisis.
6. Según la frecuencia seleccionada, de na con guraciones avanzadas que especi quen la programación deejecución de la tarea (vea la tabla de más abajo).
7. Guarde los cambios.
Cómo con gurar el programa de análisis con Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en la tarea de análisis.
Se abre la ventana de propiedades de la tarea.
3. Seleccione la cha Programación.
4. Con gure la programación de la tarea de análisis.
5. Según la frecuencia seleccionada, de na con guraciones avanzadas que especi quen la programación deejecución de la tarea (vea la tabla de más abajo).
6. Guarde los cambios.
Cómo con gurar el programa de análisis en la interfaz de la aplicación

180

Puede con gurar el programa de análisis solo si no se aplica una directiva al equipo. Para los equipos
conforme a la directiva, puede con gurar la programación de la tarea Análisis de malware en Kaspersky
Security Center.
1. En la ventana principal de la aplicación, vaya a la sección Tareas.
2. En la lista de tareas, seleccione la tarea de análisis y haga clic en.

Puede con gurar una programación para ejecutar un Análisis completo, un Análisis de áreas críticas o una
Comprobación de integridad. Solo puede ejecutar un Análisis personalizado manualmente.
3. Haga clic en Programar análisis.
4. En la ventana que se abre, con gure la programación de la ejecución de la tarea de análisis.
5. Según la frecuencia seleccionada, de na con guraciones avanzadas que especi quen la programación deejecución de la tarea (vea la tabla de más abajo).
6. Guarde los cambios.
Con guración de la programación del análisis

Parámetro

Programaranálisis

Descripción

Manualmente. Modo de ejecución en el que puede iniciar el análisis manualmente en el
momento que sea conveniente para usted.
Mediante programación. En este modo de ejecución de la tarea de análisis, la aplicación
inicia la tarea de análisis de acuerdo con la programación especi cada por el usuario. Si se
selecciona este modo de ejecución de la tarea de análisis, también puede iniciar
manualmente la tarea de análisis.

Posponer laejecución
después delinicio de laaplicación
durante N
minutes

Inicio pospuesto de la tarea de análisis después de iniciar la aplicación. Al iniciar el sistema
operativo, se ejecutan muchos procesos, por lo que es conveniente posponer laejecución de la tarea de análisis en lugar de ejecutarla inmediatamente después de iniciar
Kaspersky Endpoint Security.

Ejecutar tareas
omitidasSi la casilla está seleccionada, Kaspersky Endpoint Security inicia la tarea de análisis
omitida tan pronto como sea posible. La tarea de análisis puede omitirse, por ejemplo, si elequipo estaba apagado a la hora de inicio programada de dicha tarea. Si la casilla no estáseleccionada, Kaspersky Endpoint Security no ejecuta las tareas de análisis omitidas. En
lugar de eso, ejecuta la siguiente tarea de análisis según la programación actual.

Realizaranálisis
solamente
cuando elequipo esté
inactivo

Inicio pospuesto de la tarea de análisis cuando los recursos del equipo están ocupados.
Kaspersky Endpoint Security inicia la tarea de análisis si el equipo está bloqueado o el
protector de pantalla está activado. Si interrumpió la ejecución de la tarea, por ejemplo, aldesbloquear el equipo, Kaspersky Endpoint Security ejecuta automáticamente la tarea, ycontinúa desde el punto donde se interrumpió.

Utilizar retardo
aleatorio
automático
para el inicio detareasSi se selecciona la casilla, la tarea no se ejecuta estrictamente según lo programado, sino
aleatoriamente dentro de un cierto intervalo, es decir, se distribuyen las horas de inicio dela tarea. Las horas de inicio aleatorias ayudan a evitar que una gran cantidad de equipos
tengan acceso simultáneamente al Servidor de administración cuando la tarea se ejecuta
según lo programado.
181

(disponible soloen la Consolade Kaspersky
Security
Center)El rango de horas de inicio aleatorias se calcula automáticamente cuando se crea la tarea,
según la cantidad de equipos que tienen asignada la tarea. Posteriormente, la tarea
siempre se ejecuta a la hora de inicio calculada. Sin embargo, siempre que se modi que lacon guración de la tarea o la tarea se ejecute manualmente, la hora de inicio calculada
cambia.
Si la casilla está desactivada, la tarea se ejecuta exactamente a la hora programada.

Detenga latarea si se
estuvoejecutando
durante másde N (min)(disponible soloen la Consolade Kaspersky
Security
Center)Activar eldispositivo con
la función&Wake-onLAN antes deque se inicie latarea (min)Limitar el tiempo de ejecución de la tarea. Después del período especi cado, Kaspersky
Endpoint Security detiene la tarea. La tarea no está marcada como completada. La
próxima vez que Kaspersky Endpoint Security ejecute la tarea, se ejecutará desde elcomienzo y según lo programado.
Para reducir el tiempo de ejecución de la tarea, puede, por ejemplo, con gurar el alcancedel análisis u optimizar el análisis.

Si se selecciona la casilla, el sistema operativo del equipo recibe un tiempo de espera
especi cado para completar el inicio antes de que se ejecute la tarea. El tiempo deespera predeterminado es de 5 minutos.
Seleccione la casilla si desea ejecutar la tarea en todos los equipos, incluidos los equipos
apagados.

(disponible soloen la Consolade Kaspersky
Security
Center)Ejecutar un análisis como un usuario diferente
De forma predeterminada, la tarea de análisis se ejecuta en nombre del usuario con cuyos derechos estáregistrado en el sistema operativo. El alcance de la protección puede incluir unidades de red u otros objetos que
requieren derechos especiales para acceder. Puede especi car un usuario que posea los derechos requeridos enla con guración de la aplicación y ejecutar la tarea de análisis con la cuenta de este usuario.
Puede ejecutar los siguientes análisis como un usuario diferente:
Análisis de áreas críticas.
Análisis completo.
Análisis personalizado.
Análisis desde el menú contextual.
No puede con gurar los derechos de usuario para ejecutar un Análisis de unidades extraíbles, un Análisis en
segundo plano o una Comprobación de integridad.
Cómo ejecutar un análisis como un usuario diferente en la Consola de administración (MMC)182

1. Abra la Consola de administración de Kaspersky Security Center.
2. En la carpeta Dispositivos administrados del árbol de la Consola de administración, abra la carpeta con elnombre del grupo de administración al cual pertenecen los equipos cliente en cuestión.
3. En el espacio de trabajo, seleccione la cha Tareas.
4. Seleccione la tarea de análisis y haga doble clic para abrir las propiedades de la tarea.
5. En la ventana de propiedades de la tarea, seleccione la sección Cuenta.
6. Ingrese las credenciales de la cuenta del usuario cuyos derechos desea usar para ejecutar una tarea deanálisis.
7. Guarde los cambios.
Cómo ejecutar un análisis como un usuario diferente en Web Console o Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en la tarea de análisis.
Se abre la ventana de propiedades de la tarea.
3. Seleccione la cha Con guración.
4. En el bloque Cuenta, haga clic en Con guración.
5. Ingrese las credenciales de la cuenta del usuario cuyos derechos desea usar para ejecutar una tarea deanálisis.
6. Guarde los cambios.
Cómo ejecutar un análisis como un usuario diferente en la interfaz de la aplicación

1. En la ventana principal de la aplicación, vaya a la sección Tareas.
2. En la lista de tareas, seleccione la tarea de análisis y haga clic en.

3. En las propiedades de la tarea, seleccione Con guración avanzada → Ejecutar el análisis como.
4. En la ventana que se abre, ingrese las credenciales de la cuenta del usuario cuyos derechos desea usar
para ejecutar una tarea de análisis.
5. Guarde los cambios.
Si no se muestra la tarea de análisis, signi ca que el administrador prohibió el uso de tareas locales en la
directiva.
183

Optimización de análisis
Puede optimizar el análisis de archivos: reducir la duración del análisis y aumentar la velocidad operativa deKaspersky Endpoint Security. Esto se puede lograr analizando solamente los archivos nuevos y aquellos que se hanmodi cado desde el análisis anterior. Este modo se aplica tanto a archivos simples como compuestos. También
puede establecer un límite para el análisis de un único archivo. Cuando termina el intervalo de tiempo especi cado,
Kaspersky Endpoint Security excluye el archivo del análisis actual (excepto los archivos de almacenamiento yobjetos que incluyen varios archivos).
Una técnica común para ocultar virus u otro malware es implantarlo en archivos compuestos, como archivos dealmacenamiento o bases de datos. Para detectar virus u otro malware oculto de esta manera, es necesario
descomprimir el archivo compuesto, lo que puede reducir la velocidad del análisis. Puede limitar los tipos dearchivos compuestos que se analizarán y, de esta forma, aumentar la velocidad del análisis.
También puede habilitar las tecnologías iChecker y iSwift. Estas tecnologías reducen el tiempo de análisis alasegurarse de que los archivos que no hayan cambiado desde el último análisis no se vuelvan a controlar.
Cómo optimizar el análisis en la Consola de administración (MMC)184

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Tareas.
3. Seleccione la tarea de análisis y haga doble clic para abrir las propiedades de la tarea.
Si es necesario, cree la tarea Análisis de malware.
4. En la ventana de propiedades de la tarea, seleccione la sección Con guración.
5. En el bloque Nivel de seguridad, haga clic en el botón Con guración.
Se abre la ventana de con guración de la tarea de análisis.
6. En el bloque Optimización del análisis, ajuste la con guración del análisis:
Analizar solo archivos nuevos y modi cados. Analiza solo los archivos nuevos y los archivos que sehan modi cado desde la última vez que se analizaron. Esto ayuda a reducir la duración del análisis. Este
modo se aplica tanto a archivos simples como compuestos.
También puede con gurar el análisis de nuevos archivos por tipo. Por ejemplo, puede analizar todos lospaquetes de distribución y analizar solo los archivos de almacenamiento nuevos y los archivos deO ice.
Omitir archivos que se analicen por más de N s. Esto establece un límite de tiempo para analizar un
solo objeto. Luego de un período especi cado de tiempo, la aplicación detiene el análisis de un archivo.
Esto ayuda a reducir la duración del análisis.
No ejecutar varias tareas de análisis al mismo tiempo. Inicio pospuesto de tareas de análisis si ya seestá ejecutando un análisis. Kaspersky Endpoint Security pondrá en cola las nuevas tareas de análisis si
continúa el análisis actual. Esto permite optimizar la carga en el equipo. Por ejemplo, supongamos que laaplicación inició una tarea Análisis completo según la programación. Si un usuario intenta iniciar un
análisis rápido desde la interfaz de la aplicación, Kaspersky Endpoint Security pondrá en cola esta tareade análisis rápido y la iniciará automáticamente una vez nalizada la tarea de análisis completo.
7. Haga clic en Adicional.
Se abre la ventana de con guración de análisis de archivos compuestos.
8. En el bloque Límite de tamaño, seleccione la casilla No desempaquetar archivos compuestos grandes.
Esto establece un límite de tiempo para analizar un solo objeto. Luego de un período especi cado detiempo, la aplicación detiene el análisis de un archivo. Esto ayuda a reducir la duración del análisis.
Kaspersky Endpoint Security analiza los archivos de gran tamaño que se extraen de archivos
comprimidos, independientemente de si la casilla No desempaquetar archivos compuestos grandes
está seleccionada.
9. Haga clic en Aceptar.
10. Seleccione la cha Adicional.
11. En el bloque Tecnologías de análisis, seleccione las casillas junto a los nombres de las tecnologías que
desea utilizar durante un análisis:
Tecnología iSwift. Esta tecnología permite aumentar la velocidad del análisis al excluir ciertos archivosdel análisis. Los archivos se excluyen del análisis mediante un algoritmo especial que tiene en cuenta lafecha de publicación de las bases de datos de Kaspersky Endpoint Security, la fecha en que se analizó
185

por última vez el archivo y cualquier modi cación que se haya realizado a la con guración de análisis. La
tecnología iSwift es un avance de la tecnología iChecker para el sistema de archivos NTFS.
Tecnología iChecker. Esta tecnología permite aumentar la velocidad del análisis al excluir ciertos
archivos del análisis. Los archivos se excluyen del análisis mediante un algoritmo especial que tiene encuenta la fecha de lanzamiento de las bases de datos de Kaspersky Endpoint Security, la fecha en quese analizó por última vez el archivo y cualquier modi cación que se haya realizado a la con guración deanálisis. Existen limitaciones en el uso de la tecnología iChecker: no funciona con archivos de grantamaño y solamente se implementa en los archivos con una estructura reconocida por la aplicación (porejemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).
12. Guarde los cambios.
Cómo optimizar un análisis con Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en la tarea de análisis.
Se abre la ventana de propiedades de la tarea. Si es necesario, cree la tarea Análisis de malware.
3. Seleccione la cha Con guración de la aplicación.
4. En el bloque Acción al detectar una amenaza, seleccione la casilla Analizar solo archivos nuevos ymodi cados. Analiza solo los archivos nuevos y los archivos que se han modi cado desde la última vez quese analizaron. Esto ayuda a reducir la duración del análisis. Este modo se aplica tanto a archivos simples
como compuestos.
También puede con gurar el análisis de nuevos archivos por tipo. Por ejemplo, puede analizar todos lospaquetes de distribución y analizar solo los archivos de almacenamiento nuevos y los archivos de O ice.
5. En el bloque Optimización del análisis, seleccione la casilla No desempaquetar archivos compuestos
grandes. Esto establece un límite de tiempo para analizar un solo objeto. Luego de un período especi cadode tiempo, la aplicación detiene el análisis de un archivo. Esto ayuda a reducir la duración del análisis.
Kaspersky Endpoint Security analiza los archivos de gran tamaño que se extraen de archivos
comprimidos, independientemente de si la casilla No desempaquetar archivos compuestos grandes
está seleccionada.
6. Seleccione la casilla de veri cación No ejecutar varias tareas de análisis al mismo tiempo. Inicio
pospuesto de tareas de análisis si ya se está ejecutando un análisis. Kaspersky Endpoint Security pondrá
en cola las nuevas tareas de análisis si continúa el análisis actual. Esto permite optimizar la carga en elequipo. Por ejemplo, supongamos que la aplicación inició una tarea Análisis completo según laprogramación. Si un usuario intenta iniciar un análisis rápido desde la interfaz de la aplicación, Kaspersky
Endpoint Security pondrá en cola esta tarea de análisis rápido y la iniciará automáticamente una vez
nalizada la tarea de análisis completo.
7. En el bloque Con guración avanzada, seleccione la casilla Omitir archivos que se analicen por más de N
segundos. Esto establece un límite de tiempo para analizar un solo objeto. Luego de un período
especi cado de tiempo, la aplicación detiene el análisis de un archivo. Esto ayuda a reducir la duración delanálisis.
8. Guarde los cambios.
186

Cómo optimizar el análisis mediante la interfaz de la aplicación187

1. En la ventana principal de la aplicación, vaya a la sección Tareas.
2. En la lista de tareas, seleccione la tarea de análisis y haga clic en.

3. Haga clic en Con guración avanzada.
4. En el bloque Optimización de análisis, ajuste la con guración del análisis:
Analizar solo archivos nuevos y modi cados. Analiza solo los archivos nuevos y los archivos que sehan modi cado desde la última vez que se analizaron. Esto ayuda a reducir la duración del análisis. Este
modo se aplica tanto a archivos simples como compuestos.
También puede con gurar el análisis de nuevos archivos por tipo. Por ejemplo, puede analizar todos lospaquetes de distribución y analizar solo los archivos de almacenamiento nuevos y los archivos deO ice.
Omitir objetos analizados por más de N segundo(s). Esto establece un límite de tiempo para analizar
un solo objeto. Luego de un período especi cado de tiempo, la aplicación detiene el análisis de unarchivo. Esto ayuda a reducir la duración del análisis.
No ejecutar varias tareas de análisis al mismo tiempo. Inicio pospuesto de tareas de análisis si ya seestá ejecutando un análisis. Kaspersky Endpoint Security pondrá en cola las nuevas tareas de análisis si
continúa el análisis actual. Esto permite optimizar la carga en el equipo. Por ejemplo, supongamos que laaplicación inició una tarea Análisis completo según la programación. Si un usuario intenta iniciar un
análisis rápido desde la interfaz de la aplicación, Kaspersky Endpoint Security pondrá en cola esta tareade análisis rápido y la iniciará automáticamente una vez nalizada la tarea de análisis completo.
5. En el bloque Límite de tamaño, seleccione la casilla No desempaquetar archivos compuestos de grantamaño. Esto establece un límite de tiempo para analizar un solo objeto. Luego de un período especi cadode tiempo, la aplicación detiene el análisis de un archivo. Esto ayuda a reducir la duración del análisis.
Kaspersky Endpoint Security analiza los archivos de gran tamaño que se extraen de archivos
comprimidos, independientemente de si la casilla No desempaquetar archivos compuestos de grantamaño está seleccionada.
6. En el bloque Tecnologías de análisis, seleccione las casillas junto a los nombres de las tecnologías que
desea utilizar durante un análisis:
Tecnología iSwift. Esta tecnología permite aumentar la velocidad del análisis al excluir ciertos archivosdel análisis. Los archivos se excluyen del análisis mediante un algoritmo especial que tiene en cuenta lafecha de publicación de las bases de datos de Kaspersky Endpoint Security, la fecha en que se analizó
por última vez el archivo y cualquier modi cación que se haya realizado a la con guración de análisis. La
tecnología iSwift es un avance de la tecnología iChecker para el sistema de archivos NTFS.
Tecnología iChecker. Esta tecnología permite aumentar la velocidad del análisis al excluir ciertos
archivos del análisis. Los archivos se excluyen del análisis mediante un algoritmo especial que tiene encuenta la fecha de lanzamiento de las bases de datos de Kaspersky Endpoint Security, la fecha en quese analizó por última vez el archivo y cualquier modi cación que se haya realizado a la con guración deanálisis. Existen limitaciones en el uso de la tecnología iChecker: no funciona con archivos de grantamaño y solamente se implementa en los archivos con una estructura reconocida por la aplicación (porejemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).
7. Guarde los cambios.

188

Si no se muestra la tarea de análisis, signi ca que el administrador prohibió el uso de tareas locales en la
directiva.

189

Actualización de bases de datos y módulos de software de la aplicación
La actualización de las bases de datos y de los módulos de la aplicación Kaspersky Endpoint Security garantiza una
protección actualizada del equipo. Todos los días aparecen nuevos virus y otros tipos de malware en todo elmundo. Las bases de datos de Kaspersky Endpoint Security contienen información sobre amenazas y sobre lasformas de neutralizarlas. Para detectar amenazas rápidamente, se recomienda actualizar las bases de datos y losmódulos de la aplicación con regularidad.
Las actualizaciones regulares requieren una licencia en vigencia. Si no hay una licencia actual, se podrá realizar
una única actualización.
Su equipo debe estar conectado a Internet para descargar correctamente el paquete de actualización de losservidores de actualizaciones de Kaspersky. Por defecto, la con guración de la conexión a Internet se determina
automáticamente. Si utiliza un servidor proxy, debe de nir su con guración.
Las actualizaciones se descargan usando el protocolo HTTPS. No obstante, cuando es la única opción posible,
la descarga también puede realizarse con el protocolo HTTP.
Al realizar una actualización, se descargan e instalan en el equipo los siguientes objetos:
Bases de datos de Kaspersky Endpoint Security. La protección del equipo se brinda con bases de datos que
contienen rmas de virus y otras amenazas e información sobre maneras de neutralizarlas. Los componentes
de protección utilizan esta información al realizar búsquedas de archivos infectados en el equipo yneutralizarlos. Las bases de datos se actualizan constantemente con registros de amenazas nuevas y métodos
para contrarrestarlas. Por lo tanto, le recomendamos actualizar las bases de datos con regularidad.
Además de las bases de datos de Kaspersky Endpoint Security, también se actualizan los controladores de redque permiten a los componentes de la aplicación interceptar el trá co de la red.
Módulos de la aplicación. Además de las bases de datos de Kaspersky Endpoint Security, también se pueden
actualizar los módulos de la aplicación. La actualización de los módulos de la aplicación repara vulnerabilidades
en Kaspersky Endpoint Security y agrega funciones nuevas o mejora funciones existentes.
Durante la actualización, los módulos de la aplicación y las bases de datos del equipo se comparan con la versión
actualizada en el origen de actualizaciones. Si las bases de datos y los módulos de la aplicación actuales di eren delas respectivas versiones actualizadas, la parte faltante de las actualizaciones se instala en el equipo.
Si las bases de datos están obsoletas, es posible que el tamaño del paquete de actualización sea
considerable, lo que puede ocasionar un mayor trá co web (hasta varias docenas de MB).
La información sobre el estado actual de las bases de datos de Kaspersky Endpoint Security se muestra en laventana principal de la aplicación o en la información sobre herramientas que ve cuando pasa el cursor sobre elícono de la aplicación en el área de noti caciones.
La información sobre los resultados de la actualización y sobre todos los eventos que ocurren durante la ejecución
de la tarea de actualización se registra en el informe de Kaspersky Endpoint Security.

Modalidades de actualización para las bases de datos y los módulos

190

La actualización de las bases de datos y de los módulos de la aplicación Kaspersky Endpoint Security garantiza una
protección actualizada del equipo. Todos los días aparecen nuevos virus y otros tipos de malware en todo elmundo. Las bases de datos de Kaspersky Endpoint Security contienen información sobre amenazas y sobre lasformas de neutralizarlas. Para detectar amenazas rápidamente, se recomienda actualizar las bases de datos y losmódulos de la aplicación con regularidad.
Los objetos que se actualizan en los equipos de los usuarios son los siguientes:
Bases de datos antivirus. Las bases de datos antivirus contienen bases de datos con rmas de malware,
descripciones de ataques de red, bases de datos de direcciones web fraudulentas y malintencionadas, bases
de datos de banners, bases de datos de spam y otras clases de información.
Módulos de la aplicación. Las actualizaciones de módulos están diseñadas para eliminar vulnerabilidades de laaplicación y mejorar los métodos con los que se protegen los equipos. Cuando se actualizan los módulos, laaplicación puede sumar nuevas funciones y modi car el comportamiento de sus componentes.
Las bases de datos y los módulos de Kaspersky Endpoint Security pueden actualizarse de las siguientes maneras:
Actualización con los servidores de Kaspersky.
Los servidores de actualización de Kaspersky se encuentran en varios países del mundo. Gracias a ello, el
proceso de actualización es altamente able. Cuando Kaspersky Endpoint Security no puede descargar las
actualizaciones de un servidor, cambia a uno distinto.

Actualización con los servidores de Kaspersky.

Actualización centralizada.
La actualización centralizada reduce el trá co de Internet externo y facilita el control del proceso.
La actualización centralizada consta de los siguientes pasos:
1. Descargar el paquete de actualización a un repositorio ubicado en la red de la organización.
Para descargar el paquete de actualización, se utiliza la tarea del Servidor de administración llamada
Descargar actualizaciones en el repositorio del Servidor de administración.
2. Descargar el paquete de actualización a una carpeta compartida (opcional).
Para descargar el paquete de actualización a una carpeta compartida, puede usar los siguientes métodos:
Utilizar la tarea de Actualización de Kaspersky Endpoint Security. La tarea está diseñada para uno de losequipos en la red de la compañía local.
Usar la herramienta Kaspersky Update Utility. Para obtener información detallada sobre el uso deKaspersky Update Utility, consulte la Base de conocimientos de Kaspersky .
3. Distribuir el paquete de actualización a los equipos cliente.
Para distribuir el paquete a los equipos cliente, utilice la tarea Actualización de Kaspersky Endpoint Security.
Podrá crear cuantas tareas de actualización necesite para cada grupo de administración.

191

Actualización con un repositorio de servidor

Actualización con una carpeta compartida

Actualización con Kaspersky Update Utility

Para Kaspersky Security Center, la lista predeterminada de orígenes de actualizaciones contiene el Servidor deadministración de Kaspersky Security Center y los servidores de actualizaciones de Kaspersky. En Kaspersky
Security Center Cloud Console, los orígenes por defecto son los puntos de distribución y los servidores deactualizaciones de Kaspersky. Para obtener más información sobre los puntos de distribución, consulte la Ayuda deKaspersky Security Center Cloud Console . Puede agregar otros orígenes de actualizaciones a la lista. Puedeespeci car servidores HTTP/FTP y carpetas compartidas como origen de las actualizaciones. Cuando Kaspersky
Endpoint Security no puede descargar las actualizaciones de un origen, cambia a uno distinto.
Las actualizaciones se descargan de los servidores de actualizaciones de Kaspersky, o de otros servidores FTP o
HTTP, usando protocolos de red estándar. Si la conexión al origen de actualizaciones debe establecerse a travésde un servidor proxy, especi que los parámetros de conexión pertinentes en la con guración de la directiva deKaspersky Endpoint Security.

Actualización con un repositorio de servidor

192

Para reducir el trá co de Internet, los equipos conectados a la LAN de la organización pueden obtener las
actualizaciones de las bases de datos y de los módulos de la aplicación de un repositorio de servidor. En esta
modalidad, Kaspersky Security Center descarga un paquete de actualización de los servidores de actualizaciones
de Kaspersky y lo guarda en un repositorio (un servidor FTP o HTTP, una carpeta de red o una carpeta local). Los
demás equipos conectados a la LAN obtienen de allí el paquete de actualización.
Si desea utilizar un repositorio del servidor para actualizar las bases de datos y los módulos de la aplicación, debe
realizar las siguientes acciones:
1. Con gurar la descarga del paquete de actualización a un repositorio del Servidor de administración (tarea
Descargar actualizaciones en el repositorio del Servidor de administración).
La tarea Descargar actualizaciones en el repositorio del Servidor de administración se crea automáticamente alusar el asistente de inicio rápido del Servidor de administración. Solo puede existir una instancia de esta tarea.
De manera predeterminada, Kaspersky Security Center copia el paquete de actualización en la carpeta \\<nombre del servidor>\KLSHARE\Updates. Si necesita más información sobre la tarea Descargar
actualizaciones en el repositorio del Servidor de administración, consulte la Ayuda de Kaspersky Security
Center .
2. Con gurar el proceso de actualización para que los demás equipos de la LAN de la organización obtengan lasbases de datos y los módulos de la aplicación más recientes del repositorio especi cado (tarea Actualización).
Cómo con gurar la actualización de Kaspersky Endpoint Security desde el almacenamiento del servidor
especi cado en la Consola de administración (MMC)193

1. Abra la Consola de administración de Kaspersky Security Center.
En el árbol de la consola, seleccione Tareas.
2. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la tarea.
El asistente de inicio rápido del Servidor de administración crea automáticamente la tarea Actualización.
Para crear la tarea Actualización, instale el Complemento de administración para Kaspersky Endpoint
Security para Windows mientras está utilizando el Asistente.
3. En la ventana de propiedades de la tarea, seleccione la sección Con guración.

Con guración de la tarea Actualización

4. En el bloque Con guración de actualización en modo local, haga clic en el botón Con guración.
5. En la lista de orígenes de actualizaciones, asegúrese de que la actualización del origen Kaspersky
Security Center esté habilitada. Además, el origen Kaspersky Security Center debe tener la prioridad
más alta.
6. Si es necesario, agregue los orígenes de actualizaciones:a. En la lista de orígenes de actualizaciones, haga clic en el botón Agregar.
b. En el campo Origen, escriba la dirección del servidor FTP/HTTP, carpeta local o carpeta de red endonde Kaspersky Security Center guardará el paquete de actualización que reciba de los servidoresde Kaspersky.

194

La dirección del origen de actualizaciones debe coincidir con la dirección que especi có en elcampo Carpeta para almacenar actualizaciones cuando con guró la descarga deactualizaciones en el almacenamiento del servidor (tarea Descargar actualizaciones en el
repositorio del Servidor de administración).
c. Haga clic en Aceptar.
Puede excluir el origen de actualizaciones sin eliminarlo de la lista de orígenes de actualizaciones. Para
hacerlo, desactive la casilla ubicada junto al objeto.

Orígenes de actualizaciones

7. Con gure la prioridad de los orígenes de actualizaciones con los botones Subir y Bajar.
Cuando Kaspersky Endpoint Security no pueda descargar las actualizaciones del primer origen,cambiará al siguiente de manera automática.
8. En la ventana de propiedades de la tarea, seleccione la sección Programación y con gure el modo deejecución de la tarea.
9. De manera predeterminada, Kaspersky Endpoint Security ejecuta la tarea en modo manual.
10. Guarde los cambios.
Cómo con gurar la actualización de Kaspersky Endpoint Security desde el almacenamiento del servidor
especi cado en Web Console

195

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la tarea.
El asistente de inicio rápido del Servidor de administración crea automáticamente la tarea Actualización.
Para crear la tarea Actualización, instale el Complemento de administración para Kaspersky Endpoint
Security para Windows mientras está utilizando el Asistente.
3. Seleccione la cha Con guración de la aplicación → Modo local.
4. En la lista de orígenes de actualizaciones, asegúrese de que la actualización del origen Kaspersky
Security Center esté habilitada. Además, el origen Kaspersky Security Center debe tener la prioridad
más alta.
5. Si es necesario, agregue los orígenes de actualizaciones:a. En la lista de orígenes de actualizaciones, haga clic en el botón Agregar.
b. En el campo Origen, escriba la dirección del servidor FTP/HTTP, carpeta local o carpeta de red endonde Kaspersky Security Center guardará el paquete de actualización que reciba de los servidoresde Kaspersky.
La dirección del origen de actualizaciones debe coincidir con la dirección que especi có en elcampo Carpeta para almacenar actualizaciones cuando con guró la descarga deactualizaciones en el almacenamiento del servidor (tarea Descargar actualizaciones en el
repositorio del Servidor de administración).
c. Haga clic en Aceptar.
Puede excluir el origen de actualizaciones sin eliminarlo de la lista de orígenes de actualizaciones. Para
hacerlo, habilite el conmutador del interruptor junto a este en la posición de apagado.

196

Orígenes de actualizaciones

6. Con gure la prioridad de los orígenes de actualizaciones con los botones Subir y Bajar.
Cuando Kaspersky Endpoint Security no pueda descargar las actualizaciones del primer origen,cambiará al siguiente de manera automática.
7. En la ventana de propiedades de la tarea, seleccione la sección Programación y con gure el modo deejecución de la tarea.
8. De manera predeterminada, Kaspersky Endpoint Security ejecuta la tarea en modo manual.
9. Guarde los cambios.
Cómo con gurar la actualización de Kaspersky Endpoint Security desde el almacenamiento del servidor
especi cado en la interfaz de la aplicación197

No puede con gurar la tarea de grupo Actualización en la interfaz de la aplicación. Solo una tarea deactualización local, Actualización de bases de datos y módulos de la aplicación, está disponible para elusuario. Si no se muestra la tarea Actualización de bases de datos y módulos de la aplicación, signi ca
que el administrador prohibió el uso de tareas locales en la directiva.
1. En la ventana principal de la aplicación, vaya a la sección Actualizar.

Tareas de actualización local

2. Esto abre la lista de tareas; seleccione la tarea Actualización de bases de datos y módulos de laaplicación y haga clic en .
Se abre la ventana de propiedades de la tarea.
3. En la ventana de propiedades de la tarea, haga clic en Seleccionar orígenes de actualizaciones.
4. En la lista de orígenes de actualizaciones, asegúrese de que la actualización del origen Kaspersky
Security Center esté habilitada. Además, el origen Kaspersky Security Center debe tener la prioridad
más alta.
5. Si es necesario, agregue los orígenes de actualizaciones:a. En la lista de orígenes de actualizaciones, haga clic en el botón Agregar.

198

Orígenes de actualizaciones

a. Especi que la dirección del servidor FTP/HTTP, la carpeta local o la carpeta de red donde Kaspersky
Security Center guardará el paquete de actualización que reciba de los servidores deactualizaciones de Kaspersky.
La dirección del origen de actualizaciones debe coincidir con la dirección que especi có en elcampo Carpeta para almacenar actualizaciones cuando con guró la descarga deactualizaciones en el almacenamiento del servidor (tarea Descargar actualizaciones en el
repositorio del Servidor de administración).
b. Haga clic en Seleccionar.
Puede excluir el origen de actualizaciones sin eliminarlo de la lista de orígenes de actualizaciones. Para
hacerlo, habilite el conmutador del interruptor junto a este en la posición de apagado.
6. Con gure la prioridad de los orígenes de actualizaciones con los botones Arriba y Bajar.
Cuando Kaspersky Endpoint Security no pueda descargar las actualizaciones del primer origen,cambiará al siguiente de manera automática.
Si un equipo es administrado por Kaspersky Security Center, no es posible con gurar el modo deejecución para la tarea Actualización de bases de datos y módulos de la aplicación. Solo puede
ejecutar la tarea manualmente.
7. Guarde los cambios.

199

Actualización con un repositorio de servidor

Actualización con una carpeta compartida
Para reducir el trá co de Internet, los equipos conectados a la LAN de la organización pueden obtener las
actualizaciones de las bases de datos y de los módulos de la aplicación de una carpeta compartida. En esta
modalidad, uno de los equipos de la LAN se encarga de recibir los paquetes de actualización del Servidor deadministración de Kaspersky Security Center o de los servidores de actualizaciones de Kaspersky y los copia a una
carpeta compartida. Los demás equipos conectados a la LAN obtienen el paquete de actualización de esa
carpeta.
La versión y la localización de la aplicación Kaspersky Endpoint Security que copia el paquete de actualizacióna una carpeta compartida debe coincidir con la versión y la localización de la aplicación que actualiza las bases
de datos desde la carpeta compartida. Si las versiones o las localizaciones de las aplicaciones no coinciden, la
actualización de la base de datos puede mostrar un mensaje de error.
Si desea utilizar una carpeta compartida para actualizar las bases de datos y los módulos de la aplicación, debe
realizar las siguientes acciones:
1. Con gurar el uso de un repositorio alojado en un servidor para actualizar las bases de datos y los módulos de laaplicación.
2. Habilitar la opción para que el paquete de actualización se copie a una carpeta compartida en uno de losequipos de la red de área local.
Cómo habilitar la copia del paquete de actualización a la carpeta compartida en la Consola de administración
(MMC)

200

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Tareas.
La tarea Actualización debe asignarse al equipo que actuará como origen de actualizaciones.
3. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la tarea.
El asistente de inicio rápido del Servidor de administración crea automáticamente la tarea Actualización.
Para crear la tarea Actualización, instale el Complemento de administración para Kaspersky Endpoint
Security para Windows mientras está utilizando el Asistente.
4. En la ventana de propiedades de la tarea, seleccione la sección Con guración.

Con guración de la tarea Actualización

5. En el bloque Con guración de actualización en modo local, haga clic en el botón Con guración.
6. Con gure los orígenes de las actualizaciones.
Las actualizaciones pueden obtenerse de los servidores de actualizaciones de Kaspersky, del Servidor
de administración de Kaspersky Security Center, de otros servidores FTP o HTTP, o de carpetas localeso de red.
7. Seleccione la casilla de veri cación Copiar las actualizaciones a la siguiente carpeta.

201

8. En el campo Ruta de acceso a carpeta, escriba la ruta UNC de la carpeta compartida (por ejemplo, \\<nombre del servidor>\KLSHARE\Updates).
Si el campo queda en blanco, Kaspersky Endpoint Security copiará el paquete de actualización a lacarpeta C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP12\Update distribution\.
9. Guarde los cambios.
Cómo habilitar la copia del paquete de actualización en la carpeta compartida en Web Console y Cloud
Console1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
La tarea Actualización debe asignarse al equipo que actuará como origen de actualizaciones.
2. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la tarea.
3. El asistente de inicio rápido del Servidor de administración crea automáticamente la tarea Actualización.
Para crear la tarea Actualización, instale el Complemento de administración para Kaspersky Endpoint
Security para Windows mientras está utilizando el Asistente.
4. Seleccione la cha Con guración de la aplicación → Modo local.
5. Con gure los orígenes de las actualizaciones.
Las actualizaciones pueden obtenerse de los servidores de actualizaciones de Kaspersky, del Servidor
de administración de Kaspersky Security Center, de otros servidores FTP o HTTP, o de carpetas localeso de red.
6. Seleccione la casilla de veri cación Copiar las actualizaciones a la siguiente carpeta.
7. En el campo Ruta, escriba la ruta UNC de la carpeta compartida (por ejemplo, \\<nombre delservidor>\KLSHARE\Updates).
Si el campo queda en blanco, Kaspersky Endpoint Security copiará el paquete de actualización a lacarpeta C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP12\Update distribution\.
8. Guarde los cambios.
Cómo habilitar la copia del paquete de actualización en la carpeta compartida en la interfaz de la aplicación202

1. En la ventana principal de la aplicación, vaya a la sección Actualizar.

Tareas de actualización local

2. Esto abre la lista de tareas; seleccione la tarea Actualización de bases de datos y módulos de laaplicación y haga clic en .
Se abre la ventana de propiedades de la tarea.
3. En el bloque Distribuyendo actualizaciones, seleccione la casilla Copiar las actualizaciones a lasiguiente carpeta.
4. Escriba la ruta UNC de la carpeta compartida (por ejemplo, \\<nombre delservidor>\KLSHARE\Updates).
Guarde los cambios.

3. Con gurar el proceso de actualización para que los demás equipos conectados a la LAN de la organización
obtengan las bases de datos y los módulos más recientes de la carpeta compartida.
Cómo con gurar la actualización desde la carpeta compartida en la Consola de administración (MMC)203

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Agregar.
Se inicia el Asistente de tareas.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Actualización.
4. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.
Se abre la lista de tareas.
5. Haga clic en el botón Nueva tarea.
Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea
Seleccione Kaspersky Endpoint Security para Windows (12.2) → Actualización.

Paso 2. Cómo elegir orígenes de actualizaciones
Agregue un nuevo origen de actualizaciones: una carpeta compartida. La dirección del origen debe ser lamisma que haya especi cado en el campo Ruta de acceso a carpeta al con gurar la copia del paquete deactualización en la carpeta compartida. Con gure la prioridad de los orígenes de actualizaciones con losbotones Subir y Bajar.

Paso 3. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se ejecutará la tarea. Las siguientes opciones están disponibles:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en
un grupo de administración creado anteriormente.
Seleccione los equipos no detectados por el Servidor de Administración en la red - dispositivos noasignados. Los dispositivos especí cos pueden incluir dispositivos en grupos de administración, asícomo dispositivos no asignados.
Especi que direcciones de dispositivo manualmente o importe direcciones de una lista. Puedeespeci car los nombres NetBIOS, las direcciones IP y las subredes IP de los dispositivos a los que desea
asignar la tarea.
La tarea Actualización debe asignarse a los equipos conectados a la LAN de la organización, salvo alque actúa como origen de actualizaciones.

204Paso 4. Selección de la cuenta con la que se ejecutará la tarea
Seleccione la cuenta con la que se ejecutará la tarea Actualización. De manera predeterminada, Kaspersky
Endpoint Security ejecutará la tarea con los derechos de una cuenta de usuario local.

Paso 5. Programación de la tarea
Programe la tarea. Indique si la tarea deberá iniciarse manualmente, si se ejecutará después de que lasbases de datos antivirus se descarguen al repositorio o si se usará otro esquema.

Paso 6. Nombre de la tarea
Ingrese el nombre de la tarea, por ejemplo, Actualizar desde una carpeta compartida.

Paso 7. Completar creación de la tarea
Salga del Asistente. De ser necesario, active la casilla Ejecutar la tarea al nalizar el Asistente. Podrá ver
el progreso de la tarea en las propiedades de la misma. Como consecuencia, la tarea de actualización seejecutará en las computadoras de los usuarios de acuerdo con la programación especi cada.
Cómo con gurar las actualizaciones desde la carpeta compartida en Web Console y Cloud Console

205

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Agregar.
Se inicia el Asistente de tareas.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Actualización.
c. En el campo Nombre de la tarea, escriba una descripción breve, por ejemplo, Actualizar desde una
carpeta compartida.
d. En el bloque Seleccione los dispositivos a los que se asignará la tarea, elija el alcance de la tarea.
La tarea Actualización debe asignarse a los equipos conectados a la LAN de la organización,
salvo al que actúa como origen de actualizaciones.
4. Seleccione dispositivos de acuerdo con la opción de alcance de la tarea que haya elegido y vaya al
siguiente paso.
5. Salga del Asistente.
La nueva tarea aparecerá en la tabla de tareas.
6. Haga clic en la tarea Actualización que acaba de crear.
Se abre la ventana de propiedades de la tarea.
7. Seleccione la pestaña Con guración de la aplicación → Modo local.
8. En la sección Origen de actualizaciones, haga clic en Agregar.
9. En el campo Origen, escriba la ruta de la carpeta compartida.
La dirección del origen debe ser la misma que haya especi cado en el campo Ruta al con gurar la
copia del paquete de actualización en la carpeta compartida (consulte las instrucciones de másarriba).
10. Haga clic en Aceptar.
11. Con gure la prioridad de los orígenes de actualizaciones con los botones Subir y Bajar.
12. Guarde los cambios.
Cómo con gurar actualizaciones desde la carpeta compartida en la interfaz de la aplicación206

1. En la ventana principal de la aplicación, vaya a la sección Actualizar.

Tareas de actualización local

2. Esto abre la lista de tareas; seleccione la tarea Actualización de bases de datos y módulos de laaplicación y haga clic en .
Se abre la ventana de propiedades de la tarea.
3. Haga clic en Seleccionar orígenes de actualizaciones.
4. En la ventana que se abre, haga clic en el botón Agregar.
5. En la ventana que se abre, escriba la ruta de acceso a la carpeta compartida.
La dirección del origen debe ser la que haya especi cado al con gurar la copia del paquete deactualización en la carpeta compartida (consulte las instrucciones de más arriba).
6. Haga clic en Seleccionar.
7. Con gure la prioridad de los orígenes de actualizaciones con los botones Arriba y Bajar.
Cuando Kaspersky Endpoint Security no pueda descargar las actualizaciones del primer origen,cambiará al siguiente de manera automática.
8. Guarde los cambios.

207

Actualización con una carpeta compartida

Actualización con Kaspersky Update Utility
Puede utilizar Kaspersky Update Utility para que, en la LAN de su organización, los equipos obtengan de una
carpeta compartida las actualizaciones de las bases de datos y de los módulos de la aplicación. Esto ayuda a
reducir el trá co de Internet. En esta modalidad, uno de los equipos de la LAN se encarga de recibir los paquetes
de actualización del Servidor de administración de Kaspersky Security Center o de los servidores deactualizaciones de Kaspersky. El equipo luego copia estos paquetes a la carpeta compartida usando la utilidad. Los
demás equipos conectados a la LAN obtienen el paquete de actualización de esa carpeta.
La versión y la localización de la aplicación Kaspersky Endpoint Security que copia el paquete de actualizacióna una carpeta compartida debe coincidir con la versión y la localización de la aplicación que actualiza las bases
de datos desde la carpeta compartida. Si las versiones o las localizaciones de las aplicaciones no coinciden, la
actualización de la base de datos puede mostrar un mensaje de error.
Si desea utilizar una carpeta compartida para actualizar las bases de datos y los módulos de la aplicación, debe
realizar las siguientes acciones:
1. Con gurar el uso de un repositorio alojado en un servidor para actualizar las bases de datos y los módulos de laaplicación.
2. Instale Kaspersky Update Utility en uno de los equipos conectados a la LAN de su organización.
3. Con gure Kaspersky Update Utility para que el paquete de actualización se copie a la carpeta compartida.
Para descargar el paquete de distribución de Kaspersky Update Utility, visite el sitio web del Servicio de soportetécnico de Kaspersky . Después de instalar la utilidad, seleccione el origen de las actualizaciones (por ejemplo,
el repositorio del Servidor de administración) y la carpeta compartida a la que Kaspersky Update Utility copiarálos paquetes de actualización. Para obtener información detallada sobre el uso de Kaspersky Update Utility,
consulte la Base de conocimientos de Kaspersky .
4. Con gurar el proceso de actualización para que los demás equipos conectados a la LAN de la organización
obtengan las bases de datos y los módulos más recientes de la carpeta compartida.
Cómo con gurar la actualización desde la carpeta compartida en la Consola de administración (MMC)208

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Tareas.
3. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la tarea.
El asistente de inicio rápido del Servidor de administración crea automáticamente la tarea Actualización.
Para crear la tarea Actualización, instale el Complemento de administración para Kaspersky Endpoint
Security para Windows mientras está utilizando el Asistente.
4. En la ventana de propiedades de la tarea, seleccione la sección Con guración.

Con guración de la tarea Actualización

5. En el bloque Con guración de actualización en modo local, haga clic en el botón Con guración.
6. En la lista de orígenes de actualizaciones, haga clic en el botón Agregar.
7. En el campo Origen, escriba la ruta UNC de la carpeta compartida (por ejemplo, \\<nombre delservidor>\KLSHARE\Updates).
La dirección del origen debe coincidir con la indicada en la con guración de Kaspersky Update
Utility.
8. Haga clic en Aceptar.
209

9. Con gure la prioridad de los orígenes de actualizaciones con los botones Subir y Bajar.
Cuando Kaspersky Endpoint Security no pueda descargar las actualizaciones del primer origen,cambiará al siguiente de manera automática.
10. Guarde los cambios.
Cómo con gurar las actualizaciones desde la carpeta compartida en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la tarea.
El asistente de inicio rápido del Servidor de administración crea automáticamente la tarea Actualización.
Para crear la tarea Actualización, instale el Complemento de administración para Kaspersky Endpoint
Security para Windows mientras está utilizando el Asistente.
3. Seleccione la cha Con guración de la aplicación → Modo local.
4. En la lista de orígenes de actualizaciones, haga clic en el botón Agregar.
5. En el campo Origen, escriba la ruta UNC de la carpeta compartida (por ejemplo, \\<nombre delservidor>\KLSHARE\Updates).
La dirección del origen debe coincidir con la indicada en la con guración de Kaspersky Update
Utility.
6. Haga clic en Aceptar.
7. Con gure la prioridad de los orígenes de actualizaciones con los botones Subir y Bajar.
Cuando Kaspersky Endpoint Security no pueda descargar las actualizaciones del primer origen,cambiará al siguiente de manera automática.
8. Guarde los cambios.
Cómo con gurar actualizaciones desde la carpeta compartida en la interfaz de la aplicación210

No puede con gurar la tarea de grupo Actualización en la interfaz de la aplicación. Solo una tarea deactualización local, Actualización de bases de datos y módulos de la aplicación, está disponible para elusuario. Si no se muestra la tarea Actualización de bases de datos y módulos de la aplicación, signi ca
que el administrador prohibió el uso de tareas locales en la directiva.
1. En la ventana principal de la aplicación, vaya a la sección Actualizar.

Tareas de actualización local

2. Esto abre la lista de tareas; seleccione la tarea Actualización de bases de datos y módulos de laaplicación y haga clic en .
Se abre la ventana de propiedades de la tarea.
3. En la ventana de propiedades de la tarea, haga clic en Seleccionar orígenes de actualizaciones.
4. En la lista de orígenes de actualizaciones, haga clic en el botón Agregar.

211

Orígenes de actualizaciones

5. Escriba la ruta UNC de la carpeta compartida (por ejemplo, \\<nombre delservidor>\KLSHARE\Updates).
La dirección del origen debe coincidir con la indicada en la con guración de Kaspersky Update
Utility.
6. Haga clic en Seleccionar.
7. Con gure la prioridad de los orígenes de actualizaciones con los botones Arriba y Bajar.
Cuando Kaspersky Endpoint Security no pueda descargar las actualizaciones del primer origen,cambiará al siguiente de manera automática.
8. Guarde los cambios.

Actualización con Kaspersky Update Utility
212

Actualización en modo móvil
El modo móvil es el modo de operación de Kaspersky Endpoint Security, cuando un equipo sale del perímetro de la
red de organización (equipo desconectado). Para más información sobre cómo trabajar con los equipos sin
conexión y los usuarios que están fuera de la o cina, consulte la Ayuda de Kaspersky Security Center .
Los equipos sin conexión a la red de la organización no pueden acceder al Servidor de administración para
actualizar las bases de datos y los módulos de la aplicación. De forma predeterminada, solo los servidores deactualización de Kaspersky se utilizan como fuente de actualización para actualizar bases de datos y módulos deaplicaciones en el modo móvil. El uso de un servidor proxy para acceder a Internet se rige por una directiva
especial, llamada directiva fuera de la o cina. Esta directiva debe crearse por separado. Cuando Kaspersky
Endpoint Security cambia al modo móvil, la tarea de actualización se ejecuta cada dos horas.
Cómo establecer la con guración de actualización para el modo móvil en la Consola de administración (MMC)213

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Tareas.
3. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la tarea.
El asistente de inicio rápido del Servidor de administración crea automáticamente la tarea Actualización.
Para crear la tarea Actualización, instale el Complemento de administración para Kaspersky Endpoint
Security para Windows mientras está utilizando el Asistente.
4. En la ventana de propiedades de la tarea, seleccione la sección Con guración.

Con guración de la tarea Actualización

5. En el bloque Con guración de actualización en modo celular, haga clic en el botón Con guración.
6. Con gure los orígenes de las actualizaciones. Las actualizaciones pueden obtenerse de los servidores deactualizaciones de Kaspersky, de otros servidores FTP o HTTP, o de carpetas locales o de red.
7. Guarde los cambios.
Cómo establecer la con guración de actualización para el modo móvil en Web Console y Cloud Console214

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la tarea.
El asistente de inicio rápido del Servidor de administración crea automáticamente la tarea Actualización.
Para crear la tarea Actualización, instale el Complemento de administración para Kaspersky Endpoint
Security para Windows mientras está utilizando el Asistente.
3. Seleccione la cha Con guración de la aplicación → Modo celular.
4. Con gure los orígenes de las actualizaciones. Las actualizaciones pueden obtenerse de los servidores deactualizaciones de Kaspersky, de otros servidores FTP o HTTP, o de carpetas locales o de red.
5. Guarde los cambios.
Una vez que complete estos pasos, los equipos del usuario estarán en condiciones de actualizar las bases de datos
y los módulos de la aplicación cuando pasen al modo móvil.

Inicio y detención de una tarea de actualización
Independientemente del modo de ejecución seleccionado para la tarea de actualización, puede iniciar o detener
una tarea de actualización de Kaspersky Endpoint Security en cualquier momento.

Para iniciar o detener una tarea de actualización:
1. En la ventana principal de la aplicación, vaya a la sección Actualizar.
2. En el ícono Actualización de bases de datos y módulos de la aplicación, haga clic en el botón Actualizar si
desea iniciar la tarea de actualización.
Kaspersky Endpoint Security comenzará a actualizar las bases de datos y módulos de aplicación. La aplicación
mostrará el progreso de la tarea, el tamaño de los archivos descargados y el origen de actualizaciones. Paradetener la tarea en cualquier momento, haga clic en el botón Detener actualización.

Para iniciar o detener una tarea de actualización cuando se muestra la interfaz simpli cada de la aplicación, haga losiguiente:
1. Haga clic con el botón derecho para mostrar el menú contextual del icono de la aplicación que se encuentra enel área de noti cación de la barra de tareas.
2. En la lista desplegable Tareas en el menú contextual, realice una de las siguientes opciones:
seleccione una tarea de actualización que no se esté ejecutando para iniciarla
seleccione una tarea de actualización en ejecución para detenerla
seleccione una tarea de actualización suspendida de reanudarla o reiniciarla

215

Inicio de una tarea de actualización según los derechos de una cuenta deusuario distinta
Por defecto, la tarea de actualización de Kaspersky Endpoint Security se inicia en nombre del usuario cuya cuenta
ha usado para iniciar sesión en el sistema operativo. Sin embargo, Kaspersky Endpoint Security puede actualizarse
desde un origen de actualizaciones al cual el usuario que inició sesión no puede acceder debido a la falta depermisos exigidos (por ejemplo, desde una carpeta compartida que contiene un paquete de actualización) o una
fuente de actualización para la cual no se ha con gurado la autenticación del servidor proxy. En la con guración dela aplicación, puede especi car un usuario que tenga dichos derechos y comenzar la tarea de actualización deKaspersky Endpoint Security de la cuenta de este usuario.

Para iniciar una tarea de actualización con una cuenta de usuario distinta:
1. En la ventana principal de la aplicación, vaya a la sección Actualizar.

Tareas de actualización local

2. Esto abre la lista de tareas; seleccione la tarea Actualización de bases de datos y módulos de la aplicación yhaga clic en .
Se abre la ventana de propiedades de la tarea.
3. Haga clic en Ejecutar las actualizaciones de bases de datos con derechos de usuario.
4. En la ventana que se abre, seleccione Otro usuario.
5. Ingrese las credenciales de la cuenta de un usuario con los permisos necesarios para acceder al origen deactualizaciones.
216

6. Guarde los cambios.

Selección del modo de ejecución de la tarea de actualización
Si no es posible ejecutar la tarea de actualización por alguna razón (por ejemplo, el equipo estaba apagado en ese
momento), puede con gurar la tarea que se ha ignorado para que se inicie automáticamente tan pronto como sea
posible.
Puede posponer la ejecución de la tarea de actualización después del inicio de la aplicación si seleccionó el modode ejecución de la tarea de actualización Mediante programación y si la hora de inicio de Kaspersky Endpoint
Security coincide con la plani cación del inicio de la tarea de actualización. La tarea de actualización sólo se puede
ejecutar una vez transcurrido el intervalo de tiempo especi cado después del inicio de Kaspersky Endpoint
Security.

Para seleccionar el modo de ejecución de la tarea de actualización:
1. En la ventana principal de la aplicación, vaya a la sección Actualizar.

Tareas de actualización local

2. Esto abre la lista de tareas; seleccione la tarea Actualización de bases de datos y módulos de la aplicación yhaga clic en .
Se abre la ventana de propiedades de la tarea.
3. Haga clic en Modo de ejecución.
4. En la ventana que se abre, seleccione el modo de ejecución de la tarea de actualización:217

Si desea que Kaspersky Endpoint Security ejecute la tarea de actualización según si existe o no un paquetede actualizaciones disponible en el origen de las actualizaciones, seleccione Automáticamente. La
frecuencia de las comprobaciones de Kaspersky Endpoint Security para detectar paquetes deactualizaciones aumenta durante las epidemias de virus y disminuye en otros momentos.
Si desea iniciar una tarea de actualización manualmente, seleccione Manualmente.
Si desea con gurar una programación para la ejecución de la tarea de actualización, seleccione otras
opciones. De na la con guración avanzada para iniciar la tarea de actualización:
En el campo Posponer la ejecución después del inicio de la aplicación durante N minutos, ingrese elintervalo de tiempo en el que desea posponer el inicio de la tarea de actualización después del inicio deKaspersky Endpoint Security.
Seleccione Ejecutar análisis programado al día siguiente si el equipo está apagado si desea que
Kaspersky Endpoint Security ejecute las tareas de actualización no realizadas en la primera oportunidad.
5. Guarde los cambios.

Adición de un origen de actualizaciones
Un origen de actualizaciones es un recurso que contiene actualizaciones de las bases de datos y los módulos de laaplicación de Kaspersky Endpoint Security.
Como origen de actualizaciones, puede utilizar el servidor de Kaspersky Security Center, los servidores deactualizaciones de Kaspersky o una carpeta local o de red dispuesta para tal n.
La lista por defecto de orígenes de actualizaciones incluye a los servidores de actualización de Kaspersky Security
Center y de Kaspersky. Puede agregar otros orígenes de actualizaciones a la lista. Puede especi car servidores
HTTP/FTP y carpetas compartidas como origen de las actualizaciones.
Kaspersky Endpoint Security no admite actualizaciones que provengan de servidores HTTPS, a menos quesean servidores de actualización de Kaspersky.
Si se seleccionan varios recursos como orígenes de actualizaciones, Kaspersky Endpoint Security intenta
conectarse a ellos uno tras otro, comenzando por el principio de la lista, y realiza la tarea de actualización alrecuperar el paquete de actualización del primer origen disponible.
De manera predeterminada, Kaspersky Endpoint Security usa el servidor de Kaspersky Security Center como elprimer origen de actualizaciones. Esto ayuda a conservar el trá co al actualizar. Si no se aplica una directiva a lacomputadora, los servidores de Kaspersky se seleccionan como el primer origen de actualizaciones en lacon guración de Actualización de la tarea local, ya que es posible que la aplicación no tenga acceso al servidor deKaspersky Security Center.
Cómo agregar un origen de actualizaciones en la Consola de administración (MMC)218

1. Abra la Consola de administración de Kaspersky Security Center.
En el árbol de la consola, seleccione Tareas.
2. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la tarea.
3. El asistente de inicio rápido del Servidor de administración crea automáticamente la tarea Actualización.
Para crear la tarea Actualización, instale el Complemento de administración para Kaspersky Endpoint
Security para Windows mientras está utilizando el Asistente.
4. En la ventana de propiedades de la tarea, seleccione la sección Con guración.

Con guración de la tarea Actualización

5. En el bloque Con guración de actualización en modo local, haga clic en el botón Con guración.

219

Orígenes de actualizaciones

6. En la lista de orígenes de actualizaciones, haga clic en el botón Agregar.
7. En el campo Origen, escriba la dirección del servidor FTP o HTTP, de la carpeta de red o de la carpeta local
en la que se encuentre el paquete de actualización.
Para el origen de actualizaciones se utiliza el siguiente formato de ruta:
Si el origen es un servidor FTP o HTTP, escriba la dirección web o la dirección IP.
Por ejemplo, http://dnl-01.geo.kaspersky.com/ o 93.191.13.103.
Si es necesario autenticarse para acceder al servidor FTP, especi que los datos en la dirección
siguiendo este formato: ftp://<nombre de usuario>:<contraseña>@<nodo>:<puerto>.
Si el origen es una carpeta de red, escriba la ruta UNC.
Por ejemplo, \\Server\Share\Update distribution.
Si el origen es una carpeta local o de red, escriba la ruta completa de la carpeta.
Por ejemplo, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
Puede excluir el origen de actualizaciones sin eliminarlo de la lista de orígenes de actualizaciones. Para
hacerlo, desactive la casilla ubicada junto al objeto.
8. Haga clic en Aceptar.
9. Con gure la prioridad de los orígenes de actualizaciones con los botones Subir y Bajar.
Cuando Kaspersky Endpoint Security no pueda descargar las actualizaciones del primer origen, cambiará alsiguiente de manera automática.
10. Si es necesario, agregue un origen de actualizaciones para el modo móvil. El modo móvil es el modo deoperación de Kaspersky Endpoint Security, cuando un equipo sale del perímetro de la red de organización(equipo desconectado).
11. Guarde los cambios.
Cómo agregar un origen de actualizaciones en Web Console y Cloud Console220

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la tarea.
3. El asistente de inicio rápido del Servidor de administración crea automáticamente la tarea Actualización.
Para crear la tarea Actualización, instale el Complemento de administración para Kaspersky Endpoint
Security para Windows mientras está utilizando el Asistente.
4. Seleccione la cha Con guración de la aplicación → Modo local.

Orígenes de actualizaciones

5. En la lista de orígenes de actualizaciones, haga clic en el botón Agregar.
6. En el campo Origen, escriba la dirección del servidor FTP o HTTP, de la carpeta de red o de la carpeta local
en la que se encuentre el paquete de actualización.
Para el origen de actualizaciones se utiliza el siguiente formato de ruta:
Si el origen es un servidor FTP o HTTP, escriba la dirección web o la dirección IP.
Por ejemplo, http://dnl-01.geo.kaspersky.com/ o 93.191.13.103.
Si es necesario autenticarse para acceder al servidor FTP, especi que los datos en la dirección
siguiendo este formato: ftp://<nombre de usuario>:<contraseña>@<nodo>:<puerto>.
221

Si el origen es una carpeta de red, escriba la ruta UNC.
Por ejemplo, \\Server\Share\Update distribution.
Si el origen es una carpeta local o de red, escriba la ruta completa de la carpeta.
Por ejemplo, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
Puede excluir el origen de actualizaciones sin eliminarlo de la lista de orígenes de actualizaciones. Para
hacerlo, habilite el conmutador del interruptor junto a este en la posición de apagado.
7. Haga clic en Aceptar.
8. Con gure la prioridad de los orígenes de actualizaciones con los botones Subir y Bajar.
Cuando Kaspersky Endpoint Security no pueda descargar las actualizaciones del primer origen, cambiará alsiguiente de manera automática.
9. Si es necesario, agregue un origen de actualizaciones para el modo móvil. El modo móvil es el modo deoperación de Kaspersky Endpoint Security, cuando un equipo sale del perímetro de la red de organización(equipo desconectado).
10. Guarde los cambios.
Cómo agregar un origen de actualizaciones en la interfaz de la aplicación222

1. En la ventana principal de la aplicación, vaya a la sección Actualizar.

Tareas de actualización local

2. Esto abre la lista de tareas; seleccione la tarea Actualización de bases de datos y módulos de la aplicacióny haga clic en .
Se abre la ventana de propiedades de la tarea.
3. Haga clic en el botón Seleccionar orígenes de actualizaciones.
4. En la ventana que se abre, haga clic en el botón Agregar.

223

Orígenes de actualizaciones

5. En la ventana que se abre, escriba la dirección del servidor FTP o HTTP, de la carpeta de red o de la carpeta
local en la que se encuentre el paquete de actualización.
Para el origen de actualizaciones se utiliza el siguiente formato de ruta:
Si el origen es un servidor FTP o HTTP, escriba la dirección web o la dirección IP.
Por ejemplo, http://dnl-01.geo.kaspersky.com/ o 93.191.13.103.
Si es necesario autenticarse para acceder al servidor FTP, especi que los datos en la dirección
siguiendo este formato: ftp://<nombre de usuario>:<contraseña>@<nodo>:<puerto>.
Si el origen es una carpeta de red, escriba la ruta UNC.
Por ejemplo, \\Server\Share\Update distribution.
Si el origen es una carpeta local o de red, escriba la ruta completa de la carpeta.
Por ejemplo, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
6. Haga clic en el botón Seleccionar.
7. Con gure la prioridad de los orígenes de actualizaciones con los botones Subir y Bajar.
8. Guarde los cambios.

Actualización de los módulos de la aplicación224

Las actualizaciones del módulo de la aplicación corrigen errores, mejoran el rendimiento y agregan nuevas
características. Cuando esté disponible una nueva actualización del módulo de la aplicación, debe con rmar lainstalación de la actualización. Puede con rmar la instalación de una actualización del módulo de la aplicación en lainterfaz de la aplicación o en Kaspersky Security Center. Cuando hay una actualización disponible, la aplicación
muestra una noti cación en la ventana principal de Kaspersky Endpoint Security: . Si las actualizaciones de losmódulos de aplicación requieren la revisión y aceptación de los términos del Contrato de licencia para usuario nal,
la aplicación instala las actualizaciones una vez que se hayan aceptado los términos del Contrato de licencia para
usuario nal. Para obtener detalles sobre cómo realizar un seguimiento de las actualizaciones del módulo de laaplicación y con rmar una actualización en Kaspersky Security Center, consulte la Ayuda de Kaspersky Security
Center .
Después de instalar una actualización de la aplicación, es posible que deba reiniciar el equipo.

Para con gurar las actualizaciones de los módulos de la aplicación:
1. En la ventana principal de la aplicación, vaya a la sección Actualizar.

Tareas de actualización local

2. Esto abre la lista de tareas; seleccione la tarea Actualización de bases de datos y módulos de la aplicación yhaga clic en .
Se abre la ventana de propiedades de la tarea.
3. En el bloque Descarga e instalación de actualizaciones para los módulos de la aplicación, seleccione la casilla
Descargar actualizaciones de módulos de la aplicación.
4. Seleccione las actualizaciones del módulo de la aplicación que desea instalar.
Instalar actualizaciones críticas y aprobadas. Si esta opción está seleccionada, cuando hayaactualizaciones de los módulos de la aplicación disponibles Kaspersky Endpoint Security instala las225

actualizaciones críticas en forma automática y todas las otras actualizaciones de los módulos de laaplicación solo luego de que se haya aprobado en forma local su instalación, mediante la interfaz de laaplicación o por parte de Kaspersky Security Center.
Instalar solo actualizaciones aprobadas. Si esta opción está seleccionada, cuando haya actualizaciones delos módulos de la aplicación disponibles Kaspersky Endpoint Security instala las actualizaciones solo luego
de que se haya aprobado en forma local su instalación, mediante la interfaz de la aplicación o por parte deKaspersky Security Center. Esta opción está seleccionada de forma predeterminada.
5. Guarde los cambios.

Actualización mediante un servidor proxy
Para que las bases de datos y los módulos de la aplicación más recientes puedan descargarse de un origen deactualizaciones, puede ser necesario especi car los parámetros de conexión de un servidor proxy. Estos
parámetros se utilizan para todos los orígenes de actualizaciones. Si el servidor proxy no se necesita para un origen
en particular, su uso puede deshabilitarse en las propiedades de la directiva. Kaspersky Endpoint Security también
usará el servidor proxy para acceder a Kaspersky Security Network y a los servidores de activación.

Para conectarse a los orígenes de actualizaciones a través de un servidor proxy:
1. En la ventana principal de Web Console, haga clic en.

Se abre la ventana de propiedades del Servidor de administración.
2. Vaya a la sección Con guración de acceso a Internet.
3. Active la casilla Usar servidor proxy.
4. De na los parámetros para conectarse con el servidor proxy: la dirección del servidor proxy, el número depuerto y los valores de autenticación (nombre de usuario y contraseña).
5. Guarde los cambios.

Para que el servidor proxy no se utilice para un grupo de administración especí co:
1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Con guración de red.

226

Con guración de red de Kaspersky Endpoint Security para Windows.

5. En el bloque Con guración del servidor proxy, seleccione No usar el servidor proxy para las direcciones
locales.
6. Guarde los cambios.

Para de nir la con guración del servidor proxy en la interfaz de la aplicación:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de red.

227

Parámetros de la con guración de red para aplicaciones

3. En el bloque Servidor proxy, haga clic en el vínculo Con guración del servidor proxy.

Con guración de la conexión del servidor proxy228

4. En la ventana que se abre, seleccione una de las siguientes opciones para determinar la dirección del servidor
proxy:
Detectar con guración de servidor proxy automáticamente.
Esta opción está seleccionada de forma predeterminada. Kaspersky Endpoint Security utiliza la
con guración del servidor proxy que está de nida en la con guración del sistema operativo.
Usar con guración especi cada del servidor proxy.
Si seleccionó esta opción, de na la con guración para conectarse al servidor proxy: dirección y puerto delservidor proxy.
5. Si desea habilitar la autenticación en el servidor proxy, seleccione la casilla Usar autenticación de servidor
proxy e ingrese las credenciales de su cuenta de usuario.
6. Para que la aplicación no utilice el servidor proxy cuando las bases de datos y los módulos de la aplicación seactualicen desde una carpeta compartida, seleccione la casilla No usar el servidor proxy para direcciones
locales.
7. Guarde los cambios.
De esta manera, Kaspersky Endpoint Security utilizará el servidor proxy para descargar actualizaciones de losmódulos de la aplicación y la base de datos. Kaspersky Endpoint Security también usará el servidor proxy para
acceder a servidores de KSN y a servidores de activación de Kaspersky. Si se requiere autenticación en el
servidor proxy, pero las credenciales de la cuenta de usuario no se proporcionaron o son incorrectas, Kaspersky
Endpoint Security le solicitará el nombre de usuario y la contraseña.

Reversión de la última actualización
Después de que se actualicen por primera vez las bases de datos y los módulos de la aplicación, queda disponible
la función para volver las bases de datos y los módulos de la aplicación a sus versiones anteriores.
Cada vez que un usuario comienza el proceso de actualización, Kaspersky Endpoint Security crea una copia deseguridad de las bases de datos y los módulos de la aplicación actuales. Esto le permite volver las bases de datos y
los módulos de la aplicación a sus versiones anteriores cuando sea necesario. La reversión de la última
actualización es útil, por ejemplo, cuando la nueva versión de la base de datos contiene una rma no válida que
hace que Kaspersky Endpoint Security bloquee una aplicación segura.

Para revertir la última actualización:
1. En la ventana principal de la aplicación, vaya a la sección Actualizar.

229

Tareas de actualización local

2. En el ícono Reversión de bases de datos a su versión anterior, haga clic en el botón Revertir.
Kaspersky Endpoint Security comenzará a revertir la última actualización de las bases de datos. La aplicación
mostrará el progreso de la reversión, el tamaño de los archivos descargados y el origen de actualizaciones. Paradetener la tarea en cualquier momento, haga clic en el botón Detener actualización.

Para iniciar o detener una tarea de reversión cuando se muestra la interfaz simpli cada de la aplicación, haga losiguiente:
1. Haga clic con el botón derecho para mostrar el menú contextual del icono de la aplicación que se encuentra enel área de noti cación de la barra de tareas.
2. En la lista desplegable Tareas en el menú contextual, realice una de las siguientes opciones:
Seleccione una tarea de reversión que no se esté ejecutando para iniciarla.
Seleccione una tarea de reversión que se esté ejecutando para detenerla.
Seleccione una tarea de reversión que esté en pausa para reanudar o reiniciar su ejecución.

230

Trabajar con amenazas activas
Kaspersky Endpoint Security registra información sobre los archivos que no procesó por algún motivo. Esta
información se registra en forma de eventos en la lista de amenazas activas (vea la siguiente gura). Para trabajar
con amenazas activas, Kaspersky Endpoint Security utiliza la tecnología de Desinfección avanzada. La
desinfección avanzada funciona de manera diferente para estaciones de trabajo y servidores. Puede con gurar la
Desinfección avanzada en los ajustes de la tarea Análisis de malware y en la con guración de la aplicación.

Una lista de amenazas activas

Desinfección de amenazas activas en estaciones de trabajo
Para trabajar con amenazas activas en estaciones de trabajo, habilite la tecnología de Desinfección avanzada en lacon guración de la aplicación. A continuación, con gure la experiencia del usuario en las propiedades de la tarea
Análisis de malware. En las propiedades de la tarea, encontrará la casilla Ejecutar la desinfección avanzada
inmediatamente. Si la casilla está marcada, Kaspersky Endpoint Security realizará la desinfección sin noti car alusuario. Cuando nalice la desinfección, se reiniciará el equipo. Si la casilla no está marcada, Kaspersky Endpoint
Security mostrará una noti cación acerca de las amenazas activas (consulte la imagen a continuación). No puedecerrar esta noti cación sin procesar el archivo.
La Desinfección avanzada durante una tarea de análisis antivirus en un equipo solo se realiza si la función
Desinfección avanzada está habilitada en las propiedades de la directiva que se aplica al equipo.

231

Noti cación sobre amenazas activas

Desinfección de amenazas activas en servidores
Para trabajar con amenazas activas en servidores, debe hacer lo siguiente:
habilitar la tecnología de Desinfección avanzada en la con guración de la aplicación;
habilitar la Desinfección avanzada inmediata en las propiedades de la tarea Análisis de malware.
Si Kaspersky Endpoint Security está instalado en un equipo con Windows for Servers, Kaspersky Endpoint
Security no mostrará la noti cación. Por lo tanto, el usuario no podrá seleccionar una acción para desinfectar
una amenaza activa. Para desinfectar una amenaza, debe habilitar la tecnología de Desinfección avanzada enla con guración de la aplicación y habilitar la Desinfección avanzada de inmediato en la con guración de la
tarea Análisis de malware. A continuación, debe iniciar la tarea Análisis de malware.

Activación o desactivación de la tecnología de desinfección avanzada
Si Kaspersky Endpoint Security no puede detener la ejecución de un software malicioso, puede usar la tecnología
de desinfección avanzada. De manera predeterminada, la Desinfección avanzada está deshabilitada, ya que esta
tecnología utiliza una cantidad considerable de recursos del equipo. Por lo tanto, puede habilitar la Desinfección
avanzada solo al trabajar con amenazas activas.
La desinfección avanzada funciona de manera diferente para estaciones de trabajo y servidores. Para utilizar
la tecnología en servidores, debe habilitar la Desinfección avanzada inmediata en las propiedades de la tarea
Análisis de malware. Este requisito previo no es necesario para utilizar la tecnología en estaciones de trabajo.
Cómo habilitar o deshabilitar la tecnología de Desinfección avanzada mediante la Consola de administración
(MMC)

232

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Con guración de la aplicación.
5. En el bloque Modo de funcionamiento, seleccione o anule la selección de la casilla Habilitar la tecnología
de desinfección avanzada para habilitar o deshabilitar la tecnología de desinfección avanzada.
6. Guarde los cambios.
Cómo habilitar o deshabilitar la tecnología de Desinfección avanzada mediante Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Seleccione Con guración general → Con guración de la aplicación.
5. En el bloque Modo de funcionamiento, seleccione o anule la selección de la casilla Habilitar la tecnología
de desinfección avanzada para habilitar o deshabilitar la tecnología de desinfección avanzada.
6. Guarde los cambios.
Cómo habilitar o deshabilitar la tecnología de Desinfección avanzada mediante la interfaz de la aplicación233

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de laaplicación.

Con guración de Kaspersky Endpoint Security para Windows

3. En el bloque Modo de funcionamiento, seleccione o anule la selección de la casilla Usar la tecnología dedesinfección avanzada (consume una cantidad considerable de recursos de la PC) para habilitar odeshabilitar la tecnología de desinfección avanzada.
4. Guarde los cambios.
De esta manera, el usuario no podrá usar la mayoría de las funciones del sistema operativo mientras se ejecuta la
Desinfección avanzada. Cuando nalice la desinfección, se reiniciará el equipo.

Procesamiento de amenazas activas
Un archivo infectado se considera procesado si Kaspersky Endpoint Security desinfectó el archivo o eliminó laamenaza como parte del análisis del equipo en busca de virus u otro malware.
Kaspersky Endpoint Security mueve el archivo a la lista de amenazas activas si, por algún motivo, Kaspersky
Endpoint Security no puede realizar una acción en este archivo de conformidad con los ajustes especi cados de laaplicación cuando analizar el equipo en busca de virus y otras amenazas.
Esta situación es posible en los siguientes casos:234

El archivo analizado no está disponible (por ejemplo, está ubicado en una unidad de red o en un disco extraíble
sin permiso de escritura).
En la con guración de la tarea de Análisis de malware, la acción sobre la detección de amenazas se establece
en Informar. Luego, cuando la noti cación del archivo infectado se mostró en la pantalla, el usuario seleccionó
Omitir.
Si hay amenazas sin procesar, Kaspersky Endpoint Security cambia el ícono a . En la ventana principal de laaplicación, se muestra la noti cación de la amenaza (vea la siguiente imagen). En la consola de Kaspersky Security
Center, el estado del equipo cambia a Crítico – .
Cómo procesar una amenaza con la Consola de administración (MMC)

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Adicional →Repositorios → Amenazas activas.
Se abre la lista de amenazas activas.
2. Seleccione el objeto que desee procesar.
3. Decida cómo desea manejar la amenaza:
Desinfectar. Si esta opción está seleccionada, la aplicación intenta automáticamente desinfectar
todos los archivos infectados que detecta. Si no se puede llevar a cabo la desinfección, la aplicación
elimina los archivos.
Eliminar.
Cómo procesar una amenaza con Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Operaciones → Repositorios → Amenazas activas.
Se abre la lista de amenazas activas.
2. Seleccione el objeto que desee procesar.
3. Decida cómo desea manejar la amenaza:
Desinfectar. Si esta opción está seleccionada, la aplicación intenta automáticamente desinfectar
todos los archivos infectados que detecta. Si no se puede llevar a cabo la desinfección, la aplicación
elimina los archivos.
Eliminar.
Cómo procesar una amenaza mediante la interfaz de la aplicación235

1. En la ventana principal de la aplicación, en la sección Supervisar, haga clic en el ícono La protección estáen riesgo.
Se abre la lista de amenazas activas.
2. Seleccione el objeto que desee procesar.
3. Decida cómo desea manejar la amenaza:
Resolver. Si esta opción está seleccionada, la aplicación intenta automáticamente desinfectar todos
los archivos infectados que detecta. Si no se puede llevar a cabo la desinfección, la aplicación elimina
los archivos.
Agregar a las exclusiones. Si se selecciona esta acción, Kaspersky Endpoint Security sugiere agregar elarchivo a la lista de exclusiones del análisis. Los ajustes de la exclusión se con guran automáticamente.
Si agregar una exclusión no está disponible, signi ca que el administrador ha inhabilitado la adición deexclusiones en la con guración de la directiva.
Ignorar. Si se selecciona esta opción, Kaspersky Endpoint Security elimina la entrada de la lista deamenazas activas. Si no existen amenazas activas restantes en la lista, el estado del equipo cambiará a
Sin inconvenientes. Si se detecta el objeto nuevamente, Kaspersky Endpoint Security agregará una
nueva entrada a la lista de amenazas activas.
Abrir carpeta contenedora. Si se selecciona esta opción, Kaspersky Endpoint Security abre la carpeta
que contiene el objeto en el Administrador de archivos. Luego, puede eliminar manualmente el objeto omoverlo a una carpeta fuera del alcance de la protección.
Más información. Si se selecciona esta opción, Kaspersky Endpoint Security abre el sitio web de la
Enciclopedia de virus de Kaspersky .

236

Ventana principal de la aplicación cuando se detecta una amenaza

237

Protección del equipo

Protección contra archivos peligrosos
El componente Protección contra archivos peligrosos le permite evitar la infección del sistema de archivos delequipo. De manera predeterminada, el componente se mantiene cargado en la RAM del equipo. Protección contra
archivos peligrosos analiza los archivos de todas las unidades del equipo, incluidas las que se conectan al mismo.
Para proteger el equipo, el componente se vale de la ayuda de las bases de datos antivirus, el análisis heurístico y elservicio de nube Kaspersky Security Network.
El componente analiza los archivos a los que acceden tanto el usuario como las aplicaciones. Cuando se detecta
un archivo malintencionado, Kaspersky Endpoint Security bloquea la operación del archivo. El archivo entonces seelimina o se desinfecta, dependiendo de cómo se ha con gurado el componente.
Si intenta acceder a un archivo cuyo contenido esté almacenado en la nube de OneDrive, Kaspersky Endpoint
Security descargará el contenido y lo analizará.

Habilitación y deshabilitación de la Protección contra archivos peligrosos
De manera predeterminada, el componente Protección contra archivos peligrosos está habilitado y se ejecuta en
el modo recomendado por los expertos de Kaspersky. Para Protección contra archivos peligrosos, Kaspersky
Endpoint Security puede aplicar diferentes grupos de con guraciones. Estos grupos de con guraciones que sealmacenan en la aplicación se denominan niveles de seguridad: Alto, Recomendado, Bajo. Se considera que el nivel
de seguridad Recomendado es la con guración óptima recomendada por los expertos de Kaspersky (consulte latabla a continuación). Puede seleccionar uno de los niveles de seguridad predeterminados o ajustar manualmente
la con guración del nivel de seguridad. Si cambia la con guración del nivel de seguridad, siempre puede volver a lacon guración del nivel de seguridad recomendada.

Para habilitar o deshabilitar el componente Protección contra archivos peligrosos:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Protección
contra archivos peligrosos.
3. Use el interruptor Protección contra archivos peligrosos para habilitar o deshabilitar el componente.
4. Si habilitó el componente, realice una de estas acciones en el bloque Nivel de seguridad:
Si desea aplicar uno de los niveles de seguridad predeterminados, selecciónelo con el control deslizante:
Alto. Si se selecciona este nivel de seguridad de archivos, el componente Protección contra amenazasde archivos realiza el control más estricto de todos los archivos abiertos, guardados e iniciados. El
componente Protección contra amenazas de archivos analiza todos los tipos de archivo en todos los
discos duros, unidades extraíbles y unidades de red del equipo. También analiza archivos dealmacenamiento, paquetes de instalación y objetos OLE integrados.
Recomendado. Los expertos de Kaspersky Lab recomiendan este nivel de seguridad de archivos. El
componente Protección contra amenazas de archivos solo analiza los formatos de archivo especi cados
en todos los discos duros, unidades extraíbles y unidades de red del equipo, y en los objetos de OLE
238

incorporados. El componente Protección contra amenazas de archivos no analiza paquetes deinstalación ni archivos. Los valores de con guración para el nivel de seguridad recomendado se
proporcionan en la siguiente tabla.
Bajo. La con guración de este nivel de seguridad de archivos garantiza la máxima velocidad de análisis. El
componente Protección contra amenazas de archivos analiza solamente los archivos con las extensiones
especi cadas en todos los discos duros, unidades extraíbles y unidades de red del equipo. El
componente Protección contra amenazas de archivos no analiza archivos compuestos.
Si desea de nir un nivel de seguridad personalizado, haga clic en el botón Con guración avanzada y
con gure los ajustes del componente.
Para restaurar los valores de los niveles de seguridad preestablecidos, haga clic en el botón Restablecer elnivel de seguridad recomendado.
5. Guarde los cambios.
Con guración de Protección contra archivos peligrosos recomendada por los expertos de Kaspersky (nivel de seguridad recomendado)

Parámetro

Valor

Descripción

Tipos dearchivos

Archivos
analizados
según suformatoSi esta con guración está habilitada, la aplicación analiza únicamente losarchivos que se pueden infectar . Antes de analizar un archivo en buscade código malintencionado, se analiza el encabezado interno del archivopara determinar el formato del archivo (por ejemplo, .txt, .doc o .exe). El
análisis también busca archivos con extensiones de archivo particulares.

Análisis
heurísticoAnálisissuper cial

Esta tecnología se desarrolló para detectar amenazas que no pueden
detectarse mediante el uso de la versión actual de las bases de datos dela aplicación de Kaspersky. Detecta archivos que pueden estar infectados
con un virus desconocido o con una nueva variedad de un virus conocido.
Al analizar archivos en busca de código malintencionado, el analizador
heurístico ejecuta instrucciones en los archivos ejecutables. La cantidadde instrucciones que ejecuta el analizador heurístico depende del nivel
especi cado para el analizador heurístico. El nivel del análisis heurísticogarantiza un equilibrio entre la profundidad del análisis de nuevas
amenazas, la carga sobre los recursos del sistema operativo y la duracióndel análisis heurístico.

Analizarsoloarchivosnuevos ymodi cados

ActivoAnaliza solo los archivos nuevos y los archivos que se han modi cado
desde la última vez que se analizaron. Esto ayuda a reducir la duración delanálisis. Este modo se aplica tanto a archivos simples como compuestos.

Usartecnología
iSwiftActivoEsta tecnología permite aumentar la velocidad del análisis al excluir
ciertos archivos del análisis. Los archivos se excluyen del análisis mediante
un algoritmo especial que tiene en cuenta la fecha de publicación de lasbases de datos de Kaspersky Endpoint Security, la fecha en que seanalizó por última vez el archivo y cualquier modi cación que se hayarealizado a la con guración de análisis. La tecnología iSwift es un avancede la tecnología iChecker para el sistema de archivos NTFS.

Usar
tecnología
iChecker

ActivoEsta tecnología permite aumentar la velocidad del análisis al excluir
ciertos archivos del análisis. Los archivos se excluyen del análisis mediante
un algoritmo especial que tiene en cuenta la fecha de lanzamiento de lasbases de datos de Kaspersky Endpoint Security, la fecha en que seanalizó por última vez el archivo y cualquier modi cación que se hayarealizado a la con guración de análisis. Existen limitaciones en el uso de latecnología iChecker: no funciona con archivos de gran tamaño ysolamente se implementa en los archivos con una estructura reconocida
239

por la aplicación (por ejemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM,
ZIP, RAR).
Analizararchivos deMicrosoft
O ice

ActivoAnaliza archivos de Microsoft O ice (DOC, DOCX, XLS, PPT y otras
extensiones de Microsoft). Los objetos OLE también se consideranarchivos de O ice. Kaspersky Endpoint Security analiza los archivos enformato O ice con un tamaño inferior a 1 MB independientemente de si
la casilla está seleccionada o no.

Modo deanálisisModointeligente

En este modo, Protección contra archivos peligrosos analiza un objeto en
función de las operaciones realizadas sobre ese objeto. Por ejemplo,
Kaspersky Endpoint Security solo analiza un documento Microsoft O ice
la primera vez que lo abre y cuando lo cierra. Las operaciones intermediasde sobrescritura no originan el análisis del archivo.

Acción al
detectaruna
amenaza

Desinfectar;
eliminar si
falla ladesinfección

Si esta opción está seleccionada, la aplicación intenta automáticamente
desinfectar todos los archivos infectados que detecta. Si no se puede
llevar a cabo la desinfección, la aplicación elimina los archivos.

Suspensión automática de la Protección contra amenazas de archivos
Puede con gurar la suspensión automática de la Protección contra archivos peligrosos en una hora especi cada oal trabajar con aplicaciones especí cas.
La Protección contra archivos peligrosos solo debe pausarse como último recurso cuando entra en con icto
con algunas aplicaciones. Si surge algún con icto mientras se ejecuta un componente, se recomienda que secomunique con el Servicio de soporte técnico de Kaspersky . Los expertos de Soporte lo ayudarán a
con gurar el componente Protección contra archivos peligrosos para que se ejecute simultáneamente conotras aplicaciones en su equipo.

Para con gurar la suspensión automática de la Protección contra archivos peligrosos, realice lo siguiente:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Protección
contra archivos peligrosos.
3. Haga clic en Con guración avanzada.
4. En el bloque Pausar Protección contra archivos peligrosos, haga clic en el vínculo Pausar Protección contra
archivos peligrosos.
5. En la ventana que se abre, de na la con guración para suspender la Protección contra archivos peligrosos:a. Con gure una programación para pausar automáticamente Protección contra archivos peligrosos.
b. Cree una lista de aplicaciones cuyo funcionamiento debería provocar que Protección contra archivos
peligrosos detenga sus actividades.
6. Guarde los cambios.

240

Cambio de la acción tomada respecto de archivos infectados por elcomponente Protección contra amenazas de archivos
Por defecto, el componente Protección contra archivos peligrosos automáticamente intenta desinfectar todos losarchivos infectados que detecta. Si la desinfección arroja un error, el componente Protección contra archivos
peligrosos elimina estos archivos.

Para cambiar la acción tomada respecto de archivos infectados por el componente Protección contra archivos
peligrosos, realice lo siguiente:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Protección
contra archivos peligrosos.
3. En el bloque Acción al detectar una amenaza, seleccione la opción relevante:
Desinfectar; eliminar si falla la desinfección. Si esta opción está seleccionada, la aplicación intenta
automáticamente desinfectar todos los archivos infectados que detecta. Si no se puede llevar a cabo ladesinfección, la aplicación elimina los archivos.
Desinfectar; bloquear si falla la desinfección. Si esta opción está seleccionada, Kaspersky Endpoint
Security automáticamente intenta desinfectar todos los archivos infectados que detecta. Si la desinfección
no es posible, Kaspersky Endpoint Security agrega la información sobre los archivos infectados que se
detectan a la lista de amenazas activas.
Bloquear. Si esta opción está seleccionada, el componente Protección contra archivos peligrosos bloquea
automáticamente todos los archivos infectados sin intentar desinfectarlos.
Antes de intentar desinfectar o eliminar un archivo infectado, la aplicación crea una copia de seguridad delarchivo en caso de que necesite restaurarlo o si se puede desinfectar en el futuro.
4. Guarde los cambios.

Formación del alcance de la protección del componente Protección contra
archivos peligrosos
El alcance de la protección se re ere a los objetos que el componente analiza cuando está habilitado. Los alcancesde la protección de diferentes componentes tienen diferentes propiedades. La ubicación y el tipo de archivos quese analizarán son propiedades del alcance de la protección del componente Protección contra archivos peligrosos.
De forma predeterminada, el componente Protección contra archivos peligrosos analiza solo los archivos
potencialmente infectables que se ejecutan desde discos duros, unidades extraíbles y unidades de red.
Cuando seleccione el tipo de archivos por analizar, tenga presenta la siguiente información:
1. La probabilidad de que ciertos tipos de archivos (por ejemplo, los de formato TXT) contengan código
malintencionado que pueda activarse es baja. Existen, por otro lado, formatos de archivo que sí contienen
código ejecutable (.exe, .dll y otros). Junto con estos, existen ciertos tipos de archivos que pueden contener241

código ejecutable aunque no estén principalmente diseñados para ello (por ejemplo, los archivos de formato
DOC). El riesgo de que el código malicioso ingrese en estos archivos y se active es alto.
2. Un intruso podría enviarle un archivo de extensión .txt que sea, en realidad, un ejecutable peligroso (un virus u
otro tipo de aplicación malintencionada) al que se le ha cambiado el nombre. Si selecciona el análisis de archivos
por extensión, la aplicación omite este archivo durante el análisis. Si se selecciona el análisis de archivos por
formato, Kaspersky Endpoint Security analiza el encabezado del archivo independientemente de la extensión. Si
se determina que el archivo es de un formato ejecutable (por ejemplo, EXE), se lo somete a análisis.

Para crear el alcance de la protección:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Protección
contra archivos peligrosos.
3. Haga clic en Con guración avanzada.
4. En el bloque Tipos de archivos, especi que el tipo de archivo que utilizará para analizar el componente
Protección contra archivos peligrosos:
Todos los archivos. Si esta con guración está habilitada, Kaspersky Endpoint Security revisa todos losarchivos sin excepción (todos los formatos y las extensiones).
Archivos analizados según su formato. Si esta con guración está habilitada, la aplicación analizaúnicamente los archivos que se pueden infectar . Antes de analizar un archivo en busca de código
malintencionado, se analiza el encabezado interno del archivo para determinar el formato del archivo (porejemplo, .txt, .doc o .exe). El análisis también busca archivos con extensiones de archivo particulares.
Archivos analizados según su extensión. Si esta con guración está habilitada, la aplicación analizaúnicamente los archivos que se pueden infectar . El formato de archivo se determina según su extensión.
5. Haga clic en el vínculo Editar el alcance de la protección.
6. En la ventana que se abre, seleccione los objetos que desea agregar al alcance de la protección o excluir deeste.
No puede quitar ni modi car objetos que estén incluidos en el alcance de la protección predeterminado.
7. Si quiere agregar un objeto nuevo al alcance de la protección:a. Haga clic en Agregar.
Se abre el árbol de carpetas.
b. Seleccione un objeto para agregar al alcance de la protección.
Puede excluir un objeto de los análisis sin eliminarlo de la lista de objetos en el alcance del análisis. Para hacerlo,
desactive la casilla ubicada junto al objeto.
8. Guarde los cambios.

242

Uso de métodos de análisis
Kaspersky Endpoint Security usa una técnica de análisis llamada Aprendizaje automático y análisis de rmas.
Durante el análisis de rmas, Kaspersky Endpoint Security compara el objeto detectado con los registros en su
base de datos. Según las recomendaciones de los expertos de Kaspersky, el aprendizaje automático y análisis dermas está siempre habilitado.
Para aumentar la efectividad de la protección, puede utilizar el análisis heurístico. Al analizar archivos en busca decódigo malintencionado, el analizador heurístico ejecuta instrucciones en los archivos ejecutables. La cantidad de
instrucciones que ejecuta el analizador heurístico depende del nivel especi cado para el analizador heurístico. El
nivel del análisis heurístico garantiza un equilibrio entre la profundidad del análisis de nuevas amenazas, la carga
sobre los recursos del sistema operativo y la duración del análisis heurístico.

Para con gurar el uso del análisis heurístico en el funcionamiento del componente Protección contra archivos
peligrosos, realice lo siguiente:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Protección
contra archivos peligrosos.
3. Haga clic en Con guración avanzada.
4. Si desea que la aplicación utilice el análisis heurístico para la protección contra archivos peligrosos, seleccione lacasilla Análisis heurístico en el bloque Métodos de análisis. Luego, use el control deslizante para elegir un nivel
de análisis: Análisis super cial, Análisis medio o Análisis profundo.
5. Guarde los cambios.

Utilización de tecnologías de análisis en la operación del componente
Protección contra amenazas de archivosPara con gurar el uso de tecnologías de análisis en el funcionamiento del componente Protección contra archivos
peligrosos:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Protección
contra archivos peligrosos.
3. Haga clic en Con guración avanzada.
4. En el bloque Tecnologías de análisis, seleccione las casillas junto a los nombres de las tecnologías que desea
utilizar para la protección contra archivos peligrosos:
Usar tecnología iSwift. Esta tecnología permite aumentar la velocidad del análisis al excluir ciertos archivosdel análisis. Los archivos se excluyen del análisis mediante un algoritmo especial que tiene en cuenta la fecha
de publicación de las bases de datos de Kaspersky Endpoint Security, la fecha en que se analizó por última
vez el archivo y cualquier modi cación que se haya realizado a la con guración de análisis. La tecnología
iSwift es un avance de la tecnología iChecker para el sistema de archivos NTFS.
243

Usar tecnología iChecker. Esta tecnología permite aumentar la velocidad del análisis al excluir ciertos
archivos del análisis. Los archivos se excluyen del análisis mediante un algoritmo especial que tiene en cuenta
la fecha de lanzamiento de las bases de datos de Kaspersky Endpoint Security, la fecha en que se analizó
por última vez el archivo y cualquier modi cación que se haya realizado a la con guración de análisis. Existen
limitaciones en el uso de la tecnología iChecker: no funciona con archivos de gran tamaño y solamente se
implementa en los archivos con una estructura reconocida por la aplicación (por ejemplo, EXE, DLL, LNK,
TTF, INF, SYS, COM, CHM, ZIP, RAR).
5. Guarde los cambios.

Optimización del análisis de archivos
Puede optimizar el análisis de archivos realizado por el componente Protección contra archivos peligrosos
reduciendo la duración del análisis y aumentando la velocidad de funcionamiento de Kaspersky Endpoint Security.
Esto se puede lograr analizando solamente los archivos nuevos y aquellos que se han modi cado desde el análisis
anterior. Este modo se aplica tanto a archivos simples como compuestos.
También puede habilitar el uso de las tecnologías iChecker y iSwift, que optimizan la velocidad del análisis dearchivos al excluir los archivos que no se han modi cado desde el análisis más reciente.

Para optimizar el análisis de archivos:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Protección
contra archivos peligrosos.
3. Haga clic en Con guración avanzada.
4. En el bloque Optimización, seleccione la casilla Analizar solo archivos nuevos y modi cados.
5. Guarde los cambios.

Análisis de archivos compuestos
Una técnica común para ocultar virus u otro malware es implantarlo en archivos compuestos, como archivos dealmacenamiento o bases de datos. Para detectar virus u otro malware oculto de esta manera, es necesario
descomprimir el archivo compuesto, lo que puede reducir la velocidad del análisis. Puede limitar los tipos dearchivos compuestos que se analizarán y, de esta forma, aumentar la velocidad del análisis.
El método utilizado para procesar un archivo compuesto infectado (desinfección o eliminación) depende deltipo de archivo.

El componente Protección contra archivos peligrosos desinfecta los archivos compuestos con formato ZIP,
GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, ICE y JAR, y elimina archivos en todos los formatos restantes (excepto
bases de datos de correo).

Para con gurar el análisis de archivos compuestos:244

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Protección
contra archivos peligrosos.
3. Haga clic en Con guración avanzada.
4. En el bloque Análisis de archivos compuestos, especi que los tipos de archivos compuestos que desea
analizar: archivos de almacenamiento, paquetes de distribución o archivos en formatos de O ice.
5. Si el análisis de solo archivos nuevos y modi cados está desactivado, de na la con guración para analizar cadatipo de archivo compuesto: analice todos los archivos de este tipo o solo los archivos nuevos.
Si está habilitado el análisis de archivos nuevos y modi cados, Kaspersky Endpoint Security analiza soloarchivos nuevos y modi cados de todos los tipos de archivos compuestos.
6. De na la con guración avanzada para analizar archivos compuestos.
No desempaquetar archivos compuestos de gran tamaño.
Si esta casilla está seleccionada, Kaspersky Endpoint Security no analiza los archivos compuestos si su
tamaño excede el valor.
Si esta casilla está desactivada, Kaspersky Endpoint Security analiza los archivos compuestos de todos lostamaños.
Kaspersky Endpoint Security analiza los archivos de gran tamaño que se extraen de archivos
comprimidos, independientemente de si la casilla No desempaquetar archivos compuestos de grantamaño está seleccionada.
Descomprimir archivos compuestos en segundo plano.
Si activa esta casilla, Kaspersky Endpoint Security permitirá acceder a los archivos compuestos que superen
el tamaño especi cado antes de que se los haya analizado. En este caso, Kaspersky Endpoint Security
descomprimirá y analizará los archivos compuestos en segundo plano.
Kaspersky Endpoint Security proporciona acceso a los archivos compuestos que son más pequeños que
este valor solo después de descomprimir y analizar estos archivos.
Si no activa esta casilla, Kaspersky Endpoint Security no permitirá acceder a ningún archivo compuesto,
independientemente de su tamaño, hasta que se lo haya descomprimido y analizado.
7. Guarde los cambios.

Modi cación del modo de análisis
El Modo de análisis hace referencia a la condición que desencadena el análisis del archivo del componente
Protección contra archivos peligrosos. Por defecto, Kaspersky Endpoint Security analiza los archivos en el modo
inteligente. En este modo de análisis de archivos, el componente Protección contra archivos peligrosos decide si
analiza o no los archivos después de analizar las operaciones realizadas con el archivo por el usuario, por una
aplicación en nombre del usuario (en la cuenta que se usó para iniciar sesión o en otra cuenta de usuario) o por elsistema operativo. Por ejemplo, Kaspersky Endpoint Security solo analiza un documento Microsoft O ice Word laprimera vez que lo abre y cuando lo cierra. Las operaciones intermedias de sobrescritura no originan el análisis delarchivo.

Para modi car el modo de análisis de archivos:
245

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Protección
contra archivos peligrosos.
3. Haga clic en Con guración avanzada.
4. En el bloque Modo de análisis, seleccione el modo que desea utilizar:
Modo inteligente. En este modo, Protección contra archivos peligrosos analiza un objeto en función de lasoperaciones realizadas sobre ese objeto. Por ejemplo, Kaspersky Endpoint Security solo analiza un
documento Microsoft O ice la primera vez que lo abre y cuando lo cierra. Las operaciones intermedias desobrescritura no originan el análisis del archivo.
Ante operaciones de acceso y modi cación. En este modo, el componente Protección contra archivos
peligrosos analiza los objetos siempre que haya un intento de abrirlos o modi carlos.
Ante operaciones de acceso. En este modo, el componente Protección contra archivos peligrosos analiza
los objetos solo después de un intento de abrirlos.
Ante operaciones de ejecución. En este modo, el componente Protección contra archivos peligrosos
analiza los objetos después de un intento de ejecutarlos.
5. Guarde los cambios.

Protección contra amenazas web
El componente Protección contra amenazas web está diseñado para bloquear sitios web maliciosos y fraudulentos
e impedir la descarga de archivos dañinos de Internet. Para proteger el equipo, el componente se vale de la ayuda
de las bases de datos antivirus, el análisis heurístico y el servicio de nube Kaspersky Security Network.
Kaspersky Endpoint Security tiene la capacidad de analizar trá co HTTP, HTTPS y FTP. La aplicación analiza tanto
direcciones URL como direcciones IP. Puede permitir que Kaspersky Endpoint Security vigile todos los puertos opuede seleccionar los puertos especí cos que le interese controlar.
Para que la aplicación pueda supervisar el trá co HTTPS, es necesario habilitar el análisis de conexiones
cifradas.
Cuando un usuario intente abrir un sitio web malicioso o fraudulento, Kaspersky Endpoint Security bloqueará elacceso y le mostrará al usuario una advertencia (vea la siguiente imagen).

246

Mensaje cuando se bloquea el acceso a un sitio web

Habilitación y deshabilitación de la Protección contra amenazas web
De manera predeterminada, el componente Protección contra amenazas web está habilitado y se ejecuta en elmodo recomendado por los expertos de Kaspersky. Para la Protección contra amenazas web, la aplicación puede
aplicar diferentes grupos de con guraciones. Estos grupos de con guraciones que se almacenan en la aplicación
se denominan niveles de seguridad: Alto, Recomendado, Bajo. Se considera que el nivel de seguridad de trá co
web Recomendado es la con guración óptima recomendada por los expertos de Kaspersky (vea la tabla acontinuación). Puede seleccionar uno de los niveles preinstalados de seguridad para el trá co web que se recibe ose transmite mediante los protocolos HTTP y FTP, o con gurar un nivel de seguridad personalizado para el trá coweb. Si modi ca la con guración del nivel de seguridad del trá co web, siempre puede volver a la con guración
recomendada del nivel de seguridad del trá co web.
Puede seleccionar o con gurar el nivel de seguridad solo en la Consola de administración (MMC) o la interfaz
local de la aplicación. No puede seleccionar ni con gurar el nivel de seguridad en Web Console o Cloud
Console.
Cómo habilitar o deshabilitar el componente Protección contra amenazas web en la Consola de administración
(MMC)

247

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección básica contra amenazas → Protección contra
amenazas web.
5. Utilice la casilla Protección contra amenazas web para habilitar o deshabilitar el componente.
6. Si habilitó el componente, realice una de estas acciones en el bloque Nivel de seguridad:
Si desea aplicar uno de los niveles de seguridad predeterminados, selecciónelo con el control
deslizante:
Alto. El nivel de seguridad con el cual el componente Protección contra amenazas web realiza elanálisis máximo del trá co web que recibe el equipo a través de los protocolos HTTP y FTP. El
componente Protección contra amenazas web analiza en detalle todos los objetos de trá co web
mediante el uso de todas las bases de datos de la aplicación y realiza el análisis heurístico másavanzado posible.
Recomendado. Este es el nivel de seguridad que proporciona el equilibrio óptimo entre el
rendimiento de Kaspersky Endpoint Security y la seguridad del trá co web. El componente
Protección contra amenazas web realiza un análisis heurístico en el nivel de análisis medio. Los
especialistas de Kaspersky recomiendan este nivel de seguridad de trá co web. Los valores decon guración para el nivel de seguridad recomendado se proporcionan en la siguiente tabla.
Bajo. La con guración de este nivel de seguridad de trá co web asegura la máxima velocidad deanálisis de trá co web. El componente Protección contra amenazas web realiza un análisis heurísticoen el nivel de análisis super cial.
Si desea de nir un nivel de seguridad personalizado, haga clic en el botón Con guración y con gure losajustes del componente.
Para restaurar los valores de los niveles de seguridad preestablecidos, haga clic en el botón
Predeterminado.
7. En el bloque Acción al detectar una amenaza, seleccione la acción que Kaspersky Endpoint Security
realiza en los objetos de trá co web malicioso:
Bloquear. Cuando esta opción está seleccionada y se detecta un objeto infectado en el trá co web, elcomponente Protección contra amenazas web bloquea el acceso al objeto y muestra un mensaje en el
navegador.
Informar. Cuando esta opción está seleccionada y se detecta un objeto infectado en el trá co web, elcomponente Protección contra amenazas web permite que el objeto se descargue al equipo, pero
agrega información sobre el mismo a la lista de amenazas activas.
8. Guarde los cambios.
Cómo habilitar o deshabilitar el componente Protección contra amenazas web en Web Console y Cloud Console248

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección básica contra amenazas → Protección contra amenazas web.
5. Use el interruptor Protección contra amenazas web para habilitar o deshabilitar el componente.
6. En el bloque Acción al detectar una amenaza, seleccione la acción que Kaspersky Endpoint Security
realiza en los objetos de trá co web malicioso:
Bloquear. Cuando esta opción está seleccionada y se detecta un objeto infectado en el trá co web, elcomponente Protección contra amenazas web bloquea el acceso al objeto y muestra un mensaje en el
navegador.
Informar. Cuando esta opción está seleccionada y se detecta un objeto infectado en el trá co web, elcomponente Protección contra amenazas web permite que el objeto se descargue al equipo, pero
agrega información sobre el mismo a la lista de amenazas activas.
7. Guarde los cambios.
Cómo habilitar o deshabilitar el componente Protección contra amenazas web249

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas →Protección contra amenazas web.
3. Use el interruptor Protección contra amenazas web para habilitar o deshabilitar el componente.
4. Si habilitó el componente, realice una de estas acciones en el bloque Nivel de seguridad:
Si desea aplicar uno de los niveles de seguridad predeterminados, selecciónelo con el control
deslizante:
Alto. El nivel de seguridad con el cual el componente Protección contra amenazas web realiza elanálisis máximo del trá co web que recibe el equipo a través de los protocolos HTTP y FTP. El
componente Protección contra amenazas web analiza en detalle todos los objetos de trá co web
mediante el uso de todas las bases de datos de la aplicación y realiza el análisis heurístico másavanzado posible.
Recomendado. Este es el nivel de seguridad que proporciona el equilibrio óptimo entre el
rendimiento de Kaspersky Endpoint Security y la seguridad del trá co web. El componente
Protección contra amenazas web realiza un análisis heurístico en el nivel de análisis medio. Los
especialistas de Kaspersky recomiendan este nivel de seguridad de trá co web. Los valores decon guración para el nivel de seguridad recomendado se proporcionan en la siguiente tabla.
Bajo. La con guración de este nivel de seguridad de trá co web asegura la máxima velocidad deanálisis de trá co web. El componente Protección contra amenazas web realiza un análisis heurísticoen el nivel de análisis super cial.
Si desea de nir un nivel de seguridad personalizado, haga clic en el botón Con guración avanzada y
con gure los ajustes del componente.
Para restaurar los valores de los niveles de seguridad preestablecidos, haga clic en el botón Restablecer
el nivel de seguridad recomendado.
5. En el bloque Acción al detectar una amenaza, seleccione la acción que Kaspersky Endpoint Security
realiza en los objetos de trá co web malicioso:
Bloquear. Cuando esta opción está seleccionada y se detecta un objeto infectado en el trá co web, elcomponente Protección contra amenazas web bloquea el acceso al objeto y muestra un mensaje en el
navegador.
Informar. Cuando esta opción está seleccionada y se detecta un objeto infectado en el trá co web, elcomponente Protección contra amenazas web permite que el objeto se descargue al equipo, pero
agrega información sobre el mismo a la lista de amenazas activas.
6. Guarde los cambios.
Con guración de Protección contra amenazas web recomendada por los expertos de Kaspersky (nivel de seguridad recomendado)

Parámetro

Valor

Descripción

Comprobar
si ladirección
web está enla base dedatos deActivoAnalizar los vínculos para determinar si están incluidos en la base de datos dedirecciones web malintencionadas le permite rastrear sitios web que estén en lalista de rechazados. Kaspersky realiza el mantenimiento de la base de datos dedirecciones web malintencionadas, la que se incluye en el paquete de instalaciónde la aplicación y se actualiza durante las actualizaciones de las bases de datosde Kaspersky Endpoint Security.
250

direcciones
webmaliciosas
Comprobar
si ladirección
web está enla base dedatos dedirecciones
webfraudulentas

ActivoLa base de datos de direcciones web fraudulentas incluye las direcciones web
de los sitios que actualmente se sabe que se utilizan para realizar intentos defraude (phishing). Kaspersky complementa esta base de datos de vínculos
fraudulentos con direcciones obtenidas de la organización internacional
denominada Anti-Phishing Working Group. La base de datos de direcciones
fraudulentas está incluida en el paquete de instalación de la aplicación y secomplementa con las actualizaciones de bases de datos de Kaspersky Endpoint
Security.

Utilizaranálisis
heurístico(Protección
contraamenazasweb)

Análisis
medio

Esta tecnología se desarrolló para detectar amenazas que no pueden
detectarse mediante el uso de la versión actual de las bases de datos de laaplicación de Kaspersky. Detecta archivos que pueden estar infectados con unvirus desconocido o con una nueva variedad de un virus conocido.

Utilizaranálisis
heurístico(Antiphishing)

ActivoEsta tecnología se desarrolló para detectar amenazas que no pueden
detectarse mediante el uso de la versión actual de las bases de datos de laaplicación de Kaspersky. Detecta archivos que pueden estar infectados con unvirus desconocido o con una nueva variedad de un virus conocido.

Acción al
detectar una
amenaza

Bloquear

Cuando esta opción está seleccionada y se detecta un objeto infectado en eltrá co web, el componente Protección contra amenazas web bloquea el acceso
al objeto y muestra un mensaje en el navegador.

Cuando se analiza el trá co web en busca de virus y otras aplicaciones que
presentan una amenaza, el analizador heurístico sigue las instrucciones en losarchivos ejecutables. La cantidad de instrucciones que ejecuta el analizador
heurístico depende del nivel especi cado para el analizador heurístico. El nivel
del análisis heurístico garantiza un equilibrio entre la profundidad del análisis denuevas amenazas, la carga sobre los recursos del sistema operativo y la
duración del análisis heurístico.

Con guración de métodos de detección de direcciones web maliciosas
Protección contra amenazas web detecta direcciones web maliciosas utilizando bases de datos antivirus, elServicio en la nube de Kaspersky Security Network y análisis heurístico.
Puede seleccionar métodos de detección de direcciones web maliciosas solo en la Consola de administración(MMC) o en la interfaz local de la aplicación. No puede seleccionar métodos de detección de direcciones web
maliciosas en Web Console o Cloud Console. La opción predeterminada es comparar las direcciones web conla base de datos de direcciones maliciosas con análisis heurístico (análisis medio).

Análisis con la base de datos de direcciones maliciosas
Analizar los vínculos para determinar si están incluidos en la base de datos de direcciones web malintencionadas lepermite rastrear sitios web que estén en la lista de rechazados. Kaspersky realiza el mantenimiento de la base dedatos de direcciones web malintencionadas, la que se incluye en el paquete de instalación de la aplicación y se
actualiza durante las actualizaciones de las bases de datos de Kaspersky Endpoint Security.

251Kaspersky Endpoint analiza todos los vínculos para determinar si están incluidos en bases de datos dedirecciones web malintencionadas. La con guración de análisis de conexión segura de la aplicación no afecta
la funcionalidad de análisis de vínculos. En otras palabras, si el análisis de conexiones cifradas estádeshabilitado, Kaspersky Endpoint Security veri ca los vínculos con bases de datos de direcciones web
maliciosas, incluso si el trá co de red se transmite a través de una conexión cifrada.
Cómo habilitar o deshabilitar la veri cación para comprobar si las direcciones web están la base de datos dedirecciones web maliciosas con la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección básica contra amenazas → Protección contra
amenazas web.
5. En el bloque Nivel de seguridad, haga clic en el botón Con guración.
6. En la ventana que se abre, en el bloque Métodos de análisis, seleccione o anule la selección de la casillaComprobar si la dirección web está en la base de datos de direcciones web maliciosas para habilitar odeshabilitar la veri cación de direcciones con la base de datos de direcciones web maliciosas.
7. Guarde los cambios.
Cómo habilitar o deshabilitar la veri cación para comprobar si las direcciones web están la base de datos dedirecciones web maliciosas en la interfaz de la aplicación

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas →Protección contra amenazas web.
3. Haga clic en Con guración avanzada.
4. En el bloque Métodos de análisis, seleccione o anule la selección de la casilla Comprobar si la dirección
web está en la base de datos de direcciones web maliciosas para habilitar o deshabilitar la veri cación dedirecciones con la base de datos de direcciones web maliciosas.
5. Guarde los cambios.

Análisis heurístico
Durante el análisis heurístico, Kaspersky Endpoint Security analiza la actividad de las aplicaciones del sistema
operativo. El análisis heurístico puede detectar amenazas sobre las cuales no existen registros en las bases dedatos de Kaspersky Endpoint Security.

252

Cuando se analiza el trá co web en busca de virus y otras aplicaciones que presentan una amenaza, el analizador
heurístico sigue las instrucciones en los archivos ejecutables. La cantidad de instrucciones que ejecuta elanalizador heurístico depende del nivel especi cado para el analizador heurístico. El nivel del análisis heurísticogarantiza un equilibrio entre la profundidad del análisis de nuevas amenazas, la carga sobre los recursos del sistema
operativo y la duración del análisis heurístico.
Cómo habilitar o deshabilitar el uso de análisis heurístico en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección básica contra amenazas → Protección contra
amenazas web.
5. En el bloque Nivel de seguridad, haga clic en el botón Con guración.
6. En el bloque Métodos de análisis, seleccione la casilla Utilizar análisis heurístico si desea que la aplicación
utilice el análisis heurístico al analizar el trá co web en busca de virus y otro malware.
7. A continuación, use el control deslizante para elegir un nivel de análisis: análisis super cial, análisis medioo análisis profundo.
Cuando se analiza el trá co web en busca de virus y otras aplicaciones que presentan una amenaza, el
analizador heurístico sigue las instrucciones en los archivos ejecutables. La cantidad de instrucciones que
ejecuta el analizador heurístico depende del nivel especi cado para el analizador heurístico. El nivel delanálisis heurístico garantiza un equilibrio entre la profundidad del análisis de nuevas amenazas, la carga
sobre los recursos del sistema operativo y la duración del análisis heurístico.
8. Guarde los cambios.
Cómo habilitar o deshabilitar el uso de análisis heurístico en la interfaz de la aplicación

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas →Protección contra amenazas web.
3. Haga clic en Con guración avanzada.
4. En el bloque Métodos de análisis, seleccione la casilla Utilizar análisis heurístico si desea que la aplicación
utilice el análisis heurístico al analizar el trá co web en busca de virus y otro malware.
Cuando se analiza el trá co web en busca de virus y otras aplicaciones que presentan una amenaza, el
analizador heurístico sigue las instrucciones en los archivos ejecutables. La cantidad de instrucciones que
ejecuta el analizador heurístico depende del nivel especi cado para el analizador heurístico. El nivel delanálisis heurístico garantiza un equilibrio entre la profundidad del análisis de nuevas amenazas, la carga
sobre los recursos del sistema operativo y la duración del análisis heurístico.
5. Guarde los cambios.

253

Anti-Phishing
Protección contra amenazas web comprueba los vínculos para ver si pertenecen a direcciones web desuplantación de identidad (phishing). Esto ayuda a evitar ataques de suplantación de identidad (phishing). Un
ataque de phishing puede imitar, por ejemplo, un mensaje de correo electrónico supuestamente enviado por su
banco, con un vínculo al sitio web o cial del banco. Cuando hace clic en el vínculo, se abre una copia exacta del sitio
web del banco e, incluso, puede ver la dirección web real en el navegador, a pesar de que se trata de una imitación.
A partir de ese momento, se hace un seguimiento de todas sus acciones dentro del sitio y pueden ser usadas para
robar su dinero.
Teniendo en cuenta que los vínculos a los sitios web fraudulentos no solo pueden recibirse en mensajes de correo
electrónico, sino también por otros medios, como programas de mensajería, el componente Protección contra
amenazas web supervisa los intentos de acceder a un sitio web fraudulento en el nivel de análisis del trá co web ybloquea el acceso a dichos sitios. Las listas de direcciones web de phishing se incluyen en el kit de distribución deKaspersky Endpoint Security.
Puede con gurar Antiphishing solo en la Consola de administración (MMC) o en la interfaz local de laaplicación. No puede con gurar Antiphishing en Web Console o Cloud Console. De forma predeterminada,
Antiphishing con análisis heurístico está habilitado.
Cómo habilitar o deshabilitar la tecnología de Antiphishing mediante la Consola de administración (MMC)254

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección básica contra amenazas → Protección contra
amenazas web.
5. En el bloque Nivel de seguridad, haga clic en el botón Con guración.
6. En la ventana que se abre, en el bloque Con guración de Anti-Phishing, seleccione o borre la casilla deveri cación Comprobar si la dirección web está en la base de datos de direcciones web fraudulentas
para habilitar o deshabilitar Antiphishing.
La base de datos de direcciones web fraudulentas incluye las direcciones web de los sitios que
actualmente se sabe que se utilizan para realizar intentos de fraude (phishing). Kaspersky complementa
esta base de datos de vínculos fraudulentos con direcciones obtenidas de la organización internacional
denominada Anti-Phishing Working Group. La base de datos de direcciones fraudulentas está incluida en elpaquete de instalación de la aplicación y se complementa con las actualizaciones de bases de datos deKaspersky Endpoint Security.
7. Seleccione la casilla Utilizar análisis heurístico si desea que la aplicación utilice el análisis heurístico alanalizar páginas web en busca de vínculos fraudulentos.
Durante el análisis heurístico, Kaspersky Endpoint Security analiza la actividad de las aplicaciones delsistema operativo. El análisis heurístico puede detectar amenazas sobre las cuales no existen registros enlas bases de datos de Kaspersky Endpoint Security.
Para analizar vínculos, además de la base de datos antivirus y el análisis heurístico, puede usar bases dedatos de reputación de Kaspersky Security Network.
8. Guarde los cambios.
Cómo habilitar o deshabilitar Antiphishing en la interfaz de la aplicación255

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas →Protección contra amenazas web.
3. Haga clic en Con guración avanzada.
4. Si desea que el componente Protección contra amenazas web compruebe los vínculos con las bases dedatos de direcciones web de phishing, seleccione la casilla Comprobar si la dirección web está en la basede datos de direcciones web fraudulentas en el bloque Antiphishing. La base de datos de direcciones
web fraudulentas incluye las direcciones web de los sitios que actualmente se sabe que se utilizan pararealizar intentos de fraude (phishing). Kaspersky complementa esta base de datos de vínculos fraudulentos
con direcciones obtenidas de la organización internacional denominada Anti-Phishing Working Group.
La base de datos de direcciones fraudulentas está incluida en el paquete de instalación de la aplicacióny se complementa con las actualizaciones de bases de datos de Kaspersky Endpoint Security.
5. Seleccione la casilla Utilizar análisis heurístico si desea que la aplicación utilice el análisis heurístico alanalizar páginas web en busca de vínculos fraudulentos.
Durante el análisis heurístico, Kaspersky Endpoint Security analiza la actividad de las aplicaciones delsistema operativo. El análisis heurístico puede detectar amenazas sobre las cuales no existen registros enlas bases de datos de Kaspersky Endpoint Security.
Para analizar vínculos, además de la base de datos antivirus y el análisis heurístico, puede usar bases dedatos de reputación de Kaspersky Security Network.
6. Guarde los cambios.

Creación de la lista de direcciones web de con anza
Además de los sitios web fraudulentos y maliciosos, Protección contra amenazas web puede bloquear otros sitiosweb. Por ejemplo, Protección contra amenazas web bloquea el trá co HTTP que no cumple con los estándares
RFC. Puede crear una lista de direcciones URL cuyo contenido considera con able. El componente Protección
contra amenazas web no analiza la información de direcciones web de con anza en busca de virus u otras
amenazas. Esta opción es útil, por ejemplo, cuando el componente Protección contra amenazas web inter ere enla descarga de un archivo de un sitio web conocido.
Una dirección URL puede ser la dirección de una página web especí ca o la dirección de un sitio web.
Cómo agregar una dirección web de con anza con la Consola de administración (MMC)256

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección básica contra amenazas → Protección contra
amenazas web.
5. En el bloque Nivel de seguridad, haga clic en el botón Con guración.
6. En la ventana que se abre, seleccione la pestaña Direcciones web de con anza.
7. Seleccione la casilla de veri cación No analizar el trá co web de las direcciones web de con anza.
Si la casilla está seleccionada, el componente Protección contra amenazas web no analiza el contenido delas páginas o los sitios web cuyas direcciones están incluidas en la lista de direcciones web de con anza.
Puede agregar a esta lista tanto direcciones especí cas como máscaras de páginas o sitios web.
8. Cree una lista de direcciones URL o páginas web cuyo contenido considera con able.
Kaspersky Endpoint Security admite los caracteres * y ? al ingresar una máscara.
También puede importar una lista de direcciones web de con anza desde un archivo XML.
9. Guarde los cambios.
Cómo agregar una dirección web de con anza con Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección básica contra amenazas → Protección contra amenazas web.
5. En el bloque Direcciones web de con anza, seleccione la casilla No analizar el trá co web de lasdirecciones web de con anza.
Si la casilla está seleccionada, el componente Protección contra amenazas web no analiza el contenido delas páginas o los sitios web cuyas direcciones están incluidas en la lista de direcciones web de con anza.
Puede agregar a esta lista tanto direcciones especí cas como máscaras de páginas o sitios web.
6. Cree una lista de direcciones URL o páginas web cuyo contenido considera con able.
Kaspersky Endpoint Security admite los caracteres * y ? al ingresar una máscara.
También puede importar una lista de direcciones web de con anza desde un archivo XML.
7. Guarde los cambios.
Cómo agregar una dirección web de con anza en la interfaz de la aplicación257

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas →Protección contra amenazas web.
3. Haga clic en Con guración avanzada.
4. Seleccione la casilla de veri cación No analizar trá co web de direcciones URL de con anza.
Si la casilla está seleccionada, el componente Protección contra amenazas web no analiza el contenido delas páginas o los sitios web cuyas direcciones están incluidas en la lista de direcciones web de con anza.
Puede agregar a esta lista tanto direcciones especí cas como máscaras de páginas o sitios web.
5. Cree una lista de direcciones URL o páginas web cuyo contenido considera con able.
Kaspersky Endpoint Security admite los caracteres * y ? al ingresar una máscara.
También puede importar una lista de direcciones web de con anza desde un archivo XML.
6. Guarde los cambios.
Como resultado, Protección contra amenazas web no analiza el trá co de direcciones web de con anza. El usuario
siempre puede abrir un sitio web de con anza y descargar un archivo de ese sitio web. Si no puede acceder al sitio
web, veri que la con guración de los componentes Análisis de conexiones cifradas, Control web y Supervisión depuertos de red. Si Kaspersky Endpoint Security detecta que un archivo descargado de un sitio web con able es
malicioso, puede agregar este archivo a las exclusiones.
También puede crear una lista general de exclusiones para conexiones cifradas. En este caso, Kaspersky Endpoint
Security no analiza el trá co HTTPS de las direcciones web de con anza cuando los componentes Protección
contra amenazas web, Protección contra amenazas de correo y Control web están haciendo su trabajo.

Exportar e importar la lista de direcciones web de con anza
Puede exportar la lista de direcciones web de con anza a un archivo XML. A continuación, puede modi car elarchivo para, por ejemplo, agregar una gran cantidad de direcciones web del mismo tipo. También puede utilizar la
función de exportación/importación para realizar una copia de seguridad de la lista de direcciones web decon anza o para migrar la lista a otro servidor.
Cómo exportar e importar una lista de direcciones web de con anza a la Consola de administración (MMC)258

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección básica contra amenazas → Protección contra
amenazas web.
5. En el bloque Nivel de seguridad, haga clic en el botón Con guración.
6. En la ventana que se abre, seleccione la pestaña Direcciones web de con anza.
7. Para exportar la lista de direcciones web de con anza:
a. Seleccione las direcciones web de con anza que desea exportar. Para seleccionar varios puertos, use
las teclas CTRL o SHIFT.
Si no seleccionó ninguna dirección web de con anza, Kaspersky Endpoint Security exportará todas las
direcciones web.
b. Haga clic en el vínculo Exportar.
c. En la ventana que se abre, escriba el nombre del archivo XML en el que se guardará la lista dedirecciones web de con anza exportada. Seleccione también la carpeta en la que se guardará estearchivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de direcciones web de con anza completa al archivoXML.
8. Para importar la lista de direcciones web de con anza:
a. Haga clic en el vínculo Importar.
En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de direcciones
web de con anza.
b. Abra el archivo.
Cuando ya exista una lista de direcciones web de con anza en el equipo, Kaspersky Endpoint Security
le preguntará si desea eliminarla o si pre ere complementarla con las entradas del archivo XML.
9. Guarde los cambios.
Cómo exportar e importar una lista de direcciones web de con anza a Web Console y Cloud Console259

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección básica contra amenazas → Protección contra amenazas web.
5. Para exportar la lista de exclusiones al bloque Direcciones web de con anza:
a. Seleccione las direcciones web de con anza que desea exportar.
b. Haga clic en el vínculo Exportar.
c. En la ventana que se abre, escriba el nombre del archivo XML en el que se guardará la lista dedirecciones web de con anza exportada. Seleccione también la carpeta en la que se guardará estearchivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de direcciones web de con anza completa al archivoXML.
6. Para importar la lista de exclusiones al bloque Direcciones web de con anza, haga lo siguiente:a. Haga clic en el vínculo Importar.
En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de direcciones
web de con anza.
b. Abra el archivo.
Cuando ya exista una lista de direcciones web de con anza en el equipo, Kaspersky Endpoint Security
le preguntará si desea eliminarla o si pre ere complementarla con las entradas del archivo XML.
7. Guarde los cambios.

Protección contra amenazas de correo
El componente Protección contra amenazas de correo analiza los archivos adjuntos a los mensajes de correo
entrantes y salientes para detectar virus y otras amenazas. Para proteger el equipo, el componente se vale de la
ayuda de las bases de datos antivirus, el análisis heurístico y el servicio de nube Kaspersky Security Network.
La Protección contra amenazas de correo puede analizar tanto los mensajes entrantes como los salientes. La
aplicación es compatible con POP3, SMTP, IMAP y NNTP en los siguientes clientes de correo:
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
260

La Protección contra amenazas de correo no es compatible con otros protocolos y clientes de correo.
Es posible que la Protección contra amenazas de correo no siempre pueda obtener acceso de nivel de protocolo alos mensajes (por ejemplo, al usar la solución Microsoft Exchange). Por este motivo, la Protección contra amenazasde correo incluye una extensión para Microsoft O ice Outlook. La extensión permite analizar mensajes en el nivel
del cliente de correo. La extensión de Protección contra amenazas de correo puede funcionar con Outlook 2010,2013, 2016 y 2019.
Si utiliza un navegador para acceder a su cliente de correo electrónico, el componente Protección contra
amenazas de correo no analizará sus mensajes.
Cuando se detecta un archivo malicioso en un archivo adjunto, Kaspersky Endpoint Security agrega información
sobre la acción realizada al asunto del mensaje, por ejemplo, [El mensaje ha sido procesado] <asunto del mensaje>.

Habilitación y deshabilitación de la Protección contra amenazas de correo
De manera predeterminada, el componente Protección contra amenazas de correo está habilitado y se ejecuta en
el modo recomendado por los expertos de Kaspersky. Para la Protección contra amenazas de correo, Kaspersky
Endpoint Security aplica diferentes grupos de con guraciones. Estos grupos de con guraciones que sealmacenan en la aplicación se denominan niveles de seguridad: Alto, Recomendado, Bajo. Se considera que el nivel
de seguridad de correo Recomendado es la con guración óptima recomendada por los expertos de Kaspersky(vea la tabla a continuación). Puede seleccionar uno de los niveles preinstalados de seguridad del correo o
con gurar un nivel de seguridad personalizado del correo. Si ha cambiado la con guración del nivel de seguridad
del correo, siempre puede volver a la con guración recomendada del nivel de seguridad del correo.
Si se está trabajando con el cliente de correo Mozilla Thunderbird, el componente Protección contra
amenazas de correo no analiza mensajes que se transmiten mediante el protocolo IMAP en busca de virus yotras amenazas si se utilizan ltros para mover mensajes desde la carpeta Bandeja de entrada.

Para habilitar o deshabilitar el componente Protección contra amenazas de correo:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Protección
contra amenazas de correo.
3. Use el interruptor Protección contra amenazas de correo para habilitar o deshabilitar el componente.
4. Si habilitó el componente, realice una de estas acciones en el bloque Nivel de seguridad:
Si desea aplicar uno de los niveles de seguridad predeterminados, selecciónelo con el control deslizante:
Alto. Cuando este nivel de seguridad del correo electrónico se selecciona, el componente Protección
contra amenazas de correo analiza los mensajes de correo electrónico más detalladamente. El
componente Protección contra amenazas de correo analiza los mensajes de correo electrónico
entrantes y salientes y realiza un análisis heurístico profundo. El nivel de seguridad de correo Alto serecomienda para entornos de alto riesgo. Un ejemplo de este tipo de entorno es una conexión a unservicio de correo gratuito desde una red doméstica sin protección centralizada del correo.
Recomendado. Este es el nivel de seguridad del correo electrónico que proporciona el equilibrio óptimo
entre el rendimiento de Kaspersky Endpoint Security y la seguridad del correo electrónico. El
componente Protección contra amenazas de correo analiza los mensajes de correo electrónico
261

entrantes y salientes y realiza un análisis heurístico de nivel medio. Los especialistas de Kaspersky
recomiendan este nivel de seguridad del trá co de correo. Los valores de con guración para el nivel deseguridad recomendado se proporcionan en la siguiente tabla.
Bajo. Cuando se selecciona este nivel de seguridad de correo electrónico, el componente Protección
contra amenazas de correo solo analiza los mensajes de correo entrantes, realiza un análisis heurísticosuper cial y no analiza los archivos adjuntos a los mensajes de correo electrónico. En este nivel deseguridad de correo electrónico, el componente Protección contra amenazas de correo analiza losmensajes de correo electrónico con una velocidad máxima y utiliza lo mínimo de los recursos del sistema
operativo. Se recomienda utilizar el nivel de seguridad de correo Bajo en un entorno bien protegido. Un
ejemplo de este tipo de entorno podría ser una red LAN empresarial con protección de correo
electrónico centralizada.
Si desea de nir un nivel de seguridad personalizado, haga clic en el botón Con guración avanzada y
con gure los ajustes del componente.
Para restaurar los valores de los niveles de seguridad preestablecidos, haga clic en el botón Restablecer elnivel de seguridad recomendado.
5. Guarde los cambios.
Con guración de Protección contra amenazas de correo recomendada por los expertos de Kaspersky (nivel de seguridad recomendado)

Parámetro

Alcance de laprotección

Valor

Mensajes
entrantes ysalientes

Descripción

El Alcance de la protección incluye objetos que el componentecomprueba cuando se ejecuta: mensajes entrantes y salientes osolo mensajes entrantes.
Para proteger sus equipos, solo necesita analizar los mensajes
entrantes. Puede activar el análisis de mensajes salientes paraevitar el envío de archivos infectados. También puede activar elanálisis de mensajes salientes si desea evitar el envío de archivos enformatos particulares, como archivos de audio y video, por ejemplo.

Conectar
extensión deMicrosoft
Outlook

ActivoSi esta casilla está seleccionada, los mensajes de correo
electrónico que se transmitan a través de los protocolos POP3,
SMTP, NNTP e IMAP se analizarán con la extensión integrada en
Microsoft Outlook.
Si planea analizar el correo con la extensión para Microsoft Outlook,recomendamos que use el modo caché de Exchange. Para
información más detallada sobre el modo caché de Exchange yrecomendaciones sobre su uso, consulte la Base de conocimientos
de Microsoft.

Analizararchivos dealmacenamiento
adjuntos

ActivoAnalizar ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE y otros
archivos de almacenamiento. La aplicación analiza los archivos nosolo por su extensión, sino también por su formato. Al veri car
archivos de almacenamiento, la aplicación realiza un descomprimido
recursivo. Esto permite detectar amenazas dentro de archivos dealmacenamiento multinivel (un archivo de almacenamiento dentro
de un archivo de almacenamiento).

Analizararchivos
adjuntos con
formatos deMicrosoft
O ice

ActivoAnaliza archivos de Microsoft O ice (DOC, DOCX, XLS, PPT y otras
extensiones de Microsoft). Los objetos OLE también se consideranarchivos de O ice. Kaspersky Endpoint Security analiza los archivos
en formato O ice con un tamaño inferior a 1 MB
independientemente de si la casilla está seleccionada o no.

Filtro de datos
adjuntos

Cambiar elnombre de losarchivos

Si selecciona esta opción, Protección contra amenazas de correo
reemplazará el último carácter de extensión encontrado en losarchivos adjuntos de los tipos especi cados con el carácter de262

Análisis
heurístico

adjuntos delos tipos
seleccionados

guion bajo (por ejemplo, adjunto.doc_). Por lo tanto, para abrir elarchivo, el usuario debe cambiar el nombre del archivo.

Análisis medio

Esta tecnología se desarrolló para detectar amenazas que nopueden detectarse mediante el uso de la versión actual de lasbases de datos de la aplicación de Kaspersky. Detecta archivos que
pueden estar infectados con un virus desconocido o con una nueva
variedad de un virus conocido.
Al analizar archivos en busca de código malintencionado, el
analizador heurístico ejecuta instrucciones en los archivos
ejecutables. La cantidad de instrucciones que ejecuta el analizador
heurístico depende del nivel especi cado para el analizador
heurístico. El nivel del análisis heurístico garantiza un equilibrio entre
la profundidad del análisis de nuevas amenazas, la carga sobre losrecursos del sistema operativo y la duración del análisis heurístico.

Acción al
detectar una
amenaza

Desinfectar;
eliminar si
falla ladesinfección

Cuando se detecta que un mensaje entrante o saliente contiene unobjeto infectado, Kaspersky Endpoint Security intenta desinfectar
el objeto. El usuario puede acceder al mensaje y al objeto seguro. Si
el objeto no puede desinfectarse, Kaspersky Endpoint Security loelimina. Kaspersky Endpoint Security agrega información sobre laacción realizada al asunto del mensaje, por ejemplo, [Se haprocesado el mensaje] <asunto del mensaje>.

Modi cación de la acción que se llevará a cabo en mensajes de correo
electrónico infectados
Por defecto, el componente Protección contra amenazas de correo intenta desinfectar automáticamente todos
los mensajes de correo infectados que se detectan. Si la desinfección produce un error, el componente Protección
contra amenazas de correo elimina los mensajes de correo electrónico infectados.

Para modi car la acción que se llevará a cabo en mensajes de correo infectados:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Protección
contra amenazas de correo.
3. En el bloque Acción al detectar una amenaza, seleccione la acción que realizará Kaspersky Endpoint Security
cuando se detecte un mensaje infectado:
Desinfectar; eliminar si falla la desinfección. Cuando se detecta que un mensaje entrante o saliente
contiene un objeto infectado, Kaspersky Endpoint Security intenta desinfectar el objeto. El usuario puede
acceder al mensaje y al objeto seguro. Si el objeto no puede desinfectarse, Kaspersky Endpoint Security loelimina. Kaspersky Endpoint Security agrega información sobre la acción realizada al asunto del mensaje, por
ejemplo, [Se ha procesado el mensaje] <asunto del mensaje>.
Desinfectar; bloquear si falla la desinfección. Cuando se detecta que un mensaje entrante contiene unobjeto infectado, Kaspersky Endpoint Security intenta desinfectar el objeto. El usuario puede acceder almensaje y al objeto seguro. Si el objeto no puede desinfectarse, Kaspersky Endpoint Security agrega una
advertencia al asunto del mensaje. El usuario podrá acceder al mensaje con el archivo adjunto original.
Cuando se detecta que un mensaje saliente contiene un objeto infectado, Kaspersky Endpoint Security
263

intenta desinfectar el objeto. Si el objeto no puede desinfectarse, Kaspersky Endpoint Security bloquea latransmisión del mensaje y el cliente de correo electrónico muestra un error.
Bloquear. Cuando se detecta que un mensaje entrante contiene un objeto infectado,
Kaspersky Endpoint Security agrega una advertencia al asunto del mensaje. El usuario podrá acceder almensaje con el archivo adjunto original. Cuando se detecta que un mensaje saliente contiene un objeto
infectado, Kaspersky Endpoint Security bloquea la transmisión del mensaje y el cliente de correo electrónico
muestra un error.
4. Guarde los cambios.

Formación del alcance de protección del componente Protección contra
amenazas de correo
El Alcance de la protección hace referencia a los objetos que son analizados por el componente cuando está
activo. Los alcances de la protección de diferentes componentes tienen diferentes propiedades. Las propiedadesdel alcance de la protección del componente Protección contra amenazas de correo incluyen la con guración para
integrar el componente Protección contra amenazas de correo en clientes de correo y el tipo de mensajes decorreo electrónico y los protocolos de correo electrónico cuyo trá co es analizado por el componente Protección
contra amenazas de correo. De forma predeterminada, Kaspersky Endpoint Security analiza tanto mensajes decorreo electrónico como trá co (entrantes y salientes) de los protocolos POP3, SMTP, NNTP e IMAP, y está
integrado en el cliente de correo Microsoft O ice Outlook.

Para formar el alcance de protección del componente Protección contra amenazas de correo, realice lo siguiente:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Protección
contra amenazas de correo.
3. Haga clic en Con guración avanzada.
4. En el bloque Alcance de la protección, seleccione los mensajes que desea analizar:
Mensajes entrantes y salientes.
Solo mensajes entrantes.
Para proteger sus equipos, solo necesita analizar los mensajes entrantes. Puede activar el análisis de mensajes
salientes para evitar el envío de archivos infectados. También puede activar el análisis de mensajes salientes si
desea evitar el envío de archivos en formatos particulares, como archivos de audio y video, por ejemplo.
Si opta por analizar solo mensajes entrantes, le recomendamos que realice un análisis único de todos losmensajes salientes porque existe la posibilidad de que su equipo tenga gusanos de correo electrónico quese estén diseminando por correo electrónico. Esto ayuda a evitar problemas ocasionados por el envío
masivo no controlado de mensajes infectados desde su equipo.
5. En el bloque Conectividad, realice lo siguiente:
Si desea que el componente Protección contra amenazas de correo analice los mensajes que se transmiten
mediante los protocolos POP3, SMTP, NNTP e IMAP antes de que se reciban en el equipo del usuario,
seleccione la casilla Analizar el trá co POP3, SMTP, NNTP e IMAP.
264

Si no desea que el componente Protección contra amenazas de correo analice los mensajes que setransmiten mediante los protocolos POP3, SMTP, NNTP e IMAP antes de que lleguen al equipo del usuario,
desmarque la casilla Analizar el trá co POP3, SMTP, NNTP e IMAP. En este caso, los mensajes sonanalizados por la extensión Protección contra amenazas de correo incorporada al cliente de correo deMicrosoft O ice Outlook después de que llegan al equipo del usuario si se selecciona la casilla Conectar
extensión de Microsoft Outlook.
Si usa un cliente de correo que no sea Microsoft O ice Outlook, el componente Protección contra
amenazas de correo no analiza los mensajes que se transmiten a través de los protocolos POP3, SMTP,
NNTP e IMAP cuando la casilla Analizar el trá co POP3, SMTP, NNTP e IMAP está desactivada.
Si desea permitir el acceso a la con guración del componente Protección contra amenazas de correo
desde Microsoft O ice Outlook y habilitar el análisis de los mensajes que se transmiten mediante losprotocolos POP3, SMTP, NNTP, IMAP y MAPI después de que llegan al equipo utilizando la extensión
incorporada a Microsoft O ice Outlook, seleccione la casilla Conectar extensión de Microsoft Outlook.
Si desea bloquear el acceso a la con guración del componente Protección contra amenazas de correo
desde Microsoft O ice Outlook y deshabilitar el análisis de los mensajes que se transmiten mediante losprotocolos POP3, SMTP, NNTP, IMAP y MAPI después de que llegan al equipo utilizando la extensión
incorporada a Microsoft O ice Outlook, desmarque la casilla Conectar extensión de Microsoft Outlook.
La extensión de la Protección contra amenazas de correo se incorpora al cliente de correo
Microsoft O ice Outlook durante la instalación de Kaspersky Endpoint Security.
6. Guarde los cambios.

Análisis de archivos compuestos adjuntos a mensajes de correo electrónico
Puede habilitar o deshabilitar el análisis de adjuntos a mensajes, limitar el tamaño máximo de adjuntos a mensajes
para analizar y limitar la duración máxima del análisis de adjuntos a mensajes.

Para con gurar el análisis de archivos compuestos adjuntos a mensajes de correo electrónico:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Protección
contra amenazas de correo.
3. Haga clic en Con guración avanzada.
4. En el bloque Análisis de archivos compuestos, ajuste la con guración del análisis:
Analizar archivos adjuntos con formatos de Microsoft O ice. Analiza archivos de Microsoft O ice (DOC,
DOCX, XLS, PPT y otras extensiones de Microsoft). Los objetos OLE también se consideran archivos deO ice. Kaspersky Endpoint Security analiza los archivos en formato O ice con un tamaño inferior a 1 MB
independientemente de si la casilla está seleccionada o no.
Analizar archivos de almacenamiento adjuntos. Analizar ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE
y otros archivos de almacenamiento. La aplicación analiza los archivos no solo por su extensión, sino también
por su formato. Al veri car archivos de almacenamiento, la aplicación realiza un descomprimido recursivo.
Esto permite detectar amenazas dentro de archivos de almacenamiento multinivel (un archivo dealmacenamiento dentro de un archivo de almacenamiento).
265Si, durante el análisis, Kaspersky Endpoint Security detecta una contraseña de un archivo dealmacenamiento en el texto del mensaje, esta contraseña se utilizará para analizar el contenido delarchivo en busca de aplicaciones maliciosas. En este caso, la contraseña no se guarda. Durante elanálisis, el archivo de almacenamiento se descomprime. Si la aplicación genera un error durante elproceso de descompresión, puede eliminar manualmente los archivos descomprimidos que se guardan
en la siguiente ruta: %systemroot%\temp. Los archivos tienen el pre jo PR.
No analizar archivos de almacenamiento más grandes que N MB. Si esta casilla está seleccionada, elcomponente Protección contra amenazas de correo excluye del análisis los archivos adjuntos en losmensajes de correo electrónico si el tamaño excede el valor especi cado. Si se desactiva la casilla, elcomponente Protección contra amenazas de correo analiza los archivos adjuntos de correo de cualquiertamaño.
Limitar el tiempo para analizar archivos a N segundos. Si la casilla de veri cación está seleccionada, el
tiempo asignado al análisis de archivos adjuntos en los mensajes de correo electrónico se limita al período
especi cado.
5. Guarde los cambios.

Filtrado de datos adjuntos de mensajes de correo electrónico
La funcionalidad de ltrado de datos adjuntos no se aplica a mensajes de correo electrónico salientes.
Las aplicaciones malintencionadas pueden propagarse por correo electrónico, en forma de archivos adjuntos.
Puede con gurar el ltrado según el tipo de adjuntos a mensajes de modo que los archivos de los tipos
especi cados se renombren o se eliminen automáticamente. Al cambiarles el nombre a los archivos adjuntos decierta clase, Kaspersky Endpoint Security puede impedir la ejecución automática de aplicaciones
malintencionadas.

Para con gurar el ltrado de archivos adjuntos:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Protección
contra amenazas de correo.
3. Haga clic en Con guración avanzada.
4. En el bloque Filtro de datos adjuntos, realice una de las siguientes acciones:
Deshabilitar el ltrado. Si selecciona esta opción, el componente Protección contra amenazas de correo noltrará los archivos adjuntos de los mensajes de correo electrónico.
Cambiar el nombre de los archivos adjuntos de los tipos seleccionados. Si selecciona esta opción,
Protección contra amenazas de correo reemplazará el último carácter de extensión encontrado en losarchivos adjuntos de los tipos especi cados con el carácter de guion bajo (por ejemplo, adjunto.doc_). Por lotanto, para abrir el archivo, el usuario debe cambiar el nombre del archivo.
Eliminar archivos adjuntos de los tipos seleccionados. Si selecciona esta opción, el componente
Protección contra amenazas de correo eliminará de los mensajes de correo electrónico los tipos de archivos
adjuntos que especi que.
266

5. Si seleccionó la opción Cambiar el nombre de los archivos adjuntos de los tipos seleccionados o la opción
Eliminar archivos adjuntos de los tipos seleccionados en el paso anterior, seleccione las casillas que seencuentran frente a los tipos de archivos relevantes.
6. Guarde los cambios.

Exportar e importar extensiones para ltrado de datos adjuntos
Puede exportar la lista de extensiones de ltrado de archivos adjuntos a un archivo XML. Puede utilizar la función
de exportación/importación para realizar una copia de seguridad de la lista de extensiones o para migrar la lista aotro servidor.
Cómo exportar e importar una lista de extensiones de ltrado de archivos adjuntos a la Consola de administración
(MMC)

267

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección básica contra amenazas → Protección contra
amenazas de correo.
5. En el bloque Nivel de seguridad, haga clic en el botón Con guración.
6. En la ventana que se abre, seleccione la pestaña Filtro de datos adjuntos.
7. Para exportar la lista de extensiones:a. Seleccione las extensiones que desea exportar. Para seleccionar varios puertos, use las teclas CTRL oSHIFT.
b. Haga clic en el vínculo Exportar.
c. En la ventana que se abre, escriba el nombre del archivo XML en el que se guardará la lista deextensiones. Seleccione también la carpeta en la que se guardará este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de extensiones completa al archivo XML.
8. Para importar la lista de extensiones:a. Haga clic en el vínculo Importar.
b. En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de extensiones.
c. Abra el archivo.
Cuando ya exista una lista de extensiones en el equipo, Kaspersky Endpoint Security le preguntará si
desea eliminarla o si pre ere complementarla con las entradas del archivo XML.
9. Guarde los cambios.
Cómo exportar e importar una lista de extensiones de ltrado de archivos adjuntos a Web Console y Cloud
Console268

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección básica contra amenazas → Protección contra amenazas de correo.
5. Para exportar la lista de extensiones al bloque Filtrado de datos adjuntos:
a. Seleccione las extensiones que desea exportar.
b. Haga clic en el vínculo Exportar.
c. En la ventana que se abre, escriba el nombre del archivo XML en el que se guardará la lista deextensiones. Seleccione también la carpeta en la que se guardará este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de extensiones completa al archivo XML.
6. Para importar una lista de extensiones en el bloque Filtrado de datos adjuntos, haga lo siguiente:a. Haga clic en el vínculo Importar.
b. En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de extensiones.
c. Abra el archivo.
Cuando ya exista una lista de extensiones en el equipo, Kaspersky Endpoint Security le preguntará si
desea eliminarla o si pre ere complementarla con las entradas del archivo XML.
7. Guarde los cambios.

Análisis de correo electrónico en Microsoft O ice Outlook
Durante la instalación de Kaspersky Endpoint Security, la extensión de la Protección contra amenazas de correo se
incorpora a Microsoft O ice Outlook (en adelante, Outlook). La extensión permite analizar mensajes en el nivel decliente de correo en lugar de en el nivel de protocolo. Además de los mensajes, la extensión le permite analizar
objetos recibidos a través de la interfaz MAPI desde los repositorios de Microsoft Exchange (por ejemplo, objetos
en el Calendario). Este análisis se realiza en el cliente de correo.
Puede abrir la con guración del componente Protección contra amenazas de correo desde Outlook y especi car
en qué momento se deben analizar los mensajes de correo electrónico en busca de virus y otras amenazas.
La extensión de Protección contra amenazas de correo puede funcionar con Outlook 2010, 2013, 2016 y 2019.

269

En Outlook, los mensajes entrantes son analizados primero por el componente Protección contra amenazas decorreo (si se selecciona la casilla Analizar el trá co POP3, SMTP, NNTP e IMAP en la interfaz de Kaspersky Endpoint
Security) y, luego, por la extensión de Protección contra amenazas de correo para Outlook. Si el componente
Protección contra amenazas de correo detecta un objeto malicioso en un mensaje, lo noti ca sobre este evento.
Se puede establecer la con guración del componente Protección contra amenazas de correo directamente en
Outlook si la extensión de Microsoft Outlook está conectada en la interfaz de Kaspersky Endpoint Security(consulte la gura a continuación).

Con guración del componente Protección contra amenazas de correo en Outlook

Los mensajes salientes son analizados primero por la extensión de la Protección contra amenazas de correo para
Outlook y luego por el componente Protección contra amenazas de correo.
Si el correo se analiza usando la extensión de la Protección contra amenazas de correo para Outlook, se
recomienda usar el Modo de intercambio en caché. Para información más detallada sobre el modo caché deExchange y recomendaciones sobre su uso, consulte la Base de conocimientos de Microsoft .

Para con gurar el modo de funcionamiento de la extensión de Protección contra amenazas de correo para
Outlook:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección básica contra amenazas → Protección contra amenazasde correo.
5. En el bloque Nivel de seguridad, haga clic en el botón Con guración.
6. En el bloque Conectividad, haga clic en el botón Con guración.
7. En la ventana Protección del correo electrónico, haga lo siguiente:
Seleccione la casilla Analizar al recibir si quiere que la extensión de Protección contra amenazas de correo
para Outlook analice mensajes entrantes cuando llegan al buzón de correo.

270

Seleccione la casilla Analizar al leer si quiere que la extensión de Protección contra amenazas de correo
para Outlook analice mensajes entrantes cuando los abra el usuario.
Seleccione la casilla Analizar al enviar si quiere que la extensión de Protección contra amenazas de correo
para Outlook analice mensajes salientes cuando sean enviados.
8. Guarde los cambios.

Protección contra amenazas de red
El componente Protección contra amenazas de red (también llamado Sistema de detección de intrusiones)
supervisa el trá co de red entrante en busca de actividad característica de ataques de red. Cuando Kaspersky
Endpoint Security detecta un ataque de red contra el equipo del usuario, bloquea la conexión al equipo agresor.
Las distintas clases de ataques de red sobre las que se tiene registro, así como las maneras de combatirlos, sedescriben en las bases de datos de Kaspersky Endpoint Security. La lista de ataques de red que detecta elcomponente Protección contra amenazas de red se actualiza durante las actualizaciones de las bases de datos y
los módulos de la aplicación.

Habilitación y deshabilitación de la Protección contra amenazas de red
De forma predeterminada, la Protección contra amenazas de red está habilitada y en ejecución en modo óptimo.
Kaspersky Endpoint Security supervisa el trá co de red entrante en busca de actividad característica de losataques de red y bloquea los ataques.
Cómo habilitar o deshabilitar la protección contra amenazas de red en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección básica contra amenazas → Protección contra
amenazas de red.
5. Utilice la casilla Protección contra amenazas de red para habilitar o deshabilitar el componente.
6. Guarde los cambios.
Cómo habilitar o deshabilitar la protección contra amenazas de red en Web Console y Cloud Console271

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección básica contra amenazas → Protección contra amenazas de red.
5. Use el interruptor Protección contra amenazas de red para habilitar o deshabilitar el componente.
6. Guarde los cambios.
Cómo habilitar o deshabilitar la protección contra amenazas de red en la interfaz de la aplicación272

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas →Protección contra amenazas de red.

Con guración de Protección contra amenazas de red

3. Use el interruptor Protección contra amenazas de red para habilitar o deshabilitar el componente.
4. Guarde los cambios.

Bloquear un equipo atacante
Si el componente Protección contra amenazas de red está habilitado, Kaspersky Endpoint Security bloquea
automáticamente las amenazas de red. Además, la aplicación puede bloquear el equipo atacante y restringir elenvío de paquetes de red por un periodo de tiempo determinado. De forma predeterminada, Kaspersky Endpoint
Security bloquea el equipo durante una hora.
Cómo bloquear un equipo atacante en la Consola de administración (MMC)273

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección básica contra amenazas → Protección contra
amenazas de red.
5. En Con guración de Protección contra amenazas de red, seleccione la casilla Bloquear dispositivos
atacantes para N min.
Si la opción está habilitada, el componente Protección contra amenazas de red agrega el equipo atacantea la lista de elementos bloqueados. Esto signi ca que, cuando se detecte el primer intento de ataque, elcomponente Protección contra amenazas de red bloqueará la conexión al equipo agresor por el tiempo
especi cado. Este bloqueo protege automáticamente el equipo del usuario contra futuros posibles
ataques de red de la misma dirección. El tiempo mínimo que un equipo atacante debe pasar en la lista debloqueo es de un minuto. El tiempo máximo es de 999 minutos.
6. Establezca una duración de bloqueo diferente para un equipo atacante en el campo a la derecha de lacasilla de veri cación Bloquear dispositivos atacantes para N min.
7. Guarde los cambios.
Cómo bloquear un equipo atacante en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección básica contra amenazas → Protección contra amenazas de red.
5. En Con guración de Protección contra amenazas de red, seleccione la casilla Bloquear dispositivos
atacantes para N min.
Si la opción está habilitada, el componente Protección contra amenazas de red agrega el equipo atacantea la lista de elementos bloqueados. Esto signi ca que, cuando se detecte el primer intento de ataque, elcomponente Protección contra amenazas de red bloqueará la conexión al equipo agresor por el tiempo
especi cado. Este bloqueo protege automáticamente el equipo del usuario contra futuros posibles
ataques de red de la misma dirección. El tiempo mínimo que un equipo atacante debe pasar en la lista debloqueo es de un minuto. El tiempo máximo es de 999 minutos.
6. Establezca una duración de bloqueo diferente para un equipo atacante en el campo ubicado debajo de lacasilla Bloquear dispositivos atacantes para N min.
7. Guarde los cambios.
Cómo bloquear un equipo atacante en la interfaz de usuario de la aplicación274

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas →Protección contra amenazas de red.

Con guración de Protección contra amenazas de red

3. Active el conmutador del interruptor de Bloquear dispositivos atacantes para N min.
Si la opción está habilitada, el componente Protección contra amenazas de red agrega el equipo atacantea la lista de elementos bloqueados. Esto signi ca que, cuando se detecte el primer intento de ataque, elcomponente Protección contra amenazas de red bloqueará la conexión al equipo agresor por el tiempo
especi cado. Este bloqueo protege automáticamente el equipo del usuario contra futuros posibles
ataques de red de la misma dirección. El tiempo mínimo que un equipo atacante debe pasar en la lista debloqueo es de un minuto. El tiempo máximo es de 999 minutos.
4. Establezca una duración de bloqueo diferente para un equipo atacante en el campo ubicado debajo delconmutador del interruptor de Bloquear dispositivos atacantes para N min.
5. Guarde los cambios.
De esta manera, cuando Kaspersky Endpoint Security detecta un ataque de red contra el equipo del usuario,
bloquea todas las conexiones con el equipo atacante.

275

Kaspersky Endpoint Security desbloquea el equipo cuando se agota el tiempo especi cado. La consola deKaspersky Security Center no proporciona herramientas para supervisar equipos bloqueados que no sean eventos
de Ataque de red detectado en el informe. Solo puede ver una lista de equipos bloqueados en la interfaz de laaplicación. Esta funcionalidad es proporcionada por la herramienta Monitor de red. También puede usar la
herramienta Monitor de red para desbloquear un equipo.

Para desbloquear un equipo:
1. En la ventana principal de la aplicación, en la sección Supervisar, haga clic en el ícono Monitor de red.
2. Seleccione la cha Equipos bloqueados.
Esto abre una lista de equipos bloqueados (consulte la gura a continuación).
La lista de equipos bloqueados se vacía cada vez que Kaspersky Endpoint Security se reinicia o cuando semodi ca la con guración de Protección contra amenazas de red.
3. Seleccione el equipo que desea desbloquear y haga clic en Desbloquear.

Lista de equipos bloqueados

Con guración de direcciones de exclusiones del bloqueo
Kaspersky Endpoint Security puede reconocer un ataque a la red y bloquear una conexión de red no segura quetransmita una gran cantidad de paquetes (por ejemplo, desde cámaras de vigilancia). Para trabajar con dispositivosde con anza, puede agregar las direcciones IP de estos dispositivos a la lista de exclusiones. También puede
seleccionar el protocolo y el puerto que se utilizan para la comunicación y permitir actividades de red especí cas.

276

La capacidad de seleccionar protocolos y puertos para exclusiones se agregó en Kaspersky Endpoint Security
12.2. Asegúrese de que la aplicación y el complemento de administración estén actualizados a la versión 12.2 oposterior. Si está utilizando una versión anterior de la aplicación o el complemento de administración,
Kaspersky Endpoint Security puede permitir actividades de red solo por dirección IP.
Cómo con gurar las direcciones de las exclusiones del bloqueo en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección básica contra amenazas → Protección contra
amenazas de red.
5. En el bloque Con guración de Protección contra amenazas de red, haga clic en el botón Exclusiones.
6. En la ventana que se abre, haga clic en el botón Agregar.
7. Ingrese la dirección IP del equipo desde el cual no se deben bloquear ataques de red.
Si es necesario, seleccione el protocolo y los puertos a través de los cuales se transmiten los datos.
8. Guarde los cambios.
Cómo con gurar las direcciones de las exclusiones del bloqueo en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección básica contra amenazas → Protección contra amenazas de red.
5. En el bloque Con guración de Protección contra amenazas de red, haga clic en el vínculo Exclusiones.
6. En la ventana que se abre, haga clic en el botón Agregar.
7. Ingrese la dirección IP del equipo desde el cual no se deben bloquear ataques de red.
Si es necesario, seleccione el protocolo y los puertos a través de los cuales se transmiten los datos.
8. Guarde los cambios.
Cómo con gurar las direcciones de las exclusiones del bloqueo en la interfaz de usuario de la aplicación277

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas →Protección contra amenazas de red.

Con guración de Protección contra amenazas de red

3. Haga clic en el vínculo Administrar exclusiones.
4. En la ventana que se abre, haga clic en el botón Agregar.
5. Ingrese la dirección IP del equipo desde el cual no se deben bloquear ataques de red.
Si es necesario, seleccione el protocolo y los puertos a través de los cuales se transmiten los datos.
6. Guarde los cambios.

Exportar e importar la lista de exclusiones de bloqueo
Puede exportar la lista de exclusiones a un archivo XML. A continuación, puede modi car el archivo para, por
ejemplo, agregar una gran cantidad de direcciones del mismo tipo. También puede utilizar la función deexportación/importación para realizar una copia de seguridad de la lista de exclusiones o para migrar la lista a unservidor diferente.
Cómo exportar e importar una lista de exclusiones en la Consola de administración (MMC)278

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección básica contra amenazas → Protección contra
amenazas de red.
5. En el bloque Con guración de Protección contra amenazas de red, haga clic en el botón Exclusiones.
6. Para exportar la lista de reglas:a. Seleccione las exclusiones que desea exportar. Para seleccionar varios puertos, use las teclas CTRL oSHIFT.
Si no seleccionó ninguna exclusión, Kaspersky Endpoint Security exportará todas las exclusiones.
b. Haga clic en el vínculo Exportar.
c. En la ventana que se abre, escriba el nombre del archivo XML en el que se exportará la lista deexclusiones. Seleccione también la carpeta en la que se guardará este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de exclusiones completa al archivo XML.
7. Para importar la lista de exclusiones:a. Haga clic en Importar.
b. En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de exclusiones.
c. Abra el archivo.
Cuando ya exista una lista de exclusiones en el equipo, Kaspersky Endpoint Security le preguntará si
desea eliminarla o si pre ere complementarla con las entradas del archivo XML.
8. Guarde los cambios.
Cómo exportar e importar una lista de exclusiones en Web Console y Cloud Console279

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección básica contra amenazas → Protección contra amenazas de red.
5. En el bloque Con guración de Protección contra amenazas de red, haga clic en el vínculo Exclusiones.
Se abre la lista de exclusiones.
6. Para exportar la lista de reglas:a. Seleccione las exclusiones que desea exportar.
b. Haga clic en Exportar.
c. Con rme que desea exportar solo las exclusiones seleccionadas, o bien exporte la lista completa deexclusiones.
d. En la ventana que se abre, escriba el nombre del archivo XML en el que se exportará la lista deexclusiones. Seleccione también la carpeta en la que se guardará este archivo.
e. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de exclusiones completa al archivo XML.
7. Para importar la lista de exclusiones:a. Haga clic en Importar.
b. En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de exclusiones.
c. Abra el archivo.
Cuando ya exista una lista de exclusiones en el equipo, Kaspersky Endpoint Security le preguntará si
desea eliminarla o si pre ere complementarla con las entradas del archivo XML.
8. Guarde los cambios.

Con guración de defensas contra distintos tipos de ataques de red
Puede activar o desactivar las defensas de Kaspersky Endpoint Security contra los siguientes tipos de ataques dered:
Ataques de saturación de solicitudes, con los cuales se busca afectar los recursos de red (por ejemplo, losservidores web) de una organización. En esta clase de ataque, se realiza una gran cantidad de solicitudes con eln de sobrecargar el ancho de banda disponible para los recursos de red. La sobrecarga impide el acceso a losrecursos de la organización.

280

Ataques de escaneo de puertos, en los cuales se realiza un sondeo de los puertos UDP, los puertos TCP y losservicios de red del equipo. El escaneo de puertos permite determinar qué tan vulnerable es un equipo; sueleestar seguido por algún tipo de ataque más peligroso. Esto también revela el sistema operativo del equipo, lo
que permite elegir el ataque de red más apropiado.
Ataques de suplantación de MAC, que consisten en cambiar la dirección MAC de un dispositivo (tarjeta) de red.
Al realizar este cambio, un atacante puede redirigir los datos destinados a un dispositivo a otro dispositivo
diferente y, de ese modo, obtener acceso a la información. Kaspersky Endpoint Security le permite saber si se
detecta uno de estos ataques y bloquearlo.
Si alguna de sus aplicaciones autorizadas realiza operaciones que son típicas de estas clases de ataques, puede
deshabilitar las funciones de detección pertinentes. Con ello evitará las falsas alarmas.
De manera predeterminada, Kaspersky Endpoint Security no está con gurado para detectar ataques desaturación de red, de escaneo de puertos o de suplantación de MAC.
Cómo con gurar la protección contra amenazas de red por tipo en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección básica contra amenazas → Protección contra
amenazas de red.
5. Utilice la casilla Tratar los análisis de puertos e inundaciones de red como ataques para habilitar odeshabilitar la detección de estos ataques.
Si esta funcionalidad está habilitada, Kaspersky Endpoint Security supervisa el trá co de red para detectar
escaneo de puertos y saturación de red. Si se detecta este tipo de comportamientos, la aplicación noti ca
al usuario y envía el evento correspondiente a Kaspersky Security Center. La aplicación ofrece información
sobre el equipo que está realizando las solicitudes. Esta información es necesaria para brindar una
respuesta oportuna. Sin embargo, Kaspersky Endpoint Security no bloquea el equipo que está realizando
las solicitudes, ya que este trá co puede ser algo normal en la red corporativa.
6. En el bloque Modo de protección contra suplantaciones de MAC, seleccione una de las siguientes
opciones:
No rastrear suplantaciones de MAC
Informar
Bloquear.
7. Guarde los cambios.
Cómo con gurar la protección contra amenazas de red por tipo en Web Console y Cloud Console281

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección básica contra amenazas → Protección contra amenazas de red.
5. Utilice la casilla Tratar a los análisis de puertos y las inundaciones de red como ataques para habilitar odeshabilitar la detección de estos ataques.
Si esta funcionalidad está habilitada, Kaspersky Endpoint Security supervisa el trá co de red para detectar
escaneo de puertos y saturación de red. Si se detecta este tipo de comportamientos, la aplicación noti ca
al usuario y envía el evento correspondiente a Kaspersky Security Center. La aplicación ofrece información
sobre el equipo que está realizando las solicitudes. Esta información es necesaria para brindar una
respuesta oportuna. Sin embargo, Kaspersky Endpoint Security no bloquea el equipo que está realizando
las solicitudes, ya que este trá co puede ser algo normal en la red corporativa.
6. Utilice el conmutador del interruptor Protección contra amenazas de red HABILITADA para habilitar ladetección de estos ataques. Seleccione una de las siguientes opciones:
Informar.
Bloquear.
7. Guarde los cambios.
Cómo con gurar la protección contra amenazas de red por tipo en la interfaz de la aplicación282

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas →Protección contra amenazas de red.

Con guración de Protección contra amenazas de red

3. Use el interruptor Tratar los análisis de puertos e inundaciones de red como ataques para habilitar odeshabilitar la detección de estas clases de ataque.
Si esta funcionalidad está habilitada, Kaspersky Endpoint Security supervisa el trá co de red para detectar
escaneo de puertos y saturación de red. Si se detecta este tipo de comportamientos, la aplicación noti ca
al usuario y envía el evento correspondiente a Kaspersky Security Center. La aplicación ofrece información
sobre el equipo que está realizando las solicitudes. Esta información es necesaria para brindar una
respuesta oportuna. Sin embargo, Kaspersky Endpoint Security no bloquea el equipo que está realizando
las solicitudes, ya que este trá co puede ser algo normal en la red corporativa.
4. Use el interruptor Protección contra suplantaciones de MAC para habilitar o deshabilitar la detección deestas clases de ataque.
5. En el bloque Si se detecta un ataque de suplantación de MAC, seleccione una de las siguientes opciones:
Informar.
Bloquear.
6. Guarde los cambios.

283

Firewall
El componente Firewall impide que se establezcan conexiones no autorizadas cuando el equipo está conectado a
una red local o a Internet. Firewall también controla la actividad de red de las aplicaciones instaladas en el equipo.
Ello ayuda a proteger la LAN corporativa contra ataques de robo de identidad y otras amenazas. Para proteger elequipo, el componente se vale de la ayuda de las bases de datos antivirus, el servicio de nube Kaspersky Security
Network y las reglas de red prede nidas.
El Agente de red se utiliza para interactuar con Kaspersky Security Center. El rewall crea automáticamente
las reglas de red necesarias para que la aplicación y el Agente de red funcionen. Como resultado, el rewall
abre varios puertos en la computadora. Los puertos que se abren dependen de la función de la computadora(por ejemplo, punto de distribución). Para obtener más información sobre los puertos que se abrirán en lacomputadora, consulte la Ayuda de Kaspersky Security Center .

Reglas de red
Las reglas de red se pueden con gurar en distintos niveles:

Reglas de paquetes de red. Las reglas de paquetes de red imponen restricciones en los paquetes de red, sintener en cuenta la aplicación. Dichas reglas restringen el trá co de red entrante y saliente a través de puertos
especí cos del protocolo de datos seleccionado. Kaspersky Endpoint Security incluye una serie de reglasprede nidas, con permisos con gurados según las recomendaciones de los expertos de Kaspersky.
Reglas de red de aplicaciones. Las reglas de red de la aplicación imponen restricciones en la actividad de la redde una aplicación especí ca. Tienen en cuenta no solo las características del paquete de red, sino también laaplicación especí ca a la cual se dirige este paquete de red o que los emitió.
Controlar el acceso de las aplicaciones a los datos personales, a los procesos y a los recursos del sistema
operativo es tarea del componente Prevención de intrusiones en el host, que utiliza los derechos asignados a
las aplicaciones para tal n.
Cuando una aplicación se ejecuta por primera vez, Firewall realiza las siguientes acciones:
1. Analiza la aplicación con las bases de datos antivirus descargadas para veri car si es segura.
2. Veri ca si la aplicación se considera segura en Kaspersky Security Network.
Para aumentar la e cacia del componente Firewall, se recomienda participar en Kaspersky Security Network.
3. Ubica la aplicación en uno de los grupos de con anza: De con anza, Restricción mínima, Restricción máxima o
No con ables.
Los grupos de con anza de nen los derechos que Kaspersky Endpoint Security aplica al controlar la actividad
de las aplicaciones. Para de nir el grupo de con anza de una aplicación, Kaspersky Endpoint Security tiene encuenta lo peligrosa que puede resultar para el equipo.
Cuando Kaspersky Endpoint Security asigna una aplicación a un grupo de con anza, la asignación es válida
tanto para Firewall como para Prevención de intrusiones en el host. No es posible introducir un cambio degrupo que afecte únicamente a Firewall o únicamente a Prevención de intrusiones en el host.

284

Si opta por no participar en KSN o si no hay conexión a la red, Kaspersky Endpoint Security determinará el
grupo de con anza de una aplicación basándose en la con guración del componente Prevención deintrusiones en el host. Si nalmente se obtiene la reputación de KSN, la aplicación puede cambiar de grupo
de con anza automáticamente.
4. Bloquea la actividad de red de la aplicación si su grupo de con anza así lo requiere. Por ejemplo, las aplicaciones
del grupo Restricción máxima no tienen permitido usar ninguna conexión de red.
Cuando la aplicación se inicia por segunda vez, Kaspersky Endpoint Security comprueba que no tenga problemasde integridad. Si la aplicación no presenta modi caciones, el componente usa las reglas de red que ya estánde nidas para ella. Si la aplicación presenta modi caciones, Kaspersky Endpoint Security la analiza como si se laestuviera iniciando por primera vez.

Prioridad de las reglas de red
Cada regla tiene una prioridad. Cuanto más arriba en la lista se encuentra una regla, mayor es su prioridad. Cuando
un mismo tipo de actividad de red se describe en varias reglas, Firewall se basa en la regla de mayor prioridad para
regular la actividad.
Las reglas de paquetes de red tienen prioridad sobre las reglas de red para aplicaciones. Si las reglas de paquetes
de red y las reglas de red para aplicaciones se especi can para el mismo tipo de actividad de red, la actividad dered se procesa según las reglas de paquetes de red.
Las reglas de red para las aplicaciones funcionan de una manera particular. La regla de red para las aplicaciones
incluye reglas de acceso según el estado de la red: Red pública, Red local, Red de con anza. Las aplicaciones delgrupo de con anza Restricción máxima, por ejemplo, no tienen permitido realizar ninguna clase de actividad de red,
independientemente de que el equipo esté conectado a una red pública, local o de con anza. Cuando se crea una
regla de red para una aplicación individual (aplicación principal), dicha regla afecta también a los procesos
secundarios de otras aplicaciones. Cuando no existe una regla de red para una aplicación, los procesos
secundarios quedan sujetos a la regla de acceso de red correspondiente al grupo de con anza de la aplicación.
Supóngase, por ejemplo, que se prohíbe el trá co en redes de cualquier estado para todas las aplicaciones, a
excepción del navegador X. El navegador X (aplicación principal) se utiliza luego para iniciar la instalación de un
navegador Y (proceso secundario). En este caso, el instalador del navegador Y tendrá acceso a la red y podrá
descargar los archivos que hagan falta. Tras la instalación, sin embargo, Firewall no permitirá que el navegador Y
establezca conexiones de red. Para que el instalador del navegador Y no pueda acceder a la red valiéndose de su
condición de proceso secundario, será necesario agregar una regla de red que cubra ese programa especí co.

Estados de las conexiones de red
Firewall puede controlar la actividad de red basándose en el estado de la conexión. Kaspersky Endpoint Security
obtiene el estado de la conexión del sistema operativo. El estado informado por el sistema operativo es el que elusuario con gura cuando la conexión se establece por primera vez. Si lo desea, puede cambiar el estado de laconexión de red en la con guración de Kaspersky Endpoint Security. A la hora de controlar la actividad de red,
Firewall tomará como válido el estado asignado dentro de Kaspersky Endpoint Security en lugar del estado que
informe el sistema operativo.
La conexión de la red puede presentar uno de los siguientes tipos de estado:
Red pública. Una red que no está protegida por una aplicación antivirus, un ltro o un rewall (un ejemplo podría
ser la red Wi-Fi de una cafetería). Cuando el usuario opera un equipo conectado a una red de ese tipo, el
Firewall bloquea el acceso a archivos e impresoras de este equipo. Los usuarios externos tampoco tienen
acceso a los datos a través de carpetas compartidas y acceso remoto al escritorio de este equipo. El Firewall
ltra la actividad de red de cada aplicación de acuerdo con las reglas de red de nidas para ella.
285

De forma predeterminada, Firewall asigna el estado Red pública a Internet. No puede cambiar el estado deInternet.
Red local. Una red en la que los usuarios tienen restricciones para acceder a los archivos y las impresoras delequipo (un ejemplo podría ser una LAN corporativa u hogareña).
Red de con anza. Una red segura, en la que el equipo no está expuesto a ningún ataque o a intentos no
autorizados de acceder a los datos que contiene. El Firewall permite cualquier actividad de red dentro de redes
con este estado.

Habilitación o deshabilitación del Firewall
Por defecto, el Firewall está habilitado y funciona en modo óptimo.

Para habilitar o deshabilitar el Firewall:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Firewall.
3. Use el interruptor Firewall para habilitar o deshabilitar el componente.
4. Guarde los cambios.
Como resultado, si el Firewall está habilitado, Kaspersky Endpoint Security controla la actividad de la red y bloquea
las conexiones de red no autorizadas a su equipo. También bloquea la actividad de red no autorizada de lasaplicaciones en su equipo. El componente Protección contra amenazas de red también controla la actividad de red.
El componente Protección contra amenazas de red analiza el trá co de red entrante en busca de actividad típica
de ataques de red.
Kaspersky Endpoint Security registra los eventos de ataques de red en sus informes, independientemente dela con guración de Firewall. Aunque el Firewall bloquee la conexión de red mediante reglas y, por lo tanto, evite
un ataque a la red, el componente Protección contra amenazas de red registra los eventos del ataque a la red.
Es obligatorio para obtener información estadística sobre los ataques de red en los equipos de suorganización.

Cambio del estado de la conexión de red
De forma predeterminada, Firewall asigna el estado Red pública a Internet. No puede cambiar el estado de Internet.

Para cambiar el estado de la conexión de red:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Firewall.
3. Haga clic en Redes disponibles.
4. Seleccione la conexión de red cuyo estado quiera cambiar.
286

5. En la columna Tipo de red, seleccione el estado de la conexión de red:
Red pública. Una red que no está protegida por una aplicación antivirus, un ltro o un rewall (un ejemplo
podría ser la red Wi-Fi de una cafetería). Cuando el usuario opera un equipo conectado a una red de ese
tipo, el Firewall bloquea el acceso a archivos e impresoras de este equipo. Los usuarios externos tampoco
tienen acceso a los datos a través de carpetas compartidas y acceso remoto al escritorio de este equipo. El
Firewall ltra la actividad de red de cada aplicación de acuerdo con las reglas de red de nidas para ella.
Red local. Una red en la que los usuarios tienen restricciones para acceder a los archivos y las impresoras delequipo (un ejemplo podría ser una LAN corporativa u hogareña).
Red de con anza. Una red segura, en la que el equipo no está expuesto a ningún ataque o a intentos no
autorizados de acceder a los datos que contiene. El Firewall permite cualquier actividad de red dentro deredes con este estado.
6. Guarde los cambios.

Administración de reglas de paquetes de red
Puede realizar las siguientes acciones mientras administra las reglas de paquetes de red:Crear una nueva regla de paquetes de red.
Puede crear una nueva regla de paquetes de red al crear un conjunto de condiciones y acciones que se aplicaráa los paquetes de red y ujos de datos.
Habilitar o deshabilitar una regla de paquetes de red.
Todas las reglas de paquetes de red creadas por el Firewall por defecto presentan el estado Habilitado. Cuando
se habilita una regla de paquetes de red, el Firewall aplica esta regla.
Puede deshabilitar cualquier regla de paquetes de red seleccionada en la lista de reglas de paquetes de red.
Cuando se deshabilita una regla de paquetes de red, el Firewall deja temporariamente de aplicar esta regla.
Cuando se agrega una nueva regla de paquetes de red personalizada a la lista de reglas de paquetes dered, por defecto aparece con estado Habilitado.
Editar la con guración de una regla de paquetes de red existente.
Luego de crear una nueva regla de paquetes de red, siempre puede volver a editar su con guración ymodi carla según sea necesario.
Cambiar la acción del Firewall para una regla de paquetes de red.
En la lista de reglas de paquetes de red, puede editar la acción que realizará el Firewall al detectar actividad dered que no coincide con una regla de paquetes de red especí ca.
Cambiar la prioridad de una regla de paquetes de red.
Puede elevar o disminuir la prioridad de una regla de paquetes de red seleccionada en la lista.
Eliminar una regla de paquetes de red.
Puede eliminar una regla de paquetes de red para que el Firewall deje de aplicar esta regla al detectar actividad
de red y para evitar que aparezca esta regla en la lista de reglas de paquetes de red con estado Deshabilitado.

287

Creación de una regla de paquetes de red
Existen distintos métodos para crear una regla de paquetes de red:
Utilizar la herramienta Monitor de red.
El Monitor de red es una herramienta diseñada para visualizar información en tiempo real sobre la actividad dered del equipo de un usuario. Si opta por utilizar esta herramienta, no necesitará con gurar todos los ajustes dela regla. Algunos de los ajustes de Firewall se tomarán de los datos del Monitor de red y se insertaránautomáticamente. Para usar el Monitor de red, debe tener acceso a la interfaz de la aplicación.
Con gurar los ajustes de Firewall.
Este método permite con gurar cada parámetro de Firewall en detalle. Podrá crear reglas que cubran cualquierclase de actividad de red, aunque se trate de trá co que no se haya registrado al momento de crear la regla.
Al crear reglas de paquetes de red, recuerde que estas tienen prioridad sobre las reglas de red para
aplicaciones.
Cómo usar la herramienta Monitor de red para crear una regla de paquetes de red mediante la interfaz de laaplicación

1. En la ventana principal de la aplicación, en la sección Supervisar, haga clic en el ícono Monitor de red.
2. Seleccione la cha Actividad de red.
En la cha Actividad de red se muestran todas las conexiones de red actuales del equipo. Se muestran lasconexiones de red entrantes y salientes.
3. En el menú contextual de una conexión de red, seleccione Crear regla de paquetes de red.
Se abren las propiedades de la regla de red.
4. Establezca el estado Activo para la regla del paquete.
5. Ingrese manualmente el nombre del servicio de red en el campo Nombre.
6. Con gure los parámetros de la regla de red (vea la tabla de más abajo).
Si hace clic en el vínculo Plantilla de regla de red, podrá seleccionar una plantilla de regla prede nida. Las
plantillas de reglas describen las conexiones de red más utilizadas.
Toda la con guración de las reglas de red se completará automáticamente.
7. Si quiere que las acciones de la regla de red se re ejen en el informe, marque la casilla Registrar eventos.
8. Haga clic en Guardar.
La nueva regla de red se agregará a la lista.
9. Utilice los botones Subir/Abajo para con gurar la prioridad de la regla de red.
10. Guarde los cambios.
Cómo crear una regla de paquetes de red desde la con guración de Firewall en la interfaz de la aplicación288

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas →Firewall.
3. Haga clic en Reglas de paquetes.
Se abre una lista con las reglas de red que Firewall establece por defecto.
4. Haga clic en Agregar.
Se abren las propiedades de la regla de red.
5. Establezca el estado Activo para la regla del paquete.
6. Ingrese manualmente el nombre del servicio de red en el campo Nombre.
7. Con gure los parámetros de la regla de red (vea la tabla de más abajo).
Si hace clic en el vínculo Plantilla de regla de red, podrá seleccionar una plantilla de regla prede nida. Las
plantillas de reglas describen las conexiones de red más utilizadas.
Toda la con guración de las reglas de red se completará automáticamente.
8. Si quiere que las acciones de la regla de red se re ejen en el informe, marque la casilla Registrar eventos.
9. Haga clic en Guardar.
La nueva regla de red se agregará a la lista.
10. Utilice los botones Subir/Abajo para con gurar la prioridad de la regla de red.
11. Guarde los cambios.
Cómo crear una regla de paquetes de red mediante la Consola de administración (MMC)289

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección básica contra amenazas → Firewall.
5. En el bloque Con guración de Firewall, haga clic en el botón Con guración.
Se abre una lista con las reglas de paquetes de red y otra lista con las reglas de red para aplicaciones.
6. Seleccione la cha Reglas de paquetes de red.
Se abre una lista con las reglas de red que Firewall establece por defecto.
7. Haga clic en Agregar.
Esto abre las propiedades de las reglas de paquete.
8. Ingrese manualmente el nombre del servicio de red en el campo Nombre.
9. Con gure los parámetros de la regla de red (vea la tabla de más abajo).
Si hace clic en el botón , podrá seleccionar una plantilla de regla prede nida. Las plantillas de reglas
describen las conexiones de red más utilizadas.
Toda la con guración de las reglas de red se completará automáticamente.
10. Si quiere que las acciones de la regla de red se re ejen en el informe, marque la casilla Registrar eventos.
11. Guarde la nueva regla de red.
12. Utilice los botones Subir/Bajar para con gurar la prioridad de la regla de red.
13. Guarde los cambios.
Firewall controlará los paquetes de red según lo indique la regla. Para que Firewall deje de procesar una regla,
en lugar de eliminarla de la lista, puede deshabilitarla. Para hacerlo, desactive la casilla ubicada junto al objeto.
Cómo crear una regla de paquetes de red mediante Web Console y Cloud Console290

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Seleccione Protección básica contra amenazas → Firewall.
5. En el bloque Con guración de Firewall, haga clic en el vínculo Reglas de paquetes de red.
Se abre una lista con las reglas de red que Firewall establece por defecto.
6. Haga clic en Agregar.
Esto abre las propiedades de las reglas de paquete.
7. Ingrese manualmente el nombre del servicio de red en el campo Nombre.
8. Con gure los parámetros de la regla de red (vea la tabla de más abajo).
Si hace clic en el vínculo Seleccionar plantilla, podrá seleccionar una plantilla de regla prede nida. Las
plantillas de reglas describen las conexiones de red más utilizadas.
Toda la con guración de las reglas de red se completará automáticamente.
9. Si quiere que las acciones de la regla de red se re ejen en el informe, marque la casilla Registrar eventos.
10. Guarde la regla de red.
La nueva regla de red se agregará a la lista.
11. Utilice los botones Subir/Bajar para con gurar la prioridad de la regla de red.
12. Guarde los cambios.
Firewall controlará los paquetes de red según lo indique la regla. Para que Firewall deje de procesar una regla,
en lugar de eliminarla de la lista, puede deshabilitarla. Use el interruptor de la columna Estado para habilitar odeshabilitar la regla de paquetes.
Parámetros de las reglas de paquetes de red

Parámetro

AcciónDescripción

Permitir.
Bloquear.
Según reglas de aplicaciones. Si elige esta opción, Firewall aplicará las reglas de red deaplicaciones a la conexión de red.

Protocolo

Controle la actividad de la red en el protocolo seleccionado: TCP, UDP, ICMP, ICMPv6, IGMPy GRE.
Si se selecciona ICMP o ICMPv6 como protocolo, puede de nir el tipo y el código delpaquete ICMP.
Si selecciona TCP o UDP como tipo de protocolo, puede especi car los números de puerto
que usarán el equipo local y el equipo remoto para establecer la conexión a supervisar. Los
puertos deben escribirse separados por comas.

SentidoEntrante (paquete). Firewall aplica la regla de red a todos los paquetes de red entrantes.
291

Entrante. Firewall aplica la regla de red a todos los paquetes de red enviados a través deuna conexión establecida por un equipo remoto.
Entrante/saliente. Firewall aplica la regla de red a todos los paquetes de red (seanentrantes o salientes), con independencia de si la conexión tuvo su origen en el equipo delusuario o en un equipo remoto.
Saliente (paquete). Firewall aplica la regla de red a todos los paquetes de red salientes.
Saliente. Firewall aplica la regla de red a todos los paquetes de red enviados a través de una
conexión establecida por el equipo del usuario.
Adaptadoresde redAdaptadores de red disponibles para enviar o recibir paquetes de red. Al especi car lacon guración de los adaptadores de red, es posible diferenciar entre paquetes de red
enviados o recibidos por adaptadores de red con direcciones IP idénticas.

Período devida (TTL)

Restringir el control de paquetes de red según su período de vida (TTL).

Dirección
remotaDirecciones de red asignadas a equipos remotos que pueden enviar y recibir paquetes dered. Firewall aplicará la regla de red a las direcciones de red remotas que estén dentro delintervalo especi cado. Puede optar por incluir todas las direcciones IP en una regla de red,crear una lista de direcciones IP separada, especi car un rango de direcciones IP oseleccionar una subred (Redes de con anza, Redes locales o Redes públicas). También
puede especi car un nombre DNS de un equipo en lugar de su dirección IP. Debe usar
nombres DNS solo para equipos de red LAN o servicios internos. La interacción con losservicios en la nube (como Microsoft Azure) y otros recursos de Internet debe ser
procesado por el componente Control web.
Kaspersky Endpoint Security admite nombres DNS a partir de la versión 11.7.0. Si
especi ca un nombre DNS para la versión 11.6.0 o anteriores, es posible que Kaspersky
Endpoint Security aplique la regla correspondiente a todas las direcciones.

Si en la regla de paquete de red agregó un nombre DNS para el cual no se pudo
determinar la dirección IP, Kaspersky Endpoint Security mostrará una advertencia. En lalista de reglas de paquetes de red en Web Console, se agrega una columna Problema
con una descripción del error. En la Consola de administración (MMC), la descripcióndel error no está disponible. Este tipo de reglas de paquetes están resaltadas en color.

Dirección
local

Direcciones de red asignadas a equipos que pueden enviar y recibir paquetes de red.
Firewall aplica una regla de red al rango especi cado de direcciones de redes locales. Puede
optar por incluir todas las direcciones IP en una regla de red, crear una lista de direcciones IP
separada o especi car un rango de direcciones IP.
Kaspersky Endpoint Security admite nombres DNS a partir de la versión 11.7.0. Si
especi ca un nombre DNS para la versión 11.6.0 o anteriores, es posible que Kaspersky
Endpoint Security aplique la regla correspondiente a todas las direcciones.

A veces no puede obtenerse la dirección local para las aplicaciones. Cuando esto
ocurre, este parámetro no se tiene en cuenta.

292

Habilitación o deshabilitación de una regla de paquetes de red
Para habilitar o deshabilitar una regla de paquetes de red:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Firewall.
3. Haga clic en Reglas de paquetes.
Esto abre una lista de reglas de paquetes de red predeterminados que son establecidas por el Firewall.
4. Seleccione la regla de paquetes de red necesaria en la lista.
5. Use el interruptor en la columna Estado para habilitar o deshabilitar la regla.
6. Guarde los cambios.

Cambio de la acción del Firewall para una regla de paquetes de red
Para cambiar la acción del Firewall que se aplica a una regla de paquetes de red.
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Firewall.
3. Haga clic en Reglas de paquetes.
Esto abre una lista de reglas de paquetes de red predeterminados que son establecidas por el Firewall.
4. Selecciónela en la lista de reglas de paquetes de red y haga clic en el botón Editar.
5. En la lista desplegable Acción, seleccione la acción que debe realizar el Firewall al detectar este tipo deactividad de red:
Permitir.
Bloquear.
Según reglas de aplicaciones. Si elige esta opción, Firewall aplicará las reglas de red de aplicaciones a laconexión de red.
6. Guarde los cambios.

Cambio de la prioridad de una regla de paquetes de red
La prioridad de una regla de paquetes de red se determina por su posición en la lista de reglas de paquetes de red.
La regla de paquetes de red superior de la lista de reglas de paquetes de red tiene la prioridad mayor.

293

Toda regla de paquetes de red creada manualmente se agrega al nal de la lista de reglas de paquetes de red y es
de prioridad menor.
El Firewall ejecuta las reglas en el orden en que aparecen en la lista de reglas de paquetes de red, de arriba a abajo.
Según la regla de paquetes de red procesada que se aplica a una conexión de red en particular, el Firewall permite obloquea el acceso a la red a la dirección y al puerto que se indican en la con guración de la conexión de red.

Para modi car la prioridad de la regla de paquetes de red:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Firewall.
3. Haga clic en Reglas de paquetes.
Esto abre una lista de reglas de paquetes de red predeterminados que son establecidas por el Firewall.
4. En la lista, seleccione la regla de paquetes de red cuya prioridad quiera cambiar.
5. Utilice los botones Subir/Abajo para con gurar la prioridad de la regla de red.
6. Guarde los cambios.

Exportar e importar reglas de paquetes de red
Puede exportar la lista de reglas de paquetes de red a un archivo XML. A continuación, puede modi car el archivo
para, por ejemplo, agregar una gran cantidad de reglas del mismo tipo. Puede utilizar la función deexportación/importación para realizar una copia de seguridad de la lista de reglas de paquetes de red o para migrar
la lista a otro servidor.
Cómo exportar e importar una lista de reglas de paquetes de red a la Consola de administración (MMC)294

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección básica contra amenazas → Firewall.
5. En el bloque Con guración de Firewall, haga clic en el botón Con guración.
Se abre una lista con las reglas de paquetes de red y otra lista con las reglas de red para aplicaciones.
6. Seleccione la pestaña Reglas de paquetes de red.
7. Para exportar la lista de reglas de paquetes de red:a. Seleccione la regla de acceso que desea exportar. Para seleccionar varios puertos, use las teclas CTRLo SHIFT.
Si no seleccionó ninguna regla, Kaspersky Endpoint Security exportará todas las reglas.
b. Haga clic en el vínculo Exportar.
c. En la ventana que se abre, escriba el nombre del archivo XML en el que se guardará la lista de reglas
exportada. Seleccione también la carpeta en la que se guardará este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de reglas al archivo XML.
8. Para importar una lista de reglas para paquetes de red:a. Haga clic en el vínculo Importar.
En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de reglas.
b. Abra el archivo.
Cuando ya exista una lista de reglas en el equipo, Kaspersky Endpoint Security le preguntará si desea
eliminarla o si pre ere complementarla con las entradas del archivo XML.
9. Guarde los cambios.
Cómo exportar e importar una lista de reglas de paquetes de red en Web Console y Cloud Console295

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Seleccione Protección básica contra amenazas → Firewall.
5. En el bloque Con guración de Firewall, haga clic en el vínculo Reglas de paquetes de red.
6. Para exportar la lista de reglas de paquetes de red:a. Seleccione la regla de acceso que desea exportar.
b. Haga clic en Exportar.
c. Con rme que desea exportar solo las reglas seleccionadas, o bien exporte la lista completa.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista de reglas a un archivo XML en la carpeta de descargas
predeterminada.
7. Para importar una lista de reglas para paquetes de red:a. Haga clic en el vínculo Importar.
En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de reglas.
b. Abra el archivo.
Cuando ya exista una lista de reglas en el equipo, Kaspersky Endpoint Security le preguntará si desea
eliminarla o si pre ere complementarla con las entradas del archivo XML.
8. Guarde los cambios.

De nir las reglas de paquetes de red en XML
Firewall permite exportar reglas de paquetes de red en formato XML. A continuación, puede modi car el archivo
para, por ejemplo, agregar una gran cantidad de reglas del mismo tipo.
El archivo XML incluye dos nodos principales: Reglas y Recursos. El nodo Reglas enumera las reglas depaquetes de red. Este nodo incluye las reglas con guradas de manera predeterminada (reglas prede nidas) ytambién las reglas agregadas por el usuario (reglas personalizadas).
Revisión de las reglas de paquetes de red<key name="0000"><tDWORD name="RuleId">100</tDWORD><tDWORD name="RuleState">1</tDWORD><tDWORD name="RuleTypeId">4</tDWORD><tQWORD name="AppIdEx">0</tQWORD>
296

<tDWORD name="ResIdEx">812</tDWORD><tDWORD name="ResIdEx2">0</tDWORD><tDWORD name="AccessFlag">2</tDWORD></key>Con guración de las reglas de paquetes de red en formato XML

Parámetro

Descripción

Valor

<key
name="0000">

Prioridad de la regla. Cuanto menor el valor, mayor
la prioridad.

EnteroEl valor de prioridad debe tener
4 dígitos. Los nodos del archivo
XML se deben organizar por
valor de prioridad, a partir de
0000.

RuleIdId. de la regla.

Reglas prede nidas

100: Solicitudes para elservidor DNS por medio de
TCP.
101: Solicitudes para elservidor DNS por medio deUDP.
102: Envío de mensajes decorreo electrónico.
110: Cualquier actividad dered (Redes de con anza).
125: Cualquier actividad dered (Redes locales).
130: Actividad de red deEscritorio remoto.
131: Conexiones de TCP a
través de puertos locales.
132: Conexiones de UDP a
través de puertos locales.
133: Flujo de TCP entrante.
134: Flujo de UDP entrante.
137: Respuestas entrantes dedestino inaccesible de ICMP.
138: Paquetes entrantes derespuestas de eco ICMP.
140: Respuestas entrantes detiempo superado de ICMP.
142: Flujo de ICMP entrante.
266: Paquetes entrantes desolicitudes de eco ICMPv6.

RuleState

Estado de la regla.

0: la regla prede nida está297

deshabilitada
1: la regla prede nida está
habilitada
2: la regla personalizada estádeshabilitada
3: la regla personalizada está
habilitada
RuleTypeId

Id. del tipo de regla.

4: regla de paquetes de red.

AppIdExId. de la aplicación a la que pertenece la regla depaquetes de red.

Si la regla no pertenece a ninguna
aplicación, el valor es 0.

ResIdEx

Id. principal del recurso que tiene la con guraciónde reglas. Puede utilizar este identi cador paraencontrar un bloque que tenga una con guraciónde reglas en el nodo Recursos.

EnteroResIdEx2

Id. del tipo de red.

0: Cualquier dirección.
50: Redes de con anza.
51: Redes locales.
52: Redes públicas.
<identificador de red> –Direcciones de la lista (lasdirecciones se de nen
manualmente).

AccessFlag

Valor del parámetro Acción.

0: Permitir.
2: Según reglas de la aplicación.
3: Bloquear.
4: Permitir y Registrar eventos.
6: Según reglas de la aplicación yRegistrar eventos.
7: Bloquear y Registrar eventos.

</key>
El nodo Recursos contiene la con guración de la regla de paquetes de red. La con guración de la regla
personalizada de paquetes de red se enumera en el bloque <key name="0004">.
Revisión de la regla personalizada de paquetes de red<key name="0026"><key name="Data"><key name="RemotePorts"> </key><key name="LocalPorts"> </key><key name="AdapterBindings"><key name="0000"><key name="IpAddresses"><key name="0000"><key name="IP"><key name="V6"><tQWORD
name="Hi">0</tQWORD><tQWORD
name="Lo">0</tQWORD>
298

<tDWORD
name="Zone">0</tDWORD><tSTRING
name="ZoneStr"/></key><tBYTE
name="Version">4</tBYTE><tDWORD
name="V4">16909060</tDWORD><tBYTE name="Mask">32</tBYTE></key><key name="AddressIP"> </key><tSTRING name="Address"/></key></key><key name="MacAddresses"><key name="0000"><tDWORD name="Type">0</tDWORD><tQWORD
name="AddressData0">1108152157446</tQWORD><tQWORD name="AddressData1">0</tQWORD></key></key><tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING><tDWORD name="InterfaceType">3</tDWORD></key></key><tTYPE_ID name="unique">3213697024</tTYPE_ID><tBYTE name="Proto">2</tBYTE><tBYTE name="Direction">2</tBYTE><tBYTE name="IcmpType">0</tBYTE><tBYTE name="IcmpCode">0</tBYTE><tDWORD name="Flags">1</tDWORD><tBYTE name="TTL">255</tBYTE></key><key name="Childs"> </key><tDWORD name="Id">1073747214</tDWORD><tDWORD name="ParentID">7</tDWORD><tDWORD name="Flags">38</tDWORD><tSTRING name="Name">TEST1</tSTRING></key>Con guración de la regla personalizada de paquetes de red

Parámetro

Descripción

Valor

<key
name="Data">

Id. del bloque de parámetros.

EnteroRemotePorts

Valor del parámetro Puertos
remotos.

Lista de rangos de puertos remotos.

LocalPorts

Valor del parámetro Puertos
locales.

Lista de rangos de puertos locales.

AdapterBindings

Valor del parámetro
Adaptadores de red.

IpAddresses: valor del parámetro Direcciones IP.
MacAddresses: valor del parámetro Direcciones
MAC.
AdapterName: nombre del adaptador de red.
InterfaceType: valor del parámetro Tipo deinterfaz:299

0: Otro.
1: LoopBack.
2: Red cableada (Ethernet).
3: Red inalámbrica (Wi-Fi).
4: Túnel.
5: Conexión PPP.
6: Conexión PPPoE.
7: Conexión VPN.
8: Conexión por módem.
uniqueId. interno de la estructura.

EnteroSe recomienda no cambiar este parámetro.

Proto

Valor del parámetro Protocolo.

0: deshabilitado.
1: ICMP.
2: IGMP.
6: TCP.
17: UDP.
47: GRE.
58: ICMPv6.

SentidoValor del parámetro Sentido.

1: Entrante (paquete).
2: Saliente (paquete).
3: Entrante/saliente.
4: Entrante.
5: Saliente.

IcmpType

Valor del parámetro Tipo de
ICMP.

Protocolo ICMP300

0: Respuesta de eco (ICMP) o deshabilitado.
3: Destino inaccesible (ICMP).
4: Mensaje de control de ujo.
5: Redireccionamiento.
6: Dirección del host alternativo.
8: Solicitud de eco.
9: Anuncio de enrutador.
10: Solicitud de enrutador.
11: Tiempo superado.
12: Problema de parámetros.
13: Marca de hora.
14: Respuesta de marca de hora.
15: Solicitud de información.
16: Respuesta de información.
17: Solicitud de máscara de dirección.
18: Respuesta de máscara de dirección.
30: Traceroute.
31: Error de conversión de datagrama.
32: Redireccionamiento del host móvil.
33: IPv6 ¿dónde estás?.
34: IPv6 aquí estoy.
35: Solicitud de registro móvil.
36: Respuesta de registro móvil.
37: Solicitud de nombre de dominio.
38: Respuesta de nombre de dominio.
40: Photuris.
Protocolo ICMPv6

301

1: Destino inaccesible.
2: Paquete demasiado grande.
3: Tiempo superado.
4: Problema de parámetros.
128: Solicitud de eco.
129: Respuesta de eco.
130: Consulta de escucha de multidifusión.
131: Informe de escucha de multidifusión.
132: Escucha de multidifusión nalizada.
133: Solicitud de enrutador.
134: Anuncio de enrutador.
135: Solicitud de vecino.
136: Anuncio de vecino.
137: Mensaje de redireccionamiento.
138: Nueva numeración de enrutador.
139: Consulta de información del nodo
ICMP.
141: Mensaje de solicitud de detección
inversa de vecinos.
142: Mensaje de anuncio de detección
inversa de vecinos.
143: Informe de escucha de multidifusión,
versión 2.
144: Mensaje de solicitud de detección dedirección de agente principal.
145: Mensaje de respuesta de detección dedirección de agente principal.
146: Solicitud de pre jo móvil.
147: Anuncio de pre jo móvil.
148: Mensaje de solicitud de ruta decerti cación.
302149: Mensaje de anuncio de ruta decerti cación.
151: Anuncio de enrutador de multidifusión.
152: Solicitud de enrutador de multidifusión.
153: Cierre de enrutador de multidifusión.

IcmpCode

Valor del parámetro CódigoICMP.

0: Código 0 o deshabilitado.
1: Código 1.
2: Código 2.

Flags

Puntero a atributo de
estructura.

EnteroSe recomienda no cambiar este parámetro.

Valor del parámetro Período devida (TTL).

Valor en segundos. Si está deshabilitado, el valor es
0.

Id

Id. principal del recurso(consulte el nodo Reglas).

EnteroParentIDId. del grupo primario.

EnteroTTL</key>Se recomienda no cambiar este parámetro.

Flags

Estado de la regla.

6: la regla está deshabilitada.
38: la regla está habilitada.

NombreNombre de la regla de paquetes
de red.

CadenaAdministración de reglas de red para aplicaciones
Por defecto, Kaspersky Endpoint Security agrupa todas las aplicaciones instaladas en el equipo por el nombre delproveedor de software cuya actividad de archivos o red se supervisa. A su vez, los grupos de aplicaciones secategorizan en grupos de con anza. Todas las aplicaciones y grupos de aplicaciones heredan propiedades de su
grupo principal: reglas de control de aplicaciones, reglas de red para aplicaciones y su prioridad de ejecución.
Al igual que el componente Prevención de intrusiones en el host, de forma predeterminada, el componente Firewall
aplica las reglas de red para un grupo de aplicaciones al ltrar la actividad de red de todas las aplicaciones dentrodel grupo. Las reglas de red del grupo de aplicaciones de nen los permisos de las aplicaciones del grupo para elacceso a diferentes conexiones de red.

303

Por defecto, el Firewall crea un conjunto de reglas de red para cada grupo de aplicaciones detectado por
Kaspersky Endpoint Security en el equipo. Puede cambiar la acción que el Firewall aplica a las reglas de red delgrupo de aplicaciones creadas por defecto. No puede editar, eliminar, deshabilitar ni modi car la prioridad delas reglas de red del grupo de aplicaciones creadas por defecto.
También puede crear una regla de red para una aplicación en particular. Dicha regla tendrá una prioridad más alta
que la regla de red del grupo al cual pertenece la aplicación.

Creación de una regla de red para una aplicación
Por defecto, la actividad de una aplicación se controla mediante las reglas de red de nidas para su grupo decon anza. El grupo de con anza de una aplicación se determina cuando esta se ejecuta por primera vez. En
función de sus necesidades, puede crear reglas de red para todo un grupo de con anza, para una aplicación enparticular o para un grupo de aplicaciones que pertenezcan a un grupo de con anza determinado.
Las reglas de red que se de nen manualmente tienen mayor prioridad que las que se han determinado para un
grupo de con anza. En otras palabras, cuando una aplicación está alcanzada por una regla de nida manualmente y
por una regla de nida para su grupo de con anza, Firewall controla la actividad de la aplicación basándose en la
regla de nida manualmente.
De manera predeterminada, Firewall crea las siguientes reglas de red para cada aplicación:
Cualquier actividad de red en Redes de con anza.
Cualquier actividad de red en Redes locales.
Cualquier actividad de red en Redes públicas.
Kaspersky Endpoint Security aplica las reglas prede nidas del siguiente modo para controlar la actividad de red delas aplicaciones:
De con anza y Restricción mínima: se permite todo tipo de actividad de red.
Restricción máxima y No con ables: no se permite ningún tipo de actividad de red.
Las reglas prede nidas no se pueden editar ni eliminar.
Si necesita crear una regla de red para una aplicación, cuenta con distintos métodos:
Utilizar la herramienta Monitor de red.
El Monitor de red es una herramienta diseñada para visualizar información en tiempo real sobre la actividad dered del equipo de un usuario. Si opta por utilizar esta herramienta, no necesitará con gurar todos los ajustes dela regla. Algunos de los ajustes de Firewall se tomarán de los datos del Monitor de red y se insertaránautomáticamente. Para usar el Monitor de red, debe tener acceso a la interfaz de la aplicación.
Con gurar los ajustes de Firewall.
Este método permite con gurar cada parámetro de Firewall en detalle. Podrá crear reglas que cubran cualquierclase de actividad de red, aunque se trate de trá co que no se haya registrado al momento de crear la regla.

