Kaspersky Endpoint Security 12.2 fürWindows© 2024 AO Kaspersky Lab

1Inhalt
Hilfe zu Kaspersky Endpoint Security für Windows
Neuerungen
Häu ge Fragen
Kaspersky Endpoint Security für Windows
Lieferumfang
Hard- und Softwarevoraussetzungen
Vergleich der Programmfunktionen im Hinblick auf den Typ des Betriebssystems
Vergleich der Programmfunktionen in Abhängigkeit der Verwaltungs-Tools
Kompatibilität mit anderen Programmen
Programm installieren und deinstallieren
Software-Verteilung über Kaspersky Security Center
Standardmäßige Installation des Programms
Erstellung eines Installationspakets
Datenbanken-Update im Installationspaket
Erstellung einer Aufgabe zur Remote-Installation
Lokale Programminstallation mithilfe des Assistenten
Remote-Installation des Programms mithilfe von System Center Con guration Manager
Beschreibung der Installationseinstellungen in der Datei setup.ini
Auswahl der Programmkomponenten ändern
Upgrade einer Vorgängerversion des Programms
Programm löschen
Lizenzverwaltung des ProgrammsÜber den Endbenutzer-LizenzvertragÜber die LizenzÜber das Lizenzzerti katÜber das AboÜber den Lizenzschlüssel
Über den AktivierungscodeÜber die Schlüsseldatei
Vergleich der Programmfunktionalität abhängig vom Lizenztyp für Arbeitsstationen
Vergleich der Programmfunktionalität abhängig vom Lizenztyp für Server
Programm aktivieren
Lizenz-Info anzeigen
Lizenz kaufen
Abo verlängern
Bereitstellung von Daten
Bereitstellung von Daten im Rahmen des Endbenutzer-Lizenzvertrags
Datenbereitstellung bei der Verwendung von Kaspersky Security Network
Bereitstellung von Daten beim Einsatz der Lösungen von Detection and Response
Kaspersky Endpoint Detection and Response
Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)
Einhaltung der Gesetzgebung der Europäischen Union (DSGVO)
Erste SchritteÜber das Verwaltungs-Plug-in für Kaspersky Endpoint Security für Windows
Besonderheiten für die Verwendung unterschiedlicher Versionen des Verwaltungs-Plug-ins
2

Besondere Überlegungen bei der Verwendung verschlüsselter Protokolle für die Interaktion mit externen Diensten
Programmober ächeProgrammsymbol im Infobereich
Einfache Programmober ächeDarstellung der Programmober äche anpassen
Erste Schritte
Richtlinienverwaltung
Aufgabenverwaltung
Lokale Programmeinstellungen anpassen
Kaspersky Endpoint Security starten und beenden
Anhalten und Fortsetzen von Computerschutz und -kontrolle
Kon gurationsdatei erstellen und verwenden
Standardeinstellungen für das Programm wiederherstellen
Schadsoftware-Untersuchung
Untersuchung des Computers
Wechseldatenträger beim Anschließen an den Computer untersuchen
Untersuchung im Hintergrund
Untersuchung aus dem Kontextmenü
Integritätsprüfung für Programme
Untersuchungsbereich bearbeiten
Untersuchung nach Zeitplan ausführen
Untersuchung als anderer Benutzer ausführen
Untersuchung optimieren
Update der Datenbanken und Programm-Module
Schemata für das Update der Datenbanken und Programm-Module
Update aus dem Serverspeicher
Update aus dem gemeinsamen Ordner
Update mithilfe von Kaspersky Update Utility
Update im mobilen Modus
Update-Aufgabe starten und abbrechen
Update-Aufgabe mit den Rechten eines anderen Benutzers starten
Startmodus für die Update-Aufgabe wählen
Update-Quelle hinzufügen
Aktualisierung von Programm-Modulen
Verwendung eines Proxyservers beim Update
Rollback des letzten Updates
Arbeit mit aktiven Bedrohungen
Desinfektion aktiver Bedrohungen auf Workstations
Desinfektion aktiver Bedrohungen auf Servern
Technologie zur aktiven Desinfektion aktivieren und deaktivieren
Verarbeitung aktiver Bedrohungen
Computerschutz
Schutz vor bedrohlichen Dateien
Schutz vor bedrohlichen Dateien aktivieren und deaktivieren
Schutz vor bedrohlichen Dateien automatisch anhaltenÄndern der Aktion, welche die Komponente „Schutz vor bedrohlichen Dateien“ mit in zierten Dateien ausführen soll
Schutzbereich für die Komponente „Schutz vor bedrohlichen Dateien”
Untersuchungsmethoden verwenden
3Verwendung von Untersuchungstechnologien durch die Komponente „Schutz vor bedrohlichen Dateien”
Dateiuntersuchung optimieren
Untersuchung von zusammengesetzten Dateien
Untersuchungsmodus für Dateien ändern
Schutz vor Web-Bedrohungen
Schutz vor Web-Bedrohungen aktivieren und deaktivieren
Kon gurieren von Methoden zur Erkennung bösartiger Webadressen
Anti-Phishing
Liste mit vertrauenswürdigen Webadressen erstellen
Exportieren und importieren der Liste vertrauenswürdiger Webadressen
Schutz vor E-Mail-Bedrohungen
Schutz vor E-Mail-Bedrohungen aktivieren und deaktivieren
Aktion für in zierte E-Mail-Nachrichten ändern
Schutzbereich für die Komponente „Schutz vor E-Mail-Bedrohungen“
Untersuchung zusammengesetzter Dateien, die an E-Mail-Nachrichten angehängt sind
Filterung von E-Mail-Anlagen
Exportieren und Importieren von Erweiterungen für die Anlagen lterung
E-Mail-Untersuchung in Microsoft O ice Outlook
Schutz vor Netzwerkbedrohungen
Schutz vor Netzwerkbedrohungen aktivieren und deaktivieren
Blockieren eines angreifenden Computers
Adressen anpassen, die bei der Sperrung als Ausnahmen gelten sollen
Exportieren und Importieren der Liste der Ausnahmen von der Sperrung
Schutz vor Netzwerkangri en nach Typ kon gurieren
FirewallFirewall aktivieren und deaktivieren
Status einer Netzwerkverbindung ändern
Arbeit mit Netzwerkregeln für Pakete
Eine Netzwerkpaketregel erstellen
Netzwerkregel für Pakete aktivieren und deaktivieren
Verhalten der Firewall in Bezug auf Netzwerkregeln für Pakete ändern
Priorität einer Netzwerkregel für Pakete ändern
Exportieren und Importieren von Netzwerkpaketregeln
Regeln für Netzwerkpakete in XML de nieren
Verwendung von Netzwerkregeln für Programme
Eine Netzwerkregel für das Programm erstellen
Netzwerkregel für Programme aktivieren und deaktivieren
Firewall-Aktion für die Netzwerkregel für Programme ändern
Priorität der Netzwerkregel für Programme ändern
Netzwerkmonitor
Schutz vor modi zierten USB-Geräten
Schutz vor modi zierten USB-Geräten aktivieren und deaktivieren
Verwenden der Bildschirmtastatur für die Autorisierung von USB-Geräten
AMSI-Schutz„AMSI-Schutz“ aktivieren und deaktivieren
Verwendung des AMSI-Schutzes zur Untersuchung zusammengesetzter Dateien
Exploit-Prävention
Exploit-Prävention aktivieren und deaktivieren
4

Schutz für den Arbeitsspeicher von Systemprozessen
Verhaltensanalyse
Verhaltensanalyse aktivieren und deaktivieren
Aktion beim Fund schädlicher Programmaktivität wählen
Schutz vor der externen Verschlüsselung von gemeinsamen Ordnern
Schutz vor der externen Verschlüsselung von gemeinsamen Ordnern aktivieren und deaktivieren
Aktion auswählen, die beim Erkennen der externen Verschlüsselung gemeinsamer Ordner ausgeführt werden sollEine Ausnahme für den Schutz von gemeinsamen Ordnern vor externer Verschlüsselung erstellen
Adressen von Ausnahmen für den Schutz vor der externen Verschlüsselung von gemeinsamen Ordnern anpassen
Exportieren und Importieren einer Liste der Ausnahmen für den Schutz vor der externen Verschlüsselung vongemeinsamen Ordnern
Programm-Überwachung
Programm-Überwachung aktivieren und deaktivieren
Sicherheitsgruppe für Programme verwenden
Die Sicherheitsgruppe eines Programms ändern
Rechte von Sicherheitsgruppen kon gurieren
Sicherheitsgruppe für Programme wählen, die vor Kaspersky Endpoint Security gestartet werden
Eine Sicherheitsgruppe für unbekannte Programme auswählen
Eine Sicherheitsgruppe für digital signierte Programme wählenVerwendung von Rechten für Programme
Schutz für Betriebssystemressourcen und persönliche Daten
Löschen von Informationen über nicht verwendete ProgrammeÜbersicht über die Programm-Überwachung
Schutz des Zugri s auf Audio und Video
Rollback von schädlichen Aktionen
Kaspersky Security Network
Verwendung von Kaspersky Security Network aktivieren und deaktivieren
Einschränkungen von Kaspersky Private Security Network
Cloud-Modus für die Schutzkomponenten aktivieren und deaktivieren
KSN Proxy-Einstellungen
Reputation einer Datei in Kaspersky Security Network überprüfen
Untersuchung verschlüsselter Verbindungen
Untersuchung verschlüsselter Verbindungen aktivieren
Installation von vertrauenswürdigen Stammzerti katen.
Untersuchung von verschlüsselten Verbindungen mit einem nicht vertrauenswürdigen Zerti kat
Untersuchung verschlüsselter Verbindungen in Firefox und Thunderbird
Geschütze Verbindungen von der Untersuchung ausschließen
Daten löschen
Kontrolle des Computers
Web-Kontrolle
Web-Kontrolle aktivieren und deaktivieren
Aktionen für die Zugri sregeln für Webressourcen
Hinzufügen einer Web-Ressourcen-Zugri sregel
Zugri sregeln für Webressourcen eine Priorität zuweisen
Zugri sregel für Webressourcen aktivieren und deaktivieren
Exportieren und Importieren von Regeln der „Web-Kontrolle“
Zugri sregeln für Webressourcen testen
Adressliste für Webressourcen exportieren und importieren
5Überwachung der Internetaktivitäten von Benutzern
Meldungsvorlagen für die Web-Kontrolle ändern
Regeln für das Erstellen von Adressmasken für Webressourcen
Gerätekontrolle
Gerätekontrolle aktivieren und deaktivierenÜber Zugri sregeln
Zugri sregel für ein Gerät ändern
Zugri sregel für eine Verbindungsschnittstelle ändern
Zugri auf Mobilgeräte verwalten
Druckerüberwachung
Kontrolle von WLAN-VerbindungenÜberwachung der Nutzung von Wechseldatenträgern
Ändern der Cache-Dauer
Aktionen für vertrauenswürdige Geräte
Gerät von der Programmober äche aus zur Liste der vertrauenswürdigen Geräte hinzufügen
Gerät zur Liste der vertrauenswürdigen Geräte aus Kaspersky Security Center hinzufügen
Liste mit vertrauenswürdigen Geräten exportieren und importieren
Freigabe eines blockierten Geräts
Online-Modus für die Freigabe
O line-Modus für die Freigabe
Meldungsvorlagen für die Gerätekontrolle ändern
Anti-Bridging
Anti-Bridging aktivieren
Status einer Verbindungsregel ändern
Priorität einer Verbindungsregel ändern
Adaptive Kontrolle von Anomalien
Adaptive Kontrolle von Anomalien aktivieren und deaktivieren
Regel der Adaptiven Kontrolle von Anomalien aktivieren und deaktivieren
Aktion für den Fall, dass eine Regel der Adaptiven Kontrolle von Anomalien ausgelöst wird, ändern
Um eine Ausnahme für eine „Adaptive Kontrolle von Anomalien“-Regel zu löschen, gehen Sie wie folgt vor:
Exportieren und Importieren von Ausnahmen für die Regeln der „Adaptiven Kontrolle von Anomalien”
Updates für die Regeln der Adaptiven Kontrolle von Anomalien übernehmen
Meldungsvorlagen für die Adaptiven Kontrolle von Anomalien ändern
Berichte über die „Adaptive Kontrolle von Anomalien“ anzeigen
Programmkontrolle
Funktionelle Beschränkungen der Programmkontrolle
Empfang von Informationen über die Programme, die auf Benutzercomputern installiert sind
Programmkontrolle aktivieren und deaktivieren
Modus der Programmkontrolle auswählen
Regeln der Programmkontrolle verwalten
Auslösebedingung für die Regel der „Programmkontrolle“ hinzufügen
Ausführbare Dateien aus dem Ordner „Ausführbare Dateien“ zu einer Programmkategorie hinzufügen
Ausführbare Dateien, die mit Ereignissen zusammenhängen, zu einer Programmkategorie hinzufügen
Regel der Programmkontrolle hinzufügenÄndern des Status einer Regel der Programmkontrolle mithilfe von Kaspersky Security Center
Exportieren und Importieren von Regeln der Programmkontrolle
Ereignisse aus den Ergebnissen der Verwendung der Komponente „Programmkontrolle“ anzeigen
Bericht über verbotene Programme anzeigen
6Regeln der Programmkontrolle testen
Prüfung von Regeln der „Programmkontrolle“ aktivieren und deaktivieren
Bericht über im Testmodus verbotene Programme anzeigen
Ereignisse aus den Ergebnissen des Testlaufs der Komponente „Programmkontrolle“ anzeigen
Aktivitätsmonitor für Programme
Regeln für das Erstellen von Masken für Datei- oder Ordnernamen
Meldungsvorlagen für die Programmkontrolle ändern
Bewährte Praktiken für die Implementierung einer Liste zulässiger Programme
Kon gurieren des Allowlist-Modus für Programme
Testen des Allowlist-Modus
Unterstützung für den Allowlist-Modus
Kontrolle von Netzwerkports
Kontrolle aller Netzwerkports aktivieren
Liste der zu kontrollierenden Netzwerkports erstellen
Liste der Programme erstellen, für die alle Netzwerkports überwacht werden
Exportieren und Importieren von Listen überwachter Ports
Protokollanalyse
Vorde nierte Regeln kon gurieren
Benutzerde nierte Regeln hinzufügenÜberwachung der Datei-IntegritätÜberwachungsbereich bearbeiten
Informationen zur Systemintegrität anzeigen
Kennwortschutz
Kennwortschutz aktivieren
Berechtigungen für bestimmte Benutzer oder Gruppen gewährenVerwenden eines temporären Kennworts, um Berechtigungen zu gewähren
Besonderheiten der Berechtigungen für den Kennwortschutz
KLAdmin-Kennwort zurücksetzen
Vertrauenswürdige Zone
Erstellung von Untersuchungsausnahmen
Erkennbare Objekttypen wählen
Liste mit vertrauenswürdigen Programmen erstellen
Vertrauenswürdige Zone exportieren und importieren
Vertrauenswürdigen Zerti katspeicher des Systems verwenden
Arbeit mit dem Backup
Maximale Speicherdauer für Dateien im Backup anpassen
Maximale Größe für das Backup anpassen
Dateien aus dem Backup wiederherstellen
Sicherungskopien von Dateien aus dem Backup löschen
Benachrichtigungsdienst
Einstellungen der Ereignisberichte anpassen
Anzeige und Versand von Benachrichtigungen anpassen
Anzeige von Warnungen über den Programmstatus im Infobereich anpassen
Nachrichtenaustausch zwischen Benutzer und Administrator
Arbeit mit Berichten
Berichte anzeigen
Maximale Speicherdauer für Berichte anpassen
Maximale Größe der Berichtsdatei anpassen
7Bericht in Datei speichern
Berichte löschen
Selbstschutz für Kaspersky Endpoint Security
Selbstschutz-Mechanismus aktivieren und deaktivieren
Aktivierung und Deaktivierung der AM-PPL-Unterstützung
Schutz der App-Dienste vor externer Steuerung
Gewährleistung der Funktion von Programmen für Remote-Administration
Leistung von Kaspersky Endpoint Security und Kompatibilität mit anderen Programmen
Energiesparmodus aktivieren und deaktivieren
Freigabe von Ressourcen für andere Programme aktivieren und deaktivieren
Bewährte Methoden zur Leistungsoptimierung von Kaspersky Endpoint Security
Virtuelle Datentresore
Beschränkungen der VerschlüsselungsfunktionalitätÄnderung der Länge des Chi rierschlüssels (AES56 / AES256)
Kaspersky-Festplattenverschlüsselung
Besondere Merkmale der SSD-Laufwerksverschlüsselung
Kaspersky-Festplattenverschlüsselung starten
Liste mit Festplatten erstellen, die aus der Verschlüsselung ausgeschlossen werden sollen
Exportieren und Importieren einer Liste von Festplatten, die von der Verschlüsselung ausgenommen wurden
Verwendung der Technologie zur Einmalanmeldung (SSO) aktivieren
Authenti zierungsagenten-Konten verwalten
Verwendung eines Tokens oder einer Smartcard bei der Arbeit mit dem Authenti zierungsagenten
Entschlüsselung von Festplatten
Wiederherstellen des Zugri s auf einen Datenträger, der mit der Technologie Kaspersky-Festplattenverschlüsselunggeschützt ist
Anmeldung mit dem Authenti zierungsagenten-Dienstkonto
Update des Betriebssystems
Behebung von Fehlern beim Upgrade der Verschlüsselungsfunktionalität
Protokollierungsstufe für den Authenti zierungsagenten wählen
Hilfetexte für den Authenti zierungsagenten ändern
Objekte und Daten löschen, die nach dem Testlauf des Authenti zierungsagenten verblieben sind
Verwaltung von BitLocker
Start der „BitLocker-Laufwerkverschlüsselung”
Entschlüsselung einer Festplatte, die mit BitLocker geschützt ist
Wiederherstellen des Zugri s auf einen Datenträger, der mit BitLocker geschützt ist
Anhalten des BitLocker-Schutzes für ein Software-Update
Dateiverschlüsselung auf lokalen Festplatten des Computers
Dateiverschlüsselung auf lokalen Festplatten des Computers starten
Programmzugri srechte für verschlüsselte Dateien formulieren
Verschlüsselung von Dateien, die von bestimmten Programmen erstellt und geändert werden
Entschlüsselungsregel erstellen
Dateientschlüsselung auf lokalen Festplatten des Computers
Verschlüsselte Archive erstellen
Wiederherstellen des Zugri s auf verschlüsselte Dateien
Zugri auf verschlüsselte Daten beim Ausfall des Betriebssystems wiederherstellen
Meldungsvorlagen für den Zugri auf verschlüsselte Dateien anpassen
Wechseldatenträger verschlüsseln
Verschlüsselung von Wechseldatenträgern starten
8Verschlüsselungsregel für Wechseldatenträger hinzufügen
Exportieren und Importieren einer Liste von Verschlüsselungsregeln für Wechseldatenträger
Portabler Modus für die Verwendung verschlüsselter Dateien auf Wechseldatenträgern
Wechseldatenträger entschlüsseln
Informationen zur Datenverschlüsselung anzeigen
Verschlüsselungsstatus anzeigen
Verschlüsselungsstatistik in den Informationsbereichen von Kaspersky Security Center anzeigen
Fehler anzeigen, die bei der Dateiverschlüsselung auf lokalen Computerlaufwerken auftreten
Bericht über die Datenverschlüsselung anzeigen
Mit verschlüsselten Geräten arbeiten, wenn kein Zugri besteht
Datenwiederherstellung mithilfe des Reparatur-Tools FDERT
Notfall-CD erstellen„Detection and Response“-LösungenKaspersky Endpoint Agent
Migration der Kon guration [KES+KEA] zur Kon guration [KES+built-in agent]
Migration von Richtlinien und Aufgaben für Kaspersky Endpoint AgentManaged Detection and Response
Integration mit MDR
Leitfaden zur Migration von KEA zu KES für MDR
Endpoint Detection and Response
Integration in „Kaspersky Endpoint Detection and Response“
Untersuchung auf Kompromittierungsindikatoren (Standardaufgabe)
Datei in die Quarantäne verschieben
Datei anfordern
Datei löschen
Prozess-Start
Prozess beenden
Ausführungsprävention
Isolation des Computernetzwerks
Cloud Sandbox
Leitfaden zur Migration von KEA zu KES für EDR Optimum
Kaspersky Sandbox
Integration mit „Kaspersky Sandbox“Hinzufügen eines TLS-Zerti kats
„Kaspersky Sandbox“-Server hinzufügen
Untersuchung auf Kompromittierungsindikatoren (eigenständige Aufgabe)
Leitfaden zur Migration von KEA zu KES für Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)
Integration in EDR (KATA)
Telemetrie kon gurieren
Leitfaden für die Migration von KEA zu KES, für EDR (KATA)
Verwalten der Quarantäne
Kon gurieren der maximalen Quarantäne-Größe
Senden von Daten über Quarantäne-Dateien an Kaspersky Security Center
Wiederherstellen von Dateien aus der Quarantäne
Leitfaden zur Migration von KSWS zu KES
Entsprechung von KSWS- und KES-Komponenten
Entsprechung von KSWS- und KES-Einstellungen9Migration von KSWS-Komponenten
Migration von KSWS-Aufgaben und -Richtlinien
Installation von KES anstelle von KSWS
Migration der Kon guration [KSWS+KEA] zur Kon guration [KES+built-in agent]Überprüfen, ob Kaspersky Security für Windows Server erfolgreich entfernt wurde
Aktivieren von KES mit einem KSWS-Schlüssel
Spezielle Aspekte für die Migration von Servern mit hoher Auslastung
Beispiel für die Migration von [KSWS+KEA] zu KES
Verwalten der Anwendung auf einem Kernmodus-Server
Programm über die Befehlszeile verwalten
Programm installieren
Programm aktivieren
Programm löschen
AVP-Befehle
SCAN. Schadsoftware-Untersuchung
UPDATE. Update der Datenbanken und Programm-Module
ROLLBACK. Rollback des letzten Updates
TRACES. Protokollierung
START. Pro l starten
STOP. Pro l beenden
STATUS. Status des Pro ls
STATISTICS. Ausführungsstatistik für das Pro l
RESTORE. Dateien aus dem Backup wiederherstellen
EXPORT. Programmeinstellungen exportieren
IMPORT. Programmeinstellungen importieren
ADDKEY. Schlüsseldatei übernehmen
LICENSE. Lizenzverwaltung
RENEW. Lizenz kaufen
PBATESTRESET. Untersuchungsergebnisse vor der Datenträgerverschlüsselung zurücksetzen
EXIT. Programm beenden
EXITPOLICY. Richtlinie deaktivieren.
STARTPOLICY. Richtlinie aktivieren
DISABLE. Schutz deaktivieren
SPYWARE. Spyware erkennen
KSN. Zwischen KSN / KPSN umschalten
KESCLI-Befehle
Scan. Schadsoftware-Untersuchung
GetScanState. Abschluss-Status der Untersuchung
GetLastScanTime. Abschlusszeit der Untersuchung festlegen
GetThreats. Daten über erkannte Bedrohungen abrufen
UpdateDe nitions. Update der Datenbanken und Programm-Module
GetDe nitionState. Abschlusszeit des Updates ermitteln
EnableRTP. Schutz aktivieren
GetRealTimeProtectionState. Status des „Schutzes vor bedrohlichen Dateien“
Version. Anwendungsversion ermitteln
Befehle zur Verwaltung von „Detection and Response“
SANDBOX. Verwaltung von „Kaspersky Sandbox“PREVENTION. Verwaltung der Ausführungsprävention
10

ISOLATION. Verwalten der Netzwerkisolation
RESTORE. Wiederherstellen von Dateien aus der Quarantäne
IOCSCAN. Untersuchung auf Kompromittierungsindikatoren (IOC)MDRLICENSE. MDR-Aktivierung
EDRKATA. Integration in EDR (KATA)
Fehlercodes
Anhang. Programmpro leProgrammverwaltung über eine REST API
Programminstallation mit einer REST API
Verwendung einer API
Informationsquellen zum Programm
Kontaktaufnahme mit dem Technischen SupportÜber die Zusammensetzung und Speicherung von Protokolldateien
AnwendungsnachverfolgungÜberwachung der Programmleistung
Aufzeichnung von Dump-Dateien
Schutz von Dump- und Protokolldateien
Einschränkungen und Warnungen
GlossarAdministrationsagent
Administrationsgruppe
Aktiver Schlüssel
Antiviren-Datenbanken
Archiv
AufgabeAuthenti zierungsagent
Datenbank für bösartige Webadressen
Datenbank für Phishing-Webadressen
Desinfektion von Objekten
Fehlalarm
In zierte Datei
IOC
IOC-Datei
Lizenzzerti kat
Maske
Normalisierte Form der Adresse einer Webressource
OLE-Objekt
OpenIOC
Portabler Dateimanager
Potenziell in zierbare Datei
Schutzbereich
Trusted Platform Module
Untersuchungsbereich
Zerti kataussteller
Zusätzlicher Schlüssel
AnhängeAnhang 1. Programmeinstellungen
Schutz vor bedrohlichen Dateien
11

Schutz vor Web-Bedrohungen
Schutz vor E-Mail-Bedrohungen
Schutz vor Netzwerkbedrohungen
FirewallSchutz vor modi zierten USB-Geräten
AMSI-Schutz
Exploit-Prävention
Verhaltensanalyse
Programm-ÜberwachungRollback von schädlichen Aktionen
Kaspersky Security Network
Protokollanalyse
Web-Kontrolle
Gerätekontrolle
Programmkontrolle
Adaptive Kontrolle von AnomalienÜberwachung der Datei-Integrität
Endpoint Sensor
Kaspersky Sandbox
Endpoint Detection and Response
Endpoint Detection and Response (KATA)
Vollständige Festplattenverschlüsselung
Verschlüsselung von Dateien
Wechseldatenträger verschlüsseln
Vorlagen (Datenverschlüsselung)
Ausnahmen
Programmeinstellungen
Berichte und Speicher
Netzwerkeinstellungen
Benutzerober ächeEinstellungen verwalten
Update der Datenbanken und Programm-Module
Anhang 2. Sicherheitsgruppen für Programme
Anhang 3. Dateierweiterungen für die schnelle Untersuchung von Wechseldatenträgern
Anhang 4. Dateitypen für die Anlagen lterung im „Schutz vor E-Mail-Bedrohungen”
Anhang 5. Netzwerkeinstellungen für die Interaktion mit externen Diensten
Anhang 6. Programmereignisse
KritischFunktionsstörung
Warnung
Informative Meldung
Anhang 7. Unterstützte Dateierweiterungen für die Ausführungsverhinderung
Anhang 8. Unterstützte Skript-Interpreter für die Ausführungsprävention
Anhang. 9. IOC-Untersuchungsbereich in der Registrierung (RegistryItem)
Anhang 10. Anforderungen für IOC-Dateien
Informationen über den Code von Drittherstellern
Markenrechtliche Hinweise12

Hilfe zu Kaspersky Endpoint Security für Windows

Neuerungen in Version 12.2
Jetzt können Sie ein Protokoll und Ports für Ausnahmen vom „Schutz vor Netzwerkbedrohungen“ auswählen .
Sie können nicht nur die IP-Adressen vertrauenswürdiger Geräte angeben, sondern auch einen Port und ein
Protokoll auswählen. Dadurch können Sie einzelne Datenströme ausschließen und Netzwerkangri e vonvertrauenswürdigen IP-Adressen verhindern.
Neuerungen in den einzelnen Versionen von Kaspersky Endpoint Security für Windows

Erste Schritte
Bereitstellung von Kaspersky Endpoint Security für Windows
Ersteinrichtung von Kaspersky Endpoint Security für Windows
Lizenzierung von Kaspersky Endpoint Security für Windows

Beseitigung von Bedrohungen
Auf Arbeitsstationen
Auf Servern
Reaktion auf die Erkennung eines Kompromittierungsindikators (Netzwerkisolation → Quarantäne →Ausführungsprävention)

Verwendung von KES als Teil anderer LösungenKaspersky EDR
Kaspersky Sandbox
Kaspersky MDR

Bereitstellung von Daten
Im Rahmen des Endbenutzer-Lizenzvertrags
Bei Nutzung von KSN
13

DSGVO

NeuerungenUpdate 12.2
Kaspersky Endpoint Security 12.2 für Windows bietet folgende Neuerungen und Verbesserungen:
1. Die Unterstützung des WPA3-Protokolls wurde hinzugefügt, um Verbindungen mit WLAN-Netzwerken zu
steuern (Gerätekontrolle). Jetzt können Sie das WPA3-Protokoll in den Einstellungen für vertrauenswürdige
WLAN-Netzwerke auswählen und die Verbindung mit einem Netzwerk mit einem weniger sicheren Protokoll
verweigern.
2. Jetzt können Sie ein Protokoll und Ports für Ausnahmen vom „Schutz vor Netzwerkbedrohungen“ auswählen .
Sie können nicht nur die IP-Adressen vertrauenswürdiger Geräte angeben, sondern auch einen Port und ein
Protokoll auswählen. Dadurch können Sie einzelne Datenströme ausschließen und Netzwerkangri e vonvertrauenswürdigen IP-Adressen verhindern.
3. Unterschiedliche Reihenfolge der Update-Quellen für die lokale Update-Aufgabe , wenn eine Richtlinie auf den
Computer angewendet wird. Als primäre Update-Quelle wird jetzt standardmäßig der Kaspersky Security
Center-Server verwendet, nicht mehr die Kaspersky-Server. Dadurch lässt sich Datenverkehr einsparen, wenn
der Benutzer die lokale Update-Aufgabe ausführt.
4. Die Leistung der Anwendung wurde durch verbesserte Caching-Algorithmen für die untersuchten Dateien
optimiert.

Update 12.1
Kaspersky Endpoint Security 12.1 für Windows bietet folgende Neuerungen und Verbesserungen:
1. Ein integrierter Agent für die Lösung Kaspersky Anti Targeted Attack Platform wurde hinzugefügt. Kaspersky
Endpoint Agent ist nicht mehr erforderlich, um EDR (KATA) zu verwenden. Alle Funktionen von Kaspersky
Endpoint Agent werden von Kaspersky Endpoint Security ausgeführt. Um Richtlinien von Kaspersky Endpoint
Agent zu migrieren, verwenden Sie den Migrations-Assistenten. Nach dem App-Update wechselt Kaspersky
Endpoint Security zur Verwendung des integrierten Agenten und entfernt Kaspersky Endpoint Agent.
Kaspersky Endpoint Agent wurde zur Liste der inkompatiblen Software hinzugefügt. Kaspersky Endpoint
Security verfügt über integrierte Agenten für alle Detection and Response-Lösungen. Damit ist die Installation
von Kaspersky Endpoint Agent zur Integration mit diesen Lösungen nicht mehr erforderlich.
2. Der Azure WVD-Kompatibilitätsmodus wird jetzt unterstützt. Diese Funktion ermöglicht es, den Status dervirtuellen Azure-Maschine in der Kaspersky Anti Targeted Attack Platform-Konsole korrekt anzuzeigen. Mithilfedes Azure WVD-Kompatibilitätsmodus können Sie diesen virtuellen Computern eine permanente eindeutige
Sensor-ID zuweisen.
3. Jetzt können Sie den Benutzerzugri auf Mobilgeräte in iTunes oder ähnlichen Apps kon gurieren. Sie können
also beispielsweise festlegen, dass das Mobilgerät nur in iTunes verwendet werden darf, und die Verwendungdes Mobilgeräts als Wechseldatenträger sperren. Die App unterstützt diese Regeln auch für die Anwendung
Android Debug Bridge (ADB).
4. Kaspersky Security Center Version 11 wird nicht mehr unterstützt. Upgraden Sie Kaspersky Security auf dieneueste Version.
14

Update 12.0
Kaspersky Endpoint Security 12.0 für Windows bietet folgende Neuerungen und Verbesserungen:
1. Die Funktion von Kaspersky Endpoint Security auf Servern wurde verbessert. Jetzt können Sie von Kaspersky
Security für Windows Server zu Kaspersky Endpoint Security für Windows migrieren und haben damit eine
einheitliche Lösung zum Schutz von Workstations und Servern. Um die App-Einstellungen zu migrieren, führen
Sie den Assistenten für die Konvertierung von Richtlinien und Aufgaben aus. Der KSWS-Lizenzschlüssel kannzur Aktivierung von KES verwendet werden. Nach der Migration zu KES müssen Sie den Server nicht neu
starten. Weitere Informationen über die Migration zu KES nden Sie im Migrationsleitfaden .
2. Die Lizenzierung der App als Teil eines kostenp ichtigen Virtual-Machine-Images in Amazon Machine Image(AMI) wurde verbessert. Die App muss nicht separat aktiviert werden. In diesem Fall verwendet Kaspersky
Security Center den Lizenzschlüssel für die Cloud-Umgebung, der bereits zum Programm hinzugefügt wurde.
3. Die „Gerätekontrolle“ wurde verbessert:
Für tragbare Geräte (MTP) können Sie Zugri sregeln (Lesen/Schreiben) kon gurieren, Benutzer oder eine
Benutzergruppe auswählen, die Zugri auf Geräte erhält, oder einen Zeitplan für den Gerätezugri
kon gurieren. Jetzt können Sie Zugri sregeln für tragbare Geräte auf die gleiche Weise erstellen wie fürWechseldatenträger.
Jetzt können Sie den Benutzerzugri auf Mobilgeräte in Android Debug Bridge (ADB) oder ähnlichen
Programmen kon gurieren. Sie können also beispielsweise festlegen, dass das Mobilgerät nur in ADB
verwendet werden darf, und die Verwendung des Mobilgeräts als Wechseldatenträger sperren.
Jetzt können Sie ein Mobilgerät über den USB-Anschluss des Computers au aden, selbst wenn der Zugri
auf das Mobilgerät gesperrt ist.
Für Drucker können Sie jetzt Druckberechtigungen für Benutzer kon gurieren. Kaspersky Endpoint Security
unterstützt die Kontrolle über den Zugri auf lokale und Netzwerkdrucker. Jetzt können Sie das Drucken auf
lokalen Druckern oder Netzwerkdruckern für einzelne Benutzer zulassen oder sperren.
Die Unterstützung des WPA3-Protokolls wurde hinzugefügt, um Verbindungen zu WLAN-Netzwerken zu
steuern. Jetzt können Sie das WPA3-Protokoll in den Einstellungen für vertrauenswürdige WLAN-Netzwerke
auswählen und die Verbindung zum Netzwerk mit einem weniger sicheren Protokoll verweigern.

Update 11.11.0
Kaspersky Endpoint Security 11.11.0 für Windows bietet folgende Neuerungen und Verbesserungen:
1. Komponente Protokollanalyse für Server wurde hinzugefügt. Die Protokollanalyse überwacht die Integrität dergeschützten Umgebung basierend auf den Ergebnissen der Windows-Ereignisprotokollanalyse. When theapplication detects signs of atypical behavior in the system, it informs the administrator, as this behavior may
indicate an attempted cyber attack.
2. Komponente Überwachung der Datei-Integrität für Server wurde hinzugefügt. Die Überwachung der DateiIntegrität erkennt Änderungen an Objekten (Dateien und Ordnern) in einem bestimmten Überwachungsbereich.
Diese Änderungen können auf eine Verletzung der Computersicherheit hinweisen. Wenn Objektänderungenerkannt werden, informiert das Programm den Administrator.
3. Die Schnittstelle für Alarm-Details in Kaspersky Endpoint Detection and Response Optimum (EDR Optimum)
wurde verbessert. Die Elemente der Entwicklungskette der Bedrohung wurden angeglichen, die Verknüpfungenzwischen den Prozessen in der Kette überschneiden sich nicht mehr. Dies erleichtert die Analyse derEntwicklung der Bedrohung.
15

4. Die Leistung der App wurde verbessert. Zu diesem Zweck wurde die Verarbeitung des Netzwerkverkehrs durch
die Komponente zum Schutz vor Netzwerkbedrohungen optimiert.
5. Die Möglichkeit dazu Kaspersky Endpoint Security ohne Neustart zu aktualisieren wurde hinzugefügt. Dadurch
ist ein ununterbrochener Betrieb der Server gewährleistet, während das Programm-Upgrade ausgeführt wird.
Ein Programm-Upgrade ohne Neustart ist ab Version 11.10.0 möglich. Eine Installation von Patches ohne Neustart
ist ab Version 11.11.0 möglich.
6. Die Aufgabe Virensuche wurde in der Kaspersky Security Center-Konsole umbenannt. Diese Aufgabe heißt abjetzt Schadsoftware-Untersuchung.

Update 11.10.0
Kaspersky Endpoint Security 11.10.0 für Windows bietet folgende Neuerungen und Verbesserungen:
1. Hinzugefügt: Unterstützung von Drittanbietern für Anmeldeinformationen zur Einmalanmeldung mit der
Kaspersky-Festplattenverschlüsselung. Kaspersky Endpoint Security überwacht das Benutzerkennwort fürADSelfService Plus und aktualisiert die Daten für den Authenti zierungsagenten, wenn der Benutzer
beispielsweise sein Kennwort ändert.
2. Hinzugefügt: Option, mit der die Anzeige von durch die Cloud Sandbox-Technologie erkannten
Bedrohungen aktiviert werden kann. Diese Technologie ist für Benutzer der Endpoint Detection andResponse-Lösungen (EDR Optimum oder EDR Expert) verfügbar. Mit der Technologie Cloud Sandbox
können Sie komplexe Bedrohungen auf einem Computer erkennen. Kaspersky Endpoint Security leitet
erkannte Dateien automatisch zur Analyse an „Cloud Sandbox“ weiter. „Cloud Sandbox“ führt diese Dateienin einer isolierten Umgebung aus, um bösartige Aktivität zu erkennen, und entscheidet dann über ihre
Reputation.
3. Zusätzliche Informationen über Dateien wurden zu den Alarm-Details für EDR Optimum-Benutzer
hinzugefügt. Alarm-Details enthalten nun Informationen über die vertrauenswürdige Gruppe, digitale
Signatur, Verteilung der Datei sowie weitere Informationen. Außerdem können Sie direkt aus den AlarmDetails zu einer ausführlichen Dateibeschreibung ins Kaspersky Threat Intelligence Portal (KL TIP) wechseln.
4. Die Leistung der App wurde verbessert. Dazu haben wir die Untersuchung im Hintergrund optimiert undeine Option hinzugefügt, mit der Untersuchungsaufgaben in eine Warteschlange gestellt werden können,
wenn bereits eine Untersuchung läuft.

Update 11.9.0

16

Kaspersky Endpoint Security 11.9.0 für Windows bietet folgende Funktionen und Verbesserungen:
1. Jetzt können Sie ein Dienstkonto für den Authenti zierungsagenten erstellen, wenn Sie die KasperskyFestplattenverschlüsselung verwenden. Das Dienstkonto wird beispielsweise benötigt, um Zugri auf den
Computer zu erhalten, wenn der Benutzer das Kennwort vergisst. Sie können das Dienstkonto auch als
Reservekonto verwenden.
2. Das Verteilungspaket für Kaspersky Endpoint Agent ist nicht mehr Teil des Verteilungskits der Anwendung.
Zur Unterstützung der Detection and Response-Lösungen können Sie den integrierten Agenten vonKaspersky Endpoint Security verwenden. Bei Bedarf können Sie das Verteilungspaket für Kaspersky
Endpoint Agent aus dem Verteilungskit für „Kaspersky Anti Targeted Attack Platform“ herunterladen.
3. Die Schnittstelle für Alarm-Details in Kaspersky Endpoint Detection and Response Optimum (EDR
Optimum) wurde verbessert. Die Funktionen der Bedrohungsreaktion haben jetzt Tooltips. Eineschrittweise Anleitung zur Gewährleistung der Sicherheit einer Unternehmensinfrastruktur wird auch dannangezeigt, wenn Kompromittierungsindikatoren erkannt wurden.
4. Jetzt können Sie Kaspersky Endpoint Security für Windows mit einem Lizenzschlüssel für Kaspersky
Hybrid Cloud Security aktivieren.
5. Neue Ereignisse über das Herstellen einer Verbindung mit Domänen, die nicht vertrauenswürdige Zerti katehaben, und Fehler bei der Untersuchung verschlüsselter Verbindungen wurden hinzugefügt.

Update 11.8.0

17Kaspersky Endpoint Security 11.8.0 für Windows bietet folgende Funktionen und Verbesserungen:
1. Ein integrierter Agent wurde hinzugefügt. Er unterstützt den Betrieb der Lösung „Kaspersky Endpoint
Detection and Response Expert“. Die Lösung Kaspersky Endpoint Detection and Response Expert schützt
die IT-Infrastruktur eines Unternehmens vor komplexen Cyberbedrohungen. Diese Lösung kombiniert die
automatische Erkennung von Bedrohungen mit der Fähigkeit, auf diese Bedrohungen zu reagieren. Dadurch
lassen sich komplexe Angri en wie neue Exploits, Ransomware, dateilose Angri e und Methoden mit
legitimen Systemtools abwehren. Im Vergleich zu „EDR Optimum“ bietet „EDR Expert“ eine erweiterte
Funktionalität zur Überwachung von und zur Reaktion auf Bedrohungen. Weitere Informationen zu dieser
Lösung nden Sie in der Hilfe zu Kaspersky Endpoint Detection and Response Expert .
2. Die Benutzerober äche des Netzwerkmonitors wurde verbessert. Der „Netzwerkmonitor“ zeigt jetzt
zusätzlich zu TCP auch das UDP-Protokoll an.
3. Die Aufgabe Virensuche wurde verbessert. Wenn Sie den Computer während der Untersuchung neu
gestartet haben, führt Kaspersky Endpoint Security die Aufgabe automatisch aus und setzt die
Untersuchung an der Stelle fort, an der sie unterbrochen wurde.
4. Jetzt können Sie die Ausführungsdauer von Aufgaben zeitlich beschränken. Sie können die
Ausführungsdauer für die Aufgaben Untersuchung auf Viren und IOC-Untersuchung begrenzen. Nach
Ablauf des festgelegten Zeitraums bricht Kaspersky Endpoint Security die Aufgabe ab. Um die
Ausführungsdauer der Aufgabe Virensuche zu reduzieren, können Sie z. B. den Untersuchungsbereich
anpassen oder die Untersuchung optimieren.
5. Die Beschränkungen für Server-Plattformen wurden aufgehoben. Diese galten für die ProgrammInstallation auf dem multisessionfähigen Windows 10 Enterprise. Kaspersky Endpoint Security betrachtet
das multisessionfähige Windows 10 Enterprise jetzt als Workstation-Betriebssystem, nicht als ServerBetriebssystem. Ebenso gelten Beschränkungen für Server-Plattformen nicht mehr, wenn das Programm
auf dem multisessionfähigen Windows 10 Enterprise installiert wird. Außerdem verwendet das Programm
für die Aktivierung einen Workstation-Lizenzschlüssel anstatt eines Server-Lizenzschlüssels.

Update 11.7.0

18

Kaspersky Endpoint Security für Windows 11.7.0 bietet folgende Neuerungen und Verbesserungen:
1. Die Programmober äche von Kaspersky Endpoint Security für Windows wurde aktualisiert.
2. Unterstützung von Windows 11, Windows 10 21H2 und Windows Server 2022.
3. Neue Komponenten wurden hinzugefügt:
Ein integrierter Agent für die Integration mit „Kaspersky Sandbox“ wurde hinzugefügt. Die „Kaspersky
Sandbox“-Lösung erkennt und blockiert automatisch komplexe Bedrohungen auf Computern.
„Kaspersky Sandbox“ analysiert das Verhalten von Objekten, um schädliche Aktivitäten zu erkennen
sowie Aktivitäten, die für gezielte Angri e auf die IT-Infrastruktur eines Unternehmens charakteristischsind. „Kaspersky Sandbox“ analysiert und untersucht Objekte auf speziellen Servern, auf denen virtuelle
Abbilder von Microsoft Windows-Betriebssystemen bereitstehen („Kaspersky Sandbox“-Server).
Einzelheiten zu dieser Lösung nden Sie in der Hilfe zu „Kaspersky Sandbox“ .
Kaspersky Endpoint Agent ist nicht mehr erforderlich, um „Kaspersky Sandbox“ zu verwenden. Alle
Funktionen von Kaspersky Endpoint Agent werden von Kaspersky Endpoint Security ausgeführt. Um
Richtlinien von Kaspersky Endpoint Agent zu migrieren, verwenden Sie den Migrations-Assistenten.
Damit alle Funktionieren von „Kaspersky Sandbox“ verfügbar sind, benötigen Sie Kaspersky Security
Center 13.2. Nähere Informationen über die Migration von Kaspersky Endpoint Agent zu Kaspersky
Endpoint Security für Windows nden Sie in der Programmhilfe.
Ein integrierter Agent wurde hinzugefügt. Er unterstützt den Betrieb der Lösung „Kaspersky Endpoint
Detection and Response Optimum“. Die Lösung Kaspersky Endpoint Detection and Response Optimum
schützt die IT-Infrastruktur eines Unternehmens vor komplexen Cyberbedrohungen. Diese Lösung
kombiniert die automatische Erkennung von Bedrohungen mit der Fähigkeit, auf diese Bedrohungen zu
reagieren. Dadurch lassen sich komplexe Angri en wie neue Exploits, Ransomware, dateilose Angri e
und Methoden mit legitimen Systemtools abwehren. Weitere Informationen zu dieser Lösung nden Siein der Hilfe zu Kaspersky Endpoint Detection and Response Optimum .
Kaspersky Endpoint Agent ist nicht mehr erforderlich, um „Kaspersky Endpoint Detection andResponse“ zu verwenden. Alle Funktionen von Kaspersky Endpoint Agent werden von Kaspersky
Endpoint Security ausgeführt. Um Richtlinien und Aufgaben von Kaspersky Endpoint Agent zu
migrieren, verwenden Sie den Migrations-Assistenten. Um alle Funktionen zu nutzen, erfordert„Kaspersky Endpoint Detection and Response Optimum“ das Programm Kaspersky Security Center 13.2.
Nähere Informationen über die Migration von Kaspersky Endpoint Agent zu Kaspersky Endpoint
Security für Windows nden Sie in der Programmhilfe.
4. Ein Migrations-Assistent für Richtlinien und Aufgaben von Kaspersky Endpoint Agent wurde hinzugefügt.
Der Migrations-Assistent erstellt neue zusammengeführte Richtlinien und Aufgaben für Kaspersky
Endpoint Security für Windows. Der Assistent ermöglicht den Umstieg von der Erkennungs- undReaktionslösung Kaspersky Endpoint Agent auf Kaspersky Endpoint Security. Zu den Erkennungs- undReaktionslösungen gehören Kaspersky Sandbox, Kaspersky Endpoint Detection and Response Optimum(EDR Optimum) und Kaspersky Managed Detection and Response (MDR).
5. Kaspersky Endpoint Agent, der zum Lieferumfang gehört, wurde auf Version 3.11 aktualisiert.
Beim Upgrade von Kaspersky Endpoint Security erkennt die Anwendung die Version und den vorgesehenen
Zweck von Kaspersky Endpoint Agent. Wenn Kaspersky Endpoint Agent für den Betrieb von „Kaspersky
Sandbox“, „Kaspersky Managed Detection and Response“ (MDR) und „Kaspersky Endpoint Detection andResponse Optimum“ (EDR Optimum) vorgesehen ist, schaltet Kaspersky Endpoint Security den Betrieb
dieser Lösungen auf den integrierten Agenten der Anwendung um. Für Kaspersky Sandbox und EDR
Optimum wird Kaspersky Endpoint Agent automatisch deinstalliert. Für MDR können Sie Kaspersky
Endpoint Agent manuell deinstallieren. Wenn die Anwendung für den Betrieb von „Kaspersky Endpoint
Detection and Response Expert“ (EDR Expert) vorgesehen ist, aktualisiert Kaspersky Endpoint Security die
Version von Kaspersky Endpoint Agent. Weitere Informationen zum Programm nden Sie in der
Dokumentation zu Kaspersky-Lösungen, die Kaspersky Endpoint Agent unterstützen.
6. Die BitLocker-Verschlüsselungsfunktionalität wurde verbessert:19

Jetzt kann für die BitLocker-Laufwerkverschlüsselung eine erweiterte PIN verwendet werden. Eine
erweiterte PIN ermöglicht neben der Verwendung numerischer Zeichen auch lateinische Groß- undKleinbuchstaben, Sonderzeichen und Leerzeichen.
Eine neue Funktion wurde hinzugefügt: Die BitLocker-Authenti zierung kann deaktiviert werden,
während das Betriebssystems aktualisiert wird oder Update-Pakete installiert werden. Bei derInstallation von Updates muss der Computer möglicherweise mehrmals neu gestartet werden. Damit
Updates korrekt installiert werden, können Sie die BitLocker-Authenti zierung vorübergehend
deaktivieren und die Authenti zierung nach der Update-Installation wieder aktivieren.
Jetzt können Sie ein Ablaufdatum für das BitLocker-Verschlüsselungskennwort oder die PIN angeben.
Wenn das Kennwort oder die PIN abläuft, fordert Kaspersky Endpoint Security den Benutzer auf, ein
neues Kennwort festzulegen.
7. Jetzt können Sie im „Schutz vor modi zierten USB-Geräten“ die maximale Anzahl vonAutorisierungsversuchen für eine Tastatur anpassen. Wenn zu viele Versuche zur Eingabe desAutorisierungscodes fehlschlagen, wird das USB-Gerät vorübergehend gesperrt.
8. Die Firewall-Funktionalität wurde verbessert:
Jetzt können Sie einen Bereich von IP-Adressen für Firewall-Paketregeln kon gurieren. Sie können einen
Adressbereich im IPv4- oder IPv6-Format angeben. Zum Beispiel 192.168.1.1-192.168.1.100 oder12:34::2-12:34::99.
Jetzt können Sie für Firewall-Paketregeln DNS-Namen anstelle von IP-Adressen angeben. DNS-Namensollten nur für LAN-Computer oder interne Dienste verwendet werden. Die Interaktion mit CloudDiensten (z. B. Microsoft Azure) und anderen Internetressourcen sollte von der Komponente „Web
Control“ abgewickelt werden.
9. Die Suche nach Regeln der „Web-Kontrolle“ wurde verbessert. Um eine Zugri sregel für eine Webressource
zu durchsuchen, können Sie nun zusätzlich zum Namen der Regel auch die URL der Website, einen
Benutzernamen, eine Inhaltskategorie oder einen Datentyp verwenden.
10. Die Aufgabe Virensuche wurde verbessert:
Die Aufgabe Untersuchung auf Viren bei Leerlauf des Computers wurde verbessert. Wenn Sie den
Computer während der Untersuchung neu gestartet haben, führt Kaspersky Endpoint Security die
Aufgabe automatisch aus und setzt die Untersuchung an der Stelle fort, an der sie unterbrochen wurde.
Die Aufgabe Virensuche wurde optimiert. Standardmäßig führt Kaspersky Endpoint Security die
Untersuchung nur aus, wenn der Computer inaktiv ist. Sie können in den Aufgabeneigenschaften
festlegen, wann die Computeruntersuchung ausgeführt werden soll.
11. Jetzt können Sie den Benutzerzugri auf Daten einschränken, die vom Aktivitätsmonitor für Programme
bereitgestellt werden. Der Aktivitätsmonitor für Programme dient dazu, in Echtzeit Informationen über die
Aktivität von Programmen auf einem Benutzercomputer anzuzeigen. Der Administrator kann in den
Eigenschaften der Anwendungsrichtlinie festlegen, dass der „Aktivitätsmonitor für Programme“ für den
Benutzer ausgeblendet wird.
12. Die Sicherheit bei der Verwaltung der Anwendung über die REST-API wurde verbessert. Kaspersky
Endpoint Security überprüft jetzt die Signaturen von Anfragen, die über die REST-API gesendet werden.
Um das Programm zu verwalten, müssen Sie ein Zerti kat für die Identi zierung von Anfragen installieren.

20Kaspersky Endpoint Security für Windows 11.4.0 bietet folgende Neuerungen und Verbesserungen:
1. Das Design des Symbols im Infobereich der Taskleiste wurde aktualisiert. Anstelle des Symbols wird jetzt
das Symbol verwendet. Wenn der Benutzer eine Aktion ausführen muss (z. B. Neustart des Computersnach einem Programm-Update), ändert sich das Symbol in . Wenn die Funktion der Schutzkomponenten
des Programms deaktiviert oder gestört ist, ändert sich das Symbol in oder . Wenn mit dem Mauszeiger
auf das Symbol gezeigt wird, zeigt Kaspersky Endpoint Security eine Beschreibung des Problems an, das im
Computerschutz vorliegt.
2. Das Programm Kaspersky Endpoint Agent, das zum Lieferumfang gehört, wurde auf Version 3.9 aktualisiert.
Kaspersky Endpoint Agent 3.9 unterstützt die Integration mit neuen Kaspersky-Lösungen. Weitere
Informationen zum Programm nden Sie in der Dokumentation zu Kaspersky-Lösungen, die Kaspersky
Endpoint Agent unterstützen.
3. Der Status Wird von der Lizenz nicht unterstützt wurde für die Komponenten von Kaspersky Endpoint
Security hinzugefügt. Den Status der Komponenten können Sie in der Komponentenliste im
Programmhauptfenster einsehen.
4. Zu den Berichten wurden neue Ereignisse über die Funktion der Komponente „Exploit-Prävention“hinzugefügt.
5. Die Treiber für die Verwendung der Kaspersky-Festplattenverschlüsselung werden automatisch zur
Windows-Wiederherstellungsumgebung (WinRE, Windows Recovery Environment) hinzugefügt, wenn die
Festplattenverschlüsselung gestartet wird. In der vorherigen Programmversion wurden die Treiber bei derInstallation von Kaspersky Endpoint Security hinzugefügt. Durch das Hinzufügen von Treibern zur WinRE
kann die Stabilität des Programms bei einer Betriebssystemwiederherstellung auf Computern erhöht
werden, die durch die Technologie Kaspersky-Festplattenverschlüsselung geschützt sind.
Die Komponente „Endpoint Sensor“ wurde aus dem Programm Kaspersky Endpoint Security entnommen.
Sie können die Einstellungen für „Endpoint Sensor” weiterhin mithilfe der Richtlinie anpassen, wenn auf
dem Computer das Programm Kaspersky Endpoint Security der Versionen 11.0.0 – 11.3.0 installiert ist.

21

Kaspersky Endpoint Security für Windows 11.5.0 bietet folgende Neuerungen und Verbesserungen:
1. Unterstützung für Windows 10 20H2. Besonderheiten im Hinblick auf die Unterstützung desBetriebssystems Microsoft Windows 10 nden Sie in der Wissensdatenbank des Technischen Supports .
2. Aktualisierte Programmober äche. Außerdem wurde das Programmsymbol im Infobereich, in den
Programmbenachrichtigungen und in den Dialogfeldern aktualisiert.
3. Verbesserte Schnittstelle des Web-Plug-Ins von Kaspersky Endpoint Security für die Komponenten
Application Control, Device Control und Adaptive Anomaly Control.
4. Funktionen zum Importieren und Exportieren von Listen von Regeln und Ausnahmen im XML-Format
hinzugefügt. Mit dem XML-Format können Sie Listen nach dem Export bearbeiten. Sie können Listen nur inder Konsole von Kaspersky Security Center verwalten. Die folgenden Listen stehen für den Export/Importzur Verfügung:Verhaltenserkennung (Liste der Ausnahmen).
Schutz vor Web-Bedrohungen (Liste der vertrauenswürdigen Web-Adressen).
Schutz vor E-Mail-Bedrohungen (Liste der Erweiterungen für die Anlagen lterung).
Schutz vor Netzwerkbedrohungen (Liste der Ausnahmen).
Firewall (Liste der Netzwerk-Paketregeln).
Programmkontrolle (Liste der Regeln).
Web-Kontrolle (Liste der Regeln).
Überwachung von Netzwerkports (Listen von Ports und Programme, die von Kaspersky Endpoint
Security überwacht werden).
Kaspersky-Festplattenverschlüsselung (Liste der Ausnahmen).
Wechseldatenträger verschlüsseln (Liste der Regeln).
5. Dem Bericht über die Erkennung von Bedrohungen wurden MD5-Informationen zum Objekt hinzugefügt. In
früheren Versionen des Programms zeigte Kaspersky Endpoint Security nur den SHA256 eines Objekts an.
6. Es wurde die Möglichkeit hinzugefügt, die Priorität für Geräte-Zugri sregeln in den Einstellungen für die
Gerätekontrolle zuzuweisen. Die Prioritätszuweisung ermöglicht eine exiblere Kon guration desBenutzerzugri s auf Geräte. Wenn ein Benutzer mehreren Gruppen hinzugefügt wurde, reguliert
Kaspersky Endpoint Security den Gerätezugri auf der Grundlage der Regel mit der höchsten Priorität.
Beispielsweise können Sie der Gruppe „Jeder” schreibgeschützte Leseberechtigungen und der Gruppe„Administratoren” Lese-/Schreibberechtigungen gewähren. Weisen Sie dazu für die Gruppe derAdministratoren eine Priorität von 0 und für die Gruppe „Jeder“ eine Priorität von 1 zu. Sie können die
Priorität nur für Geräte kon gurieren, die über ein Dateisystem verfügen. Dazu gehören Festplatten,
Wechsellaufwerke, Disketten, CD/DVD-Laufwerke und tragbare Geräte (MTP).
7. Neue Funktionalität hinzugefügt:
Audiobenachrichtigungen verwalten.
Kostenbewusstes Networking. Kaspersky Endpoint Security begrenzt den eigenen Netzwerkverkehr,wenn die Internetverbindung eingeschränkt ist (z. B. durch eine mobile Verbindung).
22Verwalten Sie die Einstellungen von Kaspersky Endpoint Security über vertrauenswürdige RemoteVerwaltungsprogramme (wie TeamViewer, LogMeIn Pro und Remotely Anywhere). Mit Programmen zur
Remote-Verwaltung können Sie Kaspersky Endpoint Security starten und Einstellungen in der
Programmober äche verwalten.
Verwalten Sie die Einstellungen für die Untersuchung von sicherem Datenverkehr in Firefox undThunderbird. Sie können den Zerti katspeicher auswählen, der von Mozilla verwendet wird: denWindows-Zerti katspeicher oder den Mozilla-Zerti katspeicher. Diese Funktionalität steht nur fürComputer zur Verfügung, die über keine angewandte Richtlinie verfügen. Wenn eine Richtlinie auf einen
Computer angewendet wird, ermöglicht Kaspersky Endpoint Security automatisch die Verwendung desWindows-Zerti katspeichers in Firefox und Thunderbird.
8. Es wurde die Möglichkeit hinzugefügt, den Untersuchungsmodus für den sicheren Datenverkehr zu
kon gurieren: Datenverkehr immer untersuchen, auch wenn Schutzkomponenten deaktiviert sind, oder
Datenverkehr untersuchen, wenn dies von Schutzkomponenten angefordert wird.
9. Überarbeitetes Verfahren zum Löschen von Informationen aus Berichten. Ein Benutzer kann nur alle
Berichte löschen. In früheren Versionen des Programms konnte ein Benutzer bestimmte
Programmkomponenten auswählen, deren Informationen aus den Berichten gelöscht werden würden.
10. Überarbeitetes Verfahren zum Importieren einer Kon gurationsdatei, die Kaspersky Endpoint SecurityEinstellungen enthält, und überarbeitetes Verfahren zur Wiederherstellung von Programmeinstellungen. Vor
dem Importieren oder Wiederherstellen zeigt Kaspersky Endpoint Security lediglich eine Warnung an. In
früheren Versionen des Programms konnten Sie die Werte der neuen Einstellungen anzeigen, bevor sie
angewendet wurden.
11. Vereinfachtes Verfahren zur Wiederherstellung des Zugri s auf ein Laufwerk, das mit BitLocker
verschlüsselt wurde. Nach Abschluss des Zugri swiederherstellungsverfahrens fordert Kaspersky
Endpoint Security den Benutzer auf, ein neues Kennwort oder einen neuen PIN-Code festzulegen.
Nachdem ein neues Kennwort festgelegt wurde, verschlüsselt BitLocker das Laufwerk. In der vorherigen
Version des Programms musste der Benutzer das Kennwort in den BitLocker-Einstellungen manuellzurücksetzen.
12. Benutzer können jetzt ihre eigene lokale vertrauenswürdige Zone für einen bestimmten Computer erstellen.
Auf diese Weise können Benutzer zusätzlich zu der allgemeinen vertrauenswürdigen Zone in einer Richtlinie
ihre eigenen lokalen Listen mit Ausnahmen und vertrauenswürdigen Programmen erstellen. Ein
Administrator kann die Verwendung lokaler Ausnahmen oder lokaler vertrauenswürdiger Programmezulassen oder sperren. Ein Administrator kann das Kaspersky Security Center verwenden, um
Listenelemente in den Computereigenschaften anzuzeigen, hinzuzufügen, zu bearbeiten oder zu löschen.
13. Es wurde die Möglichkeit hinzugefügt, Kommentare in die Eigenschaften von vertrauenswürdigen
Programmen einzugeben. Kommentare tragen dazu bei, die Suche und Sortierung von vertrauenswürdigen
Programmen zu vereinfachen.
14. Programmverwaltung über eine REST API:Es gibt jetzt die Möglichkeit, die Einstellungen der Schutz vor E-Mail-Bedrohungen-Erweiterung für
Outlook zu kon gurieren.
Es ist verboten, die Erkennung von Viren, Würmern und Trojanern zu deaktivieren.

23

Kaspersky Endpoint Security 11.6.0 für Windows bietet folgende Neuerungen und Verbesserungen:
1. Unterstützung für Windows 10 21H1. Besonderheiten im Hinblick auf die Unterstützung des Betriebssystems
Microsoft Windows 10 nden Sie in der Wissensdatenbank des Technischen Supports .
2. Die Komponente "Managed Detection and Response" wurde hinzugefügt. Diese Komponente erleichtert die
Interaktion mit der Lösung, die als "Kaspersky Managed Detection and Response" bekannt ist. „Kaspersky
Managed Detection and Response“ (MDR) bietet rund um die Uhr Schutz vor stetig zunehmenden
Bedrohungen, die automatisierte Schutzmechanismen von Unternehmen umgehen können. FürUnternehmen ist es manchmal schwierig, hochquali zierte Experten zu nden, oder sie verfügen überbegrenzte interne Ressourcen. Ausführliche Informationen zur Funktionsweise der Lösung nden Sie in der
Hilfe zu „Kaspersky Managed Detection and Response“.
3. Das Programm Kaspersky Endpoint Agent, das zum Lieferumfang gehört, wurde auf Version 3.10
aktualisiert. In Kaspersky Endpoint Agent 3.10 wurden neue Funktionen eingeführt, einige frühere Probleme
behoben und die Stabilität verbessert. Weitere Informationen zum Programm nden Sie in der
Dokumentation zu Kaspersky-Lösungen, die Kaspersky Endpoint Agent unterstützen.
4. Jetzt kann der Schutz vor Angri en wie Network Flooding und Portscanning in den Einstellungen des"Schutzes vor Netzwerkbedrohungen" verwaltet werden.
5. Neue Methode zum Erstellen von Netzwerkregeln für die Firewall wurden hinzugefügt. Sie können
Paketregeln und Programmregeln für Verbindungen hinzufügen, die im Fenster Netzwerkmonitor angezeigt
werden. Die Einstellungen für Verbindungen gemäß den Netzwerkregeln werden jedoch automatischkon guriert.
6. Die Benutzerober äche des Netzwerkmonitors wurde verbessert. Informationen über die
Netzwerkaktivität wurden hinzugefügt: ID des Prozesses, der die Netzwerkaktivität initiiert; Netzwerktyp(lokales Netzwerk oder Internet); lokale Ports. Die Informationen über den Netzwerktyp sind standardmäßig
ausgeblendet.
7. Es ist nun möglich, automatisch Benutzerkonten des Authenti zierungsagenten für neue WindowsBenutzer zu erstellen. Mithilfe des Agenten können Benutzer die Authenti zierung für den Zugri auf
Datenträger durchlaufen, die mit der Technologie "Kaspersky-Festplattenverschlüsselung" verschlüsselt
wurden, und das Betriebssystem laden. Das Programm überprüft Informationen zu WindowsBenutzerkonten auf dem Computer. Wenn Kaspersky Endpoint Security ein Windows-Benutzerkonto
erkennt, das kein Benutzerkonto des Authenti zierungsagenten besitzt, erstellt das Programm ein neues
Konto für den Zugri auf verschlüsselte Laufwerke. Es ist also nicht erforderlich, für Computer mit bereits
verschlüsselten Laufwerken Authenti zierungsagenten-Benutzerkonten manuell hinzuzufügen.
8. Es ist nun möglich, den Vorgang der Festplattenverschlüsselung in der Programmober äche auf den
Computern der Benutzer zu überwachen (Kaspersky Disk Encryption und BitLocker). Das Tool "Encryption
Monitor" kann über das Programmhauptfenster ausgeführt werden.

Häu ge Fragen

ALLGEMEIN

INTERNET

Auf welchen Computern funktioniert Kaspersky
Endpoint Security?

Untersucht Kaspersky Endpoint Security
verschlüsselte Verbindungen (HTTPS)?

Was hat sich seit der letzten Version geändert?
24Mit welchen anderen Kaspersky-Apps funktioniert
Kaspersky Endpoint Security?

Wie wird festgelegt, dass sich die Benutzer nur mit
vertrauenswürdigen WLAN-Netzwerken verbinden
können?

Wie können bei der Verwendung von Kaspersky
Endpoint Security die Computer-Ressourcen
geschont werden?

Wie können soziale Netzwerke blockiert werden?

PROGRAMMMODULESOFTWARE-VERTEILUNG

Wie werden die Programme ermittelt, die auf dem
Benutzercomputer installiert sind (Inventarisierung)?

Wie kann Kaspersky Endpoint Security auf allen
Computern eines Unternehmens installiert werden?

Sie kann der Start von Computerspielen verhindert
werden?

Welche Installationseinstellungen können in derBefehlszeile kon guriert werden?

Wie wird überprüft, ob die „Programmkontrolle“richtig kon guriert ist?

Wie kann Kaspersky Endpoint Security per
Fernzugri deinstalliert werden?

Wie wird ein Programm zur Liste dervertrauenswürdigen Programme hinzugefügt?

UPDATE

Welche Methoden gibt es für das DatenbankenUpdate?

GERÄTEWie kann die Verwendung von Flash-Laufwerken
verboten werden?

Was tun, wenn nach einem Update Probleme
auftreten?

Wie wird ein Gerät zur Liste der vertrauenswürdigen
Geräte hinzugefügt?

Wie werden die Datenbanken außerhalb desUnternehmensnetzwerks aktualisiert?

Kann man Zugri auf ein blockiertes Gerät erhalten?

Kann ein Proxyserver für Updates verwendet
werden?
VERSCHLÜSSELUNG

Unter welchen Umständen ist eine Verschlüsselung
nicht möglich?

SICHERHEIT

Auf welche Weise untersucht Kaspersky Endpoint
Security die E-Mail-Nachrichten?

Wie kann mithilfe eines Kennworts der Zugri auf ein
Archiv beschränkt werden?

Wie wird eine vertrauenswürdige Datei von derUntersuchung ausgeschlossen?

Kann bei der Verschlüsselung eine Smartcard oderein Token verwendet werden?

Wie schütze ich einen Computer vor Viren auf einem
Flash-Laufwerk?
Wie kann eine Schadsoftware-Untersuchungausgeführt werden, ohne dass der Benutzer dies
bemerkt?

Ist der Zugri auf verschlüsselte Daten möglich,wenn keine Verbindung zu Kaspersky Security
Center besteht?
Was tun, wenn das Betriebssystem nicht mehr
funktioniert und die Daten noch verschlüsselt sind?

Wie kann der Schutz durch Kaspersky Endpoint
Security vorübergehend angehalten werden?
Wie stelle ich eine Datei wieder her, die vonKaspersky Endpoint Security irrtümlicherweisegelöscht wurde?

SUPPORT

Wo be ndet sich die Berichtsdatei?
Wie wird eine Ablaufverfolgungsdatei erstellt?

Wie wird Kaspersky Endpoint Security davor
geschützt, vom Benutzer entfernt zu werden?

Wie wird die Dump-Aufzeichnung aktiviert?

25

Kaspersky Endpoint Security für Windows
Kaspersky Endpoint Security für Windows (im Folgenden auch „Kaspersky Endpoint Security“) bietet dem
Computer einen komplexen Schutz vor unterschiedlichen Bedrohungsarten, Netzwerkangri en und betrügerischen
Angri en.
Die App ist nicht für den Einsatz in technologischen Prozessen vorgesehen, die automatisierte
Steuerungssysteme beinhalten. Für den Schutz von Geräten in solchen Systemen wird die App Kaspersky
Industrial CyberSecurity for Nodes empfohlen.

Die Update-Funktion (inklusive der Bereitstellung von Antiviren-Signatur- und Codebase-updates) sowie die
KSN-Funktion werden in der Software im US-Territorium ab 10. September 2024, 00:00 Uhr (EDT), gemäß den
einschränkenden Maßnahmen nicht mehr verfügbar sein.

Technologien zum Erkennen von BedrohungenMachine Learning
Kaspersky Endpoint Security verwendet ein
Modell, das auf Machine Learning basiert.
Das Modell wird von Kaspersky entwickelt.
Anschließend werden kontinuierlich
Bedrohungsdaten aus KSN in das Modell
eingespeist (Modelltraining).

Cloud- Analyse
Kaspersky Endpoint Security erhält vonKaspersky Security Network Daten überBedrohungen. Kaspersky Security Network(KSN) ist eine Infrastruktur von CloudDiensten, die Zugri auf eine ständig
aktualisierte Kaspersky-Wissensdatenbank
bietet. Diese Datenbank enthält
Informationen zur Reputation von Dateien,Internet-Ressourcen und Programmen.

Experten-Analyse
Kaspersky Endpoint Security verwendet
Bedrohungsdaten, die von den
Virenanalysten von Kaspersky hinzugefügt
werden. Die Virenanalysten bewerten
Objekte, deren Reputation nicht automatischermittelt werden kann.

Verhaltensanalyse
Kaspersky Endpoint Security analysiert die Aktivität vonObjekten in Echtzeit.

Automatische Analyse
Kaspersky Endpoint Security erhält Daten vom System fürautomatische Objektanalyse. Das System verarbeitet alle
Objekte, die an Kaspersky gesendet werden. Dann ermittelt
das System die Reputation des Objekts und fügt die Daten
den Antiviren-Datenbanken hinzu. Wenn das System die
Reputation des Objekts nicht ermitteln kann, stellt das
System Anfragen an die Kaspersky-Virenanalysten.

Kaspersky Sandbox
Kaspersky Endpoint Security verarbeitet das Objekt auf
einer virtuellen Maschine. „Kaspersky Sandbox“ analysiert
das Verhalten des Objekts und entscheidet über seine
Reputation. Diese Technologie ist nur verfügbar, wenn Sie
die Lösung „Kaspersky Sandbox“ verwenden.

Cloud Sandbox
Kaspersky Endpoint Security untersucht Objekte in einer
isolierten Umgebung, die von Kaspersky bereitgestellt wird.
Die Technologie „Cloud Sandbox“ ist ständig aktiviert undsteht allen Benutzern von Kaspersky Security Network zur
Verfügung, unabhängig vom Typ der genutzten Lizenz. Wenn
Sie "Endpoint Detection and Response Optimum" schon
bereitgestellt haben, können Sie einen separaten Indikator
für durch "Cloud Sandbox" erkannte Bedrohungen aktivieren.
26

Auswahlstruktur
Jeder Bedrohungstyp wird von einer bestimmten Programmkomponente verarbeitet. Die Komponenten können
unabhängig voneinander aktiviert und deaktiviert sowie über ihre Einstellungen angepasst werden.
Auswahlstruktur

Abschnitt

Basisschutz

Komponente

Schutz vor bedrohlichen Dateien
Die Komponente „Schutz vor bedrohlichen Dateien“ schützt das Dateisystem desComputers vor einer Infektion. Die Komponente „Schutz vor bedrohlichen Dateien“
be ndet sich standardmäßig permanent im Arbeitsspeicher des Computers. Die
Komponente untersucht die Dateien auf allen Laufwerken des Computers sowie
auf verbundenen Datenträgern. Die Komponente schützt den Computer mithilfeder Antiviren-Datenbanken, des Cloud-Dienstes Kaspersky Security Network und
der heuristischen Analyse.
Schutz vor Web-Bedrohungen
Die Komponente „Schutz vor Web-Bedrohungen“ verhindert den Download
schädlicher Dateien aus dem Internet und blockiert schädliche Websites und
Phishing-Websites. Die Komponente schützt den Computer mithilfe der AntivirenDatenbanken, des Cloud-Dienstes Kaspersky Security Network und derheuristischen Analyse.
Schutz vor E-Mail-Bedrohungen
Die Komponente „Schutz vor E-Mail-Bedrohungen“ untersucht, ob in den Anlagen
der ein- und ausgehenden E-Mail-Nachrichten Viren und andere bedrohliche
Programme enthalten sind. Die Komponente „Schutz vor E-Mail-Bedrohungen“
be ndet sich standardmäßig permanent im Arbeitsspeicher des Computers unduntersucht alle Nachrichten, die mit den Protokollen POP3, SMTP, IMAP und NNTP
oder im Mail-Client Microsoft O ice Outlook (MAPI) empfangen oder gesendet
werden. Die Komponente schützt den Computer mithilfe der AntivirenDatenbanken, des Cloud-Dienstes Kaspersky Security Network und derheuristischen Analyse.
Schutz vor Netzwerkbedrohungen
Die Komponente „Schutzes vor Netzwerkbedrohungen“ (auch „Intrusion Detection
System“ genannt) überwacht den eingehenden Netzwerkverkehr auf Aktivitäten,die für Netzwerkangri e charakteristisch sind. Wenn Kaspersky Endpoint Security
einen Netzwerkangri auf den Computer erkennt, sperrt das Programm die
Netzwerkverbindung mit dem angreifenden Computer. Beschreibungen derderzeit bekannten Arten von Netzwerkangri en und entsprechende
Abwehrmethoden sind in den Datenbanken von Kaspersky Endpoint Security
enthalten. Die Liste der Netzwerkangri e, die von der Komponente „Schutz vor
Netzwerkbedrohungen“ erkannt werden, wird beim Update der Datenbanken und
Programm-Module aktualisiert.
FirewallDie „Firewall“ blockiert nicht autorisierte Verbindungen mit dem Computer, wenndas Internet oder ein lokales Netzwerk verwendet wird. Die „Firewall“ kontrolliert
auch die Netzwerkaktivität der Programme auf dem Computer. Dadurch wird das
lokales Unternehmensnetzwerk vor dem Diebstahl persönlicher Daten und anderen
Angri en geschützt. Die Komponente schützt den Computer mithilfe derAntiviren-Datenbanken, des Cloud-Dienstes Kaspersky Security Network und dervorde nierten Netzwerkregeln.
Schutz vor modi zierten USB-Geräten
27Die Komponente „Schutz vor modi zierten USB-Geräten“ verhindert, dassmodi zierte USB-Geräte, die eine Tastatur simulieren, mit dem PC verbunden
werden.
AMSI-Schutz
Die AMSI-Schutz-Komponente ist für die Unterstützung der MicrosoftSchnittstelle für „Antimalware Scan Interface“ vorgesehen. Mithilfe Schnittstelle
für Antimalware Scan Interface (AMSI) können Dritthersteller-Anwendungen, die
AMSI unterstützen, Objekte (z. B. PowerShell-Skripte) für eine zusätzliche
Untersuchung an Kaspersky Endpoint Security senden und
Untersuchungsergebnisse für diese Objekte erhalten.
Erweiterter Schutz

Kaspersky Security Network

Kaspersky Security Network (KSN) ist eine Infrastruktur von Cloud-Diensten, die
Zugri auf eine ständig aktualisierte Kaspersky-Wissensdatenbank bietet. Diese
Datenbank enthält Informationen zur Reputation von Dateien, InternetRessourcen und Programmen. Durch die Nutzung von Daten aus Kaspersky
Security Network wird die Reaktion von Kaspersky Endpoint Security auf
unbekannte Bedrohungen beschleunigt und die Leistungsfähigkeit bestimmter
Schutzkomponenten erhöht. Außerdem reduziert sich das Risiko von Fehlalarmen.
Wenn Sie an Kaspersky Security Network teilnehmen, erhält das Programm
Kaspersky Endpoint Security von den KSN-Diensten Informationen über die
Kategorie und die Reputation untersuchter Dateien, sowie Informationen über die
Reputation untersuchter Webadressen.
Verhaltensanalyse
Die Komponente „Verhaltensanalyse“ empfängt Daten über die Aktionen der
Programme auf Ihrem Computer und versorgt andere Schutzkomponenten mit
diesen Informationen, um deren E ektivität zu erhöhen. Die Komponente„Verhaltensanalyse“ verwendet Vorlagen für gefährliches Programmverhalten.
Stimmt die Aktivität eines Programms mit einer der Aktivitäten aus den Vorlagen
für gefährliches Verhalten überein, so führt Kaspersky Endpoint Security die
ausgewählte Reaktion aus. Diese Funktionalität von Kaspersky Endpoint Security,
die auf Vorlagen für gefährliches Verhalten beruht, bietet einen proaktiven
Computerschutz.
Exploit-Prävention
Die Komponente „Exploit-Prävention“ überwacht Programmcode, der mithilfe
eines Exploits Schwachstellen eines Computers ausnutzt, um dadurch
Administratorrechte zu erhalten oder schädliche Aktionen auszuführen. Exploits
können beispielsweise einen Angri mit Überlauf der Zwischenablage verwenden.
Dazu sendet der Exploit große Datenvolumen an ein verwundbares Programm. Bei
der Verarbeitung dieser Daten führt das verwundbare Programm schädlichen
Code aus. Aufgrund dieses Angri s kann der Exploit eine nicht autorisierte
Installation von Schadsoftware starten. Wenn der Startversuch einer
ausführbaren Datei aus einem verwundbaren Programm nicht vom Benutzer
ausgeführt wurde, blockiert Kaspersky Endpoint Security den Start dieser Datei
oder informiert den Benutzer.
Programm-Überwachung
Die Komponente „Programm-Überwachung“ (HIPS, Host Intrusion Prevention
System) hindert Programme daran, systemgefährdende Aktionen auszuführen,
und kontrolliert den Zugri auf Betriebssystemressourcen und persönliche Daten.
Die Komponente schützt den Computer mithilfe der Antiviren-Datenbanken und
des Cloud-Dienstes Kaspersky Security Network
Rollback von schädlichen Aktionen
Mithilfe der Komponente „Rollback von schädlichen Aktionen“ kann Kaspersky
Endpoint Security Aktionen rückgängig machen, die von schädlichen Programmen
im Betriebssystem ausgeführt wurden.
28

Sicherheitskontrolle

Programmkontrolle
Die „Programmkontrolle“ verwaltet den Start von Programmen auf den
Benutzercomputern. Dadurch wird ermöglicht, die Sicherheitsrichtlinie desUnternehmens bei der Verwendung von Programmen zu erfüllen. Außerdem
reduziert die „Programmkontrolle“ das Risiko einer Infektion des Computers. Dazu
wird der Zugri auf Programme beschränkt.
Gerätekontrolle
Die „Gerätekontrolle“ verwaltet den Zugri von Benutzern auf die Geräte, dieinstalliert oder mit dem Computer verbunden sind (z. B. auf Festplatten, Kamera
oder WLAN-Modul). Bei einer Verbindung mit diesen Geräten kann der Computer
so vor einer Infektion geschützt werden, und Datenverlust oder Datendiebstahl
lassen sich verhindern.
Web-Kontrolle
Die „Web-Kontrolle“ verwaltet den Zugri durch Benutzer auf Webressourcen.
Dadurch lässt sich Datenverkehr einsparen und die zweckentfremdete Nutzung
der Arbeitszeit reduzieren. Wenn ein Benutzer versucht, eine durch die „WebKontrolle“ beschränkte Website zu ö nen, blockiert Kaspersky Endpoint Security
den Zugri und zeigt eine Warnung an.
Adaptive Kontrolle von Anomalien
Die Komponente „Adaptive Kontrolle von Anomalien“ überwacht und blockiert
Aktionen, die für Computer des Unternehmensnetzwerks untypisch sind. ZurÜberwachung von untypischen Aktionen verwendet die „Adaptive Kontrolle vonAnomalien“ eine Auswahl von Regeln (z. B. die Regel Start von Windows PowerShellaus einem O ice-Programm). Die Regeln wurden von den Kaspersky-Spezialisten
auf Basis typischer Szenarien für schädliche Aktivitäten erstellt. Sie können ein
Verhalten der „Adaptiven Kontrolle von Anomalien“ für jede einzelne Regeln
auswählen und beispielsweise den Start von PowerShell-Skripten erlauben, um die
Lösung von Unternehmensaufgaben zu automatisieren. Kaspersky Endpoint
Security aktualisiert den Regelsatz aus den Programm-Datenbanken.
Protokollanalyse
Die Protokollanalyse überwacht die Integrität der geschützten Umgebungbasierend auf den Ergebnissen der Windows-Ereignisprotokollanalyse. When theapplication detects signs of atypical behavior in the system, it informs theadministrator, as this behavior may indicate an attempted cyber attack.
Überwachung der Datei-Integrität
Die Überwachung der Datei-Integrität erkennt Änderungen an Objekten (Dateien
und Ordnern) in einem bestimmten Überwachungsbereich. Diese Änderungenkönnen auf eine Verletzung der Computersicherheit hinweisen. Wenn
Objektänderungen erkannt werden, informiert das Programm den Administrator.

Aufgaben

Schadsoftware-UntersuchungKaspersky Endpoint Security untersucht den Computer auf Viren und andere
Bedrohungen. Die „Schadsoftware-Untersuchung“ hilft, eine Ausbreitung vonSchadsoftware auszuschließen, die nicht von den Schutzkomponenten erkannt
wurde, beispielsweise aufgrund einer niedrigen Sicherheitsstufe.
UpdateKaspersky Endpoint Security lädt aktualisierte Datenbanken und ProgrammModule. Dadurch be ndet sich der Schutz des Computers vor Viren und anderen
Schadprogrammen stets auf dem neuesten Stand. Standardmäßig wird das
Programm automatisch aktualisiert. Bei Bedarf können Datenbanken und
Programm-Module jedoch jederzeit manuell aktualisiert werden.
Rollback des letzten Updates

29

Kaspersky Endpoint Security macht das letzte Update der Datenbanken und
Programm-Module rückgängig. Dadurch besteht die Möglichkeit, bei Bedarf zur
Verwendung der vorherigen Datenbanken und Programm-Module zurückzukehren.
Dies ist beispielsweise nützlich, wenn die neue Datenbankversion eine fehlerhafte
Signatur enthält, welche dazu führt, dass Kaspersky Endpoint Security ein
harmloses Programm blockiert.
Integritätsprüfung
Kaspersky Endpoint Security überprüft, ob die Programm-Module, die sich im
Installationsordner des Programms be nden, Beschädigungen oder Änderungenaufweisen. Besitzt ein Programm-Modul eine inkorrekte digitale Signatur, so gilt
das Modul als beschädigt.
Datenverschlüsselung

Verschlüsselung auf Dateiebene
Mit dieser Komponente können Regeln zur Dateiverschlüsselung erstellt werden.
Sie können vorde nierte Ordner für die Verschlüsselung auswählen, einen Ordner
manuell auswählen oder bestimmte Dateien nach Erweiterung auswählen.
Vollständige Festplattenverschlüsselung
Mit dieser Komponente kann die Festplatte mithilfe der KasperskyFestplattenverschlüsselung oder BitLocker-Laufwerkverschlüsselung
verschlüsselt werden.
Verschlüsselung von Wechseldatenträgern
Mit dieser Komponente können Daten auf Wechseldatenträgern geschützt
werden. Sie können die „Vollständige Festplattenverschlüsselung“ (FDE) oder die„Verschlüsselung von Dateien“ (FLE) verwenden.

Detection andResponse

Endpoint Detection and Response Optimum
Integrierter Agent für die Lösung „Kaspersky Endpoint Detection and Response
Optimum“ (im Folgenden auch „EDR Optimum“ genannt). Die Lösung Kaspersky
Endpoint Detection and Response schützt die IT-Infrastruktur eines
Unternehmens vor komplexen Cyberbedrohungen. Diese Lösung kombiniert die
automatische Erkennung von Bedrohungen mit der Fähigkeit, auf diese
Bedrohungen zu reagieren. Dadurch lassen sich komplexe Angri en wie neue
Exploits, Ransomware, dateilose Angri e und Methoden mit legitimen Systemtools
abwehren. Weitere Informationen zu dieser Lösung nden Sie in der Hilfe zu
Kaspersky Endpoint Detection and Response Optimum .
Endpoint Detection and Response Expert
Integrierter Agent für die Lösung „Kaspersky Endpoint Detection and Response
Expert“ (im Folgenden auch „EDR Expert“ genannt). Im Vergleich zu „EDR Optimum“
bietet „EDR Expert“ eine erweiterte Funktionalität zur Überwachung von und zur
Reaktion auf Bedrohungen. Weitere Informationen zu dieser Lösung nden Sie inder Hilfe zu Kaspersky Endpoint Detection and Response Expert .
Kaspersky Sandbox
Integrierter Agent für die Lösung „Kaspersky Sandbox“. Die „Kaspersky Sandbox“Lösung erkennt und blockiert automatisch komplexe Bedrohungen auf Computern.
„Kaspersky Sandbox“ analysiert das Verhalten von Objekten, um schädliche
Aktivitäten zu erkennen sowie Aktivitäten, die für gezielte Angri e auf die ITInfrastruktur eines Unternehmens charakteristisch sind. „Kaspersky Sandbox“
analysiert und untersucht Objekte auf speziellen Servern, auf denen virtuelle
Abbilder von Microsoft Windows-Betriebssystemen bereitstehen („Kaspersky
Sandbox“-Server). Einzelheiten zu dieser Lösung nden Sie in der Hilfe zu„Kaspersky Sandbox“ .
Managed Detection and Response30Integrierter Agent zur Unterstützung der Lösung „Kaspersky Managed Detection
and Response“. Die Lösung Kaspersky Managed Detection and Response (MDR)
erkennt und analysiert automatisch Sicherheitsvorfälle in Ihrer Infrastruktur. Zu
diesem Zweck verwendet MDR von Endpunkten bereitgestellte Telemetriedaten
sowie maschinelles Lernen. MDR sendet Vorfalldaten an die Kaspersky-Experten.
Die Experten können den Vorfall dann bearbeiten und beispielsweise einen neuen
Eintrag zu den Antiviren-Datenbanken hinzufügen. Alternativ können die Experten
Tipps zum Umgang mit dem Vorfall geben und beispielsweise vorschlagen,bestimmte Computer vom Netzwerk zu isolieren. Ausführliche Informationen zur
Funktionsweise der Lösung nden Sie in der Hilfe zu „Kaspersky Managed
Detection and Response“ .

Lieferumfang
Zum Lieferumfang gehören die folgenden Programmpakete:Strong encryption (AES256)
Das Programmpaket enthält Verschlüsselungs-Tools, die den AES-Verschlüsselungsalgorithmus(Advanced Encryption Standard) mit einer e ektiven Schlüssellänge von 256 Bit realisieren.
Lite encryption (AES56)
Das Programmpaket enthält Verschlüsselungs-Tools, die den AES-Verschlüsselungsalgorithmus mit einer
e ektiven Schlüssellänge von 56 Bit realisieren.
Jedes Programmpaket enthält die folgenden Dateien:
kes_win.msi

Installationspaket für Kaspersky Endpoint Security.

setup_kes.exe

Dateien, die für die Installation des Programms mit allen verfügbaren
Methoden erforderlich sind.

kes_win.kud

Datei zur Erstellung eines Installationspakets für Kaspersky Endpoint Security.

klcfginst.msi

Installationspaket für das Verwaltungs-Plug-in der Anwendung in der
Kaspersky Security Center-Verwaltungskonsole.

bases.cab

Dateien mit Update-Paketen, die bei der Programminstallation verwendet
werdencleaner_v2.cab

Dateien für die Deinstallation von inkompatibler Software.

cleanerapi_v2.cab
incompatible.txt

Datei mit einer Liste der inkompatiblen Software.

ksn_<Sprach-ID>.txt

Datei, in der Sie die Bedingungen für die Teilnahme an
Kaspersky Security Network lesen können.

license.txt

Datei, die den Text des Endbenutzer-Lizenzvertrags und derDatenschutzrichtlinie enthält.

installer.ini

Datei, die interne Parameter des Programmpakets enthält.

kes.cabDateien für die gra sche Ober äche der Anwendung.

aes256.cab / aes56.cab

Dateien für den kryptogra schen AES-Algorithmus.

keswin_web_plugin.zip

Archiv, das die Dateien enthält, die zur Installation des Anwendungs-Web31

Plug-ins in der Kaspersky Security Center Web Console erforderlich sind.

Es wird davon abgeraten, die Werte dieser Parameter zu ändern. Falls Sie die Installationseinstellungen ändern
möchten, verwenden Sie die Datei setup.ini.

Hard- und Softwarevoraussetzungen
Um die Funktionsfähigkeit von Kaspersky Endpoint Security zu gewährleisten, sind folgende
Systemvoraussetzungen zu erfüllen.
Allgemeine Mindestanforderungen:2 GB freier Speicherplatz auf der Festplatte
PROZESSOR:
Workstation: 1 GHz
Server: 1,4 GHz
Unterstützung für den SSE2-Befehlssatz
Arbeitsspeicher:Workstation (x86): 1 GB
Workstation (x64): 2 GB
Server: 2 GB

Arbeitsstationen
Unterstützte Betriebssysteme für Workstations:Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 und höher
Windows 8 Professional / Enterprise
Windows 8.1 Professional / Enterprise
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise Multi-Session
Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise
Besonderheiten im Hinblick auf die Unterstützung des Betriebssystems Microsoft Windows 10 nden Sie in der
Wissensdatenbank des Technischen Supports .

32

Details über die Unterstützung des Betriebssystems Microsoft Windows 11 nden Sie in der Wissensdatenbank
des Technischen Supports .

ServerKaspersky Endpoint Security unterstützt die Hauptkomponenten des Programms auf Computern, die dasWindows-Betriebssystem für Server verwenden. Anstelle von Kaspersky Security für Windows Server können Sie
auf den Servern und Clustern (Cluster-Modus) Ihres Unternehmens Kaspersky Endpoint Security für Windows
verwenden. Das Programm unterstützt auch den Kernmodus (siehe bekannte Probleme).
Unterstützte Betriebssysteme für Server:
Windows Small Business Server 2011 Essentials / Standard (64-Bit)
Microsoft Small Business Server 2011 Standard (64-Bit) wird nur unterstützt, wenn Service Pack 1 fürMicrosoft Windows Server 2008 R2 installiert ist.
Windows MultiPoint Server 2011 (64-Bit)
Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 und höher
Windows Web Server 2008 R2 Service Pack 1 oder höher
Windows Server 2012 Foundation / Essentials / Standard / Datacenter (einschließlich Core Mode)
Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter (einschließlich Core Mode)
Windows Server 2016 Essentials / Standard / Datacenter (einschließlich Core Mode)
Windows Server 2019 Essentials / Standard / Datacenter (einschließlich Core Mode)
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (einschließlich Core Mode)
Besonderheiten im Hinblick auf die Unterstützung des Betriebssystems Microsoft Windows Server 2016 undMicrosoft Windows Server 2019 nden Sie in der Wissensdatenbank des Technischen Supports .

Einzelheiten zur Unterstützung des Betriebssystems Microsoft Windows Server 2022 nden Sie in der
Wissensdatenbank des Technischen Supports .
Nicht unterstützte Betriebssysteme für Server:
Windows Server 2003 Standard / Enterprise / Datacenter SP2 oder höher
Windows Server 2003 R2 Foundation / Standard / Enterprise / Datacenter SP2 oder höher
Windows Server 2008 Standard / Enterprise / Datacenter SP2 oder höher
Windows Server 2008 Core Standard / Enterprise / Datacenter SP2 oder höher
33

Microsoft Small Business Server 2008 Standard / Premium SP2 oder höher

Virtuelle Plattformen
Unterstützte virtuelle Plattformen:
VMware Workstation 17.0.1 Pro
VMware ESXi 8.0c
Microsoft Hyper-V Server 2019
Citrix Virtual Apps and Desktops 7 2303
Citrix Provisioning 2303
Citrix Hypervisor 8.2 (Cumulative Update 1)

Terminalserver
Unterstützte Terminalserver-Typen:
Microsoft Remote Desktop Services basierend auf Windows Server 2008 R2 SP1Microsoft Remote Desktop Services basierend auf Server 2012
Microsoft Remote Desktop Services basierend auf Windows Server 2012 R2Microsoft Remote Desktop Services basierend auf Windows Server 2016
Microsoft Remote Desktop Services basierend auf Windows Server 2019
Microsoft Remote Desktop Services basierend auf Windows Server 2022

Kaspersky Security Center Support
Kaspersky Endpoint Security unterstützt die Verwendung der folgenden Versionen von Kaspersky Security Center:
Kaspersky Security Center 12
Kaspersky Security Center 13
Kaspersky Security Center 13.1
Kaspersky Security Center 13.2
Kaspersky Security Center 13.2.2
Kaspersky Security Center 14
Kaspersky Security Center 14.1
34

Kaspersky Security Center 14.2
Kaspersky Security Center Linux 14.2
Kaspersky Security Center Linux 15
Kaspersky Security Center Linux 15.1

Vergleich der Programmfunktionen im Hinblick auf den Typ des
Betriebssystems
Die Auswahl der für Kaspersky Endpoint Security verfügbaren Funktionen ist vom Typ des Betriebssystems
abhängig: Workstation oder Server (siehe folgende Tabelle).
Vergleich der Funktionen von Kaspersky Endpoint Security

Funktion

Workstation

ServerErweiterter Schutz
Kaspersky Security Network
Verhaltensanalyse
Exploit-Prävention
Programm-Überwachung–Rollback von schädlichen Aktionen
Basisschutz
Schutz vor bedrohlichen Dateien
Schutz vor Web-Bedrohungen
Schutz vor E-Mail-Bedrohungen
FirewallSchutz vor Netzwerkbedrohungen
Schutz vor modi zierten USB-Geräten
AMSI-Schutz
Sicherheitskontrolle
Protokollanalyse–

Programmkontrolle
Gerätekontrolle
Web-Kontrolle
Adaptive Kontrolle von AnomalienÜberwachung der Datei-Integrität––

Virtuelle Datentresore
Kaspersky-Festplattenverschlüsselung–
35

BitLocker-Laufwerkverschlüsselung
Verschlüsselung von Dateien–

Wechseldatenträger verschlüsseln–

Detection and Response
Endpoint Detection and Response Optimum
Endpoint Detection and Response Expert
Endpoint Detection and Response (KATA)
Kaspersky Sandbox
Managed Detection and Response (MDR)

Vergleich der Programmfunktionen in Abhängigkeit der Verwaltungs-Tools
Die Auswahl der verfügbaren Funktionen für Kaspersky Endpoint Security ist von den Verwaltungs-Tools abhängig
(s. folgende Tabelle).
Sie können das Programm mithilfe der folgenden Konsolen von Kaspersky Security Center verwalten:
Verwaltungskonsole. Snap-In für Microsoft Management Console (MMC), das am Administrator-Arbeitsplatz
installiert wird.
Web Console. Komponente von Kaspersky Security Center, die auf dem Administrationsserver installiert wird.
Mit der „Web Console“ können Sie über einen Browser auf einem beliebigen Computer arbeiten, der Zugri auf
den Administrationsserver besitzt.
Sie können das Programm auch mithilfe von Kaspersky Security Center Cloud Console verwalten. Kaspersky
Security Center Cloud Console ist eine Cloud-Version von Kaspersky Security Center. In diesem Fall sind
Administrationsserver und andere Komponenten von Kaspersky Security Center in einer Cloud-Infrastruktur vonKaspersky installiert. Details über die Programmverwaltung mithilfe von „Kaspersky Security Center Cloud
Console“ nden Sie in der Hilfe zu „Kaspersky Security Center Cloud Console“ .
Vergleich der Funktionen von Kaspersky Endpoint Security

Funktion

Kaspersky Security Center

Verwaltungskonsole

Web
ConsoleKaspersky
Security
CenterCloud
ConsoleErweiterter Schutz
Kaspersky Security Network
Kaspersky Private Security Network–

Verhaltensanalyse
Exploit-Prävention
Programm-ÜberwachungRollback von schädlichen Aktionen
36

Basisschutz
Schutz vor bedrohlichen Dateien
Schutz vor Web-Bedrohungen
Schutz vor E-Mail-Bedrohungen
FirewallSchutz vor Netzwerkbedrohungen
Schutz vor modi zierten USB-Geräten
AMSI-Schutz
Sicherheitskontrolle
Protokollanalyse
Programmkontrolle
Gerätekontrolle
Web-Kontrolle
Adaptive Kontrolle von AnomalienÜberwachung der Datei-Integrität
Virtuelle Datentresore
Kaspersky-Festplattenverschlüsselung–

BitLocker-Laufwerkverschlüsselung
Verschlüsselung von Dateien–

Wechseldatenträger verschlüsseln–

Detection and Response
Endpoint Detection and Response Optimum–

Endpoint Detection and Response Expert–

Endpoint Detection and Response (KATA)––

Kaspersky Sandbox––

Managed Detection and Response (MDR)
AufgabenSchlüssel hinzufügen
Auswahl der Programmkomponenten ändern
Inventar
UpdateUpdate-Rollback
Schadsoftware-UntersuchungIntegritätsprüfung

–Daten löschen
Authenti zierungsagenten-Konten verwalten (KasperskyFestplattenverschlüsselung)37–

IOC-Untersuchung (EDR)–

Datei in Quarantäne verschieben (EDR)–

Datei anfordern (EDR)–

Datei löschen (EDR)–

Prozess-Start (EDR)–

Prozess beenden (EDR)–

Kompatibilität mit anderen Programmen
Kaspersky Endpoint Security überprüft vor der Installation, ob andere Kaspersky-Programme auf dem Computervorhanden sind. Das Programm überprüft den Computer auch auf inkompatible Software.

Kompatibilität mit Drittanbieter-Programmen
Eine Liste der inkompatiblen Software be ndet sich in der Datei incompatible.txt, die zum Lieferumfang gehört.
INCOMPATIBLE.TXT-DATEI HERUNTERLADEN

Kompatibilität mit Kaspersky-Programmen
Das Programm Kaspersky Endpoint Security ist nicht mit folgenden Kaspersky-Programmen kompatibel:
Kaspersky Standard | Plus | Premium.
Kaspersky Small O ice Security.
Kaspersky Internet Security.
Kaspersky Anti-Virus.
Kaspersky Total Security.
Kaspersky Safe Kids.
Kaspersky Free.
Kaspersky Anti-Ransomware Tool.
Endpoint Sensor als Teil der Kaspersky Anti Targeted Attack Platform und der Kaspersky Endpoint Detection
and Response-Lösungen.
Kaspersky Endpoint Agent als Teil der Detection and Response-Lösungen von Kaspersky.
Kaspersky stellt Detection and Response komplett von Kaspersky Endpoint Agent auf die Verwendung mit
dem integrierten Kaspersky Endpoint Security-Agenten um. Ab Version 12.1 unterstützt die App alle
Detection and Response-Lösungen.
38

Kaspersky Security for Virtualization Light Agent.
Kaspersky Fraud Prevention for Endpoint.
Kaspersky Security für Windows Server
Ab Kaspersky Endpoint Security 12.0 können Sie von Kaspersky Security für Windows Server zu Kaspersky
Endpoint Security für Windows migrieren und haben damit eine einheitliche Lösung zum Schutz vonWorkstations und Servern.
Kaspersky Embedded Systems Security.
Falls auf dem Computer Kaspersky-Programme aus dieser Liste installiert sind, werden diese Programme durch
Kaspersky Endpoint Security entfernt. Warten Sie bis zum Abschluss des Vorgang, um die Installation vonKaspersky Endpoint Security fortzusetzen.

Überspringen der Überprüfung auf inkompatible Software
Wenn Kaspersky Endpoint Security inkompatible Software auf dem Computer ndet, wird die
Programminstallation nicht fortgesetzt. Um die Installation fortzusetzen, müssen Sie die inkompatible Software
entfernen. Sofern der Hersteller der Drittanbieter-Software in seiner Dokumentation angibt, dass seine Software
mit Endpoint Protection Platforms (EPP) kompatibel ist, können Sie Kaspersky Endpoint Security aber trotzdem
auf einem Computer installieren, auf dem sich ein Programm dieses Herstellers be ndet. Beispiel: Der
Dienstanbieter der Lösung „Endpoint Detection and Response“ (EDR) kann erklären, dass sein Produkt mit
Drittanbieter-EPP-Systemen kompatibel ist. In diesem Fall müssen Sie die Installation von Kaspersky Endpoint
Security ohne eine Überprüfung auf inkompatible Software starten. Geben Sie dazu die folgenden Parameter für
das Installationsprogramm an:
SKIPPRODUCTCHECK=1. Deaktivieren der Überprüfung auf inkompatible Software. Eine Liste der inkompatiblen
Software be ndet sich in der Datei incompatible.txt, die zum Lieferumfang gehört. Ist dieser Parameter nicht
angegeben, so wird beim Fund inkompatibler Software die Installation von Kaspersky Endpoint Security
abgebrochen.
SKIPPRODUCTUNINSTALL=1. Verbot, gefundene inkompatible Software automatisch zu entfernen. Ist dieser
Parameter nicht angegeben, so versucht Kaspersky Endpoint Security inkompatible Software zu entfernen.
CLEANERSIGNCHECK=0. Deaktivieren der Überprüfung von digitalen Signaturen für erkannte inkompatible
Software. Wenn dieser Parameter nicht festgelegt ist, wird die Überprüfung digitaler Signaturen bei derBereitstellung der App über Kaspersky Security Center deaktiviert. Wenn die App lokal installiert wurde, ist dieÜberprüfung digitaler Signaturen standardmäßig aktiviert.
Sie können die Parameter in der Befehlszeile angeben, wenn Sie das Programm lokal installieren.
Beispiel:
C:\KES\setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0 /s
Um Kaspersky Endpoint Security per Fernzugri zu installieren, müssen Sie die entsprechenden Parameter zur
Installationspaket-Generierungsdatei kes_win.kud im Abschnitt [Setup] hinzufügen (siehe unten). Die Datei
kes_win.kud ist im Lieferumfang enthalten.
kes_win.kud

39

[Setup]
UseWrapper=1
ExecutableRelPath=EXEC
Params=/s /pAKINSTALL=1 /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0
Executable=setup_kes.exe
RebootDelegated = 1
RebootAllowed=1
ConfigFile=installer.ini
RelPathsToExclude=klcfginst.msi

40

Programm installieren und deinstallieren
Um das Programm Kaspersky Endpoint Security auf einem Computer zu installieren, gibt es folgende
Möglichkeiten:
lokal mithilfe des Installationsassistenten für das Programm.
lokal aus der Befehlszeile
per Fernzugri mithilfe von Kaspersky Security Center.
per Fernzugri über den Gruppenrichtlinien-Editor von Microsoft Windows (Details nden Sie auf der Website
des technischen Supports von Microsoft ).
per Fernzugri mithilfe von System Center Con guration Manager
Es gibt mehrere Methoden, um die Einstellungen für die Programminstallation anzupassen. Falls Sie gleichzeitig
mehrere Methoden für die Anpassung von Einstellungen verwenden, übernimmt Kaspersky Endpoint Security die
Einstellungen mit der höchsten Priorität. Für die Prioritäten verwendet Kaspersky Endpoint Security die folgende
Reihenfolge:
1. Einstellungen, die aus der Datei setup.ini stammen.
2. Einstellungen, die aus der Datei installer.ini stammen.
3. Einstellungen, die aus der Befehlszeile stammen.
Es wird empfohlen, vor Beginn der Installation von Kaspersky Endpoint Security (auch vor einer RemoteInstallation) alle laufenden Programme zu schließen.

Bei der Installation, beim Update oder bei der Deinstallation von Kaspersky Endpoint Security können Fehler
auftreten. Weitere Informationen zur Behebung dieser Fehler nden Sie in der Wissensdatenbank desTechnischen Supports .

Software-Verteilung über Kaspersky Security Center
Es gibt mehrere Methoden, um Kaspersky Endpoint Security auf den Computern im Unternehmensnetzwerk zu
verteilen. Sie können die für Ihr Unternehmen geeignete Verteilungsmethode auswählen oder mehrere
Verteilungsmethoden gleichzeitig verwenden. Kaspersky Security Center unterstützt die folgenden grundlegenden
Verteilungsmethoden:
Installation des Programms mithilfe des Softwareverteilungs-Assistenten.
Die standardmäßige Installationsmethode bietet sich an, wenn die standardmäßigen Einstellungen vonKaspersky Endpoint Security für Sie passend sind und Ihr Unternehmen eine einfache Infrastruktur aufweist, diekeine speziellen Einstellungen erforderlich macht.
Installation des Programms mithilfe einer Aufgabe zur Remote-Installation.
Diese universelle Installationsmethode erlaubt es, die Einstellungen von Kaspersky Endpoint Security
anzupassen und die Aufgaben zur Remote-Installation exibel zu verwalten. Die Installation von Kaspersky
Endpoint Security besteht aus den folgenden Schritten:
41

1. Erstellung eines Installationspakets;
2. Erstellung einer Aufgabe zur Remote-Installation.
Kaspersky Security Center unterstützt auch andere Methoden für die Installation von Kaspersky Endpoint
Security, beispielsweise die Software-Verteilung im Rahmen eines Abbilds des Betriebssystems. Nähere
Informationen zu anderen Methoden der Softwareverteilung nden Sie in der Hilfe zu Kaspersky Security Center .

Standardmäßige Installation des Programms
Für die Programminstallation auf den Computern Ihres Unternehmens ist in Kaspersky Security Center ein
Assistent für die Verteilung des Schutzes vorgesehen. Der Assistent für die Verteilung des Schutzes bietet die
folgenden Basisaktionen:
1. Auswahl eines Installationspakets für Kaspersky Endpoint Security.
Ein Installationspaket ist eine Auswahl von Dateien, welche mithilfe von Kaspersky Security Center für die
Remote-Installation eines Kaspersky-Programms erstellt wird. Das Installationspaket enthält eine Auswahl vonEinstellungen, welche für die Programminstallation erforderlich sind und die Funktionsfähigkeit direkt nach derInstallation gewährleisten. Das Installationspaket wird auf Basis von Dateien mit den Erweiterungen kpd und kud
erstellt, die zum Programmpaket gehören. Das Installationspaket für Kaspersky Endpoint Security ist für alle
unterstützten Versionen des Betriebssystems Windows und Typen der Prozessorarchitektur gleich.
2. Erstellung der Aufgabe des Administrationsservers für Kaspersky Security Center RemoteProgramminstallation.

Verteilung von Kaspersky Endpoint Security

Start des Assistenten für die Verteilung des Schutzes in der Verwaltungskonsole (MMC)42

1. Wechseln Sie in der Verwaltungskonsole zum Ordner Administrationsserver → Zusätzlich → RemoteInstallation.
2. Klicken Sie auf den Link Installationspakete auf den verwalteten Geräten (Workstations) verteilen.
Dadurch wird der Softwareverteilungs-Assistent gestartet. Folgen Sie den Anweisungen.

Auf dem Client-Computer müssen die folgenden Ports geö net werden: TCP 139 und 445, UDP 137 und
138.

Schritt 1. Installationspaket auswählen
Wählen Sie in der Liste der Installationspakete das Paket für Kaspersky Endpoint Security aus. Wenn das
Installationspaket für Kaspersky Endpoint Security nicht auf der Liste steht, können Sie das Paket mithilfe desAssistenten erstellen.
Sie können die Einstellungen des Installationspakets im Kaspersky Security Center kon gurieren. Sie können
zum Beispiel die Programmkomponenten auswählen, die auf einem Computer installiert werden sollen.
Zusammen mit Kaspersky Endpoint Security wird auch der Administrationsagent installiert. Der
Administrationsagent gewährleistet die Interaktion zwischen dem Administrationsserver und dem ClientComputer. Wenn der Administrationsagent bereits auf dem Computer installiert ist, wird die Installation nicht
wiederholt.

Schritt 2. Geräte für die Installation auswählen
Wählen Sie die Computer aus, auf denen das Programm Kaspersky Endpoint Security installiert werden soll.
Folgende Varianten stehen zur Auswahl:
Aufgabe der Administrationsgruppe zuweisen. In diesem Fall wird die Aufgabe jenen Computernzugewiesen, die zu einer früher erstellten Administrationsgruppe gehören.
Auswahl von Computern, die vom Administrationsserver im Netzwerk gefunden wurden – nicht
zugeordnete Geräte. Auf nicht zugeordneten Geräten ist der Administrationsagent nicht installiert. In
diesem Fall wird die Aufgabe einer Auswahl von Geräten zugewiesen. In eine Geräteauswahl können Sie
sowohl Geräte aus Administrationsgruppen als auch nicht zugeordnete Geräte aufnehmen.
Geräteadressen manuell festlegen oder aus einer Liste importieren. Sie können die NetBIOS-Namen, IPAdressen und IP-Adressbereiche der Geräte festlegen, denen die Aufgabe zugewiesen werden soll.

Schritt 3. Einstellungen für die Aufgabe zur Remote-Installation festlegenPassen Sie die folgenden erweiterten Programmeinstellungen an:
Download des Installationspakets erzwingen. Wählen Sie die Mittel für die Programminstallation aus:
Unter Nutzung des Administrationsagenten. Wenn der Administrationsagent nicht auf dem Computer
installiert ist, wird zuerst der Administrationsagent mithilfe von Betriebssystemmitteln installiert. Danach
wird Kaspersky Endpoint Security mit den Mitteln des Administrationsagenten installiert.
43

Unter Nutzung von Betriebssystemressourcen durch Verteilungspunkte. Das Installationspaket wird
durch Betriebssystemmittel über Verteilungspunkte an die Client-Computer übertragen. Diese Variantekann ausgewählt werden, wenn im Netzwerk mindestens ein Verteilungspunkt vorhanden ist. Weitere
Informationen über die Verwendung von Verteilungspunkten nden Sie in der Hilfe zu Kaspersky
Security Center .
Unter Nutzung von Betriebssystemressourcen durch den Administrationsserver. Die Dateien
werden durch Betriebssystemmittel mithilfe des Administrationsservers an die Client-Computer
zugestellt. Diese Variante kann ausgewählt werden, wenn auf dem Client-Computer kein
Administrationsagent installiert ist, der Client-Computer sich aber im gleichen Netzwerk be ndet wie
der Administrationsserver.
Verhalten bei Geräten, die durch andere Administrationsserver verwaltet werden. Wählen Sie eine
Installationsmethode für Kaspersky Endpoint Security aus. Wenn in einem Netzwerk mehr als ein
Administrationsserver installiert ist, können diese Server ein und denselben Client-Computer sehen. Dies
kann beispielsweise dazu führen, dass ein bestimmtes Programm von mehreren Administrationsservern im
Remote-Modus auf demselben Client-Computer installiert wird, oder dass andere Kon ikte auftreten.
Anwendung nicht neu installieren, wenn sie bereits installiert ist. Deaktivieren Sie dieses
Kontrollkästchen, wenn Sie beispielsweise eine ältere Version des Programms installieren möchten.
Installation des Administrationsagenten in Gruppenrichtlinien des Active Directory festlegen. Manuelle
Installation des Administrationsagenten mit Active Directory-Mitteln. Für die Installation desAdministrationsagenten muss die Aufgabe zur Remote-Installation mit den Rechten desDomänenadministrators ausgeführt werden.

Schritt 4. Lizenzschlüssel auswählen
Fügen Sie zum Installationspaket einen Schlüssel für die Programmaktivierung hinzu. Dieser Schritt ist optional.
Falls sich auf dem Administrationsserver ein Lizenzschlüssel mit automatischer Verteilungsfunktion be ndet,
wird der Schlüssel später automatisch hinzugefügt. Außerdem können Sie das Programm später mithilfe der
Aufgabe Schlüssel hinzufügen aktivieren.

Schritt 5. Einstellungen für den Neustart des Betriebssystems auswählen
Wählen Sie aus, welche Aktion ausgeführt wird, wenn ein Neustart des Computers erforderlich ist. Bei derInstallation von Kaspersky Endpoint Security ist kein Neustart erforderlich. Ein Neustart ist nur erforderlich,wenn vor der Installation inkompatible Programme gelöscht werden müssen. Ein Neustart kann auch bei einem
Upgrade der Programmversion erforderlich sein.

Schritt 6. Inkompatible Programme vor der Programminstallation entfernenÜberprüfen Sie die Liste der inkompatiblen Programme und erlauben Sie die Deinstallation dieser Programme.
Wenn auf dem Computer inkompatible Programme installiert sind, wird die Installation von Kaspersky Endpoint
Security mit einem Fehler beendet (siehe Bild unten).

Schritt 7. Auswahl eines Benutzerkontos für den Zugri auf Geräte

44

Wählen Sie ein Benutzerkonto für die Installation des Administrationsagenten mithilfe vonBetriebssystemmitteln aus. In diesem Fall sind für den Zugri auf den Computer Administratorrechte
erforderlich. Sie können mehrere Benutzerkonten hinzufügen. Wenn ein Benutzerkonto nicht die erforderlichen
Rechte besitzt, verwendet der Installationsassistent das nächste Benutzerkonto. Für die Installation vonKaspersky Endpoint Security mit den Mitteln des Administrationsagenten ist es nicht erforderlich, ein
Benutzerkonto auszuwählen.

Schritt 8. Installation starten
Schließen Sie den Assistenten ab. Aktivieren Sie bei Bedarf das Kontrollkästchen Aufgabe nach Abschluss
des Assistenten starten. Den Fortschritt der Aufgabenausführung können Sie in den Aufgabeneigenschaften
verfolgen.
Start des Assistenten für die Verteilung des Schutzes in „Web Console“ und „Cloud Console”

45

Wählen Sie im „Web Console“-Hauptfenster den Punkt Gerätesuche und Softwareverteilung →Softwareverteilung und Zuweisung → Assistent für die Bereitstellung des Schutzes.
Dadurch wird der Softwareverteilungs-Assistent gestartet. Folgen Sie den Anweisungen.
Auf dem Client-Computer müssen die folgenden Ports geö net werden: TCP 139 und 445, UDP 137 und
138.

Schritt 1. Installationspaket auswählen
Wählen Sie in der Liste der Installationspakete das Paket für Kaspersky Endpoint Security aus. Wenn das
Installationspaket für Kaspersky Endpoint Security nicht auf der Liste steht, können Sie das Paket mithilfe desAssistenten erstellen. Um ein Installationspaket zu erstellen, ist es nicht erforderlich, das Programmpaket zu
suchen und auf dem Computer zu speichern. In Kaspersky Security Center ist eine Liste der Programmpakete
verfügbar, die sich auf den Kaspersky-Servern be nden, und die Erstellung des Installationspakets wird
automatisch ausgeführt. Die Liste wird von Kaspersky aktualisiert, wenn neue Programmversionen erschienensind.
Sie können die Einstellungen des Installationspakets im Kaspersky Security Center kon gurieren. Sie können
zum Beispiel die Programmkomponenten auswählen, die auf einem Computer installiert werden sollen.

Schritt 2. Lizenzschlüssel auswählen
Fügen Sie zum Installationspaket einen Schlüssel für die Programmaktivierung hinzu. Dieser Schritt ist optional.
Falls sich auf dem Administrationsserver ein Lizenzschlüssel mit automatischer Verteilungsfunktion be ndet,
wird der Schlüssel später automatisch hinzugefügt. Außerdem können Sie das Programm später mithilfe der
Aufgabe Schlüssel hinzufügen aktivieren.

Schritt 3. Administrationsagent auswählen
Wählen Sie die Version des Administrationsagenten aus, der zusammen mit Kaspersky Endpoint Security
installiert werden soll. Der Administrationsagent gewährleistet die Interaktion zwischen dem
Administrationsserver und dem Client-Computer. Wenn der Administrationsagent bereits auf dem Computer
installiert ist, wird die Installation nicht wiederholt.

Schritt 4. Geräte für die Installation auswählen
Wählen Sie die Computer aus, auf denen das Programm Kaspersky Endpoint Security installiert werden soll.
Folgende Varianten stehen zur Auswahl:
Aufgabe der Administrationsgruppe zuweisen. In diesem Fall wird die Aufgabe jenen Computernzugewiesen, die zu einer früher erstellten Administrationsgruppe gehören.
Auswahl von Computern, die vom Administrationsserver im Netzwerk gefunden wurden – nicht
zugeordnete Geräte. Auf nicht zugeordneten Geräten ist der Administrationsagent nicht installiert. In
diesem Fall wird die Aufgabe einer Auswahl von Geräten zugewiesen. In eine Geräteauswahl können Sie
sowohl Geräte aus Administrationsgruppen als auch nicht zugeordnete Geräte aufnehmen.
Geräteadressen manuell festlegen oder aus einer Liste importieren. Sie können die NetBIOS-Namen, IPAdressen und IP-Adressbereiche der Geräte festlegen, denen die Aufgabe zugewiesen werden soll.
46

Schritt 5. Erweiterte Einstellungen anpassen
Passen Sie die folgenden erweiterten Programmeinstellungen an:
Download des Installationspakets erzwingen. Tool für die Programminstallation auswählen:
Unter Nutzung des Administrationsagenten. Wenn der Administrationsagent nicht auf dem Computer
installiert ist, wird zuerst der Administrationsagent mithilfe von Betriebssystemmitteln installiert. Danach
wird Kaspersky Endpoint Security mit den Mitteln des Administrationsagenten installiert.
Unter Nutzung von Betriebssystemressourcen durch Verteilungspunkte. Das Installationspaket wird
durch Betriebssystemmittel über Verteilungspunkte an die Client-Computer übertragen. Diese Variantekann ausgewählt werden, wenn im Netzwerk mindestens ein Verteilungspunkt vorhanden ist. Weitere
Informationen über die Verwendung von Verteilungspunkten nden Sie in der Hilfe zu Kaspersky
Security Center .
Unter Nutzung von Betriebssystemressourcen durch den Administrationsserver. Die Dateien
werden durch Betriebssystemmittel mithilfe des Administrationsservers an die Client-Computer
zugestellt. Diese Variante kann ausgewählt werden, wenn auf dem Client-Computer kein
Administrationsagent installiert ist, der Client-Computer sich aber im gleichen Netzwerk be ndet wie
der Administrationsserver.
Anwendung nicht neu installieren, wenn sie bereits installiert ist. Deaktivieren Sie dieses
Kontrollkästchen, wenn Sie beispielsweise eine ältere Version des Programms installieren möchten.
Installation des Installationspakets in Active Directory-Gruppenrichtlinien festlegen. Die Installation
von Kaspersky Endpoint Security wird manuell mit den Mitteln des Administrationsagenten oder mit den
Mitteln von Active Directory ausgeführt. Für die Installation des Administrationsagenten muss die Aufgabe
zur Remote-Installation mit den Rechten des Domänenadministrators ausgeführt werden.

Schritt 6. Einstellungen für den Neustart des Betriebssystems auswählen
Wählen Sie aus, welche Aktion ausgeführt wird, wenn ein Neustart des Computers erforderlich ist. Bei derInstallation von Kaspersky Endpoint Security ist kein Neustart erforderlich. Ein Neustart ist nur erforderlich,wenn vor der Installation inkompatible Programme gelöscht werden müssen. Ein Neustart kann auch bei einem
Upgrade der Programmversion erforderlich sein.

Schritt 7. Inkompatible Programme vor der Programminstallation entfernenÜberprüfen Sie die Liste der inkompatiblen Programme und erlauben Sie die Deinstallation dieser Programme.
Wenn auf dem Computer inkompatible Programme installiert sind, wird die Installation von Kaspersky Endpoint
Security mit einem Fehler beendet (siehe Bild unten).

Schritt 8. In eine Administrationsgruppe verschieben
Wählen Sie die Administrationsgruppe aus, in welche die Computer nach der Installation desAdministrationsagenten verschoben werden sollen. Das Verschieben in eine Administrationsgruppe ist
erforderlich, um Richtlinien und Gruppenaufgaben anzuwenden. Wenn ein Computer bereits zu einer
Administrationsgruppe gehört, wird der Computer nicht mehr verschoben. Wenn Sie keine
Administrationsgruppe auswählen, werden die Computer zur Gruppe Nicht zugeordnete Geräte hinzugefügt.

Schritt 9. Benutzerkonto für den Zugri auf Geräte auswählen
47

Wählen Sie ein Benutzerkonto für die Installation des Administrationsagenten mithilfe vonBetriebssystemmitteln aus. In diesem Fall sind für den Zugri auf den Computer Administratorrechte
erforderlich. Sie können mehrere Benutzerkonten hinzufügen. Wenn ein Benutzerkonto nicht die erforderlichen
Rechte besitzt, verwendet der Installationsassistent das nächste Benutzerkonto. Für die Installation vonKaspersky Endpoint Security mit den Mitteln des Administrationsagenten ist es nicht erforderlich, ein
Benutzerkonto auszuwählen.

Schritt 10. Installation starten
Schließen Sie den Assistenten ab. Aktivieren Sie bei Bedarf das Kontrollkästchen Aufgabe nach Abschluss
des Assistenten starten. Den Fortschritt der Aufgabenausführung können Sie in den Aufgabeneigenschaften
verfolgen.

Erstellung eines Installationspakets
Ein Installationspaket ist eine Auswahl von Dateien, welche mithilfe von Kaspersky Security Center für die RemoteInstallation eines Kaspersky-Programms erstellt wird. Das Installationspaket enthält eine Auswahl von Einstellungen,welche für die Programminstallation erforderlich sind und die Funktionsfähigkeit direkt nach der Installation
gewährleisten. Das Installationspaket wird auf Basis von Dateien mit den Erweiterungen kpd und kud erstellt, die
zum Programmpaket gehören. Das Installationspaket für Kaspersky Endpoint Security ist für alle unterstützten
Versionen des Betriebssystems Windows und Typen der Prozessorarchitektur gleich.
Erstellen eines Installationspakets in der Verwaltungskonsole (MMC)48

1. Wechseln Sie in der Verwaltungskonsole zum Ordner Administrationsserver → Zusätzlich → RemoteInstallation → Installationspakete.
Die Liste der Installationspakete, die in Kaspersky Security Center verfügbar sind, wird geö net.
2. Klicken Sie auf Installationspaket erstellen.
Der Assistent zur Erstellung eines Installationspakets wird gestartet. Folgen Sie den Anweisungen.

Schritt 1. Typ des Installationspakets auswählen
Wählen Sie die Option Installationspaket für ein Programm von Kaspersky erstellen aus.

Schritt 2. Namen des Installationspakets festlegen
Geben Sie einen Namen für das Installationspaket ein, z. B. Kaspersky Endpoint Security für Windows 12.2.

Schritt 3. Programmpaket für die Installation auswählen
Klicken Sie auf Durchsuchen und wählen Sie die Datei kes_win.kud aus, die zum Lieferumfang gehört.
Aktualisieren Sie bei Bedarf die Antiviren-Datenbanken im Installationspaket. Dazu dient das Kontrollkästchen
Updates aus der Datenverwaltung ins Installationspaket kopieren.

Schritt 4. Endbenutzer-Lizenzvertrag und Datenschutzrichtlinie
Lesen und akzeptieren Sie den Endbenutzer-Lizenzvertrag und die Datenschutzrichtlinie.
Das Installationspaket wird erstellt und zu Kaspersky Security Center hinzugefügt. Mithilfe desInstallationspakets können Sie Kaspersky Endpoint Security auf den Computern des Unternehmensnetzwerks
installieren oder die Programmversion aktualisieren. In den Einstellungen des Installationspakets können Sie
auch die Programmkomponenten auswählen und die Einstellungen für die Programminstallation anpassen (s.
Tabelle unten). Das Installationspaket enthält die Antiviren-Datenbanken aus der Datenverwaltung desAdministrationsservers. Sie können die Datenbanken im Installationspaket aktualisieren, um das Volumen desDatenverkehrs beim Datenbanken-Update nach der Installation von Kaspersky Endpoint Security zu
reduzieren.
Erstellen eines Installationspakets in „Web Console“ und „Cloud Console”

49

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Gerätesuche und Softwareverteilung →Softwareverteilung und Zuweisung → Installationspakete.
Die Liste der Installationspakete, die in Kaspersky Security Center verfügbar sind, wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent zur Erstellung eines Installationspakets wird gestartet. Folgen Sie den Anweisungen.

Liste der Installationspakete

Schritt 1. Typ des Installationspakets auswählen
Wählen Sie die Option Installationspaket für ein Programm von Kaspersky erstellen aus.
Der Assistent erstellt ein Installationspaket aus dem Programmpaket, das sich auf den Kaspersky-Servern
be ndet. Die Liste wird automatisch aktualisiert, wenn neue Programmversionen erscheinen. Es wird
empfohlen, für die Installation von Kaspersky Endpoint Security diese Variante auszuwählen.
Außerdem können Sie ein Installationspaket aus einer Datei erstellen.

50Arten von Installationspaketen

Schritt 2. Installationspakete
Wählen Sie das Installationspaket für Kaspersky Endpoint Security für Windows aus. Der Vorgang zur
Erstellung des Installationspakets wird gestartet. Während das Installationspaket erstellt wird, müssen die
Bedingungen des Endbenutzer-Lizenzvertrags und der Datenschutzrichtlinie akzeptiert werden.

Liste der Installationspakete auf den Kaspersky-Servern

51

Das Installationspaket wird erstellt und zu Kaspersky Security Center hinzugefügt. Mithilfe desInstallationspakets können Sie Kaspersky Endpoint Security auf den Computern des Unternehmensnetzwerks
installieren oder die Programmversion aktualisieren. In den Einstellungen des Installationspakets können Sie
auch die Programmkomponenten auswählen und die Einstellungen für die Programminstallation anpassen (s.
Tabelle unten). Das Installationspaket enthält die Antiviren-Datenbanken aus der Datenverwaltung desAdministrationsservers. Sie können die Datenbanken im Installationspaket aktualisieren, um das Volumen desDatenverkehrs beim Datenbanken-Update nach der Installation von Kaspersky Endpoint Security zu
reduzieren.

Im Installationspaket enthaltene Komponenten

Installationseinstellungen des Installationspakets

Einstellungen des Installationspakets

Abschnitt

Schutzkomponenten

Beschreibung

In diesem Abschnitt können Sie die Programmkomponenten auswählen, dieverfügbar sein sollen. Die Auswahl der Programmkomponenten können Sie
52

später mithilfe der Aufgabe Auswahl der Programmkomponenten ändernändern. Die Komponenten „Schutz vor modi zierten USB-Geräten“ und„Detection and Response“ sowie die Komponenten zur Datenverschlüsselung
werden standardmäßig nicht installiert. Diese Komponenten können in den
Einstellungen des Installationspakets hinzugefügt werden.
Wenn Sie Komponenten von „Detection and Response“ installieren müssen,
unterstützt Kaspersky Endpoint Security die folgenden Kon gurationen:nur „Endpoint Detection and Response Optimum“
nur „Endpoint Detection and Response Expert“nur Endpoint Detection and Response (KATA)
nur „Kaspersky Sandbox“„Endpoint Detection and Response Optimum“ und „Kaspersky Sandbox“
Endpoint Detection and Response Expert und Kaspersky Sandbox
Endpoint Detection and Response (KATA) und Kaspersky Sandbox
Kaspersky Endpoint Security überprüft die ausgewählten Komponenten, bevor
das Programm installiert wird. Wenn die ausgewählte Kon guration der„Detection and Response“-Komponenten nicht unterstützt wird, kannKaspersky Endpoint Security nicht installiert werden.
Lizenzschlüssel

In diesem Abschnitt können Sie das Programm aktivieren. Um das Programm zu
aktivieren, müssen Sie einen Lizenzschlüssel auswählen. Vorher müssen Sie den
Schlüssel zum Administrationsserver hinzufügen. Nähere Informationen überdas Hinzufügen von Schlüsseln zum Kaspersky Security Center
Administrationsserver nden Sie in der Hilfe zu Kaspersky Security Center .

Inkompatible ProgrammeÜberprüfen Sie die Liste der inkompatiblen Programme und erlauben Sie die
Deinstallation dieser Programme. Wenn auf dem Computer inkompatible
Programme installiert sind, wird die Installation von Kaspersky Endpoint
Security mit einem Fehler beendet.

InstallationseinstellungenPfad der Datei "avp.com" zur Systemvariablen "%PATH%" hinzufügen. Sie
können den Installationspfad zur Variablen %PATH% hinzufügen, um die
Verwendung der Befehlszeilenschnittstelle zu vereinfachen.
Installationsprozess nicht schützen. Der Installationsschutz enthält die
folgenden Funktionen: Schutz vor dem Austausch eines Programmpakets
durch schädliche Programme, Sperrung des Zugri s auf den
Installationsordner von Kaspersky Endpoint Security und Sperrung des Zugri s
auf den Registrierungsschlüssel mit den Programmschlüsseln. Es wird
empfohlen, den Schutz für den Installationsvorgang zu deaktivieren, falls die
Programminstallation andernfalls nicht möglich ist (Dies kann beispielsweise bei
einer Remote-Installation über Windows Remote Desktop der Fall sein).
Kompatibilität mit Citrix PVS gewährleisten (nur beim Einsatz mit Citrix PVS
erforderlich). Sie können die Unterstützung von Citrix Provisioning Services für
die Installation von Kaspersky Endpoint Security auf einer virtuellen Maschineaktivieren.

53

Azure WVD-Kompatibilitätsmodus verwenden. Diese Funktion ermöglicht es,
den Status der virtuellen Azure-Maschine in der Kaspersky Anti Targeted
Attack Platform-Konsole korrekt anzuzeigen. Zur Überwachung derComputerleistung sendet Kaspersky Endpoint Security Telemetriedaten an die
KATA-Server. Die Telemetrie umfasst eine ID des Computers (Sensor-ID).
Mithilfe des Azure WVD-Kompatibilitätsmodus können Sie diesen virtuellen
Computern eine permanente eindeutige Sensor-ID zuweisen. Wenn der
Kompatibilitätsmodus deaktiviert ist, ändert sich die Sensor-ID aufgrund derFunktionsweise von virtuellen Azure-Maschinen möglicherweise nach dem
Neustart des Computers. Dies kann dazu führen, dass in der Konsole Duplikate
von virtuellen Maschinen angezeigt werden.
Pfad des Ordners für die Programminstallation. Sie können den
Installationspfad von Kaspersky Endpoint Security auf dem Client-Computerändern. Das Programm wird standardmäßig im Ordner%ProgramFiles%\Kaspersky Lab\KES installiert.
Kon gurationsdatei. Sie können eine Datei laden, welche die Einstellungen fürKaspersky Endpoint Security vorgibt. Sie können eine Kon gurationsdatei auf
der lokalen Programmober äche erstellen.

Datenbanken-Update im Installationspaket
Das Installationspaket enthält die Antiviren-Datenbanken aus der Datenverwaltung des Administrationsservers.
Diese Datenbanken waren aktuell, als das Installationspaket erstellt wurde. Nach der Erstellung desInstallationspakets können Sie die Antiviren-Datenbanken im Installationspaket aktualisieren. Dadurch lässt sich das
Volumen des Datenverkehrs reduzieren, der beim Update der Antiviren-Datenbanken nach der Installation vonKaspersky Endpoint Security anfällt.
Um die Antiviren-Datenbanken in der Datenverwaltung des Administrationsservers zu aktualisieren, verwenden Sie
die Administrationsserver-Aufgabe Upload von Updates in den Speicher des Administrationsservers. Weitere
Informationen über das Aktualisieren der Antiviren-Datenbanken in der Administrationsserver-Datenverwaltungnden Sie in der Hilfe zu Kaspersky Security Center .
Die Datenbanken in einem Installationspaket können nur über die Verwaltungskonsole und über „Kaspersky
Security Center Web Console“ aktualisiert werden. Die Datenbanken in einem Installationspaket können nicht
im Programm Kaspersky Security Center Cloud Console aktualisiert werden.
Über die Verwaltungskonsole (MMC) die Antiviren-Datenbanken im Installationspaket aktualisieren

1. Wechseln Sie in der Verwaltungskonsole zum Ordner Administrationsserver → Zusätzlich → RemoteInstallation → Installationspakete.
Die Liste der Installationspakete, die in Kaspersky Security Center verfügbar sind, wird geö net.
2. Ö nen Sie die Eigenschaften des Installationspakets.
3. Klicken Sie im Abschnitt Allgemein auf Datenbanken aktualisieren.
Dadurch werden die Antiviren-Datenbanken im Installationspaket aktualisiert. Als Quelle dient die
Datenverwaltung des Administrationsservers. Die Datei bases.cab, die zum Lieferumfang gehört, wird
durch den Order bases ersetzt. In diesem Ordner werden die Daten der Update-Pakete abgelegt.

54Über „Web Console“ die Antiviren-Datenbanken im Installationspaket aktualisieren

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Gerätesuche und Softwareverteilung →Softwareverteilung und Zuweisung → Installationspakete.
Eine Liste der in „Web Console“ geladenen Installationspakete geö net.
2. Klicken Sie auf den Namen des Installationspakets für Kaspersky Endpoint Security, in dem Sie die
Antiviren-Datenbanken aktualisieren möchten.
Das Eigenschaftenfenster für das Installationspaket wird geö net.
3. Klicken Sie auf der Registerkarte Allgemeine Informationen auf den Link Datenbanken aktualisieren.
Dadurch werden die Antiviren-Datenbanken im Installationspaket aktualisiert. Als Quelle dient die
Datenverwaltung des Administrationsservers. Die Datei bases.cab, die zum Lieferumfang gehört, wird
durch den Order bases ersetzt. In diesem Ordner werden die Daten der Update-Pakete abgelegt.

Erstellung einer Aufgabe zur Remote-Installation
Für die Remote-Installation von Kaspersky Endpoint Security ist die Aufgabe Remote-Programminstallation
vorgesehen. Mit der Aufgabe Remote-Programminstallation kann das Installationspaket eines Programms auf allen
Computern des Unternehmens bereitgestellt werden. Bevor das Installationspaket bereitgestellt wird, können Sie
die Antiviren-Datenbanken in diesem Paket aktualisieren und in den Eigenschaften des Installationspakets dieverfügbaren Programmkomponenten auswählen.
In der Verwaltungskonsole (MMC) einer Aufgabe zur Remote-Installation erstellen55

1. Wechseln Sie in der Verwaltungskonsole zum Ordner Administrationsserver → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Schalt äche Neue Aufgabe.
Der Assistent für neue Aufgaben wird gestartet. Folgen Sie den Anweisungen.

Schritt 1. Aufgabentyp auswählen
Wählen Sie den Punkt Kaspersky Security Center Administrationsserver → Remote-Installation eines
Programms aus.

Schritt 2. Installationspaket auswählen
Wählen Sie in der Liste der Installationspakete das Paket für Kaspersky Endpoint Security aus. Wenn das
Installationspaket für Kaspersky Endpoint Security nicht auf der Liste steht, können Sie das Paket mithilfe desAssistenten erstellen.
Sie können die Einstellungen des Installationspakets im Kaspersky Security Center kon gurieren. Sie können
zum Beispiel die Programmkomponenten auswählen, die auf einem Computer installiert werden sollen.
Zusammen mit Kaspersky Endpoint Security wird auch der Administrationsagent installiert. Der
Administrationsagent gewährleistet die Interaktion zwischen dem Administrationsserver und dem ClientComputer. Wenn der Administrationsagent bereits auf dem Computer installiert ist, wird die Installation nicht
wiederholt.

Schritt 3. Erweitert
Wählen Sie ein Installationspaket für den Administrationsagenten aus. Die ausgewählte Version desAdministrationsagenten wird zusammen mit Kaspersky Endpoint Security installiert.

Schritt 4. EinstellungenPassen Sie die folgenden erweiterten Programmeinstellungen an:
Download des Installationspakets erzwingen. Wählen Sie die Mittel für die Programminstallation aus:
Unter Nutzung des Administrationsagenten. Wenn der Administrationsagent nicht auf dem Computer
installiert ist, wird zuerst der Administrationsagent mithilfe von Betriebssystemmitteln installiert. Danach
wird Kaspersky Endpoint Security mit den Mitteln des Administrationsagenten installiert.
Unter Nutzung von Betriebssystemressourcen durch Verteilungspunkte. Das Installationspaket wird
durch Betriebssystemmittel über Verteilungspunkte an die Client-Computer übertragen. Diese Variantekann ausgewählt werden, wenn im Netzwerk mindestens ein Verteilungspunkt vorhanden ist. Weitere
Informationen über die Verwendung von Verteilungspunkten nden Sie in der Hilfe zu Kaspersky
Security Center .
Unter Nutzung von Betriebssystemressourcen durch den Administrationsserver. Die Dateien
werden durch Betriebssystemmittel mithilfe des Administrationsservers an die Client-Computer
zugestellt. Diese Variante kann ausgewählt werden, wenn auf dem Client-Computer kein
56

Administrationsagent installiert ist, der Client-Computer sich aber im gleichen Netzwerk be ndet wie
der Administrationsserver.
Verhalten bei Geräten, die durch andere Administrationsserver verwaltet werden. Wählen Sie eine
Installationsmethode für Kaspersky Endpoint Security aus. Wenn in einem Netzwerk mehr als ein
Administrationsserver installiert ist, können diese Server ein und denselben Client-Computer sehen. Dies
kann beispielsweise dazu führen, dass ein bestimmtes Programm von mehreren Administrationsservern im
Remote-Modus auf demselben Client-Computer installiert wird, oder dass andere Kon ikte auftreten.
Anwendung nicht neu installieren, wenn sie bereits installiert ist. Deaktivieren Sie dieses
Kontrollkästchen, wenn Sie beispielsweise eine ältere Version des Programms installieren möchten.

Schritt 5. Einstellungen für den Neustart des Betriebssystems auswählen
Wählen Sie aus, welche Aktion ausgeführt wird, wenn ein Neustart des Computers erforderlich ist. Bei derInstallation von Kaspersky Endpoint Security ist kein Neustart erforderlich. Ein Neustart ist nur erforderlich,wenn vor der Installation inkompatible Programme gelöscht werden müssen. Ein Neustart kann auch bei einem
Upgrade der Programmversion erforderlich sein.

Schritt 6. Auswahl der Geräte, denen die Aufgabe zugewiesen wird
Wählen Sie die Computer aus, auf denen das Programm Kaspersky Endpoint Security installiert werden soll.
Folgende Varianten stehen zur Auswahl:
Aufgabe der Administrationsgruppe zuweisen. In diesem Fall wird die Aufgabe jenen Computernzugewiesen, die zu einer früher erstellten Administrationsgruppe gehören.
Auswahl von Computern, die vom Administrationsserver im Netzwerk gefunden wurden – nicht
zugeordnete Geräte. Auf nicht zugeordneten Geräten ist der Administrationsagent nicht installiert. In
diesem Fall wird die Aufgabe einer Auswahl von Geräten zugewiesen. In eine Geräteauswahl können Sie
sowohl Geräte aus Administrationsgruppen als auch nicht zugeordnete Geräte aufnehmen.
Geräteadressen manuell festlegen oder aus einer Liste importieren. Sie können die NetBIOS-Namen, IPAdressen und IP-Adressbereiche der Geräte festlegen, denen die Aufgabe zugewiesen werden soll.

Schritt 7: Konto zur Ausführung der Aufgabe auswählen
Wählen Sie ein Benutzerkonto für die Installation des Administrationsagenten mithilfe vonBetriebssystemmitteln aus. In diesem Fall sind für den Zugri auf den Computer Administratorrechte
erforderlich. Sie können mehrere Benutzerkonten hinzufügen. Wenn ein Benutzerkonto nicht die erforderlichen
Rechte besitzt, verwendet der Installationsassistent das nächste Benutzerkonto. Für die Installation vonKaspersky Endpoint Security mit den Mitteln des Administrationsagenten ist es nicht erforderlich, ein
Benutzerkonto auszuwählen.

Schritt 8. Zeitplan des Aufgabenstarts anpassen
Passen Sie den Zeitplan des Aufgabenstarts an, z. B. manuell oder bei Computerleerlauf.

Schritt 9. Aufgabennamen festlegen
Geben Sie einen Aufgabennamen ein, z. B. Installation von Kaspersky Endpoint Security für Windows 12.2.
57

Schritt 10. Aufgabenerstellung abschließen
Schließen Sie den Assistenten ab. Aktivieren Sie bei Bedarf das Kontrollkästchen Aufgabe nach Abschluss
des Assistenten starten. Den Fortschritt der Aufgabenausführung können Sie in den Aufgabeneigenschaften
verfolgen. Die Programminstallation wird im unbeaufsichtigten Modus ausgeführt. Nach der Installation wird im
Infobereich der Taskleiste des Benutzercomputers das Symbol hinzugefügt. Wenn das Symbol nichts so
aussieht, vergewissern Sie sich, dass Sie das Programm aktiviert haben.
Erstellen einer Aufgabe zur Remote-Installation in „Web Console“ und „Cloud Console”

58

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Aufgaben wird gestartet. Folgen Sie den Anweisungen.

Schritt 1. Grundlegende Aufgabeneinstellungen anpassen
Passen Sie die allgemeinen Einstellungen der Aufgabe an:
1. Wählen Sie in der Dropdown-Liste Programm den Punkt Kaspersky Security Center aus.
2. Wählen Sie in der Dropdown-Liste Aufgabentyp den Punkt Remote-Installation eines Programms aus.
3. Geben Sie im Feld Aufgabenname eine kurze Beschreibung ein, beispielsweise Installation von Kaspersky
Endpoint Security für die Geschäftsführung.
4. Wählen Sie im Block Geräte auswählen, denen die Aufgabe zugewiesen wird den Gültigkeitsbereich der
Aufgabe aus.

Schritt 2. Computer für die Installation auswählen
Wählen Sie bei diesem Schritt die Computer aus, auf denen das Programm Kaspersky Endpoint Security
installiert werden soll. Berücksichtigen Sie dabei die ausgewählte Variante für den Gültigkeitsbereich der
Aufgabe.

Schritt 3. Einstellungen des Installationspaket anpassen
Passen Sie bei diesem Schritt das Installationspaket an:
1. Wählen Sie das Installationspaket für Kaspersky Endpoint Security für Windows (12.2) aus.
2. Wählen Sie ein Installationspaket für den Administrationsagenten aus.
Die ausgewählte Version des Administrationsagenten wird zusammen mit Kaspersky Endpoint Security
installiert. Der Administrationsagent gewährleistet die Interaktion zwischen dem Administrationsserver und
dem Client-Computer. Wenn der Administrationsagent bereits auf dem Computer installiert ist, wird die
Installation nicht wiederholt.
3. Wählen Sie im Block Download des Installationspakets erzwingen die Installationsmethode für das
Programm aus:
Unter Nutzung des Administrationsagenten. Wenn der Administrationsagent nicht auf dem Computer
installiert ist, wird zuerst der Administrationsagent mithilfe von Betriebssystemmitteln installiert. Danach
wird Kaspersky Endpoint Security mit den Mitteln des Administrationsagenten installiert.
Unter Nutzung von Betriebssystemressourcen durch Verteilungspunkte. Das Installationspaket wird
durch Betriebssystemmittel über Verteilungspunkte an die Client-Computer übertragen. Diese Variantekann ausgewählt werden, wenn im Netzwerk mindestens ein Verteilungspunkt vorhanden ist. Weitere
Informationen über die Verwendung von Verteilungspunkten nden Sie in der Hilfe zu Kaspersky
Security Center .
59

Unter Nutzung von Betriebssystemressourcen durch den Administrationsserver. Die Dateien
werden durch Betriebssystemmittel mithilfe des Administrationsservers an die Client-Computer
zugestellt. Diese Variante kann ausgewählt werden, wenn auf dem Client-Computer kein
Administrationsagent installiert ist, der Client-Computer sich aber im gleichen Netzwerk be ndet wie
der Administrationsserver.
4. Legen Sie im Feld Maximale Anzahl gleichzeitiger Downloads fest, wie viele Anfragen für den Download
eines Installationspakets maximal an den Administrationsserver gestellt werden dürfen. Durch dieBeschränkung der Anfragen lässt sich eine Überlastung des Netzwerks vermeiden.
5. Legen Sie im Feld Maximale Anzahl der Installationsversuche fest, wie oft versucht werden darf, dasProgramm zu installieren. Wenn die Installation von Kaspersky Endpoint Security mit einem Fehler beendet
wird, startet die Aufgabe die Installation automatisch erneut.
6. Deaktivieren Sie erforderlichenfalls das Kontrollkästchen Anwendung nicht neu installieren, wenn sie
bereits installiert ist. Dies erlaubt es beispielsweise, eine ältere Version des Programms zu installieren.
7. Deaktivieren Sie erforderlichenfalls das Kontrollkästchen Typ des Betriebssystems vor dem Download
prüfen. Dadurch lässt sich verhindern, dass das Programmpaket heruntergeladen wird, wenn das
Betriebssystem des Computers die Softwarevoraussetzungen nicht erfüllt. Wenn Sie sicher sind, dass das
Betriebssystem des Computers die Softwarevoraussetzungen erfüllt, kann diese Überprüfung
übersprungen werden.
8. Aktivieren Sie erforderlichenfalls das Kontrollkästchen Installation des Installationspakets in Active
Directory-Gruppenrichtlinien festlegen. Die Installation von Kaspersky Endpoint Security wird manuell mit
den Mitteln des Administrationsagenten oder mit den Mitteln von Active Directory ausgeführt. Für die
Installation des Administrationsagenten muss die Aufgabe zur Remote-Installation mit den Rechten desDomänenadministrators ausgeführt werden.
9. Aktivieren Sie erforderlichenfalls das Kontrollkästchen Benutzer au ordern, laufende Programme zu
schließen. Bei der Installation von Kaspersky Endpoint Security werden die Ressourcen des Computersbeansprucht. Vor dem Beginn der Programminstallation schlägt der Installationsassistent dem Benutzer
vor, die laufenden Programme zu schließen. Dadurch lassen sich eine Verlangsamung anderer Programme
und mögliche Störungen des Computers verhindern.
10. Wählen Sie im Block Verhalten bei Geräten, die durch andere Administrationsserver verwaltet werden
eine Methode für die Installation von Kaspersky Endpoint Security aus. Wenn in einem Netzwerk mehr als
ein Administrationsserver installiert ist, können diese Server ein und denselben Client-Computer sehen.
Dies kann beispielsweise dazu führen, dass ein bestimmtes Programm von mehreren
Administrationsservern im Remote-Modus auf demselben Client-Computer installiert wird, oder dassandere Kon ikte auftreten.

Schritt 4: Konto zur Ausführung der Aufgabe auswählen
Wählen Sie ein Benutzerkonto für die Installation des Administrationsagenten mithilfe vonBetriebssystemmitteln aus. In diesem Fall sind für den Zugri auf den Computer Administratorrechte
erforderlich. Sie können mehrere Benutzerkonten hinzufügen. Wenn ein Benutzerkonto nicht die erforderlichen
Rechte besitzt, verwendet der Installationsassistent das nächste Benutzerkonto. Für die Installation vonKaspersky Endpoint Security mit den Mitteln des Administrationsagenten ist es nicht erforderlich, ein
Benutzerkonto auszuwählen.

Schritt 5. Erstellung der Aufgabe abschließen

60

Beenden Sie den Assistenten durch Klick auf Fertigstellen. Die neue Aufgabe wird in der Aufgabenlisteangezeigt. Aktivieren Sie das Kontrollkästchen neben der Aufgabe und klicken Sie auf Starten, um die Aufgabe
auszuführen. Die Programminstallation wird im unbeaufsichtigten Modus ausgeführt. Nach der Installation wird
im Infobereich der Taskleiste des Benutzercomputers das Symbol hinzugefügt. Wenn das Symbol nichts so
aussieht, vergewissern Sie sich, dass Sie das Programm aktiviert haben.

Lokale Programminstallation mithilfe des Assistenten
Die Benutzerober äche des Installationsassistenten für das Programm besteht aus einer Abfolge von Fenstern, dieden einzelnen Installationsschritten entsprechen.

Um mithilfe des Installationsassistenten das Programm zu installieren oder eine ältere Version des Programms zu
aktualisieren,
1. Kopieren Sie den Ordner Lieferumfang auf den Benutzercomputer.
2. Führen Sie setup_kes.exe aus.
Der Setup-Assistent wird gestartet.

Vorbereitung der Installation
Bevor Kaspersky Endpoint Security auf einem Computer installiert oder eine Vorgängerversion des Programms
aktualisiert wird, werden folgende Voraussetzungen überprüft:
Vorhandensein von inkompatibler Software (Eine Liste der inkompatiblen Software be ndet sich in der Datei
incompatible.txt, die zum Lieferumfang gehört).
Erfüllung der Hard- und SoftwarevoraussetzungenVorhandensein von Rechten für die Programminstallation
Wenn eine der aufgezählten Voraussetzungen nicht erfüllt ist, erscheint eine entsprechende Meldung auf dem
Bildschirm. Beispielsweise eine Benachrichtigung über inkompatible Software (siehe Abbildung unten).

Inkompatible Software löschen

61Erfüllt der Computer die erforderlichen Voraussetzungen, so führt der Installationsassistent eine Suche nachKaspersky-Programmen durch, deren gleichzeitige Verwendung zu Kon ikten führen kann. Werden solche
Programme gefunden, so werden Sie aufgefordert, diese manuell zu entfernen.
Wenn sich unter den gefundenen Anwendungen ältere Versionen von Kaspersky Endpoint Security be nden,
werden alle Daten, die migriert werden können (z. B. Aktivierungsdaten und App-Einstellungen), gespeichert und bei
der Installation von Kaspersky Endpoint Security 12.2 für Windows verwendet. Die vorherige Version der App wird
automatisch entfernt. Dies bezieht sich auf folgende Programmversionen:
Kaspersky Endpoint Security 11.6.0 für Windows (Version 11.6.0.394)
Kaspersky Endpoint Security 11.7.0 für Windows (Version 11.7.0.669)
Kaspersky Endpoint Security 11.8.0 für Windows (Version 11.8.0.384)
Kaspersky Endpoint Security 11.9.0 für Windows (Version 11.9.0.351)
Kaspersky Endpoint Security 11.10.0 für Windows (Version 11.10.0.399)
Kaspersky Endpoint Security 11.11.0 für Windows (Version 11.11.0.452)
Kaspersky Endpoint Security 12.0 für Windows (Version 12.0.0.465)
Kaspersky Endpoint Security 12.1 für Windows (Version 12.1.0.506)

Komponenten von Kaspersky Endpoint Security
Bei der Installation können Sie auswählen, welche Komponenten von Kaspersky Endpoint Security installiert werdensollen (siehe Bild unten). Die Komponente „Schutz vor bedrohlichen Dateien“ ist für die Installation obligatorisch. Sie
können die Installation dieser Komponente nicht abwählen.

Auswahl der zu installierenden Anwendungskomponenten

Standardmäßig sind alle Programmkomponenten für die Installation gewählt. Eine Ausnahme bilden folgende
Komponenten:
Schutz vor modi zierten USB-Geräten.
Datenverschlüsselungskomponenten.

62

Komponenten von „Detection and Response“.
Nach der Programminstallation können Sie die Auswahl der Komponenten ändern. Dazu müssen Sie den
Installationsassistenten erneut starten und den Vorgang zur Änderung der Komponentenauswahl auswählen.
Wenn Sie Komponenten von „Detection and Response“ installieren müssen, unterstützt Kaspersky Endpoint
Security die folgenden Kon gurationen:nur „Endpoint Detection and Response Optimum“
nur „Endpoint Detection and Response Expert“nur Endpoint Detection and Response (KATA)
nur „Kaspersky Sandbox“„Endpoint Detection and Response Optimum“ und „Kaspersky Sandbox“
Endpoint Detection and Response Expert und Kaspersky Sandbox
Endpoint Detection and Response (KATA) und Kaspersky Sandbox
Kaspersky Endpoint Security überprüft die ausgewählten Komponenten, bevor das Programm installiert wird. Wenn
die ausgewählte Kon guration der „Detection and Response“-Komponenten nicht unterstützt wird, kann Kaspersky
Endpoint Security nicht installiert werden.

Erweiterte Einstellungen

Erweiterte Installationseinstellungen für das Programm

Prozess für die Programminstallation schützen. Der Installationsschutz enthält die folgenden Funktionen: Schutz
vor dem Austausch eines Programmpakets durch schädliche Programme, Sperrung des Zugri s auf den
Installationsordner von Kaspersky Endpoint Security und Sperrung des Zugri s auf den Registrierungsschlüssel mit
den Programmschlüsseln. Es wird empfohlen, den Schutz für den Installationsvorgang zu deaktivieren, falls die
Programminstallation andernfalls nicht möglich ist (Dies kann beispielsweise bei einer Remote-Installation überWindows Remote Desktop der Fall sein).
Kompatibilität mit Citrix PVS gewährleisten (nur beim Einsatz mit Citrix PVS erforderlich). Sie können die
Unterstützung von Citrix Provisioning Services für die Installation von Kaspersky Endpoint Security auf einer
virtuellen Maschine aktivieren.
63

Pfad der Datei "avp.com" zur Systemvariablen "%PATH%" hinzufügen. Sie können den Installationspfad zur
Variablen %PATH% hinzufügen, um die Verwendung der Befehlszeilenschnittstelle zu vereinfachen.

Remote-Installation des Programms mithilfe von System CenterCon guration Manager
Die Anleitung ist gültig für die Version System Center Con guration Manager 2012 R2.

Um das Programm ferngesteuert mithilfe von System Center Con guration Manager zu installieren, gehen Sie wie
folgt vor:
1. Ö nen Sie die Konsole von Con guration Manager.
2. Wählen Sie im rechten Konsolenbereich im Block Anwendungsverwaltung den Abschnitt Pakete aus.
3. Klicken Sie im oberen Konsolenbereich in der Symbolleiste auf Paket wird erstellt.
Der Assistent zum Erstellen von Paketen und Programmen wird gestartet.
4. Gehen Sie im Assistenten zum Erstellen von Paketen und Programmen wie folgt vor:a. Gehen Sie im Abschnitt Paket wie folgt vor:
Geben Sie im Feld Name den Namen des Installationspakets ein.
Geben Sie im Feld Quellordner den Pfad des Ordners an, in dem sich das Verteilungspaket für Kaspersky
Endpoint Security be ndet.
b. Wählen Sie im Abschnitt Programmtyp die Variante Standardprogramm.
c. Gehen Sie im Abschnitt Standardprogramm wie folgt vor:
Geben Sie im Feld Name den individuellen Namen des Installationspakets ein (z. B. den Programmnamen
mit Versionsangabe).
Geben Sie im Feld Befehlszeile die Befehlszeilenparameter für die Installation von Kaspersky Endpoint
Security an.
Geben Sie mithilfe der Schalt äche Durchsuchen den Pfad der ausführbaren Programmdatei an.
Vergewissern Sie sich, dass in der Dropdown-Liste Startmodus das Element Mit Administratorrechten
starten ausgewählt ist.
d. Gehen Sie im Abschnitt Anforderungen wie folgt vor:
Aktivieren Sie das Kontrollkästchen Anderes Programm zuerst starten, damit vor der Installation vonKaspersky Endpoint Security ein anderes Programm gestartet wird.
Wählen Sie das Programm aus der Dropdown-Liste Programm oder geben Sie den Pfad derausführbaren Datei dieses Programms mithilfe der Schalt äche Durchsuchen an.
Wählen Sie im Block Anforderungen an die Plattform die Variante Dieses Programm kann nur auf
bestimmten Plattformen ausgeführt werden, damit das Programm nur auf den angegebenen
Betriebssystemen installiert wird.
64

Aktivieren Sie in der unten angebrachten Liste die Kontrollkästchen für jene Betriebssysteme, in denen
Kaspersky Endpoint Security installiert werden soll.
Dieser Schritt ist optional.
e. Überprüfen Sie im Abschnitt Übersicht alle angegebenen Werte und klicken Sie auf Weiter.
Das erstellte Installationspaket erscheint im Abschnitt Pakete in der Liste für verfügbare Installationspakete.
5. Wählen Sie im Kontextmenü des Installationspakets den Punkt Verteilen.
Der Assistent zur Software-Verteilung wird gestartet.
6. Gehen Sie im Assistenten zur Software-Verteilung wie folgt vor:a. Gehen Sie im Abschnitt Allgemein wie folgt vor:
Geben Sie im Feld Software den individuellen Namen des Installationspakets an oder wählen Sie mit der
Schalt äche Durchsuchen ein Installationspaket aus der Liste.
Geben Sie im Feld Sammlung den Namen der Gruppe für Computer an, auf denen das Programm
installiert werden soll, oder wählen Sie diese Sammlung mithilfe der Schalt äche Durchsuchen.
b. Fügen Sie im Abschnitt Enthält die Verteilungspunkte (Weitere Informationen nden Sie in der
Dokumentation zu System Center Con guration Manager).
c. Legen Sie erforderlichenfalls im Assistenten zur Software-Verteilung die Werte für weitere Einstellungenfest. Diese Einstellungen sind für die Remote-Installation von Kaspersky Endpoint Security optional.
d. Überprüfen Sie im Abschnitt Übersicht alle angegebenen Werte und klicken Sie auf Weiter.
Nach Abschluss des Assistenten zur Software-Verteilung wird eine Aufgabe zur Remote-Installation vonKaspersky Endpoint Security erstellt.

Beschreibung der Installationseinstellungen in der Datei setup.ini
Die Datei setup.ini wird verwendet, wenn das Programm aus der Befehlszeile oder mithilfe desGruppenrichtlinienverwaltungs-Editors für Microsoft Windows installiert wird. Um Einstellungen aus der Datei
setup.ini zu übernehmen, legen Sie diese Datei im Ordner mit dem Programmpaket für Kaspersky Endpoint Securityab.
DATEI SETUP.INI HERUNTERLADENDie Datei setup.ini besteht aus folgenden Abschnitten:[Setup] - allgemeine Installationsparameter für das Programm.
[Components] - Auswahl der zu installierenden Programmkomponenten. Wird keine Komponente angegeben,
werden alle für dieses Betriebssystem verfügbaren Komponenten installiert. Der Schutz vor bedrohlichen
Dateien ist eine obligatorische Komponente und wird unabhängig davon auf dem Computer installiert, welche
Einstellungen in diesem Block angegeben sind.
[Tasks] - Auswahl von Aufgaben, welche in die Aufgabenliste von Kaspersky Endpoint Security aufgenommen
werden. Wird keine Aufgabe angegeben, werden alle Aufgaben in die Aufgabenliste von Kaspersky Endpoint
65

Security eingetragen.
Anstelle des Wertes 1 können die Werte yes, on, enable, enabled verwendet werden.

Anstelle des Werts 0 können die Werte no, off, disable oder disabled verwendet werden.
Parameter in der Datei setup.ini

Abschnitt[Setup]Einstellung

Beschreibung

InstallDir

Pfad des Installationsordners für das Programm.

ActivationCode

Aktivierungscode für Kaspersky Endpoint Security.

EULA=1

Zustimmung zu den Bedingungen des Endbenutzer-Lizenzv
Der Text des Lizenzvertrags ist im Lieferumfang von Kaspe
Endpoint Security enthalten.
Die Bedingungen des Lizenzvertrags müssen akzeptiert w
damit das Programm oder ein Programm-Upgrade installi
werden kann.

PrivacyPolicy=1

Zustimmung zu der Datenschutzrichtlinie. Der Text derDatenschutzrichtlinie gehört zum Lieferumfang von Kasper
Endpoint Security.
Die Datenschutzrichtlinie muss akzeptiert werden, damit
Programm oder ein Programm-Upgrade installiert werden

KSN

Akzeptieren oder Ablehnen der Teilnahme an Kaspersky Se
Network (KSN). Ist der Parameter nicht angegeben, so forde
Kaspersky Endpoint Security beim ersten Start des Progra
Bestätigung der Teilnahme an KSN. Mögliche Werte:
1 – Zustimmung zur Teilnahme an KSN.
0 – Ablehnung der Teilnahme an KSN (Standardwert).
Das Programmpaket für Kaspersky Endpoint Security ist fü
Nutzung von Kaspersky Security Network optimiert. Falls S
Teilnahme an Kaspersky Security Network abgelehnt haben
aktualisieren Sie Kaspersky Endpoint Security sofort nach dAbschluss der Installation.

Login

Festlegen des Benutzernamens für den Zugri auf die Verw
Funktionen und Einstellungen von Kaspersky Endpoint Secu
(Komponente Kennwortschutz). Der Benutzername wird zus
mit den Parametern Password und PasswordArea festge
Standard wird der Benutzername KLAdmin verwendet.

Kennwort

Festlegen des Kennworts für den Zugri auf die Verwaltung
Funktionen und Einstellungen von Kaspersky Endpoint Secu
Kennwort wird zusammen mit den Parametern Login und
PasswordArea festgelegt).
66

Falls Sie ein Kennwort angegeben haben, aber mithilfe des P
Login keinen Benutzernamen festgelegt haben, wird standder Benutzername KLAdmin verwendet.
PasswordArea

Gibt den Gültigkeitsbereich des Kennworts für den Zugri a
Kaspersky Endpoint Security an. Wenn der Benutzer versuc
Aktion aus diesem Bereich auszuführen, fragt Kaspersky En
Security die Anmeldedaten des Benutzers ab (Parameter fü
Anmeldedaten und Kennwort). Verwenden Sie das Zeiche
mehrere Werte anzugeben.
Mögliche Werte:
SET – Änderung der Programmeinstellungen.
EXIT – Beenden des Programms.
DISPROTECT – Schutzkomponenten deaktivieren und
Untersuchungsaufgaben abbrechen.
DISPOLICY – Richtlinie für Kaspersky Security Center
deaktivieren.
UNINST – Programm vom Computer entfernen.
DISCTRL – Kontrollkomponenten deaktivieren.
REMOVELIC – Schlüssel entfernen.
REPORTS – Berichte anzeigen.
Beispiel:
PasswordArea=SET;PasswordArea=UNINST;PasswordA

SelfProtection

Schutzmechanismus für die Programminstallation aktivieren
deaktivieren. Mögliche Werte:
1 – Das Modul für den Schutz der Programminstallation
aktiviert (Standardwert).
0 – Das Modul für den Schutz der Programminstallation
deaktiviert.
Der Installationsschutz enthält die folgenden Funktionen: S
dem Austausch eines Programmpakets durch schädliche Pr
Sperrung des Zugri s auf den Installationsordner von Kasp
Endpoint Security und Sperrung des Zugri s auf den
Registrierungsschlüssel mit den Programmschlüsseln. Es wi
empfohlen, den Schutz für den Installationsvorgang zu deakfalls die Programminstallation andernfalls nicht möglich ist (beispielsweise bei einer Remote-Installation über Windows
Desktop der Fall sein).

EnableAzureSupport

Azure WVD-Kompatibilitätsmodus aktivieren oder deaktivie
Mögliche Werte:
1 – Azure WVD-Kompatibilitätsmodus ist aktiviert.
0 – Azure WVD-Kompatibilitätsmodus ist deaktiviert(Standardwert).
67Diese Funktion ermöglicht es, den Status der virtuellen Azu
Maschine in der Kaspersky Anti Targeted Attack Platform-K
korrekt anzuzeigen. Zur Überwachung der Computerleistun
Kaspersky Endpoint Security Telemetriedaten an die KATATelemetrie umfasst eine ID des Computers (Sensor-ID). Mit
Azure WVD-Kompatibilitätsmodus können Sie diesen virtue
Computern eine permanente eindeutige Sensor-ID zuweiseder Kompatibilitätsmodus deaktiviert ist, ändert sich die Se
aufgrund der Funktionsweise von virtuellen Azure-Maschinmöglicherweise nach dem Neustart des Computers. Dies ka
führen, dass in der Konsole Duplikate von virtuellen Maschinangezeigt werden.
Reboot=1

Automatischer Neustart des Computers nach der Installati
Aktualisierung des Programms, falls erforderlich. Wenn dies
Parameter nicht angegeben ist, ist der automatische Neust
Computers verboten.
Bei der Installation von Kaspersky Endpoint Security ist kein
erforderlich. Ein Neustart ist nur erforderlich, wenn vor der
inkompatible Programme gelöscht werden müssen. Ein Neu
auch bei einem Upgrade der Programmversion erforderlich

AddEnvironment

Pfad der ausführbaren Dateien, die sich im Installationsordn
Kaspersky Endpoint Security be nden, zur Systemvariablen
hinzufügen. Mögliche Werte:
1 – Der Pfad der ausführbaren Dateien, die sich im
Installationsordner von Kaspersky Endpoint Security be
zur Systemvariablen %PATH% hinzugefügt.
0 – Der Pfad der ausführbaren Dateien, die sich im
Installationsordner von Kaspersky Endpoint Security benicht zur Systemvariablen %PATH% hinzugefügt.

AMPPL

Aktivierung oder Deaktivierung des Schutzes für Prozesse
Kaspersky Endpoint Security unter Verwendung der Techno
PPL (Antimalware Protected Process Light). Details über diTechnologie nden Sie auf der Microsoft-Website .
Die AM-PPL-Technologie ist verfügbar für die Betriebssyst
Windows 10 Version 1703 (RS2) und höher, sowie für Window
2019.
Mögliche Werte:
1 – Der Schutz für Prozesse von Kaspersky Endpoint Se
unter Verwendung der AM-PPL-Technologie ist aktiviert(Standardwert).
0 – Der Schutz für Prozesse von Kaspersky Endpoint Se
unter Verwendung der AM-PPL-Technologie ist deaktivi

UPGRADEMODE

Modus für das Programm-Upgrade:
Seamless bedeutet, beim Programm-Upgrade wird ein
Computerneustart durchgeführt (Standardwert).
Force bedeutet, das Programm-Upgrade wird ohne Ne
durchgeführt.
68

Ein Programm-Upgrade ohne Neustart ist ab Version 11.10.0
Beim Upgrade älterer Programmversionen müssen Sie den C
neu starten. Eine Installation von Patches ohne Neustart ist
11.11.0 möglich.
Bei der Installation von Kaspersky Endpoint Security ist kein
erforderlich. Der Upgrade-Modus für die App wird in den Ap
Einstellungen angegeben. Sie können diese Einstellung in deEinstellungen oder in der Richtlinie ändern.
Wenn die App bereits installiert ist und ein Upgrade durchg
hat der in der Datei setup.ini angegebene Parameter eine höPriorität als der Parameter, der in den App-Einstellungen od
Befehlszeilenparameter angegeben ist. Wenn beispielsweis
Upgrade-Modus Force in der Datei setup.ini angegeben ist
Modus Seamless in den App-Einstellungen, so wird das Upohne Neustart installiert (Force). Wenn Sie die Datei setup
verwenden und den Parameter UPGRADEMODE nicht angebe
verwendet das Installationsprogramm einen Standardwert(Seamless) und installiert das Upgrade mit einem Compute
SetupReg

Aktivierung der Aufnahme von Registrierungsschlüsseln aus
setup.reg in die Registrierung. Parameterwert SetupReg:
setup.reg.

EnableTraces

Anwendungsnachverfolgung aktivieren oder deaktivieren. N
Start von Kaspersky Endpoint Security werden Protokollda
Ordner %ProgramData%\Kaspersky Lab\KES.21.14\Trgespeichert. Mögliche Werte:
1 – Die Nachverfolgung ist aktiviert.
0 – Die Nachverfolgung ist deaktiviert (Standardwert).

TracesLevel

Genauigkeitsstufe der Ablaufverfolgung. Mögliche Werte:
100 (kritisch). Nur Meldungen über fatale Fehler.
200 (hoch). Meldungen über alle Fehler, einschließlich fa
300 (Diagnose). Meldungen über alle Fehler, sowie Warn
400 (wichtig). Meldungen über alle Fehler, Warnungen, szusätzliche Informationen.
500 (normal). Meldungen über alle Fehler, Warnungen, so
ausführliche Informationen über die Nutzung des Progra
normalen Modus (Standardwert).
600 (niedrig). Alle Meldungen.

RESTAPI

Programmverwaltung über eine REST API. Für die
Programmverwaltung über eine REST API muss ein Benutze
angegeben werden (Parameter RESTAPI_User).
Mögliche Werte:
1 – Die Verwaltung über eine REST API ist erlaubt.
0 – Die Verwaltung über eine REST API ist verboten(Standardwert).
69

Für die Programmverwaltung über eine REST API muss die V
mithilfe von Administrationssystemen erlaubt sein. Legen S
den Parameter AdminKitConnector=1 fest. Wenn Sie das
Programm über eine REST API verwalten, kann das Program
mithilfe der Kaspersky-Administrationssysteme verwaltet w
RESTAPI_User

Benutzername des Windows-Domänen-Benutzerkontos fü
Programmverwaltung über eine REST API. Die Programmveüber eine REST API ist nur für diesen Benutzer verfügbar. G
den Benutzernamen im Format <DOMAIN>\<UserName> an
RESTAPI_User=COMPANY\Administrator). Für die Arbeit
REST API können Sie nur einen einzigen Benutzer auswähle
Eine Voraussetzung für die Programmverwaltung über eineist, dass ein Benutzername hinzugefügt wird.

[Components]

RESTAPI_PortPort für die Programmverwaltung über eine REST API. Als S
wird Port 6782 verwendet. Stellen Sie sicher, dass der PortRESTAPI_Certificate

Zerti kat zur Identi zierung von Anfragen (z. B.
RESTAPI_Certificate=C:\cert.pem). Für die sichere Int
von Kaspersky Endpoint Security mit dem REST-Client mus
Anfrage-Identi kation kon guriert werden. Dazu müssen Si
Zerti kat installieren und anschließend die Nutzdaten jeder
signieren.

ALL

Installation aller Komponenten. Wenn der Parameterwert 1
angegeben ist, werden alle Komponenten installiert. In diesebleiben die Parameter, die für die Installation der einzelnen
Komponenten angegeben sind, unberücksichtigt.
Da die „Detection and Response“-Lösungen auf spezielle
unterstützt werden, werden die Komponenten „Endpoint
Detection and Response Optimum“ und „Kaspersky Sand
dem Computer installiert. Die Komponente „Endpoint Det
and Response Expert“ ist nicht kompatibel mit dieser
Kon guration.

MailThreatProtection

Schutz vor E-Mail-Bedrohungen.

WebThreatProtection

Schutz vor Web-Bedrohungen.

AMSI

AMSI-Schutz.

HostIntrusionPrevention

Programm-Überwachung.

BehaviorDetection

Verhaltensanalyse.

ExploitPrevention

Exploit-Prävention.

RemediationEngine

Rollback von schädlichen Aktionen.

FirewallFirewall.

NetworkThreatProtection

Schutz vor Netzwerkbedrohungen

WebControl

Web-Kontrolle

DeviceControl

Gerätekontrolle

ApplicationControl

Programmkontrolle.

AdaptiveAnomaliesControl

Adaptive Kontrolle von Anomalien.
70

LogInspector

Protokollanalyse

FileIntegrityMonitorÜberwachung der Datei-Integrität

FileEncryption

Bibliotheken für die Verschlüsselung von Dateien.

DiskEncryption

Bibliotheken für die vollständige Festplattenverschlüsselun

BadUSBAttackPrevention

Schutz vor modi zierten USB-Geräten.

EDR

Endpoint Detection and Response Optimum (EDR Optimum
Die Komponente ist nicht kompatibel mit den Komponent
Expert (EDRCloud) und EDR KATA (EDRKATA).

EDRCloud

Endpoint Detection and Response Expert (EDR Expert).
Die Komponente ist nicht kompatibel mit den Komponent
Optimum (EDR) und EDR KATA (EDRKATA).

AntiAPTFeature

Endpoint Detection and Response (KATA).
Die Komponente ist nicht kompatibel mit den Komponent
Expert (EDRCloud) und EDR Optimum (EDR).

SB

Kaspersky Sandbox.

MDR

Managed Detection and Response.

AdminKitConnector

Programmverwaltung mithilfe von Administrationssystemen
Administrationssystemen zählt beispielsweise Kaspersky Se
Center. Sie können Kaspersky-Administrationssysteme ode
Lösungen von Drittanbietern verwenden. Kaspersky Endpo
Security bietet eine entsprechende API.
Mögliche Werte:
1 – Die Programmverwaltung mithilfe vonAdministrationssystemen ist erlaubt (Standardwert).
0 – Die Programmverwaltung ist nur über die lokale Schnerlaubt.

[Tasks]ScanMyComputer

Aufgabe zur vollständigen Untersuchung. Mögliche Werte:
1 – Die Aufgabe wird in die Aufgabenliste für Kaspersky
Security aufgenommen.
0 – Die Aufgabe wird nicht in die Aufgabenliste für Kasp
Endpoint Security aufgenommen.

ScanCritical

Aufgabe zur Untersuchung wichtiger Bereiche. Mögliche W

71

1 – Die Aufgabe wird in die Aufgabenliste für Kaspersky
Security aufgenommen.
0 – Die Aufgabe wird nicht in die Aufgabenliste für Kasp
Endpoint Security aufgenommen.
Updater

Update-Aufgabe. Mögliche Werte:
1 – Die Aufgabe wird in die Aufgabenliste für Kaspersky
Security aufgenommen.
0 – Die Aufgabe wird nicht in die Aufgabenliste für Kasp
Endpoint Security aufgenommen.

Auswahl der Programmkomponenten ändern
Bei der Programminstallation können Sie die Komponenten auswählen, die verfügbar sein sollen. Sie können die
Zusammensetzung des Programms wie folgt ändern:
Lokal mithilfe des Installationsassistenten für das Programm.
Die Zusammensetzung des Programms wird mit den üblichen Mitteln des Windows-Betriebssystems geändert,also über die Systemsteuerung. Starten Sie den Installationsassistenten und wählen Sie das Ändern der
Auswahl der Programmkomponenten aus. Folgen Sie den Anweisungen auf dem Bildschirm.
per Fernzugri mithilfe von Kaspersky Security Center.
Um die Auswahl der Komponenten von Kaspersky Endpoint Security nach der Programminstallation zu ändern,können Sie die Aufgabe Auswahl der Programmkomponenten ändern verwenden.
Für eine Änderung der Auswahl der Programmkomponenten gelten die folgenden Besonderheiten:
Auf einem Computer mit dem Betriebssystem Windows Server können nicht alle Komponenten von Kaspersky
Endpoint Security installiert werden (z. B. ist die Komponente „Adaptive Kontrolle von Anomalien“ nicht
verfügbar).
Wenn Festplatten auf dem Computer durch die vollständige Festplattenverschlüsselung (FDE) verschlüsselt
sind, kann die Komponente „Vollständige Festplattenverschlüsselung“ nicht entfernt werden. Um die
Komponente „Vollständige Festplattenverschlüsselung“ zu entfernen, entschlüsseln Sie alle Festplatten desComputers.
Wenn auf dem Computer verschlüsselte Dateien (FLE) vorhanden sind oder der Benutzer verschlüsselte
Wechseldatenträger (FDE oder FLE) verwendet, ist ein Zugri auf die Daten und Wechseldatenträger nicht
mehr möglich, nachdem die Datenverschlüsselungskomponenten entfernt wurden. Sie können Zugri auf die
Daten und Wechseldatenträger erhalten, wenn Sie die Datenverschlüsselungskomponenten neu installieren.
Hinzufügen oder Löschen von Programmkomponenten in der Verwaltungskonsole (MMC)72

1. Wechseln Sie in der Verwaltungskonsole zum Ordner Administrationsserver → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Schalt äche Neue Aufgabe.
Der Assistent für neue Aufgaben wird gestartet. Folgen Sie den Anweisungen.

Schritt 1. Aufgabentyp auswählen
Wählen Sie Kaspersky Endpoint Security für Windows (12.2) → Zu installierende Komponenten auswählen
aus.

Schritt 2. Einstellungen für die Aufgabe zum Ändern der Programmkomponenten
Wählen Sie die Programmkomponenten aus, die auf dem Benutzercomputer verfügbar sein sollen.
Kon gurieren Sie die erweiterten Einstellungen für die Aufgabe (siehe Tabelle unten).

Schritt 3. Auswahl der Geräte, denen die Aufgabe zugewiesen wird
Wählen Sie die Computer aus, auf denen die Aufgabe ausgeführt werden soll. Folgende Varianten stehen zur
Auswahl:
Aufgabe der Administrationsgruppe zuweisen. In diesem Fall wird die Aufgabe jenen Computernzugewiesen, die zu einer früher erstellten Administrationsgruppe gehören.
Auswahl von Computern, die vom Administrationsserver im Netzwerk gefunden wurden – nicht
zugeordnete Geräte. In eine Geräteauswahl können Sie sowohl Geräte aus Administrationsgruppen als auchnicht zugeordnete Geräte aufnehmen.
Geräteadressen manuell festlegen oder aus einer Liste importieren. Sie können die NetBIOS-Namen, IPAdressen und IP-Adressbereiche der Geräte festlegen, denen die Aufgabe zugewiesen werden soll.

Schritt 4. Zeitplan des Aufgabenstarts anpassen
Passen Sie den Zeitplan des Aufgabenstarts an, z. B. manuell oder bei Computerleerlauf.

Schritt 5. Aufgabennamen festlegen
Geben Sie einen Namen für die Aufgaben ein, z. B. Komponente „Programmkontrolle“ hinzufügen.

Schritt 6. Erstellung der Aufgabe abschließen
Schließen Sie den Assistenten ab. Aktivieren Sie bei Bedarf das Kontrollkästchen Aufgabe nach Abschluss
des Assistenten starten. Den Fortschritt der Aufgabenausführung können Sie in den Aufgabeneigenschaften
verfolgen.
73

Dadurch wird auf den Benutzercomputern die Auswahl der Komponenten von Kaspersky Endpoint Security im
unbeaufsichtigten Modus geändert. Auf der lokalen Programmober äche werden die Einstellungen für die
verfügbaren Komponenten angezeigt. Programmkomponenten, die nicht ausgewählt wurden, sind deaktiviert
und die Einstellungen für diese Komponenten sind nicht verfügbar.
Hinzufügen oder Löschen von Programmkomponenten in „Web Console“ und „Cloud Console”

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Aufgaben wird gestartet. Folgen Sie den Anweisungen.

Schritt 1. Grundlegende Aufgabeneinstellungen anpassen
Passen Sie die allgemeinen Einstellungen der Aufgabe an:
1. Wählen Sie in der Dropdown-Liste Anwendung den Punkt Kaspersky Endpoint Security für Windows(12.2) aus.
2. Wählen Sie in der Dropdown-Liste Aufgabentyp den Punkt Auswahl der Programmkomponenten ändern
aus.
3. Geben Sie im Feld Aufgabenname eine kurze Beschreibung ein, beispielsweise Komponente„Programmkontrolle“ hinzufügen.
4. Wählen Sie im Block Geräte auswählen, denen die Aufgabe zugewiesen wird den Gültigkeitsbereich der
Aufgabe aus.

Schritt 2. Geräte auswählen, denen die Aufgabe zugewiesen wird
Wählen Sie die Computer aus, auf denen die Aufgabe ausgeführt werden soll. Sie können beispielsweise einebestimmte Administrationsgruppe auswählen oder eine Auswahl erstellen.

Schritt 3. Aufgabenerstellung abschließen
Aktivieren Sie das Kontrollkästchen Nach Abschluss der Erstellung Aufgabendetails ö nen und schließen
Sie den Assistenten ab. Wählen Sie in den Aufgabeneigenschaften die Registerkarte Programmeinstellungenaus und wählen Sie die Programmkomponenten aus, die verfügbar sein sollen. Kon gurieren Sie die erweiterten
Einstellungen für die Aufgabe (siehe Tabelle unten).
Speichern Sie die vorgenommenen Änderungen und starten Sie die Aufgabe.
Dadurch wird auf den Benutzercomputern die Auswahl der Komponenten von Kaspersky Endpoint Security im
unbeaufsichtigten Modus geändert. Auf der lokalen Programmober äche werden die Einstellungen für die
verfügbaren Komponenten angezeigt. Programmkomponenten, die nicht ausgewählt wurden, sind deaktiviert
und die Einstellungen für diese Komponenten sind nicht verfügbar.

74

Bei der Installation, beim Update oder bei der Deinstallation von Kaspersky Endpoint Security können Fehler
auftreten. Weitere Informationen zur Behebung dieser Fehler nden Sie in der Wissensdatenbank desTechnischen Supports .
Erweiterte AufgabeneinstellungenEinstellung

Beschreibung

Inkompatible Programme vonDrittherstellern entfernen

Eine Liste der inkompatiblen Programme ist in der Datei
incompatible.txt verfügbar, die zum Lieferumfang gehört. Wenn auf
dem Computer inkompatible Programme installiert sind, wird die
Installation von Kaspersky Endpoint Security mit einem Fehler beendet.

Kennwort für das Ändern der
Programmkomponentenauswahl
verwenden

Normalerweise aktivieren Administratoren den Kennwortschutz, um den
Zugri auf Kaspersky Endpoint Security einzuschränken. Das heißt, um
die Auswahl der App-Komponenten zu ändern, müssen Sie die
Anmeldedaten eines Benutzers eingeben, der die Berechtigung
Programm entfernen / ändern / reparieren hat. Sie können
beispielsweise das KLAdmin-Konto verwenden.

Azure WVDKompatibilitätsmodus
verwenden

Diese Funktion ermöglicht es, den Status der virtuellen Azure-Maschine
in der Kaspersky Anti Targeted Attack Platform-Konsole korrekt
anzuzeigen. Zur Überwachung der Computerleistung sendet Kaspersky
Endpoint Security Telemetriedaten an die KATA-Server. Die Telemetrieumfasst eine ID des Computers (Sensor-ID). Mithilfe des Azure WVDKompatibilitätsmodus können Sie diesen virtuellen Computern eine
permanente eindeutige Sensor-ID zuweisen. Wenn der
Kompatibilitätsmodus deaktiviert ist, ändert sich die Sensor-ID
aufgrund der Funktionsweise von virtuellen Azure-Maschinenmöglicherweise nach dem Neustart des Computers. Dies kann dazu
führen, dass in der Konsole Duplikate von virtuellen Maschinen angezeigt
werden.

Kennwort verwenden, um
Kaspersky Endpoint Agent undKaspersky Security fürWindows Server zu
deinstallieren

Normalerweise aktivieren Administratoren den Kennwortschutz in den
Einstellungen dieser Aufgaben, um den Zugri auf Kaspersky Endpoint
Agent (KEA) und Kaspersky Security für Windows Server (KSWS)
einzuschränken. Wenn Sie von der [KES+KEA]-Kon guration zu[KES+built-in agent] migrieren oder wenn Sie von KSWS zu KES
migrieren, müssen Sie darum ein Kennwort eingeben, um diese Apps zu
entfernen.

Upgrade einer Vorgängerversion des Programms
Das Upgrade einer Vorgängerversion des Programms besitzt die folgenden Besonderheiten:
Die Lokalisierung der neuen Version von Kaspersky Endpoint Security muss mit der Lokalisierung derinstallierten Programmversion übereinstimmen. Wenn die Lokalisierungen der Programme voneinander
abweichen, kann beim Datenbanken-Update ein Fehler auftreten.
Vor Beginn des Programm-Upgrades sollten Sie alle laufenden Programme schließen.
Vor dem Upgrade blockiert Kaspersky Endpoint Security die Funktionalität zur vollständigen
Festplattenverschlüsselung. Falls die Funktionalität zur vollständigen Festplattenverschlüsselung nicht blockiert
werden kann, wird die Upgrade-Installation nicht gestartet. Nach dem Programm-Upgrade wird die
Funktionalität zur vollständigen Festplattenverschlüsselung wiederhergestellt.
Kaspersky Endpoint Security unterstützt ein Update der folgenden Programmversionen:75

Kaspersky Endpoint Security 11.6.0 für Windows (Version 11.6.0.394)
Kaspersky Endpoint Security 11.7.0 für Windows (Version 11.7.0.669)
Kaspersky Endpoint Security 11.8.0 für Windows (Version 11.8.0.384)
Kaspersky Endpoint Security 11.9.0 für Windows (Version 11.9.0.351)
Kaspersky Endpoint Security 11.10.0 für Windows (Version 11.10.0.399)
Kaspersky Endpoint Security 11.11.0 für Windows (Version 11.11.0.452)
Kaspersky Endpoint Security 12.0 für Windows (Version 12.0.0.465)
Kaspersky Endpoint Security 12.1 für Windows (Version 12.1.0.506)
Bei der Installation, beim Update oder bei der Deinstallation von Kaspersky Endpoint Security können Fehler
auftreten. Weitere Informationen zur Behebung dieser Fehler nden Sie in der Wissensdatenbank desTechnischen Supports .

Methoden für das Programm-Upgrade
Um das Programm Kaspersky Endpoint Security auf einem Computer zu aktualisieren, gibt es folgende
Möglichkeiten:
lokal mithilfe des Installationsassistenten für das Programm.
lokal aus der Befehlszeile
per Fernzugri mithilfe von Kaspersky Security Center.
per Fernzugri über den Gruppenrichtlinien-Editor von Microsoft Windows (Details nden Sie auf der Website
des technischen Supports von Microsoft ).
per Fernzugri mithilfe von System Center Con guration Manager
Ist im Unternehmensnetzwerk das Programm mit einem Komponentensatz verteilt, der sich vom Standardsatz
unterscheidet, so unterscheidet sich das Programm-Upgrade über die Verwaltungskonsole (MMC) vom ProgrammUpgrade über „Web Console“ und „Cloud Console“. Wenn Sie Kaspersky Endpoint Security aktualisieren, ist
Folgendes zu berücksichtigen:
Kaspersky Security Center Web Console oder Kaspersky Security Center Cloud Console.
Wenn Sie ein Installationspaket für die neue Programmversion mit dem standardmäßigen Komponentensatz
erstellt haben, wird der Komponentensatz auf dem Benutzercomputer nach dem Upgrade nicht verändert. Um
Kaspersky Endpoint Security mit dem standardmäßigen Komponentensatz zu verwenden, gehen Sie wie folgt
vor: Ö nen Sie die Eigenschaften des Installationspakets, ändern Sie den Komponentensatz, setzen Sie den
Komponentensatz auf den ursprünglichen Zustand zurück und speichern Sie die Änderungen.
Kaspersky Security Center Verwaltungskonsole.

76

Nach dem Upgrade entspricht der Komponentensatz des Programms dem Komponentensatz im
Installationspaket. Wenn die neue Programmversion den standardmäßigen Komponentensatz besitzt, wird
beispielsweise die Komponente „Schutz vor modi zierten USB-Geräten“ vom Computer gelöscht, da diese
Komponente nicht zum Standardsatz gehört. Um das Programm weiterhin mit dem bisherigen
Komponentensatz zu verwenden, müssen die erforderlichen Komponenten in den Einstellungen desInstallationspakets ausgewählt werden.

Programm-Upgrade ohne Neustart
Ein Upgrade der Anwendung ohne Neustart sorgt für einen unterbrechungsfreien Serverbetrieb, wenn die
Anwendungsversion aktualisiert wird.
Das Programm-Upgrade ohne Neustart hat die folgenden Einschränkungen:
Ein Programm-Upgrade ohne Neustart ist ab Version 11.10.0 möglich. Beim Upgrade älterer Programmversionen
müssen Sie den Computer neu starten.
Eine Installation von Patches ohne Neustart ist ab Version 11.11.0 möglich. Um Patches für frühere Versionen derAnwendung zu installieren, ist möglicherweise ein Neustart des Computers erforderlich.
Das Programm-Upgrade ohne Neustart ist nicht verfügbar auf Computern mit aktivierter Datenverschlüsselung(Kaspersky-Verschlüsselung (FDE), BitLocker, Verschlüsselung von Dateien (FLE)). Um ein Programm-Upgrade
auf Computern mit aktivierter Datenverschlüsselung durchzuführen, muss der Computer neu gestartet werden.
Nachdem Sie Anwendungskomponenten geändert oder die Anwendung repariert haben, müssen Sie den
Computer neu starten.
So wählen Sie über die Verwaltungskonsole (MMC) den Modus für das Programm-Upgrade aus

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Allgemeine Einstellungen → Programmeinstellungen aus.
5. Aktivieren oder deaktivieren Sie im Block Erweiterte Einstellungen das Kontrollkästchen ProgrammUpdates ohne Neustart installieren, um den Modus für das Programm-Upgrade zu kon gurieren.
6. Speichern Sie die vorgenommenen Änderungen.
So wählen Sie über die „Web Console“ den Modus für das Programm-Upgrade aus

77

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Programmeinstellungen.
5. Aktivieren oder deaktivieren Sie im Block Erweiterte Einstellungen das Kontrollkästchen ProgrammUpdates ohne Neustart installieren, um den Modus für das Programm-Upgrade zu kon gurieren.
6. Speichern Sie die vorgenommenen Änderungen.
So wählen Sie über die Benutzerober äche den Modus für das Programm-Upgrade aus

78

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen →Programmeinstellungen aus.

Einstellungen für „Kaspersky Endpoint Security für Windows“

3. Aktivieren oder deaktivieren Sie im Block Funktionsmodus das Kontrollkästchen Updates ohne
Computer-Neustart installieren, um den Modus für das Programm-Upgrade zu kon gurieren.
4. Speichern Sie die vorgenommenen Änderungen.
Dadurch wird das Programm ohne Neustart upgegradet und es werden zwei Versionen des Programms auf dem
Computer installiert. Das Installationsprogramm installiert die neue Programmversion in separate Unterordner in
den Ordnern „Programme“ (Program Files) und „Program Data“. Außerdem erstellt das Installationsprogramm einen
separaten Registrierungsschlüssel für die neue Programmversion. Die frühere Programmversion muss nicht manuell
entfernt werden. Die frühere Version wird beim Neustart des Computers automatisch entfernt.
Sie können das Upgrade von Kaspersky Endpoint Security überprüfen. Verwenden Sie dazu den Versionsbericht
der Kaspersky-App in der Kaspersky Security Center-Konsole.

Programm löschen
Wenn Kaspersky Endpoint Security entfernt wird, sind der Computer und die Benutzerdaten ungeschützt.

79

Bei der Installation, beim Update oder bei der Deinstallation von Kaspersky Endpoint Security können Fehler
auftreten. Weitere Informationen zur Behebung dieser Fehler nden Sie in der Wissensdatenbank desTechnischen Supports .

Das Programm per Fernzugri über Kaspersky Security Center entfernen
Sie können das Programm ferngesteuert entfernen mithilfe der Aufgabe Remote-Deinstallation des Programms.
Wenn diese Aufgabe ausgeführt wird, lädt Kaspersky Endpoint Security ein Hilfsprogramm für die ProgrammDeinstallation auf den Benutzercomputer herunter. Nach Abschluss der Programm-Deinstallation wird das
Hilfsprogramm automatisch gelöscht.
Entfernen des Programms über die Verwaltungskonsole (MMC)80

1. Wechseln Sie in der Verwaltungskonsole zum Ordner Administrationsserver → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Schalt äche Neue Aufgabe.
Der Assistent für neue Aufgaben wird gestartet. Folgen Sie den Anweisungen.

Schritt 1. Aufgabentyp auswählen
Wählen Sie den Punkt Kaspersky Security Center Administrationsserver → Zusätzlich → RemoteDeinstallation eines Programms aus.

Schritt 2. Auswahl des zu entfernenden Programms
Wählen Sie Programm deinstallieren, das von Kaspersky Security Center unterstützt wird aus.

Schritt 3. Einstellungen für die Aufgabe zum Entfernen des Programms
Wählen Sie Kaspersky Endpoint Security für Windows (12.2) aus.

Schritt 4. Einstellungen des Deinstallations-Hilfsprogramms
Passen Sie die folgenden erweiterten Programmeinstellungen an:
Download des Deinstallations-Tools erzwingen . Wählen Sie aus, auf welche Weise das Hilfsprogramm
bereitgestellt werden soll:
Unter Nutzung des Administrationsagenten. Wenn der Administrationsagent nicht auf dem Computer
installiert ist, wird zuerst der Administrationsagent mithilfe von Betriebssystemmitteln installiert. Danach
wird Kaspersky Endpoint Security mit den Mitteln des Administrationsagenten deinstalliert.
Unter Nutzung von Betriebssystemressourcen durch den Administrationsserver. Das Hilfsprogramm
wird durch Betriebssystemmittel mithilfe des Administrationsservers an die Client-Computer zugestellt.
Diese Variante kann ausgewählt werden, wenn auf dem Client-Computer kein Administrationsagent
installiert ist, der Client-Computer sich aber im gleichen Netzwerk be ndet wie derAdministrationsserver.
Unter Nutzung von Betriebssystemressourcen durch Verteilungspunkte. Das Tool wird durch
Betriebssystemmittel über Verteilungspunkte an die Client-Computer übertragen. Diese Variante kannausgewählt werden, wenn im Netzwerk mindestens ein Verteilungspunkt vorhanden ist. Weitere
Informationen über die Verwendung von Verteilungspunkten nden Sie in der Hilfe zu Kaspersky
Security Center .
Typ des Betriebssystems vor dem Download prüfen. Deaktivieren Sie dieses Kontrollkästchen bei Bedarf.
Dadurch lässt sich verhindern, dass das Deinstallations-Hilfsprogramm heruntergeladen wird, wenn das
Betriebssystem des Computers die Softwarevoraussetzungen nicht erfüllt. Wenn Sie sicher sind, dass das
Betriebssystem des Computers die Softwarevoraussetzungen erfüllt, kann diese Überprüfung
übersprungen werden.
Wenn der Vorgang zur Programm-Deinstallation durch ein Kennwort geschützt ist, gehen Sie wie folgt vor:
81

1. Aktivieren Sie das Kontrollkästchen Deinstallationskennwort verwenden.
2. Klicken Sie auf Bearbeiten.
3. Geben Sie das Kennwort des Benutzerkontos KLAdmin ein.

Schritt 5. Einstellungen für den Neustart des Betriebssystems auswählenNach der Programm-Deinstallation ist ein Neustart erforderlich. Wählen Sie aus, welche Aktion zum Neustartdes Computers ausgeführt werden soll.

Schritt 6. Auswahl der Geräte, denen die Aufgabe zugewiesen wird
Wählen Sie die Computer aus, auf denen die Aufgabe ausgeführt werden soll. Folgende Varianten stehen zur
Auswahl:
Aufgabe der Administrationsgruppe zuweisen. In diesem Fall wird die Aufgabe jenen Computernzugewiesen, die zu einer früher erstellten Administrationsgruppe gehören.
Auswahl von Computern, die vom Administrationsserver im Netzwerk gefunden wurden – nicht
zugeordnete Geräte. In eine Geräteauswahl können Sie sowohl Geräte aus Administrationsgruppen als auchnicht zugeordnete Geräte aufnehmen.
Geräteadressen manuell festlegen oder aus einer Liste importieren. Sie können die NetBIOS-Namen, IPAdressen und IP-Adressbereiche der Geräte festlegen, denen die Aufgabe zugewiesen werden soll.

Schritt 7: Konto zur Ausführung der Aufgabe auswählen
Wählen Sie ein Benutzerkonto für die Installation des Administrationsagenten mithilfe vonBetriebssystemmitteln aus. In diesem Fall sind für den Zugri auf den Computer Administratorrechte
erforderlich. Sie können mehrere Benutzerkonten hinzufügen. Wenn ein Benutzerkonto nicht die erforderlichen
Rechte besitzt, verwendet der Installationsassistent das nächste Benutzerkonto. Es ist nicht erforderlich, fürdie Deinstallation von Kaspersky Endpoint Security mit den Mitteln des Administrationsagenten, ein
Benutzerkonto auszuwählen.

Schritt 8. Zeitplan des Aufgabenstarts anpassen
Passen Sie den Zeitplan des Aufgabenstarts an, z. B. manuell oder bei Computerleerlauf.

Schritt 9. Aufgabennamen festlegen
Geben Sie einen Aufgabennamen ein, z. B. Deinstallation von Kaspersky Endpoint Security 12.2.

Schritt 10. Aufgabenerstellung abschließen
Schließen Sie den Assistenten ab. Aktivieren Sie bei Bedarf das Kontrollkästchen Aufgabe nach Abschluss
des Assistenten starten. Den Fortschritt der Aufgabenausführung können Sie in den Aufgabeneigenschaften
verfolgen.

82

Die Programm-Deinstallation wird im unbeaufsichtigten Modus ausgeführt.
So entfernen Sie das Programm über die Web Console und die Cloud Console83

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Aufgaben wird gestartet. Folgen Sie den Anweisungen.

Schritt 1. Grundlegende Aufgabeneinstellungen anpassen
Passen Sie die allgemeinen Einstellungen der Aufgabe an:
1. Wählen Sie in der Dropdown-Liste Programm den Punkt Kaspersky Security Center aus.
2. Wählen Sie in der Dropdown-Liste Aufgabentyp den Punkt Remote-Deinstallation eines Programms aus.
3. Geben Sie im Feld Aufgabenname eine kurze Beschreibung ein, z. B. Deinstallation von Kaspersky Endpoint
Security auf den Computern des Technischen Supports.
4. Wählen Sie im Block Geräte auswählen, denen die Aufgabe zugewiesen wird den Gültigkeitsbereich der
Aufgabe aus.

Schritt 2. Geräte auswählen, denen die Aufgabe zugewiesen wird
Wählen Sie die Computer aus, auf denen die Aufgabe ausgeführt werden soll. Sie können beispielsweise einebestimmte Administrationsgruppe auswählen oder eine Auswahl erstellen.

Schritt 3. Einstellungen für die Programm-Deinstallation anpassen
Passen Sie bei diesem Schritt die Einstellungen für die Programm-Deinstallation an:
1. Wählen Sie den Typ Verwaltetes Programm deinstallieren aus.
2. Wählen Sie Kaspersky Endpoint Security für Windows (12.2) aus.
3. Download des Deinstallations-Tools erzwingen . Wählen Sie aus, auf welche Weise das Hilfsprogramm
bereitgestellt werden soll:
Unter Nutzung des Administrationsagenten. Wenn der Administrationsagent nicht auf dem Computer
installiert ist, wird zuerst der Administrationsagent mithilfe von Betriebssystemmitteln installiert. Danach
wird Kaspersky Endpoint Security mit den Mitteln des Administrationsagenten deinstalliert.
Unter Nutzung von Betriebssystemressourcen durch den Administrationsserver. Das Hilfsprogramm
wird durch Betriebssystemmittel mithilfe des Administrationsservers an die Client-Computer zugestellt.
Diese Variante kann ausgewählt werden, wenn auf dem Client-Computer kein Administrationsagent
installiert ist, der Client-Computer sich aber im gleichen Netzwerk be ndet wie derAdministrationsserver.
Unter Nutzung von Betriebssystemressourcen durch Verteilungspunkte. Das Tool wird durch
Betriebssystemmittel über Verteilungspunkte an die Client-Computer übertragen. Diese Variante kannausgewählt werden, wenn im Netzwerk mindestens ein Verteilungspunkt vorhanden ist. Weitere84

Informationen über die Verwendung von Verteilungspunkten nden Sie in der Hilfe zu Kaspersky
Security Center .
4. Legen Sie im Feld Maximale Anzahl gleichzeitiger Downloads fest, wie viele Anfragen für den Download
des Hilfsprogramms zur Programm-Deinstallation maximal an den Administrationsserver gestellt werden
dürfen. Durch die Beschränkung der Anfragen lässt sich eine Überlastung des Netzwerks vermeiden.
5. Legen Sie im Feld Maximale Anzahl der Deinstallationsversuche fest, wie oft versucht werden darf, dasProgramm zu deinstallieren. Wenn die Deinstallation von Kaspersky Endpoint Security mit einem Fehler
beendet wird, startet die Aufgabe die Deinstallation automatisch erneut.
6. Deaktivieren Sie erforderlichenfalls das Kontrollkästchen Typ des Betriebssystems vor dem Download
prüfen. Dadurch lässt sich verhindern, dass das Deinstallations-Hilfsprogramm heruntergeladen wird, wenndas Betriebssystem des Computers die Softwarevoraussetzungen nicht erfüllt. Wenn Sie sicher sind, dassdas Betriebssystem des Computers die Softwarevoraussetzungen erfüllt, kann diese Überprüfung
übersprungen werden.

Schritt 4: Konto zur Ausführung der Aufgabe auswählen
Wählen Sie ein Benutzerkonto für die Installation des Administrationsagenten mithilfe vonBetriebssystemmitteln aus. In diesem Fall sind für den Zugri auf den Computer Administratorrechte
erforderlich. Sie können mehrere Benutzerkonten hinzufügen. Wenn ein Benutzerkonto nicht die erforderlichen
Rechte besitzt, verwendet der Installationsassistent das nächste Benutzerkonto. Es ist nicht erforderlich, fürdie Deinstallation von Kaspersky Endpoint Security mit den Mitteln des Administrationsagenten, ein
Benutzerkonto auszuwählen.

Schritt 5. Erstellung der Aufgabe abschließen
Beenden Sie den Assistenten durch Klick auf Fertigstellen. Die neue Aufgabe wird in der Aufgabenlisteangezeigt.
Aktivieren Sie das Kontrollkästchen neben der Aufgabe und klicken Sie auf Starten, um die Aufgabe
auszuführen. Die Programm-Deinstallation wird im unbeaufsichtigten Modus ausgeführt. Nach dem Abschluss
der Deinstallation fragt Kaspersky Endpoint Security, ob der Computer neu gestartet werden soll.
Falls der Vorgang zur Programm-Deinstallation kennwortgeschützt ist, geben Sie in den Eigenschaften
der Aufgabe Remote-Deinstallation des Programms das Kennwort des Benutzerkontos KLAdmin ein.
Ohne Kennwort wird die Aufgabe nicht ausgeführt.

Um in der Aufgabe „Remote-Deinstallation des Programms“ das Kennwort des Benutzerkontos KLAdmin zu
verwenden, gehen Sie wie folgt vor:
1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die folgende Aufgabe von Kaspersky Security Center: Remote-Deinstallation eines
Programms.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Aktivieren Sie das Kontrollkästchen Deinstallationskennwort verwenden.
85

5. Geben Sie das Kennwort des Benutzerkontos KLAdmin ein.
6. Speichern Sie die vorgenommenen Änderungen.
Den Computer neu starten, um die Deinstallation abzuschließen. Dazu zeigt der Administrationsagent ein Pop-upFenster an.

Das Programm per Fernzugri über Active Directory entfernen
Sie können das Programm per Fernzugri über eine Microsoft Windows-Gruppenrichtlinie deinstallieren. Wenn Sie
das Programm deinstallieren möchten, müssen Sie die Gruppenrichtlinien-Verwaltungskonsole (gpmc.msc) ö nen
und den Editor für Gruppenrichtlinien verwenden, um eine Aufgabe zum Entfernen des Programms zu erstellen(weitere Informationen nden Sie auf der Website des Technischen Supports von Microsoft ).
Wenn der Vorgang zur Programm-Deinstallation durch ein Kennwort geschützt ist, ist folgendes Vorgehen
notwendig:
1. Erstellen Sie eine BAT-Datei mit den folgenden Inhalten:
msiexec.exe /x<GUID> KLLOGIN=<Benutzername> KLPASSWD=<Kennwort> /qn<GUID> ist die einmalige Programm-ID. Die Programm-GUID können Sie mithilfe des folgenden Befehls
ermitteln:
wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumber
Beispiel:
msiexec.exe /x{6BB76C8F-365E-4345-83ED-6D7AD612AF76} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn
2. Erstellen Sie in der Gruppenrichtlinien-Verwaltungskonsole (gpmc.msc) eine Microsoft Windows-Richtlinie für
die Computer.
3. Verwenden Sie die neue Richtlinie, um die erstellte BAT-Datei auf den Computern auszuführen.

Die Anwendung lokal entfernen
Sie können die Anwendung auch lokal mithilfe des Setup-Assistenten entfernen. Kaspersky Endpoint Security wird
mit den gewöhnlichen Mitteln des Windows-Betriebssystems entfernt: über die Systemsteuerung. Der SetupAssistent wird gestartet. Folgen Sie den Anweisungen auf dem Bildschirm.

86

Auswählen des Programmentfernungsvorgangs

Hier können Sie festlegen, welche vom Programm verwendeten Daten Sie beibehalten möchten, um sie später bei
einer Neuinstallation des Programms (z. B. Installation einer neueren Version) wiederzuverwenden. Wenn Sie keine
Daten angeben, wird das Programm vollständig entfernt (siehe Bild unten).

Speichern von Daten nach dem Entfernen

Sie können folgende Daten speichern:
Aktivierungsdaten sind Daten, die es erlauben, das Programm künftig nicht erneut zu aktivieren. Kaspersky
Endpoint Security fügt automatisch einen Lizenzschlüssel hinzu, falls die Lizenz zum Zeitpunkt der Installation
nicht abgelaufen ist.
Backup-Dateien sind Dateien, die vom Programm untersucht und ins Backup verschoben wurden.
Der Zugri auf Backup-Dateien, die nach der Deinstallation des Programms gespeichert bleiben, ist nur mit
der Programmversion möglich, in welcher die Dateien gespeichert wurden.

Falls Sie Backup-Objekte nach der Programm-Deinstallation verwenden möchten, müssen Sie diese vor der
Deinstallation des Programms wiederherstellen. Die Kaspersky-Experten raten jedoch davon ab, Objekte
aus dem Backup wiederherzustellen, da dadurch der Computer beschädigt werden kann.

87

Programmeinstellungen sind Einstellungen für die Programmausführung, die im Verlauf der Programmnutzung
angepasst wurden.
Lokaler Speicher für Chi rierschlüssel enthält Daten, die den Zugri auf jene Dateien und Datenträger
ermöglichen, die vor der Programm-Deinstallation verschlüsselt wurden. Um auf verschlüsselte Dateien und
Datenträger zuzugreifen, vergewissern Sie sich, dass Sie bei der erneuten Installation von Kaspersky Endpoint
Security die Funktionalität zur Datenverschlüsselung ausgewählt haben. Für den Zugri auf früher
verschlüsselte Dateien und Datenträger sind keine weiteren Maßnahmen erforderlich.
Sie können die Anwendung auch lokal über die Befehlszeile entfernen.

88Lizenzverwaltung des Programms
Dieser Abschnitt informiert über die wichtigsten Begri e, die mit der Lizenzverwaltung für Kaspersky Endpoint
Security zusammenhängen.

Über den Endbenutzer-Lizenzvertrag
Der Lizenzvertrag ist ein rechtsgültiger Vertrag zwischen Ihnen und AO Kaspersky Lab. Er bestimmt die
Nutzungsbedingungen für das Programm.
Lesen Sie den Lizenzvertrag sorgfältig durch, bevor Sie beginnen, mit dem Programm zu arbeiten.
Die Lizenzbedingungen können Sie wie folgt einsehen:
Im interaktiven Modus während der Installation von Kaspersky Endpoint Security.
Im Dokument license.txt. Dieses Dokument gehört zum Lieferumfang des Programms und be ndet sich auch im
Installationsordner des Programms %ProgramFiles(x86)%\Kaspersky Lab\KES\Doc\<locale>\KES.
Wenn Sie bei der Programminstallation den Lizenzbedingungen zustimmen, gilt Ihr Einverständnis mit den
Lizenzbedingungen als erteilt. Falls Sie dem Lizenzvertrag nicht zustimmen, müssen Sie die Programminstallationabbrechen.

Über die Lizenz
Eine Lizenz begründet ein zeitlich begrenztes Nutzungsrecht für ein Programm, das Ihnen auf Basis eines
Lizenzvertrags überlassen wird.
Die Lizenz berechtigt Sie, das Programm gemäß den Bedingungen des Endbenutzer-Lizenzvertrags zu nutzen undtechnischen Support zu erhalten. Der Umfang der verfügbaren Funktionen und die Nutzungsdauer des Programms
sind vom Typ der Lizenz abhängig, mit der das Programm aktiviert wurde.
Es sind folgende Lizenztypen vorgesehen:Testlizenz - kostenlose Lizenz zum Kennenlernen des Programms.
Die Testlizenz ist in der Regel nur für eine kurze Zeit gültig. Nach Ablauf der Testlizenz stellt Kaspersky Endpoint
Security die Funktion ein. Um das Programm weiterhin nutzen zu können, müssen Sie eine kommerzielle Lizenz
erwerben.
Sie können das Programm nur ein Mal mit der Testlizenz aktivieren.

Kommerzielle Lizenz - kostenp ichtige Lizenz, die beim Kauf des Programms zur Verfügung gestellt wird.
Die im Rahmen einer kommerziellen Lizenz verfügbare Programmfunktionalität ist von der Auswahl des Produkts
abhängig. Das ausgewählte Produkt ist im Lizenzzerti kat angegeben. Informationen über die verfügbaren
Produkte nden Sie auf der Website von Kaspersky .
Wenn die kommerzielle Lizenz abläuft, werden wichtige Funktionen der App deaktiviert. Um das Programm
weiterhin nutzen zu können, müssen Sie Ihre Lizenz verlängern. Wenn Sie Ihre Lizenz nicht verlängern möchten,
müssen Sie die App von Ihrem Computer entfernen.

89Über das Lizenzzerti kat
Das Lizenzzerti kat ist ein Dokument, das Sie zusammen mit der Schlüsseldatei oder dem Aktivierungscodeerhalten.
Das Lizenzzerti kat enthält folgende Informationen über die vorliegende Lizenz:
Lizenzschlüssel oder Bestellnummer
Informationen über den Benutzer, für den die Lizenz ausgestellt wurde
Informationen über das Programm, das mit der ausgestellten Lizenz aktiviert werden kannquantitative Beschränkungen im Hinblick auf die Lizenzierungseinheiten (beispielsweise Geräte, auf denen das
Programm mit dieser Lizenz verwendet werden darf)
Datum für den Beginn der Lizenzgültigkeit
Ablaufdatum der Lizenz oder Gültigkeitsdauer der Lizenz
LizenztypÜber das Abo
Ein Abonnement für Kaspersky Endpoint Security ist ein Auftrag, nach dem das Programm mit bestimmten
Einstellungen (Abo-Laufzeit, Anzahl der geschützten Geräte) genutzt werden kann. Ein Abo für Kaspersky
Endpoint Security kann bei einem Provider registriert werden (z. B. bei einem Internet-Provider). Das Abo kannmanuell oder automatisch verlängert oder auch gekündigt werden. Das Abonnement kann auf der Webseite desDienstanbieters verwaltet werden.
Es gibt beschränkte (z. B. auf ein Jahr) und unbefristete (ohne Ablaufdatum) Abos. Um Kaspersky Endpoint
Security weiterhin zu nutzen, müssen Sie ein beschränktes Abonnement rechtzeitig verlängern. Ein unbefristetes
Abo wird automatisch verlängert, falls der vereinbarte Betrag rechtzeitig an den Provider überwiesen wird.
Nach Ablauf eines befristeten Abonnements wird möglicherweise eine Nachfrist zur Abo-Verlängerung gewährt,während der die Programmfunktionalität erhalten bleibt. Das Angebot und die Dauer einer Nachfrist sind vom
Dienstanbieter abhängig.
Um Kaspersky Endpoint Security im Rahmen eines Abonnements zu nutzen, müssen Sie den Aktivierungscodeanwenden, den Sie vom Dienstanbieter erhalten haben. Nachdem der Aktivierungscode angewendet wurde, wird
der aktive Schlüssel hinzugefügt. Der aktive Schlüssel bestimmt die Lizenz für die Verwendung des Programms im
Rahmen des Abonnements. Im Rahmen eines Abonnements können Sie das Programm nicht mit einer
Schlüsseldatei aktivieren. Der Dienstanbieter kann nur einen Aktivierungscode zur Verfügung stellen. Im Rahmeneines Abonnements kann kein Reserveschlüssel hinzugefügt werden.
Auf Grundlage eines Abos erworbene Aktivierungscodes können nicht für die Aktivierung vorheriger
Versionen von Kaspersky Endpoint Security genutzt werden.

90Über den Lizenzschlüssel
Ein Lizenzschlüssel ist eine Bitsequenz, mit der Sie das Programm in Übereinstimmung mit den Bedingungen desEndbenutzer-Lizenzvertrags aktivieren und anschließend verwenden können.
Für Schlüssel, die im Rahmen eines Abonnements hinzugefügt werden, gibt es kein Lizenzzerti kat.
Einen Lizenzschlüssel können Sie wie folgt zum Programm hinzufügen: Schlüsseldatei anwenden oder
Aktivierungscode eingeben.
Kaspersky kann einen Schlüssel blockieren, wenn die Bedingungen des Lizenzvertrags verletzt werden. Wenn ein
Schlüssel gesperrt ist, müssen Sie einen anderen Schlüssel hinzufügen, damit das Programm funktioniert.
Ein Schlüssel kann entweder ein aktiver Schlüssel oder ein Reserveschlüssel sein.
Ein aktiver Schlüssel ist ein Schlüssel, der momentan für das Programm verwendet wird. Als aktiver Schlüssel kannentweder ein Schlüssel für eine Testlizenz oder für eine kommerzielle Lizenz hinzugefügt werden. Im Programmkann es nur einen aktiven Schlüssel geben.
Ein Reserveschlüssel gewährt das Recht auf die Programmnutzung, wird aber momentan nicht verwendet. Nach
Ablauf des aktiven Schlüssels wird automatisch der Reserveschlüssel aktiviert. Ein Reserveschlüssel kann nur
hinzugefügt werden, wenn ein aktiver Schlüssel vorhanden ist.
Ein Schlüssel für eine Testlizenz kann nur als aktiver Schlüssel hinzugefügt werden. Er kann nicht als
Reserveschlüssel hinzugefügt werden. Ein aktiver Schlüssel kann nicht durch einen Schlüssel für eine Testlizenz
ersetzt werden.
Wenn ein Schlüssel zur Liste der verbotenen Schlüssel hinzugefügt wird, bleibt der Funktionsumfang desProgramms, der durch die zur Aktivierung des Programms verwendete Lizenz de niert ist, acht Tage langverfügbar. Das Programm benachrichtigt den Benutzer, dass der Schlüssel zur Liste der verbotenen Schlüssel
hinzugefügt wurde. Nach Ablauf von acht Tagen entspricht die Programmfunktionalität jener Situation, in der die
Lizenz abgelaufen ist. Sie können die Schutz- und Kontrollkomponenten verwenden und eine Untersuchungausführen. Dabei werden die Programm-Datenbanken verwendet, die bei Ablauf der Lizenz installiert waren.
Außerdem verschlüsselt das Programm weiterhin Dateien, die geändert werden und vor Ablauf der Lizenz
verschlüsselt worden sind. Neue Dateien werden aber nicht mehr verschlüsselt. Kaspersky Security Network kannnicht genutzt werden.

Über den Aktivierungscode
Ein Aktivierungscode ist eine einmalige Sequenz aus zwanzig lateinischen Buchstaben und Zi ern. Wenn Sie den
Aktivierungscode eingeben, wird ein Lizenzschlüssel hinzugefügt, der Kaspersky Endpoint Security aktiviert. Der
Aktivierungscode wird an Ihre angegebene E-Mail-Adresse gesendet, nachdem Sie Kaspersky Endpoint Security
gekauft haben.
Um das Programm mithilfe eines Aktivierungscodes zu aktivieren, ist für den Zugri auf die KasperskyAktivierungsserver eine Internetverbindung erforderlich.
Wenn das Programm mithilfe eines Aktivierungscodes aktiviert wird, wird ein aktiver Schlüssel hinzugefügt. Ein
Reserveschlüssel kann nur mithilfe eines Aktivierungscodes hinzugefügt werden, nicht mithilfe einer Schlüsseldatei.
91

Wenn ein Aktivierungscode nach der Programmaktivierung verloren geht, können Sie den Aktivierungscodewiederherstellen. Der Aktivierungscode kann beispielsweise für die Registrierung bei Kaspersky
CompanyAccount erforderlich sein. Falls Sie den Aktivierungscode nach der Programmaktivierung verlieren,
wenden Sie sich an den Kaspersky-Partner, bei dem Sie die Lizenz gekauft haben.

Über die Schlüsseldatei
Eine Schlüsseldatei ist eine Datei mit der Erweiterung key, die Ihnen von Kaspersky bereitgestellt wird. Mit derSchlüsseldatei wird ein Lizenzschlüssel für die Programmaktivierung hinzugefügt.
Die Schlüsseldatei wird an Ihre angegebene E-Mail-Adresse gesendet, nachdem Sie Kaspersky Endpoint Security
gekauft oder nachdem Sie die Testversion von Kaspersky Endpoint Security bestellt haben.
Um das Programm mithilfe einer Schlüsseldatei zu aktivieren, ist kein Zugri auf die Kaspersky-Aktivierungsserver
erforderlich.
Wenn eine Schlüsseldatei versehentlich gelöscht wurde, können Sie die Datei wiederherstellen. Eine Schlüsseldatei
kann beispielsweise für die Registrierung bei Kaspersky CompanyAccount erforderlich sein.
Es bestehen folgende Möglichkeiten, um eine Schlüsseldatei wiederherzustellen:
Kontaktaufnahme mit dem Verkäufer.
Auf der Kaspersky-Website

mithilfe des vorhandenen Aktivierungscodes eine Schlüsseldatei anfordern.

Wenn das Programm mithilfe einer Schlüsseldatei aktiviert wird, wird ein aktiver Schlüssel hinzugefügt. Ein
Reserveschlüssel kann nur mithilfe einer Schlüsseldatei hinzugefügt werden, nicht mithilfe eines Aktivierungscodes.

Vergleich der Programmfunktionalität abhängig vom Lizenztyp fürArbeitsstationen
Der auf Arbeitsstationen verfügbare Funktionsumfang von Kaspersky Endpoint Security ist vom Lizenztyp
abhängig (s. Tabelle unten).
Beachten Sie auch den Vergleich der Programmfunktionalität für Server.
Vergleich der Funktionen von Kaspersky Endpoint Security

Funktion

Kaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Erweiterter Schutz
Kaspersky Security
Network
Verhaltensanalyse
Exploit-Prävention
Programm-Überwachung92

Kaspersky
Total
Security

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
Expert

Kasp
Hy
C
Sec
Sta

Rollback von schädlichen
Aktionen
Basisschutz
Schutz vor bedrohlichen
DateienSchutz vor WebBedrohungen
Schutz vor E-MailBedrohungen
FirewallSchutz vor
Netzwerkbedrohungen
Schutz vor modi zierten
USB-Geräten
AMSI-Schutz
Sicherheitskontrolle
Protokollanalyse

–

–

–

–

–

–

–

–

–

–

–

Programmkontrolle
Gerätekontrolle
Web-Kontrolle
Adaptive Kontrolle vonAnomalien–Überwachung der DateiIntegrität–

Virtuelle Datentresore
KasperskyFestplattenverschlüsselung–

BitLockerLaufwerkverschlüsselung–

Verschlüsselung vonDateien–Wechseldatenträger
verschlüsseln–

Detection and Response
Endpoint Detection andResponse Optimum

–

–

–

Endpoint Detection andResponse Expert

–

–

–

Kaspersky Sandbox(Eine Lizenz für „Kaspersky
Sandbox“ muss separatgekauft werden.)

93

–
–

–

Vergleich der Programmfunktionalität abhängig vom Lizenztyp für Server
Der auf Servern verfügbare Funktionsumfang von Kaspersky Endpoint Security ist vom Lizenztyp abhängig (s.
Tabelle unten).
Beachten Sie auch den Vergleich der Programmfunktionalität für Arbeitsstationen.
Vergleich der Funktionen von Kaspersky Endpoint Security

Funktion

Kaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
Expert

–

–

–

–

–

–

–

–

–

–

–

–

–

–

–

–

Erweiterter Schutz
Kaspersky Security
Network
Verhaltensanalyse
Exploit-Prävention
Programm-ÜberwachungRollback von schädlichen
Aktionen
Basisschutz
Schutz vor bedrohlichen
DateienSchutz vor WebBedrohungen–

Schutz vor E-MailBedrohungen–

FirewallSchutz vor
Netzwerkbedrohungen
Schutz vor modi zierten
USB-Geräten
AMSI-Schutz
Sicherheitskontrolle
Protokollanalyse–

Programmkontrolle–

Gerätekontrolle–

Web-Kontrolle–

Adaptive Kontrolle vonAnomalien

–

94

Kasp
Hy
C
Sec
Sta

Überwachung der DateiIntegrität

–

–

–

–

–

–

KasperskyFestplattenverschlüsselung

–

–

–

–

–

–

BitLockerLaufwerkverschlüsselung–

Verschlüsselung vonDateien

–

–

–

–

–

–

Wechseldatenträger
verschlüsseln

–

–

–

–

–

–

Endpoint Detection andResponse Optimum

–

–

–

Endpoint Detection andResponse Expert

–

–

–

Virtuelle Datentresore

Detection and Response–––

Kaspersky Sandbox(Eine Lizenz für „Kaspersky
Sandbox“ muss separatgekauft werden.)

Programm aktivieren
Durch die Aktivierung erlangt die Lizenz, die zur Nutzung der Premiumversion des Programms berechtigt, ihre
Gültigkeit für den entsprechenden Zeitraum. Beim Aktivierungsvorgang des Programms wird ein Lizenzschlüssel
hinzugefügt.
Sie können das Programm auf eine der folgenden Weisen aktivieren:
Lokal über die Benutzerober äche mithilfe des Aktivierungs-Assistenten. Auf diese Weise können Sie einenaktiven Schlüssel und einen Reserveschlüssel hinzufügen.
Per Fernzugri über die Software-Suite Kaspersky Security Center.
Mithilfe der Aufgabe Schlüssel hinzufügen.
Auf diese Weise kann der Schlüssel auf einem konkreten Computer oder auf den Computern, die zu einer
Administrationsgruppe gehören, hinzugefügt werden. Auf diese Weise können Sie einen aktiven Schlüssel
und einen Reserveschlüssel hinzufügen.
Durch die Verteilung eines Schlüssels, der sich auf dem Administrationsserver für Kaspersky Security Centerbe ndet, an die Computer.
Mit dieser Methode kann ein Schlüssel automatisch auf bereits mit Kaspersky Security Center verbundenen
Computern und auf neuen Computern hinzugefügt werden. Um diese Methode zu verwenden, müssen Sie
zuerst einen Schlüssel zum Kaspersky Security Center Administrationsserver hinzufügen. Nähere
Informationen über das Hinzufügen von Schlüsseln zum Kaspersky Security Center Administrationsservernden Sie in der Hilfe zu Kaspersky Security Center .

95

Ein Aktivierungscode, der mit einem Abo erworben wurde, wird zuerst verteilt.
Durch Hinzufügen des Schlüssels zum Installationspaket für Kaspersky Endpoint Security.
Mit dieser Methode können Sie während der Bereitstellung von Kaspersky Endpoint Security den Schlüssel
in den Eigenschaften des Installationspakets hinzufügen. Das Programm wird nach der Installation
automatisch aktiviert.
Mithilfe der Befehlszeile.
Wenn das Programm ferngesteuert oder bei der Programminstallation im Silent-Modus mit einem
Aktivierungscode aktiviert wird, kann es aufgrund der Auslastung der Kaspersky-Aktivierungsserver zu
Verzögerungen kommen. Sollte eine sofortige Programmaktivierung notwendig sein, so können Sie dielaufende Aktivierung abbrechen und das Programm mithilfe des Aktivierungs-Assistenten aktivieren.

Programm aktivieren
Aktivieren des Programms in der Verwaltungskonsole (MMC)96

1. Wechseln Sie in der Verwaltungskonsole zum Ordner Administrationsserver → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Schalt äche Neue Aufgabe.
Der Assistent für neue Aufgaben wird gestartet. Folgen Sie den Anweisungen.

Schritt 1. Aufgabentyp auswählen
Wählen Sie Kaspersky Endpoint Security für Windows (12.2) → Schlüssel hinzufügen aus.

Schritt 2. Schlüssel hinzufügen
Geben Sie einen Aktivierungscode ein oder wählen Sie eine Schlüsseldatei aus.
Weitere Informationen über das Hinzufügen von Schlüsseln zur Datenverwaltung von Kaspersky Security
Center nden Sie in der Hilfe zu Kaspersky Security Center .

Schritt 3. Auswahl der Geräte, denen die Aufgabe zugewiesen wird
Wählen Sie die Computer aus, auf denen die Aufgabe ausgeführt werden soll. Folgende Varianten stehen zur
Auswahl:
Aufgabe der Administrationsgruppe zuweisen. In diesem Fall wird die Aufgabe jenen Computernzugewiesen, die zu einer früher erstellten Administrationsgruppe gehören.
Auswahl von Computern, die vom Administrationsserver im Netzwerk gefunden wurden – nicht
zugeordnete Geräte. In eine Geräteauswahl können Sie sowohl Geräte aus Administrationsgruppen als auchnicht zugeordnete Geräte aufnehmen.
Geräteadressen manuell festlegen oder aus einer Liste importieren. Sie können die NetBIOS-Namen, IPAdressen und IP-Adressbereiche der Geräte festlegen, denen die Aufgabe zugewiesen werden soll.

Schritt 4. Zeitplan des Aufgabenstarts anpassen
Passen Sie den Zeitplan des Aufgabenstarts an, z. B. manuell oder bei Computerleerlauf.

Schritt 5. Aufgabennamen festlegen
Geben Sie einen Aufgabennamen ein, beispielsweise Aktivierung von Kaspersky Endpoint Security fürWindows.

Schritt 6. Erstellung der Aufgabe abschließen

97

Schließen Sie den Assistenten ab. Aktivieren Sie bei Bedarf das Kontrollkästchen Aufgabe nach Abschluss
des Assistenten starten. Den Fortschritt der Aufgabenausführung können Sie in den Aufgabeneigenschaften
verfolgen. Dadurch wird auf den Benutzercomputern das Programm Kaspersky Endpoint Security im
unbeaufsichtigten Modus aktiviert.
Aktivieren des Programms in „Web Console“ und „Cloud Console”

98

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Aufgaben wird gestartet. Folgen Sie den Anweisungen.

Schritt 1. Grundlegende Aufgabeneinstellungen anpassen
Passen Sie die allgemeinen Einstellungen der Aufgabe an:
1. Wählen Sie in der Dropdown-Liste Anwendung den Punkt Kaspersky Endpoint Security für Windows(12.2) aus.
2. Wählen Sie in der Dropdown-Liste Aufgabentyp den Punkt Schlüssel hinzufügen aus.
3. Geben Sie im Feld Aufgabenname eine kurze Beschreibung ein, beispielsweise Aktivierung von Kaspersky
Endpoint Security für Windows.
4. Wählen Sie im Block Geräte auswählen, denen die Aufgabe zugewiesen wird den Gültigkeitsbereich der
Aufgabe aus. Weiter zum nächsten Schritt

Schritt 2. Geräte auswählen, denen die Aufgabe zugewiesen wird
Wählen Sie die Computer aus, auf denen die Aufgabe ausgeführt werden soll. Folgende Varianten stehen zur
Auswahl:
Aufgabe der Administrationsgruppe zuweisen. In diesem Fall wird die Aufgabe jenen Computernzugewiesen, die zu einer früher erstellten Administrationsgruppe gehören.
Auswahl von Computern, die vom Administrationsserver im Netzwerk gefunden wurden – nicht
zugeordnete Geräte. In eine Geräteauswahl können Sie sowohl Geräte aus Administrationsgruppen als auchnicht zugeordnete Geräte aufnehmen.
Geräteadressen manuell festlegen oder aus einer Liste importieren. Sie können die NetBIOS-Namen, IPAdressen und IP-Adressbereiche der Geräte festlegen, denen die Aufgabe zugewiesen werden soll.

Schritt 3. Lizenz auswählen
Wählen Sie eine Lizenz aus, mit der Sie das Programm aktivieren möchten. Weiter zum nächsten Schritt
Sie können Schlüssel in der „Web Console“ hinzufügen (Vorgänge → Lizenzverwaltung).

Schritt 4. Erstellung der Aufgabe abschließen
Beenden Sie den Assistenten durch Klick auf Fertigstellen. Die neue Aufgabe wird in der Aufgabenlisteangezeigt. Aktivieren Sie das Kontrollkästchen neben der Aufgabe und klicken Sie auf Starten, um die Aufgabe
auszuführen. Dadurch wird auf den Benutzercomputern das Programm Kaspersky Endpoint Security im
unbeaufsichtigten Modus aktiviert.
99

So aktivieren Sie die Anwendung über die Benutzerober äche1. Gehen Sie im Programmhauptfenster zum Abschnitt Lizenz.
2. Klicken Sie auf Das Programm mit einer neuen Lizenz aktivieren.
Der Aktivierungsassistent für das Programm wird gestartet. Folgen Sie den Anweisungen des
Aktivierungsassistenten.

Programm aktivieren

In den Eigenschaften der Aufgabe Schlüssel hinzufügen können Sie auf dem Computer einen Reserveschlüssel
hinzufügen. Der Reserveschlüssel wird aktiviert, wenn der aktive Schlüssel abläuft oder wenn der aktive Schlüssel
gelöscht wird. Mit einem Reserveschlüssel lässt sich verhindern, dass die Programmfunktionalität beim Ablauf derLizenz beschränkt wird.
Automatisches Hinzufügen eines Lizenzschlüssels für Computer über die Verwaltungskonsole (MMC)100

1. Wechseln Sie in der Verwaltungskonsole zum Ordner Administrationsserver → Lizenzen für KasperskySoftware.
Die Liste der Lizenzschlüssel wird geö net.
2. Ö nen Sie die Eigenschaften des Lizenzschlüssels.
3. Aktivieren Sie im Abschnitt Allgemein das Kontrollkästchen Automatisch zu verteilender Lizenzschlüssel.
4. Speichern Sie die vorgenommenen Änderungen.
Dadurch wird der Schlüssel automatisch an die passenden Computer verteilt. Wenn ein Schlüssel
automatisch als aktiver Schlüssel oder als Reserveschlüssel verteilt wird, wird die Lizenzbeschränkung fürdie Anzahl der Computer berücksichtigt. Diese Beschränkung ist in den Schlüsseleigenschaften angegeben.
Wenn die Lizenzbeschränkung erreicht ist, wird die Verteilung des Schlüssels an die Computer automatischbeendet. Die Anzahl der Computer, auf denen der Schlüssel hinzugefügt wurde, sowie andere Daten können
in den Schlüsseleigenschaften im Abschnitt Geräte eingesehen werden.
Automatisches Hinzufügen eines Lizenzschlüssels über „Web Console“ und „Cloud Console”

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Vorgänge → Lizenzverwaltung → Lizenzen fürKaspersky-Software.
Die Liste der Lizenzschlüssel wird geö net.
2. Ö nen Sie die Eigenschaften des Lizenzschlüssels.
3. Schalten Sie auf der Registerkarte Allgemein den Schalter Schlüssel automatisch verteilen ein.
4. Speichern Sie die vorgenommenen Änderungen.
Dadurch wird der Schlüssel automatisch an die passenden Computer verteilt. Wenn ein Schlüssel
automatisch als aktiver Schlüssel oder als Reserveschlüssel verteilt wird, wird die Lizenzbeschränkung fürdie Anzahl der Computer berücksichtigt. Diese Beschränkung ist in den Schlüsseleigenschaften angegeben.
Wenn die Lizenzbeschränkung erreicht ist, wird die Verteilung des Schlüssels an die Computer automatischbeendet. Die Anzahl der Computer, auf denen der Schlüssel hinzugefügt wurde, sowie andere Daten können
in den Schlüsseleigenschaften auf der Registerkarte Geräte eingesehen werden.

Überwachung der Lizenznutzung
Es gibt folgende Möglichkeiten, um die Verwendung von Lizenzen zu kontrollieren:

Bericht über die Schlüsselnutzung in der Unternehmensinfrastruktur anzeigen (Überwachung und
Berichterstattung → Berichte).
Status der Computer auf der Registerkarte Geräte → Verwaltete Geräte anzeigen. Wenn das Programm nicht
aktiviert ist, hat der Computer den Status Das Programm ist nicht aktiviert.
Informationen über die Lizenz in den Computereigenschaften anzeigen.
Schlüsseleigenschaften anzeigen (Vorgänge → Lizenzverwaltung).

101

Besonderheiten bei der Aktivierung der Anwendung als Teil von Kaspersky Security Center
Cloud Console
Für Kaspersky Security Center Cloud Console ist eine Testversion vorgesehen. Die Testversion ist eine spezielle
Version von Kaspersky Security Center Cloud Console. Sie dient dazu, die Funktionen von Kaspersky Security
Center Cloud Console kennenzulernen. In dieser Version können Sie einen Arbeitsbereich für einen Zeitraum von
30 Tagen verwenden. Im Rahmen der Testlizenz für Kaspersky Security Center Cloud Console werden alleverwalteten Programme automatisch ausgeführt, einschließlich Kaspersky Endpoint Security. Nachdem die
Testlizenz für Kaspersky Security Center Cloud Console abläuft, kann Kaspersky Endpoint Security nicht im
Rahmen einer eigenen Testlizenz aktiviert werden. Details über die Lizenzverwaltung von Kaspersky Security
Center nden Sie in der Hilfe zu „Kaspersky Security Center Cloud Console“ .
Die Testversion von Kaspersky Security Center Cloud Console erlaubt es nicht, anschließend zur
kommerziellen Version zu wechseln. Ein beliebiger Test-Arbeitsbereich wird mit seinem gesamten Inhalt nach
Ablauf von 30 Tagen gelöscht.

Lizenz-Info anzeigen
Um Informationen über die Lizenz anzuzeigen,
Gehen Sie im Programmhauptfenster zum Abschnitt Lizenz (siehe Bild unten).

Fenster Lizenzverwaltung

Dieser Abschnitt enthält die folgenden Details:
102

Status des Schlüssels. Auf dem Computer können mehrere Schlüssel vorhanden sein. Ein Schlüssel kannentweder ein aktiver Schlüssel oder ein Reserveschlüssel sein. Im Programm kann es nur einen aktiven Schlüssel
geben. Ein Reserveschlüssel kann erst zum aktiven Schlüssel werden, nachdem der aktive Schlüssel abläuft odernachdem der aktive Schlüssel durch Klick auf Löschen gelöscht wurde.
Programmname. Vollständiger Name des erworbenen Kaspersky-Programm.
Lizenztyp. Es sind folgende Lizenztypen vorgesehen: Test und kommerziell.
Funktionalität. Programmfunktionen, die im Rahmen Ihrer Lizenz verfügbar sind. Es sind die folgenden
Funktionen vorgesehen: Schutz, Sicherheitskontrolle, Datenverschlüsselung und andere. Eine Liste derverfügbaren Funktionen ist auch im Lizenzzerti kat verfügbar.
Zusatzinformationen über die Lizenz. Startdatum und Enddatum der Gültigkeitsdauer der Lizenz (nur für den
aktiven Schlüssel), verbleibende Gültigkeitsdauer der Lizenz.
Die Uhrzeit für den Ablauf der Gültigkeitsdauer der Lizenz wird in der Zeitzone angezeigt, die im
Betriebssystem festgelegt ist.

Schlüssel. Ein Schlüssel ist eine einmalige alphanumerische Zeichenfolge, die auf einem Aktivierungscode odereiner Schlüsseldatei basiert.
Im Fenster der Lizenzverwaltung sind außerdem die folgenden Aktionen verfügbar:
Lizenz kaufen / Lizenz verlängern. Ö net die Website des Online-Shops von Kaspersky. Dort können Sie eine
Lizenz kaufen oder die Gültigkeitsdauer der Lizenz verlängern. Dazu müssen Sie die Daten Ihres Unternehmens
eingeben und den Auftrag bezahlen.
Das Programm mit einer neuen Lizenz aktivieren. Startet den Aktivierungsassistenten für das Programm. Der
Assistent ermöglicht es, einen Schlüssel mithilfe des Aktivierungscodes oder der Schlüsseldatei hinzuzufügen.
Mithilfe des Assistenten zur Programmaktivierung können ein aktiver Schlüssel und ein einziger
Reserveschlüssel hinzugefügt werden.

Lizenz kaufen
Sie können die Lizenz auch nach der Installation des Programms erwerben. Beim Kauf einer Lizenz erhalten Sieeinen Aktivierungscode oder eine Schlüsseldatei, um das Programm zu aktivieren.

Gehen Sie folgendermaßen vor, um eine Lizenz zu erwerben:
1. Gehen Sie im Programmhauptfenster zum Abschnitt Lizenz.
2. Führen Sie eine der folgenden Aktionen aus:
Wenn keine Schlüssel hinzugefügt wurden oder nur ein Schlüssel für eine Testlizenz hinzugefügt wurde,klicken Sie auf Lizenz kaufen.
Klicken Sie auf die Schalt äche Lizenz verlängern, wenn ein Schlüssel für die kommerzielle Lizenz
hinzugefügt wurde.
Die Website des Kaspersky-Online-Shops wird geö net. Dort können Sie eine Lizenz erwerben.

103

Abo verlängern
Wenn das Programm im Abo genutzt wird, greift Kaspersky Endpoint Security bis zum Ablauf des Abos in
bestimmten Zeitabständen automatisch auf den Aktivierungsserver zu.
Wenn Sie das Programm mit einem unbefristeten Abo nutzen, überprüft Kaspersky Endpoint Security im
Hintergrundmodus automatisch, ob auf dem Aktivierungsserver ein aktualisierter Schlüssel vorliegt. Wenn auf dem
Aktivierungsserver ein Schlüssel liegt, ersetzt das Programm den vorherigen Schlüssel durch den neuen. Ein
unbefristetes Abo für Kaspersky Endpoint Security wird ohne Ihr Eingreifen verlängert.
Wenn Sie das Programm im Rahmen eines befristeten Abonnements nutzen, werden Sie an dem Tag, an dem das
Abonnement oder die Nachfrist für die Abo-Verlängerung nach dem Ablauf des Abonnements endet, vonKaspersky Endpoint Security darüber informiert und die Versuche zur automatischen Abo-Verlängerung werden
eingestellt. Hierbei verhält sich Kaspersky Endpoint Security genau so wie nach dem Ablauf einer kommerziellen
Lizenz für die Programmnutzung, d. h. das Programm funktioniert weiterhin, wird aber nicht mehr aktualisiert undkann nicht auf Kaspersky Security Network zugreifen.
Sie können das Abonnement auf der Website des Dienstanbieters verlängern.

Um von der Programmober äche aus auf die Provider-Webseite zu gelangen, gehen Sie wie folgt vor:
1. Gehen Sie im Programmhauptfenster zum Abschnitt Lizenz.
2. Klicken Sie auf Abo-Provider kontaktieren.
Sie können den Abonnementstatus manuell aktualisieren. Dies kann erforderlich sein, wenn das Abonnement
nach Ablauf der Nachfrist verlängert wurde und das Programm den Abo-Status nicht automatisch aktualisiert.

104

Abo verlängern

105Bereitstellung von Daten

Bereitstellung von Daten im Rahmen des Endbenutzer-Lizenzvertrags
Wenn für die Aktivierung von Kaspersky Endpoint Security ein Aktivierungscode verwendet wird, stimmen Sie zu,
dass automatisch die folgenden Informationen regelmäßig an Kaspersky übertragen werden, damit die
Rechtmäßigkeit der Programmverwendung überprüft werden kann:
Typ, Version und Sprachversion von Kaspersky Endpoint Security
Versionen der installierten Updates für Kaspersky Endpoint Security
ID des Computers und ID der Installation von Kaspersky Endpoint Security auf dem Computer
Seriennummer und ID des aktiven Schlüssels
Typ, Version und Bit-Version des Betriebssystems, Name der virtuellen Umgebung, falls das Programm
Kaspersky Endpoint Security in einer virtuellen Umgebung installiert ist
IDs der Komponenten von Kaspersky Endpoint Security, die zum Zeitpunkt der Datenbereitstellung aktiv sind.
Kaspersky kann diese Informationen auch verwenden, um statistische Informationen über die Verbreitung und
Verwendung von Kaspersky-Software zu erstellen.
Wenn Sie einen Aktivierungscode verwenden, stimmen Sie der automatischen Übertragung der oben genannten
Daten zu. Wenn Sie es ablehnen, Kaspersky diese Informationen bereitzustellen, muss für die Aktivierung vonKaspersky Endpoint Security eine Schlüsseldatei verwendet werden.
Wenn Sie die Bedingungen des Lizenzvertrags akzeptieren, stimmen Sie der automatischen Weitergabe folgender
Informationen zu:
Beim Update von Kaspersky Endpoint Security:
Version von Kaspersky Endpoint Security
ID von Kaspersky Endpoint Security
aktiver Schlüssel;
einmalige ID für den Start der Update-Aufgabe
einmalige ID der Installation von Kaspersky Endpoint Security.
Beim Wechsel mithilfe von Links aus der Benutzerober äche von Kaspersky Endpoint Security:
Version von Kaspersky Endpoint Security
Version des Betriebssystems
Aktivierungsdatum von Kaspersky Endpoint Security
Ablaufdatum der Lizenz
106Erstellungsdatum des Schlüssels
Installationsdatum von Kaspersky Endpoint Security
ID von Kaspersky Endpoint Security
ID der gefundenen Schwachstelle des Betriebssystems
ID des zuletzt installierten Updates für Kaspersky Endpoint Security
Hash der gefundenen Datei, die eine Bedrohung darstellt, und Bezeichnung dieses Objekts nach der
Kaspersky-Klassi kation
Kategorie des Aktivierungsfehlers für Kaspersky Endpoint Security
Code des Aktivierungsfehlers für Kaspersky Endpoint Security
Anzahl der Tage bis zum Ablauf des Schlüssels
Anzahl der Tage, die seit dem Hinzufügen des Schlüssels vergangen sindAnzahl der Tage, die seit dem Ablauf der Lizenz vergangen sindAnzahl der Computer, auf die sich die aktuelle Lizenz erstreckt
aktiver Schlüssel;
Gültigkeitsdauer der Lizenz für Kaspersky Endpoint Security
aktueller Status der Lizenz
Typ der aktuellen Lizenz
Typ des Programms
einmalige ID für den Start der Update-Aufgabe
einmalige ID der Installation von Kaspersky Endpoint Security auf dem Computer
Sprache der Benutzerober äche von Kaspersky Endpoint Security
Kaspersky schützt die erhaltenen Informationen in Übereinstimmung mit geltenden gesetzlichen Bestimmungenund mit den aktuellen Richtlinien von Kaspersky. Die Daten werden über verschlüsselte Verbindungskanäleübertragen.
Ausführliche Angaben darüber, wie Informationen über die Programmverwendung empfangen, verarbeitet,
gespeichert und gelöscht werden, nachdem der Lizenzvertrag und die Erklärung zu Kaspersky Security Network
akzeptiert worden sind, nden Sie in den genannten Dokumenten und auf der Kaspersky-Website . Die Dateienlicense.txt und ksn_<ID der Sprache>.txt mit den Texten des Endbenutzer-Lizenzvertrags und der Erklärung zu
Kaspersky Security Network gehören zum Lieferumfang des Programms.

Datenbereitstellung bei der Verwendung von Kaspersky Security Network
Der Datensatz, den Kaspersky Endpoint Security an Kaspersky sendet, hängt von der Art der Lizenz und den
Nutzungseinstellungen des Kaspersky Security Network ab.
107

Verwendung von KSN unter Lizenz auf nicht mehr als 4 Computern
Wenn Sie die Erklärung zu Kaspersky Security Network akzeptieren, stimmen Sie der automatischen Übertragung
folgender Informationen zu:
Informationen über das Update der KSN-Kon guration: ID der aktuellen Kon guration, ID der erhaltenen
Kon guration, Fehlercode des Kon gurations-Updates.
Informationen über untersuchte Dateien und Webadressen: Prüfsummen der untersuchten Datei (MD5, SHA2256, SHA1) und der Dateimuster (MD5), Größe des Musters, Typ der gefundenen Bedrohung und
Bedrohungsname gemäß der Klassi kation des Rechteinhabers, ID der Antiviren-Datenbanken, Webadresse, fürwelche die Reputation abgefragt wird, sowie Webadresse der Webseite, von welcher zu der untersuchten
Webadresse gewechselt wurde, ID des Verbindungsprotokolls und Nummer des verwendeten Ports;
ID der Untersuchungsaufgabe, die die Bedrohung entdeckt hat;
Informationen über verwendete digitale Zerti kate, welche für ihre Authenti zierung erforderlich sind:Prüfsummen (SHA256) des Zerti kats, mit welchem das Untersuchungsobjekt signiert ist, und des ö entlichen
Zerti katschlüssels;
ID der Software-Komponente, welche die Untersuchung ausführt.
ID der Antiviren-Datenbanken und der Einträge in den Antiviren-Datenbanken.
Informationen über die Aktivierung der Software auf dem Computer: signierter Header des Tickets vom
Aktivierungsdienst (ID des regionalen Aktivierungszentrums, Prüfsumme des Aktivierungscodes, Prüfsumme
des Tickets, Erstellungsdatum des Tickets, Ticketversion, Lizenzstatus, Datum und Uhrzeit für den Beginn und
den Ablauf der Ticketgültigkeit, einmalige Lizenz-ID, Lizenzversion), ID des Zerti kats, mit dem der TicketHeader signiert ist, Prüfsumme (MD5) der Schlüsseldatei;
Informationen über den Rechteinhaber der Software: Typ und vollständige Programmversion von Kaspersky
Endpoint Security, Version des verwendeten Protokolls für die Verbindung mit den Kaspersky-Diensten.

Nutzung von KSN unter Lizenz auf 5 oder mehr Computern
Wenn Sie die Erklärung zu Kaspersky Security Network akzeptieren, stimmen Sie der automatischen Übertragung
folgender Informationen zu:
Ist das Kontrollkästchen Kaspersky Security Network aktiviert und das Kontrollkästchen Erweiterten KSN-Modusaktivieren deaktiviert, so werden die folgenden Informationen übertragen:
Informationen über das Update der KSN-Kon guration: ID der aktuellen Kon guration, ID der erhaltenen
Kon guration, Fehlercode des Kon gurations-Updates.
Informationen über untersuchte Dateien und Webadressen: Prüfsummen der untersuchten Datei (MD5, SHA2256, SHA1) und der Dateimuster (MD5), Größe des Musters, Typ der gefundenen Bedrohung und
Bedrohungsname gemäß der Klassi kation des Rechteinhabers, ID der Antiviren-Datenbanken, Webadresse, fürwelche die Reputation abgefragt wird, sowie Webadresse der Webseite, von welcher zu der untersuchten
Webadresse gewechselt wurde, ID des Verbindungsprotokolls und Nummer des verwendeten Ports;
ID der Untersuchungsaufgabe, die die Bedrohung entdeckt hat;
Informationen über verwendete digitale Zerti kate, welche für ihre Authenti zierung erforderlich sind:Prüfsummen (SHA256) des Zerti kats, mit welchem das Untersuchungsobjekt signiert ist, und des ö entlichen
Zerti katschlüssels;108

ID der Software-Komponente, welche die Untersuchung ausführt.
ID der Antiviren-Datenbanken und der Einträge in den Antiviren-Datenbanken.
Informationen über die Aktivierung der Software auf dem Computer: signierter Header des Tickets vom
Aktivierungsdienst (ID des regionalen Aktivierungszentrums, Prüfsumme des Aktivierungscodes, Prüfsumme
des Tickets, Erstellungsdatum des Tickets, Ticketversion, Lizenzstatus, Datum und Uhrzeit für den Beginn und
den Ablauf der Ticketgültigkeit, einmalige Lizenz-ID, Lizenzversion), ID des Zerti kats, mit dem der TicketHeader signiert ist, Prüfsumme (MD5) der Schlüsseldatei;
Informationen über den Rechteinhaber der Software: Typ und vollständige Programmversion von Kaspersky
Endpoint Security, Version des verwendeten Protokolls für die Verbindung mit den Kaspersky-Diensten.
Sind die Kontrollkästchen Kaspersky Security Network und Erweiterten KSN-Modus aktivieren aktiviert, so
werden zusätzlich zu den oben genannten Informationen auch die folgenden Informationen übertragen:
Informationen zu den Ergebnissen der Kategorisierung der angeforderten Webressourcen, welche folgende
Angaben enthält: untersuchte Webadresse und IP-Adresse des Hosts, Version der Software-Komponente,welche die Kategorisierung ausgeführt hat, Kategorisierungsmethode und Auswahl der Kategorien, welche fürdiese Webressource ermittelt wurden;
Informationen über die auf dem Computer installierte Software: Name der Softwareanwendungen und
Softwareanbieter, Registrierungsschlüssel und ihre Werte, Informationen über Dateien der installierten
Softwarekomponenten (Prüfnummern (MD5, SHA2-256, SHA1), Name, Dateipfad auf dem Computer, Größe,
Version und die digitale Signatur).
Informationen über den Stand des Virenschutzes des Computers: die Versionen und die Versions-Zeitstempel
der verwendeten Antiviren-Datenbanken, die ID der Aufgabe und die ID der Software, die die Untersuchungdurchführt;Informationen über die Dateien, die vom Benutzer heruntergeladen wurden: Webadressen und IP-Adressen, vonwelchen der Download erfolgt ist, und Webadresse der Seite, von welcher auf die Seite für den Datei-Download
gewechselt wurde, ID des Download-Protokolls und Nummer des Verbindungsports, Merkmal für die
Schädlichkeit von Adressen; Attribute, Größe und Prüfsummen (MD5, SHA2-256, SHA1) der Datei; Informationen
zum Prozess, welcher die Datei heruntergeladen hat (Prüfsummen (MD5, SHA2-256, SHA1), Zeitpunkt (Datumund Uhrzeit) der Erstellung und Verlinkung, Merkmal für das Vorhandensein im Autostart, Attribute, Namen vonPackprogrammen, Informationen zur Signatur, Merkmal der ausführbaren Datei, Format-ID, Typ desBenutzerkontos, von welchem der Prozess gestartet wurde), Informationen zur Prozessdatei (Name, Pfad undGröße der Datei), Dateiname, Dateipfad auf dem Computer, digitale Signatur der Datei und Informationen überdie Signierung, Webadresse, bei welcher der Fund erfolgte, Nummer des Skripts auf der Webseite, die alsverdächtig oder schädlich eingestuft wurde;Informationen über gestartete Programme und deren Module: Daten über gestartete Prozesse im System(Prozess-ID im System (PID), Prozessname, Daten über das Benutzerkonto, von dem der Prozess gestartet
wurde, Programm und Befehl, welcher den Prozess gestartet hat, Merkmal für die Vertrauenswürdigkeit desProgramms oder des Prozesses, vollständiger Pfad der Prozessdateien und Prüfsummen (MD5, SHA2-256,
SHA1), Befehlszeile für den Start, Integritätsniveau des Prozesses, Beschreibung des Produkts, zu welchem derProzess gehört (Name des Produkts und Daten zum Herausgeber), sowie Daten über verwendete digitale
Zerti kate und Informationen, die für ihre Authenti zierung erforderlich sind, oder Daten über das Fehlen einer
digitalen Signatur für die Datei), sowie Informationen über die Module, welche in Prozesse geladen wurden(Name, Größe, Typ, Erstellungsdatum, Attribute, Prüfsummen (MD5, SHA2-256, SHA1), Pfad), Informationen zur
Kopfzeile für PE-Dateien, Name des Packprogramms (falls die Datei gepackt ist);
Informationen über alle potentiell schädlichen Objekte und Aktionen: Name des erkannten Objekts undvollständiger Pfad des Objekts auf dem Computer, Prüfsummen der verarbeiteten Objekte (MD5, SHA2-256,
SHA1), Zeitpunkt (Datum und Uhrzeit) des Fundes; Namen, Größe und Pfade der verarbeiteten Dateien; Codeder Pfadvorlage, Merkmal der ausführbaren Datei, Merkmal, ob das Objekt ein Container ist, Name desPackprogramms (falls die Datei gepackt war), Code des Dateityps, ID des Dateiformats, ID der Antiviren109

Datenbanken und der Einträge in den Antiviren-Datenbanken, auf deren Basis die Entscheidung der Software
getro en wurde, Merkmal des potentiell schädlichen Objekts, Name der gefundenen Bedrohung gemäß derKlassi kation des Rechteinhabers, Gefahrenstufe, Status und Erkennungsmethode, Grund der Aufnahme in den
analysierten Kontext und Ordnungsnummer der Datei im Kontext, Prüfsummen (MD5, SHA2-256, SHA1), Name
und Attribute der ausführbaren Datei der Anwendung, über welche die in zierte Nachricht oder der Link
eingedrungen ist, IP-Adressen (IPv4 und IPv6) des Hosts des blockierten Objekts, Datei-Entropie, Merkmal fürdas Vorhandensein der Datei im Autostart, Zeitpunkt (Datum und Uhrzeit) des ersten Fundes der Datei im
System, Anzahl der Dateistarts seit dem letzten Senden einer Statistik, Compiler-Typ; Informationen über den
Namen, die Prüfsummen (MD5, SHA2-256, SHA1) und die Größe des Mail-Clients, über welchen das schädliche
Objekt empfangen wurde; ID der Software-Aufgabe, welche die Untersuchung ausgeführt hat; Merkmal für dieÜberprüfung der Reputation oder der Signatur der Datei, Ergebnis der Dateiverarbeitung, Prüfsumme (MD5)des für das Objekt erfasste Muster, Größe des Musters (in Bytes), technische Eigenschaften der eingesetzten
Erkennungstechnologien;
Informationen über untersuchte Objekte: zugewiesene Sicherheitsgruppe, in welche und/oder aus welcher die
Datei verschoben wurde, Grund, aus welchem die Datei in diese Kategorie verschoben wurde, ID der Kategorie,
Informationen über die Quelle der Kategorien und Version der Datenbank der Kategorien, Merkmal für das
Vorhandensein eines vertrauenswürdigen Zerti kats der Datei, Name des Dateiherstellers, Dateiversion, Nameund Version des Programms, zu welcher die Datei gehört;
Informationen über gefundene Schwachstellen: ID der Schwachstelle in der Datenbank für Schwachstellen,
Gefahrenklasse der Schwachstelle.
Informationen über die Ausführung einer Emulation der ausführbaren Datei: Größe und Prüfsummen (MD5,SHA2-256, SHA1) der Datei, Version der Emulationskomponente, Emulationstiefe, Vektor der Merkmale fürlogische Blöcke und Funktionen innerhalb logischer Blöcke, welche im Verlauf der Emulation erhalten wurden,
Daten aus der Struktur der PE-Kopfzeile der ausführbaren Datei;
IP-Adressen des angreifenden Computers (IPv4 und IPv6), Portnummer auf dem Computer, auf welchen der
Netzwerkangri gerichtet war, ID des Protokolls des IP-Pakets, das den Angri enthielt, Angri sziel (Name desUnternehmens, Website), Flag für die Reaktion auf den Angri , Gewichtung des Angri s, Vertrauensebene;
Informationen über Angri e, welche mit dem Spoo ng von Netzwerkressourcen verbunden waren, DNS- und
IP-Adressen (IPv4 oder IPv6) der besuchten Websites.
DNS- und IP-Adressen (IPv4 oder IPv6) der angefragten Web-Ressource, Informationen über die Datei und den
Web-Client, der auf die Web-Ressource zugreift, Name, Größe, Prüfsummen (MD5, SHA2-256, SHA1) der Datei,
vollständiger Pfad der Datei und der Vorlagencode des Dateipfads, das Ergebnis der Überprüfung der digitalen
Signatur und deren Status im KSN.
Informationen über die Ausführung eines Rollbacks der Aktionen von Schadsoftware: Daten über die Datei,
deren Aktivität rückgängig gemacht wurde (Name, vollständiger Pfad, Größe und Prüfsummen (MD5, SHA2-256,
SHA1) der Datei), Daten über erfolgreiche und erfolglose Aktionen zur Löschung, Umbenennung und zum
Kopieren von Dateien und zur Wiederherstellung von Registrierungswerten (Namen und Werte derRegistrierungsschlüssel), Informationen über Systemdateien, welche von der Schadsoftware verändert wurden,
vor und nach der Ausführung des Rollbacks.
Informationen über die Ausnahmen, die für adaptive Abweichkontrollkomponente festgelegt sind: die ID und derStatus der Regel, die ausgelöst wurde, die von der Software ausgeführte Aktion, wenn die Regel ausgelöst
wurde, der Typ des Benutzerkontos, unter welchem der Prozess oder Thread verdächtige Aktivitäten
durchführt, sowie über den Prozess, der Gegenstand von verdächtigen Aktivitäten war (Skript-ID oder Name
der Prozessdatei, vollständiger Pfad zur Prozessdatei, Vorlagencode des Dateipfads, Prüfsummen (MD5, SHA2256, SHA1) der Prozessdatei); Informationen über das Objekt, das die verdächtigen Aktionen ausgeführt hatsowie über das Objekt, das Gegenstand von verdächtigen Aktionen war (Name des Registrierschlüssels oder
Dateiname, vollständiger Pfad zur Datei, Vorlagencode des Dateipfads und die Prüfsummen (MD5, SHA2-256,
SHA1) der Datei).
Informationen über geladene Software-Module: Name, Größe und Prüfsummen (MD5, SHA2-256, SHA1) der
Moduldatei, vollständiger Pfad und Code der Pfadvorlage für die Datei, Parameter der digitalen Signatur der110Moduldatei, Zeitpunkt (Datum und Uhrzeit) der Erstellung der Signatur, Name des Subjekts und Organisation,
welche die Moduldatei signiert hat, ID des Prozesses, in welchen das Modul geladen wurde, Name desModulherstellers, Ordnungsnummer des Moduls in der Ladeabfolge.
Informationen über die Qualität der Softwareinteraktion mit den KSN-Diensten: Datum und Uhrzeit von Beginn
und Ende der Periode, in der die Statistiken erzeugt wurden, Informationen über die Qualität der Anfragen undder Verbindung zu den einzelnen verwendeten KSN-Diensten (KSN-Dienstkennung, Anzahl der erfolgreichen
Anfragen, Anzahl der Anfragen mit Antworten vom Cache, Anzahl nicht erfolgreicher Anfragen(Netzwerkprobleme, KSN wurde in den Softwareeinstellungen deaktiviert, fehlerhaftes Routing), verbrauchte
Zeit der erfolgreichen Anfragen, verbrauchte Zeit der abgebrochenen Anfragen, verbrauchte Zeit der Anfragenmit überschrittener Zeit, Anzahl der Verbindungen zum KSN aus dem Cache, Anzahl der erfolgreichen
Verbindungen zum KSN, Anzahl der nicht erfolgreichen Verbindungen zum KSN, Anzahl der erfolgreichen
Transaktionen, Anzahl der nicht erfolgreichen Transaktionen, verbrauchte Zeit der erfolgreichen Verbindungenzum KSN, verbrauchte Zeit der nicht erfolgreichen Verbindungen zum KSN, verbrauchte Zeit der erfolgreichen
Transaktionen, verbrauchte Zeit der nicht erfolgreichen Transaktionen).
Wird ein potentiell schädliches Objekt erkannt, werden Informationen über die Daten im Prozessspeicher zur
Verfügung gestellt: Elemente der Objekthierarchie des Systems (ObjectManager), Daten im UEFI-BIOSSpeicher sowie Namen von Registrierschlüsseln und deren Werte;
Informationen über Ereignisse in Systemprotokollen: Ereigniszeitpunkt, Name des Protokolls, in welchem das
Ereignis gefunden wurde, Typ und Kategorie des Ereignisses, Name und Beschreibung der Ereignisquelle;
Informationen über Netzwerkverbindungen: Version und Prüfsummen (MD5, SHA2-256, SHA1) der Prozessdatei,
des geö neten Ports, Pfad und digitale Signatur der Prozessdatei, lokale und Remote-IP-Adresse, Nummern
des lokalen und des Remote-Verbindungsports, Verbindungszustand, Dauer, für welche der Port geö net war;
Informationen über das Datum der Softwareinstallation und -aktivierung auf dem Computer: die ID desPartners, der die Lizenz verkauft hat, die Seriennummer der Lizenz, der signierte Header des Tickets vom
Aktivierungsdienst (die ID eines regionalen Aktivierungszentrums, die Prüfsumme des Aktivierungscodes, diePrüfsumme des Tickets, das Erstellungsdatum des Tickets, die eindeutige ID des Tickets, die Ticketversion, derLizenzstatus, das Datum und die Uhrzeit des Ticketbeginns und -endes, die eindeutige ID der Lizenz, dieLizenzversion), die ID des Zerti kats, das zum Signieren des Ticketheaders verwendet wurde, die Prüfsumme(MD5) der Schlüsseldatei, die eindeutige ID der Softwareinstallation auf dem Computer, der Typ und die ID desProgramms, die aktualisiert wird, die ID der Update-Aufgabe;
Informationen über die Zusammensetzung aller installierten Updates sowie über die Zusammensetzung derzuletzt installierten und/oder gelöschten Updates, Typ des Ereignisses, aufgrund dessen Informationen überUpdates gesendet wurden, Zeitraum, welcher seit der Installation des letzten Updates vergangen ist,
Informationen über die Antiviren-Datenbanken, die zum Zeitpunkt der Datenbereitstellung geladen waren.
Informationen über die Verwendung der Software auf dem Computer: Daten über die Prozessornutzung (CPU),
Daten über die Nutzung des Arbeitsspeichers (Private Bytes, Non-Paged Pool, Paged Pool), Anzahl der aktiven
Ströme im Software-Prozess und der Ströme im Wartezustand, Arbeitsdauer der Software bis zum Auftreten
des Fehlers, Merkmal für die Verwendung der Software im interaktiven Modus.
Anzahl der Software-Dumps und der System-Dumps (BSOD) ab dem Zeitpunkt der Software-Installation und
ab dem Zeitpunkt des letzten Updates, ID und Version des Software-Moduls, in welchem die Störung
aufgetreten ist, Speicherstapel im Produktprozess und Informationen über die Antiviren-Datenbanken zum
Zeitpunkt der Störung;
Daten zum System-Dump (BSOD): Merkmal für das Auftreten des BSOD auf dem Computer, Name desTreibers, welcher den BSOD hervorgerufen hat, Adresse und Speicherstapel im Treiber, Merkmal für die Dauer
der Sitzung des Betriebssystems bis zum Auftreten des BSOD, Speicherstapel des Treiberabsturzes, Typ desgespeicherten Arbeitsspeicher-Dumps, Merkmal für die Tatsache, dass die Sitzung des Betriebssystems bis
zum BSOD länger als 10 Minuten gedauert hat, einmalige Dump-ID, Zeitpunkt (Datum und Uhrzeit), zu welchem
der BSOD aufgetreten ist.

111

Informationen über Fehler oder Leistungsprobleme, die bei der Ausführung von Softwarekomponenten
aufgetreten sind: Status-ID der Software, Typ, Code und Zeitpunkt des auftretenden Fehlers, IDs derKomponente, des Moduls und des Produktprozesses, in welchem der Fehler aufgetreten ist, ID der Aufgabe
oder der Update-Kategorie, in welcher der Fehler aufgetreten ist, Protokolle der von der Software verwendeten
Treiber (Fehlercode, Modulname, Name der Quelldatei und Zeile, in welcher der Fehler aufgetreten ist).
Informationen über die Updates der Antiviren-Datenbanken und der Software-Komponenten: Name, Datum undUhrzeit der Indexdateien, die beim letzten Update heruntergeladen wurden und beim laufenden Update
heruntergeladen werden;
Informationen über die Abstürze der Software: Erstellungszeitpunkt (Datum und Uhrzeit) und Typ des Dumps,
Typ des Ereignisses, welches den Absturz der Software verursacht hat (unerwarteter Stromausfall, Absturz
einer Dritthersteller-Anwendung), Zeitpunkt (Datum und Uhrzeit) des unerwarteten Stromausfalls.
Informationen über die Kompatibilität der Treiber der Software mit der Hard- und Software: Informationen überdie Betriebssystemeigenschaften, welche die Funktionalität der Softwarekomponenten beschränken (Secure
Boot, KPTI, WHQL Enforce, BitLocker, Case Sensitivity), Typ der integrierten Boot-Software (UEFI, BIOS),
Merkmal für das Vorhandensein eines Trusted Platform Module (TPM), Version der TPM-Spezi kation,
Informationen über den auf dem Computer installierten Hauptprozessor (CPU), Modus und Einstellungen fürCode Integrity und Device Guard, Modus der Treiber und Verwendungsgrund für den aktuellen Modus, Version
der Treiber der Software, Status der Unterstützung von Treibern für die Soft- und Hardware-Virtualisierung desComputers.
Informationen über Drittanbieterprogramm, welche einen Fehler verursacht haben: Name, Version undSprachversion, Fehlercode und Informationen über den Fehler aus dem Systemprotokoll der Programme,
Adresse und Speicherstapel für das Auftreten des Fehlers einer Drittanbieterprogramm, Merkmal für das
Auftreten des Fehlers in einer Software-Komponente, Arbeitsdauer der Drittanbieterprogramm bis zum
Auftreten des Fehlers, Prüfsummen (MD5, SHA2-256, SHA1) des Prozessmusters des Programms, in welcher
der Fehler aufgetreten ist, Pfad dieses Prozessmusters des Programms und Code der Pfadvorlage,
Informationen aus dem Systemprotokoll des Betriebssystems mit einer Beschreibung des Fehlers, welcher mit
dem Programm verbunden war, Informationen über das Programm-Modul, in welchem der Fehler aufgetreten ist(Fehler-ID, Fehleradresse als O set im Modul, Name und Version des Moduls, ID für den Absturz desProgramms in einem Plug-in des Rechteinhabers und Speicherstapel für diesen Absturz, Arbeitsdauer desProgramms bis zum Absturz);
Version der Update-Komponente der Software, Anzahl der Abstürze der Update-Komponente der Software bei
der Ausführung von Update-Aufgaben im Rahmen der Komponentenausführung, ID des Typs der UpdateAufgabe, Anzahl der Fehler bei den Update-Aufgaben der Update-Komponente der Software.
Informationen über die Ausführung von Überwachungskomponenten des Softwaresystems: vollständige
Versionen der Komponenten, Datum und Uhrzeit, wann die Komponenten gestartet wurden, Code desEreignisses, das zum Überlaufen der Warteschlange für Ereignisse geführt hat, und Anzahl solcher Ereignisse,
Gesamtzahl der Warteschlangenüberlaufe, Informationen über die Datei des Prozesses, der das Ereignis
ausgelöst hat (Name und Pfad der Datei auf dem Computer, Vorlagencode des Dateipfads, Prüfsummen (MD5,SHA2-256, SHA1) des mit der Datei verbundenen Prozesses, Dateiversion), ID des Abfangvorgangs, vollständige
Version des Abfang lters, ID für den Typ des abgefangenen Ereignisses, Größe der Ereigniswarteschlange, undAnzahl der Ereignisse zwischen dem ersten Ereignis in der Warteschlange und dem aktuellen Ereignis, Anzahlüberfälliger Ereignisse in der Warteschlange, Informationen über die Datei des Prozesses, der das aktuelle
Ereignis ausgelöst hat (Name und Pfad der Datei auf dem Computer, Vorlagencode des Dateipfads,
Prüfsummen (MD5, SHA2-256, SHA1) des mit der Datei verbundenen Prozesses), Dauer derEreignisverarbeitung, Höchstdauer der Ereignisverarbeitung, Wahrscheinlichkeit für das Senden von Statistiken,
Informationen über Ereignisse des Betriebssystems, für die die Verarbeitungszeit überschritten wurde (Datumund Uhrzeit des Ereignisses, Anzahl der wiederholten Initialisierungen der Antiviren-Datenbanken, Datum undUhrzeit der letzten, wiederholten Initialisierung der Antiviren-Datenbanken nach ihrem Update, Verzögerungszeit
der Verarbeitung eines Ereignisses für jede Systemüberwachungskomponente, Anzahl der Ereignisse in derWarteschlange, Anzahl der verarbeiteten Ereignisse, Anzahl der verzögerten Ereignisse des aktuellen Typs,
Gesamtverzögerungszeit der Ereignisse des aktuellen Typs, Gesamtverzögerungszeit aller Ereignisse).

112

Informationen von dem Windows-Tool zur Ereignisprotokollierung (Event Tracing for Windows, ETW) bei
Problemen mit der Leistung der Software, Ereignisanbieter SysCon g / SysCon gEx / WinSATAssessment vonMicrosoft: Daten über den Computer (Modell, Hersteller, Formfaktor des Gehäuses, Version), Daten über die
Windows-Leistungsindikatoren (WinSAT-Bewertungsdaten, Windows-Leistungsindex), Name der Domäne,
Daten über die physischen und logischen Prozessoren (Anzahl der physischen und logischen Prozessoren,
Hersteller, Modell, Stepping, Anzahl der Kerne, Taktfrequenz, Prozessor-ID (CPUID), Cache-Eigenschaften,
Eigenschaften des logischen Prozessors, Merkmale für die Unterstützung der Modi und Anweisungen), Datenüber die Module des Arbeitsspeichers (Typ, Formfaktor, Hersteller, Modell, Größe, Granularität der
Speicherbelegung), Daten über Netzwerkschnittstellen (IP- und MAC-Adressen, Name, Beschreibung,Kon guration der Netzwerkschnittstellen, Verteilung der Anzahl und der Größe von Netzwerkpaketen nachTypen, Geschwindigkeit des Netzwerkaustauschs, Verteilung der Anzahl der Netzwerkfehler nach Typen),Kon guration des IDE-Controllers, IP-Adresse der DNS-Server, Daten über die Gra kkarte (Modell,Beschreibung, Hersteller, Kompatibilität, Größe des Gra kspeichers, Bildschirmau ösung, Anzahl der Bits pro
Pixel, BIOS-Version), Daten über verbundene Plug-and-Play-Geräte(Name, Beschreibung, Geräte-ID [PnP,ACPI], Daten über Laufwerke und Speichergeräte (Anzahl der Laufwerke oder Flash-Laufwerke, Hersteller,
Modell, Größe des Laufwerks, Anzahl der Zylinder, Anzahl der Spuren pro Zylinder, Anzahl der Sektoren pro Spur,
Größe des Sektors, Cache-Eigenschaften, Ordnungszahl, Partitionsanzahl, Kon guration des SCSI-Controllers),
Daten über die logischen Laufwerke (Ordnungszahl, Größe der Partition, Volume-Größe, Volume-Buchstabe,
Typ der Partition, Typ des Dateisystems, Anzahl der Cluster, Cluster-Größe, Anzahl der Sektoren pro Cluster,Anzahl der belegten und freien Cluster, Boot-Volume-Buchstabe, Adresse-Abweichung der Partition bezüglichdes Anfangs des Laufwerks), Daten über das BIOS der Hauptplatine (Hersteller, Verö entlichungsdatum,
Version), Daten über die Hauptplatine (Hersteller, Modell, Typ), Daten über den physischen Speicher (gesamter
und freier Platz), Daten über die Dienste des Betriebssystems (Name, Beschreibung, Status, Tag, Daten überProzesse [Name und PID-ID]), Energieoptionen des Computers, Kon guration des Interrupt Controllers, Pfade
der Windows-Systemordner (Windows und System32), Daten über das Betriebssystem (Version, Build,
Verö entlichungsdatum, Name, Typ, Installationsdatum), Größe der Auslagerungsdatei, Daten über die Monitore(Anzahl, Hersteller, Bildschirmau ösung, Au ösungsvermögen, Typ), Daten über den Treiber der Gra kkarte(Hersteller, Verö entlichungsdatum, Version).
Informationen von ETW, Anbieter von EventTrace/EventMetadata-Ereignissen von Microsoft: Informationenüber die Abfolge von Systemereignissen (Typ, Uhrzeit, Datum, Zeitzone), Metadaten über die Datei mit
Ablaufverfolgungsergebnissen (Name, Struktur, Ablaufverfolgungseinstellungen, Aufgliederung der Anzahl vonAblaufverfolgungsvorgängen nach Typ), Informationen über das Betriebssystem (Name, Typ, Version, Build,
Verö entlichungsdatum, Startzeit);
Informationen von ETW, Bereitstellung von Process/Microsoft Windows Kernel Process/Microsoft Windows
Kernel Processor Power Ereignisse von Microsoft: Informationen über gestartete und abgeschlossene Prozesse(Name, PID, Startparameter, Befehlszeile, Rückgabecode, Energieverwaltungsparameter, Start- undFertigstellungszeit, Typ des Zugri stoken, SID, SessionID, Anzahl der installierten Deskriptoren), Informationenüber Änderungen der Thread-Prioritäten (TID, Priorität, Uhrzeit), Informationen über Laufwerkoperationen desProzesses (Typ, Uhrzeit, Kapazität, Anzahl), Verlauf der Änderungen der Struktur und Kapazität der nutzbaren
Speicherprozesse.
Informationen von ETW, Bereitstellung von StackWalk/Per nfo Ereignissen von Microsoft: Informationen überLeistungsindikatoren (Leistung von einzelnen Codeabschnitten, Sequenz von Funktionsaufrufen, PID, TID,
Adressen und Attribute von ISRs und DPCs).
Informationen von ETW, Bereitstellung von KernelTraceControl-ImageID Ereignissen von Microsoft:
Informationen über ausführbare Dateien und dynamische Bibliotheken (Name, Bildgröße, vollständiger Pfad),Informationen zu PDB-Dateien (Name, ID), VERSIONINFO Ressourcendaten für ausführbare Dateien (Name,
Beschreibung, Ersteller, Ort, Programmversion und -ID, Dateiversion und -ID);
Informationen von ETW, Bereitstellung von FileIo/DiskIo/Image/Windows Kernel Disk Ereignissen von Windows:
Informationen zu Datei- und Laufwerkoperationen (Typ, Kapazität, Startzeit, Fertigstellungszeit, Dauer, Status
der Fertigstellung, PID, TID, Funktionsaufrufadressen des Treibers, E/A-Anfragepaket (IRP), WindowsDateiobjektattribute), Informationen über Dateien, die in Datei- und Laufwerkoperationen involviert sind (Name,
Version, Größe, vollständiger Pfad, Attribute, O set, Prüfsumme des Bildes, Optionen für das Ö nen undZugreifen).
113

Informationen von ETW, Bereitstellung von PageFault Ereignissen von Microsoft: Informationen überZugri sfehler der Speicherseiten (Adresse, Uhrzeit, Kapazität, PID, TID, Attribute von Windows-Dateiobjekten,
Parameter der Speicherzuordnung).
Informationen von ETW, Bereitstellung von Thread Ereignissen von Microsoft: Informationen über ThreadErstellung/-Fertigstellung, Informationen gestartete Threads (PID, TID, Größe des Stacks, Prioritäten undZuordnungen von CPU-Ressourcen, E/A-Ressourcen, Speicherseiten zwischen Threads, Stack-Adresse,
Adresse der Initialisierungsfunktion, Adresse des Thread Environment Block (TEB), Windows Service-Tag).
Informationen von ETW, Bereitstellung von Microsoft Windows Kernel Memory Ereignissen von Microsoft:
Informationen über Speicherverwaltungsoperationen (Status der Fertigstellung, Uhrzeit, Anzahl, PID), Struktur
der Speicherzuordnung (Typ, Kapazität, SessionID, PID).
Informationen zu Softwareoperationen im Falle von Leistungsproblemen: ID der Softwareinstallation, Typ und
Wert des Leistungsabfalls, Informationen über die Sequenz von Ereignissen innerhalb der Software (Uhrzeit,
Zeitzone, Typ, Status der Fertigstellung, ID der Softwarekomponenten, ID des Softwareoperationsszenarios,
TID, PID, Funktionsaufrufadressen), Informationen zu den zu überprüfenden Netzwerkverbindungen (URL,
Richtung der Verbindung, Größe des Netzwerkpakets), Informationen zu PDB-Dateien (Name, ID, Bildgröße derausführbaren Datei), Informationen über zu prüfende Dateien (Name, vollständiger Pfad, Prüfsumme),Überwachungsparameter der Softwareleistung.
Informationen über den letzten fehlgeschlagenen Neustart des Betriebssystems: Anzahl der fehlgeschlagenen
Neustarts seit der Installation des Betriebssystems, Daten zum System-Dump (Code und Parameter desFehlers, Name, Version und Prüfsumme (CRC32) des Moduls, welches den Fehler bei der Arbeit desBetriebssystem hervorgerufen hat, Fehleradresse als O set im Modul, Prüfsummen (MD5, SHA2-256, SHA1)des System-Dumps).
Informationen für die Authentizitätsprüfung der Zerti kate, mit welchen die Dateien signiert sind: Fingerabdruck
des Zerti kats, Algorithmus zur Berechnung der Prüfsumme, ö entlicher Schlüssel und Seriennummer desZerti kats, Name des Zerti katausstellers, Ergebnis der Zerti katuntersuchung und ID der Zerti katdatenbank;
Informationen zum Prozess, welcher einen Angri auf den Selbstschutz der Software ausgeführt hat: Name,
Größe, Prüfsummen (MD5, SHA2-256, SHA1), vollständiger Pfad und Code der Pfadvorlage der Prozessdatei,
Zeitpunkt (Datum und Uhrzeit) der Erstellung und Verlinkung der Prozessdatei, Merkmal der ausführbaren Datei,
Attribute der Prozessdatei, Informationen zum Zerti kat, mit welchem die Prozessdatei signiert ist, Code desBenutzerkontos, in deren Namen der Prozess gestartet wurde, ID der Vorgänge, welche für den Zugri auf denProzess ausgeführt wurden, Typ der Ressourcen, von welchen der Vorgang ausgeführt wurde (Prozess, Datei,
Registrierungsobjekt, Suche des Fensters mithilfe der Funktion FindWindow), Name der Ressource, mit welcher
der Vorgang ausgeführt wird, Merkmal für die erfolgreiche Ausführung des Vorgangs, Status der Prozessdatei
und ihr Status in KSN;
Informationen über die Software des Rechteinhabers: Vollversion, Typ, Lokalisierung und Betriebszustand derverwendeten Software, Versionen der installierten Software-Komponenten und deren Betriebszustand,
Informationen über die installierten Software-Updates, den Wert des TARGET-Filters, die Version des für die
Verbindung zu den Diensten des Rechteinhabers verwendeten Protokolls;
Informationen über die Hardware, welche auf dem Computer installiert ist: Typ, Name, Modell, Firmware-Version,
Merkmale von integrierten und verbundenen Geräten, einmalige ID des Computers, auf welchem die Software
installiert ist.
Informationen über die Versionen des Betriebssystems und der installierten Updates, Bit-Version, Edition und
Einstellungen für den Ausführungsmodus des Betriebssystems, Version und Prüfsummen (MD5, SHA2-256,
SHA1) der Kernel-Datei des Betriebssystems und Datum und Uhrzeit, an dem das Betriebssystem gestartet
wurde;
Ausführbare und nicht ausführbare Dateien, entweder ganz oder teilweise;
Abschnitte aus dem Arbeitsspeicher des Computers;
114

Sektoren, die am Ladeprozess des Betriebssystems beteiligt sind
Datenpakete des Netzwerkverkehrs
Webseiten und E-Mail-Nachrichten, die verdächtige und schädliche Objekte enthalten
Beschreibung der Klassen und Exemplarklassen des WMI-Speichers
Berichte über Aktivitäten der Programme:
Name, Größe und Version der gesendeten Datei, ihre Beschreibung und Prüfsummen (MD5, SHA2-256,
SHA1), Kennung des Dateiformats, Name des Anbieters der Datei, Name des Produkts, zu dem die Datei
gehört, vollständiger Pfad zu der Datei auf dem Computer, Vorlagencode des Pfads, Erstellungs- undÄnderungszeitstempel der Datei;
Anfangs- und Enddatum/-zeit der Gültigkeitsdauer des Zerti kats (wenn die Datei eine digitale Signatur
aufweist), Datum und Uhrzeit der Signatur, Name des Ausstellers des Zerti kats, Informationen über den
Zerti katsinhaber, Fingerabdruck, ö entlicher Schlüssel des Zerti kats und entsprechende Algorithmensowie Seriennummer des Zerti kats;
Name des Kontos, von dem aus der Prozess ausgeführt wird;
Prüfsummen (MD5, SHA2-256, SHA1) des Namens des Computers, auf dem der Prozess läuft;Titel der Prozessfenster;
ID der Antiviren-Datenbanken, Name der erkannten Bedrohung gemäß der Klassi zierung des
Rechteinhabers;
Daten über die installierte Lizenz, deren ID, Typ und Ablaufdatum;
Ortszeit des Computers zum Zeitpunkt der Informationsbereitstellung;
Name und Pfade der Dateien, auf die der Prozess zugegri en hat;
Name der Registrierungsschlüssel und ihrer Werte, auf die der Prozess zugegri en hat;
URL und IP-Adressen, auf die durch den Prozess zugegri en wurde;
URL und IP-Adressen, von denen die laufende Datei heruntergeladen wurde.

Bereitstellung von Daten beim Einsatz der Lösungen von Detection andResponse
Auf Computern, auf denen Kaspersky Endpoint Security installiert ist, werden die Daten gespeichert, die zum
automatischen Versand an die Server von Kaspersky Endpoint Detection and Response, Kaspersky Sandbox andKaspersky Anti Targeted Attack Platform vorbereitet wurden. Die Dateien werden auf den Computern in einfacher,unverschlüsselter Form gespeichert.
Der spezi sche Datensatz hängt von der Lösung ab, in der Kaspersky Endpoint Security verwendet wird.

115

Kaspersky Endpoint Detection and Response
Alle Daten, die von der App lokal auf dem Computer gespeichert werden, werden bei der Deinstallation vonKaspersky Endpoint Security vom Computer gelöscht.

Daten, die aufgrund der Ausführung der Aufgabe IOC-Untersuchung (Standardaufgabe)
empfangen werden
Kaspersky Endpoint Security übermittelt automatisch Daten über die Ausführungsergebnisse der Aufgabe IOCUntersuchung an Kaspersky Security Center.
Die Daten in den Ausführungsergebnissen der Aufgabe IOC-Untersuchung können die folgenden Informationen
enthalten:
IP-Adresse aus der ARP-Tabelle
Physikalische Adresse aus der ARP-Tabelle
Typ und Name des DNS-Eintrags
IP-Adresse des geschützten Computers
Physikalische Adresse (MAC-Adresse) des geschützten Computers
ID im EreignisprotokolleintragName der Datenquelle im Protokoll
Protokollname
Ereigniszeitpunkt
MD5- und SHA256-Hashwerte der Datei
Vollständiger Name der Datei (einschließlich Pfad)
Dateigröße
Remote-IP-Adresse und Port, mit denen während der Untersuchung eine Verbindung hergestellt wurde
Lokale IP-Adresse des Adapters
Port, der auf dem lokalen Adapter geö net ist
Protokoll als Zahl (gemäß IANA-Standard)
Prozessname
Prozess-Argumente

116

Pfad der Prozessdatei
Windows-ID (PID) des Prozesses
Windows-ID (PID) des übergeordneten Prozesses
Benutzerkonto, das den Prozess gestartet hat
Zeitpunkt (Datum und Uhrzeit), zu dem der Prozess gestartet wurde
Dienstname
Dienstbeschreibung
Pfad und Name des DLL-Dienstes (für svchost)Pfad und Name der ausführbaren Dienstdatei
Windows-ID (PID) des Dienstes
Diensttyp (z. B. ein Kerneltreiber oder Adapter)
Dienststatus
Startmodus des Dienstes
Name des Benutzerkontos
Volume-Name
Volume-Buchstabe
Volume-Typ
Windows-Systemregistrierungswert
Registrierungstrukturwert
Registrierungsschlüsselpfad (ohne Struktur- und Wertname)Registrierungseinstellung
System (Umgebung)
Name und Version des auf dem Computer installierten Betriebssystems
Netzwerkname des geschützten Computers
Domäne oder Gruppe, zu welcher der geschützte Computer gehört
Browsername
Browserversion
Zeitpunkt des letzten Zugri s auf die Webressource
117

URL aus der HTTP-Anforderung
Name des Benutzerkontos, das für die HTTP-Anforderung verwendet wurde
Dateiname des Prozesses, der die HTTP-Anforderung gestellt hat
Vollständiger Pfad der Datei des Prozesses, der die HTTP-Anforderung gestellt hat
Windows-ID (PID) des Prozesses, der die HTTP-Anforderung gestellt hat
HTTP-Referenz (Quell-URL der HTTP-Anforderung)
URI der über HTTP angeforderten Ressource
Informationen über den HTTP-Benutzeragenten (die Anwendung, die die HTTP-Anforderung gestellt hat)
Ausführungszeit der HTTP-Anforderung
Eindeutige ID des Prozesses, der die HTTP-Anforderung gestellt hat

Daten zum Erstellen einer Bedrohungsentwicklungskette
Daten zum Erstellen einer Bedrohungsentwicklungskette werden standardmäßig sieben Tage lang gespeichert. Die
Daten werden automatisch an Kaspersky Security Center gesendet.
Daten zum Erstellen einer Bedrohungsentwicklungskette können die folgenden Informationen enthalten:
Datum und Uhrzeit des Vorfalls
Erkennungsname
Untersuchungsmodus
Status der letzten Aktion im Zusammenhang mit der Erkennung
Grund, aus dem die Erkennungsverarbeitung fehlgeschlagen ist
Typ des erkannten Objekts
Name des erkannten Objekts
Bedrohungsstatus, nachdem das Objekt verarbeitet wurde
Grund, aus dem die Ausführung von Aktionen für das Objekt fehlgeschlagen ist
Aktionen, die ausgeführt wurden, um schädliche Aktionen rückgängig zu machen
Informationen zum verarbeiteten Objekt:
Eindeutige ID des Prozesses
Eindeutige ID des übergeordneten Prozesses
Eindeutige ID der Prozessdatei
118

Windows-Prozess-ID (PID)
Prozess-Befehlszeile
Benutzerkonto, das den Prozess gestartet hat
Code der Anmeldesitzung, in der der Prozess ausgeführt wird
Typ der Sitzung, in der der Prozess ausgeführt wird
Integritätsstufe des zu verarbeitenden Prozesses
Mitgliedschaft des Benutzerkontos, das den Prozess gestartet hat, in den privilegierten lokalen undDomänengruppen
ID des verarbeiteten Objekts
Vollständiger Name des verarbeiteten Objekts
ID des geschützten Geräts
Vollständiger Name des Objekts (lokaler Dateiname oder Webadresse der heruntergeladenen Datei)
MD5- oder SHA256-Hashwerte des verarbeiteten Objekts
Typ des verarbeiteten Objekts
Erstellungsdatum des verarbeiteten Objekts
Datum der letzten Änderung des verarbeiteten Objekts
Größe des verarbeiteten Objekts
Attribute des verarbeiteten Objekts
Unternehmen, das das verarbeitete Objekt signiert hat
Ergebnis der Veri zierung des digitalen Zerti kats des verarbeiteten Objekts
Sicherheits-ID (SID) des verarbeiteten Objekts
Zeitzonen-ID des verarbeiteten Objekts
Webadresse des verarbeiteten Objekt-Downloads (nur bei Dateien auf einem Datenträger)Name der Anwendung, die die Datei heruntergeladen hat
MD5- und SHA256-Hashwerte der Anwendung, die die Datei heruntergeladen hat
Name der Anwendung, die die Datei zuletzt geändert hat
MD5- und SHA256-Hashwerte der Anwendung, die die Datei zuletzt geändert hat
Anzahl der verarbeiteten Objektstarts
Datum und Uhrzeit des ersten Starts des verarbeiteten Objekts
119

Eindeutige IDs der Datei
Vollständiger Name der Datei (lokaler Dateiname oder Webadresse der heruntergeladenen Datei)
Pfad der verarbeiteten Windows-Registrierungsvariable
Name der verarbeiteten Windows-Registrierungsvariable
Wert der verarbeiteten Windows-Registrierungsvariable
Typ der verarbeiteten Windows-Registrierungsvariable
Indikator für die Mitgliedschaft des verarbeiteten Registrierungsschlüssels im AutoAusführen-Punkt
Webadresse der verarbeiteten Webanfrage
Quelle des Links der verarbeiteten Webanfrage
Benutzer-Agent der verarbeiteten Webanfrage
Art der verarbeiteten Web-Anfrage ( GET oder POST)
Lokaler IP-Port der verarbeiteten Webanfrage
Remote-IP-Port der verarbeiteten Webanfrage
Verbindungsrichtung (eingehend oder ausgehend) der verarbeiteten Webanfrage
ID des Prozesses, in den der Schadcode eingebettet war

Kaspersky Sandbox
Alle Daten, die von der App lokal auf dem Computer gespeichert werden, werden bei der Deinstallation vonKaspersky Endpoint Security vom Computer gelöscht.

Dienstdaten
Kaspersky Endpoint Security speichert die folgenden Daten, die im Rahmen der automatischen Antwort
verarbeitet werden:
Verarbeitete Dateien und Daten, die vom Benutzer während der Kon guration des integrierten Agenten vonKaspersky Endpoint Security eingegeben wurden:
Dateien in Quarantäne
Ö entlicher Schlüssel des Zerti kats, das für die Integration mit Kaspersky Sandbox verwendet wird
Cache des integrierten Agenten von Kaspersky Endpoint Security:
Zeitpunkt, zu dem Untersuchungsergebnisse in den Cache geschrieben wurden120

MD5-Hash der Untersuchungsaufgabe
ID der Untersuchungsaufgabe
Untersuchungsergebnis für das Objekt
Warteschlange der Anfragen zur Objektuntersuchung:ID des Objekts in der Warteschlange
Zeitpunkt, zu dem das Objekt in die Warteschlange gestellt wurde
Verarbeitungsstatus des Objekts in der Warteschlange
ID der Benutzersitzung im Betriebssystem, in der die Objektuntersuchungsaufgabe erstellt wurde
System-ID (SID) des Betriebssystembenutzers, dessen Benutzerkonto zum Erstellen der Aufgabe
verwendet wurde
MD5-Hash der Objektuntersuchungsaufgabe
Informationen zu den Aufgaben, für die der integrierte Agent von Kaspersky Endpoint Security auf
Untersuchungsergebnisse von Kaspersky Sandbox wartet:
Zeitpunkt, zu dem die Objektuntersuchungsaufgabe empfangen wurde
Status der Objektverarbeitung
ID der Benutzersitzung im Betriebssystem, in der die Objektuntersuchungsaufgabe erstellt wurde
ID der Objektuntersuchungsaufgabe
MD5-Hash der Objektuntersuchungsaufgabe
System-ID (SID) des Betriebssystembenutzers, dessen Benutzerkonto zum Erstellen der Aufgabe
verwendet wurde
XML-Schema des automatisch erstellten IOC
MD5- oder SHA256-Hash des untersuchten Objekts
Verarbeitungsfehler
Namen der Objekte, für welche die Aufgabe erstellt wurde
Untersuchungsergebnis für das Objekt

Daten in Anfragen an Kaspersky Sandbox
Die folgenden Daten aus Anfragen des integrierten Agenten von Kaspersky Endpoint Security an Kaspersky
Sandbox werden lokal auf dem Computer gespeichert:
MD5-Hash der Untersuchungsaufgabe
ID der Untersuchungsaufgabe
121Untersuchtes Objekt und alle zugehörigen Dateien

Daten, die aufgrund der Ausführung der Aufgabe IOC-Untersuchung (eigenständige Aufgabe)
empfangen werden
Kaspersky Endpoint Security übermittelt automatisch Daten über die Ausführungsergebnisse der Aufgabe IOCUntersuchung an Kaspersky Security Center.
Die Daten in den Ausführungsergebnissen der Aufgabe IOC-Untersuchung können die folgenden Informationen
enthalten:
IP-Adresse aus der ARP-Tabelle
Physikalische Adresse aus der ARP-Tabelle
Typ und Name des DNS-Eintrags
IP-Adresse des geschützten Computers
Physikalische Adresse (MAC-Adresse) des geschützten Computers
ID im EreignisprotokolleintragName der Datenquelle im Protokoll
Protokollname
Ereigniszeitpunkt
MD5- und SHA256-Hashwerte der Datei
Vollständiger Name der Datei (einschließlich Pfad)
Dateigröße
Remote-IP-Adresse und Port, mit denen während der Untersuchung eine Verbindung hergestellt wurde
Lokale IP-Adresse des Adapters
Port, der auf dem lokalen Adapter geö net ist
Protokoll als Zahl (gemäß IANA-Standard)
Prozessname
Prozess-Argumente
Pfad der Prozessdatei
Windows-ID (PID) des Prozesses
Windows-ID (PID) des übergeordneten Prozesses
Benutzerkonto, das den Prozess gestartet hat
122

Zeitpunkt (Datum und Uhrzeit), zu dem der Prozess gestartet wurde
Dienstname
Dienstbeschreibung
Pfad und Name des DLL-Dienstes (für svchost)Pfad und Name der ausführbaren Dienstdatei
Windows-ID (PID) des Dienstes
Diensttyp (z. B. ein Kerneltreiber oder Adapter)
Dienststatus
Startmodus des Dienstes
Name des Benutzerkontos
Volume-Name
Volume-Buchstabe
Volume-Typ
Windows-Systemregistrierungswert
Registrierungstrukturwert
Registrierungsschlüsselpfad (ohne Struktur- und Wertname)Registrierungseinstellung
System (Umgebung)
Name und Version des auf dem Computer installierten Betriebssystems
Netzwerkname des geschützten Computers
Domäne oder Gruppe, zu welcher der geschützte Computer gehört
Browsername
Browserversion
Zeitpunkt des letzten Zugri s auf die Webressource
URL aus der HTTP-Anforderung
Name des Benutzerkontos, das für die HTTP-Anforderung verwendet wurde
Dateiname des Prozesses, der die HTTP-Anforderung gestellt hat
Vollständiger Pfad der Datei des Prozesses, der die HTTP-Anforderung gestellt hat
123

Windows-ID (PID) des Prozesses, der die HTTP-Anforderung gestellt hat
HTTP-Referenz (Quell-URL der HTTP-Anforderung)
URI der über HTTP angeforderten Ressource
Informationen über den HTTP-Benutzeragenten (die Anwendung, die die HTTP-Anforderung gestellt hat)
Ausführungszeit der HTTP-Anforderung
Eindeutige ID des Prozesses, der die HTTP-Anforderung gestellt hat

Kaspersky Anti Targeted Attack Platform (EDR)
Alle Daten, die von der App lokal auf dem Computer gespeichert werden, werden bei der Deinstallation vonKaspersky Endpoint Security vom Computer gelöscht.

Dienstdaten
Der integrierte Agent von Kaspersky Endpoint Security speichert die folgenden Daten lokal:
Verarbeitete Dateien und Daten, die vom Benutzer während der Kon guration des integrierten Agenten vonKaspersky Endpoint Security eingegeben wurden:
Dateien in Quarantäne
Einstellungen des integrierten Agenten von Kaspersky Endpoint Security:
Ö entlicher Schlüssel des Zerti kats, das für die Integration mit Central Node verwendet wird
Lizenzdaten
Daten, die zur Integration mit Central Node erforderlich sind:Warteschlange für Telemetrie-Ereignispakete
Cache der vom Central Node empfangenen IOC-Datei-IDs
Objekte, die im Rahmen der Aufgabe Datei abrufen an den Server übertragen werden
Die Berichte mit Ergebnissen der Aufgabe Forensische Daten abrufen

Daten in Anfragen an KATA (EDR)
Bei der Integration mit Kaspersky Anti Targeted Attack Platform werden die folgenden Daten lokal auf dem
Computer gespeichert:
Daten aus Anfragen des integrierten Agenten von Kaspersky Endpoint Security an die Komponente "Central
Node":
124

Bei Synchronisationsanfragen:Eindeutige ID
Grundlegender Teil der Webadresse der Servers
Computername
IP-Adresse des Computers
MAC-Adresse des Computers
Lokale Zeit auf dem Computer
Status des Selbstschutzes von Kaspersky Endpoint Security
Name und Version des auf dem Computer installierten Betriebssystems
Version von Kaspersky Endpoint Security
Versionen der App-Einstellungen und Aufgabeneinstellungen
Aufgabenstatus: Aufgaben-IDs, Ausführungsstatus, Fehlercodes
Bei Anfragen zum Abrufen von Dateien von dem Server:
Eindeutige IDs von Dateien
Eindeutige ID von Kaspersky Endpoint Security
Eindeutige IDs von Zerti katen
Grundlegender Teil der Webadresse des Servers mit installierter Central Node-Komponente
Host-IP-Adresse
In den Berichten über die Ergebnisse der Aufgabenausführung:Host-IP-Adresse
Informationen zu den während einer IOC-Untersuchung oder YARA-Untersuchung erkannten Objekten
Kennzeichen der zusätzlichen Aktionen, die nach dem Abschluss von Aufgaben durchgeführt werden
Fehler bei der Aufgabenausführung und Rückgabecodes
Abschlussstatus der Aufgabe
Abschlusszeit der Aufgabe
Versionen der Einstellungen, die für die Ausführung der Aufgaben verwendet werdenInformationen zu isolierten Objekten, die an den Server gesendet wurden, und zu aus der Quarantäne
wiederhergestellten Objekten: Pfade der Objekte, MD5- und SHA256-Hashes, IDs von isolierten Objekten

125

Informationen über die auf Anforderung des Servers auf einem Computer gestarteten oder beendeten
Prozesse: PID und UniquePID, Fehlercode, MD5- und SHA256-Hashwerte der Objekte
Informationen über die Dienste, die auf Anfrage des Servers auf einem Computer gestartet oder beendet
wurden: Dienstname, Starttyp, Fehlercode, MD5- und SHA256-Hashwerte von Dateiabbildern der Dienste
Informationen zu den Objekten, für die ein Speicherabbild für eine YARA-Untersuchung erstellt wurde(Pfade, ID der Dump-Datei)
Vom Server angeforderte Dateien
Telemetrie-Pakete
Daten zu laufenden Prozessen:
Name der ausführbaren Datei, einschließlich vollständiger Pfad und Erweiterung
AutoAusführen-Parameter des Prozesses
Prozess-ID
Anmeldesitzungs-ID
Name der Anmeldesitzung
Zeitpunkt (Datum und Uhrzeit), zu dem der Prozess gestartet wurde
MD5- und SHA256-Hashwerte des Objekts
Daten zu Dateien:
Dateipfad
Dateiname
Dateigröße
Datei-Attribute
Datum und Uhrzeit der Erstellung der Datei
Datum und Uhrzeit der letzten Änderung der Datei
Dateibeschreibung
Name des Unternehmens
MD5- und SHA256-Hashwerte des Objekts
Registrierungsschlüssel (für AutoAusführen-Punkte)
Daten in Fehlern, die beim Abrufen von Informationen zu Objekten aufgetreten sind:Vollständiger Name des Objekts, das verarbeitet wurde, als ein Fehler auftrat
Fehlercode126Telemetrie-Daten:
Host-IP-Adresse
Datentyp in der Registrierung vor dem festgelegten Update-Vorgang
Daten im Registrierungsschlüssel vor dem festgelegten Änderungsvorgang
Der Text des verarbeiteten Skripts oder ein Teil davon
Typ des verarbeiteten Objekts
Methode zur Übertragung eines Befehls an den Befehlsinterpreter
Daten aus Anfragen der Central Node-Komponente an den integrierten Agenten von Kaspersky Endpoint Security:
Aufgabeneinstellungen:
Aufgabentyp
Einstellungen für den Aufgabenzeitplan
Namen und Kennwörter der Benutzerkonten, unter denen die Aufgaben ausgeführt werden können
Versionen von EinstellungenIDs von isolierten Objekten
Pfade der Objekte
MD5- und SHA256-Hashes der Objekte
Befehlszeile zum Starten des Prozesses mit den Argumenten
Kennzeichen der zusätzlichen Aktionen, die nach dem Abschluss von Aufgaben durchgeführt werden
Vom Server abzurufende IOC-Datei-IDs
IOC-Dateien
Dienstname
Starttyp des Dienstes
Ordner, für die die Ergebnisse der Aufgabe Forensische Daten abrufen empfangen werden müssen
Masken der Objektnamen und Erweiterungen für die Aufgabe Forensische Daten abrufen
Einstellungen der Netzwerkisolation:
Arten von Einstellungen
Versionen von Einstellungen
Listen mit Ausnahmen der Netzwerkisolation und Ausnahmeeinstellungen: Richtung des Datenverkehrs, IPAdressen, Ports, Protokolle und vollständige Pfade der ausführbaren Dateien127

Kennzeichen der zusätzlichen Aktionen
Zeitpunkt der Deaktivierung der automatischen Isolierung
Einstellungen der Ausführungsprävention
Arten von Einstellungen
Versionen von Einstellungen
Listen mit Ausführungsverhinderungsregeln und Regeleinstellungen: Pfade der Objekte, Objekttypen, MD5und SHA256-Hashes von Objekten
Kennzeichen der zusätzlichen Aktionen
Einstellungen für Ereignis lterung:
Modulnamen
Vollständige Pfade von Objekten
MD5- und SHA256-Hashes der Objekte
IDs der Einträge im Windows-Ereignisprotokoll
Einstellungen für digitale Zerti kate
Richtung des Datenverkehrs, IP-Adressen, Ports, Protokolle, vollständige Pfade der ausführbaren Dateien
Benutzernamen
Typen der Benutzeranmeldung
Arten von Telemetrie-Ereignissen, für die Filter angewendet werden

Daten in YARA-Untersuchungsergebnissen
Der integrierte Agent von Kaspersky Endpoint Security überträgt automatisch YARA-Untersuchungsergebnisse an
Kaspersky Anti Targeted Attack Platform, um eine Bedrohungsentwicklungskette zu erstellen.
Die Daten werden vorübergehend lokal in der Warteschlange gespeichert, um die Ergebnisse der
Aufgabenausführung an den Kaspersky Anti Targeted Attack Platform-Server zu senden. Die Daten werden nachdem Absenden aus dem Zwischenspeicher gelöscht.
YARA-Untersuchungsergebnisse enthalten die folgenden Daten:
MD5- und SHA256-Hashwerte der Datei
Vollständiger Name der Datei
Dateipfad
Dateigröße
Prozessname
128

Prozess-Argumente
Pfad der Prozessdatei
Windows-ID (PID) des Prozesses
Windows-ID (PID) des übergeordneten Prozesses
Benutzerkonto, das den Prozess gestartet hat
Zeitpunkt (Datum und Uhrzeit), zu dem der Prozess gestartet wurde

Einhaltung der Gesetzgebung der Europäischen Union (DSGVO)
Kaspersky Endpoint Security kann unter den folgenden Szenarien Daten an Kaspersky übertragen:
Verwendung von Kaspersky Security Network
Aktivierung des Programms mit einem AktivierungscodeUpdate der Programm-Module und Antiviren-Datenbanken
Klicken auf Links in der Programmober ächeAufzeichnung von Dump-Dateien
Unabhängig von der Datenklassi kation und dem Territorium, aus dem die Daten stammen, hält Kaspersky hoheStandards für die Datensicherheit ein und setzt verschiedene rechtliche, organisatorische und technische
Maßnahmen ein, um die Daten der Benutzer zu schützen, die Datensicherheit und Vertraulichkeit zu gewährleisten
und auch die Erfüllung der durch die geltende Gesetzgebung garantierten Rechte der Benutzer sicherzustellen. Der
Text der Datenschutzrichtlinie ist im Leistungsumfang des Programms enthalten und auf der Kaspersky-Website
verfügbar.
Bevor Sie Kaspersky Endpoint Security verwenden, lesen Sie bitte sorgfältig die Beschreibung zu denübertragenen Daten im Endbenutzer-Lizenzvertrag und in der KSN-Erklärung. Wenn bestimmte Daten, die vonKaspersky Endpoint Security unter einem der beschriebenen Szenarien übertragen werden, gemäß Ihrer lokalen
Gesetzgebung oder Norm als personenbezogene Daten eingestuft werden können, müssen Sie sicherstellen, dassdiese Daten rechtmäßig verarbeitet werden und die Zustimmung der Endbenutzer für die Erfassung undÜbertragung dieser Daten einholen.
Ausführliche Angaben darüber, wie Informationen über die Programmverwendung empfangen, verarbeitet,
gespeichert und gelöscht werden, nachdem der Lizenzvertrag und die Erklärung zu Kaspersky Security Network
akzeptiert worden sind, nden Sie in den genannten Dokumenten und auf der Kaspersky-Website . Die Dateienlicense.txt und ksn_<ID der Sprache>.txt mit den Texten des Endbenutzer-Lizenzvertrags und der Erklärung zu
Kaspersky Security Network gehören zum Lieferumfang des Programms.
Wenn Sie keine Daten an Kaspersky übertragen möchten, können Sie die Datenbereitstellung deaktivieren.

Arbeiten mit dem Kaspersky Security Network129

Durch die Nutzung des Kaspersky Security Network erklären Sie sich damit einverstanden, die in der KSN-Erklärung
aufgeführten Daten automatisch zur Verfügung zu stellen. Wenn Sie nicht damit einverstanden sind, Kaspersky
diese Daten zur Verfügung zu stellen, verwenden Sie Kaspersky Private Security Network (KPSN) oder deaktivieren
Sie die Verwendung von KSN. Weitere Informationen über KPSN nden Sie in der Dokumentation zu Kaspersky
Private Security Network.

Aktivieren des Programms mit einem AktivierungscodeDurch die Verwendung eines Aktivierungscodes erklären Sie sich damit einverstanden, die im EndbenutzerLizenzvertrag aufgeführten Daten automatisch zur Verfügung zu stellen. Wenn Sie es ablehnen, Kaspersky diese
Informationen bereitzustellen, muss für die Aktivierung von Kaspersky Endpoint Security eine Schlüsseldatei
verwendet werden.

Aktualisierung von Programm-Modulen und Antiviren-Datenbanken
Durch die Verwendung von Kaspersky-Servern erklären Sie sich damit einverstanden, die im EndbenutzerLizenzvertrag aufgeführten Daten automatisch zur Verfügung zu stellen. Kaspersky benötigt diese Informationen,um zu überprüfen, ob Kaspersky Endpoint Security rechtmäßig verwendet wird. Wenn Sie nicht damit
einverstanden sind, diese Informationen an Kaspersky weiterzugeben, verwenden Sie das Kaspersky Security
Center für Datenbanken-Updates oder das Kaspersky Update-Dienstprogramm.

Folgende Links in der Programmober ächeDurch die Verwendung von Links in der Programmober äche erklären Sie sich damit einverstanden, die im
Endbenutzer-Lizenzvertrag aufgeführten Daten automatisch zur Verfügung zu stellen. Die genaue Liste der injeder spezi schen Verbindung übertragenen Daten hängt davon ab, wo sich die Verbindung in der
Programmober äche be ndet und welches Problem damit gelöst werden soll. Wenn Sie nicht damit einverstanden
sind, diese Daten Kaspersky zur Verfügung zu stellen, verwenden Sie die vereinfachte Programmober äche oder
blenden Sie die Programmober äche aus.

Aufzeichnung von Dump-Dateien
Wenn Sie das Schreiben von Dump-Dateien aktiviert haben, erstellt Kaspersky Endpoint Security eine Dump-Datei,
die alle Speicherdaten von Programmprozessen zum Zeitpunkt der Erstellung dieser Dump-Datei enthält.

130

Erste Schritte
Nach der Installation von Kaspersky Endpoint Security können Sie das Programm mithilfe der folgenden
Schnittstellen verwalten:
Lokale Programmober äche.
Kaspersky Security Center Verwaltungskonsole.
Kaspersky Security Center Web Console.
Kaspersky Security Center Cloud Console.

Kaspersky Security Center Verwaltungskonsole
Mit Kaspersky Security Center können folgende Funktionen ferngesteuert werden: Kaspersky Endpoint Security
installieren und entfernen, starten und beenden; Programmeinstellungen anpassen, Auswahl der
Programmkomponenten ändern, Schlüssel hinzufügen, Update- und Untersuchungsaufgaben starten und beenden.
Das Programm Kaspersky Security Center wird mithilfe des Verwaltungs-Plug-ins von Kaspersky Endpoint Security
verwaltet.
Weitere Informationen zur Verwaltung des Programms über Kaspersky Security Center nden Sie in der Hilfe zu
Kaspersky Security Center .

„Kaspersky Security Center Web Console“ und „Kaspersky Security Center Cloud Console“„Kaspersky Security Center Web Console“ (im Folgenden auch Web Console) ist eine Web-Anwendung. Sie dientder zentralisierten Lösung grundlegender Aufgaben im Bereich der Verwaltung und Wartung desSicherheitssystems eines Unternehmensnetzwerks. „Web Console“ ist eine Komponente von Kaspersky Security
Center, die eine Benutzerschnittstelle bietet. Ausführliche Informationen zu „Kaspersky Security Center Web
Console“ nden Sie in der Hilfe zu Kaspersky Security Center .
Kaspersky Security Center Cloud Console (im Folgenden "Cloud Console") ist eine Cloud-Lösung für den Schutz
und die Kontrolle eines Unternehmensnetzwerks. Ausführliche Informationen über Kaspersky Security Center
Cloud Console nden Sie in der Hilfe zu Kaspersky Security Center Cloud Console .
Mithilfe von Web Console und Cloud Console können Sie die folgenden Aktionen ausführen:
Status des Sicherheitssystems Ihres Unternehmens kontrollieren
Kaspersky-Programme auf den Geräten Ihres Netzwerks installieren
Installierte Programme verwalten
Berichte über den Zustand des Sicherheitssystems einsehen
Die Verwaltung des Programms Kaspersky Endpoint Security über Web Console, Cloud Console und über die
Verwaltungskonsole von Kaspersky Security Center weist Unterschiede auf. Auch die jeweilige Liste derverfügbaren Komponenten und Aufgaben unterscheidet sich.

131Über das Verwaltungs-Plug-in für Kaspersky Endpoint Security für Windows
Das Verwaltungs-Plug-in für Kaspersky Endpoint Security für Windows gewährleistet die Interaktion von Kaspersky
Endpoint Security mit Kaspersky Security Center. Mithilfe des Verwaltungs-Plug-ins kann Kaspersky Endpoint
Security für Windows unter Verwendung der folgenden Tools verwaltet werden: Richtlinien, Aufgaben und lokale
Programmeinstellungen. Für die Interaktion mit „Kaspersky Security Center Web Console“ ist ein Web-Plug-in
vorgesehen.
Die Version des Verwaltungs-Plug-ins kann sich von der Version des Programms Kaspersky Endpoint Security
unterscheiden, die auf dem Client-Computer installiert ist. Verfügt die installierte Version des VerwaltungsPlug-ins über weniger Funktionen als die installierte Version von Kaspersky Endpoint Security, so werden die
fehlenden Funktionen nicht mit dem Verwaltungs-Plug-in verwaltet. Diese Einstellungen können vom Benutzer
in der lokalen Ober äche von Kaspersky Endpoint Security geändert werden.
Das Web-Plug-in ist nicht standardmäßig in „Kaspersky Security Center Web Console“ installiert. Bitte beachten
Sie: Das Verwaltungs-Plug-in für die Verwaltungskonsole von Kaspersky Security Center wird am AdministratorArbeitsplatz installiert. Dagegen muss das Web-Plug-in auf einem Computer installiert werden, auf dem „Kaspersky
Security Center Web Console“ installiert ist. Dabei sind die Funktionen des Web-Plug-ins für alle Administratoren
verfügbar, die Zugri auf „Web Console“ im Browser haben. Eine Liste der installierten Web-Plug-ins nden Sie auf
der „Web Console“-Benutzerober äche: Konsolen-Einstellungen → Web-Plug-ins. Weitere Informationen überdie Kompatibilität der Web-Plug-in-Versionen und „Web Console“ nden Sie in der Hilfe für Kaspersky Security
Center .

Installation des Web-Plug-ins
Es gibt folgende Möglichkeiten, um das Web-Plug-in zu installieren:
Installieren des Web-Plug-ins mithilfe des Schnellstartassistenten für „Kaspersky Security Center Web
Console“.
„Web Console“ schlägt bei der ersten Verbindung von „Web Console“ mit dem Administrationsserver
automatisch vor, den Schnellstartassistenten zu starten. Den Schnellstartassistenten können Sie auch auf der„Web Console“-Benutzerober äche starten (Gerätesuche und Softwareverteilung → Verteilung und
Zuweisung → Schnellstartassistent). Der Schnellstartassistent kann auch überprüfen, ob die installierten
Web-Plug-ins aktuell sind, und kann die dafür erforderlichen Updates herunterladen. Weitere Informationen zum
Schnellstartassistenten für „Kaspersky Security Center Web Console“ nden Sie in der Hilfe zu Kaspersky
Security Center .
Installieren des Web-Plug-ins aus der Liste der verfügbaren Programmpakete in „Web Console“.
Um das Web-Plug-in zu installieren, wählen Sie das Verteilungspaket des Kaspersky Endpoint Security-WebPlug-ins auf der „Web Console“-Benutzerober äche aus: Konsolen-Einstellungen → Web-Plug-ins. Die Listeder verfügbaren Programmpakete wird automatisch aktualisiert, wenn neue Versionen von KasperskyProgrammen erscheinen.
Download des Programmpakets von einer externen Quelle in die „Web Console“.
Um das Web-Plug-in zu installieren, fügen Sie das ZIP-Archiv des Verteilungspakets für das Kaspersky Endpoint
Security-Web-Plug-in auf der „Web Console“-Benutzerober äche hinzu: Konsolen-Einstellungen → WebPlug-ins. Das Programmpaket des Web-Plug-ins können Sie beispielsweise von der Kaspersky-Website
herunterladen.

Upgrade des Verwaltungs-Plug-ins
132Um das Verwaltungs-Plug-in für Kaspersky Endpoint Security für Windows zu aktualisieren, muss die neueste
Version des Verwaltungs-Plug-ins geladen werden (sie gehört zum Lieferumfang) und der Plug-inInstallationsassistent muss ausgeführt werden.
Wenn eine neue Version des Web-Plug-ins für „Web Console“ verfügbar ist, wird die Benachrichtigung Updates für
die verwendeten Plug-ins sind verfügbar angezeigt. Sie können aus der „Web Console“-Benachrichtigung zum
Upgrade des Web-Plug-ins wechseln. Auf der „Web Console“-Benutzerober äche (Konsolen-Einstellungen →Web-Plug-ins) können Sie auch manuell prüfen, ob Updates für das Web-Plug-in vorliegen. Im Verlauf des Updates
wird die vorhergehende Version des Web-Plug-ins automatisch entfernt.
Beim Update des Web-Plug-ins werden bereits vorhandene Elemente (z. B. Richtlinien oder Aufgaben)gespeichert. Neue Einstellungen für Elemente, die neue Funktionen von Kaspersky Endpoint Security
realisieren, erscheinen in den vorhandenen Elementen und besitzen Standardwerte.
Es gibt folgende Möglichkeiten, um das Web-Plug-in zu aktualisieren:
Web-Plug-in in der Liste der Web-Plug-ins im Online-Modus aktualisieren.
Um das Web-Plug-in zu aktualisieren, müssen Sie das Verteilungspaket des Kaspersky Endpoint Security-WebPlug-ins auf der „Web Console“-Benutzerober äche auswählen (Konsolen-Einstellungen → Web-Plug-ins).
„Web Console“ prüft, ob auf den Kaspersky-Servern Updates vorliegen und lädt die erforderlichen Updates
herunter.
Web-Plug-in aus einer Datei aktualisieren.
Um das Web-Plug-in zu aktualisieren, müssen Sie das ZIP-Archiv des Verteilungspakets für das Kaspersky
Endpoint Security-Web-Plug-in auf der „Web Console“-Benutzerober äche auswählen: KonsolenEinstellungen → Web-Plug-ins. Das Programmpaket des Web-Plug-ins können Sie beispielsweise von der
Kaspersky-Website herunterladen. Sie können das Web-Plug-in für Kaspersky Endpoint Security nur auf dieneueste Version aktualisieren. Eine Aktualisierung des Web-Plug-ins auf eine ältere Version ist nicht möglich.
Wenn ein beliebiges Element geö net wird (z. B. eine Richtlinie oder eine Aufgabe), überprüft das Web-Plug-in die
Kompatibilitätsinformationen. Wenn die Version des Web-Plug-ins mit der in den Kompatibilitätsinformationen
angegeben Version übereinstimmt oder höher ist, können Sie die Einstellungen dieses Elements ändern. Andernfalls
kann das ausgewählte Element nicht mithilfe des Web-Plug-ins geändert werden. Es wird empfohlen, das WebPlug-in zu aktualisieren.

Besonderheiten für die Verwendung unterschiedlicher Versionen desVerwaltungs-Plug-ins
Sie können Kaspersky Endpoint Security nur dann über das Kaspersky Security Center verwalten, wenn Sie überein Verwaltungs-Plug-In verfügen, dessen Version gleich oder höher ist als die Version, die in den Informationen zur
Kompatibilität von Kaspersky Endpoint Security mit dem Verwaltungs-Plug-In angegeben ist. Die minimal
erforderliche Version des Verwaltungs-Plug-Ins können Sie in der Datei installer.ini einsehen, die im Lieferumfang
enthalten ist.
Wenn ein beliebiges Element geö net wird (z. B. eine Richtlinie oder eine Aufgabe), überprüft das
Verwaltungs-Plug-in die Kompatibilitätsinformationen. Wenn die Version des Verwaltungs-Plug-ins mit der inden Kompatibilitätsinformationen angegeben Version übereinstimmt oder höher ist, können Sie die
Einstellungen dieses Elements ändern. Andernfalls kann das gewählte Element mithilfe des Verwaltungs-Plugins nicht geändert werden. Es wird empfohlen, das Verwaltungs-Plug-in zu aktualisieren.
Wenn das Verwaltungs-Plug-in für Kaspersky Endpoint Security in der Verwaltungskonsole installiert ist, gelten für
die Installation der neuen Version des Verwaltungs-Plug-ins die folgenden Besonderheiten:
133

Die ältere Version des Verwaltungs-Plug-ins für Kaspersky Endpoint Security wird entfernt.
Die neue Version des Verwaltungs-Plug-ins für Kaspersky Endpoint Security unterstützt die Verwaltung derälteren Version von Kaspersky Endpoint Security für Windows auf den Benutzercomputern.
Sie können mithilfe der neuen Version des Verwaltungs-Plug-ins die Einstellungen in Richtlinien, Aufgaben usw.
ändern, die mit der älteren Version des Verwaltungs-Plug-ins erstellt wurden.
Für neue Einstellungen werden von der neuen Version des Verwaltungs-Plug-ins die Standardwerte festgelegt,
sobald eine Richtlinie, ein Richtlinienpro l oder eine Aufgabe zum ersten Mal gespeichert wird.
Es wird empfohlen, nach dem Update des Verwaltungs-Plug-ins die Werte der neuen Einstellungen in den
Richtlinien und Richtlinienpro len zu überprüfen und zu speichern. Sollten Sie dies nicht tun, so besitzen die
neuen Einstellungsblöcke von Kaspersky Endpoint Security auf dem Benutzercomputer die Standardwerteund können geändert werden (Attribut ). Mit der Überprüfung sollte bei den Richtlinien und
Richtlinienpro len der höheren Ebene einer Hierarchie begonnen werden. Außerdem wird empfohlen, ein
Benutzerkonto zu verwenden, für das Zugri srechte auf alle funktionalen Bereich von Kaspersky Security
Center vorhanden sind.

Über neue Programmfunktionen können Sie sich in den Versionshinweisen oder in der Hilfe zum Programm
informieren.
Wenn in der neuen Version des Verwaltungs-Plug-ins eine neue Einstellung zu einem Einstellungsblock
hinzugefügt wurde, bleibt der Status des Attributs / für diesen Einstellungsblock unverändert.

Besondere Überlegungen bei der Verwendung verschlüsselter Protokolle für
die Interaktion mit externen Diensten
Kaspersky Endpoint Security und Kaspersky Security Center verwenden einen verschlüsselten
Kommunikationskanal mit TLS (Transport Layer Security), um mit externen Diensten von Kaspersky
zusammenzuarbeiten. Kaspersky Endpoint Security verwendet externe Dienste für die folgenden Funktionen:
Update der Datenbanken und Programm-Module;
Aktivierung des Programms mit einem Aktivierungscode (Aktivierung 2.0);
Verwendung von Kaspersky Security Network
Die Verwendung von TLS sichert das Programm durch die Bereitstellung der folgenden Funktionen:
Verschlüsselung. Der Inhalt der Nachrichten ist vertraulich und wird nicht an Drittnutzer weitergegeben.
Integrität. Der Empfänger der Nachricht ist sicher, dass der Inhalt der Nachricht seit der Weiterleitung durch
den Absender nicht geändert wurde.
Authenti zierung. Der Empfänger ist sicher, dass die Kommunikation nur mit einem vertrauenswürdigenKaspersky-Server hergestellt wird.

134

Kaspersky Endpoint Security verwendet Zerti kate mit ö entlichen Schlüsseln zur Serverauthenti zierung. Für die
Arbeit mit Zerti katen ist eine Infrastruktur für ö entliche Schlüssel (PKI, Public Key Infrastructure) erforderlich.
Eine Zerti zierungsstelle ist Teil einer PKI. Kaspersky verwendet seine eigene Zerti zierungsstelle, da die
Kaspersky-Dienste hochtechnisch und nicht ö entlich sind. Wenn Stammzerti kate von Thawte, VeriSign,
GlobalTrust und anderen widerrufen werden, bleibt die Kaspersky-PKI in diesem Fall weiterhin betriebsbereit.
Umgebungen, die über MITM (Software- und Hardware-Tools, die das Parsen des HTTPS-Protokolls unterstützen)verfügen, werden von Kaspersky Endpoint Security als unsicher eingestuft. Bei der Arbeit mit Kaspersky-Diensten
können Fehler auftreten. Beispielsweise kann es Fehler bei der Verwendung von selbstsignierten Zerti katen
geben. Diese Fehler können auftreten, weil ein HTTPS-Inspektionstool aus Ihrer Umgebung die Kaspersky PKI nicht
erkennt. Um diese Probleme zu beheben, müssen Sie Ausnahmen für die Interaktion mit externen Diensten
kon gurieren.

Programmober ächeProgrammhauptfensterÜberwachung

Berichte. Zeigen Sie Ereignisse an, die bei der Nutzung des Programms, einzelner
Komponenten und Aufgaben aufgetreten sind.
Backup. Eine Liste der gespeicherten Kopien von in zierten Dateien anzeigen, die vom
Programm gelöscht wurden.
Technologien zur Erkennung. Hier nden Sie Informationen über Technologien zur
Erkennung von Bedrohungen und die Anzahl der von diesen Technologien erkannten
Bedrohungen.
Kaspersky Security Network. Status der Verbindung zwischen Kaspersky Endpoint
Security und Kaspersky Security Network sowie globale KSN-Statistiken. Kaspersky
135Security Network (KSN) ist eine Infrastruktur von Cloud-Diensten, die Zugri auf eine
ständig aktualisierte Kaspersky-Wissensdatenbank bietet. Diese Datenbank enthält
Informationen zur Reputation von Dateien, Internet-Ressourcen und Programmen.
Durch die Nutzung von Daten aus Kaspersky Security Network wird die Reaktion vonKaspersky Endpoint Security auf unbekannte Bedrohungen beschleunigt und die
Leistungsfähigkeit bestimmter Schutzkomponenten erhöht. Außerdem reduziert sichdas Risiko von Fehlalarmen. Wenn Sie an Kaspersky Security Network teilnehmen, erhält
das Programm Kaspersky Endpoint Security von den KSN-Diensten Informationen überdie Kategorie und die Reputation untersuchter Dateien, sowie Informationen über die
Reputation untersuchter Webadressen.
Aktivitätsmonitor für Programme. Informationen über den Betrieb der installierten
Programme anzeigen. Der Aktivitätsmonitor überwacht Datei-, Registrierungs- undSystemereignisse, die im Betriebssystem auftreten und sich auf ein Programm beziehen.
Netzwerkmonitor. Informationen über die Netzwerkaktivität des Computers in Echtzeit
anzeigen.
Verschlüsselung. Überwacht den Vorgang der Festplattenverschlüsselung und entschlüsselung in Echtzeit. Encryption Monitor ist verfügbar, wenn die Komponente„Kaspersky-Festplattenverschlüsselung“ oder „BitLocker-Laufwerkverschlüsselung“
installiert ist.
Sicherheit

Betriebsstatus der installierten Komponenten. Sie können die Komponenten kon gurierenoder Berichte anzeigen.

UpdateDie Update-Aufgaben für Kaspersky Endpoint Security verwalten. Sie können AntivirenDatenbanken und Programm-Module aktualisieren und das letzte Update zurücksetzen. Ein
Administrator kann den Abschnitt für den Benutzer ausblenden oder die
Aufgabenverwaltung einschränken.

Aufgaben

Die Untersuchungsaufgaben von Kaspersky Endpoint Security verwalten. Sie können eine
Schadsoftware-Untersuchung und eine Integritätsprüfung des Programms durchführen.
Ein Administrator kann Aufgaben vor einem Benutzer verbergen oder die Verwaltung von
Aufgaben einschränken.

LizenzLizenzverwaltung des Programms. Sie können eine Lizenz erwerben, die Anwendung
aktivieren oder ein Abonnement verlängern. Sie können auch Informationen über die
aktuelle Lizenz anzeigen.
Programmeinstellungen anpassen. Ein Administrator kann Änderungen an Einstellungen im
Kaspersky Security Center verbieten.
Informationen über das Programm: aktuelle Version von Kaspersky Endpoint Security,
Datum der Verö entlichung der Datenbank, Schlüssel und andere Informationen. Sie
können auch zu den Kaspersky-Informationsquellen navigieren, die nützliche Informationen,
Empfehlungen und Antworten auf häu g gestellte Fragen zum Kauf, zur Installation und zur
Verwendung des Programms bieten.
Nachrichten, die Informationen über verfügbare Updates und Anträge auf Zugang zu
verschlüsselten Dateien und Geräten enthalten.

Programmsymbol im Infobereich
Sofort nach der Installation von Kaspersky Endpoint Security erscheint das Programmsymbol im Infobereich der
Taskleiste von Microsoft Windows.
136

Wenn das App-Symbol im Infobereich der Taskleiste ausgeblendet ist, hat der Administrator die Anzeige der
App-Benutzerober äche in der Richtlinie deaktiviert.
Das Symbol übernimmt folgende Funktionen:Es dient als Indikator für die Ausführung des Programms.
Es ermöglicht den Zugri auf das Kontextmenü und auf das Programmhauptfenster.
Für das Programmsymbol gibt es die folgenden Statusvarianten, die Informationen über die Programmnutzungvisualisieren:
Das Symbol bedeutet, dass alle kritischen Schutzkomponenten des Programms aktiviert sind. Kaspersky
Endpoint Security zeigt eine Warnung an, wenn der Benutzer eine Aktion ausführen muss, z. B. den Computernach der Aktualisierung des Programms neu starten.
Das Symbol bedeutet, dass die Funktion der Schutzkomponenten des Programms deaktiviert oder gestört
ist. Die Funktion der Schutzkomponenten kann beispielsweise gestört sein, wenn die Lizenz abgelaufen ist oder
im Programm eine Störung aufgetreten ist. Kaspersky Endpoint Security zeigt die Warnung und eineBeschreibung des Problems im Computerschutz an.
Das Kontextmenü des Programmsymbols enthält die folgenden Punkte:
Kaspersky Endpoint Security für Windows. Ö net das Programmhauptfenster. In diesem Fenster können Sie
die Funktion der Komponenten und Aufgaben des Programms anpassen sowie eine Statistik zu verarbeiteten
Dateien und gefundenen Bedrohungen einsehen.
Schutz anhalten / Schutz fortsetzen. Anhalten aller Schutz- und Kontrollkomponenten, die in der Richtliniekein Vorhängeschloss ( ) haben. Bevor dieser Vorgang ausgeführt wird, sollte die Richtlinie für Kaspersky
Security Center deaktiviert werden.
Bevor die Schutz- und Kontrollkomponenten angehalten werden, fragt das Programm nach dem Kennwort fürden Zugri auf Kaspersky Endpoint Security (Kennwort des Benutzerkontos oder temporäres Kennwort). Dannkönnen Sie auswählen, wie lange die Pause dauern soll: für einen bestimmten Zeitraum, bis zum Neustart, oder
Fortsetzung auf Befehl des Benutzers.
Dieser Punkt des Kontextmenüs ist verfügbar, wenn der Kennwortschutz aktiviert ist. Um den Betrieb der
Schutz- und Kontrollkomponenten fortzusetzen, klicken Sie im Kontextmenü des Programms auf Schutz
fortsetzen.
Das Anhalten der Schutz- und Kontrollkomponenten beein usst die Ausführung von Update-Aufgaben und
Aufgaben zur Virensuche nicht. Das Programm setzt auch die Verwendung von Kaspersky Security
Network fort.
Richtlinie deaktivieren / Richtlinie aktivieren. Richtlinie für Kaspersky Security Center auf dem Computer
deaktivieren. Alle Einstellungen für Kaspersky Endpoint Security können angepasst werden, einschließlich jener
Einstellungen, die in der Richtlinie ein geschlossenen Schloss ( ) haben. Beim Deaktivieren der Richtlinie fragt
das Programm nach dem Kennwort für den Zugri auf Kaspersky Endpoint Security (Kennwort desBenutzerkontos oder temporäres Kennwort). Dieser Punkt des Kontextmenüs ist verfügbar, wenn derKennwortschutz aktiviert ist. Um die Richtlinie zu aktivieren, wählen Sie im Programm-Kontextmenü den Punkt
Richtlinie aktivieren aus.
Einstellungen. Ö net das Fenster mit den Programmeinstellungen.
Support. Ö net ein Fenster, das Informationen zur Kontaktaufnahme mit dem Technischen Support vonKaspersky enthält.
137Über das Programm. Ö net ein Informationsfenster mit Angaben zum Programm.
Beenden. Beendet Kaspersky Endpoint Security. Wenn Sie diese Option im Kontextmenü gewählt haben, wird
das Programm aus dem Arbeitsspeicher des Computers entfernt.

Kontextmenü des Programmsymbols

Einfache Programmober ächeWenn der Client-Computer, auf dem das Programm Kaspersky Endpoint Security installiert ist, einer Richtlinie vonKaspersky Security Center unterliegt und in dieser Richtlinie die Anzeige der einfachen Programmober ächefestgelegt ist, so ist das Programmhauptfenster auf diesem Client-Computer nicht verfügbar. Der Benutzer kanndurch Rechtsklick das Kontextmenü des Symbols von Kaspersky Endpoint Security ö nen (siehe folgende Abb.),
das folgende Punkte enthält:
Richtlinie deaktivieren / Richtlinie aktivieren. Richtlinie für Kaspersky Security Center auf dem Computer
deaktivieren. Alle Einstellungen für Kaspersky Endpoint Security können angepasst werden, einschließlich jener
Einstellungen, die in der Richtlinie ein geschlossenen Schloss ( ) haben. Beim Deaktivieren der Richtlinie fragt
das Programm nach dem Kennwort für den Zugri auf Kaspersky Endpoint Security (Kennwort desBenutzerkontos oder temporäres Kennwort). Dieser Punkt des Kontextmenüs ist verfügbar, wenn derKennwortschutz aktiviert ist. Um die Richtlinie zu aktivieren, wählen Sie im Programm-Kontextmenü den Punkt
Richtlinie aktivieren aus.
Aufgaben. Dropdown-Liste mit folgenden Elementen:
Integritätsprüfung.
Rollback der Datenbanken auf die vorherige Version.
Vollständige Untersuchung.
Benutzerde nierte Untersuchung.
Untersuchung wichtiger Bereiche.
Update.
Support. Ö net ein Fenster, das Informationen zur Kontaktaufnahme mit dem Technischen Support vonKaspersky enthält.
Beenden. Beendet Kaspersky Endpoint Security. Wenn Sie diese Option im Kontextmenü gewählt haben, wird
das Programm aus dem Arbeitsspeicher des Computers entfernt.

Kontextmenü des Programmsymbols bei der Anzeige der einfachen Programmober äche138

Darstellung der Programmober äche anpassen
Sie können die Anzeige der Programmober äche für den Computerbenutzer anpassen. Der Benutzer kann wie
folgt mit dem Programm interagieren:
Vereinfachte Programmober äche anzeigen. Das Programmhauptfenster ist auf dem Client-Computer nicht
verfügbar. Nur das Symbol im Infobereich der Windows-Taskleiste ist verfügbar. Der Benutzer kann im
Kontextmenü des Symbols eine beschränkte Auswahl von Vorgängen mit Kaspersky Endpoint Security
ausführen. Kaspersky Endpoint Security zeigt Benachrichtigungen über dem Programmsymbol an.
Benutzerober äche anzeigen. Auf dem Client-Computer sind das Hauptfenster von Kaspersky Endpoint
Security und das Symbol im Infobereich der Windows-Taskleiste verfügbar. Der Benutzer kann im Kontextmenü
des Symbols Vorgänge mit Kaspersky Endpoint Security ausführen. Kaspersky Endpoint Security zeigt
Benachrichtigungen über dem Programmsymbol an.
Nicht anzeigen. Auf dem Client-Computer sind keinerlei Merkmale für die Verwendung von Kaspersky Endpoint
Security sichtbar. Auch das Symbol im Infobereich der Windows-Taskleiste und die Benachrichtigungen sindnicht verfügbar.
So kon gurieren Sie den Anzeigemodus der Programmober äche in der Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Allgemeine Einstellungen → Benutzerober äche aus.
5. Führen Sie im Block Interaktion mit dem Benutzer eine der folgenden Aktionen aus:Damit auf dem Client-Computer die unten genannten Elemente der Benutzerober äche angezeigt
werden, aktivieren Sie das Kontrollkästchen Benutzerober äche anzeigen:
Ordner mit dem Namen des Programms im Startmenü
Symbol für Kaspersky Endpoint Security im Infobereich der Taskleiste von Microsoft Windows
Pop-up-BenachrichtigungenIst dieses Kontrollkästchen aktiviert, so kann der Benutzer die Programmeinstellungen über die
Programmober äche einsehen und bei vorliegender Berechtigung ändern.
Damit auf dem Client-Computer alle Hinweise auf die Arbeit von Kaspersky Endpoint Security
verborgen werden, deaktivieren Sie das Kontrollkästchen Benutzerober äche anzeigen.
6. Damit auf einem Client-Computer, auf dem Kaspersky Endpoint Security installiert ist, die vereinfachte
Programmober äche angezeigt wird, aktivieren Sie im Block Interaktion mit dem Benutzer das
Kontrollkästchen Vereinfachte Programmober äche anzeigen.
So kon gurieren Sie den Anzeigemodus der Programmober äche in der Web Console und der Cloud Console139

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Benutzerober äche.
5. Passen Sie im Block Interaktion mit dem Benutzer an, wie die Benutzerober äche angezeigt werden soll:
Mit vereinfachter Programmober äche. Das Programmhauptfenster ist auf dem Client-Computer
nicht verfügbar. Nur das Symbol im Infobereich der Windows-Taskleiste ist verfügbar. Der Benutzer
kann im Kontextmenü des Symbols eine beschränkte Auswahl von Vorgängen mit Kaspersky Endpoint
Security ausführen. Kaspersky Endpoint Security zeigt Benachrichtigungen über dem Programmsymbolan.
Mit vollständiger Programmober äche. Auf dem Client-Computer sind das Hauptfenster vonKaspersky Endpoint Security und das Symbol im Infobereich der Windows-Taskleiste verfügbar. Der
Benutzer kann im Kontextmenü des Symbols Vorgänge mit Kaspersky Endpoint Security ausführen.
Kaspersky Endpoint Security zeigt Benachrichtigungen über dem Programmsymbol an.
Ohne Programmober äche. Auf dem Client-Computer sind keinerlei Merkmale für die Verwendung vonKaspersky Endpoint Security sichtbar. Auch das Symbol im Infobereich der Windows-Taskleiste und die
Benachrichtigungen sind nicht verfügbar.
6. Speichern Sie die vorgenommenen Änderungen.

Erste Schritte
Nachdem das Programm auf den Client-Computern verteilt wurde, müssen Sie wie folgt vorgehen, um Kaspersky
Endpoint Security aus Kaspersky Security Center zu verwenden:
Richtlinie erstellen und anpassen.
Mithilfe von Richtlinien können Sie identische Funktionseinstellungen von Kaspersky Endpoint Security für alle
Client-Computer festlegen, die zu einer Administrationsgruppe gehören. Der Schnellstartassistent fürKaspersky Security Center erstellt automatisch eine Richtlinie für Kaspersky Endpoint Security.
Die Aufgaben Update und Schadsoftware-Untersuchung erstellen.
Die Aufgabe Update ist erforderlich, um den Computerschutz auf dem neuesten Stand zu halten. Bei der
Aufgabenausführung aktualisiert Kaspersky Endpoint Security die Antiviren-Datenbanken und die ProgrammModule. Die Aufgabe Update wird automatisch vom Schnellstartassistenten des Administrationsservers erstellt.
Um die Aufgabe Update zu erstellen, installieren Sie mithilfe des Assistenten das Verwaltungs-Plug-in fürKaspersky Endpoint Security für Windows.
Die Schadsoftware-Untersuchung ist erforderlich, um Viren und andere bedrohliche Programme rechtzeitig zu
erkennen. Die Aufgabe Schadsoftware-Untersuchung muss manuell erstellt werden.
So erstellen Sie die Aufgabe Schadsoftware-Untersuchung über die Verwaltungskonsole (MMC)140

1. Wechseln Sie in der Verwaltungskonsole zum Ordner Administrationsserver → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Schalt äche Neue Aufgabe.
Der Assistent für neue Aufgaben wird gestartet. Folgen Sie den Anweisungen.

Schritt 1. Aufgabentyp auswählen
Wählen Sie Kaspersky Endpoint Security für Windows (12.2) → Schadsoftware-Untersuchung aus.

Schritt 2. Untersuchungsbereich
Erstellen Sie eine Liste der Objekte, die Kaspersky Endpoint Security im Rahmen der Untersuchungsaufgabe
untersuchen soll.

Schritt 3. Aktion von Kaspersky Endpoint Security
Wählen Sie die Aktion beim Fund einer Bedrohung aus:Desin zieren, löschen, wenn Desinfektion fehlschlägt. Bei Auswahl dieser Option versucht das Programm
automatisch, alle gefundenen in zierten Dateien zu desin zieren. Wenn die Desinfektion nicht möglich ist,
werden die Dateien vom Programm gelöscht.
Desin zieren, informieren, wenn Desinfektion fehlschlägt. Bei Auswahl dieser Option versucht Kaspersky
Endpoint Security automatisch, alle gefundenen in zierten Dateien zu desin zieren. Ist eine Desinfektion
nicht möglich, so fügt Kaspersky Endpoint Security Informationen über die gefundenen in zierten Dateien
zur Liste der aktiven Bedrohungen hinzu.
Informieren. Wenn diese Variante ausgewählt ist, fügt Kaspersky Endpoint Security beim Fund vonin zierten Dateien Informationen über diese Dateien zur Liste der aktiven Bedrohungen hinzu.
Aktive Desinfektion sofort ausführen. Wenn das Kontrollkästchen aktiviert ist, verwendet Kaspersky
Endpoint Security bei der Untersuchung die Technologie zur aktiven Desinfektion.
Die Technologie zur Desinfektion aktiver Infektionen dient dazu, schädliche Programme aus dem
Betriebssystem zu entfernen, falls diese ihre Prozesse bereits im Arbeitsspeicher gestartet haben undKaspersky Endpoint Security daran hindern, sie auf reguläre Weise zu neutralisieren. Dadurch wird die
Bedrohung neutralisiert. Es wird davon abgeraten, während der aktiven Desinfektion neue Prozesse zu
starten oder die Registrierung des Betriebssystems zu ändern. Die Technologie zur Desinfektion aktiver
Infektionen beansprucht erhebliche Betriebssystemressourcen, wodurch die Ausführung anderer
Programme verlangsamt werden kann. Nach Abschluss der aktiven Desinfektion startet Kaspersky
Endpoint Security den Computer neu, ohne nach einer Bestätigung des Benutzers zu fragen.
Passen Sie den Startmodus der Aufgabe mithilfe von Nur ausführen, wenn der Computer inaktiv ist an.
Dieses Kontrollkästchen aktiviert/deaktiviert eine Funktion, mit der die Aufgabe Schadsoftware-Untersuchungangehalten wird, wenn die Computerressourcen ausgelastet sind. Kaspersky Endpoint Security hält die
Aufgabe Schadsoftware-Untersuchung an, wenn der Bildschirmschoner nicht aktiviert und der Computer
entsperrt ist.

Schritt 4. Geräte auswählen, denen die Aufgabe zugewiesen wird141

Wählen Sie die Computer aus, auf denen die Aufgabe ausgeführt werden soll. Folgende Varianten stehen zur
Auswahl:
Aufgabe der Administrationsgruppe zuweisen. In diesem Fall wird die Aufgabe jenen Computernzugewiesen, die zu einer früher erstellten Administrationsgruppe gehören.
Auswahl von Computern, die vom Administrationsserver im Netzwerk gefunden wurden – nicht
zugeordnete Geräte. In eine Geräteauswahl können Sie sowohl Geräte aus Administrationsgruppen als auchnicht zugeordnete Geräte aufnehmen.
Geräteadressen manuell festlegen oder aus einer Liste importieren. Sie können die NetBIOS-Namen, IPAdressen und IP-Adressbereiche der Geräte festlegen, denen die Aufgabe zugewiesen werden soll.

Schritt 5: Konto zur Ausführung der Aufgabe auswählen
Wählen Sie eine Benutzerkonto für den Start der Aufgabe Schadsoftware-Untersuchung aus. Kaspersky
Endpoint Security startet die Aufgabe standardmäßig mit den Rechten des lokalen Benutzerkontos. Wennzum Untersuchungsbereich Netzlaufwerke oder andere Objekte gehören, auf die der Zugri beschränkt ist,wählen Sie ein Benutzerkonto mit den erforderlichen Zugri srechten aus.

Schritt 6. Zeitplan des Aufgabenstarts anpassen
Passen Sie einen Zeitplan für den Aufgabenstart an, beispielsweise manuell oder nachdem die AntivirenDatenbanken in den Speicher geladen wurden.

Schritt 7. Aufgabennamen festlegen
Geben Sie einen Aufgabennamen an, beispielsweise Vollständige Untersuchung täglich.

Schritt 8. Erstellung der Aufgabe abschließen
Schließen Sie den Assistenten ab. Aktivieren Sie bei Bedarf das Kontrollkästchen Aufgabe nach Abschluss
des Assistenten starten. Den Fortschritt der Aufgabenausführung können Sie in den Aufgabeneigenschaften
verfolgen. Dadurch wird auf den Benutzercomputern eine Schadsoftware-Untersuchung gemäß dem
festgelegten Zeitplan ausgeführt.
So erstellen Sie die Aufgabe Schadsoftware-Untersuchung über die Web Console142

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Aufgaben wird gestartet.
3. Passen Sie die Einstellungen der Aufgabe an:a. Wählen Sie in der Dropdown-Liste Anwendung den Punkt Kaspersky Endpoint Security für Windows(12.2) aus.
b. Wählen Sie in der Dropdown-Liste Aufgabentyp den Punkt Schadsoftware-Untersuchung aus.
c. Geben Sie im Feld Aufgabenname eine kurze Beschreibung ein, beispielsweise Wöchentliche
Untersuchung.
d. Wählen Sie im Block Geräte auswählen, denen die Aufgabe zugewiesen wird den Gültigkeitsbereichder Aufgabe aus.
4. Wählen Sie die Geräte aus. Berücksichtigen Sie dabei die ausgewählte Variante für den Gültigkeitsbereichder Aufgabe. Weiter zum nächsten Schritt
5. Schließen Sie den Assistenten ab.
Die neue Aufgabe wird in der Aufgabenliste angezeigt.
6. Wechseln Sie zu den Aufgabeneigenschaften, um den Zeitplan für die Aufgabenausführung anzupassen.
Die Ausführung der Aufgabe sollte mindestens einmal wöchentlich festgelegt werden.
7. Aktivieren Sie das Kontrollkästchen neben der Aufgabe.
8. Klicken Sie auf Starten.
Sie können den Aufgabenstatus und die Anzahl der Geräte, auf denen die Aufgabe erfolgreich ausgeführt
wurde oder fehlgeschlagen ist, einsehen.
Dadurch wird auf den Benutzercomputern eine Schadsoftware-Untersuchung gemäß dem festgelegten
Zeitplan ausgeführt.

Richtlinienverwaltung
Eine Richtlinie ist eine Auswahl von Programmeinstellungen, die für eine bestimmte Administrationsgruppe gilt. Fürein Programm können mehrere Richtlinien mit unterschiedlichen Werten angepasst werden. Die
Programmeinstellungen können sich für bestimmte Administrationsgruppen unterscheiden. In jeder
Administrationsgruppe kann eine eigene Richtlinie für das Programm erstellt werden.
Die Einstellungen der Richtlinie werden bei der Synchronisierung mithilfe des Administrationsagenten an die ClientComputer übertragen. Standardmäßig führt der Administrationsserver die Synchronisierung sofort aus, nachdem
die Einstellungen der Richtlinie geändert wurden. Die Synchronisierung erfolgt über den UDP-Port 15000 auf dem
Client-Computer. Der Administrationsserver führt standardmäßig alle 15 Minuten eine Synchronisierung durch.
Wenn eine Synchronisierung nach der Änderung der Richtlinieneinstellungen fehlgeschlagen ist, wird der nächste
Synchronisierungsversuch nach dem vorgegebenen Zeitplan ausgeführt.
143

Aktive und inaktive Richtlinie
Eine Richtlinie ist für eine Gruppe von verwalteten Computern vorgesehen und kann entweder aktiv oder inaktiv
sein. Die Einstellungen einer aktiven Richtlinie werden bei der Synchronisierung auf den Client-Computerngespeichert. Für einen Computer dürfen nicht mehrere Richtlinien gleichzeitig gelten, deshalb kann in jeder Gruppe
nur eine Richtlinie aktiv sein.
Sie können unbeschränkt viele inaktive Richtlinien erstellen. Eine inaktive Richtlinie beein usst die
Programmeinstellungen auf den Computern im Netzwerk nicht. Inaktive Richtlinien erlauben eine schnelle Reaktion
auf Extremsituationen wie beispielsweise Virenangri e. Wenn ein Angri über Flash-Laufwerke erfolgt, können Sieeine Richtlinie aktivieren, die den Zugri auf Flash-Laufwerke blockiert. Dabei wird die aktive Richtlinie automatischinaktiv.

Mobile Richtlinie
Die mobile Richtlinie wird aktiviert, wenn ein Computer den Perimeter des Unternehmensnetzwerks verlässt.

Vererbung von Einstellungen
Richtlinien und Administrationsgruppen sind hierarchisch organisiert. Eine untergeordnete Richtlinie erbt
standardmäßig die Einstellungen der übergeordneten Richtlinie. Eine untergeordnete Richtlinie ist die Richtlinie
einer untergeordneten Hierarchie-Ebene, d. h. eine Richtlinie für untergeordnete Administrationsgruppen und
sekundäre Administrationsserver. Sie können die Vererbung von Einstellungen aus der übergeordneten Richtlinie
deaktivieren.
Jede Einstellung, die in einer Richtlinie enthalten ist, besitzt das Attribut . Es zeigt an, ob das Ändern vonEinstellungen in den untergeordneten Richtlinien und in den lokalen Programmeinstellungen verboten ist. Das
Attribut funktioniert nur, wenn in der untergeordneten Richtlinie die Vererbung von Einstellungen aus derübergeordneten Richtlinie aktiviert ist. Mobile Richtlinien unterliegen nicht der Hierarchie vonAdministrationsgruppen für andere Richtlinien.

Vererbung von Einstellungen

Die Rechte für den Zugri auf Richtlinieneinstellungen (Lesen, Ändern, Ausführen) werden für jeden Benutzer
festgelegt, der Zugri auf den Administrationsserver für Kaspersky Security Center besitzt, und zudem separat
für jeden Funktionsbereich von Kaspersky Endpoint Security. Um die Rechte für den Zugri auf die
Richtlinieneinstellungen anzupassen, gehen Sie im Eigenschaftenfenster des Kaspersky Security CenterAdministrationsservers zum Abschnitt Sicherheit.

Richtlinie erstellen
144

Erstellen einer Richtlinie In der Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Verwaltungskonsolenstruktur im Ordner Verwaltete Geräte den Ordner mit dem Namen
der Administrationsgruppe, zu welcher die entsprechenden Client-Computer gehören.
3. Wählen Sie im Arbeitsbereich die Registerkarte Richtlinien aus.
4. Klicken Sie auf die Schalt äche Neue Richtlinie.
Der Assistent für neue Richtlinien wird gestartet.
5. Folgen Sie den Anweisungen des Assistenten für neue Richtlinien.
So erstellen Sie eine Richtlinie in „Web Console“ und „Cloud Console”

145

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Richtlinien wird gestartet.
3. Wählen Sie das Programm Kaspersky Endpoint Security aus und klicken Sie auf Weiter.
4. Lesen und akzeptieren Sie die „Erklärung zu Kaspersky Security Network“ (KSN) und klicken Sie auf Weiter.
5. Auf der Registerkarte Allgemein können Sie folgende Aktionen ausführen:
Name der Richtlinie ändern
Status der Richtlinie auswählen:
Aktiv. Die Richtlinie wird auf diesem Computer nach der nächsten Synchronisierung als aktive
Richtlinie verwendet.
Inaktiv. Ersatzrichtlinie. Eine inaktive Richtlinie kann erforderlichenfalls aktiviert werden.
Mobil. Die Richtlinie wird nur wirksam, wenn ein Computer den Perimeter desUnternehmensnetzwerks verlässt.
Vererbung von Einstellungen anpassen:
Einstellungen aus übergeordneter Richtlinie erben. Ist dieser Schalter aktiviert, so werden die
Werte der Richtlinieneinstellungen aus der Richtlinie der obersten Hierarchie-Stufe übernommen.
Die Einstellungen der Richtlinie können nicht geändert werden, wenn in der übergeordneten Richtlinie
das Attribut gilt.
Vererben der Einstellungen für untergeordnete Richtlinien erzwingen. Ist der Schalter aktiviert, so
werden die Werte der Richtlinieneinstellungen an die untergeordnete Richtlinien vererbt. In den
Eigenschaften der untergeordneten Richtlinie wird der Schalter Einstellungen aus übergeordneter
Richtlinie erben automatisch aktiviert und kann nicht mehr deaktiviert werden. Die Einstellungen deruntergeordneten Richtlinie werden aus der übergeordneten Richtlinie übernommen, unter Ausnahme
von Einstellungen mit dem Attribut . Die Einstellungen von untergeordneten Richtlinien können
nicht geändert werden, wenn in der übergeordneten Richtlinie das Attribut gilt.
6. Auf der Registerkarte Programmeinstellungen können Sie die Einstellungen der Richtlinie für Kaspersky
Endpoint Security anpassen.
7. Speichern Sie die vorgenommenen Änderungen.
Dadurch wird festgelegt, dass die Einstellungen von Kaspersky Endpoint Security auf den Client-Computern bei
der nächsten Synchronisierung angepasst werden. Informationen über die Richtlinie, die für den Computer gilt,nden Sie auf der Benutzerober äche von Kaspersky Endpoint Security. Klicken Sie dazu im Hauptfenster auf die
Schalt äche (z. B. Name der Richtlinie). Dafür muss in den Richtlinieneinstellungen des Administrationsagenten
der Empfang erweiterter Richtliniendaten aktiviert sein. Weitere Informationen über die Richtlinie desAdministrationsagenten nden Sie in der Hilfe zu Kaspersky Security Center .

Indikator des Schutzniveaus

146

Der Indikator des Schutzniveaus wird im oberen Bereich des Fensters Eigenschaften: <Name der Richtlinie>
angezeigt. Der Indikator kann einen der folgenden Werte annehmen:
Hohes Schutzniveau. Der Indikator nimmt diesen Wert an und wird Grün, wenn alle Komponenten, die zu den
folgenden Kategorien gehören, aktiviert sind:
Kritisch. Diese Kategorie umfasst die folgenden Komponenten:
Schutz vor bedrohlichen Dateien.
Verhaltensanalyse.
Exploit-Prävention.
Rollback von schädlichen Aktionen.
Wichtig. Diese Kategorie umfasst die folgenden Komponenten:
Kaspersky Security Network
Schutz vor Web-Bedrohungen.
Schutz vor E-Mail-Bedrohungen.
Programm-Überwachung.
Mittleres Schutzniveau. Der Indikator nimmt diesen Wert an und wird Gelb, wenn eine wichtige Komponente
deaktiviert ist.
Niedriges Schutzniveau. Der Indikator nimmt diesen Wert an und wird Rot, wenn einer der folgenden Fälle
eintritt:
Eine oder mehrere kritische Komponenten sind deaktiviert.
Eine oder mehrere wichtige Komponenten sind deaktiviert.
Wenn der Indikator mit dem Wert Mittleres Schutzniveau oder Niedriges Schutzniveau angezeigt wird, be ndetsich rechts vom Indikator ein Link, der ins Fenster Erweiterte Einstellungen führt. In diesem Fenster können Sie die
empfohlenen Schutzkomponenten aktivieren.

Aufgabenverwaltung
Für die Arbeit mit Kaspersky Endpoint Security über Kaspersky Security Center können Sie folgende
Aufgabentypen erstellen:
lokale Aufgaben für einen einzelnen Client-Computer
Gruppenaufgaben für Client-Computer, die zu Administrationsgruppen gehören
Aufgabe für bestimmte Computer.
Sie können beliebig viele Gruppenaufgabe, Aufgaben für bestimmte Computer und lokale Aufgaben erstellen.
Weitere Informationen über die Verwendung von Administrationsgruppen und bestimmten Computern nden Sie inder Hilfe für Kaspersky Security Center .
147

Kaspersky Endpoint Security unterstützt die Ausführung der folgenden Aufgaben:
Schadsoftware-Untersuchung. Kaspersky Endpoint Security untersucht die Computerbereiche, die in den
Aufgabeneinstellungen angegeben sind, auf Viren und andere bedrohliche Programme. Die Aufgabe
Schadsoftware-Untersuchung ist für Kaspersky Endpoint Security obligatorisch und wird im Rahmen desSchnellstartassistenten erstellt. Die Ausführung der Aufgabe sollte mindestens einmal wöchentlich festgelegt
werden.
Schlüssel hinzufügen. Kaspersky Endpoint Security fügt einen Schlüssel für die Aktivierung des Programms
hinzu. Dies kann auch ein Reserveschlüssel sein. Vergewissern Sie sich vor der Aufgabenausführung, dass die
Anzahl der Computer, auf denen die Aufgabe ausgeführt werden soll, nicht über der Anzahl der Computer liegt,
für welche die Lizenz gilt.
Auswahl der Programmkomponenten ändern. Kaspersky Endpoint Security installiert oder löscht
Komponenten auf den Client-Computern. Dabei wird nach der Komponentenliste verfahren, die in den
Aufgabeneinstellungen angegeben ist. Die Komponente „Schutz vor bedrohlichen Dateien“ kann nicht gelöscht
werden. Durch eine optimale Auswahl der Komponenten von Kaspersky Endpoint Security können die
Ressourcen des Computers geschont werden.
Inventar. Kaspersky Endpoint Security erhält Informationen über alle ausführbaren Programmdateien, die auf
dem Computer gespeichert sind. Die Aufgabe Inventar wird von der Komponente „Programmkontrolle“
ausgeführt. Wenn die Komponente „Programmkontrolle“ nicht installiert ist, wird die Aufgabe mit einem Fehler
beendet.
Update. Kaspersky Endpoint Security aktualisiert die Datenbanken und Programm-Module. Die Aufgabe Update
ist für Kaspersky Endpoint Security obligatorisch und wird im Rahmen des Schnellstartassistenten erstellt. Die
Ausführung der Aufgabe sollte mindestens einmal täglich eingeplant werden.
Daten zurücksetzen. Kaspersky Endpoint Security löscht die Dateien und Ordner vom Benutzercomputer
entweder sofort oder wenn längere Zeit keine Verbindung zu Kaspersky Security Center besteht.
Update-Rollback. Kaspersky Endpoint Security macht das letzte Update der Datenbanken und ProgrammModule rückgängig. Dies kann beispielsweise erforderlich sein, wenn die neuen Datenbanken fehlerhafte Daten
enthalten, was dazu führen kann, dass Kaspersky Endpoint Security ein sicheres Programm blockiert.
Integritätsprüfung. Kaspersky Endpoint Security analysiert die Programmdateien, untersucht die Dateien auf
Beschädigungen und Veränderungen, und überprüft die digitalen Signaturen der Programmdateien.
Authenti zierungsagenten-Konten verwalten. Kaspersky Endpoint Security passt die Einstellungen der
Benutzerkonten für den Authenti zierungsagenten an. Der Authenti zierungsagent ist für die Arbeit mit
verschlüsselten Datenträgern erforderlich. Der Benutzer muss vor dem Start des Betriebssystems die
Authenti zierung mithilfe des Agenten durchlaufen.
Die Aufgaben werden nur dann auf dem Computer gestartet, wenn das Programm Kaspersky Endpoint
Security läuft.

Erstellen einer Aufgabe
In der Verwaltungskonsole (MMC) eine Aufgabe erstellen148

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Verwaltungskonsolenstruktur den Ordner Aufgaben.
3. Klicken Sie auf die Schalt äche Neue Aufgabe.
Der Assistent für neue Aufgaben wird gestartet.
4. Folgen Sie den Anweisungen des Assistenten für neue Aufgaben.
So erstellen Sie eine Aufgabe in „Web Console“ und „Cloud Console”

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Aufgaben wird gestartet.
3. Passen Sie die Einstellungen der Aufgabe an:a. Wählen Sie in der Dropdown-Liste Anwendung den Punkt Kaspersky Endpoint Security für Windows(12.2) aus.
b. Wählen Sie in der Dropdown-Liste Aufgabentyp die Aufgabe aus, die Sie auf den Benutzercomputern
starten möchten.
c. Geben Sie im Feld Aufgabenname eine kurze Beschreibung ein.
d. Wählen Sie im Block Geräte auswählen, denen die Aufgabe zugewiesen wird den Gültigkeitsbereichder Aufgabe aus.
4. Wählen Sie die Geräte aus. Berücksichtigen Sie dabei die ausgewählte Variante für den Gültigkeitsbereichder Aufgabe. Weiter zum nächsten Schritt
5. Schließen Sie den Assistenten ab.
Die neue Aufgabe wird in der Aufgabenliste angezeigt. Die Aufgabe besitzt Standardeinstellungen. Um die
Aufgabeneinstellungen anzupassen, müssen Sie zu den Aufgabeneigenschaften wechseln. Um die Aufgabe
auszuführen, aktivieren Sie das Kontrollkästchen neben der Aufgabe und klicken Sie auf Starten. Nach dem
Aufgabenstart können Sie die Aufgabe anhalten und später fortsetzen.
In der Aufgabenliste können Sie das Ausführungsergebnis der Aufgaben kontrollieren: Aufgabenstatus und
Statistik über die Aufgabenausführung auf den Computern. Sie können auch eine Auswahl mit bestimmten
Ereignissen erstellen, um die Aufgabenausführung zu kontrollieren (Überwachung und Berichterstattung →Ereignisauswahlen). Weitere Informationen über die Ereignisauswahl nden Sie in der Hilfe zu Kaspersky Security
Center . Die Ergebnisse der Aufgabenausführung werden auch lokal auf dem Computer im Ereignisprotokoll vonWindows und in den Berichten von Kaspersky Endpoint Security gespeichert.

Zugri ssteuerung für Aufgaben

149

Die Rechte für den Zugri auf die Aufgaben von Kaspersky Endpoint Security (Lesen, Ändern, Ausführen) werden
für jeden Benutzer festgelegt, der Zugri auf den Kaspersky Security Center Administrationsserver besitzt. Die
Rechte werden über die Zugri seinstellungen für die Funktionsbereiche von Kaspersky Endpoint Security zugeteilt.
Um den Zugri auf die Funktionsbereiche von Kaspersky Endpoint Security anzupassen, gehen Sie im
Eigenschaftenfenster des Kaspersky Security Center-Administrationsservers zum Abschnitt Sicherheit. Weitere
Informationen zur Aufgabenverwaltung über Kaspersky Security Center nden Sie in der Hilfe zu Kaspersky
Security Center .
Die Zugri srechte der Benutzer für Aufgaben können Sie mithilfe der Richtlinie anpassen (Modus für die Arbeit mit
Aufgaben). Sie können beispielsweise Gruppenaufgaben auf der Benutzerober äche von Kaspersky Endpoint
Security ausblenden.
So kon gurieren Sie den Aufgabenverwaltungsmodus in der Benutzerober äche von Kaspersky Endpoint Securityüber die Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Lokale Aufgaben → Aufgabenverwaltung aus.
5. Passen Sie den Modus für die Arbeit mit Aufgaben an (s. folgende Tabelle).
6. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie den Aufgabenverwaltungsmodus in der Benutzerober äche von Kaspersky Endpoint Securityüber die Web Console

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Lokale Aufgaben → Aufgabenverwaltung.
5. Passen Sie den Modus für die Arbeit mit Aufgaben an (s. folgende Tabelle).
6. Speichern Sie die vorgenommenen Änderungen.
Einstellungen für die Aufgabenverwaltung

Einstellung

Beschreibung

Verwendunglokaler Aufgaben
erlaubenWenn das Kontrollkästchen aktiviert ist, werden die lokalen Aufgaben auf der lokalen
Programmober äche von Kaspersky Endpoint Security angezeigt. Sofern die Richtlinie
keine zusätzlichen Einschränkungen festlegt, kann der Benutzer Aufgaben anpassen
und starten. Das Kon gurieren eines Ausführungszeitplan ist für den Benutzer jedochweiterhin nicht verfügbar. Der Benutzer kann Aufgaben nur manuell ausführen.
150Ist dieses Kontrollkästchen deaktiviert, so können lokale Aufgaben nicht verwendet
werden. In diesem Modus werden lokale Aufgaben nicht nach Zeitplan gestartet.
Aufgaben können auf der lokalen Benutzerober äche von Kaspersky Endpoint
Security nicht gestartet und geändert werden. Dies gilt auch bei Verwendung derBefehlszeile.
Der Benutzer kann wie bisher die Untersuchung einer Datei oder eines Ordners starten
und dazu den Punkt Auf Viren untersuchen im Kontextmenü der Datei oder desOrdners verwenden. Dabei wird die Untersuchungsaufgabe mit den Einstellungswerten
ausgeführt, die standardmäßig für die Aufgabe zur benutzerde nierten Untersuchunggelten.
Anzeige vonGruppenaufgaben
erlaubenWenn das Kontrollkästchen aktiviert ist, werden Gruppenaufgaben auf der lokalen
Programmober äche von Kaspersky Endpoint Security angezeigt. Der Benutzer kannauf der Benutzerober äche die komplette Aufgabenliste einsehen.
Wenn das Kontrollkästchen deaktiviert ist, zeigt Kaspersky Endpoint Security eineleere Aufgabenliste an.

Verwaltung vonGruppenaufgaben
erlaubenWenn das Kontrollkästchen aktiviert ist, kann der Benutzer die Gruppenaufgaben
starten und anhalten, die in Kaspersky Security Center festgelegt wurden. Der
Benutzer kann Aufgaben auf der Benutzerober äche oder auf der vereinfachten
Programmober äche starten und anhalten.
Wenn das Kontrollkästchen deaktiviert ist, startet entweder Kaspersky Endpoint
Security die Aufgaben automatisch nach Zeitplan oder der Administrator startet die
Aufgaben manuell in Kaspersky Security Center.

Lokale Programmeinstellungen anpassen
Im Kaspersky Security Center können Sie die Einstellungen von Kaspersky Endpoint Security auf einem
bestimmten Computer kon gurieren. Sie sind die lokalen Programmeinstellungen. Es kann sein, dass bestimmte
Einstellungen nicht geändert werden können. Diese Einstellungen sind durch das Attribut in den Eigenschaften
der Richtlinie blockiert.
So kon gurieren Sie die lokalen Programmeinstellungen in der Verwaltungskonsole (MMC)1511. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Ö nen Sie in der Verwaltungskonsolenstruktur im Ordner Verwaltete Geräte den Ordner mit dem Namen
der Administrationsgruppe, zu welcher der betre ende Client-Computer gehört.
3. Wählen Sie im Arbeitsbereich die Registerkarte Geräte.
4. Wählen Sie den Computer, für den Sie Kaspersky Endpoint Security anpassen möchten.
5. Wählen Sie im Kontextmenü des Client-Computers den Punkt Eigenschaften aus.
Das Eigenschaftenfenster des Client-Computers wird geö net.
6. Wählen Sie im Eigenschaftenfenster des Client-Computers den Abschnitt Programme.
Im rechten Teil des Eigenschaftenfensters des Client-Computers wird eine Liste der auf dem ClientComputer installierten Kaspersky-Programme angezeigt.
7. Wählen Sie das Programm Kaspersky Endpoint Security aus.
8. Klicken Sie unter der Liste der Kaspersky-Programme auf Eigenschaften.
Dadurch wird das Fenster Programmeinstellungen „Kaspersky Endpoint Security für Windows“
geö net.
9. Passen Sie im Abschnitt Allgemeine Einstellungen das Programm Kaspersky Endpoint Security sowie die
Einstellungen für Berichte und Speicher an.
Die übrigen Abschnitte des Fensters Programmeinstellungen Kaspersky Endpoint Security für Windows
sind für Kaspersky Security Center standardmäßig. Eine Beschreibung dieser Abschnitte nden Sie in der
Hilfe zu Kaspersky Security Center.
Gilt für das Programm eine Richtlinie, durch die eine Änderung bestimmter Einstellungen untersagt ist,so können diese Einstellungen nicht geändert werden, während die Programmeinstellungen im
Abschnitt Allgemeine Einstellungen angepasst werden.
10. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie die lokalen Programmeinstellungen in der Web Console und der Cloud-Konsole152

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte.
2. Klicken Sie auf den Namen des Computers, auf dem Sie die lokalen Programmeinstellungen anpassen
möchten.
Die Eigenschaften des Computers werden geö net.
3. Wählen Sie die Registerkarte Programme.
4. Klicken Sie auf Kaspersky Endpoint Security für Windows.
Die lokalen Programmeinstellungen werden geö net.
5. Wählen Sie die Registerkarte Programmeinstellungen aus.
6. Passen Sie die lokalen Programmeinstellungen an.
7. Speichern Sie die vorgenommenen Änderungen.
Die lokalen Programmeinstellungen entsprechen den Einstellungen der Richtlinie, unter Ausnahme der
Verschlüsselungseinstellungen.

Kaspersky Endpoint Security starten und beenden
Nach der Installation von Kaspersky Endpoint Security auf dem Benutzercomputer wird das Programm
automatisch gestartet. Künftig wird Kaspersky Endpoint Security standardmäßig sofort nach dem Betriebssystemgestartet. Der automatische Programmstart kann in den Einstellungen des Betriebssystems nicht angepasst
werden.
Nach dem Start des Betriebssystems kann es bis zu zwei Minuten dauern, bis die Antiviren-Datenbanken fürKaspersky Endpoint Security geladen sind. Die Dauer ist von der Leistung (den technischen Möglichkeiten) desComputers abhängig. In diesem Zeitraum ist das Schutzniveau des Computers reduziert. Werden die
Antiviren-Datenbanken beim Start des Programms Kaspersky Endpoint Security geladen, wenn das
Betriebssystem bereits gestartet wurde, so wird das Schutzniveau des Computers dadurch nicht negativ
beein usst.
So kon gurieren Sie den Start von Kaspersky Endpoint Security in der Verwaltungskonsole (MMC)1531. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Allgemeine Einstellungen → Programmeinstellungen aus.
5. Passen Sie mithilfe des Kontrollkästchens Kaspersky Endpoint Security beim Einschalten desComputers starten (empfohlen) den Programmstart an.
6. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie den Start von Kaspersky Endpoint Security in der Web Console

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Programmeinstellungen.
5. Passen Sie mithilfe des Kontrollkästchens Kaspersky Endpoint Security beim Einschalten desComputers starten (empfohlen) den Programmstart an.
6. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie den Start von Kaspersky Endpoint Security in der Programmober äche154

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen →Programmeinstellungen aus.

Einstellungen für „Kaspersky Endpoint Security für Windows“

3. Passen Sie mithilfe des Kontrollkästchens Kaspersky Endpoint Security beim Einschalten desComputers starten (empfohlen) den Programmstart an.
4. Speichern Sie die vorgenommenen Änderungen.

Die Kaspersky-Experten warnen davor, Kaspersky Endpoint Security zu beenden, da Ihr Computer und Ihre
Daten dann bedroht sind. Bei Bedarf können Sie den Computerschutz für einen bestimmten Zeitraum
anhalten, ohne das Programm zu beenden.
Den Programmstatus können Sie mithilfe des Widgets Schutzstatus überwachen.
So starten oder stoppen Sie Kaspersky Endpoint Security in der Verwaltungskonsole (MMC)1551. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Ö nen Sie in der Verwaltungskonsolenstruktur im Ordner Verwaltete Geräte den Ordner mit dem Namen
der Administrationsgruppe, zu welcher der betre ende Client-Computer gehört.
3. Wählen Sie im Arbeitsbereich die Registerkarte Geräte.
4. Wählen Sie den Computer, auf dem Sie das Programm starten oder beenden möchten.
5. Ö nen Sie durch Rechtsklick das Kontextmenü des Client-Computers und wählen Sie den Punkt
Eigenschaften.
6. Wählen Sie im Eigenschaftenfenster des Client-Computers den Abschnitt Programme.
Im rechten Teil des Eigenschaftenfensters des Client-Computers wird eine Liste der auf dem ClientComputer installierten Kaspersky-Programme angezeigt.
7. Wählen Sie das Programm Kaspersky Endpoint Security aus.
8. Gehen Sie wie folgt vor:
Wenn Sie das Programm starten möchten, klicken Sie rechts von der Liste der Kaspersky-Programme
auf die Schalt äche.

Wenn Sie das Programm beenden möchten, klicken Sie rechts von der Liste der Kaspersky-Programme
auf die Schalt äche.

So starten oder stoppen Sie Kaspersky Endpoint Security in der Web Console

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte.
2. Klicken Sie auf den Namen des Computers, auf dem Sie Kaspersky Endpoint Security starten oderbeenden möchten.
Das Eigenschaftenfenster des Computers wird geö net.
3. Wählen Sie die Registerkarte Programme.
4. Aktivieren Sie das Kontrollkästchen neben Kaspersky Endpoint Security für Windows.
5. Klicken Sie auf Starten oder Beenden.
So starten oder stoppen Sie Kaspersky Endpoint Security von der Befehlszeile156

1. Starten Sie den Befehlszeileninterpreter cmd als Administrator.
2. Wechseln Sie zu dem Ordner, in dem sich die ausführbare Datei von Kaspersky Endpoint Security be ndet.
Den Pfad zur ausführbaren Datei können Sie während der Installation der Anwendung zur Systemvariablen%PATH% hinzufügen.
3. Um das Programm zu starten, geben Sie in der Befehlszeile ein: klpsm.exe start_avp_service.
4. Um das Programm zu beenden, geben Sie in der Befehlszeile ein: klpsm.exe stop_avp_service.
Um das Programm aus der Befehlszeile zu beenden, muss die externe Steuerung von Systemdiensten
aktiviert werden.

Die App über die Befehlszeile starten und beenden

Anhalten und Fortsetzen von Computerschutz und -kontrolle
Werden der Schutz und die Kontrolle des Computers angehalten, so werden alle Schutzkomponenten und alle
Kontrollkomponenten von Kaspersky Endpoint Security vorübergehend deaktiviert.
Der Programmstatus wird mit dem Programmsymbol im Infobereich der Taskleiste visualisiert:
Das Symbol

bedeutet, dass Schutz und Kontrolle des Computers angehalten sind.

Das Symbol

bedeutet, dass Schutz und Kontrolle des Computers aktiviert sind.

Wenn der Schutz und die Kontrolle des Computers angehalten oder fortgesetzt werden, hat dies keinen Ein uss
auf die Ausführung von Untersuchungs- und Update-Aufgaben.
Wenn zum Zeitpunkt, zu dem der Schutz und die Kontrolle des Computers angehalten oder fortgesetzt werden,
Netzwerkverbindungen bestehen, informiert eine Bildschirmmeldung darüber, dass diese Verbindungen getrennt
werden.

Um den Schutz und die Kontrolle des Computers fortzusetzen, gehen Sie wie folgt vor:
1. Klicken Sie mit der rechten Maustaste auf das Programmsymbol, das sich im Infobereich der Taskleiste be ndet.
2. Wählen Sie im Kontextmenü Schutz anhalten (siehe Abbildung unten).
Dieser Punkt des Kontextmenüs ist verfügbar, wenn der Kennwortschutz aktiviert ist.
3. Wählen Sie eine der vorgeschlagenen Varianten aus:157

Anhalten für <Zeitraum> – Der Schutz und die Kontrolle des Computers werden nach Ablauf des Zeitraums
aktiviert, der in der Dropdown-Liste festgelegt wird.
Anhalten bis zum Neustart der App – Der Schutz und die Kontrolle des Computers werden nach einem
Neustart des Programms oder des Betriebssystems aktiviert. Um diese Option zu verwenden, muss derautomatische Programmstart aktiviert sein.
Anhalten – Der Schutz und die Kontrolle des Computers werden aktiviert, wenn Sie sie fortsetzen.
4. Klicken Sie auf Schutz anhalten.
Kaspersky Endpoint Security hält alle Schutz- und Kontrollkomponenten an, die in der Richtlinie kein
Vorhängeschloss ( ) haben. Bevor dieser Vorgang ausgeführt wird, sollte die Richtlinie für Kaspersky Security
Center deaktiviert werden.

Kontextmenü des Programmsymbols

Gehen Sie folgendermaßen vor, um den Schutz und die Kontrolle des Computers fortzusetzen:
1. Klicken Sie mit der rechten Maustaste auf das Programmsymbol, das sich im Infobereich der Taskleiste be ndet.
2. Wählen Sie im Kontextmenü den Punkt Schutz fortsetzen.
Sie können den Schutz und die Kontrolle des Computers jederzeit fortsetzen, unabhängig davon, auf welche
Weise der Schutz und die Kontrolle des Computers zuvor angehalten wurden.

Kon gurationsdatei erstellen und verwenden
Mithilfe der Kon gurationsdatei für die Einstellungen von Kaspersky Endpoint Security lassen sich folgende
Aufgaben lösen:Ausführen einer lokalen Installation von Kaspersky Endpoint Security über die Befehlszeile mit zuvor
festgelegten Einstellungen.
Dazu müssen Sie die Kon gurationsdatei im selben Ordner speichern, in dem sich das Verteilungspaket
be ndet.
Ausführen einer Remote-Installation von Kaspersky Endpoint Security über Kaspersky Security Center mit
zuvor festgelegten Einstellungen.
Migrieren Sie die Einstellungen für Kaspersky Endpoint Security von einem Computer auf einen anderen (siehefolgenden Anleitung).

Um eine Kon gurationsdatei zu erstellen, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche158.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Einstellungen verwalten
aus.
3. Klicken Sie auf Export.
4. Geben Sie in dem sich ö nenden Fenster den Pfad zu dem Ort an, an dem Sie die Kon gurationsdatei
speichern möchten, und geben Sie ihren Namen ein.
Um eine Kon gurationsdatei für die lokale Installation oder für die Remote-Installation von Kaspersky
Endpoint Security zu verwenden, muss die Datei install.cfg genannt werden.
5. Speichern Sie die Datei.

Um die Einstellungen für Kaspersky Endpoint Security aus einer Kon gurationsdatei zu importieren, gehen Sie wie
folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Einstellungen verwalten
aus.
3. Klicken Sie auf Import.
4. Geben Sie im folgenden Fenster den Pfad der Kon gurationsdatei an.
5. Ö nen Sie die Datei.
Alle Werte für die Einstellungen von Kaspersky Endpoint Security werden gemäß der ausgewählten
Kon gurationsdatei festgelegt.

159

App-Einstellungen verwalten

Standardeinstellungen für das Programm wiederherstellen
Sie können jederzeit die von Kaspersky- empfohlenen Programmeinstellungen wiederherstellen. Wenn die
Einstellungen wiederhergestellt werden, wird für alle Schutzkomponenten die Sicherheitsstufe Empfohlen
festgelegt.

So stellen Sie die Standardeinstellungen für das Programm wieder her:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Einstellungen verwalten
aus.
3. Klicken Sie auf Wiederherstellen.
4. Speichern Sie die vorgenommenen Änderungen.

160

App-Einstellungen verwalten

161

Schadsoftware-Untersuchung
Die Schadsoftware-Untersuchung ist ein wichtiger Faktor für die Gewährleistung der Computersicherheit.
Schadsoftware-Untersuchungen sollten regelmäßig durchgeführt werden, um eine mögliche Ausbreitung vonschädlichen Programmen auszuschließen, die von den Schutzkomponenten beispielsweise aufgrund einer zu
niedrigen Schutzstufe nicht erkannt wurden.
Dateien, deren Inhalt sich im Cloud-Speicher OneDrive be ndet, werden nicht durch Kaspersky Endpoint
Security untersucht. Es werden aber Berichtseinträge darüber erstellt, dass diese Dateien nicht untersucht
wurden.

Vollständige UntersuchungAusführliche Untersuchung des Systems. Kaspersky Endpoint Security untersucht folgende Objekte:
Kernel-Speicher
Objekte, die beim Hochfahren des Betriebssystems geladen werden
Bootsektoren
Backup des Betriebssystems
alle Festplatten und Wechseldatenträger
Die Kaspersky-Experten raten davon ab, den Untersuchungsbereich der Aufgabe Vollständige Untersuchungzu ändern.

Um die Computerressourcen zu schonen, wird empfohlen, statt der Aufgabe zur vollständigen Untersuchungdie Aufgabe zur Untersuchung im Hintergrund zu verwenden. Dabei bleibt das Niveau des Computerschutzes
unverändert.

Untersuchung wichtiger Bereiche
Kaspersky Endpoint Security untersucht standardmäßig den Kernel-Speicher, die laufenden Prozesse und die
Bootsektoren.
Die Kaspersky-Experten raten davon ab, den Untersuchungsbereich der Aufgabe Schnelle Untersuchung zuändern.

Benutzerde nierte UntersuchungKaspersky Endpoint Security untersucht die vom Benutzer ausgewählten Objekte. Sie können ein beliebiges Objekt
aus der folgenden Liste untersuchen:
Systemspeicher
162

Objekte, die beim Hochfahren des Betriebssystems geladen werden
Backup des Betriebssystems
Microsoft-Outlook-Postfach
Festplatten, Wechseldatenträger und Netzlaufwerke
Eine beliebige ausgewählte Datei

Untersuchung im Hintergrund
Die Untersuchung im Hintergrund ist ein Modus von Kaspersky Endpoint Security, in welchem dem Benutzer keine
Benachrichtigungen angezeigt werden. Die Untersuchung im Hintergrund erfordert weniger Computerressourcen
als andere Untersuchungstypen (z. B. vollständige Untersuchung). In diesem Modus untersucht Kaspersky Endpoint
Security die Autostart-Objekte, den Bootsektor, den Systemspeicher und die Systempartition.

Integritätsprüfung
Kaspersky Endpoint Security überprüft, ob die Programm-Module Beschädigungen oder Änderungen aufweisen.

Untersuchung des Computers
Die Untersuchung ist ein wichtiger Faktor für die Gewährleistung der Computersicherheit. SchadsoftwareUntersuchungen sollten regelmäßig durchgeführt werden, um eine mögliche Ausbreitung von schädlichen
Programmen auszuschließen, die von den Schutzkomponenten beispielsweise aufgrund einer zu niedrigen
Schutzstufe nicht erkannt wurden. Die Komponente schützt den Computer mithilfe der Antiviren-Datenbanken,
des Cloud-Dienstes Kaspersky Security Network und der heuristischen Analyse.
In Kaspersky Endpoint Security gibt es die folgenden vorde nierten Standardaufgaben: Vollständige
Untersuchung, Untersuchung wichtiger Bereiche, Benutzerde nierte Untersuchung. Wenn in Ihrem Unternehmen
das Administrationssystem von Kaspersky Security Center bereitgestellt wurde, können Sie eine SchadsoftwareUntersuchung erstellen und die Untersuchung anpassen. Die Aufgabe Untersuchung im Hintergrund ist auch in
Kaspersky Security Center verfügbar. Die Untersuchung im Hintergrund kann nicht angepasst werden.
So führen Sie eine Untersuchungsaufgabe in der Verwaltungskonsole (MMC) aus

163

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Aufgaben aus.
3. Wählen Sie die Untersuchungsaufgabe aus und ö nen Sie durch Doppelklick das Fenster mit den
Aufgabeneigenschaften.
Erstellen Sie bei Bedarf die Aufgabe Schadsoftware-Untersuchung.
4. Wählen Sie im Eigenschaftenfenster der Aufgabe den Abschnitt Einstellungen aus.
5. Passen Sie die Untersuchungsaufgabe an (siehe Tabelle unten).
Passen Sie erforderlichenfalls den Zeitplan für die Untersuchungsaufgabe an.
6. Speichern Sie die vorgenommenen Änderungen.
7. Starten Sie die Untersuchungsaufgabe.
Kaspersky Endpoint Security beginnt mit der Untersuchung des Computers. Wenn der Benutzer die
Aufgabenausführung unterbrochen hat, z. B. durch das Ausschalten des Computers, führt Kaspersky
Endpoint Security die Untersuchung automatisch aus und setzt sie an der Stelle fort, an der sie
unterbrochen wurde.
So führen Sie eine Untersuchungsaufgabe in „Web Console“ und „Cloud Console“ aus

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Untersuchungsaufgabe.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Passen Sie die Untersuchungsaufgabe an (siehe Tabelle unten).
Passen Sie erforderlichenfalls den Zeitplan für die Untersuchungsaufgabe an.
5. Speichern Sie die vorgenommenen Änderungen.
6. Starten Sie die Untersuchungsaufgabe.
Kaspersky Endpoint Security beginnt mit der Untersuchung des Computers. Wenn der Benutzer die
Aufgabenausführung unterbrochen hat, z. B. durch das Ausschalten des Computers, führt Kaspersky
Endpoint Security die Untersuchung automatisch aus und setzt sie an der Stelle fort, an der sie
unterbrochen wurde.
So führen Sie eine Untersuchungsaufgabe in der Programmober äche aus164

1. Gehen Sie im Programmhauptfenster zum Abschnitt Aufgaben.
2. Wählen Sie in der Aufgabenliste die Untersuchungsaufgabe und klicken Sie auf.

3. Passen Sie die Untersuchungsaufgabe an (siehe Tabelle unten).
Passen Sie erforderlichenfalls den Zeitplan für die Untersuchungsaufgabe an.
4. Speichern Sie die vorgenommenen Änderungen.
5. Starten Sie die Untersuchungsaufgabe.
Kaspersky Endpoint Security beginnt mit der Untersuchung des Computers. Das Programm zeigt den
Untersuchungsfortschritt, die Anzahl der untersuchten Dateien und die verbleibende Untersuchungszeit an.
Sie können die Aufgabe jederzeit beenden, indem Sie auf die Schalt äche Abbrechen klicken. Wird die
Untersuchungsaufgabe nicht angezeigt, so hat der Administrator die Verwendung lokaler Aufgaben in derRichtlinie verboten.
Als Ergebnis untersucht Kaspersky Endpoint Security den Computer und führt bei Erkennung einer Bedrohung diein den App-Einstellungen festgelegte Aktion aus. Normalerweise versucht die App, in zierte Dateien zu
desin zieren. In zierte Dateien können dabei die folgenden Status erhalten:
Zurückgestellt. Die in zierte Datei konnte nicht desin ziert werden. Die App löscht die in zierte Datei nach dem
Neustart des Computers.
Protokolliert. Die in zierte Datei konnte nicht desin ziert werden. Die App fügt Informationen über erkannte
in zierte Dateien zur Liste der aktiven Bedrohungen hinzu.
Der Eintrag wird nicht unterstützt oder Schreibfehler. Die in zierte Datei konnte nicht desin ziert werden. Die
App hat keinen Schreibzugri .
Die Verarbeitung wurde bereits ausgeführt. Die App hat zuvor eine in zierte Datei erkannt. Die App
desin ziert oder löscht die in zierte Datei nach dem Neustart des Computers.
UntersuchungseinstellungenEinstellung

Sicherheitsstufe

Beschreibung

Kaspersky Endpoint Security kann verschiedene Gruppen von Einstellungenfür die Ausführung einer Untersuchung verwenden. Diese
Einstellungsgruppen, die im Programm gespeichert sind, werden
Sicherheitsstufen genannt:
Hoch. Kaspersky Endpoint Security untersucht alle Dateitypen. Bei der
Untersuchung von zusammengesetzten Dateien untersucht das
Programm auch Dateien in Mailformaten.
Empfohlen. Kaspersky Endpoint Security untersucht nur die Dateien
bestimmter Formate auf allen Festplatten, Wechseldatenträgern und
Netzlaufwerken des Computers. Außerdem werden angehängte OLEDateien überprüft. Archive oder Installationspakete werden vom
Programm nicht untersucht.
Niedrig. Kaspersky Endpoint Security untersucht nur neue undveränderte Dateien mit bestimmten Erweiterungen auf allen Festplatten,
Wechseldatenträgern und Netzlaufwerken des Computers.
Zusammengesetzte Dateien werden vom Programm nicht untersucht.
165

Sie können eine der vorde nierten Sicherheitsstufen wählen oder die
Einstellungen einer Sicherheitsstufe anpassen. Nachdem Sie die
Einstellungen einer Sicherheitsstufe geändert haben, können Sie die
empfohlenen Einstellungen der Sicherheitsstufe jederzeit wiederherstellen.
Aktion beim Fund einer
Bedrohung

Desin zieren, löschen, wenn Desinfektion fehlschlägt. Bei Auswahl dieser
Option versucht das Programm automatisch, alle gefundenen in zierten
Dateien zu desin zieren. Wenn die Desinfektion nicht möglich ist, werden die
Dateien vom Programm gelöscht.
Desin zieren, blockieren, wenn Desinfektion fehlschlägt. Bei Auswahl
dieser Option versucht Kaspersky Endpoint Security automatisch, allegefundenen in zierten Dateien zu desin zieren. Ist eine Desinfektion nicht
möglich, so fügt Kaspersky Endpoint Security Informationen über die
gefundenen in zierten Dateien zur Liste der aktiven Bedrohungen hinzu.
Informieren. Wenn diese Variante ausgewählt ist, fügt Kaspersky Endpoint
Security beim Fund von in zierten Dateien Informationen über diese Dateien
zur Liste der aktiven Bedrohungen hinzu.
Bevor versucht wird, eine in zierte Datei zu desin zieren oder zulöschen, erstellt das Programm eine Sicherungskopie der Datei für den
Fall, dass Sie die Datei wiederherstellen müssen oder wenn sie in
Zukunft desin ziert werden kann.

Beim Fund in zierter Dateien, die Teile einer App aus dem Windows
Store sind, versucht Kaspersky Endpoint Security, die Datei zu löschen.

Aktive Desinfektion
sofort ausführen

(nur in der Konsole vonKaspersky Security
Center verfügbar)

Wenn auf dem Computer eine Untersuchungsaufgabe ausgeführt wird,
erfolgt nur dann eine aktive Desinfektion, wenn in den Eigenschaften
der Richtlinie, die für diesen Computer gilt, die Aktive Desinfektion
aktiviert ist.
Wenn das Kontrollkästchen aktiviert ist, desin ziert Kaspersky Endpoint
Security die aktive Infektion sofort, nachdem diese während einer
Untersuchungsaufgabe erkannt wurde. Nachdem die aktive Infektion
desin ziert wurde, startet Kaspersky Endpoint Security den Computer neu,ohne den Benutzer zuvor zu benachrichtigen.
Wenn das Kontrollkästchen deaktiviert ist, desin ziert Kaspersky Endpoint
Security die aktive Infektion nicht sofort, nachdem diese während einer
Untersuchungsaufgabe erkannt wurde. Kaspersky Endpoint Security
generiert Ereignisse über aktive Infektionen in lokalen Programmberichten
und in Kaspersky Security Center. In diesem Fall kann die aktive Infektion
desin ziert werden, wenn die Untersuchungsaufgabe erneut ausgeführt wird
und dabei die Funktion „Aktive Desinfektion“ aktiviert ist. Auf diese Weisekann der Systemadministrator einen geeigneten Zeitpunkt für die „Aktive
Desinfektion“ und den anschließenden automatischen Neustart desComputers wählen.

Untersuchungsbereich

Liste der Objekte, die im Rahmen einer Untersuchungsaufgabe vonKaspersky Endpoint Security untersucht werden. Zu den Objekten innerhalb
des Untersuchungsbereichs können der Kernel-Speicher, laufende Prozesse,
Bootsektoren, System-Backup-Speicher, Mail-Datenbanken, Festplatte,
Wechseldatenträger oder Netzlaufwerk, Ordner oder Datei gehören.
166

Untersuchungszeitplan

Manuell. Ein Ausführungsmodus, bei dem die Untersuchung manuell zu einem
für Sie geeigneten Zeitpunkt gestartet werden kann.
Nach Zeitplan. In diesem Startmodus für die Untersuchungsaufgabe führt
das Programm die Untersuchungsaufgabe nach dem von Ihnen erstellten
Zeitplan aus. Bei Auswahl dieses Startmodus für die Untersuchungsaufgabe
können Sie die Untersuchungsaufgabe auch manuell starten.

Ausführung nach
Programmstart
aufschieben für nMinutenDer Start der Untersuchungsaufgabe wird nach dem Programmstart
aufgeschoben. Da beim Start des Betriebssystems viele Prozesse
ausgeführt werden, ist es vorteilhaft, die Untersuchungsaufgabe
aufzuschieben, anstatt sie sofort nach dem Start von Kaspersky Endpoint
Security auszuführen.

Übersprungene
Aufgaben ausführen

Ist das Kontrollkästchen aktiviert, startet Kaspersky Endpoint Security eineübersprungene Untersuchungsaufgabe, sobald dies möglich ist. Die
Untersuchungsaufgabe kann z. B. übersprungen werden, wenn der Computerzur geplanten Startzeit der Untersuchungsaufgabe ausgeschaltet war. Wenndieses Kontrollkästchen deaktiviert ist, startet Kaspersky Endpoint Securityübersprungene Aufgaben nicht. Stattdessen führt es die nächste
Untersuchungsaufgabe gemäß dem aktuellen Zeitplan aus.

Nur ausführen, wenn derComputer inaktiv ist

Verschiebt den Start der Untersuchungsaufgabe, wenn die
Computerressourcen ausgelastet sind. Kaspersky Endpoint Security startet
die Untersuchungsaufgabe, wenn der Computer gesperrt oder der
Bildschirmschoner eingeschaltet ist. Wenn Sie die Aufgabenausführung
unterbrochen haben (z. B. den Computer entsperrt haben), führt Kaspersky
Endpoint Security die Aufgabe automatisch aus und setzt sie an der Stelle
fort, an der sie unterbrochen wurde.

Untersuchungausführen alsStandardmäßig wird die Untersuchungsaufgabe im Namen des Benutzers
ausgeführt, mit dessen Rechten Sie im Betriebssystem registriert sind. Der
Schutzbereich kann Netzlaufwerke und andere Objekte enthalten, diebesondere Zugri srechte erfordern. Sie können in den
Programmeinstellungen einen Benutzer angeben, der über die erforderlichen
Rechte verfügt, und die Untersuchungsaufgabe unter dem Konto dieses
Benutzers ausführen.

Dateitypen
Dateien ohne Erweiterung werden von Kaspersky Endpoint Security als
ausführbar betrachtet. Ausführbare Dateien werden vom Programm
immer untersucht, unabhängig davon, welchen Dateityp Sie für die
Untersuchung ausgewählt haben.
Alle Dateien. Bei Auswahl dieser Option untersucht Kaspersky Endpoint
Security ausnahmslos alle Dateien (unabhängig von Format undErweiterung).
Dateien nach Format untersuchen. Bei Auswahl dieser Option untersucht
das Programm nur potenziell in zierbare Dateien . Bevor eine Datei auf
Schadcode untersucht wird, wird die interne Kopfzeile im Hinblick auf das
Dateiformat analysiert (z. B. txt, doc, exe). Während der Untersuchungwerden auch Dateien mit bestimmtem Dateierweiterungen gesucht.
Dateien nach Erweiterung untersuchen. Bei Auswahl dieser Option
untersucht das Programm nur potenziell in zierbare Dateien . Das
Dateiformat wird auf Basis der Dateierweiterung ermittelt.
Kaspersky Endpoint Security untersucht Dateien standardmäßig aufgrund
ihres Formats. Eine Untersuchung von Dateien nach deren Erweiterung ist
weniger sicher, denn eine bösartige Datei kann auch eine Erweiterung haben,
die nicht als potenziell in zierbar gelistet ist (z. B. .123).
167

Nur neue undveränderte Dateien
untersuchen

Untersucht nur neue Dateien und jene Dateien, die seit ihrer letzten
Untersuchung verändert wurden. Dadurch lässt sich die Untersuchungsdauer
reduzieren. Dieser Untersuchungsmodus erstreckt sich auf gewöhnliche undzusammengesetzte Dateien.

Objekte überspringen,deren Untersuchunglänger dauert als n
Sekunde(n)Dadurch wird ein Zeitlimit für die Untersuchung eines einzelnen Objekts
festgelegt. Nach Ablauf des festgelegten Zeitraums bricht das Programm
die Dateiuntersuchung ab. Dadurch lässt sich die Untersuchungsdauer
reduzieren.

Nicht mehrere
Untersuchungsaufgaben
gleichzeitig ausführen

Aufgeschobener Start von Untersuchungsaufgaben, wenn bereits eine
Untersuchungsaufgabe ausgeführt wird. Kaspersky Endpoint Security reiht
neue Untersuchungsaufgaben in die Warteschlange ein, wenn die laufende
Untersuchung fortgesetzt wird. Dadurch wird die Auslastung des Computers
optimiert. Beispiel: Das Programm hat nach Zeitplan eine vollständige
Untersuchungsaufgabe gestartet. Wenn ein Benutzer versucht, eine schnelle
Untersuchung über die Programmober äche zu starten, stellt Kaspersky
Endpoint Security diese Aufgabe zur schnellen Untersuchung in die
Warteschlange und startet diese Aufgabe automatisch, nachdem dievollständige Untersuchungsaufgabe abgeschlossen wurde.
Eine Untersuchungsaufgabe wird aber sofort gestartet, auch wenn eine derfolgenden Untersuchungsaufgaben bereits ausgeführt wird:
Wechseldatenträger beim Anschließen untersuchen.
Untersuchung aus dem Kontextmenü.
Untersuchung wichtiger Bereiche, die aufgrund der Erkennung eines
Kompromittierungsindikators (IoC) gestartet wurde.
Wenn dieses Kontrollkästchen deaktiviert ist, erlaubt Kaspersky Endpoint
Security den gleichzeitigen Start mehrere Untersuchungsaufgaben. Die
Ausführung mehrere Untersuchungsaufgaben erfordert mehr
Computerressourcen.

Archive untersuchen

Untersuchung von ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE undanderen Archiven. Das Programm untersucht Archive nicht nur nach
Erweiterungen, sondern auch nach Format. Bei der Untersuchung vonArchiven führt die App das Entpacken rekursiv durch. Dadurch können
Bedrohungen in mehrstu gen Archiven erkannt werden (Archive innerhalb
eines Archivs).

Programmpakete
untersuchen

Dieses Kontrollkästchen aktiviert / deaktiviert die Untersuchung derProgrammpakete von Drittherstellern.

Dateien in Microsoft
O ice-Formaten
untersuchen

Untersucht Microsoft O ice-Dateien (DOC, DOCX, XLS, PPT und andere
Microsoft-Erweiterungen). O ice-Format-Dateien enthalten auch OLEObjekte. Dateien im O ice-Format, die kleiner als 1 MB sind, werden
unabhängig vom Status dieses Kontrollkästchens durch Kaspersky Endpoint
Security untersucht.

E-Mail-Formate
untersuchen

Untersuchung von Dateien E-Mail-Formaten und E-Mail-Datenbanken. Die
App untersucht PST- und OST-Dateien, die von den Mail-Clients MS
Outlook und Windows Mail verwendet werden, sowie auch EML-Dateien.

168

Kaspersky Endpoint Security unterstützt die 64-Bit-Version des E-MailClients MS Outlook nicht. Das bedeutet: Kaspersky Endpoint Security
untersucht MS Outlook-Dateien (PST- und OST-Dateien) nicht, wenneine 64-Bit-Version von MS Outlook auf dem Computer installiert ist.
Dies gilt auch, wenn E-Mails zum Untersuchungsbereich gehören.
Ist dieses Kontrollkästchen aktiviert, zerlegt Kaspersky Endpoint Security die
Mailformat-Datei und untersucht die einzelnen Komponenten (Kopfzeile,
Text, Anhänge) auf Bedrohungen.
Ist dieses Kontrollkästchen deaktiviert, untersucht Kaspersky Endpoint
Security die Mailformat-Datei wie eine einzelne Datei.
Kennwortgeschützte
Archive untersuchen

Ist dieses Kontrollkästchen aktiviert, werden kennwortgeschützte Archive
vom Programm untersucht. Dabei erfolgt eine Kennwortabfrage, bevor
Dateien untersucht werden, die in einem Archiv enthalten sind.
Ist dieses Kontrollkästchen deaktiviert, werden kennwortgeschützte Archive
bei der Untersuchung vom Programm übersprungen.

Große
zusammengesetzte
Dateien nicht entpacken

Ist dieses Kontrollkästchen aktiviert, werden zusammengesetzte Dateien,welche die festgelegte Größe überschreiten, nicht untersucht.
Ist dieses Kontrollkästchen deaktiviert, werden zusammengesetzte Dateien
unabhängig von ihrer Größe durch das Programm untersucht.
Große Dateien, die aus Archiven extrahiert werden, werden unabhängig vom
Status dieses Kontrollkästchens durch das Programm untersucht.

Machine Learning und
Signaturanalyse

Bei der Untersuchungsmethode Maschinelles Lernen und Signaturanalysewerden die Datenbanken von Kaspersky Endpoint Security verwendet, dieBeschreibungen bekannter Bedrohungen und entsprechende
Desinfektionsmethoden enthalten. Die Verwendung dieser
Untersuchungsmethode gewährleistet die minimal zulässige
Sicherheitsstufe.
Aufgrund von Empfehlungen der Kaspersky-Experten ist die
Untersuchungsmethode Maschinelles Lernen und Signaturanalyse immer
aktiviert.

Heuristische Analyse

Technologie zum Erkennen von Bedrohungen, die nicht mithilfe der aktuellen
Version der Datenbanken für Programme von Kaspersky festgestellt werden
können. Ermöglicht die Erkennung von Dateien, die einen unbekannten Virusoder eine neue Modi kation eines bekannten Virus enthalten.
Während der Untersuchung der Dateien auf bösartigen Code führt dieheuristische Analyse die Anweisungen in den ausführbaren Dateien aus. Die
Anzahl der Anweisungen, die von der heuristischen Analyse ausgeführt
werden, sind von der für die heuristische Analyse festgelegten Ebene
abhängig. Die Ebene der heuristischen Analyse regelt das Verhältnis
zwischen der Ausführlichkeit der Suche nach neuen Bedrohungen, derBelastungsstufe der Betriebssystemressourcen und der Dauer derheuristischen Analyse.

iSwift-Technologie(nur in der
Verwaltungskonsole(MMC) und in der
Benutzerober äche vonKaspersky Endpoint
Security verfügbar)

Eine Technologie, die eine Steigerung der Untersuchungsgeschwindigkeit
erlaubt, indem bestimmte Dateien ausgeschlossen werden. Dateien werden
nach einem speziellen Algorithmus von der Untersuchung ausgeschlossen.
Dabei werden das Erscheinungsdatum der Datenbanken von Kaspersky
Endpoint Security, das Datum der letzten Untersuchung einer Datei undVeränderungen der Untersuchungseinstellungen berücksichtigt. Die
Technologie iSwift ist eine Weiterentwicklung der iChecker-Technologie fürdas NTFS-Dateisystem.

iChecker-Technologie

Eine Technologie, die eine Steigerung der Untersuchungsgeschwindigkeit
169

(nur in der
Verwaltungskonsole(MMC) und in der
Benutzerober äche vonKaspersky Endpoint
Security verfügbar)

erlaubt, indem bestimmte Dateien ausgeschlossen werden. Dateien werden
nach einem speziellen Algorithmus von der Untersuchung ausgeschlossen.
Dabei werden das Erscheinungsdatum der Datenbanken von Kaspersky
Endpoint Security, das Datum der letzten Untersuchung einer Datei undVeränderungen der Untersuchungseinstellungen berücksichtigt. Die
Technologie iChecker besitzt folgende Einschränkungen: Sie funktioniert
nicht mit umfangreichen Dateien und kann nur auf Dateien angewendet
werden, deren Struktur dem Programm bekannt ist (z. B. auf Dateien derFormate EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).

Wechseldatenträger beim Anschließen an den Computer untersuchen
Kaspersky Endpoint Security untersucht alle Dateien, die Sie ausführen oder kopieren, selbst wenn die sich die
Datei auf einem Wechseldatenträger be ndet (Komponente „Schutz vor bedrohlichen Dateien“). Um die
Ausbreitung von Viren und anderer Schadsoftware zu verhindern, können Sie festlegen, dass Wechseldatenträger
automatisch untersucht werden, wenn sie mit dem Computer verbunden werden. Kaspersky Endpoint Security
versucht automatisch, alle gefundenen in zierten Dateien zu desin zieren. Schlägt die Desinfektion fehl, werden
sie von Kaspersky Endpoint Security gelöscht. Die Komponente sorgt für die Sicherheit eines Computers undnutzt dafür Untersuchungen, die maschinelles Lernen, heuristische Analyse (hohe Ebene) und Signaturanalyse
implementieren. Außerdem verwendet Kaspersky Endpoint Security zur Untersuchungsoptimierung die
Technologien iSwift und iChecker. Diese Technologien sind immer aktiviert und können nicht deaktiviert werden.
So kon gurieren Sie die Ausführung der Untersuchung von Wechseldatenträgern über die Verwaltungskonsole(MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Lokale Aufgaben → Untersuchung von Wechseldatenträgern aus.
5. Wählen Sie in der Dropdown-Liste Aktion, wenn ein Wechseldatenträger verbunden wird die Variante
Genaue Untersuchung oder Schnelle Untersuchung.
6. Kon gurieren Sie die erweiterten Optionen für die Untersuchung von Wechseldatenträgern (siehe Tabelle
unten).
7. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie die Ausführung der Untersuchung von Wechseldatenträgern über die „Web Console“ und„Cloud Console“

1701. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Lokale Aufgaben → Untersuchung von Wechseldatenträgern.
5. Wählen Sie in der Dropdown-Liste Aktion, wenn ein Wechseldatenträger verbunden wird die Variante
Genaue Untersuchung oder Schnelle Untersuchung.
6. Kon gurieren Sie die erweiterten Optionen für die Untersuchung von Wechseldatenträgern (siehe Tabelle
unten).
7. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie die Ausführung der Untersuchung von Wechseldatenträgern über die Programmober äche1. Gehen Sie im Programmhauptfenster zum Abschnitt Aufgaben.
2. Wählen Sie in der Aufgabenliste die Untersuchungsaufgabe und klicken Sie auf.