304

A la hora de crear una regla de red para una aplicación, no olvide que estas tienen menor prioridad que lasreglas de paquetes de red.
Cómo usar la herramienta Monitor de red desde la interfaz de la aplicación para crear una regla de red para una
aplicación

1. En la ventana principal de la aplicación, en la sección Supervisar, haga clic en el ícono Monitor de red.
2. Seleccione la cha Actividad de red o Puertos abiertos.
En la cha Actividad de red se muestran todas las conexiones de red actuales del equipo. Se muestran lasconexiones de red entrantes y salientes.
La cha Puertos abiertos enumera todos los puertos de red del equipo que se encuentran abiertos.
3. En el menú contextual de una conexión de red, seleccione Crear una regla de red para una aplicación.
Se abre la ventana de propiedades y reglas de la aplicación.
4. Seleccione la cha Reglas de red.
Se abre una lista con las reglas de red que Firewall establece por defecto.
5. Haga clic en Agregar.
Se abren las propiedades de la regla de red.
6. Ingrese manualmente el nombre del servicio de red en el campo Nombre.
7. Con gure los parámetros de la regla de red (vea la tabla de más abajo).
Si hace clic en el vínculo Plantilla de regla de red, podrá seleccionar una plantilla de regla prede nida. Las
plantillas de reglas describen las conexiones de red más utilizadas.
Toda la con guración de las reglas de red se completará automáticamente.
8. Si quiere que las acciones de la regla de red se re ejen en el informe, marque la casilla Registrar eventos.
9. Haga clic en Guardar.
La nueva regla de red se agregará a la lista.
10. Utilice los botones Subir/Abajo para con gurar la prioridad de la regla de red.
11. Guarde los cambios.
Cómo crear una regla de red para una aplicación desde la con guración de Firewall en la interfaz de la aplicación305

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas →Firewall.
3. Haga clic en Reglas para aplicaciones.
Se abre una lista con las reglas de red que Firewall establece por defecto.
4. En la lista de aplicaciones, seleccione la aplicación (o el grupo de aplicaciones) a la que corresponderá lanueva regla de red.
5. Haga clic con el botón derecho del mouse para abrir el menú contextual y seleccione Detalles y reglas.
Se abre la ventana de propiedades y reglas de la aplicación.
6. Seleccione la cha Reglas de red.
7. Haga clic en Agregar.
Se abren las propiedades de la regla de red.
8. Ingrese manualmente el nombre del servicio de red en el campo Nombre.
9. Con gure los parámetros de la regla de red (vea la tabla de más abajo).
Si hace clic en el vínculo Plantilla de regla de red, podrá seleccionar una plantilla de regla prede nida. Las
plantillas de reglas describen las conexiones de red más utilizadas.
Toda la con guración de las reglas de red se completará automáticamente.
10. Si quiere que las acciones de la regla de red se re ejen en el informe, marque la casilla Registrar eventos.
11. Haga clic en Guardar.
La nueva regla de red se agregará a la lista.
12. Utilice los botones Subir/Abajo para con gurar la prioridad de la regla de red.
13. Guarde los cambios.
Cómo crear una regla de red para una aplicación mediante la Consola de administración (MMC)306

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección básica contra amenazas → Firewall.
5. En el bloque Con guración de Firewall, haga clic en el botón Con guración.
Se abre una lista con las reglas de paquetes de red y otra lista con las reglas de red para aplicaciones.
6. Seleccione la cha Reglas de red de aplicaciones.
7. Haga clic en Agregar.
8. En la ventana que se abre, ingrese un criterio para buscar la aplicación a la que corresponderá la nueva regla
de red.
Puede introducir el nombre de la aplicación o el nombre de su desarrollador. Kaspersky Endpoint Security
admite variables de entorno y los caracteres * y ? al ingresar una máscara.
9. Haga clic en el botón Actualizar.
Kaspersky Endpoint Security buscará la aplicación en una lista consolidada, en la que se recogen las
aplicaciones instaladas en los equipos administrados. Las aplicaciones que coincidan con los criterios debúsqueda se mostrarán en una lista.
10. Seleccione la aplicación necesaria.
11. En la lista desplegable Agregar la aplicación seleccionada al grupo de con anza, seleccione Grupos por
defecto y haga clic en Aceptar.
La aplicación se agregará al grupo por defecto.
12. Seleccione la aplicación de su interés, abra al menú contextual de la misma y haga clic en el elemento
Derechos de aplicaciones.
Se abre la ventana de propiedades y reglas de la aplicación.
13. Seleccione la cha Reglas de red.
Se abre una lista con las reglas de red que Firewall establece por defecto.
14. Haga clic en Agregar.
Se abren las propiedades de la regla de red.
15. Ingrese manualmente el nombre del servicio de red en el campo Nombre.
16. Con gure los parámetros de la regla de red (vea la tabla de más abajo).
Si hace clic en el botón , podrá seleccionar una plantilla de regla prede nida. Las plantillas de reglas
describen las conexiones de red más utilizadas.
Toda la con guración de las reglas de red se completará automáticamente.
17. Si quiere que las acciones de la regla de red se re ejen en el informe, marque la casilla Registrar eventos.
18. Guarde la nueva regla de red.
307

19. Utilice los botones Subir/Bajar para con gurar la prioridad de la regla de red.
20. Guarde los cambios.
Cómo crear una regla de red para una aplicación en Web Console y Cloud Console308

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Seleccione Protección básica contra amenazas → Firewall.
5. En el bloque Con guración de Firewall, haga clic en el vínculo Reglas de red de aplicaciones.
Se abre una ventana que permite con gurar los derechos de las aplicaciones. La ventana contiene,además, una lista de recursos protegidos.
6. Seleccione la cha Derechos de aplicaciones.
Verá una lista de grupos de con anza en el lado izquierdo de la ventana. Las propiedades de estos grupos
se mostrarán en el lado derecho.
7. Haga clic en Agregar.
Se inicia un asistente para agregar la aplicación a un grupo de con anza.
8. Seleccione el grupo de con anza correspondiente para la aplicación.
9. Seleccione el tipo Aplicación. Vaya al siguiente paso.
Si desea crear una regla de red para más de una aplicación, seleccione el tipo Grupo y escriba un nombre
para el grupo de aplicaciones.
10. En la lista de aplicaciones, seleccione las aplicaciones a las que corresponderá la nueva regla de red.
Utilice un ltro. Puede introducir el nombre de la aplicación o el nombre de su desarrollador. Kaspersky
Endpoint Security admite variables de entorno y los caracteres * y ? al ingresar una máscara.
11. Salga del Asistente.
La aplicación se agregará al grupo de con anza.
12. En la parte izquierda de la ventana, seleccione la aplicación de su interés.
13. En la parte derecha de la ventana, dentro de la lista desplegable, elija el elemento Reglas de red.
Se abre una lista con las reglas de red que Firewall establece por defecto.
14. Haga clic en Agregar.
Se abren las propiedades de la regla.
15. Ingrese manualmente el nombre del servicio de red en el campo Nombre.
16. Con gure los parámetros de la regla de red (vea la tabla de más abajo).
Si hace clic en el vínculo Seleccionar plantilla, podrá seleccionar una plantilla de regla prede nida. Las
plantillas de reglas describen las conexiones de red más utilizadas.
Toda la con guración de las reglas de red se completará automáticamente.
17. Si quiere que las acciones de la regla de red se re ejen en el informe, marque la casilla Registrar eventos.
18. Guarde la regla de red.
309

La nueva regla de red se agregará a la lista.
19. Utilice los botones Subir/Bajar para con gurar la prioridad de la regla de red.
20. Guarde los cambios.
Parámetros de las reglas red para aplicaciones

Parámetro

AcciónDescripción

Permitir.
Bloquear.

Protocolo

Controle la actividad de la red en el protocolo seleccionado: TCP, UDP, ICMP, ICMPv6, IGMP y
GRE.
Si se selecciona ICMP o ICMPv6 como protocolo, puede de nir el tipo y el código del paquete
ICMP.
Si selecciona TCP o UDP como tipo de protocolo, puede especi car los números de puerto
que usarán el equipo local y el equipo remoto para establecer la conexión a supervisar. Los
puertos deben escribirse separados por comas.

SentidoEntrante.
Entrante/saliente.
Saliente.

Dirección
remotaDirecciones de red asignadas a equipos remotos que pueden enviar y recibir paquetes de red.
Firewall aplicará la regla de red a las direcciones de red remotas que estén dentro del intervalo
especi cado. Puede optar por incluir todas las direcciones IP en una regla de red, crear una lista
de direcciones IP separada, especi car un rango de direcciones IP o seleccionar una subred(Redes de con anza, Redes locales o Redes públicas). También puede especi car un nombre
DNS de un equipo en lugar de su dirección IP. Debe usar nombres DNS solo para equipos de red
LAN o servicios internos. La interacción con los servicios en la nube (como Microsoft Azure) yotros recursos de Internet debe ser procesado por el componente Control web.
Kaspersky Endpoint Security admite nombres DNS a partir de la versión 11.7.0. Si especi ca
un nombre DNS para la versión 11.6.0 o anteriores, es posible que Kaspersky Endpoint
Security aplique la regla correspondiente a todas las direcciones.
Si en la regla de paquete de red agregó un nombre DNS para el cual no se pudo determinar la
dirección IP, Kaspersky Endpoint Security mostrará una advertencia. En la lista de reglas depaquetes de red en Web Console, se agrega una columna Problema con una descripción delerror. En la Consola de administración (MMC), la descripción del error no está disponible. Este
tipo de reglas de paquetes están resaltadas en color.

Dirección
local

Direcciones de red asignadas a equipos que pueden enviar y recibir paquetes de red. Firewall
aplica una regla de red al rango especi cado de direcciones de redes locales. Puede optar por
incluir todas las direcciones IP en una regla de red, crear una lista de direcciones IP separada oespeci car un rango de direcciones IP.
Kaspersky Endpoint Security admite nombres DNS a partir de la versión 11.7.0. Si especi ca
un nombre DNS para la versión 11.6.0 o anteriores, es posible que Kaspersky Endpoint
Security aplique la regla correspondiente a todas las direcciones.

310

A veces no puede obtenerse la dirección local para las aplicaciones. Cuando esto ocurre,
este parámetro no se tiene en cuenta.

Activación y desactivación de una regla de red para aplicaciones
Para habilitar o deshabilitar una regla de red para aplicaciones:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Firewall.
3. Haga clic en Reglas para aplicaciones.
Esto abre la lista de reglas de la aplicación.
4. En la lista de aplicaciones, seleccione la aplicación o el grupo de aplicaciones para el cual quiera crear o editar
una regla de red.
5. Haga clic con el botón derecho del mouse para abrir el menú contextual y seleccione Detalles y reglas.
Se abre la ventana de propiedades y reglas de la aplicación.
6. Seleccione la cha Reglas de red.
7. En la lista de reglas de red para un grupo de aplicaciones, seleccione la regla de red relevante.
Se abre la ventana de propiedades de la regla de red.
8. Con gure el estado Activo o Inactivo de la regla de red.
No se puede deshabilitar una regla de red de un grupo de aplicaciones creada por el Firewall de manera
predeterminada.
9. Guarde los cambios.

Cambio de la acción del Firewall para una regla de red para aplicaciones
Puede modi car la acción del Firewall que se aplica a todas las reglas de red correspondientes a una aplicación o a
un grupo de aplicaciones que se crearon por defecto, y modi car la acción del Firewall para una sola regla de red
personalizada para una aplicación o un grupo de aplicaciones.

Para cambiar la acción del Firewall para todas las reglas de red correspondientes a una aplicación o a un grupo deaplicaciones:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Firewall.
3. Haga clic en Reglas para aplicaciones.
Esto abre la lista de reglas de la aplicación.
311

4. Si quiere cambiar la acción del Firewall que se aplica a todas las reglas de red que se crearon de forma
predeterminada, seleccione una aplicación o un grupo de aplicaciones en la lista. Las reglas de red creadas
manualmente no se modi can.
5. Haga clic derecho para abrir el menú contextual, seleccione Reglas de red y luego seleccione la acción que
desea asignar:
Heredar.
Permitir.
Bloquear.
6. Guarde los cambios.

Para cambiar la respuesta del Firewall para una regla de red correspondiente a una aplicación o a un grupo deaplicaciones:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Firewall.
3. Haga clic en Reglas para aplicaciones.
Esto abre la lista de reglas de la aplicación.
4. En la lista de aplicaciones, seleccione la aplicación o el grupo de aplicaciones para el cual quiera cambiar laacción correspondiente a una regla de red.
5. Haga clic con el botón derecho del mouse para abrir el menú contextual y seleccione Detalles y reglas.
Se abre la ventana de propiedades y reglas de la aplicación.
6. Seleccione la cha Reglas de red.
7. Seleccione la regla de red para la cual quiera cambiar la acción del Firewall.
8. En la columna Permiso, haga clic con el botón derecho para mostrar el menú contextual y seleccione la acción
que desea asignar:
Heredar.
Permitir.
Denegar.
Registrar eventos.
9. Guarde los cambios.

Cambio de la prioridad de una regla de red para aplicaciones

312

La prioridad de una regla de red es determinada por su posición en la lista de reglas de red. El Firewall ejecuta lasreglas en el orden en el que aparecen en la lista de reglas de red, de arriba a abajo. Según cada regla de redprocesada que corresponde a una conexión de red especí ca, el Firewall permite o bloquea el acceso de red a ladirección y al puerto que se indican en la con guración de dicha conexión de red.
Las reglas de red creadas manualmente tienen una prioridad más alta que las predeterminadas.
No puede cambiar la prioridad de las reglas de red para un grupo de aplicaciones creadas por defecto.

Para cambiar la prioridad de una regla de red:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Firewall.
3. Haga clic en Reglas para aplicaciones.
Esto abre la lista de reglas de la aplicación.
4. En la lista de aplicaciones, seleccione la aplicación o el grupo de aplicaciones para el cual quiera cambiar la
prioridad de una regla de red.
5. Haga clic con el botón derecho del mouse para abrir el menú contextual y seleccione Detalles y reglas.
Se abre la ventana de propiedades y reglas de la aplicación.
6. Seleccione la cha Reglas de red.
7. Seleccione la regla de red cuya prioridad quiera cambiar.
8. Utilice los botones Subir/Abajo para con gurar la prioridad de la regla de red.
9. Guarde los cambios.

Monitor de red
El Monitor de red es una herramienta diseñada para visualizar información en tiempo real sobre la actividad de reddel equipo de un usuario.

Para iniciar el Monitor de red:
En la ventana principal de la aplicación, en la sección Supervisar, haga clic en el ícono Monitor de red.
Se abre la ventana Monitor de red. En esta ventana, se muestra la información sobre la actividad de red delequipo en cuatro chas:
En la cha Actividad de red se muestran todas las conexiones de red actuales del equipo. Se muestran lasconexiones de red entrantes y salientes. Desde esta cha también se pueden crear las reglas de paquetes dered con las que opera el Firewall.
La cha Puertos abiertos enumera todos los puertos de red del equipo que se encuentran abiertos. Desdeesta cha también se pueden crear las reglas de paquetes de red y las reglas para aplicaciones con las que
opera el Firewall.
313

En la cha Trá co de red se muestra el volumen del trá co de red entrante y saliente entre el equipo delusuario y otros equipos de la red a la cual se encuentre conectado el usuario.
En la pestaña Equipos bloqueados se enumeran las direcciones IP de los equipos remotos cuya actividad dered está bloqueada por el componente Protección contra amenazas de red después de detectar intentos deataques de red desde estas direcciones IP.

Prevención de ataques BadUSB
Algunos virus modi can el rmware de los dispositivos USB para hacer que el sistema operativo considere que eldispositivo USB es un teclado. De esta manera, el virus puede ejecutar comandos en su cuenta de usuario paradescargar malware, por ejemplo.
El componente Prevención de ataques BadUSB impide que los dispositivos USB infectados que emulan un teclado
se conecten al equipo.
Cuando un dispositivo USB se conecta al equipo y es identi cado por el sistema operativo como un teclado, laaplicación le solicita al usuario que ingrese un código numérico generado por la aplicación desde este teclado, ocon un Teclado en pantalla, si está disponible (vea la siguiente imagen). Este procedimiento se conoce como
autorización del teclado.
Si el código se ha ingresado correctamente, la aplicación guarda los parámetros de identi cación (VID/PID delteclado y el número del puerto al cual se ha conectado) en la lista de teclados autorizados. No es necesario repetir
la autorización del teclado cuando el teclado vuelve a conectarse o después del reinicio del sistema operativo.
Si el teclado autorizado se conecta a otro puerto USB del equipo, la aplicación mostrará otra vez una solicitud
de autorización para este teclado.
Si se ha ingresado incorrectamente el código numérico, la aplicación genera un nuevo código. Puede con gurar elnúmero de intentos ingresando el código numérico. Si el código numérico se ingresa incorrectamente varias veces
o se cierra la ventana de autorización del teclado (vea la siguiente imagen), la aplicación bloquea la entrada desdeeste teclado. Cuando transcurre el tiempo de bloqueo del dispositivo USB o se reinicia el sistema operativo, laaplicación le solicita al usuario que lleve a cabo nuevamente la autorización del teclado.
La aplicación permite el uso de un teclado autorizado y bloquea un teclado que no haya sido autorizado.
El componente Prevención de ataques BadUSB no se instala por defecto. Si desea utilizarlo, agréguelo en las
propiedades del paquete de instalación antes de instalar la aplicación. Si la aplicación ya está instalada,
modi que la selección de componentes disponibles.

314

Autorización del teclado

Habilitación y deshabilitación de Prevención de ataques BadUSB
Los dispositivos USB identi cados por el sistema operativo como teclados y conectados al equipo antes de lainstalación del componente de Prevención de ataques BadUSB se consideran autorizados después de lainstalación del componente.

Para habilitar o deshabilitar la Prevención de ataques BadUSB:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Prevención
de ataques BadUSB.
3. Use el interruptor Prevención de ataques BadUSB para habilitar o deshabilitar el componente.
4. En el bloque Autorización para conectar un teclado USB, ajuste la con guración de seguridad para ingresar elcódigo de autorización:
Número máximo de intentos de autorización del dispositivo USB. Bloquear automáticamente eldispositivo USB si el código de autorización se ingresa incorrectamente el número de veces especi cado.
Los valores válidos son de 1 a 10. Por ejemplo, si permite 5 intentos para ingresar el código de autorización, el
dispositivo USB se bloquea después del quinto intento fallido. Kaspersky Endpoint Security muestra la
duración del bloqueo del dispositivo USB. Una vez transcurrido este tiempo, puede tener 5 intentos paraingresar el código de autorización.
Tiempo de espera agotado al alcanzar el número máximo de intentos. Duración del bloqueo del dispositivo
USB después del número especi cado de intentos fallidos para ingresar el código de autorización. Los
valores válidos son de 1 a 180 (minutos).
5. Guarde los cambios.
De esta manera, si Prevención de ataques BadUSB está habilitado, Kaspersky Endpoint Security requiere laautorización de un dispositivo USB conectado identi cado como un teclado por el sistema operativo. El usuario
no podrá usar un teclado no autorizado hasta que lo autorice.

315

Usar el Teclado en pantalla para la autorización de dispositivos USB
El teclado en pantalla debería usarse únicamente para autorización de dispositivos USB que no sean compatibles
con la entrada de caracteres aleatorios (p. ej., lectoras de códigos de barra). No se recomienda el uso del teclado
en pantalla para la autorización de dispositivos USB desconocidos.

Para permitir o prohibir el uso del teclado en pantalla para autorización:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Prevención
de ataques BadUSB.
3. Use la casilla No permitir el uso del Teclado en pantalla para la autorización de dispositivos USB para permitiro bloquear el uso del teclado en pantalla para la autorización.
4. Guarde los cambios.

Protección vía AMSIEl componente Protección vía AMSI está diseñado para admitir la interfaz de análisis antimalware de Microsoft. La
interfaz de análisis antimalware AMSI permite que las aplicaciones de terceros envíen a Kaspersky Endpoint
Security aquellos objetos que precisan analizar (por ejemplo, scripts de PowerShell). Una vez que el análisis secompleta, el resultado se devuelve a la aplicación que originó la solicitud. El concepto de "aplicaciones de terceros"
incluye, por ejemplo, las aplicaciones de Microsoft O ice (vea la imagen de más abajo). Para obtener más detalles
sobre AMSI, consulte la documentación de Microsoft .
La Protección vía AMSI únicamente puede detectar amenazas y noti cárselo a la aplicación. La aplicación deterceros después de recibir una noti cación de una amenaza no le permite realizar acciones maliciosas (porejemplo, la naliza).

Ejemplo del funcionamiento de AMSIEl componente Protección vía AMSI puede rechazar una solicitud de una aplicación de terceros, por ejemplo,
si esta aplicación excede el número máximo de solicitudes dentro de un intervalo especí co. Cuando esto
ocurre, Kaspersky Endpoint Security envía información al respecto al Servidor de administración. El
componente Protección vía AMSI no rechaza las solicitudes de aquellas aplicaciones de terceros para lascuales la integración continua con el componente de protección vía AMSI está habilitado.

316

La Protección vía AMSI está disponible para los siguientes sistemas operativos para estaciones de trabajo yservidores:
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise multisesión;
Windows 11 Home/Pro/Pro for Workstations/Education/Enterprise
Windows Server 2016 Essentials / Standard / Datacenter (se incluye Core Mode);
Windows Server 2019 Essentials / Standard / Datacenter (se incluye Core Mode);
Windows Server 2022 Standard/Datacenter/Datacenter: Azure Edition (se incluye Core Mode).

Habilitar y deshabilitar la Protección vía AMSIDe manera predeterminada, la Protección vía AMSI está habilitada.

Para habilitar o deshabilitar la Protección vía AMSI:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Protección
vía AMSI.

Con guración de Protección vía AMSI

3. Use el interruptor Protección vía AMSI para habilitar o deshabilitar el componente.
317

4. Guarde los cambios.

Uso de Protección vía AMSI para analizar archivos compuestos
Una técnica común para ocultar virus u otro malware es incorporarlo en archivos compuestos, como archivos dealmacenamiento. Para detectar virus u otro malware oculto de esta manera, es necesario descomprimir el archivo
compuesto, lo que puede reducir la velocidad del análisis. Puede limitar los tipos de archivos compuestos que seanalizarán y, de esta forma, aumentar la velocidad del análisis.

Para con gurar los análisis con Protección vía AMSI de archivos compuestos:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección básica contra amenazas → Protección
vía AMSI.

Con guración de Protección vía AMSI

3. En el bloque Análisis de archivos compuestos, especi que los tipos de archivos compuestos que desea
analizar: archivos de almacenamiento, paquetes de distribución o archivos en formatos de O ice.
4. En el bloque Límite de tamaño, realice una de las siguientes acciones:
Para que el componente Protección vía AMSI no descomprima archivos compuestos de gran tamaño,
seleccione la casilla No desempaquetar archivos compuestos de gran tamaño e ingrese el valor que
considere apropiado en el campo Tamaño máximo de archivo. El componente Protección vía AMSI ya no
descomprimirá archivos compuestos que superen el tamaño especi cado.

318

Para permitir que el componente Protección vía AMSI descomprima archivos compuestos de gran tamaño,
borre la selección de la casilla No desempaquetar archivos compuestos de gran tamaño.
El componente Protección vía AMSI analizará los archivos de gran tamaño que se extraigan de archivos dealmacenamiento independientemente de si la casilla No desempaquetar archivos compuestos de grantamaño está seleccionada.
5. Guarde los cambios.

Prevención de exploits
El componente Prevención de exploits detecta código de software diseñado para aprovechar vulnerabilidades en
el equipo y, a través de estas, realizar acciones maliciosas o abusar de los privilegios de administración. Un exploit
puede, por ejemplo, llevar a cabo un ataque de desbordamiento de búfer. Para ello, el exploit envía una grancantidad de datos a una aplicación vulnerable. Al procesar estos datos, la aplicación vulnerable ejecuta código
malintencionado. El ataque permite al exploit instalar malware sin autorización. Cuando se detecta que una
aplicación vulnerable ha intentado iniciar un archivo ejecutable y se determina que la orden no provino del usuario,
Kaspersky Endpoint Security bloquea la ejecución del archivo o le muestra una noti cación al usuario.

Habilitación y deshabilitación de la Prevención de exploits
De manera predeterminada, la Prevención de exploits está habilitada y funciona en modo óptimo. Kaspersky
Endpoint Security supervisa los archivos ejecutables que ejecutan las aplicaciones vulnerables. Si Kaspersky
Endpoint Security detecta que no fue el usuario quien ejecutó un archivo de una aplicación vulnerable, Kaspersky
Endpoint Security realizará la acción seleccionada (por ejemplo, bloqueará la operación).
Cómo habilitar o deshabilitar la Prevención de exploits en la Consola de administración (MMC)319

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección avanzada contra amenazas → Prevención deexploits.
5. Utilice la casilla Prevención de exploits para habilitar o deshabilitar el componente.
6. Seleccione la acción correspondiente en el bloque Al detectarse un exploit:
Bloquear operación. Si se ha seleccionado esta opción, al detectar un exploit, Kaspersky Endpoint
Security bloquea la operación de este exploit y crea una entrada de registro con información sobre este
exploit.
Noti car. Si se ha seleccionado esta opción, al detectar un exploit, Kaspersky Endpoint Security,
registra una entrada con información del exploit y agrega información sobre este exploit a la lista deamenazas activas.

Noti cación sobre amenazas activas

7. Guarde los cambios.
Cómo habilitar o deshabilitar la Prevención de exploits en Web Console y Cloud Console3201. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección avanzada contra amenazas → Prevención de exploits.
5. Use el interruptor Prevención de exploits para habilitar o deshabilitar el componente.
6. Seleccione la acción correspondiente en el bloque Al detectarse un exploit:
Bloquear operación. Si se ha seleccionado esta opción, al detectar un exploit, Kaspersky Endpoint
Security bloquea la operación de este exploit y crea una entrada de registro con información sobre este
exploit.
Noti car. Si se ha seleccionado esta opción, al detectar un exploit, Kaspersky Endpoint Security,
registra una entrada con información del exploit y agrega información sobre este exploit a la lista deamenazas activas.

Noti cación sobre amenazas activas

7. Guarde los cambios.
Cómo habilitar o deshabilitar la Prevención de exploits en la interfaz de la aplicación321

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Prevención de exploits.

Con guración de Prevención de exploits

3. Use el interruptor Prevención de exploits para habilitar o deshabilitar el componente.
4. Seleccione la acción correspondiente en el bloque Al detectarse un exploit:
Bloquear operación. Si se ha seleccionado esta opción, al detectar un exploit, Kaspersky Endpoint
Security bloquea la operación de este exploit y crea una entrada de registro con información sobre este
exploit.
Informar. Si se ha seleccionado esta opción, al detectar un exploit, Kaspersky Endpoint Security,
registra una entrada con información del exploit y agrega información sobre este exploit a la lista deamenazas activas.
5. Guarde los cambios.

Protección de la memoria de procesos del sistema
De manera predeterminada, la protección de la memoria de procesos del sistema está habilitada. Kaspersky
Endpoint Security bloquea los procesos externos que intentan acceder a los procesos del sistema.

322

Cómo habilitar o deshabilitar la protección de la memoria de procesos del sistema en la Consola de administración(MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección avanzada contra amenazas → Prevención deexploits.
5. Utilice la casilla Habilitar la protección de la memoria de procesos del sistema para habilitar o deshabilitar
la opción.
6. Guarde los cambios.
Cómo habilitar o deshabilitar la protección de la memoria de procesos del sistema en Web Console y
Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección avanzada contra amenazas → Prevención de exploits.
5. Utilice el interruptor Protección de la memoria de procesos del sistema para habilitar o deshabilitar esta
característica.
6. Guarde los cambios.
Cómo habilitar o deshabilitar la protección de la memoria de procesos del sistema en la interfaz de la aplicación323

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Prevención de exploits.

Con guración de Prevención de exploits

3. Utilice el interruptor Habilitar la protección de la memoria de procesos del sistema para habilitar odeshabilitar esta característica.
4. Guarde los cambios.

Detección de comportamiento
El componente Detección de comportamiento recibe datos sobre las acciones de las aplicaciones del equipo ytransmite esta información a los demás componentes de protección para mejorar su rendimiento. El componente
Detección de comportamiento utiliza rmas de patrones de comportamiento para aplicaciones. Si la actividad dela aplicación coincide con un patrón de actividad peligrosa, Kaspersky Endpoint Security realiza la acción derespuesta especi cada. Las funcionalidades de Kaspersky Endpoint Security basadas en rmas de patrones decomportamiento proporcionan una defensa proactiva para el equipo.

Habilitación y deshabilitación de la Detección de comportamiento324

De manera predeterminada, el componente Detección de comportamiento está habilitado y se ejecuta en el modo
recomendado por los expertos de Kaspersky. Si es necesario, puede deshabilitar la Detección de comportamiento.
No se recomienda deshabilitar la Detección de comportamiento a menos que sea absolutamente necesario,
ya que hacerlo reduciría la e cacia de los componentes de protección. Los componentes de protección
pueden solicitar datos recopilados por el componente Detección de comportamiento para detectar
amenazas.

Para habilitar o deshabilitar la Detección de comportamiento, realice lo siguiente:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Detección de comportamiento.

Con guración de Detección de comportamiento

3. Use el interruptor Detección de comportamiento para habilitar o deshabilitar el componente.
4. Guarde los cambios.
De esta manera, si la opción Detección de comportamiento está habilitada, Kaspersky Endpoint Security utilizará
rmas de patrones de comportamiento para analizar la actividad de las aplicaciones en el sistema operativo.

Selección de la acción que se realizará al detectarse actividades
malintencionadas
325

Para de nir qué ocurrirá si una aplicación comienza a realizar acciones malintencionadas, haga lo siguiente:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Detección de comportamiento.

Con guración de Detección de comportamiento

3. Seleccione la acción correspondiente en el bloque Acción al detectar actividad de malware:
Eliminar archivo. Si este elemento está seleccionado, al detectar actividad malintencionada, Kaspersky
Endpoint Security elimina el archivo ejecutable de la aplicación malintencionada y crea una copia deseguridad del archivo en Copia de seguridad.
Bloquear. Si este elemento se encuentra seleccionado, Kaspersky Endpoint Security cierra la aplicación aldetectar alguna actividad de software malintencionado.
Informar. Si este elemento está seleccionado y se detecta actividad de malware de una aplicación,
Kaspersky Endpoint Security agrega información sobre la actividad de malware a la lista de amenazas
activas.
4. Guarde los cambios.

Protección de carpetas compartidas contra cifrado externo

326

Este componente supervisa solamente las operaciones realizadas con los archivos almacenados en
dispositivos de almacenamiento masivo con el sistema de archivos NTFS y que no están cifrados con EFS.
La protección de las carpetas compartidas contra el cifrado externo permite el análisis de la actividad en carpetas
compartidas. Cuando la actividad coincide con una rma de patrones de comportamiento que suele verse en
actos de cifrado externo, Kaspersky Endpoint Security realiza la acción seleccionada.
De forma predeterminada, la protección de carpetas compartidas contra el cifrado externo está deshabilitada.
Después de instalar Kaspersky Endpoint Security, la protección de carpetas compartidas contra cifrado
externo será limitada hasta que se reinicie el equipo.

Habilitación y deshabilitación de la protección de carpetas compartidas
contra el cifrado externo
Después de instalar Kaspersky Endpoint Security, la protección de carpetas compartidas contra cifrado
externo será limitada hasta que se reinicie el equipo.

Para habilitar o deshabilitar la protección de carpetas compartidas contra el cifrado externo, realice lo siguiente:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Detección de comportamiento.

327

Con guración de Detección de comportamiento

3. Utilice el interruptor Habilitar protección de carpetas compartidas contra el cifrado externo para habilitar odeshabilitar la detección de actividad típica del cifrado externo.
4. Guarde los cambios.

Selección de la acción para realizar ante la detección del cifrado externo decarpetas compartidas
Para seleccionar la acción para realizar ante la detección del cifrado externo de carpetas compartidas, realice losiguiente:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Detección de comportamiento.

328

Con guración de Detección de comportamiento

3. Seleccione la acción correspondiente en el bloque Protección de carpetas compartidas contra el cifrado
externo:Bloquear conexión durante N min (entre 1 y 43800). Si se selecciona esta opción, al detectar un intento demodi car los archivos de las carpetas compartidas, Kaspersky Endpoint Security realiza las siguientes
acciones:
Bloquea el acceso a la modi cación del archivo para la sesión que originó la actividad maliciosa (el archivo
será de solo lectura).
Crea copias de seguridad de los archivos que se están modi cando.
Agrega una entrada en los informes de la interfaz local de la aplicación.
Envía información sobre la actividad maliciosa detectada a Kaspersky Security Center.
Además, si el componente Motor de reparación está habilitado, los archivos modi cados se restaurarán desus copias de seguridad.
Informar. Si se selecciona esta opción, al detectar un intento de modi car los archivos de las carpetas
compartidas, Kaspersky Endpoint Security realiza las siguientes acciones:
Agrega una entrada en los informes de la interfaz local de la aplicación.
Agrega una entrada a la lista de amenazas activas.
Envía información sobre la actividad maliciosa detectada a Kaspersky Security Center.

329

4. Guarde los cambios.

Creación de una exclusión para la protección de carpetas compartidas
contra el cifrado externo
Excluir una carpeta puede reducir la cantidad de falsos positivos si su organización utiliza el cifrado de datos
cuando se intercambian archivos utilizando carpetas compartidas. Por ejemplo, Detección de comportamiento
puede generar falsos positivos cuando el usuario trabaja con archivos con la extensión ENC en una carpeta
compartida. Dicha actividad coincide con un patrón de comportamiento típico del cifrado externo. Si tiene
archivos cifrados en una carpeta compartida para proteger datos, agregue esa carpeta a las exclusiones.
Cómo crear una exclusión para la protección de carpetas compartidas mediante la Consola de administración
(MMC)

330

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Exclusiones.
5. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el botón Con guración.
6. En la ventana que se abre, seleccione la pestaña Exclusiones de análisis.
Esto abre una ventana que contiene una lista de exclusiones.
7. Seleccione la casilla Combinar valores al heredar si desea crear una lista de exclusiones uni cada para
todos los equipos de la empresa. La lista de exclusiones de la directiva principal se combinará con las listasde las directivas secundarias. Para que esto ocurra, debe haber habilitado la opción para que los valores sehereden y se combinen. Las exclusiones de la directiva principal aparecerán en las directivas secundarias,
pero solo podrá verlas. No podrá modi carlas ni eliminarlas.
8. Seleccione la casilla Permitir el uso de exclusiones locales si desea permitir que el usuario cree una lista
local de exclusiones. De esta manera, un usuario puede crear su propia lista local de exclusiones además dela lista general de exclusiones generada en la directiva. Un administrador puede usar Kaspersky Security
Center para ver, agregar, editar o eliminar elementos de la lista en las propiedades del equipo.
Si la casilla no está seleccionada, el usuario puede acceder solo a la lista general de exclusiones generada
en la directiva.
9. Haga clic en Agregar.
10. En el bloque Propiedades, seleccione la casilla Archivo o carpeta.
11. Haga clic en el vínculo para Seleccione el archivo o la carpeta en el bloque Descripción de la exclusión deanálisis (haga clic en los objetos subrayados para editarlos) para abrir la ventana Nombre de archivo ocarpeta.
12. Haga clic en Examinar y seleccione la carpeta compartida.
También puede escribir la ruta manualmente. Kaspersky Endpoint Security admite los caracteres * y ? alingresar una máscara:
El carácter * (asterisco) puede usarse para representar cualquier cantidad de caracteres. Los únicossímbolos que no puede representar son las dos barras (\ y /), que se utilizan para delimitar los nombresde los archivos y de las carpetas en las rutas de acceso. Por ejemplo, la máscara C:\*\*.txt incluirá
todas las rutas a archivos con la extensión TXT localizada en carpetas en el disco C:, pero no en las
subcarpetas.
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadores delos nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT ubicados en carpetas
dentro de la Carpeta, excepto la Carpeta misma. La máscara debe incluir al menos un nivel deanidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación) puede usarse para representar casi cualquier carácter individual;
se excluyen únicamente las barras (\ y /), que se utilizan en las rutas de acceso para delimitar losnombres de los archivos y las carpetas. Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas
331

a todos los archivos de la carpeta llamada Carpeta que tengan la extensión TXT y cuyo nombre sea detres caracteres.
Puede usar máscaras al principio, en el medio o al nal de la ruta del archivo. Por ejemplo, si desea agregar
una carpeta a las exclusiones para todos los usuarios, escriba la máscara C:\Usuarios\*\Carpeta\.
13. Si es necesario, en el campo Comentario, ingrese una breve descripción de la exclusión de análisis que estécreando.
14. Haga clic en el vínculo any en la sección Descripción de la exclusión de análisis (haga clic en los objetos
subrayados para editarlos) para activar el vínculo para seleccionar componentes.
15. Haga clic en el vínculo para seleccionar componentes para abrir la ventana Componentes de protección.
16. Seleccione la casilla junto al componente Detección de comportamiento.
17. Guarde los cambios.
Cómo crear una exclusión para la protección de carpetas compartidas mediante Web Console y Cloud Console.

332

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Exclusiones y tipos de objetos detectados.
5. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el vínculo Exclusiones deanálisis.
6. Seleccione la casilla Combinar valores al heredar si desea crear una lista de exclusiones uni cada para
todos los equipos de la empresa. La lista de exclusiones de la directiva principal se combinará con las listasde las directivas secundarias. Para que esto ocurra, debe haber habilitado la opción para que los valores sehereden y se combinen. Las exclusiones de la directiva principal aparecerán en las directivas secundarias,
pero solo podrá verlas. No podrá modi carlas ni eliminarlas.
7. Seleccione la casilla Permitir el uso de exclusiones locales si desea permitir que el usuario cree una lista
local de exclusiones. De esta manera, un usuario puede crear su propia lista local de exclusiones además dela lista general de exclusiones generada en la directiva. Un administrador puede usar Kaspersky Security
Center para ver, agregar, editar o eliminar elementos de la lista en las propiedades del equipo.
Si la casilla no está seleccionada, el usuario puede acceder solo a la lista general de exclusiones generada
en la directiva.
8. Haga clic en Agregar.
9. Seleccione cómo desea agregar la exclusión Archivo o carpeta.
10. Haga clic en Examinar y seleccione la carpeta compartida.
También puede escribir la ruta manualmente. Kaspersky Endpoint Security admite los caracteres * y ? alingresar una máscara:
El carácter * (asterisco) puede usarse para representar cualquier cantidad de caracteres. Los únicossímbolos que no puede representar son las dos barras (\ y /), que se utilizan para delimitar los nombresde los archivos y de las carpetas en las rutas de acceso. Por ejemplo, la máscara C:\*\*.txt incluirá
todas las rutas a archivos con la extensión TXT localizada en carpetas en el disco C:, pero no en las
subcarpetas.
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadores delos nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT ubicados en carpetas
dentro de la Carpeta, excepto la Carpeta misma. La máscara debe incluir al menos un nivel deanidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación) puede usarse para representar casi cualquier carácter individual;
se excluyen únicamente las barras (\ y /), que se utilizan en las rutas de acceso para delimitar losnombres de los archivos y las carpetas. Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas
a todos los archivos de la carpeta llamada Carpeta que tengan la extensión TXT y cuyo nombre sea detres caracteres.
Puede usar máscaras al principio, en el medio o al nal de la ruta del archivo. Por ejemplo, si desea agregar
una carpeta a las exclusiones para todos los usuarios, escriba la máscara C:\Usuarios\*\Carpeta\.
33311. En el bloque Componentes de protección, seleccione el componente Detección de comportamiento.
12. Si es necesario, en el campo Comentario, ingrese una breve descripción de la exclusión de análisis que estécreando.
13. Seleccione el estado Activo para la exclusión.
Puede usar el interruptor para detener una exclusión en cualquier momento.
14. Guarde los cambios.
Cómo crear una exclusión para proteger las carpetas compartidas en la interfaz de la aplicación334

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Exclusiones y tipos
de objetos detectados.
3. En el bloque Exclusiones, haga clic en el vínculo Administrar exclusiones.
4. Haga clic en Agregar.
5. Haga clic en Examinar y seleccione la carpeta compartida.
También puede escribir la ruta manualmente. Kaspersky Endpoint Security admite los caracteres * y ? alingresar una máscara:
El carácter * (asterisco) puede usarse para representar cualquier cantidad de caracteres. Los únicossímbolos que no puede representar son las dos barras (\ y /), que se utilizan para delimitar los nombresde los archivos y de las carpetas en las rutas de acceso. Por ejemplo, la máscara C:\*\*.txt incluirá
todas las rutas a archivos con la extensión TXT localizada en carpetas en el disco C:, pero no en las
subcarpetas.
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadores delos nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT ubicados en carpetas
dentro de la Carpeta, excepto la Carpeta misma. La máscara debe incluir al menos un nivel deanidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación) puede usarse para representar casi cualquier carácter individual;
se excluyen únicamente las barras (\ y /), que se utilizan en las rutas de acceso para delimitar losnombres de los archivos y las carpetas. Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas
a todos los archivos de la carpeta llamada Carpeta que tengan la extensión TXT y cuyo nombre sea detres caracteres.
Puede usar máscaras al principio, en el medio o al nal de la ruta del archivo. Por ejemplo, si desea agregar
una carpeta a las exclusiones para todos los usuarios, escriba la máscara C:\Usuarios\*\Carpeta\.
6. En el bloque Componentes de protección, seleccione el componente Detección de comportamiento.
7. Si es necesario, en el campo Comentario, ingrese una breve descripción de la exclusión de análisis que estécreando.
8. Seleccione el estado Activo para la exclusión.
Puede usar el interruptor para detener una exclusión en cualquier momento.
9. Guarde los cambios.

Con guración de las direcciones de las exclusiones de la protección decarpetas compartidas contra el cifrado externo335

El servicio Audit Logon debe estar habilitado para permitir realizar exclusiones de direcciones desdeProtección de carpetas compartidas contra el cifrado externo. De manera predeterminada, el servicio Inicio desesión de auditoría está deshabilitado (para obtener información detallada sobre la habilitación del servicio
Inicio de sesión de auditoría, visite el sitio web de Microsoft).

La funcionalidad para la exclusión de direcciones desde Protección de carpetas compartidas no funcionará enun equipo remoto si dicho equipo estaba encendido antes de iniciar Kaspersky Endpoint Security. Puede
reiniciar el equipo remoto después de haber iniciado Kaspersky Endpoint Security para asegurarse de que la
funcionalidad de excluir direcciones desde la protección de carpetas compartidas funcione en este equipo
remoto.

Para excluir equipos remotos que llevan a cabo el cifrado externo de carpetas compartidas:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Detección de comportamiento.

Con guración de Detección de comportamiento

3. En el bloque Exclusiones, haga clic en el vínculo Con gurar las direcciones de las exclusiones.
4. Si desea agregar una Dirección IP o nombre de equipo a la lista de exclusiones, haga clic en el botón Agregar.
5. Escriba la Dirección IP o el nombre del equipo desde el cual no se deben gestionar los intentos de cifrado.
6. Guarde los cambios.
336

Exportar e importar una lista de exclusiones de la protección de carpetas
compartidas contra el cifrado externo
Puede exportar la lista de exclusiones a un archivo XML. A continuación, puede modi car el archivo para, por
ejemplo, agregar una gran cantidad de direcciones del mismo tipo. También puede utilizar la función deexportación/importación para realizar una copia de seguridad de la lista de exclusiones o para migrar la lista a unservidor diferente.
Cómo exportar e importar una lista de exclusiones en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección avanzada contra amenazas → Detección decomportamiento.
5. En el bloque Protección de carpetas compartidas contra el cifrado externo, haga clic en el botón
Exclusiones.
6. Para exportar la lista de reglas:a. Seleccione las exclusiones que desea exportar. Para seleccionar varios puertos, use las teclas CTRL oSHIFT.
Si no seleccionó ninguna exclusión, Kaspersky Endpoint Security exportará todas las exclusiones.
b. Haga clic en el vínculo Exportar.
c. En la ventana que se abre, escriba el nombre del archivo XML en el que se exportará la lista deexclusiones. Seleccione también la carpeta en la que se guardará este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de exclusiones completa al archivo XML.
7. Para importar la lista de exclusiones:a. Haga clic en Importar.
b. En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de exclusiones.
c. Abra el archivo.
Cuando ya exista una lista de exclusiones en el equipo, Kaspersky Endpoint Security le preguntará si
desea eliminarla o si pre ere complementarla con las entradas del archivo XML.
8. Guarde los cambios.
Cómo exportar e importar una lista de exclusiones en Web Console y Cloud Console337

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección avanzada contra amenazas → Detección de comportamiento.
5. Para exportar la lista de exclusiones al bloque Exclusiones:a. Seleccione las exclusiones que desea exportar.
b. Haga clic en Exportar.
c. Con rme que desea exportar solo las exclusiones seleccionadas, o bien exporte la lista completa deexclusiones.
d. En la ventana que se abre, escriba el nombre del archivo XML en el que se exportará la lista deexclusiones. Seleccione también la carpeta en la que se guardará este archivo.
e. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de exclusiones completa al archivo XML.
6. Para importar la lista de exclusiones al bloque Exclusiones, haga lo siguiente:a. Haga clic en Importar.
b. En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de exclusiones.
c. Abra el archivo.
Cuando ya exista una lista de exclusiones en el equipo, Kaspersky Endpoint Security le preguntará si
desea eliminarla o si pre ere complementarla con las entradas del archivo XML.
7. Guarde los cambios.

Prevención de intrusiones en el hostPara que pueda usar este componente, Kaspersky Endpoint Security debe estar instalado en un equipo con
Windows para estaciones de trabajo. El componente no estará disponible si Kaspersky Endpoint Security se
ha instalado en un equipo con Windows para servidores.
El componente Prevención contra intrusos impide que las aplicaciones realicen acciones que puedan ser peligrosas
para el sistema operativo y garantiza el control del acceso a los recursos del sistema operativo y a los datos
personales. Para proteger el equipo, el componente se vale de la ayuda de las bases de datos antivirus y el servicio
de nube Kaspersky Security Network.
Para controlar el funcionamiento de las aplicaciones, el componente se basa en los derechos que estas tienen
asignados. Los siguientes parámetros de acceso son algunos de esos derechos:338

Acceso a los recursos del sistema operativo (claves del Registro, opciones de ejecución automática, etc.)
Acceso a datos personales (archivos, aplicaciones, etc.)
Para controlar la actividad de red de las aplicaciones, se utilizan las reglas de red del componente Firewall.
Cuando una aplicación se inicia por primera vez, el componente Prevención de intrusiones en el host hace losiguiente:
1. Analiza la aplicación con las bases de datos antivirus descargadas para veri car si es segura.
2. Veri ca si la aplicación se considera segura en Kaspersky Security Network.
Para aumentar la e cacia del componente Prevención de intrusiones en el host, se recomienda participar
en Kaspersky Security Network.
3. Ubica la aplicación en uno de los grupos de con anza: De con anza, Restricción mínima, Restricción máxima o
No con ables.
Los grupos de con anza de nen los derechos que Kaspersky Endpoint Security aplica al controlar la actividad
de las aplicaciones. Para de nir el grupo de con anza de una aplicación, Kaspersky Endpoint Security tiene encuenta lo peligrosa que puede resultar para el equipo.
Cuando Kaspersky Endpoint Security asigna una aplicación a un grupo de con anza, la asignación es válida
tanto para Firewall como para Prevención de intrusiones en el host. No es posible introducir un cambio degrupo que afecte únicamente a Firewall o únicamente a Prevención de intrusiones en el host.

Si opta por no participar en KSN o si no hay conexión a la red, Kaspersky Endpoint Security determinará el
grupo de con anza de una aplicación basándose en la con guración del componente Prevención deintrusiones en el host. Si nalmente se obtiene la reputación de KSN, la aplicación puede cambiar de grupo
de con anza automáticamente.
4. Bloquea las acciones de la aplicación tomando como referencia el grupo de con anza al que pertenece. Porejemplo, las aplicaciones del grupo Restricción máxima no pueden acceder a los módulos del sistema operativo.
Cuando la aplicación se inicia por segunda vez, Kaspersky Endpoint Security comprueba que no tenga problemasde integridad. Cuando la aplicación no presenta modi caciones, el componente usa los derechos que ya estánvigentes para ella. Si la aplicación presenta modi caciones, Kaspersky Endpoint Security la analiza como si se laestuviera iniciando por primera vez.

Habilitación y deshabilitación de la Prevención de intrusiones en el host
De manera predeterminada, el componente Prevención de intrusiones en el host está habilitado y se ejecuta en elmodo recomendado por los expertos de Kaspersky.
Cómo habilitar o deshabilitar el componente Prevención de intrusiones en el host mediante la Consola deadministración (MMC)339

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección avanzada contra amenazas → Prevención deintrusiones en el host.

Con guración de Prevención de intrusiones

5. Utilice la casilla Prevención de intrusiones en el host para habilitar o deshabilitar el componente.
6. Guarde los cambios.
Cómo habilitar o deshabilitar el componente Prevención de intrusiones en el host mediante Web Console y
Cloud Console

340

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección avanzada contra amenazas → Prevención de intrusiones en el host.

Con guración de Prevención de intrusiones

5. Use el interruptor Prevención de intrusiones en el host para habilitar o deshabilitar el componente.
6. Guarde los cambios.
Cómo habilitar o deshabilitar el componente Prevención de intrusiones en el host mediante la interfaz de laaplicación341

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Prevención de intrusiones en el host.
3. Use el interruptor Prevención de intrusiones en el host para habilitar o deshabilitar el componente.
4. Guarde los cambios.
Si habilita el componente Prevención de intrusiones en el host, Kaspersky Endpoint Security de nirá el grupo decon anza de una aplicación teniendo en cuenta lo peligrosa que pueda resultar para el equipo. Kaspersky Endpoint
Security bloqueará las acciones de la aplicación tomando como criterio este grupo.

Administración de grupos de con anza de aplicaciones
Cuando se inicia cada aplicación por primera vez, el componente Prevención de intrusiones en el host comprueba
la seguridad de la aplicación y la ubica en uno de los grupos de con anza.
En la primera etapa del análisis de aplicaciones, Kaspersky Endpoint Security busca en la base de datos interna deaplicaciones conocidas una entrada coincidente y, simultáneamente, envía una solicitud a la base de datos deKaspersky Security Network (si hay alguna conexión a Internet disponible). En función de los resultados de labúsqueda en la base de datos interna y la base de datos de Kaspersky Security Network, se ubica a la aplicación en
un grupo de con anza. Cada vez que se inicia la aplicación, Kaspersky Endpoint Security envía una consulta nueva
a la base de datos de KSN y ubica la aplicación en un grupo de con anza diferente si ha cambiado la reputación dela aplicación en las bases de datos de KSN.
Puede seleccionar el grupo de con anza al que Kaspersky Endpoint Security asignará las aplicaciones
desconocidas automáticamente. Las aplicaciones que se inician antes que Kaspersky Endpoint Security se
mueven automáticamente al grupo de con anza de nido en la con guración del componente Prevención deintrusiones en el host.
Para aplicaciones que se iniciaron antes de Kaspersky Endpoint Security, solamente se supervisa la actividad
de red. El control se realiza utilizando las reglas de red de nidas en la con guración de Firewall.

Modi cación del grupo de con anza de una aplicación
Cuando se inicia cada aplicación por primera vez, el componente Prevención de intrusiones en el host comprueba
la seguridad de la aplicación y la ubica en uno de los grupos de con anza.
Los especialistas de Kaspersky no recomiendan mover las aplicaciones del grupo de con anza asignado
automáticamente a un grupo diferente. Considere, en cambio, modi car los derechos de una aplicación enparticular cuando resulte necesario.
Cómo cambiar el grupo de con anza de una aplicación mediante la Consola de administración (MMC)342

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección avanzada contra amenazas → Prevención deintrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Derechos de aplicaciones y recursos protegidos, haga clic en el botón Con guración.
Se abre una ventana que permite con gurar los derechos de las aplicaciones. La ventana contiene,además, una lista de recursos protegidos.
6. Seleccione la cha Derechos de aplicaciones.
7. Haga clic en Agregar.
8. En la ventana que se abre, escriba un criterio de búsqueda para dar con la aplicación cuyo grupo decon anza desee cambiar.
Puede introducir el nombre de la aplicación o el nombre de su desarrollador. Kaspersky Endpoint Security
admite variables de entorno y los caracteres * y ? al ingresar una máscara.
9. Haga clic en Actualizar.

343

Kaspersky Endpoint Security buscará la aplicación en una lista consolidada, en la que se recogen las
aplicaciones instaladas en los equipos administrados. Las aplicaciones que coincidan con los criterios debúsqueda se mostrarán en una lista.
10. Seleccione la aplicación necesaria.
11. En la lista desplegable Agregar la aplicación seleccionada al grupo de con anza, seleccione un grupo decon anza para la aplicación.
12. Guarde los cambios.
Cómo cambiar el grupo de con anza de una aplicación mediante Web Console y Cloud Console344

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección avanzada contra amenazas → Prevención de intrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Derechos de aplicaciones y recursos protegidos, haga clic en el vínculo Derechos deaplicaciones y recursos protegidos.
Se abre una ventana que permite con gurar los derechos de las aplicaciones. La ventana contiene,además, una lista de recursos protegidos.
6. Seleccione la cha Derechos de aplicaciones.
Verá una lista de grupos de con anza en el lado izquierdo de la ventana. Las propiedades de estos grupos
se mostrarán en el lado derecho.
7. Haga clic en Agregar.
Se inicia un asistente para agregar la aplicación a un grupo de con anza.
8. Seleccione el grupo de con anza correspondiente para la aplicación.
345

9. Seleccione el tipo Aplicación. Vaya al siguiente paso.
Para cambiar el grupo de con anza de más de una aplicación, seleccione el tipo Grupo y escriba un nombre
para el grupo de aplicaciones.
10. En la lista de aplicaciones que se abre, seleccione las aplicaciones para las que se cambiará el grupo decon anza.
Utilice un ltro. Puede introducir el nombre de la aplicación o el nombre de su desarrollador. Kaspersky
Endpoint Security admite variables de entorno y los caracteres * y ? al ingresar una máscara.
11. Salga del Asistente.
La aplicación se agregará al grupo de con anza.
12. Guarde los cambios.
Cómo cambiar el grupo de con anza de una aplicación mediante la interfaz de la aplicación

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Prevención de intrusiones en el host.
3. Haga clic en Administrar aplicaciones.
Esto abre la lista de aplicaciones instaladas.
4. Seleccione la aplicación necesaria.
5. En el menú contextual de la aplicación, haga clic en Restricciones → <grupo de con anza>.
6. Guarde los cambios.
La aplicación se agregará al nuevo grupo de con anza. Kaspersky Endpoint Security bloqueará las acciones de laaplicación tomando como criterio este grupo. La aplicación pasará a tener el estado (de nido por el usuario). El
componente Prevención de intrusiones en el host mantendrá la aplicación en el grupo de nido por el usuario
incluso si la reputación de la misma se modi ca en Kaspersky Security Network.

Con guración de los derechos disponibles en los grupos de con anza
De manera predeterminada, los grupos de con anza tienen de nidos los derechos óptimos para cada categoría deaplicaciones. Los grupos de aplicaciones que forman parte de un grupo de con anza heredan de este lacon guración de sus derechos.
Cómo cambiar los derechos de un grupo de con anza mediante la Consola de administración (MMC)346

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección avanzada contra amenazas → Prevención deintrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Derechos de aplicaciones y recursos protegidos, haga clic en el botón Con guración.
Se abre una ventana que permite con gurar los derechos de las aplicaciones. La ventana contiene,además, una lista de recursos protegidos.
6. Seleccione la cha Derechos de aplicaciones.
7. Seleccione el grupo de con anza necesario.
8. En el menú contextual del grupo de con anza, seleccione Derechos del grupo.
Se abren las propiedades del grupo de con anza.
9. Realice una de las siguientes acciones:
Abra la pestaña Archivos y Registro del sistema para cambiar las operaciones que las aplicaciones delgrupo podrán realizar con el Registro del sistema operativo, los archivos de los usuarios y la347

con guración de las aplicaciones.
Abra la pestaña Derechos para modi car los derechos que rigen el acceso de las aplicaciones del grupoa los procesos y objetos del sistema operativo.
Para controlar la actividad de red de las aplicaciones, se utilizan las reglas de red del componente
Firewall.
10. Busque el recurso en el que esté interesado y haga clic con el botón derecho en la columna de la acción
que quiera modi car. En el menú contextual que se abrirá, seleccione una opción: Heredar, Permitir ( ) oBloquear ( ).
11. Seleccione la opción Registrar eventos (equipo.

/) si le interesa supervisar cómo se utilizan los recursos delSi habilita esta opción, Kaspersky Endpoint Security guardará información sobre el funcionamiento delcomponente Prevención de intrusiones en el host. En los informes generados, encontrará un registro de lasoperaciones permitidas o bloqueadas que la aplicación realice con los recursos del equipo. También hallará
información sobre las aplicaciones que utilicen cada recurso.
12. Guarde los cambios.
Cómo cambiar los derechos de un grupo de con anza mediante Web Console y Cloud Console348

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección avanzada contra amenazas → Prevención de intrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Derechos de aplicaciones y recursos protegidos, haga clic en el vínculo Derechos deaplicaciones y recursos protegidos.
Se abre una ventana que permite con gurar los derechos de las aplicaciones. La ventana contiene,además, una lista de recursos protegidos.
6. Seleccione la cha Derechos de aplicaciones.
Verá una lista de grupos de con anza en el lado izquierdo de la ventana. Las propiedades de estos grupos
se mostrarán en el lado derecho.
7. En la parte izquierda de la ventana, seleccione el grupo de con anza pertinente.
8. En la parte derecha de la ventana, en la lista desplegable, realice una de las siguientes acciones:349

Seleccione Archivos y Registro del sistema para cambiar las operaciones que las aplicaciones delgrupo podrán realizar con el Registro del sistema operativo, los archivos de los usuarios y lacon guración de las aplicaciones.
Seleccione Derechos para modi car los derechos que rigen el acceso de las aplicaciones del grupo alos procesos y objetos del sistema operativo.
Para controlar la actividad de red de las aplicaciones, se utilizan las reglas de red del componente
Firewall.
9. Busque el recurso en el que esté interesado y seleccione una opción en la columna con la acción
pertinente: Heredar, Permitir ( ), Bloquear ( ).
10. Seleccione la opción Registrar eventos (equipo.

/) si le interesa supervisar cómo se utilizan los recursos delSi habilita esta opción, Kaspersky Endpoint Security guardará información sobre el funcionamiento delcomponente Prevención de intrusiones en el host. En los informes generados, encontrará un registro de lasoperaciones permitidas o bloqueadas que la aplicación realice con los recursos del equipo. También hallará
información sobre las aplicaciones que utilicen cada recurso.
11. Guarde los cambios.
Cómo cambiar los derechos de un grupo de con anza mediante la interfaz de la aplicación350

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Prevención de intrusiones en el host.
3. Haga clic en Administrar aplicaciones.
Esto abre la lista de aplicaciones instaladas.
4. Seleccione el grupo de con anza necesario.
5. En el menú contextual del grupo de con anza, seleccione Detalles y reglas.
Se abren las propiedades del grupo de con anza.
6. Realice una de las siguientes acciones:
Abra la pestaña Archivos y Registro del sistema para cambiar las operaciones que las aplicaciones delgrupo podrán realizar con el Registro del sistema operativo, los archivos de los usuarios y lacon guración de las aplicaciones.
Abra la pestaña Derechos para modi car los derechos que rigen el acceso de las aplicaciones del grupoa los procesos y objetos del sistema operativo.
Para controlar la actividad de red de las aplicaciones, se utilizan las reglas de red del componente
Firewall.
7. Busque el recurso en el que esté interesado y haga clic con el botón derecho en la columna de la acción
que quiera modi car. En el menú contextual que se abrirá, seleccione una opción: Heredar, Permitir ( ),Denegar ( ).
8. Seleccione la opción Registrar eventos ( ) si le interesa supervisar cómo se utilizan los recursos delequipo.
Si habilita esta opción, Kaspersky Endpoint Security guardará información sobre el funcionamiento delcomponente Prevención de intrusiones en el host. En los informes generados, encontrará un registro de lasoperaciones permitidas o bloqueadas que la aplicación realice con los recursos del equipo. También hallará
información sobre las aplicaciones que utilicen cada recurso.
9. Guarde los cambios.
Se cambiarán los derechos del grupo de con anza. Kaspersky Endpoint Security bloqueará las acciones de laaplicación tomando como criterio este grupo. El grupo pasará a tener el estado (Con guración personalizada).

Selección de un grupo de con anza para aplicaciones iniciadas antes que
Kaspersky Endpoint Security
Para aplicaciones que se iniciaron antes de Kaspersky Endpoint Security, solamente se supervisa la actividad
de red. El control se realiza utilizando las reglas de red de nidas en la con guración de Firewall. Para
especi car qué reglas de red se deben aplicar a la supervisión de la actividad de red para dichas aplicaciones,
debe seleccionar un grupo de con anza.

351

Cómo seleccionar un grupo de con anza para las aplicaciones que se inicien antes que
Kaspersky Endpoint Security mediante la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección avanzada contra amenazas → Prevención deintrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Derechos de aplicaciones y recursos protegidos, haga clic en el botón Modi car.
6. Para la con guración El grupo de con anza para las aplicaciones que se inicien antes que Kaspersky
Endpoint Security para Windows comienza a funcionar, seleccione el grupo de con anzacorrespondiente.
7. Guarde los cambios.
Cómo seleccionar un grupo de con anza para las aplicaciones que se inicien antes que
Kaspersky Endpoint Security mediante Web Console y Cloud Console352

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección avanzada contra amenazas → Prevención de intrusiones en el host.

Con guración de Prevención de intrusiones

5. Para la con guración El grupo de con anza para las aplicaciones que se inicien antes que Kaspersky
Endpoint Security para Windows comienza a funcionar, seleccione el grupo de con anzacorrespondiente.
6. Guarde los cambios.
Cómo seleccionar un grupo de con anza para las aplicaciones que se inicien antes que
Kaspersky Endpoint Security mediante la interfaz de la aplicación353

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Prevención de intrusiones en el host.
3. En el bloque El grupo de con anza para las aplicaciones que se inicien antes que Kaspersky Endpoint
Security para Windows comienza a funcionar, seleccione el grupo de con anza correspondiente.
4. Guarde los cambios.
Como resultado, cualquier aplicación que se inicie antes que Kaspersky Endpoint Security se ubicará en el grupo
de con anza que acaba de de nir. Kaspersky Endpoint Security bloqueará las acciones de la aplicación tomando
como criterio este grupo.

Selección del grupo de con anza para aplicaciones desconocidas
Cuando una aplicación se ejecuta por primera vez, el componente Prevención de intrusiones en el host la asigna a
un grupo de con anza. De manera predeterminada, cuando una aplicación no está registrada en
Kaspersky Security Network, se la agrega al grupo Restricción mínima. Lo mismo ocurre cuando el equipo no tiene
acceso a Internet. Si KSN incorpora, en algún momento, datos sobre una aplicación que originariamente seconsideró desconocida, Kaspersky Endpoint Security modi cará los derechos de la misma. De ocurrir esto, podrá
modi car los derechos manualmente.
Cómo seleccionar el grupo de con anza para aplicaciones desconocidas mediante la Consola de administración
(MMC)

354

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección avanzada contra amenazas → Prevención deintrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Reglas de procesamiento de aplicaciones, utilice la lista desplegable Grupo de con anzapara las aplicaciones que no pudieron agregarse a grupos ya existentes para seleccionar el grupo decon anza que desee.
Si ha optado por participar en Kaspersky Security Network, cada vez ejecuta una aplicación,
Kaspersky Endpoint Security envía una consulta a KSN para determinar la reputación de la misma. En
función de la respuesta recibida, la aplicación se puede mover a un grupo de con anza que di era delespeci cado en la con guración del componente Prevención contra intrusos.
6. Utilice la casilla Actualizar derechos para aplicaciones anteriormente desconocidas usando las bases dedatos de KSN para determinar si los derechos de las aplicaciones desconocidas deberán actualizarse
automáticamente.
7. Guarde los cambios.

355

Cómo seleccionar el grupo de con anza para aplicaciones desconocidas mediante Web Console y Cloud Console356

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección avanzada contra amenazas → Prevención de intrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Reglas de procesamiento de aplicaciones, utilice la lista desplegable Grupo de con anzapara las aplicaciones que no pudieron agregarse a grupos ya existentes para seleccionar el grupo decon anza que desee.
Si ha optado por participar en Kaspersky Security Network, cada vez ejecuta una aplicación,
Kaspersky Endpoint Security envía una consulta a KSN para determinar la reputación de la misma. En
función de la respuesta recibida, la aplicación se puede mover a un grupo de con anza que di era delespeci cado en la con guración del componente Prevención contra intrusos.
6. Utilice la casilla Actualizar derechos para aplicaciones anteriormente desconocidas usando las bases dedatos de KSN para determinar si los derechos de las aplicaciones desconocidas deberán actualizarse
automáticamente.
7. Guarde los cambios.

357

Cómo seleccionar el grupo de con anza para aplicaciones desconocidas mediante la interfaz de la aplicación

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Prevención de intrusiones en el host.
3. En el bloque Reglas de procesamiento de aplicaciones, seleccione el grupo de con anzacorrespondiente.
Si ha optado por participar en Kaspersky Security Network, cada vez ejecuta una aplicación,
Kaspersky Endpoint Security envía una consulta a KSN para determinar la reputación de la misma. En
función de la respuesta recibida, la aplicación se puede mover a un grupo de con anza que di era delespeci cado en la con guración del componente Prevención contra intrusos.
4. Utilice la casilla Actualizar reglas de aplicaciones anteriormente desconocidas desde KSN para
determinar si los derechos de las aplicaciones desconocidas deberán actualizarse automáticamente.
5. Guarde los cambios.

Selección del grupo de con anza para aplicaciones con rma digital
Kaspersky Endpoint Security siempre coloca las aplicaciones rmadas por certi cados de Microsoft O ice o
Kaspersky en el grupo De con anza.
Cómo seleccionar un grupo de con anza para las aplicaciones con rma digital mediante la Consola deadministración (MMC)358

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección avanzada contra amenazas → Prevención deintrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Reglas de procesamiento de aplicaciones, use la casilla Con ar en aplicaciones con rma
digital para indicar si las aplicaciones que tengan la rma digital de un proveedor de con anza deberánasignarse automáticamente al grupo De con anza.
Se considera proveedor de con anza a todo aquel que Kaspersky ha incluido en el grupo de con anza. Si lo
desea, puede agregar manualmente el certi cado de un proveedor al almacén de con anza de certi cadosdel sistema.
Si no activa esta casilla, el componente Prevención de intrusiones en el host no dará por sentado que lasaplicaciones con rma digital sean de con anza y usará otros parámetros para determinar el grupo decon anza al que las asignará.
6. Guarde los cambios.
Cómo seleccionar un grupo de con anza para las aplicaciones con rma digital mediante Web Console y
Cloud Console359

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección avanzada contra amenazas → Prevención de intrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Reglas de procesamiento de aplicaciones, use la casilla Con ar en aplicaciones con rma
digital para indicar si las aplicaciones que tengan la rma digital de un proveedor de con anza deberánasignarse automáticamente al grupo De con anza.
Se considera proveedor de con anza a todo aquel que Kaspersky ha incluido en el grupo de con anza. Si lo
desea, puede agregar manualmente el certi cado de un proveedor al almacén de con anza de certi cadosdel sistema.
Si no activa esta casilla, el componente Prevención de intrusiones en el host no dará por sentado que lasaplicaciones con rma digital sean de con anza y usará otros parámetros para determinar el grupo decon anza al que las asignará.
6. Guarde los cambios.

360

Cómo seleccionar un grupo de con anza para las aplicaciones con rma digital mediante la interfaz de la aplicación

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Prevención de intrusiones en el host.
3. En el bloque Reglas de procesamiento de aplicaciones, use la casilla Con ar en aplicaciones con rma
digital para indicar si las aplicaciones que tengan la rma digital de un proveedor de con anza deberánasignarse automáticamente al grupo De con anza.
Se considera proveedor de con anza a todo aquel que Kaspersky ha incluido en el grupo de con anza. Si lo
desea, puede agregar manualmente el certi cado de un proveedor al almacén de con anza de certi cadosdel sistema.
Si no activa esta casilla, el componente Prevención de intrusiones en el host no dará por sentado que lasaplicaciones con rma digital sean de con anza y usará otros parámetros para determinar el grupo decon anza al que las asignará.
4. Guarde los cambios.

Administración de los derechos de las aplicaciones
Por defecto, la actividad de una aplicación se controla a través de los derechos de aplicaciones de nidos para elgrupo de con anza al que la aplicación pertenece. El grupo de con anza de una aplicación se determina cuando sela ejecuta por primera vez. Si lo necesita, puede modi car los derechos de todo un grupo de con anza, de una
aplicación individual o de un grupo de aplicaciones pertenecientes a un grupo de con anza determinado.
Los derechos que se de nen manualmente tienen mayor prioridad que los que se han determinado para un grupo
de con anza. En otras palabras, cuando una aplicación tiene derechos que se han de nido para ella manualmente yderechos que ha heredado de su grupo de con anza, el componente Prevención de intrusiones en el host tomacomo válidos los derechos de nidos manualmente y controla la actividad de la aplicación basándose en ellos.
Las reglas que se crean para una aplicación son heredadas por las aplicaciones secundarias. Esto quiere decir, por
ejemplo, que si bloquea por completo las actividades de red para cmd.exe, el acceso a la red también estará
bloqueado para notepad.exe si dicho programa se inicia a través de cmd.exe. Cuando una aplicación no es una
aplicación secundaria de la aplicación desde la que se ejecuta, las reglas no se heredan.
Cómo cambiar los derechos de una aplicación mediante la Consola de administración (MMC)361

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección avanzada contra amenazas → Prevención deintrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Derechos de aplicaciones y recursos protegidos, haga clic en el botón Con guración.
Se abre una ventana que permite con gurar los derechos de las aplicaciones. La ventana contiene,además, una lista de recursos protegidos.
6. Seleccione la cha Derechos de aplicaciones.
7. Haga clic en Agregar.
8. En la ventana que se abre, escriba un criterio de búsqueda para dar con la aplicación cuyos derechos desea
cambiar.
Puede introducir el nombre de la aplicación o el nombre de su desarrollador. Kaspersky Endpoint Security
admite variables de entorno y los caracteres * y ? al ingresar una máscara.
9. Haga clic en Actualizar.

362

Kaspersky Endpoint Security buscará la aplicación en una lista consolidada, en la que se recogen las
aplicaciones instaladas en los equipos administrados. Las aplicaciones que coincidan con los criterios debúsqueda se mostrarán en una lista.
10. Seleccione la aplicación necesaria.
11. En la lista desplegable Agregar la aplicación seleccionada al grupo de con anza, seleccione Grupos por
defecto y haga clic en Aceptar.
La aplicación se agregará al grupo por defecto.
12. Seleccione la aplicación de su interés, abra al menú contextual de la misma y haga clic en el elemento
Derechos de aplicaciones.
Se abren las propiedades de la aplicación.
13. Realice una de las siguientes acciones:
Abra la pestaña Archivos y Registro del sistema para cambiar las operaciones que las aplicaciones delgrupo podrán realizar con el Registro del sistema operativo, los archivos de los usuarios y lacon guración de las aplicaciones.
Abra la pestaña Derechos para modi car los derechos que rigen el acceso de las aplicaciones del grupoa los procesos y objetos del sistema operativo.
Para controlar la actividad de red de las aplicaciones, se utilizan las reglas de red del componente
Firewall.
14. Busque el recurso en el que esté interesado y haga clic con el botón derecho en la columna de la acción
que quiera modi car. En el menú contextual que se abrirá, seleccione una opción: Heredar, Permitir ( ) oBloquear ( ).
15. Seleccione la opción Registrar eventos (equipo.

/) si le interesa supervisar cómo se utilizan los recursos delSi habilita esta opción, Kaspersky Endpoint Security guardará información sobre el funcionamiento delcomponente Prevención de intrusiones en el host. En los informes generados, encontrará un registro de lasoperaciones permitidas o bloqueadas que la aplicación realice con los recursos del equipo. También hallará
información sobre las aplicaciones que utilicen cada recurso.
16. Guarde los cambios.
Cómo cambiar los derechos de una aplicación mediante Web Console y Cloud Console363

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección avanzada contra amenazas → Prevención de intrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Derechos de aplicaciones y recursos protegidos, haga clic en el vínculo Derechos deaplicaciones y recursos protegidos.
Se abre una ventana que permite con gurar los derechos de las aplicaciones. La ventana contiene,además, una lista de recursos protegidos.
6. Seleccione la cha Derechos de aplicaciones.
Verá una lista de grupos de con anza en el lado izquierdo de la ventana. Las propiedades de estos grupos
se mostrarán en el lado derecho.
7. Haga clic en Agregar.
Se inicia un asistente para agregar la aplicación a un grupo de con anza.
8. Seleccione el grupo de con anza correspondiente para la aplicación.
364

9. Seleccione el tipo Aplicación. Vaya al siguiente paso.
Para cambiar el grupo de con anza de más de una aplicación, seleccione el tipo Grupo y escriba un nombre
para el grupo de aplicaciones.
10. En la lista de aplicaciones que se abre, seleccione las aplicaciones cuyos derechos desee cambiar.
Utilice un ltro. Puede introducir el nombre de la aplicación o el nombre de su desarrollador. Kaspersky
Endpoint Security admite variables de entorno y los caracteres * y ? al ingresar una máscara.
11. Salga del Asistente.
La aplicación se agregará al grupo de con anza.
12. En la parte izquierda de la ventana, seleccione la aplicación de su interés.
13. En la parte derecha de la ventana, en la lista desplegable, realice una de las siguientes acciones:
Seleccione Archivos y Registro del sistema para cambiar las operaciones que las aplicaciones delgrupo podrán realizar con el Registro del sistema operativo, los archivos de los usuarios y lacon guración de las aplicaciones.
Seleccione Derechos para modi car los derechos que rigen el acceso de las aplicaciones del grupo alos procesos y objetos del sistema operativo.
Para controlar la actividad de red de las aplicaciones, se utilizan las reglas de red del componente
Firewall.
14. Busque el recurso en el que esté interesado y seleccione una opción en la columna con la acción
pertinente: Heredar, Permitir ( ), Bloquear ( ).
15. Seleccione la opción Registrar eventos (equipo.

/) si le interesa supervisar cómo se utilizan los recursos delSi habilita esta opción, Kaspersky Endpoint Security guardará información sobre el funcionamiento delcomponente Prevención de intrusiones en el host. En los informes generados, encontrará un registro de lasoperaciones permitidas o bloqueadas que la aplicación realice con los recursos del equipo. También hallará
información sobre las aplicaciones que utilicen cada recurso.
16. Guarde los cambios.
Cómo cambiar los derechos de una aplicación mediante la interfaz de la aplicación365

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Prevención de intrusiones en el host.
3. Haga clic en Administrar aplicaciones.
Esto abre la lista de aplicaciones instaladas.
4. Seleccione la aplicación necesaria.
5. En el menú contextual de la aplicación, seleccione Detalles y reglas.
Se abren las propiedades de la aplicación.
6. Realice una de las siguientes acciones:
Abra la pestaña Archivos y Registro del sistema para cambiar las operaciones que las aplicaciones delgrupo podrán realizar con el Registro del sistema operativo, los archivos de los usuarios y lacon guración de las aplicaciones.
Abra la pestaña Derechos para modi car los derechos que rigen el acceso de las aplicaciones del grupoa los procesos y objetos del sistema operativo.
7. Busque el recurso en el que esté interesado y haga clic con el botón derecho en la columna de la acción
que quiera modi car. En el menú contextual que se abrirá, seleccione una opción: Heredar, Permitir ( ) oDenegar ( ).
8. Seleccione la opción Registrar eventos ( ) si le interesa supervisar cómo se utilizan los recursos delequipo.
Si habilita esta opción, Kaspersky Endpoint Security guardará información sobre el funcionamiento delcomponente Prevención de intrusiones en el host. En los informes generados, encontrará un registro de lasoperaciones permitidas o bloqueadas que la aplicación realice con los recursos del equipo. También hallará
información sobre las aplicaciones que utilicen cada recurso.
9. Seleccione la pestaña Exclusiones y con gure los parámetros avanzados de la aplicación (vea la tabla demás abajo).
10. Guarde los cambios.
Parámetros avanzados de la aplicación

Parámetro

Descripción

No analizar
archivos antes
de abrirlos

Kaspersky Endpoint Security no analizará ningún archivo que la aplicación abra.
Por ejemplo, si utiliza aplicaciones para realizar copias de seguridad de archivos,
esta función ayuda a reducir el consumo de recursos de Kaspersky Endpoint
Security.

No supervisar laactividad de laaplicación

Kaspersky Endpoint Security no supervisará la actividad de la red y los archivosde la aplicación en el sistema operativo. La actividad de la aplicación sesupervisa través de los siguientes componentes: Detección decomportamiento, Prevención de exploits, Prevención de intrusiones en el host,Motor de reparación y Firewall.

No heredar
restricciones delproceso principal(aplicación)

Kaspersky Endpoint Security no aplicará las restricciones con guradas para elproceso principal a un proceso secundario. El proceso principal lo inicia una
aplicación para la que se con guran los derechos de aplicaciones (Prevención
de intrusiones en el host) y las reglas de red de aplicaciones (Firewall).
366

No supervisar laactividad de lasaplicaciones
secundarias

Kaspersky Endpoint Security no supervisará las actividades de red ni las
operaciones de archivo que realicen las aplicaciones iniciadas por la aplicación.

Permitir lainteracción con
la interfaz deKaspersky
Endpoint
Security para
Windows

La Autoprotección de Kaspersky Endpoint Security bloquea todos los intentos
de administrar servicios de aplicaciones desde un equipo remoto. Si se
selecciona esta casilla, se permite que la aplicación de acceso remoto
administre la con guración de Kaspersky Endpoint Security a través de lainterfaz de Kaspersky Endpoint Security.

No analizar eltrá cocifrado/No
analizar todo eltrá coKaspersky Endpoint Security no analizará el trá co de red que tenga origen enla aplicación. Puede excluir de los análisis todo el trá co o solo el trá co cifrado.
También puede excluir direcciones IP y números de puerto individuales de losanálisis.

Protección de recursos del sistema operativo y datos personales
El componente Prevención de intrusiones en el host administra los derechos de aplicaciones de realizar acciones
en varias categorías de recursos del sistema operativo y datos personales. Los especialistas de Kaspersky han
establecido categorías prede nidas de recursos protegidos. Por ejemplo, la categoría Sistema operativo tiene una
subcategoría llamada Con guración de inicio, en la que se reúnen todas las claves del Registro asociadas a laautoejecución de aplicaciones. No puede modi car ni eliminar las categorías prede nidas de recursos protegidos olos recursos protegidos que están dentro de estas categorías.
Cómo agregar un recurso protegido mediante la Consola de administración (MMC)367

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección avanzada contra amenazas → Prevención deintrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Derechos de aplicaciones y recursos protegidos, haga clic en el botón Con guración.
Se abre una ventana que permite con gurar los derechos de las aplicaciones. La ventana contiene,además, una lista de recursos protegidos.
6. Seleccione la cha Recursos protegidos.
En la parte izquierda de la ventana, verá una lista de recursos protegidos; los derechos para acceder a esos
recursos estarán en el lado derecho. Los derechos varían según el grupo de con anza.
7. Seleccione la categoría de recursos protegidos a los que desea agregar un nuevo recurso protegido.
Si desea agregar una subcategoría, haga clic en Agregar → Categoría.
8. Haga clic en el botón Agregar. En la lista desplegable, seleccione el tipo de recurso que desee agregar:
Archivo o carpeta o Clave del Registro.
9. En la ventana que se abre, seleccione un archivo, una carpeta o una clave del registro.
368

Puede ver cuáles son los derechos con los que cuentan las aplicaciones para acceder a los recursos
agregados. Si selecciona un recurso en la parte izquierda de la ventana, Kaspersky Endpoint Security lemostrará los derechos de acceso correspondientes a cada grupo de con anza. Si no necesita controlar eluso que las aplicaciones hagan de un recurso nuevo, utilice la casilla ubicada junto al recurso en cuestión.
10. Guarde los cambios.
Cómo agregar un recurso protegido mediante Web Console y Cloud Console369

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección avanzada contra amenazas → Prevención de intrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Derechos de aplicaciones y recursos protegidos, haga clic en el vínculo Derechos deaplicaciones y recursos protegidos.
Se abre una ventana que permite con gurar los derechos de las aplicaciones. La ventana contiene,además, una lista de recursos protegidos.
6. Seleccione la cha Recursos protegidos.
En la parte izquierda de la ventana, verá una lista de recursos protegidos; los derechos para acceder a esos
recursos estarán en el lado derecho. Los derechos varían según el grupo de con anza.
7. Haga clic en Agregar.
Se abre el asistente para agregar recursos.
8. Haga clic en el vínculo Nombre del grupo para seleccionar la categoría de recursos protegidos a la que seagregará el nuevo recurso protegido.
370

Si desea agregar una subcategoría, seleccione la opción Categoría de recursos protegidos.
9. Seleccione el tipo de recurso que desee agregar: Archivo o carpeta o Clave del Registro.
10. Seleccione un archivo, una carpeta o una clave del Registro.
11. Salga del Asistente.
Puede ver cuáles son los derechos con los que cuentan las aplicaciones para acceder a los recursos
agregados. Si selecciona un recurso en la parte izquierda de la ventana, Kaspersky Endpoint Security lemostrará los derechos de acceso correspondientes a cada grupo de con anza. Si no necesita controlar eluso que las aplicaciones hagan de los recursos, utilice la casilla ubicada en la columna Estado.
12. Guarde los cambios.
Cómo agregar un recurso protegido mediante la interfaz de la aplicación

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Prevención de intrusiones en el host.
3. Haga clic en Administrar recursos.
Se abre la lista de recursos protegidos.
4. Seleccione la categoría de recursos protegidos a los que desea agregar un nuevo recurso protegido.
Si desea agregar una subcategoría, haga clic en Agregar → Categoría.
5. Haga clic en el botón Agregar. En la lista desplegable, seleccione el tipo de recurso que desee agregar:
Archivo o carpeta o Clave del Registro.
6. En la ventana que se abre, seleccione un archivo, una carpeta o una clave del registro.
Puede ver cuáles son los derechos con los que cuentan las aplicaciones para acceder a los recursos
agregados. Si selecciona un recurso en la parte izquierda de la ventana, Kaspersky Endpoint Security lemostrará una lista de aplicaciones con sus correspondientes derechos de acceso. Si no necesita controlarel uso que las aplicaciones hagan de los recursos, utilice el botón Habilitar control, ubicado en la columna
Estado.
7. Guarde los cambios.
Kaspersky Endpoint Security controlará el acceso a los recursos del sistema operativo y a los datos personales
especi cados. El acceso de las aplicaciones a cada recurso variará en función del grupo de con anza al que
pertenezca la aplicación. El grupo de con anza de una aplicación puede modi carse.

Eliminación de la información sobre las aplicaciones en desuso
En Kaspersky Endpoint Security, las actividades de las aplicaciones se controlan a través de derechos. Los
derechos de una aplicación están determinados por su grupo de con anza. El grupo de con anza en el que
Kaspersky Endpoint Security coloca una aplicación se determina cuando esta se ejecuta por primera vez. El grupo
de con anza puede cambiarse manualmente. También es posible con gurar manualmente los derechos de una
aplicación especí ca. Kaspersky Endpoint Security almacena los derechos y el grupo de con anza de cadaaplicación.
371

Para conservar recursos, Kaspersky Endpoint Security elimina automáticamente la información de las aplicaciones
que ya no se utilizan. La información se elimina según las siguientes reglas:
Cuando el grupo de con anza y los derechos de una aplicación se determinaron automáticamente, Kaspersky
Endpoint Security elimina la información de esa aplicación luego de 30 días. El plazo de almacenamiento de la
información no se puede modi car, y tampoco es posible desactivar la eliminación automática.
Cuando el grupo de con anza o los derechos de acceso de una aplicación se determinaron manualmente,
Kaspersky Endpoint Security elimina la información de esa aplicación después de 60 días (este es el plazo dealmacenamiento predeterminado). En este caso, el plazo de almacenamiento sí puede modi carse, y también es
posible desactivar la eliminación automática (encontrará instrucciones para tal n más abajo).
Cuando inicie una aplicación cuya información se haya eliminado, Kaspersky Endpoint Security la analizará como si
fuera la primera vez que se la ejecuta.
Cómo con gurar la eliminación automática de información vinculada a aplicaciones en desuso mediante la Consolade administración (MMC)372

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección avanzada contra amenazas → Prevención deintrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Reglas de procesamiento de aplicaciones, realice una de las siguientes acciones:
Si desea con gurar la eliminación automática, seleccione la casilla Eliminar reglas de aplicaciones que
no se han iniciado por más de N día(s) e ingrese el número de días.
Transcurrido el número de días que especi que, Kaspersky Endpoint Security eliminará la informaciónde las aplicaciones cuyo grupo de con anza o cuyos derechos de acceso se hayan determinado
manualmente. La información de las aplicaciones cuyo grupo de con anza o cuyos derechos de acceso
se hayan determinado automáticamente se eliminará luego de treinta días.
Si desea desactivar la eliminación automática, cancele la selección de la casilla Eliminar reglas deaplicaciones que no se han iniciado por más de N día(s).
La información de las aplicaciones cuyo grupo de con anza o cuyos derechos de acceso se hayan
determinado manualmente se conservará por tiempo inde nido (es decir, el plazo de almacenamiento
será ilimitado). Kaspersky Endpoint Security únicamente eliminará (luego de treinta días) la informaciónde las aplicaciones cuyo grupo de con anza o cuyos derechos se hayan determinado automáticamente.
373

6. Guarde los cambios.
Cómo con gurar la eliminación automática de información vinculada a aplicaciones en desuso mediante
Web Console y Cloud Console374

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección avanzada contra amenazas → Prevención de intrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Reglas de procesamiento de aplicaciones, realice una de las siguientes acciones:
Si desea con gurar la eliminación automática, seleccione la casilla Eliminar reglas de aplicaciones que
no se han iniciado por más de N día(s) e ingrese el número de días.
Transcurrido el número de días que especi que, Kaspersky Endpoint Security eliminará la informaciónde las aplicaciones cuyo grupo de con anza o cuyos derechos de acceso se hayan determinado
manualmente. La información de las aplicaciones cuyo grupo de con anza o cuyos derechos de acceso
se hayan determinado automáticamente se eliminará luego de treinta días.
Si desea desactivar la eliminación automática, cancele la selección de la casilla Eliminar reglas deaplicaciones que no se han iniciado por más de N día(s).

375

La información de las aplicaciones cuyo grupo de con anza o cuyos derechos de acceso se hayan
determinado manualmente se conservará por tiempo inde nido (es decir, el plazo de almacenamiento
será ilimitado). Kaspersky Endpoint Security únicamente eliminará (luego de treinta días) la informaciónde las aplicaciones cuyo grupo de con anza o cuyos derechos se hayan determinado automáticamente.
6. Guarde los cambios.
Cómo con gurar la eliminación automática de información vinculada a aplicaciones en desuso mediante la interfaz
de la aplicación

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Prevención de intrusiones en el host.
3. En el bloque Reglas de procesamiento de aplicaciones, realice una de las siguientes acciones:
Si desea con gurar la eliminación automática, seleccione la casilla Eliminar reglas de aplicaciones que
no se han iniciado por más de N día(s) e ingrese el número de días.
Transcurrido el número de días que especi que, Kaspersky Endpoint Security eliminará la informaciónde las aplicaciones cuyo grupo de con anza o cuyos derechos de acceso se hayan determinado
manualmente. La información de las aplicaciones cuyo grupo de con anza o cuyos derechos de acceso
se hayan determinado automáticamente se eliminará luego de treinta días.
Si desea desactivar la eliminación automática, cancele la selección de la casilla Eliminar reglas deaplicaciones que no se han iniciado por más de N día(s).
La información de las aplicaciones cuyo grupo de con anza o cuyos derechos de acceso se hayan
determinado manualmente se conservará por tiempo inde nido (es decir, el plazo de almacenamiento
será ilimitado). Kaspersky Endpoint Security únicamente eliminará (luego de treinta días) la informaciónde las aplicaciones cuyo grupo de con anza o cuyos derechos se hayan determinado automáticamente.
4. Guarde los cambios.

Monitoreo de Prevención de intrusiones en el host
La aplicación puede generar informes sobre el funcionamiento del componente Prevención de intrusiones en el
host. En los informes generados, encontrará un registro de las operaciones permitidas o bloqueadas que laaplicación realice con los recursos del equipo. También hallará información sobre las aplicaciones que utilicen cadarecurso.
Si desea monitorear las operaciones de Prevención de intrusiones en el host, active la creación de informes. Porejemplo, puede habilitar el reenvío de los informes generados para aplicaciones especí cas en la con guración delcomponente Prevención de intrusiones en el host.
A la hora de con gurar el monitoreo, tenga en cuenta que reenviar eventos a Kaspersky Security Centersigni cará más trá co en la red. Si lo desea, puede optar por guardar los informes únicamente en el registro
local de Kaspersky Endpoint Security.

376

Protección del acceso a dispositivos de audio y video
Existen programas especiales que pueden darle a un atacante la capacidad de acceder a los dispositivos degrabación de audio y video de un equipo (por ejemplo, a los micrófonos y las cámaras web).
Kaspersky Endpoint Security puede detectar si una aplicación está recibiendo una señal de audio o de video yproteger esa información si la aplicación no está autorizada a captarla.
De forma predeterminada, Kaspersky Endpoint Security controla el acceso de las aplicaciones a la señal de audio yvideo de la siguiente manera:
Las aplicaciones de los grupos De con anza y Restricción mínima tienen permitido recibir las señales de audio yvideo de los dispositivos (por defecto).
Las aplicaciones de los grupos Restricción máxima y No con ables no tienen permitido recibir las señales deaudio y video de los dispositivos (por defecto).
Si necesita que una aplicación especí ca reciba una señal de audio o de video, puede brindarle acceso
manualmente.

Particularidades de la protección de audio
La protección de audio tiene las siguientes particularidades:
Para que la característica funcione, el componente Prevención de intrusiones en el host debe estar habilitado.
Si la aplicación comenzó a recibir la transmisión de audio antes de que se iniciara el componente Prevención deintrusiones en el host, Kaspersky Endpoint Security permitirá que la aplicación reciba la transmisión de audio yno mostrará ninguna noti cación.
Si movió la aplicación al grupo No con ables o al grupo Restricción máxima luego de que la aplicación
comenzara a recibir la transmisión de audio, Kaspersky Endpoint Security permitirá que la aplicación reciba latransmisión de audio y no mostrará ninguna noti cación.
Si modi ca los ajustes que rigen el acceso de una aplicación a los dispositivos de grabación de audio (porejemplo, si prohíbe que la aplicación acceda a la señal de audio), deberá reiniciar dicha aplicación para que esta
deje de tener acceso a la señal de audio.
El control de acceso a la señal de audio de los dispositivos de grabación de sonidos no depende del acceso de
una aplicación a la cámara web.
Kaspersky Endpoint Security protege el acceso solo a micrófonos incorporados y micrófonos externos. Los
demás dispositivos de grabación de audio no son compatibles.
Kaspersky Endpoint Security no puede garantizar la protección de una transmisión de audio desde dispositivos
como cámaras DSLR, videocámaras portátiles y cámaras de acción.
Cuando ejecute aplicaciones de grabación o reproducción de audio y video por primera vez después de instalar
Kaspersky Endpoint Security, es posible que se interrumpa la grabación o reproducción de audio y video. Esto
es necesario a n de habilitar la funcionalidad que controla el acceso de las aplicaciones a dispositivos para
grabar audio. El servicio del sistema que controla el hardware de audio se reiniciará cuando se ejecute
Kaspersky Endpoint Security por primera vez.

377

Particularidades de la protección de acceso a la cámara web
La funcionalidad de protección de acceso a cámaras web tiene las siguientes consideraciones especiales ylimitaciones:
La aplicación controla video e imágenes jas derivadas del procesamiento de datos de una cámara web.
La aplicación controla la transmisión de audio si forma parte de la transmisión de video recibida de lacámara web.
La aplicación controla solamente las cámaras web conectadas por medio de USB o IEEE1394 que se indicancomo Dispositivos de imagen en el Administrador de dispositivos de Windows.
Kaspersky Endpoint Security admite las siguientes cámaras web:
Logitech HD Webcam C270
Logitech HD Webcam C310
Logitech Webcam C210
Logitech Webcam Pro 9000
Logitech HD Webcam C525
Microsoft LifeCam VX-1000
Microsoft LifeCam VX-2000
Microsoft LifeCam VX-3000
Microsoft LifeCam VX-800
Microsoft LifeCam Cinema
Kaspersky no puede garantizar la compatibilidad con las cámaras web que no se especi can en esta lista.

Motor de reparación
El Motor de reparación permite a Kaspersky Endpoint Security deshacer acciones que han sido realizadas por elmalware en el sistema operativo.
Al revertir la actividad del malware en el sistema operativo, Kaspersky Endpoint Security gestiona los siguientes
tipos de actividad de malware:
Actividad de archivos
Kaspersky Endpoint Security realiza las siguientes acciones:
Elimina los archivos ejecutables que el malware ha creado (en cualquier tipo de soporte, excepto unidadesde red).
Elimina los archivos ejecutables creados por programas en los que el malware se ha in ltrado.
378

Restaura los archivos que el malware ha modi cado o eliminado.
La capacidad de recuperar archivos está sujeta a algunas limitaciones.
Actividad del Registro
Kaspersky Endpoint Security realiza las siguientes acciones:
Elimina las claves del Registro que el malware ha creado.
No restaura las claves del Registro que el malware ha eliminado o modi cado.
Actividad del sistema
Kaspersky Endpoint Security realiza las siguientes acciones:
Finaliza los procesos iniciados por el malware.
Finaliza los procesos en los cuales ha penetrado una aplicación malintencionada.
No reanuda procesos que el malware haya suspendido.
Actividad de la red
Kaspersky Endpoint Security realiza las siguientes acciones:
Bloquea la actividad de red del malware.
Bloquea la actividad de red de los procesos en los que el malware se ha in ltrado.
La reversión de las acciones del malware puede iniciarse durante un análisis de malware o a pedido de loscomponentes Protección contra archivos peligrosos o Detección de comportamiento.
La reversión de las operaciones del malware afecta a un conjunto de datos estrictamente de nido. La reversión notiene efectos negativos en el sistema operativo ni en la integridad de los datos de su equipo.
Cómo habilitar o deshabilitar el componente Motor de reparación mediante la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección avanzada contra amenazas → Motor de reparación.
5. Utilice la casilla Motor de reparación para habilitar o deshabilitar el componente.
6. Guarde los cambios.
Cómo habilitar o deshabilitar el componente Motor de reparación mediante Web Console y Cloud Console379

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección avanzada contra amenazas → Motor de reparación.
5. Use el interruptor Motor de reparación para habilitar o deshabilitar el componente.
6. Guarde los cambios.
Cómo habilitar o deshabilitar el componente Motor de reparación mediante la interfaz de la aplicación

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Motor de reparación.
3. Use el interruptor Motor de reparación para habilitar o deshabilitar el componente.
4. Guarde los cambios.
De esta manera, si la opción Motor de reparación está habilitada, Kaspersky Endpoint Security revertirá lasacciones realizadas por aplicaciones maliciosas en el sistema operativo.

Kaspersky Security Network
A n de proteger el equipo con mayor e cacia, Kaspersky Endpoint Security utiliza datos que recibimos deusuarios de todo el mundo. Kaspersky Security Network está diseñado para obtener estos datos.

Kaspersky Security Network (KSN) es una infraestructura de servicios en la nube que brinda acceso a la Base deconocimientos de Kaspersky, un recurso en línea que permite conocer la reputación de los archivos, los recursos
web y el software. El uso de los datos de Kaspersky Security Network garantiza respuestas más rápidas deKaspersky Endpoint Security ante las amenazas nuevas, mejora el rendimiento de algunos componentes deprotección y reduce la probabilidad de falsos positivos. Si participa en Kaspersky Security Network,
Kaspersky Endpoint Security podrá utilizar los servicios de KSN para conocer la categoría y la reputación de losarchivos analizados u obtener información sobre la reputación de las direcciones web que se analicen.
El uso de Kaspersky Security Network es voluntario. La aplicación invita al usuario a participar en KSN durante
la con guración inicial de la aplicación. Los usuarios pueden iniciar o discontinuar su participación en KSN en
cualquier momento.
La Declaración de Kaspersky Security Network y el sitio web de Kaspersky contienen más detalles sobre la
información que se genera cuando el usuario participa en KSN, sobre la transmisión de dicha información aKaspersky y sobre el almacenamiento y la destrucción de dicha información. Encontrará el texto de la Declaraciónde Kaspersky Security Network en el archivo ksn_<identi cador del idioma>.txt, que forma parte del kit dedistribución de la aplicación.
380

La infraestructura de las bases de datos de reputación de Kaspersky
Kaspersky Endpoint Security da soporte a las siguientes soluciones de infraestructura para trabajar con las bases
de datos de reputación de Kaspersky:

Kaspersky Security Network (KSN). Esta es la solución que utilizan la mayoría de las aplicaciones de Kaspersky.
Quienes participan en KSN reciben información de Kaspersky y, a su vez, envían a Kaspersky información sobre
los objetos detectados en sus equipos. Los analistas de Kaspersky examinan la información recibida e incluyen
los datos estadísticos y de reputación pertinentes en las bases de datos.
Kaspersky Private Security Network (KPSN). A través de esta solución, quienes utilizan Kaspersky Endpoint
Security u otras aplicaciones de Kaspersky en sus equipos pueden acceder a las bases de datos de reputaciónde Kaspersky, así como a otras clases de información estadística, sin enviar información de sus equipos a
Kaspersky. KPSN se ha diseñado para clientes corporativos que no pueden participar en
Kaspersky Security Network por alguno de los siguientes motivos:
porque las estaciones de trabajo locales no tienen acceso a Internet;
Por motivos legales o debido a las directivas de seguridad de la empresa, no es posible transmitir datos deningún tipo fuera del país o fuera de la LAN corporativa.
De manera predeterminada, Kaspersky Security Center utiliza KSN. Si desea utilizar KPSN, puede hacer loscambios de con guración pertinentes con la Consola de administración (MMC), a través deKaspersky Security Center Web Console o desde la línea de comandos. No es posible con gurar el uso de
KPSN en Kaspersky Security Center Cloud Console.
Para obtener más información sobre KPSN, consulte la documentación de Kaspersky Private Security Network.

Habilitación y deshabilitación del uso de Kaspersky Security Network
Para habilitar o deshabilitar el uso de Kaspersky Security Network:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Kaspersky Security Network.
3. Use el interruptor Kaspersky Security Network para habilitar o deshabilitar el componente.
Si habilitó el uso de KSN, Kaspersky Endpoint Security mostrará la Declaración de Kaspersky Security Network.
Lea y acepte los términos de uso de la Declaración de Kaspersky Security Network (KSN) si está de acuerdo
con ellos.
De manera predeterminada, Kaspersky Endpoint Security utiliza el modo KSN extendido. El modo KSN extendido
es un modo por el cual Kaspersky Endpoint Security remite información adicional a Kaspersky.
4. De ser necesario, desactive el interruptor Habilitar el modo KSN extendido.
5. Guarde los cambios.
De esta manera, si el uso de KSN está habilitado, Kaspersky Endpoint Security usa información sobre la
reputación de los archivos, los recursos web y las aplicaciones recibida de Kaspersky Security Network.

381

Limitaciones de Kaspersky Private Security Network
Kaspersky Private Security Network (KPSN). A través de esta solución, quienes utilizan Kaspersky Endpoint
Security u otras aplicaciones de Kaspersky en sus equipos pueden acceder a las bases de datos de reputación deKaspersky, así como a otras clases de información estadística, sin enviar información de sus equipos a Kaspersky.
Kaspersky Private Security Network le permite utilizar su propia base de datos de reputación local para comprobar
la reputación de los objetos (archivos o direcciones web). La reputación de un objeto agregado a la base de datos
de reputación local tiene mayor prioridad que uno agregado a KSN/KPSN. Por ejemplo, imagine que Kaspersky
Endpoint Security está analizando un equipo y solicita la reputación de un archivo en KSN/KPSN. Si el archivo tiene
una reputación No con ables en la base de datos de reputación local, pero tiene una reputación De con anza en
KSN/KPSN, Kaspersky Endpoint Security detectará el archivo como No con ables y realizará la acción de nidapara las amenazas detectadas.
Sin embargo, en algunos casos, es posible que Kaspersky Endpoint Security no solicite la reputación de un objetoen KSN/KPSN. Si este es el caso, Kaspersky Endpoint Security no recibirá datos de la base de datos de reputación
local de KPSN. Es posible que Kaspersky Endpoint Security no solicite la reputación de un objeto en KSN/KPSN porlas siguientes razones:
Las aplicaciones de Kaspersky utilizan bases de datos de reputación sin conexión. Las bases de datos dereputación sin conexión están diseñadas para optimizar los recursos durante el funcionamiento de lasaplicaciones de Kaspersky y para proteger los objetos de importancia crítica en el equipo. Expertos deKaspersky se encargan de crear las bases de datos de reputación sin conexión basándose en datos deKaspersky Security Network. Las aplicaciones de Kaspersky actualizan las bases de datos de reputación sin
conexión con bases de datos antivirus de la aplicación especí ca. Si las bases de datos de reputación sin
conexión contienen información sobre un objeto que se está analizando, la aplicación no solicita la reputaciónde este objeto a KSN/KPSN.
Las exclusiones de análisis (zona de con anza) se con guran en la con guración de la aplicación. Si este es elcaso, la aplicación no tiene en cuenta la reputación del objeto en la base de datos de reputación local.
La aplicación usa tecnologías de optimización de análisis, como iSwift o iChecker, o almacena en cachésolicitudes de reputación en KSN/KPSN. Si este es el caso, es posible que la aplicación no solicite la reputaciónde los objetos analizados anteriormente.
Para optimizar su carga de trabajo, la aplicación analiza archivos de cierto formato y tamaño. Los expertos deKaspersky determinan la lista de formatos relevantes y límites de tamaño. Esta lista se actualiza con las bases
de datos antivirus de la aplicación. También puede de nir la con guración de optimización del análisis en lainterfaz de la aplicación, por ejemplo, para el componente Protección contra archivos peligrosos.

Habilitación y deshabilitación del modo nube para los componentes deprotección
Modo nube es el nombre que se le da a un modo de funcionamiento de Kaspersky Endpoint Security, en el cual laaplicación utiliza una versión reducida de las bases de datos antivirus. Utilizar estas bases de datos no afecta lacapacidad de usar Kaspersky Security Network. Cuando la aplicación utiliza las bases de datos reducidas en lugar
de las normales, su consumo de RAM disminuye a cerca de la mitad. Si ha optado por no participar en Kaspersky
Security Network o si ha desactivado el modo nube, Kaspersky Endpoint Security descargará la versión completa
de las bases de datos antivirus de los servidores de Kaspersky.
Al utilizar Kaspersky Private Security Network, la funcionalidad del modo nube está disponible para versiones
superiores o iguales a Kaspersky Private Security Network versión 3.0.
382

Para habilitar o deshabilitar el modo nube para los componentes de protección:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección avanzada contra amenazas →Kaspersky Security Network.
3. Use el interruptor Habilitar modo nube para habilitar o deshabilitar el componente.
4. Guarde los cambios.
De esta manera, Kaspersky Endpoint Security descargará una versión ligera o una versión completa de las bases
de datos antivirus durante la próxima actualización.

Si la versión ligera de bases de datos antivirus no está disponible para ser utilizada, Kaspersky Endpoint
Security cambia automáticamente la versión premium de bases de datos antivirus.

Con guración del proxy de KSN
Los equipos de usuarios administrados por el Servidor de administración de Kaspersky Security Center puedeninteractuar con KSN a través del servicio Proxy de KSN.
El servicio Proxy de KSN ofrece las siguientes capacidades:
El equipo del usuario puede consultar KSN y enviarle información, incluso sin acceso directo a Internet.
El servicio Proxy de KSN almacena los datos procesados en una caché; con ello, el equipo recibe más rápido lainformación que solicita y se reduce la congestión en el canal externo de comunicaciones por red.
De forma predeterminada, después de habilitar KSN y aceptar la declaración de KSN, la aplicación utiliza unservidor proxy para conectarse a Kaspersky Security Network. El servidor proxy que utiliza la aplicación es elServidor de administración de Kaspersky Security Center a través del puerto TCP 13111. Por lo tanto, si el proxy de
KSN no está disponible, debe veri car lo siguiente:
Que el servicio ksnproxy se esté ejecutando en el Servidor de administración.
Que el rewall en el equipo no esté bloqueando el puerto 13111.
Puede con gurar el uso del proxy de KSN de la siguiente manera: habilite o deshabilite el proxy de KSN y con gureel puerto para la conexión. Para hacerlo, debe abrir las propiedades del Servidor de administración. Para obtener
más información sobre la con guración del proxy de KSN, consulte la Ayuda de Kaspersky Security Center.
También puede habilitar o deshabilitar el proxy de KSN para equipos individuales en la directiva deKaspersky Endpoint Security.
Cómo habilitar o deshabilitar el proxy de KSN mediante la Consola de administración (MMC)383

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección avanzada contra amenazas → Kaspersky Security
Network.
5. En el bloque Con guración del proxy de KSN, use la casilla Usar el Servidor de administración como
servidor proxy de KSN para habilitar o deshabilitar el proxy de KSN.
6. Si es necesario, seleccione la casilla Usar los servidores de Kaspersky Security Network cuando elservidor proxy de KSN no esté disponible.
Cuando esta casilla está activada y el servicio proxy de KSN no está disponible, Kaspersky Endpoint
Security usa los servidores de KSN. Los servidores de KSN pueden estar alojados tanto en la
infraestructura de Kaspersky como en la de terceros (cuando se utiliza Kaspersky Private Security
Network).
7. Guarde los cambios.
Cómo habilitar o deshabilitar el proxy de KSN en Web Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección avanzada contra amenazas → Kaspersky Security Network.
5. Utilice la casilla de veri cación Usar el Servidor de administración como servidor proxy de KSN para
habilitar o deshabilitar el proxy de KSN.
6. Si es necesario, seleccione la casilla Usar los servidores de Kaspersky Security Network cuando elservidor proxy de KSN no esté disponible.
Cuando esta casilla está activada y el servicio proxy de KSN no está disponible, Kaspersky Endpoint
Security usa los servidores de KSN. Los servidores de KSN pueden estar alojados tanto en la
infraestructura de Kaspersky como en la de terceros (cuando se utiliza Kaspersky Private Security
Network).
7. Guarde los cambios.
La dirección del proxy de KSN coincide con la dirección del Servidor de administración. Cuando se cambia elnombre de dominio del Servidor de administración, debe actualizar de forma manual la dirección del proxy de KSN.

Para con gurar la dirección del proxy de KSN, realice lo siguiente:
1. En la Consola de administración, vaya a la carpeta Servidor de administración → Adicional → Instalación
remota → Paquetes de instalación.
384

2. En el menú contextual de la carpeta Paquetes de instalación, seleccione Propiedades.
3. En la pestaña General en la ventana abierta, especi que la nueva dirección del servidor del proxy de KSN.
4. Guarde los cambios.

Comprobación de la reputación de un archivo en Kaspersky Security
Network
Si no sabe con certeza si un archivo es seguro, puede buscar su reputación en Kaspersky Security Network.
Para buscar la reputación de un archivo, debe aceptar los términos de la Declaración de Kaspersky Security
Network.

Para comprobar la reputación de un archivo en Kaspersky Security Network:
Abra el menú contextual del archivo y elija la opción Revisar la reputación en KSN (vea la siguiente imagen).

Menú contextual del archivo

Kaspersky Endpoint Security muestra la reputación del archivo:
De con anza (Kaspersky Security Network). La mayoría de los usuarios de Kaspersky Security Network
con rman que el archivo es seguro.
Software lícito que los intrusos pueden usar para dañar su equipo o sus datos personales. Estas
aplicaciones no tienen funciones malintencionadas, pero un intruso podría utilizarlas con nes negativos. Los
detalles sobre el software legal que los delincuentes pueden utilizar para dañar el equipo o los datos personales
de un usuario están disponibles en el sitio web de la Enciclopedia de Kaspersky . Estas aplicaciones pueden
agregarse a la lista de aplicaciones de con anza.
No con able (Kaspersky Security Network). El archivo es un virus u otra clase de aplicación que supone unriesgo.
Desconocida (Kaspersky Security Network). Kaspersky Security Network no cuenta con información sobre
el archivo. Si desea analizarlo con las bases de datos antivirus, use la opción Buscar virus del menú contextual.
Kaspersky Endpoint Security mostrará qué solución de KSN se usó para determinar la reputación del archivo.
Kaspersky Security Network o Kaspersky Private Security Network.

385

Kaspersky Endpoint Security también mostrará información adicional sobre el archivo (vea la siguiente imagen).

Reputación de un archivo en Kaspersky Security Network

Análisis de conexiones cifradas
Cuando termina la instalación de Kaspersky Endpoint Security, se agrega un certi cado de Kaspersky al repositorio
de certi cados de con anza del sistema (tienda de certi cados de Windows). Kaspersky Endpoint Security utilizaeste certi cado para analizar conexiones cifradas. El uso de este repositorio también se habilita en Firefox yThunderbird para que el trá co de estas aplicaciones pueda analizarse.
Los componentes Control Web, Protección contra amenazas de correo, Protección contra amenazas web pueden
descifrar y analizar el trá co de red que se transmite sobre conexiones cifradas en las que se utilizan los siguientes
protocolos:
SSL 3.0
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.

Cómo habilitar el análisis de conexiones cifradas
Para habilitar el análisis de conexiones cifradas:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de red.

386

Parámetros del análisis de conexiones cifradas

3. En el bloque Análisis de conexiones cifradas, seleccione el modo de análisis de conexiones cifradas:
No analizar las conexiones cifradas. Kaspersky Endpoint Security no tendrá acceso al contenido de lossitios web cuyas direcciones comienzan con https://.
Analizar las conexiones cifradas si lo solicitan los componentes de protección.
Kaspersky Endpoint Security analizará solo el trá co cifrado cuando lo soliciten los componentes
Protección contra amenazas web, Protección contra amenazas de correo y Control Web.
Analizar siempre las conexiones cifradas. Kaspersky Endpoint Security analizará el trá co de red cifrado,
aunque los componentes de protección estén deshabilitados.
Kaspersky Endpoint Security no analiza las conexiones cifradas que fueron establecidas por aplicaciones
de con anza para las que el análisis de trá co está desactivado. Kaspersky Endpoint Security no analiza lasconexiones cifradas de la lista prede nida de sitios web de con anza. Los expertos de Kaspersky crean lalista prede nida de sitios web de con anza. Esta lista se actualiza con las bases de datos antivirus de laaplicación. Puede ver la lista prede nida de sitios web de con anza únicamente en la interfaz de Kaspersky
Endpoint Security. No puede verla en la Consola de Kaspersky Security Center.
4. De ser necesario, agregue exclusiones de análisis para las direcciones y aplicaciones que considere decon anza.
5. Con gure los parámetros del análisis de conexiones cifradas (vea la tabla a continuación).

387

Con guraciones adicionales para analizar conexiones cifradas

6. Guarde los cambios.
Parámetros del análisis de conexiones cifradas

Parámetro

Descripción

Certi cadosraíz decon anza

Lista de certi cados raíz de con anza. Kaspersky Endpoint Security le permite instalar
certi cados raíz de con anza en equipos de usuarios si, por ejemplo, necesita
desplegar un nuevo centro de certi cados. La aplicación le permite agregar un
certi cado a un almacén de certi cados especial de Kaspersky Endpoint Security. En
este caso, el certi cado se considera de con anza solo para la aplicación Kaspersky
Endpoint Security. En otras palabras, el usuario puede acceder a un sitio web con elcerti cado nuevo en el navegador. Si otra aplicación intenta acceder al sitio web, es
posible que se produzca un error de conexión debido a un problema de certi cados.
Para agregar un certi cado al almacén de certi cados del sistema, debe utilizar
directivas de grupo de Active Directory.

Cuando sevisite undominio cuyo
certi cado nosea decon anza

Permitir. Cuando se visita un dominio cuyo certi cado no es de con anza,
Kaspersky Endpoint Security permite que se establezca la conexión de red.
Cuando el usuario utilice un navegador para acceder a un dominio cuyo certi cadono sea de con anza, Kaspersky Endpoint Security le mostrará una página HTMLpara advertirle que acceder a ese dominio en particular no es recomendable e
indicarle por qué. La página contendrá un vínculo para obtener acceso al recurso
web solicitado.
Si una aplicación o un servicio de terceros establece una conexión con un dominio
con un certi cado no con able, Kaspersky Endpoint Security crea su propio
certi cado para analizar el trá co. El nuevo certi cado tiene el estado No
con ables. Esto es necesario para advertir a la aplicación de terceros sobre laconexión no con able, ya que en este caso puede no mostrarse la página HTML yla conexión se puede establecer en segundo plano.
388

Bloquear conexión. Cuando se elige esta opción y se visita un dominio cuyo
certi cado no es de con anza, Kaspersky Endpoint Security bloquea la conexiónde red. Cuando el usuario utilice un navegador para acceder a un dominio cuyo
certi cado no sea de con anza, Kaspersky Endpoint Security le mostrará una
página HTML para explicarle por qué ese dominio en particular se ha bloqueado.
Si sepresentan
errores alanalizar
conexiones
cifradasBloquear conexión. Cuando se elige esta opción y ocurre un error al analizar una
conexión cifrada, Kaspersky Endpoint Security bloquea la conexión de red.
Agregar el dominio a las exclusiones. Cuando se elige esta opción y ocurre unerror al analizar una conexión cifrada, Kaspersky Endpoint Security agrega eldominio con el que se presentó el problema a la lista de dominios con errores deanálisis y deja de controlar el trá co de red cifrado que se genera al visitarlo. La
lista de dominios con errores de análisis solo puede consultarse a través de lainterfaz local de la aplicación. Para borrar el contenido de la lista, deberá
seleccionar Bloquear conexión. Kaspersky Endpoint Security también genera un
evento para el error de análisis de conexión cifrada.

Bloquear lasconexiones
SSL 2.0(recomendado)

Si la casilla está seleccionada, la aplicación bloquea las conexiones de red que seestablecen con el protocolo SSL 2.0.

Descifrar una
conexión
cifrada con elsitio web con
certi cado deEV

Los certi cados de EV (certi cados de validación extendida) con rman laautenticidad de los sitios web y mejoran la seguridad de la conexión. Los navegadores
utilizan un icono de candado en su barra de direcciones para indicar que un sitio web
tiene un certi cado de validación extendida. Además, es posible que en los
navegadores se vea toda la barra de direcciones en color verde o una parte de ella.

Cuando la casilla no está activada, la aplicación no bloquea las conexiones de red que
se establecen con el protocolo SSL 2.0 ni controla el trá co de red que se transmite
por ellas.

Si la casilla está seleccionada, la aplicación descifra y controla las conexiones cifradas
que se establecen con sitios web que utilizan certi cados de EV.
Cuando esta casilla no está activada, la aplicación no tiene acceso al contenido deltrá co HTTPS. Esto signi ca que la aplicación únicamente puede controlar el trá co
HTTPS basándose en la dirección del sitio web (por ejemplo, https://bing.com).
Si abre un sitio web con un certi cado de validación extendida por primera vez, laconexión cifrada se descifrará sin importar si se seleccionó la casilla.

Instalación de certi cados raíz de con anza.
Kaspersky Endpoint Security le permite instalar certi cados raíz de con anza en equipos de usuarios si, por
ejemplo, necesita desplegar un nuevo centro de certi cados. La aplicación le permite agregar un certi cado a un
almacén de certi cados especial de Kaspersky Endpoint Security. En este caso, el certi cado se considera decon anza solo para la aplicación Kaspersky Endpoint Security. En otras palabras, el usuario puede acceder a unsitio web con el certi cado nuevo en el navegador. Si otra aplicación intenta acceder al sitio web, es posible que se
produzca un error de conexión debido a un problema de certi cados. Para agregar un certi cado al almacén decerti cados del sistema, debe utilizar directivas de grupo de Active Directory.
Cómo instalar certi cados raíz de con anza en la Consola de administración (MMC)389

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Con guración de red.
5. En el bloque Certi cados raíz de con anza, haga clic en el botón Agregar.
6. Se abre una ventana donde debe seleccionar un certi cado raíz de con anza.
Kaspersky Endpoint Security admite certi cados con extensiones PEM, DER y CRT.
7. Guarde los cambios.
Cómo instalar certi cados raíz de con anza en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Con guración de red.
5. Haga clic en el vínculo Certi cados raíz de con anza.
6. Se abre una ventana donde debe hacer clic en Agregar y seleccionar un certi cado raíz de con anza.
Kaspersky Endpoint Security admite certi cados con extensiones PEM, DER y CRT.
7. Guarde los cambios.
Cómo instalar certi cados raíz de con anza en la interfaz de la aplicación

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración dered.
3. En el bloque Análisis de conexiones cifradas, haga clic en el botón Mostrar certi cados.
4. Se abre una ventana donde debe hacer clic en Agregar y seleccionar un certi cado raíz de con anza.
Kaspersky Endpoint Security admite certi cados con extensiones PEM, DER y CRT.
5. Guarde los cambios.

390

De esta manera, cuando se analiza el trá co Kaspersky Endpoint Security utiliza su propia tienda de certi cados,además de la tienda de certi cados del sistema.

Análisis de conexiones cifradas con un certi cado no con able
Cuando termina la instalación de Kaspersky Endpoint Security, se agrega un certi cado de Kaspersky al repositorio
de certi cados de con anza del sistema (tienda de certi cados de Windows). Kaspersky Endpoint Security utilizaeste certi cado para analizar conexiones cifradas. Al visitar un dominio con un certi cado no con able, puede
permitir o rechazar el acceso de los usuarios a ese dominio (consulte las instrucciones a continuación).
Si permitió que el usuario visite dominios con certi cados que no son de con anza, Kaspersky Endpoint Security
realiza las siguientes acciones:
Al visitar un dominio con un certi cado que no es de con anza en el navegador, Kaspersky Endpoint Security
utiliza el certi cado de Kaspersky para analizar el trá co. Kaspersky Endpoint Security muestra una página
HTML con una advertencia e información sobre el motivo por el cual no se recomienda visitar el dominio
correspondiente (consulte la gura a continuación). La página contendrá un vínculo para obtener acceso alrecurso web solicitado. Una vez que el usuario hace clic en el vínculo, dispone de una hora para visitar otros
recursos alojados en el mismo dominio sin que Kaspersky Endpoint Security le advierta sobre la falta decon anza en el certi cado. Kaspersky Endpoint Security también genera un evento sobre el establecimiento deuna conexión cifrada con un certi cado no con able.
Si una aplicación o un servicio de terceros establece una conexión con un dominio con un certi cado no
con able, Kaspersky Endpoint Security crea su propio certi cado para analizar el trá co. El nuevo certi cado
tiene el estado No con able. Esto es necesario para advertir a la aplicación de terceros sobre la conexión nocon able, ya que en este caso puede no mostrarse la página HTML y la conexión se puede establecer en
segundo plano. Por lo tanto, si una aplicación de terceros tiene herramientas de veri cación de certi cados
integradas, es posible que se nalice la conexión. En ese caso, debe ponerse en contacto con el propietario deldominio y con gurar una conexión de con anza. Si no es posible establecer una conexión de con anza, puedeagregar esa aplicación de terceros a la lista de aplicaciones de con anza. Kaspersky Endpoint Security también
genera un evento sobre el establecimiento de una conexión cifrada con un certi cado no con able.
Cómo con gurar el análisis de conexiones cifradas con un certi cado no con able en la Consola de Administración(MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Con guración de red.
5. En el bloque Análisis de conexiones cifradas, haga clic en el botón Con guración avanzada.
6. En la ventana que se abre, seleccione el modo de funcionamiento de la aplicación cuando se visite un
dominio cuyo certi cado no sea de con anza: Permitir o Bloquear conexión.
7. Guarde los cambios.
Cómo con gurar el análisis de conexiones cifradas con un certi cado no con able en Web Console y Cloud
Console391

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Con guración de red.
5. En el bloque Análisis de conexiones cifradas, seleccione el modo de funcionamiento de la aplicación
cuando se visite un dominio cuyo certi cado no sea de con anza: Permitir o Bloquear conexión.
6. Guarde los cambios.
Cómo con gurar el análisis de conexiones cifradas con un certi cado no con able en la interfaz de aplicación

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración dered.
3. En el bloque Análisis de conexiones cifradas, seleccione el modo de funcionamiento de la aplicación
cuando se visite un dominio cuyo certi cado no sea de con anza: Permitir o Bloquear conexión.
4. Guarde los cambios.

Advertencia cuando visita un dominio cuyo certi cado no es de con anza

392

Analizar conexiones cifradas en Firefox y Thunderbird
Cuando termina la instalación de Kaspersky Endpoint Security, se agrega un certi cado de Kaspersky al repositorio
de certi cados de con anza del sistema (tienda de certi cados de Windows). De forma predeterminada, Firefox yThunderbird utilizan su propio almacén de certi cados patentado de Mozilla en lugar del almacén de certi cadosde Windows. Si Kaspersky Security Center está implementado en su organización y se está aplicando una directiva
a un equipo, Kaspersky Endpoint Security habilita automáticamente el uso del almacén de certi cados de Windows
en Firefox y Thunderbird para analizar el trá co de estas aplicaciones. Si no se aplica una directiva a un equipo,
puede elegir el almacenamiento de certi cados que utilizarán las aplicaciones de Mozilla. Si seleccionó el almacénde certi cados de Mozilla, agregue manualmente un certi cado de Kaspersky. Esto ayudará a evitar errores al
trabajar con trá co HTTPS.
Para analizar el trá co en el navegador Mozilla Firefox y el cliente de correo Thunderbird, debe habilitar el
Análisis de conexiones cifradas. Si el Análisis de conexiones cifradas está deshabilitado, la aplicación no analiza
el trá co del navegador Mozilla Firefox ni el cliente de correo Thunderbird.
Antes de agregar un certi cado a la tienda Mozilla, exporte el certi cado de Kaspersky desde el Panel de control
de Windows (propiedades del navegador). Para obtener más información sobre cómo exportar el certi cado deKaspersky, consulte la Base de conocimientos del Servicio de soporte técnico . Para obtener detalles sobre cómoagregar un certi cado al almacenamiento, visite el sitio web de soporte técnico de Mozilla .
Puede elegir el almacén de certi cados solo en la interfaz local de la aplicación.

Para elegir un almacén de certi cados para analizar conexiones cifradas en Firefox y Thunderbird:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de red.
3. En el bloque Mozilla Firefox y Thunderbird, seleccione la casilla Utilice el almacén de certi cados
seleccionado para analizar las conexiones cifradas en las aplicaciones de Mozilla.
4. Seleccione una tienda de certi cados:
Usar el almacén de certi cados de Windows (recomendado). El certi cado raíz de Kaspersky se agrega aesta tienda durante la instalación de Kaspersky Endpoint Security.
Usar almacén de certi cados de Mozilla. Mozilla Firefox y Thunderbird utilizan sus propios almacenes decerti cados. Si se selecciona el almacén de certi cados de Mozilla, debe agregar manualmente elcerti cado raíz de Kaspersky a este almacén a través de las propiedades del navegador.
5. Guarde los cambios.

Creación de exclusiones para el análisis de conexiones cifradas393

La mayoría de los recursos web utilizan conexiones cifradas. Los especialistas de Kaspersky recomiendan habilitar
la característica de análisis de conexiones cifradas. Si descubre que esta función inter ere con su trabajo, puedeagregar las direcciones de los sitios web con los que tenga problemas como direcciones de con anza; al hacerlo,
esos sitios web quedarán excluidos del análisis. En este caso, Kaspersky Endpoint Security no analiza el trá co
HTTPS de las direcciones web de con anza cuando los componentes Protección contra amenazas web,Protección contra amenazas de correo y Control web están haciendo su trabajo.
De manera similar, si una aplicación que considera able utiliza una conexión cifrada, puede deshabilitar el análisis
de conexiones cifradas para la misma. Un caso típico que puede requerir una exclusión sería el de una aplicación dealmacenamiento en la nube que utilice su propio certi cado para la autenticación de dos factores.
Cómo excluir una dirección web de los análisis de conexiones cifradas en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Con guración de red.
5. En el bloque Análisis de conexiones cifradas, haga clic en el botón Direcciones de con anza.
6. Haga clic en Agregar.
7. Escriba el nombre de dominio o la dirección IP. Kaspersky Endpoint Security no analizará las conexiones
cifradas que se establezcan al visitar el dominio especi cado.
Kaspersky Endpoint Security admite el carácter * para ingresar una máscara en el nombre de dominio.
Kaspersky Endpoint Security no admite el símbolo * para direcciones IP. Puede seleccionar unintervalo de direcciones IP con una máscara de subred (por ejemplo, 198.51.100.0/24).
Ejemplos:dominio.com: el registro incluye las siguientes direcciones: https://domain.com,
https://www.domain.com, https://domain.com/page123. El registro no incluye subdominios (porejemplo, subdomain.domain.com).
subdomain.domain.com: el registro incluye las siguientes direcciones:
https://subdomain.domain.com, https://subdomain.domain.com/page123. El registro no
incluye el dominio domain.com.
*.domain.com: el registro incluye las siguientes direcciones: https://movies.domain.com,
https://images.domain.com/page123. El registro no incluye el dominio domain.com.
8. Guarde los cambios.
Cómo excluir una dirección web de los análisis de conexiones cifradas en Web Console y Cloud Console394

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Con guración de red.
5. En el bloque Análisis de conexiones cifradas, haga clic en el botón Direcciones de con anza.
6. Haga clic en Agregar.
7. Escriba el nombre de dominio o la dirección IP. Kaspersky Endpoint Security no analizará las conexiones
cifradas que se establezcan al visitar el dominio especi cado.
Kaspersky Endpoint Security admite el carácter * para ingresar una máscara en el nombre de dominio.
Kaspersky Endpoint Security no admite el símbolo * para direcciones IP. Puede seleccionar unintervalo de direcciones IP con una máscara de subred (por ejemplo, 198.51.100.0/24).
Ejemplos:dominio.com: el registro incluye las siguientes direcciones: https://domain.com,
https://www.domain.com, https://domain.com/page123. El registro no incluye subdominios (porejemplo, subdomain.domain.com).
subdomain.domain.com: el registro incluye las siguientes direcciones:
https://subdomain.domain.com, https://subdomain.domain.com/page123. El registro no
incluye el dominio domain.com.
*.domain.com: el registro incluye las siguientes direcciones: https://movies.domain.com,
https://images.domain.com/page123. El registro no incluye el dominio domain.com.
8. Guarde los cambios.
Cómo excluir una dirección web de los análisis de conexiones cifradas en la interfaz de la aplicación395

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración dered.

Parámetros de la con guración de red para aplicaciones

3. En el bloque Análisis de conexiones cifradas, haga clic en el botón Direcciones de con anza.
4. Haga clic en Agregar.
5. Escriba el nombre de dominio o la dirección IP. Kaspersky Endpoint Security no analizará las conexiones
cifradas que se establezcan al visitar el dominio especi cado.
Kaspersky Endpoint Security admite el carácter * para ingresar una máscara en el nombre de dominio.
Kaspersky Endpoint Security no admite el símbolo * para direcciones IP. Puede seleccionar unintervalo de direcciones IP con una máscara de subred (por ejemplo, 198.51.100.0/24).
Ejemplos:dominio.com: el registro incluye las siguientes direcciones: https://domain.com,
https://www.domain.com, https://domain.com/page123. El registro no incluye subdominios (porejemplo, subdomain.domain.com).
subdomain.domain.com: el registro incluye las siguientes direcciones:
https://subdomain.domain.com, https://subdomain.domain.com/page123. El registro no
incluye el dominio domain.com.
396

*.domain.com: el registro incluye las siguientes direcciones: https://movies.domain.com,
https://images.domain.com/page123. El registro no incluye el dominio domain.com.
6. Guarde los cambios.
De manera predeterminada, si ocurre un error al analizar una conexión cifrada, Kaspersky Endpoint Security desistede analizar la conexión y agrega el dominio problemático a la lista Dominios con errores de análisis. Kaspersky
Endpoint Security crea una lista separada para cada usuario. La información no se transmite a Kaspersky Security
Center. Si lo pre ere, la aplicación puede en cambio bloquear las conexiones que no puede analizar correctamente.
La lista de dominios con errores de análisis solo puede consultarse a través de la interfaz local de la aplicación.

Para ver la lista de dominios con errores de análisis:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de red.
3. En el bloque Análisis de conexiones cifradas, haga clic en el botón Dominios con errores de análisis.
Se abrirá una lista de dominios con errores de análisis. Si desea vaciar la lista, habilite el bloqueo de conexiones
con errores de análisis en la directiva, aplique la directiva, restablezca el valor inicial del parámetro y apliquenuevamente la directiva.
La aplicación cuenta con una lista de excepciones globales, en la que los especialistas de Kaspersky recogen lossitios web que se consideran de con anza y que siempre estarán exceptuados de los análisis, independientemente
de lo que indique la con guración de Kaspersky Endpoint Security.

Para ver las exclusiones globales aplicadas al análisis de trá co cifrado:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de red.
3. En el bloque Análisis de conexiones cifradas, haga clic en el vínculo de la lista de sitios web de con anza.
Esto abre una lista de sitios web compilada por expertos de Kaspersky. Kaspersky Endpoint Security no analiza
las conexiones protegidas para los sitios web de la lista. La lista puede modi carse cada vez que se actualizan lasbases de datos y los módulos de Kaspersky Endpoint Security.

Eliminación de datos
Kaspersky Endpoint Security cuenta con una tarea para eliminar información a distancia de los equipos de losusuarios.
En Kaspersky Endpoint Security, la eliminación de datos opera:
en forma silenciosa,en los discos duros y en las unidades extraíbles,
en todas las cuentas de usuario del equipo.

397

Kaspersky Endpoint Security ejecutará la tarea Eliminación de datos sin importar el tipo de licencia que seesté utilizando y con independencia de que esta haya caducado.

Modos de eliminación de datos
La tarea ofrece los siguientes modos de eliminación:
Eliminación de datos inmediata.
Utilice este modo para, por ejemplo, eliminar información antigua que esté ocupando espacio innecesariamente.
Eliminación de datos pospuesta.
Este modo está pensado para, por ejemplo, proteger los datos de un equipo portátil robado o extraviado. Es
posible determinar que los datos de un equipo deberán eliminarse automáticamente si este abandona la red
corporativa o no se sincroniza con Kaspersky Security Center por un tiempo prolongado.
No es posible con gurar una eliminación de datos programada a través de las propiedades de la tarea. La
eliminación solo puede suceder en forma inmediata (lo cual ocurre cuando la tarea se inicia manualmente) o enforma pospuesta (cuando no hay conexión con Kaspersky Security Center).

Limitaciones
La característica de eliminación de datos tiene las siguientes limitaciones:
Solo los administradores de Kaspersky Security Center pueden controlar la tarea Eliminación de datos. La tarea
no puede iniciarse ni detenerse desde la interfaz local de Kaspersky Endpoint Security.
Cuando el sistema de archivos de una unidad es NTFS, Kaspersky Endpoint Security solo puede eliminar losnombres de las secuencias de datos principales. Los nombres de las secuencias de datos alternativas no sepueden eliminar.
Cuando Kaspersky Endpoint Security elimina un archivo de vínculo simbólico, elimina también los archivos que
se encuentran en las rutas especi cadas en dicho vínculo.

Creación de una tarea de eliminación de datos
Para eliminar información de los equipos de los usuarios:
1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Agregar.
Se inicia el Asistente de tareas.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Eliminación de datos.
398

c. En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Eliminación de datos contra
robos).
d. En el bloque Seleccione los dispositivos a los que se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos de acuerdo con la opción de alcance de la tarea seleccionada. Vaya al siguiente
paso.
Si se agregan nuevos equipos a un grupo de administración alcanzado por la tarea, la tarea de eliminaciónde datos inmediata se ejecutará en los nuevos equipos únicamente si la tarea se completa en los cinco
minutos posteriores a la incorporación de dichos equipos.
5. Salga del Asistente.
La nueva tarea aparecerá en la lista de tareas.
6. Seleccione la tarea Eliminación de datos de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la tarea.
7. Seleccione la cha Con guración de la aplicación.
8. Seleccione el método de eliminación de datos:
Eliminar a través del sistema operativo. Kaspersky Endpoint Security utilizará los recursos del sistema
operativo para eliminar los archivos. Los objetos eliminados no se enviarán a la Papelera de reciclaje.
Eliminar por completo, sin posibilidad de recuperación. Kaspersky Endpoint Security sobrescribirá losarchivos con datos aleatorios. La información que se elimine será, a nes prácticos, imposible de recuperar.
9. Si desea posponer la eliminación de datos, seleccione la casilla Eliminar automáticamente los datos cuando nohaya habido conexión con Kaspersky Security Center en más de N días. De na el número de días.
La tarea de eliminación pospuesta se ejecutará cada vez que no haya conexión con Kaspersky Security
Center por el período de nido.
Al con gurar la eliminación de datos pospuesta, recuerde que los empleados pueden apagar sus equipos
cuando se van de vacaciones. La eliminación se llevará a cabo aun si este es el motivo por el que se excede elplazo de desconexión. Tampoco olvide tener en cuenta el horario laboral de quienes trabajan sin conexión. Para
más información sobre cómo trabajar con los equipos sin conexión y los usuarios que están fuera de la o cina,
consulte la Ayuda de Kaspersky Security Center .
Si esta casilla queda desactivada, la tarea se ejecutará en cuanto se realice la sincronización con Kaspersky
Security Center.
10. Cree la lista de objetos que desee eliminar:
Carpetas. Kaspersky Endpoint Security eliminará todos los archivos y todas las subcarpetas de la carpeta.
La ruta de acceso a la carpeta no puede contener máscaras ni variables de entorno.
Archivos por extensión. Kaspersky Endpoint Security buscará los archivos que tengan la extensión
especi cada en todas las unidades del equipo, incluidas las extraíbles. Para especi car más de una
extensión, use los caracteres ";" o ",".
Alcance prede nido. Kaspersky Endpoint Security eliminará los archivos de las siguientes áreas:399

Documentos. Archivos que se encuentren en la carpeta Documentos (carpeta estándar del sistema
operativo) y en cualquiera de sus subcarpetas.
Cookies. Archivos en los que el navegador guarda información sobre los sitios web que el usuario havisitado (por ejemplo, datos de autorización).
Escritorio. Archivos que se encuentren en la carpeta Escritorio (carpeta estándar del sistema operativo)
y en cualquiera de sus subcarpetas.
Archivos temporales de Internet Explorer. Archivos temporales vinculados al funcionamiento deInternet Explorer: copias de páginas web, imágenes, archivos multimedia, etc.
Archivos temporales. Archivos temporales vinculados al funcionamiento de las aplicaciones instaladas
en el equipo. Aquí se incluyen, por ejemplo, las copias de seguridad temporales que se crean al trabajar
con documentos en las aplicaciones de Microsoft O ice.
Archivos de Outlook. Archivos vinculados al funcionamiento del cliente de correo electrónico Outlook:archivos de datos (PST), archivos de datos sin conexión (OST), archivos de las libretas de direcciones sin
conexión (OAB) y archivos de las libretas de direcciones personales (PAB).
Per l del usuario. Grupo de archivos y carpetas en los que el sistema operativo almacena la
con guración asociada a la cuenta local del usuario.
Para crear la lista de objetos que se eliminarán, utilice las distintas pestañas. Kaspersky Endpoint Security
generará una lista consolidada y eliminará todos los archivos que guren en ella cuando se complete una tarea.
Los archivos que Kaspersky Endpoint Security necesita para funcionar no pueden eliminarse.
11. Guarde los cambios.
12. Active la casilla ubicada junto a la tarea.
13. Haga clic en el botón Ejecutar.
Como resultado, la información de los equipos se eliminará según el modo que se haya seleccionado, es decir, deinmediato o cuando no haya habido conexión. Si un archivo no pudiera eliminarse (por ejemplo, porque el usuario
está trabajando con él), Kaspersky Endpoint Security no intentará eliminarlo una segunda vez. Para completar laeliminación de datos, deberá ejecutar la tarea nuevamente.

400

Control del equipo

Control Web
Control web permite regular el acceso de los usuarios a los recursos web. El componente ayuda a reducir tanto elvolumen de trá co como el tiempo que se malgasta en actividades no laborales. Cuando un usuario intente abrir unsitio web restringido por Control web, Kaspersky Endpoint Security bloqueará el acceso y le mostrará al usuario
una advertencia (vea la siguiente imagen).
Kaspersky Endpoint Security solo puede supervisar trá co HTTP y HTTPS.
Para que la aplicación pueda supervisar el trá co HTTPS, es necesario habilitar el análisis de conexiones
cifradas.

Métodos para regular el acceso a los sitios web
Control web permite con gurar el acceso a los sitios web a través de estos criterios:
Categorías de sitios web. Para categorizar los sitios web, la aplicación utiliza el servicio en la nube Kaspersky
Security Network, el análisis heurístico y la base de datos de sitios web conocidos, que está incluida con las
demás bases de datos de la aplicación. Puede impedir que sus usuarios accedan a sitios catalogados como
Redes sociales, por ejemplo, o a otras categorías .
Tipo de datos. Puede restringir el acceso a ciertos tipos de datos y, por ejemplo, ocultar las imágenes de unsitio web. Kaspersky Endpoint Security determina los tipos de datos basándose en el formato de los archivos,
no en sus extensiones.
Kaspersky Endpoint Security no analiza el contenido de los archivos de almacenamiento. Por ello, si un
grupo de imágenes está incluido en un archivo de almacenamiento, Kaspersky Endpoint Security
considerará que el tipo de datos es Archivos de almacenamiento en lugar de Imágenes.
Direcciones individuales. Puede especi car una dirección web o usar máscaras.
Los criterios para regular el acceso a los sitios web pueden combinarse. Por ejemplo, puede restringir el acceso al
tipo de datos "Archivos de O ice" solo para la categoría de sitios web Correo electrónico basado en la web.

Reglas de acceso a sitios web
Control web regula el acceso de los usuarios a los sitios web a través de reglas de acceso. Para cada una de estas
reglas, puede con gurar las siguientes opciones avanzadas:
Usuarios alcanzados por la regla.
Permite, por ejemplo, restringir el uso de un navegador para acceder a Internet para todos los usuarios de laempresa, excepto los empleados del departamento de TI.
Programación de la regla.
Permite, por ejemplo, restringir el acceso a Internet a través de un navegador solo durante el horario laboral.
401

Prioridad de las reglas de acceso
Cada regla tiene una prioridad. Cuanto más arriba en la lista se encuentra una regla, mayor es su prioridad. La reglade mayor prioridad es la que Control web utiliza para regular el acceso a sitios web que se han agregado a más deuna regla. Puede suceder, por ejemplo, que Kaspersky Endpoint Security considere que un portal corporativo es
una red social. Para restringir las visitas a las redes sociales y permitir que se acceda al portal web corporativo,
deberá crear dos reglas: una que bloquee la categoría de sitios web Redes sociales y una que permita el acceso al
portal web corporativo. La regla de acceso para el portal web corporativo deberá tener mayor prioridad que laregla de acceso de las redes sociales.

402

Mensajes de Control web

403

Habilitación y deshabilitación del Control web
Por defecto, el Control Web está habilitado.

Para habilitar y deshabilitar el Control web, realice lo siguiente:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control web.
3. Use el interruptor Control web para habilitar o deshabilitar el componente.
4. Guarde los cambios.

Acciones con las reglas de acceso a recursos web
No se recomienda crear más de 1000 reglas de acceso a recursos web, ya que podría causar inestabilidades en
el sistema.
Una regla de acceso a recursos web es un conjunto de ltros y acciones que Kaspersky Endpoint Security
implementa cuando un usuario visita recursos web que están descritos en la regla durante el intervalo que se indica
en la programación de la regla. Los ltros le permiten especi car con precisión un grupo de recursos web cuyo
acceso está controlado mediante el componente Control web.
Están disponibles los siguientes ltros:
Filtrar por contenido. Control web categoriza recursos web por contenido y tipo de datos. Puede controlarel acceso de los usuarios a los recursos web que tengan el contenido y los tipos de datos de nidos en esas
categorías. Cuando un usuario visita recursos web que pertenecen a la categoría de contenido o a la categoríade tipos de datos seleccionadas, Kaspersky Endpoint Security realiza la acción que se especi ca en la regla.
Filtrar por direcciones de recursos web. Puede controlar el acceso de los usuarios a todas las direcciones derecursos web, a direcciones de recursos web individuales o a grupos de direcciones de recursos web.
Si se especi ca el ltrado por contenido y por direcciones de recursos web y las direcciones o grupos dedirecciones de recursos web especi cados pertenecen a las categorías de contenido o tipos de datos
seleccionadas, Kaspersky Endpoint Security no controla el acceso a todos los recursos web de las categoríasde contenido o tipos de datos seleccionadas. En cambio, la aplicación solamente controla el acceso a las
direcciones o grupos de direcciones de recursos web especi cados.
Filtrar por nombres de usuarios y grupos de usuarios. Puede especi car el nombre de los usuarios o gruposde usuarios para los cuales el acceso a los recursos web se controla conforme a la regla.
Programación de la regla. Puede especi car la programación de la regla. La programación de reglas determina
el intervalo durante el cual Kaspersky Endpoint Security controla el acceso a los recursos web cubiertos por la
regla.
Una vez instalado Kaspersky Endpoint Security, la lista de reglas del componente Control web no está vacía. Se
preestablece Regla predeterminada. Se utiliza para permitir o impedir a todos los usuarios el acceso a los recursos
web para los que no existe otra regla.
404

Agregar una regla de acceso a recursos web
Para agregar o editar una regla de acceso a recursos web:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control web.
3. En el bloque Con guración, haga clic en el botón Reglas de acceso a recursos web.
4. En la ventana que se abre, haga clic en el botón Agregar.
Se abre la ventana Regla de acceso a recursos web.
5. En el campo Nombre de regla, escriba el nombre de la regla.
6. Seleccione el estado Activo para la regla de acceso a recursos web.
Puede usar el interruptor para deshabilitar la regla de acceso a recursos web en cualquier momento.
7. En el bloque Acción, seleccione la opción relevante:
Permitir. Si se selecciona este valor, Kaspersky Endpoint Security permite el acceso a recursos web que
coinciden con los parámetros de la regla.
Bloquear. Si se selecciona este valor, Kaspersky Endpoint Security bloquea el acceso a recursos web que
coinciden con los parámetros de la regla.
Advertir. Si se selecciona este valor, Kaspersky Endpoint Security mostrará una advertencia en la que se
indica que un recurso web es no deseado cuando el usuario intente acceder a recursos web que coinciden
con la regla. Mediante los vínculos del mensaje de advertencia, el usuario puede obtener acceso al recurso
web solicitado.
8. En el bloque Contenido de ltro, seleccione el ltro de contenido correspondiente:
Por categorías de contenido. Puede controlar el acceso de los usuarios a los recursos web por categoría(por ejemplo, Redes sociales).
Por tipos de datos. Puede controlar el acceso de los usuarios a los recursos web en función del tipo dedatos especí co de sus datos publicados (por ejemplo, Imágenes).
Para con gurar el ltro de contenido:
a. Haga clic en el vínculo Con guración.
b. Seleccione las casillas junto a los nombres de las categorías de contenido y/o tipos de datos que desee.
Al seleccionar la casilla junto al nombre de una categoría de contenido y/o tipo de datos, Kaspersky
Endpoint Security aplicará la regla para controlar el acceso a los recursos web que pertenecen a las
categorías de contenido y/o tipos de datos seleccionados.
c. Regrese a la ventana para con gurar la regla de acceso a recursos web.
9. En el bloque Direcciones, seleccione el ltro de direcciones de recursos web relevante:
A todas las direcciones. Control web no ltrará los recursos web por dirección.
405

A direcciones individuales. Control web ltrará solo las direcciones de recursos web de la lista. Para crear
una lista de direcciones de recursos web:a. Haga clic en los botones Agregar dirección o Agregar un grupo de direcciones.
b. En la ventana que se abre, cree una lista de direcciones de recursos web. Puede especi car una dirección
web o usar máscaras. También puede exportar una lista de direcciones de recursos web desde un archivo
TXT.
c. Regrese a la ventana para con gurar la regla de acceso a recursos web.
Si Análisis de conexiones cifradas está deshabilitado, en el caso del protocolo HTTPS, el ltrado solo
puede hacerse por nombre de servidor.
10. En el bloque Usuarios, seleccione el ltro relevante para los usuarios:
A todos los usuarios. Control web no ltrará recursos web para usuarios especí cos.
A usuarios individuales o grupos. Control web ltrará los recursos web solo para usuarios especí cos. Para
crear una lista de usuarios a los que desea aplicar la regla:a. Haga clic en Agregar.
b. En la ventana que se abre, seleccione los usuarios o el grupo de usuarios a los que desea aplicar la reglade acceso a recursos web.
c. Regrese a la ventana para con gurar la regla de acceso a recursos web.
11. En la lista desplegable Programación de la regla, seleccione el nombre de la programación necesaria o genere
una programación nueva basada en la programación de la regla seleccionada. Para hacerlo:
a. Haga clic en Editar o agregar nuevo.
b. En la ventana que se abre, haga clic en el botón Agregar.
c. En la ventana que se abre, ingrese el nombre de la programación de la regla.
d. Con gure la programación de acceso a los recursos web para los usuarios.
e. Regrese a la ventana para con gurar la regla de acceso a recursos web.
12. Guarde los cambios.

Asignación de prioridades a las reglas de acceso a recursos web
Cada regla tiene una prioridad. Cuanto más arriba en la lista se encuentra una regla, mayor es su prioridad. La reglade mayor prioridad es la que Control web utiliza para regular el acceso a sitios web que se han agregado a más deuna regla. Puede suceder, por ejemplo, que Kaspersky Endpoint Security considere que un portal corporativo es
una red social. Para restringir las visitas a las redes sociales y permitir que se acceda al portal web corporativo,
deberá crear dos reglas: una que bloquee la categoría de sitios web Redes sociales y una que permita el acceso al
portal web corporativo. La regla de acceso para el portal web corporativo deberá tener mayor prioridad que laregla de acceso de las redes sociales.
406

Puede asignar prioridades a cada regla de la lista de reglas colocando las reglas en un orden determinado.

Para asignar una prioridad a una regla de acceso a recursos web:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control web.
3. En el bloque Con guración, haga clic en el botón Reglas de acceso a recursos web.
4. En la ventana que se abre, seleccione la regla de paquetes de red cuya prioridad quiera cambiar.
5. Use los botones Arriba y Abajo para mover la regla al lugar correspondiente en la lista de reglas de acceso arecursos web.
6. Guarde los cambios.

Habilitación y deshabilitación de una regla de acceso a recursos web
Para habilitar o deshabilitar una regla de acceso a recursos web:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control web.
3. En el bloque Con guración, haga clic en el botón Reglas de acceso a recursos web.
4. En la ventana que se abre, seleccione la regla que desea habilitar o deshabilitar.
5. En la columna Estado, haga lo siguiente:
Si desea habilitar el uso de la regla, seleccione el valor Activo.
Si desea deshabilitar el uso de la regla, seleccione el valor Inactivo.
6. Guarde los cambios.

Exportar e importar reglas de control web
Puede exportar la lista de reglas de Control web a un archivo XML. A continuación, puede modi car el archivo para,
por ejemplo, agregar una gran cantidad de direcciones del mismo tipo. Puede utilizar la función deexportación/importación para realizar una copia de seguridad de la lista de reglas de Control web o para migrar lalista a otro servidor.
Cómo exportar e importar una lista de reglas de Control web a la Consola de administración (MMC)407

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Control web.
5. Para exportar la lista de reglas de Control web:a. Seleccione la regla de acceso que desea exportar. Para seleccionar varios puertos, use las teclas CTRLo SHIFT.
Si no seleccionó ninguna regla, Kaspersky Endpoint Security exportará todas las reglas.
b. Haga clic en el vínculo Exportar.
c. En la ventana que se abre, escriba el nombre del archivo XML en el que se guardará la lista de reglas
exportada. Seleccione también la carpeta en la que se guardará este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de reglas al archivo XML.
6. Para importar la lista de reglas de Control web:a. Haga clic en el vínculo Importar.
En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de reglas.
b. Abra el archivo.
Cuando ya exista una lista de reglas en el equipo, Kaspersky Endpoint Security le preguntará si desea
eliminarla o si pre ere complementarla con las entradas del archivo XML.
7. Guarde los cambios.
Cómo exportar e importar una lista de reglas de Control web a Web Console y Cloud Console408

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Controles de seguridad → Control web.
5. Para exportar la lista de reglas, en el bloque Lista de reglas:a. Seleccione la regla de acceso que desea exportar.
b. Haga clic en Exportar.
c. Con rme que desea exportar solo las reglas seleccionadas, o bien exporte la lista completa.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista de reglas a un archivo XML en la carpeta de descargas
predeterminada.
6. Para importar la lista de reglas, en el bloque Lista de reglas:a. Haga clic en el vínculo Importar.
En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de reglas.
b. Abra el archivo.
Cuando ya exista una lista de reglas en el equipo, Kaspersky Endpoint Security le preguntará si desea
eliminarla o si pre ere complementarla con las entradas del archivo XML.
7. Guarde los cambios.

Prueba de las reglas de acceso a recursos web
Para comprobar la coherencia de las reglas del Control Web, puede probarlas. Para ello, el Control Web incluye una
función de Diagnóstico de las reglas.

Para probar las reglas de acceso a recursos web:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control web.
3. En el bloque Con guración, haga clic en el vínculo Diagnóstico de las reglas.
Se abre la ventana Diagnóstico de las reglas.
4. Si desea probar las reglas que Kaspersky Endpoint Security utiliza para controlar el acceso a un recurso web
especí co, seleccione la casilla Especi car dirección. Ingrese la dirección del recurso web en el campo acontinuación.
409

5. Si desea probar las reglas que utiliza Kaspersky Endpoint Security para controlar el acceso a recursos web deusuarios o grupos de usuarios especi cados, especi que una lista de usuarios o grupos de usuarios.
6. Si desea probar las reglas que Kaspersky Endpoint Security usa para controlar el acceso a recursos web de
categorías de contenido o categorías de tipos de datos determinadas, seleccione la casilla Filtrar contenido yelija la opción correspondiente en la lista desplegable (Por categorías de contenido, Por tipos de datos o Por
categorías de contenido y tipos de datos).
7. Si desea probar las reglas teniendo en cuenta la hora y el día de la semana en que se intentó acceder a losrecursos web que se especi can en las condiciones del diagnóstico de reglas, seleccione la casilla Incluir
momento de intento de acceso. Luego, especi que el día de la semana y la hora.
8. Haga clic en Analizar.
Al completarse la prueba, aparece un mensaje con información sobre la acción realizada por Kaspersky Endpoint
Security según la primera regla que se aplica sobre el intento de acceso a los recursos web especi cados(autorizar, bloquear o advertir). La primera regla que se aplica es la que tiene un lugar en la lista de reglas delControl Web que es superior al de las otras reglas que cumplen las condiciones del diagnóstico. El mensaje semuestra a la derecha del botón Analizar. La siguiente tabla enumera las reglas activadas restantes,
especi cando la acción llevada a cabo por Kaspersky Endpoint Security. Las reglas están enumeradas en orden
de prioridad decreciente.

Exportación e importación de la lista de direcciones de recursos web
Si creó una lista de direcciones de recursos web en una regla de acceso a recursos web, puede exportarla a unarchivo .txt. Posteriormente, puede importar la lista de este archivo para evitar crear una nueva lista de direcciones
de recursos web manualmente cuando con gure la regla de acceso. La opción de exportar e importar la lista dedirecciones de recursos web puede ser útil si, por ejemplo, crea reglas de acceso con parámetros similares.

Para importar o exportar una lista de direcciones de recursos web a un archivo:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control web.
3. En el bloque Con guración, haga clic en el botón Reglas de acceso a recursos web.
4. Seleccione la regla cuyas direcciones de recursos web desea exportar o importar.
5. Para exportar la lista de direcciones web de con anza, haga lo siguiente en el bloque Direcciones:a. Seleccione las direcciones que desea exportar.
Si no seleccionó ninguna dirección, Kaspersky Endpoint Security exportará todas las direcciones.
b. Haga clic en Exportar.
c. En la ventana que se abre, escriba el nombre del archivo TXT en el que desea exportar la lista de direcciones
de recursos web, y seleccione la carpeta en la que se guardará este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista de direcciones de recursos web a un archivo TXT.
6. Para importar la lista de recursos web, haga lo siguiente en el bloque Direcciones:a. Haga clic en Importar.
410

En la ventana que se abre, seleccione el archivo TXT que desea usar para importar la lista de recursos web.
b. Abra el archivo.
Cuando ya exista una lista de direcciones en el equipo, Kaspersky Endpoint Security le preguntará si desea
eliminarla o si pre ere complementarla con las entradas del archivo TXT.
7. Guarde los cambios.

Supervisión de las actividades de los usuarios en Internet
Kaspersky Endpoint Security puede registrar información sobre todos los sitios web que visitan los usuarios,
incluso cuando se trata de sitios web permitidos. Ello hace posible obtener un historial de navegación completo.
Kaspersky Endpoint Security envía los eventos sobre las actividades de los usuarios a Kaspersky Security Center,al registro local de Kaspersky Endpoint Security y al registro de eventos de Windows. Para recibir estos eventos en
Kaspersky Security Center, deberá con gurar los ajustes de los eventos en una directiva, ya sea a través de
Web Console o con la Consola de administración. Dependiendo de la con guración, los eventos de Control web
también pueden transmitirse por correo electrónico o mostrarse en el equipo del usuario a través denoti caciones en pantalla.
Navegadores compatibles con la función de monitoreo: Microsoft Edge, Microsoft Internet Explorer, Google
Chrome, Yandex Browser, Mozilla Firefox. El monitoreo de la actividad del usuario no funciona en otros
navegadores.
Cuando un usuario utiliza Internet, Kaspersky Endpoint Security crea los siguientes eventos:
Bloqueo de un sitio web (estado, correspondiente a los Eventos críticos).

Visita a un sitio web no recomendado (estado
Visita a un sitio web permitido (estado, correspondiente a las Advertencias).

, correspondiente a los Mensajes informativos).

Antes de habilitar la supervisión de la actividad de Internet del usuario, debe hacer lo siguiente:
Inyecte un script de interacción de la página web en el trá co web (consulte las instrucciones a continuación). El
script permite registrar eventos de Control web.
Para que la aplicación pueda supervisar el trá co HTTPS, es necesario habilitar el análisis de conexiones
cifradas.

Para inyectar un script de interacción de página web en el trá co web:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de red.

411

Parámetros de la con guración de red para aplicaciones

3. En el bloque Procesamiento de trá co, seleccione la casilla Inyectar un script en el trá co web parainteractuar con las páginas web.
4. Guarde los cambios.
De esta manera, Kaspersky Endpoint Security inyectará un script de interacción de la página web en el trá coweb. Esta secuencia de comandos permite el registro de eventos de Control web para el registro de eventos dela aplicación, el registro de eventos del sistema operativo y los informes.

Para que los eventos de Control web se registren en el equipo del usuario:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Interfaz.
3. En el bloque Noti caciones, haga clic en el botón Con guración de noti caciones.
4. En la ventana que se abre, seleccione la sección Control web.
Se abrirá una tabla con los eventos de Control web y los distintos métodos de noti cación.
5. Con gure el método de noti cación para cada evento: Guardar en informe local o Guardar en registro deeventos de Windows.
Para que se registren las visitas a sitios web permitidos, también deberá hacer cambios en la con guración deControl web (consulte las instrucciones más abajo).

412

A través de la tabla de eventos también podrá habilitar las noti caciones en pantalla y las noti caciones por
correo electrónico. Para que la aplicación envíe noti caciones por correo electrónico, deberá con gurar losajustes del servidor SMTP. Para obtener más información sobre el envío de noti caciones por correo
electrónico, consulte la Ayuda de Kaspersky Security Center .
6. Guarde los cambios.
Como resultado, Kaspersky Endpoint Security comenzará a registrar los eventos relacionados con las
actividades en Internet del usuario.
Control web comunica las actividades de los usuarios a Kaspersky Security Center de este modo:
Cuando se utiliza Kaspersky Security Center, Control web envía un evento por cada objeto que forma parte deuna página web. Por este motivo, cada página web bloqueada podría dar lugar a más de un evento. Por ejemplo,
si se bloquea la página web http://www.example.com, Kaspersky Endpoint Security podría transmitir eventos
sobre los objetos http://www.example.com, http://www.example.com/icono.ico,
http://www.example.com/archivo.js, etc.
Cuando se utiliza Kaspersky Security Center Cloud Console, Control web agrupa los eventos y trans ere solo
el protocolo y el dominio del sitio web. Por ejemplo, si un usuario visita las páginas web no recomendadas
http://www.example.com/principal, http://www.example.com/contacto y http://www.example.com/fotos,
Kaspersky Endpoint Security enviará un único evento, con el objeto http://www.example.com.

Para que se registren los eventos cuando se visiten los sitios web permitidos:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control web.
3. En el bloque Adicional, haga clic en el botón Con guración avanzada.
4. En la ventana que se abre, seleccione la casilla Registrar el acceso a páginas permitidas.
5. Guarde los cambios.
Como resultado, podrá ver el historial de navegación completo.

Edición de plantillas de mensajes del Control web
Según el tipo de acción que se especi que en las propiedades de las reglas de Control Web, Kaspersky Endpoint
Security muestra un mensaje de uno de los siguientes tipos cuando los usuarios intentan acceder a recursos deInternet (la aplicación sustituye una página HTML con un mensaje para la respuesta del servidor HTTP):
Mensaje de advertencia. Este mensaje advierte al usuario que la visita al recurso web no es recomendable o no
cumple con la directiva de seguridad corporativa. Kaspersky Endpoint Security muestra un mensaje deadvertencia si se selecciona la opción Advertir en la con guración de la regla que describe este recurso web.
Si el usuario considera que la advertencia es errónea, puede hacer clic en el vínculo de la advertencia para
enviar un mensaje generado previamente al administrador de la red corporativa local.
Mensaje sobre el bloqueo de un recurso web. Kaspersky Endpoint Security muestra un mensaje en el que se
indica que un recurso web está bloqueado si la opción Bloquear está seleccionada en la con guración de la
regla que describe este recurso web.

413

Si el usuario considera que el recurso web fue bloqueado por error, puede hacer clic en el vínculo del mensaje
de noti cación de bloqueo del recurso web para enviar un mensaje generado previamente al administrador de la
red corporativa local.
Se ofrecen plantillas especiales para el mensaje de advertencia, para el mensaje en el que se informa que unrecurso web está bloqueado y para el mensaje que se envía enviar al administrador de la red LAN. Puede modi car
el contenido de estas plantillas.

Para cambiar a la plantilla de mensajes de Control Web:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control web.
3. En el bloque Plantillas, con gure las plantillas para los mensajes de Control web:Advertencia. El campo de entrada consiste en una plantilla del mensaje que se muestra si se activa una reglade advertencia acerca de intentos para acceder a un recurso web no deseado.
Mensaje para bloqueos. El campo de entrada contiene la plantilla del mensaje que se muestra si se activa
una regla que bloquea el acceso a un recurso web.
Mensaje para el administrador. Plantilla del mensaje que se enviará al administrador de LAN si el usuario
considera que se bloqueó por error. Después de que el usuario solicita proporcionar acceso, Kaspersky
Endpoint Security envía un evento a Kaspersky Security Center: Mensaje de bloqueo del acceso a una
página web para el administrador. La descripción del evento contiene un mensaje para el administrador con
variables sustituidas. Puede ver estos eventos en la consola de Kaspersky Security Center a través de la
selección de eventos prede nida Solicitudes de usuario. Si su organización no tiene implementado
Kaspersky Security Center o no hay conexión con el Servidor de administración, la aplicación enviará unmensaje al administrador a la dirección de correo electrónico especi cada.
4. Guarde los cambios.

Edición de máscaras para direcciones de recursos web
El uso de una máscara para direcciones de recursos web (también denominada "máscara de dirección") puede serútil si necesita escribir varias direcciones de recursos web similares cuando crea una regla de acceso a recursos
web. Si está bien diseñada, una máscara de dirección puede sustituir a una gran cantidad de direcciones derecursos web.
Al crear una máscara de dirección, siga las reglas a continuación:
1. El carácter * reemplaza cualquier secuencia que no tenga caracteres o que tenga uno o más caracteres.
Por ejemplo, si crea una regla de acceso con la máscara *abc*, la regla se aplicará a todos los recursos web que
tengan la secuencia abc en su dirección. Ejemplo: http://www.example.com/pagina_0-9abcdef.html.
2. El par de caracteres *. (combinación conocida como máscara de dominio) permite abarcar todos los dominios
de una dirección. La máscara de dominio *. representa cualquier nombre de dominio, subdominio o línea en
blanco.
Ejemplo: la máscara *.example.com representa las siguientes direcciones:
http://fotos.example.com. La máscara de dominio *. representa fotos.
http://usuario.fotos.example.com. La máscara de dominio *. representa fotos. y usuario.
414http://example.com. La máscara de dominio *. se interpreta como línea en blanco.
3. La secuencia de caracteres www. al comienzo de la máscara de dirección se interpreta como una secuencia *.
Ejemplo: la máscara www.example.com se interpreta como *.example.com. La máscara comprende lasdirecciones www2.example.com y www.fotos.example.com.
4. Si una máscara de dirección no comienza con el carácter *, el contenido de la máscara de dirección es
equivalente al mismo contenido con el pre jo *..
5. Si una máscara de dirección termina con un carácter que no sea / o *, el contenido de la máscara de dirección
es equivalente al mismo contenido con el post jo /*.
Ejemplo: la máscara http://www.example.com comprende direcciones como
http://www.example.com/abc (entendiéndose que a, b y c pueden ser cualquier carácter).
6. Si una máscara de dirección termina con el carácter /, el contenido de la máscara de dirección es equivalente al
mismo contenido con el post jo /*..
7. La secuencia de caracteres /* al nal de una máscara de dirección se interpreta como /* o como una cadenavacía.
8. Las direcciones de recursos web se comprueban con una máscara de dirección, teniendo en cuenta el
protocolo (http o https):
Si la máscara de dirección no contiene un protocolo de red, esta máscara de red abarca las direcciones con
cualquier protocolo de red.
Ejemplo: la máscara de dirección example.com comprende las direcciones http://example.com y
https://example.com.
Si la máscara de dirección contiene un protocolo de red, esta máscara de dirección solo abarca las
direcciones que tienen el mismo protocolo de red que la máscara de dirección.
Ejemplo: la máscara http://*.example.com comprende la dirección http://www.example.com, pero nola dirección https://www.example.com.
9. Una máscara de dirección encerrada entre comillas dobles se trata sin considerar ninguna sustitución adicional,
excepto el carácter * si se lo ha incluido inicialmente en la máscara de dirección. Las reglas 5 y 7 no se aplican amáscaras de dirección entre comillas dobles (consulte los ejemplos 14 al 18 de la tabla que se incluye acontinuación).
10. El nombre de usuario y la contraseña, el puerto de conexión y las mayúsculas o minúsculas de los caracteres nose tienen en cuenta durante la comparación con la máscara de dirección de un recurso web.
Ejemplos de uso de reglas para crear máscaras de dirección

NúmeroMáscara de dirección

Dirección de recurso web
para comprobar¿La
máscaradedirección
abarca ladirección?

Comentario

1*.example.com

http://www.123example.com

No

Consulte la regla 1.

2*.example.com

http://www.123.example.com

Sí

Consulte la regla 2.

3*example.com

http://www.123example.com

Sí

Consulte la regla 1.

4*example.com

http://www.123.example.com

Sí

Consulte la regla 1.

415

5

http://www.*.example.com

http://www.123example.com

No

Consulte la regla 1.

6

www.example.com

http://www.example.com

Sí

Consulte las reglas
3, 2, 1.

7

www.example.com

https://www.example.com

Sí

Consulte las reglas
3, 2, 1.

8

http://www.*.example.com

http://123.example.com

Sí

Consulte las reglas
3, 4, 1.

9www.example.com

http://www.example.com/abc SíConsulte las reglas
3, 5, 1.

10

example.com

http://www.example.com

Sí

Consulte las reglas
3, 1.

11

http://example.com/

http://example.com/abc

SíConsulte la regla 6.

12

http://example.com/*

http://example.com

Sí

Consulte la regla 7.

13

http://example.com

https://example.com

No

Consulte la regla 8.

14"example.com"

http://www.example.com

No

Consulte la regla 9.

15"http://www.example.com"

http://www.example.com/abc No

Consulte la regla 9.

16"*.example.com"

http://www.example.com

Sí

Consulte las reglas
1, 9.

17

"http://www.example.com/*"

http://www.example.com/abc SíConsulte las reglas
1, 9.

18

"www.example.com"

http://www.example.com;
https://www.example.com

Sí

Consulte las reglas
9, 8.

19

www.example.com/abc/123

http://www.example.com/abc No

Una máscara dedirección contiene
más información
que la dirección deun recurso web.

Control de dispositivos
El Control de dispositivos administra el acceso de los usuarios a los dispositivos que se instalan o se conectan alequipo (por ejemplo, discos duros, cámaras o módulos Wi-Fi). Esto impide la infección del equipo cuando seconectan dichos dispositivos y evita las pérdidas o fugas de datos.

Niveles de acceso a dispositivos
El Control de dispositivos controla el acceso a los siguientes niveles:
Tipo de dispositivo. Por ejemplo, impresoras, unidades extraíbles y unidades de CD/DVD.
Puede con gurar el acceso a los dispositivos de la siguiente manera:
Permitir – .
416

Bloquear – .
Por reglas (solo impresoras y dispositivos portátiles) – .
Depende del bus de conexión (excepto Wi-Fi) – .
Bloquear con excepciones (solo Wi-Fi) – .
Bus de conexión. El bus de conexión es una interfaz utilizada para conectar dispositivos al equipo (por ejemplo,
USB o FireWire). De esta forma, puede restringir la conexión de todos los dispositivos, por ejemplo, a través deUSB.
Puede con gurar el acceso a los dispositivos de la siguiente manera:
Permitir – .
Bloquear – .
Dispositivos de con anza. Los dispositivos de con anza son dispositivos a los que los usuarios especi cadosen la con guración de dispositivos de con anza tienen acceso completo en todo momento.
Puede agregar dispositivos de con anza en función de los siguientes datos:
Dispositivos por Id. Cada dispositivo tiene un identi cador único (id. de hardware, también denominado
HWID). Puede ver el Id. en las propiedades del dispositivo usando las herramientas del sistema operativo. Un
id. de dispositivo típico podría serSCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Si necesita agregar
varios dispositivos especí cos, recomendamos agregarlos por id.
Dispositivos por modelo. Cada dispositivo tiene un id. de proveedor (VID) y un id. de producto (PID). Puede
ver los ID. en las propiedades del dispositivo usando las herramientas del sistema operativo. Los valores VID
y PID deben especi carse en este formato: VID_1234&PID_5678. Si su organización cuenta con varios
dispositivos de un mismo modelo, recomendamos que los agregue por modelo. Podrá agregar todos losdispositivos del mismo modelo con facilidad.
Dispositivos por máscara de id. Si tiene dispositivos con identi cadores similares, puede agregarlos a lalista de dispositivos de con anza utilizando máscaras. El carácter * le permitirá representar cuantos
caracteres sea necesario. En Kaspersky Endpoint Security, las máscaras de id. no pueden contener elcarácter ?. Una máscara típica podría ser WDC_C*.
Dispositivos por máscara de modelo. Si tiene dispositivos con identi cadores VID o PID similares (porejemplo, dispositivos de un mismo fabricante), puede utilizar máscaras para agregarlos a la lista dedispositivos de con anza. El carácter * le permitirá representar cuantos caracteres sea necesario. En
Kaspersky Endpoint Security, las máscaras de id. no pueden contener el carácter ?. Por ejemplo, VID_05AC& PID_ *.
El Control de dispositivos regula el acceso de los usuarios a los dispositivos usando reglas de acceso. El Control dedispositivos también le permite guardar eventos relacionados con la conexión/desconexión de dispositivos. Para
guardar eventos, tiene que con gurar el registro de eventos en una directiva.
Cuando el acceso a un dispositivo dependa del bus de conexión (estado ), Kaspersky Endpoint Security no
guardará ningún evento relacionado con la conexión o desconexión del dispositivo. Para que Kaspersky
Endpoint Security guarde los eventos relacionados con la conexión/desconexión de dispositivos, autorice elacceso al tipo de dispositivo correspondiente (estado ) o agregue el dispositivo a la lista de dispositivos decon anza.

417

Cuando se conecta al equipo un dispositivo que está bloqueado por el Control de dispositivos, Kaspersky
Endpoint Security bloqueará el acceso y mostrará que una noti cación (consulte la gura a continuación).

Noti cación del Control de dispositivos

Algoritmo de funcionamiento del Control de dispositivos
Kaspersky Endpoint Security decide si permitirá el acceso a un dispositivo después de que el usuario conecta eldispositivo al equipo de la siguiente imagen.

418

Algoritmo de funcionamiento del Control de dispositivos

Si conecta un dispositivo y se le permite acceder a él, puede editar la regla de acceso y bloquear la posibilidad deutilizarlo. Cuando alguien intente acceder al dispositivo nuevamente (por ejemplo, para ver la estructura decarpetas o para realizar una operación de lectura o escritura), Kaspersky Endpoint Security bloqueará el acceso. Un
dispositivo sin un sistema de archivos se bloqueará solo la próxima vez que el dispositivo se conecte.
Si un usuario del equipo con Kaspersky Endpoint Security instalado debe solicitar acceso a un dispositivo que creefue bloqueado por error, envíe al usuario las instrucciones para solicitar acceso.

Habilitación y deshabilitación del Control de dispositivos
Por defecto, el Control de dispositivos está habilitado.

Para habilitar y deshabilitar el Control de dispositivos, realice lo siguiente:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
419

3. Use el interruptor Control de dispositivos para habilitar o deshabilitar el componente.
4. Guarde los cambios.
Por lo tanto, si el Control de dispositivos está habilitado, la aplicación transmite información sobre losdispositivos conectados a Kaspersky Security Center. Puede ver la lista de dispositivos conectados en
Kaspersky Security Center en la carpeta Avanzado → Almacenamiento → Hardware.

Acerca de las reglas de acceso
Las reglas de acceso comprenden un grupo de con guraciones que determinan qué usuarios pueden acceder alos dispositivos que están instalados o conectados al equipo. No puede agregar un dispositivo que esté fuera de laclasi cación del Control de dispositivos. Está permitido el acceso de todos los usuarios a dichos dispositivos.

Reglas de acceso a dispositivos
El grupo de con guraciones para una regla de acceso varía según el tipo de dispositivo (consulte la tabla acontinuación).
Con guración de las reglas de acceso

Dispositivos

ControldeaccesoProgramación deacceso a undispositivo

Asignación deusuarios y/o un grupo
de usuarios

Prioridad

Lea/escriba
el permiso

Discos duros
Unidades extraíbles
(incluidas las unidades
ash USB)
Disquetes
Unidades de CD/DVD
Dispositivos portátiles(MTP)
Impresoras locales––

Impresoras de red––

Módems––––

Dispositivos de cinta

–

–

–

–

Dispositivos
multifunción

–

–

–

–

Lectores de tarjetas
inteligentes

–

–

–

–

Dispositivos USB
ActiveSync deWindows CE

–

–

–

–

Adaptadores de redexternos

–

–

–

–

Bluetooth

–

–

–

–

Cámaras y escáneres

–

–

–

–

420

Reglas de acceso para redes Wi-Fi
Una regla de acceso para redes Wi-Fi determina si se permite ( estado) o se prohíbe ( estado) el uso de redes
Wi-Fi. Puede agregar una red Wi-Fi de con anza ( estado) a una regla. El uso de una red Wi-Fi de con anza está
permitido sin restricciones. Por defecto, una regla del acceso para redes Wi-Fi permite el acceso a cualquier red
Wi-Fi.

Reglas de acceso a los buses de conexión
Las reglas del acceso a los buses de conexión determinan si se permite ( estado) o se prohíbe ( estado) laconexión de dispositivos. Por defecto, se crean reglas que permiten el acceso a los buses para todos los buses deconexión incluidos en la clasi cación del componente Control de dispositivos.
El teclado y el mouse no se pueden bloquear mediante Control de dispositivos. Si prohíbe el acceso al bus deconexión USB, el usuario seguirá trabajando con un teclado y un mouse conectados a través de USB. El
componente Prevención de ataques BadUSB está diseñado para impedir que los dispositivos USB infectados
que emulan un teclado se conecten al equipo.

Edición de una regla de acceso a dispositivos
Una regla de acceso a dispositivos es un grupo de con guraciones que determinan de qué forma los usuarios
pueden acceder a los dispositivos que están instalados o conectados al equipo. Estas con guraciones incluyen el
acceso a un dispositivo especí co, una programación de acceso y permisos de lectura o escritura.

Para editar una regla de acceso a dispositivos:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Dispositivos y redes Wi-Fi.
La ventana que se abre muestra las reglas de acceso para todos los dispositivos incluidos en la clasi cación decomponentes de Control de dispositivos.

421

Tipos de dispositivos en el componente Control de dispositivos

4. En el bloque Acceso a dispositivos de almacenamiento, seleccione la regla de acceso que desea editar. El
bloque contiene dispositivos que tienen un sistema de archivos para el que puede ajustar con guraciones deacceso adicionales. Por defecto, una regla de acceso a dispositivos otorga a todos los usuarios acceso
completo al tipo de dispositivos especi cado en cualquier momento.
a. En la columna Acceso, seleccione la opción de acceso al dispositivo correspondiente:
Permitir.
Bloquear.
Depende del bus de conexión.
Para bloquear o permitir el acceso a un dispositivo, con gure el acceso al bus de conexión.
Por reglas.
Esta opción le permite con gurar los derechos de usuario, los permisos y una programación para elacceso al dispositivo.
b. En el bloque Derechos de los usuarios, haga clic en el botón Agregar.
Esto abre una ventana para agregar una nueva regla de acceso al dispositivo.

422

Con guración de la regla del Control de dispositivos

a. Asigne una prioridad a la regla. Una regla incluye los siguientes atributos: cuenta de usuario, programación,
permisos (lectura/escritura) y prioridad.
Una regla tiene una prioridad especí ca. Si se ha agregado un usuario a varios grupos, Kaspersky Endpoint
Security regula el acceso al dispositivo en función de la regla de mayor prioridad. Kaspersky Endpoint
Security permite asignar prioridad con valores de 0 a 10 000. Cuanto mayor el valor, mayor la prioridad. En
otras palabras, una entrada con el valor de 0 tiene la prioridad más baja.
Por ejemplo, puede otorgar permisos de solo lectura al grupo Todos y otorgar permisos de lectura/escritura
al grupo de administradores. Para hacerlo, asigne una prioridad de 1 para el grupo de administradores yasigne una prioridad de 0 para el grupo Todos.
La prioridad de una regla de bloqueo es mayor que la prioridad de una regla de autorización. En otras
palabras, si un usuario ha sido agregado a varios grupos y la prioridad de todas las reglas es la misma,
Kaspersky Endpoint Security regula el acceso al dispositivo en función de cualquier regla de bloqueo
existente.
b. Seleccione el estado Habilitado para la regla de acceso al dispositivo.
c. Con gure los permisos de acceso al dispositivo de los usuarios: lectura y/o escritura.
d. Seleccione los usuarios o el grupo de usuarios a los que desea aplicar la regla de acceso al dispositivo.
e. Con gure una programación de acceso al dispositivo para los usuarios.
f. Haga clic en Agregar.
5. En el bloque Acceso a dispositivos externos, seleccione la regla y con gure el acceso: Permitir, Bloquear, oDepende del bus de conexión. Si es necesario, con gure el acceso al bus de conexión.
423

6. En el bloque Acceso a redes Wi-Fi, haga clic en el vínculo Wi-Fi y con gure el acceso: Permitir, Bloquear, oBloquear con excepciones. Si es necesario, agregue redes Wi-Fi a la lista de con anza.

Con guración de acceso Wi-Fi

7. Guarde los cambios.

Edición de una regla de acceso a buses de conexión
Para editar una regla de acceso a buses de conexión:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Buses de conexión.
La ventana que se abre muestra las reglas de acceso para todos los buses de conexión que se incluyen en laclasi cación del componente Control de dispositivos.
4. Seleccione la regla de acceso que desea editar.
5. En la columna Acceso, seleccione si desea permitir o no el acceso al bus de conexión: Permitir o Bloquear.
Si cambió el acceso al bus de conexión Puerto serie (COM) o Puerto paralelo (LPT), debe reiniciar elequipo para activar la regla de acceso.
6. Guarde los cambios.
424

Administrar el acceso a los dispositivos móviles
Kaspersky Endpoint Security le permite controlar el acceso a los datos en dispositivos móviles con Android e iOS.
Los dispositivos móviles pertenecen a la categoría de dispositivos portátiles (MTP). Por lo tanto, para con gurar elacceso a datos en dispositivos móviles, debe editar la con guración de acceso para dispositivos portátiles (MTP).
Cuando un dispositivo móvil se conecta a un equipo, el sistema operativo determina de qué tipo de dispositivo se
trata. Si las aplicaciones Android Debug Bridge (ADB), iTunes o equivalentes están instaladas, el dispositivo móvil sereconoce como dispositivo ADB o iTunes. En los demás casos, se lo reconoce como dispositivo portátil (MTP)
capaz de transferir archivos, como dispositivo PTP (o cámara) capaz de transferir imágenes o como otra clase dedispositivo. El tipo de dispositivo depende del modelo del dispositivo móvil y del modo de conexión USB
seleccionado. Kaspersky Endpoint Security le permite con gurar permisos de acceso individuales para datos en
dispositivos móviles en aplicaciones ADB, iTunes o el administrador de archivos. En el resto de los casos, el Control
de dispositivos permite el acceso a los dispositivos móviles de acuerdo con las reglas de acceso de dispositivos
portátiles (MTP).

Acceso a los dispositivos móviles
Los dispositivos móviles pertenecen a la categoría de dispositivos portátiles (MTP), por lo tanto, la con guraciónpara ellos es la misma. Puede seleccionar uno de los siguientes modos de acceso a dispositivos móviles:
Permitir . Kaspersky Endpoint Security permite el acceso total a los dispositivos móviles. Puede abrir, crear,
modi car, copiar o eliminar archivos en dispositivos móviles usando el administrador de archivos o las
aplicaciones ADB e iTunes. También puede cargar la batería del dispositivo conectando el dispositivo móvil a un
puerto USB del equipo.
Bloquear . Kaspersky Endpoint Security restringe el acceso a dispositivos móviles en el administrador dearchivos y las aplicaciones ADB e iTunes. La aplicación permite el acceso únicamente a dispositivos móviles decon anza. También puede cargar la batería del dispositivo conectando el dispositivo móvil a un puerto USB delequipo.
Depende del bus de conexión . Kaspersky Endpoint Security permite conectar dispositivos móviles según elestado de conexión de USB (Permitir o Bloquear ).
Por reglas . Kaspersky Endpoint Security restringe el acceso a dispositivos móviles de acuerdo con las reglas.
En las reglas, puede con gurar derechos de acceso (lectura/escritura), seleccionar usuarios o un grupo deusuarios que pueden acceder a dispositivos móviles, y con gurar una programación de acceso paradispositivos móviles. También puede restringir el acceso a los datos en dispositivos móviles a través de lasaplicaciones ADB e iTunes.

Con gurar reglas de acceso a dispositivos móviles
Las reglas de acceso para dispositivos portátiles (MTP), dispositivos ADB y dispositivos iTunes se con guran demanera diferente. Para dispositivos portátiles (MTP) y dispositivos ADB, puede con gurar reglas para usuarios
individuales o grupos de usuarios, y crear una programación para la aplicación de las reglas. En el caso de losdispositivos iTunes, no puede hacerlo. Solo puede permitir o denegar el acceso a los datos a través de la aplicación
iTunes para todos los usuarios.
Cómo con gurar reglas de acceso a dispositivos móviles en la Consola de administración (MMC)425

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Control de dispositivos.
5. En Con guración de Control de dispositivos, seleccione la pestaña Tipos de dispositivos.
En la tabla se enumeran las reglas de acceso para todos los dispositivos que están presentes en laclasi cación del componente Control de dispositivos.
6. En el menú contextual de tipo de dispositivo Dispositivos portátiles (MTP), con gure el modo de acceso
a dispositivos móviles: Permitir , Bloquear o Depende del bus de conexión .
7. Para con gurar las reglas de acceso a dispositivos móviles, haga doble clic para abrir la lista de reglas.
8. Con gure la regla de acceso de dispositivos móviles:
a. En el bloque Reglas de acceso, haga clic en el botón Agregar.
Esto abre una ventana para agregar una nueva regla de acceso a dispositivos móviles.
b. En el campo Prioridad, establezca la prioridad de escritura de la regla. Una regla incluye los siguientes
atributos: cuenta de usuario, programación, permisos (lectura/escritura/acceso ADB) y prioridad.
Una regla tiene una prioridad especí ca. Si se ha agregado un usuario a varios grupos, Kaspersky
Endpoint Security regula el acceso al dispositivo en función de la regla de mayor prioridad. Kaspersky
Endpoint Security permite asignar prioridad con valores de 0 a 10 000. Cuanto mayor el valor, mayor la
prioridad. En otras palabras, una entrada con el valor de 0 tiene la prioridad más baja.
Por ejemplo, puede otorgar permisos de solo lectura al grupo Todos y otorgar permisos delectura/escritura al grupo de administradores. Para hacerlo, asigne una prioridad de 1 para el grupo deadministradores y asigne una prioridad de 0 para el grupo Todos.
La prioridad de una regla de bloqueo es mayor que la prioridad de una regla de autorización. En otras
palabras, si un usuario ha sido agregado a varios grupos y la prioridad de todas las reglas es la misma,
Kaspersky Endpoint Security regula el acceso al dispositivo en función de cualquier regla de bloqueo
existente.
c. En Regla para usuarios y grupos, seleccione usuarios o grupos de usuarios.
d. Haga clic en Aceptar.
9. En Programaciones para la regla de acceso seleccionada, con gure una programación de acceso adispositivos móviles para los usuarios.
No es posible con gurar una programación de acceso separado para dispositivos ADB. Puede
con gurar una programación de acceso común para dispositivos ADB y dispositivos portátiles (MTP).
10. Con gure los permisos de acceso de los usuarios a los dispositivos móviles en el administrador de archivos(Lectura/Escritura).
11. Con gure el acceso a los datos en un dispositivo móvil a través de la aplicación ADB mediante la casilla
Acceder a través de ADB.
426

Si la casilla no está seleccionada, la aplicación ADB no podrá detectar el dispositivo móvil cuando esté
conectado.
12. En Acceder a través de iTunes, con gure el acceso a los datos en el dispositivo móvil a través de laaplicación iTunes.
Kaspersky Endpoint Security aplica la con guración para el acceso a dispositivos móviles a través dela aplicación iTunes para todos los usuarios. No es posible con gurar una programación de acceso
aparte para dispositivos iTunes.
13. Guarde los cambios.
Cómo con gurar reglas de acceso a dispositivos móviles en Web Console y Cloud Console427

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Controles de seguridad → Control de dispositivos.
5. En el bloque Con guración de Control de dispositivos, haga clic en el vínculo Reglas de acceso paradispositivos y redes Wi-Fi.
En la tabla se enumeran las reglas de acceso para todos los dispositivos que están presentes en laclasi cación del componente Control de dispositivos.
6. Seleccione el tipo de dispositivo Dispositivos portátiles (MTP).
Esto abre los derechos de acceso de dispositivos portátiles (MTP).
7. En Con gurar las reglas de acceso a dispositivos, con gure el modo de acceso de los dispositivos
móviles: Permitir, Bloquear, Depende del bus de conexión o Por reglas.
8. Si selecciona el modo Por reglas, debe agregar reglas de acceso para los dispositivos. Para ello, en
Usuarios, haga clic en el botón Agregar y con gure la regla de acceso de dispositivos móviles:
a. En el campo Regla de acceso a dispositivos, establezca la prioridad de escritura de la regla. Una regla
incluye los siguientes atributos: cuenta de usuario, programación, permisos (lectura/escritura/acceso
ADB) y prioridad.
Una regla tiene una prioridad especí ca. Si se ha agregado un usuario a varios grupos, Kaspersky
Endpoint Security regula el acceso al dispositivo en función de la regla de mayor prioridad. Kaspersky
Endpoint Security permite asignar prioridad con valores de 0 a 10 000. Cuanto mayor el valor, mayor la
prioridad. En otras palabras, una entrada con el valor de 0 tiene la prioridad más baja.
Por ejemplo, puede otorgar permisos de solo lectura al grupo Todos y otorgar permisos delectura/escritura al grupo de administradores. Para hacerlo, asigne una prioridad de 1 para el grupo deadministradores y asigne una prioridad de 0 para el grupo Todos.
La prioridad de una regla de bloqueo es mayor que la prioridad de una regla de autorización. En otras
palabras, si un usuario ha sido agregado a varios grupos y la prioridad de todas las reglas es la misma,
Kaspersky Endpoint Security regula el acceso al dispositivo en función de cualquier regla de bloqueo
existente.
b. En Usuarios, seleccione los usuarios o los grupos de usuarios que podrán acceder a los dispositivos
móviles.
c. En Programación de acceso a dispositivos, con gure una programación de acceso a dispositivos
móviles para los usuarios.
No es posible con gurar una programación de acceso separado para dispositivos ADB. Puede
con gurar una programación de acceso común para dispositivos ADB y dispositivos portátiles(MTP).
d. Con gure los permisos de acceso de los usuarios a los dispositivos móviles en el administrador dearchivos (Lectura/Escribir).

428

e. Con gure el acceso a los datos en un dispositivo móvil a través de la aplicación ADB mediante la casilla
Acceder a través de ADB.
Si la casilla no está seleccionada, la aplicación ADB no podrá detectar el dispositivo móvil cuando esté
conectado.
f. En Acceder a través de iTunes, con gure el acceso a los datos en el dispositivo móvil a través de laaplicación iTunes.
Kaspersky Endpoint Security aplica la con guración para el acceso a dispositivos móviles a travésde la aplicación iTunes para todos los usuarios. No es posible con gurar una programación deacceso aparte para dispositivos iTunes.
9. Guarde los cambios.
Cómo con gurar reglas de acceso a dispositivos móviles en la interfaz de la aplicación429

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control dedispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Dispositivos y redes Wi-Fi.
La ventana que se abre muestra las reglas de acceso para todos los dispositivos incluidos en laclasi cación de componentes de Control de dispositivos.

Tipos de dispositivos en el componente Control de dispositivos

4. En el bloque Acceso a dispositivos de almacenamiento, haga clic en el vínculo Dispositivos portátiles(MTP).
Esto abre una ventana que contiene las reglas de acceso de dispositivos portátiles (MTP).
5. En Acceso, con gure el modo de acceso de los dispositivos móviles: Permitir, Bloquear, Depende del bus
de conexión o Por reglas.
6. Si selecciona el modo Por reglas, debe agregar reglas de acceso para los dispositivos.
a. En el bloque Derechos de los usuarios, haga clic en el botón Agregar.
Esto abre una ventana para agregar una nueva regla de acceso a dispositivos móviles.
b. En el campo Prioridad, establezca la prioridad de escritura de la regla. Una regla incluye los siguientes
atributos: cuenta de usuario, programación, permisos (lectura/escritura/acceso ADB) y prioridad.
Una regla tiene una prioridad especí ca. Si se ha agregado un usuario a varios grupos, Kaspersky
Endpoint Security regula el acceso al dispositivo en función de la regla de mayor prioridad. Kaspersky
Endpoint Security permite asignar prioridad con valores de 0 a 10 000. Cuanto mayor el valor, mayor la
prioridad. En otras palabras, una entrada con el valor de 0 tiene la prioridad más baja.
430

Por ejemplo, puede otorgar permisos de solo lectura al grupo Todos y otorgar permisos delectura/escritura al grupo de administradores. Para hacerlo, asigne una prioridad de 1 para el grupo deadministradores y asigne una prioridad de 0 para el grupo Todos.
La prioridad de una regla de bloqueo es mayor que la prioridad de una regla de autorización. En otras
palabras, si un usuario ha sido agregado a varios grupos y la prioridad de todas las reglas es la misma,
Kaspersky Endpoint Security regula el acceso al dispositivo en función de cualquier regla de bloqueo
existente.
c. En Estado, active la regla de acceso a los dispositivos móviles.
d. En Reglas de acceso, con gure los permisos de acceso a los dispositivos móviles para los usuarios.
Con gure los permisos de acceso de los usuarios a los dispositivos móviles en el administrador dearchivos (Leer/Escribir).
Con gure el acceso a los datos en un dispositivo móvil a través de la aplicación ADB mediante lacasilla Acceder a través de ADB.
Si la casilla no está seleccionada, la aplicación ADB no podrá detectar el dispositivo móvil cuando
esté conectado.
e. En Usuarios, seleccione los usuarios o los grupos de usuarios que podrán acceder a los dispositivos
móviles.
f. En Programación de acceso a dispositivos, con gure una programación de acceso a los dispositivospara los usuarios.
No es posible con gurar una programación de acceso separado para dispositivos ADB. Puede
con gurar una programación de acceso común para dispositivos ADB y dispositivos portátiles(MTP).
g. En Acceder a través de iTunes, con gure el acceso a los datos en el dispositivo móvil a través de laaplicación iTunes.
Kaspersky Endpoint Security aplica la con guración para el acceso a dispositivos móviles a travésde la aplicación iTunes para todos los usuarios. No es posible con gurar una programación deacceso aparte para dispositivos iTunes.
7. Guarde los cambios.
Como resultado, el acceso de los usuarios a los dispositivos móviles está restringido de acuerdo con las reglas. Si
prohibió el acceso a dispositivos móviles en las aplicaciones ADB e iTunes, cuando conecte un dispositivo móvil, lasaplicaciones ADB e iTunes no podrán detectar el dispositivo móvil.

Dispositivos móviles de con anza
Los dispositivos de con anza son dispositivos a los que los usuarios especi cados en la con guración dedispositivos de con anza tienen acceso completo en todo momento.
El procedimiento para agregar dispositivos móviles de con anza es exactamente igual al de otros tipos dedispositivos de con anza. Puede agregar un dispositivo móvil por Id. o por modelo de dispositivo.

431

Para agregar un dispositivo móvil de con anza por Id., necesitará un Id. único (Id. de hardware: HWID). Para buscar el
Id. en las propiedades del dispositivo, utilice las herramientas del sistema operativo (vea la gura a continuación).
Puede hacerlo con la herramienta Administrador de dispositivos. Los Id. de los dispositivos portátiles (MTP) y losdispositivos ADB e iTunes son diferentes incluso para el mismo dispositivo móvil. El Id. de un dispositivo portátil(MTP) puede verse así: 15131JECB07440. El Id. de un dispositivo ADB puede verse así: 6&370DEC2A&0&0001. Sinecesita agregar varios dispositivos especí cos, recomendamos agregarlos por id. También puede usar máscaras.
Si conecta un dispositivo al equipo y luego instala las aplicaciones ADB o iTunes, el identi cador único dedicho dispositivo podría restablecerse. Si esto ocurre, Kaspersky Endpoint Security lo identi cará como
dispositivo nuevo. Si el dispositivo estaba catalogado como de con anza, deberá agregarlo a la lista dedispositivos de con anza una segunda vez.
Para agregar un dispositivo móvil de con anza por modelo de dispositivo, necesitará su Id. de proveedor (VID) y su
Id. de producto (PID). Puede buscar los Id. en las propiedades del dispositivo utilizando las herramientas del sistema
operativo (vea la gura a continuación). Los valores VID y PID deben especi carse en este formato: VID_18D1 y
PID_4EE5. Si su organización cuenta con varios dispositivos de un mismo modelo, recomendamos que los agregue
por modelo. Podrá agregar todos los dispositivos del mismo modelo con facilidad.

Id. de dispositivo en el Administrador de dispositivos

Control de impresión
Puede usar Control de impresión para con gurar el acceso de los usuarios a las impresoras locales y de red.

Control de impresoras locales
Kaspersky Endpoint Security permite con gurar el acceso a las impresoras locales en dos niveles: conectando e
impresión.
Kaspersky Endpoint Security controla la conexión de la impresora local a través de los siguientes buses: USB,
puerto serie (COM), puerto paralelo (LPT).

432

Kaspersky Endpoint Security controla la conexión de las impresoras locales a los puertos COM y LPT solo en
el nivel del bus. Es decir, para evitar la conexión de impresoras a los puertos COM y LPT, debe prohibir laconexión de todos los tipos de dispositivos a los buses COM y LPT. Para impresoras conectadas a USB, laaplicación ejerce control en dos niveles: tipo de dispositivo (impresoras locales) y bus de conexión (USB). Porlo tanto, puede permitir que todos los tipos de dispositivos, excepto las impresoras locales, se conecten aUSB.
Puede seleccionar uno de los siguientes modos de acceso a las impresoras locales por USB:
Permitir . Kaspersky Endpoint Security otorga acceso total a las impresoras locales a todos los usuarios. Los
usuarios pueden conectar impresoras e imprimir documentos con los medios que proporciona el sistema
operativo.
Bloquear . Kaspersky Endpoint Security bloquea la conexión de impresoras locales. La aplicación solo permite
conectar impresoras de con anza.
Depende del bus de conexión . Kaspersky Endpoint Security permite conectar impresoras locales según elestado de conexión del bus USB (Permitir o Bloquear ).
Por reglas . Para controlar la impresión, debe agregar reglas de impresión. En estas reglas, puede seleccionar
usuarios o un grupo de usuarios para los que desea permitir o bloquear el acceso a la impresión de documentos
en impresoras locales.

Control de impresoras de red
Kaspersky Endpoint Security permite con gurar el acceso a la impresión en impresoras de red. Puede seleccionar
uno de los siguientes modos de acceso para las impresoras de red:
Permitir y no registrar. Kaspersky Endpoint Security no controla la impresión en impresoras de red. La
aplicación permite que todos los usuarios accedan a la impresión en impresoras de red y no guarda la
información de impresión en el registro de eventos.
Permitir . Kaspersky Endpoint Security otorga acceso a la impresión en impresoras de red a todos losusuarios.
Bloquear . Kaspersky Endpoint Security restringe el acceso a las impresoras de red para todos los usuarios. La
aplicación solo permite el acceso a las impresoras de con anza.
Por reglas . Kaspersky Endpoint Security otorga acceso a la impresión según las reglas de impresión. En las
reglas, puede seleccionar usuarios o un grupo de usuarios a los que se les permitirá o impedirá imprimir
documentos en una impresora de red.

Agregar reglas de impresión para impresoras
Cómo agregar reglas de impresión en la Consola de administración (MMC)433

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Control de dispositivos.
5. En Con guración de Control de dispositivos, seleccione la pestaña Tipos de dispositivos.
En la tabla se enumeran las reglas de acceso para todos los dispositivos que están presentes en laclasi cación del componente Control de dispositivos.
6. En el menú contextual de los tipos de dispositivos Impresoras locales y Impresoras de red, con gure elmodo de acceso para las impresoras correspondientes: Permitir , Bloquear , Permitir y no registrar(solo para impresoras de red) o Depende del bus de conexión (solo para impresoras locales).
7. Si desea con gurar reglas de impresión en impresoras locales y de red, haga doble clic en las listas dereglas para abrirlas.
8. Seleccione Por reglas como modo de acceso a la impresora.
9. Seleccione los usuarios o los grupos de usuarios a los que desea aplicar la regla de acceso al dispositivo.
a. Haga clic en Agregar.
Se abre una ventana para agregar una nueva regla de acceso al dispositivo.
b. Asigne una prioridad a la entrada de regla. Una entrada de regla incluye los siguientes atributos: cuenta
de usuario, acción (permitir/bloquear) y prioridad.
Una regla tiene una prioridad especí ca. Si se ha agregado un usuario a varios grupos, Kaspersky
Endpoint Security regula el acceso al dispositivo en función de la regla de mayor prioridad. Kaspersky
Endpoint Security permite asignar prioridad con valores de 0 a 10 000. Cuanto mayor el valor, mayor la
prioridad. En otras palabras, una entrada con el valor de 0 tiene la prioridad más baja.
Por ejemplo, puede otorgar permisos de solo lectura al grupo Todos y otorgar permisos delectura/escritura al grupo de administradores. Para hacerlo, asigne una prioridad de 1 para el grupo deadministradores y asigne una prioridad de 0 para el grupo Todos.
La prioridad de una regla de bloqueo es mayor que la prioridad de una regla de autorización. En otras
palabras, si un usuario ha sido agregado a varios grupos y la prioridad de todas las reglas es la misma,
Kaspersky Endpoint Security regula el acceso al dispositivo en función de cualquier regla de bloqueo
existente.
c. En Acción, con gure el acceso del usuario a las impresoras.
d. Haga clic en Usuarios y grupos y seleccione los usuarios o los grupos de usuarios que podrán acceder alas impresoras.
e. Haga clic en Aceptar.
10. Guarde los cambios.
Cómo agregar reglas de impresión en Web Console y Cloud Console434

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Controles de seguridad → Control de dispositivos.
5. En el bloque Con guración de Control de dispositivos, haga clic en el vínculo Reglas de acceso paradispositivos y redes Wi-Fi.
En la tabla se enumeran las reglas de acceso para todos los dispositivos que están presentes en laclasi cación del componente Control de dispositivos.
6. Seleccione el tipo de dispositivo Impresoras locales o Impresoras de red.
Esto abre las reglas de acceso a la impresora.
7. Con gure el modo de acceso para las impresoras relevantes: Permitir, Bloquear, Permitir y no registrar(solo para impresoras de red), Depende del bus de conexión (solo para impresoras locales) o Por reglas.
8. Si selecciona el modo Por reglas, debe agregar reglas de impresión para impresoras locales o de red. Paraello, haga clic en el botón Agregar en la tabla de reglas de impresión.
Se abre la con guración de la nueva regla de impresión.
9. Asigne una prioridad a la entrada de regla. Una entrada de regla incluye los siguientes atributos: cuenta deusuario, acción (permitir/bloquear) y prioridad.
Una regla tiene una prioridad especí ca. Si se ha agregado un usuario a varios grupos, Kaspersky Endpoint
Security regula el acceso al dispositivo en función de la regla de mayor prioridad. Kaspersky Endpoint
Security permite asignar prioridad con valores de 0 a 10 000. Cuanto mayor el valor, mayor la prioridad. En
otras palabras, una entrada con el valor de 0 tiene la prioridad más baja.
Por ejemplo, puede otorgar permisos de solo lectura al grupo Todos y otorgar permisos delectura/escritura al grupo de administradores. Para hacerlo, asigne una prioridad de 1 para el grupo deadministradores y asigne una prioridad de 0 para el grupo Todos.
La prioridad de una regla de bloqueo es mayor que la prioridad de una regla de autorización. En otras
palabras, si un usuario ha sido agregado a varios grupos y la prioridad de todas las reglas es la misma,
Kaspersky Endpoint Security regula el acceso al dispositivo en función de cualquier regla de bloqueo
existente.
10. En Acción, con gure el acceso del usuario a las impresoras.
11. En Usuarios y grupos, seleccione los usuarios o los grupos de usuarios que podrán acceder a las
impresoras.
12. Guarde los cambios.
Cómo agregar reglas de impresión en la interfaz de la aplicación435

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control dedispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Dispositivos y redes Wi-Fi.
La ventana que se abre muestra las reglas de acceso para todos los dispositivos incluidos en laclasi cación de componentes de Control de dispositivos.

Tipos de dispositivos en el componente Control de dispositivos

4. En Acceso a dispositivos externos, haga clic en Impresoras locales o Impresoras de red.
Se abre una ventana con las reglas de acceso a la impresora.
5. En Acceso a las impresoras locales o Acceso a las impresoras de red, con gure el modo de acceso paralas impresoras: Permitir, Bloquear, Permitir y no registrar (solo para impresoras de red), Depende del bus
de conexión (solo para impresoras locales) o Por reglas.
6. Si selecciona el modo Por reglas, debe agregar reglas de impresión para las impresoras. Seleccione losusuarios o los grupos de usuarios a los que desea aplicar la regla de acceso al dispositivo.
a. Haga clic en Agregar.
Se abre una ventana para agregar una nueva regla de acceso al dispositivo.
b. Asigne una prioridad a la entrada de regla. Una entrada de regla incluye los siguientes atributos: cuenta
de usuario, permisos (permitir/bloquear) y prioridad.