3. Verwenden Sie den Schalter für die Untersuchung von Wechseldatenträgern, um die Untersuchung vonWechseldatenträgern beim Anschließen an den Computer zu aktivieren oder zu deaktivieren.
4. Kon gurieren Sie die erweiterten Optionen für die Untersuchung von Wechseldatenträgern (siehe Tabelle
unten).
5. Speichern Sie die vorgenommenen Änderungen.
Künftig führt Kaspersky Endpoint Security eine Untersuchung von Wechseldatenträgern für jeneWechseldatenträger durch, die die angegebene maximale Größe nicht überschreiten. Wird die Aufgabe
Untersuchung von Wechseldatenträgern nicht angezeigt, so hat der Administrator die Verwendung lokaler
Aufgaben in der Richtlinie verboten.
Einstellungen für die Aufgabe „Untersuchung von Wechseldatenträgern”

Einstellung

Aktion, wenn ein
Wechseldatenträger
verbunden wird

Beschreibung

Genaue Untersuchung. Ist diese Option ausgewählt, so untersucht Kaspersky
Endpoint Security nach dem Anschließen eines Wechseldatenträgers alleDateien auf dem Wechseldatenträger, einschließlich geschachtelten Dateien inzusammengesetzten Objekten, Archiven, Verteilungspaketen und O iceFormat-Dateien. Kaspersky Endpoint Security untersucht Dateien in MailFormaten und kennwortgeschützte Archive nicht.
Schnelle Untersuchung. Ist diese Option ausgewählt, so untersucht
Kaspersky Endpoint Security nach dem Anschließen eines
Wechseldatenträgers nur Dateien mit bestimmten Formaten, die als
besonders infektionsanfällig gelten. Außerdem werden zusammengesetzte
Objekte nicht entpackt.

Maximale Größe desIst dieses Kontrollkästchen aktiviert, so führt Kaspersky Endpoint Security mit
171

Wechseldatenträgers

Wechseldatenträgern, deren Größe den Höchstwert nicht überschreitet, die
Aktion durch, die in der Dropdown-Liste Aktion, wenn ein
Wechseldatenträger verbunden wird ausgewählt ist.
Ist das Kontrollkästchen deaktiviert, so führt Kaspersky Endpoint Security mit
Wechseldatenträgern die Aktion aus, die in der Dropdown-Liste Aktion, wenn
ein Wechseldatenträger verbunden wird ausgewählt ist. Dabei bleibt die
Größe der Wechseldatenträger unberücksichtigt.

Untersuchungsfortschritt
anzeigenIst dieses Kontrollkästchen aktiviert, so zeigt Kaspersky Endpoint Security den
Fortschritt der Untersuchung von Wechseldatenträgern in einem separaten
Fenster sowie im Abschnitt Aufgaben an.
Ist das Kontrollkästchen deaktiviert, so führt Kaspersky Endpoint Security die
Untersuchung von Wechseldatenträgern im Hintergrundmodus aus.

Beenden derUntersuchungsaufgabe
blockieren

Ist dieses Kontrollkästchen aktiviert, so sind für die Aufgabe zur
Wechseldatenträger-Untersuchung auf der lokalen Benutzerober äche vonKaspersky Endpoint Security die Abbrechen-Schalt äche im Abschnitt
Aufgaben und die Abbrechen-Schalt äche im Fenster für die
Wechseldatenträger-Untersuchung nicht verfügbar.

Untersuchung im Hintergrund
Die Untersuchung im Hintergrund ist ein Modus von Kaspersky Endpoint Security, in welchem dem Benutzer keine
Benachrichtigungen angezeigt werden. Die Untersuchung im Hintergrund erfordert weniger Computerressourcen
als andere Untersuchungstypen (z. B. vollständige Untersuchung). In diesem Modus untersucht Kaspersky Endpoint
Security die Autostart-Objekte, den Bootsektor, den Systemspeicher und die Systempartition.
Um die Computerressourcen zu schonen, wird empfohlen, statt der Aufgabe zur vollständigen Untersuchung die
Aufgabe zur Untersuchung im Hintergrund zu verwenden. Dabei bleibt das Niveau des Computerschutzes
unverändert. Diese Aufgaben haben den gleichen Untersuchungsbereich. Um die Auslastung des Computers zu
optimieren, führt das Programm die Aufgaben „Vollständige Untersuchung“ und „Untersuchung im Hintergrund“nicht gleichzeitig aus. Wenn Sie bereits eine Aufgabe zur vollständigen Untersuchung ausgeführt haben, führt
Kaspersky Endpoint Security nach deren Abschluss sieben Tage lang keine Untersuchungsaufgabe im Hintergrund
mehr aus.
Die Untersuchung im Hintergrund wird in folgenden Fällen gestartet:
nach dem Update der Antiviren-Datenbanken
30 Minuten nach dem Start von Kaspersky Endpoint Security
alle sechs Stunden
Wenn der Computer für fünf Minuten oder länger im Leerlauf ist (der Computer ist gesperrt oder der
Bildschirmschoner ist eingeschaltet).
Die Hintergrunduntersuchung bei Inaktivität des Computers wird unterbrochen, wenn eine der folgenden
Bedingungen erfüllt ist:
Der Computer hat in den aktiven Modus gewechselt.
Wenn die Untersuchung im Hintergrund seit über zehn Tagen nicht mehr ausgeführt wurde, wird die
Untersuchung nicht unterbrochen.

172

Der Computer (das Notebook) hat in den Batteriebetrieb gewechselt.
Wenn die Aufgabe „Hintergrunduntersuchung“ ausgeführt wird, werden Dateien, deren Inhalt sich im CloudSpeicher OneDrive be ndet, nicht von Kaspersky Endpoint Security untersucht.
So aktivieren Sie die Untersuchung im Hintergrund über die Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Lokale Aufgaben → Untersuchung im Hintergrund aus.
5. Verwenden Sie das Kontrollkästchen Untersuchung im Hintergrund aktivieren, um die Untersuchung im
Hintergrund zu aktivieren oder zu deaktivieren.
6. Speichern Sie die vorgenommenen Änderungen.
So aktivieren Sie die Untersuchung im Hintergrund über die „Web Console“ und „Cloud Console“

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Lokale Aufgaben → Untersuchung im Hintergrund.
5. Verwenden Sie das Kontrollkästchen Untersuchung im Hintergrund aktivieren, um die Untersuchung im
Hintergrund zu aktivieren oder zu deaktivieren.
6. Speichern Sie die vorgenommenen Änderungen.
So aktivieren Sie die Untersuchung im Hintergrund über der Programmober äche173

1. Gehen Sie im Programmhauptfenster zum Abschnitt Aufgaben.
2. Wählen Sie in der Aufgabenliste die Untersuchungsaufgabe und klicken Sie auf.

3. Verwenden Sie den Schalter Untersuchung im Hintergrund, um die Untersuchung im Hintergrund zu
aktivieren oder zu deaktivieren.
4. Speichern Sie die vorgenommenen Änderungen.
Wird die Untersuchung im Hintergrund nicht angezeigt, so hat der Administrator die Verwendung lokaler
Aufgaben in der Richtlinie verboten.

Untersuchung aus dem Kontextmenü
Kaspersky Endpoint Security bietet die Möglichkeit, aus dem Kontextmenü bestimmte Dateien auf Viren undandere bedrohliche Programme zu untersuchen (s. folgende Abb.).
Wenn eine Untersuchung aus dem Kontextmenü ausgeführt wird, werden Dateien, deren Inhalt sich im CloudSpeicher OneDrive be ndet, nicht von Kaspersky Endpoint Security untersucht.

Untersuchung aus dem Kontextmenü

So kon gurieren Sie die Untersuchung aus dem Kontextmenü über die Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Lokale Aufgaben → Untersuchung aus dem Kontextmenü aus.
5. Passen Sie die Untersuchung aus dem Kontextmenü an (siehe Tabelle unten).
6. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie die Untersuchung aus dem Kontextmenü über die „Web Console“ und „Cloud Console“
1741. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Lokale Aufgaben → Untersuchung aus dem Kontextmenü.
5. Passen Sie die Untersuchung aus dem Kontextmenü an (siehe Tabelle unten).
6. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie die Untersuchung aus dem Kontextmenü über die Programmober äche1. Gehen Sie im Programmhauptfenster zum Abschnitt Aufgaben.
2. Wählen Sie in der Aufgabenliste die Untersuchungsaufgabe und klicken Sie auf.

3. Passen Sie die Untersuchung aus dem Kontextmenü an (siehe Tabelle unten).
4. Speichern Sie die vorgenommenen Änderungen.
Wird die Untersuchung aus dem Kontextmenü nicht angezeigt, so hat der Administrator die Verwendunglokaler Aufgaben in der Richtlinie verboten.
Einstellungen für die Aufgabe „Untersuchung aus dem Kontextmenü”

Einstellung

Sicherheitsstufe

Beschreibung

Kaspersky Endpoint Security kann verschiedene Gruppen von Einstellungen für die
Ausführung einer Untersuchung verwenden. Diese Einstellungsgruppen, die im
Programm gespeichert sind, werden Sicherheitsstufen genannt:
Hoch. Kaspersky Endpoint Security untersucht alle Dateitypen. Bei der
Untersuchung von zusammengesetzten Dateien untersucht das Programm auch
Dateien in Mailformaten.
Empfohlen. Kaspersky Endpoint Security untersucht nur die Dateien
bestimmter Formate auf allen Festplatten, Wechseldatenträgern und
Netzlaufwerken des Computers. Außerdem werden angehängte OLE-Dateienüberprüft. Archive oder Installationspakete werden vom Programm nicht
untersucht.
Niedrig. Kaspersky Endpoint Security untersucht nur neue und veränderte
Dateien mit bestimmten Erweiterungen auf allen Festplatten,
Wechseldatenträgern und Netzlaufwerken des Computers. Zusammengesetzte
Dateien werden vom Programm nicht untersucht.

Aktion beim Fundeiner Bedrohung

Desin zieren, löschen, wenn Desinfektion fehlschlägt. Bei Auswahl dieser Option
versucht das Programm automatisch, alle gefundenen in zierten Dateien zu
desin zieren. Wenn die Desinfektion nicht möglich ist, werden die Dateien vom
Programm gelöscht.
175

Desin zieren, blockieren, wenn Desinfektion fehlschlägt. Bei Auswahl dieser
Option versucht Kaspersky Endpoint Security automatisch, alle gefundenen
in zierten Dateien zu desin zieren. Ist eine Desinfektion nicht möglich, so fügt
Kaspersky Endpoint Security Informationen über die gefundenen in zierten Dateien
zur Liste der aktiven Bedrohungen hinzu.
Informieren. Wenn diese Variante ausgewählt ist, fügt Kaspersky Endpoint Security
beim Fund von in zierten Dateien Informationen über diese Dateien zur Liste deraktiven Bedrohungen hinzu.
Dateitypen
Dateien ohne Erweiterung werden von Kaspersky Endpoint Security als
ausführbar betrachtet. Ausführbare Dateien werden vom Programm immer
untersucht, unabhängig davon, welchen Dateityp Sie für die Untersuchungausgewählt haben.
Alle Dateien. Bei Auswahl dieser Option untersucht Kaspersky Endpoint Security
ausnahmslos alle Dateien (unabhängig von Format und Erweiterung).
Dateien nach Format untersuchen. Bei Auswahl dieser Option untersucht das
Programm nur potenziell in zierbare Dateien . Bevor eine Datei auf Schadcode
untersucht wird, wird die interne Kopfzeile im Hinblick auf das Dateiformat analysiert(z. B. txt, doc, exe). Während der Untersuchung werden auch Dateien mit
bestimmtem Dateierweiterungen gesucht.
Dateien nach Erweiterung untersuchen. Bei Auswahl dieser Option untersucht das
Programm nur potenziell in zierbare Dateien . Das Dateiformat wird auf Basis derDateierweiterung ermittelt.
Kaspersky Endpoint Security untersucht Dateien standardmäßig aufgrund ihres
Formats. Eine Untersuchung von Dateien nach deren Erweiterung ist weniger sicher,denn eine bösartige Datei kann auch eine Erweiterung haben, die nicht als potenziell
in zierbar gelistet ist (z. B. .123).
Nur neue undveränderte Dateien
untersuchen

Untersucht nur neue Dateien und jene Dateien, die seit ihrer letzten Untersuchung
verändert wurden. Dadurch lässt sich die Untersuchungsdauer reduzieren. Dieser
Untersuchungsmodus erstreckt sich auf gewöhnliche und zusammengesetzte
Dateien.

Objekteüberspringen, deren
Untersuchung länger
dauert als n
Sekunde(n)Dadurch wird ein Zeitlimit für die Untersuchung eines einzelnen Objekts festgelegt.
Nach Ablauf des festgelegten Zeitraums bricht das Programm die
Dateiuntersuchung ab. Dadurch lässt sich die Untersuchungsdauer reduzieren.

Archive untersuchen

Untersuchung von ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE und anderen
Archiven. Das Programm untersucht Archive nicht nur nach Erweiterungen, sondern
auch nach Format. Bei der Untersuchung von Archiven führt die App das Entpacken
rekursiv durch. Dadurch können Bedrohungen in mehrstu gen Archiven erkannt
werden (Archive innerhalb eines Archivs).

Programmpakete
untersuchen

Dieses Kontrollkästchen aktiviert/deaktiviert die Untersuchung vonProgrammpaketen.

Dateien in Microsoft
O ice-Formaten
untersuchen

Untersucht Microsoft O ice-Dateien (DOC, DOCX, XLS, PPT und andere
Microsoft-Erweiterungen). O ice-Format-Dateien enthalten auch OLE-Objekte.
Dateien im O ice-Format, die kleiner als 1 MB sind, werden unabhängig vom Status
dieses Kontrollkästchens durch Kaspersky Endpoint Security untersucht.

E-Mail-Formate
untersuchen

Untersuchung von Dateien E-Mail-Formaten und E-Mail-Datenbanken. Die App
untersucht PST- und OST-Dateien, die von den Mail-Clients MS Outlook undWindows Mail verwendet werden, sowie auch EML-Dateien.
176

Kaspersky Endpoint Security unterstützt die 64-Bit-Version des E-MailClients MS Outlook nicht. Das bedeutet: Kaspersky Endpoint Security
untersucht MS Outlook-Dateien (PST- und OST-Dateien) nicht, wenn eine 64Bit-Version von MS Outlook auf dem Computer installiert ist. Dies gilt auch,wenn E-Mails zum Untersuchungsbereich gehören.
Ist dieses Kontrollkästchen aktiviert, zerlegt Kaspersky Endpoint Security die
Mailformat-Datei und untersucht die einzelnen Komponenten (Kopfzeile, Text,
Anhänge) auf Bedrohungen.
Ist dieses Kontrollkästchen deaktiviert, untersucht Kaspersky Endpoint Security die
Mailformat-Datei wie eine einzelne Datei.
Kennwortgeschützte
Archive untersuchen

Ist dieses Kontrollkästchen aktiviert, werden kennwortgeschützte Archive vom
Programm untersucht. Dabei erfolgt eine Kennwortabfrage, bevor Dateien
untersucht werden, die in einem Archiv enthalten sind.
Ist dieses Kontrollkästchen deaktiviert, werden kennwortgeschützte Archive bei der
Untersuchung vom Programm übersprungen.

Große
zusammengesetzte
Dateien nicht
entpacken

Ist dieses Kontrollkästchen aktiviert, werden zusammengesetzte Dateien, welche
die festgelegte Größe überschreiten, nicht untersucht.
Ist dieses Kontrollkästchen deaktiviert, werden zusammengesetzte Dateien
unabhängig von ihrer Größe durch das Programm untersucht.
Große Dateien, die aus Archiven extrahiert werden, werden unabhängig vom Status
dieses Kontrollkästchens durch das Programm untersucht.

Machine Learning
und Signaturanalyse

Bei der Untersuchungsmethode Maschinelles Lernen und Signaturanalyse werden
die Datenbanken von Kaspersky Endpoint Security verwendet, die Beschreibungenbekannter Bedrohungen und entsprechende Desinfektionsmethoden enthalten. Die
Verwendung dieser Untersuchungsmethode gewährleistet die minimal zulässige
Sicherheitsstufe.
Aufgrund von Empfehlungen der Kaspersky-Experten ist die
Untersuchungsmethode Maschinelles Lernen und Signaturanalyse immer aktiviert.

Heuristische
AnalyseTechnologie zum Erkennen von Bedrohungen, die nicht mithilfe der aktuellen Version
der Datenbanken für Programme von Kaspersky festgestellt werden können.
Ermöglicht die Erkennung von Dateien, die einen unbekannten Virus oder eine neue
Modi kation eines bekannten Virus enthalten.
Während der Untersuchung der Dateien auf bösartigen Code führt die heuristische
Analyse die Anweisungen in den ausführbaren Dateien aus. Die Anzahl derAnweisungen, die von der heuristischen Analyse ausgeführt werden, sind von derfür die heuristische Analyse festgelegten Ebene abhängig. Die Ebene derheuristischen Analyse regelt das Verhältnis zwischen der Ausführlichkeit der Suchenach neuen Bedrohungen, der Belastungsstufe der Betriebssystemressourcen undder Dauer der heuristischen Analyse.

iSwift-Technologie

Eine Technologie, die eine Steigerung der Untersuchungsgeschwindigkeit erlaubt,
indem bestimmte Dateien ausgeschlossen werden. Dateien werden nach einem
speziellen Algorithmus von der Untersuchung ausgeschlossen. Dabei werden das
Erscheinungsdatum der Datenbanken von Kaspersky Endpoint Security, das Datum
der letzten Untersuchung einer Datei und Veränderungen derUntersuchungseinstellungen berücksichtigt. Die Technologie iSwift ist eine
Weiterentwicklung der iChecker-Technologie für das NTFS-Dateisystem.

iCheckerTechnologie

Eine Technologie, die eine Steigerung der Untersuchungsgeschwindigkeit erlaubt,
indem bestimmte Dateien ausgeschlossen werden. Dateien werden nach einem
speziellen Algorithmus von der Untersuchung ausgeschlossen. Dabei werden das
Erscheinungsdatum der Datenbanken von Kaspersky Endpoint Security, das Datum
177

der letzten Untersuchung einer Datei und Veränderungen derUntersuchungseinstellungen berücksichtigt. Die Technologie iChecker besitzt
folgende Einschränkungen: Sie funktioniert nicht mit umfangreichen Dateien undkann nur auf Dateien angewendet werden, deren Struktur dem Programm bekanntist (z. B. auf Dateien der Formate EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP,
RAR).

Integritätsprüfung für Programme
Kaspersky Endpoint Security überprüft, ob die Programm-Module Beschädigungen oder Änderungen aufweisen.
Beispiel: Besitzt eine Programmbibliothek eine inkorrekte digitale Signatur, so gilt diese Bibliothek als beschädigt.
Zur Untersuchung von Programmdateien dient die Aufgabe Integritätsprüfung. Starten Sie die Aufgabe
Integritätsprüfung, wenn Kaspersky Endpoint Security ein schädliches Objekt gefunden hat, dieses aber nicht
neutralisiert wurde.
Die Aufgabe Integritätsprüfung können Sie in der Kaspersky Security Center Web Console und über die
Verwaltungskonsole erstellen. Diese Aufgabe kann nicht im Programm Kaspersky Security Center Cloud
Console erstellt werden.
Verletzungen der Programm-Integrität können beispielsweise in den folgenden Fällen auftreten:
Ein schädliches Objekt hat die Dateien von Kaspersky Endpoint Security verändert. In diesem Fall führen Sie den
Vorgang zur Wiederherstellung von Kaspersky Endpoint Security mit Betriebssystemmitteln aus. Starten Sie
nach der Wiederherstellung eine vollständige Untersuchung des Computers und wiederholen Sie die
Integritätsprüfung.
Die digitale Signatur ist abgelaufen. In diesem Fall aktualisieren Sie Kaspersky Endpoint Security.
So führen Sie eine Integritätsprüfung des Programms über die Verwaltungskonsole (MMC) durch

178

1. Wechseln Sie in der Verwaltungskonsole zum Ordner Administrationsserver → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Schalt äche Neue Aufgabe.
Der Assistent für neue Aufgaben wird gestartet. Folgen Sie den Anweisungen.

Schritt 1. Aufgabentyp auswählen
Wählen Sie Kaspersky Endpoint Security für Windows (12.2) → Integritätsprüfung aus.

Schritt 2. Geräte auswählen, denen die Aufgabe zugewiesen wird
Wählen Sie die Computer aus, auf denen die Aufgabe ausgeführt werden soll. Folgende Varianten stehen zur
Auswahl:
Aufgabe der Administrationsgruppe zuweisen. In diesem Fall wird die Aufgabe jenen Computernzugewiesen, die zu einer früher erstellten Administrationsgruppe gehören.
Auswahl von Computern, die vom Administrationsserver im Netzwerk gefunden wurden – nicht
zugeordnete Geräte. In eine Geräteauswahl können Sie sowohl Geräte aus Administrationsgruppen als auchnicht zugeordnete Geräte aufnehmen.
Geräteadressen manuell festlegen oder aus einer Liste importieren. Sie können die NetBIOS-Namen, IPAdressen und IP-Adressbereiche der Geräte festlegen, denen die Aufgabe zugewiesen werden soll.

Schritt 3. Zeitplan des Aufgabenstarts anpassen
Passen Sie den Zeitplan des Aufgabenstarts an, z. B. manuell oder beim Erkennen eines Virenangri s.

Schritt 4. Aufgabennamen festlegen
Geben Sie einen Aufgabennamen an, beispielsweise Integritätsprüfung für das Programm nach einer
Computerinfektion.

Schritt 5. Erstellung der Aufgabe abschließen
Schließen Sie den Assistenten ab. Aktivieren Sie bei Bedarf das Kontrollkästchen Aufgabe nach Abschluss
des Assistenten starten. Den Fortschritt der Aufgabenausführung können Sie in den Aufgabeneigenschaften
verfolgen. Dadurch führt Kaspersky Endpoint Security eine Integritätsprüfung des Programms aus. Außerdem
können Sie in den Aufgabeneigenschaften einen Zeitplan für die Integritätsprüfung von Programmen
einrichten (siehe Tabelle unten).
So führen Sie eine Integritätsprüfung eines Programms über die Web Console durch

179

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Aufgaben wird gestartet.
3. Passen Sie die Einstellungen der Aufgabe an:a. Wählen Sie in der Dropdown-Liste Anwendung den Punkt Kaspersky Endpoint Security für Windows(12.2) aus.
b. Wählen Sie in der Dropdown-Liste Aufgabentyp den Punkt Integritätsprüfung aus.
c. Geben Sie im Feld Aufgabenname eine kurze Beschreibung ein, beispielsweise Integritätsprüfung desProgramms nach einer Computerinfektion.
d. Wählen Sie im Block Geräte auswählen, denen die Aufgabe zugewiesen wird den Gültigkeitsbereichder Aufgabe aus.
4. Wählen Sie die Geräte aus. Berücksichtigen Sie dabei die ausgewählte Variante für den Gültigkeitsbereichder Aufgabe. Weiter zum nächsten Schritt
5. Schließen Sie den Assistenten ab.
Die neue Aufgabe wird in der Aufgabenliste angezeigt.
6. Aktivieren Sie das Kontrollkästchen neben der Aufgabe.
Dadurch führt Kaspersky Endpoint Security eine Integritätsprüfung des Programms aus. Außerdem können
Sie in den Aufgabeneigenschaften einen Zeitplan für die Integritätsprüfung von Programmen einrichten(siehe Tabelle unten).
So führen Sie eine Integritätsprüfung über die Programmober äche aus

1. Gehen Sie im Programmhauptfenster zum Abschnitt Aufgaben.
2. Dadurch wird die Aufgabenliste geö net. Wählen Sie die Aufgabe Integritätsprüfung und klicken Sie auf
Starten.
Dadurch führt Kaspersky Endpoint Security eine Integritätsprüfung des Programms aus. Außerdem können
Sie in den Aufgabeneigenschaften einen Zeitplan für die Integritätsprüfung von Programmen einrichten(siehe Tabelle unten). Wird die Integritätsprüfung nicht angezeigt, so hat der Administrator die Verwendunglokaler Aufgaben in der Richtlinie verboten.
Einstellungen für Integritätsprüfungsaufgaben

Einstellung

Beschreibung

Untersuchungszeitplan

Manuell. Ein Ausführungsmodus, bei dem die Untersuchung manuell zu einem für
Sie geeigneten Zeitpunkt gestartet werden kann.

180

Nach Zeitplan. In diesem Startmodus für die Untersuchungsaufgabe führt das
Programm die Untersuchungsaufgabe nach dem von Ihnen erstellten Zeitplan aus.
Bei Auswahl dieses Startmodus für die Untersuchungsaufgabe können Sie die
Untersuchungsaufgabe auch manuell starten.
Übersprungene
Aufgaben ausführen

Ist das Kontrollkästchen aktiviert, startet Kaspersky Endpoint Security eineübersprungene Untersuchungsaufgabe, sobald dies möglich ist. Die
Untersuchungsaufgabe kann z. B. übersprungen werden, wenn der Computer zur
geplanten Startzeit der Untersuchungsaufgabe ausgeschaltet war. Wenn dieses
Kontrollkästchen deaktiviert ist, startet Kaspersky Endpoint Securityübersprungene Aufgaben nicht. Stattdessen führt es die nächste
Untersuchungsaufgabe gemäß dem aktuellen Zeitplan aus.

Nur ausführen, wenn
der Computer inaktiv
ist

Verschiebt den Start der Untersuchungsaufgabe, wenn die Computerressourcen
ausgelastet sind. Kaspersky Endpoint Security startet die
Untersuchungsaufgabe, wenn der Computer gesperrt oder der
Bildschirmschoner eingeschaltet ist. Wenn Sie die Aufgabenausführung
unterbrochen haben (z. B. den Computer entsperrt haben), führt Kaspersky
Endpoint Security die Aufgabe automatisch aus und setzt sie an der Stelle fort,
an der sie unterbrochen wurde.

Untersuchungsbereich bearbeiten
Der Untersuchungsbereich ist eine Liste mit Ordnerpfaden und Pfaden, die Kaspersky Endpoint Security bei der
Ausführung der Aufgabe untersucht. Kaspersky Endpoint Security unterstützt Umgebungsvariablen und die
Zeichen * und ? bei der Eingabe einer Maske.
Um den Untersuchungsbereich zu bearbeiten, empfehlen wir die Verwendung der Aufgabe Benutzerde nierte
Untersuchung. Die Kaspersky-Experten raten davon ab, den Untersuchungsbereich der Aufgaben Vollständige
Untersuchung und Untersuchung wichtiger Bereiche zu ändern.
Kaspersky Endpoint Security bietet die folgenden vorde nierten Objekte als Teil des Untersuchungsbereichs:
E-Mails.
Dateien, die für den Mail-Client Outlook relevant sind: Datendateien (PST), O line-Datendateien (OST).
Systemspeicher.
Autostart-Objekte.
Speicherplatz, der belegt ist durch Prozesse bzw. ausführbare Programmdateien, die beim Systemstartausgeführt werden.
Laufwerks-Bootsektoren.
Bootsektoren von Festplatten und Wechseldatenträgern.
System-Backup.
Inhalt des Ordners „System Volume Information“.
Alle externen Geräte.
Alle Festplatten.
Alle Netzlaufwerke.
181

Für Netzlaufwerke oder freigegebene Ordnern empfehlen wir, eine separate Untersuchungsaufgabe zu
erstellen. Geben Sie in den Einstellungen der Aufgabe Schadsoftware-Untersuchung einen Benutzer an,
der Schreibzugri auf dieses Laufwerk hat. Dies ist notwendig, um erkannte Bedrohungen zu neutralisieren.
Wenn der Server, auf dem sich das Netzlaufwerk be ndet, über eigene Sicherheitstools verfügt, führen Sie
die Untersuchungsaufgabe für dieses Laufwerk nicht aus. Dadurch können Sie eine doppelte Untersuchungvon Objekten vermeiden und die Leistung des Servers verbessern.
Um Ordner oder Dateien aus dem Untersuchungsbereich auszuschließen, fügen Sie den Ordner oder die Datei zur
vertrauenswürdigen Zone hinzu.
So bearbeiten Sie einen Untersuchungsbereich über die Verwaltungskonsole (MMC)1821. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Aufgaben aus.
3. Wählen Sie die Untersuchungsaufgabe aus und ö nen Sie durch Doppelklick das Fenster mit den
Aufgabeneigenschaften.
Erstellen Sie bei Bedarf die Aufgabe Schadsoftware-Untersuchung.
4. Wählen Sie im Eigenschaftenfenster der Aufgabe den Abschnitt Einstellungen aus.
5. Klicken Sie im Abschnitt Untersuchungsbereich auf Einstellungen.
6. Wählen Sie im folgenden Fenster die Objekte aus, die Sie dem Untersuchungsbereich hinzufügen oderdavon ausschließen möchten.
7. Um ein neues Objekt zum Untersuchungsbereich hinzuzufügen, gehen Sie wie folgt vor:
a. Klicken Sie auf Hinzufügen.
b. Geben Sie im Feld Objekt den Ordner- oder Dateipfad ein.
Verwenden Sie Masken:
Zeichen *, das als Platzhalter für eine beliebige Zeichenkombination steht, die auch leer sein kann.
Eine Ausnahme bilden die Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- undOrdnerpfaden). Beispiel: Die Maske C:\*\*.txt umfasst alle Pfade von Dateien mit der Erweiterung
txt, die sich in Ordnern auf Laufwerk C be nden, allerdings nicht in untergeordneten Ordnern.
Zwei aufeinanderfolgende Zeichen * ersetzen in einem Datei- oder Ordnernamen eine beliebige
Zeichenkombination. Dabei kann der Name auch leer sein und die Zeichen \ und / (Trennzeichen fürDatei- und Ordnernamen in Datei- und Ordnerpfaden) enthalten. Beispiel: Die Maske
C:\Folder\**\*.txt umfasst alle Pfade von Dateien mit der Erweiterung TXT, die sich in Ordnern
innerhalb des Ordners Folder be nden, unter Ausnahme des Ordners Folder selbst. Die Maske
muss mindestens eine Verschachtelungsebene umfassen. Die Maske C:\**\*.txt funktioniert
nicht.
Zeichen ?, das als Platzhalter für ein beliebiges Einzelzeichen steht. Eine Ausnahme bilden die
Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- und Ordnerpfaden). Beispiel:
Die Maske C:\Folder\???.txt umfasst die Pfade aller Dateien, die im Ordner mit dem Namen
Folder enthalten sind, die Erweiterung TXT haben und deren Name aus drei Zeichen besteht.
Sie können Masken überall in einem Datei- oder Ordnerpfad verwenden. Wenn Sie beispielsweisemöchten, dass der Untersuchungsbereich den Ordner „Downloads“ für alle Benutzerkonten auf dem
Computer umfasst, geben Sie folgende Maske ein: C:\Benutzer\*\Downloads\.
Sie können ein Objekt von Untersuchungen ausschließen, ohne es aus der Liste der Objekte im
Untersuchungsbereich zu löschen. Deaktivieren Sie dazu das Kontrollkästchen neben dem Objekt.
8. Speichern Sie die vorgenommenen Änderungen.
So bearbeiten Sie einen Untersuchungsbereich über die „Web Console“ oder „Cloud Console“

183

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Untersuchungsaufgabe.
Das Fenster mit den Aufgabeneigenschaften wird geö net. Erstellen Sie bei Bedarf die Aufgabe
Schadsoftware-Untersuchung.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Legen Sie im Abschnitt Untersuchungsbereich fest, welche Objekte Sie dem Untersuchungsbereichhinzufügen oder daraus ausschließen möchten.
5. Um ein neues Objekt zum Untersuchungsbereich hinzuzufügen, gehen Sie wie folgt vor:
a. Klicken Sie auf Hinzufügen.
b. Geben Sie im Feld Pfad den Ordner- oder Dateipfad ein.
Verwenden Sie Masken:
Zeichen *, das als Platzhalter für eine beliebige Zeichenkombination steht, die auch leer sein kann.
Eine Ausnahme bilden die Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- undOrdnerpfaden). Beispiel: Die Maske C:\*\*.txt umfasst alle Pfade von Dateien mit der Erweiterung
txt, die sich in Ordnern auf Laufwerk C be nden, allerdings nicht in untergeordneten Ordnern.
Zwei aufeinanderfolgende Zeichen * ersetzen in einem Datei- oder Ordnernamen eine beliebige
Zeichenkombination. Dabei kann der Name auch leer sein und die Zeichen \ und / (Trennzeichen fürDatei- und Ordnernamen in Datei- und Ordnerpfaden) enthalten. Beispiel: Die Maske
C:\Folder\**\*.txt umfasst alle Pfade von Dateien mit der Erweiterung TXT, die sich in Ordnern
innerhalb des Ordners Folder be nden, unter Ausnahme des Ordners Folder selbst. Die Maske
muss mindestens eine Verschachtelungsebene umfassen. Die Maske C:\**\*.txt funktioniert
nicht.
Zeichen ?, das als Platzhalter für ein beliebiges Einzelzeichen steht. Eine Ausnahme bilden die
Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- und Ordnerpfaden). Beispiel:
Die Maske C:\Folder\???.txt umfasst die Pfade aller Dateien, die im Ordner mit dem Namen
Folder enthalten sind, die Erweiterung TXT haben und deren Name aus drei Zeichen besteht.
Sie können Masken überall in einem Datei- oder Ordnerpfad verwenden. Wenn Sie beispielsweisemöchten, dass der Untersuchungsbereich den Ordner „Downloads“ für alle Benutzerkonten auf dem
Computer umfasst, geben Sie folgende Maske ein: C:\Benutzer\*\Downloads\.
Sie können ein Objekt von Untersuchungen ausschließen, ohne es aus der Liste der Objekte im
Untersuchungsbereich zu löschen. Setzen Sie dazu den Umschalter neben dem Objekt auf „Aus“.
6. Speichern Sie die vorgenommenen Änderungen.
So bearbeiten Sie einen Untersuchungsbereich über die Programmober äche184

1. Gehen Sie im Programmhauptfenster zum Abschnitt Aufgaben.
2. Dadurch wird die Aufgabenliste geö net. Wählen Sie die Aufgabe Benutzerde nierte Untersuchung aus
und klicken Sie auf Auswählen.
Sie können den Untersuchungsbereich auch für andere Aufgaben bearbeiten. Die Kaspersky-Experten
raten davon ab, den Untersuchungsbereich der Aufgaben Vollständige Untersuchung und Untersuchungwichtiger Bereiche zu ändern.
3. Wählen Sie im folgenden Fenster die Objekte aus, die Sie dem Untersuchungsbereich hinzufügen möchten.
4. Speichern Sie die vorgenommenen Änderungen.
Wird die Untersuchungsaufgabe nicht angezeigt, so hat der Administrator die Verwendung lokaler Aufgaben
in der Richtlinie verboten.

Untersuchung nach Zeitplan ausführen
Die vollständige Untersuchung des Computers dauert eine gewisse Zeit und beansprucht die Ressourcen desComputers. Wählen Sie einen passenden Zeitpunkt für die Untersuchung des Computers, damit die Leistung
anderer Programme nicht beeinträchtigt wird. Mit Kaspersky Endpoint Security können Sie einen Zeitplan für die
Untersuchung des Computers erstellen. Dies ist praktisch, wenn Ihr Unternehmen feste Arbeitszeiten hat. Sie
können festlegen, dass die Untersuchung des Computers nachts oder am Wochenende ausgeführt wird. Ist derStart der Untersuchungsaufgabe nicht möglich (wenn beispielsweise der Computer im betre enden Momentausgeschaltet ist), können Sie festlegen, dass der Start einer übersprungenen Untersuchungsaufgabe automatisch
zum nächstmöglichen Zeitpunkt erfolgt.
Sollte es nicht möglich sein, einen optimalen Untersuchungszeitplan zu kon gurieren, so können Sie die
Computeruntersuchung mit Kaspersky Endpoint Security von den folgenden Bedingungen abhängig machen:
Nach einem Datenbanken-Update.
Kaspersky Endpoint Security führt die Untersuchung des Computers mit den aktualisierten SignaturDatenbanken durch.
Nach dem Programmstart.
Kaspersky Endpoint Security führt eine Untersuchung des Computers aus, wenn nach dem Start desProgramms eine bestimmte Zeit verstrichen ist. Da beim Start des Betriebssystems viele Prozesse ausgeführt
werden, ist es vorteilhaft, die Untersuchungsaufgabe aufzuschieben, anstatt sie sofort nach dem Start vonKaspersky Endpoint Security auszuführen.
Wake-On-LAN.
Kaspersky Endpoint Security führt eine Computeruntersuchung gemäß dem Zeitplan durch, selbst wenn derComputer ausgeschaltet ist. Dazu verwendet die Anwendung die Wake-On-LAN-Funktion des
Betriebssystems. Mithilfe der Wake-On-LAN-Funktion kann der Computer aus der Ferne durch das Senden
eines speziellen Signals über das lokale Netzwerk eingeschaltet werden. Um diese Funktion zu verwenden,
müssen Sie Wake-On-LAN in den BIOS-Einstellungen aktivieren.
Sie können die Untersuchung mit Wake-On-LAN nur für die Aufgabe Schadsoftware-Untersuchung in
Kaspersky Security Center kon gurieren. Sie können Wake-On-LAN nicht aktivieren, um den Computer überdie Programmober äche zu untersuchen.
Wenn der Computer inaktiv ist.
185

Kaspersky Endpoint Security führt eine Untersuchung des Computers gemäß dem Zeitplan durch, wenn der
Bildschirmschoner aktiv oder der Bildschirm gesperrt ist. Wenn der Benutzer den Computer entsperrt, hält
Kaspersky Endpoint Security die Untersuchung an. Es kann also mehrere Tage dauern, bis die Anwendung eine
vollständige Untersuchung des Computers abschließen kann.
So kon gurieren Sie den Untersuchungszeitplan über die Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Aufgaben aus.
3. Wählen Sie die Untersuchungsaufgabe aus und ö nen Sie durch Doppelklick das Fenster mit den
Aufgabeneigenschaften.
Erstellen Sie bei Bedarf die Aufgabe Schadsoftware-Untersuchung.
4. Wählen Sie im Eigenschaftenfenster der Aufgabe den Abschnitt Zeitplan aus.
5. Passen Sie den Zeitplan für die Untersuchungsaufgabe an.
6. Passen Sie je nach gewählter Frequenz die erweiterten Einstellungen des Zeitplans für den Aufgabenstartan (siehe Tabelle unten).
7. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie den Untersuchungszeitplan über die „Web Console“ und „Cloud Console“

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Untersuchungsaufgabe.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Zeitplan.
4. Passen Sie den Zeitplan für die Untersuchungsaufgabe an.
5. Passen Sie je nach gewählter Frequenz die erweiterten Einstellungen des Zeitplans für den Aufgabenstartan (siehe Tabelle unten).
6. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie den Untersuchungszeitplan über die Programmober äche186

Sie können den Untersuchungszeitplan nur kon gurieren, wenn für den Computer keine Richtlinie gilt. FürComputer, die einer Richtlinie unterliegen, können Sie den Aufgabenzeitplan für die SchadsoftwareUntersuchung in Kaspersky Security Center kon gurieren.
1. Gehen Sie im Programmhauptfenster zum Abschnitt Aufgaben.
2. Wählen Sie in der Aufgabenliste die Untersuchungsaufgabe und klicken Sie auf.

Sie können einen Zeitplan für die Ausführung einer vollständigen Untersuchung, einer Untersuchungwichtiger Bereiche oder einer Integritätsprüfung kon gurieren. Eine benutzerde nierte Untersuchung kannnur manuell ausgeführt werden.
3. Klicken Sie auf Untersuchungszeitplan.
4. Kon gurieren Sie im angezeigten Fenster den Zeitplan der Untersuchungsaufgabe.
5. Passen Sie je nach gewählter Frequenz die erweiterten Einstellungen des Zeitplans für den Aufgabenstartan (siehe Tabelle unten).
6. Speichern Sie die vorgenommenen Änderungen.
Einstellungen für den Untersuchungszeitplan

Einstellung

Beschreibung

Untersuchungszeitplan

Manuell. Ein Ausführungsmodus, bei dem die Untersuchung manuell zu einem für
Sie geeigneten Zeitpunkt gestartet werden kann.
Nach Zeitplan. In diesem Startmodus für die Untersuchungsaufgabe führt das
Programm die Untersuchungsaufgabe nach dem von Ihnen erstellten Zeitplan aus.
Bei Auswahl dieses Startmodus für die Untersuchungsaufgabe können Sie die
Untersuchungsaufgabe auch manuell starten.

Ausführung nach
Programmstart
aufschieben für nMinutenDer Start der Untersuchungsaufgabe wird nach dem Programmstart
aufgeschoben. Da beim Start des Betriebssystems viele Prozesse ausgeführt
werden, ist es vorteilhaft, die Untersuchungsaufgabe aufzuschieben, anstatt sie
sofort nach dem Start von Kaspersky Endpoint Security auszuführen.

Übersprungene
Aufgaben ausführen

Ist das Kontrollkästchen aktiviert, startet Kaspersky Endpoint Security eineübersprungene Untersuchungsaufgabe, sobald dies möglich ist. Die
Untersuchungsaufgabe kann z. B. übersprungen werden, wenn der Computer zur
geplanten Startzeit der Untersuchungsaufgabe ausgeschaltet war. Wenn dieses
Kontrollkästchen deaktiviert ist, startet Kaspersky Endpoint Securityübersprungene Aufgaben nicht. Stattdessen führt es die nächste
Untersuchungsaufgabe gemäß dem aktuellen Zeitplan aus.

Nur ausführen, wenn
der Computer inaktiv
ist

Verschiebt den Start der Untersuchungsaufgabe, wenn die Computerressourcen
ausgelastet sind. Kaspersky Endpoint Security startet die
Untersuchungsaufgabe, wenn der Computer gesperrt oder der
Bildschirmschoner eingeschaltet ist. Wenn Sie die Aufgabenausführung
unterbrochen haben (z. B. den Computer entsperrt haben), führt Kaspersky
Endpoint Security die Aufgabe automatisch aus und setzt sie an der Stelle fort,
an der sie unterbrochen wurde.

Automatische
Zufallsverzögerung fürAufgabenstarts
verwenden

Wenn dieses Kontrollkästchen aktiviert ist, wird die Aufgabe nicht streng nach
Zeitplan ausgeführt, sondern zufällig in einem bestimmten Intervall, d. h. die
Aufgabenstarts werden zeitlich verteilt. Zufällige Startzeiten verhindern, dass187

(nur in der Konsole vonKaspersky Security
Center verfügbar)

viele Computer gleichzeitig auf den Administrationsserver zugreifen, wenn die
Aufgabe nach Zeitplan ausgeführt wird.
Der Bereich der zufälligen Startzeiten wird beim Erstellen der Aufgabe
automatisch berechnet. Dabei wird die Anzahl der Computer berücksichtigt,
denen die Aufgabe zugewiesen ist. Anschließend wird die Aufgabe immer zur
berechneten Startzeit ausgeführt. Die berechnete Startzeit ändert sich aber,wenn die Aufgabeneinstellungen geändert werden oder die Aufgabe manuellausgeführt wird.
Wenn das Kontrollkästchen deaktiviert ist, wird die Aufgabe exakt zum geplanten
Zeitpunkt ausgeführt.

Aufgabe abbrechen,wenn sie länger
ausgeführt wird als n(Minuten)

Begrenzen der Ausführungsdauer der Aufgabe. Kaspersky Endpoint Security
bricht die Aufgabe nach Ablauf der festgelegten Zeit ab. Die Aufgabe wird nicht
als abgeschlossen markiert. Wenn Kaspersky Endpoint Security die Aufgabe dasnächste Mal ausführt, wird sie von vorne gestartet und wie geplant ausgeführt.

(nur in der Konsole vonKaspersky Security
Center verfügbar)

Um die Ausführungsdauer einer Aufgabe zu reduzieren, können Sie z. B. den
Untersuchungsbereich anpassen oder die Untersuchung optimieren.

Aktivieren Sie das
Gerät vor dem Start
der Aufgabe durch
Wake-on-LAN (min)Wenn dieses Kontrollkästchen aktiviert ist, erhält das Betriebssystem desComputers eine bestimmte Vorlaufzeit für seinen Start, bevor die Aufgabe
ausgeführt wird. Standardmäßig beträgt die Vorlaufzeit 5 Minuten.

(nur in der Konsole vonKaspersky Security
Center verfügbar)

Aktivieren Sie das Kontrollkästchen, wenn Sie die Aufgabe auf allen Computern
ausführen möchten, auch auf ausgeschalteten Computern.

Untersuchung als anderer Benutzer ausführen
Standardmäßig wird die Untersuchungsaufgabe im Namen des Benutzers ausgeführt, mit dessen Rechten Sie im
Betriebssystem registriert sind. Der Schutzbereich kann Netzlaufwerke und andere Objekte enthalten, diebesondere Zugri srechte erfordern. Sie können in den Programmeinstellungen einen Benutzer angeben, der überdie erforderlichen Rechte verfügt, und die Untersuchungsaufgabe unter dem Konto dieses Benutzers ausführen.
Die folgenden Untersuchungen können im Namen eines anderen Benutzers ausgeführt werden:
Untersuchung wichtiger BereicheVollständige Untersuchung.
Benutzerde nierte Untersuchung
Untersuchung aus dem Kontextmenü.
Die Benutzerrechte zum Ausführen der Untersuchung von Wechseldatenträgern, der Untersuchung im Hintergrundoder der Integritätsprüfung können nicht kon guriert werden.
So führen Sie eine Untersuchung als ein anderer Benutzer über die Verwaltungskonsole (MMC) aus

188

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Ö nen Sie in der Verwaltungskonsolenstruktur im Ordner Verwaltete Geräte den Ordner mit dem Namen
der Administrationsgruppe, zu welcher die betre enden Client-Computer gehören.
3. Wählen Sie im Arbeitsbereich die Registerkarte Aufgaben aus.
4. Wählen Sie die Untersuchungsaufgabe aus und ö nen Sie durch Doppelklick das Fenster mit den
Aufgabeneigenschaften.
5. Wählen Sie im Eigenschaftenfenster der Aufgabe den Abschnitt Benutzerkonto aus.
6. Geben Sie die Anmeldedaten für das Konto des Benutzers ein, mit dessen Rechte Sie eine
Untersuchungsaufgabe ausführen möchten.
7. Speichern Sie die vorgenommenen Änderungen.
So führen Sie eine Untersuchung als ein anderer Benutzer über die „Web Console“ oder „Cloud Console“ aus

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Untersuchungsaufgabe.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Einstellungen.
4. Klicken Sie im Block Benutzerkonto auf Einstellungen.
5. Geben Sie die Anmeldedaten für das Konto des Benutzers ein, mit dessen Rechte Sie eine
Untersuchungsaufgabe ausführen möchten.
6. Speichern Sie die vorgenommenen Änderungen.
So führen Sie eine Untersuchung als ein anderer Benutzer über die Programmober äche aus

1. Gehen Sie im Programmhauptfenster zum Abschnitt Aufgaben.
2. Wählen Sie in der Aufgabenliste die Untersuchungsaufgabe und klicken Sie auf.

3. Wählen Sie in den Aufgabeneigenschaften Erweiterte Einstellungen → Untersuchung ausführen als.
4. Geben Sie im angezeigten Fenster die Anmeldedaten für das Konto des Benutzers ein, mit dessen Rechte
Sie eine Untersuchungsaufgabe ausführen möchten.
5. Speichern Sie die vorgenommenen Änderungen.
Wird die Untersuchungsaufgabe nicht angezeigt, so hat der Administrator die Verwendung lokaler Aufgaben
in der Richtlinie verboten.
189Untersuchung optimieren
Die Dateiuntersuchung lässt sich in folgender Hinsicht optimieren: Untersuchungsdauer verkürzen undArbeitsgeschwindigkeit von Kaspersky Endpoint Security erhöhen. Das lässt sich erreichen, wenn nur neue Dateien
und Dateien, die seit der letzten Analyse verändert wurden, untersucht werden. Dieser Untersuchungsmodus
erstreckt sich auf gewöhnliche und zusammengesetzte Dateien. Außerdem können Sie die Untersuchungsdauer füreine einzelne Datei beschränken. Nach Ablauf des vorgegebenen Zeitraums schließt Kaspersky Endpoint Security
eine Datei aus der laufenden Untersuchung aus (außer Archiven und Objekten, die aus mehreren Dateien bestehen).
Eine häu g anzutre ende Methode zum Verstecken von Viren und anderen gefährlichen Programmen ist die
Einbettung der Schädlinge in zusammengesetzte Dateien wie beispielsweise Archive oder Datenbanken. Eine
zusammengesetzte Datei muss entpackt werden, um Viren und sonstige Schadprogramme aufzuspüren, die auf
diese Weise versteckt wurden. Dadurch kann die Untersuchungsgeschwindigkeit sinken. Sie können die Typen derzusammengesetzten Dateien, die untersucht werden sollen, beschränken und dadurch die
Untersuchungsgeschwindigkeit erhöhen.
Außerdem können Sie die Technologien iChecker und iSwift aktivieren. Mit den Technologien iChecker und iSwift
lässt sich die Dateiuntersuchung beschleunigen. Dabei werden Dateien von der Untersuchung ausgeschlossen, dieseit dem letzten Scan nicht verändert wurden.
So optimieren Sie die Untersuchung über die Verwaltungskonsole (MMC)190

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Aufgaben aus.
3. Wählen Sie die Untersuchungsaufgabe aus und ö nen Sie durch Doppelklick das Fenster mit den
Aufgabeneigenschaften.
Erstellen Sie bei Bedarf die Aufgabe Schadsoftware-Untersuchung.
4. Wählen Sie im Eigenschaftenfenster der Aufgabe den Abschnitt Einstellungen aus.
5. Klicken Sie im Block Sicherheitsstufe auf Einstellungen.
Dadurch wird das Fenster mit den Einstellungen der Untersuchungsaufgabe geö net.
6. Kon gurieren Sie im Block Untersuchung optimieren die Untersuchungseinstellungen:
Nur neue und veränderte Dateien untersuchen. Untersucht nur neue Dateien und jene Dateien, die seit
ihrer letzten Untersuchung verändert wurden. Dadurch lässt sich die Untersuchungsdauer reduzieren.
Dieser Untersuchungsmodus erstreckt sich auf gewöhnliche und zusammengesetzte Dateien.
Sie können auch festlegen, dass bei der Untersuchung neuer Dateien der Typ berücksichtigt werdensoll. Sie können beispielsweise angeben, dass alle Verteilungspakete untersucht werden, aber nur neue
Archive und Dateien im O ice-Format.
Dateien überspringen, wenn Untersuchung länger dauert als n Sek. Dadurch wird ein Zeitlimit für die
Untersuchung eines einzelnen Objekts festgelegt. Nach Ablauf des festgelegten Zeitraums bricht das
Programm die Dateiuntersuchung ab. Dadurch lässt sich die Untersuchungsdauer reduzieren.
Nicht mehrere Untersuchungsaufgaben gleichzeitig ausführen. Aufgeschobener Start vonUntersuchungsaufgaben, wenn bereits eine Untersuchungsaufgabe ausgeführt wird. Kaspersky
Endpoint Security reiht neue Untersuchungsaufgaben in die Warteschlange ein, wenn die laufende
Untersuchung fortgesetzt wird. Dadurch wird die Auslastung des Computers optimiert. Beispiel: Das
Programm hat nach Zeitplan eine vollständige Untersuchungsaufgabe gestartet. Wenn ein Benutzer
versucht, eine schnelle Untersuchung über die Programmober äche zu starten, stellt Kaspersky
Endpoint Security diese Aufgabe zur schnellen Untersuchung in die Warteschlange und startet diese
Aufgabe automatisch, nachdem die vollständige Untersuchungsaufgabe abgeschlossen wurde.
7. Klicken Sie auf Erweitert.
Dadurch wird das Fenster mit den Untersuchungseinstellungen für zusammengesetzte Dateien geö net.
8. Aktivieren Sie im Block Größenbeschränkung das Kontrollkästchen Große zusammengesetzte Dateien
nicht entpacken. Dadurch wird ein Zeitlimit für die Untersuchung eines einzelnen Objekts festgelegt. Nach
Ablauf des festgelegten Zeitraums bricht das Programm die Dateiuntersuchung ab. Dadurch lässt sich die
Untersuchungsdauer reduzieren.
Unabhängig davon, ob das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken
aktiviert ist, werden umfangreiche Dateien beim Extrahieren aus Archiven von Kaspersky Endpoint
Security untersucht.
9. Klicken Sie auf OK.
10. Wählen Sie die Registerkarte Erweitert.
11. Aktivieren Sie im Abschnitt Untersuchungstechnologien die Kontrollkästchen für die Technologien, die bei
der Untersuchung verwendet werden sollen.
191

iSwift-Technologie . Eine Technologie, die eine Steigerung der Untersuchungsgeschwindigkeit erlaubt,
indem bestimmte Dateien ausgeschlossen werden. Dateien werden nach einem speziellen Algorithmus
von der Untersuchung ausgeschlossen. Dabei werden das Erscheinungsdatum der Datenbanken vonKaspersky Endpoint Security, das Datum der letzten Untersuchung einer Datei und Veränderungen derUntersuchungseinstellungen berücksichtigt. Die Technologie iSwift ist eine Weiterentwicklung deriChecker-Technologie für das NTFS-Dateisystem.
iChecker-Technologie . Eine Technologie, die eine Steigerung der Untersuchungsgeschwindigkeit
erlaubt, indem bestimmte Dateien ausgeschlossen werden. Dateien werden nach einem speziellen
Algorithmus von der Untersuchung ausgeschlossen. Dabei werden das Erscheinungsdatum derDatenbanken von Kaspersky Endpoint Security, das Datum der letzten Untersuchung einer Datei undVeränderungen der Untersuchungseinstellungen berücksichtigt. Die Technologie iChecker besitzt
folgende Einschränkungen: Sie funktioniert nicht mit umfangreichen Dateien und kann nur auf Dateien
angewendet werden, deren Struktur dem Programm bekannt ist (z. B. auf Dateien der Formate EXE,
DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).
12. Speichern Sie die vorgenommenen Änderungen.
So optimieren Sie die Untersuchung über die „Web Console“ und „Cloud Console“

192

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Untersuchungsaufgabe.
Das Fenster mit den Aufgabeneigenschaften wird geö net. Erstellen Sie bei Bedarf die Aufgabe
Schadsoftware-Untersuchung.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Aktivieren Sie im Block Aktion beim Fund einer Bedrohung das Kontrollkästchen Nur neue undveränderte Dateien untersuchen. Untersucht nur neue Dateien und jene Dateien, die seit ihrer letzten
Untersuchung verändert wurden. Dadurch lässt sich die Untersuchungsdauer reduzieren. Dieser
Untersuchungsmodus erstreckt sich auf gewöhnliche und zusammengesetzte Dateien.
Sie können auch festlegen, dass bei der Untersuchung neuer Dateien der Typ berücksichtigt werden soll.
Sie können beispielsweise angeben, dass alle Verteilungspakete untersucht werden, aber nur neue Archive
und Dateien im O ice-Format.
5. Aktivieren Sie im Block Untersuchung optimieren das Kontrollkästchen Große zusammengesetzte
Dateien nicht entpacken. Dadurch wird ein Zeitlimit für die Untersuchung eines einzelnen Objekts
festgelegt. Nach Ablauf des festgelegten Zeitraums bricht das Programm die Dateiuntersuchung ab.
Dadurch lässt sich die Untersuchungsdauer reduzieren.
Unabhängig davon, ob das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken
aktiviert ist, werden umfangreiche Dateien beim Extrahieren aus Archiven von Kaspersky Endpoint
Security untersucht.
6. Aktivieren Sie das Kontrollkästchen Nicht mehrere Untersuchungsaufgaben gleichzeitig ausführen.
Aufgeschobener Start von Untersuchungsaufgaben, wenn bereits eine Untersuchungsaufgabe ausgeführt
wird. Kaspersky Endpoint Security reiht neue Untersuchungsaufgaben in die Warteschlange ein, wenn die
laufende Untersuchung fortgesetzt wird. Dadurch wird die Auslastung des Computers optimiert. Beispiel:
Das Programm hat nach Zeitplan eine vollständige Untersuchungsaufgabe gestartet. Wenn ein Benutzer
versucht, eine schnelle Untersuchung über die Programmober äche zu starten, stellt Kaspersky Endpoint
Security diese Aufgabe zur schnellen Untersuchung in die Warteschlange und startet diese Aufgabe
automatisch, nachdem die vollständige Untersuchungsaufgabe abgeschlossen wurde.
7. Aktivieren Sie im Block Erweiterte Einstellungen das Kontrollkästchen Dateien überspringen, wenn
Untersuchung länger dauert als n Sekunden. Dadurch wird ein Zeitlimit für die Untersuchung eines
einzelnen Objekts festgelegt. Nach Ablauf des festgelegten Zeitraums bricht das Programm die
Dateiuntersuchung ab. Dadurch lässt sich die Untersuchungsdauer reduzieren.
8. Speichern Sie die vorgenommenen Änderungen.
So optimieren Sie die Untersuchung über die Programmober äche193

1. Gehen Sie im Programmhauptfenster zum Abschnitt Aufgaben.
2. Wählen Sie in der Aufgabenliste die Untersuchungsaufgabe und klicken Sie auf.

3. Klicken Sie auf Erweiterte Einstellungen.
4. Kon gurieren Sie im Block Untersuchung optimieren die Untersuchungseinstellungen:
Nur neue und veränderte Dateien untersuchen. Untersucht nur neue Dateien und jene Dateien, die seit
ihrer letzten Untersuchung verändert wurden. Dadurch lässt sich die Untersuchungsdauer reduzieren.
Dieser Untersuchungsmodus erstreckt sich auf gewöhnliche und zusammengesetzte Dateien.
Sie können auch festlegen, dass bei der Untersuchung neuer Dateien der Typ berücksichtigt werdensoll. Sie können beispielsweise angeben, dass alle Verteilungspakete untersucht werden, aber nur neue
Archive und Dateien im O ice-Format.
Objekte überspringen, deren Untersuchung länger dauert als n Sekunde(n). Dadurch wird ein Zeitlimit
für die Untersuchung eines einzelnen Objekts festgelegt. Nach Ablauf des festgelegten Zeitraums
bricht das Programm die Dateiuntersuchung ab. Dadurch lässt sich die Untersuchungsdauer reduzieren.
Nicht mehrere Untersuchungsaufgaben gleichzeitig ausführen. Aufgeschobener Start vonUntersuchungsaufgaben, wenn bereits eine Untersuchungsaufgabe ausgeführt wird. Kaspersky
Endpoint Security reiht neue Untersuchungsaufgaben in die Warteschlange ein, wenn die laufende
Untersuchung fortgesetzt wird. Dadurch wird die Auslastung des Computers optimiert. Beispiel: Das
Programm hat nach Zeitplan eine vollständige Untersuchungsaufgabe gestartet. Wenn ein Benutzer
versucht, eine schnelle Untersuchung über die Programmober äche zu starten, stellt Kaspersky
Endpoint Security diese Aufgabe zur schnellen Untersuchung in die Warteschlange und startet diese
Aufgabe automatisch, nachdem die vollständige Untersuchungsaufgabe abgeschlossen wurde.
5. Aktivieren Sie im Block Größenbeschränkung das Kontrollkästchen Große zusammengesetzte Dateien
nicht entpacken. Dadurch wird ein Zeitlimit für die Untersuchung eines einzelnen Objekts festgelegt. Nach
Ablauf des festgelegten Zeitraums bricht das Programm die Dateiuntersuchung ab. Dadurch lässt sich die
Untersuchungsdauer reduzieren.
Unabhängig davon, ob das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken
aktiviert ist, werden umfangreiche Dateien beim Extrahieren aus Archiven von Kaspersky Endpoint
Security untersucht.
6. Aktivieren Sie im Abschnitt Untersuchungstechnologien die Kontrollkästchen für die Technologien, die bei
der Untersuchung verwendet werden sollen.
iSwift-Technologie . Eine Technologie, die eine Steigerung der Untersuchungsgeschwindigkeit erlaubt,
indem bestimmte Dateien ausgeschlossen werden. Dateien werden nach einem speziellen Algorithmus
von der Untersuchung ausgeschlossen. Dabei werden das Erscheinungsdatum der Datenbanken vonKaspersky Endpoint Security, das Datum der letzten Untersuchung einer Datei und Veränderungen derUntersuchungseinstellungen berücksichtigt. Die Technologie iSwift ist eine Weiterentwicklung deriChecker-Technologie für das NTFS-Dateisystem.
iChecker-Technologie . Eine Technologie, die eine Steigerung der Untersuchungsgeschwindigkeit
erlaubt, indem bestimmte Dateien ausgeschlossen werden. Dateien werden nach einem speziellen
Algorithmus von der Untersuchung ausgeschlossen. Dabei werden das Erscheinungsdatum derDatenbanken von Kaspersky Endpoint Security, das Datum der letzten Untersuchung einer Datei undVeränderungen der Untersuchungseinstellungen berücksichtigt. Die Technologie iChecker besitzt
folgende Einschränkungen: Sie funktioniert nicht mit umfangreichen Dateien und kann nur auf Dateien

194angewendet werden, deren Struktur dem Programm bekannt ist (z. B. auf Dateien der Formate EXE,
DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).
7. Speichern Sie die vorgenommenen Änderungen.
Wird die Untersuchungsaufgabe nicht angezeigt, so hat der Administrator die Verwendung lokaler Aufgaben
in der Richtlinie verboten.

195

Update der Datenbanken und Programm-Module
Das Update der Datenbanken und Programm-Module von Kaspersky Endpoint Security gewährleistet die Aktualität
des Computerschutzes. Jeden Tag tauchen neue Viren und andere Schadprogramme auf. Informationen überBedrohungen und entsprechende Neutralisierungsmethoden sind in den Datenbanken von Kaspersky Endpoint
Security enthalten. Damit neue Bedrohungen rechtzeitig erkannt werden können, müssen Sie die Datenbanken und
Programm-Module regelmäßig aktualisieren.
Für ein regelmäßiges Update ist eine aktuelle Programmlizenz erforderlich. Ohne Lizenz können Sie das
Programm nur ein Mal aktualisieren.
Der Computer muss mit dem Internet verbunden sein, um das Update-Paket erfolgreich von den KasperskyUpdate-Servern herunterzuladen. Standardmäßig wird die Internetverbindung automatisch ermittelt. Wenn Sieeinen Proxyserver verwenden, müssen Sie die Proxyserver-Einstellungen kon gurieren.
Updates werden mit dem HTTPS-Protokoll heruntergeladen. Falls ein Download mit dem HTTPS-Protokoll
nicht möglich ist, erfolgt der Download mit dem HTTP-Protokoll.
Bei einer Aktualisierung werden folgende Objekte auf Ihren Computer heruntergeladen und darauf installiert:
Datenbanken für Kaspersky Endpoint Security. Der Computerschutz basiert auf Datenbanken, die Signaturen
für Viren und andere bedrohliche Programme, sowie Informationen über entsprechende
Desinfektionsmethoden enthalten. Die Schutzkomponenten verwenden diese Informationen bei der Suchenach und der Desinfektion von in zierten Dateien auf dem Computer. Die Datenbanken werden regelmäßig
durch Einträge über neue Bedrohungen und entsprechende Desinfektionsmethoden ergänzt. Deshalb wird
empfohlen, die Datenbanken regelmäßig zu aktualisieren.
Gemeinsam mit den Datenbanken von Kaspersky Endpoint Security werden auch die Netzwerktreiber
aktualisiert, die gewährleisten, dass die Schutzkomponenten den Netzwerkverkehr abfangen können.
Programm-Module. Neben den Datenbanken von Kaspersky Endpoint Security können auch die ProgrammModule aktualisiert werden. Updates für Programm-Module beheben Schwachstellen von Kaspersky Endpoint
Security, fügen neue Funktionen hinzu und optimieren vorhandene Funktionen.
Bei der Aktualisierung werden die auf Ihrem Computer installierten Programm-Module und Datenbanken mit deraktuellen Version verglichen, die in der Update-Quelle vorliegt. Sind die Datenbanken und Programm-Module nicht
aktuell, werden fehlende Teile der Updates auf dem Computer installiert.
Sind die Datenbanken stark veraltet, kann das Update-Paket relativ umfangreich sein und zusätzlichen
Internet-Datenverkehr verursachen (bis zu mehreren Dutzend Megabyte).
Informationen über den aktuellen Status der Datenbanken von Kaspersky Endpoint Security werden im
Programmhauptfenster oder in einem Tooltip angezeigt. Den Tooltip sehen Sie, wenn Sie den Mauszeiger über das
Programmsymbol im Infobereich bewegen.
Informationen über die Aktualisierungsergebnisse und über alle Ereignisse, die bei der Ausführung einer UpdateAufgabe auftreten, werden im Bericht von Kaspersky Endpoint Security protokolliert.

Schemata für das Update der Datenbanken und Programm-Module
196

Das Update der Datenbanken und Programm-Module von Kaspersky Endpoint Security gewährleistet die Aktualität
des Computerschutzes. Jeden Tag tauchen neue Viren und andere Schadprogramme auf. Informationen überBedrohungen und entsprechende Neutralisierungsmethoden sind in den Datenbanken von Kaspersky Endpoint
Security enthalten. Damit neue Bedrohungen rechtzeitig erkannt werden können, müssen Sie die Datenbanken und
Programm-Module regelmäßig aktualisieren.
Auf den Benutzercomputern werden die folgenden Objekte aktualisiert:
Antiviren-Datenbanken. Die Antiviren-Datenbanken enthalten Datenbanken mit den Signaturen schädlicher
Programme, De nitionen von Netzwerkangri en, Datenbanken für bösartige Webadressen und PhishingWebadressen, Datenbanken für Banner, Spam-Datenbanken sowie andere Daten.
Programm-Module. Ein Update für Module dient dazu, Schwachstellen im Programm zu beheben und die
Methoden des Computerschutzes zu verbessern. Bei Modul-Updates kann das Verhalten vonProgrammkomponenten geändert und neue Funktionen können hinzugefügt werden.
Kaspersky Endpoint Security unterstützt folgende Schemata für das Update der Datenbanken und ProgrammModule:
Update von den Kaspersky-Servern.
Die Kaspersky-Update-Server be nden sich in unterschiedlichen Ländern. Dadurch wird die Zuverlässigkeit desUpdates erhöht. Wenn das Update nicht vom einem Server ausgeführt werden kann, wechselt Kaspersky
Endpoint Security zum nächsten Server.

Update von den Kaspersky-Servern

Zentralisiertes Update.
Das zentralisierte Update gewährleistet eine Reduzierung des externen Internet-Datenverkehrs und einebequeme Kontrolle des Updates.
Das zentralisierte Update umfasst die folgenden Schritte:
1. Upload des Update-Pakets in eine Ablage innerhalb des Unternehmensnetzwerks.
Das Update-Paket wird mithilfe der Administrationsserver-Aufgabe Upload von Updates in den Speicher desAdministrationsservers in eine Ablage hochgeladen.
2. Upload des Update-Pakets in einen gemeinsamen Ordner (optional).
Für den Upload des Update-Pakets in einen gemeinsamen Ordner bestehen die folgenden Möglichkeiten:
Mithilfe der Update-Aufgabe von Kaspersky Endpoint Security. Diese Aufgabe ist für einen derComputer des lokalen Unternehmensnetzwerks vorgesehen.
Mithilfe von Kaspersky Update Utility. Ausführliche Informationen über die Verwendung von Kaspersky
Update Utility nden Sie in der Kaspersky-Wissensdatenbank .
3. Verteilung des Update-Pakets an die Client-Computer.
Die Verteilung des Update-Pakets an die Client-Computer wird durch die Kaspersky Endpoint SecurityAufgabe Update gewährleistet. Sie können eine unbeschränkte Anzahl von Update-Aufgaben für jede derAdministrationsgruppen erstellen.

197

Update aus dem Serverspeicher

Update aus dem gemeinsamen Ordner

Update mithilfe von Kaspersky Update Utility

Für Kaspersky Security Center enthält die Liste der Update-Quellen standardmäßig den Kaspersky Security
Center-Administrationsserver und die Kaspersky-Update-Server. Für Kaspersky Security Center Cloud Console
enthält die Liste der Update-Quellen standardmäßig die Verteilungspunkte und die Kaspersky-Update-Server.
Details über die Verteilungspunkte nden Sie in der Hilfe zu Kaspersky Security Center Cloud Console . Sie
können der Liste weitere Update-Quellen hinzufügen. Als Update-Quellen können HTTP- oder FTP-Server oder
gemeinsame Ordner angegeben werden. Wenn das Update von einer Update-Quelle nicht ausgeführt werden kann,wechselt Kaspersky Endpoint Security automatisch zur nächsten.
Updates werden mit den standardmäßigen Netzwerkprotokolle von den Kaspersky-Update-Servern oder vonanderen FTP- oder HTTP-Servern heruntergeladen. Wenn für den Zugri auf eine Update-Quelle die Verbindung
mit einem Proxyserver erforderlich ist, geben Sie die Proxyserver-Einstellungen in den Eigenschaften der Richtlinie
für Kaspersky Endpoint Security ein.

Update aus dem Serverspeicher

198

Um Internet-Datenverkehr einzusparen, können Sie festlegen, dass das Update der Datenbanken und ProgrammModule auf den Computern des lokalen Unternehmensnetzwerks aus dem Serverspeicher erfolgen soll. Dabei lädt
Kaspersky Security Center das Update-Paket von den Kaspersky-Update-Servern in einen Speicher (FTP-, HTTPServer, Netzwerkordner oder lokaler Ordner) herunter. Die übrigen Computer des lokalen Unternehmensnetzwerks
können das Update-Paket dann aus dem Serverspeicher abrufen.
Um das Update der Datenbanken und Programm-Module aus einem Serverspeicher einzurichten, sind folgende
Schritte erforderlich:
1. Anpassen des Verschiebens des Update-Pakets in einen Speicher auf dem Administrationsserver (Aufgabe
Herunterladen von Updates in die Datenverwaltung des Administrationsservers).
Die Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers wird vom
Schnellstartassistenten des Administrationsservers automatisch erstellt. Diese Aufgabe darf nur eine einzige
Instanz haben. Standardmäßig kopiert Kaspersky Security Center das Update-Paket in den Ordner \\<server
name>\KLSHARE\Updates. Weitere Informationen über den Download von Updates in die Datenverwaltung desAdministrationsservers nden Sie in der Hilfe zu Kaspersky Security Center .
2. Anpassen des Updates für Datenbanken und Programm-Module aus dem festgelegten Serverspeicher für die
Verteilung an die übrigen Computer des lokalen Unternehmensnetzwerks (Aufgabe Update).
So kon gurieren Sie über die Verwaltungskonsole (MMC) das Update für Kaspersky Endpoint Security aus dem
angegebenen Serverspeicher

199

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
Wählen Sie in der Konsolenstruktur den Punkt Aufgaben aus.
2. Klicken Sie auf die Kaspersky Endpoint Security-Aufgabe Update.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
Die Aufgabe Update wird automatisch vom Schnellstartassistenten des Administrationsservers erstellt.
Um die Aufgabe Update zu erstellen, installieren Sie mithilfe des Assistenten das Verwaltungs-Plug-in
für Kaspersky Endpoint Security für Windows.
3. Wählen Sie im Eigenschaftenfenster der Aufgabe den Abschnitt Einstellungen aus.

Einstellungen der Aufgabe Update

4. Klicken Sie im Block Einstellungen für das Update im lokalen Modus auf Einstellungen.
5. Stellen Sie sicher, dass in der Liste der Update-Quellen das Update von der Quelle Kaspersky Security
Center aktiviert ist. Außerdem muss die Quelle Kaspersky Security Center die höchste Priorität
haben.
6. Fügen Sie bei Bedarf die Update-Quellen hinzu:
a. Klicken Sie in der Liste der Update-Quellen auf Hinzufügen.
b. Geben Sie im Feld Quelle die Adresse des FTP- oder HTTP-Servers, Netzwerkordners oder lokalen
Ordners an, in den Kaspersky Security Center ein Update-Paket kopieren soll, das von den
Kaspersky-Servern heruntergeladen wurde.

200

Die Adresse der Quelle muss mit der Adresse übereinstimmen, die zuvor im Feld Ordner zum
Speichern von Updates angegeben wurde, als der Update-Download in den Serverspeicher
angepasst wurde (Aufgabe Download von Updates in die Datenverwaltung desAdministrationsservers).
c. Klicken Sie auf OK.
Sie können eine Update-Quelle ausschließen, ohne sie aus der Liste der Update-Quellen zu entfernen.
Deaktivieren Sie dazu das Kontrollkästchen neben dem Objekt.

Update-Quellen

7. Passen Sie die Prioritäten der Update-Quellen mithilfe der Schalt ächen Aufwärts und Abwärts an.
Falls das Update nicht aus der ersten Update-Quelle ausgeführt werden kann, wechselt Kaspersky
Endpoint Security automatisch zur nächsten Quelle.
8. Wählen Sie im Eigenschaftenfenster der Aufgabe den Abschnitt Zeitplan aus und kon gurieren Sie den
Ausführungsmodus der Aufgabe.
9. Standardmäßig führt Kaspersky Endpoint Security die Aufgabe im manuellen Modus aus.
10. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie über die Web Console das Update für Kaspersky Endpoint Security aus dem angegebenen
Serverspeicher

201

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Kaspersky Endpoint Security-Aufgabe Update.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
Die Aufgabe Update wird automatisch vom Schnellstartassistenten des Administrationsservers erstellt.
Um die Aufgabe Update zu erstellen, installieren Sie mithilfe des Assistenten das Verwaltungs-Plug-in
für Kaspersky Endpoint Security für Windows.
3. Wählen Sie die Registerkarte Programmeinstellungen → Lokaler Modus aus.
4. Stellen Sie sicher, dass in der Liste der Update-Quellen das Update von der Quelle Kaspersky Security
Center aktiviert ist. Außerdem muss die Quelle Kaspersky Security Center die höchste Priorität
haben.
5. Fügen Sie bei Bedarf die Update-Quellen hinzu:
a. Klicken Sie in der Liste der Update-Quellen auf Hinzufügen.
b. Geben Sie im Feld Quelle die Adresse des FTP- oder HTTP-Servers, Netzwerkordners oder lokalen
Ordners an, in den Kaspersky Security Center ein Update-Paket kopieren soll, das von den
Kaspersky-Servern heruntergeladen wurde.
Die Adresse der Quelle muss mit der Adresse übereinstimmen, die zuvor im Feld Ordner zum
Speichern von Updates angegeben wurde, als der Update-Download in den Serverspeicher
angepasst wurde (Aufgabe Download von Updates in die Datenverwaltung desAdministrationsservers).
c. Klicken Sie auf OK.
Sie können eine Update-Quelle ausschließen, ohne sie aus der Liste der Update-Quellen zu entfernen.
Setzen Sie dazu den Umschalter neben dem Objekt auf „Aus“.

202

Update-Quellen

6. Passen Sie die Prioritäten der Update-Quellen mithilfe der Schalt ächen Aufwärts und Abwärts an.
Falls das Update nicht aus der ersten Update-Quelle ausgeführt werden kann, wechselt Kaspersky
Endpoint Security automatisch zur nächsten Quelle.
7. Wählen Sie im Eigenschaftenfenster der Aufgabe den Abschnitt Zeitplan aus und kon gurieren Sie den
Ausführungsmodus der Aufgabe.
8. Standardmäßig führt Kaspersky Endpoint Security die Aufgabe im manuellen Modus aus.
9. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie über die App-Ober äche das Update für Kaspersky Endpoint Security aus dem
angegebenen Serverspeicher

203

Die Gruppenaufgabe Update kann nicht über die App-Ober äche kon guriert werden. Dem Benutzer
steht nur die lokale Update-Aufgabe Update der Datenbanken und Programm-Module zur Verfügung.
Wird die Aufgabe Update der Datenbanken und Programm-Module nicht angezeigt, so hat derAdministrator die Verwendung lokaler Aufgaben in der Richtlinie verboten.
1. Gehen Sie im Programmhauptfenster zum Abschnitt Update.

Lokale Update-Aufgaben

2. Dadurch wird die Aufgabenliste geö net. Wählen Sie die Aufgabe Update der Datenbanken und
Programm-Module aus und klicken Sie auf .
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Klicken Sie im Eigenschaftenfenster auf Update-Quellen anpassen.
4. Stellen Sie sicher, dass in der Liste der Update-Quellen das Update von der Quelle Kaspersky Security
Center aktiviert ist. Außerdem muss die Quelle Kaspersky Security Center die höchste Priorität
haben.
5. Fügen Sie bei Bedarf die Update-Quellen hinzu:
a. Klicken Sie in der Liste der Update-Quellen auf Hinzufügen.

204

Update-Quellena. Geben Sie die Adresse des FTP- oder HTTP-Servers, Netzwerkordners oder lokalen Ordners an, in
den Kaspersky Security Center das Update-Paket, das von den Kaspersky-Update-Servern
heruntergeladen wurde, kopieren soll.
Die Adresse der Quelle muss mit der Adresse übereinstimmen, die zuvor im Feld Ordner zum
Speichern von Updates angegeben wurde, als der Update-Download in den Serverspeicher
angepasst wurde (Aufgabe Download von Updates in die Datenverwaltung desAdministrationsservers).
b. Klicken Sie auf Auswählen.
Sie können eine Update-Quelle ausschließen, ohne sie aus der Liste der Update-Quellen zu entfernen.
Setzen Sie dazu den Umschalter neben dem Objekt auf „Aus“.
6. Passen Sie die Prioritäten der Update-Quellen mithilfe der Schalt ächen Aufwärts und Abwärts an.
Falls das Update nicht aus der ersten Update-Quelle ausgeführt werden kann, wechselt Kaspersky
Endpoint Security automatisch zur nächsten Quelle.
Wenn ein Computer durch Kaspersky Security Center verwaltet wird, kann der Ausführungsmodus
für die Aufgabe Update der Datenbanken und Programm-Module nicht kon guriert werden. Die
Aufgabe kann nur manuell ausgeführt werden.
7. Speichern Sie die vorgenommenen Änderungen.

205

Update aus dem Serverspeicher

Update aus dem gemeinsamen Ordner
Um Internet-Datenverkehr einzusparen, können Sie festlegen, dass das Update der Datenbanken und ProgrammModule auf den Computern des lokalen Unternehmensnetzwerks aus einem gemeinsamen Ordner erfolgen soll.
Dazu lädt ein Computer des lokalen Unternehmensnetzwerks die Update-Pakete vom Administrationsserver fürKaspersky Security Center oder von den Kaspersky-Update-Servern herunter und kopiert das
heruntergeladene Update-Paket in einen gemeinsamen Ordner. In diesem Fall können die übrigen Computer deslokalen Unternehmensnetzwerks das Update-Paket aus dem gemeinsamen Ordner abrufen.
Die Version und Lokalisierung der Anwendung Kaspersky Endpoint Security, die das Update-Paket in einenfreigegebenen Ordner kopiert, muss mit der Version und Lokalisierung der Anwendung übereinstimmen, dieDatenbanken aus dem freigegebenen Ordner aktualisiert. Bei abweichenden Versionen oder Lokalisierungender Anwendungen kann das Datenbanken-Update fehlschlagen.
Um das Update der Datenbanken und Programm-Module aus einem gemeinsamen Ordner einzurichten, sindfolgende Schritte erforderlich:
1. Update der Datenbanken und Programm-Module aus einem Serverspeicher einzurichten.
2. Kopieren des Update-Pakets in einen gemeinsamen Ordner auf einem Computer des lokalen Firmennetzwerks
aktivieren
So aktivieren Sie über Verwaltungskonsole (MMC) das Kopieren des Update-Pakets in den gemeinsamen
Ordner206

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Aufgaben aus.
Die Aufgabe Update muss einem bestimmten Computer zugewiesen werden, der als Update-Quelle
dienen soll.
3. Klicken Sie auf die Kaspersky Endpoint Security-Aufgabe Update.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
Die Aufgabe Update wird automatisch vom Schnellstartassistenten des Administrationsservers erstellt.
Um die Aufgabe Update zu erstellen, installieren Sie mithilfe des Assistenten das Verwaltungs-Plug-in
für Kaspersky Endpoint Security für Windows.
4. Wählen Sie im Eigenschaftenfenster der Aufgabe den Abschnitt Einstellungen aus.

Einstellungen der Aufgabe Update

5. Klicken Sie im Block Einstellungen für das Update im lokalen Modus auf Einstellungen.
6. Passen Sie die Update-Quellen an.
Als Update-Quellen können die Kaspersky-Update-Server, der Administrationsserver für Kaspersky
Security Center oder andere FTP- oder HTTP-Server, lokale Ordner oder Netzwerkordner dienen.
7. Aktivieren Sie das Kontrollkästchen Updates in folgenden Ordner kopieren.

207

8. Geben Sie im Feld Ordnerpfad den UNC-Pfad des gemeinsamen Ordners an (z. B. \\<Name desServers>\KLSHARE\Updates).
Wenn das Feld leer bleibt, kopiert Kaspersky Endpoint Security das Update-Paket in den Ordner
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP12\Update
distribution\.
9. Speichern Sie die vorgenommenen Änderungen.
So aktivieren Sie über Web Console und Cloud Console das Kopieren des Update-Pakets in den gemeinsamen
Ordner

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
Die Aufgabe Update muss einem bestimmten Computer zugewiesen werden, der als Update-Quelle
dienen soll.
2. Klicken Sie auf die Kaspersky Endpoint Security-Aufgabe Update.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Die Aufgabe Update wird automatisch vom Schnellstartassistenten des Administrationsservers erstellt.
Um die Aufgabe Update zu erstellen, installieren Sie mithilfe des Assistenten das Verwaltungs-Plug-in
für Kaspersky Endpoint Security für Windows.
4. Wählen Sie die Registerkarte Programmeinstellungen → Lokaler Modus aus.
5. Passen Sie die Update-Quellen an.
Als Update-Quellen können die Kaspersky-Update-Server, der Administrationsserver für Kaspersky
Security Center oder andere FTP- oder HTTP-Server, lokale Ordner oder Netzwerkordner dienen.
6. Aktivieren Sie das Kontrollkästchen Updates in folgenden Ordner kopieren.
7. Geben Sie im Feld Pfad den UNC-Pfad des gemeinsamen Ordners an (z. B. \\<Name desServers>\KLSHARE\Updates).
Wenn das Feld leer bleibt, kopiert Kaspersky Endpoint Security das Update-Paket in den Ordner
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP12\Update
distribution\.
8. Speichern Sie die vorgenommenen Änderungen.
So aktivieren Sie über die Benutzerober äche das Kopieren des Update-Pakets in den gemeinsamen Ordner208

1. Gehen Sie im Programmhauptfenster zum Abschnitt Update.

Lokale Update-Aufgaben

2. Dadurch wird die Aufgabenliste geö net. Wählen Sie die Aufgabe Update der Datenbanken und
Programm-Module aus und klicken Sie auf .
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Aktivieren Sie im Block Updates werden verteilt das Kontrollkästchen Updates in folgenden Ordner
kopieren.
4. Geben Sie den UNC-Pfad des gemeinsamen Ordners an (z. B. \\<Servername>\KLSHARE\Updates).
Speichern Sie die vorgenommenen Änderungen.

3. Anpassen des Updates für Datenbanken und Programm-Module aus dem festgelegten gemeinsamen Ordner
für die Verteilung an die übrigen Computer des lokalen Unternehmensnetzwerks.
So kon gurieren Sie über die Verwaltungskonsole (MMC) die Updates aus dem gemeinsamen Ordner209

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Aufgaben wird gestartet.
3. Passen Sie die Einstellungen der Aufgabe an:a. Wählen Sie in der Dropdown-Liste Anwendung den Punkt Kaspersky Endpoint Security fürWindows (12.2) aus.
b. Wählen Sie in der Dropdown-Liste Aufgabentyp den Punkt Update aus.
4. Wechseln Sie in der Verwaltungskonsole zum Ordner Administrationsserver → Aufgaben.
Die Aufgabenliste wird geö net.
5. Klicken Sie auf die Schalt äche Neue Aufgabe.
Der Assistent für neue Aufgaben wird gestartet. Folgen Sie den Anweisungen.

Schritt 1. Aufgabentyp auswählen
Wählen Sie Kaspersky Endpoint Security für Windows (12.2) → Update aus.

Schritt 2. Update-Quellen auswählen
Fügen Sie als neue Update-Quelle einen gemeinsamen Ordner hinzu. Die Adresse der Quelle muss mit derAdresse übereinstimmen, die Sie zuvor im Feld Ordnerpfad angegeben haben, als Sie das Kopieren desUpdate-Pakets in einen gemeinsamen Ordner angepasst haben. Passen Sie die Prioritäten der UpdateQuellen mithilfe der Schalt ächen Aufwärts und Abwärts an.

Schritt 3. Auswahl der Geräte, denen die Aufgabe zugewiesen wird
Wählen Sie die Computer aus, auf denen die Aufgabe ausgeführt werden soll. Folgende Varianten stehen
zur Auswahl:
Aufgabe der Administrationsgruppe zuweisen. In diesem Fall wird die Aufgabe jenen Computernzugewiesen, die zu einer früher erstellten Administrationsgruppe gehören.
Auswahl von Computern, die vom Administrationsserver im Netzwerk gefunden wurden – nicht
zugeordnete Geräte. In eine Geräteauswahl können Sie sowohl Geräte aus Administrationsgruppen als
auch nicht zugeordnete Geräte aufnehmen.
Geräteadressen manuell festlegen oder aus einer Liste importieren. Sie können die NetBIOS-Namen, IPAdressen und IP-Adressbereiche der Geräte festlegen, denen die Aufgabe zugewiesen werden soll.
Die Aufgabe Update muss den übrigen Computern des lokalen Unternehmensnetzwerks zugewiesen
werden, unter Ausnahme des Computers, der als Update-Quelle dient.

210

Schritt 4: Konto zur Ausführung der Aufgabe auswählen
Wählen Sie eine Benutzerkonto für den Start der Aufgabe Update aus. Kaspersky Endpoint Security
startet die Aufgabe standardmäßig mit den Rechten des lokalen Benutzerkontos.

Schritt 5. Zeitplan des Aufgabenstarts anpassen
Passen Sie einen Zeitplan für den Aufgabenstart an, beispielsweise manuell oder nachdem die AntivirenDatenbanken in den Speicher geladen wurden.

Schritt 6. Den Aufgabennamen festlegen
Geben Sie den Namen der Aufgabe an, z. B. Update aus einem gemeinsamen Ordner.

Schritt 7. Erstellen der Aufgabe abschließen
Schließen Sie den Assistenten ab. Aktivieren Sie bei Bedarf das Kontrollkästchen Aufgabe nach Abschluss
des Assistenten starten. Den Fortschritt der Aufgabenausführung können Sie in den
Aufgabeneigenschaften verfolgen. Dadurch wird auf den Benutzercomputern die Update-Aufgabe gemäß
dem festgelegten Zeitplan ausgeführt.
So kon gurieren Sie über Web Console und Cloud Console die Updates aus dem gemeinsamen Ordner211

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Aufgaben wird gestartet.
3. Passen Sie die Einstellungen der Aufgabe an:a. Wählen Sie in der Dropdown-Liste Anwendung den Punkt Kaspersky Endpoint Security fürWindows (12.2) aus.
b. Wählen Sie in der Dropdown-Liste Aufgabentyp den Punkt Update aus.
c. Geben Sie im Feld Aufgabenname eine kurze Beschreibung ein, beispielsweise Update aus einem
gemeinsamen Ordner.
d. Wählen Sie im Block Geräte auswählen, denen die Aufgabe zugewiesen wird den
Gültigkeitsbereich der Aufgabe aus.
Die Aufgabe Update muss den übrigen Computern des lokalen Unternehmensnetzwerks
zugewiesen werden, unter Ausnahme des Computers, der als Update-Quelle dient.
4. Wählen Sie Geräte aus; berücksichtigen Sie dabei den ausgewählten Aufgabenbereich. Gehen Sie dann
zum nächsten Schritt.
5. Schließen Sie den Assistenten ab.
Die neue Aufgabe wird in der Aufgabentabelle angezeigt.
6. Klicken Sie auf die neu erstellte Aufgabe Update.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
7. Wählen Sie die Registerkarte Programmeinstellungen → Lokaler Modus aus.
8. Klicken Sie im Block Update-Quelle auf Hinzufügen.
9. Geben Sie im Feld Quelle den Pfad des gemeinsamen Ordners an.
Die Adresse der Quelle muss mit der Adresse übereinstimmen, die zuvor im Feld Pfad angegeben
wurde, als das Kopieren des Update-Pakets in einen gemeinsamen Ordner angepasst wurde (s.
Anleitung oben).
10. Klicken Sie auf OK.
11. Passen Sie die Prioritäten der Update-Quellen mithilfe der Schalt ächen Aufwärts und Abwärts an.
12. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie über die Benutzerober äche die Updates aus dem gemeinsamen Ordner212

1. Gehen Sie im Programmhauptfenster zum Abschnitt Update.

Lokale Update-Aufgaben

2. Dadurch wird die Aufgabenliste geö net. Wählen Sie die Aufgabe Update der Datenbanken und
Programm-Module aus und klicken Sie auf .
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Klicken Sie auf Update-Quellen anpassen.
4. Klicken Sie im angezeigten Fenster auf Hinzufügen.
5. Geben Sie im folgenden Fenster den Pfad des gemeinsamen Ordners an.
Die Adresse der Quelle muss mit der Adresse übereinstimmen, die zuvor angegeben wurde, als das
Kopieren des Update-Pakets in einen gemeinsamen Ordner angepasst wurde (s. Anleitung oben).
6. Klicken Sie auf Auswählen.
7. Passen Sie die Prioritäten der Update-Quellen mithilfe der Schalt ächen Aufwärts und Abwärts an.
Falls das Update nicht aus der ersten Update-Quelle ausgeführt werden kann, wechselt Kaspersky
Endpoint Security automatisch zur nächsten Quelle.
8. Speichern Sie die vorgenommenen Änderungen.

213

Update aus dem gemeinsamen Ordner

Update mithilfe von Kaspersky Update Utility
Um Internet-Datenverkehr einzusparen, können Sie festlegen, dass das Update für Datenbanken und ProgrammModule auf den Computern des lokalen Unternehmensnetzwerks aus einem gemeinsamen Ordner mithilfe desHilfsprogramms Kaspersky Update Utility erfolgen soll. Dazu lädt ein Computer des lokalen
Unternehmensnetzwerks die Update-Pakete vom Administrationsserver für Kaspersky Security Center oder vonden Kaspersky-Update-Servern herunter und kopiert die heruntergeladenen Update-Pakete mithilfe desHilfsprogramms in einen gemeinsamen Ordner. In diesem Fall können die übrigen Computer des lokalen
Unternehmensnetzwerks das Update-Paket aus dem gemeinsamen Ordner abrufen.
Die Version und Lokalisierung der Anwendung Kaspersky Endpoint Security, die das Update-Paket in einenfreigegebenen Ordner kopiert, muss mit der Version und Lokalisierung der Anwendung übereinstimmen, dieDatenbanken aus dem freigegebenen Ordner aktualisiert. Bei abweichenden Versionen oder Lokalisierungender Anwendungen kann das Datenbanken-Update fehlschlagen.
Um das Update der Datenbanken und Programm-Module aus einem gemeinsamen Ordner einzurichten, sindfolgende Schritte erforderlich:
1. Update der Datenbanken und Programm-Module aus einem Serverspeicher einzurichten.
2. Installation von Kaspersky Update Utility auf einem der Computer des lokalen Unternehmensnetzwerks.
3. Kopieren des Update-Pakets in einen gemeinsamen Ordner anpassen in den Einstellungen von Kaspersky
Update Utility.
Kaspersky Update Utility kann von der Website des Technischen Supports von Kaspersky heruntergeladen
werden. Wählen Sie nach der Installation des Hilfsprogramms eine Update-Quelle aus (z. B. die Datenverwaltung
des Administrationsservers) und einen gemeinsamen Ordner, in den Kaspersky Update Utility die Update-Pakete
kopieren soll. Ausführliche Informationen über die Verwendung von Kaspersky Update Utility nden Sie in der
Kaspersky-Wissensdatenbank .
4. Anpassen des Updates für Datenbanken und Programm-Module aus dem festgelegten gemeinsamen Ordner
für die Verteilung an die übrigen Computer des lokalen Unternehmensnetzwerks.
So kon gurieren Sie über die Verwaltungskonsole (MMC) die Updates aus dem gemeinsamen Ordner214

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Aufgaben aus.
3. Klicken Sie auf die Kaspersky Endpoint Security-Aufgabe Update.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
Die Aufgabe Update wird automatisch vom Schnellstartassistenten des Administrationsservers erstellt.
Um die Aufgabe Update zu erstellen, installieren Sie mithilfe des Assistenten das Verwaltungs-Plug-in
für Kaspersky Endpoint Security für Windows.
4. Wählen Sie im Eigenschaftenfenster der Aufgabe den Abschnitt Einstellungen aus.

Einstellungen der Aufgabe Update

5. Klicken Sie im Block Einstellungen für das Update im lokalen Modus auf Einstellungen.
6. Klicken Sie in der Liste der Update-Quellen auf Hinzufügen.
7. Geben Sie im Feld Quelle den UNC-Pfad des gemeinsamen Ordners an (z. B. \\<Servername>\KLSHARE\Updates).
Die Adresse der Quelle muss mit der Adresse übereinstimmen, die in den Einstellungen vonKaspersky Update Utility angegeben ist.
8. Klicken Sie auf ОК.
215

9. Passen Sie die Prioritäten der Update-Quellen mithilfe der Schalt ächen Aufwärts und Abwärts an.
Falls das Update nicht aus der ersten Update-Quelle ausgeführt werden kann, wechselt Kaspersky
Endpoint Security automatisch zur nächsten Quelle.
10. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie über Web Console und Cloud Console die Updates aus dem gemeinsamen Ordner

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Kaspersky Endpoint Security-Aufgabe Update.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
Die Aufgabe Update wird automatisch vom Schnellstartassistenten des Administrationsservers erstellt.
Um die Aufgabe Update zu erstellen, installieren Sie mithilfe des Assistenten das Verwaltungs-Plug-in
für Kaspersky Endpoint Security für Windows.
3. Wählen Sie die Registerkarte Programmeinstellungen → Lokaler Modus aus.
4. Klicken Sie in der Liste der Update-Quellen auf Hinzufügen.
5. Geben Sie im Feld Quelle den UNC-Pfad des gemeinsamen Ordners an (z. B. \\<Name desServers>\KLSHARE\Updates).
Die Adresse der Quelle muss mit der Adresse übereinstimmen, die in den Einstellungen vonKaspersky Update Utility angegeben ist.
6. Klicken Sie auf OK.
7. Passen Sie die Prioritäten der Update-Quellen mithilfe der Schalt ächen Aufwärts und Abwärts an.
Falls das Update nicht aus der ersten Update-Quelle ausgeführt werden kann, wechselt Kaspersky
Endpoint Security automatisch zur nächsten Quelle.
8. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie über die Benutzerober äche die Updates aus dem gemeinsamen Ordner

216

Die Gruppenaufgabe Update kann nicht über die App-Ober äche kon guriert werden. Dem Benutzer
steht nur die lokale Update-Aufgabe Update der Datenbanken und Programm-Module zur Verfügung.
Wird die Aufgabe Update der Datenbanken und Programm-Module nicht angezeigt, so hat derAdministrator die Verwendung lokaler Aufgaben in der Richtlinie verboten.
1. Gehen Sie im Programmhauptfenster zum Abschnitt Update.

Lokale Update-Aufgaben

2. Dadurch wird die Aufgabenliste geö net. Wählen Sie die Aufgabe Update der Datenbanken und
Programm-Module aus und klicken Sie auf .
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Klicken Sie im Eigenschaftenfenster auf Update-Quellen anpassen.
4. Klicken Sie in der Liste der Update-Quellen auf Hinzufügen.

217

Update-Quellen

5. Geben Sie den UNC-Pfad des gemeinsamen Ordners an (z. B. \\<Servername>\KLSHARE\Updates).
Die Adresse der Quelle muss mit der Adresse übereinstimmen, die in den Einstellungen vonKaspersky Update Utility angegeben ist.
6. Klicken Sie auf Auswählen.
7. Passen Sie die Prioritäten der Update-Quellen mithilfe der Schalt ächen Aufwärts und Abwärts an.
Falls das Update nicht aus der ersten Update-Quelle ausgeführt werden kann, wechselt Kaspersky
Endpoint Security automatisch zur nächsten Quelle.
8. Speichern Sie die vorgenommenen Änderungen.

Update mithilfe von Kaspersky Update Utility

218

Update im mobilen Modus
Der mobile Modus ist ein Modus von Kaspersky Endpoint Security, bei dem ein Computer den Perimeter desUnternehmensnetzwerks verlässt (mobiler Computer). Details über die Verwendung von O line-Computern undüber mobile Benutzer nden Sie in der Hilfe zu Kaspersky Security Center .
Mobile Computer außerhalb des Unternehmensnetzwerks besitzen keine Verbindung zum Administrationsserver,
um die Datenbanken und Programm-Module zu aktualisieren. Im mobilen Modus werden für das Update derDatenbanken und Programm-Module standardmäßig nur die Kaspersky-Update-Server als Update-Quelleverwendet. Die Verwendung eines Proxyservers für die Internetverbindung wird durch eine spezielle mobile
Richtlinie festgelegt. Die mobile Richtlinie muss separat erstellt werden. Nachdem Kaspersky Endpoint Security inden mobilen Modus gewechselt hat, wird die Update-Aufgabe alle zwei Stunden gestartet.
So kon gurieren Sie über die Verwaltungskonsole (MMC) die Update-Einstellungen für den mobilen Modus219

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Aufgaben aus.
3. Klicken Sie auf die Kaspersky Endpoint Security-Aufgabe Update.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
Die Aufgabe Update wird automatisch vom Schnellstartassistenten des Administrationsservers erstellt. Um
die Aufgabe Update zu erstellen, installieren Sie mithilfe des Assistenten das Verwaltungs-Plug-in fürKaspersky Endpoint Security für Windows.
4. Wählen Sie im Eigenschaftenfenster der Aufgabe den Abschnitt Einstellungen aus.

Einstellungen der Aufgabe Update

5. Klicken Sie im Block Update-Einstellungen für den mobilen Modus auf Einstellungen.
6. Passen Sie die Update-Quellen an. Als Update-Quellen können die Kaspersky-Update-Server oder andere
FTP- oder HTTP-Server, lokale Ordner oder Netzwerkordner dienen.
7. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie über Web Console und Cloud Console die Update-Einstellungen für den mobilen Modus

220

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Kaspersky Endpoint Security-Aufgabe Update.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
Die Aufgabe Update wird automatisch vom Schnellstartassistenten des Administrationsservers erstellt. Um
die Aufgabe Update zu erstellen, installieren Sie mithilfe des Assistenten das Verwaltungs-Plug-in fürKaspersky Endpoint Security für Windows.
3. Wählen Sie die Registerkarte Programmeinstellungen → Mobiler Modus aus.
4. Passen Sie die Update-Quellen an. Als Update-Quellen können die Kaspersky-Update-Server oder andere
FTP- oder HTTP-Server, lokale Ordner oder Netzwerkordner dienen.
5. Speichern Sie die vorgenommenen Änderungen.
Dadurch werden die Datenbanken und Programm-Module auf den Benutzercomputern bei einem Wechsel in den
mobilen Modus aktualisiert.

Update-Aufgabe starten und abbrechen
Eine Update-Aufgabe für Kaspersky Endpoint Security kann unabhängig vom gewählten Startmodus für die
Update-Aufgabe jederzeit gestartet oder abgebrochen werden.

Gehen Sie folgendermaßen vor, um die Update-Aufgabe zu starten oder zu beenden:
1. Gehen Sie im Programmhauptfenster zum Abschnitt Update.
2. Klicken Sie in der Kachel Update der Datenbanken und Programm-Module auf Update, wenn Sie die UpdateAufgabe starten möchten.
Kaspersky Endpoint Security wird mit dem Update der Programm-Module und Datenbanken beginnen. Das
Programm zeigt den Aufgabenfortschritt, die Größe der heruntergeladenen Dateien und die Update-Quelle an.
Sie können die Aufgabe jederzeit beenden, indem Sie auf die Schalt äche Update abbrechen klicken.

Um über die vereinfachte Programmober äche eine Update-Aufgabe zu starten oder abzubrechen:
1. Klicken Sie mit der rechten Maustaste auf das Programmsymbol, das sich im Infobereich der Taskleiste be ndet.
2. Führen Sie im Kontextmenü in der Dropdown-Liste Aufgaben eine der folgenden Aktionen aus:
Wählen Sie eine nicht gestartete Update-Aufgabe aus, um sie zu starten.
Wählen Sie eine laufende Update-Aufgabe aus, um sie abzubrechen.
Wählen Sie eine angehaltene Update-Aufgabe aus, um sie erneut zu starten.

Update-Aufgabe mit den Rechten eines anderen Benutzers starten
221

Die Update-Aufgabe für Kaspersky Endpoint Security wird standardmäßig im Namen des Benutzers gestartet, mit
dessen Rechten Sie sich im Betriebssystem angemeldet haben. Das Update für Kaspersky Endpoint Security kannaber auch aus einer Update-Quelle erfolgen, für welche der Benutzer keine Zugri srechte besitzt (z. B. aus einem
gemeinsamen Ordner, welcher das Update-Paket enthält) oder für welche die Verwendung der Authenti zierung
auf dem Proxyserver nicht angepasst ist. Sie können in den Programmeinstellungen einen Benutzer angeben, derüber die entsprechenden Rechte verfügt, und die Update-Aufgabe für Kaspersky Endpoint Security im Namendieses Benutzers starten.

Gehen Sie folgendermaßen vor, um die Update-Aufgabe mit den Rechten eines anderen Benutzers zu starten:
1. Gehen Sie im Programmhauptfenster zum Abschnitt Update.

Lokale Update-Aufgaben

2. Dadurch wird die Aufgabenliste geö net. Wählen Sie die Aufgabe Update der Datenbanken und ProgrammModule aus und klicken Sie auf .
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Klicken Sie auf Updates der Datenbanken starten mit den Rechten des Benutzers.
4. Wählen Sie im folgenden Fenster den Punkt Folgender Benutzer aus.
5. Geben Sie die Konto-Anmeldedaten eines Benutzers mit den erforderlichen Berechtigungen für den Zugri auf
die Update-Quelle ein.
6. Speichern Sie die vorgenommenen Änderungen.

Startmodus für die Update-Aufgabe wählen
222

Ist der Start der Update-Aufgabe nicht möglich (wenn beispielsweise der Computer im betre enden Momentausgeschaltet ist), können Sie festlegen, dass der Start einer übersprungenen Update-Aufgabe automatisch zum
nächstmöglichen Zeitpunkt erfolgt.
Sie können festlegen, dass der Start der Update-Aufgabe nach dem Start des Programms aufgeschoben wird.
Dies ist möglich, wenn Sie für die Update-Aufgabe den Startmodus Nach Zeitplan gewählt haben und derStartzeitpunkt von Kaspersky Endpoint Security mit dem Startzeitplan der Update-Aufgabe übereinstimmt. Die
Update-Aufgabe wird erst dann gestartet, wenn der vorgegebene Zeitraum nach dem Start von Kaspersky
Endpoint Security verstrichen ist.

Um einen Startmodus für die Update-Aufgabe zu wählen, gehen Sie wie folgt vor:
1. Gehen Sie im Programmhauptfenster zum Abschnitt Update.

Lokale Update-Aufgaben

2. Dadurch wird die Aufgabenliste geö net. Wählen Sie die Aufgabe Update der Datenbanken und ProgrammModule aus und klicken Sie auf .
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Klicken Sie auf Startmodus.
4. Wählen Sie im folgenden Fenster den Ausführungsmodus der Update-Aufgabe aus:
Wählen Sie die Option Automatisch, damit Kaspersky Endpoint Security beim Start der Update-Aufgabe
berücksichtigt, ob an der Update-Quelle ein Update-Paket vorhanden ist. Die Häu gkeit, mit der Kaspersky
Endpoint Security nach einem neuen Update-Paket sucht, kann während Viren-Epidemien steigen und unter
gewöhnlichen Umständen sinken.
Wählen Sie die Option Manuell, wenn Sie die Update-Aufgabe manuell starten möchten.
223

Um einen Zeitplan für die Ausführung der Update-Aufgabe anzupassen, können Sie weitere Optionen
auswählen. Kon gurieren Sie die erweiterten Einstellungen für den Start der Update-Aufgabe:
Geben Sie im Feld Ausführung nach Programmstart aufschieben für n Minuten an, für welchen
Zeitraum Sie den Start der Update-Aufgabe nach dem Start von Kaspersky Endpoint Security
aufschieben möchten.
Aktivieren Sie das Kontrollkästchen Geplante Untersuchung am nächsten Tag starten, falls derComputer ausgeschaltet ist, damit Kaspersky Endpoint Security übersprungene Update-Aufgaben bei
der nächsten Gelegenheit ausführt.
5. Speichern Sie die vorgenommenen Änderungen.

Update-Quelle hinzufügen
Eine Update-Quelle ist eine Ressource, die Updates der Datenbanken und der Programm-Module für Kaspersky
Endpoint Security enthält.
Zu den Update-Quellen gehören der Kaspersky-Security-Center-Server, die Kaspersky-Update-Server sowie
Netzwerkordner und lokale Ordner.
Standardmäßig enthält die Liste für Update-Quellen den Server von Kaspersky Security Center und die
Kaspersky-Update-Server. Sie können der Liste weitere Update-Quellen hinzufügen. Als Update-Quellen könnenHTTP- oder FTP-Server oder gemeinsame Ordner angegeben werden.
Kaspersky Endpoint Security unterstützt keine Updates von HTTPS-Servern, außer es sind KasperskyUpdate-Server.
Wurden mehrere Ressourcen als Update-Quellen gewählt, greift Kaspersky Endpoint Security bei einer
Aktualisierung streng der Reihe nach darauf zu. Bei der Update-Aufgabe wird das Update-Paket aus der ersten
verfügbaren Update-Quelle verwendet.
Standardmäßig verwendet Kaspersky Endpoint Security den Kaspersky Security Center-Server als primäre
Update-Quelle. Dadurch wird beim Update Datenverkehr eingespart. Wenn keine Richtlinie auf den Computerangewendet wird, werden in den Einstellungen der lokalen Update-Aufgabe die Kaspersky-Server als primäre
Update-Quelle ausgewählt, da die Anwendung möglicherweise keinen Zugri auf den Kaspersky Security CenterServer hat.
So fügen Sie über die Verwaltungskonsole (MMC) eine Update-Quelle hinzu

224

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
Wählen Sie in der Konsolenstruktur den Punkt Aufgaben aus.
2. Klicken Sie auf die Kaspersky Endpoint Security-Aufgabe Update.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Die Aufgabe Update wird automatisch vom Schnellstartassistenten des Administrationsservers erstellt. Um
die Aufgabe Update zu erstellen, installieren Sie mithilfe des Assistenten das Verwaltungs-Plug-in fürKaspersky Endpoint Security für Windows.
4. Wählen Sie im Eigenschaftenfenster der Aufgabe den Abschnitt Einstellungen aus.

Einstellungen der Aufgabe Update

5. Klicken Sie im Block Einstellungen für das Update im lokalen Modus auf Einstellungen.

225

Update-Quellen

6. Klicken Sie in der Liste der Update-Quellen auf Hinzufügen.
7. Geben Sie im Feld Quelle die Adresse des FTP- oder HTTP-Servers, des Netzwerkordners oder lokalen
Ordners an, der das Update-Paket enthält.
Das Format für den Pfad einer Update-Quelle sieht wie folgt aus:Geben Sie für einen FTP- oder HTTP-Server die Webadresse oder die IP-Adresse der Website ein.
Beispielsweise http://dnl-01.geo.kaspersky.com/ oder 93.191.13.103.
Für einen FTP-Server ist die Angabe der Anmeldeparameter in folgendem Format möglich:
ftp://<Benutzername>:<Kennwort>@<Knoten>:<Port>.
Geben Sie für einen Netzwerkordner den UNC-Pfad ein.
Beispiel: \\Server\Share\Update distribution.
Geben Sie für einen lokalen Ordner den vollständigen Ordnerpfad ein.
Zum Beispiel, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
Sie können eine Update-Quelle ausschließen, ohne sie aus der Liste der Update-Quellen zu entfernen.
Deaktivieren Sie dazu das Kontrollkästchen neben dem Objekt.
8. Klicken Sie auf OK.
9. Passen Sie die Prioritäten der Update-Quellen mithilfe der Schalt ächen Aufwärts und Abwärts an.
Falls das Update nicht aus der ersten Update-Quelle ausgeführt werden kann, wechselt Kaspersky
Endpoint Security automatisch zur nächsten Quelle.
10. Fügen Sie bei Bedarf eine Update-Quelle für den mobilen Modus hinzu. Der mobile Modus ist ein Modus
von Kaspersky Endpoint Security, bei dem ein Computer den Perimeter des Unternehmensnetzwerks
verlässt (mobiler Computer).
11. Speichern Sie die vorgenommenen Änderungen.
So fügen Sie über Web Console und Cloud Console eine Update-Quelle hinzu

226

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Kaspersky Endpoint Security-Aufgabe Update.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Die Aufgabe Update wird automatisch vom Schnellstartassistenten des Administrationsservers erstellt. Um
die Aufgabe Update zu erstellen, installieren Sie mithilfe des Assistenten das Verwaltungs-Plug-in fürKaspersky Endpoint Security für Windows.
4. Wählen Sie die Registerkarte Programmeinstellungen → Lokaler Modus aus.

Update-Quellen

5. Klicken Sie in der Liste der Update-Quellen auf Hinzufügen.
6. Geben Sie im Feld Quelle die Adresse des FTP- oder HTTP-Servers, des Netzwerkordners oder lokalen
Ordners an, der das Update-Paket enthält.
Das Format für den Pfad einer Update-Quelle sieht wie folgt aus:Geben Sie für einen FTP- oder HTTP-Server die Webadresse oder die IP-Adresse der Website ein.
Beispielsweise http://dnl-01.geo.kaspersky.com/ oder 93.191.13.103.
Für einen FTP-Server ist die Angabe der Anmeldeparameter in folgendem Format möglich:
ftp://<Benutzername>:<Kennwort>@<Knoten>:<Port>.
227

Geben Sie für einen Netzwerkordner den UNC-Pfad ein.
Beispiel: \\Server\Share\Update distribution.
Geben Sie für einen lokalen Ordner den vollständigen Ordnerpfad ein.
Zum Beispiel, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
Sie können eine Update-Quelle ausschließen, ohne sie aus der Liste der Update-Quellen zu entfernen.
Setzen Sie dazu den Umschalter neben dem Objekt auf „Aus“.
7. Klicken Sie auf OK.
8. Passen Sie die Prioritäten der Update-Quellen mithilfe der Schalt ächen Aufwärts und Abwärts an.
Falls das Update nicht aus der ersten Update-Quelle ausgeführt werden kann, wechselt Kaspersky
Endpoint Security automatisch zur nächsten Quelle.
9. Fügen Sie bei Bedarf eine Update-Quelle für den mobilen Modus hinzu. Der mobile Modus ist ein Modus
von Kaspersky Endpoint Security, bei dem ein Computer den Perimeter des Unternehmensnetzwerks
verlässt (mobiler Computer).
10. Speichern Sie die vorgenommenen Änderungen.
So fügen Sie über die Benutzerober äche eine Update-Quelle hinzu

228

1. Gehen Sie im Programmhauptfenster zum Abschnitt Update.

Lokale Update-Aufgaben

2. Dadurch wird die Aufgabenliste geö net. Wählen Sie die Aufgabe Update der Datenbanken und
Programm-Module aus und klicken Sie auf .
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Klicken Sie auf die Schalt äche Update-Quellen anpassen.
4. Klicken Sie im folgenden Fenster auf Hinzufügen.

229

Update-Quellen

5. Geben Sie im folgenden Fenster die Adresse des FTP- oder HTTP-Servers, des Netzwerkordners oderlokalen Ordners an, der das Update-Paket enthält.
Das Format für den Pfad einer Update-Quelle sieht wie folgt aus:Geben Sie für einen FTP- oder HTTP-Server die Webadresse oder die IP-Adresse der Website ein.
Beispielsweise http://dnl-01.geo.kaspersky.com/ oder 93.191.13.103.
Für einen FTP-Server ist die Angabe der Anmeldeparameter in folgendem Format möglich:
ftp://<Benutzername>:<Kennwort>@<Knoten>:<Port>.
Geben Sie für einen Netzwerkordner den UNC-Pfad ein.
Beispiel: \\Server\Share\Update distribution.
Geben Sie für einen lokalen Ordner den vollständigen Ordnerpfad ein.
Zum Beispiel, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
6. Klicken Sie auf Auswählen.
7. Passen Sie die Prioritäten der Update-Quellen mithilfe der Schalt ächen Aufwärts und Abwärts an.
8. Speichern Sie die vorgenommenen Änderungen.

Aktualisierung von Programm-Modulen
230

Programm-Modul-Updates beheben Fehler, verbessern die Leistung und fügen neue Funktionen hinzu. Wenn ein
neues Programm-Modul-Update verfügbar wird, müssen Sie die Installation des Updates bestätigen. Sie können die
Installation eines Programm-Modul-Updates entweder in der Programmober äche oder im Kaspersky Security
Center bestätigen. Sobald ein Update verfügbar ist, zeigt das Programm im Hauptfenster von Kaspersky Endpoint
Security eine Meldung an: . Falls für ein Programm-Modul-Update zuerst ein Lizenzvertrag gelesen und bestätigt
werden muss, dann installiert das Programm das Update erst nach der Zustimmung zum Lizenzvertrag. Einzelheitenüber die Überwachung von Programm-Modul-Updates und die Bestätigung eines Updates im Kaspersky Security
Center nden Sie in der Hilfe zu Kaspersky Security Center .
Nach der Installation eines Programm-Updates kann es erforderlich sein, dass Sie Ihren Computer neu starten
müssen.

Um das Update für Programm-Module anzupassen, gehen Sie wie folgt vor:
1. Gehen Sie im Programmhauptfenster zum Abschnitt Update.

Lokale Update-Aufgaben

2. Dadurch wird die Aufgabenliste geö net. Wählen Sie die Aufgabe Update der Datenbanken und ProgrammModule aus und klicken Sie auf .
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Aktivieren Sie im Block Updates für Programm-Module herunterladen und installieren das Kontrollkästchen
Updates für Programm-Module herunterladen.
4. Wählen Sie die Programm-Modul-Updates aus, die Sie installieren möchten.
Kritische und bestätigte Updates installieren. Wenn diese Variante ausgewählt ist, installiert Kaspersky
Endpoint Security zum Einen kritische Updates der Programm-Module automatisch und zum Andern alle231übrigen Programm-Modul-Updates, nachdem deren Installation lokal über die Programmober äche oder in
Kaspersky Security Center genehmigt wurde.
Nur bestätigte Updates installieren. Wenn diese Variante ausgewählt ist, installiert Kaspersky Endpoint
Security vorhandene Programm-Modul-Updates, nachdem deren Installation lokal über die
Programmober äche oder in Kaspersky Security Center genehmigt wurde. Dieser Status gilt als Standard.
5. Speichern Sie die vorgenommenen Änderungen.

Verwendung eines Proxyservers beim Update
Für den Download von Updates der Datenbanken und Programm-Module kann die Angabe von ProxyserverEinstellungen erforderlich sein. Wenn mehrere Update-Quellen vorhanden sind, werden die ProxyserverEinstellungen für alle Quellen verwendet. Wenn für bestimmte Update-Quellen kein Proxyserver erforderlich ist,können Sie die Verwendung des Proxyservers in den Richtlinieneigenschaften deaktivieren. Kaspersky Endpoint
Security verwendet den Proxyserver auch für den Zugri auf Kaspersky Security Network und auf die
Aktivierungsserver.

Um die Verbindung mit den Update-Quellen über einen Proxyserver anzupassen, gehen Sie wie folgt vor:
1. Klicken Sie im Hauptfenster der „Web Console“ auf.

Das Eigenschaftsfenster des Administrationsservers wird geö net.
2. Gehen Sie zum Abschnitt Internetzugang kon gurieren.
3. Aktivieren Sie das Kontrollkästchen Proxyserver verwenden.
4. Passen Sie die Einstellungen für die Verbindung mit dem Proxyserver an: Adresse des Proxyservers, Port undAuthenti zierungseinstellungen (Benutzername und Kennwort).
5. Speichern Sie die vorgenommenen Änderungen.

Um die Verwendung des Proxyservers für eine bestimmte Administrationsgruppe zu deaktivieren, gehen Sie wie
folgt vor:
1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Netzwerkeinstellungen.

232

Netzwerkeinstellungen für Kaspersky Endpoint Security für Windows.

5. Wählen Sie im Block Proxyserver-Einstellungen die Variante Für lokale Adressen keinen Proxyserver
verwenden aus.
6. Speichern Sie die vorgenommenen Änderungen.

So kon gurieren Sie die Proxyserver-Einstellungen in der Programmober äche:1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Netzwerkeinstellungen
aus.

233

Netzwerkeinstellungen für die App

3. Klicken Sie im Block Proxyserver auf den Link Proxyserver-Einstellungen.

Verbindungseinstellungen des Proxyservers
234

4. Wählen Sie im folgenden Fenster eine der folgenden Optionen aus, nach welcher die Proxyserveradresse
ermittelt werden soll:
Proxyserver-Einstellungen automatisch ermitteln.
Dieser Status gilt als Standard. Kaspersky Endpoint Security verwendet die Proxyserver-Einstellungen, die inden Betriebssystemeinstellungen de niert sind.
Folgende Proxyserver-Einstellungen verwenden.
Wenn Sie diese Option ausgewählt haben, kon gurieren Sie die Einstellungen für die Verbindung mit dem
Proxyserver: Proxyserver-Adresse und Port.
5. Wenn Sie die Authenti zierung auf dem Proxyserver aktivieren möchten, aktivieren Sie das Kontrollkästchen
Proxyserver-Authenti zierung verwenden und geben Sie Ihre Benutzerkonto-Anmeldedaten an.
6. Damit kein Proxyserver verwendet wird, wenn die Datenbanken und Programm-Module aus einem gemeinsamen
Ordner aktualisiert werden, aktivieren Sie das Kontrollkästchen Für lokale Adressen keinen Proxyserver
verwenden.
7. Speichern Sie die vorgenommenen Änderungen.
Infolgedessen wird Kaspersky Endpoint Security den Proxyserver zum Herunterladen von Programmmodul- undDatenbanken-Updates verwenden. Kaspersky Endpoint Security wird den Proxyserver auch für den Zugri auf
KSN-Server und Kaspersky-Aktivierungsserver verwenden. Wenn eine Authenti zierung auf dem Proxyserver
erforderlich ist, aber die Anmeldedaten für das Benutzerkonto nicht angegeben wurden oder falsch sind, fordert
Kaspersky Endpoint Security Sie auf, den Benutzernamen und das Kennwort einzugeben.

Rollback des letzten Updates
Nach dem ersten Update der Datenbanken und Programm-Module steht eine Rollback-Funktion zur Verfügung, mit
der Sie zu den vorherigen Datenbanken und Programm-Modulen zurückkehren können.
Jedes Mal, wenn der Benutzer das Update startet, erstellt Kaspersky Endpoint Security zuerst eine
Sicherungskopie der bisher verwendeten Datenbanken und Programm-Module und beginnt dann mit derAktualisierung. Somit kann bei Bedarf zur Verwendung der vorherigen Datenbanken und Programm-Module
zurückgekehrt werden. Die Rollback-Funktion für das letzte Update ist beispielsweise nützlich, wenn die neue
Datenbankversion eine fehlerhafte Signatur enthält, die dazu führt, dass Kaspersky Endpoint Security ein
harmloses Programm blockiert.

Gehen Sie folgendermaßen vor, um das letzte Update rückgängig zu machen:
1. Gehen Sie im Programmhauptfenster zum Abschnitt Update.

235

Lokale Update-Aufgaben

2. Klicken Sie in der Kachel Rollback der Datenbanken auf die vorherige Version auf Zurücksetzen.
Kaspersky Endpoint Security beginnt mit dem Zurücksetzen des letzten Datenbanken-Updates. Das Programm
zeigt den Rollback-Fortschritt, die Größe der heruntergeladenen Dateien und die Update-Quelle an. Sie können
die Aufgabe jederzeit beenden, indem Sie auf die Schalt äche Update abbrechen klicken.

Um über die vereinfachte Programmober äche eine Rollback-Aufgabe zu starten oder abzubrechen:
1. Klicken Sie mit der rechten Maustaste auf das Programmsymbol, das sich im Infobereich der Taskleiste be ndet.
2. Führen Sie im Kontextmenü in der Dropdown-Liste Aufgaben eine der folgenden Aktionen aus:
Wählen Sie eine nicht gestartete Aufgabe zum Update-Rollback aus, um sie zu starten.
Wählen Sie eine laufende Aufgabe zum Update-Rollback aus, um sie abzubrechen.
Wählen Sie eine angehaltene Aufgabe zum Update-Rollback aus, um sie erneut zu starten.

236

Arbeit mit aktiven BedrohungenKaspersky Endpoint Security protokolliert Informationen über Dateien, die aus bestimmten Gründen nichtverarbeitet wurden. Diese Informationen werden als Ereignisse in die Liste der aktiven Bedrohungen eingetragen(s. Abb. unten). Zur Verarbeitung aktiver Bedrohungen verwendet Kaspersky Endpoint Security die Technologie„Aktive Desinfektion“. Die „Aktive Desinfektion“ funktioniert auf Workstations und Servern in unterschiedlicher
Weise. Die aktive Desinfektion können Sie in den Einstellungen der Aufgabe Schadsoftware-Untersuchung und in
den Programmeinstellungen anpassen.

Eine Liste der aktiven Bedrohungen

Desinfektion aktiver Bedrohungen auf Workstations
Um aktive Bedrohungen auf Workstations verarbeiten zu können, aktivieren Sie die Technologie zur aktiven
Desinfektion in den Programmeinstellungen. Kon gurieren Sie als Nächstes die Benutzererfahrung in den
Eigenschaften der Aufgabe Schadsoftware-Untersuchung. In den Aufgabeneigenschaften nden Sie ein
Kontrollkästchen mit dem Titel Aktive Desinfektion sofort ausführen. Ist das Kontrollkästchen aktiviert, so führt
Kaspersky Endpoint Security eine Desinfektion aus, ohne den Benutzer zu benachrichtigen. Nach Abschluss derDesinfektion wird der Computer neu gestartet. Ist das Kontrollkästchen deaktiviert, zeigt Kaspersky Endpoint
Security eine Benachrichtigung über eine aktive Bedrohung an (s. Abb. unten). Sie können diese Benachrichtigung
nicht schließen, ohne die Datei zu verarbeiten.
Wenn auf dem Computer eine Untersuchungsaufgabe ausgeführt wird, erfolgt nur dann eine aktive
Desinfektion, wenn in den Eigenschaften der Richtlinie, die für diesen Computer gilt, die Aktive Desinfektion
aktiviert ist.

237

Benachrichtigung über eine aktive Bedrohung

Desinfektion aktiver Bedrohungen auf Servern
Gehen Sie wie folgt vor, um aktive Bedrohungen auf Servern zu verarbeiten:
Aktivieren Sie die Technologie zur aktiven Desinfektion in den Programmeinstellungen.
Aktivieren Sie die sofortige „Aktive Desinfektion“ in den Eigenschaften der Aufgabe SchadsoftwareUntersuchung.
Wenn Kaspersky Endpoint Security auf einem Computer mit Windows für Server installiert ist, zeigt Kaspersky
Endpoint Security keine Benachrichtigung an. Deshalb kann der Benutzer keine Aktion zur Desinfektion einer
aktiven Bedrohung auswählen. Um eine Bedrohung zu desin zieren, müssen Sie die Technologie der Aktiven
Desinfektion aktivieren – in den Programmeinstellungen – und die Aktive Desinfektion sofort ausführen – inden Aufgabeneinstellungen der Schadsoftware-Untersuchung. Dann müssen Sie eine Aufgabe
Schadsoftware-Untersuchung starten.

Technologie zur aktiven Desinfektion aktivieren und deaktivieren
Wenn Kaspersky Endpoint Security die Ausführung eines bestimmten Schadsoftware-Abschnitts nicht verhindern
kann, können Sie die Technologie zur aktiven Desinfektion verwenden. Die „Aktive Desinfektion“ ist standardmäßig
deaktiviert, da diese Technologie die Computerressourcen stark beansprucht. Sie können die „Aktive Desinfektion“aktivieren, wenn Sie mit aktiven Bedrohungen arbeiten.
Die „Aktive Desinfektion“ funktioniert auf Workstations und Servern in unterschiedlicher Weise. Um die
Technologie auf Servern zu verwenden, müssen Sie die sofortige aktive Desinfektion in den Eigenschaften der
Aufgabe Schadsoftware-Untersuchung aktivieren. Diese Voraussetzung ist nicht erforderlich, um die
Technologie auf Workstations zu verwenden.
So aktivieren oder deaktivieren Sie die Technologie „Aktive Desinfektion“ in der Verwaltungskonsole (MMC)238

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Allgemeine Einstellungen → Programmeinstellungen aus.
5. Aktivieren oder deaktivieren Sie im Block Funktionsmodus das Kontrollkästchen Technologie zur aktiven
Desinfektion verwenden, um die Technologie zur aktiven Desinfektion zu aktivieren oder zu deaktivieren.
6. Speichern Sie die vorgenommenen Änderungen.
So aktivieren und deaktivieren Sie die Technologie „Aktive Desinfektion“ in der „Web Console“ und in der „Cloud
Console“

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Wählen Sie die Option Allgemeine Einstellungen → Programmeinstellungen aus.
5. Aktivieren oder deaktivieren Sie im Block Funktionsmodus das Kontrollkästchen Technologie zur aktiven
Desinfektion verwenden, um die Technologie zur aktiven Desinfektion zu aktivieren oder zu deaktivieren.
6. Speichern Sie die vorgenommenen Änderungen.
So aktivieren und deaktivieren Sie die Technologie „Aktive Desinfektion“ in der Programmober äche239

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen →Programmeinstellungen aus.

Einstellungen für „Kaspersky Endpoint Security für Windows“

3. Aktivieren oder deaktivieren Sie im Block Funktionsmodus das Kontrollkästchen Technologie zur aktiven
Desinfektion verwenden (beansprucht stark die Computerressourcen), um die Technologie zur aktiven
Desinfektion zu aktivieren oder zu deaktivieren.
4. Speichern Sie die vorgenommenen Änderungen.
Während die „Aktive Desinfektion“ ausgeführt wird, kann der Benutzer die meisten Betriebssystemfunktionen nichtverwenden. Wenn die Desinfektion abgeschlossen wird, wird der Computer neu gestartet.

Verarbeitung aktiver BedrohungenEine in zierte Datei wird als verarbeitet betrachtet, wenn Kaspersky Endpoint Security die Datei desin ziert oderdie Bedrohung entfernt hat, während der Computer auf Viren und andere Schadsoftware untersucht wurde.
Kaspersky Endpoint Security setzt die Datei auf die Liste der aktiven Bedrohungen, falls Kaspersky Endpoint
Security bei der Untersuchung des Computers auf Viren und andere bedrohliche Programme mit dieser Datei eine
Aktion ausgeführt hat, welche nicht in den Programmeinstellungen vorgesehen ist.
Dies ist in folgenden Fällen möglich:

240

Die zu untersuchende Datei ist nicht verfügbar (Sie be ndet sich beispielsweise auf einem Netzlaufwerk odereinem externen Laufwerk ohne Schreibrechte).
In den Einstellungen der Aufgabe Schadsoftware-Untersuchung ist Informieren als Aktion beim Fund einer
Bedrohung ausgewählt. Als dann die Benachrichtigung über in zierte Dateien auf dem Bildschirm angezeigt
wurde, hat der Benutzer Überspringen ausgewählt.
Falls unverarbeitete Bedrohungen vorhanden sind, ändert Kaspersky Endpoint Security das Symbol in . Im
Programmhauptfenster wird die Bedrohungsmeldung angezeigt (siehe Abbildung unten). In der Kaspersky Security
Center-Konsole ändert sich der Status des Computers in Kritisch – .
So verarbeiten Sie eine Bedrohung in der Verwaltungskonsole (MMC)

1. Gehen Sie in der Verwaltungskonsole zum Ordner Administrationsserver → Zusätzlich →Datenverwaltung → Aktive Bedrohungen.
Die Liste der aktive Bedrohungen wird geö net.
2. Wählen Sie das Objekt aus, das Sie verarbeiten möchten.
3. Legen Sie fest, wie die Bedrohung behandelt werden soll:
Desin zieren. Bei Auswahl dieser Option versucht das Programm automatisch, alle gefundenen
in zierten Dateien zu desin zieren. Wenn die Desinfektion nicht möglich ist, werden die Dateien vom
Programm gelöscht.
Löschen.
So verarbeiten Sie eine Bedrohung in der „Web Console“ oder „Cloud Console“

1. Wählen Sie im „Web Console“-Hauptfenster den Punkte Vorgänge → Datenverwaltung → Aktive
Bedrohungen.
Die Liste der aktive Bedrohungen wird geö net.
2. Wählen Sie das Objekt aus, das Sie verarbeiten möchten.
3. Legen Sie fest, wie die Bedrohung behandelt werden soll:
Desin zieren. Bei Auswahl dieser Option versucht das Programm automatisch, alle gefundenen
in zierten Dateien zu desin zieren. Wenn die Desinfektion nicht möglich ist, werden die Dateien vom
Programm gelöscht.
Löschen.
So verarbeiten Sie eine Bedrohung über die Programmober äche241

1. Klicken Sie im Programmhauptfenster im Abschnitt Überwachung auf die Kachel Die Sicherheit ist
bedroht!.
Die Liste der aktive Bedrohungen wird geö net.
2. Wählen Sie das Objekt aus, das Sie verarbeiten möchten.
3. Legen Sie fest, wie die Bedrohung behandelt werden soll:
Beheben. Bei Auswahl dieser Option versucht das Programm automatisch, alle gefundenen in zierten
Dateien zu desin zieren. Wenn die Desinfektion nicht möglich ist, werden die Dateien vom Programm
gelöscht.
Zu Ausnahmen hinzufügen. Wenn diese Aktion ausgewählt ist, schlägt Kaspersky Endpoint Security
vor, die Datei zur Liste der Untersuchungsausnahmen hinzuzufügen. Die Einstellungen der Ausnahme
werden automatisch kon guriert. Wenn keine Ausnahmen hinzugefügt werden können, hat derAdministrator diese Option in den Richtlinieneinstellungen deaktiviert.
Ignorieren. Wenn diese Option ausgewählt wird, löscht Kaspersky Endpoint Security den Eintrag aus
der Liste der aktive Bedrohungen. Wenn die Liste keine aktiven Bedrohungen mehr enthält, ändert sichder Computerstatus in OK. Wenn das Objekt erneut gefunden wird, fügt Kaspersky Endpoint Security
einen neuen Eintrag zur Liste der aktiven Bedrohungen hinzu.
Enthaltenden Ordner ö nen. Wenn diese Option ausgewählt wird, ö net Kaspersky Endpoint Security
im Dateimanager den Ordner, der das Objekt enthält. Dann können Sie das Objekt entweder manuelllöschen oder das Objekt in einen Ordner außerhalb des Schutzbereichs verschieben.
Details. Wenn diese Option ausgewählt wird, ö net Kaspersky Endpoint Security die Website der
Kaspersky-Viren-Enzyklopädie .

242

Programmhauptfenster, wenn eine Bedrohung erkannt wurde

243Computerschutz

Schutz vor bedrohlichen Dateien
Die Komponente „Schutz vor bedrohlichen Dateien“ schützt das Dateisystem des Computers vor einer Infektion.
Die Komponente „Schutz vor bedrohlichen Dateien“ be ndet sich standardmäßig permanent im Arbeitsspeicher
des Computers. Die Komponente untersucht die Dateien auf allen Laufwerken des Computers sowie auf
verbundenen Datenträgern. Die Komponente schützt den Computer mithilfe der Antiviren-Datenbanken, desCloud-Dienstes Kaspersky Security Network und der heuristischen Analyse.
Die Komponente untersucht die Dateien, auf die der Benutzer oder ein Programm zugreift. Beim Fund einer
schädlichen Datei blockiert Kaspersky Endpoint Security den Vorgang mit dieser Datei. Das Programm desin ziert
oder löscht die schädliche Datei. Das Vorgehen ist von den Einstellungen der Komponente „Schutz vor
bedrohlichen Dateien“ abhängig.
Beim Zugri auf eine Datei, deren Inhalt sich im Cloud-Speicher OneDrive be ndet, lädt Kaspersky Endpoint
Security den Inhalt dieser Datei herunter und untersucht ihn.

Schutz vor bedrohlichen Dateien aktivieren und deaktivieren
Die Komponente „Schutz vor bedrohlichen Dateien“ ist standardmäßig aktiviert und läuft in dem Modus, der vonKaspersky empfohlen wird. Zum Schutz vor bedrohlichen Dateien kann Kaspersky Endpoint Security verschiedene
Gruppen von Einstellungen (Einstellungssätze) anwenden. Diese Einstellungsgruppen, die im Programm gespeichertsind, werden Sicherheitsstufen genannt: Hoch, Empfohlen, Niedrig. Die Sicherheitsstufe Empfohlen gilt als optimal
und wird von den Kaspersky-Spezialisten empfohlen (siehe Tabelle unten). Sie können eine der vorde nierten
Sicherheitsstufen wählen oder die Einstellungen einer Sicherheitsstufe anpassen. Nachdem Sie die Einstellungeneiner Sicherheitsstufe geändert haben, können Sie die empfohlenen Einstellungen der Sicherheitsstufe jederzeit
wiederherstellen.

Um die Komponente „Schutz vor bedrohlichen Dateien“ zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor bedrohlichen Dateien aus.
3. Verwenden Sie den Schalter Schutz vor bedrohlichen Dateien, um die Komponente zu aktivieren oder zu
deaktivieren.
4. Wenn Sie die Komponente aktiviert haben, führen Sie im Block Sicherheitsstufe einen der folgenden Schritteaus:
Um eine der vorde nierten Sicherheitsstufen zu übernehmen, verwenden Sie den Schieberegler:
Hoch. Auf dieser Sicherheitsstufe für Dateien kontrolliert die Komponente „Schutz vor bedrohlichen
Dateien“ alle Dateien, die geö net, gespeichert und gestartet werden, mit höchster Genauigkeit. Die
Komponente „Schutz vor bedrohlichen Dateien“ untersucht alle Dateitypen auf allen Festplatten,
Wechseldatenträgern und Netzlaufwerken des Computers. Untersucht werden außerdem Archive,
Installationspakete und eingebettete OLE-Objekte.

244

Empfohlen. Diese Sicherheitsstufe für Dateien wird von Kaspersky-Experten empfohlen. Die
Komponente „Schutz vor bedrohlichen Dateien“ untersucht nur Dateien bestimmter Formate auf allen
Festplatten, Wechseldatenträgern und Netzlaufwerken des Computers. Die Komponente „Schutz vor
bedrohlichen Dateien“ untersucht Archive oder Installationspakete nicht. Die Werte der Einstellungen für
die empfohlene Sicherheitsstufe sind in der nachstehenden Tabelle aufgeführt.
Niedrig. Diese Sicherheitsstufe für Dateien bietet eine maximale Untersuchungsgeschwindigkeit. Die
Komponente „Schutz vor bedrohlichen Dateien“ untersucht nur Dateien mit bestimmten Erweiterungenauf allen Festplatten, Wechseldatenträgern und Netzlaufwerken des Computers. Zusammengesetzte
Dateien werden von der Komponente „Schutz vor bedrohlichen Dateien“ nicht untersucht.
Wenn Sie eine Sicherheitsstufe anpassen möchten, klicken Sie auf Erweiterte Einstellungen und legen Sie
Ihre eigenen Einstellungen für die Komponenten fest.
Sie können die Werte der voreingestellten Sicherheitsstufen wiederherstellen. Klicken Sie dazu auf die
Schalt äche Empfohlene Sicherheitsstufe wiederherstellen.
5. Speichern Sie die vorgenommenen Änderungen.
Von Kaspersky-Experten empfohlene Einstellungen zum Schutz vor bedrohlichen Dateien (empfohlene Sicherheitsstufe)

Einstellung

Wert

Beschreibung

Dateitypen

Dateien nach
Formatuntersuchen

Bei Auswahl dieser Option untersucht das Programm nur
potenziell in zierbare Dateien . Bevor eine Datei auf
Schadcode untersucht wird, wird die interne Kopfzeile im
Hinblick auf das Dateiformat analysiert (z. B. txt, doc, exe).
Während der Untersuchung werden auch Dateien mit
bestimmtem Dateierweiterungen gesucht.

Heuristische Analyse

Ober ächlichTechnologie zum Erkennen von Bedrohungen, die nicht mithilfe
der aktuellen Version der Datenbanken für Programme vonKaspersky festgestellt werden können. Ermöglicht die
Erkennung von Dateien, die einen unbekannten Virus oder eineneue Modi kation eines bekannten Virus enthalten.
Während der Untersuchung der Dateien auf bösartigen Codeführt die heuristische Analyse die Anweisungen in den
ausführbaren Dateien aus. Die Anzahl der Anweisungen, dievon der heuristischen Analyse ausgeführt werden, sind von derfür die heuristische Analyse festgelegten Ebene abhängig. Die
Ebene der heuristischen Analyse regelt das Verhältnis
zwischen der Ausführlichkeit der Suche nach neuen
Bedrohungen, der Belastungsstufe derBetriebssystemressourcen und der Dauer der heuristischen
Analyse.

Nur neue undveränderte Dateien
untersuchen

Ein

Untersucht nur neue Dateien und jene Dateien, die seit ihrer
letzten Untersuchung verändert wurden. Dadurch lässt sich die
Untersuchungsdauer reduzieren. Dieser Untersuchungsmodus
erstreckt sich auf gewöhnliche und zusammengesetzte
Dateien.

iSwift-Technologie
verwenden

Ein

Eine Technologie, die eine Steigerung derUntersuchungsgeschwindigkeit erlaubt, indem bestimmte
Dateien ausgeschlossen werden. Dateien werden nach einem
speziellen Algorithmus von der Untersuchung ausgeschlossen.
Dabei werden das Erscheinungsdatum der Datenbanken vonKaspersky Endpoint Security, das Datum der letzten
Untersuchung einer Datei und Veränderungen derUntersuchungseinstellungen berücksichtigt. Die Technologie

245

iSwift ist eine Weiterentwicklung der iChecker-Technologie fürdas NTFS-Dateisystem.
iChecker-Technologie
verwenden

Ein

Eine Technologie, die eine Steigerung derUntersuchungsgeschwindigkeit erlaubt, indem bestimmte
Dateien ausgeschlossen werden. Dateien werden nach einem
speziellen Algorithmus von der Untersuchung ausgeschlossen.
Dabei werden das Erscheinungsdatum der Datenbanken vonKaspersky Endpoint Security, das Datum der letzten
Untersuchung einer Datei und Veränderungen derUntersuchungseinstellungen berücksichtigt. Die Technologie
iChecker besitzt folgende Einschränkungen: Sie funktioniert
nicht mit umfangreichen Dateien und kann nur auf Dateien
angewendet werden, deren Struktur dem Programm bekanntist (z. B. auf Dateien der Formate EXE, DLL, LNK, TTF, INF, SYS,
COM, CHM, ZIP, RAR).

Dateien in Microsoft
O ice-Formaten
untersuchen

Ein

Untersucht Microsoft O ice-Dateien (DOC, DOCX, XLS, PPT
und andere Microsoft-Erweiterungen). O ice-Format-Dateien
enthalten auch OLE-Objekte. Dateien im O ice-Format, diekleiner als 1 MB sind, werden unabhängig vom Status dieses
Kontrollkästchens durch Kaspersky Endpoint Security
untersucht.

Untersuchungsmodus

Intelligent

In diesem Untersuchungsmodus untersucht die „Schutz vor
bedrohlichen Dateien“-Funktion ein Objekt auf Basis einer
Analyse von Vorgängen, die mit ihm ausgeführt werden. Wird
beispielsweise mit einem Microsoft-O ice-Dokument
gearbeitet, so untersucht Kaspersky Endpoint Security die
Datei, wenn sie zum ersten Mal geö net und zum letzten Mal
geschlossen wird. Alle dazwischen liegenden Operationen, bei
denen die Datei verändert wird, werden von der Untersuchungausgeschlossen.

Aktion beim Fundeiner Bedrohung

Desin zieren,löschen,wenn
Desinfektion
fehlschlägt

Bei Auswahl dieser Option versucht das Programm
automatisch, alle gefundenen in zierten Dateien zu
desin zieren. Wenn die Desinfektion nicht möglich ist, werden
die Dateien vom Programm gelöscht.

Schutz vor bedrohlichen Dateien automatisch anhalten
Sie können festlegen, dass der Schutz vor bedrohlichen Dateien zu einem bestimmten Zeitpunkt oder bei derArbeit mit bestimmten Programmen automatisch angehalten wird.
Es gilt als Notlösung, den Schutz vor bedrohlichen Dateien bei einem Kon ikt mit bestimmten Programmen
anzuhalten. Sollten während des Betriebs einer Komponente Kon ikte auftreten, empfehlen wir Ihnen, sich an
den technischen Support von Kaspersky zu wenden. Die Experten helfen Ihnen dabei, eine Lösung für die
gleichzeitige Verwendung der Komponente „Schutz vor bedrohlichen Dateien“ mit anderen Programmen auf
Ihrem Computer zu nden.

Um das automatische Anhalten des Schutzes vor bedrohlichen Dateien anzupassen, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor bedrohlichen Dateien aus.
246

3. Klicken Sie auf Erweiterte Einstellungen.
4. Klicken Sie im Block Schutz vor bedrohlichen Dateien anhalten auf den Link Schutz vor bedrohlichen Dateien
anhalten.
5. Kon gurieren Sie im angezeigten Fenster die Einstellungen für das Anhalten des „Schutzes vor bedrohlichen
Dateien“:a. Kon gurieren Sie einen Zeitplan für das automatische Anhalten des Schutzes vor bedrohlichen Dateien.
b. Erstellen Sie eine Liste von Programmen, deren Ausführung bewirken soll, dass der Schutz vor bedrohlichen
Dateien seine Aktivitäten unterbricht.
6. Speichern Sie die vorgenommenen Änderungen.

Ändern der Aktion, welche die Komponente „Schutz vor bedrohlichen
Dateien“ mit in zierten Dateien ausführen soll
Die Komponente „Schutz vor bedrohlichen Dateien“ versucht standardmäßig, alle gefundenen in zierten Dateien
automatisch zu desin zieren. Wenn eine Desinfektion nicht möglich ist, werden diese Dateien von der Komponente„Schutz vor bedrohlichen Dateien“ gelöscht.

Zum Ändern der Aktion, welche die Komponente „Schutz vor bedrohlichen Dateien“ mit in zierten Dateienausführen soll, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor bedrohlichen Dateien aus.
3. Wählen Sie im Block Aktion beim Fund einer Bedrohung die entsprechende Option:
Desin zieren, löschen, wenn Desinfektion fehlschlägt. Bei Auswahl dieser Option versucht das Programm
automatisch, alle gefundenen in zierten Dateien zu desin zieren. Wenn die Desinfektion nicht möglich ist,
werden die Dateien vom Programm gelöscht.
Desin zieren, blockieren, wenn Desinfektion fehlschlägt. Bei Auswahl dieser Option versucht Kaspersky
Endpoint Security automatisch, alle gefundenen in zierten Dateien zu desin zieren. Ist eine Desinfektion
nicht möglich, so fügt Kaspersky Endpoint Security Informationen über die gefundenen in zierten Dateien
zur Liste der aktiven Bedrohungen hinzu.
Blockieren. Wenn diese Variante ausgewählt ist, blockiert die Komponente „Schutz vor bedrohlichen
Dateien“ die in zierten Dateien automatisch, ohne einen Desinfektionsversuch zu unternehmen.
Bevor versucht wird, eine in zierte Datei zu desin zieren oder zu löschen, erstellt das Programm eine
Sicherungskopie der Datei für den Fall, dass Sie die Datei wiederherstellen müssen oder wenn sie in Zukunftdesin ziert werden kann.
4. Speichern Sie die vorgenommenen Änderungen.

247

Schutzbereich für die Komponente „Schutz vor bedrohlichen Dateien”
Der Begri Schutzbereich bezieht sich auf die Objekte, die von einer Komponente während ihrer Ausführung
untersucht werden. Der Schutzbereich besitzt je nach Komponente unterschiedliche Eigenschaften. Der
Schutzbereich für die Komponente „Schutz vor bedrohlichen Dateien“ wird durch die Eigenschaften Speicherort
und Typ der zu untersuchenden Dateien de niert. Die Komponente „Schutz vor bedrohlichen Dateien“ untersucht
standardmäßig nur in zierbare Dateien , die von beliebigen Festplatten, Wechseldatenträgern und
Netzlaufwerken des Computers aus gestartet werden.
Bei der Auswahl des Typs für die zu untersuchenden Dateien sollte Folgendes beachtet werden:
1. Für bestimmte Dateiformate (z. B. TXT-Format) besteht eine geringe Wahrscheinlichkeit, dass schädlicher Codeeindringt und dann aktiviert wird. Es gibt aber auch Dateiformate, die ausführbaren Code enthalten (z. B. die
Formate EXE und DLL). Ausführbarer Code kann auch in Dateiformaten enthalten sein, die dafür nicht
vorgesehen sind (z. B. das Format DOC). Das Risiko, dass schädlicher Code in solche Dateien eindringt undaktiviert wird, ist hoch.
2. Ein Angreifer kann einen Virus oder ein anderes bedrohliches Programm in einer ausführbaren Datei, deren
Erweiterung in TXT geändert wurde, an Ihren Computer senden. Wenn Sie die Dateiuntersuchung nach
Erweiterung festgelegt haben, überspringt das Programm eine solche Datei bei der Untersuchung. Wenn dieÜberprüfung von Dateien nach Format ausgewählt wird, analysiert Kaspersky Endpoint Security den DateiHeader unabhängig von seiner Erweiterung. Falls sich ergibt, dass die Datei das Format einer ausführbaren Datei(beispielsweise EXE) besitzt, so wird die Datei untersucht.

Gehen Sie folgendermaßen vor, um einen Schutzbereich zu erstellen:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor bedrohlichen Dateien aus.
3. Klicken Sie auf Erweiterte Einstellungen.
4. Geben Sie im Block Dateitypen den Typ der Dateien an, die von der Komponente „Schutz vor bedrohlichen
Dateien“ untersucht werden sollen:
Alle Dateien. Bei Auswahl dieser Option untersucht Kaspersky Endpoint Security ausnahmslos alle Dateien(unabhängig von Format und Erweiterung).
Dateien nach Format untersuchen. Bei Auswahl dieser Option untersucht das Programm nur potenziell
in zierbare Dateien . Bevor eine Datei auf Schadcode untersucht wird, wird die interne Kopfzeile im Hinblick
auf das Dateiformat analysiert (z. B. txt, doc, exe). Während der Untersuchung werden auch Dateien mit
bestimmtem Dateierweiterungen gesucht.
Dateien nach Erweiterung untersuchen. Bei Auswahl dieser Option untersucht das Programm nur potenziell
in zierbare Dateien . Das Dateiformat wird auf Basis der Dateierweiterung ermittelt.
5. Klicken Sie auf den Link Schutzbereich ändern.
6. Wählen Sie im folgenden Fenster die Objekte aus, die Sie dem Schutzbereich hinzufügen oder von diesem
ausschließen möchten.
Objekte, die standardmäßig zum Schutzbereich gehören, können weder gelöscht noch geändert werden.

248

7. Um ein neues Objekt zum Schutzbereich hinzuzufügen, gehen Sie wie folgt vor:
a. Klicken Sie auf Hinzufügen.
Der Ordnerbaum wird geö net.
b. Wählen Sie ein Objekt aus, das dem Schutzbereich hinzugefügt werden soll.
Sie können ein Objekt von Untersuchungen ausschließen, ohne es aus der Liste der Objekte im
Untersuchungsbereich zu löschen. Deaktivieren Sie dazu das Kontrollkästchen neben dem Objekt.
8. Speichern Sie die vorgenommenen Änderungen.

Untersuchungsmethoden verwenden
Kaspersky Endpoint Security verwendet die Untersuchungsmethode Maschinelles Lernen und Signaturanalyse. Bei
der Signaturanalyse vergleicht Kaspersky Endpoint Security ein gefundenes Objekt mit den Einträgen in den
Programm-Datenbanken. Aufgrund von Empfehlungen der Kaspersky-Experten ist die Untersuchungsmethode
Maschinelles Lernen und Signaturanalyse immer aktiviert.
Sie können die heuristische Analyse verwenden, um den Schutz noch wirksamer zu gestalten. Während derUntersuchung der Dateien auf bösartigen Code führt die heuristische Analyse die Anweisungen in den
ausführbaren Dateien aus. Die Anzahl der Anweisungen, die von der heuristischen Analyse ausgeführt werden, sindvon der für die heuristische Analyse festgelegten Ebene abhängig. Die Ebene der heuristischen Analyse regelt das
Verhältnis zwischen der Ausführlichkeit der Suche nach neuen Bedrohungen, der Belastungsstufe derBetriebssystemressourcen und der Dauer der heuristischen Analyse.

Um die Verwendung der heuristischen Analyse für die Komponente „Schutz vor bedrohlichen Dateien“ anzupassen,
gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor bedrohlichen Dateien aus.
3. Klicken Sie auf Erweiterte Einstellungen.
4. Wenn das Programm die heuristische Analyse zum Schutz vor Dateibedrohungen verwenden soll, aktivieren Sie
das Kontrollkästchen Heuristische Analyse im Block Untersuchungsmethoden. Legen Sie dann mit dem
Schieberegler die Ebene der heuristischen Analyse fest: Ober ächlich, Mittel oder Tief.
5. Speichern Sie die vorgenommenen Änderungen.

Verwendung von Untersuchungstechnologien durch die Komponente„Schutz vor bedrohlichen Dateien”
Um die Verwendung der Untersuchungstechnologien für die Komponente „Schutz vor bedrohlichen Dateien“
anzupassen, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche249.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor bedrohlichen Dateien aus.
3. Klicken Sie auf Erweiterte Einstellungen.
4. Aktivieren Sie im Abschnitt Untersuchungstechnologien die Kontrollkästchen für die Technologien, die bei der
Untersuchung verwendet werden sollen.
iSwift-Technologie verwenden . Eine Technologie, die eine Steigerung der Untersuchungsgeschwindigkeit
erlaubt, indem bestimmte Dateien ausgeschlossen werden. Dateien werden nach einem speziellen
Algorithmus von der Untersuchung ausgeschlossen. Dabei werden das Erscheinungsdatum der Datenbanken
von Kaspersky Endpoint Security, das Datum der letzten Untersuchung einer Datei und Veränderungen derUntersuchungseinstellungen berücksichtigt. Die Technologie iSwift ist eine Weiterentwicklung der iCheckerTechnologie für das NTFS-Dateisystem.
iChecker-Technologie verwenden . Eine Technologie, die eine Steigerung derUntersuchungsgeschwindigkeit erlaubt, indem bestimmte Dateien ausgeschlossen werden. Dateien werden
nach einem speziellen Algorithmus von der Untersuchung ausgeschlossen. Dabei werden das
Erscheinungsdatum der Datenbanken von Kaspersky Endpoint Security, das Datum der letzten
Untersuchung einer Datei und Veränderungen der Untersuchungseinstellungen berücksichtigt. Die
Technologie iChecker besitzt folgende Einschränkungen: Sie funktioniert nicht mit umfangreichen Dateien
und kann nur auf Dateien angewendet werden, deren Struktur dem Programm bekannt ist (z. B. auf Dateien
der Formate EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).
5. Speichern Sie die vorgenommenen Änderungen.

Dateiuntersuchung optimieren
Um die Dateiuntersuchung mit der Komponente „Schutz vor bedrohlichen Dateien“ zu optimieren, können Sie die
Untersuchungsdauer verkürzen und die Leistung von Kaspersky Endpoint Security erhöhen. Das lässt sicherreichen, wenn nur neue Dateien und Dateien, die seit der letzten Analyse verändert wurden, untersucht werden.
Dieser Untersuchungsmodus erstreckt sich auf gewöhnliche und zusammengesetzte Dateien.
Sie können außerdem die Technologien iChecker und iSwift aktivieren, mit denen sich die Dateiuntersuchungbeschleunigen lässt. Dabei werden Dateien von der Untersuchung ausgeschlossen, die seit der letzten
Untersuchung nicht verändert wurden.

Gehen Sie folgendermaßen vor, um die Untersuchung von Dateien zu optimieren:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor bedrohlichen Dateien aus.
3. Klicken Sie auf Erweiterte Einstellungen.
4. Aktivieren Sie im Block Optimierung das Kontrollkästchen Nur neue und veränderte Dateien untersuchen.
5. Speichern Sie die vorgenommenen Änderungen.

Untersuchung von zusammengesetzten Dateien250Eine häu g anzutre ende Methode zum Verstecken von Viren und anderen gefährlichen Programmen ist die
Einbettung der Schädlinge in zusammengesetzte Dateien wie beispielsweise Archive oder Datenbanken. Eine
zusammengesetzte Datei muss entpackt werden, um Viren und sonstige Schadprogramme aufzuspüren, die auf
diese Weise versteckt wurden. Dadurch kann die Untersuchungsgeschwindigkeit sinken. Sie können die Typen derzusammengesetzten Dateien, die untersucht werden sollen, beschränken und dadurch die
Untersuchungsgeschwindigkeit erhöhen.
Die Verarbeitungsmethode für eine zusammengesetzte in zierte Datei (Löschen oder Desinfektion) ist vom
Dateityp abhängig.

Die Komponente „Schutz vor bedrohlichen Dateien“ desin ziert zusammengesetzte Dateien der Formate ZIP,
GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR und ICE, und löscht Dateien aller übrigen Formate (unter Ausnahme
von E-Mail-Datenbanken).

Gehen Sie folgendermaßen vor, um die Untersuchung von zusammengesetzten Dateien anzupassen:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor bedrohlichen Dateien aus.
3. Klicken Sie auf Erweiterte Einstellungen.
4. Geben Sie im Block Untersuchung von zusammengesetzten Dateien an, welche zusammengesetzten Dateien
untersucht werden sollen: Archive, Programmpakete oder O ice-Format-Dateien.
5. Wenn die Untersuchung nur neuer und geänderter Dateien deaktiviert ist, kon gurieren Sie die Einstellungen fürdie Untersuchung jedes Typs von zusammengesetzten Dateien: „Alle Dateien dieses Typs untersuchen“ oder
„Nur neue Dateien untersuchen“.
Wenn die Untersuchung nur neuer und geänderter Dateien aktiviert ist, überprüft Kaspersky Endpoint Security
nur neue und geänderte Dateien aller Arten von zusammengesetzten Dateien.
6. Kon gurieren Sie die erweiterten Einstellungen für die Untersuchung von zusammengesetzten Dateien.
Große zusammengesetzte Dateien nicht entpacken.
Ist das Kontrollkästchen aktiviert, so werden zusammengesetzte Dateien, welche die festgelegte Größeüberschreiten, nicht von Kaspersky Endpoint Security untersucht.
Wenn dieses Kontrollkästchen deaktiviert ist, untersucht Kaspersky Endpoint Security zusammengesetzte
Dateien unabhängig von ihrer Größe.
Unabhängig davon, ob das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken
aktiviert ist, werden umfangreiche Dateien beim Extrahieren aus Archiven von Kaspersky Endpoint
Security untersucht.
Zusammengesetzte Dateien im Hintergrund entpacken.
Wenn das Kontrollkästchen aktiviert ist, gewährt Kaspersky Endpoint Security den Zugri auf
zusammengesetzte Dateien, die größer sind als der festgelegte Wert. Der Zugri wird gewährt, bevor dieseDateien untersucht werden. Dabei entpackt und untersucht Kaspersky Endpoint Security die
zusammengesetzten Dateien im Hintergrundmodus.
Kaspersky Endpoint Security gewährt den Zugri auf zusammengesetzte Dateien, die kleiner sind als derfestgelegte Wert. Der Zugri wird erst gewährt, nachdem diese Dateien entpackt und untersucht wurden.
251

Wenn das Kontrollkästchen deaktiviert ist, gewährt Kaspersky Endpoint Security den Zugri auf
zusammengesetzte Dateien, erst nachdem die Dateien beliebiger Größe entpackt und untersucht wurden.
7. Speichern Sie die vorgenommenen Änderungen.

Untersuchungsmodus für Dateien ändern
Untersuchungsmodus bedeutet eine Bedingung, unter welcher die Komponente „Schutz vor bedrohlichen Dateien“
die Untersuchung einer Datei starten soll. Kaspersky Endpoint Security verwendet standardmäßig den intelligenten
Untersuchungsmodus für Dateien. Um zu entscheiden, ob eine Untersuchung von Dateien erforderlich ist,
analysiert die Komponente „Schutz vor bedrohlichen Dateien“ in diesem Modus die Vorgänge, die von einem
Benutzer, von einem Programm im Auftrag eines Benutzers (mit dessen Benutzerdaten eine Anmeldung im
Betriebssystem erfolgte, oder eines anderen Benutzers) oder vom Betriebssystem ausgeführt werden. Wird
beispielsweise mit einem Microsoft-O ice-Word-Dokument gearbeitet, so untersucht Kaspersky Endpoint
Security die Datei, wenn sie zum ersten Mal geö net und zum letzten Mal geschlossen wird. Alle dazwischen
liegenden Operationen, bei denen die Datei verändert wird, werden von der Untersuchung ausgeschlossen.
Gehen Sie folgendermaßen vor, um den Untersuchungsmodus für Dateien zu ändern:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor bedrohlichen Dateien aus.
3. Klicken Sie auf Erweiterte Einstellungen.
4. Wählen Sie im Block Untersuchungsmodus den erforderlichen Modus aus:Intelligent. In diesem Untersuchungsmodus untersucht die „Schutz vor bedrohlichen Dateien“-Funktion ein
Objekt auf Basis einer Analyse von Vorgängen, die mit ihm ausgeführt werden. Wird beispielsweise mit einem
Microsoft-O ice-Dokument gearbeitet, so untersucht Kaspersky Endpoint Security die Datei, wenn sie zum
ersten Mal geö net und zum letzten Mal geschlossen wird. Alle dazwischen liegenden Operationen, bei
denen die Datei verändert wird, werden von der Untersuchung ausgeschlossen.
Bei Zugri und Veränderungen. Untersuchungsmodus, in dem die Funktion „Schutz vor bedrohlichen
Dateien“ Objekte jedes Mal untersucht, wenn versucht wird, diese zu ö nen oder zu bearbeiten.
Bei Zugri . Untersuchungsmodus, in dem die Funktion „Schutz vor bedrohlichen Dateien“ nur dann Objekte
untersucht, wenn versucht wird, sie zu ö nen.
Bei Ausführung. Untersuchungsmodus, in dem die Funktion „Schutz vor bedrohlichen Dateien“ nur dannObjekte untersucht, wenn versucht wird, sie zu starten.
5. Speichern Sie die vorgenommenen Änderungen.

Schutz vor Web-Bedrohungen
Die Komponente „Schutz vor Web-Bedrohungen“ verhindert den Download schädlicher Dateien aus dem Internet
und blockiert schädliche Websites und Phishing-Websites. Die Komponente schützt den Computer mithilfe derAntiviren-Datenbanken, des Cloud-Dienstes Kaspersky Security Network und der heuristischen Analyse.

252

Kaspersky Endpoint Security untersucht den HTTP-, HTTPS- und FTP-Datenverkehr. Kaspersky Endpoint Security
untersucht URL- und IP-Adressen. Sie können die Ports angeben, die Kaspersky Endpoint Security kontrollierensoll, oder alle Ports auswählen.
Zur Kontrolle des HTTPS-Datenverkehrs muss die Untersuchung verschlüsselter Verbindungen aktiviert
werden.
Wenn ein Benutzer versucht, eine schädliche Website oder eine Phishing-Website zu ö nen, blockiert Kaspersky
Endpoint Security den Zugri und zeigt eine Warnung an (siehe folgende Abb.).

Benachrichtigung über ein Verbot des Zugri s auf die Website

Schutz vor Web-Bedrohungen aktivieren und deaktivieren
Die Komponente „Schutz vor Web-Bedrohungen“ ist standardmäßig aktiviert und läuft in dem Modus, der vonKaspersky empfohlen wird. Für den „Schutz vor Web-Bedrohungen“ sind im Programm verschiedene Gruppen vonEinstellungen (Einstellungssätze) verfügbar. Diese Einstellungsgruppen, die im Programm gespeichert sind, werden
Sicherheitsstufen genannt: Hoch, Empfohlen, Niedrig. Die Sicherheitsstufe Empfohlen für den Web-Datenverkehr
gilt als optimal und wird von den Kaspersky-Spezialisten empfohlen (siehe Tabelle unten). Sie können eine dervorde nierten Sicherheitsstufen für den Web-Datenverkehr wählen, der mit den Protokollen HTTP und FTP
empfangen oder übertragen wird, oder die Einstellungen einer Sicherheitsstufe für den WebDatenverkehr selbstständig anpassen. Nachdem Sie die Einstellungen einer Sicherheitsstufe für den WebDatenverkehr geändert haben, können Sie die empfohlenen Einstellungen der Sicherheitsstufe jederzeit
wiederherstellen.

253Sie können die Sicherheitsstufe nur in der Verwaltungskonsole (MMC) oder der lokalen Programmober ächeauswählen oder kon gurieren. Die Sicherheitsstufe kann nicht über die „Web Console“ oder „Cloud Console“
ausgewählt oder kon guriert werden.
So aktivieren und deaktivieren Sie die Komponente „Schutz vor Web-Bedrohungen“ über die Verwaltungskonsole
(MMC)

254

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Basisschutz → Schutz vor Web-Bedrohungen aus.
5. Verwenden Sie das Kontrollkästchen Schutz vor Web-Bedrohungen, um die Komponente zu aktivierenoder zu deaktivieren.
6. Wenn Sie die Komponente aktiviert haben, führen Sie im Block Sicherheitsstufe einen der folgenden
Schritte aus:
Um eine der vorde nierten Sicherheitsstufen zu übernehmen, verwenden Sie den Schieberegler:
Hoch. Auf dieser Sicherheitsstufe für den Web-Datenverkehr untersucht die Komponente „Schutz
vor Web-Bedrohungen“ den Web-Datenverkehr, der über die Protokolle HTTP und FTP empfangen
wird, mit höchster Genauigkeit. Der Schutz vor Web-Bedrohungen untersucht alle Objekte des WebDatenverkehrs ausführlich, verwendet die vollständigen Programm-Datenbanken und führt
zusätzlich eine heuristische Analyse mit maximaler Tiefe aus.
Empfohlen. Diese Sicherheitsstufe für den Web-Datenverkehr bietet ein optimales Verhältnis
zwischen der Leistung von Kaspersky Endpoint Security und der Sicherheit für den WebDatenverkehr. Die Komponente „Schutz vor Web-Bedrohungen“ führt eine heuristische Analyse auf
der mittleren Genauigkeitsebene aus. Diese Sicherheitsstufe für den Web-Datenverkehr wird vonden Kaspersky-Experten empfohlen. Die Werte der Einstellungen für die empfohlene
Sicherheitsstufe sind in der nachstehenden Tabelle aufgeführt.
Niedrig. Diese Sicherheitsstufe für den Web-Datenverkehr gewährleistet maximale Geschwindigkeit
bei der Untersuchung des Web-Datenverkehrs. Die Komponente „Schutz vor Web-Bedrohungen“
führt die heuristische Analyse auf der Stufe „Ober ächlich“ aus.
Wenn Sie eine Sicherheitsstufe anpassen möchten, klicken Sie auf Einstellungen und legen Sie Ihre
eigenen Einstellungen für die Komponenten fest.
Sie können die Werte der voreingestellten Sicherheitsstufen wiederherstellen. Klicken Sie dazu auf die
Schalt äche Standard.
7. Wählen Sie im Block Aktion beim Fund einer Bedrohung die Aktion aus, die Kaspersky Endpoint Security
ausführen soll, wenn im Web-Datenverkehr ein schädliches Objekt gefunden wird:
Blockieren. Ist diese Variante ausgewählt und im Web-Datenverkehr wird ein in ziertes Objekt
gefunden, so blockiert die Komponente „Schutz vor Web-Bedrohungen“ den Zugri auf das Objekt undzeigt im Browser eine Benachrichtigung an.
Informieren. Ist diese Variante ausgewählt und im Web-Datenverkehr wird ein in ziertes Objekt
gefunden, so erlaubt Kaspersky Endpoint Security den Download dieses Objekts auf den Computer undfügt Informationen über das in zierte Objekt zur Liste der aktiven Bedrohungen hinzu.
8. Speichern Sie die vorgenommenen Änderungen.
So aktivieren oder deaktivieren Sie die Komponente „Schutz vor Web-Bedrohungen“ über die „Web Console“ und„Cloud Console“
2551. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Basisschutz → Schutz vor Web-Bedrohungen.
5. Verwenden Sie den Schalter Schutz vor Web-Bedrohungen, um die Komponente zu aktivieren oder zu
deaktivieren.
6. Wählen Sie im Block Aktion beim Fund einer Bedrohung die Aktion aus, die Kaspersky Endpoint Security
ausführen soll, wenn im Web-Datenverkehr ein schädliches Objekt gefunden wird:
Blockieren. Ist diese Variante ausgewählt und im Web-Datenverkehr wird ein in ziertes Objekt
gefunden, so blockiert die Komponente „Schutz vor Web-Bedrohungen“ den Zugri auf das Objekt undzeigt im Browser eine Benachrichtigung an.
Informieren. Ist diese Variante ausgewählt und im Web-Datenverkehr wird ein in ziertes Objekt
gefunden, so erlaubt Kaspersky Endpoint Security den Download dieses Objekts auf den Computer undfügt Informationen über das in zierte Objekt zur Liste der aktiven Bedrohungen hinzu.
7. Speichern Sie die vorgenommenen Änderungen.
So aktivieren oder deaktivieren Sie die Komponente „Schutz vor Web-Bedrohungen“2561. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor Web-Bedrohungenaus.
3. Verwenden Sie den Schalter Schutz vor Web-Bedrohungen, um die Komponente zu aktivieren oder zu
deaktivieren.
4. Wenn Sie die Komponente aktiviert haben, führen Sie im Block Sicherheitsstufe einen der folgenden
Schritte aus:
Um eine der vorde nierten Sicherheitsstufen zu übernehmen, verwenden Sie den Schieberegler:
Hoch. Auf dieser Sicherheitsstufe für den Web-Datenverkehr untersucht die Komponente „Schutz
vor Web-Bedrohungen“ den Web-Datenverkehr, der über die Protokolle HTTP und FTP empfangen
wird, mit höchster Genauigkeit. Der Schutz vor Web-Bedrohungen untersucht alle Objekte des WebDatenverkehrs ausführlich, verwendet die vollständigen Programm-Datenbanken und führt
zusätzlich eine heuristische Analyse mit maximaler Tiefe aus.
Empfohlen. Diese Sicherheitsstufe für den Web-Datenverkehr bietet ein optimales Verhältnis
zwischen der Leistung von Kaspersky Endpoint Security und der Sicherheit für den WebDatenverkehr. Die Komponente „Schutz vor Web-Bedrohungen“ führt eine heuristische Analyse auf
der mittleren Genauigkeitsebene aus. Diese Sicherheitsstufe für den Web-Datenverkehr wird vonden Kaspersky-Experten empfohlen. Die Werte der Einstellungen für die empfohlene
Sicherheitsstufe sind in der nachstehenden Tabelle aufgeführt.
Niedrig. Diese Sicherheitsstufe für den Web-Datenverkehr gewährleistet maximale Geschwindigkeit
bei der Untersuchung des Web-Datenverkehrs. Die Komponente „Schutz vor Web-Bedrohungen“
führt die heuristische Analyse auf der Stufe „Ober ächlich“ aus.
Wenn Sie eine Sicherheitsstufe anpassen möchten, klicken Sie auf Erweiterte Einstellungen und legen
Sie Ihre eigenen Einstellungen für die Komponenten fest.
Sie können die Werte der voreingestellten Sicherheitsstufen wiederherstellen. Klicken Sie dazu auf die
Schalt äche Empfohlene Sicherheitsstufe wiederherstellen.
5. Wählen Sie im Block Aktion beim Fund einer Bedrohung die Aktion aus, die Kaspersky Endpoint Security
ausführen soll, wenn im Web-Datenverkehr ein schädliches Objekt gefunden wird:
Blockieren. Ist diese Variante ausgewählt und im Web-Datenverkehr wird ein in ziertes Objekt
gefunden, so blockiert die Komponente „Schutz vor Web-Bedrohungen“ den Zugri auf das Objekt undzeigt im Browser eine Benachrichtigung an.
Melden. Ist diese Variante ausgewählt und im Web-Datenverkehr wird ein in ziertes Objekt gefunden,
so erlaubt Kaspersky Endpoint Security den Download dieses Objekts auf den Computer und fügt
Informationen über das in zierte Objekt zur Liste der aktiven Bedrohungen hinzu.
6. Speichern Sie die vorgenommenen Änderungen.
Von Kaspersky-Experten empfohlene Einstellungen zum Schutz vor Web-Bedrohungen (empfohlene Sicherheitsstufe)

Einstellung

Webadresse
mit derDatenbankfür bösartige

Wert

Ein

Beschreibung

Es wird überprüft, ob Links in der Datenbank für bösartige Webadressen
vorhanden sind. Das ermöglicht den Schutz vor Websites, die auf der DenyListe stehen. Die Datenbank für schädliche Webadressen wird von den
Kaspersky-Fachleuten angelegt, gehört zum Lieferumfang des Programms
257

Webadressen
untersuchen

und wird beim Datenbank-Update von Kaspersky Endpoint
Security aktualisiert.

Webadresse
mit derDatenbankfür PhishingWebadressen
untersuchen

Ein

Die Datenbank für Phishing-Webadressen enthält die Webadressen dergegenwärtig bekannten Websites, die für Phishing-Angri e benutzt werden.
Kaspersky ergänzt diese Datenbank von Phishing-Links mit Adressen, die es
von der internationalen Organisation, der sogenannten Anti-Phishing Working
Group, erhalten hat. Die Datenbank für Phishing-Webadressen gehört zum
Lieferumfang des Programms und wird beim Datenbank-Update vonKaspersky Endpoint Security aktualisiert.

Heuristische
Analyseverwenden(Schutz vor
WebBedrohungen)MittelTechnologie zum Erkennen von Bedrohungen, die nicht mithilfe der aktuellen
Version der Datenbanken für Programme von Kaspersky festgestellt werden
können. Ermöglicht die Erkennung von Dateien, die einen unbekannten Virusoder eine neue Modi kation eines bekannten Virus enthalten.

Heuristische
Analyseverwenden(AntiPhishing)

EinTechnologie zum Erkennen von Bedrohungen, die nicht mithilfe der aktuellen
Version der Datenbanken für Programme von Kaspersky festgestellt werden
können. Ermöglicht die Erkennung von Dateien, die einen unbekannten Virusoder eine neue Modi kation eines bekannten Virus enthalten.

Aktion beimFund einer
BedrohungBlockieren

Ist diese Variante ausgewählt und im Web-Datenverkehr wird ein in ziertes
Objekt gefunden, so blockiert die Komponente „Schutz vor WebBedrohungen“ den Zugri auf das Objekt und zeigt im Browser eine
Benachrichtigung an.

Wenn der Datenverkehr auf Viren und sonstige bedrohliche Programme
untersucht wird, führt die heuristische Analyse die Anweisungen in den
ausführbaren Dateien aus. Die Anzahl der Anweisungen, die von derheuristischen Analyse ausgeführt werden, sind von der für die heuristische
Analyse festgelegten Ebene abhängig. Die Ebene der heuristischen Analyseregelt das Verhältnis zwischen der Ausführlichkeit der Suche nach neuen
Bedrohungen, der Belastungsstufe der Betriebssystemressourcen und derDauer der heuristischen Analyse.

Kon gurieren von Methoden zur Erkennung bösartiger Webadressen
Der „Schutz vor Web-Bedrohungen“ erkennt bösartige Webadressen mithilfe von Antiviren-Datenbanken, CloudDiensten von Kaspersky Security Network und heuristischer Analyse.
Die Methoden zur Erkennung bösartiger Webadressen können Sie nur in der Verwaltungskonsole (MMC) oderder lokalen Programmober äche auswählen. Die Methoden zur Erkennung bösartiger Webadressen können
nicht in der „Web Console“ oder „Cloud Console“ ausgewählt werden. In der Grundeinstellung werden
Webadressen anhand der Datenbank bösartiger Adressen mit der heuristischen Analyse (mittlere Stufe)überprüft.

Untersuchung mithilfe der Datenbank für bösartige Adressen
Es wird überprüft, ob Links in der Datenbank für bösartige Webadressen vorhanden sind. Das ermöglicht den
Schutz vor Websites, die auf der Deny-Liste stehen. Die Datenbank für schädliche Webadressen wird von den
Kaspersky-Fachleuten angelegt, gehört zum Lieferumfang des Programms und wird beim Datenbank-Update vonKaspersky Endpoint Security aktualisiert.

258

Kaspersky Endpoint untersucht alle Links, um festzustellen, ob sie in Datenbanken mit bösartigen
Webadressen aufgeführt sind. Die Programmeinstellungen für die Untersuchung sicherer Verbindungen habenkeinen Ein uss auf die Link-Untersuchungsfunktion. Mit anderen Worten: Wenn die Untersuchungverschlüsselter Verbindungen deaktiviert ist, untersucht Kaspersky Endpoint Security die Links anhand derDatenbanken für bösartige Webadressen, selbst wenn der Netzwerkverkehr über eine verschlüsselte
Verbindung übertragen wird.
So aktivieren oder deaktivieren Sie die Webadressen-Untersuchung anhand der Datenbank für bösartige
Webadressen über die Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Basisschutz → Schutz vor Web-Bedrohungen aus.
5. Klicken Sie im Block Sicherheitsstufe auf Einstellungen.
6. Dadurch wird ein Fenster geö net. Aktivieren oder deaktivieren Sie im Block Untersuchungsmethoden
das Kontrollkästchen Webadresse mit der Datenbank für bösartige Webadressen untersuchen, um die
Untersuchung von Adressen anhand der Datenbank für bösartige Webadressen zu aktivieren oder zu
deaktivieren.
7. Speichern Sie die vorgenommenen Änderungen.
So aktivieren oder deaktivieren Sie die Webadressen-Untersuchung anhand der Datenbank für bösartige
Adressen über die Programmober äche1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor Web-Bedrohungenaus.
3. Klicken Sie auf Erweiterte Einstellungen.
4. Wählen oder löschen Sie im Block Untersuchungsmethoden das Kontrollkästchen Webadresse mit derDatenbank für bösartige Webadressen untersuchen, um die Untersuchung von Adressen anhand derDatenbank für bösartige Webadressen zu aktivieren oder zu deaktivieren.
5. Speichern Sie die vorgenommenen Änderungen.

Heuristische Analyse
Bei der heuristischen Analyse analysiert Kaspersky Endpoint Security die Aktivität, die Programme im
Betriebssystem zeigen. Die heuristische Analyse kann Bedrohungen erkennen, über die noch keine Einträge in den
Datenbanken von Kaspersky Endpoint Security vorliegen.
259

Wenn der Datenverkehr auf Viren und sonstige bedrohliche Programme untersucht wird, führt die heuristische
Analyse die Anweisungen in den ausführbaren Dateien aus. Die Anzahl der Anweisungen, die von der heuristischen
Analyse ausgeführt werden, sind von der für die heuristische Analyse festgelegten Ebene abhängig. Die Ebene derheuristischen Analyse regelt das Verhältnis zwischen der Ausführlichkeit der Suche nach neuen Bedrohungen, derBelastungsstufe der Betriebssystemressourcen und der Dauer der heuristischen Analyse.
So aktivieren oder deaktivieren Sie die heuristische Analyse über die Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Basisschutz → Schutz vor Web-Bedrohungen aus.
5. Klicken Sie im Block Sicherheitsstufe auf Einstellungen.
6. Aktivieren Sie im Block Untersuchungsmethoden das Kontrollkästchen Heuristische Analyse verwenden,
wenn das Programm beim Untersuchen des Web-Datenverkehrs auf Viren und andere Schadsoftware eineheuristische Analyse verwenden soll.
7. Legen Sie mit dem Schieberegler die Ebene der heuristischen Analyse fest: ober ächlich, mittel oder tief.
Wenn der Datenverkehr auf Viren und sonstige bedrohliche Programme untersucht wird, führt dieheuristische Analyse die Anweisungen in den ausführbaren Dateien aus. Die Anzahl der Anweisungen, dievon der heuristischen Analyse ausgeführt werden, sind von der für die heuristische Analyse festgelegten
Ebene abhängig. Die Ebene der heuristischen Analyse regelt das Verhältnis zwischen der Ausführlichkeit
der Suche nach neuen Bedrohungen, der Belastungsstufe der Betriebssystemressourcen und der Dauer
der heuristischen Analyse.
8. Speichern Sie die vorgenommenen Änderungen.
So aktivieren und deaktivieren Sie die heuristische Analyse über die Programmober äche260

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor Web-Bedrohungenaus.
3. Klicken Sie auf Erweiterte Einstellungen.
4. Aktivieren Sie im Block Untersuchungsmethoden das Kontrollkästchen Heuristische Analyse verwenden,
wenn das Programm beim Untersuchen des Web-Datenverkehrs auf Viren und andere Schadsoftware eineheuristische Analyse verwenden soll.
Wenn der Datenverkehr auf Viren und sonstige bedrohliche Programme untersucht wird, führt dieheuristische Analyse die Anweisungen in den ausführbaren Dateien aus. Die Anzahl der Anweisungen, dievon der heuristischen Analyse ausgeführt werden, sind von der für die heuristische Analyse festgelegten
Ebene abhängig. Die Ebene der heuristischen Analyse regelt das Verhältnis zwischen der Ausführlichkeit
der Suche nach neuen Bedrohungen, der Belastungsstufe der Betriebssystemressourcen und der Dauer
der heuristischen Analyse.
5. Speichern Sie die vorgenommenen Änderungen.

Anti-Phishing
Der „Schutz vor Web-Bedrohungen“ untersucht Links, um festzustellen, ob sie zu Phishing-Webadressen gehören.
Dadurch können Phishing-Angri e verhindert werden. Ein häu ges Beispiel für Phishing-Angri e ist eine E-MailNachricht, die scheinbar von Ihrer Bank stammt und einen Link zur o iziellen Website der Bank enthält. Wenn Sie
dem Link folgen, gelangen Sie auf eine Website, die eine exakte Kopie der Bankseite darstellt und für die im Browser
sogar deren Webadresse angezeigt wird, obwohl Sie sich in Wirklichkeit auf einer ktiven Website be nden. Alle
Aktionen, die Sie auf dieser Website ausführen, werden verfolgt und können zum Diebstahl Ihres Geldes
missbraucht werden.
Phishing-Links können sich nicht nur in E-Mail-Nachrichten be nden, sondern beispielsweise auch in Messengern.
Darum überwacht die Komponente „Schutz vor Web-Bedrohungen“ alle Versuche zum Ö nen einer PhishingWebsite auf der Ebene des Web-Datenverkehrs und blockiert den Zugri auf solche Websites. Listen mit
Phishing-Webadressen gehören zum Lieferumfang von Kaspersky Endpoint Security.
Sie können „Anti-Phishing“ nur in der Verwaltungskonsole (MMC) oder auf der lokalen Programmober ächekon gurieren. „Anti-Phishing“ kann nicht in der „Web Console“ oder „Cloud Console“ kon guriert werden. „AntiPhishing“ ist standardmäßig mit der heuristischen Analyse aktiviert.
So aktivieren oder deaktivieren Sie „Anti-Phishing“ über die Verwaltungskonsole (MMC)2611. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Basisschutz → Schutz vor Web-Bedrohungen aus.
5. Klicken Sie im Block Sicherheitsstufe auf Einstellungen.
6. Wählen oder löschen Sie in dem sich ö nenden Fenster im Block Anti-Phishing-Einstellungen das
Kontrollkästchen Webadresse mit der Datenbank für Phishing-Webadressen untersuchen zum
Aktivieren oder Deaktivieren von Anti-Phishing.
Die Datenbank für Phishing-Webadressen enthält die Webadressen der gegenwärtig bekannten Websites,
die für Phishing-Angri e benutzt werden. Kaspersky ergänzt diese Datenbank von Phishing-Links mit
Adressen, die es von der internationalen Organisation, der sogenannten Anti-Phishing Working Group,
erhalten hat. Die Datenbank für Phishing-Webadressen gehört zum Lieferumfang des Programms und wird
beim Datenbank-Update von Kaspersky Endpoint Security aktualisiert.
7. Aktivieren Sie das Kontrollkästchen Heuristische Analyse verwenden, damit das Programm dieheuristische Analyse verwendet, wenn Webseiten auf Phishing-Links untersucht werden.
Bei der heuristischen Analyse analysiert Kaspersky Endpoint Security die Aktivität, die Programme im
Betriebssystem zeigen. Die heuristische Analyse kann Bedrohungen erkennen, über die noch keine Einträge
in den Datenbanken von Kaspersky Endpoint Security vorliegen.
Zur Link-Untersuchung können Sie neben den Antiviren-Datenbanken und der heuristischen Analyse auchdie Reputationsdatenbanken von Kaspersky Security Network nutzen.
8. Speichern Sie die vorgenommenen Änderungen.
So aktivieren oder deaktivieren Sie „Anti-Phishing“ über die Programmober äche262

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor Web-Bedrohungenaus.
3. Klicken Sie auf Erweiterte Einstellungen.
4. Damit die Komponente „Schutz vor Web-Bedrohungen“ Links mithilfe der Datenbanken für PhishingWebadressen untersucht, aktivieren Sie im Block Anti-Phishing das Kontrollkästchen Webadresse mit derDatenbank für Phishing-Webadressen untersuchen . Die Datenbank für Phishing-Webadressen enthält
die Webadressen der gegenwärtig bekannten Websites, die für Phishing-Angri e benutzt werden.
Kaspersky ergänzt diese Datenbank von Phishing-Links mit Adressen, die es von der internationalen
Organisation, der sogenannten Anti-Phishing Working Group, erhalten hat. Die Datenbank für PhishingWebadressen gehört zum Lieferumfang des Programms und wird beim Datenbank-Update von Kaspersky
Endpoint Security aktualisiert.
5. Aktivieren Sie das Kontrollkästchen Heuristische Analyse verwenden, damit das Programm dieheuristische Analyse verwendet, wenn Webseiten auf Phishing-Links untersucht werden.
Bei der heuristischen Analyse analysiert Kaspersky Endpoint Security die Aktivität, die Programme im
Betriebssystem zeigen. Die heuristische Analyse kann Bedrohungen erkennen, über die noch keine Einträge
in den Datenbanken von Kaspersky Endpoint Security vorliegen.
Zur Link-Untersuchung können Sie neben den Antiviren-Datenbanken und der heuristischen Analyse auchdie Reputationsdatenbanken von Kaspersky Security Network nutzen.
6. Speichern Sie die vorgenommenen Änderungen.

Liste mit vertrauenswürdigen Webadressen erstellen
Der „Schutz vor Web-Bedrohungen“ kann nicht nur bösartige Websites und Phishing-Websites blockieren.
Beispielsweise blockiert der „Schutz vor Web-Bedrohungen“ auch HTTP-Datenverkehr, der nicht den RFCStandards entspricht. Sie können eine Liste der Webadressen anlegen, deren Inhalt Sie vertrauen. Informationen,die von vertrauenswürdigen Webadressen stammen, werden von der Komponente „Schutz vor Web-Bedrohungen“
nicht auf Viren und andere gefährliche Programme analysiert. Diese Option kann beispielsweise nützlich sein, wenn
die Komponente „Schutz vor Web-Bedrohungen“ den Download einer Datei von einer Ihnen bekannten Website
verhindert.
Der Begri Webadresse bezieht sich sowohl auf eine bestimmte Webseite, als auch auf eine Website.
Hinzufügen oder Löschen einer vertrauenswürdigen Ressource über die Verwaltungskonsole (MMC)2631. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Basisschutz → Schutz vor Web-Bedrohungen aus.
5. Klicken Sie im Block Sicherheitsstufe auf Einstellungen.
6. Wählen Sie im folgenden Fenster die Registerkarte Vertrauenswürdige Webadressen aus.
7. Aktivieren Sie das Kontrollkästchen Web-Datenverkehr von vertrauenswürdigen Webadressen nicht
untersuchen.
Ist das Kontrollkästchen aktiviert, so untersucht die Komponente „Schutz vor Web-Bedrohungen“ denInhalt von Webseiten/Websites nicht, deren Adressen auf der Liste der vertrauenswürdigen Webadressen
stehen. Sie können zur Liste der vertrauenswürdigen Webadressen entweder die konkrete Adresse einer
Webseite/Website hinzufügen oder eine Adressmaske für eine Webseite/Website.
8. Erstellen Sie eine Liste mit Adressen der Websites / Webseiten, deren Inhalt Sie vertrauen.
Kaspersky Endpoint Security unterstützt die Zeichen * und ? bei der Eingabe einer Maske.
Außerdem können Sie eine Liste mit vertrauenswürdigen Webadressen aus einer XML-Datei importieren.
9. Speichern Sie die vorgenommenen Änderungen.
So fügen Sie eine vertrauenswürdige Webadresse über die „Web Console“ oder „Cloud Console“ hinzu

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Basisschutz → Schutz vor Web-Bedrohungen.
5. Aktivieren Sie im Block Vertrauenswürdige Webadressen das Kontrollkästchen Web-Datenverkehr vonvertrauenswürdigen Webadressen nicht untersuchen.
Ist das Kontrollkästchen aktiviert, so untersucht die Komponente „Schutz vor Web-Bedrohungen“ denInhalt von Webseiten/Websites nicht, deren Adressen auf der Liste der vertrauenswürdigen Webadressen
stehen. Sie können zur Liste der vertrauenswürdigen Webadressen entweder die konkrete Adresse einer
Webseite/Website hinzufügen oder eine Adressmaske für eine Webseite/Website.
6. Erstellen Sie eine Liste mit Adressen der Websites / Webseiten, deren Inhalt Sie vertrauen.
Kaspersky Endpoint Security unterstützt die Zeichen * und ? bei der Eingabe einer Maske.
Außerdem können Sie eine Liste mit vertrauenswürdigen Webadressen aus einer XML-Datei importieren.
7. Speichern Sie die vorgenommenen Änderungen.
264

So fügen Sie eine vertrauenswürdige Webadresse über die Programmober äche hinzu

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor Web-Bedrohungenaus.
3. Klicken Sie auf Erweiterte Einstellungen.
4. Aktivieren Sie das Kontrollkästchen Web-Datenverkehr von vertrauenswürdigen Webadressennicht
untersuchen.
Ist das Kontrollkästchen aktiviert, so untersucht die Komponente „Schutz vor Web-Bedrohungen“ denInhalt von Webseiten/Websites nicht, deren Adressen auf der Liste der vertrauenswürdigen Webadressen
stehen. Sie können zur Liste der vertrauenswürdigen Webadressen entweder die konkrete Adresse einer
Webseite/Website hinzufügen oder eine Adressmaske für eine Webseite/Website.
5. Erstellen Sie eine Liste mit Adressen der Websites / Webseiten, deren Inhalt Sie vertrauen.
Kaspersky Endpoint Security unterstützt die Zeichen * und ? bei der Eingabe einer Maske.
Außerdem können Sie eine Liste mit vertrauenswürdigen Webadressen aus einer XML-Datei importieren.
6. Speichern Sie die vorgenommenen Änderungen.
Nun wird der Datenverkehr von vertrauenswürdigen Webadressen nicht mehr vom „Schutz vor Web-Bedrohungen“
untersucht. Der Benutzer kann eine vertrauenswürdige Website jederzeit ö nen und eine Datei von dieser Website
herunterladen. Wenn Sie keinen Zugri auf die Website erhalten, überprüfen Sie die Einstellungen der
Komponenten Untersuchung verschlüsselter Verbindungen, Web-Kontrolle und Überwachung von Netzwerkports.
Wenn Kaspersky Endpoint Security eine Datei, die von einer vertrauenswürdigen Website heruntergeladen wurde,
als bösartig einstuft, können Sie diese Datei den Ausnahmen hinzufügen.
Außerdem können Sie eine allgemeine Liste mit Ausnahmen für verschlüsselte Verbindungen erstellen. In diesem
Fall untersucht Kaspersky Endpoint Security den HTTPS-Datenverkehr vertrauenswürdiger Webadressen nicht,
wenn die Komponenten „Schutz vor Web-Bedrohungen“, „Schutz vor E-Mail-Bedrohungen“ und „Web-Kontrolle“
aktiv sind.

Exportieren und importieren der Liste vertrauenswürdiger Webadressen
Sie können die Liste der vertrauenswürdigen Webadressen in eine XML-Datei exportieren. Dann können Sie die
Datei ändern, um z. B. eine große Anzahl von Webadressen desselben Typs hinzuzufügen. Sie können die
Export-/Import-Funktion auch verwenden, um die Liste der vertrauenswürdigen Webadressen zu sichern oder die
Liste auf einen anderen Server zu migrieren.
So exportieren und importieren Sie eine Liste vertrauenswürdiger Webadressen in der Verwaltungskonsole (MMC)2651. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Basisschutz → Schutz vor Web-Bedrohungen aus.
5. Klicken Sie im Block Sicherheitsstufe auf Einstellungen.
6. Wählen Sie im folgenden Fenster die Registerkarte Vertrauenswürdige Webadressen aus.
7. So exportieren Sie eine Liste mit vertrauenswürdigen Webadressen:
a. Wählen Sie die vertrauenswürdigen Webadressen aus, die Sie exportieren möchten. Um mehrere Portsauszuwählen, verwenden Sie die Tasten STRG oder SHIFT.
Wenn Sie keine vertrauenswürdige Webadresse ausgewählt haben, exportiert Kaspersky Endpoint
Security alle Webadressen.
b. Klicken Sie auf den Link Export.
c. Geben Sie im folgenden Fenster den Namen der XLM-Datei an, in welche Sie die Liste dervertrauenswürdigen Adressen exportieren möchten, und wählen Sie einen Ordner aus, in dem dieseDatei gespeichert werden soll.
d. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der vertrauenswürdigen Webadressen in die
XLM-Datei.
8. So importieren Sie die Liste der vertrauenswürdigen Adressen:
a. Klicken Sie auf den Link Import.
Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der vertrauenswürdigen
Adressen importieren möchten.
b. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit vertrauenswürdigen Adressen gibt, fragt Kaspersky
Endpoint Security, ob die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt
werden soll.
9. Speichern Sie die vorgenommenen Änderungen.
So exportieren und importieren Sie eine Liste vertrauenswürdiger Webadressen in die Web Console und die
Cloud-Konsole266

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Basisschutz → Schutz vor Web-Bedrohungen.
5. So exportieren Sie die Liste der Ausnahmen im Block Vertrauenswürdige Webadressen:
a. Wählen Sie die vertrauenswürdigen Webadressen aus, die Sie exportieren möchten.
b. Klicken Sie auf den Link Export.
c. Geben Sie im folgenden Fenster den Namen der XLM-Datei an, in welche Sie die Liste dervertrauenswürdigen Adressen exportieren möchten, und wählen Sie einen Ordner aus, in dem dieseDatei gespeichert werden soll.
d. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der vertrauenswürdigen Webadressen in die
XLM-Datei.
6. So importieren Sie die Ausnahmeliste im Block Vertrauenswürdige Webadressen:
a. Klicken Sie auf den Link Import.
Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der vertrauenswürdigen
Adressen importieren möchten.
b. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit vertrauenswürdigen Adressen gibt, fragt Kaspersky
Endpoint Security, ob die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt
werden soll.
7. Speichern Sie die vorgenommenen Änderungen.

Schutz vor E-Mail-Bedrohungen
Die Komponente „Schutz vor E-Mail-Bedrohungen“ untersucht, ob in den Anlagen der ein- und ausgehenden EMail-Nachrichten Viren und andere bedrohliche Programme enthalten sind. Die Komponente schützt den
Computer mithilfe der Antiviren-Datenbanken, des Cloud-Dienstes Kaspersky Security Network und derheuristischen Analyse.
Der "Schutz vor E-Mail-Bedrohungen" kann sowohl eingehende als auch ausgehende Nachrichten untersuchen. Die
Anwendung unterstützt POP3, SMTP, IMAP und NNTP in den folgenden E-Mail-Clients:
Microsoft O ice Outlook
Mozilla Thunderbird

267

Windows Mail
Der "Schutz vor E-Mail-Bedrohungen" unterstützt keine anderen Protokolle und E-Mail-Clients.
Der "Schutz vor E-Mail-Bedrohungen" kann möglicherweise nicht immer auf Protokollebene auf Nachrichten
zugreifen (z. B. bei Verwendung der Microsoft Exchange-Lösung). Aus diesem Grund bietet der "Schutz vor E-MailBedrohungen" eine Erweiterung für Microsoft O ice Outlook. Mit dieser Erweiterung können Nachrichten auf derEbene des E-Mail-Clients untersucht werden. Die „Schutz vor E-Mail-Bedrohungen“-Erweiterung unterstützt
Vorgänge mit Outlook 2010, 2013, 2016 und 2019.
Wenn ein Mail-Client in einem Browser geö net ist, untersucht die Komponente „Schutz vor E-MailBedrohungen“ die Nachrichten nicht.
Wenn in einer Anlage eine schädliche Datei gefunden wird, fügt Kaspersky Endpoint Security dem
Nachrichtenbetre Informationen über die ausgeführte Aktion hinzu, z. B. [Die Nachricht wurde verarbeitet.]<Nachrichtenbetre >.

Schutz vor E-Mail-Bedrohungen aktivieren und deaktivieren
Die Komponente „Schutz vor E-Mail-Bedrohungen“ ist standardmäßig aktiviert und läuft in dem Modus, der vonKaspersky empfohlen wird. Für den „Schutz vor E-Mail-Bedrohungen“ verwendet Kaspersky Endpoint Security
verschiedene Gruppen von Einstellungen. Diese Einstellungsgruppen, die im Programm gespeichert sind, werden
Sicherheitsstufen genannt: Hoch, Empfohlen, Niedrig. Die E-Mail-Sicherheitsstufe Empfohlen gilt als optimal undwird von den Kaspersky-Spezialisten empfohlen (siehe Tabelle unten). Sie können eine der vorde nierten
Sicherheitsstufen für den E-Mail-Schutz wählen oder die Einstellungen einer Sicherheitsstufe anpassen. Nachdem
Sie die Einstellungen einer Sicherheitsstufe für den E-Mail-Schutz geändert haben, können Sie die empfohlenen
Einstellungen der Sicherheitsstufe jederzeit wiederherstellen.
Bei Verwendung des E-Mail-Clients „Mozilla Thunderbird“ werden Nachrichten, die mit dem IMAP-Protokollübertragen werden, von der Komponente „Schutz vor E-Mail-Bedrohungen“ nicht auf Viren und andere
bedrohliche Programme untersucht, falls Filter verwendet werden, die Nachrichten aus dem Ordner„Posteingang“ verschieben.

Um die Komponente „Schutz vor E-Mail-Bedrohungen“ zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor E-Mail-Bedrohungen aus.
3. Verwenden Sie den Schalter Schutz vor E-Mail-Bedrohungen, um die Komponente zu aktivieren oder zu
deaktivieren.
4. Wenn Sie die Komponente aktiviert haben, führen Sie im Block Sicherheitsstufe einen der folgenden Schritteaus:
Um eine der vorde nierten Sicherheitsstufen zu übernehmen, verwenden Sie den Schieberegler:
Hoch. Auf dieser E-Mail-Sicherheitsstufe kontrolliert die Komponente „Schutz vor E-Mail-Bedrohungen“
die Nachrichten mit höchster Genauigkeit. Die Komponente „Schutz vor E-Mail-Bedrohungen“ untersucht
ein- und ausgehende E-Mails und führt eine tiefe heuristische Analyse durch. Die E-Mail-Sicherheitsstufe„Hoch“ wird für Umgebungen mit hohem Risiko empfohlen. Als Beispiel für eine gefährliche Umgebung268

kann eine Verbindung des Computers mit einem kostenlosen Mailanbieter dienen, wenn die Verbindung
aus einem lokalen Netzwerk ohne zentralisierten E-Mail-Schutz erfolgt.
Empfohlen. Diese E-Mail-Sicherheitsstufe bietet ein optimales Verhältnis zwischen der Leistung vonKaspersky Endpoint Security und der Sicherheit für E-Mails. Die Komponente „Schutz vor E-MailBedrohungen“ untersucht ein- und ausgehende E-Mail-Nachrichten und führt eine heuristische
Analyse mit mittlerer Tiefe aus. Diese E-Mail-Sicherheitsstufe wird von den Kaspersky-Experten
empfohlen. Die Werte der Einstellungen für die empfohlene Sicherheitsstufe sind in der nachstehenden
Tabelle aufgeführt.
Niedrig. Auf dieser E-Mail-Sicherheitsstufe untersucht die Komponente „Schutz vor E-MailBedrohungen“ nur eingehende E-Mail-Nachrichten, führt eine ober ächliche heuristische Analyse aus
und scannt die an Nachrichten angehängten Archive nicht. Auf dieser E-Mail-Sicherheitsstufe
untersucht die Komponente „Schutz vor E-Mail-Bedrohungen“ E-Mail-Nachrichten mit maximaler
Geschwindigkeit und beansprucht die Betriebssystemressourcen minimal. Die E-Mail-Sicherheitsstufe„Niedrig“ ist für die Arbeit in einer gut geschützten Umgebung geeignet. Ein Beispiel für eine solche
Umgebung ist ein LAN eines Unternehmens mit zentralisiertem E-Mail-Schutz.
Wenn Sie eine Sicherheitsstufe anpassen möchten, klicken Sie auf Erweiterte Einstellungen und legen Sie
Ihre eigenen Einstellungen für die Komponenten fest.
Sie können die Werte der voreingestellten Sicherheitsstufen wiederherstellen. Klicken Sie dazu auf die
Schalt äche Empfohlene Sicherheitsstufe wiederherstellen.
5. Speichern Sie die vorgenommenen Änderungen.
Von Kaspersky-Experten empfohlene Einstellungen zum Schutz vor E-Mail-Bedrohungen (empfohlene Sicherheitsstufe)

Einstellung

Wert

Schutzbereich

Eingehendeundausgehende
Nachrichten

Der Schutzbereich umfasst die Objekte, welche die Komponentewährend ihrer Ausführung untersucht: ein- und ausgehende
Nachrichten oder nur eingehende Nachrichten.

Ein

Wenn das Kontrollkästchen aktiviert ist, ist die Untersuchung von EMail-Nachrichten, die mit den Protokollen POP3, SMTP, NNTP und
IMAP übertragen werden, aktiviert. Die Untersuchung erfolgt durch
die in Microsoft Outlook integrierte Erweiterung.

Erweiterung für
Microsoft
Outlookverbinden

Beschreibung

Um den Schutz Ihrer Computer sicherzustellen, müssen Sie nur die
eingehenden Nachrichten untersuchen. Die Untersuchungausgehender Nachrichten kann aktiviert werden, um zu verhindern,dass in zierte Dateien in Form von Archiven versendet werden.
Außerdem kann die Untersuchung ausgehender Nachrichten
aktiviert werden, um zu verhindern, dass Dateien bestimmter
Formate wie Audio- und Videodateien versendet werden.

Erfolgt die E-Mail-Untersuchung mithilfe der Erweiterung für
Microsoft Outlook, so wird empfohlen, den Exchange-Cache-Moduszu verwenden (Use Cached Exchange Mode). Ausführlichere
Informationen über den Exchange-Cache-Modus und Tipps zu
seiner Verwendung nden Sie in der Microsoft Knowledge Base.
Angehängte
Archive
untersuchen

Ein

Untersuchung von ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE
und anderen Archiven. Das Programm untersucht Archive nicht nur
nach Erweiterungen, sondern auch nach Format. Bei der
Untersuchung von Archiven führt die App das Entpacken rekursiv
durch. Dadurch können Bedrohungen in mehrstu gen Archiven
erkannt werden (Archive innerhalb eines Archivs).

Angehängte
Dateien in
Microsoft

Ein

Untersucht Microsoft O ice-Dateien (DOC, DOCX, XLS, PPT undandere Microsoft-Erweiterungen). O ice-Format-Dateien
enthalten auch OLE-Objekte. Dateien im O ice-Format, die kleiner269

O iceFormaten
untersuchen

als 1 MB sind, werden unabhängig vom Status dieses
Kontrollkästchens durch Kaspersky Endpoint Security untersucht.

Anlagen lterung

Anlagen derausgewähltenTypenumbenennen

Wenn Sie diese Option auswählen, ersetzt der Schutz vor E-MailBedrohungen das letzte Zeichen der Erweiterung angehängter
Dateien bestimmter Typen mit einem Unterstrich (z. B.
attachment.doc_). Der Benutzer muss die Datei dann zunächst
umbenennen, um sie ö nen zu können.

Heuristische
AnalyseMittelTechnologie zum Erkennen von Bedrohungen, die nicht mithilfe deraktuellen Version der Datenbanken für Programme von Kaspersky
festgestellt werden können. Ermöglicht die Erkennung von Dateien,die einen unbekannten Virus oder eine neue Modi kation eines
bekannten Virus enthalten.
Während der Untersuchung der Dateien auf bösartigen Code führt
die heuristische Analyse die Anweisungen in den ausführbaren
Dateien aus. Die Anzahl der Anweisungen, die von der heuristischen
Analyse ausgeführt werden, sind von der für die heuristische
Analyse festgelegten Ebene abhängig. Die Ebene der heuristischen
Analyse regelt das Verhältnis zwischen der Ausführlichkeit derSuche nach neuen Bedrohungen, der Belastungsstufe derBetriebssystemressourcen und der Dauer der heuristischen
Analyse.

Aktion beimFund einer
Bedrohung

Desin zieren,löschen,wenn
Desinfektion
fehlschlägt

Wird in einer eingehenden oder ausgehenden Nachricht ein
in ziertes Objekt gefunden, so versucht Kaspersky Endpoint
Security, das gefundene Objekt zu desin zieren. Der Benutzer erhält
Zugri auf die Nachricht mit der desin zierten Anlage. Konnte das
Objekt nicht desin ziert werden, so löscht Kaspersky Endpoint
Security das in zierte Objekt. Kaspersky Endpoint Security fügt
Informationen über die ausgeführte Aktion zum Nachrichtenbetre
hinzu, z. B. [Die Nachricht wurde verarbeitet.] <Nachrichtenbetre >.

Aktion für in zierte E-Mail-Nachrichten ändern
Die Komponente „Schutz vor E-Mail-Bedrohungen“ versucht standardmäßig, alle gefundenen in zierten E-MailNachrichten automatisch zu desin zieren. Wenn eine Desinfektion nicht möglich ist, werden in zierte E-MailNachrichten von der Komponente „Schutz vor E-Mail-Bedrohungen“ gelöscht.

Um die Aktion für in zierte E-Mail-Nachrichten zu ändern, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor E-Mail-Bedrohungen aus.
3. Wählen Sie im Block Aktion beim Fund einer Bedrohung eine Aktion, die Kaspersky Endpoint Security beimFund einer in zierten Nachricht ausführen soll:
Desin zieren, löschen, wenn Desinfektion fehlschlägt. Wird in einer eingehenden oder ausgehenden
Nachricht ein in ziertes Objekt gefunden, so versucht Kaspersky Endpoint Security, das gefundene Objekt
zu desin zieren. Der Benutzer erhält Zugri auf die Nachricht mit der desin zierten Anlage. Konnte das
Objekt nicht desin ziert werden, so löscht Kaspersky Endpoint Security das in zierte Objekt. Kaspersky
Endpoint Security fügt Informationen über die ausgeführte Aktion zum Nachrichtenbetre hinzu, z. B. [DieNachricht wurde verarbeitet.] <Nachrichtenbetre >.
270

Desin zieren, blockieren, wenn Desinfektion fehlschlägt. Wird in einer eingehenden Nachricht ein
in ziertes Objekt gefunden, so versucht Kaspersky Endpoint Security, das gefundene Objekt zu
desin zieren. Der Benutzer erhält Zugri auf die Nachricht mit der desin zierten Anlage. Wenn das Objekt
nicht desin ziert werden kann, fügt Kaspersky Endpoint Security dem Nachrichtenbetre eine Warnung
hinzu. Der Benutzer erhält Zugri auf die Nachricht mit der ursprünglichen Anlage. Wird in einer
ausgehenden Nachricht ein in ziertes Objekt gefunden, so versucht Kaspersky Endpoint Security, dasgefundene Objekt zu desin zieren. Konnte das Objekt nicht desin ziert werden, so blockiert Kaspersky
Endpoint Security das Senden der Nachricht. Der Mail-Client zeigt einen Fehler an.
Blockieren. Wird in einer eingehenden Nachricht ein in ziertes Objekt gefunden, fügt Kaspersky Endpoint
Security dem Nachrichtenbetre eine Warnung hinzu. Der Benutzer erhält Zugri auf die Nachricht mit derursprünglichen Anlage. Wird in einer ausgehenden Nachricht ein in ziertes Objekt gefunden, so blockiert
Kaspersky Endpoint Security das Senden der Nachricht. Der Mail-Client zeigt einen Fehler an.
4. Speichern Sie die vorgenommenen Änderungen.

Schutzbereich für die Komponente „Schutz vor E-Mail-Bedrohungen“
Schutzbereich bezieht sich auf die Objekte, die von einer Komponente während der Ausführung untersucht
werden. Der Schutzbereich besitzt je nach Komponente unterschiedliche Eigenschaften. Der Schutzbereich für die
Komponente „Schutz vor E-Mail-Bedrohungen“ wird durch folgende Eigenschaften de niert: Einstellungen für die
Integration der Komponente „Schutz vor E-Mail-Bedrohungen“ in die Mail-Clients, Typ der E-Mail-Nachrichten undder E-Mail-Protokolle, deren Datenverkehr von der Komponente „Schutz vor E-Mail-Bedrohungen“ untersucht wird.
Kaspersky Endpoint Security untersucht standardmäßig ein- und ausgehende E-Mail-Nachrichten sowie den
Datenverkehr der Mailprotokolle POP3, SMTP, NNTP und IMAP und wird in den Mail-Client Microsoft O ice Outlook
integriert.
Um den Schutzbereich für die Komponente „Schutz vor E-Mail-Bedrohungen“ zu erstellen, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor E-Mail-Bedrohungen aus.
3. Klicken Sie auf Erweiterte Einstellungen.
4. Wählen Sie im Block Schutzbereich die zu untersuchenden Nachrichten aus:
Eingehende und ausgehende Nachrichten.
Nur eingehende Nachrichten.
Um den Schutz Ihrer Computer sicherzustellen, müssen Sie nur die eingehenden Nachrichten untersuchen. Die
Untersuchung ausgehender Nachrichten kann aktiviert werden, um zu verhindern, dass in zierte Dateien in Formvon Archiven versendet werden. Außerdem kann die Untersuchung ausgehender Nachrichten aktiviert werden,
um zu verhindern, dass Dateien bestimmter Formate wie Audio- und Videodateien versendet werden.
Wenn Sie nur die Untersuchung eingehender Nachrichten wählen, wird empfohlen, eine einmalige
Untersuchung aller ausgehenden Nachrichten vorzunehmen, da sich auf Ihrem Computer Mail-Würmer
be nden können, die sich mithilfe von E-Mails ausbreiten. Dadurch lassen sich Probleme vermeiden, diedurch unkontrolliertes Versenden in zierter Nachrichten von Ihrem Computer auftreten können.
5. Gehen Sie im Block Konnektivität wie folgt vor:
271

Aktivieren Sie das Kontrollkästchen POP3-, SMTP-, NNTP- und IMAP-Datenverkehr untersuchen, damit
die Komponente „Schutz vor E-Mail-Bedrohungen“ die Nachrichten untersucht, die mit den Protokollen
POP3, SMTP, NNTP und IMAP übertragen werden. Die Untersuchung erfolgt, bevor die Nachrichten auf dem
Benutzercomputer empfangen werden.
Deaktivieren Sie das Kontrollkästchen POP3-, SMTP-, NNTP- und IMAP-Datenverkehr untersuchen, damit
die Komponente „Schutz vor E-Mail-Bedrohungen“ die Nachrichten nicht untersucht, die mit den Protokollen
POP3, SMTP, NNTP und IMAP übertragen werden, bevor die Nachrichten auf dem Benutzercomputer
eintre en. In diesem Fall werden die Nachrichten von der Erweiterung der Komponente „Schutz vor E-MailBedrohungen“ untersucht, die in den Mail-Client Microsoft O ice Outlook integriert ist, wenn das
Kontrollkästchen Erweiterung für Microsoft Outlook verbinden aktiviert ist. Die Untersuchung erfolgt,
nachdem die Nachrichten auf den Benutzercomputer heruntergeladen wurden.
Wenn Sie einen anderen E-Mail-Client als Microsoft O ice Outlook verwenden, untersucht die
Komponente „Schutz vor E-Mail-Bedrohungen“ die Nachrichten nicht, die über die Protokolle POP3,
SMTP, NNTP und IMAP übertragen werden, wenn das Kontrollkästchen POP3-, SMTP-, NNTP- und
IMAP-Datenverkehr untersuchen deaktiviert ist.
Aktivieren Sie das Kontrollkästchen Erweiterung für Microsoft Outlook verbinden, um den Zugri auf die
Einstellungen für die Komponente „Schutz vor E-Mail-Bedrohungen“ aus dem Programm Microsoft O ice
Outlook zu ermöglichen und die Untersuchung von Nachrichten zu aktivieren, die mit den Protokollen POP3,
SMTP, NNTP, IMAP und MAPI übertragen werden. Diese Untersuchung erfolgt mithilfe der Erweiterung, die in
das Programm Microsoft O ice Outlook integriert ist, und wird ausgeführt, nachdem die Nachrichten auf
den Benutzercomputer heruntergeladen wurden.
Deaktivieren Sie das Kontrollkästchen Erweiterung für Microsoft Outlook verbinden, um den Zugri auf die
Einstellungen für die Komponente „Schutz vor E-Mail-Bedrohungen“ aus dem Programm Microsoft O ice
Outlook zu untersagen und die Untersuchung von Nachrichten zu deaktivieren, die mit den Protokollen
POP3, SMTP, NNTP, IMAP und MAPI übertragen werden. Diese Option bezieht sich auf die Untersuchungmithilfe der Erweiterung, die in das Programm Microsoft O ice Outlook integriert ist, und ausgeführt werdenkann, nachdem die Nachrichten auf den Benutzercomputer heruntergeladen wurden.
Die Erweiterung für die Komponente „Schutz vor E-Mail-Bedrohungen“ wird bei der Installation vonKaspersky Endpoint Security in den Mail-Client Microsoft O ice Outlook integriert.
6. Speichern Sie die vorgenommenen Änderungen.

Untersuchung zusammengesetzter Dateien, die an E-Mail-Nachrichten
angehängt sindSie können die Untersuchung von Objekten, die an Nachrichten angehängt sind, aktivieren oder deaktivieren, undfür zu untersuchende Objekte, die an Nachrichten angehängt sind, eine maximale Größe und eine maximale
Untersuchungsdauer festlegen.

Um die Untersuchung von zusammengesetzten Dateien anzupassen, die an E-Mail-Nachrichten angehängt sind,gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor E-Mail-Bedrohungen aus.
3. Klicken Sie auf Erweiterte Einstellungen.
272

4. Kon gurieren Sie im Block Untersuchung von zusammengesetzten Dateien die Untersuchungseinstellungen:
Angehängte Dateien in Microsoft O ice-Formaten untersuchen. Untersucht Microsoft O ice-Dateien(DOC, DOCX, XLS, PPT und andere Microsoft-Erweiterungen). O ice-Format-Dateien enthalten auch OLEObjekte. Dateien im O ice-Format, die kleiner als 1 MB sind, werden unabhängig vom Status dieses
Kontrollkästchens durch Kaspersky Endpoint Security untersucht.
Angehängte Archive untersuchen. Untersuchung von ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE undanderen Archiven. Das Programm untersucht Archive nicht nur nach Erweiterungen, sondern auch nach
Format. Bei der Untersuchung von Archiven führt die App das Entpacken rekursiv durch. Dadurch können
Bedrohungen in mehrstu gen Archiven erkannt werden (Archive innerhalb eines Archivs).
Falls Kaspersky Endpoint Security während der Untersuchung im Text der Nachricht ein Kennwort für ein
Archiv erkennt, wird dieses Kennwort verwendet, um den Inhalt des Archivs auf bösartige Anwendungen
zu untersuchen. Das Kennwort wird in diesem Fall nicht gespeichert. Ein Archiv wird während derUntersuchung entpackt. Wenn während des Entpackungsvorgangs ein Anwendungsfehler auftritt,können Sie die unter dem folgenden Pfad gespeicherten entpackten Dateien manuell löschen:%systemroot%\temp. Diese Dateien besitzen das Prä x PR.
Archive nicht untersuchen, wenn größer als n MB. Ist das Kontrollkästchen aktiviert, so schließt die
Komponente „Schutz vor E-Mail-Bedrohungen“ die Archive, die an E-Mail-Nachrichten angehängt sind, vonder Untersuchung aus, falls sie die festgelegte Größe überschreiten. Ist das Kontrollkästchen deaktiviert, so
untersucht die Komponente „Schutz vor E-Mail-Bedrohungen“ die an E-Mail-Nachrichten angehängten
Archive unabhängig von deren Größe.
Untersuchungsdauer für Archive beschränken auf n Sek.. Wenn dieses Kontrollkästchen aktiviert ist, wird
die Untersuchungsdauer für an E-Mail-Nachrichten angehängte Archive auf die festgelegte Dauerbeschränkt.
5. Speichern Sie die vorgenommenen Änderungen.

Filterung von E-Mail-Anlagen
Die Funktionalität der Anlagen lterung wird für ausgehende E-Mail-Nachrichten nicht angewendet.
Schädliche Programme können sich in Form von den Anlagen für E-Mail-Nachrichten verbreiten. Sie können eine
Filterung nach dem Typ der Nachrichtenanhänge einrichten, damit Dateien der festgelegten Typen automatischumbenannt oder gelöscht werden. Durch das Umbenennen bestimmter Typen kann Kaspersky Endpoint Security
Ihren Computer vor dem automatischen Start von schädlichen Programmen schützen.

Gehen Sie folgendermaßen vor, um die Anlagen lterung anzupassen:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor E-Mail-Bedrohungen aus.
3. Klicken Sie auf Erweiterte Einstellungen.
4. Führen Sie im Block Anlagen lterung eine der folgenden Aktionen aus:273

Filterung deaktivieren. Bei Auswahl dieser Variante werden Dateien, die an E-Mail-Nachrichten angehängt
sind, von der Komponente „Schutz vor E-Mail-Bedrohungen“ nicht ge ltert.
Anlagen der ausgewählten Typen umbenennen. Wenn Sie diese Option auswählen, ersetzt der Schutz vor
E-Mail-Bedrohungen das letzte Zeichen der Erweiterung angehängter Dateien bestimmter Typen mit einem
Unterstrich (z. B. attachment.doc_). Der Benutzer muss die Datei dann zunächst umbenennen, um sie ö nenzu können.
Anlagen der ausgewählten Typen löschen. Bei Auswahl dieser Variante löscht die Komponente „Schutz vor
E-Mail-Bedrohungen“ aus E-Mail-Nachrichten die angehängten Dateien der angegebenen Typen.
5. Wenn Sie beim vorherigen Schritt der Anleitung die Variante Anlagen der ausgewählten Typen umbenennen
oder die Variante Anlagen der ausgewählten Typen löschen gewählt haben, aktivieren Sie die Kontrollkästchen
für die erforderlichen Dateitypen.
6. Speichern Sie die vorgenommenen Änderungen.

Exportieren und Importieren von Erweiterungen für die Anlagen lterung
Sie können die Liste der Erweiterungen für Anlagen lterung in eine XML-Datei exportieren. Mit derExport-/Importfunktion können Sie die Liste der Regeln der Erweiterungen sichern oder die Liste auf einen
anderen Server migrieren.
So exportieren und importieren Sie eine Liste von Erweiterungen der Anlagen lterung in der Verwaltungskonsole
(MMC)

274

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Basisschutz → Schutz vor E-Mail-Bedrohungen aus.
5. Klicken Sie im Block Sicherheitsstufe auf Einstellungen.
6. Wählen Sie im folgenden Fenster die Registerkarte Anlagen lterung aus.
7. So exportieren Sie die Liste der Erweiterungen:a. Wählen Sie die Erweiterungen aus, die Sie exportieren möchten. Um mehrere Ports auszuwählen,
verwenden Sie die Tasten STRG oder SHIFT.
b. Klicken Sie auf Exportieren.
c. Geben Sie im folgenden Fenster den Namen der XLM-Datei an, in die Sie die Liste der Erweiterungen
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
d. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der Erweiterungen in die XLM-Datei.
8. So importieren Sie die Liste der Erweiterungen:a. Klicken Sie auf den Link Import.
b. Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Erweiterungen möchten.
c. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Erweiterungen gibt, fragt Kaspersky Endpoint
Security, ob die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt werdensoll.
9. Speichern Sie die vorgenommenen Änderungen.
So exportieren und importieren Sie eine Liste von Erweiterungen zur Anlagen lterung in der Web Console und der
Cloud Console275

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Basisschutz → Schutz vor E-Mail-Bedrohungen.
5. So exportieren Sie die Liste der Erweiterungen im Block Anlagen lterung:
a. Wählen Sie die Erweiterungen aus, die Sie exportieren möchten.
b. Klicken Sie auf den Link Export.
c. Geben Sie im folgenden Fenster den Namen der XLM-Datei an, in die Sie die Liste der Erweiterungen
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
d. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der Erweiterungen in die XLM-Datei.
6. So importieren Sie die Liste der Erweiterungen im Block Anlagen lterung:a. Klicken Sie auf den Link Import.
b. Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Erweiterungen möchten.
c. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Erweiterungen gibt, fragt Kaspersky Endpoint
Security, ob die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt werdensoll.
7. Speichern Sie die vorgenommenen Änderungen.

E-Mail-Untersuchung in Microsoft O ice Outlook
Bei der Installation von Kaspersky Endpoint Security wird eine Erweiterung für die Komponente „Schutz vor E-MailBedrohungen“ in das Programm Microsoft O ice Outlook (im Folgenden „Outlook“ genannt) integriert. Die
Erweiterung ermöglicht die Untersuchung von Nachrichten auf der Ebene eines E-Mail-Clients statt auf
Protokollebene. Zusätzlich zu Nachrichten können Sie mit der Erweiterung auch Objekte untersuchen, die über die
MAPI-Schnittstelle von Microsoft Exchange-Repositorys empfangen werden (z. B. Objekte im Kalender). Diese
Untersuchung erfolgt im Mail-Client.
Sie können aus Outlook zu den Einstellungen der Komponente "Schutz vor E-Mail-Bedrohungen" wechseln und
festlegen, zu welchem Zeitpunkt E-Mail-Nachrichten auf Viren und andere bedrohliche Programme untersucht
werden sollen.
Die „Schutz vor E-Mail-Bedrohungen“-Erweiterung unterstützt Vorgänge mit Outlook 2010, 2013, 2016 und
2019.
276

In Outlook werden eingehende E-Mail-Nachrichten zuerst von der Komponente „Schutz vor E-Mail-Bedrohungen“
untersucht (sofern auf der Programmober äche von Kaspersky Endpoint Security das Kontrollkästchen POP3-,
SMTP-, NNTP- und IMAP-Datenverkehr untersuchen aktiviert ist). Anschließend werden eingehende E-MailNachrichten von der Outlook-Erweiterung für „Schutz vor E-Mail-Bedrohungen“ gescannt. Findet die Komponente„Schutz vor E-Mail-Bedrohungen“ in einer E-Mail-Nachricht ein schädliches Objekt, so werden Sie darüber
informiert.
Die Einstellungen der Komponente „Schutz vor E-Mail-Bedrohungen“ können direkt in Outlook angepasst werden,
wenn die Microsoft Outlook-Erweiterung auf der Programmober äche von Kaspersky Endpoint Security aktiviertist (siehe Bild unten).

Einstellungen der Komponente „Schutz vor E-Mail-Bedrohungen“ in Outlook

Ausgehende Nachrichten werden zuerst von der Outlook-Erweiterung für die Komponente „Schutz vor E-MailBedrohungen“ untersucht und anschließend von der Komponente „Schutz vor E-Mail-Bedrohungen“ gescannt.
Wenn die E-Mail-Untersuchung mithilfe der Erweiterung der Komponente „Schutz vor E-Mail-Bedrohungen“
für Outlook erfolgt, wird empfohlen, den Cache-Modus für den Exchange-Server zu verwenden (Use CachedExchange Mode). Ausführlichere Informationen über den Exchange-Cache-Modus und Tipps zu seiner
Verwendung nden Sie in der Microsoft Knowledge Base .

Um den Modus der Outlook-Erweiterung für den Schutz vor E-Mail-Bedrohungen anzupassen, gehen Sie wie folgt
vor:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Basisschutz → Schutz vor E-Mail-Bedrohungen aus.
5. Klicken Sie im Block Sicherheitsstufe auf Einstellungen.
6. Klicken Sie im Block Konnektivität auf Einstellungen.
7. Gehen Sie Fenster E-Mail-Schutz wie folgt vor:

277

Aktivieren Sie das Kontrollkästchen Beim Empfang untersuchen, damit die Outlook-Erweiterung für die
Komponente „Schutz vor E-Mail-Bedrohungen“ die eingehenden Nachrichten untersucht, wenn sie im EMail-Postfach eintre en.
Aktivieren Sie das Kontrollkästchen Beim Lesen untersuchen, damit die Outlook-Erweiterung für die
Komponente „Schutz vor E-Mail-Bedrohungen“ die eingehenden Nachrichten untersucht, wenn der Benutzer
sie zum Lesen ö nen möchte.
Aktivieren Sie das Kontrollkästchen Beim Senden untersuchen, damit die Outlook-Erweiterung für die
Komponente „Schutz vor E-Mail-Bedrohungen“ die ausgehenden Nachrichten beim Senden untersucht.
8. Speichern Sie die vorgenommenen Änderungen.

Schutz vor Netzwerkbedrohungen
Die Komponente "Schutz vor Netzwerkbedrohungen" (auch "Intrusion Detection System" genannt) überwacht den
eingehenden Netzwerkverkehr auf Aktivitäten, die für Netzwerkangri e charakteristisch sind. Wenn Kaspersky
Endpoint Security einen Netzwerkangri auf den Computer erkennt, sperrt das Programm die
Netzwerkverbindung mit dem angreifenden Computer. Beschreibungen der derzeit bekannten Arten vonNetzwerkangri en und entsprechende Abwehrmethoden sind in den Datenbanken von Kaspersky Endpoint
Security enthalten. Die Liste der Netzwerkangri e, die von der Komponente „Schutz vor Netzwerkbedrohungen“
erkannt werden, wird beim Update der Datenbanken und Programm-Module aktualisiert.

Schutz vor Netzwerkbedrohungen aktivieren und deaktivieren
Der Schutz vor Netzwerkbedrohungen ist standardmäßig aktiviert und läuft im optimalen Modus. Kaspersky
Endpoint Security überwacht den eingehenden Netzwerkverkehr auf Aktivitäten, die für Netzwerkangri echarakteristisch sind, und blockiert die Angri e.
So aktivieren oder deaktivieren Sie den "Schutz vor Netzwerkbedrohungen" über die Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Basisschutz → Schutz vor Netzwerkbedrohungen aus.
5. Verwenden Sie das Kontrollkästchen Schutz vor Netzwerkbedrohungen, um die Komponente zu aktivierenoder zu deaktivieren.
6. Speichern Sie die vorgenommenen Änderungen.
So aktivieren oder deaktivieren Sie den "Schutz vor Netzwerkbedrohungen" über die Web Console und Cloud
Console278

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Basisschutz → Schutz vor Netzwerkbedrohungen.
5. Verwenden Sie den Schalter Schutz vor Netzwerkbedrohungen, um die Komponente zu aktivieren oder zu
deaktivieren.
6. Speichern Sie die vorgenommenen Änderungen.
So aktivieren oder deaktivieren Sie den "Schutz vor Netzwerkbedrohungen" über die App-Ober äche279

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor Netzwerkbedrohungenaus.

Einstellungen für den „Schutz vor Netzwerkbedrohungen“

3. Verwenden Sie den Schalter Schutz vor Netzwerkbedrohungen, um die Komponente zu aktivieren oder zu
deaktivieren.
4. Speichern Sie die vorgenommenen Änderungen.

Blockieren eines angreifenden Computers
Wenn die Komponente "Schutz vor Netzwerkbedrohungen" aktiviert ist, werden Netzwerkbedrohungenautomatisch durch Kaspersky Endpoint Security blockiert. Darüber hinaus kann die App den angreifenden
Computer blockieren und das Senden von Netzwerkpaketen für einen bestimmten Zeitraum einschränken.
Standardmäßig blockiert Kaspersky Endpoint Security den Computer für eine Stunde.
So blockieren Sie einen angreifenden Computer über die Verwaltungskonsole (MMC)280

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Basisschutz → Schutz vor Netzwerkbedrohungen aus.
5. Aktivieren Sie unter Einstellungen für den Schutz vor Netzwerkbedrohungen das Kontrollkästchen
Angreifende Geräte sperren für n Min.
Ist diese Option aktiviert, so fügt die Komponente „Schutz vor Netzwerkbedrohungen“ den angreifenden
Computer zur Sperrliste hinzu. Das bedeutet, dass die Komponente „Schutz vor Netzwerkbedrohungen“
die Netzwerkverbindung mit dem angreifenden Computer nach dem ersten Netzwerkangri sversuch für
die angegebene Zeitspanne blockiert. Diese Sperre schützt den Computer des Benutzers automatisch vormöglichen zukünftigen Netzwerkangri en von derselben Adresse aus. Die minimale Zeit, für die einangreifender Computer auf die Blockliste gesetzt werden kann, ist eine Minute. Die maximale Dauer beträgt
999 Minuten.
6. Sie können auch eine andere Sperrdauer für einen angreifenden Computer festlegen. Verwenden Sie dazu
das Feld rechts neben dem Kontrollkästchen Angreifende Geräte sperren für n Min.
7. Speichern Sie die vorgenommenen Änderungen.
So blockieren Sie einen angreifenden Computer über die Web Console und Cloud Console

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Basisschutz → Schutz vor Netzwerkbedrohungen.
5. Aktivieren Sie unter Einstellungen für den Schutz vor Netzwerkbedrohungen das Kontrollkästchen
Angreifende Geräte sperren für n Min.
Ist diese Option aktiviert, so fügt die Komponente „Schutz vor Netzwerkbedrohungen“ den angreifenden
Computer zur Sperrliste hinzu. Das bedeutet, dass die Komponente „Schutz vor Netzwerkbedrohungen“
die Netzwerkverbindung mit dem angreifenden Computer nach dem ersten Netzwerkangri sversuch für
die angegebene Zeitspanne blockiert. Diese Sperre schützt den Computer des Benutzers automatisch vormöglichen zukünftigen Netzwerkangri en von derselben Adresse aus. Die minimale Zeit, für die einangreifender Computer auf die Blockliste gesetzt werden kann, ist eine Minute. Die maximale Dauer beträgt
999 Minuten.
6. Sie können auch eine andere Sperrdauer für einen angreifenden Computer festlegen. Verwenden Sie dazu
das Feld unter dem Kontrollkästchen Angreifende Geräte sperren für n Min.
7. Speichern Sie die vorgenommenen Änderungen.
So blockieren Sie einen angreifenden Computer über die App-Ober äche281

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor Netzwerkbedrohungenaus.

Einstellungen für den „Schutz vor Netzwerkbedrohungen“

3. Aktivieren Sie den Schalter Angreifende Geräte sperren für n Min.
Ist diese Option aktiviert, so fügt die Komponente „Schutz vor Netzwerkbedrohungen“ den angreifenden
Computer zur Sperrliste hinzu. Das bedeutet, dass die Komponente „Schutz vor Netzwerkbedrohungen“
die Netzwerkverbindung mit dem angreifenden Computer nach dem ersten Netzwerkangri sversuch für
die angegebene Zeitspanne blockiert. Diese Sperre schützt den Computer des Benutzers automatisch vormöglichen zukünftigen Netzwerkangri en von derselben Adresse aus. Die minimale Zeit, für die einangreifender Computer auf die Blockliste gesetzt werden kann, ist eine Minute. Die maximale Dauer beträgt
999 Minuten.
4. Sie können auch eine andere Sperrdauer für einen angreifenden Computer festlegen. Verwenden Sie dazu
das Feld unter dem Schalter Angreifende Geräte sperren für n Min.
5. Speichern Sie die vorgenommenen Änderungen.
Wenn Kaspersky Endpoint Security einen versuchten Netzwerkangri auf den Computer des Benutzers erkennt,
blockiert es daher alle Verbindungen mit dem angreifenden Computer.

282

Kaspersky Endpoint Security entsperrt den Computer nach Ablauf der angegebenen Dauer. Zur Überwachungblockierter Computer bietet die Kaspersky Security Center-Konsole keine speziellen Tools, sondern nur die
Ereignisse Ein Netzwerkangri wurde erkannt im Bericht. Eine Liste der blockierenden Computer können Sie nur inder App-Ober äche ansehen. Diese Funktionalität wird vom Tool Netzwerkmonitor bereitgestellt. Sie können das
Tool "Netzwerkmonitor" auch verwenden, um die Blockierung eines Computers aufzuheben.

So entsperren Sie einen Computer:
1. Klicken Sie im Programmhauptfenster im Abschnitt Überwachung auf die Kachel Netzwerkmonitor.
2. Wählen Sie die Registerkarte Blockierte Computer aus.
Dadurch wird eine Liste der blockierten Computer geö net (siehe Abbildung unten).
Kaspersky Endpoint Security löscht die Sperrliste, wenn das Programm neu gestartet wird und wenn die
Einstellungen für den „Schutz vor Netzwerkbedrohungen“ geändert werden.
3. Wählen Sie den Computer aus, den Sie entsperren möchten, und klicken Sie auf Freigeben.

Liste der blockierten Computer

Adressen anpassen, die bei der Sperrung als Ausnahmen gelten sollen
Kaspersky Endpoint Security kann einen Netzwerkangri erkennen und eine ungesicherte Netzwerkverbindung
blockieren, die eine große Anzahl von Paketen (z. B. von Überwachungskameras) überträgt. Um mit
vertrauenswürdigen Geräten zu arbeiten, können Sie die IP-Adressen dieser Geräte zu der Liste der Ausnahmen
hinzufügen. Außerdem können Sie das Protokoll und den Port auswählen, die für die Kommunikation verwendet
werden, und bestimmte Netzwerkaktivitäten zulassen.

283

Kaspersky Endpoint Security 12.2 bietet die Möglichkeit, Protokolle und Ports für Ausnahmen auszuwählen.
Stellen Sie sicher, dass die App und das Verwaltungs-Plug-in auf Version 12.2 oder höher aktualisiert sind.
Wenn Sie eine ältere Version der App oder des Verwaltungs-Plug-ins verwenden, kann Kaspersky Endpoint
Security Netzwerkaktivitäten nur nach IP-Adresse zulassen.
So kon gurieren Sie Adressen von Sperr-Ausnahmen über die Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Basisschutz → Schutz vor Netzwerkbedrohungen aus.
5. Klicken Sie im Block Einstellungen für den Schutz vor Netzwerkbedrohungen auf Ausnahmen.
6. Klicken Sie im angezeigten Fenster auf Hinzufügen.
7. Geben Sie die IP-Adresse des Computers ein, der blockiert werden soll, wenn Netzwerkangri e von ihm
ausgehen.
Wählen Sie bei Bedarf das Protokoll und die Ports aus, über die die Daten übertragen werden.
8. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie Adressen von Sperr-Ausnahmen über die Web Console und Cloud Console

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Basisschutz → Schutz vor Netzwerkbedrohungen.
5. Klicken Sie im Block Einstellungen für den Schutz vor Netzwerkbedrohungen auf den Link Ausnahmen.
6. Klicken Sie im angezeigten Fenster auf Hinzufügen.
7. Geben Sie die IP-Adresse des Computers ein, der blockiert werden soll, wenn Netzwerkangri e von ihm
ausgehen.
Wählen Sie bei Bedarf das Protokoll und die Ports aus, über die die Daten übertragen werden.
8. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie Adressen von Sperr-Ausnahmen über die App-Ober äche284

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor Netzwerkbedrohungenaus.

Einstellungen für den „Schutz vor Netzwerkbedrohungen“

3. Klicken Sie auf den Link Ausnahmen anpassen.
4. Klicken Sie im angezeigten Fenster auf Hinzufügen.
5. Geben Sie die IP-Adresse des Computers ein, der blockiert werden soll, wenn Netzwerkangri e von ihm
ausgehen.
Wählen Sie bei Bedarf das Protokoll und die Ports aus, über die die Daten übertragen werden.
6. Speichern Sie die vorgenommenen Änderungen.

Exportieren und Importieren der Liste der Ausnahmen von der Sperrung
Sie können die Liste der Ausnahmen in eine XML-Datei exportieren. Dann können Sie die Datei ändern, um z. B. eine
große Anzahl von Adressen desselben Typs hinzuzufügen. Sie können die Export-/Importfunktion auch verwenden,
um die Listen der Erweiterungen zu sichern oder die Listen auf einen anderen Server zu migrieren.
Exportieren und Importieren einer Liste von Ausnahmen in der Verwaltungskonsole (MMC)2851. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Basisschutz → Schutz vor Netzwerkbedrohungen aus.
5. Klicken Sie im Block Einstellungen für den Schutz vor Netzwerkbedrohungen auf Ausnahmen.
6. So exportieren Sie die Liste der vertrauenswürdigen Geräte:
a. Wählen Sie die Erweiterungen aus, die Sie exportieren möchten. Um mehrere Ports auszuwählen,
verwenden Sie die Tasten STRG oder SHIFT.
Wenn Sie keine Ausnahme ausgewählt haben, exportiert Kaspersky Endpoint Security alle Ausnahmen.
b. Klicken Sie auf den Link Export.
c. Geben Sie im folgenden Fenster den Namen der XML-Datei an, in die Sie die Liste der Ausnahmen
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
d. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der Erweiterungen in die XML-Datei.
7. So importieren Sie die Ausnahmeliste:a. Klicken Sie auf Import.
b. Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Ausnahmen importieren
möchten.
c. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Ausnahmen gibt, fragt Kaspersky Endpoint Security,
ob die vorhandene Liste gelöscht oder durch die Einträge aus der XML-Datei ergänzt werden soll.
8. Speichern Sie die vorgenommenen Änderungen.
So exportieren und importieren Sie eine Liste der Erweiterungen in der Web Console und der Cloud Console286

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Basisschutz → Schutz vor Netzwerkbedrohungen.
5. Klicken Sie im Block Einstellungen für den Schutz vor Netzwerkbedrohungen auf den Link Ausnahmen.
Die Liste der Ausnahmen ö net sich.
6. So exportieren Sie die Liste der vertrauenswürdigen Geräte:
a. Wählen Sie die Erweiterungen aus, die Sie exportieren möchten.
b. Klicken Sie auf Export.
c. Bestätigen Sie, dass Sie nur die ausgewählten Ausnahmen exportieren möchten, oder exportieren Sie
die gesamte Liste der Ausnahmen.
d. Geben Sie im folgenden Fenster den Namen der XML-Datei an, in die Sie die Liste der Ausnahmen
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
e. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der Erweiterungen in die XML-Datei.
7. So importieren Sie die Ausnahmeliste:a. Klicken Sie auf Import.
b. Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Ausnahmen importieren
möchten.
c. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Ausnahmen gibt, fragt Kaspersky Endpoint Security,
ob die vorhandene Liste gelöscht oder durch die Einträge aus der XML-Datei ergänzt werden soll.
8. Speichern Sie die vorgenommenen Änderungen.

Schutz vor Netzwerkangri en nach Typ kon gurieren
Mit Kaspersky Endpoint Security können Sie den Schutz vor den folgenden Arten von Netzwerkangri en
verwalten:

Network Flooding ist ein Angri auf die Netzwerkressourcen einer Organisation (z. B. auf einen Webserver). Bei
diesem Angri wird eine große Anzahl von Anforderungen gesendet, was die Bandbreite derNetzwerkressourcen überlastet. In einem solchen Fall können Benutzer nicht auf die Netzwerkressourcen derOrganisation zugreifen.
287

Beim Angri Port Scanning werden die UDP-Ports, TCP-Ports und Netzwerkdienste des Computers gescannt.
Bei diesem Angri können Angreifer ermitteln, wie anfällig der Computer für Angri e ist, bevor sie gefährlichere
Arten von Netzwerkangri en starten. Mithilfe von Port Scanning können Angreifer außerdem das
Betriebssystem des Computers identi zieren und die entsprechenden Netzwerkangri e für dieses
Betriebssystem auswählen.
Bei einem Angri vom Typ MAC-Spoo ng wird die MAC-Adresse eines Netzwerkgeräts (einer Netzwerkkarte)verändert. Dann kann der Angreifer die Daten, die an das Gerät gesendet werden, auf ein anderes Gerätumleiten und auf diese Daten zugreifen. Kaspersky Endpoint Security kann Mac-Spoo ng-Angri e blockieren
und solche Angri e melden
Sie können die Erkennung dieser Angri stypen deaktivieren, falls einige Ihrer zulässigen Programme Vorgänge
ausführen, die für diese Angri stypen typisch sind. Auf diese Weise können Fehlalarme vermieden werden.
Standardmäßig überwacht Kaspersky Endpoint Security keine Angri e vom Typ „Network Flooding“, „Port
Scanning“ und „MAC-Spoo ng“.
So kon gurieren Sie über die Verwaltungskonsole (MMC) den "Schutz vor Netzwerkbedrohungen" nach
Bedrohungstypen

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Basisschutz → Schutz vor Netzwerkbedrohungen aus.
5. Mit dem Kontrollkästchen Portscannen und Netzwerk-Flooding als Angri e betrachten können Sie die
Erkennung dieser Angri e aktivieren oder deaktivieren.
Wenn diese Funktionalität aktiviert ist, überwacht Kaspersky Endpoint Security den Netzwerkverkehr auf
Port-Scanning und Network-Flooding. Wenn ein solches Verhalten erkannt wird, benachrichtigt die App
den Benutzer und sendet ein entsprechendes Ereignis an Kaspersky Security Center. Die App stellt
Informationen über den Computer bereit, der die Anfragen stellt. Diese Informationen sind für eine
zeitnahe Reaktion erforderlich. Allerdings wird der Computer, von dem die Anfragen stammen, nicht durch
Kaspersky Endpoint Security blockiert, da dieser Datenverkehr im Unternehmensnetzwerk normal seinkann.
6. Wählen Sie im Block Modus für MAC-Spoo ng-Schutz eine der folgenden Optionen aus:
MAC-Spoo ng nicht überwachen
Informieren
Blockieren.
7. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie über die Web Console und Cloud Console den "Schutz vor Netzwerkbedrohungen" nach
Bedrohungstypen288

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Basisschutz → Schutz vor Netzwerkbedrohungen.
5. Mit dem Kontrollkästchen Portscannen und Netzwerk-Flooding als Angri e betrachten können Sie die
Erkennung dieser Angri e aktivieren oder deaktivieren.
Wenn diese Funktionalität aktiviert ist, überwacht Kaspersky Endpoint Security den Netzwerkverkehr auf
Port-Scanning und Network-Flooding. Wenn ein solches Verhalten erkannt wird, benachrichtigt die App
den Benutzer und sendet ein entsprechendes Ereignis an Kaspersky Security Center. Die App stellt
Informationen über den Computer bereit, der die Anfragen stellt. Diese Informationen sind für eine
zeitnahe Reaktion erforderlich. Allerdings wird der Computer, von dem die Anfragen stammen, nicht durch
Kaspersky Endpoint Security blockiert, da dieser Datenverkehr im Unternehmensnetzwerk normal seinkann.
6. Mit dem Schalter Schutz vor Netzwerkbedrohungen AKTIVIERT können Sie die Erkennung dieser Angri eaktivieren. Wählen Sie eine der vorgeschlagenen Varianten aus:
Informieren.
Blockieren.
7. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie über die App-Ober äche den "Schutz vor Netzwerkbedrohungen" nach Bedrohungstypen289

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor Netzwerkbedrohungenaus.

Einstellungen für den „Schutz vor Netzwerkbedrohungen“

3. Mit dem Schalter Portscannen und Netzwerk-Flooding als Angri e betrachten können Sie die Erkennung
dieser Angri e aktivieren oder deaktivieren.
Wenn diese Funktionalität aktiviert ist, überwacht Kaspersky Endpoint Security den Netzwerkverkehr auf
Port-Scanning und Network-Flooding. Wenn ein solches Verhalten erkannt wird, benachrichtigt die App
den Benutzer und sendet ein entsprechendes Ereignis an Kaspersky Security Center. Die App stellt
Informationen über den Computer bereit, der die Anfragen stellt. Diese Informationen sind für eine
zeitnahe Reaktion erforderlich. Allerdings wird der Computer, von dem die Anfragen stammen, nicht durch
Kaspersky Endpoint Security blockiert, da dieser Datenverkehr im Unternehmensnetzwerk normal seinkann.
4. Mit dem Schalter MAC-Spoo ng-Schutz können Sie die Erkennung dieser Angri e aktivieren oderdeaktivieren.
5. Wählen Sie im Block Wenn ein MAC-Spoo ng-Angri erkannt wird eine der folgenden Optionen aus:
Melden.
Blockieren.
6. Speichern Sie die vorgenommenen Änderungen.
290

Firewall
Die „Firewall“ blockiert nicht autorisierte Verbindungen mit dem Computer, wenn das Internet oder ein lokales
Netzwerk verwendet wird. Die „Firewall“ kontrolliert auch die Netzwerkaktivität der Programme auf dem Computer.
Dadurch wird das lokales Unternehmensnetzwerk vor dem Diebstahl persönlicher Daten und anderen Angri engeschützt. Die Komponente schützt den Computer mithilfe der Antiviren-Datenbanken, des Cloud-Dienstes
Kaspersky Security Network und der vorde nierten Netzwerkregeln.
Der Administrationsagent wird für die Interaktion mit Kaspersky Security Center verwendet. Die Firewall
erstellt automatisch Netzwerkregeln, die für die ordnungsgemäße Funktion des Programms und desAdministrationsagenten erforderlich sind. Dadurch bedingt ö net die Firewall bestimmte Ports auf dem
Computer. Welche Ports geö net werden, hängt von der Rolle des Computers ab (z. B. Verteilungspunkt).
Weitere Informationen zu den Ports, die auf dem Computer geö net werden, nden Sie in der Hilfe zu
Kaspersky Security Center .

Netzwerkregeln
Sie können die Netzwerkregeln auf folgenden Ebenen anpassen:

Regeln für Netzwerkpakete. Sie dienen zur De nition von Beschränkungen für die Netzwerkpakete, wobei das
Programm keine Rolle spielt. Diese Regeln beschränken die ein- und ausgehende Netzwerkaktivität anhand
bestimmter Ports für ausgewählte Datenübertragungsprotokolle. Kaspersky Endpoint Security hat
vorde nierte Netzwerkregeln für Pakete mit Lösungen, die von den Kaspersky-Experten empfohlen werden.
Netzwerkregeln für das Programm. Sie dienen zur De nition von Beschränkungen der Netzwerkaktivität eines
konkreten Programms. Dabei werden nicht nur die Merkmale des Netzwerkpakets berücksichtigt, sondern auchdas konkrete Programm, an das dieses Netzwerkpaket adressiert ist oder welches das Senden dieses
Netzwerkpakets initiiert hat.
Die Komponente „Programm-Überwachung” kontrolliert mithilfe von Programmrechten den Zugri auf
Betriebssystemressourcen, Prozesse und persönliche Daten.
Wenn ein Programm zum ersten Mal gestartet wird, führt die „Firewall“ folgende Aktionen aus:
1. Die Sicherheit des Programms wird mithilfe der geladenen Antiviren-Datenbanken untersucht.
2. Die Sicherheit des Programms wird in Kaspersky Security Network untersucht.
Um die E ektivität der Komponente „Firewall“ zu erhöhen, wird die Teilnahme an Kaspersky Security Network
empfohlen.
3. Platziert das Programm in einer der Vertrauensgruppen: Vertrauenswürdig, Schwach beschränkt, Starkbeschränkt, Nicht vertrauenswürdig.
Die Sicherheitsgruppe legt die Rechte fest, die Kaspersky Endpoint Security für die Aktivitätskontrolle fürProgramme verwendet. Welcher Sicherheitsgruppe Kaspersky Endpoint Security ein Programm zuweist, ist vonder Gefahrenstufe abhängig, die dieses Programm für den Computer darstellen kann.

291

Kaspersky Endpoint Security weist das Programm einer Sicherheitsgruppe für die Komponenten „Firewall“
und „Programm-Überwachung“ zu. Es ist nicht möglich, die Sicherheitsgruppe nur für die „Firewall“ oder nur
für die „Programm-Überwachung“ zu ändern.

Wenn Sie die Teilnahme an KSN abgelehnt haben oder keine Internetverbindung besteht, wählt Kaspersky
Endpoint Security die Sicherheitsgruppe für das Programm anhand der Einstellungen der Komponente„Programm-Überwachung” aus. Wenn später Daten über die Reputation des Programms aus KSN
empfangen werden, kann die Sicherheitsgruppe automatisch geändert werden.
4. Blockiert abhängig von der Sicherheitsgruppe die Netzwerkaktivität des Programms. Für Programme aus derSicherheitsgruppe „Stark beschränkt“ sind beispielsweise alle Netzwerkverbindungen verboten.
Beim nächsten Programmstart untersucht Kaspersky Endpoint Security die Programmintegrität. Wurde das
Programm nicht verändert, so wendet die Komponente die aktuellen Netzwerkregeln darauf an. Wurde das
Programm verändert, so untersucht Kaspersky Endpoint Security das Programm erneut wie beim ersten Start.

Prioritäten der Netzwerkregeln
Jede Regel besitzt eine Priorität. Je weiter oben eine Regel auf der Liste steht, desto höher ist ihre Priorität. Wenneine Netzwerkaktivität in mehreren Regeln vorkommt, reguliert die „Firewall“ die Netzwerkaktivität nach der Regelmit der höchsten Priorität.
Netzwerkregeln für Pakete besitzen eine höhere Priorität als Netzwerkregeln für Programme. Sind für eine Art der
Netzwerkaktivität gleichzeitig Netzwerkregeln für Pakete und Netzwerkregeln für Programme vorhanden, wird
diese Netzwerkaktivität nach den Netzwerkregeln für Pakete verarbeitet.
Netzwerkregeln für Programme funktionieren auf besondere Weise. Die Netzwerkregel für Programme enthält
Zugri sregeln basierend auf dem Netzwerkstatus: Ö entliches Netzwerk, Lokales Netzwerk, Vertrauenswürdiges
Netzwerk. Zum Beispiel ist für die Sicherheitsgruppe „Stark beschränkt“ standardmäßig jede Netzwerkaktivität
eines Programms in Netzwerken mit beliebigem Status verboten. Wenn für ein bestimmtes Programm(übergeordnetes Programm) eine Netzwerkregel vorliegt, werden die untergeordneten Prozesse anderer
Programme gemäß der Netzwerkregel des übergeordneten Programms ausgeführt. Gibt es keine Netzwerkregelfür ein Programm, so werden die untergeordneten Prozesse gemäß der Regel für den Zugri auf Netzwerke derSicherheitsgruppe des Programms ausgeführt.
Beispiel: Sie haben jede Netzwerkaktivität aller Programme für Netzwerke mit beliebigem Status verboten, unter
Ausnahme von Browser X. Wenn Browser X (übergeordnetes Programm) die Installation von Browser Y startet(untergeordneter Prozess), erhält Browser Y Zugri auf das Netzwerk und lädt die erforderlichen Dateien herunter.
Nach der Installation sind für Browser Y alle Netzwerkverbindungen verboten, wobei die Einstellungen der Firewall
gelten. Um dem Installationsprogramm von Browser Y die Netzwerkaktivität als untergeordneter Prozess zu
verbieten, muss eine Netzwerkregel für das Installationsprogramm von Browser Y hinzugefügt werden.

Statusvarianten der NetzwerkverbindungenBei der Kontrolle der Netzwerkaktivität kann die „Firewall“ den Status einer Netzwerkverbindung berücksichtigen.
Den Status der Netzwerkverbindung erhält Kaspersky Endpoint Security vom Betriebssystem des Computers. Den
Status einer Netzwerkverbindung im Betriebssystem legt der Benutzer beim Einrichten der Verbindung fest. Sie
können den Status der Netzwerkverbindung in den Einstellungen von Kaspersky Endpoint Security ändern. Dannkontrolliert die „Firewall“ die Netzwerkaktivität anhand des Netzwerkstatus aus den Einstellungen von Kaspersky
Endpoint Security, nicht anhand des Status aus dem Betriebssystem.
Für eine Netzwerkverbindung sind folgende Statusvarianten vorgesehen:292Ö entliches Netzwerk. Das Netzwerk wird durch Antiviren-Programme, Firewalls oder Filter geschützt (z. b.
WLAN in einem Café). Für den Benutzer eines Computers, der mit einem solchen Netzwerk verbunden ist,
blockiert die Firewall den Zugri auf die Dateien und Drucker dieses Computers. Auch Drittnutzer erhalten übergemeinsame Ordner oder Fernzugri keinen Zugang zu Informationen auf dem Desktop Ihres Computers. Die
Firewall ltert die Netzwerkaktivität für jedes Programm nach den für dieses Programm vorhandenen
Netzwerkregeln.
Das Internet erhält von der Firewall standardmäßig den Status Ö entliches Netzwerk. Der Status des Internets
kann nicht geändert werden.
Lokales Netzwerk. Netzwerk für Benutzer, für die der Zugri auf die Dateien und Drucker dieses Computersbeschränkt ist (beispielsweise ein lokales Unternehmensnetzwerk oder ein privates Netzwerk).
Vertrauenswürdiges Netzwerk. Sicheres Netzwerk, in dem einem Computer keine Angri e und unerlaubte
Zugri sversuche auf Daten drohen. Für Netzwerke mit diesem Status erlaubt die Firewall im Rahmen dieses
Netzwerks jede beliebige Netzwerkaktivität.

Firewall aktivieren und deaktivieren
Die Firewall ist standardmäßig aktiviert und arbeitet im optimalen Modus.

Um die Firewall zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Firewall aus.
3. Verwenden Sie den Schalter Firewall, um die Komponente zu aktivieren oder zu deaktivieren.
4. Speichern Sie die vorgenommenen Änderungen.
Wenn die Firewall aktiviert ist, kontrolliert Kaspersky Endpoint Security daher die Netzwerkaktivität und blockiert
nicht autorisierte Netzwerkverbindungen zu Ihrem Computer sowie die nicht autorisierte Netzwerkaktivität vonProgrammen auf Ihrem Computer. Die Netzwerkaktivität wird auch von der Komponente zum Schutz vor
Netzwerkbedrohungen gesteuert. Die Komponente „Schutz vor Netzwerkbedrohungen“ (IDS, Intrusion Detection
System) überwacht den eingehenden Netzwerkverkehr auf Aktivität, die für Netzwerkangri e typisch ist.
Kaspersky Endpoint Security protokolliert Netzwerkangri sereignisse in seinen Berichten unabhängig von den
Firewall-Einstellungen. Auch wenn die Firewall die Netzwerkverbindung anhand von Regeln blockiert und soeinen Netzwerkangri verhindert, registriert die Komponente Schutz vor Netzwerkbedrohungen
Netzwerkangri sereignisse. Das ist erforderlich, um statistische Informationen über Netzwerkangri e auf die
Computer in Ihrer Organisation zu generieren.

Status einer Netzwerkverbindung ändern
Das Internet erhält von der Firewall standardmäßig den Status Ö entliches Netzwerk. Der Status des Internets
kann nicht geändert werden.

Gehen Sie folgendermaßen vor, um den Status einer Netzwerkverbindung zu ändern:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche293.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Firewall aus.
3. Klicken Sie auf Netzwerke.
4. Wählen Sie die Netzwerkverbindung, deren Status Sie ändern möchten.
5. Wählen Sie in der Spalte Netzwerktyp den Status der Netzwerkverbindung aus:
Ö entliches Netzwerk. Das Netzwerk wird durch Antiviren-Programme, Firewalls oder Filter geschützt (z. b.
WLAN in einem Café). Für den Benutzer eines Computers, der mit einem solchen Netzwerk verbunden ist,
blockiert die Firewall den Zugri auf die Dateien und Drucker dieses Computers. Auch Drittnutzer erhaltenüber gemeinsame Ordner oder Fernzugri keinen Zugang zu Informationen auf dem Desktop Ihres
Computers. Die Firewall ltert die Netzwerkaktivität für jedes Programm nach den für dieses Programm
vorhandenen Netzwerkregeln.
Lokales Netzwerk. Netzwerk für Benutzer, für die der Zugri auf die Dateien und Drucker dieses Computersbeschränkt ist (beispielsweise ein lokales Unternehmensnetzwerk oder ein privates Netzwerk).
Vertrauenswürdiges Netzwerk. Sicheres Netzwerk, in dem einem Computer keine Angri e und unerlaubte
Zugri sversuche auf Daten drohen. Für Netzwerke mit diesem Status erlaubt die Firewall im Rahmen dieses
Netzwerks jede beliebige Netzwerkaktivität.
6. Speichern Sie die vorgenommenen Änderungen.

Arbeit mit Netzwerkregeln für Pakete
Bei der Arbeit mit Netzwerkregeln für Pakete können Sie folgende Aktionen ausführen:
Erstellen einer neuen Netzwerkregel für Pakete
Sie können eine neue Netzwerkregel für Pakete erstellen. Dazu wird eine Kombination von Bedingungen und
Aktionen für Netzwerkpakete und Datenströme festgelegt.
Aktivieren und Deaktivieren einer Netzwerkregel für Pakete
Alle Netzwerkregeln für Pakete, die standardmäßig von der Firewall erstellt werden, besitzen den Status Aktiv.
Ist eine Netzwerkregel für Pakete aktiviert, wendet die Firewall diese Regel an.
Sie können eine beliebige Netzwerkregel für Pakete deaktivieren, die auf der Liste der Netzwerkregeln fürPakete steht. Ist eine Netzwerkregel für Pakete deaktiviert, wird diese Regel vorübergehend nicht von derFirewall verwendet.
Eine neue Netzwerkregel für Pakete, die vom Benutzer erstellt wurde, wird standardmäßig mit dem Status
Aktiv zur Liste Netzwerkregeln für Pakete hinzugefügt.
Ändern der Einstellungen einer vorhandenen Netzwerkregel für Pakete
Nach Erstellung einer neuen Netzwerkregel für Pakete können Sie ihre Einstellungen jederzeit ändern.
Ändern der Firewall-Aktion für eine Netzwerkregel für Pakete
In der Liste der Netzwerkregeln für Pakete können Sie die Aktion ändern, die von der Firewall ausgeführt wird,
wenn eine Netzwerkaktivität erkannt wird, die der angegebenen Netzwerkregel für Pakete entspricht.
Ändern der Priorität einer Netzwerkregel für Pakete
Sie können die Priorität einer in der Liste markierten Netzwerkregel für Pakete ändern.
294

Löschen einer Netzwerkregel für Pakete
Sie können eine Netzwerkregel für Pakete löschen, wenn Sie nicht möchten, dass diese Regel beim Fund einer
Netzwerkaktivität von der Firewall angewendet wird und dass die Regel mit dem Status Deaktiviert in der Liste
der Netzwerkregeln für Pakete erscheint.

Eine Netzwerkpaketregel erstellen
Eine Netzwerkpaketregel kann auf folgende Arten erstellt werden:
Verwenden Sie das Tool Netzwerkmonitor.
Der Netzwerkmonitor dient dazu, in Echtzeit Informationen über die Netzwerkaktivität des Benutzercomputersanzuzeigen. Das ist praktisch, da Sie so nicht alle Regeleinstellungen kon gurieren müssen. Einige FirewallEinstellungen werden automatisch aus den Daten des Netzwerkmonitors eingefügt. Der Netzwerkmonitor ist
nur in der Programmober äche verfügbar.
Kon gurieren Sie die Firewall-Einstellungen.
Auf diese Weise können Sie die einzelnen Firewall-Einstellungen exibel anpassen. Sie können Regeln für jede
Netzwerkaktivität erstellen, selbst wenn derzeit keine Netzwerkaktivität vorhanden ist.
Bei der Erstellung von Regeln für Netzwerkpakete ist zu beachten, dass diesen Vorrang vor den
Netzwerkregeln für Programme eingeräumt wird.
Verwendung des Netzwerkmonitors zum Erstellen einer Netzwerkpaketregel in der Programmober äche295

1. Klicken Sie im Programmhauptfenster im Abschnitt Überwachung auf die Kachel Netzwerkmonitor.
2. Wählen Sie die Registerkarte Netzwerkaktivität aus.
Auf der Registerkarte Netzwerkaktivität werden alle momentan aktiven Netzverbindungen desComputers angezeigt. Es werden sowohl eingehende als auch ausgehende, vom Benutzercomputer
initiierte Netzverbindungen dargestellt.
3. Wählen Sie im Kontextmenü einer Netzwerkverbindung den Punkt Regel für Netzwerkpakete erstellen.
Die Eigenschaften von Netzwerkregeln werden geö net.
4. Setzen Sie den Status Aktiv für die Paketregel.
5. Geben Sie im Feld Name manuell den Namen des Netzwerkdienstes ein.
6. Passen Sie die Einstellungen der Netzwerkregel an (s. folgende Tabelle).
Sie können eine vorde nierte Regelvorlage auswählen, indem Sie auf den Link Vorlage für Netzwerkregel
klicken. Regelvorlagen beschreiben die am häu gsten verwendeten Netzwerkverbindungen.
Alle Netzwerkregel-Einstellungen werden automatisch ausgefüllt.
7. Aktivieren Sie das Kontrollkästchen Ereignisse protokollieren, damit die Aktion der Netzwerkregel im
Bericht aufgezeichnet wird.
8. Klicken Sie auf Speichern.
Die neue Netzwerkregel wird der Liste hinzugefügt.
9. Verwenden Sie die Schalt ächen Aufwärts/Abwärts, um die Priorität der Netzwerkregel festzulegen.
10. Speichern Sie die vorgenommenen Änderungen.
Verwendung der Firewall-Einstellungen zum Erstellen einer Netzwerkpaketregel in der Programmober äche296

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Firewall aus.
3. Klicken Sie auf Paketregeln.
Diese Registerkarte ö net eine Liste mit Netzwerkregeln, die standardmäßig von der Firewall erstellt
wurden.
4. Klicken Sie auf Hinzufügen.
Die Eigenschaften von Netzwerkregeln werden geö net.
5. Setzen Sie den Status Aktiv für die Paketregel.
6. Geben Sie im Feld Name manuell den Namen des Netzwerkdienstes ein.
7. Passen Sie die Einstellungen der Netzwerkregel an (s. folgende Tabelle).
Sie können eine vorde nierte Regelvorlage auswählen, indem Sie auf den Link Vorlage für Netzwerkregel
klicken. Regelvorlagen beschreiben die am häu gsten verwendeten Netzwerkverbindungen.
Alle Netzwerkregel-Einstellungen werden automatisch ausgefüllt.
8. Aktivieren Sie das Kontrollkästchen Ereignisse protokollieren, damit die Aktion der Netzwerkregel im
Bericht aufgezeichnet wird.
9. Klicken Sie auf Speichern.
Die neue Netzwerkregel wird der Liste hinzugefügt.
10. Verwenden Sie die Schalt ächen Aufwärts/Abwärts, um die Priorität der Netzwerkregel festzulegen.
11. Speichern Sie die vorgenommenen Änderungen.
So erstellen Sie eine Netzwerkpaketregel in der Verwaltungskonsole (MMC)2971. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Basisschutz → Firewall.
5. Klicken Sie im Block Firewall-Einstellungen auf Einstellungen.
Eine Liste mit Netzwerkpaketregeln und eine Liste mit Netzwerkregeln für Programme werden geö net.
6. Wählen Sie die Registerkarte Regeln für Netzwerkpakete aus.
Diese Registerkarte ö net eine Liste mit Netzwerkregeln, die standardmäßig von der Firewall erstellt
wurden.
7. Klicken Sie auf Hinzufügen.
Dadurch werden die Paketregel-Eigenschaften geö net.
8. Geben Sie im Feld Name manuell den Namen des Netzwerkdienstes ein.
9. Passen Sie die Einstellungen der Netzwerkregel an (s. folgende Tabelle).
Sie können eine vorde nierte Regelvorlage auswählen, indem Sie auf die Schalt ächeRegelvorlagen beschreiben die am häu gsten verwendeten Netzwerkverbindungen.

klicken.

Alle Netzwerkregel-Einstellungen werden automatisch ausgefüllt.
10. Aktivieren Sie das Kontrollkästchen Protokollieren, damit die Aktion der Netzwerkregel im Bericht
aufgezeichnet wird.
11. Speichern Sie die Netzwerkregel.
12. Verwenden Sie die Schalt ächen Aufwärts/Abwärts, um die Priorität der Netzwerkregel festzulegen.
13. Speichern Sie die vorgenommenen Änderungen.
Die Firewall wird Netzwerkpakete gemäß dieser Regel überwachen. Eine Paketregel kann in der Firewall
deaktiviert werden, ohne dass sie aus der Liste gelöscht werden muss. Deaktivieren Sie dazu das
Kontrollkästchen neben dem Objekt.
So erstellen Sie eine Netzwerkpaketregel in der Web Console und der Cloud Console298

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Wählen Sie Basisschutz → Firewall.
5. Klicken Sie im Block Firewall-Einstellungen auf den Link Regeln für Netzwerkpakete.
Diese Registerkarte ö net eine Liste mit Netzwerkregeln, die standardmäßig von der Firewall erstellt
wurden.
6. Klicken Sie auf Hinzufügen.
Dadurch werden die Paketregel-Eigenschaften geö net.
7. Geben Sie im Feld Name manuell den Namen des Netzwerkdienstes ein.
8. Passen Sie die Einstellungen der Netzwerkregel an (s. folgende Tabelle).
Sie können eine vorde nierte Regelvorlage auswählen, indem Sie auf den Link Vorlage auswählen klicken.
Regelvorlagen beschreiben die am häu gsten verwendeten Netzwerkverbindungen.
Alle Netzwerkregel-Einstellungen werden automatisch ausgefüllt.
9. Aktivieren Sie das Kontrollkästchen Protokollieren, damit die Aktion der Netzwerkregel im Bericht
aufgezeichnet wird.
10. Speichern Sie die Netzwerkregel.
Die neue Netzwerkregel wird der Liste hinzugefügt.
11. Verwenden Sie die Schalt ächen Aufwärts/Abwärts, um die Priorität der Netzwerkregel festzulegen.
12. Speichern Sie die vorgenommenen Änderungen.
Die Firewall wird Netzwerkpakete gemäß dieser Regel überwachen. Eine Paketregel kann in der Firewall
deaktiviert werden, ohne dass sie aus der Liste gelöscht werden muss. Verwenden Sie den Schalter in der
Spalte Status, um die Paketregel zu aktivieren oder zu deaktivieren.
Einstellungen der Netzwerkpaketregel

Einstellung

AktionBeschreibung

Erlauben.
Blockieren.
Nach Regeln des Programms. Bei Auswahl dieser Variante wendet die Firewall die
Netzwerkregeln des Programms auf die Netzwerkverbindung an.

ProtokollÜberwachen Sie die Netzwerkaktivität über das ausgewählte Protokoll: TCP, UDP, ICMP,
ICMPv6, IGMP und GRE.
Wurde ICMP oder ICMPv6 als Protokoll gewählt, können Sie Typ und Code des ICMPPakets festlegen.
Wurde TCP oder UDP als Protokoll gewählt, können Sie kommagetrennt die
Portnummern des Benutzercomputers und des Remote-Computers angeben,
zwischen denen die Verbindung überwacht werden soll.
299

RichtungEingehend (Paket). Die Firewall wendet die Netzwerkregel auf alle eingehenden
Netzwerkpakete an.
Eingehend. Die Firewall wendet die Netzwerkregel auf alle Netzwerkpakete an, die übereine von einem Remote-Computer initiierte Verbindung gesendet werden.
Eingehend / Ausgehend. Die Firewall wendet diese Netzwerkregel sowohl auf
eingehende als auch auf ausgehende Netzwerkpakete an. Dabei bleibt
unberücksichtigt, ob die Netzwerkverbindung vom lokalen Computer oder von einem
Remote-Computer initiiert wurde.
Ausgehend (Paket). Die Firewall wendet die Netzwerkregel auf alle ausgehenden
Netzwerkpakete an.
Ausgehend. Die Firewall wendet die Netzwerkregel auf alle Netzwerkpakete an, die übereine vom Benutzercomputer initiierte Verbindung gesendet werden.

Netzwerkadapter

Netzwerkadapter, die Netzwerkpakete senden und/oder empfangen können. Das
Festlegen der Einstellungen für Netzwerkadapter erlaubt das Unterscheiden vonNetzwerkpaketen, die von den Netzwerkadaptern mit denselben IP-Adressen gesendet
oder empfangen wurden.

Lebensdauer(TTL)

Beschränken Sie die Überwachung von Netzwerkpaketen basierend auf ihrer
Lebensdauer (TTL).

Remote-Adresse

Netzwerkadressen der Remote-Computer, die Netzwerkpakete senden und/oder
empfangen können. Die Firewall wendet diese Netzwerkregel auf den angegebenen
Bereich von Remote-Netzwerkadressen an. Sie können alle IP-Adressen in eine
Netzwerkregel aufnehmen, eine separate Liste mit IP-Adressen erstellen, einen IPAdressbereich angeben oder ein Subnetz auswählen (Vertrauenswürdige Netzwerke,
Lokale Netzwerke, Ö entliche Netzwerke). Anstelle der IP-Adresse können Sie auchden DNS-Namen eines Computers angeben. DNS-Namen sollten nur für LANComputer oder interne Dienste verwendet werden. Die Interaktion mit Cloud-Diensten(z. B. Microsoft Azure) und anderen Internetressourcen sollte von der Komponente„Web Control“ abgewickelt werden.
DNS-Namen werden von Kaspersky Endpoint Security ab Version 11.7.0 unterstützt.
Wenn Sie einen DNS-Namen für Version 11.6.0 oder älter angeben, wendet
Kaspersky Endpoint Security die relevante Regel möglicherweise auf alle Adressenan.

Wenn Sie in der Netzwerkpaketregel einen DNS-Namen hinzugefügt haben, für den
keine IP-Adresse ermittelt werden konnte, zeigt Kaspersky Endpoint Security eine
Warnung an. In der Liste der Netzwerkpaketregeln in Web Console wurde die
Spalte Problem mit einer Fehlerbeschreibung hinzugefügt. In der
Verwaltungskonsole (MMC) ist die Fehlerbeschreibung nicht verfügbar. Solche
Paketregeln werden farblich hervorgehoben.

Lokale Adresse

Netzwerkadressen der Computer, die Netzwerkpakete senden und/oder empfangenkönnen. Die Firewall wendet diese Netzwerkregel auf den angegeben Bereich vonlokalen Netzwerkadressen an. Sie können alle IP-Adressen in eine Netzwerkregel
aufnehmen, eine separate Liste mit IP-Adressen erstellen oder einen IP-Adressbereich
angeben.

300

DNS-Namen werden von Kaspersky Endpoint Security ab Version 11.7.0 unterstützt.
Wenn Sie einen DNS-Namen für Version 11.6.0 oder älter angeben, wendet
Kaspersky Endpoint Security die relevante Regel möglicherweise auf alle Adressenan.

Es ist für Anwendungen nicht immer möglich, die lokale Adresse zu bekommen. In
diesem Fall wird diese Einstellung ignoriert.

Netzwerkregel für Pakete aktivieren und deaktivieren
Gehen Sie folgendermaßen vor, um eine Regel für Netzwerkpakete zu aktivieren oder zu deaktivieren:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Firewall aus.
3. Klicken Sie auf Paketregeln.
Diese Registerkarte ö net eine Liste mit Netzwerkregeln für Pakete, die standardmäßig von der Firewall erstellt
wurden.
4. Wählen Sie in der Liste die erforderliche Regel für Netzwerkpakete.
5. Verwenden Sie den Schalter in der Spalte Status, um die Regel zu aktivieren oder zu deaktivieren.
6. Speichern Sie die vorgenommenen Änderungen.

Verhalten der Firewall in Bezug auf Netzwerkregeln für Pakete ändern
Gehen Sie folgendermaßen vor, um die Firewall-Aktion für die Regel für Netzwerkpakete zu ändern:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Firewall aus.
3. Klicken Sie auf Paketregeln.
Diese Registerkarte ö net eine Liste mit Netzwerkregeln für Pakete, die standardmäßig von der Firewall erstellt
wurden.
4. Wählen Sie aus der Liste der Netzwerkregeln für Pakete eine Regel und klicken Sie auf Ändern, um sie zu ändern.
5. Wählen Sie in der Dropdown-Liste Aktion die Aktion aus, welche die Firewall bei Erkennen der entsprechenden
Art von Netzwerkaktivität ausführen soll:
Erlauben.
Blockieren.
301

Nach Regeln des Programms. Bei Auswahl dieser Variante wendet die Firewall die Netzwerkregeln desProgramms auf die Netzwerkverbindung an.
6. Speichern Sie die vorgenommenen Änderungen.

Priorität einer Netzwerkregel für Pakete ändern
Die Ausführungspriorität einer Regel für Netzwerkpakete wird durch ihre Position in der Liste der Regeln fürNetzwerkpakete bestimmt. Die Netzwerkregel, die in der Liste der Regeln für Netzwerkpakete an erster Stelle steht,
besitzt die höchste Priorität.
Jede Regel für Netzwerkpakete, die Sie manuell erstellen, wird am Ende der Liste der Regeln für Netzwerkpakete
hinzugefügt und besitzt die niedrigste Priorität.
Die Firewall führt die Regeln in der Reihenfolge aus, in der sie auf der Liste der Regeln für Netzwerkpakete
stehen (von oben nach unten). Entsprechend jeder Regel für Netzwerkpakete, die verarbeitet und auf einebestimmte Netzwerkverbindung angewendet wurde, erlaubt oder verbietet die Firewall den Netzwerkzugri auf die
Adressen und Ports, die in den Einstellungen dieser Netzwerkverbindung angegeben sind.

Gehen Sie folgendermaßen vor, um die Priorität einer Regel für Netzwerkpakete zu ändern:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Firewall aus.
3. Klicken Sie auf Paketregeln.
Diese Registerkarte ö net eine Liste mit Netzwerkregeln für Pakete, die standardmäßig von der Firewall erstellt
wurden.
4. Wählen Sie in der Liste die Regel für Netzwerkpakete, deren Priorität Sie ändern möchten.
5. Verwenden Sie die Schalt ächen Aufwärts/Abwärts, um die Priorität der Netzwerkregel festzulegen.
6. Speichern Sie die vorgenommenen Änderungen.

Exportieren und Importieren von Netzwerkpaketregeln
Sie können die Liste der Regeln für Netzwerkpakete in eine XML-Datei exportieren. Dann können Sie die Dateiändern, um z. B. eine große Anzahl von Webadressen desselben Typs hinzuzufügen. Mit derExport-/Importfunktion können Sie die Liste der Regeln für Netzwerkpakete sichern oder die Liste auf einen
anderen Server migrieren.
Exportieren und Importieren einer Liste von Regeln für Netzwerkpakete in der Verwaltungskonsole (MMC)302

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Basisschutz → Firewall.
5. Klicken Sie im Block Firewall-Einstellungen auf Einstellungen.
Eine Liste mit Netzwerkpaketregeln und eine Liste mit Netzwerkregeln für Programme werden geö net.
6. Wählen Sie die Registerkarte Regeln für Netzwerkpakete aus.
7. So exportieren Sie die Liste der Regeln für Netzwerkpakete:
a. Wählen Sie die Regeln, die Sie exportieren möchten. Um mehrere Ports auszuwählen, verwenden Sie die
Tasten STRG oder SHIFT.
Wenn Sie keine Regel ausgewählt haben, exportiert Kaspersky Endpoint Security alle Regeln.
b. Klicken Sie auf den Link Export.
c. Geben Sie im folgenden Fenster den Namen der XLM-Datei an, in die Sie die Liste der Regeln
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
d. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die Liste der Regeln in die XLM-Datei.
8. So importieren Sie eine Liste der Regeln für Netzwerkpakete:a. Klicken Sie auf den Link Import.
Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Regeln importieren
möchten.
b. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Regeln gibt, fragt Kaspersky Endpoint Security, ob
die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt werden soll.
9. Speichern Sie die vorgenommenen Änderungen.
So exportieren und importieren Sie eine Liste von Regeln für Netzwerkpakete in der Web Console und der Cloud
Console303

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Wählen Sie Basisschutz → Firewall.
5. Klicken Sie im Block Firewall-Einstellungen auf den Link Regeln für Netzwerkpakete.
6. So exportieren Sie die Liste der Regeln für Netzwerkpakete:
a. Wählen Sie die Regeln, die Sie exportieren möchten.
b. Klicken Sie auf Export.
c. Bestätigen Sie, dass Sie nur die ausgewählten Regeln exportieren möchten, oder exportieren Sie diegesamte Liste.
d. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die Liste der Regeln in eine XML-Datei im Standard-DownloadOrdner.
7. So importieren Sie eine Liste der Regeln für Netzwerkpakete:a. Klicken Sie auf den Link Import.
Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Regeln importieren
möchten.
b. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Regeln gibt, fragt Kaspersky Endpoint Security, ob
die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt werden soll.
8. Speichern Sie die vorgenommenen Änderungen.

Regeln für Netzwerkpakete in XML de nieren
In der „Firewall“ können auch Regeln für Netzwerkpakete im XML-Format exportiert werden. Dann können Sie die
Datei ändern, um z. B. eine große Anzahl von Webadressen desselben Typs hinzuzufügen.
Die XML-Datei enthält die zwei Hauptknoten Regeln und Ressourcen. Der Knoten Regeln enthält Regeln fürNetzwerkpakete. Dieser Knoten enthält die standardmäßig kon gurierten Regeln (vorde nierte Regeln) und die vom
Benutzer hinzugefügten Regeln (benutzerde nierte Regeln).
Markup für Netzwerkpaketregeln<key name="0000"><tDWORD name="RuleId">100</tDWORD><tDWORD name="RuleState">1</tDWORD>
304

<tDWORD name="RuleTypeId">4</tDWORD><tQWORD name="AppIdEx">0</tQWORD><tDWORD name="ResIdEx">812</tDWORD><tDWORD name="ResIdEx2">0</tDWORD><tDWORD name="AccessFlag">2</tDWORD></key>
Einstellungen für Netzwerkpaketregeln im XML-Format

Einstellung<key
name="0000">

Beschreibung

Wert

Priorität der Regel. Je niedriger der Wert,
desto höher ist die Priorität.

Ganze Zahl
Der Prioritätswert muss aus 4 Zi ern
bestehen. Die Knoten in der XMLDatei müssen nach Prioritätswert
angeordnet sein, beginnend mit
0000.

RuleIdID der Regel.

Vorkon gurierte Regeln

100 – DNS-Anforderungen überTCP.
101 – DNS-Anforderungen überUDP.
102 – E-Mail-Nachrichten senden.
110 – Jede Netzwerkaktivität(Vertrauenswürdige Netzwerke).
125 – Jede Netzwerkaktivität(Lokale Netzwerke).
130 – RemotedesktopNetzwerkaktivität.
131 – TCP-Verbindungen überlokale Ports.
132 – UDP-Verbindungen überlokale Ports.
133 – Eingehende Aktivität überTCP.
134 – Eingehende Aktivität überUDP.
137 – Eingehende Antworten ICMP
Destination Unreachable.
138 – Eingehende Pakete ICMP
Echo Reply.
140 – Eingehende Antworten ICMPTime Exceeded.
142 – Eingehende Aktivität überICMP.
266 – Eingehende Pakete ICMPv6
Echo Request.

305

RuleState

Status der Regel.

0 – vorde nierte Regel ist deaktiviert
1 – vorde nierte Regel ist aktiviert
2 – benutzerde nierte Regel ist
deaktiviert
3 – benutzerde nierte Regel ist aktiviert

RuleTypeId

ID der Regeltyps.

4 – Regel für Netzwerkpakete.

AppIdExID der App, zu der die Regel fürNetzwerkpakete gehört.

Wenn die Regel nicht zu einer App gehört,
ist der Wert 0.

ResIdEx

Haupt-ID der Ressource mit den
Regeleinstellungen. Diese ID können Sie
verwenden, um einen Block mit
Regeleinstellungen im Knoten Resources zu
suchen.

Ganze Zahl

ResIdEx2

ID des Netzwerktyps.

0 – Beliebige Adresse.
50 – Vertrauenswürdige Netzwerke.
51 – Lokale Netzwerke.
52 – Ö entliche Netzwerke.
<Netzwerk-Identifikator> –Adressen aus der Liste (Adressen
werden manuell de niert).

AccessFlag

Wert des Parameters Aktion.

0 – Erlauben.
2 – Nach Regeln des Programms.
3 – Verbieten.
4 – Erlauben und Protokollieren.
6 – Nach Regeln des Programms undProtokollieren.
7 – Verbieten und Protokollieren.

</key>
Der Knoten Resources enthält Einstellungen für Netzwerkpaketregeln. Einstellungen einer benutzerde nierten
Regel für Netzwerkpakete sind im Block <key name="0004"> enthalten.
Benutzerdefiniertes Markup für Netzwerkpaketregeln<key name="0026"><key name="Data"><key name="RemotePorts"> </key><key name="LocalPorts"> </key><key name="AdapterBindings"><key name="0000"><key name="IpAddresses"><key name="0000"><key name="IP"><key name="V6"><tQWORD
name="Hi">0</tQWORD><tQWORD
name="Lo">0</tQWORD><tDWORD306

name="Zone">0</tDWORD><tSTRING
name="ZoneStr"/></key><tBYTE
name="Version">4</tBYTE><tDWORD
name="V4">16909060</tDWORD><tBYTE name="Mask">32</tBYTE></key><key name="AddressIP"> </key><tSTRING name="Address"/></key></key><key name="MacAddresses"><key name="0000"><tDWORD name="Type">0</tDWORD><tQWORD
name="AddressData0">1108152157446</tQWORD><tQWORD name="AddressData1">0</tQWORD></key></key><tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING><tDWORD name="InterfaceType">3</tDWORD></key></key><tTYPE_ID name="unique">3213697024</tTYPE_ID><tBYTE name="Proto">2</tBYTE><tBYTE name="Direction">2</tBYTE><tBYTE name="IcmpType">0</tBYTE><tBYTE name="IcmpCode">0</tBYTE><tDWORD name="Flags">1</tDWORD><tBYTE name="TTL">255</tBYTE></key><key name="Childs"> </key><tDWORD name="Id">1073747214</tDWORD><tDWORD name="ParentID">7</tDWORD><tDWORD name="Flags">38</tDWORD><tSTRING name="Name">TEST1</tSTRING></key>
Benutzerde nierte Einstellungen der Netzwerkpaketregel

Einstellung

Beschreibung

Wert

<key
name="Data">

ID des Parameterblocks.

Ganze Zahl

RemotePorts

Wert des Parameters RemotePorts.

Liste der Remote-Portbereiche.

LocalPorts

Wert des Parameters Lokale
Ports.

Liste der lokalen Portbereiche.

AdapterBindings

Wert des Parameters
Netzwerkadapter.

IpAddresses – Wert des Parameters IPAdressen.
MacAddresses – Wert des Parameters MACAdressen.
AdapterName – Name des Netzwerkadapters.
InterfaceType – Wert des Parameters
Schnittstellentyp:307

0 – Andere.
1 – LoopBack.
2 – Kabelgebundenes Netzwerk (Ethernet).
3 – Drahtlosnetzwerk (WLAN).
4 – Tunnel.
5 – PPP-Verbindung .
6 – PPPoE-Verbindung .
7 – VPN-Verbindung .
8 – Modemverbindung.
uniqueInterne ID der Struktur.

Ganze Zahl
Es wird empfohlen, diesen Parameter nicht
zu verändern.

Proto

Wert des Parameters Protokoll.

0 – deaktiviert.
1 – ICMP.
2 – IGMP.
6 – TCP.
17 – UDP.
47 – GRE.
58 – ICMPv6.

Direction

Wert des Parameters Richtung.

1 – Eingehend (Paket).
2 – Ausgehend (Paket).
3 – Eingehend / Ausgehend.
4 – Eingehend.
5 – Ausgehend.

IcmpType

Wert des Parameters ICMP-Typ .

308

ICMP-Protokoll

0 – Echo Reply (ICMP) oder deaktiviert.
3 – Destination Unreachable (ICMP).
4 – Source Quench.
5 – Redirect.
6 – Alternate Host Address.
8 – Echo Request.
9 – Router Advertisement.
10 – Router Solicitation.
11 – Time Exceeded.
12 – Parameter Problem.
13 – Timestamp.
14 – Timestamp Reply.
15 – Information Request.
16 – Information Reply.
17 – Address Mask Request.
18 – Address Mask Reply.
30 – Traceroute.
31 – Datagram Conversion Error.
32 – Mobile Host Redirect.
33 – IPv6 Where-Are-You .
34 – IPv6 I-Am-Here .
35 – Mobile Registration Request.
36 – Mobile Registration Reply.
37 – Domain Name Request.
38 – Domain Name Reply.
40 – Photuris.
ICMPv6-Protokoll309

1 – Destination Unreachable.
2 – Packet Too Big.
3 – Time Exceeded.
4 – Parameter Problem.
128 – Echo Request.
129 – Echo Reply.
130 – Multicast Listener Query.
131 – Multicast Listener Report.
132 – Multicast Listener Done.
133 – Router Solicitation.
134 – Router Advertisement.
135 – Neighbor Solicitation.
136 – Neighbor Advertisement.
137 – Redirect Message.
138 – Router Renumbering.
139 – ICMP Node Information Query.
141 – Inverse Neighbor Discovery
Solicitation Message.
142 – Inverse Neighbor Discovery
Advertisement Message.
143 – Version 2 Multicast Listener Report.
144 – Home Agent Address Discovery
Request Message.
145 – Home Agent Address Discovery
Reply Message.
146 – Mobile Pre x Solicitation.
147 – Mobile Pre x Advertisement.
148 – Certi cation Path Solicitation
Message.
149 – Certi cation Path Advertisement
Message.
310

151 – Multicast Router Advertisement.
152 – Multicast Router Solicitation.
153 – Multicast Router Termination.

IcmpCode

Wert des Parameters ICMPCode.

0 – Code 0 oder deaktiviert.
1 – Code 1.
2 – Code 2.

Flags

Attributzeiger der Struktur.

Ganze Zahl
Es wird empfohlen, diesen Parameter nicht
zu verändern.

Wert des Parameters
Lebensdauer (TTL).

Wert in Sekunden. Wenn deaktiviert, ist der Wert
0.

Id

Haupt-ID der Ressource (siehe
Knoten Rules).

Ganze Zahl

ParentID

ID der übergeordneten Gruppe.

Ganze Zahl

TTL</key>

Es wird empfohlen, diesen Parameter nicht
zu verändern.

Flags

Status der Regel.

6 – die Regel ist deaktiviert.
38 – die Regel ist aktiviert.

Name

Name der Regel fürNetzwerkpakete.

Suchbegri

Verwendung von Netzwerkregeln für Programme
Kaspersky Endpoint Security ordnet standardmäßig alle Programme, die auf dem Benutzercomputer installiertsind, nach dem Herstellernamen der Programme an, deren Datei- und Netzwerkaktivität kontrolliert wird.
Programmgruppen werden nach Sicherheitsgruppen angeordnet. Alle Programme und Programmgruppen erben
folgende Eigenschaften der jeweiligen übergeordneten Gruppe: Kontrollregeln für Programme, Netzwerkregeln fürdas Programm, sowie Ausführungspriorität.
Die Komponenten Programm-Überwachung und Firewall verwenden standardmäßig die Netzwerkregeln für eine
Programmgruppe zur Filterung der Netzwerkaktivität aller Programme dieser Gruppe. Die Netzwerkregeln für eine
Programmgruppe legen fest, welche Rechte die Programme, die dieser Gruppe angehören, für den Zugri auf
unterschiedliche Netzwerkverbindungen besitzen.

311

Die Firewall erstellt standardmäßig eine Auswahl von Netzwerkregeln für jede Gruppe von Programmen, die vonKaspersky Endpoint Security auf dem Computer gefunden wurden. Sie können die Firewall-Aktion für die
standardmäßig erstellten Netzwerkregeln für eine Programmgruppe ändern. Standardmäßig erstellte
Netzwerkregeln für eine Programmgruppe können nicht geändert, gelöscht oder deaktiviert werden.
Außerdem ist ihre Priorität unveränderlich.
Sie können eine Netzwerkregel für ein bestimmtes Programm erstellen. Eine solche Regel besitzt eine höhere
Priorität als die Netzwerkregel der Gruppe, zu welcher dieses Programm gehört.

Eine Netzwerkregel für das Programm erstellenStandardmäßig erfolgt die Aktivitätskontrolle für Programme mittels Netzwerkregeln. Diese Regeln werden für die
Sicherheitsgruppe angelegt, in die das Programm bei seinem ersten Start von Kaspersky Endpoint Security
verschoben wurde. Bei Bedarf können Sie Netzwerkregeln für eine gesamte Sicherheitsgruppe, für ein einzelnes
Programm oder für eine Programmgruppe innerhalb einer Sicherheitsgruppe erstellen.
Manuell angelegte Netzwerkregeln haben eine höhere Priorität als Netzwerkregeln, die für eine Sicherheitsgruppe
festgelegt wurden. Mit anderen Worten: Wenn manuell angelegte Programmregeln sich von den für die
Sicherheitsgruppe festgelegten Programmregeln unterscheiden, überwacht die Firewall die Programmaktivität
gemäß den manuell angelegten Programmregeln.
Standardmäßig erstellt die Firewall für jedes Programm die folgenden Netzwerkregeln:
Jede Netzwerkaktivität in vertrauenswürdigen Netzwerken
Jede Netzwerkaktivität in lokalen Netzwerken
Jede Netzwerkaktivität in ö entlichen Netzwerken
Kaspersky Endpoint Security überwacht die Netzwerkaktivität von Programmen wie folgt gemäß vorde nierten
Netzwerkregeln:„Vertrauenswürdig“ und „Schwach beschränkt“: Alle Netzwerkaktivitäten sind zulässig.
„Stark beschränkt“ und „Nicht vertrauenswürdig“: Alle Netzwerkaktivitäten sind blockiert.
Vorde nierte Programmregeln können nicht bearbeitet oder gelöscht werden.
Eine Netzwerkregel für das Programm kann auf folgende Arten erstellt werden:
Verwenden Sie das Tool Netzwerkmonitor.
Der Netzwerkmonitor dient dazu, in Echtzeit Informationen über die Netzwerkaktivität des Benutzercomputersanzuzeigen. Das ist praktisch, da Sie so nicht alle Regeleinstellungen kon gurieren müssen. Einige FirewallEinstellungen werden automatisch aus den Daten des Netzwerkmonitors eingefügt. Der Netzwerkmonitor ist
nur in der Programmober äche verfügbar.
Kon gurieren Sie die Firewall-Einstellungen.
Auf diese Weise können Sie die einzelnen Firewall-Einstellungen exibel anpassen. Sie können Regeln für jede
Netzwerkaktivität erstellen, selbst wenn derzeit keine Netzwerkaktivität vorhanden ist.

312

Beachten Sie beim Erstellen von Netzwerkregeln für Programme, dass Netzwerkpaketregeln Vorrang vor
Netzwerkregeln für Programme haben.
Verwendung des Netzwerkmonitors zum Erstellen einer Netzwerkregeln für Programme in der
Programmober äche1. Klicken Sie im Programmhauptfenster im Abschnitt Überwachung auf die Kachel Netzwerkmonitor.
2. Wählen Sie die Registerkarte Netzwerkaktivität oder O ene Ports aus.
Auf der Registerkarte Netzwerkaktivität werden alle momentan aktiven Netzverbindungen desComputers angezeigt. Es werden sowohl eingehende als auch ausgehende, vom Benutzercomputer
initiierte Netzverbindungen dargestellt.
Auf der Registerkarte O ene Ports sind alle geö neten Ports des Computers aufgelistet.
3. Wählen Sie im Kontextmenü einer Netzwerkverbindung den Punkt Netzwerkregel für das Programm
erstellen.
Das Fenster mit den Regeln und Eigenschaften für Programme wird geö net.
4. Wählen Sie die Registerkarte Netzwerkregeln aus.
Diese Registerkarte ö net eine Liste mit Netzwerkregeln, die standardmäßig von der Firewall erstellt
wurden.
5. Klicken Sie auf Hinzufügen.
Die Eigenschaften von Netzwerkregeln werden geö net.
6. Geben Sie im Feld Name manuell den Namen des Netzwerkdienstes ein.
7. Passen Sie die Einstellungen der Netzwerkregel an (s. folgende Tabelle).
Sie können eine vorde nierte Regelvorlage auswählen, indem Sie auf den Link Vorlage für Netzwerkregel
klicken. Regelvorlagen beschreiben die am häu gsten verwendeten Netzwerkverbindungen.
Alle Netzwerkregel-Einstellungen werden automatisch ausgefüllt.
8. Aktivieren Sie das Kontrollkästchen Ereignisse protokollieren, damit die Aktion der Netzwerkregel im
Bericht aufgezeichnet wird.
9. Klicken Sie auf Speichern.
Die neue Netzwerkregel wird der Liste hinzugefügt.
10. Verwenden Sie die Schalt ächen Aufwärts/Abwärts, um die Priorität der Netzwerkregel festzulegen.
11. Speichern Sie die vorgenommenen Änderungen.
Verwendung der Firewall-Einstellungen zum Erstellen einer Netzwerkregeln für Programme in der
Programmober äche313

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Firewall aus.
3. Klicken Sie auf Regeln für Programme.
Diese Registerkarte ö net eine Liste mit Netzwerkregeln, die standardmäßig von der Firewall erstellt
wurden.
4. Wählen Sie in der Programmliste ein Programm oder eine Programmgruppe, für die eine Netzwerkregel
erstellt werden soll.
5. Ö nen Sie durch Rechtsklick das Kontextmenü und wählen Sie den Punkt Details und Regeln.
Das Fenster mit den Regeln und Eigenschaften für Programme wird geö net.
6. Wählen Sie die Registerkarte Netzwerkregeln aus.
7. Klicken Sie auf Hinzufügen.
Die Eigenschaften von Netzwerkregeln werden geö net.
8. Geben Sie im Feld Name manuell den Namen des Netzwerkdienstes ein.
9. Passen Sie die Einstellungen der Netzwerkregel an (s. folgende Tabelle).
Sie können eine vorde nierte Regelvorlage auswählen, indem Sie auf den Link Vorlage für Netzwerkregel
klicken. Regelvorlagen beschreiben die am häu gsten verwendeten Netzwerkverbindungen.
Alle Netzwerkregel-Einstellungen werden automatisch ausgefüllt.
10. Aktivieren Sie das Kontrollkästchen Ereignisse protokollieren, damit die Aktion der Netzwerkregel im
Bericht aufgezeichnet wird.
11. Klicken Sie auf Speichern.
Die neue Netzwerkregel wird der Liste hinzugefügt.
12. Verwenden Sie die Schalt ächen Aufwärts/Abwärts, um die Priorität der Netzwerkregel festzulegen.
13. Speichern Sie die vorgenommenen Änderungen.
So erstellen Sie eine Netzwerkregel für Programme in der Verwaltungskonsole (MMC)3141. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Basisschutz → Firewall.
5. Klicken Sie im Block Firewall-Einstellungen auf Einstellungen.
Eine Liste mit Netzwerkpaketregeln und eine Liste mit Netzwerkregeln für Programme werden geö net.
6. Wählen Sie die Registerkarte Netzwerkregeln für Programme aus.
7. Klicken Sie auf Hinzufügen.
8. Geben Sie im angezeigten Fenster die Suchkriterien für das Programm ein, für das eine Netzwerkregel
erstellt werden soll.
Sie können den Namen des Programms oder den Namen des Anbieters eingeben. Kaspersky Endpoint
Security unterstützt Umgebungsvariablen und die Zeichen * und ? bei der Eingabe einer Maske.
9. Klicken Sie auf Aktualisieren.
Kaspersky Endpoint Security sucht in der konsolidierten Liste der auf den verwalteten Computern
installierten Programme nach dem Programm. Kaspersky Endpoint Security zeigt eine Liste der Programmean, die Ihren Suchkriterien entsprechen.
10. Wählen Sie das erforderliche Programm.
11. Wählen Sie in der Dropdown-Liste Markierte Programme zu folgender Sicherheitsgruppe hinzufügen
den Punkt Ursprüngliche Gruppen aus und klicken Sie auf OK.
Das Programm wird der Standardgruppe hinzugefügt.
12. Wählen Sie das gewünschte Programm aus und klicken Sie dann auf Rechte für das Programm im
Kontextmenü des Programms.
Das Fenster mit den Regeln und Eigenschaften für Programme wird geö net.
13. Wählen Sie die Registerkarte Netzwerkregeln aus.
Diese Registerkarte ö net eine Liste mit Netzwerkregeln, die standardmäßig von der Firewall erstellt
wurden.
14. Klicken Sie auf Hinzufügen.
Die Eigenschaften von Netzwerkregeln werden geö net.
15. Geben Sie im Feld Name manuell den Namen des Netzwerkdienstes ein.
16. Passen Sie die Einstellungen der Netzwerkregel an (s. folgende Tabelle).
Sie können eine vorde nierte Regelvorlage auswählen, indem Sie auf die Schalt ächeRegelvorlagen beschreiben die am häu gsten verwendeten Netzwerkverbindungen.

klicken.

Alle Netzwerkregel-Einstellungen werden automatisch ausgefüllt.
17. Aktivieren Sie das Kontrollkästchen Protokollieren, damit die Aktion der Netzwerkregel im Bericht
aufgezeichnet wird.
315

18. Speichern Sie die Netzwerkregel.
19. Verwenden Sie die Schalt ächen Aufwärts/Abwärts, um die Priorität der Netzwerkregel festzulegen.
20. Speichern Sie die vorgenommenen Änderungen.
So erstellen Sie eine Netzwerkregel für Programme in der Web Console und der Cloud Console316

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Wählen Sie Basisschutz → Firewall.
5. Klicken Sie im Block Firewall-Einstellungen auf den Link Netzwerkregeln für Programme.
Das Kon gurationsfenster für Programmrechte mit einer Liste der geschützten Ressourcen wird geö net.
6. Wählen Sie die Registerkarte Rechte für Programme aus.
Im linken Bereich des Fensters sehen Sie eine Liste mit Sicherheitsgruppen. Im rechten Bereich werden
deren Eigenschaften angezeigt.
7. Klicken Sie auf Hinzufügen.
Der Assistent zum Hinzufügen eines Programms zu einer Sicherheitsgruppe wird gestartet.
8. Wählen Sie die entsprechende Sicherheitsgruppe für das Programm.
9. Wählen Sie den Typ Programm aus. Weiter zum nächsten Schritt
Wenn Sie eine Netzwerkregel für mehrere Programme erstellen möchten, wählen Sie den Typ der Gruppe
aus und legen Sie den Namen der Programmgruppe fest.
10. Wählen Sie in der geö neten Liste mit Programmen die Programme aus, für die eine Netzwerkregel erstellt
werden soll.
Verwenden Sie einen Filter. Sie können den Namen des Programms oder den Namen des Anbieters
eingeben. Kaspersky Endpoint Security unterstützt Umgebungsvariablen und die Zeichen * und ? bei der
Eingabe einer Maske.
11. Schließen Sie den Assistenten ab.
Das Programm wird der Sicherheitsgruppe hinzugefügt.
12. Klicken Sie im linken Fensterbereich auf das gewünschte Programm.
13. Wählen Sie im rechten Fensterbereich in der Dropdown-Liste den Punkt Netzwerkregeln aus.
Diese Registerkarte ö net eine Liste mit Netzwerkregeln, die standardmäßig von der Firewall erstellt
wurden.
14. Klicken Sie auf Hinzufügen.
Die Eigenschaften von Programmregeln werden geö net.
15. Geben Sie im Feld Name manuell den Namen des Netzwerkdienstes ein.
16. Passen Sie die Einstellungen der Netzwerkregel an (s. folgende Tabelle).
Sie können eine vorde nierte Regelvorlage auswählen, indem Sie auf den Link Vorlage auswählen klicken.
Regelvorlagen beschreiben die am häu gsten verwendeten Netzwerkverbindungen.
Alle Netzwerkregel-Einstellungen werden automatisch ausgefüllt.

317

17. Aktivieren Sie das Kontrollkästchen Protokollieren, damit die Aktion der Netzwerkregel im Bericht
aufgezeichnet wird.
18. Speichern Sie die Netzwerkregel.
Die neue Netzwerkregel wird der Liste hinzugefügt.
19. Verwenden Sie die Schalt ächen Aufwärts/Abwärts, um die Priorität der Netzwerkregel festzulegen.
20. Speichern Sie die vorgenommenen Änderungen.
Einstellungen der Netzwerkregel für Programme

Einstellung

AktionBeschreibung

Erlauben.
Blockieren.

ProtokollÜberwachen Sie die Netzwerkaktivität über das ausgewählte Protokoll: TCP, UDP, ICMP,
ICMPv6, IGMP und GRE.
Wurde ICMP oder ICMPv6 als Protokoll gewählt, können Sie Typ und Code des ICMP-Pakets
festlegen.
Wurde TCP oder UDP als Protokoll gewählt, können Sie kommagetrennt die Portnummern desBenutzercomputers und des Remote-Computers angeben, zwischen denen die Verbindungüberwacht werden soll.

Richtung

Eingehend.
Eingehend / Ausgehend.
Ausgehend.

RemoteAdresse

Netzwerkadressen der Remote-Computer, die Netzwerkpakete senden und/oder empfangenkönnen. Die Firewall wendet diese Netzwerkregel auf den angegebenen Bereich von RemoteNetzwerkadressen an. Sie können alle IP-Adressen in eine Netzwerkregel aufnehmen, eine
separate Liste mit IP-Adressen erstellen, einen IP-Adressbereich angeben oder ein Subnetz
auswählen (Vertrauenswürdige Netzwerke, Lokale Netzwerke, Ö entliche Netzwerke). Anstelle
der IP-Adresse können Sie auch den DNS-Namen eines Computers angeben. DNS-Namensollten nur für LAN-Computer oder interne Dienste verwendet werden. Die Interaktion mit
Cloud-Diensten (z. B. Microsoft Azure) und anderen Internetressourcen sollte von der
Komponente „Web Control“ abgewickelt werden.
DNS-Namen werden von Kaspersky Endpoint Security ab Version 11.7.0 unterstützt. Wenn
Sie einen DNS-Namen für Version 11.6.0 oder älter angeben, wendet Kaspersky Endpoint
Security die relevante Regel möglicherweise auf alle Adressen an.
Wenn Sie in der Netzwerkpaketregel einen DNS-Namen hinzugefügt haben, für den keine IPAdresse ermittelt werden konnte, zeigt Kaspersky Endpoint Security eine Warnung an. In derListe der Netzwerkpaketregeln in Web Console wurde die Spalte Problem mit einer
Fehlerbeschreibung hinzugefügt. In der Verwaltungskonsole (MMC) ist die Fehlerbeschreibung
nicht verfügbar. Solche Paketregeln werden farblich hervorgehoben.

LokaleAdresseNetzwerkadressen der Computer, die Netzwerkpakete senden und/oder empfangen können.
Die Firewall wendet diese Netzwerkregel auf den angegeben Bereich von lokalen
Netzwerkadressen an. Sie können alle IP-Adressen in eine Netzwerkregel aufnehmen, eine
separate Liste mit IP-Adressen erstellen oder einen IP-Adressbereich angeben.

318

DNS-Namen werden von Kaspersky Endpoint Security ab Version 11.7.0 unterstützt. Wenn
Sie einen DNS-Namen für Version 11.6.0 oder älter angeben, wendet Kaspersky Endpoint
Security die relevante Regel möglicherweise auf alle Adressen an.

Es ist für Anwendungen nicht immer möglich, die lokale Adresse zu bekommen. In diesem
Fall wird diese Einstellung ignoriert.

Netzwerkregel für Programme aktivieren und deaktivieren
Um eine Netzwerkregel für Programme zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Firewall aus.
3. Klicken Sie auf Regeln für Programme.
Dies ö net die Liste der Regeln für Programme.
4. Wählen Sie in der Programmliste ein Programm oder eine Programmgruppe, für die eine Netzwerkregel erstelltoder geändert werden soll.
5. Ö nen Sie durch Rechtsklick das Kontextmenü und wählen Sie den Punkt Details und Regeln.
Das Fenster mit den Regeln und Eigenschaften für Programme wird geö net.
6. Wählen Sie die Registerkarte Netzwerkregeln aus.
7. Wählen Sie in der Liste der Netzwerkregeln dieser Gruppe die entsprechende Netzwerkregel.
Das Fenster mit den Eigenschaften für Netzwerkregeln wird geö net.
8. Legen Sie den Status Aktiv oder Inaktiv für die Netzwerkregel fest.
Sie können eine Netzwerkregel für Programmgruppen nicht deaktivieren, wenn sie standardmäßig von derFirewall erstellt wurde.
9. Speichern Sie die vorgenommenen Änderungen.

Firewall-Aktion für die Netzwerkregel für Programme ändern
Sie können die Firewall-Aktion für alle standardmäßig erstellten Netzwerkregeln eines Programms oder einer
Programmgruppe ändern, und Sie können die Firewall-Aktion für eine bestimmte manuell erstellte Netzwerkregeleines Programms oder einer Programmgruppe ändern.

Um die Firewall-Aktion für alle Netzwerkregeln eines Programms oder einer Programmgruppe zu ändern, gehen Siewie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche319.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Firewall aus.
3. Klicken Sie auf Regeln für Programme.
Dies ö net die Liste der Regeln für Programme.
4. Wählen Sie in der Liste ein Programm oder eine Programmgruppe, wenn Sie die Firewall-Aktion für alle
entsprechenden standardmäßig erstellten Netzwerkregeln ändern möchten. Manuell erstellte Netzwerkregeln
bleiben unverändert.
5. Klicken Sie mit der rechten Maustaste, um das Kontextmenü zu ö nen, wählen Sie Netzwerkregeln und dann die
Aktion, die Sie zuordnen möchten:
Erben.
Erlauben.
Blockieren.
6. Speichern Sie die vorgenommenen Änderungen.

Um die Firewall-Aktion für eine Netzwerkregel eines Programms oder einer Programmgruppe zu ändern, gehen Siewie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Firewall aus.
3. Klicken Sie auf Regeln für Programme.
Dies ö net die Liste der Regeln für Programme.
4. Wählen Sie in der Liste ein Programm oder eine Programmgruppe, für welche die Aktion einer Netzwerkregel
geändert werden soll.
5. Ö nen Sie durch Rechtsklick das Kontextmenü und wählen Sie den Punkt Details und Regeln.
Das Fenster mit den Regeln und Eigenschaften für Programme wird geö net.
6. Wählen Sie die Registerkarte Netzwerkregeln aus.
7. Wählen Sie die Netzwerkregel, für welche Sie die Firewall-Aktion ändern möchten.
8. Klicken Sie mit der rechten Maustaste auf die Spalte Erlaubnis und wählen Sie die gewünschte Aktion:
Erben.
Erlauben.
Verbieten.
Protokollieren.
9. Speichern Sie die vorgenommenen Änderungen.

Priorität der Netzwerkregel für Programme ändern
320

Die Ausführungspriorität einer Netzwerkregel wird durch ihre Position in der Liste der Netzwerkregeln bestimmt.
Die Firewall führt die Regeln in der Reihenfolge aus, in der sie auf der Liste der Netzwerkregeln stehen (von oben
nach unten). Entsprechend jeder Netzwerkregel, die verarbeitet und auf eine bestimmte Netzwerkverbindung
angewendet wurde, erlaubt oder verbietet die Firewall den Netzwerkzugri auf die Adressen und Ports, die in den
Einstellungen dieser Netzwerkverbindung angegeben sind.
Manuell erstellte Netzwerkregeln besitzen eine höhere Priorität als standardmäßig erstellte Netzwerkregeln.
Sie können die Priorität von manuell erstellten Netzwerkregeln für Programmgruppen nicht ändern.

Um die Priorität einer Netzwerkregel zu ändern, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Firewall aus.
3. Klicken Sie auf Regeln für Programme.
Dies ö net die Liste der Regeln für Programme.
4. Wählen Sie in der Programmliste ein Programm oder eine Programmgruppe, für welche die Priorität der
Netzwerkregel geändert werden soll.
5. Ö nen Sie durch Rechtsklick das Kontextmenü und wählen Sie den Punkt Details und Regeln.
Das Fenster mit den Regeln und Eigenschaften für Programme wird geö net.
6. Wählen Sie die Registerkarte Netzwerkregeln aus.
7. Wählen Sie die Netzwerkregel, deren Priorität Sie ändern möchten.
8. Verwenden Sie die Schalt ächen Aufwärts/Abwärts, um die Priorität der Netzwerkregel festzulegen.
9. Speichern Sie die vorgenommenen Änderungen.

Netzwerkmonitor
Der Netzwerkmonitor dient dazu, in Echtzeit Informationen über die Netzwerkaktivität des Benutzercomputersanzuzeigen.

Gehen Sie folgendermaßen vor, um den Netzwerkmonitor zu starten:
Klicken Sie im Programmhauptfenster im Abschnitt Überwachung auf die Kachel Netzwerkmonitor.
Das Fenster „Netzwerkmonitor“ wird geö net. Dieses Fenster bietet vier Registerkarten mit Informationen zu
den Netzwerkaktivitäten des Benutzercomputers:
Auf der Registerkarte Netzwerkaktivität werden alle momentan aktiven Netzverbindungen des Computersangezeigt. Es werden sowohl eingehende als auch ausgehende, vom Benutzercomputer initiierte
Netzverbindungen dargestellt. Auf dieser Registerkarte können Sie auch Netzwerkpaketregeln für den FirewallBetrieb erstellen.

321

Auf der Registerkarte O ene Ports sind alle geö neten Ports des Computers aufgelistet. Auf dieser
Registerkarte können Sie auch Netzwerkpaketregeln und Programmregeln für den Firewall-Betrieb erstellen.
Auf der Registerkarte Netzwerkverkehr wird das Volumen des ein- und ausgehenden Netzwerkverkehrs
zwischen dem lokalen Computer und anderen Computern des Netzwerks angezeigt, in dem der Computer
momentan arbeitet.
Auf der Registerkarte Blockierte Computer sind die IP-Adressen jener Remote-Computer aufgelistet, vonderen IP-Adresse versuchte Netzwerkangri e erkannt wurden und deren Netzwerkaktivität deshalb von der
Komponente "Schutz vor Netzwerkbedrohungen" blockiert wurde.

Schutz vor modi zierten USB-Geräten
Bestimmte Viren verändern die in USB-Geräten eingebettete Software so, dass das USB-Gerät vom
Betriebssystem als Tastatur erkannt wird. Infolgedessen kann der Virus unter Ihrem Benutzerkonto Befehle
ausführen, um z. B. Malware herunterzuladen.
Die Komponente „Schutz vor modi zierten USB-Geräten“ verhindert, dass modi zierte USB-Geräte, die eine
Tastatur simulieren, mit dem PC verbunden werden.
Wenn ein USB-Gerät an den Computer angeschlossen und vom Betriebssystem als Tastatur erkannt wird, fordert
das Programm den Benutzer auf, mit diesem Gerät oder mithilfe der Bildschirmtastatur (falls diese verfügbar ist)einen vom Programm generierten digitalen Code einzugeben (siehe nachstehende Abbildung). Dieser Vorgang
heißt Autorisierung der Tastatur.
Wurde der richtige Code eingegeben, so speichert das Programm die Identi kationsparameter (VID/PID derTastatur und Nummer des Ports, über den die Tastatur verbunden ist) in der Liste der autorisierten Tastaturen.
Wenn die Tastatur erneut angeschlossen oder das Betriebssystem neu gestartet wird, muss die Tastatur nicht
mehr autorisiert werden.
Wenn eine autorisierte Tastatur über einen anderen USB-Port mit dem Computer verbunden wird, fragt das
Programm erneut nach der Autorisierung.
Wurde der digitale Code falsch eingegeben, so generiert das Programm einen neuen Code. Sie können die Anzahl
der Versuche für die Eingabe des Zahlencodes kon gurieren. Wird der Zahlencode mehrmals falsch eingegebenoder das Tastatur-Autorisierungsfenster geschlossen (siehe Abbildung unten), blockiert die Anwendung die
Eingabe über diese Tastatur. Nach Ablauf der Blockierungszeit für USB-Geräte oder wenn das Betriebssystem neu
gestartet wird, schlägt das Programm erneut vor, die Autorisierung vorzunehmen.
Das Programm erlaubt die Verwendung einer autorisierten Tastatur. Eine Tastatur, die nicht autorisiert wurde, wird
blockiert.
Die Komponente „Schutz vor modi zierten USB-Geräten“ wird nicht standardmäßig installiert. Wenn Sie die
Komponente „Schutz vor modi zierten USB-Geräten“ benötigen, können Sie die Komponente entweder vor
der Programminstallation in den Eigenschaften des Installationspakets hinzufügen oder nach derProgramminstallation die Auswahl der Programmkomponenten ändern.

322

Autorisierung der Tastatur

Schutz vor modi zierten USB-Geräten aktivieren und deaktivieren
USB-Geräte, die vom Betriebssystem als Tastatur erkannt wurden und vor der Installation der Komponente „Schutz
vor modi zierten USB-Geräten“ an den Computer angeschlossen wurden, werden nach der Installation der
Komponente als autorisiert betrachtet.

Um den Schutz vor modi zierten USB-Geräten zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor modi zierten USB-Geräten
aus.
3. Verwenden Sie den Schalter Schutz vor modi zierten USB-Geräten, um die Komponente zu aktivieren oder zu
deaktivieren.
4. Passen Sie im Block Autorisierung von USB-Tastaturen beim Anschließen die Sicherheitseinstellungen für die
Eingabe des Autorisierungscodes an:
Maximale Anzahl der Autorisierungsversuche für USB-Geräte. Automatisches Blockieren des USBGerätes, wenn der Autorisierungscode zu oft falsch eingegeben wird. Mögliche Werte: 1 bis 10. Wenn Sie
beispielsweise 5 Eingabeversuche für den Autorisierungscode erlauben, wird das USB-Gerät nach dem
fünften fehlgeschlagenen Versuch gesperrt. Kaspersky Endpoint Security zeigt die Sperrdauer für das USBGerät an. Nach Ablauf dieses Zeitraums haben Sie wieder 5 Versuche, den Autorisierungscode einzugeben.
Timeout beim Erreichen der maximalen Anzahl von Versuchen. Dauer, für die das USB-Gerät gesperrt
wird, nachdem die zulässige Anzahl der Eingabeversuche für den Autorisierungscode erreicht wurden.
Mögliche Werte: 1 bis 180 (Minuten).
5. Speichern Sie die vorgenommenen Änderungen.
Wenn Schutz vor modi zierten USB-Geräten aktiviert ist, erfordert Kaspersky Endpoint Security daher die
Autorisierung eines angeschlossenen USB-Geräts, das vom Betriebssystem als Tastatur identi ziert wird. Der
Benutzer kann eine nicht autorisierte Tastatur erst verwenden, nachdem sie autorisiert wurde.

323

Verwenden der Bildschirmtastatur für die Autorisierung von USB-Geräten
Die Möglichkeit zur Verwendung der Bildschirmtastatur ist nur für die Autorisierung von USB-Geräten vorgesehen,welche die Eingabe beliebiger Zeichen nicht unterstützen (z. B. Strichcode-Scanner). Es wird davon abgeraten, die
Bildschirmtastatur für die Autorisierung unbekannter USB-Geräte zu verwenden.

Um die Verwendung der Bildschirmtastatur bei der Autorisierung zu erlauben oder zu verbieten, gehen Sie wie folgt
vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → Schutz vor modi zierten USB-Geräten
aus.
3. Verwenden Sie das Kontrollkästchen Verwendung der Bildschirmtastatur für die Autorisierung von USBGeräten verbieten, um die Verwendung der Bildschirmtastatur für die Autorisierung von USB-Geräten zu
verbieten oder zuzulassen.
4. Speichern Sie die vorgenommenen Änderungen.

AMSI-Schutz
Die AMSI-Schutz-Komponente ist für die Unterstützung der Microsoft-Schnittstelle für „Antimalware Scan
Interface“ vorgesehen. Mithilfe Schnittstelle für Antimalware Scan Interface (AMSI) können DrittherstellerAnwendungen, die AMSI unterstützen, Objekte (z. B. PowerShell-Skripte) für eine zusätzliche Untersuchung an
Kaspersky Endpoint Security senden und Untersuchungsergebnisse für diese Objekte erhalten. DrittherstellerAnwendungen können z. B. Microsoft-O ice-Programme sein (siehe folgende Abb.). Details über die AMSISchnittstelle nden Sie in der Microsoft-Dokumentation .
Die Funktion von „AMSI-Schutz“ ist darauf beschränkt, eine Bedrohung zu erkennen und eine
Drittanbieterprogramm über die gefundene Bedrohung zu benachrichtigen. Nachdem eine DrittherstellerAnwendung über eine Bedrohung benachrichtigt wurde, verbietet sie die Ausführung schädlicher Aktionen (z. B.
Programm beenden).

Beispiel für die Funktionsweise von AMSI

324

Die Komponente „AMSI-Schutz“ kann die Anfrage eines Drittanbieterprogramms zurückweisen. Dies ist
beispielsweise möglich, wenn dieses Programm die maximale Anzahl von Anfragen innerhalb des festgelegten
Zeitraums erreicht hat. Kaspersky Endpoint Security sendet Informationen über die Ablehnung der Anfrage
einer Dritthersteller-Anwendung an den Administrationsserver. Die Komponente „AMSI-Schutz“ weist
Anfragen von Drittanbieter-Programmen nicht zurück, wenn für diese die kontinuierliche Integration mit der„AMSI-Schutz“-Komponente aktiviert ist.
„AMSI-Schutz“ ist für die folgenden Betriebssysteme für Workstations und Server verfügbar:
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise Multi-Session
Windows 11 Home / Pro / Pro für Workstations / Education / Enterprise
Windows Server 2016 Essentials / Standard / Datacenter (einschließlich Core Mode)
Windows Server 2019 Essentials / Standard / Datacenter (einschließlich Core Mode)
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (einschließlich Core Mode)„AMSI-Schutz“ aktivieren und deaktivieren„AMSI-Schutz“ ist standardmäßig aktiviert.

Um „AMSI-Schutz“ zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → AMSI-Schutz aus.

325

Einstellungen für den AMSI-Schutz

3. Verwenden Sie den Schalter AMSI-Schutz, um die Komponente zu aktivieren oder zu deaktivieren.
4. Speichern Sie die vorgenommenen Änderungen.

Verwendung des AMSI-Schutzes zur Untersuchung zusammengesetzter
DateienEine häu ge Methode, mit der Viren und andere bedrohliche Programme versteckt werden, ist die Einbettung der
Schädlinge in zusammengesetzte Dateien wie beispielsweise Archive. Eine zusammengesetzte Datei muss
entpackt werden, um Viren und sonstige Schadprogramme aufzuspüren, die auf diese Weise versteckt wurden.
Dadurch kann die Untersuchungsgeschwindigkeit sinken. Sie können die Auswahl der Typen vonzusammengesetzten Dateien, die untersucht werden sollen, beschränken und dadurch die
Untersuchungsgeschwindigkeit erhöhen.

So kon gurieren Sie AMSI-Schutz-Untersuchungen von zusammengesetzten Dateien:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Basisschutz → AMSI-Schutz aus.

326

Einstellungen für den AMSI-Schutz

3. Geben Sie im Block Untersuchung von zusammengesetzten Dateien an, welche zusammengesetzten Dateien
untersucht werden sollen: Archive, Programmpakete oder O ice-Format-Dateien.
4. Führen Sie im Block Größenbeschränkung eine der folgenden Aktionen aus:
Wenn die Komponente „AMSI-Schutz“ große zusammengesetzte Dateien nicht entpacken soll, aktivieren Sie
das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken und geben Sie im Feld Maximale
Dateigröße einen entsprechenden Wert an. Zusammengesetzte Dateien, welche die angegebene Größeüberschreiten, werden von der Komponente „AMSI-Schutz“ nicht entpackt.
Wenn die Komponente „AMSI-Schutz“ große zusammengesetzte Dateien entpacken soll, deaktivieren Sie
das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken.
Die Komponente „AMSI-Schutz“ untersucht große Dateien, die aus Archiven extrahiert werden, unabhängig
davon, ob das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken aktiviert ist.
5. Speichern Sie die vorgenommenen Änderungen.

Exploit-Prävention

327

Die Komponente „Exploit-Prävention“ überwacht Programmcode, der mithilfe eines Exploits Schwachstellen eines
Computers ausnutzt, um dadurch Administratorrechte zu erhalten oder schädliche Aktionen auszuführen. Exploits
können beispielsweise einen Angri mit Überlauf der Zwischenablage verwenden. Dazu sendet der Exploit große
Datenvolumen an ein verwundbares Programm. Bei der Verarbeitung dieser Daten führt das verwundbare
Programm schädlichen Code aus. Aufgrund dieses Angri s kann der Exploit eine nicht autorisierte Installation vonSchadsoftware starten. Wenn der Startversuch einer ausführbaren Datei aus einem verwundbaren Programm
nicht vom Benutzer ausgeführt wurde, blockiert Kaspersky Endpoint Security den Start dieser Datei oderinformiert den Benutzer.

Exploit-Prävention aktivieren und deaktivieren
Die "Exploit-Prävention" ist standardmäßig aktiviert und verwendet den optimalen Modus. Kaspersky Endpoint
Security überwacht ausführbare Dateien, die von verwundbaren Anwendungen ausgeführt werden. Wenn
Kaspersky Endpoint Security erkennt, dass eine ausführbare Datei aus einem verwundbaren Programm nicht vom
Benutzer gestartet wurde, führt Kaspersky Endpoint Security die ausgewählte Aktion aus (beispielsweise wird derVorgang blockiert).
So aktivieren oder deaktivieren Sie die "Exploit-Prävention" über die Verwaltungskonsole (MMC)328

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Erweiterter Schutz → Exploit-Prävention aus.
5. Verwenden Sie das Kontrollkästchen Exploit-Prävention, um die Komponente zu aktivieren oder zu
deaktivieren.
6. Wählen Sie die entsprechende Aktion im Block Wenn ein Exploit erkannt wird:
Vorgang blockieren. Wenn dieses Element ausgewählt ist und ein Exploit gefunden wird, blockiert
Kaspersky Endpoint Security die Aktivitäten dieses Exploits und erstellt einen Berichtseintrag, derInformationen über diesen Exploit enthält.
Informieren. Wenn dieses Element ausgewählt ist und ein Exploit gefunden wird, erstellt Kaspersky
Endpoint Security einen Berichtseintrag, der Informationen über den Exploit enthält, und fügt
Informationen über diesen Exploit zur Liste der aktiven Bedrohungen hinzu.

Benachrichtigung über eine aktive Bedrohung

7. Speichern Sie die vorgenommenen Änderungen.
So aktivieren oder deaktivieren Sie die "Exploit-Prävention" über die Web Console und Cloud Console329

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Erweiterter Schutz → Exploit-Prävention.
5. Verwenden Sie den Schalter Exploit-Prävention, um die Komponente zu aktivieren oder zu deaktivieren.
6. Wählen Sie die entsprechende Aktion im Block Wenn ein Exploit erkannt wird:
Vorgang blockieren. Wenn dieses Element ausgewählt ist und ein Exploit gefunden wird, blockiert
Kaspersky Endpoint Security die Aktivitäten dieses Exploits und erstellt einen Berichtseintrag, derInformationen über diesen Exploit enthält.
Informieren. Wenn dieses Element ausgewählt ist und ein Exploit gefunden wird, erstellt Kaspersky
Endpoint Security einen Berichtseintrag, der Informationen über den Exploit enthält, und fügt
Informationen über diesen Exploit zur Liste der aktiven Bedrohungen hinzu.

Benachrichtigung über eine aktive Bedrohung

7. Speichern Sie die vorgenommenen Änderungen.
So aktivieren oder deaktivieren Sie die "Exploit-Prävention" über die App-Ober äche330

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Exploit-Prävention aus.

Einstellungen zur Exploit-Prävention

3. Verwenden Sie den Schalter Exploit-Prävention, um die Komponente zu aktivieren oder zu deaktivieren.
4. Wählen Sie die entsprechende Aktion im Block Wenn ein Exploit erkannt wird:
Vorgang blockieren. Wenn dieses Element ausgewählt ist und ein Exploit gefunden wird, blockiert
Kaspersky Endpoint Security die Aktivitäten dieses Exploits und erstellt einen Berichtseintrag, derInformationen über diesen Exploit enthält.
Informieren. Wenn dieses Element ausgewählt ist und ein Exploit gefunden wird, erstellt Kaspersky
Endpoint Security einen Berichtseintrag, der Informationen über den Exploit enthält, und fügt
Informationen über diesen Exploit zur Liste der aktiven Bedrohungen hinzu.
5. Speichern Sie die vorgenommenen Änderungen.

Schutz für den Arbeitsspeicher von Systemprozessen
Der Schutz für den Arbeitsspeicher von Systemprozessen ist standardmäßig aktiviert. Kaspersky Endpoint
Security blockiert externe Prozesse, die versuchen, Zugri auf Systemprozesse zu erhalten.

331

So aktivieren oder deaktivieren Sie über die Verwaltungskonsole (MMC) den Schutz für den Arbeitsspeicher von
Systemprozessen

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Erweiterter Schutz → Exploit-Prävention aus.
5. Verwenden Sie das Kontrollkästchen Schutz für den Arbeitsspeicher von Systemprozessen aktivieren,um die Option zu aktivieren oder deaktivieren.
6. Speichern Sie die vorgenommenen Änderungen.
So aktivieren oder deaktivieren Sie über die Web Console und Cloud Console den Schutz für den Arbeitsspeicher
von Systemprozessen

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Erweiterter Schutz → Exploit-Prävention.
5. Verwenden Sie den Schalter Schutz für den Arbeitsspeicher von Systemprozessen, um diese Funktion
zu aktivieren oder zu deaktivieren.
6. Speichern Sie die vorgenommenen Änderungen.
So aktivieren oder deaktivieren Sie über die App-Ober äche den Schutz für den Arbeitsspeicher von
Systemprozessen332

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Exploit-Prävention aus.

Einstellungen zur Exploit-Prävention

3. Verwenden Sie den Schalter Schutz für den Arbeitsspeicher von Systemprozessen aktivieren, um dieseFunktion zu aktivieren oder zu deaktivieren.
4. Speichern Sie die vorgenommenen Änderungen.

Verhaltensanalyse
Die Komponente „Verhaltensanalyse“ empfängt Daten über die Aktionen der Programme auf Ihrem Computer undversorgt andere Schutzkomponenten mit diesen Informationen, um deren E ektivität zu erhöhen. Die Komponente„Verhaltensanalyse“ verwendet Vorlagen für gefährliches Programmverhalten. Stimmt die Aktivität eines
Programms mit einer der Aktivitäten aus den Vorlagen für gefährliches Verhalten überein, so führt Kaspersky
Endpoint Security die ausgewählte Reaktion aus. Diese Funktionalität von Kaspersky Endpoint Security, die auf
Vorlagen für gefährliches Verhalten beruht, bietet einen proaktiven Computerschutz.

Verhaltensanalyse aktivieren und deaktivieren
Die Verhaltensanalyse ist standardmäßig aktiviert und läuft in dem Modus, der von Kaspersky empfohlen wird. Bei
Bedarf können Sie die Verhaltensanalyse deaktivieren.
333Es wird davor gewarnt, die Verhaltensanalyse ohne triftigen Grund zu deaktivieren, da dies die E ektivität der
Schutzkomponenten beeinträchtigt. Die Schutzkomponenten können die von der Verhaltensanalyse
empfangenen Daten abfragen, um Bedrohungen zu erkennen.

Um die Verhaltensanalyse zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Verhaltensanalyse aus.

Einstellungen der Verhaltensanalyse

3. Verwenden Sie den Schalter Verhaltensanalyse, um die Komponente zu aktivieren oder zu deaktivieren.
4. Speichern Sie die vorgenommenen Änderungen.
Wenn die Verhaltensanalyse aktiviert ist, verwendet Kaspersky Endpoint Security daher Vorlagen fürgefährliches Verhalten, um die Aktivität von Programmen im Betriebssystem zu analysieren.

Aktion beim Fund schädlicher Programmaktivität wählen
Um eine Aktion für den Fund schädlicher Programmaktivität zu wählen, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Verhaltensanalyse aus.

334

Einstellungen der Verhaltensanalyse

3. Wählen Sie die entsprechende Aktion im Block Aktion, wenn Schadsoftware-Aktivität erkannt wird :Datei löschen. Ist dieses Element ausgewählt und es wird eine schädliche Programmaktivität erkannt, solöscht Kaspersky Endpoint Security die ausführbare Datei der Schadsoftware und legt eine Sicherungskopie
der Datei an.
Blockieren. Wenn dieses Element gewählt wird, beendet Kaspersky Endpoint Security beim Au inden einer
schädlichen Programmaktivität die betre ende Anwendung.
Melden. Ist dieses Element ausgewählt und es wird eine schädliche Programmaktivität erkannt, so fügt
Kaspersky Endpoint Security Informationen über die schädliche Aktivität dieses Programms zur Liste deraktiven Bedrohungen hinzu.
4. Speichern Sie die vorgenommenen Änderungen.

Schutz vor der externen Verschlüsselung von gemeinsamen Ordnern
Die Komponente gewährleistet die Vorgangsnachverfolgung nur für jene Dateien, die sich auf
Massenspeichergeräten mit NTFS-Dateisystem be nden und die nicht mit einem EFS-System verschlüsselt
wurden.

335

Die Funktion zum Schutz vor der externen Verschlüsselung von gemeinsamen Ordnern gewährleistet die Analysevon Aktivitäten in gemeinsamen Ordnern. Falls die Aktivität mit einer Vorlage für gefährliches Verhaltenübereinstimmt, das für eine externe Verschlüsselung charakteristisch ist, so führt Kaspersky Endpoint Security die
ausgewählte Aktion aus.
Der Schutz vor der externen Verschlüsselung von gemeinsamen Ordnern ist standardmäßig deaktiviert.
Die Funktion für den Schutz vor der externen Verschlüsselung von gemeinsamen Ordnern ist nach derInstallation von Kaspersky Endpoint Security bis zum Neustart des Computers beschränkt.

Schutz vor der externen Verschlüsselung von gemeinsamen Ordnern
aktivieren und deaktivieren
Die Funktion für den Schutz vor der externen Verschlüsselung von gemeinsamen Ordnern ist nach derInstallation von Kaspersky Endpoint Security bis zum Neustart des Computers beschränkt.

Um den Schutz vor der externen Verschlüsselung von gemeinsamen Ordnern zu aktivieren oder zu deaktivieren,
gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Verhaltensanalyse aus.

Einstellungen der Verhaltensanalyse336

3. Verwenden Sie den Schalter Schutz vor der externen Verschlüsselung von gemeinsamen Ordnern aktivieren,um die Erkennung von Aktivitäten zu aktivieren oder zu deaktivieren, die für externe Verschlüsselung typischsind.
4. Speichern Sie die vorgenommenen Änderungen.

Aktion auswählen, die beim Erkennen der externen Verschlüsselung
gemeinsamer Ordner ausgeführt werden soll
Um die Aktion auszuwählen, die beim Erkennen der externen Verschlüsselung gemeinsamer Ordner ausgeführt
werden soll, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Verhaltensanalyse aus.

Einstellungen der Verhaltensanalyse

3. Wählen Sie die entsprechende Aktion im Block Schutz vor der externen Verschlüsselung von gemeinsamen
Ordnern:
Verbindung blockieren für n Min. (von 1 bis 43.800). Ist diese Variante ausgewählt und es wird ein Versuch
erkannt, Dateien in gemeinsamen Ordnern zu ändern, so führt Kaspersky Endpoint Security die folgenden
Aktionen aus:
Blockiert den Zugri auf Datei-Änderungen für die Sitzung, die durch die bösartige Aktivität initiiert
wurde (die Datei ist schreibgeschützt).
337

Erstellung von Sicherungskopien der Dateien, die geändert wurden.
Hinzufügen eines Eintrags zu den Berichten der lokalen Programmober äche.
Senden von Informationen über den Fund einer schädlichen Aktivität an Kaspersky Security Center.
Ist dabei die Komponente „Rollback von schädlichen Aktionen“ aktiviert, so werden die veränderten Dateien
aus den Sicherungskopien wiederhergestellt.
Melden. Ist diese Variante ausgewählt und es wird ein Versuch erkannt, Dateien in gemeinsamen Ordnern zuändern, so führt Kaspersky Endpoint Security die folgenden Aktionen aus:
Hinzufügen eines Eintrags zu den Berichten der lokalen Programmober äche.
Fügt einen Eintrag zur Liste der aktiven Bedrohungen hinzu.
Senden von Informationen über den Fund einer schädlichen Aktivität an Kaspersky Security Center.
4. Speichern Sie die vorgenommenen Änderungen.

Eine Ausnahme für den Schutz von gemeinsamen Ordnern vor externer
Verschlüsselung erstellen
Durch das Ausschließen eines Ordners lässt sich die Anzahl der Fehlalarme reduzieren, wenn Ihr Unternehmen bei
der Dateiübertragung über gemeinsame Ordner eine Datenverschlüsselung verwendet. Beispielsweise kann die„Verhaltensanalyse“ Fehlalarme auslösen, wenn der Benutzer in einem gemeinsamen Ordner Dateien mit derErweiterung ENC verwendet. Diese Aktivität gleicht einem Verhaltensmuster, das für externe Verschlüsselungcharakteristisch ist. Wenn Sie zu Datenschutzzwecken verschlüsselte Dateien in einem gemeinsamen Ordner
ablegen, fügen Sie diesen Ordner den Ausnahmen hinzu.
So erstellen Sie über die Verwaltungskonsole (MMC) eine Ausnahme für den Schutz von gemeinsamen Ordnern338

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Allgemeine Einstellungen → Ausnahmen aus.
5. Klicken Sie im Block Untersuchungsausnahmen und vertrauenswürdige Programme auf Einstellungen.
6. Wählen Sie im folgenden Fenster die Registerkarte Untersuchungsausnahmen aus.
Dies ö net ein Fenster mit einer Liste der Ausnahmen.
7. Aktivieren Sie das Kontrollkästchen Bei Vererbung Werte zusammenführen, wenn Sie eine konsolidierte
Liste der Ausnahmen für alle Computer des Unternehmens erstellen möchten. Die Listen mit Ausnahmen inden übergeordneten und untergeordneten Richtlinien werden zusammengefasst. Damit die Listen
zusammengefasst werden können, muss die Vererbung von Einstellungen der übergeordneten Richtlinie
aktiviert sein. Die Ausnahmen der übergeordneten Richtlinie sind in untergeordneten Richtlinien sichtbar,
können dort aber nur angezeigt werden. Ausnahmen der übergeordneten Richtlinie können weder geändert
noch gelöscht werden.
8. Markieren Sie das Kontrollkästchen Verwendung lokaler Ausnahmen erlauben, wenn Sie es dem Benutzer
ermöglichen möchten, eine lokale Liste von Ausnahmen zu erstellen. Auf diese Weise kann ein Benutzer
zusätzlich zu der in der Richtlinie generierten allgemeinen Ausnahmenliste seine eigene lokale
Ausnahmenliste erstellen. Ein Administrator kann das Kaspersky Security Center verwenden, um
Listenelemente in den Computereigenschaften anzuzeigen, hinzuzufügen, zu bearbeiten oder zu löschen.
Wenn das Kontrollkästchen deaktiviert ist, kann der Benutzer nur auf die allgemeine Liste der in derRichtlinie generierten Ausnahmen zugreifen.
9. Klicken Sie auf Hinzufügen.
10. Aktivieren Sie im Block Eigenschaften das Kontrollkästchen Datei oder Ordner.
11. Mit dem Link Wählen Sie eine Datei oder einen Ordner aus im Block Beschreibung derUntersuchungsausnahme (zum Ändern auf unterstrichene Elemente klicken) wird das Fenster Dateioder Ordnername geö net.
12. Klicken Sie auf Durchsuchen und wählen Sie den gemeinsamen Ordner aus.
Außerdem können Sie den Pfad auch manuell eingeben. Kaspersky Endpoint Security unterstützt die
Zeichen * und ? bei der Eingabe einer Maske:
Zeichen *, das als Platzhalter für eine beliebige Zeichenkombination steht, die auch leer sein kann. Eine
Ausnahme bilden die Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- undOrdnerpfaden). Beispiel: Die Maske C:\*\*.txt umfasst alle Pfade von Dateien mit der Erweiterung
txt, die sich in Ordnern auf Laufwerk C be nden, allerdings nicht in untergeordneten Ordnern.
Zwei aufeinanderfolgende Zeichen * ersetzen in einem Datei- oder Ordnernamen eine beliebige
Zeichenkombination. Dabei kann der Name auch leer sein und die Zeichen \ und / (Trennzeichen fürDatei- und Ordnernamen in Datei- und Ordnerpfaden) enthalten. Beispiel: Die Maske
C:\Folder\**\*.txt umfasst alle Pfade von Dateien mit der Erweiterung TXT, die sich in Ordnern
innerhalb des Ordners Folder be nden, unter Ausnahme des Ordners Folder selbst. Die Maske mussmindestens eine Verschachtelungsebene umfassen. Die Maske C:\**\*.txt funktioniert nicht.

339

Zeichen ?, das als Platzhalter für ein beliebiges Einzelzeichen steht. Eine Ausnahme bilden die Zeichen \und / (Trennzeichen für Datei- und Ordnernamen in Datei- und Ordnerpfaden). Beispiel: Die Maske
C:\Folder\???.txt umfasst die Pfade aller Dateien, die im Ordner mit dem Namen Folder enthaltensind, die Erweiterung TXT haben und deren Name aus drei Zeichen besteht.
Sie können Masken am Anfang, in der Mitte oder am Ende des Dateipfads verwenden. Wenn Sie
beispielsweise einen Ordner für alle Benutzer zu Ausnahmen hinzufügen möchten, geben Sie die Maske
C:\Benutzer\*\Ordner\ ein.
13. Geben Sie erforderlichenfalls im Feld Kommentar einen kurzen Kommentar für die neue
Untersuchungsausnahme an.
14. Klicken Sie auf den Link beliebige im Block Beschreibung der Untersuchungsausnahme (zum Ändern auf
unterstrichene Elemente klicken), um den Link Komponenten wählen zu aktivieren.
15. Ö nen Sie mit dem Link Komponenten wählen das Fenster Schutzkomponenten.
16. Aktivieren Sie das Kontrollkästchen neben der Komponente Verhaltensanalyse.
17. Speichern Sie die vorgenommenen Änderungen.
So erstellen Sie über die „Web Console“ oder „Cloud Console“ eine Ausnahme für den Schutz von gemeinsamen
Ordnern340

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Ausnahmen und Typen der zu erkennenden Objekte.
5. Klicken Sie im Block Untersuchungsausnahmen und vertrauenswürdige Programme auf den Link
Untersuchungsausnahmen.
6. Aktivieren Sie das Kontrollkästchen Bei Vererbung Werte zusammenführen, wenn Sie eine konsolidierte
Liste der Ausnahmen für alle Computer des Unternehmens erstellen möchten. Die Listen mit Ausnahmen inden übergeordneten und untergeordneten Richtlinien werden zusammengefasst. Damit die Listen
zusammengefasst werden können, muss die Vererbung von Einstellungen der übergeordneten Richtlinie
aktiviert sein. Die Ausnahmen der übergeordneten Richtlinie sind in untergeordneten Richtlinien sichtbar,
können dort aber nur angezeigt werden. Ausnahmen der übergeordneten Richtlinie können weder geändert
noch gelöscht werden.
7. Markieren Sie das Kontrollkästchen Verwendung lokaler Ausnahmen erlauben, wenn Sie es dem Benutzer
ermöglichen möchten, eine lokale Liste von Ausnahmen zu erstellen. Auf diese Weise kann ein Benutzer
zusätzlich zu der in der Richtlinie generierten allgemeinen Ausnahmenliste seine eigene lokale
Ausnahmenliste erstellen. Ein Administrator kann das Kaspersky Security Center verwenden, um
Listenelemente in den Computereigenschaften anzuzeigen, hinzuzufügen, zu bearbeiten oder zu löschen.
Wenn das Kontrollkästchen deaktiviert ist, kann der Benutzer nur auf die allgemeine Liste der in derRichtlinie generierten Ausnahmen zugreifen.
8. Klicken Sie auf Hinzufügen.
9. Wählen Sie aus, wie Sie die Ausnahme hinzufügen möchten: Datei oder Ordner.
10. Klicken Sie auf Durchsuchen und wählen Sie den gemeinsamen Ordner aus.
Außerdem können Sie den Pfad auch manuell eingeben. Kaspersky Endpoint Security unterstützt die
Zeichen * und ? bei der Eingabe einer Maske:
Zeichen *, das als Platzhalter für eine beliebige Zeichenkombination steht, die auch leer sein kann. Eine
Ausnahme bilden die Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- undOrdnerpfaden). Beispiel: Die Maske C:\*\*.txt umfasst alle Pfade von Dateien mit der Erweiterung
txt, die sich in Ordnern auf Laufwerk C be nden, allerdings nicht in untergeordneten Ordnern.
Zwei aufeinanderfolgende Zeichen * ersetzen in einem Datei- oder Ordnernamen eine beliebige
Zeichenkombination. Dabei kann der Name auch leer sein und die Zeichen \ und / (Trennzeichen fürDatei- und Ordnernamen in Datei- und Ordnerpfaden) enthalten. Beispiel: Die Maske
C:\Folder\**\*.txt umfasst alle Pfade von Dateien mit der Erweiterung TXT, die sich in Ordnern
innerhalb des Ordners Folder be nden, unter Ausnahme des Ordners Folder selbst. Die Maske mussmindestens eine Verschachtelungsebene umfassen. Die Maske C:\**\*.txt funktioniert nicht.
Zeichen ?, das als Platzhalter für ein beliebiges Einzelzeichen steht. Eine Ausnahme bilden die Zeichen \und / (Trennzeichen für Datei- und Ordnernamen in Datei- und Ordnerpfaden). Beispiel: Die Maske
C:\Folder\???.txt umfasst die Pfade aller Dateien, die im Ordner mit dem Namen Folder enthaltensind, die Erweiterung TXT haben und deren Name aus drei Zeichen besteht.

341

Sie können Masken am Anfang, in der Mitte oder am Ende des Dateipfads verwenden. Wenn Sie
beispielsweise einen Ordner für alle Benutzer zu Ausnahmen hinzufügen möchten, geben Sie die Maske
C:\Benutzer\*\Ordner\ ein.
11. Wählen Sie im Block Schutzkomponenten die Komponente Verhaltensanalyse aus.
12. Geben Sie erforderlichenfalls im Feld Kommentar einen kurzen Kommentar für die neue
Untersuchungsausnahme an.
13. Wählen Sie den Status Aktiv für die Ausnahme.
Über den Schalter können Sie eine Ausnahme jederzeit stoppen.
14. Speichern Sie die vorgenommenen Änderungen.
So erstellen Sie über die Programmober äche eine Ausnahme für den Schutz von gemeinsamen Ordnern342

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Ausnahmen und
Typen der zu erkennenden Objekte aus.
3. Klicken Sie im Block Ausnahmen auf den Link Ausnahmen anpassen.
4. Klicken Sie auf Hinzufügen.
5. Klicken Sie auf Durchsuchen und wählen Sie den gemeinsamen Ordner aus.
Außerdem können Sie den Pfad auch manuell eingeben. Kaspersky Endpoint Security unterstützt die
Zeichen * und ? bei der Eingabe einer Maske:
Zeichen *, das als Platzhalter für eine beliebige Zeichenkombination steht, die auch leer sein kann. Eine
Ausnahme bilden die Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- undOrdnerpfaden). Beispiel: Die Maske C:\*\*.txt umfasst alle Pfade von Dateien mit der Erweiterung
txt, die sich in Ordnern auf Laufwerk C be nden, allerdings nicht in untergeordneten Ordnern.
Zwei aufeinanderfolgende Zeichen * ersetzen in einem Datei- oder Ordnernamen eine beliebige
Zeichenkombination. Dabei kann der Name auch leer sein und die Zeichen \ und / (Trennzeichen fürDatei- und Ordnernamen in Datei- und Ordnerpfaden) enthalten. Beispiel: Die Maske
C:\Folder\**\*.txt umfasst alle Pfade von Dateien mit der Erweiterung TXT, die sich in Ordnern
innerhalb des Ordners Folder be nden, unter Ausnahme des Ordners Folder selbst. Die Maske mussmindestens eine Verschachtelungsebene umfassen. Die Maske C:\**\*.txt funktioniert nicht.
Zeichen ?, das als Platzhalter für ein beliebiges Einzelzeichen steht. Eine Ausnahme bilden die Zeichen \und / (Trennzeichen für Datei- und Ordnernamen in Datei- und Ordnerpfaden). Beispiel: Die Maske
C:\Folder\???.txt umfasst die Pfade aller Dateien, die im Ordner mit dem Namen Folder enthaltensind, die Erweiterung TXT haben und deren Name aus drei Zeichen besteht.
Sie können Masken am Anfang, in der Mitte oder am Ende des Dateipfads verwenden. Wenn Sie
beispielsweise einen Ordner für alle Benutzer zu Ausnahmen hinzufügen möchten, geben Sie die Maske
C:\Benutzer\*\Ordner\ ein.
6. Wählen Sie im Block Schutzkomponenten die Komponente Verhaltensanalyse aus.
7. Geben Sie erforderlichenfalls im Feld Kommentar einen kurzen Kommentar für die neue
Untersuchungsausnahme an.
8. Wählen Sie den Status Aktiv für die Ausnahme.
Über den Schalter können Sie eine Ausnahme jederzeit stoppen.
9. Speichern Sie die vorgenommenen Änderungen.

Adressen von Ausnahmen für den Schutz vor der externen Verschlüsselung
von gemeinsamen Ordnern anpassen

343

Damit die Funktionalität, mit der bestimmte Adressen aus dem Schutz vor der externen Verschlüsselung vongemeinsamen Ordnern ausgeschlossen werden können, funktioniert, muss der Dienst für die
Anmeldungsüberwachung aktiviert werden. Der Dienst für die Anmeldungsüberwachung ist standardmäßig
deaktiviert (weitere Informationen über die Aktivierung der Anmeldungsüberwachung nden Sie auf derWebsite der Microsoft Corporation).

Die Funktionalität, mit der bestimmte Adressen aus dem Schutz vor der externen Verschlüsselung vongemeinsamen Ordnern ausgeschlossen werden können, funktioniert nicht, wenn der betre ende RemoteComputer bereits vor dem Start von Kaspersky Endpoint Security eingeschaltet war. Sie können diesen
Remote-Computer nach dem Start von Kaspersky Endpoint Security neu starten, damit die Funktionalität, mit
der Adressen aus dem Schutz vor der externen Verschlüsselung von gemeinsamen Ordnern ausgeschlossen
werden können, auf diesem Remote-Computer funktioniert.

Um bestimmte Remote-Computer, welche die externe Verschlüsselung von gemeinsamen Ordnern ausführen, vom
Schutz auszuschließen, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Verhaltensanalyse aus.

Einstellungen der Verhaltensanalyse

3. Klicken Sie im Block Ausnahmen auf den Link Adressen für Ausnahmen anpassen.
4. Um die IP-Adresse oder den Namen eines Computers zur Ausnahmeliste hinzuzufügen, klicken Sie auf
Hinzufügen.

344

5. Geben Sie die IP-Adresse oder den Namen des Computers ein, dessen Versuche zur externen Verschlüsselung
nicht verarbeitet werden sollen.
6. Speichern Sie die vorgenommenen Änderungen.

Exportieren und Importieren einer Liste der Ausnahmen für den Schutz vor
der externen Verschlüsselung von gemeinsamen Ordnern
Sie können die Liste der Ausnahmen in eine XML-Datei exportieren. Dann können Sie die Datei ändern, um z. B. eine
große Anzahl von Adressen desselben Typs hinzuzufügen. Sie können die Export-/Importfunktion auch verwenden,
um die Listen der Erweiterungen zu sichern oder die Listen auf einen anderen Server zu migrieren.
Exportieren und Importieren einer Liste von Ausnahmen in der Verwaltungskonsole (MMC)3451. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Erweiterter Schutz → Verhaltensanalyse aus.
5. Klicken Sie im Block Schutz vor der externen Verschlüsselung von gemeinsamen Ordnern auf
Ausnahmen.
6. So exportieren Sie die Liste der vertrauenswürdigen Geräte:
a. Wählen Sie die Erweiterungen aus, die Sie exportieren möchten. Um mehrere Ports auszuwählen,
verwenden Sie die Tasten STRG oder SHIFT.
Wenn Sie keine Ausnahme ausgewählt haben, exportiert Kaspersky Endpoint Security alle Ausnahmen.
b. Klicken Sie auf den Link Export.
c. Geben Sie im folgenden Fenster den Namen der XML-Datei an, in die Sie die Liste der Ausnahmen
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
d. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der Erweiterungen in die XML-Datei.
7. So importieren Sie die Ausnahmeliste:a. Klicken Sie auf Import.
b. Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Ausnahmen importieren
möchten.
c. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Ausnahmen gibt, fragt Kaspersky Endpoint Security,
ob die vorhandene Liste gelöscht oder durch die Einträge aus der XML-Datei ergänzt werden soll.
8. Speichern Sie die vorgenommenen Änderungen.
So exportieren und importieren Sie eine Liste der Erweiterungen in der Web Console und der Cloud Console346

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Erweiterter Schutz → Verhaltensanalyse.
5. So exportieren Sie die Liste der Ausnahmen im Block Ausnahmen:
a. Wählen Sie die Erweiterungen aus, die Sie exportieren möchten.
b. Klicken Sie auf Export.
c. Bestätigen Sie, dass Sie nur die ausgewählten Ausnahmen exportieren möchten, oder exportieren Sie
die gesamte Liste der Ausnahmen.
d. Geben Sie im folgenden Fenster den Namen der XML-Datei an, in die Sie die Liste der Ausnahmen
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
e. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der Erweiterungen in die XML-Datei.
6. So importieren Sie die Ausnahmeliste im Block Ausnahmen:
a. Klicken Sie auf Import.
b. Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Ausnahmen importieren
möchten.
c. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Ausnahmen gibt, fragt Kaspersky Endpoint Security,
ob die vorhandene Liste gelöscht oder durch die Einträge aus der XML-Datei ergänzt werden soll.
7. Speichern Sie die vorgenommenen Änderungen.

Programm-Überwachung
Diese Komponente ist verfügbar, wenn das Programm Kaspersky Endpoint Security auf einem Computer mit
dem Betriebssystem Windows für Workstation installiert ist. Diese Komponente ist nicht verfügbar, wenn das
Programm Kaspersky Endpoint Security auf einem Computer mit dem Betriebssystem Windows für Server
installiert ist.
Die Komponente „Programm-Überwachung“ (HIPS, Host Intrusion Prevention System) hindert Programme daran,systemgefährdende Aktionen auszuführen, und kontrolliert den Zugri auf Betriebssystemressourcen undpersönliche Daten. Die Komponente schützt den Computer mithilfe der Antiviren-Datenbanken und des CloudDienstes Kaspersky Security Network
347

Die Komponente kontrolliert Programme mithilfe von Programmrechten. Programmrechte beinhalten die folgenden
Zugri seinstellungen:Zugri auf Betriebssystemressourcen (z. B. Autostart-Einstellungen und Registrierungsschlüssel)
Zugri auf persönliche Daten (z. B. auf Dateien und Programme)
Die Netzwerkaktivität von Programmen wird von der Firewall mithilfe von Netzwerkregeln kontrolliert.
Wenn ein Programm zum ersten Mal gestartet wird, führt die Komponente „Programm-Überwachung“ diefolgenden Aktionen aus:
1. Die Sicherheit des Programms wird mithilfe der geladenen Antiviren-Datenbanken untersucht.
2. Die Sicherheit des Programms wird in Kaspersky Security Network untersucht.
Um die E ektivität der Komponente „Programm-Überwachung“ zu erhöhen, wird die Teilnahme an
Kaspersky Security Network empfohlen.
3. Platziert das Programm in einer der Vertrauensgruppen: Vertrauenswürdig, Schwach beschränkt, Starkbeschränkt, Nicht vertrauenswürdig.
Die Sicherheitsgruppe legt die Rechte fest, die Kaspersky Endpoint Security für die Aktivitätskontrolle fürProgramme verwendet. Welcher Sicherheitsgruppe Kaspersky Endpoint Security ein Programm zuweist, ist vonder Gefahrenstufe abhängig, die dieses Programm für den Computer darstellen kann.
Kaspersky Endpoint Security weist das Programm einer Sicherheitsgruppe für die Komponenten „Firewall“
und „Programm-Überwachung“ zu. Es ist nicht möglich, die Sicherheitsgruppe nur für die „Firewall“ oder nur
für die „Programm-Überwachung“ zu ändern.

Wenn Sie die Teilnahme an KSN abgelehnt haben oder keine Internetverbindung besteht, wählt Kaspersky
Endpoint Security die Sicherheitsgruppe für das Programm anhand der Einstellungen der Komponente„Programm-Überwachung” aus. Wenn später Daten über die Reputation des Programms aus KSN
empfangen werden, kann die Sicherheitsgruppe automatisch geändert werden.
4. Blockiert abhängig von der Sicherheitsgruppe die Aktionen des Programms. Für Programme aus derSicherheitsgruppe „Stark beschränkt“ ist beispielsweise der Zugri auf Module des Betriebssystems verboten.
Beim nächsten Programmstart untersucht Kaspersky Endpoint Security die Programmintegrität. Wurde ein
Programm nicht verändert, so wendet die Komponente die aktuellen Rechte für Programme darauf an. Wurde das
Programm verändert, so untersucht Kaspersky Endpoint Security das Programm erneut wie beim ersten Start.

Programm-Überwachung aktivieren und deaktivieren
Die Programm-Überwachung ist standardmäßig aktiviert und läuft im Modus, der von Kaspersky empfohlen wird.
So aktivieren und deaktivieren Sie die Komponente „Programm-Überwachung“ in der Verwaltungskonsole (MMC)348

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Erweiterter Schutz → Programm-Überwachung aus.

Einstellungen der Programm-Überwachung

5. Verwenden Sie das Kontrollkästchen Programm-Überwachung, um die Komponente zu aktivieren oder zu
deaktivieren.
6. Speichern Sie die vorgenommenen Änderungen.
So aktivieren und deaktivieren Sie die Komponente „Programm-Überwachung“ in der Web Console und der Cloud
Console349

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Erweiterter Schutz → Programm-Überwachung.

Einstellungen der Programm-Überwachung

5. Verwenden Sie den Schalter Programm-Überwachung, um die Komponente zu aktivieren oder zu
deaktivieren.
6. Speichern Sie die vorgenommenen Änderungen.
So aktivieren und deaktivieren Sie die Komponente „Programm-Überwachung“ in der Programmober äche350

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Programm-Überwachungaus.
3. Verwenden Sie den Schalter Programm-Überwachung, um die Komponente zu aktivieren oder zu
deaktivieren.
4. Speichern Sie die vorgenommenen Änderungen.
Wenn die Komponente „Programm-Überwachung“ aktiviert ist, fügt Kaspersky Endpoint Security Programme zu
Sicherheitsgruppen hinzu und berücksichtigt dabei die Stufe der Bedrohung, die das jeweilige Programm für den
Computer darstellen kann. Kaspersky Endpoint Security blockiert von nun an die Aktionen des Programms
abhängig von der Sicherheitsgruppe.

Sicherheitsgruppe für Programme verwenden
Wenn ein Programm zum ersten Mal gestartet wird, überprüft die Komponente „Programm-Überwachung“, ob das
Programm sicher ist, und ordnet es einer Sicherheitsgruppe zu.
Beim ersten Schritt überprüft Kaspersky Endpoint Security, ob das Programm in der internen Datenbank fürbekannte Programme verzeichnet ist, und sendet gleichzeitig eine Anfrage an die Datenbank von Kaspersky
Security Network (sofern eine Internetverbindung besteht). Abhängig von den Ergebnissen der Überprüfung mit
der internen Datenbank und der Datenbank von Kaspersky Security Network wird das Programm einer
Sicherheitsgruppe zugeordnet. Bei jedem künftigen Programmstart sendet Kaspersky Endpoint Security eine neue
Anfrage an die KSN-Datenbank, und weist das Programm einer anderen Sicherheitsgruppe zu, falls sich die
Reputation des Programms in der KSN-Datenbank geändert hat.
Sie können eine Sicherheitsgruppe auswählen, in die Kaspersky Endpoint Security alle unbekannten Programme
automatisch verschieben soll. Programme, die vor Kaspersky Endpoint Security gestartet wurden, werden
automatisch der Sicherheitsgruppe zugeordnet, die in den Einstellungen der Komponente „ProgrammÜberwachung“ festgelegt ist.
Für die Programme, die vor Kaspersky Endpoint Security gestartet wurden, wird nur die Netzwerkaktivität
kontrolliert. Die Kontrolle erfolgt gemäß den Netzwerkregeln, die in den Firewall-Einstellungen festgelegt sind.

Die Sicherheitsgruppe eines Programms ändern
Wenn ein Programm zum ersten Mal gestartet wird, überprüft die Komponente „Programm-Überwachung“, ob das
Programm sicher ist, und ordnet es einer Sicherheitsgruppe zu.
Die Kaspersky-Experten warnen davor, Programme aus einer Sicherheitsgruppe, der sie automatischzugewiesen wurde, in andere Sicherheitsgruppen zu verschieben. Ändern Sie stattdessen bei Bedarf die
Rechte für ein bestimmtes Programm.
So ändern Sie die Sicherheitsgruppe eines Programms in der Verwaltungskonsole (MMC)3511. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Erweiterter Schutz → Programm-Überwachung aus.

Einstellungen der Programm-Überwachung

5. Klicken Sie im Block Programmrechte und geschützte Ressourcen auf Einstellungen.
Das Kon gurationsfenster für Programmrechte mit einer Liste der geschützten Ressourcen wird geö net.
6. Wählen Sie die Registerkarte Rechte für Programme aus.
7. Klicken Sie auf Hinzufügen.
8. Geben Sie im angezeigten Fenster die Suchkriterien für die Anwendung ein, deren Sicherheitsgruppe Sieändern möchten.
Sie können den Namen des Programms oder den Namen des Anbieters eingeben. Kaspersky Endpoint
Security unterstützt Umgebungsvariablen und die Zeichen * und ? bei der Eingabe einer Maske.
9. Klicken Sie auf Aktualisieren.

352

Kaspersky Endpoint Security sucht in der konsolidierten Liste der auf den verwalteten Computern
installierten Programme nach dem Programm. Kaspersky Endpoint Security zeigt eine Liste der Programmean, die Ihren Suchkriterien entsprechen.
10. Wählen Sie das erforderliche Programm.
11. Wählen Sie in der Dropdown-Liste Markierte Programme zu folgender Sicherheitsgruppe hinzufügen die
entsprechende Sicherheitsgruppe für das Programm aus.
12. Speichern Sie die vorgenommenen Änderungen.
So ändern Sie die Sicherheitsgruppe des Programms in der Web Console und der Cloud Console353

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Erweiterter Schutz → Programm-Überwachung.

Einstellungen der Programm-Überwachung

5. Klicken Sie im Block Rechte für Programme und geschützte Ressourcen auf den Link Rechte fürProgramme und geschützte Ressourcen.
Das Kon gurationsfenster für Programmrechte mit einer Liste der geschützten Ressourcen wird geö net.
6. Wählen Sie die Registerkarte Rechte für Programme aus.
Im linken Bereich des Fensters sehen Sie eine Liste mit Sicherheitsgruppen. Im rechten Bereich werden
deren Eigenschaften angezeigt.
7. Klicken Sie auf Hinzufügen.
Der Assistent zum Hinzufügen eines Programms zu einer Sicherheitsgruppe wird gestartet.
8. Wählen Sie die entsprechende Sicherheitsgruppe für das Programm.

354

9. Wählen Sie den Typ Programm aus. Weiter zum nächsten Schritt
Wenn Sie die Sicherheitsgruppe für mehrere Programme ändern möchten, wählen Sie den Typ Gruppe aus
und legen Sie den Namen der Programmgruppe fest.
10. Wählen Sie in der geö neten Liste mit Programmen die Programme aus, deren Sicherheitsgruppe Sieändern möchten.
Verwenden Sie einen Filter. Sie können den Namen des Programms oder den Namen des Anbieters
eingeben. Kaspersky Endpoint Security unterstützt Umgebungsvariablen und die Zeichen * und ? bei der
Eingabe einer Maske.
11. Schließen Sie den Assistenten ab.
Das Programm wird der Sicherheitsgruppe hinzugefügt.
12. Speichern Sie die vorgenommenen Änderungen.
So ändern Sie die Sicherheitsgruppe eines Programms in der Programmober äche1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Programm-Überwachungaus.
3. Klicken Sie auf Programme verwalten.
Dadurch wird die Liste der installierten Programme geö net.
4. Wählen Sie das erforderliche Programm.
5. Klicken Sie im Kontextmenü des Programms auf Beschränkungen → <Sicherheitsgruppe>.
6. Speichern Sie die vorgenommenen Änderungen.
Daraufhin wird das Programm zu einer anderen Sicherheitsgruppe hinzugefügt. Kaspersky Endpoint Security
blockiert von nun an die Aktionen des Programms abhängig von der Sicherheitsgruppe. Dem Programm wird derStatus (benutzerde niert) zugewiesen. Wenn sich die Reputation des Programms in Kaspersky Security Networkändert, lässt die Komponente „Programm-Überwachung“ die Sicherheitsgruppe dieses Programms unverändert.

Rechte von Sicherheitsgruppen kon gurieren
Die optimalen Programmrechte werden standardmäßig für verschiedene Sicherheitsgruppen erstellt. Die
Einstellungen für die Rechte von Programmgruppen, die zu einer Sicherheitsgruppe gehören, erben die
Einstellungswerte der Rechte für die Sicherheitsgruppen.
So ändern Sie die Rechte von Sicherheitsgruppen in der Verwaltungskonsole (MMC)3551. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Erweiterter Schutz → Programm-Überwachung aus.

Einstellungen der Programm-Überwachung

5. Klicken Sie im Block Programmrechte und geschützte Ressourcen auf Einstellungen.
Das Kon gurationsfenster für Programmrechte mit einer Liste der geschützten Ressourcen wird geö net.
6. Wählen Sie die Registerkarte Rechte für Programme aus.
7. Wählen Sie die gewünschte Sicherheitsgruppe aus.
8. Wählen Sie im Kontextmenü der Sicherheitsgruppe den Punkt Rechte der Gruppe aus.
Die Eigenschaften der Sicherheitsgruppe werden geö net.
9. Führen Sie eine der folgenden Aktionen aus:
Wählen Sie die Registerkarte Dateien und Systemregistrierung aus, um die Sicherheitsgruppenrechtezu ändern, welche die Vorgänge mit der Registrierung des Betriebssystems, mit Benutzerdateien und
mit Programmeinstellungen regeln.
356

Wählen Sie die Registerkarte Rechte aus, um die Sicherheitsgruppenrechte zu ändern, die den Zugri
auf Prozesse und Objekte des Betriebssystems regeln.
Die Netzwerkaktivität von Programmen wird von der Firewall mithilfe von Netzwerkregeln kontrolliert.
10. Ö nen Sie für die gewünschte Ressource in der Spalte der entsprechenden Aktion durch Rechtsklick das
Kontextmenü und wählen Sie die erforderliche Option aus: Erben, Erlauben ( ) oder Verbieten ( ).
11. Wenn Sie die Verwendung von Computerressourcen überwachen möchten, wählen Sie Protokollieren ().
Kaspersky Endpoint Security speichert Informationen über den Betrieb der Komponente „ProgrammÜberwachung“. Die Berichte enthalten Informationen zu Vorgängen, die das Programm mit den mit
Computerressourcen ausgeführt hat (erlaubt oder verboten). Die Berichte enthalten außerdem
Informationen zu den Programmen, welche die jeweilige Ressource verwenden.
12. Speichern Sie die vorgenommenen Änderungen.
So ändern Sie die Rechte einer Sicherheitsgruppe in der Web Console und der Cloud Console357/

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Erweiterter Schutz → Programm-Überwachung.

Einstellungen der Programm-Überwachung

5. Klicken Sie im Block Rechte für Programme und geschützte Ressourcen auf den Link Rechte fürProgramme und geschützte Ressourcen.
Das Kon gurationsfenster für Programmrechte mit einer Liste der geschützten Ressourcen wird geö net.
6. Wählen Sie die Registerkarte Rechte für Programme aus.
Im linken Bereich des Fensters sehen Sie eine Liste mit Sicherheitsgruppen. Im rechten Bereich werden
deren Eigenschaften angezeigt.
7. Wählen Sie im linken Bereich des Fensters die gewünschte Sicherheitsgruppe aus.
8. Führen Sie im rechten Bereich des Fensters in der Dropdown-Liste eine der folgenden Aktionen aus:
Wenn Sie die Sicherheitsgruppenrechte bearbeiten möchten, welche die Vorgänge mit derRegistrierung des Betriebssystems, mit Benutzerdateien und mit Programmeinstellungen regeln, wählen
358

Sie Dateien und Systemregistrierung aus.
Wenn Sie die Sicherheitsgruppenrechte bearbeiten möchten, die den Zugri auf Prozesse und Objektedes Betriebssystems regeln, wählen Sie Rechte aus.
Die Netzwerkaktivität von Programmen wird von der Firewall mithilfe von Netzwerkregeln kontrolliert.
9. Wählen Sie für die Ressource in der Spalte der entsprechenden Aktion die erforderliche Option aus: Erben,
Erlauben ( ), Verbieten ( ).
10. Wenn Sie die Verwendung von Computerressourcen überwachen möchten, wählen Sie Protokollieren (/ ).
Kaspersky Endpoint Security speichert Informationen über den Betrieb der Komponente „ProgrammÜberwachung“. Die Berichte enthalten Informationen zu Vorgängen, die das Programm mit den mit
Computerressourcen ausgeführt hat (erlaubt oder verboten). Die Berichte enthalten außerdem
Informationen zu den Programmen, welche die jeweilige Ressource verwenden.
11. Speichern Sie die vorgenommenen Änderungen.
So ändern Sie Sicherheitsgruppenrechte in der Programmober äche359

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Programm-Überwachungaus.
3. Klicken Sie auf Programme verwalten.
Dadurch wird die Liste der installierten Programme geö net.
4. Wählen Sie die gewünschte Sicherheitsgruppe aus.
5. Wählen Sie im Kontextmenü der Sicherheitsgruppe den Punkt Details und Regeln aus.
Die Eigenschaften der Sicherheitsgruppe werden geö net.
6. Führen Sie eine der folgenden Aktionen aus:
Wählen Sie die Registerkarte Dateien und Systemregistrierung aus, um die Sicherheitsgruppenrechtezu ändern, welche die Vorgänge mit der Registrierung des Betriebssystems, mit Benutzerdateien und
mit Programmeinstellungen regeln.
Wählen Sie die Registerkarte Rechte aus, um die Sicherheitsgruppenrechte zu ändern, die den Zugri
auf Prozesse und Objekte des Betriebssystems regeln.
Die Netzwerkaktivität von Programmen wird von der Firewall mithilfe von Netzwerkregeln kontrolliert.
7. Gehen Sie für die gewünschte Ressource in die Spalte der entsprechenden Aktion, ö nen Sie durch
Rechtsklick das Kontextmenü und wählen Sie die erforderliche Option aus: Erben, Erlauben ( ) oder
Verbieten ( ).
8. Wenn Sie die Verwendung von Computerressourcen überwachen möchten, wählen Sie Protokollieren ( ).
Kaspersky Endpoint Security speichert Informationen über den Betrieb der Komponente „ProgrammÜberwachung“. Die Berichte enthalten Informationen zu Vorgängen, die das Programm mit den mit
Computerressourcen ausgeführt hat (erlaubt oder verboten). Die Berichte enthalten außerdem
Informationen zu den Programmen, welche die jeweilige Ressource verwenden.
9. Speichern Sie die vorgenommenen Änderungen.
Die Rechte der Sicherheitsgruppe werden geändert. Kaspersky Endpoint Security blockiert von nun an die
Aktionen des Programms abhängig von der Sicherheitsgruppe. Der Status (Benutzerde nierte Einstellungen)wird der Sicherheitsgruppe zugewiesen.

Sicherheitsgruppe für Programme wählen, die vor Kaspersky Endpoint
Security gestartet werden
Für die Programme, die vor Kaspersky Endpoint Security gestartet wurden, wird nur die Netzwerkaktivität
kontrolliert. Die Kontrolle erfolgt gemäß den Netzwerkregeln, die in den Firewall-Einstellungen festgelegt sind.
Um festzulegen, durch welche Netzwerkregeln die Kontrolle der Netzwerkaktivität solcher Programme reguliert
werden soll, muss eine Sicherheitsgruppe angegeben werden.

360

So wählen Sie eine Sicherheitsgruppe für Programme, die vor Kaspersky Endpoint Security gestartet werden, inder Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Erweiterter Schutz → Programm-Überwachung aus.

Einstellungen der Programm-Überwachung

5. Klicken Sie im Block Programmrechte und geschützte Ressourcen auf Ändern.
6. Wählen Sie die entsprechende Sicherheitsgruppe für die Einstellung Sicherheitsgruppe für Programme,
die vor Kaspersky Endpoint Security für Windows gestartet werden.
7. Speichern Sie die vorgenommenen Änderungen.
So wählen Sie eine Sicherheitsgruppe für Programme, die vor Kaspersky Endpoint Security gestartet werden, in
der Web Console und der Cloud Console361

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Erweiterter Schutz → Programm-Überwachung.

Einstellungen der Programm-Überwachung

5. Wählen Sie die entsprechende Sicherheitsgruppe für die Einstellung Sicherheitsgruppe für Programme,
die vor Kaspersky Endpoint Security für Windows gestartet werden.
6. Speichern Sie die vorgenommenen Änderungen.
So wählen Sie eine Sicherheitsgruppe für Programme, die vor Kaspersky Endpoint Security gestartet werden, in
der Programmober äche362

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Programm-Überwachungaus.
3. Wählen Sie im Block Sicherheitsgruppe für Programme, die vor Kaspersky Endpoint Security fürWindows gestartet werden die entsprechende Sicherheitsgruppe aus.
4. Speichern Sie die vorgenommenen Änderungen.
Von nun an werden Programme, die vor Kaspersky Endpoint Security gestartet werden, zu einer anderen
Sicherheitsgruppe hinzugefügt. Kaspersky Endpoint Security blockiert von nun an die Aktionen des Programms
abhängig von der Sicherheitsgruppe.

Eine Sicherheitsgruppe für unbekannte Programme auswählen
Wenn ein Programm zum ersten Mal gestartet wird, ermittelt die Komponente „Programm-Überwachung“ diegeeignete Sicherheitsgruppe für das Programm. Wenn Sie keinen Internetzugang haben oder wenn Kaspersky
Security Network keine Informationen zu diesem Programm hat, ordnet Kaspersky Endpoint Security das
Programm standardmäßig der Gruppe „Schwach beschränkt“ zu. Sobald Informationen zu einem zuvor
unbekannten Programm in KSN gefunden werden, aktualisiert Kaspersky Endpoint Security die Rechte dieses
Programms. Die Programmrechte können danach manuell angepasst werden.
So wählen Sie eine Sicherheitsgruppe für unbekannte Programme in der Verwaltungskonsole (MMC)3631. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Erweiterter Schutz → Programm-Überwachung aus.

Einstellungen der Programm-Überwachung

5. Verwenden Sie im Block Verarbeitungsregeln für Programme die Dropdown-Liste Sicherheitsgruppe fürProgramme, die nicht zu vorhandenen Gruppen hinzugefügt werden konnten, um die gewünschte
Sicherheitsgruppe auszuwählen.
Wenn die Teilnahme an Kaspersky Security Network aktiviert ist, sendet Kaspersky Endpoint Security jedes
Mal, wenn ein Programm gestartet wird, eine Reputationsabfrage an KSN. Aufgrund der Antwort kann das
Programm in eine andere Sicherheitsgruppe verschoben werden, als in den Einstellungen der Komponente„Programm-Überwachung“ vorgegeben.
6. Verwenden Sie das Kontrollkästchen Rechte für bisher unbekannte Programme aus der KSN-Datenbank
aktualisieren, um das automatische Update der Rechte unbekannter Programme zu kon gurieren.
7. Speichern Sie die vorgenommenen Änderungen.
So wählen Sie eine Sicherheitsgruppe für unbekannte Programme in der Web Console und der Cloud Console364

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Erweiterter Schutz → Programm-Überwachung.

Einstellungen der Programm-Überwachung

5. Verwenden Sie im Block Verarbeitungsregeln für Programme die Dropdown-Liste Sicherheitsgruppe fürProgramme, die nicht zu vorhandenen Gruppen hinzugefügt werden konnten, um die gewünschte
Sicherheitsgruppe auszuwählen.
Wenn die Teilnahme an Kaspersky Security Network aktiviert ist, sendet Kaspersky Endpoint Security jedes
Mal, wenn ein Programm gestartet wird, eine Reputationsabfrage an KSN. Aufgrund der Antwort kann das
Programm in eine andere Sicherheitsgruppe verschoben werden, als in den Einstellungen der Komponente„Programm-Überwachung“ vorgegeben.
6. Verwenden Sie das Kontrollkästchen Rechte für bisher unbekannte Programme aus der KSN-Datenbank
aktualisieren, um das automatische Update der Rechte unbekannter Programme zu kon gurieren.
7. Speichern Sie die vorgenommenen Änderungen.
So wählen Sie eine Sicherheitsgruppe für unbekannte Programme in der Programmober äche365

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Programm-Überwachungaus.
3. Wählen Sie im Block Verarbeitungsregeln für Programme die entsprechende Sicherheitsgruppe aus.
Wenn die Teilnahme an Kaspersky Security Network aktiviert ist, sendet Kaspersky Endpoint Security jedes
Mal, wenn ein Programm gestartet wird, eine Reputationsabfrage an KSN. Aufgrund der Antwort kann das
Programm in eine andere Sicherheitsgruppe verschoben werden, als in den Einstellungen der Komponente„Programm-Überwachung“ vorgegeben.
4. Verwenden Sie das Kontrollkästchen Regeln für bisher unbekannte Programme aus KSN aktualisieren,um das automatische Update der Rechte unbekannter Programme zu kon gurieren.
5. Speichern Sie die vorgenommenen Änderungen.

Eine Sicherheitsgruppe für digital signierte Programme wählen
Programme, die mit Microsoft-Zerti katen oder mit Kaspersky-Zerti katen signiert sind, werden von Kaspersky
Endpoint Security immer der Sicherheitsgruppe „Vertrauenswürdig“ zugeordnet.
So wählen Sie eine Sicherheitsgruppe für digital signierte Programme in der Verwaltungskonsole (MMC)3661. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Erweiterter Schutz → Programm-Überwachung aus.

Einstellungen der Programm-Überwachung

5. Verwenden Sie im Block Verarbeitungsregeln für Programme das Kontrollkästchen Programmen mit
digitaler Signatur vertrauen, um für Programme, die eine digitale Signatur eines vertrauenswürdigen
Herstellers haben, die automatische Zuweisung zur Sicherheitsgruppe „Vertrauenswürdig“ zu aktivieren und
deaktivieren.

Vertrauenswürdige Hersteller sind Softwareanbieter, die Kaspersky in die vertrauenswürdige Gruppe
aufgenommen hat. Sie können ein Herstellerzerti kat auch manuell zum Systemspeicher fürvertrauenswürdige Zerti kate hinzufügen.
Ist das Kontrollkästchen deaktiviert, so werden Programme, die eine digitale Signatur besitzen, von der
Komponente „Programm-Überwachung“ nicht als vertrauenswürdig eingestuft und anhand anderer
Kriterien auf die Sicherheitsgruppen verteilt.
6. Speichern Sie die vorgenommenen Änderungen.
So wählen Sie eine Sicherheitsgruppe für digital signierte Programme in der Web Console und der Cloud Console367

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Erweiterter Schutz → Programm-Überwachung.

Einstellungen der Programm-Überwachung

5. Verwenden Sie im Block Verarbeitungsregeln für Programme das Kontrollkästchen Programmen mit
digitaler Signatur vertrauen, um für Programme, die eine digitale Signatur eines vertrauenswürdigen
Herstellers haben, die automatische Zuweisung zur Sicherheitsgruppe „Vertrauenswürdig“ zu aktivieren und
deaktivieren.

Vertrauenswürdige Hersteller sind Softwareanbieter, die Kaspersky in die vertrauenswürdige Gruppe
aufgenommen hat. Sie können ein Herstellerzerti kat auch manuell zum Systemspeicher fürvertrauenswürdige Zerti kate hinzufügen.
Ist das Kontrollkästchen deaktiviert, so werden Programme, die eine digitale Signatur besitzen, von der
Komponente „Programm-Überwachung“ nicht als vertrauenswürdig eingestuft und anhand anderer
Kriterien auf die Sicherheitsgruppen verteilt.
6. Speichern Sie die vorgenommenen Änderungen.

368

So wählen Sie eine Sicherheitsgruppe für digital signierte Programme in der Programmober äche1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Programm-Überwachungaus.
3. Verwenden Sie im Block Verarbeitungsregeln für Programme das Kontrollkästchen Programmen mit
digitaler Signatur vertrauen, um für Programme, die eine digitale Signatur eines vertrauenswürdigen
Herstellers haben, die automatische Zuweisung zur Sicherheitsgruppe „Vertrauenswürdig“ zu aktivieren und
deaktivieren.

Vertrauenswürdige Hersteller sind Softwareanbieter, die Kaspersky in die vertrauenswürdige Gruppe
aufgenommen hat. Sie können ein Herstellerzerti kat auch manuell zum Systemspeicher fürvertrauenswürdige Zerti kate hinzufügen.
Ist das Kontrollkästchen deaktiviert, so werden Programme, die eine digitale Signatur besitzen, von der
Komponente „Programm-Überwachung“ nicht als vertrauenswürdig eingestuft und anhand anderer
Kriterien auf die Sicherheitsgruppen verteilt.
4. Speichern Sie die vorgenommenen Änderungen.

Verwendung von Rechten für ProgrammeStandardmäßig basiert die Aktivitätskontrolle für Programme auf Programmrechten. Diese Rechte werden für die
jeweilige Sicherheitsgruppe festgelegt, in die das Programm bei seinem ersten Start von Kaspersky Endpoint
Security verschoben wurde. Bei Bedarf können Sie die Programmrechte für eine gesamte Sicherheitsgruppe, fürein einzelnes Programm oder für eine Programmgruppe innerhalb einer Sicherheitsgruppe bearbeiten.
Manuell festgelegte Programmrechte haben eine höhere Priorität als Programmrechte, die für eine
Sicherheitsgruppe festgelegt wurden. Mit anderen Worten: Wenn manuell angelegte Programmrechte sich von den
für die Sicherheitsgruppe festgelegten Programmrechten unterscheiden, kontrolliert die Komponente „ProgrammÜberwachung“ die Programmaktivität gemäß den manuell angelegten Programmrechten.
Die Regeln, die Sie für Programme erstellen, werden für untergeordnete Programme übernommen. Wenn Sie
beispielsweise alle Netzwerkaktivitäten für cmd.exe verbieten, so werden auch für notepad.exe alle
Netzwerkaktivitäten verboten, wenn dieses Programm über cmd.exe gestartet wird. Wenn ein Programm nicht dem
Programm untergeordnet ist, von dem es ausgeführt wird, werden die Regeln nicht vererbt.
So ändern Sie die Programmrechte in der Verwaltungskonsole (MMC)369

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Erweiterter Schutz → Programm-Überwachung aus.

Einstellungen der Programm-Überwachung

5. Klicken Sie im Block Programmrechte und geschützte Ressourcen auf Einstellungen.
Das Kon gurationsfenster für Programmrechte mit einer Liste der geschützten Ressourcen wird geö net.
6. Wählen Sie die Registerkarte Rechte für Programme aus.
7. Klicken Sie auf Hinzufügen.
8. Geben Sie im angezeigten Fenster die Suchkriterien für die Anwendung ein, deren Anwendungsrechte Sieändern möchten.
Sie können den Namen des Programms oder den Namen des Anbieters eingeben. Kaspersky Endpoint
Security unterstützt Umgebungsvariablen und die Zeichen * und ? bei der Eingabe einer Maske.
9. Klicken Sie auf Aktualisieren.

370

Kaspersky Endpoint Security sucht in der konsolidierten Liste der auf den verwalteten Computern
installierten Programme nach dem Programm. Kaspersky Endpoint Security zeigt eine Liste der Programmean, die Ihren Suchkriterien entsprechen.
10. Wählen Sie das erforderliche Programm.
11. Wählen Sie in der Dropdown-Liste Markierte Programme zu folgender Sicherheitsgruppe hinzufügen
den Punkt Ursprüngliche Gruppen aus und klicken Sie auf OK.
Das Programm wird der Standardgruppe hinzugefügt.
12. Wählen Sie das gewünschte Programm aus und klicken Sie dann auf Rechte für das Programm im
Kontextmenü des Programms.
Dadurch werden die Programmeigenschaften geö net.
13. Führen Sie eine der folgenden Aktionen aus:
Wählen Sie die Registerkarte Dateien und Systemregistrierung aus, um die Sicherheitsgruppenrechtezu ändern, welche die Vorgänge mit der Registrierung des Betriebssystems, mit Benutzerdateien und
mit Programmeinstellungen regeln.
Wählen Sie die Registerkarte Rechte aus, um die Sicherheitsgruppenrechte zu ändern, die den Zugri
auf Prozesse und Objekte des Betriebssystems regeln.
Die Netzwerkaktivität von Programmen wird von der Firewall mithilfe von Netzwerkregeln kontrolliert.
14. Ö nen Sie für die gewünschte Ressource in der Spalte der entsprechenden Aktion durch Rechtsklick das
Kontextmenü und wählen Sie die erforderliche Option aus: Erben, Erlauben ( ) oder Verbieten ( ).
15. Wenn Sie die Verwendung von Computerressourcen überwachen möchten, wählen Sie Protokollieren ().
Kaspersky Endpoint Security speichert Informationen über den Betrieb der Komponente „ProgrammÜberwachung“. Die Berichte enthalten Informationen zu Vorgängen, die das Programm mit den mit
Computerressourcen ausgeführt hat (erlaubt oder verboten). Die Berichte enthalten außerdem
Informationen zu den Programmen, welche die jeweilige Ressource verwenden.
16. Speichern Sie die vorgenommenen Änderungen.
So ändern Sie die Programmrechte in der Web Console und der Cloud Console371/

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Erweiterter Schutz → Programm-Überwachung.

Einstellungen der Programm-Überwachung

5. Klicken Sie im Block Rechte für Programme und geschützte Ressourcen auf den Link Rechte fürProgramme und geschützte Ressourcen.
Das Kon gurationsfenster für Programmrechte mit einer Liste der geschützten Ressourcen wird geö net.
6. Wählen Sie die Registerkarte Rechte für Programme aus.
Im linken Bereich des Fensters sehen Sie eine Liste mit Sicherheitsgruppen. Im rechten Bereich werden
deren Eigenschaften angezeigt.
7. Klicken Sie auf Hinzufügen.
Der Assistent zum Hinzufügen eines Programms zu einer Sicherheitsgruppe wird gestartet.
8. Wählen Sie die entsprechende Sicherheitsgruppe für das Programm.

372

9. Wählen Sie den Typ Programm aus. Weiter zum nächsten Schritt
Wenn Sie die Sicherheitsgruppe für mehrere Programme ändern möchten, wählen Sie den Typ Gruppe aus
und legen Sie den Namen der Programmgruppe fest.
10. Wählen Sie in der geö neten Liste mit Programmen die Programme aus, deren Programmrechte Sie ändern
möchten.
Verwenden Sie einen Filter. Sie können den Namen des Programms oder den Namen des Anbieters
eingeben. Kaspersky Endpoint Security unterstützt Umgebungsvariablen und die Zeichen * und ? bei der
Eingabe einer Maske.
11. Schließen Sie den Assistenten ab.
Das Programm wird der Sicherheitsgruppe hinzugefügt.
12. Klicken Sie im linken Fensterbereich auf das gewünschte Programm.
13. Führen Sie im rechten Bereich des Fensters in der Dropdown-Liste eine der folgenden Aktionen aus:
Wenn Sie die Sicherheitsgruppenrechte bearbeiten möchten, welche die Vorgänge mit derRegistrierung des Betriebssystems, mit Benutzerdateien und mit Programmeinstellungen regeln, wählen
Sie Dateien und Systemregistrierung aus.
Wenn Sie die Sicherheitsgruppenrechte bearbeiten möchten, die den Zugri auf Prozesse und Objektedes Betriebssystems regeln, wählen Sie Rechte aus.
Die Netzwerkaktivität von Programmen wird von der Firewall mithilfe von Netzwerkregeln kontrolliert.
14. Wählen Sie für die Ressource in der Spalte der entsprechenden Aktion die erforderliche Option aus: Erben,
Erlauben ( ), Verbieten ( ).
15. Wenn Sie die Verwendung von Computerressourcen überwachen möchten, wählen Sie Protokollieren (/ ).
Kaspersky Endpoint Security speichert Informationen über den Betrieb der Komponente „ProgrammÜberwachung“. Die Berichte enthalten Informationen zu Vorgängen, die das Programm mit den mit
Computerressourcen ausgeführt hat (erlaubt oder verboten). Die Berichte enthalten außerdem
Informationen zu den Programmen, welche die jeweilige Ressource verwenden.
16. Speichern Sie die vorgenommenen Änderungen.
So ändern Sie Programmrechte in der Programmober äche373

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Programm-Überwachungaus.
3. Klicken Sie auf Programme verwalten.
Dadurch wird die Liste der installierten Programme geö net.
4. Wählen Sie das erforderliche Programm.
5. Wählen Sie im Kontextmenü des Programms den Punkt Details und Regeln aus.
Dadurch werden die Programmeigenschaften geö net.
6. Führen Sie eine der folgenden Aktionen aus:
Wählen Sie die Registerkarte Dateien und Systemregistrierung aus, um die Sicherheitsgruppenrechtezu ändern, welche die Vorgänge mit der Registrierung des Betriebssystems, mit Benutzerdateien und
mit Programmeinstellungen regeln.
Wählen Sie die Registerkarte Rechte aus, um die Sicherheitsgruppenrechte zu ändern, die den Zugri
auf Prozesse und Objekte des Betriebssystems regeln.
7. Ö nen Sie für die gewünschte Ressource in der Spalte der entsprechenden Aktion durch Rechtsklick das
Kontextmenü und wählen Sie die erforderliche Option aus: Erben, Erlauben ( ) oder Verbieten ( ).
8. Wenn Sie die Verwendung von Computerressourcen überwachen möchten, wählen Sie Protokollieren ( ).
Kaspersky Endpoint Security speichert Informationen über den Betrieb der Komponente „ProgrammÜberwachung“. Die Berichte enthalten Informationen zu Vorgängen, die das Programm mit den mit
Computerressourcen ausgeführt hat (erlaubt oder verboten). Die Berichte enthalten außerdem
Informationen zu den Programmen, welche die jeweilige Ressource verwenden.
9. Wählen Sie die Registerkarte Ausnahmen und kon gurieren Sie die erweiterten Einstellungen desProgramms (siehe Tabelle unten).
10. Speichern Sie die vorgenommenen Änderungen.
Erweiterte Einstellungen des Programms

Einstellung

Beschreibung

Zu ö nende
Dateien nicht
untersuchen

Alle Dateien, die vom Programm geö net werden, sind von der Überprüfung
durch Kaspersky Endpoint Security ausgeschlossen. Wenn Sie z. B.
Programme zur Sicherung von Dateien verwenden, trägt diese Funktion dazu
bei, den Ressourcenverbrauch von Kaspersky Endpoint Security zu
reduzieren.

Programmaktivität
nicht überwachen

Kaspersky Endpoint Security überwacht die Datei- und Netzwerkaktivität desProgramms im Betriebssystem nicht. Die Programmaktivität wird durch die
folgenden Komponenten überwacht: Verhaltensanalyse, Exploit-Prävention,
Programm-Überwachung, Rollback von schädlichen Aktionen und Firewall.

Beschränkungendesübergeordneten
Prozesses(Programms) nichtübernehmen

Die für den übergeordneten Prozess kon gurierten Einschränkungen werden
von Kaspersky Endpoint Security nicht auf einen untergeordneten Prozess
angewendet. Der übergeordnete Prozess wird von einem Programm gestartet,
für das Programmrechte (Host Intrusion Prevention) und Netzwerkregeln fürdas Programm (Firewall) kon guriert sind.
374

Aktivität vonUnterprogrammen
nicht überwachen

Kaspersky Endpoint Security überwacht nicht die Datei- undNetzwerkaktivität der Programme, die von diesem Programm gestartet
werden.

Interaktion mit derOber äche vonKaspersky
Endpoint Security
für Windows
zulassen

Der Selbstschutz-Mechanismus von Kaspersky Endpoint Security blockiertalle Versuche, Programme von einem Remote-Computer aus zu verwalten. Ist
dieses Kontrollkästchen aktiviert, wird einem RemoteAdministrationsprogramm erlaubt, Einstellungen für Kaspersky Endpoint
Security über die Benutzerober äche von Kaspersky Endpoint Security zu
verwalten.

Verschlüsselten
Datenverkehr
nicht untersuchen/ Gesamten
Datenverkehr
nicht untersuchen

Der von diesem Programm initiierte Netzwerkverkehr wird von den
Untersuchungen durch Kaspersky Endpoint Security ausgeschlossen. Sie
können entweder den gesamten Verkehr oder nur den verschlüsselten Verkehr
von den Untersuchungen ausschließen. Sie können auch einzelne IP-Adressen
und Portnummern von Untersuchungen ausschließen.

Schutz für Betriebssystemressourcen und persönliche Daten
Die Komponente „Programm-Überwachung“ verwaltet die Rechte von Programmen hinsichtlich ihren Vorgängen mit
diversen Ressourcenkategorien des Betriebssystems und persönlichen Daten. Die Kaspersky-Experten haben
Kategorien für geschützte Ressourcen vorde niert. So enthält z. B. die Kategorie Betriebssystem die
Unterkategorie Autostart-Einstellungen, in der alle Registrierungsschlüssel aufgelistet sind, die mit dem Autostartvon Programmen verknüpft sind. Die für geschützte Ressourcen vorgegebenen Kategorien und die damit
zusammenhängenden geschützten Ressourcen können nicht geändert oder gelöscht werden.
Hinzufügen oder Löschen einer geschützten Ressource in der Verwaltungskonsole (MMC)3751. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Erweiterter Schutz → Programm-Überwachung aus.

Einstellungen der Programm-Überwachung

5. Klicken Sie im Block Programmrechte und geschützte Ressourcen auf Einstellungen.
Das Kon gurationsfenster für Programmrechte mit einer Liste der geschützten Ressourcen wird geö net.
6. Wählen Sie die Registerkarte Geschützte Ressourcen aus.
Im linken Bereich des Fensters sehen Sie eine Liste mit geschützten Ressourcen und die entsprechenden
Rechte für den Zugri auf diese Ressourcen, abhängig von der jeweiligen Sicherheitsgruppe.
7. Wählen Sie die Kategorie der geschützten Ressourcen aus, zu der Sie eine neue geschützte Ressource
hinzufügen möchten.
Wenn Sie eine Unterkategorie hinzufügen möchten, klicken Sie auf Hinzufügen → Kategorie.
8. Klicken Sie auf die Schalt äche Hinzufügen. Wählen Sie in der Dropdown-Liste den Typ der Ressource aus,
die Sie hinzufügen möchten: Datei oder Ordner oder Registrierungsschlüssel.
9. Wählen Sie im folgenden Fenster eine Datei, einen Ordner oder einen Registrierungsschlüssel aus.
376

Sie können die Programmrechte für den Zugri auf die hinzugefügten Ressourcen anzeigen. Wählen Sie
dazu im linken Bereich des Fensters eine hinzugefügte Ressource aus. Kaspersky Endpoint Security zeigt
daraufhin die Zugri srechte für jede Sicherheitsgruppe an. Die Kontrolle der Programmaktivität für
Ressourcen kann auch mithilfe des Kontrollkästchens neben der neuen Ressource deaktiviert werden.
10. Speichern Sie die vorgenommenen Änderungen.
So fügen Sie eine geschützte Ressource in der Web Console und der Cloud Console hinzu

377

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Erweiterter Schutz → Programm-Überwachung.

Einstellungen der Programm-Überwachung

5. Klicken Sie im Block Rechte für Programme und geschützte Ressourcen auf den Link Rechte fürProgramme und geschützte Ressourcen.
Das Kon gurationsfenster für Programmrechte mit einer Liste der geschützten Ressourcen wird geö net.
6. Wählen Sie die Registerkarte Geschützte Ressourcen aus.
Im linken Bereich des Fensters sehen Sie eine Liste mit geschützten Ressourcen und die entsprechenden
Rechte für den Zugri auf diese Ressourcen, abhängig von der jeweiligen Sicherheitsgruppe.
7. Klicken Sie auf Hinzufügen.
Der Assistent für neue Ressourcen wird gestartet.
8. Klicken Sie auf den Link Name der Gruppe, um die Kategorie der geschützten Ressourcen auszuwählen,
der Sie die neue geschützte Ressource hinzufügen möchten.
378

Wenn Sie eine Unterkategorie hinzufügen möchten, wählen Sie die Option Kategorie für geschützte
Ressourcen aus.
9. Wählen Sie den Typ der Ressource aus, die Sie hinzufügen möchten: Datei oder Ordner oder
Registrierungsschlüssel.
10. Wählen Sie eine Datei, einen Ordner oder einen Registrierungsschlüssel aus.
11. Schließen Sie den Assistenten ab.
Sie können die Programmrechte für den Zugri auf die hinzugefügten Ressourcen anzeigen. Wählen Sie
dazu im linken Bereich des Fensters eine hinzugefügte Ressource aus. Kaspersky Endpoint Security zeigt
daraufhin die Zugri srechte für jede Sicherheitsgruppe an. Die Kontrolle der Programmaktivität für
Ressourcen kann auch mithilfe des Kontrollkästchens in der Spalte Status deaktiviert werden.
12. Speichern Sie die vorgenommenen Änderungen.
So fügen Sie eine geschützte Ressource in der Programmober äche hinzu

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Programm-Überwachungaus.
3. Klicken Sie auf Ressourcen verwalten.
Die Liste der geschützten Ressourcen wird geö net.
4. Wählen Sie die Kategorie der geschützten Ressourcen aus, zu der Sie eine neue geschützte Ressource
hinzufügen möchten.
Wenn Sie eine Unterkategorie hinzufügen möchten, klicken Sie auf Hinzufügen → Kategorie.
5. Klicken Sie auf die Schalt äche Hinzufügen. Wählen Sie in der Dropdown-Liste den Typ der Ressource aus,
die Sie hinzufügen möchten: Datei oder Ordner oder Registrierungsschlüssel.
6. Wählen Sie im folgenden Fenster eine Datei, einen Ordner oder einen Registrierungsschlüssel aus.
Sie können die Programmrechte für den Zugri auf die hinzugefügten Ressourcen anzeigen. Wählen Sie
dazu im linken Bereich des Fensters eine hinzugefügte Ressource aus. Kaspersky Endpoint Security zeigt
daraufhin eine Liste mit Programmen und die Zugri srechte für jedes Programm an. Die Kontrolle derProgrammaktivität für Ressourcen kann auch mithilfe der Schalt äche Kontrolle aktivieren in der Spalte
Status deaktiviert werden.
7. Speichern Sie die vorgenommenen Änderungen.
Kaspersky Endpoint Security steuert den Zugri auf die hinzugefügten Betriebssystemressourcen und auf
persönliche Daten. Kaspersky Endpoint Security steuert den Zugri eines Programms auf Ressourcen unter
Berücksichtigung der Sicherheitsgruppe, die dem Programm zugewiesen wurde. Die Sicherheitsgruppe eines
Programms kann geändert werden.

Löschen von Informationen über nicht verwendete Programme379

Kaspersky Endpoint Security kontrolliert mithilfe von Programmrechten die Verwendung von Programmen. Die
Rechte eines Programms sind von der Sicherheitsgruppe abhängig. Kaspersky Endpoint Security ordnet ein
Programm einer Sicherheitsgruppe zu, wenn das Programm zum ersten Mal gestartet wird. Sie können die
Sicherheitsgruppe für ein Programm manuell ändern. Außerdem können Sie die Rechte für ein bestimmtes
Programm manuell anpassen. Kaspersky Endpoint Security speichert die folgenden Informationen über ein
Programm: Sicherheitsgruppe und Rechte des Programms.
Kaspersky Endpoint Security löscht automatisch Informationen über nicht verwendete Programme, um ComputerRessourcen zu sparen. Um Informationen über Programme zu löschen, richtet sich Kaspersky Endpoint Security
nach folgenden Regeln:
Wenn die Sicherheitsgruppe und die Programmrechte automatisch festgelegt wurden, löscht Kaspersky
Endpoint Security die Informationen über dieses Programm nach 30 Tagen. Es ist nicht möglich, die
Speicherdauer für Informationen über ein Programm zu ändern oder das automatische Löschen zu deaktivieren.
Wenn Sie das Programm einer Sicherheitsgruppe zugewiesen oder die Programmrechte manuell angepasst
haben, löscht Kaspersky Endpoint Security die Informationen über dieses Programm nach 60 Tagen(Standardwert). Sie können die Speicherdauer für Informationen über das Programm ändern oder das
automatische Löschen deaktivieren (siehe Anleitung unten).
Wenn ein Programm gestartet wird, über das Informationen gelöscht wurden, untersucht Kaspersky Endpoint
Security das Programm wie beim ersten Start.
So kon gurieren Sie das automatische Löschen von Informationen zu nicht verwendeten Programmen in der
Verwaltungskonsole (MMC)3801. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Erweiterter Schutz → Programm-Überwachung aus.

Einstellungen der Programm-Überwachung

5. Führen Sie im Block Verarbeitungsregeln für Programme eine der folgenden Aktionen aus:
Wenn Sie das automatische Löschen kon gurieren möchten, aktivieren Sie das Kontrollkästchen Regeln
für Programme löschen, wenn nicht gestartet seit über n Tag(en) und geben Sie die Anzahl der Tageein.
Informationen über Programme, die Sie einer Sicherheitsgruppe zugewiesen haben oder für welche Sie
die Zugri srechte manuell angepasst haben, werden von Kaspersky Endpoint Security nach dem
festgelegten Zeitraum gelöscht. Nach 30 Tagen löscht Kaspersky Endpoint Security auch Informationenüber die Programme, für welche die Sicherheitsgruppe und die Programmrechte automatisch ermittelt
wurden.
Wenn Sie das automatische Löschen ausschalten möchten, deaktivieren Sie das Kontrollkästchen
Regeln für Programme löschen, wenn nicht gestartet seit über n Tag(en).

381

Informationen über Programme, die Sie einer Sicherheitsgruppe zugewiesen haben oder für welche Sie
die Zugri srechte manuell angepasst haben, speichert Kaspersky Endpoint Security unbefristet. Nach
30 Tagen löscht Kaspersky Endpoint Security nur Informationen über jene Programme, für welche die
Sicherheitsgruppe und die Programmrechte automatisch ermittelt wurden.
6. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie das automatische Löschen von Informationen zu nicht verwendeten Programmen in der Web
Console und der Cloud Console382

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Erweiterter Schutz → Programm-Überwachung.

Einstellungen der Programm-Überwachung

5. Führen Sie im Block Verarbeitungsregeln für Programme eine der folgenden Aktionen aus:
Wenn Sie das automatische Löschen kon gurieren möchten, aktivieren Sie das Kontrollkästchen Regeln
für Programme löschen, wenn nicht gestartet seit über n Tag(en) und geben Sie die Anzahl der Tageein.
Informationen über Programme, die Sie einer Sicherheitsgruppe zugewiesen haben oder für welche Sie
die Zugri srechte manuell angepasst haben, werden von Kaspersky Endpoint Security nach dem
festgelegten Zeitraum gelöscht. Nach 30 Tagen löscht Kaspersky Endpoint Security auch Informationenüber die Programme, für welche die Sicherheitsgruppe und die Programmrechte automatisch ermittelt
wurden.
Wenn Sie das automatische Löschen ausschalten möchten, deaktivieren Sie das Kontrollkästchen
Regeln für Programme löschen, wenn nicht gestartet seit über n Tag(en).

383

Informationen über Programme, die Sie einer Sicherheitsgruppe zugewiesen haben oder für welche Sie
die Zugri srechte manuell angepasst haben, speichert Kaspersky Endpoint Security unbefristet. Nach
30 Tagen löscht Kaspersky Endpoint Security nur Informationen über jene Programme, für welche die
Sicherheitsgruppe und die Programmrechte automatisch ermittelt wurden.
6. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie das automatische Löschen von Informationen zu nicht verwendeten Programmen in der
Programmober äche1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Programm-Überwachungaus.
3. Führen Sie im Block Verarbeitungsregeln für Programme eine der folgenden Aktionen aus:
Wenn Sie das automatische Löschen kon gurieren möchten, aktivieren Sie das Kontrollkästchen Regeln
für Programme löschen, wenn nicht gestartet seit über n Tag(en) und geben Sie die Anzahl der Tageein.
Informationen über Programme, die Sie einer Sicherheitsgruppe zugewiesen haben oder für welche Sie
die Zugri srechte manuell angepasst haben, werden von Kaspersky Endpoint Security nach dem
festgelegten Zeitraum gelöscht. Nach 30 Tagen löscht Kaspersky Endpoint Security auch Informationenüber die Programme, für welche die Sicherheitsgruppe und die Programmrechte automatisch ermittelt
wurden.
Wenn Sie das automatische Löschen ausschalten möchten, deaktivieren Sie das Kontrollkästchen
Regeln für Programme löschen, wenn nicht gestartet seit über n Tag(en).
Informationen über Programme, die Sie einer Sicherheitsgruppe zugewiesen haben oder für welche Sie
die Zugri srechte manuell angepasst haben, speichert Kaspersky Endpoint Security unbefristet. Nach
30 Tagen löscht Kaspersky Endpoint Security nur Informationen über jene Programme, für welche die
Sicherheitsgruppe und die Programmrechte automatisch ermittelt wurden.
4. Speichern Sie die vorgenommenen Änderungen.

Übersicht über die Programm-ÜberwachungSie können Berichte über den Betrieb der Komponente „Programm-Überwachung“ abrufen. Die Berichte enthalten
Informationen zu Vorgängen, die das Programm mit den mit Computerressourcen ausgeführt hat (erlaubt oderverboten). Die Berichte enthalten außerdem Informationen zu den Programmen, welche die jeweilige Ressource
verwenden.
Um den Betrieb der „Programm-Überwachung“ zu verfolgen, müssen Sie das Erstellen von Berichten aktivieren. So
können Sie z. B. die Weiterleitung von Berichten für einzelne Programme in den Einstellungen der Komponente„Programm-Überwachung“ aktivieren.
Berücksichtigen Sie bei der Kon guration von „Programm-Überwachung“ die mögliche Netzwerkauslastung,wenn Sie Ereignisse an Kaspersky Security Center weiterleiten. Alternativ kann das Speichern von Berichten
nur im lokalen Protokoll von Kaspersky Endpoint Security aktiviert werden.
384

Schutz des Zugri s auf Audio und Video
Cyberkriminelle können mithilfe spezieller Programme versuchen, auf Geräte zuzugreifen, die Audio und Videoaufzeichnen (z. B. Mikrofone und Webcams). Kaspersky Endpoint Security steuert, wann ein Programm einen
Audio- oder Videostream empfangen darf, und schützt Daten vor unbefugtem Abfangen.
Standardmäßig steuert Kaspersky Endpoint Security den Zugri von Programmen auf Audio- und Videostreams
wie folgt:
Programme der Kategorie „Vertrauenswürdig“ und „Schwach beschränkt“ dürfen standardmäßig den Audio- undVideostream von Geräten empfangen.
Programme der Kategorie „Stark beschränkt“ und „Nicht vertrauenswürdig“ dürfen den Audio- und Videostream
von Geräten standardmäßig nicht empfangen.
Es ist möglich, Programmen manuell zu erlauben, den Audio- und Videostream zu empfangen.