436

Una regla tiene una prioridad especí ca. Si se ha agregado un usuario a varios grupos, Kaspersky
Endpoint Security regula el acceso al dispositivo en función de la regla de mayor prioridad. Kaspersky
Endpoint Security permite asignar prioridad con valores de 0 a 10 000. Cuanto mayor el valor, mayor la
prioridad. En otras palabras, una entrada con el valor de 0 tiene la prioridad más baja.
Por ejemplo, puede otorgar permisos de solo lectura al grupo Todos y otorgar permisos delectura/escritura al grupo de administradores. Para hacerlo, asigne una prioridad de 1 para el grupo deadministradores y asigne una prioridad de 0 para el grupo Todos.
La prioridad de una regla de bloqueo es mayor que la prioridad de una regla de autorización. En otras
palabras, si un usuario ha sido agregado a varios grupos y la prioridad de todas las reglas es la misma,
Kaspersky Endpoint Security regula el acceso al dispositivo en función de cualquier regla de bloqueo
existente.
c. En Acción, con gure los permisos de usuario para acceder a las impresoras.
d. En Usuarios y grupos, seleccione los usuarios o los grupos de usuarios que podrán acceder a las
impresoras.
7. Guarde los cambios.

Impresoras de con anza
Los dispositivos de con anza son dispositivos a los que los usuarios especi cados en la con guración dedispositivos de con anza tienen acceso completo en todo momento.
El procedimiento para agregar impresoras de con anza es exactamente igual al de otros tipos de dispositivos decon anza. Puede agregar impresoras locales por Id. o por modelo de dispositivo. Solo puede agregar impresoras dered por Id. de dispositivo.
Para agregar una impresora local de con anza por Id., necesitará un Id. único (Id. de hardware - HWID). Para buscar
el Id. en las propiedades del dispositivo, utilice las herramientas del sistema operativo (vea la gura a continuación).
Puede hacerlo con la herramienta Administrador de dispositivos. El Id. de una impresora local puede verse así:
6&2D09F5AF&1&C000. Si necesita agregar varios dispositivos especí cos, recomendamos agregarlos por id.
También puede usar máscaras.
Para agregar una impresora local de con anza por modelo de dispositivo, necesitará su Id. de proveedor (VID) y su
Id. de producto (PID). Puede buscar los Id. en las propiedades del dispositivo utilizando las herramientas del sistema
operativo (vea la gura a continuación). Los valores VID y PID deben especi carse en este formato:
VID_04A9&PID_27FD. Si su organización cuenta con varios dispositivos de un mismo modelo, recomendamos que
los agregue por modelo. Podrá agregar todos los dispositivos del mismo modelo con facilidad.

437

Id. de dispositivo en el Administrador de dispositivos

Para agregar una impresora de red de con anza, necesitará su Id. de dispositivo. Para las impresoras de red, el Id. dedispositivo puede ser el nombre de la red de la impresora (nombre de la impresora compartida), la dirección IP de la
impresora o la dirección URL de la impresora.

Control de conexiones Wi-FiEl Control de dispositivos permite administrar la conexión Wi-Fi del equipo (computadora portátil). Las redes Wi-Fi
públicas pueden ser inseguras y su uso puede provocar la pérdida de datos. El Control de dispositivos le permite
bloquear a un usuario para que no se conecte a Wi-Fi o permitir que se conecte solo a redes de con anza. Porejemplo, puede permitir conectarse solo a la red Wi-Fi corporativa que sea lo su cientemente segura. El Control
de dispositivos bloqueará el acceso a todas las redes Wi-Fi salvo por las especi cadas en la lista de con anza.
Cómo restringir las conexiones Wi-Fi en la Consola de administración (MMC)438

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Control de dispositivos.
5. En Con guración de Control de dispositivos, seleccione la pestaña Tipos de dispositivos.
En la tabla se enumeran las reglas de acceso para todos los dispositivos que están presentes en laclasi cación del componente Control de dispositivos.
6. En el menú contextual del tipo de dispositivo Wi-Fi, seleccione la acción de Control de dispositivos que serealiza al conectarse a Wi-Fi: Permitir ( ), Bloquear ( ) o Bloquear con excepciones ( ).
7. Si seleccionó la opción Bloquear con excepciones, cree una lista de redes Wi-Fi de con anza:
a. Haga doble clic para abrir la lista de redes Wi-Fi de con anza.
b. En el bloque Redes Wi-Fi de con anza, haga clic en el botón Agregar.
c. Se abre una ventana en la que puede con gurar la red Wi-Fi de con anza (vea la gura a continuación):
Nombre de la red. Nombre o SSID (Identi cador de red) de la red Wi-Fi.
Tipo de autenticación. Tipo de autenticación utilizado cuando se conecta a la red Wi-Fi.
A partir de la versión 12.0 de Kaspersky Endpoint Security para Windows, se agregó lacompatibilidad con el protocolo WPA3 a la aplicación. Si se aplica una directiva de Kaspersky
Endpoint Security versión 12.2 en una computadora, el protocolo WPA2 se selecciona encomputadoras con Kaspersky Endpoint Security versión 11.11.0 y anteriores. Para las versiones
12.0 a 12.1, se selecciona WPA2/WPA3; para las versiones 12.2 y posteriores, se selecciona WPA3.
Tipo de cifrado. Tipo de cifrado utilizado para proteger el trá co de Wi-Fi.
Comentario. Más información sobre la red Wi-Fi agregada.
Puede ver la con guración de la red Wi-Fi de con anza en la con guración del router.
Una red Wi-Fi se considera de con anza si su con guración coincide con todos los parámetros
especi cados en la regla.
8. Guarde los cambios.

439

Con guración de la red Wi-Fi de con anza

Cómo restringir las conexiones Wi-Fi en Web Console y Cloud Console440

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Controles de seguridad → Control de dispositivos.
5. En el bloque Con guración de Control de dispositivos, haga clic en el vínculo Reglas de acceso paradispositivos y redes Wi-Fi.
En la tabla se enumeran las reglas de acceso para todos los dispositivos que están presentes en laclasi cación del componente Control de dispositivos.
6. En el bloque Acceso a redes Wi-Fi, haga clic en el vínculo Wi-Fi.
7. En Acceso a redes Wi-Fi, seleccione la medida de Control de dispositivos tomada cuando se conecta a lared Wi-Fi: Permitir, Bloquear, o Bloquear con excepciones.
8. Si seleccionó la opción Bloquear con excepciones, cree una lista de redes Wi-Fi de con anza:
a. Haga doble clic para abrir la lista de redes Wi-Fi de con anza.
b. En el bloque Redes Wi-Fi de con anza, haga clic en el botón Agregar.
c. Se abre una ventana en la que puede con gurar la red Wi-Fi de con anza (vea la gura a continuación):
Nombre de la red. Nombre o SSID (Identi cador de red) de la red Wi-Fi.
Tipo de autenticación. Tipo de autenticación utilizado cuando se conecta a la red Wi-Fi.
A partir de la versión 12.0 de Kaspersky Endpoint Security para Windows, se agregó lacompatibilidad con el protocolo WPA3 a la aplicación. Si se aplica una directiva de Kaspersky
Endpoint Security versión 12.2 en una computadora, el protocolo WPA2 se selecciona encomputadoras con Kaspersky Endpoint Security versión 11.11.0 y anteriores. Para las versiones
12.0 a 12.1, se selecciona WPA2/WPA3; para las versiones 12.2 y posteriores, se selecciona WPA3.
Tipo de cifrado. Tipo de cifrado utilizado para proteger el trá co de Wi-Fi.
Comentario. Más información sobre la red Wi-Fi agregada.
Puede ver la con guración de la red Wi-Fi de con anza en la con guración del router.
Una red Wi-Fi se considera de con anza si su con guración coincide con todos los parámetros
especi cados en la regla.
9. Guarde los cambios.

441

Con guración de la red Wi-Fi de con anza

Cómo restringir las conexiones Wi-Fi en la interfaz de la aplicación442

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control dedispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Dispositivos y redes Wi-Fi.
La ventana que se abre muestra las reglas de acceso para todos los dispositivos incluidos en laclasi cación de componentes de Control de dispositivos.
4. En el bloque Acceso a redes Wi-Fi, haga clic en el vínculo Wi-Fi.
La ventana que se abre muestra las reglas de acceso a la red Wi-Fi.

Con guración de acceso Wi-Fi

5. En Acceso, seleccione la medida de Control de dispositivos tomada cuando se conecta a la red Wi-Fi:
Permitir, Bloquear, o Bloquear con excepciones.
6. Si seleccionó la opción Bloquear con excepciones, cree una lista de redes Wi-Fi de con anza:
a. En el bloque Redes Wi-Fi de con anza, haga clic en el botón Agregar.
b. Se abre una ventana en la que puede con gurar la red Wi-Fi de con anza (vea la gura a continuación):
Nombre de la red. Nombre o SSID (Identi cador de red) de la red Wi-Fi.
Tipo de autenticación. Tipo de autenticación utilizado cuando se conecta a la red Wi-Fi.

443

A partir de la versión 12.0 de Kaspersky Endpoint Security para Windows, se agregó lacompatibilidad con el protocolo WPA3 a la aplicación. Si se aplica una directiva de Kaspersky
Endpoint Security versión 12.2 en una computadora, el protocolo WPA2 se selecciona encomputadoras con Kaspersky Endpoint Security versión 11.11.0 y anteriores. Para las versiones
12.0 a 12.1, se selecciona WPA2/WPA3; para las versiones 12.2 y posteriores, se selecciona WPA3.
Tipo de cifrado. Tipo de cifrado utilizado para proteger el trá co de Wi-Fi.
Comentario. Más información sobre la red Wi-Fi agregada.
Puede ver la con guración de la red Wi-Fi de con anza en la con guración del router.
Una red Wi-Fi se considera de con anza si su con guración coincide con todos los parámetros
especi cados en la regla.
7. Guarde los cambios.

Con guración de la red Wi-Fi de con anza

Como resultado, cuando un usuario intenta conectarse a una red Wi-Fi que no gura como con able, la aplicación
bloquea la conexión y muestra una noti cación (ver la gura a continuación).

444

Noti cación del Control de dispositivos

Supervisar el uso de unidades extraíbles
Supervisar el uso de unidades extraíbles incluye:Supervisión de operaciones en archivos en unidades extraíbles.
Supervisión de la conexión y desconexión de unidades extraíbles de con anza.
Kaspersky Endpoint Security permite supervisar la conexión y desconexión de todos los dispositivos decon anza y no solo las unidades extraíbles. Puede activar el registro de eventos en con guración denoti caciones para el componente Control de dispositivos. Los eventos tienen el nivel de gravedad Informativo.

Para habilitar la supervisión del uso de unidades extraíbles:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Dispositivos y redes Wi-Fi.
La ventana que se abre muestra las reglas de acceso para todos los dispositivos incluidos en la clasi cación decomponentes de Control de dispositivos.

445

Tipos de dispositivos en el componente Control de dispositivos

4. En el bloque Acceso a dispositivos de almacenamiento, seleccione Unidades extraíbles.
5. En la ventana que se abre, seleccione la pestaña Seguimiento.

446

La con guración del monitoreo del uso de unidades extraíbles

6. Active el interruptor de Registro.
7. En el bloque Operaciones sobre archivos, seleccione las operaciones que desea supervisar: Escribir, Eliminar.
8. En el bloque Filtro por formatos de archivo, seleccione los formatos de archivos cuyas operaciones asociadas
debe seguir Control de dispositivos.
9. Seleccione los usuarios o el grupo de usuarios cuyo uso de unidades extraíbles desea supervisar.
10. Guarde los cambios.
De esta manera, cuando los usuarios escriban en archivos ubicados en unidades extraíbles o eliminen archivos deunidades extraíbles, Kaspersky Endpoint Security guardará la información sobre dichas operaciones en elregistro de eventos y enviará un mensaje al Servidor de administración de Kaspersky Security Center. Puede ver
eventos asociados con archivos en unidades extraíbles en la Consola de administración de Kaspersky Security
Center en el espacio de trabajo del nodo del Servidor de administración en la cha Eventos. Para que semuestren los eventos en el registro de eventos local de Kaspersky Endpoint Security, debe seleccionar la casillaSe realizó una operación en un archivo en la noti cations settings para el componente Control de dispositivos.

447

Cambiar la duración del almacenamiento en caché
El componente Control de dispositivos registra eventos relacionados con los dispositivos supervisados, como laconexión y desconexión de un dispositivo, la lectura de un archivo de un dispositivo, la escritura de un archivo en un
dispositivo y otros eventos. A continuación, Control de dispositivos permite o bloquea la acción de acuerdo con lacon guración de Kaspersky Endpoint Security.
Control de dispositivos guarda información sobre eventos durante un período de tiempo especí co llamado
período de almacenamiento en caché. Si la información sobre un evento se almacena en caché y este evento se
repite, no es necesario noti carlo a Kaspersky Endpoint Security ni mostrar otro mensaje para otorgar acceso a la
acción correspondiente, como conectar un dispositivo. Esto hace que sea más conveniente trabajar con un
dispositivo.
Un evento se considera un evento duplicado si todas las con guraciones de eventos siguientes coinciden con elregistro en la caché:
Id. de dispositivo
SID de la cuenta de usuario que intenta acceder
Categoría de dispositivo
Acción realizada con el dispositivo
Permiso de solicitud para esta acción: permitido o rechazado
Ruta del proceso utilizado para realizar la acción
Archivo al que se accede
Antes de cambiar el período de almacenamiento en caché, deshabilite la Autoprotección de Kaspersky
Endpoint Security. Después de cambiar el período de almacenamiento en caché, habilite la Autoprotección.

Para cambiar el período de almacenamiento en caché:
1. Abra el editor de registro en el equipo.
2. En el editor de registro, vaya a la siguiente sección:
Para sistemas operativos de 64 bits:[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
Para sistemas operativos de 32 bits:[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]
3. Abra DeviceControlEventsCachePeriod para editarlo.
4. De na la cantidad de minutos durante los que Control de dispositivos debe guardar información sobre un
evento antes de eliminarla.

448

Acciones con dispositivos de con anza
Los dispositivos de con anza son dispositivos a los que los usuarios especi cados en la con guración dedispositivos de con anza tienen acceso completo en todo momento.
Puede conceder acceso a los dispositivos de con anza a un usuario especí co, a un grupo de usuarios o a todos
los usuarios de su organización.
Por ejemplo, si usar unidades extraíbles está prohibido en su organización, pero los administradores necesitan
utilizarlas, puede permitir su uso solo para un grupo de administradores. Para ello, deberá agregar las unidades
extraíbles a la lista de dispositivos de con anza y con gurar los permisos de acceso de los usuarios.
No se recomienda agregar más de 1000 dispositivos de con anza, ya que pueden generar inestabilidad en elsistema.
Kaspersky Endpoint Security ofrece distintos métodos para agregar un dispositivo a la lista de dispositivos decon anza:
Si no utiliza Kaspersky Security Center en su organización, puede conectar el dispositivo a un equipo yagregarlo a la lista de dispositivos de con anza a través de los ajustes de la aplicación. Para distribuir esta lista a
todos los equipos de la organización, use el procedimiento de exportación e importación o permita que las listasde las directivas se combinen.
Si utiliza Kaspersky Security Center en su organización, puede detectar todos los dispositivos conectados ycrear una lista de dispositivos de con anza en la directiva. La lista de dispositivos de con anza estará disponible
en todos los equipos que estén sujetos a la directiva.
Kaspersky Endpoint Security permite controlar el uso de dispositivos de con anza (conexión y desconexión).
Puede activar el registro de eventos en con guración de noti caciones para el componente Control dedispositivos. Los eventos tienen el nivel de gravedad Informativo.

Agregar un dispositivo a la lista De con anza desde la interfaz de laaplicación
Por defecto, cuando se agrega un dispositivo a la lista de dispositivos de con anza, el acceso a ese dispositivo se
otorga a todos los usuarios (el grupo de usuarios Todos).

Para agregar un dispositivo a la lista De con anza desde la interfaz de la aplicación:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Dispositivos de con anza.
Esto abre la lista de dispositivos de con anza.
4. Haga clic en Seleccionar.
Esto abre la lista de dispositivos conectados. La lista de dispositivos depende del valor que se selecciona en lalista desplegable Mostrar dispositivos conectados.
449

5. En la lista de dispositivos, seleccione el dispositivo que desea agregar a la lista de con anza.
6. En el campo Comentario, puede proporcionar toda la información relevante sobre el dispositivo de con anza.
7. Seleccione los usuarios o el grupo de usuarios a los que desea permitir el acceso a los dispositivos de con anza.
8. Guarde los cambios.

Añadir un dispositivo a la lista De con anza desde Kaspersky Security
CenterCuando Kaspersky Endpoint Security está instalado en los equipos y el componente Control de dispositivos está
habilitado, Kaspersky Security Center recibe información sobre los dispositivos. Para que un dispositivo pueda
agregarse a la lista De con anza, Kaspersky Security Center debe tener información sobre el mismo.
Para agregar un dispositivo a la lista De con anza, pueden usarse los siguientes datos:
Dispositivos por Id. Cada dispositivo tiene un identi cador único (id. de hardware, también denominado HWID).
Puede ver el Id. en las propiedades del dispositivo usando las herramientas del sistema operativo. Un id. dedispositivo típico podría serSCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Si necesita agregar varios
dispositivos especí cos, recomendamos agregarlos por id.
Dispositivos por modelo. Cada dispositivo tiene un id. de proveedor (VID) y un id. de producto (PID). Puede ver
los ID. en las propiedades del dispositivo usando las herramientas del sistema operativo. Los valores VID y PID
deben especi carse en este formato: VID_1234&PID_5678. Si su organización cuenta con varios dispositivosde un mismo modelo, recomendamos que los agregue por modelo. Podrá agregar todos los dispositivos delmismo modelo con facilidad.
Dispositivos por máscara de id. Si tiene dispositivos con identi cadores similares, puede agregarlos a la lista
de dispositivos de con anza utilizando máscaras. El carácter * le permitirá representar cuantos caracteres sea
necesario. En Kaspersky Endpoint Security, las máscaras de id. no pueden contener el carácter ?. Una máscara
típica podría ser WDC_C*.
Dispositivos por máscara de modelo. Si tiene dispositivos con identi cadores VID o PID similares (por ejemplo,
dispositivos de un mismo fabricante), puede utilizar máscaras para agregarlos a la lista de dispositivos decon anza. El carácter * le permitirá representar cuantos caracteres sea necesario. En
Kaspersky Endpoint Security, las máscaras de id. no pueden contener el carácter ?. Por ejemplo, VID_05AC &PID_ *.

Para agregar dispositivos a la lista de dispositivos de con anza:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Control de dispositivos.
5. En la parte derecha de la ventana, seleccione la cha Dispositivos de con anza.
6. Active la casilla Combinar valores al heredar si desea crear una lista de dispositivos de con anza uni cada para
todos los equipos de la empresa.
450

La lista de dispositivos de con anza de la directiva principal se combinará con las listas de las directivas
secundarias. Para que esto ocurra, debe haber habilitado la opción para que los valores se hereden y se
combinen. Los dispositivos de con anza de la directiva principal aparecerán en las directivas secundarias, pero
solo podrá verlos. No podrá modi carlos ni eliminarlos.
7. Haga clic en el botón Agregar y seleccione el método que desee usar para agregar los dispositivos a la lista.
8. Para ltrar los dispositivos, seleccione un tipo de dispositivo en la lista desplegable Tipo de dispositivo (porejemplo, Unidades extraíbles).
9. En el campo Nombre o modelo, escriba un identi cador, modelo (VID y PID) o máscara de dispositivo, según elmétodo que haya elegido para agregar los dispositivos.
La opción de agregar dispositivos por máscara de modelo (VID y PID) funciona del siguiente modo: cuando
se introduce una máscara de modelo que no se corresponde con ningún modelo,
Kaspersky Endpoint Security busca una correspondencia entre la máscara y el id. de dispositivo (HWID).
Para ello, Kaspersky Endpoint Security veri ca solo la parte del id. de dispositivo que determina cuál es eltipo de dispositivo y quién es su fabricante(SCSI\ CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00 \5&354AE4D7&0&000000). Si se encuentra una
coincidencia entre la máscara de modelo y esta parte del id. de dispositivo, los dispositivos alcanzados porla máscara se agregarán a la lista de dispositivos de con anza del equipo. Paralelamente, la lista dedispositivos en Kaspersky Security Center se mantendrá vacía cuando haga clic en el botón Actualizar.
Para que la lista de dispositivos se muestre correctamente, deberá agregar los dispositivos utilizando una
máscara de id. de dispositivo.
10. Para ltrar los dispositivos, en el campo Equipo escriba el nombre del equipo (o la máscara del nombre delequipo) al que se encuentre conectado el dispositivo.
El carácter * le permitirá representar cuantos caracteres sea necesario. El carácter ? representa cualquiercarácter individual.
11. Haga clic en el botón Actualizar.
En la tabla, verá una lista con los dispositivos que cumplan con las condiciones de ltrado.
12. Active las casillas adyacentes a los dispositivos que desee agregar a la lista De con anza.
13. En el campo Comentario, indique por qué decidió agregar los dispositivos a la lista de dispositivos de con anza.
14. Haga clic en el botón Seleccionar, ubicado a la derecha del campo Autorizar a los siguientes usuarios ogrupos de usuarios.
15. Seleccione un usuario o grupo de Active Directory y con rme su elección.
De manera predeterminada, el grupo Everyone tiene acceso a los dispositivos de con anza.
16. Guarde los cambios.
Cuando se conecte un dispositivo, Kaspersky Endpoint Security revisará la lista de dispositivos de con anza en
nombre del usuario autorizado. Si el dispositivo conectado es de con anza, Kaspersky Endpoint Security
permitirá que se acceda al mismo sin restricciones de permisos, incluso si el acceso a ese tipo de dispositivo o asu bus de conexión se encuentra bloqueado. Si el dispositivo no es de con anza y no se permite acceder a él,
existe un procedimiento para solicitar acceso a dispositivos bloqueados.

Exportar e importar la lista de dispositivos de con anza451

Si desea distribuir la lista de dispositivos de con anza a todos los equipos de la organización, puede usar elprocedimiento de exportación/importación.
Por ejemplo, si necesita distribuir una lista de unidades extraíbles de con anza, haga lo siguiente:
1. Conecte las unidades extraíbles a su propio equipo, una tras otra.
2. En la con guración de Kaspersky Endpoint Security, agregue las unidades extraíbles a la lista de dispositivos decon anza. Si lo considera necesario, con gure los permisos de acceso para los usuarios. Por ejemplo, limite el
uso de unidades extraíbles a los administradores.
3. Exporte la lista de dispositivos de con anza mediante la interfaz de Kaspersky Endpoint Security (consulte las
instrucciones más abajo).
4. Distribuya el archivo con la lista de dispositivos de con anza a los demás equipos de la red. Para ello, copie elarchivo a una carpeta compartida o utilice el método que considere conveniente.
5. Importe la lista de dispositivos de con anza en la con guración de Kaspersky Endpoint Security de los demásequipos de la organización (consulte las instrucciones más abajo).

Para importar o exportar la lista de dispositivos de con anza:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Dispositivos de con anza.
Esto abre la lista de dispositivos de con anza.
4. Para exportar la lista de dispositivos de con anza.
a. Seleccione los dispositivos de con anza que desea exportar.
b. Haga clic en Exportar.
c. En la ventana que se abre, escriba el nombre del archivo XML en el que se guardará la lista exportada.
Seleccione también la carpeta en la que se guardará este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de dispositivos de con anza completa al archivo XML.
5. Para importar la lista de dispositivos de con anza:
a. En la lista desplegable Importar, seleccione la acción correspondiente: Importar y agregar a existente(s) oImportar y reemplazar existente(s).
b. En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de dispositivos decon anza.
c. Abra el archivo.
Cuando ya exista una lista de dispositivos de con anza en el equipo, Kaspersky Endpoint Security lepreguntará si desea eliminarla o si pre ere complementarla con las entradas del archivo XML.
6. Guarde los cambios.

452

Cuando se conecte un dispositivo, Kaspersky Endpoint Security revisará la lista de dispositivos de con anza en
nombre del usuario autorizado. Si el dispositivo conectado es de con anza, Kaspersky Endpoint Security
permitirá que se acceda al mismo sin restricciones de permisos, incluso si el acceso a ese tipo de dispositivo o asu bus de conexión se encuentra bloqueado.

Obtención de acceso a un dispositivo bloqueado
Al con gurar el componente Control de dispositivos, existe el riesgo de bloquear inadvertidamente el acceso a undispositivo que se necesita para trabajar.
Si no utiliza Kaspersky Security Center en su organización, puede brindar acceso a un dispositivo a través de losajustes de Kaspersky Endpoint Security. Por ejemplo, puede agregar el dispositivo a la lista de dispositivos decon anza o deshabilitar el componente Control de dispositivos en forma temporal.
Si en su organización sí utilizan Kaspersky Security Center y los equipos tienen una directiva aplicada, puede
otorgar acceso al dispositivo a través de la Consola de administración.

Modo con conexión para otorgar acceso
Para que se pueda otorgar acceso a un dispositivo bloqueado utilizando el modo con conexión, Kaspersky
Security Center debe estar instalado en la organización y el equipo debe tener una directiva aplicada. También
es necesario que el equipo pueda comunicarse con el Servidor de administración.
Estos son los pasos para otorgar acceso a un dispositivo en el modo con conexión:
1. El usuario envía un mensaje con una solicitud de acceso al administrador.
2. El administrador recibe un mensaje con la solicitud en la consola de Kaspersky Security Center.
La consola de Kaspersky Security Center tiene la selección de eventos preestablecida Solicitudes de usuario
para facilitar el seguimiento de los mensajes de los usuarios.
3. El administrador agrega el dispositivo a la lista de dispositivos de con anza.
Para agregar un dispositivo de con anza, existen dos alternativas: modi car una directiva aplicada al grupo deadministración o modi car la con guración local de la aplicación instalada en un equipo especí co.
4. El administrador actualiza la con guración de Kaspersky Endpoint Security en el equipo del usuario.

Esquema para otorgar acceso a un dispositivo en el modo con conexión

Modo sin conexión para otorgar acceso453

Para que se pueda otorgar acceso a un dispositivo bloqueado utilizando el modo sin conexión, Kaspersky
Security Center debe estar instalado en la organización y el equipo debe tener una directiva aplicada. En lacon guración de la directiva, dentro de la sección Control de dispositivos, la casilla Permitir solicitud deacceso temporal debe estar activada.
Si necesita otorgar acceso temporal a un dispositivo, pero no puede agregarlo a la lista de dispositivos decon anza, puede utilizar el modo sin conexión. Este modo permite otorgar acceso a un dispositivo bloqueado aun
cuando un equipo no tiene conexión a la red o se encuentra fuera de la red corporativa.
Estos son los pasos para otorgar acceso a un dispositivo en el modo sin conexión:
1. El usuario crea un archivo de solicitud de acceso y se lo envía al administrador.
2. Con el archivo de solicitud de acceso, el administrador crea una clave de acceso y se la envía al usuario.
3. El usuario activa la clave de acceso.

Esquema para otorgar acceso a un dispositivo en el modo sin conexión

Modo con conexión para otorgar acceso
Para que se pueda otorgar acceso a un dispositivo bloqueado utilizando el modo con conexión, Kaspersky
Security Center debe estar instalado en la organización y el equipo debe tener una directiva aplicada. También
es necesario que el equipo pueda comunicarse con el Servidor de administración.

Para solicitar acceso a un dispositivo bloqueado como usuario:
1. Conecte el dispositivo al equipo.
Kaspersky Endpoint Security mostrará una noti cación para indicar que el acceso al dispositivo está bloqueado(vea la imagen de más abajo).
2. Haga clic en el vínculo Solicitar acceso.
Esto abre una ventana que tiene un mensaje para el administrador. El mensaje contendrá información sobre eldispositivo bloqueado.
3. Haga clic en Enviar.

454

El administrador recibirá un mensaje que contiene una solicitud para proporcionar acceso, por ejemplo, porcorreo electrónico. Para obtener más información sobre cómo procesar las solicitudes de los usuarios, consulte
la Ayuda de Kaspersky Security Center . Después de agregar el dispositivo a la lista de con anza y actualizar lacon guración de Kaspersky Endpoint Security en la computadora, el usuario recibirá acceso al dispositivo.

Noti cación del Control de dispositivos

Modo sin conexión para otorgar acceso
Para que se pueda otorgar acceso a un dispositivo bloqueado utilizando el modo sin conexión, Kaspersky
Security Center debe estar instalado en la organización y el equipo debe tener una directiva aplicada. En lacon guración de la directiva, dentro de la sección Control de dispositivos, la casilla Permitir solicitud deacceso temporal debe estar activada.

Para solicitar acceso a un dispositivo bloqueado como usuario:
1. Conecte el dispositivo al equipo.
Kaspersky Endpoint Security mostrará una noti cación para indicar que el acceso al dispositivo está bloqueado(vea la imagen de más abajo).
2. Haga clic en el vínculo Solicitar acceso temporal.
Esto abre una ventana que contiene una lista de dispositivos conectados.
3. En la lista de dispositivos conectados, seleccione el dispositivo al que desee obtener acceso.
4. Haga clic en Generar archivo de solicitud de acceso.
5. En el campo Duración del acceso, especi que el período durante el cual quiera tener acceso al dispositivo.
6. Guarde el archivo en el equipo.
Como resultado, se descargará al equipo un archivo de solicitud de acceso (cuya extensión será *.akey). Envíe
este archivo al administrador de la LAN corporativa utilizando cualquier método a su disposición.

455

Noti cación del Control de dispositivos

Cómo el administrador puede crear una clave de acceso para el dispositivo bloqueado en la Consola deadministración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En la carpeta Dispositivos administrados del árbol de la Consola de administración, abra la carpeta con elnombre del grupo de administración al cual pertenece el equipo cliente en cuestión.
3. En el espacio de trabajo, seleccione la cha Dispositivos.
4. En la lista de equipos cliente, seleccione el equipo a cuyo usuario se le debe otorgar acceso temporal al
dispositivo bloqueado.
5. En el menú contextual del equipo, seleccione el elemento Otorgar acceso en el modo sin conexión.
6. En la ventana que se abre, seleccione la pestaña Control de dispositivos.
7. Haga clic en el botón Examinar y descargue el archivo de solicitud de acceso que recibió del usuario.
Verá información sobre el dispositivo bloqueado al que el usuario desea acceder.
8. De ser necesario, cambie el valor del parámetro Duración del permiso de acceso.
De manera predeterminada, el valor de Duración del permiso de acceso es el mismo que indicó el usuario
al crear el archivo de solicitud de acceso.
9. Especi que el valor de Activar a partir de.
Esta con guración de ne el período durante el cual el usuario puede activar el acceso al dispositivo
bloqueado con la clave de acceso provista.
10. Guarde el archivo de clave de acceso en el equipo.
Cómo el administrador puede crear una clave de acceso para el dispositivo bloqueado en Web Console y Cloud
Console456

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. En la lista de equipos cliente, seleccione el equipo a cuyo usuario se le debe otorgar acceso temporal al
dispositivo bloqueado.
3. Haga clic en el botón de puntos suspensivos ( ) ubicado arriba de la lista de equipos y, a continuación,
haga clic en el botón Otorgar acceso al dispositivo en modo sin conexión.
4. En la ventana que se abre, seleccione la sección Control de dispositivos.
5. Haga clic en el botón Examinar y descargue el archivo de solicitud de acceso que recibió del usuario.
Verá información sobre el dispositivo bloqueado al que el usuario desea acceder.
6. De ser necesario, cambie el valor del parámetro Duración del permiso de acceso (horas).
De manera predeterminada, el valor de Duración del permiso de acceso (horas) es el mismo que indicó elusuario al crear el archivo de solicitud de acceso.
7. Especi que el periodo durante el cual se puede activar la clave de acceso en el dispositivo.
Esta con guración de ne el período durante el cual el usuario puede activar el acceso al dispositivo
bloqueado con la clave de acceso provista.
8. Guarde el archivo de clave de acceso en el equipo.
Como resultado, se descargará al equipo una clave de acceso para el dispositivo bloqueado. Los archivos de clavede acceso tienen la extensión *.acode. Envíe el archivo de clave de acceso al usuario utilizando cualquier método asu disposición.

Para activar una clave de acceso como usuario:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Solicitud de acceso, haga clic en el botón Solicitar acceso al dispositivo.
4. En la ventana que se abre, haga clic en el botón Activar clave de acceso.
5. En la ventana que se abre, seleccione el archivo con la clave de acceso que le envió el administrador de la LAN
corporativa.
Se abrirá una ventana con información sobre el acceso que le han otorgado.
6. Haga clic en Aceptar.
Como resultado, el usuario obtendrá acceso al dispositivo por el tiempo que haya de nido el administrador. El
usuario tendrá acceso completo (derechos de lectura y de escritura) al dispositivo. Cuando la clave caduque, se
bloqueará el acceso al dispositivo. Si el usuario necesita acceso permanente al dispositivo, agregue el dispositivo
a la lista de dispositivos de con anza.

Edición de plantillas de mensajes del Control de dispositivos

457

Cuando el usuario intenta acceder a un dispositivo bloqueado, Kaspersky Endpoint Security muestra un mensaje
en el que se indica que el acceso al dispositivo está bloqueado o que la operación con el contenido del dispositivo
está prohibida. Si el usuario cree que el acceso al dispositivo se bloqueó por error o que una operación concontenido del dispositivo se prohibió por equivocación, puede enviar un mensaje al administrador de la red
corporativa local haciendo clic en el vínculo presente en el mensaje en pantalla sobre la acción bloqueada.
Se dispone de plantillas para los mensajes sobre acceso bloqueado a dispositivos u operaciones prohibidas concontenido del dispositivo, y para los mensajes que se envían al administrador. Puede modi car las plantillas demensajes.

Para modi car las plantillas de mensajes del Control de dispositivos:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Plantillas de mensajes, con gure las plantillas para los mensajes de Control de dispositivos:
Mensaje para bloqueos. Plantilla del mensaje que aparece cuando un usuario intenta acceder a undispositivo bloqueado. Este es el mismo mensaje que se muestra cuando un usuario intenta realizar una
operación que tiene prohibida con el contenido del dispositivo.
Mensaje para el administrador. Plantilla del mensaje que se envía al administrador de la red de área local
cuando el usuario considera que el acceso a un dispositivo se ha bloqueado por error o, de manera similar,
que la posibilidad de realizar una operación con el contenido de un dispositivo se ha bloqueado por error.
Después de que el usuario solicita proporcionar acceso, Kaspersky Endpoint Security envía un evento a
Kaspersky Security Center: Mensaje de bloqueo del acceso a un dispositivo para el administrador. La
descripción del evento contiene un mensaje para el administrador con variables sustituidas. Puede ver estos
eventos en la consola de Kaspersky Security Center a través de la selección de eventos prede nida
Solicitudes de usuario. Si su organización no tiene implementado Kaspersky Security Center o no hay
conexión con el Servidor de administración, la aplicación enviará un mensaje al administrador a la direcciónde correo electrónico especi cada.
4. Guarde los cambios.

Anti-Bridging
Anti-Bridging impide establecer conexiones de red simultáneas en un equipo para prevenir la creación de puentes
de red. La nalidad es resguardar la red de la empresa de los ataques que puedan realizarse a través de redes
desprotegidas y no autorizadas.
Para regular la posibilidad de establecer conexiones de red, Anti-Bridging utiliza reglas de conexión.
Las reglas de conexión se crean para los siguientes tipos predeterminados de dispositivos:
Adaptadores de red
Adaptadores Wi-Fi
MódemsSi se habilita una regla de conexión, Kaspersky Endpoint Security:458

Bloquea la conexión activa al establecer una nueva conexión, si el tipo de dispositivo especi cado en la regla seusa para ambas conexiones.
Bloquea las conexiones establecidas mediante la utilización de los tipos de dispositivo para los cuales se utilizan
las reglas de menor prioridad.

Habilitar Anti-Bridging
Por defecto, el componente Anti-Bridging está deshabilitado.

Para habilitar Anti-Bridging:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Anti-Bridging.
4. Utilice el interruptor Habilitar Anti-Bridging para habilitar o deshabilitar esta característica.
5. Guarde los cambios.
Una vez habilitada la protección Anti-Bridging, Kaspersky Endpoint Security bloquea las conexiones ya
establecidas de conformidad con las reglas de conexión.

Edición del estado de una regla de conexiones
Para cambiar el estado de una regla de conexión:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Anti-Bridging.
4. En el bloque Reglas para los dispositivos, seleccione la regla cuyo estado desea cambiar.
5. Utilice los interruptores de la columna Control para habilitar o deshabilitar la regla.
6. Guarde los cambios.

Cambio de prioridad de una regla de conexión
Para cambiar la prioridad de una regla de conexión:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
459

3. En el bloque Con guración de acceso, haga clic en el botón Anti-Bridging.
4. En el bloque Reglas para los dispositivos, seleccione la regla cuya prioridad desea cambiar.
5. Utilice los botones Subir/Abajo para con gurar la prioridad de la regla de conexión.
Cuanto más arriba está una regla en la tabla, mayor es su prioridad. El componente Anti-Bridging bloquea todas
las conexiones excepto una conexión establecida usando el tipo de dispositivo para el cual se utiliza la regla dela prioridad más alta.
6. Guarde los cambios.

Control de anomalías adaptativo
Para que pueda usar este componente, Kaspersky Endpoint Security debe estar instalado en un equipo con
Windows para estaciones de trabajo. El componente no estará disponible si Kaspersky Endpoint Security se
ha instalado en un equipo con Windows para servidores.
El componente Control de anomalías adaptativo detecta y bloquea acciones que no son típicas de los equipos
conectados a una red corporativa. Para ello utiliza una serie de reglas, diseñadas para buscar comportamientos
que no se consideran típicos (por ejemplo, la regla Inicio de Microsoft PowerShell desde una aplicación deo mática). Los especialistas de Kaspersky crean estas reglas basándose en casos característicos de actividad
maliciosa. La manera en que el Control de anomalías adaptativo responde ante cada regla es con gurable; esto
signi ca que, por ejemplo, es posible permitir la ejecución de scripts de PowerShell que se hayan creado para
automatizar ciertos aspectos de un ujo de trabajo. Las reglas se actualizan junto con las bases de datos deKaspersky Endpoint Security. No obstante, las actualizaciones para las reglas deben con rmarse manualmente.

Con guración del Control de anomalías adaptativo
Los pasos para con gurar el Control de anomalías adaptativo son los siguientes:
1. Usar el modo de aprendizaje del Control de anomalías adaptativo.
Una vez que el Control de anomalías adaptativo se habilita, sus reglas entran en un modo de aprendizaje.
Mientras dicho modo está activo, el Control de anomalías adaptativo monitorea la activación de las reglas yenvía los eventos de activación a Kaspersky Security Center. El tiempo de aprendizaje varía según la regla.
Quienes de nen la duración son los expertos de Kaspersky. Lo normal es que el modo de aprendizaje esté
activo por dos semanas.
Si una regla no se activa en lo absoluto durante el período de aprendizaje, el componente considerará que lasacciones asociadas con la regla son atípicas. En consecuencia, Kaspersky Endpoint Security bloqueará
cualquier acción vinculada con esa regla.
Si una regla sí se activa durante el período de aprendizaje, Kaspersky Endpoint Security dejará constancia de loseventos en el informe de activación de las reglas y en el repositorio Activación de reglas en estado
Aprendizaje inteligente.
2. Analizar el informe de activación de las reglas.
El administrador analiza el informe de activación de las reglas o el contenido del repositorio Activación dereglas en estado Aprendizaje inteligente. A continuación, selecciona cómo reaccionará el Control deanomalías adaptativo cuando se active una regla; las opciones posibles son permitir y bloquear. El administrador
también puede optar por seguir controlando el funcionamiento de la regla y extender la duración del modo deaprendizaje. Si el administrador no realiza ninguna acción, la aplicación seguirá operando en modo deaprendizaje. El plazo de aprendizaje se reiniciará.
460

El componente Control de anomalías adaptativo se con gura en tiempo real. Los canales de con guración son lossiguientes:
El Control de anomalías adaptativo comienza a bloquear automáticamente las acciones asociadas con las
reglas que nunca se activaron en el modo de aprendizaje.
Kaspersky Endpoint Security agrega reglas nuevas o elimina las que han quedado obsoletas.
El administrador con gura el funcionamiento del Control de anomalías adaptativo tras revisar el informe deactivación de reglas y el contenido del repositorio Activación de reglas en estado Aprendizaje inteligente. Se
recomienda revisar el informe de activación de reglas y el contenido del repositorio Activación de reglas en
estado Aprendizaje inteligente.
Cuando una aplicación maliciosa intente realizar una acción, Kaspersky Endpoint Security bloqueará el intento ymostrará una noti cación (consulte la siguiente imagen).

Noti cación del Control de anomalías adaptativo

Algoritmo de funcionamiento del Control de anomalías adaptativo
Para determinar si una acción asociada a una regla debe permitirse o bloquearse, Kaspersky Endpoint Security usa
el algoritmo de la siguiente imagen.

461

Algoritmo de funcionamiento del Control de anomalías adaptativo

Habilitación y deshabilitación del Control de anomalías adaptativo
De manera predeterminada, el Control de anomalías adaptativo está habilitado.

Para habilitar o deshabilitar el Control de anomalías adaptativo:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de anomalías
adaptativo.
3. Use el interruptor Control de anomalías adaptativo para habilitar o deshabilitar el componente.
4. Guarde los cambios.
De este modo, el Control de anomalías adaptativo cambiará al modo de entrenamiento. Durante elentrenamiento, el Control de anomalías adaptativo supervisa la activación de reglas. Cuando se completa elentrenamiento, el Control de anomalías adaptativo comienza a bloquear acciones que no son típicas de losequipos de la red de una empresa.

462

Si su organización ha comenzado a usar algunas herramientas nuevas y el Control de anomalías adaptativo
bloquea las acciones de esas herramientas, puede restablecer los resultados del modo de entrenamiento yrepetir el entrenamiento. Para hacerlo, debe cambiar la acción que se realiza cuando se activa la regla (porejemplo, con gurarla como Informar). Luego debe volver a habilitar el modo de entrenamiento (con gurar elvalor Inteligente).

Habilitación y deshabilitación de una regla del Control de anomalías
adaptativo
Para habilitar o deshabilitar una regla del Control de anomalías adaptativo:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de anomalías
adaptativo.
3. En el bloque Reglas, haga clic en el botón Modi car reglas.
Se abre la lista de reglas de Control de anomalías adaptativo.
4. En la tabla, seleccione un conjunto de reglas (por ejemplo, Actividad de aplicaciones de o mática) y amplíe el
conjunto.
5. Seleccione una regla (por ejemplo, Inicio de Microsoft PowerShell desde una aplicación de o mática).
6. Use el conmutador del interruptor en la columna Estado para habilitar o deshabilitar la regla de Control deanomalías adaptativo.
7. Guarde los cambios.

Cambio de la acción que se realiza al activarse una regla del Control deanomalías adaptativo
Para cambiar lo que ocurre cuando se activa una regla del Control de anomalías adaptativo:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de anomalías
adaptativo.
3. En el bloque Reglas, haga clic en el botón Modi car reglas.
Se abre la lista de reglas de Control de anomalías adaptativo.
4. Seleccione una regla en la tabla.
5. Haga clic en Editar.
Se abre la ventana de propiedades del Control de anomalías adaptativo.

463

6. En el bloque Acción, seleccione una de las siguientes opciones:
Inteligente. Si elige esta opción, la regla del Control de anomalías adaptativo funcionará en un estado deaprendizaje inteligente durante un plazo que han de nido los expertos de Kaspersky. En este modo, cuando
una regla del Control de anomalías adaptativo se activa, Kaspersky Endpoint Security permite la actividad
alcanzada por la regla y agrega una entrada de registro en el repositorio Activación de reglas en estado
Aprendizaje inteligente del Servidor de administración de Kaspersky Security Center. Cuando concluye elperíodo de estado de aprendizaje inteligente, Kaspersky Endpoint Security bloquea la actividad alcanzada
por la regla y agrega una entrada de registro con información sobre la actividad.
Bloquear. Cuando se activa una regla del Control de anomalías adaptativo y esta es la acción seleccionada,
Kaspersky Endpoint Security bloquea la actividad alcanzada por la regla y deja registro de la actividad.
Informar. Cuando se activa una regla del Control de anomalías adaptativo y esta es la acción seleccionada,
Kaspersky Endpoint Security permite la actividad alcanzada por la regla y deja registro de la actividad.
7. Guarde los cambios.

Crear una exclusión para una regla del Control de anomalías adaptativo
No es posible crear más de 1000 exclusiones para las reglas del Control de anomalías adaptativo. No serecomienda crear más de 200 exclusiones. Si necesita reducir el número de exclusiones que utiliza, considereusar máscaras en la con guración de las exclusiones.
Una exclusión de una regla del Control de anomalías adaptativo incluye una descripción de los objetos de origen yde destino. El objeto de origen es el que realiza las acciones. El objeto de destino es el que se ve afectado por
dichas acciones. Por ejemplo, abre un archivo de nombre archivo.xlsx. Por lo tanto, se carga un archivo de la
biblioteca con la extensión DLL en la memoria del equipo. Un navegador utiliza esta biblioteca (cuyo archivo
ejecutable es navegador.exe). En este ejemplo, archivo.xlsx es el objeto de origen, Excel es el proceso deorigen, navegador.exe es el objeto de destino y Navegador es el proceso de destino.

Si desea crear una exclusión para una regla del Control de anomalías adaptativo:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de anomalías
adaptativo.
3. En el bloque Reglas, haga clic en el botón Modi car reglas.
Se abre la lista de reglas de Control de anomalías adaptativo.
4. Seleccione una regla en la tabla.
5. Haga clic en Editar.
Se abre la ventana de propiedades del Control de anomalías adaptativo.
6. En el bloque Exclusiones, haga clic en el botón Agregar.
Se abre la ventana de propiedades de la exclusión.
7. Seleccione el usuario en el cual desea con gurar una exclusión.

464

El Control de anomalías adaptativo no admite exclusiones para grupos de usuarios. Si selecciona un grupo
de usuarios, Kaspersky Endpoint Security no aplica la exclusión.
8. En el campo Descripción, describa la exclusión.
9. De na los parámetros del objeto de origen o del proceso de origen iniciado por el objeto:
Proceso de origen. Ruta (o máscara de ruta) de acceso al archivo o a una carpeta con archivos (por ejemplo,
C:\Dir\File.exe o Dir\*.exe).
Hash del proceso de origen. Código hash de archivo.
Objeto de origen. Ruta (o máscara de ruta) de acceso al archivo o a una carpeta con archivos (por ejemplo,
C:\Dir\File.exe o Dir\*.exe). También podría usar, por ejemplo, la ruta a un archivo de nombre
document.docm, que utilice un script o una macro para iniciar los procesos de destino.
También es posible especi car otras clases de objetos, como direcciones web, macros, comandos para lalínea de comandos o rutas del Registro. Para ello, utilice la plantilla object://<objeto>, reemplazando<objeto> con el nombre del objeto (por ejemplo, object://sitio.web.example.com, object://VBA,
object://ipconfig, object://HKEY_USERS). También puede usar máscaras (por ejemplo,
object://*C:\Windows\temp\*).
Hash del objeto de origen. Código hash de archivo.
La regla del Control de anomalías adaptativo no se aplicará a las acciones que el objeto realice o a los procesos
que el objeto inicie.
10. Especi que los parámetros del objeto de destino o de los procesos de destino iniciados en los que el objeto
esté involucrado.
Proceso de destino. Ruta (o máscara de ruta) de acceso al archivo o a una carpeta con archivos (porejemplo, C:\Dir\File.exe o Dir\*.exe).
Hash del proceso de destino. Código hash de archivo.
Objeto de destino. Comando para iniciar el proceso de destino. Para especi car el comando, utilice elmodelo object://<comando> (por ejemplo, object://cmdline:powershell -Command "$result ='C:\Windows\temp\result_local_users_pwdage.txt'"). También puede usar máscaras (por ejemplo,
object://*C:\Windows\temp\*).
Hash del objeto de destino. Código hash de archivo.
La regla del Control de anomalías adaptativo no se aplicará a las acciones que afecten al objeto o a losprocesos en los que el objeto esté involucrado.
11. Guarde los cambios.

Exportar e importar exclusiones para reglas del Control de anomalías
adaptativo
Si desea exportar o importar la lista de exclusiones para las reglas seleccionadas:465

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de anomalías
adaptativo.
3. En el bloque Reglas, haga clic en el botón Modi car reglas.
Se abre la lista de reglas de Control de anomalías adaptativo.
4. Para exportar la lista de reglas:a. Seleccione la regla cuyas excepciones desea exportar.
b. Haga clic en Exportar.
c. En la ventana que se abre, escriba el nombre del archivo XML en el que se exportará la lista de exclusiones.
Seleccione también la carpeta en la que se guardará este archivo.
d. Con rme que desea exportar solo las exclusiones seleccionadas, o bien exporte la lista completa deexclusiones.
e. Guarde el archivo.
5. Para importar la lista de reglas:a. Haga clic en Importar.
b. En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de exclusiones.
c. Abra el archivo.
Cuando ya exista una lista de exclusiones en el equipo, Kaspersky Endpoint Security le preguntará si desea
eliminarla o si pre ere complementarla con las entradas del archivo XML.
6. Guarde los cambios.

Actualización de las reglas del Control de anomalías adaptativo
Cuando se actualizan las bases de datos antivirus, la tabla de reglas del Control de anomalías adaptativo puede
modi carse: puede ocurrir que se incorporen reglas nuevas y que se eliminen otras existentes. Si hay una
actualización de reglas que está pendiente de aplicarse, Kaspersky Endpoint Security distingue las reglas delControl de anomalías adaptativo que van a agregarse o eliminarse.
Hasta que se aplica una actualización, las reglas pendientes de eliminarse se siguen mostrando en la tabla dereglas, pero Kaspersky Endpoint Security les asigna el estado Deshabilitada. No es posible cambiar lacon guración de estas reglas.

Para actualizar las reglas del Control de anomalías adaptativo:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de anomalías
adaptativo.
466

3. En el bloque Reglas, haga clic en el botón Modi car reglas.
Se abre la lista de reglas de Control de anomalías adaptativo.
4. En la ventana que se abre, haga clic en el botón Aprobar actualizaciones.
El botón Aprobar actualizaciones estará activo cuando haya una actualización disponible para las reglas delControl de anomalías adaptativo.
5. Guarde los cambios.

Modi cación de las plantillas de mensajes del Control de anomalías
adaptativo
Cuando un usuario intenta realizar una acción, bloqueada por las reglas del Control de anomalías adaptativo,
Kaspersky Endpoint Security muestra un mensaje que indica que las acciones potencialmente dañinas están
bloqueadas. Si el usuario cree que la acción está bloqueada por error, puede usar el vínculo incluido en el texto delmensaje para enviar un mensaje al administrador de la red corporativa local.
Hay plantillas especiales disponibles para el mensaje sobre el bloqueo de acciones potencialmente dañinas y paraque el mensaje se envíe al administrador. Puede modi car las plantillas de mensajes.

Para modi car una plantilla de mensaje:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de anomalías
adaptativo.
3. En el bloque Plantillas, con gure las plantillas para los mensajes de Control de anomalías adaptativo:
Mensaje para bloqueos. Plantilla del mensaje que se le mostrará al usuario cuando se active una regla delControl de anomalías adaptativo para bloquear una acción atípica.
Mensaje para el administrador. Plantilla del mensaje que el usuario le puede enviar al administrador de la red
local corporativa si considera que una acción se bloqueó por error. Después de que el usuario solicita
proporcionar acceso, Kaspersky Endpoint Security envía un evento a Kaspersky Security Center: Mensajede bloqueo de actividad de aplicación enviado al administrador. La descripción del evento contiene unmensaje para el administrador con variables sustituidas. Puede ver estos eventos en la consola de Kaspersky
Security Center a través de la selección de eventos prede nida Solicitudes de usuario. Si su organizaciónno tiene implementado Kaspersky Security Center o no hay conexión con el Servidor de administración, laaplicación enviará un mensaje al administrador a la dirección de correo electrónico especi cada.
4. Guarde los cambios.

Visualización de los informes del Control de anomalías adaptativo
Para visualizar los informes del Control de anomalías adaptativo:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
467

3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Control de anomalías adaptativo.
En la parte derecha de la ventana, verá las opciones del componente Control de anomalías adaptativo.
5. Realice una de las siguientes acciones:
Si desea ver un informe sobre la con guración de las reglas del Control de anomalías adaptativo, haga clic en
Informe sobre el estado de las reglas del Control de anomalías adaptativo.
Si desea ver un informe sobre la activación de las reglas del Control de anomalías adaptativo, haga clic en
Informar sobre las reglas de Control de anomalías adaptativo activadas.
6. Se inicia el proceso de generación del informe.
El informe se muestra en una ventana nueva.

Control de aplicaciones
El componente Control de aplicaciones se utiliza para gestionar la ejecución de aplicaciones en los equipos de losusuarios. Permite, con ello, implementar una directiva de seguridad corporativa que regule el uso de aplicaciones.
Gracias a las restricciones de acceso, el componente también ayuda a reducir el riesgo de que los equipos se
infecten.
Los pasos para con gurar Control de aplicaciones son los siguientes:
1. Creación de categorías de aplicaciones.
El administrador crea categorías con las aplicaciones que desea controlar. Las categorías de aplicaciones
impactan en todos los equipos de una red corporativa, independientemente del grupo de administración al que
pertenecen. Las categorías se crean sobre la base de distintos criterios: categoría KL (por ejemplo,
Navegadores), hash del archivo, proveedor de la aplicación y otros.
2. Creación de reglas de Control de aplicaciones.
El administrador crea reglas de Control de aplicaciones dentro de la directiva asignada a un grupo deadministración. Las reglas contienen las distintas categorías de aplicaciones y el estado de ejecución (inicio
permitido o bloqueado) asignado a las aplicaciones de esas categorías.
3. Selección del modo de Control de aplicaciones.
El administrador decide el modo para trabajar con aplicaciones que no están contempladas en ninguna de lasreglas (lista de autorización y de bloqueo).
Cuando un usuario intenta ejecutar una aplicación prohibida, Kaspersky Endpoint Security se lo impide y le muestra
una noti cación (vea la imagen de más abajo).
Existe un modo de prueba, diseñado para veri car la con guración de Control de aplicaciones. Cuando se utilizaeste modo, Kaspersky Endpoint Security hace lo siguiente:
Permite que se ejecute cualquier aplicación, esté o no prohibida.
Muestra una noti cación cuando se inicia una aplicación prohibida y agrega el evento al informe almacenado enel equipo del usuario.
Trans ere información sobre la ejecución de aplicaciones prohibidas a Kaspersky Security Center.
468

Noti cación de Control de aplicaciones

Modos de funcionamiento de Control de aplicaciones
El componente Control de aplicaciones funciona en dos modos:
Lista de rechazados. En este modo, Control de aplicaciones permite que los usuarios inicien cualquieraplicación, excepto por las que se hayan prohibido a través de las reglas de Control de aplicaciones.
Este modo de Control de aplicaciones está habilitado por defecto.
Lista de admitidos. En este modo, Control de aplicaciones no permite que ningún usuario inicie ninguna
aplicación, excepto por las que se hayan permitido (y no prohibido) a través de las reglas de Control deaplicaciones.
Si se con guran completamente las reglas de autorización del Control de aplicaciones, el componente bloquea
el inicio de todas las aplicaciones nuevas que no han sido veri cadas por el administrador de la red LAN,
mientras que permite el funcionamiento del sistema operativo y de las aplicaciones de con anza de las que
dependen los usuarios para hacer su trabajo.
Puede leer las recomendaciones sobre cómo con gurar las reglas de control de aplicaciones en el modo delista de autorización.
El Control de aplicaciones se puede con gurar para funcionar en estos modos, tanto a través de la interfaz local
de Kaspersky Endpoint Security como por medio de Kaspersky Security Center.
Sin embargo, Kaspersky Security Center ofrece herramientas que no están disponibles en la interfaz local deKaspersky Endpoint Security, como las herramientas necesarias para las siguientes tareas:
Creación de categorías de aplicaciones.
Las reglas de Control de aplicaciones creadas en la Consola de administración de Kaspersky Security Centerse basan en sus categorías de aplicaciones personalizadas, y no en condiciones de inclusión y exclusión comoes el caso de la interfaz local de Kaspersky Endpoint Security.
Recepción de información sobre aplicaciones que se instalan en equipos de redes LAN.
Por este motivo se recomienda utilizar Kaspersky Security Center para con gurar el funcionamiento delcomponente Control de aplicaciones.

Algoritmo de funcionamiento de Control de aplicaciones

469

Kaspersky Endpoint Security utiliza un algoritmo para decidir si una aplicación podrá iniciarse (vea la siguiente
imagen).

Algoritmo de funcionamiento de Control de aplicaciones

Limitaciones de la funcionalidad del Control de aplicaciones
El funcionamiento del componente Control de aplicaciones está limitado en los casos siguientes:
Cuando se actualiza la versión de la aplicación, no se admite la importación de los parámetros del componente
Control de aplicaciones.
Si no hay ninguna conexión con servidores de KSN, Kaspersky Endpoint Security recibe información sobre la
reputación de las aplicaciones y sus módulos solo desde bases de datos locales.

470

La lista de aplicaciones que Kaspersky Endpoint Security designa como categoría KL Otras
aplicaciones\Aplicaciones, de con anza según su reputación en KSN puede diferir dependiendo de si
está disponible o no una conexión a los servidores de KSN.
En la base de datos de Kaspersky Security Center, se puede guardar información sobre 150 000 archivos
procesados. Una vez que se alcance este número de registros, no se procesarán los archivos nuevos. Para
reanudar operaciones del inventario, debe eliminar los archivos que se inventariaron anteriormente en la base dedatos de Kaspersky Security Center desde el equipo en el cual está instalado Kaspersky Endpoint Security.
El componente no controla el inicio de scripts a menos que el script se envíe al intérprete mediante la línea decomandos.
Si las reglas de Control de aplicaciones permiten el inicio de un intérprete, el componente no bloqueará unscript iniciado desde este intérprete.

Si al menos uno de los scripts especi cados en la línea de comandos del intérprete está bloqueado desdeel inicio por las reglas de control de la aplicación, el componente bloquea todos los scripts, especi cadosen la línea de comandos del intérprete.
El componente no controla el inicio de scripts desde intérpretes que no son admitidos por Kaspersky Endpoint
Security.
Kaspersky Endpoint Security admite los siguientes intérpretes:
Java
PowerShell
Se admiten los siguientes tipos de intérpretes:%ComSpec%;%SystemRoot%\\system32\\regedit.exe;%SystemRoot%\\regedit.exe;%SystemRoot%\\system32\\regedt32.exe;%SystemRoot%\\system32\\cscript.exe;%SystemRoot%\\system32\\wscript.exe;%SystemRoot%\\system32\\msiexec.exe;%SystemRoot%\\system32\\mshta.exe;%SystemRoot%\\system32\\rundll32.exe;%SystemRoot%\\system32\\wwahost.exe;%SystemRoot%\\syswow64\\cmd.exe;%SystemRoot%\\syswow64\\regedit.exe;
471

%SystemRoot%\\syswow64\\regedt32.exe;%SystemRoot%\\syswow64\\cscript.exe;%SystemRoot%\\syswow64\\wscript.exe;%SystemRoot%\\syswow64\\msiexec.exe;%SystemRoot%\\syswow64\\mshta.exe;%SystemRoot%\\syswow64\\rundll32.exe;%SystemRoot%\\syswow64\\wwahost.exe.

Recepción de información sobre las aplicaciones que se instalan en equiposde usuarios
Para crear reglas de Control de aplicaciones óptimas, se recomienda obtener primero un panorama general de lasaplicaciones que se utilizan en los equipos de la red LAN corporativa. Para hacerlo, puede obtener la siguiente
información:
Proveedores, versiones y localizaciones de aplicaciones utilizadas en la red LAN.
Frecuencia de actualización de las aplicaciones.
Directivas de uso de las aplicaciones adoptadas en la empresa (pueden ser directivas de seguridad o directivas
administrativas).
Ubicación de almacenamiento de los paquetes de distribución de las aplicaciones.
La información sobre las aplicaciones que se utilizan en los equipos de la red LAN corporativa está disponible en la
carpeta Registro de aplicaciones y en la carpeta Archivos ejecutables. Las carpetas Registro de aplicaciones yArchivos ejecutables están ubicadas en la carpeta Administración de aplicaciones en el árbol de la Consola deadministración de Kaspersky Security Center.
La carpeta Registro de aplicaciones contiene la lista de aplicaciones que detectó el Agente de red que está
instalado en el equipo cliente.
La carpeta Archivos ejecutables contiene una lista de todos los archivos ejecutables que se han iniciado algunavez en equipos cliente o que fueron detectados durante la tarea de inventario de Kaspersky Endpoint Security.
Para ver la información general acerca de la aplicación y los archivos ejecutables, y una lista de equipos donde se
instaló la aplicación, abra la ventana de propiedades de una aplicación que esté seleccionada en la carpeta
Registro de aplicaciones o en la carpeta Archivos ejecutables.

Para abrir la ventana de propiedades de una aplicación desde la carpeta Registro de aplicaciones, haga lo siguiente:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la Consola de administración, seleccione Adicional → Administración de aplicaciones →Registro de aplicaciones.
3. Seleccione una aplicación.
472

4. En el menú contextual de la aplicación, seleccione Propiedades.

Para abrir la ventana de propiedades de un archivo ejecutable en la carpeta Archivos ejecutables, haga lo siguiente:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la Consola de administración, seleccione la carpeta Adicional → Administración deaplicaciones → Archivos ejecutables.
3. Seleccione un archivo ejecutable.
4. En el menú contextual del archivo ejecutable, seleccione Propiedades.

Habilitación y deshabilitación del Control de aplicaciones
De manera predeterminada, el componente Control de aplicaciones está deshabilitado.

Para habilitar y deshabilitar el Control de aplicaciones, realice lo siguiente:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control deaplicaciones.
3. Use el interruptor Control de aplicaciones para habilitar o deshabilitar el componente.
4. Guarde los cambios.
Por lo tanto, si Control de aplicaciones está habilitado, la aplicación reenvía información sobre la ejecución dearchivos ejecutables a Kaspersky Security Center. Puede ver la lista de archivos ejecutables en ejecución en
Kaspersky Security Center en la carpeta Archivos ejecutables. Para recibir información sobre todos los archivos
ejecutables en lugar de ejecutar solo archivos ejecutables, ejecute la tarea Inventario.

Selección del modo de Control de aplicaciones
Para seleccionar el Modo de control de aplicaciones, realice lo siguiente:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control deaplicaciones.
3. En el bloque Modo de Control de inicio de aplicaciones, seleccione una de las siguientes opciones:
Aplicaciones bloqueadas. Si se selecciona esta opción, el Control de aplicaciones permite que todos losusuarios inicien cualquier aplicación, excepto en casos en que las aplicaciones cumplan con las condiciones
de las reglas de bloqueo de Control de aplicaciones.
Aplicaciones permitidas. Si se selecciona esta opción, el Control de aplicaciones bloquea a todos losusuarios de iniciar alguna aplicación, excepto en casos en que las aplicaciones cumplen con las condiciones
de reglas de habilitación del Control de aplicaciones.

473

La regla Imagen de oro y la regla Actualizadores de con anza se de nen inicialmente para el modo
Lista de admitidos. Estas reglas de Control de aplicaciones corresponden a las categorías de KL. La
categoría KL "Imagen de oro" incluye programas que aseguran el funcionamiento normal del sistema
operativo. La categoría KL "Actualizadores de con anza" incluye actualizadores de los proveedores delsoftware más respetables. No puede eliminar estas reglas. No se puede modi car la con guración deestas reglas. De forma predeterminada, la regla Imagen de oro está habilitada, y la regla Actualizadoresde con anza está deshabilitada. A todos los usuarios se les permite iniciar aplicaciones que coincidan
con las condiciones de activación de estas reglas.
Todas las reglas creadas durante el modo seleccionado se guardan después de cambiar el modo, de manera quelas reglas se puedan utilizar de nuevo. Para volver a utilizar estas reglas, todo lo que tiene que hacer es
seleccionar el modo necesario.
4. En el bloque Acción al iniciar aplicaciones bloqueadas por las reglas, seleccione la acción que deberá realizar
el componente cuando un usuario intente iniciar una aplicación que esté bloqueada por reglas de Control deaplicaciones.
5. Seleccione la casilla Controlar la carga de módulos DLL si quiere que Kaspersky Endpoint Security supervise la
carga de módulos DLL cuando los usuarios inician aplicaciones.
La información sobre el módulo y la aplicación que cargó el módulo se guardará en un informe.
Kaspersky Endpoint Security solamente supervisa los módulos DLL y los controladores cargados desde que seseleccionó la casilla. Reinicie el equipo después de seleccionar la casilla si quiere que Kaspersky Endpoint
Security supervise todos los módulos DLL y los controladores, incluidos los cargados antes de iniciar Kaspersky
Endpoint Security.
Si planea supervisar la carga de controladores y módulos DLL, asegúrese de que una de las siguientes
reglas esté habilitada en la con guración de Control de aplicaciones: la Imagen de oro predeterminada uotra regla que contenga la categoría KL "Certi cados de con anza" y que garantice que los módulos DLL ylos controladores de con anza se carguen antes del arranque de Kaspersky Endpoint Security. Habilitar lasupervisión de la carga de módulos DLL y controladores cuando la regla Imagen de oro está deshabilitada
puede causar inestabilidad en el sistema operativo.

Recomendamos activar la protección con contraseña para con gurar las opciones de la aplicación, demodo que sea posible desactivar las reglas que bloquean el inicio de los módulos DLL críticos y loscontroladores, sin modi car la con guración de la directiva del Kaspersky Security Center.
6. Guarde los cambios.

Administración de las reglas de Control de aplicaciones
Kaspersky Endpoint Security controla el inicio de las aplicaciones por parte de los usuarios mediante reglas. Una
regla de Control de aplicaciones está formada por una serie condiciones de activación y una serie de acciones.
Cuando una regla se activa, Control de aplicaciones realiza la acción que la regla le indica (permitir o impedir que losusuarios inicien una aplicación).

Condiciones de activación de regla

474

Una condición que activa una regla tiene la siguiente correlación: "tipo de condición - criterio de la condición - valor
de la condición". Según las condiciones de activación de la regla, Kaspersky Endpoint Security aplica (o no) una
regla a la aplicación.
Los siguientes tipos de condiciones se utilizan en las reglas:

Condiciones de inclusión. Kaspersky Endpoint Security aplica la regla a la aplicación si la aplicación coincide con
al menos una condición de inclusión.
Condiciones de exclusión. Kaspersky Endpoint Security no aplica la regla a la aplicación si la aplicación coincidecon al menos una de las condiciones de exclusión y no coincide con ninguna condición de inclusión.
Las condiciones de activación de regla se crean usando criterios. Se utilizan los siguientes criterios para crear
reglas en Kaspersky Endpoint Security:
Ruta de acceso de la carpeta que contiene el archivo ejecutable de la aplicación o ruta de acceso del archivo
ejecutable de la aplicación.
Metadatos: nombre del archivo ejecutable de la aplicación, versión del archivo ejecutable de la aplicación,
nombre de la aplicación, versión de la aplicación, proveedor de la aplicación.
Hash del archivo ejecutable de la aplicación
Certi cado: emisor, asunto, huella digital.
Inclusión de la aplicación en una categoría KL.
Ubicación del archivo ejecutable de la aplicación en un disco extraíble.
Se debe especi car el valor del criterio para cada criterio usado en la condición. Si los parámetros de la aplicación
que se está iniciando coinciden con los valores de los criterios especi cados en la condición de inclusión, la regla
se activa. En este caso, el Control de aplicaciones lleva a cabo la acción especi cada en la regla. Si los parámetrosde la aplicación coinciden con los valores de los criterios especi cados en la condición de exclusión, el Control deaplicaciones no controla el inicio de la aplicación.
Si seleccionó un certi cado como condición de activación de la regla, debe asegurarse de que estecerti cado se agregue al almacenamiento del sistema de con anza en el equipo y comprobar la con guraciónde uso de almacenamiento del sistema de con anza en la aplicación.

Decisiones que toma el componente Control de aplicaciones cuando se activa una regla
Cuando se activa una regla, el Control de aplicaciones permite que los usuarios (o grupos de usuarios) inicien
aplicaciones o bloquea el inicio de acuerdo con la regla. Usted puede seleccionar un usuario o un grupo de usuarios
a los que se les permita o no iniciar aplicaciones que activen una regla.
Si una regla no especi ca los usuarios autorizados para iniciar aplicaciones que cumplan con la regla, se denomina
regla de bloqueo.
Una regla que no especi ca ningún usuario que no esté autorizado para iniciar aplicaciones que cumplan con la
regla se denomina regla de autorización.

475

La prioridad de una regla de bloqueo es mayor que la prioridad de una regla de autorización. Por ejemplo, si se haespeci cado una regla de autorización del Control de aplicaciones para un grupo de usuarios y también se haespeci cado una regla de bloqueo de este componente para un usuario de este grupo de usuarios, este usuario nopodrá iniciar la aplicación.

Estado operativo de una regla
Las reglas de control de aplicaciones pueden tener uno de los siguientes estados operativos:
Habilitado. Este estado signi ca que la regla se usa cuando el componente Control de aplicaciones está enejecución.
Deshabilitada. Este estado signi ca que la regla se ignora cuando el componente Control de aplicaciones estáen funcionamiento.
Modo de prueba. Este estado signi ca que Kaspersky Endpoint Security permite iniciar las aplicaciones a lascuales se aplican las reglas pero registra la información sobre el inicio de dichas aplicaciones en el informe.

Adición de una condición de activación para la regla de Control deaplicaciones
Para mayor comodidad al crear Regla de control de aplicaciones, puede crear categorías de aplicaciones.
Se recomienda crear la categoría "Aplicaciones de trabajo" que cubra el conjunto de aplicaciones estándar que seutilizan en la compañía. Si diferentes grupos de usuarios usan conjuntos de aplicaciones diferentes en su trabajo, sepuede crear una categoría de aplicaciones separada para cada grupo de usuario.

Para crear una categoría de aplicación en la Consola de administración, realice lo siguiente:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la Consola de administración, seleccione la carpeta Adicional → Administración de aplicaciones→ Categorías de aplicaciones.
3. Haga clic en el botón Nueva categoría en el espacio de trabajo.
Se inicia el asistente de creación de categorías de usuarios.
4. Siga las instrucciones del asistente de creación de categorías de usuarios.

Paso 1. Selección del tipo de categoría
En este paso, seleccione uno de los tipos siguientes de categorías de aplicaciones:
Categoría con contenido agregado de forma manual. Si selecciona este tipo de categoría, en los pasos"Con guración de las condiciones para la inclusión de aplicaciones en una categoría" y "Con guración de lascondiciones para la exclusión de aplicaciones de una categoría", podrá de nir los criterios que determinarán qué
archivos ejecutables formarán parte de la categoría.
Categoría que incluye los archivos ejecutables de los dispositivos seleccionados. Si selecciona este tipo de
categoría, en el paso "Con guración" podrá seleccionar un equipo. Los archivos ejecutables del equipo que elija
se incluirán automáticamente en la categoría.
476

Categoría con los archivos ejecutables de una carpeta especí ca. Si selecciona este tipo de categoría, en elpaso "Carpeta de repositorio" podrá seleccionar una carpeta. Los archivos ejecutables de la carpeta que elija se
incluirán automáticamente en la categoría.
Para crear una categoría con contenido agregado automáticamente, Kaspersky Security Center genera un
inventario de los archivos que tienen los siguientes formatos: EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS,
REG, MSI, MSC, CPL, HTML, HTM, DRV, OCX y SCR.

Paso 2. Introducción de un nombre de categoría de usuario
En este paso, especi que un nombre para la categoría de aplicaciones.

Paso 3. Con guración de las condiciones para la inclusión de aplicaciones en una categoría
Este paso está disponible si ha seleccionado el tipo de categoría Categoría con contenido agregado deforma manual.
En este paso, en la lista desplegable Agregar, seleccione las condiciones que determinarán qué aplicaciones se
incluirán en la categoría:
De la lista de archivos ejecutables. Agrega aplicaciones desde la lista de archivos ejecutables en el dispositivo
cliente a la categoría personalizada.
De las propiedades de archivo. Especi ca los datos detallados de archivos ejecutables como una condición
para agregar aplicaciones a la categoría personalizada.
Metadatos de los archivos de la carpeta. Selecciona una carpeta en el dispositivo cliente que contiene
archivos ejecutables. Kaspersky Security Center indicará los metadatos de estos archivos ejecutables comouna condición para agregar aplicaciones a la categoría personalizada.
Sumas de comprobación de los archivos de la carpeta. Selecciona una carpeta en el dispositivo cliente que
contiene archivos ejecutables. Kaspersky Security Center indicará los hashes de estos archivos ejecutables
como una condición para agregar aplicaciones a la categoría personalizada.
Certi cados de los archivos de la carpeta. Seleccione una carpeta en el dispositivo cliente que contiene
archivos ejecutables rmados con certi cados. Kaspersky Security Center indicará los certi cados de estos
archivos ejecutables como una condición para agregar aplicaciones a la categoría personalizada.
No se recomienda utilizar condiciones cuyas propiedades no tengan especi cado el parámetro Huelladigital del certi cado.
Metadatos de los archivos del instalador MSI. Seleccione un paquete MSI. Kaspersky Security Center tomará
los metadatos de los archivos ejecutables que formen parte del paquete MSI como condición para agregar
aplicaciones a la categoría personalizada.
Sumas de comprobación de los archivos incluidos en el instalador MSI de la aplicación. Seleccione unpaquete MSI. Kaspersky Security Center tomará los hashes de los archivos ejecutables que formen parte delpaquete MSI como condición para agregar aplicaciones a la categoría personalizada.

477

De la categoría KL. Especi que una categoría KL como una condición para agregar aplicaciones a la categoría
personalizada. Una categoría KL es una lista de aplicaciones que comparten atributos de temas. Los expertos
de Kaspersky son los encargados de mantener la lista. Por ejemplo: la categoría KL "Aplicaciones de o mática"
incluye todas las aplicaciones del conjunto de programas de Microsoft O ice y Adobe Acrobat, entre otros.
Puede seleccionar todas las categorías KL para generar una lista extendida de aplicaciones de con anza.
Especi car la ruta a la aplicación. Selecciona una carpeta en el dispositivo cliente. Kaspersky Security Center
agregará archivos ejecutables desde esta carpeta a la categoría personalizada.
Seleccionar el certi cado del repositorio. Seleccione certi cados que se hayan utilizado para rmar archivos
ejecutables. Se los usará como condición para agregar aplicaciones a la categoría personalizada.
No se recomienda utilizar condiciones cuyas propiedades no tengan especi cado el parámetro Huelladigital del certi cado.
Tipo de unidad. Seleccione el tipo de dispositivo de almacenamiento (todos los discos duros y unidades
extraíbles o solo unidades extraíbles) como una condición para agregar aplicaciones a la categoría
personalizada.

Paso 4. Con guración de las condiciones para la exclusión de aplicaciones desde una categoría
Este paso está disponible si ha seleccionado el tipo de categoría Categoría con contenido agregado deforma manual.

Las aplicaciones especi cadas en este paso se excluyen de la categoría incluso si estas aplicaciones se
especi caron en el paso "Con guración de las condiciones para las aplicaciones incluidas en una categoría".
En este paso, en la lista desplegable Agregar, seleccione las condiciones que determinarán qué aplicaciones
quedarán excluidas de la categoría:
De la lista de archivos ejecutables. Agrega aplicaciones desde la lista de archivos ejecutables en el dispositivo
cliente a la categoría personalizada.
De las propiedades de archivo. Especi ca los datos detallados de archivos ejecutables como una condición
para agregar aplicaciones a la categoría personalizada.
Metadatos de los archivos de la carpeta. Selecciona una carpeta en el dispositivo cliente que contiene
archivos ejecutables. Kaspersky Security Center indicará los metadatos de estos archivos ejecutables comouna condición para agregar aplicaciones a la categoría personalizada.
Sumas de comprobación de los archivos de la carpeta. Selecciona una carpeta en el dispositivo cliente que
contiene archivos ejecutables. Kaspersky Security Center indicará los hashes de estos archivos ejecutables
como una condición para agregar aplicaciones a la categoría personalizada.
Certi cados de los archivos de la carpeta. Seleccione una carpeta en el dispositivo cliente que contiene
archivos ejecutables rmados con certi cados. Kaspersky Security Center indicará los certi cados de estos
archivos ejecutables como una condición para agregar aplicaciones a la categoría personalizada.
Metadatos de los archivos del instalador MSI. Seleccione un paquete MSI. Kaspersky Security Center tomará
los metadatos de los archivos ejecutables que formen parte del paquete MSI como condición para agregar
aplicaciones a la categoría personalizada.
478

Sumas de comprobación de los archivos incluidos en el instalador MSI de la aplicación. Seleccione unpaquete MSI. Kaspersky Security Center tomará los hashes de los archivos ejecutables que formen parte delpaquete MSI como condición para agregar aplicaciones a la categoría personalizada.
De la categoría KL. Especi que una categoría KL como una condición para agregar aplicaciones a la categoría
personalizada. Una categoría KL es una lista de aplicaciones que comparten atributos de temas. Los expertos
de Kaspersky son los encargados de mantener la lista. Por ejemplo: la categoría KL "Aplicaciones de o mática"
incluye todas las aplicaciones del conjunto de programas de Microsoft O ice y Adobe Acrobat, entre otros.
Puede seleccionar todas las categorías KL para generar una lista extendida de aplicaciones de con anza.
Especi car la ruta a la aplicación. Selecciona una carpeta en el dispositivo cliente. Kaspersky Security Center
agregará archivos ejecutables desde esta carpeta a la categoría personalizada.
Seleccionar el certi cado del repositorio. Seleccione certi cados que se hayan utilizado para rmar archivos
ejecutables. Se los usará como condición para agregar aplicaciones a la categoría personalizada.
Tipo de unidad. Seleccione el tipo de dispositivo de almacenamiento (todos los discos duros y unidades
extraíbles o solo unidades extraíbles) como una condición para agregar aplicaciones a la categoría
personalizada.

Paso 5. Con guración
Este paso está disponible si ha seleccionado el tipo de categoría Categoría que incluye los archivos
ejecutables de los dispositivos seleccionados.
En este paso, haga clic en el botón Agregar y especi que los equipos cuyos archivos ejecutables añadirá
Kaspersky Security Center a la categoría de aplicaciones. Todos los archivos ejecutables que se encuentren en la
carpeta Archivos ejecutables serán agregados por Kaspersky Security Center en la categoría de aplicaciones.
En este paso, puede realizar los siguientes ajustes:
Algoritmo para el cálculo de la función hash. Para seleccionar un algoritmo, debe seleccionar al menos una delas siguientes casillas:
Calcular SHA-256 para los archivos de esta categoría (compatible con Kaspersky Endpoint Security 10
Service Pack 2 para Windows y versiones posteriores).
Calcular MD5 para los archivos de esta categoría (compatible con versiones anteriores a Kaspersky
Endpoint Security 10 Service Pack 2 para Windows).
Casilla Sincronizar datos con el repositorio del Servidor de administración. Seleccione esta casilla si desea
que Kaspersky Security Center borre periódicamente la categoría de aplicaciones y añada a ella todos losarchivos ejecutables desde los equipos especi cados incluidos en la carpeta Archivos ejecutables.
Si la casilla Sincronizar datos con el repositorio del Servidor de administración está desactivada, Kaspersky
Security Center no realizará ninguna modi cación en la categoría de una aplicación después de que se hayacreado.
Campo Tiempo de espera entre búsquedas (h). En este campo, puede especi car el período de tiempo (enhoras) después de las cuales Kaspersky Security Center borra la categoría de aplicaciones y le añade todosarchivos ejecutables desde los equipos especi cados incluidos en la carpeta Archivos ejecutables.
Este campo solamente está disponible si ha seleccionado la carpeta Sincronizar datos con el repositorio delServidor de administración.

479

Paso 6. Carpeta de repositorio
Este paso está disponible si ha seleccionado el tipo de categoría Categoría con los archivos ejecutables deuna carpeta especí ca.
En este paso, especi que la carpeta en la cual Kaspersky Security Center buscará archivos ejecutables paraagregar automáticamente aplicaciones a la categoría de aplicación.
En este paso, puede realizar los siguientes ajustes:
Casilla de veri cación Incluir DLL en esta categoría. Seleccione esta casilla si desea que la categoría deaplicaciones incluya bibliotecas de vínculos dinámicos (archivos DLL).
La categoría de aplicación Incluir archivos DLL puede reducir el rendimiento de Kaspersky Security Center.
Casilla de veri cación Incluir datos de scripts en esta categoría. Seleccione esta casilla si desea que lacategoría de aplicaciones incluya también scripts.
Incluir scripts en la categoría de aplicaciones puede afectar el rendimiento de Kaspersky Security Center.
Algoritmo para el cálculo de la función hash. Para seleccionar un algoritmo, debe seleccionar al menos una delas siguientes casillas:
Calcular SHA-256 para los archivos de esta categoría (compatible con Kaspersky Endpoint Security 10
Service Pack 2 para Windows y versiones posteriores).
Calcular MD5 para los archivos de esta categoría (compatible con versiones anteriores a Kaspersky
Endpoint Security 10 Service Pack 2 para Windows).
Casilla Forzar análisis de cambios en carpeta. Seleccione esta casilla si desea que Kaspersky Security Center
busque periódicamente archivos ejecutables en la carpeta usada para añadir automáticamente a la categoríade aplicación.
Si desactiva la casilla Forzar análisis de cambios en carpeta, Kaspersky Security Center busca los archivos
ejecutables en la carpeta usada para añadir automáticamente a la categoría de aplicación solamente si se hanrealizado cambios en la carpeta, añadiendo o borrando un archivo de la misma.
Campo Tiempo de espera entre búsquedas (h). En este campo, puede especi car el intervalo de tiempo (enhoras) después del cual Kaspersky Security Center buscará archivos ejecutables en la carpeta utilizada paraagregarlos automáticamente a la categoría de la aplicación.
Este campo está disponible si se ha seleccionado la opción Forzar análisis de cambios en carpeta.

Paso 7. Creación de una categoría personalizada
Salga del Asistente.

Para agregar una nueva condición de activación para una regla de Control de aplicaciones en la interfaz de laaplicación, realice lo siguiente:
1. En la ventana principal de la aplicación haga clic en el botón480.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control deaplicaciones.
3. Haga clic en los botones Aplicaciones bloqueadas o Aplicaciones permitidas.
Esto abre la lista de reglas de control de aplicaciones.
4. Seleccione la regla para la cual desea con gurar una condición de activación.
Se abren las propiedades de Regla de Control de aplicaciones.
5. Seleccione la pestaña Condiciones: N o la pestaña Exclusiones: N y haga clic en el botón Agregar.
6. Seleccione las condiciones de activación para la Regla de Control de aplicaciones:
Condiciones con las propiedades de las aplicaciones iniciadas. En la lista de aplicaciones en ejecución,
puede seleccionar las aplicaciones a las que se aplicará la Regla de Control de aplicaciones. Kaspersky
Endpoint Security también enumera las aplicaciones que se estaban ejecutando anteriormente en el equipo.
Debe seleccionar el criterio que desea utilizar para crear una o varias condiciones de activación de reglas:
Hash de archivo, Certi cado, Categoría KL, Metadatos o Ruta de acceso a archivo o carpeta.
Condiciones "Categoría KL". Una categoría KL es una lista de aplicaciones que comparten atributos detemas. Los expertos de Kaspersky son los encargados de mantener la lista. Por ejemplo: la categoría KL"Aplicaciones de o mática" incluye todas las aplicaciones del conjunto de programas de Microsoft O ice y
Adobe® Acrobat®, entre otros.
Condición personalizada. Puede seleccionar el archivo de la aplicación y seleccionar una de las condiciones
de activación de la regla: Hash de archivo, Certi cado, Metadatos o Ruta de acceso a archivo o carpeta.
Condición por unidad de archivo (unidad extraíble). La regla de Control de aplicaciones se aplica solo a losarchivos que se ejecutan en una unidad extraíble.
Condiciones con las propiedades de los archivos de la carpeta especi cada. La regla de Control deaplicaciones se aplica solo a los archivos dentro de la carpeta especi cada. También puede incluir o excluir
archivos de subcarpetas. Debe seleccionar el criterio que desea utilizar para crear una o varias condiciones
de activación de reglas: Hash de archivo, Certi cado, Categoría KL, Metadatos o Ruta de acceso aarchivo o carpeta.
7. Guarde los cambios.
Al agregar condiciones, tenga en cuenta las siguientes consideraciones especiales para Control de aplicaciones:
Kaspersky Endpoint Security no admite un hash de archivo MD5 y no controla el inicio de aplicaciones basadas
en un hash MD5. Se utiliza un hash SHA256 como condición de activación de la regla.
No se recomienda usar solo los criterios de Emisor y Asunto como condiciones de activación de la regla. Utilizar
estos criterios no es con able.
Si está usando vínculos simbólicos en el campo Ruta de acceso a archivo o carpeta, le aconsejamos resolver elvínculo simbólico para que la regla de Control de aplicaciones funcione correctamente. Para ello, haga clic en elbotón Resolver vínculo simbólico.

Agregar archivos ejecutables de la carpeta Archivos ejecutables a lacategoría de la aplicación481

En la carpeta Archivos ejecutables, se muestra la lista de archivos ejecutables detectados en los equipos.
Kaspersky Endpoint Security genera una lista de archivos ejecutables como resultado de la tarea Inventario.

Para agregar archivos ejecutables de la carpeta Archivos ejecutables a la categoría de la aplicación, haga losiguiente:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la Consola de administración, seleccione Adicional → Administración de aplicaciones → carpeta
Archivos ejecutables.
3. En el área de trabajo, seleccione los archivos ejecutables que desea agregar a la categoría de la aplicación.
4. Haga clic derecho para abrir el menú contextual de los archivos ejecutables seleccionados y seleccione
Agregar a categoría.
5. En la ventana que se abre, haga lo siguiente:
En la parte superior de la ventana, elija una de las siguientes acciones:
Agregar a una nueva categoría de aplicación. Seleccione esta opción si desea crear una nueva
categoría de aplicación y agregar archivos ejecutables.
Agregar a una categoría de aplicación existente. Seleccione esta opción si desea seleccionar una
categoría de aplicación existente y agregar archivos ejecutables.
En el bloque Tipo de regla, seleccione una de las siguientes opciones:
Reglas para agregar a inclusiones. Seleccione esta opción si desea crear una condición que agregue
archivos ejecutables a la categoría de la aplicación.
Reglas para agregar a exclusiones. Seleccione esta opción si desea crear una condición que excluyaarchivos ejecutables de la categoría de la aplicación.
En el bloque Parámetro utilizado como condición, seleccione una de las siguientes opciones:
Detalles del certi cado (o hashes SHA-256 para archivos sin certi cado).
Detalles del certi cado (los archivos sin certi cado se omitirán).
Solo SHA-256 (los archivos sin hash se omitirán).
Solo MD5 (modo suspendido, solo para Kaspersky Endpoint Security 10 Service Pack 1).
6. Guarde los cambios.

Adición de archivos ejecutables relacionados con eventos a la categoría dela aplicación
Para agregar archivos ejecutables relacionados con los eventos de Control de aplicaciones a la categoría de laaplicación:
1. Abra la Consola de administración de Kaspersky Security Center.
482

2. En el nodo del Servidor de administración del árbol de la Consola de administración, seleccione la cha
Eventos.
3. Elija una selección de eventos relacionados con el funcionamiento del componente Control de aplicaciones(Visualización de eventos resultantes del funcionamiento del componente Control de aplicaciones,
Visualización de eventos resultantes del funcionamiento de prueba del componente Control de aplicaciones)en la lista desplegable Selecciones de eventos.
4. Haga clic en el botón Ejecutar selección.
5. Seleccione los eventos cuyos archivos ejecutables asociados desea añadir a la categoría de la aplicación.
6. Haga clic derecho para abrir el menú contextual de los eventos seleccionados y seleccione Agregar a
categoría.
7. En la ventana que se abre, de na la con guración de la categoría de la aplicación:
En la parte superior de la ventana, elija una de las siguientes acciones:
Agregar a una nueva categoría de aplicación. Seleccione esta opción si desea crear una nueva
categoría de aplicación y agregar archivos ejecutables.
Agregar a una categoría de aplicación existente. Seleccione esta opción si desea seleccionar una
categoría de aplicación existente y agregar archivos ejecutables.
En el bloque Tipo de regla, seleccione una de las siguientes opciones:
Reglas para agregar a inclusiones. Seleccione esta opción si desea crear una condición que agregue
archivos ejecutables a la categoría de la aplicación.
Reglas para agregar a exclusiones. Seleccione esta opción si desea crear una condición que excluyaarchivos ejecutables de la categoría de la aplicación.
En el bloque Parámetro utilizado como condición, seleccione una de las siguientes opciones:
Detalles del certi cado (o hashes SHA-256 para archivos sin certi cado).
Detalles del certi cado (los archivos sin certi cado se omitirán).
Solo SHA-256 (los archivos sin hash se omitirán).
Solo MD5 (modo suspendido, solo para Kaspersky Endpoint Security 10 Service Pack 1).
8. Guarde los cambios.

Agregar una regla de control de aplicaciones
Para crear una regla de Control de aplicaciones utilizando Kaspersky Security Center:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
483

4. En la ventana de la directiva, seleccione Controles de seguridad → Control de aplicaciones.
En la parte derecha de la ventana, se muestra la con guración del componente Control de aplicaciones.
5. Haga clic en Agregar.
Se abre la ventana Regla de Control de aplicaciones.
6. Realice una de las siguientes acciones:
Si desea crear una nueva categoría:
a. Haga clic en Crear una categoría.
Se inicia el asistente de creación de categorías de usuarios.
b. Siga las instrucciones del asistente de creación de categorías de usuarios.
c. En la lista desplegable Categoría, seleccione la categoría de aplicaciones que acaba de crear.
Si desea modi car una categoría existente:a. En la lista desplegable Categoría, seleccione la categoría de aplicaciones existente que desea modi car.
b. Haga clic en Propiedades.
c. Modi que la con guración de la categoría de aplicaciones seleccionada.
d. Guarde los cambios.
e. En la lista desplegable Categoría, seleccione la categoría de aplicaciones creada en función de la cualquiera crear una regla.
7. En la tabla Usuarios y sus derechos, haga clic en el botón Agregar.
8. En la ventana que se abre, especi que la lista de usuarios o grupos de usuarios para los que quiera con gurar elpermiso para iniciar aplicaciones que pertenezcan a la categoría seleccionada.
9. En la tabla Usuarios y sus derechos, haga lo siguiente:
Si quiere permitir que los usuarios y/o los grupos de usuarios inicien aplicaciones que pertenezcan a lacategoría seleccionada, seleccione la casilla Permitir en las las correspondientes.
Si quiere prohibir que los usuarios y/o los grupos de usuarios inicien aplicaciones que pertenezcan a lacategoría seleccionada, seleccione la casilla Denegar en las las correspondientes.
10. Seleccione la casilla Denegar a los demás usuarios si quiere que todos los usuarios que no aparecen en lacolumna Usuario y que no forman parte del grupo de usuarios especi cados en la columna Usuario esténbloqueados para iniciar aplicaciones que pertenezcan a la categoría seleccionada.
11. Si desea que Kaspersky Endpoint Security considere las aplicaciones incluidas en la categoría de aplicaciones
seleccionada como actualizadores de con anza que permiten crear otros archivos ejecutables que
posteriormente podrán ejecutarse, seleccione la casilla Actualizadores de con anza.
Cuando se migra la con guración de Kaspersky Endpoint Security, también se migra la lista de archivos
ejecutables que crean los actualizadores de con anza.

484

12. Guarde los cambios.

Para agregar una regla de control de aplicaciones:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control deaplicaciones.
3. Haga clic en los botones Aplicaciones bloqueadas o Aplicaciones permitidas.
Esto abre la lista de reglas de control de aplicaciones.
4. Haga clic en Agregar.
Se abre la ventana de con guración Regla de control de aplicaciones.
5. En la pestaña Con guración general, de na la con guración principal de la regla:
a. En el campo Nombre de la regla, escriba el nombre de la regla.
b. En el campo Descripción, escriba la descripción de la regla.
c. Compile o edite una lista de usuarios o grupos de usuarios que estén autorizados o no autorizados a iniciar
aplicaciones que cumplen con las condiciones de activación de las reglas. Para ello, haga clic en el botón
Agregar en la tabla Usuarios y sus derechos.
La regla se aplica a todos los usuarios de manera predeterminada.
Si no hay ningún usuario especi cado en la tabla, la regla no se puede guardar.
d. En la tabla Usuarios y sus derechos, use el interruptor para de nir el derecho de los usuarios a iniciar
aplicaciones.
e. Seleccione la casilla Denegar a los demás usuarios si desea que la aplicación impida la ejecución deaplicaciones que cumplan con las condiciones de activación de reglas para todos los usuarios que no guren
en la tabla Usuarios y sus derechos y que no sean miembros de los grupos de usuarios que guran en latabla Usuarios y sus derechos.
Si no selecciona la casilla Denegar a los demás usuarios, Kaspersky Endpoint Security no controlará laejecución de aplicaciones por parte de usuarios que no aparezcan en la tabla Usuarios y sus derechos
y que no formen parte de los grupos de usuarios especi cados en la tabla Usuarios y sus derechos.
f. Seleccione la casilla Actualizadores de con anza si desea que Kaspersky Endpoint Security considere lasaplicaciones que cumplen las condiciones de activación de la regla como actualizadores de con anza. Los
Actualizadores de con anza son aplicaciones que pueden crear otros archivos ejecutables que podrán
ejecutarse posteriormente.
Si una aplicación activa varias reglas, Kaspersky Endpoint Security establece el marcador de Actualizadoresde con anza si se cumplen las siguientes condiciones:
Todas las reglas permiten que la aplicación se ejecute.
Al menos una regla tiene la casilla Actualizadores de con anza seleccionada.
6. En la pestaña Condiciones: N, cree o edite la lista de condiciones de inclusión para activar la regla.
485

7. En la pestaña Exclusiones: N, cree o edite la lista de condiciones de exclusión para activar la regla.
Cuando se migra la con guración de Kaspersky Endpoint Security, también se migra la lista de archivos
ejecutables que crean los actualizadores de con anza.
8. Guarde los cambios.

Cambio del estado de una regla de Control de aplicaciones mediante
Kaspersky Security Center
Para cambiar el estado de una regla de Control de aplicaciones, realice lo siguiente en la Consola de administración:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Control de aplicaciones.
En la parte derecha de la ventana, se muestra la con guración del componente Control de aplicaciones.
5. En la columna Estado, haga clic con el botón izquierdo para mostrar el menú contextual y seleccionar una de lassiguientes opciones:
Sí. Este estado signi ca que la regla se usa cuando el componente Control de aplicaciones está enejecución.
No. Este estado signi ca que la regla se ignora cuando el componente Control de aplicaciones está en
funcionamiento.
Prueba. Este estado signi ca que Kaspersky Endpoint Security permite siempre iniciar las aplicaciones a lascuales se aplica la regla, pero registra la información sobre el inicio de dichas aplicaciones en el informe.
6. Guarde los cambios.

Para cambiar el estado de una regla de Control de aplicaciones en la interfaz de la aplicación, realice lo siguiente:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control deaplicaciones.
3. Haga clic en los botones Aplicaciones bloqueadas o Aplicaciones permitidas.
Esto abre la lista de reglas de control de aplicaciones.
4. En la columna Estado, abra el menú contextual y seleccione una de estas opciones:
Habilitado. Este estado signi ca que la regla se usa cuando el componente Control de aplicaciones está enejecución.
Deshabilitada. Este estado signi ca que la regla se ignora cuando el componente Control de aplicaciones
está en funcionamiento.

486

Modo de prueba. Este estado signi ca que Kaspersky Endpoint Security permite siempre iniciar las
aplicaciones a las cuales se aplica esta regla, pero registra la información sobre el inicio de dichas
aplicaciones en el informe.
5. Guarde los cambios.

Exportar e importar Reglas de control de aplicaciones
Puede exportar la lista de reglas de control de aplicaciones a un archivo XML. Puede utilizar la función deexportación/importación para realizar una copia de seguridad de la lista de reglas de Control de aplicaciones opara migrar la lista a otro servidor.
Al exportar e importar Reglas de control de aplicaciones, tenga en cuenta las siguientes consideraciones
especiales:
Kaspersky Endpoint Security exporta la lista de reglas solo con el modo de Control de aplicaciones activo. Esto
quiere decir que, si el Control de aplicaciones funciona en modo de lista de rechazados, Kaspersky Endpoint
Security solo exporta las reglas con este modo. Para exportar la lista de reglas con el modo de lista deadmitidos, necesita cambiar el modo y volver a ejecutar la operación de exportación.
Para operar, Kaspersky Endpoint Security utiliza categorías de aplicaciones para las reglas de Control deaplicaciones. Al migrar la lista de las reglas de Control de aplicaciones a un servidor diferente, también necesita
migrar la lista de categorías de aplicaciones. Para obtener más información sobre las categorías de aplicaciones
de exportación e importación, consulte la Ayuda de Kaspersky Security Center .
Cómo exportar e importar una lista de reglas de Control de aplicaciones a la Consola de administración (MMC)487

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Control de aplicaciones.
5. Para exportar la lista de reglas de Control de aplicaciones:a. Seleccione la regla de acceso que desea exportar. Para seleccionar varios puertos, use las teclas CTRLo SHIFT.
Si no seleccionó ninguna regla, Kaspersky Endpoint Security exportará todas las reglas.
b. Haga clic en el vínculo Exportar.
c. En la ventana que se abre, escriba el nombre del archivo XML en el que se guardará la lista de reglas
exportada. Seleccione también la carpeta en la que se guardará este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de reglas al archivo XML.
6. Para importar una lista de reglas de control de aplicaciones:a. Haga clic en el vínculo Importar.
En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de reglas.
b. Abra el archivo.
Cuando ya exista una lista de reglas en el equipo, Kaspersky Endpoint Security le preguntará si desea
eliminarla o si pre ere complementarla con las entradas del archivo XML.
7. Guarde los cambios.
Cómo exportar e importar una lista de reglas de control de aplicaciones a Web Console y Cloud Console488

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Controles de seguridad → Control de aplicaciones.
5. Haga clic en el vínculo Con gurar reglas.
6. Seleccione una lista de reglas: lista de rechazados o lista de admitidos de aplicaciones.
7. Para exportar la lista de reglas de Control de aplicaciones:a. Seleccione la regla de acceso que desea exportar.
b. Haga clic en Exportar.
c. Con rme que desea exportar solo las reglas seleccionadas, o bien exporte la lista completa.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista de reglas a un archivo XML en la carpeta de descargas
predeterminada.
8. Para importar una lista de reglas de control de aplicaciones:a. Haga clic en el vínculo Importar.
En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de reglas.
b. Abra el archivo.
Cuando ya exista una lista de reglas en el equipo, Kaspersky Endpoint Security le preguntará si desea
eliminarla o si pre ere complementarla con las entradas del archivo XML.
9. Guarde los cambios.

Visualización de eventos resultantes de la operación del componente
Control de aplicaciones
Para ver los eventos resultantes de la operación del componente Control de aplicaciones recibidos por Kaspersky
Security Center:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el nodo del Servidor de administración del árbol de la Consola de administración, seleccione la cha
Eventos.
3. Haga clic en el botón Crear selección.

489

4. En la ventana que se abre, vaya a la sección Eventos.
5. Haga clic en el botón Quitar selección a todo.
6. En la tabla Eventos, seleccione la casilla Inicio de aplicación prohibido.
7. Guarde los cambios.
8. En la lista desplegable Selecciones de eventos, seleccione la selección creada.
9. Haga clic en el botón Ejecutar selección.

Acceso al informe sobre las aplicaciones bloqueadasPara ver el informe sobre aplicaciones bloqueadas:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el nodo del Servidor de administración del árbol de la Consola de administración, seleccione la cha
Informes.
3. Haga clic en el botón Nueva plantilla de informe.
Se inicia el Asistente de nueva plantilla de informe.
4. Siga las instrucciones del Asistente de plantilla de informe. En el paso Selección del tipo de plantilla deinforme, seleccione Otro → Informe sobre aplicaciones prohibidas.
Una vez que haya terminado con el Asistente de nueva plantilla de informe, la plantilla de informe nueva
aparecerá en la tabla de la cha Informes.
5. Abra el informe haciendo doble clic en él.
Se inicia el proceso de generación del informe. El informe se muestra en una ventana nueva.

Prueba de las reglas de Control de aplicaciones
Para garantizar que las reglas de control de aplicaciones no bloqueen las aplicaciones necesarias para el trabajo, serecomienda habilitar la prueba de las reglas de control de aplicaciones y analizar su funcionamiento después decrear nuevas reglas. Cuando se habilita la prueba de las Reglas de control de aplicaciones, Kaspersky Endpoint
Security no bloqueará las aplicaciones cuyo inicio está prohibido por el Control de aplicaciones, sino que enviará
noti caciones sobre su inicio al Servidor de administración.
El análisis del funcionamiento de las reglas de Control de aplicaciones en el modo de prueba incluye revisar loseventos de Control de aplicaciones resultantes comunicados a Kaspersky Security Center. Si el modo de prueba
no bloquea los eventos de inicio de todas las aplicaciones necesarias para el trabajo del usuario del equipo, signi ca
que se han creado las reglas correctas. De lo contrario, es aconsejable actualizar las parametrizaciones de lasreglas creadas, crear reglas adicionales o borrar las reglas existentes.
De manera predeterminada, Kaspersky Endpoint Security permite ejecutar cualquier aplicación, excepto las que sehan prohibido a través de una regla.

490

Habilitación y deshabilitación de la prueba de reglas de Control deaplicaciones
Para habilitar o deshabilitar el modo de prueba para las reglas de Control de aplicaciones a través de Kaspersky
Security Center:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Control de aplicaciones.
En la parte derecha de la ventana, se muestra la con guración del componente Control de aplicaciones.
5. En la lista desplegable Modo de control, seleccione uno de los siguientes elementos:
Lista de rechazados. Si se selecciona esta opción, el Control de aplicaciones permite que todos losusuarios inicien cualquier aplicación, excepto en casos en que las aplicaciones cumplan con las condiciones
de las reglas de bloqueo de Control de aplicaciones.
Lista de admitidos. Si se selecciona esta opción, el Control de aplicaciones bloquea a todos los usuarios deiniciar alguna aplicación, excepto en casos en que las aplicaciones cumplen con las condiciones de reglas dehabilitación del Control de aplicaciones.
6. Realice una de las siguientes acciones:
Si desea habilitar el modo de prueba para las reglas de Control de aplicaciones, seleccione la opción Probar
reglas en la lista desplegable Acción.
Si desea habilitar Control de aplicaciones para administrar el inicio de las aplicaciones en los equipos de losusuarios, en la lista desplegable, seleccione Aplicar reglas.
7. Guarde los cambios.

Para habilitar la prueba de las Reglas de control de aplicaciones o para seleccionar una acción de bloqueo para el
Control de aplicaciones:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control deaplicaciones.
3. Haga clic en los botones Aplicaciones bloqueadas o Aplicaciones permitidas.
Esto abre la lista de reglas de control de aplicaciones.
4. En la columna Estado, seleccione Modo de prueba.
Este estado signi ca que Kaspersky Endpoint Security permite siempre iniciar las aplicaciones a las cuales se
aplica esta regla, pero registra la información sobre el inicio de dichas aplicaciones en el informe.
5. Guarde los cambios.

491

Kaspersky Endpoint Security no bloqueará aplicaciones cuyo inicio no esté permitido por el componente Control
de aplicaciones, pero enviará noti caciones sobre su inicio al Servidor de administración. También puede
con gurar la visualización de noti caciones sobre la prueba de reglas en el equipo del usuario (consulte la guraa continuación).

Noti caciones de Control de aplicaciones en modo de prueba

Acceso al informe sobre las aplicaciones bloqueadas en el modo de prueba
Para ver el informe sobre las aplicaciones bloqueadas en el modo de prueba:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el nodo del Servidor de administración del árbol de la Consola de administración, seleccione la cha
Informes.
3. Haga clic en el botón Nueva plantilla de informe.
Se inicia el Asistente de nueva plantilla de informe.
4. Siga las instrucciones del Asistente de plantilla de informe. En el paso Selección del tipo de plantilla deinforme, seleccione Otro → Informe sobre aplicaciones prohibidas en modo de prueba.
Una vez que haya terminado con el Asistente de nueva plantilla de informe, la plantilla de informe nueva
aparecerá en la tabla de la cha Informes.
5. Abra el informe haciendo doble clic en él.
Se inicia el proceso de generación del informe. El informe se muestra en una ventana nueva.

Visualización de eventos resultantes de la operación de prueba delcomponente Control de aplicaciones
Para ver los eventos que Kaspersky Security Center recibió mientras Control de aplicaciones funcionaba en modode prueba:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el nodo del Servidor de administración del árbol de la Consola de administración, seleccione la cha
Eventos.
492

3. Haga clic en el botón Crear selección.
4. En la ventana que se abre, vaya a la sección Eventos.
5. Haga clic en el botón Quitar selección a todo.
6. En la tabla Eventos, seleccione las casillas Inicio de aplicación prohibido en el modo de prueba y Inicio deaplicación autorizado en el modo de prueba.
7. Guarde los cambios.
8. En la lista desplegable Selecciones de eventos, seleccione la selección creada.
9. Haga clic en el botón Ejecutar selección.

Monitor de actividades de aplicaciones
Para que pueda usar este componente, Kaspersky Endpoint Security debe estar instalado en un equipo con
Windows para estaciones de trabajo. El componente no estará disponible si Kaspersky Endpoint Security se
ha instalado en un equipo con Windows para servidores.
El Monitor de actividades de aplicaciones es una herramienta diseñada para visualizar información en tiempo realsobre la actividad de las aplicaciones en el equipo de un usuario.
El uso de Monitor de actividades de aplicaciones requiere la instalación de los componentes Control deaplicaciones y Prevención de intrusiones en el host. Si estos componentes no están instalados, la sección
Monitor de actividades de aplicaciones en la ventana principal de la aplicación está oculto.

Para iniciar el Monitor de actividades de aplicaciones, realice lo siguiente:
En la ventana principal de la aplicación, en la sección Supervisar, haga clic en el ícono Monitor de actividades deaplicaciones.
En esta ventana, se brinda información acerca de la actividad de las aplicaciones en el equipo del usuario en tres
pestañas:En la pestaña Todas las aplicaciones, se muestra información acerca de todas las aplicaciones instaladas en elequipo.
En la pestaña En ejecución, se muestra información en tiempo real acerca del consumo de los recursos delequipo que cada aplicación realiza. Desde esta pestaña, puede continuar para con gurar los permisos de una
sola aplicación.
En la pestaña Ejecutadas al inicio, se muestra la lista de aplicaciones que se ejecutan cuando se inicia elsistema operativo.
Si desea ocultar la información de la actividad de la aplicación en equipo del usuario, puede restringir el acceso delusuario a la herramienta Monitor de actividades de aplicaciones.

493

Cómo ocultar Monitor de actividades de aplicaciones en la interfaz de la aplicación con la Consola deadministración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Interfaz.
5. Use la casilla Ocultar la sección Monitor de actividades de aplicaciones para otorgar o revocar el acceso
a la herramienta.
6. Guarde los cambios.
Cómo ocultar Monitor de actividades de aplicaciones en la interfaz de la aplicación con Web Console y Cloud
Console1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Interfaz.
5. Use la casilla Ocultar la sección Monitor de actividades de aplicaciones para otorgar o revocar el acceso
a la herramienta.
6. Guarde los cambios.

Reglas para crear máscaras de nombres para archivos o carpetas
La máscara del nombre de un archivo o carpeta es una representación del nombre y la extensión de un archivo odel nombre de una carpeta. Las máscaras se forman utilizando caracteres comunes.
Para crear la máscara del nombre de un archivo o de una carpeta, puede usar los siguientes caracteres comunes:
El carácter * (asterisco), que toma el lugar de cualquier conjunto de caracteres (incluido un conjunto vacío). Porejemplo, la máscara C:\*.txt incluirá todas las rutas a archivos con la extensión txt ubicados en las carpetas
y subcarpetas del disco C:.
El carácter ? (signo de interrogación) puede usarse para representar casi cualquier carácter individual; se
excluyen únicamente las barras (\ y /), que se utilizan en las rutas de acceso para delimitar los nombres de losarchivos y las carpetas. Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas a todos los archivos dela carpeta llamada Carpeta que tengan la extensión TXT y cuyo nombre sea de tres caracteres.
494

Edición de las plantillas de mensajes de Control de aplicaciones
Cuando un usuario intenta iniciar una aplicación bloqueada por una regla de Control de aplicaciones, Kaspersky
Endpoint Security muestra un mensaje en el que se indica que el inicio de la aplicación está bloqueado. Si el usuario
cree que el inicio de la aplicación está bloqueado por error, puede usar el vínculo incluido en el texto del mensaje
para enviar un mensaje al administrador de la red corporativa local.
Se dispone de plantillas especiales para el mensaje que aparece cuando el inicio de una aplicación está bloqueado
y para el mensaje que se envía al administrador. Puede modi car las plantillas de mensajes.

Para modi car una plantilla de mensaje:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control deaplicaciones.
3. En el bloque Plantillas de mensajes sobre el bloqueo de la aplicación, con gure plantillas para los mensajes deControl de aplicaciones:
Mensaje para bloqueos. Plantilla del mensaje que se muestra al activarse una regla de Control deaplicaciones que impide iniciar una aplicación. La noti cación sobre una aplicación bloqueada se muestra enla siguiente gura.
No puede con gurar plantillas de mensajes para Control de aplicaciones en modo de prueba. Control deaplicaciones en modo de prueba muestra noti caciones prede nidas.
Mensaje para el administrador. Plantilla del mensaje que el usuario le puede enviar al administrador de la
LAN corporativa si considera que una aplicación se bloqueó por error. Después de que el usuario solicita
proporcionar acceso, Kaspersky Endpoint Security envía un evento a Kaspersky Security Center: Mensajede bloqueo del inicio de una aplicación para el administrador. La descripción del evento contiene unmensaje para el administrador con variables sustituidas. Puede ver estos eventos en la consola de Kaspersky
Security Center a través de la selección de eventos prede nida Solicitudes de usuario. Si su organizaciónno tiene implementado Kaspersky Security Center o no hay conexión con el Servidor de administración, laaplicación enviará un mensaje al administrador a la dirección de correo electrónico especi cada.
4. Guarde los cambios.

Noti cación de Control de aplicaciones

495

Prácticas recomendadas para implementar una lista de aplicaciones
permitidas
Al plani car la implementación de una lista de aplicaciones permitidas, se recomienda realizar las siguientes
acciones:
1. Forme los siguientes tipos de grupos:
Grupos de usuario. Grupos de usuarios para quienes necesita permitir el uso de varios conjuntos deaplicaciones.
Grupos de administración. Uno o varios grupos de equipos a los cuales Kaspersky Security Center aplicará elmodo de lista de aplicaciones permitidas. Es necesario crear varios grupos de equipos si se utilizandiferentes con guraciones de lista de admitidos para esos grupos.
2. Crea una lista de aplicaciones cuyo inicio esté permitido.
Antes de crear una lista, se le aconseja que haga lo siguiente:a. Ejecute la tarea de inventario.
Encontrará información para crear, recon gurar e iniciar una tarea de inventario en la sección Administraciónde tareas.
b. Ver la lista de archivos ejecutables.

Con guración del modo de lista de autorización para aplicaciones
Al con gurar el modo de lista de admitidos, se recomienda realizar las siguientes acciones:
1. Crear categorías de aplicaciones que incluyan las aplicaciones cuyo inicio estará permitido.
Puede seleccionar uno de los métodos siguientes para crear categorías de aplicaciones:
Categoría con contenido agregado de forma manual. Puede agregar manualmente a esta categoría
usando las condiciones siguientes:
Metadatos de archivo. Kaspersky Security Center agregará a la categoría de aplicaciones todos losarchivos ejecutables que tengan los metadatos especi cados.
Código hash de archivo. Kaspersky Security Center agregará a la categoría de aplicaciones todos losarchivos ejecutables que tengan el hash especi cado.
El uso de esta condición excluye la capacidad de instalar automáticamente actualizaciones porquelas versiones diferentes de archivos tendrán un hash diferente.
Certi cado de archivo. Kaspersky Security Center agregará a la categoría de aplicaciones todos losarchivos ejecutables que tengan el certi cado especi cado.
Categoría KL Kaspersky Security Center agregará a la categoría de aplicaciones todas las aplicaciones
que pertenezcan a la categoría KL especi cada.
496

Carpeta de la aplicación. Kaspersky Security Center agregará a la categoría de aplicaciones todos losarchivos ejecutables almacenados en la carpeta seleccionada.
El uso de la condición Carpeta de la aplicación puede no ser seguro porque se permitirá el inicio decualquier aplicación desde la carpeta especi cada. Se recomienda aplicar reglas que utilicen las
categorías de aplicaciones con la condición Carpeta de la aplicación solo a aquellos usuarios paralos que se debe permitir la instalación automática de actualizaciones.
Categoría con los archivos ejecutables de una carpeta especí ca. Puede especi car una carpeta desdela cual los archivos ejecutables se asignen automáticamente a la categoría de aplicación creada.
Categoría que incluye los archivos ejecutables de los dispositivos seleccionados. Puede especi car un
equipo para el cual todos los archivos ejecutables se asignarán automáticamente a la categoría deaplicación creada.
Si elige este método para crear las categorías de aplicaciones, Kaspersky Security Center recurrirá a lacarpeta Archivos ejecutables para obtener información sobre las aplicaciones que estén instaladas enel equipo.
2. Seleccione el modo lista de admitidos para el componente Control de aplicaciones.
3. Cree Regla de control de aplicaciones usando las categorías de aplicaciones creadas.
La regla Imagen de oro y la regla Actualizadores de con anza se de nen inicialmente para el modo Listade admitidos. Estas reglas de Control de aplicaciones corresponden a las categorías de KL. La categoría KL"Imagen de oro" incluye programas que aseguran el funcionamiento normal del sistema operativo. La
categoría KL "Actualizadores de con anza" incluye actualizadores de los proveedores del software más
respetables. No puede eliminar estas reglas. No se puede modi car la con guración de estas reglas. De
forma predeterminada, la regla Imagen de oro está habilitada, y la regla Actualizadores de con anza estádeshabilitada. A todos los usuarios se les permite iniciar aplicaciones que coincidan con las condiciones deactivación de estas reglas.
4. Determine las aplicaciones para las que se debe permitir la instalación automática de actualizaciones.
Puede permitir la instalación automática de actualizaciones utilizando uno de los métodos siguientes:
Especi que una lista ampliada de aplicaciones permitidas permitiendo el inicio de todas las aplicaciones que
pertenezcan a cualquier categoría KL.
Especi que una lista ampliada de aplicaciones permitidas permitiendo el inicio de todas las aplicaciones
rmadas con certi cados.
Para habilitar el inicio de todas las aplicaciones rmadas con certi cados, puede crear una categoría con una
condición basada en certi cado que utilice solamente el parámetro Asunto con el valor *.
Para la Regla de control de aplicaciones, seleccione el parámetro Actualizadores de con anza. Cuando esta
casilla está seleccionada, Kaspersky Endpoint Security considera que las aplicaciones incluidas en la regla
son actualizadores de con anza. Mientras no exista una regla de bloqueo que determine lo contrario,
Kaspersky Endpoint Security permitirá que se inicien las aplicaciones que hayan sido instaladas oactualizadas por las aplicaciones de la regla.
Cuando se migra la con guración de Kaspersky Endpoint Security, también se migra la lista de archivos
ejecutables que crean los actualizadores de con anza.
497

Cree una carpeta y coloque en ella los archivos ejecutables de las aplicaciones que podrán actualizarse
automáticamente. A continuación, cree una categoría de aplicaciones con la condición "Carpeta de laaplicación" y especi que la ruta de acceso a la carpeta. Por último, cree una regla de permiso y seleccioneesta nueva categoría.
El uso de la condición Carpeta de la aplicación puede no ser seguro porque se permitirá el inicio decualquier aplicación desde la carpeta especi cada. Se recomienda aplicar reglas que utilicen las
categorías de aplicaciones con la condición Carpeta de la aplicación solo a aquellos usuarios para losque se debe permitir la instalación automática de actualizaciones.

Prueba del modo de lista de admitidos
Para garantizar que las reglas de control de aplicaciones no bloqueen las aplicaciones necesarias para el trabajo, serecomienda habilitar la prueba de las reglas de control de aplicaciones y analizar su funcionamiento después decrear nuevas reglas. Cuando está habilitado el modo de prueba, Kaspersky Endpoint Security no bloqueará
aplicaciones cuyo inicio no esté permitido por las reglas de Control de aplicaciones, sino que enviará noti caciones
sobre su inicio al Servidor de administración.
Al probar el modo de lista de admitidos, se recomienda realizar las siguientes acciones:
1. Determinar el período de pruebas (pudiendo elegir entre varios días a dos meses).
2. Habilitar el modo de prueba para Reglas de control de aplicaciones.
3. Examinar, a n de analizar los resultados de la prueba, los eventos que resulten de probar el funcionamiento deControl de aplicaciones y los informes sobre las aplicaciones bloqueadas en el modo de prueba.
4. Realice cambios en la con guración del modo de lista de admitidos en función de los resultados de análisis.
En particular, los resultados le permitirán agregar los archivos ejecutables vinculados a los eventos a una
categoría de aplicaciones.

Compatibilidad del modo de lista de admitidos
Después de seleccionar una acción de bloqueo para Control de aplicaciones, se recomienda continuar con elmodo de lista de admitidos mediante las siguientes acciones:
Examine los eventos resultantes de la operación del Control de aplicaciones y los informes sobre ejecuciones
bloqueadas para analizar la e cacia del Control de aplicaciones.
Analice las solicitudes que los usuarios le envíen cuando necesiten obtener acceso a alguna aplicación.
Para analizar archivos ejecutables desconocidos, compruebe su reputación en Kaspersky Security Network.
Antes de instalar actualizaciones para el sistema operativo o para el software, instale esas actualizaciones en un
grupo de prueba de equipos para comprobar cómo serán procesadas por las Reglas de control de aplicaciones.
Añada las aplicaciones necesarias a las categorías utilizadas en las Reglas de control de aplicaciones.

498

Supervisión de puertos de red
Durante la operación de Kaspersky Endpoint Security, los componentes Control Web, Protección contra amenazasde correo y Protección contra amenazas web supervisan ujos de datos que se transmiten mediante protocolos
especí cos y que pasan por TCP abierto especí co y puertos de UDP en el equipo del usuario. Por ejemplo, elcomponente Protección contra amenazas de correo analiza la información que se transmite mediante SMTP,
mientras que el componente Protección contra amenazas web analiza la información que se transmite mediante
HTTP y FTP.
Kaspersky Endpoint Security divide los puertos TCP y UDP del equipo en distintos grupos, tomando como criterio
la probabilidad de que se vean vulnerados. Algunos puertos de red están reservados para servicios vulnerables. Se
recomienda prestar especial atención a ellos: existe un riesgo mucho mayor de que se los utilice en un ataque dered. Si utiliza servicios que no son estándar que utilizan puertos de red no estándar, estos puertos también pueden
convertirse en el blanco del ataque de otros equipos. Puede especi car una lista de los puertos de red y una de lasaplicaciones que requieren acceso a la red. Luego, estos puertos y aplicaciones reciben atención especial de loscomponentes Protección contra amenazas de correo y Protección contra amenazas web durante la supervisióndel trá co de red.

Habilitación de la supervisión de todos los puertos de red
Para habilitar la supervisión de todos los puertos de red:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de red.

499

Con guración de supervisión de puertos de red

3. En el bloque Puertos vigilados, seleccione Vigilar todos los puertos de red.
4. Guarde los cambios.

Creación de una lista de puertos de red supervisados
Para crear una lista de puertos de red supervisados:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de red.
3. En el bloque Puertos vigilados, seleccione Vigilar solo los puertos de red seleccionados.
4. Haga clic en Seleccionar.
Esto abre una lista de puertos de red que se usan normalmente para la transmisión de mensajes de correo
electrónico y trá co de red. Esta lista de puertos de red se incluye en el paquete de Kaspersky Endpoint
Security.
5. Use el interruptor en la columna Estado para habilitar o deshabilitar la supervisión del puerto de red.
6. Si no se muestra un puerto de red en la lista de puertos de red, agréguelo haciendo lo siguiente:a. Haga clic en Agregar.
b. En la ventana que se abre, ingrese el número de puerto de red y una breve descripción.
c. Con gure el estado Activo o Inactivo para la supervisión del puerto de red.
7. Guarde los cambios.
Cuando se ejecuta el protocolo FTP en el modo pasivo, se puede establecer la conexión mediante un puertode red aleatorio que no esté agregado a la lista de puertos de red supervisados. Para proteger tales
conexiones, habilite el monitoreo de todos los puertos de red o con gure el control de los puertos de red para
aplicaciones que establecen conexiones FTP.

Creación de una lista de aplicaciones para las que se supervisarán todos lospuertos de red
Puede crear una lista de las aplicaciones para las que Kaspersky Endpoint Security deba supervisar todos lospuertos de red.
Recomendamos que se incluyan las aplicaciones que envían o transmiten datos mediante el protocolo FTP enla lista de las aplicaciones para las que Kaspersky Endpoint Security deba supervisar todos los puertos de red.

500

Para crear una lista de aplicaciones para las que se supervisarán todos los puertos de red, realice lo siguiente:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de red.
3. En el bloque Puertos vigilados, seleccione Vigilar solo los puertos de red seleccionados.
4. Seleccione la casilla de veri cación Vigilar todos los puertos de las aplicaciones que aparecen en la lista
recomendada por Kaspersky.
Cuando esta casilla está activada, Kaspersky Endpoint Security supervisa todos los puertos de las siguientes
aplicaciones:
Adobe Acrobat Reader
Apple Application Support
Google Chrome
Microsoft Edge
Mozilla Firefox
Internet Explorer
Java
mIRC
Opera
PidginSafari
Mail.ru Agent
Yandex Browser
5. Seleccione la casilla de veri cación Vigilar todos los puertos de las aplicaciones especi cadas.
6. Haga clic en Seleccionar.
Esto abre una lista de las aplicaciones para las que Kaspersky Endpoint Security debe supervisar los puertos dered.
7. Use el interruptor en la columna Estado para habilitar o deshabilitar la supervisión del puerto de red.
8. Si una aplicación no está incluida en la lista de aplicaciones, agréguela del siguiente modo:a. Haga clic en Agregar.
b. En la ventana que se abre, ingrese la ruta al archivo ejecutable de la aplicación y una breve descripción.
c. Con gure el estado Activo o Inactivo para la supervisión de puertos de red.

501

9. Guarde los cambios.

Exportar e importar listas de puertos supervisados
Kaspersky Endpoint Security utiliza las siguientes listas para supervisar los puertos de red: lista de puertos de red ylista de aplicaciones cuyos puertos supervisa Kaspersky Endpoint Security. Puede exportar listas de puertos
supervisados a un archivo XML. A continuación, puede modi car el archivo para, por ejemplo, agregar una grancantidad de puertos con la misma descripción. También puede utilizar la función de exportación/importación pararealizar una copia de seguridad de las listas de puertos supervisados o para migrar las listas a otro servidor.
Cómo exportar e importar listas de puertos supervisados a la Consola de administración (MMC)502

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Con guración de red.
5. En el bloque Puertos vigilados, seleccione Vigilar solo los puertos de red seleccionados.
6. Haga clic en Con guración.
Se abre la ventana Puertos de red. La ventana Puertos de red muestra una lista de puertos de red que seusan normalmente para la transmisión de mensajes de correo y trá co de red. Esta lista de puertos de red
se incluye en el paquete de Kaspersky Endpoint Security.
7. Para exportar la lista de puertos de red:a. En la lista de puertos de red, seleccione los puertos que desea exportar. Para seleccionar varios
puertos, use las teclas CTRL o SHIFT.
Si no seleccionó ningún puerto, Kaspersky Endpoint Security exportará todos los puertos.
b. Haga clic en Exportar.
c. En la ventana que se abre, ingrese el nombre del archivo XML en el que se guardará la lista de puertos dered. Seleccione también la carpeta en la que se guardará este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de puertos de red completa al archivo XML.
8. Para exportar la lista de aplicaciones cuyos puertos supervisa Kaspersky Endpoint Security:
a. Seleccione la casilla de veri cación Vigilar todos los puertos de las aplicaciones especi cadas.
b. En la lista de aplicaciones, seleccione las aplicaciones que desea exportar. Para seleccionar varios
puertos, use las teclas CTRL o SHIFT.
Si no seleccionó ninguna aplicación, Kaspersky Endpoint Security exportará todas las aplicaciones.
c. Haga clic en Exportar.
d. En la ventana que se abre, escriba el nombre del archivo XML en el que se guardará la lista deaplicaciones exportada. Seleccione también la carpeta en la que se guardará este archivo.
e. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de aplicaciones completa al archivo XML.
9. Para importar la lista de puertos de red:a. En la lista de puertos de red, haga clic en el botón Importar.
En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de puertos dered.
b. Abra el archivo.
503

Cuando ya exista una lista de puertos de red en el equipo, Kaspersky Endpoint Security le preguntará si
desea eliminarla o si pre ere complementarla con las entradas del archivo XML.
10. Para importar una lista de aplicaciones cuyos puertos supervisa Kaspersky Endpoint Security:
a. En la lista de aplicaciones, haga clic en el botón Importar.
En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de aplicaciones.
b. Abra el archivo.
Cuando ya exista una lista de aplicaciones en el equipo, Kaspersky Endpoint Security le preguntará si
desea eliminarla o si pre ere complementarla con las entradas del archivo XML.
11. Guarde los cambios.
Cómo exportar e importar listas de puertos supervisados en Web Console y Cloud Console504

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Con guración de red.
5. Para exportar la lista de puertos de red:a. En el bloque Puertos vigilados, seleccione Vigilar solo los puertos de red seleccionados.
b. Haga clic en el vínculo de las seleccionados N puertos.
Se abre la ventana Puertos de red. La ventana Puertos de red muestra una lista de puertos de red que
se usan normalmente para la transmisión de mensajes de correo y trá co de red. Esta lista de puertos
de red se incluye en el paquete de Kaspersky Endpoint Security.
c. En la lista de puertos de red, seleccione los puertos que desea exportar.
d. Haga clic en Exportar.
e. En la ventana que se abre, ingrese el nombre del archivo XML en el que se guardará la lista de puertos dered. Seleccione también la carpeta en la que se guardará este archivo.
f. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de puertos de red completa al archivo XML.
6. Para exportar la lista de aplicaciones cuyos puertos supervisa Kaspersky Endpoint Security:
a. En el bloque Puertos vigilados, seleccione la casilla Vigilar todos los puertos de las aplicaciones
especi cadas.
b. Haga clic en el vínculo de las seleccionadas N aplicaciones.
c. En la lista de aplicaciones, seleccione las aplicaciones que desea exportar.
d. Haga clic en Exportar.
e. En la ventana que se abre, escriba el nombre del archivo XML en el que se guardará la lista deaplicaciones exportada. Seleccione también la carpeta en la que se guardará este archivo.
f. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de aplicaciones completa al archivo XML.
7. Para importar la lista de puertos de red:a. En la lista de puertos de red, haga clic en el botón Importar.
En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de puertos dered.
b. Abra el archivo.
505

Cuando ya exista una lista de puertos de red en el equipo, Kaspersky Endpoint Security le preguntará si
desea eliminarla o si pre ere complementarla con las entradas del archivo XML.
8. Para importar una lista de aplicaciones cuyos puertos supervisa Kaspersky Endpoint Security:
a. En la lista de aplicaciones, haga clic en el botón Importar.
En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de aplicaciones.
b. Abra el archivo.
Cuando ya exista una lista de aplicaciones en el equipo, Kaspersky Endpoint Security le preguntará si
desea eliminarla o si pre ere complementarla con las entradas del archivo XML.
9. Guarde los cambios.

Inspección de registrosPara que pueda usar este componente, Kaspersky Endpoint Security se ha instalado en un equipo con
Windows para servidores. El componente no estará disponible si Kaspersky Endpoint Security debe estar
instalado en un equipo con Windows para estaciones de trabajo.
A partir de la versión 11.11.0, Kaspersky Endpoint Security para Windows incluye el componente de Inspección deregistros. Inspección de registro monitorea la integridad del entorno protegido en función del análisis del registrode eventos de Windows. Cuando la aplicación detecta indicios de un comportamiento atípico en el sistema,
informa al administrador, ya que este comportamiento puede indicar un intento de ciberataque.
Kaspersky Endpoint Security analiza los registros de eventos de Windows y detecta las infracciones de acuerdo
con las reglas. El componente incluye reglas prede nidas. Las reglas prede nidas funcionan con análisis heurístico.
También puede agregar sus propias reglas (reglas personalizadas). Cuando se activa una regla, la aplicación crea un
evento con el estado Crítico (consulte la imagen a continuación).
Si desea utilizar Inspección de registro, asegúrese de que la directiva de auditoría esté con gurada y que elsistema registre los eventos relevantes (para obtener información, consulte el Sitio web de soporte técnico deMicrosoft. ).

Noti cación de Inspección de registro

Con guración de reglas prede nidas
506

Las reglas prede nidas incluyen plantillas de actividad anormal en el equipo protegido. La actividad anormal puede
implicar un intento de ataque. Las reglas prede nidas funcionan con análisis heurístico. Inspección de registro tiene
siete reglas prede nidas disponibles. Puede habilitarlas o deshabilitarlas. Las reglas prede nidas no se pueden
eliminar.
Puede con gurar los criterios de activación de las reglas que monitorean eventos para las siguientes operaciones:
Detección de ataques de fuerza bruta a contraseñas
Detección de inicios de sesión en la red
Cómo con gurar reglas prede nidas en la Consola de administración (MMC)507

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Inspección de registro.
5. Asegúrese de que la casilla de veri cación Inspección de registro esté seleccionada.
6. En el bloque Reglas prede nidas, haga clic en el botón Con guración.
7. Para con gurar reglas prede nidas, seleccione o anule la selección de las casillas de veri cación:
Hay patrones de un posible ataque de fuerza bruta en el sistema.
Se detectó una actividad inusual durante un inicio de sesión en la red.
Hay patrones de un posible abuso del registro de eventos de Windows.
Se detectaron acciones atípicas de parte de un nuevo servicio instalado.
Se detectó un inicio de sesión atípico que usa credenciales explícitas.
Hay patrones de un posible ataque de PAC de Kerberos falsi cado (MS14-068) en el sistema.
Se detectaron cambios sospechosos en el grupo de administradores integrado y con privilegios.
8. Si es necesario, con gure la regla Hay patrones de un posible ataque de fuerza bruta en el sistema:
a. Haga clic en el botón Con guración debajo de la regla.
b. En la ventana que se abre, especi que el número de intentos y el período en el cual se deben realizar losintentos para ingresar una contraseña a n de que se active la regla.
c. Haga clic en Aceptar.
9. Si seleccionó la regla Se detectó una actividad inusual durante un inicio de sesión en la red, deberá
con gurarla:
a. Haga clic en el botón Con guración debajo de la regla.
b. En el bloque Detección de inicios de sesión en la red, especi que el inicio y el nal del intervalo detiempo.
Kaspersky Endpoint Security considera los intentos de inicio de sesión realizados durante el intervalode nido como actividad anormal.
De manera predeterminada, el intervalo no se establece, y la aplicación no supervisa los intentos deinicio de sesión. Para que la aplicación supervise constantemente los intentos de inicio de sesión,
establezca el intervalo entre las 12:00 a. m. y las 11:59 p. m. El inicio y el nal del intervalo no deben
coincidir. Si coinciden, la aplicación no supervisa los intentos de inicio de sesión.
c. Cree la lista de usuarios de con anza y direcciones IP de con anza (IPv4 e IPv6).
Kaspersky Endpoint Security no monitorea los intentos de inicio de sesión de estos usuarios y equipos.
508

d. Haga clic en Aceptar.
10. Guarde los cambios.
Cómo con gurar reglas prede nidas con Web Console y Cloud Console509

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Controles de seguridad → Inspección de registro.
5. Asegúrese de que el interruptor Inspección de registro esté activado.
6. En el bloque Reglas prede nidas, habilite o deshabilite las reglas prede nidas usando los interruptores:
Hay patrones de un posible ataque de fuerza bruta en el sistema.
Se detectó una actividad inusual durante un inicio de sesión en la red.
Hay patrones de un posible abuso del registro de eventos de Windows.
Se detectaron acciones atípicas de parte de un nuevo servicio instalado.
Se detectó un inicio de sesión atípico que usa credenciales explícitas.
Hay patrones de un posible ataque de PAC de Kerberos falsi cado (MS14-068) en el sistema.
a. Se detectaron cambios sospechosos en el grupo de administradores integrado y con privilegios.
7. Si es necesario, con gure la regla Hay patrones de un posible ataque de fuerza bruta en el sistema:
a. Haga clic en Con guración debajo de la regla.
b. En la ventana que se abre, especi que el número de intentos y el período en el cual se deben realizar losintentos para ingresar una contraseña a n de que se active la regla.
c. Haga clic en Aceptar.
8. Si seleccionó la regla Se detectó una actividad inusual durante un inicio de sesión en la red, deberá
con gurarla:
a. Haga clic en Con guración debajo de la regla.
b. En el bloque Detección de inicios de sesión en la red, especi que el inicio y el nal del intervalo detiempo.
Kaspersky Endpoint Security considera los intentos de inicio de sesión realizados durante el intervalode nido como actividad anormal.
De manera predeterminada, el intervalo no se establece, y la aplicación no supervisa los intentos deinicio de sesión. Para que la aplicación supervise constantemente los intentos de inicio de sesión,
establezca el intervalo entre las 12:00 a. m. y las 11:59 p. m. El inicio y el nal del intervalo no deben
coincidir. Si coinciden, la aplicación no supervisa los intentos de inicio de sesión.
c. En el bloque Exclusiones, agregue los usuarios de con anza y las direcciones IP de con anza (IPv4 e
IPv6).
Kaspersky Endpoint Security no monitorea los intentos de inicio de sesión de estos usuarios y equipos.
510

d. Haga clic en Aceptar.
9. Guarde los cambios.
Cómo con gurar reglas prede nidas en la interfaz de la aplicación.

511

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Inspección deregistro.
3. Asegúrese de que el interruptor Inspección de registro esté activado.
4. En el bloque Reglas prede nidas, haga clic en el botón Con gurar.
5. Para con gurar reglas prede nidas, seleccione o anule la selección de las casillas de veri cación:
Hay patrones de un posible ataque de fuerza bruta en el sistema.
Se detectó una actividad inusual durante un inicio de sesión en la red.
Hay patrones de un posible abuso del registro de eventos de Windows.
Se detectaron acciones atípicas de parte de un nuevo servicio instalado.
Se detectó un inicio de sesión atípico que usa credenciales explícitas.
Hay patrones de un posible ataque de PAC de Kerberos falsi cado (MS14-068) en el sistema.
a. Se detectaron cambios sospechosos en el grupo de administradores integrado y con privilegios.
6. Si es necesario, con gure la regla Hay patrones de un posible ataque de fuerza bruta en el sistema:
a. Haga clic en Con guración debajo de la regla.
b. En la ventana que se abre, especi que el número de intentos y el período en el cual se deben realizar losintentos para ingresar una contraseña a n de que se active la regla.
7. Si seleccionó la regla Se detectó una actividad inusual durante un inicio de sesión en la red, deberá
con gurarla:
a. Haga clic en Con guración debajo de la regla.
b. En el bloque Detección de inicio de sesión en la red, especi que el inicio y el nal del intervalo detiempo.
Kaspersky Endpoint Security considera los intentos de inicio de sesión realizados durante el intervalode nido como actividad anormal.
De manera predeterminada, el intervalo no se establece, y la aplicación no supervisa los intentos deinicio de sesión. Para que la aplicación supervise constantemente los intentos de inicio de sesión,
establezca el intervalo entre las 12:00 a. m. y las 11:59 p. m. El inicio y el nal del intervalo no deben
coincidir. Si coinciden, la aplicación no supervisa los intentos de inicio de sesión.
c. En el bloque Exclusiones, agregue los usuarios de con anza y las direcciones IP de con anza (IPv4 e
IPv6).
Kaspersky Endpoint Security no monitorea los intentos de inicio de sesión de estos usuarios y equipos.
8. Guarde los cambios.
Como resultado, cuando se activa la regla, Kaspersky Endpoint Security crea un evento Crítico.
512

Agregar reglas personalizadas
Puede establecer sus propios criterios de activación de las reglas de Inspección de registro. Para hacerlo, debe
ingresar un ID de evento y seleccionar una fuente de evento. Puede buscar el ID del evento en el sitio web desoporte técnico de Microsoft . Puede seleccionar un origen de eventos entre los registros estándar: Application,
Security o System. También puede especi car el registro de una aplicación de terceros. Puede averiguar el nombredel registro de la aplicación de terceros con la herramienta Visor de eventos. Los registros de aplicaciones deterceros se guardan en la carpeta Registros de aplicaciones y servicios (por ejemplo, el registro de Windows
PowerShell).
La aplicación no comprueba si el registro especi cado está realmente presente en el Registro de eventos deWindows. Si hay un error en el nombre del registro, la aplicación no monitorea los eventos de ese registro.
La lista de reglas personalizadas ya incluye tres reglas que crearon expertos de Kaspersky.
Cómo agregar una regla personalizada mediante la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Inspección de registro.
5. Asegúrese de que la casilla de veri cación Inspección de registro esté seleccionada.
6. En el bloque Reglas personalizadas, haga clic en el botón Con guración.
7. En la ventana que se abre, seleccione las casillas de veri cación junto a las reglas personalizadas que desea
habilitar.
8. Si es necesario, haga clic en Agregar para crear sus reglas personalizadas.
9. Esto abre una ventana, donde debe con gurar la regla personalizada:
Nombre de la regla.
Nombre del registro. Registros de eventos de Windows. Estos son los registros disponibles:
Application, Security, System.
Fuente. Registros de aplicaciones de terceros. Puede averiguar el nombre del registro de la aplicaciónde terceros con la herramienta Visor de eventos. Los registros de aplicaciones de terceros se guardan
en la carpeta Registros de aplicaciones y servicios (por ejemplo, el registro de Windows PowerShell).
Identi cadores de eventos. ID de eventos en el Registro de eventos de Windows. Puede buscar el IDdel evento en la documentación técnica de Microsoft .
10. Guarde los cambios.

513

Cómo agregar una regla personalizada mediante Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Controles de seguridad → Inspección de registro.
5. Asegúrese de que el interruptor Inspección de registro esté activado.
6. En el bloque Reglas personalizadas, seleccione las reglas personalizadas que desea habilitar.
7. Si es necesario, haga clic en Agregar para crear sus reglas personalizadas.
8. Esto abre una ventana, donde debe con gurar la regla personalizada:
Nombre de la regla.
Nombre de Registro de eventos de Windows. Registros de eventos de Windows. Estos son losregistros disponibles: Application, Security, System.
Origen. Registros de aplicaciones de terceros. Puede averiguar el nombre del registro de la aplicaciónde terceros con la herramienta Visor de eventos. Los registros de aplicaciones de terceros se guardan
en la carpeta Registros de aplicaciones y servicios (por ejemplo, el registro de Windows PowerShell).
Identi cador del registro de eventos de Windows. ID de eventos en el Registro de eventos deWindows. Puede buscar el ID del evento en la documentación técnica de Microsoft .
9. Guarde los cambios.
Cómo agregar una regla personalizada mediante la interfaz de la aplicación514

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Inspección deregistro.
3. Asegúrese de que el interruptor Inspección de registro esté activado.
4. En el bloque Reglas personalizadas, haga clic en el botón Con gurar.
5. En la ventana que se abre, seleccione las casillas de veri cación junto a las reglas personalizadas que desea
habilitar.
6. Si es necesario, haga clic en Agregar para crear sus reglas personalizadas.
7. Esto abre una ventana, donde debe con gurar la regla personalizada:
Nombre de la regla.
Nombre del registro. Registros de eventos de Windows. Estos son los registros disponibles:
Application, Security, System.
Fuente. Registros de aplicaciones de terceros. Puede averiguar el nombre del registro de la aplicaciónde terceros con la herramienta Visor de eventos. Los registros de aplicaciones de terceros se guardan
en la carpeta Registros de aplicaciones y servicios (por ejemplo, el registro de Windows PowerShell).
Identi cador de eventos. ID de eventos en el Registro de eventos de Windows. Puede buscar el ID delevento en la documentación técnica de Microsoft .
8. Guarde los cambios.
Como resultado, cuando se activa la regla, Kaspersky Endpoint Security crea un evento Crítico.

Monitor de integridad de archivosPara que pueda usar este componente, Kaspersky Endpoint Security se ha instalado en un equipo con
Windows para servidores. El componente no estará disponible si Kaspersky Endpoint Security debe estar
instalado en un equipo con Windows para estaciones de trabajo.

Monitor de integridad de archivos solo funciona en servidores con sistema de archivos NTFS o ReFS.
A partir de la versión 11.11.0, Kaspersky Endpoint Security para Windows incluye el componente Monitor deintegridad de archivos. Monitor de integridad de archivos detecta cambios en objetos (archivos y carpetas) en una
determinada área de monitoreo. Estos cambios pueden indicar una ltración de seguridad informática. Cuando se
detectan cambios en objetos, la aplicación informa al administrador.
Para usar Monitor de integridad de archivos, debe con gurar el alcance del componente, es decir, seleccionar losobjetos cuyo estado debe monitorear el componente.
Puede ver información sobre los resultados de la operación de Monitor de integridad de archivos en Kaspersky
Security Center y en la interfaz de Kaspersky Endpoint Security para Windows.
515

Editar el alcance del monitoreo
Monitor de integridad de archivos no funciona si no se especi ca un alcance del monitoreo. Esto signi ca que debe
especi car las rutas a archivos y carpetas cuyos cambios controlará Monitor de integridad de archivos.
Recomendamos agregar objetos que rara vez se modi can u objetos a los que solo tiene acceso el administrador.
Esto reducirá la cantidad de eventos de Monitor de integridad de archivos.
Para reducir la cantidad de eventos, también puede agregar exclusiones a las reglas de monitoreo. Las entradas deexclusión tienen una prioridad más alta que las entradas del alcance del monitoreo. Por ejemplo, la organización usa
una aplicación cuyos archivos desea supervisar para veri car su integridad. Para ello, debe agregar la ruta de lacarpeta con la aplicación (por ejemplo, C:\Users\Testadmin\Desktop\Utilities). Puede excluir archivos deregistro de la regla de monitoreo porque dichos archivos no afectan la seguridad del sistema. Además, la aplicación
modi ca constantemente los archivos de registro, lo que genera una gran cantidad de eventos similares. Para
evitarlo, agregue archivos de registro a las excepciones (por ejemplo,
C:\Users\Testadmin\Desktop\Utilities\*.log).
Cómo editar el alcance del monitoreo en la Consola de administración (MMC)516

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Monitor de integridad de archivos.
5. Asegúrese de que la casilla de veri cación Monitor de integridad de archivos esté seleccionada.
6. En el bloque Reglas de monitoreo, haga clic en el botón Agregar.
7. Esto abre una ventana, donde debe con gurar la regla de monitoreo:
Nombre de regla. Ingrese el nombre de la regla, por ejemplo, Aplicación de monitoreo A.
Nivel de gravedad del evento. Seleccione el nivel de gravedad del evento que registrará Monitor deintegridad de archivos: Informativos , Advertenciao Crítico .
Alcance del monitoreo. Contiene la ruta a la carpeta o al archivo.
Al con gurar el alcance de la supervisión, asegúrese de que la ruta a la carpeta o al archivo
comienza con una letra de unidad o una variable de entorno del sistema. La aplicación no admite
variables de entorno del usuario. Si la ruta a la carpeta o al archivo se especi ca de manera
incorrecta, Kaspersky Endpoint Security no agrega el alcance de la supervisión especi cado.
Usar máscaras:
El carácter * (asterisco) puede usarse para representar cualquier cantidad de caracteres. Losúnicos símbolos que no puede representar son las dos barras (\ y /), que se utilizan para delimitar
los nombres de los archivos y de las carpetas en las rutas de acceso. Por ejemplo, la máscara
C:\*\*.txt incluirá todas las rutas a archivos con la extensión TXT localizada en carpetas en el
disco C:, pero no en las subcarpetas.
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadoresde los nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT ubicados en
carpetas dentro de la Carpeta, excepto la Carpeta misma. La máscara debe incluir al menos unnivel de anidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación) puede usarse para representar casi cualquier carácter
individual; se excluyen únicamente las barras (\ y /), que se utilizan en las rutas de acceso paradelimitar los nombres de los archivos y las carpetas. Por ejemplo, la máscara C:\Carpeta\???.txt
incluirá las rutas a todos los archivos de la carpeta llamada Carpeta que tengan la extensión TXT ycuyo nombre sea de tres caracteres.
Exclusiones. Contiene la ruta a la carpeta o al archivo. Kaspersky Endpoint Security admite variables deentorno y los caracteres * y ? al ingresar una máscara. Las entradas de exclusión tienen una prioridad
más alta que las entradas del alcance del monitoreo.
8. Haga clic en Aceptar.

517

Se agrega una nueva regla a la lista de reglas de monitoreo. Puede deshabilitar la regla de monitoreo sin
eliminarla de la lista. Para hacerlo, desactive la casilla ubicada junto al objeto.
9. Guarde los cambios.
Cómo editar el alcance del monitoreo en Web Console518

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Controles de seguridad → Monitor de integridad de archivos.
5. Asegúrese de que el interruptor Monitor de integridad de archivos esté activado.
6. En el bloque Reglas de monitoreo, haga clic en el botón Agregar.
7. Esto abre una ventana, donde debe con gurar la regla de monitoreo:
Nombre de la regla. Ingrese el nombre de la regla, por ejemplo, Aplicación de monitoreo A.
Nivel de gravedad del evento. Seleccione el nivel de gravedad del evento que registrará Monitor deintegridad de archivos: Informativo , Advertenciao Crítico .
Alcance del monitoreo. Contiene la ruta a la carpeta o al archivo.
Al con gurar el alcance de la supervisión, asegúrese de que la ruta a la carpeta o al archivo
comienza con una letra de unidad o una variable de entorno del sistema. La aplicación no admite
variables de entorno del usuario. Si la ruta a la carpeta o al archivo se especi ca de manera
incorrecta, Kaspersky Endpoint Security no agrega el alcance de la supervisión especi cado.
Usar máscaras:
El carácter * (asterisco) puede usarse para representar cualquier cantidad de caracteres. Losúnicos símbolos que no puede representar son las dos barras (\ y /), que se utilizan para delimitar
los nombres de los archivos y de las carpetas en las rutas de acceso. Por ejemplo, la máscara
C:\*\*.txt incluirá todas las rutas a archivos con la extensión TXT localizada en carpetas en el
disco C:, pero no en las subcarpetas.
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadoresde los nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT ubicados en
carpetas dentro de la Carpeta, excepto la Carpeta misma. La máscara debe incluir al menos unnivel de anidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación) puede usarse para representar casi cualquier carácter
individual; se excluyen únicamente las barras (\ y /), que se utilizan en las rutas de acceso paradelimitar los nombres de los archivos y las carpetas. Por ejemplo, la máscara C:\Carpeta\???.txt
incluirá las rutas a todos los archivos de la carpeta llamada Carpeta que tengan la extensión TXT ycuyo nombre sea de tres caracteres.
Exclusiones. Contiene la ruta a la carpeta o al archivo. Kaspersky Endpoint Security admite variables deentorno y los caracteres * y ? al ingresar una máscara. Las entradas de exclusión tienen una prioridad
más alta que las entradas del alcance del monitoreo.
8. Haga clic en Aceptar.
519

Se agrega una nueva regla a la lista de reglas de monitoreo. Puede deshabilitar la regla de monitoreo sin
eliminarla de la lista. Para hacerlo, habilite el conmutador del interruptor junto a este en la posición deapagado.
9. Guarde los cambios.
Cómo editar el alcance del monitoreo en la interfaz de la aplicación520

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Monitor deintegridad de archivos.
3. Asegúrese de que el interruptor Monitor de integridad de archivos esté activado.
4. En el bloque Reglas de monitoreo, haga clic en Con gurar reglas.
5. En el bloque Reglas de monitoreo, haga clic en el botón Agregar.
6. Esto abre una ventana, donde debe con gurar la regla de monitoreo:
Nombre de la regla. Ingrese el nombre de la regla, por ejemplo, Aplicación de monitoreo A.
Nivel de gravedad del evento. Seleccione el nivel de gravedad del evento que registrará Monitor deintegridad de archivos: Informativo , Advertenciao Crítico .
Alcance del monitoreo. Contiene la ruta a la carpeta o al archivo.
Al con gurar el alcance de la supervisión, asegúrese de que la ruta a la carpeta o al archivo
comienza con una letra de unidad o una variable de entorno del sistema. La aplicación no admite
variables de entorno del usuario. Si la ruta a la carpeta o al archivo se especi ca de manera
incorrecta, Kaspersky Endpoint Security no agrega el alcance de la supervisión especi cado.
Usar máscaras:
El carácter * (asterisco) puede usarse para representar cualquier cantidad de caracteres. Losúnicos símbolos que no puede representar son las dos barras (\ y /), que se utilizan para delimitar
los nombres de los archivos y de las carpetas en las rutas de acceso. Por ejemplo, la máscara
C:\*\*.txt incluirá todas las rutas a archivos con la extensión TXT localizada en carpetas en el
disco C:, pero no en las subcarpetas.
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadoresde los nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT ubicados en
carpetas dentro de la Carpeta, excepto la Carpeta misma. La máscara debe incluir al menos unnivel de anidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación) puede usarse para representar casi cualquier carácter
individual; se excluyen únicamente las barras (\ y /), que se utilizan en las rutas de acceso paradelimitar los nombres de los archivos y las carpetas. Por ejemplo, la máscara C:\Carpeta\???.txt
incluirá las rutas a todos los archivos de la carpeta llamada Carpeta que tengan la extensión TXT ycuyo nombre sea de tres caracteres.
Exclusiones. Contiene la ruta a la carpeta o al archivo. Kaspersky Endpoint Security admite variables deentorno y los caracteres * y ? al ingresar una máscara. Las entradas de exclusión tienen una prioridad
más alta que las entradas del alcance del monitoreo.
7. Haga clic en Aceptar.

521

Se agrega una nueva regla a la lista de reglas de monitoreo. Puede deshabilitar la regla de monitoreo sin
eliminarla de la lista. Para hacerlo, habilite el conmutador del interruptor junto a este en la posición deapagado.
8. Guarde los cambios.

Ver información de integridad del sistema
La información sobre los resultados de la operación de Monitor de integridad de archivos se muestra de lassiguientes maneras:

Eventos en la consola de Kaspersky Security Center y en la interfaz de Kaspersky Endpoint
Security
Kaspersky Endpoint Security envía un evento a Kaspersky Security Center si se detecta un cambio en los archivos.
Puede con gurar la selección de eventos para ver eventos desde el componente Monitor de integridad dearchivos. Para obtener más información sobre la selección de eventos, consulte la Ayuda deKaspersky Security Center .
La interfaz de Kaspersky Endpoint Security brinda un informe independiente del componente Monitor deintegridad de archivos.
Kaspersky Endpoint Security dispone de herramientas de agregación de eventos para reducir la cantidad deeventos del Monitor de integridad de archivos. Kaspersky Endpoint Security permite que se agreguen eventos en
los siguientes casos:
Cambios demasiado frecuentes en un mismo objeto (más de cinco veces por minuto)
Activación demasiado frecuente de una misma regla de supervisión (más de diez veces por minuto)
Como consecuencia, Kaspersky Endpoint Security crea eventos independientes sobre las modi caciones de losobjetos hasta que se activan las herramientas de agregación. Es entonces cuando Kaspersky Endpoint Security
activa la agregación de eventos y crea el evento correspondiente. Kaspersky Endpoint Security realiza laagregación de eventos durante 24 horas (el período de agregación) o hasta que se detenga Kaspersky Endpoint
Security. Después de reiniciar Kaspersky Endpoint Security o una vez nalizado el periodo de agregación, laaplicación genera eventos especiales: Informe sobre un evento atípico en el periodo de agregado y Informe sobre
los cambios de objeto para el periodo de incorporación. Estos informes presentan información sobre el inicio y el
nal del periodo de agregación y la cantidad de eventos agregados.

Estado del equipo en la Consola de Kaspersky Security Center
Cuando se reciben eventos con nivel de gravedad Crítico
o Advertenciadel componente Monitor deintegridad de archivos, Kaspersky Security Center cambia el estado del equipo a Crítico
o Advertencia.

En Kaspersky Security Center, debe habilitarse la recepción de estados del equipo desde una aplicación
administrada (condición Estado del dispositivo de nido por la aplicación) en las listas de condiciones que sedeben cumplir para asignar a un dispositivo el estado Crítico
o Advertencia . Las condiciones paraasignar un estado a un dispositivo se con guran en la ventana de propiedades del grupo de administración.

522

El estado del equipo y todos los motivos de los cambios de estado se muestran en la lista de dispositivos del grupo
de administración. Para obtener más información sobre el estado de los equipos, consulte la Ayuda deKaspersky Security Center .

Informes en la Consola de Kaspersky Security Center
Kaspersky Security Center brinda dos tipos de informes:
Los 10 dispositivos en los que más se han activado las reglas del Monitor de integridad de archivos o de Control
de integridad del sistema.
Las 10 reglas Monitor de integridad de archivos / Control de integridad del sistema que se activaron con mayor
frecuencia en los dispositivos.

523

Protección con contraseña
Un equipo puede ser utilizado por múltiples usuarios con diferentes niveles de conocimientos informáticos. Si losusuarios tienen acceso no restringido a Kaspersky Endpoint Security y a su con guración, es posible que se
reduzca el nivel general de protección del equipo. La protección con contraseña permite restringir el acceso a
Kaspersky Endpoint Security conforme a los permisos que los usuarios tienen asignados (por ejemplo, el permiso
para cerrar la aplicación).
Si el usuario que ha iniciado sesión en Windows (el usuario de la sesión) tiene el permiso necesario para realizar una
acción, Kaspersky Endpoint Security no le solicita un nombre de usuario y contraseña o una contraseña temporal.
El usuario obtiene acceso a Kaspersky Endpoint Security de conformidad con los permisos que tiene asignados.
Si el usuario de la sesión no tiene permitido realizar una acción, tiene las siguientes alternativas para obteneracceso a la aplicación:
Usar un nombre de usuario y contraseña.
Este es el método más conveniente para las operaciones cotidianas. Para realizar una acción protegida concontraseña, se introducen las credenciales de una cuenta de dominio perteneciente a un usuario con el permiso
necesario. Para usar esta opción, es necesario que el equipo esté conectado al dominio en cuestión. Si elequipo no está conectado al dominio, use la cuenta KLAdmin.
Usar una contraseña temporal.
Este método está pensado para que un usuario ajeno a la red corporativa pueda, en forma temporal, realizar una
acción bloqueada (por ejemplo, cerrar la aplicación). Una vez que la contraseña temporal caduca o la sesión
naliza, Kaspersky Endpoint Security restablece su con guración anterior.
Como se ve en la siguiente imagen, cuando un usuario intenta realizar una acción protegida con contraseña,
Kaspersky Endpoint Security le solicita su nombre de usuario y contraseña o una contraseña temporal.
En la ventana de entrada de la contraseña, puede cambiar de idioma con solo presionar ALT+SHIFT. El uso deotros accesos directos, incluso si están con gurados en el sistema operativo, no funcionan para cambiar deidioma.

Solicitud de contraseña de acceso en Kaspersky Endpoint Security

Nombre de usuario y contraseña

524

Para acceder a Kaspersky Endpoint Security, introduzca las credenciales de su cuenta de dominio. La protección
con contraseña admite las siguientes cuentas:
KLAdmin. Cuenta de administración con acceso ilimitado a Kaspersky Endpoint Security. La cuenta KLAdmin
puede realizar cualquier acción que esté protegida con contraseña. Los permisos de KLAdmin no pueden
revocarse. Cuando habilite la protección con contraseña, Kaspersky Endpoint Security le pedirá que de na lacontraseña de esta cuenta.
El grupo Everyone. Grupo propio de Windows en el que están incluidos todos los usuarios de la red corporativa.
Los usuarios del grupo Everyone tendrán acceso a la aplicación conforme a los permisos que se les asigne.
Usuarios o grupos individuales. Cuentas de usuario a las que pueden asignarse permisos individuales. Es
posible, por ejemplo, autorizar a un usuario o grupo en particular a realizar una acción que se encuentra
bloqueada para el grupo Everyone.
Usuario de la sesión. Cuenta del usuario que inició sesión en Windows. Cuando la aplicación le solicite lacontraseña, podrá cambiar a otro usuario de sesión (casilla Guardar contraseña para esta sesión). En tal caso,
Kaspersky Endpoint Security considerará como usuario de la sesión al usuario a quien pertenezcan lascredenciales de cuenta especi cadas y no al que haya iniciado sesión en Windows.

Contraseña temporal
Una contraseña temporal se utiliza para brindar acceso no permanente a Kaspersky Endpoint Security en un
equipo ajeno a la red corporativa. El administrador genera la contraseña temporal para un equipo especí co en
Kaspersky Security Center, dentro de las propiedades del equipo. A continuación, especi ca qué acciones estaránprotegidas por dicha contraseña y cuál será su período de vigencia.

Algoritmo de funcionamiento de la protección con contraseña
Para determinar si una acción protegida con contraseña debe permitirse o bloquearse, Kaspersky Endpoint
Security usa el algoritmo de la siguiente imagen.

525

Algoritmo de funcionamiento de la protección con contraseña

Habilitar la protección con contraseña
La protección con contraseña permite restringir el acceso a Kaspersky Endpoint Security conforme a los permisos
que los usuarios tienen asignados (por ejemplo, el permiso para cerrar la aplicación).
Cómo habilitar la protección con contraseña en la Consola de administración (MMC)526

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Interfaz.
5. En el bloque Protección con contraseña, haga clic en el botón Con guración.
Esto abre una ventana con la con guración de protección con contraseña.
6. Utilice la casilla Habilitar la protección con contraseña para habilitar o deshabilitar el componente.
7. En Permisos, seleccione la cuenta KLAdmin.
8. Esto abre una ventana; en esa ventana, haga clic en Contraseña y establezca una contraseña para lacuenta KLAdmin.
La cuenta KLAdmin puede realizar cualquier acción que esté protegida con contraseña.
Si olvidó la contraseña de su cuenta de KLAdmin, puede restablecer la contraseña en las propiedadesde la directiva.
9. Vuelva a la lista de cuentas.
10. Con gure los permisos de los que dispondrán todos los usuarios de la red corporativa:
a. En Permisos, seleccione el grupo "Todos".
El grupo Everyone es un grupo propio de Windows en el que están incluidos todos los usuarios de la red
corporativa.
b. En la ventana que se abrió, seleccione las casillas adyacentes a las acciones que los usuarios podrán
realizar sin que se les solicite la contraseña.
Si deja alguna casilla desactivada, el usuario no podrá realizar la acción correspondiente. Por ejemplo, si
no activa la casilla Salir de la aplicación, para cerrar la aplicación deberá iniciar sesión como KLAdmin,usar la cuenta de un usuario que disponga del permiso necesario o usar una contraseña temporal.
Los permisos de protección con contraseña están sujetos a ciertas consideraciones especiales.
No olvide veri car que se cumplan todas las condiciones para acceder aKaspersky Endpoint Security.
11. Guarde los cambios.
Cómo habilitar la protección con contraseña en Web Console y Cloud Console527

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Interfaz.
5. En Protección con contraseña, use el conmutador Protección con contraseña para habilitar odeshabilitar el componente.
6. De na la contraseña de la cuenta KLAdmin y confírmela.
La cuenta KLAdmin puede realizar cualquier acción que esté protegida con contraseña.
Si olvidó la contraseña de su cuenta de KLAdmin, puede restablecer la contraseña en las propiedadesde la directiva.
7. Vuelva a la lista de cuentas.
8. Con gure los permisos de los que dispondrán todos los usuarios de la red corporativa:
a. En la tabla de cuentas, seleccione el grupo "Todos".
El grupo Everyone es un grupo propio de Windows en el que están incluidos todos los usuarios de la red
corporativa.
b. En la ventana que se abrió, seleccione las casillas adyacentes a las acciones que los usuarios podrán
realizar sin que se les solicite la contraseña.
Si deja alguna casilla desactivada, el usuario no podrá realizar la acción correspondiente. Por ejemplo, si
no activa la casilla Salir de la aplicación, para cerrar la aplicación deberá iniciar sesión como KLAdmin,usar la cuenta de un usuario que disponga del permiso necesario o usar una contraseña temporal.
Los permisos de protección con contraseña están sujetos a ciertas consideraciones especiales.
No olvide veri car que se cumplan todas las condiciones para acceder aKaspersky Endpoint Security.
9. Guarde los cambios.
Cómo habilitar la protección con contraseña en la interfaz de la aplicación528

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Interfaz.
3. Use el interruptor Protección con contraseña para habilitar o deshabilitar el componente.
4. De na la contraseña de la cuenta KLAdmin y confírmela.
La cuenta KLAdmin puede realizar cualquier acción que esté protegida con contraseña.
Si el equipo está sujeto a una directiva, el administrador puede restablecer la contraseña de la cuenta
KLAdmin a través de las propiedades de la directiva. La contraseña no puede recuperarse si la olvida yel equipo no está conectado a Kaspersky Security Center.
5. Con gure los permisos de los que dispondrán todos los usuarios de la red corporativa:
a. En la tabla de la cuenta, haga clic en Editar para abrir la lista de permisos del grupo Todos.
El grupo Everyone es un grupo propio de Windows en el que están incluidos todos los usuarios de la red
corporativa.
b. Active las casillas adyacentes a las acciones que los usuarios podrán realizar sin que se les solicite lacontraseña.
Si deja alguna casilla desactivada, el usuario no podrá realizar la acción correspondiente. Por ejemplo, si
no activa la casilla Salir de la aplicación, para cerrar la aplicación deberá iniciar sesión como KLAdmin,usar la cuenta de un usuario que disponga del permiso necesario o usar una contraseña temporal.
Los permisos de protección con contraseña están sujetos a ciertas consideraciones especiales.
No olvide veri car que se cumplan todas las condiciones para acceder aKaspersky Endpoint Security.
6. Guarde los cambios.
Una vez que la protección con contraseña esté habilitada, Kaspersky Endpoint Security restringirá el acceso de losusuarios sobre la base de los permisos otorgados al grupo Everyone. Cuando necesite realizar una acción que estéprohibida para el grupo Everyone, deberá usar la cuenta KLAdmin, una cuenta que disponga de los permisos
necesarios o una contraseña temporal.
Para deshabilitar la protección con contraseña, deberá iniciar sesión con el usuario KLAdmin. La protección
con contraseña no puede deshabilitarse cuando se está usando una contraseña temporal o cualquier otra
cuenta.
Al momento de escribir la contraseña, puede activar la casilla Guardar contraseña para esta sesión. Con ello, entanto la sesión de usuario continúe activa, podrá realizar otras acciones protegidas sin que Kaspersky Endpoint
Security le solicite nuevamente la contraseña.

Asignación de permisos a usuarios o grupos individuales

529

Existe la posibilidad de otorgar acceso a Kaspersky Endpoint Security a usuarios o grupos individuales. Por ejemplo,
un usuario especí co puede contar con el permiso Salir de la aplicación aun cuando los miembros del grupo
Everyone tengan prohibido cerrar el programa. Con ello, la aplicación únicamente podrá cerrarse cuando se hayainiciado sesión como ese usuario especí co o como KLAdmin.
Para acceder a la aplicación utilizando las credenciales de una cuenta de dominio, el equipo debe estar
conectado al dominio en cuestión. Si el equipo no está conectado al dominio, use la cuenta KLAdmin o una
contraseña temporal.
Cómo otorgar permisos a usuarios individuales o grupos en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Interfaz.
5. En el bloque Protección con contraseña, haga clic en el botón Con guración.
Esto abre una ventana con la con guración de protección con contraseña.
6. En la tabla de cuentas, haga clic en Agregar.
7. En la ventana que se abre, haga clic en el botón Seleccionar.
Se abre el cuadro de diálogo Seleccionar Usuarios o Grupos estándar.
8. Seleccione un usuario o grupo de Active Directory y con rme su elección.
9. En la lista Permisos, seleccione las casillas adyacentes a las acciones que el usuario o grupo seleccionado
podrá realizar sin que se le solicite una contraseña.
Si deja alguna casilla desactivada, el usuario no podrá realizar la acción correspondiente. Por ejemplo, si no
activa la casilla Salir de la aplicación, para cerrar la aplicación deberá iniciar sesión como KLAdmin, usar lacuenta de un usuario que disponga del permiso necesario o usar una contraseña temporal.
Los permisos de protección con contraseña están sujetos a ciertas consideraciones especiales. No
olvide veri car que se cumplan todas las condiciones para acceder a Kaspersky Endpoint Security.
10. Guarde los cambios.
Cómo otorgar permisos a usuarios individuales o grupos en Web Console y Cloud Console530

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Interfaz.
5. En Protección con contraseña, en la tabla de cuentas, haga clic en Agregar.
6. En la ventana que se abre, haga clic en el botón Seleccionar usuario o grupo.
Se abre el cuadro de diálogo Seleccionar Usuarios o Grupos estándar.
7. Seleccione un usuario o grupo de Active Directory y con rme su elección.
8. En la lista Permisos, seleccione las casillas adyacentes a las acciones que el usuario o grupo seleccionado
podrá realizar sin que se le solicite una contraseña.
Si deja alguna casilla desactivada, el usuario no podrá realizar la acción correspondiente. Por ejemplo, si no
activa la casilla Salir de la aplicación, para cerrar la aplicación deberá iniciar sesión como KLAdmin, usar lacuenta de un usuario que disponga del permiso necesario o usar una contraseña temporal.
Los permisos de protección con contraseña están sujetos a ciertas consideraciones especiales. No
olvide veri car que se cumplan todas las condiciones para acceder a Kaspersky Endpoint Security.
9. Guarde los cambios.
Cómo otorgar permisos a usuarios individuales o grupos en la interfaz de usuario de la aplicación531

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Interfaz.
3. En la tabla de cuentas, haga clic en Agregar.
4. En la ventana que se abre, haga clic en el botón Seleccionar usuario o grupo.
Se abre el cuadro de diálogo Seleccionar Usuarios o Grupos estándar.
5. Seleccione un usuario o grupo de Active Directory y con rme su elección.
6. En la lista Permisos, seleccione las casillas adyacentes a las acciones que el usuario o grupo seleccionado
podrá realizar sin que se le solicite una contraseña.
Si deja alguna casilla desactivada, el usuario no podrá realizar la acción correspondiente. Por ejemplo, si no
activa la casilla Salir de la aplicación, para cerrar la aplicación deberá iniciar sesión como KLAdmin, usar lacuenta de un usuario que disponga del permiso necesario o usar una contraseña temporal.
Los permisos de protección con contraseña están sujetos a ciertas consideraciones especiales. No
olvide veri car que se cumplan todas las condiciones para acceder a Kaspersky Endpoint Security.
7. Guarde los cambios.
Como resultado, si el grupo Everyone tiene acceso restringido a Kaspersky Endpoint Security, el acceso de losusuarios se regulará conforme a los permisos que se les haya asignado individualmente.

Uso de una contraseña temporal para otorgar permisos
Una contraseña temporal se utiliza para brindar acceso no permanente a Kaspersky Endpoint Security en un
equipo ajeno a la red corporativa. Permite que un usuario realice una acción bloqueada sin tener que conocer lascredenciales de la cuenta KLAdmin. El equipo en el que va a usarse la contraseña temporal debe estar incluido en
Kaspersky Security Center.
Cómo permitir que un usuario realice una acción bloqueada con una contraseña temporal a través de la Consola deadministración (MMC)532

1. Abra la Consola de administración de Kaspersky Security Center.
2. En la carpeta Dispositivos administrados del árbol de la Consola de administración, abra la carpeta con elnombre del grupo de administración al cual pertenecen los equipos cliente en cuestión.
3. En el espacio de trabajo, seleccione la cha Dispositivos.
4. Haga doble clic en un equipo para abrir su ventana de propiedades.
5. En la ventana de propiedades del equipo, elija la sección Aplicaciones.
6. En la lista de aplicaciones de Kaspersky instaladas en el equipo, seleccione Kaspersky Endpoint Security
para Windows y haga doble clic para abrir las propiedades de la aplicación.
7. En la ventana de con guración de la aplicación, seleccione Con guración general → Interfaz.
8. En el bloque Protección con contraseña, haga clic en el botón Con guración.
9. En el bloque Contraseña temporal, haga clic en el botón Con guración.
10. Se abre la ventana Crear contraseña temporal.
11. En el campo Fecha de caducidad, especi que cuándo caducará la contraseña temporal.
12. En la tabla Alcance de la contraseña temporal, active las casillas adyacentes a las acciones que el usuario
podrá realizar una vez que introduzca la contraseña temporal.
13. Haga clic en Generar.
Se abre una ventana con la contraseña temporal (vea la siguiente imagen).
14. Copie la contraseña y envíesela al usuario.
Cómo permitir que un usuario realice una acción bloqueada con una contraseña temporal a través de Web Console
web y Cloud Console533

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Haga clic en el nombre del equipo donde quiere permitir que un usuario realice una acción bloqueada.
3. Seleccione la cha Aplicaciones.
4. Haga clic en Kaspersky Endpoint Security para Windows.
Se abre la con guración local de la aplicación.
5. Seleccione la cha Con guración de la aplicación.
6. En la ventana de con guración de la aplicación, seleccione Con guración general → Interfaz.
7. En el bloque Protección con contraseña, haga clic en el botón Contraseña temporal.
8. En el campo Fecha de caducidad, especi que cuándo caducará la contraseña temporal.
9. En la tabla Alcance de la contraseña temporal, active las casillas adyacentes a las acciones que el usuario
podrá realizar una vez que introduzca la contraseña temporal.
10. Haga clic en Generar.
Se abre una ventana con la contraseña temporal.
11. Copie la contraseña y envíesela al usuario.

Contraseña temporal

Aspectos especiales de los permisos de la protección con contraseña
Los permisos de protección con contraseña están sujetos a ciertas consideraciones y limitaciones especiales.

Con gurar parámetros de la aplicación
Cuando el equipo de un usuario esté sujeto a una directiva, asegúrese de veri car que todos los parámetros
pertinentes de esta puedan editarse (es decir, que los atributos estén abiertos).

Salir de la aplicación534

No hay ninguna consideración o limitación que se deba tener en cuenta.

Deshabilitar componentes de protección
No es posible autorizar al grupo Everyone a deshabilitar los componentes de protección. Para que KLAdmin nosea el único usuario autorizado a deshabilitar los componentes de control, agregue un usuario o grupo que
tenga el permiso Deshabilitar componentes de protección en la Con guración de la protección con
contraseña.
Cuando el equipo de un usuario esté sujeto a una directiva, asegúrese de veri car que todos los parámetros
pertinentes de esta puedan editarse (es decir, que los atributos estén abiertos).
Para deshabilitar los componentes de protección en la con guración de la aplicación, el usuario debe contar
con el permiso Con gurar parámetros de la aplicación.
Para deshabilitar los componentes de protección a través del menú contextual (usando el elemento Suspender
protección), el usuario debe contar tanto con el permiso Deshabilitar componentes de protección como conel permiso Deshabilitar componentes de control.

Deshabilitar componentes de control
No es posible autorizar al grupo Everyone a deshabilitar los componentes de control. Para que KLAdmin no sea
el único usuario autorizado a deshabilitar los componentes de control, agregue un usuario o grupo que tenga elpermiso Deshabilitar componentes de control en la Con guración de la protección con contraseña.
Cuando el equipo de un usuario esté sujeto a una directiva, asegúrese de veri car que todos los parámetros
pertinentes de esta puedan editarse (es decir, que los atributos estén abiertos).
Para deshabilitar los componentes de control en la con guración de la aplicación, el usuario debe contar con elpermiso Con gurar parámetros de la aplicación.
Para deshabilitar los componentes de control a través del menú contextual (usando el elemento Suspender
protección), el usuario debe contar tanto con el permiso Deshabilitar componentes de control como con elpermiso Deshabilitar componentes de protección.

Deshabilitar la directiva de Kaspersky Security CenterNo es posible asignar al grupo "Everyone" el permiso para deshabilitar la directiva de Kaspersky Security Center.
Para que KLAdmin no sea el único usuario autorizado a deshabilitar la directiva, agregue un usuario o grupo que
tenga el permiso Deshabilitar la directiva de Kaspersky Security Center en la Con guración de la protección con
contraseña.

Eliminar una clave
No hay ninguna consideración o limitación que se deba tener en cuenta.

Eliminar, modi car o restaurar la aplicación
Si permitió eliminar, modi car y restaurar la aplicación para el grupo "Todos", Kaspersky Endpoint Security no
solicitará una contraseña cuando el usuario intente llevar a cabo estas operaciones. Por lo tanto, todos losusuarios, incluidos aquellos que estén fuera del dominio, podrán instalar, modi car o restaurar la aplicación.
535

Restaurar el acceso a los datos de unidades cifradas
Para restaurar el acceso a los datos de unidades cifradas, deberá iniciar sesión con el usuario KLAdmin. El permiso
para realizar esta acción no puede otorgarse a ningún otro usuario.

Ver informes
No hay ninguna consideración o limitación que se deba tener en cuenta.

Restaurar objetos de Copia de seguridad
No hay ninguna consideración o limitación que se deba tener en cuenta.

Restablecimiento de la contraseña de KLAdmin
Si olvidó la contraseña de su cuenta de KLAdmin, puede restablecer la contraseña en las propiedades de la
directiva. No puede restablecer la contraseña en la interfaz de la aplicación.
Puede realizar acciones protegidas con contraseña mediante una contraseña temporal. En este caso, no es
necesario que ingrese las credenciales de KLAdmin.
La contraseña no puede recuperarse si la olvida y el equipo no está conectado a Kaspersky Security Center.
Cómo restablecer la contraseña de la cuenta de KLAdmin mediante la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Interfaz.
5. En el bloque Protección con contraseña, haga clic en el botón Con guración.
6. En la ventana que se abre, borre la casilla Habilitar la protección con contraseña.
7. Guarde los cambios.
8. Vuelva a seleccionar la casilla Habilitar la protección con contraseña.
9. Haga clic en Aceptar.
Se abre la ventana de la contraseña del administrador.
10. De na la contraseña nueva de la cuenta de KLAdmin y confírmela.
11. Guarde los cambios.
536

Cómo restablecer la contraseña de la cuenta de KLAdmin en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Seleccione un equipo para el cual quiera con gurar la con guración local de la aplicación.
Se abren las propiedades del equipo.
3. Seleccione la cha Aplicaciones.
4. Haga clic en Kaspersky Endpoint Security para Windows.
Se abre la con guración local de la aplicación.
5. Seleccione la cha Con guración de la aplicación.
6. Vaya a Con guración general → Interfaz.
7. En Protección con contraseña, desactive el conmutador Protección con contraseña.
8. Guarde los cambios.
9. Vuelva a activar el conmutador Protección con contraseña.
10. De na la contraseña nueva de la cuenta de KLAdmin y confírmela.
11. Guarde los cambios.
De esta manera, la contraseña de su cuenta de KLAdmin se actualiza después de aplicar la directiva.

537

Zona de con anza
Una zona de con anza es una lista de objetos y aplicaciones con gurados por el administrador del sistema que
Kaspersky Endpoint Security no supervisa cuando está activo.
El administrador crea la zona de con anza independientemente, teniendo en cuenta las características de losobjetos manejados y las aplicaciones instaladas en el equipo. Puede ser necesario incluir objetos y aplicaciones enla zona de con anza cuando Kaspersky Endpoint Security bloquea el acceso a un objeto o una aplicación
determinados, si está seguro de que dicho objeto o aplicación no suponen peligro alguno. Un administrador
también puede permitir que un usuario cree su propia zona de con anza local para un equipo especí co. De esta
forma, los usuarios pueden crear sus propias listas locales de exclusiones y aplicaciones de con anza además de lazona de con anza general en una directiva.

Cómo crear una exclusión de análisis
Una exclusión de análisis es un conjunto de condiciones que deben cumplirse para que Kaspersky Endpoint
Security no analice un objeto en particular en busca de virus y otras amenazas.
A su vez, la exclusión del análisis hacen posible el uso seguro de software legítimo que puede ser explotado por
criminales para dañar el equipo o los datos de usuario. Estas aplicaciones no tienen funciones malintencionadas,
pero un intruso podría utilizarlas con nes negativos. Los detalles sobre el software legal que los delincuentes
pueden utilizar para dañar el equipo o los datos personales de un usuario están disponibles en el sitio web de la
Enciclopedia de Kaspersky .
Kaspersky Endpoint Security puede bloquear estas aplicaciones. Para prevenir que se bloqueen, puede con gurarla exclusión del análisis para las aplicaciones en uso. Busque para ello el nombre (o la máscara de nombre)
pertinente en la Enciclopedia de Kaspersky y agréguelo a la zona de con anza. Por ejemplo, a menudo utiliza laaplicación Radmin para la administración remota de equipos. Kaspersky Endpoint Security considera esta actividad
como sospechosa y puede bloquearla. Para evitar que la aplicación se bloquee, cree una exclusión de análisis con elnombre o la máscara de nombre que se indiquen en la Enciclopedia de Kaspersky.
Si una aplicación que recopila información y la envía para su proceso se instala en su equipo, Kaspersky Endpoint
Security puede clasi car esta aplicación como malware. Para evitar esto, puede excluir la aplicación del análisis si
con gura Kaspersky Endpoint Security tal como se describe en este documento.
Las exclusiones de análisis pueden ser utilizadas por los siguientes componentes de las aplicaciones y tareas quecon guró el administrador del sistema:
Detección de comportamiento.
Prevención de exploits.
Prevención de intrusiones en el host.
Protección contra archivos peligrosos.
Protección contra amenazas web.
Protección contra amenazas de correo.
Tareas de Análisis de malware.

538

Kaspersky Endpoint Security no analiza un objeto si la unidad o la carpeta que lo contiene está incluida en elalcance del análisis al inicio de una de las tareas de análisis. Sin embargo, la exclusión de análisis no se aplica
cuando se inicia una tarea de análisis personalizado para este objeto en particular.
Cómo crear una exclusión de análisis en la Consola de administración (MMC)539

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Exclusiones.
5. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el botón Con guración.
6. En la ventana que se abre, seleccione la pestaña Exclusiones de análisis.
Esto abre una ventana que contiene una lista de exclusiones.
7. Seleccione la casilla Combinar valores al heredar si desea crear una lista de exclusiones uni cada para
todos los equipos de la empresa. La lista de exclusiones de la directiva principal se combinará con las listasde las directivas secundarias. Para que esto ocurra, debe haber habilitado la opción para que los valores sehereden y se combinen. Las exclusiones de la directiva principal aparecerán en las directivas secundarias,
pero solo podrá verlas. No podrá modi carlas ni eliminarlas.
8. Seleccione la casilla Permitir el uso de exclusiones locales si desea permitir que el usuario cree una lista
local de exclusiones. De esta manera, un usuario puede crear su propia lista local de exclusiones además dela lista general de exclusiones generada en la directiva. Un administrador puede usar Kaspersky Security
Center para ver, agregar, editar o eliminar elementos de la lista en las propiedades del equipo.
Si la casilla no está seleccionada, el usuario puede acceder solo a la lista general de exclusiones generada
en la directiva.
9. Haga clic en Agregar.
10. Para excluir un archivo o una carpeta del análisis:

Opciones de exclusión

a. En el bloque Propiedades, seleccione la casilla Archivo o carpeta.
b. Haga clic en el vínculo para seleccionar archivo o carpeta en el bloque Descripción de la exclusión deanálisis (haga clic en los objetos subrayados para editarlos) para abrir la ventana Nombre de archivoo carpeta.

540

Seleccionar archivo o carpeta

a. Escriba el nombre del archivo o carpeta (o la máscara de este nombre), o haga clic en Examinar y
seleccione el archivo o carpeta en el árbol de carpetas.
Usar máscaras:
El carácter * (asterisco) puede usarse para representar cualquier cantidad de caracteres. Losúnicos símbolos que no puede representar son las dos barras (\ y /), que se utilizan para delimitar
los nombres de los archivos y de las carpetas en las rutas de acceso. Por ejemplo, la máscara
C:\*\*.txt incluirá todas las rutas a archivos con la extensión TXT localizada en carpetas en el
disco C:, pero no en las subcarpetas.
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadoresde los nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT ubicados en
carpetas dentro de la Carpeta, excepto la Carpeta misma. La máscara debe incluir al menos unnivel de anidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación) puede usarse para representar casi cualquier carácter
individual; se excluyen únicamente las barras (\ y /), que se utilizan en las rutas de acceso paradelimitar los nombres de los archivos y las carpetas. Por ejemplo, la máscara C:\Carpeta\???.txt
incluirá las rutas a todos los archivos de la carpeta llamada Carpeta que tengan la extensión TXT ycuyo nombre sea de tres caracteres.
Puede usar máscaras al principio, en el medio o al nal de la ruta del archivo. Por ejemplo, si desea
agregar una carpeta a las exclusiones para todos los usuarios, escriba la máscara
C:\Usuarios\*\Carpeta\.
Kaspersky Endpoint Security admite variables de entorno
Kaspersky Endpoint Security no admite la variable de entorno %userprofile% al generar una lista
de exclusiones en la consola de Kaspersky Security Center. Para aplicar la entrada a todas lascuentas de usuario, puede utilizar el carácter * (por ejemplo,
C:\Usuarios\*\Documentos\Archivo.exe). Siempre que se agregue una variable de entorno
nueva, se deberá reiniciar la aplicación.
b. Guarde los cambios.
11. Para excluir objetos con un nombre especí co del análisis:
a. En el bloque Propiedades, seleccione la casilla Nombre del objeto.
b. Haga clic en el vínculo para escribir nombre del objeto de la sección Descripción de la exclusión deanálisis (haga clic en los objetos subrayados para editarlos) para abrir la ventana Nombre del objeto.

541

Seleccionar objeto

a. Escriba el nombre que se le da al tipo de objeto en la clasi cación de la Enciclopedia de Kaspersky(por ejemplo, Email-Worm, Rootkit o RemoteAdmin).
Puede usar máscaras con el carácter ? (reemplaza cualquier carácter individual) y el carácter *(reemplaza cualquier número de caracteres). Por ejemplo, si se especi ca la máscara Cliente*,
Kaspersky Endpoint Security excluye los objetos Client-IRC, Client-P2P y Client-SMTP de losanálisis.
b. Guarde los cambios.
12. Si desea excluir un archivo individual de los análisis:
a. En el bloque Propiedades, seleccione la casilla Hash del objeto.
b. Haga clic en el vínculo especi car hash del objeto para abrir la ventana Hash del objeto.

Seleccionar archivo

a. Ingrese el hash del archivo o seleccione el archivo haciendo clic en el botón Examinar.
Si se modi ca el archivo, también se modi cará el hash del archivo. Si esto sucede, el archivomodi cado no se agregará a las exclusiones.
b. Guarde los cambios.
13. Si es necesario, en el campo Comentario, ingrese una breve descripción de la exclusión de análisis que estécreando.
14. Especi que los componentes de Kaspersky Endpoint Security que deben utilizar la exclusión de análisis:
a. Haga clic en el vínculo any en la sección Descripción de la exclusión de análisis (haga clic en losobjetos subrayados para editarlos) para activar el vínculo para seleccionar componentes.
b. Haga clic en el vínculo para seleccionar componentes para abrir la ventana Componentes deprotección.

542

Seleccionar componentes de proteccióna. Seleccione las casillas que se encuentran frente a los componentes a los cuales se debe aplicar la
exclusión de análisis.
b. Guarde los cambios.
Si especi ca componentes en la con guración de la exclusión de análisis, esta se aplicará solo en losanálisis que realicen esos componentes de Kaspersky Endpoint Security.
Si no especi ca ningún componente en la con guración de la exclusión, esta se aplicará en los análisis que
realicen todos los componentes de Kaspersky Endpoint Security.
15. Puede detener la exclusión en cualquier momento usando la casilla de veri cación.
16. Guarde los cambios.
Cómo crear una exclusión de análisis con Web Console y Cloud Console543

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Exclusiones y tipos de objetos detectados.

Con guración de exclusiones

5. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el vínculo Exclusiones deanálisis.
6. Seleccione la casilla Combinar valores al heredar si desea crear una lista de exclusiones uni cada para
todos los equipos de la empresa. La lista de exclusiones de la directiva principal se combinará con las listasde las directivas secundarias. Para que esto ocurra, debe haber habilitado la opción para que los valores sehereden y se combinen. Las exclusiones de la directiva principal aparecerán en las directivas secundarias,
pero solo podrá verlas. No podrá modi carlas ni eliminarlas.
7. Seleccione la casilla Permitir el uso de exclusiones locales si desea permitir que el usuario cree una lista
local de exclusiones. De esta manera, un usuario puede crear su propia lista local de exclusiones además dela lista general de exclusiones generada en la directiva. Un administrador puede usar Kaspersky Security
Center para ver, agregar, editar o eliminar elementos de la lista en las propiedades del equipo.
Si la casilla no está seleccionada, el usuario puede acceder solo a la lista general de exclusiones generada
en la directiva.
544

8. Haga clic en el botón Agregar.

Opciones de exclusión

9. Seleccione cómo desea agregar la exclusión: Archivo o carpeta, Nombre del objeto o Hash del objeto.
10. Para excluir un archivo o una carpeta del análisis, ingrese la ruta manualmente. Kaspersky Endpoint Security
admite variables de entorno y los caracteres * y ? al ingresar una máscara:
El carácter * (asterisco) puede usarse para representar cualquier cantidad de caracteres. Los únicossímbolos que no puede representar son las dos barras (\ y /), que se utilizan para delimitar los nombresde los archivos y de las carpetas en las rutas de acceso. Por ejemplo, la máscara C:\*\*.txt incluirá
todas las rutas a archivos con la extensión TXT localizada en carpetas en el disco C:, pero no en las
subcarpetas.
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadores delos nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT ubicados en carpetas
dentro de la Carpeta, excepto la Carpeta misma. La máscara debe incluir al menos un nivel deanidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación) puede usarse para representar casi cualquier carácter individual;
se excluyen únicamente las barras (\ y /), que se utilizan en las rutas de acceso para delimitar losnombres de los archivos y las carpetas. Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas
a todos los archivos de la carpeta llamada Carpeta que tengan la extensión TXT y cuyo nombre sea detres caracteres.
545

Puede usar máscaras al principio, en el medio o al nal de la ruta del archivo. Por ejemplo, si desea
agregar una carpeta a las exclusiones para todos los usuarios, escriba la máscara
C:\Usuarios\*\Carpeta\.
11. Si desea excluir un tipo especí co de objeto de los análisis, en el campo Nombre del objeto debe ingresarel nombre del tipo de objeto de acuerdo con la clasi cación de la Enciclopedia Kaspersky (por ejemplo,
Email-Worm, Rootkit o RemoteAdmin).
Puede usar máscaras con el carácter ? (reemplaza cualquier carácter individual) y el carácter * (reemplaza
cualquier número de caracteres). Por ejemplo, si se especi ca la máscara Cliente*, Kaspersky Endpoint
Security excluye los objetos Client-IRC, Client-P2P y Client-SMTP de los análisis.
12. Si desea excluir un archivo individual de los análisis, ingrese el hash del archivo en el campo Hash del objeto.
Si se modi ca el archivo, también se modi cará el hash del archivo. Si esto sucede, el archivo modi cado nose agregará a las exclusiones.
13. En el bloque Componentes de protección, seleccione los componentes a los que desea que se aplique la
exclusión de análisis.
14. Si es necesario, en el campo Comentario, ingrese una breve descripción de la exclusión de análisis que estécreando.
15. Puede usar el interruptor para detener una exclusión en cualquier momento.
16. Guarde los cambios.
Cómo crear una exclusión de análisis en la interfaz de la aplicación546

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Exclusiones y tipos
de objetos detectados.
3. En el bloque Exclusiones, haga clic en el vínculo Administrar exclusiones.

Con guración de exclusiones

4. Haga clic en Agregar.
5. Si desea excluir un archivo o una carpeta de los análisis, para seleccionar el archivo o la carpeta haga clic en
el botón Examinar.
También puede escribir la ruta manualmente. Kaspersky Endpoint Security admite variables de entorno ylos caracteres * y ? al ingresar una máscara:
El carácter * (asterisco) puede usarse para representar cualquier cantidad de caracteres. Los únicossímbolos que no puede representar son las dos barras (\ y /), que se utilizan para delimitar los nombresde los archivos y de las carpetas en las rutas de acceso. Por ejemplo, la máscara C:\*\*.txt incluirá
todas las rutas a archivos con la extensión TXT localizada en carpetas en el disco C:, pero no en las
subcarpetas.
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadores delos nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT ubicados en carpetas
dentro de la Carpeta, excepto la Carpeta misma. La máscara debe incluir al menos un nivel deanidación. La máscara C:\**\*.txt no es válida.

547

El carácter ? (signo de interrogación) puede usarse para representar casi cualquier carácter individual;
se excluyen únicamente las barras (\ y /), que se utilizan en las rutas de acceso para delimitar losnombres de los archivos y las carpetas. Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas
a todos los archivos de la carpeta llamada Carpeta que tengan la extensión TXT y cuyo nombre sea detres caracteres.
Puede usar máscaras al principio, en el medio o al nal de la ruta del archivo. Por ejemplo, si desea
agregar una carpeta a las exclusiones para todos los usuarios, escriba la máscara
C:\Usuarios\*\Carpeta\.
6. Si desea excluir un tipo especí co de objeto de los análisis, en el campo Objeto debe ingresar el nombre deltipo de objeto de acuerdo con la clasi cación de la Enciclopedia Kaspersky (por ejemplo, Email-Worm,
Rootkit o RemoteAdmin).
Puede usar máscaras con el carácter ? (reemplaza cualquier carácter individual) y el carácter * (reemplaza
cualquier número de caracteres). Por ejemplo, si se especi ca la máscara Cliente*, Kaspersky Endpoint
Security excluye los objetos Client-IRC, Client-P2P y Client-SMTP de los análisis.
7. Si desea excluir un archivo individual de los análisis, ingrese el hash del archivo en el campo Hash dearchivo.
Si se modi ca el archivo, también se modi cará el hash del archivo. Si esto sucede, el archivo modi cado nose agregará a las exclusiones.
8. En el bloque Componentes de protección, seleccione los componentes a los que desea que se aplique la
exclusión de análisis.
9. Si es necesario, en el campo Comentario, ingrese una breve descripción de la exclusión de análisis que estécreando.
10. Seleccione el estado Activo para la exclusión.
Puede detener la exclusión en cualquier momento usando el interruptor.
11. Guarde los cambios.

548

Lista de exclusiones

Ejemplos de máscara de ruta:
Rutas a los archivos de cualquier carpeta:
Si utiliza la máscara *.exe, se excluirán del análisis las rutas a todos los archivos de extensión EXE.
Si utiliza la máscara ejemplo*, se excluirán del análisis las rutas a todos los archivos de nombre EJEMPLO.
Rutas a los archivos de una carpeta especí ca:
La máscara C:\dir\*.* comprende las rutas a los archivos almacenados en la carpeta C:\dir\, pero no a
los almacenados en las subcarpetas de C:\dir\.
La máscara C:\dir\* comprende las rutas a todos los archivos de la carpeta C:\dir\, incluidas las
subcarpetas.
La máscara C:\dir\ comprende las rutas a todos los archivos de la carpeta C:\dir\, incluidas subcarpetas.
La máscara C:\dir\*.exe comprende las rutas a todos los archivos de extensión EXE almacenados en
C:\dir\, pero no a los de las subcarpetas de C:\dir\.
La máscara C:\dir\prueba comprende las rutas a todos los archivos de nombre "prueba" almacenados
en C:\dir\, pero no a los almacenados en las subcarpetas de C:\dir\.
La máscara C:\dir\*\prueba comprende las rutas a todos los archivos de nombre "prueba"
almacenados en C:\dir\ y en las subcarpetas de C:\dir\.
La máscara C:\dir1\*\dir3\ incluirá todas las rutas a los archivos en las subcarpetas dir3, un nivel
menos en la carpeta C:\dir1\.
La máscara C:\dir1\**\dirN\ incluirá todas las rutas a los archivos en las subcarpetas dirN, en cualquiernivel en la carpeta C:\dir1\.
Rutas a los archivos de cualquier carpeta que tenga un nombre especí co:
La máscara dir\*.* comprende las rutas a los archivos almacenados en carpetas de nombre "dir", pero
no a los que se encuentran en subcarpetas de esas carpetas.
La máscara dir\* comprende las rutas a todos los archivos almacenados en carpetas de nombre "dir",pero no a los que se encuentran en subcarpetas de esas carpetas.
La máscara dir\ comprende las rutas a todos los archivos almacenados en carpetas de nombre "dir", pero
no a los que se encuentran en subcarpetas de esas carpetas.
La máscara dir\*.exe comprende las rutas a todos los archivos de extensión EXE almacenados en
carpetas de nombre "dir", pero no a los que se encuentran en subcarpetas de esas carpetas.
La máscara dir\prueba comprende las rutas a todos los archivos de nombre "prueba" almacenados en
carpetas de nombre "dir", pero no a los almacenados en subcarpetas de esas carpetas.

Selección de tipos de objetos detectables
549

Para seleccionar los tipos de objetos detectables:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Exclusiones y tipos deobjetos detectados.
3. En el bloque Tipos de objetos detectados, seleccione las casillas ubicadas junto a los tipos de objetos que
desea que Kaspersky Endpoint Security detecte:
Virus y gusanos ;550

Subcategoría: virus y gusanos (Viruses_and_Worms)
Nivel de amenaza: alto
Los virus y gusanos tradicionales realizan acciones no autorizadas por el usuario. Pueden crear copiasde sí mismos capaces de replicarse.
Virus habitual
Cuando un virus tradicional ingresa a un equipo, lo que hace es infectar un archivo, activarse, realizar
acciones malintencionadas y agregar copias de sí mismo a otros archivos.
Los virus tradicionales solo se multiplican en los recursos locales del equipo; no pueden penetrar otros
equipos por sí mismos. Solo pueden pasar a otro equipo si agregan una copia de sí mismos a un archivo
almacenado en una carpeta compartida o en un CD dentro del equipo, o si el usuario reenvía un mensaje
de correo con un archivo adjunto infectado.
El código de los virus tradicionales puede penetrar diversas áreas de los equipos, los sistemas
operativos y las aplicaciones. Según el entorno, los virus se dividen en virus de archivos, virus dearranque, virus de scripts y virus de macros.
Los virus pueden infectar archivos mediante una variedad de técnicas. Los virus de sobreescritura
escriben su código sobre el código del archivo infectado y borran el contenido de este. El archivo
infectado deja de funcionar y no se puede restaurar. Los virus parasitarios modi can archivos y losdejan total o parcialmente funcionales. Los virus de acompañamiento no modi can archivos, sino quecrean duplicados de ellos. Cuando se abre un archivo infectado, se inicia un duplicado de este (que, en
realidad, es un virus). También es posible encontrarse con los siguientes tipos de virus: virus de vínculos,
virus para archivos OBJ, virus para archivos LIB, virus para código fuente y muchos otros.
GusanoComo ocurre con los virus tradicionales, el código de los gusanos está diseñado para in ltrarse en un
equipo, activarse y realizar acciones maliciosas. Los gusanos reciben este nombre debido a su
capacidad para "arrastrarse" de un equipo a otro y propagar copias de sí mismos sin el permiso delusuario mediante numerosos canales de datos.
La principal función que permite diferenciar los distintos tipos de gusanos es la forma de propagarse.
La siguiente tabla proporciona un resumen de distintos tipos de gusanos, clasi cados según la forma enque se propagan.
Formas de propagación

Tipo

NombreDescripción

EmailWorm

EmailWorm

Se propagan mediante el correo electrónico.

IMWormGusanosde clientede MI

Se propagan a través de clientes de MI.

Un mensaje de correo infectado contiene un documento adjunto con
una copia de un gusano o un vínculo a un archivo cargado en un sitio
web que puede haber sufrido un ataque o haber sido creado
exclusivamente con ese n. Cuando se abre el documento adjunto, se
activa el gusano. Cuando se hace clic en el vínculo, se descarga y se
abre el archivo, y el gusano empieza a realizar acciones
malintencionadas. Después de esto, empieza a distribuir copias de símismo. Para ello, busca otras direcciones de correo y les envía mensajes
infectados.

551

Por lo general, estos gusanos envían mensajes que incluyen un vínculo a
un archivo con una copia del gusano ubicado en un sitio web y utilizan las
listas de contactos del usuario. Cuando el usuario descarga el archivo ylo abre, se activa el gusano.
IRCWorm

Gusanosde chat deInternet

Se propagan mediante Internet Relay Chats, sistemas de servicio que
permiten comunicarse con otras personas a través de Internet entiempo real.
Estos gusanos publican un archivo con una copia de sí mismos o un
vínculo al archivo en un chat de Internet. Cuando el usuario descarga elarchivo y lo abre, se activa el gusano.

Gusanode redGusanosde redEstos gusanos se propagan a través de redes de equipos.

P2PWorm

Gusanosde redesde usocompartido
de archivos

Se propagan mediante redes punto a punto de uso compartido dearchivos.

A diferencia de otros tipos de gusanos, un gusano de red típico se
propaga sin la participación del usuario. Analiza la red local en busca deequipos que contengan programas con vulnerabilidades. Para ello, envía
un paquete de red (punto vulnerable) especialmente formado que
contiene el código del gusano o una parte de él. Si en la red hay algúnequipo "vulnerable", recibe este paquete de red. El gusano se activa una
vez que penetra completamente en el equipo.

Para in ltrar una red P2P, el gusano se copia en una carpeta de uso
compartido de archivos que, por lo general, está situada en el equipo delusuario. La red P2P muestra información sobre este archivo, de modoque el usuario pueda "encontrar" el archivo infectado en la red como acualquier otro archivo, descargarlo y abrirlo.
Gusanos más so sticados emulan el protocolo de red de una red P2P
especí ca: devuelven respuestas positivas a solicitudes de búsqueda y
ofrecen copias de sí mismo para su descarga.

GusanoOtros tipos
de gusanos

Otros tipos de gusanos incluyen los siguientes:
Gusanos que distribuyen copias de sí mismos por los recursos dered. Al utilizar las funciones del sistema operativo, buscan carpetas
disponibles de red, se conectan a equipos conectados a Internet e
intentan obtener acceso total a sus unidades de disco. A diferencia
de los tipos de gusanos descritos anteriormente, otras clases degusanos no se activan por sí mismos, sino cuando el usuario abre unarchivo que contiene una copia del gusano.
Gusanos que no utilizan ninguno de los métodos anteriores para
propagarse (aquí se incluyen, por ejemplo, los que se propagan de unteléfono móvil a otro).

Troyanos y ransomware ;552

Subcategoría: Troyanos
Nivel de amenaza: alto
A diferencia de los gusanos y los virus, los troyanos no se autorreplican. Por ejemplo, penetran unequipo a través del correo o un navegador cuando el usuario visita una página web infectada. Los
troyanos requieren la participación del usuario para iniciarse. Comienzan a realizar acciones
malintencionadas inmediatamente después de iniciarse.
Los distintos troyanos se comportan de manera diferente en los equipos infectados. Las principales
funciones de los troyanos consisten en bloquear, modi car o destruir información y en deshabilitar
equipos o redes. Los troyanos también reciben o envían archivos, los ejecutan, muestran mensajes en
pantalla, solicitan páginas web, descargan e instalan programas y reinician equipos.
Con frecuencia, los piratas usan "conjuntos" de varios troyanos.
Los tipos de comportamiento de los caballos de troya se describen en la siguiente tabla.
Tipos de comportamiento de caballos de troya en equipos infectados

Tipo

NombreDescripción

TrojanArcBomb

Troyanos: "bombas
en archivos dealmacenamiento"

Cuando se descomprimen, estos archivos dealmacenamiento aumentan de tamaño en una medida tal que
afecta el funcionamiento del equipo.
Cuando el usuario intenta descomprimir un archivo dealmacenamiento de esta clase, es posible que el equipo seralentice o se bloquee, y el disco duro puede llenarse dedatos "vacíos". Las "bombas en archivo de almacenamiento"
son especialmente peligrosas para los servidores de correo
y de archivos. Si el servidor utiliza un sistema automático
para procesar la información entrante, una "bomba en
archivo de almacenamiento" puede detener el servidor.

Backdoor

Troyanos deadministración
remotaSe considera que son los troyanos más peligrosos.
Funcionan de manera bastante similar a las aplicaciones deadministración remota instaladas en los equipos.
Estos programas se instalan en el equipo sin que el usuario
los detecte, lo que permite al intruso administrarlo de forma
remota.

Caballo detroya

Troyanos

En esta categoría se incluyen las siguientes aplicaciones
maliciosas:
Troyanos tradicionales. Estos programas solo realizan las
funciones principales de los troyanos: bloquear, modi car
o destruir información y deshabilitar equipos o redes. A
diferencia de los otros tipos de troyano descritos en latabla, estos no tienen funciones avanzadas.
Troyanos versátiles. Estos programas tienen funciones
avanzadas típicas de diversos tipos de troyanos.

TrojanRansom

Ransom troyanos

Toman la información del usuario como "rehén",modi cándola o bloqueándola, o afectan el funcionamientodel equipo, de modo que el usuario pierde la capacidad deutilizar la información. El intruso le exige al usuario un rescatea cambio de una aplicación que permita restaurar la
información y la operatividad del equipo.
553

TrojanClicker

Trojan-Clicker

Acceden a páginas web desde el equipo del usuario, ya sea
mediante el envío de comandos a un navegador por su
cuenta o por medio de la modi cación de las direcciones
web especi cadas en los archivos del sistema operativo.
Al utilizar estos programas, los intrusos realizan ataques dered e incrementan las visitas a sitios web, lo que aumenta lacantidad de anuncios publicitarios que se muestran.

TrojanDownloader

Descargadores
troyanos

Acceden a la página web del intruso para descargar de allíotra aplicación malintencionada e instalarla en el equipo delusuario. El nombre del archivo que se debe descargar puede
venir establecido de antemano dentro del troyano o puede
determinarse al acceder a la página del atacante.

TrojanDropper

Caballos de troya
instaladores desoftwaremalintencionado

Contienen otros troyanos que descargan en el disco duro yluego instalan.
Los intrusos pueden utilizar programas de este tipo para
cumplir los siguientes objetivos:
Instalar una aplicación malintencionada sin que el usuario
lo advierta: Los troyanos de esta clase no muestranningún mensaje o, si lo hacen, dan información falsa (porejemplo, pueden advertir sobre la existencia de un archivo
dañado o sobre incompatibilidades en el sistema
operativo).
Impedir la detección de una aplicación malintencionada
conocida. No todos los antivirus son capaces dedetectar aplicaciones malintencionadas cuando vienen
ocultas en troyanos de este tipo.

TrojanNoti er

Caballos de troya
noti cadores

Le informan al atacante que puede introducirse en elsistema infectado y le envían información sobre el equipo:
dirección IP, número de puerto abierto o dirección de correo
electrónico. Se conectan con el intruso por medio del correo
electrónico, FTP, ingreso a la página web del intruso o de otra
manera.
Los troyanos noti cadores suelen utilizarse en conjuntos
conformados por varios troyanos. Informan al intruso que se
han instalado correctamente otros troyanos en el equipo delusuario.

TrojanProxy

Caballos de troya
proxy

Permiten al intruso acceder de forma anónima a páginas web
mediante el equipo del usuario. Con frecuencia, se utilizan
para enviar correo no deseado.

TrojanPSW

Programas queroban contraseñas

Los programas que roban contraseñas son una clase decaballo de troya que roba cuentas de usuarios, tales como
datos de registro de software. Estos troyanos encuentran
datos con denciales en archivos del sistema y en el registro
y se los envían al "atacante" mediante correo electrónico,
FTP, acceso a la página web del intruso o de otro modo.
Algunos de estos troyanos se categorizan en los distintos
tipos descritos en esta tabla. Entre ellos se incluyen los queroban cuentas bancarias (Trojan-Banker), datos de usuariosde mensajería instantánea (Trojan-IM) e información dequienes juegan por Internet (Trojan-GameThief).

Trojan-Spy

Caballos de troya
espíasEspían al usuario y reúnen información acerca de lasacciones que este realiza cuando trabaja en el equipo.
554

Pueden interceptar los datos introducidos por el usuario
mediante el teclado, realizar capturas de pantalla o compilar
listas de aplicaciones activas. Después de recibir la
información, se la trans eren al intruso mediante correo, FTP,
acceso a la página web del intruso o de otro modo.
TrojanDDoS

Caballos de troya
atacantes de red

Envían numerosas solicitudes desde el equipo del usuario
hasta un servidor remoto. El servidor carece de recursos
para procesar todas las solicitudes, por lo que deja defuncionar (denegación de servicio, o simplemente DoS). Los
piratas suelen infectar muchos equipos con estos
programas de manera de utilizar los equipos para atacar a unúnico servidor simultáneamente.
Los programas DoS llevan a cabo un ataque desde un único
equipo con el conocimiento del usuario. Los programas
DDoS (DoS distribuida) llevan a cabo ataques distribuidos
desde distintos equipos sin que lo advierta el usuario delequipo infectado.

Trojan-IM

Troyanos queroban informaciónde usuarios declientes demensajería
instantánea

Roban los números de cuenta y contraseñas de quienes
usan clientes de mensajería instantánea. Trans eren losdatos al intruso mediante correo, FTP, acceso a la página
web del intruso o de otro modo.

Rootkit

RootKits

Enmascaran la existencia y las acciones de otras
aplicaciones malintencionadas para ayudarlas a perdurar enel sistema operativo. También pueden ocultar archivos,
claves del registro que se utilicen para ejecutar aplicaciones
malintencionadas o procesos que se encuentren cargados
en la memoria del equipo infectado. Los rootkits pueden
enmascarar el intercambio de datos entre aplicaciones en elequipo del usuario y en otros equipos de la red.

Trojan-SMS

Troyanos en laforma demensajes SMS

Infectan teléfonos móviles y envían mensajes SMS anúmeros de teléfono con tarifas elevadas.

TrojanGameThief

Troyanos queroban informaciónde usuarios dejuegos en línea

Roban credenciales de las cuentas de usuarios de juegos en
línea, tras lo cual envían los datos al intruso mediante correo,
FTP, acceso a la página web del intruso o de otro modo.

TrojanBanker

Troyanos queroban cuentas
bancarias

Roban datos de cuentas bancarias o de sistemas de dinero
electrónico y luego envían la información al hacker por
correo electrónico, por FTP, a través de una página creada
por el atacante o usando otros medios.

TrojanMail nder

Troyanos que
reúnendirecciones decorreoRecopilan direcciones de correo almacenadas en un equipo
y se las envían al intruso mediante correo, FTP, acceso a lapágina web del intruso o de otro modo. Los intrusos pueden
enviar correo no deseado a las direcciones que hanrecopilado.

Herramientas maliciosas ;555

Subcategoría: Herramientas maliciosas
Nivel de peligrosidad: medio
A diferencia de otros tipos de software malware, las herramientas maliciosas no realizan acciones
inmediatamente después de iniciarse. Pueden almacenarse de manera segura e iniciarse en el equipodel usuario. A menudo, los intrusos utilizan las funciones de estos programas para crear virus, gusanos y
troyanos, perpetrar ataques de red en servidores remotos, atacar equipos o llevar a cabo otras
acciones malintencionadas.
Varias funciones de las herramientas maliciosas se agrupan en los tipos descritos en la siguiente tabla.
Funciones de herramientas maliciosas

Tipo

NombreDescripción

Constructor

Constructores

Permiten crear nuevos virus, gusanos y troyanos. Algunos
constructores ofrecen una interfaz estándar, con ventanas
para elegir el tipo de aplicación malintencionada que se va acrear, los métodos que se usarán para contrarrestar losdepuradores y otras características.

Dos

Ataque de red

Envían numerosas solicitudes desde el equipo del usuario
hasta un servidor remoto. El servidor carece de recursos para
procesar todas las solicitudes, por lo que deja de funcionar(denegación de servicio, o simplemente DoS).

Exploit

Exploits

Los puntos vulnerables son conjuntos de datos o códigos deprogramas que se sirven de las vulnerabilidades de laaplicación en la que se procesa para realizar una acción
maliciosa en un equipo. Por ejemplo, un punto vulnerable
puede escribir o leer archivos o solicitar páginas web"infectadas".
Distintos puntos vulnerables se sirven de las vulnerabilidadesde diversos servicios de red o aplicaciones. Disfrazados
como paquete de red, los puntos vulnerables se trans eren a
través de la red a numerosos equipos y buscan equipos con
servicios de red vulnerables. Un punto vulnerable en unarchivo DOC se sirve de las vulnerabilidades de un editor detexto. Puede comenzar a realizar las acciones
preprogramadas por el pirata cuando el usuario abre elarchivo infectado. Un punto vulnerable incrustado en unmensaje de correo busca vulnerabilidades en cualquiercliente de correo. Puede empezar a realizar una acción
malintencionada apenas el usuario abre el mensaje infectado
en dicho cliente.
Los gusanos de red se propagan por las redes mediante lospuntos vulnerables. Los puntos vulnerables Nuker son
paquetes de red que deshabilitan equipos.

FileCryptor

Cifradores

Se utilizan para cifrar otras aplicaciones malintencionadas yevitar, con ello, que las aplicaciones antivirus las detecten.

Flooder

Programas para"contaminar"
redes

Envían numerosos mensajes a través de canales de red. Este
tipo de herramienta incluye, por ejemplo, programas que
contaminan Internet Relay Chats.

556

Las herramientas de tipo " ooder" no incluyen programas que"contaminan" los canales usados por el correo, los clientes demensajería instantánea y los sistemas de comunicaciones
móviles. Estos programas se describen de manera individual
en la tabla ( ooder de correo, IM-Flooder y ooder de SMS).
HackTool

Herramientas depiratería

Permiten los ataques a los equipos en los que están
instalados o atacan otro equipo (por ejemplo, mediante la
adición de nuevas cuentas de sistema sin el permiso delusuario o la eliminación de registros del sistema para ocultar
rastros de su presencia en el sistema operativo). Este tipo deherramienta incluye algunos analizadores de protocolos que
ofrecen funciones malintencionadas, como la interceptaciónde contraseñas. Los analizadores de protocolos son
programas que permiten ver el trá co de red.

Hoax

Hoax

Alarman al usuario con mensajes similares a los de los virus:
pueden "detectar un virus" en un archivo no infectado onoti car al usuario de que se dio formato a un disco, cuando
esto no sucedió en realidad.

Spoofer

Herramientas defalsi cación

Envían mensajes y solicitudes de red con una dirección falsadel remitente. Los intrusos utilizan herramientas defalsi cación para hacerse pasar por los verdaderos
remitentes de los mensajes, por ejemplo.

VirTool

Herramientas
que pueden
ingresarmodi caciones
en lasaplicaciones
malintencionadas

Permiten la modi cación de otros programas de software
malware y los ocultan de las aplicaciones antivirus.

EmailFlooder

Programas que"contaminan" lasdirecciones decorreoEnvían numerosos mensajes a varias direcciones de correo
electrónico y, de este modo, las contaminan. Un gran volumen
de mensajes entrantes impide que los usuarios veanmensajes deseados en sus buzones.

IM-Flooder

Programas que"contaminan" eltrá co de losclientes de MI"Inundan" a los usuarios de clientes de MI con mensajes. Un
gran volumen de mensajes impide a los usuarios visualizar
mensajes entrantes deseados.

SMSFlooder

Programas que"contaminan" eltrá co con
mensajes SMS

Envían numerosos mensajes de SMS a teléfonos móviles.

Adware ;557

Subcategoría: software de publicidad (Adware);Nivel de amenaza: medio
El adware muestra información publicitaria al usuario. Los programas de adware muestran anuncios
publicitarios en las interfaces de otros programas y redireccionan las solicitudes de búsqueda a páginas
web publicitarias. Algunos reúnen información de marketing acerca del usuario y la envían a su
desarrollador. Esta información puede incluir los nombres de los sitios web visitados por el usuario o elcontenido de sus solicitudes de búsqueda. A diferencia de los caballos de troya espías, el adware envía
esta información al desarrollador con el permiso del usuario.
Marcadores automáticos ;558

Subcategoría: software legal que los delincuentes pueden usar para dañar el equipo o sus datos
personales
Nivel de peligrosidad: medio
La mayor parte de estas aplicaciones son útiles, por lo que muchos usuarios las ejecutan. Estas
aplicaciones incluyen clientes IRC, marcadores automáticos, programas de descarga de archivos,
supervisores de actividad del sistema del equipo, utilidades de contraseña y servidores de Internet para
FTP, HTTP, y Telnet.
Sin embargo, si los intrusos obtienen acceso a estos programas, o si los plantan en el equipo del usuario,
es posible que algunas de las funciones de la aplicación se utilicen para violar la seguridad.
Estas aplicaciones tienen distintas funciones. En la tabla siguiente, se describen los distintos tipos.

Tipo

NombreDescripción

Client-IRC

Clientes de chatde Internet

Los usuarios instalan estos programas para hablar con
gente en Internet Relay Chat. Los intrusos los utilizan para
distribuir software malware.

DialerMarcadores
automáticos

Pueden establecer conexiones telefónicas a través de un
módem en modo oculto.

Downloader

Programas pararealizar descargas

Pueden descargar archivos de páginas web en modo
oculto.

Monitor

Programas parasupervisar

Permiten supervisar la actividad en el equipo en el que
están instalados (ver qué aplicaciones están activas ycómo intercambian datos con aplicaciones instaladas en
otros equipos).

PSWTool

Restauradores decontraseñas

Permiten visualizar y restaurar contraseñas olvidadas. Los
intrusos los implantan en secreto en los equipos de losusuarios con el mismo propósito.

RemoteAdmin

Programas deadministración
remotaSu uso está muy extendido entre los administradores desistemas. Estos programas permiten obtener acceso a lainterfaz de un equipo remoto para supervisarlo yadministrarlo. Los intrusos los implantan en secreto en losequipos de los usuarios con el mismo propósito: supervisar
y administrar equipos remotos.
Los programas legales de administración remota di erende los troyanos de tipo Puerta trasera de administración
remota. Los troyanos tienen la capacidad de penetrar en elsistema operativo por su cuenta e instalarse, mientras quelos programas legales no pueden hacerlo.

Server-FTP

Servidores FTP

Funcionan como servidores FTP. Los intrusos los implantan
en el equipo del usuario para abrir un acceso remoto a él a
través de FTP.

Server-Proxy

Servidores proxy

Funcionan como servidores proxy. Los intrusos los
implantan en el equipo del usuario para enviar correo nodeseado en nombre del usuario.

Server-Telnet

Servidores Telnet

Funcionan como servidores Telnet. Los intrusos los
implantan en el equipo del usuario para abrir un acceso
remoto a él a través de Telnet.
559

Server-Web

Servidores web

Funcionan como servidores web. Los intrusos los
implantan en el equipo del usuario para abrir un acceso
remoto a él a través de HTTP.

RiskTool

Herramientas
para trabajar enun equipo local

Proporcionan al usuario opciones adicionales cuando
trabajan en su propio equipo. Las herramientas permiten al
usuario ocultar archivos o ventanas de aplicaciones activas
y terminar procesos activos.

NetTool

Herramientas dered

Proporcionan al usuario opciones adicionales cuando
trabajan con otros equipos de la red. Estas herramientas
permiten reiniciarlos, detectar puertos abiertos y ejecutar
aplicaciones instaladas en los equipos.

Client-P2P

Clientes de red
P2P

Permiten trabajar en redes punto a punto. Pueden
utilizarlos intrusos para distribuir software malware.

Client-SMTP

Clientes SMTP

Envían mensajes de correo electrónico sin el conocimientodel usuario. Los intrusos los implantan en el equipo delusuario para enviar correo no deseado en nombre delusuario.

WebToolbar

Barras deherramientas web

Agregan barras de herramientas a las interfaces de otras
aplicaciones para usar motores de búsqueda.

FraudTool

Pseudoprogramas

Se hacen pasar por otros programas. Por ejemplo, existen
pseudoprogramas antivirus que muestran mensajes acerca
de la detección de software malware Sin embargo, en
realidad no encuentran ni desinfectan nada.

Detectar otras clases de software que los intrusos pueden usar para dañar su equipo o sus datos
personales ;560

Subcategoría: software legal que los delincuentes pueden usar para dañar el equipo o sus datos
personales
Nivel de peligrosidad: medio
La mayor parte de estas aplicaciones son útiles, por lo que muchos usuarios las ejecutan. Estas
aplicaciones incluyen clientes IRC, marcadores automáticos, programas de descarga de archivos,
supervisores de actividad del sistema del equipo, utilidades de contraseña y servidores de Internet para
FTP, HTTP, y Telnet.
Sin embargo, si los intrusos obtienen acceso a estos programas, o si los plantan en el equipo del usuario,
es posible que algunas de las funciones de la aplicación se utilicen para violar la seguridad.
Estas aplicaciones tienen distintas funciones. En la tabla siguiente, se describen los distintos tipos.

Tipo

NombreDescripción

Client-IRC

Clientes de chatde Internet

Los usuarios instalan estos programas para hablar con
gente en Internet Relay Chat. Los intrusos los utilizan para
distribuir software malware.

DialerMarcadores
automáticos

Pueden establecer conexiones telefónicas a través de un
módem en modo oculto.

Downloader

Programas pararealizar descargas

Pueden descargar archivos de páginas web en modo
oculto.

Monitor

Programas parasupervisar

Permiten supervisar la actividad en el equipo en el que
están instalados (ver qué aplicaciones están activas ycómo intercambian datos con aplicaciones instaladas en
otros equipos).

PSWTool

Restauradores decontraseñas

Permiten visualizar y restaurar contraseñas olvidadas. Los
intrusos los implantan en secreto en los equipos de losusuarios con el mismo propósito.

RemoteAdmin

Programas deadministración
remotaSu uso está muy extendido entre los administradores desistemas. Estos programas permiten obtener acceso a lainterfaz de un equipo remoto para supervisarlo yadministrarlo. Los intrusos los implantan en secreto en losequipos de los usuarios con el mismo propósito: supervisar
y administrar equipos remotos.
Los programas legales de administración remota di erende los troyanos de tipo Puerta trasera de administración
remota. Los troyanos tienen la capacidad de penetrar en elsistema operativo por su cuenta e instalarse, mientras quelos programas legales no pueden hacerlo.

Server-FTP

Servidores FTP

Funcionan como servidores FTP. Los intrusos los implantan
en el equipo del usuario para abrir un acceso remoto a él a
través de FTP.

Server-Proxy

Servidores proxy

Funcionan como servidores proxy. Los intrusos los
implantan en el equipo del usuario para enviar correo nodeseado en nombre del usuario.

Server-Telnet

Servidores Telnet

Funcionan como servidores Telnet. Los intrusos los
implantan en el equipo del usuario para abrir un acceso
remoto a él a través de Telnet.
561

Server-Web

Servidores web

Funcionan como servidores web. Los intrusos los
implantan en el equipo del usuario para abrir un acceso
remoto a él a través de HTTP.

RiskTool

Herramientas
para trabajar enun equipo local

Proporcionan al usuario opciones adicionales cuando
trabajan en su propio equipo. Las herramientas permiten al
usuario ocultar archivos o ventanas de aplicaciones activas
y terminar procesos activos.

NetTool

Herramientas dered

Proporcionan al usuario opciones adicionales cuando
trabajan con otros equipos de la red. Estas herramientas
permiten reiniciarlos, detectar puertos abiertos y ejecutar
aplicaciones instaladas en los equipos.

Client-P2P

Clientes de red
P2P

Permiten trabajar en redes punto a punto. Pueden
utilizarlos intrusos para distribuir software malware.

Client-SMTP

Clientes SMTP

Envían mensajes de correo electrónico sin el conocimientodel usuario. Los intrusos los implantan en el equipo delusuario para enviar correo no deseado en nombre delusuario.

WebToolbar

Barras deherramientas web

Agregan barras de herramientas a las interfaces de otras
aplicaciones para usar motores de búsqueda.

FraudTool

Pseudoprogramas

Se hacen pasar por otros programas. Por ejemplo, existen
pseudoprogramas antivirus que muestran mensajes acerca
de la detección de software malware Sin embargo, en
realidad no encuentran ni desinfectan nada.

Objetos comprimidos cuya compresión pueda usarse para proteger un código malicioso ;Kaspersky Endpoint Security analiza objetos comprimidos y el módulo descompresor dentro de losarchivos de almacenamiento SFX (de autoextracción).
Para ocultar los programas peligrosos de las aplicaciones antivirus, los intrusos los comprimen mediante
compresores especiales o crean archivos de empaquetado múltiple.
Los analistas de virus de Kaspersky han identi cado los compresores más utilizados por los piratas.
Cuando Kaspersky Endpoint Security detecta uno de estos compresores en un archivo, puede darse
casi por seguro que el archivo contiene una aplicación malintencionada o una aplicación que losdelincuentes pueden utilizar para dañar el equipo o los datos del usuario.
Kaspersky Endpoint Security distingue los siguientes tipos de programas:

Archivos comprimidos potencialmente peligrosos: se usan para comprimir software malware, comovirus, gusanos y troyanos.
Archivos comprimidos varias veces (nivel de amenaza medio): el objeto se comprimió tres veces con
un compresor o varios.
Ejecutables comprimidos con más de un empaquetador .

562

Kaspersky Endpoint Security analiza objetos comprimidos y el módulo descompresor dentro de losarchivos de almacenamiento SFX (de autoextracción).
Para ocultar los programas peligrosos de las aplicaciones antivirus, los intrusos los comprimen mediante
compresores especiales o crean archivos de empaquetado múltiple.
Los analistas de virus de Kaspersky han identi cado los compresores más utilizados por los piratas.
Cuando Kaspersky Endpoint Security detecta uno de estos compresores en un archivo, puede darse
casi por seguro que el archivo contiene una aplicación malintencionada o una aplicación que losdelincuentes pueden utilizar para dañar el equipo o los datos del usuario.
Kaspersky Endpoint Security distingue los siguientes tipos de programas:

Archivos comprimidos potencialmente peligrosos: se usan para comprimir software malware, comovirus, gusanos y troyanos.
Archivos comprimidos varias veces (nivel de amenaza medio): el objeto se comprimió tres veces con
un compresor o varios.
4. Guarde los cambios.

Tipos de objetos detectables

Modi cación de la lista de aplicaciones de con anza563

La lista de aplicaciones de con anza es una lista de aplicaciones cuya actividad de archivos y de red (incluida laactividad maliciosa) y el acceso al registro del sistema no son supervisados por Kaspersky Endpoint Security. De
manera predeterminada, Kaspersky Endpoint Security supervisa las acciones y el trá co de red de todas las
aplicaciones y analiza los objetos que abren, ejecutan o guardan los procesos asociados a las mismas. Una vez quese agrega una aplicación a la lista de aplicaciones de con anza, Kaspersky Endpoint Security deja de supervisar laactividad de la aplicación.
La diferencia entre las exclusiones de análisis y las aplicaciones de con anza es que, para las exclusiones,
Kaspersky Endpoint Security no analiza los archivos, mientras que para las aplicaciones de con anza no controlalos procesos iniciados. Si una aplicación de con anza crea un archivo malicioso en una carpeta que no está incluida
en las exclusiones de análisis, Kaspersky Endpoint Security detectará el archivo y eliminará la amenaza. Si la carpeta
se agrega a las exclusiones, Kaspersky Endpoint Security omitirá este archivo.
Por ejemplo, si considera que los objetos utilizados por la aplicación estándar Bloc de notas de Microsoft Windows
son seguros, es decir, que confía en esta aplicación, puede agregar el Bloc de notas de Microsoft Windows a la lista
de aplicaciones de con anza para no supervisar los objetos utilizados por esta aplicación. Esto aumentará elrendimiento del equipo, lo cual es especialmente importante cuando se usan aplicaciones de servidor.
Además, ciertas acciones clasi cadas por Kaspersky Endpoint Security como sospechosas pueden ser seguras
dentro del contexto de la funcionalidad de una cantidad de aplicaciones. Por ejemplo, la intercepción del texto
escrito con el teclado es un proceso de rutina para los conmutadores de disposición del teclado automática (comoPunto Switcher). Para tener en cuenta las características de estas aplicaciones y no supervisarlas, se recomienda
agregarlas a la lista de aplicaciones de con anza.
Las aplicaciones de con anza ayudan a evitar problemas de compatibilidad entre Kaspersky Endpoint Security yotras aplicaciones (por ejemplo, el problema del análisis doble del trá co de red de un equipo de terceros por partede Kaspersky Endpoint Security y otra aplicación antivirus).
Al mismo tiempo, el archivo ejecutable y los procesos de la aplicación de con anza seguirán siendo analizados en
busca de virus y otras clases de malware. Una aplicación se puede excluir completamente del análisis deKaspersky Endpoint Security mediante Exclusiones de análisis.
Cómo agregar una aplicación a la lista de con anza en la Consola de administración (MMC)564

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Exclusiones.
5. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el botón Con guración.
6. En la ventana que se abre, seleccione la pestaña Aplicaciones de con anza.
Esto abre una ventana que contiene una lista de las aplicaciones de con anza.
7. Active la casilla Combinar valores al heredar si desea crear una lista de aplicaciones de con anza
uni cada para todos los equipos de la empresa. La lista de aplicaciones de con anza de la directiva
principal se combinará con las listas de las directivas secundarias. Para que esto ocurra, debe haber
habilitado la opción para que los valores se hereden y se combinen. Las aplicaciones de con anza de la
directiva principal aparecerán en las directivas secundarias, pero solo podrá verlas. No podrá modi carlas ni
eliminarlas.
8. Seleccione la casilla Permitir el uso de aplicaciones de con anza locales si desea permitir que el usuario
cree una lista local de aplicaciones de con anza. De esta manera, un usuario puede crear su propia lista
local de aplicaciones de con anza además de la lista general de aplicaciones de con anza generada en la
directiva. Un administrador puede usar Kaspersky Security Center para ver, agregar, editar o eliminarelementos de la lista en las propiedades del equipo.
Si la casilla no está seleccionada, el usuario puede acceder solo a la lista general de aplicaciones decon anza generada en la directiva.
9. Haga clic en Agregar.
10. En la ventana que se abre, ingrese la ruta al archivo ejecutable de la aplicación de con anza (consulte lagura a continuación).
Kaspersky Endpoint Security admite variables de entorno y los caracteres * y ? al ingresar una máscara.
Kaspersky Endpoint Security no admite la variable de entorno %userprofile% al generar una lista deaplicaciones de con anza en la consola de Kaspersky Security Center. Para aplicar la entrada a todas
las cuentas de usuario, puede utilizar el carácter * (por ejemplo,
C:\Usuarios\*\Documentos\Archivo.exe). Siempre que se agregue una variable de entorno
nueva, se deberá reiniciar la aplicación.

565

Con guración de la aplicación de con anza

11. De na la con guración avanzada para la aplicación de con anza (consulte la tabla a continuación).
12. Puede utilizar la casilla para excluir una aplicación de la zona de con anza en cualquier momento (consultela gura a continuación).
13. Guarde los cambios.

Lista de aplicaciones de con anza

Cómo agregar una aplicación a la lista de con anza en Web Console y Cloud Console566

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Exclusiones y tipos de objetos detectados.

Con guración de exclusiones

5. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el vínculo Aplicaciones decon anza.
Esto abre una ventana que contiene una lista de las aplicaciones de con anza.
6. Active la casilla Combinar valores al heredar si desea crear una lista de aplicaciones de con anza
uni cada para todos los equipos de la empresa. La lista de aplicaciones de con anza de la directiva
principal se combinará con las listas de las directivas secundarias. Para que esto ocurra, debe haber
habilitado la opción para que los valores se hereden y se combinen. Las aplicaciones de con anza de la
directiva principal aparecerán en las directivas secundarias, pero solo podrá verlas. No podrá modi carlas ni
eliminarlas.
7. Seleccione la casilla Permitir el uso de aplicaciones de con anza locales si desea permitir que el usuario
cree una lista local de aplicaciones de con anza. De esta manera, un usuario puede crear su propia lista
local de aplicaciones de con anza además de la lista general de aplicaciones de con anza generada en la567

directiva. Un administrador puede usar Kaspersky Security Center para ver, agregar, editar o eliminarelementos de la lista en las propiedades del equipo.
Si la casilla no está seleccionada, el usuario puede acceder solo a la lista general de aplicaciones decon anza generada en la directiva.
8. Haga clic en el botón Agregar.
9. En la ventana que se abre, ingrese la ruta al archivo ejecutable de la aplicación de con anza (consulte lagura a continuación).
Kaspersky Endpoint Security admite variables de entorno y los caracteres * y ? al ingresar una máscara.
Kaspersky Endpoint Security no admite la variable de entorno %userprofile% al generar una lista deaplicaciones de con anza en la consola de Kaspersky Security Center. Para aplicar la entrada a todas
las cuentas de usuario, puede utilizar el carácter * (por ejemplo,
C:\Usuarios\*\Documentos\Archivo.exe). Siempre que se agregue una variable de entorno
nueva, se deberá reiniciar la aplicación.

Con guración de la aplicación de con anza

10. De na la con guración avanzada para la aplicación de con anza (consulte la tabla a continuación).
11. Puede utilizar la casilla para excluir una aplicación de la zona de con anza en cualquier momento (consultela gura a continuación).
12. Guarde los cambios.
568

Cómo agregar una aplicación a la lista de con anza en la interfaz de la aplicación569

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Exclusiones y tipos
de objetos detectados.
3. En el bloque Exclusiones, haga clic en el vínculo Especi car aplicaciones de con anza.

Con guración de exclusiones

4. En la ventana que se abre, haga clic en el botón Agregar.
5. Seleccione el archivo ejecutable de la aplicación de con anza.
También puede escribir la ruta manualmente. Kaspersky Endpoint Security admite variables de entorno ylos caracteres * y ? al ingresar una máscara.
Kaspersky Endpoint Security es compatible con variables de entorno y convierte la ruta en la interfaz
local de la aplicación. Es decir, si ingresa la ruta de archivo%userprofile%\Documentos\Archivo.exe, se agregará un registro
C:\Usuarios\Fernando123\Documentos\Archivo.exe en la interfaz local de la aplicación para elusuario Fernando123. De forma similar, Kaspersky Endpoint Security omite el programa de con anza
File.exe para otros usuarios. Para aplicar la entrada a todas las cuentas de usuario, puede utilizar el
carácter * (por ejemplo, C:\Usuarios\*\Documentos\Archivo.exe).

Siempre que se agregue una variable de entorno nueva, se deberá reiniciar la aplicación.

570

6. En la ventana de propiedades de la aplicación de con anza, de na la con guración avanzada (consulte latabla a continuación).
7. Puede usar el interruptor para excluir una aplicación de la zona de con anza en cualquier momento(consulte la gura a continuación).
8. Guarde los cambios.

Lista de aplicaciones de con anza

Con guración de la aplicación de con anza

Parámetro

Descripción

No analizar
archivos antes
de abrirlos

Kaspersky Endpoint Security no analizará ningún archivo que la aplicación abra. Porejemplo, si utiliza aplicaciones para realizar copias de seguridad de archivos, esta función
ayuda a reducir el consumo de recursos de Kaspersky Endpoint Security.

No supervisar
la actividad dela aplicación

Kaspersky Endpoint Security no supervisará la actividad de la red y los archivos de laaplicación en el sistema operativo. La actividad de la aplicación se supervisa través de lossiguientes componentes: Detección de comportamiento, Prevención de exploits,
Prevención de intrusiones en el host, Motor de reparación y Firewall.

No heredar
restricciones
del proceso
principal(aplicación)

Kaspersky Endpoint Security no aplicará las restricciones con guradas para el proceso
principal a un proceso secundario. El proceso principal lo inicia una aplicación para la quese con guran los derechos de aplicaciones (Prevención de intrusiones en el host) y las
reglas de red de aplicaciones (Firewall).

No supervisar
la actividad delas aplicaciones
secundarias

Kaspersky Endpoint Security no supervisará las actividades de red ni las operaciones dearchivo que realicen las aplicaciones iniciadas por la aplicación.

Permitir

La Autoprotección de Kaspersky Endpoint Security bloquea todos los intentos de571

interacción con
la interfaz de laaplicación

administrar servicios de aplicaciones desde un equipo remoto. Si se selecciona esta
casilla, se permite que la aplicación de acceso remoto administre la con guración deKaspersky Endpoint Security a través de la interfaz de Kaspersky Endpoint Security.

No bloquear lainteracción con
el componente
de protección
vía AMSI

Kaspersky Endpoint Security no supervisará las solicitudes de la aplicación de con anzapara que el componente de protección vía AMSI analice objetos.

No recopilar
telemetría paralas entradas
interactivas dela consola

Kaspersky Endpoint Security no envía datos de telemetría sobre la administración de laaplicación en la consola. Los datos de telemetría son utilizados por Kaspersky Anti
Targeted Attack Platform (EDR).

No analizar eltrá co de red

Kaspersky Endpoint Security no analizará el trá co de red que tenga origen en laaplicación. Puede excluir de los análisis todo el trá co o solo el trá co cifrado. También
puede excluir direcciones IP y números de puerto individuales de los análisis.

Comentario

Si es necesario, puede proporcionar un breve comentario para la aplicación de con anza.
Los comentarios ayudan a simpli car las búsquedas y la clasi cación de aplicaciones decon anza.

EstadoEstado de la aplicación de con anza:
Un estado Activo signi ca que la aplicación está en la zona de con anza.
Un estado Inactivo signi ca que la aplicación fue excluida de la zona de con anza.

Exportar e importar la zona de con anza
Una zona de con anza es una lista de objetos y aplicaciones con gurados por el administrador del sistema que
Kaspersky Endpoint Security no supervisa cuando está activo. La zona de con anza consta de las siguientes listas:
exclusiones de análisis y aplicaciones de con anza. Puede exportar estas listas a archivos XML y otros formatos. A
continuación, puede modi car el archivo para, por ejemplo, agregar una gran cantidad de exclusiones del mismo
tipo. También puede usar la función de exportación/importación para realizar una copia de seguridad de la lista deexclusiones y de la lista de aplicaciones de con anza, o para migrar la lista a un servidor diferente.
La aplicación utiliza los siguientes formatos para exportar e importar la lista de exclusiones:
XML está disponible en la Consola de administración (MMC), en Web Console y en Cloud Console.
DAT está disponible solo para importar en la Consola de administración (MMC). El propósito de este formato es
mantener la compatibilidad con versiones anteriores de la aplicación. Puede convertir un archivo DAT a XML enla Consola de administración (MMC) para migrar las listas de exclusión a Web Console.
CSV solo está disponible en la interfaz local de la aplicación.
Kaspersky Endpoint Security utiliza el formato XML para exportar e importar la lista de aplicaciones de con anza.
Cómo exportar e importar la zona de con anza en la Consola de administración (MMC)572

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Exclusiones.
5. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el botón Con guración.
6. Para exportar la lista de reglas:a. Seleccione la cha Exclusiones de análisis.
Esto abre una ventana que contiene una lista de exclusiones.
b. Seleccione las exclusiones que desea exportar. Para seleccionar varios puertos, use las teclas CTRL oSHIFT.
Si no seleccionó ninguna exclusión, Kaspersky Endpoint Security exportará todas las exclusiones.
c. Haga clic en el vínculo Exportar.
d. En la ventana que se abre, escriba el nombre del archivo XML en el que se exportará la lista deexclusiones. Seleccione también la carpeta en la que se guardará este archivo.
e. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de exclusiones completa al archivo XML.
Kaspersky Endpoint Security también permite exportar la lista de exclusiones a un archivo DAT.
7. Para exportar la lista de aplicaciones de con anza:
a. Seleccione la cha Aplicaciones de con anza.
Esto abre una ventana que contiene una lista de las aplicaciones de con anza.
b. Seleccione las aplicaciones de con anza que desea exportar. Para seleccionar varios puertos, use las
teclas CTRL o SHIFT.
Si no selecciona ninguna aplicación de con anza, Kaspersky Endpoint Security exporta todas las
aplicaciones de con anza.
c. Haga clic en el vínculo Exportar.
d. En la ventana que se abre, ingrese el nombre del archivo XML en el que se exportará la lista deaplicaciones de con anza. Seleccione la carpeta en la que se guardará este archivo.
e. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de aplicaciones de con anza al archivo XML.

573

Lista de aplicaciones de con anza

8. Para importar la lista de exclusiones:a. Seleccione la cha Exclusiones de análisis.
Esto abre una ventana que contiene una lista de exclusiones.
b. Haga clic en Importar.
c. En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de exclusiones.
d. Abra el archivo.
Cuando ya exista una lista de exclusiones en el equipo, Kaspersky Endpoint Security le preguntará si
desea eliminarla o si pre ere complementarla con las entradas del archivo XML.
Kaspersky Endpoint Security también permite importar una lista de exclusiones desde un archivo DAT.
9. Para importar una lista de aplicaciones de con anza:
a. Seleccione la cha Aplicaciones de con anza.
Esto abre una ventana que contiene una lista de las aplicaciones de con anza.
b. Haga clic en Importar.
c. En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de aplicaciones
de con anza.
d. Abra el archivo.
Cuando ya exista una lista de aplicaciones de con anza en el equipo, Kaspersky Endpoint Security lepreguntará si desea eliminarla o si pre ere complementarla con las entradas nuevas del archivo XML.
10. Guarde los cambios.
574

Cómo exportar o importar la zona de con anza en Web Console y Cloud Console575

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Exclusiones y tipos de objetos detectados.

Con guración de exclusiones

5. Para exportar la lista de reglas:a. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el vínculo Exclusiones deanálisis.
b. Seleccione las exclusiones que desea exportar.
c. Haga clic en Exportar.
d. Con rme que desea exportar solo las exclusiones seleccionadas, o bien exporte la lista completa deexclusiones.
e. En la ventana que se abre, escriba el nombre del archivo XML en el que se exportará la lista deexclusiones. Seleccione también la carpeta en la que se guardará este archivo.
576

f. Guarde el archivo.
g. Kaspersky Endpoint Security exportará la lista de exclusiones completa al archivo XML.
6. Para exportar la lista de aplicaciones de con anza:
a. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el vínculo Aplicaciones
de con anza.
b. Seleccione las exclusiones que desea exportar.
c. Haga clic en Exportar.
d. Con rme que desea exportar solo las exclusiones seleccionadas, o bien exporte la lista completa deexclusiones.
e. En la ventana que se abre, escriba el nombre del archivo XML en el que se exportará la lista deexclusiones. Seleccione también la carpeta en la que se guardará este archivo.
f. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de exclusiones completa al archivo XML.
7. Para importar la lista de exclusiones:a. Haga clic en Importar.
b. En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de exclusiones.
c. Abra el archivo.
Cuando ya exista una lista de exclusiones en el equipo, Kaspersky Endpoint Security le preguntará si
desea eliminarla o si pre ere complementarla con las entradas del archivo XML.
8. Para importar una lista de aplicaciones de con anza:
a. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el vínculo Aplicaciones
de con anza.
b. Haga clic en Importar.
c. En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de aplicaciones
de con anza.
d. Abra el archivo.
Cuando ya exista una lista de aplicaciones de con anza en el equipo, Kaspersky Endpoint Security lepreguntará si desea eliminarla o si pre ere complementarla con las entradas nuevas del archivo XML.
9. Guarde los cambios.
Cómo exportar o importar la zona de con anza en la interfaz de la aplicación577

1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Exclusiones y tipos
de objetos detectados.

Con guración de exclusiones

3. Para exportar la lista de reglas:a. En el bloque Exclusiones, haga clic en el vínculo Administrar exclusiones.
b. Seleccione las exclusiones que desea exportar.
c. Haga clic en Exportar.
d. Con rme que desea exportar solo las exclusiones seleccionadas, o bien exporte la lista completa deexclusiones.
e. En la ventana que se abre, escriba el nombre del archivo CSV en el que se exportará la lista deexclusiones. Seleccione también la carpeta en la que se guardará este archivo.
f. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de exclusiones completa al archivo CSV.

578

Lista de exclusiones

4. Para exportar la lista de aplicaciones de con anza:
a. En el bloque Exclusiones, haga clic en el vínculo Especi car aplicaciones de con anza.
b. Seleccione las aplicaciones de con anza que desea exportar.
c. Haga clic en Exportar.
d. Con rme que desea exportar solo las aplicaciones de con anza seleccionadas, o bien exporte la lista
completa.
e. En la ventana que se abre, ingrese el nombre del archivo XML en el que se exportará la lista deaplicaciones de con anza. Seleccione la carpeta en la que se guardará este archivo.
f. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de aplicaciones de con anza completa al archivo XML.

579

Lista de aplicaciones de con anza

5. Para importar la lista de exclusiones:a. En el bloque Exclusiones, haga clic en el vínculo Administrar exclusiones.
b. Haga clic en Importar.
c. En la ventana que se abre, seleccione el archivo CSV que se usará para importar la lista de exclusiones.
d. Abra el archivo.
Cuando ya exista una lista de exclusiones en el equipo, Kaspersky Endpoint Security le preguntará si
desea eliminarla o si pre ere complementarla con las entradas del archivo CSV.
6. Para importar una lista de aplicaciones de con anza:
a. En el bloque Exclusiones, haga clic en el vínculo Especi car aplicaciones de con anza.
b. Haga clic en Importar.
c. En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de aplicaciones
de con anza.
d. Abra el archivo.
Cuando ya exista una lista de aplicaciones de con anza en el equipo, Kaspersky Endpoint Security lepreguntará si desea eliminarla o si pre ere complementarla con las entradas nuevas del archivo XML.
7. Guarde los cambios.

580

Uso de almacenamiento de certi cados de sistema de con anza
Utilizar el almacenamiento de certi cados de sistema le permite excluir aplicaciones rmadas con una rma digitalde con anza del análisis antivirus. Kaspersky Endpoint Security asigna automáticamente dichas aplicaciones al
grupo De con anza.

Para comenzar a utilizar el almacenamiento de certi cados de sistema de con anza:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Exclusiones y tipos deobjetos detectados.
3. En la lista desplegable Almacén de con anza de certi cados del sistema, seleccione qué almacén del sistemadebe ser considerado como de con anza por Kaspersky Endpoint Security.
4. Guarde los cambios.

581

Administración del Depósito de copias de seguridad
El depósito Copia de seguridad contiene copias de respaldo de los archivos que se modi can o eliminan cuando serealiza una desinfección. Una copia de seguridad es una copia del archivo creada antes de desinfectar o eliminar elarchivo. Las copias de seguridad de archivos se almacenan con un formato especial que no representa una
amenaza.
Las copias de seguridad de los archivos se almacenan en la carpeta C:\ProgramData\Kaspersky
Lab\KES.21.14\QB.
Los usuarios del grupo Administradores tienen acceso completo a esta carpeta. Se conceden accesos limitados aesta carpeta al usuario cuya cuenta se utilizó para instalar Kaspersky Endpoint Security.
Kaspersky Endpoint Security no brinda la capacidad de con gurar permisos de acceso de usuario a copias deseguridad de archivos.
A veces no es posible mantener la integridad de los archivos durante la desinfección. Si después de la desinfección
pierde acceso total o parcial a información importante del archivo desinfectado, puede intentar restaurar elarchivo desde su copia de seguridad a su carpeta original.
Si Kaspersky Endpoint Security se está ejecutando bajo la administración de Kaspersky Security Center, las copias
de seguridad de los archivos se pueden transmitir al Servidor de administración de Kaspersky Security Center.
Para obtener más información sobre la administración de las copias de seguridad en Kaspersky Security Center,
consulte la sección de ayuda de Kaspersky Security Center.

Con guración del período de almacenamiento máximo de los archivos en
Copias de seguridad
De manera predeterminada, el plazo máximo de almacenamiento de las copias de archivos en Copias de seguridad
es de 30 días. Al caducar el plazo de almacenamiento máximo, Kaspersky Endpoint Security elimina los archivos
más antiguos de Copia de seguridad.

Para con gurar el período de almacenamiento máximo de los archivos en Copias de seguridad, realice lo siguiente:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Informes y repositorios.

582

Opciones de copia de seguridad

3. Si desea limitar el período de almacenamiento para las copias de archivos en Copia de seguridad, seleccione lacasilla Conservar objetos por un máximo de N días en el bloque Copia de seguridad. Ingrese la duración
máxima de almacenamiento de las copias de archivos en Copia de seguridad.
4. Guarde los cambios.

Con guración del tamaño máximo de Copias de seguridad
Puede especi car el tamaño máximo de Copia de seguridad. El tamaño de Copias de seguridad es ilimitado deforma predeterminada. Una vez alcanzado el tamaño máximo, Kaspersky Endpoint Security elimina
automáticamente los archivos más antiguos de Copias de seguridad.

Para con gurar el tamaño máximo de Copias de seguridad, realice lo siguiente:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Informes y repositorios.

583

Opciones de copia de seguridad

3. En el bloque Copia de seguridad, seleccione la casilla Limitar el tamaño de Copia de seguridad a N MB. Si lacasilla está seleccionada, el espacio de almacenamiento se limitará al tamaño de nido como máximo. Por
defecto, el tamaño máximo es de 1024 MB. Cuando se alcanza el valor de nido, Kaspersky Endpoint Security
elimina automáticamente los archivos más antiguos para evitar que el límite se exceda.
4. Guarde los cambios.

Restauración de archivos desde copias de seguridad
Si se detecta código malintencionado en el archivo, Kaspersky Endpoint Security bloquea el archivo, le asigna elestado de Infectado, coloca una copia en el Depósito de copias de seguridad e intenta desinfectarlo. Si se lleva acabo una desinfección de un archivo, el estado de la copia de seguridad del archivo cambia a Desinfectado. El
archivo queda disponible en su carpeta original. Si no se puede desinfectar un archivo, Kaspersky Endpoint
Security lo elimina de su carpeta original. Puede restaurar el archivo de su copia de seguridad a su carpeta original.
Los archivos de estado Se eliminará al reiniciar el equipo no se pueden restaurar. Reinicie el equipo para que elestado cambie a Desinfectado o Eliminados. Si tiene una copia de seguridad del archivo, puede restaurarla a su
carpeta original.
Después de detectar código malintencionado en un archivo que es parte de la aplicación Tienda Windows,
Kaspersky Endpoint Security inmediatamente elimina el archivo sin pasar una copia a Copia de seguridad.
Puede restaurar la integridad de la aplicación de la Tienda Windows con las herramientas adecuadas delsistema operativo Microsoft Windows 8 (para obtener información sobre la restauración de aplicaciones de laTienda Windows, consulte los archivos de ayuda de Microsoft Windows 8).

584

El conjunto de copias de seguridad de los archivos se presenta en forma de tabla. Para una copia de seguridad de
un archivo, se muestra la ruta a la carpeta original del archivo. La ruta a la carpeta original del archivo puede
contener datos personales.
Si varios archivos con nombres idénticos y contenido diferente localizados en la misma carpeta se mueven a
Copias de seguridad, solamente se podrá restaurar el archivo que se movió en último lugar a Copias deseguridad.

Para restaurar los archivos desde el Depósito de copias de seguridad:
1. En la ventana principal de la aplicación, en la sección Supervisar, haga clic en el ícono Copia de seguridad.
2. Se abre la lista de archivos en Copia de seguridad; y en dicha lista, seleccione los archivos que desea restaurar yhaga clic en Restaurar.
Kaspersky Endpoint Security restaura archivos desde las copias de seguridad seleccionadas a sus carpetas
originales.

Eliminar copias de seguridad de archivos de Copias de seguridad
Una vez transcurrido el plazo de almacenamiento de nido en la con guración de la aplicación, Kaspersky Endpoint
Security elimina automáticamente las copias de seguridad de los archivos con cualquier estado. También puede
eliminar manualmente de Copias de seguridad cualquier copia de un archivo.

Para eliminar copias de seguridad de archivos desde el Depósito de copias de seguridad:
1. En la ventana principal de la aplicación, en la sección Supervisar, haga clic en el ícono Copia de seguridad.
2. Se abre la lista de archivos en Copia de seguridad; y en dicha lista, seleccione los archivos que desea eliminar de
Copia de seguridad y haga clic en Eliminar.
Kaspersky Endpoint Security elimina todas las copias de seguridad de archivos seleccionadas del Depósito decopias de seguridad.

585

Servicio de noti cación
Se producen todo tipo de eventos durante el funcionamiento de Kaspersky Endpoint Security. Las noti caciones
de estos eventos pueden ser puramente informativas o contener información crítica. Por ejemplo, una noti cación
puede sencillamente informar que las bases de datos y los módulos se han actualizado correctamente, o puede
dar aviso de un problema en un componente que deba resolverse.
Kaspersky Endpoint Security admite el registro de información sobre eventos en la operación del registro deaplicación de Microsoft Windows o el registro de eventos de Kaspersky Endpoint Security.
Kaspersky Endpoint Security proporciona noti caciones de las siguientes maneras:
usando noti caciones emergentes en el área de noti caciones de la barra de tareas de Microsoft Windows;
por correo electrónico.
Puede con gurar la entrega de noti caciones de eventos. El método de entrega de noti cación se con gura paracada tipo de evento.
Cuando usa la tabla de eventos para con gurar el servicio de noti caciones, puede realizar las siguientes acciones:
Filtrar eventos de servicio de noti cación mediante el valor de columna o con condiciones de ltros
personalizadas.
Usar la función de búsqueda para eventos de servicio de noti cación.
Ordenar eventos de servicios de noti cación.
Cambiar el orden y el conjunto de columnas que se muestran en la lista de eventos de servicio de noti cación.

Con guración de los parámetros del registro de eventos
Para con gurar los parámetros del registro de eventos:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Interfaz.
3. En el bloque Noti caciones, haga clic en el botón Con guración de noti caciones.
Los componentes y las tareas de Kaspersky Endpoint Security se muestran en la parte izquierda de laventana. En la parte derecha de la ventana se enumeran los eventos generados para la tarea o el componente
seleccionado.
Los Eventos pueden contener los siguientes datos del usuario:
Rutas a archivos analizados por Kaspersky Endpoint Security.
Rutas a claves del Registro modi cadas cuando Kaspersky Endpoint Security está en funcionamiento.
Nombre de usuario de Microsoft Windows.
Las direcciones de páginas web abiertas por el usuario.

586

4. En la parte izquierda de la ventana, seleccione el componente o la tarea para el cual desea con gurar losparámetros del registro de eventos.
5. En las columnas Guardar en informe local y Guardar en registro de eventos de Windows, seleccione lascasillas ubicadas junto a los eventos que le resulten pertinentes.
Los eventos cuyas casillas están seleccionadas en la columna Guardar en informe local se muestran en losapplication logs. Los eventos que tienen seleccionada la casilla de la columna Guardar en registro de eventos
de Windows se muestran en los registros de Windows en el canal Application.
6. Guarde los cambios.

Con guración de la visualización y el envío de noti caciones
Para con gurar la visualización y el envío de noti caciones:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Interfaz.
3. En el bloque Noti caciones, haga clic en el botón Con guración de noti caciones.
Los componentes y las tareas de Kaspersky Endpoint Security se muestran en la parte izquierda de laventana. En la parte derecha de la ventana se enumeran los eventos generados para el componente o la tarea
seleccionado.
Los Eventos pueden contener los siguientes datos del usuario:
Rutas a archivos analizados por Kaspersky Endpoint Security.
Rutas a claves del Registro modi cadas cuando Kaspersky Endpoint Security está en funcionamiento.
Nombre de usuario de Microsoft Windows.
Las direcciones de páginas web abiertas por el usuario.
4. En la parte izquierda de la ventana, seleccione el componente o la tarea para los cuales desea con gurar elenvío de noti caciones.
5. En la columna Noti car en pantalla, seleccione las casillas junto a eventos relevantes.
La información acerca de los eventos seleccionados se muestra en la pantalla como mensajes emergentes en elárea de noti cación de la barra de tareas de Microsoft Windows.
6. En la columna Noti car por correo electrónico, seleccione las casillas junto a eventos relevantes.
La información sobre los eventos seleccionados se entrega por correo electrónico si se con guraron losparámetros de entrega de noti caciones por correo.
7. Haga clic en Aceptar.
8. Si habilitó las noti caciones por correo electrónico, de na la con guración para la entrega de correo
electrónico:a. Haga clic en Con guración de noti caciones por correo electrónico.

587

b. Seleccione la casilla Noti car sobre eventos para habilitar el envío de noti caciones sobre los eventos deKaspersky Endpoint Security seleccionados en la columna Noti car por correo electrónico.
c. Especi que los parámetros de envío de noti caciones por correo electrónico.
d. Haga clic en Aceptar.
9. Guarde los cambios.

Con guración de la visualización de advertencias acerca del estado de laaplicación en el área de noti cación
Para con gurar la visualización de advertencias acerca del estado de la aplicación en el área de noti cación:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Interfaz.
3. En el bloque Mostrar el estado de la aplicación en el área de noti caciones, seleccione las casillas que seencuentran frente a las categorías de eventos de los que quiere ver noti caciones en el área de noti cación deMicrosoft Windows.
4. Guarde los cambios.
Cuando se registren eventos asociados con las categorías seleccionadas, el icono de la aplicación en el área denoti cación pasará a o a , en función de la gravedad de la advertencia.

Comunicación entre el administrador y los usuarios
Los componentes de Control de aplicaciones, Control de dispositivos, Control Web y Control de anomalías
adaptativo permiten que los usuarios de una red LAN con equipos que tienen Kaspersky Endpoint Security
instalado envíen mensajes al administrador.
Es posible que un usuario tenga que enviar un mensaje al administrador de la red corporativa local en los siguientes
casos:El Control de dispositivos bloqueó el acceso al dispositivo.
La plantilla del mensaje para una solicitud de acceso a un dispositivo bloqueado está disponible en la interfaz deKaspersky Endpoint Security, en la sección Control de dispositivos.
Control de aplicaciones bloqueó el inicio de una aplicación.
La plantilla del mensaje para una solicitud de permiso para iniciar una aplicación bloqueada está disponible en lainterfaz de Kaspersky Endpoint Security, en la sección Control de aplicaciones.
El Control web bloqueó el acceso a un recurso web.
La plantilla del mensaje para una solicitud de acceso a un recurso web bloqueado está disponible en la interfaz
de Kaspersky Endpoint Security, en la sección Control web.
El método usado para enviar mensajes y la plantilla utilizada dependen de si se está ejecutando una directiva
Kaspersky Security Center activa en el equipo que tiene Kaspersky Endpoint Security instalado, y de si hay una
conexión con el Servidor de administración de Kaspersky Security Center. Pueden darse las siguientes situaciones:
588

Cuando el equipo con Kaspersky Endpoint Security no se encuentra sujeto a una directiva de Kaspersky
Security Center, el mensaje del usuario se envía al administrador de la red de área local por correo electrónico.
Los campos del mensaje se completan con los valores de los campos de la plantilla de nida en la interfaz local
de Kaspersky Endpoint Security.
Cuando el equipo con Kaspersky Endpoint Security se encuentra sujeto a una directiva de Kaspersky Security
Center, se envía un mensaje estándar al Servidor de administración de Kaspersky Security Center.
En este caso, el administrador encontrará los mensajes de los usuarios en el repositorio de eventos deKaspersky Security Center (vea las instrucciones para acceder a estos mensajes más abajo). Los campos delmensaje se completan con los valores de los campos de la plantilla de nida en la directiva de Kaspersky
Security Center.
Si se está ejecutando una directiva por ausencia de la o cina de Kaspersky Security Center en el equipo con
Kaspersky Endpoint Security instalado, el método usado para enviar mensajes depende de si hay una conexión
con Kaspersky Security Center.
Si se establece una conexión con Kaspersky Security Center, Kaspersky Endpoint Security envía el mensaje
estándar al Servidor de administración de Kaspersky Security Center.
Si no hay ninguna conexión con Kaspersky Security Center, el mensaje de un usuario se envía aladministrador de la red de área local por correo electrónico.
En ambos casos, los campos del mensaje se completan con los valores de los campos de la plantilla de nida enla directiva de Kaspersky Security Center.

Para visualizar el mensaje de un usuario en el almacenamiento de eventos de Kaspersky Security Center:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el nodo del Servidor de administración del árbol de la Consola de administración, seleccione la cha
Eventos.
En el espacio de trabajo de Kaspersky Security Center se muestran todos los eventos que ocurren durante el
funcionamiento de Kaspersky Endpoint Security, incluidos los mensajes al administrador que se reciben deusuarios de la red LAN.
3. Para con gurar el ltro de eventos, en la lista desplegable Selecciones de eventos, seleccione Solicitudes deusuario.
4. Seleccione el mensaje enviado al administrador.
5. Haga clic en el botón Abrir ventana de propiedades del evento que se encuentra en la parte derecha delespacio de trabajo de la Consola de administración.

589

Administración de informes
La información sobre el funcionamiento de cada componente de Kaspersky Endpoint Security, los eventos decifrado de datos, la ejecución de cada tarea de análisis, la tarea de actualización y la tarea de comprobación deintegridad y el funcionamiento general de la aplicación se registra en informes.
Los Informes se almacenan en la carpeta C:\ProgramData\Kaspersky Lab\KES.21.14\Report.
Los Informes pueden contener los siguientes datos del usuario:
Rutas a archivos analizados por Kaspersky Endpoint Security.
Rutas a claves del Registro modi cadas cuando Kaspersky Endpoint Security está en funcionamiento.
Nombre de usuario de Microsoft Windows.
Las direcciones de páginas web abiertas por el usuario.
Los datos de un informe se presentan en forma de tabla. Cada la de la tabla contiene información sobre un
evento individual. Los atributos del evento se ubican en las columnas de la tabla. Ciertas columnas soncompuestas y contienen columnas anidadas con atributos adicionales. Para ver los atributos adicionales, haga clic
en el botón que verá junto al nombre de la columna. Los eventos registrados mientras los distintos componentes
o las distintas tareas están en ejecución poseen diferentes conjuntos de atributos.
Están disponibles los siguientes informes:
Informe de Auditoría del sistema. Contiene información sobre eventos que ocurren durante la interacción
entre el usuario y la aplicación y en el transcurso del funcionamiento de la aplicación en general, que no estánrelacionados con ningún componente ni tarea en particular de Kaspersky Endpoint Security.
Informes sobre el funcionamiento de los componentes de Kaspersky Endpoint Security.
Informes de las tareas de Kaspersky Endpoint Security.
Informe de Cifrado de datos. Contiene información sobre eventos que ocurren durante el cifrado y descifradode datos.
En los informes se usan los siguientes niveles de importancia de eventos:
Mensajes informativos. Eventos informativos que normalmente no contienen información importante.
Advertencias. Eventos que requieren atención dado que re ejan situaciones importantes relacionadas con el
funcionamiento de Kaspersky Endpoint Security.
Eventos críticos. Eventos de importancia crítica que indican problemas en el funcionamiento de Kaspersky
Endpoint Security o vulnerabilidades en la protección del equipo del usuario.
Para el procesamiento conveniente de los informes, es posible modi car la presentación de los datos en la pantalla
de las siguientes formas:
Filtrar la lista de eventos según distintos criterios.
Usar la función de búsqueda para encontrar un evento especí co.
Ver el evento seleccionado en una sección separada.
590

Ordenar la lista de eventos por cada columna del informe.
Usar el botón

para mostrar y ocultar eventos que se hayan agrupado con el ltro de eventos.

Cambiar el orden y la organización de las columnas que se muestran en el informe.
Puede guardar el informe generado en un archivo de texto, si es necesario. También puede eliminar la informacióndel informe sobre los componentes y las tareas de Kaspersky Endpoint Security que están combinados en grupos.
Cuando Kaspersky Endpoint Security se ejecuta bajo la administración de Kaspersky Security Center, puedetransmitir información sobre los eventos al Servidor de administración de Kaspersky Security Center (para más
detalles, consulte la Ayuda de Kaspersky Security Center ).

Cómo acceder a los informes
Si un usuario puede ver informes, el usuario también puede ver todos los eventos re ejados en los informes.

Para visualizar informes:
1. En la ventana principal de la aplicación, en la sección Supervisar, haga clic en el ícono Informes.

Informes

2. En la lista de componentes y tareas, seleccione un componente o una tarea.
La parte derecha de la ventana muestra un informe que contiene una lista de eventos resultantes de laoperación del componente o tarea seleccionado de Kaspersky Endpoint Security. Puede clasi car los eventos
en el informe utilizando los valores en las celdas de una de las columnas.
3. Para ver los detalles de un evento en particular, seleccione el evento que le interese en el informe.
Se presenta un bloque con el resumen del evento en la parte inferior de la ventana.

Con guración de la duración máxima del almacenamiento de informes
El plazo de almacenamiento máximo de los informes sobre eventos registrados en Kaspersky Endpoint Security es
de 30 días. Después de ese plazo, Kaspersky Endpoint Security elimina automáticamente las entradas másantiguas del archivo del informe.
591

Para modi car la duración máxima del almacenamiento de informes:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Informes y repositorios.

Con guración del informe

3. Si desea limitar el período de almacenamiento de informes, seleccione la casilla Conservar informes por un
máximo de N días en el bloque Informes. De na la duración máxima del almacenamiento de informes.
4. Guarde los cambios.

Con guración del tamaño máximo del archivo del informe
Puede especi car el tamaño máximo del archivo que contiene el informe. El tamaño máximo predeterminado delarchivo del informe es de 1024 MB. Para evitar que se exceda el tamaño máximo del archivo del informe, Kaspersky
Endpoint Security elimina automáticamente las entradas más antiguas de este archivo cuando alcanza el tamaño
máximo.

Para con gurar el tamaño máximo del archivo del informe:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Informes y repositorios.

592

Con guración del informe

3. En el bloque Informes, seleccione la casilla Limitar el tamaño del archivo de los informes a N MB si desea
limitar el tamaño de un archivo de informe. De na el tamaño máximo del archivo del informe.
4. Guarde los cambios.

Almacenamiento de informes en archivos
El usuario es responsable personalmente de asegurar la seguridad de la información desde un informe
guardado al archivo, y en particular de controlar y restringir el acceso a esta información.
Puede guardar el informe generado en un archivo en formato de texto (TXT) o en un archivo CSV.
Kaspersky Endpoint Security registra los eventos en el informe de la misma manera en la que aparecen en
pantalla: en otras palabras, con el mismo conjunto y la misma secuencia de atributos del evento.

Para guardar un informe en un archivo:
1. En la ventana principal de la aplicación, en la sección Supervisar, haga clic en el ícono Informes.

593

Informes

2. Se abre una ventana; en esta ventana, seleccione el componente o la tarea.
Se muestra un informe a la derecha de la ventana, el cual contiene una lista de los eventos que tuvieron lugar
durante el funcionamiento del componente o la tarea de Kaspersky Endpoint Security que se hayan
seleccionado.
3. Si es necesario, puede modi car la presentación de datos en el informe mediante las siguientes acciones:
Filtrar eventos
Ejecutar una búsqueda de eventos
Reorganizar las columnas
Ordenar los eventos
4. Haga clic en el botón Guardar informe en la parte derecha de la ventana.
5. En la ventana que se abre, especi que la carpeta de destino para el archivo de informe.
6. Ingrese el nombre del archivo de informe.
7. Seleccione el formato de archivo de informe necesario: TXT o CSV.
8. Guarde los cambios.

Borrado de informes
Para eliminar información de los informes:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Informes y repositorios.

594

Con guración del informe

3. En el bloque Informes, haga clic en el botón Borrar.
4. Si la Protección con contraseña está habilitada, Kaspersky Endpoint Security puede solicitarle las credenciales
de la cuenta de usuario. La aplicación solicita las credenciales de la cuenta si el usuario no tiene el permiso
necesario.
Kaspersky Endpoint Security eliminará todos los informes de todos los componentes y las tareas de laaplicación.

595

Autoprotección de Kaspersky Endpoint Security
La Autoprotección evita que otras aplicaciones realicen acciones que puedan interferir con el funcionamiento de
Kaspersky Endpoint Security y, por ejemplo, eliminar Kaspersky Endpoint Security del equipo. El conjunto detecnologías de Autoprotección disponibles para Kaspersky Endpoint Security depende de si el sistema operativo
es de 32 o 64 bits (consulte la tabla a continuación).
Tecnologías de Autoprotección de Kaspersky Endpoint Security

Tecnología

Descripción

Equipox86

El mecanismo deAutoprotección

La tecnología bloquea el acceso a los siguientes componentes dela aplicación:

Equipox64

Archivos en la carpeta de instalación de Kaspersky Endpoint
Security y otros archivos de la aplicación.
Claves de registro con informes pertenecientes a la aplicación
Procesos que la aplicación ejecuta
AM-PPL(Antimalware
Protected
Process Light)

La tecnología evita que los procesos de Kaspersky Endpoint
Security se vean afectados por acciones maliciosas. Para más
información sobre la tecnología AM-PPL, visite el sitio web deMicrosoft .

–La tecnología AM-PPL está disponible en Windows 10 versión
1703 (RS2) y posteriores, así como en Windows Server 2019.

Mecanismo deprotección deadministración
externa

Esta tecnología evita que las aplicaciones de administración
remota (por ejemplo, TeamViewer o RemotelyAnywhere) obtengan
acceso a Kaspersky Endpoint Security.

–(excepto
para
Windows
7)

Habilitar y deshabilitar el componente Autoprotección
El mecanismo de Autoprotección de Kaspersky Endpoint Security está habilitado por defecto.

Para habilitar o deshabilitar la Autoprotección:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de laaplicación.

596

Con guración de Kaspersky Endpoint Security para Windows

3. Utilice la casilla Habilitar la Autoprotección para habilitar o deshabilitar el mecanismo de autoprotección.
4. Guarde los cambios.

Habilitar y deshabilitar la compatibilidad con AM-PPL
Kaspersky Endpoint Security es compatible con una tecnología de Microsoft denominada Antimalware Protected
Process Light (en adelante, "AM-PPL"). AM-PPL evita que los procesos de Kaspersky Endpoint Security se veanafectados por acciones malintencionadas; puede impedir, por ejemplo, el cierre de la aplicación. AM-PPL no
permite que un proceso se ejecute si no es de con anza. Los procesos de Kaspersky Endpoint Security, al estar
rmados como lo exigen los requisitos de seguridad de Windows, se consideran de con anza. Para más
información sobre la tecnología AM-PPL, visite el sitio web de Microsoft . La tecnología AM-PPL está habilitada
por defecto.
Kaspersky Endpoint Security también cuenta con mecanismos propios para proteger sus procesos. Si opta por
utilizar AM-PPL, la protección de los procesos quedará en manos del sistema operativo. Con ello, se reducirá el uso
de recursos del equipo y aumentará la velocidad de la aplicación.
La tecnología AM-PPL está disponible en Windows 10 versión 1703 (RS2) y posteriores, así como en Windows
Server 2019.

La tecnología AM-PPL solo está disponible para equipos que ejecuten sistemas operativos de 32 bits. La
tecnología no está disponible para equipos que ejecuten sistemas operativos de 64 bits.
597

Para habilitar o deshabilitar la tecnología AM-PPL:
1. Desactive el mecanismo de Autoprotección de la aplicación.
El mecanismo de Autoprotección evita que los procesos de la aplicación se modi quen o se eliminen de lamemoria del equipo. Una de las acciones contra las que protege es la modi cación del estado de AM-PPL.
2. Abra el símbolo del sistema (cmd.exe) como administrador.
3. Vaya a la carpeta en la que se encuentre el archivo ejecutable de Kaspersky Endpoint Security.
Puede agregar la ruta al archivo ejecutable a la variable de sistema %PATH% durante la instalación de laaplicación.
4. En la línea de comandos, escriba lo siguiente:
klpsm.exe enable: habilitar la compatibilidad con la tecnología AM-PPL (vea la siguiente imagen).
klpsm.exe disable: deshabilitar la compatibilidad con la tecnología AM-PPL.
5. Reinicie Kaspersky Endpoint Security.
6. Reactive el mecanismo de Autoprotección de la aplicación.

Habilitar la compatibilidad con la tecnología AM-PPL

Protección de los servicios de aplicación contra la administración externa
La protección de los servicios de aplicación contra la administración externa bloquea los intentos de los usuarios yotras aplicaciones de detener los servicios de Kaspersky Endpoint Security. La protección garantiza el
funcionamiento de los siguientes servicios:
Servicio de Kaspersky Endpoint Security (avp)
Servicio de Kaspersky Seamless Update (avpsus)
Para salir de la aplicación desde la línea de comandos, deshabilítela protección de los servicios de Kaspersky
Endpoint Security contra la administración externa.

Para habilitar o deshabilitar la protección de los servicios de aplicación contra la administración externa:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de laaplicación.
598

Con guración de Kaspersky Endpoint Security para Windows

3. Utilice la casilla Habilitar administración externa de los servicios del sistema para habilitar o deshabilitar laprotección de los servicios de Kaspersky Endpoint Security contra la administración externa.
4. Guarde los cambios.
Como consecuencia, cuando un usuario intente detener los servicios de aplicación, aparecerá una ventana delsistema con un mensaje de error. El usuario solo puede administrar los servicios de aplicación desde la interfaz
de Kaspersky Endpoint Security.

Compatibilidad con aplicaciones de administración remota
Ocasionalmente, puede necesitar usar una aplicación de administración remota mientras está habilitada laprotección de administración externa.

Para habilitar el funcionamiento de aplicaciones de administración remota:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Exclusiones y tipos deobjetos detectados.
3. En el bloque Exclusiones, haga clic en el vínculo Especi car aplicaciones de con anza.
4. En la ventana que se abre, haga clic en el botón Agregar.
5. Seleccione el archivo ejecutable de la aplicación de administración remota.
599

También puede escribir la ruta manualmente. Kaspersky Endpoint Security admite variables de entorno y loscaracteres * y ? al ingresar una máscara.
6. Seleccione la casilla de veri cación Permitir interacción con la interfaz de Kaspersky Endpoint Security.
7. Guarde los cambios.

600

Rendimiento de Kaspersky Endpoint Security y su compatibilidad con otras
aplicaciones
El rendimiento de Kaspersky Endpoint Security se re ere a la cantidad de tipos de objetos que pueden dañar elequipo y se pueden detectar, así como también al consumo energético y el uso de los recursos del equipo.

Selección de tipos de objetos detectables
Kaspersky Endpoint Security le permite personalizar la protección de su equipo y seleccionar los tipos de objetos
que detecta la aplicación durante su funcionamiento. Kaspersky Endpoint Security siempre analiza el sistema
operativo en busca de virus, gusanos y troyanos. No puede deshabilitar el análisis en busca de estos tipos deobjetos. Este tipo de malware puede causar daños signi cativos al equipo. Para lograr una mayor seguridad delequipo, puede expandir la gama de tipos de objetos detectables habilitando la supervisión de software legal que losdelincuentes pueden usar para dañar el equipo o los datos personales.

Uso del modo de ahorro de energía
El consumo energético de las aplicaciones es un aspecto de gran importancia en el caso de los equipos portátiles.
Las tareas programadas de Kaspersky Endpoint Security consumen habitualmente una cantidad signi cativa derecursos. Cuando el equipo funciona con carga de batería, se puede utilizar el modo de ahorro de energía para
moderar el consumo.
En el modo de ahorro de energía, las siguientes tareas programadas se posponen automáticamente:
Tarea de actualización.
Tarea de Análisis completo.
Tarea de Análisis de áreas críticas.
Tarea de Análisis personalizado.
Tarea de Comprobación de integridad.
Dependiendo de si el modo de ahorro de energía está o no habilitado, Kaspersky Endpoint Security detiene lastareas de cifrado cuando un equipo portátil se pasa a funcionar con carga de batería. La aplicación reanuda lastareas de cifrado cuando el equipo portátil pasa de alimentación por batería a la alimentación por la red eléctrica.

Dispensación de recursos del equipo a otras aplicaciones
Es posible que el consumo de recursos del equipo por parte de Kaspersky Endpoint Security al analizar el equipo
aumente la carga de la CPU y de los subsistemas del disco duro e in uya en el rendimiento de otras aplicaciones.
Para resolver el problema del funcionamiento simultáneo durante períodos de mayor carga en la CPU y en los
subsistemas del disco duro, Kaspersky Endpoint Security puede conceder recursos a otras aplicaciones.

Uso de tecnología de desinfección avanzada

601

Las aplicaciones malintencionadas modernas pueden penetrar los niveles más bajos del sistema operativo. Ello las
hace casi imposibles de eliminar. Cuando detecta actividades malintencionadas en el sistema operativo, Kaspersky
Endpoint Security realiza un procedimiento de desinfección exhaustivo con una tecnología especial. La tecnología
de desinfección avanzada está diseñada para purgar el sistema operativo de aplicaciones malintencionadas que ya
se han ejecutado y se han cargado en la RAM, y que Kaspersky Endpoint Security no puede eliminar por otros
medios. Como resultado, se neutraliza la amenaza. Mientras está en curso la desinfección avanzada, se le advierte
que no inicie nuevos procesos ni modi que el registro del sistema operativo. La tecnología de desinfección
avanzada consume una cantidad signi cativa de recursos del sistema, lo que puede ralentizar otras aplicaciones.
Una vez completado el proceso de desinfección avanzada en un equipo con Microsoft Windows para estaciones
de trabajo, Kaspersky Endpoint Security solicita el permiso del usuario para reiniciar el equipo. Después del reiniciodel sistema, Kaspersky Endpoint Security elimina los archivos de malware e inicia una análisis completo "ligero" delequipo.
Por motivos inherentes al diseño de Kaspersky Endpoint Security, no es posible mostrar una solicitud de reinicio en
equipos con Microsoft Windows para servidores. El reinicio no plani cado de un servidor de archivos puede
generar problemas relacionados con la no disponibilidad temporal de los datos del servidor de archivos o la pérdidade los datos sin guardar. Se recomienda reiniciar un servidor de archivos estrictamente de acuerdo con lo
programado. Por este motivo, la tecnología de desinfección avanzada está desactivada de forma predeterminada
para servidores de archivos.
Si se detecta una infección activa en un servidor de archivos, se envía un evento a Kaspersky Security Center en elque se indica que se necesita una desinfección avanzada. Para atacar una infección activa en un servidor, habilite latecnología de desinfección avanzada para servidores y, cuando resulte conveniente para los usuarios del servidor,
inicie una tarea Análisis de malware de grupo.

Activación o desactivación del modo de ahorro de energía
Para habilitar o deshabilitar el modo de ahorro de energía:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de laaplicación.

602

Con guración de Kaspersky Endpoint Security para Windows

3. En el bloque Rendimiento, use la casilla Posponer las tareas programadas cuando el equipo funciona con
carga de batería para habilitar o deshabilitar el modo de ahorro de energía.
Cuando el modo de ahorro de energía está activado y el equipo está funcionando con alimentación de labatería, las siguientes tareas no se ejecutan, incluso si estuvieran programadas:

Actualización
Análisis completo
Análisis de áreas críticas
Análisis personalizado
Comprobación de integridad
Análisis de IOC.
4. Guarde los cambios.

Activación o desactivación de la dispensación de recursos para otras
aplicaciones603

Es posible que el consumo de recursos del equipo por parte de Kaspersky Endpoint Security al analizar el equipo
aumente la carga de la CPU y de los subsistemas del disco duro. Esto puede ralentizar otras aplicaciones. Para
optimizar el rendimiento, Kaspersky Endpoint Security proporciona un modo para transferir recursos a otras
aplicaciones. En este modo, el sistema operativo puede dar menos prioridad a los subprocesos de la tarea deanálisis de Kaspersky Endpoint Security cuando la carga de la CPU sea alta. Esto permite redistribuir los recursosdel sistema operativo a otras aplicaciones. De este modo, las tareas de análisis recibirán menos tiempo de CPU. Porconsiguiente, Kaspersky Endpoint Security tardará más tiempo en analizar el equipo. Por defecto, la aplicación estácon gurada para dispensar recursos para otras aplicaciones.

Para habilitar o deshabilitar la dispensación de recursos para otras aplicaciones:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de laaplicación.

Con guración de Kaspersky Endpoint Security para Windows

3. En el bloque Rendimiento, use la casilla Conceder recursos a otras aplicaciones para habilitar o deshabilitar laconcesión de recursos a otras aplicaciones.
4. Guarde los cambios.

Prácticas recomendadas para optimizar el rendimiento de Kaspersky
Endpoint Security
Al desplegar Kaspersky Endpoint Security para Windows, puede utilizar las siguientes recomendaciones paracon gurar la protección y optimizar el rendimiento del equipo.
604

GeneralCon gure los ajustes generales de la aplicación de acuerdo con las siguientes recomendaciones:
1. Actualice Kaspersky Endpoint Security a la última versión.
Las versiones más recientes de la aplicación tienen errores corregidos, estabilidad mejorada y rendimiento
optimizado.
2. Habilite los componentes de protección con la con guración predeterminada.
Los ajustes predeterminados se consideran óptimos. Esta con guración está recomendada por los expertos deKaspersky. La con guración predeterminada proporciona el nivel de protección recomendado y el uso óptimo
de los recursos. Si es necesario, puede restaurar la con guración predeterminada de la aplicación.
3. Habilite las funciones de optimización del rendimiento de la aplicación.
La aplicación tiene funciones de optimización del rendimiento: modo de conservación de energía y concesiónde recursos a otras aplicaciones. Asegúrese de que estas opciones estén habilitadas.

Análisis de malware en estaciones de trabajo
Se recomienda habilitar el Análisis en segundo plano para el análisis de malware en estaciones de trabajo. El análisis
en segundo plano es uno de los modos de análisis disponibles en Kaspersky Endpoint Security. Cuando se realiza
un análisis de este tipo, la aplicación no le muestra ninguna noti cación al usuario. En comparación con otros tipos
de análisis, como el análisis completo, un análisis en segundo plano tiene menos impacto en los recursos del equipo.
En este modo, Kaspersky Endpoint Security analiza los objetos de inicio, el sector de inicio, la memoria del sistema yla partición del sistema. La con guración del análisis en segundo plano se considera óptima. Esta con guración
está recomendada por los expertos de Kaspersky. Por lo tanto, para realizar un Análisis de malware en el equipo,
puede usar solo el modo de análisis en segundo plano, sin usar otras tareas de análisis.
Si el análisis en segundo plano no se adapta a sus necesidades, con gure la tarea de Análisis de malware deacuerdo con las siguientes recomendaciones:
1. Con gurar el programa de análisis del equipo óptimo.
Puede con gurar la tarea para que se ejecute cuando el equipo esté funcionando con una carga mínima. Porejemplo, puede con gurar la tarea para que se ejecute por la noche o los nes de semana.
Si los usuarios apagan sus equipos al nal del día, puede con gurar la tarea de análisis de la siguiente manera:
Habilite Wake-on-LAN. La función Wake-on-LAN permite encender el equipo de forma remota mediante elenvío de una señal especial a través de la red local. Para utilizar esta función, debe habilitar la función Wakeon-LAN en la con guración del BIOS. También puede hacer que el equipo se apague automáticamente
después de que nalice el análisis.
Desactive la función "Ejecutar tareas no realizadas". Kaspersky Endpoint Security omitirá las tareas no
realizadas cuando el usuario encienda el equipo. La ejecución de tareas después de que el equipo seencienda puede incomodar al usuario, ya que el análisis requiere un gran uso de los recursos.
Si no pudo con gurar un programa de análisis óptimo, con gure las tareas para que se ejecuten solo cuando elequipo esté inactivo. Kaspersky Endpoint Security inicia la tarea de análisis si el equipo está bloqueado o el
protector de pantalla está activado. Si interrumpió la ejecución de la tarea, por ejemplo, al desbloquear elequipo, Kaspersky Endpoint Security ejecuta automáticamente la tarea, y continúa desde el punto donde seinterrumpió.
2. De nir un alcance del análisis.
Seleccione los siguientes objetos para analizar:
605

Memoria del núcleo,
Procesos en ejecución y objetos de inicio;
Sectores de inicio;
Unidad del sistema (% systemdrive%).
3. Active las tecnologías iSwift e iChecker.
Tecnología iSwift.
Esta tecnología permite aumentar la velocidad del análisis al excluir ciertos archivos del análisis. Los archivos
se excluyen del análisis mediante un algoritmo especial que tiene en cuenta la fecha de publicación de lasbases de datos de Kaspersky Endpoint Security, la fecha en que se analizó por última vez el archivo y
cualquier modi cación que se haya realizado a la con guración de análisis. La tecnología iSwift es un avancede la tecnología iChecker para el sistema de archivos NTFS.
Tecnología iChecker.
Esta tecnología permite aumentar la velocidad del análisis al excluir ciertos archivos del análisis. Los archivos
se excluyen del análisis mediante un algoritmo especial que tiene en cuenta la fecha de lanzamiento de lasbases de datos de Kaspersky Endpoint Security, la fecha en que se analizó por última vez el archivo y
cualquier modi cación que se haya realizado a la con guración de análisis. Existen limitaciones en el uso de latecnología iChecker: no funciona con archivos de gran tamaño y solamente se implementa en los archivos
con una estructura reconocida por la aplicación (por ejemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP,
RAR).
Solo puede activar las tecnologías iSwift y iChecker en la Consola de administración (MMC) y la interfaz deKaspersky Endpoint Security. No puede activar estas tecnologías en Kaspersky Security Center Web
Console.
4. Deshabilitar el análisis de archivos de almacenamiento protegidos con contraseña.
Si el análisis de archivos de almacenamiento protegidos con contraseña está habilitado, se muestra una
solicitud de contraseña antes de analizar el archivo de almacenamiento. Debido a que se recomienda programar
la tarea fuera del horario de o cina, el usuario no puede ingresar la contraseña. Puede analizar archivos dealmacenamiento protegidos con contraseña manualmente.

Análisis de malware en los servidores
Con gurar la tarea de Análisis de malware de acuerdo con las siguientes recomendaciones:
1. Con gurar el programa de análisis del equipo óptimo.
Puede con gurar la tarea para que se ejecute cuando el equipo esté funcionando con una carga mínima. Porejemplo, puede con gurar la tarea para que se ejecute por la noche o los nes de semana.
2. Active las tecnologías iSwift e iChecker.
Tecnología iSwift.
Esta tecnología permite aumentar la velocidad del análisis al excluir ciertos archivos del análisis. Los archivos
se excluyen del análisis mediante un algoritmo especial que tiene en cuenta la fecha de publicación de lasbases de datos de Kaspersky Endpoint Security, la fecha en que se analizó por última vez el archivo y
cualquier modi cación que se haya realizado a la con guración de análisis. La tecnología iSwift es un avancede la tecnología iChecker para el sistema de archivos NTFS.
606

Tecnología iChecker.
Esta tecnología permite aumentar la velocidad del análisis al excluir ciertos archivos del análisis. Los archivos
se excluyen del análisis mediante un algoritmo especial que tiene en cuenta la fecha de lanzamiento de lasbases de datos de Kaspersky Endpoint Security, la fecha en que se analizó por última vez el archivo y
cualquier modi cación que se haya realizado a la con guración de análisis. Existen limitaciones en el uso de latecnología iChecker: no funciona con archivos de gran tamaño y solamente se implementa en los archivos
con una estructura reconocida por la aplicación (por ejemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP,
RAR).
Solo puede activar las tecnologías iSwift y iChecker en la Consola de administración (MMC) y la interfaz deKaspersky Endpoint Security. No puede activar estas tecnologías en Kaspersky Security Center Web
Console.
3. Deshabilitar el análisis de archivos de almacenamiento protegidos con contraseña.
Si el análisis de archivos de almacenamiento protegidos con contraseña está habilitado, se muestra una
solicitud de contraseña antes de analizar el archivo de almacenamiento. Debido a que se recomienda programar
la tarea fuera del horario de o cina, el usuario no puede ingresar la contraseña. Puede analizar archivos dealmacenamiento protegidos con contraseña manualmente.

Kaspersky Security Network
A n de proteger el equipo con mayor e cacia, Kaspersky Endpoint Security utiliza datos que recibimos deusuarios de todo el mundo. Kaspersky Security Network está diseñado para obtener estos datos.

Kaspersky Security Network (KSN) es una infraestructura de servicios en la nube que brinda acceso a la Base deconocimientos de Kaspersky, un recurso en línea que permite conocer la reputación de los archivos, los recursos
web y el software. El uso de los datos de Kaspersky Security Network garantiza respuestas más rápidas deKaspersky Endpoint Security ante las amenazas nuevas, mejora el rendimiento de algunos componentes deprotección y reduce la probabilidad de falsos positivos. Si participa en Kaspersky Security Network,
Kaspersky Endpoint Security podrá utilizar los servicios de KSN para conocer la categoría y la reputación de losarchivos analizados u obtener información sobre la reputación de las direcciones web que se analicen.
Edite la con guración de Kaspersky Security Network de acuerdo con las siguientes recomendaciones:
1. Deshabilite el modo KSN extendido.
El modo KSN extendido es un modo por el cual Kaspersky Endpoint Security remite información adicional a
Kaspersky.
2. Con gurar Kaspersky Private Security Network.

Kaspersky Private Security Network (KPSN). A través de esta solución, quienes utilizan Kaspersky Endpoint
Security u otras aplicaciones de Kaspersky en sus equipos pueden acceder a las bases de datos de reputaciónde Kaspersky, así como a otras clases de información estadística, sin enviar información de sus equipos a
Kaspersky.
3. Habilite el modo nube.

Modo nube es el nombre que se le da a un modo de funcionamiento de Kaspersky Endpoint Security, en el cualla aplicación utiliza una versión reducida de las bases de datos antivirus. Utilizar estas bases de datos no afecta
la capacidad de usar Kaspersky Security Network. Cuando la aplicación utiliza las bases de datos reducidas en
lugar de las normales, su consumo de RAM disminuye a cerca de la mitad. Si ha optado por no participar en
Kaspersky Security Network o si ha desactivado el modo nube, Kaspersky Endpoint Security descargará laversión completa de las bases de datos antivirus de los servidores de Kaspersky.

607

Cifrado de datos
Kaspersky Endpoint Security le permite cifrar archivos y carpetas que están almacenados en unidades locales oextraíbles, o unidades extraíbles y discos duros en su totalidad. El cifrado de datos minimiza el riesgo de fugas deinformación que pueden ocurrir como consecuencia del robo o la pérdida de un equipo portátil, un disco extraíble oun disco duro, o cuando acceden a los datos usuarios o aplicaciones no autorizados. Kaspersky Endpoint Security
utiliza el algoritmo de cifrado AES (del inglés "Advanced Encryption Standard").
Si caducó la licencia, la aplicación no cifra nuevos datos, y los datos cifrados anteriores permanecen cifrados y
disponibles para su uso. En este caso, el cifrado de datos nuevos requiere que la aplicación se active con una
licencia nueva que permita el uso de cifrado.
No se garantiza que los archivos que cifre se mantengan cifrados si su licencia caduca, si infringe el Contratode licencia de usuario nal, si desinstala Kaspersky Endpoint Security o si elimina la clave de licencia o loscomponentes de cifrado. Esto se debe a que algunas aplicaciones, como Microsoft O ice Word, crean una
copia temporal de los archivos durante la modi cación. Cuando se guarda el archivo original, la copia temporal
reemplaza el archivo original. Por lo tanto, en un equipo que no tiene funcionalidad de cifrado o en el que esta
es inaccesible, el archivo permanece no cifrado.
Kaspersky Endpoint Security ofrece los siguientes aspectos de protección de datos:
Cifrado de archivos en discos de equipos locales. Puede compilar listas de archivos por extensión o grupo deextensiones y listas de carpetas almacenadas en discos locales del equipo, además de crear reglas para cifrar
archivos que son creados por aplicaciones especí cas. Luego de que se aplique una directiva, Kaspersky
Endpoint Security cifrará y descifrará los siguientes archivos:
archivos agregados individualmente a listas para cifrado y descifrado;archivos almacenados en carpetas agregadas a listas para cifrado y descifrado;
Archivos creados por aplicaciones por separado.
Cifrado de unidades extraíbles. Se puede especi car una regla de cifrado predeterminada según la cual laaplicación realiza la misma acción en todos los discos extraíbles, o especi car reglas de cifrado para discos
extraíbles individuales.
La regla de cifrado predeterminada tiene menos prioridad que las reglas de cifrado creadas para discos
extraíbles individuales. Las reglas de cifrado creadas para discos extraíbles del modelo de dispositivo
especi cado tienen menos prioridad que las reglas de cifrado creadas para discos extraíbles con el
identi cador del dispositivo especi cado.
Para seleccionar una regla de cifrado para archivos de un disco extraíble, Kaspersky Endpoint Security
comprueba si el modelo y el identi cador del dispositivo son conocidos. Luego, la aplicación realiza una de lassiguientes operaciones:
Si se conoce el modelo del dispositivo, la aplicación usa la regla de cifrado (si la hubiera) creada para discos
extraíbles del modelo de dispositivo especí co.
Si solo se conoce el identi cador del dispositivo, la aplicación usa la regla de cifrado (si la hubiera) creadapara discos extraíbles con el identi cador de dispositivo especí co.
Si se conocen el modelo y el identi cador del dispositivo, la aplicación usa la regla de cifrado (si la hubiera)
creada para discos extraíbles con el identi cador de dispositivo especí co. Si no hay ninguna de esas reglas,
pero sí una regla de cifrado creada para discos extraíbles con el modelo del dispositivo especí co, laaplicación aplica esta regla. Si no se especi ca ninguna regla de cifrado para el identi cador del dispositivoni para el modelo del dispositivo especí co, la aplicación aplica la regla de cifrado predeterminada.
608

Si no se conoce ni el modelo ni el id. del dispositivo, la aplicación utiliza la regla de cifrado predeterminada.
La aplicación permite preparar un disco extraíble para utilizar datos cifrados almacenados en el disco en modo
portátil. Después de habilitar el modo portátil, se puede acceder a los archivos cifrados en los discos extraíbles
conectados a un equipo sin funcionalidad de cifrado.
Administración de reglas de acceso de aplicaciones a archivos cifrados. Para cualquier aplicación, puede
crear una regla de acceso a archivos cifrados que bloquee el acceso a archivos cifrados o que permita elacceso a archivos cifrados solo como texto cifrado, que es una secuencia de caracteres obtenidos cuando se
aplica el cifrado.
Creación de paquetes cifrados. Puede crear archivos de almacenamiento cifrados y proteger el acceso a ellos
con una contraseña. Solo se puede acceder al contenido de los archivos de almacenamiento cifrados si seingresan las contraseñas con las que protegió el acceso a esos archivos de almacenamiento. Estos archivos dealmacenamiento se pueden transmitir de manera segura a través de redes o por medio de unidades extraíbles.
Cifrado de disco completo. Puede seleccionar una tecnología de cifrado: Cifrado de disco de Kaspersky oCifrado de unidad BitLocker (en adelante también llamado simplemente "BitLocker").

BitLocker es una tecnología que forma parte del sistema operativo Windows. Si un equipo tiene un Módulo deplataforma segura (TPM), BitLocker lo usa para almacenar claves de recuperación que proporcionan acceso a
un disco duro cifrado. Cuando se inicia el equipo, BitLocker solicita las claves de recuperación del disco duro al
Módulo de plataforma segura y desbloquea la unidad. Puede con gurar el uso de una contraseña y/o de un
código PIN para acceder a claves de recuperación.
Puede especi car la regla predeterminada de cifrado de disco completo y crear una lista de los discos duros
que se excluirán del cifrado. Kaspersky Endpoint Security lleva a cabo el cifrado de disco completo sector por
sector una vez aplicada la directiva de Kaspersky Security Center. La aplicación cifra simultáneamente todaslas particiones lógicas de los discos duros.
Una vez cifrados los discos duros del sistema, la próxima vez que se inicie el equipo, el usuario deberá superar laautenticación por medio del Agente de autenticación para poder acceder a los discos duros y cargar elsistema operativo. El usuario puede autenticarse de dos maneras: puede escribir la contraseña de un token o de
una tarjeta inteligente que conecte al equipo, o puede introducir el nombre de usuario y la contraseña de lacuenta del Agente de autenticación que el administrador de la red de área local haya creado con la tarea deAdministrar cuentas del Agente de autenticación. Estas cuentas se basan en las cuentas de Microsoft
Windows con las que el usuario inicia sesión en el sistema operativo. Existe también la posibilidad de usar latecnología de inicio de sesión único (SSO), que permite iniciar sesión en el sistema operativo automáticamente
con el nombre de usuario y la contraseña de la cuenta del Agente de autenticación.
Si realiza una copia de seguridad de un equipo y, posteriormente, cifra los datos del equipo, después de lo
cual restaura la copia de seguridad del equipo y vuelve a cifrar los datos del equipo, Kaspersky Endpoint
Security crea duplicados de las cuentas del Agente de autenticación. Para eliminar las cuentas duplicadas,
emplee la utilidad klmover con la clave dupfix. La utilidad klmover se incluye en la compilación deKaspersky Security Center. Puede leer más sobre su funcionamiento en la ayuda de Kaspersky Security
Center.
Para acceder a un disco duro cifrado, es necesario utilizar un equipo en el que se haya instalado Kaspersky
Endpoint Security con la característica de cifrado de disco completo. Esta precaución minimiza el riesgo defugas de datos desde un disco duro cifrado cuando se intenta acceder al disco desde fuera de la red de árealocal de la empresa.
Para cifrar discos duros y discos extraíbles, puede usar la función Solo cifrar el espacio de disco usado. Se
recomienda usar esta función solo para dispositivos nuevos que no se han usado anteriormente. Si está aplicando
el cifrado a un dispositivo que ya está en uso, le recomendamos que cifre todo el dispositivo. De esta manera, se
asegurará de que toda la información —incluida la información eliminada, que podría contener datos recuperables—
esté protegida.

609

Antes de que comience el cifrado, Kaspersky Endpoint Security obtiene el mapa de sectores del sistema dearchivos. La primera tanda de cifrado incluye los sectores que están ocupados por archivos al momento deiniciarse el cifrado. La segunda tanda de cifrado incluye los sectores que se escribieron después de iniciado elcifrado. Una vez nalizado el cifrado, todos los sectores que contienen datos estarán cifrados.
Una vez nalizado el cifrado, si un usuario elimina un archivo, los sectores que almacenaban el archivo eliminado sevuelven disponibles para almacenar información nueva a nivel del sistema de archivos, pero permanecen cifrados.
Esto quiere decir que, después de un tiempo, todos los sectores de un dispositivo nuevo terminan por cifrarse,
según se van guardando archivos en él, si este se cifra regularmente con la función Solo cifrar el espacio de disco
usado.
El Servidor de administración de Kaspersky Security Center que controló el equipo cuando se realizó el cifrado
brinda los datos necesarios para descifrar los archivos. Si el equipo que contiene los objetos cifrados estuvo, por
algún motivo, controlado por un Servidor de administración diferente, existen distintos métodos para obteneracceso a la información cifrada:
Cuando los Servidores de administración pertenecen a la misma jerarquía:
No es necesario realizar ninguna acción. El usuario seguirá teniendo acceso a los objetos cifrados. Las clavesde cifrado se distribuyen a todos los Servidores de administración.
Cuando los Servidores de administración son independientes:
Solicítele al administrador de la LAN que le brinde acceso a los objetos cifrados.
Restaure de datos de dispositivos cifrados con la Utilidad de restauración.
Restaure la con guración del Servidor de administración de Kaspersky Security Center que controló alequipo durante el cifrado desde una copia de seguridad y utilice esta con guración en el Servidor deadministración que ahora controla al equipo con objetos cifrados.
Si no puede acceder a la información que se ha cifrado, siga las instrucciones especiales para el caso
(Procedimiento para recuperar el acceso a archivos cifrados, Trabajar con dispositivos cifrados cuando notenemos acceso a ellos).

Limitaciones de la función de cifrado
La característica de cifrado de datos tiene las siguientes limitaciones:
La aplicación crea archivos de servicio durante el cifrado. Para almacenarlos, se requiere aproximadamente un
0,5 % de espacio libro sin fragmentar en el disco duro. Si no hay su ciente espacio libre sin fragmentar en el
disco duro, el cifrado no iniciará hasta que libere su ciente espacio.
Las funciones para administrar los componentes de cifrado están disponibles en la Consola de administraciónde Kaspersky Security Center y en Kaspersky Security Center Web Console. Kaspersky Security Center
Cloud Console solo puede utilizarse para administrar BitLocker.
Para que las funciones de cifrado estén disponibles, Kaspersky Endpoint Security debe utilizarse en conjunto
con los sistemas de administración Kaspersky Security Center o Kaspersky Security Center Cloud Console (eneste último caso, únicamente tendrá acceso a las funciones de BitLocker). Utilizar la característica de cifradode datos cuando Kaspersky Endpoint Security opera en modo sin conexión no es posible porque la aplicación
almacena las claves de cifrado en Kaspersky Security Center.
Si Kaspersky Endpoint Security se ha instalado en un equipo con Microsoft Windows para servidores, la única
tecnología disponible para el cifrado de discos completos será Cifrado de unidad BitLocker. Si Kaspersky
610

Endpoint Security se ha instalado en un equipo con Microsoft Windows para estaciones de trabajo, podrán
utilizarse todas las características de cifrado de datos.
El cifrado de disco completo usando la tecnología de Cifrado de disco de Kaspersky no está disponible para discos
duros que no cumplen con los requisitos de hardware y software.
No está soportada la compatibilidad entre la funcionalidad de cifrado de disco completo de Kaspersky Endpoint
Security y Kaspersky Anti-Virus para UEFI. Kaspersky Anti-Virus para UEFI se inicia antes de que se cargue elsistema operativo. Cuando se usa la característica de cifrado de disco completo, la aplicación detecta que no hay
un sistema operativo instalado en el equipo. Esto conduce a que Kaspersky Anti-Virus para UEFI se cierre con unerror. La característica de cifrado de archivos (FLE) no afecta el funcionamiento de Kaspersky Anti-Virus para
UEFI.
Kaspersky Endpoint Security admite las siguientes con guraciones:
Unidades de disco duro, SSD y USB.
La tecnología Cifrado de disco de Kaspersky (FDE) permite trabajar con SSD y preserva el rendimiento y lavida útil de las unidades SSD.
Unidades conectadas por bus: SCSI, ATA, IEEE1934, USB, RAID, SAS, SATA, NVME.
Unidades no extraíbles conectadas por bus SD o MMC.
Unidades con sectores de 512 bytes.
Unidades con sectores de 4096 bytes que emulan 512 bytes.
Unidades con el siguiente tipo de particiones: GPT, MBR y VBR (unidades extraíbles).
Software integrado del estándar UEFI 64 y Legacy BIOS.
Software integrado del estándar UEFI con arranque seguro.

Arranque seguro es una tecnología diseñada para veri car rmas digitales para aplicaciones y controladores decargadores UEFI. El arranque seguro bloquea el inicio de aplicaciones y controladores UEFI que no están
rmados o rmados por editores desconocidos. Cifrado de disco de Kaspersky (FDE) es totalmentecompatible con el arranque seguro. El agente de autenticación está rmado por un certi cado de editor decontroladores UEFI de Microsoft Windows.
En algunos dispositivos (por ejemplo, Microsoft Surface Pro y Microsoft Surface Pro 2), se puede instalar una
lista desactualizada de certi cados de veri cación de rma digital de forma predeterminada. Antes de cifrar la
unidad, debe actualizar la lista de certi cados.
Software integrado del estándar UEFI compatible con Fast Boot.

Fast Boot es una tecnología que ayuda a que el equipo se inicie más rápido. Cuando la tecnología Fast Boot
está habilitada, normalmente el equipo carga solo el conjunto mínimo de controladores UEFI necesarios para
iniciar el sistema operativo. Cuando la tecnología Fast Boot está habilitada, es posible que los teclados, ratones,
tokens USB, paneles táctiles y pantallas táctiles USB no funcionen mientras el Agente de autenticación se estáejecutando.
Para utilizar Cifrado de disco de Kaspersky (FDE), se recomienda deshabilitar la tecnología Fast Boot.
Puede usar la Utilidad de prueba FDE para poner a prueba el funcionamiento de Cifrado de disco deKaspersky (FDE).

611

Kaspersky Endpoint Security no admite las siguientes con guraciones:
El cargador del inicio está ubicado en una unidad mientras que el sistema operativo está en otra.
El sistema contiene software integrado del estándar UEFI 32.
El sistema tiene tecnología Intel® Rapid Start y unidades que tienen una partición de hibernación, incluso
cuando la tecnología Intel® Rapid Start está deshabilitada.
Unidades en formato MBR con más de 10 particiones extendidas.
El sistema tiene un archivo de intercambio ubicado en una unidad que no es del sistema.
Sistema multiarranque con varios sistemas operativos instalados a la vez.
Particiones dinámicas (solo se admiten particiones primarias).
Unidades con menos del 0,5 % de espacio de disco no fragmentado libre.
Unidades con un tamaño de sector diferente de 512 bytes o 4096 bytes que emulan 512 bytes.
Unidades híbridas.
El sistema tiene cargadores de terceros.
Unidades con directorios NTFS comprimidos.
La tecnología Cifrado de disco de Kaspersky (FDE) no es compatible con otras tecnologías de cifrado de disco
completo (como BitLocker, McAfee Drive Encryption y WinMagic SecureDoc).
La tecnología Cifrado de disco de Kaspersky (FDE) no es compatible con la tecnología ExpressCache.
No se admite la creación, eliminación y modi cación de particiones en una unidad cifrada. Podría perder datos.
No se permite formatear el sistema de archivos. Podría perder datos.
Si necesita formatear una unidad que se cifró con la tecnología Cifrado de disco de Kaspersky (FDE), formatee
la unidad en un equipo que no tenga Kaspersky Endpoint Security para Windows y use solo el cifrado de disco
completo.
Una unidad cifrada formateada con la opción de formato rápido puede identi carse erróneamente comocifrada la próxima vez que se conecte a un equipo que tenga instalado Kaspersky Endpoint Security para
Windows. Los datos del usuario no estarán disponibles.
El Agente de autenticación no admite más de 100 cuentas.
La tecnología de inicio de sesión único no es compatible con otras tecnologías de desarrolladores externos.
La tecnología Cifrado de disco de Kaspersky (FDE) no es compatible con los siguientes modelos dedispositivos:
Dell Latitude E6410 (modo UEFI)HP Compaq nc8430 (modo Legacy BIOS)
Lenovo ThinkCentre 8811 (modo Legacy BIOS).

612

El Agente de autenticación no admite trabajar con tokens USB cuando Legacy USB Support está habilitado.
Solo se podrá utilizar la autenticación basada en contraseña en el equipo.
Al cifrar una unidad en modo Legacy BIOS, se recomienda habilitar Legacy USB Support en los siguientes
modelos de dispositivos:
Acer Aspire 5560G
Acer Aspire 6930
Acer TravelMate 8572TDell Inspiron 1420
Dell Inspiron 1545
Dell Inspiron 1750
Dell Inspiron N4110
Dell Latitude E4300
Dell Studio 1537
Dell Studio 1569
Dell Vostro 1310
Dell Vostro 1320
Dell Vostro 1510
Dell Vostro 1720
Dell Vostro V13
Dell XPS L502x
Fujitsu Celsius W370
Fujitsu LifeBook A555
PC microtorre de HP Compaq dx2450
Lenovo G550
Lenovo ThinkPad L530
Lenovo ThinkPad T510
Lenovo ThinkPad W540
Lenovo ThinkPad X121e
Lenovo ThinkPad X200s (74665YG)
613

Samsung R530
Toshiba Satellite A350
Toshiba Satellite U400 10O
MSI 760GM-E51 (placa madre)Cómo cambiar la longitud de la clave de cifrado (AES56 o AES256)
Kaspersky Endpoint Security utiliza el algoritmo de cifrado AES (del inglés "Advanced Encryption Standard"). En
Kaspersky Endpoint Security, la longitud de clave efectiva de AES algoritmo puede ser de 256 bits o de 56 bits. El
algoritmo de cifrado depende de qué biblioteca de cifrado AES está incluida en el paquete de distribución. Están
disponibles tanto una variante de cifrado "fuerte" (AES256) como una de cifrado "ligero" (AES56). La biblioteca decifrado AES se instala junto con la aplicación.
La longitud de la clave de cifrado solo puede cambiarse en Kaspersky Endpoint Security 11.2.0 y versiones
posteriores.
Para cambiar la longitud de la clave de cifrado, complete estos pasos:
1. Antes de cambiar la longitud de la clave de cifrado, descifre los objetos que Kaspersky Endpoint Security ya
haya cifrado:a. Descifrar discos duros.
b. Descifre los archivos almacenados en los discos locales.
c. Descifre las unidades extraíbles.
Una vez que cambie la longitud de la clave de cifrado, los objetos que permanezcan cifrados dejarán deestar disponibles.
2. Elimine Kaspersky Endpoint Security.
3. Instale Kaspersky Endpoint Security con un paquete de distribución de Kaspersky Endpoint Security que
contenga una biblioteca de cifrado diferente.
Otra alternativa para realizar el cambio de longitud consiste en actualizar la aplicación. Para que el cambio pueda
hacerse de este modo, se deben cumplir las siguientes condiciones:
La versión de Kaspersky Endpoint Security instalada en el equipo debe ser la 10 Service Pack 2 o posterior.
Los componentes de cifrado de datos (Cifrado de archivos, Cifrado de disco completo) no deben estar
instalados en el equipo.
De manera predeterminada, Kaspersky Endpoint Security no incluye los componentes de cifrado de datos. El
componente Administración de BitLocker no afecta la capacidad de cambiar la longitud de la clave de cifrado.
Para cambiar la longitud de la clave de cifrado, ejecute los archivos kes_win.msi o setup_kes.exe del paquete dedistribución que contenga la biblioteca de cifrado necesaria. Si necesita actualizar la aplicación en forma remota,
utilice el paquete de instalación.
614

Para cambiar la longitud de la clave de cifrado utilizando un paquete de distribución correspondiente a laversión que ya está instalada en el equipo, primero deberá desinstalar la aplicación.

Cifrado de Disco de Kaspersky
La tecnología Cifrado de disco de Kaspersky puede usarse únicamente en equipos con ediciones de Windows
para estaciones de trabajo. En equipos que tengan una edición de Windows para servidores, deberá utilizar latecnología Cifrado de unidad BitLocker.

La característica de cifrado de disco completo de Kaspersky Endpoint Security es compatible con lossistemas de archivos FAT32, NTFS y exFAT.
Antes de comenzar el cifrado de disco completo, la aplicación ejecuta una serie de veri caciones para determinarsi el dispositivo puede cifrarse, lo que incluye la veri cación del disco duro del sistema para detectar lacompatibilidad con el Agente de autenticación o con los componentes de cifrado de BitLocker. Es necesario
reiniciar el equipo para veri car la compatibilidad. Una vez reiniciado el equipo, la aplicación realiza todas lasveri caciones necesarias de forma automática. Si el control de compatibilidad se realiza correctamente, el cifrado
de disco completo se inicia después de que el sistema operativo y la aplicación se inician. Si se descubre que eldisco duro del sistema es incompatible con el Agente de autenticación o con los componentes de cifrado de
BitLocker, se deberá reiniciar el equipo presionando el botón físico para Restablecer. Kaspersky Endpoint Security
lleva un registro de la información sobre la incompatibilidad. Sobre la base de esta información, la aplicación no
inicia la tarea de cifrado de disco completo al inicio del sistema operativo. La información sobre este evento se
mantiene en los informes de Kaspersky Security Center.
Si se cambia la con guración de hardware del equipo, se debe eliminar la información sobre incompatibilidad
registrada por la aplicación durante la veri cación anterior, a n de veri car la compatibilidad del disco duro delsistema con el Agente de autenticación y con los componentes de cifrado de BitLocker. Para hacerlo, antes delcifrado de disco completo, ingrese avp pbatestreset en la línea de comandos. Si el sistema operativo no logra
cargarse luego de veri car la compatibilidad del disco duro del sistema con el Agente de autenticación, deberá
eliminar los objetos y los datos restantes luego de la operación de prueba del Agente de autenticación; para ello,
emplee la Utilidad de Restauración y, luego, inicie Kaspersky Endpoint Security y vuelva a ejecutar elcomando avp pbatestreset.
Una vez iniciado el cifrado de disco completo, Kaspersky Endpoint Security cifra todos los datos que se escriben
en los discos duros.
Si el usuario apaga o reinicia el equipo durante la tarea de cifrado de disco completo, el Agente de autenticación secarga antes del siguiente inicio del sistema operativo. Kaspersky Endpoint Security reanuda el cifrado de disco
completo después de la autenticación correcta en el agente de autenticación y el inicio del sistema operativo.
Si el sistema operativo cambia al modo de hibernación durante el cifrado de disco completo, el Agente deautenticación se carga cuando el sistema operativo sale del modo de hibernación. Kaspersky Endpoint Security
reanuda el cifrado de disco completo después de la autenticación correcta en el agente de autenticación y el iniciodel sistema operativo.
Si el sistema operativo entra en modo de suspensión durante el cifrado de disco completo, Kaspersky Endpoint
Security reanuda el cifrado de disco completo cuando el sistema operativo sale del modo de suspensión sin cargar
el Agente de autenticación.
La autenticación de usuarios en el Agente de autenticación se puede realizar de dos formas:
615

Ingrese el nombre y la contraseña de la cuenta del Agente de autenticación creada por el administrador de la
red LAN que está utilizando las herramientas de Kaspersky Security Center.
Ingrese la contraseña de un token o tarjeta inteligente conectados al equipo.
El uso de un token o de una tarjeta inteligente está disponible solo si los discos duros del equipo se cifraronusando el algoritmo de cifrado AES256. Si los discos duros del equipo se cifraron usando el algoritmo decifrado AES56, se rechazará la adición del archivo de certi cado electrónico al comando.
El agente de autenticación es compatible con la disposición de teclado para los siguientes idiomas:
Inglés (Reino Unido)
Inglés (Estados Unidos)Árabe (Argelia, Marruecos, Túnez; disposición AZERTY)
Español (América Latina)
Italiano
Alemán (Alemania y Austria)
Alemán (Suiza)
Portugués (Brasil, disposición ABNT2)
Ruso (para teclados IBM/Windows de 105 teclas con disposición QWERTY)
Turco (disposición QWERTY)Francés (Francia)
Francés (Suiza)
Francés (Bélgica; disposición AZERTY)
Japonés (para teclados de 106 teclas con disposición QWERTY)
Una disposición de teclado se vuelve disponible en el Agente de autenticación si se la ha agregado en lacon guración de idioma y regional del sistema operativo y se ha vuelto disponible en la pantalla de bienvenidade Microsoft Windows.
Si el nombre de la cuenta del Agente de autenticación contiene símbolos que no se pueden introducir con las
distribuciones de teclado disponibles en el Agente de autenticación, deberá realizar uno de dos procedimientos
para poder acceder a los discos duros cifrados: realizar una restauración con la Utilidad de restauración, orestablecer el nombre de usuario y la contraseña de la cuenta del Agente de autenticación.

Características especiales del cifrado de unidades SSD
616

La aplicación admite el cifrado de unidades SSD, unidades SSHD híbridas y unidades con la función Intel Smart
Response. La aplicación no admite el cifrado de unidades con la función Intel Rapid Start. Desactive la función Intel
Rapid Start antes de cifrar dicha unidad.
El cifrado de unidades SSD tiene las siguientes características especiales:
Si una unidad SSD es nueva y no contiene datos con denciales, habilite el cifrado solo del espacio ocupado.
Esto le permite sobrescribir los sectores de la unidad correspondiente.
Si una unidad SSD está en uso y tiene datos con denciales, seleccione una de las siguientes opciones:
Limpie completamente la unidad SSD (Borrado seguro), instale el sistema operativo y ejecute el cifrado de launidad SSD con la opción de cifrar solo el espacio ocupado habilitada.
Ejecute el cifrado de la unidad SSD con la opción de cifrar solo el espacio ocupado deshabilitada.
El cifrado de una unidad SSD requiere entre 5 y 10 GB de espacio libre. Los requisitos de espacio libre paraalmacenar datos de administración de cifrado se proporcionan en la siguiente tabla.
Requisitos de espacio libre para almacenar datos de administración de cifrado

Tamaño de launidad SSD (GB)

Espacio libre en la partición principal dela unidad SSD (MB)Espacio libre en la partición secundaria dela unidad SSD (MB)

128

250

64

256

250

640

512

300

128

Cómo iniciar el cifrado de disco de Kaspersky
Antes de cifrar un disco completo, recomendamos veri car que el equipo no esté infectado. Para hacerlo,
inicie la tarea de Análisis completo o la de Análisis de áreas críticas. La realización del cifrado de disco
completo en un equipo que está infectado con un rootkit puede hacer que el equipo se vuelva inoperable.
Antes de iniciar el cifrado de disco, debe veri car la con guración de las cuentas del Agente de autenticación. El
Agente de autenticación es un componente necesario para operar con unidades que se han protegido con latecnología Cifrado de disco de Kaspersky (FDE). El usuario debe autenticarse con el Agente antes de que se
cargue el sistema operativo. Kaspersky Endpoint Security permite crear las cuentas del Agente de autenticación
automáticamente antes de que se cifre una unidad. La opción para que las cuentas del Agente de autenticación secreen de forma automática puede habilitarse en la con guración de la directiva de cifrado de disco completo(consulte las instrucciones a continuación). También es posible usar la tecnología de inicio de sesión único (SSO).
Kaspersky Endpoint Security le permite crear automáticamente un Agente de autenticación para los siguientes
grupos de usuarios:
Todas las cuentas del equipo. Todas las cuentas del equipo que estuvieron activas en cualquier momento.
Todas las cuentas de dominio del equipo. Todas las cuentas del equipo que pertenecen a algún dominio y que
estuvieron activas en algún momento.
Todas las cuentas locales del equipo. Todas las cuentas locales del equipo que estuvieron activas en cualquier
momento.

617

Cuenta del servicio con una contraseña de un solo uso. La cuenta del servicio es necesaria para acceder al
equipo (por ejemplo, cuando el usuario olvida la contraseña). También puede utilizar la cuenta del servicio como
cuenta de reserva. Debe ingresar el nombre de la cuenta (de manera predeterminada, ServiceAccount).
Kaspersky Endpoint Security crea una contraseña automáticamente. Puede encontrarla en la consola deKaspersky Security Center.
Administrador local. Kaspersky Endpoint Security crea una cuenta de usuario del Agente de autenticaciónpara el administrador local del equipo.
Administrador del equipo. Kaspersky Endpoint Security crea una cuenta de usuario del Agente deautenticación para la cuenta del administrador del equipo. Puede ver qué cuenta tiene la función deadministrador del equipo en las propiedades del equipo en Active Directory. De manera predeterminada, el rol
de administrador del equipo no está de nido (es decir, no corresponde a ninguna cuenta).
Cuenta activa. Kaspersky Endpoint Security crea automáticamente una cuenta de Agente de autenticaciónpara la cuenta que está activa en el momento del cifrado del disco.
Para con gurar los ajustes de autenticación de los usuarios, utilice la tarea Administrar cuentas del Agente deautenticación. Puede usar esta tarea para agregar nuevas cuentas, modi car la con guración de las cuentas
actuales o eliminar cuentas si es necesario. Puede optar por usar tareas locales para equipos especí cos o tareasde grupo para selecciones de equipos o equipos que pertenezcan a diferentes grupos de administración.
Cómo ejecutar el cifrado de disco de Kaspersky a través de la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de disco completo.
5. En la lista desplegable Tecnología de cifrado, seleccione Cifrado de disco de Kaspersky.
La tecnología de Cifrado de disco de Kaspersky no se puede utilizar si el equipo tiene discos duros
que fueron cifrados con BitLocker.
6. En la lista desplegable Modo de cifrado, seleccione Cifrar todos los discos duros.
Si el equipo tiene varios sistemas operativos instalados, después de cifrar todos los discos duros, solo
podrá cargar el sistema operativo que tenga la aplicación instalada.

Si tiene que excluir algunos de los discos duros del cifrado, cree una lista de dichos discos duros.
7. Con gure las opciones avanzadas de cifrado de disco de Kaspersky (consulte la tabla a continuación).
8. Guarde los cambios.
Cómo ejecutar el cifrado de disco de Kaspersky a través de Web Console y Cloud Console618

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Cifrado de datos → Cifrado de disco completo.
5. En el bloque Control del cifrado, seleccione Cifrado de disco de Kaspersky.
6. Haga clic en el vínculo Cifrado de disco de Kaspersky.
Se abrirá la ventana Con guración de Cifrado de disco de Kaspersky.
La tecnología de Cifrado de disco de Kaspersky no se puede utilizar si el equipo tiene discos duros
que fueron cifrados con BitLocker.
7. En la lista desplegable Modo de cifrado, seleccione Cifrar todos los discos duros.
Si el equipo tiene varios sistemas operativos instalados, después del cifrado podrá solo cargar elsistema operativo en el cual se realizó el cifrado.

Si tiene que excluir algunos de los discos duros del cifrado, cree una lista de dichos discos duros.
8. Con gure las opciones avanzadas de cifrado de disco de Kaspersky (consulte la tabla a continuación).
9. Guarde los cambios.
Si desea supervisar el cifrado o descifrado del disco en el equipo de un usuario, puede hacerlo con una
herramienta llamada Monitoreo de Cifrado. La herramienta Monitoreo de Cifrado puede ejecutarse desde laventana principal de la aplicación.

619

Monitor de cifrado

Si los discos duros del sistema están cifrados, se carga el Agente de autenticación antes del inicio del sistema
operativo. Utilice el Agente de autenticación para completar el proceso de autenticación a n de obtener acceso alos discos duros cifrados del sistema y cargar el sistema operativo. Después de la nalización correcta delprocedimiento de autenticación, se carga el sistema operativo. El proceso de autenticación se repite cada vez quese reinicia el sistema operativo.
Parámetros del componente Cifrado de disco de Kaspersky

Parámetro

Descripción

Crearautomáticamente
cuentas deAgente deautenticaciónpara usuarios
durante cifrado

Cuando esta casilla está activada, la aplicación crea cuentas del Agente deautenticación para las cuentas de usuario de Windows disponibles en el equipo. Demanera predeterminada, Kaspersky Endpoint Security utiliza todas las cuentas locales
y de dominio con las que el usuario haya iniciado sesión en el sistema operativo en lostreinta días anteriores.

Crearautomáticamente
cuentas deAgente deautenticaciónpara todos losusuarios de este
equipo al iniciar
sesiónSi activa esta casilla de veri cación, la aplicación analizará las cuentas de Windows
disponibles en el equipo antes de que se inicie el Agente de autenticación. Si detectaque una cuenta de Windows no tiene su correspondiente cuenta para el Agente deautenticación, crea esa cuenta para que el usuario pueda acceder a las unidades
cifradas de su equipo. La nueva cuenta del Agente de autenticación tendrá lassiguientes opciones por defecto: inicio de sesión con contraseña únicamente y cambio
de contraseña obligatorio tras el primer inicio de sesión. Gracias a esta función, ya no
necesitará agregar cuentas del Agente de autenticación manualmente con la tarea
Administrar cuentas del Agente de autenticación para los equipos que ya tengan sus
unidades cifradas.

Guardar elnombre deusuario utilizado

Si se selecciona la casilla de veri cación, la aplicación guarda el nombre de la cuenta delAgente de Autenticación. No se le solicitará que ingrese el nombre de la cuenta lapróxima vez que intente completar la autorización en el Agente de Autenticación bajo
la misma cuenta.
620

en el Agente deautenticación
Cifrar solo elespacio de disco
usado (reduce eltiempo decifrado)Esta casilla habilita/deshabilita la opción que limita el área del cifrado solo con sectoresdel disco duro ocupados. Este límite le permite reducir el tiempo de cifrado.
Habilitar o deshabilitar la función Cifrar solo el espacio de disco usado (reduce eltiempo de cifrado) después de iniciar el cifrado no modi ca esta con guración
hasta que se descifran los discos duros. Debe seleccionar o deshabilitar la casillade veri cación antes de iniciar el cifrado.
Si se selecciona la casilla de veri cación, solo se cifran partes del disco duro que
contienen archivos. Kaspersky Endpoint Security cifra automáticamente nuevos datos
a medida que se agregan.
Si se desactiva la casilla de veri cación, se cifra todo el disco duro, incluidos
fragmentos residuales de archivos eliminados y modi cados anteriormente.
Esta opción se recomienda para discos duros nuevos cuyos datos no se hanmodi cado o eliminado. Si está aplicando el cifrado a un disco duro que ya está enuso, le recomendamos que cifre todo el disco. Esto asegura la protección detodos los datos, incluso los datos eliminados que son potencialmente
recuperables.
Esta casilla está desactivada por defecto.

Usar Legacy USB
Support (norecomendado)

Utilice esta casilla para habilitar o deshabilitar la función Legacy USB Support. Legacy
USB Support es una función de la BIOS o UEFI que permite utilizar dispositivos USB(por ejemplo, tokens de seguridad) durante el arranque del equipo, en la etapa anterior
al inicio del sistema operativo (modo BIOS). La función Legacy USB Support no afecta
la capacidad de usar dispositivos USB una vez que el sistema operativo se ha iniciado.
Si la casilla se selecciona, la compatibilidad con dispositivos USB durante el primer
inicio del equipo se habilitará.
Si habilita la función Legacy USB Support y el Agente de autenticación se ha
instalado en modo BIOS, no podrá usar tokens USB. Se recomienda usar esta
opción solo cuando hay un problema de compatibilidad del hardware y solo paraesos equipos en los cuales el problema ocurrió.

Creación de una lista de discos duros excluidos del cifrado
Puede crear una lista de exclusiones del cifrado solo para la tecnología de Cifrado de disco de Kaspersky.

Para elaborar una lista de discos duros excluidos del cifrado:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
621

3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de disco completo.
5. En la lista desplegable Tecnología de cifrado, seleccione Cifrado de disco de Kaspersky.
Las entradas correspondientes a los discos duros excluidos del cifrado aparecen en la tabla No cifrar lossiguientes discos duros. Esta tabla está vacía si no elaboró previamente una lista de discos duros excluidos delcifrado.
6. Para agregar discos duros a la lista de discos duros excluidos del cifrado:a. Haga clic en Agregar.
b. En la ventana que se abre, especi que los valores de Nombre de disp, Equipo, Tipo de disco y Cifrado dedisco de Kaspersky.
c. Haga clic en Actualizar.
d. En la columna Nombre, seleccione las casillas de las las de la tabla que correspondan a los discos duros quequiera agregar a la lista de discos duros excluidos del cifrado.
e. Haga clic en Aceptar.
Los discos duros seleccionados aparecen en la tabla No cifrar los siguientes discos duros.
7. Guarde los cambios.

Exportar e importar una lista de discos duros excluidos del cifrado
Puede exportar la lista de exclusiones de cifrado del disco duro a un archivo XML. A continuación, puede modi car
el archivo para, por ejemplo, agregar una gran cantidad de exclusiones del mismo tipo. También puede utilizar la
función de exportación/importación para realizar una copia de seguridad de la lista de exclusiones o para migrar las
exclusiones a otro servidor.
Cómo exportar e importar una lista de exclusiones de cifrado de disco duro a la Consola de administración (MMC)622

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de disco completo.
5. En la lista desplegable Tecnología de cifrado, seleccione Cifrado de disco de Kaspersky.
Las entradas correspondientes a los discos duros excluidos del cifrado aparecen en la tabla No cifrar lossiguientes discos duros.
6. Para exportar la lista de exclusiones:a. Seleccione las exclusiones que desea exportar. Para seleccionar varios puertos, use las teclas CTRL oSHIFT.
Si no seleccionó ninguna exclusión, Kaspersky Endpoint Security exportará todas las exclusiones.
b. Haga clic en el vínculo Exportar.
c. En la ventana que se abre, escriba el nombre del archivo XML en el que se exportará la lista deexclusiones. Seleccione también la carpeta en la que se guardará este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de exclusiones completa al archivo XML.
7. Para importar la lista de reglas:a. Haga clic en Importar.
b. En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de exclusiones.
c. Abra el archivo.
Cuando ya exista una lista de exclusiones en el equipo, Kaspersky Endpoint Security le preguntará si
desea eliminarla o si pre ere complementarla con las entradas del archivo XML.
8. Guarde los cambios.
Cómo exportar e importar una lista de exclusiones de cifrado de disco duro a Web Console623

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Cifrado de datos → Cifrado de disco completo.
5. Seleccione la tecnología Cifrado de disco de Kaspersky y haga clic en el vínculo para con gurar losajustes.
Se muestran los ajustes de cifrado.
6. Haga clic en el vínculo Exclusiones.
7. Para exportar la lista de reglas:a. Seleccione las exclusiones que desea exportar.
b. Haga clic en Exportar.
c. Con rme que desea exportar solo las exclusiones seleccionadas, o bien exporte la lista completa deexclusiones.
d. En la ventana que se abre, escriba el nombre del archivo XML en el que se exportará la lista deexclusiones. Seleccione también la carpeta en la que se guardará este archivo.
e. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de exclusiones completa al archivo XML.
8. Para importar la lista de reglas:a. Haga clic en Importar.
b. En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de exclusiones.
c. Abra el archivo.
Cuando ya exista una lista de exclusiones en el equipo, Kaspersky Endpoint Security le preguntará si
desea eliminarla o si pre ere complementarla con las entradas del archivo XML.
9. Guarde los cambios.

Habilitación de la tecnología de inicio de sesión único (SSO)
La tecnología de inicio de sesión único (SSO) permite iniciar sesión en el sistema operativo automáticamente
utilizando las credenciales del Agente de autenticación. Esto signi ca que un usuario debe ingresar una contraseña
solo una vez al iniciar sesión en Windows (la contraseña de la cuenta del Agente de autenticación). La tecnología
de inicio de sesión único también le permite actualizar automáticamente la contraseña de la cuenta del Agente deautenticación cuando se cambia la contraseña de la cuenta de Windows.
624

Si opta por usar la tecnología SSO, el Agente de autenticación no tendrá en cuenta los requisitos que puedan
haberse de nido en Kaspersky Security Center para controlar la seguridad de las contraseñas. Para controlar la
seguridad de las contraseñas, utilice las opciones del sistema operativo.

Habilitación de la tecnología de inicio de sesión único
Cómo habilitar el uso de la tecnología SSO en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Con guración común de cifrado.
5. En el bloque Con guración de contraseñas, haga clic en el botón Con guración.
6. En la ventana que se abre en la cha Agente de autenticación, seleccione la casilla de veri cación Usartecnología de inicio de sesión único (SSO).
7. Si está utilizando un proveedor de credenciales de terceros, seleccione la casilla de veri cación Cifrar
proveedores de credenciales de terceros.
8. Guarde los cambios.
Como resultado, el usuario necesitará autenticarse una sola vez, a través del Agente. No será necesario que
complete el procedimiento de autenticación para que el sistema operativo se cargue. El sistema operativo
se cargará automáticamente.
Cómo habilitar el uso de la tecnología SSO en Web Console625

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Cifrado de datos → Cifrado de disco completo.
5. Seleccione la tecnología Cifrado de disco de Kaspersky y haga clic en el vínculo para con gurar losajustes.
Se muestran los ajustes de cifrado.
6. En el bloque Con guración de contraseñas, seleccione la casilla Usar tecnología de inicio de sesiónúnico (SSO).
7. Si está utilizando un proveedor de credenciales de terceros, seleccione la casilla de veri cación Cifrar
proveedores de credenciales de terceros.
8. Guarde los cambios.
Como resultado, el usuario necesitará autenticarse una sola vez, a través del Agente. No será necesario que
complete el procedimiento de autenticación para que el sistema operativo se cargue. El sistema operativo
se cargará automáticamente.
Para poder utilizar la tecnología SSO, la contraseña de la cuenta de Windows debe ser la misma que la contraseña
de la cuenta del Agente de autenticación. Si las contraseñas no son las mismas, el usuario deberá autenticarse dos
veces: una vez en la interfaz del Agente de autenticación, y una segunda vez antes de que se cargue el sistema
operativo. Estas acciones deben realizarse solo una vez para sincronizar las contraseñas. Tras ello,
Kaspersky Endpoint Security reemplazará la contraseña de la cuenta del Agente de autenticación por lacontraseña de la cuenta de Windows. Cuando se cambia la contraseña de la cuenta de Windows, la aplicación
actualiza automáticamente la contraseña de la cuenta del Agente de autenticación.

Proveedores de credenciales de terceros
Kaspersky Endpoint Security 11.10.0 incorpora la compatibilidad con proveedores de credenciales de terceros.
Kaspersky Endpoint Security es compatible con el proveedor de credenciales de terceros ADSelfService Plus.
Cuando se trabaja con proveedores de credenciales de terceros, el Agente de autenticación intercepta lacontraseña antes de que se inicie el sistema operativo. Esto signi ca que un usuario debe ingresar una contraseña
solo una vez al iniciar sesión en Windows. Después de iniciar sesión en Windows, el usuario puede utilizar las
capacidades de un proveedor de credenciales de terceros para, por ejemplo, autenticar servicios corporativos. Los
proveedores de credenciales de terceros también permiten a los usuarios restablecer su propia contraseña deforma independiente. En este caso, Kaspersky Endpoint Security actualizará automáticamente la contraseña delAgente de autenticación.

626

Si está utilizando un proveedor de credenciales de terceros que no es compatible con la aplicación, es posible que
encuentre algunas limitaciones en el funcionamiento de la tecnología de inicio de sesión único. Al iniciar sesión en
Windows, el usuario tendrá a su disposición dos per les: el proveedor de credenciales del sistema y el proveedorde credenciales de terceros. Los íconos de estos per les serán idénticos (consulte la imagen a continuación). Para
continuar, el usuario podrá hacer lo siguiente:
Si el usuario selecciona el proveedor de credenciales de terceros, el Agente de autenticación no podrá
sincronizar la contraseña con la cuenta de Windows. Por lo tanto, si el usuario cambió la contraseña de la cuentade Windows, Kaspersky Endpoint Security no puede actualizar la contraseña de la cuenta del Agente deautenticación. De esta manera, el usuario deberá autenticarse dos veces: una vez en la interfaz del Agente deautenticación y una segunda vez antes de que se inicie el sistema operativo. En este caso, el usuario puede
utilizar las capacidades de un proveedor de credenciales de terceros para, por ejemplo, autenticar servicios
corporativos.
Si el usuario selecciona el proveedor de credenciales del sistema, el Agente de autenticación sincroniza lascontraseñas con la cuenta de Windows. En este caso, el usuario no puede utilizar las capacidades de unproveedor externo para, por ejemplo, autenticar servicios corporativos.

Per l de autenticación del sistema y per l de autenticación de terceros para iniciar sesión en Windows

Administración de cuentas del Agente de autenticación
El Agente de autenticación es un componente necesario para operar con unidades que se han protegido con latecnología Cifrado de disco de Kaspersky (FDE). El usuario debe autenticarse con el Agente antes de que se
cargue el sistema operativo. Para con gurar los ajustes de autenticación de los usuarios, utilice la tarea Administrar
cuentas del Agente de autenticación. Puede optar por usar tareas locales para equipos especí cos o tareas degrupo para selecciones de equipos o equipos que pertenezcan a diferentes grupos de administración.
La ejecución de la tarea Administrar cuentas del Agente de autenticación no puede programarse. Tampoco es
posible detener esta tarea a la fuerza.
Cómo crear la tarea Administrar cuentas del Agente de autenticación en la Consola de administración (MMC)627

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Nueva tarea.
Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea
Seleccione Kaspersky Endpoint Security para Windows (12.2) → Administrar cuentas del Agente deautenticación.

Paso 2. Selección del comando para administrar las cuentas del Agente de autenticación
Genere una lista de comandos para administrar las cuentas del Agente de autenticación. Los comandos deadministración le permitirán agregar, modi car y eliminar cuentas (consulte las instrucciones más abajo). Sololos usuarios que tengan una cuenta del Agente de autenticación podrán completar el procedimiento deautenticación, cargar el sistema operativo y acceder a la unidad cifrada.

Paso 3. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se ejecutará la tarea. Las siguientes opciones están disponibles:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos no detectados por el Servidor de Administración en la red - dispositivos noasignados. Los dispositivos especí cos pueden incluir dispositivos en grupos de administración, así como
dispositivos no asignados.
Especi que direcciones de dispositivo manualmente o importe direcciones de una lista. Puede especi car
los nombres NetBIOS, las direcciones IP y las subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 4. Nombre de la tarea
Escriba el nombre que se le dará a la tarea, por ejemplo Cuentas de administrador.

Paso 5. Completar creación de la tarea
Salga del Asistente. De ser necesario, active la casilla Ejecutar la tarea al nalizar el Asistente. Podrá ver elprogreso de la tarea en las propiedades de la misma.
Como resultado, la tarea se completará cuando el equipo vuelva a iniciarse y el nuevo usuario podrá
autenticarse, cargar el sistema operativo y acceder a la unidad cifrada.
Cómo crear la tarea Administrar cuentas del Agente de autenticación en Web Console628

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Agregar.
Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Con guración de los parámetros generales de una tarea
Con gure los parámetros generales de la tarea:
1. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
2. En la lista desplegable Tipo de tarea, seleccione Administrar cuentas del Agente de autenticación.
3. En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Cuentas de administrador).
4. En el bloque Seleccione los dispositivos a los que se asignará la tarea, elija el alcance de la tarea.

Paso 2. Administración de cuentas del Agente de autenticación
Genere una lista de comandos para administrar las cuentas del Agente de autenticación. Los comandos deadministración le permitirán agregar, modi car y eliminar cuentas (consulte las instrucciones más abajo). Sololos usuarios que tengan una cuenta del Agente de autenticación podrán completar el procedimiento deautenticación, cargar el sistema operativo y acceder a la unidad cifrada.

Paso 3. Completar creación de la tarea
Salga del Asistente. La nueva tarea aparecerá en la lista de tareas.
Para ejecutar una tarea, active la casilla a su lado y haga clic en el botón Iniciar.
Como resultado, la tarea se completará cuando el equipo vuelva a iniciarse y el nuevo usuario podrá
autenticarse, cargar el sistema operativo y acceder a la unidad cifrada.
Para agregar una cuenta del Agente de autenticación, deberá agregar un comando especial a la tarea Administrar
cuentas del Agente de autenticación. Recomendamos utilizar una tarea de grupo si, por ejemplo, desea agregar
una cuenta de administración en todos los equipos.
Kaspersky Endpoint Security permite crear las cuentas del Agente de autenticación automáticamente antes deque se cifre una unidad. La opción para que las cuentas del Agente de autenticación se creen de forma automática
puede habilitarse en la con guración de la directiva de cifrado de disco completo. También es posible usar latecnología de inicio de sesión único (SSO).
Cómo agregar una cuenta del Agente de autenticación mediante la Consola de administración (MMC)629

1. Abra las propiedades de la tarea Administrar cuentas del Agente de autenticación.
2. En Propiedades de la tarea, seleccione la sección Con guración.
3. Haga clic en Agregar → Comando de adición de cuenta.
4. En la ventana que se abre, en el campo Cuenta de Windows, especi que el nombre de la cuenta deMicrosoft Windows que se usará para crear la cuenta del Agente de autenticación.
5. Si escribió el nombre de la cuenta de Windows manualmente, haga clic en el botón Permitir para que se
determine el identi cador de seguridad (SID) de la cuenta.
Si opta por no determinar el identi cador de seguridad (SID) haciendo clic en el botón Permitir, el SID serádeterminado al momento de ejecutar la tarea en el equipo.
Determinar el identi cador de seguridad de una cuenta de Windows tiene la nalidad de veri car que
el nombre de la cuenta se haya escrito correctamente. Si la cuenta de Windows no existe en el equipoo en el dominio de con anza, la tarea Administrar cuentas del Agente de autenticación nalizará con
un error.
6. Seleccione la casilla Reemplazar cuenta existente para que la cuenta que se cree tenga un nombre
idéntico al nombre de cuenta del Agente de autenticación previamente creada que se reemplaza.
Este paso está disponible cuando se agrega un comando de creación de cuenta del Agente deautenticación en las propiedades de una tarea de grupo para administrar cuentas del Agente deautenticación. Este paso está disponible cuando se agrega un comando de creación de cuenta delAgente de autenticación en las propiedades de la tarea local Administrar cuentas del Agente deautenticación.
7. En el campo Nombre de usuario, escriba el nombre de la cuenta del Agente de autenticación que se debe
ingresar durante la autenticación para poder acceder a discos duros cifrados.
8. Seleccione la casilla Permitir la autenticación por contraseña si desea que la aplicación le solicite alusuario ingresar la contraseña de la cuenta del Agente de autenticación durante la autenticación para
poder acceder a discos duros cifrados. De na una contraseña para la cuenta del Agente de autenticación.
Si lo considera necesario, puede exigir que el usuario cambie la contraseña la primera vez que seautentique.
9. Seleccione la casilla Permitir la autenticación por certi cado si desea que la aplicación le solicite alusuario que conecte un token o una tarjeta inteligente al equipo durante la autenticación para poder
acceder a discos duros cifrados. Seleccione el archivo del certi cado que se usará para la autenticación
con la tarjeta inteligente o el token.
10. Si es necesario, en el campo Descripción del comando, ingrese los detalles de la cuenta del Agente deautenticación que necesita para administrar el comando.
11. En el bloque Acceso a la autenticación en el Agente de autenticación, con gure el acceso a laautenticación en el Agente de autenticación para el usuario que utiliza la cuenta especi cada en el
comando.
12. Guarde los cambios.
Cómo agregar una cuenta del Agente de autenticación mediante Web Console630

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Seleccione la tarea Administrar cuentas del Agente de autenticación de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la tarea.
3. Seleccione la cha Con guración de la aplicación.
4. En la lista de cuentas del Agente de autenticación, haga clic en el botón Agregar.
Se abre un asistente para administrar las cuentas del Agente de autenticación.
5. Seleccione el tipo de comando Agregar.
6. Seleccione una cuenta de usuario. Puede escribir el nombre de la cuenta manualmente o elegir una de lasdisponibles en la lista de cuentas de dominio. Vaya al siguiente paso.
Kaspersky Endpoint Security determinará el identi cador de seguridad (SID) de la cuenta. Esto se hacepara veri car que la cuenta se haya especi cado correctamente. Si se cometió un error al escribir elnombre de usuario, Kaspersky Endpoint Security nalizará la tarea con un error.
7. Con gure los ajustes de la cuenta del Agente de autenticación.
Crear una nueva cuenta del Agente de autenticación para reemplazar la existente. Kaspersky
Endpoint Security hará un relevamiento de las cuentas del equipo. Si el id. de seguridad del usuario en elequipo coincide con el de la tarea, Kaspersky Endpoint Security modi cará la con guración de la cuenta
de usuario como lo indique la tarea.
Nombre de usuario. En una cuenta del Agente de autenticación, el nombre de usuario predeterminado
se corresponde con el nombre del usuario en el dominio.
Permitir la autenticación por contraseña. De na una contraseña para la cuenta del Agente deautenticación. Si lo considera necesario, puede exigir que el usuario cambie la contraseña la primera vez
que se autentique. De este modo, cada usuario tendrá su propia contraseña. Si desea de nir requisitos
de seguridad para la contraseña de la cuenta del Agente de autenticación, puede hacerlo en la
directiva.
Permitir la autenticación por certi cado. Seleccione el archivo del certi cado que se usará para laautenticación con la tarjeta inteligente o el token. De este modo, el usuario no necesitará introducir lacontraseña para usar su tarjeta inteligente o token.
Acceso de la cuenta a los datos cifrados. Con gure las opciones que regularán el acceso del usuario ala unidad cifrada. Puede, por ejemplo, impedir temporalmente que un usuario se autentique en lugar deeliminar su cuenta del Agente de autenticación.
Comentario. Escriba una descripción para la cuenta, de ser necesario.
8. Guarde los cambios.
9. Active la casilla ubicada junto a la tarea y haga clic en el botón Iniciar.
Como resultado, la tarea se completará cuando el equipo vuelva a iniciarse y el nuevo usuario podrá
autenticarse, cargar el sistema operativo y acceder a la unidad cifrada.

631

Para modi car la contraseña u otros datos de con guración de una cuenta del Agente de autenticación, deberá
agregar un comando especial a la tarea Administrar cuentas del Agente de autenticación. Recomendamos utilizar
una tarea de grupo si, por ejemplo, necesita reemplazar el certi cado del token del administrador en todos losequipos.
Cómo modi car una cuenta del Agente de autenticación mediante la Consola de administración (MMC)632

1. Abra las propiedades de la tarea Administrar cuentas del Agente de autenticación.
2. En Propiedades de la tarea, seleccione la sección Con guración.
3. Haga clic en Agregar → Comando de modi cación de cuenta.
4. En el campo Cuenta de Windows de la ventana que se abre, especi que el nombre de la cuenta deMicrosoft Windows que desee modi car.
5. Si escribió el nombre de la cuenta de Windows manualmente, haga clic en el botón Permitir para que se
determine el identi cador de seguridad (SID) de la cuenta.
Si opta por no determinar el identi cador de seguridad (SID) haciendo clic en el botón Permitir, el SID serádeterminado al momento de ejecutar la tarea en el equipo.
Determinar el identi cador de seguridad de una cuenta de Windows tiene la nalidad de veri car que
el nombre de la cuenta se haya escrito correctamente. Si la cuenta de Windows no existe en el equipoo en el dominio de con anza, la tarea Administrar cuentas del Agente de autenticación nalizará con
un error.
6. Seleccione la casilla Cambiar nombre de usuario e ingrese un nuevo nombre para la cuenta del Agente deautenticación si desea que Kaspersky Endpoint Security cambie el nombre de usuario para todas lascuentas del Agente de autenticación creadas a partir de la cuenta de Microsoft Windows cuyo nombre
gura en el campo Cuenta de Windows por el nombre que se ingrese en el campo a continuación.
7. Seleccione la casilla Modi car la con guración de la autenticación por contraseña para hacermodi cables las con guraciones de autenticación basada en contraseña.
8. Seleccione la casilla Permitir la autenticación por contraseña si desea que la aplicación le solicite alusuario ingresar la contraseña de la cuenta del Agente de autenticación durante la autenticación para
poder acceder a discos duros cifrados. De na una contraseña para la cuenta del Agente de autenticación.
9. Seleccione la casilla Modi car la regla de cambio de contraseña al autenticarse en el Agente deautenticación si desea que Kaspersky Endpoint Security cambie el valor de la con guración de cambio decontraseña correspondiente a todas las cuentas del Agente de autenticación creadas a partir de la cuentade Microsoft Windows cuyo el nombre se indica en el campo Cuenta de Windows por el valor decon guración que se especi ca a continuación.
10. Especi que el valor de la con guración de cambio de contraseña al autenticarse en el Agente deautenticación.
11. Seleccione la casilla Modi car la con guración de la autenticación por certi cado para hacermodi cables las con guraciones de autenticación basadas en un certi cado electrónico de un dispositivoo tarjeta inteligente.
12. Seleccione la casilla Permitir la autenticación por certi cado si desea que la aplicación le solicite alusuario ingresar la contraseña del token o la tarjeta inteligente conectados al equipo durante el proceso deautenticación a n de obtener acceso a discos duros cifrados. Seleccione el archivo del certi cado que seusará para la autenticación con la tarjeta inteligente o el token.
13. Seleccione la casilla Modi car la descripción del comando y modi que la descripción del comando si
desea que Kaspersky Endpoint Security cambie la descripción del comando correspondiente a todas lascuentas del Agente de autenticación creadas a partir de la cuenta de Microsoft Windows cuyo nombre se
indica en el campo Cuenta de Windows.
633

14. Seleccione la casilla Modi car la regla de acceso a la autenticación en el Agente de autenticación si
desea que Kaspersky Endpoint Security cambie la regla de acceso de usuarios al cuadro de diálogo deautenticación en el Agente de autenticación por el valor especi cado a continuación para todas lascuentas del Agente de autenticación creadas a partir de la cuenta de Microsoft Windows cuyo nombre se
indica en el campo Cuenta de Windows.
15. Especi que la regla para acceder al cuadro de diálogo de autenticación en el Agente de autenticación.
16. Guarde los cambios.
Cómo modi car una cuenta del Agente de autenticación mediante Web Console634

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Seleccione la tarea Administrar cuentas del Agente de autenticación de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la tarea.
3. Seleccione la cha Con guración de la aplicación.
4. En la lista de cuentas del Agente de autenticación, haga clic en el botón Agregar.
Se abre un asistente para administrar las cuentas del Agente de autenticación.
5. Seleccione el tipo de comando Cambiar.
6. Seleccione una cuenta de usuario. Puede escribir el nombre de la cuenta manualmente o elegir una de lasdisponibles en la lista de cuentas de dominio. Vaya al siguiente paso.
Kaspersky Endpoint Security determinará el identi cador de seguridad (SID) de la cuenta. Esto se hacepara veri car que la cuenta se haya especi cado correctamente. Si se cometió un error al escribir elnombre de usuario, Kaspersky Endpoint Security nalizará la tarea con un error.
7. Active las casillas ubicadas junto a los parámetros que desee modi car.
8. Con gure los ajustes de la cuenta del Agente de autenticación.
Crear una nueva cuenta del Agente de autenticación para reemplazar la existente. Kaspersky
Endpoint Security hará un relevamiento de las cuentas del equipo. Si el id. de seguridad del usuario en elequipo coincide con el de la tarea, Kaspersky Endpoint Security modi cará la con guración de la cuenta
de usuario como lo indique la tarea.
Nombre de usuario. En una cuenta del Agente de autenticación, el nombre de usuario predeterminado
se corresponde con el nombre del usuario en el dominio.
Permitir la autenticación por contraseña. De na una contraseña para la cuenta del Agente deautenticación. Si lo considera necesario, puede exigir que el usuario cambie la contraseña la primera vez
que se autentique. De este modo, cada usuario tendrá su propia contraseña. Si desea de nir requisitos
de seguridad para la contraseña de la cuenta del Agente de autenticación, puede hacerlo en la
directiva.
Permitir la autenticación por certi cado. Seleccione el archivo del certi cado que se usará para laautenticación con la tarjeta inteligente o el token. De este modo, el usuario no necesitará introducir lacontraseña para usar su tarjeta inteligente o token.
Acceso de la cuenta a los datos cifrados. Con gure las opciones que regularán el acceso del usuario ala unidad cifrada. Puede, por ejemplo, impedir temporalmente que un usuario se autentique en lugar deeliminar su cuenta del Agente de autenticación.
Comentario. Escriba una descripción para la cuenta, de ser necesario.
9. Guarde los cambios.
10. Active la casilla ubicada junto a la tarea y haga clic en el botón Iniciar.

635

Para eliminar una cuenta del Agente de autenticación, deberá agregar un comando especial a la tarea Administrar
cuentas del Agente de autenticación. Recomendamos utilizar una tarea de grupo si, por ejemplo, necesita eliminarla cuenta de un empleado que ha renunciado.
Cómo eliminar una cuenta del Agente de autenticación mediante la Consola de administración (MMC)

1. Abra las propiedades de la tarea Administrar cuentas del Agente de autenticación.
2. En Propiedades de la tarea, seleccione la sección Con guración.
3. Haga clic en Agregar → Comando de eliminación de cuenta.
4. En el campo Cuenta de Windows de la ventana que se abre, especi que el nombre de la cuenta de usuariode Microsoft Windows que se haya utilizado para crear la cuenta del Agente de autenticación que va aeliminar.
5. Si escribió el nombre de la cuenta de Windows manualmente, haga clic en el botón Permitir para que se
determine el identi cador de seguridad (SID) de la cuenta.
Si opta por no determinar el identi cador de seguridad (SID) haciendo clic en el botón Permitir, el SID serádeterminado al momento de ejecutar la tarea en el equipo.
Determinar el identi cador de seguridad de una cuenta de Windows tiene la nalidad de veri car que
el nombre de la cuenta se haya escrito correctamente. Si la cuenta de Windows no existe en el equipoo en el dominio de con anza, la tarea Administrar cuentas del Agente de autenticación nalizará con
un error.
6. Guarde los cambios.
Cómo eliminar una cuenta del Agente de autenticación mediante Web Console636

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Seleccione la tarea Administrar cuentas del Agente de autenticación de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la tarea.
3. Seleccione la cha Con guración de la aplicación.
4. En la lista de cuentas del Agente de autenticación, haga clic en el botón Agregar.
Se abre un asistente para administrar las cuentas del Agente de autenticación.
5. Seleccione el tipo de comando Eliminar.
6. Seleccione una cuenta de usuario. Puede escribir el nombre de la cuenta manualmente o elegir una de lasdisponibles en la lista de cuentas de dominio.
7. Guarde los cambios.
8. Active la casilla ubicada junto a la tarea y haga clic en el botón Iniciar.
Como resultado, la tarea se completará cuando el equipo vuelva a iniciarse y el usuario no podrá
autenticarse ni cargar el sistema operativo. Kaspersky Endpoint Security no permitirá que el usuario acceda
a la información cifrada.
Para ver una lista de usuarios que pueden autenticarse con el Agente y cargar el sistema operativo, debe consultar
las propiedades del equipo administrado.
Cómo ver la lista de cuentas del Agente de autenticación mediante la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Dispositivos.
3. Haga doble clic en un equipo para abrir su ventana de propiedades.
4. En la ventana de propiedades del equipo, elija la sección Tareas.
5. En la lista de tareas, seleccione Administrar cuentas del Agente de autenticación y abra las propiedadesde la tarea haciendo doble clic.
6. En Propiedades de la tarea, seleccione la sección Con guración.
Como resultado, obtendrá acceso a la lista de cuentas del Agente de autenticación presentes en el equipo.
Solo los usuarios que guren en esa lista podrán autenticarse con el Agente y cargar el sistema operativo.
Cómo ver la lista de cuentas del Agente de autenticación mediante Web Console637

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Haga clic en el nombre del equipo vinculado a las cuentas del Agente de autenticación en las que estéinteresado.
3. En las propiedades del equipo, seleccione la pestaña Tareas.
4. En la lista de tareas, seleccione Administrar cuentas del Agente de autenticación.
5. En las propiedades de la tarea, seleccione la cha Con guración de la aplicación.
Como resultado, obtendrá acceso a la lista de cuentas del Agente de autenticación presentes en el equipo.
Solo los usuarios que guren en esa lista podrán autenticarse con el Agente y cargar el sistema operativo.

Uso de un token y de una tarjeta inteligente con el Agente de autenticación
Se puede utilizar un token o una tarjeta inteligente para la autenticación cuando se está accediendo a discos duros
cifrados. Para utilizar este método, es necesario agregar el archivo del certi cado electrónico del token o tarjeta
inteligente a la tarea Administrar cuentas del Agente de autenticación.
El uso de un token o de una tarjeta inteligente está disponible solo si los discos duros del equipo se cifraronusando el algoritmo de cifrado AES256. Si los discos duros del equipo se cifraron usando el algoritmo decifrado AES56, se rechazará la adición del archivo de certi cado electrónico al comando.
Kaspersky Endpoint Security es compatible con los siguientes dispositivos, lectores de tarjetas inteligentes ytarjetas inteligentes:
SafeNet eToken PRO 64K (4.2b)
SafeNet eToken PRO 72K Java
SafeNet eToken 4100-72K Java
SafeNet eToken 5100
SafeNet eToken 5105
SafeNet eToken 7300
EMC RSA SID 800
Gemalto IDPrime.NET 510
Gemalto IDPrime.NET 511
Rutoken ECP
Rutoken ECP FlashAthena IDProtect Laser
638

SafeNet eToken PRO 72K Java
Aladdin-RD JaCarta PKI
Para agregar el archivo de certi cado electrónico de un token o de una tarjeta inteligente al comando para crear
una cuenta del Agente de autenticación, primero deberá exportar el archivo con software de otros proveedorespara la administración de certi cados, y guardar el archivo.
El certi cado del token o de la tarjeta inteligente debe tener las siguientes propiedades:
El certi cado debe cumplir con el estándar X.509, y el archivo del certi cado debe tener el cifrado DER.
El certi cado contiene una clave RSA con una longitud de al menos 1024 bits.
Si el certi cado electrónico del token o de la tarjeta inteligente no cumple con estos requisitos, el archivo delcerti cado no podrá incluirse en el comando con el que se crean las cuentas del Agente de autenticación.
El parámetro KeyUsage del certi cado debe tener los valores keyEncipherment o dataEncipherment. El
parámetro KeyUsage determina la nalidad del certi cado. Si el parámetro tiene cualquier otro valor, Kaspersky
Security Center descargará el archivo del certi cado, pero mostrará una advertencia.
Si un usuario pierde su tarjeta inteligente o token, el administrador deberá agregar el archivo del certi cado
electrónico de una tarjeta inteligente o token de reemplazo al comando que se utiliza para crear las cuentas delAgente de autenticación. A continuación, el usuario debe completar el procedimiento de recibir acceso adispositivos cifrados o restaurar datos en los dispositivos cifrados.

Descifrado de discos duros
Puede descifrar discos duros aun si no hay licencia actual que permita el cifrado de datos.

Para descifrar discos duros:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de disco completo.
5. En la lista desplegable Tecnología de cifrado, seleccione la tecnología con la cual se cifraron los discos duros.
6. Realice una de las siguientes acciones:
En la lista desplegable Modo de cifrado, seleccione la opción Descifrar todos los discos duros si quiere
descifrar todos los discos duros cifrados.
Agregue los discos duros cifrados que quiera descifrar a la tabla No cifrar los siguientes discos duros.
Esta opción solo está disponible para la tecnología de Cifrado de disco de Kaspersky.
7. Guarde los cambios.
639

Si desea supervisar el cifrado o descifrado del disco en el equipo de un usuario, puede hacerlo con una
herramienta llamada Monitoreo de Cifrado. La herramienta Monitoreo de Cifrado puede ejecutarse desde laventana principal de la aplicación.

Monitor de cifrado

Si el usuario apaga o reinicia el equipo durante el descifrado del disco duro cifrado con tecnología de Cifrado dedisco de Kaspersky, el Agente de autenticación se carga antes del siguiente inicio del sistema operativo.
Kaspersky Endpoint Security reanuda el descifrado de discos duros después de la autenticación correcta en el
agente de autenticación y el inicio del sistema operativo.
Si el sistema operativo pasa al modo de hibernación mientas se están descifrando discos duros cifrados con
tecnología de Cifrado de disco de Kaspersky, el Agente de autenticación se carga cuando el sistema operativo
sale del modo de hibernación. Kaspersky Endpoint Security reanuda el descifrado de discos duros después de laautenticación correcta en el agente de autenticación y el inicio del sistema operativo. Después del descifrado dediscos duros, el modo de hibernación no está disponible hasta el primer reinicio del sistema operativo.
Si el sistema operativo entra en modo de suspensión durante el descifrado de discos duros, Kaspersky Endpoint
Security reanuda el descifrado cuando el sistema operativo sale del modo de suspensión sin cargar el Agente deautenticación.

Restaurar el acceso a una unidad protegida con la tecnología Cifrado dedisco de Kaspersky
Si un usuario olvida la contraseña que le permite acceder a un disco duro protegido con la tecnología de Cifrado
de disco de Kaspersky, debe iniciar el procedimiento de recuperación (un procedimiento de solicitud y respuesta).
También puede utilizar la cuenta del servicio para acceder al disco duro si esta característica está habilitada en lacon guración de cifrado del disco.

640

Restaurar el acceso al disco duro del sistema
El siguiente es el procedimiento para restaurar el acceso a un disco duro del sistema que se ha protegido con latecnología de Cifrado de disco de Kaspersky:
1. El usuario le indica al administrador cuáles son los bloques de su solicitud (vea la imagen de más abajo).
2. El administrador introduce los bloques de la solicitud en Kaspersky Security Center, obtiene los bloques derespuesta y se los comunica al usuario.
3. El usuario escribe los bloques de la respuesta en la interfaz del Agente de autenticación y obtiene acceso al
disco duro.

Restaurar el acceso a un disco duro del sistema protegido con Cifrado de disco de Kaspersky

Para iniciar el procedimiento de recuperación, el usuario debe hacer clic en el vínculo Forgot your password que semuestra en la interfaz del Agente de autenticación.
Cómo obtener, mediante la Consola de administración (MMC), los bloques de respuesta para un disco duro delsistema protegido con Cifrado de disco de Kaspersky

641

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Dispositivos.
3. En la cha Dispositivos, seleccione el equipo del usuario que le haya pedido acceso a los archivos cifrados.
A continuación, haga clic con el botón derecho del mouse para abrir el menú contextual.
4. En el menú contextual, seleccione el elemento Otorgar acceso en el modo sin conexión.
5. En la ventana que se abre, seleccione la pestaña Agente de autenticación.
6. En el bloque Algoritmo de cifrado en uso, seleccione un algoritmo de cifrado: AES56 o AES256.
El algoritmo de cifrado depende de qué biblioteca de cifrado AES está incluida en el paquete dedistribución. Están disponibles tanto una variante de cifrado "fuerte" (AES256) como una de cifrado "ligero"(AES56). La biblioteca de cifrado AES se instala junto con la aplicación.
7. En la lista desplegable Cuenta, seleccione el nombre de la cuenta del Agente de autenticación creada parael usuario que necesita acceder al disco.
8. En la lista desplegable Disco duro, seleccione el disco duro cifrado para el cual tiene que recuperar elacceso.
9. En el bloque Solicitud del usuario, complete los bloques de solicitud según lo indica el usuario.
Como resultado, en el campo Clave de acceso se mostrarán los bloques generados en respuesta a lasolicitud del usuario para recuperar el nombre de usuario y la contraseña de su cuenta del Agente deautenticación. Indíquele al usuario el contenido de estos bloques.

Otorgar acceso en el modo sin conexión

Cómo obtener, mediante Web Console, los bloques de respuesta para un disco duro del sistema protegido con
Cifrado de disco de Kaspersky

642

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Active la casilla ubicada junto al nombre del equipo en el que se encuentre la unidad a la que se necesite
acceso.
3. Haga clic en el botón Otorgar acceso al dispositivo en modo sin conexión.
4. En la ventana que se abre, seleccione la sección Agente de autenticación.
5. En la lista desplegable Cuenta, seleccione el nombre de la cuenta del Agente de autenticación creada parael usuario que está solicitando la recuperación del nombre de usuario y la contraseña de la cuenta delAgente de autenticación.
6. Escriba los bloques de solicitud que haya recibido del usuario.
Como resultado, en la parte inferior de la ventana se mostrarán los bloques generados en respuesta a lasolicitud del usuario para recuperar el nombre de usuario y la contraseña de su cuenta del Agente deautenticación. Indíquele al usuario el contenido de estos bloques.
Una vez que se complete el procedimiento de recuperación, el Agente de autenticación le pedirá al usuario quecambie la contraseña.

Restaurar el acceso a un disco duro que no sea el del sistema
El siguiente es el procedimiento para restaurar el acceso a un disco duro que no es el del sistema y que se haprotegido con la tecnología de Cifrado de disco de Kaspersky:
1. El usuario le envía al administrador un archivo de solicitud de acceso.
2. El administrador agrega el archivo de solicitud de acceso en Kaspersky Security Center; a continuación, crea unarchivo de clave de acceso y se lo envía al usuario.
3. El usuario agrega el archivo de clave de acceso en Kaspersky Endpoint Security y obtiene acceso al disco duro.
Para iniciar el procedimiento de recuperación, el usuario debe tratar de acceder al disco duro. Cuando lo haga,
Kaspersky Endpoint Security creará un archivo de solicitud de acceso, que tendrá la extensión KESDC. El usuario
deberá enviarle ese archivo al administrador por correo electrónico o por cualquier otro medio.
Cómo obtener, mediante la Consola de administración (MMC), un archivo de clave de acceso para un disco duro
cifrado que no sea el del sistema643

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Dispositivos.
3. En la cha Dispositivos, seleccione el equipo del usuario que le haya pedido acceso a los archivos cifrados.
A continuación, haga clic con el botón derecho del mouse para abrir el menú contextual.
4. En el menú contextual, seleccione el elemento Otorgar acceso en el modo sin conexión.
5. En la ventana que se abre, seleccione la pestaña Cifrado de datos.
6. En la cha Cifrado de datos, haga clic en el botón Examinar.
7. En la ventana para seleccionar el archivo de solicitud de acceso, especi que la ruta al archivo que le hayaenviado el usuario.
Verá información sobre la solicitud del usuario. Kaspersky Security Center generará un archivo de clave.
Envíele al usuario el archivo de clave de acceso generado. Puede para ello usar el correo electrónico. Si lo
pre ere, guarde el archivo y trans éralo por cualquier otro medio.

Otorgar acceso en el modo sin conexión

Cómo obtener, mediante Web Console, un archivo de clave de acceso para un disco duro cifrado que no sea el delsistema644

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Active la casilla ubicada junto al nombre del equipo en el que se encuentren los archivos a los que senecesite acceso.
3. Haga clic en el botón Otorgar acceso al dispositivo en modo sin conexión.
4. Seleccione Cifrado de datos.
5. Haga clic en el botón Seleccionar archivo y seleccione el archivo de solicitud de acceso que le hayaenviado el usuario (el archivo tendrá la extensión KESDC).
Web Console le mostrará información sobre la solicitud. Encontrará, entre otros datos, el nombre delequipo que contiene los archivos a los que el usuario necesita acceder.
6. Haga clic en el botón Guardar clave y seleccione la carpeta en la que se guardará el archivo de clave deacceso para los archivos cifrados (el archivo tendrá la extensión KESDR).
Como resultado, podrá obtener la clave de acceso para los archivos cifrados, que deberá enviarle al usuario.

Inicio de sesión con la cuenta del servicio del Agente de autenticación
Kaspersky Endpoint Security le permite agregar una cuenta del servicio de Agente de autenticación al cifrar un
dispositivo. La cuenta del servicio es necesaria para acceder al equipo (por ejemplo, cuando el usuario olvida lacontraseña). También puede utilizar la cuenta del servicio como cuenta de reserva. Para agregar una cuenta,
seleccione una cuenta del servicio en Con guración de cifrado de disco e ingrese el nombre de la cuenta deusuario (de manera predeterminada, ServiceAccount). Para autenticarse con el agente, necesitará una
contraseña de un solo uso.
Cómo averiguar la contraseña de un solo uso en la Consola de administración (MMC)645

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Dispositivos.
3. Haga doble clic en un equipo para abrir su ventana de propiedades.
4. En la ventana de propiedades del equipo, elija la sección Tareas.
5. En la lista de tareas, seleccione Administrar cuentas del Agente de autenticación y abra las propiedadesde la tarea haciendo doble clic.
6. En la ventana de propiedades de la tarea, seleccione la sección Con guración.
7. En la lista de cuentas, seleccione la cuenta del servicio del Agente de autenticación (por ejemplo, WIN10USER\ServiceAccount).
8. En la lista desplegable Acción, seleccione Ver cuenta.
9. En las propiedades de la cuenta, seleccione la casilla Mostrar contraseña original.
10. Copie la contraseña de un solo uso para iniciar sesión con la cuenta del servicio.
Cómo averiguar la contraseña de un solo uso en Web Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Haga clic en el nombre del equipo vinculado a las cuentas del Agente de autenticación en las que estéinteresado.
Se abren las propiedades del equipo.
3. En las propiedades del equipo, seleccione la pestaña Tareas.
4. En la lista de tareas, seleccione Administrar cuentas del Agente de autenticación.
5. En las propiedades de la tarea, seleccione la cha Con guración de la aplicación.
6. En la lista de cuentas, seleccione la cuenta del servicio del Agente de autenticación (por ejemplo, WIN10USER\ServiceAccount).
7. En las propiedades de la cuenta, seleccione la casilla Mostrar contraseña.
8. Copie la contraseña de un solo uso para iniciar sesión con la cuenta del servicio.
Kaspersky Endpoint Security actualiza automáticamente la contraseña cada vez que un usuario se autentica con lacuenta del servicio. Después de autenticarse con el agente, debe ingresar la contraseña de la cuenta de Windows.
No puede utilizar la tecnología SSO si inicia sesión con la cuenta del servicio.

Actualización del sistema operativo646

A la hora de actualizar el sistema operativo de un equipo protegido con la característica Cifrado de disco completo(FDE), existen ciertas consideraciones que se deben tener en cuenta. La actualización debe realizarse de este
modo: primero se debe actualizar el SO de un único equipo, luego el de un grupo reducido de equipos y, nalmente,
el de todos los equipos conectados a la red.
Cuando se utiliza la tecnología Cifrado de disco de Kaspersky, el Agente de autenticación se carga antes que elsistema operativo. El Agente de autenticación permite que el usuario inicie sesión en el sistema y reciba acceso alas unidades cifradas. Solo entonces comienza la carga del sistema operativo.
Si intenta actualizar el sistema operativo de un equipo protegido con la tecnología Cifrado de disco de Kaspersky,
el asistente para actualizar el SO desinstalará el Agente de autenticación. Como resultado, el cargador del SO no
podrá acceder al disco cifrado y usted podría quedar sin acceso al equipo.
Para actualizar el sistema operativo de forma segura, consulte los detalles en la Base de conocimientos delServicio de soporte técnico .
El sistema operativo puede actualizarse automáticamente bajo las siguientes condiciones:
1. La actualización del sistema operativo se realiza a través de WSUS (Windows Server Update Services).
2. El equipo tiene instalado Windows 10 versión 1607 (RS1) o posterior.
3. La versión de Kaspersky Endpoint Security instalada en el equipo es la 11.2.0 o posterior.
Si se cumplen las condiciones anteriores, puede actualizar el sistema operativo con normalidad.
Si está utilizando la tecnología Cifrado de disco de Kaspersky (FDE) y Kaspersky Endpoint Security para Windows
versión 11.1.0 o 11.1.1 está instalado en el equipo, no necesita descifrar los discos duros para actualizar Windows 10.
Para actualizar el sistema operativo, debe hacer lo siguiente:
1. Antes de actualizar el sistema, copie los controladores denominados cm_km.inf, cm_km.sys, klfde.cat, klfde.inf,
klfde.sys, klfdefsf.cat, klfdefsf.inf y klfdefsf.sys en una carpeta local. Por ejemplo, C:\fde_drivers.
2. Ejecute la instalación de la actualización del sistema con el interruptor /ReflectDrivers y especi que lacarpeta que contiene los controladores guardados:
setup.exe /ReflectDrivers C:\fde_drivers
Cuando se utiliza la tecnología Cifrado de unidad BitLocker, no es necesario descifrar los discos duros para
actualizar Windows 10. Para más información sobre BitLocker, visite el sitio web de Microsoft .

Eliminación de errores de actualización de la funcionalidad de cifrado
Cuando Kaspersky Endpoint Security para Windows se actualiza a la versión 12.2, también se actualiza lacaracterística Cifrado de disco completo.
Al iniciar la actualización de la funcionalidad Cifrado de disco completo, pueden ocurrir los siguientes errores:
No se puede inicializar la actualización.
El dispositivo no es compatible con el Agente de autenticación.

Para eliminar los errores que ocurrieron al iniciar el proceso de actualización de la funcionalidad de Cifrado de disco
completo en la nueva versión de la aplicación:647

1. Descifrar discos duros.
2. Cifrar discos duros una vez más.
Durante la actualización de la funcionalidad Cifrado de disco completo, pueden ocurrir los siguientes errores:
No se puede completar la actualización.
La reversión de la actualización de Cifrado de disco completo se completó con un error.

Para eliminar los errores que ocurrieron durante el proceso de actualización de la funcionalidad Cifrado de disco
completo,
restaurar acceso a dispositivos cifrados con la Utilidad de Restauración.

Selección del nivel de seguimiento para el Agente de autenticación
La aplicación registra información de servicio sobre el funcionamiento del Agente de autenticación e información
acerca de las operaciones realizadas por el usuario con el Agente de autenticación en el archivo de seguimiento.

Para seleccionar un nivel de seguimiento para el Agente de autenticación:
1. Tan pronto se inicie un equipo con discos duros cifrados, presione el botón F3 para abrir una ventana paracon gurar los parámetros del Agente de autenticación.
2. En la ventana de con guración del Agente de autenticación, seleccione el nivel de seguimiento:
Disable debug logging (default). Si se selecciona esta opción, la aplicación no registra la información sobre
eventos del Agente de autenticación en el archivo de seguimiento.
Enable debug logging. Si se selecciona esta opción, la aplicación registra la información sobre el
funcionamiento del Agente de autenticación y las operaciones realizadas por el usuario con el Agente deautenticación en el archivo de seguimiento.
Enable verbose logging. Si se selecciona esta opción, la aplicación registra información detallada sobre el
funcionamiento del Agente de autenticación y las operaciones realizadas por el usuario con el Agente deautenticación en el archivo de seguimiento.
El nivel de detalle de las entradas de esta opción es mayor en comparación con el nivel de la opción
Enable debug logging. Un nivel más alto de detalle de las entradas puede ralentizar el inicio del Agentede autenticación y del sistema operativo.
Enable debug logging and select serial port. Si se selecciona esta opción, la aplicación registra la
información sobre el funcionamiento del Agente de autenticación y las operaciones realizadas por el usuario
con el Agente de autenticación en el archivo de seguimiento, y las transmite mediante el puerto COM.
Si se conecta un equipo con discos duros cifrados a otro equipo mediante el puerto COM, se pueden
examinar los eventos del Agente de autenticación desde este otro equipo.
Enable verbose debug logging and select serial port. Si se selecciona esta opción, la aplicación registra
información detallada sobre el funcionamiento del Agente de autenticación y las operaciones realizadas por
el usuario con el Agente de autenticación en el archivo de seguimiento, y las transmite mediante el puerto
COM.

648

El nivel de detalle de las entradas de esta opción es mayor en comparación con el nivel de la opción
Enable debug logging and select serial port. Un nivel más alto de detalle de las entradas puede
ralentizar el inicio del Agente de autenticación y del sistema operativo.
Los datos se registran en el archivo de seguimiento del Agente de autenticación si hay discos duros cifrados en elequipo o durante el cifrado de disco completo.
El archivo de seguimiento del Agente de autenticación no se envía a Kaspersky, a diferencia de otros archivos deseguimiento de la aplicación. Si es necesario, puede enviar el archivo de seguimiento del Agente de autenticación aKaspersky en forma manual para su análisis.

Edición de los textos de ayuda del Agente de autenticación
Antes de modi car los mensajes de ayuda del Agente de autenticación, consulte la lista de caracteres que
pueden usarse en un entorno de prearranque (véase más abajo).

Para modi car mensajes de ayuda del Agente de autenticación:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Con guración común de cifrado.
5. En el bloque Plantillas, haga clic en el botón Ayuda.
6. En la ventana que se abre, haga lo siguiente:
Seleccione la cha Autenticación para modi car el texto de ayuda que se muestra en la ventana del Agentede autenticación cuando se están ingresando las credenciales de la cuenta.
Seleccione la cha Cambiar contraseña para modi car el texto de ayuda que se muestra en la ventana delAgente de autenticación cuando se está cambiando la contraseña correspondiente a la cuenta del Agentede autenticación.
Seleccione la cha Recuperar contraseña para modi car el texto de ayuda que se muestra en la ventanadel Agente de autenticación cuando se está recuperando la contraseña correspondiente a la cuenta delAgente de autenticación.
7. Modi que los mensajes de ayuda.
Si quiere restaurar el texto original, haga clic en el botón Predeterminado.
Puede ingresar texto de ayuda que contenga 16 líneas o menos. La longitud máxima de una línea es 64
caracteres.
8. Guarde los cambios.

649

Compatibilidad limitada de caracteres en los mensajes de ayuda del Agente de autenticación
En un entorno previo al inicio, se admiten los siguientes caracteres Unicode:
Alfabeto latino básico (0000 - 007F)
Caracteres latinos adicionales-1 (0080 - 00FF)
Caracteres latinos extendidos-A (0100 - 017F)
Caracteres latinos extendidos-B (0180 - 024F)
Caracteres de ID extendidos sin combinar (02B0 - 02FF)
Marcas diacríticas combinadas (0300 - 036F)
Alfabetos griego y copto (0370 - 03FF)
Alfabeto cirílico (0400 - 04FF)
Hebreo (0590 - 05FF)
Alfabeto árabe (0600 - 06FF)
Latín extendido adicional (1E00 - 1EFF)
Signos de puntuación (2000 - 206F)
Símbolos de divisa (20A0 - 20CF)
Símbolos semejantes a letras (2100 - 214F)
Figuras geométricas (25A0 - 25FF)
Formas de presentación del alfabeto árabe-B (FE70 - FEFF)
Los caracteres que no se especi can en esta lista no se admiten en un entorno previo al inicio. No se recomienda
usar dichos caracteres en mensajes de ayuda del Agente de autenticación.

Eliminación de objetos y datos residuales tras evaluar el funcionamiento delAgente de autenticación
Durante la desinstalación de aplicación, si Kaspersky Endpoint Security detecta objetos y datos que permanecenen el disco duro del sistema después de la operación de prueba del Agente de autenticación, se interrumpe ladesinstalación de aplicación y no puede reiniciarse hasta eliminar dichos objetos y datos.
Los objetos y datos pueden permanecer en el disco duro del sistema después de la operación de prueba delAgente de autenticación solo en casos excepcionales. Por ejemplo: esto puede suceder si el equipo no se hareiniciado luego de haber aplicado una directiva de Kaspersky Security Center con con guración de cifrado, o en
caso de que la aplicación no pueda iniciarse luego de una operación de prueba del Agente de autenticación.
Puede quitar objetos y datos restantes en el disco duro del sistema después de una operación de prueba delAgente de autenticación de varias maneras:
650

Con la directiva de Kaspersky Security Center.
Con la Utilidad de restauración.

Para usar una directiva de Kaspersky Security Center para eliminar objetos y datos restantes después de laoperación de prueba del Agente de autenticación:
1. Aplique al equipo una directiva de Kaspersky Security Center con parámetros con gurados para descifrar
todos los discos duros del equipo.
2. Inicie Kaspersky Endpoint Security.

Para quitar información sobre incompatibilidad de aplicaciones con el Agente de autenticación,
escriba el comando avp pbatestreset en la línea de comandos.

Administración de BitLocker
BitLocker es una tecnología de cifrado que forma parte de los sistemas operativos Windows. Kaspersky Endpoint
Security permite controlar y administrar BitLocker a través de Kaspersky Security Center. La tecnología BitLocker
está diseñada para cifrar volúmenes lógicos. No puede utilizarse para cifrar unidades extraíbles. Para más
información sobre BitLocker, puede consultar la documentación de Microsoft .
Las claves de acceso de BitLocker pueden almacenarse de manera segura utilizando un TPM (módulo deplataforma segura). Un módulo de plataforma segura (TPM) es un microchip que ofrece funciones de seguridad
fundamentales (entre ellas, la capacidad de almacenar claves de cifrado). Por lo general, el TPM forma parte de laplaca madre del equipo e interactúa con los demás componentes del sistema a través de un bus físico. Es la opción
más segura para almacenar las claves de acceso de BitLocker porque permite veri car la integridad del sistema
antes del arranque. La ausencia de un TPM no es impedimento para cifrar las unidades de un equipo. En tal caso, seutiliza una contraseña para cifrar la clave de acceso. BitLocker permite emplear los siguientes métodos deautenticación:TPM.
PIN y TPM,
contraseña.
Cuando se cifra una unidad, BitLocker crea una clave maestra. Kaspersky Endpoint Security trans ere esa clave a
Kaspersky Security Center; ello le permitirá restaurar el acceso a la unidad si un usuario olvida su contraseña, por
ejemplo.
Si un usuario cifra su disco con BitLocker, Kaspersky Endpoint Security remitirá información sobre la operación aKaspersky Security Center. Sin embargo, la clave maestra no se transferirá a Kaspersky Security Center, por lo queno será posible restaurar el acceso al disco a través de Kaspersky Security Center. Para que BitLocker pueda
interactuar correctamente con Kaspersky Security Center, será necesario descifrar la unidad y utilizar una
directiva para volver a cifrarla. El descifrado se puede realizar localmente o con una directiva.
Cuando la unidad del sistema está cifrada, el usuario debe superar la autenticación de BitLocker para iniciar elsistema operativo. BitLocker permitirá que el usuario inicie sesión una vez que se haya autenticado. BitLocker no es
compatible con la tecnología de inicio de sesión único (SSO).

651

Si utiliza directivas de grupo de Windows, deshabilite el control de BitLocker en las mismas. Las directivas deWindows pueden interferir con las de Kaspersky Security Center. Tales interferencias pueden derivar enerrores de cifrado.

Activación del Cifrado de unidad BitLocker
Antes de cifrar un disco completo, recomendamos veri car que el equipo no esté infectado. Para hacerlo,
inicie la tarea de Análisis completo o la de Análisis de áreas críticas. La realización del cifrado de disco
completo en un equipo que está infectado con un rootkit puede hacer que el equipo se vuelva inoperable.

Para usar la tecnología Cifrado de unidad BitLocker en equipos que tengan una edición de Windows diseñada
para servidores, es posible que primero necesite instalar el componente Cifrado de unidad BitLocker. Utilicepara ello las herramientas que brinda el sistema operativo (el Asistente para agregar roles y características).
Consulte la documentación de Microsoft para más información sobre cómo instalar Cifrado de unidad
BitLocker.
Cómo activar el Cifrado de unidad BitLocker a través de la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de disco completo.
5. En la lista desplegable Tecnología de cifrado, seleccione Cifrado de unidad BitLocker.
6. En la lista desplegable Modo de cifrado, seleccione Cifrar todos los discos duros.
Si el equipo tiene varios sistemas operativos instalados, después del cifrado podrá solo cargar elsistema operativo en el cual se realizó el cifrado.
7. Con gure las opciones avanzadas de Cifrado de unidad BitLocker (vea la tabla de más abajo).
8. Guarde los cambios.
Cómo activar el Cifrado de unidad BitLocker a través de Web Console y Cloud Console652

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Cifrado de datos → Cifrado de disco completo.
5. En el bloque Control del cifrado, seleccione Cifrado de unidad BitLocker.
6. Haga clic en el vínculo Cifrado de unidad BitLocker.
Se abrirá la ventana Con guración de Cifrado de unidad BitLocker.
7. En la lista desplegable Modo de cifrado, seleccione Cifrar todos los discos duros.
Si el equipo tiene varios sistemas operativos instalados, después del cifrado podrá solo cargar elsistema operativo en el cual se realizó el cifrado.
8. Con gure las opciones avanzadas de Cifrado de unidad BitLocker (vea la tabla de más abajo).
9. Guarde los cambios.
Si desea supervisar el cifrado o descifrado del disco en el equipo de un usuario, puede hacerlo con una
herramienta llamada Monitoreo de Cifrado. La herramienta Monitoreo de Cifrado puede ejecutarse desde laventana principal de la aplicación.

653

Monitor de cifrado

Luego de aplicar la directiva, la aplicación muestra las siguientes preguntas, según la con guración de laautenticación:
Solo TPM. No se requiere la entrada del usuario. El disco se cifrará cuando el equipo se reinicie.
TPM + PIN / Contraseña. Si se encuentra disponible un módulo de TPM, aparece una ventana para escribir elcódigo PIN. Si no hay disponible un módulo de TPM, se mostrará una ventana para escribir la contraseña deautenticación previa al inicio.
Solo contraseña. Verá una ventana de solicitud de contraseña para la autenticación previa al inicio.
Si el modo de compatibilidad estándar del Procesamiento de información federal está habilitado para elsistema operativo del equipo, entonces en Windows 8 y las versiones anteriores del sistema operativo, semuestra una solicitud para conectar un dispositivo de almacenamiento para guardar el archivo de clave derecuperación. Es posible guardar varios archivos de clave de recuperación en un mismo dispositivo dealmacenamiento.
Una vez que de na el PIN o la contraseña, BitLocker le pedirá que reinicie el equipo. Esto es necesario para que secomplete el proceso de cifrado. El usuario deberá luego superar el procedimiento de autenticación de BitLocker.
Tras autenticarse, el usuario tendrá que iniciar sesión en el sistema. El proceso de cifrado con BitLocker secompletará una vez que se cargue el sistema operativo.
De no tener acceso a las claves de cifrado, el usuario puede solicitar una clave de recuperación al administrador dela red de área local (en el caso de que la clave de recuperación se haya perdido o de que no se la haya guardado enel dispositivo de antemano).
Parámetros del componente Cifrado de unidad BitLocker

Parámetro

Habilitar el uso deautenticación
BitLocker que
requiera entrada
de teclado deprearranque entabletas

Descripción

Esta casilla de veri cación habilita / deshabilita el uso de la autenticación que requiere
el ingreso de datos en un entorno previo al inicio del sistema, aun si la plataforma no
tiene la capacidad de ingreso previo al inicio del sistema (por ejemplo, con teclados depantalla táctil en tabletas).
La pantalla táctil de las tabletas no está disponible en el entorno previo al inicio.
Para completar la autenticación de BitLocker en tabletas, el usuario debe, por
ejemplo, conectar un teclado USB.
Si se selecciona la casilla de veri cación, se permite el uso de la autenticación que
requiere ingreso previo al inicio del sistema. Se recomienda usar esta con guración
solo para dispositivos que tienen herramientas alternativas de ingreso de datos en un
entorno previo al inicio del sistema, como ser, un teclado USB además de teclados depantalla táctil.
Para poder usar la tecnología Cifrado de unidad BitLocker en una tableta, esta casilladebe estar activada.

Usar cifrado de
hardware(Windows 8 yversiones
posteriores)
Cifrar solo el

Si se selecciona la casilla de veri cación, la aplicación implementa cifrado delhardware. Esto le permite aumentar la velocidad de cifrado y usar menos recursos delequipo.

Esta casilla habilita/deshabilita la opción que limita el área del cifrado solo con
654

espacio de disco
usado (reduce eltiempo decifrado)sectores del disco duro ocupados. Este límite le permite reducir el tiempo de cifrado.
Habilitar o deshabilitar la función Cifrar solo el espacio de disco usado (reduce
el tiempo de cifrado) después de iniciar el cifrado no modi ca esta con guración
hasta que se descifran los discos duros. Debe seleccionar o deshabilitar la casillade veri cación antes de iniciar el cifrado.
Si se selecciona la casilla de veri cación, solo se cifran partes del disco duro que
contienen archivos. Kaspersky Endpoint Security cifra automáticamente nuevos datos
a medida que se agregan.
Si se desactiva la casilla de veri cación, se cifra todo el disco duro, incluidos
fragmentos residuales de archivos eliminados y modi cados anteriormente.
Esta opción se recomienda para discos duros nuevos cuyos datos no se hanmodi cado o eliminado. Si está aplicando el cifrado a un disco duro que ya está enuso, le recomendamos que cifre todo el disco. Esto asegura la protección detodos los datos, incluso los datos eliminados que son potencialmente
recuperables.
Esta casilla está desactivada por defecto.

Método deautenticación

Solo contraseña (Windows 8 y versiones posteriores)
Si se selecciona esta opción, Kaspersky Endpoint Security le solicita al usuario una
contraseña cuando intenta acceder a una unidad cifrada.
Esta opción se puede seleccionar cuando no se está utilizando un Módulo deplataforma segura (TPM).
Módulo de plataforma segura (TPM)
Si se selecciona esta opción, BitLocker usa un Módulo de plataforma segura (TPM).
Un módulo de plataforma segura (TPM) es un microchip que ofrece funciones deseguridad fundamentales (entre ellas, la capacidad de almacenar claves de cifrado).
Suele haber un Módulo de plataforma segura instalado en la placa madre del equipo yeste módulo interactúa con todos los demás componentes del sistema a través delbus de hardware.
En equipos con Windows 7 o Windows Server 2008 R2, solo es posible utilizar elcifrado con módulo TPM. El cifrado BitLocker no está disponible en equipos que
no cuentan con este módulo. No es posible utilizar una contraseña en tales
equipos.
Un dispositivo equipado con un Módulo de plataforma segura puede crear claves decifrado que solo se pueden descifrar con el dispositivo. Un Módulo de plataforma
segura cifra claves de cifrado con su propia clave de almacenamiento raíz. La clave dealmacenamiento raíz se almacena dentro del Módulo de plataforma segura. Esto
proporciona un nivel adicional de protección contra intentos de ataque a claves decifrado.
Esta acción está seleccionada de forma predeterminada.
Puede establecer una capa de protección adicional para acceder a la clave de cifrado,y cifrar la clave con una contraseña o PIN:
Usar PIN para TPM. Si activa esta casilla, los usuarios podrán usar un código PIN
para obtener acceso a una clave de cifrado almacenada en un módulo deplataforma segura (TPM).
655

Si desactiva esta casilla, los usuarios no podrán usar un código PIN. Para acceder ala clave de cifrado, deberán utilizar una contraseña.
Puede permitir que el usuario use un código PIN mejorado. El código PIN mejorado
permite usar otros caracteres además de los numéricos: letras latinas mayúsculas yminúsculas, caracteres especiales y espacios.
Módulo de plataforma segura (TPM), o contraseña si el TPM no se encuentra
disponible. Si la casilla de veri cación está seleccionada, el usuario puede usar una
contraseña para obtener acceso a claves de cifrado cuando un módulo deplataforma segura (TPM) no está disponible.
Si desactiva esta casilla y no hay un módulo TPM disponible, la función de cifrado
de disco completo no se iniciará.

Cómo descifrar un disco duro protegido con BitLocker
Puede suceder que un usuario descifre su disco duro utilizando la función Desactivar BitLocker del sistema
operativo. Si esto ocurre, Kaspersky Endpoint Security le pedirá al usuario repetidamente que vuelva a cifrar la
unidad. Para que Kaspersky Endpoint Security deje de hacer esta solicitud, será necesario habilitar el descifrado dela unidad en la directiva.
Cómo descifrar un disco duro protegido con BitLocker a través de la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de disco completo.
5. En la lista desplegable Tecnología de cifrado, seleccione Cifrado de unidad BitLocker.
6. En la lista desplegable Modo de cifrado, seleccione Descifrar todos los discos duros.
7. Guarde los cambios.
Cómo descifrar un disco duro cifrado con BitLocker mediante Web Console y Cloud Console656

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Cifrado de datos → Cifrado de disco completo.
5. Seleccione la tecnología Cifrado de unidad BitLocker y haga clic en el vínculo para con gurar los ajustes.
Se muestran los ajustes de cifrado.
6. En la lista desplegable Modo de cifrado, seleccione Descifrar todos los discos duros.
7. Guarde los cambios.
Si desea supervisar el cifrado o descifrado del disco en el equipo de un usuario, puede hacerlo con una
herramienta llamada Monitoreo de Cifrado. La herramienta Monitoreo de Cifrado puede ejecutarse desde laventana principal de la aplicación.

Monitor de cifrado

Restaurar el acceso a una unidad protegida con BitLocker
Si un usuario olvida la contraseña para acceder a un disco duro cifrado con BitLocker, debe iniciar el procedimiento
de recuperación (procedimiento de solicitud y respuesta).
657

Si el sistema operativo del equipo es Windows 8 o una versión anterior y tiene habilitado el modo decompatibilidad con el Estándar federal de procesamiento de información (FIPS), habrá guardado un archivo declave de recuperación en una unidad extraíble antes de que se aplicara el cifrado. Para volver a acceder a launidad cifrada, conecte la unidad extraíble y siga las instrucciones en pantalla.
El siguiente es el procedimiento para restaurar el acceso a un disco duro cifrado con BitLocker:
1. El usuario le indica al administrador el id. de la clave de recuperación (vea la imagen de más abajo).
2. En Kaspersky Security Center, el administrador abre las propiedades del equipo y veri ca el id. de la clave derecuperación. El id. provisto por el usuario debe ser el mismo que aparezca en las propiedades del equipo.
3. Si los id. de la clave de recuperación coinciden, el administrador le brinda al usuario una clave de recuperación ole envía un archivo de clave de recuperación.
Los archivos de clave de recuperación se utilizan para equipos con uno de estos sistemas operativos:
Windows 7
Windows 8
Windows Server 2008;
Windows Server 2011;
Windows Server 2012
Para los demás sistemas operativos, debe usarse en cambio una clave de recuperación.
4. El usuario introduce la clave de recuperación y obtiene acceso al disco duro.

Restaurar el acceso a un disco duro cifrado con BitLocker

Restaurar el acceso a una unidad del sistema
Para iniciar el procedimiento de recuperación, el usuario debe presionar la tecla Esc en la etapa de autenticaciónde prearranque.
658

Cómo ver la clave de recuperación para una unidad del sistema cifrada con BitLocker a través de la Consola deadministración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Dispositivos.
3. En la cha Dispositivos, seleccione el equipo del usuario que le haya pedido acceso a los archivos cifrados.
A continuación, haga clic con el botón derecho del mouse para abrir el menú contextual.
4. En el menú contextual, seleccione el elemento Otorgar acceso en el modo sin conexión.
5. En la ventana que se abre, seleccione la pestaña Acceso a una unidad del sistema protegida con
BitLocker.
6. Solicite al usuario que ingrese el identi cador de la clave de recuperación que se indica en la ventana paraingresar la contraseña de BitLocker y compárelo con el identi cador presente en el campo Id. de la clave
de recuperación.
Si los identi cadores no coinciden, esta clave no es válida para restaurar el acceso al disco de sistema
especi cado. Asegúrese de que el nombre del equipo seleccionado coincida con el nombre del equipodel usuario.
Tras completar estos pasos, tendrá acceso a la clave de recuperación o al archivo de la clave derecuperación, que deberá enviarle al usuario.

Restaurar el acceso a una unidad cifrada con la ventana BitLocker

Cómo ver la clave de recuperación para una unidad del sistema cifrada con BitLocker a través de Web Console y
Cloud Console659

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Active la casilla ubicada junto al nombre del equipo en el que se encuentre la unidad a la que se necesite
acceso.
3. Haga clic en el botón Otorgar acceso al dispositivo en modo sin conexión.
4. En la ventana que se abre, elija la sección BitLocker.
5. Veri que el id. de la clave de recuperación. El id. provisto por el usuario debe ser el mismo que aparezca enlas propiedades del equipo.
Si los identi cadores no coinciden, esta clave no es válida para restaurar el acceso al disco de sistema
especi cado. Asegúrese de que el nombre del equipo seleccionado coincida con el nombre del equipodel usuario.
6. Haga clic en Recibir clave.
Tras completar estos pasos, tendrá acceso a la clave de recuperación o al archivo de la clave derecuperación, que deberá enviarle al usuario.
Una vez que se carga el sistema operativo, Kaspersky Endpoint Security solicita al usuario que cambie lacontraseña o el código PIN. Después de establecer una nueva contraseña o código PIN, BitLocker creará una
nueva clave principal y la enviará a Kaspersky Security Center. De esta manera, se actualizarán la clave derecuperación y el archivo de clave de recuperación. Si el usuario no cambia la contraseña, será posible usar la clave
de recuperación antigua la siguiente vez que se cargue el sistema operativo.
Los equipos con Windows 7 no permiten cambiar la contraseña o el código PIN. Una vez que se ingresa la clave
de recuperación y se carga el sistema operativo, Kaspersky Endpoint Security no solicitará al usuario quecambie la contraseña o el código PIN. Por lo tanto, es imposible establecer una contraseña nueva o un código
PIN. Este problema se origina por las peculiaridades del sistema operativo. Para continuar, debe volver a cifrar
el disco duro.

Restaurar el acceso a una unidad que no sea la del sistema
Para iniciar el procedimiento de recuperación, el usuario debe hacer clic en el vínculo Forgot your password de laventana que le permite obtener acceso a la unidad. Una vez que tenga acceso a la unidad cifrada, el usuario podrá
modi car la con guración de BitLocker para que, cuando se autentique en Windows, la unidad se desbloqueeautomáticamente.
Cómo ver la clave de recuperación para una unidad cifrada con BitLocker (que no sea la del sistema) a través de laConsola de administración (MMC)660

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la Consola de administración, seleccione la carpeta Adicional → Protección y cifrado dedatos → Unidades cifradas.
3. En el espacio de trabajo, seleccione el dispositivo cifrado para el que necesite crear el archivo de clave deacceso. A continuación, en el menú contextual del dispositivo, haga clic Obtener acceso al dispositivo en
Kaspersky Endpoint Security para Windows.
4. Solicite al usuario que ingrese el identi cador de la clave de recuperación que se indica en la ventana paraingresar la contraseña de BitLocker y compárelo con el identi cador presente en el campo Id. de la clave
de recuperación.
Si los identi cadores no coinciden, esta clave no es válida para restaurar el acceso a la unidad
especi cada. Asegúrese de que el nombre del equipo seleccionado coincida con el nombre del equipodel usuario.
5. Envíe al usuario la clave que se indica en el campo Clave de recuperación.

Restaurar el acceso a una unidad cifrada con la ventana BitLocker

Cómo ver la clave de recuperación para una unidad cifrada con BitLocker (que no sea la del sistema) a través de
Web Console y Cloud Console661

1. En la ventana principal de Web Console, seleccione Operaciones → Protección y cifrado de datos →Unidades cifradas.
2. Active la casilla ubicada junto al nombre del equipo en el que se encuentre la unidad a la que se necesite
acceso.
3. Haga clic en el botón Otorgar acceso al dispositivo en modo sin conexión.
Se inicia un asistente para otorgar acceso al dispositivo.
4. Siga las instrucciones del asistente para otorgar acceso al dispositivo:
a. Seleccione el complemento de Kaspersky Endpoint Security para Windows.
b. Veri que el id. de la clave de recuperación. El id. provisto por el usuario debe ser el mismo que aparezcaen las propiedades del equipo.
Si los identi cadores no coinciden, esta clave no es válida para restaurar el acceso al disco desistema especi cado. Asegúrese de que el nombre del equipo seleccionado coincida con elnombre del equipo del usuario.
c. Haga clic en Recibir clave.
Tras completar estos pasos, tendrá acceso a la clave de recuperación o al archivo de la clave derecuperación, que deberá enviarle al usuario.

Suspensión de la protección de BitLocker para actualizar el software
Hay una serie de consideraciones especiales para actualizar el sistema operativo, instalar paquetes deactualización para el sistema operativo o actualizar otro software con la protección BitLocker activada. Es posible
que deba reiniciar varias veces el equipo debido a la instalación de las actualizaciones. Después de cada reinicio, el
usuario debe completar la autenticación BitLocker. Para asegurarse de que las actualizaciones se instalen
correctamente, puede desactivar temporalmente la autenticación BitLocker. En este caso, el disco permanece
cifrado y el usuario tiene acceso a los datos después de iniciar sesión en el sistema. Para administrar laautenticación BitLocker, puede usar la tarea Administración de protección de BitLocker. Puede usar esta tarea
para especi car el número de reinicios del equipo que no requieren autenticación BitLocker. De esta forma, una vez
instaladas las actualizaciones y la tarea Administración de protección de BitLocker naliza, la autenticación
BitLocker se habilita automáticamente. Puede habilitar la autenticación BitLocker en cualquier momento.
Cómo pausar la protección de BitLocker con la Consola de administración (MMC)662

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Nueva tarea.
Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea
Seleccione Kaspersky Endpoint Security para Windows (12.2) → Administración de protección de
BitLocker.

Paso 2. Administración de protección de BitLocker
Con gure la autenticación BitLocker. Para pausar la protección de BitLocker, seleccione Permitir
temporalmente omitir la autenticación de BitLocker e ingrese el número de reinicios sin autenticación
BitLocker (de 1 a 15 veces). Si es necesario, ingrese una fecha y hora de caducidad para la tarea. A la hora
especi cada, la tarea se desactiva automáticamente y el usuario debe completar la autenticación BitLocker
cuando se reinicia el equipo.

Paso 3. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se ejecutará la tarea. Las siguientes opciones están disponibles:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos no detectados por el Servidor de Administración en la red - dispositivos noasignados. Los dispositivos especí cos pueden incluir dispositivos en grupos de administración, así como
dispositivos no asignados.
Especi que direcciones de dispositivo manualmente o importe direcciones de una lista. Puede especi car
los nombres NetBIOS, las direcciones IP y las subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 4. Nombre de la tarea
Ingrese el nombre de la tarea, por ejemplo Actualización a Windows 10.

Paso 5. Completar creación de la tarea
Salga del Asistente. De ser necesario, active la casilla Ejecutar la tarea al nalizar el Asistente. Podrá ver elprogreso de la tarea en las propiedades de la misma.
Cómo pausar la protección de BitLocker a través de Web Console663

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Agregar.
Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Con guración de los parámetros generales de una tarea
Con gure los parámetros generales de la tarea:
1. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
2. En la lista desplegable Tipo de tarea, seleccione Administración de protección de BitLocker.
3. En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Actualizar a Windows 10).
4. En el bloque Seleccione los dispositivos a los que se asignará la tarea, elija el alcance de la tarea.

Paso 2. Administración de protección de BitLocker
Con gure la autenticación BitLocker. Para pausar la protección de BitLocker, seleccione Permitir
temporalmente omitir la autenticación de BitLocker e ingrese el número de reinicios sin autenticación
BitLocker (de 1 a 15 veces). Si es necesario, ingrese una fecha y hora de caducidad para la tarea. A la hora
especi cada, la tarea se desactiva automáticamente y el usuario debe completar la autenticación BitLocker
cuando se reinicia el equipo.

Paso 3. Completar creación de la tarea
Salga del Asistente. La nueva tarea aparecerá en la lista de tareas.
Para ejecutar una tarea, active la casilla a su lado y haga clic en el botón Iniciar.
Como resultado, cuando la tarea se está ejecutando, después del próximo reinicio del equipo, BitLocker no solicita
la autenticación al usuario. Después de cada reinicio del equipo sin autenticación BitLocker, Kaspersky Endpoint
Security genera un evento correspondiente y registra el número de reinicios restantes. A continuación, Kaspersky
Endpoint Security envía el evento a Kaspersky Security Center para que lo supervise el administrador. También
puede ver el número de reinicios restantes en la carpeta Dispositivos administrados de la consola de Kaspersky
Security Center en la descripción del estado del dispositivo.

664

La lista de dispositivos administrados

Cuando se alcanza el número especi cado de reinicios o la hora de caducidad de la tarea, la autenticación
BitLocker se activa automáticamente. Para obtener acceso a los datos, el usuario debe completar la autenticación
BitLocker.
En equipos que ejecutan Windows 7, BitLocker no puede contar los reinicios de equipos. El conteo de reinicios
en equipos con Windows 7 es procesado por Kaspersky Endpoint Security. Por lo tanto, para activar
automáticamente la autenticación BitLocker después de cada reinicio, debe iniciarse Kaspersky Endpoint
Security.
Para activar la autenticación BitLocker antes de tiempo, abra las propiedades de la tarea Administración deprotección de BitLocker y seleccione Solicitar la autenticación cada vez en el arranque previo.

Cifrado de archivos en discos de equipos locales.
Para que pueda usar este componente, Kaspersky Endpoint Security debe estar instalado en un equipo con
Windows para estaciones de trabajo. El componente no estará disponible si Kaspersky Endpoint Security se
ha instalado en un equipo con Windows para servidores.
La característica de cifrado de archivos está sujeta a las siguientes consideraciones especiales:
Kaspersky Endpoint Security cifrará o descifrará archivos en las carpetas prede nidas únicamente para los
per les de usuario local del sistema operativo. Kaspersky Endpoint Security no cifrará ni descifrará ningúnarchivo que se encuentre en una carpeta redirigida o en las carpetas prede nidas de un per l de usuario móvil,un per l de usuario obligatorio o un per l de usuario temporal.
Kaspersky Endpoint Security no cifra archivos cuya modi cación podría dañar el sistema operativo y las
aplicaciones instaladas. Por ejemplo, los siguientes archivos y carpetas con todas las carpetas anidadas están
en la lista de exclusiones de cifrado:%WINDIR%%PROGRAMFILES% y %PROGRAMFILES(X86)%
Archivos de registro de Windows.
No es posible ver ni modi car la lista de exclusiones de cifrado. Aunque los archivos y carpetas de esta lista
pueden agregarse a la lista de cifrado, la característica de cifrado de archivos nunca cifrará esos objetos.
665

Cifrado de archivos en discos locales del equipo.
Kaspersky Endpoint Security no cifra los archivos que se encuentran en el almacenamiento en la nube de
OneDrive o en otras carpetas que tienen OneDrive como su nombre. Kaspersky Endpoint Security también
bloquea la copia de archivos cifrados en carpetas de OneDrive si esos archivos no se agregan a la regla dedescifrado.

Para cifrar archivos en discos locales:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de archivos.
5. En la lista desplegable Modo de cifrado, seleccione Según reglas.
6. En la cha Cifrado, haga clic en el botón Agregar y, en la lista desplegable, seleccione uno de los siguientes
elementos:
a. Seleccione el elemento Carpetas prede nidas para agregar archivos desde carpetas de per les deusuarios locales sugeridos por expertos de Kaspersky a una regla de cifrado.
Documentos. Archivos que se encuentren en la carpeta Documentos (carpeta estándar del sistema
operativo) y en cualquiera de sus subcarpetas.
Favoritos. Archivos que se encuentren en la carpeta Favoritos (carpeta estándar del sistema operativo)
y en cualquiera de sus subcarpetas.
Escritorio. Archivos que se encuentren en la carpeta Escritorio (carpeta estándar del sistema operativo)
y en cualquiera de sus subcarpetas.
Archivos temporales. Archivos temporales vinculados al funcionamiento de las aplicaciones instaladas
en el equipo. Aquí se incluyen, por ejemplo, las copias de seguridad temporales que se crean al trabajar
con documentos en las aplicaciones de Microsoft O ice.
No se recomienda cifrar archivos temporales, ya que esto puede ocasionar pérdidas de datos. Porejemplo, Microsoft Word crea archivos temporales al procesar un documento. Si los archivos
temporales están cifrados, pero el archivo original no lo está, es posible que el usuario reciba el error
Acceso denegado al intentar guardar el documento. Además, aunque Microsoft Word pueda guardar
el archivo, es posible que no se pueda abrir el documento la próxima vez y se pierdan los datos.
Archivos de Outlook. Archivos vinculados al funcionamiento del cliente de correo electrónico Outlook:archivos de datos (PST), archivos de datos sin conexión (OST), archivos de las libretas de direcciones sin
conexión (OAB) y archivos de las libretas de direcciones personales (PAB).
b. Seleccione el elemento Carpeta personalizada para agregar una ruta de carpeta introducida manualmentea una regla de cifrado.
Cuando agregue una ruta de carpeta, siga estas reglas:
666

Utilice una variable de entorno (por ejemplo, %CARPETA%\CarpetaDelUsuario\). Puede usar una solavariable de entorno por ruta, y únicamente al comienzo de la ruta.
No utilice rutas relativas.
No utilice los caracteres * y ?.
No utilice rutas UNC.
Utilice los caracteres ; o , como separadores.
c. Seleccione el elemento Archivos por extensión para agregar extensiones de archivo individuales a una reglade cifrado. Kaspersky Endpoint Security cifrará los archivos con las extensiones especi cadas en todos los
discos locales del equipo.
d. Seleccione el elemento Archivos por grupos de extensiones para agregar grupos de extensiones (porejemplo, Documentos de Microsoft O ice) a una regla de cifrado. Kaspersky Endpoint Security cifraráarchivos que tengan las extensiones indicadas en los grupos de extensiones en todos los discos locales delequipo.
7. Guarde los cambios.
Tan pronto como se aplique la directiva, Kaspersky Endpoint Security cifrará los archivos incluidos en la regla decifrado y no incluidos en la regla de descifrado.
La característica de cifrado de archivos está sujeta a las siguientes consideraciones especiales:
Cuando un archivo aparece al mismo tiempo en una regla de cifrado y en una regla de descifrado, Kaspersky
Endpoint Security hace lo siguiente:
si el archivo no está cifrado, lo deja sin cifrar;si el archivo está cifrado, lo descifra.
Kaspersky Endpoint Security se mantiene siempre atento a los archivos nuevos que puedan reunir los criteriosde las reglas de cifrado y que, por ende, deban cifrarse. Un archivo existente que no esté cifrado puede pasar a
cumplir con los criterios de una regla si, por ejemplo, sus propiedades (ruta o extensión) se modi can. Si
Kaspersky Endpoint Security detecta un archivo de este tipo, lo cifrará.
Cuando el usuario crea un archivo nuevo cuyas propiedades cumplen los criterios de la regla de cifrado,
Kaspersky Endpoint Security cifra el archivo tan pronto como se abre.
Kaspersky Endpoint Security pospone el cifrado de los archivos abiertos hasta que se los cierre.
Si mueve un archivo cifrado a otra carpeta en el disco local, el archivo permanece cifrado sin importar si esta
carpeta gura o no en la regla de cifrado.
Si descifra un archivo y lo copia a una carpeta local que no esté incluida en una regla de descifrado, la aplicación
podría cifrar la copia del archivo. Para que la copia del archivo no se cifre, deberá crear una regla de descifradopara la carpeta de destino.