Besondere Funktionen zum Schutz des Audiostreams
Die Funktionalität zum Schutz des Audiostreams besitzt folgende Besonderheiten:
Damit die Funktionalität einwandfrei funktioniert, muss die Komponente „Programm-Überwachung“ aktiviertsein.
Hat ein Programm bereits begonnen, ein Audiosignal zu empfangen, bevor die Komponente „ProgrammÜberwachung“ gestartet wurde, so erlaubt Kaspersky Endpoint Security dem Programm den Empfang desAudiosignals und zeigt keine Benachrichtigungen an.
Wenn Sie ein Programm in die Gruppe Nicht vertrauenswürdig oder Stark beschränkt verschoben haben,
nachdem das Programm bereits begonnen hat, ein Audiosignal zu empfangen, so erlaubt Kaspersky Endpoint
Security dem Programm den Empfang des Audiosignals und zeigt keine Benachrichtigungen an.
Nachdem die Einstellungen für den Zugri eines Programms auf Tonaufnahmegeräte geändert werden (wennz. B. einem Programm verboten wird, den Audiostream zu empfangen), muss dieses Programm neu gestartet
werden, damit es keinen Audiostream mehr empfängt.
Die Kontrolle für den Empfang des Audiosignals von Tonaufnahmegeräten ist nicht von den Einstellungen fürden Webcam-Schutz abhängig.
Kaspersky Endpoint Security schützt nur den Zugri auf integrierte und externe Mikrofone. Andere
Tonübertragungsgeräte werden nicht unterstützt.
Für Audiosignale, die von Geräten wie DSLR-Kameras, tragbaren Videokameras und Action-Cams übertragenwerden, kann das Programm Kaspersky Endpoint Security keinen Schutz garantieren.
Wenn Kaspersky Endpoint Security nach der Installation zum ersten Mal gestartet wird, kann es vorkommen,
dass die Wiedergabe oder Aufzeichnung von Audio- und Videodaten in entsprechenden Programmen
abgebrochen wird. Dies ist erforderlich, um die Überwachung des Zugri s von Programmen auf
Tonaufnahmegeräte zu aktivieren. Der Systemdienst für die Verwaltung von Audiogeräten wird beim ersten
Start des Programms Kaspersky Endpoint Security neu gestartet.

Besondere Funktionen zum Schutz des Zugri s von Programmen auf die Webcam
385

Die Funktionalität für den Webcam-Schutz besitzt folgende Besonderheiten und Einschränkungen:
Das Programm kontrolliert Videos und statische Bilder, die auf Webcam-Daten basieren.
Das Programm kontrolliert Audiosignale, wenn diese zu einem Videostream der Webcam gehören.
Das Programm kontrolliert nur Webcams, die über eine USB- oder IEEE1394-Schnittstelle angeschlossen und im
Microsoft-Geräte-Manager als Bildverarbeitungsgerät (Imaging Device) angezeigt werden.
Kaspersky Endpoint Security unterstützt folgende Webcams:
Logitech HD Webcam C270
Logitech HD Webcam C310
Logitech Webcam C210
Logitech Webcam Pro 9000
Logitech HD Webcam C525
Microsoft LifeCam VX-1000
Microsoft LifeCam VX-2000
Microsoft LifeCam VX-3000
Microsoft LifeCam VX-800
Microsoft LifeCam Cinema
Kaspersky garantiert nicht, dass Webcams, die nicht in dieser Liste genannt sind, unterstützt werden.

Rollback von schädlichen Aktionen
Mithilfe der Komponente „Rollback von schädlichen Aktionen“ kann Kaspersky Endpoint Security Aktionen
rückgängig machen, die von schädlichen Programmen im Betriebssystem ausgeführt wurden.
Beim Rollback von Schadsoftware-Aktionen im Betriebssystem verarbeitet Kaspersky Endpoint Security folgendeTypen von schädlicher Programmaktivität:
Dateiaktivität
Kaspersky Endpoint Security führt die folgenden Aktionen aus:löscht ausführbare Dateien, die von Schadsoftware erstellt wurden (auf allen Datenträgern, außer auf
Netzlaufwerken).
löscht ausführbare Dateien, die von Programmen erstellt wurden, in welche Schadsoftware eingedrungen ist.
stellt Dateien wieder her, die von Schadsoftware verändert oder gelöscht wurden.
Die Funktionalität zur Wiederherstellung von Dateien besitzt bestimmte Beschränkungen.
386

Aktivität der Registrierung
Kaspersky Endpoint Security führt die folgenden Aktionen aus:löscht Partitionen und Registrierungsschlüssel, die von Schadsoftware erstellt wurden.
stellt Partitionen und Registrierungsschlüssel, die von Schadsoftware erstellt wurden, nicht wieder her.
Systemaktivität
Kaspersky Endpoint Security führt die folgenden Aktionen aus:
beendet Prozesse, die von Schadsoftware gestartet wurden.
beendet Prozesse, in die Schadsoftware eingedrungen ist.
stellt Prozesse, die von Schadsoftware beendet wurden, nicht wieder her.
Netzwerkaktivität
Kaspersky Endpoint Security führt die folgenden Aktionen aus:verbietet die Netzwerkaktivität von Schadsoftware.
verbietet die Netzwerkaktivität von Prozessen, in die Schadsoftware eingedrungen ist.
Ein Rollback von Schadsoftware-Aktionen kann entweder von der Komponente Schutz vor bedrohlichen Dateien,
Verhaltensanalyse oder bei einer Schadsoftware-Untersuchung gestartet werden.
Das Rollback der Aktionen schädlicher Programme betri t lediglich eine eng eingeschränkte Auswahl an Daten. Ein
Rollback hat keinerlei negativen Ein uss auf die Funktion des Betriebssystems und die Integrität der Daten auf
Ihrem Computer.
So aktivieren und deaktivieren Sie die Komponente „Rollback von schädlichen Aktionen“ in der Verwaltungskonsole(MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Erweiterter Schutz → Rollback von schädlichen Aktionen aus.
5. Verwenden Sie das Kontrollkästchen Rollback von schädlichen Aktionen, um die Komponente zu aktivierenoder zu deaktivieren.
6. Speichern Sie die vorgenommenen Änderungen.
So aktivieren und deaktivieren Sie die Komponente „Rollback von schädlichen Aktionen“ in der Web Console undder Cloud Console387

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Erweiterter Schutz → Rollback von schädlichen Aktionen.
5. Verwenden Sie den Schalter Rollback von schädlichen Aktionen, um die Komponente zu aktivieren oder zu
deaktivieren.
6. Speichern Sie die vorgenommenen Änderungen.
So aktivieren und deaktivieren Sie die Komponente „Rollback von schädlichen Aktionen“ in der
Programmober äche1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Rollback von schädlichen
Aktionen aus.
3. Verwenden Sie den Schalter Rollback von schädlichen Aktionen, um die Komponente zu aktivieren oder zu
deaktivieren.
4. Speichern Sie die vorgenommenen Änderungen.
Wenn Rollback von schädlichen Aktionen aktiviert ist, rollt Kaspersky Endpoint Security die von bösartigen
Programmen im Betriebssystem ausgeführten Aktionen zurück.

Kaspersky Security Network
Um Benutzercomputer e ektiver zu schützen, verwendet Kaspersky Endpoint Security die von Benutzern aus aller
Welt empfangenen Daten. Für den Empfang dieser Daten ist Kaspersky Security Network vorgesehen.

Kaspersky Security Network (KSN) ist eine Infrastruktur von Cloud-Diensten, die Zugri auf eine ständig
aktualisierte Kaspersky-Wissensdatenbank bietet. Diese Datenbank enthält Informationen zur Reputation vonDateien, Internet-Ressourcen und Programmen. Durch die Nutzung von Daten aus Kaspersky Security Network
wird die Reaktion von Kaspersky Endpoint Security auf unbekannte Bedrohungen beschleunigt und die
Leistungsfähigkeit bestimmter Schutzkomponenten erhöht. Außerdem reduziert sich das Risiko von Fehlalarmen.
Wenn Sie an Kaspersky Security Network teilnehmen, erhält das Programm Kaspersky Endpoint Security von den
KSN-Diensten Informationen über die Kategorie und die Reputation untersuchter Dateien, sowie Informationenüber die Reputation untersuchter Webadressen.
Die Verwendung von Kaspersky Security Network ist freiwillig. Das Programm schlägt während derErstkon guration des Programms vor, KSN zu verwenden. Die KSN-Nutzung kann jederzeit begonnen oderbeendet werden.

388

Ausführliche Informationen darüber, welche Informationen an Kaspersky gesendet werden und wie statistische
Informationen gespeichert und gelöscht werden, nden Sie in der „Erklärung zu Kaspersky Security Network“ undauf der Website von Kaspersky . Die Datei ksn_<Sprach-ID>.txt mit dem Text der Vereinbarung über Kaspersky
Security Network ist im Lieferumfang des Programms enthalten.

Die Infrastruktur der Kaspersky-Reputationsdatenbanken
Kaspersky Endpoint Security unterstützt die folgenden Infrastrukturlösungen für die Arbeit mit KasperskyReputationsdatenbanken:
Die Lösung Kaspersky Security Network (KSN) wird von den meisten Kaspersky-Programmen verwendet. Die
KSN-Teilnehmer erhalten Informationen von Kaspersky und senden an Kaspersky bestimmte Informationen überObjekte, die auf dem Benutzercomputer gefunden wurden. Auf diese Weise können die Daten zusätzlich durch
die Kaspersky-Analysten untersucht werden, um die Reputations- und Statistik-Datenbanken zu ergänzen.
Die Lösung Kaspersky Private Security Network (KPSN) ermöglicht Benutzern den Zugri auf die KasperskyReputationsdatenbanken und auf andere statistische Daten, ohne dabei Daten von den Benutzercomputern an
Kaspersky zu senden. Auf diesen Computern müssen Kaspersky Endpoint Security oder andere KasperskyProgramme installiert sein. KPSN wurde für Unternehmenskunden entwickelt, die z. B. aus folgenden Gründen
keine Möglichkeit zur Teilnahme an Kaspersky Security Network haben:
Lokale Arbeitsplätze haben keinen Internetzugri .
Es ist gesetzlich verboten oder durch die Unternehmenssicherheit beschränkt, beliebige Daten in andere
Länder oder aus dem lokalen Unternehmensnetzwerk heraus zu senden.
Kaspersky Security Center verwendet standardmäßig KSN. Die Verwendung von KPSN können Sie über die
Verwaltungskonsole (MMC), in der Kaspersky Security Center Web Console und über die Befehlszeile
kon gurieren. Die Verwendung von KPSN kann nicht in Kaspersky Security Center Cloud Console kon guriert
werden.
Weitere Informationen über KPSN nden Sie in der Dokumentation zu Kaspersky Private Security Network.

Verwendung von Kaspersky Security Network aktivieren und deaktivieren
Gehen Sie folgendermaßen vor, um die Verwendung von Kaspersky Security Network zu aktivieren oder zu
deaktivieren:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Kaspersky Security Network
aus.
3. Verwenden Sie den Schalter Kaspersky Security Network, um die Komponente zu aktivieren oder zu
deaktivieren.
Wenn Sie die Verwendung von KSN aktiviert haben, zeigt Kaspersky Endpoint Security die Erklärung zu
Kaspersky Security Network an. Bitte lesen und akzeptieren Sie die Nutzungsbedingungen von Kaspersky
Security Network (KSN), wenn Sie damit einverstanden sind.
Kaspersky Endpoint Security verwendet standardmäßig den erweiterten KSN-Modus. Im erweiterten KSNModus überträgt Kaspersky Endpoint Security zusätzliche Daten an Kaspersky.

389

4. Deaktivieren Sie bei Bedarf den Schalter Erweiterten KSN-Modus aktivieren.
5. Speichern Sie die vorgenommenen Änderungen.
Wenn die Verwendung des KSN aktiviert ist, verwendet Kaspersky Endpoint Security daher Informationen überdie Reputation von Dateien, Webressourcen und Programmen, die vom Kaspersky Security Network empfangenwerden.

Einschränkungen von Kaspersky Private Security Network
Die Lösung Kaspersky Private Security Network (KPSN) ermöglicht Benutzern den Zugri auf die KasperskyReputationsdatenbanken und auf andere statistische Daten, ohne dabei Daten von den Benutzercomputern an
Kaspersky zu senden. Auf diesen Computern müssen Kaspersky Endpoint Security oder andere KasperskyProgramme installiert sein. Mit Kaspersky Private Security Network können Sie Ihre eigene lokale
Reputationsdatenbank verwenden, um die Reputation von Objekten (Dateien oder Webadressen) zu überprüfen.
Die Reputation eines Objekts, das der lokalen Reputationsdatenbank hinzugefügt wird, hat eine höhere Priorität als
ein Objekt, das dem KSN/KPSN hinzugefügt wird. Stellen Sie sich zum Beispiel vor, Kaspersky Endpoint Security
untersucht einen Computer und fordert die Reputation einer Datei im KSN/KPSN an. Wenn die Datei in der lokalen
Reputationsdatenbank als Nicht vertrauenswürdig verzeichnet ist, in KSN/KPSN aber als Vertrauenswürdig,
betrachtet Kaspersky Endpoint Security die Datei als Nicht vertrauenswürdig und führt die für erkannte
Bedrohungen vorgesehene Aktion aus.
In einigen Fällen fordert Kaspersky Endpoint Security jedoch möglicherweise nicht die Reputation eines Objekts im
KSN/KPSN an. Wenn dies der Fall ist, empfängt Kaspersky Endpoint Security keine Daten aus der lokalen
Reputationsdatenbank von KPSN. Kaspersky Endpoint Security fragt aus folgenden Gründen möglicherweise nicht
nach der Reputation eines Objekts im KSN/KPSN:
Kaspersky-Programme verwenden O line-Reputationsdatenbanken. O line-Reputationsdatenbanken wurden
entwickelt, um die Ressourcen während des Betriebs von Kaspersky-Programmen zu optimieren und kritischwichtige Objekte auf dem Computer zu schützen. O line-Reputationsdatenbanken werden von KasperskyExperten auf der Grundlage von Daten aus dem Kaspersky Security Network erstellt. Kaspersky-Programmeaktualisieren O line-Reputationsdatenbanken mit Antiviren-Datenbanken des jeweiligen Programms. Wenn
O line-Reputationsdatenbanken Informationen über ein untersuchtes Objekt enthalten, fordert das Programm
die Reputation dieses Objekts nicht vom KSN/KPSN an.
Untersuchungsausnahmen (vertrauenswürdige Zone) werden in den Programmeinstellungen kon guriert. Wenndies der Fall ist, berücksichtigt der Antrag die Reputation des Objekts in der lokalen Reputationsdatenbank
nicht.
Das Programm verwendet Technologien zur Untersuchungsoptimierung (iSwift oder iChecker) oder speichert ineinem Cache die Reputationsanforderungen an KSN bzw. KPSN. Wenn dies der Fall ist, fordert das Programm
möglicherweise nicht die Reputation von zuvor untersuchten Objekten an.
Um die Arbeitslast zu optimieren, untersucht das Programm Dateien in einem bestimmten Format und einer
bestimmten Größe. Die Liste der relevanten Formate und Größenbeschränkungen werden von KasperskyExperten festgelegt. Diese Liste wird mit den Antiviren-Datenbanken des Programms aktualisiert. Sie können
auch Optimierungseinstellungen für Untersuchungen in der Programmober äche kon gurieren, z. B. für die
Komponente Schutz vor bedrohlichen Dateien.

Cloud-Modus für die Schutzkomponenten aktivieren und deaktivieren390

Cloud-Modus – Modus des Programms, in dem Kaspersky Endpoint Security eine eingeschränkte Version der
Antiviren-Datenbanken verwendet. Das Funktionieren des Programms mit einer eingeschränkten Version der
Antiviren-Datenbanken wird durch Kaspersky Security Network gewährleistet. Mithilfe der eingeschränkten Version
der Antiviren-Datenbanken kann die Auslastung des Computer-Arbeitsspeichers etwa um die Hälfte reduziert
werden. Wenn Sie nicht an Kaspersky Security Network teilnehmen oder der Cloud-Modus deaktiviert ist, lädt
Kaspersky Endpoint Security die komplette Version der Antiviren-Datenbanken von den Kaspersky-Servern
herunter.
Bei der Verwendung von Kaspersky Private Security Network ist die Funktionalität des Cloud-Modus ab
Version von Kaspersky Private Security Network 3.0 verfügbar.

Um den Cloud-Modus für die Schutzkomponenten zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Kaspersky Security Network
aus.
3. Verwenden Sie den Schalter Cloud-Modus aktivieren, um die Komponente zu aktivieren oder zu deaktivieren.
4. Speichern Sie die vorgenommenen Änderungen.
Infolgedessen lädt Kaspersky Endpoint Security beim nächsten Update eine Light-Version oder Vollversion der
Antiviren-Datenbanken herunter.

Falls die eingeschränkte Version der Antiviren-Datenbanken nicht verfügbar ist, schaltet Kaspersky Endpoint
Security automatisch zur Verwendung der vollständigen Version der Antiviren-Datenbanken um.

KSN Proxy-Einstellungen
Benutzercomputer, die vom Administrationsserver für Kaspersky Security Center verwaltet werden, können zur
Interaktion mit KSN den Dienst KSN Proxy verwenden.
Der Dienst KSN Proxy bietet folgende Möglichkeiten:
Ein Benutzercomputer kann Anfragen an KSN ausführen und Informationen an KSN übertragen, auch wenn er
keinen direkten Internetzugang besitzt.
Der Dienst KSN Proxy übernimmt die Zwischenspeicherung von aufbereiteten Daten. Dadurch wird derVerbindungskanal zu dem externen Netzwerk entlastet und der Empfang angeforderter Informationen durch
den Benutzercomputer wird beschleunigt.
Wenn KSN aktiviert ist und die KSN-Erklärung akzeptiert wurde, verwendet das Programm standardmäßig einen
Proxyserver für die Verbindung mit Kaspersky Security Network. Als Proxyserver verwendet das Programm den
Kaspersky Security Center-Administrationsserver über den TCP-Port 13111. Falls KSN Proxy nicht verfügbar ist,müssen Sie überprüfen, ob folgende Bedingungen erfüllt sind:
Der Dienst ksnproxy wird auf dem Administrationsserver ausgeführt.
Port 13111 wird von der Firewall auf dem Computer nicht gesperrt.
391

Sie können KSN Proxy wie folgt kon gurieren: KSN Proxy aktivieren oder deaktivieren, und den Verbindungsport
kon gurieren. Ö nen Sie dazu die Eigenschaften des Administrationsservers. Weitere Informationen zur
Kon guration von KSN Proxy nden Sie in der Hilfe zu Kaspersky Security Center. Außerdem können Sie KSN Proxyfür bestimmte Computer über die Kaspersky Endpoint Security-Richtlinie aktivieren oder deaktivieren.
So aktivieren oder deaktivieren Sie KSN Proxy über die Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Erweiterter Schutz → Kaspersky Security Network aus.
5. Verwenden Sie im Block KSN Proxy-Einstellungen das Kontrollkästchen Administrationsserver als KSNProxyserver verwenden, um KSN Proxy zu aktivieren oder zu deaktivieren.
6. Aktivieren Sie bei Bedarf das Kontrollkästchen Kaspersky Security Network-Server verwenden, wennkein KSN-Proxyserver verfügbar.
Ist das Kontrollkästchen aktiviert, so verwendet Kaspersky Endpoint Security die KSN-Server, wenn derDienst KSN Proxy nicht verfügbar ist. Die KSN-Server können sich sowohl bei Kaspersky als auch bei
Drittanbietern be nden (wenn Kaspersky Private Security Network verwendet wird).
7. Speichern Sie die vorgenommenen Änderungen.
So aktivieren oder deaktivieren Sie KSN Proxy in der „Web Console“

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Erweiterter Schutz → Kaspersky Security Network.
5. Verwenden Sie das Kontrollkästchen Administrationsserver als KSN-Proxyserver verwenden, um KSN
Proxy zu aktivieren oder zu deaktivieren.
6. Aktivieren Sie bei Bedarf das Kontrollkästchen Kaspersky Security Network-Server verwenden, wennkein KSN-Proxyserver verfügbar.
Ist das Kontrollkästchen aktiviert, so verwendet Kaspersky Endpoint Security die KSN-Server, wenn derDienst KSN Proxy nicht verfügbar ist. Die KSN-Server können sich sowohl bei Kaspersky als auch bei
Drittanbietern be nden (wenn Kaspersky Private Security Network verwendet wird).
7. Speichern Sie die vorgenommenen Änderungen.
Die KSN Proxy-Adresse stimmt mit der Adresse des Administrationsservers überein. Wenn der Domänenname desAdministrationsservers geändert wird, müssen Sie die KSN Proxy-Adresse manuell aktualisieren.
392

Um die KSN Proxy-Adresse zu kon gurieren:
1. Wechseln Sie in der Verwaltungskonsole zum Ordner Administrationsserver → Zusätzlich → RemoteInstallation → Installationspakete.
2. Wählen Sie im Kontextmenü des Ordners Installationspakete den Punkt Eigenschaften aus.
3. Geben Sie auf der Registerkarte Allgemein im angezeigten Fenster die neue Adresse des KSN-Proxyservers an.
4. Speichern Sie die vorgenommenen Änderungen.

Reputation einer Datei in Kaspersky Security Network überprüfen
Wenn Sie an der Sicherheit einer Datei zweifeln, können Sie die Reputation in Kaspersky Security Networküberprüfen.
Die Reputationsprüfung ist verfügbar, wenn Sie die Bedingungen der Erklärung zu Kaspersky Security Network
akzeptiert haben.

Um die Reputation einer Datei in Kaspersky Security Network zu überprüfen,ö nen Sie das Kontextmenü der Datei und wählen Sie den Punkt Reputation in KSN überprüfen aus(s. Abb. unten).

Kontextmenü einer Datei

Kaspersky Endpoint Security zeigt die Reputation der Datei an:
Vertrauenswürdig (Kaspersky Security Network). Die meisten Benutzer von Kaspersky Security Network
haben bestätigt, dass die Datei vertrauenswürdig ist.
Legales Programm, mit dem ein Angreifer den Computer oder die Benutzerdaten beschädigen kann.
Solche Programme haben zwar selbst keine schädlichen Funktionen, können aber von Angreifern verwendet
werden. Nähere Informationen zu legalen Programmen, die von Angreifern missbraucht werden können, um den
Computer oder die Daten des Anwenders zu beschädigen, erhalten Sie auf der Website der Viren-Enzyklopädie
von Kaspersky . Diese Programme können Sie zur Liste der vertrauenswürdigen Programme hinzufügen.
Nicht vertrauenswürdig (Kaspersky Security Network). Virus oder anderes Programm, das eine Bedrohung
darstellt.

393

Unbekannt (Kaspersky Security Network). In Kaspersky Security Network liegen keine Informationen überdie Datei vor. Sie können die Datei mithilfe der Antiviren-Datenbanken untersuchen (Punkt Auf Viren
untersuchen im Kontextmenü).
Kaspersky Endpoint Security zeigt die KSN-Variante an, mit der die Reputation der Datei ermittelt wurde:Kaspersky Security Network oder Kaspersky Private Security Network.
Außerdem zeigt Kaspersky Endpoint Security zusätzliche Informationen über die Datei an (s. Abb. unten).

Reputation einer Datei in Kaspersky Security Network

Untersuchung verschlüsselter Verbindungen
Nach der Installation fügt Kaspersky Endpoint Security dem Systemspeicher für vertrauenswürdige Zerti kate(Windows-Zerti katspeicher) ein Kaspersky-Zerti kat hinzu. Kaspersky Endpoint Security verwendet dieses
Zerti kat, um verschlüsselte Verbindungen zu untersuchen. Kaspersky Endpoint Security umfasst auch die
Verwendung der Systemspeicherung von vertrauenswürdigen Zerti katen in Firefox und Thunderbird, um den
Datenverkehr dieser Programme zu untersuchen.
Die Komponenten Web-Kontrolle, Schutz vor E-Mail-Bedrohungen und Schutz vor Web-Bedrohungen können den
Netzwerkverkehr, der unter Verwendung der folgenden Protokolle über verschlüsselte Verbindungen übertragen
wird, entschlüsseln und untersuchen:
SSL 3.0;
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.

Untersuchung verschlüsselter Verbindungen aktivieren
Um die Untersuchung verschlüsselter Verbindungen zu aktivieren:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche394.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Netzwerkeinstellungenaus.

Einstellungen für die Untersuchung verschlüsselter Verbindungen

3. Wählen Sie im Block Untersuchung verschlüsselter Verbindungen den Modus für die Untersuchungverschlüsselter Verbindungen aus:
Verschlüsselte Verbindungen nicht untersuchen. Kaspersky Endpoint Security kann nicht auf Inhalte vonWebsites zugreifen, deren Adressen mit https:// beginnen.
Verschlüsselte Verbindungen auf Anfrage von Schutzkomponenten untersuchen. Kaspersky Endpoint
Security untersucht den verschlüsselten Datenverkehr nur, wenn die Untersuchung von den Komponenten„Schutz vor Web-Bedrohungen“, „Schutz vor E-Mail-Bedrohungen“ und „Web-Kontrolle“ angefordert wird.
Verschlüsselte Verbindungen immer untersuchen. Kaspersky Endpoint Security untersucht denverschlüsselten Datenverkehr auch dann, wenn die Schutzkomponenten deaktiviert sind.
Kaspersky Endpoint Security überprüft keine geschützten Verbindungen, die von vertrauenswürdigen
Programmen hergestellt wurden, für die die Überprüfung des Datenverkehrs deaktiviert ist. Kaspersky
Endpoint Security untersucht keine geschützten Verbindungen aus der vorde nierten Liste dervertrauenswürdigen Websites. Die vorde nierte Liste der vertrauenswürdigen Websites wird vonKaspersky-Experten erstellt. Diese Liste wird mit den Antiviren-Datenbanken des Programms aktualisiert.
Sie können die vorde nierte Liste der vertrauenswürdigen Websites nur in der Ober äche von Kaspersky
Endpoint Security anzeigen. Sie können die Liste in der Konsole von Kaspersky Security Center nicht
anzeigen.
4. Fügen Sie falls erforderlich Untersuchungsausnahmen hinzu: vertrauenswürdige Adressen und Programme.
5. Passen Sie die Einstellungen für die Untersuchung verschlüsselter Verbindungen an (siehe folgende Tabelle).
395

Erweiterte Einstellungen für die Untersuchung verschlüsselter Verbindungen6. Speichern Sie die vorgenommenen Änderungen.
Einstellungen für die Untersuchung verschlüsselter VerbindungenEinstellung

Beschreibung

Vertrauenswürdige
Stammzerti kate

Liste der vertrauenswürdigen Stammzerti kate. Mit Kaspersky Endpoint
Security können Sie vertrauenswürdige Stammzerti kate auf
Benutzercomputern installieren, beispielsweise um eine neue
Zerti zierungsstelle bereitzustellen. Sie können ein Zerti kat zu einem speziellen
Zerti katspeicher von Kaspersky Endpoint Security hinzufügen. In diesem Fall
wird das Zerti kat nur für das Programm Kaspersky Endpoint Security als
vertrauenswürdig betrachtet. Anders gesagt: Der Benutzer kann über das neue
Zerti kat im Browser auf eine Website zugreifen. Wenn ein anderes Programm
versucht, auf die Website zuzugreifen, erhalten Sie möglicherweise einen
Verbindungsfehler aufgrund eines Zerti katfehlers. Um Zerti kate zum
Systemzerti katspeicher hinzuzufügen, können Sie Active DirectoryGruppenrichtlinien verwenden.

Beim Besuch einer
Domäne mit nicht
vertrauenswürdigem
Zerti kat

Erlauben. Wenn ein Wechsel zu einer Domäne mit nicht vertrauenswürdigem
Zerti kat erfolgt, erlaubt Kaspersky Endpoint Security den Aufbau einer
Netzwerkverbindung.
Wenn ein Wechsel zu einer Domäne mit nicht vertrauenswürdigem Zerti kat
in einem Browser erfolgt, so zeigt Kaspersky Endpoint Security eine HTMLSeite an. Diese Seite enthält eine Warnung und Informationen über den
Grund, aus welchem ein Besuch dieser Domäne als riskant gilt. Die HTMLSeite mit der Warnmeldung enthält einen Link, mit dessen Hilfe der Benutzer
auf die angeforderte Webressource zugreifen kann.

396

Wenn eine Drittanbieter-Anwendung oder ein Drittanbieter-Dienst eine
Verbindung zu einer Domäne mit einem nicht vertrauenswürdigen Zerti kat
herstellt, erstellt Kaspersky Endpoint Security ein eigenes Zerti kat für die
Untersuchung des Datenverkehrs. Das neue Zerti kat hat den Status Nicht
vertrauenswürdig. Dies ist notwendig, um die Drittanbieter-Anwendung vor
der nicht vertrauenswürdigen Verbindung zu warnen, da die HTML-Seite indiesem Fall nicht angezeigt und die Verbindung im Hintergrundmodus
hergestellt werden kann.
Verbindung blockieren. Wenn ein Wechsel zu einer Domäne mit nicht
vertrauenswürdigem Zerti kat erfolgt, blockiert Kaspersky Endpoint Security
den Aufbau einer Netzwerkverbindung. Wenn ein Wechsel zu einer Domäne
mit nicht vertrauenswürdigem Zerti kat in einem Browser erfolgt, so zeigt
Kaspersky Endpoint Security eine HTML-Seite an. Diese Seite informiertüber den Grund, aus dem der Wechsel zu dieser Domäne blockiert wurde.
Bei verschlüsselten
Verbindungen treten
UntersuchungsfehleraufVerbindung blockieren. Wenn dieses Element ausgewählt wurde und bei der
Untersuchung einer geschützten Verbindung ein Fehler auftritt, blockiert
Kaspersky Endpoint Security diese Netzwerkverbindung.
Domäne zu Ausnahmen hinzufügen. Wenn dieses Element ausgewählt ist
und bei der Untersuchung einer geschützten Verbindung ein Fehler auftritt,
so fügt Kaspersky Endpoint Security die betre ende Domäne zu einer Liste
der Domänen mit Untersuchungsfehlern hinzu und kontrolliert denverschlüsselten Netzwerkverkehr beim Wechsel zu dieser Domäne nicht. Die
Anzeige einer Liste der Domänen mit Untersuchungsfehlern bei geschützten
Verbindungen ist nur auf der lokalen Programmober äche möglich. Um den
Inhalt der Liste zurückzusetzen, wählen Sie das Element Verbindung
blockieren aus. Kaspersky Endpoint Security generiert auch ein Ereignis fürden Fehler bei der Untersuchung der verschlüsselten Verbindung.

SSL 2.0Verbindungenblockieren(empfohlen)

Ist das Kontrollkästchen aktiviert, blockiert das Programm die
Netzwerkverbindungen, die über das Protokoll SSL 2.0 hergestellt werden.

Verschlüsselte
Verbindung mit einer
Website, die ein EVZerti kat
verwendet,
entschlüsseln

EV-Zerti kate (eng. Extended Validation Certi cate) bestätigen die
Authentizität von Websites und erhöhen die Sicherheit einer Verbindung. Die
Browser informieren durch ein Schloss-Symbol in der Adressleiste darüber, obeine Website ein EV-Zerti kat hat. Außerdem kann die Adressleiste desBrowsers vollständig oder teilweise grüne Farbe besitzen.

Ist das Kontrollkästchen deaktiviert, werden die über das SSL 2.0-Protokoll
hergestellten Netzwerkverbindungen vom Programm nicht blockiert und derüber diese Verbindungen übertragene Netzwerkverkehr wird nicht überwacht.

Ist das Kontrollkästchen aktiviert, werden geschützte Verbindungen, die ein EVZerti kat verwenden, vom Programm entschlüsselt und überwacht.
Ist das Kontrollkästchen deaktiviert, hat Kaspersky Endpoint Security keinen
Zugri auf den Inhalt des HTTPS-Datenverkehrs. Deshalb kontrolliert das
Programm den HTTPS-Datenverkehr nur nach der Adresse einer Website, z. B.
https://bing.com.
Wenn Sie eine Website mit einem EV-Zerti kat zum ersten Mal ö nen, wird
die verschlüsselte Verbindung unabhängig davon entschlüsselt, ob das
Kontrollkästchen aktiviert ist oder nicht.

397

Installation von vertrauenswürdigen Stammzerti katen.
Mit Kaspersky Endpoint Security können Sie vertrauenswürdige Stammzerti kate auf Benutzercomputern
installieren, beispielsweise um eine neue Zerti zierungsstelle bereitzustellen. Sie können ein Zerti kat zu einem
speziellen Zerti katspeicher von Kaspersky Endpoint Security hinzufügen. In diesem Fall wird das Zerti kat nur für
das Programm Kaspersky Endpoint Security als vertrauenswürdig betrachtet. Anders gesagt: Der Benutzer kannüber das neue Zerti kat im Browser auf eine Website zugreifen. Wenn ein anderes Programm versucht, auf die
Website zuzugreifen, erhalten Sie möglicherweise einen Verbindungsfehler aufgrund eines Zerti katfehlers. Um
Zerti kate zum Systemzerti katspeicher hinzuzufügen, können Sie Active Directory-Gruppenrichtlinien
verwenden.
So installieren Sie vertrauenswürdige Stammzerti kate über die Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Allgemeine Einstellungen → Netzwerkeinstellungen aus.
5. Klicken Sie im Block Vertrauenswürdige Stammzerti kate auf Hinzufügen.
6. Dadurch wird ein Fenster geö net. Wählen Sie in diesem Fenster ein vertrauenswürdiges Stammzerti kat
aus.
Kaspersky Endpoint Security unterstützt Zerti kate mit den Erweiterungen PEM, DER und CRT.
7. Speichern Sie die vorgenommenen Änderungen.
So installieren Sie vertrauenswürdige Stammzerti kate über „Web Console“ und „Cloud Console“

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Netzwerkeinstellungen.
5. Klicken Sie auf den Link Vertrauenswürdige Stammzerti kate.
6. Dadurch wird ein Fenster geö net. Klicken Sie in diesem Fenster auf Hinzufügen und wählen Sie ein
vertrauenswürdiges Stammzerti kat aus.
Kaspersky Endpoint Security unterstützt Zerti kate mit den Erweiterungen PEM, DER und CRT.
7. Speichern Sie die vorgenommenen Änderungen.
398

So installieren Sie vertrauenswürdige Stammzerti kate über die Programmober äche1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen →Netzwerkeinstellungen aus.
3. Klicken Sie im Block Untersuchung verschlüsselter Verbindungen auf Zerti kate anzeigen.
4. Dadurch wird ein Fenster geö net. Klicken Sie in diesem Fenster auf Hinzufügen und wählen Sie ein
vertrauenswürdiges Stammzerti kat aus.
Kaspersky Endpoint Security unterstützt Zerti kate mit den Erweiterungen PEM, DER und CRT.
5. Speichern Sie die vorgenommenen Änderungen.
Nun verwendet Kaspersky Endpoint Security bei der Untersuchung des Datenverkehrs neben dem
Systemzerti katspeicher zusätzlich auch einen eigenen Zerti katspeicher.

Untersuchung von verschlüsselten Verbindungen mit einem nicht
vertrauenswürdigen Zerti kat
Nach der Installation fügt Kaspersky Endpoint Security dem Systemspeicher für vertrauenswürdige Zerti kate(Windows-Zerti katspeicher) ein Kaspersky-Zerti kat hinzu. Kaspersky Endpoint Security verwendet dieses
Zerti kat, um verschlüsselte Verbindungen zu untersuchen. Wenn ein Benutzer eine Domäne mit einem nicht
vertrauenswürdigen Zerti kat besucht, können Sie den Benutzerzugri auf diese Domäne zulassen oder verbieten(siehe folgende Anleitung).
Wenn Sie dem Benutzer den Besuch von Domänen mit nicht vertrauenswürdigen Zerti katen erlaubt haben, führt
Kaspersky Endpoint Security die folgenden Aktionen aus:
Wenn im Browser eine Domäne mit einem nicht vertrauenswürdigen Zerti kat besucht wird, verwendet
Kaspersky Endpoint Security das Kaspersky-Zerti kat, um den Datenverkehr zu untersuchen. Kaspersky
Endpoint Security zeigt eine HTML-Seite mit einer Warnung an und nennt den Grund, aus dem der Besuch derentsprechenden Domäne nicht empfohlen wird (siehe folgende Abbildung). Die HTML-Seite mit derWarnmeldung enthält einen Link, mit dessen Hilfe der Benutzer auf die angeforderte Webressource zugreifen
kann. Nach Klick auf diesen Link zeigt Kaspersky Endpoint Security eine Stunde lang keine Warnungen über ein
nicht vertrauenswürdiges Zerti kat an, wenn zu anderen Ressourcen in derselben Domäne gewechselt wird.
Außerdem generiert Kaspersky Endpoint Security ein Ereignis über das Herstellen einer verschlüsselten
Verbindung mit einem nicht vertrauenswürdigen Zerti kat.
Wenn eine Drittanbieter-Anwendung oder ein Drittanbieter-Dienst eine Verbindung zu einer Domäne mit einem
nicht vertrauenswürdigen Zerti kat herstellt, erstellt Kaspersky Endpoint Security ein eigenes Zerti kat für die
Untersuchung des Datenverkehrs. Das neue Zerti kat hat den Status Nicht vertrauenswürdig. Dies ist
notwendig, um die Drittanbieter-Anwendung vor der nicht vertrauenswürdigen Verbindung zu warnen, da die
HTML-Seite in diesem Fall nicht angezeigt und die Verbindung im Hintergrundmodus hergestellt werden kann.
Darum wird die Verbindung möglicherweise getrennt, wenn eine Drittanbieter-Anwendung über integrierte Tools
zur Zerti katsprüfung verfügt. In diesem Fall müssen Sie sich an den Domänenbesitzer wenden und eine
vertrauenswürdige Verbindung einrichten. Wenn keine vertrauenswürdige Verbindung eingerichtet werden kann,können Sie die Drittanbieter-Anwendung zur Liste der vertrauenswürdigen Anwendungen hinzufügen.
Außerdem generiert Kaspersky Endpoint Security ein Ereignis über das Herstellen einer verschlüsselten
Verbindung mit einem nicht vertrauenswürdigen Zerti kat.

399

So kon gurieren Sie die Untersuchung verschlüsselter Verbindungen mit einem nicht vertrauenswürdigenZerti kat über die Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Allgemeine Einstellungen → Netzwerkeinstellungen aus.
5. Klicken Sie im Block Untersuchung verschlüsselter Verbindungen auf Erweiterte Einstellungen.
6. Wählen Sie im folgenden Fenster aus, welchen Betriebsmodus die App beim Besuch einer Domäne mit
einem nicht vertrauenswürdigen Zerti kat verwendet: Erlauben oder Verbindung blockieren.
7. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie die Untersuchung verschlüsselter Verbindungen mit einem nicht vertrauenswürdigenZerti kat über die „Web Console“ oder „Cloud Console“

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Netzwerkeinstellungen.
5. Wählen Sie im Block Untersuchung verschlüsselter Verbindungen aus, welchen Betriebsmodus die App
beim Besuch einer Domäne mit einem nicht vertrauenswürdigen Zerti kat verwendet: Erlauben oder
Verbindung blockieren.
6. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie die Untersuchung verschlüsselter Verbindungen mit einem nicht vertrauenswürdigenZerti kat über die Programmober äche400

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen →Netzwerkeinstellungen aus.
3. Wählen Sie im Block Untersuchung verschlüsselter Verbindungen aus, welchen Betriebsmodus die App
beim Besuch einer Domäne mit einem nicht vertrauenswürdigen Zerti kat verwendet: Verbindung
erlauben oder Verbindung blockieren.
4. Speichern Sie die vorgenommenen Änderungen.

Warnung über den Besuch einer Domäne mit nicht vertrauenswürdigem Zerti kat

Untersuchung verschlüsselter Verbindungen in Firefox und Thunderbird
Nach der Installation fügt Kaspersky Endpoint Security dem Systemspeicher für vertrauenswürdige Zerti kate(Windows-Zerti katspeicher) ein Kaspersky-Zerti kat hinzu. Standardmäßig verwenden Firefox und Thunderbird
ihren eigenen proprietären Mozilla-Zerti katspeicher anstelle des Windows-Zerti katspeichers. Wenn das
Kaspersky Security Center in Ihrem Unternehmen installiert ist und eine Richtlinie auf einen Computer angewendet
wird, ermöglicht Kaspersky Endpoint Security automatisch die Verwendung des Windows-Zerti katspeichers in
Firefox und Thunderbird, um den Datenverkehr dieser Programme zu untersuchen. Wenn eine Richtlinie nicht auf
den Computer angewendet wird, können Sie den Zerti katspeicher wählen, der von Mozilla-Programmenverwendet wird. Wenn Sie den Mozilla-Zerti katspeicher ausgewählt haben, fügen Sie ihm manuell ein KasperskyZerti kat hinzu. Dies hilft, Fehler bei der Arbeit mit HTTPS-Verkehr zu vermeiden.

401Um den Datenverkehr im Browser „Mozilla Firefox“ und im E-Mail-Client „Thunderbird“ zu untersuchen, müssen
Sie die Untersuchung verschlüsselter Verbindungen aktivieren. Wenn die „Untersuchung verschlüsselter
Verbindungen“ deaktiviert ist, untersucht das Programm den Datenverkehr im Browser „Mozilla Firefox“ und im
E-Mail-Client „Thunderbird“ nicht.
Bevor Sie ein Zerti kat zum Mozilla-Speicher hinzufügen, exportieren Sie das Kaspersky-Zerti kat über die
Windows-Systemsteuerung (Browsereigenschaften). Einzelheiten zum Export des Kaspersky-Zerti kats nden Siein der Wissensdatenbank des Technischen Supports . Einzelheiten über das Hinzufügen eines Zerti kats zum
Speicher nden Sie auf der Website des technischen Supports von Mozilla .
Sie können den Zerti katspeicher nur in der lokalen Benutzerober äche des Programms auswählen.

So wählen Sie einen Zerti katspeicher zum Untersuchen verschlüsselter Verbindungen in Firefox und Thunderbird:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Netzwerkeinstellungenaus.
3. Aktivieren Sie im Block Mozilla Firefox und Thunderbird das Kontrollkästchen Den ausgewählten
Zerti katspeicher verwenden, um verschlüsselte Verbindungen in Mozilla-Anwendungen zu untersuchen .
4. Wählen Sie einen Zerti katspeicher aus:
Windows-Zerti katspeicher verwenden (empfohlen). Das Kaspersky-Stammzerti kat wird zu diesem
Speicher hinzugefügt, während Kaspersky Endpoint Security installiert wird.
Zerti katspeicher von Mozilla verwenden. Mozilla Firefox und Thunderbird verwenden ihre eigenen
Zerti katspeicher. Wenn der Mozilla-Zerti katspeicher ausgewählt ist, müssen Sie das KasperskyStammzerti kat in den Browser-Eigenschaften manuell zu diesem Speicher hinzufügen.
5. Speichern Sie die vorgenommenen Änderungen.

Geschütze Verbindungen von der Untersuchung ausschließen
Die meisten Web-Ressourcen verwenden geschützte Verbindungen. Die Kaspersky-Experten empfehlen, die
Untersuchung verschlüsselter Verbindungen zu aktivieren. Wenn die Untersuchung verschlüsselter VerbindungenSie bei der Arbeit stört, können Sie die entsprechende Website als Ausnahme zu den vertrauenswürdigen
Adressen hinzufügen. In diesem Fall untersucht Kaspersky Endpoint Security den HTTPS-Datenverkehr
vertrauenswürdiger Webadressen nicht, wenn die Komponenten „Schutz vor Web-Bedrohungen“, „Schutz vor EMail-Bedrohungen“ und „Web-Kontrolle“ aktiv sind.
Wenn ein vertrauenswürdiges Programm eine geschützte Verbindung verwendet, können Sie die Untersuchungverschlüsselter Verbindungen für dieses Programm deaktivieren. Sie können die Untersuchung verschlüsselter
Verbindungen beispielsweise für Cloud-Speicher-Programme deaktivieren, da solche Programme eine ZweiFaktor-Authenti kation mit einem eigenen Zerti kat verwenden.
So schließen Sie über die Verwaltungskonsole (MMC) eine Webadresse von der Untersuchung verschlüsselter
Verbindungen aus

402

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Allgemeine Einstellungen → Netzwerkeinstellungen aus.
5. Klicken Sie im Block Untersuchung verschlüsselter Verbindungen auf Vertrauenswürdige Adressen.
6. Klicken Sie auf Hinzufügen.
7. Geben Sie einen Domänennamen oder eine IP-Adresse ein, damit das Programm Kaspersky Endpoint
Security die geschützten Verbindungen nicht untersucht, die beim Wechsel zu dieser Webseite hergestellt
werden.
Kaspersky Endpoint Security unterstützt das Zeichen * für die Eingabe einer Maske in Domänennamen.
Kaspersky Endpoint Security unterstützt das Symbol * bei IP-Adressen nicht. Sie können eine breite
Auswahl an IP-Adressen mithilfe einer Subnetz-Maske auswählen (zum Beispiel 198.51.100.0/24).
Beispiele:
domain.com – Der Eintrag umfasst die folgenden Adressen: https://domain.com,
https://www.domain.com, https://domain.com/page123. Der Eintrag umfasst keine
Unterdomänen (z. B. subdomain.domain.com).
subdomain.domain.com – Der Eintrag umfasst die folgenden Adressen:
https://subdomain.domain.com, https://subdomain.domain.com/page123. Der Eintragumfasst ausschließlich die Domäne domain.com.
*.domain.com – Der Eintrag umfasst die folgenden Adressen: https://movies.domain.com,
https://images.domain.com/page123. Der Eintrag umfasst ausschließlich die Domäne
domain.com.
8. Speichern Sie die vorgenommenen Änderungen.
So schließen Sie über Web Console oder Cloud Console eine Webadresse von der Untersuchung verschlüsselter
Verbindungen aus

403

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Netzwerkeinstellungen.
5. Klicken Sie im Block Untersuchung verschlüsselter Verbindungen auf Vertrauenswürdige Adressen.
6. Klicken Sie auf Hinzufügen.
7. Geben Sie einen Domänennamen oder eine IP-Adresse ein, damit das Programm Kaspersky Endpoint
Security die geschützten Verbindungen nicht untersucht, die beim Wechsel zu dieser Webseite hergestellt
werden.
Kaspersky Endpoint Security unterstützt das Zeichen * für die Eingabe einer Maske in Domänennamen.
Kaspersky Endpoint Security unterstützt das Symbol * bei IP-Adressen nicht. Sie können eine breite
Auswahl an IP-Adressen mithilfe einer Subnetz-Maske auswählen (zum Beispiel 198.51.100.0/24).
Beispiele:
domain.com – Der Eintrag umfasst die folgenden Adressen: https://domain.com,
https://www.domain.com, https://domain.com/page123. Der Eintrag umfasst keine
Unterdomänen (z. B. subdomain.domain.com).
subdomain.domain.com – Der Eintrag umfasst die folgenden Adressen:
https://subdomain.domain.com, https://subdomain.domain.com/page123. Der Eintragumfasst ausschließlich die Domäne domain.com.
*.domain.com – Der Eintrag umfasst die folgenden Adressen: https://movies.domain.com,
https://images.domain.com/page123. Der Eintrag umfasst ausschließlich die Domäne
domain.com.
8. Speichern Sie die vorgenommenen Änderungen.
So schließen Sie über die App-Benutzerober äche eine Webadresse von der Untersuchung verschlüsselter
Verbindungen aus

404

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen →Netzwerkeinstellungen aus.

Netzwerkeinstellungen für die App

3. Klicken Sie im Block Untersuchung verschlüsselter Verbindungen auf Vertrauenswürdige Adressen.
4. Klicken Sie auf Hinzufügen.
5. Geben Sie einen Domänennamen oder eine IP-Adresse ein, damit das Programm Kaspersky Endpoint
Security die geschützten Verbindungen nicht untersucht, die beim Wechsel zu dieser Webseite hergestellt
werden.
Kaspersky Endpoint Security unterstützt das Zeichen * für die Eingabe einer Maske in Domänennamen.
Kaspersky Endpoint Security unterstützt das Symbol * bei IP-Adressen nicht. Sie können eine breite
Auswahl an IP-Adressen mithilfe einer Subnetz-Maske auswählen (zum Beispiel 198.51.100.0/24).
Beispiele:
domain.com – Der Eintrag umfasst die folgenden Adressen: https://domain.com,
https://www.domain.com, https://domain.com/page123. Der Eintrag umfasst keine
Unterdomänen (z. B. subdomain.domain.com).
subdomain.domain.com – Der Eintrag umfasst die folgenden Adressen:
https://subdomain.domain.com, https://subdomain.domain.com/page123. Der Eintragumfasst ausschließlich die Domäne domain.com.
405

*.domain.com – Der Eintrag umfasst die folgenden Adressen: https://movies.domain.com,
https://images.domain.com/page123. Der Eintrag umfasst ausschließlich die Domäne
domain.com.
6. Speichern Sie die vorgenommenen Änderungen.
Geschützte Verbindungen, bei denen Fehler auftreten, werden von Kaspersky Endpoint Security standardmäßig
nicht untersucht und die Website wird zur Liste Domänen mit Untersuchungsfehlern hinzugefügt. Kaspersky
Endpoint Security erstellt für jeden Benutzer eine separate Liste und überträgt diese Daten nicht an Kaspersky
Endpoint Security. Sie können das Blockieren einer Verbindung beim Auftreten eines Fehlers aktivieren. Die
Anzeige einer Liste der Domänen mit Untersuchungsfehlern bei geschützten Verbindungen ist nur auf der lokalen
Programmober äche möglich.

Um die Liste der Domänen mit Untersuchungsfehlern anzuzeigen, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Netzwerkeinstellungenaus.
3. Klicken Sie im Block Untersuchung verschlüsselter Verbindungen auf Domänen mit Untersuchungsfehlern.
Die Liste der Domänen mit Untersuchungsfehlern wird geö net. Um die Liste zurückzusetzen, müssen Sie in derRichtlinie das Blockieren einer Verbindung beim Auftreten eines Fehlers aktivieren, die Richtlinie anwenden, die
Einstellung auf den ursprünglichen Zustand zurücksetzen und die Richtlinie erneut anwenden.
Die Kaspersky-Experten p egen eine Liste mit vertrauenswürdigen Websites, die Kaspersky Endpoint Security
unabhängig von den Programmeinstellungen nicht untersucht. Dies sind die globalen Ausnahmen.

Um die globalen Ausnahmen für die Untersuchung des geschützten Datenverkehrs einzusehen, gehen Sie wie folgt
vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Netzwerkeinstellungenaus.
3. Klicken Sie im Block Untersuchung verschlüsselter Verbindungen auf den Link für die Liste mit
vertrauenswürdigen Websites.
Dies ö net eine Liste von Websites, die von Kaspersky-Experten zusammengestellt wurde. Kaspersky Endpoint
Security überprüft geschützte Verbindungen nicht auf Websites auf der Liste. Die Tabelle wird beim Update derDatenbanken und Module von Kaspersky Endpoint Security aktualisiert.

Daten löschen
Kaspersky Endpoint Security kann die Daten auf Benutzercomputern mithilfe einer Aufgabe ferngesteuert löschen.
Kaspersky Endpoint Security löscht die Daten wie folgt:
im unbeaufsichtigten Modus.
auf Festplatten und Wechseldatenträgern.
406

für alle Benutzerkonten auf dem Computer.
Kaspersky Endpoint Security führt die Aufgabe Daten zurücksetzen für einen beliebigen Lizenzierungstyp aus,
selbst nach Ablauf der Lizenz.

Modi für die Datenlöschung
Diese Aufgabe bietet die folgenden Modi zur Datenlöschung:
Sofortige Datenlöschung.
In diesem Modus können Sie beispielsweise veraltete Daten löschen, um Speicherplatz freizugeben.
Aufgeschobene Datenlöschung.
Dieser Modus dient beispielsweise zum Schutz von Daten auf einem Notebook bei Verlust oder Diebstahl. Sie
können festlegen, dass die Daten automatisch gelöscht werden, wenn das Notebook das
Unternehmensnetzwerk verlässt und längere Zeit nicht mehr mit Kaspersky Security Center synchronisiert wird.
Es ist nicht möglich, einen Zeitplan für die Datenlöschung in den Aufgabeneigenschaften anzupassen. Die
Daten können entweder sofort nach dem Aufgabenstart manuell gelöscht werden oder die aufgeschobene
Datenlöschung kann festgelegt werden, falls keine Verbindung zu Kaspersky Security Center besteht.

Beschränkungen
Die Datenlöschung besitzt die folgenden Beschränkungen:
Die Aufgabe Daten zurücksetzen kann nur durch den Administrator für Kaspersky Security Center verwaltet
werden. Die Aufgabe kann auf der lokalen Benutzerober äche von Kaspersky Endpoint Security nicht
angepasst oder gestartet werden.
Für das NTFS-Dateisystem löscht Kaspersky Endpoint Security nur die Namen der grundlegenden
Datenströme. Die Namen alternativer Datenströme können nicht gelöscht werden.
Wenn Kaspersky Endpoint Security eine symbolische Verknüpfungsdatei löscht, werden auch die Dateiengelöscht, deren Pfade in der symbolischen Verknüpfung angegeben sind.

Erstellung einer Aufgabe zur DatenlöschungUm die Daten auf Benutzercomputern zu löschen, gehen Sie wie folgt vor:
1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Aufgaben wird gestartet.
3. Passen Sie die Einstellungen der Aufgabe an:

407

a. Wählen Sie in der Dropdown-Liste Anwendung den Punkt Kaspersky Endpoint Security für Windows (12.2)
aus.
b. Wählen Sie in der Dropdown-Liste Aufgabentyp den Punkt Daten löschen aus.
c. Geben Sie im Feld Aufgabenname eine kurze Beschreibung ein, beispielsweise Daten löschen(Diebstahlschutz).
d. Wählen Sie im Block Geräte auswählen, denen die Aufgabe zugewiesen wird den Gültigkeitsbereich der
Aufgabe aus.
4. Wählen Sie die Geräte aus. Berücksichtigen Sie dabei die ausgewählte Variante für den Gültigkeitsbereich der
Aufgabe. Weiter zum nächsten Schritt
Wenn zur Administrationsgruppe, für welche die Aufgabe gilt, neue Computer hinzugefügt wurden, wird die
Aufgabe zur sofortigen Datenlöschung auf den neuen Computern nur unter der Bedingung gestartet, dasszwischen dem Abschluss der Aufgabenausführung und dem Hinzufügen der neuen Computer weniger als 5
Minuten lagen.
5. Schließen Sie den Assistenten ab.
Die neue Aufgabe wird in der Aufgabenliste angezeigt.
6. Klicken Sie auf die Kaspersky Endpoint Security-Aufgabe Daten löschen.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
7. Wählen Sie die Registerkarte Programmeinstellungen aus.
8. Wählen Sie eine Methode für die Datenlöschung aus:
Mit Betriebssystemmitteln löschen. Kaspersky Endpoint Security löscht die Dateien mithilfe vonBetriebssystemmitteln und verschiebt die Dateien nicht in den Papierkorb.
Endgültig löschen. Kaspersky Endpoint Security überschreibt die Dateien mit zufälligen Daten. Nach der
Löschung ist es praktisch unmöglich, die Daten wiederherzustellen.
9. Wenn Sie die Datenlöschung aufschieben möchten, aktivieren Sie das Kontrollkästchen Daten automatischlöschen, wenn keine Verbindung zu Kaspersky Security Center besteht länger seit n Tag(en). Legen Sie die
Anzahl der Tage fest.
Die Aufgabe zur aufgeschobenen Datenlöschung wird jedes Mal ausgeführt, wenn der Zeitraum für das
Fehlen einer Verbindung mit Kaspersky Security Center überschritten wird.
Wenn Sie die aufgeschobene Datenlöschung anpassen, berücksichtigen Sie, dass Mitarbeiter ihre Computer
beispielsweise während des Urlaubs für längere Zeit ausschalten können. In diesem Fall kann der zulässige
Zeitraum für das Fehlen einer Verbindung überschritten werden und die Daten werden gelöscht.
Berücksichtigen Sie auch den Zeitplan für die Arbeit von mobilen Mitarbeitern. Details über die Verwendung von
O line-Computern und über mobile Benutzer nden Sie in der Hilfe zu Kaspersky Security Center .
Ist das Kontrollkästchen deaktiviert, so wird die Aufgabe sofort nach der Synchronisierung mit Kaspersky
Security Center ausgeführt.
10. Erstellen Sie eine Liste der zu löschenden Objekte:408

Ordner. Kaspersky Endpoint Security löscht alle Dateien in dem Ordner und in den Unterordnern. Bei der
Eingabe des Ordnerpfads unterstützt Kaspersky Endpoint Security keine Masken und Umgebungsvariablen.
Dateien nach Erweiterung. Kaspersky Endpoint Security führt eine Suche nach Dateien mit den
angegebenen Erweiterungen auf allen Computerlaufwerken aus, dazu gehören auch Wechseldatenträger.
Um mehrere Erweiterungen hinzuzufügen, verwenden Sie das Zeichen ";" oder ",".
Vorde nierter Bereich. Kaspersky Endpoint Security löscht die Dateien aus den folgenden Bereichen:
Dokumente. Dateien im Standardordner Dokumente des Betriebssystems, sowie untergeordnete Ordner.
Cookies-Dateien. Dateien, in denen der Browser die Daten von Websites speichert, die der Benutzer
besucht hat (z. B. Daten für die Benutzerautorisierung).
Desktop. Dateien im Standardordner Desktop des Betriebssystems, sowie untergeordnete Ordner.
Temporäre Dateien für Internet Explorer. Temporäre Dateien, die mit der Nutzung des Browsers
Internet Explorer zusammenhängen: Kopien von Webseiten, Bilder und Mediendateien.
Temporäre Dateien. Temporäre Dateien, die mit der Verwendung Programmen zusammenhängen, die auf
dem Computer installiert sind. Beispiel: Das Programm Microsoft O ice erstellt temporäre Dateien mit
Sicherungskopien von Dokumenten.
Outlook-Dateien. Dateien, die mit der Nutzung des Mail-Clients Outlook zusammenhängen:Datendateien (PST), O linedatendateien (OST), O lineadressbuch-Dateien (OAB) und Dateien fürPersönliches Adressbuch (PAB).
Benutzerpro l. Auswahl von Dateien und Ordnern, in denen Betriebssystemeinstellungen für ein lokales
Benutzerkonto gespeichert sind.
Sie können auf jeder Registerkarte eine Liste der zu löschenden Objekte erstellen. Kaspersky Endpoint Security
erstellt eine allgemeine konsolidierte Liste und löscht im Rahmen der Aufgabe die Dateien aus dieser Liste.
Dateien, welche für die Funktion von Kaspersky Endpoint Security erforderlich sind, können nicht gelöscht
werden.
11. Speichern Sie die vorgenommenen Änderungen.
12. Aktivieren Sie das Kontrollkästchen neben der Aufgabe.
13. Klicken Sie auf Starten.
Dadurch werden die Daten auf den Benutzercomputern im ausgewählten Modus gelöscht: sofort oder bei
fehlender Verbindung. Kann Kaspersky Endpoint Security eine Datei nicht löschen, da sie beispielsweise geradevom Benutzer verwendet wird, so versucht das Programm nicht, die Datei erneut zu löschen. Um die
Datenlöschung abzuschließen, starten Sie die Aufgabe erneut.

409

Kontrolle des Computers

Web-Kontrolle
Die „Web-Kontrolle“ verwaltet den Zugri durch Benutzer auf Webressourcen. Dadurch lässt sich Datenverkehr
einsparen und die zweckentfremdete Nutzung der Arbeitszeit reduzieren. Wenn ein Benutzer versucht, eine
Website zu ö nen, auf den die „Web-Kontrolle“ den Zugri beschränkt, so blockiert Kaspersky Endpoint Security
den Zugri und zeigt eine Warnung an (siehe folgende Abb.).
Kaspersky Endpoint Security kontrolliert nur den HTTP- und HTTPS-Datenverkehr.
Zur Kontrolle des HTTPS-Datenverkehrs muss die Untersuchung verschlüsselter Verbindungen aktiviert
werden.

Methoden zur Verwaltung des Zugri s auf Websites
Mithilfe der „Web-Kontrolle“ kann der Zugri auf Websites wie folgt angepasst werden:
Website-Kategorie. Eine Kategorisierung der Websites wird gewährleistet vom Cloud-Dienst für Kaspersky
Security Network, von der heuristischen Analyse und von der Datenbank für unbekannte Websites (imLieferumfang des Programms enthalten). So können Sie z. B. den Benutzerzugri auf die Kategorie „Soziale
Netzwerke“ oder auf andere Kategorien beschränken.
Datentyp. Sie können für Benutzer den Zugri auf die Daten auf einer Website beschränken und beispielsweise
Gra ken verbergen. Kaspersky Endpoint Security ermittelt den Datentyp aufgrund des Dateiformats, nicht
nach der Erweiterung.
Dateien in Archiven werden durch Kaspersky Endpoint Security nicht untersucht. Be nden sichbeispielsweise Bilddateien in einem Archiv, so ermittelt Kaspersky Endpoint Security den Datentyp„Archive“, nicht „Bilddateien“.
Bestimmte Adresse. Sie können eine Webadresse eingeben oder Masken verwenden.
Sie können gleichzeitig mehrere Methoden verwenden, um den Zugri auf Websites zu regulieren. So können Sie
z. B. den Zugri auf den Datentyp „Dateien für O ice-Programme“ nur für die Website-Kategorie „Web-E-Mail“
beschränken.

Regeln für den Zugri auf Websites
Die „Web-Kontrolle“ verwaltet den Zugri von Benutzern auf Websites mithilfe von Zugri sregeln. Sie können eine
Regel für den Zugri auf Websites wie folgt zusätzlich anpassen:
Benutzer, für welche die Regel gilt.
Sie können beispielsweise den Internetzugri über einen Browser für alle Unternehmensmitarbeiterbeschränken, aber die IT-Abteilung ausnehmen.
Zeitplan für die Regel.
410

Sie können beispielsweise den Internetzugri über einen Browser nur während der Arbeitszeit beschränken.

Prioritäten für Zugri sregeln
Jede Regel besitzt eine Priorität. Je weiter oben eine Regel auf der Liste steht, desto höher ist ihre Priorität. Wenneine Website in mehreren Regeln vorkommt, reguliert die „Web-Kontrolle“ den Zugri auf die Website nach derRegel mit der höchsten Priorität. Es kann beispielsweise vorkommen, dass Kaspersky Endpoint Security ein
Unternehmensportal als soziales Netzwerk betrachtet. Um den Zugri auf soziale Netzwerke zu beschränken undZugri auf das Web-Portal des Unternehmens zu gewähren, erstellen Sie zwei Regeln: eine Verbotsregel für die
Website-Kategorie „Soziale Netzwerke“ und eine Erlaubnisregel für das Unternehmens-Web-Portal. Die
Zugri sregel für das Unternehmens-Web-Portal muss eine höhere Priorität haben als die Zugri sregel für soziale
Netzwerke.

411

Benachrichtigungen der „Web-Kontrolle”

412

Web-Kontrolle aktivieren und deaktivieren
Die Web-Kontrolle ist standardmäßig aktiviert.

Um die Web-Kontrolle zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Web-Kontrolle aus.
3. Verwenden Sie den Schalter Web-Kontrolle, um die Komponente zu aktivieren oder zu deaktivieren.
4. Speichern Sie die vorgenommenen Änderungen.

Aktionen für die Zugri sregeln für Webressourcen
Es wird davon abgeraten, mehr als 1.000 Zugri sregeln für Webressourcen zu erstellen, da es andernfalls zu
Systeminstabilität kommen kann.
Eine Zugri sregel für Webressourcen besteht aus einer Auswahl von Filtern und aus einer Aktion, die Kaspersky
Endpoint Security ausführt, wenn ein Benutzer die in der Regel beschriebenen Webressourcen zur im Regelzeitplan
festgelegten Zeit besucht. Mithilfe von Filtern kann der Bereich der Webressourcen genau festgelegt werden, auf
die der Zugri durch die Komponente „Web-Kontrolle“ kontrolliert wird.
Folgende Filter sind verfügbar:
Inhalts lter. Die Web-Kontrolle unterteilt die Webressourcen nach Inhaltskategorien und Datentypkategorien.
Sie können den Zugri der Benutzer auf jene Daten kontrollieren, die sich in Webressourcen be nden, welche zu
den durch diese Kategorien de nierten Datentypen gehören. Wenn ein Benutzer Webressourcen besucht, diezu einer gewählten Inhaltskategorie und / oder Datentypkategorie gehören, führt Kaspersky Endpoint Security
die in der Regel festgelegte Aktion aus.
Filter für Adressen von Webressourcen. Sie können den Zugri der Benutzer auf alle Adressen vonWebressourcen oder auf bestimmte Adressen von Webressourcen und / oder Adressgruppen vonWebressourcen kontrollieren.
Wenn die Filterung nach Inhalt und die Filterung nach Web-Ressourcenadressen angegeben ist und die
angegebenen Web-Ressourcenadressen und/oder Gruppen von Web-Ressourcenadressen zu den
ausgewählten Inhaltskategorien oder Datentypkategorien gehören, kontrolliert Kaspersky Endpoint Security
nicht den Zugri auf alle Web-Ressourcen in den ausgewählten Inhaltskategorien und/oder
Datentypkategorien. Stattdessen kontrolliert das Programm nur den Zugri auf die angegebenen WebRessourcenadressen und/oder Gruppen von Web-Ressourcenadressen.
Filter für Namen von Benutzern und Benutzergruppen. Sie können Benutzer und / oder Benutzergruppen
festlegen, für die der Zugri auf Webressourcen nach der Regel kontrolliert werden soll.
Zeitplan für die Regel. Sie können einen Zeitplan für die Regel erstellen. Der Zeitplan für eine Regel bestimmt die
Zeit, in der Kaspersky Endpoint Security den Zugri auf die in einer Regel festgelegten Webressourcen
kontrolliert.

413

Nach der Installation von Kaspersky Endpoint Security ist die Regelliste der Komponente „Web-Kontrolle“ nicht leer.
Die Standardregel ist voreingestellt. Abhängig von der ausgewählten Aktion erlaubt oder verbietet diese Regel allen
Benutzern den Zugri auf alle Webressourcen, die nicht unter andere Regeln fallen.

Hinzufügen einer Web-Ressourcen-Zugri sregel
Gehen Sie folgendermaßen vor, um eine Regel für den Zugri auf Webressourcen hinzuzufügen oder zu ändern:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Web-Kontrolle aus.
3. Klicken Sie im Block Einstellungen auf Regeln für den Zugri auf Webressourcen.
4. Klicken Sie im angezeigten Fenster auf Hinzufügen.
Das Fenster Regel für den Zugri auf Webressourcen wird geö net.
5. Tragen Sie im Feld Regelname einen Namen für die Regel ein.
6. Wählen Sie den Status Ein für die Webressourcen-Zugri sregel.
Sie können die Web-Ressourcen-Zugri sregel jederzeit mit dem Schalter deaktivieren.
7. Wählen Sie im Block Aktion die entsprechende Option:
Erlauben. Wenn dieser Wert gewählt wird, erlaubt Kaspersky Endpoint Security den Zugri auf
Webressourcen, die den Regeleinstellungen entsprechen.
Blockieren. Wenn dieser Wert gewählt wird, verbietet Kaspersky Endpoint Security den Zugri auf
Webressourcen, die den Regeleinstellungen entsprechen.
Warnen. Ist dieser Wert gewählt, so warnt Kaspersky Endpoint Security bei einem Zugri sversuch auf
Webressourcen, welche dieser Regel entsprechen, vor dem Besuch der Webressource. Die Warnmeldung
enthält Links, über die der Benutzer auf die angeforderte Webressource zugreifen kann.
8. Wählen Sie im Block Inhalt des Filters den entsprechenden Inhalts lter aus:Nach Inhaltskategorien. Sie können den Benutzerzugri auf Webressourcen nach Kategorien(z. B. die Kategorie Soziale Netzwerke).

steuern

Nach Datentypen. Sie können den Benutzerzugri auf Web-Ressourcen auf der Grundlage desspezi schen Datentyps der verö entlichten Daten (z. B. Bilddateien) steuern.
So kon gurieren Sie den Inhalts lter:
a. Klicken Sie auf den Link Einstellungen.
b. Aktivieren Sie die Kontrollkästchen für die entsprechenden Inhaltskategorien und/oder Datentypen.
Ist das Kontrollkästchen für eine Inhaltskategorie und/oder einen Datentyp aktiviert, so verwendet
Kaspersky Endpoint Security die Regel, um den Zugri auf die Webressourcen zu kontrollieren, die den
gewählten Inhaltskategorien und/oder Dateitypen angehören.
c. Kehren Sie zum Fenster für die Kon guration der Web-Ressourcen-Zugri sregel zurück.
414

9. Wählen Sie im Block Adressen den entsprechenden Adressen lter für Webressourcen aus:
Auf alle Adressen. Web-Kontrolle ltert Web-Ressourcen nicht nach Adressen.
Auf bestimmte Adressen. Die Web-Kontrolle ltert nur Web-Ressourcenadressen aus der Liste. So
erstellen Sie eine Liste mit Adressen von Webressourcen:
a. Klicken Sie auf die Schalt äche Adresse hinzufügen oder Adressgruppe hinzufügen.
b. Erstellen Sie im angezeigten Fenster eine Liste mit Adressen von Webressourcen. Sie können eine
Webadresse eingeben oder Masken verwenden. Sie können auch eine Liste von WebressourcenAdressen aus einer TXT-Datei exportieren.
c. Kehren Sie zum Fenster für die Kon guration der Web-Ressourcen-Zugri sregel zurück.
Wenn die Untersuchung verschlüsselter Verbindungen deaktiviert ist, ist für das https-Protokoll nur die
Filterung nach dem Servernamen verfügbar.
10. Wählen Sie im Block Benutzer den entsprechenden Filter für Benutzer aus:
Auf alle Benutzer. Web-Kontrolle ltert keine Web-Ressourcen für bestimmte Benutzer.
Auf einzelne Benutzer und/oder Gruppen. Web-Kontrolle ltert Web-Ressourcen nur für bestimmte
Benutzer. So erstellen Sie eine Liste der Benutzer, auf die Sie die Regel anwenden möchten:
a. Klicken Sie auf Hinzufügen.
b. Wählen Sie im folgenden Fenster die Benutzer oder Benutzergruppen aus, auf die Sie die
Webressourcen-Zugri sregel anwenden möchten.
c. Kehren Sie zum Fenster für die Kon guration der Web-Ressourcen-Zugri sregel zurück.
11. Wählen Sie entweder aus der Dropdown-Liste Zeitplan der Regel den Namen des entsprechenden Zeitplansoder erstellen Sie auf Basis des gewählten Regelzeitplans einen neuen Zeitplan. Gehen Sie dazu
folgendermaßen vor:
a. Klicken Sie auf Bearbeiten oder neu hinzufügen.
b. Klicken Sie im angezeigten Fenster auf Hinzufügen.
c. Geben Sie im angezeigten Fenster den Namen des Regelzeitplans ein.
d. Kon gurieren Sie den Zeitplan für den Zugri auf die Web-Ressource für Benutzer.
e. Kehren Sie zum Fenster für die Kon guration der Web-Ressourcen-Zugri sregel zurück.
12. Speichern Sie die vorgenommenen Änderungen.

Zugri sregeln für Webressourcen eine Priorität zuweisen415

Jede Regel besitzt eine Priorität. Je weiter oben eine Regel auf der Liste steht, desto höher ist ihre Priorität. Wenneine Website in mehreren Regeln vorkommt, reguliert die „Web-Kontrolle“ den Zugri auf die Website nach derRegel mit der höchsten Priorität. Es kann beispielsweise vorkommen, dass Kaspersky Endpoint Security ein
Unternehmensportal als soziales Netzwerk betrachtet. Um den Zugri auf soziale Netzwerke zu beschränken undZugri auf das Web-Portal des Unternehmens zu gewähren, erstellen Sie zwei Regeln: eine Verbotsregel für die
Website-Kategorie „Soziale Netzwerke“ und eine Erlaubnisregel für das Unternehmens-Web-Portal. Die
Zugri sregel für das Unternehmens-Web-Portal muss eine höhere Priorität haben als die Zugri sregel für soziale
Netzwerke.
Sie können jeder Regel aus der Liste eine bestimmte Priorität zuweisen, indem Sie die Regeln entsprechendanordnen.

Gehen Sie folgendermaßen vor, um Regeln für den Zugri auf Webressourcen eine Priorität zuzuweisen:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Web-Kontrolle aus.
3. Klicken Sie im Block Einstellungen auf Regeln für den Zugri auf Webressourcen.
4. Wählen Sie im folgenden Fenster die Regel aus, deren Priorität Sie ändern möchten.
5. Verwenden Sie die Schalt ächen Aufwärts und Abwärts, um die Regel an die entsprechende Position in derListe der Zugri sregeln für Webressourcen zu verschieben.
6. Speichern Sie die vorgenommenen Änderungen.

Zugri sregel für Webressourcen aktivieren und deaktivieren
Gehen Sie folgendermaßen vor, um eine Zugri sregel für Webressourcen zu aktivieren oder zu deaktivieren:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Web-Kontrolle aus.
3. Klicken Sie im Block Einstellungen auf Regeln für den Zugri auf Webressourcen.
4. Wählen Sie im geö neten Fenster die Regel aus, die Sie aktivieren oder deaktivieren möchten.
5. Gehen Sie in der Spalte Status wie folgt vor:
Um die Verwendung der Regel zu aktivieren, wählen Sie den Wert Ein.
Um die Verwendung der Regel zu deaktivieren, wählen Sie den Wert Aus.
6. Speichern Sie die vorgenommenen Änderungen.

Exportieren und Importieren von Regeln der „Web-Kontrolle“

416Sie können die Liste der Regeln für die „Web-Kontrolle“ in eine XML-Datei exportieren. Dann können Sie die Dateiändern, um z. B. eine große Anzahl von Adressen desselben Typs hinzuzufügen. Mit der Export-/Importfunktion
können Sie die Liste der Regeln für die „Web-Kontrolle“ sichern oder die Liste auf einen anderen Server migrieren.
So exportieren und importieren Sie eine Liste von Regeln für die „Web-Kontrolle“ über die Verwaltungskonsole(MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Sicherheitskontrolle → Web-Kontrolle aus.
5. Um die Liste der Regeln für die „Web-Kontrolle“ zu exportieren:a. Wählen Sie die Regeln, die Sie exportieren möchten. Um mehrere Ports auszuwählen, verwenden Sie die
Tasten STRG oder SHIFT.
Wenn Sie keine Regel ausgewählt haben, exportiert Kaspersky Endpoint Security alle Regeln.
b. Klicken Sie auf den Link Export.
c. Geben Sie im folgenden Fenster den Namen der XLM-Datei an, in die Sie die Liste der Regeln
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
d. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die Liste der Regeln in die XLM-Datei.
6. Um die Liste der Regeln für die „Web-Kontrolle“ zu importieren:a. Klicken Sie auf den Link Import.
Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Regeln importieren
möchten.
b. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Regeln gibt, fragt Kaspersky Endpoint Security, ob
die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt werden soll.
7. Speichern Sie die vorgenommenen Änderungen.
So exportieren und importieren Sie eine Liste mit Regeln für die „Web-Kontrolle“ über die „Web Console“ und„Cloud Console“

417

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Sicherheitskontrolle → Web-Kontrolle.
5. Um die Liste der Regeln zu exportieren, gehen Sie im Block Liste der Regeln wie folgt vor:a. Wählen Sie die Regeln, die Sie exportieren möchten.
b. Klicken Sie auf Export.
c. Bestätigen Sie, dass Sie nur die ausgewählten Regeln exportieren möchten, oder exportieren Sie diegesamte Liste.
d. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die Liste der Regeln in eine XML-Datei im Standard-DownloadOrdner.
6. Zum Importieren der Liste der Regeln gehen Sie im Block Liste der Regeln wie folgt vor:
a. Klicken Sie auf den Link Import.
Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Regeln importieren
möchten.
b. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Regeln gibt, fragt Kaspersky Endpoint Security, ob
die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt werden soll.
7. Speichern Sie die vorgenommenen Änderungen.

Zugri sregeln für Webressourcen testen
Sie können die Regeln der Web-Kontrolle bewerten, um festzustellen, inwieweit sie aufeinander abgestimmt sind.
Dazu dient in der Komponente „Web-Kontrolle“ die Funktion „Regeldiagnose“.

Gehen Sie folgendermaßen vor, um die Regeln für den Zugri auf Webressourcen zu testen:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Web-Kontrolle aus.
3. Klicken Sie im Block Einstellungen auf den Link Regeldiagnose.
Das Fenster Regeldiagnose wird geö net.
4. Wenn Sie die Regeln, nach denen Kaspersky Endpoint Security den Zugri auf eine bestimmte Webressourceüberwacht, testen möchten, aktivieren Sie das Kontrollkästchen Geben Sie eine Adresse an. Geben Sie die
418Adresse der Webressource unten im Feld ein.
5. Erstellen Sie eine Liste der Benutzer und/oder Benutzergruppen, um die Regeln zu überprüfen, nach denen
Kaspersky Endpoint Security den Zugri auf Webressourcen für bestimmte Benutzer und/oder
Benutzergruppen kontrolliert.
6. Wenn Sie die Regeln testen möchten, die Kaspersky Endpoint Security zur Steuerung des Zugri s auf
Webressourcen bestimmter Inhaltskategorien und/oder Datentyp-Kategorien verwendet, aktivieren Sie das
Kontrollkästchen Inhalt ltern und wählen Sie die entsprechende Option aus der Dropdown-Liste (NachInhaltskategorien, Nach Datentypen oder Nach Inhaltskategorien und Datentypen).
7. Aktivieren Sie das Kontrollkästchen Zeitpunkt des Zugri sversuchs berücksichtigen, wenn bei derRegelprüfung der Zeitpunkt (Wochentag und Uhrzeit) berücksichtigt werden soll, zu dem ein Zugri sversuch auf
die Webressourcen erfolgt, die in den Bedingungen für die Regeldiagnose festgelegt wurden. Geben Sie nun
einen Wochentag und eine Uhrzeit an.
8. Klicken Sie auf Untersuchung.
Nach der Überprüfung wird eine Meldung über die Aktion angezeigt, die Kaspersky Endpoint Security bei einem
Zugri sversuch auf die angegebene Webressource in Übereinstimmung mit der zuerst ausgelösten Regelausführen würde (Erlauben, Verbieten, Warnen). Die zuerst ausgelöste Regel ist jene Regel, die in der Regelliste
der Web-Kontrolle unter jenen Regeln, welche die Diagnosebedingungen erfüllen, an erster Stelle steht. Die
Meldung wird rechts von der Schalt äche Untersuchung angezeigt. Die darunter angezeigte Tabelle enthält eine
Liste der übrigen ausgelösten Regeln mit Angabe der Aktion, die Kaspersky Endpoint Security ausführt. Die
Regeln sind in absteigender Reihenfolge nach der Priorität angeordnet.

Adressliste für Webressourcen exportieren und importieren
Wenn Sie in einer Zugri sregel bereits eine Adressliste für Webressourcen angelegt haben, kann die Liste in eine
txt-Datei exportiert werden. Die Liste kann später aus dieser Datei importiert werden, um beim Anpassen vonRegeln keine neue Adressliste für Webressourcen manuell erstellen zu müssen. Die Möglichkeit zum Export und
Import einer Adressliste für Webressourcen ist beispielsweise vorteilhaft, wenn Sie Regeln mit ähnlichen
Einstellungen erstellen möchten.

Gehen Sie folgendermaßen vor, um eine Adressliste für Webressourcen zu importieren oder zu exportieren:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Web-Kontrolle aus.
3. Klicken Sie im Block Einstellungen auf Regeln für den Zugri auf Webressourcen.
4. Wählen Sie die Regel, deren Adressliste für Webressourcen exportiert oder importiert werden soll.
5. Um die Liste der vertrauenswürdigen Webadressen zu exportieren, gehen Sie im Block Adressen wie folgt vor:a. Wählen Sie die Adressen aus, die Sie exportieren möchten.
Wenn Sie keine Adresse ausgewählt haben, exportiert Kaspersky Endpoint Security alle Adressen.
b. Klicken Sie auf Export.
c. Geben Sie im angezeigten Fenster den Namen der TXT-Datei ein, in welche Sie die Liste derWebressourcen-Adressen exportieren möchten, und wählen Sie den Ordner, in dem Sie diese Datei
speichern möchten.

419

d. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die Liste der Adressen von Webressourcen in eine TXT-Datei.
6. Um die Liste der Webressourcen zu importieren, gehen Sie im Block Adressen wie folgt vor:
a. Klicken Sie auf Import.
Wählen Sie in dem sich ö nenden Fenster die TXT-Datei aus, aus der Sie die Liste der Webressourcen
importieren möchten.
b. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Adressen gibt, fragt Kaspersky Endpoint Security, ob die
vorhandene Liste gelöscht oder durch die Einträge aus der TXT-Datei ergänzt werden soll.
7. Speichern Sie die vorgenommenen Änderungen.

Überwachung der Internetaktivitäten von Benutzern
Kaspersky Endpoint Security erlaubt es, Daten über den Besuch aller Websites zu protokollieren, einschließlich
erlaubter Websites. So können Sie einen vollständigen Verlauf aller im Browser besuchten Websites erhalten.
Kaspersky Endpoint Security sendet Ereignisse über die Benutzeraktivitäten an Kaspersky Security Center, an den
lokalen Bericht für Kaspersky Endpoint Security, an das Windows-Ereignisprotokoll. Um in Kaspersky Security
Center Ereignisse zu erhalten, müssen die Ereigniseinstellungen in der Verwaltungskonsole oder in „Web Console“
angepasst werden. Sie können außerdem festlegen, dass „Web-Kontrolle“-Ereignisse per E-Mail gesendet werden
und Benachrichtigungen auf dem Bildschirm des Benutzercomputers angezeigt werden.
Browser, die die Überwachungsfunktion unterstützen: Microsoft Edge, Microsoft Internet Explorer, Google
Chrome, Yandex Browser, Mozilla Firefox. In anderen Browsern funktioniert die Überwachung der
Benutzeraktivität nicht.
Kaspersky Endpoint Security erstellt die folgenden Ereignisse über die Internetaktivitäten des Benutzers:
Sperrung einer Website (Status Kritische Ereignisse);

Besuch einer nicht empfohlenen Website (Status Warnung);

Besuch einer erlaubten Website (Status Informative Meldungen).

Bevor Sie die Überwachung der Internet-Aktivitäten der Benutzer aktivieren, müssen Sie Folgendes tun:
Fügen Sie ein Webseiten-Interaktionsskript in den Webverkehr ein (siehe die Anweisungen unten). Das Skript
ermöglicht die Registrierung von Web-Kontrolle-Ereignissen.
Zur Kontrolle des HTTPS-Datenverkehrs muss die Untersuchung verschlüsselter Verbindungen aktiviert werden.

So injizieren Sie ein Webseiten-Interaktionsskript in den Webverkehr:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Netzwerkeinstellungen
aus.

420

Netzwerkeinstellungen für die App

3. Aktivieren Sie im Block Verarbeitung des Datenverkehrs das Kontrollkästchen Skript zur Interaktion mit
Webseiten in den Web-Datenverkehr einbinden.
4. Speichern Sie die vorgenommenen Änderungen.
Infolgedessen wird Kaspersky Endpoint Security ein Skript zur Interaktion mit Webseiten in den WebDatenverkehr injizieren. Dieses Skript ermöglicht die Registrierung von Web-Kontrolle-Ereignissen für die
Ereignisanzeige des Programms, die Ereignisanzeige des Betriebssystems und Berichte.

Um die Protokollierung von „Web-Kontrolle“-Ereignissen auf dem Benutzercomputer anzupassen, gehen Sie wie
folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Benutzerober äche aus.
3. Klicken Sie im Block Meldungen auf Benachrichtigungseinstellungen.
4. Wählen Sie im folgenden Fenster den Abschnitt Web-Kontrolle.
Eine Tabelle der „Web-Kontrolle“-Ereignisse und Benachrichtigungsmethoden wird geö net.
5. Passen Sie für jedes Ereignis eine Benachrichtigungsmethode an: Im lokalen Bericht speichern und Im
Windows-Ereignisprotokoll speichern.
Damit Ereignisse protokolliert werden, die sich auf den Besuch erlaubter Websites beziehen, muss die „WebKontrolle“ zusätzlich angepasst werden (s. Anleitung unten).

421

In der Ereignistabelle können Sie außerdem eine Bildschirmbenachrichtigung und eine E-Mail-Benachrichtigung
aktivieren. Für den Versand von E-Mail-Benachrichtigungen müssen die Einstellungen des SMTP-Servers
angepasst werden. Weitere Informationen über den Versand von E-Mail-Benachrichtigungen nden Sie in der
Hilfe zu Kaspersky Security Center .
6. Speichern Sie die vorgenommenen Änderungen.
Künftig protokolliert Kaspersky Endpoint Security die Ereignisse über die Internetaktivitäten des Benutzers.
Die „Web-Kontrolle“ sendet Ereignisse, welche die Benutzeraktivität betre en, wie folgt an Kaspersky Security
Center:Wenn Sie Kaspersky Security Center verwenden, sendet die „Web-Kontrolle“ Ereignisse über alle Objekte, ausdenen eine Webseite besteht. Deshalb kann es sein, dass bei der Sperrung einer Webseite mehrere Ereignisse
erstellt werden. Beispiel: Bei der Sperrung der Webseite http://www.example.com kann Kaspersky Endpoint
Security Ereignisse über die folgenden Objekt senden: http://www.example.com,
http://www.example.com/icon.ico, http://www.example.com/ le.js und so weiter.
Wenn Sie Kaspersky Security Center Cloud Console verwenden, gruppiert die „Web-Kontrolle“ die Ereignisse
und sendet nur das Protokoll und die Domäne der Webseite. Wenn der Benutzer beispielsweise die nicht
empfohlenen Webseiten http://www.example.com/main, http://www.example.com/contact und
http://www.example.com/gallery besucht hat, sendet Kaspersky Endpoint Security nur ein Ereignis für das
Objekt http://www.example.com.

So aktivieren Sie die Protokollierung von Ereignissen beim Besuch erlaubter Websites:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Web-Kontrolle aus.
3. Klicken Sie im Block Erweitert auf Erweiterte Einstellungen.
4. Aktivieren Sie im angezeigten Fenster das Kontrollkästchen Das Ö nen erlaubter Seiten protokollieren.
5. Speichern Sie die vorgenommenen Änderungen.
Künftig können Sie einen vollständigen Verlauf aller im Browser besuchten Websites einsehen.

Meldungsvorlagen für die Web-Kontrolle ändern
Abhängig davon, welche Aktion in den Eigenschaften der Regeln für die Web-Kontrolle festgelegt ist, zeigt
Kaspersky Endpoint Security beim Versuch eines Benutzers, Zugri auf Webressourcen zu erhalten, eine Meldungan (die Antwort des HTTP-Servers wird durch eine HTML-Seite mit einer Meldung ersetzt). Folgende
Meldungstypen sind möglich:
Warnmeldung. Eine solche Meldung warnt den Benutzer, dass vom Besuch einer Webressource abgeraten wird
und/oder der Besuch gegen die Sicherheitsrichtlinie des Unternehmens verstößt. Kaspersky Endpoint Security
zeigt eine Warnmeldung an, wenn in den Einstellungen der Regel, die diese Webressource beschreibt, die Option
Warnen ausgewählt ist.
Hält der Benutzer die Warnung für einen Irrtum, so kann der Benutzer mit einem Link aus der Warnung einevorgefertigte Nachricht an den Administrator des lokalen Unternehmensnetzwerks schicken.
Meldung über die Sperrung einer Webressource. Kaspersky Endpoint Security zeigt eine Meldung über die
Sperrung einer Webressource an, wenn in den Einstellungen der Regel, die diese Webressource beschreibt, die
Option Blockieren ausgewählt ist.
422

Hält der Benutzer die Zugri ssperre auf eine Webressource für einen Irrtum, so kann der Benutzer mit einem
Link aus der Sperrmeldung eine vorgefertigte Nachricht an den Administrator des lokalen
Unternehmensnetzwerks schicken.
Für die Warnmeldung, für die Meldung über die Sperrung einer Webressource und für die Nachricht an den
Administrator des lokalen Unternehmensnetzwerks sind Vorlagen vorgesehen. Der Inhalt dieser Vorlagen kanngeändert werden.

Gehen Sie folgendermaßen vor, um die Meldungsvorlage für die Web-Kontrolle zu ändern:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Web-Kontrolle aus.
3. Kon gurieren Sie im Block Vorlagen die Vorlagen für Nachrichten der Web-Kontrolle:
Warnung. Das Eingabefeld enthält eine Vorlage für die Meldung, die erscheint, wenn eine Regel ausgelöst
wird, die vor einem Zugri sversuch auf eine nicht empfehlenswerte Webressource warnt.
Nachricht beim Blockieren. Das Eingabefeld enthält eine Vorlage für die Meldung, die erscheint, wenn eine
Regel ausgelöst wird, die den Zugri auf eine Webressource blockiert.
Nachricht an den Administrator. Vorlage der Nachricht, die an den Administrator des lokalen
Netzwerks gesendet wird, wenn der Zugri nach Meinung des Benutzers irrtümlich blockiert wurde.
Nachdem der Benutzer den Zugri anfragt, sendet Kaspersky Endpoint Security ein Ereignis an Kaspersky
Security Center: Nachricht an den Administrator über Zugri sverbot auf Webseite. Die
Ereignisbeschreibung enthält eine Nachricht an den Administrator mit ersetzten Variablen. Sie können diese
Ereignisse in der Kaspersky Security Center-Konsole mithilfe der vorde nierten Ereignisauswahl
Benutzeranfragen ansehen. Wenn Kaspersky Security Center in Ihrem Unternehmen nicht bereitgestellt
wird oder keine Verbindung zum Administrationsserver besteht, sendet die App dem Administrator eine
Nachricht an die angegebene E-Mail-Adresse.
4. Speichern Sie die vorgenommenen Änderungen.

Regeln für das Erstellen von Adressmasken für Webressourcen
Die Verwendung einer Adressmaske für eine Webressource (im Folgenden „Adressmaske“) bietet sich an, wenn eine
Zugri sregel für Webressourcen erstellt wird, für die eine hohe Anzahl ähnlicher Adressen für Webressourcen
angegeben werden soll. Eine korrekt formulierte Adressmaske kann eine Vielzahl von Webressourcen ersetzen.
Für das Erstellen einer Adressmaske sind folgende Regeln zu beachten:
1. Das Zeichen * ersetzt eine beliebige Abfolge aus null oder mehr Zeichen.
Beispielsweise wird bei Angabe der Adressmaske *abc* die Zugri sregel für Webressourcen auf alle Adressen
angewendet, welche die Zeichenfolge abc enthalten. Beispiel: http://www.example.com/page_09abcdef.html.
2. Mithilfe einer Abfolge des Zeichens *. (auch Domänenmaske genannt) können Sie alle Domänen einer Adresse
auswählen. Die Domänenmaske *. ersetzt einen beliebigen Domänennamen, einen Subdomänennamen odereine leere Zeile.
Beispiel: Die Maske *.example.com steht für die folgenden Adressen:
http://pictures.example.com. Die Domänenmaske *. ersetzt pictures.
423

http://user.pictures.example.com. Die Domänenmaske *. ersetzt pictures. und user.
http://example.com. Die Domänenmaske *. wird als Leerzeile interpretiert.
3. Die Zeichenfolge www. zu Beginn der Adressmaske wird wie *. behandelt.
Beispiel: Die Adressmaske www.example.com wird wie *.example.com behandelt. Diese Maske schließt die
Adressen www2.example.com und www.pictures.example.com ein.
4. Beginnt eine Adressmaske nicht mit dem Zeichen *, entspricht der Inhalt dieser Adressmaske dem gleichen
Inhalt mit dem Prä x *..
5. Endet eine Adressmaske mit einem anderen Zeichen als / oder *, so entspricht der Inhalt dieser Adressmaske
dem gleichen Inhalt mit dem Post x /*.
Beispiel: Die Adressmaske http://www.example.com schließt Adressen der Form
http://www.example.com/abc ein, wobei a, b, c für beliebige Zeichen stehen.
6. Endet eine Adressmaske mit dem Zeichen /, so entspricht der Inhalt dieser Adressmaske dem gleichen Inhalt
mit dem Post x /*.
7. Die Zeichenfolge /* am Ende einer Adressmaske wird wie /* oder als leere Zeile behandelt.
8. Eine Untersuchung von Adressen für Webressourcen nach einer Adressmaske erfolgt unter Berücksichtigung
des Schemas (http oder https):
Enthält eine Adressmaske kein Netzwerkprotokoll, erstreckt sich die Adressmaske auf eine Adresse mit
beliebigem Netzwerkprotokoll.
Beispiel: Die Adressmaske example.com umfasst die Adressen http://beispiel.com andhttps://beispiel.com.
Enthält eine Adressmaske ein Netzwerkprotokoll, erstreckt sich die Adressmaske nur auf Adressen mit dem
in der Adressmaske genannten Netzwerkprotokoll.
Beispiel: Die Adressmaske http://*.example.com schließt die Adresse http://www.example.com ein,während die Adresse https://www.example.com nicht darunter fällt.
9. Eine Adressmaske, die in doppelten Anführungszeichen steht, wird ungeachtet zusätzlicher Substitutionen
behandelt. Eine Ausnahme bildet das Zeichen *, falls es in der Adressmaske enthalten ist. Für Adressmasken, diein doppelten Anführungszeichen stehen, werden die Regeln 5 und 7 nicht ausgeführt (s. Beispiele 14 – 18 infolgender Tabelle).
10. Beim Vergleich mit der Adressmaske für eine Webressource bleiben Benutzername und Kennwort,
Verbindungsport sowie Groß- und Kleinschreibung unberücksichtigt.
Praktische Beispiele für die Regeln zum Erstellen von Adressmasken

Nr.

Adressmaske

Zu untersuchende Adressefür eine Webressource

Die zuuntersuchende
Adresseentspricht derAdressmaske

Kommentar

1*.example.com

http://www.123example.com

Nein

Siehe Regel 1.

2*.example.com

http://www.123.example.com

Ja

Siehe Regel 2.

3*example.com

http://www.123example.com

Ja

Siehe Regel 1.

424

4

*example.com

http://www.123.example.com

Ja

Siehe Regel 1.

5

http://www.*.example.com

http://www.123example.com

Nein

Siehe Regel 1.

6

www.example.com

http://www.example.com

Ja

Siehe Regeln 3, 2 un
1.

7www.example.com

https://www.example.com

Ja

Siehe Regeln 3, 2 un
1.

8

http://www.*.example.com

http://123.example.com

Ja

Siehe Regeln 3, 4
und 1.

9www.example.com

http://www.example.com/abc Ja

Siehe Regeln 3, 5
und 1.

10

example.com

http://www.example.com

Ja

Siehe Regeln 3 und 1

11

http://example.com/

http://example.com/abc

Ja

Siehe Regel 6.

12

http://example.com/*

http://example.com

Ja

Siehe Regel 7.

13

http://example.com

https://example.com

Nein

Siehe Regel 8.

14„example.com“

http://www.example.com

Nein

Siehe Regel 9.

15„http://www.example.com“

http://www.example.com/abc Nein

Siehe Regel 9.

16„*example.com“

http://www.example.com

Ja

Siehe Regeln 1 und 9

17„http://www.example.com/*“

http://www.example.com/abc Ja

Siehe Regeln 1 und 9

18„www.example.com“

http://www.example.com;
https://www.example.com

Siehe Regeln 9 und 8

19

www.example.com/abc/123

http://www.example.com/abc Nein

Ja

Eine
Adressmaske enthä
mehr Informationen
als die Adresse eine
Webressource.

Gerätekontrolle
Die „Gerätekontrolle“ verwaltet den Zugri von Benutzern auf die Geräte, die installiert oder mit dem Computerverbunden sind (z. B. auf Festplatten, Kamera oder WLAN-Modul). Bei einer Verbindung mit diesen Geräten kann
der Computer so vor einer Infektion geschützt werden, und Datenverlust oder Datendiebstahl lassen sichverhindern.

Ebenen für den Zugri auf Geräte
Die „Gerätekontrolle“ verwaltet den Zugri auf folgenden Ebenen:
Gerätetyp. Beispielsweise Drucker, Wechseldatenträger, CD/DVD-Laufwerke.
Sie können den Zugri auf Geräte wie folgt anpassen:
Erlaubnis – .

425

Blockieren – .
Nach Regeln (nur Drucker und tragbare Geräte) – .
Von Verbindungsschnittstelle abhängig (außer WLAN) – .
Verbieten mit Ausnahmen (nur WLAN) – .
Schnittstellen. Mithilfe einer Verbindungsschnittstelle können Geräte mit einem Computer verbunden werden(z. B. via USB oder FireWire). Auf diese Weise können Sie beispielsweise für alle Geräte eine Verbindung überUSB beschränken.
Sie können den Zugri auf Geräte wie folgt anpassen:
Erlaubnis – .
Blockieren – .
Vertrauenswürdige Geräte. Vertrauenswürdige Geräte sind Geräte, auf die jene Benutzer, die in den
Einstellungen eines vertrauenswürdigen Gerätes angegeben sind, jederzeit vollständigen Zugri besitzen.
Sie können vertrauenswürdige Geräte mithilfe der folgenden Daten hinzufügen:Geräte nach ID. Jedes Gerät besitzt eine einmalige ID (engl. Hardware ID – HWID). Die ID nden Sie mithilfe
von Betriebssystem-Tools in den Eigenschaften des Gerätes. Beispiel für eine Geräte-ID:
SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Es bietet sich an,
Geräte mithilfe von IDs hinzuzufügen, wenn Sie mehrere bestimmte Geräte hinzufügen möchten.
Geräte nach Modell. Jedes Gerät besitzt eine einmalige Hersteller-ID (engl. Vendor ID – VID) und eine
Produkt-ID (engl. Product ID – PID). Diese IDs nden Sie mithilfe von Betriebssystem-Tools in den
Eigenschaften des Gerätes. Vorlage für die Eingabe einer VID und PID: VID_1234&PID_5678. Es bietet sichan, Geräte mithilfe des Modells hinzuzufügen, wenn Sie in Ihrem Unternehmen Geräte eines bestimmten
Modells verwenden. Dadurch können Sie alle Geräte dieses Modells hinzufügen.
Geräte nach ID-Maske. Wenn Sie mehrere Geräte mit ähnlichen IDs haben, können Sie eine Maske
verwenden, um die Geräte zur Liste der vertrauenswürdigen Geräte hinzuzufügen. Das Zeichen * steht als
Platzhalter für eine beliebige Zeichenkombination. Das Zeichen ? wird bei der Angabe einer Maske vonKaspersky Endpoint Security nicht unterstützt. Beispiel: WDC_C*.
Geräte nach Modellmaske. Wenn Sie mehrere Geräte mit ähnlichen VID oder PID verwenden (beispielsweise
Geräte desselben Herstellers), können Sie die Geräte mithilfe einer Maske zur Liste der vertrauenswürdigen
Geräte hinzufügen. Das Zeichen * steht als Platzhalter für eine beliebige Zeichenkombination. Das Zeichen ?
wird bei der Angabe einer Maske von Kaspersky Endpoint Security nicht unterstützt. Beispiel: VID_05AC &PID_ *.
Die „Gerätekontrolle“ verwendet Zugri sregeln, um den Zugri von Benutzern auf Geräte zu regulieren. Außerdem
kann die „Gerätekontrolle“ Ereignisse über die Verbindung/Trennung von Geräten speichern. Damit Ereignisse
gespeichert werden, müssen Sie in der Richtlinie das Senden von Ereignissen anpassen.
Falls der Zugri auf das Gerät von der Schnittstelle abhängig ist (Status ), werden Ereignisse über die
Verbindung/Trennung des Geräts nicht von Kaspersky Endpoint Security gespeichert. Damit das Programm
Kaspersky Endpoint Security Ereignisse über die Verbindung/Trennung des Geräts speichert, erlauben Sie den
Zugri auf den entsprechenden Gerätetyp (Status ) oder fügen Sie das Gerät zur Liste dervertrauenswürdigen Geräte hinzu.
Wird mit dem Computer ein Gerät verbunden, auf das der Zugri von der „Gerätekontrolle“ verboten ist, so
blockiert Kaspersky Endpoint Security den Zugri und zeigt eine Benachrichtigung an (s. Bild unten).
426

Benachrichtigung der „Gerätekontrolle”

Algorithmus der „Gerätekontrolle”
Kaspersky Endpoint Security entscheidet über den Zugri auf ein Gerät, sobald dieses vom Benutzer an den
Computer angeschlossen wird (s. folgende Abb.).

Algorithmus der „Gerätekontrolle”

427

Wenn ein Gerät verbunden ist und der Zugri erlaubt ist, können Sie die Zugri sregel ändern und den Zugri
verbieten. Wenn das nächste Mal auf das Gerät zugegri en wird (Anzeige der Ordnerstruktur, Lesen, Schreiben),blockiert Kaspersky Endpoint Security den Zugri . Geräte ohne Dateisystem werden erst blockiert, wenn sie zum
nächsten Mal mit dem Computer verbunden werden.
Wenn der Benutzer eines Computers, auf dem das Programm Kaspersky Endpoint Security installiert ist, den
Zugri auf ein Gerät angefordert hat, das seiner Meinung nach irrtümlicherweise blockiert wurde, so übermitteln
Sie ihm eine Anleitung für die Zugri sanforderung.

Gerätekontrolle aktivieren und deaktivieren
Die Gerätekontrolle ist standardmäßig aktiviert.

Um die Gerätekontrolle zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Gerätekontrolle aus.
3. Verwenden Sie den Schalter Gerätekontrolle, um die Komponente zu aktivieren oder zu deaktivieren.
4. Speichern Sie die vorgenommenen Änderungen.
Wenn die Gerätekontrolle aktiviert ist, leitet das Programm Informationen über angeschlossene Geräte an das
Kaspersky Security Center weiter. Die Liste der verbundenen Geräte können Sie in Kaspersky Security Center im
Ordner Erweitert → Speicher → Hardware ansehen.

Über Zugri sregeln
Zugri sregeln sind eine Auswahl von Einstellungen, die den Zugri von Benutzern auf Geräte regulieren, dieinstalliert oder mit dem Computer verbunden sind. Ein Gerät, das nicht zur Klassi kation der „Gerätekontrolle“
gehört, kann nicht hinzugefügt werden. Der Zugri auf diese Geräte ist für alle Benutzer erlaubt.

Regeln für den Zugri auf Geräte
Die Auswahl der Einstellungen für eine Zugri sregel ist vom Gerätetyp abhängig (siehe folgende Tabelle).
Einstellungen für eine Zugri sregel

GeräteZugangskontrolle

Zeitplan fürden Zugri
auf ein
Gerät

Festplatten
Wechseldatenträger(einschließlich USBSticks)
Disketten
CD/DVD-Laufwerke
428

Zuweisung vonBenutzern / einer
Benutzergruppe

Priorität

Erlaubnis zum
Lesen/Schreiben

Tragbare Geräte(MTP)
Lokale Drucker––

Netzwerkdrucker––

Modems––––Bandlaufwerke

–

–

–

–

Multifunktionsgeräte

–

–

–

–

Smartcard-Leser

–

–

–

–

Windows CE USB
ActiveSync-Geräte

–

–

–

–

ExterneNetzwerkadapter

–

–

–

–

Bluetooth

–

–

–

–

Kameras und Scanner

–

–

–

–

Regeln für den Zugri auf WLAN-Netzwerke
Eine Regel für den Zugri auf WLAN-Netzwerke legt die Erlaubnis (Status ) oder das Verbot (Status ) für die
Verwendung von WLAN-Netzwerken fest. Sie können ein vertrauenswürdiges WLAN-Netzwerk (Status ) zu einer
Regel hinzufügen. Verwendung eines vertrauenswürdigen WLAN-Netzwerks ohne Beschränkungen. Eine Regel fürden Zugri auf ein WLAN-Netzwerk erlaubt standardmäßig den Zugri auf ein beliebiges WLAN-Netzwerk.

Regeln für den Zugri auf Verbindungsschnittstellen
Regeln für den Zugri auf Schnittstellen legen nur die Erlaubnis (Status ) oder das Verbot (Status ) für die
Verbindung mit Geräten fest. Für alle Schnittstellen aus der Klassi kation der Komponente „Gerätekontrolle“ sindstandardmäßige Regeln erstellt, die den Zugri auf die Schnittstellen erlauben.
Tastatur und Maus können über die "Gerätekontrolle" nicht gesperrt werden. Wenn Sie den Zugri auf die
USB-Schnittstelle verbieten, kann der Benutzer eine über USB verbundene Tastatur und Maus weiterhinverwenden. Die Komponente Schutz vor modi zierten USB-Geräten dient dazu, Verbindungen mit in zierten
USB-Geräten zu verhindern, die Tastaturen imitieren.

Zugri sregel für ein Gerät ändern
Eine Gerätezugri sregel ist eine Gruppe von Einstellungen, mit deren Hilfe Benutzer auf installierte oder an den
Computer angeschlossene Geräte zugreifen können. Zu diesen Einstellungen gehören der Zugri auf ein
bestimmtes Gerät, ein Zugri szeitplan sowie Lese- oder Schreibberechtigungen.

Gehen Sie folgendermaßen vor, um eine Regel für den Zugri auf ein Gerät zu ändern:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Gerätekontrolle aus.
429

3. Klicken Sie im Block Zugri seinstellungen auf Geräte und WLANs.
Das geö nete Fenster zeigt Zugri sregeln für alle Geräte, die in der Klassi zierung der Komponenten für die
Gerätekontrolle enthalten sind.

Gerätetypen in der Komponente „Gerätekontrolle“

4. Wählen Sie im Block Zugri auf Massenspeichergeräte die Zugri sregel aus, die Sie bearbeiten möchten. Der
Block enthält Geräte, die über ein Dateisystem verfügen, für das Sie zusätzliche Zugri seinstellungenkon gurieren können. Standardmäßig erlaubt eine Zugri sregel für Geräte allen Benutzern jederzeit den
vollständigen Zugri auf einen Gerätetyp.
a. Wählen Sie in der Spalte Zugri die passende Option für den Gerätezugri :Erlauben.
Blockieren.
Von Verbindungsschnittstelle abhängig.
Um den Zugri auf ein Gerät zu blockieren oder zuzulassen, kon gurieren Sie den Zugri auf die
Schnittstelle.
Nach Regeln.
Mit dieser Option können Sie Benutzerrechte, Berechtigungen und einen Zeitplan für den Gerätezugri
kon gurieren.
b. Klicken Sie im Block Benutzerrechte auf Hinzufügen.
Dies ö net ein Fenster zum Hinzufügen einer neuen Gerätezugri sregel.

430

Einstellungen der „Gerätekontrolle”-Regela. Weisen Sie der Regel eine Priorität zu. Eine Regel umfasst die folgenden Attribute: Benutzerkonto, Zeitplan,
Berechtigungen (Lesen/Schreiben) und Priorität.
Eine Regel hat eine bestimmte Priorität. Wenn ein Benutzer mehreren Gruppen hinzugefügt wurde, reguliert
Kaspersky Endpoint Security den Gerätezugri auf der Grundlage der Regel mit der höchsten Priorität.
Kaspersky Endpoint Security erlaubt die Zuweisung einer Priorität zwischen 0 und 10.000. Je höher der Wert,
desto höher die Priorität. Das bedeutet, dass ein Eintrag mit dem Wert 0 die niedrigste Priorität besitzt.
Beispielsweise können Sie der Gruppe „Jeder” schreibgeschützte Leseberechtigungen und der Gruppe„Administratoren” Lese-/Schreibberechtigungen gewähren. Weisen Sie dazu für die Gruppe derAdministratoren eine Priorität von 1 und für die Gruppe „Jeder“ eine Priorität von 0 zu.
Eine Verbotsregel besitzt eine höhere Priorität als eine Erlaubnisregel. Mit anderen Worten: Wenn ein
Benutzer mehreren Gruppen hinzugefügt wurde und die Priorität aller Regeln gleich ist, regelt Kaspersky
Endpoint Security den Gerätezugri auf der Grundlage einer beliebigen vorhandenen Blockierungsregel.
b. Wählen Sie den Status Aktiviert für die Gerätezugri sregel aus.
c. Kon gurieren Sie die Gerätezugri sberechtigungen der Benutzer: Lesen und/oder Schreiben.
d. Wählen Sie die Benutzer oder Benutzergruppen aus, auf die Sie die Gerätezugri sregel anwenden möchten.
e. Kon gurieren Sie einen Gerätezugri splan für Benutzer.
f. Klicken Sie auf Hinzufügen.
5. Wählen Sie im Block Zugri auf externe Geräte die Regel aus und kon gurieren Sie den Zugri : Erlauben,
Verbieten oder Von Verbindungsschnittstelle abhängig. Falls erforderlich, kon gurieren Sie den Zugri auf die
Schnittstelle.
431

6. Klicken Sie im Block Zugri auf WLAN-Netzwerke auf den Link WLAN und kon gurieren Sie den Zugri :Erlauben, Blockieren oder Verbieten mit Ausnahmen. Fügen Sie ggf. WLAN-Netzwerke zur
vertrauenswürdigen Liste hinzu.

WLAN-Zugri seinstellungen7. Speichern Sie die vorgenommenen Änderungen.

Zugri sregel für eine Verbindungsschnittstelle ändern
Gehen Sie folgendermaßen vor, um eine Zugri sregel für eine Schnittstelle zu ändern:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Gerätekontrolle aus.
3. Klicken Sie im Block Zugri seinstellungen auf Schnittstellen.
Das geö nete Fenster zeigt Zugri sregeln für alle Geräte, die in der Klassi zierung der Komponenten für die
Gerätekontrolle enthalten sind.
4. Wählen Sie eine Zugri sregel, die geändert werden soll.
5. Wählen Sie in der Spalte Zugri , ob Sie den Zugri auf die Schnittstelle erlauben oder verweigern möchten:
Erlauben oder Blockieren.
Wenn Sie den Zugri auf die Schnittstelle Serieller Anschluss (COM) oder Paralleler Anschluss (LPT)
geändert haben, müssen Sie den Computer neu starten, um die Zugri sregel zu aktivieren.

432

6. Speichern Sie die vorgenommenen Änderungen.

Zugri auf Mobilgeräte verwalten
Mit Kaspersky Endpoint Security können Sie den Zugri auf Daten auf Android- und iOS-Mobilgeräten
kontrollieren. Mobilgeräte gehören zur Kategorie der tragbaren Geräte (MTP). Um den Datenzugri auf mobilen
Geräten zu kon gurieren, müssen Sie daher die Zugri seinstellungen für tragbare Geräte (MTP) bearbeiten.
Wenn ein mobiles Gerät mit dem Computer verbunden wird, ermittelt das Betriebssystem den Gerätetyp. Sind auf
dem Computer Programme des Typs Android Debug Bridge (ADB), iTunes oder äquivalente Programme installiert,
so bestimmt das Betriebssystem die mobilen Geräte als ADB- oder iTunes-Geräte. In den übrigen Fällen kann das
Betriebssystem den Typ eines mobilen Gerätes als tragbares Gerät (MTP) für die Dateiübertragung, als PTPGeräte (Kamera) für die Bildübertragung oder als anderes Gerät bestimmen. Der Gerätetyp hängt vom Modell des
Mobilgeräts und vom ausgewählten USB-Verbindungsmodus ab. Mit Kaspersky Endpoint Security können Sie
individuelle Zugri sberechtigungen für Daten auf Mobilgeräten in ADB-Anwendungen, iTunes oder im
Dateimanager kon gurieren. In allen anderen Fällen erlaubt die „Gerätekontrolle“ den Zugri auf Mobilgeräte gemäß
den Zugri sregeln für tragbare Geräte (MTP).

Zugri auf Mobilgeräte
Mobilgeräte gehören zur Kategorie der tragbaren Geräte (MTP) und haben darum die gleichen Einstellungen. Sie
können einen der folgenden Zugri smodi für Mobilgeräte auswählen:
Erlaubnis . Kaspersky Endpoint Security erlaubt Vollzugri auf mobile Geräte. Auf mobilen Geräten können
Sie über den Dateimanager oder über die ADB- und iTunes-App Dateien ö nen, erstellen, ändern, kopieren oderlöschen. Außerdem können Sie den Geräteakku au aden, indem Sie das Mobilgerät an einen USB-Anschluss desComputers anschließen.
Blockieren . Kaspersky Endpoint Security schränkt den Zugri auf Mobilgeräte im Dateimanager sowie in der
App ADB und iTunes ein. Die App erlaubt nur den Zugri auf vertrauenswürdige Mobilgeräte. Außerdem können
Sie den Geräteakku au aden, indem Sie das Mobilgerät an einen USB-Anschluss des Computers anschließen.
Von Verbindungsschnittstelle abhängig . Kaspersky Endpoint Security erlaubt Verbindungen zu Mobilgeräten
abhängig vom Status der USB-Verbindung (Erlaubnis oder Blockieren ).
Nach Regeln . Kaspersky Endpoint Security schränkt den Zugri auf Mobilgeräte gemäß Regeln ein. In den
Regeln können Sie Zugri srechte (Lesen/Schreiben) kon gurieren, Benutzer oder eine Gruppe von Benutzern
auswählen, die Zugri auf mobile Geräte haben sollen, und einen Zugri szeitplan für mobile Geräte
kon gurieren. Sie können den Zugri auf Daten auf mobilen Geräten auch über die ADB- und iTunesAnwendungen einschränken.

Zugri sregeln für mobile Geräte kon gurieren
Zugri sregeln für tragbare Geräte (MTP), ADB-Geräte und iTunes-Geräte werden unterschiedlich kon guriert. Fürtragbare Geräte (MTP) und ADB-Geräte können Sie Regeln für einzelne Benutzer oder Benutzergruppen
kon gurieren und einen Zeitplan erstellen, nach dem die Regeln angewendet werden. Bei iTunes-Geräten ist dies
nicht möglich. Hier können Sie den Datenzugri über die iTunes-App nur für alle Benutzer zulassen oderverweigern.
So kon gurieren Sie den Zugri auf Mobilgeräte über die Verwaltungskonsole (MMC)4331. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Sicherheitskontrolle → Gerätekontrolle aus.
5. Wählen Sie unter Einstellungen für die Gerätekontrolle die Registerkarte Gerätetypen aus.
Die Tabelle enthält Zugri sregeln für alle Geräte, die in der Klassi zierung der Komponente„Gerätekontrolle“ vorhanden sind.
6. Kon gurieren Sie im Kontextmenü für den Gerätetyp Tragbare Geräte (MTP) den Zugri smodus fürmobile Geräte: Erlaubnis , Blockieren oder Von Verbindungsschnittstelle abhängig .
7. Um die Zugri sregeln für Mobilgeräte zu kon gurieren, doppelklicken Sie zum Ö nen der Regelliste.
8. Kon gurieren Sie die Zugri sregel für Mobilgeräte:
a. Klicken Sie im Block Zugri sregeln auf Hinzufügen.
Dadurch wird ein Fenster zum Hinzufügen einer neuen Zugri sregel für Mobilgeräte geö net.
b. Legen Sie im Feld Priorität die Schreibpriorität der Regel fest. Eine Regel umfasst die folgenden
Attribute: Benutzerkonto, Zeitplan, Berechtigungen (Lesen/Schreiben/ADB-Zugri ) und Priorität.
Eine Regel hat eine bestimmte Priorität. Wenn ein Benutzer mehreren Gruppen hinzugefügt wurde,reguliert Kaspersky Endpoint Security den Gerätezugri auf der Grundlage der Regel mit der höchsten
Priorität. Kaspersky Endpoint Security erlaubt die Zuweisung einer Priorität zwischen 0 und 10.000. Je
höher der Wert, desto höher die Priorität. Das bedeutet, dass ein Eintrag mit dem Wert 0 die niedrigste
Priorität besitzt.
Beispielsweise können Sie der Gruppe „Jeder” schreibgeschützte Leseberechtigungen und der Gruppe„Administratoren” Lese-/Schreibberechtigungen gewähren. Weisen Sie dazu für die Gruppe derAdministratoren eine Priorität von 1 und für die Gruppe „Jeder“ eine Priorität von 0 zu.
Eine Verbotsregel besitzt eine höhere Priorität als eine Erlaubnisregel. Mit anderen Worten: Wenn ein
Benutzer mehreren Gruppen hinzugefügt wurde und die Priorität aller Regeln gleich ist, regelt Kaspersky
Endpoint Security den Gerätezugri auf der Grundlage einer beliebigen vorhandenen
Blockierungsregel.
c. Wählen Sie unter Regel für Benutzer und Gruppen die Benutzer oder Benutzergruppen aus.
d. Klicken Sie auf OK.
9. Kon gurieren Sie unter Zeitpläne für die ausgewählte Zugri sregel, einen Zeitplan für den Zugri auf
mobile Geräte für die Benutzer.
Für ADB-Geräte kann kein separater Zugri szeitplan kon guriert werden. Sie können einen
gemeinsamen Zugri szeitplan für ADB-Geräte und tragbare Geräte (MTP) kon gurieren.
10. Kon gurieren Sie die Zugri sberechtigungen der Benutzer auf Mobilgeräte im Dateimanager(Lesen/Schreiben).

434

11. Kon gurieren Sie den Zugri auf Daten auf einem mobilen Gerät über die ADB-Anwendung mithilfe desKontrollkästchens Zugri über ADB.
Ist das Kontrollkästchen deaktiviert und das Mobilgerät wird verbunden, wird die ADB-Anwendung darangehindert, das Gerät zu erkennen.
12. Kon gurieren Sie unter Zugri über iTunes den Zugri auf Daten auf dem Mobilgerät über die iTunes-App.
Kaspersky Endpoint Security wendet die Einstellungen für den Zugri auf mobile Geräte über die
iTunes-App für alle Benutzer an. Für iTunes-Geräte kann kein separater Zugri szeitplan kon guriert
werden.
13. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie Zugri sregeln für mobile Geräte über Web Console und Cloud Console435

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Sicherheitskontrolle → Gerätekontrolle.
5. Klicken Sie im Block Einstellungen für die Gerätekontrolle auf den Link Zugri sregeln für Geräte und
WLAN-Netzwerke.
Die Tabelle enthält Zugri sregeln für alle Geräte, die in der Klassi zierung der Komponente„Gerätekontrolle“ vorhanden sind.
6. Wählen Sie den Gerätetyp Tragbare Geräte (MTP) aus.
Dadurch werden die Zugri srechte für tragbare Geräte (MTP) geö net.
7. Kon gurieren Sie unter Anpassen von Gerätezugri sregeln den Zugri smodus für mobile Geräte:
Erlauben, Blockieren, Von Verbindungsschnittstelle abhängig oder Nach Regeln.
8. Wenn Sie den Modus Nach Regeln auswählen, müssen Sie Zugri sregeln für Geräte hinzufügen. Klicken Sie
dazu unter Benutzer auf Hinzufügen und kon gurieren Sie die Zugri sregel für Mobilgeräte:
a. Legen Sie im Feld Regel für den Zugri auf Geräte die Schreibpriorität der Regel fest. Eine Regelumfasst die folgenden Attribute: Benutzerkonto, Zeitplan, Berechtigungen (Lesen/Schreiben/ADBZugri ) und Priorität.
Eine Regel hat eine bestimmte Priorität. Wenn ein Benutzer mehreren Gruppen hinzugefügt wurde,reguliert Kaspersky Endpoint Security den Gerätezugri auf der Grundlage der Regel mit der höchsten
Priorität. Kaspersky Endpoint Security erlaubt die Zuweisung einer Priorität zwischen 0 und 10.000. Je
höher der Wert, desto höher die Priorität. Das bedeutet, dass ein Eintrag mit dem Wert 0 die niedrigste
Priorität besitzt.
Beispielsweise können Sie der Gruppe „Jeder” schreibgeschützte Leseberechtigungen und der Gruppe„Administratoren” Lese-/Schreibberechtigungen gewähren. Weisen Sie dazu für die Gruppe derAdministratoren eine Priorität von 1 und für die Gruppe „Jeder“ eine Priorität von 0 zu.
Eine Verbotsregel besitzt eine höhere Priorität als eine Erlaubnisregel. Mit anderen Worten: Wenn ein
Benutzer mehreren Gruppen hinzugefügt wurde und die Priorität aller Regeln gleich ist, regelt Kaspersky
Endpoint Security den Gerätezugri auf der Grundlage einer beliebigen vorhandenen
Blockierungsregel.
b. Wählen Sie unter Benutzer die Benutzer oder Benutzergruppen für den Zugri auf Mobilgeräte aus.
c. Kon gurieren Sie unter Zeitplan für den Zugri auf Geräte, einen Zeitplan für den Zugri auf mobile
Geräte für die Benutzer.
Für ADB-Geräte kann kein separater Zugri szeitplan kon guriert werden. Sie können einen
gemeinsamen Zugri szeitplan für ADB-Geräte und tragbare Geräte (MTP) kon gurieren.
d. Kon gurieren Sie die Zugri sberechtigungen der Benutzer auf Mobilgeräte im Dateimanager(Lesen/Schreiben).
e. Kon gurieren Sie den Zugri auf Daten auf einem mobilen Gerät über die ADB-Anwendung mithilfe desKontrollkästchens Zugri über ADB.
436

Ist das Kontrollkästchen deaktiviert und das Mobilgerät wird verbunden, wird die ADB-Anwendung darangehindert, das Gerät zu erkennen.
f. Kon gurieren Sie unter Zugri über iTunes den Zugri auf Daten auf dem Mobilgerät über die iTunesApp.
Kaspersky Endpoint Security wendet die Einstellungen für den Zugri auf mobile Geräte über die
iTunes-App für alle Benutzer an. Für iTunes-Geräte kann kein separater Zugri szeitplan kon guriert
werden.
9. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie Zugri sregeln für mobile Geräte über die App-Benutzerober äche437

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Gerätekontrolle aus.
3. Klicken Sie im Block Zugri seinstellungen auf Geräte und WLANs.
Das geö nete Fenster zeigt Zugri sregeln für alle Geräte, die in der Klassi zierung der Komponenten fürdie Gerätekontrolle enthalten sind.

Gerätetypen in der Komponente „Gerätekontrolle“

4. Klicken Sie im Block Zugri auf Massenspeichergeräte auf den Link Tragbare Geräte (MTP).
Dadurch wird ein Fenster mit den Zugri sregeln für tragbare Geräte (MTP) geö net.
5. Kon gurieren Sie unter Zugri den Zugri smodus für mobile Geräte: Erlauben, Blockieren, Von
Verbindungsschnittstelle abhängig oder Nach Regeln.
6. Wenn Sie den Modus Nach Regeln auswählen, müssen Sie Zugri sregeln für Geräte hinzufügen.
a. Klicken Sie im Block Benutzerrechte auf Hinzufügen.
Dadurch wird ein Fenster zum Hinzufügen einer neuen Zugri sregel für Mobilgeräte geö net.
b. Legen Sie im Feld Priorität die Schreibpriorität der Regel fest. Eine Regel umfasst die folgenden
Attribute: Benutzerkonto, Zeitplan, Berechtigungen (Lesen/Schreiben/ADB-Zugri ) und Priorität.
Eine Regel hat eine bestimmte Priorität. Wenn ein Benutzer mehreren Gruppen hinzugefügt wurde,reguliert Kaspersky Endpoint Security den Gerätezugri auf der Grundlage der Regel mit der höchsten
Priorität. Kaspersky Endpoint Security erlaubt die Zuweisung einer Priorität zwischen 0 und 10.000. Je
höher der Wert, desto höher die Priorität. Das bedeutet, dass ein Eintrag mit dem Wert 0 die niedrigste
Priorität besitzt.
438

Beispielsweise können Sie der Gruppe „Jeder” schreibgeschützte Leseberechtigungen und der Gruppe„Administratoren” Lese-/Schreibberechtigungen gewähren. Weisen Sie dazu für die Gruppe derAdministratoren eine Priorität von 1 und für die Gruppe „Jeder“ eine Priorität von 0 zu.
Eine Verbotsregel besitzt eine höhere Priorität als eine Erlaubnisregel. Mit anderen Worten: Wenn ein
Benutzer mehreren Gruppen hinzugefügt wurde und die Priorität aller Regeln gleich ist, regelt Kaspersky
Endpoint Security den Gerätezugri auf der Grundlage einer beliebigen vorhandenen
Blockierungsregel.
c. Aktivieren Sie unter Status die Zugri sregel für Mobilgeräte.
d. Kon gurieren Sie unter Zugri sregeln die Berechtigungen für den Benutzerzugri auf Mobilgeräte.
Kon gurieren Sie die Zugri sberechtigungen der Benutzer auf Mobilgeräte im Dateimanager(Lesen/Schreiben).
Kon gurieren Sie den Zugri auf Daten auf einem mobilen Gerät über die ADB-Anwendung mithilfe
des Kontrollkästchens Zugri über ADB.
Ist das Kontrollkästchen deaktiviert und das Mobilgerät wird verbunden, wird die ADB-Anwendung
daran gehindert, das Gerät zu erkennen.
e. Wählen Sie unter Benutzer die Benutzer oder Benutzergruppen für den Zugri auf Mobilgeräte aus.
f. Kon gurieren Sie unter Zeitplan für den Zugri auf Geräte einen Gerätezugri splan für die Benutzer.
Für ADB-Geräte kann kein separater Zugri szeitplan kon guriert werden. Sie können einen
gemeinsamen Zugri szeitplan für ADB-Geräte und tragbare Geräte (MTP) kon gurieren.
g. Kon gurieren Sie unter Zugri über iTunes den Zugri auf Daten auf dem Mobilgerät über die iTunesApp.
Kaspersky Endpoint Security wendet die Einstellungen für den Zugri auf mobile Geräte über die
iTunes-App für alle Benutzer an. Für iTunes-Geräte kann kein separater Zugri szeitplan kon guriert
werden.
7. Speichern Sie die vorgenommenen Änderungen.
Dadurch wird der Benutzerzugri auf Mobilgeräte gemäß den Regeln eingeschränkt. Wenn Sie den Zugri auf
mobile Geräte in den ADB- und iTunes-Anwendungen untersagt haben und dann ein mobiles Geräte verbinden,
werden die ADB- und iTunes-Anwendungen daran gehindert, das mobile Gerät zu erkennen.

Vertrauenswürdige Mobilgeräte
Vertrauenswürdige Geräte sind Geräte, auf die jene Benutzer, die in den Einstellungen eines vertrauenswürdigen
Gerätes angegeben sind, jederzeit vollständigen Zugri besitzen.
Das Vorgehen zum Hinzufügen eines vertrauenswürdigen Mobilgeräts entspricht dem Vorgehen für andere Artenvon vertrauenswürdigen Geräten. Sie können ein mobiles Gerät nach ID oder Gerätemodell hinzufügen.

439

Um ein vertrauenswürdiges mobiles Gerät nach ID hinzuzufügen, benötigen Sie eine eindeutige ID (Hardware-ID –HWID). Diese ID nden Sie mithilfe von Betriebssystem-Tools in den Geräteeigenschaften (siehe folgende
Abbildung). Dazu können Sie den Geräte-Manager verwenden. Die IDs von tragbaren Geräten (MTP) und ADB- bzw.
iTunes-Geräten unterscheiden sich sogar für dasselbe mobile Gerät. Die ID eines tragbaren Geräts (MTP) kann wie
folgt aussehen: 15131JECB07440. Die ID eines ADB-Geräts kann wie folgt aussehen: 6&370DEC2A&0&0001. Esbietet sich an, Geräte mithilfe von IDs hinzuzufügen, wenn Sie mehrere bestimmte Geräte hinzufügen möchten. Sie
können auch Masken verwenden.
Wenn Sie ADB- oder iTunes-Programme installiert haben, nachdem ein Gerät mit dem Computer verbunden
wurde, kann es sein, dass die einmalige Geräte-ID zurückgesetzt wird. Das bedeutet, dass Kaspersky Endpoint
Security dieses Gerät als neu erkennt. Wenn das Gerät vertrauenswürdig ist, fügen Sie es erneut zur Liste dervertrauenswürdigen Geräte hinzu.
Um ein vertrauenswürdiges mobiles Gerät nach Gerätemodell hinzuzufügen, benötigen Sie die Hersteller-ID (VID)
und Produkt-ID (PID). Diese IDs nden Sie mithilfe von Betriebssystem-Tools in den Geräteeigenschaften (siehe
Abbildung unten). Vorlage für die Eingabe von VID und PID: VID_18D1&PID_4EE5. Es bietet sich an, Geräte mithilfe
des Modells hinzuzufügen, wenn Sie in Ihrem Unternehmen Geräte eines bestimmten Modells verwenden. Dadurch
können Sie alle Geräte dieses Modells hinzufügen.

Geräte-ID im Geräte-Manager

DruckerüberwachungMit der Druckerüberwachung können Sie den Benutzerzugri auf lokale Drucker und Netzwerkdrucker
kon gurieren.

Überwachung lokaler Drucker
Der Zugri auf lokale Drucker lässt sich über Kaspersky Endpoint Security auf zwei Ebenen kon gurieren:
Verbinden und Drucken.
Kaspersky Endpoint Security kontrolliert lokale Druckerverbindungen über die folgenden Schnittstellen: USB,
Serielle Schnittstelle (COM), Paralleler Anschluss (LPT).

440

Kaspersky Endpoint Security kontrolliert die Verbindung lokaler Drucker mit COM- und LPT-Ports nur auf
Schnittstellenebene. Das heißt, um das Verbinden von Druckern mit COM- und LPT-Ports zu verhindern,müssen Sie das Verbinden aller Gerätetypen an COM- und LPT-Schnittstellen verbieten. Für Drucker, die überUSB verbunden werden, führt die App eine Kontrolle auf zwei Ebenen aus: Gerätetyp (lokale Drucker) und
Verbindungsschnittstelle (USB). Daher können Sie USB-Verbindungen für alle Gerätetypen erlauben, außer für
lokale Drucker.
Sie können einen der folgenden Modus für den Zugri auf lokale Drucker über USB auswählen:
Erlaubnis . Kaspersky Endpoint Security gewährt allen Benutzern vollständigen Zugri auf lokale Drucker.
Benutzer können Drucker verbinden und Dokumente mit den Mitteln des Betriebssystems drucken.
Blockieren . Kaspersky Endpoint Security blockiert Verbindungen zu lokalen Druckern. Die App erlaubt nur
Verbindungen zu vertrauenswürdigen Druckern.
Von Verbindungsschnittstelle abhängig . Kaspersky Endpoint Security erlaubt Verbindungen zu lokalen
Druckern abhängig vom Status der USB-Schnittstelle (Erlaubnis oder Blockieren ).
Nach Regeln . Um das Drucken zu steuern, müssen Sie Druckerregeln hinzufügen. In den Regeln können Sie
Benutzer oder eine Gruppe von Benutzern auswählen, denen Sie den Zugri auf das Drucken von Dokumenten
auf lokalen Druckern erlauben oder verbieten.

Überwachung von Netzwerkdruckern
Mit Kaspersky Endpoint Security können Sie den Zugri auf das Drucken auf Netzwerkdruckern kon gurieren. Sie
können einen der folgenden Modi für den Zugri auf Netzwerkdrucker auswählen:
Zulassen und nicht protokollieren. Kaspersky Endpoint Security kontrolliert das Drucken auf Netzwerkdruckern
nicht. Die App erlaubt allen Benutzern den Zugri auf das Drucken auf Netzwerkdruckern und speichert keine
Druckinformationen im Ereignisprotokoll.
Erlaubnis . Kaspersky Endpoint Security gewährt allen Benutzern Zugri auf das Drucken auf
Netzwerkdruckern.
Blockieren . Kaspersky Endpoint Security beschränkt den Zugri auf Netzwerkdrucker für alle Benutzer. Die
App erlaubt nur den Zugri auf vertrauenswürdige Drucker.
Nach Regeln . Kaspersky Endpoint Security gewährt den Druckerzugri gemäß den Regeln für das Drucken. In
den Regeln können Sie Benutzer oder eine Gruppe von Benutzern auswählen, denen das Drucken von
Dokumenten auf Netzwerkdruckern gestattet oder verweigert wird.

Druckerregeln für Drucker hinzufügen
So fügen Sie Regeln für das Drucken über die Verwaltungskonsole (MMC) hinzu

441

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Sicherheitskontrolle → Gerätekontrolle aus.
5. Wählen Sie unter Einstellungen für die Gerätekontrolle die Registerkarte Gerätetypen aus.
Die Tabelle enthält Zugri sregeln für alle Geräte, die in der Klassi zierung der Komponente„Gerätekontrolle“ vorhanden sind.
6. Kon gurieren Sie im Kontextmenü für die Gerätetypen Lokale Drucker und Netzwerkdrucker den
Zugri smodus für die entsprechenden Drucker: Erlaubnis , Blockieren , Zulassen und nicht
protokollieren (nur für Netzwerkdrucker) oder Von Verbindungsschnittstelle abhängig (nur für lokale
Drucker).
7. Um die Regeln für das Drucken auf lokalen Druckern und Netzwerkdruckern zu kon gurieren, doppelklicken
Sie auf die Regellisten.
8. Wählen Sie Nach Regeln als Zugri smodus für Drucker aus.
9. Wählen Sie die Benutzer oder Benutzergruppen aus, für die die Druckerregel gelten soll.
a. Klicken Sie auf Hinzufügen.
Dadurch wird ein Fenster zum Hinzufügen einer neuen Druckerregel geö net.
b. Weisen Sie dem Regeleintrag eine Priorität zu. Ein Regeleintrag enthält die folgenden Attribute:
Benutzerkonto, Aktion (erlauben/blockieren) und Priorität.
Eine Regel hat eine bestimmte Priorität. Wenn ein Benutzer mehreren Gruppen hinzugefügt wurde,reguliert Kaspersky Endpoint Security den Gerätezugri auf der Grundlage der Regel mit der höchsten
Priorität. Kaspersky Endpoint Security erlaubt die Zuweisung einer Priorität zwischen 0 und 10.000. Je
höher der Wert, desto höher die Priorität. Das bedeutet, dass ein Eintrag mit dem Wert 0 die niedrigste
Priorität besitzt.
Beispielsweise können Sie der Gruppe „Jeder” schreibgeschützte Leseberechtigungen und der Gruppe„Administratoren” Lese-/Schreibberechtigungen gewähren. Weisen Sie dazu für die Gruppe derAdministratoren eine Priorität von 1 und für die Gruppe „Jeder“ eine Priorität von 0 zu.
Eine Verbotsregel besitzt eine höhere Priorität als eine Erlaubnisregel. Mit anderen Worten: Wenn ein
Benutzer mehreren Gruppen hinzugefügt wurde und die Priorität aller Regeln gleich ist, regelt Kaspersky
Endpoint Security den Gerätezugri auf der Grundlage einer beliebigen vorhandenen
Blockierungsregel.
c. Kon gurieren Sie unter Aktion den Benutzerzugri für das Drucken auf dem Drucker.
d. Klicken Sie auf Benutzer und Gruppen und wählen Sie die Benutzer oder Benutzergruppen für den
Druckerzugri aus.
e. Klicken Sie auf OK.
10. Speichern Sie die vorgenommenen Änderungen.
So fügen Sie Druckerregeln über Web Console und Cloud Console hinzu
442

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Sicherheitskontrolle → Gerätekontrolle.
5. Klicken Sie im Block Einstellungen für die Gerätekontrolle auf den Link Zugri sregeln für Geräte und
WLAN-Netzwerke.
Die Tabelle enthält Zugri sregeln für alle Geräte, die in der Klassi zierung der Komponente„Gerätekontrolle“ vorhanden sind.
6. Wählen Sie den Gerätetyp Lokale Drucker oder Netzwerkdrucker aus.
Dadurch werden Regeln für den Druckerzugri geö net.
7. Kon gurieren Sie den Zugri smodus für die entsprechenden Drucker: Erlauben, Verbieten, Zulassen undnicht protokollieren (nur für Netzwerkdrucker), Von Verbindungsschnittstelle abhängig (nur für lokale
Drucker) oder Nach Regeln.
8. Wenn Sie den Modus Nach Regeln auswählen, müssen Sie Druckerregeln für lokale Drucker oder
Netzwerkdrucker hinzufügen. Klicken Sie dazu in der Tabelle mit den Druckerregeln auf Hinzufügen.
Dadurch werden die Einstellungen der neuen Druckerregel geö net.
9. Weisen Sie dem Regeleintrag eine Priorität zu. Ein Regeleintrag enthält die folgenden Attribute:
Benutzerkonto, Aktion (erlauben/blockieren) und Priorität.
Eine Regel hat eine bestimmte Priorität. Wenn ein Benutzer mehreren Gruppen hinzugefügt wurde, reguliert
Kaspersky Endpoint Security den Gerätezugri auf der Grundlage der Regel mit der höchsten Priorität.
Kaspersky Endpoint Security erlaubt die Zuweisung einer Priorität zwischen 0 und 10.000. Je höher der
Wert, desto höher die Priorität. Das bedeutet, dass ein Eintrag mit dem Wert 0 die niedrigste Priorität
besitzt.
Beispielsweise können Sie der Gruppe „Jeder” schreibgeschützte Leseberechtigungen und der Gruppe„Administratoren” Lese-/Schreibberechtigungen gewähren. Weisen Sie dazu für die Gruppe derAdministratoren eine Priorität von 1 und für die Gruppe „Jeder“ eine Priorität von 0 zu.
Eine Verbotsregel besitzt eine höhere Priorität als eine Erlaubnisregel. Mit anderen Worten: Wenn ein
Benutzer mehreren Gruppen hinzugefügt wurde und die Priorität aller Regeln gleich ist, regelt Kaspersky
Endpoint Security den Gerätezugri auf der Grundlage einer beliebigen vorhandenen Blockierungsregel.
10. Kon gurieren Sie unter Aktion den Benutzerzugri für das Drucken auf dem Drucker.
11. Wählen Sie unter Benutzer und Gruppen die Benutzer oder Benutzergruppen für den Druckerzugri aus.
12. Speichern Sie die vorgenommenen Änderungen.
So fügen Sie Druckerregeln über die App-Ober äche hinzu

443

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Gerätekontrolle aus.
3. Klicken Sie im Block Zugri seinstellungen auf Geräte und WLANs.
Das geö nete Fenster zeigt Zugri sregeln für alle Geräte, die in der Klassi zierung der Komponenten fürdie Gerätekontrolle enthalten sind.

Gerätetypen in der Komponente „Gerätekontrolle“

4. Klicken Sie unter Zugri auf externe Geräte auf Lokale Drucker oder Netzwerkdrucker.
Dadurch wird ein Fenster mit den Regeln für den Druckerzugri geö net.
5. Kon gurieren Sie unter Zugri auf lokale Drucker oder Zugri auf Netzwerkdrucker den Zugri smodus
für Drucker: Erlauben, Blockieren, Zulassen und nicht protokollieren (nur für Netzwerkdrucker), Von
Verbindungsschnittstelle abhängig (nur für lokale Drucker) oder Nach Regeln.
6. Wenn Sie den Modus Nach Regeln auswählen, müssen Sie Druckerregeln für die Drucker hinzufügen.
Wählen Sie die Benutzer oder Benutzergruppen aus, für die die Druckerregel gelten soll.
a. Klicken Sie auf Hinzufügen.
Dadurch wird ein Fenster zum Hinzufügen einer neuen Druckerregel geö net.
b. Weisen Sie dem Regeleintrag eine Priorität zu. Ein Regeleintrag enthält die folgenden Attribute:
Benutzerkonto, Berechtigungen (erlauben/blockieren) und Priorität.

444

Eine Regel hat eine bestimmte Priorität. Wenn ein Benutzer mehreren Gruppen hinzugefügt wurde,reguliert Kaspersky Endpoint Security den Gerätezugri auf der Grundlage der Regel mit der höchsten
Priorität. Kaspersky Endpoint Security erlaubt die Zuweisung einer Priorität zwischen 0 und 10.000. Je
höher der Wert, desto höher die Priorität. Das bedeutet, dass ein Eintrag mit dem Wert 0 die niedrigste
Priorität besitzt.
Beispielsweise können Sie der Gruppe „Jeder” schreibgeschützte Leseberechtigungen und der Gruppe„Administratoren” Lese-/Schreibberechtigungen gewähren. Weisen Sie dazu für die Gruppe derAdministratoren eine Priorität von 1 und für die Gruppe „Jeder“ eine Priorität von 0 zu.
Eine Verbotsregel besitzt eine höhere Priorität als eine Erlaubnisregel. Mit anderen Worten: Wenn ein
Benutzer mehreren Gruppen hinzugefügt wurde und die Priorität aller Regeln gleich ist, regelt Kaspersky
Endpoint Security den Gerätezugri auf der Grundlage einer beliebigen vorhandenen
Blockierungsregel.
c. Kon gurieren Sie unter Aktion die Benutzerberechtigungen für den Druckerzugri .
d. Wählen Sie unter Benutzer und Gruppen die Benutzer oder Benutzergruppen für den Druckerzugri
aus.
7. Speichern Sie die vorgenommenen Änderungen.

Vertrauenswürdige Drucker
Vertrauenswürdige Geräte sind Geräte, auf die jene Benutzer, die in den Einstellungen eines vertrauenswürdigen
Gerätes angegeben sind, jederzeit vollständigen Zugri besitzen.
Das Vorgehen für das Hinzufügen vertrauenswürdiger Drucker entspricht dem Vorgehen für andere Arten vonvertrauenswürdigen Geräten. Sie können lokale Drucker nach ID oder Gerätemodell hinzufügen. Netzwerkdrucker
können nur nach Geräte-ID hinzugefügt werden.
Um einen vertrauenswürdigen lokalen Drucker nach ID hinzuzufügen, benötigen Sie eine eindeutige ID (Hardware-ID– HWID). Diese ID nden Sie mithilfe von Betriebssystem-Tools in den Geräteeigenschaften (siehe folgende
Abbildung). Dazu können Sie den Geräte-Manager verwenden. Die ID eines lokalen Druckers kann wie folgt
aussehen: 6&2D09F5AF&1&C000. Es bietet sich an, Geräte mithilfe von IDs hinzuzufügen, wenn Sie mehrere
bestimmte Geräte hinzufügen möchten. Sie können auch Masken verwenden.
Um einen vertrauenswürdigen lokalen Drucker nach Gerätemodell hinzuzufügen, benötigen Sie die Hersteller-ID(VID) und Produkt-ID (PID). Diese IDs nden Sie mithilfe von Betriebssystem-Tools in den Geräteeigenschaften(siehe Abbildung unten). Vorlage für die Eingabe von VID und PID: VID_04A9&PID_27FD. Es bietet sich an, Geräte
mithilfe des Modells hinzuzufügen, wenn Sie in Ihrem Unternehmen Geräte eines bestimmten Modells verwenden.
Dadurch können Sie alle Geräte dieses Modells hinzufügen.

445

Geräte-ID im Geräte-Manager

Um einen vertrauenswürdigen Netzwerkdrucker hinzuzufügen, benötigen Sie die Geräte-ID. Bei Netzwerkdruckern
kann die Geräte-ID der Netzwerkname des Druckers (Name des freigegebenen Druckers), die IP-Adresse desDruckers oder die URL des Druckers sein.

Kontrolle von WLAN-VerbindungenMit der „Gerätekontrolle“ können Sie die WLAN-Verbindung des Computers (Laptops) verwalten. Ö entliche
WLAN-Netzwerke sind möglicherweise unsicher. Die Verwendung solcher Netzwerke kann zu Datenverlust führen.
Mit der „Gerätekontrolle“ können Sie verhindern, dass ein Benutzer eine WLAN-Verbindung herstellt, oder Sie
können nur Verbindungen zu vertrauenswürdigen Netzwerken zulassen. Beispielsweise können Sie Verbindungennur mit einem ausreichend sicheren Unternehmens-WLAN zulassen. Die Gerätekontrolle blockiert den Zugri aufalle WLAN-Netzwerke, außer jenen, welche auf der Liste der vertrauenswürdigen WLAN-Netzwerke stehen.
So beschränken Sie WLAN-Verbindungen über die Verwaltungskonsole (MMC)4461. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Sicherheitskontrolle → Gerätekontrolle aus.
5. Wählen Sie unter Einstellungen für die Gerätekontrolle die Registerkarte Gerätetypen aus.
Die Tabelle enthält Zugri sregeln für alle Geräte, die in der Klassi zierung der Komponente„Gerätekontrolle“ vorhanden sind.
6. Wählen Sie im Kontextmenü für den Gerätetyp WLAN die „Gerätekontrolle“-Aktion aus, die beim Verbinden
mit einem WLAN ausgeführt werden soll: Erlaubnis ( ), Blockieren ( ) oder Verbieten mit Ausnahmen ( ).
7. Wenn Sie die Option Verbieten mit Ausnahmen ausgewählt haben, erstellen Sie eine Liste
vertrauenswürdiger WLAN-Netzwerke:a. Doppelklicken Sie, um die Liste der vertrauenswürdigen WLAN-Netzwerke zu ö nen.
b. Klicken Sie im Block Vertrauenswürdige WLAN-Netzwerke auf Hinzufügen.
c. Dadurch wird ein Fenster geö net. Kon gurieren Sie in diesem Fenster das vertrauenswürdige WLANNetzwerk (siehe Abbildung unten):
Netzwerkname. Name oder SSID (Service Set Identi er) des WLAN-Netzwerks.
Authenti zierungstyp. Authenti zierungstyp, der zur Verbindung mit dem WLAN-Netzwerk
verwendet wird.
Ab Kaspersky Endpoint Security für Windows Version 12.0 unterstützt die Anwendung das
WPA3-Protokoll. Wenn auf einen Computer eine Richtlinie für Kaspersky Endpoint Security
Version 12.2 angewendet wird, wird auf Computern mit Kaspersky Endpoint Security Version
11.11.0 und früher das Protokoll WPA2 ausgewählt; für die Versionen 12.0 bis 12.1 wird WPA2/WPA3
ausgewählt; für die Versionen 12.2 und höher wird WPA3 ausgewählt.
Verschlüsselungstyp. Verschlüsselungstyp, der zum Schutz des WLAN-Datenverkehrs verwendet
wird.
Kommentar. Weitere Informationen über das hinzugefügte WLAN-Netzwerk.
Die Einstellungen des vertrauenswürdigen WLAN-Netzwerks können Sie in den Router-Einstellungenanzeigen.
Ein WLAN-Netzwerk wird als vertrauenswürdig betrachtet, wenn seine Einstellungen mit den in derRegel angegebenen Einstellungen übereinstimmen.
8. Speichern Sie die vorgenommenen Änderungen.

447

Einstellungen für ein vertrauenswürdiges WLAN-Netzwerk

So beschränken Sie WLAN-Verbindungen über Web Console und Cloud Console448

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Sicherheitskontrolle → Gerätekontrolle.
5. Klicken Sie im Block Einstellungen für die Gerätekontrolle auf den Link Zugri sregeln für Geräte und
WLAN-Netzwerke.
Die Tabelle enthält Zugri sregeln für alle Geräte, die in der Klassi zierung der Komponente„Gerätekontrolle“ vorhanden sind.
6. Klicken Sie im Block Zugri auf WLAN-Netzwerke auf den Link WLAN.
7. Wählen Sie unter Zugri auf WLAN-Netzwerke die „Gerätekontrolle“-Aktion aus, die beim Verbinden mit
einem WLAN ausgeführt werden soll: Erlauben, Blockieren oder Verbieten mit Ausnahmen.
8. Wenn Sie die Option Verbieten mit Ausnahmen ausgewählt haben, erstellen Sie eine Liste
vertrauenswürdiger WLAN-Netzwerke:a. Doppelklicken Sie, um die Liste der vertrauenswürdigen WLAN-Netzwerke zu ö nen.
b. Klicken Sie im Block Vertrauenswürdige WLAN-Netzwerke auf Hinzufügen.
c. Dadurch wird ein Fenster geö net. Kon gurieren Sie in diesem Fenster das vertrauenswürdige WLANNetzwerk (siehe Abbildung unten):
Netzwerkname. Name oder SSID (Service Set Identi er) des WLAN-Netzwerks.
Authenti zierungstyp. Authenti zierungstyp, der zur Verbindung mit dem WLAN-Netzwerk
verwendet wird.
Ab Kaspersky Endpoint Security für Windows Version 12.0 unterstützt die Anwendung das
WPA3-Protokoll. Wenn auf einen Computer eine Richtlinie für Kaspersky Endpoint Security
Version 12.2 angewendet wird, wird auf Computern mit Kaspersky Endpoint Security Version
11.11.0 und früher das Protokoll WPA2 ausgewählt; für die Versionen 12.0 bis 12.1 wird WPA2/WPA3
ausgewählt; für die Versionen 12.2 und höher wird WPA3 ausgewählt.
Verschlüsselungstyp. Verschlüsselungstyp, der zum Schutz des WLAN-Datenverkehrs verwendet
wird.
Kommentar. Weitere Informationen über das hinzugefügte WLAN-Netzwerk.
Die Einstellungen des vertrauenswürdigen WLAN-Netzwerks können Sie in den Router-Einstellungenanzeigen.
Ein WLAN-Netzwerk wird als vertrauenswürdig betrachtet, wenn seine Einstellungen mit den in derRegel angegebenen Einstellungen übereinstimmen.

449

9. Speichern Sie die vorgenommenen Änderungen.

Einstellungen für ein vertrauenswürdiges WLAN-Netzwerk

So beschränken Sie WLAN-Verbindungen über die App-Benutzerober äche450

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Gerätekontrolle aus.
3. Klicken Sie im Block Zugri seinstellungen auf Geräte und WLANs.
Das geö nete Fenster zeigt Zugri sregeln für alle Geräte, die in der Klassi zierung der Komponenten fürdie Gerätekontrolle enthalten sind.
4. Klicken Sie im Block Zugri auf WLAN-Netzwerke auf den Link WLAN.
Das geö nete Fenster zeigt die Regeln für den WLAN-Zugri .

WLAN-Zugri seinstellungen

5. Wählen Sie unter Zugri die „Gerätekontrolle“-Aktion aus, die beim Verbinden mit einem WLAN ausgeführt
werden soll: Erlauben, Blockieren oder Verbieten mit Ausnahmen.
6. Wenn Sie die Option Verbieten mit Ausnahmen ausgewählt haben, erstellen Sie eine Liste
vertrauenswürdiger WLAN-Netzwerke:
a. Klicken Sie im Block Vertrauenswürdige WLAN-Netzwerke auf Hinzufügen.
b. Dadurch wird ein Fenster geö net. Kon gurieren Sie in diesem Fenster das vertrauenswürdige WLANNetzwerk (siehe Abbildung unten):
Netzwerkname. Name oder SSID (Service Set Identi er) des WLAN-Netzwerks.
Authenti zierungstyp. Authenti zierungstyp, der zur Verbindung mit dem WLAN-Netzwerk
verwendet wird.

451

Ab Kaspersky Endpoint Security für Windows Version 12.0 unterstützt die Anwendung das
WPA3-Protokoll. Wenn auf einen Computer eine Richtlinie für Kaspersky Endpoint Security
Version 12.2 angewendet wird, wird auf Computern mit Kaspersky Endpoint Security Version
11.11.0 und früher das Protokoll WPA2 ausgewählt; für die Versionen 12.0 bis 12.1 wird WPA2/WPA3
ausgewählt; für die Versionen 12.2 und höher wird WPA3 ausgewählt.
Verschlüsselungstyp. Verschlüsselungstyp, der zum Schutz des WLAN-Datenverkehrs verwendet
wird.
Kommentar. Weitere Informationen über das hinzugefügte WLAN-Netzwerk.
Die Einstellungen des vertrauenswürdigen WLAN-Netzwerks können Sie in den Router-Einstellungenanzeigen.
Ein WLAN-Netzwerk wird als vertrauenswürdig betrachtet, wenn seine Einstellungen mit den in derRegel angegebenen Einstellungen übereinstimmen.
7. Speichern Sie die vorgenommenen Änderungen.

Einstellungen für ein vertrauenswürdiges WLAN-Netzwerk

Wenn ein Benutzer versucht, sich mit einem WLAN-Netzwerk zu verbinden, das nicht als vertrauenswürdig gilt,
blockiert die App die Verbindung und zeigt eine Benachrichtigung an (siehe Abbildung unten).

452

Benachrichtigung der „Gerätekontrolle”

Überwachung der Nutzung von Wechseldatenträgern
Die Überwachung der Nutzung von Wechseldatenträgern umfasst:Überwachung von Vorgängen mit Dateien auf Wechseldatenträgern.
Überwachung der Verbindung und Trennung von vertrauenswürdigen Wechseldatenträgern.
Kaspersky Endpoint Security kann das Verbinden und Trennen aller vertrauenswürdigen Geräte überwachen,nicht nur von Wechseldatenträgern. In den Benachrichtigungseinstellungen für die Komponente„Gerätekontrolle“ können Sie die Ereignisprotokollierung aktivieren. Ereignisse haben die Signi kanz Informativ.

So aktivieren Sie die Überwachung der Nutzung von Wechseldatenträgern:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Gerätekontrolle aus.
3. Klicken Sie im Block Zugri seinstellungen auf Geräte und WLANs.
Das geö nete Fenster zeigt Zugri sregeln für alle Geräte, die in der Klassi zierung der Komponenten für die
Gerätekontrolle enthalten sind.

453

Gerätetypen in der Komponente „Gerätekontrolle“

4. Wählen Sie im Block Zugri auf Massenspeichergeräte die Variante Wechseldatenträger aus.
5. Wählen Sie im folgenden Fenster die Registerkarte Ereignisprotokollierung aus.

454

Die Einstellungen zur Überwachung der Verwendung von Wechseldatenträgern

6. Aktivieren Sie den Schalter Ereignisprotokollierung.
7. Markieren Sie im Block Vorgänge mit Dateien die Operationen, die Sie überwachen möchten: Schreiben,
Löschen.
8. Wählen Sie im Block Filter nach Dateiformaten die Formate von Dateien aus, deren zugehörige Operationen
von der Gerätekontrolle protokolliert werden sollen.
9. Wählen Sie die Benutzer oder Benutzergruppen aus, deren Verwendung von Wechsellaufwerken Sieüberwachen möchten.
10. Speichern Sie die vorgenommenen Änderungen.

455

Wenn daher Benutzer Dateien speichern, die sich auf Wechseldatenträgern be nden, oder Dateien vonWechseldatenträgern löschen, so speichert Kaspersky Endpoint Security im Ereignisprotokoll Informationenüber den ausgeführten Vorgang und sendet ein Ereignis an das Kaspersky Security Center. Ereignisse, die mit
Dateien auf Wechseldatenträgern zusammenhängen, können Sie in der Verwaltungskonsole für Kaspersky
Security Center im Arbeitsbereich für den Knoten Administrationsserver auf der Registerkarte Ereignisse
einsehen. Damit Ereignisse im lokalen Ereignisprotokoll von Kaspersky Endpoint Security angezeigt werden, mussdas Kontrollkästchen Ein Dateivorgang wurde ausgeführt in den Benachrichtigungseinstellungen für die
Komponente „Gerätekontrolle“ aktiviert werden.

Ändern der Cache-Dauer
Die Komponente „Gerätekontrolle“ registriert Ereignisse im Zusammenhang mit überwachten Geräten, wie das
Anschließen und Trennen eines Geräts, das Lesen einer Datei von einem Gerät, das Schreiben einer Datei auf ein
Gerät und andere Ereignisse. Gerätekontrolle erlaubt oder blockiert dann die Aktion entsprechend den
Einstellungen von Kaspersky Endpoint Security.
Die Gerätekontrolle speichert Informationen über Ereignisse für einen bestimmten Zeitraum, den sogenannten
Caching-Zeitraum. Wenn Informationen über ein Ereignis zwischengespeichert werden und dieses Ereignis
wiederholt wird, ist es nicht notwendig, Kaspersky Endpoint Security darüber zu informieren oder eine weitere
Au orderung zur Gewährung des Zugri s auf die entsprechende Aktion, wie z. B. das Anschließen eines Geräts,
anzuzeigen. Dadurch wird die Arbeit mit einem Gerät komfortabler.
Ein Ereignis wird als doppeltes Ereignis betrachtet, wenn alle folgenden Ereigniseinstellungen mit dem Datensatz im
Cache übereinstimmen:
Geräte-ID
SID des Benutzerkontos, auf das zugegri en werden soll
Gerätekategorie
Mit dem Gerät ergri ene Maßnahmen
App-Berechtigung für diese Aktion: erlaubt oder verweigert
Pfad zum Prozess, der zur Durchführung der Aktion verwendet wurde
Datei, auf die zugegri en wird
Deaktivieren Sie Selbstschutz für Kaspersky Endpoint Security, bevor Sie den Cache-Zeitraum ändern.
Aktivieren Sie den Selbstschutz, nachdem Sie den Cache-Zeitraum geändert haben.

So ändern Sie den Cache-Zeitraum:
1. Ö nen Sie den Registrierungseditor auf dem Computer.
2. Gehen Sie im Registrierungseditor zum folgenden Abschnitt:
Für 64-Bit-Betriebssysteme:[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
Für 32-Bit-Betriebssysteme:[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]456

3. Ö nen Sie DeviceControlEventsCachePeriod zur Bearbeitung.
4. De nieren Sie die Anzahl der Minuten, die die Gerätesteuerung Informationen über ein Ereignis speichern muss,
bevor diese Informationen gelöscht werden.

Aktionen für vertrauenswürdige Geräte
Vertrauenswürdige Geräte sind Geräte, auf die jene Benutzer, die in den Einstellungen eines vertrauenswürdigen
Gerätes angegeben sind, jederzeit vollständigen Zugri besitzen.
Sie können entweder einem einzelnen Benutzer, einer Benutzergruppe oder allen Benutzern des Unternehmens den
Zugri auf vertrauenswürdige Geräte gewähren.
Wenn in Ihrem Unternehmen beispielsweise die Verwendung von Wechseldatenträgern verboten ist, aber die
Administratoren für ihre Arbeit Wechseldatenträger verwenden, können Sie die Verwendung vonWechseldatenträgern nur für die Gruppe der Administratoren erlauben. Dazu müssen Wechseldatenträger zur
Liste der vertrauenswürdigen Geräte hinzugefügt werden und die Zugri srechte für Benutzer angepasst werden.
Es wird nicht empfohlen, mehr als 1.000 vertrauenswürdige Geräte hinzuzufügen, da dies zu Systeminstabilität
führen kann.
In Kaspersky Endpoint Security kann ein Gerät wie folgt zur Liste der vertrauenswürdigen Geräte hinzugefügt
werden:Wenn die Lösung Kaspersky Security Center in Ihrem Unternehmen nicht bereitsteht, können Sie ein Gerät mit
dem Computer verbinden und es in den Programmeinstellungen zur Liste der vertrauenswürdigen Geräte
hinzufügen. Um eine Liste der vertrauenswürdigen Geräte an alle Computer des Unternehmens zu verteilen,
können Sie in der Richtlinie die Funktion zur Zusammenfassung der Listen mit den vertrauenswürdigen Geräten
aktivieren und den Export-/Importvorgang verwenden.
Wenn die Lösung Kaspersky Security Center in Ihrem Unternehmen bereitgestellt wurde, können Sie per
Fernzugri alle verbundenen Geräte ermitteln und in der Richtlinie eine Liste der vertrauenswürdigen Geräte
erstellen. Die Liste der vertrauenswürdigen Geräte ist auf allen Geräten verfügbar, auf welche die Richtlinie anangewendet wird.
Kaspersky Endpoint Security kann die Verwendung vertrauenswürdiger Geräte steuern (Verbinden und Trennen). In
den Benachrichtigungseinstellungen für die Komponente „Gerätekontrolle“ können Sie die Ereignisprotokollierung
aktivieren. Ereignisse haben die Signi kanz Informativ.

Gerät von der Programmober äche aus zur Liste der vertrauenswürdigen
Geräte hinzufügen
Wird ein Gerät zur Liste der vertrauenswürdigen Geräte hinzugefügt, wird der Zugri auf das Gerät standardmäßig
für alle Benutzer erlaubt (Benutzergruppe „Jeder“).

Gehen Sie folgendermaßen vor, um ein Gerät von der Programmober äche aus zur Liste der vertrauenswürdigen
Geräte hinzuzufügen:1. Klicken Sie im Programmhauptfenster auf die Schalt äche457.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Gerätekontrolle aus.
3. Klicken Sie im Block Zugri seinstellungen auf Vertrauenswürdige Geräte.
Dies ö net die Liste der vertrauenswürdigen Geräte.
4. Klicken Sie auf Auswählen.
Dadurch wird die Liste der angeschlossenen Geräte geö net. Die Liste der Geräte hängt von dem Wert ab, derin der Dropdown-Liste Angeschlossene Geräte anzeigen ausgewählt ist.
5. Wählen Sie in der Geräteliste das Gerät aus, das Sie zur Liste der vertrauenswürdigen Geräte hinzufügenmöchten.
6. Im Feld Kommentar können Sie alle relevanten Informationen über das vertrauenswürdige Gerät angeben.
7. Wählen Sie die Benutzer oder Benutzergruppen aus, denen Sie den Zugri auf vertrauenswürdige Geräte
erlauben möchten.
8. Speichern Sie die vorgenommenen Änderungen.

Gerät zur Liste der vertrauenswürdigen Geräte aus Kaspersky Security
Center hinzufügen
Kaspersky Security Center erhält Informationen über die Geräte, wenn auf den Computern das Programm
Kaspersky Endpoint Security installiert ist und die Gerätekontrolle aktiviert ist. Ein Gerät, über das in Kaspersky
Security Center keine Informationen vorliegen, kann nicht zur Liste der vertrauenswürdigen Geräte hinzugefügt
werden.
Mithilfe der folgenden Daten können Sie ein Gerät zur Liste der vertrauenswürdigen Geräte hinzufügen:Geräte nach ID. Jedes Gerät besitzt eine einmalige ID (engl. Hardware ID – HWID). Die ID nden Sie mithilfe vonBetriebssystem-Tools in den Eigenschaften des Gerätes. Beispiel für eine Geräte-ID:
SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Es bietet sich an, Geräte
mithilfe von IDs hinzuzufügen, wenn Sie mehrere bestimmte Geräte hinzufügen möchten.
Geräte nach Modell. Jedes Gerät besitzt eine einmalige Hersteller-ID (engl. Vendor ID – VID) und eine ProduktID (engl. Product ID – PID). Diese IDs nden Sie mithilfe von Betriebssystem-Tools in den Eigenschaften desGerätes. Vorlage für die Eingabe einer VID und PID: VID_1234&PID_5678. Es bietet sich an, Geräte mithilfe desModells hinzuzufügen, wenn Sie in Ihrem Unternehmen Geräte eines bestimmten Modells verwenden. Dadurch
können Sie alle Geräte dieses Modells hinzufügen.
Geräte nach ID-Maske. Wenn Sie mehrere Geräte mit ähnlichen IDs haben, können Sie eine Maske verwenden,
um die Geräte zur Liste der vertrauenswürdigen Geräte hinzuzufügen. Das Zeichen * steht als Platzhalter füreine beliebige Zeichenkombination. Das Zeichen ? wird bei der Angabe einer Maske von Kaspersky Endpoint
Security nicht unterstützt. Beispiel: WDC_C*.
Geräte nach Modellmaske. Wenn Sie mehrere Geräte mit ähnlichen VID oder PID verwenden (beispielsweise
Geräte desselben Herstellers), können Sie die Geräte mithilfe einer Maske zur Liste der vertrauenswürdigen
Geräte hinzufügen. Das Zeichen * steht als Platzhalter für eine beliebige Zeichenkombination. Das Zeichen ?
wird bei der Angabe einer Maske von Kaspersky Endpoint Security nicht unterstützt. Beispiel: VID_05AC &PID_ *.

Um ein Gerät zur Liste der vertrauenswürdigen Geräte hinzuzufügen, gehen Sie wie folgt vor:458

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Sicherheitskontrolle → Gerätekontrolle aus.
5. Klicken Sie im rechten Fensterbereich auf die Registerkarte Vertrauenswürdige Geräte.
6. Aktivieren Sie das Kontrollkästchen Werte bei Vererbung zusammenfassen, wenn Sie eine gemeinsame Listeder vertrauenswürdigen Geräte für alle Computer des Unternehmens erstellen möchten.
Die Listen mit vertrauenswürdigen Geräten der übergeordneten und untergeordneten Richtlinien werden
zusammengefasst. Damit die Listen zusammengefasst werden können, muss die Vererbung von Einstellungender übergeordneten Richtlinie aktiviert sein. Die vertrauenswürdigen Geräte der übergeordneten Richtlinie sindin untergeordneten Richtlinien sichtbar, können dort aber nur angezeigt werden. Vertrauenswürdige Geräte derübergeordneten Richtlinie können nicht geändert oder gelöscht werden.
7. Klicken Sie auf Hinzufügen und wählen Sie die Methode aus, mit der das Gerät zur Liste der vertrauenswürdigen
Geräte hinzugefügt werden soll.
8. Um die Geräte zu ltern, wählen Sie in der Dropdown-Liste Gerätetyp einen Gerätetyp aus (z. B.
Wechseldatenträger).
9. Geben Sie im Feld Name / Modell die Geräte-ID, das Modell (VID und PID) oder eine Maske ein. Die Eingabe ist
von der ausgewählten Methode für das Hinzufügen abhängig.
Das Hinzufügen von Geräten nach Modellmaske (VID und PID) funktioniert folgendermaßen: Wenn Sie eine
Modellmaske eingeben, die mit keinem Modell übereinstimmt, prüft Kaspersky Endpoint Security, ob die
Geräte-ID (HWID) mit der Maske übereinstimmt. Kaspersky Endpoint Security überprüft nur den Teil der
Geräte-ID, der den Hersteller und den Gerätetyp angibt(SCSI\ CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00 \5&354AE4D7&0&000000). Wenn die
Modellmaske diesem Teil der Geräte-ID entspricht, werden auf dem Computer zur Liste dervertrauenswürdigen Geräte jene Geräte hinzugefügt, die der Maske entsprechen. Wenn Sie in Kaspersky
Security Center auf Aktualisieren klicken, wird in diesem Fall eine leere Geräteliste angezeigt. Damit die
Geräteliste korrekt angezeigt wird, können Sie die Geräte mithilfe einer Maske für die Geräte-ID hinzufügen.
10. Um die Geräte zu ltern, geben Sie im Feld Computer den Namen des Computers oder eine Namensmaske desComputers ein, mit dem das Gerät verbunden ist.
Das Zeichen * steht als Platzhalter für eine beliebige Zeichenkombination. Das Zeichen ? steht als Platzhalterfür ein beliebiges Einzelzeichen.
11. Klicken Sie auf Aktualisieren.
In der Tabelle wird eine Liste der Geräte angezeigt, die den angegebenen Filterbedingungen entsprechen.
12. Aktivieren Sie die Kontrollkästchen für jene Geräte, die zur Liste der vertrauenswürdigen Geräte hinzugefügt
werden sollen.
13. Geben Sie im Feld Kommentar an, weshalb das Gerät zur Liste der vertrauenswürdigen Geräte hinzugefügt
wird.
14. Klicken Sie rechts vom Feld Für Benutzer und/oder Benutzergruppen erlauben auf Auswählen.
15. Wählen Sie einen Benutzer oder eine Gruppe in Active Directory aus und bestätigen Sie Ihre Auswahl.
459

Für die Gruppe „Jeder“ ist der Zugri auf vertrauenswürdige Geräte standardmäßig erlaubt.
16. Speichern Sie die vorgenommenen Änderungen.
Wenn ein Gerät angeschlossen wird, überprüft Kaspersky Endpoint Security die Liste der vertrauenswürdigen
Geräte für den autorisierten Benutzer. Wenn das Gerät vertrauenswürdig ist, erlaubt Kaspersky Endpoint
Security den Zugri auf das Gerät mit allen Rechten, sogar wenn der Zugri auf diesen Gerätetyp oder auf dieseSchnittstelle verboten ist. Wenn das Gerät nicht vertrauenswürdig ist und der Zugri verboten ist, können Sie
Zugri auf das blockierte Gerät anfordern.

Liste mit vertrauenswürdigen Geräten exportieren und importieren
Um die Liste der vertrauenswürdigen Geräte an alle Computer des Unternehmens zu verteilen, können Sie die Liste
exportieren bzw. importieren.
Um beispielsweise eine Liste der vertrauenswürdigen Wechseldatenträger zu verteilen, gehen Sie wie folgt vor:
1. Verbinden Sie die Wechseldatenträger nacheinander mit dem Computer.
2. Fügen Sie die Wechseldatenträger in den Einstellungen von Kaspersky Endpoint Security zur Liste dervertrauenswürdigen Wechseldatenträger hinzu. Passen Sie bei Bedarf die Zugri srechte der Benutzer an. Sie
können beispielsweise den Zugri auf Wechseldatenträger nur den Administratoren erlauben.
3. Exportieren Sie in den Einstellungen von Kaspersky Endpoint Security die Liste der vertrauenswürdigen Geräte(s. Anleitung unten).
4. Verteilen Sie die Datei mit der Liste der vertrauenswürdigen Geräte an die übrigen Computer desUnternehmens. Sie können die Datei beispielsweise in einem gemeinsamen Ordner ablegen.
5. Importieren Sie in den Einstellungen von Kaspersky Endpoint Security die Liste der vertrauenswürdigen Geräte
auf die übrigen Computern des Unternehmens (s. Anleitung unten).

Um die Liste mit vertrauenswürdigen Geräten zu importieren oder exportieren, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Gerätekontrolle aus.
3. Klicken Sie im Block Zugri seinstellungen auf Vertrauenswürdige Geräte.
Dies ö net die Liste der vertrauenswürdigen Geräte.
4. Um die Liste der vertrauenswürdigen Geräte zu exportieren, gehen Sie wie folgt vor:a. Wählen Sie die vertrauenswürdigen Geräte aus, die Sie exportieren möchten.
b. Klicken Sie auf Export.
c. Geben Sie im folgenden Fenster den Namen der XLM-Datei an, in welche Sie die Liste dervertrauenswürdigen Geräte exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei
gespeichert werden soll.
d. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der vertrauenswürdigen Geräte in die XLM-Datei.

460

5. Um die Liste der vertrauenswürdigen Geräte zu importieren, gehen Sie wie folgt vor:a. Wählen Sie in der Dropdown-Liste Import die entsprechende Aktion aus: Importieren und hinzufügen oder
Importieren und ersetzen.
b. Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der vertrauenswürdigen Geräte
importieren möchten.
c. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit vertrauenswürdigen Geräten gibt, fragt Kaspersky
Endpoint Security, ob die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt
werden soll.
6. Speichern Sie die vorgenommenen Änderungen.
Wenn ein Gerät angeschlossen wird, überprüft Kaspersky Endpoint Security die Liste der vertrauenswürdigen
Geräte für den autorisierten Benutzer. Wenn das Gerät vertrauenswürdig ist, erlaubt Kaspersky Endpoint
Security den Zugri auf das Gerät mit allen Rechten, sogar wenn der Zugri auf diesen Gerätetyp oder auf dieseSchnittstelle verboten ist.

Freigabe eines blockierten Geräts
Es kann vorkommen, dass Sie beim Anpassen der „Gerätekontrolle“ versehentlich den Zugri auf ein erforderliches
Gerät verbieten.
Falls in Ihrem Unternehmen die Lösung Kaspersky Security Center nicht verteilt wurde, können Sie das Gerät in den
Einstellungen für Kaspersky Endpoint Security freigeben. Beispielsweise können Sie das Gerät zur Liste dervertrauenswürdigen Geräte hinzufügen oder die Gerätekontrolle vorübergehend deaktivieren.
Falls in Ihrem Unternehmen die Lösung Kaspersky Security Center verteilt wurde und auf die Computer eine
Richtlinie angewendet wurde, können Sie das Gerät in der Verwaltungskonsole freigeben.

Online-Modus für die Freigabe
Die Freigabe eines blockierten Gerätes im Online-Modus ist nur verfügbar, wenn im Unternehmen die Lösung
Kaspersky Security Center bereitgestellt wurde und auf den Computer eine Richtlinie angewendet wurde. Der
Computer muss die Möglichkeit haben, eine Verbindung zum Administrationsserver herzustellen.
Die Freigabe im Online-Modus umfasst die folgenden Schritte:
1. Der Benutzer sendet an den Administrator eine Nachricht mit einer Freigabeanfrage.
2. Der Administrator erhält in der Kaspersky Security Center-Konsole eine Nachricht mit der Anfrage.
Die Kaspersky Security Center-Konsole verfügt über eine voreingestellte Ereignisauswahl Benutzeranfragen,mit sich der Nachrichten von Benutzern verfolgen lassen.
3. Der Administrator fügt das Gerät zur Liste der vertrauenswürdigen Geräte hinzu.
Ein vertrauenswürdiges Gerät können Sie in der Richtlinie für die Administrationsgruppe hinzufügen oder in den
lokalen Programmeinstellungen für einen bestimmten Computer.
4. Der Administrator aktualisiert die Einstellungen für Kaspersky Endpoint Security auf dem Benutzercomputer.
461

Schema für die Freigabe eines Gerätes im Online-Modus

O line-Modus für die Freigabe
Die Freigabe eines blockierten Gerätes im O line-Modus ist nur verfügbar, wenn im Unternehmen die Lösung
Kaspersky Security Center bereitgestellt wurde und auf den Computer eine Richtlinie angewendet wurde. In
den Einstellungen der Richtlinie im Abschnitt Gerätekontrolle muss das Kontrollkästchen Anfrage auf
temporären Zugri erlauben aktiviert sein.
Falls ein blockiertes Gerät vorübergehend freigegeben werden soll, das Gerät aber nicht zur Liste dervertrauenswürdigen Geräte hinzugefügt werden kann, können Sie das Gerät im O line-Modus freigeben. Auf diese
Weise können Sie ein blockiertes Gerät freigeben, falls Ihr Computer keinen Netzwerkzugang hat oder falls sich derComputer außerhalb des Unternehmensnetzwerks be ndet.
Die Freigabe im O line-Modus umfasst die folgenden Schritte:
1. Der Benutzer erstellt eine Zugri sanfrage-Datei und sendet sie an den Administrator.
2. Der Administrator erstellt mithilfe der Zugri sanfrage-Datei einen Zugri sschlüssel und sendet ihn an den
Benutzer.
3. Der Benutzer aktiviert den Zugri sschlüssel.

Schema für die Freigabe eines Gerätes im O line-Modus

Online-Modus für die Freigabe

462

Die Freigabe eines blockierten Gerätes im Online-Modus ist nur verfügbar, wenn im Unternehmen die Lösung
Kaspersky Security Center bereitgestellt wurde und auf den Computer eine Richtlinie angewendet wurde. Der
Computer muss die Möglichkeit haben, eine Verbindung zum Administrationsserver herzustellen.

Um als Benutzer den Zugri auf ein blockiertes Gerät zu erfragen, gehen Sie wie folgt vor:
1. Verbinden Sie das Gerät mit dem Computer.
Kaspersky Endpoint Security zeigt eine Benachrichtigung darüber an, dass der Zugri auf das Gerät blockiert
wurde (siehe folgende Abb.).
2. Klicken Sie auf den Link Zugri erfragen.
Dadurch wird ein Fenster mit einer Nachricht für den Administrator geö net. Die Nachricht enthält
Informationen über das blockierte Gerät.
3. Klicken Sie auf Senden.
Der Administrator erhält eine Nachricht mit einer Zugri sanfrage (beispielsweise per E-Mail). Weitere
Informationen über die Verarbeitung von Benutzeranfragen nden Sie in der Hilfe zu Kaspersky Security
Center . Nachdem das Gerät zur vertrauenswürdigen Liste hinzugefügt und die Kaspersky Endpoint SecurityEinstellungen auf dem Computer aktualisiert wurden, erhält der Benutzer Zugri auf das Gerät.

Benachrichtigung der „Gerätekontrolle”

O line-Modus für die Freigabe
Die Freigabe eines blockierten Gerätes im O line-Modus ist nur verfügbar, wenn im Unternehmen die Lösung
Kaspersky Security Center bereitgestellt wurde und auf den Computer eine Richtlinie angewendet wurde. In
den Einstellungen der Richtlinie im Abschnitt Gerätekontrolle muss das Kontrollkästchen Anfrage auf
temporären Zugri erlauben aktiviert sein.

Um als Benutzer den Zugri auf ein blockiertes Gerät zu erfragen, gehen Sie wie folgt vor:
1. Verbinden Sie das Gerät mit dem Computer.
Kaspersky Endpoint Security zeigt eine Benachrichtigung darüber an, dass der Zugri auf das Gerät blockiert
wurde (siehe folgende Abb.).
2. Klicken Sie auf den Link Temporären Zugri anfordern.
Dadurch wird ein Fenster mit einer Liste der verbundenen Geräte geö net.
463

3. Wählen Sie in der Liste der angeschlossenen Geräte das Gerät aus, auf das Sie zugreifen möchten.
4. Klicken Sie auf Zugri sanfrage-Datei erstellen.
5. Geben Sie im Feld Dauer des Zugri s auf das Gerät den Zeitraum an, für den Sie Zugri auf das Gerät
erhalten möchten.
6. Speichern Sie die Datei auf dem Computer.
Dadurch wird eine Zugri sanfrage-Datei mit der Erweiterung *.akey auf den Computer geladen. Senden Sie die
Zugri sanfrage-Datei für das Gerät auf beliebige Weise an den Administrator des lokalen
Unternehmensnetzwerks.

Benachrichtigung der „Gerätekontrolle”

So erstellen Sie als Administrator über die Verwaltungskonsole (MMC) einen Zugri sschlüssel für das gesperrte
Gerät

464

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Ö nen Sie in der Verwaltungskonsolenstruktur im Ordner Verwaltete Geräte den Ordner mit dem Namen
der Administrationsgruppe, zu welcher der betre ende Client-Computer gehört.
3. Wählen Sie im Arbeitsbereich die Registerkarte Geräte.
4. Wählen Sie in der Liste der Client-Computer den Computer aus, dessen Benutzer temporären Zugri auf
ein gesperrtes Gerät erhalten soll.
5. Wählen Sie im Kontextmenü des Computers den Punkt Freigabe im O line-Modus.
6. Wählen Sie im folgenden Fenster die Registerkarte Gerätekontrolle aus.
7. Klicken Sie auf Durchsuchen und ö nen Sie die Zugri sanfrage-Datei, die Sie vom Benutzer erhalten
haben.
Es werden Informationen über das blockierte Gerät angezeigt, auf das der Benutzer den Zugri erfragthat.
8. Ändern Sie erforderlichenfalls den Wert der Einstellung Dauer des Zugri s auf das Gerät.
Für die Einstellung Dauer des Zugri s auf das Gerät ist standardmäßig der Wert festgelegt, der vom
Benutzer bei der Erstellung der Zugri sanfrage-Datei angegeben wurde.
9. Geben Sie einen Wert für Aktivierungszeitraum an.
Diese Einstellung enthält den Zeitraum, während dem der Benutzer mithilfe des Zugri sschlüssels den
Zugri auf das blockierte Gerät aktivieren kann.
10. Speichern Sie die Schlüsseldatei auf dem Computer.
So erstellen Sie als Administrator über die Web Console und Cloud Console einen Zugri sschlüssel für dasgesperrte Gerät

465

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte.
2. Wählen Sie in der Liste der Client-Computer den Computer aus, dessen Benutzer temporären Zugri auf
ein gesperrtes Gerät erhalten soll.
3. Klicken Sie auf die Schalt äche mit den Auslassungspunkten ( ) über der Liste der Computer und klicken
Sie dann auf Zugri auf das Gerät im autonomen Modus gewähren.
4. Wählen Sie im folgenden Fenster den Abschnitt Gerätekontrolle.
5. Klicken Sie auf Durchsuchen und ö nen Sie die Zugri sanfrage-Datei, die Sie vom Benutzer erhalten
haben.
Es werden Informationen über das blockierte Gerät angezeigt, auf das der Benutzer den Zugri erfragthat.
6. Ändern Sie erforderlichenfalls den Wert der Einstellung Zugri sdauer (in Stunden).
Für die Einstellung Zugri sdauer (in Stunden) ist standardmäßig der Wert festgelegt, der vom Benutzer
bei der Erstellung der Zugri sanfrage-Datei angegeben wurde.
7. Geben Sie den Zeitraum an, während dem der Zugri sschlüssel auf dem Gerät aktiviert werden kann.
Diese Einstellung enthält den Zeitraum, während dem der Benutzer mithilfe des Zugri sschlüssels den
Zugri auf das blockierte Gerät aktivieren kann.
8. Speichern Sie die Schlüsseldatei auf dem Computer.
Dadurch wird der Zugri sschlüssel für das blockierte Gerät auf den Computer geladen. Die Zugri sschlüsseldatei
hat die Erweiterung *.acode. Senden Sie den Zugri sschlüssel für das blockierte Gerät auf beliebige Weise an den
Benutzer.

Um als Benutzer den Zugri sschlüssel zu aktivieren, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Gerätekontrolle aus.
3. Klicken Sie im Block Zugri sanforderung auf Zugri auf ein Gerät erfragen.
4. Klicken Sie im angezeigten Fenster auf Zugri sschlüssel aktivieren.
5. Wählen Sie im folgenden Fenster die Datei mit dem Zugri sschlüssel für das Gerät aus, die Sie vom
Administrator des lokalen Unternehmensnetzwerks erhalten haben.
Ein Fenster mit Informationen über die Freigabe wird geö net.
6. Klicken Sie auf OK.
Dadurch erhält der Benutzer für den vom Administrator festgelegten Zeitraum Zugri auf das Gerät. Der
Benutzer erhält einen kompletten Berechtigungssatz für den Zugri auf das Gerät (Schreiben und Lesen). Wenn
der Zugri sschlüssel abläuft, wird der Zugri auf das Gerät blockiert. Falls der Benutzer permanenten Zugri auf
das Gerät benötigt, fügen Sie das Gerät zur Liste der vertrauenswürdigen Geräte hinzu.

Meldungsvorlagen für die Gerätekontrolle ändern
466

Versucht ein Benutzer, auf ein blockiertes Gerät zuzugreifen, so meldet Kaspersky Endpoint Security die Sperrung
des Geräts oder das Verbot für einen Vorgang mit dem Geräteinhalt. Ist der Benutzer der Meinung, die
Zugri sverweigerung auf ein Gerät oder das Verbot eines Vorgangs mit dem Geräteinhalt sei irrtümlich erfolgt, sokann der Benutzer eine Nachricht an den Administrator des lokalen Unternehmensnetzwerks senden. Dafür ist im
Text der Sperrmeldung ein Link vorgesehen.
Für die Meldung über die Sperrung eines Geräts oder über das Verbot eines Vorgangs mit dem Geräteinhalt, sowie
für die Nachricht an den Administrator sind Vorlagen vorgesehen. Die Meldungsvorlagen können geändert werden.

Um die Meldungsvorlagen für die Gerätekontrolle zu ändern, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Gerätekontrolle aus.
3. Kon gurieren Sie im Block Vorlagen für Nachrichten die Nachrichtenvorlagen für die „Gerätekontrolle“:
Nachricht beim Blockieren. Vorlage der Nachricht, die erscheint, wenn der Benutzer auf ein blockiertes
Gerät zugreift. Diese Nachricht erscheint auch, wenn der Benutzer versucht, einen Vorgang mit dem
Geräteinhalt auszuführen, zu dem dieser Benutzer nicht berechtigt ist.
Nachricht an den Administrator. Vorlage für die Nachricht, die an den Administrator des lokalen
Unternehmensnetzwerks gesendet wird, wenn die Zugri sverweigerung auf ein Gerät oder das Verbot eines
Vorgangs mit dem Geräteinhalt nach Meinung des Benutzers irrtümlicherweise erfolgt. Nachdem der
Benutzer den Zugri anfragt, sendet Kaspersky Endpoint Security ein Ereignis an Kaspersky Security
Center: Nachricht an den Administrator über Zugri sverbot auf Gerät. Die Ereignisbeschreibung enthält
eine Nachricht an den Administrator mit ersetzten Variablen. Sie können diese Ereignisse in der Kaspersky
Security Center-Konsole mithilfe der vorde nierten Ereignisauswahl Benutzeranfragen ansehen. Wenn
Kaspersky Security Center in Ihrem Unternehmen nicht bereitgestellt wird oder keine Verbindung zum
Administrationsserver besteht, sendet die App dem Administrator eine Nachricht an die angegebene E-MailAdresse.
4. Speichern Sie die vorgenommenen Änderungen.

Anti-Bridging
Anti-Bridging verhindert die Erstellung von Netzwerkbrücken und verhindert zu diesem Zweck, dass gleichzeitig
mehrere Netzwerkverbindungen für den Computer hergestellt werden. Dadurch kann das Unternehmensnetzwerk
vor Angri en über ungeschützte und nicht autorisierte Netzwerke geschützt werden.
Anti-Bridging reguliert die Herstellung von Netzwerkverbindungen und verwendet dazu Verbindungsregeln.
Für die folgenden vorde nierten Gerätetypen sind bereits Verbindungsregeln vorhanden:
Netzwerkadapter;
WLAN-Adapter;
Modems.
Wenn eine Verbindungsregel aktiviert ist, führt Kaspersky Endpoint Security die folgenden Aktionen aus:
Wird eine neue Verbindung hergestellt, so wird die aktive Verbindung blockiert, falls für beide Verbindungen der
in der Regel angegebene Gerätetyp verwendet wird;
467

Verbindungen werden blockiert, wenn Sie mithilfe von Gerätetypen, für die Regeln mit einer niedrigeren Priorität
verwendet werden, hergestellt wurden oder hergestellt werden sollen.

Anti-Bridging aktivieren
Die Funktion Anti-Bridging ist standardmäßig deaktiviert.

So aktivieren Sie Anti-Bridging:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Gerätekontrolle aus.
3. Klicken Sie im Block Zugri seinstellungen auf Anti-Bridging.
4. Verwenden Sie den Schalter Anti-Bridging aktivieren, um diese Funktion zu aktivieren oder zu deaktivieren.
5. Speichern Sie die vorgenommenen Änderungen.
Nachdem die Funktion Anti-Bridging aktiviert wurde, blockiert Kaspersky Endpoint Security die bereits
bestehenden Verbindungen gemäß der Verbindungsregeln.

Status einer Verbindungsregel ändern
Im den Status einer Verbindungsregel zu ändern, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Gerätekontrolle aus.
3. Klicken Sie im Block Zugri seinstellungen auf Anti-Bridging.
4. Wählen Sie im Block Regeln für Geräte die Regel aus, deren Status Sie ändern möchten.
5. Verwenden Sie die Schalter in der Spalte Kontrolle, um die Regel zu aktivieren oder zu deaktivieren.
6. Speichern Sie die vorgenommenen Änderungen.

Priorität einer Verbindungsregel ändern
Im die Priorität einer Verbindungsregel zu ändern, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Gerätekontrolle aus.
3. Klicken Sie im Block Zugri seinstellungen auf Anti-Bridging.
4. Wählen Sie im Block Regeln für Geräte die Regel aus, deren Priorität Sie ändern möchten.
468

5. Verwenden Sie die Schalt ächen Aufwärts / Abwärts, um die Priorität der Verbindungsregel festzulegen.
Je höher die Position einer Regel in der Tabelle ist, desto höher ist ihre Priorität. Die Funktion Anti-Bridging
blockiert alle Verbindungen, unter Ausnahme der Verbindung, die mithilfe des Gerätetyps hergestellt wurde, fürwelchen die Regel mit der höchsten Priorität verwendet wird.
6. Speichern Sie die vorgenommenen Änderungen.

Adaptive Kontrolle von Anomalien
Diese Komponente ist verfügbar, wenn das Programm Kaspersky Endpoint Security auf einem Computer mit
dem Betriebssystem Windows für Workstation installiert ist. Diese Komponente ist nicht verfügbar, wenn das
Programm Kaspersky Endpoint Security auf einem Computer mit dem Betriebssystem Windows für Server
installiert ist.
Die Komponente „Adaptive Kontrolle von Anomalien“ überwacht und blockiert Aktionen, die für Computer desUnternehmensnetzwerks untypisch sind. Zur Überwachung von untypischen Aktionen verwendet die „Adaptive
Kontrolle von Anomalien“ eine Auswahl von Regeln (z. B. die Regel Start von Windows PowerShell aus einem O iceProgramm). Die Regeln wurden von den Kaspersky-Spezialisten auf Basis typischer Szenarien für schädliche
Aktivitäten erstellt. Sie können ein Verhalten der „Adaptiven Kontrolle von Anomalien“ für jede einzelne Regeln
auswählen und beispielsweise den Start von PowerShell-Skripten erlauben, um die Lösung vonUnternehmensaufgaben zu automatisieren. Kaspersky Endpoint Security aktualisiert den Regelsatz aus den
Programm-Datenbanken. Die Aktualisierung des Regelsatzes muss manuell bestätigt werden.

„Adaptive Kontrolle von Anomalien“ anpassen
Die Anpassung der „Adaptiven Kontrolle von Anomalien“ umfasst folgende Schritte:
1. Training der „Adaptiven Kontrolle von Anomalien“.
Nachdem die „Adaptive Kontrolle von Anomalien“ aktiviert ist, funktionieren die Regeln im Lernmodus. Im Verlauf
des Trainings überwacht die „Adaptive Kontrolle von Anomalien“ die Auslösung von Regeln und sendet
Auslöseereignisse an Kaspersky Security Center. Jede Regel hat eine eigene Dauer für den Lernmodus. Die
Dauer des Lernmodus wird von den Kaspersky-Experten vorgegeben. Gewöhnlich dauert der Lernmodus 2
Wochen.
Wenn eine Regel während des Trainings nie ausgelöst wurde, betrachtet die „Adaptive Kontrolle von Anomalien“
die mit dieser Regel verbundenen Aktionen als untypisch. Kaspersky Endpoint Security blockiert alle Aktionen,
die mit dieser Regel zusammenhängen.
Wenn eine Regel während des Trainings ausgelöst wurde, protokolliert Kaspersky Endpoint Security die
Ereignisse im Bericht über ausgelöste Regeln und im Speicher Auslösen von Regeln im Smart-Training-Status .
2. Analyse des Berichts über ausgelöste Regeln.
Der Administrator analysiert den Bericht über ausgelöste Regeln oder den Inhalt des Speichers Auslösen vonRegeln im Smart-Training-Status . Anschließend kann der Administrator das Verhalten der „Adaptiven Kontrollevon Anomalien“ bei einer Auslösung der Regel festlegen: blockieren oder erlauben. Außerdem kann derAdministrator die Regelauslösung weiterhin überwachen und die Dauer des Lernmodus für das Programm
verlängern. Ergreift der Administrator keine Maßnahmen, so läuft das Programm ebenfalls im Lernmodus weiter.
Die Dauer des Lernmodus beginnt von vorne.
Die „Adaptive Kontrolle von Anomalien“ wird im Echtzeitmodus angepasst. Die „Adaptive Kontrolle von Anomalien“
wird wie folgt angepasst:

469

Die „Adaptive Kontrolle von Anomalien“ beginnt automatisch, jene Aktionen zu blockieren, die mit Regelnzusammenhängen, die im Lernmodus nicht ausgelöst wurden.
Kaspersky Endpoint Security fügt neue Regeln hinzu oder löscht veraltete Regeln.
Der Administrator passt die Verwendung der „Adaptiven Kontrolle von Anomalien“ nach der Analyse desBerichts über ausgelöste Regeln und des Inhalts des Speichers Auslösen von Regeln im Smart-TrainingStatus an. Es wird empfohlen, den Bericht über ausgelöste Regeln und den Inhalt des Speichers Auslösen vonRegeln im Smart-Training-Status .
Wenn ein Schadprogramm versucht, eine Aktion auszuführen, blockiert Kaspersky Endpoint Security die Aktion
und zeigt eine Benachrichtigung an (siehe Abbildung unten).

Benachrichtigung der „Adaptiven Kontrolle von Anomalien”

Algorithmus der „Adaptiven Kontrolle von Anomalien”
Um über die Ausführung einer Aktion, die mit einer Regeln verbunden ist, zu entscheiden, nutzt Kaspersky Endpoint
Security den folgenden Algorithmus (siehe Abbildung unten).

470

Algorithmus der „Adaptiven Kontrolle von Anomalien”

Adaptive Kontrolle von Anomalien aktivieren und deaktivieren
Die Adaptive Kontrolle von Anomalien ist standardmäßig aktiviert.

Um die Adaptive Kontrolle von Anomalien zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Adaptive Kontrolle vonAnomalien aus.
3. Verwenden Sie den Schalter Adaptive Kontrolle von Anomalien, um die Komponente zu aktivieren oder zu
deaktivieren.
4. Speichern Sie die vorgenommenen Änderungen.
Dadurch wechselt die "Adaptive Kontrolle von Anomalien" in den Trainingsmodus. Während des Trainings wird die
Regelauslösung von der "Adaptiven Kontrolle von Anomalien" überwacht. Wenn das Training abgeschlossen ist,
beginnt die "Adaptive Kontrolle von Anomalien" damit, Aktionen zu blockieren, die für die Computer in einem
Unternehmensnetzwerk untypisch sind.

471

Wenn Ihr Unternehmen neue Tools einführt und die "Adaptive Kontrolle von Anomalien" die Aktionen dieser
Tools blockiert, können Sie die Ergebnisse des Trainingsmodus zurücksetzen und das Training wiederholen.
Dazu müssen Sie die Aktion ändern, die bei Regelauslösung ausgeführt wird (beispielsweise in Informieren).
Anschließend müssen Sie den Trainingsmodus erneut aktivieren (den Wert Intelligent auswählen).

Regel der Adaptiven Kontrolle von Anomalien aktivieren und deaktivieren
Um eine Regeln der Adaptiven Kontrolle von Anomalien zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Adaptive Kontrolle vonAnomalien aus.
3. Klicken Sie im Block Regeln auf Regeln bearbeiten.
Die Regelliste für Adaptive Kontrolle von Anomalien wird geö net.
4. Wählen Sie in der Tabelle einen Regelsatz aus (z. B. Aktivität von O ice-Software) und erweitern Sie den Satz.
5. Wählen Sie eine Regel aus (z. B. Start von Windows PowerShell aus einem O ice-Programm).
6. Verwenden Sie den Schalter in der Spalte Status, um die „Adaptive Kontrolle von Anomalien“ zu aktivieren oderzu deaktivieren.
7. Speichern Sie die vorgenommenen Änderungen.

Aktion für den Fall, dass eine Regel der Adaptiven Kontrolle von Anomalienausgelöst wird, ändern
Um die Aktion für den Fall, dass eine Regel der Adaptiven Kontrolle von Anomalien ausgelöst wird, zu ändern, gehen
Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Adaptive Kontrolle vonAnomalien aus.
3. Klicken Sie im Block Regeln auf Regeln bearbeiten.
Die Regelliste für Adaptive Kontrolle von Anomalien wird geö net.
4. Wählen Sie eine Regel in der Tabelle aus.
5. Klicken Sie auf Ändern.
Das Eigenschaftenfenster der „Adaptive Kontrolle von Anomalien“-Regel wird geö net.
6. Wählen Sie im Block Aktion bei Regelauslösung eine der folgenden Optionen aus:472

Intelligent. Bei Auswahl dieser Variante funktioniert die Regel der Adaptiven Kontrolle von Anomalien für den
von den Kaspersky-Experten festgelegten Zeitraum im Lernmodus. Wenn in diesem Modus eine Regel der„Adaptiven Kontrolle von Anomalien“ ausgelöst wird, erlaubt Kaspersky Endpoint Security die Aktivität, die
unter diese Regel fällt, und erstellt einen Eintrag im Speicher Auslösen von Regeln im Smart-TrainingStatus Administrationsservers von Kaspersky Security Center. Nachdem der Zeitraum für den Lernmodus
abgelaufen ist, blockiert Kaspersky Endpoint Security die Aktivität, die unter eine Regel der „Adaptiven
Kontrolle von Anomalien“ fällt, und erstellt im Bericht einen Eintrag, der Informationen über diese Aktivität
enthält.
Blockieren. Wenn diese Aktion ausgewählt wurde und es wird eine Regel der Adaptiven Kontrolle vonAnomalien ausgelöst, so blockiert Kaspersky Endpoint Security die Aktivität, die unter diese Regel fällt, understellt einen Berichtseintrag, der Informationen über diese Aktivität enthält.
Informieren. Wenn diese Aktion ausgewählt wurde und es wird eine Regel der Adaptiven Kontrolle vonAnomalien ausgelöst, so erlaubt Kaspersky Endpoint Security die Aktivität, die unter diese Regel fällt, understellt einen Berichtseintrag, der Informationen über diese Aktivität enthält.
7. Speichern Sie die vorgenommenen Änderungen.

Um eine Ausnahme für eine „Adaptive Kontrolle von Anomalien“-Regel zu
löschen, gehen Sie wie folgt vor:
Für die Regeln der Adaptiven Kontrolle von Anomalien können maximal 1.000 Ausnahmen erstellt werden. Es
wird davon abgeraten, mehr als 200 Ausnahmen zu erstellen. Um die Anzahl der verwendeten Ausnahmen zu
reduzieren, können in den Ausnahmeeinstellungen Masken angegeben werden.
Eine Ausnahme für eine Regel der „Adaptiven Kontrolle von Anomalien“ enthält eine Beschreibung der Quell- undZielobjekte. Quellobjekt – Objekt, das Aktionen ausführt. Zielobjekt – Objekt, mit dem Aktionen ausgeführt werden.
Beispiel: Sie haben die Datei file.xlsx geö net. Als Ergebnis wird eine Bibliotheksdatei mit der DLL-Erweiterung
in den Computerspeicher geladen. Diese Bibliothek wird von einem Browser verwendet (ausführbare Datei namensbrowser.exe). In diesem Beispiel ist file.xlsx das Quellobjekt, Excel der Quellprozess, browser.exe das
Zielobjekt, und der Browser der Zielprozess.

Um eine Ausnahme für eine Regel der „Adaptiven Kontrolle von Anomalien“ zu erstellen, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Adaptive Kontrolle vonAnomalien aus.
3. Klicken Sie im Block Regeln auf Regeln bearbeiten.
Die Regelliste für Adaptive Kontrolle von Anomalien wird geö net.
4. Wählen Sie eine Regel in der Tabelle aus.
5. Klicken Sie auf Ändern.
Das Eigenschaftenfenster der „Adaptive Kontrolle von Anomalien“-Regel wird geö net.
6. Klicken Sie im Block Ausnahmen auf Hinzufügen.
Das Eigenschaftenfenster der Ausnahme wird geö net.

473

7. Wählen Sie den Benutzer aus, für den Sie eine Ausnahme kon gurieren möchten.
Die „Adaptive Kontrolle von Anomalien“ unterstützt keine Ausnahmen für Benutzergruppen. Wenn Sie eine
Benutzergruppe auswählen, wendet Kaspersky Endpoint Security die Ausnahme nicht an.
8. Geben Sie im Feld Beschreibung eine Beschreibung für die Ausnahme ein.
9. Geben Sie die Einstellungen des Quellobjekts oder des Quellprozesses an, die von dem Objekt gestartet
wurden:Quellprozess. Pfad oder Pfadmaske für eine Datei oder für einen Ordner mit Dateien (z. B.
C:\Dir\File.exe oder Dir\*.exe).
Hash des Quellprozesses. Datei-Hash.
Quellobjekt. Pfad oder Pfadmaske für eine Datei oder für einen Ordner mit Dateien (z. B.
C:\Dir\File.exe oder Dir\*.exe). Beispiel: Pfad der Datei document.docm, welche die Zielprozesse
mithilfe eines Skripts oder Makros startet.
Sie können auch andere Objekte für eine Ausnahme angeben, beispielsweise eine Webadresse, ein Makro,einen Befehl in der Befehlszeile, einen Registrierungspfad und andere. Geben Sie das Objekt nach derfolgenden Vorlage an: object://<object>, wobei <object> für den Namen des Objekts steht. Beispiele:
object://web.site.example.com, object://VBA, object://ipconfig, object://HKEY_USERS.
Sie können auch Masken verwenden, beispielsweise object://*C:\Windows\temp\*.
Hash des Quellobjekts. Datei-Hash.
Die Regel für die „Adaptive Kontrolle von Anomalien“ erstreckt sich nicht auf die Aktionen, die von dem Objekt
ausgeführt werden, oder auf Prozesse, die von dem Objekt gestartet werden.
10. Geben Sie die Einstellungen des Zielobjekts oder der Zielprozesse an, die mit dem Objekt ausgeführt wurden.
Zielprozess. Pfad oder Pfadmaske für eine Datei oder für einen Ordner mit Dateien (z. B. C:\Dir\File.exe
oder Dir\*.exe).
Hash des Zielprozesses. Datei-Hash.
Zielobjekt. Befehl zum Starten des Zielprozesses. Geben Sie den Befehl nach dem Muster
object://<Befehl> an, beispielsweise object://cmdline:powershell -Command "$result ='C:\Windows\temp\result_local_users_pwdage txt'". Sie können auch Masken verwenden,
beispielsweise object://*C:\Windows\temp\*.
Hash des Zielobjekts. Datei-Hash.
Die Regel für die „Adaptive Kontrolle von Anomalien“ erstreckt sich nicht auf die Aktionen mit dem Objekt oder
auf die Prozesse, die mit dem Objekt ausgeführt werden.
11. Speichern Sie die vorgenommenen Änderungen.

Exportieren und Importieren von Ausnahmen für die Regeln der „Adaptiven
Kontrolle von Anomalien”
So exportieren oder importieren Sie die Liste der Ausnahmen für ausgewählte Regeln:474

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Adaptive Kontrolle vonAnomalien aus.
3. Klicken Sie im Block Regeln auf Regeln bearbeiten.
Die Regelliste für Adaptive Kontrolle von Anomalien wird geö net.
4. So exportieren Sie die Liste der vertrauenswürdigen Geräte:
a. Wählen Sie die Regeln aus, deren Ausnahmen Sie exportieren möchten.
b. Klicken Sie auf Export.
c. Geben Sie im folgenden Fenster den Namen der XML-Datei an, in die Sie die Liste der Ausnahmen
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
d. Bestätigen Sie, dass Sie nur die ausgewählten Ausnahmen exportieren möchten, oder exportieren Sie diegesamte Liste der Ausnahmen.
e. Speichern Sie die Datei.
5. So importieren Sie die Liste der vertrauenswürdigen Geräte:
a. Klicken Sie auf Import.
b. Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Ausnahmen importieren
möchten.
c. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Ausnahmen gibt, fragt Kaspersky Endpoint Security, ob
die vorhandene Liste gelöscht oder durch die Einträge aus der XML-Datei ergänzt werden soll.
6. Speichern Sie die vorgenommenen Änderungen.

Updates für die Regeln der Adaptiven Kontrolle von Anomalien übernehmen
Neue Regeln der „Adaptiven Kontrolle von Anomalien“ können zur Regeltabelle hinzugefügt werden und vorhandene
Regeln der „Adaptiven Kontrolle von Anomalien“ können abhängig vom Ergebnis des Updates der AntivirenDatenbanken aus der Regeltabelle gelöscht werden. Kaspersky Endpoint Security markiert zu löschende undhinzuzufügende Regeln der „Adaptiven Kontrolle von Anomalien“ in der Tabelle, falls das Update für diese Regeln
nicht übernommen wurde.
Bis ein Update übernommen wurde, zeigt Kaspersky Endpoint Security die Regeln der Adaptiven Kontrolle vonAnomalien, die aufgrund des Updates gelöscht werden, in der Tabelle mit dem Status Deaktiviert an. Die
Einstellungen dieser Regeln können nicht geändert werden.

Um ein Update für die Regeln der Adaptiven Kontrolle von Anomalien zu übernehmen, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche475.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Adaptive Kontrolle vonAnomalien aus.
3. Klicken Sie im Block Regeln auf Regeln bearbeiten.
Die Regelliste für Adaptive Kontrolle von Anomalien wird geö net.
4. Klicken Sie im angezeigten Fenster auf Updates bestätigen.
Die Schalt äche Updates bestätigen ist verfügbar, wenn ein Update für die Regeln der Adaptiven Kontrolle vonAnomalien vorliegt.
5. Speichern Sie die vorgenommenen Änderungen.

Meldungsvorlagen für die Adaptiven Kontrolle von Anomalien ändern
Wenn ein Benutzer versucht, eine Aktion auszuführen, die durch Regeln der „Adaptiven Kontrolle von Anomalien“
verboten ist, so meldet Kaspersky Endpoint Security, dass potentiell gefährliche Aktionen blockiert wurden. Wennder Benutzer der Meinung ist, die Sperrung sei irrtümlich erfolgt, kann er aus der Sperrmeldung eine Nachricht an
den Administrator des lokalen Unternehmensnetzwerks senden.
Für Meldungen über die Sperrung von potentiell gefährlichen Aktionen sowie für die Nachricht an den
Administrator sind Vorlagen vorgesehen. Die Meldungsvorlagen können geändert werden.

Gehen Sie folgendermaßen vor, um eine Meldungsvorlage zu ändern:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Adaptive Kontrolle vonAnomalien aus.
3. Kon gurieren Sie im Block Vorlagen die Vorlagen für Nachrichten der Adaptiven Kontrolle von Anomalien:
Nachricht beim Blockieren. Vorlage der Nachricht an den Benutzer. Diese Nachricht wird angezeigt, wenneine Regel der „Adaptiven Kontrolle von Anomalien“ ausgelöst wird, die eine untypische Aktion blockiert.
Nachricht an den Administrator. Vorlage der Nachricht, die an den Administrator des lokalen
Unternehmensnetzwerks gesendet wird, wenn eine Aktion nach Meinung des Benutzers irrtümlich blockiert
wurde. Nachdem der Benutzer den Zugri anfragt, sendet Kaspersky Endpoint Security ein Ereignis an
Kaspersky Security Center: Nachricht an den Administrator über das Verbot einer Programmaktion. Die
Ereignisbeschreibung enthält eine Nachricht an den Administrator mit ersetzten Variablen. Sie können diese
Ereignisse in der Kaspersky Security Center-Konsole mithilfe der vorde nierten Ereignisauswahl
Benutzeranfragen ansehen. Wenn Kaspersky Security Center in Ihrem Unternehmen nicht bereitgestellt
wird oder keine Verbindung zum Administrationsserver besteht, sendet die App dem Administrator eine
Nachricht an die angegebene E-Mail-Adresse.
4. Speichern Sie die vorgenommenen Änderungen.

Berichte über die „Adaptive Kontrolle von Anomalien“ anzeigen
Um Berichte über die „Adaptive Kontrolle von Anomalien“ anzuzeigen, gehen Sie wie folgt vor:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
476

2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Sicherheitskontrolle → Adaptive Kontrolle von Anomalien aus.
Im rechten Fensterbereich werden die Einstellungen für die Komponente „Adaptive Kontrolle von Anomalien“
angezeigt.
5. Führen Sie eine der folgenden Aktionen aus:
Um einen Bericht über die Einstellungen der Regeln für die „Adaptive Kontrolle von Anomalien“ anzuzeigen,klicken Sie auf Statusbericht für Regeln der „Adaptiven Kontrolle von Anomalien“.
Um einen Bericht über das Auslösen von Regeln der „Adaptiven Kontrolle von Anomalien“ anzuzeigen, klicken
Sie auf Bericht über ausgelöste Regeln der „Adaptiven Kontrolle von Anomalien“.
6. Der Vorgang zur Berichterstellung wird gestartet.
Der Bericht wird in einem neuen Fenster angezeigt.

Programmkontrolle
Die „Programmkontrolle“ verwaltet den Start von Programmen auf den Benutzercomputern. Dadurch wird
ermöglicht, die Sicherheitsrichtlinie des Unternehmens bei der Verwendung von Programmen zu erfüllen. Außerdem
reduziert die „Programmkontrolle“ das Risiko einer Infektion des Computers. Dazu wird der Zugri auf Programme
beschränkt.
Die „Programmkontrolle“ wird mit folgenden Schritten angepasst:
1. Programmkategorien erstellen
Der Administrator erstellt Kategorien für die Programme, die er verwalten möchte. Die Programmkategorien
gelten unabhängig von der Administrationsgruppe für alle Computer des Unternehmensnetzwerks. Für die
Kategorien können Sie beispielsweise folgende Kriterien verwenden: KL-Kategorie (z. B. Browser), Datei-Hash
und Programmhersteller.
2. Regeln der „Programmkontrolle“ erstellen.
Der Administrator erstellt Regeln der „Programmkontrolle“ in der Richtlinie für die Administrationsgruppe. Eine
Regel enthält Programmkategorien und einen Startstatus für die Programme aus diesen Kategorien: verbotenoder erlaubt.
3. Modus der „Programmkontrolle“ auswählen.
Der Administrator wählt einen Modus für die Arbeit mit den Programmen aus, die zu keiner Regel gehören:Denyliste und Allowliste.
Wenn der Benutzer versucht, ein verbotenes Programm zu starten, blockiert Kaspersky Endpoint Security den
Programmstart und zeigt eine Benachrichtigung an (s. Abb. unten).
Die Einstellungen der „Programmkontrolle“ können im Testmodus überprüft werden. In diesem Modus führt
Kaspersky Endpoint Security die folgenden Aktionen aus:
Der Start von Programmen (auch von verbotenen Programmen) wird erlaubt.

477

Beim Start eines verbotenen Programms wird eine entsprechende Benachrichtigung angezeigt undInformationen werden zum Bericht auf dem Benutzercomputer Informationen hinzugefügt.
Daten über den Start verbotener Programme werden an Kaspersky Security Center gesendet.

Benachrichtigung der „Programmkontrolle”

Modi der „Programmkontrolle”
Die Komponente „Programmkontrolle“ bietet zwei Modi:
Deny-Liste. In diesem Modus erlaubt die „Programmkontrolle“ den Benutzern den Start beliebiger Programme,
unter Ausnahme von Programmen, die durch Regeln der „Programmkontrolle“ verboten sind.
Dieser Modus ist für die Programmkontrolle standardmäßig ausgewählt.
Allow-Liste. In diesem Modus verbietet die „Programmkontrolle“ den Benutzern den Start beliebiger
Programme, unter Ausnahme von Programmen, die durch Regeln der „Programmkontrolle“ erlaubt und nichtverboten sind.
Wenn eine extrem genaue Erlaubnisregel für die Programmkontrolle erstellt wurde, verbietet die Komponente
den Start aller neuen Programme, die noch nicht vom Administrator des lokalen Unternehmensnetzwerksüberprüft wurden, gewährleistet dabei aber die Funktionsfähigkeit des Betriebssystems und der bereits
untersuchten Programme, die von Benutzern für dienstliche Zwecke benötigt werden.
Beachten Sie die Tipps für die Anpassung von Regeln der Programmkontrolle im Allowlist-Modus.
Diese Modi für die Programmkontrolle können sowohl auf der lokalen Benutzerober äche von Kaspersky Endpoint
Security als auch mithilfe von Kaspersky Security Center angepasst werden.
Allerdings verfügt Kaspersky Security Center über Tools, die auf der lokalen Benutzerober äche von Kaspersky
Endpoint Security nicht verfügbar sind und für folgende Aufgaben dienen:
Programmkategorien erstellen
Die Regeln der Programmkontrolle, die in der Verwaltungskonsole von Kaspersky Security Center erstellt
wurden, beruhen auf den von Ihnen erstellten Programmkategorien, und nicht wie in der lokalen
Benutzerober äche von Kaspersky Endpoint Security auf ein- und ausschließenden Bedingungen.
Empfang von Informationen über die Programme, die auf den Computern des lokalen Unternehmensnetzwerks
installiert sind
Deshalb wird empfohlen, die Komponente „Programmkontrolle“ mithilfe von Kaspersky Security Center anzupassen.

478

Algorithmus der „Programmkontrolle”
Kaspersky Endpoint Security verwendet einen Algorithmus, um über den Start eines Programms zu entscheiden(s. Abb. unten).

Algorithmus der „Programmkontrolle”

Funktionelle Beschränkungen der Programmkontrolle
Die Funktion der Komponente „Programmkontrolle“ ist in folgenden Fällen beschränkt:Beim Programm-Upgrade wird der Import von Einstellungen für die Komponente „Programmkontrolle“ nicht
unterstützt.
Wenn keine Verbindung mit den KSN-Servern besteht, empfängt Kaspersky Endpoint Security die
Informationen über die Reputation von Programmen und Modulen nur aus den lokalen Datenbanken.

479

Die Liste der Programme, die Kaspersky Endpoint Security der KL-Kategorie Andere Programme \Programme, die laut KSN-Reputation vertrauenswürdig sind zuordnet, kann unterschiedlich sein, je
nachdem, ob eine Verbindung zu den KSN-Servern besteht oder nicht.
Kaspersky Security Center kann Informationen über maximal 150.000 verarbeitete Dateien in der Datenbank
speichern. Wenn diese Anzahl von Einträgen erreicht ist, werden neue Dateien nicht mehr verarbeitet. Um die
Inventarisierung fortzusetzen, müssen von dem Computer, auf dem das Programm Kaspersky Endpoint
Security installiert ist, Dateien gelöscht werden, die bisher bei der Inventarisierung in der Datenbank fürKaspersky Security Center aufgezeichnet worden sind.
Der Start von Skripten wird von der Komponente nicht kontrolliert, wenn ein Skript nicht über die Befehlszeile anden Interpreter übermittelt wird.
Ist der Start des Interpreters durch Regeln der Programmkontrolle erlaubt, so blockiert die Komponente ein
Skript nicht, das aus diesem Interpreter gestartet wurde.

Wenn die Regeln der Programmkontrolle mindestens den Start von einem der Skripte verbieten, die in derInterpreter-Befehlszeile angegeben sind, so blockiert die Komponente alle Skripte, die in der InterpreterBefehlszeile angegeben sind.
Der Start von Skripten aus Interpretern wird von der Komponente nicht kontrolliert, wenn der Interpreter vom
Programm Kaspersky Endpoint Security nicht unterstützt wird.
Kaspersky Endpoint Security unterstützt folgende Interpreter:
Java
PowerShell
Es werden folgende Interpretertypen unterstützt:%ComSpec%%SystemRoot%\\system32\\regedit.exe%SystemRoot%\\regedit.exe%SystemRoot%\\system32\\regedt32.exe%SystemRoot%\\system32\\cscript.exe%SystemRoot%\\system32\\wscript.exe%SystemRoot%\\system32\\msiexec.exe%SystemRoot%\\system32\\mshta.exe%SystemRoot%\\system32\\rundll32.exe;%SystemRoot%\\system32\\wwahost.exe%SystemRoot%\\syswow64\\cmd.exe
480%SystemRoot%\\syswow64\\regedit.exe;%SystemRoot%\\syswow64\\regedt32.exe;%SystemRoot%\\syswow64\\cscript.exe;%SystemRoot%\\syswow64\\wscript.exe;%SystemRoot%\\syswow64\\msiexec.exe;%SystemRoot%\\syswow64\\mshta.exe;%SystemRoot%\\syswow64\\rundll32.exe;%SystemRoot%\\syswow64\\wwahost.exe

Empfang von Informationen über die Programme, die auf
Benutzercomputern installiert sind
Um optimale Regeln der Programmkontrolle zu erstellen, sollte bekannt sein, welche Programme auf den
Computern des lokalen Unternehmensnetzwerks eingesetzt werden. Dazu können Sie folgende Informationen
erhalten:
Hersteller, Versionen und Sprachversionen der Programme, die im lokalen Unternehmensnetzwerk verwendet
werdenHäu gkeit von Programm-Updates
im Unternehmen geltende Richtlinien für die Nutzung von Programmen (Dies können Sicherheitsrichtlinien oderadministrative Richtlinien sein.)
Speicherort für Programmpakete
Um Informationen über die Programme zu erhalten, die auf den Computern des lokalen Unternehmensnetzwerks im
Einsatz sind, können Sie Daten aus den Ordnern Programm-Registry und Ausführbare Dateien verwenden. Die
Ordner Programm-Registry und Ausführbare Dateien gehören zum Ordner Programmverwaltung in der
Verwaltungskonsolenstruktur von Kaspersky Security Center.
Der Ordner Programm-Registry enthält eine Liste von Programmen, die von dem Administrationsagent gefunden
wurden, der auf den Client-Computern installiert ist.
Der Ordner Ausführbare Dateien enthält eine Liste mit den ausführbaren Dateien, die bisher auf dem ClientComputern gestartet oder bei einer Inventarisierungsaufgabe für Kaspersky Endpoint Security gefunden wurden.
Im Eigenschaftenfenster eines gewählten Programms nden Sie im Ordner Programm-Registry oder Ausführbare
Dateien allgemeine Informationen über das Programm und über seine ausführbaren Dateien. Außerdem steht eine
Liste der Computer bereit, auf denen dieses Programm installiert ist.

Um das Fenster mit den Programmeigenschaften im Ordner „Programm-Registry“ zu ö nen:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Verwaltungskonsolenstruktur Zusätzlich → Programmverwaltung → Programm-Registry
aus.
481

3. Wählen Sie ein Programm aus.
4. Wählen Sie im Kontextmenü des Programms den Punkt Eigenschaften aus.

Um das Eigenschaftenfenster einer ausführbaren Datei im Ordner „Ausführbare Dateien“ zu ö nen:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Verwaltungskonsolenstruktur den Ordner Zusätzlich → Programmverwaltung →Ausführbare Dateien aus.
3. Wählen Sie eine ausführbare Datei aus.
4. Wählen Sie im Kontextmenü der ausführbaren Datei den Punkt Eigenschaften aus.

Programmkontrolle aktivieren und deaktivieren
Die „Programmkontrolle“ ist standardmäßig deaktiviert.

Um die Programmkontrolle zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Programmkontrolle aus.
3. Verwenden Sie den Schalter Programmkontrolle, um die Komponente zu aktivieren oder zu deaktivieren.
4. Speichern Sie die vorgenommenen Änderungen.
Wenn die Programmkontrolle aktiviert ist, leitet das Programm daher Informationen über die Ausführung
ausführbarer Dateien an das Kaspersky Security Center weiter. Sie können die Liste der laufenden ausführbaren
Dateien im Kaspersky Security Center im Ordner Ausführbare Dateien anzeigen. Um Informationen über alle
ausführbaren Dateien zu erhalten, anstatt nur ausführbare Dateien auszuführen, führen Sie die Aufgabe Inventar
aus.

Modus der Programmkontrolle auswählen
Um einen Modus für die Programmkontrolle auszuwählen, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Programmkontrolle aus.
3. Wählen Sie im Block Modus „Kontrolle des Programmstarts“ eine der folgenden Optionen aus:
Blockierte Programme. Bei Auswahl dieser Variante erlaubt die Programmkontrolle allen Benutzern den
Start beliebiger Programme. Als Ausnahmen gelten Fälle, in denen die Bedingungen von Verbotsregeln der
Programmkontrolle erfüllt sind.
Erlaubte Programme. Bei Auswahl dieser Variante verbietet die Programmkontrolle allen Benutzern den
Start beliebiger Programme. Als Ausnahmen gelten Fälle, in denen die Bedingungen von Erlaubnisregeln der
Programmkontrolle erfüllt sind.
482

Die Regeln Goldene Kategorie und Vertrauenswürdige Programme mit Update-Funktionen werden
anfänglich für den Zulässigkeitslistenmodus de niert. Diese Regeln der Programmkontrolle entsprechen
den KL-Kategorien. Zur KL-Kategorie „Goldene Kategorie“ gehören jene Programme, welche die normale
Funktion des Betriebssystems gewährleisten. Zur KL-Kategorie „Vertrauenswürdige Programme mit
Update-Funktionen“ gehören Programme mit Update-Funktionen der gängigen Softwarehersteller.
Diese Regeln können nicht gelöscht werden. Die Einstellungen dieser Regeln können nicht geändert
werden. Standardmäßig ist die Regel Goldene Kategorie aktiviert, und die Regel Vertrauenswürdige
Programme mit Update-Funktionen ist deaktiviert. Der Start von Programmen, welche den
Auslösebedingungen dieser Regeln entsprechen, ist für alle Benutzer erlaubt.
Wenn der Modus gewechselt wird, werden alle Regeln gespeichert, die in diesem Modus erstellt wurden. So ist
eine erneute Verwendung der Regeln möglich. Um wieder zur Verwendung dieser Regeln zurückzukehren,brauchen Sie nur den erforderlichen Modus auszuwählen.
4. Wählen Sie im Block Aktion beim Start von Anwendungen, die durch Regeln blockiert werden aus, welche
Aktion die Komponente ausführen soll, wenn der Benutzer versucht, ein Programm auszuführen, das durch
Regeln der „Programmkontrolle“ blockiert ist.
5. Aktivieren Sie das Kontrollkästchen Laden von DLL-Modulen kontrollieren, damit Kaspersky Endpoint Security
das Laden von DLL-Modulen kontrolliert, wenn die Benutzer Programme starten.
Informationen über das Modul und das Programm, das dieses Modul geladen hat, werden im Bericht
gespeichert.
Kaspersky Endpoint Security kontrolliert nur jene DLL-Module und Treiber, die geladen wurden, nachdem das
Kontrollkästchen aktiviert wurde. Starten Sie den Computer neu, nachdem das Kontrollkästchen aktiviert wurde.
So wird gewährleistet, dass das Programm Kaspersky Endpoint Security alle DLL-Module und Treiber
kontrolliert, also auch jene, die vor dem Start von Kaspersky Endpoint Security geladen wurden.
Wenn die Funktion zur Kontrolle des Ladens von DLL-Modulen und Treibern aktiviert ist, vergewissern Sie
sich, dass in den „Programmkontrolle“-Einstellungen entweder die Regel Goldene Kategorie aktiviert ist
oder eine andere Regel, welche die KL-Kategorie „Vertrauenswürdige Zerti kate“ enthält und das Laden von
DLL-Modulen und Treibern vor dem Start von Kaspersky Endpoint Security gewährleistet. Wenn die
Kontrolle von DLL-Modulen und Treibern gleichzeitig mit der Regel Goldene Kategorie aktiviert ist, kann es
zur Instabilität des Betriebssystems kommen.

Es wird empfohlen, den Kennwortschutz für die Programmeinstellungen zu aktivieren, damit jene
Verbotsregeln deaktiviert werden können, die den Start von DLL-Modulen und Treibern mit kritischer
Priorität blockieren, ohne dazu die Richtlinieneinstellungen für Kaspersky Security Center zu ändern.
6. Speichern Sie die vorgenommenen Änderungen.

Regeln der Programmkontrolle verwalten
Kaspersky Endpoint Security überwacht mithilfe von Regeln die Versuche von Benutzern, Programme zu starten.
Eine Regel der Programmkontrolle enthält Auslösebedingungen und legt die Aktionen fest, die von der Komponente„Programmkontrolle“ beim Auslösen der Regel ausgeführt werden (Erlaubnis oder Verbot des benutzerinitiierten
Programmstarts).

Auslösebedingungen für eine Regel
483

Eine regelauslösende Bedingung hat folgenden Zusammenhang: „Art der Bedingung – Bedingungskriterium –Bedingungswert“. Basierend auf den Auslösebedingungen für eine Regel wendet Kaspersky Endpoint Security die
Regel auf ein Programm an (oder wendet die Regel nicht an).
Die folgenden Arten von Bedingungen werden in Regeln verwendet:

Einschließende Bedingungen. Kaspersky Endpoint Security wendet die Regel auf ein Programm an, wenn das
Programm mindestens eine einschließende Bedingung erfüllt.
Ausschließende Bedingungen. Kaspersky Endpoint Security wendet die Regel nicht auf ein Programm an, wenndas Programm mindestens eine ausschließende Bedingung oder keine einschließende Bedingung erfüllt.
Auslösebedingungen für eine Regel werden mithilfe von Kriterien de niert. Um in Kaspersky Endpoint Security
Bedingungen zu erstellen, werden folgende Kriterien verwendet:
Pfad des Ordners mit der ausführbaren Programmdatei oder Pfad der ausführbaren Programmdatei
Metadaten: Name der ausführbaren Programmdatei, Version der ausführbaren Programmdatei, Programmname,
Programmversion, Programmhersteller
Hash der ausführbaren Programmdatei
Zerti kat: Herausgeber, Subjekt, Fingerabdruck
Zugehörigkeit eines Programms zu einer KL-Kategorie
Speicherort der ausführbaren Programmdatei auf dem Wechseldatenträger
Für jedes Kriterium, das in einer Bedingung verwendet wird, muss ein Wert angegeben werden. Entsprechen die
Parameter eines zu startenden Programms den Werten von Kriterien, die in einer einschließenden Bedingung
angegeben sind, so wird die Regel ausgelöst. In diesem Fall führt die Programmkontrolle die Aktion aus, die in derRegel angegeben ist. Entsprechen die Programmparameter den Werten von Kriterien, die in einer ausschließenden
Bedingung angegeben sind, so überwacht die Programmkontrolle den Start des Programms nicht.
Wenn Sie ein Zerti kat als Auslösebedingung für eine Regel ausgewählt haben, müssen Sie sicherstellen, dassdieses Zerti kat dem vertrauenswürdigen Systemspeicher auf dem Computer hinzugefügt wurde. Überprüfen
Sie auch die Einstellungen für die Nutzung des vertrauenswürdigen Systemspeichers in der Anwendung.

Entscheidungen der Komponente „Programmkontrolle“ beim Auslösen einer Regel
Wenn eine Regel ausgelöst wird, verfährt die Programmkontrolle nach der Regel und erlaubt oder verbietet den
Benutzern (Benutzergruppen) den Programmstart. Sie können konkrete Benutzer oder Benutzergruppen wählen,
denen der Start von Programmen, für welche eine Regel ausgelöst wird, erlaubt oder verboten werden soll.
In einer Verbotsregel ist kein Benutzer angegeben, dem der Start von Programmen erlaubt ist, welche die Regel
erfüllen.
In einer Erlaubnisregel ist kein Benutzer angegeben, dem der Start von Programmen verboten ist, welche die Regel
erfüllen.
Eine Verbotsregel besitzt eine höhere Priorität als eine Erlaubnisregel. Wenn für eine Benutzergruppe
beispielsweise eine Erlaubnisregel der Programmkontrolle festgelegt ist, für einen Benutzer dieser Gruppe abereine Verbotsregel der Programmkontrolle vorliegt, so wird der Start des Programms für diesen Benutzer verboten.

484

Status einer Regel
Für die Regeln der Programmkontrolle gibt es folgende Statusvarianten:
Aktiviert. Dieser Status bedeutet, dass die Regel von der Komponente „Programmkontrolle“ verwendet wird.
Deaktiviert. Dieser Status bedeutet, dass die Regel von der Komponente „Programmkontrolle“ ignoriert wird.
Testmodus. Dieser Status bedeutet, dass Kaspersky Endpoint Security den Start der Programme, für welche
die Regel gilt, erlaubt. Gleichzeitig werden aber Informationen über den Start dieser Programme protokolliert.

Auslösebedingung für die Regel der „Programmkontrolle“ hinzufügen
Um das Anlegen von Regeln der Programmkontrolle zu vereinfachen, können Sie Programmkategorien erstellen.
Es wird empfohlen, die Kategorie „Programme für die Arbeit“ zu erstellen und eine Standardauswahl vonProgrammen in diese Kategorie aufzunehmen, die im Unternehmen eingesetzt werden. Falls bestimmte
Benutzergruppen unterschiedliche Programmsets einsetzen, können Sie für jede Benutzergruppe eine separate
Programmkategorie erstellen.

Um über die Verwaltungskonsole eine Programmkategorie zu erstellen:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Verwaltungskonsolenstruktur den Ordner Zusätzlich → Programmverwaltung →Programmkategorien aus.
3. Klicken Sie im Arbeitsbereich auf Neue Kategorie.
Der Assistent zum Erstellen einer benutzerde nierten Kategorie wird gestartet.
4. Folgen Sie den Anweisungen des Assistenten zum Erstellen einer benutzerde nierten Kategorie.

Schritt 1. Kategorietyp auswählen
Wählen Sie bei diesem Schritt einen der folgenden Typen für die Programmkategorien aus:
Manuell zu erweiternde Kategorie. Wenn Sie diesen Kategorietyp ausgewählt haben, können Sie beim Schritt„Legen Sie die Bedingungen für die Aufnahme der Programme in die Kategorie fest“ und beim Schritt „Legen Sie
die Bedingungen für den Ausschluss der Programme aus der Kategorie fest“ die Kriterien festlegen, nach denen
ausführbare Dateien in die Kategorie aufgenommen werden sollen.
Kategorie für ausführbare Dateien der gewählten Geräte. Wenn Sie diesen Kategorietyp ausgewählt haben,können Sie beim Schritt „Einstellungen“ einen Computer angeben, dessen ausführbare Dateien automatisch indiese Kategorie aufgenommen werden sollen.
Kategorie für ausführbare Dateien aus dem angegebenen Ordner. Wenn Sie diesen Kategorietyp ausgewählt
haben, können Sie beim Schritt „Ordner der Datenverwaltung“ einen Ordner angeben, aus dem ausführbare
Dateien automatisch in die Kategorie aufgenommen werden sollen.

485

Wenn eine automatisch zu erweiternde Kategorie erstellt wird, führt Kaspersky Security Center die
Inventarisierung für Dateien der folgenden Formate aus: EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG,
MSI, MSC, CPL, HTML, HTM, DRV, OCX, SCR.

Schritt 2. Geben Sie den Namen der Benutzerkategorie ein.
Geben Sie bei diesem Schritt einen Namen für die Programmkategorie an.

Schritt 3. Legen Sie die Bedingungen für die Aufnahme der Programme in die Kategorie fest.
Dieser Schritt ist verfügbar, wenn Sie den Kategorietyp Manuell zu erweiternde Kategorie ausgewählt haben.
Wählen Sie bei diesem Schritt in der Dropdown-Liste Hinzufügen die Bedingungen aus, nach denen Programme indiese Kategorie aufgenommen werden sollen:
Aus der Liste ausführbarer Dateien. Fügen Sie Programme aus der Liste für ausführbare Dateien auf dem
Client-Gerät zu der benutzerde nierten Kategorie hinzu.
Aus den Dateieigenschaften. Geben Sie präzise Daten für die ausführbaren Dateien an. Diese Daten dienen als
Bedingung für das Hinzufügen von Programmen zu der benutzerde nierten Kategorie.
Metadaten der Dateien im angegebenen Ordner. Wählen Sie einen Ordner auf dem Client-Gerät aus, welcher
ausführbare Dateien enthält. Kaspersky Security Center gibt die Metadaten dieser ausführbaren Dateien als
Bedingung für das Hinzufügen von Programmen zu der benutzerde nierten Kategorie an.
Prüfsummen der Dateien im Ordner. Wählen Sie einen Ordner auf dem Client-Gerät aus, welcher ausführbare
Dateien enthält. Kaspersky Security Center gibt die Hash-Werte dieser ausführbaren Dateien als Bedingung fürdas Hinzufügen von Programmen zu der benutzerde nierten Kategorie an.
Zerti kate für die Dateien aus dem Ordner. Wählen Sie einen Ordner auf dem Client-Gerät aus, welcher
ausführbare Dateien, die mit Zerti katen signiert sind, enthält. Kaspersky Security Center gibt die Zerti kate
dieser ausführbaren Dateien als Bedingung für das Hinzufügen von Programmen zu der benutzerde nierten
Kategorie an.
Es wird davon abgeraten, Bedingungen zu verwenden, in denen der Parameter Fingerabdruck desZerti kats nicht angegeben ist.
Metadaten der Dateien des msi-Installers. Wählen Sie ein MSI-Paket aus. Die Metadaten der ausführbaren
Dateien, die sich in diesem MSI-Paket be nden, werden von Kaspersky Security Center als Bedingung für das
Hinzufügen von Programmen zu der benutzerde nierten Kategorie angegeben.
Prüfsummen der Dateien aus dem MSI-Installer der Anwendung. Wählen Sie ein MSI-Paket aus. Die Hashs derausführbaren Dateien, die sich in diesem MSI-Paket be nden, werden von Kaspersky Security Center als
Bedingung für das Hinzufügen von Programmen zu der benutzerde nierten Kategorie angegeben.
Aus der KL-Kategorie. Geben Sie eine KL-Kategorie als Bedingung für das Hinzufügen von Programmen zu derbenutzerde nierten Kategorie an. Eine KL-Kategorie ist eine Liste von Programmen, die gemeinsame
Themenattribute haben. Die Liste wird von Kaspersky-Experten geführt. Zur KL-Kategorie „O ice-Programme“
gehören beispielsweise Programme aus den Paketen Microsoft O ice, Adobe Acrobat und anderen.

486Sie können alle KL-Kategorien auswählen, um eine erweiterte Liste mit vertrauenswürdigen Programme zu
erstellen.
Geben Sie den Pfad zum Programms an. Wählen Sie einen Ordner auf dem Client-Gerät aus. Kaspersky
Security Center nimmt die ausführbaren Dateien aus diesem Ordner in die benutzerde nierte Kategorie auf.
Zerti kat aus Datenverwaltung auswählen. Wählen Sie als Bedingung für das Hinzufügen von Programmen zu
der benutzerde nierten Kategorie die Zerti kate aus, mit denen die ausführbaren Dateien signiert sind.
Es wird davon abgeraten, Bedingungen zu verwenden, in denen der Parameter Fingerabdruck desZerti kats nicht angegeben ist.
Datenträgertyp. Geben Sie den Typ des Massenspeichergerätes (alle Festplatten und Wechseldatenträger
oder nur Wechseldatenträger) als Bedingung für die Aufnahme von Programmen in die benutzerde nierte
Kategorie an.

Schritt 4. Legen Sie die Bedingungen für den Ausschluss der Programme aus der Kategorie fest.
Dieser Schritt ist verfügbar, wenn Sie den Kategorietyp Manuell zu erweiternde Kategorie ausgewählt haben.

Die Programme, die bei diesem Schritt angegeben werden, werden auch dann aus der Kategorieausgeschlossen, wenn diese Programme beim Schritt „Legen Sie die Bedingungen für die Aufnahme derProgramme in die Kategorie fest“ angegeben wurden.
Wählen Sie bei diesem Schritt in der Dropdown-Liste Hinzufügen die Bedingungen aus, nach denen Programme
aus dieser Kategorie ausgeschlossen werden sollen:
Aus der Liste ausführbarer Dateien. Fügen Sie Programme aus der Liste für ausführbare Dateien auf dem
Client-Gerät zu der benutzerde nierten Kategorie hinzu.
Aus den Dateieigenschaften. Geben Sie präzise Daten für die ausführbaren Dateien an. Diese Daten dienen als
Bedingung für das Hinzufügen von Programmen zu der benutzerde nierten Kategorie.
Metadaten der Dateien im angegebenen Ordner. Wählen Sie einen Ordner auf dem Client-Gerät aus, welcher
ausführbare Dateien enthält. Kaspersky Security Center gibt die Metadaten dieser ausführbaren Dateien als
Bedingung für das Hinzufügen von Programmen zu der benutzerde nierten Kategorie an.
Prüfsummen der Dateien im Ordner. Wählen Sie einen Ordner auf dem Client-Gerät aus, welcher ausführbare
Dateien enthält. Kaspersky Security Center gibt die Hash-Werte dieser ausführbaren Dateien als Bedingung fürdas Hinzufügen von Programmen zu der benutzerde nierten Kategorie an.
Zerti kate für die Dateien aus dem Ordner. Wählen Sie einen Ordner auf dem Client-Gerät aus, welcher
ausführbare Dateien, die mit Zerti katen signiert sind, enthält. Kaspersky Security Center gibt die Zerti kate
dieser ausführbaren Dateien als Bedingung für das Hinzufügen von Programmen zu der benutzerde nierten
Kategorie an.
Metadaten der Dateien des msi-Installers. Wählen Sie ein MSI-Paket aus. Die Metadaten der ausführbaren
Dateien, die sich in diesem MSI-Paket be nden, werden von Kaspersky Security Center als Bedingung für das
Hinzufügen von Programmen zu der benutzerde nierten Kategorie angegeben.

487Prüfsummen der Dateien aus dem MSI-Installer der Anwendung. Wählen Sie ein MSI-Paket aus. Die Hashs derausführbaren Dateien, die sich in diesem MSI-Paket be nden, werden von Kaspersky Security Center als
Bedingung für das Hinzufügen von Programmen zu der benutzerde nierten Kategorie angegeben.
Aus der KL-Kategorie. Geben Sie eine KL-Kategorie als Bedingung für das Hinzufügen von Programmen zu derbenutzerde nierten Kategorie an. Eine KL-Kategorie ist eine Liste von Programmen, die gemeinsame
Themenattribute haben. Die Liste wird von Kaspersky-Experten geführt. Zur KL-Kategorie „O ice-Programme“
gehören beispielsweise Programme aus den Paketen Microsoft O ice, Adobe Acrobat und anderen.
Sie können alle KL-Kategorien auswählen, um eine erweiterte Liste mit vertrauenswürdigen Programme zu
erstellen.
Geben Sie den Pfad zum Programms an. Wählen Sie einen Ordner auf dem Client-Gerät aus. Kaspersky
Security Center nimmt die ausführbaren Dateien aus diesem Ordner in die benutzerde nierte Kategorie auf.
Zerti kat aus Datenverwaltung auswählen. Wählen Sie als Bedingung für das Hinzufügen von Programmen zu
der benutzerde nierten Kategorie die Zerti kate aus, mit denen die ausführbaren Dateien signiert sind.
Datenträgertyp. Geben Sie den Typ des Massenspeichergerätes (alle Festplatten und Wechseldatenträger
oder nur Wechseldatenträger) als Bedingung für die Aufnahme von Programmen in die benutzerde nierte
Kategorie an.

Schritt 5. EinstellungenDieser Schritt ist verfügbar, wenn Sie den Kategorietyp Kategorie für ausführbare Dateien der gewählten
Geräte ausgewählt haben.
Klicken Sie bei diesem Schritt auf Hinzufügen und geben Sie die Computer an, deren ausführbare Dateien
Kaspersky Security Center in die Programmkategorie aufnehmen soll. Kaspersky Security Center fügt derProgrammkategorie alle ausführbaren Dateien von den angegebenen Computern hinzu, die sich im Ordner
Ausführbare Dateien be nden.
Bei diesem Schritt können Sie außerdem die folgenden Einstellungen anpassen:
Algorithmus zur Berechnung der Hash-Funktion. Um einen Algorithmus auszuwählen, muss mindestens eines derfolgenden Kontrollkästchen aktiviert werden:
SHA-256 für die Dateien der Kategorie berechnen (unterstützt von Kaspersky Endpoint Security 10
Service Pack 2 für Windows und höher).
MD5 für die Dateien der Kategorie berechnen (unterstützt von Vorgängerversionen von Kaspersky
Endpoint Security 10 Service Pack 2 für Windows).
Kontrollkästchen Daten mit der Datenverwaltung des Administrationsservers synchronisieren. Aktivieren Sie
dieses Kontrollkästchen, damit Kaspersky Security Center die Programmkategorie regelmäßig bereinigt und zu
der Programmkategorie alle ausführbaren Dateien von den angegebenen Computern hinzufügt, die sich im
Ordner Ausführbare Dateien be nden.
Ist das Kontrollkästchen Daten mit der Datenverwaltung des Administrationsservers synchronisieren
deaktiviert ist, so nimmt Kaspersky Security Center nach der Erstellung der Programmkategorie in dieser
Kategorie keine Änderungen vor.
Feld Untersuchungsintervall (Std.). In diesem Feld können Sie den Zeitraum (in Stunden) angeben, nach dessen
Ablauf Kaspersky Security Center die Programmkategorie bereinigt und zu der Programmkategorie alle
ausführbaren Dateien von den angegebenen Computern hinzufügt, die sich im Ordner Ausführbare Dateien
be nden.
488

Das Feld ist verfügbar, wenn das Kontrollkästchen Daten mit der Datenverwaltung desAdministrationsservers synchronisieren aktiviert ist.

Schritt 6. Ordner der Datenverwaltung
Dieser Schritt ist verfügbar, wenn Sie den Kategorietyp Kategorie für ausführbare Dateien aus dem
angegebenen Ordner ausgewählt haben.
Geben Sie bei diesem Schritt den Ordner an, den Kaspersky Security Center nach ausführbaren Dateien
durchsuchen soll, um diese automatisch zu der Programmkategorie hinzuzufügen.
Bei diesem Schritt können Sie außerdem die folgenden Einstellungen anpassen:
Kontrollkästchen Dynamic Link Libraries (.dll) in diese Kategorie aufnehmen. Aktivieren Sie das
Kontrollkästchen, damit dynamische Programmbibliotheken (Dateien mit dem Format DLL) in die
Programmkategorie aufgenommen werden.
Wenn Dateien im DLL-Format in die Programmkategorie aufgenommen werden, kann sich die
Leistungsfähigkeit von Kaspersky Security Center vermindern.
Kontrollkästchen Skriptdateien in diese Kategorie aufnehmen. Aktivieren Sie das Kontrollkästchen, damit
Skripte in die Programmkategorie aufgenommen werden.
Wenn Skripte in die Programmkategorie aufgenommen werden, kann die Leistungsfähigkeit von Kaspersky
Security Center sinken.
Algorithmus zur Berechnung der Hash-Funktion. Um einen Algorithmus auszuwählen, muss mindestens eines derfolgenden Kontrollkästchen aktiviert werden:
SHA-256 für die Dateien der Kategorie berechnen (unterstützt von Kaspersky Endpoint Security 10
Service Pack 2 für Windows und höher).
MD5 für die Dateien der Kategorie berechnen (unterstützt von Vorgängerversionen von Kaspersky
Endpoint Security 10 Service Pack 2 für Windows).
Kontrollkästchen Untersuchung des Ordners auf Änderungen erzwingen. Aktivieren Sie dieses
Kontrollkästchen, damit Kaspersky Security Center den Ordner, der zur automatischen Ergänzung derProgrammkategorie dient, regelmäßig nach ausführbaren Dateien durchsucht.
Ist das Kontrollkästchen Untersuchung des Ordners auf Änderungen erzwingen deaktiviert, so durchsucht
Kaspersky Security Center den Ordner, der zur automatischen Ergänzung der Programmkategorie dient, nurdann, wenn der Ordner geändert wurde, ihm Dateien hinzugefügt oder Dateien daraus gelöscht wurden.
Feld Untersuchungsintervall (Std.). In diesem Feld können Sie angeben, nach welchem Zeitraum (in Stunden)
Kaspersky Security Center den Ordner, der zur automatischen Ergänzung der Programmkategorie dient,durchsuchen soll.
Das Feld ist verfügbar, wenn das Kontrollkästchen Untersuchung des Ordners auf Änderungen erzwingenaktiviert ist.

Schritt 7. Benutzerkategorie erstellen489

Schließen Sie den Assistenten ab.

Um über die Programmober äche eine neue Auslösebedingung für eine Regel der „Programmkontrolle“
hinzuzufügen:1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Programmkontrolle aus.
3. Klicken Sie auf die Schalt äche Blockierte Programme oder Erlaubte Programme.
Dies ö net die Liste der Regeln für die Programmkontrolle.
4. Wählen Sie die Regel aus, für die Sie eine Auslösebedingung kon gurieren möchten.
Die Eigenschaften für die Regel der Programmkontrolle werden geö net.
5. Wählen Sie die Registerkarte Bedingungen: N oder Ausnahmen: N aus und klicken Sie auf Hinzufügen.
6. Wählen Sie die Auslösebedingungen für die Regel der Programmkontrolle:
Bedingungen aus den Eigenschaften der gestarteten Programme. In der Liste der laufenden Programmekönnen Sie die Programme auswählen, auf die die Regel der Programmkontrolle angewendet wird. Kaspersky
Endpoint Security listet auch Programme auf, die zuvor auf dem Computer ausgeführt wurden. Sie müssen
das Kriterium auswählen, das Sie zum Erstellen einer oder mehrerer Regel-Auslösebedingungen verwenden
möchten: Datei-Hash, Zerti kat, KL-Kategorie, Metadaten oder Datei- oder Ordnerpfad.
Bedingungen „KL-Kategorie”. Eine KL-Kategorie ist eine Liste von Programmen, die gemeinsame
Themenattribute haben. Die Liste wird von Kaspersky-Experten geführt. Zur KL-Kategorie „O iceProgramme“ gehören beispielsweise Programme aus den Paketen Microsoft O ice, Adobe® Acrobat® undanderen.
Benutzerde nierte Bedingung. Sie können die Programmdatei und eine der Regel-Auslösebedingungenauswählen: Datei-Hash, Zerti kat, Metadaten oder Datei- oder Ordnerpfad.
Bedingung nach Dateilaufwerk (Wechseldatenträger). Die Regel der Programmkontrolle wird nur auf
Dateien angewendet, die auf einem Wechseldatenträger ausgeführt werden.
Bedingungen aus den Dateieigenschaften des angegebenen Ordners. Die Regel der „Programmkontrolle“
wird nur auf Dateien in dem angegebenen Ordner angewendet. Sie können auch Dateien aus Unterordnern
einschließen oder ausschließen. Sie müssen das Kriterium auswählen, das Sie zum Erstellen einer odermehrerer Regel-Auslösebedingungen verwenden möchten: Datei-Hash, Zerti kat, KL-Kategorie,
Metadaten oder Datei- oder Ordnerpfad.
7. Speichern Sie die vorgenommenen Änderungen.
Bitte beachten Sie beim Hinzufügen von Bedingungen die folgenden besonderen Überlegungen zur
Programmkontrolle:
Kaspersky Endpoint Security unterstützt den MD5-Dateihash nicht und kontrolliert den Start von Programmen
nicht auf Basis des MD5-Hashs. Als Auslösebedingung für eine Regel wird der SHA256-Hash verwendet.
Es wird davor gewarnt, als Auslösebedingungen für Regeln nur die Kriterien Aussteller und Subjekt zu
verwenden. Die Verwendung dieser Kriterien ist unzuverlässig.
Wenn Sie im Feld Datei- oder Ordnerpfad einen symbolischen Link verwenden, wird empfohlen, den
symbolischen Link aufzulösen, damit die Regel der Programmkontrolle korrekt funktioniert. Klicken Sie dazu auf
Symbolischen Link au ösen.
490

Ausführbare Dateien aus dem Ordner „Ausführbare Dateien“ zu einer
Programmkategorie hinzufügen
Im Ordner Ausführbare Dateien wird eine Liste der ausführbaren Dateien angezeigt, die auf den Computern
gefunden wurden. Kaspersky Endpoint Security erstellt die Liste der ausführbaren Dateien nach der Ausführung
der Inventarisierungsaufgabe.

Um ausführbare Dateien aus dem Ordner „Ausführbare Dateien“ zu der Programmkategorie hinzuzufügen:1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Verwaltungskonsolenstruktur Zusätzlich → Programmverwaltung → Ausführbare Dateienaus.
3. Wählen Sie im Arbeitsbereich die ausführbaren Dateien aus, die Sie zu der Programmkategorie hinzufügenmöchten.
4. Ö nen Sie durch Rechtsklick das Kontextmenü für die ausgewählten ausführbaren Dateien und wählen Sie den
Punkt Zur Kategorie hinzufügen aus.
5. Gehen Sie im angezeigten Fenster wie folgt vor:
Wählen Sie im oberen Fensterbereich eine der folgenden Varianten aus:
Zu neuer Programmkategorie hinzufügen. Wählen Sie diese Variante aus, wenn Sie eine neue
Programmkategorie erstellen und ausführbare Dateien zu dieser Kategorie hinzufügen möchten.
Zu bestehender Programmkategorie hinzufügen. Wählen Sie diese Variante aus, wenn Sie einevorhandene Programmkategorie auswählen und ausführbare Dateien zu dieser Kategorie hinzufügenmöchten.
Wählen Sie im Block Regeltyp eine der folgenden Optionen aus:
Regeln zum Hinzufügen zu den Einschlüssen. Wählen Sie diese Variante aus, wenn Sie Bedingungenfestlegen möchten, nach denen ausführbare Dateien zu einer Programmkategorie hinzugefügt werden.
Regeln zum Hinzufügen zu den Ausschlüssen. Wählen Sie diese Variante aus, wenn Sie Bedingungenfestlegen möchten, nach denen ausführbare Dateien aus einer Programmkategorie ausgeschlossen
werden.
Wählen Sie im Block Als Bedingung verwendete Parameter eine der folgenden Optionen aus:
Zerti katdetails (oder SHA-256-Hashs für Dateien ohne ein Zerti kat).
Zerti katdetails (Dateien ohne ein Zerti kat werden übersprungen)
Nur SHA-256 (Dateien ohne Hash werden übersprungen)
Nur MD5 (Modus eingestellt; Nur für Version Kaspersky Endpoint Security 10 Service Pack 1).
6. Speichern Sie die vorgenommenen Änderungen.

491

Ausführbare Dateien, die mit Ereignissen zusammenhängen, zu einer
Programmkategorie hinzufügen
Um ausführbare Dateien, die mit Ereignissen der „Programmkontrolle“ zusammenhängen, zu einer
Programmkategorie hinzuzufügen, gehen Sie wie folgt vor:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Verwaltungskonsolenstruktur im Knoten Administrationsserver die Registerkarte Ereignisse.
3. Wählen Sie in der Dropdown-Liste Ereignisauswahlen eine Auswahl von Ereignissen über die Verwendung der
Komponente „Programmkontrolle“ aus (Ereignisse aus den Ergebnissen der Verwendung der Komponente„Programmkontrolle“ anzeigen, Ereignisse aus den Ergebnissen des Testlaufs der Komponente„Programmkontrolle“ anzeigen ).
4. Klicken Sie auf Auswahl starten.
5. Wählen Sie die Ereignisse aus, für welche ausführbare Dateien zu der Programmkategorie hinzugefügt werdensollen.
6. Ö nen Sie durch Rechtsklick das Kontextmenü für die ausgewählten Ereignisse und wählen Sie den Punkt Zur
Kategorie hinzufügen aus.
7. Kon gurieren Sie im angezeigten Fenster die Einstellungen der Programmkategorie:
Wählen Sie im oberen Fensterbereich eine der folgenden Varianten aus:
Zu neuer Programmkategorie hinzufügen. Wählen Sie diese Variante aus, wenn Sie eine neue
Programmkategorie erstellen und ausführbare Dateien zu dieser Kategorie hinzufügen möchten.
Zu bestehender Programmkategorie hinzufügen. Wählen Sie diese Variante aus, wenn Sie einevorhandene Programmkategorie auswählen und ausführbare Dateien zu dieser Kategorie hinzufügenmöchten.
Wählen Sie im Block Regeltyp eine der folgenden Optionen aus:
Regeln zum Hinzufügen zu den Einschlüssen. Wählen Sie diese Variante aus, wenn Sie Bedingungenfestlegen möchten, nach denen ausführbare Dateien zu einer Programmkategorie hinzugefügt werden.
Regeln zum Hinzufügen zu den Ausschlüssen. Wählen Sie diese Variante aus, wenn Sie Bedingungenfestlegen möchten, nach denen ausführbare Dateien aus einer Programmkategorie ausgeschlossen
werden.
Wählen Sie im Block Als Bedingung verwendete Parameter eine der folgenden Optionen aus:
Zerti katdetails (oder SHA-256-Hashs für Dateien ohne ein Zerti kat).
Zerti katdetails (Dateien ohne ein Zerti kat werden übersprungen)
Nur SHA-256 (Dateien ohne Hash werden übersprungen)
Nur MD5 (Modus eingestellt; Nur für Version Kaspersky Endpoint Security 10 Service Pack 1).
8. Speichern Sie die vorgenommenen Änderungen.
492

Regel der Programmkontrolle hinzufügen
Um über Kaspersky Security Center eine Regel für die „Programmkontrolle“ hinzuzufügen:1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Sicherheitskontrolle → Programmkontrolle aus.
Im rechten Fensterbereich werden die Einstellungen für die Komponente „Programmkontrolle“ angezeigt.
5. Klicken Sie auf Hinzufügen.
Das Fenster Regel der Programmkontrolle wird geö net.
6. Führen Sie eine der folgenden Aktionen aus:
Wenn Sie eine neue Kategorie erstellen möchten, gehen Sie wie folgt vor:
a. Klicken Sie auf Kategorie erstellen.
Der Assistent zum Erstellen einer benutzerde nierten Kategorie wird gestartet.
b. Folgen Sie den Anweisungen des Assistenten zum Erstellen einer benutzerde nierten Kategorie.
c. Wählen Sie aus der Dropdown-Liste Kategorie die erstellte Programmkategorie aus.
Wenn Sie eine vorhandene Kategorie ändern möchten, gehen Sie wie folgt vor:a. Wählen Sie in der Dropdown-Liste Kategorie die erstellte Programmkategorie aus, die Sie ändern
möchten.
b. Klicken Sie auf Eigenschaften.
c. Ändern Sie die Einstellungen der ausgewählten Programmkategorie.
d. Speichern Sie die vorgenommenen Änderungen.
e. Wählen Sie in der Dropdown-Liste Kategorie die erstellte Programmkategorie aus, auf deren Basis Sieeine Regel erstellen möchten.
7. Klicken Sie in der Tabelle Benutzer und deren Rechte auf die Schalt äche Hinzufügen.
8. Geben Sie im angezeigten Fenster eine Liste mit den Benutzern und/oder Benutzergruppen an, für welche Sie
die Möglichkeit zum Starten von Programm, die zur ausgewählten Kategorie gehören, anpassen möchten.
9. Gehen Sie in der Tabelle Benutzer und deren Rechte wie folgt vor:
Um Benutzern und/oder Benutzergruppen den Start von Programmen, die zur ausgewählten Kategorie
gehören, zu erlauben, aktivieren Sie das Kontrollkästchen Erlauben in den entsprechenden Zeilen.

493

Um Benutzern und/oder Benutzergruppen den Start von Programmen, die zur ausgewählten Kategorie
gehören, zu verbieten, aktivieren Sie das Kontrollkästchen Verbieten in den entsprechenden Zeilen.
10. Aktivieren Sie das Kontrollkästchen Für andere Benutzer verbieten, damit das Programm den Start vonProgrammen aus der gewählten Kategorie für alle Benutzer verbietet, die nicht in der Spalte Subjekt angegebensind und die nicht zu den in der Spalte Subjekt angegebenen Benutzergruppen gehören.
11. Aktivieren Sie das Kontrollkästchen Vertrauenswürdige Programme mit Update-Funktionen, damit
Programme, welche zu der ausgewählten Programmkategorie gehören, von Kaspersky Endpoint Security als
vertrauenswürdige Programme mit Update-Funktionen betrachtet werden, die berechtigt sind, andere
ausführbare Dateien, deren Start künftig zugelassen wird, zu erstellen.
Bei der Migration von Einstellungen migriert Kaspersky Endpoint Security auch eine Liste mit ausführbaren
Dateien, die von vertrauenswürdigen Programmen mit Update-Funktionen erstellt worden sind.
12. Speichern Sie die vorgenommenen Änderungen.

So fügen Sie eine Regel der Programmkontrolle hinzu:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Programmkontrolle aus.
3. Klicken Sie auf die Schalt äche Blockierte Programme oder Erlaubte Programme.
Dies ö net die Liste der Regeln für die Programmkontrolle.
4. Klicken Sie auf Hinzufügen.
Dadurch wird das Fenster „Regeln der Programmkontrolle“ geö net.
5. De nieren Sie auf der Registerkarte Allgemeine Einstellungen die Haupteinstellungen der Regel:a. Tragen Sie im Feld Regelname einen Namen für die Regel ein.
b. Geben Sie im Feld Beschreibung eine Beschreibung für die Regel ein.
c. Erstellen oder ändern Sie eine Liste der Benutzer und/oder Benutzergruppen, denen erlaubt oder verboten
wird, Programme zu starten, welche die Auslösebedingungen der Regel erfüllen. Klicken Sie dazu in derTabelle Benutzer und deren Rechte auf Hinzufügen.
Die Regel gilt standardmäßig für alle Benutzer.
Ist in der Tabelle kein Benutzer angegeben, so kann die Regel nicht gespeichert werden.
d. De nieren Sie in der Tabelle Benutzer und deren Rechte mit dem Schalter die Berechtigung der Benutzer,
Programme zu starten.
e. Aktivieren Sie das Kontrollkästchen Für andere Benutzer verbieten, damit die Anwendung verhindert, dassAnwendungen, die die Auslösebedingungen der Regel erfüllen, für alle Benutzer ausgeführt werden, die nicht
in der Tabelle Benutzer und deren Rechte aufgeführt sind und die nicht zu einer Benutzergruppe gehören,die in der Tabelle Benutzer und deren Rechte aufgeführt sind.

494

Ist das Kontrollkästchen Für andere Benutzer verbieten deaktiviert, so kontrolliert Kaspersky Endpoint
Security den Start von Programmen für jene Benutzer nicht, die nicht in der Tabelle Benutzer undderen Rechte angegeben sind und die nicht zu den in der Tabelle Benutzer und deren Rechteangegebenen Benutzergruppen gehören.
f. Aktivieren Sie das Kontrollkästchen Vertrauenswürdige Programme mit Update-Funktionen, damit
Kaspersky Endpoint Security Anwendungen, die den Auslösebedingungen der Regel entsprechen, alsvertrauenswürdige Programme mit Update-Funktionen betrachtet. Vertrauenswürdige Programme mit
Update-Funktionen sind Anwendungen, die berechtigt sind, andere ausführbare Dateien zu erstellen, dieanschließend ausgeführt werden können.
Löst eine App mehrere Regeln aus, so setzt Kaspersky Endpoint Security unter den folgenden
Voraussetzungen das Kennzeichen Vertrauenswürdige Programme mit Update-Funktionen:
Alle Regeln erlauben die Ausführung der Anwendung.
Das Kontrollkästchen Vertrauenswürdige Programme mit Update-Funktionen ist mindestens für eine
Regel aktiviert.
6. Erstellen oder bearbeiten Sie auf der Registerkarte Bedingungen: N die Liste der einschließenden
Auslösebedingungen für die Regel.
7. Erstellen oder bearbeiten Sie auf der Registerkarte Ausnahmen: N die Liste der Ausschlussbedingungen für das
Auslösen der Regel.
Bei der Migration von Einstellungen migriert Kaspersky Endpoint Security auch eine Liste mit ausführbaren
Dateien, die von vertrauenswürdigen Programmen mit Update-Funktionen erstellt worden sind.
8. Speichern Sie die vorgenommenen Änderungen.

Ändern des Status einer Regel der Programmkontrolle mithilfe vonKaspersky Security Center
Um den Status einer Regel der „Programmkontrolle“ in der Verwaltungskonsole zu ändern:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Sicherheitskontrolle → Programmkontrolle aus.
Im rechten Fensterbereich werden die Einstellungen für die Komponente „Programmkontrolle“ angezeigt.
5. Ö nen Sie in der Spalte Status durch Linksklick das Kontextmenü und wählen Sie einen der folgenden Punkte
aus:Ein. Dieser Status bedeutet, dass die Regel von der Komponente „Programmkontrolle“ verwendet wird.
Aus. Dieser Status bedeutet, dass die Regel von der Komponente „Programmkontrolle“ ignoriert wird.

495

Test. Dieser Status bedeutet, dass Kaspersky Endpoint Security den Start der Programme, auf welche die
Regel gilt, immer erlaubt. Gleichzeitig werden aber Informationen über den Start dieser Programme
protokolliert.
6. Speichern Sie die vorgenommenen Änderungen.

So ändern Sie den Status einer Regel der "Programmkontrolle" über die Benutzerober äche:1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Programmkontrolle aus.
3. Klicken Sie auf die Schalt äche Blockierte Programme oder Erlaubte Programme.
Dies ö net die Liste der Regeln für die Programmkontrolle.
4. Ö nen Sie in der Spalte Status das Kontextmenü und wählen Sie einen der folgenden Punkte aus:
Aktiviert. Dieser Status bedeutet, dass die Regel von der Komponente „Programmkontrolle“ verwendet wird.
Deaktiviert. Dieser Status bedeutet, dass die Regel von der Komponente „Programmkontrolle“ ignoriert wird.
Testmodus. Dieser Status bedeutet, dass Kaspersky Endpoint Security den Start der Programme, fürwelche diese Regel gilt, immer erlaubt. Gleichzeitig werden aber Informationen über den Start dieser
Programme protokolliert.
5. Speichern Sie die vorgenommenen Änderungen.

Exportieren und Importieren von Regeln der Programmkontrolle
Sie können die Liste der Regeln der Programmkontrolle in eine XML-Datei exportieren. Mit derExport-/Importfunktion können Sie die Liste der Regeln der Programmkontrolle sichern oder die Liste auf einen
anderen Server migrieren.
Wenn Sie Regeln der „Programmkontrolle“ exportieren und importieren, beachten Sie bitte die folgenden
Sonderbedingungen:Kaspersky Endpoint Security exportiert die Regelliste nur für den momentan aktiven „Programmkontrolle“Modus. Das bedeutet, wenn die „Programmkontrolle“ im Deny-Liste-Modus läuft, exportiert Kaspersky Endpoint
Security nur die Regeln für diesen Modus. Um die Regelliste für den Allow-Liste-Modus zu exportieren, müssen
Sie den Modus ändern und den Exportvorgang erneut ausführen.
Kaspersky Endpoint Security verwendet Programmkategorien für die „Programmkontrolle“. Wenn Sie die Listeder „Programmkontrolle“-Regeln auf einen anderen Server migrieren, müssen Sie auch die Liste derProgrammkategorien migrieren. Nähere Informationen über den Export und Import von Programmkategorien
nden Sie in der Hilfe zu Kaspersky Security Center .
Exportieren und Importieren einer Liste von Regeln der Programmkontrolle in der Verwaltungskonsole (MMC)4961. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Sicherheitskontrolle → Programmkontrolle aus.
5. So ändern Sie den Status einer Regel der Programmkontrolle:
a. Wählen Sie die Regeln, die Sie exportieren möchten. Um mehrere Ports auszuwählen, verwenden Sie die
Tasten STRG oder SHIFT.
Wenn Sie keine Regel ausgewählt haben, exportiert Kaspersky Endpoint Security alle Regeln.
b. Klicken Sie auf den Link Export.
c. Geben Sie im folgenden Fenster den Namen der XLM-Datei an, in die Sie die Liste der Regeln
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
d. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die Liste der Regeln in die XLM-Datei.
6. Um eine Liste der Regeln für die „Programmkontrolle“ zu importieren:a. Klicken Sie auf den Link Import.
Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Regeln importieren
möchten.
b. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Regeln gibt, fragt Kaspersky Endpoint Security, ob
die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt werden soll.
7. Speichern Sie die vorgenommenen Änderungen.
Exportieren und Importieren einer Liste von Regeln der Programmkontrolle in der Web Console und der Cloud
Console497

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Sicherheitskontrolle → Programmkontrolle.
5. Klicken Sie auf den Link Regeln kon gurieren.
6. Wählen Sie eine Liste mit Regeln aus: Programm-Denyliste oder -Allowliste.
7. So ändern Sie den Status einer Regel der Programmkontrolle:
a. Wählen Sie die Regeln, die Sie exportieren möchten.
b. Klicken Sie auf Export.
c. Bestätigen Sie, dass Sie nur die ausgewählten Regeln exportieren möchten, oder exportieren Sie diegesamte Liste.
d. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die Liste der Regeln in eine XML-Datei im Standard-DownloadOrdner.
8. Um eine Liste der Regeln für die „Programmkontrolle“ zu importieren:a. Klicken Sie auf den Link Import.
Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Regeln importieren
möchten.
b. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Regeln gibt, fragt Kaspersky Endpoint Security, ob
die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt werden soll.
9. Speichern Sie die vorgenommenen Änderungen.

Ereignisse aus den Ergebnissen der Verwendung der Komponente„Programmkontrolle“ anzeigen
Um die Ereignisse anzuzeigen, die aus den Ausführungsergebnissen der Komponente „Programmkontrolle“
stammen und in Kaspersky Security Center eintre en, gehen Sie wie folgt vor:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Verwaltungskonsolenstruktur im Knoten Administrationsserver die Registerkarte Ereignisse.
3. Klicken Sie auf Auswahl erstellen.
498

4. Gehen Sie im folgenden Fenster zum Abschnitt Ereignisse.
5. Klicken Sie auf Alle zurücksetzen.
6. Aktivieren Sie in der Tabelle Ereignisse das Kontrollkästchen Der Programmstart wurde verboten.
7. Speichern Sie die vorgenommenen Änderungen.
8. Wählen Sie in der Liste Ereignisauswahlen die erstellte Auswahl aus.
9. Klicken Sie auf Auswahl starten.

Bericht über verbotene Programme anzeigen
Um einen Bericht über verbotene Programme anzuzeigen, gehen Sie wie folgt vor:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Verwaltungskonsolenstruktur im Knoten Administrationsserver die Registerkarte Berichte.
3. Klicken Sie auf Neue Berichtsvorlage.
Der „Assistent für das Erstellen einer Berichtsvorlage“ wird gestartet.
4. Befolgen Sie die Anweisungen des Assistenten zur Erstellung einer Berichtsvorlage. Wählen Sie beim Schritt
Typ der Berichtsvorlage auswählen die Variante Andere → Bericht über verbotene Programme aus.
Nachdem der Assistent zum Erstellen einer Berichtsvorlage abgeschlossen wurde, erscheint die neue
Berichtsvorlage in der Tabelle auf der Registerkarte Berichte.
5. Ö nen Sie den Bericht durch Doppelklick.
Der Vorgang zur Berichterstellung wird gestartet. Der Bericht wird in einem neuen Fenster angezeigt.

Regeln der Programmkontrolle testen
Um sicherzustellen, dass Programme, die Sie zum Arbeiten benötigen, nicht durch Regeln der Programmkontrolle
blockiert werden, wird empfohlen, für neu erstellte Regeln den Test für Regeln der Programmkontrolle zu aktivieren
und ihre Funktion zu analysieren. Wenn der Testlauf für die Regel der Programmkontrolle aktiviert ist, werden
Programme, für welche der Start durch die Programmkontrolle verboten ist, von Kaspersky Endpoint Security nicht
blockiert. Es werden aber Benachrichtigungen über ihren Start an den Administrationsserver gesendet.
Für die Funktionsanalyse von Regeln der Programmkontrolle müssen die Ereignisse aus den
Ausführungsergebnissen der Komponente „Programmkontrolle“ überprüft werden, die bei Kaspersky Security
Center eintre en. Wenn im Testmodus für alle Programme, die der Benutzer zum Arbeiten benötigt, keine
Ereignisse über ein Startverbot vorliegen, sind die Regeln korrekt. Andernfalls wird empfohlen, die Einstellungen dervon Ihnen erstellten Regeln zu präzisieren, zusätzliche Regeln zu erstellen oder vorhandene Regeln zu löschen.
Kaspersky Endpoint Security erlaubt standardmäßig den Start aller Programme, unter Ausnahme von Programmen,
die durch Regeln verboten sind.

Prüfung von Regeln der „Programmkontrolle“ aktivieren und deaktivieren499

Um in Kaspersky Security Center den Test für die Regeln der „Programmkontrolle“ zu aktivieren oder zu
deaktivieren, gehen Sie wie folgt vor:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Sicherheitskontrolle → Programmkontrolle aus.
Im rechten Fensterbereich werden die Einstellungen für die Komponente „Programmkontrolle“ angezeigt.
5. Wählen Sie in der Dropdown-Liste Kontrollmodus eines der folgenden Elemente aus:
Deny-Liste. Bei Auswahl dieser Variante erlaubt die Programmkontrolle allen Benutzern den Start beliebiger
Programme. Als Ausnahmen gelten Fälle, in denen die Bedingungen von Verbotsregeln der
Programmkontrolle erfüllt sind.
Allow-Liste. Bei Auswahl dieser Variante verbietet die Programmkontrolle allen Benutzern den Start
beliebiger Programme. Als Ausnahmen gelten Fälle, in denen die Bedingungen von Erlaubnisregeln der
Programmkontrolle erfüllt sind.
6. Führen Sie eine der folgenden Aktionen aus:
Um den Test für die Regeln der „Programmkontrolle“ zu aktivieren, wählen Sie in der Dropdown-Liste Aktion
das Element Regeln testen aus.
Wenn Sie die „Programmkontrolle“ aktivieren möchten, um den Start von Anwendungen auf
Benutzercomputern zu verwalten, wählen Sie in der Dropdown-Liste den Punkt Regeln anwenden.
7. Speichern Sie die vorgenommenen Änderungen.

Um den Test für die Regeln der Programmkontrolle zu aktivieren oder um eine Sperraktion der Programmkontrolle
auszuwählen, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Programmkontrolle aus.
3. Klicken Sie auf die Schalt äche Blockierte Programme oder Erlaubte Programme.
Dies ö net die Liste der Regeln für die Programmkontrolle.
4. Wählen Sie in der Spalte Status die Option Testmodus.
Dieser Status bedeutet, dass Kaspersky Endpoint Security den Start der Programme, für welche diese Regelgilt, immer erlaubt. Gleichzeitig werden aber Informationen über den Start dieser Programme protokolliert.
5. Speichern Sie die vorgenommenen Änderungen.
Programme, für welche die Komponente „Programmkontrolle“ den Start verbietet, werden von Kaspersky
Endpoint Security nicht blockiert. Es werden aber Benachrichtigungen über ihren Start an den
Administrationsserver gesendet. Sie können auch die Anzeige von Benachrichtigungen über das Testen vonRegeln auf dem Benutzercomputer kon gurieren (siehe folgende Abbildung).

500

Benachrichtigungen der „Programmkontrolle“ im Testmodus

Bericht über im Testmodus verbotene Programme anzeigen
Um einen Bericht über im Testmodus verbotene Programme anzuzeigen, gehen Sie wie folgt vor:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Verwaltungskonsolenstruktur im Knoten Administrationsserver die Registerkarte Berichte.
3. Klicken Sie auf Neue Berichtsvorlage.
Der „Assistent für das Erstellen einer Berichtsvorlage“ wird gestartet.
4. Befolgen Sie die Anweisungen des Assistenten zur Erstellung einer Berichtsvorlage. Wählen Sie beim Schritt
Typ der Berichtsvorlage auswählen die Variante Andere → Bericht über verbotene Programme im
Testmodus aus.
Nachdem der Assistent zum Erstellen einer Berichtsvorlage abgeschlossen wurde, erscheint die neue
Berichtsvorlage in der Tabelle auf der Registerkarte Berichte.
5. Ö nen Sie den Bericht durch Doppelklick.
Der Vorgang zur Berichterstellung wird gestartet. Der Bericht wird in einem neuen Fenster angezeigt.

Ereignisse aus den Ergebnissen des Testlaufs der Komponente„Programmkontrolle“ anzeigen
Um die Ereignisse anzuzeigen, die als Ergebnisse des Testlaufs der Komponente „Programmkontrolle“ in Kaspersky
Security Center eintre en, gehen Sie wie folgt vor:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Verwaltungskonsolenstruktur im Knoten Administrationsserver die Registerkarte Ereignisse.
3. Klicken Sie auf Auswahl erstellen.
4. Gehen Sie im folgenden Fenster zum Abschnitt Ereignisse.
5. Klicken Sie auf Alle zurücksetzen.
501

6. Aktivieren Sie in der Tabelle Ereignisse die Kontrollkästchen Der Programmstart wurde im Testmodus
verboten und Der Programmstart wurde im Testmodus erlaubt.
7. Speichern Sie die vorgenommenen Änderungen.
8. Wählen Sie in der Liste Ereignisauswahlen die erstellte Auswahl aus.
9. Klicken Sie auf Auswahl starten.

Aktivitätsmonitor für Programme
Diese Komponente ist verfügbar, wenn das Programm Kaspersky Endpoint Security auf einem Computer mit
dem Betriebssystem Windows für Workstation installiert ist. Diese Komponente ist nicht verfügbar, wenn das
Programm Kaspersky Endpoint Security auf einem Computer mit dem Betriebssystem Windows für Server
installiert ist.
Der Aktivitätsmonitor für Programme dient dazu, in Echtzeit Informationen über die Aktivität von Programmen auf
einem Benutzercomputer anzuzeigen.
Die Verwendung des „Aktivitätsmonitors für Programme“ erfordert die Installation der Komponenten„Programmkontrolle“ und „Programm-Überwachung“. Wenn diese Komponenten nicht installiert sind, ist derAbschnitt „Aktivitätsmonitor für Programme“ im Programmhauptfenster ausgeblendet.

Um den „Aktivitätsmonitor für Programme“ zu starten:
Klicken Sie im Programmhauptfenster im Abschnitt Überwachung auf die Kachel Aktivitätsmonitor für
Programme.
Dieses Fenster enthält auf drei Registerkarten mit Informationen über die Aktivität von Programmen auf dem
Benutzercomputer:
Die Registerkarte Alle Programme enthält Informationen über alle Programme, die auf dem Computer installiert
sind.
Die Registerkarte Wird ausgeführt enthält Echtzeitinformationen über den Verbrauch derComputerressourcen durch die einzelnen Programme. Von dieser Registerkarte aus können Sie die
Berechtigungen für ein bestimmtes Programm anpassen.
Die Registerkarte Beim Hochfahren starten enthält eine Liste der Programme, die beim Betriebssystemstartgestartet werden.
Wenn Sie Informationen zur Anwendungsaktivität auf dem Computer des Benutzers ausblenden möchten, können
Sie den Benutzerzugri auf das Tool „Aktivitätsmonitor für Programme“ einschränken.
So blenden Sie den „Aktivitätsmonitor für Programme“ auf der Programmober äche mithilfe der
Verwaltungskonsole (MMC) aus

502

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Allgemeine Einstellungen → Benutzerober äche aus.
5. Verwenden Sie das Kontrollkästchen Abschnitt 'Aktivitätsmonitor für Programme' ausblenden, um den
Zugri auf das Tool zu erlauben oder zu verbieten.
6. Speichern Sie die vorgenommenen Änderungen.
So blenden Sie den „Aktivitätsmonitor für Programme“ auf der Programmober äche mithilfe der „Web Console“
und „Cloud Console“ aus

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Benutzerober äche.
5. Verwenden Sie das Kontrollkästchen Abschnitt "Aktivitätsmonitor für Programme" ausblenden, um den
Zugri auf das Tool zu erlauben oder zu verbieten.
6. Speichern Sie die vorgenommenen Änderungen.

Regeln für das Erstellen von Masken für Datei- oder Ordnernamen
Eine Maske für den Datei- oder Ordnernamen ist ein Platzhalter für einen Datei- oder Ordnernamen und für eine
Dateierweiterung.
Für die Maske eines Datei- oder Ordnernamens sind folgende Platzhalter zulässig:
Das Symbol * (Sternchen), das eine beliebige Zeichenkombination ersetzt (einschließlich einer leeren
Zeichenfolge). Beispiel: Die Maske C:\*.txt umfasst alle Pfade von Dateien mit der Erweiterung txt, die sichin Ordnern und Unterordnern auf Laufwerk (C:) be nden.
Zeichen ?, das als Platzhalter für ein beliebiges Einzelzeichen steht. Eine Ausnahme bilden die Zeichen \ und /(Trennzeichen für Datei- und Ordnernamen in Datei- und Ordnerpfaden). Beispiel: Die Maske
C:\Folder\???.txt umfasst die Pfade aller Dateien, die im Ordner mit dem Namen Folder enthalten sind,
die Erweiterung TXT haben und deren Name aus drei Zeichen besteht.

503

Meldungsvorlagen für die Programmkontrolle ändern
Versucht ein Benutzer, ein Programm zu starten, das durch eine Regel der Programmkontrolle verboten ist, so
meldet Kaspersky Endpoint Security, dass der Programmstart blockiert wurde. Wenn der Benutzer der Meinung ist,
der Programmstart sei irrtümlich blockiert worden, kann der Benutzer aus der Sperrmeldung eine Nachricht an den
Administrator des lokalen Unternehmensnetzwerks senden.
Für die Meldung über die Sperrung des Programmstarts sowie für die Nachricht an den Administrator sind Vorlagenvorgesehen. Die Meldungsvorlagen können geändert werden.

Gehen Sie folgendermaßen vor, um eine Meldungsvorlage zu ändern:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Programmkontrolle aus.
3. Kon gurieren Sie im Block Vorlagen für Nachrichten über Programmblockierung die Nachrichtenvorlagen fürdie „Programmkontrolle“:
Nachricht beim Blockieren. Vorlage der Nachricht, die beim Auslösen einer Regel der Programmkontrolle
erscheint, wenn diese Regel den Programmstart blockiert. Die folgende Abbildung zeigt eine
Benachrichtigung über eine blockierte Anwendung.
Im Testmodus können Sie keine Nachrichtenvorlagen für die „Programmkontrolle“ kon gurieren. Im
Testmodus zeigt die „Programmkontrolle“ voreingestellte Benachrichtigungen an.
Nachricht an den Administrator. Vorlage für die Nachricht, die an den Administrator des lokalen
Unternehmensnetzwerks gesendet wird, wenn ein Programm nach Meinung des Benutzers irrtümlich
blockiert wurde. Nachdem der Benutzer den Zugri anfragt, sendet Kaspersky Endpoint Security ein
Ereignis an Kaspersky Security Center: Nachricht an den Administrator über Verbot des Programmstarts.
Die Ereignisbeschreibung enthält eine Nachricht an den Administrator mit ersetzten Variablen. Sie können
diese Ereignisse in der Kaspersky Security Center-Konsole mithilfe der vorde nierten Ereignisauswahl
Benutzeranfragen ansehen. Wenn Kaspersky Security Center in Ihrem Unternehmen nicht bereitgestellt
wird oder keine Verbindung zum Administrationsserver besteht, sendet die App dem Administrator eine
Nachricht an die angegebene E-Mail-Adresse.
4. Speichern Sie die vorgenommenen Änderungen.

Benachrichtigung der „Programmkontrolle”

504

Bewährte Praktiken für die Implementierung einer Liste zulässiger
Programme
Bei der Planung der Implementierung einer Liste von erlaubten Programmen wird empfohlen, die folgenden
Aktionen durchzuführen:
1. Folgende Typen von Gruppierungen erstellen:
Benutzergruppen Gruppen mit Benutzern, für welche die Verwendung unterschiedlicher Sätze vonProgrammen erlaubt werden soll.
Administrationsgruppen Eine oder mehrere Gruppen von Computern, auf die das Kaspersky Security Center
die Liste der erlaubten Programme anwendet. Es ist erforderlich, mehrere Gruppen von Computern zu
erstellen, wenn für diese Gruppen unterschiedliche Allowlist-Einstellungen verwendet werden.
2. Liste mit Programmen, deren Start erlaubt werden soll, erstellen
Bevor die Liste erstellt wird, sollten die folgenden Aktionen ausgeführt werden:
a. Aufgabe zur Inventarisierung starten
Informationen über die Erstellung, die Einstellungsänderungen und den Start der Inventarisierungsaufgabe
sind im Abschnitt „Aufgabenverwaltung“ verfügbar.
b. Liste der ausführbarer Dateien überprüfen

Kon gurieren des Allowlist-Modus für Programme
Um den Allowlist-Modus zu testen, wird folgendes Vorgehen empfohlen:
1. Erstellung von Programmkategorien, die jene Programme enthalten, deren Start erlaubt werden soll
Sie können eine der folgenden Erstellungsmethoden für die Programmkategorien auswählen:
Manuell zu erweiternde Kategorie. Sie können diese Kategorie unter Verwendung der folgenden
Bedingungen manuell ergänzen:
Metadaten einer Datei. Kaspersky Security Center fügt alle ausführbaren Dateien, welche dieangegebenen Metadaten aufweisen, zu der Programmkategorie hinzu.
Datei-Hash. Kaspersky Security Center fügt alle ausführbaren Dateien, die den angegebenen Hashhaben, zu der Programmkategorie hinzu.
Wenn diese Bedingung verwendet wird, ist die automatische Installation von Updates nicht möglich,da die Dateien der einzelnen Versionen einen unterschiedlichen Hash besitzen.
Zerti kat einer Datei. Kaspersky Security Center fügt alle ausführbaren Dateien, die mit dem
angegebenen Zerti kat signiert sind, zu der Programmkategorie hinzu.
KL-Kategorie. Kaspersky Security Center nimmt alle ausführbaren Dateien, die zur angegebenen KLKategorie gehören, in die Programmkategorie auf.
505

Programmordner. Kaspersky Security Center fügt alle ausführbaren Dateien aus diesem Ordner zu derProgrammkategorie hinzu.
Die Verwendung der Bedingung „Programmordner“ ist riskant, da dann der Start aller Programme aus
dem angegebenen Ordner erlaubt wird. Regeln, die Programmkategorien mit der Bedingung„Programmordner“ verwenden, sollten nur für jene Benutzer angewendet werden, für welche die
automatische Update-Installation erlaubt werden muss.
Kategorie für ausführbare Dateien aus dem angegebenen Ordner. Sie können einen Ordner angeben, derausführbare Dateien enthält, die automatisch in die erstellte Programmkategorie aufgenommen werdensollen.
Kategorie für ausführbare Dateien der gewählten Geräte. Sie können einen Computer angeben, dessen
ausführbare Dateien automatisch in die erstellte Programmkategorie aufgenommen werden sollen.
Wenn Programmkategorien auf diese Weise erstellt werden, erhält Kaspersky Security Center die
Informationen über Programme auf dem Computer aus dem Ordner Ausführbare Dateien.
2. Wählen Sie den Allowlist-Modus für die Komponente „Programmkontrolle“.
3. Regeln der Programmkontrolle unter Verwendung der erstellten Programmkategorien erstellen
Die Regeln Goldene Kategorie und Vertrauenswürdige Programme mit Update-Funktionen werden
anfänglich für den Zulässigkeitslistenmodus de niert. Diese Regeln der Programmkontrolle entsprechen
den KL-Kategorien. Zur KL-Kategorie „Goldene Kategorie“ gehören jene Programme, welche die normale
Funktion des Betriebssystems gewährleisten. Zur KL-Kategorie „Vertrauenswürdige Programme mit
Update-Funktionen“ gehören Programme mit Update-Funktionen der gängigen Softwarehersteller. Diese
Regeln können nicht gelöscht werden. Die Einstellungen dieser Regeln können nicht geändert werden.
Standardmäßig ist die Regel Goldene Kategorie aktiviert, und die Regel Vertrauenswürdige Programme
mit Update-Funktionen ist deaktiviert. Der Start von Programmen, welche den Auslösebedingungendieser Regeln entsprechen, ist für alle Benutzer erlaubt.
4. Programme festlegen, für welche die automatische Update-Installation erlaubt werden muss
Sie können die automatische Installation von Updates auf folgende Weise erlauben:
Erstellen einer erweiterten Liste mit erlaubten Programmen, nachdem der Start für alle Programme aus
beliebigen KL-Kategorien erlaubt wurde
Erstellen einer erweiterten Liste mit erlaubten Programmen, nachdem der Start für alle Programme erlaubt
wurde, die mit einem Zerti kat signiert sind
Um den Start alle Programme die mit einem Zerti kat signiert sind, zu erlauben, können Sie eine Kategorie
mit einer Bedingung erstellen, die auf einem Zerti kat basiert und in welcher nur der Parameter Betre mit
dem Wert * verwendet wird.
Für die Regel der Programmkontrolle den Parameter Vertrauenswürdige Programme mit UpdateFunktionen festlegen. Ist das Kontrollkästchen aktiviert, so betrachtet Kaspersky Endpoint Security die
Programme, welche unter die Regel fallen, als vertrauenswürdige Programme mit Update-Funktionen.
Kaspersky Endpoint Security erlaubt den Start von Programmen, die durch in der Regel enthaltene
Programme installiert oder aktualisiert wurden, vorausgesetzt, dass auf diese Programme keine Sperrregeln
angewendet werden.

506

Bei der Migration von Einstellungen migriert Kaspersky Endpoint Security auch eine Liste mit
ausführbaren Dateien, die von vertrauenswürdigen Programmen mit Update-Funktionen erstellt worden
sind.
Einen Ordner erstellen und die ausführbaren Dateien jener Programme, für welche Sie die automatische
Update-Installation erlauben möchten, in diesen Ordner verschieben. Anschließend eine Programmkategorie
mit der Bedingung „Programmordner“ erstellen und den Pfad dieses Ordners angeben. Danach eine
Erlaubnisregel erstellen und diese Kategorie auswählen.
Die Verwendung der Bedingung „Programmordner“ ist riskant, da dann der Start aller Programme aus
dem angegebenen Ordner erlaubt wird. Regeln, die Programmkategorien mit der Bedingung„Programmordner“ verwenden, sollten nur für jene Benutzer angewendet werden, für welche die
automatische Update-Installation erlaubt werden muss.

Testen des Allowlist-Modus
Um sicherzustellen, dass Programme, die Sie zum Arbeiten benötigen, nicht durch Regeln der Programmkontrolle
blockiert werden, wird empfohlen, für neu erstellte Regeln den Test für Regeln der Programmkontrolle zu aktivieren
und ihre Funktion zu analysieren. Wenn der Testlauf aktiviert ist, werden Programme, für welche der Start durch
Regeln der Programmkontrolle verboten ist, von Kaspersky Endpoint Security nicht blockiert. Es werden aber
Benachrichtigungen über ihren Start an den Administrationsserver gesendet.
Um den Allowlist-Modus zu testen, wird folgendes Vorgehen empfohlen:
1. Testzeitraum festlegen (von mehreren Tagen bis zu zwei Monaten)
2. Test für die Regeln der Programmkontrolle aktivieren
3. Analyse der Testergebnisse unter Verwendung von Ereignissen aus den Ergebnissen des Testlaufs derKomponente „Programmkontrolle” und der Berichte über im Testmodus verbotene Programme
4. Ändern Sie Einstellungen für den Allowlist-Modus unter Berücksichtigung der Analyseergebnisse.
Aufgrund der Testergebnisse können Sie ausführbare Dateien, die mit Ereignissen zusammenhängen, zu derProgrammkategorie hinzufügen.

Unterstützung für den Allowlist-Modus
Nachdem eine Sperraktion der Programmkontrolle ausgewählt wurde, sollte die Unterstützung des Allowlist-Modus
fortgesetzt werden. Dazu dient folgendes Vorgehen:
Funktionsanalyse der Regeln der Programmkontrolle unter Verwendung von Ereignissen aus den Ergebnissen
der Verwendung der Komponente „Programmkontrolle” und der Berichte über verbotene Starts
Analyse von Benutzeranfragen für den Zugri auf Programme.
Analysieren Sie unbekannte ausführbare Dateien, indem Sie ihren Ruf im Kaspersky Security Networküberprüfen.

507

Vor der Installation von Updates für das Betriebssystem oder für Programme, sollten diese Updates in derTestgruppe für Computer installiert werden, um zu überprüfen, wie sie von den Regeln der Programmkontrolle
verarbeitet werden.
Hinzufügen der erforderlichen Programme zu den Kategorien, die in den Regeln der Programmkontrolle
verwendet werden

Kontrolle von Netzwerkports
Während der Ausführung von Kaspersky Endpoint Security überwachen die Komponenten Web-Kontrolle, Schutz
vor E-Mail-Bedrohungen und Schutz vor Web-Bedrohungen die Datenströme, die über bestimmte Protokolle undbestimmte o ene TCP- und UDP-Ports des Benutzercomputers übertragen werden. Die Komponente „Schutz vor
E-Mail-Bedrohungen“ analysiert beispielsweise die Informationen, die per SMTP-Protokoll übertragen werden,
während die Komponente „Schutz vor Web-Bedrohungen“ die per HTTP- und FTP-Protokolle übertragenen
Informationen analysiert.
Kaspersky Endpoint Security teilt die TCP- und UDP-Ports des Benutzercomputers je nach
Angri swahrscheinlichkeit in mehrere Gruppen ein. Einige Netzwerkports sind für gefährdete Dienste reserviert. Es
wird empfohlen, die Netzwerkports, die für anfällige Dienste reserviert sind, genauer zu überwachen, da für sie einerhöhtes Risiko besteht, Ziel eines Netzwerkangri s zu werden. Wenn Sie außergewöhnliche Dienste verwenden,
denen außergewöhnliche Netzwerkports zugewiesen sind, so können diese Netzwerkports angreifenden
Computern ebenfalls als Ziel dienen. Sie können eine Liste von Netzwerkanschlüssen und eine Liste vonProgrammen angeben, die Netzwerkzugri anfordern. Diese Ports und Programme erhalten dann bei derÜberwachung des Netzwerkverkehrs besondere Aufmerksamkeit von den Komponenten Schutz vor E-MailBedrohungen und Schutz vor Web-Bedrohungen.

Kontrolle aller Netzwerkports aktivieren
Gehen Sie folgendermaßen vor, um die Kontrolle aller Netzwerkports zu aktivieren:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Netzwerkeinstellungen
aus.

508

Einstellungen der Überwachung von Netzwerkports

3. Wählen Sie im Block Überwachte Ports die Variante Alle Netzwerkports überwachen aus.
4. Speichern Sie die vorgenommenen Änderungen.

Liste der zu kontrollierenden Netzwerkports erstellen
Gehen Sie folgendermaßen vor, um eine Liste der zu kontrollierenden Netzwerkports zu erstellen:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Netzwerkeinstellungenaus.
3. Wählen Sie im Block Überwachte Ports die Variante Nur ausgewählte Netzwerkports überwachen aus.
4. Klicken Sie auf Auswählen.
Dies ö net eine Liste von Netzwerkports, die normalerweise für die Übertragung von E-Mail und
Netzwerkverkehr verwendet werden. Diese Liste mit Netzwerkports gehört zum Lieferumfang von Kaspersky
Endpoint Security.
5. Verwenden Sie den Schalter in der Spalte Status, um die Kontrolle von Netzwerkports zu aktivieren oder zu
deaktivieren.
6. Gehen Sie folgendermaßen vor, um einen Netzwerkport zur Liste der Netzwerkports hinzuzufügen:509

a. Klicken Sie auf Hinzufügen.
b. Geben Sie in dem sich ö nenden Fenster die Netzwerkportnummer und eine kurze Beschreibung ein.
c. Setzen Sie den Status Aktiv oder Inaktiv für die Kontrolle von Netzwerkports.
7. Speichern Sie die vorgenommenen Änderungen.
Wenn der passive FTP-Modus verwendet wird, kann die Verbindung über einen beliebigen Netzwerkporthergestellt werden, der nicht auf der Liste der kontrollierten Ports steht. Um solche Verbindungen zu schützen,
aktivieren Sie die Kontrolle aller Netzwerkports oder kon gurieren Sie die Kontrolle der Netzwerkports fürProgramme, die FTP-Verbindungen herstellen.

Liste der Programme erstellen, für die alle Netzwerkports überwacht werden
Sie können eine Liste mit Programmen erstellen, für die Kaspersky Endpoint Security alle Netzwerkports
kontrollieren soll.
Es wird empfohlen, in die Liste der Programme, für die Kaspersky Endpoint Security alle Netzwerkports
kontrollieren soll, jene Programme aufzunehmen, die Daten über das FTP-Protokoll empfangen oder senden.

Gehen Sie folgendermaßen vor, um eine Liste der Programme anzulegen, für die alle Netzwerkports kontrolliert
werden sollen:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Netzwerkeinstellungenaus.
3. Wählen Sie im Block Überwachte Ports die Variante Nur ausgewählte Netzwerkports überwachen aus.
4. Aktivieren Sie das Kontrollkästchen Alle Ports für Programme überwachen, die auf der von Kaspersky
empfohlenen Liste stehen.
Wenn dieses Kontrollkästchen aktiviert ist, kontrolliert Kaspersky Endpoint Security alle Ports für die folgenden
Programme:
Adobe Acrobat Reader
Apple Application Support
Google Chrome
Microsoft Edge
Mozilla Firefox
Internet Explorer
Java

510

mIRC
Opera
PidginSafari
Mail.ru-Agent
Yandex.Browser
5. Aktivieren Sie das Kontrollkästchen Alle Ports für die angegebenen Programme überwachen.
6. Klicken Sie auf Auswählen.
Dies ö net eine Liste von Programmen, deren Netzwerkports von Kaspersky Endpoint Security überwacht
werden.
7. Verwenden Sie den Schalter in der Spalte Status, um die Kontrolle von Netzwerkports zu aktivieren oder zu
deaktivieren.
8. Wenn ein Programm nicht auf der Programmliste steht, können Sie es wie folgt hinzufügen:a. Klicken Sie auf Hinzufügen.
b. Geben Sie in dem sich ö nenden Fenster den Pfad zu der ausführbaren Datei des Programms und einekurze Beschreibung ein.
c. Setzen Sie den Status Aktiv oder Inaktiv für die Kontrolle von Netzwerkports.
9. Speichern Sie die vorgenommenen Änderungen.

Exportieren und Importieren von Listen überwachter Ports
Kaspersky Endpoint Security verwendet die folgenden Listen zur Überwachung von Netzwerkports: Liste derNetzwerkports und Liste der Programme, deren Ports von Kaspersky Endpoint Security überwacht werden. Sie
können Listen überwachter Ports in eine XML-Datei exportieren. Anschließend können Sie die Datei ändern, um
beispielsweise eine große Anzahl von Ports mit derselben Beschreibung hinzuzufügen. Sie können die
Export-/Importfunktion auch verwenden, um die Listen der überwachten Ports zu sichern oder die Listen auf einen
anderen Server zu migrieren.
Exportieren und Importieren von Listen überwachter Ports in der Verwaltungskonsole (MMC)5111. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Allgemeine Einstellungen → Netzwerkeinstellungen aus.
5. Wählen Sie im Block Überwachte Ports die Variante Nur ausgewählte Netzwerkports überwachen aus.
6. Klicken Sie auf Einstellungen.
Das Fenster Netzwerkports wird geö net. Im Fenster Netzwerkports be ndet sich eine Liste derNetzwerkports, die normalerweise für die Übertragung von E-Mails und Netzwerkverkehr verwendet
werden. Diese Liste mit Netzwerkports gehört zum Lieferumfang von Kaspersky Endpoint Security.
7. So exportieren Sie die Liste der Netzwerkports:
a. Wählen Sie in der Liste der Netzwerkports die Ports aus, die Sie exportieren möchten. Um mehrere
Ports auszuwählen, verwenden Sie die Tasten STRG oder SHIFT.
Wenn Sie keinen Port ausgewählt haben, exportiert Kaspersky Endpoint Security alle Ports.
b. Klicken Sie auf Export.
c. Geben Sie im angezeigten Fenster den Namen der XLM-Datei ein, in welche Sie die Liste derNetzwerkports exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert
werden soll.
d. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der Netzwerkports in die XLM-Datei.
8. So exportieren Sie die Liste der Programme, deren Ports von Kaspersky Endpoint Security überwacht
werden:a. Aktivieren Sie das Kontrollkästchen Alle Ports für die angegebenen Programme überwachen.
b. Wählen Sie in der Liste der Programme die Programme aus, die Sie exportieren möchten. Um mehrere
Ports auszuwählen, verwenden Sie die Tasten STRG oder SHIFT.
Wenn Sie kein Programm ausgewählt haben, exportiert Kaspersky Endpoint Security alle Programme.
c. Klicken Sie auf Export.
d. Geben Sie im folgenden Fenster den Namen der XLM-Datei an, in die Sie die Liste der Programme
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
e. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der Programme in die XLM-Datei.
9. So importieren Sie die Liste der Netzwerkports:
a. Klicken Sie in der Liste der Netzwerkports auf die Schalt äche Import.
Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Netzwerkports
importieren möchten.
512b. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Netzwerkports gibt, fragt Kaspersky Endpoint
Security, ob die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt werdensoll.
10. So importieren Sie eine Liste von Programmen, deren Ports von Kaspersky Endpoint Security überwacht
werden:a. Klicken Sie in der Liste der Programme auf Import.
Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Anwendungen importieren
möchten.
b. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Programmen gibt, fragt Kaspersky Endpoint Security,
ob die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt werden soll.
11. Speichern Sie die vorgenommenen Änderungen.
Exportieren / Importieren von Listen überwachter Ports in die Web Console und Cloud Console513

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Netzwerkeinstellungen.
5. So exportieren Sie die Liste der Netzwerkports:
a. Wählen Sie im Block Überwachte Ports die Variante Nur ausgewählte Netzwerkports überwachen
aus.
b. Klicken Sie auf den Link n Ports ausgewählt.
Das Fenster Netzwerkports wird geö net. Im Fenster Netzwerkports be ndet sich eine Liste derNetzwerkports, die normalerweise für die Übertragung von E-Mails und Netzwerkverkehr verwendet
werden. Diese Liste mit Netzwerkports gehört zum Lieferumfang von Kaspersky Endpoint Security.
c. Wählen Sie in der Liste der Netzwerkports die Ports aus, die Sie exportieren möchten.
d. Klicken Sie auf Export.
e. Geben Sie im angezeigten Fenster den Namen der XLM-Datei ein, in welche Sie die Liste derNetzwerkports exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert
werden soll.
f. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der Netzwerkports in die XLM-Datei.
6. So exportieren Sie die Liste der Programme, deren Ports von Kaspersky Endpoint Security überwacht
werden:a. Aktivieren Sie im Block Überwachte Ports das Kontrollkästchen Alle Ports für die angegebenen
Programme überwachen.
b. Klicken Sie auf den Link n Programme ausgewählt.
c. Wählen Sie in der Liste der Programme die Programme aus, die Sie exportieren möchten.
d. Klicken Sie auf Export.
e. Geben Sie im folgenden Fenster den Namen der XLM-Datei an, in die Sie die Liste der Programme
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
f. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der Programme in die XLM-Datei.
7. So importieren Sie die Liste der Netzwerkports:
a. Klicken Sie in der Liste der Netzwerkports auf die Schalt äche Import.
Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Netzwerkports
importieren möchten.
514

b. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Netzwerkports gibt, fragt Kaspersky Endpoint
Security, ob die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt werdensoll.
8. So importieren Sie eine Liste von Programmen, deren Ports von Kaspersky Endpoint Security überwacht
werden:a. Klicken Sie in der Liste der Programme auf Import.
Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Anwendungen importieren
möchten.
b. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Programmen gibt, fragt Kaspersky Endpoint Security,
ob die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt werden soll.
9. Speichern Sie die vorgenommenen Änderungen.

Protokollanalyse
Diese Komponente ist verfügbar, wenn das Programm Kaspersky Endpoint Security auf einem Computer mit
dem Betriebssystem Windows für Server installiert ist. Diese Komponente ist nicht verfügbar, wenn das
Programm Kaspersky Endpoint Security auf einem Computer mit dem Betriebssystem Windows fürWorkstation installiert ist.
Ab Version 11.11.0 enthält Kaspersky Endpoint Security für Windows die Komponente „Protokollanalyse“. Die"Protokollanalyse" überwacht die Integrität der geschützten Umgebung basierend auf der WindowsEreignisprotokollanalyse. When the application detects signs of atypical behavior in the system, it informs theadministrator, as this behavior may indicate an attempted cyber attack.
Kaspersky Endpoint Security analysiert Windows-Ereignisprotokolle und erkennt Verstöße gemäß den Regeln. Die
Komponente enthält vorde nierte Regeln. Vorde nierte Regeln basieren auf einer heuristischen Analyse. Sie
können auch Ihre eigenen Regeln hinzufügen (benutzerde nierte Regeln). Wenn eine Regel ausgelöst wird, erstellt
das Programm ein Ereignis mit dem Status kritisch (siehe Abbildung unten).
Wenn Sie die Protokollanalyse verwenden möchten, stellen Sie sicher, dass die
Sicherheitsüberwachungsrichtlinie kon guriert ist und das System die relevanten Ereignisse protokolliert(Einzelheiten nden Sie in der Website des Technischen Supports von Microsoft. ).

Protokollanalysebenachrichtigung

515

Vorde nierte Regeln kon gurieren
Vorde nierte Regeln enthalten Vorlagen für anormale Aktivitäten auf dem geschützten Computer. Abnormale
Aktivität kann auf einen versuchten Angri hindeuten. Vorde nierte Regeln basieren auf einer heuristischen
Analyse. Für die Protokollanalyse stehen sieben vorde nierte Regeln zur Verfügung. Sie können diese Regeln
aktivieren oder deaktivieren. Vorde nierte Regeln können nicht gelöscht werden.
Sie können die Auslösekriterien für Regeln kon gurieren, die Ereignisse für die folgenden Vorgänge überwachen:
Passwort-Brute-Force-Erkennung
Netzwerk-Login-Erkennung
So kon gurieren Sie vorde nierte Regeln in der Verwaltungskonsole (MMC)516

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Sicherheitskontrolle → Protokollanalyse aus.
5. Stellen Sie sicher, dass das Kontrollkästchen Protokollanalyse aktiviert ist.
6. Klicken Sie im Block Vorde nierte Regeln auf Einstellungen.
7. Aktivieren oder deaktivieren Sie Kontrollkästchen, um vorde nierte Regeln zu kon gurieren:Es gibt Muster eines möglichen Brute-Force-Angri s im System .
Während einer Netzwerkanmeldesitzung wurde eine ungewöhnliche Aktivität erkannt.
Es gibt Muster eines möglichen Missbrauchs des Windows-Ereignisprotokolls.
Es wurden ungewöhnliche Aktionen im Auftrag eines neu installierten Dienstes erkannt.
Es wurde eine ungewöhnliche Anmeldung erkannt, die explizite Anmeldedaten verwendet.
Es gibt Muster eines möglichen Angri s mit gefälschtem Kerberos-PAC (MS14-068) im System.
Es wurden verdächtige Änderungen in der privilegierten integrierten Administratorgruppe erkannt.
8. Kon gurieren Sie ggf. die Regel Es gibt Muster eines möglichen Brute-Force-Angri s im System :a. Klicken Sie auf die Schalt äche Einstellungen unter der Regel.
b. Geben Sie in dem sich ö nenden Fenster die Anzahl der Versuche und einen Zeitraum an, innerhalb
dessen Versuche zur Eingabe eines Passworts unternommen werden müssen, damit die Regel ausgelöst
wird.
c. Klicken Sie auf OK.
9. Wenn Sie die Regel Während einer Netzwerkanmeldesitzung wurde eine ungewöhnliche Aktivität
erkannt ausgewählt haben, müssen Sie die entsprechenden Einstellungen kon gurieren:a. Klicken Sie auf die Schalt äche Einstellungen unter der Regel.
b. Geben Sie im Block Erkennung von Netzwerkanmeldungen Start und Ende des Intervalls ein.
Kaspersky Endpoint Security betrachtet Anmeldeversuche, die während des angegebenen Intervalls
durchgeführt werden, als anormale Aktivität.
Das Intervall ist standardmäßig nicht angegeben und Anmeldeversuche werden von der App nichtüberwacht. Damit Anmeldeversuche permanent von der Anwendung überwacht werden, geben Sie dasIntervall 0:00 bis 23:59 an. Der Beginn und das Ende des Intervalls dürfen nicht übereinstimmen. Wennsie den gleichen Wert haben, werden Anmeldeversuche nicht durch die App überwacht.
c. Erstellen Sie die Liste der vertrauenswürdigen Benutzer und vertrauenswürdigen IP-Adressen (IPv4 und
IPv6).
517

Kaspersky Endpoint Security überwacht die Anmeldeversuche dieser Benutzer und Computer nicht.
d. Klicken Sie auf OK.
10. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie vorde nierte Regeln über die „Web Console“ und „Cloud Console“

518

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Sicherheitskontrolle → Protokollanalyse.
5. Stellen Sie sicher, dass der Schalter Protokollanalyse aktiviert ist.
6. Aktivieren oder deaktivieren Sie im Block Vorde nierte Regeln die vorde nierten Regeln mithilfe derSchalter.
Es gibt Muster eines möglichen Brute-Force-Angri s im System .
Es wurde eine ungewöhnliche Aktivität während einer Netzwerkanmeldesitzung erkannt.
Es gibt Muster eines möglichen Missbrauchs des Windows-Ereignisprotokolls.
Es wurden ungewöhnliche Aktionen im Auftrag eines neu installierten Dienstes erkannt.
Es wurde eine ungewöhnliche Anmeldung mit expliziten Anmeldedaten erkannt.
Es gibt Muster eines möglichen Angri s mit gefälschtem Kerberos-PAC (MS14-068) im System.
a. Es wurden verdächtige Änderungen in der privilegierten integrierten Administratorgruppe erkannt.
7. Kon gurieren Sie ggf. die Regel Es gibt Muster eines möglichen Brute-Force-Angri s im System :a. Klicken Sie auf Einstellungen unter der Regel.
b. Geben Sie in dem sich ö nenden Fenster die Anzahl der Versuche und einen Zeitraum an, innerhalb
dessen Versuche zur Eingabe eines Passworts unternommen werden müssen, damit die Regel ausgelöst
wird.
c. Klicken Sie auf OK.
8. Wenn Sie die Regel Es wurde eine ungewöhnliche Aktivität während einer Netzwerkanmeldesitzung
erkannt ausgewählt haben, müssen Sie die entsprechenden Einstellungen kon gurieren:a. Klicken Sie auf Einstellungen unter der Regel.
b. Geben Sie im Block Erkennung von Netzwerkanmeldungen Start und Ende des Intervalls ein.
Kaspersky Endpoint Security betrachtet Anmeldeversuche, die während des angegebenen Intervalls
durchgeführt werden, als anormale Aktivität.
Das Intervall ist standardmäßig nicht angegeben und Anmeldeversuche werden von der App nichtüberwacht. Damit Anmeldeversuche permanent von der Anwendung überwacht werden, geben Sie dasIntervall 0:00 bis 23:59 an. Der Beginn und das Ende des Intervalls dürfen nicht übereinstimmen. Wennsie den gleichen Wert haben, werden Anmeldeversuche nicht durch die App überwacht.
c. Fügen Sie im Block Ausnahmen vertrauenswürdige Benutzer und vertrauenswürdige IP-Adressen (IPv4
und IPv6) hinzu.
519

Kaspersky Endpoint Security überwacht die Anmeldeversuche dieser Benutzer und Computer nicht.
d. Klicken Sie auf OK.
9. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie vorde nierte Regeln über die Programmober äche.

520

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Protokollanalyse aus.
3. Stellen Sie sicher, dass der Schalter Protokollanalyse aktiviert ist.
4. Klicken Sie im Block Vorde nierte Regeln auf Kon gurieren.
5. Aktivieren oder deaktivieren Sie Kontrollkästchen, um vorde nierte Regeln zu kon gurieren:Es gibt Muster eines möglichen Brute-Force-Angri s im System .
Es wurde eine ungewöhnliche Aktivität während einer Netzwerkanmeldesitzung erkannt.
Es gibt Muster eines möglichen Missbrauchs des Windows-Ereignisprotokolls.
Es wurden ungewöhnliche Aktionen im Auftrag eines neu installierten Dienstes erkannt.
Es wurde eine ungewöhnliche Anmeldung erkannt, die explizite Anmeldedaten verwendet.
Es gibt Muster eines möglichen Angri s mit gefälschtem Kerberos-PAC (MS14-068) im System.
a. Es wurden verdächtige Änderungen in der privilegierten integrierten Administratorgruppe erkannt.
6. Kon gurieren Sie ggf. die Regel Es gibt Muster eines möglichen Brute-Force-Angri s im System :a. Klicken Sie auf Einstellungen unter der Regel.
b. Geben Sie in dem sich ö nenden Fenster die Anzahl der Versuche und einen Zeitraum an, innerhalb
dessen Versuche zur Eingabe eines Passworts unternommen werden müssen, damit die Regel ausgelöst
wird.
7. Wenn Sie die Regel Es wurde eine ungewöhnliche Aktivität während einer Netzwerkanmeldesitzung
erkannt ausgewählt haben, müssen Sie die entsprechenden Einstellungen kon gurieren:a. Klicken Sie auf Einstellungen unter der Regel.
b. Geben Sie im Block Erkennung von Netzwerkanmeldungen Start und Ende des Intervalls ein.
Kaspersky Endpoint Security betrachtet Anmeldeversuche, die während des angegebenen Intervalls
durchgeführt werden, als anormale Aktivität.
Das Intervall ist standardmäßig nicht angegeben und Anmeldeversuche werden von der App nichtüberwacht. Damit Anmeldeversuche permanent von der Anwendung überwacht werden, geben Sie dasIntervall 0:00 bis 23:59 an. Der Beginn und das Ende des Intervalls dürfen nicht übereinstimmen. Wennsie den gleichen Wert haben, werden Anmeldeversuche nicht durch die App überwacht.
c. Fügen Sie im Block Ausnahmen vertrauenswürdige Benutzer und vertrauenswürdige IP-Adressen (IPv4
und IPv6) hinzu.
Kaspersky Endpoint Security überwacht die Anmeldeversuche dieser Benutzer und Computer nicht.
8. Speichern Sie die vorgenommenen Änderungen.
Wenn die Regel ausgelöst wird, erstellt Kaspersky Endpoint Security daher ein kritisches Ereignis.
521

Benutzerde nierte Regeln hinzufügen
Sie können Ihre eigenen Auslösekriterien für die Protokollanalyseregel festlegen. Dazu müssen Sie eine Ereignis-ID
eingeben und eine Ereignisquelle auswählen. Sie können die Ereignis-ID auf der Website des Technischen Supports
von Microsoft nachschlagen. Sie können eine Ereignisquelle aus den Standardprotokollen auswählen: Application,
Security oder System. Sie können auch das Protokoll eines Drittanbieterprogramms angeben. Sie können den
Namen des Programmprotokolls des Drittanbieters mit dem Tool Event Viewer heraus nden. Programmprotokolle
von Drittanbietern werden im Ordner „Programm- und Dienstprotokolle“ gespeichert (z. B. das Windows
PowerShell-Protokoll).
Das Programm überprüft nicht, ob das angegebene Protokoll tatsächlich im Windows-Ereignisprotokoll
vorhanden ist. Wenn der Name des Protokolls einen Fehler enthält, überwacht das Programm keine Ereignisse
aus diesem Protokoll.
Die Liste der benutzerde nierten Regeln enthält bereits drei Regeln, die von Kaspersky-Experten erstellt wurden.
So fügen Sie in der Verwaltungskonsole (MMC) eine benutzerde nierte Regel hinzu522

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Sicherheitskontrolle → Protokollanalyse aus.
5. Stellen Sie sicher, dass das Kontrollkästchen Protokollanalyse aktiviert ist.
6. Klicken Sie im Block Benutzerde nierte Regeln auf Einstellungen.
7. Es ö net sich ein Fenster. Wählen Sie im angezeigten Fenster die benutzerde nierten Regeln, die Sie
aktivieren möchten.
8. Klicken Sie ggf. auf Hinzufügen, um Ihre eigenen benutzerde nierten Regeln zu erstellen.
9. Dadurch wird ein Fenster geö net. Kon gurieren Sie in diesem Fenster die benutzerde nierte Regel:
Regelname.
Name des Protokolls. Windows-Ereignisprotokolle. Die folgenden Protokolle sind verfügbar:
Application, Security, System.
Quelle. Programmprotokolle von Drittanbietern. Sie können den Namen des Programmprotokolls desDrittanbieters mit dem Tool Event Viewer heraus nden. Programmprotokolle von Drittanbietern werden
im Ordner „Programm- und Dienstprotokolle“ gespeichert (z. B. das Windows PowerShell-Protokoll).
Ereignis-IDs. Ereignis-IDs im Windows-Ereignisprotokoll. Sie können die Ereignis-ID in der technischen
Dokumentation von Microsoft nachschlagen.
10. Speichern Sie die vorgenommenen Änderungen.
So fügen Sie eine benutzerde nierte Regel in der Web Console und der Cloud Console hinzu

523

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Sicherheitskontrolle → Protokollanalyse.
5. Stellen Sie sicher, dass der Schalter Protokollanalyse aktiviert ist.
6. Wählen Sie im Block Benutzerde nierte Regeln die benutzerde nierten Regeln aus, die Sie aktivieren
möchten.
7. Klicken Sie ggf. auf Hinzufügen, um Ihre eigenen benutzerde nierten Regeln zu erstellen.
8. Dadurch wird ein Fenster geö net. Kon gurieren Sie in diesem Fenster die benutzerde nierte Regel:
Regelname.
Name des Windows-Ereignisprotokolls. Windows-Ereignisprotokolle. Die folgenden Protokolle sindverfügbar: Application, Security, System.
Quelle. Programmprotokolle von Drittanbietern. Sie können den Namen des Programmprotokolls desDrittanbieters mit dem Tool Event Viewer heraus nden. Programmprotokolle von Drittanbietern werden
im Ordner „Programm- und Dienstprotokolle“ gespeichert (z. B. das Windows PowerShell-Protokoll).
IDs aus dem Windows-Ereignisprotokoll. Ereignis-IDs im Windows-Ereignisprotokoll. Sie können die
Ereignis-ID in der technischen Dokumentation von Microsoft nachschlagen.
9. Speichern Sie die vorgenommenen Änderungen.
So fügen Sie in der Programmober äche eine benutzerde nierte Regel hinzu

524

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Protokollanalyse aus.
3. Stellen Sie sicher, dass der Schalter Protokollanalyse aktiviert ist.
4. Klicken Sie im Block Benutzerde nierte Regeln auf Kon gurieren.
5. Es ö net sich ein Fenster. Wählen Sie im angezeigten Fenster die benutzerde nierten Regeln, die Sie
aktivieren möchten.
6. Klicken Sie ggf. auf Hinzufügen, um Ihre eigenen benutzerde nierten Regeln zu erstellen.
7. Dadurch wird ein Fenster geö net. Kon gurieren Sie in diesem Fenster die benutzerde nierte Regel:
Regelname.
Name des Protokolls. Windows-Ereignisprotokolle. Die folgenden Protokolle sind verfügbar:
Application, Security, System.
Quelle. Programmprotokolle von Drittanbietern. Sie können den Namen des Programmprotokolls desDrittanbieters mit dem Tool Event Viewer heraus nden. Programmprotokolle von Drittanbietern werden
im Ordner „Programm- und Dienstprotokolle“ gespeichert (z. B. das Windows PowerShell-Protokoll).
Ereignis-ID. Ereignis-IDs im Windows-Ereignisprotokoll. Sie können die Ereignis-ID in der technischen
Dokumentation von Microsoft nachschlagen.
8. Speichern Sie die vorgenommenen Änderungen.
Wenn die Regel ausgelöst wird, erstellt Kaspersky Endpoint Security daher ein kritisches Ereignis.

Überwachung der Datei-Integrität
Diese Komponente ist verfügbar, wenn das Programm Kaspersky Endpoint Security auf einem Computer mit
dem Betriebssystem Windows für Server installiert ist. Diese Komponente ist nicht verfügbar, wenn das
Programm Kaspersky Endpoint Security auf einem Computer mit dem Betriebssystem Windows fürWorkstation installiert ist.

Die Überwachung der Datei-Integrität funktioniert nur auf Servern mit NTFS- oder ReFS-Dateisystem.
Ab Version 11.11.0 enthält Kaspersky Endpoint Security für Windows die Komponente "Überwachung der DateiIntegrität". Die Überwachung der Datei-Integrität erkennt Änderungen an Objekten (Dateien und Ordnern) in einem
bestimmten Überwachungsbereich. Diese Änderungen können auf eine Verletzung der Computersicherheit
hinweisen. Wenn Objektänderungen erkannt werden, informiert das Programm den Administrator.
Um die Überwachung der Datei-Integrität zu verwenden, müssen Sie den Bereich der Komponente kon gurieren,
d.h. Objekte auswählen, deren Zustand von der Komponente überwacht werden soll.
Sie können Informationen zu den Ergebnissen des Vorgangs der Überwachung der Datei-Integrität anzeigen im
Kaspersky Security Center und in der Benutzerober äche von Kaspersky Endpoint Security für Windows.
525Überwachungsbereich bearbeitenÜberwachung der Datei-Integrität kann ohne einen festgelegten Überwachungsbereich nicht funktionieren. Das
bedeutet, dass Sie die Pfade zu den Dateien und Ordnern angeben müssen, deren Änderungen von derÜberwachung der Datei-Integrität kontrolliert werden. Wir empfehlen, selten geänderte Objekte oder Objekte
hinzuzufügen, auf die nur der Administrator Zugri hat. Dadurch wird die Anzahl der Ereignisse der Überwachung
der Datei-Integrität reduziert.
Um die Anzahl der Ereignisse zu reduzieren, können Sie den Überwachungsregeln auch Ausnahmen hinzufügen.
Ausnahmeneinträge haben eine höhere Priorität als Einträge im Überwachungsbereich. Beispielsweise verwendet
die Organisation eine Anwendung, deren Dateien Sie auf Integrität überwachen möchten. Dazu müssen Sie den
Pfad zum Ordner mit der App hinzufügen (z. B. C:\Users\Testadmin\Desktop\Utilities). Sie können
Protokolldateien von der Regel zur Überwachung ausschließen, da solche Dateien die Systemsicherheit nicht
beeinträchtigen. Darüber hinaus ändert die Anwendung ständig Protokolldateien, was zu einer großen Anzahlähnlicher Ereignisse führt. Um dies zu vermeiden, fügen Sie die Berichtsdateien den Ausnahmen hinzu (z. B.
C:\Users\Testadmin\Desktop\Utilities\*.log).
So bearbeiten Sie einen Überwachungsbereich über die Verwaltungskonsole (MMC)526

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Sicherheitskontrolle → Überwachung der Datei-Integrität aus.
5. Stellen Sie sicher, dass das Kontrollkästchen Überwachung der Datei-Integrität aktiviert ist.
6. Klicken Sie im Block Überwachungsregeln auf Hinzufügen.
7. Dadurch wird ein Fenster geö net. Kon gurieren Sie in diesem Fenster die Regel zur Überwachung:Regelname. Geben Sie den Namen der Regel ein, z. B. Überwachungsprogramm A.
Signi kanz des Ereignisses. Wählen Sie die Ereignissigni kanz aus, die die Überwachung der DateiIntegrität protokollieren soll: Informativ , Warnung , Kritisch .
Überwachungsbereich. Geben Sie den Ordner- oder Dateipfad ein.
Stellen Sie beim Kon gurieren des Überwachungsbereichs sicher, dass der Pfad zum Ordner oderzur Datei mit einem Laufwerksbuchstaben oder einer Systemumgebungsvariable beginnt. Die App
unterstützt keine benutzerde nierten Umgebungsvariablen. Wenn der Pfad zum Ordner oder zur
Datei falsch angegeben ist, fügt Kaspersky Endpoint Security den angegebenenÜberwachungsbereich nicht hinzu.
Verwenden Sie Masken:
Zeichen *, das als Platzhalter für eine beliebige Zeichenkombination steht, die auch leer sein kann.
Eine Ausnahme bilden die Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- undOrdnerpfaden). Beispiel: Die Maske C:\*\*.txt umfasst alle Pfade von Dateien mit der Erweiterung
txt, die sich in Ordnern auf Laufwerk C be nden, allerdings nicht in untergeordneten Ordnern.
Zwei aufeinanderfolgende Zeichen * ersetzen in einem Datei- oder Ordnernamen eine beliebige
Zeichenkombination. Dabei kann der Name auch leer sein und die Zeichen \ und / (Trennzeichen fürDatei- und Ordnernamen in Datei- und Ordnerpfaden) enthalten. Beispiel: Die Maske
C:\Folder\**\*.txt umfasst alle Pfade von Dateien mit der Erweiterung TXT, die sich in Ordnern
innerhalb des Ordners Folder be nden, unter Ausnahme des Ordners Folder selbst. Die Maske
muss mindestens eine Verschachtelungsebene umfassen. Die Maske C:\**\*.txt funktioniert
nicht.
Zeichen ?, das als Platzhalter für ein beliebiges Einzelzeichen steht. Eine Ausnahme bilden die
Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- und Ordnerpfaden). Beispiel:
Die Maske C:\Folder\???.txt umfasst die Pfade aller Dateien, die im Ordner mit dem Namen
Folder enthalten sind, die Erweiterung TXT haben und deren Name aus drei Zeichen besteht.
Ausnahmen. Geben Sie den Ordner- oder Dateipfad ein. Kaspersky Endpoint Security unterstützt
Umgebungsvariablen und die Zeichen * und ? bei der Eingabe einer Maske. Ausnahmeneinträge habeneine höhere Priorität als Einträge im Überwachungsbereich.
8. Klicken Sie auf OK.
527

Der Liste der Überwachungsregeln wird eine neue Regel hinzugefügt. Sie können die Regel zurÜberwachung deaktivieren, ohne sie aus der Regelliste zu entfernen. Deaktivieren Sie dazu das
Kontrollkästchen neben dem Objekt.
9. Speichern Sie die vorgenommenen Änderungen.
So bearbeiten Sie einen Überwachungsbereich in der Web Console528

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Sicherheitskontrolle → Überwachung der Datei-Integrität.
5. Stellen Sie sicher, dass der Schalter Überwachung der Datei-Integrität aktiviert ist.
6. Klicken Sie im Block Überwachungsregeln auf Hinzufügen.
7. Dadurch wird ein Fenster geö net. Kon gurieren Sie in diesem Fenster die Regel zur Überwachung:Regelname. Geben Sie den Namen der Regel ein, z. B. Überwachungsprogramm A.
Signi kanz des Ereignisses. Wählen Sie die Ereignissigni kanz aus, die die Überwachung der DateiIntegrität protokollieren soll: Informativ , Warnung , Kritisch .
Überwachungsbereich. Geben Sie den Ordner- oder Dateipfad ein.
Stellen Sie beim Kon gurieren des Überwachungsbereichs sicher, dass der Pfad zum Ordner oderzur Datei mit einem Laufwerksbuchstaben oder einer Systemumgebungsvariable beginnt. Die App
unterstützt keine benutzerde nierten Umgebungsvariablen. Wenn der Pfad zum Ordner oder zur
Datei falsch angegeben ist, fügt Kaspersky Endpoint Security den angegebenenÜberwachungsbereich nicht hinzu.
Verwenden Sie Masken:
Zeichen *, das als Platzhalter für eine beliebige Zeichenkombination steht, die auch leer sein kann.
Eine Ausnahme bilden die Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- undOrdnerpfaden). Beispiel: Die Maske C:\*\*.txt umfasst alle Pfade von Dateien mit der Erweiterung
txt, die sich in Ordnern auf Laufwerk C be nden, allerdings nicht in untergeordneten Ordnern.
Zwei aufeinanderfolgende Zeichen * ersetzen in einem Datei- oder Ordnernamen eine beliebige
Zeichenkombination. Dabei kann der Name auch leer sein und die Zeichen \ und / (Trennzeichen fürDatei- und Ordnernamen in Datei- und Ordnerpfaden) enthalten. Beispiel: Die Maske
C:\Folder\**\*.txt umfasst alle Pfade von Dateien mit der Erweiterung TXT, die sich in Ordnern
innerhalb des Ordners Folder be nden, unter Ausnahme des Ordners Folder selbst. Die Maske
muss mindestens eine Verschachtelungsebene umfassen. Die Maske C:\**\*.txt funktioniert
nicht.
Zeichen ?, das als Platzhalter für ein beliebiges Einzelzeichen steht. Eine Ausnahme bilden die
Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- und Ordnerpfaden). Beispiel:
Die Maske C:\Folder\???.txt umfasst die Pfade aller Dateien, die im Ordner mit dem Namen
Folder enthalten sind, die Erweiterung TXT haben und deren Name aus drei Zeichen besteht.
Ausnahmen. Geben Sie den Ordner- oder Dateipfad ein. Kaspersky Endpoint Security unterstützt
Umgebungsvariablen und die Zeichen * und ? bei der Eingabe einer Maske. Ausnahmeneinträge habeneine höhere Priorität als Einträge im Überwachungsbereich.
8. Klicken Sie auf OK.
529

Der Liste der Überwachungsregeln wird eine neue Regel hinzugefügt. Sie können die Regel zurÜberwachung deaktivieren, ohne sie aus der Regelliste zu entfernen. Setzen Sie dazu den Umschalter
neben dem Objekt auf „Aus“.
9. Speichern Sie die vorgenommenen Änderungen.
So bearbeiten Sie einen Überwachungsbereich über die Programmober äche530

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Überwachung der DateiIntegrität aus.
3. Stellen Sie sicher, dass der Schalter Überwachung der Datei-Integrität aktiviert ist.
4. Klicken Sie im Block Überwachungsregeln auf Regeln anpassen.
5. Klicken Sie im Block Überwachungsregeln auf Hinzufügen.
6. Dadurch wird ein Fenster geö net. Kon gurieren Sie in diesem Fenster die Regel zur Überwachung:Regelname. Geben Sie den Namen der Regel ein, z. B. Überwachungsprogramm A.
Signi kanz des Ereignisses. Wählen Sie die Ereignissigni kanz aus, die die Überwachung der DateiIntegrität protokollieren soll: Informativ , Warnung , Kritisch .
Überwachungsbereich. Geben Sie den Ordner- oder Dateipfad ein.
Stellen Sie beim Kon gurieren des Überwachungsbereichs sicher, dass der Pfad zum Ordner oderzur Datei mit einem Laufwerksbuchstaben oder einer Systemumgebungsvariable beginnt. Die App
unterstützt keine benutzerde nierten Umgebungsvariablen. Wenn der Pfad zum Ordner oder zur
Datei falsch angegeben ist, fügt Kaspersky Endpoint Security den angegebenenÜberwachungsbereich nicht hinzu.
Verwenden Sie Masken:
Zeichen *, das als Platzhalter für eine beliebige Zeichenkombination steht, die auch leer sein kann.
Eine Ausnahme bilden die Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- undOrdnerpfaden). Beispiel: Die Maske C:\*\*.txt umfasst alle Pfade von Dateien mit der Erweiterung
txt, die sich in Ordnern auf Laufwerk C be nden, allerdings nicht in untergeordneten Ordnern.
Zwei aufeinanderfolgende Zeichen * ersetzen in einem Datei- oder Ordnernamen eine beliebige
Zeichenkombination. Dabei kann der Name auch leer sein und die Zeichen \ und / (Trennzeichen fürDatei- und Ordnernamen in Datei- und Ordnerpfaden) enthalten. Beispiel: Die Maske
C:\Folder\**\*.txt umfasst alle Pfade von Dateien mit der Erweiterung TXT, die sich in Ordnern
innerhalb des Ordners Folder be nden, unter Ausnahme des Ordners Folder selbst. Die Maske
muss mindestens eine Verschachtelungsebene umfassen. Die Maske C:\**\*.txt funktioniert
nicht.
Zeichen ?, das als Platzhalter für ein beliebiges Einzelzeichen steht. Eine Ausnahme bilden die
Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- und Ordnerpfaden). Beispiel:
Die Maske C:\Folder\???.txt umfasst die Pfade aller Dateien, die im Ordner mit dem Namen
Folder enthalten sind, die Erweiterung TXT haben und deren Name aus drei Zeichen besteht.
Ausnahmen. Geben Sie den Ordner- oder Dateipfad ein. Kaspersky Endpoint Security unterstützt
Umgebungsvariablen und die Zeichen * und ? bei der Eingabe einer Maske. Ausnahmeneinträge habeneine höhere Priorität als Einträge im Überwachungsbereich.
7. Klicken Sie auf OK.

531

Der Liste der Überwachungsregeln wird eine neue Regel hinzugefügt. Sie können die Regel zurÜberwachung deaktivieren, ohne sie aus der Regelliste zu entfernen. Setzen Sie dazu den Umschalter
neben dem Objekt auf „Aus“.
8. Speichern Sie die vorgenommenen Änderungen.

Informationen zur Systemintegrität anzeigen
Informationen zu den Ergebnissen der Überwachung der Datei-Integrität werden auf folgende Weise angezeigt:

Ereignisse in der Kaspersky Security Center-Konsole und in der Kaspersky Endpoint SecurityBenutzerober ächeKaspersky Endpoint Security sendet ein Ereignis an Kaspersky Security Center, wenn eine Änderung in Dateien
festgestellt wird. Sie können die Ereignisauswahl so kon gurieren, dass Ereignisse von der KomponenteÜberwachung der Datei-Integrität angezeigt werden. Weitere Informationen über die Einstellungen derEreignisauswahl nden Sie in der Hilfe zu Kaspersky Security Center .
Die Benutzerober äche von Kaspersky Endpoint Security bietet einen separaten Bericht für die Komponente„Überwachung der Datei-Integrität“.
Kaspersky Endpoint Security verfügt über Tools zur Aggregation von Ereignissen, um die Anzahl der Ereignisse fürdie „Überwachung der Datei-Integrität“ zu reduzieren. Kaspersky Endpoint Security aktiviert die Aggregation von
Ereignissen in den folgenden Fällen:zu viele Änderungen an einem einzelnen Objekt (mehr als fünf Mal pro Minute)zu häu ges Auslösen einer einzelnen Überwachungsregel (mehr als zehn Mal pro Minute)Bis zum Auslösen des Aggregations-Tools erstellt Kaspersky Endpoint Security separate Ereignisse für veränderte
Objekte. Werden die Tools ausgelöst, aktiviert Kaspersky Endpoint Security die Aggregation und erstellt ein
entsprechendes Ereignis. Kaspersky Endpoint Security führt die Aggregation von Ereignissen für 24 Stunden aus(Aggregations-Zeitraum) oder bis Kaspersky Endpoint Security beendet wird. Nach dem Neustart von Kaspersky
Endpoint Security oder nach Ablauf des Aggregations-Zeitraums generiert die App spezielle Ereignisse: Berichtüber ein ungewöhnliches Ereignis für den Aggregationszeitraum und Bericht über eine Objektänderung für den
Aggregationszeitraum. Diese Berichte enthalten Informationen über den Beginn und das Ende des AggregationsZeitraums sowie die Anzahl der aggregierten Ereignisse.

Status des Computers in der Kaspersky Security Center-Konsole
Wenn Ereignisse mit Signi kanz Kritischoder Warnung
on der Komponente Überwachung der DateiIntegrität empfangen werden, ändert Kaspersky Security Center den Status des Computers in Kritischoder
Warnung .
Empfangen des Computerstatus von einem verwalteten Programm (Gerätestatus wird vom Programm
bestimmt) sollte in Kaspersky Security Center in der Liste der Bedingungen, die erfüllt sein müssen, um den
Status Kritischoder Warnungeines Geräts zuzuweisen, aktiviert sein. Bedingungen für die Zuweisungeines Status zu einem Gerät werden im Eigenschaftsfenster der Administrationsgruppe kon guriert.

532

Der Computerstatus und alle Gründe für Statusänderungen werden in der Liste der Geräte derAdministrationsgruppe angezeigt. Weitere Informationen über den Computerstatus nden Sie in der Hilfe zu
Kaspersky Security Center .

Berichte in der Kaspersky Security Center-Konsole
Kaspersky Security Center bietet zwei Arten von Berichten:
Die 10 Geräte, auf denen die Regeln zur Überwachung der Dateiintegrität bzw. zur Überwachung derSystemintegrität am häu gsten ausgelöst wurden.
Die 10 Regeln zur Überwachung der Dateiintegrität bzw. zur Überwachung der Systemintegrität, die auf den
Geräten am häu gsten ausgelöst wurden.

533

Kennwortschutz
Es kann sein, dass ein Computer von mehreren Benutzern verwendet wird, deren Fertigkeiten im Umgang mit
Computern sich unterscheiden. Der uneingeschränkte Zugri der Benutzer auf Kaspersky Endpoint Security unddessen Einstellungen kann das Sicherheitsniveau des Computers insgesamt beeinträchtigen. Mit dem
Kennwortschutz können Sie den Benutzerzugri auf Kaspersky Endpoint Security gemäß den gewährten
Berechtigungen beschränken (z. B. die Berechtigung zum Beenden des Programms).
Wenn ein Benutzer, der die Windows-Sitzung gestartet hat (Sitzungsbenutzer), zur Ausführung von Aktionen
berechtigt ist, fragt Kaspersky Endpoint Security nicht nach Benutzername und Kennwort oder temporärem
Kennwort. Der Benutzer erhält Zugri auf Kaspersky Endpoint Security gemäß den vorhandenen Berechtigungen.
Wenn der Sitzungsbenutzer nicht zur Ausführung von Aktionen berechtigt ist, kann der Benutzer wie folgt Zugri
auf das Programm erhalten:
Benutzername und Kennwort eingeben.
Diese Methode eignet sich für den regulären Einsatz. Um eine kennwortgeschützte Aktion auszuführen, müssen
die Daten eines Domänen-Benutzerkontos mit den erforderlichen Berechtigungen eingegeben werden. Dabei
muss sich der Computer in einer Domäne be nden. Wenn sich der Computer nicht in einer Domäne be ndet,können Sie das Benutzerkonto KLAdmin verwenden.
Temporäres Kennwort eingeben.
Diese Methode ist geeignet, wenn sich ein Benutzer außerhalb des Unternehmensnetzwerks be ndet und ihm
eine temporäre Berechtigung gewährt werden soll, um eine verbotene Aktion auszuführen (z. B. Programm
beenden). Nach Ablauf des temporären Kennworts oder nach dem Ende der Sitzung setzt das Programm die
Einstellungen von Kaspersky Endpoint Security in den vorherigen Zustand zurück.
Wenn der Benutzer versucht, eine kennwortgeschützte Aktion auszuführen, fordert Kaspersky Endpoint Security
den Benutzer auf, einen Benutzernamen und ein Kennwort oder ein temporäres Kennwort einzugeben (siehe Bildunten).
Im Kennworteingabefenster können Sie die Sprache nur mit der Tastenkombination ALT-UMSCHALT
umschalten. Anderer Tastenkombinationen funktionieren nicht zum Wechseln der Sprache, auch wenn sie im
Betriebssystem kon guriert sind.

Kennwortabfrage für den Zugri auf Kaspersky Endpoint Security

Benutzername und Kennwort534

Um auf Kaspersky Endpoint Security zuzugreifen, müssen Sie die Daten des Domänenkontos eingeben. Der
Kennwortschutz unterstützt die Verwendung der folgenden Benutzerkonten:
KLAdmin. Administratorkonto ohne Beschränkungen für den Zugri auf Kaspersky Endpoint Security. Das
KLAdmin-Benutzerkonto ist berechtigt, jede kennwortgeschützte Aktion auszuführen. Die Berechtigung für das
KLAdmin-Benutzerkonto kann nicht widerrufen werden. Wenn Sie den Kennwortschutz aktivieren, fordert
Kaspersky Endpoint Security Sie auf, ein Kennwort für das KLAdmin-Benutzerkonto festzulegen.
Gruppe „Jeder”. Windows-Standardgruppe, die alle Benutzer innerhalb des Unternehmensnetzwerks enthält.
Die Benutzer aus der Gruppe „Jeder“ können gemäß den gewährten Berechtigungen auf das Programm
zugreifen.
Bestimmte Benutzer oder Gruppen. Benutzerkonten, für die Sie bestimmte Berechtigungen anpassen können.
Wenn beispielsweise eine Aktion für die Gruppe „Jeder“ verboten ist, können Sie die Aktion für einenbestimmten Benutzer oder eine Gruppe erlauben.
Sitzungsbenutzer. Benutzerkonto, unter dem die Windows-Sitzung gestartet wurde. Sie können den
Sitzungsbenutzer während der Kennworteingabe ändern (Kontrollkästchen Kennwort für diese Sitzung
speichern). In diesem Fall weist Kaspersky Endpoint Security anstelle des Benutzers, der die Windows-Sitzung
gestartet hat, den Sitzungsbenutzer zu, dessen Anmeldedaten Sie eingegeben haben.

Temporäres Kennwort
Mit dem temporären Kennwort können Sie für einen einzelnen Computer außerhalb des Unternehmensnetzwerks
den temporären Zugri auf Kaspersky Endpoint Security gewähren. Der Administrator erstellt in Kaspersky
Security Center in den Eigenschaften des Benutzercomputers ein temporäres Kennwort für einen bestimmten
Computer. Der Administrator wählt die Aktionen aus, für die das temporäre Kennwort gilt, und die Gültigkeitsdauer
des temporären Kennworts.

Algorithmus des Kennwortschutzes
Um über die Ausführung einer kennwortgeschützten Aktion zu entscheiden, folgt Kaspersky Endpoint Security
dem folgenden Algorithmus (siehe Bild unten).

535

Algorithmus des Kennwortschutzes

Kennwortschutz aktivieren
Mit dem Kennwortschutz können Sie den Benutzerzugri auf Kaspersky Endpoint Security gemäß den gewährten
Berechtigungen beschränken (z. B. die Berechtigung zum Beenden des Programms).
So aktivieren Sie den Kennwortschutz über die Verwaltungskonsole (MMC)5361. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Allgemeine Einstellungen → Benutzerober äche aus.
5. Klicken Sie im Block Kennwortschutz auf Einstellungen.
Dadurch wird ein Fenster mit Einstellungen für den Kennwortschutz geö net.
6. Verwenden Sie das Kontrollkästchen Kennwortschutz aktivieren, um die Komponente zu aktivieren oderzu deaktivieren.
7. Wählen Sie unter Berechtigungen das KLAdmin-Konto aus.
8. Dadurch wird ein Fenster geö net. Klicken Sie in diesem Fenster auf Kennwort und legen Sie ein Kennwort
für das KLAdmin-Konto fest.
Das KLAdmin-Benutzerkonto ist berechtigt, jede kennwortgeschützte Aktion auszuführen.
Wenn Sie das Kennwort Ihres KLAdmin-Kontos vergessen haben, können Sie das Kennwort in den
Richtlinieneigenschaften zurücksetzen.
9. Gehen Sie zurück zur Kontenliste.
10. Passen Sie Berechtigungen für alle Benutzer im Unternehmensnetzwerk an:a. Wählen Sie unter Berechtigungen die Gruppe "Jeder" aus.
Die Gruppe „Jeder” ist die Windows-Standardgruppe, die alle Benutzer innerhalb desUnternehmensnetzwerks enthält.
b. Aktivieren Sie im angezeigten Fenster die Kontrollkästchen für die Aktionen, die Benutzern ohne
vorherige Kennworteingabe zur Verfügung stehen sollen.
Ist das Kontrollkästchen deaktiviert, so dürfen Benutzer diese Aktion nicht ausführen. Beispiel: Ist das
Kontrollkästchen für die Berechtigung Programm beenden deaktiviert, so können Sie das Programm
nur mithilfe des KLAdmin-Benutzerkontos, eines separaten Benutzerkontos mit den erforderlichen
Berechtigungen oder mithilfe eines temporären Kennworts beenden.
Die Berechtigungen für den Kennwortschutz besitzen bestimmte Besonderheiten. Stellen Sie
sicher, dass alle Bedingungen für den Zugri auf Kaspersky Endpoint Security erfüllt sind.
11. Speichern Sie die vorgenommenen Änderungen.
So aktivieren Sie den Kennwortschutz über Web Console und Cloud Console537

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Benutzerober äche.
5. Verwenden Sie unter Kennwortschutz den Schalter Kennwortschutz, um die Komponente zu aktivierenoder zu deaktivieren.
6. Legen Sie ein Kennwort für das KLAdmin-Benutzerkonto fest und bestätigen Sie es.
Das KLAdmin-Benutzerkonto ist berechtigt, jede kennwortgeschützte Aktion auszuführen.
Wenn Sie das Kennwort Ihres KLAdmin-Kontos vergessen haben, können Sie das Kennwort in den
Richtlinieneigenschaften zurücksetzen.
7. Gehen Sie zurück zur Kontenliste.
8. Passen Sie Berechtigungen für alle Benutzer im Unternehmensnetzwerk an:a. Wählen Sie in der Kontentabelle die Gruppe "Jeder" aus.
Die Gruppe „Jeder” ist die Windows-Standardgruppe, die alle Benutzer innerhalb desUnternehmensnetzwerks enthält.
b. Aktivieren Sie im angezeigten Fenster die Kontrollkästchen für die Aktionen, die Benutzern ohne
vorherige Kennworteingabe zur Verfügung stehen sollen.
Ist das Kontrollkästchen deaktiviert, so dürfen Benutzer diese Aktion nicht ausführen. Beispiel: Ist das
Kontrollkästchen für die Berechtigung Programm beenden deaktiviert, so können Sie das Programm
nur mithilfe des KLAdmin-Benutzerkontos, eines separaten Benutzerkontos mit den erforderlichen
Berechtigungen oder mithilfe eines temporären Kennworts beenden.
Die Berechtigungen für den Kennwortschutz besitzen bestimmte Besonderheiten. Stellen Sie
sicher, dass alle Bedingungen für den Zugri auf Kaspersky Endpoint Security erfüllt sind.
9. Speichern Sie die vorgenommenen Änderungen.
So aktivieren Sie den Kennwortschutz über der Benutzerober äche538

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Benutzerober ächeaus.
3. Verwenden Sie den Schalter Kennwortschutz, um die Komponente zu aktivieren oder zu deaktivieren.
4. Legen Sie ein Kennwort für das KLAdmin-Benutzerkonto fest und bestätigen Sie es.
Das KLAdmin-Benutzerkonto ist berechtigt, jede kennwortgeschützte Aktion auszuführen.
Wenn der Computer einer Richtlinie unterliegt, kann der Administrator das Kennwort für das KLAdminBenutzerkonto in den Richtlinieneigenschaften zurücksetzen. Wenn der Computer nicht mit Kaspersky
Security Center verbunden ist und Sie das Kennwort für das KLAdmin-Benutzerkonto vergessen
haben, kann das Kennwort nicht wiederhergestellt werden.
5. Passen Sie Berechtigungen für alle Benutzer im Unternehmensnetzwerk an:a. Klicken Sie in der Tabelle mit Benutzerkonten auf Ändern, um die Liste der Berechtigungen für die
Gruppe „Jeder“ zu ö nen.
Die Gruppe „Jeder” ist die Windows-Standardgruppe, die alle Benutzer innerhalb desUnternehmensnetzwerks enthält.
b. Aktivieren Sie die Kontrollkästchen für die Aktionen, die Benutzern ohne Kennworteingabe zur
Verfügung stehen sollen.
Ist das Kontrollkästchen deaktiviert, so dürfen Benutzer diese Aktion nicht ausführen. Beispiel: Ist das
Kontrollkästchen für die Berechtigung Beenden des Programms deaktiviert, so können Sie das
Programm nur mithilfe des KLAdmin-Benutzerkontos, eines separaten Benutzerkontos mit den
erforderlichen Berechtigungen oder mithilfe eines temporären Kennworts beenden.
Die Berechtigungen für den Kennwortschutz besitzen bestimmte Besonderheiten. Stellen Sie
sicher, dass alle Bedingungen für den Zugri auf Kaspersky Endpoint Security erfüllt sind.
6. Speichern Sie die vorgenommenen Änderungen.
Nach der Aktivierung des Kennwortschutzes beschränkt das Programm den Zugri der Benutzer auf Kaspersky
Endpoint Security gemäß den Berechtigungen für die Gruppe „Jeder“. Aktionen, die für die Gruppe „Jeder“
verboten sind, können Sie nur mithilfe des KLAdmin-Benutzerkontos, eines separaten Benutzerkontos mit den
erforderlichen Berechtigungen oder mithilfe eines temporären Kennworts ausführen.
Sie können den Kennwortschutz nur mithilfe des Benutzerkontos KLAdmin deaktivieren. Der Kennwortschutz
kann nicht mithilfe eines anderen Benutzerkontos oder mithilfe eines temporären Kennworts deaktiviert
werden.
Während der Kennwortprüfung können Sie das Kontrollkästchen Kennwort für diese Sitzung speichern aktivieren.
In diesem Fall fordert Kaspersky Endpoint Security keine Kennworteingabe, wenn der Benutzer versucht, während
der Sitzung eine andere kennwortgeschützte zulässige Aktion auszuführen.

Berechtigungen für bestimmte Benutzer oder Gruppen gewähren
539

Sie können für bestimmte Benutzer oder Gruppen den Zugri auf Kaspersky Endpoint Security gewähren. Wennbeispielsweise die Gruppe „Jeder“ das Programm nicht beenden darf, können Sie einem bestimmten Benutzer die
Berechtigung Beenden des Programms erteilen. In diesem Fall können Sie das Programm nur mithilfe des Kontos
dieses Benutzers oder mit dem KLAdmin-Benutzerkonto beenden.
Daten eines Benutzerkontos können nur dann für den Zugri auf ein Programm verwendet werden, wenn sichder Computer in einer Domäne be ndet. Wenn sich der Computer nicht in einer Domäne be ndet, können Sie
das Benutzerkonto KLAdmin oder ein temporäres Kennwort verwenden.
So erteilen Sie über die Verwaltungskonsole (MMC) Berechtigungen für Einzelnutzer oder Gruppen

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Allgemeine Einstellungen → Benutzerober äche aus.
5. Klicken Sie im Block Kennwortschutz auf Einstellungen.
Dadurch wird ein Fenster mit Einstellungen für den Kennwortschutz geö net.
6. Klicken Sie in der Tabelle mit Benutzerkonten auf Hinzufügen.
7. Klicken Sie im angezeigten Fenster auf Auswählen.
Das Windows-Standardfenster zur Auswahl von Benutzern oder Gruppen wird geö net.
8. Wählen Sie einen Benutzer oder eine Gruppe in Active Directory aus und bestätigen Sie Ihre Auswahl.
9. Aktivieren Sie in der Liste Berechtigungen die Kontrollkästchen für jene Aktionen, die dem hinzugefügten
Benutzer oder der Gruppe ohne Kennworteingabe zur Verfügung stehen sollen.
Ist das Kontrollkästchen deaktiviert, so dürfen Benutzer diese Aktion nicht ausführen. Beispiel: Ist das
Kontrollkästchen für die Berechtigung Programm beenden deaktiviert, so können Sie das Programm nur
mithilfe des KLAdmin-Benutzerkontos, eines separaten Benutzerkontos mit den erforderlichen
Berechtigungen oder mithilfe eines temporären Kennworts beenden.
Die Berechtigungen für den Kennwortschutz besitzen bestimmte Besonderheiten. Stellen Sie sicher,dass alle Bedingungen für den Zugri auf Kaspersky Endpoint Security erfüllt sind.
10. Speichern Sie die vorgenommenen Änderungen.
So erteilen Sie über Web Console und Cloud Console Berechtigungen für Einzelnutzer oder Gruppen

540

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Benutzerober äche.
5. Klicken Sie unter Kennwortschutz in der Tabelle mit Benutzerkonten auf Hinzufügen.
6. Klicken Sie im angezeigten Fenster auf Benutzer oder Gruppe auswählen.
Das Windows-Standardfenster zur Auswahl von Benutzern oder Gruppen wird geö net.
7. Wählen Sie einen Benutzer oder eine Gruppe in Active Directory aus und bestätigen Sie Ihre Auswahl.
8. Aktivieren Sie in der Liste Erlaubnis die Kontrollkästchen für jene Aktionen, die dem hinzugefügten
Benutzer oder der Gruppe ohne Kennworteingabe zur Verfügung stehen sollen.
Ist das Kontrollkästchen deaktiviert, so dürfen Benutzer diese Aktion nicht ausführen. Beispiel: Ist das
Kontrollkästchen für die Berechtigung Programm beenden deaktiviert, so können Sie das Programm nur
mithilfe des KLAdmin-Benutzerkontos, eines separaten Benutzerkontos mit den erforderlichen
Berechtigungen oder mithilfe eines temporären Kennworts beenden.
Die Berechtigungen für den Kennwortschutz besitzen bestimmte Besonderheiten. Stellen Sie sicher,dass alle Bedingungen für den Zugri auf Kaspersky Endpoint Security erfüllt sind.
9. Speichern Sie die vorgenommenen Änderungen.
So erteilen Sie über die Benutzerober äche der Anwendung Berechtigungen für Einzelnutzer oder Gruppen

541

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Benutzerober ächeaus.
3. Klicken Sie in der Tabelle mit Benutzerkonten auf Hinzufügen.
4. Klicken Sie im angezeigten Fenster auf Benutzer oder Gruppe auswählen.
Das Windows-Standardfenster zur Auswahl von Benutzern oder Gruppen wird geö net.
5. Wählen Sie einen Benutzer oder eine Gruppe in Active Directory aus und bestätigen Sie Ihre Auswahl.
6. Aktivieren Sie in der Liste Berechtigungen die Kontrollkästchen für jene Aktionen, die dem hinzugefügten
Benutzer oder der Gruppe ohne Kennworteingabe zur Verfügung stehen sollen.
Ist das Kontrollkästchen deaktiviert, so dürfen Benutzer diese Aktion nicht ausführen. Beispiel: Ist das
Kontrollkästchen für die Berechtigung Beenden des Programms deaktiviert, so können Sie das Programm
nur mithilfe des KLAdmin-Benutzerkontos, eines separaten Benutzerkontos mit den erforderlichen
Berechtigungen oder mithilfe eines temporären Kennworts beenden.
Die Berechtigungen für den Kennwortschutz besitzen bestimmte Besonderheiten. Stellen Sie sicher,dass alle Bedingungen für den Zugri auf Kaspersky Endpoint Security erfüllt sind.
7. Speichern Sie die vorgenommenen Änderungen.
Wenn der Zugri auf das Programm für die Gruppe „Jeder“ beschränkt ist, können die Benutzer gemäß den
Berechtigungen für diese Benutzer auf Kaspersky Endpoint Security zugreifen.

Verwenden eines temporären Kennworts, um Berechtigungen zu gewähren
Mit dem temporären Kennwort können Sie für einen einzelnen Computer außerhalb des Unternehmensnetzwerks
den temporären Zugri auf Kaspersky Endpoint Security gewähren. Dies ist erforderlich, um die Ausführung einer
verbotenen Aktion zu erlauben, ohne dem Benutzer die KLAdmin-Anmeldedaten zu übergeben. Um ein temporäres
Kennwort zu verwenden, muss der Computer in Kaspersky Security Center hinzugefügt werden.
So erlauben Sie einem Benutzer die Ausführung einer blockierten Aktion mithilfe eines temporären Kennwortsüber die Verwaltungskonsole (MMC)5421. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Ö nen Sie in der Verwaltungskonsolenstruktur im Ordner Verwaltete Geräte den Ordner mit dem Namen
der Administrationsgruppe, zu welcher die betre enden Client-Computer gehören.
3. Wählen Sie im Arbeitsbereich die Registerkarte Geräte.
4. Ö nen Sie durch Doppelklick das Fenster mit den Computereigenschaften.
5. Wählen Sie im Eigenschaftenfenster des Computers den Abschnitt Programme aus.
6. Wählen Sie in der Liste der Kaspersky-Programme, die auf dem Computer installiert sind, den Punkt
Kaspersky Endpoint Security für Windows aus und ö nen Sie durch Doppelklick die
Programmeigenschaften.
7. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Benutzerober ächeaus.
8. Klicken Sie im Block Kennwortschutz auf Einstellungen.
9. Klicken Sie im Block Temporäres Kennwort auf Einstellungen.
10. Das Fenster Temporäres Kennwort erstellen wird geö net.
11. Legen Sie im Feld Gültig bis die Gültigkeitsdauer für das temporäre Kennwort fest.
12. Aktivieren Sie in der Tabelle Gültigkeitsbereich des temporären Kennworts die Kontrollkästchen für jene
Vorgänge, auf welche der Benutzer nach der Eingabe des temporären Kennworts zugreifen kann.
13. Klicken Sie auf Erstellen.
Ein Fenster mit einem temporären Kennwort wird geö net (siehe Bild unten).
14. Kopieren Sie das Kennwort und übergeben Sie es an den Benutzer.
So erlauben Sie einem Benutzer die Ausführung einer blockierten Aktion mithilfe eines temporären Kennwortsüber die „Web Console“ und „Cloud Console“543

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte.
2. Klicken Sie auf den Namen des Computers, auf dem Sie dem Benutzer die Ausführung der blockierten
Aktion erlauben möchten.
3. Wählen Sie die Registerkarte Programme.
4. Klicken Sie auf Kaspersky Endpoint Security für Windows.
Die lokalen Programmeinstellungen werden geö net.
5. Wählen Sie die Registerkarte Programmeinstellungen aus.
6. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Benutzerober ächeaus.
7. Klicken Sie im Block Kennwortschutz auf Temporäres Kennwort.
8. Legen Sie im Feld Gültig bis die Gültigkeitsdauer für das temporäre Kennwort fest.
9. Aktivieren Sie in der Tabelle Gültigkeitsbereich des temporären Kennworts die Kontrollkästchen für jene
Vorgänge, auf welche der Benutzer nach der Eingabe des temporären Kennworts zugreifen kann.
10. Klicken Sie auf Erstellen.
Ein Fenster mit dem temporären Kennwort wird geö net.
11. Kopieren Sie das Kennwort und übergeben Sie es an den Benutzer.

Temporäres Kennwort

Besonderheiten der Berechtigungen für den Kennwortschutz
Die Berechtigungen für den Kennwortschutz besitzen bestimmte Besonderheiten und Beschränkungen.

Programmeinstellungen anpassen
Wenn der Benutzercomputer einer Richtlinie unterliegt, stellen Sie sicher, dass die benötigten Einstellungen in derRichtlinie geändert werden können (dass die Attribute geö net sind).

544

Beenden des Programms
Es sind keine Besonderheiten und Beschränkungen vorhanden.

Schutzkomponenten deaktivieren
Es ist nicht möglich, für die Gruppe „Jeder“ das Deaktivieren von Schutzkomponenten zu erlauben. Um das
Deaktivieren von Kontrollkomponenten nicht nur dem Benutzer KLAdmin, sondern auch anderen Benutzern zu
erlauben, fügen Sie den Benutzer oder die Gruppe mit der Berechtigung Schutzkomponenten deaktivieren inden Einstellungen des „Kennwortschutzes“ hinzu.
Wenn der Benutzercomputer einer Richtlinie unterliegt, stellen Sie sicher, dass die benötigten Einstellungen in
der Richtlinie geändert werden können (dass die Attribute geö net sind).
Um die Schutzkomponenten in den Programmeinstellungen zu deaktivieren, muss der Benutzer über die
Berechtigung Programmeinstellungen anpassen verfügen.
Zum Deaktivieren von Schutzkomponenten über das Kontextmenü (mit dem Menüpunkt Schutz anhalten) mussein Benutzer neben der Berechtigung Schutzkomponenten deaktivieren auch die Berechtigung
Kontrollkomponenten deaktivieren haben.

Kontrollkomponenten deaktivieren
Es ist nicht möglich, für die Gruppe „Alle“ das Deaktivieren von Kontrollkomponenten zu erlauben. Um das
Deaktivieren von Kontrollkomponenten nicht nur dem Benutzer KLAdmin, sondern auch anderen Benutzern zu
erlauben, fügen Sie den Benutzer oder die Gruppe mit der Berechtigung Kontrollkomponenten deaktivieren inden Einstellungen des „Kennwortschutzes“ hinzu.
Wenn der Benutzercomputer einer Richtlinie unterliegt, stellen Sie sicher, dass die benötigten Einstellungen in
der Richtlinie geändert werden können (dass die Attribute geö net sind).
Um die Kontrollkomponenten in den Programmeinstellungen zu deaktivieren, muss der Benutzer über die
Berechtigung Programmeinstellungen anpassen verfügen.
Zum Deaktivieren von Kontrollkomponenten über das Kontextmenü (mit dem Menüpunkt Schutz anhalten)
muss ein Benutzer neben der Berechtigung Kontrollkomponenten deaktivieren auch die Berechtigung
Schutzkomponenten deaktivieren haben.

Richtlinie für Kaspersky Security Center deaktivieren
Eine Deaktivierung der Richtlinie von Kaspersky Security Center für die Gruppe „Jeder“ kann nicht erlaubt werden.
Damit auch andere Benutzer als KLAdmin die Richtlinie deaktivieren können, fügen Sie einen Benutzer oder eine
Gruppe mit der Berechtigung Richtlinie für Kaspersky Security Center deaktivieren in den „Kennwortschutz“Einstellungen hinzu.

Schlüssel löschen
Es sind keine Besonderheiten und Beschränkungen vorhanden.

Programm entfernen / ändern / wiederherstellen
545

Wenn Sie das Entfernen, Ändern und Wiederherstellen des Programms für die Gruppe „Alle“ erlaubt haben, fordert
Kaspersky Endpoint Security kein Kennwort an, wenn der Benutzer versucht, diese Aktionen auszuführen. Daher
kann jeder Benutzer, auch Benutzer von außerhalb der Domäne, die Anwendung installieren, ändern oderwiederherstellen.

Zugri swiederherstellung für Daten auf verschlüsselten Geräten
Sie können den Zugri auf die Daten auf verschlüsselten Geräten nur mithilfe des KLAdmin-Benutzerkontos
wiederherstellen. Es ist nicht möglich, diese Aktion einem anderen Benutzer zu erlauben.

Berichte anzeigen
Es sind keine Besonderheiten und Beschränkungen vorhanden.

Wiederherstellung aus dem Backup
Es sind keine Besonderheiten und Beschränkungen vorhanden.

KLAdmin-Kennwort zurücksetzen
Wenn Sie das Kennwort Ihres KLAdmin-Kontos vergessen haben, können Sie das Kennwort in den
Richtlinieneigenschaften zurücksetzen. Sie können das Kennwort nicht über die Programmober ächezurücksetzen.
Sie können kennwortgeschützte Aktionen mithilfe eines temporären Kennworts ausführen. In diesem Fall müssen
Sie die KLAdmin-Anmeldedaten nicht eingeben.
Wenn der Computer nicht mit Kaspersky Security Center verbunden ist und Sie das Kennwort für das
KLAdmin-Benutzerkonto vergessen haben, kann das Kennwort nicht wiederhergestellt werden.
So setzen Sie das Kennwort für das KLAdmin-Konto über die Verwaltungskonsole (MMC) zurück546

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Allgemeine Einstellungen → Benutzerober äche aus.
5. Klicken Sie im Block Kennwortschutz auf Einstellungen.
6. Deaktivieren Sie im angezeigten Fenster das Kontrollkästchen Kennwortschutz aktivieren.
7. Speichern Sie die vorgenommenen Änderungen.
8. Aktivieren Sie das Kontrollkästchen Kennwortschutz aktivieren wieder.
9. Klicken Sie auf OK.
Dadurch wird das Administratorkennwort-Fenster geö net.
10. Legen Sie ein neues Kennwort für das KLAdmin-Benutzerkonto fest und bestätigen Sie es.
11. Speichern Sie die vorgenommenen Änderungen.
So setzen Sie das Kennwort des KLAdmin-Kontos über die „Web Console“ oder „Cloud Console“ zurück

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte.
2. Klicken Sie auf den Namen des Computers, auf dem Sie die lokalen Programmeinstellungen anpassen
möchten.
Die Eigenschaften des Computers werden geö net.
3. Wählen Sie die Registerkarte Programme.
4. Klicken Sie auf Kaspersky Endpoint Security für Windows.
Die lokalen Programmeinstellungen werden geö net.
5. Wählen Sie die Registerkarte Programmeinstellungen aus.
6. Gehen Sie zu Allgemeine Einstellungen → Benutzerober äche.
7. Deaktivieren Sie unter Kennwortschutz den Schalter Kennwortschutz.
8. Speichern Sie die vorgenommenen Änderungen.
9. Aktivieren Sie den Schalter Kennwortschutz wieder.
10. Legen Sie ein neues Kennwort für das KLAdmin-Benutzerkonto fest und bestätigen Sie es.
11. Speichern Sie die vorgenommenen Änderungen.
547

Dadurch wird das Kennwort Ihres KLAdmin-Kontos aktualisiert, nachdem die Richtlinie angewendet wurde.

548

Vertrauenswürdige Zone
Die vertrauenswürdige Zone ist eine Liste mit Objekten und Programmen, die nicht von Kaspersky Endpoint
Security untersucht werden. Diese Liste wird vom Systemadministrator erstellt.
Die vertrauenswürdige Zone wird manuell vom Systemadministrator angelegt. Berücksichtigt werden dabei die
Besonderheiten von Objekten, die für die Arbeit erforderlich sind, sowie die Programme, die auf dem Computer
installiert sind. Die Aufnahme von Objekten und Programmen in die vertrauenswürdige Zone kann beispielsweise
erforderlich sein, wenn Kaspersky Endpoint Security den Zugri auf ein bestimmtes Objekt oder Programm
blockiert, Sie aber sicher sind, dass dieses Objekt oder Programm unschädlich ist. Ein Administrator kann einem
Benutzer auch erlauben, seine eigene lokale vertrauenswürdige Zone für einen bestimmten Computer zu erstellen.
Auf diese Weise können Benutzer zusätzlich zu der allgemeinen vertrauenswürdigen Zone in einer Richtlinie ihre
eigenen lokalen Listen mit Ausnahmen und vertrauenswürdigen Programmen erstellen.

Erstellung von Untersuchungsausnahmen
Eine Untersuchungsausnahme ist eine Kombination von Bedingungen. Sind diese Bedingungen erfüllt, so
untersucht Kaspersky Endpoint Security ein Objekt nicht auf Viren und andere bedrohliche Programme.
Die Untersuchungsausnahmen ermöglichen es, mit legalen Programmen zu arbeiten, die von Angreifern für eineBeschädigung des Computers oder der Benutzerdaten verwendet werden können. Solche Programme haben zwar
selbst keine schädlichen Funktionen, können aber von Angreifern verwendet werden. Nähere Informationen zu
legalen Programmen, die von Angreifern missbraucht werden können, um den Computer oder die Daten desAnwenders zu beschädigen, erhalten Sie auf der Website der Viren-Enzyklopädie von Kaspersky .
Derartige Programme können bei der Ausführung von Kaspersky Endpoint Security gesperrt werden. Sie können
Untersuchungsausnahmen anpassen, um eine Sperrung von notwendigen Programmen zu verhindern. Dazu mussder vertrauenswürdigen Zone der Name oder eine Namensmaske hinzugefügt werden, die der Klassi kation derViren-Enzyklopädie von Kaspersky entspricht. Es kann beispielsweise sein, dass Sie häu g mit dem Programm
Radmin, zur Remote-Administration von Computern. Eine solche Programmaktivität wird von Kaspersky Endpoint
Security als schädlich eingestuft und kann blockiert werden. Um zu verhindern, dass ein Programm gesperrt wird,
muss eine Untersuchungsausnahme erstellt werden. In dieser Ausnahme wird ein Name oder eine Namensmaske
angegeben, die der Klassi kation der Viren-Enzyklopädie von Kaspersky entspricht.
Ein auf Ihrem Computer installiertes Programm, das Informationen sammelt und zur Verarbeitung weiterleitet, kann
von Kaspersky Endpoint Security als schädlich eingestuft werden. Um dies zu vermeiden, können Sie das Programm
von der Untersuchung ausschließen. Dazu können Sie Kaspersky Endpoint Security entsprechend anpassen, wie indieser Dokumentation beschrieben.
Untersuchungsausnahmen können von folgenden Komponenten und Programmaufgaben verwendet werden, dievom Systemadministrator erstellt wurden:
Verhaltensanalyse.
Exploit-Prävention.
Programm-Überwachung.
Schutz vor bedrohlichen Dateien.
Schutz vor Web-Bedrohungen.
Schutz vor E-Mail-Bedrohungen.

549

Aufgaben zur Schadsoftware-Untersuchung.
Ein Objekt wird nicht von Kaspersky Endpoint Security untersucht, wenn beim Start einer
Untersuchungsaufgabe das Laufwerk, auf dem sich das Objekt be ndet, oder der Ordner, in dem sich das
Objekt be ndet, zum Untersuchungsbereich gehört. Wenn jedoch beim Start einer benutzerde nierten
Untersuchungsaufgabe dieses Objekt ausdrücklich ausgewählt wird, so bleibt die Untersuchungsausnahme
unberücksichtigt.
So erstellen Sie eine Untersuchungsausnahme in der Verwaltungskonsole (MMC)550

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Allgemeine Einstellungen → Ausnahmen aus.
5. Klicken Sie im Block Untersuchungsausnahmen und vertrauenswürdige Programme auf Einstellungen.
6. Wählen Sie im folgenden Fenster die Registerkarte Untersuchungsausnahmen aus.
Dies ö net ein Fenster mit einer Liste der Ausnahmen.
7. Aktivieren Sie das Kontrollkästchen Bei Vererbung Werte zusammenführen, wenn Sie eine konsolidierte
Liste der Ausnahmen für alle Computer des Unternehmens erstellen möchten. Die Listen mit Ausnahmen inden übergeordneten und untergeordneten Richtlinien werden zusammengefasst. Damit die Listen
zusammengefasst werden können, muss die Vererbung von Einstellungen der übergeordneten Richtlinie
aktiviert sein. Die Ausnahmen der übergeordneten Richtlinie sind in untergeordneten Richtlinien sichtbar,
können dort aber nur angezeigt werden. Ausnahmen der übergeordneten Richtlinie können weder geändert
noch gelöscht werden.
8. Markieren Sie das Kontrollkästchen Verwendung lokaler Ausnahmen erlauben, wenn Sie es dem Benutzer
ermöglichen möchten, eine lokale Liste von Ausnahmen zu erstellen. Auf diese Weise kann ein Benutzer
zusätzlich zu der in der Richtlinie generierten allgemeinen Ausnahmenliste seine eigene lokale
Ausnahmenliste erstellen. Ein Administrator kann das Kaspersky Security Center verwenden, um
Listenelemente in den Computereigenschaften anzuzeigen, hinzuzufügen, zu bearbeiten oder zu löschen.
Wenn das Kontrollkästchen deaktiviert ist, kann der Benutzer nur auf die allgemeine Liste der in derRichtlinie generierten Ausnahmen zugreifen.
9. Klicken Sie auf Hinzufügen.
10. Um eine Datei oder einen Ordner von der Untersuchung auszuschließen, gehen Sie wie folgt vor:

Einstellungen für Ausnahmen

a. Aktivieren Sie im Block Eigenschaften das Kontrollkästchen Datei oder Ordner.
b. Klicken Sie auf den Link Datei oder Ordner wählen im Block Beschreibung derUntersuchungsausnahme (zum Ändern auf unterstrichene Elemente klicken), um das Fenster Datei551

oder Ordnername zu ö nen.

Datei oder Ordner wählen

a. Geben Sie entweder den Datei- oder Ordnernamen oder die Maske eines Datei- oder Ordnernamens
ein, oder klicken Sie auf Durchsuchen und wählen Sie in der Ordnerstruktur eine Datei oder einen
Ordner aus.
Verwenden Sie Masken:
Zeichen *, das als Platzhalter für eine beliebige Zeichenkombination steht, die auch leer sein kann.
Eine Ausnahme bilden die Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- undOrdnerpfaden). Beispiel: Die Maske C:\*\*.txt umfasst alle Pfade von Dateien mit der Erweiterung
txt, die sich in Ordnern auf Laufwerk C be nden, allerdings nicht in untergeordneten Ordnern.
Zwei aufeinanderfolgende Zeichen * ersetzen in einem Datei- oder Ordnernamen eine beliebige
Zeichenkombination. Dabei kann der Name auch leer sein und die Zeichen \ und / (Trennzeichen fürDatei- und Ordnernamen in Datei- und Ordnerpfaden) enthalten. Beispiel: Die Maske
C:\Folder\**\*.txt umfasst alle Pfade von Dateien mit der Erweiterung TXT, die sich in Ordnern
innerhalb des Ordners Folder be nden, unter Ausnahme des Ordners Folder selbst. Die Maske
muss mindestens eine Verschachtelungsebene umfassen. Die Maske C:\**\*.txt funktioniert
nicht.
Zeichen ?, das als Platzhalter für ein beliebiges Einzelzeichen steht. Eine Ausnahme bilden die
Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- und Ordnerpfaden). Beispiel:
Die Maske C:\Folder\???.txt umfasst die Pfade aller Dateien, die im Ordner mit dem Namen
Folder enthalten sind, die Erweiterung TXT haben und deren Name aus drei Zeichen besteht.
Sie können Masken am Anfang, in der Mitte oder am Ende des Dateipfads verwenden. Wenn Sie
beispielsweise einen Ordner für alle Benutzer zu Ausnahmen hinzufügen möchten, geben Sie die Maske
C:\Benutzer\*\Ordner\ ein.
Kaspersky Endpoint Security unterstützt Umgebungsvariablen
Die Umgebungsvariable %userprofile% wird von Kaspersky Endpoint Security nicht unterstützt,wenn mit der Kaspersky Security Center-Konsole eine Liste mit Ausnahmen erstellt wird. Um den
Eintrag auf alle Benutzerkonten anzuwenden, können Sie das Zeichen * verwenden (z. B.
C:\Users\*\Documents\File.exe). Nach jeder Eingabe einer neuen Umgebungsvariablen
müssen Sie das Programm neu starten.
b. Speichern Sie die vorgenommenen Änderungen.
11. Um Objekte mit einem bestimmten Namen von der Untersuchung auszuschließen, gehen Sie wie folgt vor:a. Aktivieren Sie im Block Eigenschaften das Kontrollkästchen Objektname.
b. Ö nen Sie mit dem Link Objektnamen eingeben, der sich im Block Beschreibung derUntersuchungsausnahme (zum Ändern auf unterstrichene Elemente klicken) be ndet, das Fenster
552

Objektname.

Objekt wählen

a. Um den Namen des Objekttyps einzugeben, verwenden Sie die Klassi kation der KasperskyEnzyklopädie (z. B. Email-Worm, Rootkit oder RemoteAdmin).
Möglich sind auch Masken mit dem Zeichen ? (Platzhalter für ein beliebiges Einzelzeichen) und dem
Zeichen * (Platzhalter für eine beliebige Anzahl von Zeichen). Beispiel: Bei Angabe der Maske Client*schließt Kaspersky Endpoint Security die Objekte Client-IRC, Client-P2P und Client-SMTP von
Untersuchungen aus.
b. Speichern Sie die vorgenommenen Änderungen.
12. Wenn Sie eine einzelne Datei von Untersuchungen ausschließen möchten:
a. Aktivieren Sie im Block Eigenschaften das Kontrollkästchen Hash des Objekts.
b. Klicken Sie auf den Link zum Objekthash-Eintrag, um das Fenster Hash des Objekts zu ö nen.

Datei wählen

a. Geben Sie den Dateihash ein oder wählen Sie die Datei durch Klicken auf die Schalt äche Durchsuchen
aus.
Wenn die Datei geändert wird, wird auch der Dateihash geändert. Wenn dies geschieht, wird die
geänderte Datei nicht den Ausnahmen hinzugefügt.
b. Speichern Sie die vorgenommenen Änderungen.
13. Geben Sie erforderlichenfalls im Feld Kommentar einen kurzen Kommentar für die neue
Untersuchungsausnahme an.
14. Legen Sie die Komponenten von Kaspersky Endpoint Security fest, für die eine Untersuchungsausnahmeverwendet werden soll.
a. Klicken Sie auf den Link beliebige im Block Beschreibung der Untersuchungsausnahme (zum Ändern
auf unterstrichene Elemente klicken), um den Link Komponenten wählen zu aktivieren.
b. Ö nen Sie mit dem Link Komponenten wählen das Fenster Schutzkomponenten.

553

Schutzkomponenten auswählen

a. Aktivieren Sie die Kontrollkästchen für jene Komponenten, für welche die Untersuchungsausnahmegelten soll.
b. Speichern Sie die vorgenommenen Änderungen.
Sind Komponenten in den Einstellungen einer Untersuchungsausnahme angegeben, so gilt die Ausnahme
nur für diese Komponenten von Kaspersky Endpoint Security.
Sind keine Komponenten in den Einstellungen einer Untersuchungsausnahme angegeben, so gilt die
Ausnahme für alle Komponenten von Kaspersky Endpoint Security.
15. Sie können die Ausnahme jederzeit über das Kontrollkästchen wieder aufheben.
16. Speichern Sie die vorgenommenen Änderungen.
So erstellen Sie eine Untersuchungsausnahme in „Web Console“ und „Cloud Console”

554

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Ausnahmen und Typen der zu erkennenden Objekte.

Einstellungen für Ausnahmen

5. Klicken Sie im Block Untersuchungsausnahmen und vertrauenswürdige Programme auf den Link
Untersuchungsausnahmen.
6. Aktivieren Sie das Kontrollkästchen Bei Vererbung Werte zusammenführen, wenn Sie eine konsolidierte
Liste der Ausnahmen für alle Computer des Unternehmens erstellen möchten. Die Listen mit Ausnahmen inden übergeordneten und untergeordneten Richtlinien werden zusammengefasst. Damit die Listen
zusammengefasst werden können, muss die Vererbung von Einstellungen der übergeordneten Richtlinie
aktiviert sein. Die Ausnahmen der übergeordneten Richtlinie sind in untergeordneten Richtlinien sichtbar,
können dort aber nur angezeigt werden. Ausnahmen der übergeordneten Richtlinie können weder geändert
noch gelöscht werden.
7. Markieren Sie das Kontrollkästchen Verwendung lokaler Ausnahmen erlauben, wenn Sie es dem Benutzer
ermöglichen möchten, eine lokale Liste von Ausnahmen zu erstellen. Auf diese Weise kann ein Benutzer
zusätzlich zu der in der Richtlinie generierten allgemeinen Ausnahmenliste seine eigene lokale
555

Ausnahmenliste erstellen. Ein Administrator kann das Kaspersky Security Center verwenden, um
Listenelemente in den Computereigenschaften anzuzeigen, hinzuzufügen, zu bearbeiten oder zu löschen.
Wenn das Kontrollkästchen deaktiviert ist, kann der Benutzer nur auf die allgemeine Liste der in derRichtlinie generierten Ausnahmen zugreifen.
8. Klicken Sie auf Hinzufügen.

Einstellungen für Ausnahmen

9. Wählen Sie aus, wie Sie die Ausnahme hinzufügen möchten: Datei oder Ordner, Objektname oder Hash
des Objekts.
10. Um eine Datei oder einen Ordner vom Scan auszuschließen, geben Sie den Pfad manuell ein. Kaspersky
Endpoint Security unterstützt Umgebungsvariablen und die Zeichen * und ? bei der Eingabe einer Maske:
Zeichen *, das als Platzhalter für eine beliebige Zeichenkombination steht, die auch leer sein kann. Eine
Ausnahme bilden die Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- undOrdnerpfaden). Beispiel: Die Maske C:\*\*.txt umfasst alle Pfade von Dateien mit der Erweiterung
txt, die sich in Ordnern auf Laufwerk C be nden, allerdings nicht in untergeordneten Ordnern.
Zwei aufeinanderfolgende Zeichen * ersetzen in einem Datei- oder Ordnernamen eine beliebige
Zeichenkombination. Dabei kann der Name auch leer sein und die Zeichen \ und / (Trennzeichen fürDatei- und Ordnernamen in Datei- und Ordnerpfaden) enthalten. Beispiel: Die Maske
C:\Folder\**\*.txt umfasst alle Pfade von Dateien mit der Erweiterung TXT, die sich in Ordnern
innerhalb des Ordners Folder be nden, unter Ausnahme des Ordners Folder selbst. Die Maske mussmindestens eine Verschachtelungsebene umfassen. Die Maske C:\**\*.txt funktioniert nicht.

556

Zeichen ?, das als Platzhalter für ein beliebiges Einzelzeichen steht. Eine Ausnahme bilden die Zeichen \und / (Trennzeichen für Datei- und Ordnernamen in Datei- und Ordnerpfaden). Beispiel: Die Maske
C:\Folder\???.txt umfasst die Pfade aller Dateien, die im Ordner mit dem Namen Folder enthaltensind, die Erweiterung TXT haben und deren Name aus drei Zeichen besteht.
Sie können Masken am Anfang, in der Mitte oder am Ende des Dateipfads verwenden. Wenn Sie
beispielsweise einen Ordner für alle Benutzer zu Ausnahmen hinzufügen möchten, geben Sie die Maske
C:\Benutzer\*\Ordner\ ein.
11. Wenn Sie einen bestimmten Objekttyp von Untersuchungen ausschließen möchten, geben Sie im Feld
Objektname den Namen des Objekttyps gemäß der Klassi zierung der Kaspersky-Enzyklopädie ein (z. B.
Email-Worm, Rootkit oder RemoteAdmin).
Möglich sind auch Masken mit dem Zeichen ? (Platzhalter für ein beliebiges Einzelzeichen) und dem Zeichen* (Platzhalter für eine beliebige Anzahl von Zeichen). Beispiel: Bei Angabe der Maske Client* schließt
Kaspersky Endpoint Security die Objekte Client-IRC, Client-P2P und Client-SMTP von
Untersuchungen aus.
12. Wenn Sie eine einzelne Datei von Untersuchungen ausschließen möchten, geben Sie den Dateihash im Feld
Hash des Objekts ein.
Wenn die Datei geändert wird, wird auch der Dateihash geändert. Wenn dies geschieht, wird die geänderte
Datei nicht den Ausnahmen hinzugefügt.
13. Wählen Sie im Block Schutzkomponenten die Komponenten aus, auf die die Untersuchungsausnahme
angewendet werden soll.
14. Geben Sie erforderlichenfalls im Feld Kommentar einen kurzen Kommentar für die neue
Untersuchungsausnahme an.
15. Über den Schalter können Sie eine Ausnahme jederzeit stoppen.
16. Speichern Sie die vorgenommenen Änderungen.
So erstellen Sie eine Untersuchungsausnahme in der Programmober äche557

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Ausnahmen und
Typen der zu erkennenden Objekte aus.
3. Klicken Sie im Block Ausnahmen auf den Link Ausnahmen anpassen.

Einstellungen für Ausnahmen

4. Klicken Sie auf Hinzufügen.
5. Wenn Sie eine Datei oder einen Ordner von Untersuchungen ausschließen möchten, wählen Sie die Datei
oder den Ordner aus, indem Sie auf die Schalt äche Durchsuchen klicken.
Außerdem können Sie den Pfad auch manuell eingeben. Kaspersky Endpoint Security unterstützt
Umgebungsvariablen und die Zeichen * und ? bei der Eingabe einer Maske:
Zeichen *, das als Platzhalter für eine beliebige Zeichenkombination steht, die auch leer sein kann. Eine
Ausnahme bilden die Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- undOrdnerpfaden). Beispiel: Die Maske C:\*\*.txt umfasst alle Pfade von Dateien mit der Erweiterung
txt, die sich in Ordnern auf Laufwerk C be nden, allerdings nicht in untergeordneten Ordnern.
Zwei aufeinanderfolgende Zeichen * ersetzen in einem Datei- oder Ordnernamen eine beliebige
Zeichenkombination. Dabei kann der Name auch leer sein und die Zeichen \ und / (Trennzeichen fürDatei- und Ordnernamen in Datei- und Ordnerpfaden) enthalten. Beispiel: Die Maske
C:\Folder\**\*.txt umfasst alle Pfade von Dateien mit der Erweiterung TXT, die sich in Ordnern
innerhalb des Ordners Folder be nden, unter Ausnahme des Ordners Folder selbst. Die Maske mussmindestens eine Verschachtelungsebene umfassen. Die Maske C:\**\*.txt funktioniert nicht.

558

Zeichen ?, das als Platzhalter für ein beliebiges Einzelzeichen steht. Eine Ausnahme bilden die Zeichen \und / (Trennzeichen für Datei- und Ordnernamen in Datei- und Ordnerpfaden). Beispiel: Die Maske
C:\Folder\???.txt umfasst die Pfade aller Dateien, die im Ordner mit dem Namen Folder enthaltensind, die Erweiterung TXT haben und deren Name aus drei Zeichen besteht.
Sie können Masken am Anfang, in der Mitte oder am Ende des Dateipfads verwenden. Wenn Sie
beispielsweise einen Ordner für alle Benutzer zu Ausnahmen hinzufügen möchten, geben Sie die Maske
C:\Benutzer\*\Ordner\ ein.
6. Wenn Sie einen bestimmten Objekttyp von Untersuchungen ausschließen möchten, geben Sie im Feld
Objekt den Namen des Objekttyps gemäß der Klassi zierung der Kaspersky-Enzyklopädie ein (z. B.
Email-Worm, Rootkit oder RemoteAdmin).
Möglich sind auch Masken mit dem Zeichen ? (Platzhalter für ein beliebiges Einzelzeichen) und dem Zeichen* (Platzhalter für eine beliebige Anzahl von Zeichen). Beispiel: Bei Angabe der Maske Client* schließt
Kaspersky Endpoint Security die Objekte Client-IRC, Client-P2P und Client-SMTP von
Untersuchungen aus.
7. Wenn Sie eine einzelne Datei von Untersuchungen ausschließen möchten, geben Sie den Dateihash im Feld
Datei-Hash ein.
Wenn die Datei geändert wird, wird auch der Dateihash geändert. Wenn dies geschieht, wird die geänderte
Datei nicht den Ausnahmen hinzugefügt.
8. Wählen Sie im Block Schutzkomponenten die Komponenten aus, auf die die Untersuchungsausnahme
angewendet werden soll.
9. Geben Sie erforderlichenfalls im Feld Kommentar einen kurzen Kommentar für die neue
Untersuchungsausnahme an.
10. Wählen Sie den Status Aktiv für die Ausnahme.
Sie können die Ausnahme jederzeit mit dem Toggle beenden.
11. Speichern Sie die vorgenommenen Änderungen.

559

Liste der Ausnahmen

Beispiele für Pfadmasken:
Pfade für Dateien, die sich in einem beliebigen Ordner be nden können:
Die Maske *.exe umfasst alle Pfade von Dateien mit der Erweiterung exe.
Die Maske Beispiel* umfasst alle Pfade von Dateien mit dem Namen BEISPIEL.
Pfade für Dateien, die sich in einem bestimmten Ordner be nden können:
Die Maske C:\dir\*.* umfasst alle Pfade von Dateien im Ordner C:\dir\, allerdings nicht in den
untergeordneten Ordnern von C:\dir\.
Die Maske C:\dir\* umfasst alle Pfade von Dateien im Ordner C:\dir\, einschließlich untergeordneter
Ordner.
Die Maske C:\dir\ umfasst alle Pfade von Dateien im Ordner C:\dir\, einschließlich untergeordneter
Ordner.
Die Maske C:\dir\*.exe umfasst alle Pfade von Dateien mit der Erweiterung exe im Ordner C:\dir\,allerdings nicht in den untergeordneten Ordnern von C:\dir\.
Die Maske C:\dir\test umfasst alle Pfade von Dateien mit dem Namen test im Ordner C:\dir\, allerdings
nicht in den untergeordneten Ordnern von C:\dir\.
Die Maske C:\dir\*\test umfasst alle Pfade von Dateien mit dem Namen test im Ordner C:\dir\ und inden untergeordneten Ordnern von C:\dir\.
Die Maske C:\dir1\*\dir3\ enthält alle Pfade zu Dateien in dir3-Unterordnern im Ordner C:\dir1\ in einer
Ebene.
Die Maske C:\dir1\**\dirN\ enthält alle Pfade zu Dateien in dirN-Unterordnern im Ordner C:\dir1\ injeder Ebene.
Pfade für Dateien, die sich in allen Ordnern mit dem angegebenen Namen be nden können:
Die Maske dir\*.* umfasst alle Pfade von Dateien in Ordnern mit dem Namen dir, allerdings nicht in den
Unterordnern dieser Ordner.
Die Maske dir\* umfasst alle Pfade von Dateien in Ordnern mit dem Namen dir, allerdings nicht in den
Unterordnern dieser Ordner.
Die Maske dir\ umfasst alle Pfade von Dateien in Ordnern mit dem Namen dir, allerdings nicht in den
Unterordnern dieser Ordner.
Die Maske dir\*.exe umfasst alle Pfade von Dateien mit der Erweiterung exe in Ordnern mit dem Namendir, allerdings nicht in den Unterordnern dieser Ordner.
Die Maske dir\test umfasst alle Pfade von Dateien mit dem Namen test in Ordnern mit dem Namen dir,allerdings nicht in den Unterordnern dieses Ordners.

560

Erkennbare Objekttypen wählen
Gehen Sie folgendermaßen vor, um die Typen der erkennbaren Objekte zu wählen:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Ausnahmen und Typender zu erkennenden Objekte aus.
3. Aktivieren Sie im Block Typen der zu erkennenden Objekte die Kontrollkästchen für die Objekttypen, dieKaspersky Endpoint Security erkennen soll:
Viren und Würmer ;561

Unterkategorie: Viren und Würmer (Viruses_and_Worms)
Bedrohungsstufe: hoch
Klassische Viren und Würmer führen auf einem Computer Aktionen aus, die nicht vom Benutzer erlaubt
wurden. Sie können sich selbst kopieren, wobei die Kopien ebenfalls zur Reproduktion fähig sind.
Klassischer Virus
Nachdem ein klassischer Virus in ein System eingedrungen ist, in ziert er eine Datei, aktiviert sich darin,führt seine schädlichen Aktionen aus und fügt anderen Dateien Kopien von sich hinzu.
Ein klassischer Virus vermehrt sich nur auf lokalen Computerressourcen und kann nicht selbständig in
andere Rechner eindringen. Er kann nur auf andere Computer gelangen, wenn er seine Kopie einer Datei
hinzufügt, die in einem gemeinsamen Ordner oder auf einer eingelegten CD gespeichert wird, oder wenn
der Benutzer eine E-Mail-Nachricht verschickt, an welche die in zierte Datei angehängt ist.
Der Code eines klassischen Virus kann in unterschiedliche Computerbereiche, in das Betriebssystemoder in Programme eindringen. Abhängig vom Milieu werden Dateiviren, Bootviren, Skriptviren und
Makroviren unterschieden.
Viren verwenden unterschiedliche Methoden, um Dateien zu in zieren. Überschreibende Viren(Overwriting) schreiben ihren Code anstelle des Codes einer in zierten Datei und zerstören deren Inhalt.
Die in zierte Datei funktioniert nicht mehr und kann nicht repariert werden. Parasitäre Viren (Parasitic)
verändern Dateien, wobei diese vollständig oder teilweise funktionsfähig bleiben. Companion-Viren(Companion) verändern Dateien nicht, sondern legen Zwillingsdateien an. Beim Ö nen einer in zierten
Datei wird ihr Zwilling gestartet, der ein Virus ist. Außerdem gibt es noch folgende Virentypen: Linkviren(Link), Viren, die Objektmodule (OBJ), Compiler-Bibliotheken (LIB) oder den Quelltext von Programmenin zieren, u.a.
Wurm
Genau wie bei einem klassischen Virus aktiviert sich der Code eines Wurms nach dem Eindringen in ein
System selbst und führt seine schädlichen Aktionen aus. Die Bezeichnung Wurm geht darauf zurück,
dass er wie ein Wurm von Computer zu Computer „kriechen“ und seine Kopien ohne Erlaubnis desBenutzers über verschiedene Datenkanäle verbreiten kann.
Würmer werden grundsätzlich nach der Art ihrer Verbreitung unterschieden. Die folgende Tabelle
klassi ziert die Wurmtypen nach der Verbreitungsmethode.
Verbreitungsmethoden von Würmern

Typ

Name

EmailWorm

Email-Worm

IMWormIM-Client-Würmer

Beschreibung

Sie verbreiten sich über E-Mails.
Eine in zierte E-Mail-Nachricht enthält eine angehängte Datei
mit einer Wurmkopie oder einem Link zu einer solchen Datei, diesich auf einer gehackten oder speziell erstellten Website
be ndet. Wenn Sie die angehängte Datei ö nen, wird der Wurm
aktiviert. Wenn Sie auf den Link klicken, die Datei herunterladen
und dann ö nen, beginnt der Wurm auch mit seinen bösartigen
Aktionen. Danach verbreitet er seine Kopien. Dazu sucht er
andere E-Mail-Adressen und schickt in zierte Nachrichten andiese.
Sie verbreiten sich über IM-Clients.

562

Ein IM-Wurm verschickt in der Regel Nachrichten mit einem Link,
der zu einer Website mit seiner Kopie führt, an die Adressen der
Kontaktliste. Wenn der Benutzer die Datei herunterlädt und
ö net, wird der Wurm aktiviert.
IRCWorm

Würmer für InternetChats

Sie verbreiten sich über Internet Relay Chats. Dies sind ChatSysteme, mit denen über das Internet in Echtzeit Gespräche mit
mehreren Teilnehmern möglich sind.
Ein solcher Wurm verö entlicht im Internet-Chat eine Datei mit
seiner Kopie oder einem Link zu einer Datei. Wenn der Benutzer
die Datei herunterlädt und ö net, wird der Wurm aktiviert.

NetWorm

Netzwürmer
(Würmer fürComputernetzwerke)

Sie verbreiten sich über Computernetzwerke.

P2PWorm

Würmer fürDateitauschNetzwerke

Sie verbreiten sich über Peer-to-Peer-Netze.

Im Unterschied zu anderen Wurmtypen verbreitet sich ein
Netzwurm ohne Zutun des Benutzers. Er sucht im lokalen
Netzwerk nach Computern, auf denen Programme laufen, die
Schwachstellen aufweisen. Zu diesem Zweck schickt er ein
spezielles Netzwerkpaket (Exploit), das den Wurmcode odereinen Teil davon enthält. Be ndet sich ein „verwundbarer“
Computer im Netzwerk, nimmt er das Netzwerkpaket an.
Nachdem der Wurm vollständig in den Computer eingedrungenist, aktiviert er sich.

Um in ein P2P-Netz einzudringen, kopiert sich der Wurm in einen
Ordner, der zum Dateiaustausch verwendet wird und sich
gewöhnlich auf einem PC be ndet. Das P2P-Netz zeigt
Informationen über diese Datei an. Ein Benutzer kann die
in zierte Datei wie andere angebotene Dateien im Netzwerk„ nden“, herunterladen und ö nen.
Komplexere Würmer imitieren das Netzwerkprotokoll eines
konkreten P2P-Netzes: Sie antworten positiv auf Suchanfragenund bieten ihre Kopien zum Download an.

Wurm

Sonstige Würmer

Zu den sonstigen Netzwürmern zählen:
Würmer, die ihre Kopien in Netzwerkressourcen verbreiten.
Unter Verwendung von Betriebssystemfunktionen
durchsuchen sie verfügbare Netzwerkordner, bauen
Verbindungen zu Computern im globalen Netzwerk auf undversuchen, umfassenden Zugri auf ihre Laufwerke zu
erhalten. Im Unterschied zu den oben beschriebenen
Wurmarten verbreiten sich die sonstigen Würmer nicht
selbständig weiter, sondern nur, wenn der Benutzer eine
Datei mit einer Wurmkopie ö net.
Würmer, die nicht zu den in dieser Tabelle beschriebenen
Verbreitungsmethoden gehören (z. B. Würmer, die sich überMobiltelefone weiterverbreiten).

Trojaner (einschließlich Ransomware) ;563

Subkategorie: trojanische Programme (Trojan_programs)
Bedrohungsstufe: hoch
Im Gegensatz zu Würmern und Viren erstellen trojanische Programme keine Kopien von sich. Sie dringenz. B. über E-Mails oder über den Browser in den Computer ein, wenn der Benutzer eine in zierte
Webseite besucht. Trojanische Programme werden unter Beteiligung des Benutzers gestartet.
Unmittelbar nach ihrem Start beginnen sie mit ihren schädlichen Aktionen.
Jeder Trojaner-Typ zeigt ein individuelles Verhalten auf dem in zierten Computer. Die Hauptfunktionen
von trojanischen Programmen sind das Sperren, Verändern oder Vernichten von Informationen sowie
das Hervorrufen von Funktionsstörungen in Computern oder Computernetzwerken. Außerdem können
trojanische Programme Dateien empfangen oder senden, Dateien ausführen, auf dem Bildschirm
Meldungen anzeigen, auf Webseiten zugreifen, Programme herunterladen und installieren, und einen
Computer neu starten.
Häu g verwenden Angreifer eine „Kombination“ aus unterschiedlichen Trojanerprogrammen.
Die folgende Tabelle unterscheidet die Typen der trojanischen Programme nach ihrem Verhalten.
Typen der trojanischen Programme nach ihrem Verhalten auf einem in zierten Computer

Typ

TrojanArcBomb

Name

Beschreibung

Trojanische Programme –„Archivbomben”

Archive. Beim Extrahieren vergrößert sich derInhalt so stark, dass es auf dem Computer zu
Funktionsstörungen kommt.
Wenn der Benutzer versucht, ein solches Archiv
zu entpacken, kann es sein, dass die Leistung desComputers sinkt, der Computer hängen bleibtoder die Festplatte mit „leeren“ Daten überfüllt
wird. Eine besondere Gefahr bilden„Archivbomben“ für Datei- und Mailserver. Wird
auf dem Server ein System zur automatischen
Verarbeitung eingehender Daten verwendet,kann eine „Archivbombe“ den Server zum
Absturz bringen.

Backdoor

Trojanische Programme zur
Remote-Administration

Dieser Typ gilt unter den trojanischen
Programmen als der gefährlichste. Sie gleichen
funktionsmäßig Programmen, die zur RemoteAdministration auf einem Computer installiert
werden.
Diese Programme installieren sich auf dem
Computer, ohne dass der Benutzer etwas davon
bemerkt, und ermöglichen dem Angreifer die
Fernsteuerung des Computers.

TrojanTrojanische Programme

Dieser Typ umfasst folgende schädlichen
Programme:
Klassische trojanische Programme. Diese
Programme führen nur die Grundfunktionen
trojanischer Programme aus: Sperrung,
Veränderung oder Zerstörung vonInformationen, Störung der Arbeit vonComputern oder Computernetzwerken. Sie
besitzen keine Zusatzfunktionen, über die
564andere Trojaner-Typen verfügen, die in dieser
Tabelle beschrieben sind.
"Mehrzweck"-Trojaner . Sie besitzen
Zusatzfunktionen, die gleichzeitig für mehrere
Typen trojanischer Programmecharakteristisch sind.
TrojanRansom

Trojanische
Erpressungsprogramme

Sie nehmen die Daten auf einem PC als „Geisel“,
indem sie diese verändern oder sperren, oderstören die Arbeit des Computers, damit der
Benutzer nicht mehr auf seine Daten zugreifen
kann. Der Angreifer fordert vom Benutzer ein
Lösegeld und verspricht, dafür ein Programm zu
liefern, das die Funktionsfähigkeit desComputers und der Daten wiederherstellt.

TrojanClicker

Trojanische ClickerProgramme

Diese Programme greifen von einem PC aus auf
Webseiten zu: Sie senden entweder selbst
Befehle an den Browser oder ersetzen
Webadressen, die in Systemdateien gespeichert
sind.
Mithilfe dieser Programme organisieren Angreifer
Netzwerkangri e oder steigern die
Besucherzahlen von Seiten, um die
Anzeigehäu gkeit von Werbebannern zu
erhöhen.

TrojanDownloader

Trojanische DownloadProgramme

Sie greifen auf die Webseite des Eindringlings zu,
laden von dort andere bösartige Programme
herunter und installieren sie auf dem Computerdes Benutzers. Sie können den Dateinamen desböswilligen Programms enthalten, dieheruntergeladen oder von der Webseite, auf die
zugegri en wird, empfangen werden soll.

TrojanDropper

TrojanischeInstallationsprogramme

Nachdem sie auf der Computerfestplattegespeichert wurden, installieren sie andere
trojanische Programme, die sich in ihrem Körper
be nden.
Angreifer können trojanischeInstallationsprogramme zu folgenden Zwecken
verwenden:um ohne Wissen des Benutzers ein
schädliches Programm zu installieren:
Trojanische Installationsprogramme zeigen
keinerlei Meldungen an oder blenden falsche
Meldungen über einen Fehler im Archiv odereine inkorrekte Version des Betriebssystems
ein.
um andere bekannte Schadsoftware vor der
Entdeckung zu schützen: Nicht alle AntivirenProgramme können Schadsoftware introjanischen Installationsprogrammen
erkennen.

TrojanNoti er

Trojanische
Benachrichtigungsprogramme565

Sie informieren einen Angreifer darüber, dass derin zierte Computer „online“ ist und übermitteln

folgende Informationen über den Computer: IPAdresse, Nummer des o enen Ports oder E-MailAdresse. Sie nehmen per E-Mail, via FTP, durch
Zugri auf eine spezielle Webseite oder auf
andere Weise Kontakt mit dem Angreifer auf.
Trojanische Benachrichtigungsprogramme
werden häu g in Kombination mit
unterschiedlichen Trojanerprogrammen
eingesetzt. Sie teilen dem Angreifer mit, dassandere trojanische Programme erfolgreich auf
einem PC installiert wurden.
TrojanProxy

Trojanische Proxy-Programme

Sie ermöglichen es einem Angreifer, über einen
PC anonym auf Webseiten zuzugreifen. Sie
dienen häu g zum Spam-Versand.

TrojanPSW

Trojanische Programme zum
Kennwortdiebstahl

Trojanische Programme, die Kennwörter stehlen(Password Stealing Ware). Sie berauben
Benutzerkonten und stehlen beispielsweise
Registrierungsdaten für Softwareprodukte.
Solche Trojaner durchsuchen Systemdateien und
die Registrierung nach vertraulichen Daten undschicken diese per E-Mail, via FTP, durch Zugri
auf eine spezielle Webseite oder auf andere
Weise an den „Angreifer“.
Einige dieser trojanischen Programme werden
speziellen Typen zugeordnet, die in dieser Tabelle
beschrieben sind. Dazu zählen Trojaner, die
Bankkonten berauben (Trojan‑Banker), Daten von
IM-Clients stehlen (Trojan‑IM) und Daten aus
Netzwerkspielen entwenden (Trojan‑GameThief).

Trojan-Spy

Trojanische SpywareProgramme

Sie spionieren den Benutzer aus und sammeln
Informationen über die Aktionen, die der
Benutzer bei der Arbeit am Computer ausführt.
Sie können die Daten abfangen, die der Benutzerüber die Tastatur eingibt, Screenshots machenoder Listen aktiver Programme sammeln. Die
gesammelten Informationen werden per E-Mail,
via FTP, durch Zugri auf eine spezielle Webseiteoder auf andere Weise an den Angreifer
weitergeleitet.

TrojanDDoS

Trojanische Programme fürNetzwerkangri e

Von einem PC wird eine hohe Anzahl vonAnfragen an einen Remote-Server gesendet. Die
Serverressourcen reichen nicht aus, um die
Anfragen zu verarbeiten, und der Server
funktioniert nicht mehr (Denial-of-Service (DoS),zu Deutsch etwa: Dienstverweigerung). Häu gwerden mehrere Computer von solchen
Programmen in ziert, um sie dann gleichzeitig füreinen gezielten Angri auf einen Server zu
verwenden.
DoS-Programme realisieren einen Angri voneinem Computer aus, wobei der Benutzer davon
weiß. DDoS-Programme (Distributed DoS)
verwenden eine größere Anzahl von Computernohne Wissen der Benutzer für verteilte Angri e.

Trojan-IM

Trojanische Programme zum
566

Sie stehlen Nummern und Kennwörter derDiebstahl der Daten von IMClient-Benutzern

Benutzer von IM-Clients. Die Daten werden per
E-Mail, via FTP, durch Zugri auf eine spezielle
Webseite oder auf andere Weise an den
Angreifer weitergeleitet.

Rootkit

Rootkits

Sie maskieren andere bösartige Programme undderen Aktivität und verlängern so die Persistenz
der Programme im Betriebssystem. Sie können
auch Dateien, Prozesse im Speicher eines
in zierten Computers oder
Registrierungsschlüssel, die bösartige
Programme ausführen, verbergen. Die Rootkits
können den Datenaustausch zwischen
Programmen auf dem Computer des Benutzers
und anderen Computern im Netzwerk maskieren.

Trojan-SMS

Trojanische Programme für
SMS-Nachrichten

Sie in zieren Handys und versenden SMSNachrichten an kostenp ichtige Nummern.

TrojanGameThief

Trojanische Programme zum
Diebstahl von Benutzerdaten
aus Netzwerkspielen

Sie stehlen Kontodaten von Benutzern, die an
Netzwerkspielen für Computer teilnehmen. Die
Daten werden per E-Mail, via FTP, durch Zugri
auf eine spezielle Webseite oder auf andere
Weise an den Angreifer weitergeleitet.

TrojanBanker

Trojanische Programme zum
Diebstahl von Daten überBankkonten

Sie stehlen Daten über Bankkonten oder überKonten bei elektronischen Zahlungssystemen. Die
Daten werden per E-Mail, via FTP, durch Zugri
auf eine spezielle Webseite oder auf andere
Weise an den Angreifer weitergeleitet.

TrojanMail nder

Trojanische Programme, die EMail-Adressen sammeln

Sie sammeln auf einem Computer E-MailAdressen und übermitteln diese per E-Mail, via
FTP, durch Zugri auf eine spezielle Webseiteoder auf andere Weise an den Angreifer. An die
gesammelten Adressen kann der Angreifer Spamverschicken.

Schädliche Tools ;567

Subkategorie: schädliche Tools
Gefahrenstufe: mittel
Im Gegensatz zu anderen Arten von Malware führen bösartige Tools ihre Aktionen nicht sofort nachdem Start aus. Sie können auf dem Computer des Benutzers sicher gespeichert und gestartet werden.
Angreifer verwenden die Funktionen dieser Programme, um Viren, Würmer und Trojaner zu erstellen,
Netzwerkangri e gegen Remote-Server zu organisieren, Computer zu „hacken“ und andere schädliche
Aktionen durchzuführen.
Die folgende Tabelle kategorisiert die unterschiedlichen Funktionen von schädlichen Tools.
Funktionen von schädlichen Tools

Typ

Name

Beschreibung

Constructor

Konstrukteure

Mit ihrer Hilfe können neue Viren, Würmer undTrojaner erstellt werden. Einige Konstrukteureverfügen über eine standardmäßige
Fensterober äche, in der über ein Menü der Typeiner zu erstellenden Schadsoftware, die
Methode zur Debugger-Abwehr und sonstige
Eigenschaften gewählt werden.

Dos

Netzwerkangri e

Von einem PC wird eine hohe Anzahl vonAnfragen an einen Remote-Server gesendet. Die
Serverressourcen reichen nicht aus, um die
Anfragen zu verarbeiten, und der Server
funktioniert nicht mehr (Denial-of-Service (DoS),zu Deutsch etwa: Dienstverweigerung).

Exploit

Exploits

Exploits bestehen aus einer Datenkombinationoder aus Programmcode, der die Schwachstellen
eines Programms, in dem er verarbeitet wird,
ausnutzt, um auf dem Computer eine schädliche
Aktion auszuführen. Ein Exploit kannbeispielsweise Dateien schreiben oder lesen oderauf „in zierte“ Webseiten zugreifen.
Es gibt verschiedene Arten von Exploits, die
Schwachstellen unterschiedlicher Programmeoder Netzwerkdienste ausnutzen. Exploits werden
als Netzwerkpaket über ein Netzwerk an mehrere
Computer übertragen, um Computer mit
anfälligen Netzwerkdiensten zu nden. Ein Exploit
in einer DOC-Datei nutzt die Schwachstellen
eines Textverarbeitungsprogramms. Er kann damit
beginnen, die vom Angreifer programmierten
Funktionen auszuführen, sobald der Benutzer einein zierte Datei ö net. Ein Exploit, der in eine EMail-Nachricht eingebettet ist, sucht nach
Schwachstellen in einem Mail-Client. Er kann mit
der Ausführung einer schädlichen Aktion
beginnen, sobald der Benutzer die in zierte E-Mailin diesem Mail-Client ö net.
Mithilfe von Exploits werden Netzwürmer (NetWorm) verbreitet. Nuker sind Netzwerkpakete, dieeinen Computer zum Absturz bringen.