Formación de reglas de acceso a archivos cifrados para aplicaciones
Para formar reglas de acceso a archivos cifrados para aplicaciones:667

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de archivos.
5. En la lista desplegable Modo de cifrado, seleccione Según reglas.
Las reglas de acceso solo se aplican en el modo Según reglas. Si aplica las reglas de acceso estando en elmodo Según reglas y luego pasa al modo Dejar sin modi car, Kaspersky Endpoint Security no tendrá encuenta ninguna de las reglas de acceso. Todas las aplicaciones tendrán acceso a todos los archivos
cifrados.
6. En la parte derecha de la ventana, seleccione la cha Reglas para aplicaciones.
7. Si quiere seleccionar aplicaciones exclusivamente desde la lista de Kaspersky Security Center, haga clic en elbotón Agregar y, en la lista desplegable, seleccione el elemento Aplicaciones de la lista de Kaspersky Security
Center.
a. Especi que los ltros para restringir la lista de aplicaciones que aparecen en la tabla. Para hacerlo,
especi que los valores de los parámetros Aplicación, Proveedor y Período de adición, y todas las casillasdel bloque Grupo.
b. Haga clic en Actualizar.
c. En la tabla, gurarán las aplicaciones que coincidan con los ltros seleccionados.
d. En la columna Aplicación, seleccione las casillas junto a las aplicaciones para las que desea formar las reglasde acceso a archivos cifrados.
e. En la lista desplegable Regla para aplicaciones, seleccione la regla que determinará el acceso de lasaplicaciones a archivos cifrados.
f. En la lista desplegable Acciones para aplicaciones seleccionadas previamente, seleccione la acción que
realizará Kaspersky Endpoint Security sobre las reglas de acceso a archivos cifrados que se formaronpreviamente para dichas aplicaciones.
Los detalles de una regla de acceso a archivos cifrados para aplicaciones aparecen en la tabla en la cha Reglaspara aplicaciones.
8. Si quiere seleccionar aplicaciones manualmente, haga clic en el botón Agregar y, en la lista desplegable,
seleccione el elemento Aplicaciones personalizadas.
a. En el campo de entrada de datos, escriba el nombre o una lista de nombres de archivos de aplicación
ejecutables con sus extensiones.
También puede agregar los nombres de archivos ejecutables de aplicaciones de la lista de Kaspersky
Security Center si hace clic en el botón Agregar de la lista de Kaspersky Security Center.
b. Si es necesario, en el campo Descripción, ingrese una descripción de la lista de aplicaciones.
c. En la lista desplegable Regla para aplicaciones, seleccione la regla que determinará el acceso de lasaplicaciones a archivos cifrados.
668

Los detalles de una regla de acceso a archivos cifrados para aplicaciones aparecen en la tabla en la cha Reglaspara aplicaciones.
9. Guarde los cambios.

Cifrado de archivos que son creados o modi cados por aplicaciones
especí cas
Puede crear una regla según la cual Kaspersky Endpoint Security cifrará todos los archivos creados o modi cados
por las aplicaciones especi cadas en la regla.
No se cifrarán los archivos que fueron creados o modi cados por las aplicaciones especi cadas antes deaplicarse la regla del cifrado.

Para con gurar el cifrado de archivos que son creados o modi cados por aplicaciones especí cas:1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de archivos.
5. En la lista desplegable Modo de cifrado, seleccione Según reglas.
Las reglas de cifrado se aplican solo en el modo Según reglas. Si aplica las reglas de cifrado estando en elmodo Según reglas y luego pasa al modo Dejar sin modi car, Kaspersky Endpoint Security no tendrá encuenta ninguna de las reglas de cifrado. Los archivos que se cifraron anteriormente permanecerán
cifrados.
6. En la parte derecha de la ventana, seleccione la cha Reglas para aplicaciones.
7. Si quiere seleccionar aplicaciones exclusivamente desde la lista de Kaspersky Security Center, haga clic en elbotón Agregar y, en la lista desplegable, seleccione el elemento Aplicaciones de la lista de Kaspersky Security
Center.
a. Especi que los ltros para restringir la lista de aplicaciones que aparecen en la tabla. Para hacerlo,
especi que los valores de los parámetros Aplicación, Proveedor y Período de adición, y todas las casillasdel bloque Grupo.
b. Haga clic en Actualizar.
En la tabla, gurarán las aplicaciones que coincidan con los ltros seleccionados.
c. En la columna Aplicación, active las casillas adyacentes a las aplicaciones con las que se crearán los archivos
que deban cifrarse.
d. En la lista desplegable Regla para aplicaciones, seleccione Cifrar todos los archivos creados.

669

e. En la lista desplegable Acciones para aplicaciones seleccionadas previamente, seleccione la acción que
realizará Kaspersky Endpoint Security sobre las reglas de cifrado de archivos cifrados que se formaronpreviamente para dichas aplicaciones.
La información sobre la regla de cifrado para archivos creados o modi cados por las aplicaciones
seleccionadas se muestra en la tabla de la pestaña Reglas para aplicaciones.
8. Si quiere seleccionar aplicaciones manualmente, haga clic en el botón Agregar y, en la lista desplegable,
seleccione el elemento Aplicaciones personalizadas.
a. En el campo de entrada de datos, escriba el nombre o una lista de nombres de archivos de aplicación
ejecutables con sus extensiones.
También puede agregar los nombres de archivos ejecutables de aplicaciones de la lista de Kaspersky
Security Center si hace clic en el botón Agregar de la lista de Kaspersky Security Center.
b. Si es necesario, en el campo Descripción, ingrese una descripción de la lista de aplicaciones.
c. En la lista desplegable Regla para aplicaciones, seleccione Cifrar todos los archivos creados.
La información sobre la regla de cifrado para archivos creados o modi cados por las aplicaciones
seleccionadas se muestra en la tabla de la pestaña Reglas para aplicaciones.
9. Guarde los cambios.

Generación de una regla de descifradoPara generar una regla de descifrado:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de archivos.
5. En la lista desplegable Modo de cifrado, seleccione Según reglas.
6. En la cha Descifrado, haga clic en el botón Agregar y, en la lista desplegable, seleccione uno de los siguientes
elementos:
a. Seleccione el elemento Carpetas prede nidas para agregar archivos desde carpetas de per les deusuarios locales sugeridos por expertos de Kaspersky a una regla de descifrado.
b. Seleccione el elemento Carpeta personalizada para agregar una ruta de carpeta introducida manualmentea una regla de descifrado.
c. Seleccione el elemento Archivos por extensión para agregar extensiones de archivo individuales a una reglade descifrado. Kaspersky Endpoint Security no cifrará los archivos con las extensiones especi cadas en
todos los discos locales del equipo.
d. Seleccione el elemento Archivos por grupos de extensiones para agregar grupos de extensiones (porejemplo, Documentos de Microsoft O ice) a una regla de descifrado. Kaspersky Endpoint Security no670

cifrará los archivos almacenados en los discos locales del equipo que tengan alguna de las extensiones
indicadas en los grupos de extensiones.
7. Guarde los cambios.
Si se agregó el mismo archivo a la lista de cifrado y a la regla de descifrado, Kaspersky Endpoint Security no
cifrará este archivo si no está cifrado, y lo descifrará si está cifrado.

Descifrado de archivos en unidades de disco locales del equipoPara descifrar archivos en discos locales:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de archivos.
5. En la parte derecha de la ventana, seleccione la cha Cifrado.
6. Elimine de la lista de cifrado los archivos y las carpetas que desea descifrar. Para ello, seleccione los archivos yel elemento Eliminar regla y descifrar archivos en el menú contextual del botón Eliminar.
Los archivos y las carpetas que se eliminan de la lista de cifrado se agregan automáticamente a la lista dedescifrado.
7. Formar una lista de descifrado de archivos.
8. Guarde los cambios.
No bien se implementa la directiva, Kaspersky Endpoint Security descifra los archivos cifrados que se agregaron ala lista de descifrado.
Kaspersky Endpoint Security descifra los archivos cifrados si sus parámetros (ruta de la carpeta, nombre dearchivo, extensión de archivo) cambian para coincidir con los parámetros de objetos que se agregaron a la lista dedescifrado.
Kaspersky Endpoint Security pospone el descifrado de los archivos abiertos hasta que se los cierre.

Creación de paquetes cifrados
Si necesita enviarle un archivo a alguien que está fuera de la red corporativa, puede hacerlo en forma segurautilizando un paquete cifrado. Los paquetes cifrados son útiles para compartir archivos de gran tamaño utilizando
unidades extraíbles, ya que las aplicaciones de correo electrónico suelen restringir el tamaño de los adjuntos.
Cuando un usuario intente crear un paquete cifrado, Kaspersky Endpoint Security le solicitará una contraseña.
Para contribuir con la protección de los datos, es posible de nir (y hacer que la aplicación controle) los requisitos
con los que deberán cumplir estas contraseñas para que se las considere seguras. Ello evitará que los usuarios
utilicen claves simples y cortas, como 1234.
671

Cómo habilitar el control de requisitos para las contraseñas de nidas al crear archivos cifrados en la Consola deadministración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Con guración común de cifrado.
5. En el bloque Con guración de contraseñas, haga clic en el botón Con guración.
6. En la ventana que se abre, seleccione la pestaña Paquetes cifrados.
7. Con gure los requisitos de complejidad con los que deberán cumplir las contraseñas de los paquetes
cifrados.
Cómo habilitar el control de requisitos para las contraseñas de nidas al crear archivos cifrados Web Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Cifrado de datos → Cifrado de archivos.
5. En el bloque Con guración de contraseña para paquetes cifrados, de na los requisitos con los que
deberán cumplir las contraseñas de los paquetes cifrados que cree en el futuro.
Para crear un paquete cifrado, debe utilizar un equipo con Kaspersky Endpoint Security que tenga la característica
Cifrado de archivos habilitada.
Al agregar un archivo al paquete cifrado cuyo contenido está almacenado en la nube de OneDrive, Kaspersky
Endpoint Security descarga el contenido del archivo y luego lo cifra.

Para crear un paquete cifrado:
1. En cualquier administrador de archivos, seleccione los archivos o las carpetas que deban formar parte delpaquete cifrado. Haga clic con el botón derecho del mouse para abrir su menú contextual.
2. En el menú contextual, seleccione Nuevo paquete cifrado (vea la siguiente imagen).

672

Creación de un paquete cifrado

3. En la ventana que se abre, de na y con rme la contraseña.
La contraseña deberá ajustarse a los requisitos de seguridad que se hayan de nido en la directiva.
4. Haga clic en Crear.
Se inicia el proceso de creación del paquete cifrado. Kaspersky Endpoint Security no realiza la compresión dearchivos cuando crea un paquete cifrado. Cuando el proceso nalice, se creará un paquete cifrado autoextraíble
en la carpeta de destino. El paquete será un archivo ejecutable (de extensión exe) con el icono
y estaráprotegido con la contraseña que haya de nido.
Para acceder a los archivos de un paquete cifrado, haga doble clic en el paquete y, luego de que se inicie elasistente de desempaquetamiento, escriba la contraseña. Si ha olvidado la contraseña, no podrá recuperarla;
quedará, en ese caso, sin acceso a los archivos del paquete. Si lo desea, podrá volver a crear el paquete cifrado.

Procedimiento para recuperar el acceso a archivos cifrados
Cuando un grupo de archivos se cifra, Kaspersky Endpoint Security recibe una clave de cifrado que permite
acceder a ellos en forma directa. Si utiliza esta clave de cifrado, un usuario que esté trabajando con cualquiercuenta de usuario de Windows que esté activa durante el cifrado de archivos podrá acceder directamente a losarchivos cifrados. Los usuarios que trabajen con las cuentas de Windows que estaban activas durante el cifradode archivos deben conectarse a Kaspersky Security Center para acceder a los archivos cifrados.
Los archivos cifrados pueden ser inaccesibles en las siguientes circunstancias:
El equipo del usuario almacena claves de cifrado, pero no hay conexión con Kaspersky Security Center paraadministrar las claves. En este caso, el usuario debe solicitar acceso a los archivos cifrados al administrador dela red LAN.
Si el acceso a Kaspersky Security Center no existe, debe:
solicitar una clave de acceso para el acceso a archivos cifrados en los discos duros del equipo;
para acceder a los archivos cifrados almacenados en unidades extraíbles, solicite otra clave de acceso paralos archivos cifrados de cada disco extraíble.
Los componentes del cifrado se eliminan desde el equipo del usuario. En este caso, el usuario puede abrir losarchivos cifrados en discos locales y extraíbles, pero los contenidos de esos archivos aparecerán cifrados.
El usuario puede trabajar con archivos cifrados en las siguientes circunstancias:
Los archivos se encuentran dentro de paquetes cifrados creados en un equipo con Kaspersky Endpoint
Security instalado.
Los archivos están almacenados en unidades extraíbles en las cuales se ha autorizado el modo portátil.
673

El usuario que necesite acceder a los archivos cifrados deberá iniciar un procedimiento de recuperación (unprocedimiento de solicitud y respuesta).
El procedimiento para recuperar acceso a los archivos cifrados consiste en lo siguiente:
1. El usuario le envía al administrador un archivo de solicitud de acceso (vea la imagen de abajo).
2. El administrador agrega el archivo de solicitud de acceso en Kaspersky Security Center; a continuación, crea unarchivo de clave de acceso y se lo envía al usuario.
3. El usuario agrega el archivo de clave de acceso en Kaspersky Endpoint Security y obtiene acceso a los archivos.

Procedimiento para recuperar el acceso a archivos cifrados

Para iniciar el procedimiento de recuperación, el usuario debe tratar de acceder a un archivo. Cuando lo haga,
Kaspersky Endpoint Security creará un archivo de solicitud de acceso, que tendrá la extensión KESDC. El usuario
deberá enviarle ese archivo al administrador por correo electrónico o por cualquier otro medio.
Kaspersky Endpoint Security genera archivos de solicitud de acceso que permiten acceder a todos losarchivos cifrados almacenados en la unidad (disco local o unidad extraíble) del equipo.
Cómo obtener un archivo de clave de acceso para archivos cifrados mediante la Consola de administración (MMC)674

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Dispositivos.
3. En la cha Dispositivos, seleccione el equipo del usuario que le haya pedido acceso a los archivos cifrados.
A continuación, haga clic con el botón derecho del mouse para abrir el menú contextual.
4. En el menú contextual, seleccione el elemento Otorgar acceso en el modo sin conexión.
5. En la ventana que se abre, seleccione la pestaña Cifrado de datos.
6. En la cha Cifrado de datos, haga clic en el botón Examinar.
7. En la ventana para seleccionar el archivo de solicitud de acceso, especi que la ruta al archivo que le hayaenviado el usuario.
Verá información sobre la solicitud del usuario. Kaspersky Security Center generará un archivo de clave.
Envíele al usuario el archivo de clave de acceso generado. Puede para ello usar el correo electrónico. Si lo
pre ere, guarde el archivo y trans éralo por cualquier otro medio.

Otorgar acceso en el modo sin conexión

Cómo obtener un archivo de clave de acceso para archivos cifrados mediante Web Console675

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Active la casilla ubicada junto al nombre del equipo en el que se encuentren los archivos a los que senecesite acceso.
3. Haga clic en el botón Otorgar acceso al dispositivo en modo sin conexión.
4. Seleccione Cifrado de datos.
5. Haga clic en el botón Seleccionar archivo y seleccione el archivo de solicitud de acceso que le hayaenviado el usuario (el archivo tendrá la extensión KESDC).
Web Console le mostrará información sobre la solicitud. Encontrará, entre otros datos, el nombre delequipo que contiene los archivos a los que el usuario necesita acceder.
6. Haga clic en el botón Guardar clave y seleccione la carpeta en la que se guardará el archivo de clave deacceso para los archivos cifrados (el archivo tendrá la extensión KESDR).
Como resultado, podrá obtener la clave de acceso para los archivos cifrados, que deberá enviarle al usuario.
Una vez que lo reciba, el usuario deberá hacer doble clic en el archivo de clave de acceso para ejecutarlo.
Kaspersky Endpoint Security le permitirá entonces acceder a todos los archivos cifrados de la unidad. Si el usuario
necesita acceso a los archivos cifrados de una unidad diferente, deberá obtener un nuevo archivo de clave deacceso, exclusivo para esa unidad.

Restauración del acceso a datos cifrados después de una falla del sistema
operativo
Ante un problema con el sistema operativo, únicamente podrá recuperar el acceso a la información que sehaya cifrado con la tecnología de cifrado de archivos (FLE). La información para la que se haya usado elcifrado de disco completo (FDE) no podrá restaurarse.

Para recuperar el acceso a sus datos cifrados después de una falla del sistema operativo:
1. Reinstale el sistema operativo sin formatear el disco duro.
2. Instale Kaspersky Endpoint Security.
3. Establezca una conexión entre el equipo y el Servidor de administración de Kaspersky Security Center que
controlaba el equipo al momento de cifrarse los datos.
Los datos cifrados volverán a estar disponibles bajo las mismas condiciones de acceso que hayan estado
vigentes antes del problema con el sistema operativo.

Modi cación de plantillas de mensajes de acceso a archivos cifrados
Para modi car plantillas de mensajes de acceso a archivos cifrados:
1. Abra la Consola de administración de Kaspersky Security Center.
676

2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Con guración común de cifrado.
5. En el bloque Plantillas, haga clic en el botón Plantillas.
6. En la ventana que se abre, haga lo siguiente:
Si quiere modi car la plantilla del mensaje del usuario, seleccione la cha Mensaje del usuario. Cuando unusuario intenta acceder a un archivo cifrado sin que haya en su equipo una clave que le permita hacerlo (verla gura a continuación), se abrirá la siguiente ventana. Hacer clic en el botón Enviar por correo electrónico
crea automáticamente un mensaje de usuario. Este mensaje se envía al administrador de la red de área local
corporativa junto con el archivo para solicitar acceso a archivos cifrados.
Si quiere modi car la plantilla del mensaje del administrador, seleccione la cha Mensaje del administrador.
El usuario recibe este mensaje después de que se otorga acceso a los archivos cifrados.
7. Modi que las plantillas de mensaje.
8. Guarde los cambios.

Procedimiento para recuperar el acceso a archivos cifrados

Cifrado de unidades extraíbles
Para que pueda usar este componente, Kaspersky Endpoint Security debe estar instalado en un equipo con
Windows para estaciones de trabajo. El componente no estará disponible si Kaspersky Endpoint Security se
ha instalado en un equipo con Windows para servidores.

677

Kaspersky Endpoint Security admite el cifrado de archivos en los sistemas de archivos FAT32 y NTFS. Si seconecta una unidad extraíble con un sistema de archivos no compatible al equipo, la tarea de cifrado de esta
unidad extraíble naliza con un error y Kaspersky Endpoint Security asigna el estado de solo lectura a la unidad
extraíble.
Para proteger la información almacenada en una unidad extraíble, puede usar los siguientes tipos de cifrado:
Cifrado de disco completo (FDE).
Cifrado de la unidad extraíble completa, incluido su sistema de archivos.
Tenga en cuenta que no se podrá acceder a la información cifrada fuera de la red corporativa. Aun dentro
de la red corporativa, tampoco será posible acceder a esta información si el equipo no está conectado a
Kaspersky Security Center (es decir, si se utiliza un equipo invitado).
Cifrado de archivos (FLE).
Cifrado únicamente de los archivos almacenados en la unidad extraíble. El sistema de archivos no se modi ca.
Si cifra los archivos de una unidad extraíble, podrá utilizar un modo especial —llamado modo portátil— para
acceder a la información fuera de la red corporativa.
Kaspersky Endpoint Security crea una clave maestra como parte del proceso de cifrado. La clave maestra se
guarda en los siguientes repositorios:
Kaspersky Security CenterEl equipo del usuario
La clave maestra se cifra con la clave secreta del usuario.
Unidad extraíble
La clave maestra se cifra con la clave pública de Kaspersky Security Center.
Una vez que haya cifrado una unidad extraíble, mientras se encuentre dentro de la red corporativa, podrá accedera sus datos como si estuviera utilizando una unidad convencional sin cifrado.

Acceso a datos cifrados
Cuando se conecta una unidad extraíble con información cifrada, Kaspersky Endpoint Security hace lo siguiente:
1. Busca una clave maestra en el repositorio local del equipo del usuario.
Si encuentra la clave maestra pertinente, el usuario puede acceder a la información de la unidad extraíble.
Si no encuentra la clave maestra, Kaspersky Endpoint Security hace lo siguiente:a. Envía una solicitud a Kaspersky Security Center.
Tras recibir la solicitud, Kaspersky Security Center envía una respuesta con la clave maestra.
b. Kaspersky Endpoint Security guarda la clave maestra en el repositorio local del equipo para poder operar
con la unidad extraíble cifrada.

678

2. Descifra la información.

Consideraciones especiales del cifrado de unidades extraíbles
El cifrado de unidades extraíbles está sujeto a las siguientes consideraciones especiales:
La directiva con los ajustes preestablecidos para el cifrado de unidades extraíbles se crea para un grupo
especí co de equipos administrados. Por lo tanto, el resultado de la aplicación de la directiva de Kaspersky
Security Center con gurada para el cifrado o descifrado de unidades extraíbles depende del equipo al cualestá conectada la unidad extraíble.
Kaspersky Endpoint Security no cifra ni descifra los archivos de solo lectura que puedan encontrarse en lasunidades extraíbles.
Los siguientes tipos de dispositivo se admiten como unidad extraíble:Medios de datos conectados por medio de un bus USB
Discos duros conectados por medio de buses USB y FireWire
Unidades SSD conectadas por medio de buses USB y FireWire

Inicio del cifrado de unidades extraíbles
Para descifrar una unidad extraíble, puede utilizarse una directiva. Las directivas en las que se de nen los ajustes
de cifrado de unidades extraíbles se crean para grupos de administración especí cos. Por lo tanto, el resultado deldescifrado de datos en unidades extraíbles depende del equipo al cual esté conectada la unidad extraíble.
Kaspersky Endpoint Security admite el cifrado de archivos en los sistemas de archivos FAT32 y NTFS. Si seconecta una unidad extraíble con un sistema de archivos no compatible al equipo, la tarea de cifrado de esta
unidad extraíble naliza con un error y Kaspersky Endpoint Security asigna el estado de solo lectura a la unidad
extraíble.

Antes de cifrar archivos en una unidad extraíble, asegúrese de que esté formateada y de que no hayaparticiones ocultas (como una partición del sistema EFI). Si la unidad contiene particiones sin formatear uocultas, el cifrado de archivos puede fallar y generar un error.

Para cifrar unidades extraíbles:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de unidades extraíbles.
5. En la lista desplegable Modo de cifrado, indique qué hará Kaspersky Endpoint Security por defecto con lasunidades extraíbles:
679

Cifrar la unidad extraíble completa (FDE). Kaspersky Endpoint Security cifrará el contenido de las unidades
extraíbles sector por sector. Con ello, se cifrarán no solo los archivos de las unidades, sino también sus
sistemas de archivos, incluidos los nombres de los archivos y las estructuras de carpetas.
Cifrar todos los archivos (FLE). Kaspersky Endpoint Security cifrará todos los archivos que se encuentren
en las unidades extraíbles. Los sistemas de archivos no se cifrarán, con lo cual los nombres de los archivos ylas estructuras de carpetas quedarán sin cambios.
Solo cifrar archivos nuevos (FLE). De los archivos de las unidades extraíbles, Kaspersky Endpoint Security
cifrará únicamente aquellos que se hayan agregado o modi cado desde la última aplicación de la directiva
de Kaspersky Security Center.
Si una unidad extraíble ya está cifrada, Kaspersky Endpoint Security no la vuelve a cifrar.
6. Si desea que las unidades extraíbles se cifren en modo portátil, active la casilla Modo portátil.
El modo portátil es un modo de funcionamiento de la característica de cifrado de archivos (FLE). Brinda lacapacidad de acceder a la información de una unidad extraíble cifrada cuando se está fuera de la red
corporativa. También permite trabajar con información cifrada en equipos que no tienen
Kaspersky Endpoint Security instalado.
7. Para cifrar unidades extraíbles nuevas, recomendamos activar la casilla Solo cifrar el espacio de disco usado.
Si se cancela la selección de la casilla, Kaspersky Endpoint Security cifrará todos los archivos que encuentre en
una unidad, incluidos los remanentes de archivos eliminados o modi cados.
8. Si desea con gurar opciones de cifrado para unidades extraíbles especí cas, puede de nir reglas de cifrado.
9. Si desea cifrar las unidades extraíbles en modo sin conexión utilizando el cifrado de disco completo, seleccione
la casilla Permitir cifrado de unidades extraíbles en el modo sin conexión.
El modo de cifrado sin conexión se utiliza para cifrar unidades extraíbles, mediante la tecnología de FDE, cuando
no hay conexión con Kaspersky Security Center. Durante el cifrado, Kaspersky Endpoint Security guarda laclave maestra únicamente en el equipo del usuario. La clave maestra se envía a Kaspersky Security Center
cuando se realiza la siguiente sincronización.
Si el equipo en el que está almacenada la clave maestra sufre un desperfecto y los datos no setrans rieron a Kaspersky Security Center, será imposible acceder a la unidad extraíble.
Si la casilla Permitir cifrado de unidades extraíbles en el modo sin conexión está desactivada y no hay
conexión con Kaspersky Security Center, las unidades extraíbles no se podrán cifrar.
10. Guarde los cambios.
Cuando se conecte una unidad extraíble (o cuando ya haya una unidad extraíble conectada) después de que se
aplique la directiva, Kaspersky Endpoint Security le solicitará al usuario que con rme la operación de cifrado (veala imagen de más abajo).
La aplicación podrá realizar las siguientes acciones:
Si el usuario con rma la solicitud de cifrado, Kaspersky Endpoint Security cifrará los datos.
Si el usuario rechaza la solicitud de cifrado, Kaspersky Endpoint Security no modi cará los datos y asignará
acceso de solo lectura a la unidad extraíble.

680

Si el usuario ignora la solicitud de cifrado, Kaspersky Endpoint Security no modi cará los datos y asignará
acceso de solo lectura a la unidad extraíble. La solicitud se repetirá la siguiente vez que se aplique una directiva
de Kaspersky Security Center o cuando se vuelva a conectar la misma unidad extraíble.
Si el usuario intenta expulsar una unidad extraíble en forma segura mientras su información se está cifrando,
Kaspersky Endpoint Security interrumpirá el proceso de cifrado antes de que se complete y permitirá extraer launidad. El proceso de cifrado se reanudará cuando el usuario conecte la unidad nuevamente al equipo.
Si tiene problemas para cifrar una unidad extraíble, consulte el informe de Cifrado de datos en la interfaz deKaspersky Endpoint Security. Puede ocurrir que otra aplicación impida el acceso a los archivos. En tal caso,
desconecte la unidad extraíble y vuelva a conectarla.

Solicitud de cifrado para una unidad extraíble

Agregar una regla de cifrado para unidades extraíbles
Para añadir una regla de cifrado para unidades extraíbles:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de unidades extraíbles.
5. Haga clic sobre el botón Agregar y, en la lista desplegable, seleccione uno de los siguientes elementos:
Si quiere agregar reglas de cifrado para unidades extraíbles que están en la lista de dispositivos de con anzadel componente Control de dispositivos, seleccione De la lista de dispositivos de con anza de esta
directiva.
Si quiere agregar reglas de cifrado para unidades extraíbles que están en la lista de Kaspersky Security
Center, seleccione De la lista de dispositivos de Kaspersky Security Center.

681

6. En la lista desplegable Modo de cifrado para dispositivos seleccionados, seleccione la acción que realizará
Kaspersky Endpoint Security en los archivos almacenados en las unidades extraíbles seleccionadas.
7. Seleccione la casilla Modo portátil si desea que Kaspersky Endpoint Security prepare las unidades extraíbles
antes del cifrado, lo que permite que sea posible utilizar los archivos cifrados almacenados en esas unidades enmodo portátil.
El modo portátil le permite usar archivos cifrados almacenados en unidades extraíbles conectadas a equipos
sin funcionalidad de cifrado.
8. Seleccione la casilla Solo cifrar el espacio de disco usado si quiere que Kaspersky Endpoint Security cifre solo
los sectores del disco que estén ocupados por archivos.
Si está aplicando el cifrado a un disco que ya está en uso, le recomendamos que cifre todo el disco. De esta
manera, se asegurará de que todos los datos estén protegidos, incluso los datos eliminados que todavía podrían
contener información recuperable. Se recomienda usar la función Solo cifrar el espacio de disco usado en elcaso de discos nuevos sin uso previo.
Si un dispositivo ya se cifró con la función Solo cifrar el espacio de disco usado, después de aplicar una
directiva en el modo Cifrar la unidad extraíble completa, no se cifrarán los sectores no ocupados porarchivos.
9. En la lista desplegable Acciones para dispositivos seleccionados previamente, seleccione la acción que
realizará Kaspersky Endpoint Security de acuerdo con las reglas de cifrado previamente de nidas para lasunidades extraíbles:
Si quiere que la regla de cifrado creada anteriormente para el disco extraíble permanezca sin cambios,
seleccione Omitir.
Si quiere que la regla de cifrado creada anteriormente para la unidad extraíble sea reemplazada por la regla
nueva, seleccione Actualizar.
10. Guarde los cambios.
Las nuevas reglas de cifrado se aplicarán a todas las unidades extraíbles conectadas a los equipos de laorganización.

Exportar e importar una lista de reglas de cifrado para unidades extraíbles
Puede exportar la lista de reglas de cifrado de unidades extraíbles a un archivo XML. A continuación, puede
modi car el archivo para, por ejemplo, agregar una gran cantidad de reglas para el mismo tipo de unidades
extraíbles. También puede utilizar la función de exportación/importación para realizar una copia de seguridad de lalista de reglas o para migrar las reglas a otro servidor.
Cómo exportar e importar una lista de reglas de cifrado de unidades extraíbles a la Consola de administración
(MMC)

682

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de unidades extraíbles.
5. Para exportar la lista de reglas de cifrado para unidades extraíbles:a. Seleccione la regla de acceso que desea exportar. Para seleccionar varios puertos, use las teclas CTRLo SHIFT.
Si no seleccionó ninguna regla, Kaspersky Endpoint Security exportará todas las reglas.
b. Haga clic en el vínculo Exportar.
c. En la ventana que se abre, escriba el nombre del archivo XML en el que se guardará la lista de reglas
exportada. Seleccione también la carpeta en la que se guardará este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exportará la lista de reglas al archivo XML.
6. Para importar una lista de reglas de cifrado para unidades extraíbles:a. Haga clic en el vínculo Importar.
En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de reglas.
b. Abra el archivo.
Cuando ya exista una lista de reglas en el equipo, Kaspersky Endpoint Security le preguntará si desea
eliminarla o si pre ere complementarla con las entradas del archivo XML.
7. Guarde los cambios.
Cómo exportar e importar una lista de reglas de cifrado de unidades extraíbles a Web Console683

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Cifrado de datos → Cifrado de unidades extraíbles.
5. En el bloque Reglas de cifrado para los dispositivos seleccionados, haga clic en el vínculo Reglas decifrado.
Esto abre una lista de reglas de cifrado para unidades extraíbles.
6. Para exportar la lista de reglas de cifrado para unidades extraíbles:a. Seleccione la regla de acceso que desea exportar.
b. Haga clic en Exportar.
c. Con rme que desea exportar solo las reglas seleccionadas, o bien exporte la lista completa.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista de reglas a un archivo XML en la carpeta de descargas
predeterminada.
7. Para importar la lista de reglas:a. Haga clic en el vínculo Importar.
En la ventana que se abre, seleccione el archivo XML que se usará para importar la lista de reglas.
b. Abra el archivo.
Cuando ya exista una lista de reglas en el equipo, Kaspersky Endpoint Security le preguntará si desea
eliminarla o si pre ere complementarla con las entradas del archivo XML.
8. Guarde los cambios.

Modo portátil para acceder a unidades extraíbles con archivos cifrados
El modo portátil es un modo de funcionamiento de la característica de cifrado de archivos (FLE). Brinda lacapacidad de acceder a la información de una unidad extraíble cifrada cuando se está fuera de la red corporativa.
También permite trabajar con información cifrada en equipos que no tienen Kaspersky Endpoint Security instalado.
El modo portátil es útil en los siguientes casos:
cuando no hay conexión entre el equipo y el Servidor de administración de Kaspersky Security Center,
cuando la infraestructura se ha modi cado debido a un cambio de Servidor de administración de Kaspersky
Security Center,
cuando Kaspersky Endpoint Security no está instalado en el equipo.
684

Administrador de archivos portátiles
Para que una unidad extraíble pueda utilizarse en modo portátil, Kaspersky Endpoint Security instala en ella unmódulo de cifrado especial, llamado Administrador de archivos portátil. A través de su interfaz, el Administrador dearchivos portátil permite operar con información cifrada cuando Kaspersky Endpoint Security no está instalado enun equipo (vea la imagen de más abajo). Cuando Kaspersky Endpoint Security está instalado en un equipo, lainformación de una unidad extraíble cifrada puede manipularse con cualquier administrador de archivos (porejemplo, el Explorador de Windows).
El Administrador de archivos portátil almacena una clave que se utiliza para cifrar los archivos de la unidad extraíble.
Esta clave, a su vez, está cifrada con una contraseña que de ne el usuario. El usuario establece la contraseña antes
de que se cifren los archivos de la unidad.
Cuando conecte una unidad extraíble a un equipo que no tenga Kaspersky Endpoint Security instalado, el
Administrador de archivos portátil se ejecutará automáticamente. Si la autoejecución de aplicaciones estádeshabilitada en el equipo, deberá abrir el Administrador de archivos portátil en forma manual. Para hacer esto,
ejecute el archivo pmv.exe, que encontrará en la unidad extraíble.

Administrador de archivos portátiles

Habilitar el modo portátil para operar con archivos cifrados
Cómo habilitar, mediante la Consola de administración (MMC), el uso del modo portátil para operar con losarchivos cifrados de una unidad extraíble

685

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de unidades extraíbles.
5. En la lista desplegable Modo de cifrado para dispositivos seleccionados, seleccione Cifrar todos losarchivos o Solo cifrar archivos nuevos.
El modo portátil solo es compatible con la tecnología de cifrado de archivos (FLE). No podrá utilizar elmodo portátil con la tecnología de cifrado de disco completo (FDE).
6. Seleccione la casilla de veri cación Modo portátil.
7. De ser necesario, agregue reglas de cifrado para unidades extraíbles especí cas.
8. Guarde los cambios.
9. Aplique la directiva y conecte la unidad extraíble al equipo.
10. Con rme la operación de cifrado del disco extraíble.
Se abre una ventana en la que puede crear una contraseña para el Administrador de archivos portátil.

Solicitud de contraseña para el modo portátil

11. Especi que una contraseña que cumpla con los requisitos de seguridad y confírmela.
12. Guarde los cambios.
Cómo habilitar, mediante Web Console, el uso del modo portátil para operar con los archivos cifrados de una
unidad extraíble

686

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Cifrado de datos → Cifrado de unidades extraíbles.
5. En el bloque Control del cifrado, seleccione Cifrar todos los archivos o Solo cifrar archivos nuevos.
El modo portátil solo es compatible con la tecnología de cifrado de archivos (FLE). No podrá utilizar elmodo portátil con la tecnología de cifrado de disco completo (FDE).
6. Seleccione la casilla de veri cación Modo portátil.
7. De ser necesario, agregue reglas de cifrado para unidades extraíbles especí cas.
8. Guarde los cambios.
9. Aplique la directiva y conecte la unidad extraíble al equipo.
10. Con rme la operación de cifrado del disco extraíble.
Se abre una ventana en la que puede crear una contraseña para el Administrador de archivos portátil.

Solicitud de contraseña para el modo portátil

11. Especi que una contraseña que cumpla con los requisitos de seguridad y confírmela.
12. Guarde los cambios.
Kaspersky Endpoint Security cifrará los archivos de la unidad extraíble. El Administrador de archivos portátil se
copiará a la unidad extraíble para que pueda trabajar con los archivos cifrados. Si la unidad ya contiene archivos
cifrados, Kaspersky Endpoint Security los volverá a cifrar con su propia clave. De este modo, el usuario podrá
acceder a todos los archivos de la unidad cuando utilice el modo portátil.

687

Acceder a los archivos cifrados de una unidad extraíble
Tras cifrar los archivos de una unidad extraíble que permita usar el modo portátil, podrá acceder al contenido de lassiguientes maneras:
Si Kaspersky Endpoint Security no está instalado en el equipo, el Administrador de archivos portátil le pedirá
una contraseña. Deberá introducir esta contraseña cada vez que reinicie el equipo o reconecte la unidad
extraíble.
Si el equipo tiene Kaspersky Endpoint Security instalado, pero se encuentra fuera de la red corporativa, laaplicación le pedirá que introduzca una contraseña o que le envíe al administrador una solicitud para acceder alos archivos. Una vez que tenga acceso a los archivos de la unidad extraíble, Kaspersky Endpoint Security
guardará la clave secreta en el repositorio de claves del equipo. De esta manera, podrá acceder a los archivos
cuando lo necesite sin tener que escribir la contraseña o pedirle autorización al administrador (consulte la guraa continuación).
Si el equipo tiene Kaspersky Endpoint Security instalado y se encuentra dentro de la red corporativa, podrá
acceder al dispositivo sin introducir ninguna contraseña. Kaspersky Endpoint Security obtendrá la clave secretadel Servidor de administración de Kaspersky Security Center al que se encuentre conectado el equipo.

Acceder a los archivos cifrados de una unidad extraíble

Recuperar la contraseña de nida para el modo portátil
Si olvida la contraseña que de nió para usar el modo portátil, conecte la unidad extraíble a un equipo que tenga
Kaspersky Endpoint Security instalado y que se encuentre conectado a la red corporativa. Se le permitirá accedera los archivos de la unidad puesto que la clave secreta estará almacenada en el repositorio de claves del equipo oen el Servidor de administración. Descifre los archivos y vuelva a cifrarlos con una nueva contraseña.

Propiedades del modo portátil cuando una unidad extraíble se conecta a un equipo vinculado aotra red
Si su equipo tiene Kaspersky Endpoint Security instalado, pero se encuentra fuera de la red corporativa, disponede las siguientes alternativas para acceder a los archivos:
Acceder a los archivos utilizando una contraseña
Una vez que introduzca la contraseña, tendrá la capacidad de ver, modi car y guardar archivos en la unidad
extraíble (tendrá acceso transparente). Kaspersky Endpoint Security podría otorgarle acceso de solo lectura ala unidad si el cifrado de unidades extraíbles está con gurado del siguiente modo en la directiva:
El modo portátil está deshabilitado.

688

Se selecciona el modo Cifrar todos los archivos o Solo cifrar archivos nuevos.
En los demás casos, tendrá acceso completo (de lectura y escritura) a la unidad extraíble. Podrá agregar yeliminar archivos.
Los permisos de acceso a una unidad pueden modi carse en cualquier momento, incluso mientras la unidad
está conectada al equipo. Si los permisos se modi can, Kaspersky Endpoint Security bloqueará el acceso a losarchivos y le pedirá la contraseña nuevamente.
Una vez que introduzca la contraseña, no podrá aplicar ajustes de directiva de cifrado para la unidad extraíble.
En tal caso, no podrá descifrar los archivos de la unidad ni volver a cifrarlos.
Solicitarle al administrador que le brinde acceso a los archivos
Si ha olvidado la contraseña que de nió para utilizar el modo portátil, comuníquese con el administrador paraque le brinde acceso a los archivos. Para realizar el pedido, deberá enviarle al administrador un archivo desolicitud de acceso, que tendrá la extensión KESDC. El archivo puede enviarse por correo electrónico o por
cualquier otro medio. El administrador le enviará a usted un archivo de acceso (un archivo de extensión KESDR),
que le permitirá acceder a los archivos cifrados.
Tras completar el procedimiento de solicitud y respuesta para recuperar la contraseña, tendrá acceso total (delectura y escritura) a la unidad extraíble y acceso transparente a los archivos que contenga.
Podrá aplicar una directiva de cifrado de unidades extraíbles y, con ello, descifrar archivos o realizar otras
acciones. Una vez que haya recuperado la contraseña, o cuando se actualice la directiva,
Kaspersky Endpoint Security le pedirá que con rme los cambios.
Cómo obtener un archivo de acceso a datos cifrados mediante la Consola de administración (MMC)689

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Dispositivos.
3. En la cha Dispositivos, seleccione el equipo del usuario que le haya pedido acceso a los archivos
cifrados. A continuación, haga clic con el botón derecho del mouse para abrir el menú contextual.
4. En el menú contextual, seleccione el elemento Otorgar acceso en el modo sin conexión.
5. En la ventana que se abre, seleccione la pestaña Cifrado de datos.
6. En la cha Cifrado de datos, haga clic en el botón Examinar.
7. En la ventana para seleccionar el archivo de solicitud de acceso, especi que la ruta al archivo que lehaya enviado el usuario.
Verá información sobre la solicitud del usuario. Kaspersky Security Center generará un archivo de clave.
Envíele al usuario el archivo de clave de acceso generado. Puede para ello usar el correo electrónico. Si lo
pre ere, guarde el archivo y trans éralo por cualquier otro medio.

Otorgar acceso en el modo sin conexión

Cómo obtener un archivo de acceso a datos cifrados mediante Web Console690

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Active la casilla ubicada junto al nombre del equipo en el que se encuentren los archivos a los que senecesite acceso.
3. Haga clic en el botón Otorgar acceso al dispositivo en modo sin conexión.
4. Seleccione Cifrado de datos.
5. Haga clic en el botón Seleccionar archivo y seleccione el archivo de solicitud de acceso que le hayaenviado el usuario (el archivo tendrá la extensión KESDC).
Web Console le mostrará información sobre la solicitud. Encontrará, entre otros datos, el nombre delequipo que contiene los archivos a los que el usuario necesita acceder.
6. Haga clic en el botón Guardar clave y seleccione la carpeta en la que se guardará el archivo de clave deacceso para los archivos cifrados (el archivo tendrá la extensión KESDR).
Como resultado, podrá obtener la clave de acceso para los archivos cifrados, que deberá enviarle alusuario.

Descifrado de unidades extraíbles
Para descifrar una unidad extraíble, puede utilizarse una directiva. Las directivas en las que se de nen los ajustes
de cifrado de unidades extraíbles se crean para grupos de administración especí cos. Por lo tanto, el resultado deldescifrado de datos en unidades extraíbles depende del equipo al cual esté conectada la unidad extraíble.

Para descifrar unidades extraíbles:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de unidades extraíbles.
5. Si quiere descifrar todos los archivos cifrados almacenados en las unidades extraíbles, en la lista desplegable
Modo de cifrado, seleccione Descifrar la unidad extraíble completa.
6. Para descifrar datos almacenados en unidades extraíbles individuales, modi que las reglas de cifrado para lasunidades extraíbles que contienen los datos que quiera descifrar. Para hacerlo:a. En la lista de unidades extraíbles para las que se con guraron reglas de cifrado, seleccione una entrada
correspondiente a la unidad extraíble que necesita.
b. Haga clic en el botón Establecer una regla para modi car la regla de cifrado para el disco extraíble
seleccionado.
c. En el menú contextual del botón Establecer una regla, haga clic en Descifrar la unidad extraíble completa.
7. Guarde los cambios.
691

Como resultado, Kaspersky Endpoint Security descifra las unidades extraíbles que ya se encuentren conectadas
al equipo o que el usuario conecte. La aplicación le advierte al usuario que el proceso de descifrado puede durar
algunos minutos. Si el usuario inicia la extracción segura de un disco extraíble durante el descifrado de datos,
Kaspersky Endpoint Security interrumpe el proceso de descifrado de datos y permite la extracción del disco
extraíble antes de que nalice la operación de descifrado. El proceso de descifrado se reanudará cuando elusuario conecte la unidad al equipo nuevamente.

Si no consigue descifrar una unidad extraíble, consulte el informe de Cifrado de datos en la interfaz deKaspersky Endpoint Security. Puede ocurrir que otra aplicación impida el acceso a los archivos. En tal caso,
desconecte la unidad extraíble y vuelva a conectarla.

Visualización de detalles del cifrado de datos
En el transcurso del cifrado o descifrado, Kaspersky Endpoint Security envía información sobre el estado de losparámetros de cifrado correspondientes a los equipos cliente de Kaspersky Security Center.

Visualización del estado de cifrado
Puede ver el estado para supervisar el cifrado de datos. Kaspersky Endpoint Security asigna los siguientes estados
de cifrado:
No cumple la directiva; cancelado por el usuario. El usuario canceló el cifrado de datos.
No cumple con la directiva debido a un error. Error de cifrado de datos, por ejemplo, falta una licencia.
Aplicación de directiva. Es necesario reiniciar el equipo. El cifrado de datos está en curso en el equipo.
Reinicie el equipo para completar el cifrado de datos.
Directiva de cifrado no especi cada. El cifrado de datos está desactivado en la con guración de la directiva.
No admitido. Los componentes de cifrado de datos no están instalados en el equipo.
Aplicación de directiva. El cifrado/descifrado de datos está en curso en el equipo.

Para ver el estado de cifrado de los datos del equipo:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Dispositivos administrados.
3. En la cha Dispositivos del espacio de trabajo, deslice la barra de desplazamiento hasta el extremo derecho. Si
la columna de Estado de cifrado no se muestra, agregue esta columna en la con guración de la consola deKaspersky Security Center.
La columna Estado de cifrado muestra el estado de cifrado de los datos de los equipos del grupo deadministración seleccionado. Este estado se forma en base a la información sobre el cifrado de archivos en losdiscos locales del equipo y sobre el cifrado de disco completo.
4. Si el estado del cifrado de datos del equipo es Aplicación de la directiva, puede supervisar el panel deprogreso del cifrado:692

a. Abra las propiedades del equipo con el estado de Aplicación de la directiva haciendo doble clic en él.
b. En la ventana de propiedades del equipo, elija la sección Aplicaciones.
c. En la lista de aplicaciones de Kaspersky instaladas en el equipo, seleccione Kaspersky Endpoint Security
para Windows.
d. Haga clic en Estadísticas.
e. En Cifrado de los dispositivos puede ver el progreso actual del cifrado de datos como un porcentaje.

Cómo ver las estadísticas de cifrado en los paneles de Kaspersky Security
CenterPara ver el estado de cifrado en los paneles de Kaspersky Security Center:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione el nodo Servidor de administración.
3. En el espacio de trabajo que se encuentra a la derecha del árbol de la Consola de administración, seleccione lacha Estadísticas.
4. Cree una página nueva con paneles de detalles que contengan estadísticas de cifrado de datos. Para hacerlo:a. En la cha Estadísticas, haga clic en el botón Personalizar vista.
b. En la ventana que se abre, haga clic en el botón Agregar.
c. Esto abre una ventana: allí ingrese el nombre de la página en la sección General.
d. En la sección Paneles de información, haga clic en el botón Agregar.
e. En la ventana que se abre en el grupo Estado de protección, seleccione el elemento Cifrado de losdispositivos.
f. Haga clic en Aceptar.
g. Si es necesario, edite la con guración del panel de detalles. Para ello, use las secciones Ver y Dispositivos.
h. Haga clic en Aceptar.
i. Repita los pasos d al h de las instrucciones: seleccione el elemento Cifrado de unidades extraíbles en lasección Estado de protección.
Los paneles de detalles agregados aparecerán en la lista Paneles de información.
j. Haga clic en Aceptar.
El nombre de la página con los paneles de detalles que creó en los pasos anteriores aparecerá en la lista
Páginas.
k. Haga clic en el botón Cerrar.

693

5. En la cha Estadísticas, abra la página que se creó en los pasos anteriores de las instrucciones.
Aparecen los paneles de detalles, que muestran el estado de cifrado de los equipos y unidades extraíbles.

Visualización de errores de cifrado en unidades de disco locales del equipoPara visualizar errores de cifrado en unidades de disco locales del equipo:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Dispositivos administrados.
3. En la cha Dispositivos, seleccione el nombre del equipo en la lista y haga clic con el botón derecho del mousepara abrir el menú contextual.
4. En el menú contextual del equipo, seleccione el elemento Propiedades. En la ventana que se abre, seleccione lasección Protección.
5. Haga clic en el enlace Ver errores de cifrado de datos para abrir la ventana Errores de cifrado de datos.
Esta ventana muestra los destalles de los errores de cifrado de archivos que se produjeron en las unidades
locales del equipo. Cuando se corrige un error, Kaspersky Security Center elimina los detalles del error de laventana Errores de cifrado de datos.

Visualización del informe de cifrado de datos
Kaspersky Security Center le permite crear informes de cifrado de datos:
Informe sobre el estado de cifrado de los dispositivos administrados. El informe incluye información sobre si
el estado de cifrado de la computadora cumple con la directiva de cifrado.
Informe sobre el estado de cifrado de los dispositivos de almacenamiento masivo. El informe incluye
información sobre el estado de cifrado de dispositivos externos y dispositivos de almacenamiento.
Informe sobre derechos de acceso a unidades cifradas. El informe incluye información sobre el estado de lascuentas que tienen acceso a unidades cifradas.
Informe sobre los errores de cifrado de archivos. El informe incluye información sobre los errores que
ocurrieron durante la ejecución de tareas de cifrado o descifrado de datos en los equipos.
Informe sobre el bloqueo de acceso a los archivos cifrados. El informe incluye información sobre aplicaciones
bloqueadas para que no obtengan acceso a archivos cifrados.

Para ver el informe de cifrado de datos:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el nodo del Servidor de administración del árbol de la Consola de administración, seleccione la cha
Informes.
3. Haga clic en el botón Nueva plantilla de informe.
Se inicia el Asistente de nueva plantilla de informe.
694

4. Siga las instrucciones del Asistente de plantilla de informe. En la ventana Selección del tipo de plantilla deinforme de la sección Otro, seleccione uno de los informes de cifrado de datos.
Una vez que haya terminado con el Asistente de nueva plantilla de informe, la plantilla de informe nueva
aparecerá en la tabla de la cha Informes.
5. Seleccione la plantilla del informe que se creó en los pasos anteriores de las instrucciones.
6. En el menú contextual de la plantilla, seleccione Mostrar informe.
Se inicia el proceso de generación del informe. El informe se muestra en una ventana nueva.

Trabajar con dispositivos cifrados cuando no tenemos acceso a ellos
Obtención de acceso a dispositivos cifrados
Se puede requerir a un usuario que solicite acceso a dispositivos cifrados en los siguientes casos:
El disco duro se cifró en un equipo diferente.
La clave de cifrado para un dispositivo no está en el equipo (por ejemplo, después del primer intento de
acceder a la unidad extraíble cifrada en el equipo), y el equipo no está conectado a Kaspersky Security Center.
Después de que el usuario ha aplicado la clave de acceso al dispositivo cifrado, Kaspersky Endpoint Security
guarda la clave de cifrado en el equipo del usuario y permite el acceso a este dispositivo aun si no hay conexión
con Kaspersky Security Center.
El acceso a dispositivos cifrados se puede obtener de las siguientes maneras:
1. Desde la interfaz de Kaspersky Endpoint Security, el usuario crea un archivo de solicitud de acceso (que tendrála extensión kesdc) y se lo envía al administrador de la LAN corporativa.
2. El administrador usa la Consola de administración de Kaspersky Security Center para crear un archivo de clavede acceso (que tendrá la extensión kesdr) y se lo envía al usuario.
3. El usuario aplica la clave de acceso.

Restaurar datos de dispositivos cifrados
Un usuario puede usar la Utilidad de restauración de dispositivos cifrados (en adelante también llamada Utilidad derestauración) para trabajar con dispositivos cifrados. Esto puede resultar necesario en los siguientes casos:
El procedimiento de usar una clave de acceso para obtener acceso falló.
No se han instalado los componentes de cifrado en el equipo con el dispositivo cifrado.
Los datos necesarios para restaurar el acceso a dispositivos cifrados usando la Utilidad de restauración
residen en la memoria del equipo del usuario de forma no cifrada desde hace algún tiempo. Para reducir elriesgo de acceso no autorizado a tales datos, se le aconseja restaurar el acceso a los dispositivos cifrados enequipos de con anza.
Los datos en dispositivos cifrados se pueden restaurar de la siguiente forma:695

1. Mediante la Utilidad de restauración, el usuario crea un archivo de solicitud de acceso (que tendrá la extensión
fdertc) y se lo envía al administrador de la LAN corporativa.
2. El administrador usa la Consola de administración de Kaspersky Security Center para crear un archivo de clavede acceso (que tendrá la extensión fdertr) y se lo envía al usuario.
3. El usuario aplica la clave de acceso.
Para restaurar datos en discos duros del sistema cifrados, el usuario también puede especi car lascredenciales de la cuenta del Agente de autenticación en la Utilidad de restauración. Si los metadatos de lacuenta del Agente de autenticación se han dañado, el usuario debe completar el procedimiento derestauración usando un archivo de solicitud de acceso.
Antes de restaurar datos de dispositivos cifrados, se recomienda cancelar la directiva de Kaspersky Security
Center o deshabilitar el cifrado en la con guración de la directiva de Kaspersky Security Center en el equipo
donde se realizará el procedimiento. Ello evitará que el dispositivo vuelva a cifrarse.

Recuperación de datos con la Utilidad de restauración FDERT
Cuando un disco duro sufre un daño, su sistema de archivos puede presentar irregularidades. Ante esta situación,la información que se haya protegido con la tecnología Cifrado de disco de Kaspersky quedará inaccesible. En tal
caso, puede descifrar la información y copiarla a un nuevo disco duro.
Para recuperar los datos de una unidad protegida con Cifrado de disco de Kaspersky, siga estos pasos:
1. Cree una Utilidad de restauración independiente (vea la imagen de más abajo).
2. Conecte el disco a un equipo en el que no se hayan instalado los componentes de cifrado de Kaspersky
Endpoint Security.
3. Ejecute la Utilidad de restauración y realice un diagnóstico del disco duro.
4. Acceda a los datos del disco. Para ello, introduzca las credenciales del Agente de autenticación o realice elprocedimiento de recuperación (procedimiento de solicitud y respuesta).

696

Utilidad de restauración FDERTCreación de una Utilidad de restauración independiente
Para crear el archivo ejecutable de la Utilidad de Restauración:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana que se abre, haga clic en el botón Restaurar dispositivo cifrado.
Se inicia la Utilidad de restauración de dispositivos cifrados.
3. Haga clic en el botón Crear Utilidad de restauración independiente en la ventana de la Utilidad de
Restauración.
4. Guarde la Utilidad de restauración independiente en el equipo.
El archivo ejecutable de la Utilidad de restauración (fdert.exe) se guardará en la carpeta que haya seleccionado.
Copie la Utilidad de restauración a un equipo en el que no se hayan instalado los componentes de cifrado deKaspersky Endpoint Security. Esto evita que la unidad vuelva a cifrarse.

Los datos necesarios para restaurar el acceso a dispositivos cifrados usando la Utilidad de restauración
residen en la memoria del equipo del usuario de forma no cifrada desde hace algún tiempo. Para reducir elriesgo de acceso no autorizado a tales datos, se le aconseja restaurar el acceso a los dispositivos cifrados enequipos de con anza.

Recuperación de los datos almacenados en el disco duro
Para restaurar el acceso a dispositivos cifrados con la Utilidad de Restauración:
1. Ejecute el archivo fdert.exe (el archivo ejecutable de la Utilidad de restauración). Este archivo es creado por
Kaspersky Endpoint Security.
2. En la ventana Utilidad de restauración, seleccione el dispositivo cifrado al que desee restaurar el acceso.
3. Haga clic en el botón Analizar para permitir que la utilidad de na cuál de las acciones debe realizar en el
dispositivo: si se lo debe desbloquear o descifrar.
Si el equipo tiene acceso a la funcionalidad del cifrado de Kaspersky Endpoint Security, la utilidad derestauración le solicita desbloquear el dispositivo. Si bien desbloquear el dispositivo no lo descifra, el dispositivo
queda accesible directamente por estar desbloqueado. Si el equipo no tiene acceso a la funcionalidad delcifrado de Kaspersky Endpoint Security, la utilidad de restauración le solicita descifrar el dispositivo.
4. Si desea importar la información de diagnóstico, haga clic en el botón Guardar diagnóstico.
La utilidad guardará un archivo comprimido, que contendrá los archivos con la información de diagnóstico.
5. Haga clic en el botón Reparar MBR si el diagnóstico del disco duro cifrado del sistema ha generado un mensaje
sobre problemas relacionados con el registro de arranque maestro (MBR) del dispositivo.
Reparar el registro de arranque maestro puede reducir el tiempo que requiere obtener la información necesaria
para desbloquear o descifrar el dispositivo.
6. Haga clic en el botón Desbloquear o Descifrar según los resultados de diagnóstico.

697

7. Si desea utilizar una cuenta del Agente de autenticación para restaurar los datos, seleccione la opción Usar lacon guración de la cuenta del Agente de autenticación e introduzca las credenciales del Agente deautenticación.
Este método solo es posible al restaurar datos de un disco duro del sistema. Si el disco duro del sistema está
dañado y se han perdido los datos de la cuenta del Agente de autenticación, debe obtener una clave de accesodel administrador de la red de área local corporativa para restaurar los datos de un dispositivo cifrado.
8. Si desea iniciar el procedimiento de recuperación, haga lo siguiente:a. Seleccione la opción Especi car clave de acceso manualmente.
b. Haga clic en el botón Recibir clave de acceso y guarde el archivo de solicitud de acceso (un archivo deextensión FDERTC) en el equipo.
c. Envíe el archivo de solicitud de acceso al administrador de la red LAN corporativa.
No cierre la ventana Recibir clave de acceso al dispositivo hasta que haya recibido la clave de acceso.
Cuando esta ventana se abra nuevamente, no podrá aplicar la clave de acceso creada anteriormente
por el administrador.
d. El administrador de la LAN corporativa creará y le enviará un archivo de acceso, cuya extensión será
FDERTR. Guarde este archivo (consulte las instrucciones a continuación).
e. Descargue el archivo de acceso a través de la ventana Recibir clave de acceso al dispositivo.
9. Si necesita descifrar el dispositivo, deberá con gurar algunas opciones adicionales:
Especi que el área para descifrar:
Si desea descifrar todo el dispositivo, seleccione la opción Descifrar todo el dispositivo.
Si desea descifrar solo parte de los datos del dispositivo, seleccione la opción Descifrar áreas
individuales del dispositivo y especi que los límites del área para descifrar.
Seleccione la ubicación para escribir los datos descifrados:
Si desea que los datos del dispositivo original se vuelvan a escribir con los datos descifrados, anule laselección de la casilla de selección Guardar datos descifrados en un archivo de imagen de disco.
Si desea guardar los datos descifrados por separado de los datos cifrados originales, seleccione la casillade selección Guardar datos descifrados en un archivo de imagen de disco y el botón Examinar para
especi car la ruta donde desea guardar el archivo VHD.
10. Haga clic en Aceptar.
Se inicia el proceso de desbloqueo o descifrado del dispositivo.
Cómo crear un archivo de clave de acceso para archivos cifrados en la Consola de administración (MMC)698

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la Consola de administración, seleccione la carpeta Adicional → Protección y cifrado dedatos → Unidades cifradas.
3. En el espacio de trabajo, seleccione el dispositivo cifrado para el que necesite crear el archivo de clave deacceso. A continuación, en el menú contextual del dispositivo, haga clic Obtener acceso al dispositivo en
Kaspersky Endpoint Security para Windows.
Si no sabe con seguridad a qué equipo corresponde el archivo de solicitud de acceso, en el árbol de laConsola de administración, seleccione la carpeta Adicional → Protección y cifrado de datos y, en elespacio de trabajo, haga clic en Obtener la clave de cifrado para un dispositivo en Kaspersky
Endpoint Security para Windows.
4. En la ventana que se abre, seleccione el algoritmo de cifrado que se deba usar: AES256 o AES56.
El algoritmo de cifrado depende de qué biblioteca de cifrado AES está incluida en el paquete dedistribución. Están disponibles tanto una variante de cifrado "fuerte" (AES256) como una de cifrado "ligero"(AES56). La biblioteca de cifrado AES se instala junto con la aplicación.
5. Haga clic en Examinar para abrir una ventana. En esta ventana, especi que la ruta al archivo de solicitud
con la extensión fdertc que se recibió del usuario.
6. Haga clic en el botón Abrir.
Verá información sobre la solicitud del usuario. Kaspersky Security Center generará un archivo de clave.
Envíele al usuario el archivo de clave de acceso generado. Puede para ello usar el correo electrónico. Si lo
pre ere, guarde el archivo y trans éralo por cualquier otro medio.
Cómo crear un archivo de clave de acceso para archivos cifrados en Web Console699

1. En la ventana principal de Web Console, seleccione Operaciones → Protección y cifrado de datos →Unidades cifradas.
2. Active la casilla ubicada junto al nombre del equipo en el que se encuentren los datos a los que se necesite
acceso.
3. Haga clic en el botón Otorgar acceso al dispositivo en modo sin conexión.
Se inicia un asistente para otorgar acceso al dispositivo.
4. Siga las instrucciones del asistente para otorgar acceso al dispositivo:
a. Seleccione el complemento de Kaspersky Endpoint Security para Windows.
b. Seleccione el algoritmo de cifrado que se deba usar: AES256 o AES56.
El algoritmo de cifrado depende de qué biblioteca de cifrado AES está incluida en el paquete dedistribución. Están disponibles tanto una variante de cifrado "fuerte" (AES256) como una de cifrado"ligero" (AES56). La biblioteca de cifrado AES se instala junto con la aplicación.
c. Haga clic en el botón Seleccionar archivo y seleccione el archivo de solicitud de acceso que le hayaenviado el usuario (el archivo tendrá la extensión FDERTC).
d. Haga clic en el botón Guardar clave e indique en qué carpeta se guardará el archivo de clave de acceso
para los archivos cifrados (el archivo tendrá la extensión FDERTR).
Como resultado, podrá obtener la clave de acceso para los archivos cifrados, que deberá enviarle al usuario.

Creación de un disco de rescate del sistema operativo
El disco de rescate del sistema operativo puede ser útil cuando no se puede acceder al disco duro cifrado por
algún motivo y no se puede cargar el sistema operativo.
Puede cargar una imagen del sistema operativo Windows con el disco de rescate y restaurar el acceso al disco
duro cifrado mediante la Utilidad de restauración incluida en la imagen del sistema operativo.

Para crear un disco de rescate del sistema operativo:
1. Cree un archivo ejecutable para la Utilidad de restauración de dispositivos cifrados.
2. Cree una imagen personalizada del entorno previo al arranque de Windows. Al crear la imagen personalizada delentorno previo al arranque de Windows, agregue el archivo ejecutable de la Utilidad de Restauración a la imagen.
3. Guarde la imagen personalizada del entorno previo a la instalación de Windows en un medio de inicio, como ser
un CD o un disco extraíble.
Consulte los archivos de ayuda de Microsoft si desea conocer las instrucciones para crear una imagen
personalizada del entorno previo al arranque de Windows (por ejemplo, en el recurso Microsoft TechNet ).

700

Soluciones Detection and Response
Las soluciones Kaspersky Detection and Response son sistemas de seguridad para detectar amenazas avanzadas
e indicadores de ataque en diferentes niveles de la infraestructura de una organización. Las soluciones Detection
and Response brindan información sobre la amenaza detectada y permiten administrar las acciones de respuesta
ante amenazas.
Por lo tanto, la solución Detection and Response hace lo siguiente:
Recibe información sobre la operación de una computadora, servidor u otros dispositivos (telemetría).
Analiza automáticamente la información para detectar amenazas.
Genera detalles de alerta como columnas de la cadena de desarrollo de amenazas para el análisis y la elecciónde acciones de respuesta ante amenazas.
Lleva a cabo acciones de respuesta ante amenazas (por ejemplo, aislamiento de la red de la computadora).
Kaspersky Endpoint Security es compatible con las soluciones Detection and Response a través de un agente
integrado. El agente incorporado envía telemetría a los servidores de soluciones y lleva a cabo acciones derespuesta ante amenazas. El agente integrado admite lo siguiente:
Kaspersky Managed Detection and Response (MDR).
Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum).
Kaspersky Endpoint Detection and Response Expert (EDR Expert).
Kaspersky Anti Targeted Attack Platform (componente Endpoint Detection and Response);
Kaspersky Sandbox 2.0.
Puede usar la solución Kaspersky Endpoint Security with Detection and Response en diferentes con guraciones,
por ejemplo, [MDR+EDR Optimum 2.0+Kaspersky Sandbox 2.0].

Kaspersky Endpoint Agent
Kaspersky Endpoint Agent permite que la aplicación interactúe con otras soluciones de Kaspersky para detectar
amenazas avanzadas (p. ej., Kaspersky Sandbox). Cada solución de Kaspersky es compatible con una versión
especí ca de Kaspersky Endpoint Agent.
Para usar Kaspersky Endpoint Agent como parte de las soluciones de Kaspersky, debe activar dichas
soluciones con la clave de licencia correspondiente.
Si necesita información más detallada sobre la versión de Kaspersky Endpoint Agent incluida en su solución desoftware, o para más detalles sobre la solución independiente, consulte la guía de ayuda del producto que
corresponda:
Ayuda de Kaspersky Anti Targeted Attack Platform
Ayuda de Kaspersky Sandbox
701

Ayuda de Kaspersky Endpoint Detection and Response Optimum
Ayuda de Kaspersky Managed Detection and Response
El kit de distribución para las versiones 11.2.0 a 11.8.0 de Kaspersky Endpoint Security incluye Kaspersky Endpoint
Agent. Puede seleccionar Kaspersky Endpoint Agent al instalar Kaspersky Endpoint Security para Windows. De
este modo, se instalarán dos aplicaciones en el equipo: KEA y KES. En Kaspersky Endpoint Security 11.9.0, el paquetede distribución de Kaspersky Endpoint Agent ya no forma parte del kit de distribución de Kaspersky Endpoint
Security.
Correspondencia de las versiones de KEA (como parte de KES) a las versiones de KES

Kaspersky Endpoint Security para Windows

Kaspersky Endpoint Agent

11.8.03.11.0.216.mr1

11.7.03.11

11.6.03.10

11.5.03.9

11.4.03.9

11.3.03.9

11.2.0

3.9

Kaspersky está cambiando toda la Detection and Response para trabajar con el agente incorporado de Kaspersky
Endpoint Security en lugar de Kaspersky Endpoint Agent. Kaspersky está agregando gradualmente soporte paraestas soluciones y eliminando Kaspersky Endpoint Agent (consulte la tabla a continuación). A partir de la versión
12.1, la aplicación admite todas las soluciones de Detection and Response. Además, a partir de la versión 12.1, laaplicación ya no es compatible con Kaspersky Endpoint Agent y ya no es posible instalar ambas aplicaciones en elmismo equipo.
Desplegar el agente integrado para gestionar soluciones de Detection and Response

Versión deKaspersky
Endpoint
Security

Kaspersky
ManagedDetection andResponse

Kaspersky
SandboxKaspersky
Endpoint
Detection andResponse
Optimum

Kaspersky
Endpoint
Detection andResponse
ExpertKaspersky Anti Targeted
Attack Platform(componente Endpoint
Detection and Response)

11.5.0Kaspersky
Endpoint
Agent

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint
Agent

Kaspersky Endpoint
Agent

11.6.0Agenteincorporado

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint
Agent

Kaspersky Endpoint
Agent

11.7.0Agenteincorporado

Agenteincorporado

Agenteincorporado

Kaspersky
Endpoint
Agent

Kaspersky Endpoint
Agent

11.8.0Agenteincorporado

Agenteincorporado

Agenteincorporado

Agenteincorporado

Kaspersky Endpoint
Agent

11.9.0Agenteincorporado

Agenteincorporado

Agenteincorporado

Agenteincorporado

Kaspersky Endpoint
Agent

11.10.0

Agenteincorporado

Agenteincorporado

Agenteincorporado

Agenteincorporado

Kaspersky Endpoint
Agent

11.11.0

Agenteincorporado

Agenteincorporado

Agenteincorporado

Agenteincorporado

Kaspersky Endpoint
Agent

702

12

Agenteincorporado

Agenteincorporado

Agenteincorporado

Agenteincorporado

Kaspersky Endpoint
Agent

Versión 12.1
y superior

Agenteincorporado

Agenteincorporado

Agenteincorporado

Agenteincorporado

Agente incorporado

Migrar la con guración [KES+KEA] a la con guración [KES+agente
incorporado]
Kaspersky Endpoint Security incluye agentes incorporados para trabajar con soluciones de Detection andResponse. Ya no necesita una aplicación diferente de Kaspersky Endpoint Agent para trabajar con estas
soluciones. Cuando despliegue Kaspersky Endpoint Security en equipos que tienen Kaspersky Endpoint Agent
instalado, las soluciones de Detection and Response seguirán funcionando con Kaspersky Endpoint Security.
Además, se eliminará Kaspersky Endpoint Agent del equipo.
El kit de distribución para las versiones 11.2.0 a 11.8.0 de Kaspersky Endpoint Security incluye Kaspersky
Endpoint Agent. Puede seleccionar Kaspersky Endpoint Agent al instalar Kaspersky Endpoint Security para
Windows. De este modo, se instalarán dos aplicaciones en el equipo: KEA y KES. En Kaspersky Endpoint
Security 11.9.0, el paquete de distribución de Kaspersky Endpoint Agent ya no forma parte del kit dedistribución de Kaspersky Endpoint Security.
Migrar la con guración [KES+KEA] a [KES+agente incorporado] incluye los siguientes pasos:
1

Actualizar Kaspersky Security Center
Actualice todos los componentes de Kaspersky Security Center a la versión 13.2 o superior, incluido el Agente dered en las computadoras de los usuarios y en Web Console.

2

Actualizar el complemento web de Kaspersky Endpoint Security
En Kaspersky Security Center Web Console, actualice el complemento web de Kaspersky Endpoint Security a laversión 11.7.0 o superior. Para administrar los componentes EDR Optimum y Kaspersky Sandbox, debe usar Web
Console.
Para usar Kaspersky Anti Targeted Attack Platform (EDR), necesitará un complemento web para Kaspersky
Endpoint Security versión 12.1 o posterior.

3

Migrar las directivas y tareas
Use el Asistente de migración de directivas y tareas de Kaspersky Endpoint Agent para migrar la con guraciónde Kaspersky Endpoint Agent a Kaspersky Endpoint Security para Windows.
Esto crea una nueva directiva de Kaspersky Endpoint Security. La nueva directiva tiene el estado Inactiva. Para
aplicar la directiva, abra las propiedades de la directiva, acepte la Declaración de Kaspersky Security Network y
con gure el estado a Activo.

4

Funcionalidad de licencia
Si utiliza una licencia común de Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum
Security para activar Kaspersky Endpoint Security para Windows y Kaspersky Endpoint Agent, la funcionalidad
EDR Optimum se activa de manera automática luego de actualizar la aplicación a la versión 11.7.0. No necesita
realizar ninguna otra acción.

703

Si utiliza una licencia independiente adicional de Kaspersky Endpoint Detection and Response Optimum para
activar la funcionalidad EDR Optimum, debe asegurarse de que la clave de EDR Optimum se agregue alrepositorio de Kaspersky Security Center y de que la funcionalidad de distribución automática de claves delicencia esté habilitada. Luego de actualizar la aplicación a la versión 11.7.0, la funcionalidad EDR Optimum se
activa de manera automática.
Si utiliza una licencia de Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security
para activar Kaspersky Endpoint Agent, y una licencia diferente para activar Kaspersky Endpoint Security para
Windows, debe reemplazar la clave para Kaspersky Endpoint Security para Windows con la clave común deKaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security. Puede reemplazar la
clave con la tarea Agregar clave.
No necesita activar la funcionalidad de Kaspersky Sandbox. Kaspersky Sandbox estará disponible de forma
inmediata luego de la actualización y activación de Kaspersky Endpoint Security para Windows.
Solo se puede usar la licencia de Kaspersky Anti Targeted Attack Platform para activar Kaspersky Endpoint
Security como parte de la solución Kaspersky Anti Targeted Attack Platform. Luego de actualizar la aplicación ala versión 12.1, la funcionalidad EDR (KATA) se activa de manera automática. No necesita realizar ninguna otra
acción.
5

Actualizar la aplicación de Kaspersky Endpoint Security
Para actualizar la aplicación y migrar la funcionalidad de Kaspersky Sandbox y EDR Optimum, se recomienda
usar una tarea de instalación remota.
Para actualizar la aplicación mediante una tarea de instalación remota, debe modi car las siguientes
con guraciones:
Seleccione los componentes para las soluciones de Detection and Response en la con guración del paquetede instalación.
Excluya el componente Kaspersky Endpoint Agent en la con guración del paquete de instalación (paraKaspersky Endpoint Security para Windows, versiones 11.2.0-11.8.0).
También puede actualizar la aplicación utilizando los siguientes métodos:
Utilizando el servicio de actualización de Kaspersky (Seamless Update - SMU).
De manera local, utilizando el Asistente de instalación.
Kaspersky Endpoint Security admite la selección automática de componentes al actualizar la aplicación en un
equipo con la aplicación Kaspersky Endpoint Agent instalada. La selección automática de componentes
depende de los permisos de la cuenta de usuario que está actualizando la aplicación.
Si está actualizando Kaspersky Endpoint Security con el archivo EXE o MSI en la cuenta del sistema (SYSTEM),
Kaspersky Endpoint Security obtiene acceso a las licencias actuales de las soluciones de Kaspersky. Por lo tanto,
si el equipo tiene, por ejemplo, Kaspersky Endpoint Agent instalado y la solución EDR Optimum activada, el
instalador de Kaspersky Endpoint Security con gura automáticamente el conjunto de componentes y
selecciona el componente EDR Optimum. Esto hace que Kaspersky Endpoint Security pase a usar el agente
incorporado y elimina Kaspersky Endpoint Agent. La ejecución del instalador MSI con la cuenta del sistema(SYSTEM) se realiza normalmente cuando se actualiza a través del servicio de actualización de Kaspersky (SMU)o cuando se despliega un paquete de instalación mediante Kaspersky Security Center.
Si está actualizando Kaspersky Endpoint Security con un archivo MSI en una cuenta de usuario sin privilegios,
Kaspersky Endpoint Security no tiene acceso a las licencias actuales de las soluciones de Kaspersky. En estecaso, Kaspersky Endpoint Security selecciona automáticamente los componentes según la con guración deKaspersky Endpoint Agent. Después de esto, Kaspersky Endpoint Security pasa a usar el agente incorporado yelimina Kaspersky Endpoint Agent.

6

Reinicio del equipo704

Reinicie el equipo para terminar de actualizar la aplicación con el agente integrado. Al actualizar la aplicación, el
instalador elimina Kaspersky Endpoint Agent antes de que se reinicie el equipo. Después de reiniciar el equipo, el
instalador agrega el agente incorporado. Esto signi ca que Kaspersky Endpoint Security no realiza las funciones
de EDR ni Kaspersky Sandbox hasta que se reinicia el equipo.
7

Revisar el estado de Kaspersky Endpoint Detection and Response Optimum y Kaspersky Sandbox
Luego de la actualización, si el equipo tiene el estado Crítico en la consola de Kaspersky Security Center, haga losiguiente:
Asegúrese de que el equipo tenga el Agente de red versión 13.2 o posterior instalado.
El estado de funcionamiento del agente incorporado aparecerá en el Informe sobre el estado de loscomponentes de la aplicación. Si un componente tiene el estado Sin instalar, instale los componentes con latarea Cambiar componentes de la aplicación.
Asegúrese de aceptar la Declaración de Kaspersky Security Network en la directiva nueva de Kaspersky
Endpoint Security para Windows.
Asegúrese de que la funcionalidad de EDR Optimum esté activada, mediante el Informe sobre el estado delos componentes de la aplicación. Si un componente tiene el estado Sin cobertura por la licencia, asegúrese
de que la funcionalidad de distribución automática de claves de licencia de EDR Optimum esté activada.

Migración de directivas y tareas para Kaspersky Endpoint AgentA partir de la versión 11.7.0, Kaspersky Endpoint Security para Windows incluye un asistente para la migración deKaspersky Endpoint Agent a Kaspersky Endpoint Security. Puede migrar la con guración de la tarea y la directiva
de las siguientes soluciones:
Kaspersky Sandbox
Kaspersky Endpoint Detection and Response Optimum (EDR Optimum)
Kaspersky Anti Targeted Attack Platform (EDR)
Un asistente para migrar de Kaspersky Endpoint Agent a Kaspersky Endpoint Security solo funciona en
Web Console y Cloud Console. En la Consola de administración (MMC), solo puede migrar la con guración de lasolución Kaspersky Anti Targeted Attack Platform (EDR) mediante el asistente de migración estándar de tareas ydirectivas de Kaspersky Security Center.
Se recomienda comenzar con la migración de Kaspersky Endpoint Agent a Kaspersky Endpoint Security en un
solo equipo, luego hacerlo en un grupo de equipos, y nalmente completar la migración en todos los equiposde la organización.

Para migrar la con guración de la tarea y la directiva de Kaspersky Endpoint Agent a Kaspersky Endpoint Security,
siga los siguientes pasos:
En la ventana principal de Web Console, seleccione Operaciones → Migración de Kaspersky Endpoint Agent.
Esto ejecuta el Asistente de migración de la tarea y la directiva. Siga las instrucciones del Asistente.

Paso 1. Migración de la directiva
705

El Asistente de migración crea una nueva directiva que fusiona la con guración de las directivas de Kaspersky
Endpoint Security y Kaspersky Endpoint Agent. En la lista de directivas, seleccione las directivas de Kaspersky
Endpoint Agent cuya con guración desee fusionar con la directiva de Kaspersky Endpoint Security. Haga clic en
una directiva de Kaspersky Endpoint Agent para seleccionar la de Kaspersky Endpoint Security con la que desea
fusionar la con guración. Asegúrese de que haya seleccionado las directivas correctas y vaya al siguiente paso.

Paso 2. Migración de la tarea
El Asistente de migración crea tareas nuevas para Kaspersky Endpoint Security. En la lista de tareas, seleccione lastareas de Kaspersky Endpoint Agent que desea crear para la directiva de Kaspersky Endpoint Security. El asistente
es compatible con las tareas de la solución Kaspersky Endpoint Detection and Response y Kaspersky Sandbox.
Vaya al siguiente paso.

Paso 3. Fin del Asistente
Salga del Asistente. Como resultado, el asistente hace lo siguiente:
Cree una nueva directiva de Kaspersky Endpoint Security.
La directiva fusiona la con guración de Kaspersky Endpoint Security y Kaspersky Endpoint Agent. La directiva
se denomina <nombre de la directiva de Kaspersky Endpoint Security> y <nombre de la directiva de Kaspersky
Endpoint Agent>. La nueva directiva tiene el estado Inactiva. Para continuar, cambie los estados de lasdirectivas de Kaspersky Endpoint Agent y Kaspersky Endpoint Security a Inactiva y active la nueva directiva
combinada.
Luego de realizar la migración de Kaspersky Endpoint Agent a Kaspersky Endpoint Security para Windows,
asegúrese de que la directiva nueva tenga con gurada la funcionalidad para la transferencia de datos alServidor de administración (datos del archivo en cuarentena y datos de la cadena de desarrollo de laamenaza). Los valores de parámetros de la transferencia de datos no se migran desde una directiva deKaspersky Endpoint Agent.
Al migrar de Kaspersky Endpoint Agent a Kaspersky Endpoint Security para la solución Kaspersky Anti Targeted
Attack Platform (EDR), es posible que surjan errores al conectar el equipo a los servidores de Central Node.
Esto se debe a que el asistente de migración de Web Console omite la siguiente con guración de directiva y nola migra:
Prohibición de modi cación de con guración Con guración de conexión con el servidores KATA("candado").
De forma predeterminada, la con guración se puede modi car (el "candado" está abierto). Por lo tanto, lacon guración no se aplica al equipo. Debe prohibir la modi cación de la con guración y cerrar el "candado".
Contenedor cifrado.
Si utiliza autenticación de dos factores para conectarse a los servidores de Central Node, debe volver aagregar el contenedor cifrado. El asistente de migración migra correctamente el certi cado TLS delservidor.
El Asistente de migración de la tarea y la directiva de la Consola de administración (MMC) migra toda lacon guración de la solución Kaspersky Anti Targeted Attack Platform (EDR).
Cree nuevas tareas de Kaspersky Endpoint Security.
Las nuevas tareas son copias de las tareas de Kaspersky Endpoint Agent para las soluciones Kaspersky
Endpoint Detection and Response y Kaspersky Sandbox. Al mismo tiempo, el Asistente deja las tareas deKaspersky Endpoint Agent sin cambios.
706

1. En la Consola de administración, seleccione el Servidor de administración y haga clic con el botón derecho
para abrir el menú contextual.
2. Seleccione Todas las tareas → Asistente de conversión por lotes de directivas y tareas.
Se iniciará el Asistente de conversión por lotes de directivas y tareas. Siga las instrucciones del Asistente.

Paso 1. Seleccionar la aplicación para la que desea convertir directivas y tareas
En este paso, debe seleccionar Kaspersky Endpoint Security para Windows. Vaya al siguiente paso.

Paso 2. Conversión de directivas
El asistente de migración crea una nueva directiva de Kaspersky Endpoint Security a la que se migrará lacon guración de la directiva de Kaspersky Endpoint Agent. En la lista de directivas, seleccione las directivas
de Kaspersky Endpoint Agent cuya con guración desee transferir a la directiva deKaspersky Endpoint Security. Vaya al siguiente paso.
El Asistente de migración comenzará a convertir las directivas. Durante la conversión de directivas, el asistentede migración le solicita que acepte la Declaración de Kaspersky Security Network. Se nombrarán nuevas
directivas como <nombre de la directiva> (convertido).

Paso 3. Conversión de tareas
Omita este paso. El asistente es compatible solo con las tareas deKaspersky Endpoint Detection and Response Optimum y Kaspersky Sandbox. La administración de estos
componentes solo está disponible en Web Console. Vaya al siguiente paso.

Paso 4. Fin del Asistente
Salga del Asistente. Al nalizar el asistente, se creará una nueva directiva de Kaspersky Endpoint Security.

Managed Detection and Response
A partir de la versión 11.6.0, Kaspersky Endpoint Security para Windows incluye un agente
incorporado para la solución Managed Detection and Response. La solución Kaspersky Managed
Detection and Response (MDR) detecta y analiza automáticamente los incidentes de seguridad en
su infraestructura. Para hacerlo, MDR usa datos de telemetría recibidos de puntos de conexión yaprendizaje automático. MDR envía los datos de los incidentes a los expertos de Kaspersky. A
continuación, los expertos pueden procesar el incidente y, por ejemplo, agregar una nueva entrada alas bases de datos antivirus. Alternativamente, los expertos pueden emitir recomendaciones sobre
el procesamiento del incidente y, por ejemplo, sugerir que se aísle el equipo de la red. Para obtenermás detalles sobre el funcionamiento de la solución, consulte la Ayuda de Kaspersky Managed
Detection and Response .

707

Compatibilidad con versiones anteriores de Kaspersky Endpoint Security
Kaspersky Endpoint Security es compatible, desde la versión 11, con la solución MDR. Kaspersky Endpoint Security
versiones 11-11.5.0 solo envían datos de telemetría a Kaspersky Managed Detection and Response para habilitar ladetección de amenazas. Kaspersky Endpoint Security versión 11.6.0 tiene todas las funcionalidades del agente
integrado (Kaspersky Endpoint Agent).
Si utiliza Kaspersky Endpoint Security versiones 11-11.5.0, deberá actualizar las bases de datos a las más recientes
para trabajar con la solución MDR. También deberá instalar Kaspersky Endpoint Agent.
Si usa Kaspersky Endpoint Security 11.6.0 o posterior, no necesita instalar Kaspersky Endpoint Agent para usar lasolución MDR.
Si la directiva de Kaspersky Endpoint Security también aplica a los equipos que no tengan Kaspersky Endpoint
Security 11-11.5.0 instalados, primero debe crear una directiva de Kaspersky Endpoint Agent independientepara esos equipos. En la directiva nueva, con gure la integración con Kaspersky Managed Detection andResponse.

Integración con MDR
Para con gurar la integración con Kaspersky Managed Detection and Response, debe habilitar el componente
Managed Detection and Response y con gurar Kaspersky Endpoint Security.
Debe habilitar los siguientes componentes para que Managed Detection and Response funcione:
Kaspersky Security Network (modo ampliado).
Detección de comportamiento.
La habilitación de estos componentes no es opcional. De lo contrario, Kaspersky Managed Detection andResponse no puede funcionar porque no recibe los datos de telemetría necesarios.
Además, Kaspersky Managed Detection and Response usa datos recibidos de otros componentes de la aplicación.
La habilitación de estos componentes es opcional. Los siguientes son algunos de los componentes que
proporcionan datos adicionales:
Protección contra amenazas web.
Protección contra amenazas de correo.
Firewall.
Para que Kaspersky Managed Detection and Response funcione con el Servidor de administración a través deKaspersky Security Center Web Console, también debe establecer una nueva conexión segura, una conexión en
segundo plano. Kaspersky Managed Detection and Response le solicita que establezca una conexión en segundo
plano cuando despliega la solución. Asegúrese de que la conexión en segundo plano esté establecida.
Establecer una conexión en segundo plano en Web Console708

1. En la ventana principal de Web Console, seleccione Con guración de la consola → Integración.
2. Vaya a la sección Integración.
3. Active el conmutador del interruptor de Establecer una conexión en segundo plano para la integración.
4. Guarde los cambios.
El proceso de integración con Kaspersky Managed Detection and Response se divide en los siguientes pasos:
1

Con guración de Kaspersky Private Security Network
Omita este paso si está usando Kaspersky Security Center Cloud Console. Kaspersky Security Center
Cloud Console con gura automáticamente Kaspersky Private Security Network al instalar el complemento
MDR.

Kaspersky Private Security Network (KPSN). A través de esta solución, quienes utilizan Kaspersky Endpoint
Security u otras aplicaciones de Kaspersky en sus equipos pueden acceder a las bases de datos de reputaciónde Kaspersky, así como a otras clases de información estadística, sin enviar información de sus equipos a
Kaspersky.
En las propiedades del Servidor de administración, cargue el archivo de con guración de Kaspersky Security
Network. Encontrará el archivo de con guración de Kaspersky Security Network dentro del archivo ZIP delarchivo de con guración de MDR. Para obtener el archivo ZIP, utilice la consola de Kaspersky
Managed Detection and Response. Para más información sobre cómo con gurar Kaspersky Private Security
Network, consulte la Ayuda de Kaspersky Security Center . Si lo pre ere, puede cargar el archivo decon guración de Kaspersky Security Network al equipo utilizando la línea de comandos (consulte las
instrucciones a continuación).
Cómo con gurar Kaspersky Private Security Network mediante la línea de comandos

1. Abra el símbolo del sistema (cmd.exe) como administrador.
2. Vaya a la carpeta en la que se encuentre el archivo ejecutable de Kaspersky Endpoint Security.
3. Ejecute el siguiente comando:
avp.com KSN /private <nombre de archivo>
donde <nombre de archivo> es el nombre del archivo de con guración que contenga la
con guración de Kaspersky Private Security Network (formato de archivo PKCS7 o PEM).
Ejemplo:
avp.com KSN /private C:\kpsn_config.pkcs7

Como resultado, Kaspersky Endpoint Security utilizará Kaspersky Private Security Network para determinar la
reputación de los archivos, las aplicaciones y los sitios web. La sección Kaspersky Security Network de lacon guración de la directiva mostrará el siguiente estado operativo: Infraestructura: Kaspersky Private Security
Network.
Debe habilitar el modo KSN extendido para que Managed Detection and Response funcione.

2

Habilitar los componentes de Managed Detection and Response709

Cargue el archivo de con guración BLOB en la directiva de Kaspersky Endpoint Security (consulte las
instrucciones más abajo). El archivo BLOB contiene el id. de cliente e información sobre la licencia de Kaspersky
Managed Detection and Response. Encontrará el archivo BLOB en el archivo ZIP del archivo de con guración de
MDR. Para obtener el archivo ZIP, utilice la consola de Kaspersky Managed Detection and Response. Para más
información sobre el archivo BLOB, consulte la Ayuda de Kaspersky Managed Detection and Response .
Cómo habilitar Managed Detection and Response en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Detection and Response → Managed Detection andResponse.
5. Seleccione la casilla de veri cación Managed Detection and Response.
6. En el bloque Con guración, haga clic en Cargar y seleccione el archivo BLOB que obtuvo en laconsola de Kaspersky Managed Detection and Response. El archivo tendrá la extensión P7.
7. Guarde los cambios.
Cómo habilitar Managed Detection and Response en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Managed Detection and Response.
5. Active el interruptor de Managed Detection and Response.
6. Haga clic en Cargar y seleccione el archivo BLOB que obtuvo en la consola de Kaspersky
Managed Detection and Response. El archivo tendrá la extensión P7.
7. Guarde los cambios.
Cómo habilitar Managed Detection and Response desde la línea de comandos710

1. Abra el símbolo del sistema (cmd.exe) como administrador.
2. Vaya a la carpeta en la que se encuentre el archivo ejecutable de Kaspersky Endpoint Security.
3. Ejecute el siguiente comando:
avp.com MDRLICENSE /ADD <nombre de archivo> /login=<nombre de usuario>/password=<contraseña>
Para ejecutar este comando, es necesario que la protección con contraseña esté habilitada. El
usuario debe tener el permiso Con gurar parámetros de la aplicación.

Como resultado, Kaspersky Endpoint Security veri cará el archivo BLOB. Durante la veri cación del archivo
BLOB, se controlarán la rma digital y el plazo de la licencia. De no ocurrir errores en este proceso,
Kaspersky Endpoint Security cargará el archivo y lo enviará al equipo cuando se realice la siguiente sincronización
con Kaspersky Security Center. El estado de funcionamiento del componente aparecerá en el Informe sobre elestado de los componentes de la aplicación. Para conocer el estado de funcionamiento de un componente,también puede consultar los informes disponibles en la interfaz local de Kaspersky Endpoint Security. El
componente Managed Detection and Response se agregará a la lista de componentes de Kaspersky Endpoint
Security.

Guía de migración de KEA a KES para MDR
A partir de la versión 11.6.0, Kaspersky Endpoint Security para Windows incluye un agente incorporado para lasolución Kaspersky Managed Detection and Response. Ya no necesita una aplicación diferente de Kaspersky
Endpoint Agent para trabajar con MDR. Kaspersky Endpoint Security llevará a cabo todas las funciones deKaspersky Endpoint Agent.
Cuando despliegue Kaspersky Endpoint Security en computadoras que tienen Kaspersky Endpoint Agent
instalado, la solución Kaspersky Managed Detection and Response seguirá funcionando con Kaspersky Endpoint
Security. Además, se eliminará Kaspersky Endpoint Agent del equipo. El mismo comportamiento en el sistema
ocurrirá cuando actualice Kaspersky Endpoint Security a la versión 11.6.0 o posterior.
Kaspersky Endpoint Security no es compatible con Kaspersky Endpoint Agent. No puede instalar estas dos
aplicaciones en el mismo equipo.
Se deben cumplir las siguientes condiciones para que Kaspersky Endpoint Security funcione como parte deKaspersky Managed Detection and Response:
Kaspersky Security Center versión 13.2 o posterior (incluido el Agente de red). En versiones anteriores deKaspersky Security Center, no es posible activar la función de Managed Detection and Response.
Se establece una conexión en segundo plano entre Kaspersky Security Center Web Console y el Servidor deadministración. Para que MDR funcione con el Servidor de administración a través de Kaspersky Security
Center Web Console, debe establecer una nueva conexión segura, una conexión en segundo plano.

Pasos para migrar la con guración de [KES+KEA] a [KES+agente incorporado] para MDR
1Actualizar el complemento de administración de Kaspersky Endpoint Security711

El componente MDR se puede administrar con el complemento de administración de Kaspersky Endpoint
Security, versión 11.6 o posterior. Según el tipo de consola de Kaspersky Security Center que esté utilizando,
actualice el complemento de administración en la Consola de administración (MMC) o en el complemento web
de la Web Console.
2

Migrar directivas y tareas
Trans era la con guración de Kaspersky Endpoint Agent a Kaspersky Endpoint Security para Windows. Las
siguientes opciones están disponibles:
Un asistente para migrar de Kaspersky Endpoint Agent a Kaspersky Endpoint Security. Un asistente para
migrar de Kaspersky Endpoint Agent a Kaspersky Endpoint Security solo funciona en Web Console.
Cómo migrar la con guración de la tarea y la directiva de Kaspersky Endpoint Agent a Kaspersky Endpoint
Security en Web Console.

En la ventana principal de Web Console, seleccione Operaciones → Migración de Kaspersky
Endpoint Agent.
Esto ejecuta el Asistente de migración de tareas y directivas. Siga las instrucciones del Asistente.

Paso 1. Migración de la directiva
El Asistente de migración crea una nueva directiva que fusiona la con guración de las directivas deKaspersky Endpoint Security y Kaspersky Endpoint Agent. En la lista de directivas, seleccione lasdirectivas de Kaspersky Endpoint Agent cuya con guración desee fusionar con la directiva deKaspersky Endpoint Security. Haga clic en una directiva de Kaspersky Endpoint Agent paraseleccionar la directiva de Kaspersky Endpoint Security con la que desea fusionar la con guración.
Asegúrese de que haya seleccionado las directivas correctas y vaya al siguiente paso.

Paso 2. Migración de la tarea
El Asistente de migración no admite tareas de MDR. Omita este paso.

Paso 3. Fin del Asistente
Salga del Asistente. Al nalizar el asistente, se creará una nueva directiva deKaspersky Endpoint Security. La directiva fusiona la con guración de Kaspersky Endpoint Security y
Kaspersky Endpoint Agent. La directiva se denomina <nombre de la directiva de Kaspersky Endpoint
Security> y <nombre de la directiva de Kaspersky Endpoint Agent>. La nueva directiva tiene elestado Inactiva. Para continuar, cambie los estados de las directivas de Kaspersky Endpoint Agent y
Kaspersky Endpoint Security a Inactiva y active la nueva directiva combinada.
Un Asistente estándar de conversión por lotes de directivas y tareas. El Asistente de conversión por lotes dedirectivas y tareas solo está disponible en la Consola de administración (MMC). Para obtener más detalles
sobre el Asistente de conversión por lotes de directivas y tareas, consulte la Ayuda de Kaspersky Security
Center .
3

Licencia de la funcionalidad de MDR
Para activar Kaspersky Endpoint Security como parte de la solución Kaspersky Managed Detection andResponse, necesita una licencia independiente para el complemento
Kaspersky Managed Detection and Response. Puede agregar la clave con la tarea Agregar clave. Comoresultado, se agregarán dos claves a la aplicación: Kaspersky Endpoint Security y Kaspersky Managed Detection
and Response.
712

4Instalar/actualizar la aplicación de Kaspersky Endpoint Security
Para migrar la funcionalidad de MDR durante la instalación o actualización de una aplicación, se recomienda
utilizar la tarea de instalación remota. Al crear una tarea de instalación remota, debe seleccionar el componente
MDR en la con guración del paquete de instalación.
También puede actualizar la aplicación utilizando los siguientes métodos:
Mediante el servicio de actualización de Kaspersky.
De manera local, utilizando el Asistente de instalación.
Kaspersky Endpoint Security admite la selección automática de componentes al actualizar la aplicación en un
equipo con la aplicación Kaspersky Endpoint Agent instalada. La selección automática de componentes
depende de los permisos de la cuenta de usuario que está actualizando la aplicación.
Si está actualizando Kaspersky Endpoint Security con el archivo EXE o MSI en la cuenta del sistema (SYSTEM),
Kaspersky Endpoint Security obtiene acceso a las licencias actuales de las soluciones de Kaspersky. Por lo tanto,
si el equipo tiene Kaspersky Endpoint Agent instalado y la solución MDR activada, el instalador de Kaspersky
Endpoint Security con gura automáticamente el conjunto de componentes y selecciona el componente MDR.
Esto hace que Kaspersky Endpoint Security pase a usar el agente incorporado y elimina Kaspersky Endpoint
Agent. La ejecución del instalador MSI con la cuenta del sistema (SYSTEM) se realiza normalmente cuando se
actualiza a través del servicio de actualización de Kaspersky o cuando se despliega un paquete de instalación
mediante Kaspersky Security Center.
Si está actualizando Kaspersky Endpoint Security con un archivo MSI en una cuenta de usuario sin privilegios,
Kaspersky Endpoint Security no tiene acceso a las licencias actuales de las soluciones de Kaspersky. En estecaso, Kaspersky Endpoint Security selecciona automáticamente los componentes en función de un conjunto decomponentes de Kaspersky Endpoint Agent. Después de esto, Kaspersky Endpoint Security pasa a usar elagente incorporado y elimina Kaspersky Endpoint Agent.
Kaspersky Endpoint Security admite la actualización sin reiniciar el equipo. Puede seleccionar el modo deactualización de la aplicación en las propiedades de la directiva.

5Comprobación del funcionamiento de la aplicación
Luego de la instalación o actualización de la aplicación, si el equipo tiene el estado Crítico en la consola deKaspersky Security Center, haga lo siguiente:
Asegúrese de que el equipo tenga el Agente de red versión 13.2 o posterior instalado.
El estado de funcionamiento del agente incorporado aparecerá en el Informe sobre el estado de loscomponentes de la aplicación. Si un componente tiene el estado Sin instalar, instale los componentes con latarea Cambiar componentes de la aplicación. Si un componente tiene el estado Sin cobertura por la licencia,
asegúrese de haber activado la funcionalidad de agente incorporado.
Asegúrese de aceptar la Declaración de Kaspersky Security Network en la directiva nueva de Kaspersky
Endpoint Security para Windows.

Endpoint Detection and Response
A partir de la versión 11.7.0, Kaspersky Endpoint Security para Windows incluye un agente
incorporado para la solución Kaspersky Endpoint Detection and Response Optimum (en lo sucesivo,
también denominada "EDR Optimum"). A partir de la versión 11.8.0, Kaspersky Endpoint Security para
Windows incluye un agente incorporado para la solución Kaspersky Endpoint Detection andResponse Expert (en lo sucesivo, también denominada "EDR Expert"). Kaspersky Endpoint Detection
and Response es una variedad de soluciones para proteger la infraestructura de TI corporativa de713

las amenazas cibernéticas avanzadas. Las funcionalidades de las soluciones combinan la detección
automática de las amenazas con la capacidad para reaccionar a estas amenazas para contrarrestar
los ataques avanzados, incluidos nuevos exploits, ransomware y ataques sin archivos, así como
métodos que utilizan herramientas legítimas del sistema. EDR Expert ofrece más funcionalidades desupervisión y respuesta antes las amenazas que EDR Optimum. Para obtener más información sobrelas soluciones, consulte la Ayuda de Kaspersky Endpoint Detection and Response Optimum y la
Ayuda de Kaspersky Endpoint Detection and Response Expert .

Herramientas de inteligencia de amenazas
Kaspersky Endpoint Detection and Response usa las siguientes herramientas de Inteligencia contra amenazas:
La infraestructura de servicios en la nube de Kaspersky Security Network (en lo sucesivo, también denominada"KSN"), que proporciona acceso a información de reputación de software, sitios web y archivos en tiempo realde la base de conocimientos de Kaspersky. El uso de los datos de Kaspersky Security Network permite que lasaplicaciones de Kaspersky respondan con mayor velocidad a las amenazas, que el rendimiento de algunos
componentes de protección aumente y que la posibilidad de encontrarse con falsos positivos disminuya. EDR
Expert usa la solución Kaspersky Private Security Network (KPSN), que envía los datos a los servidores
regionales sin enviar datos desde los dispositivos a KSN.
Integración con el portal Inteligencia contra amenazas de Kaspersky , que contiene y muestra información
sobre la reputación de los archivos y las direcciones web.
Base de datos de amenazas de Kaspersky .
Tecnología Cloud Sandbox que le permite ejecutar archivos detectados en un entorno aislado y comprobar su
reputación.

Principio de operación de la solución
Kaspersky Endpoint Detection and Response revisa y analiza el desarrollo de las amenazas y proporciona al
personal de seguridad o al Administrador la información sobre el posible ataque necesaria para una respuesta
oportuna. Kaspersky Endpoint Detection and Response muestra los detalles de la alerta en una ventana
independiente. Detalles de la alerta es una herramienta para ver la totalidad de la información recopilada sobre una
amenaza detectada. Los detalles de la alerta incluyen, por ejemplo, el historial de archivos que aparecen en elequipo. Para obtener más información sobre la administración de los detalles de la alerta, consulte la Ayuda deKaspersky Endpoint Detection and Response Optimum y la Ayuda de Kaspersky Endpoint Detection andResponse Expert .

Compatibilidad con versiones anteriores de Kaspersky Endpoint Security
Si está usando Kaspersky Endpoint Security 11.2.0–11.6.0 para la interoperabilidad con Kaspersky Endpoint
Detection and Response Optimum, la aplicación incluye Kaspersky Endpoint Agent. Puede instalar Kaspersky
Endpoint Agent durante la instalación de Kaspersky Endpoint Security. En Kaspersky Endpoint Security 11.9.0, el
paquete de distribución de Kaspersky Endpoint Agent ya no forma parte del kit de distribución de Kaspersky
Endpoint Security.
La solución Kaspersky Endpoint Detection and Response Expert no admite la interoperabilidad con Kaspersky
Endpoint Agent. La solución Kaspersky Endpoint Detection and Response Expert usa Kaspersky Endpoint
Security con un agente integrado (versión 11.8.0 o posteriores).

714

Integración con Kaspersky Endpoint Detection and Response
Para integrar con Kaspersky Endpoint Detection and Response, debe agregar el componente Endpoint Detection
and Response Optimum (EDR Optimum) o el componente Endpoint Detection and Response Expert (EDR Expert) y
con gurar Kaspersky Endpoint Security.
Los componentes EDR Optimum, EDR Expert y EDR (KATA) no son compatibles entre sí.
Se deben cumplir con las siguientes condiciones para que Endpoint Detection and Response funcione:
Kaspersky Security Center versión 13.2 o superior. En versiones anteriores de Kaspersky Security Center, no es
posible activar la funcionalidad de Endpoint Detection and Response.
El componente EDR Optimum como parte de Kaspersky Endpoint Security admite la interacción con la solución
Kaspersky Endpoint Detection and Response Optimum 2.0. La interacción con Kaspersky Endpoint Detection
and Response Optimum versión 1.0 no es compatible.
EDR Optimum se puede administrar en Kaspersky Security Center Web Console y Kaspersky Security Center
Cloud Console.
EDR Expert solo se puede administrar mediante Kaspersky Security Center Cloud Console. No puede
administrar esta funcionalidad mediante el uso de la Consola de administración (MMC).
La aplicación está activada y las características están cubiertas por la licencia.
El componente Endpoint Detection and Response está activado.
Los componentes de la aplicación de los que depende Endpoint Detection and Response están habilitados y
funcionan. Endpoint Detection and Response depende de los siguientes componentes:
Protección contra archivos peligrosos.
Protección contra amenazas web.
Protección contra amenazas de correo.
Prevención de exploits.
Detección de comportamiento.
Prevención de intrusiones en el hostMotor de reparación.
Control de anomalías adaptativo.
El proceso de integración con Kaspersky Endpoint Detection and Response incluye los siguientes pasos:
1

Instalar los componentes de Endpoint Detection and Response
Puede seleccionar el componente EDR Optimum o EDR Expert durante la instalación o actualización, además deusar la tarea Cambiar componentes de la aplicación.

715

Debe reiniciar el equipo para terminar de actualizar la aplicación con los nuevos componentes.

2

Activar Kaspersky Endpoint Detection and Response
Puede comprar una licencia para utilizar Kaspersky Endpoint Detection and Response de las siguientes maneras:
La funcionalidad de Endpoint Detection and Response está incluida en la licencia de Kaspersky Endpoint
Security para Windows.
La funcionalidad estará disponible inmediatamente después de la activación de Kaspersky Endpoint Security
para Windows.
Compra de una licencia por separado para EDR Optimum o EDR Expert (complemento de Kaspersky
Endpoint Detection and Response).
La funcionalidad estará disponible una vez que se agrega una clave diferente para Kaspersky Endpoint
Detection and Response. Como resultado, se instalan dos claves en el equipo: una para Kaspersky Endpoint
Security y otra para Kaspersky Endpoint Detection and Response.
La licencia para la funcionalidad independiente de Endpoint Detection and Response es la misma que la deKaspersky Endpoint Security.
Asegúrese de que la funcionalidad de EDR Optimum o EDR Expert esté incluida en la licencia y de que esté enejecución en la interfaz local de la aplicación.

3

Habilitar los componentes de Endpoint Detection and Response
Puede habilitar o deshabilitar el componente en la con guración de directivas de Kaspersky Endpoint Security
para Windows.
Cómo habilitar o deshabilitar el componente Endpoint Detection and Response en Web Console y
Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Endpoint Detection and Response.
5. Active el interruptor de Endpoint Detection and Response.
6. Guarde los cambios.
El componente Kaspersky Endpoint Detection and Response está habilitado. El estado de funcionamiento delcomponente aparecerá en el Informe sobre el estado de los componentes de la aplicación. Para conocer elestado de funcionamiento de un componente, también puede consultar los informes disponibles en la interfaz
local de Kaspersky Endpoint Security. El componente Endpoint Detection and Response Optimum o Endpoint
Detection and Response Expert se agrega a la lista de componentes de Kaspersky Endpoint Security.
4

Habilitar la transferencia de datos al Servidor de administración
Para habilitar todas las funcionalidades de Endpoint Detection and Response, se debe habilitar la transferencia
de datos de los siguientes tipos de datos:
Datos de archivos en cuarentena.
716

Estos datos se requieren para obtener información acerca de los archivos en cuarentena en un equipo a
través de Web Console y Cloud Console. Por ejemplo, puede descargar un archivo de la cuarentena paraanalizarlo en Web Console y Cloud Console.
Datos de la cadena de desarrollo de la amenaza.
Estos datos se requieren para obtener información acerca de las amenazas detectadas en un equipo en Web
Console y Cloud Console. Puede ver los detalles de la alerta y llevar a cabo acciones de respuesta en Web
Console y Cloud Console.
Cómo habilitar la transferencia de datos al Servidor de administración en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Informes y repositorios.
5. Seleccione las siguientes casillas en el bloque Transferencia de datos al Servidor deadministración:
Acerca de los archivos en cuarentena.
Acerca de la cadena de desarrollo de la amenaza.
6. Guarde los cambios.

Analizar en busca de indicadores de compromiso (tarea estándar)
Un Indicador de compromiso (IOC) es un conjunto de datos sobre un objeto o una actividad que indica acceso no
autorizado al equipo (compromiso de datos). Por ejemplo, muchos intentos fallidos de iniciar sesión en el sistema
pueden constituir un indicador de compromiso. La tarea Análisis de IOC permite encontrar indicadores decompromiso en el equipo y tomar medidas de respuesta ante amenazas.
Kaspersky Endpoint Security busca indicadores de compromiso mediante el uso de archivos de IOC. Los Archivosde IOC son archivos que contienen los conjuntos de indicadores que la aplicación intenta hacer coincidir para
contar una detección. Los archivos de IOC deben cumplir con el estándar OpenIOC.

Modo de ejecución de la tarea de Análisis de IOC
Kaspersky Endpoint Detection and Response le permite crear tareas de análisis de IOC estándar para detectar
datos en peligro. Tarea de Análisis de IOC estándar es una tarea grupal o local que se crea y con guramanualmente en Web Console. Las tareas se ejecutan mediante el uso de archivos de IOC preparados por el
usuario. Si desea agregar un indicador de compromiso de forma manual, lea los requerimientos para archivos deIOC.
El archivo que puede descargar haciendo clic en el siguiente vínculo, contiene una tabla con la lista completa detérminos IOC del estándar OpenIOC.
717

DESCARGAR EL ARCHIVO IOC_TERMS.XLSX
Kaspersky Endpoint Security también admite tareas de análisis de IOC independientes cuando la aplicación seutiliza como parte de la solución Kaspersky Sandbox.

Crear una tarea de análisis de IOC
Puede crear tareas de Análisis de IOC manualmente:
En detalles de la alerta (solo para EDR Optimum).

Detalles de la alerta es una herramienta para ver la totalidad de la información recopilada sobre una amenaza
detectada. Los detalles de la alerta incluyen, por ejemplo, el historial de archivos que aparecen en el equipo.
Para obtener más información sobre la administración de los detalles de la alerta, consulte la Ayuda deKaspersky Endpoint Detection and Response Optimum y la Ayuda de Kaspersky Endpoint Detection andResponse Expert .
Mediante el Asistente de tareas.
Puede con gurar la tarea para EDR Optimum en Web Console y Cloud Console. La con guración de la tarea
para EDR Expert está disponible solo en Cloud Console.

Para crear una tarea de Análisis de IOC:
1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Agregar.
Se inicia el Asistente de tareas.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Análisis de IOC.
c. En el campo Nombre de la tarea, escriba una descripción breve.
d. En el bloque Seleccione los dispositivos a los que se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos de acuerdo con la opción de alcance de la tarea seleccionada. Vaya al siguiente
paso.
5. Ingrese las credenciales de la cuenta del usuario cuyos derechos desea usar para ejecutar la tarea. Vaya al
siguiente paso.
De forma predeterminada, Kaspersky Endpoint Security inicia la tarea como la cuenta de usuario delsistema (SYSTEM).
La cuenta del sistema (SYSTEM) no tiene permiso para ejecutar las tareas de Análisis de IOC en las unidades dered. Si desea ejecutar la tarea para una unidad de red, seleccione la cuenta de un usuario que tenga acceso adicha unidad.
718

En el caso de las tareas independientes de análisis de IOC en unidades de red, es necesario seleccionar
manualmente la cuenta de usuario que tiene acceso a esta unidad en las propiedades de la tarea.
6. Salga del Asistente.
La nueva tarea aparecerá en la lista de tareas.
7. Haga clic en la tarea nueva.
Se abre la ventana de propiedades de la tarea.
8. Seleccione la cha Con guración de la aplicación.
9. Vaya a la sección Con guración de análisis de IOC.
10. Cargue los archivos de IOC para buscar indicadores de compromiso.
Después de cargar los archivos de IOC, puede ver la lista de indicadores de los archivos de IOC.
No se recomienda agregar o eliminar archivos de IOC después de ejecutar la tarea. Esto puede hacer que
los resultados del análisis de IOC se muestren de manera incorrecta para ejecuciones anteriores de la
tarea. Para buscar indicadores de compromiso en archivos IOC nuevos, se recomienda agregar nuevas
tareas.
11. Con gure las acciones al detectar un IOC:
Aislar el equipo de la red. Si esta opción está seleccionada, Kaspersky Endpoint Security aísla el equipo dela red para evitar que la amenaza se propague. Puede con gurar la duración del aislamiento en
Con guración del componente Endpoint Detection and Response.
Mover la copia a la Cuarentena, eliminar objeto. Si esta opción está seleccionada, Kaspersky Endpoint
Security elimina el objeto malicioso que se encuentra en el equipo. Antes de eliminar el objeto, Kaspersky
Endpoint Security crea una copia de seguridad en caso de que sea necesario restaurar el objeto más
adelante. Kaspersky Endpoint Security mueve la copia de seguridad a Cuarentena.
Ejecutar el análisis de las áreas críticas. Si esta opción está seleccionada, Kaspersky Endpoint Security
ejecuta la tarea Análisis de áreas críticas. De forma predeterminada, Kaspersky Endpoint Security analiza lamemoria del kernel, los procesos en ejecución y los sectores de inicio del disco.
12. Vaya a la sección Avanzado.
13. Seleccione los tipos de datos (documentos IOC) que deben analizarse como parte de la tarea.
Kaspersky Endpoint Security selecciona automáticamente los tipos de datos (documentos IOC) para latarea Análisis de IOC de acuerdo con el contenido de los archivos de IOC cargados. No se recomienda
anular la selección de los tipos de datos.
Además, puede con gurar los alcances del análisis de los siguientes tipos de datos:
Archivos: FileItem. Con gure un alcance del análisis de IOC en el equipo mediante el uso de los alcances
prede nidos.
De manera predeterminada, Kaspersky Endpoint Security analiza IOC solo en áreas importantes del equipo,
como la carpeta de descargas, el escritorio, la carpeta con archivos temporales del sistema operativo, etc.
También se puede agregar manualmente al alcance del análisis.
719

Registros de eventos de Windows: EventLogItem. Ingrese el período de tiempo en el que se registraron loseventos. También puede seleccionar qué registros de eventos de Windows se deben utilizar para realizar elanálisis de IOC. De manera predeterminada, están seleccionados los siguientes registros de eventos: registrode eventos de la aplicación, registro de eventos del sistema y registro de eventos de seguridad.
Para el tipo de datos Registro de Windows: RegistryItem, Kaspersky Endpoint Security analiza un conjunto declaves de registro.
14. En la ventana de propiedades de la tarea, seleccione la pestaña Programación.
15. Con gure la programación de la tarea.
Wake-on-LAN no está disponible para esta tarea. Asegúrese de que el equipo esté encendido para
ejecutar la tarea.
16. Guarde los cambios.
17. Active la casilla ubicada junto a la tarea.
18. Haga clic en el botón Ejecutar.
De esta manera, Kaspersky Endpoint Security ejecuta la búsqueda de indicadores de compromiso en el equipo.
Puede ver los resultados de la tarea en las propiedades de la tarea en la sección Resultados. Puede ver lainformación sobre los indicadores de compromiso detectados en las propiedades de la tarea: Con guración dela aplicación → Resultados del análisis de IOC.

Los resultados del análisis de IOC se mantienen durante 30 días. Después de ese plazo, Kaspersky Endpoint
Security elimina automáticamente las entradas más antiguas.

Mover el archivo a cuarentena
Al reaccionar a las amenazas, Kaspersky Endpoint Detection and Response puede crear tareas Poner archivo encuarentena. Esto es necesario para minimizar las consecuencias de la amenaza. Cuarentena es un almacenamiento
local especial en el equipo. El usuario puede poner en cuarentena archivos que considere peligrosos para el equipo.
Los archivos en cuarentena se almacenan en un estado cifrado y no amenazan la seguridad del dispositivo.
Kaspersky Endpoint Security utiliza la cuarentena solo cuando trabaja con las soluciones de Detection andResponse: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. En otros casos, Kaspersky Endpoint
Security coloca el archivo relevante en Copia de seguridad. Para obtener información sobre cómo administrar lacuarentena como parte de las soluciones, consulte la Ayuda de Kaspersky Sandbox , la Ayuda de Kaspersky
Endpoint Detection and Response Optimum , la Ayuda de Kaspersky Endpoint Detection and Response Expert
y la Ayuda de Kaspersky Anti Targeted Attack Platform .
Puede crear tareas Poner archivo en cuarentena de las siguientes formas:
En detalles de la alerta (solo para EDR Optimum).

Detalles de la alerta es una herramienta para ver la totalidad de la información recopilada sobre una amenaza
detectada. Los detalles de la alerta incluyen, por ejemplo, el historial de archivos que aparecen en el equipo.
Para obtener más información sobre la administración de los detalles de la alerta, consulte la Ayuda deKaspersky Endpoint Detection and Response Optimum y la Ayuda de Kaspersky Endpoint Detection andResponse Expert .
720

Mediante el Asistente de tareas.
Debe ingresar la ruta del archivo o el hash (SHA256 o MD5), o la ruta del archivo y el hash del archivo.
La tarea Poner archivo en cuarentena tiene las siguientes limitaciones:
1. El tamaño del archivo no debe exceder los 100 MB.
2. Los objetos críticos del sistema (SCO) no se pueden poner en cuarentena. Los SCO son archivos que elsistema operativo y la aplicación Kaspersky Endpoint Security para Windows requieren para poder ejecutarse.
3. Puede con gurar la tarea para EDR Optimum en Web Console y Cloud Console. La con guración de la tarea
para EDR Expert está disponible solo en Cloud Console.

Para crear una tarea de Poner archivo en cuarentena:
1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Agregar.
Se inicia el Asistente de tareas.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Poner archivo en cuarentena.
c. En el campo Nombre de la tarea, escriba una descripción breve.
d. En el bloque Seleccione los dispositivos a los que se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos de acuerdo con la opción de alcance de la tarea seleccionada. Haga clic en el botón
Siguiente.
5. Ingrese las credenciales de la cuenta del usuario cuyos derechos desea usar para ejecutar la tarea. Haga clic en
el botón Siguiente.
De forma predeterminada, Kaspersky Endpoint Security inicia la tarea como la cuenta de usuario delsistema (SYSTEM).
6. Finalice el asistente haciendo clic en el botón Finalizar.
La nueva tarea aparecerá en la lista de tareas.
7. Haga clic en la tarea nueva.
Se abre la ventana de propiedades de la tarea.
8. Seleccione la cha Con guración de la aplicación.
9. En la lista de archivos, haga clic en Agregar.
Se inicia el asistente de adición de archivos.
10. Para agregar el archivo, debe ingresar la ruta completa al archivo o la ruta y el hash de archivo.
721

Si el archivo está ubicado en una unidad de red, ingrese la ruta del archivo que comienza con \\y no la letrade la unidad. Por ejemplo, \\server\shared_folder\file.exe. Si la ruta del archivo contiene una letrade unidad de red, puede recibir un error No se encuentra el archivo.
11. En la ventana de propiedades de la tarea, seleccione la pestaña Programación.
12. Con gure la programación de la tarea.
Wake-on-LAN no está disponible para esta tarea. Asegúrese de que el equipo esté encendido para
ejecutar la tarea.
13. Haga clic en el botón Guardar.
14. Active la casilla ubicada junto a la tarea.
15. Haga clic en el botón Ejecutar.
De esta manera, Kaspersky Endpoint Security mueve el archivo a cuarentena. Si el archivo está bloqueado por unproceso diferente, la tarea se muestra como Completada, pero el archivo en sí se pone en cuarentena solo
después de reiniciar el equipo. Después de reiniciar el equipo, con rme que se eliminó el archivo.
La tarea Poner archivo en cuarentena puede nalizar con el error Acceso denegado si está intentando mover acuarentena un archivo ejecutable que se está ejecutando actualmente. Cree una tarea de proceso de nalizaciónpara el archivo y vuelva a intentarlo.
La tarea Poner archivo en cuarentena puede nalizar con el error No hay su ciente espacio en el almacenamientoen la cuarentena si se intenta poner en cuarentena un archivo muy grande. Vacíe la cuarentena o aumente elespacio de la cuarentena. A continuación, vuelva a intentarlo.
Puede restaurar un archivo en cuarentena o vaciar la cuarentena mediante Web Console. Puede restaurar objetos
localmente en el equipo mediante el uso de la línea de comandos.

Obtener archivo
Puede obtener archivos de los equipos de los usuarios. Por ejemplo, puede con gurar la obtención de un archivode registro de eventos creado por una aplicación de terceros. Para obtener el archivo, debe crear una tarea
especí ca. Como resultado de la ejecución de la tarea, el archivo se guarda en Cuarentena. Puede descargar estearchivo de Cuarentena a su equipo a través de Web Console. En equipo del usuario, el archivo permanece en su
carpeta original.
El tamaño del archivo no debe exceder los 100 MB.

Puede con gurar la tarea para EDR Optimum en Web Console y Cloud Console. La con guración de la tarea
para EDR Expert está disponible solo en Cloud Console.

Para crear una tarea de Obtener archivo:
1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
722

Se abre la lista de tareas.
2. Haga clic en el botón Agregar.
Se inicia el Asistente de tareas.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Obtener archivo.
c. En el campo Nombre de la tarea, escriba una descripción breve.
d. En el bloque Seleccione los dispositivos a los que se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos de acuerdo con la opción de alcance de la tarea seleccionada. Haga clic en el botón
Siguiente.
5. Ingrese las credenciales de la cuenta del usuario cuyos derechos desea usar para ejecutar la tarea. Haga clic en
el botón Siguiente.
De forma predeterminada, Kaspersky Endpoint Security inicia la tarea como la cuenta de usuario delsistema (SYSTEM).
6. Finalice el asistente haciendo clic en el botón Finalizar.
La nueva tarea aparecerá en la lista de tareas.
7. Haga clic en la tarea nueva.
Se abre la ventana de propiedades de la tarea.
8. Seleccione la cha Con guración de la aplicación.
9. En la lista de archivos, haga clic en Agregar.
Se inicia el asistente de adición de archivos.
10. Para agregar el archivo, debe ingresar la ruta completa al archivo o la ruta y el hash de archivo.
Si el archivo está ubicado en una unidad de red, ingrese la ruta del archivo que comienza con \\y no la letrade la unidad. Por ejemplo, \\server\shared_folder\file.exe. Si la ruta del archivo contiene una letrade unidad de red, puede recibir un error No se encuentra el archivo.
11. En la ventana de propiedades de la tarea, seleccione la pestaña Programación.
12. Con gure la programación de la tarea.
Wake-on-LAN no está disponible para esta tarea. Asegúrese de que el equipo esté encendido para
ejecutar la tarea.
13. Haga clic en el botón Guardar.

723

14. Active la casilla ubicada junto a la tarea.
15. Haga clic en el botón Ejecutar.
Como resultado, Kaspersky Endpoint Security crea una copia del archivo y mueve esa copia a la Cuarentena.
Puede descargar el archivo en Cuarentena en Web Console.

Eliminar archivo
Puede eliminar archivos de forma remota mediante la tarea Eliminar archivo. Por ejemplo, puede eliminar un archivode forma remota al responder a amenazas.
La tarea Eliminar archivo tiene las siguientes limitaciones:
Los objetos críticos del sistema (SCO) no se pueden eliminar. Los SCO son archivos que el sistema operativo yla aplicación Kaspersky Endpoint Security para Windows requieren para poder ejecutarse.
Puede con gurar la tarea para EDR Optimum en Web Console y Cloud Console. La con guración de la tarea
para EDR Expert está disponible solo en Cloud Console.

Para crear una tarea de Eliminar archivo:
1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Agregar.
Se inicia el Asistente de tareas.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Eliminar archivo.
c. En el campo Nombre de la tarea, escriba una descripción breve.
d. En el bloque Seleccione los dispositivos a los que se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos de acuerdo con la opción de alcance de la tarea seleccionada. Haga clic en el botón
Siguiente.
5. Ingrese las credenciales de la cuenta del usuario cuyos derechos desea usar para ejecutar la tarea. Haga clic en
el botón Siguiente.
De forma predeterminada, Kaspersky Endpoint Security inicia la tarea como la cuenta de usuario delsistema (SYSTEM).
6. Finalice el asistente haciendo clic en el botón Finalizar.
La nueva tarea aparecerá en la lista de tareas.
7. Haga clic en la tarea nueva.
Se abre la ventana de propiedades de la tarea.
724

8. Seleccione la cha Con guración de la aplicación.
9. En la lista de archivos, haga clic en Agregar.
Se inicia el asistente de adición de archivos.
10. Para agregar el archivo, debe ingresar la ruta completa al archivo o la ruta y el hash de archivo.
Si el archivo está ubicado en una unidad de red, ingrese la ruta del archivo que comienza con \\y no la letrade la unidad. Por ejemplo, \\server\shared_folder\file.exe. Si la ruta del archivo contiene una letrade unidad de red, puede recibir un error No se encuentra el archivo.
11. En la ventana de propiedades de la tarea, seleccione la pestaña Programación.
12. Con gure la programación de la tarea.
Wake-on-LAN no está disponible para esta tarea. Asegúrese de que el equipo esté encendido para
ejecutar la tarea.
13. Haga clic en el botón Guardar.
14. Active la casilla ubicada junto a la tarea.
15. Haga clic en el botón Ejecutar.
De esta manera, Kaspersky Endpoint Security elimina el archivo del equipo. Si el archivo está bloqueado por unproceso diferente, la tarea se muestra como Completada, pero el archivo en sí se elimina solo después dereiniciar el equipo. Después de reiniciar el equipo, con rme que se eliminó el archivo.
La tarea Eliminar archivo puede nalizar con el error Acceso denegado si está intentando eliminar un archivo
ejecutable que se está ejecutando actualmente. Cree una tarea de proceso de nalización para el archivo y vuelva
a intentarlo.

Inicio de proceso
Puede ejecutar archivos de forma remota mediante la tarea Iniciar proceso. Por ejemplo, puede ejecutar de forma
remota una utilidad que crea el archivo de con guración del equipo. A continuación, puede usar la tarea Obtenerarchivo para recibir el archivo creado en Kaspersky Security Center Web Console.
Puede con gurar la tarea para EDR Optimum en Web Console y Cloud Console. La con guración de la tarea
para EDR Expert está disponible solo en Cloud Console.

Para crear una tarea de Iniciar proceso:
1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en Agregar.
Se inicia el Asistente de tareas.
725

3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.6).
b. En la lista desplegable Tipo de tarea, seleccione Iniciar proceso.
c. En el campo Nombre de la tarea, escriba una descripción breve.
d. En el bloque Seleccione los dispositivos a los que se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos de acuerdo con la opción de alcance de la tarea seleccionada. Haga clic en
Siguiente.
5. Ingrese las credenciales de la cuenta del usuario cuyos derechos desea usar para ejecutar la tarea. Haga clic en
Siguiente.
De forma predeterminada, Kaspersky Endpoint Security inicia la tarea como la cuenta de usuario delsistema (SYSTEM).
6. Finalice el asistente haciendo clic en el botón Finalizar.
La nueva tarea aparecerá en la lista de tareas.
7. Haga clic en la tarea nueva.
8. Se abre la ventana de propiedades de la tarea.
9. Seleccione la cha Con guración de la aplicación.
10. Ingrese el comando de inicio de proceso.
Supongamos que desea ejecutar una utilidad (utility.exe) que guarda la información sobre la con guracióndel equipo en un archivo llamado conf.txt en la carpeta actual (de manera predeterminada). La utilidad estáen la carpeta: C:\Users\admin\Diagnostic\. Debe guardar el archivo de con guración en la carpeta
C:\Users\admin\Documents\Configuration. Ingrese los siguientes valores:
Comando ejecutable – C:\Users\admin\Diagnostic\utility.exe
Argumentos de la línea de comandos (opcional) – /R conf.txt
Ruta de acceso a la carpeta de trabajo (opcional) – C:\Users\admin\Documents\Configuration
11. En la ventana de propiedades de la tarea, seleccione la pestaña Programación.
12. Con gure la programación de la tarea.
Wake-on-LAN no está disponible para esta tarea. Asegúrese de que el equipo esté encendido para
ejecutar la tarea.
13. Haga clic en el botón Guardar.
14. Active la casilla ubicada junto a la tarea.
15. Haga clic en Inicio.
726

Como resultado, Kaspersky Endpoint Security ejecuta el comando en modo silencioso e inicia el proceso. Puede
ver los resultados de la tarea en las propiedades de la tarea en la sección Resultados de la ejecución.

Terminar proceso
Puede nalizar procesos de forma remota mediante la tarea Finalizar proceso. Por ejemplo, puede nalizar deforma remota una utilidad de prueba de velocidad de Internet que se inició con la tarea Ejecutar proceso.
Si quiere prohibir la ejecución de un archivo, puede con gurar el componente Prevención de la ejecución. Puede
prohibir la ejecución de archivos ejecutables, scripts, archivos con formato de O ice.
La tarea Finalizar proceso tiene las siguientes limitaciones:
Los procesos de objetos críticos del sistema (SCO) no se pueden nalizar. Los SCO son archivos que elsistema operativo y la aplicación Kaspersky Endpoint Security para Windows requieren para poder ejecutarse.
Puede con gurar la tarea para EDR Optimum en Web Console y Cloud Console. La con guración de la tarea
para EDR Expert está disponible solo en Cloud Console.

Para crear una tarea de Finalizar proceso:
1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Agregar.
Se inicia el Asistente de tareas.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Finalizar proceso.
c. En el campo Nombre de la tarea, escriba una descripción breve.
d. En el bloque Seleccione los dispositivos a los que se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos de acuerdo con la opción de alcance de la tarea seleccionada. Haga clic en el botón
Siguiente.
5. Ingrese las credenciales de la cuenta del usuario cuyos derechos desea usar para ejecutar la tarea. Haga clic en
el botón Siguiente.
De forma predeterminada, Kaspersky Endpoint Security inicia la tarea como la cuenta de usuario delsistema (SYSTEM).
6. Finalice el asistente haciendo clic en el botón Finalizar.
La nueva tarea aparecerá en la lista de tareas.
7. Haga clic en la tarea nueva.
Se abre la ventana de propiedades de la tarea.
727

8. Seleccione la cha Con guración de la aplicación.
9. Para completar el proceso, debe seleccionar el archivo que desea nalizar. Puede seleccionar un archivo de lassiguientes maneras:
Ingrese el nombre completo del archivo.
Ingrese el hash y la ruta de archivo.
Ingrese el PID del proceso (solo para tareas locales).
Si el archivo está ubicado en una unidad de red, ingrese la ruta del archivo que comienza con \\y no la letrade la unidad. Por ejemplo, \\server\shared_folder\file.exe. Si la ruta del archivo contiene una letrade unidad de red, puede recibir un error No se encuentra el archivo.
10. En la ventana de propiedades de la tarea, seleccione la pestaña Programación.
11. Con gure la programación de la tarea.
Wake-on-LAN no está disponible para esta tarea. Asegúrese de que el equipo esté encendido para
ejecutar la tarea.
12. Haga clic en el botón Guardar.
13. Active la casilla ubicada junto a la tarea.
14. Haga clic en el botón Ejecutar.
De esta manera, Kaspersky Endpoint Security naliza el proceso en el equipo. Por ejemplo, si se está ejecutando
una aplicación "GAME" e interrumpe el proceso game.exe, la aplicación se cierra sin guardar los datos. Puede verlos resultados de la tarea en las propiedades de la tarea en la sección Resultados.

Prevención de la ejecución
La prevención de la ejecución permite administrar la ejecución de archivos ejecutables y scripts, así como laapertura de archivos en formato de O ice. De este modo, puede, por ejemplo, impedir la ejecución de aplicaciones
que considere inseguras. De esta manera, se puede detener la propagación de la amenaza. La prevención de laejecución es compatible con un conjunto de extensiones de archivos de O ice y un conjunto de intérpretes descript.

Regla de prevención de la ejecución
La prevención de la ejecución administra el acceso de los usuarios a los archivos con reglas de prevención de laejecución. La opción Regla de prevención de ejecución es un conjunto de criterios que la aplicación tiene en cuenta
al reaccionar a la ejecución de un objeto, por ejemplo, al bloquear la ejecución de un objeto. La aplicación identi caarchivos por sus rutas o sumas de comprobación calculadas mediante los algoritmos hash MD5 y SHA256.
Puede crear reglas de prevención de la ejecución:
En detalles de la alerta (solo para EDR Optimum).
728

Detalles de la alerta es una herramienta para ver la totalidad de la información recopilada sobre una amenaza
detectada. Los detalles de la alerta incluyen, por ejemplo, el historial de archivos que aparecen en el equipo.
Para obtener más información sobre la administración de los detalles de la alerta, consulte la Ayuda deKaspersky Endpoint Detection and Response Optimum y la Ayuda de Kaspersky Endpoint Detection andResponse Expert .
Mediante el uso de una directiva de grupo o de la con guración de la aplicación local.
Debe ingresar la ruta del archivo o el hash (SHA256 o MD5), o la ruta del archivo y el hash del archivo.
También puede administrar la prevención de la ejecución localmente mediante el uso de la línea de comandos.
Prevención de la ejecución tiene las siguientes limitaciones:
1. Las reglas de prevención no cubren los archivos en CD o en imágenes ISO. La aplicación no bloquea la ejecucióno apertura de estos archivos.
2. Es imposible bloquear el inicio de objetos críticos del sistema (SCO). Los SCO son archivos que el sistema
operativo y la aplicación Kaspersky Endpoint Security para Windows requieren para poder ejecutarse.
3. No se recomienda crear más de 5000 reglas de prevención de la ejecución, ya que pueden generar inestabilidad
en el sistema.

Modos de reglas de prevención de la ejecución
El componente Prevención de la ejecución puede funcionar de dos modos:
Solo estadísticas
En este modo, Kaspersky Endpoint Security publica un evento sobre los intentos de ejecutar objetos
ejecutables o abrir documentos que coinciden con los criterios de la regla de prevención en el registro deeventos de Windows y Kaspersky Security Center, pero no bloquea el intento de ejecutar o abrir el objeto odocumento. Este modo está seleccionado de forma predeterminada.
ActivaEn este modo, la aplicación bloquea la ejecución de objetos o la apertura de documentos que coinciden con loscriterios de la regla de prevención. La aplicación también publica un evento sobre los intentos de ejecutar
objetos o abrir documentos en el registro de eventos de Windows y en el de Kaspersky Security Center.

Administrar la prevención de la ejecución
La con guración de los componentes solo se puede modi car en Web Console.

Para impedir la ejecución:
1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Endpoint Detection and Response.
729

5. Active el interruptor de Prevención de ejecución HABILITADA.
6. En el bloque Acción ante operaciones de ejecución o apertura de un objeto prohibido, seleccione el modo defuncionamiento del componente:
Bloquear y escribir en el informe. En este modo, la aplicación bloquea la ejecución de objetos o la aperturade documentos que coinciden con los criterios de la regla de prevención. La aplicación también publica un
evento sobre los intentos de ejecutar objetos o abrir documentos en el registro de eventos de Windows yen el de Kaspersky Security Center.
Registrar solo eventos. En este modo, Kaspersky Endpoint Security publica un evento sobre los intentos deejecutar objetos ejecutables o abrir documentos que coinciden con los criterios de la regla de prevención enel registro de eventos de Windows y Kaspersky Security Center, pero no bloquea el intento de ejecutar oabrir el objeto o documento. Este modo está seleccionado de forma predeterminada.
7. Cree una lista de reglas de prevención de la ejecución:a. Haga clic en Agregar.
b. Esto abre una ventana; en esta ventana, ingrese el nombre de la regla de prevención de la ejecución (porejemplo, Aplicación A).
c. En la lista desplegable Tipo, seleccione el objeto que desea bloquear: Archivo ejecutable, Script,
Documento de Microsoft O ice.
Si selecciona un tipo de objeto incorrecto, Kaspersky Endpoint Security no bloquea el archivo o el script.
d. Para agregar el archivo, debe ingresar el hash del archivo (SHA256 o MD5), la ruta completa al archivo, o elhash y la ruta.
Si el archivo está ubicado en una unidad de red, ingrese la ruta del archivo que comienza con \\y no laletra de la unidad. Por ejemplo, \\server\shared_folder\file.exe. Si la ruta del archivo contiene
una letra de la unidad de la red, Kaspersky Endpoint Security no bloquea el archivo o el script.
La prevención de la ejecución es compatible con un conjunto de extensiones de archivos de O ice y un
conjunto de intérpretes de script.
e. Haga clic en Aceptar.
8. Guarde los cambios.
Como resultado, Kaspersky Endpoint Security bloquea la ejecución de objetos: la ejecución de archivos
ejecutables y scripts, la apertura de archivos con formato de O ice. Sin embargo, puede, por ejemplo, abrir unarchivo de script en un editor de texto aunque se impida la ejecución del script. Cuando se bloquea la ejecución
de un objeto, Kaspersky Endpoint Security muestra una noti cación estándar (vea la gura siguiente) si lasnoti caciones están activadas en la con guración de la aplicación.

730

Noti cación de la prevención de la ejecución

Aislamiento de la red del equipo
El aislamiento de la red del equipo permite aislar automáticamente un equipo de la red en respuesta a la detecciónde un indicador de compromiso (IOC): modo automático. Puede activar manualmente el aislamiento de la red
mientras investiga la amenaza detectada: modo manual.
Cuando el aislamiento de la red está activado, la aplicación corta todas las conexiones activas y bloquea todas lasconexiones de red TCP/IP nuevas en el equipo, a excepción de las siguientes conexiones.
Conexiones enumeradas en Exclusiones de aislamiento de la red.
Conexiones iniciadas por los servicios de Kaspersky Endpoint Security.
Conexiones iniciadas por el Agente de red de Kaspersky Security Center.
La con guración de los componentes solo se puede modi car en Web Console.

Modo de aislamiento de la red automático
Puede con gurar el aislamiento de la red para que se active automáticamente en respuesta a una detección deIOC. Puede con gurar el modo de aislamiento de la red automático con una directiva de grupo.
Cómo con gurar el aislamiento de la red para que se active automáticamente en respuesta a una detección de
IOC

731

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Seleccione la tarea Análisis de IOC de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la tarea.
Si es necesario, cree la tarea Análisis de IOC.
3. Seleccione la cha Con guración de la aplicación.
4. En el bloque Acción al detectar un IOC, seleccione las casillas Tomar medidas de respuesta después deque se encuentra un IOC y Aislar el equipo de la red.
5. Guarde los cambios.
Como resultado, cuando se detecta un IOC, la aplicación aísla el equipo de la red para evitar que la amenaza
se propague.
Puede con gurar el aislamiento de red para que se desactive automáticamente una vez transcurrido un tiempo
especi cado. De forma predeterminada, la aplicación desactiva el aislamiento de la red una vez transcurridas 8
horas desde su activación. También puede desactivar el aislamiento de la red manualmente (consulte las
instrucciones a continuación). Después de desactivar el aislamiento de red, el equipo puede utilizar la red sin
restricciones.
Cómo con gurar la demora en la desactivación del aislamiento de la red de un equipo en modo automático

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Endpoint Detection and Response.
5. En el bloque Aislamiento de la red, haga clic en Establezca la con guración del desbloqueo del equipo.
6. Esto abre una ventana; en esta ventana, seleccione la casilla Desbloquear automáticamente el equipo
aislado en N horas e ingrese la demora para desactivar automáticamente el aislamiento de la red.
7. Guarde los cambios.

Modo de aislamiento de la red manual
Puede activar o desactivar manualmente el aislamiento de la red. Puede con gurar el modo de aislamiento de la red
manual usando las propiedades del equipo en la consola de Kaspersky Security Center.
Puede activar el aislamiento de la red:
En detalles de la alerta (solo para EDR Optimum).
732

Detalles de la alerta es una herramienta para ver la totalidad de la información recopilada sobre una amenaza
detectada. Los detalles de la alerta incluyen, por ejemplo, el historial de archivos que aparecen en el equipo.
Para obtener más información sobre la administración de los detalles de la alerta, consulte la Ayuda deKaspersky Endpoint Detection and Response Optimum y la Ayuda de Kaspersky Endpoint Detection andResponse Expert .
Mediante la con guración local de la aplicación.
Cómo activar manualmente el aislamiento de red de un equipo

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Seleccione un equipo para el cual quiera con gurar la con guración local de la aplicación.
Se abren las propiedades del equipo.
3. Seleccione la cha Aplicaciones.
4. Haga clic en Kaspersky Endpoint Security para Windows.
Se abre la con guración local de la aplicación.
5. Seleccione la cha Con guración de la aplicación.
6. Vaya a Detection and Response → Endpoint Detection and Response.
7. En el bloque Aislamiento de la red, haga clic en Aislar el equipo de la red.
Puede con gurar el aislamiento de red para que se desactive automáticamente una vez transcurrido un tiempo
especi cado. De forma predeterminada, la aplicación desactiva el aislamiento de la red una vez transcurridas 8
horas desde su activación. Después de desactivar el aislamiento de red, el equipo puede utilizar la red sin
restricciones.
Cómo con gurar la demora en la desactivación del aislamiento de la red de un equipo en modo manual

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Seleccione un equipo para el cual quiera con gurar la con guración local de la aplicación.
Se abren las propiedades del equipo.
3. Seleccione la pestaña Tareas.
Esto muestra la lista de tareas disponibles en el equipo.
4. Seleccione la tarea Aislamiento de la red.
5. Seleccione la cha Con guración de la aplicación.
6. En la ventana que se abre, seleccione la demora para desactivar el aislamiento de la red.
7. Guarde los cambios.
Cómo desactivar manualmente el aislamiento de red de un equipo733

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Seleccione un equipo para el cual quiera con gurar la con guración local de la aplicación.
Se abren las propiedades del equipo.
3. Seleccione la cha Aplicaciones.
4. Haga clic en Kaspersky Endpoint Security para Windows.
Se abre la con guración local de la aplicación.
5. Seleccione la cha Con guración de la aplicación.
6. Vaya a Detection and Response → Endpoint Detection and Response.
7. En el bloque Aislamiento de la red, haga clic en Desbloquear el equipo aislado de la red.
También puede deshabilitar el aislamiento de la red localmente mediante el uso de la línea de comandos.

Exclusiones de aislamiento de la red
Puede con gurar las exclusiones de aislamiento de la red. Las conexiones de red que coinciden con las reglas no se
bloquean en el equipo cuando el aislamiento de la red está activado.
Para con gurar las exclusiones de aislamiento de la red, puede utilizar una lista de per les de la red estándar. De
forma predeterminada, las exclusiones incluyen per les de red que contienen reglas que garantizan el
funcionamiento ininterrumpido de los dispositivos con el servidor DNS/DHCP y los roles del cliente DNS/DHCP.
También puede modi car la con guración de los per les de la red estándar o de nir las exclusiones manualmente(vea las instrucciones más abajo).
Las exclusiones especi cadas en las propiedades de la directiva se aplican solo si el aislamiento de la red se
activa automáticamente en respuesta a una amenaza detectada. Las exclusiones especi cadas en las
propiedades del equipo se aplican solo si el aislamiento de la red se activa manualmente en las propiedades delequipo en la consola de Kaspersky Security Center o en los detalles de la alerta.

Una directiva activa no impide aplicar las exclusiones del aislamiento de la red con gurado en las propiedadesdel equipo porque estos parámetros tienen situaciones de uso diferentes.
Cómo agregar una exclusión de aislamiento de la red en modo automático

734

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Endpoint Detection and Response.
5. En el bloque Exclusiones de aislamiento de la red, haga clic en Exclusiones.
6. Esto abre una ventana; en esta ventana, haga clic en Agregar del per l y seleccione los per les de la red
estándar para con gurar las exclusiones.
Las exclusiones de aislamiento de la red del per l se agregan a la lista de exclusiones de aislamiento de la
red. Puede ver las propiedades de las conexiones de red. Si es necesario, puede modi car la con guraciónde la conexión de la red.
7. Si es necesario, agregue una exclusión de aislamiento de la red manualmente. Para hacerlo, en la ventana
con la lista de exclusiones, haga clic en Agregar y manualmente edite la con guración de la conexión de lared.
8. Guarde los cambios.
Cómo agregar una exclusión de aislamiento de la red en modo manual

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Seleccione un equipo para el cual quiera con gurar la con guración local de la aplicación.
Se abren las propiedades del equipo.
3. Seleccione la pestaña Tareas.
Esto muestra la lista de tareas disponibles en el equipo.
4. Seleccione la tarea Aislamiento de la red.
5. Seleccione la cha Con guración de la aplicación.
6. En la ventana que se abre, haga clic en Exclusiones.
7. Esto abre una ventana; en esta ventana, haga clic en Agregar del per l y seleccione los per les de la red
estándar para con gurar las exclusiones.
Las exclusiones de aislamiento de la red del per l se agregan a la lista de exclusiones de aislamiento de la
red. Puede ver las propiedades de las conexiones de red. Si es necesario, puede modi car la con guraciónde la conexión de la red.
8. Si es necesario, agregue una exclusión de aislamiento de la red manualmente. Para hacerlo, en la ventana
con la lista de exclusiones, haga clic en Agregar y manualmente edite la con guración de la conexión de lared.
9. Guarde los cambios.
735

También puede ver la lista de exclusiones de aislamiento de la red localmente mediante el uso de la línea decomandos. Para usar esta opción, es necesario que el equipo esté aislado.

Cloud Sandbox
Cloud Sandbox es una tecnología que le permite detectar amenazas avanzadas en un equipo.
Kaspersky Endpoint Security reenvía automáticamente los archivos detectados a Cloud Sandbox para su análisis.
Cloud Sandbox ejecuta estos archivos en un entorno aislado para identi car actividades maliciosas y decide sobre
su reputación. Luego, los datos de estos archivos se envían a Kaspersky Security Network. Por lo tanto, si
Cloud Sandbox detectó un archivo malicioso, Kaspersky Endpoint Security realiza la acción adecuada para eliminar
esta amenaza en todos los equipos donde se detecte este archivo.
Para que Cloud Sandbox funcione, debe habilitar el uso de Kaspersky Security Network.

Si está utilizando Kaspersky Private Security Network , la tecnología Cloud Sandbox no está disponible.
La tecnología Cloud Sandbox está habilitada de forma permanente y está disponible para todos los usuarios deKaspersky Security Network, independientemente del tipo de licencia que utilicen. Si ya implementó la solución
Endpoint Detection and Response (EDR Optimum o EDR Expert), puede habilitar un contador independiente paralas amenazas que detecte Cloud Sandbox. Puede utilizar este contador para generar estadísticas durante elanálisis de las amenazas detectadas.

Para habilitar el contador de Cloud Sandbox, realice lo siguiente:
1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Endpoint Detection and Response.
5. Active el interruptor de Cloud Sandbox.
6. Guarde los cambios.
Siempre que hay una amenaza, Kaspersky Endpoint Security activa el contador de amenazas detectadas
mediante Cloud Sandbox en la ventana principal de la aplicación, en Tecnologías de detección de amenazas.
Kaspersky Endpoint Security también indicará la tecnología de detección de amenazas Cloud Sandbox en elInforme de amenazas en la consola de Kaspersky Security Center.

Guía de migración de KEA a KES para EDR Optimum
A partir de la versión 11.7.0, Kaspersky Endpoint Security para Windows incluye un agente incorporado para lasolución Kaspersky Endpoint Detection and Response Optimum. Ya no necesita una aplicación diferente deKaspersky Endpoint Agent para trabajar con EDR Optimum. Kaspersky Endpoint Security llevará a cabo todas las
funciones de Kaspersky Endpoint Agent.

736

Cuando despliegue Kaspersky Endpoint Security en computadoras que tienen Kaspersky Endpoint Agent
instalado, la solución Kaspersky Endpoint Detection and Response Optimum seguirá funcionando con Kaspersky
Endpoint Security. Además, se eliminará Kaspersky Endpoint Agent del equipo. El mismo comportamiento en elsistema ocurrirá cuando actualice Kaspersky Endpoint Security a la versión 11.7.0 o posterior.
Kaspersky Endpoint Security no es compatible con Kaspersky Endpoint Agent. No puede instalar estas dos
aplicaciones en el mismo equipo.
Se deben cumplir las siguientes condiciones para que Kaspersky Endpoint Security funcione como parte deKaspersky Endpoint Detection and Response Optimum:
Kaspersky Endpoint Detection and Response Optimum versión 2.0 o superior
Kaspersky Security Center versión 13.2 o posterior (incluido el Agente de red). En versiones anteriores deKaspersky Security Center, no es posible activar la función de EDR Optimum.
EDR Optimum solo se puede administrar mediante Kaspersky Security Center Web Console.
La transferencia de datos al Servidor de administración está habilitada. Estos datos se requieren para obtener
información acerca de los archivos en cuarentena en un equipo a través de Web Console.
Se establece una conexión en segundo plano entre Kaspersky Security Center Web Console y el Servidor deadministración. Para que EDR Optimum funcione con el Servidor de administración a través de Kaspersky
Security Center Web Console, debe establecer una nueva conexión segura, una conexión en segundo plano.

Pasos para migrar la con guración de [KES+KEA] a [KES+agente incorporado] para EDR
Optimum
1

Actualizar el complemento web de Kaspersky Endpoint Security
El componente EDR Optimum se puede administrar con el complemento web de Kaspersky Endpoint Security,
versión 11.7.0 o posterior.

2

Migrar directivas y tareas
Trans era la con guración de Kaspersky Endpoint Agent a Kaspersky Endpoint Security para Windows. Para
hacer esto, use el asistente para migrar desde Kaspersky Endpoint Agent en Web Console.
Cómo migrar la con guración de la tarea y la directiva de Kaspersky Endpoint Agent a Kaspersky Endpoint
Security en Web Console.

737

En la ventana principal de Web Console, seleccione Operaciones → Migración de Kaspersky Endpoint
Agent.
Esto ejecuta el Asistente de migración de tareas y directivas. Siga las instrucciones del Asistente.

Paso 1. Migración de la directiva
El Asistente de migración crea una nueva directiva que fusiona la con guración de las directivas deKaspersky Endpoint Security y Kaspersky Endpoint Agent. En la lista de directivas, seleccione lasdirectivas de Kaspersky Endpoint Agent cuya con guración desee fusionar con la directiva deKaspersky Endpoint Security. Haga clic en una directiva de Kaspersky Endpoint Agent para seleccionar
la directiva de Kaspersky Endpoint Security con la que desea fusionar la con guración. Asegúrese deque haya seleccionado las directivas correctas y vaya al siguiente paso.

Paso 2. Migración de la tarea
El Asistente de migración crea tareas nuevas para Kaspersky Endpoint Security. En la lista de tareas,
seleccione las tareas de Kaspersky Endpoint Agent que desea crear para la directiva de Kaspersky
Endpoint Security. Vaya al siguiente paso.

Paso 3. Fin del Asistente
Salga del Asistente. Como resultado, el asistente hace lo siguiente:
Cree una nueva directiva de Kaspersky Endpoint Security.
La directiva fusiona la con guración de Kaspersky Endpoint Security y Kaspersky Endpoint Agent.
La directiva se denomina <nombre de la directiva de Kaspersky Endpoint Security> y <nombre de la
directiva de Kaspersky Endpoint Agent>. La nueva directiva tiene el estado Inactiva. Para continuar,cambie los estados de las directivas de Kaspersky Endpoint Agent y Kaspersky Endpoint Security a
Inactiva y active la nueva directiva combinada.
Luego de realizar la migración de Kaspersky Endpoint Agent a Kaspersky Endpoint Security para
Windows, asegúrese de que la directiva nueva tenga con gurada la funcionalidad para latransferencia de datos al Servidor de administración (datos del archivo en cuarentena y datosde la cadena de desarrollo de la amenaza). Los valores de parámetros de la transferencia dedatos no se migran desde una directiva de Kaspersky Endpoint Agent.
Cree nuevas tareas de Kaspersky Endpoint Security.
Las tareas nuevas son copias de las tareas de Kaspersky Endpoint Agent. Al mismo tiempo, el
Asistente deja las tareas de Kaspersky Endpoint Agent sin cambios.

3

Licencia de la funcionalidad de EDR Optimum
Si utiliza una licencia común de Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum
Security para activar Kaspersky Endpoint Security para Windows y Kaspersky Endpoint Agent, la funcionalidad
EDR Optimum se activa automáticamente luego de actualizar la aplicación a la versión 11.7.0 o posterior. No
necesita realizar ninguna otra acción.

738

Si utiliza una licencia independiente adicional de Kaspersky Endpoint Detection and Response Optimum para
activar la funcionalidad EDR Optimum, debe asegurarse de que la clave de EDR Optimum se agregue alrepositorio de Kaspersky Security Center y de que la funcionalidad de distribución automática de claves delicencia esté habilitada. Luego de actualizar la aplicación a la versión 11.7.0 o posterior, la funcionalidad EDR
Optimum se activa automáticamente.
Si utiliza una licencia de Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security
para activar Kaspersky Endpoint Agent, y una licencia diferente para activar Kaspersky Endpoint Security para
Windows, debe reemplazar la clave para Kaspersky Endpoint Security para Windows con la clave común deKaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security. Puede reemplazar la
clave con la tarea Agregar clave.
4

Instalar/actualizar la aplicación de Kaspersky Endpoint Security
Para migrar la funcionalidad de EDR Optimum durante la instalación o actualización de una aplicación, se
recomienda utilizar la tarea de instalación remota. Al crear una tarea de instalación remota, debe seleccionar elcomponente EDR Optimum en la con guración del paquete de instalación.
También puede actualizar la aplicación utilizando los siguientes métodos:
Mediante el servicio de actualización de Kaspersky.
De manera local, utilizando el Asistente de instalación.
Kaspersky Endpoint Security admite la selección automática de componentes al actualizar la aplicación en un
equipo con la aplicación Kaspersky Endpoint Agent instalada. La selección automática de componentes
depende de los permisos de la cuenta de usuario que está actualizando la aplicación.
Si está actualizando Kaspersky Endpoint Security con el archivo EXE o MSI en la cuenta del sistema (SYSTEM),
Kaspersky Endpoint Security obtiene acceso a las licencias actuales de las soluciones de Kaspersky. Por lo tanto,
si el equipo tiene, por ejemplo, Kaspersky Endpoint Agent instalado y la solución EDR Optimum activada, el
instalador de Kaspersky Endpoint Security con gura automáticamente el conjunto de componentes y
selecciona el componente EDR Optimum. Esto hace que Kaspersky Endpoint Security pase a usar el agente
incorporado y elimina Kaspersky Endpoint Agent. La ejecución del instalador MSI con la cuenta del sistema(SYSTEM) se realiza normalmente cuando se actualiza a través del servicio de actualización de Kaspersky ocuando se despliega un paquete de instalación mediante Kaspersky Security Center.
Si está actualizando Kaspersky Endpoint Security con un archivo MSI en una cuenta de usuario sin privilegios,
Kaspersky Endpoint Security no tiene acceso a las licencias actuales de las soluciones de Kaspersky. En estecaso, Kaspersky Endpoint Security selecciona automáticamente los componentes según la con guración deKaspersky Endpoint Agent. Después de esto, Kaspersky Endpoint Security pasa a usar el agente incorporado yelimina Kaspersky Endpoint Agent.
Kaspersky Endpoint Security admite la actualización sin reiniciar el equipo. Puede seleccionar el modo deactualización de la aplicación en las propiedades de la directiva.

5Comprobación del funcionamiento de la aplicación
Luego de la instalación o actualización de la aplicación, si el equipo tiene el estado Crítico en la consola deKaspersky Security Center, haga lo siguiente:
Asegúrese de que el equipo tenga el Agente de red versión 13.2 o posterior instalado.
El estado de funcionamiento del agente incorporado aparecerá en el Informe sobre el estado de loscomponentes de la aplicación. Si un componente tiene el estado Sin instalar, instale los componentes con latarea Cambiar componentes de la aplicación. Si un componente tiene el estado Sin cobertura por la licencia,
asegúrese de haber activado la funcionalidad de agente incorporado.
Asegúrese de aceptar la Declaración de Kaspersky Security Network en la directiva nueva de Kaspersky
Endpoint Security para Windows.

739

Kaspersky Sandbox
A partir de la versión 11.7.0, Kaspersky Endpoint Security para Windows incluye un agente
incorporado para la integración con la solución Kaspersky Sandbox. La solución Kaspersky Sandbox
detecta y bloquea automáticamente las amenazas avanzadas en los equipos. Kaspersky Sandbox
analiza el comportamiento de los objetos para detectar la actividad maliciosa y la actividad
característica de los ataques dirigidos a la infraestructura de TI de la organización. Kaspersky
Sandbox analiza los objetos en servidores especiales con imágenes virtuales implementadas de lossistemas operativos Microsoft Windows (servidores de Kaspersky Sandbox). Para obtener detalles
sobre la solución, consulte la Ayuda de Kaspersky Sandbox .
A continuación, se describe la con guración disponible para la solución Kaspersky Sandbox:

Kaspersky Sandbox 2.0.
Kaspersky Sandbox 2.0 admite la con guración [KES+agente incorporado].
Requisitos mínimos:
Kaspersky Endpoint Security 11.7.0 for Windows o versiones posteriores.
No se requiere Kaspersky Endpoint Agent.
Kaspersky Security Center 13.2

Kaspersky Sandbox 1.0.
Kaspersky Sandbox 1.0 admite la con guración [KES+KEA].
Requisitos mínimos:
Kaspersky Endpoint Security 11.2.0 a 11.6.0 for Windows.
Kaspersky Endpoint Agent 3.8.
Puede instalar Kaspersky Endpoint Agent desde el kit de distribución de Kaspersky Endpoint Security para
Windows.
El kit de distribución para las versiones 11.2.0 a 11.8.0 de Kaspersky Endpoint Security incluye Kaspersky
Endpoint Agent. Puede seleccionar Kaspersky Endpoint Agent al instalar Kaspersky Endpoint Security para
Windows. De este modo, se instalarán dos aplicaciones en el equipo: KEA y KES. En Kaspersky Endpoint
Security 11.9.0, el paquete de distribución de Kaspersky Endpoint Agent ya no forma parte del kit dedistribución de Kaspersky Endpoint Security.
Kaspersky Security Center 11

Integración con Kaspersky Sandbox740

Es necesario agregar el componente Kaspersky Sandbox para la integración con el componente Kaspersky
Sandbox. Puede seleccionar el componente Kaspersky Sandbox durante la instalación o actualización, además deusar la tarea Cambiar componentes de la aplicación.
Para usar el componente, se deben cumplir las siguientes condiciones:
Kaspersky Security Center 13.2. Las versiones anteriores de Kaspersky Security Center no permiten la creaciónde tareas independientes de análisis de IOC para la respuesta ante amenazas.
El componente se puede administrar solo mediante el uso de Web Console. No puede administrar este
componente mediante el uso de la Consola de administración (MMC).
La aplicación está activada y las características están cubiertas por la licencia.
La transferencia de datos al Servidor de administración está habilitada.
Para utilizar todas las funciones de Kaspersky Sandbox, asegúrese de que la transferencia de datos de archivos
en cuarentena esté habilitada. Estos datos se requieren para obtener información acerca de los archivos en
cuarentena en un equipo a través de Web Console. Por ejemplo, puede descargar un archivo de la cuarentenapara analizarlo en Web Console.
Cómo habilitar la transferencia de datos al Servidor de administración en Web Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Informes y repositorios.
5. En el bloque Transferencia de datos al Servidor de administración, seleccione la casilla Acerca de losarchivos en cuarentena.
6. Guarde los cambios.
Se establece una conexión en segundo plano entre Kaspersky Security Center Web Console y el Servidor deadministración
Para que Kaspersky Sandbox funcione con el Servidor de administración a través de Kaspersky Security Center
Web Console, debe establecer una nueva conexión segura, una conexión en segundo plano. Para obtener más
información sobre la integración de Kaspersky Security Center con otras soluciones de Kaspersky, consulte la
Ayuda de Kaspersky Security Center .
Establecer una conexión en segundo plano en Web Console

1. En la ventana principal de Web Console, seleccione Con guración de la consola → Integración.
2. Vaya a la sección Integración.
3. Active el conmutador del interruptor de Establecer una conexión en segundo plano para la
integración.
4. Guarde los cambios.

741

Si no se establece una conexión en segundo plano entre Kaspersky Security Center Web Console y el Servidor
de Administración, no se pueden crear tareas de análisis de IOC independientes como parte de la Respuesta
ante amenazas.
El componente Kaspersky Sandbox está habilitado.
Puede habilitar o deshabilitar la integración con Kaspersky Sandbox en Web Console o de manera local
mediante la línea de comandos.

Para habilitar o deshabilitar la integración con Kaspersky Sandbox:
1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Kaspersky Sandbox.
5. Use el interruptor Integración con Kaspersky Sandbox HABILITADA para habilitar o deshabilitar elcomponente.
6. Guarde los cambios.
De esta manera, el componente Kaspersky Sandbox está habilitado. El estado de funcionamiento delcomponente aparecerá en el Informe sobre el estado de los componentes de la aplicación. Para conocer elestado de funcionamiento de un componente, también puede consultar los informes disponibles en la interfaz
local de Kaspersky Endpoint Security. El componente Kaspersky Sandbox se agregará a la lista de componentes
de Kaspersky Endpoint Security.

Kaspersky Endpoint Security guarda información sobre el funcionamiento del componente Kaspersky
Sandbox en un informe. El informe también contiene información sobre errores. Si obtiene un error con una
descripción que se ajusta al Código de error en formato XXX (por ejemplo, 0xa67b01f4), póngase en
contacto con el Soporte técnico.

Agregar un certi cado TLS
Para con gurar una conexión de con anza con los servidores de Kaspersky Sandbox, tiene que preparar un
certi cado TLS. A continuación, debe agregar el certi cado a los servidores de Kaspersky Sandbox y la directiva
de Kaspersky Endpoint Security. Para obtener más información sobre cómo preparar el certi cado y agregarlo a
los servidores, consulte la Ayuda de Kaspersky Sandbox .
Puede agregar un certi cado TLS en Web Console o de manera local mediante el uso de la línea de comandos.

Para agregar un certi cado TLS en Web Console:
1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.

742

3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Kaspersky Sandbox.
5. Haga clic en el vínculo Con guración de conexión con el servidor.
Se abre la ventana de con guración de la conexión del servidor de Kaspersky Sandbox.
6. En el bloque Certi cado TLS del servidor, haga clic en Agregar y seleccione el archivo de certi cado TLS.
Kaspersky Endpoint Security solo puede tener un certi cado TLS para un servidor de Kaspersky Sandbox. Si
agregó un certi cado TLS anteriormente, ese certi cado se revoca. Solo se utiliza el último certi cado
agregado.
7. Con gure las opciones de conexiones avanzadas para los servidores de Kaspersky Sandbox:
Tiempo de espera. Tiempo de conexión agotado para el servidor de Kaspersky Sandbox. Una vez
transcurrido el tiempo de espera con gurado, Kaspersky Endpoint Security envía una solicitud al siguiente
servidor. Puede aumentar el tiempo de conexión agotado para Kaspersky Sandbox si su velocidad deconexión es baja o si la conexión es inestable. El tiempo de espera recomendado para las solicitudes es de0,5 segundos o menos.
Cola de solicitudes de Kaspersky Sandbox. Tamaño de la carpeta de cola de solicitudes. Cuando se
accede a un objeto en el equipo (ejecutable iniciado o documento abierto, por ejemplo en formato DOCX o
PDF), Kaspersky Endpoint Security también puede enviar el objeto para que lo analice Kaspersky Sandbox. Si
hay varias solicitudes, Kaspersky Endpoint Security crea una cola de solicitudes. De forma predeterminada,
el tamaño de la carpeta de la cola de solicitudes está limitado a 100 MB. Una vez que se alcanza el tamaño
máximo, Kaspersky Sandbox deja de agregar nuevas solicitudes a la cola y envía el evento correspondiente a
Kaspersky Security Center. Puede con gurar el tamaño de la carpeta de cola de solicitudes en función de lacon guración de su servidor.
8. Guarde los cambios.
Como resultado, Kaspersky Endpoint Security comprueba el certi cado TLS. De no ocurrir errores en este
proceso, Kaspersky Endpoint Security carga el archivo del certi cado en el equipo cuando se realiza la siguiente
sincronización con Kaspersky Security Center. Si agregó dos certi cados TLS, Kaspersky Sandbox utilizará elúltimo certi cado agregado para establecer una conexión de con anza.

Agregar servidores de Kaspersky Sandbox
Para conectar los equipos a los servidores de Kaspersky Sandbox con imágenes virtuales de sistemas operativos,
debe ingresar una dirección de servidor y un puerto. Para obtener más información sobre el despliegue deimágenes virtuales y la con guración de los servidores de Kaspersky Sandbox, consulte la Ayuda de Kaspersky
Sandbox .

Para agregar servidores de Kaspersky Sandbox a Web Console:
1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Kaspersky Sandbox.
5. En la sección Servidores de Kaspersky Sandbox, haga clic en Agregar.
743

6. Se abre una ventana. En la ventana, ingrese la dirección del servidor de Kaspersky Sandbox (IPv4, IPv6, DNS) y elpuerto.
7. Guarde los cambios.

Analizar en busca de indicadores de compromiso (tarea independiente)
Un Indicador de compromiso (IOC) es un conjunto de datos sobre un objeto o una actividad que indica acceso no
autorizado al equipo (compromiso de datos). Por ejemplo, muchos intentos fallidos de iniciar sesión en el sistema
pueden constituir un indicador de compromiso. La tarea Análisis de IOC permite encontrar indicadores decompromiso en el equipo y tomar medidas de respuesta ante amenazas.
Kaspersky Endpoint Security busca indicadores de compromiso mediante el uso de archivos de IOC. Los Archivosde IOC son archivos que contienen los conjuntos de indicadores que la aplicación intenta hacer coincidir para
contar una detección. Los archivos de IOC deben cumplir con el estándar OpenIOC. Kaspersky Endpoint Security
genera automáticamente archivos de IOC para Kaspersky Sandbox.

Modo de ejecución de la tarea de Análisis de IOC
La aplicación crea tareas de análisis de IOC independientes para Kaspersky Sandbox. Tarea de Análisis de IOC
independiente es una tarea de grupo que se crea automáticamente al reaccionar a una amenaza detectada por
Kaspersky Sandbox. Kaspersky Endpoint Security genera automáticamente el archivo de IOC. No se admitenarchivos de IOC personalizados. Las tareas se eliminan automáticamente 30 días después de la hora de creación.
Para obtener más información sobre las tareas de Análisis de IOC independientes, consulte la Ayuda de Kaspersky
Sandbox .

Con guración de la tarea de análisis de IOC
Kaspersky Sandbox puede crear y ejecutar tareas de Análisis de IOC de forma automática cuando reacciona aamenazas.
Puede ajustar la con guración solo en Web Console.

Debe contar con Kaspersky Security Center 13.2 para que las tareas de análisis de IOC independientes deKaspersky Sandbox funcionen.

Para cambiar la con guración de la tarea Análisis de IOC:
1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Seleccione la tarea Análisis de IOC de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la tarea.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a la sección Con guración de análisis de IOC.
744

5. Con gure las acciones al detectar un IOC:
Mover la copia a la Cuarentena, eliminar objeto. Si esta opción está seleccionada, Kaspersky Endpoint
Security elimina el objeto malicioso que se encuentra en el equipo. Antes de eliminar el objeto, Kaspersky
Endpoint Security crea una copia de seguridad en caso de que sea necesario restaurar el objeto más
adelante. Kaspersky Endpoint Security mueve la copia de seguridad a Cuarentena.
Ejecutar el análisis de las áreas críticas. Si esta opción está seleccionada, Kaspersky Endpoint Security
ejecuta la tarea Análisis de áreas críticas. De forma predeterminada, Kaspersky Endpoint Security analiza lamemoria del kernel, los procesos en ejecución y los sectores de inicio del disco.
6. Use la casilla de veri cación Ejecutar solo cuando el equipo esté inactivo para con gurar el modo deejecución de la tarea de análisis de IOC. Si habilita la casilla, la tarea Análisis de IOC se suspenderá cuando losrecursos del equipo sean limitados. Kaspersky Endpoint Security pondrá la tarea Análisis de IOC en pausa si el
protector de pantalla está desactivado y el equipo está desbloqueado.
Esta opción de programación le permite conservar los recursos del equipo cuando el equipo está en uso.
7. Guarde los cambios.
Puede ver los resultados de la tarea en las propiedades de la tarea en la sección Resultados. Puede ver lainformación sobre los indicadores de compromiso detectados en las propiedades de la tarea: Con guración dela aplicación → Resultados del análisis de IOC.

Los resultados del análisis de IOC se mantienen durante 30 días. Después de ese plazo, Kaspersky Endpoint
Security elimina automáticamente las entradas más antiguas.

Guía de migración de KEA a KES para Kaspersky Sandbox
A partir de la versión 11.7.0, Kaspersky Endpoint Security para Windows incluye un agente incorporado para lasolución Kaspersky Sandbox. Ya no necesita una aplicación diferente de Kaspersky Endpoint Agent para trabajar
con Kaspersky Sandbox. Kaspersky Endpoint Security llevará a cabo todas las funciones de Kaspersky Endpoint
Agent.
Cuando despliegue Kaspersky Endpoint Security en equipos que tienen Kaspersky Endpoint Agent instalado, lasolución Kaspersky Sandbox seguirá funcionando con Kaspersky Endpoint Security. Además, se eliminará
Kaspersky Endpoint Agent del equipo. El mismo comportamiento en el sistema ocurrirá cuando actualice
Kaspersky Endpoint Security a la versión 11.7.0 o posterior.
Kaspersky Endpoint Security no es compatible con Kaspersky Endpoint Agent. No puede instalar estas dos
aplicaciones en el mismo equipo.
Se deben cumplir las siguientes condiciones para que Kaspersky Endpoint Security funcione como parte deKaspersky Sandbox:
Kaspersky Sandbox versión 2.0 o superior.
Kaspersky Security Center versión 13.2 o posterior (incluido el Agente de red). En versiones anteriores deKaspersky Security Center, no es posible activar la función de Kaspersky Sandbox.
Kaspersky Sandbox se puede administrar solo mediante el uso de Kaspersky Security Center Web Console.
745

La transferencia de datos al Servidor de administración está habilitada. Estos datos se requieren para obtener
información acerca de los archivos en cuarentena en un equipo a través de Web Console.
Se establece una conexión en segundo plano entre Kaspersky Security Center Web Console y el Servidor deadministración. Para que Kaspersky Sandbox funcione con el Servidor de administración a través de Kaspersky
Security Center Web Console, debe establecer una nueva conexión segura, una conexión en segundo plano.

Pasos para migrar la con guración de [KES+KEA] a [KES+agente incorporado] para Kaspersky
Sandbox1

Actualizar el complemento web de Kaspersky Endpoint Security
El componente Kaspersky Sandbox se puede administrar con el complemento web de Kaspersky Endpoint
Security, versión 11.7.0 o posterior.

2

Migrar directivas y tareas
Trans era la con guración de Kaspersky Endpoint Agent a Kaspersky Endpoint Security para Windows. Para
hacer esto, use el asistente para migrar desde Kaspersky Endpoint Agent en Web Console.
Cómo migrar la con guración de la tarea y la directiva de Kaspersky Endpoint Agent a Kaspersky Endpoint
Security en Web Console.

746

En la ventana principal de Web Console, seleccione Operaciones → Migración de Kaspersky Endpoint
Agent.
Esto ejecuta el Asistente de migración de tareas y directivas. Siga las instrucciones del Asistente.

Paso 1. Migración de la directiva
El Asistente de migración crea una nueva directiva que fusiona la con guración de las directivas deKaspersky Endpoint Security y Kaspersky Endpoint Agent. En la lista de directivas, seleccione lasdirectivas de Kaspersky Endpoint Agent cuya con guración desee fusionar con la directiva deKaspersky Endpoint Security. Haga clic en una directiva de Kaspersky Endpoint Agent para seleccionar
la directiva de Kaspersky Endpoint Security con la que desea fusionar la con guración. Asegúrese deque haya seleccionado las directivas correctas y vaya al siguiente paso.

Paso 2. Migración de la tarea
El Asistente de migración crea tareas nuevas para Kaspersky Endpoint Security. En la lista de tareas,
seleccione las tareas de Kaspersky Endpoint Agent que desea crear para la directiva de Kaspersky
Endpoint Security. Vaya al siguiente paso.

Paso 3. Fin del Asistente
Salga del Asistente. Como resultado, el asistente hace lo siguiente:
Cree una nueva directiva de Kaspersky Endpoint Security.
La directiva fusiona la con guración de Kaspersky Endpoint Security y Kaspersky Endpoint Agent.
La directiva se denomina <nombre de la directiva de Kaspersky Endpoint Security> y <nombre de la
directiva de Kaspersky Endpoint Agent>. La nueva directiva tiene el estado Inactiva. Para continuar,cambie los estados de las directivas de Kaspersky Endpoint Agent y Kaspersky Endpoint Security a
Inactiva y active la nueva directiva combinada.
Luego de realizar la migración de Kaspersky Endpoint Agent a Kaspersky Endpoint Security para
Windows, asegúrese de que la directiva nueva tenga con gurada la funcionalidad para latransferencia de datos al Servidor de administración (datos del archivo en cuarentena y datosde la cadena de desarrollo de la amenaza). Los valores de parámetros de la transferencia dedatos no se migran desde una directiva de Kaspersky Endpoint Agent.
Cree nuevas tareas de Kaspersky Endpoint Security.
Las tareas nuevas son copias de las tareas de Kaspersky Endpoint Agent. Al mismo tiempo, el
Asistente deja las tareas de Kaspersky Endpoint Agent sin cambios.

3

Licencia de la funcionalidad de Kaspersky Sandbox
Para activar Kaspersky Endpoint Security como parte de la solución Kaspersky Sandbox, necesita una licencia
independiente para el complemento de Kaspersky Sandbox. Puede agregar la clave con la tarea Agregar clave.
Como resultado, se agregarán dos claves a la aplicación: Kaspersky Endpoint Security y Kaspersky Sandbox.

4

Instalar/actualizar la aplicación de Kaspersky Endpoint Security

747

Para migrar la funcionalidad de Kaspersky Sandbox durante la instalación o actualización de una aplicación, se
recomienda utilizar la tarea de instalación remota. Al crear una tarea de instalación remota, debe seleccionar elcomponente Kaspersky Sandbox en la con guración del paquete de instalación.
También puede actualizar la aplicación utilizando los siguientes métodos:
Mediante el servicio de actualización de Kaspersky.
De manera local, utilizando el Asistente de instalación.
Kaspersky Endpoint Security admite la selección automática de componentes al actualizar la aplicación en un
equipo con la aplicación Kaspersky Endpoint Agent instalada. La selección automática de componentes
depende de los permisos de la cuenta de usuario que está actualizando la aplicación.
Si está actualizando Kaspersky Endpoint Security con el archivo EXE o MSI en la cuenta del sistema (SYSTEM),
Kaspersky Endpoint Security obtiene acceso a las licencias actuales de las soluciones de Kaspersky. Por lo tanto,
si el equipo tiene, por ejemplo, Kaspersky Endpoint Agent instalado y la solución Kaspersky Sandbox activada, el
instalador de Kaspersky Endpoint Security con gura automáticamente el conjunto de componentes y
selecciona el componente Kaspersky Sandbox. Esto hace que Kaspersky Endpoint Security pase a usar elagente incorporado y elimina Kaspersky Endpoint Agent. La ejecución del instalador MSI con la cuenta delsistema (SYSTEM) se realiza normalmente cuando se actualiza a través del servicio de actualización deKaspersky o cuando se despliega un paquete de instalación mediante Kaspersky Security Center.
Si está actualizando Kaspersky Endpoint Security con un archivo MSI en una cuenta de usuario sin privilegios,
Kaspersky Endpoint Security no tiene acceso a las licencias actuales de las soluciones de Kaspersky. En estecaso, Kaspersky Endpoint Security selecciona automáticamente los componentes según la con guración deKaspersky Endpoint Agent. Después de esto, Kaspersky Endpoint Security pasa a usar el agente incorporado yelimina Kaspersky Endpoint Agent.
Kaspersky Endpoint Security admite la actualización sin reiniciar el equipo. Puede seleccionar el modo deactualización de la aplicación en las propiedades de la directiva.

5Comprobación del funcionamiento de la aplicación
Luego de la instalación o actualización de la aplicación, si el equipo tiene el estado Crítico en la consola deKaspersky Security Center, haga lo siguiente:
Asegúrese de que el equipo tenga el Agente de red versión 13.2 o posterior instalado.
El estado de funcionamiento del agente incorporado aparecerá en el Informe sobre el estado de loscomponentes de la aplicación. Si un componente tiene el estado Sin instalar, instale los componentes con latarea Cambiar componentes de la aplicación. Si un componente tiene el estado Sin cobertura por la licencia,
asegúrese de haber activado la funcionalidad de agente incorporado.
Asegúrese de aceptar la Declaración de Kaspersky Security Network en la directiva nueva de Kaspersky
Endpoint Security para Windows.

Kaspersky Anti Targeted Attack Platform (EDR)
A partir de la versión 12.1, Kaspersky Endpoint Security para Windows incluye un agente incorporado
para administrar el componente Kaspersky Endpoint Detection and Response como parte de lasolución Kaspersky Anti Targeted Attack Platform (EDR [KATA]). Kaspersky Anti Targeted Attack
Platform es una solución que facilita la detección temprana de ataques dirigidos, amenazas
persistentes avanzadas (APT), ataques de día cero y otras amenazas so sticadas. Kaspersky Anti
Targeted Attack Platform está compuesta por dos bloques funcionales: Kaspersky Anti Targeted
Attack (en adelante también denominada "KATA") y Kaspersky Endpoint Detection and Response (enadelante también denominada "EDR (KATA)"). EDR (KATA) puede comprarse por separado. Para748

obtener más información sobre la solución, consulte la Ayuda de Kaspersky Anti Targeted Attack
Platform .

Herramientas de inteligencia de amenazas
Kaspersky Endpoint Detection and Response usa las siguientes herramientas de Inteligencia contra amenazas:
La infraestructura de servicios en la nube de Kaspersky Security Network (en lo sucesivo, también denominada"KSN"), que proporciona acceso a información de reputación de software, sitios web y archivos en tiempo realde la base de conocimientos de Kaspersky. El uso de los datos de Kaspersky Security Network permite que lasaplicaciones de Kaspersky respondan con mayor velocidad a las amenazas, que el rendimiento de algunos
componentes de protección aumente y que la posibilidad de encontrarse con falsos positivos disminuya.
Integración con el portal Inteligencia contra amenazas de Kaspersky , que contiene y muestra información
sobre la reputación de los archivos y las direcciones web.
Base de datos de amenazas de Kaspersky .

Principio de operación de la solución
La aplicación Kaspersky Endpoint Security se instala en equipos individuales en la infraestructura de TI corporativa
y monitorea de forma continua los procesos, las conexiones de red abiertas y los archivos que se modi can. La
información sobre los eventos del equipo (datos de telemetría) se envía al servidor de Kaspersky Anti Targeted
Attack Platform. En este caso, Kaspersky Endpoint Security también envía información al servidor de Kaspersky
Anti Targeted Attack Platform sobre las amenazas descubiertas por la aplicación, así como información sobre losresultados del procesamiento de estas amenazas.
La integración de EDR (KATA) se con gura en la consola de Kaspersky Security Center. Luego, el agente
incorporado se administra mediante la consola de Kaspersky Anti Targeted Attack Platform, incluidas las tareas en
ejecución, la administración de objetos en cuarentena, la visualización de informes y otras acciones.

Compatibilidad con versiones anteriores de Kaspersky Endpoint Security
Si está usando Kaspersky Endpoint Security 11.2.0 - 11.8.0 para la interoperabilidad con Kaspersky Anti Targeted
Attack Platform (EDR), la aplicación incluye Kaspersky Endpoint Agent. Puede instalar Kaspersky Endpoint Agentdurante la instalación de Kaspersky Endpoint Security.
Si está usando Kaspersky Endpoint Security 11.9.0 - 12.0, debe instalar Kaspersky Endpoint Agent por separado yaque, a partir de Kaspersky Endpoint Security 11.9.0, el paquete de distribución de Kaspersky Endpoint Agent ya no
forma parte del kit de distribución de Kaspersky Endpoint Security.

Integración con EDR (KATA)
Para la integración con EDR (KATA), debe agregar el componente Endpoint Detection and Response (KATA). Puede
seleccionar el componente EDR (KATA) durante la instalación o la actualización, además de usar la tarea Cambiar
componentes de la aplicación.
Los componentes EDR Optimum, EDR Expert y EDR (KATA) no son compatibles entre sí.

749

Se deben cumplir con las siguientes condiciones para que Endpoint Detection and Response (KATA) funcione:
Kaspersky Anti Targeted Attack Platform versión 4.1 o posterior.
Kaspersky Security Center versión 13.2 o superior. En versiones anteriores de Kaspersky Security Center, no es
posible activar la funcionalidad de Endpoint Detection and Response (KATA).
La aplicación está activada y las características están cubiertas por la licencia.
El componente Endpoint Detection and Response (KATA) está activado.
Los componentes de la aplicación de los que depende Endpoint Detection and Response (KATA) están
habilitados y funcionan. Los siguientes componentes garantizan la operación de EDR (KATA):
Protección contra archivos peligrosos.
Protección contra amenazas web.
Protección contra amenazas de correo.
Prevención de exploits.
Detección de comportamiento.
Prevención de intrusiones en el hostMotor de reparación.
Control de anomalías adaptativo.
El proceso de integración con Kaspersky Endpoint Detection and Response incluye los siguientes pasos:
1

Instalar el componente de Endpoint Detection and Response (KATA)
Puede seleccionar el componente EDR (KATA) durante la instalación o la actualización, además de usar la tarea
Cambiar componentes de la aplicación.
Debe reiniciar el equipo para terminar de actualizar la aplicación con los nuevos componentes.

2

Activar Endpoint Detection and Response (KATA)
Tiene que comprar una licencia por separado para EDR (KATA) (complemento de
Kaspersky Endpoint Detection and Response [KATA]).
La funcionalidad estará disponible una vez que se agrega una clave diferente para
Kaspersky Endpoint Detection and Response (KATA). Como resultado, se instalan dos claves en el equipo: unapara Kaspersky Endpoint Security y otra para Kaspersky Endpoint Detection and Response (KATA).
La licencia para la funcionalidad independiente de Endpoint Detection and Response (KATA) es la misma que lade Kaspersky Endpoint Security.
Asegúrese de que la funcionalidad de EDR (KATA) esté incluida en la licencia y de que esté en ejecución en lainterfaz local de la aplicación.

3

Conexión a Central Node750

Kaspersky Anti Targeted Attack Platform exige una conexión de con anza entre Kaspersky Endpoint Security yel componente de Central Node. Para con gurar una conexión de con anza, debe utilizar un certi cado TLS.
Puede obtener un certi cado TLS en la consola de Kaspersky Anti Targeted Attack Platform (consulte las
instrucciones en la Ayuda de Kaspersky Anti Targeted Attack Platform ). Luego, debe agregar el certi cado
TLS a Kaspersky Endpoint Security (consulte las instrucciones a continuación).

Agregar un certi cado TLS a Kaspersky Endpoint Security

De manera predeterminada, Kaspersky Endpoint Security solo veri ca el certi cado TLS de Central Node. Paraque la conexión sea más segura, también puede habilitar la veri cación del equipo en Central Node(autenticación bidireccional). Para habilitar esta veri cación, debe activar la autenticación bidireccional en lacon guración de Central Node y Kaspersky Endpoint Security. Para usar autenticación bidireccional, también
necesitará un contenedor criptográ co. Un contenedor criptográ co es un archivo de almacenamiento PFX con
un certi cado y una clave privada. Puede obtener un contenedor criptográ co en la consola de Kaspersky Anti
Targeted Attack Platform (consulte las instrucciones en la Ayuda de Kaspersky Anti Targeted Attack Platform ).
Cómo conectar un equipo con Kaspersky Endpoint Security a Central Node mediante la Consola deadministración (MMC)751

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Detection and Response → Endpoint Detection andResponse (KATA).
5. Seleccione la casilla de veri cación Endpoint Detection and Response (KATA).
6. Haga clic en Con guración de conexión con el servidores KATA.
7. Con gure la conexión del servidor:
Tiempo de espera. Tiempo de espera máximo de respuesta del servidor de Central Node.
Cuando se agota el tiempo de espera, Kaspersky Endpoint Security intenta conectarse a unservidor de Central Node diferente.
Certi cado TLS del servidor. Certi cado TLS para establecer una conexión de con anza con el
servidor de Central Node. Puede obtener un certi cado TLS en la consola de Kaspersky Anti
Targeted Attack Platform (consulte las instrucciones en la Ayuda de Kaspersky Anti Targeted
Attack Platform ).
Usar autenticación bidireccional. Autenticación bidireccional al establecer una conexión segura
entre Kaspersky Endpoint Security y Central Node. Para usar la autenticación bidireccional, debe
habilitarla en la con guración de Central Node y, a continuación, obtener un contenedor
criptográ co y establecer una contraseña para proteger el contenedor criptográ co. Un
contenedor criptográ co es un archivo de almacenamiento PFX con un certi cado y una clave
privada. Puede obtener un contenedor criptográ co en la consola de Kaspersky Anti Targeted
Attack Platform (consulte las instrucciones en la Ayuda de Kaspersky Anti Targeted Attack
Platform ). Después de con gurar los ajustes de Central Node, también debe habilitar laautenticación bidireccional en los ajustes de Kaspersky Endpoint Security y cargar uncontenedor criptográ co protegido con contraseña.
El contenedor criptográ co debe tener protección con contraseña. No es posible agregar
un contenedor criptográ co con una contraseña en blanco.
8. Haga clic en Aceptar.
9. Agregue servidores de Central Node. Para hacerlo, especi que la dirección del servidor (IPv4, IPv6) yel puerto para conectarse al servidor.
10. Guarde los cambios.
Cómo conectar un equipo con Kaspersky Endpoint Security a Central Node mediante Web Console752

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Endpoint Detection and Response (KATA).
5. Active el interruptor de Endpoint Detection and Response (KATA) HABILITADO.
6. Haga clic en Con guración de conexión con el servidores KATA.
7. Con gure la conexión del servidor:
Tiempo de espera. Tiempo de espera máximo de respuesta del servidor de Central Node.
Cuando se agota el tiempo de espera, Kaspersky Endpoint Security intenta conectarse a unservidor de Central Node diferente.
Certi cado TLS del servidor. Certi cado TLS para establecer una conexión de con anza con el
servidor de Central Node. Puede obtener un certi cado TLS en la consola de Kaspersky Anti
Targeted Attack Platform (consulte las instrucciones en la Ayuda de Kaspersky Anti Targeted
Attack Platform ).
Usar autenticación bidireccional. Autenticación bidireccional al establecer una conexión segura
entre Kaspersky Endpoint Security y Central Node. Para usar la autenticación bidireccional, debe
habilitarla en la con guración de Central Node y, a continuación, obtener un contenedor
criptográ co y establecer una contraseña para proteger el contenedor criptográ co. Un
contenedor criptográ co es un archivo de almacenamiento PFX con un certi cado y una clave
privada. Puede obtener un contenedor criptográ co en la consola de Kaspersky Anti Targeted
Attack Platform (consulte las instrucciones en la Ayuda de Kaspersky Anti Targeted Attack
Platform ). Después de con gurar los ajustes de Central Node, también debe habilitar laautenticación bidireccional en los ajustes de Kaspersky Endpoint Security y cargar uncontenedor criptográ co protegido con contraseña.
El contenedor criptográ co debe tener protección con contraseña. No es posible agregar
un contenedor criptográ co con una contraseña en blanco.
8. Haga clic en Aceptar.
9. Agregue servidores de Central Node. Para hacerlo, especi que la dirección del servidor (IPv4, IPv6) yel puerto para conectarse al servidor.
10. Guarde los cambios.
Como resultado, se agrega el equipo a la consola de Kaspersky Anti Targeted Attack Platform. El estado defuncionamiento del componente aparecerá en el Informe sobre el estado de los componentes de la aplicación.
Para conocer el estado de funcionamiento de un componente, también puede consultar los informes disponibles
en la interfaz local de Kaspersky Endpoint Security. El componente Endpoint Detection and Response (KATA)
se agregará a la lista de componentes de Kaspersky Endpoint Security.

753

Con gurar la telemetría
Telemetría es una lista de eventos que ocurrieron en el equipo protegido. Kaspersky Endpoint Security analiza losdatos de telemetría y los envía a Kaspersky Anti Targeted Attack Platform durante la sincronización. Los eventos
de telemetría llegan al servidor casi continuamente. Kaspersky Endpoint Security inicia la sincronización con el
servidor cuando se cumple alguna de las siguientes condiciones:
Se ha agotado el intervalo de sincronización.
La cantidad de eventos en el búfer supera el límite superior.
Por lo tanto, de forma predeterminada, la aplicación se sincroniza cada 30 segundos o cada vez que el búfer
contiene 1024 eventos. Puede con gurar el comportamiento de sincronización en la directiva de Kaspersky
Endpoint Security y seleccionar los valores óptimos para la carga de su red (consulte las instrucciones acontinuación).
Si no hay conexión entre Kaspersky Endpoint Security y el servidor, la aplicación pone en cola nuevos eventos.
Cuando se restaura la conexión, Kaspersky Endpoint Security envía los eventos en cola al servidor en el orden
correcto. Para evitar sobrecargar el servidor, Kaspersky Endpoint Security puede omitir algunos eventos. Para esto,
puede optimizar la con guración de transmisión de eventos, por ejemplo, para establecer un valor máximo deeventos por hora (consulte las instrucciones a continuación).
Si está usando Kaspersky Anti Targeted Attack Platform junto con otra solución que también usa telemetría,
puede desactivar la telemetría para KATA (EDR) (consulte las instrucciones anteriores). Esto le permite optimizar la
carga del servidor para estas soluciones. Por ejemplo, si tiene implementada la soluciónManaged Detection and Response y KATA (EDR), puede usar la telemetría de MDR y crear tareas de Respuesta
ante amenazas en KATA (EDR).
Cómo con gurar la telemetría EDR en la Consola de administración (MMC)754

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Detection and Response → Endpoint Detection and Response(KATA).
5. Con gure la opción Enviar solicitud de sincronización al servidor KATA cada (minutos). Frecuencia de lassolicitudes de sincronización enviadas al servidor de Central Node. Durante la sincronización, Kaspersky
Endpoint Security envía información sobre las tareas y la con guración de la aplicación modi cada.
6. Asegúrese de que la casilla Enviar telemetría a KATA esté seleccionada.
7. Si es necesario, con gure la opción Retraso máximo de transmisión de eventos (s) en el bloque
Con guración de transmisión de datos. La aplicación se sincroniza con el servidor para enviar eventos
después de que caduque el intervalo de sincronización. La con guración predeterminada es de 30
segundos.
8. Si es necesario, seleccione la casilla Habilitar la regulación de solicitudes en el bloque Regulación desolicitudes.
Esta función permite optimizar la carga en el servidor. Si la casilla de veri cación está seleccionada, laaplicación restringe los eventos transmitidos. Si la cantidad de eventos supera los límites con gurados,
Kaspersky Endpoint Security deja de enviar eventos.
9. Con gure los ajustes de optimización para enviar eventos al servidor:
Cantidad máxima de eventos por hora. La aplicación analiza la secuencia de datos de telemetría yrestringe el envío de eventos si la secuencia de eventos supera el límite con gurado de eventos por
hora. Kaspersky Endpoint Security reanuda el envío de eventos después de una hora. La con guración
predeterminada es 3000 eventos por hora.
Porcentaje de exceso de límite de eventos. La aplicación ordena los eventos por tipo (por ejemplo,
eventos de "cambios en el registro") y restringe la transmisión de eventos si la proporción de eventos delmismo tipo con respecto al número total de eventos supera el porcentaje límite con gurado. Kaspersky
Endpoint Security reanuda el envío de eventos cuando la proporción entre otros eventos y el número
total de eventos vuelve a ser lo su cientemente grande. La con guración predeterminada es 15 %.
10. Guarde los cambios.
Cómo con gurar la telemetría EDR en Web Console755

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Endpoint Detection and Response (KATA).
5. Con gure la opción Enviar solicitud de sincronización al servidor KATA cada (min). Frecuencia de lassolicitudes de sincronización enviadas al servidor de Central Node. Durante la sincronización, Kaspersky
Endpoint Security envía información sobre las tareas y la con guración de la aplicación modi cada.
6. Asegúrese de que la casilla Enviar telemetría a KATA esté seleccionada.
7. Si es necesario, con gure la opción Retraso máximo de transmisión de eventos (s) en el bloque
Con guración de la transmisión de datos. La aplicación se sincroniza con el servidor para enviar eventos
después de que caduque el intervalo de sincronización. La con guración predeterminada es de 30
segundos.
8. Si es necesario, seleccione la casilla Habilitar limitación de solicitudes en el bloque Limitación desolicitudes.
Esta función permite optimizar la carga en el servidor. Si la casilla de veri cación está seleccionada, laaplicación restringe los eventos transmitidos. Si la cantidad de eventos supera los límites con gurados,
Kaspersky Endpoint Security deja de enviar eventos.
9. Con gure los ajustes de optimización para enviar eventos al servidor:
Cantidad máxima de eventos por hora. La aplicación analiza la secuencia de datos de telemetría yrestringe el envío de eventos si la secuencia de eventos supera el límite con gurado de eventos por
hora. Kaspersky Endpoint Security reanuda el envío de eventos después de una hora. La con guración
predeterminada es 3000 eventos por hora.
Porcentaje de exceso de límite del evento. La aplicación ordena los eventos por tipo (por ejemplo,
eventos de "cambios en el registro") y restringe la transmisión de eventos si la proporción de eventos delmismo tipo con respecto al número total de eventos supera el porcentaje límite con gurado. Kaspersky
Endpoint Security reanuda el envío de eventos cuando la proporción entre otros eventos y el número
total de eventos vuelve a ser lo su cientemente grande. La con guración predeterminada es 15 %.
10. Guarde los cambios.

756

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a la sección Integración KATA → Exclusiones de telemetría.
5. En Con guración de la transmisión de datos, seleccione la casilla de veri cación Usar exclusiones.
6. Haga clic en Agregar y con gure las exclusiones:
Los criterios se combinan con la lógica Y.
Ruta. Ruta completa de acceso al archivo que incluye su nombre y extensión. Kaspersky Endpoint
Security admite variables de entorno y los caracteres * y ? al ingresar una máscara. Para que la
exclusión funcione, se debe especi car la ruta de acceso al archivo.
Línea de comandos. Comando utilizado para ejecutar el objeto.
Descripción. Valor del parámetro FileDescription de un recurso RT_VERSION (VersionInfo).
Para más información sobre el recurso VersionInfo, visite el sitio web de Microsoft.
Nombre del archivo original. Valor del parámetro OriginalFilename de un recurso RT_VERSION(VersionInfo).
Versión. Valor del parámetro FileVersion de un recurso RT_VERSION (VersionInfo).
MD5. Hash MD5 del archivo.
SHA256. Hash SHA256 del archivo.
Tipos de evento. Para que la exclusión funcione, debe seleccionar al menos un tipo de evento.
7. Guarde los cambios.

757

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Integración KATA → Exclusiones de telemetría.
5. En Con guración de la transmisión de datos, seleccione la casilla de veri cación Usar exclusiones.
6. Haga clic en Agregar y con gure las exclusiones:
Los criterios se combinan con la lógica Y.
Ruta. Ruta completa de acceso al archivo que incluye su nombre y extensión. Kaspersky Endpoint
Security admite variables de entorno y los caracteres * y ? al ingresar una máscara. Para que la
exclusión funcione, se debe especi car la ruta de acceso al archivo.
Línea de comandos. Comando utilizado para ejecutar el objeto.
Descripción. Valor del parámetro FileDescription de un recurso RT_VERSION (VersionInfo).
Para más información sobre el recurso VersionInfo, visite el sitio web de Microsoft.
Nombre del archivo original. Valor del parámetro OriginalFilename de un recurso RT_VERSION(VersionInfo).
Versión. Valor del parámetro FileVersion de un recurso RT_VERSION (VersionInfo).
MD5. Hash MD5 del archivo.
SHA256. Hash SHA256 del archivo.
Tipos de evento. Para que la exclusión funcione, debe seleccionar al menos un tipo de evento.
7. Guarde los cambios.

Guía de migración de KEA a KES para EDR (KATA)
A partir de la versión 12.1, Kaspersky Endpoint Security para Windows incluye un agente incorporado paraadministrar el componente Kaspersky Endpoint Detection and Response como parte de la solución Kaspersky Anti
Targeted Attack Platform. Ya no necesita una aplicación diferente de Kaspersky Endpoint Agent para trabajar con
EDR (KATA). Kaspersky Endpoint Security llevará a cabo todas las funciones de Kaspersky Endpoint Agent. La
carga en los servidores de Kaspersky Anti Targeted Attack Platform seguirá siendo la misma.
Cuando despliegue Kaspersky Endpoint Security en equipos que tienen Kaspersky Endpoint Agent instalado, lasolución Kaspersky Anti Targeted Attack Platform (EDR) seguirá funcionando con Kaspersky Endpoint Security.
Además, se eliminará Kaspersky Endpoint Agent del equipo. El mismo comportamiento en el sistema ocurrirá
cuando actualice Kaspersky Endpoint Security a la versión 12.1 o posterior.

758

Kaspersky Endpoint Security no es compatible con Kaspersky Endpoint Agent. No puede instalar estas dos
aplicaciones en el mismo equipo.
Se deben cumplir las siguientes condiciones para que Kaspersky Endpoint Security funcione como parte deEndpoint Detection and Response (KATA):
Kaspersky Anti Targeted Attack Platform versión 4.1 o posterior.
Kaspersky Security Center versión 13.2 o posterior (incluido el Agente de red). En versiones anteriores deKaspersky Security Center, no es posible activar la funcionalidad de Endpoint Detection and Response (KATA).

Pasos para migrar la con guración de [KES+KEA] a [KES+agente incorporado] para EDR (KATA)
1Actualizar el complemento de administración de Kaspersky Endpoint Security
El componente EDR (KATA) se puede administrar con el complemento de administración de Kaspersky Endpoint
Security, versión 12.1 o posterior. Según el tipo de consola de Kaspersky Security Center que esté utilizando,
actualice el complemento de administración en la Consola de administración (MMC) o en el complemento web
de la Web Console.

2

Migrar directivas y tareas
Trans era la con guración de Kaspersky Endpoint Agent a Kaspersky Endpoint Security para Windows. Las
siguientes opciones están disponibles:
Un asistente para migrar de Kaspersky Endpoint Agent a Kaspersky Endpoint Security. Un asistente para
migrar de Kaspersky Endpoint Agent a Kaspersky Endpoint Security solo funciona en Web Console.
Cómo migrar la con guración de la tarea y la directiva de Kaspersky Endpoint Agent a Kaspersky Endpoint
Security en Web Console.

759

En la ventana principal de Web Console, seleccione Operaciones → Migración de Kaspersky
Endpoint Agent.
Esto ejecuta el Asistente de migración de tareas y directivas. Siga las instrucciones del Asistente.

Paso 1. Migración de la directiva
El Asistente de migración crea una nueva directiva que fusiona la con guración de las directivas deKaspersky Endpoint Security y Kaspersky Endpoint Agent. En la lista de directivas, seleccione lasdirectivas de Kaspersky Endpoint Agent cuya con guración desee fusionar con la directiva deKaspersky Endpoint Security. Haga clic en una directiva de Kaspersky Endpoint Agent paraseleccionar la directiva de Kaspersky Endpoint Security con la que desea fusionar la con guración.
Asegúrese de que haya seleccionado las directivas correctas y vaya al siguiente paso.

Paso 2. Migración de la tarea
El Asistente de migración no admite tareas de EDR (KATA). Omita este paso.

Paso 3. Fin del Asistente
Salga del Asistente. Al nalizar el asistente, se creará una nueva directiva deKaspersky Endpoint Security. La directiva fusiona la con guración de Kaspersky Endpoint Security y
Kaspersky Endpoint Agent. La directiva se denomina <nombre de la directiva de Kaspersky Endpoint
Security> y <nombre de la directiva de Kaspersky Endpoint Agent>. La nueva directiva tiene elestado Inactiva. Para continuar, cambie los estados de las directivas de Kaspersky Endpoint Agent y
Kaspersky Endpoint Security a Inactiva y active la nueva directiva combinada.
El Asistente de migración de Web Console omite la siguiente con guración de directiva y no la migra:
Prohibición de modi cación de con guración Con guración de conexión con el servidores
KATA ("candado").
De forma predeterminada, la con guración se puede modi car (el "candado" está abierto). Por lotanto, la con guración no se aplica al equipo. Debe prohibir la modi cación de la con guración ycerrar el "candado".
Contenedor cifrado.
Si utiliza autenticación de dos factores para conectarse a los servidores de Central Node, debe
volver a agregar el contenedor cifrado.
Como el Asistente de migración no migra esta con guración, es posible que encuentre errores alconectar el equipo a los servidores de Central Node. Para corregir los errores, debe ir a las
propiedades de la directiva y con gurar los ajustes de conexión.
Un Asistente estándar de conversión por lotes de directivas y tareas. El Asistente de conversión por lotes dedirectivas y tareas solo está disponible en la Consola de administración (MMC). Para obtener más detalles
sobre el Asistente de conversión por lotes de directivas y tareas, consulte la Ayuda de Kaspersky Security
Center .