FileCryptor

Verschlüsselungsprogramme
568

Chi reure verschlüsseln schädliche Programme,um sie vor Antiviren-Programmen zu verstecken.
Flooder

Programme zur„Verunreinigung“ vonNetzwerken

Sie versenden eine hohe Anzahl von Nachrichtenüber Netzwerkkanäle. Zu diesem Typ zählen
beispielsweise Programme, die der Verunreinigung
von Internet Relay Chats dienen.
Programme, die der Verunreinigung von Kanälen
für E-Mail, IM-Clients und Mobilfunksysteme
dienen, zählen nicht zu diesem Typ. Diese
Programme werden separaten Typen zugeordnet,
die ebenfalls in dieser Tabelle beschrieben sind
(Email-Flooder, IM-Flooder und SMS-Flooder).

HackTool

Hacker-Tools

Sie können die Kontrolle über den Computer, auf
dem sie installiert sind, übernehmen oder einen
anderen Computer angreifen (z. B. ohne Erlaubnis
des Benutzers andere Systembenutzer
hinzufügen und Systemberichte löschen, um ihre
Spuren im System zu verwischen). Zu diesem Typ
gehören bestimmte Sni er, die über schädliche
Funktionen wie z. B. das Abfangen vonKennwörtern verfügen. Sni er (Sni ers) sind
Programme, die den Netzwerkverkehr abhören
können.

Hoax

Böse Scherze

Diese Programme erschrecken einen Benutzer mit
virenähnlichen Meldungen: Sie zeigen ktive
Meldungen über Virenfunde in sauberen Dateienoder über das Formatieren der Festplatte an.

Spoofer

Imitator-Tools

Sie senden E-Mails und Netzwerkanfragen mit
gefälschten Absenderadressen. Imitatoren
werden beispielsweise von Angreifern verwendet,
um einen falschen Absender vorzutäuschen.

VirTool

Tools zur Modi kation
schädlicher Programme

Sie erlauben es, andere schädliche Programme so
zu modi zieren, dass sie sich vor AntivirenProgrammen verstecken können.

EmailFlooder

Programme zur„Verunreinigung“ von E-MailPostfächern

Sie versenden eine hohe Anzahl von Nachrichten
an E-Mail-Adressen („verstopfen diese mit Müll“).
Die große Menge von E-Mails hindert den
Benutzer daran, erwünschte eingehende Post zu
erkennen.

IM-Flooder

Programme zur„Verunreinigung“ von IMClients

Sie versenden eine hohe Anzahl von Nachrichten
an Benutzer von IM-Clients Das hohe
Nachrichtenaufkommen hindert den Benutzer
daran, erwünschte eingehende Post zu erkennen.

SMSFlooder

Programme zur„Verunreinigung“ von SMSSystemen

Sie versenden eine große Anzahl von SMSNachrichten an Mobiltelefone.

Adware ;569

Unterkategorie: Adware
Bedrohungsstufe: mittel
Adware-Programme dienen dazu, dem Benutzer Werbung zu zeigen. Sie zeigen auf der Ober ächeanderer Programme Werbebanner an oder leiten Suchanfragen auf Webseiten mit Werbung um. Einige
von ihnen sammeln auf Werbung bezogene Informationen über den Benutzer und leiten sie an ihren
Urheber weiter, z.B. Informationen darüber, welche Webseiten der Benutzer besucht und welche
Suchanfragen er vornimmt. Im Gegensatz zu trojanischer Spyware leiten Adware-Programme diese
Informationen mit der Erlaubnis des Benutzers weiter.
Dialer ;570

Unterkategorie: legale Programme, die von Angreifern für die Schädigung des Computers oder derDaten des Benutzers verwendet werden können.
Gefahrenstufe: mittel
Die Mehrzahl dieser Programme sind nützliche Programme. Sie werden von vielen Anwendern
eingesetzt. Dazu zählen IRC-Clients, Dialer, Download-Manager für Dateien, Aktivitätsmonitore fürComputersysteme, Kennwort-Manager sowie Internetserver für die Dienste FTP, HTTP oder Telnet.
Wenn allerdings ein Angreifer Zugri auf diese Programme erhält oder sie auf einem PC installiert,
können ihre Funktionen dazu dienen, die Sicherheit zu verletzen.
Solche Programme haben unterschiedliche Funktionen, deren Typen in der nachstehenden Tabelle
beschrieben werden.

Typ

Name

Beschreibung

Client-IRC

Clients fürInternet-Chats

Diese Programme werden von Benutzern installiert, um inInternet Relay Chats zu kommunizieren. Angreifer
verwenden sie zur Verbreitung von schädlichen
Programmen.

Dialer

Dialer

Dialer können heimlich Telefonverbindungen über ein
Modem herstellen.

Downloader

DownloadProgramme

Downloader können heimlich Dateien von Webseiten
herunterladen.

MonitorMonitorprogramme

Sie können die Aktivitäten auf einem Computer, auf dem
sie installiert sind, beobachten (sie überwachen, welche
Programme laufen und wie sie Daten mit Programmen auf
anderen Computern austauschen).

PSWTool

Programme zur
Wiederherstellung
von Kennwörtern

Sie erlauben es, vergessene Kennwörter zu lesen undwiederherzustellen. Zu diesem Zweck werden sie heimlich
von Angreifern auf PCs installiert.

RemoteAdmin

Programme zur
RemoteAdministration

Sie sind bei Systemadministratoren weit verbreitet. Diese
Programme bieten Zugri auf die Ober äche eines
Remote-Computers, der auf diese Weise überwacht undgesteuert werden kann. Zu diesem Zweck werden sie
heimlich von Angreifern auf PCs installiert, um RemoteComputer zu beobachten und zu steuern.
Legale Programme zur Remote-Administration
unterscheiden sich von trojanischen
Fernsteuerungsprogrammen des Typs Backdoor.
Trojanische Programme besitzen Funktionen, die ihnen
erlauben, selbständig in ein System einzudringen und sichzu installieren. Legale Programme verfügen nicht überdiese Funktionen.

Server-FTP

FTP-Server

Sie erfüllen die Funktionen eines FTP-Servers. Angreifer
installieren sie auf einem PC, um über das FTP-Protokoll
Remote-Zugri zu erhalten.

Server-Proxy

Proxyserver

Sie erfüllen die Funktionen eines Proxyservers. Angreifer
installieren sie auf einem PC, um von ihm aus Spam zu
verschicken.

Server-Telnet

Telnet-Server

Erfüllt die Funktionen eines Telnet-Servers. Angreifer
571

installieren sie auf einem PC, um Remote-Zugri über das
Telnet-Protokoll zu erhalten.
Server-Web

Webserver

Sie erfüllen die Funktionen eines Webservers. Angreifer
installieren sie auf einem PC, um über das HTTP-Protokoll
Remote-Zugri zu erhalten.

RiskTool

Tools für die Arbeit
auf einem lokalen
Computer

Sie bieten dem Benutzer zusätzliche Optionen bei derArbeit am eigenen Rechner. Die Werkzeuge ermöglichen
es dem Benutzer, Dateien oder Fenster von aktiven
Programmen auszublenden und aktive Prozesse zu
beenden.

NetTool

Netzwerk-Tools

Sie bieten dem Benutzer zusätzliche Optionen bei derArbeit mit anderen Computern im Netzwerk. Diese Tools
ermöglichen es, sie neu zu starten, o ene Ports zu
erkennen und Programme zu starten, die auf den
Computern installiert sind.

Client-P2P

Clients fürPeering-Netzwerke

Sie erlauben die Arbeit in Peering-Netzwerken (Peer-toPeer). Angreifer können sie zur Verbreitung schädlicher
Programme verwenden.

Client-SMTP

SMTP-Clients

Sie können heimlich E-Mail-Nachrichten senden. Angreifer
installieren sie auf einem PC, um von ihm aus Spam zu
verschicken.

WebToolbar

WebSymbolleisten

Sie fügen den Ober ächen anderer Programme
Symbolleisten für Suchmaschinen hinzu.

FraudTool

Pseudoprogramme

Sie geben sich als andere Programme aus. Es gibt zum
Beispiel Pseudo-Anti-Virus-Programme, die Meldungenüber die Erkennung von Malware anzeigen. In Wirklichkeit
nden oder desin zieren sie jedoch nichts.

Erkennung von anderen Programmen, mit denen Angreifer den Computer oder die Benutzerdaten
beschädigen können ;572

Unterkategorie: legale Programme, die von Angreifern für die Schädigung des Computers oder derDaten des Benutzers verwendet werden können.
Gefahrenstufe: mittel
Die Mehrzahl dieser Programme sind nützliche Programme. Sie werden von vielen Anwendern
eingesetzt. Dazu zählen IRC-Clients, Dialer, Download-Manager für Dateien, Aktivitätsmonitore fürComputersysteme, Kennwort-Manager sowie Internetserver für die Dienste FTP, HTTP oder Telnet.
Wenn allerdings ein Angreifer Zugri auf diese Programme erhält oder sie auf einem PC installiert,
können ihre Funktionen dazu dienen, die Sicherheit zu verletzen.
Solche Programme haben unterschiedliche Funktionen, deren Typen in der nachstehenden Tabelle
beschrieben werden.

Typ

Name

Beschreibung

Client-IRC

Clients fürInternet-Chats

Diese Programme werden von Benutzern installiert, um inInternet Relay Chats zu kommunizieren. Angreifer
verwenden sie zur Verbreitung von schädlichen
Programmen.

Dialer

Dialer

Dialer können heimlich Telefonverbindungen über ein
Modem herstellen.

Downloader

DownloadProgramme

Downloader können heimlich Dateien von Webseiten
herunterladen.

MonitorMonitorprogramme

Sie können die Aktivitäten auf einem Computer, auf dem
sie installiert sind, beobachten (sie überwachen, welche
Programme laufen und wie sie Daten mit Programmen auf
anderen Computern austauschen).

PSWTool

Programme zur
Wiederherstellung
von Kennwörtern

Sie erlauben es, vergessene Kennwörter zu lesen undwiederherzustellen. Zu diesem Zweck werden sie heimlich
von Angreifern auf PCs installiert.

RemoteAdmin

Programme zur
RemoteAdministration

Sie sind bei Systemadministratoren weit verbreitet. Diese
Programme bieten Zugri auf die Ober äche eines
Remote-Computers, der auf diese Weise überwacht undgesteuert werden kann. Zu diesem Zweck werden sie
heimlich von Angreifern auf PCs installiert, um RemoteComputer zu beobachten und zu steuern.
Legale Programme zur Remote-Administration
unterscheiden sich von trojanischen
Fernsteuerungsprogrammen des Typs Backdoor.
Trojanische Programme besitzen Funktionen, die ihnen
erlauben, selbständig in ein System einzudringen und sichzu installieren. Legale Programme verfügen nicht überdiese Funktionen.

Server-FTP

FTP-Server

Sie erfüllen die Funktionen eines FTP-Servers. Angreifer
installieren sie auf einem PC, um über das FTP-Protokoll
Remote-Zugri zu erhalten.

Server-Proxy

Proxyserver

Sie erfüllen die Funktionen eines Proxyservers. Angreifer
installieren sie auf einem PC, um von ihm aus Spam zu
verschicken.

Server-Telnet

Telnet-Server

Erfüllt die Funktionen eines Telnet-Servers. Angreifer573

installieren sie auf einem PC, um Remote-Zugri über das
Telnet-Protokoll zu erhalten.
Server-Web

Webserver

Sie erfüllen die Funktionen eines Webservers. Angreifer
installieren sie auf einem PC, um über das HTTP-Protokoll
Remote-Zugri zu erhalten.

RiskTool

Tools für die Arbeit
auf einem lokalen
Computer

Sie bieten dem Benutzer zusätzliche Optionen bei derArbeit am eigenen Rechner. Die Werkzeuge ermöglichen
es dem Benutzer, Dateien oder Fenster von aktiven
Programmen auszublenden und aktive Prozesse zu
beenden.

NetTool

Netzwerk-Tools

Sie bieten dem Benutzer zusätzliche Optionen bei derArbeit mit anderen Computern im Netzwerk. Diese Tools
ermöglichen es, sie neu zu starten, o ene Ports zu
erkennen und Programme zu starten, die auf den
Computern installiert sind.

Client-P2P

Clients fürPeering-Netzwerke

Sie erlauben die Arbeit in Peering-Netzwerken (Peer-toPeer). Angreifer können sie zur Verbreitung schädlicher
Programme verwenden.

Client-SMTP

SMTP-Clients

Sie können heimlich E-Mail-Nachrichten senden. Angreifer
installieren sie auf einem PC, um von ihm aus Spam zu
verschicken.

WebToolbar

WebSymbolleisten

Sie fügen den Ober ächen anderer Programme
Symbolleisten für Suchmaschinen hinzu.

FraudTool

Pseudoprogramme

Sie geben sich als andere Programme aus. Es gibt zum
Beispiel Pseudo-Anti-Virus-Programme, die Meldungenüber die Erkennung von Malware anzeigen. In Wirklichkeit
nden oder desin zieren sie jedoch nichts.

Gepackte Objekte, mit deren Packverfahren bösartiger Code geschützt werden kann ;Kaspersky Endpoint Security untersucht gepackte Objekte und das SFX-Modul vonselbstentpackenden SFX-Archiven (self-extracting archive).
Angreifer packen gefährliche Programme mit speziellen Packern oder sie packen Objekte mehrfach, um
sie vor Anti-Virus zu verstecken.
Die Virenanalysten von Kaspersky haben analysiert, welche Packer am häu gsten von Angreifern
eingesetzt werden.
Erkennt Kaspersky Endpoint Security in einem Objekt einen solchen Packer, enthält dieser aller
Wahrscheinlichkeit nach ein Schadprogramm oder ein Programm, das von einem Angreifer zur
Schädigung des Computers oder der Daten des Benutzers verwendet werden kann.
Kaspersky Endpoint Security erkennt folgende Programme:

Gepackte Dateien, die Schaden verursachen können – Solche Dateien dienen zum Packen vonSchadprogrammen wie Viren, Würmern und Trojanern.
Mehrfach gepackte Dateien (mittlerer Bedrohungsgrad) – Dies sind Objekte, die dreimal mit einemoder mehreren Packprogrammen gepackt wurden.
Mehrfach gepackte Objekte .
574

Kaspersky Endpoint Security untersucht gepackte Objekte und das SFX-Modul vonselbstentpackenden SFX-Archiven (self-extracting archive).
Angreifer packen gefährliche Programme mit speziellen Packern oder sie packen Objekte mehrfach, um
sie vor Anti-Virus zu verstecken.
Die Virenanalysten von Kaspersky haben analysiert, welche Packer am häu gsten von Angreifern
eingesetzt werden.
Erkennt Kaspersky Endpoint Security in einem Objekt einen solchen Packer, enthält dieser aller
Wahrscheinlichkeit nach ein Schadprogramm oder ein Programm, das von einem Angreifer zur
Schädigung des Computers oder der Daten des Benutzers verwendet werden kann.
Kaspersky Endpoint Security erkennt folgende Programme:

Gepackte Dateien, die Schaden verursachen können – Solche Dateien dienen zum Packen vonSchadprogrammen wie Viren, Würmern und Trojanern.
Mehrfach gepackte Dateien (mittlerer Bedrohungsgrad) – Dies sind Objekte, die dreimal mit einemoder mehreren Packprogrammen gepackt wurden.
4. Speichern Sie die vorgenommenen Änderungen.

Typen der zu erkennenden Objekte

Liste mit vertrauenswürdigen Programmen erstellen
575Die Liste der vertrauenswürdigen Programme ist eine Liste mit Programmen, deren Datei- oder Netzwerkaktivität
nicht von Kaspersky Endpoint Security überwacht wird (selbst wenn diese schädlich ist). Gleiches gilt für den
Zugri dieser Programme auf die Systemregistrierung. Kaspersky Endpoint Security überwacht standardmäßig alle
Objekte, die von einem beliebigen Programmprozess geö net, gestartet oder gespeichert werden, und kontrolliert
die Aktivität aller Programme sowie den von diesen generierten Netzwerkverkehr. Nachdem eine Programm zur
Liste der vertrauenswürdigen Programme hinzugefügt wurde, beendet Kaspersky Endpoint Security dieÜberwachung der Programmaktivitäten.
Untersuchungsausnahmen und vertrauenswürdige Programme unterscheiden sich wie folgt: Bei Ausnahmen
untersucht Kaspersky Endpoint Security keine Dateien, während bei vertrauenswürdigen Programmen die initiierten
Prozesse nicht kontrolliert werden. Wenn ein vertrauenswürdiges Programm eine schädliche Datei in einem Ordner
erstellt, der nicht zu den Untersuchungsausnahmen gehört, erkennt Kaspersky Endpoint Security die Datei undbeseitigt die Bedrohung. Wenn der Ordner zu den Ausnahmen gehört, überspringt Kaspersky Endpoint Security
diese Datei.
Wenn Sie beispielsweise die Objekte, die von der Standard-App Microsoft-Editor verwendet werden, fürungefährlich halten, vertrauen Sie dieser App und Sie können Microsoft-Editor zur Liste der vertrauenswürdigen
Programme hinzufügen, damit die von dieser App verwendeten Objekte nicht überwacht werden. Dadurch wird die
Computerleistung erhöht, was bei Verwendung von Serveranwendungen besonders wichtig ist.
Außerdem können spezielle Aktionen, die von Kaspersky Endpoint Security als schädlich klassi ziert werden, im
Rahmen bestimmter Programme ungefährlich sein. So ist das Abfangen eines Textes, den Sie über die Tastatur
eingeben, für Programme zum automatischen Umschalten der Tastaturbelegung (z. B. Punto Switcher) ein normaler
Vorgang. Es wird empfohlen, solche Programme in die Liste der vertrauenswürdigen Programme aufzunehmen, um
ihre speziellen Funktionen zu berücksichtigen und sie von der Aktivitätskontrolle auszuschließen.
Vertrauenswürdige Programme helfen, Kompatibilitätsprobleme zwischen Kaspersky Endpoint Security undanderen Anwendungen zu vermeiden (z. B. das Problem einer doppelten Untersuchung des Netzwerkverkehrs eines
fremden Computers durch Kaspersky Endpoint Security und durch eine andere Antiviren-Anwendung).
Die ausführbare Datei und der Prozess eines vertrauenswürdigen Programms werden jedoch weiterhin auf Virenund andere Schadprogramme untersucht. Verwenden Sie Untersuchungsausnahmen, um ein Programm vollständig
von der Untersuchung durch Kaspersky Endpoint Security auszuschließen.
So fügen Sie ein Programm zur vertrauenswürdigen Liste in der Verwaltungskonsole (MMC) hinzu

576

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Allgemeine Einstellungen → Ausnahmen aus.
5. Klicken Sie im Block Untersuchungsausnahmen und vertrauenswürdige Programme auf Einstellungen.
6. Wählen Sie im folgenden Fenster die Registerkarte Vertrauenswürdige Programme aus.
Dies ö net ein Fenster mit einer Liste von vertrauenswürdigen Programmen.
7. Aktivieren Sie das Kontrollkästchen Bei Vererbung Werte zusammenführen, wenn Sie eine konsolidierte
Liste der vertrauenswürdigen Programme für alle Computer des Unternehmens erstellen möchten. Die
Listen mit vertrauenswürdigen Programmen der übergeordneten und untergeordneten Richtlinien werden
zusammengefasst. Damit die Listen zusammengefasst werden können, muss die Vererbung vonEinstellungen der übergeordneten Richtlinie aktiviert sein. Die vertrauenswürdigen Programme derübergeordneten Richtlinie sind in untergeordneten Richtlinien sichtbar, können dort aber nur angezeigt
werden. Vertrauenswürdige Programme der übergeordneten Richtlinie können nicht geändert odergelöscht werden.
8. Aktivieren Sie das Kontrollkästchen Verwendung lokal vertrauenswürdiger Programme erlauben, wenn
Sie dem Benutzer die Erstellung einer lokalen Liste vertrauenswürdiger Programme ermöglichen möchten.
Auf diese Weise kann ein Benutzer zusätzlich zu der in der Richtlinie generierten allgemeinen Liste
vertrauenswürdiger Programme eine eigene lokale Liste vertrauenswürdiger Programme erstellen. Ein
Administrator kann das Kaspersky Security Center verwenden, um Listenelemente in den
Computereigenschaften anzuzeigen, hinzuzufügen, zu bearbeiten oder zu löschen.
Wenn das Kontrollkästchen deaktiviert ist, kann der Benutzer nur auf die allgemeine Liste der in derRichtlinie generierten vertrauenswürdigen Programme zugreifen.
9. Klicken Sie auf Hinzufügen.
10. Geben Sie im angezeigten Fenster den Pfad der ausführbaren Datei des vertrauenswürdigen Programmsein (siehe Bild unten).
Kaspersky Endpoint Security unterstützt Umgebungsvariablen und die Zeichen * und ? bei der Eingabe
einer Maske.
Die Umgebungsvariable %userprofile% wird von Kaspersky Endpoint Security nicht unterstützt,wenn eine Liste mit vertrauenswürdigen Programmen in der Kaspersky Security Center-Konsole
erstellt wird. Um den Eintrag auf alle Benutzerkonten anzuwenden, können Sie das Zeichen *verwenden (z. B. C:\Users\*\Documents\File.exe). Nach jeder Eingabe einer neuen
Umgebungsvariablen müssen Sie das Programm neu starten.

577

Einstellungen für vertrauenswürdige Programme

11. Kon gurieren Sie die erweiterten Einstellungen für die vertrauenswürdigen Programme (siehenachstehende Tabelle).
12. Mit dem Kontrollkästchen können Sie ein Programm jederzeit aus der vertrauenswürdigen Zone
ausschließen (siehe Bild unten).
13. Speichern Sie die vorgenommenen Änderungen.

Liste der vertrauenswürdigen Programme

So fügen Sie ein Programm zur vertrauenswürdigen Liste in der Web-Konsole und der Cloud-Konsole hinzu
578

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Ausnahmen und Typen der zu erkennenden Objekte.

Einstellungen für Ausnahmen

5. Klicken Sie im Block Untersuchungsausnahmen und vertrauenswürdige Programme auf den Link
Vertrauenswürdige Programme.
Dies ö net ein Fenster mit einer Liste von vertrauenswürdigen Programmen.
6. Aktivieren Sie das Kontrollkästchen Bei Vererbung Werte zusammenführen, wenn Sie eine konsolidierte
Liste der vertrauenswürdigen Programme für alle Computer des Unternehmens erstellen möchten. Die
Listen mit vertrauenswürdigen Programmen der übergeordneten und untergeordneten Richtlinien werden
zusammengefasst. Damit die Listen zusammengefasst werden können, muss die Vererbung vonEinstellungen der übergeordneten Richtlinie aktiviert sein. Die vertrauenswürdigen Programme derübergeordneten Richtlinie sind in untergeordneten Richtlinien sichtbar, können dort aber nur angezeigt
werden. Vertrauenswürdige Programme der übergeordneten Richtlinie können nicht geändert odergelöscht werden.
7. Aktivieren Sie das Kontrollkästchen Verwendung lokal vertrauenswürdiger Programme erlauben, wenn
Sie dem Benutzer die Erstellung einer lokalen Liste vertrauenswürdiger Programme ermöglichen möchten.
579

Auf diese Weise kann ein Benutzer zusätzlich zu der in der Richtlinie generierten allgemeinen Liste
vertrauenswürdiger Programme eine eigene lokale Liste vertrauenswürdiger Programme erstellen. Ein
Administrator kann das Kaspersky Security Center verwenden, um Listenelemente in den
Computereigenschaften anzuzeigen, hinzuzufügen, zu bearbeiten oder zu löschen.
Wenn das Kontrollkästchen deaktiviert ist, kann der Benutzer nur auf die allgemeine Liste der in derRichtlinie generierten vertrauenswürdigen Programme zugreifen.
8. Klicken Sie auf Hinzufügen.
9. Geben Sie im angezeigten Fenster den Pfad der ausführbaren Datei des vertrauenswürdigen Programmsein (siehe Bild unten).
Kaspersky Endpoint Security unterstützt Umgebungsvariablen und die Zeichen * und ? bei der Eingabe
einer Maske.
Die Umgebungsvariable %userprofile% wird von Kaspersky Endpoint Security nicht unterstützt,wenn eine Liste mit vertrauenswürdigen Programmen in der Kaspersky Security Center-Konsole
erstellt wird. Um den Eintrag auf alle Benutzerkonten anzuwenden, können Sie das Zeichen *verwenden (z. B. C:\Users\*\Documents\File.exe). Nach jeder Eingabe einer neuen
Umgebungsvariablen müssen Sie das Programm neu starten.

Einstellungen für vertrauenswürdige Programme

10. Kon gurieren Sie die erweiterten Einstellungen für die vertrauenswürdigen Programme (siehenachstehende Tabelle).
580

11. Mit dem Kontrollkästchen können Sie ein Programm jederzeit aus der vertrauenswürdigen Zone
ausschließen (siehe Bild unten).
12. Speichern Sie die vorgenommenen Änderungen.
So fügen Sie ein Programm in der Programmschnittstelle zur vertrauenswürdigen Liste hinzu

581

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Ausnahmen und
Typen der zu erkennenden Objekte aus.
3. Klicken Sie im Block Ausnahmen auf den Link Vertrauenswürdige Programme angeben.

Einstellungen für Ausnahmen

4. Klicken Sie im angezeigten Fenster auf Hinzufügen.
5. Wählen Sie die ausführbare Datei des vertrauenswürdigen Programms aus.
Außerdem können Sie den Pfad auch manuell eingeben. Kaspersky Endpoint Security unterstützt
Umgebungsvariablen und die Zeichen * und ? bei der Eingabe einer Maske.
Kaspersky Endpoint Security unterstützt Umgebungsvariablen und konvertiert den Pfad in der lokalen
Programmober äche. Mit anderen Worten: Wenn Sie den Dateipfad%userprofile%\Documents\File.exe eingeben, wird der Eintrag
C:\Users\Fred123\Documents\File.exe auf der lokalen Benutzerober äche des Programms fürden Benutzer Fred123 hinzugefügt. Dementsprechend ignoriert Kaspersky Endpoint Security das
vertrauenswürdige Programm File.exe für andere Benutzer. Um den Eintrag auf alle Benutzerkonten
anzuwenden, können Sie das Zeichen * verwenden (z. B. C:\Users\*\Documents\File.exe).

Nach jeder Eingabe einer neuen Umgebungsvariablen müssen Sie das Programm neu starten.

582

6. Kon gurieren Sie im Fenster „Eigenschaften“ der vertrauenswürdigen Programme die erweiterten
Einstellungen (siehe Tabelle unten).
7. Mit dem Schalter können Sie ein Programm jederzeit aus der vertrauenswürdigen Zone ausschließen (siehe
Bild unten).
8. Speichern Sie die vorgenommenen Änderungen.

Liste der vertrauenswürdigen Programme

Einstellungen für vertrauenswürdige Programme

Einstellung

Beschreibung

Zu ö nende Dateien
nicht untersuchen

Alle Dateien, die vom Programm geö net werden, sind von der Überprüfung durch
Kaspersky Endpoint Security ausgeschlossen. Wenn Sie z. B. Programme zum
Backup von Dateien verwenden, trägt diese Funktion dazu bei, den
Ressourcenverbrauch von Kaspersky Endpoint Security zu reduzieren.

Programmaktivität
nicht überwachen

Kaspersky Endpoint Security überwacht die Datei- und Netzwerkaktivität desProgramms im Betriebssystem nicht. Die Programmaktivität wird durch die
folgenden Komponenten überwacht: Verhaltensanalyse, Exploit-Prävention,
Programm-Überwachung, Rollback von schädlichen Aktionen und Firewall.

Beschränkungen desübergeordneten
Prozesses(Programms) nichtübernehmen

Die für den übergeordneten Prozess kon gurierten Einschränkungen werden vonKaspersky Endpoint Security nicht auf einen untergeordneten Prozess
angewendet. Der übergeordnete Prozess wird von einem Programm gestartet, fürdas Programmrechte (Host Intrusion Prevention) und Netzwerkregeln für das
Programm (Firewall) kon guriert sind.

Aktivität vonUnterprogrammen
nicht überwachen

Kaspersky Endpoint Security überwacht nicht die Datei- und Netzwerkaktivität derProgramme, die von diesem Programm gestartet werden.

Interaktion mit der

Der Selbstschutz-Mechanismus von Kaspersky Endpoint Security blockiert alle583

Programmober ächezulassen

Versuche, Programme von einem Remote-Computer aus zu verwalten. Ist dieses
Kontrollkästchen aktiviert, wird einem Remote-Administrationsprogramm erlaubt,
Einstellungen für Kaspersky Endpoint Security über die Benutzerober äche vonKaspersky Endpoint Security zu verwalten.

Interaktion mit der
AMSISchutzkomponente
nicht blockieren

Kaspersky Endpoint Security überwacht nicht die Anfragen desvertrauenswürdigen Programms nach Objekten, die von der AMSISchutzkomponente untersucht werden sollen.

Für interaktive
Konsoleneingaben
keine
Telemetriedaten
erfassenTelemetriedaten über die Verwaltung der App in der Konsole werden durch
Kaspersky Endpoint Security nicht gesendet. Telemetriedaten werden vonKaspersky Anti Targeted Attack Platform (EDR) verwendet.

Netzwerkverkehr
nicht untersuchen

Der von diesem Programm initiierte Netzwerkverkehr wird von den Untersuchungendurch Kaspersky Endpoint Security ausgeschlossen. Sie können entweder den
gesamten Verkehr oder nur den verschlüsselten Verkehr von den Untersuchungenausschließen. Sie können auch einzelne IP-Adressen und Portnummern vonUntersuchungen ausschließen.

Kommentar

Falls erforderlich, können Sie einen kurzen Kommentar für das vertrauenswürdige
Programm eingeben. Kommentare tragen dazu bei, die Suche und Sortierung vonvertrauenswürdigen Programmen zu vereinfachen.

StatusStatus des vertrauenswürdigen Programms:
Aktiv Status bedeutet, dass sich das Programm in der vertrauenswürdigen Zone
be ndet.
Inaktiv Status bedeutet, dass sich das Programm von der vertrauenswürdigen
Zone ausgeschlossen ist.

Vertrauenswürdige Zone exportieren und importieren
Die vertrauenswürdige Zone ist eine Liste mit Objekten und Programmen, die nicht von Kaspersky Endpoint
Security untersucht werden. Diese Liste wird vom Systemadministrator erstellt. Die vertrauenswürdige Zone
besteht aus den folgenden Listen: Untersuchungsausnahmen und vertrauenswürdige Programme. Sie können diese
Listen in XML-Dateien und andere Formate exportieren. Dann können Sie die Datei ändern, um z. B. eine große
Anzahl von Webadressen desselben Typs hinzuzufügen. Mit der Export-/Importfunktion können Sie auch die Liste
für Erweiterungen und die Liste für vertrauenswürdige Programme sichern oder die Listen auf einen anderen
Server migrieren.
Für den Export und Import der Ausnahmeliste verwendet die App die folgenden Formate:
XML ist in der Verwaltungskonsole (MMC), Web Console und Cloud Console verfügbar.
DAT ist nur für den Import in die Verwaltungskonsole (MMC) verfügbar. Dieses Format dient der Kompatibilität
mit älteren App-Versionen. Sie können eine DAT-Datei in der Verwaltungskonsole (MMC) in eine XML-Datei
umwandeln, um Ausnahmelisten in die Web Console zu migrieren.
CSV ist nur in der lokalen Benutzerober äche der App verfügbar.
Für den Export und Import von Liste mit vertrauenswürdigen Apps verwendet Kaspersky Endpoint Security das
XML-Format.

584

So exportieren und importieren Sie die vertrauenswürdige Zone über die Verwaltungskonsole (MMC)5851. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Allgemeine Einstellungen → Ausnahmen aus.
5. Klicken Sie im Block Untersuchungsausnahmen und vertrauenswürdige Programme auf Einstellungen.
6. So exportieren Sie die Liste der vertrauenswürdigen Geräte:
a. Wählen Sie die Registerkarte Untersuchungsausnahmen aus.
Dies ö net ein Fenster mit einer Liste der Ausnahmen.
b. Wählen Sie die Erweiterungen aus, die Sie exportieren möchten. Um mehrere Ports auszuwählen,
verwenden Sie die Tasten STRG oder SHIFT.
Wenn Sie keine Ausnahme ausgewählt haben, exportiert Kaspersky Endpoint Security alle Ausnahmen.
c. Klicken Sie auf den Link Export.
d. Geben Sie im folgenden Fenster den Namen der XML-Datei an, in die Sie die Liste der Ausnahmen
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
e. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der Erweiterungen in die XML-Datei.
Kaspersky Endpoint Security unterstützt auch den Export der Ausnahmeliste in eine DAT-Datei.
7. Um die Liste der vertrauenswürdigen Apps zu exportieren:a. Wählen Sie die Registerkarte Vertrauenswürdige Programme aus.
Dies ö net ein Fenster mit einer Liste von vertrauenswürdigen Programmen.
b. Wählen Sie die vertrauenswürdigen Apps aus, die Sie exportieren möchten. Um mehrere Portsauszuwählen, verwenden Sie die Tasten STRG oder SHIFT.
Wenn Sie keine vertrauenswürdige App auswählen, exportiert Kaspersky Endpoint Security allevertrauenswürdigen Apps.
c. Klicken Sie auf den Link Export.
d. Dadurch wird ein Fenster geö net. Geben Sie in diesem Fenster den Namen der XLM-Datei ein, in
welche Sie die Liste der vertrauenswürdigen Apps exportieren möchten, und wählen Sie einen Ordner
aus, in dem diese Datei gespeichert werden soll.
e. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die Liste der vertrauenswürdigen Apps in die XLM-Datei.

586

Liste der vertrauenswürdigen Programme

8. So importieren Sie die Ausnahmeliste:
a. Wählen Sie die Registerkarte Untersuchungsausnahmen aus.
Dies ö net ein Fenster mit einer Liste der Ausnahmen.
b. Klicken Sie auf Import.
c. Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Ausnahmen importieren
möchten.
d. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Ausnahmen gibt, fragt Kaspersky Endpoint Security,
ob die vorhandene Liste gelöscht oder durch die Einträge aus der XML-Datei ergänzt werden soll.
Kaspersky Endpoint Security unterstützt auch den Import einer Ausnahmeliste aus einer DAT-Datei.
9. Um eine Liste mit vertrauenswürdigen Apps zu importieren:a. Wählen Sie die Registerkarte Vertrauenswürdige Programme aus.
Dies ö net ein Fenster mit einer Liste von vertrauenswürdigen Programmen.
b. Klicken Sie auf Import.
c. Dadurch wird ein Fenster geö net. Wählen Sie in diesem Fenster die XML-Datei aus, aus der Sie die
Liste der vertrauenswürdiges Apps importieren möchten.
d. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit vertrauenswürdigen Apps gibt, fragt Kaspersky
Endpoint Security, ob die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt
werden soll.
587

10. Speichern Sie die vorgenommenen Änderungen.
So exportieren oder importieren Sie die vertrauenswürdige Zone über Web Console und Cloud Console588

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Ausnahmen und Typen der zu erkennenden Objekte.

Einstellungen für Ausnahmen

5. So exportieren Sie die Liste der vertrauenswürdigen Geräte:
a. Klicken Sie im Block Untersuchungsausnahmen und vertrauenswürdige Programme auf den Link
Untersuchungsausnahmen.
b. Wählen Sie die Erweiterungen aus, die Sie exportieren möchten.
c. Klicken Sie auf Export.
d. Bestätigen Sie, dass Sie nur die ausgewählten Ausnahmen exportieren möchten, oder exportieren Sie
die gesamte Liste der Ausnahmen.
e. Geben Sie im folgenden Fenster den Namen der XML-Datei an, in die Sie die Liste der Ausnahmen
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
589

f. Speichern Sie die Datei.
g. Kaspersky Endpoint Security exportiert die gesamte Liste der Erweiterungen in die XML-Datei.
6. Um die Liste der vertrauenswürdigen Apps zu exportieren:a. Klicken Sie im Block Untersuchungsausnahmen und vertrauenswürdige Programme auf den Link
Vertrauenswürdige Programme.
b. Wählen Sie die Erweiterungen aus, die Sie exportieren möchten.
c. Klicken Sie auf Export.
d. Bestätigen Sie, dass Sie nur die ausgewählten Ausnahmen exportieren möchten, oder exportieren Sie
die gesamte Liste der Ausnahmen.
e. Geben Sie im folgenden Fenster den Namen der XML-Datei an, in die Sie die Liste der Ausnahmen
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
f. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der Erweiterungen in die XML-Datei.
7. So importieren Sie die Ausnahmeliste:a. Klicken Sie auf Import.
b. Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Ausnahmen importieren
möchten.
c. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Ausnahmen gibt, fragt Kaspersky Endpoint Security,
ob die vorhandene Liste gelöscht oder durch die Einträge aus der XML-Datei ergänzt werden soll.
8. Um eine Liste mit vertrauenswürdigen Apps zu importieren:a. Klicken Sie im Block Untersuchungsausnahmen und vertrauenswürdige Programme auf den Link
Vertrauenswürdige Programme.
b. Klicken Sie auf Import.
c. Dadurch wird ein Fenster geö net. Wählen Sie in diesem Fenster die XML-Datei aus, aus der Sie die
Liste der vertrauenswürdiges Apps importieren möchten.
d. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit vertrauenswürdigen Apps gibt, fragt Kaspersky
Endpoint Security, ob die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt
werden soll.
9. Speichern Sie die vorgenommenen Änderungen.
So exportieren oder importieren Sie die vertrauenswürdige Zone über die App-Benutzerober äche590

1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Ausnahmen und
Typen der zu erkennenden Objekte aus.

Einstellungen für Ausnahmen

3. So exportieren Sie die Liste der vertrauenswürdigen Geräte:
a. Klicken Sie im Block Ausnahmen auf den Link Ausnahmen anpassen.
b. Wählen Sie die Erweiterungen aus, die Sie exportieren möchten.
c. Klicken Sie auf Export.
d. Bestätigen Sie, dass Sie nur die ausgewählten Ausnahmen exportieren möchten, oder exportieren Sie
die gesamte Liste der Ausnahmen.
e. Geben Sie im folgenden Fenster den Namen der CSV-Datei an, in die Sie die Liste der Ausnahmen
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
f. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der Erweiterungen in die CSV-Datei.

591

Liste der Ausnahmen

4. Um die Liste der vertrauenswürdigen Apps zu exportieren:a. Klicken Sie im Block Ausnahmen auf den Link Vertrauenswürdige Programme angeben.
b. Wählen Sie die vertrauenswürdigen Apps aus, die Sie exportieren möchten.
c. Klicken Sie auf Export.
d. Bestätigen Sie, dass Sie nur die ausgewählten vertrauenswürdigen Apps exportieren möchten, oderexportieren Sie die gesamte Liste.
e. Dadurch wird ein Fenster geö net. Geben Sie in diesem Fenster den Namen der XLM-Datei ein, in
welche Sie die Liste der vertrauenswürdigen Apps exportieren möchten, und wählen Sie einen Ordner
aus, in dem diese Datei gespeichert werden soll.
f. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der vertrauenswürdigen Apps in die XLMDatei.

592

Liste der vertrauenswürdigen Programme

5. So importieren Sie die Ausnahmeliste:a. Klicken Sie im Block Ausnahmen auf den Link Ausnahmen anpassen.
b. Klicken Sie auf Import.
c. Wählen Sie im folgenden Fenster die CSV-Datei aus, aus der Sie die Liste der Ausnahmen importieren
möchten.
d. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Ausnahmen gibt, fragt Kaspersky Endpoint Security,
ob die vorhandene Liste gelöscht oder durch die Einträge aus der CSV-Datei ergänzt werden soll.
6. Um eine Liste mit vertrauenswürdigen Apps zu importieren:a. Klicken Sie im Block Ausnahmen auf den Link Vertrauenswürdige Programme angeben.
b. Klicken Sie auf Import.
c. Dadurch wird ein Fenster geö net. Wählen Sie in diesem Fenster die XML-Datei aus, aus der Sie die
Liste der vertrauenswürdiges Apps importieren möchten.
d. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit vertrauenswürdigen Apps gibt, fragt Kaspersky
Endpoint Security, ob die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt
werden soll.
7. Speichern Sie die vorgenommenen Änderungen.
593

Vertrauenswürdigen Zerti katspeicher des Systems verwenden
Durch die Verwendung des Zerti katspeichers des Systems können Programme, die eine vertrauenswürdige
digitale Signatur besitzen, von der Untersuchung auf Viren ausgeschlossen werden. Kaspersky Endpoint Security
weist solche Programme automatisch der Gruppe Vertrauenswürdig zu.

Um mit der Verwendung des vertrauenswürdigen Zerti katspeichers des Systems zu beginnen, gehen Sie wie folgt
vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Ausnahmen und Typender zu erkennenden Objekte aus.
3. Wählen Sie in der Dropdown-Liste Vertrauenswürdiger Zerti katspeicher des Systems aus, welchen
Systemspeicher Kaspersky Endpoint Security als vertrauenswürdig betrachten soll.
4. Speichern Sie die vorgenommenen Änderungen.

594

Arbeit mit dem Backup
Das Backup ist ein Speicher für Sicherungskopien von Dateien, die bei der Desinfektion verändert oder gelöscht
wurden. Eine Sicherungskopie ist die Kopie einer Datei, die vor der Desinfektion oder dem Löschen dieser Datei
angelegt wird. Die Sicherungskopien von Dateien werden in einem speziellen Format gespeichert und stellen keine
Gefahr dar.
Backup-Kopien von Dateien werden im Ordner C:\ProgramData\Kaspersky Lab\KES.21.14\QB gespeichert.
Vollständige Zugri srechte auf diesen Ordner besitzen die Benutzer der Gruppe „Administratoren“. Beschränkte
Zugri srechte für diesen Ordner besitzt der Benutzer, unter dessen Benutzerkonto die Installation von Kaspersky
Endpoint Security ausgeführt wurde.
In Kaspersky Endpoint Security können die Zugri srechte für Benutzer auf die Sicherungskopien von Dateien
nicht angepasst werden.
Es kann vorkommen, dass Dateien bei der Desinfektion nicht vollständig erhalten bleiben. Wenn wichtige
Informationen, die in einer Datei enthalten waren, aufgrund einer Desinfektion vollständig oder teilweise verloren
gegangen sind, können Sie versuchen, die Datei aus ihrer Sicherungskopie in den ursprünglichen Ordner der Datei
wiederherzustellen.
Wenn Kaspersky Endpoint Security mit Kaspersky Security Center verwaltet wird, können Sicherungskopien fürDateien an den Administrationsserver von Kaspersky Security Center übertragen werden. Details über die Arbeit
mit Sicherungskopien für Dateien in Kaspersky Security Center nden Sie im Hilfesystem zu Kaspersky Security
Center.

Maximale Speicherdauer für Dateien im Backup anpassen
Die maximale Speicherdauer für Sicherungskopien im Backup beträgt standardmäßig 30 Tage. Nach Ablauf dermaximalen Speicherdauer löscht Kaspersky Endpoint Security die ältesten Dateien aus dem Backup.

Um eine maximale Speicherdauer für Dateien im Backup festzulegen, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Berichte und Speicher
aus.

595

Sicherungseinstellungen3. Wenn Sie die Speicherdauer für Dateikopien im Backup begrenzen möchten, aktivieren Sie das Kontrollkästchen
Objekte speichern für maximal n Tage im Block Backup. Geben Sie die maximale Speicherdauer fürDateikopien im Backup ein.
4. Speichern Sie die vorgenommenen Änderungen.

Maximale Größe für das Backup anpassen
Sie können die maximale Größe des Backups angeben. Die Größe des Backups ist standardmäßig nicht beschränkt.
Wenn die maximale Größe erreicht wird, löscht Kaspersky Endpoint Security automatisch die ältesten Dateien aus
dem Backup.

Um die maximale Größe für das Backup anzupassen, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Berichte und Speicher
aus.

596

Sicherungseinstellungen

3. Aktivieren Sie im Block Backup das Kontrollkästchen Maximale Größe des Backups n MB. Ist das
Kontrollkästchen aktiviert, so ist die maximale Backup-Größe durch den festgelegten Wert beschränkt. Die
maximale Größe beträgt standardmäßig 1024 MB. Nach Erreichen der maximalen Backup-Größe löscht
Kaspersky Endpoint Security automatisch die ältesten Dateien. Dadurch ist gewährleistet, dass die maximale
Backup-Größe nicht überschritten wird.
4. Speichern Sie die vorgenommenen Änderungen.

Dateien aus dem Backup wiederherstellen
Wird in einer Datei schädlicher Code gefunden, so blockiert Kaspersky Endpoint Security die Datei, weist Ihr den
Status In ziert zu, legt im Backup eine Sicherungskopie an und führt einen Desinfektionsversuch aus. Wurde die
Datei erfolgreich desin ziert, ändert sich der Status der Backup-Kopie in Desin ziert. Die Datei ist ursprünglichen
Speicherordner wieder verfügbar. Falls die Datei nicht desin ziert werden kann, wird sie von Kaspersky Endpoint
Security aus dem Ursprungsordner gelöscht. Sie können die Datei aus einer desin zierten Sicherungskopie im
ursprünglichen Ordner wiederherstellen.
Dateien mit dem Status Wird beim Neustart des Computers gelöscht können nicht wiederhergestellt werden.
Starten Sie den Computer neu. Danach ändert sich der Dateistatus in Desin ziert oder Gelöscht. Nun können Sie
die Datei aus ihrer Sicherungskopie im ursprünglichen Ordner wiederherstellen.

597

Wenn schädlicher Code in einer Datei gefunden wird, die zu einer Anwendung aus dem Windows Store gehört,
kopiert Kaspersky Endpoint Security die Datei nicht ins Backup, sondern löscht die Datei sofort. Die Integrität
einer App aus dem Windows Store kann mithilfe des entsprechenden Tools von Microsoft Windows 8
wiederhergestellt werden (Details über die Wiederherstellung einer App aus dem Windows Store nden Sie im
Hilfesystem zu Microsoft Windows 8).
Die Sicherungskopien werden in einer Liste angezeigt. Für die Sicherungskopie einer Datei wird der Pfad desOrdners, an dem diese Datei ursprünglich gespeichert war, angezeigt. Der Pfad des ursprünglichen Ordners derDatei kann persönliche Daten enthalten.
Wenn sich in einem Backup-Ordner mehrere Dateien mit identischen Namen und unterschiedlichen Inhalten
be nden, so kann nur jene Datei wiederhergestellt werden, die zuletzt ins Backup verschoben wurde.

Gehen Sie folgendermaßen vor, um Dateien aus dem Backup wiederherzustellen:
1. Klicken Sie im Programmhauptfenster im Abschnitt Überwachung auf die Kachel Backup.
2. Dadurch wird die Liste der Dateien im Backup geö net. Wählen Sie in dieser Liste die Dateien aus, die Sie
wiederherstellen möchten, und klicken Sie auf Wiederherstellen.
Kaspersky Endpoint Security stellt die Dateien aus den ausgewählten Sicherungskopien in den ursprünglichen
Ordnern wieder her.

Sicherungskopien von Dateien aus dem Backup löschen
Sicherungskopien, deren maximale Speicherdauer verstrichen ist, werden unabhängig von ihrem Statusautomatisch aus dem Backup gelöscht. Die Speicherdauer ist in den Programmeinstellungen festgelegt. Sie können
eine beliebige Kopie einer Datei auch selbst aus dem Backup löschen.

Gehen Sie folgendermaßen vor, um Sicherungskopien aus dem Backup zu löschen:
1. Klicken Sie im Programmhauptfenster im Abschnitt Überwachung auf die Kachel Backup.
2. Dadurch wird die Liste der Dateien im Backup geö net. Wählen Sie in dieser Liste die Dateien aus, die Sie aus
dem Backup löschen möchten, und klicken Sie auf Löschen.
Kaspersky Endpoint Security löscht die gewählten Sicherungskopien aus dem Backup.

598

Benachrichtigungsdienst
Während der Ausführung von Kaspersky Endpoint Security treten unterschiedliche Ereignisse ein.
Benachrichtigungen über diese Ereignisse können rein informativ sein oder wichtige Informationen enthalten. Eine
Benachrichtigung kann beispielsweise über das erfolgreiche Update der Datenbanken und Programm-Module
informieren oder auf die Funktionsstörung einer bestimmten Komponente hinweisen, die Sie beheben müssen.
Kaspersky Endpoint Security bietet die Möglichkeit, Informationen über Ereignisse, die im Programm eintreten, im
Microsoft Windows-Ereignisbericht und/oder im Bericht für Kaspersky Endpoint Security aufzuzeichnen.
Kaspersky Endpoint Security bietet folgende Optionen für die Zustellung von Benachrichtigungen:mithilfe von Pop-up-Benachrichtigungen im Infobereich der Microsoft-Windows-Taskleiste
per E-Mail
Die Benachrichtigungsmethoden können angepasst werden. Die Benachrichtigungsmethode wird für jeden
Ereignistyp kon guriert.
Wenn Sie mit der Ereignistabelle arbeiten, um den Benachrichtigungsdienst anzupassen, können Sie folgende
Aktionen ausführen:
Filtern der Ereignisse des Benachrichtigungsdienstes nach den Spaltenwerten oder anhand eines komplexen
Filters
Verwenden der Suchfunktion für Ereignisse des Benachrichtigungsdienstes
Sortieren der Ereignisse des Benachrichtigungsdienstes
Ändern der Reihenfolge und der Auswahl von Spalten, welche in der Ereignisliste des Benachrichtigungsdienstes
angezeigt werden

Einstellungen der Ereignisberichte anpassen
Gehen Sie folgendermaßen vor, um die Einstellungen der Ereignisberichte anzupassen:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Benutzerober äche aus.
3. Klicken Sie im Block Meldungen auf Benachrichtigungseinstellungen.
Im linken Fensterbereich werden die Komponenten und Aufgaben von Kaspersky Endpoint Security
angezeigt. Im rechten Fensterbereich be ndet sich eine Ereignisliste für die gewählte Komponente oder für die
gewählte Aufgabe.
In Ereignissen können die folgenden Benutzerdaten enthalten sein:
Pfade von Dateien, die mithilfe von Kaspersky Endpoint Security untersucht wurden
Pfade von Registrierungsschlüsseln, die im Verlauf der Arbeit von Kaspersky Endpoint Security geändert
wurdenBenutzername für Microsoft Windows599

Adressen von Webseiten, die vom Benutzer geö net wurden
4. Wählen Sie im linken Fensterbereich die Komponente oder Aufgabe aus, deren Ereignisberichte Sie
kon gurieren möchten.
5. Aktivieren Sie für die entsprechenden Ereignisse die Kontrollkästchen in den Spalten Im lokalen Bericht
speichern und Im Windows-Ereignisprotokoll speichern.
Ereignisse, für welche die Kontrollkästchen in der Spalte Im lokalen Bericht speichern aktiviert sind, werden in
den Programmberichten angezeigt. Ereignisse, für welche das Kontrollkästchen in der Spalte Im WindowsEreignisprotokoll speichern aktiviert ist, werden in Windows-Protokollen im Kanal Application angezeigt.
6. Speichern Sie die vorgenommenen Änderungen.

Anzeige und Versand von Benachrichtigungen anpassen
Um die Anzeige und den Versand von Benachrichtigungen anzupassen, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Benutzerober äche aus.
3. Klicken Sie im Block Meldungen auf Benachrichtigungseinstellungen.
Im linken Fensterbereich werden die Komponenten und Aufgaben von Kaspersky Endpoint Security
angezeigt. Im rechten Fensterbereich be ndet sich eine Ereignisliste für die gewählte Komponente oder für die
gewählte Aufgabe.
In Ereignissen können die folgenden Benutzerdaten enthalten sein:
Pfade von Dateien, die mithilfe von Kaspersky Endpoint Security untersucht wurden
Pfade von Registrierungsschlüsseln, die im Verlauf der Arbeit von Kaspersky Endpoint Security geändert
wurdenBenutzername für Microsoft Windows
Adressen von Webseiten, die vom Benutzer geö net wurden
4. Wählen Sie im linken Fensterbereich die Komponente oder Aufgabe aus, für die der Versand von Meldungenangepasst werden soll.
5. Aktivieren Sie in der Spalte Auf dem Bildschirm anzeigen die Kontrollkästchen der entsprechenden Ereignisse.
Informationen über die gewählten Ereignisse werden auf dem Bildschirm im Infobereich der MicrosoftWindows-Taskleiste als Pop-up-Benachrichtigungen angezeigt.
6. Aktivieren Sie in der Spalte Per E-Mail benachrichtigen die Kontrollkästchen der entsprechenden Ereignisse.
Informationen über die gewählten Ereignisse werden als E-Mail-Nachricht gesendet, wenn die Einstellungen fürden Versand von E-Mail-Benachrichtigungen festgelegt sind.
7. Klicken Sie auf OK.
8. Wenn Sie E-Mail-Benachrichtigungen aktiviert haben, kon gurieren Sie die Einstellungen für die E-MailZustellung:600

a. Klicken Sie auf Einstellungen für E-Mail-Benachrichtigungen.
b. Aktivieren Sie das Kontrollkästchen Ereignisse melden, um den Versand zu aktivieren. Benachrichtigungenerfolgen für in Kaspersky Endpoint Security eingetretene Ereignisse, die in der Spalte Per E-Mailbenachrichtigen markiert sind.
c. Passen Sie den Versand von E-Mail-Meldungen an.
d. Klicken Sie auf OK.
9. Speichern Sie die vorgenommenen Änderungen.

Anzeige von Warnungen über den Programmstatus im Infobereich anpassen
Um die Anzeige von Warnungen über den Programmstatus im Infobereich der Taskleiste anzupassen, gehen Sie wie
folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Benutzerober äche aus.
3. Aktivieren Sie im Block Programmstatus im Benachrichtigungsbereich anzeigen die Kontrollkästchen für jene
Ereigniskategorien, über die im Infobereich der Microsoft Windows-Taskleiste Benachrichtigungen angezeigt
werden sollen.
4. Speichern Sie die vorgenommenen Änderungen.
Treten Ereignisse auf, die zu den ausgewählten Kategorien gehören, so ändert sich das Programmsymbol im
Infobereich der Taskleiste je nach Priorität der Warnung in oder .

Nachrichtenaustausch zwischen Benutzer und Administrator
Die Komponenten Programmkontrolle, Gerätekontrolle, Web-Kontrolle und Adaptive Kontrolle von Anomalien
ermöglichen es den Benutzern des lokalen Unternehmensnetzwerks, auf deren Computern das Programm
Kaspersky Endpoint Security installiert ist, Nachrichten an den Administrator zu senden.
In folgenden Fällen kann es notwendig sein, dass der Benutzer eine Nachricht an den Administrator des lokalen
Unternehmensnetzwerks schicken muss:
Die Gerätekontrolle hat den Zugri auf ein Gerät blockiert.
Eine Nachrichtenvorlage mit einer Zugri sanfrage für ein blockiertes Gerät steht auf der Benutzerober ächevon Kaspersky Endpoint Security im Abschnitt Gerätekontrolle bereit.
Die Programmkontrolle hat den Start eines Programms verboten.
Eine Nachrichtenvorlage mit einer Starterlaubnisanfrage für ein blockiertes Programm steht auf der
Benutzerober äche von Kaspersky Endpoint Security im Abschnitt Programmkontrolle bereit.
Die Web-Kontrolle hat den Zugri auf eine Webressource blockiert.
Eine Nachrichtenvorlage mit einer Zugri sanfrage für eine blockierte Webressource steht auf der
Benutzerober äche von Kaspersky Endpoint Security im Abschnitt Web-Kontrolle bereit.

601

Die Methode für den Nachrichtenversand und die Auswahl der Vorlage hängen davon ab, ob auf dem Computer,auf dem das Programm Kaspersky Endpoint Security installiert ist, eine aktive Richtlinie für Kaspersky Security
Center vorhanden ist und eine Verbindung mit dem Administrationsserver für Kaspersky Security Center besteht
oder nicht. Folgende Szenarien sind möglich:
Unterliegt der Computer, auf dem das Programm Kaspersky Endpoint Security installiert ist, keiner Richtlinie fürKaspersky Security Center, so wird vom Benutzer per E-Mail eine Nachricht an den Administrator des lokalen
Unternehmensnetzwerks gesendet.
Die Nachrichtenfelder werden mit den entsprechenden Werten aus der Vorlage ausgefüllt, die auf der lokalen
Benutzerober äche von Kaspersky Endpoint Security angegeben ist.
Unterliegt der Computer, auf dem das Programm Kaspersky Endpoint Security installiert ist, einer Richtlinie fürKaspersky Security Center, so sendet Kaspersky Endpoint Security eine Standardnachricht an den
Administrationsserver für Kaspersky Security Center.
In diesem Fall können die Nachrichten, die von Benutzern stammen, im Ereignisspeicher von Kaspersky Security
Center eingesehen werden (s. folgende Anleitung). Die Nachrichtenfelder werden mit den entsprechenden
Werten aus der Vorlage ausgefüllt, die in der Richtlinie für Kaspersky Security Center angegeben ist.
Unterliegt der Computer, auf dem das Programm Kaspersky Endpoint Security installiert ist, einer Richtlinie fürO line-Benutzer für Kaspersky Security Center, so ist die Methode für den Nachrichtenversand davon
abhängig, ob eine Verbindung mit Kaspersky Security Center besteht:
Besteht eine Verbindung mit Kaspersky Security Center, so sendet Kaspersky Endpoint Security eineStandardnachricht an den Administrationsserver für Kaspersky Security Center.
Besteht keine Verbindung mit Kaspersky Security Center, so wird vom Benutzer per E-Mail eine Nachricht an
den Administrator des lokalen Unternehmensnetzwerks gesendet.
In beiden Fällen werden die Nachrichtenfelder mit den entsprechenden Werten aus der Vorlage ausgefüllt, die inder Richtlinie für Kaspersky Security Center angegeben ist.

Um eine vom Benutzer stammende Nachricht im Ereignisspeicher von Kaspersky Security Center anzuzeigen,
gehen Sie wie folgt vor:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Verwaltungskonsolenstruktur im Knoten Administrationsserver die Registerkarte Ereignisse.
Im Arbeitsbereich von Kaspersky Security Center werden alle Ereignisse angezeigt, die in Kaspersky Endpoint
Security aufgetreten sind. Dazu gehören auch Nachrichten an den Administrator, die von Benutzern des lokalen
Unternehmensnetzwerks stammen.
3. Um den Ereignis lter anzupassen, wählen Sie in der Dropdown-Liste Ereignisauswahlen das Element
Benutzeranfragen.
4. Wählen Sie eine Nachricht an den Administrator.
5. Klicken Sie rechts im Arbeitsbereich der Verwaltungskonsole auf Ereigniseigenschaften ö nen.

602

Arbeit mit Berichten
In den Berichten werden protokolliert: Informationen über Ausführung der einzelnen Komponenten von Kaspersky
Endpoint Security, über Ereignisse bei der Datenverschlüsselung, über die Ausführung der einzelnen
Untersuchungsaufgaben, der Update-Aufgabe und der Aufgabe zur Integritätsprüfung, sowie über die allgemeine
Programmausführung.
Berichte werden im Ordner C:\ProgramData\Kaspersky Lab\KES.21.14\Report gespeichert.
Die Berichte können die folgenden Benutzerdaten enthalten:
Pfade von Dateien, die mithilfe von Kaspersky Endpoint Security untersucht wurden
Pfade von Registrierungsschlüsseln, die im Verlauf der Arbeit von Kaspersky Endpoint Security geändert
wurdenBenutzername für Microsoft Windows
Adressen von Webseiten, die vom Benutzer geö net wurden
Die Daten werden im Bericht als Tabelle angezeigt. Jede Tabellenzeile enthält Informationen zu einem separaten
Ereignis. Die Ereignisattribute be nden sich in den Tabellenspalten. Einige Spalten sind nochmals unterteilt undenthalten Unterspalten mit zusätzlichen Attributen. Um zusätzliche Attribute anzuzeigen, klicken Sie auf die
Schalt äche neben dem Namen der Spalte. Die Ereignisse, die bei der Ausführung von Komponenten oder bei der
Ausführung von Aufgaben registriert werden, besitzen unterschiedliche Attribute.
Folgende Berichte sind verfügbar:
Bericht für die Systemaudit. Enthält Informationen über Ereignisse, welche bei der Interaktion zwischen
Benutzer und Programm eintreten, sowie Ereignisse, welche den generellen Programmbetrieb betre en undsich nicht auf bestimmte Komponenten oder Aufgaben von Kaspersky Endpoint Security beziehen.
Berichte über die Komponenten von Kaspersky Endpoint Security.
Berichte über die Ausführung der Aufgaben von Kaspersky Endpoint Security.
Bericht für die Datenverschlüsselung. Enthält Informationen über die Ereignisse, welche bei der
Verschlüsselung und Entschlüsselung von Daten auftreten.
In Berichten werden folgenden Prioritätsstufen für Ereignisse verwendet:
Informative Meldungen. Referenzereignisse mit informativem Charakter, welche in der Regel keine wichtigen
Informationen enthalten.
Warnungen. Ereignisse, die beachtet werden müssen, da sie auf wichtige Situationen bei der Ausführung vonKaspersky Endpoint Security hinweisen.
Kritische Ereignisse. Ereignisse mit kritischer Priorität, die auf Probleme bei der Ausführung von Kaspersky
Endpoint Security oder auf Schwachstellen im Schutz des Benutzercomputers hinweisen.
Zur Vereinfachung der Arbeit mit Berichten können Sie die Darstellung der Daten auf dem Bildschirm wie folgtändern:Ereignisliste nach verschiedenen Kriterien ltern603

Funktion zur Suche nach einem bestimmten Ereignis verwenden
Ausgewähltes Ereignis in einem separaten Block anzeigen
Ereignisliste nach einer bestimmten Spalte des Berichts sortieren
Ereignisse, die mithilfe eines Filters gruppiert sind, durch Klick auf die Schalt ächeanzeigen und ausblenden

Reihenfolge und Zusammensetzung der im Bericht angezeigten Spalten ändern
Bei Bedarf können Sie den erstellten Bericht in einer Textdatei speichern. Außerdem können Sie Informationen aus
den Berichten löschen. Dazu können die Informationen nach den Komponenten und Aufgaben von Kaspersky
Endpoint Security gruppiert werden.
Wenn Kaspersky Endpoint Security mit Kaspersky Security Center verwaltet wird, können Informationen überEreignisse an den Administrationsserver von Kaspersky Security Center übertragen werden (weitere Informationen
nden Sie in der Hilfe zu Kaspersky Endpoint Security ).

Berichte anzeigen
Ist für einen Benutzer die Anzeige der Berichte verfügbar, so kann dieser Benutzer alle Ereignisse, die in den
Berichten vorhanden sind, einsehen.

Um Berichte anzuzeigen, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster im Abschnitt Überwachung auf die Kachel Berichte.

Berichte

2. Wählen Sie aus der Liste der Komponenten und Aufgaben eine Komponente oder eine Aufgabe aus.
Im rechten Fensterbereich wird ein Bericht angezeigt, der eine Liste mit Ereignissen für die
Ausführungsergebnisse der ausgewählten Komponente oder der ausgewählten Aufgabe von Kaspersky
Endpoint Security enthält. Die Ereignisse können im Bericht nach den Werten in den Zellen aus einer der Spaltensortiert werden.
3. Ausführliche Informationen über ein bestimmtes Ereignis nden Sie im Bericht dieses Ereignisses.
Im unteren Fensterbereich wird ein Block mit zusammenfassenden Informationen über das Ereignis angezeigt.
604

Maximale Speicherdauer für Berichte anpassen
Die standardmäßige Speicherdauer für Berichte über die von Kaspersky Endpoint Security protokollierten
Ereignisse beträgt 30 Tage. Nach Ablauf dieses Zeitraums löscht Kaspersky Endpoint Security automatisch dieältesten Einträge aus der Berichtsdatei.

Gehen Sie folgendermaßen vor, um eine maximale Speicherdauer für Ereignisberichte festzulegen:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Berichte und Speicher
aus.

Berichtseinstellungen3. Wenn Sie die Speicherdauer der Berichte begrenzen möchten, aktivieren Sie das Kontrollkästchen Berichte
speichern für maximal n Tage im Block Berichte. De nieren Sie die maximale Speicherdauer für Berichte.
4. Speichern Sie die vorgenommenen Änderungen.

Maximale Größe der Berichtsdatei anpassen
Sie können für die Datei, die den Bericht enthält, eine maximale Größe festlegen. Die maximale Größe derBerichtsdatei ist standardmäßig auf 1024 MB begrenzt. Nach Erreichen der maximalen Berichtsdateigröße löscht
Kaspersky Endpoint Security automatisch die ältesten Einträge aus der Berichtsdatei. Dadurch ist gewährleistet,dass die maximale Berichtsdateigröße nicht überschritten wird.
605

Gehen Sie folgendermaßen vor, um die maximale Größe einer Berichtsdatei festzulegen:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Berichte und Speicher
aus.

Berichtseinstellungen

3. Aktivieren Sie im Block Berichte das Kontrollkästchen Maximale Größe der Berichtsdatei n MB, wenn Sie die
Größe einer Berichtsdatei begrenzen möchten. De nieren Sie die maximale Größe der Berichtsdatei.
4. Speichern Sie die vorgenommenen Änderungen.

Bericht in Datei speichern
Der Benutzer ist selbst verantwortlich für die Sicherheit der Informationen, welche aus dem Bericht in einer
Datei gespeichert werden, und insbesondere für die Kontrolle und Beschränkung des Zugri s auf diese
Informationen.
Der erstellte Bericht kann im Textformat als txt- oder csv-Datei gespeichert werden.
Kaspersky Endpoint Security speichert das Ereignis im Bericht in der gleichen Form, in welcher das Ereignis auf
dem Bildschirm angezeigt wird. Die Zusammensetzung und die Reihenfolge der Ereignisattribute bleiben also
unverändert.
606

Gehen Sie folgendermaßen vor, um einen Bericht in einer Datei zu speichern:
1. Klicken Sie im Programmhauptfenster im Abschnitt Überwachung auf die Kachel Berichte.

Berichte

2. Dadurch wird ein Fenster geö net. Wählen Sie in diesem Fenster die Komponente oder Aufgabe aus.
Im rechten Fensterbereich wird ein Bericht angezeigt, der eine Liste mit Ereignissen über die Ausführung der
gewählten Komponente oder Aufgabe von Kaspersky Endpoint Security enthält.
3. Die Darstellung der Berichtsdaten kann bei Bedarf mit folgenden Methoden geändert werden:
Ereignisse ltern
Ereignisse suchen
Anordnung der Spalten ändern
Ereignisse sortieren
4. Klicken Sie auf die Schalt äche Bericht speichern, die sich rechts oben im Fenster be ndet.
5. Geben Sie in dem sich ö nenden Fenster den Zielordner für die Berichtdatei an.
6. Geben Sie den Namen der Berichtsdatei ein.
7. Wählen Sie das gewünschte Format der Berichtsdatei: TXT oder CSV.
8. Speichern Sie die vorgenommenen Änderungen.

Berichte löschen
Gehen Sie folgendermaßen vor, um Informationen aus den Berichten zu löschen.
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Berichte und Speicher
aus.
607

Berichtseinstellungen

3. Klicken Sie im Block Berichte auf Leeren.
4. Wenn der Kennwortschutz aktiviert ist, kann Kaspersky Endpoint Security Sie zur Eingabe der Anmeldedaten
für das Benutzerkonto au ordern. Das Programm fordert zur Eingabe der Anmeldedaten für das Konto auf,
wenn der Benutzer nicht über die erforderlichen Berechtigung verfügt.
Kaspersky Endpoint Security löscht alle Berichte für alle Programmkomponenten und Aufgaben.

608

Selbstschutz für Kaspersky Endpoint Security
Der Selbstschutz verhindert, dass andere Programme Aktionen ausführen, die den Betrieb von Kaspersky Endpoint
Security beeinträchtigen können. Dazu gehört beispielsweise das Entfernen von Kaspersky Endpoint Security vom
Computer. Der Umfang der Selbstschutztechnologien für verfügbaren Kaspersky Endpoint Security hängt davonab, ob das Betriebssystem 32-Bit oder 64-Bit ist (beachten Sie die folgende Tabelle).
Selbstschutztechnologien für Kaspersky Endpoint Security

Technologie

SelbstschutzModul

Beschreibung

x86Computer

x64Computer

Die Technologie blockiert den Zugri auf die folgenden
Anwendungskomponenten:
Dateien im Installationsordner von Kaspersky Endpoint
Security und andere Dateien der Anwendung.
Registrierungsschlüssel mit Einträgen, die zur Anwendung
gehören.
Prozesse, die von der Anwendung ausgeführt werden.

AM-PPL(Antimalware
Protected
Process Light)

Die Technologie schützt die Kaspersky Endpoint SecurityProzesse vor schädlichen Aktionen. Details über die AM-PPLTechnologie nden Sie auf der Microsoft-Website .

–Die AM-PPL-Technologie ist verfügbar für die
Betriebssysteme Windows 10 Version 1703 (RS2) undhöher, sowie für Windows Server 2019.

Modul für den
Schutz vor
externer
Steuerung

Diese Technologie verhindert, dassFernverwaltungsanwendungen (z. B. TeamViewer oder
RemotelyAnywhere) Zugri auf Kaspersky Endpoint Security
erhalten.

–(außerWindows
7)

Selbstschutz-Mechanismus aktivieren und deaktivieren
Der Selbstschutz-Mechanismus von Kaspersky Endpoint Security ist standardmäßig aktiviert.

Gehen Sie folgendermaßen vor, um den Selbstschutz-Mechanismus zu aktivieren oder zu deaktivieren:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Programmeinstellungen
aus.

609

Einstellungen für „Kaspersky Endpoint Security für Windows“

3. Verwenden Sie das Kontrollkästchen Selbstschutz aktivieren, um den Selbstverteidigungsmechanismus zu
aktivieren oder zu deaktivieren.
4. Speichern Sie die vorgenommenen Änderungen.

Aktivierung und Deaktivierung der AM-PPL-Unterstützung
Kaspersky Endpoint Security unterstützt die Technologie Antimalware Protected Process Light (im Folgenden„AM-PPL“) von Microsoft. AM-PPL schützt die Prozesse von Kaspersky Endpoint Security vor schädlichen
Aktionen (z. B. Beenden des Programms). AM-PPL erlaubt nur den Start von vertrauenswürdigen Prozessen. Die
Prozesse von Kaspersky Endpoint Security sind gemäß den Anforderungen für die Windows-Sicherheit signiert
und sind deshalb vertrauenswürdig. Details über die AM-PPL-Technologie nden Sie auf der Microsoft-Website .
Standardmäßig ist die Technologie AM-PPL aktiviert.
Kaspersky Endpoint Security besitzt auch integrierte Schutz-Module für die Programmprozesse. Die AM-PPLUnterstützung erlaubt es, Funktionen für den Schutz von Prozessen an das Betriebssystem zu delegieren. Dadurch
erhöhen Sie die Leistung des Programms und reduzieren den Verbrauch von Computerressourcen.
Die AM-PPL-Technologie ist verfügbar für die Betriebssysteme Windows 10 Version 1703 (RS2) und höher,sowie für Windows Server 2019.

Die AM-PPL-Technologie ist nur für Computer mit 32-Bit-Betriebssystemen verfügbar. Die Technologie ist
nicht verfügbar für Computer mit 64-Bit-Betriebssystemen.
610

Um die AM-PPL-Unterstützung zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:
1. Deaktivieren Sie das Modul für den Selbstschutz des Programms.
Das Selbstschutz-Modul verhindert, dass Programmprozesse im Arbeitsspeicher des Computers verändert
und gelöscht werden. Dazu gehört auch eine Änderung des AM-PPL-Status.
2. Starten Sie den Befehlszeileninterpreter cmd als Administrator.
3. Wechseln Sie zu dem Ordner, in dem sich die ausführbare Datei von Kaspersky Endpoint Security be ndet.
Den Pfad zur ausführbaren Datei können Sie während der Installation der Anwendung zur Systemvariablen%PATH% hinzufügen.
4. Geben Sie in der Befehlszeile ein:klpsm.exe enable – Aktivierung der Unterstützung für die AM-PPL-Technologie (siehe folgende Abb.).
klpsm.exe disable – Deaktivierung der Unterstützung für die AM-PPL-Technologie.
5. Starten Sie Kaspersky Endpoint Security neu.
6. Setzen Sie das Modul für den Selbstschutz des Programms fort.

Aktivierung der Unterstützung für die AM-PPL-Technologie

Schutz der App-Dienste vor externer Steuerung
Der Schutz der App-Dienste vor externer Steuerung blockiert Versuche von Benutzern und anderen Apps, dieDienste von Kaspersky Endpoint Security zu beenden. Der Schutz bezieht sich auf die folgenden Dienste:
Kaspersky Endpoint Security Service (avp)
Kaspersky Seamless Update Service (avpsus)
Um das Programm über die Befehlszeile zu beenden, deaktivieren Sie den Schutz der Kaspersky Endpoint
Security-Dienste vor externer Steuerung.

So aktivieren oder deaktivieren Sie den Schutz der App-Dienste vor externer Steuerung:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Programmeinstellungen
aus.

611

Einstellungen für „Kaspersky Endpoint Security für Windows“

3. Verwenden Sie das Kontrollkästchen Externe Steuerung von Systemdiensten aktivieren, um den Schutz derKaspersky Endpoint Security-Dienste vor externer Steuerung zu aktivieren oder zu deaktivieren.
4. Speichern Sie die vorgenommenen Änderungen.
Wenn künftig ein Benutzer versucht, die App-Dienste zu beenden, wird ein Systemfenster mit einer
Fehlermeldung angezeigt. Der Benutzer kann die App-Dienste nur über die Ober äche von Kaspersky Endpoint
Security verwalten.

Gewährleistung der Funktion von Programmen für Remote-Administration
Es kann vorkommen, dass Programme für Remote-Administration eingesetzt werden sollen, während der Schutz
vor Fernsteuerung aktiviert ist.

Gehen Sie folgendermaßen vor, um Remote-Administrationsprogramme verwenden zu können:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Ausnahmen und Typender zu erkennenden Objekte aus.
3. Klicken Sie im Block Ausnahmen auf den Link Vertrauenswürdige Programme angeben.
4. Klicken Sie im angezeigten Fenster auf Hinzufügen.
5. Wählen Sie die ausführbare Datei des Fernverwaltungsprogramms aus.
612

Außerdem können Sie den Pfad auch manuell eingeben. Kaspersky Endpoint Security unterstützt
Umgebungsvariablen und die Zeichen * und ? bei der Eingabe einer Maske.
6. Aktivieren Sie das Kontrollkästchen Interaktion mit der Ober äche von Kaspersky Endpoint Security
zulassen.
7. Speichern Sie die vorgenommenen Änderungen.

613

Leistung von Kaspersky Endpoint Security und Kompatibilität mit anderen
Programmen
Unter der Leistung von Kaspersky Endpoint Security sind die Anzahl der erkennbaren Objekttypen, die dem
Computer Schaden zufügen können, sowie der Energieverbrauch und die benötigten Computerressourcen zu
verstehen.

Erkennbare Objekttypen wählen
Kaspersky Endpoint Security erlaubt es, den Computerschutz exibel anzupassen und die Objekttypen
auszuwählen, die das Programm bei seiner Ausführung erkennen soll. Kaspersky Endpoint Security untersucht das
Betriebssystem stets auf Viren, Würmer und trojanische Programme. Die Untersuchung dieser Objekttypen kannnicht deaktiviert werden. Diese Programme können dem Computer erheblichen Schaden zufügen. Um das
Schutzniveau zu erhöhen, können Sie die Liste der erkennbaren Objekttypen erweitern. Aktivieren Sie dazu die
Kontrolle der Aktionen legaler Programme, die von Angreifern zur Beschädigung des Computers und der
Benutzerdaten genutzt werden können.

Energiesparmodus nutzen
Bei mobilen Computern ist der Energieverbrauch, der von Programmen verursacht wird, ein wichtiges Thema.
Häu g beanspruchen die von Kaspersky Endpoint Security nach Zeitplan ausgeführten Aufgaben erhebliche
Ressourcen. Läuft der Computer im Akkubetrieb, können Sie zur Gewährleistung einer längeren Akkulaufzeit den
Energiesparmodus nutzen.
Der Energiesparmodus ermöglicht eine automatische Verschiebung von Aufgaben, für die ein Start nach Zeitplan
festgelegt ist:
Update-Aufgabe;
Aufgabe zur vollständigen Untersuchung;Aufgabe zur Untersuchung wichtiger Bereiche;
Aufgabe zur benutzerde nierten Untersuchung;Aufgabe zur Integritätsprüfung.
Unabhängig davon, ob der Energiesparmodus aktiviert ist oder nicht, hält Kaspersky Endpoint Security laufende
Verschlüsselungsaufgaben an, wenn ein Laptop in den Batteriebetrieb wechselt. Wenn der Laptop aus dem
Batteriebetrieb in den Netzbetrieb wechselt, setzt das Programm die Verschlüsselungsaufgaben fort.

Computerressourcen für andere Programme freigeben
Während der Computer untersucht wird, beansprucht Kaspersky Endpoint Security die Computerressourcen.
Dadurch erhöht sich möglicherweise die Belastung des Prozessors und der Laufwerksubsysteme und die Leistung
anderer Anwendungen wird beein usst. Um Probleme zu vermeiden, die bei gleichzeitiger Verwendung mit anderen
Anwendungen aufgrund erhöhter Belastung des Prozessors und der Laufwerksubsysteme auftreten können, kannKaspersky Endpoint Security Ressourcen für andere Anwendungen freigeben.

Technologie zur Desinfektion aktiver Infektionen nutzen
614Moderne schädliche Programme können in die tiefste Ebene des Betriebssystems eindringen, wodurch es praktischunmöglich wird, sie zu löschen. Bei Erkennen einer schädlichen Aktivität im Betriebssystem nimmt Kaspersky
Endpoint Security eine erweiterte Desinfektion vor, wobei eine spezielle Technologie zur Desinfektion aktiver
Infektionen zum Einsatz kommt. Die Technologie zur Desinfektion aktiver Infektionen dient dazu, schädliche
Programme aus dem Betriebssystem zu entfernen, falls diese ihre Prozesse bereits im Arbeitsspeicher gestartet
haben und Kaspersky Endpoint Security daran hindern, sie auf reguläre Weise zu neutralisieren. Dadurch wird die
Bedrohung neutralisiert. Es wird davon abgeraten, während der aktiven Desinfektion neue Prozesse zu starten oder
die Registrierung des Betriebssystems zu ändern. Die Technologie zur Desinfektion aktiver Infektionen beansprucht
erhebliche Betriebssystemressourcen, wodurch die Ausführung anderer Programme verlangsamt werden kann.
Nachdem die aktive Desinfektion auf einem Computer mit Microsoft Windows Workstation abgeschlossen wurde,
fragt Kaspersky Endpoint Security den Benutzer um Erlaubnis für einen Neustart des Computers. Nach dem
Neustart des Computers löscht Kaspersky Endpoint Security die Schadsoftware-Dateien und startet einevereinfachte vollständige Untersuchung des Computers.
Auf einem Computer mit Microsoft Windows für Server ist eine Abfrage für den Neustart des Computers nicht
möglich. Dies ist durch Besonderheiten des Programms Kaspersky Endpoint Security bedingt. Ein ungeplanter
Neustart des Dateiservers kann zu Problemen führen. Es kann zu einer vorübergehenden Nichtverfügbarkeit derDateiserverdaten oder zum Verlust von nicht gespeicherten Daten kommen. Es wird empfohlen, den Neustart eines
Dateiservers streng nach Zeitplan auszuführen. Aus diesem Grund ist die Technologie zur aktiven Desinfektion fürDateiserver standardmäßig deaktiviert.
Wird auf einem Dateiserver eine aktive Infektion erkannt, so wird ein Ereignis an Kaspersky Security Center
gesendet, das über die Notwendigkeit einer aktiven Desinfektion informiert. Für die aktive Desinfektion eine
Infektion, muss auf dem Server die Technologie zur aktiven Desinfektion für Server aktiviert werden und die
Gruppenaufgabe Schadsoftware-Untersuchung gestartet werden. Dafür sollte ein Zeitpunkt gewählt werden, derfür die Benutzer des Servers günstig ist.

Energiesparmodus aktivieren und deaktivieren
Gehen Sie folgendermaßen vor, um den Energiesparmodus zu aktivieren oder zu deaktivieren:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Programmeinstellungen
aus.

615

Einstellungen für „Kaspersky Endpoint Security für Windows“

3. Verwenden Sie im Block Leistung das Kontrollkästchen Geplante Aufgaben bei Akkubetrieb aufschieben, um
den Stromsparmodus zu aktivieren oder zu deaktivieren.
Ist der Energiesparmodus aktiviert, so werden bei Akkubetrieb folgende Aufgaben auch dann nicht gestartet,wenn ein Startzeitplan dafür vorhanden ist:

UpdateVollständige Untersuchung
Untersuchung wichtiger Bereiche
Benutzerde nierte UntersuchungIntegritätsprüfung
IOC-Untersuchung.
4. Speichern Sie die vorgenommenen Änderungen.

Freigabe von Ressourcen für andere Programme aktivieren und deaktivieren

616

Während der Computer untersucht wird, beansprucht Kaspersky Endpoint Security die Computerressourcen.
Dadurch erhöht sich möglicherweise die Belastung des Prozessors und der Laufwerksubsysteme. Dadurch können
andere Anwendungen verlangsamt werden. Um die Leistung zu optimieren, bietet Kaspersky Endpoint Security
einen Modus zur Bereitstellung von Ressourcen an andere Anwendungen. In diesem Modus kann das
Betriebssystem die Priorität der Threads für die Untersuchungsaufgaben von Kaspersky Endpoint Security senken,
wenn der Prozessor stark ausgelastet ist. Dadurch können Betriebssystemressourcen auf andere Anwendungenumverteilt werden. Gleichzeitig wird den Untersuchungsaufgaben weniger Prozessorzeit zugewiesen. Dies hat zur
Folge, dass Kaspersky Endpoint Security mehr Zeit benötigt, um den Computer zu untersuchen. Der Modus zur
Freigabe von Ressourcen für andere Programme ist standardmäßig aktiviert.

Gehen Sie folgendermaßen vor, um den Modus zu aktivieren oder zu deaktivieren, in dem Ressourcen für andere
Programme freigegeben werden:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Programmeinstellungenaus.

Einstellungen für „Kaspersky Endpoint Security für Windows“

3. Verwenden Sie im Block Leistung das Kontrollkästchen Ressourcen für andere Programme freigeben, um die
Zuweisung von Ressourcen an andere Programme zu aktivieren oder zu deaktivieren.
4. Speichern Sie die vorgenommenen Änderungen.

Bewährte Methoden zur Leistungsoptimierung von Kaspersky Endpoint
Security
617

Hier nden Sie einige Tipps, mit denen Sie bei der Bereitstellung von Kaspersky Endpoint Security für Windows denComputerschutz anpassen und die Leistung optimieren können.

Allgemein
Kon gurieren Sie die allgemeinen Programmeinstellungen anhand der folgenden Tipps:
1. Aktualisieren Sie Kaspersky Endpoint Security auf die neueste Version.
In neueren Versionen des Programms wurden Fehler behoben, die Stabilität verbessert und die Leistung
optimiert.
2. Aktivieren Sie die Schutzkomponenten mit den Standardeinstellungen.
Die Standardeinstellungen gelten als optimal. Diese Einstellungen werden von den Kaspersky-Experten
empfohlen. Die Standardeinstellungen bieten das empfohlene Schutzniveau und eine optimale
Ressourcennutzung. Bei Bedarf können Sie die standardmäßigen Programmeinstellungen wiederherstellen.
3. Aktivieren Sie die Funktionen zur Optimierung der Programmleistung.
Das Programm bietet Funktionen zur Leistungsoptimierung: Energiesparmodus und Freigabe von Ressourcen
für andere Programme. Stellen Sie sicher, dass diese Optionen aktiviert sind.

Schadsoftware-Untersuchung auf Workstations
Für eine Schadsoftware-Untersuchung auf Workstations sollte die Untersuchung im Hintergrund aktiviert werden.
Die Untersuchung im Hintergrund ist ein Modus von Kaspersky Endpoint Security, in welchem dem Benutzer keine
Benachrichtigungen angezeigt werden. Die Untersuchung im Hintergrund erfordert weniger Computerressourcen
als andere Untersuchungstypen (z. B. vollständige Untersuchung). In diesem Modus untersucht Kaspersky Endpoint
Security die Autostart-Objekte, den Bootsektor, den Systemspeicher und die Systempartition. Die Einstellungenfür die Untersuchung im Hintergrund gelten als optimal. Diese Einstellungen werden von den Kaspersky-Experten
empfohlen. Um den Computer auf Schadsoftware zu untersuchen, können Sie also einfach die Untersuchung im
Hintergrund verwenden, ohne andere Untersuchungsaufgaben auszuführen.
Wenn die Untersuchung im Hintergrund Ihren Anforderungen nicht entspricht, passen Sie die Aufgabe
Schadsoftware-Untersuchung anhand der folgenden Tipps an:
1. Kon gurieren Sie einen optimalen Zeitplan für die Untersuchung des Computers.
Sie können festlegen, dass die Aufgabe ausgeführt wird, wenn der Computer minimal ausgelastet ist. Sie können
die Aufgabe beispielsweise so anpassen, dass sie nachts oder am Wochenende ausgeführt wird.
Wenn Sie den Computer am Ende des Tages ausschalten, können Sie die Untersuchungsaufgabe wie folgt
kon gurieren:
Aktivieren Sie Wake-On-LAN. Mithilfe der Wake-On-LAN-Funktion kann der Computer aus der Ferne durch
das Senden eines speziellen Signals über das lokale Netzwerk eingeschaltet werden. Um diese Funktion zu
verwenden, müssen Sie Wake-On-LAN in den BIOS-Einstellungen aktivieren. Sie können auch festlegen,dass der Computer nach der Untersuchung automatisch ausschaltet.
Deaktivieren Sie die Funktion „Übersprungene Aufgaben starten“. Dann überspringt Kaspersky Endpoint
Security verpasste Aufgaben, wenn der Benutzer den Computer einschaltet. Da die Untersuchung relativ
viele Ressourcen erfordert, könnte es den Benutzer stören, wenn nach dem Einschalten des Computers
bestimmte Aufgaben ausgeführt werden.

618

Falls Sie keinen optimalen Untersuchungszeitplan erstellt haben, legen Sie fest, dass Aufgaben nur ausgeführt
werden, wenn der Computer inaktiv ist. Kaspersky Endpoint Security startet die Untersuchungsaufgabe, wenn
der Computer gesperrt oder der Bildschirmschoner eingeschaltet ist. Wenn Sie die Aufgabenausführung
unterbrochen haben (z. B. den Computer entsperrt haben), führt Kaspersky Endpoint Security die Aufgabe
automatisch aus und setzt sie an der Stelle fort, an der sie unterbrochen wurde.
2. Legen Sie einen Untersuchungsbereich fest.
Wählen Sie die folgenden Objekte zur Untersuchung aus:
Kernel-Speicher
Laufende Prozesse und Autostart-Objekte
Bootsektoren
Systemlaufwerk (%systemdrive%)
3. Aktivieren Sie die Technologien iSwift und iChecker.
iSwift-Technologie.
Eine Technologie, die eine Steigerung der Untersuchungsgeschwindigkeit erlaubt, indem bestimmte Dateienausgeschlossen werden. Dateien werden nach einem speziellen Algorithmus von der Untersuchungausgeschlossen. Dabei werden das Erscheinungsdatum der Datenbanken von Kaspersky Endpoint Security,
das Datum der letzten Untersuchung einer Datei und Veränderungen der Untersuchungseinstellungenberücksichtigt. Die Technologie iSwift ist eine Weiterentwicklung der iChecker-Technologie für das NTFSDateisystem.
iChecker-Technologie.
Eine Technologie, die eine Steigerung der Untersuchungsgeschwindigkeit erlaubt, indem bestimmte Dateienausgeschlossen werden. Dateien werden nach einem speziellen Algorithmus von der Untersuchungausgeschlossen. Dabei werden das Erscheinungsdatum der Datenbanken von Kaspersky Endpoint Security,
das Datum der letzten Untersuchung einer Datei und Veränderungen der Untersuchungseinstellungenberücksichtigt. Die Technologie iChecker besitzt folgende Einschränkungen: Sie funktioniert nicht mit
umfangreichen Dateien und kann nur auf Dateien angewendet werden, deren Struktur dem Programm
bekannt ist (z. B. auf Dateien der Formate EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).
Sie können die Technologien iSwift und iChecker nur in der Verwaltungskonsole (MMC) und der
Benutzerober äche von Kaspersky Endpoint Security aktivieren. Sie können diese Technologien nicht inder „Kaspersky Security Center Web Console“ aktivieren.
4. Deaktivieren Sie die Untersuchung von kennwortgeschützten Archiven.
Wenn die Untersuchung von kennwortgeschützten Archiven aktiviert ist, wird vor der Archivuntersuchung das
Kennwort abgefragt. Da empfohlen wird, die Aufgabe außerhalb der aktiven Nutzungszeiten auszuführen, kannder Benutzer das Kennwort nicht eingeben. Sie können kennwortgeschützte Archive manuell untersuchen.

Schadsoftware-Untersuchung auf den Servern
Kon gurieren Sie die Aufgabe Schadsoftware-Untersuchung anhand der folgenden Tipps:
1. Kon gurieren Sie einen optimalen Zeitplan für die Untersuchung des Computers.
Sie können festlegen, dass die Aufgabe ausgeführt wird, wenn der Computer minimal ausgelastet ist. Sie können
die Aufgabe beispielsweise so anpassen, dass sie nachts oder am Wochenende ausgeführt wird.
619

2. Aktivieren Sie die Technologien iSwift und iChecker.
iSwift-Technologie.
Eine Technologie, die eine Steigerung der Untersuchungsgeschwindigkeit erlaubt, indem bestimmte Dateienausgeschlossen werden. Dateien werden nach einem speziellen Algorithmus von der Untersuchungausgeschlossen. Dabei werden das Erscheinungsdatum der Datenbanken von Kaspersky Endpoint Security,
das Datum der letzten Untersuchung einer Datei und Veränderungen der Untersuchungseinstellungenberücksichtigt. Die Technologie iSwift ist eine Weiterentwicklung der iChecker-Technologie für das NTFSDateisystem.
iChecker-Technologie.
Eine Technologie, die eine Steigerung der Untersuchungsgeschwindigkeit erlaubt, indem bestimmte Dateienausgeschlossen werden. Dateien werden nach einem speziellen Algorithmus von der Untersuchungausgeschlossen. Dabei werden das Erscheinungsdatum der Datenbanken von Kaspersky Endpoint Security,
das Datum der letzten Untersuchung einer Datei und Veränderungen der Untersuchungseinstellungenberücksichtigt. Die Technologie iChecker besitzt folgende Einschränkungen: Sie funktioniert nicht mit
umfangreichen Dateien und kann nur auf Dateien angewendet werden, deren Struktur dem Programm
bekannt ist (z. B. auf Dateien der Formate EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).
Sie können die Technologien iSwift und iChecker nur in der Verwaltungskonsole (MMC) und der
Benutzerober äche von Kaspersky Endpoint Security aktivieren. Sie können diese Technologien nicht inder „Kaspersky Security Center Web Console“ aktivieren.
3. Deaktivieren Sie die Untersuchung von kennwortgeschützten Archiven.
Wenn die Untersuchung von kennwortgeschützten Archiven aktiviert ist, wird vor der Archivuntersuchung das
Kennwort abgefragt. Da empfohlen wird, die Aufgabe außerhalb der aktiven Nutzungszeiten auszuführen, kannder Benutzer das Kennwort nicht eingeben. Sie können kennwortgeschützte Archive manuell untersuchen.

Kaspersky Security Network
Um Benutzercomputer e ektiver zu schützen, verwendet Kaspersky Endpoint Security die von Benutzern aus aller
Welt empfangenen Daten. Für den Empfang dieser Daten ist Kaspersky Security Network vorgesehen.

Kaspersky Security Network (KSN) ist eine Infrastruktur von Cloud-Diensten, die Zugri auf eine ständig
aktualisierte Kaspersky-Wissensdatenbank bietet. Diese Datenbank enthält Informationen zur Reputation vonDateien, Internet-Ressourcen und Programmen. Durch die Nutzung von Daten aus Kaspersky Security Network
wird die Reaktion von Kaspersky Endpoint Security auf unbekannte Bedrohungen beschleunigt und die
Leistungsfähigkeit bestimmter Schutzkomponenten erhöht. Außerdem reduziert sich das Risiko von Fehlalarmen.
Wenn Sie an Kaspersky Security Network teilnehmen, erhält das Programm Kaspersky Endpoint Security von den
KSN-Diensten Informationen über die Kategorie und die Reputation untersuchter Dateien, sowie Informationenüber die Reputation untersuchter Webadressen.
Ändern Sie die Einstellungen für Kaspersky Security Network anhand der folgenden Tipps:
1. Deaktivieren Sie den erweiterten KSN-Modus.
Im erweiterten KSN-Modus überträgt Kaspersky Endpoint Security zusätzliche Daten an Kaspersky.
2. Kon gurieren Sie Kaspersky Private Security Network.
Die Lösung Kaspersky Private Security Network (KPSN) ermöglicht Benutzern den Zugri auf die KasperskyReputationsdatenbanken und auf andere statistische Daten, ohne dabei Daten von den Benutzercomputern an
Kaspersky zu senden. Auf diesen Computern müssen Kaspersky Endpoint Security oder andere KasperskyProgramme installiert sein.
620

3. Aktivieren Sie den Cloud-Modus.

Cloud-Modus – Modus des Programms, in dem Kaspersky Endpoint Security eine eingeschränkte Version der
Antiviren-Datenbanken verwendet. Das Funktionieren des Programms mit einer eingeschränkten Version der
Antiviren-Datenbanken wird durch Kaspersky Security Network gewährleistet. Mithilfe der eingeschränkten
Version der Antiviren-Datenbanken kann die Auslastung des Computer-Arbeitsspeichers etwa um die Hälfte
reduziert werden. Wenn Sie nicht an Kaspersky Security Network teilnehmen oder der Cloud-Modus deaktiviert
ist, lädt Kaspersky Endpoint Security die komplette Version der Antiviren-Datenbanken von den KasperskyServern herunter.

621

Virtuelle Datentresore
Kaspersky Endpoint Security erlaubt die Verschlüsselung von Dateien und Ordnern, die auf lokalen Laufwerken und
Wechseldatenträgern gespeichert sind, sowie die Verschlüsselung kompletter Wechseldatenträger undFestplatten. Die Datenverschlüsselung reduziert das Risiko eines Informationsdiebstahls, falls ein Laptop, ein
Wechseldatenträger oder eine Festplatte gestohlen wird oder verloren geht, oder falls Dritte oder andere
Programme auf Daten zugreifen. Kaspersky Endpoint Security verwendet den Verschlüsselungsalgorithmus
Advanced Encryption Standard (AES).
Wenn die Lizenz abgelaufen ist, verschlüsselt das Programm neue Daten nicht mehr. Bereits verschlüsselte Daten
bleiben verschlüsselt und es kann weiterhin damit gearbeitet werden. Um neue Daten zu verschlüsseln, muss das
Programm mit einer neuen Lizenz aktiviert werden, welche die Verwendung der Verschlüsselung vorsieht.
In den folgenden Fällen kann nicht garantiert werden, dass zuvor die verschlüsselten Dateien auch weiterhinverschlüsselt bleiben: Wenn die Lizenz abgelaufen ist, der Lizenzvertrag verletzt wurde, die Lizenz gelöscht
wurde oder das Programm Kaspersky Endpoint Security oder die Verschlüsselungskomponenten vom
Computer des Benutzers entfernt wurden. Dies liegt daran, dass einige Programme, wie z. B. Microsoft O ice
Word, während der Bearbeitung eine temporäre Kopie der Dateien erstellen. Wenn die Originaldatei
gespeichert wird, ersetzt die temporäre Kopie die Originaldatei. Ist die Verschlüsselungsfunktionalität auf dem
Computer nicht vorhanden oder nicht verfügbar, so bleibt die Datei unverschlüsselt.
Kaspersky Endpoint Security bietet folgende Datenschutzmaßnahmen:
Dateiverschlüsselung auf lokalen Festplatten des Computers. Sie können folgende Listen anlegen: Listen mit
Dateien nach Erweiterung oder Erweiterungsgruppen, und Listen mit Ordnern, die sich auf lokalen Laufwerken
des Computers be nden. Außerdem können Sie Verschlüsselungsregeln für Dateien de nieren, die vonbestimmten Programmen erstellt werden. Nachdem die Richtlinie übernommen wurde, verschlüsselt undentschlüsselt Kaspersky Endpoint Security die folgenden Dateien:
Dateien, die einzeln zur Verschlüsselungsliste oder Entschlüsselungsliste hinzugefügt wurden
Dateien, die in Ordnern gespeichert sind, welche zur Verschlüsselungsliste oder Entschlüsselungsliste
hinzugefügt wurden
Dateien, die von bestimmten Programmen erstellt werden
Wechseldatenträger verschlüsseln. Sie können eine Standard-Verschlüsselungsregel festlegen, nach der das
Programm für alle Wechseldatenträger die gleiche Aktion ausführt. Außerdem können Sie
Verschlüsselungsregeln für bestimmte Wechseldatenträger erstellen.
Die Standard-Verschlüsselungsregel besitzt eine niedrigere Priorität als die Verschlüsselungsregeln, die fürbestimmte Wechseldatenträger erstellt wurden. Verschlüsselungsregeln, die für bestimmte
Wechseldatenträger unter Angabe eines Gerätemodells erstellt wurden, besitzen eine niedrigere Priorität als
Verschlüsselungsregeln, die für Wechseldatenträger unter Angabe einer Geräte-ID erstellt wurden.
Um zu wählen, welche Regel für die Dateiverschlüsselung auf einem Wechseldatenträger gilt,überprüft Kaspersky Endpoint Security, ob Gerätemodell und Geräte-ID bekannt sind. Anschließend führt das
Programm eine der folgenden Aktionen aus:
Ist nur das Gerätemodell bekannt, so wendet das Programm jene Verschlüsselungsregel an, die fürWechseldatenträger mit diesem Gerätemodell erstellt wurde, falls eine solche Regel vorhanden ist.
Ist nur die Geräte-ID bekannt, so wendet das Programm jene Verschlüsselungsregel an, die fürWechseldatenträger mit dieser Geräte-ID erstellt wurde, falls eine solche Regel vorhanden ist.
Sind Gerätemodell und Geräte-ID bekannt, so wendet das Programm jene Verschlüsselungsregel an, die fürWechseldatenträger mit dieser Geräte-ID erstellt wurde, falls eine solche Regel vorhanden ist. Ist eine solche
622Regel nicht vorhanden, es gibt aber eine Verschlüsselungsregel, die für Wechseldatenträger mit diesem
Gerätemodell erstellt wurde, so verwendet das Programm diese Regel. Wurde weder für diese Geräte-ID
noch für dieses Gerätemodell eine Verschlüsselungsregel festgelegt, so verwendet das Programm die
standardmäßige Verschlüsselungsregel.
Wenn weder das Gerätemodell noch die Geräte-ID bekannt ist, wendet das Programm die StandardVerschlüsselungsregel an.
Ein Wechseldatenträger kann vom Programm so vorbereitet werden, dass die darauf verschlüsselten Dateien im
portablen Modus verwendet werden können. Ist der portable Modus aktiviert, so können verschlüsselte Dateien
auf Wechseldatenträgern auch dann verwendet werden, wenn der Wechseldatenträger mit einem Computerverbunden ist, auf dem die Verschlüsselungsfunktion nicht verfügbar ist.
Verwaltung von Regeln für den Zugri von Programmen auf verschlüsselte Dateien. Sie können für ein
beliebiges Programm eine Regel für den Zugri auf verschlüsselte Dateien erstellen. Diese Regel kann entweder
den Zugri auf verschlüsselte Dateien verbieten oder nur den Zugri auf den verschlüsselten Text erlauben,
also auf eine Zeichenfolge, die aus der Verschlüsselung hervorgeht.
Verschlüsselte Archive erstellen. Sie können verschlüsselte Archive erstellen und den Zugri darauf mit einem
Kennwort schützen. Der Zugri auf den Inhalt verschlüsselter Archive wird erst nach Eingabe der Kennwörter
gewährt, mit denen Sie den Zugri auf diese Archive geschützt haben. Solche Archive können gefahrlos überdas Internet oder auf Wechseldatenträgern übertragen werden.
Vollständige Festplattenverschlüsselung. Sie können ein Verschlüsselungsverfahren auswählen: KasperskyFestplattenverschlüsselung oder BitLocker-Laufwerkverschlüsselung (im Folgenden auch „BitLocker“ genannt).
Die Technologie BitLocker ist Bestandteil des Betriebssystems Windows. Wenn ein Computer mit Trusted
Platform Module (TPM) ausgerüstet ist, verwendet BitLocker das TPM zur Speicherung vonWiederherstellungsschlüsseln, die zur Freigabe verschlüsselter Festplatten dienen. Beim Hochfahren desComputers fragt BitLocker bei Trusted Platform Module die Wiederherstellungsschlüssel für die Festplatte ab
und entsperrt die Festplatte. Sie können die Verwendung eines Kennworts und/oder eines PIN-Codes für den
Zugri auf die Wiederherstellungsschlüssel festlegen.
Sie können eine standardmäßige Regel für die vollständige Festplattenverschlüsselung festlegen und eine Liste
mit Festplatten erstellen, die von der Verschlüsselung ausgeschlossen werden sollen. Nachdem die Richtlinie fürKaspersky Security Center übernommen wurde, führt Kaspersky Endpoint Security die vollständige
Festplattenverschlüsselung sektorbasiert aus. Das Programm verschlüsselt alle logischen Partitionen der
Festplatten auf einmal.
Nach der Verschlüsselung von Systemfestplatten und einem nachfolgenden Neustart des Computers, sind derZugri auf die Festplatten und das Laden des Betriebssystems erst möglich, nachdem der Benutzer sichmithilfe des Authenti zierungsagenten authenti ziert hat. Dazu ist entweder die Eingabe des Kennworts fürden Token oder die Smartcard, die mit dem Computer verbunden sind, oder die Eingabe des Namens und
Kennworts für das Authenti zierungsagenten-Benutzerkonto erforderlich, das vom Systemadministrator deslokalen Unternehmensnetzwerks mithilfe der Aufgabe Authenti zierungsagenten-Konten verwalten erstellt
wurde. Diese Konten basieren auf den Benutzerkonten von Microsoft Windows, mit denen sich die Benutzer im
Betriebssystem anmelden. Sie können auch das Verfahren zur Einmalanmeldung (SSO, Single Sign-On) nutzen.
Es ermöglicht eine automatische Anmeldung im Betriebssystem mit dem Benutzernamen und dem Kennwort
des Authenti zierungsagenten-Benutzerkontos.
Wenn für den Computer eine Sicherungskopie erstellt wurde, die Computerdaten dann verschlüsselt
wurden, anschließend die Sicherungskopie des Computers wiederhergestellt wurde und die
Computerdaten erneut verschlüsselt wurden, so erstellt Kaspersky Endpoint Security Duplikate der
Benutzerkonten für den Authenti zierungsagenten. Um die Duplikate zu löschen, muss das
Dienstprogramm klmover mit dem Parameter dupfix verwendet werden. Das Tool gehört zum
Lieferumfang von Kaspersky Security Center. Weitere Informationen dazu nden Sie in der Hilfe zu
Kaspersky Security Center.

623

Der Zugri auf verschlüsselte Festplatten ist nur von jenen Computern aus möglich, auf denen das Programm
Kaspersky Endpoint Security installiert ist und die vollständige Festplattenverschlüsselung verfügbar ist. Diese
Bedingung gewährleistet ein minimales Risiko von Datendiebstahl von der verschlüsselten Festplatte, falls dieseaußerhalb des lokalen Unternehmensnetzwerks verwendet wird.
Um Festplatten und Wechseldatenträger zu verschlüsseln, können Sie die Funktion Nur belegten Speicherplatz
verschlüsseln verwenden. Es wird empfohlen, diese Funktion nur für neue Geräte zu verwenden, die bisher nochnicht benutzt worden sind. Wenn Sie die Verschlüsselung auf einem Gerät verwenden möchten, das bereits
benutzt wurde, so sollte das gesamte Gerät verschlüsselt werden. Dies garantiert den Schutz aller Daten, selbst
gelöschter Daten, aus denen noch Informationen entnommen werden könnten.
Vor dem Beginn der Verschlüsselung erhält Kaspersky Endpoint Security eine Sektorenkarte des Dateisystems. Im
ersten Datenstrom werden die Sektoren verschlüsselt, die beim Start der Verschlüsselung mit Dateien belegt sind.
Im zweiten Datenstrom werden die Sektoren verschlüsselt, die nach dem Beginn der Verschlüsselung geschrieben
wurden. Nach dem Abschluss der Verschlüsselung sind alle Sektoren verschlüsselt, die Daten enthalten.
Löscht der Benutzer nach dem Abschluss der Verschlüsselung eine Datei, so werden die Sektoren, in denen dieseDatei gespeichert waren, frei und dort können auf Dateisystemebene Informationen geschrieben werden. Dabei
bleiben die Sektoren weiterhin verschlüsselt. Wird die Verschlüsselung regelmäßig ausgeführt und die Funktion Nur
belegten Speicherplatz verschlüsseln ist aktiviert, so werden durch die kontinuierliche Speicherung von Dateiennach und nach alle Sektoren auf dem neuen Gerät verschlüsselt.
Die Daten, die zur Entschlüsselung von Objekten erforderlich sind, werden vom Administrationsserver fürKaspersky Security Center zur Verfügung gestellt, der den Computer zum Zeitpunkt der Verschlüsselung
verwaltet. Kommt ein Computer mit verschlüsselten Objekten unter die Kontrolle eines anderen
Administrationsservers, so bestehen folgende Möglichkeiten, um Zugri auf die verschlüsselten Daten zu erhalten:
Administrationsserver in derselben Hierarchie:
Sie müssen keine zusätzlichen Aktionen ausführen. Der Benutzer kann weiterhin auf die verschlüsselten
Objekte zugreifen. Die Chi rierschlüssel gelten für alle Administrationsserver.
Die Administrationsserver sind verstreut:
Administrator des lokalen Unternehmensnetzwerks um die Freigabe der verschlüsselten Objekte bitten.
Daten auf verschlüsselten Geräten mithilfe des Reparatur-Tools wiederherstellen.
Aus einer Sicherungskopie die Kon guration des Administrationsservers für Kaspersky Security Center
wiederherstellen, von welchem der Computer bei der Verschlüsselung verwaltet wurde, und diese
Kon guration auf dem Administrationsserver verwenden, welcher den Computer mit den verschlüsselten
Objekten verwaltet.
Wenn der Zugri auf verschlüsselte Daten nicht möglich ist, folgen Sie den entsprechenden Anleitungen für die
Arbeit mit verschlüsselten Daten (Wiederherstellen des Zugri s auf verschlüsselte Dateien, Mit verschlüsselten
Geräten arbeiten, wenn kein Zugri besteht).

Beschränkungen der Verschlüsselungsfunktionalität
Die Datenverschlüsselung besitzt die folgenden Beschränkungen:
Im Verlauf der Verschlüsselung legt das Programm Verwaltungsdateien an. Für deren Speicherung sind etwa
0,5% unfragmentierter freier Speicherplatz auf der Festplatte des Computers erforderlich. Ist auf derFestplatte zu wenig unfragmentierter Speicherplatz verfügbar, so wird die Verschlüsselung erst gestartet,wenn entsprechende Bedingungen vorliegen.
624

Alle Datenverschlüsselungskomponenten können in der Verwaltungskonsole für Kaspersky Security Center undin der „Kaspersky Security Center Web Console“ verwaltet werden. Über die Kaspersky Security Center Cloud
Console können Sie nur Bitlocker verwalten.
Die Datenverschlüsselung ist nur verfügbar, wenn Kaspersky Endpoint Security mit dem Administrationssystem
Kaspersky Security Center oder Kaspersky Security Center Cloud Console (nur BitLocker) verwendet wird.
Eine Datenverschlüsselung ist nicht möglich, wenn Kaspersky Endpoint Security im O line-Modus verwendet
wird, da Kaspersky Endpoint Security die Chi rierschlüssel in Kaspersky Security Center speichert.
Ist das Programm Kaspersky Endpoint Security auf einem Computer mit dem Betriebssystem Microsoft
Windows für Server installiert, so ist nur die vollständige Festplattenverschlüsselung mithilfe der Technologie
BitLocker-Laufwerkverschlüsselung verfügbar. Ist das Programm Kaspersky Endpoint Security auf einem
Computer mit Windows für Workstation installiert, so ist die Funktionalität zur Datenverschlüsselung in vollem
Umfang verfügbar.
Die Funktionalität zur vollständigen Festplattenverschlüsselung mit dem Verfahren KasperskyFestplattenverschlüsselung ist nicht verfügbar für Festplatten, welche die Hard- und Softwarevoraussetzungennicht erfüllen.
Die Kompatibilität zwischen der Funktionalität für die vollständige Festplattenverschlüsselung von Kaspersky
Endpoint Security und Kaspersky Anti-Virus für UEFI wird nicht unterstützt. Kaspersky Anti-Virus für UEFI wird vor
dem Hochfahren des Betriebssystems gestartet. Bei der vollständigen Festplattenverschlüsselung erkennt das
Programm, dass auf dem Computer kein Betriebssystem installiert ist. Als Folge wird Kaspersky Anti-Virus für UEFI
mit einem Fehler beendet. Die Verschlüsselung von Dateien (FLE) beein usst die Funktion von Kaspersky AntiVirus für UEFI nicht.
Kaspersky Endpoint Security unterstützt die folgenden Kon gurationen:
HDD-, SSD- und USB-Laufwerke.
Die Technologie von Kaspersky Disk Encryption (FDE) unterstützt die Arbeit mit SSD bei Aufrechterhaltung
der Leistung und Lebensdauer von SSD-Laufwerken.
Über den Bus angeschlossene Laufwerke: SCSI, ATA, IEEE1934, USB, RAID, SAS, SATA, NVME.
Über SD- oder MMC-Bus angeschlossene nicht auswechselbare Laufwerke.
Laufwerke mit 512-Byte-Sektoren.
Laufwerke mit 4096-Byte-Sektoren, die 512 Byte emulieren.
Laufwerke mit den folgenden Partitionstypen: GPT, MBR und VBR (Wechseldatenträger).
Eingebettete Software des UEFI 64- und Legacy-BIOS-Standards.
Eingebettete Software des UEFI-Standards mit Secure Boot-Unterstützung.

Secure Boot ist eine Technologie zur Überprüfung digitaler Signaturen für UEFI-Lader-Programme und -Treiber.
Secure Boot blockiert den Start von UEFI-Programmen und -Treibern, die unsigniert oder von unbekannten
Herausgebern signiert sind. Kaspersky Disk Encryption (FDE) unterstützt Secure Boot vollständig. Der
Authenti zierungsagent ist durch ein Microsoft Windows UEFI-Treiber-Publisher-Zerti kat signiert.
Auf einigen Geräten (z. B. Microsoft Surface Pro und Microsoft Surface Pro 2) kann eine veraltete Liste vonZerti katen zur Veri zierung digitaler Signaturen standardmäßig installiert sein. Bevor Sie das Laufwerk
verschlüsseln können, müssen Sie die Liste der Zerti kate aktualisieren.
Eingebettete Software des UEFI-Standards mit Fast Boot-Unterstützung.
625

Fast Boot ist eine Technologie, die dem Computer hilft, schneller zu starten. Wenn die Fast Boot-Technologie
aktiviert ist, lädt der Computer normalerweise nur den Mindestsatz an UEFI-Treibern, der zum Starten des
Betriebssystems erforderlich ist. Wenn die Fast Boot-Technologie aktiviert ist, funktionieren USB-Tastaturen,
Mäuse, USB-Token, Touchpads und Touchscreens möglicherweise nicht, während der Authenti zierungsagent
ausgeführt wird.
Um Kaspersky Disk Encryption (FDE) zu verwenden, wird empfohlen, die Fast Boot-Technologie zu
deaktivieren. Sie können das FDE-Testprogramm verwenden, um die Funktion von Kaspersky Disk
Encryption (FDE) zu testen.
Folgende Kon gurationen werden von Endpoint Security nicht unterstützt:Schema, bei dem sich Ladeprogramm und Betriebssystem auf unterschiedlichen Laufwerken be nden
integrierte Software des Standards UEFI 32
Das System verfügt über Intel® Rapid Start Technology und Laufwerke, die über eine Hibernation-Partition
verfügen, selbst wenn Intel® Rapid Start Technology deaktiviert ist.
Laufwerke im MBR-Format mit mehr als 10 erweiterten Partitionen.
Das System verfügt über eine Auslagerungsdatei, die sich auf einem Nicht-Systemlaufwerk be ndet.
Multi-Boot-System mit mehreren gleichzeitig installierten Betriebssystemen.
dynamische Partitionen (nur primäre Partitionen werden unterstützt)Laufwerke, auf denen weniger als 0,5% freier unfragmentierter Speicherplatz vorhanden ist
Laufwerke mit einer anderen Sektorgröße als 512 Byte oder 4096 Byte mit 512-Byte-Emulation
Hybridlaufwerke
Das System verfügt über Fremdlader.
Laufwerke mit komprimierten NTFS-Verzeichnissen.
Die Kaspersky Disk Encryption-Technologie (FDE) ist nicht kompatibel mit anderen
Festplattenverschlüsselungstechnologien (wie BitLocker, McAfee Drive Encryption und WinMagic SecureDoc).
Die Technologie Kaspersky-Festplattenverschlüsselung (FDE) ist nicht kompatibel mit der ExpressCacheTechnologie.
Das Erstellen, Löschen und Ändern von Partitionen auf einem verschlüsselten Laufwerk wird nicht unterstützt.
Sie könnten Daten verlieren.
Dateisystemformatierung wird nicht unterstützt. Sie könnten Daten verlieren.
Wenn Sie ein Laufwerk formatieren müssen, das mit der FDE-Technologie (Kaspersky Disk Encryption)
verschlüsselt wurde, formatieren Sie das Laufwerk auf einem Computer, der nicht über Kaspersky Endpoint
Security für Windows verfügt, und verwenden Sie nur die vollständige Festplattenverschlüsselung.
Ein verschlüsseltes Laufwerk, das mit der Schnellformatierungsoption formatiert wurde, kann fälschlicherweiseals verschlüsselt erkannt werden, wenn es das nächste Mal an einen Computer angeschlossen wird, auf dem
Kaspersky Endpoint Security für Windows installiert ist. Benutzerdaten werden nicht verfügbar sein.
Der Authenti zierungsagent unterstützt nicht mehr als 100 Konten.
626

Die Single-Sign-On-Technologie ist mit anderen Technologien von anderen Entwicklern nicht kompatibel.
Die Kaspersky Disk Encryption-Technologie (FDE) wird von den folgenden Gerätemodellen nicht unterstützt:Dell Latitude E6410 (UEFI-Modus)
HP Compaq nc8430 (Legacy-BIOS-Modus)
Lenovo ThinkCentre 8811 (Legacy-BIOS-Modus)
Der Authenti zierungsagent unterstützt nicht die Arbeit mit USB-Tokens, wenn die Legacy-USB-Unterstützung
aktiviert ist. Auf dem Computer wird nur eine kennwortbasierte Authenti zierung möglich sein.
Beim Verschlüsseln eines Laufwerks im Legacy-BIOS-Modus wird empfohlen, die Legacy-USB-Unterstützung
bei den folgenden Gerätemodellen zu aktivieren:
Acer Aspire 5560G
Acer Aspire 6930
Acer TravelMate 8572TDell Inspiron 1420
Dell Inspiron 1545
Dell Inspiron 1750
Dell Inspiron N4110
Dell Latitude E4300
Dell Studio 1537
Dell Studio 1569
Dell Vostro 1310
Dell Vostro 1320
Dell Vostro 1510
Dell Vostro 1720
Dell Vostro V13
Dell XPS L502x
Fujitsu Celsius W370
Fujitsu LifeBook A555
HP Compaq dx2450 Microtower PC
Lenovo G550
627

Lenovo ThinkPad L530
Lenovo ThinkPad T510
Lenovo ThinkPad W540
Lenovo ThinkPad X121e
Lenovo ThinkPad X200s (74665YG)
Samsung R530
Toshiba Satellite A350
Toshiba Satellite U400 10O
MSI 760GM-E51 (Hauptplatine)Änderung der Länge des Chi rierschlüssels (AES56 / AES256)
Kaspersky Endpoint Security verwendet den Verschlüsselungsalgorithmus AES (Advanced Encryption Standard).
Kaspersky Endpoint Security unterstützt den AES-Verschlüsselungsalgorithmus mit einer e ektiven
Schlüssellänge von 256 und 56 Bit. Der Algorithmus für die Datenverschlüsselung ist von der AESVerschlüsselungsbibliothek abhängig, die zum Programmpaket gehört: Strong encryption (AES256) oder Lite
encryption (AES56). Die AES-Verschlüsselungsbibliothek wird zusammen mit dem Programm installiert.
Die Länge des Chi rierschlüssels kann nur in Kaspersky Endpoint Security 11.2.0 und höher geändert werden.
Die Länge des Chi rierschlüssels wird in zwei Schritten geändert:
1. Entschlüsseln Sie die Objekte, die mit dem Programm Kaspersky Endpoint Security verschlüsselt wurden, bevor
die Länge des Chi rierschlüssels geändert wird:
a. Entschlüsseln Sie die Festplatten.
b. Entschlüsseln Sie die Dateien auf lokalen Datenträgern.
c. Entschlüsseln Sie die Wechseldatenträger.
Nachdem die Länge des Chi rierschlüssels geändert wurde, sind zuvor verschlüsselte Objekte nicht mehr
verfügbar.
2. Entfernen Sie Kaspersky Endpoint Security.
3. Installieren Sie Kaspersky Endpoint Security aus dem Programmpaket für Kaspersky Endpoint Security mit deranderen Verschlüsselungsbibliothek.
Sie können die Länge des Chi rierschlüssels auch durch ein Programm-Update ändern. Um die Länge desChi rierschlüssels durch ein Programm-Update zu ändern, müssen die folgenden Bedingungen erfüllt sein:

628

Auf dem Computer ist das Programm Kaspersky Endpoint Security Version 10 Service Pack 2 oder höher
installiert.
Die folgenden Komponenten zur Datenverschlüsselung sind nicht auf dem Computer installiert:
Dateiverschlüsselung, Vollständige Festplattenverschlüsselung.
Komponenten zur Datenverschlüsselung gehören standardmäßig nicht zum Umfang von Kaspersky Endpoint
Security. Die Komponente „Verwaltung von BitLocker“ hat keinen Ein uss auf eine Änderung der Länge desChi rierschlüssels.
Um die Länge des Chi rierschlüssels zu ändern, starten Sie die Datei kes_win.msi oder setup_kes.exe aus dem
Programmpaket mit der entsprechenden Verschlüsselungsbibliothek. Sie können das Programm auchferngesteuert mithilfe eines Installationspakets aktualisieren.
Es ist nicht möglich, die Länge des Chi rierschlüssels mithilfe des Programmpakets für die gleiche
Programmversion zu ändern, die auf Ihrem Computer installiert ist, ohne das Programm vorher zu entfernen.

Kaspersky-Festplattenverschlüsselung
Die Technologie „Kaspersky-Festplattenverschlüsselung“ ist nur für Computer verfügbar, die ein WindowsBetriebssystem für Workstations verwenden. Verwenden Sie für Computer mit einem WindowsBetriebssystem für Server die Technologie „BitLocker-Laufwerkverschlüsselung“.

Kaspersky Endpoint Security unterstützt die vollständige Festplattenverschlüsselung in den Dateisystemen
FAT32, NTFS und exFat.
Bevor die vollständige Festplattenverschlüsselung gestartet wird, überprüft das Programm, ob die Verschlüsselungauf dem Gerät möglich ist. Dabei wird u. a. überprüft, ob die Systemfestplatte mit dem Authenti zierungsagenten
oder mit der BitLocker-Verschlüsselungskomponente kompatibel ist. Für die Kompatibilitätsprüfung ist ein
Neustart des Computers erforderlich. Nach dem Neustart des Computers nimmt das Programm automatisch allenotwendigen Prüfungen vor. Wenn die Kompatibilitätsprüfung erfolgreich verläuft, startet die vollständige
Festplattenverschlüsselung, nachdem das System hochgefahren und das Programm gestartet wurde. Wenn dieÜberprüfung ergibt, dass die Systemfestplatte nicht mit dem Authenti zierungsagenten oder mit der BitLockerVerschlüsselungskomponente kompatibel ist, muss der Computer mit dem Reset-Knopf am Computergehäuse neu
gestartet werden. Kaspersky Endpoint Security protokolliert Informationen über die Inkompatibilität. Basierend auf
diesen Informationen startet das Programm beim Start des Betriebssystems keine vollständige
Festplattenverschlüsselung. Die Berichte von Kaspersky Security Center enthalten Informationen über dieses
Ereignis.
Wenn die Hardware-Kon guration des Computers verändert wurde und anschließend die Systemfestplatte auf
Kompatibilität mit dem Authenti zierungsagenten und mit der BitLocker-Verschlüsselungskomponente überprüft
werden soll, müssen zuerst die Inkompatibilitätsinformationen gelöscht werden, die das Programm bei dervorherigen Überprüfung ermittelt hat. Geben Sie dazu vor der vollständigen Festplattenverschlüsselung in derBefehlszeile folgenden Befehl ein: avp pbatestreset. Wenn sich das Betriebssystem nicht mehr hochfahren
lässt, nachdem die Kompatibilität der Systemfestplatte mit dem Authenti zierungsagenten überprüft wurde,müssen mithilfe des Reparatur-Tools die Objekte und Daten gelöscht werden, die nach dem Testlauf desAuthenti zierungsagenten verblieben sind. Starten Sie danach Kaspersky Endpoint Security und führen Sie erneut
den Befehl avp pbatestreset aus.
Nach dem Start der vollständigen Festplattenverschlüsselung verschlüsselt Kaspersky Endpoint Security alle
Daten, die auf Festplatten geschrieben werden.
629

Wenn der Benutzer den Computer während der vollständigen Festplattenverschlüsselung ausschaltet oder neu
startet, wird der Authenti zierungsagent vor dem nächsten Start des Betriebssystems geladen. Nach derAnmeldung im Agenten und dem Hochfahren des Betriebssystems setzt Kaspersky Endpoint Security die
vollständige Festplattenverschlüsselung fort.
Wechselt das Betriebssystem während der vollständigen Festplattenverschlüsselung in den Ruhezustand(hibernation mode), so wird der Authenti zierungsagent beim Beenden des Ruhezustandes geladen. Nach derAnmeldung im Agenten und dem Hochfahren des Betriebssystems setzt Kaspersky Endpoint Security die
vollständige Festplattenverschlüsselung fort.
Wechselt das Betriebssystem während der vollständigen Festplattenverschlüsselung in den Energiesparmodus(sleep mode), so setzt Kaspersky Endpoint Security die vollständige Festplattenverschlüsselung nach dem
Beenden des Energiesparmodus fort, ohne den Authenti zierungsagenten zu laden.
Es gibt zwei Methoden, mit denen sich der Benutzer im Authenti zierungsagenten authenti zieren kann:Durch Eingabe von Name und Kennwort eines Benutzerkontos für den Authenti zierungsagenten, wenn das
Benutzerkonto vom Administrator des lokalen Unternehmensnetzwerks mit Mitteln von Kaspersky Security
Center erstellt wurde.
Durch Eingabe des Kennworts für einen Token oder eine Smartcard, die mit dem Computer verbunden sind.
Ein Token oder eine Smartcard kann nur verwendet werden, wenn die Festplatten des Computers mithilfedes AES256-Verschlüsselungsalgorithmus verschlüsselt sind. Sind die Festplatten des Computers mithilfedes AES56-Verschlüsselungsalgorithmus verschlüsselt, so kann dem Befehl keine elektronische
Zerti katdatei hinzugefügt werden.
Der Authenti zierungsagent unterstützt Tastaturlayouts für die folgenden Sprachen:
Englisch (Großbritannien)
Englisch (USA)Arabisch (Algerien, Marokko, Tunesien, AZERTY-Layout)
Spanisch (Lateinamerika)
ItalienischDeutsch (Deutschland und Österreich)Deutsch (Schweiz)Portugiesisch (Brasilien, ABNT2-Layout)
Russisch (für IBM-/Windows-Tastatur mit 105 Tasten und JCUKEN-Tastaturlayout)
Türkisch (QWERTY-Layout)
Französisch (Frankreich)Französisch (Schweiz)Französisch (Belgien, AZERTY-Tastaturlayout)

630

Japanisch (für Tastatur mit 106 Tasten und QWERTY-Tastaturlayout)
Ein Tastaturlayout steht im Authenti zierungsagenten zur Verfügung, wenn es in den Einstellungen des
Betriebssystems unter Region und Sprache hinzugefügt wurde und auf dem Windows-Begrüßungsbildschirm
verfügbar ist.
Wenn der Name des Authenti zierungsagenten-Benutzerkontos Zeichen enthält, die nicht mithilfe der im
Authenti zierungsagenten verfügbaren Tastaturlayouts eingegeben werden können, so ist der Zugri auf
verschlüsselte Festplatten erst möglich, nachdem die Festplatten mithilfe des Reparatur-Tools wiederhergestellt
wurden oder nachdem der Name und das Kennwort des Authenti zierungsagenten-Benutzerkontos
wiederhergestellt wurden.

Besondere Merkmale der SSD-Laufwerksverschlüsselung
Das Programm unterstützt die Verschlüsselung von SSD-Laufwerken, hybriden SSHD-Laufwerken und Laufwerken
mit der Intel Smart Response-Funktion. Das Programm unterstützt nicht die Verschlüsselung von Laufwerken mit
der Intel Rapid Start Funktion. Deaktivieren Sie die Intel Rapid Start-Funktion vor der Verschlüsselung einessolchen Laufwerks.
Für die Verschlüsselung von SSD-Laufwerken gelten die folgenden Besonderheiten:
Wenn ein SSD-Laufwerk neu ist und keine vertraulichen Daten enthält, aktivieren Sie die Verschlüsselung nur
des belegten Speicherplatzes. Damit können Sie die entsprechenden Laufwerksektoren überschreiben.
Wenn ein SSD-Laufwerk verwendet wird und vertrauliche Daten enthält, wählen Sie eine der folgenden
Optionen:
Löschen Sie das SSD-Laufwerk vollständig (Secure Erase), installieren Sie das Betriebssystem und führen
Sie die Verschlüsselung des SSD-Laufwerks mit aktivierter Option zur Verschlüsselung nur des belegten
Speicherplatzes aus.
Führen Sie die Verschlüsselung des SSD-Laufwerks aus, wobei die Option zur Verschlüsselung nur desbelegten Speicherplatzes deaktiviert ist.
Die Verschlüsselung eines SSD-Laufwerks erfordert 5-10 GB freien Speicherplatz. Die Anforderungen an den
freien Speicherplatz für die Speicherung von Verschlüsselungsverwaltungsdaten sind in der folgenden Tabelle
aufgeführt.
Freier Speicherplatzbedarf für die Speicherung von Verschlüsselungsverwaltungsdaten

Größe des SSDLaufwerks (GB)Freier Speicherplatz auf der primären
Partition des SSD-Laufwerks (MB)Freier Speicherplatz auf der sekundären
Partition des SSD-Laufwerks (MB)

128

250

64

256

250

640

512

300

128

Kaspersky-Festplattenverschlüsselung starten631

Es wird empfohlen, vor dem Start der vollständigen Festplattenverschlüsselung sicherzustellen, dass derComputer nicht in ziert ist. Starten Sie dazu eine vollständige Untersuchung oder eine Untersuchung derwichtigen Computerbereiche. Die vollständige Festplattenverschlüsselung auf einem Computer, der voneinem Rootkit in ziert ist, kann zur Funktionsuntüchtigkeit des Computers führen.
Bevor Sie die Festplattenverschlüsselung starten, müssen Sie die Einstellungen der Authenti zierungsagentenKonten überprüfen. Der Authenti zierungsagent wird benötigt, um mit Datenträgern zu arbeiten, die mithilfe derTechnologie Kaspersky-Festplattenverschlüsselung (FDE) verschlüsselt sind. Der Benutzer muss vor dem Start desBetriebssystems die Authenti zierung mithilfe des Agenten durchlaufen. In Kaspersky Endpoint Security können
vor der Datenträgerverschlüsselung automatisch Authenti zierungsagenten-Benutzerkonten erstellt werden. Das
automatische Erstellen von Authenti zierungsagenten-Konten können Sie in den Einstellungen der Richtlinie für die
vollständige Festplattenverschlüsselung aktivieren (siehe folgende Anleitung). Sie können auch das Verfahren zur
Einmalanmeldung (SSO) verwenden.
Mit Kaspersky Endpoint Security können Sie automatisch einen Authenti zierungsagenten für die folgenden
Benutzergruppen erstellen:
Alle Benutzerkonten des Computers. Alle Benutzerkonten auf dem Computer, die zu irgendeinem Zeitpunkt
aktiv waren.
Alle Domänenkonten des Computers. Alle Benutzerkonten auf dem Computer, die zu einer Domäne gehören
und die zu irgendeinem Zeitpunkt aktiv waren.
Alle lokalen Benutzerkonten des Computers. Alle lokalen Benutzerkonten auf dem Computer, die zu
irgendeinem Zeitpunkt aktiv waren.
Dienstkonto mit Einmalkennwort. Das Dienstkonto wird beispielsweise benötigt, um Zugri auf den Computerzu erhalten, wenn der Benutzer das Kennwort vergisst. Sie können das Dienstkonto auch als Reservekonto
verwenden. Sie müssen den Namen des Benutzerkontos eingeben (Standardwert ServiceAccount).
Kaspersky Endpoint Security erstellt automatisch ein Kennwort. Das Kennwort nden Sie in der Kaspersky
Security Center-Konsole.
Lokaler Administrator. Kaspersky Endpoint Security erstellt ein Authenti zierungsagenten-Konto für den
lokalen Administrator des Computers.
Manager des Computers. Kaspersky Endpoint Security erstellt ein Authenti zierungsagenten-Konto für das
Benutzerkonto des Computermanagers. Welches Benutzerkonto die Rolle „Computermanager“ hat, können Siein den Active Directory-Computereigenschaften nachsehen. Standardmäßig ist die Rolle „Computermanager“
nicht de niert, d. h. diese Rolle entspricht keinem Benutzerkonto.
Aktives Benutzerkonto. Kaspersky Endpoint Security erstellt automatisch ein Authenti zierungsagentenKonto für das Benutzerkonto, das zum Zeitpunkt der Festplattenverschlüsselung aktiv ist.
Die Einstellungen für die Authenti zierung von Benutzern können mit der Aufgabe Authenti zierungsagentenKonten verwalten angepasst werden. Sie können diese Aufgabe verwenden, um neue Benutzerkonten
hinzuzufügen, die Einstellungen bestehender Benutzerkonten zu ändern oder Benutzerkonten zu entfernen. Sie
können sowohl lokale Aufgaben für einzelne Computer als auch Gruppenaufgaben für Computer aus bestimmten
Administrationsgruppen oder für bestimmte Computer verwenden.
So führen Sie die Kaspersky-Festplattenverschlüsselung über die Verwaltungskonsole (MMC) aus

632

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Vollständige Festplattenverschlüsselung aus.
5. Wählen Sie in der Dropdown-Liste Verschlüsselungstechnologie die Option KasperskyFestplattenverschlüsselung.
Das Verfahren „Kaspersky-Festplattenverschlüsselung“ kann nicht verwendet werden, wenn auf dem
Computer Festplatten vorhanden sind, die mithilfe von BitLocker verschlüsselt sind.
6. Wählen Sie in der Dropdown-Liste Verschlüsselungsmodus die Option Alle Festplatten verschlüsseln.
Wenn auf einem Computer mehrere Betriebssysteme installiert sind, können Sie nach der
Verschlüsselung aller Festplatten nur noch jenes Betriebssystem ausführen, in dem das Programm
installiert ist.

Wenn bestimmte Festplatten von der Verschlüsselung ausgenommen werden sollen, müssen Sie diesein einer Liste angeben.
7. Passen Sie die erweiterten Einstellungen der Kaspersky-Festplattenverschlüsselung an (siehe folgende
Tabelle).
8. Speichern Sie die vorgenommenen Änderungen.
So führen Sie die Kaspersky-Festplattenverschlüsselung über die „Web Console“ und „Cloud Console“ aus6331. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Datenverschlüsselung → Vollständige Festplattenverschlüsselung.
5. Wählen Sie im Block Verschlüsselungsverwaltung die Variante Kaspersky-Festplattenverschlüsselungaus.
6. Klicken Sie auf den Link Kaspersky-Festplattenverschlüsselung.
Dadurch wird das Fenster mit Einstellungen für die Kaspersky-Festplattenverschlüsselung geö net.
Das Verfahren „Kaspersky-Festplattenverschlüsselung“ kann nicht verwendet werden, wenn auf dem
Computer Festplatten vorhanden sind, die mithilfe von BitLocker verschlüsselt sind.
7. Wählen Sie in der Dropdown-Liste Verschlüsselungsmodus die Option Alle Festplatten verschlüsseln.
Wenn auf dem Computer mehrere Betriebssysteme installiert sind, können Sie nach der
Verschlüsselung nur jenes Betriebssystem ausführen, in welchem die Verschlüsselung ausgeführt
wurde.

Wenn bestimmte Festplatten von der Verschlüsselung ausgenommen werden sollen, müssen Sie diesein einer Liste angeben.
8. Passen Sie die erweiterten Einstellungen der Kaspersky-Festplattenverschlüsselung an (siehe folgende
Tabelle).
9. Speichern Sie die vorgenommenen Änderungen.
Mit dem Tool „Encryption Monitor“ können Sie den Vorgang der Festplattenverschlüsselung und -entschlüsselungauf dem Computer eines Benutzers steuern. Das Tool "Encryption Monitor" kann über das Programmhauptfenster
ausgeführt werden.

634

Verschlüsselungsmonitor

Sind die Systemfestplatten verschlüsselt, so wird vor dem Laden des Betriebssystems derAuthenti zierungsagent geladen. Authenti zieren Sie sich mithilfe des Authenti zierungsagenten, damit dieverschlüsselten Systemfestplatten freigegeben werden und das Betriebssystem hochgefahren wird. Nacherfolgreicher Authenti zierung wird das Betriebssystem hochgefahren. Bei jedem nachfolgenden Neustart desBetriebssystems ist eine erneute Authenti zierung erforderlich.
Einstellungen der Komponente „Kaspersky-Festplattenverschlüsselung”

Einstellung

Beschreibung

Während der
Verschlüsselungautomatisch
Authenti zierungsagentenKonten für Benutzer auf
diesem Computer erstellen

Wenn dieses Kontrollkästchen aktiviert ist, erstellt das Programm
Benutzerkonten des Authenti zierungsagenten basierend auf der Liste derWindows-Benutzerkonten auf dem Computer. Kaspersky Endpoint Security
verwendet standardmäßig alle lokalen und Domänen-Benutzerkonten, mit
denen sich der Benutzer in den letzten 30 Tagen am Betriebssystemangemeldet hat.

Bei der Anmeldung die
Authenti zierungsagentenKonten für alle Benutzer
dieses Computers
automatisch erstellen

Wenn dieses Kontrollkästchen aktiviert ist, überprüft das Programm
Informationen zu Windows-Benutzerkonten auf dem Computer, bevor derAuthenti zierungsagent gestartet wird. Wenn Kaspersky Endpoint Security
ein Windows-Benutzerkonto erkennt, das kein Benutzerkonto desAuthenti zierungsagenten besitzt, erstellt das Programm ein neues Konto
für den Zugri auf verschlüsselte Laufwerke. Das neue Benutzerkonto desAuthenti zierungsagenten verfügt über die folgenden
Standardeinstellungen: nur kennwortgeschützte Anmeldung,
Kennwortänderung bei der ersten Authenti zierung. Es ist also nicht nötig,für Computer mit bereits verschlüsselten Laufwerken mithilfe der Aufgabe
Authenti zierungsagenten-Konten verwalten manuell
Authenti zierungsagenten-Benutzerkonten hinzuzufügen.

Benutzername speichern,
der imWenn das Kontrollkästchen aktiviert ist, speichert das Programm den Namen
des Authenti zierungsagenten-Kontos. Wenn im Authenti zierungsagenten
635

Authenti zierungsagenten
eingegeben wurde
Nur belegten Speicherplatz
verschlüsseln (reduziert die
Verschlüsselungsdauer)

das nächste Mal eine Authenti zierung mit demselben Benutzerkonto
erfolgt, muss der Benutzername nicht eingegeben werden.
Das Kontrollkästchen aktiviert/deaktiviert eine Funktion, mit welcher der
Verschlüsselungsbereich auf die belegten Sektoren einer Festplatte
beschränkt wird. Mit dieser Beschränkung kann die Verschlüsselung
beschleunigt werden.
Wenn die Funktion Nur belegten Speicherplatz verschlüsseln(reduziert die Verschlüsselungsdauer) nach dem Start der
Verschlüsselung aktiviert oder deaktiviert wird, wird die geänderte
Einstellung erst wirksam, wenn die Festplatten entschlüsselt werden.
Diese Einstellung muss vor dem Start der Verschlüsselung aktiviert oderdeaktiviert werden.
Ist das Kontrollkästchen aktiviert, so wird nur jener Teil einer Festplatteverschlüsselt, der mit Dateien belegt ist. Neue Daten werden von Kaspersky
Endpoint Security automatisch verschlüsselt.
Ist das Kontrollkästchen deaktiviert, so wird die gesamte Festplatteverschlüsselt. Dabei werden auch Fragmente von bereits gelöschten odergeänderten Dateien verschlüsselt.
Diese Funktion wird für neue Festplatten empfohlen, auf denen bisher
noch keine Daten geändert oder gelöscht wurden. Verwenden Sie die
Verschlüsselung auf einer Festplatte, die bereits benutzt wurde, sosollte die gesamte Festplatte verschlüsselt werden. So sind alle Daten
geschützt, selbst gelöschte Daten, die möglicherweise
wiederhergestellt werden können.
Dieses Kontrollkästchen ist standardmäßig deaktiviert.

Legacy USB Support
verwenden (nicht
empfohlen)

Das Kontrollkästchen aktiviert/deaktiviert die Funktion „Legacy USB
Support“. Legacy USB Support ist eine BIOS-/UEFI-Funktion, die esermöglicht, USB-Geräte (z. B. ein Token) zu verwenden, wenn der Computergestartet wird und das Betriebssystem noch nicht gestartet wurde (BIOSModus). Nach dem Start des Betriebssystems beein usst die Funktion„Legacy USB Support“ die Unterstützung von USB-Geräten nicht mehr.
Ist das Kontrollkästchen aktiviert, so wird die Unterstützung von USBGeräten zu Beginn des Startvorgangs des Computers aktiviert.
Wenn die Funktion „Legacy USB Support“ aktiviert ist, unterstützt derAuthenti zierungsagent im BIOS-Modus die Verwendung von USBTokens nicht. Die Funktion sollte nur beim Auftreten von HardwareKompatibilitätsproblemen verwendet werden und ausschließlich für jene
Computer aktiviert werden, auf welchen das Problem aufgetreten ist.

Liste mit Festplatten erstellen, die aus der Verschlüsselung ausgeschlossen
werden sollen
636Eine Ausnahmeliste für die Verschlüsselung kann nur für das Verfahren „KasperskyFestplattenverschlüsselung“ erstellt werden.

Gehen Sie wie folgt vor, um eine Liste mit Festplatten zu erstellen, die aus der Verschlüsselung ausgeschlossen
werden sollen:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Vollständige Festplattenverschlüsselung aus.
5. Wählen Sie in der Dropdown-Liste Verschlüsselungstechnologie die Option KasperskyFestplattenverschlüsselung.
In der Tabelle Folgende Festplatten nicht verschlüsseln werden Einträge mit Festplatten angezeigt, die nicht
vom Programm verschlüsselt werden. Wenn Sie noch keine Liste mit Festplatten für die Ausnahme aus der
Verschlüsselung erstellt haben, ist diese Tabelle leer.
6. Gehen Sie wie folgt vor, um der Liste mit Festplatten neue Festplatten hinzuzufügen, die nicht vom Programm
verschlüsselt werden sollen:a. Klicken Sie auf Hinzufügen.
b. Geben Sie im sich ö nenden Fenster die Werte an für Gerätename, Computer, Datenträgertyp,Kaspersky-Festplattenverschlüsselung.
c. Klicken Sie auf Aktualisieren.
d. Aktivieren Sie in der Spalte Name die Kontrollkästchen in den Tabellenzeilen für jene Festplatten, die zur
Liste der nicht zu verschlüsselnden Festplatten hinzugefügt werden sollen.
e. Klicken Sie auf OK.
Die ausgewählten Festplatten werden in der Tabelle Folgende Festplatten nicht verschlüsseln angezeigt.
7. Speichern Sie die vorgenommenen Änderungen.

Exportieren und Importieren einer Liste von Festplatten, die von der
Verschlüsselung ausgenommen wurden
Sie können die Liste der Ausnahmen der Festplattenverschlüsselung in eine XML-Datei exportieren. Dann können
Sie die Datei ändern, um z. B. eine große Anzahl von Webadressen desselben Typs hinzuzufügen. Sie können die
Export-/Importfunktion auch verwenden, um die Listen der überwachten Ports zu sichern oder die Listen auf einen
anderen Server zu migrieren.
Exportieren und Importieren einer Liste von Ausnahmen der Festplattenverschlüsselung in der
Verwaltungskonsole (MMC)637

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Vollständige Festplattenverschlüsselung aus.
5. Wählen Sie in der Dropdown-Liste Verschlüsselungstechnologie die Option KasperskyFestplattenverschlüsselung.
In der Tabelle Folgende Festplatten nicht verschlüsseln werden Einträge mit Festplatten angezeigt, dienicht vom Programm verschlüsselt werden.
6. So exportieren Sie die Liste der Ausnahmen:
a. Wählen Sie die Erweiterungen aus, die Sie exportieren möchten. Um mehrere Ports auszuwählen,
verwenden Sie die Tasten STRG oder SHIFT.
Wenn Sie keine Ausnahme ausgewählt haben, exportiert Kaspersky Endpoint Security alle Ausnahmen.
b. Klicken Sie auf den Link Export.
c. Geben Sie im folgenden Fenster den Namen der XML-Datei an, in die Sie die Liste der Ausnahmen
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
d. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der Erweiterungen in die XML-Datei.
7. So importieren Sie die Liste der vertrauenswürdigen Geräte:
a. Klicken Sie auf Import.
b. Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Ausnahmen importieren
möchten.
c. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Ausnahmen gibt, fragt Kaspersky Endpoint Security,
ob die vorhandene Liste gelöscht oder durch die Einträge aus der XML-Datei ergänzt werden soll.
8. Speichern Sie die vorgenommenen Änderungen.
So exportieren und importieren Sie eine Liste von Ausnahmen der Festplattenverschlüsselung in der Web Console638

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Datenverschlüsselung → Vollständige Festplattenverschlüsselung.
5. Wählen Sie die Technologie Kaspersky-Festplattenverschlüsselung aus und klicken Sie auf den Link, um
zu den Einstellungen zu wechseln.
Die Verschlüsselungseinstellungen werden geö net.
6. Klicken Sie auf den Link Ausnahmen.
7. So exportieren Sie die Liste der vertrauenswürdigen Geräte:
a. Wählen Sie die Erweiterungen aus, die Sie exportieren möchten.
b. Klicken Sie auf Export.
c. Bestätigen Sie, dass Sie nur die ausgewählten Ausnahmen exportieren möchten, oder exportieren Sie
die gesamte Liste der Ausnahmen.
d. Geben Sie im folgenden Fenster den Namen der XML-Datei an, in die Sie die Liste der Ausnahmen
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
e. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die gesamte Liste der Erweiterungen in die XML-Datei.
8. So importieren Sie die Liste der vertrauenswürdigen Geräte:
a. Klicken Sie auf Import.
b. Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Ausnahmen importieren
möchten.
c. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Ausnahmen gibt, fragt Kaspersky Endpoint Security,
ob die vorhandene Liste gelöscht oder durch die Einträge aus der XML-Datei ergänzt werden soll.
9. Speichern Sie die vorgenommenen Änderungen.

Verwendung der Technologie zur Einmalanmeldung (SSO) aktivieren

639

Das Verfahren zur Einmalanmeldung (SSO, Single Sign-On) ermöglicht eine automatische Anmeldung am
Betriebssystem mithilfe der Anmeldedaten des Authenti zierungsagenten. Der Benutzer muss sein Kennwort also
nur ein einziges Mal eingeben, und zwar bei der Windows-Anmeldung (Kennwort für das
Authenti zierungsagenten-Konto). Die Technologie zur Einmalanmeldung bietet eine weitere Möglichkeit: Das
Kennwort für das Authenti zierungsagenten-Konto kann automatisch aktualisiert werden, wenn das Kennwort fürdas Windows-Konto geändert wird.
Wenn das Verfahren zur Einmalanmeldung verwendet wird, ignoriert der Authenti zierungsagent die
Anforderungen an die Kennwortkomplexität, die in Kaspersky Security Center festgelegt sind. Die Anforderungen
an die Kennwortkomplexität können Sie in den Betriebssystemeinstellungen festlegen.

Verwendung der Technologie zur Einmalanmeldung aktivieren
Verwendung des Verfahrens zur Einmalanmeldung in der Verwaltungskonsole (MMC) aktivieren

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Allgemeine Verschlüsselungseinstellungenaus.
5. Klicken Sie im Block Einstellungen für Kennwörter auf Einstellungen.
6. Aktivieren Sie im angezeigten Fenster auf der Registerkarte Authenti zierungsagent das Kontrollkästchen
Technologie zur Einmalanmeldung (SSO) verwenden.
7. Wenn Sie einen Drittanbieter für Anmeldeinformationen verwenden, aktivieren Sie das Kontrollkästchen
Anmeldedaten von Drittanbietern verpacken.
8. Speichern Sie die vorgenommenen Änderungen.
Dadurch muss der Benutzer die Authenti zierung mithilfe des Agenten nur ein Mal durchlaufen. Für den
Start des Betriebssystems ist kein Authenti zierungsvorgang erforderlich. Das Betriebssystem wird
automatisch gestartet.
In der „Web Console“ die Verwendung des Verfahrens zur Einmalanmeldung aktivieren640

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Datenverschlüsselung → Vollständige Festplattenverschlüsselung.
5. Wählen Sie die Technologie Kaspersky-Festplattenverschlüsselung aus und klicken Sie auf den Link, um
zu den Einstellungen zu wechseln.
Die Verschlüsselungseinstellungen werden geö net.
6. Aktivieren Sie im Block Einstellungen für Kennwörter das Kontrollkästchen Technologie zur
Einmalanmeldung (SSO) verwenden.
7. Wenn Sie einen Drittanbieter für Anmeldeinformationen verwenden, aktivieren Sie das Kontrollkästchen
Anmeldedaten von Drittanbietern verpacken.
8. Speichern Sie die vorgenommenen Änderungen.
Dadurch muss der Benutzer die Authenti zierung mithilfe des Agenten nur ein Mal durchlaufen. Für den
Start des Betriebssystems ist kein Authenti zierungsvorgang erforderlich. Das Betriebssystem wird
automatisch gestartet.
Damit das Verfahren zur Einmalanmeldung funktioniert, müssen das Kennwort des Windows-Kontos und das
Kennwort des Authenti zierungsagenten-Benutzerkontos identisch sein. Wenn die Kennwörter unterschiedlichsind, muss der Benutzer die Authenti zierung zwei Mal ausführen: auf der Benutzerober äche desAuthenti zierungsagenten und vor dem Start des Betriebssystems. Diese Aktionen müssen nur einmal
durchgeführt werden, um die Kennwörter zu synchronisieren. Anschließend ersetzt Kaspersky Endpoint Security
das Kennwort des Authenti zierungsagenten-Benutzerkontos mit dem Kennwort des Windows-Kontos. Wenn das
Kennwort des Windows-Kontos geändert wird, aktualisiert das Programm automatisch das Kennwort für das
Authenti zierungsagenten-Konto.

Drittanbieter für Anmeldeinformationen
Kaspersky Endpoint Security 11.10.0 unterstützt jetzt Drittanbieter für Anmeldeinformationen.
Kaspersky Endpoint Security unterstützt den Drittanbieter für Anmeldeinformationen ADSelfService Plus.
Bei der Verwendung von Drittanbietern für Anmeldeinformationen fängt der Authenti zierungsagent das
Kennwort ab, bevor das Betriebssystem geladen wird: Der Benutzer muss sein Kennwort also nur ein einziges Mal
eingeben, und zwar bei der Windows-Anmeldung. Nach der Anmeldung bei Windows kann der Benutzer die
Optionen des Drittanbieters für Anmeldeinformationen nutzen, z. B. für die Anmeldung bei Unternehmensdiensten.
Drittanbieter für Anmeldeinformationen bieten Benutzern auch die Möglichkeit, ihre Kennwörter unabhängig
zurückzusetzen. In diesem Fall aktualisiert Kaspersky Endpoint Security automatisch das Kennwort für den
Authenti zierungsagenten.

641

Wenn Sie einen Drittanbieter für Anmeldeinformationen verwenden, der vom Programm nicht unterstützt wird,
sind die Funktionen der Einmalanmeldung möglicherweise eingeschränkt. Bei der Windows-Anmeldung kann der
Benutzer zwischen zwei Pro len wählen: Systemanmeldeinformationsanbieter und Drittanbieter fürAnmeldeinformationen. Die Symbole dieser Pro le sind identisch (siehe Bild unten). Der Benutzer hat die folgenden
Möglichkeiten:
Wenn der Benutzer den Drittanbieter für Anmeldeinformationen auswählt, kann der Authenti zierungsagent
das Kennwort nicht mit dem Windows-Konto synchronisieren. Wenn der Benutzer das Kennwort des WindowsKontos geändert hat, kann Kaspersky Endpoint Security deshalb das Kennwort für das
Authenti zierungsagenten-Konto nicht aktualisieren. Darum muss sich der Benutzer zwei Mal authenti zieren:
auf der Benutzerober äche des Authenti zierungsagenten und vor dem Start des Betriebssystems. In diesem
Fall kann der Benutzer die Optionen des Drittanbieters für Anmeldeinformationen nutzen, z. B. für die
Anmeldung bei Unternehmensdiensten.
Wenn der Benutzer den Systemanmeldeinformationsanbieter auswählt, synchronisiert derAuthenti zierungsagent die Kennwörter mit dem Windows-Konto. In diesem Fall kann der Benutzer die
Optionen des Drittanbieters für Anmeldeinformationen beispielsweise nicht zur Anmeldung bei
Unternehmensdiensten nutzen.

System-Authenti zierungspro l und Drittanbieter-Authenti zierungspro l für die Windows-Anmeldung

Authenti zierungsagenten-Konten verwalten
Der Authenti zierungsagent wird benötigt, um mit Datenträgern zu arbeiten, die mithilfe der Technologie
Kaspersky-Festplattenverschlüsselung (FDE) verschlüsselt sind. Der Benutzer muss vor dem Start desBetriebssystems die Authenti zierung mithilfe des Agenten durchlaufen. Die Einstellungen für die Authenti zierungvon Benutzern können mit der Aufgabe Authenti zierungsagenten-Konten verwalten angepasst werden. Sie
können sowohl lokale Aufgaben für einzelne Computer als auch Gruppenaufgaben für Computer aus bestimmten
Administrationsgruppen oder für bestimmte Computer verwenden.
Für die Aufgabe Authenti zierungsagenten-Konten verwalten kann kein Startzeitplan eingerichtet werden.
Außerdem kann die Ausführung dieser Aufgabe nicht zwangsweise abgebrochen werden.
Erstellen der Aufgabe „Benutzerkonten des Authenti zierungsagenten verwalten“ in der Verwaltungskonsole
(MMC)

642

1. Wechseln Sie in der Verwaltungskonsole zum Ordner Administrationsserver → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Schalt äche Neue Aufgabe.
Der Assistent für neue Aufgaben wird gestartet. Folgen Sie den Anweisungen.

Schritt 1. Aufgabentyp auswählen
Wählen Sie Kaspersky Endpoint Security für Windows (12.2) → Authenti zierungsagenten-Konten
verwalten aus.

Schritt 2. Befehl für die Verwaltung der Authenti zierungsagenten-Benutzerkonten
auswählen
Erstellen Sie eine Liste mit den Befehlen für die Verwaltung der Authenti zierungsagenten-Benutzerkonten.
Mit Verwaltungsbefehlen kann ein Authenti zierungsagenten-Benutzerkonto hinzugefügt, geändert odergelöscht werden (s. Anleitung unten). Nur jene Benutzer, die ein Authenti zierungsagenten-Benutzerkonto
haben, können den Authenti zierungsvorgang durchlaufen, das Betriebssystem starten und Zugri auf einenverschlüsselten Datenträger erhalten.

Schritt 3. Auswahl der Geräte, denen die Aufgabe zugewiesen wird
Wählen Sie die Computer aus, auf denen die Aufgabe ausgeführt werden soll. Folgende Varianten stehen zur
Auswahl:
Aufgabe der Administrationsgruppe zuweisen. In diesem Fall wird die Aufgabe jenen Computernzugewiesen, die zu einer früher erstellten Administrationsgruppe gehören.
Auswahl von Computern, die vom Administrationsserver im Netzwerk gefunden wurden – nicht
zugeordnete Geräte. In eine Geräteauswahl können Sie sowohl Geräte aus Administrationsgruppen als auchnicht zugeordnete Geräte aufnehmen.
Geräteadressen manuell festlegen oder aus einer Liste importieren. Sie können die NetBIOS-Namen, IPAdressen und IP-Adressbereiche der Geräte festlegen, denen die Aufgabe zugewiesen werden soll.

Schritt 4. Aufgabennamen festlegen
Geben Sie einen Namen für die Aufgabe ein, z. B. Benutzerkonten für Administratoren.

Schritt 5. Erstellung der Aufgabe abschließen
Schließen Sie den Assistenten ab. Aktivieren Sie bei Bedarf das Kontrollkästchen Aufgabe nach Abschluss
des Assistenten starten. Den Fortschritt der Aufgabenausführung können Sie in den Aufgabeneigenschaften
verfolgen.

643

Nachdem die Aufgabe ausgeführt wurde, kann der neue Benutzer beim nächsten Start des Computers denAuthenti zierungsvorgang durchlaufen, das Betriebssystem starten und Zugri auf einen verschlüsselten
Datenträger erhalten.
Erstellen der Aufgabe „Benutzerkonten des Authenti zierungsagenten verwalten“ in der „Web Console”

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Aufgaben wird gestartet. Folgen Sie den Anweisungen.

Schritt 1. Grundlegende Aufgabeneinstellungen anpassen
Passen Sie die allgemeinen Einstellungen der Aufgabe an:
1. Wählen Sie in der Dropdown-Liste Anwendung den Punkt Kaspersky Endpoint Security für Windows(12.2) aus.
2. Wählen Sie in der Dropdown-Liste Aufgabentyp den Punkt Authenti zierungsagenten-Konten verwalten
aus.
3. Geben Sie im Feld Aufgabenname eine kurze Beschreibung ein, beispielsweise Benutzerkonten fürAdministratoren.
4. Wählen Sie im Block Geräte auswählen, denen die Aufgabe zugewiesen wird den Gültigkeitsbereich der
Aufgabe aus.

Schritt 2. Benutzerkonten des Authenti zierungsagenten verwalten
Erstellen Sie eine Liste mit den Befehlen für die Verwaltung der Authenti zierungsagenten-Benutzerkonten.
Mit Verwaltungsbefehlen kann ein Authenti zierungsagenten-Benutzerkonto hinzugefügt, geändert odergelöscht werden (s. Anleitung unten). Nur jene Benutzer, die ein Authenti zierungsagenten-Benutzerkonto
haben, können den Authenti zierungsvorgang durchlaufen, das Betriebssystem starten und Zugri auf einenverschlüsselten Datenträger erhalten.

Schritt 3. Aufgabenerstellung abschließen
Schließen Sie den Assistenten ab. Die neue Aufgabe wird in der Aufgabenliste angezeigt.
Aktivieren Sie das Kontrollkästchen neben der Aufgabe und klicken Sie auf Starten, um die Aufgabe
auszuführen.
Nachdem die Aufgabe ausgeführt wurde, kann der neue Benutzer beim nächsten Start des Computers denAuthenti zierungsvorgang durchlaufen, das Betriebssystem starten und Zugri auf einen verschlüsselten
Datenträger erhalten.

644

Um ein Authenti zierungsagenten-Benutzerkonto hinzuzufügen, muss ein spezieller Befehl zur Aufgabe
Authenti zierungsagenten-Konten verwalten hinzugefügt werden. Eine Gruppenaufgabe ist beispielsweise
geeignet, um auf allen Computern ein Administratorkonto hinzuzufügen.
In Kaspersky Endpoint Security können vor der Datenträgerverschlüsselung automatisch
Authenti zierungsagenten-Benutzerkonten erstellt werden. Sie können das automatische Erstellen vonAuthenti zierungsagenten-Benutzerkonten in den Einstellungen der Richtlinie für die vollständige
Festplattenverschlüsselung aktivieren. Sie können auch das Verfahren zur Einmalanmeldung (SSO) verwenden.
Hinzufügen eines Authenti zierungsagenten-Benutzerkontos über die Verwaltungskonsole (MMC)6451. Ö nen Sie die Eigenschaften der Aufgabe Authenti zierungsagenten-Konten verwalten.
2. Wählen Sie in den Aufgabeneigenschaften den Abschnitt Einstellungen.
3. Klicken Sie auf Hinzufügen → Befehl zum Hinzufügen eines Benutzerkontos.
4. Geben Sie im folgenden Fenster im Feld Windows-Benutzerkonto den Namen des Microsoft WindowsKontos an, auf dessen Basis das Authenti zierungsagenten-Benutzerkonto erstellt werden soll.
5. Wenn Sie den Namen des Windows-Kontos eingetippt haben, klicken Sie auf Erlauben, um die SicherheitsID (SID, Security Identi er) zu ermitteln.
Wenn Sie die Sicherheits-ID nicht mithilfe der Schalt äche Erlauben ermitteln, wird sie ermittelt, wenn die
Aufgabe auf dem Computer ausgeführt wird.
Mithilfe der Sicherheits-ID des Windows-Kontos wird überprüft, ob der Name des Windows-Kontos
richtig eingegeben wurde. Wenn das Windows-Konto nicht auf dem Computer oder in dervertrauenswürdigen Domäne vorhanden ist, wird die Aufgabe Authenti zierungsagenten-Konten
verwalten mit einem Fehler abgeschlossen.
6. Aktivieren Sie das Kontrollkästchen Vorhandenes Benutzerkonto ersetzen, wenn Sie möchten, dass ein
bereits für den Authenti zierungsagenten erstelltes Benutzerkonto mit demselben Namen durch das neu
hinzugefügte Benutzerkonto ersetzt wird.
Dieser Schritt ist verfügbar, wenn Sie den Befehl zum Erstellen eines Benutzerkontos für den
Authenti zierungsagenten in den Eigenschaften einer Gruppenaufgabe zur Verwaltung vonBenutzerkonten für den Authenti zierungsagenten hinzufügen. Dieser Schritt ist nicht verfügbar,
wenn Sie den Befehl zum Erstellen eines Benutzerkontos für den Authenti zierungsagenten der
lokalen Aufgabe Authenti zierungsagenten-Konten verwalten hinzufügen.
7. Geben Sie im Feld Benutzername den Namen des Benutzerkontos für den Authenti zierungsagenten ein,
der zur Authenti zierung für den Zugri auf verschlüsselte Festplatten dient.
8. Aktivieren Sie das Kontrollkästchen Anmeldung mit Kennwort erlauben, damit das Programm bei derAuthenti zierung für den Zugri auf verschlüsselte Festplatten das Kennwort des Benutzerkontos für den
Authenti zierungsagenten abfragt. Legen Sie ein Kennwort für das Authenti zierungsagentenBenutzerkonto fest. Bei Bedarf können Sie den Benutzer nach der ersten Authenti zierung nach dem
neuen Kennwort fragen.
9. Aktivieren Sie das Kontrollkästchen Anmeldung mit Zerti kat erlauben, damit das Programm bei derAuthenti zierung für den Zugri auf verschlüsselte Festplatten dazu au ordert, einen Token oder eine
Smartcard mit dem Computer zu verbinden. Wählen Sie eine Zerti katsdatei für die Authenti zierung
mithilfe einer Smartcard oder eines Tokens aus.
10. Geben Sie erforderlichenfalls im Feld Beschreibung des Befehls die Informationen des Benutzerkontos fürden Authenti zierungsagenten ein, welche Sie für die Verwendung des Befehls benötigen.
11. Kon gurieren Sie im Block Zugri auf die Anmeldung im Authenti zierungsagenten den Zugri auf die
Anmeldung im Authenti zierungsagenten für den Benutzer, der das im Befehl angegebene Benutzerkonto
verwendet.
12. Speichern Sie die vorgenommenen Änderungen.

646

Hinzufügen eines Authenti zierungsagenten-Benutzerkontos über „Web Console”

647

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Kaspersky Endpoint Security-Aufgabe Authenti zierungsagenten-Konten verwalten.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Klicken Sie in der Liste der Authenti zierungsagenten-Benutzerkonten auf Hinzufügen.
Der Assistent zur Verwaltung von Authenti zierungsagenten-Benutzerkonten wird gestartet.
5. Wählen Sie den Befehlstyp Hinzufügen.
6. Wählen Sie ein Benutzerkonto aus. Sie können das Benutzerkonto aus der Liste der DomänenBenutzerkonten auswählen oder den Benutzerkonto-Namen eintippen. Weiter zum nächsten Schritt
Kaspersky Endpoint Security ermittelt die Sicherheits-ID des Benutzerkontos (SID, Security Identi er). Dies
ist für die Überprüfung des Benutzerkontos erforderlich. Wenn Sie den Benutzernamen falsch eingegeben
haben, schließt Kaspersky Endpoint Security die Aufgabe mit einem Fehler ab.
7. Passen Sie die Einstellungen des Authenti zierungsagenten-Benutzerkontos an.
Neues Authenti zierungsagenten-Benutzerkonto erstellen anstelle des vorhandenen Kontos.
Kaspersky Endpoint Security überprüft die vorhandenen Authenti zierungsagent-Benutzerkonten auf
dem Computer. Wenn die Sicherheits-ID des Benutzers auf dem Computer und in der Aufgabeübereinstimmen, ändert Kaspersky Endpoint Security die Benutzerkonto-Einstellungen inÜbereinstimmung mit der Aufgabe.
Benutzername. Der Benutzername des Authenti zierungsagenten-Benutzerkontos entspricht
standardmäßig dem Domänennamen des Benutzers.
Anmeldung mit Kennwort erlauben. Legen Sie ein Kennwort für das Authenti zierungsagentenBenutzerkonto fest. Bei Bedarf können Sie den Benutzer nach der ersten Authenti zierung nach dem
neuen Kennwort fragen. Dadurch hat jeder Benutzer ein einmaliges Kennwort. Außerdem können Sie inder Richtlinie die Anforderungen an die Kennwortkomplexität für das Authenti zierungsagentenBenutzerkonto festlegen.
Anmeldung mit Zerti kat erlauben. Wählen Sie eine Zerti katsdatei für die Authenti zierung mithilfe
einer Smartcard oder eines Tokens aus. Dadurch wird festgelegt, dass der Benutzer das Kennwort der
Smartcard oder des Tokens eingeben muss.
Zugri des Benutzerkontos auf verschlüsselte Daten. Passen Sie den Zugri des Benutzers auf einenverschlüsselten Datenträger an. Sie können beispielsweise die Benutzerauthenti zierung
vorübergehend verbieten, ohne das Authenti zierungsagenten-Benutzerkonto zu löschen.
Kommentar. Geben Sie bei Bedarf eine Beschreibung für das Benutzerkonto ein.
8. Speichern Sie die vorgenommenen Änderungen.
9. Aktivieren Sie das Kontrollkästchen neben der Aufgabe und klicken Sie auf Starten.
Nachdem die Aufgabe ausgeführt wurde, kann der neue Benutzer beim nächsten Start des Computers denAuthenti zierungsvorgang durchlaufen, das Betriebssystem starten und Zugri auf einen verschlüsselten
Datenträger erhalten.
648

Um das Kennwort und andere Einstellungen des Authenti zierungsagenten-Benutzerkontos zu ändern, muss ein
spezieller Befehl zur Aufgabe Authenti zierungsagenten-Konten verwalten hinzugefügt werden. Eine
Gruppenaufgabe ist beispielsweise geeignet, um das Token-Zerti kat des Administrators auf allen Computern zuändern.
Ändern eines Authenti zierungsagenten-Benutzerkontos über die Verwaltungskonsole (MMC)649

1. Ö nen Sie die Eigenschaften der Aufgabe Authenti zierungsagenten-Konten verwalten.
2. Wählen Sie in den Aufgabeneigenschaften den Abschnitt Einstellungen.
3. Klicken Sie auf Hinzufügen → Befehl zum Ändern eines Benutzerkontos.
4. Geben Sie im folgenden Fenster Windows-Benutzerkonto den Namen des Microsoft WindowsBenutzerkontos an, das Sie ändern möchten.
5. Wenn Sie den Namen des Windows-Kontos eingetippt haben, klicken Sie auf Erlauben, um die SicherheitsID (SID, Security Identi er) zu ermitteln.
Wenn Sie die Sicherheits-ID nicht mithilfe der Schalt äche Erlauben ermitteln, wird sie ermittelt, wenn die
Aufgabe auf dem Computer ausgeführt wird.
Mithilfe der Sicherheits-ID des Windows-Kontos wird überprüft, ob der Name des Windows-Kontos
richtig eingegeben wurde. Wenn das Windows-Konto nicht auf dem Computer oder in dervertrauenswürdigen Domäne vorhanden ist, wird die Aufgabe Authenti zierungsagenten-Konten
verwalten mit einem Fehler abgeschlossen.
6. Aktivieren Sie das Kontrollkästchen Benutzername ändern und geben Sie einen neuen Namen für das
Benutzerkonto des Authenti zierungsagenten ein, damit Kaspersky Endpoint Security den Benutzernamen
in den Namen aus dem darunter angebrachten Feld ändert. Die Änderung erfolgt für alle Benutzerkonten
des Authenti zierungsagenten, die auf Basis des Microsoft-Windows-Benutzerkontos erstellt wurden,
dessen Name im Feld Windows-Benutzerkonto angegeben ist.
7. Aktivieren Sie das Kontrollkästchen Einstellungen für die Anmeldung mit Kennwort ändern, um Zugri auf
die Einstellungen für die Anmeldung mit einem Kennwort zu erhalten.
8. Aktivieren Sie das Kontrollkästchen Anmeldung mit Kennwort erlauben, damit das Programm bei derAuthenti zierung für den Zugri auf verschlüsselte Festplatten das Kennwort des Benutzerkontos für den
Authenti zierungsagenten abfragt. Legen Sie ein Kennwort für das Authenti zierungsagentenBenutzerkonto fest.
9. Aktivieren Sie das Kontrollkästchen Regel für die Kennwortänderung bei der Anmeldung im
Authenti zierungsagenten ändern, damit Kaspersky Endpoint Security den Wert für die
Kennwortänderung in den darunter angegebenen Wert ändert. Die Änderung erfolgt für alle
Benutzerkonten des Authenti zierungsagenten, die auf Basis des Microsoft-Windows-Benutzerkontos
erstellt wurden, dessen Name im Feld Windows-Benutzerkonto angegeben ist.
10. Legen Sie einen Wert für die Kennwortänderung bei der Anmeldung über den Authenti zierungsagenten
fest.
11. Aktivieren Sie das Kontrollkästchen Einstellungen für die Anmeldung mit Zerti kat ändern, um Zugri auf
die Einstellungen für die Anmeldung mit einem elektronischen Token- oder Smartcard-Zerti kat zu
erhalten.
12. Aktivieren Sie das Kontrollkästchen Anmeldung mit Zerti kat erlauben, damit das Programm bei derAuthenti zierung für den Zugri auf verschlüsselte Festplatten das Kennwort für einen angeschlossenen
Token oder eine Smartcard abfragt. Wählen Sie eine Zerti katsdatei für die Authenti zierung mithilfe einer
Smartcard oder eines Tokens aus.
13. Aktivieren Sie das Kontrollkästchen Beschreibung des Befehls ändern und ändern Sie die Beschreibung
des Befehls, damit Kaspersky Endpoint Security die Beschreibung ändert. Die Änderung erfolgt für alle650

Benutzerkonten des Authenti zierungsagenten, die auf Basis des Microsoft-Windows-Benutzerkontos
erstellt wurden, dessen Name im Feld Windows-Benutzerkonto angegeben ist.
14. Aktivieren Sie das Kontrollkästchen Regel für den Zugri auf die Anmeldung im
Authenti zierungsagenten ändern, damit Kaspersky Endpoint Security die Zugri sregel für die
Anmeldung über den Authenti zierungsagenten in die darunter angegebene Regel ändert. Die Änderung
erfolgt für alle Benutzerkonten des Authenti zierungsagenten, die auf Basis des Windows-Benutzerkontos
erstellt wurden, dessen Name im Feld Windows-Benutzerkonto angegeben ist.
15. Legen Sie eine Regel für den Zugri auf die Authenti zierung im Authenti zierungsagenten fest.
16. Speichern Sie die vorgenommenen Änderungen.
Ändern eines Authenti zierungsagenten-Benutzerkontos über „Web Console”

651

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Kaspersky Endpoint Security-Aufgabe Authenti zierungsagenten-Konten verwalten.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Klicken Sie in der Liste der Authenti zierungsagenten-Benutzerkonten auf Hinzufügen.
Der Assistent zur Verwaltung von Authenti zierungsagenten-Benutzerkonten wird gestartet.
5. Wählen Sie den Befehlstyp Ändern.
6. Wählen Sie ein Benutzerkonto aus. Sie können das Benutzerkonto aus der Liste der DomänenBenutzerkonten auswählen oder den Benutzerkonto-Namen eintippen. Weiter zum nächsten Schritt
Kaspersky Endpoint Security ermittelt die Sicherheits-ID des Benutzerkontos (SID, Security Identi er). Dies
ist für die Überprüfung des Benutzerkontos erforderlich. Wenn Sie den Benutzernamen falsch eingegeben
haben, schließt Kaspersky Endpoint Security die Aufgabe mit einem Fehler ab.
7. Aktivieren Sie die Kontrollkästchen neben den Einstellungen, die Sie ändern möchten.
8. Passen Sie die Einstellungen des Authenti zierungsagenten-Benutzerkontos an.
Neues Authenti zierungsagenten-Benutzerkonto erstellen anstelle des vorhandenen Kontos.
Kaspersky Endpoint Security überprüft die vorhandenen Authenti zierungsagent-Benutzerkonten auf
dem Computer. Wenn die Sicherheits-ID des Benutzers auf dem Computer und in der Aufgabeübereinstimmen, ändert Kaspersky Endpoint Security die Benutzerkonto-Einstellungen inÜbereinstimmung mit der Aufgabe.
Benutzername. Der Benutzername des Authenti zierungsagenten-Benutzerkontos entspricht
standardmäßig dem Domänennamen des Benutzers.
Anmeldung mit Kennwort erlauben. Legen Sie ein Kennwort für das Authenti zierungsagentenBenutzerkonto fest. Bei Bedarf können Sie den Benutzer nach der ersten Authenti zierung nach dem
neuen Kennwort fragen. Dadurch hat jeder Benutzer ein einmaliges Kennwort. Außerdem können Sie inder Richtlinie die Anforderungen an die Kennwortkomplexität für das Authenti zierungsagentenBenutzerkonto festlegen.
Anmeldung mit Zerti kat erlauben. Wählen Sie eine Zerti katsdatei für die Authenti zierung mithilfe
einer Smartcard oder eines Tokens aus. Dadurch wird festgelegt, dass der Benutzer das Kennwort der
Smartcard oder des Tokens eingeben muss.
Zugri des Benutzerkontos auf verschlüsselte Daten. Passen Sie den Zugri des Benutzers auf einenverschlüsselten Datenträger an. Sie können beispielsweise die Benutzerauthenti zierung
vorübergehend verbieten, ohne das Authenti zierungsagenten-Benutzerkonto zu löschen.
Kommentar. Geben Sie bei Bedarf eine Beschreibung für das Benutzerkonto ein.
9. Speichern Sie die vorgenommenen Änderungen.
10. Aktivieren Sie das Kontrollkästchen neben der Aufgabe und klicken Sie auf Starten.

652

Um ein Authenti zierungsagenten-Benutzerkonto zu löschen, muss ein spezieller Befehl zur Aufgabe
Authenti zierungsagenten-Konten verwalten hinzugefügt werden. Eine Gruppenaufgabe ist beispielsweise
geeignet, um das Benutzerkonto eines entlassenen Mitarbeiters zu löschen.
Löschen eines Authenti zierungsagenten-Benutzerkontos über die Verwaltungskonsole (MMC)

1. Ö nen Sie die Eigenschaften der Aufgabe Authenti zierungsagenten-Konten verwalten.
2. Wählen Sie in den Aufgabeneigenschaften den Abschnitt Einstellungen.
3. Klicken Sie auf Hinzufügen → Befehl zum Löschen eines Benutzerkontos.
4. Geben Sie im folgenden Fenster im Feld Windows-Benutzerkonto den Namen des Windows-Kontos an,
auf dessen Basis das zu löschende Authenti zierungsagenten-Benutzerkonto erstellt wurde.
5. Wenn Sie den Namen des Windows-Kontos eingetippt haben, klicken Sie auf Erlauben, um die SicherheitsID (SID, Security Identi er) zu ermitteln.
Wenn Sie die Sicherheits-ID nicht mithilfe der Schalt äche Erlauben ermitteln, wird sie ermittelt, wenn die
Aufgabe auf dem Computer ausgeführt wird.
Mithilfe der Sicherheits-ID des Windows-Kontos wird überprüft, ob der Name des Windows-Kontos
richtig eingegeben wurde. Wenn das Windows-Konto nicht auf dem Computer oder in dervertrauenswürdigen Domäne vorhanden ist, wird die Aufgabe Authenti zierungsagenten-Konten
verwalten mit einem Fehler abgeschlossen.
6. Speichern Sie die vorgenommenen Änderungen.
Löschen eines Authenti zierungsagenten-Benutzerkontos über „Web Console”

653

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Kaspersky Endpoint Security-Aufgabe Authenti zierungsagenten-Konten verwalten.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Klicken Sie in der Liste der Authenti zierungsagenten-Benutzerkonten auf Hinzufügen.
Der Assistent zur Verwaltung von Authenti zierungsagenten-Benutzerkonten wird gestartet.
5. Wählen Sie den Befehlstyp Löschen.
6. Wählen Sie ein Benutzerkonto aus. Sie können das Benutzerkonto aus der Liste der DomänenBenutzerkonten auswählen oder den Benutzerkonto-Namen eintippen.
7. Speichern Sie die vorgenommenen Änderungen.
8. Aktivieren Sie das Kontrollkästchen neben der Aufgabe und klicken Sie auf Starten.
Nachdem die Aufgabe ausgeführt wurde, kann der Benutzer beim nächsten Start des Computers denAuthenti zierungsvorgang nicht durchlaufen und das Betriebssystem nicht starten. Kaspersky Endpoint
Security verbietet den Zugri auf die verschlüsselten Daten.
Eine Liste der Benutzer, welche die Authenti zierung mithilfe des Assistenten durchlaufen und das Betriebssystemstarten können, können Sie in den Eigenschaften des verwalteten Computers einsehen.
Anzeigen einer Liste der Authenti zierungsagenten-Benutzerkonten über die Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Geräte aus.
3. Ö nen Sie durch Doppelklick das Fenster mit den Computereigenschaften.
4. Wählen Sie im Eigenschaftenfenster des Computers den Abschnitt Aufgaben aus.
5. Wählen Sie in der Aufgabenliste Authenti zierungsagenten-Konten verwalten aus und doppelklicken Sie
auf die Aufgabeneigenschaften.
6. Wählen Sie in den Aufgabeneigenschaften den Abschnitt Einstellungen.
Eine Liste der Authenti zierungsagenten-Benutzerkonten auf diesem Computer wird angezeigt. Nur die
Benutzer aus dieser Liste können die Authenti zierung mithilfe des Assistenten durchlaufen und das
Betriebssystem starten.
Anzeigen einer Liste der Authenti zierungsagenten-Benutzerkonten über „Web Console”

654

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte.
2. Klicken Sie auf den Namen des Computers, auf dem Sie die Liste der Authenti zierungsagentenBenutzerkonten einsehen möchten.
3. Wählen Sie in den Computereigenschaften die Registerkarte Aufgaben aus.
4. Wählen Sie in der Aufgabenliste den Punkt Authenti zierungsagenten-Konten verwalten aus.
5. Wählen Sie in den Aufgabeneigenschaften die Registerkarte Programmeinstellungen aus.
Eine Liste der Authenti zierungsagenten-Benutzerkonten auf diesem Computer wird angezeigt. Nur die
Benutzer aus dieser Liste können die Authenti zierung mithilfe des Assistenten durchlaufen und das
Betriebssystem starten.

Verwendung eines Tokens oder einer Smartcard bei der Arbeit mit dem
Authenti zierungsagenten
Bei der Authenti zierung für den Zugri auf verschlüsselte Festplatten kann ein Token oder eine Smartcard
verwendet werden. Dazu muss die Datei des elektronischen Token- oder Smartcard-Zerti kats zur Aufgabe
Authenti zierungsagenten-Konten verwalten hinzugefügt werden.
Ein Token oder eine Smartcard kann nur verwendet werden, wenn die Festplatten des Computers mithilfe des
AES256-Verschlüsselungsalgorithmus verschlüsselt sind. Sind die Festplatten des Computers mithilfe des
AES56-Verschlüsselungsalgorithmus verschlüsselt, so kann dem Befehl keine elektronische Zerti katdatei
hinzugefügt werden.
Kaspersky Endpoint Security unterstützt folgende Tokens, Smartcard-Lesegeräte und Smartcards:
SafeNet eToken PRO 64K (4.2b);
SafeNet eToken PRO 72K Java;
SafeNet eToken 4100-72K Java
SafeNet eToken 5100;
SafeNet eToken 5105;
SafeNet eToken 7300;
EMC RSA SID 800;
Gemalto IDPrime.NET 510;
Gemalto IDPrime.NET 511;
Rutoken ECP;

655

Rutoken ECP Flash;
Athena IDProtect Laser;
SafeNet eToken PRO 72K Java;
Aladdin-RD JaCarta PKI.
Um die Datei des elektronischen Zerti kats für einen Token oder eine Smartcard zu dem Befehl hinzuzufügen, mit
dem das Authenti zierungsagenten-Benutzerkonto erstellt wird, muss die Datei zuerst mithilfe desZerti katsverwaltungsprogramms eines Drittanbieters gespeichert werden.
Das Zerti kat für den Token oder die Smartcard muss folgende Eigenschaften besitzen:
Das Zerti kat entspricht dem Standard X.509 und die Zerti katsdatei besitzt die Codierung DER.
Das Zerti kat enthält einen RSA-Schlüssel mit einer Mindestlänge von 1024 Bit.
Wenn das elektronische Token- oder Smartcard-Zerti kat diese Voraussetzungen nicht erfüllt, ist es nicht möglich,
die Zerti katsdatei in den Befehl zu laden, mit dem das Authenti zierungsagenten-Benutzerkonto erstellt wird.
Außerdem muss der Parameter KeyUsage des Zerti kats den Wert keyEncipherment oder dataEncipherment
besitzen. Der Parameter KeyUsage bestimmt den Zweck des Zerti kats. Wenn der Parameter einen anderen Wert
hat, lädt Kaspersky Security Center die Zerti katsdatei zwar, es erscheint aber eine Warnung.
Hat der Benutzer den Token oder die Smartcard verloren, so muss der Administrator die elektronische
Zerti katdatei des neuen Tokens oder der neuen Smartcard zum Befehl für das Erstellen desAuthenti zierungsagenten-Benutzerkontos hinzufügen. Anschließend muss der Benutzer den Vorgang zur
Freigabe von verschlüsselten Geräten oder zur Datenwiederherstellung auf verschlüsselten Geräten durchführen.

Entschlüsselung von Festplatten
Sie können Festplatten auch dann entschlüsseln, wenn keine aktuelle Lizenz vorliegt, welche die
Datenverschlüsselung zulässt.

Gehen Sie folgendermaßen vor, um Festplatten zu entschlüsseln:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Vollständige Festplattenverschlüsselung aus.
5. Wählen Sie in der Dropdown-Liste Verschlüsselungstechnologie das Verfahren, mit dem die Festplatten
verschlüsselt wurden.
6. Führen Sie eine der folgenden Aktionen aus:
Wählen Sie in der Dropdown-Liste Verschlüsselungsmodus das Element Alle Festplatten entschlüsseln,
wenn Sie alle verschlüsselten Festplatten entschlüsseln möchten.
656

Fügen Sie in der Tabelle Folgende Festplatten nicht verschlüsseln alle verschlüsselten Festplatten hinzu,
die Sie entschlüsseln möchten.
Diese Variante ist nur für das Verschlüsselungsverfahren „Kaspersky-Festplattenverschlüsselung“
verfügbar.
7. Speichern Sie die vorgenommenen Änderungen.
Mit dem Tool „Encryption Monitor“ können Sie den Vorgang der Festplattenverschlüsselung und -entschlüsselungauf dem Computer eines Benutzers steuern. Das Tool "Encryption Monitor" kann über das Programmhauptfenster
ausgeführt werden.

Verschlüsselungsmonitor

Wenn der Benutzer während der Entschlüsselung von Festplatten, die mit dem Verfahren KasperskyFestplattenverschlüsselung verschlüsselt wurden, den Computer ausschaltet oder neu startet, wird derAuthenti zierungsagent vor dem nächsten Start des Betriebssystems geladen. Nach der Authenti zierung im
Agenten und dem Hochfahren des Betriebssystems setzt Kaspersky Endpoint Security die Entschlüsselung der
Festplatten fort.
Wechselt das Betriebssystem während der Entschlüsselung von Festplatten, die mit dem Verfahren KasperskyFestplattenverschlüsselung verschlüsselt wurden, in den Ruhezustand (hibernation mode), so wird derAuthenti zierungsagent beim Beenden des Ruhezustandes geladen. Nach der Authenti zierung im Agenten unddem Hochfahren des Betriebssystems setzt Kaspersky Endpoint Security die Entschlüsselung der Festplatten
fort. Nach der Entschlüsselung der Festplatten ist der Ruhezustand erst wieder verfügbar, nachdem das
Betriebssystem neu gestartet wurde.
Wechselt das Betriebssystem während der Festplattenentschlüsselung in den Energiesparmodus (sleep mode),so setzt Kaspersky Endpoint Security beim Beenden des Energiesparmodus die Festplattenentschlüsselung
fort, ohne den Authenti zierungsagenten zu laden.
657

Wiederherstellen des Zugri s auf einen Datenträger, der mit derTechnologie Kaspersky-Festplattenverschlüsselung geschützt ist
Wenn der Benutzer das Kennwort für den Zugri auf eine Festplatte vergessen hat, die mit der Technologie
Kaspersky-Festplattenverschlüsselung geschützt ist, muss ein Wiederherstellungsvorgang („Anfrage-Frage“)
ausgeführt werden. Sie können auch das Dienstkonto verwenden, um Zugri auf die Festplatte zu erhalten, falls
diese Funktion in den Einstellungen der Festplattenverschlüsselung aktiviert ist.

Wiederherstellen des Zugri s auf eine Systemfestplatte
Um den Zugri auf eine Systemfestplatte wiederherzustellen, die mit der Technologie KasperskyFestplattenverschlüsselung geschützt ist, sind folgende Schritte erforderlich:
1. Der Benutzer übermittelt die Anfrageblöcke an den Administrator (s. Abb. unten).
2. Der Administrator gibt die Anfrageblöcke in Kaspersky Security Center ein, erhält Antwortblöcke undübermittelt die Antwortblöcke an den Benutzer.
3. Der Benutzer gibt die Antwortblöcke auf der Benutzerober äche des Authenti zierungsagenten ein und erhält
Zugri auf die Festplatte.

Wiederherstellen des Zugri s auf eine Systemfestplatte, die mit der Technologie Kaspersky-Festplattenverschlüsselung geschützt ist

Um den Wiederherstellungsvorgang zu starten, muss der Benutzer auf der Benutzerober äche desAuthenti zierungsagenten auf die Schalt äche Forgot your password klicken.
In der Verwaltungskonsole (MMC) die Antwortblöcke für eine Systemfestplatte anfordern, die mit der Technologie
Kaspersky-Festplattenverschlüsselung geschützt ist658

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Geräte aus.
3. Markieren Sie auf der Registerkarte Geräte den Computer des Benutzers, der die Wiederherstellung desZugri s auf verschlüsselte Daten anfordert, und ö nen Sie mit der rechten Maustaste das Kontextmenü.
4. Wählen Sie im Kontextmenü den Punkt Freigabe im O line-Modus aus.
5. Wählen Sie im folgenden Fenster die Registerkarte Authenti zierungsagent aus.
6. Wählen Sie im Block Verwendeter Verschlüsselungsalgorithmus einen Verschlüsselungsalgorithmus aus:
AES56 oder AES256.
Der Algorithmus für die Datenverschlüsselung ist von der AES-Verschlüsselungsbibliothek abhängig, die
zum Programmpaket gehört: Strong encryption (AES256) oder Lite encryption (AES56). Die AESVerschlüsselungsbibliothek wird zusammen mit dem Programm installiert.
7. Wählen Sie in der Dropdown-Liste Benutzerkonto das Authenti zierungsagenten-Konto des Benutzers
aus, der die Zugri swiederherstellung für das Laufwerk angefordert hat.
8. Wählen Sie in der Dropdown-Liste Festplatte die verschlüsselte Festplatte, auf welche der Zugri
wiederhergestellt werden soll.
9. Geben Sie im Block Benutzeranfrage die Anfrageblöcke ein, die Ihnen der Benutzer diktiert hat.
Im Feld Zugri sschlüssel wird der Inhalt der Antwortblöcke für die Benutzeranfrage angezeigt, die derWiederherstellung des Benutzernamens und des Kennworts für das Authenti zierungsagentenBenutzerkonto dient. Übermitteln Sie den Inhalt der Antwortblöcke an den Benutzer.

Zugri im O line-Modus gewähren

In der „Web Console“ die Antwortblöcke für eine Systemfestplatte anfordern, die mit der Technologie „KasperskyFestplattenverschlüsselung“ geschützt ist659

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte.
2. Aktivieren Sie das Kontrollkästchen mit dem Namen des Computers, für den Sie den Laufwerkszugri
wiederherstellen möchten.
3. Klicken Sie auf Zugri auf das Gerät im autonomen Modus gewähren.
4. Wählen Sie im folgenden Fenster den Abschnitt Authenti zierungsagent.
5. Wählen Sie in der Liste Benutzerkonto den Namen des Authenti zierungsagenten-Benutzerkontos, dasfür jenen Benutzer erstellt wurde, der die Wiederherstellung des Benutzernamens und Kennworts für das
Authenti zierungsagenten-Benutzerkonto beantragt hat.
6. Geben Sie die Anfrageblöcke ein, die Ihnen der Benutzer diktiert hat.
Der Inhalt der Antwortblöcke für die Benutzeranfrage, die zur Wiederherstellung des Benutzernamens und
des Kennworts für das Authenti zierungsagenten-Benutzerkonto dient, wird im unteren Fensterbereichangezeigt. Übermitteln Sie den Inhalt der Antwortblöcke an den Benutzer.
Nach erfolgreichem Wiederherstellungsvorgang fordert der Authenti zierungsagent den Benutzer auf, das
Kennwort zu ändern.

Wiederherstellen des Zugri s auf eine Nicht-Systemfestplatte
Um den Zugri auf eine Nicht-Systemfestplatte wiederherzustellen, die mit der Technologie KasperskyFestplattenverschlüsselung geschützt ist, sind die folgenden Schritte erforderlich:
1. Der Benutzer sendet eine Zugri sanfrage-Datei an den Administrator.
2. Der Administrator fügt die Zugri sanfrage-Datei in Kaspersky Security Center hinzu, erstellt eine
Zugri sschlüsseldatei und sendet diese Datei an den Benutzer.
3. Der Benutzer fügt die Zugri sschlüsseldatei in Kaspersky Endpoint Security hinzu und erhält Zugri auf die
Festplatte.
Um den Wiederherstellungsvorgang zu starten, muss der Benutzer auf die Festplatte zugreifen. Dann erstellt
Kaspersky Endpoint Security eine Zugri sanfrage-Datei (Datei mit der Erweiterung kesdc), die beispielsweise per
E-Mail an den Administrator übermittelt werden muss.
In der Verwaltungskonsole (MMC) eine Zugri sschlüsseldatei für eine verschlüsselte Nicht-Systemfestplatteanfordern660

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Geräte aus.
3. Markieren Sie auf der Registerkarte Geräte den Computer des Benutzers, der die Wiederherstellung desZugri s auf verschlüsselte Daten anfordert, und ö nen Sie mit der rechten Maustaste das Kontextmenü.
4. Wählen Sie im Kontextmenü den Punkt Freigabe im O line-Modus aus.
5. Wählen Sie im folgenden Fenster die Registerkarte Datenverschlüsselung aus.
6. Klicken Sie auf der Registerkarte Datenverschlüsselung auf Durchsuchen.
7. Geben Sie im Auswahlfenster der Zugri sanfrage-Datei den Pfad der Datei an, die Sie vom Benutzer
erhalten haben.
Informationen über die Benutzeranfrage werden angezeigt. Kaspersky Security Center erstellt eine
Zugri sschlüsseldatei. Senden Sie die erstellte Zugri sschlüsseldatei für die verschlüsselten Daten per EMail an den Benutzer. Oder speichern Sie die Zugri sdatei und übermitteln Sie die Datei auf andere Weise.

Zugri im O line-Modus gewähren

In der „Web Console“ eine Zugri sschlüsseldatei für eine verschlüsselte Nicht-Systemfestplatte anfordern

661

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte.
2. Aktivieren Sie das Kontrollkästchen mit dem Namen des Computers, für den Sie den Datenzugri
wiederherstellen möchten.
3. Klicken Sie auf Zugri auf das Gerät im autonomen Modus gewähren.
4. Wählen Sie den Punkt Datenverschlüsselung.
5. Klicken Sie auf Datei wählen und wählen Sie die Zugri sanfrage-Datei aus, die Sie vom Benutzer erhalten
haben (Datei mit der Erweiterung kesdc).
Die „Web Console“ zeigt Informationen über die Anfrage an. Unter anderem den Namen des Computers,
auf dem der Benutzer Zugri auf eine Datei anfordert.
6. Klicken Sie auf Schlüssel speichern und wählen Sie aus, in welchem Ordner die Zugri sschlüsseldatei für
die verschlüsselten Daten gespeichert werden soll (Datei mit der Erweiterung kesdr).
Sie erhalten dann einen Zugri sschlüssel für die verschlüsselten Daten. Übermitteln Sie den Schlüssel anden Benutzer.

Anmeldung mit dem Authenti zierungsagenten-Dienstkonto
In Kaspersky Endpoint Security können Sie ein Authenti zierungsagenten-Dienstkonto hinzufügen, wenn Sie eine
Festplatte verschlüsseln. Das Dienstkonto wird beispielsweise benötigt, um Zugri auf den Computer zu erhalten,
wenn der Benutzer das Kennwort vergisst. Sie können das Dienstkonto auch als Reservekonto verwenden. Um ein
Benutzerkonto hinzuzufügen, wählen Sie in den Einstellungen der Festplattenverschlüsselung ein Dienstkonto aus
und geben Sie den Namen des Benutzerkontos ein (Standardwert ServiceAccount). Zur Authenti zierung überden Agenten benötigen Sie ein Einmalkennwort.
So erhalten Sie das Einmalkennwort über die Verwaltungskonsole (MMC)6621. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Geräte aus.
3. Ö nen Sie durch Doppelklick das Fenster mit den Computereigenschaften.
4. Wählen Sie im Eigenschaftenfenster des Computers den Abschnitt Aufgaben aus.
5. Wählen Sie in der Aufgabenliste Authenti zierungsagenten-Konten verwalten aus und doppelklicken Sie
auf die Aufgabeneigenschaften.
6. Wählen Sie im Eigenschaftenfenster der Aufgabe den Abschnitt Einstellungen aus.
7. Wählen Sie in der Kontenliste das Authenti zierungsagenten-Dienstkonto aus (z. B. WIN10USER\ServiceAccount).
8. Wählen Sie in der Dropdown-Liste Aktion die Option Benutzerkonto anzeigen.
9. Aktivieren Sie in den Kontoeigenschaften das Kontrollkästchen Ursprüngliches Kennwort anzeigen.
10. Kopieren Sie das Einmalkennwort zur Anmeldung bei dem Dienstkonto.
So erhalten Sie das Einmalkennwort über die „Web Console“

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte.
2. Klicken Sie auf den Namen des Computers, auf dem Sie die Liste der Authenti zierungsagentenBenutzerkonten einsehen möchten.
Die Eigenschaften des Computers werden geö net.
3. Wählen Sie in den Computereigenschaften die Registerkarte Aufgaben aus.
4. Wählen Sie in der Aufgabenliste den Punkt Authenti zierungsagenten-Konten verwalten aus.
5. Wählen Sie in den Aufgabeneigenschaften die Registerkarte Programmeinstellungen aus.
6. Wählen Sie in der Kontenliste das Authenti zierungsagenten-Dienstkonto aus (z. B. WIN10USER\ServiceAccount).
7. Aktivieren Sie in den Kontoeigenschaften das Kontrollkästchen Kennwort anzeigen.
8. Kopieren Sie das Einmalkennwort zur Anmeldung bei dem Dienstkonto.
Kaspersky Endpoint Security aktualisiert das Kennwort jedes Mal automatisch, wenn sich ein Benutzer beim
Dienstkonto authenti ziert. Nach der Authenti zierung mithilfe des Agenten müssen Sie das Kennwort für das
Windows-Konto eingeben. Bei der Anmeldung mit dem Dienstkonto können Sie die SSO-Technologie nichtverwenden.

Update des Betriebssystems
663

Ein Update des Betriebssystems eines Computers, der mithilfe der vollständigen Festplattenverschlüsselung (FDE)
geschützt ist, besitzt bestimmte Besonderheiten. Gehen Sie beim Update des Betriebssystems schrittweise vor:
Aktualisieren Sie zuerst das Betriebssystem auf einem Computer, dann auf einigen weiteren Computern, undschließlich auf allen Computern des Netzwerks.
Wenn Sie die Kaspersky-Verschlüsselungstechnologie verwenden, wird vor dem Systemstart der„Authenti zierungsagent“ geladen. Mithilfe des „Authenti zierungsagenten“ meldet sich der Benutzer beim Systeman und erhält Zugri auf die verschlüsselten Datenträger. Danach beginnt der Start des Betriebssystems.
Wenn das Update des Betriebssystems auf einem Computer gestartet wird, der mithilfe der Technologie„Kaspersky-Festplattenverschlüsselung“ geschützt ist, so kann der Betriebssystem-Update-Assistent den„Authenti zierungsagenten“ entfernen. Dadurch kann der Computer blockiert werden, da das BetriebssystemLadeprogramm nicht auf den verschlüsselten Datenträger zugreifen kann.
Details über das sichere Update des Betriebssystems nden Sie in der Wissensdatenbank des Technischen
Supports .
Das automatische Update des Betriebssystems ist unter den folgenden Bedingungen verfügbar:
1. Betriebssystem-Update über WSUS (Windows Server Update Services).
2. Auf dem Computer ist das Betriebssystem Windows 10 Version 1607 (RS1) oder höher installiert.
3. Auf dem Computer ist das Programm Kaspersky Endpoint Security Version 11.2.0 oder höher installiert.
Wenn alle Bedingungen erfüllt sind, können Sie das Betriebssystem wie gewöhnlich aktualisieren.
Wenn Sie die Technologie von Kaspersky Disk Encryption (FDE) verwenden und Kaspersky Endpoint Security fürWindows Version 11.1.0 oder 11.1.1 auf dem Computer installiert ist, brauchen Sie die Festplatten nicht zu
entschlüsseln, um Windows 10 zu aktualisieren.
Um das Betriebssystem zu aktualisieren, müssen Sie Folgendes tun:
1. Bevor Sie das System aktualisieren, kopieren Sie die Treiber mit den Namen cm_km.inf, cm_km.sys, klfde.cat,
klfde.inf, klfde.sys, klfdefsf.cat, klfdefsf.inf und klfdefsf.sys in einen lokalen Ordner. Zum Beispiel C:\fde_drivers.
2. Führen Sie die System-Update-Installation mit dem Parameter /ReflectDrivers aus und geben Sie den
Ordner mit den gespeicherten Treibern an:
setup.exe /ReflectDrivers C:\fde_drivers
Wenn Sie die BitLocker-Verschlüsselungstechnologie verwenden, müssen die Festplatten nicht entschlüsselt
werden, um Windows 10 zu aktualisieren. Details über BitLocker nden Sie auf der Microsoft-Website .

Behebung von Fehlern beim Upgrade der Verschlüsselungsfunktionalität
Beim Update einer älteren Version von Kaspersky Endpoint Security für Windows auf Version 12.2 wird die„Vollständige Festplattenverschlüsselung“ aktualisiert.
Beim Start des Upgrades der Funktionalität zur vollständigen Festplattenverschlüsselung können folgende Fehler
auftreten:
Das Update konnte nicht initialisiert werden.
Das Gerät ist mit dem Authenti zierungsagenten nicht kompatibel.
664

Um Fehler zu beheben, die beim Start des Upgrades der Funktionalität zur vollständigen
Festplattenverschlüsselung aufgetreten sind, gehen Sie in der neuen Programmversion wie folgt vor:
1. Entschlüsseln Sie die Festplatten.
2. Verschlüsseln Sie die Festplatten erneut.
Beim Upgrade der Funktionalität für die vollständige Festplattenverschlüsselung können folgende Fehler auftreten:
Das Update konnte nicht abgeschlossen werden.
Das Upgrade der Verschlüsselungsfunktionalität wurde mit einem Fehler abgeschlossen.

Um Fehler zu beheben, die im Verlauf des Upgrades der Funktionalität zur vollständigen
Festplattenverschlüsselung aufgetreten sind,stellen Sie den Zugri auf das verschlüsselte Gerät mithilfe des Reparatur-Tools wieder her.

Protokollierungsstufe für den Authenti zierungsagenten wählen
Das Programm zeichnet folgende Informationen in einer Protokolldatei auf: Dienstinformationen über die
Verwendung des Authenti zierungsagenten und Informationen über die Benutzeraktionen im
Authenti zierungsagenten.

Um die Protokollierungsstufe für den Authenti zierungsagenten festzulegen, gehen Sie wie folgt vor:
1. Drücken Sie sofort nach dem Start des Computers, dessen Festplatten verschlüsselt sind, die Taste F3, um das
Fenster mit den Einstellungen des Authenti zierungsagenten zu ö nen.
2. Wählen Sie im Kon gurationsfenster des Authenti zierungsagenten eine Protokollierungsstufe aus:
Disable debug logging (default). Bei Auswahl dieser Variante speichert das Programm in der Protokolldatei
keine Informationen über die Ereignisse des Authenti zierungsagenten.
Enable debug logging. Bei Auswahl dieser Variante speichert das Programm in der Protokolldatei
Informationen über die Verwendung des Authenti zierungsagenten und über die Benutzeraktionen im
Authenti zierungsagenten.
Enable verbose logging. Bei Auswahl dieser Variante speichert das Programm in der Protokolldatei
detaillierte Informationen über die Verwendung des Authenti zierungsagenten und über die
Benutzeraktionen im Authenti zierungsagenten.
Für diese Stufe gilt ein höherer Genauigkeitsgrad als bei Auswahl der Stufe Enable debug logging.
Durch die hohe Aufzeichnungsgenauigkeit kann das Laden des Authenti zierungsagenten und desBetriebssystems verlangsamt werden.
Enable debug logging and select serial port. Bei Auswahl dieser Variante speichert das Programm in derProtokolldatei Informationen über die Verwendung des Authenti zierungsagenten und über die
Benutzeraktionen im Authenti zierungsagenten. Außerdem werden die Informationen über den COM-Portübertragen.
Ist der Computer, dessen Festplatten verschlüsselt sind, über den COM-Port mit einem anderen Computerverbunden, so können die Ereignisse des Authenti zierungsagenten mithilfe des anderen Computers
verfolgt werden.
665

Enable verbose debug logging and select serial port. Bei Auswahl dieser Variante speichert das Programmin der Protokolldatei detaillierte Informationen über die Verwendung des Authenti zierungsagenten und überdie Benutzeraktionen im Authenti zierungsagenten. Außerdem werden die Informationen über den COMPort übertragen.
Für diese Stufe gilt ein höherer Genauigkeitsgrad als bei Auswahl der Stufe Enable debug logging andselect serial port. Durch die hohe Aufzeichnungsgenauigkeit kann das Laden desAuthenti zierungsagenten und des Betriebssystems verlangsamt werden.
Eine Protokolldatei des Authenti zierungsagenten wird dann aufgezeichnet, wenn auf dem Computerverschlüsselte Festplatten vorhanden sind oder wenn die vollständige Festplattenverschlüsselung ausgeführt wird.
Die Protokolldatei des Authenti zierungsagenten wird im Gegensatz zu anderen Protokolldateien für das
Programm nicht an Kaspersky übertragen. Falls erforderlich, können Sie die Protokolldatei desAuthenti zierungsagenten selbst zur Analyse an Kaspersky schicken.