760

Para asegurarse de que Kaspersky Endpoint Security funcione correctamente en los servidores, serecomienda agregar archivos importantes para el funcionamiento del servidor a la zona de con anza. Para
servidores SQL, debe agregar archivos de base de datos MDF y LDF. Para servidores de Microsoft
Exchange, debe agregar archivos CHK, EDB, JRS, LOG y JSL. Puede usar máscaras, por ejemplo,
C:\Archivos de programa (x86)\Microsoft SQL Server\*.mdf.

Las exclusiones de telemetría de EDR no se migran de la directiva de Kaspersky Endpoint Agent a ladirectiva de Kaspersky Endpoint Security. Kaspersky Endpoint Security tiene sus propias herramientas deexclusión: aplicaciones de con anza. El funcionamiento de Kaspersky Endpoint Security está optimizado
para que la ausencia de exclusiones de telemetría de EDR individuales no cause ninguna carga adicional ensu equipo en comparación con Kaspersky Endpoint Agent. Kaspersky Endpoint Security utiliza la telemetría
no solo para EDR (KATA) sino también para el funcionamiento de los componentes de protección de lasaplicaciones. Por lo tanto, no es necesario transferir exclusiones de telemetría de EDR individuales. Si nota
que el rendimiento del equipo disminuye, compruebe el funcionamiento de la aplicación (consulte el paso 7
Comprobación del rendimiento).

3

Licencia de la funcionalidad de EDR (KATA)
Para activar Kaspersky Endpoint Security como parte de la solución Kaspersky Anti Targeted Attack Platform,
necesita una licencia independiente para el complemento Kaspersky Endpoint Detection and Response (KATA).
Puede agregar la clave con la tarea Agregar clave. Como resultado, se agregarán dos claves a la aplicación:
Kaspersky Endpoint Security y Kaspersky Endpoint Detection and Response (KATA).
La activación de una licencia complementaria de Kaspersky Endpoint Detection and Response (KATA) en
computadoras con funciones EDR Optimum o EDR Expert previamente activadas implica las siguientes
consideraciones especiales:
Si está usando un archivo de clave para obtener licencias de Kaspersky Endpoint Security con las funciones
EDR Optimum o EDR Expert, no puede activar una licencia complementaria de Kaspersky Endpoint Detection
and Response (KATA) independiente. Puede cambiar al uso de un código de activación para la licencia ocomunicarse con su proveedor de servicios para obtener un nuevo archivo de clave y activar las funciones deKaspersky Endpoint Security y EDR. El proveedor de servicios proporcionará uno o más archivos de clave
para la licencia.
Si está usando un archivo de clave para obtener licencias de Kaspersky Endpoint Security sin las funciones
EDR Optimum o EDR Expert, puede activar una licencia complementaria de Kaspersky Endpoint Detection
and Response (KATA) independiente sin solicitar que se vuelvan a emitir los archivos de clave.
Si está usando un código de activación para la licencia, el servidor de activación de Kaspersky volverá a emitir
automáticamente las claves y las funciones de EDR (KATA) estarán disponibles automáticamente. En estecaso, EDR Optimum y EDR Expert estarán deshabilitados.
Kaspersky Endpoint Security le permite agregar hasta dos claves activas: Clave de Kaspersky Endpoint
Security y clave de tipo complemento. También puede agregar hasta dos claves de reserva. Una clave dereserva de Kaspersky Endpoint Security y una clave de reserva de tipo complemento.

4

Instalar/actualizar la aplicación de Kaspersky Endpoint Security
Para migrar la funcionalidad de EDR (KATA) durante la instalación o actualización de una aplicación, se
recomienda utilizar la tarea de instalación remota. Al crear una tarea de instalación remota, debe seleccionar elcomponente EDR (KATA) en la con guración del paquete de instalación.
También puede actualizar la aplicación utilizando los siguientes métodos:
Mediante el servicio de actualización de Kaspersky.
De manera local, utilizando el Asistente de instalación.

761

Kaspersky Endpoint Security admite la selección automática de componentes al actualizar la aplicación en un
equipo con la aplicación Kaspersky Endpoint Agent instalada. La selección automática de componentes
depende de los permisos de la cuenta de usuario que está actualizando la aplicación.
Si está actualizando Kaspersky Endpoint Security con el archivo EXE o MSI en la cuenta del sistema (SYSTEM),
Kaspersky Endpoint Security obtiene acceso a las licencias actuales de las soluciones de Kaspersky. Por lo tanto,
si el equipo tiene Kaspersky Endpoint Agent instalado y la solución EDR (KATA) activada, el instalador deKaspersky Endpoint Security con gura automáticamente el conjunto de componentes y selecciona elcomponente EDR (KATA). Esto hace que Kaspersky Endpoint Security pase a usar el agente incorporado yelimina Kaspersky Endpoint Agent. La ejecución del instalador MSI con la cuenta del sistema (SYSTEM) se realiza
normalmente cuando se actualiza a través del servicio de actualización de Kaspersky o cuando se despliega un
paquete de instalación mediante Kaspersky Security Center.
Si está actualizando Kaspersky Endpoint Security con un archivo MSI en una cuenta de usuario sin privilegios,
Kaspersky Endpoint Security no tiene acceso a las licencias actuales de las soluciones de Kaspersky. En estecaso, Kaspersky Endpoint Security selecciona automáticamente los componentes en función de un conjunto decomponentes de Kaspersky Endpoint Agent. Después de esto, Kaspersky Endpoint Security pasa a usar elagente incorporado y elimina Kaspersky Endpoint Agent.
Kaspersky Endpoint Security admite la actualización sin reiniciar el equipo. Puede seleccionar el modo deactualización de la aplicación en las propiedades de la directiva.

5Comprobación del funcionamiento de la aplicación
Luego de la instalación o actualización de la aplicación, si el equipo tiene el estado Crítico en la consola deKaspersky Security Center, haga lo siguiente:
Asegúrese de que el equipo tenga el Agente de red versión 13.2 o posterior instalado.
El estado de funcionamiento del agente incorporado aparecerá en el Informe sobre el estado de loscomponentes de la aplicación. Si un componente tiene el estado Sin instalar, instale los componentes con latarea Cambiar componentes de la aplicación. Si un componente tiene el estado Sin cobertura por la licencia,
asegúrese de haber activado la funcionalidad de agente incorporado.
Asegúrese de aceptar la Declaración de Kaspersky Security Network en la directiva nueva de Kaspersky
Endpoint Security para Windows.

6

Comprobación de la conexión con el servidor de Kaspersky Anti Targeted Attack Platform
Compruebe la conexión con el servidor de Kaspersky Anti Targeted Attack Platform. Para hacerlo:
1. Compruebe que tiene un certi cado válido.
2. Compruebe la con guración de conexión con el servidor.
3. Compruebe el registro de eventos.
Si se establece una conexión con el servidor, la aplicación envía el evento Se estableció la conexión alservidor de Kaspersky Anti Targeted Attack Platform. Si no hay un evento de conexión exitosa y no hay
eventos con errores de conexión, compruebe la con guración del registro de eventos y habilite el envío deeventos para Endpoint Detection and Response (KATA).
El estado de conexión del servidor no afecta el estado del equipo en la consola de Kaspersky Security
Center. Por lo tanto, si no hay conexión con el servidor, el equipo aún puede tener el estado OK. Compruebe
el registro de eventos para veri car la conexión con el servidor.

7

Comprobación del rendimiento762

Si el rendimiento de la computadora se ralentiza después de instalar o actualizar una aplicación, puede optimizar
la transferencia de datos. Para hacerlo:
1. Deshabilite el componente EDR (KATA) y veri que si la degradación del rendimiento se debe a EDR (KATA).
2. Para aplicaciones de con anza, deshabilite la recopilación de telemetría en las operaciones de entrada de laconsola (habilitada de manera predeterminada).
3. Agregue aplicaciones que reduzcan el rendimiento de la computadora a la lista de aplicaciones de con anza.
4. Comuníquese con el Servicio de soporte técnico de Kaspersky. Los expertos en soporte lo ayudarán a
con gurar el ltrado de telemetría en Kaspersky Anti Targeted Attack Platform. Esto reducirá la cantidad detrá co. Si el rendimiento de la computadora se ve afectado por una determinada aplicación, adjunte elpaquete de distribución de esa aplicación a la solicitud.

Gestión de la cuarentena
Cuarentena es un almacenamiento local especial en el equipo. El usuario puede poner en cuarentena archivos que
considere peligrosos para el equipo. Los archivos en cuarentena se almacenan en un estado cifrado y no amenazan
la seguridad del dispositivo. Kaspersky Endpoint Security utiliza la cuarentena solo cuando trabaja con las
soluciones de Detection and Response: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. En otros
casos, Kaspersky Endpoint Security coloca el archivo relevante en Copia de seguridad. Para obtener información
sobre cómo administrar la cuarentena como parte de las soluciones, consulte la Ayuda de Kaspersky Sandbox , laAyuda de Kaspersky Endpoint Detection and Response Optimum , la Ayuda de Kaspersky Endpoint Detection andResponse Expert y la Ayuda de Kaspersky Anti Targeted Attack Platform .
Kaspersky Endpoint Security usa la cuenta del sistema (SYSTEM) para mover los archivos a cuarentena.
Puede de nir la con guración de cuarentena solo en Kaspersky Security Center Web Console. También puede
usar la Consola de Kaspersky Security Center para administrar objetos en cuarentena (restaurar, eliminar, agregar,etc.). De manera local, en el equipo, solo puede restaurar el objeto a través de la línea de comando.

Con gurar el tamaño máximo de cuarentena
De forma predeterminada, el tamaño de la cuarentena está limitado a 200 MB. Una vez alcanzado el tamaño
máximo, Kaspersky Endpoint Security elimina automáticamente los archivos más antiguos de la Cuarentena.
Si en su organización se implementa la solución Kaspersky Anti Targeted Attack Platform (EDR),
recomendamos aumentar el tamaño de Cuarentena. Al realizar un análisis YARA, la aplicación puede encontrar
un gran volcado de memoria. Si el tamaño del volcado de memoria supera el tamaño de Cuarentena, el análisis
de YARA naliza con un error y el volcado de memoria no se pone en cuarentena. Se recomienda que eltamaño de Cuarentena con gurado coincida con el tamaño total de la memoria RAM del equipo (por ejemplo,
8 GB).

763

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Informes y repositorios.
5. En el bloque Cuarentena, con gure el tamaño de la cuarentena:
Limitar el tamaño de la Cuarentena a N MB. Tamaño máximo de la Cuarentena en MB. Por ejemplo,
puede establecer el tamaño máximo de la Cuarentena en 200 MB. Una vez que la Cuarentena alcance eltamaño máximo, Kaspersky Endpoint Security envía el evento correspondiente a Kaspersky Security
Center y publica el evento en el Registro de eventos de Windows. Mientras tanto, la aplicación deja demover nuevos objetos a cuarentena. Debe vaciar manualmente la Cuarentena.
Avisarme cuando el almacenamiento de la Cuarentena alcance el N %. Valor umbral de la Cuarentena.
Por ejemplo, puede establecer el umbral de la Cuarentena en 50 %. Una vez que la Cuarentena alcanceel umbral, Kaspersky Endpoint Security envía el evento correspondiente a Kaspersky Security Center ypublica el evento en el Registro de eventos de Windows. Mientras tanto, la aplicación continúa
moviendo nuevos objetos a cuarentena.
6. Guarde los cambios.
Cómo con gurar el tamaño máximo de Cuarentena con Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Informes y repositorios.
5. En el bloque Cuarentena, con gure el tamaño de la cuarentena:
Limitar el tamaño de la Cuarentena a N MB. Tamaño máximo de la Cuarentena en MB. Por ejemplo,
puede establecer el tamaño máximo de la Cuarentena en 200 MB. Una vez que la Cuarentena alcance eltamaño máximo, Kaspersky Endpoint Security envía el evento correspondiente a Kaspersky Security
Center y publica el evento en el Registro de eventos de Windows. Mientras tanto, la aplicación deja demover nuevos objetos a cuarentena. Debe vaciar manualmente la Cuarentena.
Avisarme cuando el almacenamiento de la Cuarentena alcance el N por ciento. Valor umbral de laCuarentena. Por ejemplo, puede establecer el umbral de la Cuarentena en 50 %. Una vez que laCuarentena alcance el umbral, Kaspersky Endpoint Security envía el evento correspondiente a
Kaspersky Security Center y publica el evento en el Registro de eventos de Windows. Mientras tanto, laaplicación continúa moviendo nuevos objetos a cuarentena.
6. Guarde los cambios.

764

Envío de datos acerca de los archivos en cuarentena a Kaspersky Security
CenterPara realizar acciones con objetos en cuarentena en Web Console, debe habilitar el envío de datos de archivos en
cuarentena al Servidor de administración. Por ejemplo, puede descargar un archivo de la cuarentena para analizarloen Web Console. El envío de datos de archivos en cuarentena debe estar habilitado para todas las funciones deKaspersky Sandbox y Kaspersky Endpoint Detection and Response para que pueda funcionar.

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Informes y repositorios.
5. En el bloque Transferencia de datos al Servidor de administración, haga clic en el botón Con guración.
6. En la ventana que se abre, seleccione la casilla Acerca de los archivos en cuarentena.
7. Guarde los cambios.
Cómo habilitar la transferencia de datos de archivos en cuarentena a Web Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Informes y repositorios.
5. En el bloque Transferencia de datos al Servidor de administración, seleccione la casilla Acerca de losarchivos en cuarentena.
6. Guarde los cambios.
Como resultado, puede ver una lista de archivos en cuarentena en su equipo en la Consola deKaspersky Security Center. Puede usar la Consola de Kaspersky Security Center para administrar objetos en
cuarentena (restaurar, eliminar, agregar, etc.). Para obtener más información sobre el funcionamiento deCuarentena, consulte la Ayuda de Kaspersky Security Center .

Restauración de archivos en Cuarentena765

De manera predeterminada, Kaspersky Endpoint Security restaura los archivos a su carpeta de origen. Si se eliminó
la carpeta de destino o si el usuario no tiene derechos de acceso a esa carpeta, la aplicación coloca el archivo en la
carpeta %DataRoot%\QB\Restored. A continuación, debe mover manualmente el archivo a la carpeta de destino.

Para restaurar los archivos en Cuarentena, siga estos pasos:
1. En la ventana principal de Web Console, seleccione Operaciones → Repositorios → Cuarentena.
2. En la lista de archivos en Cuarentena, seleccione los archivos que desea restaurar y haga clic en Restaurar.
Kaspersky Endpoint Security restaura el archivo. Si la carpeta de destino ya tiene un archivo con el mismo
nombre, la aplicación cancela la restauración del archivo. En el caso de las soluciones EDR Optimum y
EDR Expert, la aplicación elimina el archivo después de la restauración. En el caso de otras soluciones, lasaplicaciones guardan una copia del archivo en Cuarentena.

766

Guía de migración de KSWS a KES
A partir de la versión 11.8.0, Kaspersky Endpoint Security para Windows admite la funcionalidad
básica de la solución Kaspersky Security for Windows Server (KSWS). Kaspersky Security para
Windows Server protege los servidores que ejecutan los almacenamientos conectados a la red ysistemas operativos de Microsoft Windows contra virus y otras amenazas de seguridad informática
a las que están expuestos los servidores y los almacenamientos conectados a la red al intercambiar
archivos. Para obtener más detalles sobre el funcionamiento de la solución, consulte la Ayuda deKaspersky Security para Windows Server . A partir de la versión 11.8.0 de Kaspersky Endpoint
Security, ahora puede migrar de Kaspersky Security para Windows Server a
Kaspersky Endpoint Security para Windows y usar la misma solución a n de proteger estaciones detrabajo y servidores.

Requisitos de software
Antes de comenzar la migración de KSWS a KES, asegúrese de que su servidor cumpla con los requisitos dehardware y software de Kaspersky Endpoint Security para Windows. Las listas de versiones de sistemas
operativos compatibles son diferentes para KES y KSWS. Por ejemplo, KES no es compatible con servidores
que ejecutan Windows Server 2003.
Requisitos mínimos de software para migrar de KSWS a KES:
Kaspersky Endpoint Security para Windows 12.0.
Kaspersky Security 11.0.1 para Windows Server.
Si tiene instalada una versión anterior de Kaspersky Security para Windows Server, le recomendamos que
actualice la aplicación a la última versión. El Asistente de conversión de directivas y tareas no es compatible con
versiones anteriores de Kaspersky Security para Windows Server.
Kaspersky Security Center 14.2
Si tiene instalada una versión anterior de Kaspersky Security Center, actualícela a 14.2 o versiones posteriores.
En esta versión de Kaspersky Security Center, el Asistente de conversión por lotes de directivas y tareas lepermite migrar directivas a un per l en lugar de a una directiva. En esta versión de Kaspersky Security Center, elAsistente de conversión por lotes de directivas y tareas también le permite migrar una gama más amplia deajustes de directivas.
Kaspersky Endpoint Agent 3.10.
Si tiene instalada una versión anterior de Kaspersky Endpoint Agent, le recomendamos que actualice laaplicación a la última versión. Kaspersky Endpoint Security admite la migración de una con guración[KSWS+KEA] a [KES+agente incorporado] a partir de Kaspersky Endpoint Agent 3.10.

Recomendaciones de migración
Al migrar de KSWS a KES, tenga en cuenta las siguientes recomendaciones:
Plani que el tiempo de migración de KSWS a KES con anticipación. Elija un momento en el que los servidoresestén funcionando con la carga más ligera, por ejemplo, durante el n de semana.
Después de la migración, encienda los componentes de la aplicación gradualmente. Es decir, comiencehabilitando solo el componente Protección contra archivos peligrosos, luego habilite otros componentes deprotección, luego habilite los componentes de control y así sucesivamente. En cada paso, debe asegurarse de767

que la aplicación funcione correctamente y supervisar el rendimiento del servidor. La arquitectura de KES
di ere de KSWS, por lo tanto, el sistema operativo también puede comportarse de manera diferente.
Realice la migración gradualmente. Primero migre un solo servidor, luego varios servidores y luego realice lamigración en todos los servidores de la organización.
Migre diferentes tipos de servidores por separado. Es decir, primero migre los servidores de bases de datos,
luego los servidores de correo, etc.
La migración en servidores de alta carga implica algunas consideraciones especiales.

Pasos de migración
La migración de KSWS a KES se realiza de forma semiautomática. Esto es necesario debido a las diferentes
arquitecturas de las aplicaciones. Para migrar la con guración de directivas, debe ejecutar el asistente deconversión por lotes de directivas y tareas (el asistente de migración). Después de migrar la con guración de la
directiva, debe con gurar manualmente los ajustes que el asistente de migración no puede migrar
automáticamente (por ejemplo, la con guración de protección con contraseña). Después de la migración, también
se recomienda veri car si el asistente de migración migró correctamente todos los ajustes.
Migre de KSWS a KES en el siguiente orden:
1

Migrar de tareas y directivas de KSWS
Después de migrar las directivas y tareas, debe realizar pasos de con guración adicionales. También
recomendamos asegurarse de que Kaspersky Endpoint Security proporcione el nivel de seguridad necesario
después de la migración desde KSWS.
El asistente de conversión por lotes de directivas y tareas para Kaspersky Security para Windows Server
solo está disponible en la Consola de administración (MMC). La con guración de directivas y tareas no sepuede migrar en Web Console y Kaspersky Security Center Cloud Console.

2

Instalar Kaspersky Endpoint Security
Puede instalar Kaspersky Endpoint Security de las siguientes maneras:
Instalar KES después de eliminar KSWS (recomendado).
Instalación de KES sobre KSWS.

3

Activar KES con una clave KSWS

4

Con rme que la aplicación funciona correctamente después de la migración
Después de migrar de KSWS a KES, asegúrese de que la aplicación funcione correctamente. Veri que el estadodel servidor en la consola (debe ser Aceptar). Asegúrese de que no se informen errores para la aplicación,
también veri que la hora de la última conexión al Servidor de administración, la hora de la última actualización dela base de datos y el estado de protección del servidor.
Preste especial atención a la migración de listas de exclusión, aplicaciones de con anza, direcciones web decon anza y reglas de Control de aplicaciones.

Correspondencia de los componentes de KSWS y KES
768

Al migrar de KSWS a KES, el conjunto de componentes se migra solo cuando la aplicación se instala localmente.
Correspondencia de los componentes de Kaspersky Security para Windows Server y Kaspersky Endpoint Security para Windows

Componente deKaspersky
Security para
Windows Server

Componente de Kaspersky Endpoint Security para Windows

Basicfunctionality

Núcleo de la aplicación y tareas de análisis

Log Inspection

Inspección de registro

Device Control

Control de dispositivos

FirewallManagement(no se admite)

File Integrity
MonitorMonitor de integridad de archivos

ExploitPrevention

Prevención de exploits

System Tray Icon(no se admite)

El rewall realiza las funciones del rewall de KSWS a nivel del sistema. En KES, un
componente separado es responsable de la funcionalidad del Firewall. Después de la
migración, puede con gurar el rewall de Kaspersky Endpoint Security.

Puede con gurar la interacción del usuario en la con guración de la interfaz de laaplicación.
Integration with
Kaspersky
Security Center

Conector del Agente de red

Endpoint Agent(no se admite)
En Kaspersky Endpoint Security 11.9.0, el paquete de distribución de Kaspersky Endpoint
Agent ya no forma parte del kit de distribución de Kaspersky Endpoint Security. Debe
descargar el paquete de distribución de Kaspersky Endpoint Agent por separado.

Network ThreatProtection

Protección contra amenazas de red

Anti-Cryptor

Detección de comportamientoAnti-Cryptor for
NetApp(no se admite)

Tra ic Security

Protección contra amenazas web
Protección contra amenazas de correo
Control web

On-Demand
Scan

Núcleo de la aplicación y tareas de análisis

ICAP Network
Storage
Protection(no se admite)

RPC Network
Storage
Protection(no se admite)

Kaspersky Endpoint Security no admite componentes de protección dealmacenamiento en red. Si necesita estos componentes, puede continuar usando
Kaspersky Security para Windows Server.

769

Kaspersky Endpoint Security no admite componentes de protección dealmacenamiento en red. Si necesita estos componentes, puede continuar usando
Kaspersky Security para Windows Server.
Real-Time File
Protection

Protección contra archivos peligrosos

Script Monitoring(no se admite)
La Supervisión de scripts está manejada por otros componentes, por ejemplo,
Protección vía AMSI.

KSN Usage

Kaspersky Security Network

Applications
Launch Control

Control de aplicaciones

Performancecounters(no se admite)

Correspondencia de las con guraciones de KSWS y KES
Al migrar directivas y tareas, KES se con gura de acuerdo con la con guración de KSWS. La con guración de loscomponentes de la aplicación que KSWS no tiene se establece en los valores predeterminados.

Application settings
Scalability, interface and scanning settings770

La con guración de la aplicación no es compatible con Kaspersky Endpoint Security para Windows.
Con guración de la aplicación

Con guraciónde Kaspersky
Security para
Windows
ServerCon guración de Kaspersky Endpoint Security para Windows

Scalability
settings(no migra)

Show System
Tray Icon(no migra)

Restore leattributes
afterscanning(no migra)

Limit CPU
usage forscanning
threads(no migra)

Folder for
temporaryles createdduringscanning(no migra)

HSM systemsettings(no migra)

Kaspersky Endpoint Security gestiona todos los procesos de trabajo.

La ventana principal de Kaspersky Endpoint Security y el ícono ubicado en el área denoti cación de Windows estarán disponibles en el equipo cliente de forma
predeterminada. El usuario podrá interactuar con Kaspersky Endpoint Security a
través del menú contextual del icono. Kaspersky Endpoint Security también mostrará
noti caciones por encima del icono. Puede con gurar la interacción del usuario en lacon guración de la interfaz de la aplicación.

Kaspersky Endpoint Security restaura automáticamente los atributos del archivo
después del análisis.

Kaspersky Endpoint Security no limita el uso de la CPU al analizar. Puede con gurar la
tarea para que se ejecute cuando el equipo esté funcionando con una carga mínima.

Kaspersky Endpoint Security coloca los archivos temporales en la carpeta
C:\Windows\Temp.

Kaspersky Endpoint Security no es compatible con los sistemas HSM.

Security and reliability771

La con guración de seguridad de KSWS se migra a la sección Con guración general, Con guración de laaplicación y a las subsecciones Interfaz.
Con guración de seguridad de aplicaciones

Con guración deKaspersky Security para
Windows Server

Con guración de Kaspersky Endpoint Security para Windows

Protect application
processes fromexternal threats

Habilitar la Autoprotección (subsección Con guración de la aplicación)

Apply password
protection(no migra)

Perform task recovery(no migra)

Kaspersky Endpoint Security tiene una función integrada de protección con
contraseña (vea la subsección Interfaz).

Kaspersky Endpoint Security solo restaura automáticamente las tareas deAnálisis de malware. Kaspersky Endpoint Security ejecuta otras tareas
según una programación.
Do not start scheduled
scan tasks

Posponer las tareas programadas cuando el equipo funciona con cargade batería (subsección Con guración de la aplicación)

Stop current scantasks

(no migra)
Cuando el equipo recibe energía de un UPS, Kaspersky Endpoint Security no
detiene las tareas de análisis que ya se están ejecutando.

Connection settings772

La con guración de interacción del Servidor de administración se migra a la sección Con guración generalCon guración de red y a las subsecciones Con guración de la aplicación.
Con guración de interacción del Servidor de administración

Con guración deKaspersky Security
para Windows Server

Con guración de Kaspersky Endpoint Security para Windows

Proxy server settings

Con guración del servidor proxy (subsección Con guración de red)

Do not use proxy
server for local
addresses

No usar el servidor proxy para las direcciones locales (subsección
Con guración de red)

Proxy server
authentication
settings

Autenticarse ante el servidor proxy (subsección Con guración de red)
Kaspersky Endpoint Security no admite la autenticación NTLM. Si laautenticación NTLM está habilitada en la con guración de KSWS,
después de la migración, debe con gurar la autenticación del servidor
proxy y con gurar un nombre de usuario y una contraseña.

La contraseña de autenticación del servidor proxy no se migra. Despuésde migrar una directiva, la contraseña debe ingresarse manualmente.
Use Kaspersky
Security Center as aproxy server when
activating theapplication

Usar Kaspersky Security Center como servidor proxy para la activación(subsección Con guración de la aplicación)

Run local system tasks

Kaspersky Endpoint Security ignora la con guración para ejecutar tareas del sistema local deKaspersky Security for Windows Server. Puede con gurar el uso de tareas KES locales en Tareas locales,
Administración de tareas. También puede con gurar un programa para ejecutar las tareas Análisis de malware
y Actualización en las propiedades de estas tareas.

Supplementary
Trusted zone773

La con guración de la zona de con anza de KSWS se migra a la sección Con guración general, subsección
Exclusiones.
Con guración de la zona de con anza

Con guraciónde Kaspersky
Security para
Windows
ServerCon guración de Kaspersky Endpoint Security para Windows

Object to
scan(Exclusions)Exclusiones de análisis (Exclusiones de análisis)

Apply also to
subfolders(Exclusions)

Incluir subcarpetas (Exclusiones de análisis)

Objects todetect(Exclusions)Nombre del objeto (Exclusiones de análisis)

Exclusion
usage scope(Exclusions)Componentes de protección (Exclusiones de análisis)

Comment(Exclusions)

Comentario (Exclusiones de análisis)

Trustedprocess(Trustedprocess)

Aplicaciones de con anza

Do not checkle backup
operations(Trustedprocess)

No supervisar la actividad de la aplicación (Aplicaciones de con anza)

Los métodos utilizados por KSWS y KES para seleccionar objetos son diferentes.
Al migrar, KES admite exclusiones de nidas como archivos individuales o rutas aarchivos/carpetas. Si KSWS tiene exclusiones con guradas como un áreaprede nida o una URL de script, dichas exclusiones no se migran. Después de la
migración, debe agregar estas exclusiones manualmente.

Si se selecciona al menos un componente en KSWS, KES aplica las exclusiones atodos los componentes de la aplicación.

Los métodos de con anza de selección de procesos/aplicaciones di eren en
KSWS y KES. Al migrar, KES admite aplicaciones de con anza con guradas comouna ruta al archivo ejecutable o máscara. Si KSWS tiene procesos de con anza
con gurados como un archivo, dichos procesos de con anza no se migran.
Después de la migración, debe agregar dichos procesos de con anza
manualmente.

Removable drives scan774

La con guración de Análisis de unidades extraíbles se migra a la sección Tareas locales, subsección Análisis
de unidades extraíbles.
Con guración de Análisis de unidades extraíbles

Con guración de Kaspersky Security
para Windows Server

Con guración de Kaspersky Endpoint Security para
Windows

Scan removable drives on connection
via USB

Acción cuando se conecte una unidad extraíble

Scan removable drives if its stored
data volume does not exceed (MB)Tamaño máximo de la unidad extraíble

Scan with security level:

Acción cuando se conecte una unidad extraíble:Maximum protection
Recommended
Maximum performance

Análisis detallado
Análisis rápido.
Los niveles de seguridad de KSWS corresponden a losmodos de análisis de KES de la siguiente manera:
Maximum protection: Análisis detallado.
Recommended: Análisis rápido.
Maximum performance: Análisis rápido.

User permissions for application management

Kaspersky Endpoint Security no admite la asignación de permisos de acceso de usuario para la administraciónde aplicaciones y la administración de servicios de aplicaciones. Puede con gurar los ajustes de acceso para
usuarios y grupos de usuarios para administrar la aplicación en Kaspersky Security Center.
User access permissions for Kaspersky Security Service management

Kaspersky Endpoint Security no admite la asignación de permisos de acceso de usuario para la administraciónde aplicaciones y la administración de servicios de aplicaciones. Puede con gurar los ajustes de acceso para
usuarios y grupos de usuarios para administrar la aplicación en Kaspersky Security Center.
Storages775

La con guración de almacenamiento de KSWS se migra a la sección Con guración general, subsección
Informes y repositorios y a la sección Protección básica contra amenazas, susbsección Protección contra
amenazas de red.
Con guración de almacenamiento

Con guración deseguridad deKaspersky Security
para Windows

Backup folder

Con guración de Kaspersky Endpoint Security para Windows(no migra)
Kaspersky Endpoint Security guarda copias de seguridad de los archivos en la
carpeta C:\ProgramData\Kaspersky Lab\KES.21.14\QB.

Maximum Backup size
(MB)

Limitar el tamaño de Copia de seguridad a N MB (sección Con guración
general → Informes y repositorios)

Threshold value forspace available (MB)(no migra)
Kaspersky Endpoint Security registra el evento El almacenamiento decuarentena tiene espacio insu ciente cuando se alcanza el umbral del 50 %.

Target folder for
restoring objects(no migra)

Quarantine folder(no migra)

Kaspersky Endpoint Security restaura los archivos a su carpeta original.

Kaspersky Endpoint Security guarda copias de seguridad de los archivos en la
carpeta C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Maximum Quarantine
size (MB)(no migra)

Threshold value forspace available (MB)(no migra)

Target folder for
restoring objects(no migra)

Unblock automaticallyin N

Bloquear dispositivos atacantes para N min (sección Protección básica
contra amenazas → Protección contra amenazas de red)

Kaspersky Endpoint Security usa una copia de seguridad para almacenar
objetos probablemente infectados. Durante la migración, Kaspersky Endpoint
Security ignora la con guración de la cuarentena.

Kaspersky Endpoint Security usa una copia de seguridad para almacenar
objetos probablemente infectados. Durante la migración, Kaspersky Endpoint
Security ignora la con guración de la cuarentena.

Kaspersky Endpoint Security restaura los archivos a su carpeta original.

Real-time server protection
Real-Time File Protection776

La con guración de Protección de archivos en tiempo real de KSWS se migra a la sección Protección básica
contra amenazas, subsección Protección contra archivos peligrosos.
Con guración de la protección de archivos en tiempo real

Con guración de Kaspersky
Security para Windows Server

Objects protection mode:

Con guración de Kaspersky Endpoint Security para Windows

Modo de análisis:

Smart mode

Modo inteligente

When run

Ante operaciones de ejecución

On accessAnte operaciones de acceso

On access and modi cation

Ante operaciones de acceso y modi cación.

Deeper analysis of launchingprocesses(no migra)

Heuristic analyzer:

Análisis heurístico:Kaspersky Endpoint Security solo admite un modo de análisis, elmodo Optimal.

Light

Análisis super cial

MediumAnálisis medio

Deep

Análisis profundo.

Apply Trusted Zone

(no migra)
Kaspersky Endpoint Security aplica la zona de con anza a todos
los componentes. Puede con gurar exclusiones en lacon guración de la zona de con anza.

Use KSN for protection(no migra)
Kaspersky Endpoint Security usa KSN para todos loscomponentes de la aplicación.

Block access to network sharedresources for the hosts thatshow malicious activity(no migra)

Launch critical areas scan when
active infection is detected(no migra)

Use Kaspersky Sandbox forprotection(no migra)

Protection scope

Alcance de la protección

Schedule settings(no migra)

De forma predeterminada, Kaspersky Endpoint Security bloquea
el acceso a los recursos compartidos de la red para los hosts que
muestran actividad maliciosa.

Kaspersky Endpoint Security no inicia la tarea de análisis de áreas
críticas cuando se detecta una infección activa.

De forma predeterminada, Kaspersky Endpoint Security envía
objetos para su análisis a Kaspersky Sandbox.

Kaspersky Endpoint Security utiliza su propio programa para
pausar Protección contra archivos peligrosos.

KSN Usage777

La con guración de KSWS para Kaspersky Security Network se migra a la sección Protección avanzada
contra amenazas, subsección Kaspersky Security Network.
Parámetros de Kaspersky Security Network

Con guración de Kaspersky
Security para Windows Server

Con guración de Kaspersky Endpoint Security para Windows

I con rm that I have fully read,understood, and accept theterms of participation in
Kaspersky Security Network

Declaración de Kaspersky Security Network

Send data about scanned les(no migra)

Kaspersky Endpoint Security solicita consentimiento para la
Declaración de Kaspersky Security Network cuando se instala laaplicación, se crea una nueva directiva o se habilita el uso deKaspersky Security Network.

Kaspersky Endpoint Security envía datos sobre archivos
analizados automáticamente si KSN está habilitado.
Send data about requested URLs

(no migra)
Kaspersky Endpoint Security envía datos sobre las URL
solicitadas automáticamente si KSN está habilitado.

Send Kaspersky Security
Network statistics

Habilitar el modo KSN extendido

Accept the terms of the
Kaspersky Managed Protection
Statement(no migra)

Action to perform on KSN
untrusted objects(no migra)

Do not calculate checksum
before sending to KSN if le size
exceeds N MB

(no migra)

Use Kaspersky Security Centeras KSN Proxy

Usar el Servidor de administración como servidor proxy de KSN

Schedule settings(no migra)

Kaspersky Endpoint Security no incluye el servicio KMP.

Puede con gurar la Acción al detectar una amenaza en lacon guración del componente de protección y la con guraciónde la tarea de análisis.

Puede con gurar restricciones de análisis de archivos grandes enla con guración del componente de protección y la con guraciónde la tarea de análisis.

No es posible con gurar una programación separada para elcomponente. El componente está siempre encendido mientras
Kaspersky Endpoint Security está operativo.

Tra ic Security778

La con guración de seguridad de trá co de KSWS se migra a la sección Protección básica contra amenazas,
subsección Protección contra amenazas web y Protección contra amenazas de correo, sección Controles
de seguridad, subsección Control web, sección Con guración general, subsección Con guración de red.
Con guración de seguridad del trá co

Con guración deKaspersky Security
para Windows Server

Apply URL-based rules

Con guración de Kaspersky Endpoint Security para Windows

Control web (subsección Control web)Las reglas basadas en URL se migran a reglas separadas en Kaspersky
Endpoint Security.

Apply certi catebased rules(no migra)

Apply rules for web
tra ic category
control

Control web (subsección Control web)

Kaspersky Endpoint Security no admite reglas basadas en certi cados.

Las reglas de bloqueo para el control de categorías de trá co web se migran
a una sola regla de bloqueo en Kaspersky Endpoint Security. Kaspersky
Endpoint Security ignora las reglas de autorización para el control de
categorías.
La correspondencia de las categorías KSWS y KES se enumera acontinuación.

Allow access if the
web page can not be
categorized(no migra)

Allow access tolegitimate web
resources that can beused to damage aprotected device(no migra)

Allow access tolegitimate
advertisement(no migra)

Operation mode:(no migra)

Driver Interceptor

Kaspersky Endpoint Security permite el acceso si la página web no se puede
categorizar.

Kaspersky Endpoint Security permite el acceso a recursos web legítimos que
pueden usarse para dañar el dispositivo protegido.

Puede administrar el acceso a publicidad legítima utilizando la categoría derecursos web Anuncios en la con guración de Control web.

Kaspersky Endpoint Security solo admite el modo Driver Interceptor.

Redirector
External Proxy
ICAP-service
connection settings(no migra)

Check safe
connections throughthe HTTPS protocol

Modo Analizar conexiones cifradas / Analizar siempre las conexiones
cifradas (subsección Con guración de red)

Use TLS protocol
version(no migra)

Kaspersky Endpoint Security no es compatible con ICAP Network Storage
Protection.

Kaspersky Endpoint Security analiza el trá co de red cifrado que setransmite a través de los protocolos siguientes:
SSL 3.0779

TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.
Además, puede bloquear las conexiones SSL 2.0 en con guración de análisis
de conexiones cifradas.
Do not trust webservers with invalid
certi cate

Cuando se visite un dominio cuyo certi cado no sea de con anza
(subsección Con guración de red)Intercept ports(Interception area)

Puertos vigilados (subsección Con guración de red)

Exclude ports(Interception area)(no migra)

Exclude IP addresses(Interception area)

Direcciones de con anza (subsección Con guración de red)

Exclude processes(Interception area)

Aplicaciones de con anza (subsección Con guración de red)

Durante la migración, KES desmarca las casillas Vigilar todos los puertos delas aplicaciones que aparecen en la lista recomendada por Kaspersky y
Vigilar todos los puertos de las aplicaciones especi cadas.

Durante la migración, KES con gura los siguientes ajustes para la aplicaciónde con anza:
Se selecciona la casilla de veri cación No analizar el trá co de red. KES
no analiza el trá co de red en busca de direcciones IP ni puertos remotos.
Se desactivan las demás casillas de veri cación en la con guración de lasaplicaciones de con anza.

Security port

(no migra)

Use malicious URL
database to scan web
links

Comprobar si la dirección web está en la base de datos de direcciones
web maliciosas (subsección Protección contra amenazas web)

Use anti-phishingdatabase to scan web
pages

Comprobar si la dirección web está en la base de datos de direcciones
web fraudulentas (subsección Protección contra amenazas web)Use KSN for
protection(no migra)

Use Trusted Zone

(no migra)

Kaspersky Endpoint Security usa KSN para todos los componentes de laaplicación.

Kaspersky Endpoint Security aplica la zona de con anza a todos loscomponentes. Puede con gurar exclusiones en la con guración de la zonade con anza.
Use heuristic analyzer

Utilizar análisis heurístico (subsecciones Protección contra amenazas web
y Protección contra amenazas de correo)

Security level(no migra)
Kaspersky Endpoint Security tiene sus propios niveles de seguridad para loscomponentes de Protección contra amenazas web y Protección contra
amenazas de correo. De forma predeterminada, Kaspersky Endpoint
Security establece el nivel de seguridad recomendado.

Enable mail threatprotection

Protección contra amenazas de correo (subsección Protección contra
amenazas de correo)
Conectar extensión de Microsoft Outlook
Solo mensajes entrantes (Alcance de la protección)780

Analizar al recibir (Protección del correo electrónico)Schedule settings(no migra)
No es posible con gurar una programación separada para el componente. El
componente está siempre encendido mientras Kaspersky Endpoint Security
está operativo.

Exploit Prevention

La con guración de Prevención de exploits de KSWS se migra a la sección Protección avanzada contra
amenazas, subsección, Prevención de exploits.
Con guración de Prevención de exploits

Con guración de Kaspersky
Security para Windows Server

Prevent vulnerable processes
exploit:Con guración de Kaspersky Endpoint Security para Windows

Al detectarse un exploit:
Bloquear operación

Terminate on exploit
Noti car.
Notify only
Notify about abused processes
via Terminal Service(no migra)

Prevent vulnerable processes
exploit even if Kaspersky Security
Service is disabled(no migra)

Protected processes

Habilitar la protección de la memoria de procesos del sistema

Kaspersky Endpoint Security no admite servicios de terminal.

Kaspersky Endpoint Security evita constantemente los exploits
de los procesos vulnerables.

Kaspersky Endpoint Security no admite la selección de procesos
protegidos. Solo puede habilitar la protección de la memoria delos procesos del sistema.
Exploit prevention techniques:
Apply all available exploit
prevention techniques(no migra)
Kaspersky Endpoint Security aplica todas las técnicas deprevención de exploits disponibles.

Apply selected exploit
prevention techniques

Network Threat Protection781

La con guración de Protección contra amenazas de red de KSWS se migra a la sección Protección básica
contra amenazas, subsección Protección contra amenazas de red.
Con guración de Protección contra amenazas de red

Con guraciónde Kaspersky
Security para
Windows
ServerOperation
mode:
Passthrough
Only informabout
network
attacks

Con guración de Kaspersky Endpoint Security para Windows

Protección contra amenazas de red
Si el modo Pass-through está seleccionado, la protección contra amenazas de red
está deshabilitada.
Si los modos Only inform about network attacks o Block connections when
attack is detected están seleccionados, se habilita Protección contra amenazas dered. Kaspersky Endpoint Security siempre funciona en el modo Block connections
when attack is detected.

Blockconnections
when attackis detected
Do not stop
tra ic analysis
when the task
is not running(no migra)

Do not control
excluded IPaddresses

Exclusiones

Schedulesettings(no migra)

Kaspersky Endpoint Security analiza el trá co continuamente si el componente está
habilitado.

No es posible con gurar una programación separada para el componente. El
componente está siempre encendido mientras Kaspersky Endpoint Security está
operativo.

Script Monitoring

Kaspersky Endpoint Security no es compatible con el componente de Supervisión de scripts. La Supervisiónde scripts está manejada por otros componentes, por ejemplo, Protección vía AMSI.
Website categories

782

Kaspersky Endpoint Security no admite todas las categorías de Kaspersky Security para Windows Server. Las
categorías que no existen en Kaspersky Endpoint Security no se migran. Por lo tanto, las reglas de clasi caciónde recursos web con categorías no admitidas no se migran.
Categorías de sitios web

Categorías de Kaspersky Security para Windows
ServerCategorías de Kaspersky Endpoint Security para
Windows

Wargaming

Videojuegos

Abortion(no migra)

Lotteries (extended)

Juegos de azar, loterías, sorteos

Alcohol

Alcohol, tabaco, drogas

Anonymous proxy servers

Anonimizadores

Anorexia(no migra)

Rentals for real estate(no migra)

Audio, video and software

Software, audio, video

Banks

Bancos

Blogs

Blogs

Military

Armas, explosivos, contenido militar

For children(no migra)

Discrimination

Violencia e intolerancia

Home and family(no migra)

Hosting and domain services

Comunicación por Internet

Pets and animals(no migra)

Law and politics

Prohibido por leyes regionales

Restricted by Roskomnadzor (RF)Prohibido por la ley de la Federación de Rusia

Restricted by Federal Law 436 (RF)Prohibido por la ley de la Federación de Rusia

Restricted by RF legislation

Prohibido por la ley de la Federación de Rusia

Restricted by global legislation

Prohibido por leyes regionales

Adult dating

Contenido para adultos

Internet services(no migra)

Sex shops

Contenido para adultos

Information technologies(no migra)

Casinos, card games

Juegos de azar, loterías, sorteos

Books and writing(no migra)

Computer games

Videojuegos

Health and beauty(no migra)

Culture and society(no migra)

LGBT

Contenido para adultos
783

Lotteries

Juegos de azar, loterías, sorteos

Medicine(no migra)

Fashion(no migra)

Music(no migra)

Drugs

Alcohol, tabaco, drogas

Violence

Violencia e intolerancia

Discontent(no migra)

Illegal drugs

Alcohol, tabaco, drogas

Hate and discrimination

Violencia e intolerancia

Obscene vocabulary

Malas palabras, obscenidades

Lingerie

Contenido para adultos

News

Medios de comunicación

NudismContenido para adultos

Education(no migra)

Online shopping

Tiendas en línea

All communication media

Comunicación por Internet

Payment by credit cards

Sistemas de pago

Online shopping (own payment system)

Tiendas en línea

Online encyclopedias(no migra)

Online banking

BancosWeapons

Armas, explosivos, contenido militar

Fishing and hunting(no migra)

Payment systems

Sistemas de pago

Job search

Búsqueda de trabajo

Search engines(no migra)

Police decision (JP)Prohibido por la policía de Japón

Trusted by KPSN

(no migra)

Untrusted by KPSN

(no migra)

Porn

Contenido para adultos

Media hosting and streaming

Medios de comunicación

Web Mail

Correo electrónico basado en la web

Traveling(no migra)

TV and radio

Medios de comunicación

Teasers and ads services

Anuncios

Religion

Religiones, asociaciones religiosas

Restaurants, cafe and food(no migra)
784

Dating sites

Sitios de citas

Sex education

Contenido para adultos

Social networks

Redes socialesSport(no migra)

Betting

Juegos de azar, loterías, sorteos

SuicideViolencia e intolerancia

TobaccoAlcohol, tabaco, drogas

Torrents

Torrents

Mentioned in Federal list of extremists (RF)Prohibido por la ley de la Federación de Rusia

File sharing

Uso compartido de archivos

Pharmacy(no migra)

Hobby and entertainment(no migra)

Chats and forums

Chats, foros, mensajería instantánea

Schools and universities pages(no migra)

Astrology and esoterica(no migra)

Extremism and racism

Violencia e intolerancia

E-commerce

Tiendas en línea

EroticContenido para adultos

Humor(no migra)

Local activity control
Applications Launch Control785

La con guración de Control de aplicaciones de KSWS se migra a la sección Controles de seguridad,
subsección Control de aplicaciones.
Con guración Control de aplicaciones

Con guraciónde Kaspersky
Security para
Windows
ServerOperation
mode:
Statistics
only

Con guración de Kaspersky Endpoint Security para Windows

Acción (Control de aplicaciones):
Probar reglas
Aplicar reglas.

ActiveRepeataction taken
for the rst
le launch on
all thesubsequent
launches forthis le(no migra)

Deny thecommandinterpreters
launch withno command
to execute(no migra)

Rules

Reglas de Control de aplicaciones (compatible con limitaciones)

Kaspersky Endpoint Security analiza la aplicación cada vez que intenta ejecutarse.

Kaspersky Endpoint Security permite ejecutar intérpretes de comandos si no estánprohibidos por Control de aplicaciones.

Kaspersky Endpoint Security 11.11.0 permite migrar reglas de Control de lanzamiento deaplicaciones.
La funcionalidad de migración de reglas de Control de lanzamiento de aplicaciones
tiene algunas limitaciones. De forma predeterminada, el Control de lanzamiento deaplicaciones de KSWS tiene dos reglas:
Allow scripts and MSI by OS-trusted certi cate
Allow executable by OS-trusted certi cate
Si al menos una regla de KSWS de origen tiene la con guración Allow, durante la
migración, KES crea una nueva regla de autorización: Aplicaciones con certi cados raízde con anza. Es decir, Control de aplicaciones de KES utiliza una única regla para
permitir la ejecución de scripts, paquetes MSI y archivos ejecutables de con anza. Si
ambas reglas de KSWS de origen tienen la con guración Deny, KES no agrega reglaspara administrar aplicaciones con certi cados raíz de con anza.
Apply rules to
executableles(no migra)
No se puede con gurar el alcance de la aplicación de reglas en la con guración deControl de aplicaciones de KES. Control de aplicaciones de KES aplica reglas a todo
tipo de archivos: archivos ejecutables, scripts y paquetes MSI. Si se incluyen todos lostipos de archivos en el alcance de la aplicación de reglas en KSWS, durante la
migración, KES trans ere las reglas a KSWS. Si se excluye algún tipo de archivo delalcance de la aplicación de reglas en KSWS, durante la migración, KES también
trans ere las reglas a KSWS, pero se selecciona Probar reglas como acción deControl de aplicaciones.
786

Monitorloading of
DLL modules

Controlar DLL y controladores (aumenta signi cativamente la carga del sistema)

Apply rules toscripts and
MSI packages(no migra)

Denyapplications
untrusted by
KSN(no migra)

Allowapplications
trusted by
KSN

Durante la migración, KES agrega una nueva regla de autorización. Se especi ca la
categoría KL de Otro software → Aplicaciones de con anza según la reputación en
KSN como condición de activación de reglas.

Users and /or usergroupsallowed to run
applications
trusted by
KSN

Usuarios y sus derechos es una regla de permiso de Control de aplicaciones que
incluye la categoría KL Otras aplicaciones → Aplicaciones, de con anza según su
reputación en KSN

Automaticallyallow
softwaredistribution
via
applications
and packages
listedEl control de distribución de software en KSWS y KES funciona de manera diferente.
Durante la migración, KES agrega nuevas reglas de autorización para las aplicaciones
que permiten la distribución automática de software. Se especi ca el hash de archivocomo condición de activación de reglas.

Always allow
softwaredistribution
via Windows
Installer

Usar un almacén de con anza de certi cados del sistema (subsección Exclusiones)

Always allow
softwaredistribution
via SCCM
using theBackground
Intelligent
Transfer
Service(no migra)

Softwaredistribution
applications
and packages
allowedEl control de distribución de software en KSWS y KES funciona de manera diferente.
Durante la migración, KES agrega nuevas reglas de autorización para las aplicaciones
que permiten la distribución automática de software. Se especi ca el hash de archivocomo condición de activación de reglas.

No se puede con gurar el alcance de la aplicación de reglas en la con guración deControl de aplicaciones de KES. Control de aplicaciones de KES aplica reglas a todo
tipo de archivos: archivos ejecutables, scripts y paquetes MSI. Si se incluyen todos lostipos de archivos en el alcance de la aplicación de reglas en KSWS, durante la
migración, KES trans ere las reglas a KSWS. Si se excluye algún tipo de archivo delalcance de la aplicación de reglas en KSWS, durante la migración, KES trans ere lasreglas a KSWS, pero se selecciona Probar reglas como acción de Control deaplicaciones.

Kaspersky Endpoint Security no tiene en cuenta la reputación de las aplicaciones ypermite o deniega la ejecución de aplicaciones de acuerdo con las reglas.

La con guración Almacén de con anza de certi cados del sistema tiene el valor
Autoridades de certi cación raíz de con anza.

787

Schedule
settings(no migra)
Si se con gura un programa para el componente en la con guración de KSWS, sehabilita el componente Control de aplicaciones en la migración. Si no se con guraun programa para el componente en la con guración de KSWS, se deshabilita
Control de aplicaciones al momento de la migración.
No es posible con gurar una programación separada para el componente. El
componente está siempre encendido mientras Kaspersky Endpoint Security está
operativo.

Device Control

La con guración de Control de dispositivos KSWS se migra a la sección Controles de seguridad, subsección
Control de dispositivos.
La con guración de Control de dispositivos

Con guración de Kaspersky Security
para Windows Server

Con guración de Kaspersky Endpoint Security para Windows

Operation mode:(no migra)

ActiveStatistics only

Control de aplicaciones opera en el modo Active. Auditoría
proporciona estadísticas de conexión de dispositivos
continuamente.

Allow using all external devices
when the Device Control task is notrunning(no migra)

Device Control rules

Dispositivos de con anza

El Control de dispositivos siempre está activado mientras
Kaspersky Endpoint Security se está ejecutando.

Durante la migración, Kaspersky Endpoint Security ignora lasreglas de KSWS deshabilitadas.
Schedule settings(no migra)
Kaspersky Endpoint Security utiliza su propio programa paraobtener acceso a ciertos tipos de dispositivos.

Network-Attached Storages Protection
RPC Network Storage Protection

Kaspersky Endpoint Security no admite componentes de protección de almacenamiento en red. Si necesita
estos componentes, puede continuar usando Kaspersky Security para Windows Server.
ICAP Network Storage Protection

Kaspersky Endpoint Security no admite componentes de protección de almacenamiento en red. Si necesita
estos componentes, puede continuar usando Kaspersky Security para Windows Server.
Anti-Cryptor for NetApp
788

Kaspersky Endpoint Security no es compatible con Anti-Cryptor para NetApp. La funcionalidad Anti-Cryptor
es proporcionada por otros componentes de la aplicación, como Detección de comportamiento.

Network activity control
Firewall Management

Kaspersky Endpoint Security no es compatible con la gestión de rewall de KSWS. El rewall realiza las
funciones del rewall de KSWS a nivel del sistema. Después de la migración, puede con gurar el rewall deKaspersky Endpoint Security.
Anti-Cryptor

La con guración de red de Anti-Cryptor se migra a la sección Protección avanzada contra amenazas,
subsección, Detección de comportamiento.
Con guración de Anti-Cryptor

Con guración KSWS

Operation mode:

Con guración KES

Al detectar intentos de cifrado externo en las carpetas compartidas:

Statistics only

Noti car

ActiveBloquear conexión.

Heuristic analyzer(no migra)
Kaspersky Endpoint Security no utiliza el análisis heurístico para la detecciónde comportamiento.

Con guration ofprotection scope:
All shared network
folders on theprotected device(no migra)
Kaspersky Endpoint Security evita el cifrado de todas las carpetas de redcompartidas del equipo protegido.

Only speci ed
shared folders
Exclusions(no migra)
Kaspersky Endpoint Security tiene sus propias exclusiones para elcomponente Detección de comportamiento. Puede agregar manualmente
exclusiones después de la migración.

Schedule settings(no migra)
No es posible con gurar una programación separada para el componente. El
componente está siempre encendido mientras Kaspersky Endpoint Security
está operativo.

System Inspection
File Integrity Monitor789

La con guración de Monitor de integridad de archivos de KSWS se migra a la sección Controles deseguridad, subsección Monitor de integridad de archivos.
Con guración de Monitor de integridad de archivos

Con guración KSWS

Con guración KES

Log information about leoperations that appear during themonitor interruption period(no migra)

Block attempts to compromise
the USN log(no migra)

Monitoring scope

Alcance del monitoreo (compatible con limitaciones)

Kaspersky Endpoint Security no registra eventos de operaciones
sobre archivos que se realizaron durante el período deinterrupción del monitoreo.

Kaspersky Endpoint Security no bloquea los intentos decomprometer el registro de USN.

Los registros deshabilitados del alcance del monitoreo no se
migran a KES. Kaspersky Endpoint Security agrega solo registros
habilitados al alcance del monitoreo.
Trusted users(no migra)
Kaspersky Endpoint Security considera todas las acciones deusuarios en el alcance del monitoreo como una ltración deseguridad.

File operation markers(no migra)
Kaspersky Endpoint Security considera todos los marcadores deoperación de archivos disponibles.

Calculate checksum for the le if
possible(no migra)

Exclusions

Exclusiones

Kaspersky Endpoint Security no calcula una suma de veri caciónpara el archivo modi cado.

Log Inspection790

La con guración de Inspección de registro de KSWS se migra a la sección Controles de seguridad,
subsección Inspección de registro.
Con guración de Inspección de registro

Con guración deKaspersky Security para
Windows Server

Con guración de Kaspersky Endpoint Security para Windows

Apply custom rules forlog inspection(no migra)

Custom rules

Reglas personalizadas

Kaspersky Endpoint Security aplica todas las reglas personalizadas
habilitadas.

La regla prede nida de A service was installed in the system (for Server
2003 OS) no se migra a KES.
Apply prede ned rules
for log inspection(no migra)

Prede ned rules

Reglas prede nidas

Password brute-force
detection

Detección de ataques de fuerza bruta

Network logon
detection

Detección de inicios de sesión en la red

Exclusions (IPaddresses)

Exclusiones (Dirección IP)

Exclusions (users)

Exclusiones (Usuarios)

Schedule settings(no migra)

Kaspersky Endpoint Security aplica todas las reglas prede nidas habilitadas.

No es posible con gurar una programación separada para el componente.
El componente está siempre encendido mientras Kaspersky Endpoint
Security está operativo.

Logs and noti cations
Task logs791

La con guración de los registros de KSWS se migran a la sección Con guración general, subsecciones
Interfaz y Informes y repositorios.
Con guración de registros

Con guración deKaspersky Security para
Windows Server

Con guración de Kaspersky Endpoint Security para Windows

Event logging

Noti caciones (subsección Interfaz)

Logs folder(no migra)
Kaspersky Endpoint Security guarda los informes en la carpeta
C:\ProgramData\Kaspersky Lab\KES.21.14\Report.

Remove task logs older
than N day(s)(no migra)

Remove from the audit log
events N day(s)(no migra)

Integration with SIEM

(no migra)

Puede con gurar el período de almacenamiento para los informes de
KES en Con guración general, Informes y repositorios.

Kaspersky Endpoint Security aplica limitaciones de almacenamiento de
informes a todos los informes, incluidos los informes de auditoría delsistema.

Puede con gurar la integración SIEM en Kaspersky Security Center.

Event noti cations792

La con guración de las noti caciones de KSWS se migra a la sección Con guración general, subsección
Interfaz.
Con guración de noti caciones

Con guración deKaspersky
Security para
Windows Server

Con guración de Kaspersky Endpoint Security para Windows

Noti cations

Noti caciones

Notify users:(no migra)

By using
terminal
service

Kaspersky Endpoint Security no admite la modi cación del texto de noti cación.
Kaspersky Endpoint Security muestra noti caciones estándar.

By using
Windows
Messenger
ServicecommandNotifyadministrators:
By using
Windows
Messenger
Servicecommand

Solo la con guración de noti caciones por correo electrónico se migra a
Kaspersky Endpoint Security – Con guración de noti caciones por correo(bloque Noti caciones). No se admiten otros métodos para noti car a losadministradores.

By running
executable le
By sending
email
Application
database is outof dateEnviar la noti cación "Bases de datos desactualizadas" si las bases de datos nose actualizaron

Application
database isextremely out ofdate

Enviar la noti cación "Bases de datos extremadamente desactualizadas" si lasbases de datos no se actualizaron

Critical areas
scan has notbeen performed
for a long time

(no migra)
Kaspersky Endpoint Security genera un evento de Análisis de áreas críticas no
realizado después de tres días.

Interaction with Administration Server793

La con guración de interacción del Servidor de administración de KSWS se migra a la sección Con guración
general, subsección Informes y repositorios.
Con guración de interacción del Servidor de administración

Con guración de Kaspersky Security
para Windows Server

Con guración de Kaspersky Endpoint Security para
Windows

Quarantined les

Acerca de los archivos en cuarentena

Backed up les

Acerca de los archivos almacenados en Copias deseguridad

Blocked hosts(no migra)
Kaspersky Endpoint Security envía automáticamente datos
sobre hosts bloqueados.

Tasks
Activation of the application

Kaspersky Endpoint Security no es compatible con la tarea de Application activation (KSWS). Puede crear una
tarea Agregar clave (KES), agregar una clave de licencia al Paquete de instalación o habilitar la distribución
automática de claves de licencia.
Copying Updates794

La con guración de la tarea de Copying Updates (KSWS) se migra a la tarea de Actualización (KES).
Con guración de la tarea de Copia de actualizaciones

Con guración deKaspersky
Security para
Windows Server

Update source:
Kaspersky
Security
CenterAdministration
ServerCon guración de Kaspersky Endpoint Security para Windows

Origen de actualizaciones:
Kaspersky Security Center
Servidores de actualizaciones de Kaspersky
Especi cado por el usuario.

Kaspersky
updateservers
Custom HTTP
or FTP
servers, or
network
folders
Use Kaspersky
update servers if
speci ed servers
are not available(no migra)

Use proxy server
settings toconnect to
Kaspersky update
servers(no migra)

Use proxy server
settings toconnect to otherservers(no migra)

Copying updates
settings:(no migra)

Copy
database
updates

Kaspersky Endpoint Security permite seleccionar múltiples fuentes deactualización, incluidos los servidores de actualización de Kaspersky. Si la primera
fuente de actualización no está disponible, Kaspersky Endpoint Security lepermite obtener actualizaciones de otra fuente en la lista.

Kaspersky Endpoint Security utiliza el servidor proxy para todos los componentes.
Puede con gurar la conexión del servidor proxy en las opciones de red de laaplicación.

Kaspersky Endpoint Security utiliza el servidor proxy para todos los componentes.
Puede con gurar la conexión del servidor proxy en las opciones de red de laaplicación.

Kaspersky Endpoint Security copia las actualizaciones de las bases de datos y las
actualizaciones críticas de los módulos de la aplicación en un solo paquete.

Copy criticalsoftwaremodules
updatesCopy
database
updates andcriticalupdates of795

application
modules
Folder for local
storage of copied
updates

Copiar las actualizaciones a la siguiente carpeta

Baseline File Integrity Monitor

Kaspersky Endpoint Security no es compatible con la tarea de Baseline File Integrity Monitor.
Database Update796

La con guración de la tarea de Database Update (KSWS) se migra a la tarea de Actualización (KES).
Con guración de la tarea de actualización de la base de datos

Con guración deKaspersky
Security para
Windows Server

Update source:
Kaspersky
Security
CenterAdministration
ServerCon guración de Kaspersky Endpoint Security para Windows

Origen de actualizaciones:
Kaspersky Security Center
Servidores de actualizaciones de Kaspersky
Especi cado por el usuario.

Kaspersky
updateservers
Custom HTTP
or FTP
servers, or
network
folders
Use Kaspersky
update servers if
speci ed servers
are not available(no migra)

Use proxy server
settings toconnect to
Kaspersky
update servers(no migra)

Use proxy server
settings toconnect to otherservers(no migra)

Lower the load on
the disk I/O(no migra)

Kaspersky Endpoint Security permite seleccionar múltiples fuentes deactualización, incluidos los servidores de actualización de Kaspersky. Si la primera
fuente de actualización no está disponible, Kaspersky Endpoint Security lepermite obtener actualizaciones de otra fuente en la lista.

Kaspersky Endpoint Security utiliza el servidor proxy para todos los componentes.
Puede con gurar la conexión del servidor proxy en las opciones de red de laaplicación.

Kaspersky Endpoint Security utiliza el servidor proxy para todos los componentes.
Puede con gurar la conexión del servidor proxy en las opciones de red de laaplicación.

Software modules updates797

La con guración de la tarea de Software Modules Update (KSWS) se migra a la tarea de Actualización (KES).
Con guración de la tarea de Actualización de módulos de software

Con guración deKaspersky Security
para Windows
ServerUpdate source:
Kaspersky
Security
CenterAdministration
ServerCon guración de Kaspersky Endpoint Security para Windows

Origen de actualizaciones:
Kaspersky Security Center
Servidores de actualizaciones de Kaspersky
Especi cado por el usuario.

Kaspersky
update servers
Custom HTTP
or FTP servers,or network
folders
Use Kaspersky
update servers if
speci ed servers
are not available(no migra)

Use proxy server
settings toconnect to
Kaspersky update
servers(no migra)

Use proxy server
settings toconnect to otherservers(no migra)

Copy and installcritical softwaremodules updates

Instalar actualizaciones críticas y aprobadas

Only check forcritical software
updates available(no migra)

Allow operating
system restart(no migra)

Receiveinformation about
available
scheduledsoftware modules
updates(no migra)

Kaspersky Endpoint Security permite seleccionar múltiples fuentes deactualización, incluidos los servidores de actualización de Kaspersky. Si la primera
fuente de actualización no está disponible, Kaspersky Endpoint Security lepermite obtener actualizaciones de otra fuente en la lista.

Kaspersky Endpoint Security utiliza el servidor proxy para todos loscomponentes. Puede con gurar la conexión del servidor proxy en las opciones dered de la aplicación.

Kaspersky Endpoint Security utiliza el servidor proxy para todos loscomponentes. Puede con gurar la conexión del servidor proxy en las opciones dered de la aplicación.

Kaspersky Endpoint Security veri ca continuamente la disponibilidad deactualizaciones críticas para los módulos de la aplicación.

Kaspersky Endpoint Security solicita al usuario permiso para reiniciar el equipo.

Kaspersky Endpoint Security muestra noti caciones sobre actualizaciones demódulos de software.

798

Rollback of Application Database Update

La con guración de la tarea de Rollback of Application Database Update (KSWS) se migra a la tarea deRevertir actualización (KES). La nueva tarea Revertir actualización (KES) tiene la opción Manual en el programade inicio de tareas.
On-Demand Scan799

La con guración de la tarea de On-Demand Scan (KSWS) se migra a la tarea de Análisis de malware (KES).
Con guración de la tarea de análisis antivirus

Con guración de Kaspersky
Security para Windows Server

Con guración de Kaspersky Endpoint Security para Windows

Scan scope

Alcance del análisis

Protection level:

Nivel de seguridad:

Maximum protection

Alto

Recommended

Recomendado

Maximum performance

Bajo.
La con guración del nivel de seguridad es diferente en KSWS y KES.

Objects to scan:

Tipos de archivos:

All objects

Todos los archivos

Objects scanned byformatArchivos analizados según su formato
Archivos analizados según su extensión.

Objects scanned
according to list ofextensions speci ed inanti-virus database

Kaspersky Endpoint Security no permite la creación de listas deextensiones personalizadas. Kaspersky Endpoint Security reemplaza
el valor Objects scanned by speci ed list of extensions con el valor
Archivos analizados según su extensión.

Objects scanned by
speci ed list of extensions
Subfolders

Incluir subcarpetas

Sub les(no migra)

Scan disk boot sectors andMBR(no migra)

Scan alternate NTFS streams(no migra)

Scan only new and modi ed
lesAnalizar solo archivos nuevos y modi cados

Scan of compound objects:

Análisis de archivos compuestos:

La All archives

Analizar archivos de almacenamiento

All SFX archives

Analizar archivos de almacenamiento protegidos por
contraseña

La All email databases
Analizar paquetes de distribución
La All packed objects
Analizar formatos de correo electrónico
La All plain email
Analizar archivos de Microsoft O ice.
La All embedded OLE
objects
Action to perform on infected
and other objects:

Acción al detectar una amenaza:
Desinfectar; eliminar si falla la desinfección

Disinfect800

Disinfect. Remove if
disinfection fails

Desinfectar; informar si falla la desinfección
Noti car.

RemovePerform recommended
actionNotify only
Action to perform on
probably infected objects:
Quarantine(no migra)
Kaspersky Endpoint Security aplica la acción si se detecta algunaamenaza.

RemovePerform recommended
actionNotify only
Perform actions depending on
the type of object detected(no migra)

Entirely remove compoundle that cannot be modi edby the application in case ofembedded object detection(no migra)

Exclude les(no migra)
Kaspersky Endpoint Security aplica la zona de con anza a todos loscomponentes. Puede con gurar exclusiones en la con guración de lazona de con anza.

Do not detect(no migra)

Stop scanning if it takes
longer than N sec

Omitir archivos que se analicen por más de N s

Do not scan compound
objects larger than N MB

No desempaquetar archivos compuestos grandes

Use iSwift technology

Tecnología iSwift

Use iChecker technology

Tecnología iChecker

Action on the o line les:(no migra)

Do not scan

Kaspersky Endpoint Security analiza los archivos sin conexión en su
totalidad.

Scan resident part of le
only
Scan entire le
Only if the le has beenaccessed within thespeci ed period (days)
Do not copy le to a local
hard drive, if possible
801

Application Integrity Control

La con guración de la tarea de Application Integrity Control (KSWS) se migra a la tarea de Comprobación deintegridad (KES).
Rule Generator for Applications Launch Control

Kaspersky Endpoint Security no es compatible con la tarea de Applications Launch Control Generator. Puede
generar reglas en Con guración de control de aplicaciones.
Rule Generator for Device Control

Kaspersky Endpoint Security no es compatible con la tarea de Rule Generator for Device Control. Puede
generar reglas de acceso en Con guración de control de dispositivos.

Migración de componentes de KSWS
Antes de la instalación local, Kaspersky Endpoint Security comprueba el equipo para encontrar aplicaciones deKaspersky. Si Kaspersky Security para Windows Server está instalado en el equipo, KES detecta el conjunto decomponentes de KSWS que están instalados y selecciona los mismos componentes para la instalación.
Los componentes de KES que KSWS no tiene se instalan de la siguiente manera:
Protección vía AMSI, Prevención de intrusiones en el host, Motor de reparación se instalan con la con guración
predeterminada.
Los componentes Prevención de ataques BadUSB, Control de anomalías adaptativo, Cifrado de datos,
Detection and Response se ignoran.
Cuando se instala de forma remota, la aplicación KES ignora el conjunto de componentes KSWS instalados. El
instalador instala los componentes que seleccione en propiedades del paquete de instalación. Después de instalar
Kaspersky Endpoint Security y migrar las directivas y tareas, los ajustes de KES se con guran de acuerdo con losajustes de KSWS.

Migración de tareas y directivas de KSWS
Puede migrar la con guración de la tarea y la directiva de KSWS de las siguientes maneras:
Uso del Asistente de conversión por lotes de directivas y tareas (en adelante también "Asistente de migración").
El asistente de migración para KSWS solo está disponible en la Consola de administración (MMC). La
con guración de directivas y tareas no se puede migrar a Web Console y Cloud Console.

802

El asistente de conversión por lotes funciona de manera diferente para las distintas versiones deKaspersky Security Center. Recomendamos actualizar la solución a la versión 14.2 o una superior. En esta
versión de Kaspersky Security Center, el Asistente de conversión por lotes de directivas y tareas le permite
migrar directivas a un per l en lugar de a una directiva. En esta versión de Kaspersky Security Center, elAsistente de conversión por lotes de directivas y tareas también le permite migrar una gama más amplia deajustes de directivas.
Uso del Asistente de nueva directiva de Kaspersky Endpoint Security para Windows.
El Asistente de nueva directiva le permite crear una directiva de KES basada en una directiva de KSWS.
Los procedimientos de migración de directivas de KSWS son diferentes cuando se utiliza el Asistente de migración
y el Asistente para nuevas directivas.

Asistente de conversión por lotes de directivas y tareas
El asistente de migración trans ere la con guración de la directiva de KSWS al per l de directiva, en lugar de lacon guración de la directiva de KES. El per l de directiva es un conjunto de ajustes de directivas que se activa en
una computadora si el equipo cumple con las reglas de activación con guradas. La etiqueta del dispositivo
UpgradedFromKSWS se selecciona como el criterio de activación del per l de directiva. Kaspersky Security Center
agrega automáticamente la etiqueta UpgradedFromKSWS a todas las computadoras en las que instala KES sobre
KSWS usando la tarea de instalación remota. Si elige un método de instalación diferente, puede asignar la etiquetaa los dispositivos manualmente.
Para agregar una etiqueta a un dispositivo:
1. Cree una nueva etiqueta para servidores: UpgradedFromKSWS.
Para obtener más información sobre la creación de etiquetas para dispositivos, consulte la Ayuda de Kaspersky
Security Center .
2. Cree un nuevo grupo de administración en la consola de Kaspersky Security Center y agregue los servidores alos que desea asignar la etiqueta a este grupo.
Puede agrupar servidores utilizando la herramienta de selección. Para obtener más información sobre el
funcionamiento de selecciones, consulte la Ayuda de Kaspersky Security Center .
3. Seleccione todos los servidores del grupo de administración en la consola de Kaspersky Security Center, abralas propiedades de los servidores seleccionados y asigne la etiqueta.
Si está migrando varias directivas de KSWS, cada directiva se convierte en un per l dentro de una directiva
general. Si la directiva de KSWS ya contiene per les, estos per les también se migran como per les. Comoresultado, obtendrá una directiva única que incluye per les correspondientes a todas las directivas de KSWS.
Cómo usar el Asistente de conversión por lotes de directivas y tareas para migrar la con guración de directivas de
KSWS

803

1. En la Consola de administración, seleccione el Servidor de administración y haga clic con el botón derecho
para abrir el menú contextual.
2. Seleccione Todas las tareas → Asistente de conversión por lotes de directivas y tareas.
Se iniciará el Asistente de conversión por lotes de directivas y tareas. Siga las instrucciones del Asistente.

Paso 1. Seleccionar la aplicación para la que desea convertir directivas y tareas
En este paso, debe seleccionar Kaspersky Endpoint Security para Windows. Vaya al siguiente paso.

Paso 2. Conversión de directivas
El asistente de migración crea per les de directivas de KSWS dentro de una directiva de KES. Seleccione lasdirectivas de Kaspersky Security for Windows Server que desee convertir a per les de directivas. Vaya al
siguiente paso.
El Asistente de migración comenzará a convertir las directivas. Los nombres de los nuevos per les dedirectivas se corresponderán con las directivas originales de KSWS.

Paso 3. Informe de migración de directivas
El asistente de migración crea un informe de migración de directivas. El informe de migración de directivas
contiene la fecha y la hora en que se convirtieron las directivas, el nombre de la directiva KSWS original, el
nombre de la directiva KES de destino y el nombre del nuevo per l de directiva.

Paso 4. Conversión de tareas
El Asistente de migración crea tareas nuevas para Kaspersky Endpoint Security para Windows. En la lista detareas, seleccione las tareas de KSWS que desea crear para Kaspersky Endpoint Security. Se nombrarán
nuevas tareas como <nombre de la tarea de KSWS> (convertido). Vaya al siguiente paso.

Paso 5. Fin del Asistente
Salga del Asistente. Como resultado, el asistente hace lo siguiente:
Se agregan nuevos per les de directiva a la directiva de Kaspersky Endpoint Security.
La directiva incluye per les con la con guración de Kaspersky Security para Windows Server. La nueva
directiva tiene el estado Activa. El asistente deja sin cambios las directivas de KSWS.
Cree nuevas tareas de Kaspersky Endpoint Security.
Las nuevas tareas son copias de las tareas de KSWS. El asistente deja sin cambios las tareas de KSWS.

El nuevo per l de directiva con la con guración de KSWS se llamará UpgradedFromKSWS <Nombre de la directiva
de Kaspersky Security para Windows Server>. En las propiedades del per l, el asistente de migración selecciona
automáticamente la etiqueta del dispositivo UpgradedFromKSWS como criterio de activación. Por lo tanto, lacon guración del per l de directiva se aplica a los servidores automáticamente.
804

Asistente para crear una directiva basada en una directiva KSWS
Cuando se crea una directiva de KES basada en una directiva de KSWS, el asistente trans ere la con guración a lanueva directiva en consecuencia. Es decir, una directiva de KES corresponderá a una directiva de KSWS. El
asistente no convierte la directiva en un per l.
Cómo usar el Asistente de nueva directiva para migrar la con guración de la directiva de KSWS

1. Abra la Consola de administración de Kaspersky Security Center.
2. En la carpeta Dispositivos administrados del árbol de la Consola de administración, seleccione la carpeta
con el nombre del grupo de administración al cual pertenecen los equipos cliente en cuestión.
3. En el espacio de trabajo, seleccione la cha Directivas.
4. Haga clic en el botón Nueva directiva.
Se inicia el Asistente para directivas.
5. Siga las instrucciones del Asistente para directivas.
6. Para crear una directiva, seleccione Kaspersky Endpoint Security. Vaya al siguiente paso.
7. En el paso para ingresar un nuevo nombre para la directiva de grupo, seleccione la casilla de veri cación
Usar la con guración de la directiva para la versión anterior de la aplicación.
8. Haga clic en Examinar y seleccione la directiva de KSWS. Vaya al siguiente paso.
9. Siga las instrucciones del Asistente de nueva directiva hasta que naliza.
Cuando termine, el asistente creará una nueva directiva de Kaspersky Endpoint Security para Windows conla con guración de la directiva de KSWS.

Con guración adicional de directivas y tareas después de la migración
KSWS y KES tienen diferentes conjuntos de componentes y con guraciones de directivas, por lo que, después dela migración, debe veri car que las con guraciones de directivas cumplan con los requisitos de seguridad de su
empresa.
Veri que la siguiente con guración de directiva básica:
Protección con contraseña. La con guración de protección con contraseña de KSWS no se migra. Kaspersky
Endpoint Security tiene una función de protección con contraseña integrada. Si es necesario, active
Protección con contraseña y establezca una contraseña.
Zona de con anza. Los métodos utilizados por KSWS y KES para seleccionar objetos son diferentes. Al migrar,
KES admite exclusiones de nidas como archivos individuales o rutas a archivos/carpetas. Si KSWS tiene
exclusiones con guradas como un área prede nida o una URL de script, dichas exclusiones no se migran.
Después de la migración, debe agregar estas exclusiones manualmente.

805

Para asegurarse de que Kaspersky Endpoint Security funcione correctamente en los servidores, serecomienda agregar archivos importantes para el funcionamiento del servidor a la zona de con anza. Para
servidores SQL, debe agregar archivos de base de datos MDF y LDF. Para servidores de Microsoft
Exchange, debe agregar archivos CHK, EDB, JRS, LOG y JSL. Puede usar máscaras, por ejemplo,
C:\Archivos de programa (x86)\Microsoft SQL Server\*.mdf.
Firewall. El rewall realiza las funciones del rewall de KSWS a nivel del sistema. En KES, un componente
separado es responsable de la funcionalidad del Firewall. Después de la migración, puede con gurar el rewallde Kaspersky Endpoint Security.
Kaspersky Security Network. Kaspersky Endpoint Security no admite la con guración de KSN para
componentes individuales. Kaspersky Endpoint Security usa KSN para todos los componentes de la aplicación.
Para usar KSN, debe aceptar los nuevos términos y condiciones de la Declaración de Kaspersky Security
Network.
Control web. Las reglas de bloqueo para el control de categorías de trá co web se migran a una sola regla debloqueo en Kaspersky Endpoint Security. Kaspersky Endpoint Security ignora las reglas de autorización para elcontrol de categorías. Kaspersky Endpoint Security no admite todas las categorías de Kaspersky Security para
Windows Server. Las categorías que no existen en Kaspersky Endpoint Security no se migran. Por lo tanto, lasreglas de clasi cación de recursos web con categorías no admitidas no se migran. Si es necesario, agregue
reglas de Control web.
Servidor proxy. La contraseña de conexión del servidor proxy no se migra. Ingrese la contraseña que usará para
conectarse al servidor proxy manualmente.
Programas de componentes individuales. Kaspersky Endpoint Security no admite la con guración deprogramaciones para componentes individuales. Los componentes están siempre encendidos mientras
Kaspersky Endpoint Security está operativo.
Conjunto de componentes. El conjunto de características disponibles en Kaspersky Endpoint Security dependede si el sistema operativo está diseñado para estaciones de trabajo o para servidores. Por ejemplo, fuera de lasherramientas de cifrado, solo el Cifrado de unidad BitLocker está disponible en los servidores.
Atributo . El estado del atributo no se migra. El atributo tendrá el valor predeterminado. De forma
predeterminada, casi todos los ajustes en la nueva directiva tienen una prohibición aplicada sobre lamodi cación de la con guración en las directivas secundarias y en la interfaz de la aplicación local. El atributo
tiene el valor para la con guración de directivas en la sección Managed Detection and Response y en el
grupo de ajustes Soporte para el usuario (sección Interfaz). Si es necesario, con gure la opción de heredar losajustes desde la directiva principal.
Trabajar con amenazas activas. La desinfección avanzada funciona de manera diferente para estaciones detrabajo y servidores. Puede con gurar la desinfección avanzada en los ajustes de la tarea Análisis de malware yen la con guración de la aplicación.
Actualización de la aplicación. Para instalar actualizaciones y parches importantes sin reiniciar, debe cambiar elmodo de actualización de la aplicación. De forma predeterminada, la función Instalar actualizaciones deaplicaciones sin reiniciar está deshabilitada.
Kaspersky Endpoint Agent. Kaspersky Endpoint Security tiene un agente incorporado para trabajar con
soluciones de Detection and Response. Si es necesario, trans era la con guración de la directiva de Kaspersky
Endpoint Agent a la directiva de Kaspersky Endpoint Security.
Tareas de Actualización. Asegúrese de que la con guración de la tarea Actualización se haya migrado
correctamente. En lugar de las tres tareas de KSWS, KES usa una sola tarea de KES. Puede optimizar las tareasde Actualización y eliminar tareas super uas.

806

Otras tareas. Los componentes Control de aplicaciones, Control de dispositivos y Monitor de integridad dearchivos funcionan de manera diferente en KSWS y KES. KES no utiliza las tareas Baseline File Integrity Monitor,
Applications Launch Control Generator, Rule Generator for Device Control. Por lo tanto, estas tareas no se
migran. Después de la migración, puede con gurar los componentes Monitor de integridad de archivos, Control
de aplicaciones y Control de dispositivos.

Instalación de KES en lugar de KSWS
Puede instalar Kaspersky Endpoint Security de las siguientes maneras:
Instalar KES después de eliminar KSWS (recomendado).
Instalación de KES sobre KSWS.

Eliminar Kaspersky Security para Windows Server
Puede eliminar la aplicación de forma remota utilizando la tarea Desinstalar la aplicación de forma remota olocalmente en el servidor . Es posible que deba reiniciar el servidor después de eliminar KSWS. Si desea instalar
Kaspersky Endpoint Security sin reiniciar, asegúrese de que Kaspersky Security para Windows Server se elimine
por completo. Si la aplicación no se elimina por completo, la instalación de Kaspersky Endpoint Security puede
provocar un funcionamiento defectuoso del servidor. También se recomienda asegurarse de que la aplicación seelimine por completo si utilizó la utilidad kavremover. La utilidad kavremover no admite la gestión de KSWS.
Después de eliminar KSWS, instale Kaspersky Endpoint Security para Windows mediante cualquier método
disponible.

Instalar Kaspersky Endpoint Security.
Los administradores suelen habilitar la protección con contraseña para restringir el acceso a KSWS. Esto
signi ca que deberá ingresar la contraseña para eliminar KSWS. Kaspersky Endpoint Security no admite latransferencia de contraseñas para eliminar Kaspersky Security para Windows Server al instalar KES sobre
KSWS. Puede transferir la contraseña solo si está instalando KES en la línea de comandos. Por lo tanto, antes
de eliminar KSWS, debe desactivar la protección con contraseña en la con guración de la aplicación y volver a
activar la protección con contraseña en la con guración de la aplicación después de completar la migraciónde KSWS a KES.
Cuando instala KES de forma remota, los componentes que seleccionó en propiedades del paquete de instalación
se instalan en el servidor. Recomendamos seleccionar los componentes predeterminados en las propiedades delpaquete de instalación. No es necesario reiniciar al instalar KES sobre KSWS.
Antes de la instalación local, Kaspersky Endpoint Security comprueba el equipo para encontrar aplicaciones deKaspersky. Si Kaspersky Security para Windows Server está instalado en el equipo, KES detecta el conjunto decomponentes de KSWS que están instalados y selecciona los mismos componentes para la instalación. No es
necesario reiniciar al instalar KES sobre KSWS.
Si la instalación de KES sobre KSWS falla, puede revertir la instalación. Después de revertir la instalación, se
recomienda reiniciar el servidor y volver a intentarlo.

807

La con guración y las tareas de KSWS no se migran cuando Kaspersky Endpoint Security para Windows está
instalado. Para migrar la con guración y las tareas, ejecute el Asistente de conversión por lotes de directivas ytareas.
Puede comprobar la lista de componentes instalados en la sección Seguridad de la interfaz de la aplicación
mediante el comando estado o en la consola de Kaspersky Security Center en las propiedades del equipo. Puedecambiar el conjunto de componentes después de la instalación mediante Cambiar componentes de la aplicación.

Migrar la con guración [KSWS+KEA] a la con guración [KES+agente
incorporado]
Para permitir el uso de Kaspersky Endpoint Security para Windows como parte de EDR (KATA), EDR Optimum,
EDR Expert, Kaspersky Sandbox y MDR, se agregó un agente incorporado a la aplicación. Ya no necesita una
aplicación diferente de Kaspersky Endpoint Agent para trabajar con estas soluciones.
Al migrar de KSWS a KES, las soluciones EDR (KATA), EDR Optimum, EDR Expert, Kaspersky Sandbox y MDR
continúan funcionando con Kaspersky Endpoint Security. Además, se eliminará Kaspersky Endpoint Agent delequipo.
Migrar la con guración [KSWS+KEA] a [KES+agente incorporado] incluye los siguientes pasos:
1

Migración de KSWS a KES
Migrar de KSWS a KES implica instalar Kaspersky Endpoint Security en lugar de Kaspersky Security for Windows
Server.
Para realizar la migración, debe seleccionar los componentes necesarios para admitir las soluciones deDetection and Response como parte de Kaspersky Endpoint Security. Luego de instalar la aplicación,
Kaspersky Endpoint Security pasa a usar el agente incorporado y elimina Kaspersky Endpoint Agent.

2

Migrar las directivas y tareas
Migrar las directivas y tareas [KSWS+KEA] a [KES+agente incorporado] incluye los siguientes pasos:
1. Migración de directivas y tareas de KSWS a KES mediante el asistente de conversión por lotes de directivas ytareas (solo disponible en la consola de administración [MMC]).
Como resultado, un per l de directiva con el nombre UpgradedFromKSWS<Nombre de la directiva Kaspersky
Security for Windows Server> se agrega a la directiva de KES. También se crean nuevas tareas de KES con losnombres <nombre de la tarea KSWS> (convertido).
2. Migración de directivas y tareas de KEA a KES mediante el asistente de migración de Kaspersky Endpoint
Agent (solo disponible en Web Console y Cloud Console).
Como resultado, se crea una nueva directiva con el nombre <Nombre de la directiva de Kaspersky Endpoint
Security> y <Nombre de la directiva de Kaspersky Endpoint Agent>. También se crean nuevas tareas y tareas
de KES.

3

Funcionalidad de licencia
Si utiliza una licencia común de Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum
Security para activar Kaspersky Endpoint Security para Windows y Kaspersky Endpoint Agent, la funcionalidad
EDR Optimum se activa de manera automática luego de actualizar la aplicación a la versión 11.7.0. No necesita
realizar ninguna otra acción.

808

Si utiliza una licencia independiente adicional de Kaspersky Endpoint Detection and Response Optimum para
activar la funcionalidad EDR Optimum, debe asegurarse de que la clave de EDR Optimum se agregue alrepositorio de Kaspersky Security Center y de que la funcionalidad de distribución automática de claves delicencia esté habilitada. Luego de actualizar la aplicación a la versión 11.7.0, la funcionalidad EDR Optimum se
activa de manera automática.
Si utiliza una licencia de Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security
para activar Kaspersky Endpoint Agent, y una licencia diferente para activar Kaspersky Endpoint Security para
Windows, debe reemplazar la clave para Kaspersky Endpoint Security para Windows con la clave común deKaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security. Puede reemplazar la
clave con la tarea Agregar clave.
No necesita activar la funcionalidad de Kaspersky Sandbox. Kaspersky Sandbox estará disponible de forma
inmediata luego de la actualización y activación de Kaspersky Endpoint Security para Windows.
Solo se puede usar la licencia de Kaspersky Anti Targeted Attack Platform para activar Kaspersky Endpoint
Security como parte de la solución Kaspersky Anti Targeted Attack Platform. Luego de actualizar la aplicación ala versión 12.1, la funcionalidad EDR (KATA) se activa de manera automática. No necesita realizar ninguna otra
acción.
4

Revisar el estado de Kaspersky Endpoint Detection and Response Optimum y Kaspersky Sandbox
Luego de la actualización, si el equipo tiene el estado Crítico en la consola de Kaspersky Security Center, haga losiguiente:
Asegúrese de que el equipo tenga el Agente de red versión 13.2 o posterior instalado.
El estado de funcionamiento del agente incorporado aparecerá en el Informe sobre el estado de loscomponentes de la aplicación. Si un componente tiene el estado Sin instalar, instale los componentes con latarea Cambiar componentes de la aplicación.
Asegúrese de aceptar la Declaración de Kaspersky Security Network en la directiva nueva de Kaspersky
Endpoint Security para Windows.
Asegúrese de que la funcionalidad de EDR Optimum esté activada, mediante el Informe sobre el estado de loscomponentes de la aplicación. Si un componente tiene el estado Sin cobertura por la licencia, asegúrese de quela funcionalidad de distribución automática de claves de licencia de EDR Optimum esté activada.

Asegúrese de que Kaspersky Security para Windows Server se hayaeliminado con éxito
Asegúrese de que Kaspersky Security para Windows Server esté completamente eliminado:
La carpeta %ProgramFiles%\Kaspersky Lab\Kaspersky Security for Windows Server\ no existe.
Los siguientes servicios no están disponibles:
Kaspersky Security Service (KAVFS)
Kaspersky Security Management (KAVFSGT)
Kaspersky Security Exploit Prevention (KAVFSSLP)
Kaspersky Security Script Checker (KAVFSSCS)
Puede veri car los servicios en ejecución en el Administrador de tareas o al emitir el comando sc query (ver lagura a continuación).
809

Los siguientes controladores no están disponibles:
klam.sys
kl t.sys
klramdisk.sys
klelaml.sys
kl tdev.sys
klips.sys
klids.sys
klwtpee
Puede comprobar los controladores instalados en la carpeta C:\Windows\System32\drivers o al emitir elcomando sc query. Si falta un servicio o un controlador, obtendrá la siguiente respuesta:

Asegurarse de que los servicios y controladores de Kaspersky Security para Windows Server se hayan eliminado correctamente

Si los archivos de la aplicación o del controlador permanecen en el servidor, elimine los archivos relevantes
manualmente. Si los servicios de Kaspersky Security para Windows Server todavía se están ejecutando en el
servidor, detenga (sc stop) y elimine (sc delete) los servicios manualmente. Para detener el controladorklam.sys, use el comando fltmc unload klam.

Activar KES con una clave KSWS
Después de instalar la aplicación, puede activar Kaspersky Endpoint Security para Windows (KES) utilizando una
clave de licencia de Kaspersky Security para Windows Server (KSWS). El proceso de activación después de la
migración depende del método de activación de KSWS (consulte la tabla a continuación).
Kaspersky Endpoint Security no admite la licencia de Kaspersky Security for Storage. Para trabajar con esta
licencia, debe utilizar Kaspersky Security for Windows Server.

Si desea activar KES con una clave KSWS, puede utilizar solo el código de activación. Si utiliza un archivo declave para activar la aplicación, debe comunicarse con Soporte técnico para obtener un archivo de clave deKaspersky Endpoint Security.

810

Activar Kaspersky Endpoint Security para Windows con una clave de Kaspersky Security para Windows Server

Método de activación deKaspersky Security para
Windows Server

Migrar la clave a Kaspersky Endpoint Security para Windows.

Distribución automática de laclave de licencia de KSWS a
los equipos.

Si la distribución automática de claves está habilitada en las propiedadesde la clave de licencia de KSWS, KES se activa automáticamente con la
clave de KSWS.

La clave KSWS se agrega
mediante una tarea.

Si su KSWS se activa mediante la tarea, la clave de licencia de KSWS seelimina durante la migración de KSWS. Debe activar la aplicación
nuevamente. Por ejemplo, puede agregar una clave de licencia al paquetede instalación de Kaspersky Endpoint Security para Windows.

La clave KSWS se agrega
localmente en la interfaz de laaplicación.

Si su KSWS se activa localmente mediante el Asistente de activación deaplicaciones, la clave de licencia de KSWS se elimina durante la migraciónde KSWS. Debe activar la aplicación nuevamente. Por ejemplo, puedeagregar una clave de licencia al paquete de instalación de Kaspersky
Endpoint Security para Windows.

La clave KSWS se agrega alpaquete de instalación.

Si su KSWS se activa con la clave del paquete de instalación, la clave delicencia de KSWS se elimina durante la migración de KSWS. Debe activar la
aplicación nuevamente. Por ejemplo, puede agregar una clave de licencia alpaquete de instalación de Kaspersky Endpoint Security para Windows.

Imagen de máquina virtualpaga (Imagen de máquina deAmazon – AMI) en Amazon
Web Services (AWS).

Si compró Kaspersky Security Center como una imagen de máquina virtualpaga (Imagen de máquina de Amazon – AMI) en Amazon Web Services(AWS), no es necesario activar KES. En este caso, Kaspersky Security
Center usa la suscripción de AWS que ya se agregó a la aplicación.

Imagen gratuita de Kaspersky
Security Center lista para
usar con su propia licencia(Licencias adquiridas por el
usuario – modelo BYOL).

Si está utilizando una imagen gratuita de Kaspersky Security Center lista
para usar con su propia licencia en un entorno de nube (el modelo Licencias
adquiridas por el usuario – BYOL), debe activar la aplicación usando
cualquier método disponible. Necesitará una licencia de Kaspersky Hybrid
Cloud Security.

Consideraciones especiales para migrar servidores de alta carga
En servidores de alta carga, es importante supervisar el rendimiento y evitar fallas. Después de la migración aKaspersky Endpoint Security para Windows, recomendamos deshabilitar temporalmente los componentes de laaplicación que utilizan una cantidad sustancial de recursos del servidor en relación con otros componentes.
Después de asegurarse de que el servidor funcione con normalidad, puede volver a habilitar los componentes de laaplicación.
Recomendamos migrar servidores de alta carga de la siguiente manera:
1. Cree una directiva de Kaspersky Endpoint Security con la con guración predeterminada.
Los ajustes predeterminados se consideran óptimos. Esta con guración está recomendada por los expertos deKaspersky. La con guración predeterminada proporciona el nivel de protección recomendado y el uso óptimo
de los recursos.
2. En la con guración de la directiva, deshabilite los siguientes componentes: Protección contra amenazas de red,
Detección de comportamiento, Prevención de exploits, Motor de reparación, Control de aplicaciones.
Si su organización tiene implementada la solución Kaspersky Managed Detection and Response (MDR), cargue
el archivo de con guración BLOB en la directiva de Kaspersky Endpoint Security.
3. Elimine Kaspersky Security para Windows Server del servidor.
811

4. Instale Kaspersky Endpoint Security para Windows con el conjunto predeterminado de componentes.
Si su organización tiene implementadas soluciones de Detection and Response, seleccione los componentes
relevantes en las propiedades del paquete de instalación.
5. Revise la con guración de la aplicación:
La aplicación se activa con la clave de licencia de KSWS.
Se aplica la nueva directiva. Los componentes seleccionados previamente están deshabilitados.
6. Asegúrese de que el servidor esté funcionando. Asegúrese de que Kaspersky Endpoint Security para Windows
no utilice más del 1 % de los recursos del servidor.
7. Si es necesario, cree exclusiones de análisis, agregue aplicaciones de con anza y cree una lista de direcciones
web de con anza.
8. Active los componentes Detección de comportamiento, Prevención de exploits y Motor de reparación.
Asegúrese de que Kaspersky Endpoint Security para Windows no utilice más del 1 % de los recursos delservidor.
9. Active el componente Protección contra amenazas de red. Asegúrese de que Kaspersky Endpoint Security
para Windows no utilice más del 2 % de los recursos del servidor.
10. Active el componente Control de aplicaciones en modo de prueba de reglas.
11. Asegúrese de que Control de aplicaciones esté funcionando. Si es necesario, agregue nuevas reglas de Control
de aplicaciones y desactive el modo de prueba de reglas después de con rmar que Control de aplicaciones
está funcionando.
Después de migrar de KSWS a KES, asegúrese de que la aplicación funcione correctamente. Veri que el estado delservidor en la consola (debe ser Aceptar). Asegúrese de que no se informen errores para la aplicación, también
veri que la hora de la última conexión al Servidor de administración, la hora de la última actualización de la base dedatos y el estado de protección del servidor.

Ejemplo de migración de [KSWS+KEA] a KES
Al migrar de Kaspersky Security para Windows Server (KSWS) a Kaspersky Endpoint Security (KES), puede usar lassiguientes recomendaciones para con gurar la protección del servidor y optimizar el rendimiento. A continuación,se puede ver un ejemplo de migración para una sola organización.

Infraestructura de la organización
La empresa tiene instalados los siguientes equipos:
Kaspersky Security Center 14.2
El administrador administra las soluciones de Kaspersky mediante la Consola de administración (MMC).
Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) también se despliega
En Kaspersky Security Center, se crean tres grupos de administración que contienen servidores de laorganización: dos grupos de administración para servidores SQL y un grupo de administración para servidoresde Microsoft Exchange. Cada grupo de administración está administrado por su propia directiva. Se creantareas de Database Update y On-demand scan para todos los servidores de la organización.
La clave de activación de KSWS se agrega a Kaspersky Security Center. La distribución automática de claves
está habilitada.
812

Servidores SQL con Kaspersky Security para Windows Server 11.0.1 y Kaspersky Endpoint Agent 3.11 instalados.
Los servidores SQL se combinan en dos clústeres.
KSWS es administrado por las directivas SQL_Policy(1) y SQL_Policy(2). También se crean las tareas Database
Update, On-demand scan.
Un servidor de Microsoft Exchange con Kaspersky Security para Windows Server 11.0.1 y Kaspersky Endpoint
Agent 3.11 instalados.
KSWS está administrado por la directiva Exchange_Policy directiva. También se crean las tareas Database
Update, On-demand scan.

Plani cación de la migración
La migración implica los siguientes pasos:
1. Migrar tareas y directivas de KSWS mediante el Asistente de conversión por lotes de directivas y tareas.
2. Migración de la directiva de Kaspersky Endpoint Agent mediante el Asistente de conversión por lotes dedirectivas y tareas.
3. Uso de etiquetas para activar per les de directivas en las propiedades de la nueva directiva.
4. Instalación de KES en lugar de KSWS.
5. Activación de EDR Optimum.
6. Con rmar que KES está funcionando.
El escenario de migración se realiza inicialmente en uno de los clústeres de servidores SQL. Luego, el escenario demigración se realiza en el otro clúster de servidores SQL. Luego, el escenario de migración se realiza en Microsoft
Exchange.

Migrar tareas y directivas de KSWS mediante el Asistente de conversión por lotes de directivas
y tareas.
Para migrar tareas de KSWS, solo puede utilizar el Asistente de conversión por lotes de directivas y tareas (elasistente de migración). Como resultado, en lugar de las directivas SQL_Policy(1), SQL_Policy(2) yExchange_Policy, obtendrá una sola directiva con tres per les para servidores SQL y Microsoft Exchange,
respectivamente. El nuevo per l de directiva con la con guración de KSWS se llamará UpgradedFromKSWS<Nombre de la directiva de Kaspersky Security para Windows Server>. En las propiedades del per l, el asistente demigración selecciona automáticamente la etiqueta del dispositivo UpgradedFromKSWS como criterio deactivación. Por lo tanto, la con guración del per l de directiva se aplica a los servidores automáticamente.

Migración de la directiva de Kaspersky Endpoint Agent mediante el Asistente de conversión por
lotes de directivas y tareas
Para migrar tareas de Kaspersky Endpoint Agent puede utilizar el Asistente de conversión por lotes de directivas ytareas. El Asistente de migración de directivas y tareas para Kaspersky Endpoint Agent solo está disponible en
Web Console.

Uso de etiquetas para activar per les de directiva en las propiedades de la nueva directiva
813

Seleccione la etiqueta del dispositivo que asignó anteriormente como condición de activación del per l. Abra las
propiedades de la directiva y seleccione Reglas generales para la activación del per l de directiva como condición
de activación del per l.

Instalación de KES en lugar de KSWS
Antes de instalar KES, debe deshabilitar la Protección con contraseña en las propiedades de la directiva de KSWS.
La instalación de KES implica los siguientes pasos:
1. Prepare el paquete de instalación. En las propiedades del paquete de instalación, seleccione el kit dedistribución de Kaspersky Endpoint Security para Windows 12.0 y seleccione el conjunto predeterminado decomponentes.
2. Crear una tarea Instalar aplicación de forma remota para uno de los grupos de administración del servidor SQL.
3. En las propiedades de la tarea, seleccione el paquete de instalación y el archivo de clave de licencia.
4. Espere hasta que la tarea se complete con éxito.
5. Repita la instalación de KES para los grupos de administración restantes.
Kaspersky Security Center agrega automáticamente la etiqueta UpgradedFromKSWS a los nombres de lascomputadoras en la consola una vez que se completa la instalación de KES.
Para comprobar la instalación de KES, puede utilizar el Informe del despliegue de la protección. También puede
comprobar el estado del dispositivo. Para con rmar la activación de la aplicación, puede utilizar el Informe de uso
de claves de licencia.

Activación de EDR Optimum
Puede activar la funcionalidad EDR Optimum mediante una licencia independiente del complemento Kaspersky
Endpoint Detection and Response Optimum. Debe con rmar que la clave de EDR Optimum se agrega al repositorio
de Kaspersky Security Center y que la funcionalidad de distribución automática de claves de licencia está
habilitada.
Para comprobar la activación de EDR Optimum, puede utilizar el Informe sobre el estado de los componentes de laaplicación.

Con rmar que KES está funcionando
Para con rmar que KES está funcionando, puede veri car y ver que no se informen errores. El estado deldispositivo debe ser Aceptar. Tareas de actualización y análisis de malware completadas con éxito.

Cómo administrar la aplicación en un servidor de modo básico
Un servidor en modo básico no tiene una GUI. Por lo tanto, solo puede administrar la aplicación de forma remota
utilizando la consola de Kaspersky Security Center o localmente en la línea de comandos.

Cómo administrar la aplicación con la consola de Kaspersky Security Center
814

Instalar la aplicación usando la consola de Kaspersky Security Center no es diferente de una instalación normal. Al
crear un paquete de instalación, puede agregar una clave de licencia para activar la aplicación. Puede usar una
clave de Kaspersky Endpoint Security para Windows o una clave de Kaspersky Security para Windows Server.
En un servidor de modo básico, los siguientes componentes de la aplicación no están disponibles: Protección
contra amenazas web, Protección contra amenazas de correo, Control web, Prevención de ataques BadUSB,
Cifrado de archivos (FLE), Cifrado de disco de Kaspersky (FDE).
No es necesario reiniciar al instalar Kaspersky Endpoint Security. El reinicio es necesario solo si tiene que eliminar
aplicaciones incompatibles antes de la instalación. El reinicio también puede ser necesario al actualizar la versión dela aplicación. La aplicación no puede mostrar una ventana para solicitar al usuario que reinicie el servidor. Puedeobtener información sobre la necesidad de reiniciar el servidor en los informes desde la consola de Kaspersky
Security Center.
Administrar la aplicación en el servidor de modo básico no es diferente de administrar un equipo. Puede utilizar
directivas y tareas para con gurar la aplicación.
La administración de la aplicación en servidores de modo básico implica las siguientes consideraciones especiales:
El servidor de modo básico no tiene una GUI; por lo tanto, Kaspersky Endpoint Security no muestra una
advertencia que indique al usuario que se necesita una desinfección avanzada. Para desinfectar una amenaza,
debe habilitar la tecnología de Desinfección avanzada en la con guración de la aplicación y habilitar la
Desinfección avanzada de inmediato en la con guración de la tarea Análisis de malware. A continuación, debe
iniciar la tarea Análisis de malware.
El cifrado de unidad BitLocker solo está disponible con un módulo de plataforma segura (TPM). No se puede
usar un PIN/contraseña para el cifrado porque la aplicación no puede mostrar la ventana de solicitud decontraseña para la autenticación previa al inicio. Si el sistema operativo tiene habilitado el modo decompatibilidad con el Estándar federal de procesamiento de información (FIPS), conecte una unidad extraíble
para guardar la clave de cifrado antes de comenzar a cifrar la unidad.

Administración de la aplicación desde la línea de comandos
Cuando no puede usar una GUI, puede administrar Kaspersky Endpoint Security desde la línea de comandos.
Para instalar la aplicación en un servidor de modo básico, ejecute el siguiente comando:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /sPara activar la aplicación, ejecute el siguiente comando:
avp.com license /add <código de activación o archivo de clave>
Para veri car los estados del per l de la aplicación, ejecute el siguiente comando:
avp.com status
Para ver la lista de comandos de administración de aplicaciones, ejecute el siguiente comando:
avp.com help

815

Administración de la aplicación desde la línea de comandos
Kaspersky Endpoint Security se puede administrar a través de la línea de comandos. Para ver la lista de comandosde administración disponibles, utilice el comando HELP. Para conocer la sintaxis de un comando especí co, escriba
HELP <comando>.
Debe escapar los caracteres especiales en el comando. Para escapar los caracteres &, |, (, ), <, >, ^, use el
carácter ^ (por ejemplo, para usar el carácter &, ingrese ^&). Para escapar el carácter %, escriba ^%.

Instalación de la aplicación
Kaspersky Endpoint Security puede instalarse a través de la línea de comandos en dos modos:
En modo interactivo usando el Asistente de instalación de la aplicación.
En modo silencioso. Una vez iniciada la instalación en modo silencioso, no es necesaria su participación en el
proceso de instalación. Para instalar la aplicación en modo silencioso, use los modi cadores /s y /qn.
Antes de instalar la aplicación en modo silencioso, abra y lea el Contrato de licencia de usuario nal y el
texto de la Política de privacidad. Encontrará ambos documentos en el kit de distribución de Kaspersky
Endpoint Security. Instale la aplicación únicamente si ha leído y comprende y acepta en su totalidad lasdisposiciones y los términos del Contrato de licencia de usuario nal; si comprende y acepta el hecho deque sus datos se procesarán y transmitirán (incluso a otros países) según lo descrito en la Política deprivacidad; y si ha leído y comprende en su totalidad la Política de privacidad. Si no está de acuerdo con las
disposiciones y los términos del Contrato de licencia de usuario nal y de la Política de privacidad, no
instale ni utilice Kaspersky Endpoint Security.
Para ver la lista de comandos de instalación disponibles, utilice el comando /h. Para obtener ayuda sobre la sintaxis
del comando de instalación, escriba setup_kes.exe /h. Como resultado, el instalador muestra una ventana con
una descripción de las opciones del comando (consulte la imagen a continuación).

816

Descripción de las opciones del comando de instalación

Para instalar la aplicación o actualizar una versión anterior de la aplicación:
1. Abra el símbolo del sistema (cmd.exe) como administrador.
2. Vaya a la carpeta en la que se encuentre el paquete de distribución de Kaspersky Endpoint Security.
3. Ejecute el siguiente comando:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 [/pKSN=1|0] [/pALLOWREBOOT=1][/pSKIPPRODUCTCHECK=1] [/pSKIPPRODUCTUNINSTALL=1] [/pKLLOGIN=<nombre de usuario>/pKLPASSWD=<contraseña> /pKLPASSWDAREA=<alcance de la contraseña>] [/pENABLETRACES=1|0/pTRACESLEVEL=<nivel de seguimiento>] [/s]omsiexec /i <nombre del kit de distribución> EULA=1 PRIVACYPOLICY=1 [KSN=1|0][ALLOWREBOOT=1] [SKIPPRODUCTCHECK=1] [KLLOGIN=<nombre de usuario> KLPASSWD=<contraseña>
KLPASSWDAREA=<alcance de la contraseña>] [ENABLETRACES=1|0 TRACESLEVEL=<nivel deseguimiento>] [/qn]
Como consecuencia, la aplicación se instala en el equipo. Para con rmar que la aplicación esté instalada ycomprobar su con guración, ejecute el comando estado.
Con guración de la instalación de aplicación

EULA=1

Aceptación de los términos del Contrato de licencia de usuario nal. El texto
del Contrato de licencia se incluye en el kit de distribución de Kaspersky
Endpoint Security.
Es necesario aceptar los términos del Contrato de licencia de usuario
nal para instalar la aplicación o actualizar su versión.

PRIVACYPOLICY=1

Aceptación de la Política de privacidad. El texto de la Política de privacidad817

se incluye en el kit de distribución de Kaspersky Endpoint Security.
Para instalar la aplicación o actualizar la versión de la aplicación, deberá
aceptar la Política de privacidad.

KSN

Participar o negarse a participar en Kaspersky Security Network (KSN). Si noespeci ca ningún valor para este parámetro, se le preguntará si desea
participar en KSN cuando inicie Kaspersky Endpoint Security por primera vez.
Valores disponibles:
1: participar en KSN.
0: negarse a participar en KSN (valor predeterminado).
El paquete de distribución de Kaspersky Endpoint Security está optimizado
para ser utilizado con Kaspersky Security Network. Si opta por no participar
en Kaspersky Security Network, debería actualizar Kaspersky Endpoint
Security inmediatamente después de que se haya completado la instalación.

ALLOWREBOOT=1

Permitir que el equipo se reinicie automáticamente, de ser necesario, cuando
la aplicación termine de instalarse o actualizarse. Si no especi ca ningún
valor para este parámetro, se bloquea el reinicio automático del equipo.
No es necesario reiniciar al instalar Kaspersky Endpoint Security. El reinicio es
necesario solo si tiene que eliminar aplicaciones incompatibles antes de lainstalación. El reinicio también puede ser necesario al actualizar la versión dela aplicación.

SKIPPRODUCTCHECK=1

Deshabilitar la búsqueda de software incompatible. La lista de software
incompatible se encuentra en el archivo incompatible.txt, que forma partedel kit de distribución. Si no se ja un valor para este parámetro y se
detectan aplicaciones incompatibles, la instalación deKaspersky Endpoint Security se detendrá.

SKIPPRODUCTUNINSTALL=1

Deshabilitar la eliminación automática del software incompatible que se
detecte. Si no se ja un valor para este parámetro,
Kaspersky Endpoint Security intentará eliminar las aplicaciones
incompatibles.
No se puede activar la eliminación automática de software incompatible
cuando se instala Kaspersky Endpoint Security con el instalador
msiexec. Use setup_kes.exe para activar la eliminación automática delsoftware incompatible.

CLEANERSIGNCHECK=0|1

Veri cación de rmas digitales de archivos de software incompatibles
detectados. Para eliminar el software incompatible,
Kaspersky Endpoint Security ejecuta el archivo de instalación del software.
Si el archivo de instalación no tiene una rma digital,
Kaspersky Endpoint Security considera que el archivo no es con able ydetiene la eliminación de software incompatible para evitar la ejecución decódigo potencialmente malicioso. Si la aplicación no puede veri car la rma
digital del archivo de software incompatible que se detectó, la instalación deKaspersky Endpoint Security se detiene con un error.
El valor predeterminado es diferente según el método de instalación delsoftware:818

0 signi ca que la veri cación de rma digital está deshabilitada (valor
predeterminado si se implementa a través de Kaspersky Security Center).
1 signi ca que la veri cación de rma digital está habilitada (valor
predeterminado si la aplicación se instala localmente).
KLLOGIN

Permite de nir el nombre de usuario con el que se accederá a las funciones ya las opciones de con guración de Kaspersky Endpoint Security(componente de Protección con contraseña). El nombre de usuario se
con gura a la par de los parámetros KLPASSWD y KLPASSWDAREA. El nombrede usuario predeterminado es KLAdmin.

KLPASSWD

Permite de nir la contraseña con la que se accederá a las funciones y a las
opciones de con guración de Kaspersky Endpoint Security (la contraseña seespeci ca junto con los parámetros KLLOGIN y KLPASSWDAREA).
Si especi ca una contraseña, pero no un nombre de usuario con elparámetro KLLOGIN, se utilizará de forma predeterminada el nombre deusuario KLAdmin.

KLPASSWDAREA

Permite especi car el alcance de la contraseña de acceso a Kaspersky
Endpoint Security. Cuando un usuario intente realizar una acción que estédentro de este alcance, Kaspersky Endpoint Security le solicitará lascredenciales (parámetros KLLOGIN y KLPASSWD). Si necesita especi carmás de un valor, use el carácter ";". Valores disponibles:
SET: modi car la con guración de la aplicación.
EXIT: salir de la aplicación.
DISPROTECT: deshabilitar los componentes de protección y detener las
tareas de análisis.
DISPOLICY: deshabilitar la directiva de Kaspersky Security Center.
UNINST: eliminar la aplicación del equipo.
DISCTRL: deshabilitar los componentes de control.
REMOVELIC: eliminar la clave.
REPORTS: acceder a los informes.
Por ejemplo,
KLPASSWDAREA=SET;KLPASSWDAREA=UNINST;KLPASSWDAREA=EXIT.

ENABLETRACES

Habilitar o deshabilitar el seguimiento de la aplicación. Una vez que Kaspersky
Endpoint Security se inicia, los archivos de seguimiento se guardan en la
carpeta %ProgramData%\Kaspersky Lab\KES.21.14\Traces. Valores
disponibles:
1: la función de seguimiento está habilitada.
0: la función de seguimiento está deshabilitada (valor predeterminado).

TRACESLEVEL

Nivel de detalle de los archivos de seguimiento. Valores disponibles:
100 (crítico). Solo mensajes sobre errores graves.
819

200 (alto). Mensajes sobre todos los errores, incluidos los graves.
300 (diagnóstico). Mensajes sobre todos los errores, además de las
advertencias.
400 (importante). Todos los mensajes de error y de advertencia, así comootra información adicional.
500 (normal). Mensajes sobre todos los errores y advertencias, así como
información detallada sobre el funcionamiento de la aplicación en modo
normal (predeterminado).
600 (bajo). Todos los mensajes.
ENABLEAZURESUPPORT

Habilitar o deshabilitar el modo de compatibilidad de Azure WVD. Valores
disponibles:
1 – El modo de compatibilidad de Azure WVD está habilitado.
0 – El modo de compatibilidad de Azure WVD está deshabilitado (valor
predeterminado).
Esta función permite mostrar correctamente el estado de la máquina virtualde Azure en la consola de Kaspersky Anti Targeted Attack Platform. Para
monitorear el rendimiento del equipo, Kaspersky Endpoint Security envía
telemetría a los servidores KATA. La telemetría incluye una identi cación delequipo (Id. de sensor). El modo de compatibilidad de Azure WVD permite
asignar una identi cación de sensor único y permanente a estas máquinas
virtuales. Si el modo de compatibilidad está desactivado, la identi cación delsensor puede cambiar después de reiniciar el equipo debido a cómo
funcionan las máquinas virtuales de Azure. Esto puede hacer que aparezcan
duplicados de máquinas virtuales en la consola.

AMPPL

Habilitar o deshabilitar el uso de la tecnología AM-PPL (Antimalware
Protected Process Light) para proteger los procesos de Kaspersky Endpoint
Security. Para más información sobre la tecnología AM-PPL, visite el sitio
web de Microsoft .
La tecnología AM-PPL está disponible en Windows 10 versión 1703 (RS2) yposteriores, así como en Windows Server 2019.
Valores disponibles:
1: los procesos de Kaspersky Endpoint Security se protegerán con latecnología AM-PPL.
0: los procesos de Kaspersky Endpoint Security no se protegerán con latecnología AM-PPL.

UPGRADEMODE

Modo de actualización de la aplicación:
Seamless signi ca actualizar la aplicación con un reinicio del equipo(valor predeterminado).
Force signi ca actualizar la aplicación sin reiniciar.
Puede actualizar la aplicación sin reiniciar el equipo a partir de la versión
11.10.0. Para actualizar una versión anterior de la aplicación, debe reiniciar elequipo. También puede instalar parches sin reiniciar el equipo a partir de laversión 11.11.0.
820

No es necesario reiniciar al instalar Kaspersky Endpoint Security. Así, el modode actualización se especi cará en la con guración de la aplicación. Puedecambiar este parámetro en la con guración de la aplicación o en la directiva.
Cuando se actualiza una aplicación ya instalada, la prioridad del parámetro delínea de comandos es inferior a la del parámetro especi cado en lacon guración de la aplicación o en el archivo setup.ini. Por ejemplo, si se
especi ca el modo de actualización Force en la línea de comandos y seestablece el modo Seamless en la con guración de la aplicación, la
actualización se instalará con el reinicio del equipo (Seamless).
RESTAPI

Administrar la aplicación a través de la API REST. Si desea administrar la
aplicación mediante REST API, deberá con gurar el parámetro
RESTAPI_User para especi car el nombre de usuario.
Valores disponibles:
1: la aplicación podrá administrarse a través de la API REST.
0: la aplicación no podrá administrarse a través de la API REST (valor
predeterminado).
Si desea administrar la aplicación mediante REST API, debe permitir el uso desistemas de administración. Para ello, de na el parámetro
AdminKitConnector=1. Si opta por utilizar la API REST, no podrá usar lossistemas de administración de Kaspersky para controlar la aplicación.

RESTAPI_User

Nombre de usuario de la cuenta de dominio de Windows que se usará paraadministrar la aplicación a través de la API REST. Solo este usuario podrá
administrar la aplicación con la API REST. El nombre de usuario debe
especi carse en formato <DOMINIO>\<NombreDeUsuario> (por ejemplo,
RESTAPI_User=EMPRESA\Administrador). El uso de la API REST estálimitado a un único usuario.
Especi car este valor es requisito indispensable para administrar la
aplicación a través de la API REST.

RESTAPI_Port

Puerto que se usará para administrar la aplicación a través de la API REST. El
puerto predeterminado es el 6782. Asegúrese de que el puerto esté libre.

RESTAPI_Certificate

Certi cado para reconocer solicitudes (por ejemplo,
RESTAPI_Certificate=C:\cert.pem). La interacción segura de
Kaspersky Endpoint Security con el cliente de REST requiere con gurar laidenti cación de la solicitud. Para ello, debe instalar un certi cado yposteriormente rmar la carga de cada solicitud.

ADMINKITCONNECTOR

Permitir que la aplicación se administre a través de un sistema deadministración. Kaspersky Security Center es uno de esos sistemas. Además
de los sistemas de administración de Kaspersky, es posible utilizar soluciones
de terceros. La API de Kaspersky Endpoint Security se ha diseñado para ello.
Valores disponibles:
1: la aplicación podrá administrarse a través de un sistema deadministración (valor predeterminado).
0: la aplicación podrá administrarse únicamente a través de su interfaz
local.

Ejemplo:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pALLOWREBOOT=1821

msiexec /i kes_win.msi EULA=1 PRIVACYPOLICY=1
KSN=1 KLLOGIN=Admin KLPASSWD=ClaveKLPASSWDAREA=EXIT;DISPOLICY;UNINST /qn
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pENABLETRACES=1 /pTRACESLEVEL=600 /s

Cuando concluya la instalación, Kaspersky Endpoint Security se activará con una licencia de prueba (a menos
que haya especi cado un código de activación en el archivo setup.ini). Usualmente, una licencia de prueba
tiene un plazo corto. Cuando la licencia de prueba se vence, se deshabilitan todas las características deKaspersky Endpoint Security. Para seguir usando la aplicación, deberá activarla con una licencia comercial a
través del Asistente de activación de la aplicación o con un comando especial.
Al instalar la aplicación o actualizar su versión en modo silencioso, se admite el uso de los siguientes archivos:
setup.ini: parámetros generales para instalar la aplicación.
install.cfg: parámetros relativos al funcionamiento de Kaspersky Endpoint Security.
setup.reg: claves del Registro.
Las claves del archivo setup.reg se escriben en el registro solo si se establece el valor de setup.reg para elparámetro SetupReg en el archivo setup.ini. El archivo setup.reg es generado por los expertos de Kaspersky. No
se recomienda modi car el contenido de este archivo.
Para que se apliquen los parámetros de setup.ini, install.cfg y setup.reg, los archivos deben estar ubicados en la
carpeta que contenga el paquete de distribución de Kaspersky Endpoint Security. También puede colocar elarchivo setup.reg en una carpeta diferente. Si lo hace, debe especi car la ruta al archivo en el siguiente
comando de instalación de la aplicación: SETUPREG=<ruta al archivo setup.reg>.

Activación de la aplicación
Para activar la aplicación desde la línea de comandos,
ingrese la siguiente cadena en la línea de comandos:
avp.com license /add <código de activación o archivo de clave> [/login=<nombre deusuario> /password=<contraseña>]
Las credenciales de la cuenta de usuario (/login=<nombre de usuario> /password=<contraseña>) se
necesitan cuando la protección con contraseña está habilitada.

Eliminar la aplicación
Kaspersky Endpoint Security puede desinstalarse a través de la línea de comandos de los siguientes modos:
En modo interactivo usando el Asistente de instalación de la aplicación.

822

En modo silencioso. Una vez que comience la desinstalación en modo silencioso, podrá desentenderse delproceso de eliminación. Para desinstalar la aplicación en modo silencioso, use los modi cadores /s y /qn.

Para desinstalar la aplicación en modo silencioso:
1. Abra el símbolo del sistema (cmd.exe) como administrador.
2. Vaya a la carpeta en la que se encuentre el paquete de distribución de Kaspersky Endpoint Security.
3. Ejecute el siguiente comando:
Si el proceso de eliminación no está protegido con contraseña:
setup_kes.exe /s /xomsiexec.exe /x <GUID> /qn<GUID> es el id. único de la aplicación. Para determinar cuál es este identi cador, utilice el siguiente
comando:wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumber
Si el proceso de eliminación está protegido con contraseña:
setup_kes.exe /pKLLOGIN=<nombre de usuario> /pKLPASSWD=<contraseña> /s /xomsiexec.exe /x <GUID> KLLOGIN=<nombre de usuario> KLPASSWD=<contraseña> /qn
Ejemplo:msiexec.exe /x {9A017278-F7F4-4DF9-A482-0B97B70DD7ED} KLLOGIN=KLAdmin
KLPASSWD=!Contraseña1 /qn

Comando de AVPPara administrar Kaspersky Endpoint Security a través de la línea de comandos:
1. Abra el símbolo del sistema (cmd.exe) como administrador.
2. Vaya a la carpeta en la que se encuentre el archivo ejecutable de Kaspersky Endpoint Security.
Puede agregar la ruta al archivo ejecutable a la variable de sistema %PATH% durante la instalación de laaplicación.
3. Para ejecutar un comando, escriba lo siguiente:
avp.com <comando> [opciones]
Kaspersky Endpoint Security ejecutará el comando especi cado (consulte la siguiente imagen).

823

Administración de la aplicación desde la línea de comandos

SCAN. Análisis de malware
Ejecute la tarea de Análisis de malware.
Sintaxis del comando
avp.com SCAN [<alcance del análisis>] [<acción al detectar una amenaza>] [<tipos dearchivos>] [<exclusiones de análisis>] [/R[A]:<archivo del informe>] [<tecnologías deanálisis>] [/C:<archivo de configuración para análisis>]

Alcance delanálisis<archivos
paraanalizar>

Lista de archivos y carpetas, separados con espacios. Las rutas largas deben estar entre
comillas. Las rutas cortas (en formato de MS-DOS) no necesitan las comillas. Por ejemplo:"C:\Archivos de programa (x86)\Carpeta de ejemplo" (ruta larga).
C:\ARCHIV~2\CARPET~1 (ruta corta).

/ALL

Ejecute la tarea de Análisis de malware. Kaspersky Endpoint Security analiza los siguientes
objetos:
Memoria del núcleo,
Objetos cargados al iniciar el sistema operativo
Sectores de inicio;
Copia de seguridad del sistema operativo
Todos los discos rígidos y discos extraíbles/MEMORY

Analizar la memoria del núcleo

/STARTUP

Analizar los Objetos que se cargan cuando se inicia el sistema operativo/MAIL

Analizar el buzón de correo de Outlook/REMDRIVES

Analizar las unidades extraíbles.

/FIXDRIVES

Analizar los discos duros.

/NETDRIVES

Analizar las unidades de red.
824

/QUARANTINE

Analizar los archivos del depósito de copias de seguridad de Kaspersky Endpoint Security.

/@:<archivo
list.lst>

Analizar los archivos y las carpetas indicados en una lista. Cada archivo de la lista debe
estar en una la diferente. Las rutas largas deben estar entre comillas. Las rutas cortas (enformato de MS-DOS) no necesitan las comillas. Por ejemplo:"C:\Archivos de programa (x86)\Carpeta de ejemplo" (ruta larga).
C:\ARCHIV~2\CARPET~1 (ruta corta).

Acciónaldetectaramenaza/i0

Informar. Si esta opción se selecciona, Kaspersky Endpoint Security agrega la información sobrearchivos infectados a la lista de amenazas activas en la detección de estos archivos.

/i1

Desinfectar; bloquear si falla la desinfección. Si esta opción está seleccionada, Kaspersky
Endpoint Security automáticamente intenta desinfectar todos los archivos infectados que
detecta. Si la desinfección no es posible, Kaspersky Endpoint Security agrega la información
sobre los archivos infectados que se detectan a la lista de amenazas activas.

/i2

Desinfectar; eliminar si falla la desinfección. Si esta opción está seleccionada, la aplicación
intenta automáticamente desinfectar todos los archivos infectados que detecta. Si no se puede
llevar a cabo la desinfección, la aplicación elimina los archivos.
Esta acción está seleccionada de forma predeterminada.

/i3

Cuando se detecte un archivo infectado, desinfectarlo. Eliminarlo si no se lo puede desinfectar.
También eliminar los archivos compuestos (por ejemplo, los archivos de almacenamiento) cuando
un archivo infectado no se pueda desinfectar o eliminar.

/i4

Eliminar los archivos infectados. También eliminar los archivos compuestos (por ejemplo, losarchivos de almacenamiento) cuando un archivo infectado no se pueda eliminar.

Tipos
de
archivo/fe

Archivos analizados según su extensión. Si esta con guración está habilitada, la aplicación
analiza únicamente los archivos que se pueden infectar . El formato de archivo se determina
según su extensión.

/fi

Archivos analizados según su formato. Si esta con guración está habilitada, la aplicación analizaúnicamente los archivos que se pueden infectar . Antes de analizar un archivo en busca decódigo malintencionado, se analiza el encabezado interno del archivo para determinar el formato
del archivo (por ejemplo, .txt, .doc o .exe). El análisis también busca archivos con extensiones dearchivo particulares.

/fa

Todos los archivos. Si esta con guración está habilitada, la aplicación analiza todos los archivos
sin excepción (todos los formatos y las extensiones).
Esta es la con guración por defecto.

Exclusiones deanálisis-e:a

No analizar archivos RAR, ARJ, ZIP, CAB, LHA, JAR ni ICE.

-e:b

No analizar las bases de datos de correo ni los mensajes de correo entrantes o825salientes.
-e:<máscara dearchivo>

No analizar los archivos que coincidan con la máscara de archivo especi cada. Porejemplo:
Si utiliza la máscara *.exe, se excluirán del análisis las rutas a todos los archivosde extensión EXE.
Si utiliza la máscara ejemplo*, se excluirán del análisis las rutas a todos losarchivos de nombre EJEMPLO.

-e:<segundos>

No analizar los archivos que demoren más en analizarse que el límite de tiempo
indicado (expresado en segundos).

-es:<megabytes>

No analizar los archivos que superen el límite de tamaño indicado (expresado en
megabytes).

Guardar eventos en un modo de archivo de informe (solo para
per les de análisis, actualización y reversión)/R:<archivo de informe>

Guardar solo los eventos críticos
en el archivo del informe.

/RA:<archivo de informe>

Guardar todos los eventos en elarchivo del informe.

Tecnologías deanálisis/iChecker=on|off

Esta tecnología permite aumentar la velocidad del análisis al excluir ciertos archivosdel análisis. Los archivos se excluyen del análisis mediante un algoritmo especial quetiene en cuenta la fecha de lanzamiento de las bases de datos de Kaspersky
Endpoint Security, la fecha en que se analizó por última vez el archivo y cualquiermodi cación que se haya realizado a la con guración de análisis. Existen limitaciones
en el uso de la tecnología iChecker: no funciona con archivos de gran tamaño ysolamente se implementa en los archivos con una estructura reconocida por laaplicación (por ejemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).

/iSwift=on|off

Esta tecnología permite aumentar la velocidad del análisis al excluir ciertos archivosdel análisis. Los archivos se excluyen del análisis mediante un algoritmo especial quetiene en cuenta la fecha de publicación de las bases de datos de Kaspersky Endpoint
Security, la fecha en que se analizó por última vez el archivo y cualquier modi cación
que se haya realizado a la con guración de análisis. La tecnología iSwift es un avancede la tecnología iChecker para el sistema de archivos NTFS.

La
con guraciónavanzada/C:<archivodeconfiguraciónde análisis>

Archivo con la con guración de la tarea de Análisis de malware. Deberá crear estearchivo manualmente y guardarlo en formato TXT. Puede incluir lo siguiente: [<alcancedel análisis>] [<acción al detectar una amenaza>] [<tipos dearchivos>] [<exclusiones de análisis>] [/R[A]:<archivo del informe>][<tecnologías de análisis>].

Ejemplo:
avp.com SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All
Users\My Documents" "C:\Program Files"
826

UPDATE. Actualización de bases de datos y módulos de software de laaplicación
Ejecute la tarea de Actualización.
Sintaxis del comando
avp.com UPDATE [local] ["<origen de actualizaciones>"] [/R[A]:<archivo de informe>][/C:<archivo de configuración de actualizaciones>]

Con guraciónde la tarea deactualización
local

Inicio de la tarea de Actualización que se creó automáticamente después de instalar la
aplicación. Puede cambiar la con guración de la tarea Actualización en la interfaz de laaplicación local o en la consola de Kaspersky Security Center. Si esta opción no estácon gurada, Kaspersky Endpoint Security inicia la tarea Actualización con la con guración
predeterminada o con la con guración especi cada en el comando. Puede de nir lacon guración de la tarea de Actualización de la siguiente manera:
UPDATE inicia la tarea de Actualización con la con guración predeterminada: el origen
de actualizaciones está en los servidores de actualizaciones de Kaspersky, la cuenta es
Sistema y demás con guraciones predeterminadas.
UPDATE local inicia la tarea de Actualización que se creó automáticamente luego dela instalación (tarea prede nida).
UPDATE <configuración de actualización> inicia la tarea de Actualización con lacon guración establecida manualmente (que gura a continuación).

Origen deactualizaciones"<origen deactualizaciones>"

Dirección de un servidor HTTP/FTP o de una carpeta compartida con el paquete deactualización. No es posible especi car más de un origen. Si no se especi ca elorigen de actualizaciones, Kaspersky Endpoint Security utiliza el origen
predeterminado: Servidores de actualizaciones de Kaspersky.

Guardar eventos en un modo de archivo de informe (solo para
per les de análisis, actualización y reversión)/R:<archivo de informe>

Guardar solo los eventos críticos
en el archivo del informe.

/RA:<archivo de informe>

Guardar todos los eventos en elarchivo del informe.

La con guraciónavanzada/C:<archivo deconfiguración deArchivo con la con guración de la tarea de Actualización. Deberá crear este archivo
manualmente y guardarlo en formato TXT. Puede incluir lo siguiente: ["<origen de827

actualizaciones>

actualizaciones>"] [/R[A]:<archivo del informe>].

Ejemplo:
avp.com UPDATE local
avp.com UPDATE "ftp://my_server/kav updates" /RA:avbases_upd.txt

ROLLBACK. Reversión de la última actualización
Revertir la última actualización de las bases de datos antivirus. Permite recuperar una versión anterior de las bases
de datos y de los módulos de la aplicación; esto puede ser necesario, por ejemplo, cuando las bases de datos másrecientes contienen una rma inválida que hace que Kaspersky Endpoint Security bloquee una aplicación segura.
Sintaxis del comando
avp.com ROLLBACK [/R[A]:<archivo de informe>]

Guardar eventos en un modo de archivo de informe (solo para
per les de análisis, actualización y reversión)/R:<archivo de informe>

Guardar solo los eventos críticos
en el archivo del informe.

/RA:<archivo de informe>

Guardar todos los eventos en elarchivo del informe.

Ejemplo:
avp.com ROLLBACK /RA:rollback.txt

TRACES. Seguimiento
Habilitar o deshabilitar la función de seguimiento. Los archivos de seguimiento quedarán guardados en el equipo
mientras la aplicación esté instalada; cuando desinstale la aplicación, los archivos se eliminarán de forma
permanente. Los archivos de seguimiento, excepto los del Agente de autenticación, se almacenan en la carpeta%ProgramData%\Kaspersky Lab\KES.21.14\Traces. De manera predeterminada, la función estádeshabilitada.
Sintaxis del comando
avp.com TRACES on|off [<nivel de seguimiento>] [<configuración avanzada>]

Nivel deseguimiento<nivel deseguimiento>

Nivel de detalle de los archivos de seguimiento. Valores disponibles:
100 (crítico). Solo mensajes sobre errores graves.
200 (alto). Mensajes sobre todos los errores, incluidos los graves.
300 (diagnóstico). Mensajes sobre todos los errores, además de las advertencias.
828

400 (importante). Todos los mensajes de error y de advertencia, así como otra
información adicional.
500 (normal). Mensajes sobre todos los errores y advertencias, así como información
detallada sobre el funcionamiento de la aplicación en modo normal (predeterminado).
600 (bajo). Todos los mensajes.

La
con guraciónavanzada
all

Ejecutar un comando con los parámetros dbg, file y mem.

dbg

Usar la función OutputDebugString y guardar el archivo de seguimiento. La función
OutputDebugString le envía una cadena de caracteres al depurador de la aplicación paraque se la muestre en pantalla. Para más detalles, visite el sitio web de MSDN .

file

Guardar un archivo de seguimiento (sin límite de tamaño).

rot

Guardar los datos de seguimiento en un número limitado de archivos, que no podrán
superar un tamaño máximo. Cuando se alcance el tamaño máximo, los archivos másantiguos se sobrescribirán.

mem

Guardar datos de seguimiento en archivos de volcado.

Ejemplos:avp.com TRACES on 500
avp.com TRACES on 500 dbg
avp.com TRACES off
avp.com TRACES on 500 dbg mem
avp.com TRACES off file

START. Iniciar un per l
Iniciar un per l (por ejemplo, para actualizar las bases de datos o habilitar un componente de protección).
Sintaxis del comando
avp.com START <perfil> [/R[A]:<archivo de informe>]

Per l<perfil>

Nombre de per l. Un per l es un componente, tarea o característica de Kaspersky Endpoint
Security. Para ver la lista de per les disponibles, utilice el comando HELP START.

Guardar eventos en un modo de archivo de informe (solo para
per les de análisis, actualización y reversión)/R:<archivo de informe>

Guardar solo los eventos críticos
en el archivo del informe.

/RA:<archivo de informe>

Guardar todos los eventos en el829archivo del informe.
Ejemplo:
avp.com START Scan_Objects

STOP. Detener un per l
Detener el per l que se está ejecutando (por ejemplo, detener un análisis, un componente de protección o un
análisis de unidades extraíbles).
Para ejecutar este comando, es necesario que la protección con contraseña esté habilitada. El usuario debe
tener los permisos Deshabilitar componentes de protección y Deshabilitar componentes de control.

Sintaxis del comando
avp.com STOP <perfil> /login=<nombre de usuario> /password=<contraseña>

Per l<perfil>

Nombre de per l. Un per l es un componente, tarea o característica de Kaspersky Endpoint
Security. Para ver la lista de per les disponibles, utilice el comando HELP STOP.

Autenticación/login=<nombre de usuario>/password=<contraseña>

Credenciales de cuenta de usuario con los permisos deProtección con contraseña requeridos.

STATUS. Estado del per l
Mostrar en qué estado se encuentran los per les de la aplicación (por ejemplo, en ejecución o terminado).
Para ver la lista de per les disponibles, utilice el comando HELP STATUS.
Kaspersky Endpoint Security también muestra el estado de los per les de servicio. Puede que necesite esta
información si se comunica con el Servicio de soporte técnico de Kaspersky.

Sintaxis del comando
avp.com STATUS [<profile>]
Si ingresa el comando sin un per l, Kaspersky Endpoint Security muestra el estado de todos los per les de laaplicación.

STATISTICS. Estadísticas sobre el funcionamiento de los per les
830

Ver información estadística sobre alguno de los per les de la aplicación (por ejemplo, la duración de un análisis o lacantidad de amenazas detectadas.) Para ver la lista de per les disponibles, ejecute el comando HELPSTATISTICS.
Sintaxis del comando
avp.com STATISTICS <perfil>

RESTORE. Restauración de archivos desde copias de seguridad
De ser necesario, puede restaurar un archivo almacenado en Copias de seguridad a su carpeta original. Si en la ruta
especi cada ya existe un archivo con el mismo nombre, la aplicación solicitará con rmación para reemplazar elarchivo. El archivo restaurado se guarda con su nombre original.
Para ejecutar este comando, es necesario que la protección con contraseña esté habilitada. El usuario debe
tener el permiso Restaurar objetos de Copia de seguridad.
El depósito Copia de seguridad contiene copias de respaldo de los archivos que se modi can o eliminan cuando serealiza una desinfección. Una copia de seguridad es una copia del archivo creada antes de desinfectar o eliminar elarchivo. Las copias de seguridad de archivos se almacenan con un formato especial que no representa una
amenaza.
Las copias de seguridad de los archivos se almacenan en la carpeta C:\ProgramData\Kaspersky
Lab\KES.21.14\QB.
Los usuarios del grupo Administradores tienen acceso completo a esta carpeta. Se conceden accesos limitados aesta carpeta al usuario cuya cuenta se utilizó para instalar Kaspersky Endpoint Security.
Kaspersky Endpoint Security no brinda la capacidad de con gurar permisos de acceso de usuario a copias deseguridad de archivos.

Sintaxis del comando
Avp.com RESTORE [/REPLACE] <nombre de archivo> /login=<nombre de usuario> /password=<contraseña>

La con guración avanzada/REPLACE

Si el archivo ya existe, sobrescribirlo.

<nombre de archivo>

Nombre del archivo que se va a restaurar.

Autenticación/login=<nombre de usuario>/password=<contraseña>

Credenciales de cuenta de usuario con los permisos deProtección con contraseña requeridos.

Ejemplo:
avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1
831

EXPORT. Exportar ajustes de la aplicación
Exportar ajustes de con guración de Kaspersky Endpoint Security a un archivo. El archivo se guardará en la
carpeta C:\Windows\SysWOW64.
Sintaxis del comando
avp.com EXPORT <perfil> <nombre de archivo>

Per l<perfil>

Nombre de per l. Un per l es un componente, tarea o característica de Kaspersky Endpoint
Security. Para ver la lista de per les disponibles, utilice el comando HELP EXPORT.

Archivopara laexportación<nombredearchivo>

Nombre del archivo en el que se guardarán los ajustes de con guración exportados. Los
ajustes de Kaspersky Endpoint Security pueden exportarse a un archivo de con guración
DAT o CFG, a un archivo de texto TXT o a un documento XML.

Ejemplos:avp.com EXPORT ids ids_config.dat
avp.com EXPORT fm fm_config.txt

IMPORT. Importar ajustes de la aplicación
Importar en Kaspersky Endpoint Security los ajustes de con guración que se guardaron en un archivo creado conel comando EXPORT.
Para ejecutar este comando, es necesario que la protección con contraseña esté habilitada. El usuario debe
tener el permiso Con gurar parámetros de la aplicación.

Sintaxis del comando
avp.com IMPORT <nombre de archivo> /login=<nombre de usuario> /password=<contraseña>

Archivopara
importar<nombredearchivo>

Nombre del archivo de con guración que se importará. Los ajustes de con guración deKaspersky Endpoint Security pueden importarse desde un archivo de con guración DAT o
CFG, un archivo de texto TXT o un documento XML.

Autenticación832

/login=<nombre de usuario>/password=<contraseña>

Credenciales de cuenta de usuario con los permisos deProtección con contraseña requeridos.

Ejemplo:
avp.com IMPORT config.dat /login=KLAdmin /password=!Password1

ADDKEY. Aplicar un archivo de clave.
Aplicar un archivo de clave para activar Kaspersky Endpoint Security. Si la aplicación ya está activada, la clave seagregará como clave de reserva.
Sintaxis del comando
avp.com ADDKEY <nombre de archivo> [/login=<nombre de usuario> /password=<contraseña>]

Archivo de clave<nombre de archivo>

Nombre del archivo de clave.

Autenticación/login=<nombre de usuario>/password=<contraseña>

Credenciales de una cuenta de usuario. Estos datos solo senecesitan si la protección con contraseña está habilitada.

Ejemplo:
avp.com ADDKEY file.key

LICENSE. Administración de licencias
Realice operaciones con las claves de licencia de Kaspersky Endpoint Security o con las claves de EDR Optimum o
EDR Expert (complemento de Kaspersky Endpoint Detection and Response).
Para ejecutar este comando y eliminar una clave de licencia, es necesario que la protección con contraseña
esté habilitada. El usuario debe tener el permiso Eliminar una clave.

Sintaxis del comando
avp.com LICENSE <operación> [/login=<nombre de usuario> /password=<contraseña>]

Operación/ADD <nombre dearchivo>

Aplicar un archivo de clave para activar Kaspersky Endpoint Security. Si laaplicación ya está activada, la clave se agregará como clave de reserva.

/ADD <código deactivación>

Activar Kaspersky Endpoint Security con un código de activación. Si la aplicación
ya está activada, la clave se agregará como clave de reserva.
833

/REFRESH

Actualice el estado de la licencia de Kaspersky Endpoint Security. De esta
manera, la aplicación recibe información actualizada sobre el estado de la licencia
de los servidores de activación de Kaspersky.

/REFRESH EDR

Actualice el estado de la licencia del complemento de
Kaspersky Endpoint Detection and Response. De esta manera, la aplicación recibe
información actualizada sobre el estado de la licencia de los servidores deactivación de Kaspersky.

/DEL /login=<nombre deusuario>/password=<contraseña>

Elimine la clave de licencia de la aplicación. La clave de reserva también seeliminará.

/DEL EDR /login=<nombre deusuario>/password=<contraseña>

Elimine la clave de licencia del complemento de
Kaspersky Endpoint Detection and Response. La clave de reserva también seeliminará.

Autenticación/login=<nombre de usuario>/password=<contraseña>

Credenciales de cuenta de usuario con los permisos deProtección con contraseña requeridos.

Ejemplo:
avp.com LICENSE /ADD file.key
avp.com LICENSE /ADD AAAAA-BBBBB-CCCCC-DDDDD
avp.com LICENSE /DEL EDR /login=KLAdmin /password=!Password1

RENEW. Adquisición de una licencia
Abrir el sitio web de Kaspersky para comprar o renovar una licencia.

PBATESTRESET. Restablecer los resultados de la comprobación del disco
antes de cifrarlo
Restablecer los resultados de la prueba de compatibilidad con el cifrado de disco completo (FDE), el cual puede
estar basado en las tecnologías Cifrado de disco de Kaspersky o Cifrado de unidad BitLocker.
Antes de aplicar el cifrado de disco completo, la aplicación realiza una serie de pruebas para veri car que el equipo
pueda, efectivamente, cifrarse. Cuando se determina que el equipo no es compatible con el cifrado de disco
completo, Kaspersky Endpoint Security deja constancia de la incompatibilidad. Si se intenta realizar una nueva
operación de cifrado, la aplicación omite la veri cación y simplemente advierte que el cifrado no puede aplicarse.
Por ello, ante un cambio en el hardware del equipo, los resultados de la veri cación deben descartarse y se debe
volver a comprobar si el disco duro es compatible con las tecnologías Cifrado de disco de Kaspersky o Cifrado deunidad BitLocker.

EXIT. Salir de la aplicación834

Cerrar Kaspersky Endpoint Security. La aplicación se descargará de la RAM del equipo.
Para ejecutar este comando, es necesario que la protección con contraseña esté habilitada. El usuario debe
tener el permiso Salir de la aplicación.

Sintaxis del comando
avp.com EXIT /login=<nombre de usuario> /password=<contraseña>

EXITPOLICY. Deshabilitar una directiva
Deshabilitar una directiva de Kaspersky Security Center en el equipo. Todos los parámetros de Kaspersky Endpoint
Security, incluidos los que tuvieran un candado cerrado ( ) en la directiva, quedarán desbloqueados y podrán
con gurarse.
Para ejecutar este comando, es necesario que la protección con contraseña esté habilitada. El usuario debe
tener el permiso Deshabilitar la directiva de Kaspersky Security Center.

Sintaxis del comando
avp.com EXITPOLICY /login=<nombre de usuario> /password=<contraseña>

STARTPOLICY. Habilitar una directiva
Habilitar una directiva de Kaspersky Security Center en el equipo. Los parámetros de la aplicación tomarán losvalores que indique la directiva.

DISABLE. Deshabilitar la protección
Deshabilitar el componente Protección contra archivos peligrosos si la licencia de Kaspersky Endpoint Security ha
caducado. No podrá ejecutar este comando si la aplicación no se ha activado en el equipo o la licencia aún esválida.

SPYWARE. Detección de spyware
Habilitar o deshabilitar la detección de spyware. De manera predeterminada, la detección de spyware está
habilitada.
Sintaxis del comando
avp.com SPYWARE on|off835

KSN. Cambiar entre KSN/KPSN
Seleccionar la solución de Kaspersky que se usará para determinar la reputación de los archivos y los sitios web.
Kaspersky Endpoint Security da soporte a las siguientes soluciones de infraestructura para trabajar con las bases
de datos de reputación de Kaspersky:

Kaspersky Security Network (KSN). Esta es la solución que utilizan la mayoría de las aplicaciones de Kaspersky.
Quienes participan en KSN reciben información de Kaspersky y, a su vez, envían a Kaspersky información sobre
los objetos detectados en sus equipos. Los analistas de Kaspersky examinan la información recibida e incluyen
los datos estadísticos y de reputación pertinentes en las bases de datos.
Kaspersky Private Security Network (KPSN). A través de esta solución, quienes utilizan Kaspersky Endpoint
Security u otras aplicaciones de Kaspersky en sus equipos pueden acceder a las bases de datos de reputaciónde Kaspersky, así como a otras clases de información estadística, sin enviar información de sus equipos a
Kaspersky. KPSN se ha diseñado para clientes corporativos que no pueden participar en
Kaspersky Security Network por alguno de los siguientes motivos:
porque las estaciones de trabajo locales no tienen acceso a Internet;
Por motivos legales o debido a las directivas de seguridad de la empresa, no es posible transmitir datos deningún tipo fuera del país o fuera de la LAN corporativa.
Sintaxis del comando
avp.com KSN /global | /private <nombre de archivo>

Archivo de con guraciónde Kaspersky Security
Network<nombre de archivo>

Nombre del archivo de con guración que contiene la con guración deKaspersky Private Security Network. Este archivo tiene la extensión PKCS7 o
PEM.

Ejemplo:
avp.com KSN /global
avp.com KSN /private C:\ksn_config.pkcs7

Comando de KESCLI
Los comandos de KESCLI le permiten recibir información sobre el estado de la protección del equipo mediante elcomponente OPSWAT, y le permiten realizar tareas estándar como Análisis de malware y Actualización
Puede ver la lista de comandos de KESCLI a través del comando --ayuda o a través del comando abreviado -h.

Para administrar Kaspersky Endpoint Security a través de la línea de comandos:836

1. Abra el símbolo del sistema (cmd.exe) como administrador.
2. Vaya a la carpeta en la que se encuentre el archivo ejecutable de Kaspersky Endpoint Security.
Puede agregar la ruta al archivo ejecutable a la variable de sistema %PATH% durante la instalación de laaplicación.
3. Para ejecutar un comando, escriba lo siguiente:
kescli <comando> [opciones]
Kaspersky Endpoint Security ejecutará el comando especi cado (consulte la siguiente imagen).

Administración de la aplicación desde la línea de comandos

Análisis. Análisis de malware
Ejecute la tarea de Análisis de malware (Análisis completo).
Para ejecutar la tarea, el administrador debe Permitir el uso de tareas locales en la directiva.

Sintaxis del comando
kescli --opswat Scan "<alcance del análisis>" <acción al detectar una amenaza>
Puede veri car el estado de la nalización de la tarea de Análisis de malware a través del comando GetScanStatey ver la fecha y la hora en que se completó el análisis a través del comando GetLastScanTime.
Alcance del análisis<archivos paraanalizar>;: lista de archivos y carpetas separados. Por ejemplo, "C:\Program Files(x86)\Carpeta de ejemplo".

Acciónaldetectaramenaza0

Informar. Si esta opción se selecciona, Kaspersky Endpoint Security agrega la información sobrearchivos infectados a la lista de amenazas activas en la detección de estos archivos.

1

Desinfectar; eliminar si falla la desinfección. Si esta opción está seleccionada, la aplicación
intenta automáticamente desinfectar todos los archivos infectados que detecta. Si no se puede
llevar a cabo la desinfección, la aplicación elimina los archivos.
837

Esta acción está seleccionada de forma predeterminada.
Ejemplo:kescli --opswat Scan "C:\Documents and Settings\All Users\My Documents;C:\Program
Files" 1

GetScanState. Estado de la nalización del análisis
Reciba la información sobre el estado de la nalización de la tarea de Análisis de malware (Análisis completo):
1: el análisis está en progreso.
0: el análisis no se está ejecutando.
Sintaxis del comando
kescli --opswat GetScanState

GetLastScanTime. Determinación de la hora de nalización del análisis
Reciba la información sobre la fecha y la hora de la última nalización de la tarea de Análisis de malware (Análisis
completo).
Sintaxis del comando
kescli --opswat GetLastScanTime

GetThreats. Obtención de datos sobre las amenazas detectadas
Reciba una lista de amenazas detectadas (Informe de amenazas). Este informe contiene información sobre lasamenazas y la actividad de los virus durante los últimos 30 días anteriores a la creación del informe.
Sintaxis del comando
kescli --opswat GetThreats
Cuando se ejecute este comando, Kaspersky Endpoint Security enviará una respuesta con el siguiente formato:<nombre del objeto detectado> <tipo de objeto> <fecha y hora de la detección> <ruta delarchivo> <acción al detectar una amenaza> <nivel de peligro de la amenaza>

838

Administración de la aplicación desde la línea de comandos

Tipo deobjeto0

Desconocido (Desconocido).

1

Virus (Virware).

2

Programas troyanos (Trojware).

3

Programa malintencionado (Malware).

4

Programas de publicidad (Adware).

5

Programas de marcador automático (Pornware).

6

Aplicaciones que podrían utilizarse por un ciberdelincuente para hacer daño en el equipo o losdatos del usuario (Riskware).

7

Ejecutables comprimidos que puedan tener código malicioso oculto (Comprimido).

20

Objetos desconocidos (Xfiles).

21

Aplicaciones conocidas (Software).

22

Archivos ocultos (Oculto).

23

Aplicaciones que requieren atención (Pupware).

24

Comportamiento irregular (Anomalía).

30

No determinado (No detectado).

40

Anuncios publicitarios (Anuncio).

50

Ataque de red (Ataque).

51

Acceso del registro (Registro).

52

Actividad sospechosa (Sospecha).

60

Vulnerabilidades (Vulnerabilidad).

70

Suplantación de identidad (phishing).

80

Archivos adjuntos de correo electrónico no deseados (Archivos adjuntos).

90

Malware detectado por Kaspersky Security Network (Urgente).

100

Vínculo desconocido (URL sospechosa).

110

Otro malware (Comportamiento).

Acción al detectar
amenaza0

Desconocido (desconocido).

1

Amenaza corregida (aceptar).
839

2

El objeto estaba infectado y no ha sido desinfectado (infectado).

5

El objeto está en un archivo y no ha sido desinfectado (archivo).

9

El objeto ha sido desinfectado (desinfectado).

10

El objeto no ha sido desinfectado (no desinfectado).

11

Se eliminó el objeto (eliminado).

13

Se creó una copia de seguridad del objeto (copia de seguridad).

15

Se movió el objeto al depósito de copias de seguridad (en cuarentena).

23

Se eliminó el objeto al reiniciar el equipo (eliminar al reiniciar).

25

Se desinfectó el objeto al reiniciar el equipo (desinfectar al reiniciar).

29

El usuario movió el objeto al depósito de copias de seguridad (agregado por el
usuario).

30

El objeto se agregó a las exclusiones (agregado a las exclusiones).

31

Se movió el objeto al depósito de copias de seguridad al reiniciar el equipo (encuarentena al reiniciar).

36

Falso positivo (falsa alarma).

38

Se nalizó el proceso (finalizado).

40

No se detectó el objeto (no se encontró).

41

No se puede resolver la amenaza (no se puede resolver).

42

Se restauró el objeto (restaurado).

43

El objeto se creó como resultado de una actividad de amenaza (producido por
una amenaza).

44

El objeto se restauró al reiniciar el equipo (restaurar al reiniciar).

0xffffffff

El objeto no se procesó (eliminado).

Nivel de peligro de la amenaza
0

Desconocido

1

Alto

2

Análisis medio

4

Bajo

8

Información (menor que Bajo)

UpdateDe nitions. Actualización de bases de datos y módulos de softwarede la aplicación
Ejecute la tarea de Actualización. Kaspersky Endpoint Security utiliza el origen predeterminado: Servidores deactualizaciones de Kaspersky.

840

Para ejecutar la tarea, el administrador debe Permitir el uso de tareas locales en la directiva.

Sintaxis del comando
kescli --opswat UpdateDefinitions
Puede ver la fecha y hora de publicación de las bases de datos antivirus actuales a través del comando
GetDefinitionsetState.

GetDe nitionState. Determinación de la hora de nalización de la
actualización
Reciba información sobre la fecha y hora de publicación de las bases de datos antivirus en uso.
Sintaxis del comando
kescli --opswat GetDefinitionState

EnableRTP. Habilitación de la protección
Habilite los componentes de protección de Kaspersky Endpoint Security en el equipo: Protección contra archivos
peligrosos, Protección contra amenazas web, Protección contra amenazas de correo, Protección contra amenazasde red, Prevención de intrusiones en el host.
Para habilitar los componentes de protección, el administrador debe asegurarse de que la con guración de la
directiva relevante se pueda modi car (los atributos están abiertos).

Sintaxis del comando
kescli --opswat EnableRTP
De esta manera, los componentes de protección están habilitados incluso si prohibió la modi cación de lacon guración de la aplicación mediante Protección con contraseña.
Puede veri car el estado del funcionamiento de la Protección contra archivos peligrosos a través del comando
GetRealTimeProtectionState.

GetRealTimeProtectionState. Estado de la Protección contra archivos
peligrosos
Reciba la información sobre el estado del funcionamiento del componente de Protección contra archivos
peligrosos:
1: el componente está habilitado.
841

0: el componente está deshabilitado.
Sintaxis del comando
kescli --opswat GetRealTimeProtectionState

Versión. Identi cación de la versión de la aplicación
Identi que la versión de Kaspersky Endpoint Security para Windows.
Sintaxis del comando
kescli --Version
También puede utilizar el comando abreviado -v.

Comandos de administración de Detection and Response
Puede usar la línea de comandos para administrar las características integradas de las soluciones Detection andResponse (por ejemplo, Kaspersky Sandbox o Kaspersky Endpoint Detection and Response Optimum). Puede
administrar las soluciones Detection and Response si la administración mediante el uso de la consola de Kaspersky
Security Center no es posible. Para ver la lista de comandos de administración disponibles, utilice el comando
HELP. Para conocer la sintaxis de un comando especí co, escriba HELP <comando>.

Para administrar las funciones integradas de las soluciones de Detection and Response mediante la línea decomando:
1. Abra el símbolo del sistema (cmd.exe) como administrador.
2. Vaya a la carpeta en la que se encuentre el archivo ejecutable de Kaspersky Endpoint Security.
3. Para ejecutar un comando, escriba lo siguiente:
avp.com <comando> [opciones]
Kaspersky Endpoint Security ejecutará el comando especi cado.

SANDBOX. Administrar Kaspersky Sandbox
Comandos para administrar el componente Kaspersky Sandbox:
Habilite o deshabilite el componente Kaspersky Sandbox.
El componente Kaspersky Sandbox permite la interoperabilidad con la solución Kaspersky Sandbox.
Con gure el componente Kaspersky Sandbox:842

Conecte el equipo a los servidores de Kaspersky Sandbox.
Los servidores utilizan imágenes virtuales implementadas de los sistemas operativos Microsoft Windows
para ejecutar objetos que necesitan ser analizados. Puede ingresar una dirección IP (IPv4 o IPv6) o un
nombre de dominio completo. Para obtener más información sobre el despliegue de imágenes virtuales y lacon guración de los servidores de Kaspersky Sandbox, consulte la Ayuda de Kaspersky Sandbox .
Con gure el tiempo de conexión agotado para el servidor de Kaspersky Sandbox.
Se agotó el tiempo de espera para recibir una respuesta a una solicitud de análisis de objetos del servidor deKaspersky Sandbox. Una vez transcurrido el tiempo de espera, Kaspersky Sandbox redirige la solicitud alsiguiente servidor. El valor del tiempo de espera depende de la velocidad y la estabilidad de la conexión. El
valor por defecto es de 5 segundos.
Con gure una conexión de con anza entre el equipo y los servidores de Kaspersky Sandbox.
Para con gurar una conexión de con anza con los servidores de Kaspersky Sandbox, tiene que preparar un
certi cado TLS. A continuación, debe agregar el certi cado a los servidores de Kaspersky Sandbox y la
directiva de Kaspersky Endpoint Security. Para obtener más información sobre cómo preparar el certi cado
y agregarlo a los servidores, consulte la Ayuda de Kaspersky Sandbox .
Muestra la con guración actual del componente.
Sintaxis del comando
avp.com stop sandbox [/login=<nombre de usuario> /password=<contraseña>]
avp.com start sandbox
avp.com sandbox /set [--tls=yes|no] [--servers=<dirección del servidor>:<puerto>] [-timeout=<tiempo de conexión agotado del servidores de Kaspersky Sandbox(ms)>] [-pinned-certificate=<ruta al certificado TLS>][/login=<nombre de usuario> /password=<contraseña>]
avp.com sandbox /show

Operación
detenerDeshabilite el componente Kaspersky Sandbox.

inicioHabilite el componente Kaspersky Sandbox.

habilitarCon gure el componente Kaspersky Sandbox. Puede modi car la siguiente con guración:
Use una conexión de con anza (--tls);
Agregue un certi cado TLS (--pinned-certificate);
Con gure el tiempo de conexión agotado del servidor de Kaspersky Sandbox (-timeout);
Agregue servidores de Kaspersky Sandbox (--servers).

mostrarMuestra la con guración actual del componente. Obtiene la siguiente respuesta:
sandbox.timeout=<tiempo de conexión agotado del servidores de Kaspersky
Sandbox(ms)>sandbox.tls=<estado de la conexión de confianza>
sandbox.servers=<lista de servidores de Kaspersky Sandbox>

Autenticación843

/login=<nombre de usuario>/password=<contraseña>

Credenciales de cuenta de usuario con los permisos deProtección con contraseña requeridos.

Ejemplo:
avp.com start sandbox
avp.com sandbox /set --tls=yes --pinned-certificate="С:\Users\Admin\certificate.pem"
avp.com sandbox /set --servers=10.10.111.0:147

PREVENTION. Administrar la prevención de la ejecución
Deshabilite la Prevención de ejecución o muestre la con guración del componente actual, incluida la lista de reglasde Prevención de ejecución.
Sintaxis del comando
avp.com prevention disable
avp.com prevention /show
Cuando ejecute el comando prevention /show, obtendrá la siguiente respuesta:
prevention.enable=true|false
prevention.mode=audit|prevent
prevention.rules
id: <id. de la regla>target: script|process|document
md5: <hash MD5 del archivo>
sha256: <hash SHA256 del archivo>
pattern: <ruta al objeto>case-sensitive: true|false
Valores de retorno del comando:-1 signi ca que el comando no es compatible con la versión de la aplicación que está instalada en el equipo.
0 signi ca que el comando se ejecutó correctamente.
1 signi ca que no se pasó un argumento obligatorio al comando.
2 signi ca que ocurrió un error general.
4 signi ca que hubo un error de sintaxis.
9: operación incorrecta (por ejemplo, un intento de deshabilitar el componente cuando ya está deshabilitado).

ISOLATION. Administrar el aislamiento de la red
844

Desactive Aislamiento de la red en el equipo o muestre la con guración actual del componente. La con guracióndel componente también incluye una lista de conexiones de red agregadas a exclusiones.
Sintaxis del comando:
avp.com isolation /OFF /login=<nombre de usuario> /password=<contraseña>
avp.com isolation /STAT
Como resultado de ejecutar el comando stat, recibe la siguiente respuesta: Aislamiento de la red
activado|desactivado.

RESTORE. Restauración de archivos en Cuarentena
Puede restaurar un archivo almacenado en Cuarentena a su carpeta de origen. Cuarentena es un almacenamiento
local especial en el equipo. El usuario puede poner en cuarentena archivos que considere peligrosos para el equipo.
Los archivos en cuarentena se almacenan en un estado cifrado y no amenazan la seguridad del dispositivo.
Kaspersky Endpoint Security utiliza la cuarentena solo cuando trabaja con las soluciones de Detection andResponse: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. En otros casos, Kaspersky Endpoint
Security coloca el archivo relevante en Copia de seguridad. Para obtener información sobre cómo administrar lacuarentena como parte de las soluciones, consulte la Ayuda de Kaspersky Sandbox , la Ayuda de Kaspersky
Endpoint Detection and Response Optimum , la Ayuda de Kaspersky Endpoint Detection and Response Expert
y la Ayuda de Kaspersky Anti Targeted Attack Platform .
Para ejecutar este comando, es necesario que la protección con contraseña esté habilitada. El usuario debe
tener el permiso Restaurar objetos de Copia de seguridad.

El objeto se pone en cuarentena en la cuenta del sistema (SYSTEM).
La restauración de archivos de Cuarentena implica las siguientes consideraciones especiales:
Si se eliminó la carpeta de destino o si el usuario no tiene derechos de acceso a esa carpeta, la aplicación
coloca el archivo en la carpeta %DataRoot%\QB\Restored. A continuación, debe mover manualmente elarchivo a la carpeta de destino.
La aplicación distingue entre mayúsculas y minúsculas en el nombre del archivo que se está restaurando. Si norespeta las mayúsculas y las minúsculas cuando ingresa el nombre del archivo, la aplicación no podrá restaurar elarchivo.
Si la carpeta de destino ya tiene un archivo con el mismo nombre, la aplicación cancela la restauración delarchivo.
Si está utilizando la solución KATA (EDR), la aplicación guarda una copia del archivo en Cuarentena después derestaurar el archivo. Puede vaciar manualmente la Cuarentena. En el caso de las soluciones EDR Optimum y
EDR Expert, la aplicación elimina el archivo después de la restauración.
Sintaxis del comando
Avp.com RESTORE [/REPLACE] <nombre de archivo> /login=<nombre de usuario> /password=<contraseña>

La con guración avanzada
845

/REPLACE

Si el archivo ya existe, sobrescribirlo.

<nombre de archivo>

Nombre del archivo que se va a restaurar.

Autenticación/login=<nombre de usuario>/password=<contraseña>

Credenciales de cuenta de usuario con los permisos deProtección con contraseña requeridos.

Ejemplo:
avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1
Valores de retorno del comando:-1 signi ca que el comando no es compatible con la versión de la aplicación que está instalada en el equipo.
0 signi ca que el comando se ejecutó correctamente.
1 signi ca que no se pasó un argumento obligatorio al comando.
2 signi ca que ocurrió un error general.
4 signi ca que hubo un error de sintaxis.

IOCSCAN. Analizar en busca de indicadores de compromiso (IOC)Ejecute la tarea Analizar en busca de indicadores de compromiso (IOC). Un Indicador de compromiso (IOC) es unconjunto de datos sobre un objeto o una actividad que indica acceso no autorizado al equipo (compromiso dedatos). Por ejemplo, muchos intentos fallidos de iniciar sesión en el sistema pueden constituir un indicador decompromiso. La tarea Análisis de IOC permite encontrar indicadores de compromiso en el equipo y tomar medidas
de respuesta ante amenazas.
Sintaxis del comando
avp.com IOCSCAN <ruta completa al archivo de IOC>|/path=<ruta a la carpeta de losarchivos de IOC> [/process=on|off] [/hint=<ruta completa al archivo ejecutable de unproceso|ruta completa del archivo>] [/registry=on|off] [/dnsentry=on|off][/arpentry=on|off] [/ports=on|off] [/services=on|off] [/system=on|off] [/users=on|off][/volumes=on|off] [/eventlog=on|off] [/datetime=<fecha de publicación del evento>][/channels=<lista de canales>] [/files=on|off] [/drives=<todo|sistema|crítico|personalizado>] [/excludes=<lista de exclusiones>][/scope=<listade carpetas para analizar>]

Archivos de
IOC
<ruta
completa alarchivo deIOC>

Ruta completa al archivo de IOC que desea utilizar para analizar. Puede especi car varios
archivos de IOC separados por espacios. La ruta completa al archivo de IOC debe
ingresarse sin el argumento /path.

/path=<ruta
a la carpeta

Ruta a la carpeta con archivos de IOC que desea usar para analizar. Los Archivos de IOC
son archivos que contienen los conjuntos de indicadores que la aplicación intenta hacer

Por ejemplo, C:\Users\Admin\Desktop\IOC\file1.ioc

846

con archivosde IOC>

coincidir para contar una detección. Los archivos de IOC deben cumplir con el estándar
OpenIOC.
Por ejemplo, C:\Users\Admin\Desktop\IOC

Tipo de datos para análisis de IOC/process=on|off

Analice los datos del proceso al realizar el análisis de IOC (término
ProcessItem).
Si el valor del argumento es off, Kaspersky Endpoint Security no
analiza los procesos que se ejecutan en el equipo al realizar el análisis.
Si el archivo de IOC contiene términos de IOC del documento de IOC
ProcessItem, se ignoran (se detectan como no coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint Security analiza
los datos del proceso solo si el documento de IOC de ProcessItem se
describe en el archivo de IOC que se proporciona para el análisis.

/hint=<ruta completa alarchivo ejecutable delproceso|ruta completa alarchivo>

Analice los datos del archivo al realizar el análisis de IOC (términos
ProcessItem y FileItem).
Puede seleccionar un archivo de las siguientes maneras:<ruta completa al archivo ejecutable del proceso> Término ProcessItem;<ruta completa al archivo> - Término FileItem.

/registry=on|off

Analice los datos del registro de Windows al realizar un análisis de IOC(término RegistryItem).
Si el valor del argumento es off, Kaspersky Endpoint Security no
analiza el registro de Windows. Si el archivo de IOC contiene términosdel documento de IOC de RegistryItem, se ignoran (se detectan
como no coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint Security analiza
el registro de Windows solo si el documento de IOC de RegistryItem
se describe en el archivo de IOC que se proporciona para el análisis.
Para el tipo de datos RegistryItem, Kaspersky Endpoint Security
analiza un conjunto de claves de registro.

/dnsentry=on|off

Analice los datos sobre los registros en la caché de DNS local al
realizar el análisis de IOC (término DnsEntryItem).
Si el valor del argumento es off, Kaspersky Endpoint Security no
analiza la caché de DNS local. Si el archivo de IOC contiene términosdel documento de IOC de DnsEntryItem, se ignoran (se detectan
como no coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint Security analiza
la caché de DNS local solo si el documento de IOC de DnsEntryItem
se describe en el archivo de IOC que se proporciona para el análisis.

/arpentry=on|off

Analice los datos sobre los registros en la tabla ARP al realizar elanálisis de IOC (término ArpEntryItem).

847

Si el valor del argumento es off, Kaspersky Endpoint Security no
analiza la tabla ARP. Si el archivo de IOC contiene términos deldocumento de IOC de ArpEntryItem, se ignoran (se detectan comono coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint Security analiza
la tabla ARP solo si el documento de IOC de ArpEntryItem se
describe en el archivo de IOC que se proporciona para el análisis.
/ports=on|off

Analice los datos sobre los puertos abiertos para escuchar al realizar
el análisis de IOC (término PortItem).
Si el valor del argumento es off, Kaspersky Endpoint Security no
analiza la tabla de conexiones activas en el dispositivo. Si el archivo deIOC contiene términos del documento de IOC de PortItem, seignoran (se detectan como no coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint Security analiza
la tabla de conexiones activas solo si el documento de IOC de
PortItem se describe en el archivo de IOC que se proporciona para elanálisis.

/services=on|off

Analice los datos sobre los servicios instalados en el dispositivo al
realizar el análisis de IOC (término ServiceItem).
Si el valor del argumento es off, Kaspersky Endpoint Security no
analiza los datos sobre los servicios instalados en el dispositivo. Si elarchivo de IOC contiene términos del documento de IOC deServiceItem, se ignoran (se detectan como no coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint Security analiza
los datos del servicio solo si el documento de IOC de ServiceItem se
describe en el archivo de IOC que se proporciona para el análisis.

/system=on|off

Analice los datos del entorno al realizar el análisis de IOC (término
SystemInfoItem).
Si el valor del argumento es off, Kaspersky Endpoint Security no
analiza los datos del entorno. Si el archivo de IOC contiene términosdel documento de IOC de SystemInfoItem, se ignoran (se detectan
como no coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint Security analiza
los datos del entorno solo si el documento de IOC de SystemInfoItem
se describe en el archivo de IOC que se proporciona para el análisis.

/users=on|off

Analice los datos sobre los usuarios al realizar el análisis de IOC(término UserItem).
Si el valor del argumento es off, Kaspersky Endpoint Security no
analiza los datos sobre los usuarios creados en el sistema. Si elarchivo de IOC contiene términos del documento de IOC de
UserItem, se ignoran (se detectan como no coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint Security analiza
los datos sobre los usuarios creados en el sistema solo si eldocumento de IOC de UserItem se describe en el archivo de IOC que
se proporciona para el análisis.

/volumes=on|off

Analice datos sobre volúmenes al realizar el análisis de IOC (término
848

VolumeItem).
Si el valor del argumento es off, Kaspersky Endpoint Security no
analiza los datos sobre los volúmenes del dispositivo. Si el archivo deIOC contiene términos del documento de IOC de VolumeItem, seignoran (se detectan como no coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint Security analiza
los datos sobre los volúmenes solo si el documento de IOC deVolumeItem se describe en el archivo de IOC que se proporciona parael análisis.
/eventlog=on|off

Analice los datos sobre los registros en el registro de eventos deWindows al realizar el análisis de IOC (término EventLogItem).
Si el valor del argumento es off, Kaspersky Endpoint Security no
analiza los registros del registro de eventos de Windows. Si el archivode IOC contiene términos del documento de IOC de EventLogItem,
se ignoran (se detectan como no coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint Security analiza
el registro de eventos de Windows si el documento de IOC deEventLogItem se describe en el archivo de IOC que se proporciona
para el análisis.

/datetime=<fecha depublicación del evento>

Tenga en cuenta la fecha en la que se publicó el evento en el registrode eventos de Windows al determinar el alcance del análisis de IOCpara el documento de IOC correspondiente.
Al realizar un análisis de IOC, Kaspersky Endpoint Security analiza lasentradas del registro de eventos de Windows publicadas durante elperíodo desde la fecha y hora especi cadas hasta el momento enque se ejecuta la tarea.
Kaspersky Endpoint Security permite especi car la fecha depublicación del evento como valor del argumento. El análisis se realiza
solo para los eventos publicados en el registro de eventos deWindows después de la fecha especi cada y antes de que se ejecute
el análisis.
Si no se especi ca el argumento, Kaspersky Endpoint Security analiza
los eventos con cualquier fecha de publicación. La con guración de
TaskSettings::BaseSettings::EventLogItem::datetime no se puede
editar.
La con guración se utiliza solo si el documento de IOC deEventLogItem se describe en el archivo de IOC proporcionado para elanálisis.

/channel=<lista de canales>

Lista de nombres de canales (registros) para los que desea realizar un
análisis de IOC.
Si se especi ca el argumento, Kaspersky Endpoint Security analiza
los registros publicados en los registros especi cados. El documento
de IOC debe tener descrito el término EventLogItem.
El nombre del registro se especi ca como una cadena de acuerdo
con el nombre del registro (canal) especi cado en las propiedades delregistro (el parámetro Nombre completo) o en las propiedades delevento (el parámetro <Channel></Channel> en el esquema xml delevento). Puede especi car varios canales separados por espacios.
Si no se especi ca el argumento, Kaspersky Endpoint Security analiza
los registros en busca de canales Application, System, Security.

/files=on|off

Analice los datos del archivo al realizar el análisis de IOC (término
FileItem).
849

Si el valor del argumento es off, Kaspersky Endpoint Security no
analiza los datos de los archivos. Si el archivo de IOC contiene
términos del documento de IOC de FileItem, se ignoran (se detectan
como no coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint Security analiza
los datos del archivo solo si el documento de IOC de FileItem se
describe en el archivo de IOC que se proporciona para el análisis.
/drives=<all|system|critical|custom>

Establezca el alcance del análisis de IOC al analizar los datos para eldocumento de IOC de FileItem.
Puede establecer los siguientes valores para el alcance del análisis:<all> para todos los alcances de archivo disponibles.
<system> para archivos en carpetas donde está instalado elsistema operativo.
<critical> para archivos temporales en carpetas de usuario ydel sistema.
<custom> para archivos en alcances de nidos por el usuario(/scope =<lista de carpetas para analizar>).
Si no se especi ca el argumento, el análisis se realiza para áreas
críticas.

/excludes=<lista deexclusiones>

Establezca el alcance de la exclusión al analizar los datos deldocumento de IOC de FileItem. Puede especi car varias rutas
separadas por espacios.

/scope=<lista de carpetaspara analizar>

Alcance del análisis de IOC de nido por el usuario al analizar datospara el documento de IOC de FileItem (/drives=custom). Puedeespeci car varias rutas separadas por espacios.

Valores de retorno del comando:-1 signi ca que el comando no es compatible con la versión de la aplicación que está instalada en el equipo.
0 signi ca que el comando se ejecutó correctamente.
1 signi ca que no se pasó un argumento obligatorio al comando.
2 signi ca que ocurrió un error general.
4 signi ca que hubo un error de sintaxis.
Si el comando se ejecutó con éxito (valor de retorno 0) y se detectaron indicadores de compromiso en el camino,
Kaspersky Endpoint Security envía la siguiente información del resultado de la tarea a la línea de comandos:
Uuid

Id. del archivo de IOC del encabezado de la estructura del archivo de IOC (laetiqueta <ioc id="">)

NombreDescripción del archivo de IOC del encabezado de la estructura del archivo deIOC (la etiqueta <description></description>)

Elementos deindicador
coincidentes

Lista de Id. de todos los indicadores coincidentes.

850

Objetos coincidentes

Datos para cada documento de IOC para el que hubo una coincidencia.

MDRLICENSE. Activación de MDR
Permite realizar operaciones con el archivo de con guración BLOB para activar Managed Detection and Response.
El archivo BLOB contiene el id. de cliente e información sobre la licencia de Kaspersky
Managed Detection and Response. Encontrará el archivo BLOB en el archivo ZIP del archivo de con guración de
MDR. Para obtener el archivo ZIP, utilice la consola de Kaspersky Managed Detection and Response. Para más
información sobre el archivo BLOB, consulte la Ayuda de Kaspersky Managed Detection and Response .
Para realizar operaciones con el archivo BLOB, necesitará privilegios de administrador. También será necesario
que los ajustes de Managed Detection and Response puedan editarse ( ) en la directiva.

Sintaxis del comando
avp.com MDRLICENSE <operación> [/login=<nombre de usuario> /password=<contraseña>]

Operación/ADD<nombredearchivo>

Aplicar el archivo de con guración BLOB para llevar a cabo la integración con Kaspersky
Managed Detection and Response (archivo de formato P7). Solo se puede aplicar un único
archivo BLOB. Si el equipo ya tiene un archivo BLOB, se lo reemplazará.

/DEL

Eliminar el archivo de con guración BLOB.

Autenticación/login=<nombre de usuario>/password=<contraseña>

Credenciales de cuenta de usuario con los permisos deProtección con contraseña requeridos.

Ejemplo:
avp.com MDRLICENSE /ADD file.key
avp.com MDRLICENSE /DEL /login=KLAdmin /password=!Password1

EDRKATA. Integración con EDR (KATA)
Comandos para administrar el componente Endpoint Detection and Response (KATA):
Habilite o deshabilite el componente EDR (KATA).
El componente EDR (KATA) proporciona interoperabilidad con la solución Kaspersky Anti Targeted Attack
Platform.
Con gure la conexión a los servidores de Kaspersky Anti Targeted Attack Platform.
Muestra la con guración actual del componente.
Sintaxis del comando
851

avp.com INICIAR EDRKATA
avp.com DETENER EDRKATA
avp.com edrkata /set /servers=<dirección del servidor>:<puerto> /server-certificate=<ruta al certificado TLS> [/timeout=<Tiempo de conexión agotado para el servidor deCentral Node (s)>] [/sync-period=<Periodo de sincronización del servidor de Central
Node (min)>]avp.com edrkata/show

Operación
detenerDeshabilite el componente EDR (KATA).

inicioHabilite el componente EDR (KATA).

habilitarCon gure el componente EDR (KATA). Puede modi car la siguiente con guración:
Agregue servidores de Central Node (servers=<dirección del servidor>:<puerto>).
Agregue un certi cado TLS (server-certificate=<ruta al certificado TLS>).
Establezca el tiempo de espera de conexión del servidor de Central Node (/timeout=<tiempo de espera de conexión del servidor de Central Node(segundos)>).
Con gure el período de sincronización con el servidor de Central Node (/sync-period=<período de sincronización con el servidor de Central Node (minutos)>).

mostrarMuestra la con guración actual del componente.

Códigos de error
Al utilizar la aplicación a través de la línea de comandos, pueden ocurrir errores. En tales casos, Kaspersky Endpoint
Security muestra un mensaje de error, como Error: No se puede iniciar la tarea 'EntAppControl'. De
forma complementaria, Kaspersky Endpoint Security puede mostrar un código como error=8947906D (consultela siguiente tabla).
Códigos de error

Código deerror

Descripción

09479001

Esta clave ya está en uso

0947901D

La licencia caducó. La actualización de la base de datos no está disponible

89479002

No se encuentra la clave

89479003

No se encuentra la rma digital o está dañada

89479004

La información está dañada

89479005

El archivo de clave está dañado

89479006

La licencia caducó

89479007

Archivo de clave no especi cado852

89479008

Archivo de clave no válido

89479009

Error al guardar los datos

8947900A

Error al leer los datos

8947900B

Error E/S

8947900C

No se encuentran las bases de datos

8947900E

Biblioteca de licencias sin cargar

8947900F

Bases de datos dañadas o actualizadas manualmente

89479010

Las bases de datos están dañadas

89479011

No se puede usar un archivo de clave no válido para agregar una clave de reserva

89479012

Error del sistema

89479013

La lista de claves rechazadas está dañada

89479014

La rma del archivo no coincide con la rma digital de Kaspersky

89479015

No se puede utilizar una clave correspondiente a una licencia de prueba como clave para una
licencia comercial

89479016

Se requiere la licencia de pruebas beta para utilizar la versión beta de la aplicación

89479017

El archivo de clave no es compatible con esta aplicación. Kaspersky Endpoint Security para
Windows no se puede activar con un archivo de clave que corresponda a otra aplicación.
Veri que cuál es la aplicación instalada

89479018

Clave de licencia bloqueada por Kaspersky

89479019

Ya se usó la licencia de prueba para esta aplicación. No se puede agregar una clave para una
licencia de prueba nuevamente

8947901A

El archivo de clave está dañado

8947901B

No se encuentra la rma digital, está dañada o no corresponde con la rma digital de Kaspersky

8947901C

No se puede agregar una clave si la licencia no comercial correspondiente ha caducado

8947901E

La fecha de creación o uso del archivo de clave no es válida. Compruebe la fecha del sistema

8947901F

No se puede agregar un archivo de clave para la licencia de prueba: otra licencia de prueba ya
está activa

89479020

Falta la lista de claves rechazadas o la lista existente está dañada

89479021

Descripción de la actualización dañada o faltante

89479022

Data internos incompatibles con esta aplicación

89479023

No se puede usar un archivo de clave no válido para agregar una clave de reserva

89479025

Error al enviar la solicitud del servidor de activación. Motivos probables: error de conexión aInternet o problemas temporales en el servidor de activación. Intente activar la aplicación más
tarde (en 1 o 2 horas) con el código de activación. Si el error persiste, comuníquese con su
proveedor de Internet

89479026

La petición contiene un código de activación incorrecto

89479027

No se pude obtener el estado de la respuesta

89479028

Se produjo un error al guardar el archivo temporal

89479029

Se escribió un código de activación incorrecto o la fecha del sistema en el equipo no es válida.
853

Controle la fecha del sistema en el equipo
8947902A

Clave no compatible con esta aplicación o licencia caducada

8947902B

Error al recibir el archivo de clave. Se escribió un código de activación incorrecto

8947902C

El servidor de activación devolvió el error 400

8947902D

El servidor de activación devolvió el error 401

8947902E

El servidor de activación devolvió el error 403

8947902F

El recurso necesario no está disponible en el servidor de activación. El servidor de activación
devolvió el error 404. Compruebe la con guración de su conexión a Internet

89479030

El servidor de activación devolvió el error 405

89479031

El servidor de activación devolvió el error 406

89479032

Se requiere autenticación para usar el proxy. Revise la con guración de red

89479033

Tiempo de espera agotado de la solicitud

89479034

El servidor de activación devolvió el error 409

89479035

El recurso necesario no está disponible en el servidor de activación. El servidor de activación
devolvió el error 410. Compruebe la con guración de su conexión a Internet

89479036

El servidor de activación devolvió el error 411

89479037

El servidor de activación devolvió el error 412

89479038

El servidor de activación devolvió el error 413

89479039

El servidor de activación devolvió el error 414

8947903A

El servidor de activación devolvió el error 415

8947903C

Error interno del servidor

8947903D

Funcionalidad no compatible

8947903E

Respuesta de puerta de enlace no válida. Compruebe la con guración de red

8947903F

Recurso no disponible temporalmente

89479040

Se agotó el tiempo de espera de la respuesta de la puerta de enlace. Compruebe la
con guración de red

89479041

El protocolo no es compatible con el servidor

89479043

Error de HTTP desconocido

89479044

Id. de recurso no válido

89479046

URL no válida

89479047

Carpeta de destino no válida

89479048

Error de asignación de memoria

89479049

Error al convertir los parámetros a una cadena ANSI (URL, carpeta, agente)

8947904A

Error al crear subproceso de trabajo

8947904B

El subproceso de trabajo ya está en ejecución

8947904C

El subproceso de trabajo no está en ejecución

8947904D

No se encuentra el archivo de clave en el servidor de activación854

8947904E

La clave está bloqueada

8947904F

Error interno de activación en el servidor

89479050

Datos insu cientes en la solicitud de activación

89479053

La licencia que corresponde a la clave agregada ya ha caducado

89479054

Fecha del sistema no válida en el equipo. Controle el valor de la fecha del sistema

89479055

La licencia de prueba ha caducado

89479056

Período de activación de la aplicación caducado

89479057

Se superó la cantidad de activaciones que permite el código especi cado

89479058

Proceso de activación completado con Error del sistema

89479059

No se puede utilizar una clave correspondiente a una licencia de prueba como clave para una
licencia comercial

8947905C

Se requiere un código de activación

89479062

No se puede establecer conexión con el servidor de activación

89479064

El servidor de activación no está disponible. Asegúrese de que tiene conexión a Internet yvuelva a intentarlo

89479065

La licencia ha caducado

89479066

No se puede reemplazar la clave activa con una clave caducada

89479067

No se puede agregar una clave de reserva cuando la licencia correspondiente caduca antes
que la licencia actual

89479068

No se encuentra la clave de suscripción actualizada

8947906A

Código de activación no válido

8947906B

La clave ya está activa

8947906C

Los tipos de licencia correspondientes a las claves activa y de reserva no coinciden8947906D

Componente no compatible con la licencia

8947906E

No se puede agregar una clave de suscripción como clave de reserva

89479213

Error genérico de capa de transporte

89479214

No se pudo conectar al servidor de activación

89479215

La dirección web no tiene un formato válido

89479216

No se pudo convertir la dirección del servidor proxy89479217

No se pudo convertir la dirección del servidor. Veri que la con guración de conexión a Internet

89479218

El intento de conexión con el servidor falló

89479219

Acceso denegado de manera remota

8947921A

Se agotó el tiempo de espera de la operación

8947921B

Error al enviar la solicitud HTTP

8947921C

Error de conexión SSL

8947921D

Operación interrumpida por devolución de llamada

8947921E

Hay demasiadas redirecciones
855

8947921F

Error de comprobación de destinatario

89479220

Respuesta vacía del servidor

89479221

Error a enviar datos

89479222

Error al recibir datos

89479223

Problema relacionado con el certi cado SSL

89479224

Problema relacionado con el cifrado SSL

89479225

Problema relacionado con el centro de certi cación SSL

89479226

Contenido de paquete de red no válido

89479227

Acceso a la cuenta denegado

89479228

Archivo de certi cado SSL no válido

89479229

No se puede cerrar la conexión SSL

8947922A

Error recurrente

8947922B

Archivo no válido con certi cados revocados

8947922C

Error de solicitud de certi cado SSL

89479401

Error de servidor desconocido

89479402

Error interno del servidor

89479403

No hay una clave disponible para el código de activación ingresado

89479404

Clave activa bloqueada

89479405

No se encuentran los parámetros obligatorios de la solicitud de activación

89479406

Número de cliente o contraseña no válidos

89479407

Código de activación no válido

89479408

El código de activación no es compatible con este programa. Kaspersky Endpoint Security
para Windows no se puede activar con un archivo de clave que corresponda a otra aplicación.
Veri que cuál es la aplicación instalada

89479409

Se requiere un código de activación

8947940B

Periodo de activación nalizado

8947940C

Se superó el número de activaciones con este código

8947940D

Formato de id. de solicitud no válido

8947940E

Código de activación ya en uso

8947940F

Error al renovar el código de activación

89479410

Código de activación no válido para esta región

89479411

Este código de activación no se puede emplear para la localización de la aplicación

89479412

El código de activación es para la nueva versión de esta aplicación. Obtenga un código
diferente para activar la versión instalada de la aplicación

89479413

El servidor de activación devolvió el error 643

89479414

El servidor de activación devolvió el error 644

89479415

El servidor de activación devolvió el error 645
856

89479416

El servidor de activación devolvió el error 646

89479417

Se necesita la versión 1.0 del servidor de activación

89479418

El formato del código de activación no es correcto

89479419

La hora del equipo no está sincronizada con la hora del servidor de activación

8947941A

Versión de la aplicación incorrecta

8947941B

La suscripción caducó

8947941C

Cantidad de activaciones superada

8947941D

Firma del vale no válida

8947941E

Se requieren datos adicionales

8947941F

Falla al comprobar los datos

89479420

Suscripción inactiva

89479421

El servidor de activación está en mantenimiento89479501

Error inesperado

89479502

Parámetro transferido no válido. Por ejemplo, una lista vacía de direcciones de servidores deactivación

89479503

Código de activación no válido (hash no válido)

89479504

ID de usuario inválido

89479505

Contraseña de usuario inválida

89479506

Respuesta no válida de servidor de activación

89479507

La solicitud de activación ha sido interrumpida89479509

El servidor de activación devolvió una lista de reenvío vacía

Apéndice. Per les de la aplicación
Un per l es un componente, tarea o característica de Kaspersky Endpoint Security. Los per les permiten
administrar la aplicación desde la línea de comandos. Puede usarlos para ejecutar los comandos START, STOP,STATUS, STATISTICS y EXPORT. Con los per les, puede con gurar parámetros de la aplicación (por ejemplo, STOP
DeviceControl) o ejecutar tareas (por ejemplo, START Scan_My_Computer).
Estos son los per les disponibles:
AdaptiveAnomaliesControl – Control de anomalías adaptativo.
AMSI: Protección vía AMSI.
BehaviorDetection – Detección de comportamiento.
DeviceControl – Control de dispositivos.
EntAppControl – Control de aplicaciones.
File_Monitoring o FM – Protección contra archivos peligrosos.
857

Firewall o FW – Firewall.
HIPS – Prevención de intrusiones en el host.
IDS – Protección contra amenazas de red.
IntegrityCheck – Comprobación de integridad.
LogInspector – Inspección de registro.
Mail_Monitoring o EM – Protección contra amenazas de correo.
Rollback – reversión de la actualización.
Scan_ContextScan – Análisis desde el menú contextual.
Scan_IdleScan – Análisis en segundo plano.
Scan_Memory – Memoria del kernel.
Scan_My_Computer – Análisis completo.
Scan_Objects – Análisis personalizado.
Scan_Qscan – Análisis de los objetos que se cargan durante el inicio del sistema operativo.
Scan_Removable_Drive – Análisis de unidades extraíbles.
Scan_Startup o STARTUP – Análisis de áreas críticas.
Updater – Actualización.
Web_Monitoring o WM – Protección contra amenazas web.
WebControl – Control web.
Kaspersky Endpoint Security también es compatible con los per les de servicio. Puede necesitar este tipo deper l si en alguna oportunidad se comunica con el Servicio de soporte técnico de Kaspersky.

858

Uso de la API REST para administrar la aplicación
Si lo desea, puede utilizar una solución desarrollada por un tercero para con gurar los ajustes de Kaspersky
Endpoint Security, realizar análisis, actualizar las bases de datos antivirus y llevar a cabo otras tareas. La API de
Kaspersky Endpoint Security se ha diseñado para ello. La API REST de Kaspersky Endpoint Security funciona
sobre el protocolo HTTP y consiste de una serie de métodos de solicitud-respuesta. Gracias a ello, Kaspersky
Endpoint Security puede administrarse a través de soluciones de terceros, y no únicamente con la interfaz local dela aplicación o mediante la Consola de administración de Kaspersky Security Center.
Si comienza a utilizar la API REST, deberá instalar Kaspersky Endpoint Security con las opciones necesarias para
permitir el uso de la API REST. El cliente de REST que utilice deberá estar instalado en el mismo equipo que
Kaspersky Endpoint Security.
Para garantizar que Kaspersky Endpoint Security y el cliente de REST interactúen en forma segura, haga losiguiente:
Con gure la protección del cliente de REST para evitar accesos sin autorización según las recomendaciones
del desarrollador del cliente de REST. Con gure la protección de la carpeta del cliente de REST para evitar laescritura con la ayuda de la lista de control de acceso discrecional (LCAD).
Para ejecutar el cliente de REST, utilice una cuenta diferente con derechos de administrador. Rechace el inicio
de sesión interactivo al sistema para esta cuenta.
El acceso a la API REST es a través de http://127.0.0.1 o http://localhost. La API REST no puede utilizarse paraadministrar Kaspersky Endpoint Security en forma remota.
ABRIR LA DOCUMENTACIÓN DE LA API REST

Habilitar el uso de la API REST al instalar la aplicación
Si desea administrar la aplicación mediante REST API, deberá habilitar la compatibilidad con dicha API al instalar
Kaspersky Endpoint Security. Si opta por utilizar la API REST, no podrá administrar Kaspersky Endpoint Security a
través de Kaspersky Security Center.

Preparación para instalar la aplicación a través de la API REST
La interacción segura de Kaspersky Endpoint Security con el cliente de REST requiere con gurar la identi caciónde la solicitud. Para ello, debe instalar un certi cado y posteriormente rmar la carga de cada solicitud.
Para crear un certi cado, puede usar, por ejemplo, OpenSSL.
Ejemplo:$ openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 1825 -nodes
Use el algoritmo de cifrado RSA con una longitud de clave de 2048 bits o más.
De esta manera, obtendrá un certi cado cert.pem y una clave privada key.pem.

Instalación de la aplicación a través de la API REST
859

Para instalar Kaspersky Endpoint Security con las opciones necesarias para usar la API REST:
1. Abra el símbolo del sistema (cmd.exe) como administrador.
2. Vaya a la carpeta en la que se encuentre el paquete de distribución de Kaspersky Endpoint Security (versión
11.2.0 o posterior).
3. Instale Kaspersky Endpoint Security con los siguientes parámetros:
RESTAPI=1
RESTAPI_User=<Nombre de usuario>
Nombre de usuario que se utilizará para administrar la aplicación a través de la API REST. El nombre deusuario debe especi carse en formato <DOMINIO>\<NombreDeUsuario> (por ejemplo,
RESTAPI_User=EMPRESA\Administrador). La cuenta que de na aquí será la única que podrá administrar
la aplicación con la API REST. El uso de la API REST está limitado a un único usuario.
RESTAPI_Port=<Puerto>
Puerto que se usará para administrar la aplicación a través de la API REST. El puerto predeterminado es el
6782. Asegúrese de que el puerto esté libre. Este parámetro es opcional.
RESTAPI_Certificate=<Ruta del certificado>
Certi cado para reconocer solicitudes (por ejemplo, RESTAPI_Certificate=C:\cert.pem).
Puede instalar el certi cado después de instalar la aplicación o actualizar el certi cado después de que
caduque.
Cómo instalar un certi cado para la identi cación de solicitudes de la API REST

1. Deshabilitar Autoprotección de Kaspersky Endpoint Security
El mecanismo de autoprotección impide que se modi quen o se eliminen los archivos, los procesos
en memoria y las entradas del Registro correspondientes a la aplicación.
2. Vaya a la clave del registro que contiene la con guración de la API REST:HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\settings\Rest
3. Ingrese la ruta del certi cado, por ejemplo, Certificate = C:\Folder\cert.pem.
4. Habilitar Autoprotección de Kaspersky Endpoint Security.
5. Reiniciar aplicación.
AdminKitConnector=1
Permitir que la aplicación se administre a través de un sistema de administración. Esta posibilidad está
habilitada por defecto.
Los parámetros para utilizar la API REST también se pueden de nir en el archivo setup.ini.
Ejemplo:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pALLOWREBOOT=1/pAdminKitConnector=1 /pRESTAPI=1 /pRESTAPI_User=COMPANY\Administrator/pRESTAPI_Certificate=C:\cert.pem /s

860

Como resultado, podrá utilizar la REST API para administrar la aplicación. Para veri car que todo funcione
correctamente, envíe una solicitud GET para ver la documentación de la API REST.
Ejemplo:
GET http://localhost:6782/kes/v1/api-docs

Si instaló la aplicación a través de la API REST, Kaspersky Endpoint Security crea automáticamente una reglade habilitación en la con guración de Control web para acceder a los recursos web (Regla de servicio para API
REST). Esta regla es necesaria para permitir que el cliente REST acceda a Kaspersky Endpoint Security en
todo momento. Por ejemplo, si restringió el acceso de los usuarios a los recursos web, esto no afectará laadministración de la aplicación mediante la API REST. Se recomienda que no elimine la regla ni cambie lacon guración de la Regla de servicio de la API REST. Si eliminó la regla, Kaspersky Endpoint Security larestaurará tras reiniciar la aplicación.

Uso de la API
La característica de protección con contraseña no puede utilizarse para restringir la capacidad de acceder ala aplicación con la API REST. Por ejemplo, no es posible impedir que una persona utilice la API REST para
deshabilitar la protección. Por el contrario, la API REST sí puede utilizarse para con gurar la protección con
contraseña y limitar el acceso de los usuarios a la interfaz local de la aplicación.
Para administrar la aplicación a través de la REST API, deberá ejecutar un cliente de REST con la cuenta
especi cada al habilitar el uso de esta API durante la instalación de la aplicación. El uso de la API REST está limitado
a un único usuario.
ABRIR LA DOCUMENTACIÓN DE LA API RESTEl proceso para administrar la aplicación a través de la API REST se divide en los siguientes pasos:
1. Obtener los valores de con guración vigentes en la aplicación. Para ello, envíe una solicitud GET.
Ejemplo:
GET http://localhost:6782/kes/v1/settings/ExploitPrevention
2. La aplicación enviará una respuesta con la estructura y los valores de con guración. Kaspersky Endpoint
Security admite los formatos XML y JSON.
Ejemplo:{"action": 0,"enableSystemProcessesMemoryProtection": true,"enabled": true}
3. Modi car la con guración de la aplicación. Utilice la estructura de con guración que obtuvo en la respuesta a lasolicitud GET inicial.
Ejemplo:{"action": 0,"enableSystemProcessesMemoryProtection": false,"enabled": true861

}
4. Guarde la con guración de la aplicación (la carga) en un archivo JSON (payload.json).
5. Firme el archivo JSON en formato PKCS7.
Ejemplo:$ openssl smime -sign -in payload.json -signer cert.pem -inkey key.pem -nodetach binary -outform pem -out signed_payload.pem
De esta manera, obtiene un archivo rmado con la carga de la solicitud (signed_payload.pem).
6. Modi car la con guración de la aplicación. Para hacerlo, envíe una solicitud POST y adjunte el archivo rmado
con la carga de la solicitud (signed_payload.pem).
La aplicación aplica la nueva con guración y envía una respuesta que contiene los resultados de la con guraciónde la aplicación (la respuesta puede estar vacía). Puede comprobar que la con guración se actualice mediante el
uso de una solicitud GET.

862

Fuentes de información acerca de la aplicación
Página de Kaspersky Endpoint Security en el sitio web de Kaspersky
En la página de Kaspersky Endpoint Security , puede ver información general sobre la aplicación y sus funciones ycaracterísticas.
La página de Kaspersky Endpoint Security contiene un vínculo a la tienda en línea. Allí puede comprar o renovar la
aplicación.

Página de Kaspersky Endpoint Security en la Base de conocimientos
Base de conocimientos es una sección en el sitio web de soporte técnico.
En la página de Kaspersky Endpoint Security en la Base de conocimientos , puede leer artículos que brindan
información útil, recomendaciones y respuestas a preguntas frecuentes sobre cómo comprar, instalar y usar la
aplicación.
Los artículos de la base de conocimientos pueden tener respuestas a preguntas relacionadas no solo con
Kaspersky Endpoint Security sino también con otras aplicaciones de Kaspersky. Los artículos de la base deconocimientos también pueden contener noticias del soporte técnico.

Debate sobre las aplicaciones de Kaspersky en el foro
Si su pregunta no requiere una respuesta urgente, puede debatir sobre eso con los expertos de Kaspersky y otros
usuarios en nuestro Foro .
En el foro, puede ver los temas existentes, publicar sus propios comentarios y crear nuevos temas de debate.

863

Contacto con Soporte técnico
Si no puede encontrar una solución a su problema en la documentación o en ninguna de las fuentes de información
sobre Kaspersky Endpoint Security, le recomendamos que se ponga en contacto con Soporte técnico. Soportetécnico responderá sus preguntas acerca de la instalación y el uso de Kaspersky Endpoint Security.
Kaspersky se compromete a brindar asistencia técnica para Kaspersky Endpoint Security a lo largo de su ciclode vida (el cual se detalla en esta página ). Antes de ponerse en contacto con el soporte técnico, lea primerolas reglas de soporte .
Puede comunicarse con el Servicio de soporte técnico de las siguientes maneras:
Visitando el sitio web del soporte técnico
Enviando una solicitud al Servicio de soporte técnico de Kaspersky por medio del portal deKaspersky CompanyAccount .
Después de informar su problema a los especialistas del Servicio de soporte técnico de Kaspersky, posiblemente lesoliciten que cree un archivo de seguimiento. El archivo de rastreo le permite hacer un seguimiento del proceso deejecución de comandos de aplicaciones paso a paso y determinar la etapa del funcionamiento de una aplicación enla cual se produce un error.
Es posible que los especialistas del Servicio de soporte técnico también le soliciten información adicional sobre elsistema operativo, los procesos que se están ejecutando en el equipo, los informes detallados sobre el
funcionamiento de los componentes de las aplicaciones.
Mientras ejecuta un diagnóstico, los representantes del Servicio de soporte técnico pueden pedirle que cambie lacon guración de la aplicación por medio de las siguientes acciones:
Activar una función que permitirá recibir información de diagnóstico extendida.
Con gurar componentes individuales de la aplicación valiéndose de con guraciones especiales a las que no sepuede acceder con la interfaz de usuario estándar
Cambiar opciones relativas al almacenamiento de la información de diagnóstico.
Con gurar la intercepción y el registro del trá co de red.
Los expertos del Servicio de soporte técnico le darán toda la información que necesitará para realizar estas
operaciones (descripción de la secuencia de pasos, parámetros que se deben modi car, archivos de con guración,
secuencias de comandos, funcionalidad adicional de la línea de comandos, módulos de depuración, utilidades con
nes especiales, etc.). También le informarán del alcance de los datos utilizados con nes de depuración. La
información de diagnóstico extendida se guarda en el equipo del usuario. Los datos no se transmiten
automáticamente a Kaspersky.
Las operaciones mencionadas deben llevarse a cabo solamente bajo la supervisión de especialistas delServicio de soporte técnico siguiendo sus instrucciones. Modi car la con guración de la aplicación por cuenta
propia y de maneras no indicadas en la Ayuda en línea o recomendadas por el Servicio de soporte técnico
puede provocar fallos y problemas de rendimiento en el sistema operativo, reducir el nivel de protección delequipo y afectar la disponibilidad e integridad de la información procesada.

864

Contenidos y almacenamiento de los archivos de rastreo
Usted tiene la responsabilidad personal de garantizar que los datos almacenados en su equipo se mantenganprotegidos. En particular, es responsable de controlar y restringir el acceso a esta información hasta que se laenvíe a Kaspersky.
Los archivos de seguimiento quedarán guardados en el equipo mientras la aplicación esté instalada; cuando
desinstale la aplicación, los archivos se eliminarán de forma permanente.
Los archivos de seguimiento, excepto los del Agente de autenticación, se almacenan en la carpeta%ProgramData%\Kaspersky Lab\KES.21.14\Traces.
El nombre de los archivos de seguimiento sigue este formato: KES<21.14_fechaXX.XX_horaXX.XX_pidXXX.><tipo de archivo de seguimiento>.log.
Puede ver los datos guardados en los archivos de rastreo.
Todos los archivos de rastreo tienen los siguientes datos comunes:
Hora del evento.
Número del hilo de ejecución.
El archivo de seguimiento del Agente de autenticación no contiene esta información.
Componente de la aplicación que causó el evento.
Gravedad del evento (evento informativo, advertencia, evento crítico, error).
Una descripción del evento que involucra la ejecución del comando por un componente de la aplicación y el
resultado de la ejecución de ese comando.
Kaspersky Endpoint Security guarda las contraseñas de usuario en un archivo de seguimiento solo en forma
cifrada.

Contenido de los archivos de rastreo SRV.log, GUI.log, y ALL.log
Los archivos de seguimiento SRV.log, GUI.log y ALL.log pueden almacenar la siguiente información además
de los datos generales:
Datos personales, como apellido, nombre de pila y segundo nombre, si esos datos se incluyen en la ruta a losarchivos en el equipo local.
Datos sobre el hardware instalado en el equipo (por ejemplo, datos de la BIOS o del rmware UEFI). Esta
información se guarda en los archivos de seguimiento cuando se utiliza la función de cifrado de disco deKaspersky.

865

El nombre de usuario y la contraseña si se transmitieron en forma abierta. Estos datos se pueden registrar en
los archivos de rastreo durante el análisis de trá co de Internet.
El nombre de usuario y la contraseña si están contenidos en los encabezados HTTP.
El nombre de la cuenta de Microsoft Windows si el nombre de cuenta se incluye en el nombre del archivo.
Su dirección de correo electrónico o una dirección web que contenga el nombre de su cuenta y contraseña si
están contenidos en el nombre del objeto detectado.
Los sitios web que visita y se redirige desde esos sitios. Estos datos se escriben en los archivos de rastreo
cuando la aplicación analiza sitios web.
Dirección del servidor proxy, nombre del equipo, puerto, dirección IP y nombre de usuario para iniciar sesión enel servidor proxy. Estos datos se escriben en los archivos de rastreo si la aplicación utiliza un servidor proxy.
Direcciones IP remotas con las que su equipo estableció conexiones.
Sujeto del mensaje, identi cador, nombre del remitente y dirección del sitio web del remitente del mensaje en
una red social. Estos datos se escriben en los archivos de rastreo si está activado el componente Control web.
Datos sobre el trá co de red. Esta información se guarda en los archivos de seguimiento cuando se han
habilitado los componentes de monitoreo del trá co (por ejemplo, Control web).
Datos recibidos de los servidores de Kaspersky (por ejemplo, la versión de las bases de datos antivirus).
Estados y datos operativos de los componentes de Kaspersky Endpoint Security.
Datos sobre las actividades del usuario en la aplicación.
Eventos del sistema operativo.

Contenido de los archivos de seguimiento HST.log, BL.log, Dumpwriter.log, WD.log y
AVPCon.dll.log
Además de los datos generales, el archivo de seguimiento HST.log contiene información sobre la ejecución deuna tarea de actualización de la base de datos y del módulo de la aplicación.
Además de los datos generales, el archivo de seguimiento BL.log contiene información sobre los eventos que
ocurrieron durante la operación de la aplicación, como así también de los datos necesarios para la resolución deproblemas de errores de la aplicación. El archivo se crea si la aplicación se inicia con el parámetro avp.exe –bl.
Además de los datos generales, el archivo de seguimiento Dumpwriter.log contiene información del servicio
necesaria para la resolución de errores que ocurren cuando se escribe el archivo de volcado de la aplicación.
Además de los datos generales, el archivo de seguimiento WD.log contiene información sobre los eventos que
ocurrieron durante el funcionamiento del servicio avpsus, incluyendo los eventos de actualización de módulos de laaplicación.
Además de los datos generales, el archivo de seguimiento AVPCon.dll.log contiene información sobre loseventos que ocurrieron durante la operación del módulo de conectividad de Kaspersky Security Center.

Contenido de los archivos de seguimiento del rendimiento866

El nombre de los archivos de seguimiento del rendimiento tiene este formato:
KES<21.14_fechaXX.XX_horaXX.XX_pidXXX.>PERF.HAND.etl.
Además de los datos generales, los archivos de seguimiento del rendimiento contienen información sobre la cargadel procesador, sobre los procesos en ejecución y sobre el tiempo de carga del sistema operativo y las
aplicaciones.

Contenido del archivo de seguimiento del componente Protección vía AMSI
Además de los datos generales, el archivo de seguimiento AMSI.log contiene información sobre los resultados delanálisis realizado en solicitudes de aplicaciones de terceros.

Contenidos de los archivos de seguimiento del componente Protección contra amenazas decorreoEl archivo de seguimiento mcou.OUTLOOK.EXE.log puede contener partes de mensajes de correo electrónico,incluidas las direcciones de correo electrónico, además de datos generales.

Contenidos de los archivos de seguimiento del componente Análisis desde menú contextual
El archivo de seguimiento shellex.dll.log contiene información sobre la nalización de la tarea de análisis y losdatos requeridos para depurar la aplicación, además de información general.

Contenido de los archivos de seguimiento del complemento web de la aplicación
Los archivos de seguimiento del complemento web de la aplicación se almacenan en el equipo en el que se instaló
Kaspersky Security Center Web Console, dentro de la carpeta Archivos de programa\Kaspersky
Lab\Kaspersky Security Center Web Console\logs.
El nombre de los archivos de seguimiento del complemento web de la aplicación sigue este formato: logskes_windows-<tipo de archivo de seguimiento>.DESKTOP-<fecha de actualización delarchivo>.log. Web Console comienza a guardar información en cuanto concluye su instalación. Los archivos deseguimiento se eliminan cuando Web Console se desinstala.
Además de los datos generales, los archivos de seguimiento del complemento web contienen la siguiente
información:
Contraseña del usuario KLAdmin para desbloquear la interfaz de Kaspersky Endpoint Security (protección con
contraseña).
Contraseña temporal para desbloquear la interfaz de Kaspersky Endpoint Security (protección con
contraseña).
Nombre de usuario y contraseña para el servidor de correo SMTP (noti caciones por correo electrónico).
Nombre de usuario y contraseña para el servidor proxy de Internet (servidor proxy).
Nombre de usuario y contraseña para la tarea Cambiar componentes de la aplicación.
Credenciales de cuentas y rutas especi cadas en las propiedades de las directivas y de las tareas de Kaspersky
Endpoint Security.
867

Contenido del archivo de seguimiento del Agente de autenticación
El archivo de seguimiento del Agente de autenticación se guarda en la carpeta System Volume Information y tiene
el siguiente nombre: KLFDE.{EB2A5993-DFC8-41a1-B050-F0824113A33A}.PBELOG.bin.
Además de los datos generales, el archivo de seguimiento del Agente de autenticación contiene información sobre
el funcionamiento del Agente de autenticación y las acciones realizadas por el usuario con el Agente deautenticación.

Seguimiento de la operación de aplicaciones
Los archivos de seguimiento de la aplicación contienen un registro detallado de las acciones que la aplicación
realiza, así como de los mensajes sobre los eventos que ocurren cuando la aplicación está en funcionamiento.
La función de seguimiento de la aplicación solo debe utilizarse bajo la supervisión del Servicio de soportetécnico de Kaspersky.

Para crear un archivo de seguimiento de la aplicación:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana que se abre, haga clic en el botón Herramientas de soporte.
3. Use el interruptor Habilitar seguimiento de la aplicación para habilitar o deshabilitar el seguimiento delfuncionamiento de la aplicación.
4. En la lista desplegable Seguimiento, seleccione un modo de seguimiento de la aplicación:
Con rotación. Guardar los datos de seguimiento en un número limitado de archivos, que no podrán superar
un tamaño máximo. Cuando se alcance el tamaño máximo, los archivos más antiguos se sobrescribirán. Si se
selecciona este modo, puede de nir la cantidad máxima de archivos para la rotación y el tamaño máximo decada archivo.
Guardar en un único archivo. Guardar un archivo de seguimiento (sin límite de tamaño).
5. En la lista desplegable Nivel, seleccione el nivel de seguimiento.
En lo posible, pregúntele por el nivel de seguimiento indicado a un especialista del servicio de soporte técnico. A
falta de esta información, use el nivel de seguimiento Normal (500).
6. Reinicie Kaspersky Endpoint Security.
7. Para detener el proceso de seguimiento, regrese a la ventana Herramientas de soporte y deshabilite elseguimiento.
También puede crear archivos de seguimiento al instalar la aplicación; para ello, realice la instalación a través dela línea de comandos o utilice el archivo setup.ini.
De esta manera, se crea un archivo de seguimiento de la operación de la aplicación en la carpeta%ProgramData%\Kaspersky Lab\KES.21.14\Traces. Envíe ese archivo al servicio de soporte técnico deKaspersky.

868

Kaspersky Endpoint Security elimina automáticamente los archivos de seguimiento cuando se elimina la aplicación.
También puede eliminar los archivos de manualmente. Para ello, debe deshabilitar el seguimiento y detener laaplicación.

Seguimiento del rendimiento de aplicaciones
Kaspersky Endpoint Security le permite obtener información sobre los problemas que puedan ocurrir en el
funcionamiento del equipo al utilizar la aplicación. Por ejemplo, si observa demoras al cargar el sistema operativo
tras instalar la aplicación, puede recibir información al respecto. Para brindar esta información, Kaspersky Endpoint
Security crea archivos de seguimiento del rendimiento. Realizar un seguimiento del rendimiento se re ere aregistrar las acciones que la aplicación realiza con el n de diagnosticar los problemas de rendimiento de Kaspersky
Endpoint Security. Para obtener la información, Kaspersky Endpoint Security utiliza el servicio de Seguimiento de
eventos para Windows (ETW). Diagnosticar los problemas de Kaspersky Endpoint Security y determinar sus causas
es tarea del servicio de soporte técnico de Kaspersky.
La función de seguimiento de la aplicación solo debe utilizarse bajo la supervisión del Servicio de soportetécnico de Kaspersky.

Para crear un archivo de seguimiento del rendimiento:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana que se abre, haga clic en el botón Herramientas de soporte.
3. Use el interruptor Habilitar seguimiento del rendimiento para habilitar o deshabilitar el seguimiento delrendimiento de las aplicaciones.
4. En la lista desplegable Seguimiento, seleccione un modo de seguimiento de la aplicación:
Con rotación. Guardar los datos de seguimiento en un número limitado de archivos, que no podrán superar
un tamaño máximo. Cuando se alcance el tamaño máximo, los archivos más antiguos se sobrescribirán. Si se
selecciona este modo, puede de nir el tamaño máximo para cada archivo.
Guardar en un único archivo. Guardar un archivo de seguimiento (sin límite de tamaño).
5. En la lista desplegable Nivel, seleccione el nivel de seguimiento:
Básico. Kaspersky Endpoint Security analizará los procesos del sistema operativo relacionados con elrendimiento más importantes.
Detallado. Kaspersky Endpoint Security analizará todos los procesos del sistema operativo relacionados
con el rendimiento.
6. En la lista desplegable Tipo de seguimiento, seleccione el tipo de seguimiento:
Información básica. Kaspersky Endpoint Security analizará los procesos mientras el sistema operativo estéen funcionamiento. Utilice este tipo de seguimiento para problemas que continúen después de que elsistema operativo se haya cargado (por ejemplo, si tiene problemas para acceder a Internet a través delnavegador).
Al reiniciar. Kaspersky Endpoint Security analizará los procesos únicamente mientras el sistema operativo
se esté cargando. Una vez que el sistema operativo se haya cargado, Kaspersky Endpoint Security detendrá
el proceso de seguimiento. Utilice este tipo de seguimiento si su problema está vinculado a alguna demora
durante la carga del sistema operativo.
869

7. Reinicie el equipo e intente reproducir el problema.
8. Para detener el proceso de seguimiento, regrese a la ventana Herramientas de soporte y deshabilite elseguimiento.
De esta manera, se crea un archivo de seguimiento del rendimiento en la carpeta %ProgramData%\Kaspersky
Lab\KES.21.14\Traces. Envíe ese archivo al servicio de soporte técnico de Kaspersky.

Creación de archivos de volcado
Un archivo de volcado contiene toda información sobre la memoria operativa de los procesos de Kaspersky
Endpoint Security en el momento en que se creó el archivo de volcado.
Los archivos de volcado guardados pueden contener datos con denciales. Usted es responsable de velar porla seguridad de estos archivos y controlar el acceso a los datos.
Los archivos de volcado se almacenan en su equipo de una forma modi cada que no puede leerse mientras laaplicación está en uso y se eliminan en forma permanente cuando se desinstala la aplicación. Los archivos devolcado se almacenan en la carpeta %ProgramData%\Kaspersky Lab\KES.21.14\Traces.

Para habilitar y deshabilitar la escritura en archivos de volcado:
1. En la ventana principal de la aplicación haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de laaplicación.
3. En el bloque Información para depuración, use la casilla Habilitar escritura en archivos de volcado para
habilitar o deshabilitar la escritura de volcado de la aplicación.
4. Guarde los cambios.

Protección de los archivos de volcado y de seguimiento
Los archivos de volcado y los archivos de rastreo contienen la información sobre el sistema operativo y también
pueden contener datos del usuario. Para evitar el acceso no autorizado a dichos datos, puede habilitar laprotección de archivos de volcado y de rastreo.
Si la protección de archivos de volcado y de rastreo está activada, los siguientes usuarios podrán acceder a losarchivos:
El administrador del sistema y el administrador local, además del usuario que activó la escritura de los archivosde volcado y de rastreo pueden acceder a los archivos de volcado.
Solo el administrador del sistema y el administrador local pueden acceder a los archivos de rastreo.

Para habilitar o deshabilitar la protección de los archivos de volcado y de rastreo:
1. En la ventana principal de la aplicación haga clic en el botón870.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de laaplicación.
3. En el bloque Información para depuración, use la casilla Habilitar la protección de los archivos de volcado yde seguimiento para habilitar o deshabilitar la protección de archivos.
4. Guarde los cambios.
Los archivos de volcado y de rastreo que se escribieron con la protección activa permanecen protegidos incluso
luego de deshabilitar esta función.

871

Limitaciones y advertencias
Kaspersky Endpoint Security posee numerosas limitaciones que no son críticos para el funcionamiento de laaplicación.
Instalación de la aplicación872

Para obtener más información sobre el soporte técnico de los sistemas operativos Microsoft Windows 10,
Microsoft Windows Server 2016 y Microsoft Windows Server 2019, consulte la Base de conocimientos delServicio de soporte técnico .
Para obtener más información sobre el soporte técnico de los sistemas operativos Microsoft Windows 11 y
Microsoft Windows Server 2022, consulte la Base de conocimientos del Servicio de soporte técnico .
Después de instalarse en un equipo infectado, la aplicación no informa al usuario sobre la necesidad deejecutar un análisis del equipo. Puede experimentar problemas para activar la aplicación. Para resolver
estos problemas, inicie un análisis de áreas críticas.
Si se utilizan caracteres que no son ASCII (por ejemplo, letras rusas) en los archivos setup.ini y setup.reg, serecomienda editar el archivo con notepad.exe y guardar el archivo en codi cación UTF-16LE. No se admiten
otras codi caciones.
La aplicación no admite el uso de caracteres que no sean ASCII al especi car la ruta de instalación de laaplicación en la con guración del paquete de instalación.
Cuando la con guración de la aplicación se importa desde un archivo CFG, no se aplica el valor de lacon guración que de ne la participación en Kaspersky Security Network. Después de importar lacon guración, lea el texto de la Declaración de Kaspersky Security Network y con rme su consentimientopara participar en Kaspersky Security Network. Puede leer el texto de la Declaración en la interfaz de laaplicación o en el archivo ksn_*.txt ubicado en la carpeta que contiene el kit de distribución de la aplicación.
Si desea eliminar y volver a instalar el cifrado (FLE o FDE) o el componente Control de dispositivos, debe
reiniciar el sistema antes de la reinstalación.
Cuando utilice el sistema operativo Microsoft Windows 10, debe reiniciar el sistema después de eliminar elcomponente Cifrado de archivos (FLE).
Al eliminar componentes individuales de la aplicación (por ejemplo, mediante la tarea Cambiar
componentes de la aplicación), es posible que sea necesario reiniciar el equipo.
La instalación de la aplicación puede terminar con el siguiente error: An application whose name is missingor unreadable is installed on your computer (Una aplicación cuyo nombre falta o no se puede leer está
instalada en su equipo). Esto signi ca que las aplicaciones no compatibles o fragmentos de ellaspermanecen en su equipo. Para eliminar artefactos de aplicaciones no compatibles, envíe una solicitud con
una descripción detallada de la situación al Servicio de soporte técnico de Kaspersky a través deKaspersky CompanyAccount .
Si canceló la eliminación de la aplicación, inicie su recuperación después de que se reinicie el equipo.
La aplicación requiere Microsoft .NET Framework 4.0 o superior. Microsoft .NET Framework 4.6.1 tiene
vulnerabilidades. Si usa Microsoft .NET Framework 4.6.1, debe instalar las actualizaciones de seguridad. Paraobtener más información sobre las actualizaciones de seguridad de Microsoft .NET Framework, consulte elsitio web de soporte técnico de Microsoft .
Si la aplicación no se instaló correctamente con el componente Kaspersky Endpoint Agent seleccionado
en un sistema operativo de servidor y aparece la ventana Error del coordinador de Windows Installer,
consulte las instrucciones en el sitio web de soporte de Microsoft.
Si la aplicación se instaló localmente en modo no interactivo, use el archivo setup.ini proporcionado para
reemplazar los componentes instalados.
Después de instalar Kaspersky Endpoint Security para Windows en algunas con guraciones de Windows 7,
Windows Defender continúa funcionando. Se le recomienda que desactive Windows Defender873

manualmente para no afectar el rendimiento del sistema.
Cuando se instala Kaspersky Endpoint Security para Windows en un servidor con las aplicaciones
Kaspersky Security for Windows Server (KSWS) y Windows Defender instaladas, debe reiniciar el sistema.
Es necesario reiniciar el sistema aunque haya habilitado la instalación de la aplicación sin reiniciar el sistema.
Windows Defender para Windows Server está incluido en la lista de software que no es compatible con
Kaspersky Endpoint Security para Windows. Antes de instalar la aplicación, el instalador elimina Windows
Defender para Windows Server. La eliminación del software incompatible exige el reinicio del sistema.
Antes de instalar Kaspersky Endpoint Security para Windows (KES) en un servidor con Kaspersky Security
for Windows Server (KSWS) instalado, debe desactivar la Protección con contraseña de KSWS. Despuésde migrar de KSWS a KES, habilite la protección con contraseña en la con guración de la aplicación.
Para instalar la aplicación en equipos con Windows 7 o Windows Server 2008 R2 con el software Veeam
Backup & Replication implementado, es posible que necesite reiniciar su equipo y volver a ejecutar lainstalación.
Actualización de la aplicación

A partir de la versión 11.0.0 de la aplicación, puede instalar el complemento MMC de Kaspersky Endpoint
Security para Windows sobre la versión anterior del complemento. Para volver a una versión anterior delcomplemento, elimine el complemento actual e instale una versión anterior del complemento.
Al actualizar Kaspersky Endpoint Security 11.0.0 o 11.0.1 para Windows, la con guración del programa detareas local para las tareas Actualización, Análisis de áreas críticas, Análisis personalizado y Comprobaciónde integridad no se guarda.
En equipos que ejecutan Windows 10 versión 1903 y 1909, las actualizaciones de Kaspersky Endpoint
Security 10 para Windows Service Pack 2 Maintenance Release 3 (compilación 10.3.3.275), Service Pack 2
Maintenance Release 4 (compilación 10.3.3.304), 11.0.0 y 11.0.1 con el componente Cifrado de archivos (FLE)
instalado pueden terminar con un error. Esto se debe a que el cifrado de archivos no es compatible con
estas versiones de Kaspersky Endpoint Security para Windows en Windows 10 versión 1903 y 1909. Antesde instalar esta actualización, se recomienda eliminar el componente de cifrado de archivos.
La aplicación requiere Microsoft .NET Framework 4.0 o superior. Microsoft .NET Framework 4.6.1 tiene
vulnerabilidades. Si usa Microsoft .NET Framework 4.6.1, debe instalar las actualizaciones de seguridad. Paraobtener más información sobre las actualizaciones de seguridad de Microsoft .NET Framework, consulte elsitio web de soporte técnico de Microsoft .
Al momento de actualizar Kaspersky Endpoint Security, la aplicación deshabilita el uso de KSN hasta que se
acepte la Declaración de Kaspersky Security Network. Además, el estado del equipo se puede cambiar a
Crítico en Kaspersky Security Center; se recibe el evento los servidores de KSN no están disponibles. Si
usa Kaspersky Managed Detection and Response, recibirá eventos sobre violaciones a la operación de lasolución. El uso de KSN es necesario para la operación de Kaspersky Managed Detection and Response.
Kaspersky Endpoint Security habilita el uso de KSN después de aplicar la directiva por la que eladministrador acepta los términos de uso de KSN. Una vez que se haya aceptado la Declaración deKaspersky Security Network, Kaspersky Endpoint Security reanuda su operación.
Después de actualizar Kaspersky Endpoint Security a la versión 11.10.0 o posterior sin reiniciar, el equipo
tendrá dos aplicaciones de Kaspersky Endpoint Security instaladas. No elimine manualmente la versión
anterior de la aplicación. La versión anterior se eliminará automáticamente cuando se reinicie el equipo.
Una vez que la aplicación se actualiza desde versiones anteriores a Kaspersky Endpoint Security 11 para
Windows, se debe reiniciar el equipo.

874

Compatibilidad con plataformas de servidor875

El sistema de archivos ReFS se admite con limitaciones:
Kaspersky Endpoint Security puede procesar incorrectamente los eventos de desinfección deamenazas. Por ejemplo, si la aplicación eliminó un archivo malicioso, el informe puede tener una entrada
Objeto no procesado. Al mismo tiempo, Kaspersky Endpoint Security desinfecta las amenazas deacuerdo con la con guración de la aplicación. Kaspersky Endpoint Security también puede crear un
duplicado del evento El objeto se desinfectará al reiniciar para el mismo objeto.
Protección contra archivos peligrosos puede omitir algunas amenazas. Al mismo tiempo, Análisis demalware funciona correctamente.
Una vez que se inicia la tarea Análisis de malware, las exclusiones agregadas con iChecker serestablecen cuando se reinicia el servidor.
No se admite la tecnología iSwift. Kaspersky Endpoint Security no considera las exclusiones de análisis
agregadas mediante el uso de la tecnología iSwift.
Kaspersky Endpoint Security no detecta los archivos eicar.com y susp-eicar.com si el archivo meicar.exe
existía en el equipo antes de la instalación de Kaspersky Endpoint Security.
Kaspersky Endpoint Security puede mostrar incorrectamente noti caciones de desinfección deamenazas. Por ejemplo, la aplicación puede mostrar una noti cación de amenaza para una amenaza
previamente desinfectada.
Las tecnologías Cifrado de archivos (FLE) y Cifrado de disco de Kaspersky (FDE) no pueden utilizarse enplataformas de servidor. Al mismo tiempo, Kaspersky Endpoint Security puede procesar incorrectamente
los eventos de cifrado de datos.
En sistemas operativos de servidor, no se muestra ninguna advertencia sobre la necesidad de una
desinfección avanzada.
Microsoft Windows Server 2008 ya no se considera compatible. - La aplicación no está diseñada para
instalarse en una computadora con el sistema operativo Microsoft Windows Server 2008.
Kaspersky Endpoint Security instalado en un servidor con Microsoft Data Protection Manager (DPM)
puede causar el mal funcionamiento de DPM. Esto está relacionado con las limitaciones en el
funcionamiento de DPM. Para eliminar el mal funcionamiento, debe agregar las unidades del servidor local alas exclusiones para el componente Protección contra archivos peligrosos y las tareas de Análisis demalware.
El modo básico se admite con limitaciones:
La interfaz grá ca de usuario local no está disponible, incluidas las noti caciones, las noti caciones
emergentes y otros controles de la interfaz. La aplicación no puede mostrar ventanas de solicitudes,
incluidas las siguientes ventanas:
Solicitud de con rmación de la versión de la aplicación y la actualización del módulo;
Solicitud de reinicio del equipo;
Solicitud de credenciales de autenticación del servidor proxy.
Preguntar para acceder a un dispositivo (Control de Dispositivos).
Los siguientes componentes no están disponibles: Protección contra amenazas web, Protección contra
amenazas de correo, Control web, Prevención de ataques BadUSB.
876

Anti-Bridging no está disponible.
Solo puede aceptar la Declaración de Kaspersky Security Network en la directiva de la aplicación, en laconsola de Kaspersky Security Center.
El cifrado de unidad BitLocker solo está disponible con un módulo de plataforma segura (TPM). No sepuede usar un PIN/contraseña para el cifrado porque la aplicación no puede mostrar la ventana desolicitud de contraseña para la autenticación previa al inicio. Si el sistema operativo tiene habilitado elmodo de compatibilidad con el Estándar federal de procesamiento de información (FIPS), conecte una
unidad extraíble para guardar la clave de cifrado antes de comenzar a cifrar la unidad.
Compatibilidad con plataformas virtuales877

No se admite Cifrado de disco completo (FDE) en máquinas virtuales Hyper-V.
No se admite Cifrado de disco completo (FDE) en plataformas virtuales Citrix.
Se admite Windows 10 Enterprise multisesión con ciertas limitaciones:
Kaspersky Endpoint Security desinfecta las amenazas activas sin avisarle al usuario, al igual que cuando
se desinfectan las amenazas activas en los servidores. Como el sistema operativo sigue funcionando en
modo multisesión, otros usuarios activos pueden perder sus datos si la amenaza no se resuelve
inmediatamente.
El cifrado de disco completo (FDE) no es compatible.
La administración de BitLocker no es compatible.
El uso de Kaspersky Endpoint Security con unidades extraíbles no es compatible. La infraestructura deMicrosoft Azure de ne las unidades extraíbles como unidades de red.
No se admite la instalación y el uso de Cifrado de archivos (FLE) en plataformas virtuales Citrix.
Para admitir la compatibilidad de Kaspersky Endpoint Security para Windows con Citrix PVS, realice lainstalación con la opción Garantizar compatibilidad con Citrix PVS habilitada. Esta opción se puede
habilitar en el Asistente de instalación o con el parámetro de línea de comandos/pCITRIXCOMPATIBILITY=1. En caso de instalación remota, el archivo KUD debe editarse agregando elsiguiente parámetro: /pCITRIXCOMPATIBILITY=1.
Citrix XenDesktop. Antes de iniciar la clonación, debe deshabilitar Autoprotección para clonar máquinas
virtuales que usan vDisk.
Al preparar una máquina de plantilla para la imagen principal de Citrix XenDesktop con Kaspersky Endpoint
Security para Windows preinstalado y el Agente de red de Kaspersky Security Center, agregue lossiguientes tipos de exclusiones al archivo de con guración:[Rule-Begin]
Type=File-Catalog-Construction
Action=Catalog-Location-Guest-Modifiable
name="%ALLUSERSPROFILE%\Kaspersky Lab\**\*"
name="%ALLUSERSPROFILE%\KasperskyLab\**\*"[Rule-End]Para obtener detalles sobre Citrix XenDesktop, visite el sitio web de soporte de Citrix .
En algunos casos, es posible que un intento de desconectar de forma segura una unidad extraíble no serealice correctamente en una máquina virtual implementada en un hipervisor VMware ESXi. Intente
desconectar de forma segura el dispositivo una vez más.
Compatibilidad con Kaspersky Security Center

878

Puede administrar el componente Control de anomalías adaptativo solo en Kaspersky Security Center
versión 11 o posterior.
Es posible que el informe de amenazas de Kaspersky Security Center 11 no muestre información sobre laacción realizada en las amenazas detectadas por la Protección vía AMSI.
En la versión 14.1 y versiones anteriores de Kaspersky Security Center Web Console, los nombres de lasáreas funcionales de los componentes Inspección de registros y Monitor de integridad de archivos no semuestran correctamente en la sección de con guración de permisos de acceso de los usuarios de las
propiedades del Servidor de administración.
Kaspersky Security Center Linux brinda compatibilidad limitada con Kaspersky Endpoint Security. Paraobtener más información sobre las limitaciones de compatibilidad, consulte la Ayuda de Kaspersky Security
Center Linux 14.2 o Ayuda de Kaspersky Security Center Linux 15 .
Administración de licencias

Si aparece el mensaje Error al recibir los datos, veri que que el equipo en el que está realizando laactivación tenga acceso a la red o de na la con guración de activación a través del proxy de activación deKaspersky Security Center.
No se puede activar la aplicación con una suscripción a través de Kaspersky Security Center si la licencia
caducó o si hay una licencia de prueba activa en el equipo. Para reemplazar una licencia de prueba o una
licencia que caducará pronto con una licencia de suscripción, utilice la tarea de distribución de licencias.
En la interfaz de la aplicación, la fecha de caducidad de la licencia se muestra en la hora local del equipo.
La instalación de la aplicación con un archivo de clave incrustado en un equipo que tiene acceso a Internet
inestable puede resultar en la visualización temporal de eventos que indiquen que la aplicación no está
activada o que la licencia no permite el funcionamiento del componente. Esto se debe a que la aplicación
primero se instala e intenta activar la licencia de prueba incorporada, que requiere acceso a Internet para laactivación durante el procedimiento de instalación.
Durante el período de prueba, la instalación de cualquier actualización o parche de la aplicación en un
equipo que tiene un acceso a Internet inestable puede resultar en la visualización temporal de eventos que
indiquen que la aplicación no está activada. Esto se debe a que la aplicación vuelve a instalar e intenta
activar la licencia de prueba incorporada, que requiere acceso a Internet para la activación al instalar una
actualización.
Si la licencia de prueba se activó automáticamente durante la instalación de la aplicación y luego laaplicación se eliminó sin guardar la información de la licencia, la aplicación no se activará automáticamente
con la licencia de prueba cuando se reinstale. En este caso, debe activar manualmente la aplicación.
Si está usando la versión 11 de Kaspersky Security Center y la versión 12.2 de Kaspersky Endpoint Security,
es posible que los informes de rendimiento de los componentes no funcionen de forma correcta. Si instaló
componentes de Kaspersky Endpoint Security que no se incluyen en la licencia que posee, es posible queun Agente de red envíe errores sobre el estado de los componentes al Registro de eventos de Windows.
Para evitar errores, elimine los componentes que no están incluidos en la licencia que posee.
Protección contra amenazas de correo879

Al analizar el correo con la extensión Protección contra amenazas de correo para Microsoft Outlook, se
recomienda utilizar el modo caché de Exchange (la opción Usar modo caché de Exchange).
Kaspersky Endpoint Security no es compatible con la versión de 64 bits de cliente de correo electrónico
MS Outlook. Esto signi ca que Kaspersky Endpoint Security no analiza los archivos de MS Outlook(archivos PST y OST) si está instalada una versión de MS Outlook de 64 bits en el equipo, incluso si elcorreo está incluido en el alcance del análisis.
Motor de reparación

La aplicación solo puede restaurar archivos en dispositivos que utilizan los sistemas de archivos NTFS o
FAT32.
La aplicación puede restaurar archivos de las siguientes extensiones: odt, ods, odp, odm, odc, odb, doc,
docx, docm, wps, xls, xlsx, xlsm, xlsb, xlk, ppt, pptx, pptm, mdb, accdb, pst, dwg, dxf, dxg, wpd, rtf, wb2, pdf,
mdf, dbf, psd, pdd, eps, ai, indd, cdr, jpg, jpe, dng, 3fr, arw, srf, sr2, bay, crw, cr2, dcr, kdc, erf, mef, mrw, nef,
nrw, orf, raf, raw, rwl, rw2, r3d, ptx, pef, srw, x3f, der, cer, crt, pem, pfx, p12, p7b, p7c, 1cd.
Los archivos almacenados en unidades de red o en discos CD o DVD regrabables no pueden restaurarse.
Los archivos cifrados con el sistema de cifrado de archivos EFS no pueden restaurarse. Para más
información sobre el funcionamiento de EFS, visite el sitio web de Microsoft .
La aplicación no controla los cambios que se realizan en los archivos a través de procesos que funcionan
en el nivel del núcleo del sistema operativo.
La aplicación no controla los cambios que se realizan en los archivos a través de las interfaces de red (estasituación puede ocurrir, por ejemplo, si un archivo está almacenado en una carpeta compartida y unproceso se inicia a distancia desde otro equipo).
Firewall880

La ltración de paquetes o conexiones por dirección local, interfaz física y período de vida del paquete(TTL) se admite en los siguientes casos:
Por dirección local para paquetes salientes o conexiones en reglas de la aplicación para TCP y UDP yreglas de paquetes.
Por dirección local para paquetes o conexiones entrantes (excepto UDP) en reglas de aplicaciones debloqueo y reglas de paquetes.
Por período de vida del paquete (TTL) en reglas de paquetes en bloque para paquetes entrantes osalientes.
Por interfaz de red para paquetes entrantes y salientes o conexiones en reglas de paquetes.
En las versiones de la aplicación 11.0.0 y 11.0.1, las direcciones MAC de nidas se aplican incorrectamente. La
con guración de la dirección MAC para las versiones 11.0.0, 11.0.1 y 11.1.0 o posteriores no son compatibles.
Después de actualizar la aplicación o el complemento de estas versiones a la versión 11.1.0 o posterior, debe
veri car y recon gurar las direcciones MAC de nidas en las reglas del rewall.
Al actualizar la aplicación de las versiones 11.1.1 y 11.2.0 a la versión 12.2, los estados de los permisos para lassiguientes reglas de rewall no se migran:Solicitudes al servidor DNS por TCP.
Solicitudes al servidor DNS por UDP.
Cualquier actividad de la red.
Respuestas entrantes inaccesibles del destino de ICMP.
Secuencia ICMP entrante.
Si con guró un adaptador de red o período de vida (TTL) de paquetes para una regla de paquetes
permitidos, la prioridad de esta regla es menor que la de una regla de aplicación de bloqueo. En otras
palabras, si la actividad de red está bloqueada para una aplicación (por ejemplo, la aplicación está en el
grupo de con anza Restricción máxima), no puede permitir la actividad de red de la aplicación mediante el
uso de una regla de paquete con esta con guración. En todos los demás casos, la prioridad de una regla depaquete es mayor que la de una regla de red de aplicaciones.
Al importar reglas de paquetes de Firewall, Kaspersky Endpoint Security puede modi car los nombres delas reglas. La aplicación determina reglas con conjuntos idénticos de parámetros generales: protocolo,
dirección, puertos remotos y locales, período de vida (TTL) del paquete. Si este conjunto de parámetros
generales es idéntico para varias reglas, la aplicación asigna el mismo nombre a dichas reglas o agrega una
etiqueta de parámetro al nombre. De esta forma, Kaspersky Endpoint Security importa todas las reglas depaquetes, pero el nombre de las reglas que tiene una con guración general idéntica puede modi carse.
Si habilitó la noti cación de eventos de aplicación en una regla de red, al mover la aplicación a un grupo decon anza diferente, no se aplicarán las restricciones de este grupo de con anza. Por lo tanto, si laaplicación está en el grupo de con anza de Fiable, no tendrá restricciones de red. A continuación, habilitó
la noti cación de eventos para esta aplicación y la movió al grupo de con anza No able. El Firewall no
aplicará las restricciones de red para esta aplicación. Se recomienda que primero mueva la aplicación al
grupo de con anza correspondiente y luego habilite la noti cación de eventos. Si este método no es
adecuado, puede con gurar manualmente las restricciones para la aplicación en la con guración de lasreglas de red. La restricción se aplica solo a la interfaz local de la aplicación. Mover la aplicación entre
grupos de con anza en la directiva funciona correctamente.
881

Los componentes del Firewall y de la Prevención de intrusiones tienen con guraciones comunes: derechos
de aplicaciones y recursos protegidos. Si cambia estas con guraciones para el Firewall, Kaspersky
Endpoint Security aplica automáticamente la nueva con guración a la Prevención de intrusiones. Si, por
ejemplo, permitió cambios en la con guración general de la directiva de Firewall (el candado está abierto), lacon guración de Prevención de intrusiones también se podrá editar.
Cuando se activa una regla de paquete de red en Kaspersky Endpoint Security 11.6.0 o versiones anteriores,
la columna Nombre de la aplicación en el informe de Firewall siempre muestra el valor Kaspersky Endpoint
Security. Asimismo, el Firewall bloqueará la conexión al nivel del paquete para todas las aplicaciones. Este
comportamiento se ha modi cado para Kaspersky Endpoint Security 11.7.0 o versiones posteriores. Se
agregó la columna Tipo de regla al informe de Firewall. Cuando se activa una regla de paquete de red, elvalor en la columna Nombre de la aplicación permanece vacío.
Prevención de ataques BadUSB

Kaspersky Endpoint Security restablece el tiempo de espera del bloqueo del dispositivo USB cuando elequipo está bloqueado (por ejemplo, el tiempo de espera del bloqueo de la pantalla transcurrió). Es decir, si
ingresa un código de autorización del dispositivo USB incorrecto varias veces y la aplicación bloquea eldispositivo USB, Kaspersky Endpoint Security le permite repetir el intento de autorización después dedesbloquear el equipo. En este caso, Kaspersky Endpoint Security no bloquea el dispositivo USB durante eltiempo especi cado en la con guración del componente Prevención de ataques BadUSB.
Kaspersky Endpoint Security restablece el tiempo de espera del bloqueo del dispositivo USB cuando laprotección del equipo está suspendida. Es decir, si ingresa un código de autorización del dispositivo USB
incorrecto varias veces y la aplicación bloquea el dispositivo USB, Kaspersky Endpoint Security le permite
repetir el intento de autorización después de reanudar la protección del equipo. En este caso, Kaspersky
Endpoint Security no bloquea el dispositivo USB durante el tiempo especi cado en la con guración delcomponente Prevención de ataques BadUSB.
Control de aplicaciones

882

Solo se admiten archivos ZIP de menos de 104 MB al administrar reglas de Control de aplicaciones en
Kaspersky Security Center Web Console. Los archivos de almacenamiento en otros formatos, como RAR o
7z, no son compatibles. No existe tal restricción si trabaja con reglas de Control de aplicaciones en la
Consola de administración (MMC).
Cuando se trabaja en Microsoft Windows 10 en modo de lista de bloqueo de aplicaciones, las reglas debloqueo pueden aplicarse incorrectamente, lo que podría causar el bloqueo de aplicaciones que no están
especi cadas en las reglas.
Cuando el componente Control de aplicaciones bloquea las aplicaciones web progresivas (PWA),
appManifest.xml se indica como la aplicación bloqueada en el informe.
Al agregar la aplicación estándar Bloc de notas a una regla de Control de aplicaciones para Windows 11, nose recomienda especi car la ruta a la aplicación. En equipos que ejecutan Windows 11, el sistema operativo
utiliza Metro Notepad ubicado en la carpeta C:\Archivos deprograma\WindowsApps\Microsoft.WindowsNotepad*\Notepad\Notepad.exe. En versiones anteriores delsistema operativo, Bloc de notas está ubicado en las siguiente carpetas:
C:\Windows\notepad.exe
C:\Windows\System32\notepad.exe
C:\Windows\SysWOW64\notepad.exe
Al agregar Bloc de notas a una regla de Control de aplicaciones, puede especi car el nombre de laaplicación y el hash de archivo desde las propiedades de la aplicación en ejecución, por ejemplo.

Control de dispositivos883

El acceso a los dispositivos de impresora que se agregaron a la lista de con anza está bloqueado por las
reglas de bloqueo de dispositivos y bus.
Para los dispositivos MTP, se admite el control de las operaciones de lectura, escritura y conexión si estáutilizando los controladores integrados de Microsoft del sistema operativo. Si un usuario instala uncontrolador personalizado para trabajar con un dispositivo (por ejemplo, como parte de iTunes o Android
Debug Bridge), es posible que el control de las operaciones de lectura y escritura no funcione.
Cuando se trabaja con dispositivos MTP, las reglas de acceso se cambian después de volver a conectar eldispositivo.
El componente Control de dispositivos registra eventos relacionados con los dispositivos supervisados,como la conexión y desconexión de un dispositivo, la lectura de un archivo de un dispositivo, la escritura de
un archivo en un dispositivo y otros eventos. Kaspersky Endpoint Security registra eventos de desconexión
solo para los siguientes tipos de dispositivos: Dispositivos portátiles (MTP), Unidades extraíbles, Disquetes,
Unidades de CD/DVD. Para otros tipos de dispositivos, la aplicación no registra eventos de desconexión. La
aplicación registra la operación de conectar un dispositivo a un equipo para todos los tipos de dispositivos.
Si está agregando un dispositivo a la lista de con anza según una máscara de modelo y usa caracteres que
están incluidos en el id. pero no en el nombre del modelo, estos dispositivos no se agregan. En una estaciónde trabajo, estos dispositivos se agregarán a la lista de con anza según una máscara de identi cación.
En computadoras que tengan instalada la versión 12.0 de Kaspersky Endpoint Security, el modo de acceso
a la impresora Permitir y no registrar para el tipo de dispositivo Impresoras de red se denomina Dependedel bus de conexión, si la directiva de la versión 12.1 de Kaspersky Endpoint Security se aplica en lacomputadora. En estos modos, la aplicación ejecuta las mismas acciones. En la versión 12.1 de Kaspersky
Endpoint Security, el modo de acceso para las impresoras de red se denomina correctamente Permitir yno registrar.
A partir de Kaspersky Endpoint Security 12.0 para Windows, la aplicación permite con gurar reglas deimpresión para impresoras (control de impresión). Después de instalar la aplicación con control deimpresión o actualizar la aplicación a una versión con control de impresión, debe reiniciar la computadora.
Hasta que se reinicia la computadora, Kaspersky Endpoint Security no aplica reglas de impresión y solo
puede controlar el acceso a las impresoras. Si reiniciar la computadora afecta negativamente los ujos detrabajo en su organización, puede reiniciar solo el servicio spoolsv (Print Spooler).
A partir de la versión 12.0 de Kaspersky Endpoint Security para Windows, la aplicación admite el protocolo
WPA3 para dispositivos de tipo Wi-Fi. Si se aplica una directiva de Kaspersky Endpoint Security versión
12.2 en una computadora, el protocolo WPA2 se selecciona en computadoras con Kaspersky Endpoint
Security versión 11.11.0 y anteriores. Para las versiones 12.0 a 12.1, se selecciona WPA2/WPA3; para lasversiones 12.2 y posteriores, se selecciona WPA3.
Los dispositivos Apple se clasi can como dispositivos portátiles (MTP) y dispositivos iTunes. El sistema
operativo puede identi car de manera incorrecta la conexión del dispositivo Apple y no clasi car eldispositivo Apple como dispositivo portátil (MTP). Por lo tanto, el dispositivo Apple no estará disponible enel administrador de archivos, pero se podrá acceder a este en la aplicación iTunes. Como consecuencia,
Kaspersky Endpoint Security controlará el acceso al dispositivo Apple solo en la aplicación iTunes. Para
acceder a su dispositivo Apple como dispositivo portátil (MTP), debe ir al Administrador de dispositivos yeliminar el Controlador USB para dispositivos móviles de Apple de la lista de Controladores USB. Tras
reiniciar el equipo, el sistema operativo identi cará el dispositivo Apple como dispositivo portátil (MTP) y
dispositivo iTunes. Kaspersky Endpoint Security controlará el acceso al dispositivo tanto en la aplicación
iTunes como en el administrador de archivos.
Control Web

884

No se admiten los formatos OGV y WEBM.
No se admite el protocolo RTMP.
Control de anomalías adaptativo

Se recomienda crear exclusiones automáticamente según el evento. Cuando agregue manualmente una
exclusión, agregue el carácter * al comienzo de la ruta al especi car el objeto de destino.
No se puede generar un informe de Reglas de control de anomalías adaptativo si la muestra incluye incluso
un evento cuyo nombre contiene más de 260 caracteres.
No se puede agregar exclusiones del Control de anomalías adaptativo que active el repositorio de reglas silas propiedades de un objeto o un proceso tienen un valor que contenga más de 256 caracteres (porejemplo, una ruta a un objeto de destino). Puede agregar una exclusión manualmente en la con guración dedirectivas. También puede agregar una exclusión en el Informe en las reglas activadas del Control deanomalías adaptativo.
Cifrado de unidad (FDE)885

Después de instalar la aplicación, debe reiniciar el sistema operativo para que el cifrado del disco duro
funcione correctamente.
El Agente de autenticación no admite jeroglí cos ni los caracteres especiales | y \.
Para un rendimiento óptimo del equipo después del cifrado, es necesario que el procesador sea compatible
con el conjunto de instrucciones AES-NI (Nuevas Instrucciones de Cifrado Avanzado Intel). Si elprocesador no es compatible con AES-NI, el rendimiento del equipo podría disminuir.
Cuando hay procesos que intentan acceder a dispositivos cifrados antes de que la aplicación les hayaotorgado acceso a dichos dispositivos, la aplicación muestra una advertencia donde se indica que dichos
procesos deben terminarse. Si los procesos no se pueden terminar, vuelva a conectar los dispositivos
cifrados.
Los id. únicos de los discos duros se muestran en las estadísticas de cifrado del dispositivo en formato
invertido.
No se recomienda formatear los dispositivos mientras se cifran.
Cuando se conectan simultáneamente varias unidades extraíbles a un equipo, la directiva de cifrado sepuede aplicar a una sola unidad extraíble. Cuando se vuelven a conectar los dispositivos extraíbles, la
directiva de cifrado se aplica correctamente.
Es posible que el cifrado no se inicie en un disco duro muy fragmentado. Desfragmente el disco duro.
Cuando los discos duros están cifrados, la hibernación se bloquea desde el momento en que comienza latarea de cifrado hasta el primer reinicio de un equipo con Microsoft Windows 7/8/8.1/10, y después de lainstalación del cifrado del disco duro hasta el primer reinicio de sistemas operativos Microsoft Windows
8/8.1/10. Cuando se descifran los discos duros, la hibernación se bloquea desde el momento en que launidad de arranque se descifra por completo hasta el primer reinicio del sistema operativo. Cuando laopción Inicio rápido está habilitada en Microsoft Windows 8/8.1/10, el bloqueo de la hibernación evita que
apague el sistema operativo.
Los equipos con Windows 7 no permiten cambiar la contraseña durante la recuperación cuando el disco
está cifrado con tecnología BitLocker. Una vez que se ingresa la clave de recuperación y se carga elsistema operativo, Kaspersky Endpoint Security no solicitará al usuario que cambie la contraseña o elcódigo PIN. Por lo tanto, es imposible establecer una contraseña nueva o un código PIN. Este problema se
origina por las peculiaridades del sistema operativo. Para continuar, debe volver a cifrar el disco duro.
No se recomienda utilizar la herramienta xbootmgr.exe con los proveedores adicionales habilitados. Porejemplo, Despachador, Red o Controladores.
No se admite el formateo de una unidad extraíble cifrada en un equipo que tenga instalado Kaspersky
Endpoint Security para Windows.
No se admite el formateo de una unidad extraíble cifrada con el sistema de archivos FAT32 (la unidad se
muestra como cifrada). Para formatear una unidad, vuelva a formatearla al sistema de archivos NTFS.
Para obtener detalles sobre cómo restaurar un sistema operativo desde una copia de seguridad a undispositivo GPT cifrado, visite la Base de conocimientos del Servicio de soporte técnico .
No pueden coexistir varios agentes de descarga en un equipo cifrado.
Es imposible acceder a una unidad extraíble que se cifró previamente en un equipo diferente cuando se
cumplen simultáneamente todas estas condiciones:886

No hay conexión con el servidor de Kaspersky Security Center.
El usuario está intentando completar la autorización con un nuevo token o contraseña.
Si ocurre una situación similar, reinicie el equipo. Una vez reiniciado el equipo, se otorgará acceso a la unidad
extraíble cifrada.
Es posible que el agente de autenticación no admita el descubrimiento de dispositivos USB cuando elmodo xHCI para USB está habilitado en la con guración del BIOS.
El Cifrado de disco de Kaspersky (FDE) para la parte SSD de un dispositivo que se utiliza para almacenar en
caché los datos utilizados con más frecuencia no es compatible con dispositivos SSHD.
No se admite el cifrado de discos duros en sistemas operativos Microsoft Windows 8/8.1/10 de 32 bits que
se ejecutan en modo UEFI.
Reinicie el equipo antes de volver a cifrar un disco duro descifrado.
El cifrado del disco duro no es compatible con Kaspersky Anti-Virus para UEFI. No se recomienda utilizar elcifrado del disco duro en equipos que tengan instalado Kaspersky Anti-Virus para UEFI.
La creación de cuentas de Agente de autenticación basadas en cuentas de Microsoft se admite con lassiguientes limitaciones:
No se admite la tecnología Inicio de sesión único.
No se admite la creación automática de cuentas del Agente de autenticación si se selecciona la opciónde crear cuentas para los usuarios que inician sesión en el sistema en los últimos N días.
Si el nombre de una cuenta del Agente de autenticación tiene el formato <dominio>/<nombre de lacuenta de Windows>, después de cambiar el nombre del equipo, también debe cambiar los nombres delas cuentas que se crearon para los usuarios locales de este equipo. Por ejemplo, supongamos que hay un
usuario local Ivanov en el equipo Ivanov, y se creó una cuenta de agente de autenticación con el nombre
Ivanov/Ivanov para este usuario. Si el nombre de equipo Ivanov se cambió por Ivanov-PC, debe
cambiar el nombre de la cuenta del Agente de autenticación para el usuario Ivanov de Ivanov/Ivanov a
Ivanov-PC/Ivanov. Puede cambiar el nombre de la cuenta utilizando la tarea de administración decuentas locales del Agente de autenticación. Antes de que se haya cambiado el nombre de la cuenta, es
posible la autenticación en el entorno previo al arranque con el nombre antiguo (por ejemplo,
Ivanov/Ivanov).
Si a un usuario se le permite acceder a un equipo que se cifró con la tecnología Cifrado de disco deKaspersky solo usando un token y este usuario necesita completar el procedimiento de recuperación deacceso, asegúrese de que este usuario tenga acceso basado en contraseña a este equipo después dehaber restaurado el acceso al equipo cifrado. Es posible que no se guarde la contraseña que estableció elusuario al restaurar el acceso. En este caso, el usuario tendrá que completar el procedimiento para
restaurar el acceso al equipo cifrado nuevamente la próxima vez que se reinicie el equipo.
Al descifrar un disco duro con la Herramienta de recuperación FDE, el proceso de descifrado puede
terminar con un error si los datos del dispositivo de origen se sobrescriben con los datos descifrados.
Parte de los datos del disco duro permanecerán cifrados. Se recomienda elegir la opción para guardar losdatos descifrados en un archivo en la con guración de descifrado del dispositivo cuando se utiliza la
Herramienta de recuperación FDE.
Si se ha cambiado la contraseña del Agente de autenticación, aparecerá un mensaje con el texto Su
contraseña se ha cambiado correctamente. Haga clic en Aceptar, y el usuario reinicia el equipo. No se
guarda la nueva contraseña. La contraseña anterior se debe utilizar para la autenticación posterior en el
entorno de prearranque.
887

El cifrado de disco no es compatible con la tecnología Intel Rapid Start.
El cifrado de disco no es compatible con la tecnología ExpressCache.
En algunos casos, al intentar descifrar una unidad cifrada con la Herramienta de recuperación FDE, laherramienta detecta por error el estado del dispositivo como "no cifrado" después de que se completa elprocedimiento "Solicitud-respuesta". El registro de la herramienta muestra un evento donde se indica queel dispositivo se descifró correctamente. En este caso, debe reiniciar el procedimiento de recuperación dedatos para descifrar el dispositivo.
Una vez que el complemento de Kaspersky Endpoint Security para Windows se actualiza en Web Console,las propiedades del equipo cliente no muestran la clave de recuperación de BitLocker hasta que se reinicia
el servicio de Web Console.
Para ver las otras limitaciones del soporte de cifrado de disco completo y una lista de dispositivos para losque el cifrado de discos duros es compatible con restricciones, consulte la Base de conocimientos delServicio de soporte técnico .
Cifrado de archivos (FLE)888

El cifrado de archivos y carpetas no es compatible con los sistemas operativos de la familia Microsoft
Windows Embedded.
Una vez instalada la aplicación, debe reiniciar el sistema operativo para que el cifrado de archivos ycarpetas funcione correctamente.
Si un archivo cifrado se almacena en un equipo que tiene la funcionalidad de cifrado disponible y se accede
al archivo desde un equipo donde el cifrado no está disponible, se proporcionará acceso directo a estearchivo. Un archivo cifrado que se almacena en una carpeta de red en un equipo que tiene la función decifrado disponible se copia en forma descifrada a un equipo que no tiene la función de cifrado disponible.
Se recomienda descifrar los archivos que se cifraron con el sistema de cifrado de archivos antes de cifrar
archivos con Kaspersky Endpoint Security para Windows.
Después de cifrar un archivo, su tamaño aumenta 4 KB.
Después de cifrar un archivo, se establece el atributo Archivo en las propiedades del archivo.
Si un archivo descomprimido desde un archivo cifrado tiene el mismo nombre que un archivo que ya existe
en el equipo, el nuevo archivo descomprimido desde un archivo cifrado sobrescribirá al anterior. No senoti ca al usuario sobre la operación de sobrescritura.
Antes de descomprimir un archivo cifrado, asegúrese de tener su ciente espacio en disco libre para alojar
los archivos descomprimidos. Si no tiene su ciente espacio en disco, la descompresión del archivo puede
completarse, pero los archivos pueden estar dañados. En este caso, es posible que Kaspersky Endpoint
Security no muestre ningún mensaje de error.
La interfaz de Administrador de archivos portátil no muestra mensajes sobre errores que ocurren durante
su funcionamiento.
Kaspersky Endpoint Security para Windows no inicia el Administrador de archivos portátil en un equipo quetiene instalado el componente Cifrado de archivos.
No puede usar el Administrador de archivos portátil para acceder a una unidad extraíble si las siguientes
condiciones se cumplen simultáneamente:
No hay conexión con Kaspersky Security Center
Kaspersky Endpoint Security para Windows está instalado en el equipo.
No se realizó el cifrado de datos (FDE o FLE) en el equipo.
El acceso no es posible aunque se conozca la contraseña del Administrador de archivos portátil.
Cuando se utiliza el cifrado de archivos, la aplicación es incompatible con el cliente de correo Sylpheed.
Kaspersky Endpoint Security para Windows no es compatible con las reglas de restricción de acceso a losarchivos cifrados de algunas aplicaciones. Esto se debe a que algunas operaciones de archivo se realizan
mediante una aplicación de terceros. Por ejemplo, la copia de archivos la realiza el administrador dearchivos y no la aplicación. De este modo, si se deniega el acceso a los archivos cifrados al cliente decorreo de Outlook, Kaspersky Endpoint Security permitirá que el cliente de correo acceda al archivo
cifrado, siempre y cuando el usuario haya copiado los archivos en el mensaje de correo electrónico a travésdel portapapeles o mediante la función de arrastrar y soltar. Se realizó la operación de copia a través de un
administrador de archivos, para el cual no se especi can las reglas de restricción de acceso a los archivos
cifrados, es decir, el acceso está permitido.
889

Cuando las unidades extraíbles están cifradas con el modo portátil, el control de antigüedad de lacontraseña no se puede deshabilitar.
No se admite el cambio de la con guración del archivo de página. El sistema operativo utiliza los valores
predeterminados en lugar de los valores de los parámetros especi cados.
Utilice la extracción segura al trabajar con unidades extraíbles cifradas. No podemos garantizar laintegridad de los datos si la unidad extraíble no se extrae de forma segura.
Una vez que los archivos están cifrados, sus originales no cifrados se eliminan de forma segura.
No se admite la sincronización de archivos sin conexión mediante el Almacenamiento en caché del lado delcliente (CSC). Se recomienda prohibir la administración sin conexión de recursos compartidos en el nivel dedirectiva de grupo. Los archivos que están en modo sin conexión se pueden editar. Después de lasincronización, es posible que se pierdan los cambios realizados en un archivo sin conexión. Para obtener
detalles sobre la compatibilidad con el Almacenamiento en caché del lado del cliente (CSC) al utilizar elcifrado, consulte la Base de conocimientos del Servicio de soporte técnico .
No se admite la creación de un archivo cifrado en la raíz del disco duro del sistema.
Puede experimentar problemas al acceder a archivos cifrados a través de la red. Se recomienda mover losarchivos a otro origen o asegurarse de que el equipo que se utiliza como servidor de archivos estéadministrado por el mismo Servidor de administración de Kaspersky Security Center.
Cambiar la distribución del teclado puede hacer que se bloquee la ventana de entrada de contraseña para
un archivo autoextraíble cifrado. Para resolver este problema, cierre la ventana de ingreso de contraseña,
cambie a la distribución de teclado en su sistema operativo y vuelva a ingresar la contraseña para el archivo
cifrado.
Cuando se utiliza el cifrado de archivos en sistemas que tienen varias particiones en un disco, serecomienda utilizar la opción que determina automáticamente el tamaño del archivo page le.sys. Una vez
que el equipo se reinicia, el archivo page le.sys puede moverse entre las particiones del disco.
Después de aplicar las reglas de cifrado de archivos, incluidos los archivos de la carpeta Mis Documentos,
asegúrese de que los usuarios a los que se les ha aplicado el cifrado puedan acceder correctamente a losarchivos cifrados. A estos nes, haga que cada usuario inicie sesión en el sistema cuando haya una
conexión a Kaspersky Security Center disponible. Si un usuario intenta acceder a archivos cifrados sin una
conexión a Kaspersky Security Center, el sistema puede bloquearse.
Si los archivos del sistema se incluyen de alguna manera en el alcance del cifrado de archivos, es posible
que en los informes aparezcan eventos relacionados con errores al cifrar estos archivos. Los archivos
especi cados en estos eventos no están realmente cifrados.
No se admiten procesos Pico.
No se admiten las rutas que distinguen entre mayúsculas y minúsculas. Cuando se aplican reglas de cifradoo reglas de descifrado, las rutas de los eventos del producto se muestran en minúsculas.
No se recomienda cifrar los archivos que utiliza el sistema al iniciarse. Si estos archivos están cifrados, unintento de acceder a archivos cifrados sin una conexión a Kaspersky Security Center puede hacer que elsistema se bloquee o genere solicitudes de acceso a los archivos no cifrados.
Si los usuarios trabajan conjuntamente con un archivo a través de la red bajo reglas FLE mediante
aplicaciones que utilizan el método de asignación de archivo a memoria (como WordPad o FAR) yaplicaciones diseñadas para trabajar con archivos grandes (como Notepad ++), el archivo en forma no
cifrada se puede bloquear inde nidamente sin la capacidad de acceder a él desde el equipo donde reside.

890

Kaspersky Endpoint Security no cifra los archivos que se encuentran en el almacenamiento en la nube de
OneDrive o en otras carpetas que tienen OneDrive como su nombre. Kaspersky Endpoint Security también
bloquea la copia de archivos cifrados en carpetas de OneDrive si esos archivos no se agregan a la regla dedescifrado.
Cuando se instala el componente de cifrado de archivos, la administración de usuarios y grupos no
funciona en modo WSL (Subsistema de Windows para Linux).
Cuando está instalado el componente Cifrado de archivos, no se admite POSIX (Portable Operating
System Interface) para cambiar el nombre de archivos y eliminarlos.
No se recomienda cifrar archivos temporales, ya que esto puede ocasionar pérdidas de datos. Por ejemplo,
Microsoft Word crea archivos temporales al procesar un documento. Si los archivos temporales están
cifrados, pero el archivo original no lo está, es posible que el usuario reciba el error Acceso denegado al
intentar guardar el documento. Además, aunque Microsoft Word pueda guardar el archivo, es posible queno se pueda abrir el documento la próxima vez y se pierdan los datos. Para evitar la pérdida de datos, debe
excluir la carpeta de archivos temporales de las reglas de cifrado.
Después de actualizar Kaspersky Endpoint Security para Windows versión 11.0.1 o anterior, para acceder alos archivos cifrados luego de reiniciar el equipo, asegúrese de que se esté ejecutando el Agente de red. El
Agente de red se inicia con cierto retraso, por lo que no puede acceder a los archivos cifrados
inmediatamente después de la carga del sistema operativo. No es necesario esperar a que el Agente dered se inicie después del próximo arranque del equipo.
Detection and Response (EDR, MDR, Kaspersky Sandbox)891

No puede analizar un objeto en cuarentena como resultado de la tarea Poner archivo en cuarentena.
No se puede mover a cuarentena una secuencia de datos alternativa (ADS) de más de 4 MB.
Kaspersky Endpoint Security omite los ADS de este tamaño sin noti car al usuario.
Kaspersky Endpoint Security no ejecuta tareas de Análisis de IOC en unidades de red si la ruta de acceso acarpeta en las propiedades de la tarea comienza con una letra de unidad. Kaspersky Endpoint Security
admite únicamente el formato de ruta UNC para tareas de Análisis de IOC en unidades de red. Por ejemplo,\\server\shared_folder.
La importación de un archivo de con guración de la aplicación termina en un error cuando la con guraciónde integración con Kaspersky Sandbox se encuentra habilitada en el archivo de con guración. Antes deexportar la con guración de la aplicación, deshabilite Kaspersky Sandbox. Luego, realice el procedimiento
de exportación/importación. Una vez nalizada la importación del archivo de con guración, habilite
Kaspersky Sandbox.
Cuando se detecta un indicador de compromiso durante la ejecución de la tarea de Análisis de IOC, laaplicación envía un archivo a cuarentena solo para el término FileItem. No se admite la cuarentena de unarchivo para otros términos.
Se requiere el complemento web de Kaspersky Endpoint Security para Windows 11.7.0 o posterior a n deadministrar los detalles de las alertas. Los detalles de las alertas son necesarios al trabajar con
Endpoint Detection and Response (EDR Optimum y EDR Expert). Los detalles de la alerta solo están
disponibles en Kaspersky Security Center Web Console y Kaspersky Security Center Cloud Console.
Es posible que migrar la con guración de [KES+KEA] a la con guración de [KES+agente integrado] termine
con un error de eliminación de la aplicación Kaspersky Endpoint Agent. El error de eliminación de laaplicación se corrigió en la versión más reciente de Kaspersky Endpoint Agent. Para eliminar Kaspersky
Endpoint Agent, reinicie el equipo y cree una tarea de eliminación de la aplicación.
La con guración de [KES+KEA+agente integrado] no es compatible. Esa con guración interrumpe lainteracción entre las aplicaciones y la solución de Detección y respuesta que se implementa en su
organización. Además, el uso de Kaspersky Endpoint Agent y el agente integrado en la misma computadora
puede provocar la duplicación de la telemetría y una mayor carga en la computadora y la red. Después demigrar a la con guración [KES+agente integrado], asegúrese de que Kaspersky Endpoint Agent se hayaeliminado de la computadora. Si Kaspersky Endpoint Agent sigue funcionando después de la migración,
desinstale la aplicación manualmente (por ejemplo, con la tarea Desinstalar la aplicación de forma remota).
El instalador le permite implementar Kaspersky Endpoint Agent en una computadora con Kaspersky
Endpoint Security y el agente integrado instalados. Kaspersky Endpoint Agent y el agente integradotambién se pueden instalar en una computadora como resultado de la tarea Cambiar componentes de laaplicación. El comportamiento depende de las versiones de Kaspersky Endpoint Security y Kaspersky
Endpoint Agent.
Para administrar los componentes EDR Optimum y Kaspersky Sandbox se requiere el complemento web
11.7.0 o posterior de Kaspersky Endpoint Security para Windows. Para administrar el componente EDR
Expert, se requiere el complemento web 11.8.0 o versiones posteriores de Kaspersky Endpoint Security
para Windows. Si creó la tarea Cambiar componentes de la aplicación utilizando un complemento web queno admite el trabajo con estos componentes, el instalador eliminará dichos componentes en los equipos
que tengan instalados EDR Optimum, EDR Expert o Kaspersky Sandbox.
El agente incorporado, EDR (KATA), reanuda el aislamiento de red de un equipo después de reiniciarlo,
incluso si el período de aislamiento ha expirado. Para evitar el aislamiento repetido del equipo, debe
deshabilitar el aislamiento de la red en la consola de Kaspersky Anti Targeted Attack Platform.
Recomendamos actualizar la aplicación después de que nalice el aislamiento de la red. Después deactualizar Kaspersky Endpoint Security, se puede detener el aislamiento de la red.
892

Los agentes incorporados de EDR (KATA), EDR Optimum y EDR Expert no son compatibles entre sí. Por lotanto, se puede omitir la activación del agente incorporado de EDR con una licencia independiente delcomplemento Kaspersky Endpoint Detection and Response si activó Kaspersky Endpoint Security con una
funcionalidad de EDR diferente. Por ejemplo, la activación del agente incorporado de EDR (KATA) con una
licencia independiente se omite si activó Kaspersky Endpoint Security con la licencia de [KES+EDR
Optimum].
En la versión 12.1 de Kaspersky Endpoint Security, el agente incorporado de EDR (KATA) no admite lossiguientes metarchivos para la tarea Obtener metarchivos NTFS: $Secure:$SDH:$INDEX_ROOT;$Secure:$SDH:$INDEX_ALLOCATION; $Secure:$SDH:$BITMAP; $Secure:$SII:$INDEX_ROOT;$Secure:$SII:$INDEX_ALLOCATION; $Secure:$SII:$BITMAP; $Extend\$UsnJrnl:$J:$DATA;$Extend\$UsnJrnl:$Max:$DATA. Se agregó compatibilidad para estos metarchivos a la versión 12.2 deKaspersky Endpoint Security.
Al migrar de Kaspersky Endpoint Agent a Kaspersky Endpoint Security para la solución Kaspersky Anti
Targeted Attack Platform (EDR), es posible que surjan errores al conectar el equipo a los servidores deCentral Node. Esto se debe a que el asistente de migración de Web Console omite la siguiente
con guración de directiva y no la migra:
Prohibición de modi cación de con guración Con guración de conexión con el servidores KATA("candado").
De forma predeterminada, la con guración se puede modi car (el "candado" está abierto). Por lo tanto,
la con guración no se aplica al equipo. Debe prohibir la modi cación de la con guración y cerrar el"candado".
Contenedor cifrado.
Si utiliza autenticación de dos factores para conectarse a los servidores de Central Node, debe volver aagregar el contenedor cifrado. El asistente de migración migra correctamente el certi cado TLS delservidor.
El Asistente de migración de la tarea y la directiva de la Consola de administración (MMC) migra toda lacon guración de la solución Kaspersky Anti Targeted Attack Platform (EDR).

Otras limitaciones893

Si la aplicación devuelve errores o se cuelga durante la operación, se puede reiniciar en forma automática.
Si la aplicación encuentra errores recurrentes que causan que la aplicación se cierre, la aplicación realiza lassiguientes operaciones:
1. Deshabilita las funciones de control y protección (la función de cifrado permanece activa).
2. Noti ca al usuario que las funciones se han deshabilitado.
3. Intenta restaurar la aplicación a un estado funcional tras actualizar las bases de datos antivirus o aplicar
actualizaciones a los módulos de la aplicación.
Las direcciones web que se agregan a la lista de con anza pueden procesarse incorrectamente.
En la consola de Kaspersky Security Center, no se puede guardar un archivo en el disco desde la carpeta
Avanzado → Repositorios → Amenazas activas. Para guardar el archivo, se debe desinfectar el archivo
infectado. Al desinfectarlo, la aplicación guarda una copia del archivo en Copia de seguridad. Ahora sepuede guardar el archivo en el disco desde la carpeta Avanzado → Repositorios → Copia de seguridad.
La opción de heredar la con guración de la transferencia de datos al Servidor de administración(Con guración general → Informes y repositorios → Transferencia de datos al Servidor deadministración) se diferencia de la opción de heredar de otras con guraciones. Si permitió cambiar lacon guración de la transmisión de datos en la directiva (el "candado" está abierto), esta con guración serestablecerá a los valores predeterminados en las propiedades del equipo local en la consola si no sede nieron previamente. Si esta con guración se de nió previamente, sus valores se restaurarán. Al eliminar
una directiva, la con guración se hereda de la misma manera. En estos casos, otras con guraciones en las
propiedades del equipo local se heredan de la directiva.
Kaspersky Endpoint Security supervisa el trá co HTTP que cumple con los estándares RFC 2616, RFC
7540, RFC 7541, RFC 7301. Si Kaspersky Endpoint Security detecta otro formato de intercambio de datos
en trá co HTTP, la aplicación bloquea esta conexión para evitar la descarga de los archivos maliciosos delnternet.
Kaspersky Endpoint Security evita la comunicación a través del protocolo QUIC. Los navegadores utilizan
el protocolo de transporte estándar (TLS o SSL) independientemente de si la compatibilidad con QUIC
está habilitada en el navegador o no.
Pueden ocurrir errores de conexión TLS cuando el software de terceros funciona con la biblioteca Libcurl.
Esto puede estar relacionado con el certi cado de Kaspersky que usa Kaspersky Endpoint Security paraanalizar conexiones cifradas. Para seguir trabajando, puede deshabilitar la validación de certi cados para
software de terceros (no recomendado) o agregar un cuerpo de certi cado de Kaspersky al almacén decerti cados de cURL. Para obtener más información, consulte la Base de conocimientos de Kaspersky.
System Watcher. No se muestra la información completa sobre los procesos.
Cuando se inicia Kaspersky Endpoint Security para Windows por primera vez, es posible que una aplicación
rmada digitalmente se coloque temporalmente en el grupo incorrecto. Posteriormente, la aplicación
rmada digitalmente se incluirá en el grupo correcto.
En Kaspersky Security Center, cuando se realiza el cambio de KSN Global a KSN Privada (o viceversa), laopción de participar en Kaspersky Security Network se deshabilita en la directiva del producto especí co.
Después del cambio, lea atentamente el texto de la Declaración de Kaspersky Security Network y con rme
su consentimiento para participar en KSN. Puede leer el texto de la Declaración en la interfaz de laaplicación o al editar la directiva del producto.
Durante un nuevo análisis de un objeto malicioso bloqueado por software de terceros, no se noti ca alusuario cuando se detecta nuevamente la amenaza. El evento de nueva detección de amenazas se muestra894

en el informe de la aplicación y en el informe de Kaspersky Security Center.
El componente Sensor de Endpoint no se puede instalar en Microsoft Windows Server 2008.
El informe de Kaspersky Security Center sobre el cifrado de dispositivos no incluirá información sobre losdispositivos que se cifraron con Microsoft BitLocker en plataformas de servidor o en estaciones detrabajo en las que no está instalado el componente Control de dispositivos.
No es posible habilitar la visualización de todas las entradas de informes en Kaspersky Security Center
Web Console. En Web Console, solamente se puede cambiar la cantidad de entradas que se muestran enlos informes. De forma predeterminada, Kaspersky Security Center Web Console muestra 1000 entradasde informes. Se puede habilitar la visualización de todas las entradas de informes en la Consola deadministración (MMC).
No se puede con gurar la visualización de más de 1000 entradas de informes en Kaspersky Security
Center Console. Si con gura un valor superior a 1000, Kaspersky Security Center Console mostrarásolamente 1000 entradas de informes.
Cuando se utiliza una jerarquía de directivas, se puede acceder a la con guración de la sección Cifrado deunidades extraíbles en una directiva secundaria para editar si la directiva principal prohíbe la modi caciónde esa con guración.
Debe habilitar Auditar inicio de sesión en la con guración del sistema operativo para garantizar el correcto
funcionamiento de las exclusiones para la protección de las carpetas compartidas contra el cifrado
externo.
Si la protección de carpetas compartidas está habilitada, Kaspersky Endpoint Security para Windows
supervisa los intentos de cifrar las carpetas compartidas para cada sesión de acceso remoto que se inició
antes del inicio de Kaspersky Endpoint Security para Windows, incluso si el equipo desde el que se inició lasesión de acceso remoto ha sido agregado a las exclusiones. Si no desea que Kaspersky Endpoint Security
para Windows supervise los intentos de cifrar las carpetas compartidas para las sesiones de acceso
remoto que se iniciaron desde un equipo que se agregó a las exclusiones y que se iniciaron antes del inicio
de Kaspersky Endpoint Security para Windows, nalice y vuelva a establezca la sesión de acceso remoto oreinicie el equipo en el que está instalado Kaspersky Endpoint Security para Windows.
Si la tarea de actualización se ejecuta con los permisos de una cuenta de usuario especí ca, los parchesdel producto no se descargarán cuando se actualice desde un origen que requiera autorización.
Es posible que la aplicación no se inicie debido a un rendimiento insu ciente del sistema. Para resolver este
problema, use la opción Arranque listo o aumente el tiempo de espera del sistema operativo para iniciar losservicios.
La aplicación no puede funcionar en Modo a prueba de fallos.
Para garantizar que Kaspersky Endpoint Security para Windows, versiones 11.5.0 y 11.6.0, puedan funcionar
correctamente con el software Cisco AnyConnect, debe instalar Compliance Module, versión 4.3.183.2048
o posterior. Obtenga más información sobre la compatibilidad con Cisco Identity Services Engine en la
documentación de Cisco .
No podemos garantizar que Control de audio funcionará hasta después del primer reinicio posterior a lainstalación de la aplicación.
En la Consola de administración (MMC), en la con guración de Prevención de Intrusiones de la ventana
para con gurar los permisos de las aplicaciones, el botón Quitar no está disponible. Puede eliminar una
aplicación del grupo de con anza mediante el menú contextual de la aplicación.
En la interfaz local de la aplicación, en la con guración de Prevención de intrusiones, los permisos y losrecursos protegidos de la aplicación no están disponibles para su visualización si el equipo está gestionado
895

por una directiva. Los controles de desplazamiento, búsqueda, ltro y otras ventanas no están disponibles.
Puede ver los permisos de la aplicación en las propiedades de la directiva de Kaspersky Security Center
Console.
Cuando los archivos de seguimiento rotados están habilitados, no se crean seguimientos para elcomponente AMSI y el complemento de Outlook.
El seguimiento del rendimiento no se puede recopilar manualmente en Windows Server 2008.
No se admite Seguimiento del rendimiento para el tipo de seguimiento "Reiniciar".
El registro de volcado no es compatible con los procesos Pico.
Desactivar la opción "Deshabilitar la administración externa de los servicios del sistema" no le permitirá
detener el servicio de la aplicación que se instaló con el parámetro AMPPL=1 (de forma predeterminada, elvalor del parámetro se establece en 1 a partir de la versión del sistema operativo Windows 10RS2). El
parámetro AMPPL con un valor de 1 habilita el uso de la tecnología de Procesos de Protección para elservicio del producto.
Para ejecutar un análisis personalizado de una carpeta, el usuario que inicia el análisis personalizado debe
tener los permisos para leer los atributos de esta carpeta. De lo contrario, el análisis de carpetas
personalizadas será imposible y terminará con un error.
Cuando una regla de análisis de nida en una directiva incluye una ruta sin el carácter \ al nal, por ejemplo,
С:\carpeta1\carpeta2, el análisis se ejecutará para la ruta С:\carpeta1\.
Al actualizar la aplicación de la versión 11.1.0 a la versión 12.2, la con guración de Protección vía AMSI serestablecerá a sus valores predeterminados.
Si hay directivas de restricción de software (SRP) activas en el equipo, puede que tenga problemas para
cargar el sistema y vea una pantalla en negro. Para evitar un mal funcionamiento, es necesario permitir el
uso de bibliotecas de aplicaciones en las propiedades de las SRP. En las propiedades de las SRP, agregue laregla con el nivel de seguridad Sin restricciones para el archivo khkum.dll (elemento del menú Nueva reglaHash). El archivo se encuentra en la carpeta C:\Program Files (x86)\Common Files\Kaspersky
Lab\KES.<version>\klhk\klhk_x64\. Si seleccionó este método, además debe desmarcar la casilla
Descargar actualizaciones de módulos de la aplicación en la con guración de la tarea Actualizar para
Kaspersky Endpoint Security. Para más información sobre las directivas de restricción de software,consulte la documentación de Microsoft .
También puede deshabilitar las SRP y utilizar el componente Control de aplicaciones de Kaspersky
Endpoint Security para controlar el uso de las aplicaciones.
Si el equipo pertenece a un dominio bajo un objeto de directiva de grupo (GPO) de Windows con elparámetro DriverLoadPolicy con gurado con un valor de 8 (Solo bueno), reiniciar el equipo con Kaspersky
Endpoint Security instalado causa un bloqueo (BSOD). Para evitar una falla, el parámetro Antimalware deejecución inicial (ELAM) en la directiva de grupo debe con gurarse con un valor de 1 (Bueno ydesconocido). La con guración de ELAM se encuentra en la directiva bajo: Con guración del equipo →Plantillas administrativas → Sistema → Antimalware de ejecución inicial.
No se admite la administración de la con guración del complemento de Outlook a través de la API REST.
La con guración de ejecución de tareas para un usuario especí co no se puede transferir entre
dispositivos a través de un archivo de con guración. Después de aplicar la con guración desde un archivode con guración, especi que manualmente el nombre de usuario y la contraseña.
Después de instalar una actualización, la tarea de comprobación de integridad no funciona hasta que sereinicia el sistema para aplicar la actualización.

896

Cuando el nivel de seguimiento rotado se cambia a través de la utilidad de diagnóstico remoto, Kaspersky
Endpoint Security para Windows muestra incorrectamente un valor en blanco para el nivel de seguimiento.
Sin embargo, los archivos de seguimiento se escriben de acuerdo con el nivel de seguimiento correcto.
Cuando el nivel de seguimiento rotado se cambia a través de la interfaz local de la aplicación, el nivel deseguimiento se modi ca correctamente, pero la utilidad de diagnóstico remoto muestra incorrectamente
el nivel de seguimiento que la utilidad de nió por última vez. Esto puede hacer que el administrador no
tenga información actualizada sobre el nivel de seguimiento actual, y la información relevante puede estar
ausente de los seguimientos si un usuario cambia manualmente el nivel de seguimiento en la interfaz local
de la aplicación.
En la interfaz local, la con guración de la protección con contraseña no permite cambiar el nombre de lacuenta del administrador (KLAdmin, de forma predeterminada). Para cambiar el nombre de la cuenta deladministrador, debe deshabilitar la protección con contraseña, luego habilitar la protección con contraseña
y especi car un nuevo nombre para la cuenta del administrador.
Cuando la aplicación Kaspersky Endpoint Security se instala en un servidor Windows Server 2019, no es
compatible con Docker. La implementación de contenedores Docker en un equipo con Kaspersky Endpoint
Security provoca un bloqueo (BSOD).
La compatibilidad del software Kaspersky Endpoint Security y Secret Net Studio es limitada:
La aplicación Kaspersky Endpoint Security no es compatible con el componente antivirus del software
Secret Net Studio.
La aplicación no se puede instalar en un equipo en el que se implementa Secret Net Studio con elcomponente Antivirus. Para que la interoperabilidad sea posible, debe eliminar el componente Antivirus
de Secret Net Studio.
La aplicación Kaspersky Endpoint Security no es compatible con el componente Cifrado de disco
completo del software Secret Net Studio.
La aplicación no se puede instalar en un equipo en el que se implementa Secret Net Studio con elcomponente Cifrado de disco completo. Para que la interoperabilidad sea posible, debe eliminar elcomponente Cifrado de disco completo de Secret Net Studio.
Secret Net Studio no es compatible con el componente Cifrado de archivos (FLE) de Kaspersky
Endpoint Security.
Cuando instala Kaspersky Endpoint Security con el componente Cifrado de archivos (FLE), Secret Net
Studio puede operar con errores. Para garantizar la interoperabilidad, debe eliminar el componente
Cifrado de archivos (FLE) de Kaspersky Endpoint Security.

897

Glosario

Administrador de archivos portátiles
Aplicación que brinda una interfaz para trabajar con archivos cifrados en unidades extraíbles cuando las funciones
de cifrado necesarias para ello no están disponibles en el equipo.

Agente de autenticación
Interfaz para pasar el proceso de autenticación para acceder a los discos duros cifrados y cargar el sistema
operativo una vez que se cifró el disco duro del sistema.

Agente de red
Un componente de Kaspersky Security Center que habilita la interacción entre el servidor de administración y las
aplicaciones de Kaspersky instaladas en un nodo de red especí co (estación de trabajo o servidor). Este
componente es común para todas las aplicaciones de Kaspersky que se ejecutan en Windows. Las versiones
dedicadas de Agente de red sirven para aplicaciones que se ejecutan en otros sistemas operativos.

Alcance de la protección
Los objetos que la Protección básica contra amenazas analiza constantemente cuando está en ejecución. Los
alcances de la protección de diferentes componentes tienen diferentes propiedades.

Alcance del análisis
Los objetos que analiza Kaspersky Endpoint Security cuando realiza una tarea de análisis.

Archivo de almacenamiento
Uno o varios archivos empaquetados en un solo archivo comprimido. Se necesita una aplicación especializada
llamada archivador para comprimir y descomprimir datos.

Archivo de IOC
Un archivo que contiene un conjunto de indicadores de compromiso (IOC) que la aplicación intenta hacer coincidirpara contar una detección. La probabilidad de detección puede ser mayor si se encuentran coincidencias exactas
con múltiples archivos de IOC para el objeto como resultado del análisis.

898

Archivo infectable
Un archivo que, por su estructura o formato, puede ser usado por intrusos como "contenedor" para almacenar ypropagar código malicioso. Por lo general, son archivos ejecutables con extensiones de archivo tales como .com,.exe y .dll. Existe un riesgo bastante alto de intrusión de código malicioso en estos archivos.

Archivo infectado
Archivo que contiene código malicioso (código de malware conocido que se detectó al analizar el archivo).
Kaspersky no recomienda utilizar estos archivos, ya que podrían infectar el equipo.

Base de datos de direcciones web fraudulentas
Lista de las direcciones de correo electrónico que los especialistas de Kaspersky han de nido como relacionadas
con phishing. La base de datos se actualiza periódicamente y forma parte del kit de distribución de las aplicaciones
de Kaspersky.

Base de datos de direcciones web malintencionadas
Lista de direcciones web cuyo contenido se puede considerar peligroso. Los especialistas de Kaspersky crean lalista. Se actualiza periódicamente y se incluye en el kit de distribución de las aplicaciones de Kaspersky.

Bases de datos de antivirus
Las bases de datos que contienen información sobre las amenazas conocidas de seguridad al equipo por parte deKaspersky como de la fecha de lanzamiento de la base de datos antivirus. Las rmas de la bases de datos antivirus
ayudan a detectar código malicioso en los objetos analizados. Los especialistas de Kaspersky crean las bases dedatos de antivirus y las actualizan a cada hora.

Certi cado de licencia
Un documento que trans ere Kaspersky al usuario junto con el archivo de clave o código de activación. Incluye
información sobre la licencia otorgada al usuario.

Clave activa
Clave que está utilizando la aplicación.

Clave adicional899

Clave que certi ca el derecho de usar la aplicación pero que no se está utilizando.

Desinfección
Método de procesamiento de objetos infectados cuyo resultado es la recuperación completa o parcial de losdatos. No todos los objetos infectados se pueden desinfectar.

Emisor de certi cado
El centro de certi cación que emitió el certi cado.

Falsa alarma
Una falsa alarma se produce cuando la aplicación de Kaspersky indica que un archivo desinfectado está infectado
debido a que la rma del archivo es similar a la de un virus.

Forma normalizada de la dirección de un recurso web
La forma normalizada de la dirección de un recurso web es una representación textual de la dirección del recurso
web que se obtiene a través de una normalización. La normalización es un proceso por medio del cual larepresentación textual de la dirección de un recurso web cambia según reglas especí cas (por ejemplo: exclusióndel inicio de sesión del usuario, de la contraseña y del puerto de conexión de la representación textual de la
dirección del recurso web; además, la dirección del recurso web se modi ca de caracteres en mayúscula acaracteres en minúscula).
En el contexto de funcionamiento de los componentes de protección, el n de la normalización de direcciones derecursos web es evitar el análisis de las direcciones de sitios web que, más de una vez, pueden diferir en la sintaxis
pero ser físicamente equivalentes.
Ejemplo:
Forma no normalizada de una dirección: www.example.com\.
Forma normalizada de una dirección: www.example.com.

Grupo de administración
Un conjunto de dispositivos que tienen funciones en común y el conjunto de aplicaciones de Kaspersky instaladas
en ellos. Los dispositivos se agrupan de manera tal que se puedan administrar fácilmente como una unidad. En un
grupo, se pueden incluir otros grupos. Se pueden crear directivas de grupo y tareas de grupo para cada aplicación
instalada en el grupo.

IOC
900

Indicador de compromiso. Un conjunto de datos acerca de una actividad o un objeto malicioso.

MáscaraRepresentación del nombre de un archivo y de su extensión utilizando comodines.
Las máscaras de archivos puede contener cualquier carácter permitido en nombres de archivos, incluidos
comodines:
El carácter * (asterisco) puede usarse para representar cualquier cantidad de caracteres. Los únicos símbolos
que no puede representar son las dos barras (\ y /), que se utilizan para delimitar los nombres de los archivos yde las carpetas en las rutas de acceso. Por ejemplo, la máscara C:\*\*.txt incluirá todas las rutas a archivos
con la extensión TXT localizada en carpetas en el disco C:, pero no en las subcarpetas.
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido un conjunto vacío)
en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadores de los nombres de archivos ycarpetas en rutas a archivos y carpetas). Por ejemplo, la máscara C:\Carpeta\**\*.txt incluirá todas lasrutas a archivos con la extensión TXT ubicados en carpetas dentro de la Carpeta, excepto la Carpeta misma.
La máscara debe incluir al menos un nivel de anidación. La máscara C:\**\*.txt no es válida. La máscara **solo puede usarse para crear exclusiones de análisis.
El carácter ? (signo de interrogación) puede usarse para representar casi cualquier carácter individual; se
excluyen únicamente las barras (\ y /), que se utilizan en las rutas de acceso para delimitar los nombres de losarchivos y las carpetas. Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas a todos los archivos dela carpeta llamada Carpeta que tengan la extensión TXT y cuyo nombre sea de tres caracteres.

Módulo de plataforma segura
Se desarrolló un microchip para proporcionar funciones básicas relacionadas con la seguridad (por ejemplo, paraalmacenar claves de cifrado). Suele haber un Módulo de plataforma segura instalado en la placa madre del equipo yeste módulo interactúa con todos los demás componentes del sistema a través del bus de hardware.

Objeto OLE
Un archivo adjunto o un archivo integrado en otro archivo. Las aplicaciones de Kaspersky permiten analizar objetos
OLE en busca de virus. Por ejemplo: si incrusta una tabla de Microsoft O ice Excel® en un documento deMicrosoft O ice Word, la tabla se analiza como un objeto OLE.

OpenIOC
Estándar abierto de las descripciones del Indicador de compromiso (IOC) basado en XML y que incluye más de
500 Indicadores de compromiso diferentes.

Tarea

901

Funciones realizadas por la aplicación de Kaspersky como tareas, por ejemplo: Protección de archivos de tiempo
real, Análisis completo de dispositivo, Actualización de bases de datos.

902

Apéndices
En esta sección encontrará contenidos que complementan la información principal del documento.

Apéndice 1. Con guración de la aplicación
Puede utilizar una directiva, tareas o la interfaz de la aplicación para con gurar Kaspersky Endpoint Security. La
información detallada sobre componentes de la aplicación se proporciona en las secciones correspondientes.

Protección contra archivos peligrosos
El componente Protección contra archivos peligrosos le permite evitar la infección del sistema de archivos delequipo. De manera predeterminada, el componente se mantiene cargado en la RAM del equipo. Protección contra
archivos peligrosos analiza los archivos de todas las unidades del equipo, incluidas las que se conectan al mismo.
Para proteger el equipo, el componente se vale de la ayuda de las bases de datos antivirus, el análisis heurístico y elservicio de nube Kaspersky Security Network.
El componente analiza los archivos a los que acceden tanto el usuario como las aplicaciones. Cuando se detecta
un archivo malintencionado, Kaspersky Endpoint Security bloquea la operación del archivo. El archivo entonces seelimina o se desinfecta, dependiendo de cómo se ha con gurado el componente.
Si intenta acceder a un archivo cuyo contenido esté almacenado en la nube de OneDrive, Kaspersky Endpoint
Security descargará el contenido y lo analizará.
Parámetros del componente Protección contra amenazas de archivos

Parámetro

Nivel deseguridad(disponible soloen la Consola deadministración[MMC] y en lainterfaz deKaspersky
Endpoint
Security)

Descripción

Para Protección contra archivos peligrosos, Kaspersky Endpoint Security puede aplicar
diferentes grupos de con guraciones. Estos grupos de con guraciones que sealmacenan en la aplicación se denominan niveles de seguridad:
Alto. Si se selecciona este nivel de seguridad de archivos, el componente Protección
contra amenazas de archivos realiza el control más estricto de todos los archivos
abiertos, guardados e iniciados. El componente Protección contra amenazas dearchivos analiza todos los tipos de archivo en todos los discos duros, unidades
extraíbles y unidades de red del equipo. También analiza archivos de almacenamiento,
paquetes de instalación y objetos OLE integrados.
Recomendado. Los expertos de Kaspersky Lab recomiendan este nivel de seguridad
de archivos. El componente Protección contra amenazas de archivos solo analiza losformatos de archivo especi cados en todos los discos duros, unidades extraíbles yunidades de red del equipo, y en los objetos de OLE incorporados. El componente
Protección contra amenazas de archivos no analiza paquetes de instalación ni
archivos.
Bajo. La con guración de este nivel de seguridad de archivos garantiza la máxima
velocidad de análisis. El componente Protección contra amenazas de archivos analiza
solamente los archivos con las extensiones especi cadas en todos los discos duros,
unidades extraíbles y unidades de red del equipo. El componente Protección contra
amenazas de archivos no analiza archivos compuestos.
903

Tipos dearchivos

Todos los archivos. Si esta con guración está habilitada, Kaspersky Endpoint Security
revisa todos los archivos sin excepción (todos los formatos y las extensiones).

(disponible soloen la Consola deadministración[MMC] y en lainterfaz deKaspersky
Endpoint
Security)

Archivos analizados según su formato. Si esta con guración está habilitada, laaplicación analiza únicamente los archivos que se pueden infectar . Antes de analizar un
archivo en busca de código malintencionado, se analiza el encabezado interno delarchivo para determinar el formato del archivo (por ejemplo, .txt, .doc o .exe). El análisis
también busca archivos con extensiones de archivo particulares.

Alcance delanálisis

Contiene objetos que son analizados por el componente Protección contra archivos
peligrosos. Los objetos de análisis pueden ser discos duros, unidades extraíbles o de red,carpetas, archivos individuales o máscaras que engloben varios archivos.

Archivos analizados según su extensión. Si esta con guración está habilitada, laaplicación analiza únicamente los archivos que se pueden infectar . El formato dearchivo se determina según su extensión.

De manera predeterminada, el componente Protección contra amenazas de archivos
analiza los archivos iniciados en discos duros, unidades extraíbles o unidades de red. El
alcance de protección de estos objetos no puede modi carse ni eliminarse. Sí es posible
excluir un objeto (por ejemplo, una unidad extraíble) de los análisis.
Aprendizaje
automático yanálisis dermas

El método aprendizaje automático y análisis de rmas usa las bases de datos deKaspersky Endpoint Security que contienen descripciones de las amenazas conocidas ylas formas para neutralizarlas. La protección que usa este método proporciona el nivel
de seguridad mínimo aceptable.

(disponible soloen la Consola deadministración[MMC] y en lainterfaz deKaspersky
Endpoint
Security)

Según las recomendaciones de los expertos de Kaspersky, el aprendizaje automático yanálisis de rmas está siempre habilitado.

Análisis
heurístico

Esta tecnología se desarrolló para detectar amenazas que no pueden detectarse
mediante el uso de la versión actual de las bases de datos de la aplicación de Kaspersky.
Detecta archivos que pueden estar infectados con un virus desconocido o con una
nueva variedad de un virus conocido.

(disponible soloen la Consola deadministración[MMC] y en lainterfaz deKaspersky
Endpoint
Security)
Acción al
detectar una
amenaza

Al analizar archivos en busca de código malintencionado, el analizador heurístico ejecuta
instrucciones en los archivos ejecutables. La cantidad de instrucciones que ejecuta elanalizador heurístico depende del nivel especi cado para el analizador heurístico. El nivel
del análisis heurístico garantiza un equilibrio entre la profundidad del análisis de nuevas
amenazas, la carga sobre los recursos del sistema operativo y la duración del análisis
heurístico.
Desinfectar; eliminar si falla la desinfección. Si esta opción está seleccionada, laaplicación intenta automáticamente desinfectar todos los archivos infectados que
detecta. Si no se puede llevar a cabo la desinfección, la aplicación elimina los archivos.
Desinfectar; bloquear si falla la desinfección. Si esta opción está seleccionada,
Kaspersky Endpoint Security automáticamente intenta desinfectar todos los archivos
infectados que detecta. Si la desinfección no es posible, Kaspersky Endpoint Security
agrega la información sobre los archivos infectados que se detectan a la lista deamenazas activas.
Bloquear. Si esta opción está seleccionada, el componente Protección contra archivos
peligrosos bloquea automáticamente todos los archivos infectados sin intentar
desinfectarlos.

904

Antes de intentar desinfectar o eliminar un archivo infectado, la aplicación crea una
copia de seguridad del archivo en caso de que necesite restaurarlo o si se puede
desinfectar en el futuro.

Analizar soloarchivos nuevos
y modi cados

Analiza solo los archivos nuevos y los archivos que se han modi cado desde la última vez
que se analizaron. Esto ayuda a reducir la duración del análisis. Este modo se aplica tantoa archivos simples como compuestos.

Analizararchivos dealmacenamiento

Analizar ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE y otros archivos dealmacenamiento. La aplicación analiza los archivos no solo por su extensión, sino también
por su formato. Al veri car archivos de almacenamiento, la aplicación realiza un
descomprimido recursivo. Esto permite detectar amenazas dentro de archivos dealmacenamiento multinivel (un archivo de almacenamiento dentro de un archivo dealmacenamiento).

Analizarpaquetes dedistribución

Use esta casilla para habilitar/deshabilitar el análisis de paquetes de distribución deterceros.

Analizararchivos deMicrosoft
O ice

Analiza archivos de Microsoft O ice (DOC, DOCX, XLS, PPT y otras extensiones deMicrosoft). Los objetos OLE también se consideran archivos de O ice. Kaspersky
Endpoint Security analiza los archivos en formato O ice con un tamaño inferior a 1 MB
independientemente de si la casilla está seleccionada o no.

No
desempaquetar
archivos
compuestos degran tamaño

Si esta casilla de veri cación está seleccionada, la aplicación no analiza los archivos
compuestos si su tamaño excede el valor especi cado.
Si esta casilla está desactivada, la aplicación analiza los archivos compuestos de todos
los tamaños.
La aplicación analiza los archivos grandes extraídos de archivos de almacenamiento
independientemente de si la casilla de veri cación está seleccionada o no.

Descomprimirarchivos
compuestos en
segundo planoSi esta casilla de veri cación está seleccionada, la aplicación proporciona acceso a losarchivos compuestos que son más grandes que el valor especi cado antes de que seanalicen estos archivos. En este caso, Kaspersky Endpoint Security descomprimirá yanalizará los archivos compuestos en segundo plano.
La aplicación proporciona acceso a los archivos compuestos que son más pequeños
que este valor solo después de descomprimir y analizar estos archivos.
Si esta casilla de veri cación no está seleccionada, la aplicación proporciona acceso aarchivos compuestos solo después de descomprimir y analizar los archivos,
independientemente de su tamaño.

Modo deanálisis(disponible soloen la Consola deadministración[MMC] y en lainterfaz deKaspersky
Endpoint
Security)

Kaspersky Endpoint Security analiza los archivos a los que accede el usuario, elsistema operativo o una aplicación que se ejecuta en la cuenta del usuario.
Modo inteligente. En este modo, Protección contra archivos peligrosos analiza un
objeto en función de las operaciones realizadas sobre ese objeto. Por ejemplo,
Kaspersky Endpoint Security solo analiza un documento Microsoft O ice la primera vez
que lo abre y cuando lo cierra. Las operaciones intermedias de sobrescritura no originan
el análisis del archivo.

905

Ante operaciones de acceso y modi cación. En este modo, el componente Protección
contra archivos peligrosos analiza los objetos siempre que haya un intento de abrirlos omodi carlos.
Ante operaciones de acceso. En este modo, el componente Protección contra archivos
peligrosos analiza los objetos solo después de un intento de abrirlos.
Ante operaciones de ejecución. En este modo, el componente Protección contra
archivos peligrosos analiza los objetos después de un intento de ejecutarlos.
Usar tecnología
iSwift(disponible soloen la Consola deadministración[MMC] y en lainterfaz deKaspersky
Endpoint
Security)
Usar tecnología
iChecker(disponible soloen la Consola deadministración[MMC] y en lainterfaz deKaspersky
Endpoint
Security)
PausarProtección
contra archivos
peligrosos

Esta tecnología permite aumentar la velocidad del análisis al excluir ciertos archivos delanálisis. Los archivos se excluyen del análisis mediante un algoritmo especial que tiene encuenta la fecha de publicación de las bases de datos de Kaspersky Endpoint Security, lafecha en que se analizó por última vez el archivo y cualquier modi cación que se hayarealizado a la con guración de análisis. La tecnología iSwift es un avance de la tecnología
iChecker para el sistema de archivos NTFS.

Esta tecnología permite aumentar la velocidad del análisis al excluir ciertos archivos delanálisis. Los archivos se excluyen del análisis mediante un algoritmo especial que tiene encuenta la fecha de lanzamiento de las bases de datos de Kaspersky Endpoint Security, lafecha en que se analizó por última vez el archivo y cualquier modi cación que se hayarealizado a la con guración de análisis. Existen limitaciones en el uso de la tecnología
iChecker: no funciona con archivos de gran tamaño y solamente se implementa en losarchivos con una estructura reconocida por la aplicación (por ejemplo, EXE, DLL, LNK,
TTF, INF, SYS, COM, CHM, ZIP, RAR).

Esto suspende temporal y automáticamente la operación de Protección contra archivos
peligrosos a la hora especi cada o al trabajar con las aplicaciones especi cadas.

(disponible soloen la Consola deadministración[MMC] y en lainterfaz deKaspersky
Endpoint
Security)

Protección contra amenazas web
El componente Protección contra amenazas web está diseñado para bloquear sitios web maliciosos y fraudulentos
e impedir la descarga de archivos dañinos de Internet. Para proteger el equipo, el componente se vale de la ayuda
de las bases de datos antivirus, el análisis heurístico y el servicio de nube Kaspersky Security Network.
Kaspersky Endpoint Security tiene la capacidad de analizar trá co HTTP, HTTPS y FTP. La aplicación analiza tanto
direcciones URL como direcciones IP. Puede permitir que Kaspersky Endpoint Security vigile todos los puertos opuede seleccionar los puertos especí cos que le interese controlar.

906

Para que la aplicación pueda supervisar el trá co HTTPS, es necesario habilitar el análisis de conexiones
cifradas.
Cuando un usuario intente abrir un sitio web malicioso o fraudulento, Kaspersky Endpoint Security bloqueará elacceso y le mostrará al usuario una advertencia (vea la siguiente imagen).

Mensaje cuando se bloquea el acceso a un sitio web
Con guración del componente Protección contra amenazas web

Parámetro

Nivel deseguridad(disponible
solo en la
Consola deadministración[MMC] y en lainterfaz deKaspersky
Endpoint
Security)

Descripción

Para la Protección contra amenazas web, la aplicación puede aplicar diferentes grupos decon guraciones. Estos grupos de con guraciones que se almacenan en la aplicación sedenominan niveles de seguridad:
Alto. El nivel de seguridad con el cual el componente Protección contra amenazas web
realiza el análisis máximo del trá co web que recibe el equipo a través de los protocolos
HTTP y FTP. El componente Protección contra amenazas web analiza en detalle todos
los objetos de trá co web mediante el uso de todas las bases de datos de la aplicacióny realiza el análisis heurístico más avanzado posible.
Recomendado. Este es el nivel de seguridad que proporciona el equilibrio óptimo entre
el rendimiento de Kaspersky Endpoint Security y la seguridad del trá co web. El
componente Protección contra amenazas web realiza un análisis heurístico en el nivel
de análisis medio. Los especialistas de Kaspersky recomiendan este nivel de seguridad
de trá co web.
Bajo. La con guración de este nivel de seguridad de trá co web asegura la máxima
velocidad de análisis de trá co web. El componente Protección contra amenazas web
realiza un análisis heurístico en el nivel de análisis super cial.
907

Acción aldetectar una
amenaza

Bloquear. Cuando esta opción está seleccionada y se detecta un objeto infectado en eltrá co web, el componente Protección contra amenazas web bloquea el acceso al objeto ymuestra un mensaje en el navegador.
Informar. Cuando esta opción está seleccionada y se detecta un objeto infectado en eltrá co web, el componente Protección contra amenazas web permite que el objeto se
descargue al equipo, pero agrega información sobre el mismo a la lista de amenazas
activas.

Comprobar sila dirección
web está enla base dedatos dedirecciones
webmaliciosas

Analizar los vínculos para determinar si están incluidos en la base de datos de direcciones
web malintencionadas le permite rastrear sitios web que estén en la lista de rechazados.
Kaspersky realiza el mantenimiento de la base de datos de direcciones web
malintencionadas, la que se incluye en el paquete de instalación de la aplicación y se
actualiza durante las actualizaciones de las bases de datos de Kaspersky Endpoint
Security.

(disponible
solo en la
Consola deadministración[MMC] y en lainterfaz deKaspersky
Endpoint
Security)
Utilizaranálisis
heurístico(disponible
solo en la
Consola deadministración[MMC] y en lainterfaz deKaspersky
Endpoint
Security)Comprobar sila dirección
web está enla base dedatos dedirecciones
webfraudulentas

Esta tecnología se desarrolló para detectar amenazas que no pueden detectarse mediante
el uso de la versión actual de las bases de datos de la aplicación de Kaspersky. Detectaarchivos que pueden estar infectados con un virus desconocido o con una nueva variedad
de un virus conocido.
Cuando se analiza el trá co web en busca de virus y otras aplicaciones que presentan una
amenaza, el analizador heurístico sigue las instrucciones en los archivos ejecutables. La
cantidad de instrucciones que ejecuta el analizador heurístico depende del nivel
especi cado para el analizador heurístico. El nivel del análisis heurístico garantiza un
equilibrio entre la profundidad del análisis de nuevas amenazas, la carga sobre los recursosdel sistema operativo y la duración del análisis heurístico.

La base de datos de direcciones web fraudulentas incluye las direcciones web de los sitios
que actualmente se sabe que se utilizan para realizar intentos de fraude (phishing).
Kaspersky complementa esta base de datos de vínculos fraudulentos con direcciones
obtenidas de la organización internacional denominada Anti-Phishing Working Group.
La base de datos de direcciones fraudulentas está incluida en el paquete de instalación dela aplicación y se complementa con las actualizaciones de bases de datos de Kaspersky
Endpoint Security.

(disponible
solo en la
Consola deadministración[MMC] y en lainterfaz deKaspersky
Endpoint
Security)
No analizar el

Si la casilla está seleccionada, el componente Protección contra amenazas web no analiza
908

trá co web
de lasdirecciones
web decon anza

el contenido de las páginas o los sitios web cuyas direcciones están incluidas en la lista dedirecciones web de con anza. Puede agregar a esta lista tanto direcciones especí cas
como máscaras de páginas o sitios web.
También puede crear una lista general de exclusiones para conexiones cifradas. En estecaso, Kaspersky Endpoint Security no analiza el trá co HTTPS de las direcciones web decon anza cuando los componentes Protección contra amenazas web, Protección contra
amenazas de correo y Control web están haciendo su trabajo.

Protección contra amenazas de correo
El componente Protección contra amenazas de correo analiza los archivos adjuntos a los mensajes de correo
entrantes y salientes para detectar virus y otras amenazas. Para proteger el equipo, el componente se vale de la
ayuda de las bases de datos antivirus, el análisis heurístico y el servicio de nube Kaspersky Security Network.
La Protección contra amenazas de correo puede analizar tanto los mensajes entrantes como los salientes. La
aplicación es compatible con POP3, SMTP, IMAP y NNTP en los siguientes clientes de correo:
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
La Protección contra amenazas de correo no es compatible con otros protocolos y clientes de correo.
Es posible que la Protección contra amenazas de correo no siempre pueda obtener acceso de nivel de protocolo alos mensajes (por ejemplo, al usar la solución Microsoft Exchange). Por este motivo, la Protección contra amenazasde correo incluye una extensión para Microsoft O ice Outlook. La extensión permite analizar mensajes en el nivel
del cliente de correo. La extensión de Protección contra amenazas de correo puede funcionar con Outlook 2010,2013, 2016 y 2019.
Si utiliza un navegador para acceder a su cliente de correo electrónico, el componente Protección contra
amenazas de correo no analizará sus mensajes.
Cuando se detecta un archivo malicioso en un archivo adjunto, Kaspersky Endpoint Security agrega información
sobre la acción realizada al asunto del mensaje, por ejemplo, [El mensaje ha sido procesado] <asunto del mensaje>.
Con guración del componente Protección contra amenazas de correo

Parámetro

Nivel deseguridad(disponible soloen la Consola deadministración[MMC] y en lainterfaz deKaspersky
Endpoint
Security)

Descripción

Para la Protección contra amenazas de correo, Kaspersky Endpoint Security aplica
diferentes grupos de con guraciones. Estos grupos de con guraciones que sealmacenan en la aplicación se denominan niveles de seguridad:
Alto. Cuando este nivel de seguridad del correo electrónico se selecciona, elcomponente Protección contra amenazas de correo analiza los mensajes de correo
electrónico más detalladamente. El componente Protección contra amenazas decorreo analiza los mensajes de correo electrónico entrantes y salientes y realiza un
análisis heurístico profundo. El nivel de seguridad de correo Alto se recomienda para
entornos de alto riesgo. Un ejemplo de este tipo de entorno es una conexión a unservicio de correo gratuito desde una red doméstica sin protección centralizada delcorreo.

909

Recomendado. Este es el nivel de seguridad del correo electrónico que proporciona
el equilibrio óptimo entre el rendimiento de Kaspersky Endpoint Security y laseguridad del correo electrónico. El componente Protección contra amenazas decorreo analiza los mensajes de correo electrónico entrantes y salientes y realiza un
análisis heurístico de nivel medio. Los especialistas de Kaspersky recomiendan este
nivel de seguridad del trá co de correo.
Bajo. Cuando se selecciona este nivel de seguridad de correo electrónico, elcomponente Protección contra amenazas de correo solo analiza los mensajes decorreo entrantes, realiza un análisis heurístico super cial y no analiza los archivos
adjuntos a los mensajes de correo electrónico. En este nivel de seguridad de correo
electrónico, el componente Protección contra amenazas de correo analiza losmensajes de correo electrónico con una velocidad máxima y utiliza lo mínimo de losrecursos del sistema operativo. Se recomienda utilizar el nivel de seguridad de correo
Bajo en un entorno bien protegido. Un ejemplo de este tipo de entorno podría ser una
red LAN empresarial con protección de correo electrónico centralizada.
Acción al
detectar una
amenaza

Desinfectar; eliminar si falla la desinfección. Cuando se detecta que un mensaje
entrante o saliente contiene un objeto infectado, Kaspersky Endpoint Security intenta
desinfectar el objeto. El usuario puede acceder al mensaje y al objeto seguro. Si el objeto
no puede desinfectarse, Kaspersky Endpoint Security lo elimina.
Kaspersky Endpoint Security agrega información sobre la acción realizada al asunto delmensaje, por ejemplo, [Se ha procesado el mensaje] <asunto del mensaje>.
Desinfectar; bloquear si falla la desinfección. Cuando se detecta que un mensaje
entrante contiene un objeto infectado, Kaspersky Endpoint Security intenta desinfectar
el objeto. El usuario puede acceder al mensaje y al objeto seguro. Si el objeto no puede
desinfectarse, Kaspersky Endpoint Security agrega una advertencia al asunto delmensaje. El usuario podrá acceder al mensaje con el archivo adjunto original. Cuando se
detecta que un mensaje saliente contiene un objeto infectado, Kaspersky Endpoint
Security intenta desinfectar el objeto. Si el objeto no puede desinfectarse, Kaspersky
Endpoint Security bloquea la transmisión del mensaje y el cliente de correo electrónico
muestra un error.
Bloquear. Cuando se detecta que un mensaje entrante contiene un objeto infectado,
Kaspersky Endpoint Security agrega una advertencia al asunto del mensaje. El usuario
podrá acceder al mensaje con el archivo adjunto original. Cuando se detecta que unmensaje saliente contiene un objeto infectado, Kaspersky Endpoint Security bloquea latransmisión del mensaje y el cliente de correo electrónico muestra un error.

Alcance de laprotección

El Alcance de la protección incluye objetos que el componente comprueba cuando se
ejecuta: mensajes entrantes y salientes o solo mensajes entrantes.

(disponible soloen la Consola deadministración[MMC] y en lainterfaz deKaspersky
Endpoint
Security)

Para proteger sus equipos, solo necesita analizar los mensajes entrantes. Puede activar
el análisis de mensajes salientes para evitar el envío de archivos infectados. También
puede activar el análisis de mensajes salientes si desea evitar el envío de archivos enformatos particulares, como archivos de audio y video, por ejemplo.

Analizar eltrá co POP3,
SMTP, NNTP e
IMAP

Esta casilla determina si el componente Protección contra amenazas de correo analizaráo no el trá co POP3, SMTP, NNTP e IMAP.

Conectar
extensión deMicrosoft
OutlookSi esta casilla está seleccionada, los mensajes de correo electrónico que se transmitan a
través de los protocolos POP3, SMTP, NNTP e IMAP se analizarán con la extensión
integrada en Microsoft Outlook.

910

Si planea analizar el correo con la extensión para Microsoft Outlook, recomendamos que
use el modo caché de Exchange. Para información más detallada sobre el modo cachéde Exchange y recomendaciones sobre su uso, consulte la Base de conocimientos deMicrosoft.
Análisis
heurístico(disponible soloen la Consola deadministración[MMC] y en lainterfaz deKaspersky
Endpoint
Security)
Analizararchivos dealmacenamiento
adjuntos

Esta tecnología se desarrolló para detectar amenazas que no pueden detectarse
mediante el uso de la versión actual de las bases de datos de la aplicación de Kaspersky.
Detecta archivos que pueden estar infectados con un virus desconocido o con una
nueva variedad de un virus conocido.
Al analizar archivos en busca de código malintencionado, el analizador heurístico ejecuta
instrucciones en los archivos ejecutables. La cantidad de instrucciones que ejecuta elanalizador heurístico depende del nivel especi cado para el analizador heurístico. El nivel
del análisis heurístico garantiza un equilibrio entre la profundidad del análisis de nuevas
amenazas, la carga sobre los recursos del sistema operativo y la duración del análisis
heurístico.
Analizar ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE y otros archivos dealmacenamiento. La aplicación analiza los archivos no solo por su extensión, sino también
por su formato. Al veri car archivos de almacenamiento, la aplicación realiza un
descomprimido recursivo. Esto permite detectar amenazas dentro de archivos dealmacenamiento multinivel (un archivo de almacenamiento dentro de un archivo dealmacenamiento).
Si, durante el análisis, Kaspersky Endpoint Security detecta una contraseña de unarchivo de almacenamiento en el texto del mensaje, esta contraseña se utilizará
para analizar el contenido del archivo en busca de aplicaciones maliciosas. En estecaso, la contraseña no se guarda. Durante el análisis, el archivo de almacenamiento
se descomprime. Si la aplicación genera un error durante el proceso dedescompresión, puede eliminar manualmente los archivos descomprimidos que se
guardan en la siguiente ruta: %systemroot%\temp. Los archivos tienen el pre jo PR.

Analizararchivos
adjuntos con
formatos deMicrosoft
O ice

Analiza archivos de Microsoft O ice (DOC, DOCX, XLS, PPT y otras extensiones deMicrosoft). Los objetos OLE también se consideran archivos de O ice. Kaspersky
Endpoint Security analiza los archivos en formato O ice con un tamaño inferior a 1 MB
independientemente de si la casilla está seleccionada o no.

No analizar
archivos dealmacenamiento
más grandes
que N MBSi esta casilla está seleccionada, el componente Protección contra amenazas de correo
excluye del análisis los archivos adjuntos en los mensajes de correo electrónico si eltamaño excede el valor especi cado. Si se desactiva la casilla, el componente
Protección contra amenazas de correo analiza los archivos adjuntos de correo decualquier tamaño.

Limitar eltiempo paraanalizararchivos a N
segundos

Si la casilla está seleccionada, el tiempo asignado al análisis de archivos adjuntos en losmensajes de correo se limita al período especi cado.

Filtro de datos
adjuntos

El ltro de documentos adjuntos no se aplica a mensajes de correo electrónico
salientes.
Deshabilitar el ltrado. Si selecciona esta opción, el componente Protección contra
amenazas de correo no ltrará los archivos adjuntos de los mensajes de correo
electrónico.
911

Cambiar el nombre de los archivos adjuntos de los tipos seleccionados. Si selecciona
esta opción, Protección contra amenazas de correo reemplazará el último carácter deextensión encontrado en los archivos adjuntos de los tipos especi cados con el
carácter de guion bajo (por ejemplo, adjunto.doc_). Por lo tanto, para abrir el archivo, el
usuario debe cambiar el nombre del archivo.
Eliminar archivos adjuntos de los tipos seleccionados. Si selecciona esta opción, elcomponente Protección contra amenazas de correo eliminará de los mensajes de correo
electrónico los tipos de archivos adjuntos que especi que.
Puede especi car los tipos de archivos adjuntos para eliminar de los mensajes de correo
electrónico en la lista de máscaras de archivos.

Protección contra amenazas de red
El componente Protección contra amenazas de red (también llamado Sistema de detección de intrusiones)
supervisa el trá co de red entrante en busca de actividad característica de ataques de red. Cuando Kaspersky
Endpoint Security detecta un ataque de red contra el equipo del usuario, bloquea la conexión al equipo agresor.
Las distintas clases de ataques de red sobre las que se tiene registro, así como las maneras de combatirlos, sedescriben en las bases de datos de Kaspersky Endpoint Security. La lista de ataques de red que detecta elcomponente Protección contra amenazas de red se actualiza durante las actualizaciones de las bases de datos y
los módulos de la aplicación.
Con guración del componente Protección contra amenazas de red

Parámetro

Descripción

Tratar losanálisis depuertos einundaciones
de red comoataquesAtaques de saturación de solicitudes, con los cuales se busca afectar los recursos de red(por ejemplo, los servidores web) de una organización. En esta clase de ataque, se realiza
una gran cantidad de solicitudes con el n de sobrecargar el ancho de banda disponible
para los recursos de red. La sobrecarga impide el acceso a los recursos de la organización.
Ataques de escaneo de puertos, en los cuales se realiza un sondeo de los puertos UDP,
los puertos TCP y los servicios de red del equipo. El escaneo de puertos permite
determinar qué tan vulnerable es un equipo; suele estar seguido por algún tipo de ataquemás peligroso. Esto también revela el sistema operativo del equipo, lo que permite elegir el
ataque de red más apropiado.
Si activa esta casilla, Kaspersky Endpoint Security buscará indicios de estas clases deataques en el trá co de red. Si se detecta un ataque, la aplicación noti ca al usuario yenvía el evento correspondiente a Kaspersky Security Center. La aplicación proporciona
información sobre el equipo atacante, que es necesaria para tomar acciones derespuesta ante amenazas de forma oportuna.
Si alguna de sus aplicaciones autorizadas realiza operaciones que son típicas de estas
clases de ataques, puede deshabilitar las funciones de detección pertinentes. Con ello
evitará las falsas alarmas.

Bloqueardispositivos
atacantes para
N min

Si la opción está habilitada, el componente Protección contra amenazas de red agrega elequipo atacante a la lista de elementos bloqueados. Esto signi ca que, cuando se
detecte el primer intento de ataque, el componente Protección contra amenazas de red
bloqueará la conexión al equipo agresor por el tiempo especi cado. Este bloqueo protege
automáticamente el equipo del usuario contra futuros posibles ataques de red de lamisma dirección. El tiempo mínimo que un equipo atacante debe pasar en la lista debloqueo es de un minuto. El tiempo máximo es de 999 minutos.
Puede acceder a la lista de equipos bloqueados a través de la ventana del Monitor de red.

912

La lista de equipos bloqueados se vacía cada vez que Kaspersky Endpoint Security
se reinicia o cuando se modi ca la con guración de Protección contra amenazas dered.

Exclusiones

La lista contiene las direcciones IP de las que la Protección contra amenazas de red no
bloquea los ataques de red.
Puede agregar una dirección IP con el puerto y el protocolo especi cados.
La aplicación no registra ningún dato sobre los ataques de red provenientes de lasdirecciones IP de la lista de exclusiones.

Protección
contrasuplantaciones
de MAC

Ataques de suplantación de MAC, que consisten en cambiar la dirección MAC de undispositivo (tarjeta) de red. Al realizar este cambio, un atacante puede redirigir los datos
destinados a un dispositivo a otro dispositivo diferente y, de ese modo, obtener acceso ala información. Kaspersky Endpoint Security le permite saber si se detecta uno de estos
ataques y bloquearlo.

Firewall
El componente Firewall impide que se establezcan conexiones no autorizadas cuando el equipo está conectado a
una red local o a Internet. Firewall también controla la actividad de red de las aplicaciones instaladas en el equipo.
Ello ayuda a proteger la LAN corporativa contra ataques de robo de identidad y otras amenazas. Para proteger elequipo, el componente se vale de la ayuda de las bases de datos antivirus, el servicio de nube Kaspersky Security
Network y las reglas de red prede nidas.
El Agente de red se utiliza para interactuar con Kaspersky Security Center. El rewall crea automáticamente
las reglas de red necesarias para que la aplicación y el Agente de red funcionen. Como resultado, el rewall
abre varios puertos en la computadora. Los puertos que se abren dependen de la función de la computadora(por ejemplo, punto de distribución). Para obtener más información sobre los puertos que se abrirán en lacomputadora, consulte la Ayuda de Kaspersky Security Center .

Reglas de red
Las reglas de red se pueden con gurar en distintos niveles:

Reglas de paquetes de red. Las reglas de paquetes de red imponen restricciones en los paquetes de red, sintener en cuenta la aplicación. Dichas reglas restringen el trá co de red entrante y saliente a través de puertos
especí cos del protocolo de datos seleccionado. Kaspersky Endpoint Security incluye una serie de reglasprede nidas, con permisos con gurados según las recomendaciones de los expertos de Kaspersky.
Reglas de red de aplicaciones. Las reglas de red de la aplicación imponen restricciones en la actividad de la redde una aplicación especí ca. Tienen en cuenta no solo las características del paquete de red, sino también laaplicación especí ca a la cual se dirige este paquete de red o que los emitió.
Controlar el acceso de las aplicaciones a los datos personales, a los procesos y a los recursos del sistema
operativo es tarea del componente Prevención de intrusiones en el host, que utiliza los derechos asignados a
las aplicaciones para tal n.

913

Cuando una aplicación se ejecuta por primera vez, Firewall realiza las siguientes acciones:
1. Analiza la aplicación con las bases de datos antivirus descargadas para veri car si es segura.
2. Veri ca si la aplicación se considera segura en Kaspersky Security Network.
Para aumentar la e cacia del componente Firewall, se recomienda participar en Kaspersky Security Network.
3. Ubica la aplicación en uno de los grupos de con anza: De con anza, Restricción mínima, Restricción máxima o
No con ables.
Los grupos de con anza de nen los derechos que Kaspersky Endpoint Security aplica al controlar la actividad
de las aplicaciones. Para de nir el grupo de con anza de una aplicación, Kaspersky Endpoint Security tiene encuenta lo peligrosa que puede resultar para el equipo.
Cuando Kaspersky Endpoint Security asigna una aplicación a un grupo de con anza, la asignación es válida
tanto para Firewall como para Prevención de intrusiones en el host. No es posible introducir un cambio degrupo que afecte únicamente a Firewall o únicamente a Prevención de intrusiones en el host.

Si opta por no participar en KSN o si no hay conexión a la red, Kaspersky Endpoint Security determinará el
grupo de con anza de una aplicación basándose en la con guración del componente Prevención deintrusiones en el host. Si nalmente se obtiene la reputación de KSN, la aplicación puede cambiar de grupo
de con anza automáticamente.
4. Bloquea la actividad de red de la aplicación si su grupo de con anza así lo requiere. Por ejemplo, las aplicaciones
del grupo Restricción máxima no tienen permitido usar ninguna conexión de red.
Cuando la aplicación se inicia por segunda vez, Kaspersky Endpoint Security comprueba que no tenga problemasde integridad. Si la aplicación no presenta modi caciones, el componente usa las reglas de red que ya estánde nidas para ella. Si la aplicación presenta modi caciones, Kaspersky Endpoint Security la analiza como si se laestuviera iniciando por primera vez.

Prioridad de las reglas de red
Cada regla tiene una prioridad. Cuanto más arriba en la lista se encuentra una regla, mayor es su prioridad. Cuando
un mismo tipo de actividad de red se describe en varias reglas, Firewall se basa en la regla de mayor prioridad para
regular la actividad.
Las reglas de paquetes de red tienen prioridad sobre las reglas de red para aplicaciones. Si las reglas de paquetes
de red y las reglas de red para aplicaciones se especi can para el mismo tipo de actividad de red, la actividad dered se procesa según las reglas de paquetes de red.
Las reglas de red para las aplicaciones funcionan de una manera particular. La regla de red para las aplicaciones
incluye reglas de acceso según el estado de la red: Red pública, Red local, Red de con anza. Las aplicaciones delgrupo de con anza Restricción máxima, por ejemplo, no tienen permitido realizar ninguna clase de actividad de red,
independientemente de que el equipo esté conectado a una red pública, local o de con anza. Cuando se crea una
regla de red para una aplicación individual (aplicación principal), dicha regla afecta también a los procesos
secundarios de otras aplicaciones. Cuando no existe una regla de red para una aplicación, los procesos
secundarios quedan sujetos a la regla de acceso de red correspondiente al grupo de con anza de la aplicación.

914

Supóngase, por ejemplo, que se prohíbe el trá co en redes de cualquier estado para todas las aplicaciones, a
excepción del navegador X. El navegador X (aplicación principal) se utiliza luego para iniciar la instalación de un
navegador Y (proceso secundario). En este caso, el instalador del navegador Y tendrá acceso a la red y podrá
descargar los archivos que hagan falta. Tras la instalación, sin embargo, Firewall no permitirá que el navegador Y
establezca conexiones de red. Para que el instalador del navegador Y no pueda acceder a la red valiéndose de su
condición de proceso secundario, será necesario agregar una regla de red que cubra ese programa especí co.

Estados de las conexiones de red
Firewall puede controlar la actividad de red basándose en el estado de la conexión. Kaspersky Endpoint Security
obtiene el estado de la conexión del sistema operativo. El estado informado por el sistema operativo es el que elusuario con gura cuando la conexión se establece por primera vez. Si lo desea, puede cambiar el estado de laconexión de red en la con guración de Kaspersky Endpoint Security. A la hora de controlar la actividad de red,
Firewall tomará como válido el estado asignado dentro de Kaspersky Endpoint Security en lugar del estado que
informe el sistema operativo.
La conexión de la red puede presentar uno de los siguientes tipos de estado:
Red pública. Una red que no está protegida por una aplicación antivirus, un ltro o un rewall (un ejemplo podría
ser la red Wi-Fi de una cafetería). Cuando el usuario opera un equipo conectado a una red de ese tipo, el
Firewall bloquea el acceso a archivos e impresoras de este equipo. Los usuarios externos tampoco tienen
acceso a los datos a través de carpetas compartidas y acceso remoto al escritorio de este equipo. El Firewall
ltra la actividad de red de cada aplicación de acuerdo con las reglas de red de nidas para ella.
De forma predeterminada, Firewall asigna el estado Red pública a Internet. No puede cambiar el estado deInternet.
Red local. Una red en la que los usuarios tienen restricciones para acceder a los archivos y las impresoras delequipo (un ejemplo podría ser una LAN corporativa u hogareña).
Red de con anza. Una red segura, en la que el equipo no está expuesto a ningún ataque o a intentos no
autorizados de acceder a los datos que contiene. El Firewall permite cualquier actividad de red dentro de redes
con este estado.
Con guración del componente Firewall

Parámetro

Descripción

Reglas depaquetes

Tabla con una lista de reglas para paquetes de red. Las reglas de paquetes de red sirvenpara imponer restricciones en los paquetes de red, sin tener en cuenta la aplicación.
Dichas reglas restringen el trá co de red entrante y saliente a través de puertos
especí cos del protocolo de datos seleccionado.
La tabla enumera reglas de paquetes de red precon guradas recomendadas por
Kaspersky para la protección óptima del trá co de red de equipos que se ejecutan ensistemas operativos Microsoft Windows.
Firewall de ne la prioridad de ejecución de cada regla de paquetes de red. Firewall
procesa las reglas de paquetes de red en el orden en que aparecen en la lista de reglas depaquetes de red, de arriba a abajo. Cuando se detecta una conexión de red, elcomponente busca la primera regla de paquetes pertinente y la aplica a la actividad dered, que se permitirá o bloqueará según corresponda. Las reglas posteriores que también
sean aplicables a la conexión de red se desestimarán.
Las reglas de paquetes de red tienen prioridad sobre las reglas de red para
aplicaciones.

Redes

Esta tabla contiene información sobre conexiones de red detectadas por el Firewall en el
915

disponibles

equipo.
El estado asignado por defecto a la Internet es Red pública. No puede cambiar elestado de Internet.

Reglas para
aplicaciones

Aplicación
Tabla de aplicaciones controladas por el componente Firewall. Cada aplicación estáasignada a un grupo de con anza. Los grupos de con anza determinan los derechos en
los que Kaspersky Endpoint Security se basa para controlar la actividad de red de lasaplicaciones.
Puede elegir una aplicación de una lista única en la que se recogen todas las aplicaciones
instaladas en los equipos sujetos a una directiva y agregarla a un grupo de con anza.
Reglas de red
Tabla con las reglas de red que se han de nido para las aplicaciones de un grupo decon anza. Las reglas le indican a Firewall cómo debe regular la actividad de red de lasaplicaciones.
La tabla contiene reglas de red prede nidas y recomendadas por los especialistas deKaspersky. Dichas reglas se han incluido porque permiten proteger el trá co de red de losequipos con Windows del mejor modo posible. Las reglas de red prede nidas no sepueden eliminar.

Prevención de ataques BadUSB
Algunos virus modi can el rmware de los dispositivos USB para hacer que el sistema operativo considere que eldispositivo USB es un teclado. De esta manera, el virus puede ejecutar comandos en su cuenta de usuario paradescargar malware, por ejemplo.
El componente Prevención de ataques BadUSB impide que los dispositivos USB infectados que emulan un teclado
se conecten al equipo.
Cuando un dispositivo USB se conecta al equipo y es identi cado por el sistema operativo como un teclado, laaplicación le solicita al usuario que ingrese un código numérico generado por la aplicación desde este teclado, ocon un Teclado en pantalla, si está disponible (vea la siguiente imagen). Este procedimiento se conoce como
autorización del teclado.
Si el código se ha ingresado correctamente, la aplicación guarda los parámetros de identi cación (VID/PID delteclado y el número del puerto al cual se ha conectado) en la lista de teclados autorizados. No es necesario repetir
la autorización del teclado cuando el teclado vuelve a conectarse o después del reinicio del sistema operativo.
Si el teclado autorizado se conecta a otro puerto USB del equipo, la aplicación mostrará otra vez una solicitud
de autorización para este teclado.
Si se ha ingresado incorrectamente el código numérico, la aplicación genera un nuevo código. Puede con gurar elnúmero de intentos ingresando el código numérico. Si el código numérico se ingresa incorrectamente varias veces
o se cierra la ventana de autorización del teclado (vea la siguiente imagen), la aplicación bloquea la entrada desdeeste teclado. Cuando transcurre el tiempo de bloqueo del dispositivo USB o se reinicia el sistema operativo, laaplicación le solicita al usuario que lleve a cabo nuevamente la autorización del teclado.
La aplicación permite el uso de un teclado autorizado y bloquea un teclado que no haya sido autorizado.
916

El componente Prevención de ataques BadUSB no se instala por defecto. Si desea utilizarlo, agréguelo en las
propiedades del paquete de instalación antes de instalar la aplicación. Si la aplicación ya está instalada,
modi que la selección de componentes disponibles.

Autorización del teclado
Con guración del componente Prevención de ataques BadUSB

Parámetro

Descripción

No permitirel uso delTeclado en
pantallapara laautorizacióndedispositivosUSB

Si se selecciona la casilla, la aplicación bloquea el uso del teclado en pantalla para laautorización de un dispositivo USB desde el cual no se puede ingresar un código deautorización.

Númeromáximo deintentos deautorizacióndeldispositivo
USB

Bloquear automáticamente el dispositivo USB si el código de autorización se ingresa
incorrectamente el número de veces especi cado. Los valores válidos son de 1 a 10. Porejemplo, si permite 5 intentos para ingresar el código de autorización, el dispositivo USB sebloquea después del quinto intento fallido. Kaspersky Endpoint Security muestra la duracióndel bloqueo del dispositivo USB. Una vez transcurrido este tiempo, puede tener 5 intentos
para ingresar el código de autorización.

Tiempo deesperaagotado alalcanzar elnúmeromáximo deintentos

Duración del bloqueo del dispositivo USB después del número especi cado de intentos
fallidos para ingresar el código de autorización. Los valores válidos son de 1 a 180 (minutos).

Protección vía AMSI
917

El componente Protección vía AMSI está diseñado para admitir la interfaz de análisis antimalware de Microsoft. La
interfaz de análisis antimalware AMSI permite que las aplicaciones de terceros envíen a Kaspersky Endpoint
Security aquellos objetos que precisan analizar (por ejemplo, scripts de PowerShell). Una vez que el análisis secompleta, el resultado se devuelve a la aplicación que originó la solicitud. El concepto de "aplicaciones de terceros"
incluye, por ejemplo, las aplicaciones de Microsoft O ice (vea la imagen de más abajo). Para obtener más detalles
sobre AMSI, consulte la documentación de Microsoft .
La Protección vía AMSI únicamente puede detectar amenazas y noti cárselo a la aplicación. La aplicación deterceros después de recibir una noti cación de una amenaza no le permite realizar acciones maliciosas (porejemplo, la naliza).

Ejemplo del funcionamiento de AMSIEl componente Protección vía AMSI puede rechazar una solicitud de una aplicación de terceros, por ejemplo,
si esta aplicación excede el número máximo de solicitudes dentro de un intervalo especí co. Cuando esto
ocurre, Kaspersky Endpoint Security envía información al respecto al Servidor de administración. El
componente Protección vía AMSI no rechaza las solicitudes de aquellas aplicaciones de terceros para lascuales la integración continua con el componente de protección vía AMSI está habilitado.
La Protección vía AMSI está disponible para los siguientes sistemas operativos para estaciones de trabajo yservidores:
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise multisesión;
Windows 11 Home/Pro/Pro for Workstations/Education/Enterprise
Windows Server 2016 Essentials / Standard / Datacenter (se incluye Core Mode);
Windows Server 2019 Essentials / Standard / Datacenter (se incluye Core Mode);
Windows Server 2022 Standard/Datacenter/Datacenter: Azure Edition (se incluye Core Mode).
Con guración de Protección vía AMSI

Parámetro

Descripción

Analizararchivos dealmacenamiento

Analizar ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE y otros archivos dealmacenamiento. La aplicación analiza los archivos no solo por su extensión, sinotambién por su formato. Al veri car archivos de almacenamiento, la aplicación realiza
un descomprimido recursivo. Esto permite detectar amenazas dentro de archivos dealmacenamiento multinivel (un archivo de almacenamiento dentro de un archivo dealmacenamiento).

Analizarpaquetes dedistribución

Use esta casilla para habilitar/deshabilitar el análisis de paquetes de distribución deterceros.

Analizar

Analiza archivos de Microsoft O ice (DOC, DOCX, XLS, PPT y otras extensiones de918

archivos deMicrosoft
O ice

Microsoft). Los objetos OLE también se consideran archivos de O ice. Kaspersky
Endpoint Security analiza los archivos en formato O ice con un tamaño inferior a
1 MB independientemente de si la casilla está seleccionada o no.

No
desempaquetar
archivos
compuestos degran tamaño

Si esta casilla de veri cación está seleccionada, la aplicación no analiza los archivos
compuestos si su tamaño excede el valor especi cado.
Si esta casilla está desactivada, la aplicación analiza los archivos compuestos detodos los tamaños.
La aplicación analiza los archivos grandes extraídos de archivos de almacenamiento
independientemente de si la casilla de veri cación está seleccionada o no.

Prevención de exploits
El componente Prevención de exploits detecta código de software diseñado para aprovechar vulnerabilidades en
el equipo y, a través de estas, realizar acciones maliciosas o abusar de los privilegios de administración. Un exploit
puede, por ejemplo, llevar a cabo un ataque de desbordamiento de búfer. Para ello, el exploit envía una grancantidad de datos a una aplicación vulnerable. Al procesar estos datos, la aplicación vulnerable ejecuta código
malintencionado. El ataque permite al exploit instalar malware sin autorización. Cuando se detecta que una
aplicación vulnerable ha intentado iniciar un archivo ejecutable y se determina que la orden no provino del usuario,
Kaspersky Endpoint Security bloquea la ejecución del archivo o le muestra una noti cación al usuario.
Con guración del componente Prevención de exploits

Parámetro

Descripción

Al detectarse un
exploit

Bloquear operación. Si se ha seleccionado esta opción, al detectar un exploit,
Kaspersky Endpoint Security bloquea la operación de este exploit y crea una
entrada de registro con información sobre este exploit.
Informar. Si se ha seleccionado esta opción, al detectar un exploit, Kaspersky
Endpoint Security, registra una entrada con información del exploit y agrega
información sobre este exploit a la lista de amenazas activas.

Habilitar laprotección de lamemoria de procesosdel sistema

Si se activa este interruptor, Kaspersky Endpoint Security bloquea los procesos
externos que intentan acceder a la memoria de los procesos del sistema.

Detección de comportamiento
El componente Detección de comportamiento recibe datos sobre las acciones de las aplicaciones del equipo ytransmite esta información a los demás componentes de protección para mejorar su rendimiento. El componente
Detección de comportamiento utiliza rmas de patrones de comportamiento para aplicaciones. Si la actividad dela aplicación coincide con un patrón de actividad peligrosa, Kaspersky Endpoint Security realiza la acción derespuesta especi cada. Las funcionalidades de Kaspersky Endpoint Security basadas en rmas de patrones decomportamiento proporcionan una defensa proactiva para el equipo.
Parámetros del componente Detección de comportamiento

Parámetro

Descripción

Acción al
detectar
actividad demalwareEliminar archivo. Si se elige esta opción, cuando se detecta actividad malintencionada,
Kaspersky Endpoint Security elimina el archivo ejecutable de la aplicación perjudicial y crea
una copia de seguridad del archivo en Copia de seguridad.

919

Bloquear. Si se elige esta opción, cuando se detecta actividad malintencionada, Kaspersky
Endpoint Security naliza la aplicación.
Informar. Si se elige esta opción, cuando se detecta actividad malintencionada de parte deuna aplicación, Kaspersky Endpoint Security permite que la aplicación se siga ejecutando,
pero agrega información sobre la actividad malintencionada de esta aplicación a la lista deamenazas activas.
Habilitar
protecciónde carpetas
compartidas
contra el
cifradoexternoSi se activa el interruptor, Kaspersky Endpoint Security analiza la actividad de las carpetas
compartidas. Cuando la actividad coincide con una rma de patrones de comportamientoque suele verse en actos de cifrado externo, Kaspersky Endpoint Security realiza la acción
seleccionada.
Kaspersky Endpoint Security evita el cifrado externo de solo esos archivos que selocalizan en medios que tienen el sistema de archivos NTFS y no están cifrados por elsistema EFS.
Informar. Si se elige esta opción, cuando se detecta un intento de modi car los archivosde una carpeta compartida, Kaspersky Endpoint Security agrega información sobre elhecho a la lista de amenazas activas.
Bloquear conexión durante N min. Si se elige esta opción, cuando
Kaspersky Endpoint Security detecta un intento de modi car los archivos de una
carpeta compartida, bloquea el acceso a la modi cación de archivos (solo lectura) parala sesión que inició la actividad maliciosa y crea copias de seguridad de los archivos
modi cados.
Si el componente Motor de reparación se habilita y la opción Bloquear conexión
durante N minutos se selecciona, los archivos modi cados se restauran desde copias
de seguridad.

Exclusiones

La lista de equipos desde los cuales los intentos de cifrar carpetas compartidas no sesupervisarán.
Para aplicar la lista de equipos excluidos de la protección de carpetas compartidas
contra el cifrado externo, deberá habilitar la opción "Auditar inicio de sesión" en la
directiva de auditoría de seguridad de Windows. De manera predeterminada, la opción"Auditar inicio de sesión" no está habilitada. Para obtener más información sobre la
directiva de auditoría de seguridad de Windows, visite el sitio web de Microsoft .

Prevención de intrusiones en el host
El componente Prevención contra intrusos impide que las aplicaciones realicen acciones que puedan ser peligrosas
para el sistema operativo y garantiza el control del acceso a los recursos del sistema operativo y a los datos
personales. Para proteger el equipo, el componente se vale de la ayuda de las bases de datos antivirus y el servicio
de nube Kaspersky Security Network.
Para controlar el funcionamiento de las aplicaciones, el componente se basa en los derechos que estas tienen
asignados. Los siguientes parámetros de acceso son algunos de esos derechos:920

Acceso a los recursos del sistema operativo (claves del Registro, opciones de ejecución automática, etc.)
Acceso a datos personales (archivos, aplicaciones, etc.)
Para controlar la actividad de red de las aplicaciones, se utilizan las reglas de red del componente Firewall.
Cuando una aplicación se inicia por primera vez, el componente Prevención de intrusiones en el host hace losiguiente:
1. Analiza la aplicación con las bases de datos antivirus descargadas para veri car si es segura.
2. Veri ca si la aplicación se considera segura en Kaspersky Security Network.
Para aumentar la e cacia del componente Prevención de intrusiones en el host, se recomienda participar
en Kaspersky Security Network.
3. Ubica la aplicación en uno de los grupos de con anza: De con anza, Restricción mínima, Restricción máxima o
No con ables.
Los grupos de con anza de nen los derechos que Kaspersky Endpoint Security aplica al controlar la actividad
de las aplicaciones. Para de nir el grupo de con anza de una aplicación, Kaspersky Endpoint Security tiene encuenta lo peligrosa que puede resultar para el equipo.
Cuando Kaspersky Endpoint Security asigna una aplicación a un grupo de con anza, la asignación es válida
tanto para Firewall como para Prevención de intrusiones en el host. No es posible introducir un cambio degrupo que afecte únicamente a Firewall o únicamente a Prevención de intrusiones en el host.

Si opta por no participar en KSN o si no hay conexión a la red, Kaspersky Endpoint Security determinará el
grupo de con anza de una aplicación basándose en la con guración del componente Prevención deintrusiones en el host. Si nalmente se obtiene la reputación de KSN, la aplicación puede cambiar de grupo
de con anza automáticamente.
4. Bloquea las acciones de la aplicación tomando como referencia el grupo de con anza al que pertenece. Porejemplo, las aplicaciones del grupo Restricción máxima no pueden acceder a los módulos del sistema operativo.
Cuando la aplicación se inicia por segunda vez, Kaspersky Endpoint Security comprueba que no tenga problemasde integridad. Cuando la aplicación no presenta modi caciones, el componente usa los derechos que ya estánvigentes para ella. Si la aplicación presenta modi caciones, Kaspersky Endpoint Security la analiza como si se laestuviera iniciando por primera vez.
Con guración del componente Prevención de intrusiones en el hostParámetro

Derechos deaplicaciones

Descripción

Tabla de aplicaciones controladas por el componente Prevención de intrusiones en
el host. Cada aplicación está asignada a un grupo de con anza. Los grupos decon anza de nen los derechos que Kaspersky Endpoint Security aplica al controlarla actividad de las aplicaciones.
Puede elegir una aplicación de una lista única en la que se recogen todas las
aplicaciones instaladas en los equipos sujetos a una directiva y agregarla a un grupo
de con anza.
Los derechos de acceso de las aplicaciones se recogen en las siguientes tablas:921

Archivos y Registro del sistema. En esta tabla se muestran los permisos quetienen las aplicaciones de un grupo de con anza para acceder a los recursos delsistema operativo y a los datos personales.
Derechos. En esta tabla se muestran los permisos que tienen las aplicaciones deun grupo de con anza para acceder a los procesos y a los recursos del sistema
operativo.
Reglas de red. Tabla con las reglas de red que se han de nido para las
aplicaciones de un grupo de con anza. Las reglas le indican a Firewall cómodebe regular la actividad de red de las aplicaciones. La tabla contiene reglas dered prede nidas y recomendadas por los especialistas de Kaspersky. Dichas
reglas se han incluido porque permiten proteger el trá co de red de los equipos
con Windows del mejor modo posible. Las reglas de red prede nidas no sepueden eliminar.
Recursos protegidos

La tabla contiene recursos del equipo clasi cado. El componente Prevención deintrusiones en el host supervisa los intentos de otras aplicaciones de tener acceso
a los recursos de la tabla.
Un recurso puede ser una categoría de registro, archivo, carpeta o clave de registro.

El grupo decon anza para las
aplicaciones que seinicien antes que
Kaspersky Endpoint
Security para
Windows comienza a
funcionar

Grupo de con anza en el que se colocarán las aplicaciones que se inicien antes que
Kaspersky Endpoint Security.

Actualizar reglas deaplicaciones
anteriormente
desconocidas desdeKSN

Si se selecciona esta casilla, el componente Prevención de intrusiones en el hostusa la base de datos de Kaspersky Security Network para actualizar los derechosde las aplicaciones anteriormente desconocidas.

Con ar en
aplicaciones con
rma digital

Si activa esta casilla, el componente Prevención de intrusiones en el host colocará
las aplicaciones que tengan la rma digital de un proveedor de con anza en el
grupo De con anza.
Se considera proveedor de con anza a todo aquel proveedor de software en el que
confía Kaspersky. De ser necesario, puede agregar manualmente el certi cado deun proveedor al almacén de certi cados de con anza.
Si no activa esta casilla, el componente Prevención de intrusiones en el host no darápor sentado que tales aplicaciones sean de con anza y usará otros parámetrospara determinar el grupo de con anza al que las asignará.

Eliminar reglas deaplicaciones que nose han iniciado por
más de N días (entre
1 y 90)Si esta casilla está activada, Kaspersky Endpoint Security eliminará
automáticamente la información (grupo de con anza y derechos de acceso) de una
aplicación para la que se cumplan las siguientes condiciones:
El grupo de con anza o los derechos de acceso de la aplicación se de nieron
manualmente.
La aplicación no se inició en ningún punto del período de nido.

922

Cuando el grupo de con anza y los derechos de una aplicación se determinaron
automáticamente, Kaspersky Endpoint Security elimina la información de esa
aplicación luego de 30 días. El plazo de almacenamiento de la información no sepuede modi car, y tampoco es posible desactivar la eliminación automática.
Cuando vuelva a iniciar una aplicación cuya información se haya eliminado,
Kaspersky Endpoint Security la analizará como si fuera la primera vez que se laejecuta.
Grupo de con anzapara las aplicaciones
que no pudieron
agregarse a grupos
ya existentes

Los elementos en esta lista desplegable determinan a qué grupo de con anza
Kaspersky Endpoint Security asignará una aplicación desconocida.
Puede elegir uno de los siguientes elementos:
Restricción mínima.
Restricción máxima.
No con ables.

Motor de reparación
El Motor de reparación permite a Kaspersky Endpoint Security deshacer acciones que han sido realizadas por elmalware en el sistema operativo.
Al revertir la actividad del malware en el sistema operativo, Kaspersky Endpoint Security gestiona los siguientes
tipos de actividad de malware:
Actividad de archivos
Kaspersky Endpoint Security realiza las siguientes acciones:
Elimina los archivos ejecutables que el malware ha creado (en cualquier tipo de soporte, excepto unidadesde red).
Elimina los archivos ejecutables creados por programas en los que el malware se ha in ltrado.
Restaura los archivos que el malware ha modi cado o eliminado.
La capacidad de recuperar archivos está sujeta a algunas limitaciones.
Actividad del Registro
Kaspersky Endpoint Security realiza las siguientes acciones:
Elimina las claves del Registro que el malware ha creado.
No restaura las claves del Registro que el malware ha eliminado o modi cado.
Actividad del sistema
Kaspersky Endpoint Security realiza las siguientes acciones:
Finaliza los procesos iniciados por el malware.
Finaliza los procesos en los cuales ha penetrado una aplicación malintencionada.
923

No reanuda procesos que el malware haya suspendido.
Actividad de la red
Kaspersky Endpoint Security realiza las siguientes acciones:
Bloquea la actividad de red del malware.
Bloquea la actividad de red de los procesos en los que el malware se ha in ltrado.
La reversión de las acciones del malware puede iniciarse durante un análisis de malware o a pedido de loscomponentes Protección contra archivos peligrosos o Detección de comportamiento.
La reversión de las operaciones del malware afecta a un conjunto de datos estrictamente de nido. La reversión notiene efectos negativos en el sistema operativo ni en la integridad de los datos de su equipo.

Kaspersky Security Network
A n de proteger el equipo con mayor e cacia, Kaspersky Endpoint Security utiliza datos que recibimos deusuarios de todo el mundo. Kaspersky Security Network está diseñado para obtener estos datos.

Kaspersky Security Network (KSN) es una infraestructura de servicios en la nube que brinda acceso a la Base deconocimientos de Kaspersky, un recurso en línea que permite conocer la reputación de los archivos, los recursos
web y el software. El uso de los datos de Kaspersky Security Network garantiza respuestas más rápidas deKaspersky Endpoint Security ante las amenazas nuevas, mejora el rendimiento de algunos componentes deprotección y reduce la probabilidad de falsos positivos. Si participa en Kaspersky Security Network,
Kaspersky Endpoint Security podrá utilizar los servicios de KSN para conocer la categoría y la reputación de losarchivos analizados u obtener información sobre la reputación de las direcciones web que se analicen.
El uso de Kaspersky Security Network es voluntario. La aplicación invita al usuario a participar en KSN durante
la con guración inicial de la aplicación. Los usuarios pueden iniciar o discontinuar su participación en KSN en
cualquier momento.
La Declaración de Kaspersky Security Network y el sitio web de Kaspersky contienen más detalles sobre la
información que se genera cuando el usuario participa en KSN, sobre la transmisión de dicha información aKaspersky y sobre el almacenamiento y la destrucción de dicha información. Encontrará el texto de la Declaraciónde Kaspersky Security Network en el archivo ksn_<identi cador del idioma>.txt, que forma parte del kit dedistribución de la aplicación.

La infraestructura de las bases de datos de reputación de Kaspersky
Kaspersky Endpoint Security da soporte a las siguientes soluciones de infraestructura para trabajar con las bases
de datos de reputación de Kaspersky:

Kaspersky Security Network (KSN). Esta es la solución que utilizan la mayoría de las aplicaciones de Kaspersky.
Quienes participan en KSN reciben información de Kaspersky y, a su vez, envían a Kaspersky información sobre
los objetos detectados en sus equipos. Los analistas de Kaspersky examinan la información recibida e incluyen
los datos estadísticos y de reputación pertinentes en las bases de datos.
Kaspersky Private Security Network (KPSN). A través de esta solución, quienes utilizan Kaspersky Endpoint
Security u otras aplicaciones de Kaspersky en sus equipos pueden acceder a las bases de datos de reputaciónde Kaspersky, así como a otras clases de información estadística, sin enviar información de sus equipos a
Kaspersky. KPSN se ha diseñado para clientes corporativos que no pueden participar en
Kaspersky Security Network por alguno de los siguientes motivos:
924

porque las estaciones de trabajo locales no tienen acceso a Internet;
Por motivos legales o debido a las directivas de seguridad de la empresa, no es posible transmitir datos deningún tipo fuera del país o fuera de la LAN corporativa.
De manera predeterminada, Kaspersky Security Center utiliza KSN. Si desea utilizar KPSN, puede hacer loscambios de con guración pertinentes con la Consola de administración (MMC), a través deKaspersky Security Center Web Console o desde la línea de comandos. No es posible con gurar el uso de
KPSN en Kaspersky Security Center Cloud Console.
Para obtener más información sobre KPSN, consulte la documentación de Kaspersky Private Security Network.
Parámetros de Kaspersky Security Network

Parámetro

Descripción

Habilitar elmodo KSN
extendido

El modo KSN extendido es un modo por el cual Kaspersky Endpoint Security remite
información adicional a Kaspersky. Kaspersky Endpoint Security utiliza KSN para detectar
amenazas independientemente del estado del interruptor.

Habilitar modo
nube

Modo nube es el nombre que se le da a un modo de funcionamiento de Kaspersky
Endpoint Security, en el cual la aplicación utiliza una versión reducida de las bases dedatos antivirus. Utilizar estas bases de datos no afecta la capacidad de usar Kaspersky
Security Network. Cuando la aplicación utiliza las bases de datos reducidas en lugar de lasnormales, su consumo de RAM disminuye a cerca de la mitad. Si ha optado por no
participar en Kaspersky Security Network o si ha desactivado el modo nube,
Kaspersky Endpoint Security descargará la versión completa de las bases de datos
antivirus de los servidores de Kaspersky.
Si el interruptor está activado, Kaspersky Endpoint Security usa una versión reducida delas bases de datos antivirus para tener un menor impacto en los recursos del sistema
operativo.
Kaspersky Endpoint Security descarga la versión ligera de bases de datos antivirus
durante la siguiente actualización después de que la casilla se seleccionó.
Si el interruptor está desactivado, Kaspersky Endpoint Security usa la versión completa
de las bases de datos antivirus.
Kaspersky Endpoint Security descarga la versión completa de bases de datos
antivirus durante la siguiente actualización después de que la casilla se desactivó.

Estado delequipo cuando
los servidoresde KSN no
estén
disponibles

Con los elementos de esta lista desplegable, puede indicar qué estado tendrá un equipo
en Kaspersky Security Center cuando los servidores de KSN no estén disponibles.

(disponible
solo en la
Consola deKaspersky
Security
Center)925

Usar elServidor deadministración
como servidor
proxy de KSN

Cuando esta casilla está activada, Kaspersky Endpoint Security usa el servicio proxy de
KSN. Los parámetros de este servicio se con guran a través de las propiedades delServidor de administración.

(disponible
solo en la
Consola deKaspersky
Security
Center)Usar losservidores deKaspersky
Security
Network
cuando el
servidor proxyde KSN no
esté
disponible

Cuando esta casilla está activada y el servicio proxy de KSN no está disponible, Kaspersky
Endpoint Security usa los servidores de KSN. Los servidores de KSN pueden estar
alojados tanto en la infraestructura de Kaspersky como en la de terceros (cuando se
utiliza Kaspersky Private Security Network).

(disponible
solo en la
Consola deKaspersky
Security
Center)Inspección de registrosPara que pueda usar este componente, Kaspersky Endpoint Security se ha instalado en un equipo con
Windows para servidores. El componente no estará disponible si Kaspersky Endpoint Security debe estar
instalado en un equipo con Windows para estaciones de trabajo.
A partir de la versión 11.11.0, Kaspersky Endpoint Security para Windows incluye el componente de Inspección deregistros. Inspección de registro monitorea la integridad del entorno protegido en función del análisis del registrode eventos de Windows. Cuando la aplicación detecta indicios de un comportamiento atípico en el sistema,
informa al administrador, ya que este comportamiento puede indicar un intento de ciberataque.
Kaspersky Endpoint Security analiza los registros de eventos de Windows y detecta las infracciones de acuerdo
con las reglas. El componente incluye reglas prede nidas. Las reglas prede nidas funcionan con análisis heurístico.
También puede agregar sus propias reglas (reglas personalizadas). Cuando se activa una regla, la aplicación crea un
evento con el estado Crítico (consulte la imagen a continuación).
Si desea utilizar Inspección de registro, asegúrese de que la directiva de auditoría esté con gurada y que elsistema registre los eventos relevantes (para obtener información, consulte el Sitio web de soporte técnico deMicrosoft. ).

926

Noti cación de Inspección de registro
Con guración de Inspección de registro

Parámetro

Descripción

Reglasprede nidas

Lista de reglas de Inspección de registro. Las reglas prede nidas incluyen plantillas deactividad anormal en el equipo protegido. La actividad anormal puede implicar un intento
de ataque.

Reglaspersonalizadas

Lista de reglas de Inspección de registro que agregó el usuario. Puede establecer sus
propios criterios de activación de las reglas de Inspección de registro. Para hacerlo, debe
ingresar un ID de evento y seleccionar una fuente de evento.
Puede seleccionar un origen de eventos entre los registros estándar: Application, Securityo System. También puede especi car el registro de una aplicación de terceros.

Control Web
Control web permite regular el acceso de los usuarios a los recursos web. El componente ayuda a reducir tanto elvolumen de trá co como el tiempo que se malgasta en actividades no laborales. Cuando un usuario intente abrir unsitio web restringido por Control web, Kaspersky Endpoint Security bloqueará el acceso y le mostrará al usuario
una advertencia (vea la siguiente imagen).
Kaspersky Endpoint Security solo puede supervisar trá co HTTP y HTTPS.
Para que la aplicación pueda supervisar el trá co HTTPS, es necesario habilitar el análisis de conexiones
cifradas.

Métodos para regular el acceso a los sitios web
Control web permite con gurar el acceso a los sitios web a través de estos criterios:
Categorías de sitios web. Para categorizar los sitios web, la aplicación utiliza el servicio en la nube Kaspersky
Security Network, el análisis heurístico y la base de datos de sitios web conocidos, que está incluida con las
demás bases de datos de la aplicación. Puede impedir que sus usuarios accedan a sitios catalogados como
Redes sociales, por ejemplo, o a otras categorías .
Tipo de datos. Puede restringir el acceso a ciertos tipos de datos y, por ejemplo, ocultar las imágenes de unsitio web. Kaspersky Endpoint Security determina los tipos de datos basándose en el formato de los archivos,
no en sus extensiones.

927

Kaspersky Endpoint Security no analiza el contenido de los archivos de almacenamiento. Por ello, si un
grupo de imágenes está incluido en un archivo de almacenamiento, Kaspersky Endpoint Security
considerará que el tipo de datos es Archivos de almacenamiento en lugar de Imágenes.
Direcciones individuales. Puede especi car una dirección web o usar máscaras.
Los criterios para regular el acceso a los sitios web pueden combinarse. Por ejemplo, puede restringir el acceso al
tipo de datos "Archivos de O ice" solo para la categoría de sitios web Correo electrónico basado en la web.

Reglas de acceso a sitios web
Control web regula el acceso de los usuarios a los sitios web a través de reglas de acceso. Para cada una de estas
reglas, puede con gurar las siguientes opciones avanzadas:
Usuarios alcanzados por la regla.
Permite, por ejemplo, restringir el uso de un navegador para acceder a Internet para todos los usuarios de laempresa, excepto los empleados del departamento de TI.
Programación de la regla.
Permite, por ejemplo, restringir el acceso a Internet a través de un navegador solo durante el horario laboral.

Prioridad de las reglas de acceso
Cada regla tiene una prioridad. Cuanto más arriba en la lista se encuentra una regla, mayor es su prioridad. La reglade mayor prioridad es la que Control web utiliza para regular el acceso a sitios web que se han agregado a más deuna regla. Puede suceder, por ejemplo, que Kaspersky Endpoint Security considere que un portal corporativo es
una red social. Para restringir las visitas a las redes sociales y permitir que se acceda al portal web corporativo,
deberá crear dos reglas: una que bloquee la categoría de sitios web Redes sociales y una que permita el acceso al
portal web corporativo. La regla de acceso para el portal web corporativo deberá tener mayor prioridad que laregla de acceso de las redes sociales.

928

Mensajes de Control web
Con guración del componente Control web

Parámetro

Descripción929

Reglas deacceso arecursos web

Lista con las reglas de acceso a recursos web. Cada regla tiene una prioridad. Cuantomás arriba en la lista se encuentra una regla, mayor es su prioridad. La regla de mayor
prioridad es la que Control web utiliza para regular el acceso a sitios web que se han
agregado a más de una regla.

Regla
predeterminada

La regla predeterminada regula el acceso a los recursos web que no están contempladosen ninguna otra regla. Las siguientes opciones están disponibles:
Permitir todo lo que no esté en la lista de reglas, también denominado modo de lista
de rechazados para sitios web prohibidos.
Denegar todo lo que no esté en la lista de reglas, también denominado modo delista de admitidos para sitios web permitidos.

Plantillas

Advertencia. El campo de entrada consiste en una plantilla del mensaje que se muestra
si se activa una regla de advertencia acerca de intentos para acceder a un recurso web
no deseado.
Mensaje para bloqueos. El campo de entrada contiene la plantilla del mensaje que semuestra si se activa una regla que bloquea el acceso a un recurso web.
Mensaje para el administrador. Plantilla del mensaje que se enviará al administrador de
LAN si el usuario considera que se bloqueó por error. Después de que el usuario solicita
proporcionar acceso, Kaspersky Endpoint Security envía un evento a Kaspersky Security
Center: Mensaje de bloqueo del acceso a una página web para el administrador. La
descripción del evento contiene un mensaje para el administrador con variables
sustituidas. Puede ver estos eventos en la consola de Kaspersky Security Center a
través de la selección de eventos prede nida Solicitudes de usuario. Si su organizaciónno tiene implementado Kaspersky Security Center o no hay conexión con el Servidor deadministración, la aplicación enviará un mensaje al administrador a la dirección de correo
electrónico especi cada.

Registrar elacceso apáginaspermitidas

Kaspersky Endpoint Security dejará constancia de todos los sitios web que se visiten,
incluso cuando se trate de sitios web permitidos. Kaspersky Endpoint Security envía
eventos a Kaspersky Security Center, al registro local de Kaspersky Endpoint Security yal registro de eventos de Windows. Para supervisar las actividades de los usuarios en
Internet, deberá con gurar los ajustes de almacenamiento de eventos.
Navegadores compatibles con la función de monitoreo: Microsoft Edge, Microsoft
Internet Explorer, Google Chrome, Yandex Browser, Mozilla Firefox. El monitoreo dela actividad del usuario no funciona en otros navegadores.

Si opta por supervisar las actividades en línea de los usuarios, la carga del equipo
podría aumentar cuando se necesite descifrar trá co HTTPS.

Control de dispositivos
El Control de dispositivos administra el acceso de los usuarios a los dispositivos que se instalan o se conectan alequipo (por ejemplo, discos duros, cámaras o módulos Wi-Fi). Esto impide la infección del equipo cuando seconectan dichos dispositivos y evita las pérdidas o fugas de datos.

Niveles de acceso a dispositivos930

El Control de dispositivos controla el acceso a los siguientes niveles:
Tipo de dispositivo. Por ejemplo, impresoras, unidades extraíbles y unidades de CD/DVD.
Puede con gurar el acceso a los dispositivos de la siguiente manera:
Permitir – .
Bloquear – .
Por reglas (solo impresoras y dispositivos portátiles) – .
Depende del bus de conexión (excepto Wi-Fi) – .
Bloquear con excepciones (solo Wi-Fi) – .
Bus de conexión. El bus de conexión es una interfaz utilizada para conectar dispositivos al equipo (por ejemplo,
USB o FireWire). De esta forma, puede restringir la conexión de todos los dispositivos, por ejemplo, a través deUSB.
Puede con gurar el acceso a los dispositivos de la siguiente manera:
Permitir – .
Bloquear – .
Dispositivos de con anza. Los dispositivos de con anza son dispositivos a los que los usuarios especi cadosen la con guración de dispositivos de con anza tienen acceso completo en todo momento.
Puede agregar dispositivos de con anza en función de los siguientes datos:
Dispositivos por Id. Cada dispositivo tiene un identi cador único (id. de hardware, también denominado
HWID). Puede ver el Id. en las propiedades del dispositivo usando las herramientas del sistema operativo. Un
id. de dispositivo típico podría serSCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Si necesita agregar
varios dispositivos especí cos, recomendamos agregarlos por id.
Dispositivos por modelo. Cada dispositivo tiene un id. de proveedor (VID) y un id. de producto (PID). Puede
ver los ID. en las propiedades del dispositivo usando las herramientas del sistema operativo. Los valores VID
y PID deben especi carse en este formato: VID_1234&PID_5678. Si su organización cuenta con varios
dispositivos de un mismo modelo, recomendamos que los agregue por modelo. Podrá agregar todos losdispositivos del mismo modelo con facilidad.
Dispositivos por máscara de id. Si tiene dispositivos con identi cadores similares, puede agregarlos a lalista de dispositivos de con anza utilizando máscaras. El carácter * le permitirá representar cuantos
caracteres sea necesario. En Kaspersky Endpoint Security, las máscaras de id. no pueden contener elcarácter ?. Una máscara típica podría ser WDC_C*.
Dispositivos por máscara de modelo. Si tiene dispositivos con identi cadores VID o PID similares (porejemplo, dispositivos de un mismo fabricante), puede utilizar máscaras para agregarlos a la lista dedispositivos de con anza. El carácter * le permitirá representar cuantos caracteres sea necesario. En
Kaspersky Endpoint Security, las máscaras de id. no pueden contener el carácter ?. Por ejemplo, VID_05AC& PID_ *.
El Control de dispositivos regula el acceso de los usuarios a los dispositivos usando reglas de acceso. El Control dedispositivos también le permite guardar eventos relacionados con la conexión/desconexión de dispositivos. Para
guardar eventos, tiene que con gurar el registro de eventos en una directiva.

931

Cuando el acceso a un dispositivo dependa del bus de conexión (estado ), Kaspersky Endpoint Security no
guardará ningún evento relacionado con la conexión o desconexión del dispositivo. Para que Kaspersky
Endpoint Security guarde los eventos relacionados con la conexión/desconexión de dispositivos, autorice elacceso al tipo de dispositivo correspondiente (estado ) o agregue el dispositivo a la lista de dispositivos decon anza.
Cuando se conecta al equipo un dispositivo que está bloqueado por el Control de dispositivos, Kaspersky
Endpoint Security bloqueará el acceso y mostrará que una noti cación (consulte la gura a continuación).

Noti cación del Control de dispositivos

Algoritmo de funcionamiento del Control de dispositivos
Kaspersky Endpoint Security decide si permitirá el acceso a un dispositivo después de que el usuario conecta eldispositivo al equipo de la siguiente imagen.

932

Algoritmo de funcionamiento del Control de dispositivos

Si conecta un dispositivo y se le permite acceder a él, puede editar la regla de acceso y bloquear la posibilidad deutilizarlo. Cuando alguien intente acceder al dispositivo nuevamente (por ejemplo, para ver la estructura decarpetas o para realizar una operación de lectura o escritura), Kaspersky Endpoint Security bloqueará el acceso. Un
dispositivo sin un sistema de archivos se bloqueará solo la próxima vez que el dispositivo se conecte.
Si un usuario del equipo con Kaspersky Endpoint Security instalado debe solicitar acceso a un dispositivo que creefue bloqueado por error, envíe al usuario las instrucciones para solicitar acceso.
La con guración del componente Control de Dispositivos

Parámetro

Descripción

Permitirsolicitud deaccesotemporal

Si se selecciona la casilla, el botón Solicitar acceso estará disponible a través de la interfaz
local de Kaspersky Endpoint Security. Con este botón, el usuario puede solicitar acceso
temporal a un dispositivo bloqueado.

933

(disponible
solo en la
Consola deKaspersky
Security
Center)
Dispositivos
y redes WiFi

Esta tabla muestra todos los tipos de dispositivos posibles según la clasi cación delcomponente Control de dispositivos, junto con sus respectivos estados de acceso.

Buses deconexión

Una lista con todos los buses de conexión disponibles según la clasi cación del componente
Control de dispositivos, junto con sus respectivos estados de acceso.

Dispositivosdecon anza

Una lista con los dispositivos de con anza y los usuarios que tienen acceso a esos
dispositivos.

AntiBridging

Anti-Bridging impide establecer conexiones de red simultáneas en un equipo para prevenir lacreación de puentes de red. La nalidad es resguardar la red de la empresa de los ataquesque puedan realizarse a través de redes desprotegidas y no autorizadas.
Para bloquear la posibilidad de establecer más de una conexión, Anti-Bridging tiene encuenta las prioridades de los dispositivos. Cuanto más arriba en la lista se encuentra un
dispositivo, mayor es su prioridad.
Cuando una conexión activa y una conexión nueva son del mismo tipo (por ejemplo, Wi-Fi),
Kaspersky Endpoint Security bloquea la conexión activa y permite que se establezca laconexión nueva.
Cuando una conexión activa y una conexión nueva no son del mismo tipo (por ejemplo,
adaptador de red y Wi-Fi), Kaspersky Endpoint Security bloquea la conexión de menor
prioridad y autoriza la de mayor prioridad.
Anti-Bridging puede operar con los siguientes tipos de dispositivos: adaptador de red, Wi-Fi
y módem.

Plantillas demensajes

Mensaje para bloqueos. Plantilla del mensaje que aparece cuando un usuario intenta
acceder a un dispositivo bloqueado. Este es el mismo mensaje que se muestra cuando unusuario intenta realizar una operación que tiene prohibida con el contenido del dispositivo.
Mensaje para el administrador. Plantilla del mensaje que se envía al administrador de la redde área local cuando el usuario considera que el acceso a un dispositivo se ha bloqueado porerror o, de manera similar, que la posibilidad de realizar una operación con el contenido de undispositivo se ha bloqueado por error. Después de que el usuario solicita proporcionar
acceso, Kaspersky Endpoint Security envía un evento a Kaspersky Security Center: Mensajede bloqueo del acceso a un dispositivo para el administrador. La descripción del evento
contiene un mensaje para el administrador con variables sustituidas. Puede ver estos
eventos en la consola de Kaspersky Security Center a través de la selección de eventos
prede nida Solicitudes de usuario. Si su organización no tiene implementado Kaspersky
Security Center o no hay conexión con el Servidor de administración, la aplicación enviará unmensaje al administrador a la dirección de correo electrónico especi cada.

Control de aplicaciones
El componente Control de aplicaciones se utiliza para gestionar la ejecución de aplicaciones en los equipos de losusuarios. Permite, con ello, implementar una directiva de seguridad corporativa que regule el uso de aplicaciones.
Gracias a las restricciones de acceso, el componente también ayuda a reducir el riesgo de que los equipos se
infecten.
934

Los pasos para con gurar Control de aplicaciones son los siguientes:
1. Creación de categorías de aplicaciones.
El administrador crea categorías con las aplicaciones que desea controlar. Las categorías de aplicaciones
impactan en todos los equipos de una red corporativa, independientemente del grupo de administración al que
pertenecen. Las categorías se crean sobre la base de distintos criterios: categoría KL (por ejemplo,
Navegadores), hash del archivo, proveedor de la aplicación y otros.
2. Creación de reglas de Control de aplicaciones.
El administrador crea reglas de Control de aplicaciones dentro de la directiva asignada a un grupo deadministración. Las reglas contienen las distintas categorías de aplicaciones y el estado de ejecución (inicio
permitido o bloqueado) asignado a las aplicaciones de esas categorías.
3. Selección del modo de Control de aplicaciones.
El administrador decide el modo para trabajar con aplicaciones que no están contempladas en ninguna de lasreglas (lista de autorización y de bloqueo).
Cuando un usuario intenta ejecutar una aplicación prohibida, Kaspersky Endpoint Security se lo impide y le muestra
una noti cación (vea la imagen de más abajo).
Existe un modo de prueba, diseñado para veri car la con guración de Control de aplicaciones. Cuando se utilizaeste modo, Kaspersky Endpoint Security hace lo siguiente:
Permite que se ejecute cualquier aplicación, esté o no prohibida.
Muestra una noti cación cuando se inicia una aplicación prohibida y agrega el evento al informe almacenado enel equipo del usuario.
Trans ere información sobre la ejecución de aplicaciones prohibidas a Kaspersky Security Center.

Noti cación de Control de aplicaciones

Modos de funcionamiento de Control de aplicaciones
El componente Control de aplicaciones funciona en dos modos:
Lista de rechazados. En este modo, Control de aplicaciones permite que los usuarios inicien cualquieraplicación, excepto por las que se hayan prohibido a través de las reglas de Control de aplicaciones.
Este modo de Control de aplicaciones está habilitado por defecto.

935

Lista de admitidos. En este modo, Control de aplicaciones no permite que ningún usuario inicie ninguna
aplicación, excepto por las que se hayan permitido (y no prohibido) a través de las reglas de Control deaplicaciones.
Si se con guran completamente las reglas de autorización del Control de aplicaciones, el componente bloquea
el inicio de todas las aplicaciones nuevas que no han sido veri cadas por el administrador de la red LAN,
mientras que permite el funcionamiento del sistema operativo y de las aplicaciones de con anza de las que
dependen los usuarios para hacer su trabajo.
Puede leer las recomendaciones sobre cómo con gurar las reglas de control de aplicaciones en el modo delista de autorización.
El Control de aplicaciones se puede con gurar para funcionar en estos modos, tanto a través de la interfaz local
de Kaspersky Endpoint Security como por medio de Kaspersky Security Center.
Sin embargo, Kaspersky Security Center ofrece herramientas que no están disponibles en la interfaz local deKaspersky Endpoint Security, como las herramientas necesarias para las siguientes tareas:
Creación de categorías de aplicaciones.
Las reglas de Control de aplicaciones creadas en la Consola de administración de Kaspersky Security Centerse basan en sus categorías de aplicaciones personalizadas, y no en condiciones de inclusión y exclusión comoes el caso de la interfaz local de Kaspersky Endpoint Security.
Recepción de información sobre aplicaciones que se instalan en equipos de redes LAN.
Por este motivo se recomienda utilizar Kaspersky Security Center para con gurar el funcionamiento delcomponente Control de aplicaciones.

Algoritmo de funcionamiento de Control de aplicaciones
Kaspersky Endpoint Security utiliza un algoritmo para decidir si una aplicación podrá iniciarse (vea la siguiente
imagen).

936

Algoritmo de funcionamiento de Control de aplicaciones
Parámetros del componente Control de aplicaciones

Parámetro

Descripción

Acción al
iniciaraplicaciones
bloqueadas
por lasreglasAplicar reglas. Kaspersky Endpoint Security controla el inicio de las aplicaciones según elmodo seleccionado.

Modo deControl deinicio deaplicaciones

Puede seleccionar una de las siguientes opciones:

Probar reglas. Kaspersky Endpoint Security permitirá que una aplicación se inicie aunque elmodo de Control de aplicaciones que esté en vigor requiera bloquearla, y dejará constancia
de la ejecución en el informe.

Lista de rechazados. Si se selecciona esta opción, el Control de aplicaciones permite
que todos los usuarios inicien cualquier aplicación, excepto en casos en que lasaplicaciones cumplan con las condiciones de las reglas de bloqueo de Control deaplicaciones.
Lista de admitidos. Si se selecciona esta opción, el Control de aplicaciones bloquea a
todos los usuarios de iniciar alguna aplicación, excepto en casos en que las aplicaciones
cumplen con las condiciones de reglas de habilitación del Control de aplicaciones.
937

Cuando se selecciona el modo Lista de admitidos, se crean automáticamente dos Reglas decontrol de aplicaciones:
Imagen de oro.
Actualizadores de con anza.
No puede modi car la con guración ni eliminar las reglas creadas automáticamente.
Puede habilitar o deshabilitar estas reglas.

Controlar la
carga demódulos
DLL

Si se selecciona la casilla, Kaspersky Endpoint Security controla la carga de módulos de DLL
cuando los usuarios intentan iniciar aplicaciones. En el informe se registra información acercadel módulo de DLL y la aplicación que cargó el mismo.
Si planea supervisar la carga de controladores y módulos DLL, asegúrese de que una delas siguientes reglas esté habilitada en la con guración de Control de aplicaciones: laImagen de oro predeterminada u otra regla que contenga la categoría KL "Certi cadosde con anza" y que garantice que los módulos DLL y los controladores de con anza se
carguen antes del arranque de Kaspersky Endpoint Security. Habilitar la supervisión de lacarga de módulos DLL y controladores cuando la regla Imagen de oro estádeshabilitada puede causar inestabilidad en el sistema operativo.
Kaspersky Endpoint Security solamente supervisa los módulos DLL y los controladores
cargados desde que se seleccionó la casilla. Después de seleccionar la casilla, se recomienda
reiniciar el equipo para asegurarse de que la aplicación supervise todos los módulos y loscontroladores DLL, incluidos los cargados antes de que se inicie Kaspersky Endpoint
Security.

Plantillas demensajessobre elbloqueo dela aplicación

Mensaje para bloqueos. Plantilla del mensaje que se muestra al activarse una regla deControl de aplicaciones que impide iniciar una aplicación.
Mensaje para el administrador. Plantilla del mensaje que el usuario le puede enviar al
administrador de la LAN corporativa si considera que una aplicación se bloqueó por error.
Después de que el usuario solicita proporcionar acceso, Kaspersky Endpoint Security envía
un evento a Kaspersky Security Center: Mensaje de bloqueo del inicio de una aplicaciónpara el administrador. La descripción del evento contiene un mensaje para el administrador
con variables sustituidas. Puede ver estos eventos en la consola de Kaspersky Security
Center a través de la selección de eventos prede nida Solicitudes de usuario. Si su
organización no tiene implementado Kaspersky Security Center o no hay conexión con elServidor de administración, la aplicación enviará un mensaje al administrador a la dirección decorreo electrónico especi cada.

Control de anomalías adaptativo
Para que pueda usar este componente, Kaspersky Endpoint Security debe estar instalado en un equipo con
Windows para estaciones de trabajo. El componente no estará disponible si Kaspersky Endpoint Security se
ha instalado en un equipo con Windows para servidores.

938

El componente Control de anomalías adaptativo detecta y bloquea acciones que no son típicas de los equipos
conectados a una red corporativa. Para ello utiliza una serie de reglas, diseñadas para buscar comportamientos
que no se consideran típicos (por ejemplo, la regla Inicio de Microsoft PowerShell desde una aplicación deo mática). Los especialistas de Kaspersky crean estas reglas basándose en casos característicos de actividad
maliciosa. La manera en que el Control de anomalías adaptativo responde ante cada regla es con gurable; esto
signi ca que, por ejemplo, es posible permitir la ejecución de scripts de PowerShell que se hayan creado para
automatizar ciertos aspectos de un ujo de trabajo. Las reglas se actualizan junto con las bases de datos deKaspersky Endpoint Security. No obstante, las actualizaciones para las reglas deben con rmarse manualmente.

Con guración del Control de anomalías adaptativo
Los pasos para con gurar el Control de anomalías adaptativo son los siguientes:
1. Usar el modo de aprendizaje del Control de anomalías adaptativo.
Una vez que el Control de anomalías adaptativo se habilita, sus reglas entran en un modo de aprendizaje.
Mientras dicho modo está activo, el Control de anomalías adaptativo monitorea la activación de las reglas yenvía los eventos de activación a Kaspersky Security Center. El tiempo de aprendizaje varía según la regla.
Quienes de nen la duración son los expertos de Kaspersky. Lo normal es que el modo de aprendizaje esté
activo por dos semanas.
Si una regla no se activa en lo absoluto durante el período de aprendizaje, el componente considerará que lasacciones asociadas con la regla son atípicas. En consecuencia, Kaspersky Endpoint Security bloqueará
cualquier acción vinculada con esa regla.
Si una regla sí se activa durante el período de aprendizaje, Kaspersky Endpoint Security dejará constancia de loseventos en el informe de activación de las reglas y en el repositorio Activación de reglas en estado
Aprendizaje inteligente.
2. Analizar el informe de activación de las reglas.
El administrador analiza el informe de activación de las reglas o el contenido del repositorio Activación dereglas en estado Aprendizaje inteligente. A continuación, selecciona cómo reaccionará el Control deanomalías adaptativo cuando se active una regla; las opciones posibles son permitir y bloquear. El administrador
también puede optar por seguir controlando el funcionamiento de la regla y extender la duración del modo deaprendizaje. Si el administrador no realiza ninguna acción, la aplicación seguirá operando en modo deaprendizaje. El plazo de aprendizaje se reiniciará.
El componente Control de anomalías adaptativo se con gura en tiempo real. Los canales de con guración son lossiguientes:
El Control de anomalías adaptativo comienza a bloquear automáticamente las acciones asociadas con las
reglas que nunca se activaron en el modo de aprendizaje.
Kaspersky Endpoint Security agrega reglas nuevas o elimina las que han quedado obsoletas.
El administrador con gura el funcionamiento del Control de anomalías adaptativo tras revisar el informe deactivación de reglas y el contenido del repositorio Activación de reglas en estado Aprendizaje inteligente. Se
recomienda revisar el informe de activación de reglas y el contenido del repositorio Activación de reglas en
estado Aprendizaje inteligente.
Cuando una aplicación maliciosa intente realizar una acción, Kaspersky Endpoint Security bloqueará el intento ymostrará una noti cación (consulte la siguiente imagen).

939

Noti cación del Control de anomalías adaptativo

Algoritmo de funcionamiento del Control de anomalías adaptativo
Para determinar si una acción asociada a una regla debe permitirse o bloquearse, Kaspersky Endpoint Security usa
el algoritmo de la siguiente imagen.

Algoritmo de funcionamiento del Control de anomalías adaptativo
Parámetros del componente Control de anomalías adaptativo

Parámetro

Descripción940

Informe
sobre elestado delas reglasdelControl deanomalías
adaptativo

Informe sobre el estado asignado a las reglas de detección del Control de anomalías
adaptativo (por ejemplo, Deshabilitado o Bloquear). El informe se genera para todos los gruposde administración.

(disponible
solo en la
Consola deKaspersky
Security
Center)Informesobre lasreglasactivadasdelControl deanomalías
adaptativo

Informe sobre las acciones atípicas detectadas por el Control de anomalías adaptativo. El
informe se genera para todos los grupos de administración.

(disponible
solo en la
Consola deKaspersky
Security
Center)ReglasTabla de reglas del Control de anomalías adaptativo. Los especialistas de Kaspersky crean las
reglas basándose en casos característicos de actividad potencialmente maliciosa.

Plantillas

Mensaje para bloqueos. Plantilla del mensaje que se le mostrará al usuario cuando se active
una regla del Control de anomalías adaptativo para bloquear una acción atípica.
Mensaje para el administrador. Plantilla del mensaje que el usuario le puede enviar al
administrador de la red local corporativa si considera que una acción se bloqueó por error.
Después de que el usuario solicita proporcionar acceso, Kaspersky Endpoint Security envía un
evento a Kaspersky Security Center: Mensaje de bloqueo de actividad de aplicación
enviado al administrador. La descripción del evento contiene un mensaje para eladministrador con variables sustituidas. Puede ver estos eventos en la consola de Kaspersky
Security Center a través de la selección de eventos prede nida Solicitudes de usuario. Si su
organización no tiene implementado Kaspersky Security Center o no hay conexión con elServidor de administración, la aplicación enviará un mensaje al administrador a la dirección decorreo electrónico especi cada.

Monitor de integridad de archivosPara que pueda usar este componente, Kaspersky Endpoint Security se ha instalado en un equipo con
Windows para servidores. El componente no estará disponible si Kaspersky Endpoint Security debe estar
instalado en un equipo con Windows para estaciones de trabajo.

Monitor de integridad de archivos solo funciona en servidores con sistema de archivos NTFS o ReFS.
941

A partir de la versión 11.11.0, Kaspersky Endpoint Security para Windows incluye el componente Monitor deintegridad de archivos. Monitor de integridad de archivos detecta cambios en objetos (archivos y carpetas) en una
determinada área de monitoreo. Estos cambios pueden indicar una ltración de seguridad informática. Cuando se
detectan cambios en objetos, la aplicación informa al administrador.
Para usar Monitor de integridad de archivos, debe con gurar el alcance del componente, es decir, seleccionar losobjetos cuyo estado debe monitorear el componente.
Puede ver información sobre los resultados de la operación de Monitor de integridad de archivos en Kaspersky
Security Center y en la interfaz de Kaspersky Endpoint Security para Windows.
Con guración del componente Monitor de integridad de archivos

Parámetro

Descripción

Nivel degravedaddel evento

Kaspersky Endpoint Security registra eventos de modi cación de archivos cada vez que secambia un archivo del alcance del monitoreo. Los siguientes niveles de gravedad de eventos
están disponibles: Informativo, Advertencia, Crítico.

Alcance delmonitoreo

Lista de archivos y carpetas que supervisa Monitor de integridad de archivos. Kaspersky
Endpoint Security admite variables de entorno y los caracteres * y ? al ingresar una máscara.
Por ejemplo, C:\Carpeta\Aplicación\.

Exclusiones

Lista de exclusiones del alcance del monitoreo. Kaspersky Endpoint Security admite variables
de entorno y los caracteres * y ? al ingresar una máscara. Por ejemplo,
C:\Carpeta\Aplicación\*.log. Las entradas de exclusión tienen una prioridad más alta
que las entradas del alcance del monitoreo.

Sensor de Endpoint
Sensor de Endpoint no forma parte de Kaspersky Endpoint Security 11.4.0.

Para administrar el componente Sensor de Endpoint, puede usar Kaspersky Security Center Web Console o la
Consola de administración de Kaspersky Security Center. No es posible usar Kaspersky Security Center
Cloud Console para administrar Sensor de Endpoint.

Sensor de Endpoint es un componente diseñado para interactuar con Kaspersky Anti Targeted Attack Platform.
Kaspersky Anti Targeted Attack Platform es una solución que facilita la detección temprana de ataques dirigidos,
amenazas persistentes avanzadas (APT), ataques de día cero y otras amenazas so sticadas. Kaspersky Anti
Targeted Attack Platform está compuesta por dos bloques funcionales: Kaspersky Anti Targeted Attack (enadelante también denominada "KATA") y Kaspersky Endpoint Detection and Response (en adelante también
denominada "EDR (KATA)"). EDR (KATA) puede comprarse por separado. Para obtener más información sobre lasolución, consulte la Ayuda de Kaspersky Anti Targeted Attack Platform .
La capacidad de administrar el componente Sensor de Endpoint está sujeta a ciertas restricciones:
Los ajustes de Sensor de Endpoint pueden con gurarse utilizando una directiva si el equipo tiene instalado
Kaspersky Endpoint Security versiones 11.0.0 a 11.3.0. Si necesita información adicional para con gurar losajustes de Sensor de Endpoint a través de una directiva, consulte los artículos de ayuda correspondientes a lasversiones anteriores de Kaspersky Endpoint Security .
Los ajustes de Sensor de Endpoint no pueden con gurarse a través de una directiva si el equipo tiene instalado
Kaspersky Endpoint Security 11.4.0 o una versión posterior.
942

Sensor de Endpoint se instala en los equipos cliente. Una vez instalado, vigila de forma constante los procesos, lasconexiones de red activas y los archivos que se modi can en esos equipos. El componente remite entonces la
información al servidor de KATA.
La funcionalidad del componente está disponible con los siguientes sistemas operativos:
Windows 7 Service Pack 1 Home/Professional/Enterprise
Windows 8.1.1 Professional/Enterprise
Windows 10 RS3 Home/Professional/Education/Enterprise
Windows 10 RS4 Home/Professional/Education/Enterprise
Windows 10 RS5 Home/Professional/Education/Enterprise
Windows 10 RS6 Home/Professional/Education/Enterprise
Windows Server 2008 R2 Foundation/Standard/Enterprise (64 bits)
Windows Server 2012 Foundation/Standard/Enterprise (64 bits)
Windows Server 2012 R2 Foundation/Standard/Enterprise (64 bits)
Windows Server 2016 Essentials/Standard (64 bits)
Para obtener más información sobre el funcionamiento de KATA, consulte la Ayuda de Kaspersky Anti
Targeted Attack Platform .

Kaspersky Sandbox
A partir de la versión 11.7.0, Kaspersky Endpoint Security para Windows incluye un agente incorporado para la
integración con la solución Kaspersky Sandbox. La solución Kaspersky Sandbox detecta y bloquea
automáticamente las amenazas avanzadas en los equipos. Kaspersky Sandbox analiza el comportamiento de losobjetos para detectar la actividad maliciosa y la actividad característica de los ataques dirigidos a lainfraestructura de TI de la organización. Kaspersky Sandbox analiza los objetos en servidores especiales con
imágenes virtuales implementadas de los sistemas operativos Microsoft Windows (servidores de Kaspersky
Sandbox). Para obtener detalles sobre la solución, consulte la Ayuda de Kaspersky Sandbox .
El componente se puede administrar solo mediante el uso de Kaspersky Security Center Web Console. No
puede administrar este componente mediante el uso de la Consola de administración (MMC).
Con guración del componente Kaspersky Sandbox

Parámetro

Descripción

Certi cado
TLS delservidor

Para con gurar una conexión de con anza con los servidores de Kaspersky Sandbox, tieneque preparar un certi cado TLS. A continuación, debe agregar el certi cado a los servidoresde Kaspersky Sandbox y la directiva de Kaspersky Endpoint Security. Para obtener más
información sobre cómo preparar el certi cado y agregarlo a los servidores, consulte la
Ayuda de Kaspersky Sandbox .

Tiempo deTiempo de conexión agotado para el servidor de Kaspersky Sandbox. Una vez transcurrido el
943

esperatiempo de espera con gurado, Kaspersky Endpoint Security envía una solicitud al siguiente
servidor. Puede aumentar el tiempo de conexión agotado para Kaspersky Sandbox si su
velocidad de conexión es baja o si la conexión es inestable. El tiempo de espera recomendado
para las solicitudes es de 0,5 segundos o menos.

Cola desolicitudes
deKaspersky
SandboxTamaño de la carpeta de cola de solicitudes. Cuando se accede a un objeto en el equipo(ejecutable iniciado o documento abierto, por ejemplo en formato DOCX o PDF), Kaspersky
Endpoint Security también puede enviar el objeto para que lo analice Kaspersky Sandbox. Si
hay varias solicitudes, Kaspersky Endpoint Security crea una cola de solicitudes. De forma
predeterminada, el tamaño de la carpeta de la cola de solicitudes está limitado a 100 MB. Una
vez que se alcanza el tamaño máximo, Kaspersky Sandbox deja de agregar nuevas solicitudes
a la cola y envía el evento correspondiente a Kaspersky Security Center. Puede con gurar eltamaño de la carpeta de cola de solicitudes en función de la con guración de su servidor.

ServidoresdeKaspersky
Sandbox

Con guración de la conexión del servidor de Kaspersky Sandbox. Los servidores utilizan
imágenes virtuales implementadas de los sistemas operativos Microsoft Windows para
ejecutar objetos que necesitan ser analizados. Puede ingresar una dirección IP (IPv4 o IPv6) o
un nombre de dominio completo.

Acción al
detectaruna
amenaza

Mover la copia a la Cuarentena, eliminar objeto. Si esta opción está seleccionada,
Kaspersky Endpoint Security elimina el objeto malicioso que se encuentra en el equipo. Antesde eliminar el objeto, Kaspersky Endpoint Security crea una copia de seguridad en caso deque sea necesario restaurar el objeto más adelante. Kaspersky Endpoint Security mueve lacopia de seguridad a Cuarentena.
Ejecutar el análisis de las áreas críticas. Si esta opción está seleccionada, Kaspersky
Endpoint Security ejecuta la tarea Análisis de áreas críticas. De forma predeterminada,
Kaspersky Endpoint Security analiza la memoria del kernel, los procesos en ejecución y lossectores de inicio del disco.
Crear tarea de análisis de IOC. Si esta opción está seleccionada, Kaspersky Endpoint
Security crea automáticamente la tarea Análisis de IOC (tarea de análisis de IOC
independiente). Para esta tarea, puede con gurar el modo de ejecución, el alcance del análisis
y la acción en la detección de IOC: eliminar objeto, ejecutar la tarea Análisis de áreas críticas.
Para modi car otros opciones de la tarea Análisis de IOC, vaya a la con guración de la tarea.

Alcancedel análisis
de IOCÁreas críticas del archivo. Si esta opción esta seleccionada, Kaspersky Endpoint Security
realiza un análisis de IOC solo en áreas críticas del archivo del equipo: memoria del núcleo ysectores de inicio.
Áreas de archivos en las unidades del sistema del equipo. Si esta opción está seleccionada,
Kaspersky Endpoint Security realiza un análisis de IOC en la unidad del sistema del equipo.

Ejecute la
tarea deanálisis deIOC

Manualmente. Modo de ejecución en el que puede iniciar la tarea Análisis de IOC
manualmente en el momento que elija.
Después de que se detecta una amenaza. Modo de ejecución en el que Kaspersky Endpoint
Security ejecuta la tarea de Análisis de IOC automáticamente cada vez que se detecta una
amenaza.
Ejecutar solo cuando el equipo esté inactivo. Modo de ejecución en el que Kaspersky
Endpoint Security ejecuta la tarea de Análisis de IOC si el protector de pantalla está activo ola pantalla está bloqueada. Si el usuario desbloquea el equipo, Kaspersky Endpoint Security
pone la tarea en pausa. Esto signi ca que la tarea puede tardar varios días en completarse.

Endpoint Detection and Response944

A partir de la versión 11.7.0, Kaspersky Endpoint Security para Windows incluye un agente incorporado para lasolución Kaspersky Endpoint Detection and Response Optimum (en lo sucesivo, también denominada "EDR
Optimum"). A partir de la versión 11.8.0, Kaspersky Endpoint Security para Windows incluye un agente incorporado
para la solución Kaspersky Endpoint Detection and Response Expert (en lo sucesivo, también denominada "EDR
Expert"). Kaspersky Endpoint Detection and Response es una variedad de soluciones para proteger lainfraestructura de TI corporativa de las amenazas cibernéticas avanzadas. Las funcionalidades de las soluciones
combinan la detección automática de las amenazas con la capacidad para reaccionar a estas amenazas para
contrarrestar los ataques avanzados, incluidos nuevos exploits, ransomware y ataques sin archivos, así como
métodos que utilizan herramientas legítimas del sistema. EDR Expert ofrece más funcionalidades de supervisión yrespuesta antes las amenazas que EDR Optimum. Para obtener más información sobre las soluciones, consulte la
Ayuda de Kaspersky Endpoint Detection and Response Optimum y la Ayuda de Kaspersky Endpoint Detection
and Response Expert .
Kaspersky Endpoint Detection and Response revisa y analiza el desarrollo de las amenazas y proporciona al
personal de seguridad o al Administrador la información sobre el posible ataque necesaria para una respuesta
oportuna. Kaspersky Endpoint Detection and Response muestra los detalles de la alerta en una ventana
independiente. Detalles de la alerta es una herramienta para ver la totalidad de la información recopilada sobre una
amenaza detectada. Los detalles de la alerta incluyen, por ejemplo, el historial de archivos que aparecen en elequipo. Para obtener más información sobre la administración de los detalles de la alerta, consulte la Ayuda deKaspersky Endpoint Detection and Response Optimum y la Ayuda de Kaspersky Endpoint Detection andResponse Expert .
Puede con gurar el componente para EDR Optimum en Web Console y Cloud Console. La con guración delcomponente para EDR Expert está disponible solo en Cloud Console.
Con guración de Endpoint Detection and Response

Parámetro

Descripción

Aislamiento de la
redAislamiento automático del equipo de la red en respuesta a las amenazas detectadas.
Cuando el aislamiento de la red está activado, la aplicación corta todas las conexiones
activas y bloquea todas las conexiones TCP/IP nuevas en el equipo. La aplicación dejasolo las siguientes conexiones activas:
Conexiones enumeradas en Exclusiones de aislamiento de la red.
Conexiones iniciadas por los servicios de Kaspersky Endpoint Security.
Conexiones iniciadas por el Agente de red de Kaspersky Security Center.

Desbloquear
automáticamenteel equipo aislado
en N hours

El aislamiento de la red se puede desactivar automáticamente después de un tiempo
especi cado o manualmente. De forma predeterminada, Kaspersky Endpoint Security
desactiva el aislamiento de la red 5 horas después del inicio del aislamiento.

Exclusiones deaislamiento de la
red

Lista de reglas para las exclusiones del aislamiento de la red. Las conexiones de red que
coinciden con las reglas no se bloquean en los equipos cuando el aislamiento de la red
está activado.
Para con gurar las exclusiones de aislamiento de la red, puede utilizar una lista deper les de la red estándar. De forma predeterminada, las exclusiones incluyen per lesde red que contienen reglas que garantizan el funcionamiento ininterrumpido de losdispositivos con el servidor DNS/DHCP y los roles del cliente DNS/DHCP. También
puede modi car la con guración de los per les de la red estándar o de nir las
exclusiones manualmente.

945

Las exclusiones especi cadas en las propiedades de la directiva se aplican solo si
el aislamiento de la red se activa automáticamente en respuesta a una amenaza
detectada. Las exclusiones especi cadas en las propiedades del equipo se aplicansolo si el aislamiento de la red se activa manualmente en las propiedades delequipo en la consola de Kaspersky Security Center o en los detalles de la alerta.

Prevención deejecución

Controle la ejecución de los archivos ejecutables y scripts y la apertura de archivos enformato de O ice. Por ejemplo, puede evitar la ejecución de aplicaciones que seconsideran inseguras en el equipo seleccionado. La prevención de la ejecución es
compatible con un conjunto de extensiones de archivos de O ice y un conjunto deintérpretes de script.
Para usar el componente Prevención de ejecución, debe agregar reglas de prevención
de ejecución. La opción Regla de prevención de ejecución es un conjunto de criterios
que la aplicación tiene en cuenta al reaccionar a la ejecución de un objeto, por ejemplo,
al bloquear la ejecución de un objeto. La aplicación identi ca archivos por sus rutas osumas de comprobación calculadas mediante los algoritmos hash MD5 y SHA256.

Acción ante
operaciones deejecución oapertura de un
objeto prohibido

Bloquear y escribir en el informe. En este modo, la aplicación bloquea la ejecución deobjetos o la apertura de documentos que coinciden con los criterios de la regla deprevención. La aplicación también publica un evento sobre los intentos de ejecutar
objetos o abrir documentos en el registro de eventos de Windows y en el de Kaspersky
Security Center.
Registrar solo eventos. En este modo, Kaspersky Endpoint Security publica un evento
sobre los intentos de ejecutar objetos ejecutables o abrir documentos que coinciden
con los criterios de la regla de prevención en el registro de eventos de Windows y
Kaspersky Security Center, pero no bloquea el intento de ejecutar o abrir el objeto odocumento. Este modo está seleccionado de forma predeterminada.

Cloud Sandbox

Cloud Sandbox es una tecnología que le permite detectar amenazas avanzadas en un
equipo. Kaspersky Endpoint Security reenvía automáticamente los archivos
detectados a Cloud Sandbox para su análisis. Cloud Sandbox ejecuta estos archivos
en un entorno aislado para identi car actividades maliciosas y decide sobre su
reputación. Luego, los datos de estos archivos se envían a
Kaspersky Security Network. Por lo tanto, si Cloud Sandbox detectó un archivo
malicioso, Kaspersky Endpoint Security realiza la acción adecuada para eliminar esta
amenaza en todos los equipos donde se detecte este archivo.
La tecnología Cloud Sandbox está habilitada de forma permanente y está
disponible para todos los usuarios de Kaspersky Security Network,
independientemente del tipo de licencia que utilicen.
Si esta casilla de veri cación está seleccionada, Kaspersky Endpoint Security activará
el contador de amenazas detectadas mediante Cloud Sandbox en la ventana principal
de la aplicación, en Tecnologías de detección de amenazas.
Kaspersky Endpoint Security también indicará la tecnología de detección de amenazas
Cloud Sandbox en los eventos de la aplicación y en el Informe de amenazas en laconsola de Kaspersky Security Center.

Endpoint Detection and Response (KATA)

946

Kaspersky Endpoint Security versión 12.1 ahora incluye un agente incorporado para administrar el componente
Kaspersky Endpoint Detection and Response como parte de la solución Kaspersky Anti Targeted Attack Platform.
Kaspersky Anti Targeted Attack Platform es una solución que facilita la detección temprana de ataques dirigidos,
amenazas persistentes avanzadas (APT), ataques de día cero y otras amenazas so sticadas. Kaspersky Anti
Targeted Attack Platform está compuesta por dos bloques funcionales: Kaspersky Anti Targeted Attack (enadelante también denominada "KATA") y Kaspersky Endpoint Detection and Response (en adelante también
denominada "EDR (KATA)"). EDR (KATA) puede comprarse por separado. Para obtener más información sobre lasolución, consulte la Ayuda de Kaspersky Anti Targeted Attack Platform .
La aplicación Kaspersky Endpoint Security se instala en equipos individuales en la infraestructura de TI corporativa
y monitorea de forma continua los procesos, las conexiones de red abiertas y los archivos que se modi can. La
información sobre los eventos del equipo (datos de telemetría) se envía al servidor de Kaspersky Anti Targeted
Attack Platform. En este caso, Kaspersky Endpoint Security también envía información al servidor de Kaspersky
Anti Targeted Attack Platform sobre las amenazas descubiertas por la aplicación, así como información sobre losresultados del procesamiento de estas amenazas.
La integración de EDR (KATA) se con gura en la consola de Kaspersky Security Center. Luego, el agente
incorporado se administra mediante la consola de Kaspersky Anti Targeted Attack Platform, incluidas las tareas en
ejecución, la administración de objetos en cuarentena, la visualización de informes y otras acciones.
Con guración de Endpoint Detection and Response (KATA)

Parámetro

Descripción

Con guraciónde conexión
con elservidores
KATA

Tiempo de espera. Tiempo de espera máximo de respuesta del servidor de Central Node.
Cuando se agota el tiempo de espera, Kaspersky Endpoint Security intenta conectarse a
un servidor de Central Node diferente.
Certi cado TLS del servidor. Certi cado TLS para establecer una conexión de con anza
con el servidor de Central Node. Puede obtener un certi cado TLS en la consola deKaspersky Anti Targeted Attack Platform (consulte las instrucciones en la Ayuda deKaspersky Anti Targeted Attack Platform ).
Usar autenticación bidireccional. Autenticación bidireccional al establecer una conexión
segura entre Kaspersky Endpoint Security y Central Node. Para usar la autenticación
bidireccional, debe habilitarla en la con guración de Central Node y, a continuación,
obtener un contenedor criptográ co y establecer una contraseña para proteger elcontenedor criptográ co. Un contenedor criptográ co es un archivo de almacenamiento
PFX con un certi cado y una clave privada. Puede obtener un contenedor criptográ co enla consola de Kaspersky Anti Targeted Attack Platform (consulte las instrucciones en la
Ayuda de Kaspersky Anti Targeted Attack Platform ). Después de con gurar los ajustes
de Central Node, también debe habilitar la autenticación bidireccional en los ajustes deKaspersky Endpoint Security y cargar un contenedor criptográ co protegido concontraseña.
El contenedor criptográ co debe tener protección con contraseña. No es posible
agregar un contenedor criptográ co con una contraseña en blanco.

Servidores
KATA

Con guración de la conexión del servidor de Central Node. Puede ingresar una dirección IP(IPv4 o IPv6).

Enviarsolicitud desincronización
al servidor
KATA cada(min)Frecuencia de las solicitudes de sincronización enviadas al servidor de Central Node.
Durante la sincronización, Kaspersky Endpoint Security envía información sobre las tareas
y la con guración de la aplicación modi cada.

Enviartelemetría a

Esta funcionalidad le permite desactivar por completo el envío de telemetría al servidor. Si
está usando Kaspersky Anti Targeted Attack Platform junto con otra solución que también
947

KATA

usa telemetría, puede desactivar la telemetría para KATA (EDR). Esto le permite optimizar la
carga del servidor para estas soluciones. Por ejemplo, si tiene implementada la soluciónManaged Detection and Response y KATA (EDR), puede usar la telemetría de MDR y crear
tareas de Respuesta ante amenazas en KATA (EDR).

Retrasomáximo detransmisiónde eventos (s)La aplicación se sincroniza con el servidor para enviar eventos después de que caduque elintervalo de sincronización. La con guración predeterminada es de 30 segundos.

Habilitar
limitación desolicitudes

Esta función permite optimizar la carga en el servidor. Si la casilla de veri cación estáseleccionada, la aplicación restringe los eventos transmitidos. Si la cantidad de eventos
supera los límites con gurados, Kaspersky Endpoint Security deja de enviar eventos.

Cantidadmáxima deeventos porhora

La aplicación analiza la secuencia de datos de telemetría y restringe el envío de eventos si
la secuencia de eventos supera el límite con gurado de eventos por hora. Kaspersky
Endpoint Security reanuda el envío de eventos después de una hora. La con guración
predeterminada es 3000 eventos por hora.

Porcentaje deexceso delímite deleventoLa aplicación ordena los eventos por tipo (por ejemplo, eventos de "cambios en el registro")
y restringe la transmisión de eventos si la proporción de eventos del mismo tipo con
respecto al número total de eventos supera el porcentaje límite con gurado. Kaspersky
Endpoint Security reanuda el envío de eventos cuando la proporción entre otros eventos yel número total de eventos vuelve a ser lo su cientemente grande. La con guración
predeterminada es 15 %.

Cifrado de disco completo
Puede seleccionar una tecnología de cifrado: Cifrado de disco de Kaspersky o Cifrado de unidad BitLocker (enadelante también llamado simplemente "BitLocker").

Cifrado de Disco de Kaspersky
Una vez cifrados los discos duros del sistema, la próxima vez que se inicie el equipo, el usuario deberá superar laautenticación por medio del Agente de autenticación para poder acceder a los discos duros y cargar el sistema
operativo. El usuario puede autenticarse de dos maneras: puede escribir la contraseña de un token o de una tarjeta
inteligente que conecte al equipo, o puede introducir el nombre de usuario y la contraseña de la cuenta del Agentede autenticación que el administrador de la red de área local haya creado con la tarea de Administrar cuentas delAgente de autenticación. Estas cuentas se basan en las cuentas de Microsoft Windows con las que el usuario inicia
sesión en el sistema operativo. Existe también la posibilidad de usar la tecnología de inicio de sesión único (SSO),
que permite iniciar sesión en el sistema operativo automáticamente con el nombre de usuario y la contraseña de lacuenta del Agente de autenticación.
La autenticación de usuarios en el Agente de autenticación se puede realizar de dos formas:
Ingrese el nombre y la contraseña de la cuenta del Agente de autenticación creada por el administrador de la
red LAN que está utilizando las herramientas de Kaspersky Security Center.
Ingrese la contraseña de un token o tarjeta inteligente conectados al equipo.
El uso de un token o de una tarjeta inteligente está disponible solo si los discos duros del equipo se cifraronusando el algoritmo de cifrado AES256. Si los discos duros del equipo se cifraron usando el algoritmo decifrado AES56, se rechazará la adición del archivo de certi cado electrónico al comando.

948

Cifrado de Unidad BitLocker
BitLocker es una tecnología de cifrado que forma parte de los sistemas operativos Windows. Kaspersky Endpoint
Security permite controlar y administrar BitLocker a través de Kaspersky Security Center. La tecnología BitLocker
está diseñada para cifrar volúmenes lógicos. No puede utilizarse para cifrar unidades extraíbles. Para más
información sobre BitLocker, puede consultar la documentación de Microsoft .
Las claves de acceso de BitLocker pueden almacenarse de manera segura utilizando un TPM (módulo deplataforma segura). Un módulo de plataforma segura (TPM) es un microchip que ofrece funciones de seguridad
fundamentales (entre ellas, la capacidad de almacenar claves de cifrado). Por lo general, el TPM forma parte de laplaca madre del equipo e interactúa con los demás componentes del sistema a través de un bus físico. Es la opción
más segura para almacenar las claves de acceso de BitLocker porque permite veri car la integridad del sistema
antes del arranque. La ausencia de un TPM no es impedimento para cifrar las unidades de un equipo. En tal caso, seutiliza una contraseña para cifrar la clave de acceso. BitLocker permite emplear los siguientes métodos deautenticación:TPM.
PIN y TPM,
contraseña.
Cuando se cifra una unidad, BitLocker crea una clave maestra. Kaspersky Endpoint Security trans ere esa clave a
Kaspersky Security Center; ello le permitirá restaurar el acceso a la unidad si un usuario olvida su contraseña, por
ejemplo.
Si un usuario cifra su disco con BitLocker, Kaspersky Endpoint Security remitirá información sobre la operación aKaspersky Security Center. Sin embargo, la clave maestra no se transferirá a Kaspersky Security Center, por lo queno será posible restaurar el acceso al disco a través de Kaspersky Security Center. Para que BitLocker pueda
interactuar correctamente con Kaspersky Security Center, será necesario descifrar la unidad y utilizar una
directiva para volver a cifrarla. El descifrado se puede realizar localmente o con una directiva.
Cuando la unidad del sistema está cifrada, el usuario debe superar la autenticación de BitLocker para iniciar elsistema operativo. BitLocker permitirá que el usuario inicie sesión una vez que se haya autenticado. BitLocker no es
compatible con la tecnología de inicio de sesión único (SSO).
Si utiliza directivas de grupo de Windows, deshabilite el control de BitLocker en las mismas. Las directivas deWindows pueden interferir con las de Kaspersky Security Center. Tales interferencias pueden derivar enerrores de cifrado.
Parámetros del componente Cifrado de disco de Kaspersky

Parámetro

Modo de cifrado

Descripción

Cifrar todos los discos duros. Si selecciona este elemento, cuando se aplique la
directiva, la aplicación cifrará todos los discos duros.
Si el equipo tiene varios sistemas operativos instalados, después del cifrado podrásolo cargar el sistema operativo que tenga la aplicación instalada.
Descifrar todos los discos duros. Si selecciona este elemento, cuando se aplique la
directiva, la aplicación descifrará todos los discos duros que se encuentren cifrados.

949

Dejar sin modi car. Si selecciona este elemento, cuando se aplique la directiva, laaplicación no modi cará el estado de las unidades. Si la unidad se cifra, permanece
cifrada. Si la unidad se descifra, permanece descifrada. Este elemento estáseleccionado por defecto.
Durante elcifrado, crear
automáticamente
cuentas deAgente deautenticaciónpara los usuariosde Windows

Cuando esta casilla está activada, la aplicación crea cuentas del Agente deautenticación para las cuentas de usuario de Windows disponibles en el equipo. Demanera predeterminada, Kaspersky Endpoint Security utiliza todas las cuentas locales
y de dominio con las que el usuario haya iniciado sesión en el sistema operativo en lostreinta días anteriores.

Creación decuentas delAgente deautenticación

Todas las cuentas del equipo. Todas las cuentas del equipo que estuvieron activas en
cualquier momento.
Todas las cuentas de dominio del equipo. Todas las cuentas del equipo que
pertenecen a algún dominio y que estuvieron activas en algún momento.
Todas las cuentas locales del equipo. Todas las cuentas locales del equipo que
estuvieron activas en cualquier momento.
Cuenta del servicio con una contraseña de un solo uso. La cuenta del servicio es
necesaria para acceder al equipo (por ejemplo, cuando el usuario olvida la contraseña).
También puede utilizar la cuenta del servicio como cuenta de reserva. Debe ingresar elnombre de la cuenta (de manera predeterminada, ServiceAccount). Kaspersky
Endpoint Security crea una contraseña automáticamente. Puede encontrarla en laconsola de Kaspersky Security Center.
Administrador local. Kaspersky Endpoint Security crea una cuenta de usuario delAgente de autenticación para el administrador local del equipo.
Administrador del equipo. Kaspersky Endpoint Security crea una cuenta de usuariodel Agente de autenticación para la cuenta del administrador del equipo. Puede ver
qué cuenta tiene la función de administrador del equipo en las propiedades del equipoen Active Directory. De manera predeterminada, el rol de administrador del equipo noestá de nido (es decir, no corresponde a ninguna cuenta).
Cuenta activa. Kaspersky Endpoint Security crea automáticamente una cuenta deAgente de autenticación para la cuenta que está activa en el momento del cifrado deldisco.

Crear
automáticamente
cuentas deAgente deautenticaciónpara todos losusuarios de este
equipo al iniciar
sesiónSi activa esta casilla de veri cación, la aplicación analizará las cuentas de Windows
disponibles en el equipo antes de que se inicie el Agente de autenticación. Si detectaque una cuenta de Windows no tiene su correspondiente cuenta para el Agente deautenticación, crea esa cuenta para que el usuario pueda acceder a las unidades
cifradas de su equipo. La nueva cuenta del Agente de autenticación tendrá lassiguientes opciones por defecto: inicio de sesión con contraseña únicamente y cambio
de contraseña obligatorio tras el primer inicio de sesión. Gracias a esta función, ya no
necesitará agregar cuentas del Agente de autenticación manualmente con la tarea
Administrar cuentas del Agente de autenticación para los equipos que ya tengan sus
unidades cifradas.

Guardar elnombre deusuario utilizado
en el Agente deautenticación

Si se selecciona la casilla de veri cación, la aplicación guarda el nombre de la cuenta delAgente de Autenticación. No se le solicitará que ingrese el nombre de la cuenta lapróxima vez que intente completar la autorización en el Agente de Autenticación bajo
la misma cuenta.

Cifrar solo elespacio de disco
usado (reduce eltiempo decifrado)Esta casilla habilita/deshabilita la opción que limita el área del cifrado solo con sectoresdel disco duro ocupados. Este límite le permite reducir el tiempo de cifrado.

950

Habilitar o deshabilitar la función Cifrar solo el espacio de disco usado (reduce eltiempo de cifrado) después de iniciar el cifrado no modi ca esta con guración
hasta que se descifran los discos duros. Debe seleccionar o deshabilitar la casillade veri cación antes de iniciar el cifrado.
Si se selecciona la casilla de veri cación, solo se cifran partes del disco duro que
contienen archivos. Kaspersky Endpoint Security cifra automáticamente nuevos datos
a medida que se agregan.
Si se desactiva la casilla de veri cación, se cifra todo el disco duro, incluidos
fragmentos residuales de archivos eliminados y modi cados anteriormente.
Esta opción se recomienda para discos duros nuevos cuyos datos no se hanmodi cado o eliminado. Si está aplicando el cifrado a un disco duro que ya está enuso, le recomendamos que cifre todo el disco. Esto asegura la protección detodos los datos, incluso los datos eliminados que son potencialmente
recuperables.
Esta casilla está desactivada por defecto.
Usar Legacy USB
Support (norecomendado)

Utilice esta casilla para habilitar o deshabilitar la función Legacy USB Support. Legacy
USB Support es una función de la BIOS o UEFI que permite utilizar dispositivos USB(por ejemplo, tokens de seguridad) durante el arranque del equipo, en la etapa anterior
al inicio del sistema operativo (modo BIOS). La función Legacy USB Support no afecta
la capacidad de usar dispositivos USB una vez que el sistema operativo se ha iniciado.
Si la casilla se selecciona, la compatibilidad con dispositivos USB durante el primer
inicio del equipo se habilitará.
Si habilita la función Legacy USB Support y el Agente de autenticación se ha
instalado en modo BIOS, no podrá usar tokens USB. Se recomienda usar esta
opción solo cuando hay un problema de compatibilidad del hardware y solo paraesos equipos en los cuales el problema ocurrió.

Con guración decontraseñas

Parámetros relativos a los requisitos de seguridad con los que deben cumplir lascontraseñas de las cuentas del Agente de autenticación. Si opta por usar la tecnología
SSO, el Agente de autenticación no tendrá en cuenta los requisitos que puedan
haberse de nido en Kaspersky Security Center para controlar la seguridad de lascontraseñas. Para controlar la seguridad de las contraseñas, utilice las opciones delsistema operativo.

Usar tecnología
de inicio desesión único
(SSO)

La tecnología SSO hace posible usar las mismas credenciales de cuenta para accedera discos duros cifrados e iniciar sesión en el sistema operativo.
Si activa la casilla, será necesario introducir las credenciales de cuenta para acceder alos discos duros cifrados, pero el inicio de sesión en el sistema operativo se realizará
automáticamente.
Si la casilla se desactiva, para acceder a discos duros cifrados y posteriormente iniciar
sesión en el sistema operativo, debe escribir por separado las credenciales para
acceder a unidades cifradas y las credenciales de la cuenta de usuario del sistema
operativo.

Cifrarproveedores deKaspersky Endpoint Security es compatible con el proveedor de credenciales deterceros ADSelfService Plus.
951

credenciales detercerosCuando se trabaja con proveedores de credenciales de terceros, el Agente deautenticación intercepta la contraseña antes de que se inicie el sistema operativo. Esto
signi ca que un usuario debe ingresar una contraseña solo una vez al iniciar sesión en
Windows. Después de iniciar sesión en Windows, el usuario puede utilizar las
capacidades de un proveedor de credenciales de terceros para, por ejemplo,
autenticar servicios corporativos. Los proveedores de credenciales de terceros
también permiten a los usuarios restablecer su propia contraseña de forma
independiente. En este caso, Kaspersky Endpoint Security actualizará
automáticamente la contraseña del Agente de autenticación.
Si está utilizando un proveedor de credenciales de terceros que no es compatible conla aplicación, es posible que encuentre algunas limitaciones en el funcionamiento de latecnología de inicio de sesión único.

Ayuda

Autenticación. Texto que se muestra en la ventana del Agente de autenticación almomento de introducir las credenciales de cuenta.
Cambiar contraseña. Texto que se muestra en la ventana del Agente de autenticación
cuando se intenta cambiar la contraseña de la cuenta del Agente de autenticación.
Recuperar contraseña. Texto que se muestra en la ventana del Agente deautenticación cuando se intenta recuperar la contraseña de la cuenta del Agente deautenticación.

Parámetros del componente Cifrado de unidad BitLocker

Parámetro

Modo de cifrado

Descripción

Cifrar todos los discos duros. Si selecciona este elemento, cuando se aplique la
directiva, la aplicación cifrará todos los discos duros.
Si el equipo tiene varios sistemas operativos instalados, después del cifrado
podrá solo cargar el sistema operativo que tenga la aplicación instalada.
Descifrar todos los discos duros. Si selecciona este elemento, cuando se aplique la
directiva, la aplicación descifrará todos los discos duros que se encuentren cifrados.
Dejar sin modi car. Si selecciona este elemento, cuando se aplique la directiva, laaplicación no modi cará el estado de las unidades. Si la unidad se cifra, permanece
cifrada. Si la unidad se descifra, permanece descifrada. Este elemento estáseleccionado por defecto.

Habilitar el uso deautenticación
BitLocker que
requiera entrada
de teclado deprearranque entabletas

Esta casilla de veri cación habilita / deshabilita el uso de la autenticación que requiere
el ingreso de datos en un entorno previo al inicio del sistema, aun si la plataforma no
tiene la capacidad de ingreso previo al inicio del sistema (por ejemplo, con teclados depantalla táctil en tabletas).
La pantalla táctil de las tabletas no está disponible en el entorno previo al inicio.
Para completar la autenticación de BitLocker en tabletas, el usuario debe, por
ejemplo, conectar un teclado USB.
Si se selecciona la casilla de veri cación, se permite el uso de la autenticación que
requiere ingreso previo al inicio del sistema. Se recomienda usar esta con guración
solo para dispositivos que tienen herramientas alternativas de ingreso de datos en un
entorno previo al inicio del sistema, como ser, un teclado USB además de teclados depantalla táctil.
Para poder usar la tecnología Cifrado de unidad BitLocker en una tableta, esta casilladebe estar activada.
952

Usar cifrado de
hardware(Windows 8 yversiones
posteriores)
Cifrar solo elespacio de disco
usado (Windows 8y versiones
posteriores)

Si se selecciona la casilla de veri cación, la aplicación implementa cifrado delhardware. Esto le permite aumentar la velocidad de cifrado y usar menos recursos delequipo.

Esta casilla habilita/deshabilita la opción que limita el área del cifrado solo con
sectores del disco duro ocupados. Este límite le permite reducir el tiempo de cifrado.
Habilitar o deshabilitar la función Cifrar solo el espacio de disco usado (reduce
el tiempo de cifrado) después de iniciar el cifrado no modi ca esta con guración
hasta que se descifran los discos duros. Debe seleccionar o deshabilitar la casillade veri cación antes de iniciar el cifrado.
Si se selecciona la casilla de veri cación, solo se cifran partes del disco duro que
contienen archivos. Kaspersky Endpoint Security cifra automáticamente nuevos datos
a medida que se agregan.
Si se desactiva la casilla de veri cación, se cifra todo el disco duro, incluidos
fragmentos residuales de archivos eliminados y modi cados anteriormente.
Esta opción se recomienda para discos duros nuevos cuyos datos no se hanmodi cado o eliminado. Si está aplicando el cifrado a un disco duro que ya está enuso, le recomendamos que cifre todo el disco. Esto asegura la protección detodos los datos, incluso los datos eliminados que son potencialmente
recuperables.
Esta casilla está desactivada por defecto.

Método deautenticación

Solo contraseña (Windows 8 y versiones posteriores)
Si se selecciona esta opción, Kaspersky Endpoint Security le solicita al usuario una
contraseña cuando intenta acceder a una unidad cifrada.
Esta opción se puede seleccionar cuando no se está utilizando un Módulo deplataforma segura (TPM).
Módulo de plataforma segura (TPM)
Si se selecciona esta opción, BitLocker usa un Módulo de plataforma segura (TPM).
Un módulo de plataforma segura (TPM) es un microchip que ofrece funciones deseguridad fundamentales (entre ellas, la capacidad de almacenar claves de cifrado).
Suele haber un Módulo de plataforma segura instalado en la placa madre del equipo yeste módulo interactúa con todos los demás componentes del sistema a través delbus de hardware.
En equipos con Windows 7 o Windows Server 2008 R2, solo es posible utilizar elcifrado con módulo TPM. El cifrado BitLocker no está disponible en equipos que
no cuentan con este módulo. No es posible utilizar una contraseña en tales
equipos.
Un dispositivo equipado con un Módulo de plataforma segura puede crear claves decifrado que solo se pueden descifrar con el dispositivo. Un Módulo de plataforma
segura cifra claves de cifrado con su propia clave de almacenamiento raíz. La clave dealmacenamiento raíz se almacena dentro del Módulo de plataforma segura. Esto
proporciona un nivel adicional de protección contra intentos de ataque a claves decifrado.
953

Esta acción está seleccionada de forma predeterminada.
Puede establecer una capa de protección adicional para acceder a la clave de cifrado,y cifrar la clave con una contraseña o PIN:
Usar PIN para TPM. Si activa esta casilla, los usuarios podrán usar un código PIN
para obtener acceso a una clave de cifrado almacenada en un módulo deplataforma segura (TPM).
Si desactiva esta casilla, los usuarios no podrán usar un código PIN. Para acceder ala clave de cifrado, deberán utilizar una contraseña.
Puede permitir que el usuario use un código PIN mejorado. El código PIN mejorado
permite usar otros caracteres además de los numéricos: letras latinas mayúsculas yminúsculas, caracteres especiales y espacios.
Módulo de plataforma segura (TPM), o contraseña si el TPM no se encuentra
disponible. Si la casilla de veri cación está seleccionada, el usuario puede usar una
contraseña para obtener acceso a claves de cifrado cuando un módulo deplataforma segura (TPM) no está disponible.
Si desactiva esta casilla y no hay un módulo TPM disponible, la función de cifrado
de disco completo no se iniciará.

Cifrado de archivos
Puede compilar listas de archivos por extensión o grupo de extensiones y listas de carpetas almacenadas en
discos locales del equipo, además de crear reglas para cifrar archivos que son creados por aplicaciones
especí cas. Luego de que se aplique una directiva, Kaspersky Endpoint Security cifrará y descifrará los siguientes
archivos:archivos agregados individualmente a listas para cifrado y descifrado;archivos almacenados en carpetas agregadas a listas para cifrado y descifrado;
Archivos creados por aplicaciones por separado.
Para que pueda usar este componente, Kaspersky Endpoint Security debe estar instalado en un equipo con
Windows para estaciones de trabajo. El componente no estará disponible si Kaspersky Endpoint Security se
ha instalado en un equipo con Windows para servidores.
La característica de cifrado de archivos está sujeta a las siguientes consideraciones especiales:
Kaspersky Endpoint Security cifrará o descifrará archivos en las carpetas prede nidas únicamente para los
per les de usuario local del sistema operativo. Kaspersky Endpoint Security no cifrará ni descifrará ningúnarchivo que se encuentre en una carpeta redirigida o en las carpetas prede nidas de un per l de usuario móvil,un per l de usuario obligatorio o un per l de usuario temporal.
Kaspersky Endpoint Security no cifra archivos cuya modi cación podría dañar el sistema operativo y las
aplicaciones instaladas. Por ejemplo, los siguientes archivos y carpetas con todas las carpetas anidadas están
en la lista de exclusiones de cifrado:%WINDIR%%PROGRAMFILES% y %PROGRAMFILES(X86)%954

Archivos de registro de Windows.
No es posible ver ni modi car la lista de exclusiones de cifrado. Aunque los archivos y carpetas de esta lista
pueden agregarse a la lista de cifrado, la característica de cifrado de archivos nunca cifrará esos objetos.
Parámetros del componente Cifrado de archivos

Parámetro

Modo decifradoDescripción

Dejar sin modi car. Si se selecciona este elemento, Kaspersky Endpoint Security no
modi ca los archivos y carpetas y no los cifra ni descifra.
Según reglas. Si se selecciona este elemento, Kaspersky Endpoint Security cifra losarchivos y las carpetas siguiendo las reglas de cifrado, descifra los archivos y las carpetas
siguiendo las reglas de descifrado, y regula el acceso de las aplicaciones a los archivos
cifrados siguiendo las reglas creadas para las aplicaciones.
Descifrar todo. Si se selecciona este elemento, Kaspersky Endpoint Security descifra
todos los archivos y carpetas cifrados.

CifradoEsta cha muestra las reglas de cifrado para los archivos almacenados en discos locales.
Las opciones para agregar archivos son las siguientes:
Carpetas prede nidas. Kaspersky Endpoint Security permite agregar las siguientesáreas:
Documentos. Archivos que se encuentren en la carpeta Documentos (carpeta
estándar del sistema operativo) y en cualquiera de sus subcarpetas.
Favoritos. Archivos que se encuentren en la carpeta Favoritos (carpeta estándar delsistema operativo) y en cualquiera de sus subcarpetas.
Escritorio. Archivos que se encuentren en la carpeta Escritorio (carpeta estándar delsistema operativo) y en cualquiera de sus subcarpetas.
Archivos temporales. Archivos temporales vinculados al funcionamiento de lasaplicaciones instaladas en el equipo. Aquí se incluyen, por ejemplo, las copias deseguridad temporales que se crean al trabajar con documentos en las aplicaciones deMicrosoft O ice.
Archivos de Outlook. Archivos vinculados al funcionamiento del cliente de correo
electrónico Outlook: archivos de datos (PST), archivos de datos sin conexión (OST),archivos de las libretas de direcciones sin conexión (OAB) y archivos de las libretas dedirecciones personales (PAB).
Carpeta personalizada. Puede escribir la ruta de acceso a una carpeta. Cuando
agregue una ruta de carpeta, siga estas reglas:
Utilice una variable de entorno (por ejemplo, %CARPETA%\CarpetaDelUsuario\).
Puede usar una sola variable de entorno por ruta, y únicamente al comienzo de la ruta.
No utilice rutas relativas.
No utilice los caracteres * y ?.
No utilice rutas UNC.
Utilice los caracteres ; o , como separadores.
Archivos por extensión. La lista contiene algunos grupos de extensiones que puede
seleccionar (por ejemplo, el grupo Archivos de almacenamiento). También puedeagregar extensiones de archivo manualmente.

Descifrado

Esta cha muestra reglas de descifrado para los archivos almacenados en discos locales.

Reglas para
aplicaciones

La cha muestra una tabla que contiene reglas de acceso a archivos cifrados para
aplicaciones y reglas de cifrado para archivos que se crean o modi can por aplicaciones
particulares.

Paquetes
cifrados

Requisitos de seguridad con los que deberá cumplir la contraseña que se de na almomento de crear un paquete cifrado.

955

Cifrado de unidades extraíbles
Para que pueda usar este componente, Kaspersky Endpoint Security debe estar instalado en un equipo con
Windows para estaciones de trabajo. El componente no estará disponible si Kaspersky Endpoint Security se
ha instalado en un equipo con Windows para servidores.

Kaspersky Endpoint Security admite el cifrado de archivos en los sistemas de archivos FAT32 y NTFS. Si seconecta una unidad extraíble con un sistema de archivos no compatible al equipo, la tarea de cifrado de esta
unidad extraíble naliza con un error y Kaspersky Endpoint Security asigna el estado de solo lectura a la unidad
extraíble.
Para proteger la información almacenada en una unidad extraíble, puede usar los siguientes tipos de cifrado:
Cifrado de disco completo (FDE).
Cifrado de la unidad extraíble completa, incluido su sistema de archivos.
Tenga en cuenta que no se podrá acceder a la información cifrada fuera de la red corporativa. Aun dentro
de la red corporativa, tampoco será posible acceder a esta información si el equipo no está conectado a
Kaspersky Security Center (es decir, si se utiliza un equipo invitado).
Cifrado de archivos (FLE).
Cifrado únicamente de los archivos almacenados en la unidad extraíble. El sistema de archivos no se modi ca.
Si cifra los archivos de una unidad extraíble, podrá utilizar un modo especial —llamado modo portátil— para
acceder a la información fuera de la red corporativa.
Kaspersky Endpoint Security crea una clave maestra como parte del proceso de cifrado. La clave maestra se
guarda en los siguientes repositorios:
Kaspersky Security CenterEl equipo del usuario
La clave maestra se cifra con la clave secreta del usuario.
Unidad extraíble
La clave maestra se cifra con la clave pública de Kaspersky Security Center.
Una vez que haya cifrado una unidad extraíble, mientras se encuentre dentro de la red corporativa, podrá accedera sus datos como si estuviera utilizando una unidad convencional sin cifrado.

Acceso a datos cifrados
Cuando se conecta una unidad extraíble con información cifrada, Kaspersky Endpoint Security hace lo siguiente:
1. Busca una clave maestra en el repositorio local del equipo del usuario.
956

Si encuentra la clave maestra pertinente, el usuario puede acceder a la información de la unidad extraíble.
Si no encuentra la clave maestra, Kaspersky Endpoint Security hace lo siguiente:a. Envía una solicitud a Kaspersky Security Center.
Tras recibir la solicitud, Kaspersky Security Center envía una respuesta con la clave maestra.
b. Kaspersky Endpoint Security guarda la clave maestra en el repositorio local del equipo para poder operar
con la unidad extraíble cifrada.
2. Descifra la información.

Consideraciones especiales del cifrado de unidades extraíbles
El cifrado de unidades extraíbles está sujeto a las siguientes consideraciones especiales:
La directiva con los ajustes preestablecidos para el cifrado de unidades extraíbles se crea para un grupo
especí co de equipos administrados. Por lo tanto, el resultado de la aplicación de la directiva de Kaspersky
Security Center con gurada para el cifrado o descifrado de unidades extraíbles depende del equipo al cualestá conectada la unidad extraíble.
Kaspersky Endpoint Security no cifra ni descifra los archivos de solo lectura que puedan encontrarse en lasunidades extraíbles.
Los siguientes tipos de dispositivo se admiten como unidad extraíble:Medios de datos conectados por medio de un bus USB
Discos duros conectados por medio de buses USB y FireWire
Unidades SSD conectadas por medio de buses USB y FireWire
Parámetros del componente Cifrado de unidades extraíbles

Parámetro

Modo de cifrado

Descripción

Cifrar la unidad extraíble completa. Si selecciona este elemento, cuando seaplique la directiva con los ajustes de cifrado para unidades extraíbles,
Kaspersky Endpoint Security cifrará las unidades extraíbles sector por sector,
incluyendo sus sistemas de archivos.
Cifrar todos los archivos. Si selecciona este elemento, cuando se aplique la
directiva con los ajustes de cifrado para unidades extraíbles, Kaspersky
Endpoint Security cifrará todos los archivos almacenados en las unidades
extraíbles. Kaspersky Endpoint Security no volverá a cifrar los archivos que yaestén cifrados. Tampoco cifrará el contenido del sistema de archivos de lasunidades extraíbles, por lo que los nombres de los archivos cifrados, laestructura de carpetas, etc., seguirán siendo visibles.

957

Solo cifrar archivos nuevos. Si selecciona este elemento, cuando se aplique la
directiva con los ajustes de cifrado para unidades extraíbles, Kaspersky
Endpoint Security únicamente cifrará los archivos que se hayan creado omodi cado en las unidades extraíbles desde la última aplicación de la directiva
de Kaspersky Security Center. Este modo de cifrado es conveniente cuando
se usa un disco extraíble para nes personales y laborales. Este modo decifrado le permite dejar todos los archivos intactos y cifrar solo los archivos
que el usuario crea en un equipo de trabajo que tiene instalado Kaspersky
Endpoint Security y habilitada la función de cifrado. De este modo, siempre sepuede acceder a archivos personales, independientemente de si Kaspersky
Endpoint Security se instala en el equipo con la función de cifrado habilitada.
Descifrar la unidad extraíble completa. Si selecciona este elemento, cuando
se aplique la directiva con los ajustes de cifrado para unidades extraíbles,
Kaspersky Endpoint Security descifrará todos los archivos de las unidades
extraíbles y, si estuvieran cifrados, también sus sistemas de archivos.
Dejar sin modi car. Si selecciona este elemento, cuando se aplique la
directiva, la aplicación no modi cará el estado de las unidades. Si la unidad se
cifra, permanece cifrada. Si la unidad se descifra, permanece descifrada. Este
elemento está seleccionado por defecto.
Modo portátil

La casilla habilita o deshabilita una opción que permite preparar una unidad
extraíble de manera tal que sus archivos puedan manipularse en equipos que
no estén conectados a la red corporativa.
Si activa esta casilla, cuando se aplique la directiva, Kaspersky Endpoint
Security le pedirá al usuario que especi que una contraseña antes de cifrar losarchivos de la unidad extraíble. La contraseña dará acceso a los archivos
cifrados de la unidad cuando se la conecte a un equipo que no se encuentre
en la red corporativa. Puede con gurar los requisitos de seguridad con los que
deberá cumplir esta contraseña.
El modo portátil estará disponible únicamente si ha seleccionado los modos
Cifrar todos los archivos o Solo cifrar archivos nuevos.

Solo cifrar el espaciode disco usado

Esta casilla de veri cación habilita / deshabilita el modo de cifrado en el cual secifran solo los sectores de disco ocupados. Este modo se recomienda para
unidades nuevas cuyos datos no se han modi cado o eliminado.
Si se selecciona la casilla de veri cación, solo se cifran partes de la unidad que
contienen archivos. Kaspersky Endpoint Security cifra automáticamente
nuevos datos a medida que se agregan.
Si se desactiva la casilla de veri cación, se cifra la unidad completa, incluidos
fragmentos residuales de archivos eliminados y modi cados anteriormente.
La posibilidad de cifrar solo el espacio de disco usado está disponibleúnicamente para el modo Cifrar la unidad extraíble completa.
Activar o desactivar la casilla Solo cifrar el espacio de disco usado una
vez que se ha iniciado el proceso de cifrado no tiene ningún efecto. Debe
seleccionar o deshabilitar la casilla de veri cación antes de iniciar elcifrado.

Reglas personalizadas

Esta tabla contiene dispositivos para los cuales se de nen reglas de cifrado
personalizadas. Si desea crear una regla de cifrado para una unidad extraíble
especí ca, tiene las siguientes opciones:

958

Agregar una unidad extraíble que exista en la lista de dispositivos decon anza de Control de dispositivos.
Agregar una unidad extraíble en forma manual:
por id. de dispositivo (id. de hardware, también denominado HWID),
por modelo de dispositivo: id. de proveedor (VID) e id. de producto (PID).
Permitir cifrado deunidades extraíbles en
el modo sin conexión

Si se selecciona esta casilla, Kaspersky Endpoint Security cifra unidades
extraíbles incluso cuando no hay conexión con Kaspersky Security Center. En
este caso, los datos requeridos para descifrar las unidades extraíbles se
almacenan en el disco duro del equipo al cual la unidad extraíble se conecta yno se transmite a Kaspersky Security Center.
Si se desmarca esta casilla, Kaspersky Endpoint Security no cifra unidades
extraíbles sin una conexión con Kaspersky Security Center.

Con guración decontraseña decifrado/Administradorde archivos portátil

Requisitos de seguridad para la contraseña del Administrador de archivos
portátil.

Plantillas (cifrado de datos)
Kaspersky Endpoint Security puede restringir el acceso a los datos que se hayan cifrado en el pasado debido a, por
ejemplo, un cambio en la infraestructura de la organización y un cambio en el Servidor de administración deKaspersky Security Center. Si un usuario descubre que no puede acceder a los datos cifrados que necesita, puede
pedirle acceso al administrador. Para ello, debe enviarle al administrador un archivo de solicitud de acceso. El
administrador, por su parte, le enviará al usuario un archivo de respuesta, que este deberá cargar en Kaspersky
Endpoint Security. La solicitud de acceso para el administrador puede enviarse por correo electrónico (vea lasiguiente imagen).

Solicitar acceso a información cifrada

El mensaje con el que se da aviso de la falta de acceso está basado en una plantilla. Si lo desea, puede completar
los siguientes campos para que no tenga que hacerlo el usuario:
959

Para. Escriba la dirección de correo de un grupo de administradores que tenga permitido usar las funciones decifrado de datos.
Asunto. Escriba el asunto del mensaje que se enviará para solicitar acceso a los archivos cifrados. Puede
agregar etiquetas que ayuden a ltrar los mensajes.
Mensaje del usuario. De ser necesario, modi que el contenido del mensaje. Puede utilizar variables para
introducir ciertos datos (por ejemplo, la variable %USER_NAME%).

Exclusiones
Una zona de con anza es una lista de objetos y aplicaciones con gurados por el administrador del sistema que
Kaspersky Endpoint Security no supervisa cuando está activo.
El administrador crea la zona de con anza independientemente, teniendo en cuenta las características de losobjetos manejados y las aplicaciones instaladas en el equipo. Puede ser necesario incluir objetos y aplicaciones enla zona de con anza cuando Kaspersky Endpoint Security bloquea el acceso a un objeto o una aplicación
determinados, si está seguro de que dicho objeto o aplicación no suponen peligro alguno. Un administrador
también puede permitir que un usuario cree su propia zona de con anza local para un equipo especí co. De esta
forma, los usuarios pueden crear sus propias listas locales de exclusiones y aplicaciones de con anza además de lazona de con anza general en una directiva.

Exclusiones de análisis
Una exclusión de análisis es un conjunto de condiciones que deben cumplirse para que Kaspersky Endpoint
Security no analice un objeto en particular en busca de virus y otras amenazas.
A su vez, la exclusión del análisis hacen posible el uso seguro de software legítimo que puede ser explotado por
criminales para dañar el equipo o los datos de usuario. Estas aplicaciones no tienen funciones malintencionadas,
pero un intruso podría utilizarlas con nes negativos. Los detalles sobre el software legal que los delincuentes
pueden utilizar para dañar el equipo o los datos personales de un usuario están disponibles en el sitio web de la
Enciclopedia de Kaspersky .
Kaspersky Endpoint Security puede bloquear estas aplicaciones. Para prevenir que se bloqueen, puede con gurarla exclusión del análisis para las aplicaciones en uso. Busque para ello el nombre (o la máscara de nombre)
pertinente en la Enciclopedia de Kaspersky y agréguelo a la zona de con anza. Por ejemplo, a menudo utiliza laaplicación Radmin para la administración remota de equipos. Kaspersky Endpoint Security considera esta actividad
como sospechosa y puede bloquearla. Para evitar que la aplicación se bloquee, cree una exclusión de análisis con elnombre o la máscara de nombre que se indiquen en la Enciclopedia de Kaspersky.
Si una aplicación que recopila información y la envía para su proceso se instala en su equipo, Kaspersky Endpoint
Security puede clasi car esta aplicación como malware. Para evitar esto, puede excluir la aplicación del análisis si
con gura Kaspersky Endpoint Security tal como se describe en este documento.
Las exclusiones de análisis pueden ser utilizadas por los siguientes componentes de las aplicaciones y tareas quecon guró el administrador del sistema:
Detección de comportamiento.
Prevención de exploits.
Prevención de intrusiones en el host.

960

Protección contra archivos peligrosos.
Protección contra amenazas web.
Protección contra amenazas de correo.
Tareas de Análisis de malware.

Lista de aplicaciones de con anza
La lista de aplicaciones de con anza es una lista de aplicaciones cuya actividad de archivos y de red (incluida laactividad maliciosa) y el acceso al registro del sistema no son supervisados por Kaspersky Endpoint Security. De
manera predeterminada, Kaspersky Endpoint Security supervisa las acciones y el trá co de red de todas las
aplicaciones y analiza los objetos que abren, ejecutan o guardan los procesos asociados a las mismas. Una vez quese agrega una aplicación a la lista de aplicaciones de con anza, Kaspersky Endpoint Security deja de supervisar laactividad de la aplicación.
La diferencia entre las exclusiones de análisis y las aplicaciones de con anza es que, para las exclusiones,
Kaspersky Endpoint Security no analiza los archivos, mientras que para las aplicaciones de con anza no controlalos procesos iniciados. Si una aplicación de con anza crea un archivo malicioso en una carpeta que no está incluida
en las exclusiones de análisis, Kaspersky Endpoint Security detectará el archivo y eliminará la amenaza. Si la carpeta
se agrega a las exclusiones, Kaspersky Endpoint Security omitirá este archivo.
Por ejemplo, si considera que los objetos utilizados por la aplicación estándar Bloc de notas de Microsoft Windows
son seguros, es decir, que confía en esta aplicación, puede agregar el Bloc de notas de Microsoft Windows a la lista
de aplicaciones de con anza para no supervisar los objetos utilizados por esta aplicación. Esto aumentará elrendimiento del equipo, lo cual es especialmente importante cuando se usan aplicaciones de servidor.
Además, ciertas acciones clasi cadas por Kaspersky Endpoint Security como sospechosas pueden ser seguras
dentro del contexto de la funcionalidad de una cantidad de aplicaciones. Por ejemplo, la intercepción del texto
escrito con el teclado es un proceso de rutina para los conmutadores de disposición del teclado automática (comoPunto Switcher). Para tener en cuenta las características de estas aplicaciones y no supervisarlas, se recomienda
agregarlas a la lista de aplicaciones de con anza.
Las aplicaciones de con anza ayudan a evitar problemas de compatibilidad entre Kaspersky Endpoint Security yotras aplicaciones (por ejemplo, el problema del análisis doble del trá co de red de un equipo de terceros por partede Kaspersky Endpoint Security y otra aplicación antivirus).
Al mismo tiempo, el archivo ejecutable y los procesos de la aplicación de con anza seguirán siendo analizados en
busca de virus y otras clases de malware. Una aplicación se puede excluir completamente del análisis deKaspersky Endpoint Security mediante Exclusiones de análisis.
Con guración de exclusiones

Parámetro

Tipos deobjetos
detectados

Descripción

Independientemente de la con guración de la aplicación ajustada, Kaspersky Endpoint
Security siempre detecta y bloquea virus, gusanos y troyanos. Estos pueden ocasionar
daños importantes al equipo.
Virus y gusanos

961

Subcategoría: virus y gusanos (Viruses_and_Worms)
Nivel de amenaza: alto
Los virus y gusanos tradicionales realizan acciones no autorizadas por el usuario.
Pueden crear copias de sí mismos capaces de replicarse.
Virus habitual
Cuando un virus tradicional ingresa a un equipo, lo que hace es infectar un
archivo, activarse, realizar acciones malintencionadas y agregar copias de símismo a otros archivos.
Los virus tradicionales solo se multiplican en los recursos locales del equipo; nopueden penetrar otros equipos por sí mismos. Solo pueden pasar a otro equiposi agregan una copia de sí mismos a un archivo almacenado en una carpeta
compartida o en un CD dentro del equipo, o si el usuario reenvía un mensaje decorreo con un archivo adjunto infectado.
El código de los virus tradicionales puede penetrar diversas áreas de los equipos,
los sistemas operativos y las aplicaciones. Según el entorno, los virus se dividen
en virus de archivos, virus de arranque, virus de scripts y virus de macros.
Los virus pueden infectar archivos mediante una variedad de técnicas. Los virus
de sobreescritura escriben su código sobre el código del archivo infectado yborran el contenido de este. El archivo infectado deja de funcionar y no se puede
restaurar. Los virus parasitarios modi can archivos y los dejan total oparcialmente funcionales. Los virus de acompañamiento no modi can archivos,
sino que crean duplicados de ellos. Cuando se abre un archivo infectado, se inicia
un duplicado de este (que, en realidad, es un virus). También es posible
encontrarse con los siguientes tipos de virus: virus de vínculos, virus paraarchivos OBJ, virus para archivos LIB, virus para código fuente y muchos otros.
GusanoComo ocurre con los virus tradicionales, el código de los gusanos está diseñado
para in ltrarse en un equipo, activarse y realizar acciones maliciosas. Los gusanos
reciben este nombre debido a su capacidad para "arrastrarse" de un equipo aotro y propagar copias de sí mismos sin el permiso del usuario mediante
numerosos canales de datos.
La principal función que permite diferenciar los distintos tipos de gusanos es laforma de propagarse. La siguiente tabla proporciona un resumen de distintos
tipos de gusanos, clasi cados según la forma en que se propagan.
Formas de propagación

Tipo

EmailWorm

NombreDescripción

EmailWorm

Se propagan mediante el correo electrónico.

962

Un mensaje de correo infectado contiene undocumento adjunto con una copia de un gusanoo un vínculo a un archivo cargado en un sitio web
que puede haber sufrido un ataque o haber sido
creado exclusivamente con ese n. Cuando seabre el documento adjunto, se activa el gusano.
Cuando se hace clic en el vínculo, se descarga yse abre el archivo, y el gusano empieza a realizar
acciones malintencionadas. Después de esto,
empieza a distribuir copias de sí mismo. Para ello,busca otras direcciones de correo y les envía
mensajes infectados.
IMWormGusanosde clientede MI

Se propagan a través de clientes de MI.

IRCWorm

Gusanosde chat deInternet

Se propagan mediante Internet Relay
Chats, sistemas de servicio que permiten
comunicarse con otras personas a través deInternet en tiempo real.

Por lo general, estos gusanos envían mensajes
que incluyen un vínculo a un archivo con una
copia del gusano ubicado en un sitio web yutilizan las listas de contactos del usuario.
Cuando el usuario descarga el archivo y lo abre,se activa el gusano.

Estos gusanos publican un archivo con una copiade sí mismos o un vínculo al archivo en un chat deInternet. Cuando el usuario descarga el archivo ylo abre, se activa el gusano.
Gusanode redGusanosde redEstos gusanos se propagan a través de redes deequipos.
A diferencia de otros tipos de gusanos, ungusano de red típico se propaga sin laparticipación del usuario. Analiza la red local en
busca de equipos que contengan programas con
vulnerabilidades. Para ello, envía un paquete dered (punto vulnerable) especialmente formado
que contiene el código del gusano o una parte de
él. Si en la red hay algún equipo "vulnerable",recibe este paquete de red. El gusano se activa
una vez que penetra completamente en elequipo.

P2PWorm

Gusanosde redesde usocompartido
de archivos

Se propagan mediante redes punto a punto deuso compartido de archivos.
Para in ltrar una red P2P, el gusano se copia en
una carpeta de uso compartido de archivos que,por lo general, está situada en el equipo delusuario. La red P2P muestra información sobre
este archivo, de modo que el usuario pueda"encontrar" el archivo infectado en la red como acualquier otro archivo, descargarlo y abrirlo.
Gusanos más so sticados emulan el protocolo de
red de una red P2P especí ca: devuelven
respuestas positivas a solicitudes de búsqueda y
ofrecen copias de sí mismo para su descarga.

GusanoOtros tipos
de gusanos
963

Otros tipos de gusanos incluyen los siguientes:

Gusanos que distribuyen copias de sí mismos
por los recursos de red. Al utilizar las
funciones del sistema operativo, buscan
carpetas disponibles de red, se conectan aequipos conectados a Internet e intentan
obtener acceso total a sus unidades de disco.
A diferencia de los tipos de gusanos descritos
anteriormente, otras clases de gusanos no se
activan por sí mismos, sino cuando el usuario
abre un archivo que contiene una copia delgusano.
Gusanos que no utilizan ninguno de losmétodos anteriores para propagarse (aquí se
incluyen, por ejemplo, los que se propagan deun teléfono móvil a otro).

Troyanos y ransomware

964

Subcategoría: Troyanos
Nivel de amenaza: alto
A diferencia de los gusanos y los virus, los troyanos no se autorreplican. Porejemplo, penetran un equipo a través del correo o un navegador cuando elusuario visita una página web infectada. Los troyanos requieren la participacióndel usuario para iniciarse. Comienzan a realizar acciones malintencionadas
inmediatamente después de iniciarse.
Los distintos troyanos se comportan de manera diferente en los equipos
infectados. Las principales funciones de los troyanos consisten en bloquear,
modi car o destruir información y en deshabilitar equipos o redes. Los troyanos
también reciben o envían archivos, los ejecutan, muestran mensajes en pantalla,
solicitan páginas web, descargan e instalan programas y reinician equipos.
Con frecuencia, los piratas usan "conjuntos" de varios troyanos.
Los tipos de comportamiento de los caballos de troya se describen en lasiguiente tabla.
Tipos de comportamiento de caballos de troya en equipos infectados

Tipo

NombreDescripción

TrojanArcBomb

Troyanos: "bombas
en archivos dealmacenamiento"

Cuando se descomprimen, estos
archivos de almacenamiento
aumentan de tamaño en una medida
tal que afecta el funcionamiento delequipo.
Cuando el usuario intenta
descomprimir un archivo dealmacenamiento de esta clase, es
posible que el equipo se ralentice o se
bloquee, y el disco duro puede
llenarse de datos "vacíos". Las"bombas en archivo dealmacenamiento" son especialmente
peligrosas para los servidores decorreo y de archivos. Si el servidor
utiliza un sistema automático para
procesar la información entrante, una"bomba en archivo dealmacenamiento" puede detener elservidor.

Backdoor

Troyanos deadministración
remotaSe considera que son los troyanos
más peligrosos. Funcionan de manera
bastante similar a las aplicaciones deadministración remota instaladas en
los equipos.
Estos programas se instalan en elequipo sin que el usuario los detecte,
lo que permite al intruso administrarlo
de forma remota.

Caballo detroya

Troyanos

965

En esta categoría se incluyen lassiguientes aplicaciones maliciosas:

Troyanos tradicionales. Estos
programas solo realizan las
funciones principales de lostroyanos: bloquear, modi car odestruir información y deshabilitar
equipos o redes. A diferencia delos otros tipos de troyano
descritos en la tabla, estos notienen funciones avanzadas.
Troyanos versátiles. Estos
programas tienen funciones
avanzadas típicas de diversos
tipos de troyanos.
TrojanRansom

Ransom troyanos

Toman la información del usuario
como "rehén", modi cándola obloqueándola, o afectan el
funcionamiento del equipo, de modoque el usuario pierde la capacidad deutilizar la información. El intruso leexige al usuario un rescate a cambio
de una aplicación que permita
restaurar la información y laoperatividad del equipo.

TrojanClicker

Trojan-Clicker

Acceden a páginas web desde elequipo del usuario, ya sea mediante elenvío de comandos a un navegador
por su cuenta o por medio de lamodi cación de las direcciones web
especi cadas en los archivos delsistema operativo.
Al utilizar estos programas, losintrusos realizan ataques de red e
incrementan las visitas a sitios web, lo
que aumenta la cantidad de anuncios
publicitarios que se muestran.

TrojanDownloader

Descargadores
troyanos

Acceden a la página web del intruso
para descargar de allí otra aplicación
malintencionada e instalarla en elequipo del usuario. El nombre delarchivo que se debe descargar puede
venir establecido de antemano dentrodel troyano o puede determinarse al
acceder a la página del atacante.

TrojanDropper

Caballos de troya
instaladores desoftwaremalintencionado

Contienen otros troyanos que
descargan en el disco duro y luego
instalan.
Los intrusos pueden utilizar
programas de este tipo para cumplir
los siguientes objetivos:
Instalar una aplicación
malintencionada sin que el usuario
lo advierta: Los troyanos de esta
clase no muestran ningún mensajeo, si lo hacen, dan información966

falsa (por ejemplo, pueden advertir
sobre la existencia de un archivo
dañado o sobre incompatibilidades
en el sistema operativo).
Impedir la detección de una
aplicación malintencionada
conocida. No todos los antivirus
son capaces de detectar
aplicaciones malintencionadas
cuando vienen ocultas en troyanos
de este tipo.
TrojanNoti er

Caballos de troya
noti cadores

Le informan al atacante que puede
introducirse en el sistema infectado yle envían información sobre el equipo:
dirección IP, número de puerto abiertoo dirección de correo electrónico. Se
conectan con el intruso por medio delcorreo electrónico, FTP, ingreso a lapágina web del intruso o de otra
manera.
Los troyanos noti cadores suelen
utilizarse en conjuntos conformados
por varios troyanos. Informan alintruso que se han instalado
correctamente otros troyanos en elequipo del usuario.

TrojanProxy

Caballos de troya
proxy

Permiten al intruso acceder de forma
anónima a páginas web mediante elequipo del usuario. Con frecuencia, seutilizan para enviar correo nodeseado.

TrojanPSW

Programas queroban contraseñas

Los programas que roban
contraseñas son una clase de caballode troya que roba cuentas deusuarios, tales como datos de registrode software. Estos troyanos
encuentran datos con denciales enarchivos del sistema y en el registro y
se los envían al "atacante" mediantecorreo electrónico, FTP, acceso a lapágina web del intruso o de otro
modo.
Algunos de estos troyanos se
categorizan en los distintos tipos
descritos en esta tabla. Entre ellos se
incluyen los que roban cuentas
bancarias (Trojan-Banker), datos deusuarios de mensajería instantánea(Trojan-IM) e información de quienes
juegan por Internet (TrojanGameThief).

Trojan-Spy

Caballos de troya
espías967

Espían al usuario y reúnen información
acerca de las acciones que este
realiza cuando trabaja en el equipo.
Pueden interceptar los datosintroducidos por el usuario medianteel teclado, realizar capturas depantalla o compilar listas deaplicaciones activas. Después derecibir la información, se la trans eren
al intruso mediante correo, FTP,
acceso a la página web del intruso ode otro modo.
TrojanDDoS

Caballos de troya
atacantes de red

Envían numerosas solicitudes desdeel equipo del usuario hasta un servidor
remoto. El servidor carece derecursos para procesar todas las
solicitudes, por lo que deja defuncionar (denegación de servicio, o
simplemente DoS). Los piratas suelen
infectar muchos equipos con estos
programas de manera de utilizar losequipos para atacar a un único
servidor simultáneamente.
Los programas DoS llevan a cabo un
ataque desde un único equipo con el
conocimiento del usuario. Los
programas DDoS (DoS distribuida)
llevan a cabo ataques distribuidos
desde distintos equipos sin que lo
advierta el usuario del equipo
infectado.

Trojan-IM

Troyanos queroban informaciónde usuarios declientes demensajería
instantánea

Roban los números de cuenta ycontraseñas de quienes usan clientes
de mensajería instantánea.
Trans eren los datos al intruso
mediante correo, FTP, acceso a lapágina web del intruso o de otromodo.

Rootkit

RootKits

Enmascaran la existencia y lasacciones de otras aplicaciones
malintencionadas para ayudarlas aperdurar en el sistema operativo.
También pueden ocultar archivos,
claves del registro que se utilicen para
ejecutar aplicaciones
malintencionadas o procesos que seencuentren cargados en la memoriadel equipo infectado. Los rootkits
pueden enmascarar el intercambio dedatos entre aplicaciones en el equipodel usuario y en otros equipos de lared.

Trojan-SMS

Troyanos en laforma demensajes SMS

Infectan teléfonos móviles y envían
mensajes SMS a números de teléfono
con tarifas elevadas.

TrojanGameThief

Troyanos queroban informaciónde usuarios dejuegos en línea

Roban credenciales de las cuentas deusuarios de juegos en línea, tras lo
cual envían los datos al intruso
mediante correo, FTP, acceso a la968

página web del intruso o de otromodo.
TrojanBanker

Troyanos queroban cuentas
bancarias

Roban datos de cuentas bancarias ode sistemas de dinero electrónico yluego envían la información al hacker
por correo electrónico, por FTP, a
través de una página creada por el
atacante o usando otros medios.

TrojanMail nder

Troyanos que
reúnendirecciones decorreoRecopilan direcciones de correo
almacenadas en un equipo y se las
envían al intruso mediante correo,
FTP, acceso a la página web delintruso o de otro modo. Los intrusos
pueden enviar correo no deseado alas direcciones que han recopilado.

Herramientas maliciosas969

Subcategoría: Herramientas maliciosas
Nivel de peligrosidad: medio
A diferencia de otros tipos de software malware, las herramientas maliciosas no
realizan acciones inmediatamente después de iniciarse. Pueden almacenarse demanera segura e iniciarse en el equipo del usuario. A menudo, los intrusos utilizan
las funciones de estos programas para crear virus, gusanos y troyanos, perpetrar
ataques de red en servidores remotos, atacar equipos o llevar a cabo otras
acciones malintencionadas.
Varias funciones de las herramientas maliciosas se agrupan en los tipos descritos
en la siguiente tabla.
Funciones de herramientas maliciosas

Tipo

NombreDescripción

Constructor

Constructores

Permiten crear nuevos virus, gusanos y
troyanos. Algunos constructores
ofrecen una interfaz estándar, conventanas para elegir el tipo deaplicación malintencionada que se va acrear, los métodos que se usarán para
contrarrestar los depuradores y otras
características.

Dos

Ataque de red

Envían numerosas solicitudes desde elequipo del usuario hasta un servidor
remoto. El servidor carece de recursos
para procesar todas las solicitudes,
por lo que deja de funcionar(denegación de servicio, o
simplemente DoS).

Exploit

Exploits

Los puntos vulnerables son conjuntos
de datos o códigos de programas quese sirven de las vulnerabilidades de laaplicación en la que se procesa pararealizar una acción maliciosa en un
equipo. Por ejemplo, un punto
vulnerable puede escribir o leerarchivos o solicitar páginas web"infectadas".

970

Distintos puntos vulnerables se sirvende las vulnerabilidades de diversos
servicios de red o aplicaciones.
Disfrazados como paquete de red, lospuntos vulnerables se trans eren a
través de la red a numerosos equipos ybuscan equipos con servicios de redvulnerables. Un punto vulnerable en unarchivo DOC se sirve de lasvulnerabilidades de un editor de texto.
Puede comenzar a realizar las acciones
preprogramadas por el pirata cuando
el usuario abre el archivo infectado. Un
punto vulnerable incrustado en unmensaje de correo busca
vulnerabilidades en cualquier clientede correo. Puede empezar a realizar
una acción malintencionada apenas el
usuario abre el mensaje infectado en
dicho cliente.
Los gusanos de red se propagan porlas redes mediante los puntos
vulnerables. Los puntos vulnerables
Nuker son paquetes de red que
deshabilitan equipos.
FileCryptor

Cifradores

Se utilizan para cifrar otras
aplicaciones malintencionadas y evitar,con ello, que las aplicaciones antivirus
las detecten.

Flooder

Programas para"contaminar"
redes

Envían numerosos mensajes a travésde canales de red. Este tipo deherramienta incluye, por ejemplo,
programas que contaminan Internet
Relay Chats.
Las herramientas de tipo " ooder" no
incluyen programas que "contaminan"los canales usados por el correo, losclientes de mensajería instantánea ylos sistemas de comunicaciones
móviles. Estos programas se describende manera individual en la tabla( ooder de correo, IM-Flooder yooder de SMS).

HackTool

Herramientas depiratería

971

Permiten los ataques a los equipos en
los que están instalados o atacan otro
equipo (por ejemplo, mediante la
adición de nuevas cuentas de sistema
sin el permiso del usuario o laeliminación de registros del sistemapara ocultar rastros de su presencia en
el sistema operativo). Este tipo deherramienta incluye algunos
analizadores de protocolos que
ofrecen funciones malintencionadas,
como la interceptación decontraseñas. Los analizadores deprotocolos son programas que
permiten ver el trá co de red.
Hoax

Hoax

Alarman al usuario con mensajes
similares a los de los virus: pueden"detectar un virus" en un archivo no
infectado o noti car al usuario de que
se dio formato a un disco, cuando esto
no sucedió en realidad.

Spoofer

Herramientas defalsi cación

Envían mensajes y solicitudes de red
con una dirección falsa del remitente.
Los intrusos utilizan herramientas defalsi cación para hacerse pasar por losverdaderos remitentes de losmensajes, por ejemplo.

VirTool

Herramientas
que pueden
ingresarmodi caciones
en lasaplicaciones
malintencionadas

Permiten la modi cación de otros
programas de software malware y losocultan de las aplicaciones antivirus.

EmailFlooder

Programas que"contaminan" lasdirecciones decorreoEnvían numerosos mensajes a varias
direcciones de correo electrónico y, deeste modo, las contaminan. Un granvolumen de mensajes entrantes impide
que los usuarios vean mensajes
deseados en sus buzones.

IM-Flooder

Programas que"contaminan" eltrá co de losclientes de MI"Inundan" a los usuarios de clientes deMI con mensajes. Un gran volumen demensajes impide a los usuarios
visualizar mensajes entrantes
deseados.

SMSFlooder

Programas que"contaminan" eltrá co con
mensajes SMS

Envían numerosos mensajes de SMS ateléfonos móviles.

AdwareSubcategoría: software de publicidad (Adware);Nivel de amenaza: medio
El adware muestra información publicitaria al usuario. Los programas de adware
muestran anuncios publicitarios en las interfaces de otros programas yredireccionan las solicitudes de búsqueda a páginas web publicitarias. Algunos
reúnen información de marketing acerca del usuario y la envían a su desarrollador.
Esta información puede incluir los nombres de los sitios web visitados por el
usuario o el contenido de sus solicitudes de búsqueda. A diferencia de loscaballos de troya espías, el adware envía esta información al desarrollador con elpermiso del usuario.

972Marcadores automáticos973

Subcategoría: software legal que los delincuentes pueden usar para dañar elequipo o sus datos personales
Nivel de peligrosidad: medio
La mayor parte de estas aplicaciones son útiles, por lo que muchos usuarios las
ejecutan. Estas aplicaciones incluyen clientes IRC, marcadores automáticos,
programas de descarga de archivos, supervisores de actividad del sistema delequipo, utilidades de contraseña y servidores de Internet para FTP, HTTP, y
Telnet.
Sin embargo, si los intrusos obtienen acceso a estos programas, o si los plantan
en el equipo del usuario, es posible que algunas de las funciones de la aplicación
se utilicen para violar la seguridad.
Estas aplicaciones tienen distintas funciones. En la tabla siguiente, se describen
los distintos tipos.

Tipo

NombreDescripción

Client-IRC

Clientes de chatde Internet

Los usuarios instalan estos
programas para hablar con gente en
Internet Relay Chat. Los intrusos losutilizan para distribuir software
malware.

DialerMarcadores
automáticos

Pueden establecer conexiones
telefónicas a través de un módemen modo oculto.

Downloader

Programas pararealizar descargas

Pueden descargar archivos depáginas web en modo oculto.

Monitor

Programas parasupervisar

Permiten supervisar la actividad enel equipo en el que están instalados(ver qué aplicaciones están activas
y cómo intercambian datos con
aplicaciones instaladas en otros
equipos).

PSWTool

Restauradores decontraseñas

Permiten visualizar y restaurar
contraseñas olvidadas. Los intrusos
los implantan en secreto en losequipos de los usuarios con elmismo propósito.

RemoteAdmin

Programas deadministración
remotaSu uso está muy extendido entre losadministradores de sistemas. Estos
programas permiten obteneracceso a la interfaz de un equipo
remoto para supervisarlo yadministrarlo. Los intrusos los
implantan en secreto en los equipos
de los usuarios con el mismo
propósito: supervisar y administrar
equipos remotos.

974

Los programas legales deadministración remota di eren delos troyanos de tipo Puerta trasera
de administración remota. Los
troyanos tienen la capacidad depenetrar en el sistema operativo por
su cuenta e instalarse, mientras quelos programas legales no pueden
hacerlo.
Server-FTP

Servidores FTP

Funcionan como servidores FTP.
Los intrusos los implantan en elequipo del usuario para abrir unacceso remoto a él a través de FTP.

Server-Proxy

Servidores proxy

Funcionan como servidores proxy.
Los intrusos los implantan en elequipo del usuario para enviar
correo no deseado en nombre delusuario.

Server-Telnet

Servidores Telnet

Funcionan como servidores Telnet.
Los intrusos los implantan en elequipo del usuario para abrir unacceso remoto a él a través deTelnet.

Server-Web

Servidores web

Funcionan como servidores web.
Los intrusos los implantan en elequipo del usuario para abrir unacceso remoto a él a través de
HTTP.

RiskTool

Herramientas
para trabajar enun equipo local

Proporcionan al usuario opciones
adicionales cuando trabajan en su
propio equipo. Las herramientas
permiten al usuario ocultar archivoso ventanas de aplicaciones activas yterminar procesos activos.

NetTool

Herramientas dered

Proporcionan al usuario opciones
adicionales cuando trabajan con
otros equipos de la red. Estas
herramientas permiten reiniciarlos,
detectar puertos abiertos yejecutar aplicaciones instaladas en
los equipos.

Client-P2P

Clientes de red
P2P

Permiten trabajar en redes punto apunto. Pueden utilizarlos intrusos
para distribuir software malware.

Client-SMTP

Clientes SMTP

Envían mensajes de correo
electrónico sin el conocimiento delusuario. Los intrusos los implantan
en el equipo del usuario para enviar
correo no deseado en nombre delusuario.

WebToolbar

Barras deherramientas web

Agregan barras de herramientas alas interfaces de otras aplicaciones
para usar motores de búsqueda.

975FraudTool

Pseudoprogramas

Se hacen pasar por otros
programas. Por ejemplo, existen
pseudoprogramas antivirus que
muestran mensajes acerca de la
detección de software malware Sin
embargo, en realidad no encuentran
ni desinfectan nada.

Detectar otras clases de software que los intrusos pueden usar para dañar su equipoo sus datos personales

976Subcategoría: software legal que los delincuentes pueden usar para dañar elequipo o sus datos personales
Nivel de peligrosidad: medio
La mayor parte de estas aplicaciones son útiles, por lo que muchos usuarios las
ejecutan. Estas aplicaciones incluyen clientes IRC, marcadores automáticos,
programas de descarga de archivos, supervisores de actividad del sistema delequipo, utilidades de contraseña y servidores de Internet para FTP, HTTP, y
Telnet.
Sin embargo, si los intrusos obtienen acceso a estos programas, o si los plantan
en el equipo del usuario, es posible que algunas de las funciones de la aplicación
se utilicen para violar la seguridad.
Estas aplicaciones tienen distintas funciones. En la tabla siguiente, se describen
los distintos tipos.

Tipo

NombreDescripción

Client-IRC

Clientes de chatde Internet

Los usuarios instalan estos
programas para hablar con gente en
Internet Relay Chat. Los intrusos losutilizan para distribuir software
malware.

DialerMarcadores
automáticos

Pueden establecer conexiones
telefónicas a través de un módemen modo oculto.

Downloader

Programas pararealizar descargas

Pueden descargar archivos depáginas web en modo oculto.

Monitor

Programas parasupervisar

Permiten supervisar la actividad enel equipo en el que están instalados(ver qué aplicaciones están activas
y cómo intercambian datos con
aplicaciones instaladas en otros
equipos).

PSWTool

Restauradores decontraseñas

Permiten visualizar y restaurar
contraseñas olvidadas. Los intrusos
los implantan en secreto en losequipos de los usuarios con elmismo propósito.

RemoteAdmin

Programas deadministración
remotaSu uso está muy extendido entre losadministradores de sistemas. Estos
programas permiten obteneracceso a la interfaz de un equipo
remoto para supervisarlo yadministrarlo. Los intrusos los
implantan en secreto en los equipos
de los usuarios con el mismo
propósito: supervisar y administrar
equipos remotos.

977

Los programas legales deadministración remota di eren delos troyanos de tipo Puerta trasera
de administración remota. Los
troyanos tienen la capacidad depenetrar en el sistema operativo por
su cuenta e instalarse, mientras quelos programas legales no pueden
hacerlo.
Server-FTP

Servidores FTP

Funcionan como servidores FTP.
Los intrusos los implantan en elequipo del usuario para abrir unacceso remoto a él a través de FTP.

Server-Proxy

Servidores proxy

Funcionan como servidores proxy.
Los intrusos los implantan en elequipo del usuario para enviar
correo no deseado en nombre delusuario.

Server-Telnet

Servidores Telnet

Funcionan como servidores Telnet.
Los intrusos los implantan en elequipo del usuario para abrir unacceso remoto a él a través deTelnet.

Server-Web

Servidores web

Funcionan como servidores web.
Los intrusos los implantan en elequipo del usuario para abrir unacceso remoto a él a través de
HTTP.

RiskTool

Herramientas
para trabajar enun equipo local

Proporcionan al usuario opciones
adicionales cuando trabajan en su
propio equipo. Las herramientas
permiten al usuario ocultar archivoso ventanas de aplicaciones activas yterminar procesos activos.

NetTool

Herramientas dered

Proporcionan al usuario opciones
adicionales cuando trabajan con
otros equipos de la red. Estas
herramientas permiten reiniciarlos,
detectar puertos abiertos yejecutar aplicaciones instaladas en
los equipos.

Client-P2P

Clientes de red
P2P

Permiten trabajar en redes punto apunto. Pueden utilizarlos intrusos
para distribuir software malware.

Client-SMTP

Clientes SMTP

Envían mensajes de correo
electrónico sin el conocimiento delusuario. Los intrusos los implantan
en el equipo del usuario para enviar
correo no deseado en nombre delusuario.

WebToolbar

Barras deherramientas web

Agregan barras de herramientas alas interfaces de otras aplicaciones
para usar motores de búsqueda.

978FraudTool

Pseudoprogramas

Se hacen pasar por otros
programas. Por ejemplo, existen
pseudoprogramas antivirus que
muestran mensajes acerca de la
detección de software malware Sin
embargo, en realidad no encuentran
ni desinfectan nada.

Objetos comprimidos cuya compresión pueda usarse para proteger un código
malicioso

Kaspersky Endpoint Security analiza objetos comprimidos y el módulo
descompresor dentro de los archivos de almacenamiento SFX (deautoextracción).
Para ocultar los programas peligrosos de las aplicaciones antivirus, los intrusos
los comprimen mediante compresores especiales o crean archivos deempaquetado múltiple.
Los analistas de virus de Kaspersky han identi cado los compresores másutilizados por los piratas.
Cuando Kaspersky Endpoint Security detecta uno de estos compresores en unarchivo, puede darse casi por seguro que el archivo contiene una aplicación
malintencionada o una aplicación que los delincuentes pueden utilizar para dañar
el equipo o los datos del usuario.
Kaspersky Endpoint Security distingue los siguientes tipos de programas:

Archivos comprimidos potencialmente peligrosos: se usan para comprimir
software malware, como virus, gusanos y troyanos.
Archivos comprimidos varias veces (nivel de amenaza medio): el objeto secomprimió tres veces con un compresor o varios.
Ejecutables comprimidos con más de un empaquetador

979

Kaspersky Endpoint Security analiza objetos comprimidos y el módulo
descompresor dentro de los archivos de almacenamiento SFX (deautoextracción).
Para ocultar los programas peligrosos de las aplicaciones antivirus, los intrusos
los comprimen mediante compresores especiales o crean archivos deempaquetado múltiple.
Los analistas de virus de Kaspersky han identi cado los compresores másutilizados por los piratas.
Cuando Kaspersky Endpoint Security detecta uno de estos compresores en unarchivo, puede darse casi por seguro que el archivo contiene una aplicación
malintencionada o una aplicación que los delincuentes pueden utilizar para dañar
el equipo o los datos del usuario.
Kaspersky Endpoint Security distingue los siguientes tipos de programas:

Archivos comprimidos potencialmente peligrosos: se usan para comprimir
software malware, como virus, gusanos y troyanos.
Archivos comprimidos varias veces (nivel de amenaza medio): el objeto secomprimió tres veces con un compresor o varios.

Exclusiones

Esta tabla contiene información acerca de las exclusiones de análisis.
Para excluir objetos de los análisis, puede usar los siguientes métodos:
Especi que la ruta al archivo o a la carpeta.
Especi que el hash del objeto.
Usar máscaras:
El carácter * (asterisco) puede usarse para representar cualquier cantidad decaracteres. Los únicos símbolos que no puede representar son las dos barras (\ y/), que se utilizan para delimitar los nombres de los archivos y de las carpetas enlas rutas de acceso. Por ejemplo, la máscara C:\*\*.txt incluirá todas las rutas aarchivos con la extensión TXT localizada en carpetas en el disco C:, pero no en las
subcarpetas.
Dos caracteres * consecutivos toman el lugar de cualquier conjunto decaracteres (incluido un conjunto vacío) en el nombre del archivo o la carpeta,
incluidos los caracteres \ y / (delimitadores de los nombres de archivos ycarpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT
ubicados en carpetas dentro de la Carpeta, excepto la Carpeta misma. La
máscara debe incluir al menos un nivel de anidación. La máscara C:\**\*.txt noes válida.
El carácter ? (signo de interrogación) puede usarse para representar casi
cualquier carácter individual; se excluyen únicamente las barras (\ y /), que seutilizan en las rutas de acceso para delimitar los nombres de los archivos y las
carpetas. Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas a todos
los archivos de la carpeta llamada Carpeta que tengan la extensión TXT y cuyo
nombre sea de tres caracteres.
980

Puede usar máscaras en cualquier parte de la ruta de acceso a una carpeta o un
archivo. Por ejemplo, si desea que el alcance del análisis incluya la carpeta
Descargas para todas las cuentas de usuario del equipo, escriba la máscara
C:\Usuarios\*\Descargas\.
Kaspersky Endpoint Security admite variables de entorno
Kaspersky Endpoint Security no admite la variable de entorno%userprofile% al generar una lista de exclusiones en la consola deKaspersky Security Center. Para aplicar la entrada a todas las cuentas deusuario, puede utilizar el carácter * (por ejemplo,
C:\Usuarios\*\Documentos\Archivo.exe). Siempre que se agregue una
variable de entorno nueva, se deberá reiniciar la aplicación.
Escriba el nombre que se le da al tipo de objeto en la clasi cación de la Enciclopediade Kaspersky (por ejemplo, Email-Worm, Rootkit o RemoteAdmin). Puede usar
máscaras con el carácter ? (reemplaza cualquier carácter individual) y el carácter *(reemplaza cualquier número de caracteres). Por ejemplo, si se especi ca la máscara
Cliente*, la aplicación excluye los objetos Client-IRC, Client-P2P y ClientSMTP de los análisis.
Aplicaciones decon anza

En esta tabla, se enumeran las aplicaciones de con anza cuya actividad no supervisa
Kaspersky Endpoint Security durante su funcionamiento.
Kaspersky Endpoint Security admite variables de entorno y los caracteres * y ? alingresar una máscara.
Kaspersky Endpoint Security no admite la variable de entorno %userprofile% algenerar una lista de aplicaciones de con anza en la consola de Kaspersky Security
Center. Para aplicar la entrada a todas las cuentas de usuario, puede utilizar el
carácter * (por ejemplo, C:\Usuarios\*\Documentos\Archivo.exe). Siempre
que se agregue una variable de entorno nueva, se deberá reiniciar la aplicación.
El componente Control de aplicaciones regula el inicio de cada una de las aplicaciones
sin tener en cuenta si la aplicación se incluye en la tabla de aplicaciones de con anza.

Combinarvalores alheredar(disponible soloen la Consola deKaspersky
Security
Center)Esto fusiona la lista de exclusiones de análisis y aplicaciones de con anza en las
directivas principales y secundarias de Kaspersky Security Center. Para fusionar listas, la
directiva secundaria debe con gurarse para heredar la con guración de la directiva
principal de Kaspersky Security Center.
Si la casilla está seleccionada, los elementos de la lista de la directiva principal deKaspersky Security Center se mostrarán en las directivas secundarias. Así puede, por
ejemplo, crear una lista consolidada de aplicaciones de con anza para toda laorganización.
Los elementos de lista heredados de una directiva secundaria no se pueden eliminar ni
editar. Los elementos de la lista de exclusiones de análisis y la lista de aplicaciones decon anza que se fusionan durante la herencia se pueden eliminar y editar solo en la
directiva principal. Si lo necesita, podrá agregar, editar y eliminar elementos de la lista en
directivas de menor jerarquía.
Si los elementos de las listas de la directiva principal y secundaria coinciden, estos
elementos se muestran como el mismo elemento de la directiva principal.
Si esta casilla no está seleccionada, los elementos de las listas no se fusionarán cuando
una directiva de Kaspersky Security Center herede la con guración de otra.

Permitir el uso

Exclusiones locales y aplicaciones de con anza locales (zona de con anza local): lista981

de exclusiones
locales/Permitirel uso deaplicaciones decon anza
locales(disponible soloen la Consola deKaspersky
Security
Center)Almacén decon anza decerti cados delsistemade nida por el usuario de objetos y aplicaciones en Kaspersky Endpoint Security para unequipo especí co. Kaspersky Endpoint Security no supervisa objetos y aplicaciones de lazona de con anza local. De esta forma, los usuarios pueden crear sus propias listas
locales de exclusiones y aplicaciones de con anza además de la zona de con anza
general en una directiva.
Si la casilla está seleccionada, un usuario puede crear una lista local de exclusiones deanálisis y una lista local de aplicaciones de con anza. Un administrador puede usar
Kaspersky Security Center para ver, agregar, editar o eliminar elementos de la lista en las
propiedades del equipo.
Si la casilla no está seleccionada, un usuario puede acceder solo a las listas generales deexclusiones de análisis y aplicaciones de con anza generadas en la directiva.
Si se selecciona uno de los almacenes de certi cados de sistema de con anza,
Kaspersky Endpoint Security excluye de los análisis las aplicaciones rmadas con una
rma digital de con anza. Kaspersky Endpoint Security asigna automáticamente dichas
aplicaciones al grupo De con anza.
Si se selecciona No usar, Kaspersky Endpoint Security analiza las aplicaciones
independientemente de si tienen o no una rma digital. Para de nir el grupo de con anzade una aplicación, Kaspersky Endpoint Security tiene en cuenta lo peligrosa que puede
resultar para el equipo.

Con guración de la aplicación
Puede con gurar la siguiente con guración general de la aplicación:
Modo de funcionamiento
Autoprotección
Rendimiento
Información para depuración
Estado del equipo cuando se aplique la con guración
Con guración de la aplicación

Parámetro

Descripción

Ejecutar
Kaspersky
Endpoint
Security al
iniciar el equipo(recomendado)

Cuando se selecciona esta casilla, Kaspersky Endpoint Security se inicia después decargado el sistema operativo y protege al equipo durante toda la sesión.

Usar latecnología dedesinfección
avanzada(consume una
cantidadconsiderable
de recursos dela PC)

Cuando la casilla está seleccionada y se detecta actividad maliciosa en el sistema
operativo, aparece una noti cación emergente en la pantalla. En la noti cación,
Kaspersky Endpoint Security ofrece al usuario realizar una desinfección avanzada delequipo. Cuando el usuario aprueba este procedimiento, Kaspersky Endpoint Security
neutraliza la amenaza. Una vez completado el procedimiento de desinfección
avanzada, Kaspersky Endpoint Security reinicia el equipo. La tecnología dedesinfección avanzada utiliza una cantidad considerable de recursos del equipo, lo
que puede ralentizar otras aplicaciones.

Cuando se desactiva esta casilla, Kaspersky Endpoint Security no se inicia despuésde cargado el sistema operativo, sino cuando el usuario lo inicia manualmente. La
protección del equipo está desactivada y los datos del usuario pueden estar
expuestos a amenazas.

982

Cuando la aplicación está en proceso de detectar una infección activa, algunas
funciones del sistema operativo pueden no estar disponibles. La disponibilidad delsistema operativo se restaura cuando naliza la desinfección avanzada y se reinicia elequipo.
Si Kaspersky Endpoint Security está instalado en un equipo con Windows forServers, Kaspersky Endpoint Security no mostrará la noti cación. Por lo tanto, el
usuario no podrá seleccionar una acción para desinfectar una amenaza activa.
Para desinfectar una amenaza, debe habilitar la tecnología de Desinfección
avanzada en la con guración de la aplicación y habilitar la Desinfección avanzada
de inmediato en la con guración de la tarea Análisis de malware. A continuación,
debe iniciar la tarea Análisis de malware.

Usar Kaspersky
Security
Center como
servidor proxypara laactivación

Si se selecciona esta casilla, el Servidor de administración de Kaspersky Security
Center se usa como servidor proxy al activar la aplicación.

(disponible soloen la Consola deKaspersky
Security
Center)Habilitar la
Autoprotección

Cuando se selecciona esta casilla, Kaspersky Endpoint Security impide la alteración yla eliminación de archivos de aplicaciones en el disco duro, procesos de memoria yentradas en el registro del sistema.

Habilitaradministración
externa de losservicios delsistemaSi se selecciona esta casilla, Kaspersky Endpoint Security permite la administraciónde servicios de la aplicación desde un equipo remoto. Cuando se intenta administrar
los servicios de la aplicación de forma remota, aparece una noti cación en la barra detareas de Microsoft Windows, por encima del ícono de la aplicación (a menos que elusuario haya desactivado el servicio de noti caciones).

Posponer las
tareasprogramadas
cuando elequipofunciona con
carga debatería

Si se selecciona la casilla, se habilita el modo de ahorro de energía. Kaspersky
Endpoint Security pospone las tareas programadas. Las tareas de análisis yactualización podrán iniciarse manualmente cuando sea necesario.
Cuando el modo de ahorro de energía está activado y el equipo está funcionando con
alimentación de la batería, las siguientes tareas no se ejecutan, incluso si estuvieran
programadas:

Actualización
Análisis completo
Análisis de áreas críticas
Análisis personalizado
Comprobación de integridad
Análisis de IOC.

Concederrecursos a

Es posible que el consumo de recursos del equipo por parte de Kaspersky Endpoint
Security al analizar el equipo aumente la carga de la CPU y de los subsistemas deldisco duro. Esto puede ralentizar otras aplicaciones. Para optimizar el rendimiento,983

otrasaplicaciones

Kaspersky Endpoint Security proporciona un modo para transferir recursos a otras
aplicaciones. En este modo, el sistema operativo puede dar menos prioridad a lossubprocesos de la tarea de análisis de Kaspersky Endpoint Security cuando la cargade la CPU sea alta. Esto permite redistribuir los recursos del sistema operativo a otras
aplicaciones. De este modo, las tareas de análisis recibirán menos tiempo de CPU. Porconsiguiente, Kaspersky Endpoint Security tardará más tiempo en analizar el equipo.
Por defecto, la aplicación está con gurada para dispensar recursos para otras
aplicaciones.

Habilitarescritura enarchivos devolcadoSi se selecciona la casilla, Kaspersky Endpoint Security escribe en los archivos devolcado cuando se cierra inesperadamente.

Habilitar laprotección delos archivos devolcado y deseguimiento

Si se activa esta casilla, podrán acceder a los archivos de volcado el administrador delsistema, el administrador local y el usuario que haya habilitado la creación de dichos
archivos. Solo los administradores del sistema y locales pueden acceder a archivos deseguimiento.

Estado delequipo cuando
se aplique lacon guración

Opciones para mostrar, en Web Console, los estados de los equipos cliente con
Kaspersky Endpoint Security instalado cuando ocurran errores al aplicar una directiva
o ejecutar una tarea. Los siguientes estados están disponibles Aceptar, Advertencia yCrítico.

Si se desactiva la casilla, Kaspersky Endpoint Security no escribe en los archivos devolcado. La aplicación también elimina los archivos de volcado actuales del disco durodel equipo.

Si la casilla se desactiva, todos los usuarios podrán acceder a los archivos de volcado
y de seguimiento.

(disponible soloen la Consola deKaspersky
Security
Center)
Instalaractualizaciones
sin reiniciar elequipoActualizar la aplicación sin reiniciar el equipo permite garantizar el funcionamiento
ininterrumpido de los servidores.
Puede actualizar la aplicación sin reiniciar el equipo a partir de la versión 11.10.0. Para
actualizar una versión anterior de la aplicación, debe reiniciar el equipo.
A partir de la versión 11.11.0 puede realizar las siguientes acciones sin reiniciar el equipo:
Instalar parches
Cambiar el conjunto de componentes de la aplicación
Instalar Kaspersky Endpoint Security sobre Kaspersky Security para Windows
ServerEl valor predeterminado del parámetro varía según el tipo de sistema operativo. Si laaplicación está instalada en una estación de trabajo, se deshabilita la opción deactualizar la aplicación sin reiniciar. Si la aplicación está instalada en un servidor, se
habilita la opción de actualizar la aplicación sin reiniciar.

Informes y repositorios
Informes984

La información sobre el funcionamiento de cada componente de Kaspersky Endpoint Security, los eventos decifrado de datos, la ejecución de cada tarea de análisis, la tarea de actualización y la tarea de comprobación deintegridad y el funcionamiento general de la aplicación se registra en informes.
Los Informes se almacenan en la carpeta C:\ProgramData\Kaspersky Lab\KES.21.14\Report.

Copias de seguridad
El depósito Copia de seguridad contiene copias de respaldo de los archivos que se modi can o eliminan cuando serealiza una desinfección. Una copia de seguridad es una copia del archivo creada antes de desinfectar o eliminar elarchivo. Las copias de seguridad de archivos se almacenan con un formato especial que no representa una
amenaza.
Las copias de seguridad de los archivos se almacenan en la carpeta C:\ProgramData\Kaspersky
Lab\KES.21.14\QB.
Los usuarios del grupo Administradores tienen acceso completo a esta carpeta. Se conceden accesos limitados aesta carpeta al usuario cuya cuenta se utilizó para instalar Kaspersky Endpoint Security.
Kaspersky Endpoint Security no brinda la capacidad de con gurar permisos de acceso de usuario a copias deseguridad de archivos.

Cuarentena
Cuarentena es un almacenamiento local especial en el equipo. El usuario puede poner en cuarentena archivos que
considere peligrosos para el equipo. Los archivos en cuarentena se almacenan en un estado cifrado y no amenazan
la seguridad del dispositivo. Kaspersky Endpoint Security utiliza la cuarentena solo cuando trabaja con las
soluciones de Detection and Response: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. En otros
casos, Kaspersky Endpoint Security coloca el archivo relevante en Copia de seguridad. Para obtener información
sobre cómo administrar la cuarentena como parte de las soluciones, consulte la Ayuda de Kaspersky Sandbox , laAyuda de Kaspersky Endpoint Detection and Response Optimum , la Ayuda de Kaspersky Endpoint Detection andResponse Expert y la Ayuda de Kaspersky Anti Targeted Attack Platform .
La cuarentena solo se puede con gurar a través de Web Console. También puede usar Web Console paraadministrar objetos en cuarentena (restaurar, eliminar, agregar, etc.). Puede restaurar objetos localmente en elequipo mediante el uso de la línea de comandos.
Kaspersky Endpoint Security usa la cuenta del sistema (SYSTEM) para mover los archivos a cuarentena.
Con guración de informes y repositorios

Parámetro

Descripción

Conservar
informes por un
máximo de Ndías

Si la casilla está seleccionada, los informes se conservarán solo por el tiempo de nido
como máximo. Por defecto, el plazo máximo de almacenamiento de informes es de 30
días. Después de ese plazo, Kaspersky Endpoint Security elimina automáticamente lasentradas más antiguas del archivo del informe.

Limitar eltamaño delarchivo de losinformes a N
MB

Si la casilla está seleccionada, el tamaño máximo del archivo de informes se limitará alvalor de nido. Por defecto, el tamaño máximo del archivo es de 1024 MB. Para evitar quese exceda el tamaño máximo del archivo del informe, Kaspersky Endpoint Security
elimina automáticamente las entradas más antiguas de este archivo cuando alcanza eltamaño máximo.
985

Conservar
objetos por un
máximo de Ndías

Si la casilla está seleccionada, los archivos se conservarán solo por el tiempo de nido
como máximo. Por defecto, el plazo máximo de almacenamiento de archivos es de 30
días. Al caducar el plazo de almacenamiento máximo, Kaspersky Endpoint Security
elimina los archivos más antiguos de Copia de seguridad.

Limitar eltamaño de
Copia deseguridad a N
MB

Si la casilla está seleccionada, el espacio de almacenamiento se limitará al tamaño
de nido como máximo. Por defecto, el tamaño máximo es de 1024 MB. Cuando sealcanza el valor de nido, Kaspersky Endpoint Security elimina automáticamente losarchivos más antiguos para evitar que el límite se exceda.

Limitar eltamaño de laCuarentena a N
MBTamaño máximo de la Cuarentena en MB. Por ejemplo, puede establecer el tamaño
máximo de la Cuarentena en 200 MB. Una vez que la Cuarentena alcance el tamaño
máximo, Kaspersky Endpoint Security envía el evento correspondiente a Kaspersky
Security Center y publica el evento en el Registro de eventos de Windows. Mientras
tanto, la aplicación deja de mover nuevos objetos a cuarentena. Debe vaciar
manualmente la Cuarentena.

(disponible solo
en WebConsole)Avisarme
cuando elalmacenamientode laCuarentena
alcance el N porcientoValor umbral de la Cuarentena. Por ejemplo, puede establecer el umbral de laCuarentena en 50 %. Una vez que la Cuarentena alcance el umbral, Kaspersky Endpoint
Security envía el evento correspondiente a Kaspersky Security Center y publica elevento en el Registro de eventos de Windows. Mientras tanto, la aplicación continúa
moviendo nuevos objetos a cuarentena.

(disponible solo
en WebConsole)Transferencia
de datos alServidor deadministración

Categorías de eventos de los equipos cliente cuya información debe transmitirse alServidor de administración.

(disponible soloen Kaspersky
Security Center)Con guración de red
Puede de nir los ajustes del servidor proxy que se utiliza para conectarse a Internet y actualizar las bases de datos
antivirus, seleccionar el modo de vigilancia para los puertos de red y con gurar la función de análisis de conexiones
cifradas.
Opciones de red

Parámetro

Descripción

Limitar eltrá co de lasconexiones de
uso medido

Si esta casilla está seleccionada, la aplicación limita su propio trá co de red cuando laconexión a Internet está limitada. Kaspersky Endpoint Security identi ca las conexiones
de Internet móviles de alta velocidad como limitadas, y las conexiones Wi-Fi como
ilimitadas.
Redes basadas en costos funciona en equipos con Windows 8 o posterior.

Inyectar un
script en eltrá co web

Si la casilla de veri cación está seleccionada, Kaspersky Endpoint Security inyecta un
script de interacción de la página web en el trá co web. Esta secuencia de comandos
garantiza que el componente Control web pueda funcionar correctamente. El script
986

para
interactuar conlas páginas
webpermite registrar eventos de Control web. Sin este script, no puede habilitar la supervisiónde la actividad de Internet del usuario.

Servidor proxy

La con guración del servidor proxy utilizado para el acceso a Internet de los usuarios delos equipos cliente. Kaspersky Endpoint Security utiliza estas opciones de con guraciónpara ciertos componentes de protección, inclusive para la actualización de bases dedatos y módulos de aplicación.

Los expertos de Kaspersky recomiendan inyectar este script de interacción de lapágina web en el trá co para garantizar el funcionamiento correcto de Control web.

Para la con guración automática de un servidor proxy, Kaspersky Endpoint Security usa elprotocolo WPAD (protocolo de detección automática de proxy web). Si la dirección IP delservidor proxy no se puede determinar a través de este protocolo, la aplicación usa la
dirección especi cada en la con guración del navegador Microsoft Internet Explorer.
No usar elservidor proxypara lasdirecciones
locales

Si la casilla está seleccionada, Kaspersky Endpoint Security no utiliza un servidor proxy
cuando realiza una actualización desde una carpeta compartida.

Puertos
vigilados

Vigilar todos los puertos de red. En este modo de supervisión de puertos de red, loscomponentes de protección (protección contra archivos peligrosos, protección contra
amenazas web y protección contra amenazas de correo) controlan los ujos de datos
que se transmiten a través de cualquier puerto de red abierto del equipo.
Vigilar solo los puertos de red seleccionados. Cuando se selecciona este modo, loscomponentes de protección vigilan los puertos de red seleccionados y la actividad de redde las aplicaciones seleccionadas. La lista de puertos de red que normalmente se utilizan
para transmitir correo electrónico y otras clases de trá co se con gura siguiendo las
recomendaciones de los expertos de Kaspersky.
Vigilar todos los puertos de las aplicaciones que aparecen en la lista recomendada
por Kaspersky. En este modo, se utiliza una lista prede nida con las aplicaciones a las que
están asociados los puertos que Kaspersky Endpoint Security vigilará. La lista incluye
aplicaciones como Google Chrome, Adobe Reader y Java.
Vigilar todos los puertos de las aplicaciones especi cadas. En este modo, se utiliza una
lista de aplicaciones asociadas a los puertos que Kaspersky Endpoint Security deberá
vigilar.

Análisis deconexiones
cifradas

Kaspersky Endpoint Security analiza el trá co de red cifrado que se transmite a través delos protocolos siguientes:
SSL 3.0
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.
Kaspersky Endpoint Security es compatible con los siguientes modos de análisis deconexiones cifradas:
No analizar las conexiones cifradas. Kaspersky Endpoint Security no tendrá acceso
al contenido de los sitios web cuyas direcciones comienzan con https://.
Analizar las conexiones cifradas si lo solicitan los componentes de protección.
Kaspersky Endpoint Security analizará solo el trá co cifrado cuando lo soliciten loscomponentes Protección contra amenazas web, Protección contra amenazas decorreo y Control Web.
Analizar siempre las conexiones cifradas. Kaspersky Endpoint Security analizará el
trá co de red cifrado, aunque los componentes de protección estén deshabilitados.
987

Kaspersky Endpoint Security no analiza las conexiones cifradas que fueron
establecidas por aplicaciones de con anza para las que el análisis de trá co está
desactivado. Kaspersky Endpoint Security no analiza las conexiones cifradas de lalista prede nida de sitios web de con anza. Los expertos de Kaspersky crean la lista
prede nida de sitios web de con anza. Esta lista se actualiza con las bases de datos
antivirus de la aplicación. Puede ver la lista prede nida de sitios web de con anzaúnicamente en la interfaz de Kaspersky Endpoint Security. No puede verla en la
Consola de Kaspersky Security Center.

Certi cadosraíz decon anza

Lista de certi cados raíz de con anza. Kaspersky Endpoint Security le permite instalar
certi cados raíz de con anza en equipos de usuarios si, por ejemplo, necesita desplegar
un nuevo centro de certi cados. La aplicación le permite agregar un certi cado a un
almacén de certi cados especial de Kaspersky Endpoint Security. En este caso, elcerti cado se considera de con anza solo para la aplicación Kaspersky Endpoint
Security. En otras palabras, el usuario puede acceder a un sitio web con el certi cado
nuevo en el navegador. Si otra aplicación intenta acceder al sitio web, es posible que se
produzca un error de conexión debido a un problema de certi cados. Para agregar un
certi cado al almacén de certi cados del sistema, debe utilizar directivas de grupo deActive Directory.

Cuando sevisite undominio cuyo
certi cado nosea decon anza

Permitir. Cuando se visita un dominio cuyo certi cado no es de con anza,
Kaspersky Endpoint Security permite que se establezca la conexión de red.
Cuando el usuario utilice un navegador para acceder a un dominio cuyo certi cado nosea de con anza, Kaspersky Endpoint Security le mostrará una página HTML para
advertirle que acceder a ese dominio en particular no es recomendable e indicarle porqué. La página contendrá un vínculo para obtener acceso al recurso web solicitado.
Si una aplicación o un servicio de terceros establece una conexión con un dominio con
un certi cado no con able, Kaspersky Endpoint Security crea su propio certi cadopara analizar el trá co. El nuevo certi cado tiene el estado No con ables. Esto es
necesario para advertir a la aplicación de terceros sobre la conexión no con able, ya
que en este caso puede no mostrarse la página HTML y la conexión se puede
establecer en segundo plano.
Bloquear conexión. Cuando se elige esta opción y se visita un dominio cuyo
certi cado no es de con anza, Kaspersky Endpoint Security bloquea la conexión dered. Cuando el usuario utilice un navegador para acceder a un dominio cuyo
certi cado no sea de con anza, Kaspersky Endpoint Security le mostrará una página
HTML para explicarle por qué ese dominio en particular se ha bloqueado.

Si sepresentan
errores alanalizar
conexiones
cifradasBloquear lasconexiones
SSL 2.0(recomendado)

Bloquear conexión. Cuando se elige esta opción y ocurre un error al analizar una
conexión cifrada, Kaspersky Endpoint Security bloquea la conexión de red.
Agregar el dominio a las exclusiones. Cuando se elige esta opción y ocurre un error alanalizar una conexión cifrada, Kaspersky Endpoint Security agrega el dominio con elque se presentó el problema a la lista de dominios con errores de análisis y deja decontrolar el trá co de red cifrado que se genera al visitarlo. La lista de dominios con
errores de análisis solo puede consultarse a través de la interfaz local de la aplicación.
Para borrar el contenido de la lista, deberá seleccionar Bloquear conexión. Kaspersky
Endpoint Security también genera un evento para el error de análisis de conexión
cifrada.
Si la casilla está seleccionada, la aplicación bloquea las conexiones de red que seestablecen con el protocolo SSL 2.0.

988

Cuando la casilla no está activada, la aplicación no bloquea las conexiones de red que seestablecen con el protocolo SSL 2.0 ni controla el trá co de red que se transmite por
ellas.
Descifrar una
conexión
cifrada con elsitio web con
certi cado deEV

Los certi cados de EV (certi cados de validación extendida) con rman la autenticidad
de los sitios web y mejoran la seguridad de la conexión. Los navegadores utilizan un icono
de candado en su barra de direcciones para indicar que un sitio web tiene un certi cadode validación extendida. Además, es posible que en los navegadores se vea toda la barra
de direcciones en color verde o una parte de ella.
Si la casilla está seleccionada, la aplicación descifra y controla las conexiones cifradas
que se establecen con sitios web que utilizan certi cados de EV.
Cuando esta casilla no está activada, la aplicación no tiene acceso al contenido deltrá co HTTPS. Esto signi ca que la aplicación únicamente puede controlar el trá co
HTTPS basándose en la dirección del sitio web (por ejemplo, https://bing.com).
Si abre un sitio web con un certi cado de validación extendida por primera vez, laconexión cifrada se descifrará sin importar si se seleccionó la casilla.

Direcciones decon anza

Para esta función, se utiliza una lista de direcciones web que Kaspersky Endpoint Security
excluye del análisis de conexiones. En este caso, Kaspersky Endpoint Security no analiza
el trá co HTTPS de las direcciones web de con anza cuando los componentes
Protección contra amenazas web, Protección contra amenazas de correo y Control web
están haciendo su trabajo.
Puede ingresar un nombre de dominio o una dirección IP. Kaspersky Endpoint Security
admite el carácter * para ingresar una máscara en el nombre de dominio.
Kaspersky Endpoint Security no admite el símbolo * para direcciones IP. Puede
seleccionar un intervalo de direcciones IP con una máscara de subred (por ejemplo,
198.51.100.0/24).
Ejemplos:dominio.com: el registro incluye las siguientes direcciones: https://domain.com,
https://www.domain.com, https://domain.com/page123. El registro no incluye
subdominios (por ejemplo, subdomain.domain.com).
subdomain.domain.com: el registro incluye las siguientes direcciones:
https://subdomain.domain.com, https://subdomain.domain.com/page123.
El registro no incluye el dominio domain.com.
*.domain.com: el registro incluye las siguientes direcciones:
https://movies.domain.com, https://images.domain.com/page123. El
registro no incluye el dominio domain.com.

Aplicaciones
de con anza

En esta lista, se enumeran las aplicaciones de con anza cuya actividad no supervisa
Kaspersky Endpoint Security durante su funcionamiento. Puede seleccionar los tipos deactividades que Kaspersky Endpoint Security no supervisará (por ejemplo, puede
indicarle a la aplicación que no analice el trá co de red). Kaspersky Endpoint Security
admite variables de entorno y los caracteres * y ? al ingresar una máscara.

Utilice elalmacén decerti cados
seleccionado
para analizar
las conexiones
cifradas en las

Si esta casilla está seleccionada, la aplicación analiza el trá co cifrado en el navegador
Mozilla Firefox y el cliente de correo Thunderbird. Es posible que se bloquee el acceso aalgunos sitios web a través del protocolo HTTPS.

989

aplicaciones deMozilla(disponible soloen la interfaz deKaspersky
Endpoint
Security)

Para analizar el trá co en el navegador Mozilla Firefox y el cliente de correo
Thunderbird, debe habilitar el Análisis de conexiones cifradas. Si el Análisis deconexiones cifradas está deshabilitado, la aplicación no analiza el trá co delnavegador Mozilla Firefox ni el cliente de correo Thunderbird.
La aplicación utiliza el certi cado raíz de Kaspersky para descifrar y analizar el trá cocifrado. Puede seleccionar el almacén de certi cados que contendrá el certi cado raízde Kaspersky.
Usar el almacén de certi cados de Windows (recomendado). El certi cado raíz deKaspersky se agrega a esta tienda durante la instalación de Kaspersky Endpoint
Security.
Usar almacén de certi cados de Mozilla. Mozilla Firefox y Thunderbird utilizan sus
propios almacenes de certi cados. Si se selecciona el almacén de certi cados deMozilla, debe agregar manualmente el certi cado raíz de Kaspersky a este almacén a
través de las propiedades del navegador.

InterfazPuede con gurar los ajustes de la interfaz de la aplicación.
Con guración de la interfaz

Parámetro

Interacción con elusuario(disponible solo en la
Consola deKaspersky Security
Center)Descripción

Mostrar interfaz simpli cada. La ventana principal de la aplicación no estará
disponible en el equipo cliente; únicamente se mostrará un ícono en el área denoti cación de Windows. El usuario podrá interactuar con Kaspersky Endpoint
Security en forma limitada a través del menú contextual de este icono. Kaspersky
Endpoint Security también mostrará noti caciones por encima del icono.
Mostrar interfaz del usuario. La ventana principal de Kaspersky Endpoint Security yel ícono ubicado en el área de noti cación de Windows estarán disponibles en elequipo cliente. El usuario podrá interactuar con Kaspersky Endpoint Security a
través del menú contextual del icono. Kaspersky Endpoint Security también
mostrará noti caciones por encima del icono.
Ocultar la sección Monitor de actividades de aplicaciones. En el equipo cliente, enla ventana principal de Kaspersky Endpoint Security, el botón Monitor deactividades de aplicaciones no está disponible. El Monitor de actividades deaplicaciones es una herramienta diseñada para visualizar información en tiempo realsobre la actividad de las aplicaciones en el equipo de un usuario.
No mostrar. No habrá ninguna indicación en el equipo cliente de que
Kaspersky Endpoint Security está en funcionamiento. El ícono del área denoti cación de Windows no estará disponible y tampoco se mostrará ninguna
noti cación.

Con guración denoti caciones

Tabla con la con guración de noti caciones de eventos de diferentes niveles deimportancia que pueden producirse durante el funcionamiento de un componente otarea, o de la aplicación completa. Kaspersky Endpoint Security muestra
noti caciones sobre estos eventos en la pantalla, los envía por correo electrónico olos registra.

Con guración denoti caciones por

Parámetros del servidor SMTP con el que se enviarán las noti caciones de loseventos registrados mientras la aplicación esté en funcionamiento.
990

correo electrónico

De manera predeterminada, Kaspersky Endpoint Security usa la con guración denoti caciones por correo electrónico de Kaspersky Security Center. Para obtener
más información sobre la con guración de noti caciones por correo electrónico,
consulte la Ayuda de Kaspersky Security Center .
Si necesita con gurar noti caciones de correo electrónico individuales, puede
editar las siguientes con guraciones:
Dirección del remitente. Dirección de correo electrónico del remitente. No serecomienda usar una dirección inexistente.
Servidor SMTP. Una o más direcciones de servidores de correo electrónico desu organización (por ejemplo, mail.company.com). Puede ingresar una dirección
IP (IPv4 o IPv6).
Para autenticar al usuario en el servidor SMTP, ingrese las credenciales delremitente en los campos correspondientes. Para probar las noti caciones por
correo electrónico, puede enviar un mensaje de prueba.
Dirección. Direcciones de correo electrónico de los destinatarios a los que laaplicación enviará noti caciones.
Modo de envío. Modo de envío de noti caciones por correo electrónico.
Kaspersky Endpoint Security puede enviar mensajes inmediatamente cuando
ocurre un evento; alternativamente, puede seguir una programación
precon gurada.

Mostrar el estado
de la aplicación enel área denoti caciones

Categorías de eventos de la aplicación que provocan un cambio ( o ) en el icono
de Kaspersky Endpoint Security ubicado en el área de noti cación de la barra detareas de Microsoft Windows. Dichos eventos también dan lugar a una noti cación
emergente.

Noti caciones
sobre el estado delas bases de datos
antimalware locales

Con guración de noti caciones sobre bases de datos antivirus obsoletas utilizadas
por la aplicación.

Protección con
contraseña

Cuando este interruptor está activado y el usuario intenta realizar una acción
alcanzada por la función de protección con contraseña, Kaspersky Endpoint
Security solicita la contraseña en cuestión. El alcance de la protección con
contraseña se compone de las acciones que se han prohibido (por ejemplo, ladesactivación de los componentes de protección) y las cuentas de usuario para lasque se han prohibido tales acciones.
Cuando habilite la protección con contraseña, Kaspersky Endpoint Security lepedirá que establezca la contraseña que se necesitará para realizar operaciones.

Soporte para elusuario/Vínculos arecursos web

Lista de vínculos a recursos web que contienen información sobre asistencia
técnica para Kaspersky Endpoint Security. Los vínculos agregados se mostrarán enla ventana Soporte de la interfaz local de Kaspersky Endpoint Security en lugar delos vínculos estándar.

(disponible solo en la
Consola deKaspersky Security
Center)Soporte para elusuario/Descripción

Mensaje que se muestra en la ventana Soporte de la interfaz local deKaspersky Endpoint Security.

991

(disponible solo en la
Consola deKaspersky Security
Center)Administrar con guración
Puede guardar la con guración actual de Kaspersky Endpoint Security en un archivo y usarla para con gurarrápidamente la aplicación en otro equipo. También puede utilizar un archivo de con guración al implementar la
aplicación a través de Kaspersky Security Center con un paquete de instalación. Puede restaurar la con guración
predeterminada en cualquier momento.
Los ajustes de administración de la con guración de la aplicación solo están disponibles en la interfaz local deKaspersky Endpoint Security.
Parámetros de administración de la con guración de la aplicación

Con guración

Descripción

Importar

Extraiga la con guración de la aplicación de un archivo en formato CFG y aplíquela.

Exportar

Guarde la con guración actual de la aplicación en un archivo en formato CFG.

Restaurar

Puede restaurar la con guración de la aplicación recomendada por Kaspersky en cualquier
momento. Después de restaurar la con guración, el nivel de seguridad Recomendado se
establece para todos los componentes de protección.

Actualización de bases de datos y módulos de software de la aplicación
La actualización de las bases de datos y de los módulos de la aplicación Kaspersky Endpoint Security garantiza una
protección actualizada del equipo. Todos los días aparecen nuevos virus y otros tipos de malware en todo elmundo. Las bases de datos de Kaspersky Endpoint Security contienen información sobre amenazas y sobre lasformas de neutralizarlas. Para detectar amenazas rápidamente, se recomienda actualizar las bases de datos y losmódulos de la aplicación con regularidad.
Las actualizaciones regulares requieren una licencia en vigencia. Si no hay una licencia actual, se podrá realizar
una única actualización.
Su equipo debe estar conectado a Internet para descargar correctamente el paquete de actualización de losservidores de actualizaciones de Kaspersky. Por defecto, la con guración de la conexión a Internet se determina
automáticamente. Si utiliza un servidor proxy, debe de nir su con guración.
Las actualizaciones se descargan usando el protocolo HTTPS. No obstante, cuando es la única opción posible,
la descarga también puede realizarse con el protocolo HTTP.
Al realizar una actualización, se descargan e instalan en el equipo los siguientes objetos:
Bases de datos de Kaspersky Endpoint Security. La protección del equipo se brinda con bases de datos que
contienen rmas de virus y otras amenazas e información sobre maneras de neutralizarlas. Los componentes992

de protección utilizan esta información al realizar búsquedas de archivos infectados en el equipo yneutralizarlos. Las bases de datos se actualizan constantemente con registros de amenazas nuevas y métodos
para contrarrestarlas. Por lo tanto, le recomendamos actualizar las bases de datos con regularidad.
Además de las bases de datos de Kaspersky Endpoint Security, también se actualizan los controladores de redque permiten a los componentes de la aplicación interceptar el trá co de la red.
Módulos de la aplicación. Además de las bases de datos de Kaspersky Endpoint Security, también se pueden
actualizar los módulos de la aplicación. La actualización de los módulos de la aplicación repara vulnerabilidades
en Kaspersky Endpoint Security y agrega funciones nuevas o mejora funciones existentes.
Durante la actualización, los módulos de la aplicación y las bases de datos del equipo se comparan con la versión
actualizada en el origen de actualizaciones. Si las bases de datos y los módulos de la aplicación actuales di eren delas respectivas versiones actualizadas, la parte faltante de las actualizaciones se instala en el equipo.
Si las bases de datos están obsoletas, es posible que el tamaño del paquete de actualización sea
considerable, lo que puede ocasionar un mayor trá co web (hasta varias docenas de MB).
La información sobre el estado actual de las bases de datos de Kaspersky Endpoint Security se muestra en laventana principal de la aplicación o en la información sobre herramientas que ve cuando pasa el cursor sobre elícono de la aplicación en el área de noti caciones.
La información sobre los resultados de la actualización y sobre todos los eventos que ocurren durante la ejecución
de la tarea de actualización se registra en el informe de Kaspersky Endpoint Security.
Con guración de actualización de las bases de datos y los módulos de la aplicación

Parámetro

Programa deactualizaciónde bases dedatos

Descripción

Automáticamente. En este modo, la aplicación comprueba el origen de las
actualizaciones en busca de nuevos paquetes de actualizaciones con una cierta
frecuencia. La frecuencia de las comprobaciones para detectar paquetes deactualizaciones aumenta durante las epidemias de virus y disminuye cuando no hay
epidemias. Después de detectar un paquete de actualizaciones nuevo, Kaspersky
Endpoint Security lo descarga e instala las actualizaciones en el equipo.
Manualmente. Este modo de ejecución de la tarea de actualización permite iniciar
manualmente la tarea de actualización.
Mediante programación. En este modo de ejecución de la tarea de actualización,
Kaspersky Endpoint Security ejecuta la tarea de actualización de acuerdo con la
programación especi cada por el usuario. Si se selecciona este modo de ejecución de la
tarea de actualización, también se puede iniciar manualmente la tarea de actualización deKaspersky Endpoint Security.

Ejecutar tareas
no realizadas

Si la casilla está seleccionada, Kaspersky Endpoint Security inicia la tarea de actualización
ignorada tan pronto como es posible. La tarea de actualización puede ignorarse, por
ejemplo, si el equipo se apagó a la hora de inicio de dicha tarea.
Si la casilla está desactivada, Kaspersky Endpoint Security no inicia las tareas deactualización ignoradas. En lugar de eso, ejecuta la siguiente tarea de actualización segúnla programación actual.

Orígenes deactualizaciones

Un origen de actualizaciones es un recurso que contiene actualizaciones de las bases dedatos y los módulos de la aplicación de Kaspersky Endpoint Security.
Como origen de actualizaciones, puede utilizar el servidor de Kaspersky Security Center,los servidores de actualizaciones de Kaspersky o una carpeta local o de red dispuesta
para tal n.

993

La lista por defecto de orígenes de actualizaciones incluye a los servidores deactualización de Kaspersky Security Center y de Kaspersky. Puede agregar otros
orígenes de actualizaciones a la lista. Puede especi car servidores HTTP/FTP y carpetas
compartidas como origen de las actualizaciones.
Kaspersky Endpoint Security no admite actualizaciones que provengan deservidores HTTPS, a menos que sean servidores de actualización de Kaspersky.
Si se seleccionan varios recursos como orígenes de actualizaciones, Kaspersky Endpoint
Security intenta conectarse a ellos uno tras otro, comenzando por el principio de la lista,y realiza la tarea de actualización al recuperar el paquete de actualización del primer
origen disponible.
De manera predeterminada, Kaspersky Endpoint Security usa el servidor de Kaspersky
Security Center como el primer origen de actualizaciones. Esto ayuda a conservar eltrá co al actualizar. Si no se aplica una directiva a la computadora, los servidores deKaspersky se seleccionan como el primer origen de actualizaciones en la con guración deActualización de la tarea local, ya que es posible que la aplicación no tenga acceso alservidor de Kaspersky Security Center.
Ejecutar las
actualizaciones
de bases dedatos comoPor defecto, la tarea de actualización de Kaspersky Endpoint Security se inicia en nombredel usuario cuya cuenta ha usado para iniciar sesión en el sistema operativo. Sin embargo,
Kaspersky Endpoint Security puede actualizarse desde un origen de actualizaciones alcual el usuario que inició sesión no puede acceder debido a la falta de permisos exigidos(por ejemplo, desde una carpeta compartida que contiene un paquete de actualización) o
una fuente de actualización para la cual no se ha con gurado la autenticación delservidor proxy. En la con guración de la aplicación, puede especi car un usuario que
tenga dichos derechos y comenzar la tarea de actualización deKaspersky Endpoint Security de la cuenta de este usuario.

Descargar
actualizacionesde módulos dela aplicación

Descarga de actualizaciones del módulo de la aplicación con actualizaciones de la basede datos de la aplicación.
Si está seleccionada la casilla, Kaspersky Endpoint Security noti ca al usuario sobre
actualizaciones de módulos de aplicación disponibles e incluye las actualizaciones de losmódulos de aplicación en el paquete de actualización mientras se ejecuta la tarea deactualización. La forma en la que se aplican las actualizaciones de los módulos de laaplicación está determinada por la siguiente con guración:
Instalar actualizaciones críticas y aprobadas. Si esta opción está seleccionada,
cuando haya actualizaciones de los módulos de la aplicación disponibles Kaspersky
Endpoint Security instala las actualizaciones críticas en forma automática y todas las
otras actualizaciones de los módulos de la aplicación solo luego de que se hayaaprobado en forma local su instalación, mediante la interfaz de la aplicación o porparte de Kaspersky Security Center.
Instalar solo actualizaciones aprobadas. Si esta opción está seleccionada, cuando
haya actualizaciones de los módulos de la aplicación disponibles Kaspersky Endpoint
Security instala las actualizaciones solo luego de que se haya aprobado en forma local
su instalación, mediante la interfaz de la aplicación o por parte de Kaspersky Security
Center. Esta opción está seleccionada de forma predeterminada.
Si está desmarcada la casilla, Kaspersky Endpoint Security no noti ca al usuario sobre
actualizaciones de módulos de aplicación disponibles y no incluye las actualizaciones
de los módulos de aplicación en el paquete de actualización mientras se ejecuta la
tarea de actualización.

994

Si las actualizaciones de los módulos de aplicación requieren la revisión y aceptaciónde los términos del Contrato de licencia para usuario nal, la aplicación instala las
actualizaciones una vez que se hayan aceptado los términos del Contrato de licencia
para usuario nal.
Esta casilla está seleccionada de forma predeterminada.
Copiar las
actualizaciones
a la siguiente
carpeta

Si se selecciona esta casilla de veri cación, Kaspersky Endpoint Security copia elpaquete de actualizaciones a la carpeta compartida especi cada bajo la casilla deveri cación. A continuación, otros equipos en la LAN pueden recibir el paquete deactualización desde esta carpeta compartida. Esto reduce el trá co de Internet debido aque el paquete de actualización sólo puede descargarse una vez. La carpeta
especi cada por defecto es C:\ProgramData\Kaspersky Lab\KES.21.14\Update
distribution\.

Servidor proxyparaactualizaciones

Con guración del servidor proxy para el acceso a Internet de los usuarios de equipos
cliente para actualizar los módulos de la aplicación y las bases de datos.

(disponible soloen la interfaz deKaspersky
Endpoint
Security)

Para la con guración automática de un servidor proxy, Kaspersky Endpoint Security usa
el protocolo WPAD (protocolo de detección automática de proxy web). Si la dirección IP
del servidor proxy no se puede determinar a través de este protocolo,
Kaspersky Endpoint Security usa la dirección especi cada en la con guración del
navegador Microsoft Internet Explorer.

No usar elservidor proxypara
direcciones
locales

Si la casilla está seleccionada, Kaspersky Endpoint Security no utiliza un servidor proxy
cuando realiza una actualización desde una carpeta compartida.

(disponible soloen la interfaz deKaspersky
Endpoint
Security)

Apéndice 2. Grupos de con anza de aplicaciones
Kaspersky Endpoint Security categoriza todas las aplicaciones que se inician en el equipo en grupos de con anza.
Se categorizan según el nivel de peligrosidad que las aplicaciones suponen para el sistema operativo.
Los grupos de con anza se organizan del siguiente modo:
De con anza. Este grupo incluye las aplicaciones para las que se cumplen una o más de las siguientes
condiciones:las aplicaciones tienen la rma digital de un proveedor de con anza;las aplicaciones están registradas en la base de datos de aplicaciones de con anza de Kaspersky Security
Network;las aplicaciones han sido colocadas por el usuario en el grupo de con anza.
No hay ninguna operación prohibida para estas aplicaciones.

995

Restricción mínima. Este grupo incluye aplicaciones para las que se cumplen las siguientes condiciones:las aplicaciones no tienen la rma digital de un proveedor de con anza;las aplicaciones no están registradas en la base de datos de aplicaciones de con anza de Kaspersky
Security Network;las aplicaciones han sido colocadas por el usuario en el grupo Restricción mínima.
Estas aplicaciones están sujetas a restricciones mínimas para el acceso a los recursos del sistema operativo.
Restricción máxima. Este grupo incluye aplicaciones para las que se cumplen las siguientes condiciones:las aplicaciones no tienen la rma digital de un proveedor de con anza;las aplicaciones no están registradas en la base de datos de aplicaciones de con anza de Kaspersky
Security Network;las aplicaciones han sido colocadas por el usuario en el grupo Restricción máxima.
Estas aplicaciones están sujetas a restricciones máximas para el acceso a los recursos del sistema operativo.
No con ables. Este grupo incluye aplicaciones para las que se cumplen las siguientes condiciones:las aplicaciones no tienen la rma digital de un proveedor de con anza;las aplicaciones no están registradas en la base de datos de aplicaciones de con anza de Kaspersky
Security Network;las aplicaciones han sido colocadas por el usuario en el grupo No con ables.
Estas aplicaciones no tienen permitido realizar ninguna operación.

Apéndice 3. Extensiones de archivo para el análisis rápido de unidades
extraíbles
com: archivo ejecutable de una aplicación que no supera los 64 KB
exe: archivo ejecutable o archivo autoextraíble
sys: archivo de sistema de Microsoft Windows
prg – texto de programas para dBase™, Clipper o Microsoft FoxPro Visual®, o un programa WAVmakerbin: archivo binario
bat: archivo de lotecmd: archivo de comandos para Microsoft Windows NT (similar a un archivo bat para el DOS), OS/2
dpl: biblioteca Borland Delphi comprimida996

dll: biblioteca de vínculos dinámicos
scr: pantalla inicial de Microsoft Windows
cpl: módulo del panel de control de Microsoft Windows
ocx: objeto de Microsoft OLE (Object Linking and Embedding)tsp: programa que se ejecuta en modo de tiempo dividido
drv: controlador de dispositivos
vxd: controlador de dispositivos virtuales de Microsoft Windows
pif: archivo de información del programa
lnk: archivo de vínculos de Microsoft Windows
reg: archivo de claves del registro del sistema de Microsoft Windows
ini: archivo de con guración que contiene datos de la con guración para Microsoft Windows, Windows NT y
algunas aplicaciones
cla: clase de Javavbs – script de Visual Basic®
vbe: extensión de video del BIOS
js, jse: texto fuente de JavaScript
htm: documento del hipertexto
htt: encabezado de hipertexto de Microsoft Windows
hta – programa de hipertexto para Microsoft Internet Explorer®
asp: script de Active Server Pages
chm: archivo HTML compilado
pht: archivo HTML con scripts PHP integrados
php: script que se integra en archivos HTMLwsh: archivo de Microsoft Windows Script Host
wsf: script de Microsoft Windows
the: archivo del tapiz de escritorio de Microsoft Windows 95
hlp: archivo de ayuda de Windows
msg: mensaje de correo electrónico de Microsoft Mail997

plg: mensaje de correo electrónico
mbx: mensaje de correo electrónico guardado de Microsoft O ice Outlook
doc*: documentos de Microsoft O ice Word, por ejemplo: doc para documentos de Microsoft O ice Word,
docx para documentos de Microsoft O ice Word 2007 compatibles con XML, y docm para documentos deMicrosoft O ice Word 2007 compatibles con macros
dot*: plantillas de documentos de Microsoft O ice Word, por ejemplo: dot para plantillas de documentos deMicrosoft O ice Word, dotx para plantillas documentos de Microsoft O ice Word 2007 y dotm para plantillas dedocumentos de Microsoft O ice Word 2007 compatibles con macros
fpm: programa de base de datos, archivo de inicio de Microsoft Visual FoxPro
rtf: documento con formato de texto enriquecido
shs: fragmento del manipulador de objetos de desecho de la Shell de Windows
dwg – base de datos de planos de AutoCAD®
msi: paquete de Microsoft Windows Installer
otm: proyecto de VBA para Microsoft O ice Outlook
pdf: documento de Adobe Acrobat
swf – objeto del paquete de Shockwave® Flashjpg, jpeg: formato de grá co de imagen comprimida
emf: archivo con formato de metarchivo mejorado
ico: archivo de icono de objeto
ov? - archivos ejecutables de Microsoft O ice Wordxl*: documentos y archivos de Microsoft O ice Excel, por ejemplo: xls, la extensión correspondiente a
Microsoft O ice Excel, xlc para diagramas, xlt para plantillas de documentos, xlsx para libros deMicrosoft O ice Excel 2007, xltm para libros de Microsoft O ice Excel 2007 compatibles con macros, xlsb para
libros de Microsoft O ice Excel 2007 en formato binario (no XML), xltx para plantillas deMicrosoft O ice Excel 2007, xlsm para plantillas de Microsoft O ice Excel 2007 compatibles con macros yxlam para complementos de Microsoft O ice Excel 2007 compatibles con macros
pp* – documentos y archivos de Microsoft O ice PowerPoint®, por ejemplo: pps para diapositivas deMicrosoft O ice PowerPoint, ppt para presentaciones, pptx para presentaciones deMicrosoft O ice PowerPoint 2007, pptm para presentaciones de Microsoft O ice PowerPoint 2007 compatibles
con macros, potx para plantillas de presentaciones de Microsoft O ice PowerPoint 2007, potm para plantillas depresentaciones de Microsoft O ice PowerPoint 2007 compatibles con macros, ppsx para presentaciones dediapositivas de Microsoft O ice PowerPoint 2007, ppsm para presentaciones de diapositivas deMicrosoft O ice PowerPoint 2007 compatibles con macros y ppam para complementos deMicrosoft O ice PowerPoint 2007 compatibles con macros
md* – documentos y archivos de Microsoft O ice Access®, por ejemplo: mda para grupos de trabajo deMicrosoft O ice Access y mdb para bases de datos
sldx: una diapositiva de Microsoft PowerPoint 2007998

sldm: una diapositiva de Microsoft PowerPoint 2007 compatible con macros
thmx: un tema de Microsoft O ice 2007

Apéndice 4. Tipos de archivo para el ltro de adjuntos de Protección contra
amenazas de correo
Tenga en cuenta que el formato real de un archivo puede no coincidir con la extensión de su nombre dearchivo.
Si habilita el ltrado de objetos adjuntos a mensajes de correo electrónico, el componente Protección contra
amenazas de correo puede renombrar o eliminar archivos con las extensiones siguientes:
com: archivo ejecutable de una aplicación que no supera los 64 KB
exe: archivo ejecutable o archivo autoextraíble
sys: archivo de sistema de Microsoft Windows
prg – texto de programas para dBase™, Clipper o Microsoft FoxPro Visual®, o un programa WAVmakerbin: archivo binario
bat: archivo de lotecmd: archivo de comandos para Microsoft Windows NT (similar a un archivo bat para el DOS), OS/2
dpl: biblioteca Borland Delphi comprimida
dll: biblioteca de vínculos dinámicos
scr: pantalla inicial de Microsoft Windows
cpl: módulo del panel de control de Microsoft Windows
ocx: objeto de Microsoft OLE (Object Linking and Embedding)tsp: programa que se ejecuta en modo de tiempo dividido
drv: controlador de dispositivos
vxd: controlador de dispositivos virtuales de Microsoft Windows
pif: archivo de información del programa
lnk: archivo de vínculos de Microsoft Windows
reg: archivo de claves del registro del sistema de Microsoft Windows

999ini: archivo de con guración que contiene datos de la con guración para Microsoft Windows, Windows NT y
algunas aplicaciones
cla: clase de Javavbs – script de Visual Basic®
vbe: extensión de video del BIOS
js, jse: texto fuente de JavaScript
htm: documento del hipertexto
htt: encabezado de hipertexto de Microsoft Windows
hta – programa de hipertexto para Microsoft Internet Explorer®
asp: script de Active Server Pages
chm: archivo HTML compilado
pht: archivo HTML con scripts PHP integrados
php: script que se integra en archivos HTMLwsh: archivo de Microsoft Windows Script Host
wsf: script de Microsoft Windows
the: archivo del tapiz de escritorio de Microsoft Windows 95
hlp: archivo de ayuda de Windows
msg: mensaje de correo electrónico de Microsoft Mail
plg: mensaje de correo electrónico
mbx: mensaje de correo electrónico guardado de Microsoft O ice Outlook
doc*: documentos de Microsoft O ice Word, por ejemplo: doc para documentos de Microsoft O ice Word,
docx para documentos de Microsoft O ice Word 2007 compatibles con XML, y docm para documentos deMicrosoft O ice Word 2007 compatibles con macros
dot*: plantillas de documentos de Microsoft O ice Word, por ejemplo: dot para plantillas de documentos deMicrosoft O ice Word, dotx para plantillas documentos de Microsoft O ice Word 2007 y dotm para plantillas dedocumentos de Microsoft O ice Word 2007 compatibles con macros
fpm: programa de base de datos, archivo de inicio de Microsoft Visual FoxPro
rtf: documento con formato de texto enriquecido
shs: fragmento del manipulador de objetos de desecho de la Shell de Windows
dwg – base de datos de planos de AutoCAD®
1000

msi: paquete de Microsoft Windows Installer
otm: proyecto de VBA para Microsoft O ice Outlook
pdf: documento de Adobe Acrobat
swf – objeto del paquete de Shockwave® Flashjpg, jpeg: formato de grá co de imagen comprimida
emf: archivo con formato de metarchivo mejorado
ico: archivo de icono de objeto
ov? - archivos ejecutables de Microsoft O ice Wordxl*: documentos y archivos de Microsoft O ice Excel, por ejemplo: xls, la extensión correspondiente a
Microsoft O ice Excel, xlc para diagramas, xlt para plantillas de documentos, xlsx para libros deMicrosoft O ice Excel 2007, xltm para libros de Microsoft O ice Excel 2007 compatibles con macros, xlsb para
libros de Microsoft O ice Excel 2007 en formato binario (no XML), xltx para plantillas deMicrosoft O ice Excel 2007, xlsm para plantillas de Microsoft O ice Excel 2007 compatibles con macros yxlam para complementos de Microsoft O ice Excel 2007 compatibles con macros
pp* – documentos y archivos de Microsoft O ice PowerPoint®, por ejemplo: pps para diapositivas deMicrosoft O ice PowerPoint, ppt para presentaciones, pptx para presentaciones deMicrosoft O ice PowerPoint 2007, pptm para presentaciones de Microsoft O ice PowerPoint 2007 compatibles
con macros, potx para plantillas de presentaciones de Microsoft O ice PowerPoint 2007, potm para plantillas depresentaciones de Microsoft O ice PowerPoint 2007 compatibles con macros, ppsx para presentaciones dediapositivas de Microsoft O ice PowerPoint 2007, ppsm para presentaciones de diapositivas deMicrosoft O ice PowerPoint 2007 compatibles con macros y ppam para complementos deMicrosoft O ice PowerPoint 2007 compatibles con macros
md* – documentos y archivos de Microsoft O ice Access®, por ejemplo: mda para grupos de trabajo deMicrosoft O ice Access y mdb para bases de datos
sldx: una diapositiva de Microsoft PowerPoint 2007
sldm: una diapositiva de Microsoft PowerPoint 2007 compatible con macros
thmx: un tema de Microsoft O ice 2007

Apéndice 5. Con guración de red para la interacción con servicios externos
Kaspersky Endpoint Security utiliza la siguiente con guración de red para interactuar con servicios externos.
Con guración de red

Dirección

Descripción

activationv2.kaspersky.com/activationservice/activationservice.svc
Protocolo: HTTPS
Puerto: 443
1001

Activación de la aplicación.

Actualización de bases de datos
y módulos de software de laaplicación.

s00.upd.kaspersky.com
s01.upd.kaspersky.com
s02.upd.kaspersky.com
s03.upd.kaspersky.com
s04.upd.kaspersky.com
s05.upd.kaspersky.com
s06.upd.kaspersky.com
s07.upd.kaspersky.com
s08.upd.kaspersky.com
s09.upd.kaspersky.com
s10.upd.kaspersky.com
s11.upd.kaspersky.com
s12.upd.kaspersky.com
s13.upd.kaspersky.com
s14.upd.kaspersky.com
s15.upd.kaspersky.com
s16.upd.kaspersky.com
s17.upd.kaspersky.com
s18.upd.kaspersky.com
s19.upd.kaspersky.com
cm.k.kaspersky-labs.com
Protocolo: HTTPS
Puerto: 443
downloads.upd.kaspersky.com

Actualización de bases dedatos y módulos de softwarede la aplicación.

Protocolo: HTTPS
Puerto: 443

Veri cación del acceso a losservidores de Kaspersky. Si elacceso a los servidores
mediante el DNS del sistema
no es posible, la aplicación
utiliza el DNS público. Esto es
necesario para asegurarse deque las bases de datos
antivirus estén actualizadas yse mantenga el nivel deseguridad del equipo.
Kaspersky Endpoint Security
utiliza la siguiente lista deservidores DNS públicos en elsiguiente orden:
1. Google Public DNS(8.8.8.8).
2. Cloud are DNS (1.1.1.1).
1002

3. Alibaba Cloud DNS(223.6.6.6).
4. Quad9 DNS (9.9.9.9).
5. CleanBrowsing(185.228.168.168).
Las solicitudes emitidas
por la aplicación pueden
contener direcciones dedominios y la dirección IP
pública del usuario, ya quela aplicación establece una
conexión TCP/UDP con el
servidor DNS. Esta
información es necesaria,
por ejemplo, para validar elcerti cado de un recurso
web cuando se utiliza
HTTPS. Si Kaspersky
Endpoint Security utiliza
un servidor DNS público, el
procesamiento de datos
se rige por la política deprivacidad del servicio
correspondiente. Si desea
evitar que Kaspersky
Endpoint Security utilice
un servidor DNS público,
comuníquese con elServicio de soportetécnico para obtener unparche privado.

touch.kaspersky.com

Recibiendo el tiempo decon anza para revisar elperiodo de validez delcerti cado (conexión TLS).

Protocolo: HTTP

Advertencia sobre el acceso
denegado a un recurso web
en el navegador cuando seestá ejecutando Protección
contra amenazas web.
Actualización de bases de datos
y módulos de software de laaplicación.

p00.upd.kaspersky.com
p01.upd.kaspersky.com
p02.upd.kaspersky.com
p03.upd.kaspersky.com
p04.upd.kaspersky.com
p05.upd.kaspersky.com
1003

p06.upd.kaspersky.com
p07.upd.kaspersky.com
p08.upd.kaspersky.com
p09.upd.kaspersky.com
p10.upd.kaspersky.com
p11.upd.kaspersky.com
p12.upd.kaspersky.com
p13.upd.kaspersky.com
p14.upd.kaspersky.com
p15.upd.kaspersky.com
p16.upd.kaspersky.com
p17.upd.kaspersky.com
p18.upd.kaspersky.com
p19.upd.kaspersky.com
downloads.kaspersky-labs.com
cm.k.kaspersky-labs.com
Protocolo: HTTP
Puerto: 80
Al usar Kaspersky Security
Network.

ds.kaspersky.com
Protocolo: HTTPS
Puerto: 443

Al usar Kaspersky Security
Network.

ksn-a-stat-geo.kaspersky-labs.com
ksn-file-geo.kaspersky-labs.com
ksn-verdict-geo.kaspersky-labs.com
ksn-url-geo.kaspersky-labs.com
ksn-a-p2p-geo.kaspersky-labs.com
ksn-info-geo.kaspersky-labs.com
ksn-cinfo-geo.kaspersky-labs.com
Protocolo: Cualquiera
Puerto: 443, 1443

Haga clic en los vínculos de lainterfaz.

click.kaspersky.com
redirect.kaspersky.com
Protocolo: HTTPSCon guración, usada para el cifrado

Dirección

Descripción

crl.kaspersky.com

Infraestructura de clave pública (PKI).

ocsp.kaspersky.com
Protocolo: HTTP
Puerto: 801004

Apéndice 6. Eventos de la aplicación
La información sobre la operación de cada componente de Kaspersky Endpoint Security, los eventos de cifrado dedatos, la nalización de cada tarea de análisis de malware, la tarea de actualización, la tarea de comprobación deintegridad y la operación general de la aplicación se inscribe en el registro de eventos deKaspersky Security Center y el registro de eventos de Windows.
Kaspersky Endpoint Security genera eventos de los siguientes tipos: eventos generales y eventos especí cos. Los
eventos especí cos son creados únicamente por Kaspersky Endpoint Security para Windows. Los eventos
especí cos tienen un ID. simple, como 000000cb. Los eventos especí cos contienen los siguientes parámetros
requeridos:
GNRL_EA_DESCRIPTION es el contenido del evento.
GNRL_EA_ID es el id. de servicio del evento.
GNRL_EA_SEVERITY es el estado del evento. 1: Mensaje informativo, 4: Crítico .

, 2: Advertencia, 3: Error funcional

EVENT_TYPE_DISPLAY_NAME es el título del evento.
TASK_DISPLAY_NAME es el nombre del componente de la aplicación que inició el evento.
Los eventos generales se pueden crear con Kaspersky Endpoint Security para Windows así como con otras
aplicaciones de Kaspersky (por ejemplo, Kaspersky Security para Windows Server). Los eventos generales tienen
un id. más complejo, como GNRL_EV_VIRUS_FOUND. Además de la con guración requerida, los eventos generales
contienen una con guración avanzada.

CríticoContrato de licencia de usuario nal infringido

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

201

Id. de eventos de Kaspersky Security Center

GNRL_EV_LICENSE_EXPIRATION

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Licencia a punto de caducar

1005

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

203

Id. de eventos de Kaspersky Security Center

000000cb

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Faltan las bases de datos o están dañadas

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

206

Id. de eventos de Kaspersky Security Center

000000ce

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Las bases de datos son obsoletas

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

207

Id. de eventos de Kaspersky Security Center

000000cf

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Autoejecución de la aplicación deshabilitada

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

209

Id. de eventos de Kaspersky Security Center

000000d1

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Error de activación
1006–

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

229

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se detectó una amenaza activa; ejecute la Desinfección avanzada

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

231

Id. de eventos de Kaspersky Security Center

000000e7

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Servidores de KSN no disponibles

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

2023

Id. de eventos de Kaspersky Security Center

000007e7

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

No hay su ciente espacio en el almacenamiento en la cuarentena

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows343

Id. de eventos de Kaspersky Security Center

00000157

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Objeto no restaurado de la cuarentena
1007

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows346

Id. de eventos de Kaspersky Security Center

0000015a

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

No se eliminó el objeto de la cuarentena

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows348

Id. de eventos de Kaspersky Security Center

0000015c

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La aplicación estableció una conexión con un sitio web que tiene un certi cado que no es de con anza

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

57

Id. de eventos de Kaspersky Security Center

00000039

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Error al veri car una conexión cifrada. El dominio se agregó a la lista de exclusiones

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

60

Id. de eventos de Kaspersky Security Center

0000003c

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Objeto malicioso detectado (bases de datos locales)
1008–

Categoría
Componente

Protección contra archivos peligrosos
Protección contra amenazas web
Protección contra amenazas de correo
Protección vía AMSIPrevención de intrusiones en el host
Detección de comportamiento
Prevención de exploits
Análisis de malware

Id. del evento de Windows

302

Id. de eventos de Kaspersky
Security Center

GNRL_EV_VIRUS_FOUND

Parámetros de eventos

GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
Cuando se detecta un cifrado externo de las carpetas
compartidas, la aplicación muestra la ruta hacia al archivode destino.

GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.
GNRL_EA_PARAM_9 es información adicional sobre el objeto
detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por Kaspersky Private Security Network(denylist): verdadero o falso.
Versión de EDR.
Identi cador de amenazas en EDR.
Hash MD5 del objeto.
Registros de eventos deWindows (predeterminado)
Registro de eventos deKaspersky Security Center(predeterminado)

Objeto malicioso detectado (KSN)

1009

Categoría
Componente

Protección contra archivos peligrosos
Protección contra amenazas web
Protección contra amenazas de correo
Protección vía AMSIPrevención de intrusiones en el host
Detección de comportamiento
Prevención de exploits
Análisis de malware

Id. del evento de Windows

302

Id. de eventos de Kaspersky
Security Center

GNRL_EV_VIRUS_FOUND_BY_KSN

Parámetros de eventos

GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.
GNRL_EA_PARAM_9 es información adicional sobre el objeto
detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por Kaspersky Private Security Network(denylist): verdadero o falso.
Versión de EDR.
Identi cador de amenazas en EDR.
Hash MD5 del objeto.

Registros de eventos de Windows(predeterminado)
Registro de eventos de Kaspersky
Security Center (predeterminado)

No se puede desinfectar

1010

Categoría
Componente

Protección contra archivos peligrosos
Protección contra amenazas de correo
Prevención de intrusiones en el hostAnálisis de malware

Id. del evento de Windows

312

Id. de eventos de Kaspersky
Security Center

GNRL_EV_OBJECT_NOTCURED

Parámetros de eventos

GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.
GNRL_EA_PARAM_9 es información adicional sobre el objeto
detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por Kaspersky Private Security Network(denylist): verdadero o falso.
Versión de EDR.
Identi cador de amenazas en EDR.
Hash MD5 del objeto.

Registros de eventos de Windows(predeterminado)
Registro de eventos de Kaspersky
Security Center (predeterminado)

No se puede eliminar

1011

Categoría
Componente

Protección contra archivos
peligrosos
Prevención de intrusiones en el
host
Detección de comportamiento
Análisis de malware

Id. del evento de Windows

313

Id. de eventos de Kaspersky Security Center

00000139

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Error de procesamiento

Categoría
Componente

Protección contra archivos
peligrosos
Protección contra amenazas web
Protección contra amenazas decorreoPrevención de intrusiones en el hostProtección vía AMSI
Análisis de malware

Id. del evento de Windows

317

Id. de eventos de Kaspersky Security Center

0000013d

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Proceso nalizado

1012

Categoría
Componente

Protección contra archivos
peligrosos
Prevención de intrusiones en el
host
Detección de comportamiento
Análisis de malware

Id. del evento de Windows

452

Id. de eventos de Kaspersky Security Center

000001c4

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

No se puede nalizar el proceso

Categoría
Componente

Protección contra archivos
peligrosos
Prevención de intrusiones en el
host
Detección de comportamiento
Análisis de malware

Id. del evento de Windows

453

Id. de eventos de Kaspersky Security Center

000001c5

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

Vínculo peligroso bloqueado

1013

Categoría
Componente

Protección contra amenazas web

Id. del evento de Windows362

Id. de eventos de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_BLOCKED

Parámetros de eventos

GNRL_EA_PARAM_2 es la ruta al objeto.
GNRL_EA_PARAM_5 es el nombre del objeto según
la clasi cación de Kaspersky.
GNRL_EA_PARAM_7 es el nombre del usuario de lasesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por
ejemplo, Trojware.
GNRL_EA_PARAM_9 es información adicional sobre
el objeto detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por KSN Privada (denylist):verdadero o falso.

Registros de eventos de Windows(predeterminado)
Registro de eventos de Kaspersky Security
Center (predeterminado)

Vínculo peligroso abierto

1014

Categoría
Componente

Protección contra amenazas web

Id. del evento de Windows363

Id. de eventos de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_REPORTED

Parámetros de eventos

GNRL_EA_PARAM_2 es la ruta al objeto.
GNRL_EA_PARAM_5 es el nombre del objeto según
la clasi cación de Kaspersky.
GNRL_EA_PARAM_7 es el nombre del usuario de lasesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por
ejemplo, Trojware.
GNRL_EA_PARAM_9 es información adicional sobre
el objeto detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por KSN Privada (denylist):verdadero o falso.

Registros de eventos de Windows(predeterminado)
Registro de eventos de Kaspersky Security
Center (predeterminado)

Se detectó un vínculo peligroso que ya se había abierto

1015

Categoría
Componente

Protección contra amenazas web

Id. del evento de Windows

1201

Id. de eventos de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_PASSED

Parámetros de eventos

GNRL_EA_PARAM_2 es la ruta al objeto.
GNRL_EA_PARAM_5 es el nombre del objeto según
la clasi cación de Kaspersky.
GNRL_EA_PARAM_7 es el nombre del usuario de lasesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por
ejemplo, Trojware.
GNRL_EA_PARAM_9 es información adicional sobre
el objeto detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por KSN Privada (denylist):verdadero o falso.

Registros de eventos de Windows(predeterminado)
Registro de eventos de Kaspersky Security
Center (predeterminado)

Acción del proceso bloqueada

1016

Categoría
Componente

Control de anomalías adaptativo

Id. del evento de Windows

2200

Id. de eventos de Kaspersky Security Center

GNRL_EV_ADSEC_DETECT

Parámetros de eventos

GNRL_EA_PARAM_1 es el nombre de la regla deControl de anomalías adaptativo.
GNRL_EA_PARAM_2 es el id. de la regla heurística.
GNRL_EA_PARAM_3 es el nombre del usuario de lasesión.
GNRL_EA_PARAM_4 es el proceso de origen.
GNRL_EA_PARAM_5 es el objeto de origen.
GNRL_EA_PARAM_6 es el proceso de destino.
GNRL_EA_PARAM_7 es el objeto de destino.
GNRL_EA_PARAM_8 es la información adicional
sobre el objeto detectado:
Hashes del proceso/objeto de origen y delproceso/objeto de destino.
Proceso bloqueado (verdict_type): verdadero ofalso.
Id. de seguridad del usuario (SID).

Registros de eventos de Windows(predeterminado)
Registro de eventos de Kaspersky Security
Center (predeterminado)

Teclado no autorizado

Categoría
Componente

Prevención de ataques BadUSB

Id. del evento de Windows

2051

Id. de eventos de Kaspersky Security Center

00000803

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La solicitud de AMSI se bloqueó

1017

Categoría
Componente

Protección vía AMSI

Id. del evento de Windows

2200

Id. de eventos de Kaspersky Security Center

00000898

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Actividad de red bloqueada

Categoría
Componente

FirewallId. del evento de Windows

602

Id. de eventos de Kaspersky Security Center

00000329

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Ataque de red detectado

1018

Categoría
Componente

Protección contra amenazas de red

Id. del evento deWindows

651

Id. de eventos deKaspersky Security
Center

GNRL_EV_ATTACK_DETECTED

Parámetros de eventos

GNRL_EA_PARAM_1 es el nombre del ataque.
GNRL_EA_PARAM_2 es el protocolo.
GNRL_EA_PARAM_3 es la dirección IP del equipo que actúa como origen
del ataque a la red. La dirección IP se indica en el orden de bytes del host.
Por ejemplo, 2886729929 para 172.16.0.201.
GNRL_EA_PARAM_4 es el número de puerto.
GNRL_EA_PARAM_5 es una dirección IPv6, por ejemplo,
12B012B012B012B012B012B012B012B0.
GNRL_EA_PARAM_6 es la dirección IP del equipo al que se dirigió elataque de red. La dirección IP se indica en el orden de bytes del host. Porejemplo, 2886729929 para 172.16.0.201.

Registros de eventos deWindows(predeterminado)
Registro de eventos deKaspersky Security
Center(predeterminado)

Inicio de aplicación prohibido

1019

Categoría
Componente

Control de aplicaciones

Id. del evento de Windows

702

Id. de eventos de Kaspersky Security
CenterParámetros de eventos

GNRL_EV_APPLICATION_LAUNCH_DENIEDGNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_3 es el identi cador de la categoría
creada manualmente.
GNRL_EA_PARAM_4 es el identi cador de la categoría dela aplicación.
GNRL_EA_PARAM_5 es información sobre la rma digitalde la aplicación.
GNRL_EA_PARAM_6 es el nombre del archivo ejecutablede la aplicación (por ejemplo, chrome.exe).
GNRL_EA_PARAM_7 es la ruta del archivo ejecutable.
GNRL_EA_PARAM_8 es el hash del objeto (SHA256).
GNRL_EA_PARAM_9 es la versión de la aplicación que elusuario está tratando de ejecutar.

Registros de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)

Se inició un proceso prohibido antes del inicio de Kaspersky Endpoint Security

Categoría
Componente

Control de aplicaciones

Id. del evento de Windows710

Id. de eventos de Kaspersky Security Center

000002c6

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Acceso denegado (bases de datos locales)

1020

–

Categoría
Componente

Control Web

Id. del evento de Windows

752

Id. de eventos de Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED

Parámetros de eventos

GNRL_EA_PARAM_1 es la dirección URL.
GNRL_EA_PARAM_2 es el nombre del usuario
de la sesión.
GNRL_EA_PARAM_3 es el nombre de la reglade Control web.

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Acceso denegado (KSN)

Categoría
Componente

Control Web

Id. del evento de Windows

752

Id. de eventos de Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED_BY_KSN

Parámetros de eventos

GNRL_EA_PARAM_1 es la dirección URL.
GNRL_EA_PARAM_2 es el nombre del usuario
de la sesión.
GNRL_EA_PARAM_3 es el nombre de la reglade Control web.

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Operación con el dispositivo prohibida

1021

–

Categoría
Componente

Control de dispositivos

Id. del evento de Windows

802

Id. de eventos de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Parámetros de eventos

GNRL_EA_PARAM_1 es el Id. de hardware(HWID).
GNRL_EA_PARAM_2 es el nombre delusuario de la sesión.

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Conexión de red bloqueada

Categoría
Componente

Control de dispositivos

Id. del evento de Windows809

Id. de eventos de Kaspersky Security Center

00000329

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Error al actualizar un componente

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

1011

Id. de eventos de Kaspersky Security Center

000003f3

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Error al distribuir las actualizaciones de componentes

1022

–

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

1012

Id. de eventos de Kaspersky Security Center

000003f4

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

Error de actualización local

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

1014

Id. de eventos de Kaspersky Security Center

000003f6

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

Error de actualización por red

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

1015

Id. de eventos de Kaspersky Security Center

000003f7

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

No se pueden iniciar dos tareas al mismo tiempo

1023

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

1017

Id. de eventos de Kaspersky Security Center

000003f9

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Error al comprobar las bases de datos y los módulos de la aplicación

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

1018

Id. de eventos de Kaspersky Security Center

000003fa

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Error de interacción con Kaspersky Security Center

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows1019

Id. de eventos de Kaspersky Security Center

000003fb

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

No se actualizaron todos los componentes

1024

–

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows1021

Id. de eventos de Kaspersky Security Center

000003fd

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Actualización terminada con éxito, error de distribución de actualizaciones

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows1023

Id. de eventos de Kaspersky Security Center

000003ff

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

Error de tarea interno

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

101

Id. de eventos de Kaspersky Security Center

00000065

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

No se pudo instalar el parche

1025

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

2153

Id. de eventos de Kaspersky Security Center

00000869

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

No se pudo revertir el parche

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

2156

Id. de eventos de Kaspersky Security Center

0000086c

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Error al implementar las reglas de cifrado o descifrado de archivos

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

904

Id. de eventos de Kaspersky Security Center

00000388

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Error de cifrado o descifrado de archivos

1026Categoría
Componente

Cifrado de datos

Id. del evento de Windows

912

Id. de eventos de Kaspersky Security Center

GNRL_EV_ENCRYPTION_ERROR

Parámetros de eventos

GNRL_EA_PARAM_1 es la ruta alarchivo.
GNRL_EA_PARAM_2 es la causa delerror.
GNRL_EA_PARAM_3 es el tipo deldispositivo.

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Acceso al archivo bloqueado

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

940

Id. de eventos de Kaspersky
Security Center

GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION

Parámetros de eventos

GNRL_EA_PARAM_1 es el objeto de destino.
GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_3 es el nombre del archivo ejecutable de laaplicación (por ejemplo, chrome.exe) que intenta acceder alarchivo.

Registros de eventos de Windows(predeterminado)
Registro de eventos de Kaspersky
Security Center(predeterminado)–

Error al habilitar el modo portátil

1027

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

951

Id. de eventos de Kaspersky Security Center

000003b7

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Error al deshabilitar el modo portátil

Categoría
Componente

Cifrado de datos

Id. del evento de Windows953

Id. de eventos de Kaspersky Security Center

000003b9

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Error al crear el paquete cifrado

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

931

Id. de eventos de Kaspersky Security Center

000003a3

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Error de cifrado o descifrado del dispositivo

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1305

Id. de eventos de Kaspersky Security Center

00000519

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

No se pudo cargar el módulo de cifrado
1028

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1311

Id. de eventos de Kaspersky Security Center

0000051f

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La tarea de administración de cuentas del Agente de autenticación nalizó con un error

Categoría
Componente

Cifrado de datos

Id. del evento de Windows1340

Id. de eventos de Kaspersky Security Center

0000053c

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

No se puede aplicar la directiva

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

1312

Id. de eventos de Kaspersky Security Center

00000520

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

No se pudo realizar la actualización de FDE

Categoría
Componente

Cifrado de datos

Id. del evento de Windows1342

Id. de eventos de Kaspersky Security Center

0000053e

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)1029

No se pudo revertir la actualización de FDE (para más información, consulte la ayuda en línea de Kaspersky
Endpoint Security para Windows)

Categoría
Componente

Cifrado de datos

Id. del evento de Windows1344

Id. de eventos de Kaspersky Security Center

00000540

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Servidor de Kaspersky Anti Targeted Attack Platform no disponible

Categoría
Componente

Sensor de Endpoint

Id. del evento de Windows

2100

Id. de eventos de Kaspersky Security Center

00000834

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

No se pudo eliminar el objeto

Categoría
Componente

Kaspersky Sandbox

Id. del evento de Windows

2252

Id. de eventos de Kaspersky Security Center

000008cc

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El objeto no está en cuarentena (Kaspersky Sandbox)

1030

–

Categoría
Componente

Kaspersky Sandbox

Id. del evento de Windows

2603

Id. de eventos de Kaspersky Security Center

00000a2b

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Ocurrió un error interno

Categoría
Componente

Kaspersky Sandbox

Id. del evento de Windows

2607

Id. de eventos de Kaspersky Security Center

00000a2f

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Certi cado del servidor de Kaspersky Sandbox no válido

Categoría
Componente

Kaspersky Sandbox

Id. del evento de Windows

2613

Id. de eventos de Kaspersky Security Center

00000a35

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El nodo Kaspersky Sandbox no está disponible

Categoría
Componente

Kaspersky Sandbox

Id. del evento de Windows

2614

Id. de eventos de Kaspersky Security Center

00000a36

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se produjo un error al procesar el objeto en Kaspersky Sandbox
1031

Categoría
Componente

Kaspersky Sandbox

Id. del evento de Windows

2617

Id. de eventos de Kaspersky Security Center

00000a39

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se superó la carga máxima de Kaspersky Sandbox

Categoría
Componente

Kaspersky Sandbox

Id. del evento de Windows

2618

Id. de eventos de Kaspersky Security Center

00000a3a

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

IOC encontrado

Categoría
Componente

Endpoint Detection andResponse

Id. del evento de Windows

2651

Id. de eventos de Kaspersky Security Center

00000a5b

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Se produjo un error en la veri cación de la licencia de Kaspersky Sandbox

Categoría
Componente

Kaspersky Sandbox

Id. del evento de Windows

2620

Id. de eventos de Kaspersky Security Center

00000a3c

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)1032

Se bloqueó el inicio del objeto

Categoría
Componente

Endpoint Detection andResponse

Id. del evento de Windows

2553

Id. de eventos de Kaspersky Security Center

000009f9

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Se bloqueó el inicio del proceso

Categoría
Componente

Endpoint Detection andResponse

Id. del evento de Windows

2551

Id. de eventos de Kaspersky Security Center

000009f7

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Se bloqueó la ejecución del script

Categoría
Componente

Endpoint Detection andResponse

Id. del evento de Windows

2559

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

El objeto no está en cuarentena (Endpoint Detection and Response)1033

Categoría
Componente

Endpoint Detection andResponse

Id. del evento de Windows

2556

Id. de eventos de Kaspersky Security Center

000009fc

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

El inicio del proceso no está bloqueado

Categoría
Componente

Endpoint Detection andResponse

Id. del evento de Windows

2561

Id. de eventos de Kaspersky Security Center

00000a01

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

El objeto no está bloqueado

Categoría
Componente

Endpoint Detection andResponse

Id. del evento de Windows

2562

Id. de eventos de Kaspersky Security Center

00000a02

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

La ejecución de script no está bloqueada

1034

Categoría
Componente

Endpoint Detection andResponse

Id. del evento de Windows

2563

Id. de eventos de Kaspersky Security Center

00000a03

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Error al cambiar los componentes de la aplicación

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

1401

Id. de eventos de Kaspersky Security Center

00000579

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Hay patrones de un posible ataque de fuerza bruta en el sistema

Categoría
Componente

Inspección de registros

Id. del evento de Windows

2800

Id. de eventos de Kaspersky Security Center

00000af0

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Hay patrones de un posible abuso del registro de eventos de Windows

Categoría
Componente

Inspección de registros

Id. del evento de Windows

2801

Id. de eventos de Kaspersky Security Center

00000af1

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)1035

Se detectaron acciones atípicas de parte de un nuevo servicio instalado

Categoría
Componente

Inspección de registros

Id. del evento de Windows

2802

Id. de eventos de Kaspersky Security Center

00000af2

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se detectó un inicio de sesión atípico que usa credenciales explícitas

Categoría
Componente

Inspección de registros

Id. del evento de Windows

2803

Id. de eventos de Kaspersky Security Center

00000af3

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Hay patrones de un posible ataque de PAC de Kerberos falsi cado (MS14-068) en el sistema

Categoría
Componente

Inspección de registros

Id. del evento de Windows

2804

Id. de eventos de Kaspersky Security Center

00000af4

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se detectaron cambios sospechosos en el grupo de administradores integrado y con privilegios

Categoría
Componente

Inspección de registros

Id. del evento de Windows

2805

Id. de eventos de Kaspersky Security Center

00000af5

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)1036

Se detectó una actividad inusual durante un inicio de sesión en la red

Categoría
Componente

Inspección de registros

Id. del evento de Windows

2806

Id. de eventos de Kaspersky Security Center

00000af6

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se activó una regla de inspección de registro

Categoría
Componente

Inspección de registros

Id. del evento de Windows

2807

Id. de eventos de Kaspersky Security Center

00000af7

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Un evento atípico se produce con demasiada frecuencia. Se inició el agregado de eventos

Categoría
Componente

Inspección de registros

Id. del evento de Windows

2808

Id. de eventos de Kaspersky Security Center

00000af8

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Informe sobre un evento atípico en el periodo de agregado

Categoría
Componente

Inspección de registros

Id. del evento de Windows

2809

Id. de eventos de Kaspersky Security Center

00000af9

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)1037

Se produjo un error durante la conexión al servidor de Kaspersky Anti Targeted Attack Platform

Categoría
Componente

EDR (KATA)

Id. del evento de Windows

2850

Id. de eventos de Kaspersky Security Center

00000b22

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Certi cado del servidor de Kaspersky Anti Targeted Attack Platform no válido

Categoría
Componente

EDR (KATA)

Id. del evento de Windows

2851

Id. de eventos de Kaspersky Security Center

00000b23

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Certi cado no válido del agente que se encuentra en el servidor de Kaspersky Anti Targeted Attack Platform

Categoría
Componente

EDR (KATA)

Id. del evento de Windows

2852

Id. de eventos de Kaspersky Security Center

00000b24

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Error funcional
No se puede realizar la tarea

1038

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows212

Id. de eventos de Kaspersky Security Center

000000d4

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

La con guración de la tarea no es válida y no se aplicó

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

707

Id. de eventos de Kaspersky Security Center

000002c3

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Advertencia
La aplicación se cerró en forma forzosa durante una sesión anterior

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

237

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La licencia está por caducar

1039

–

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

204

Id. de eventos de Kaspersky Security Center

000000cc

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Las bases de datos están desactualizadas

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

208

Id. de eventos de Kaspersky Security Center

000000d0

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Actualizaciones automáticas deshabilitadas

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

210

Id. de eventos de Kaspersky Security Center

000000d2

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Autoprotección deshabilitada

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

211

Id. de eventos de Kaspersky Security Center

000000d3

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Componentes de protección deshabilitados
1040–

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows214

Id. de eventos de Kaspersky Security Center

000000d6

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

El equipo está funcionando en modo seguro

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

215

Id. de eventos de Kaspersky Security Center

000000d7

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Hay archivos sin procesar

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

216

Id. de eventos de Kaspersky Security Center

000000d8

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Directiva de grupo aplicada

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

219

Id. de eventos de Kaspersky Security Center

000000db

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Tarea detenida
1041

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

222

Id. de eventos de Kaspersky Security Center

000000de

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para completar la actualización, salga de la aplicación y ábrala nuevamente

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows224

Id. de eventos de Kaspersky Security Center

0000057b

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Es necesario reiniciar el equipo

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

225

Id. de eventos de Kaspersky Security Center

000000e1

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La licencia permite usar componentes que no se han instalado

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

226

Id. de eventos de Kaspersky Security Center

000000e2

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Desinfección avanzada iniciada
1042

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

232

Id. de eventos de Kaspersky Security Center

000000e8

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Desinfección avanzada completada

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

233

Id. de eventos de Kaspersky Security Center

000000e9

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Clave de reserva incorrecta

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

230

Id. de eventos de Kaspersky Security Center

000000e6

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

La suscripción está por caducar

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

240

Id. de eventos de Kaspersky Security Center

000000f0

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Bloqueado
1043

Categoría
Componente

Detección de comportamiento
Prevención de exploits
Protección contra amenazas web

Id. del evento de Windows

331

Id. de eventos de Kaspersky
Security Center

GNRL_EV_OBJECT_BLOCKED

Parámetros de eventos

GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
Cuando se detecta un cifrado externo de las carpetas
compartidas, la aplicación muestra la ruta hacia al archivode destino.

GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.
GNRL_EA_PARAM_9 es información adicional sobre el objeto
detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por Kaspersky Private Security Network(denylist): verdadero o falso.
Versión de EDR.
Identi cador de amenazas en EDR.
Hash MD5 del objeto.
Registros de eventos de Windows(predeterminado)
Registro de eventos de Kaspersky
Security Center (predeterminado)–

No se puede restaurar el objeto de Copia de seguridad

1044

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows336

Id. de eventos de Kaspersky Security Center

00000150

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Actividad de red sospechosa detectada

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

2001

Id. de eventos de Kaspersky Security Center

000007d1

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Conexión cifrada terminada

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

250

Id. de eventos de Kaspersky Security Center

000007d3

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La participación en KSN está deshabilitada

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

2021

Id. de eventos de Kaspersky Security Center

000007e5

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El procesamiento de algunas funciones del SO está deshabilitado
1045–

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

245

Id. de eventos de Kaspersky Security Center

000000f5

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El almacenamiento de cuarentena tiene espacio insu ciente

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows344

Id. de eventos de Kaspersky Security Center

00000158

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Conexión de red bloqueada

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows809

Id. de eventos de Kaspersky Security Center

00000abe

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

No se puede crear una copia de seguridad

1046

–

Categoría
Componente

Protección contra archivos
peligrosos
Detección de comportamiento
Prevención de intrusiones en el
host
Análisis de malware

Id. del evento de Windows

310

Id. de eventos de Kaspersky Security Center

00000136

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Objeto no procesado

1047

–

Categoría
Componente

Protección contra archivos peligrosos
Protección contra amenazas de correo
Prevención de intrusiones en el hostProtección vía AMSI
Análisis de malware

Id. del evento de Windows

314

Id. de eventos de Kaspersky
Security Center

GNRL_EV_OBJECT_REPORTED

Parámetros de eventos

GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.
GNRL_EA_PARAM_9 es información adicional sobre el objeto
detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por Kaspersky Private Security Network(denylist): verdadero o falso.
Versión de EDR.
Identi cador de amenazas en EDR.
Hash MD5 del objeto.

Registros de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)

Objeto cifrado

Categoría
Componente

Prevención de intrusiones en el
host

Id. del evento de Windows

320

Id. de eventos de Kaspersky Security Center

00000140

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

–

1048

Objeto dañado

Categoría
Componente

Protección contra archivos
peligrosos
Protección contra amenazas web
Protección contra amenazas decorreoProtección vía AMSIPrevención de intrusiones en el hostAnálisis de malware

Id. del evento de Windows321

Id. de eventos de Kaspersky Security Center

00000141

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

Se detectó software lícito que los intrusos pueden usar para dañar su equipo o sus datos personales (bases
locales)Categoría
Componente

Protección contra archivos peligrosos
Protección contra amenazas web
Protección contra amenazas de correo
Prevención de intrusiones en el hostProtección vía AMSI
Detección de comportamiento
Análisis de malware

Id. del evento de Windows

303

Id. de eventos de Kaspersky
Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parámetros de eventos

GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.

Registros de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)1049

Se detectó software lícito que los intrusos pueden usar para dañar su equipo o sus datos personales (KSN)

Categoría
Componente

Protección contra archivos peligrosos
Protección contra amenazas web
Protección contra amenazas de correo
Prevención de intrusiones en el hostProtección vía AMSI
Detección de comportamiento
Análisis de malware

Id. del evento de Windows

303

Id. de eventos de Kaspersky
Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parámetros de eventos

GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.

Registros de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)

Objeto eliminado

1050

Categoría
Componente

Protección contra archivos peligrosos
Protección contra amenazas de correo
Prevención de intrusiones en el hostPrevención de exploits
Detección de comportamiento
Análisis de malware

Id. del evento de Windows

307

Id. de eventos de Kaspersky
Security Center

GNRL_EV_OBJECT_DELETED

Parámetros de eventos

GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.
GNRL_EA_PARAM_9 es información adicional sobre el objeto
detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por Kaspersky Private Security Network(denylist): verdadero o falso.
Versión de EDR.
Identi cador de amenazas en EDR.
Hash MD5 del objeto.

Registros de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)

Objeto desinfectado

1051

Categoría
Componente

Protección contra archivos peligrosos
Protección contra amenazas de correo
Prevención de intrusiones en el hostAnálisis de malware

Id. del evento de Windows306

Id. de eventos de Kaspersky
Security Center

GNRL_EV_OBJECT_CURED

Parámetros de eventos

GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.
GNRL_EA_PARAM_9 es información adicional sobre el objeto
detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por Kaspersky Private Security Network(denylist): verdadero o falso.
Versión de EDR.
Identi cador de amenazas en EDR.
Hash MD5 del objeto.

Registros de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)

El objeto se desinfectará al reiniciar

1052

Categoría
Componente

Prevención de intrusiones en el
hostProtección contra archivos
peligrosos
Análisis de malware

Id. del evento de Windows324

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

El objeto se eliminará al reiniciar

Categoría
Componente

Detección de comportamiento
Prevención de exploits
Prevención de intrusiones en el
hostProtección contra archivos
peligrosos
Análisis de malware

Id. del evento de Windows

323

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Objeto eliminado en respuesta a la con guración

Categoría
Componente

Protección contra amenazas decorreoId. del evento de Windows

342

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Reversión completada
1053–

Categoría
Componente

Protección contra archivos
peligrosos
Detección de comportamiento
Prevención de exploits
Análisis de malware

Id. del evento de Windows

455

Id. de eventos de Kaspersky Security Center

000001c7

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Se bloqueó la descarga del objeto

Categoría
Componente

Protección contra amenazas web

Id. del evento de Windows341

Id. de eventos de Kaspersky
Security Center

GNRL_EV_OBJECT_BLOCKED

Parámetros de eventos

GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.
GNRL_EA_PARAM_9 es información adicional sobre el objeto
detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por Kaspersky Private Security Network(denylist): verdadero o falso.
Versión de EDR.
Identi cador de amenazas en EDR.
Hash MD5 del objeto.

Registros de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)

1054

Error de autorización de teclado

Categoría
Componente

Prevención de ataques BadUSB

Id. del evento de Windows

2052

Id. de eventos de Kaspersky Security Center

00000804

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El resultado del análisis del objeto se envió a una aplicación de otro desarrollador

Categoría
Componente

Protección vía AMSI

Id. del evento de Windows

1512

Id. de eventos de Kaspersky
Security Center

GNRL_EV_OBJECT_REPORTED

Parámetros de eventos

GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.
GNRL_EA_PARAM_9 es información adicional sobre el objeto
detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por Kaspersky Private Security Network(denylist): verdadero o falso.
Versión de EDR.
Identi cador de amenazas en EDR.
Hash MD5 del objeto.

Registros de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)

Con guración de tarea aplicada correctamente
1055

Categoría
Componente

Control de aplicaciones

Id. del evento de Windows

708

Id. de eventos de Kaspersky Security Center

000002c4

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Advertencia acerca de contenido indeseado (bases de datos locales)

Categoría
Componente

Control Web

Id. del evento de Windows

708

Id. de eventos de Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parámetros de eventos

GNRL_EA_PARAM_1 es la dirección URL.
GNRL_EA_PARAM_2 es el nombre del usuario
de la sesión.
GNRL_EA_PARAM_3 es el nombre de la reglade Control web.

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Advertencia acerca de contenido indeseado (KSN)

1056

–

Categoría
Componente

Control Web

Id. del evento de Windows

708

Id. de eventos de Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parámetros de eventos

GNRL_EA_PARAM_1 es la dirección URL.
GNRL_EA_PARAM_2 es el nombre del usuario
de la sesión.
GNRL_EA_PARAM_3 es el nombre de la reglade Control web.

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Se accedió a contenido indeseado tras una advertencia

Categoría
Componente

Control Web

Id. del evento de Windows754

Id. de eventos de Kaspersky Security Center

000002f2

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Acceso temporal al dispositivo activado

Categoría
Componente

Control de dispositivos

Id. del evento de Windows

803

Id. de eventos de Kaspersky Security Center

000002f2

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Operación cancelada por el usuario

1057

–

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

1016

Id. de eventos de Kaspersky Security Center

000003f8

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

El usuario optó por no implementar la directiva de cifrado

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1306

Id. de eventos de Kaspersky Security Center

0000051a

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Se interrumpió la implementación de las reglas de cifrado o descifrado de archivos

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

903

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Cifrado o descifrado de archivos interrumpido

1058

–

Categoría
Componente

Cifrado de datos

Id. del evento de Windows914

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Cifrado o descifrado del dispositivo interrumpido

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1303

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Error al instalar o actualizar los controladores de Cifrado de disco de Kaspersky en la imagen de WinRE

Categoría
Componente

Cifrado de datos

Id. del evento de Windows1345

Id. de eventos de Kaspersky Security Center

00000541

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Error al comprobar la rma del módulo

Categoría
Componente

Comprobación de integridad

Id. del evento de Windows

2002

Id. de eventos de Kaspersky Security Center

000007d2

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

1059

–

Se bloqueó el inicio de la aplicación

Categoría
Componente

Sensor de Endpoint

Id. del evento de Windows

2105

Id. de eventos de Kaspersky Security Center

00000839

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se bloqueó la apertura del documento

Categoría
Componente

Sensor de Endpoint

Id. del evento de Windows

2106

Id. de eventos de Kaspersky Security Center

0000083a

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El proceso fue nalizado por el administrador del servidor de Kaspersky Anti Targeted Attack Platform

Categoría
Componente

Sensor de Endpoint

Id. del evento de Windows

2112

Id. de eventos de Kaspersky Security Center

00000840

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La aplicación fue nalizada por el administrador del servidor de Kaspersky Anti Targeted Attack Platform

1060

Categoría
Componente

Sensor de Endpoint

Id. del evento de Windows

2113

Id. de eventos de Kaspersky Security Center

00000841

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El administrador del servidor de Kaspersky Anti Targeted Attack Platform eliminó el archivo o ujo

Categoría
Componente

Sensor de Endpoint

Id. del evento de Windows

2111

Id. de eventos de Kaspersky Security Center

0000083f

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El administrador restauró el archivo de la cuarentena del servidor de Kaspersky Anti Targeted Attack Platform

Categoría
Componente

Sensor de Endpoint

Id. del evento de Windows

2110

Id. de eventos de Kaspersky Security Center

0000083e

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El administrador colocó el archivo en la cuarentena del servidor de Kaspersky Anti Targeted Attack Platform

1061

Categoría
Componente

Sensor de Endpoint

Id. del evento de Windows

2109

Id. de eventos de Kaspersky Security Center

0000083d

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La actividad de red de las aplicaciones de terceros se ha bloqueado

Categoría
Componente

Sensor de Endpoint

Id. del evento de Windows

2107

Id. de eventos de Kaspersky Security Center

0000083b

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

No se bloquea la actividad de red de las aplicaciones de terceros

Categoría
Componente

Sensor de Endpoint

Id. del evento de Windows

2108

Id. de eventos de Kaspersky Security Center

0000083c

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El objeto se eliminará al reiniciar (Kaspersky Sandbox)1062

Categoría
Componente

Kaspersky Sandbox

Id. del evento de Windows

2605

Id. de eventos de Kaspersky Security Center

00000a2d

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El tamaño total de las tareas de análisis superó el límite

Categoría
Componente

Kaspersky Sandbox

Id. del evento de Windows

2612

Id. de eventos de Kaspersky Security Center

00000a34

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se permitió el inicio del objeto, evento registrado

Categoría
Componente

Endpoint Detection andResponse

Id. del evento de Windows

2553

Id. de eventos de Kaspersky Security Center

000009fa

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Se permitió el inicio del proceso, evento registrado

1063

Categoría
Componente

Endpoint Detection andResponse

Id. del evento de Windows

2554

Id. de eventos de Kaspersky Security Center

000009f8

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

El objeto se eliminará al reiniciar (Endpoint Detection and Response)

Categoría
Componente

Endpoint Detection andResponse

Id. del evento de Windows

2558

Id. de eventos de Kaspersky Security Center

000009fe

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Aislamiento de la red

Categoría
Componente

Endpoint Detection andResponse

Id. del evento de Windows

2700

Id. de eventos de Kaspersky Security Center

00000a8c

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Finalización del aislamiento de la red

1064

Categoría
Componente

Endpoint Detection andResponse

Id. del evento de Windows

2701

Id. de eventos de Kaspersky Security Center

00000a8d

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Se debe reiniciar para completar la tarea

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

225

Id. de eventos de Kaspersky Security Center

0000057b

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Mensaje de bloqueo del inicio de una aplicación para el administrador

1065

Categoría
Componente

Control de aplicaciones

Id. del evento de Windows503

Id. de eventos de Kaspersky Security
CenterParámetros de eventos

GNRL_EV_AC_USER_REQUESTGNRL_EA_DESCRIPTION es el mensaje al usuario.
GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_6 es el nombre del archivo ejecutablede la aplicación (por ejemplo, chrome.exe).
GNRL_EA_PARAM_7 es la ruta del archivo ejecutable.
GNRL_EA_PARAM_8 es el hash del objeto (SHA256).
GNRL_EA_PARAM_9 es la versión de la aplicación que elusuario está tratando de ejecutar.

Registros de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)

Mensaje de bloqueo del acceso a un dispositivo para el administrador

Categoría
Componente

Control de dispositivos

Id. del evento de Windows

804

Id. de eventos de Kaspersky Security Center

GNRL_EV_DC_USER_REQUEST

Parámetros de eventos

c_er_descr es el mensaje al usuario.
GNRL_EA_PARAM_1 es el Id. de hardware(HWID).
GNRL_EA_PARAM_2 es el nombre delusuario de la sesión.

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Mensaje de bloqueo del acceso a una página web para el administrador

1066

–

Categoría
Componente

Control Web

Id. del evento de Windows

755

Id. de eventos de Kaspersky Security Center

GNRL_EV_WC_USER_REQUEST

Parámetros de eventos

GNRL_EA_DESCRIPTION es el mensaje alusuario.
GNRL_EA_PARAM_1 es la dirección URL.
GNRL_EA_PARAM_2 es el nombre delusuario de la sesión.

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Conexión del dispositivo bloqueada

Categoría
Componente

Control de dispositivos

Id. del evento de Windows

807

Id. de eventos de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Parámetros de eventos

GNRL_EA_PARAM_1 es el Id. de hardware(HWID).
GNRL_EA_PARAM_2 es el nombre delusuario de la sesión.

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Mensaje de bloqueo de actividad de aplicación enviado al administrador

1067

–

Categoría
Componente

Control de anomalías adaptativo

Id. del evento de Windows503

Id. de eventos de Kaspersky Security Center

GNRL_EV_ADSEC_USER_REQUEST

Parámetros de eventos

GNRL_EA_DESCRIPTION es el mensaje al usuario.
GNRL_EA_PARAM_1 es el nombre de la regla deControl de anomalías adaptativo.
GNRL_EA_PARAM_2 es el id. de la regla heurística.
GNRL_EA_PARAM_3 es el nombre del usuario de lasesión.
GNRL_EA_PARAM_4 es el proceso de origen.
GNRL_EA_PARAM_5 es el objeto de origen.
GNRL_EA_PARAM_6 es el proceso de destino.
GNRL_EA_PARAM_7 es el objeto de destino.
GNRL_EA_PARAM_8 es la información adicional
sobre el objeto detectado:
Hashes del proceso/objeto de origen y delproceso/objeto de destino.
Proceso bloqueado (verdict_type): verdadero ofalso.
Id. de seguridad del usuario (SID).

Registros de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky Security
Center (predeterminado)

Archivo modi cado

Categoría
Componente

Monitor de integridad dearchivos

Id. del evento de Windows2900

Id. de eventos de Kaspersky Security Center

00000b54

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

1068

El objeto cambia con demasiada frecuencia. Comenzó la incorporación de eventos

Categoría
Componente

Monitor de integridad dearchivos

Id. del evento de Windows

2901

Id. de eventos de Kaspersky Security Center

00000b55

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Informe sobre la modi cación de objetos para el periodo de incorporación

Categoría
Componente

Monitor de integridad dearchivos

Id. del evento de Windows

2902

Id. de eventos de Kaspersky Security Center

00000b56

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

El alcance del monitoreo incluye objetos incorrectos

Categoría
Componente

Monitor de integridad dearchivos

Id. del evento de Windows

2903

Id. de eventos de Kaspersky Security Center

00000b57

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Mensaje informativo
1069

Aplicación iniciada

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

235

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Aplicación detenida

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

236

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

La Autoprotección restringió el acceso al recurso protegido

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

213

Id. de eventos de Kaspersky Security Center

000000d5

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Informe borrado

1070

–

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

217

Id. de eventos de Kaspersky Security Center

000000d9

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Directiva de grupo deshabilitada

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

220

Id. de eventos de Kaspersky Security Center

000000dc

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Con guración de la aplicación cambiada

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

218

Id. de eventos de Kaspersky Security Center

000000da

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Tarea iniciada

1071

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

221

Id. de eventos de Kaspersky Security Center

000000dd

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Tarea completada

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

223

Id. de eventos de Kaspersky Security Center

000000df

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Todos los componentes de la aplicación de nidos por la licencia se instalaron y se ejecutan en modo normal

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

227

Id. de eventos de Kaspersky Security Center

000000e3

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Se modi caron los parámetros de la suscripción

1072

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

238

Id. de eventos de Kaspersky Security Center

000000ee

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Se ha renovado la suscripción

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

239

Id. de eventos de Kaspersky Security Center

000000ef

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Objeto restaurado de Copia de seguridad

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

335

Id. de eventos de Kaspersky Security Center

0000014f

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Introducción de nombre de usuario y contraseña

1073

–

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows2000

Id. de eventos de Kaspersky Security Center

000007d0

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

La participación en KSN está habilitada

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

2020

Id. de eventos de Kaspersky Security Center

000007e4

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Servidores de KSN disponibles

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

2022

Id. de eventos de Kaspersky Security Center

000007e6

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

La aplicación funciona y procesa los datos conforme a las leyes pertinentes y utiliza la infraestructura adecuada

1074

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

2024

Id. de eventos de Kaspersky Security Center

000007e8

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Objeto restaurado de la cuarentena

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows345

Id. de eventos de Kaspersky Security Center

00000159

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Objeto eliminado de la cuarentena

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows347

Id. de eventos de Kaspersky Security Center

0000015b

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se creó una copia de seguridad del objeto

1075

Categoría
Componente

Protección contra archivos
peligrosos
Protección contra amenazas decorreoDetección de comportamiento
Prevención de intrusiones en el hostKaspersky Sandbox
Análisis de malware

Id. del evento de Windows308

Id. de eventos de Kaspersky Security Center

00000134

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Sobrescrito con una copia desinfectada anteriormente

Categoría
Componente

Protección contra archivos
peligrosos
Prevención de intrusiones en el
host
Análisis de malware

Id. del evento de Windows

327

Id. de eventos de Kaspersky Security Center

00000147

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

Archivo de almacenamiento protegido por contraseña detectado

1076

Categoría
Componente

Protección contra archivos peligrosos
Protección contra amenazas web
Protección contra amenazas de correo
Protección vía AMSIPrevención de intrusiones en el hostAnálisis de malware

Id. del evento de Windows

322

Id. de eventos de Kaspersky Security Center

GNRL_EV_PASSWD_ARCHIVE_FOUND

Parámetros de eventos

GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_3 es la fecha de creación delobjeto (opcional).
GNRL_EA_PARAM_7 es el nombre del usuario dela sesión.
GNRL_EA_PARAM_9 es información adicional
sobre el objeto detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method).
Amenaza detectada por KSN Privada (denylist):verdadero o falso.

Registros de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky Security
Center (predeterminado)

Información sobre el objeto detectado

1077

Categoría
Componente

Protección contra archivos
peligrosos
Protección contra amenazas web
Protección contra amenazas decorreoProtección vía AMSIPrevención de intrusiones en el hostAnálisis de malware

Id. del evento de Windows

332

Id. de eventos de Kaspersky Security Center

0000014c

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

El objeto está en la lista de admitidos de Kaspersky Private Security Network

Categoría
Componente

Protección contra archivos
peligrosos
Protección contra amenazas web
Protección contra amenazas decorreoProtección vía AMSIPrevención de intrusiones en el hostAnálisis de malware

Id. del evento de Windows

340

Id. de eventos de Kaspersky Security Center

00000154

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Nombre del objeto cambiado

1078

Categoría
Componente

Protección contra amenazas decorreoPrevención de exploits
Detección de comportamiento
Análisis de malware

Id. del evento de Windows329

Id. de eventos de Kaspersky Security Center

00000149

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Objeto procesado

Categoría
Componente

Prevención de intrusiones en el hostProtección contra archivos
peligrosos
Protección contra amenazas web
Protección contra amenazas decorreoAnálisis de malware

Id. del evento de Windows

301

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Objeto omitido

1079

–

Categoría
Componente

Prevención de intrusiones en el
hostProtección contra archivos
peligrosos
Protección vía AMSI
Análisis de malware

Id. del evento de Windows

315

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Archivo de almacenamiento detectado

Categoría
Componente

Prevención de intrusiones en el hostProtección contra archivos
peligrosos
Protección contra amenazas web
Protección contra amenazas decorreoProtección vía AMSI
Análisis de malware

Id. del evento de Windows

318

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Objeto empaquetado detectado

1080

–

Categoría
Componente

Prevención de intrusiones en el hostProtección contra archivos
peligrosos
Protección contra amenazas web
Protección contra amenazas decorreoProtección vía AMSI
Análisis de malware

Id. del evento de Windows

319

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Vínculo procesado

Categoría
Componente

Protección contra amenazasweb

Id. del evento de Windows361

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Inicio de aplicación autorizado

Categoría
Componente

Control de aplicaciones

Id. del evento de Windows701

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Origen de actualizaciones seleccionado

1081

–

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

1001

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Servidor proxy seleccionado

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

1002

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

El vínculo está en la lista de admitidos de Kaspersky Private Security Network

Categoría
Componente

Protección contra amenazasweb

Id. del evento de Windows370

Id. de eventos de Kaspersky Security Center

00000172

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Aplicación puesta en el grupo de con anza

1082

Categoría
Componente

Prevención de intrusiones en el
host

Id. del evento de Windows

401

Id. de eventos de Kaspersky Security Center

00000191

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Aplicación puesta en un grupo restringido

Categoría
Componente

Prevención de intrusiones en el
host

Id. del evento de Windows402

Id. de eventos de Kaspersky Security Center

00000192

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Prevención de intrusiones en el host accionada

Categoría
Componente

Prevención de intrusiones en el
host

Id. del evento de Windows403

Id. de eventos de Kaspersky Security Center

00000193

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Archivo restaurado

1083

–

Categoría
Componente

Detección de comportamiento
Prevención de exploits
Prevención de intrusiones en el
host

Id. del evento de Windows

457

Id. de eventos de Kaspersky Security Center

000001c9

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Valor del Registro restaurado

Categoría
Componente

Detección de comportamiento
Prevención de exploits

Id. del evento de Windows

458

Id. de eventos de Kaspersky Security Center

000001ca

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Valor del Registro eliminado

Categoría
Componente

Detección de comportamiento
Prevención de exploits

Id. del evento de Windows

459

Id. de eventos de Kaspersky Security Center

000001cb

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Acción del proceso omitida

1084

Categoría
Componente

Control de anomalías adaptativo

Id. del evento de Windows

2201

Id. de eventos de Kaspersky Security Center

GNRL_EV_ADSEC_DETECT

Parámetros de eventos

GNRL_EA_PARAM_1 es el nombre de la regla deControl de anomalías adaptativo.
GNRL_EA_PARAM_2 es el id. de la regla heurística.
GNRL_EA_PARAM_3 es el nombre del usuario de lasesión.
GNRL_EA_PARAM_4 es el proceso de origen.
GNRL_EA_PARAM_5 es el objeto de origen.
GNRL_EA_PARAM_6 es el proceso de destino.
GNRL_EA_PARAM_7 es el objeto de destino.
GNRL_EA_PARAM_8 es la información adicional
sobre el objeto detectado:
Hashes del proceso/objeto de origen y delproceso/objeto de destino.
Proceso bloqueado (verdict_type): verdadero ofalso.
Id. de seguridad del usuario (SID).

Registros de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky Security
Center (predeterminado)

Teclado autorizado

Categoría
Componente

Prevención de ataques BadUSB

Id. del evento de Windows

2050

Id. de eventos de Kaspersky Security Center

00000802

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Actividad de red autorizada
1085–

Categoría
Componente

FirewallId. del evento de Windows

601

Id. de eventos de Kaspersky Security Center

00000259

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Inicio de aplicación prohibido en el modo de prueba

Categoría
Componente

Control de aplicaciones

Id. del evento de Windows

703

Id. de eventos de Kaspersky Security
CenterParámetros de eventos

GNRL_EV_APP_LAUNCH_TESTED_DENIEDGNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_3 es el identi cador de la categoría
creada manualmente.
GNRL_EA_PARAM_4 es el identi cador de seguridad (SID)de la cuenta.
GNRL_EA_PARAM_5 es información sobre la rma digitalde la aplicación.
GNRL_EA_PARAM_6 es el nombre del archivo ejecutablede la aplicación (por ejemplo, chrome.exe).
GNRL_EA_PARAM_7 es la ruta del archivo ejecutable.
GNRL_EA_PARAM_8 es el hash del objeto (SHA256).
GNRL_EA_PARAM_9 es la versión de la aplicación que elusuario está tratando de ejecutar.

Registros de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)

Inicio de aplicación autorizado en el modo de prueba

1086

Categoría
Componente

Control de aplicaciones

Id. del evento de Windows704

Id. de eventos de Kaspersky Security Center

GNRL_EV_APP_LAUNCH_TESTED_ALLOW

Parámetros de eventos

GNRL_EA_PARAM_2 es el nombre del usuario de lasesión.
GNRL_EA_PARAM_3 es el identi cador de lacategoría creada manualmente.
GNRL_EA_PARAM_4 es el identi cador deseguridad (SID) de la cuenta.
GNRL_EA_PARAM_5 es información sobre la rma
digital de la aplicación.

Registros de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky Security
Center (predeterminado)–

Se abrió una página permitida

Categoría
Componente

Control Web

Id. del evento de Windows

751

Id. de eventos de Kaspersky Security Center

000002f4

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Operación con el dispositivo autorizada

1087

Categoría
Componente

Control de dispositivos

Id. del evento de Windows801

Id. de eventos de Kaspersky Security Center

00000321

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Se realizó una operación en un archivo

Categoría
Componente

Control de dispositivos

Id. del evento de Windows

808

Id. de eventos de Kaspersky Security Center
Parámetros de eventos

GNRL_EV_USB_FILE_OPERATIONGNRL_EA_PARAM_1 es la operación que se realiza en
un archivo (escribir o eliminar).
GNRL_EA_PARAM_2 es la ruta al archivo.
GNRL_EA_PARAM_3 es el nombre del dispositivo.
GNRL_EA_PARAM_4 es el nombre del usuario de lasesión.
GNRL_EA_PARAM_5 es el id. de hardware (HWID).

Registros de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky Security
Center (predeterminado)–

No hay actualizaciones disponibles

1088

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows1020

Id. de eventos de Kaspersky Security Center

000003fc

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

Distribución de actualizaciones completada correctamente

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows1022

Id. de eventos de Kaspersky Security Center

000003fe

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

Descargando archivos

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

1003

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Archivo descargado

1089

–

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows1004

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Archivo instalado

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

1005

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Archivo actualizado

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

1006

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Archivo revertido debido a error de actualización

1090

–

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

1007

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Actualizando archivos

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

1008

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Distribuyendo actualizaciones

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows1009

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Revirtiendo archivos

1091

–

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

1010

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Creando la lista de archivos para descargar

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

1013

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Descargando parches

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

2150

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Instalando parche

1092

–

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

2151

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Parche instalado

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

2152

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Revirtiendo el parche

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

2154

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Parche revertido

1093

–

Categoría
Componente

Actualización de bases de datos

Id. del evento de Windows

2155

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Se inició la implementación de las reglas de cifrado o descifrado de archivos

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

901

Id. de eventos de Kaspersky Security Center

00000385

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Se completó la implementación de las reglas de cifrado o descifrado de archivos

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

902

Id. de eventos de Kaspersky Security Center

00000386

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se reanudó la implementación de las reglas de cifrado o descifrado de archivos

1094

–

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

905

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Cifrado o descifrado de archivos iniciado

Categoría
Componente

Cifrado de datos

Id. del evento de Windows910

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Cifrado o descifrado de archivos completado

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

911

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El archivo no se cifró porque es una exclusión

1095

–

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

913

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Modo portátil habilitado

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

950

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Modo portátil deshabilitado

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

952

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Cifrado o descifrado del dispositivo iniciado

1096

–

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1301

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Cifrado o descifrado del dispositivo completado

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1302

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Cifrado o descifrado del dispositivo reanudado

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1304

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Dispositivo sin cifrar

1097

–

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1307

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

El proceso de cifrado o descifrado de dispositivos se cambió al modo activo

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1308

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

El proceso de cifrado o descifrado de dispositivos se cambió al modo pasivo

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1309

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se cargó el módulo de cifrado

1098

–

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1310

Id. de eventos de Kaspersky Security Center

0000051e

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Nueva cuenta del Agente de autenticación creada

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1330

Id. de eventos de Kaspersky Security Center

00000532

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Cuenta del Agente de autenticación eliminada

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1331

Id. de eventos de Kaspersky Security Center

00000533

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Contraseña de la cuenta del Agente de autenticación cambiada

1099

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1332

Id. de eventos de Kaspersky Security Center

00000534

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Inicio de sesión del Agente de autenticación correcto

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1333

Id. de eventos de Kaspersky Security Center

00000535

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Intento de inicio de sesión del Agente de autenticación fallido

Categoría
Componente

Cifrado de datos

Id. del evento de Windows1334

Id. de eventos de Kaspersky Security Center

00000536

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Se accedió al disco duro con el procedimiento de solicitud de acceso a dispositivos cifrados

1100

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1335

Id. de eventos de Kaspersky Security Center

00000537

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Intento fallido de acceder al disco duro con el procedimiento de solicitud de acceso a dispositivos cifrados

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1336

Id. de eventos de Kaspersky Security Center

00000538

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

La cuenta no se agregó. Esta cuenta ya existe

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1337

Id. de eventos de Kaspersky Security Center

00000539

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

La cuenta no se modi có. Esta cuenta no existe

1101

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1338

Id. de eventos de Kaspersky Security Center

0000053a

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

La cuenta no se eliminó. Esta cuenta no existe

Categoría
Componente

Cifrado de datos

Id. del evento de Windows1339

Id. de eventos de Kaspersky Security Center

0000053b

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

La actualización de FDE se realizó correctamente

Categoría
Componente

Cifrado de datos

Id. del evento de Windows1341

Id. de eventos de Kaspersky Security Center

0000053d

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La reversión de la actualización de FDE se realizó correctamente

1102

Categoría
Componente

Cifrado de datos

Id. del evento de Windows1343

Id. de eventos de Kaspersky Security Center

0000053f

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Error al eliminar los controladores de Cifrado de disco de Kaspersky de la imagen de WinRE

Categoría
Componente

Cifrado de datos

Id. del evento de Windows1346

Id. de eventos de Kaspersky Security Center

00000542

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se cambió la clave de recuperación de BitLocker

Categoría
Componente

Cifrado de datos

Id. del evento de Windows1370

Id. de eventos de Kaspersky Security Center

0000055a

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se cambió la contraseña o el PIN de BitLocker

1103

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1371

Id. de eventos de Kaspersky Security Center

0000055b

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La clave de recuperación BitLocker se guardó en una unidad extraíble

Categoría
Componente

Cifrado de datos

Id. del evento de Windows

1372

Id. de eventos de Kaspersky Security Center

0000055c

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El procesamiento de tareas del servidor de Kaspersky Anti Targeted Attack Platform está inactivo

Categoría
Componente

Sensor de Endpoint

Id. del evento de Windows

2103

Id. de eventos de Kaspersky Security Center

00000837

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El componente Endpoint Sensor se conectó al servidor

1104

–

Categoría
Componente

Sensor de Endpoint

Id. del evento de Windows

2101

Id. de eventos de Kaspersky Security Center

00000835

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Se recuperó la conexión con el servidor de Kaspersky Anti Targeted Attack Platform

Categoría
Componente

Sensor de Endpoint

Id. del evento de Windows

2102

Id. de eventos de Kaspersky Security Center

00000836

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

El procesamiento de tareas del servidor de Kaspersky Anti Targeted Attack Platform está activo

Categoría
Componente

Sensor de Endpoint

Id. del evento de Windows

2104

Id. de eventos de Kaspersky Security Center

00000838

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Objeto eliminado

1105

–

Categoría
Componente

Eliminación de datos

Id. del evento de Windows

2251

Id. de eventos de Kaspersky Security Center

000008cb

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Estadísticas de la tarea de eliminación

Categoría
Componente

EDR (KATA)

Id. del evento de Windows

2853

Id. de eventos de Kaspersky Security Center

00000b25

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Categoría
Componente

Eliminación de datos

Id. del evento de Windows

2253

Id. de eventos de Kaspersky Security Center

000008cd

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Objeto en cuarentena (Kaspersky Sandbox)

Categoría
Componente

Kaspersky Sandbox

Id. del evento de Windows

2602

Id. de eventos de Kaspersky Security Center

00000a2aRegistros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

1106

Objeto eliminado (Kaspersky Sandbox)

Categoría
Componente

Kaspersky Sandbox

Id. del evento de Windows

2604

Id. de eventos de Kaspersky Security Center

00000a2c

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Se inició el análisis de IOC

Categoría
Componente

Endpoint Detection andResponse

Id. del evento de Windows

2652

Id. de eventos de Kaspersky Security Center

00000a5c

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Se completó el análisis de IOC

Categoría
Componente

Endpoint Detection andResponse

Id. del evento de Windows

2653

Id. de eventos de Kaspersky Security Center

00000a5d

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Objeto en cuarentena (Endpoint Detection and Response)

1107

Categoría
Componente

Endpoint Detection andResponse

Id. del evento de Windows

2555

Id. de eventos de Kaspersky Security Center

000009fb

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Objeto eliminado (Endpoint Detection and Response)

Categoría
Componente

Endpoint Detection andResponse

Id. del evento de Windows

2557

Id. de eventos de Kaspersky Security Center

000009fd

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Los componentes de la aplicación se cambiaron correctamente

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

1402

Id. de eventos de Kaspersky Security Center

0000057a

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

1108

–

Categoría
Componente

Kaspersky Sandbox

Id. del evento de Windows

2606

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Categoría
Componente

Kaspersky Sandbox

Id. del evento de Windows

2609

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Categoría
Componente

Kaspersky Sandbox

Id. del evento de Windows

2610

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Categoría
Componente

Kaspersky Sandbox

Id. del evento de Windows

2616

Id. de eventos de Kaspersky Security Center–

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Detección de Kaspersky Sandbox asíncrona

1109

–

Categoría
Componente

Kaspersky Sandbox

Id. del evento de Windows

2619

Id. de eventos de Kaspersky Security Center

GNRL_EV_APP_INCIDENT_OCCURED

Parámetros de eventos

GNRL_EA_PARAM_1 es la con guración delcomponente Kaspersky Sandbox.
GNRL_EA_PARAM_2 es la ruta al objeto.
GNRL_EA_PARAM_3 es el id. del incidente.
GNRL_EA_PARAM_4 es el hash del objeto (SHA256).

Registros de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky Security
Center (predeterminado)

El dispositivo está conectado

Categoría
Componente

Control de dispositivos

Id. del evento de Windows

805

Id. de eventos de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUGGED

Parámetros de eventos

GNRL_EA_PARAM_1 es el Id. de hardware(HWID).
GNRL_EA_PARAM_2 es el nombre delusuario de la sesión.

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

El dispositivo está desconectado

1110

–

Categoría
Componente

Control de dispositivos

Id. del evento de Windows

806

Id. de eventos de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_UNPLUGGED

Parámetros de eventos

GNRL_EA_PARAM_1 es el Id. de hardware(HWID).
GNRL_EA_PARAM_2 es el nombre delusuario de la sesión.

Registros de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Error eliminando la versión anterior de la aplicación

Categoría
Componente

Auditoría del sistema

Id. del evento de Windows

246

Id. de eventos de Kaspersky Security Center

000000f6

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se estableció la conexión al servidor de Kaspersky Anti Targeted Attack Platform

Categoría
Componente

EDR (KATA)

Id. del evento de Windows

2853

Id. de eventos de Kaspersky Security Center

00000b25

Registros de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Apéndice 7. Extensiones de archivo compatibles para la Prevención deejecución1111

Kaspersky Endpoint Security es compatible con la prevención de la apertura de archivos con formato de O ice endeterminadas aplicaciones. La información sobre las extensiones de archivo y las aplicaciones admitidas seencuentra en la siguiente tabla.
Extensiones de archivo compatibles para la Prevención de ejecución

Nombre de la aplicación.

Archivos ejecutables

Extensión de archivos

Microsoft Word

winword.exe

rtf
doc
dot
docm
docx
dotx
dotm
docb

WordPadwordpad.exe

docx
rtf

Microsoft Excel

excel.exe

xls
xlt
xlm
xlsx
xlsm
xltx
xltm
xlsb
xla
xlam
xll
xlw

Microsoft PowerPoint

powerpnt.exe

ppt
pot
pps
pptx
pptm
potx
potm
ppam
ppsx
ppsm
sldx
sldm

Adobe Acrobat

acrord32.exe

Lector de PDF de Foxit

FoxitReader.exe

STDU Viewer

STDUViewerApp.exe

pdf

1112

Microsoft Edge

MicrosoftEdge.exe

Google Chrome

chrome.exe

Mozilla Firefox

refox.exe

Yandex Browser

browser.exe

Tor Browser

tor.exe

Apéndice 8. Intérpretes de scripts compatibles para la prevención deejecución
Prevención de ejecución admite los siguientes intérpretes de scripts:
AutoHotkey.exe
AutoHotkeyA32.exe
AutoHotkeyA64.exe
AutoHotkeyU32.exe
AutoHotkeyU64.exe
InstallUtil.exe
RegAsm.exe
RegSvcs.exe
autoit.exe
cmd.exe
control.exe
cscript.exe
hh.exemmc.exe
msbuild.exe
mshta.exe
msiexec.exe
perl.exe
powershell.exe
python.exe
reg.exe1113

regedit.exe
regedt32.exe
regsvr32.exe
ruby.exe
rubyw.exe
rundll32.exe
runlegacycplelevated.exe
wscript.exe
wwahost.exe
Prevención de ejecución permite trabajar con aplicaciones Java en el entorno de tiempo de ejecución de Java(procesos de java.exe y javaw.exe).

Apéndice 9. Alcance del análisis de IOC en el registro (RegistryItem)
Cuando agrega el tipo de datos RegistryItem al alcance del análisis de IOC, Kaspersky Endpoint Security analiza lassiguientes claves del registro:
HKEY_CLASSES_ROOT\htafile
HKEY_CLASSES_ROOT\batfile
HKEY_CLASSES_ROOT\exefile
HKEY_CLASSES_ROOT\comfile
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print\Monitors
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\NetworkProvider
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\Software\Classes\piffile1114

HKEY_LOCAL_MACHINE\Software\Classes\htafile
HKEY_LOCAL_MACHINE\Software\Classes\exefile
HKEY_LOCAL_MACHINE\Software\Classes\comfile
HKEY_LOCAL_MACHINE\Software\Classes\CLSID
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution
Options
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Aedebug
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Apéndice 10. Requisitos de archivos de IOC
Al crear tareas de Análisis de IOC, tenga en cuenta los siguientes requisitos y limitaciones de los archivos de IOC :La aplicación es compatible con archivos de IOC con extensiones IOC y XML en las versiones 1.0 y 1.1 delestándar abierto OpenIOC para describir indicadores de compromiso.
Si al crear una tarea de Análisis de IOC en la línea de comandos, carga archivos de IOC y algunos de ellos no soncompatibles, la aplicación utiliza solo los archivos de IOC compatibles cuando se ejecuta la tarea. Si al crear una
tarea de Análisis de IOC en la línea de comandos, todos los archivos de IOC que carga resultan no sercompatibles, la tarea puede ejecutarse de todos modos. Sin embargo, no detectará ningún indicador de riesgo.
No es posible cargar archivos de IOC no compatibles con Web Console ni Cloud Console.
Los errores semánticos y los términos y etiquetas de IOC no compatibles en archivos de IOC no hacen que
falle la ejecución de la tarea. En dichas secciones de archivos de IOC, la aplicación no detecta una coincidencia.
Los identi cadores de todos los archivos de IOC utilizados en una sola tarea de análisis de IOC deben serúnicos. Si hay archivos de IOC con el mismo identi cador, esto puede afectar los resultados de la ejecución dela tarea.
Un solo archivo de IOC no debe superar los 2 MB de tamaño. Usar archivos más grandes hará que las tareas deanálisis de IOC nalicen con un error. El tamaño total de todos archivos agregados a la colección IOC no debesuperar los 10 MB. Si el tamaño total de todos los archivos supera los 10 MB, debe dividir la colección IOC y
crear varias tareas de Análisis de IOC.
Se recomienda crear un archivo de IOC por amenaza. Esto facilita el análisis de los resultados de la tarea deanálisis de IOC.
1115

El archivo que puede descargar haciendo clic en el siguiente vínculo, contiene una tabla con la lista completa detérminos IOC del estándar OpenIOC.
DESCARGAR EL ARCHIVO IOC_TERMS.XLSX
Las funcionalidades y limitaciones en la compatibilidad de la aplicación con el estándar OpenIOC se enumeran en lasiguiente tabla.
Funcionalidades y limitaciones en la compatibilidad con OpenIOC versiones 1.0 y 1.1.

Condiciones
compatibles

OpenIOC 1.0:
isisnot (como una excepción del grupo)contains
containsnot (como una excepción del grupo)
OpenIOC 1.1:
iscontains
starts-withends-withmatches
greater-thanless-thanAtributos de lacondición compatible

OpenIOC 1.1:
preserve-casenegateOperadorescompatibles

AND
OR

Tipos de datos
compatibles"date": fecha (condiciones aplicables: is, greater-than, less-than)"int": número entero (condiciones aplicables: is, greater-than, less-than)"string": serie (condiciones aplicables: is, contains, matches, startswith, ends-with)"duration": duración en segundos (condiciones aplicables: is, greaterthan, less-than)

Funcionalidades deinterpretación de tipos
de datos

Los tipos de datos "boolean string", "restricted string", "md5", "IP","sha256" y "base64Binary" se interpretan como series.
La aplicación es compatible con la interpretación de la con guración deContent para los tipos de datos int y date cuando se establecen en forma deintervalos:
OpenIOC 1.0:
Usar el operador TO en el campo Content:<Content type="int">49600 TO 50700</Content><Content type="date">2009-04-28T10:00:00Z TO 2009-0428T16:00:00Z</Content><Content type="int">[154192 TO 154192]</Content>
OpenIOC 1.1:
1116

Usar las condiciones greater-than y less-thanUsar el operador TO en el campo Content
La aplicación es compatible con los tipos de datos date y duration si losindicadores se establecen en formato ISO 8601, Zulu Time Zone, UTC.

1117

Información acerca de código de terceros
La información acerca del código de terceros se incluye en el archivo legal_notices.txt, en la carpeta de instalaciónde la aplicación.

1118

Avisos de marca registrada
Las marcas registradas y las marcas de servicio son propiedad de sus respectivos dueños.
Adobe, Acrobat, Flash, Reader y Shockwave son marcas comerciales registradas o marcas comerciales de Adobe
en los Estados Unidos u otros países.
Amazon, Amazon Web Services y AWS son marcas comerciales de Amazon.com, Inc. o de sus empresas a liadas.
Apple, FireWire, iTunes y Safari son marcas comerciales de Apple Inc.
AutoCAD es una marca comercial o una marca registrada de Autodesk, Inc. y/o sus liales y/o sus empresas
vinculadas en los Estados Unidos y/o en otros países.
La palabra Bluetooth y la marca y los logotipos asociados son propiedad de Bluetooth SIG, Inc.
Borland es una marca comercial o una marca registrada de Borland Software Corporation.
Android, Google Public DNS, Google Chrome y Chrome son marcas comerciales de Google LLC.
Citrix, Citrix Provisioning Services y XenDesktop son marcas comerciales de Citrix Systems, Inc. y/o de una o másde sus liales. Dichas marcas pueden estar registradas en la O cina de Patentes y Marcas de los Estados Unidos yen otros países.
Cloud are, Cloud are Workers y el logotipo de Cloud are son marcas comerciales y/o marcas comerciales
registradas de Cloud are, Inc. en los Estados Unidos y otras jurisdicciones.
Dell y otras marcas comerciales son marcas comerciales de Dell Inc. o sus subsidiarias.
dBase es una marca comercial de dataBased Intelligence, Inc.
Docker y el logotipo de Docker son marcas comerciales o marcas registradas de Docker, Inc. en los Estados Unidos
o en otros países. Docker, Inc. y otras partes también pueden tener derechos de marca registrada en otros
términos usados en este documento.
EMC es una marca comercial o marca comercial registrada de EMC Corporation en los Estados Unidos y en otros
países.
Foxit es una marca registrada de Foxit Corporation.
Radmin es una marca registrada de Famatech.
IBM es una marca comercial de International Business Machines Corporation, registrada en muchas jurisdicciones
del mundo.
Intel es una marca comercial de Intel Corporation en los Estados Unidos y/o en otros países.
Cisco y Cisco AnyConnect son marcas comerciales registradas o marcas comerciales de Cisco Systems, Inc. o desus empresas a liadas en los Estados Unidos y en algunos otros países.
Lenovo y Lenovo ThinkPad son marcas comerciales de Lenovo en los Estados Unidos o en otros sitios.
Linux es una marca registrada de Linus Torvalds en los Estados Unidos y en otros países.
Logitech es una marca registrada o una marca comercial de Logitech en los Estados Unidos y/o en otros países.
1119

LogMeIn Pro y Remotely Anywhere son marcas registradas de LogMeIn, Inc.
Mail.ru es una marca comercial registrada de Mail.Ru, LLC.
McAfee es la marca comercial o la marca comercial registrada de McAfee LLC o sus subsidiarias en EE. UU. o en
otros países.
Microsoft, Microsoft Edge, Access, Active Directory, ActiveSync, Bing, BitLocker, Excel, Internet Explorer,
LifeCam Cinema, MSDN, MultiPoint, Outlook, PowerPoint, PowerShell, Visual Basic, Visual FoxPro, Windows,
Windows PowerShell, Windows Server, Windows Store, MS-DOS, Skype, Surface, Hyper-V y SQL Server son
marcas comerciales del grupo de empresas Microsoft.
Mozilla, Firefox y Thunderbird son marcas comerciales de la Fundación Mozilla en EE. UU. y otros países.
NetApp es una marca comercial o marca comercial registrada de NetApp, Inc. en los Estados Unidos o en otros
países.
Python es una marca comercial o marca comercial registrada de Python Software Foundation.
Java y JavaScript son marcas registradas de Oracle Corporation y/o de sus empresas vinculadas.
VERISIGN es una marca comercial registrada en los Estados Unidos y en otros países o una marca comercial noregistrada de VeriSign, Inc. y sus subsidiarias.
VMware, VMware ESXi y VMware Workstation son marcas registradas o marcas comerciales de VMware, Inc. en losEstados Unidos y/o en otras jurisdicciones.
Tor es una marca comercial registrada de The Tor Project, número de registro de EE. UU. 3 465 432.
Thawte es una marca comercial o marca comercial registrada de Symantec Corporation o de sus empresas
vinculadas en los Estados Unidos y en otros países.
SAMSUNG es una marca comercial de SAMSUNG en los Estados Unidos y en otros países.

1120