Hilfetexte für den Authenti zierungsagenten ändern
Bevor Sie die Hilfetexte für den Authenti zierungsagenten ändern, beachten Sie die Liste der Zeichen, die inder Preboot-Umgebung unterstützt werden (s. unten).

Um die Hilfetexte für den Authenti zierungsagenten zu ändern, gehen Sie wie folgt vor:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Allgemeine Verschlüsselungseinstellungen aus.
5. Klicken Sie im Block Vorlagen auf Hilfe.
6. Gehen Sie im angezeigten Fenster wie folgt vor:Ö nen Sie die Registerkarte Authenti zierung, um den Hilfetext zu ändern, welcher im Fenster desAuthenti zierungsagenten bei dem Schritt angezeigt wird, bei dem die Anmeldedaten eingegeben werden.
Ö nen Sie die Registerkarte Kennwort ändern, um den Hilfetext zu ändern, der im Fenster desAuthenti zierungsagenten bei dem Schritt angezeigt wird, bei dem das Kennwort für ein Benutzerkonto fürden Authenti zierungsagenten geändert wird.
Ö nen Sie die Registerkarte Kennwort wiederherstellen, um den Hilfetext zu ändern, der im Fenster desAuthenti zierungsagenten bei dem Schritt angezeigt wird, bei dem das Kennwort für ein Benutzerkonto fürden Authenti zierungsagenten wiederhergestellt wird.
7. Ändern Sie die Hilfetexte.
Um den ursprünglichen Text wiederherzustellen, klicken Sie auf Standard.

666

Der Hilfetext kann maximal 16 Zeilen umfassen. Die maximale Zeilenlänge beträgt 64 Zeichen.
8. Speichern Sie die vorgenommenen Änderungen.

Beschränkungen für die Zeichenunterstützung in Hilfetexten für den Authenti zierungsagenten
In der Preboot-Umgebung werden folgende Unicode-Zeichen unterstützt:Basis-Lateinisch (0000 - 007F)
Lateinisch-1, Ergänzung (0080 - 00FF)
Lateinisch, erweitert-A (0100 - 017F)
Lateinisch, erweitert-B (0180 - 024F)
Spacing Modi er Letters (02B0 - 02FF)
Kombinierende diakritische Zeichen (0300 - 036F)
Griechisch und Koptisch (0370 - 03FF)
Kyrillisch (0400 - 04FF)
Hebräisch (0590 - 05FF)
Arabisch (0600 - 06FF)
Lateinisch, weiterer Zusatz (1E00 - 1EFF)
Allgemeine Interpunktion (2000 - 206F)
Währungszeichen (20A0 - 20CF)
Buchstabenähnliche Symbole (2100 - 214F)
Geometrische Formen (25A0 - 25FF)
Arabische Präsentationsformen-B (FE70 - FEFF)
Zeichen, die nicht in dieser Liste angegeben sind, werden in der Preboot-Umgebung nicht unterstützt. Es wird
davon abgeraten, solche Zeichen in den Hilfetexten des Authenti zierungsagenten zu verwenden.

Objekte und Daten löschen, die nach dem Testlauf desAuthenti zierungsagenten verblieben sind
Wenn bei der Deinstallation des Programms Kaspersky Endpoint Security Objekte und Daten gefunden werden, dienach einem Testlauf des Authenti zierungsagenten auf der Systemfestplatte verblieben sind, so wird die
Programmdeinstallation abgebrochen und kann erst wieder gestartet werden, nachdem diese Objekte und Daten
gelöscht wurden.

667

Objekte und Daten verbleiben nach einem Testlauf des Authenti zierungsagenten nur in Ausnahmefällen auf der
Systemfestplatte. Dies kann beispielsweise vorkommen, wenn der Computer nach dem Übernehmen der Richtlinie
für Kaspersky Security Center, die entsprechende Verschlüsselungseinstellungen enthält, noch nicht neu gestartet
wurde oder wenn das Programm nach einem Testlauf des Authenti zierungsagenten nicht gestartet wird.
Es gibt folgende Methoden, um Objekte und Daten zu löschen, die nach einem Testlauf desAuthenti zierungsagenten auf der Systemfestplatte verblieben sind:mithilfe der Richtlinie für Kaspersky Security Center
mithilfe des Reparatur-Tools.

Um die Objekte und Daten, die nach einem Testlauf des Authenti zierungsagenten verblieben sind, mithilfe derRichtlinie für Kaspersky Security Center zu löschen, gehen Sie wie folgt vor:
1. Übernehmen Sie für den Computer die Richtlinie für Kaspersky Security Center mit den Einstellungen, die für
die Entschlüsselung aller Computerfestplatten gelten.
2. Starten Sie Kaspersky Endpoint Security.

Um Daten über die Inkompatibilität des Authenti zierungsagenten zu löschen,
geben Sie in der Befehlszeile ein: avp pbatestreset.

Verwaltung von BitLocker
BitLocker ist eine integrierte Verschlüsselungstechnologie des Windows-Betriebssystems. Kaspersky Endpoint
Security ermöglicht es, BitLocker mithilfe von Kaspersky Security Center zu kontrollieren und zu verwalten.
BitLocker verschlüsselt ein logisches Volume. Wechseldatenträger können mithilfe von BitLocker nicht
verschlüsselt werden. Details über BitLocker nden Sie in der Microsoft-Dokumentation .
Die Sicherheit beim Speichern von Zugri sschlüsseln gewährleistet BitLocker mithilfe von Trusted Platform
Module. Trusted Platform Module (TPM) ist ein Mikrochip, der grundlegende Sicherheitsfunktionen gewährleistet (z.
B. für die Speicherung von Chi rierschlüsseln). Ein Trusted Platform Module wird normalerweise auf derHauptplatine des Computers installiert und interagiert mit allen anderen Systemkomponenten über die
Hardwareschnittstelle. Die Verwendung des TPM ist die sicherste Art, BitLocker-Zugri sschlüssel zu speichern, da
das TPM eine Überprüfung der Systemintegrität vor dem Systemstart ermöglicht. Auf Computern ohne TPM
können Sie Laufwerke verschlüsseln. Dabei wird der Zugri sschlüssel mit einem Kennwort verschlüsselt. BitLocker
verwendet die folgenden Authenti zierungsmethoden:
TPM.
TPM und PIN-Code.
Kennwort.
Nach der Laufwerkverschlüsselung erstellt BitLocker einen Master-Schlüssel. Kaspersky Endpoint Security sendet
den Master-Schlüssel an Kaspersky Security Center, damit Sie den Zugri auf das Laufwerk wiederherstellen
können, beispielsweise wenn der Benutzer das Kennwort vergisst.

668

Wenn der Benutzer mithilfe von BitLocker selbständig ein Laufwerk verschlüsselt hat, sendet Kaspersky Endpoint
Security Informationen über die Laufwerksverschlüsselung an Kaspersky Security Center. Den Master-Schlüssel
sendet Kaspersky Endpoint Security dabei nicht an Kaspersky Security Center. Darum lässt sich der Zugri auf das
Laufwerk mithilfe von Kaspersky Security Center nicht wiederherstellen. Damit BitLocker mit Kaspersky Security
Center ordnungsgemäß funktioniert, entschlüsseln Sie das Laufwerk und verschlüsseln Sie es erneut mithilfe derRichtlinie. Sie können das Laufwerk entweder lokal oder mithilfe der Richtlinie entschlüsseln.
Nachdem die Systemfestplatte verschlüsselt wurde, von der das Betriebssystem gestartet wird, muss der
Benutzer den BitLocker-Authenti zierungsvorgang durchlaufen. Nach dem Authenti zierungsverfahren ermöglicht
BitLocker die Anmeldung von Benutzern. BitLocker unterstützt keine Single-Sign-On-Technologie (SSO).
Wenn Sie Gruppenrichtlinien für Windows verwenden, deaktivieren Sie die BitLocker-Verwaltung in den
Richtlinieneinstellungen. Es kann sein, dass die Windows-Richtlinieneinstellungen den Richtlinieneinstellungenvon Kaspersky Endpoint Security widersprechen. Bei einer Laufwerksverschlüsselung könnten deshalb Fehler
auftreten.

Start der „BitLocker-Laufwerkverschlüsselung”
Es wird empfohlen, vor dem Start der vollständigen Festplattenverschlüsselung sicherzustellen, dass derComputer nicht in ziert ist. Starten Sie dazu eine vollständige Untersuchung oder eine Untersuchung derwichtigen Computerbereiche. Die vollständige Festplattenverschlüsselung auf einem Computer, der voneinem Rootkit in ziert ist, kann zur Funktionsuntüchtigkeit des Computers führen.

Damit BitLocker auf Computern mit einem Windows-Betriebssystem für Server ordnungsgemäß funktioniert,
kann die Installation der Komponente „BitLocker-Laufwerkverschlüsselung“ erforderlich sein. Installieren Sie
die Komponente mithilfe der Betriebssystem-Tools (Assistent zum Hinzufügen von Rollen und Komponenten).
Details über die Installation der Komponente „BitLocker-Laufwerkverschlüsselung“ nden Sie in der MicrosoftDokumentation .
So führen Sie die BitLocker-Laufwerkverschlüsselung über die Verwaltungskonsole (MMC) aus

669

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Vollständige Festplattenverschlüsselung aus.
5. Wählen Sie in der Dropdown-Liste Verschlüsselungstechnologie die Option BitLockerLaufwerkverschlüsselung.
6. Wählen Sie in der Dropdown-Liste Verschlüsselungsmodus die Option Alle Festplatten verschlüsseln.
Wenn auf dem Computer mehrere Betriebssysteme installiert sind, können Sie nach der
Verschlüsselung nur jenes Betriebssystem ausführen, in welchem die Verschlüsselung ausgeführt
wurde.
7. Passen Sie die erweiterten Einstellungen der „BitLocker-Laufwerkverschlüsselung“ an (s. folgende Tabelle).
8. Speichern Sie die vorgenommenen Änderungen.
So führen Sie die BitLocker-Laufwerkverschlüsselung über die Web Console und die Cloud Console aus

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Datenverschlüsselung → Vollständige Festplattenverschlüsselung.
5. Wählen Sie im Block Verschlüsselungsverwaltung die Variante BitLocker-Laufwerkverschlüsselung aus.
6. Klicken Sie auf den Link BitLocker-Laufwerkverschlüsselung.
Ein Fenster mit den Einstellungen für die „BitLocker-Laufwerkverschlüsselung“ wird geö net.
7. Wählen Sie in der Dropdown-Liste Verschlüsselungsmodus die Option Alle Festplatten verschlüsseln.
Wenn auf dem Computer mehrere Betriebssysteme installiert sind, können Sie nach der
Verschlüsselung nur jenes Betriebssystem ausführen, in welchem die Verschlüsselung ausgeführt
wurde.
8. Passen Sie die erweiterten Einstellungen der „BitLocker-Laufwerkverschlüsselung“ an (s. folgende Tabelle).
9. Speichern Sie die vorgenommenen Änderungen.

670

Mit dem Tool „Encryption Monitor“ können Sie den Vorgang der Festplattenverschlüsselung und -entschlüsselungauf dem Computer eines Benutzers steuern. Das Tool "Encryption Monitor" kann über das Programmhauptfenster
ausgeführt werden.

Verschlüsselungsmonitor

Nach der Anwendung der Richtlinie zeigt das Programm je nach Authenti zierungseinstellungen die folgenden
Abfragen an:
Nur TPM. Keine Benutzereingabe erforderlich. Der Datenträger wird bei Neustart des Computers verschlüsselt.
TPM + PIN/Kennwort. Bei Vorhandensein des TPM-Moduls erscheint ein Abfragefenster für den PIN-Code.
Wenn kein TPM-Modul vorhanden ist, erscheint ein Abfragefenster für das Kennwort für die PrebootAuthenti zierung.
Nur Kennwort. Es erscheint ein Abfragefenster für das Kennwort für die Preboot-Authenti zierung.
Ist im Betriebssystem der FIPS-Kompatibilitätsmodus (Federal Information Processing Standard) aktiviert, soerscheint in den Betriebssystemen Windows 8 und in älteren Versionen ein Abfragefenster zur Verbindungeines Massenspeichergerätes für die Speicherung der Wiederherstellungsschlüsseldatei. Sie können auf
einem Speichergerät mehrere Dateien mit Wiederherstellungsschlüsseln speichern.
Nachdem Sie ein Kennwort oder einen PIN-Code festgelegt haben, fordert BitLocker Sie auf, den Computer neu
zu starten, um die Laufwerkverschlüsselung abzuschließen. Anschließend muss der Benutzer den BitLockerAuthenti zierungsvorgang durchlaufen. Nach erfolgreichem BitLocker-Authenti zierungsvorgang ist die
Anmeldung am System erforderlich. Nach dem Start des Betriebssystems schließt BitLocker die
Laufwerkverschlüsselung ab.
Besteht kein Zugri auf die Chi rierschlüssel, so kann der Benutzer beim Administrator des lokalen
Unternehmensnetzwerks einen Wiederherstellungsschlüssel anfordern (falls zuvor kein
Wiederherstellungsschlüssel auf dem Massenspeichergerät gespeichert wurde oder falls er verloren gegangen ist).
671

Einstellungen der Komponente „BitLocker-Laufwerkverschlüsselung”

Einstellung

Verwendung der BitLockerAuthenti zierung
aktivieren, die PrebootTastatureingaben auf
Tablets erfordert

Beschreibung

Das Kontrollkästchen aktiviert/deaktiviert die Verwendung derAuthenti zierung, bei der eine Preboot-Tastatureingabe erforderlich ist,selbst dann, wenn die Plattform keine Option zur Preboot-Eingabe bietet(beispielsweise bei berührungsemp ndlichen Tastaturen auf Tablets).
Das Touchpad von Tablets ist in der Preboot-Umgebung nicht
verfügbar. Um die BitLocker-Authenti zierung auf Tablets auszuführen,
muss der Benutzer beispielsweise eine USB-Tastatur anschließen.
Ist das Kontrollkästchen aktiviert, so wird die Verwendung derAuthenti zierung erlaubt, wenn sie eine Preboot-Tastatureingabe erfordert.
Es wird empfohlen, diese Einstellung nur für Geräte zu verwenden, diewährend des Preboot-Vorgangs außer berührungsemp ndlichen Tastaturen
auch Alternativen für die Dateneingabe bieten, wie beispielsweise eine USBTastatur.
Wenn das Kontrollkästchen deaktiviert ist, ist die BitLockerLaufwerkverschlüsselung auf Tablets nicht möglich.

Hardwareverschlüsselung
verwenden (Windows 8 undhöher)
Nur belegten Speicherplatz
verschlüsseln (reduziert die
Verschlüsselungsdauer)

Ist das Kontrollkästchen aktiviert, so verwendet das Programm die
Hardwareverschlüsselung. Dadurch wird erlaubt, die Verschlüsselung zu
beschleunigen und die Auslastung der Computerressourcen zu reduzieren.
Das Kontrollkästchen aktiviert/deaktiviert eine Funktion, mit welcher der
Verschlüsselungsbereich auf die belegten Sektoren einer Festplatte
beschränkt wird. Mit dieser Beschränkung kann die Verschlüsselung
beschleunigt werden.
Wenn die Funktion Nur belegten Speicherplatz verschlüsseln(reduziert die Verschlüsselungsdauer) nach dem Start der
Verschlüsselung aktiviert oder deaktiviert wird, wird die geänderte
Einstellung erst wirksam, wenn die Festplatten entschlüsselt werden.
Diese Einstellung muss vor dem Start der Verschlüsselung aktiviert oderdeaktiviert werden.
Ist das Kontrollkästchen aktiviert, so wird nur jener Teil einer Festplatteverschlüsselt, der mit Dateien belegt ist. Neue Daten werden von Kaspersky
Endpoint Security automatisch verschlüsselt.
Ist das Kontrollkästchen deaktiviert, so wird die gesamte Festplatteverschlüsselt. Dabei werden auch Fragmente von bereits gelöschten odergeänderten Dateien verschlüsselt.
Diese Funktion wird für neue Festplatten empfohlen, auf denen bisher
noch keine Daten geändert oder gelöscht wurden. Verwenden Sie die
Verschlüsselung auf einer Festplatte, die bereits benutzt wurde, sosollte die gesamte Festplatte verschlüsselt werden. So sind alle Daten
geschützt, selbst gelöschte Daten, die möglicherweise wiederhergestellt
werden können.
Dieses Kontrollkästchen ist standardmäßig deaktiviert.

Authenti zierungsmethode

Nur Kennwort (Windows 8 und höher)672

Bei Auswahl dieser Variante fragt Kaspersky Endpoint Security beim
Benutzer das Kennwort ab, wenn auf das verschlüsselte Laufwerk
zugegri en wird.
Diese Variante für die Aktion kann gewählt werden, wenn das Trusted
Platform Module (TPM) nicht verwendet wird.
Trusted Platform Module (TPM)
Bei Auswahl dieser Variante verwendet BitLocker das Trusted Platform
Module (TPM).

Trusted Platform Module (TPM) ist ein Mikrochip, der grundlegende
Sicherheitsfunktionen gewährleistet (z. B. für die Speicherung von
Chi rierschlüsseln). Das Trusted Platform Module wird gewöhnlich auf dem
Mainboard des Computers installiert und interagiert über eine
Hardwareschnittstelle mit den übrigen Systemkomponenten.
Für Computer mit den Betriebssystemen Windows 7 und Windows
Server 2008 R2 ist nur die Verschlüsselung unter Verwendung eines
TPM-Moduls verfügbar. Wenn kein TPM-Modul installiert ist, ist die
BitLocker-Verschlüsselung nicht möglich. Die Verwendung eines
Kennworts wird auf diesen Computern nicht unterstützt.
Ein Gerät, das mit Trusted Platform Module ausgerüstet ist, kannChi rierschlüssel erstellen, die nur seiner Hilfe entschlüsselt werden können.
Das Trusted Platform Module verschlüsselt Chi rierschlüssel mit einem
eigenen Storage Root Key. Der Storage Root Key wird im Trusted Platform
Module aufbewahrt. Dadurch wird für die Chi rierschlüssel ein zusätzlicher
Schutz vor Angri sversuchen gewährleistet.
Diese Aktion ist standardmäßig ausgewählt.
Sie können eine zusätzliche Schutzebene für den Zugri auf den
Chi rierschlüssel einrichten und den Schlüssel mit einem Kennwort odereiner PIN verschlüsseln:
PIN für TPM verwenden. Wenn das Kontrollkästchen aktiviert ist, kannder Benutzer einen PIN-Code verwenden, um auf einen Chi rierschlüssel
zuzugreifen, der im Trusted Platform Module (TPM) aufbewahrt wird.
Wenn das Kontrollkästchen deaktiviert ist, ist es dem Benutzer verboten,
einen PIN-Code zu verwenden. Um Zugri auf den Chi rierschlüssel zu
erhalten, verwendet der Benutzer ein Kennwort.
Sie können dem Benutzer erlauben, eine erweiterte PIN zu verwenden.
Eine erweiterte PIN ermöglicht neben der Verwendung numerischer
Zeichen auch lateinische Groß- und Kleinbuchstaben, Sonderzeichen und
Leerzeichen.
Trusted Platform Module (TPM) oder Kennwort, falls TPM nicht
verfügbar ist. Ist das Kontrollkästchen aktiviert, so kann der Benutzer
beim Fehlen des Trusted Platform Module (TPM) mithilfe des Kennworts
Zugri auf die Chi rierschlüssel erhalten.
Wenn das Kontrollkästchen deaktiviert ist und das TPM-Modus nicht
verfügbar ist, wird die vollständige Festplattenverschlüsselung nicht
gestartet.

Entschlüsselung einer Festplatte, die mit BitLocker geschützt ist
673

Der Benutzer kann das Laufwerk selbstständig mithilfe von Betriebssystem-Tools entschlüsseln (Funktion
BitLocker deaktivieren). Anschließend schlägt Kaspersky Endpoint Security vor, das Laufwerk erneut zu
verschlüsseln. Kaspersky Endpoint Security schlägt so lange vor, das Laufwerk zu verschlüsseln, bis Sie die
Entschlüsselung von Laufwerken in der Richtlinie aktivieren.
So entschlüsseln Sie eine durch BitLocker geschützte Festplatte über die Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Vollständige Festplattenverschlüsselung aus.
5. Wählen Sie in der Dropdown-Liste Verschlüsselungstechnologie die Option BitLockerLaufwerkverschlüsselung.
6. Wählen Sie in der Dropdown-Liste Verschlüsselungsmodus die Option Alle Festplatten entschlüsseln.
7. Speichern Sie die vorgenommenen Änderungen.
So entschlüsseln Sie eine mit BitLocker verschlüsselte Festplatte über die Web Console und die Cloud Console

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Datenverschlüsselung → Vollständige Festplattenverschlüsselung.
5. Wählen Sie die Technologie BitLocker-Laufwerkverschlüsselung aus und klicken Sie auf den Link, um zu
den Einstellungen zu wechseln.
Die Verschlüsselungseinstellungen werden geö net.
6. Wählen Sie in der Dropdown-Liste Verschlüsselungsmodus die Option Alle Festplatten entschlüsseln.
7. Speichern Sie die vorgenommenen Änderungen.
Mit dem Tool „Encryption Monitor“ können Sie den Vorgang der Festplattenverschlüsselung und -entschlüsselungauf dem Computer eines Benutzers steuern. Das Tool "Encryption Monitor" kann über das Programmhauptfenster
ausgeführt werden.

674

Verschlüsselungsmonitor

Wiederherstellen des Zugri s auf einen Datenträger, der mit BitLocker
geschützt ist
Wenn der Benutzer das Kennwort für den Zugri auf eine Festplatte vergessen hat, die mit BitLocker verschlüsselt
ist, muss ein Wiederherstellungsvorgang („Anfrage-Frage“) ausgeführt werden.
Für die Betriebssysteme Windows 8 und für ältere Versionen gilt: Wenn im Betriebssystem der
Kompatibilitätsmodus für den Federal Information Processing Standard (FIPS) aktiviert ist, wurde die
Wiederherstellungsschlüssel-Datei vor der Verschlüsselung auf dem Wechseldatenträger gespeichert. Um
den Zugri auf den Datenträger wiederherzustellen, verbinden Sie den Datenträger und folgen Sie den
Anweisungen auf dem Bildschirm.
Um den Zugri auf eine Festplatte wiederherzustellen, die mit BitLocker verschlüsselt ist, sind die folgenden
Schritte erforderlich:
1. Der Benutzer übermittelt die Wiederherstellungsschlüssel-ID an den Administrator (s. Abb. unten).
2. Der Administrator überprüft die Wiederherstellungsschlüssel-ID in den Computereigenschaften in Kaspersky
Security Center. Die ID, die der Benutzer übermittelt hat, muss identisch sein mit der ID, die in den
Computereigenschaften angezeigt wird.
3. Wenn die IDs der Wiederherstellungsschlüssel übereinstimmen, teilt der Administrator dem Benutzer den
Wiederherstellungsschlüssel mit oder übermittelt eine Wiederherstellungsschlüssel-Datei.
Eine Wiederherstellungsschlüssel-Datei wird für Computer mit folgenden Betriebssystemen verwendet:
675

Windows 7;
Windows 8;
Windows Server 2008
Windows Server 2011
Windows Server 2012.
Für die übrigen Betriebssysteme wird ein Wiederherstellungsschlüssel benutzt.
4. Der Benutzer gibt den Wiederherstellungsschlüssel ein und erhält Zugri auf die Festplatte.

Wiederherstellen des Zugri s auf eine Festplatte, die mit BitLocker verschlüsselt ist

Wiederherstellen des Zugri s auf ein Systemlaufwerk
Um den Wiederherstellungsvorgang zu starten, muss der Benutzer während der Preboot-Authenti zierung die
Taste Esc drücken.
In der Verwaltungskonsole (MMC) den Wiederherstellungsschlüssel für ein Systemlaufwerk anzeigen, das mit
BitLocker verschlüsselt ist676

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Geräte aus.
3. Markieren Sie auf der Registerkarte Geräte den Computer des Benutzers, der die Wiederherstellung desZugri s auf verschlüsselte Daten anfordert, und ö nen Sie mit der rechten Maustaste das Kontextmenü.
4. Wählen Sie im Kontextmenü den Punkt Freigabe im O line-Modus aus.
5. Wählen Sie im folgenden Fenster die Registerkarte Zugri auf ein Systemlaufwerk mit BitLocker-Schutzaus.
6. Fordern Sie beim Benutzer die ID des Wiederherstellungsschlüssels an, die im Eingabefenster für das
BitLocker-Kennwort angegeben ist, und vergleichen Sie diese ID mit der ID im Feld ID desWiederherstellungsschlüssels.
Sind die IDs nicht identisch, so eignet sich dieser Schlüssel nicht, um den Zugri auf das angegebene
Systemlaufwerk wiederherzustellen. Vergewissern Sie sich, ob der Name des gewählten Computers
mit dem Namen des Benutzercomputers übereinstimmt.
Sie erhalten dann einen Wiederherstellungsschlüssel oder eine Wiederherstellungsschlüssel-Datei.
Übermitteln Sie den Schlüssel oder die Datei an den Benutzer.

Zugri swiederherstellung für ein mithilfe von BitLocker verschlüsseltes Laufwerk

So zeigen Sie in der Web Console und der Cloud Console den Wiederherstellungsschlüssel für ein Systemlaufwerk
an, das mit BitLocker verschlüsselt ist677

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte.
2. Aktivieren Sie das Kontrollkästchen mit dem Namen des Computers, für den Sie den Laufwerkszugri
wiederherstellen möchten.
3. Klicken Sie auf Zugri auf das Gerät im autonomen Modus gewähren.
4. Wählen Sie im folgenden Fenster den Abschnitt BitLocker aus.
5. Überprüfen Sie die ID des Wiederherstellungsschlüssels. Die ID, die der Benutzer übermittelt hat, muss
identisch sein mit der ID, die in den Computereinstellungen angezeigt wird.
Sind die IDs nicht identisch, so eignet sich dieser Schlüssel nicht, um den Zugri auf das angegebene
Systemlaufwerk wiederherzustellen. Vergewissern Sie sich, ob der Name des gewählten Computers
mit dem Namen des Benutzercomputers übereinstimmt.
6. Klicken Sie auf Schlüssel anfordern.
Sie erhalten dann einen Wiederherstellungsschlüssel oder eine Wiederherstellungsschlüssel-Datei.
Übermitteln Sie den Schlüssel oder die Datei an den Benutzer.
Nachdem das Betriebssystem geladen ist, fordert Kaspersky Endpoint Security den Benutzer auf, das Kennwortoder den PIN-Code zu ändern. Nachdem Sie ein neues Kennwort oder einen neuen PIN-Code festgelegt haben,erstellt BitLocker einen neuen Hauptschlüssel und sendet den Schlüssel an das Kaspersky Security Center.
Infolgedessen werden der Wiederherstellungsschlüssel und die Wiederherstellungsschlüsseldatei aktualisiert.
Wenn der Benutzer das Kennwort nicht geändert hat, können Sie beim nächsten Start des Betriebssystems den
alten Wiederherstellungsschlüssel verwenden.
Auf Computern mit Windows 7 kann das Kennwort oder der PIN-Code nicht geändert werden. Nachdem derWiederherstellungsschlüssel eingegeben wurde und das Betriebssystem geladen ist, fordert Kaspersky
Endpoint Security den Benutzer nicht auf, das Kennwort oder den PIN-Code zu ändern. Daher ist es nicht
möglich, ein neues Passwort oder einen neuen PIN-Code festzulegen. Dieses Problem beruht auf
Besonderheiten des Betriebssystems. Um fortzufahren, müssen Sie die Festplatte neu verschlüsseln.

Wiederherstellen des Zugri s auf ein Nicht-Systemlaufwerk
Um den Wiederherstellungsvorgang zu starten, muss der Benutzer im Zugri serteilungsfenster für den
Datenträger auf den Link Kennwort vergessen klicken. Nachdem der Zugri auf den verschlüsselten Datenträger
gewährt wurde, kann der Benutzer in den BitLocker-Einstellungen festlegen, dass der Datenträger bei der
Windows-Authenti zierung automatisch entsperrt wird.
In der Verwaltungskonsole (MMC) den Wiederherstellungsschlüssel für ein Nicht-Systemlaufwerk anzeigen, das
mit BitLocker verschlüsselt ist678

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Verwaltungskonsolenstruktur den Ordner Zusätzlich → Verschlüsselung undDatenschutz → Verschlüsselte Laufwerke.
3. Wählen Sie im Arbeitsbereich das verschlüsselte Gerät aus, für das Sie eine Zugri sschlüsseldatei erstellenmöchten, und wählen Sie dann im Kontextmenü des Gerätes den Punkt Zugri auf das Gerät anfordern
bei Kaspersky Endpoint Security für Windows.
4. Fordern Sie beim Benutzer die ID des Wiederherstellungsschlüssels an, die im Eingabefenster für das
BitLocker-Kennwort angegeben ist, und vergleichen Sie diese ID mit der ID im Feld ID desWiederherstellungsschlüssels.
Sind die IDs nicht identisch, so eignet sich dieser Schlüssel nicht, um den Zugri auf den angegebenen
Datenträger wiederherzustellen. Vergewissern Sie sich, ob der Name des gewählten Computers mit
dem Namen des Benutzercomputers übereinstimmt.
5. Übermitteln Sie den Schlüssel, der im Feld Wiederherstellungsschlüssel angegeben ist, an den Benutzer.

Zugri swiederherstellung für ein mithilfe von BitLocker verschlüsseltes Laufwerk

So zeigen Sie in der Web Console und der Cloud Console den Wiederherstellungsschlüssel für ein NichtSystemlaufwerk an, das mit BitLocker verschlüsselt ist679

1. Wählen Sie im Hauptfenster der „Web Console“ Vorgänge → Verschlüsselung und Datenschutz →Verschlüsselte Laufwerke aus.
2. Aktivieren Sie das Kontrollkästchen mit dem Namen des Computers, für den Sie den Laufwerkszugri
wiederherstellen möchten.
3. Klicken Sie auf Zugri auf das Gerät im autonomen Modus gewähren.
Der Assistent für die Zugri serteilung auf das Gerät wird gestartet.
4. Folgen Sie den Anweisungen des Assistenten für die Zugri serteilung auf das Gerät:
a. Wählen Sie das Plug-in für Kaspersky Endpoint Security für Windows aus.
b. Überprüfen Sie die ID des Wiederherstellungsschlüssels. Die ID, die der Benutzer übermittelt hat, muss
identisch sein mit der ID, die in den Computereinstellungen angezeigt wird.
Sind die IDs nicht identisch, so eignet sich dieser Schlüssel nicht, um den Zugri auf das
angegebene Systemlaufwerk wiederherzustellen. Vergewissern Sie sich, ob der Name desgewählten Computers mit dem Namen des Benutzercomputers übereinstimmt.
c. Klicken Sie auf Schlüssel anfordern.
Sie erhalten dann einen Wiederherstellungsschlüssel oder eine Wiederherstellungsschlüssel-Datei.
Übermitteln Sie den Schlüssel oder die Datei an den Benutzer.

Anhalten des BitLocker-Schutzes für ein Software-Update
Wenn der BitLocker-Schutz aktiviert ist, sind in den folgenden Fällen einige Besonderheiten zu beachten: beim
Aktualisieren des Betriebssystems, beim Installieren von Update-Paketen für das Betriebssystem und beim
Aktualisieren anderer Software. Bei der Installation von Updates muss der Computer möglicherweise mehrmals neu
gestartet werden. Der Benutzer muss nach jedem Neustart die BitLocker-Authenti zierung durchlaufen. Umsicherzustellen, dass Updates korrekt installiert werden, können Sie die BitLocker-Authenti zierung vorübergehend
deaktivieren. In diesem Fall bleibt die Festplatte verschlüsselt und der Benutzer hat nach der Anmeldung am
System Zugri auf die Daten. Die BitLocker-Authenti zierung können Sie mit der Aufgabe Verwaltung desBitLocker-Schutzes verwalten. Mit dieser Aufgabe können Sie die Anzahl der Computerneustarts festlegen, für die
keine BitLocker-Authenti zierung erforderlich ist. Nachdem die Updates installiert wurden und die Aufgabe
Verwaltung des BitLocker-Schutzes abgeschlossen wurde, wird die BitLocker-Authenti zierung automatischaktiviert. Sie können die BitLocker-Authenti zierung jederzeit aktivieren.
So halten Sie den BitLocker-Schutz mithilfe der Verwaltungskonsole (MMC) an

680

1. Wechseln Sie in der Verwaltungskonsole zum Ordner Administrationsserver → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Schalt äche Neue Aufgabe.
Der Assistent für neue Aufgaben wird gestartet. Folgen Sie den Anweisungen.

Schritt 1. Aufgabentyp auswählen
Wählen Sie Kaspersky Endpoint Security für Windows (12.2) → Verwaltung des BitLocker-Schutzes aus.

Schritt 2. Verwaltung des BitLocker-Schutzes
Passen Sie die BitLocker-Authenti zierung an. Um den BitLocker-Schutz anzuhalten, wählen SieÜberspringen der BitLocker-Authenti zierung vorübergehend zulassen und geben Sie die Anzahl der
Neustarts ohne BitLocker-Authenti zierung an (1 bis 15). Geben Sie bei Bedarf an, wann die Aufgabe ablaufensoll (Datum und Uhrzeit). Zum angegebenen Zeitpunkt wird die Aufgabe automatisch deaktiviert, und der
Benutzer muss die BitLocker-Authenti zierung durchlaufen, wenn der Computer neu gestartet wird.

Schritt 3. Auswahl der Geräte, denen die Aufgabe zugewiesen wird
Wählen Sie die Computer aus, auf denen die Aufgabe ausgeführt werden soll. Folgende Varianten stehen zur
Auswahl:
Aufgabe der Administrationsgruppe zuweisen. In diesem Fall wird die Aufgabe jenen Computernzugewiesen, die zu einer früher erstellten Administrationsgruppe gehören.
Auswahl von Computern, die vom Administrationsserver im Netzwerk gefunden wurden – nicht
zugeordnete Geräte. In eine Geräteauswahl können Sie sowohl Geräte aus Administrationsgruppen als auchnicht zugeordnete Geräte aufnehmen.
Geräteadressen manuell festlegen oder aus einer Liste importieren. Sie können die NetBIOS-Namen, IPAdressen und IP-Adressbereiche der Geräte festlegen, denen die Aufgabe zugewiesen werden soll.

Schritt 4. Aufgabennamen festlegen
Geben Sie den Namen der Aufgabe ein, z. B. Auf Windows 10 aktualisieren.

Schritt 5. Erstellung der Aufgabe abschließen
Schließen Sie den Assistenten ab. Aktivieren Sie bei Bedarf das Kontrollkästchen Aufgabe nach Abschluss
des Assistenten starten. Den Fortschritt der Aufgabenausführung können Sie in den Aufgabeneigenschaften
verfolgen.
So halten Sie den BitLocker-Schutz mithilfe der „Web Console“ an681

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Aufgaben wird gestartet. Folgen Sie den Anweisungen.

Schritt 1. Grundlegende Aufgabeneinstellungen anpassen
Passen Sie die allgemeinen Einstellungen der Aufgabe an:
1. Wählen Sie in der Dropdown-Liste Anwendung den Punkt Kaspersky Endpoint Security für Windows(12.2) aus.
2. Wählen Sie in der Dropdown-Liste Aufgabentyp den Punkt Verwaltung des BitLocker-Schutzes aus.
3. Geben Sie im Feld Aufgabenname eine kurze Beschreibung ein, beispielsweise Auf Windows 10
aktualisieren.
4. Wählen Sie im Block Geräte auswählen, denen die Aufgabe zugewiesen wird den Gültigkeitsbereich der
Aufgabe aus.

Schritt 2. Verwaltung des BitLocker-Schutzes
Passen Sie die BitLocker-Authenti zierung an. Um den BitLocker-Schutz anzuhalten, wählen SieÜberspringen der BitLocker-Authenti zierung vorübergehend zulassen und geben Sie die Anzahl der
Neustarts ohne BitLocker-Authenti zierung an (1 bis 15). Geben Sie bei Bedarf an, wann die Aufgabe ablaufensoll (Datum und Uhrzeit). Zum angegebenen Zeitpunkt wird die Aufgabe automatisch deaktiviert, und der
Benutzer muss die BitLocker-Authenti zierung durchlaufen, wenn der Computer neu gestartet wird.

Schritt 3. Aufgabenerstellung abschließen
Schließen Sie den Assistenten ab. Die neue Aufgabe wird in der Aufgabenliste angezeigt.
Aktivieren Sie das Kontrollkästchen neben der Aufgabe und klicken Sie auf Starten, um die Aufgabe
auszuführen.
Wenn die Aufgabe ausgeführt wird, fordert BitLocker den Benutzer nach dem nächsten Neustart des Computersnicht zur Authenti zierung auf. Kaspersky Endpoint Security generiert nach jedem Neustart des Computers ohne
BitLocker-Authenti zierung ein entsprechendes Ereignis und merkt sich die Anzahl der verbleibenden Neustarts.
Dann sendet Kaspersky Endpoint Security das Ereignis an Kaspersky Security Center, damit der Administrator den
Vorgang verfolgen kann. Die Anzahl der verbleibenden Neustarts können Sie auch im Ordner Verwaltete Geräte
der Kaspersky Security Center-Konsole in der Beschreibung des Gerätestatus nachsehen.

682Die Liste der verwalteten Geräte

Sobald die festgelegte Anzahl von Neustarts erreicht ist oder die Aufgabe abläuft, wird die BitLockerAuthenti zierung automatisch aktiviert. Um Zugri auf Daten zu erhalten, muss der Benutzer die BitLockerAuthenti zierung durchlaufen.
Auf Computern mit dem Betriebssystem Windows 7 kann BitLocker die Anzahl der Computerneustarts nicht
zählen. Darum werden die Neustarts auf Windows 7-Computern von Kaspersky Endpoint Security gezählt. Um
die BitLocker-Authenti zierung nach jedem Neustart automatisch zu aktivieren, muss deshalb Kaspersky
Endpoint Security gestartet werden.
Um die BitLocker-Authenti zierung vorzeitig zu aktivieren, ö nen Sie die Eigenschaften der Aufgabe Verwaltung
des BitLocker-Schutzes und aktivieren Sie Authenti zierung jedes Mal vor dem Start anfragen.

Dateiverschlüsselung auf lokalen Festplatten des Computers
Diese Komponente ist verfügbar, wenn das Programm Kaspersky Endpoint Security auf einem Computer mit
dem Betriebssystem Windows für Workstation installiert ist. Diese Komponente ist nicht verfügbar, wenn das
Programm Kaspersky Endpoint Security auf einem Computer mit dem Betriebssystem Windows für Server
installiert ist.
Für die Verschlüsselung von Dateien gelten die folgenden Besonderheiten:
Kaspersky Endpoint Security verschlüsselt/entschlüsselt die Standardordner nur für die lokalen Benutzerpro le(local user pro les) des Betriebssystems. Kaspersky Endpoint Security verschlüsselt und entschlüsselt die
Standardordner nicht für Roaming-Benutzerpro le (roaming user pro les), verbindliche Benutzerpro le(mandatory user pro les), temporäre Benutzerpro le (temporary user pro les) und Ordnerumleitung.
Für Dateien, deren Veränderung die Funktionsfähigkeit des Betriebssystems und der installierten Programmebeeinträchtigen kann, führt Kaspersky Endpoint Security keine Verschlüsselung durch. Zur Liste der
Verschlüsselungsausnahmen gehören beispielsweise folgende Dateien und Ordner mit allen untergeordneten
Ordnern:%WINDIR%%PROGRAMFILES% und %PROGRAMFILES(X86)%
Dateien der Systemregistrierung von Windows

683

Die Liste mit Ausnahmen von der Verschlüsselung kann nicht angezeigt oder geändert werden. Dateien undOrdner aus der Liste mit den Verschlüsselungsausnahmen können zur Verschlüsselungsliste hinzugefügt
werden; sie werden jedoch bei der Ausführung der Dateiverschlüsselung nicht verschlüsselt.

Dateiverschlüsselung auf lokalen Festplatten des Computers starten
Dateien, die sich im OneDrive-Cloud-Speicher oder in anderen Ordnern mit dem Namen OneDrive be nden,
werden von Kaspersky Endpoint Security nicht verschlüsselt. Außerdem blockiert Kaspersky Endpoint
Security das Kopieren verschlüsselter Dateien in OneDrive-Ordner, wenn diese Dateien nicht zu einer
Entschlüsselungsregel hinzugefügt wurden.

Gehen Sie wie folgt vor, um Dateien auf lokalen Festplatten des Computers zu verschlüsseln:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Verschlüsselung auf Dateiebene aus.
5. Wählen Sie in der Dropdown-Liste Verschlüsselungsmodus die Option Gemäß den Regeln.
6. Klicken Sie auf der Registerkarte Verschlüsselung auf Hinzufügen und wählen Sie in der Dropdown-Liste eines
der folgenden Elemente:
a. Wählen Sie das Element Standardordner, um die von Kaspersky empfohlenen Dateien aus den Ordnern der
lokalen Benutzerpro le zur Verschlüsselungsregel hinzuzufügen.
Dokumente. Dateien im Standardordner Dokumente des Betriebssystems, sowie untergeordnete Ordner.
Favoriten. Dateien im Standardordner Favoriten des Betriebssystems, sowie untergeordnete Ordner.
Desktop. Dateien im Standardordner Desktop des Betriebssystems, sowie untergeordnete Ordner.
Temporäre Dateien. Temporäre Dateien, die mit der Verwendung Programmen zusammenhängen, die auf
dem Computer installiert sind. Beispiel: Das Programm Microsoft O ice erstellt temporäre Dateien mit
Backup-Kopien von Dokumenten.
Es wird nicht empfohlen, temporäre Dateien zu verschlüsseln, da dies zu Datenverlust führen kann.
Beispielsweise erstellt Microsoft Word beim Verarbeiten eines Dokuments temporäre Dateien. Wenn
temporäre Dateien verschlüsselt sind, die Originaldatei jedoch nicht, erhält der Benutzer
möglicherweise den Fehler Zugri abgelehnt beim Versuch, das Dokument zu speichern. Außerdem
kann es vorkommen, dass Microsoft Word die Datei speichert, aber das Dokument beim nächsten
Mal nicht mehr geö net werden kann, d.h. die Daten gehen verloren.
Outlook-Dateien. Dateien, die mit der Nutzung des Mail-Clients Outlook zusammenhängen:Datendateien (PST), O linedatendateien (OST), O lineadressbuch-Dateien (OAB) und Dateien fürPersönliches Adressbuch (PAB).

684

b. Wählen Sie das Element Ordnerpfad, um einen Ordner, dessen Pfad manuell angegeben wird, zur
Verschlüsselungsregel hinzuzufügen.
Beachten Sie folgende Regeln, wenn Sie einen Ordnerpfad hinzufügen:Verwenden Sie eine Umgebungsvariable (z. B. %FOLDER%\UserFolder\). Eine Umgebungsvariable kannnur ein Mal und nur am Anfang des Pfads verwendet werden.
Verwenden Sie keine relativen Pfade.
Verwenden Sie nicht die Zeichen * und ?.
Verwenden Sie keine UNC-Pfade.
Verwenden Sie ; oder , als Trennzeichen.
c. Wählen Sie das Element Dateien nach Erweiterung aus, um bestimmte Dateierweiterungen zu der
Verschlüsselungsregel hinzuzufügen. Kaspersky Endpoint Security verschlüsselt die Dateien mit den
angegebenen Erweiterungen auf allen lokalen Festplatten des Computers.
d. Wählen Sie das Element Dateien nach Erweiterungsgruppen aus, um Gruppen für Dateierweiterungen (z. B.
die Gruppe Microsoft-O ice-Dokumente) zu der Verschlüsselungsregel hinzuzufügen. Kaspersky Endpoint
Security verschlüsselt die Dateien mit den Erweiterungen, die in den Erweiterungsgruppen aufgezählt sind,
auf allen lokalen Festplatten des Computers.
7. Speichern Sie die vorgenommenen Änderungen.
Sofort nachdem die Richtlinie übernommen wurde, verschlüsselt Kaspersky Endpoint Security jene Dateien, diein der Verschlüsselungsregel angegeben sind und nicht in der Entschlüsselungsregel angegeben sind.
Für die Verschlüsselung von Dateien gelten die folgenden Besonderheiten:
Wenn dieselbe Datei sowohl zu einer Verschlüsselungsregel als auch zu einer Entschlüsselungsregel hinzugefügt
wurde, verfährt Kaspersky Endpoint Security wie folgt:
Wenn die Quelldatei nicht verschlüsselt ist, verschlüsselt Kaspersky Endpoint Security diese Datei nicht.
Wenn die Quelldatei verschlüsselt ist, entschlüsselt Kaspersky Endpoint Security diese Datei.
Kaspersky Endpoint Security verschlüsselt weiterhin neue Dateien, wenn die Dateien die Kriterien der
Verschlüsselungsregel erfüllen. Sie haben beispielsweise die Eigenschaften einer nicht verschlüsselten Datei(Pfad oder Erweiterung) geändert und die Datei erfüllt nun die Kriterien der Verschlüsselungsregel. Kaspersky
Endpoint Security verschlüsselt diese Datei.
Erstellt der Benutzer eine neue Datei, deren Eigenschaften die Kriterien der Verschlüsselungsregel erfüllen, so
verschlüsselt Kaspersky Endpoint Security die Datei sofort, wenn die Datei geö net wird.
Kaspersky Endpoint Security wartet mit der Verschlüsselung geö neter Dateien, bis sie geschlossen werden.
Wenn Sie eine verschlüsselte Datei in einen anderen Ordner des lokalen Laufwerks verschieben, bleibt die Datei
verschlüsselt, unabhängig davon, ob dieser Ordner zur Verschlüsselungsregel gehört.
Wenn Sie eine Datei entschlüsselt und die Datei in einen anderen Ordner auf einem lokalen Laufwerk kopierthaben, das nicht zur Entschlüsselungsregel gehört, so kann die Dateikopie verschlüsselt werden. Um die
Verschlüsselung der Dateikopie zu verhindern, erstellen Sie für den Zielordner eine Entschlüsselungsregel.

685

Programmzugri srechte für verschlüsselte Dateien formulieren
Gehen Sie wie folgt vor, um Programmzugri srechte für verschlüsselte Dateien zu formulieren:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Verschlüsselung auf Dateiebene aus.
5. Wählen Sie in der Dropdown-Liste Verschlüsselungsmodus die Option Gemäß den Regeln.
Zugri sregeln gelten nur im Modus Gemäß den Regeln. Wenn Sie im Modus Gemäß den Regeln
Zugri sregeln übernommen haben und dann in den Modus Nicht verändern wechseln, ignoriert Kaspersky
Endpoint Security alle Zugri sregeln. Alle Programme besitzen Zugri auf alle verschlüsselten Dateien.
6. Klicken Sie im rechten Fensterbereich auf die Registerkarte Regeln für Programme.
7. Wenn Sie ausschließlich Programme aus der Liste von Kaspersky Security Center wählen möchten, klicken Sie
auf Hinzufügen und wählen Sie in der Dropdown-Liste das Element Programme aus der Kaspersky Security
Center Liste.
a. Geben Sie Filter für die Anzeige der Programmliste in der Tabelle an. Geben Sie dazu die Werte für die
Einstellungen Programm, Hersteller und Hinzugefügt sowie für alle Kontrollkästchen im Block Gruppe an.
b. Klicken Sie auf Aktualisieren.
c. In der Tabelle wird eine Programmliste angezeigt, die den angegebenen Filtern entspricht.
d. Aktivieren Sie in der Spalte Programm die Kontrollkästchen der Programme, für die Sie Zugri sregeln fürverschlüsselte Dateien erstellen möchten.
e. Wählen Sie in der Dropdown-Liste Regel für Programme eine Regel, die den Zugri von Programmen auf
verschlüsselte Dateien festlegt.
f. Wählen Sie in der Dropdown-Liste Aktion für bereits ausgewählte Programme die Aktion, welche
Kaspersky Endpoint Security mit den Zugri sregeln für verschlüsselte Dateien ausführen soll, die bereits für
die oben angegebenen Programme vorhanden sind.
Details zu einer Programmzugri sregel für verschlüsselte Dateien werden in der Tabelle auf der Registerkarte
Regeln für Programme angezeigt.
8. Um ein Programm manuell zu wählen, klicken Sie auf Hinzufügen und wählen Sie in der Dropdown-Liste dasElement Programme manuell.
a. Geben Sie im Eingabefeld einen Namen oder eine Liste mit Namen von ausführbaren Programmdateien undderen Erweiterungen ein.
Sie können die Namen von ausführbaren Programmdateien auch aus der Liste für Kaspersky Security
Center hinzufügen. Klicken Sie dazu auf Aus der Liste für Kaspersky Security Center hinzufügen.
686

b. Geben Sie erforderlichenfalls im Feld Beschreibung eine Beschreibung der Programmliste ein.
c. Wählen Sie in der Dropdown-Liste Regel für Programme eine Regel, die den Zugri von Programmen auf
verschlüsselte Dateien festlegt.
Details zu einer Programmzugri sregel für verschlüsselte Dateien werden in der Tabelle auf der Registerkarte
Regeln für Programme angezeigt.
9. Speichern Sie die vorgenommenen Änderungen.

Verschlüsselung von Dateien, die von bestimmten Programmen erstellt undgeändert werden
Sie können eine Regel erstellen, nach der Kaspersky Endpoint Security alle Dateien verschlüsseln soll, welche von in
der Regel angegebenen Programmen erstellt oder geändert werden.
Dateien, die von den angegebenen Programmen erstellt oder geändert worden sind, bevor die
Verschlüsselungsregel übernommen wurde, werden nicht verschlüsselt.

Um die Verschlüsselung von Dateien anzupassen, die von bestimmten Programmen erstellt und geändert werden,
gehen Sie wie folgt vor:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Verschlüsselung auf Dateiebene aus.
5. Wählen Sie in der Dropdown-Liste Verschlüsselungsmodus die Option Gemäß den Regeln.
Verschlüsselungsregeln gelten nur im Modus Gemäß den Regeln. Wenn Sie im Modus Gemäß den Regeln
Verschlüsselungsregeln übernommen haben und dann in den Modus Nicht verändern wechseln, ignoriert
Kaspersky Endpoint Security alle Verschlüsselungsregeln. Dateien, die zuvor verschlüsselt worden sind,bleiben weiterhin verschlüsselt.
6. Klicken Sie im rechten Fensterbereich auf die Registerkarte Regeln für Programme.
7. Wenn Sie ausschließlich Programme aus der Liste von Kaspersky Security Center wählen möchten, klicken Sie
auf Hinzufügen und wählen Sie in der Dropdown-Liste das Element Programme aus der Kaspersky Security
Center Liste.
a. Geben Sie Filter für die Anzeige der Programmliste in der Tabelle an. Geben Sie dazu die Werte für die
Einstellungen Programm, Hersteller und Hinzugefügt sowie für alle Kontrollkästchen im Block Gruppe an.
b. Klicken Sie auf Aktualisieren.
In der Tabelle wird eine Programmliste angezeigt, die den angegebenen Filtern entspricht.

687

c. Aktivieren Sie in der Spalte Programm die Kontrollkästchen jener Programme, deren erstellte Dateien Sie
verschlüsseln möchten.
d. Wählen Sie in der Dropdown-Liste Regel für Programme die Option Alle neu erstellten Dateienverschlüsseln.
e. Wählen Sie in der Dropdown-Liste Aktion für bereits ausgewählte Programme die Aktion, welche
Kaspersky Endpoint Security mit den Verschlüsselungsregeln für Dateien ausführen soll, die bereits für dieoben angegebenen Programme erstellt worden sind.
Informationen über die Verschlüsselungsregel für Dateien, die von den ausgewählten Anwendungen erstelltoder geändert wurden, werden in der Tabelle auf der Registerkarte Regeln für Programme angezeigt.
8. Um ein Programm manuell zu wählen, klicken Sie auf Hinzufügen und wählen Sie in der Dropdown-Liste dasElement Programme manuell.
a. Geben Sie im Eingabefeld einen Namen oder eine Liste mit Namen von ausführbaren Programmdateien undderen Erweiterungen ein.
Sie können die Namen von ausführbaren Programmdateien auch aus der Liste für Kaspersky Security
Center hinzufügen. Klicken Sie dazu auf Aus der Liste für Kaspersky Security Center hinzufügen.
b. Geben Sie erforderlichenfalls im Feld Beschreibung eine Beschreibung der Programmliste ein.
c. Wählen Sie in der Dropdown-Liste Regel für Programme die Option Alle neu erstellten Dateienverschlüsseln.
Informationen über die Verschlüsselungsregel für Dateien, die von den ausgewählten Anwendungen erstelltoder geändert wurden, werden in der Tabelle auf der Registerkarte Regeln für Programme angezeigt.
9. Speichern Sie die vorgenommenen Änderungen.

Entschlüsselungsregel erstellen
Um eine Entschlüsselungsregel zu erstellen, gehen Sie wie folgt vor:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Verschlüsselung auf Dateiebene aus.
5. Wählen Sie in der Dropdown-Liste Verschlüsselungsmodus die Option Gemäß den Regeln.
6. Klicken Sie auf der Registerkarte Entschlüsselung auf Hinzufügen und wählen Sie in der Dropdown-Liste eines
der folgenden Elemente:
a. Wählen Sie das Element Standardordner, um die von Kaspersky empfohlenen Dateien aus den Ordnern der
lokalen Benutzerpro le zur Entschlüsselungsregel hinzuzufügen.
b. Wählen Sie das Element Ordnerpfad, um den Ordner, dessen Pfad manuell angegeben wird, zur
Entschlüsselungsregel hinzuzufügen.
688

c. Wählen Sie das Element Dateien nach Erweiterung aus, um bestimmte Dateierweiterungen zu der
Entschlüsselungsregel hinzuzufügen. Dateien mit den angegebenen Erweiterungen werden auf allen lokalen
Festplatten des Computers nicht von Kaspersky Endpoint Security verschlüsselt.
d. Wählen Sie das Element Dateien nach Erweiterungsgruppen aus, um Gruppen für Dateierweiterungen (z. B.
die Gruppe Microsoft-O ice-Dokumente) zu der Entschlüsselungsregel hinzuzufügen. Dateien mit den
Erweiterungen, die in den Erweiterungsgruppen aufgezählt sind, werden von Kaspersky Endpoint Security
auf allen lokalen Festplatten des Computers nicht verschlüsselt.
7. Speichern Sie die vorgenommenen Änderungen.
Wurde eine Datei sowohl zur Verschlüsselungsregel als auch zur Entschlüsselungsregel hinzugefügt, so geht
Kaspersky Endpoint Security wie folgt vor: Wenn die Datei nicht verschlüsselt ist, wird sie nicht verschlüsselt,
und wenn die Datei verschlüsselt ist, wird sie entschlüsselt.

Dateientschlüsselung auf lokalen Festplatten des Computers
Gehen Sie wie folgt vor, um Dateien auf lokalen Datenträgern des Computers zu entschlüsseln:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Verschlüsselung auf Dateiebene aus.
5. Klicken Sie im rechten Fensterbereich auf die Registerkarte Verschlüsselung.
6. Schließen Sie aus der Verschlüsselungsliste alle Dateien und Ordner aus, die Sie entschlüsseln möchten. Wählen
Sie dazu in der Liste diese Dateien aus und wählen Sie im Kontextmenü der Schalt äche Löschen den Punkt
Regel löschen und Dateien entschlüsseln.
Die aus der Verschlüsselungsliste gelöschten Dateien und Ordner werden automatisch zur Entschlüsselungsliste
hinzugefügt.
7. Erstellen Sie eine Dateiliste für Entschlüsselung
8. Speichern Sie die vorgenommenen Änderungen.
Unmittelbar nach der Übernahme der Richtlinie entschlüsselt Kaspersky Endpoint Security die verschlüsselten
Dateien, die der Entschlüsselungsliste hinzugefügt wurden.
Kaspersky Endpoint Security entschlüsselt verschlüsselte Dateien, wenn ihre Parameter(Dateipfad / Dateiname / Dateierweiterung) geändert wurden und nach der Änderung den Parametern der Objekte
entsprechen, die in die Entschlüsselungsliste aufgenommen sind.
Kaspersky Endpoint Security wartet mit der Entschlüsselung geö neter Dateien, bis sie geschlossen werden.

Verschlüsselte Archive erstellen
689

Für den Schutz von Daten, die von Benutzern innerhalb des Unternehmensnetzwerks mit Dateien übertragenwerden, können Sie verschlüsselte Archive verwenden. Verschlüsselte Archive eignen sich zur Übertragung großer
Dateien mithilfe von Wechseldatenträgern, da E-Mail-Clients eine Größenbeschränkung für Dateien haben.
Vor dem Erstellen eines verschlüsselten Archivs fragt Kaspersky Endpoint Security den Benutzer nach einem
Kennwort. Um einen zuverlässigen Datenschutz zu gewährleisten, können Sie die Überprüfung der Kennwortstärke
aktivieren und Komplexitätskriterien festlegen. In diesem Fall ist die Verwendung kurzer und einfacher Kennwörter
untersagt (wie beispielsweise 1234).
Aktivieren der Kennwortstärkeprüfung beim Erstellen verschlüsselter Archive in der Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Allgemeine Verschlüsselungseinstellungenaus.
5. Klicken Sie im Block Einstellungen für Kennwörter auf Einstellungen.
6. Wählen Sie im folgenden Fenster die Registerkarte Verschlüsselte Archive aus.
7. Passen Sie die Einstellungen für die Kennwortstärke an, die beim Erstellen verschlüsselter Archive gelten
sollen.
So aktivieren Sie die Kennwortstärkeprüfung beim Erstellen verschlüsselter Archive in der Web Console

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Datenverschlüsselung → Verschlüsselung auf Dateiebene.
5. Kon gurieren Sie im Block Einstellungen für Kennwörter für verschlüsselte Archive die Kriterien für die
Kennwortstärke, die beim Erstellen verschlüsselter Archive gelten sollen.
Verschlüsselte Archive können Sie auf Computern erstellen, auf denen das Programm Kaspersky Endpoint
Security mit der Funktion zur Datenverschlüsselung installiert ist.
Wenn zu einem verschlüsselten Archiv eine Datei hinzugefügt wird, deren Inhalt sich im Cloud-Speicher
OneDrive be ndet, lädt Kaspersky Endpoint Security den Inhalt der entsprechenden Datei herunter und führt
die Verschlüsselung aus.

Gehen Sie folgendermaßen vor, um ein verschlüsseltes Archiv zu erstellen:690

1. Verwenden Sie einen beliebigen Dateimanager, um die Dateien und Ordner zu markieren, die Sie zu einem
verschlüsselten Archiv hinzufügen möchten. Ö nen Sie durch Rechtsklick das Kontextmenü.
2. Wählen Sie im Kontextmenü den Punkt Verschlüsseltes Archiv erstellen aus (s. Abb. unten).

Verschlüsseltes Archiv erstellen

3. Legen Sie im folgenden Fenster ein Kennwort fest und bestätigen Sie es.
Das Kennwort muss den Komplexitätskriterien entsprechen, die in der Richtlinie angegeben sind.
4. Klicken Sie auf Erstellen.
Der Vorgang zur Erstellung eines verschlüsselten Archivs wird gestartet. Während der Erstellung eines
verschlüsselten Archivs nimmt Kaspersky Endpoint Security keine Dateikomprimierung vor. Nach Abschluss desVorgangs wird am angegebenen Speicherort auf dem Datenträger ein selbstentpackendes Archiv erstellt, dasverschlüsselt und durch ein Kennwort geschützt ist (ausführbare Datei mit der Erweiterung exe) –.
Um Zugri auf die Dateien in einem verschlüsselten Archiv zu erhalten, muss der Assistent zum Extrahieren desArchivs gestartet werden. Der Assistent wird durch Doppelklick und Kennworteingabe gestartet. Wenn Sie das
Kennwort vergessen haben, kann der Zugri auf die Dateien in einem verschlüsselten Archiv nicht
wiederhergestellt werden. Sie können ein neues verschlüsseltes Archiv erstellen.

Wiederherstellen des Zugri s auf verschlüsselte Dateien
Bei der Dateiverschlüsselung erhält Kaspersky Endpoint Security einen Chi rierschlüssel, der für den direkten
Zugri auf die verschlüsselten Dateien erforderlich ist. Mithilfe eines Chi rierschlüssels kann ein Benutzer direkten
Zugri auf verschlüsselte Dateien erhalten. Voraussetzung dafür ist, dass der Benutzer bei einem beliebigen
Windows-Benutzerkonto angemeldet ist, das zum Zeitpunkt der Dateiverschlüsselung aktiv war. Damit Benutzer,
die bei Windows-Benutzerkonten angemeldet sind, welche zum Zeitpunkt der Dateiverschlüsselung inaktiv waren,
auf verschlüsselte Dateien zugreifen können, ist eine Verbindung mit Kaspersky Security Center erforderlich.
Verschlüsselte Dateien können in folgenden Fällen nicht verfügbar sein:
Auf dem Benutzercomputer sind Chi rierschlüssel vorhanden, es besteht aber keine Verbindung zu Kaspersky
Security Center. Diese Verbindung ist für die Arbeit mit Chi rierschlüsseln erforderlich. In diesem Fall muss der
Benutzer den Zugri auf die verschlüsselten Dateien beim Administrator des lokalen Unternehmensnetzwerks
anfordern.
Wenn keine Verbindung zu Kaspersky Security Center besteht, ist es erforderlich:für den Zugri auf verschlüsselte Dateien, die auf Computerfestplatten gespeichert sind, einen
Zugri sschlüssel anzufordern
für den Zugri auf verschlüsselte Dateien, die auf Wechseldatenträgern gespeichert sind, für jeden
Wechseldatenträger einen separaten Zugri sschlüssel für die verschlüsselten Dateien anzufordern.

691

Die Verschlüsselungskomponenten wurden vom Benutzercomputer entfernt. In diesem Fall kann der Benutzer
verschlüsselte Dateien auf lokalen Datenträgern und auf Wechseldatenträgern zwar ö nen, der Inhalt derDateien wird aber in verschlüsselter Form angezeigt.
Der Benutzer kann unter folgenden Bedingungen mit verschlüsselten Dateien arbeiten:
Die Dateien be nden sich in verschlüsselten Archiven, die auf einem Computer erstellt wurden, auf dem das
Programm Kaspersky Endpoint Security installiert ist.
Die Dateien sind auf Wechseldatenträgern gespeichert, für welche die Arbeit im portablen Modus
zugelassen ist.
Um Zugri auf die verschlüsselten Dateien zu erhalten, muss der Benutzer den Wiederherstellungsvorgang(„Anfrage-Frage“) starten.
Der Zugri auf die verschlüsselten Dateien wird mit den folgenden Schritten wiederhergestellt:
1. Der Benutzer sendet eine Zugri sanfrage-Datei an den Administrator (s. Abb. unten).
2. Der Administrator fügt die Zugri sanfrage-Datei in Kaspersky Security Center hinzu, erstellt eine
Zugri sschlüsseldatei und sendet diese Datei an den Benutzer.
3. Der Benutzer fügt die Zugri sschlüsseldatei in Kaspersky Endpoint Security hinzu und erhält Zugri auf die
Dateien.

Wiederherstellen des Zugri s auf verschlüsselte Dateien

Um den Wiederherstellungsvorgang zu starten, muss der Benutzer auf eine Datei zugreifen. Dann erstellt
Kaspersky Endpoint Security eine Zugri sanfrage-Datei (Datei mit der Erweiterung kesdc), die beispielsweise per
E-Mail an den Administrator übermittelt werden muss.
Kaspersky Endpoint Security erstellt eine Zugri sanfrage-Datei, die für alle verschlüsselten Dateien gilt, die
auf dem Computerlaufwerk (lokales Laufwerk oder Wechseldatenträger) gespeichert sind.
In der Verwaltungskonsole (MMC) eine Zugri sschlüsseldatei für verschlüsselte Daten anfordern692

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Geräte aus.
3. Markieren Sie auf der Registerkarte Geräte den Computer des Benutzers, der die Wiederherstellung desZugri s auf verschlüsselte Daten anfordert, und ö nen Sie mit der rechten Maustaste das Kontextmenü.
4. Wählen Sie im Kontextmenü den Punkt Freigabe im O line-Modus aus.
5. Wählen Sie im folgenden Fenster die Registerkarte Datenverschlüsselung aus.
6. Klicken Sie auf der Registerkarte Datenverschlüsselung auf Durchsuchen.
7. Geben Sie im Auswahlfenster der Zugri sanfrage-Datei den Pfad der Datei an, die Sie vom Benutzer
erhalten haben.
Informationen über die Benutzeranfrage werden angezeigt. Kaspersky Security Center erstellt eine
Zugri sschlüsseldatei. Senden Sie die erstellte Zugri sschlüsseldatei für die verschlüsselten Daten per EMail an den Benutzer. Oder speichern Sie die Zugri sdatei und übermitteln Sie die Datei auf andere Weise.

Zugri im O line-Modus gewähren

In der „Web Console“ eine Zugri sschlüsseldatei für verschlüsselte Daten anfordern693

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte.
2. Aktivieren Sie das Kontrollkästchen mit dem Namen des Computers, für den Sie den Datenzugri
wiederherstellen möchten.
3. Klicken Sie auf Zugri auf das Gerät im autonomen Modus gewähren.
4. Wählen Sie den Punkt Datenverschlüsselung.
5. Klicken Sie auf Datei wählen und wählen Sie die Zugri sanfrage-Datei aus, die Sie vom Benutzer erhalten
haben (Datei mit der Erweiterung kesdc).
Die „Web Console“ zeigt Informationen über die Anfrage an. Unter anderem den Namen des Computers,
auf dem der Benutzer Zugri auf eine Datei anfordert.
6. Klicken Sie auf Schlüssel speichern und wählen Sie aus, in welchem Ordner die Zugri sschlüsseldatei für
die verschlüsselten Daten gespeichert werden soll (Datei mit der Erweiterung kesdr).
Sie erhalten dann einen Zugri sschlüssel für die verschlüsselten Daten. Übermitteln Sie den Schlüssel anden Benutzer.
Nachdem der Benutzer die Zugri sschlüsseldatei für die verschlüsselten Daten erhalten hat, muss er die Datei
durch Doppelklick starten. Dann gewährt Kaspersky Endpoint Security den Zugri auf alle verschlüsselten Dateien,die auf dem Laufwerk gespeichert sind. Um Zugri auf verschlüsselte Dateien zu erhalten, die sich auf anderen
Datenträgern be nden, müssen separate Zugri sschlüssel für diese Datenträger angefordert werden.

Zugri auf verschlüsselte Daten beim Ausfall des Betriebssystems
wiederherstellen
Wenn das Betriebssystem ausfällt, ist die Wiederherstellung des Datenzugri s nur für die
Dateiverschlüsselung (FLE) verfügbar. Bei der vollständigen Festplattenverschlüsselung (FDE) ist es nicht
möglich, den Datenzugri wiederherzustellen.

Um bei einem Ausfall des Betriebssystems den Zugri auf verschlüsselte Daten wiederherzustellen, gehen Sie wie
folgt vor:
1. Installieren Sie das Betriebssystem neu, ohne die Festplatte zu formatieren.
2. Installieren Sie Kaspersky Endpoint Security.
3. Stellen Sie eine Verbindung zwischen dem Computer und dem Administrationsserver für Kaspersky Security
Center her, von dem der Computer während der Datenverschlüsselung verwaltet wurde.
Der Zugri auf verschlüsselte Daten wird zu den gleichen Bedingungen gewährt, wie sie vor dem Ausfall des
Betriebssystems galten.

Meldungsvorlagen für den Zugri auf verschlüsselte Dateien anpassen
Gehen Sie wie folgt vor, um Meldungsvorlagen für den Zugri auf verschlüsselte Dateien anzupassen:694

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Allgemeine Verschlüsselungseinstellungen aus.
5. Klicken Sie im Block Vorlagen auf Vorlagen.
6. Gehen Sie im angezeigten Fenster wie folgt vor:
Um die Vorlage für eine vom Benutzer gesendete Nachricht zu ändern, wählen Sie die Registerkarte
Nachricht vom Benutzer. Das folgende Fenster wird geö net, wenn der Benutzer auf eine verschlüsselte
Datei zugreifen möchte, während auf dem Computer kein Zugri sschlüssel für die verschlüsselten Dateien
vorhanden ist. Durch Klick auf Per E-Mail senden wird automatisch eine Nachricht an den Benutzer erstellt.
Diese Nachricht wird zusammen mit der Anforderungsdatei für den Zugri auf verschlüsselte Dateien an
den Administrator des lokalen Unternehmensnetzwerks gesendet.
Um die Vorlage für eine vom Administrator gesendete Nachricht zu ändern, wählen Sie die Registerkarte
Nachricht vom Administrator. Der Benutzer erhält diese Nachricht, nachdem der Zugri auf verschlüsselte
Dateien gewährt wurde.
7. Ändern Sie die Meldungsvorlagen.
8. Speichern Sie die vorgenommenen Änderungen.

Wiederherstellen des Zugri s auf verschlüsselte Dateien

Wechseldatenträger verschlüsseln
Diese Komponente ist verfügbar, wenn das Programm Kaspersky Endpoint Security auf einem Computer mit
dem Betriebssystem Windows für Workstation installiert ist. Diese Komponente ist nicht verfügbar, wenn das
Programm Kaspersky Endpoint Security auf einem Computer mit dem Betriebssystem Windows für Server
installiert ist.
695

Kaspersky Endpoint Security unterstützt die Dateiverschlüsselung in FAT32- und NTFS-Dateisystemen. Wenn
mit dem Computer ein Wechseldatenträger mit einem nicht unterstützten Dateisystem verbunden ist, wird die
Verschlüsselung dieses Wechseldatenträgers mit einem Fehler abgeschlossen und Kaspersky Endpoint
Security legt für diesen Wechseldatenträger den Zugri sstatus „Nur Lesen“ fest.
Um die Daten auf Wechseldatenträgern zu schützen, können Sie folgende Verschlüsselungsmethoden verwenden:
Vollständige Festplattenverschlüsselung (Full Disk Encryption, FDE).
Verschlüsselung des gesamten Wechseldatenträgers, einschließlich des Dateisystems.
Es ist nicht möglich, außerhalb des Unternehmensnetzwerks auf die verschlüsselten Daten zuzugreifen.
Außerdem ist es nicht möglich, innerhalb des Unternehmensnetzwerks auf die verschlüsselten Datenzuzugreifen, wenn der Computer nicht mit Kaspersky Security Center („Gast-Computer“) verbunden ist.
Verschlüsselung von Dateien (File Level Encryption, FLE).
Nur Dateien auf dem Wechseldatenträger verschlüsseln. Dabei wird das Dateisystem nicht verändert.
Die Verschlüsselung von Dateien auf Wechseldatenträgern ermöglicht es, auch außerhalb desUnternehmensnetzwerks auf die Daten zuzugreifen. Dazu dient der portable Modus.
Bei der Verschlüsselung erstellt Kaspersky Endpoint Security einen Master-Schlüssel. Kaspersky Endpoint Security
speichert den Master-Schlüssel in den folgenden Speichern:
Kaspersky Security Center.
Benutzercomputer.
Der Master-Schlüssel wird mit einem Geheimschlüssel des Benutzers verschlüsselt.
Wechseldatenträger.
Der Master-Schlüssel wird mit einem o enen Schlüssel von Kaspersky Security Center verschlüsselt.
Nach der Verschlüsselung sind die Daten auf dem Wechseldatenträger innerhalb des Unternehmensnetzwerks
verfügbar, als würde ein gewöhnlicher unverschlüsselter Wechseldatenträger verwendet.

Zugri serteilung auf verschlüsselte Daten
Wenn eine Wechseldatenträger mit verschlüsselten Daten verbunden wird, führt Kaspersky Endpoint Security die
folgenden Aktionen aus:
1. Es wird überprüft, ob in der lokalen Datenverwaltung auf dem Benutzercomputer ein Master-Schlüssel
vorhanden ist.
Wenn ein Master-Schlüssel gefunden wird, erhält der Benutzer Zugri auf die Daten des Wechseldatenträgers.
Wenn kein Master-Schlüssel gefunden wird, führt Kaspersky Endpoint Security die folgenden Aktionen aus:a. Es wird eine Anfrage an Kaspersky Security Center gesendet.
Daraufhin sendet Kaspersky Security Center eine Antwort mit einem Master-Schlüssel.
b. Kaspersky Endpoint Security speichert den Master-Schlüssel in der lokalen Datenverwaltung auf dem
Benutzercomputer, um ihn künftig für den verschlüsselten Wechseldatenträger zu verwenden.
696

2. Die Daten werden entschlüsselt.

Besonderheiten bei der Verschlüsselung von Wechseldatenträgern
Für die Verschlüsselung von Wechseldatenträgern gelten die folgenden Besonderheiten:
Die Richtlinie mit den festgelegten Verschlüsselungseinstellungen für Wechseldatenträger wird für einebestimmte Gruppe von verwalteten Computern erstellt. Deshalb ist das Ergebnis, das durch das Übernehmen
der Richtlinie für Kaspersky Security Center mit angepasster Verschlüsselung/Entschlüsselung vonWechseldatenträgern erreicht wird, davon abhängig, mit welchen Computern ein Wechseldatenträger
verbunden ist.
Für Dateien mit dem Zugri sstatus „nur Lesen“, die auf Wechseldatenträgern gespeichert sind, führt Kaspersky
Endpoint Security keine Dateiverschlüsselung/-entschlüsselung durch.
Als Wechseldatenträger werden folgende Gerätetypen unterstützt:Datenträger, die über eine USB-Schnittstelle verbunden werden
Festplatten, die über die Schnittstellen USB und FireWire angeschlossen werden
SSD-Festplatten, die über die Schnittstellen USB und FireWire angeschlossen werden

Verschlüsselung von Wechseldatenträgern starten
Sie können einen Wechseldatenträger mithilfe einer Richtlinie entschlüsseln. Die Richtlinie mit den festgelegten
Verschlüsselungseinstellungen für Wechseldatenträger wird für eine bestimmte Administrationsgruppe erstellt.
Deshalb hängt das Ergebnis der Datenentschlüsselung auf Wechseldatenträgern davon ab, mit welchem Computer
der Wechseldatenträger verbunden ist.
Kaspersky Endpoint Security unterstützt die Dateiverschlüsselung in FAT32- und NTFS-Dateisystemen. Wenn
mit dem Computer ein Wechseldatenträger mit einem nicht unterstützten Dateisystem verbunden ist, wird die
Verschlüsselung dieses Wechseldatenträgers mit einem Fehler abgeschlossen und Kaspersky Endpoint
Security legt für diesen Wechseldatenträger den Zugri sstatus „Nur Lesen“ fest.

Bevor Sie Dateien auf einem Wechseldatenträger verschlüsseln, müssen Sie sicherstellen, dass derDatenträger formatiert ist und keine versteckten Partitionen enthält (z. B. eine EFI-Systempartition). Wenn derDatenträger unformatierte oder verborgene Partitionen enthält, schlägt die Dateiverschlüsselung
möglicherweise fehl und ein Fehler wird angezeigt.

Um Wechseldatenträger zu verschlüsseln, gehen Sie wie folgt vor:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Verschlüsselung von Wechseldatenträgern aus.
697

5. Wählen Sie in der Dropdown-Liste Verschlüsselungsmodus die Aktion aus, die Kaspersky Endpoint Security
standardmäßig mit Wechseldatenträgern ausführen soll:
Gesamten Wechseldatenträger verschlüsseln (FDE). Kaspersky Endpoint Security verschlüsselt den Inhalt
eines Wechseldatenträgers sektorweise. Dabei werden nicht nur die Dateien verschlüsselt, die auf dem
Wechseldatenträger gespeichert sind, sondern auch die Dateisysteme, einschließlich Dateinamen undOrdnerstrukturen, auf dem Wechseldatenträger.
Alle Dateien verschlüsseln (FLE). Kaspersky Endpoint Security verschlüsselt alle Dateien, die auf
Wechseldatenträgern gespeichert sind. Nicht verschlüsselt werden die Dateisysteme vonWechseldatenträgern sowie Dateinamen und Ordnerstrukturen.
Nur neue Dateien verschlüsseln (FLE). Kaspersky Endpoint Security verschlüsselt nur jene Dateien, die zu
Wechseldatenträgern hinzugefügt wurden, oder die bereits auf Wechseldatenträgern gespeichert waren
und verändert wurden, nachdem die Richtlinie für Kaspersky Security Center zum letzten Mal übernommen
wurde.
Ein bereits verschlüsselter Wechseldatenträger wird durch Kaspersky Endpoint Security nicht erneut
verschlüsselt.
6. Wenn Sie den portablen Modus verwenden möchten, um Wechseldatenträger zu verschlüsseln, aktivieren Sie
das Kontrollkästchen Portabler Modus.
Der portable Modus ist ein Verschlüsselungsmodus für Dateien (FLE) auf Wechseldatenträgern. Der Modus
ermöglicht einen Datenzugri auch außerhalb des Unternehmensnetzwerks. Der portable Modus ermöglicht esaußerdem, auf Computern, auf denen das Programm Kaspersky Endpoint Security nicht installiert ist, mitverschlüsselten Dateien zu arbeiten.
7. Wenn Sie einen neuen Wechseldatenträger verschlüsseln möchten, sollten Sie das Kontrollkästchen Nur
belegten Speicherplatz verschlüsseln aktivieren. Ist das Kontrollkästchen deaktiviert, so verschlüsselt
Kaspersky Endpoint Security alle Dateien, einschließlich Reste gelöschter oder veränderter Dateien.
8. Um die Verschlüsselung für bestimmte Wechseldatenträger anzupassen, können Sie Verschlüsselungsregeln
angeben.
9. Um die vollständige Festplattenverschlüsselung für Wechseldatenträger im O line-Modus zu verwenden,
aktivieren Sie das Kontrollkästchen Verschlüsselung von Wechseldatenträgern im O line-Modus erlauben.

O line-Verschlüsselungsmodus – Verschlüsselungsmodus für Wechseldatenträger (FDE), wenn keine
Verbindung zu Kaspersky Security Center besteht. Bei der Verschlüsselung speichert Kaspersky Endpoint
Security den Master-Schlüssel nur auf dem Benutzercomputer. Kaspersky Endpoint Security sendet den
Master-Schlüssel bei der nächsten Synchronisierung an Kaspersky Security Center.
Ist der Computer beschädigt, auf dem der Master-Schlüssel liegt, und die Daten wurden nicht an
Kaspersky Security Center gesendet, so ist kein Zugri auf den Wechseldatenträger möglich.
Wenn das Kontrollkästchen Verschlüsselung von Wechseldatenträgern im O line-Modus erlauben
deaktiviert ist und keine Verbindung zu Kaspersky Security Center besteht, können Wechseldatenträger nicht
verschlüsselt werden.
10. Speichern Sie die vorgenommenen Änderungen.
Wenn eine Richtlinie übernommen wurde und der Benutzer einen Wechseldatenträger anschließt oder bereits ein
Wechseldatenträger verbunden ist, fragt Kaspersky Endpoint Security nach einer Bestätigung für den
Verschlüsselungsvorgang (siehe folgende Abb.).
698

Das Programm bietet die folgenden Aktionen zur Auswahl:
Wenn der Benutzer die Verschlüsselungsanfrage bestätigt, verschlüsselt Kaspersky Endpoint Security die
Daten.
Wenn der Benutzer die Verschlüsselungsanfrage ablehnt, verändert Kaspersky Endpoint Security die Daten
nicht und legt für diesen Wechseldatenträger das Zugri srecht „nur Lesen“ fest.
Wenn der Benutzer die Verschlüsselungsanfrage nicht beantwortet, verändert Kaspersky Endpoint Security die
Daten nicht und legt für diesen Wechseldatenträger das Zugri srecht „nur Lesen“ fest. Wenn die Richtlinie zum
nächsten Mal angewendet wird oder wenn dieser Wechseldatenträger zum nächsten Mal verbunden wird, fragt
das Programm erneut nach einer Bestätigung.
Initiiert der Benutzer während der Datenverschlüsselung das sichere Entfernen des Wechseldatenträgers, so
bricht Kaspersky Endpoint Security die Datenverschlüsselung ab und ermöglicht so, den Wechseldatenträger vor
dem Abschluss des Verschlüsselungsvorgangs sicher zu entfernen. Die Datenverschlüsselung wird vorgeschlagen,wenn der Wechseldatenträger zum nächsten Mal mit dem Computer verbunden wird.
Wenn die Verschlüsselung des Wechseldatenträgers fehlgeschlagen ist, überprüfen Sie den Bericht
Datenverschlüsselung auf der Benutzerober äche von Kaspersky Endpoint Security. Möglicherweise ist derZugri auf die Dateien durch ein anderes Programm gesperrt. Versuchen Sie in diesem Fall, denWechseldatenträger vom Computer zu trennen und erneut zu verbinden.

Anfrage zur Verschlüsselung eines Wechseldatenträgers

Verschlüsselungsregel für Wechseldatenträger hinzufügen
Um eine Verschlüsselungsregel für Wechseldatenträger hinzuzufügen, gehen Sie wie folgt vor:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
699

4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Verschlüsselung von Wechseldatenträgern aus.
5. Klicken Sie auf Hinzufügen und wählen Sie in der Dropdown-Liste eines der folgenden Elemente aus:
Um Verschlüsselungsregeln für Wechseldatenträger hinzuzufügen, die auf der Liste der vertrauenswürdigen
Geräte für die Komponente „Gerätekontrolle“ stehen, wählen Sie das Element Aus der Liste fürvertrauenswürdige Geräte dieser Richtlinie.
Um Verschlüsselungsregeln für Wechseldatenträger hinzuzufügen, die auf der Liste für Kaspersky Security
Center stehen, wählen Sie das Element Aus der Liste für Kaspersky Security Center.
6. Wählen Sie in der Dropdown-Liste Verschlüsselungsmodus für die ausgewählten Geräte die Aktion aus, dieKaspersky Endpoint Security mit auf Wechseldatenträgern gespeicherten Dateien ausführen soll.
7. Aktivieren Sie das Kontrollkästchen Portabler Modus, wenn Kaspersky Endpoint Security die
Wechseldatenträger vor der Verschlüsselung so vorbereiten soll, dass die darauf verschlüsselten Dateien im
portablen Modus verfügbar sind.
Im portablen Modus können verschlüsselte Dateien auf Wechseldatenträgern auch dann verwendet werden,
wenn der Wechseldatenträger mit einem Computer verbunden ist, auf dem die Verschlüsselungsfunktion nicht
verfügbar ist.
8. Aktivieren Sie das Kontrollkästchen Nur belegten Speicherplatz verschlüsseln, damit Kaspersky Endpoint
Security nur jene Laufwerkssektoren verschlüsselt, die mit Dateien belegt sind.
Verwenden Sie die Verschlüsselung auf einem Datenträger, der bereits benutzt wurde, so sollte der gesamte
Datenträger verschlüsselt werden. So sind alle Daten geschützt, selbst gelöschte Daten, aus denen noch
Informationen entnommen werden können. Die Funktion Nur belegten Speicherplatz verschlüsseln wird fürneue Datenträger empfohlen, die bisher noch nicht benutzt wurden.
Wenn ein Gerät zuvor mit der Funktion Nur belegten Speicherplatz verschlüsseln verschlüsselt wurde, so
werden Sektoren, die nicht mit Dateien belegt sind, auch dann weiterhin nicht verschlüsselt, nachdem eine
Richtlinie im Modus Gesamten Wechseldatenträger verschlüsseln übernommen wurde.
9. Wählen Sie in der Dropdown-Liste Aktion für bereits ausgewählte Geräte die Aktion aus, die Kaspersky
Endpoint Security mit Verschlüsselungsregeln ausführen soll, die bereits für Wechseldatenträger festgelegt
wurden.
Wenn Sie eine zuvor erstellte Verschlüsselungsregel für einen Wechseldatenträger nicht ändern möchten,
wählen Sie das Element Überspringen.
Wenn Sie eine zuvor erstellte Verschlüsselungsregel für einen Wechseldatenträger durch eine neue Regel
ersetzen möchten, wählen Sie das Element Aktualisieren.
10. Speichern Sie die vorgenommenen Änderungen.
Die hinzugefügten Verschlüsselungsregeln für Wechseldatenträger werden auf Wechseldatenträger
angewendet, die mit einem beliebigen Computer des Unternehmens verbunden sind.

Exportieren und Importieren einer Liste von Verschlüsselungsregeln fürWechseldatenträger

700

Sie können die Liste der Regeln der Wechseldatenträger-Verschlüsselung in eine XML-Datei exportieren. Dannkönnen Sie die Datei ändern, um z. B. eine große Anzahl von Wechseldatenträgern desselben Typs hinzuzufügen.
Sie können die Export-/Importfunktion auch verwenden, um die Liste der Regeln zu sichern oder die Regeln auf
einen anderen Server zu migrieren.
Exportieren und Importieren einer Liste von Regeln für die Verschlüsselung von Wechseldatenträgern in die
Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Verschlüsselung von Wechseldatenträgern
aus.
5. So exportieren Sie die Liste der Verschlüsselungsregeln für Wechseldatenträger:a. Wählen Sie die Regeln, die Sie exportieren möchten. Um mehrere Ports auszuwählen, verwenden Sie die
Tasten STRG oder SHIFT.
Wenn Sie keine Regel ausgewählt haben, exportiert Kaspersky Endpoint Security alle Regeln.
b. Klicken Sie auf den Link Export.
c. Geben Sie im folgenden Fenster den Namen der XLM-Datei an, in die Sie die Liste der Regeln
exportieren möchten, und wählen Sie einen Ordner aus, in dem diese Datei gespeichert werden soll.
d. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die Liste der Regeln in die XLM-Datei.
6. So importieren Sie eine Liste von Verschlüsselungsregeln für Wechseldatenträger:a. Klicken Sie auf den Link Import.
Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Regeln importieren
möchten.
b. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Regeln gibt, fragt Kaspersky Endpoint Security, ob
die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt werden soll.
7. Speichern Sie die vorgenommenen Änderungen.
So exportieren und importieren Sie eine Liste von Verschlüsselungsregeln für Wechseldatenträger in der Web
Console701

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Datenverschlüsselung → Verschlüsselung von Wechseldatenträgern.
5. Klicken Sie im Block Verschlüsselungsregeln für ausgewählte Geräte auf den Link
Verschlüsselungsregeln.
Dies ö net eine Liste von Verschlüsselungsregeln für Wechseldatenträger.
6. So exportieren Sie die Liste der Verschlüsselungsregeln für Wechseldatenträger:a. Wählen Sie die Regeln, die Sie exportieren möchten.
b. Klicken Sie auf Export.
c. Bestätigen Sie, dass Sie nur die ausgewählten Regeln exportieren möchten, oder exportieren Sie diegesamte Liste.
d. Speichern Sie die Datei.
Kaspersky Endpoint Security exportiert die Liste der Regeln in eine XML-Datei im Standard-DownloadOrdner.
7. So importieren Sie die Liste der vertrauenswürdigen Geräte:
a. Klicken Sie auf den Link Import.
Wählen Sie im folgenden Fenster die XML-Datei aus, aus der Sie die Liste der Regeln importieren
möchten.
b. Ö nen Sie die Datei.
Wenn es auf dem Computer bereits eine Liste mit Regeln gibt, fragt Kaspersky Endpoint Security, ob
die vorhandene Liste gelöscht oder durch die Einträge aus der XLM-Datei ergänzt werden soll.
8. Speichern Sie die vorgenommenen Änderungen.

Portabler Modus für die Verwendung verschlüsselter Dateien auf
Wechseldatenträgern
Der portable Modus ist ein Verschlüsselungsmodus für Dateien (FLE) auf Wechseldatenträgern. Der Modus
ermöglicht einen Datenzugri auch außerhalb des Unternehmensnetzwerks. Der portable Modus ermöglicht esaußerdem, auf Computern, auf denen das Programm Kaspersky Endpoint Security nicht installiert ist, mitverschlüsselten Dateien zu arbeiten.
Der portable Modus bietet sich in folgenden Fällen an:702

Es besteht keine Verbindung zwischen dem Computer und dem Kaspersky Security Center
Administrationsserver.
Durch eine Änderung des Kaspersky Security Center Administrationsservers hat sich die Infrastruktur
geändert.
Das Programm Kaspersky Endpoint Security ist nicht auf dem Computer installiert.

Portabler Dateimanager
Für den portablen Modus installiert Kaspersky Endpoint Security auf dem Wechseldatenträger ein spezielles
Verschlüsselungsmodul: den portablen Dateimanager. Der portable Dateimanager bietet eine Benutzerober ächefür die Arbeit mit verschlüsselten Daten, wenn das Programm Kaspersky Endpoint Security nicht auf dem
Computer installiert ist (s. Abb. unten). Wenn das Programm Kaspersky Endpoint Security auf dem Computer
installiert ist, können Sie einen gewöhnlichen Dateimanager (z. B. Explorer) verwenden, um mit verschlüsselten
Wechseldatenträgern zu arbeiten.
Der portable Dateimanager speichert einen Schlüssel für die Verschlüsselung von Dateien auf dem
Wechseldatenträger. Der Schlüssel ist mit einem Benutzerkennwort verschlüsselt. Der Benutzer legt das Kennwort
fest, bevor die Dateien auf dem Wechseldatenträger verschlüsselt werden.
Der portable Dateimanager startet automatisch, wenn ein Wechseldatenträger mit einem Computerverbunden wird, auf dem das Programm Kaspersky Endpoint Security installiert ist. Wenn auf dem Computer
der Autostart von Programmen deaktiviert ist, müssen Sie den portablen Dateimanager manuell starten.
Führen Sie dazu die Datei pmv.exe aus, die auf dem Wechseldatenträger gespeichert ist.

Portabler Dateimanager

Unterstützung des portablen Modus für die Arbeit mit verschlüsselten Dateien703

In der Verwaltungskonsole (MMC) die Unterstützung des portablen Modus für die Arbeit mit verschlüsselten
Dateien auf Wechseldatenträgern aktivieren

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Verschlüsselung von Wechseldatenträgern
aus.
5. Wählen Sie in der Dropdown-Liste Verschlüsselungsmodus für die ausgewählten Geräte die Variante Alle
Dateien verschlüsseln oder Nur neue Dateien verschlüsseln.
Der portable Modus ist nur für die Dateiverschlüsselung (FLE) verfügbar. Die Unterstützung desportablen Modus für die vollständige Festplattenverschlüsselung (FDE) kann nicht aktiviert werden.
6. Aktivieren Sie das Kontrollkästchen Portabler Modus.
7. Bei Bedarf können Sie Verschlüsselungsregeln für bestimmte Wechseldatenträger erstellen.
8. Speichern Sie die vorgenommenen Änderungen.
9. Nachdem Sie die Richtlinie angewendet haben, verbinden Sie den Wechseldatenträger mit dem Computer.
10. Bestätigen Sie den Vorgang zur Verschlüsselung des Wechseldatenträgers.
Ein Fenster zum Erstellen eines Kennworts für den portablen Dateimanager wird geö net.

Kennwortanforderung für den portablen Modus

11. Legen Sie ein Kennwort fest, das den Anforderungen entspricht, und bestätigen Sie das Kennwort.
12. Speichern Sie die vorgenommenen Änderungen.

704

In der „Web Console“ die Unterstützung des portablen Modus für die Arbeit mit verschlüsselten Dateien auf
Wechseldatenträgern aktivieren

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Datenverschlüsselung → Verschlüsselung von Wechseldatenträgern.
5. Wählen Sie im Block Verschlüsselungsverwaltung den Punkt Alle Dateien verschlüsseln oder Nur neue
Dateien verschlüsseln aus.
Der portable Modus ist nur für die Dateiverschlüsselung (FLE) verfügbar. Die Unterstützung desportablen Modus für die vollständige Festplattenverschlüsselung (FDE) kann nicht aktiviert werden.
6. Aktivieren Sie das Kontrollkästchen Portabler Modus.
7. Bei Bedarf können Sie Verschlüsselungsregeln für bestimmte Wechseldatenträger erstellen.
8. Speichern Sie die vorgenommenen Änderungen.
9. Nachdem Sie die Richtlinie angewendet haben, verbinden Sie den Wechseldatenträger mit dem Computer.
10. Bestätigen Sie den Vorgang zur Verschlüsselung des Wechseldatenträgers.
Ein Fenster zum Erstellen eines Kennworts für den portablen Dateimanager wird geö net.

Kennwortanforderung für den portablen Modus

11. Legen Sie ein Kennwort fest, das den Anforderungen entspricht, und bestätigen Sie das Kennwort.
12. Speichern Sie die vorgenommenen Änderungen.

705

Kaspersky Endpoint Security verschlüsselt die Dateien auf dem Wechseldatenträger. Auf dem
Wechseldatenträger wird auch der portable Dateimanager für die Verwendung verschlüsselter Dateien
hinzugefügt. Wenn auf dem Wechseldatenträger bereits verschlüsselte Dateien vorhanden sind, verschlüsselt
Kaspersky Endpoint Security diese erneut mithilfe eines eigenen Schlüssels. Dadurch kann der Benutzer im
portablen Modus auf alle Dateien des Wechseldatenträgers zugreifen.

Zugri auf verschlüsselte Dateien auf einem Wechseldatenträger anfordern
Nachdem Dateien auf einem Wechseldatenträger mit Unterstützung des portablen Modus verschlüsselt wurden,
gibt es folgende Methoden für den Zugri auf Dateien:
Wenn das Programm Kaspersky Endpoint Security nicht auf dem Computer installiert ist, werden Sie vom
portablen Dateimanager zur Kennworteingabe aufgefordert. Das Kennwort muss jedes Mal eingegeben werden,
wenn der Computer neu gestartet oder ein Wechseldatenträger erneut verbunden wird.
Wenn sich der Computer außerhalb des Unternehmensnetzwerks be ndet und das Programm Kaspersky
Endpoint Security auf dem Computer installiert ist, werden Sie vom Programm aufgefordert, das Kennwort
einzugeben oder beim Administrator den Zugri auf die Dateien anzufordern. Nachdem der Zugri auf die
Dateien des Wechseldatenträgers gewährt wurde, speichert Kaspersky Endpoint Security einen
Geheimschlüssel im Schlüsselspeicher des Computers. Dadurch ist der Dateizugri künftig ohne
Kennworteingabe oder Anfrage an den Administrator möglich (siehe folgende Abbildung).
Wenn sich der Computer innerhalb des Unternehmensnetzwerks be ndet und das Programm Kaspersky
Endpoint Security auf dem Computer installiert ist, erhalten Sie ohne Kennworteingabe Zugri auf das Gerät.
Kaspersky Endpoint Security erhält einen Geheimschlüssel von dem Kaspersky Security Center
Administrationsserver, mit dem der Computer verbunden ist.

Zugri auf verschlüsselte Dateien auf einem Wechseldatenträger anfordern

Wiederherstellen des Kennworts für den portablen Modus
Wenn Sie das Kennwort für den portablen Modus vergessen haben, müssen Sie den Wechseldatenträger innerhalb
des Unternehmensnetzwerks mit einem Computer verbinden, auf dem das Programm Kaspersky Endpoint Security
installiert ist. Sie erhalten Zugri auf die Dateien, da der Geheimschlüssel im Schlüsselspeicher des Computersoder auf dem Administrationsserver gespeichert ist. Entschlüsseln Sie die Dateien und verschlüsseln Sie sie dann
mit einem neuen Kennwort.

Besonderheiten des portablen Modus, wenn ein Wechseldatenträger mit einem Computer aus
einem anderen Netzwerk verbunden wird706

Wenn sich der Computer außerhalb des Unternehmensnetzwerks be ndet und das Programm Kaspersky Endpoint
Security auf dem Computer installiert ist, können Sie wie folgt ohne Kennworteingabe Zugri auf die Dateien
erhalten:
Zugri mit Kennwort
Nach der Kennworteingabe können Sie die Dateien auf dem Wechseldatenträger anzeigen, ändern undspeichern (transparenter Zugri ). Kaspersky Endpoint Security kann für einen Wechseldatenträger das
Zugri srecht „nur Lesen“ festlegen, wenn in den Richtlinieneinstellungen für die Verschlüsselung vonWechseldatenträgern folgende Einstellungen festgelegt sind:
Die Unterstützung des portablen Modus ist deaktiviert.
Der Modus Alle Dateien verschlüsseln oder Nur neue Dateien verschlüsseln ist ausgewählt.
In den übrigen Fällen erhalten Sie Vollzugri auf den Wechseldatenträger („Schreiben und Lesen“). Sie können
Dateien hinzufügen und löschen.
Sie können die Rechte für den Zugri auf einen Wechseldatenträger auch dann ändern, wenn derWechseldatenträger mit dem Computer verbunden ist. Wenn sich die Rechte für den Zugri auf einen
Wechseldatenträger geändert haben, blockiert Kaspersky Endpoint Security den Zugri auf die Dateien undfragt das Kennwort erneut ab.
Nach der Kennworteingabe können Richtlinieneinstellungen für die Verschlüsselung eines Wechseldatenträgers
nicht angewendet werden. Deshalb ist es nicht möglich, die Dateien auf dem Wechseldatenträger zu
entschlüsseln oder erneut zu verschlüsseln.
Anfrage für den Zugri auf Dateien an den Administrator
Wenn Sie das Kennwort für den portablen Modus vergessen haben, fordern Sie beim Administrator den Zugri
auf die Dateien an. Für den Zugri auf Dateien muss der Benutzer eine Zugri sanfrage-Datei an den
Administrator senden (Datei mit der Erweiterung .kesdc). Der Benutzer kann die Zugri sanfrage-Datei
beispielsweise per E-Mail senden. Der Administrator sendet eine Datei für den Zugri auf die verschlüsselten
Daten (Datei mit der Erweiterung kesdr).
Nachdem Sie den Vorgang zur Kennwortwiederherstellung („Anfrage-Frage“) durchlaufen haben, erhalten Sietransparenten Zugri auf die Dateien auf dem Wechseldatenträger und Vollzugri auf den Wechseldatenträger(Recht „Schreiben und Lesen“).
Sie können die Richtlinie für die Verschlüsselung von Wechseldatenträgern anwenden und beispielsweise
Dateien entschlüsseln. Nachdem das Kennwort wiederhergestellt wurde oder wenn die Richtlinie aktualisiert
wird, fordert Kaspersky Endpoint Security Sie auf, die Änderungen zu bestätigen.
In der Verwaltungskonsole (MMC) eine Zugri sdatei für verschlüsselte Daten anfordern707

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Geräte aus.
3. Markieren Sie auf der Registerkarte Geräte den Computer des Benutzers, der die Wiederherstellung
des Zugri s auf verschlüsselte Daten anfordert, und ö nen Sie mit der rechten Maustaste das
Kontextmenü.
4. Wählen Sie im Kontextmenü den Punkt Freigabe im O line-Modus aus.
5. Wählen Sie im folgenden Fenster die Registerkarte Datenverschlüsselung aus.
6. Klicken Sie auf der Registerkarte Datenverschlüsselung auf Durchsuchen.
7. Geben Sie im Auswahlfenster der Zugri sanfrage-Datei den Pfad der Datei an, die Sie vom Benutzer
erhalten haben.
Informationen über die Benutzeranfrage werden angezeigt. Kaspersky Security Center erstellt eine
Zugri sschlüsseldatei. Senden Sie die erstellte Zugri sschlüsseldatei für die verschlüsselten Daten per
E-Mail an den Benutzer. Oder speichern Sie die Zugri sdatei und übermitteln Sie die Datei auf andere
Weise.

Zugri im O line-Modus gewähren

In der „Web Console“ eine Zugri sdatei für verschlüsselte Daten anfordern708

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte.
2. Aktivieren Sie das Kontrollkästchen mit dem Namen des Computers, für den Sie den Datenzugri
wiederherstellen möchten.
3. Klicken Sie auf Zugri auf das Gerät im autonomen Modus gewähren.
4. Wählen Sie den Punkt Datenverschlüsselung.
5. Klicken Sie auf Datei wählen und wählen Sie die Zugri sanfrage-Datei aus, die Sie vom Benutzer
erhalten haben (Datei mit der Erweiterung kesdc).
Die „Web Console“ zeigt Informationen über die Anfrage an. Unter anderem den Namen des Computers,
auf dem der Benutzer Zugri auf eine Datei anfordert.
6. Klicken Sie auf Schlüssel speichern und wählen Sie aus, in welchem Ordner die Zugri sschlüsseldatei
für die verschlüsselten Daten gespeichert werden soll (Datei mit der Erweiterung kesdr).
Sie erhalten dann einen Zugri sschlüssel für die verschlüsselten Daten. Übermitteln Sie den Schlüssel anden Benutzer.

Wechseldatenträger entschlüsseln
Sie können einen Wechseldatenträger mithilfe einer Richtlinie entschlüsseln. Die Richtlinie mit den festgelegten
Verschlüsselungseinstellungen für Wechseldatenträger wird für eine bestimmte Administrationsgruppe erstellt.
Deshalb hängt das Ergebnis der Datenentschlüsselung auf Wechseldatenträgern davon ab, mit welchem Computer
der Wechseldatenträger verbunden ist.

Um Wechseldatenträger zu entschlüsseln, gehen Sie wie folgt vor:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Datenverschlüsselung → Verschlüsselung von Wechseldatenträgern aus.
5. Um alle verschlüsselten Dateien zu entschlüsseln, die auf Wechseldatenträgern gespeichert sind, wählen Sie inder Dropdown-Liste Verschlüsselungsmodus die Aktion Gesamten Wechseldatenträger entschlüsseln.
6. Um die Daten zu entschlüsseln, die auf bestimmten Wechseldatenträgern gespeichert sind, ändern Sie die
Verschlüsselungsregeln für die entsprechenden Wechseldatenträger. Gehen Sie dazu folgendermaßen vor:a. Wählen Sie in der Liste der Wechseldatenträger, für die Verschlüsselungsregeln vorliegen, den Eintrag desentsprechenden Wechseldatenträgers.
b. Klicken Sie auf Regel angeben, um die Verschlüsselungsregel für diesen Wechseldatenträger zu ändern.
c. Klicken Sie im Kontextmenü der Schalt äche Regel angeben auf Gesamten Wechseldatenträger
entschlüsseln.
709

7. Speichern Sie die vorgenommenen Änderungen.
Wenn der Benutzer den Wechseldatenträger verbindet oder er bereits verbunden ist, entschlüsselt Kaspersky
Endpoint Security den Wechseldatenträger. Das Programm warnt den Benutzer, dass die Entschlüsselung einige
Zeit in Anspruch nehmen kann. Initiiert der Benutzer während der Datenentschlüsselung das sichere Entfernen
des Wechseldatenträgers, so bricht Kaspersky Endpoint Security die Datenentschlüsselung ab und ermöglicht
so, den Wechseldatenträger vor dem Abschluss des Entschlüsselungsvorgangs sicher zu entfernen. Die
Datenentschlüsselung wird fortgesetzt, nachdem der Wechseldatenträger zum nächsten Mal mit dem Computerverbunden wird.

Wenn die Entschlüsselung des Wechseldatenträgers fehlgeschlagen ist, überprüfen Sie den Bericht
Datenverschlüsselung auf der Benutzerober äche von Kaspersky Endpoint Security. Möglicherweise ist derZugri auf die Dateien durch ein anderes Programm gesperrt. Versuchen Sie in diesem Fall, denWechseldatenträger vom Computer zu trennen und erneut zu verbinden.

Informationen zur Datenverschlüsselung anzeigen
Während der Verschlüsselung und Entschlüsselung von Daten erhält Kaspersky Security Center von Kaspersky
Endpoint Security Informationen zum Status der Übernahme von Verschlüsselungseinstellungen auf den ClientComputern.

Verschlüsselungsstatus anzeigen
Der Status bietet Ihnen Informationen über die Datenverschlüsselung. Für den Verschlüsselungsstatus gibt es in
Kaspersky Endpoint Security die folgenden Varianten:
Entspricht nicht der Richtlinie; vom Benutzer abgebrochen. Der Benutzer hat die Datenverschlüsselung
abgebrochen.
Entspricht nicht der Richtlinie wegen eines Fehlers. Fehler bei der Datenverschlüsselung, z. B. keine Lizenz
vorhanden.
Die Richtlinie wird übernommen. Neustart des Computers erforderlich. Auf dem Computer wird eine
Datenverschlüsselung ausgeführt. Starten Sie den Computer neu, um die Datenverschlüsselung abzuschließen.
Es wurde keine Verschlüsselungsrichtlinie festgelegt. Die Datenverschlüsselung ist in den
Richtlinieneinstellungen deaktiviert.
Nicht unterstützt. Auf dem Computer sind keine Datenverschlüsselungskomponenten installiert.
Die Richtlinie wird übernommen. Auf dem Computer wird die Verschlüsselung und/oder Entschlüsselung vonDaten ausgeführt.

Gehen Sie wie folgt vor, um die Verschlüsselungsstatus für die Daten des Computers anzuzeigen:1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Verwaltete Geräte aus.

710

3. Verschieben Sie auf der Registerkarte Geräte im Arbeitsbereich das Bildlau eld ganz nach rechts. Wenn die
Spalte Verschlüsselungsstatus nicht angezeigt wird, fügen Sie diese Spalte in den Einstellungen der Kaspersky
Security Center-Konsole hinzu.
In der Spalte Verschlüsselungsstatus werden die Statusvarianten für die Datenverschlüsselung auf den
Computern der ausgewählten Administrationsgruppe angezeigt. Dieser Status beruht auf Informationen überdie Verschlüsselung von Dateien auf den lokalen Computerlaufwerken und über die vollständige
Festplattenverschlüsselung.
4. Hat die Datenverschlüsselung für den Computer den Status Bei der Übernahme der Richtlinie, können Sie die
Fortschrittsanzeige für die Verschlüsselung überwachen:a. Doppelklicken Sie auf die Eigenschaften des Computers mit dem Status Bei der Übernahme der Richtlinie.
b. Wählen Sie im Eigenschaftenfenster des Computers den Abschnitt Programme aus.
c. Wählen Sie in der Liste der auf dem Computer installierten Kaspersky-Apps den Punkt Kaspersky Endpoint
Security für Windows aus.
d. Klicken Sie auf Statistik.
e. Unter Verschlüsselung von Geräten sehen Sie den aktuellen Fortschritt der Datenverschlüsselung mit
Prozentangabe.

Verschlüsselungsstatistik in den Informationsbereichen von Kaspersky
Security Center anzeigen
Gehen Sie wie folgt vor, um die Statusmeldungen zur Dateiverschlüsselung in den Informationsbereichen vonKaspersky Security Center anzuzeigen:1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Knoten Administrationsserver.
3. Wählen Sie im Arbeitsbereich, der sich rechts von der Verwaltungskonsole be ndet, die Registerkarte Statistik.
4. Erstellen Sie eine neue Seite mit Informationsbereichen mit einer Statistik für die Datenverschlüsselung. Gehen
Sie dazu folgendermaßen vor:
a. Klicken Sie auf der Registerkarte Statistik auf Ansicht kon gurieren.
b. Klicken Sie im folgenden Fenster auf Hinzufügen.
c. Dadurch wird ein Fenster geö net; geben Sie in diesem Fenster im Abschnitt Allgemein den Namen der
Seite ein.
d. Klicken Sie im Abschnitt Informationsbereiche auf Hinzufügen.
e. Wählen Sie im folgenden Fenster in der Gruppe Schutzstatus den Eintrag Verschlüsselung von Geräten
aus.
f. Klicken Sie auf OK.

711

g. Ändern Sie erforderlichenfalls die Einstellungen des Detailbereichs. Verwenden Sie dazu die Abschnitte
Ansicht und Geräte.
h. Klicken Sie auf OK.
i. Wiederholen Sie die Punkte d) bis h) dieser Anleitung. Wählen Sie dabei im Abschnitt Schutzstatus den
Punkt Wechseldatenträger verschlüsseln aus.
Die hinzugefügten Informationsbereiche erscheinen in der Liste Informationsbereiche.
j. Klicken Sie auf OK.
Der Name der Seite mit Informationsbereichen, die bei den vorhergehenden Schritten erstellt wurde,erscheint in der Liste Seiten.
k. Klicken Sie auf Schließen.
5. Ö nen Sie auf der Registerkarte Statistik die Seite, die bei den vorhergehenden Schritten der Anleitung
erstellt wurde.
Es werden Informationsbereiche angezeigt, in denen Sie den Verschlüsselungsstatus von Computern und
Wechseldatenträgern einsehen können.

Fehler anzeigen, die bei der Dateiverschlüsselung auf lokalen
Computerlaufwerken auftreten
Um Fehler anzuzeigen, die bei der Dateiverschlüsselung auf lokalen Computerlaufwerken auftreten, gehen Sie wie
folgt vor:
1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Verwaltete Geräte aus.
3. Markieren Sie den Computer auf der Registerkarte Geräte in der Liste und ö nen Sie durch Rechtsklick das
Kontextmenü.
4. Wählen Sie im Kontextmenü des Computers den Punkt Eigenschaften aus. Wählen Sie im folgenden Fenster
den Abschnitt Schutz.
5. Wechseln Sie mit dem Link Fehler der Datenverschlüsselung anzeigen ins Fenster Fehler bei
Datenverschlüsselung.
In diesem Fenster werden Informationen über Fehler bei der Dateiverschlüsselung auf lokalen Laufwerken
angezeigt. Wenn ein Fehler korrigiert wurde, löscht Kaspersky Security Center im Fenster Fehler bei
Datenverschlüsselung die Informationen dazu.

Bericht über die Datenverschlüsselung anzeigen
Mit Kaspersky Security Center können Sie Bereiche zur Datenverschlüsselung erstellen:
Bericht über den Verschlüsselungsstatus der verwalteten Geräte. Der Bericht enthält Informationen darüber,ob der Verschlüsselungsstatus des Computers der Verschlüsselungsrichtlinie entspricht.

712

Bericht über den Verschlüsselungsstatus der Massenspeichergeräte. Der Bericht enthält Informationen zum
Verschlüsselungsstatus von externen Geräten und Massenspeichergeräten.
Bericht über Rechte für den Zugri auf verschlüsselte Laufwerke. Der Bericht enthält Informationen zum
Status von Benutzerkonten, die Zugri auf verschlüsselte Laufwerke haben.
Bericht über Fehler bei der Dateiverschlüsselung. Der Bericht enthält Informationen zu Fehlern, die im Verlauf
von Aufgaben zur Datenverschlüsselung bzw. Datenentschlüsselung auf Computern aufgetreten sind.
Bericht über das Blockieren des Zugri s auf verschlüsselte Dateien. Der Bericht enthält Informationen überApps, die am Zugri auf verschlüsselte Dateien gehindert werden.

Gehen Sie folgendermaßen vor, um einen Bericht über die Datenverschlüsselung anzuzeigen:1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Verwaltungskonsolenstruktur im Knoten Administrationsserver die Registerkarte Berichte.
3. Klicken Sie auf Neue Berichtsvorlage.
Der „Assistent für das Erstellen einer Berichtsvorlage“ wird gestartet.
4. Befolgen Sie die Anweisungen des Assistenten zur Erstellung einer Berichtsvorlage. Wählen Sie im Fenster Typ
der Berichtsvorlage auswählen im Abschnitt Andere einen der folgenden Bereiche über die
Datenverschlüsselung aus.
Nachdem der Assistent zum Erstellen einer Berichtsvorlage abgeschlossen wurde, erscheint die neue
Berichtsvorlage in der Tabelle auf der Registerkarte Berichte.
5. Wählen Sie die Berichtsvorlage, die Sie bei den vorherigen Schritten der Anleitung erstellt haben.
6. Wählen Sie im Kontextmenü der Vorlage den Punkt Bericht anzeigen aus.
Der Vorgang zur Berichterstellung wird gestartet. Der Bericht wird in einem neuen Fenster angezeigt.

Mit verschlüsselten Geräten arbeiten, wenn kein Zugri besteht
Freigabe von verschlüsselten Geräten
In folgenden Fällen kann es erforderlich sein, dass der Benutzer den Zugri auf verschlüsselte Geräte anfordert:
Die Festplatte wurde auf einem anderen Computer verschlüsselt.
Auf dem Computer ist kein Chi rierschlüssel für das Gerät vorhanden (z. B. beim ersten Zugri auf einenverschlüsselten Wechseldatenträger auf diesem Computer) und es besteht keine Verbindung zu Kaspersky
Security Center.
Nachdem der Benutzer den Zugri sschlüssel für ein verschlüsseltes Gerät übernommen hat, speichert
Kaspersky Endpoint Security den Chi rierschlüssel auf diesem Benutzercomputer und gibt künftig den Zugri
auf dieses Gerät frei, auch wenn keine Verbindung zu Kaspersky Security Center besteht.
Die Freigabe von verschlüsselten Geräten kann wie folgt erfolgen:
1. Der Benutzer erstellt über die Benutzerober äche von Kaspersky Endpoint Security eine Zugri sanfrage-Datei
mit der Erweiterung kesdc und übermittelt die Datei an den Administrator des lokalen Unternehmensnetzwerks.
713

2. Der Administrator erstellt in der Verwaltungskonsole von Kaspersky Security Center eine Zugri sschlüsseldatei
mit der Erweiterung kesdr und übermittelt die Datei an den Benutzer.
3. Der Benutzer wendet den Zugri sschlüssel an.

Daten auf verschlüsselten Geräten wiederherstellen
Für die Arbeit mit verschlüsselten Geräten kann der Benutzer das Reparatur-Tool für verschlüsselte Geräteverwenden (im Folgenden „Reparatur-Tool“ genannt). Dies kann in folgenden Fällen erforderlich sein:
Der Freigabevorgang mithilfe eines Zugri sschlüssels ist fehlgeschlagen.
Auf dem Computer mit dem verschlüsselten Gerät sind die Verschlüsselungskomponenten nicht installiert.
Die Daten, die erforderlich sind, um den Zugri auf verschlüsselte Geräte mithilfe des Reparatur-Tools
wiederherzustellen, be nden sich für einen bestimmten Zeitraum in unverschlüsselter Form im Arbeitsspeicher
des Benutzercomputers. Um das Risiko eines unbefugten Zugri s auf diese Daten zu reduzieren, wird
empfohlen, den Wiederherstellungsvorgang nur auf vertrauenswürdigen Computern auszuführen.
Die Datenwiederherstellung auf verschlüsselten Geräten wird wie folgt ausgeführt:1. Der Benutzer erstellt mithilfe des Reparatur-Tools eine Zugri sanfrage-Datei mit der Erweiterung fdertc undübermittelt die Datei an den Administrator des lokalen Unternehmensnetzwerks.
2. Der Administrator erstellt in der Verwaltungskonsole für Kaspersky Security Center eine Zugri sschlüsseldatei
mit der Erweiterung fdertr und übermittelt die Datei an den Benutzer.
3. Der Benutzer wendet den Zugri sschlüssel an.
Für die Wiederherstellung von Daten auf verschlüsselten Systemfestplatten kann der Benutzer im ReparaturTool auch die Anmeldedaten für den Authenti zierungsagenten angeben. Sind die Metadaten desAuthenti zierungsagenten-Benutzerkontos beschädigt, so muss der Benutzer die Wiederherstellung mithilfe
einer Zugri sanfrage-Datei ausführen.
Bevor Daten auf verschlüsselten Geräten wiederhergestellt werden, sollte entweder der betre ende Computeraus der Verschlüsselungsrichtlinie für Kaspersky Security Center entnommen werden oder die Verschlüsselung in
den Einstellungen der Richtlinie für Kaspersky Security Center deaktiviert werden. Dadurch wird verhindert, dassdas Gerät erneut verschlüsselt wird.

Datenwiederherstellung mithilfe des Reparatur-Tools FDERT
Bei einer Fehlfunktion der Festplatte kann das Dateisystem beschädigt werden. Dann sind die Daten, die mit derTechnologie Kaspersky-Festplattenverschlüsselung geschützt sind, nicht verfügbar. Sie können die Datenentschlüsseln und die Daten auf einen neuen Datenträger kopieren.
Um die Daten, die mit der Technologie Kaspersky-Festplattenverschlüsselung geschützt sind, auf einem
Datenträger wiederherzustellen, sind die folgenden Schritte erforderlich:
1. Erstellen eines autonomen Reparatur-Tools (s. Abb. unten).
714

2. Verbinden des Datenträgers mit einem Computer, auf dem die Verschlüsselungskomponenten von Kaspersky
Endpoint Security nicht vorhanden sind.
3. Starten des Reparatur-Tools und der Festplatten-Analyse.
4. Zugri auf die Daten auf dem Datenträger. Dazu müssen die Anmeldedaten des Authenti zierungsagenten
eingegeben oder der Wiederherstellungsvorgang („Anfrage-Frage“) ausgeführt werden.

FDERT-Reparatur-Tool

Erstellen eines autonomen Reparatur-Tools
Gehen Sie folgendermaßen vor, um eine ausführbare Datei des Wiederherstellungstools zu erstellen:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Klicken Sie im angezeigten Fenster auf Verschlüsseltes Gerät wiederherstellen.
Das Reparatur-Tool für verschlüsselte Geräte wird gestartet.
3. Klicken Sie im Fenster des Wiederherstellungstools auf Autonomes Reparatur-Tool erstellen .
4. Speichern Sie das autonome Reparatur-Tool auf dem Computer.
Dadurch wird die ausführbare Datei des Wiederherstellungstools fdert.exe im angegebenen Ordner gespeichert.
Kopieren Sie das Reparatur-Tool auf einen Computer, auf dem die Verschlüsselungskomponenten von Kaspersky
Endpoint Security nicht vorhanden sind. Dadurch wird verhindert, dass der Datenträger erneut verschlüsselt
wird.

Die Daten, die erforderlich sind, um den Zugri auf verschlüsselte Geräte mithilfe des Reparatur-Tools
wiederherzustellen, be nden sich für einen bestimmten Zeitraum in unverschlüsselter Form im Arbeitsspeicher
des Benutzercomputers. Um das Risiko eines unbefugten Zugri s auf diese Daten zu reduzieren, wird
empfohlen, den Wiederherstellungsvorgang nur auf vertrauenswürdigen Computern auszuführen.

Datenwiederherstellung auf einer Festplatte715

Um den Zugri auf ein verschlüsseltes Gerät mithilfe des Reparatur-Tools wiederherzustellen, gehen Sie wie folgtvor:
1. Führen Sie die Datei mit dem Namen fdert.exe aus, die die ausführbare Datei des Wiederherstellungsprogramms
ist. Diese Datei wird von Kaspersky Endpoint Security erstellt.
2. Wählen Sie im Fenster „Wiederherstellungs-Assistent“ das verschlüsselte Gerät aus, auf das Sie den Zugri
wiederherstellen möchten.
3. Klicken Sie auf die Schalt äche Diagnose, damit das Tool feststellen kann, welche Aktion mit dem
verschlüsselten Gerät ausgeführt werden soll: entsperren oder entschlüsseln.
Ist die Verschlüsselungsfunktionalität von Kaspersky Endpoint Security auf dem Computer verfügbar, so bietet
das Reparatur-Tool an, das Gerät zu entsperren. Beim Entsperren wird das Gerät nicht entschlüsselt, es wird
aber der direkte Zugri freigegeben. Ist die Verschlüsselungsfunktionalität von Kaspersky Endpoint Security auf
dem Computer nicht verfügbar, so bietet das Reparatur-Tool an, das Gerät zu entschlüsseln.
4. Um die Diagnose-Informationen zu importieren, klicken Sie auf Diagnoseergebnisse speichern.
Das Tool speichert ein Archiv mit den Dateien der Diagnose-Informationen.
5. Klicken Sie auf MBR reparieren, wenn bei der Diagnose einer verschlüsselten Systemfestplatte Probleme
gemeldet wurden, die mit dem Master Boot Record (MBR) des Geräts zusammenhängen.
Eine Reparatur des Master Boot Records des Geräts kann den Empfang von Informationen beschleunigen, die
für das Entsperren und die Entschlüsselung des Geräts benötigt werden.
6. Klicken Sie abhängig von den Ergebnissen der Diagnose auf Entsperren oder Entschlüsseln.
7. Wenn Sie die Daten mithilfe des Authenti zierungsagenten-Benutzerkontos wiederherstellen möchten, wählen
Sie die Variante Einstellungen des Benutzerkontos für den Authenti zierungsagenten verwenden aus undgeben Sie die Anmeldedaten des Authenti zierungsagenten ein.
Diese Methode ist nur bei der Wiederherstellung von Daten auf einer Systemfestplatte möglich. Wurde die
Systemfestplatte beschädigt und die Daten über das Authenti zierungsagenten-Benutzerkonto sind verloren
gegangen, so muss für die Wiederherstellung von Daten auf einem verschlüsselten Gerät beim Administrator
des lokalen Unternehmensnetzwerks ein Zugri sschlüssel angefordert werden.
8. Wenn Sie den Wiederherstellungsvorgang starten möchten, gehen Sie wie folgt vor:a. Wählen Sie die Option Zugri sschlüssel für das Gerät manuell angeben aus.
b. Klicken Sie auf Zugri sschlüssel anfordern und speichern Sie die Zugri sanfrage-Datei auf dem Computer(Datei mit der Erweiterung fdertc).
c. Senden Sie die Zugri sanfrage-Datei an den Administrator des lokalen Unternehmensnetzwerks.
Schließen Sie das Fenster Zugri sschlüssel für das Gerät anfordern nicht, bevor Sie einen
Zugri sschlüssel erhalten haben. Wenn dieses Fenster erneut geö net wird, kann der zuvor vom
Administrator erstellte Zugri sschlüssel nicht mehr verwendet werden.
d. Speichern Sie die erhaltene Zugri sdatei (Datei mit der Erweiterung fdertr), die der Administrator deslokalen Unternehmensnetzwerks erstellt und an Sie übermittelt hat (s. Anleitung unten).
e. Laden Sie die Zugri sdatei im Fenster Zugri sschlüssel für das Gerät anfordern.
9. Wenn Sie die Entschlüsselung des Gerätes ausführen, müssen weitere Entschlüsselungseinstellungenangepasst werden:
716

Geben Sie einen Bereich für die Entschlüsselung an:
Wenn Sie das gesamte Gerät entschlüsseln möchten, wählen Sie die Variante Ganzes Gerät
entschlüsseln.
Wenn Sie einen Teil der Daten auf dem Gerät entschlüsseln möchten, wählen Sie die Variante Bestimmte
Bereiche des Geräts entschlüsseln und geben Sie die Grenzen des Entschlüsselungsbereichs an.
Legen Sie fest, wo die entschlüsselten Daten gespeichert werden sollen:
Damit die Daten auf dem ursprünglichen Gerät durch die entschlüsselten Daten überschrieben werden,
deaktivieren Sie das Kontrollkästchen Entschlüsselung in eine Laufwerkabbildsdatei.
Damit die entschlüsselten Daten getrennt von den verschlüsselten Quelldaten gespeichert werden,
aktivieren Sie das Kontrollkästchen Entschlüsselung in eine Laufwerkabbildsdatei und geben Sie
mithilfe der Schalt äche Durchsuchen einen Pfad an, unter dem die Datei im VHD-Format gespeichert
werden soll.
10. Klicken Sie auf OK.
Der Vorgang zum Entsperren und zur Entschlüsselung des Geräts wird gestartet.
In der Verwaltungskonsole (MMC) eine Zugri sdatei für verschlüsselte Daten erstellen

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Verwaltungskonsolenstruktur den Ordner Zusätzlich → Verschlüsselung undDatenschutz → Verschlüsselte Laufwerke.
3. Wählen Sie im Arbeitsbereich das verschlüsselte Gerät aus, für das Sie eine Zugri sschlüsseldatei erstellenmöchten, und wählen Sie dann im Kontextmenü des Gerätes den Punkt Zugri auf das Gerät anfordern
bei Kaspersky Endpoint Security für Windows.
Wenn unklar ist, für welchen Computer die Zugri sanfrage-Datei erstellt wurde, wählen Sie in der
Verwaltungskonsolenstruktur den Ordner Erweitert → Verschlüsselung und Datenschutz aus und
klicken Sie im Arbeitsbereich auf Chi rierschlüssel für das Gerät anfordern bei Kaspersky Endpoint
Security für Windows.
4. Wählen Sie im folgenden Fenster den erforderlichen Verschlüsselungsalgorithmus aus: AES256 oder
AES56.
Der Algorithmus für die Datenverschlüsselung ist von der AES-Verschlüsselungsbibliothek abhängig, die
zum Programmpaket gehört: Strong encryption (AES256) oder Lite encryption (AES56). Die AESVerschlüsselungsbibliothek wird zusammen mit dem Programm installiert.
5. Klicken Sie auf Durchsuchen, um ein Fenster zu ö nen. Geben Sie in diesem Fenster den Pfad derAnfrage-Datei mit der Erweiterung fdertc an, die Sie vom Benutzer erhalten haben.
6. Klicken Sie auf Ö nen.
Informationen über die Benutzeranfrage werden angezeigt. Kaspersky Security Center erstellt eine
Zugri sschlüsseldatei. Senden Sie die erstellte Zugri sschlüsseldatei für die verschlüsselten Daten per EMail an den Benutzer. Oder speichern Sie die Zugri sdatei und übermitteln Sie die Datei auf andere Weise.
717

In der „Web Console“ eine Zugri sdatei für verschlüsselte Daten erstellen

1. Wählen Sie im Hauptfenster der „Web Console“ Vorgänge → Verschlüsselung und Datenschutz →Verschlüsselte Laufwerke aus.
2. Aktivieren Sie das Kontrollkästchen mit dem Namen des Computers, auf dem Sie die Daten
wiederherstellen möchten.
3. Klicken Sie auf Zugri auf das Gerät im autonomen Modus gewähren.
Der Assistent für die Zugri serteilung auf das Gerät wird gestartet.
4. Folgen Sie den Anweisungen des Assistenten für die Zugri serteilung auf das Gerät:
a. Wählen Sie das Plug-in für Kaspersky Endpoint Security für Windows aus.
b. Wählen Sie den erforderlichen Verschlüsselungsalgorithmus aus: AES256 oder AES56.
Der Algorithmus für die Datenverschlüsselung ist von der AES-Verschlüsselungsbibliothek abhängig, die
zum Programmpaket gehört: Strong encryption (AES256) oder Lite encryption (AES56). Die AESVerschlüsselungsbibliothek wird zusammen mit dem Programm installiert.
c. Klicken Sie auf Datei wählen und wählen Sie die Zugri sanfrage-Datei aus, die Sie vom Benutzer
erhalten haben (Datei mit der Erweiterung fdertc).
d. Klicken Sie auf Schlüssel speichern und wählen Sie aus, in welchem Ordner die Zugri sschlüsseldatei
für die verschlüsselten Daten gespeichert werden soll (Datei mit der Erweiterung fdertr).
Sie erhalten dann einen Zugri sschlüssel für die verschlüsselten Daten. Übermitteln Sie den Schlüssel anden Benutzer.

Notfall-CD erstellen
Die Notfall-CD kann eingesetzt werden, wenn ein Zugri auf die verschlüsselte Systemfestplatte nicht möglich ist
und sich das Betriebssystem nicht hochfahren lässt.
Sie können mithilfe der Notfall-CD ein Abbild des Windows-Betriebssystems laden und mithilfe des im Abbild
enthaltenen Wiederherstellungstools den Zugri auf die verschlüsselte Systemfestplatte wiederherstellen.

Gehen Sie folgendermaßen vor, um eine Notfall-CD zu erstellen:
1. Erstellen Sie eine ausführbare Datei für das Reparatur-Tool für verschlüsselte Geräte.
2. Erstellen Sie ein benutzerde niertes Windows PE-Abbild. Wenn Sie das benutzerde nierte Windows PE-Abbild
erstellen, fügen Sie dem Abbild die Datei des Reparatur-Tools für verschlüsselte Geräte hinzu.
3. Speichern Sie das benutzerde nierte Windows PE-Abbild auf einem bootfähigen Medium, beispielsweise auf
einer CD oder einem Wechseldatenträger.
Eine Anleitung zum Erstellen eines benutzerde nierten Windows PE-Abbilds nden Sie in der Microsoft-Hilfe(beispielsweise bei Microsoft TechNet ).

718„Detection and Response“-LösungenKaspersky Detection and Response-Lösungen sind Sicherheitssysteme zur Erkennung komplexer Bedrohungenund Angri sindikatoren auf verschiedenen Ebenen einer Unternehmensinfrastruktur. Detection and ResponseLösungen liefern Informationen über die erkannte Bedrohung und ermöglichen die Verwaltung von Maßnahmen zur
Bedrohungsabwehr.
Die Detection and Response-Lösung umfasst folgende Funktionen:
Empfang von Informationen über den Betrieb eines Computers, Servers oder anderer Geräte (Telemetrie).
Automatische Analyse dieser Informationen, um Bedrohungen zu erkennen.
Generieren von Alarmdetails als Element der Bedrohungsentwicklungskette für die Analyse und Auswahl von
Aktionen zur Bedrohungsabwehr.
Durchführen von Aktionen zur Bedrohungsabwehr (z. B. Netzwerkisolation des Computers).
Kaspersky Endpoint Security unterstützt die „Detection and Response“-Lösungen, die einen integrierten Agenten
verwenden. Der integrierte Agent sendet Telemetriedaten an die Server unserer Lösungen und führt Aktionen zur
Bedrohungsabwehr aus. Der integrierte Agent unterstützt:Kaspersky Managed Detection and Response (MDR)
Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum)
Kaspersky Endpoint Detection and Response Expert (EDR Expert)
Kaspersky Anti Targeted Attack Platform (Komponente Endpoint Detection and Response)
Kaspersky Sandbox 2.0
Sie können Kaspersky Endpoint Security mit der Lösung „Detection and Response“ in unterschiedlichen
Kon gurationen verwenden, beispielsweise [MDR+EDR Optimum 2.0+Kaspersky Sandbox 2.0].

Kaspersky Endpoint Agent
Kaspersky Endpoint Agent gewährleistet die Interaktion zwischen dem Programm und anderen KasperskyLösungen für die Erkennung komplexer Bedrohungen (z. B. Kaspersky Sandbox). Die Kaspersky-Lösungen, dieKaspersky Endpoint Agent unterstützen, sind von der Version von Kaspersky Endpoint Agent abhängig.
Um Kaspersky Endpoint Agent als Teil anderer Kaspersky-Lösungen zu verwenden, müssen Sie diese
Lösungen mit einem entsprechenden Lizenzschlüssel aktivieren.
Umfassende Informationen zu Kaspersky Endpoint Agent, der Teil der von Ihnen verwendeten Softwarelösung ist,sowie umfassende Informationen zur Standalone-Lösung nden Sie in der Hilfe zum jeweiligen Produkt:
Hilfe zu Kaspersky Anti Targeted Attack Platform
Hilfe zu Kaspersky Sandbox
Hilfe zu Kaspersky Endpoint Detection and Response Optimum
719

Hilfe zu Kaspersky Managed Detection and Response
Der Lieferumfang von Kaspersky Endpoint Security für die Versionen 11.2.0 – 11.8.0 enthält Kaspersky Endpoint
Agent. Sie können Kaspersky Endpoint Agent auswählen, wenn Sie Kaspersky Endpoint Security für Windows
installieren. Dadurch werden zwei Apps auf Ihrem Computer installiert: KEA und KES. In Kaspersky Endpoint
Security 11.9.0 ist das Verteilungspaket für Kaspersky Endpoint Agent nicht mehr Teil des Verteilungskits fürKaspersky Endpoint Security.
Entsprechung von KEA-Versionen (als Teil von KES) und KES-Versionen

Kaspersky Endpoint Security für Windows

Kaspersky Endpoint Agent

11.8.03.11.0.216.mr1

11.7.03.11

11.6.03.10

11.5.03.9

11.4.03.9

11.3.03.9

11.2.0

3.9

Kaspersky stellt Detection and Response komplett von Kaspersky Endpoint Agent auf die Verwendung mit dem
integrierten Kaspersky Endpoint Security-Agenten um. Kaspersky fügt nach und nach die Unterstützung für diese
Lösungen hinzu und lässt Kaspersky Endpoint Agent auslaufen (siehe Tabelle unten). Ab Version 12.1 unterstützt die
App alle Detection and Response-Lösungen. Außerdem ist die App ab Version 12.1 nicht mehr mit Kaspersky
Endpoint Agent kompatibel und die gleichzeitige Installation beider Apps auf demselben Computer ist nicht mehrmöglich.
Bereitstellung des integrierten Agenten zum Verwalten von Detection and Response-Lösungen

VersionvonKaspersky
Endpoint
Security

Kaspersky
ManagedDetection
and Response

Kaspersky
SandboxKaspersky
Endpoint
Detection andResponse
Optimum

Kaspersky
Endpoint
Detection andResponse
ExpertKaspersky Anti Targeted
Attack Platform(Komponente Endpoint
Detection and Response)

11.5.0Kaspersky
Endpoint
Agent

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint
Agent

Kaspersky Endpoint Agent

11.6.0Integrierter
Agent

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint
Agent

Kaspersky Endpoint Agent

11.7.0Integrierter
Agent

Integrierter
Agent

Integrierter
Agent

Kaspersky
Endpoint
Agent

Kaspersky Endpoint Agent

11.8.0Integrierter
Agent

Integrierter
Agent

Integrierter
Agent

Integrierter
Agent

Kaspersky Endpoint Agent

11.9.0Integrierter
Agent

Integrierter
Agent

Integrierter
Agent

Integrierter
Agent

Kaspersky Endpoint Agent

11.10.0

Integrierter
Agent

Integrierter
Agent

Integrierter
Agent

Integrierter
Agent

Kaspersky Endpoint Agent

11.11.0

Integrierter
Agent

Integrierter
Agent

Integrierter
Agent

Integrierter
Agent

Kaspersky Endpoint Agent

12

Integrierter

Integrierter

Integrierter

Integrierter

Kaspersky Endpoint Agent720

12.1 und
höher

Agent

Agent

Agent

Agent

Integrierter
Agent

Integrierter
Agent

Integrierter
Agent

Integrierter
Agent

Integrierter Agent

Migration der Kon guration [KES+KEA] zur Kon guration [KES+built-in
agent]
Kaspersky Endpoint Security verfügt über integrierte Agenten für die Verwendung mit Detection and ResponseLösungen. Das separate Programm „Kaspersky Endpoint Agent“ ist nicht mehr erforderlich, um diese Lösungen zu
nutzen. Wenn Sie Kaspersky Endpoint Security auf Computern bereitstellen, auf denen Kaspersky Endpoint Agent
installiert ist, funktionieren die Detection and Response-Lösungen weiterhin mit Kaspersky Endpoint Security.
Außerdem wird Kaspersky Endpoint Agent vom Computer entfernt.
Der Lieferumfang von Kaspersky Endpoint Security für die Versionen 11.2.0 – 11.8.0 enthält Kaspersky Endpoint
Agent. Sie können Kaspersky Endpoint Agent auswählen, wenn Sie Kaspersky Endpoint Security für Windows
installieren. Dadurch werden zwei Apps auf Ihrem Computer installiert: KEA und KES. In Kaspersky Endpoint
Security 11.9.0 ist das Verteilungspaket für Kaspersky Endpoint Agent nicht mehr Teil des Verteilungskits fürKaspersky Endpoint Security.
Die Migration der Kon guration [KES+KEA] zu [KES+built-in agent] umfasst die folgenden Schritte:1

Upgrade von Kaspersky Security Center
Upgraden Sie alle Komponenten von Kaspersky Security Center auf Version 13.2 oder höher, einschließlich desAdministrationsagenten auf den Benutzercomputern und in Web Console.

2

Upgrade des Web-Plug-ins für Kaspersky Endpoint Security
Upgraden Sie in Kaspersky Security Center Web Console das Web-Plug-in für Kaspersky Endpoint Security auf
Version 11.7.0 oder höher. Die Komponenten „EDR Optimum“ und „Kaspersky Sandbox“ müssen via Web Console
verwaltet werden.
Zur Verwendung von Kaspersky Anti Targeted Attack Platform (EDR) benötigen Sie ein Web-Plug-in fürKaspersky Endpoint Security Version 12.1 oder höher.

3

Migration der Richtlinie und der Aufgaben
Verwenden Sie den Migrations-Assistenten für die Richtlinien und Aufgaben von Kaspersky Endpoint Agent, um
die Einstellungen von Kaspersky Endpoint Agent zu Kaspersky Endpoint Security für Windows zu migrieren.
Dadurch wird eine neue Richtlinie für Kaspersky Endpoint Security erstellt. Die neue Richtlinie hat den Status
Inaktiv. Um die Richtlinie anzuwenden, ö nen Sie die Richtlinieneigenschaften, akzeptieren Sie die Bedingungender Erklärung zu Kaspersky Security Network und setzen Sie den Status auf Aktiv.

4

Lizenzverwaltung
Wenn Sie eine gewöhnliche Lizenz für Kaspersky Endpoint Detection and Response Optimum oder Kaspersky
Optimum Security zur Aktivierung von Kaspersky Endpoint Security für Windows und Kaspersky Endpoint Agentverwenden, wird die Funktionalität „EDR Optimum“ nach dem Upgrade des Programms auf Version 11.7.0
automatisch aktiviert. Sie müssen keine zusätzlichen Aktionen ausführen.
Wenn Sie eine eigenständige Lizenz für Kaspersky Endpoint Detection and Response Optimum Add-on zur
Aktivierung der Funktionalität „EDR Optimum“ verwenden, müssen Sie sicherstellen, dass der Schlüssel für EDR
Optimum zum Schlüsselspeicher von Kaspersky Security Center hinzugefügt und die Funktion zur
automatischen Verteilung von Lizenzschlüsseln aktiviert ist. Nach dem Upgrade des Programms auf Version 11.7.0
wird die Funktionalität „EDR Optimum“ automatisch aktiviert.
721

Wenn Sie Kaspersky Endpoint Agent mit einer Lizenz für Kaspersky Endpoint Detection and Response Optimumoder Kaspersky Optimum Security aktivieren und eine andere Lizenz zur Aktivierung von Kaspersky Endpoint
Security für Windows verwenden, müssen Sie den Schlüssel für Kaspersky Endpoint Security für Windows mit
dem gewöhnlichen Schlüssel für Kaspersky Endpoint Detection and Response Optimum oder Kaspersky
Optimum Security ersetzen. Sie können den Schlüssel mithilfe der Aufgabe Schlüssel hinzufügen ersetzen.
Die Funktionalität „Kaspersky Sandbox“ muss nicht aktiviert werden. Kaspersky Sandbox ist sofort nach dem
Upgrade und der Aktivierung von Kaspersky Endpoint Security für Windows verfügbar.
Zum Aktivieren von Kaspersky Endpoint Security als Teil der Kaspersky Anti Targeted Attack Platform-Lösung
kann nur die Lizenz von Kaspersky Anti Targeted Attack Platform verwendet werden. Nach dem Upgrade der App
auf Version 12.1 wird die Funktionalität EDR (KATA) automatisch aktiviert. Sie müssen keine zusätzlichen Aktionen
ausführen.
5Upgrade von Kaspersky Endpoint Security
Es wird empfohlen, für das Upgrade des Programms und die Migration der Funktionalitäten „EDR Optimum“
und „Kaspersky Sandbox“ eine Aufgabe zur Remote-Installation zu verwenden.
Um ein Upgrade des Programms mithilfe einer Aufgabe zur Remote-Installation vorzunehmen, bearbeiten Sie die
folgenden Einstellungen:
Wählen Sie die Komponenten für Detection and Response-Lösungen in den Einstellungen desInstallationspakets aus.
Schließen Sie die Komponente Kaspersky Endpoint Agent in den Einstellungen des Installationspakets aus (fürKaspersky Endpoint Security für Windows Versionen 11.2.0 – 11.8.0).
Sie können das Programm auch mit den folgenden Methoden upgraden:Über den Kaspersky-Update-Dienst (Seamless Update – SMU).
Lokal mithilfe des Installationsassistenten für das Programm.
Kaspersky Endpoint Security unterstützt die automatische Komponentenauswahl, wenn ein Programm-Upgrade
auf einem Computer ausgeführt wird, auf dem das Programm „Kaspersky Endpoint Agent“ installiert ist. Die
automatische Komponentenauswahl ist abhängig von den Berechtigungen des Benutzerkontos, unter dem das
Programm upgegradet wird.
Wenn Sie Kaspersky Endpoint Security mithilfe der EXE- oder MSI-Datei unter dem Systemkonto (SYSTEM)
upgraden, erhält Kaspersky Endpoint Security Zugri auf die aktuellen Lizenzen für Kaspersky-Lösungen. Ist auf
dem Computer beispielsweise Kaspersky Endpoint Agent installiert und die Lösung „EDR Optimum“ aktiviert, so
kon guriert das Kaspersky Endpoint Security-Installationsprogramm automatisch die Komponentenauswahl undwählt die Komponente „EDR Optimum“ aus. Dadurch wechselt Kaspersky Endpoint Security zur Verwendung desintegrierten Agenten und entfernt Kaspersky Endpoint Agent. Gewöhnlich wird das MSI-Installationsprogramm
unter dem Systemkonto (SYSTEM) ausgeführt, wenn das Upgrade über den Kaspersky-Update-Dienst (SMU)
erfolgt oder wenn ein Installationspaket über Kaspersky Security Center bereitgestellt wird.
Wenn Sie Kaspersky Endpoint Security mithilfe einer MSI-Datei unter einem Benutzerkonto ohne
Administratorrechte upgraden, hat Kaspersky Endpoint Security keinen Zugri auf die aktuellen Lizenzen fürKaspersky-Lösungen. In diesem Fall wählt Kaspersky Endpoint Security die Komponenten automatisch auf Basisder Kaspersky Endpoint Agent-Kon guration aus. Anschließend wechselt Kaspersky Endpoint Security zur
Verwendung des integrierten Agenten und entfernt Kaspersky Endpoint Agent.

6

Neustart des Computers
Starten Sie Ihren Computer neu, um das Upgrade des Programms mit dem integrierten Agenten abzuschließen.
Beim Programm-Upgrade wird Kaspersky Endpoint Agent vom Installationsprogramm entfernt, bevor derComputer neu gestartet wird. Nach dem Neustart des Computers fügt das Installationsprogramm den
integrierten Agenten hinzu. Kaspersky Endpoint Security führt also die Funktionen von EDR und „Kaspersky
Sandbox“ nicht aus, bis der Computer neu gestartet wurde.
722

7

Status von Kaspersky Endpoint Detection and Response und Kaspersky Sandbox überprüfen
Falls der Computer nach dem Upgrade in der Konsole von Kaspersky Security Center den Status Kritisch anzeigt:
Stellen Sie sicher, dass auf dem Computer der Administrationsagent Version 13.2 oder höher installiert ist.
Überprüfen Sie den Betriebsstatus des integrierten Agenten anhand des Berichts über den Status der AppKomponenten. Wenn eine Komponente den Status Nicht installiert hat, installieren Sie die Komponente
mithilfe der Aufgabe Auswahl der Programmkomponenten ändern.
Vergessen Sie nicht, die Erklärung zu Kaspersky Security Network in der neuen Richtlinie für Kaspersky
Endpoint Security für Windows zu akzeptieren.
Stellen Sie mithilfe des Berichts über den Status der Programmkomponenten sicher, dass die Funktionalität„EDR Optimum“ aktiviert ist. Wird für eine Komponente der Status Nicht durch Lizenz abgedeckt angezeigt
wird, stellen Sie sicher, dass die Funktionalität zur automatischen Verteilung von Lizenzschlüsseln in EDR
Optimum aktiviert ist.

Migration von Richtlinien und Aufgaben für Kaspersky Endpoint Agent
Ab Version 11.7.0 enthält Kaspersky Endpoint Security für Windows einen Assistenten für die Migration vonKaspersky Endpoint Agent zu Kaspersky Endpoint Security. Sie können Richtlinien- und Aufgabeneinstellungen für
die folgenden Lösungen migrieren:
Kaspersky Sandbox
Kaspersky Endpoint Detection and Response Optimum (EDR Optimum)
Kaspersky Anti Targeted Attack Platform (EDR)
Ein Assistent für die Migration von Kaspersky Endpoint Agent zu Kaspersky Endpoint Security funktioniert nur in
Web Console und Cloud Console. In der Verwaltungskonsole (MMC) können Sie die Einstellungen für die Lösung
Kaspersky Anti Targeted Attack Platform (EDR) nur mit dem standardmäßigen Assistenten für die Migration vonRichtlinien und Aufgaben von Kaspersky Security Center migrieren.
Es wird empfohlen, zunächst auf einem einzelnen Computer mit der Migration von Kaspersky Endpoint Agentzu Kaspersky Endpoint Security zu beginnen, dann auf einer Gruppe von Computern, und schließlich auf allen
Computern der Organisation.

Um Richtlinien- und Aufgabeneinstellungen von Kaspersky Endpoint Agent nach Kaspersky Endpoint Security zu
migrieren,wählen Sie im „Web Console“-Hauptfenster den Punkt Vorgänge → Migration von Kaspersky Endpoint Agent.
Dadurch wird der Migrationsassistent für Richtlinien und Aufgaben ausgeführt. Folgen Sie den Anweisungen.

Schritt 1. Migration der Richtlinien

723

Der Migrationsassistent erstellt eine neue Richtlinie, die die Einstellungen der Richtlinien von Kaspersky Endpoint
Security und Kaspersky Endpoint Agent zusammenführt. Wählen Sie in der Richtlinienliste jene Richtlinien vonKaspersky Endpoint Agent aus, deren Einstellungen Sie mit der Richtlinie von Kaspersky Endpoint Security
zusammenführen möchten. Klicken Sie auf eine Richtlinie des Kaspersky Endpoint Agent, um das Kaspersky
Endpoint Security auszuwählen, mit dem Sie die Einstellungen zusammenführen möchten. Stellen Sie sicher, dassSie die korrekten Richtlinien ausgewählt haben, und gehen Sie weiter zum nächsten Schritt

Schritt 2. Aufgabenmigration
Der Migrations-Assistent erstellt neue Aufgaben für Kaspersky Endpoint Security. Wählen Sie in der Aufgabenliste
die Aufgaben von Kaspersky Endpoint Agent, die Sie für die Kaspersky Endpoint Security-Richtlinie erstellenmöchten. Der Assistent unterstützt Aufgaben für Kaspersky Endpoint Detection and Response und Kaspersky
Sandbox. Weiter zum nächsten Schritt

Schritt 3. Assistent abschließen
Schließen Sie den Assistenten ab. Als Ergebnis geht der Assistent wie folgt vor:
Er erstellt eine neue Richtlinie für Kaspersky Endpoint Security.
Die Richtlinie führt Einstellungen Kaspersky Endpoint Security und Kaspersky Endpoint Agent zusammen. Die
Richtlinie heißt <Kaspersky Endpoint Security-Richtlinienname> & <Kaspersky Endpoint Agent-Richtlinienname>.
Die neue Richtlinie hat den Status Inaktiv. Um fortzufahren, ändern Sie den Status der Richtlinien von Kaspersky
Endpoint Agent und Kaspersky Endpoint Security in Inaktiv und aktivieren Sie die neue zusammengeführte
Richtlinie.
Stellen Sie nach der Migration von Kaspersky Endpoint Agent zu Kaspersky Endpoint Security für Windows
sicher, dass in der neuen Richtlinie die Funktion der Datenübertragung zum Administrationsserver (Datenzu Quarantänedateien und Daten zur Entwicklungskette der Bedrohung) eingerichtet ist. Es erfolgt keine
Migration der Werte der Datenübertragungseinstellungen von den Richtlinien von Kaspersky Endpoint
Agent.
Wenn Sie die Migration von Kaspersky Endpoint Agent zu Kaspersky Endpoint Security für die Lösung
Kaspersky Anti Targeted Attack Platform (EDR) ausführen, können beim Verbinden des Computers mit Central
Node-Servern Fehler auftreten. Der Grund ist, dass der Migrations-Assistent in Web Console die folgenden
Richtlinieneinstellungen überspringt und diese nicht migriert:
Verbot von Einstellungsänderungen Einstellungen der Verbindung zu KATA-Servern ("Schloss").
Die Einstellungen können standardmäßig geändert werden (das "Schloss" ist geö net). Die Einstellungenwerden daher nicht auf dem Computer übernommen. Sie müssen Einstellungsänderungen verbieten und das"Schloss" verriegeln.
Krypto-Container.
Wenn Sie die Zwei-Wege-Authenti zierung zur Verbindung mit Central Node-Servern verwenden, müssen
Sie den Krypto-Container erneut hinzufügen. Der Migrations-Assistent migriert das TSL-Zerti kat desServers korrekt.
Der Migrations-Assistent für Richtlinien und Aufgaben in der Verwaltungskonsole (MMC) migriert alle
Einstellungen für die Lösung Kaspersky Anti Targeted Attack Platform (EDR).
Er erstellt Aufgaben für Kaspersky Endpoint Security.

724

Neue Aufgaben sind Kopien der Aufgaben von Kaspersky Endpoint Agent für Kaspersky Endpoint Detection
and Response und Kaspersky Sandbox. Gleichzeitig lässt der Assistent die Aufgaben von Kaspersky Endpoint
Agent unverändert.

1. Wählen Sie in der Verwaltungskonsole den Administrationsserver aus und ö nen Sie durch Rechtsklick das
Kontextmenü.
2. Wählen Sie Alle Aufgaben → Assistent für das Massenkonvertieren von Richtlinien und Aufgaben.
Der „Assistent für das Massenkonvertieren von Richtlinien und Aufgaben“ wird gestartet. Folgen Sie den
Anweisungen.

Schritt 1. Auswahl des Programms, für das Sie Richtlinien und Aufgaben konvertieren
müssenBei diesem Schritt müssen Sie Kaspersky Endpoint Security für Windows auswählen. Weiter zum nächsten
Schritt

Schritt 2. Konvertieren von Richtlinien
Der Migrations-Assistent erstellt eine neue Kaspersky Endpoint Security-Richtlinie, in die die
Richtlinieneinstellungen von Kaspersky Endpoint Agent migriert werden. Wählen Sie in der Richtlinienliste jene
Kaspersky Endpoint Agent-Richtlinien aus, deren Einstellungen Sie in die Kaspersky Endpoint SecurityRichtlinie übertragen möchten. Weiter zum nächsten Schritt
Der Migrations-Assistent beginnt mit der Richtlinienkonvertierung. Während der Richtlinienkonvertierung
fordert der Migrations-Assistent Sie auf, die Erklärung zu Kaspersky Security Network zu akzeptieren. Die
neuen Richtlinien erhalten den Namen <Name der Richtlinie> (konvertiert).

Schritt 3. Konvertieren von AufgabenÜberspringen Sie diesen Schritt. Der Assistent unterstützt nur Aufgaben für Kaspersky Endpoint Detection
and Response Optimum und Kaspersky Sandbox. Die Verwaltung dieser Komponenten ist nur in der Web
Console verfügbar. Weiter zum nächsten Schritt

Schritt 4. Assistent abschließen
Schließen Sie den Assistenten ab. Beim Ausführen des Assistenten wird eine neue Kaspersky Endpoint
Security-Richtlinie erstellt.

Managed Detection and Response
Ab Version 11.6.0 enthält Kaspersky Endpoint Security für Windows einen integrierten Agenten fürdie Lösung Managed Detection and Response. Die Lösung Kaspersky Managed Detection andResponse (MDR) erkennt und analysiert automatisch Sicherheitsvorfälle in Ihrer Infrastruktur. Zu
725

diesem Zweck verwendet MDR von Endpunkten bereitgestellte Telemetriedaten sowie maschinelles
Lernen. MDR sendet Vorfalldaten an die Kaspersky-Experten. Die Experten können den Vorfall dannbearbeiten und beispielsweise einen neuen Eintrag zu den Antiviren-Datenbanken hinzufügen.
Alternativ können die Experten Tipps zum Umgang mit dem Vorfall geben und beispielsweise
vorschlagen, bestimmte Computer vom Netzwerk zu isolieren. Ausführliche Informationen zur
Funktionsweise der Lösung nden Sie in der Hilfe zu „Kaspersky Managed Detection andResponse“ .

Unterstützung für ältere Versionen von Kaspersky Endpoint Security
Kaspersky Endpoint Security Version 11 und höher unterstützt die MDR-Lösung. Kaspersky Endpoint Security der
Versionen 11 – 11.5.0 sendet nur Telemetriedaten an „Kaspersky Managed Detection and Response“, um die
Bedrohungserkennung zu ermöglichen. Kaspersky Endpoint Security Version 11.6.0 umfasst die gesamte
Funktionalität des integrierten Agenten (Kaspersky Endpoint Agent).
Wenn Sie Kaspersky Endpoint Security 11 – 11.5.0 verwenden, müssen Sie die Datenbanken auf die neueste Version
aktualisieren, um mit der MDR-Lösung arbeiten zu können. Sie müssen auch Kaspersky Endpoint Agent installieren.
Wenn Sie Kaspersky Endpoint Security 11.6.0 oder höher verwenden, müssen Sie Kaspersky Endpoint Agent nicht
installieren, um die MDR-Lösung zu verwenden.
Falls die Kaspersky Endpoint Security-Richtlinie auch für Computer gilt, auf denen Kaspersky Endpoint
Security 11 – 11.5.0 nicht installiert ist, müssen Sie zuerst eine separate Kaspersky Endpoint Agent-Richtlinie fürdiese Computer erstellen. Kon gurieren Sie in der neuen Richtlinie die Integration mit „Kaspersky Managed
Detection and Response“.

Integration mit MDR
Um die Integration in „Kaspersky Managed Detection and Response“ einzurichten, müssen Sie die Komponente„Managed Detection and Response“ aktivieren und Kaspersky Endpoint Security kon gurieren.
Sie müssen die folgenden Komponenten aktivieren, damit „Managed Detection and Response“ funktioniert:
Kaspersky Security Network (erweiterter Modus).
Verhaltensanalyse.
Das Aktivieren dieser Komponenten ist obligatorisch. Andernfalls funktioniert „Kaspersky Managed Detection andResponse“ nicht, da die erforderlichen Telemetriedaten nicht empfangen werden.
„Kaspersky Managed Detection and Response“ verwendet zusätzlich Daten, die von anderen Anwendungenstammen. Das Aktivieren dieser Komponenten ist optional. Diese Komponenten stellen zusätzliche Daten bereit:
Schutz vor Web-Bedrohungen.
Schutz vor E-Mail-Bedrohungen.
Firewall.

726

Damit „Kaspersky Managed Detection and Response“ gemeinsam mit dem Administrationsserver über „Kaspersky
Security Center Web Console“ funktioniert, müssen Sie auch eine neue sichere Verbindung herstellen, und zwar
eine Hintergrundverbindung. Kaspersky Managed Detection and Response fordert Sie auf, eine
Hintergrundverbindung herzustellen, wenn Sie die Lösung bereitstellen. Stellen Sie sicher, dass die
Hintergrundverbindung hergestellt wurde.
Erstellung einer Hintergrundverbindung in Web Console

1. Wählen Sie im Hauptfenster der „Web Console“ den Punkt Konsolen-Einstellungen → Integration.
2. Gehen Sie zum Abschnitt Integration.
3. Aktivieren Sie den Umschalter Background-Verbindung für die Integration herstellen.
4. Speichern Sie die vorgenommenen Änderungen.
Zur Integration von Kaspersky Managed Detection and Response sind folgende Schritte erforderlich:
1

Kaspersky Private Security Network kon gurierenÜberspringen Sie diesen Schritt, wenn Sie „Kaspersky Security Center Cloud Console“ verwenden.
Kaspersky Security Center Cloud Console kon guriert Kaspersky Private Security Network automatisch,wenn das MDR-Plug-in installiert wird.
Die Lösung Kaspersky Private Security Network (KPSN) ermöglicht Benutzern den Zugri auf die KasperskyReputationsdatenbanken und auf andere statistische Daten, ohne dabei Daten von den Benutzercomputern an
Kaspersky zu senden. Auf diesen Computern müssen Kaspersky Endpoint Security oder andere KasperskyProgramme installiert sein.
Laden Sie in den Eigenschaften des Administrationsservers die Kon gurationsdatei von Kaspersky Security
Network hoch. Die Kon gurationsdatei von Kaspersky Security Network be ndet sich im ZIP-Archiv der MDRKon gurationsdatei. Sie können das ZIP-Archiv in der Konsole von Kaspersky Managed Detection and Response
abrufen. Ausführliche Informationen über die Kon guration von Kaspersky Private Security Network nden Sie inder Hilfe zu Kaspersky Security Center . Die Kon gurationsdatei von Kaspersky Security Network kann auchüber die Befehlszeile auf den Computer hochgeladen werden (siehe Anleitung unten).
So kon gurieren Sie Kaspersky Private Security Network über die Befehlszeile

1. Starten Sie den Befehlszeileninterpreter cmd als Administrator.
2. Wechseln Sie zu dem Ordner, in dem sich die ausführbare Datei von Kaspersky Endpoint Security
be ndet.
3. Führen Sie den folgenden Befehl aus:
avp.com KSN /private <Dateiname>wobei <Dateiname> der Name der Kon gurationsdatei ist, welche die Einstellungen für Kaspersky
Private Security Network enthält (Dateiformat PKCS7 oder PEM).
Beispiel:
avp.com KSN /private C:\kpsn_config.pkcs7

727

Künftig verwendet Kaspersky Endpoint Security das Kaspersky Private Security Network, um die Reputation vonDateien, Programmen und Websites zu ermitteln. Im Abschnitt Kaspersky Security Network der
Richtlinieneinstellungen wird der folgende Betriebsstatus angezeigt: Infrastruktur: Kaspersky Private Security
Network.
Sie müssen den erweiterten KSN-Modus aktivieren, damit „Managed Detection and Response“ funktioniert.

2

Aktivieren der Komponente „Managed Detection and Response“
Laden Sie die BLOB-Kon gurationsdatei in die Richtlinie von Kaspersky Endpoint Security (siehe Anleitung
unten). Die BLOB-Datei enthält die Client-ID und Informationen zur Lizenz für Kaspersky Managed Detection andResponse. Die BLOB-Datei be ndet sich im ZIP-Archiv der MDR-Kon gurationsdatei. Sie können das ZIP-Archiv
in der Konsole von Kaspersky Managed Detection and Response abrufen. Ausführliche Informationen zur BLOBDatei nden Sie in der Hilfe zu „Kaspersky Managed Detection and Response“ .
So aktivieren Sie die Komponente „Managed Detection and Response“ über die Verwaltungskonsole (MMC)

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Detection and Response → Managed Detection and Response
aus.
5. Aktivieren Sie das Kontrollkästchen Managed Detection and Response.
6. Klicken Sie im Block Einstellungen auf Hochladen und wählen Sie die BLOB-Datei aus, die in der
Konsole von Kaspersky Managed Detection and Response empfangen wurde. Die Datei hat die
Erweiterung p7.
7. Speichern Sie die vorgenommenen Änderungen.
So aktivieren Sie die Komponente „Managed Detection and Response“ über „Web Console“ und „Cloud Console“

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Detection and Response → Managed Detection and Response.
5. Aktivieren Sie den Schalter Managed Detection and Response.
6. Klicken Sie auf Laden und wählen Sie die BLOB-Datei aus, die über die Konsole von Kaspersky
Managed Detection and Response abgerufen wurde. Die Datei hat die Erweiterung p7.
7. Speichern Sie die vorgenommenen Änderungen.
728

So aktivieren Sie die Komponente „Managed Detection and Response“ über die Befehlszeile

1. Starten Sie den Befehlszeileninterpreter cmd als Administrator.
2. Wechseln Sie zu dem Ordner, in dem sich die ausführbare Datei von Kaspersky Endpoint Security
be ndet.
3. Führen Sie den folgenden Befehl aus:
avp.com MDRLICENSE /ADD <Dateiname> /login=<Benutzername> /password=<Kennwort>
Damit der Befehl ausgeführt werden kann, muss der Kennwortschutz aktiviert sein. Der
Benutzer muss die Berechtigung Programmeinstellungen anpassen besitzen.

Daraufhin veri ziert Kaspersky Endpoint Security die BLOB-Datei. Zur Veri zierung der BLOB-Datei gehört auchdie Überprüfung der digitalen Signatur und der Gültigkeitsdauer der Lizenz. Wenn die BLOB-Datei erfolgreichveri ziert wurde, lädt Kaspersky Endpoint Security die Datei hoch und sendet sie bei der nächsten
Synchronisierung mit Kaspersky Security Center an den Computer. Überprüfen Sie den Betriebsstatus derKomponente, indem Sie sich den Bericht über den Status der Programmkomponenten ansehen. Den
Betriebsstatus einer Komponente können Sie auch den Berichten in der lokalen Benutzerober äche vonKaspersky Endpoint Security entnehmen. Die Komponente Managed Detection and Response wir zur Liste der
Kaspersky Endpoint Security-Komponenten hinzugefügt.

Leitfaden zur Migration von KEA zu KES für MDR
Ab Version 11.6.0 enthält Kaspersky Endpoint Security für Windows einen integrierten Agenten für die Lösung
Kaspersky Managed Detection and Response. Sie benötigen Kaspersky Endpoint Agent nicht mehr als separate
Anwendung, um mit MDR zu arbeiten. Alle Funktionen von Kaspersky Endpoint Agent werden von Kaspersky
Endpoint Security ausgeführt.
Wenn Sie Kaspersky Endpoint Security auf Computern bereitstellen, auf denen Kaspersky Endpoint Agent
installiert ist, funktioniert die Kaspersky Managed Detection and Response-Lösung weiterhin mit Kaspersky
Endpoint Security. Außerdem wird Kaspersky Endpoint Agent vom Computer entfernt. Das System verhält sichgleich, wenn Sie Kaspersky Endpoint Security auf Version 11.6.0 oder höher aktualisieren.
Kaspersky Endpoint Security ist nicht mit Kaspersky Endpoint Agent kompatibel. Sie können diese beiden
Apps nicht mehr auf demselben Computer installieren.
Damit Kaspersky Endpoint Security als Teil von Kaspersky Managed Detection and Response funktioniert, müssen
die folgenden Bedingungen erfüllt sein:
Kaspersky Security Center Version 13.2 oder höher (einschließlich Administrationsagent) In älteren Versionen
von Kaspersky Security Center kann die Managed Detection and Response-Funktion nicht aktiviert werden.
Es wird eine Hintergrundverbindung zwischen Kaspersky Security Center Web Console und dem
Administrationsserver hergestellt. Damit MDR mit dem Administrationsserver über Kaspersky Security Center
Web Console funktioniert, müssen Sie eine neue sichere Hintergrundverbindung herstellen.

Schritte für die Migration der Kon guration [KES+KEA] zu [KES+built-in agent] für MDR
729

1

Upgrade des Verwaltungs-Plug-ins für Kaspersky Endpoint Security
Die Komponente MDR kann mit dem Verwaltungs-Plug-in von Kaspersky Endpoint Security Version 11.6 oderhöher verwaltet werden. Je nachdem, welchen Konsolentyp von Kaspersky Security Center sie verwenden,
aktualisieren Sie das Verwaltungs-Plug-in in der Verwaltungskonsole (MMC) oder das Web-Plug-in in der Web
Console.

2

Migration von Richtlinien und AufgabenÜbertragen Sie die Einstellungen von Kaspersky Endpoint Agent nach Kaspersky Endpoint Security für Windows.
Folgende Varianten stehen zur Auswahl:
Ein Assistent für die Migration von Kaspersky Endpoint Agent zu Kaspersky Endpoint Security. Der Assistentfür die Migration von Kaspersky Endpoint Agent zu Kaspersky Endpoint Security funktioniert nur in Web
ConsoleSo migrieren Sie Richtlinien- und Aufgabeneinstellungen von Kaspersky Endpoint Agent nach Kaspersky
Endpoint Security über die Web Console

Wählen Sie im „Web Console“-Hauptfenster den Punkt Vorgänge → Migration von Kaspersky
Endpoint Agent.
Dadurch wird der Migrations-Assistent für Richtlinien und Aufgaben ausgeführt. Folgen Sie den
Anweisungen.

Schritt 1. Migration der Richtlinien
Der Migrationsassistent erstellt eine neue Richtlinie, die die Einstellungen der Richtlinien vonKaspersky Endpoint Security und Kaspersky Endpoint Agent zusammenführt. Wählen Sie in derRichtlinienliste jene Richtlinien von Kaspersky Endpoint Agent aus, deren Einstellungen Sie mit derRichtlinie von Kaspersky Endpoint Security zusammenführen möchten. Klicken Sie auf eine Richtlinie
von Kaspersky Endpoint Agent, um die Richtlinie von Kaspersky Endpoint Security auszuwählen, mit
der Sie die Einstellungen zusammenführen möchten. Stellen Sie sicher, dass Sie die korrekten
Richtlinien ausgewählt haben, und gehen Sie weiter zum nächsten Schritt

Schritt 2. Aufgabenmigration
Der Migrations-Assistent unterstützt keine MDR-Aufgaben. Überspringen Sie diesen Schritt.

Schritt 3. Assistent abschließen
Schließen Sie den Assistenten ab. Beim Ausführen des Assistenten wird eine neue Kaspersky
Endpoint Security-Richtlinie erstellt. Die Richtlinie führt Einstellungen Kaspersky Endpoint Security
und Kaspersky Endpoint Agent zusammen. Die Richtlinie heißt <Kaspersky Endpoint SecurityRichtlinienname> & <Kaspersky Endpoint Agent-Richtlinienname>. Die neue Richtlinie hat den Status
Inaktiv. Um fortzufahren, ändern Sie den Status der Richtlinien von Kaspersky Endpoint Agent undKaspersky Endpoint Security in Inaktiv und aktivieren Sie die neue zusammengeführte Richtlinie.
Assistent für das Massenkonvertieren von standardmäßigen Richtlinien und Aufgaben Der Assistent für das
Massenkonvertieren von Richtlinien und Aufgaben ist nur in der Verwaltungskonsole (MMC) verfügbar.
Weitere Informationen zum Assistenten für das Massenkonvertieren von Richtlinien und Aufgaben nden Siein der Hilfe zu Kaspersky Security Center .
3

Lizenzierung der MDR-Funktionalität

730

Um Kaspersky Endpoint Security als Teil der Kaspersky Managed Detection and Response-Lösung zu aktivieren,benötigen Sie eine separate Lizenz für das Add-on von Kaspersky Managed Detection and Response. Sie können
den Schlüssel mithilfe der Aufgabe Schlüssel hinzufügen hinzufügen. Dadurch werden der Anwendung zwei
Schlüssel hinzugefügt: Kaspersky Endpoint Security und Kaspersky Managed Detection and Response.
4

Installation und Upgrade von Kaspersky Endpoint Security
Um die Funktionalität von MDR während einer Installation oder eines Upgrades der Anwendung zu migrieren,sollten Sie die Aufgabe zur Remote-Installation verwenden. Beim Erstellen einer Aufgabe zur Remote-Installation
müssen Sie die Komponente MDR in den Einstellungen des Installationspakets auswählen.
Sie können das Programm auch mit den folgenden Methoden upgraden:
Verwendung des Kaspersky-Update-Dienstes.
Lokal mithilfe des Installationsassistenten für das Programm.
Kaspersky Endpoint Security unterstützt die automatische Komponentenauswahl, wenn ein Programm-Upgrade
auf einem Computer ausgeführt wird, auf dem das Programm „Kaspersky Endpoint Agent“ installiert ist. Die
automatische Komponentenauswahl ist abhängig von den Berechtigungen des Benutzerkontos, unter dem das
Programm upgegradet wird.
Wenn Sie Kaspersky Endpoint Security mithilfe der EXE- oder MSI-Datei unter dem Systemkonto (SYSTEM)
upgraden, erhält Kaspersky Endpoint Security Zugri auf die aktuellen Lizenzen für Kaspersky-Lösungen. Ist auf
dem Computer Kaspersky Endpoint Agent installiert und die MDR-Lösung aktiviert, so kon guriert das
Kaspersky Endpoint Security-Installationsprogramm automatisch die Komponentenauswahl und wählt die
Komponente MDR aus. Dadurch wechselt Kaspersky Endpoint Security zur Verwendung des integrierten
Agenten und entfernt Kaspersky Endpoint Agent. Gewöhnlich wird das MSI-Installationsprogramm unter dem
Systemkonto (SYSTEM) ausgeführt, wenn ein Upgrade über den Kaspersky-Update-Dienst erfolgt oder wenn ein
Installationspaket über Kaspersky Security Center bereitgestellt wird.
Wenn Sie Kaspersky Endpoint Security mithilfe einer MSI-Datei unter einem Benutzerkonto ohne
Administratorrechte upgraden, hat Kaspersky Endpoint Security keinen Zugri auf die aktuellen Lizenzen fürKaspersky-Lösungen. In diesem Fall wählt Kaspersky Endpoint Security automatisch die Komponenten aus undberücksichtigt dabei die Komponentenauswahl von Kaspersky Endpoint Agent. Anschließend wechselt Kaspersky
Endpoint Security zur Verwendung des integrierten Agenten und entfernt Kaspersky Endpoint Agent.
Kaspersky Endpoint Security unterstützt ein Upgrade ohne Neustart des Computers. Sie können den
Modus für das App-Upgrade in den Richtlinieneigenschaften auswählen.

5Überprüfung des App-Betriebs
Falls der Computer nach der App-Installation oder dem Upgrade in der Konsole von Kaspersky Security Centerden Status Kritisch anzeigt:
Stellen Sie sicher, dass auf dem Computer der Administrationsagent Version 13.2 oder höher installiert ist.
Überprüfen Sie den Betriebsstatus des integrierten Agenten anhand des Berichts über den Status der AppKomponenten. Wenn eine Komponente den Status Nicht installiert hat, installieren Sie die Komponente
mithilfe der Aufgabe Auswahl der Programmkomponenten ändern. Falls eine Komponente den Status Nicht
durch Lizenz abgedeckt hat, stellen Sie sicher, dass Sie die Funktionalität des integrierten Agenten aktiviert
haben.
Vergessen Sie nicht, die Erklärung zu Kaspersky Security Network in der neuen Richtlinie für Kaspersky
Endpoint Security für Windows zu akzeptieren.

Endpoint Detection and Response731

Ab Version 11.7.0 enthält Kaspersky Endpoint Security für Windows einen integrierten Agenten fürdie Lösung Kaspersky Endpoint Detection and Response Optimum (im Folgenden auch "EDR
Optimum"). Ab Version 11.8.0 enthält Kaspersky Endpoint Security für Windows einen integrierten
Agenten für die Lösung Kaspersky Endpoint Detection and Response Expert (im Folgenden auch
"EDR Expert"). Kaspersky Endpoint Detection and Response umfasst eine Reihe von Lösungen, mit
denen die IT-Infrastruktur eines Unternehmens vor komplexen Cyberbedrohungen geschützt wird.
Diese Lösungen kombinieren die automatische Erkennung von Bedrohungen mit der Fähigkeit, auf
diese Bedrohungen zu reagieren. Dadurch lassen sich komplexe Angri e wie neue Exploits,
Ransomware, dateilose Angri e und Methoden mit legitimen Systemtools abwehren. Im Vergleich zu„EDR Optimum“ bietet „EDR Expert“ eine erweiterte Funktionalität zur Überwachung von und zur
Reaktion auf Bedrohungen. Einzelheiten zu diesen Lösungen nden Sie in der Hilfe zu „Kaspersky
Endpoint Detection and Response Optimum“ und in der Hilfe zu „Kaspersky Endpoint Detection
and Response Expert“ .

Threat Intelligence-Tools„Kaspersky Endpoint Detection and Response“ verwendet die folgenden Threat Intelligence-Tools:
Die Cloud-Service-Infrastruktur von Kaspersky Security Network (im Folgenden auch „KSN“ genannt), die
Echtzeitzugri auf Datei-, Website- und Software-Reputationsinformationen aus der KasperskyWissensdatenbank bietet. Durch die Verwendung von Daten aus Kaspersky Security Network wird die Reaktion
der Kaspersky-Programme auf Bedrohungen beschleunigt und die Leistungsfähigkeit bestimmter
Schutzkomponenten erhöht. Außerdem verringert sich das Risiko von Fehlalarmen. EDR Expert verwendet die
Lösung Kaspersky Private Security Network (KPSN), die Daten an regionale Server sendet, ohne Daten von
Geräten an KSN zu senden.
Integration in das Portal Kaspersky Threat Intelligence Portal , das Informationen über die Reputation vonDateien und Webadressen enthält und anzeigt.
Kaspersky Threats -Datenbank.
Die Cloud Sandbox-Technologie, mit der Sie erkannte Dateien in einer isolierten Umgebung ausführen und ihre
Reputation überprüfen können.

Funktionsweise der Lösung
„Kaspersky Endpoint Detection and Response“ prüft und analysiert, wie sich eine Bedrohung entwickelt, undversorgt die Sicherheitsabteilung oder den Administrator mit Informationen über den möglichen Angri , um einerechtzeitige Reaktion zu ermöglichen. Kaspersky Endpoint Detection and Response (EDR) zeigt Alarm-Details ineinem separaten Fenster an. Alarm-Details ist ein Tool, mit dem alle über eine erkannte Bedrohung gesammelten
Informationen angezeigt werden können. Zu den Alarm-Details gehört beispielsweise der Verlauf der auf dem
Computer angezeigten Dateien. Einzelheiten zur Verwaltung der Alarm-Details nden Sie in der Hilfe zu „Kaspersky
Endpoint Detection and Response Optimum“ und in der Hilfe zu „Kaspersky Endpoint Detection and Response
Expert“ .

Unterstützung für ältere Versionen von Kaspersky Endpoint Security
Wenn Sie Kaspersky Endpoint Security 11.2.0 – 11.6.0 für die Interoperabilität mit Kaspersky Endpoint Detection andResponse Optimum verwenden, ist Kaspersky Endpoint Agent in der Anwendung enthalten. Sie können Kaspersky
Endpoint Agent gleichzeitig mit Kaspersky Endpoint Security installieren. In Kaspersky Endpoint Security 11.9.0 ist
das Verteilungspaket für Kaspersky Endpoint Agent nicht mehr Teil des Verteilungskits für Kaspersky Endpoint
Security.

732

Die Lösung „Kaspersky Endpoint Detection and Response Expert“ unterstützt die Interoperabilität mit„Kaspersky Endpoint Agent“ nicht. Die Lösung „Kaspersky Endpoint Detection and Response Expert“ nutzt
Kaspersky Endpoint Security mit dem integrierten Agenten (Version 11.8.0 oder höher).

Integration in „Kaspersky Endpoint Detection and Response“
Zur Integration in „Kaspersky Endpoint Detection and Response“ müssen Sie die Komponente „Endpoint Detection
and Response Optimum“ (EDR Optimum) oder die Komponente „Endpoint Detection and Response Expert“ (EDR
Expert) hinzufügen und Kaspersky Endpoint Security kon gurieren.
Die Komponenten EDR Optimum, EDR Expert und EDR (KATA) sind nicht miteinander kompatibel.
Damit „Endpoint Detection and Response“ funktioniert, müssen die folgenden Bedingungen erfüllt sein:
Kaspersky Security Center Version 13.2 oder höher. In älteren Versionen von Kaspersky Security Center kanndie Funktion „Endpoint Detection and Response“ nicht aktiviert werden.
Die Komponente „EDR Optimum“ unterstützt als Teil von Kaspersky Endpoint Security die Interaktion mit der
Lösung „Kaspersky Endpoint Detection and Response Optimum 2.0“. Die Interaktion mit „Kaspersky Endpoint
Detection and Response Optimum“ Version 1.0 wird nicht unterstützt.
„EDR Optimum“ kann über „Kaspersky Security Center Web Console“ und „Kaspersky Security Center Cloud
Console“ verwaltet werden.
„EDR Expert“ kann nur über „Kaspersky Security Center Cloud Console“ verwaltet werden. Sie können dieseFunktionalität nicht über die Verwaltungskonsole (MMC) verwalten.
Die Anwendung ist aktiviert und die Funktionalität ist durch die Lizenz abgedeckt.
Die Komponente „Endpoint Detection and Response“ ist aktiviert.
Die Programmkomponenten, von denen „Endpoint Detection and Response“ abhängt, sind aktiviert undbetriebsbereit. „Endpoint Detection and Response“ ist von den folgenden Komponenten abhängig:
Schutz vor bedrohlichen Dateien.
Schutz vor Web-Bedrohungen.
Schutz vor E-Mail-Bedrohungen.
Exploit-Prävention.
Verhaltensanalyse.
Programm-Überwachung.
Rollback von schädlichen Aktionen.
Adaptive Kontrolle von Anomalien.
Die Integration mit „Kaspersky Endpoint Detection and Response“ umfasst die folgenden Schritte:733

1

Installation der Komponenten von „Managed Detection and Response“
Sie können die Komponente „EDR Optimum“ oder „EDR Expert“ während der Installation oder beim Upgrade
auswählen oder die Aufgabe Auswahl der Programmkomponenten ändern verwenden.
Sie müssen Ihren Computer neu starten, um das Upgrade des Programms mit den neuen Komponenten
abzuschließen.

2

Aktivieren von „Kaspersky Endpoint Detection and Response“
Eine Lizenz für „Kaspersky Endpoint Detection and Response“ können Sie wie folgt erwerben:
Die Funktionalität von „Endpoint Detection and Response“ ist in der Lizenz für Kaspersky Endpoint Security
für Windows enthalten.
Die Funktion ist sofort nach der Aktivierung von Kaspersky Endpoint Security für Windows verfügbar.
Kauf einer separaten Lizenz für „EDR Optimum“ oder „EDR Expert“ („Kaspersky Endpoint Detection andResponse“-Add-on).
Die Funktion wird verfügbar, sobald Sie einen separaten Schlüssel für Kaspersky Endpoint Detection andResponse hinzufügen. Dadurch werden zwei Schlüssel auf dem Computer installiert: ein Schlüssel fürKaspersky Endpoint Security und ein Schlüssel für „Kaspersky Endpoint Detection and Response“.
Die Lizenzverwaltung für die eigenständige Funktionalität von „Endpoint Detection and Response“ entspricht
der Lizenzverwaltung für Kaspersky Endpoint Security.
Stellen Sie sicher, dass die Funktionalität „EDR Optimum“ oder „EDR Expert“ in der Lizenz enthalten ist und auf
der lokalen Programmober äche ausgeführt wird.

3

Aktivieren der Komponenten von „Endpoint Detection and Response“
Sie können die Komponente in den Richtlinieneinstellungen für Kaspersky Endpoint Security für Windows
aktivieren oder deaktivieren.
So aktivieren oder deaktivieren Sie die Komponente „Endpoint Detection and Response“ über die „Web Console“
und „Cloud Console“

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Detection and Response → Endpoint Detection and Response.
5. Aktivieren Sie den Schalter Endpoint Detection and Response.
6. Speichern Sie die vorgenommenen Änderungen.
Die Komponente „Kaspersky Endpoint Detection and Response“ ist nun aktiviert. Überprüfen Sie den
Betriebsstatus der Komponente, indem Sie sich den Bericht über den Status der Programmkomponenten
ansehen. Den Betriebsstatus einer Komponente können Sie auch den Berichten in der lokalen
Benutzerober äche von Kaspersky Endpoint Security entnehmen. Die Komponente Endpoint Detection andResponse Optimum oder Endpoint Detection and Response Expert wird zur Liste der Kaspersky Endpoint
Security-Komponenten hinzugefügt.

734

4

Datenübertragung zum Administrationsserver aktivieren
Um alle Funktionen von „Endpoint Detection and Response“ zu aktivieren, muss die Datenübertragung für die
folgenden Datentypen aktiviert sein:
Daten zu Quarantänedateien.
Diese Daten sind erforderlich, um über „Web Console“ und „Cloud Console“ Informationen zu Dateienabzurufen, die sich auf dem Computer in Quarantäne be nden. So können Sie z. B. über „Web Console“ und„Cloud Console“ eine Datei aus der Quarantäne herunterladen, um sie zu analysieren.
Daten zur Entwicklungskette der Bedrohung.
Diese Daten sind erforderlich, um über „Web Console“ und „Cloud Console“ Informationen zu den
Bedrohungen abzurufen, die auf dem Computer gefunden wurden. In „Web Console“ und „Cloud Console“
können Sie Details zu den Warnungen ansehen und darauf reagieren.
So aktivieren Sie die Datenübertragung an den Administrationsserver über „Web Console“ und „Cloud Console“

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Berichte und Speicher.
5. Aktivieren Sie die folgenden Kontrollkästchen im Block Datenübertragung an den
Administrationsserver:Über Quarantäne-Dateien.
Über eine Bedrohungsentwicklungskette.
6. Speichern Sie die vorgenommenen Änderungen.

Untersuchung auf Kompromittierungsindikatoren (Standardaufgabe)
Ein Kompromittierungsindikator (IOC) ist ein Datensatz, der sich auf ein Objekt oder eine Aktivität bezieht und derauf unbefugten Zugri auf den Computer (Kompromittierung von Daten) hinweist. Beispielsweise können viele
erfolglose Versuche, sich beim System anzumelden, einen Kompromittierungsindikator darstellen. Mithilfe der
Aufgabe IOC-Untersuchung können Kompromittierungsindikatoren auf dem Computer gefunden und Maßnahmen
zur Reaktion auf Bedrohungen ergreifen werden.
Kaspersky Endpoint Security sucht mithilfe von IOC-Dateien nach Kompromittierungsindikatoren. IOC-Dateiensind Dateien, die Sätze von Indikatoren enthalten, mit denen die Anwendung nach Übereinstimmungen sucht. IOCDateien müssen dem OpenIOC-Standard entsprechen.

Ausführungsmodus für IOC-Untersuchungsaufgaben735

Mit „Kaspersky Endpoint Detection and Response“ können Sie standardmäßige IOC-Untersuchungsaufgaben
erstellen, um kompromittierte Daten zu erkennen. Eine Standard-IOC-Untersuchungsaufgabe ist eine
Gruppenaufgabe oder lokale Aufgabe, die manuell über die „Web Console“ erstellt und kon guriert wird. Aufgaben
werden unter Verwendung von IOC-Dateien ausgeführt, die vom Benutzer erstellt wurden. Wenn Sie einen
Kompromittierungsindikator manuell hinzufügen möchten, lesen Sie bitte die Anforderungen für IOC-Dateien.
Die Datei, die Sie über den unten stehenden Link herunterladen können, enthält eine Tabelle mit einer vollständigen
Liste der IOC-Bedingungen gemäß OpenIOC-Standard.
DATEI IOC_TERMS.XLSX HERUNTERLADEN
Kaspersky Endpoint Security unterstützt eigenständige IOC-Untersuchungsaufgaben auch, wenn die Anwendung
als Teil der Lösung Kaspersky-Sandbox verwendet wird.

Eine IOC-Untersuchungsaufgabe erstellen
Sie können Aufgaben des Typs IOC-Untersuchung manuell erstellen:
In den Alarm-Details (nur für „EDR Optimum“).

Alarm-Details ist ein Tool, mit dem alle über eine erkannte Bedrohung gesammelten Informationen angezeigt
werden können. Zu den Alarm-Details gehört beispielsweise der Verlauf der auf dem Computer angezeigten
Dateien. Einzelheiten zur Verwaltung der Alarm-Details nden Sie in der Hilfe zu „Kaspersky Endpoint Detection
and Response Optimum“ und in der Hilfe zu „Kaspersky Endpoint Detection and Response Expert“ .
Mithilfe des Assistenten für das Erstellen einer Aufgabe.
Sie können die Aufgabe für „EDR Optimum“ über „Web Console“ und „Cloud Console“ kon gurieren. Die
Aufgabeneinstellungen für „EDR Expert“ sind nur in „Cloud Console“ verfügbar.

Um die Aufgabe IOC-Untersuchung zu erstellen:
1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Aufgaben wird gestartet.
3. Passen Sie die Einstellungen der Aufgabe an:a. Wählen Sie in der Dropdown-Liste Anwendung den Punkt Kaspersky Endpoint Security für Windows (12.2)
aus.
b. Wählen Sie in der Dropdown-Liste Aufgabentyp den Punkt IOC-Untersuchung aus.
c. Geben Sie im Feld Aufgabenname eine kurze Beschreibung ein.
d. Wählen Sie im Block Geräte auswählen, denen die Aufgabe zugewiesen wird den Gültigkeitsbereich der
Aufgabe aus.
4. Wählen Sie die Geräte aus. Berücksichtigen Sie dabei die ausgewählte Variante für den Gültigkeitsbereich der
Aufgabe. Weiter zum nächsten Schritt736

5. Geben Sie die Anmeldedaten für das Konto des Benutzers ein, mit dessen Rechten Sie die Aufgabe ausführen
möchten. Weiter zum nächsten Schritt
Standardmäßig führt Kaspersky Endpoint Security die Aufgabe unter dem Systembenutzerkonto(SYSTEM) aus.
Das Systemkonto (SYSTEM) hat keine Berechtigung, die Aufgabe IOC-Untersuchung auf Netzlaufwerken
auszuführen. Wenn Sie die Aufgabe für ein Netzlaufwerk ausführen möchten, wählen Sie das Konto eines
Benutzers aus, der Zugri auf dieses Laufwerk hat.
Für eigenständige IOC-Untersuchungsaufgaben auf Netzlaufwerken müssen Sie in den
Aufgabeneigenschaften manuell das Benutzerkonto auswählen, das Zugri auf dieses Laufwerk hat.
6. Schließen Sie den Assistenten ab.
Die neue Aufgabe wird in der Aufgabenliste angezeigt.
7. Klicken Sie auf die neue Aufgabe.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
8. Wählen Sie die Registerkarte Programmeinstellungen aus.
9. Wechseln Sie zum Abschnitt IOC-Untersuchungseinstellungen.
10. Laden Sie die IOC-Dateien, um nach Kompromittierungsindikatoren zu suchen.
Nachdem die IOC-Dateien geladen sind, können Sie die Liste der Indikatoren aus den IOC-Dateien ansehen.
Es wird davon abgeraten, IOC-Dateien nach dem Ausführen der Aufgabe hinzuzufügen oder zu entfernen.
Die Folge könnte sein, dass die IOC-Untersuchungsergebnisse für eine zuvor ausgeführte Aufgabe
fehlerhaft angezeigt werden. Um Kompromittierungsindikatoren für neue IOC-Dateien zu suchen, wird
empfohlen, neue Aufgaben hinzuzufügen.
11. Passen Sie die Aktionen bei der IOC-Erkennung an:
Computer vom Netzwerk isolieren. Wenn diese Option ausgewählt ist, isoliert Kaspersky Endpoint Security
den Computer vom Netzwerk, um eine Ausbreitung der Bedrohung zu verhindern. Die Isolationsdauer können
Sie in den Einstellungen der Komponente „Endpoint Detection and Response“ anpassen.
Kopie in die Quarantäne verschieben und Objekt löschen. Wenn diese Option ausgewählt ist, löscht
Kaspersky Endpoint Security das auf dem Computer gefundene schädliche Objekt. Bevor das Objekts
gelöscht wird, erstellt Kaspersky Endpoint Security eine Sicherungskopie für den Fall, dass das Objekt
später wiederhergestellt werden muss. Kaspersky Endpoint Security verschiebt die Sicherungskopie in die
Quarantäne.
Untersuchung wichtiger Bereiche ausführen. Wenn diese Option ausgewählt ist, führt Kaspersky Endpoint
Security die Aufgabe Untersuchung wichtiger Bereiche aus. Kaspersky Endpoint Security untersucht
standardmäßig den Kernel-Speicher, die laufenden Prozesse und die Bootsektoren.
12. Wechseln Sie zum Abschnitt Erweitert.
13. Wählen Sie die Datentypen (IOC-Dokumente) aus, die im Rahmen der Aufgabe analysiert werden sollen.

737

Kaspersky Endpoint Security wählt automatisch Datentypen (IOC-Dokumente) für die Aufgabe IOC Scan
entsprechend dem Inhalt der geladenen IOC-Dateien aus. Es wird nicht empfohlen, die Auswahl vonDatentypen aufzuheben.
Sie können zusätzlich Scanbereiche für die folgenden Datentypen kon gurieren:
Dateien - FileItem. Legen Sie einen IOC-Scanbereich auf dem Computer über voreingestellte Bereiche fest.
Standardmäßig untersucht Kaspersky Endpoint Security nur wichtige Bereiche des Computers auf IOCs.
Dazu gehören beispielsweise der Ordner „Downloads“, der Desktop und der Ordner mit temporären
Betriebssystemdateien. Sie können den Untersuchungsbereich auch manuell anpassen.
Windows-Ereignisprotokolle - EventLogItem. Geben Sie den Zeitraum ein, in dem die Ereignisse
protokolliert wurden. Außerdem können Sie auswählen, welche Windows-Ereignisprotokolle für die IOCUntersuchung verwendet werden sollen. Standardmäßig sind die folgenden Ereignisprotokolle ausgewählt:Anwendungsereignisprotokoll, Systemereignisprotokoll und Sicherheitsereignisprotokoll.
Beim Datentyp Windows-Registrierung - RegistryItem untersucht Kaspersky Endpoint Security eine Reihe
von Registrierungsschlüsseln.
14. Wählen Sie im Eigenschaftenfenster der Aufgabe die Registerkarte Zeitplan aus.
15. Passen Sie den Zeitplan für die Aufgabe an.
Wake-On-LAN ist für diese Aufgabe nicht verfügbar. Stellen Sie sicher, dass der Computer eingeschaltet
ist, damit die Aufgabe ausgeführt werden kann.
16. Speichern Sie die vorgenommenen Änderungen.
17. Aktivieren Sie das Kontrollkästchen neben der Aufgabe.
18. Klicken Sie auf Starten.
Daraufhin durchsucht Kaspersky Endpoint Security den Computer nach Kompromittierungsindikatoren. Die
Ergebnisse der Aufgabe können Sie in den Aufgabeneigenschaften im Abschnitt Ergebnisse einsehen. Sie
können die Informationen zu erkannten Gefährdungsindikatoren in den Aufgabeneigenschaften anzeigen:
Programmeinstellungen → IOC-Untersuchungsergebnisse.

IOC-Untersuchungsergebnisse werden für 30 Tage gespeichert. Nach diesem Zeitraum löscht Kaspersky
Endpoint Security automatisch die ältesten Einträge.

Datei in die Quarantäne verschieben

738

Kaspersky Endpoint Detection and Response kann als Reaktion auf Bedrohungen Aufgaben des Typs Datei in
Quarantäne verschieben erstellen. Dies ist erforderlich, um die Folgen der Bedrohung zu minimieren. Die
Quarantäne ist ein spezieller lokaler Speicher auf dem Computer. Der Benutzer kann Dateien, die er für gefährlichfür den Computer hält, in die Quarantäne verschieben. Unter Quarantäne stehende Dateien werden inverschlüsselter Form gespeichert und gefährden die Sicherheit des Gerätes nicht. Kaspersky Endpoint Security
verwendet die Quarantäne nur bei der Arbeit mit Lösungen von Detection and Response: EDR Optimum, EDR
Expert, KATA (EDR), Kaspersky Sandbox. In anderen Fällen legt Kaspersky Endpoint Security die entsprechende
Datei im Backup ab. Ausführliche Informationen zur Verwaltung der Quarantäne als Teil dieser Lösungen nden Siein der Hilfe zu Kaspersky Sandbox , Hilfe zu Kaspersky Endpoint Detection and Response Optimum und Hilfe zu
Kaspersky Endpoint Detection and Response Expert , Hilfe zu Kaspersky Anti Targeted Attack Platform .
Aufgaben des Typs Datei in Quarantäne verschieben werden wie folgt erstellt:
In den Alarm-Details (nur für „EDR Optimum“).

Alarm-Details ist ein Tool, mit dem alle über eine erkannte Bedrohung gesammelten Informationen angezeigt
werden können. Zu den Alarm-Details gehört beispielsweise der Verlauf der auf dem Computer angezeigten
Dateien. Einzelheiten zur Verwaltung der Alarm-Details nden Sie in der Hilfe zu „Kaspersky Endpoint Detection
and Response Optimum“ und in der Hilfe zu „Kaspersky Endpoint Detection and Response Expert“ .
Mithilfe des Assistenten für das Erstellen einer Aufgabe.
Sie müssen den Dateipfad oder Datei-Hash (SHA256 oder MD5) eingeben oder sowohl den Dateipfad als auchden Datei-Hash.
Die Aufgabe Datei in Quarantäne verschieben hat folgende Einschränkungen:
1. Die Datei darf maximal 100 MB groß sein.
2. Systemkritische Objekte (SCO) können nicht unter Quarantäne gestellt werden. Systemkritische Objekte sindDateien, die vom Betriebssystem und von Kaspersky Endpoint Security für Windows für ihre Ausführung
benötigt werden.
3. Sie können die Aufgabe für „EDR Optimum“ über „Web Console“ und „Cloud Console“ kon gurieren. Die
Aufgabeneinstellungen für „EDR Expert“ sind nur in „Cloud Console“ verfügbar.

Um die Aufgabe Datei in Quarantäne verschieben zu erstellen:
1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Aufgaben wird gestartet.
3. Passen Sie die Einstellungen der Aufgabe an:a. Wählen Sie in der Dropdown-Liste Anwendung den Punkt Kaspersky Endpoint Security für Windows (12.2)
aus.
b. Wählen Sie in der Dropdown-Liste Aufgabentyp den Punkt Datei in Quarantäne verschieben aus.
c. Geben Sie im Feld Aufgabenname eine kurze Beschreibung ein.
d. Wählen Sie im Block Geräte auswählen, denen die Aufgabe zugewiesen wird den Gültigkeitsbereich der
Aufgabe aus.
4. Wählen Sie die Geräte aus. Berücksichtigen Sie dabei die ausgewählte Variante für den Gültigkeitsbereich der
Aufgabe. Klicken Sie auf Weiter.
739

5. Geben Sie die Anmeldedaten für das Konto des Benutzers ein, mit dessen Rechten Sie die Aufgabe ausführen
möchten. Klicken Sie auf Weiter.
Standardmäßig führt Kaspersky Endpoint Security die Aufgabe unter dem Systembenutzerkonto(SYSTEM) aus.
6. Beenden Sie den Assistenten durch Klick auf Fertigstellen.
Die neue Aufgabe wird in der Aufgabenliste angezeigt.
7. Klicken Sie auf die neue Aufgabe.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
8. Wählen Sie die Registerkarte Programmeinstellungen aus.
9. Klicken Sie in der Dateiliste auf Hinzufügen.
Der Assistent zum Hinzufügen von Dateien wird gestartet.
10. Um die Datei hinzuzufügen, müssen Sie den vollständigen Dateipfad oder sowohl den Datei-Hash als auch den
Pfad eingeben.
Wenn sich die Datei auf einem Netzlaufwerk be ndet, geben Sie vor dem Dateipfad die Zeichen \\ ein,nicht den Laufwerksbuchstaben. Beispiel: \\server\shared_folder\file.exe. Wenn der Dateipfad
einen Netzlaufwerksbuchstaben enthält, erhalten Sie möglicherweise den Fehler Datei wurde nicht
gefunden.
11. Wählen Sie im Eigenschaftenfenster der Aufgabe die Registerkarte Zeitplan aus.
12. Passen Sie den Zeitplan für die Aufgabe an.
Wake-On-LAN ist für diese Aufgabe nicht verfügbar. Stellen Sie sicher, dass der Computer eingeschaltet
ist, damit die Aufgabe ausgeführt werden kann.
13. Klicken Sie auf Speichern.
14. Aktivieren Sie das Kontrollkästchen neben der Aufgabe.
15. Klicken Sie auf Starten.
Daraufhin verschiebt Kaspersky Endpoint Security die Datei in die Quarantäne. Ist die Datei durch einen anderen
Prozess gesperrt, so wird für die Aufgabe der Status Abgeschlossen angezeigt, die Datei wird aber erst nachdem Neustart des Computers in die Quarantäne verschoben. Bestätigen Sie nach dem Neustart desComputers, dass die Datei gelöscht werden soll.
Die Aufgabe Datei in Quarantäne verschieben kann mit dem Fehler Der Zugri wurde verweigert abschließen, wenn
Sie versuchen, eine ausführbare Datei, die gerade ausgeführt wird, in die Quarantäne zu verschieben. Erstellen Sie
die Aufgabe „Prozess beenden“ für die Datei und versuchen Sie es erneut.
Die Aufgabe Datei in Quarantäne verschieben kann mit dem Fehler Zu wenig Platz im Quarantäne-Speicher
abschließen, wenn Sie versuchen, eine zu große Datei in die Quarantäne zu verschieben. Leeren Sie den
Quarantänebereich oder vergrößern Sie ihn. Dann versuchen Sie es erneut.
740

Sie können eine Datei aus der Quarantäne wiederherstellen oder die Quarantäne mithilfe der „Web Console“ leeren.
Sie können Objekte über die Befehlszeile lokal auf dem Computer wiederherstellen.

Datei anfordern
Sie können Dateien von Benutzercomputern abrufen. Sie können beispielsweise das Abrufen einer
Ereignisprotokolldatei kon gurieren, die von einem Drittanbieter-Programm erstellt wurde. Um die Datei abzurufen,
müssen Sie eine dedizierte Aufgabe erstellen. Nachdem die Aufgabe ausgeführt wurde, ist die Datei in der
Quarantäne gespeichert. Sie können diese Datei mithilfe der „Web Console“ aus der Quarantäne auf Ihren
Computer herunterladen. Die Datei verbleibt auf dem Computer des Benutzers im ursprünglichen Ordner.
Die Datei darf maximal 100 MB groß sein.

Sie können die Aufgabe für „EDR Optimum“ über „Web Console“ und „Cloud Console“ kon gurieren. Die
Aufgabeneinstellungen für „EDR Expert“ sind nur in „Cloud Console“ verfügbar.

Um die Aufgabe Datei anfordern zu erstellen:
1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Aufgaben wird gestartet.
3. Passen Sie die Einstellungen der Aufgabe an:a. Wählen Sie in der Dropdown-Liste Anwendung den Punkt Kaspersky Endpoint Security für Windows (12.2)
aus.
b. Wählen Sie in der Dropdown-Liste Aufgabentyp den Punkt Datei anfordern aus.
c. Geben Sie im Feld Aufgabenname eine kurze Beschreibung ein.
d. Wählen Sie im Block Geräte auswählen, denen die Aufgabe zugewiesen wird den Gültigkeitsbereich der
Aufgabe aus.
4. Wählen Sie die Geräte aus. Berücksichtigen Sie dabei die ausgewählte Variante für den Gültigkeitsbereich der
Aufgabe. Klicken Sie auf Weiter.
5. Geben Sie die Anmeldedaten für das Konto des Benutzers ein, mit dessen Rechten Sie die Aufgabe ausführen
möchten. Klicken Sie auf Weiter.
Standardmäßig führt Kaspersky Endpoint Security die Aufgabe unter dem Systembenutzerkonto(SYSTEM) aus.
6. Beenden Sie den Assistenten durch Klick auf Fertigstellen.
Die neue Aufgabe wird in der Aufgabenliste angezeigt.
7. Klicken Sie auf die neue Aufgabe.
741

Das Fenster mit den Aufgabeneigenschaften wird geö net.
8. Wählen Sie die Registerkarte Programmeinstellungen aus.
9. Klicken Sie in der Dateiliste auf Hinzufügen.
Der Assistent zum Hinzufügen von Dateien wird gestartet.
10. Um die Datei hinzuzufügen, müssen Sie den vollständigen Dateipfad oder sowohl den Datei-Hash als auch den
Pfad eingeben.
Wenn sich die Datei auf einem Netzlaufwerk be ndet, geben Sie vor dem Dateipfad die Zeichen \\ ein,nicht den Laufwerksbuchstaben. Beispiel: \\server\shared_folder\file.exe. Wenn der Dateipfad
einen Netzlaufwerksbuchstaben enthält, erhalten Sie möglicherweise den Fehler Datei wurde nicht
gefunden.
11. Wählen Sie im Eigenschaftenfenster der Aufgabe die Registerkarte Zeitplan aus.
12. Passen Sie den Zeitplan für die Aufgabe an.
Wake-On-LAN ist für diese Aufgabe nicht verfügbar. Stellen Sie sicher, dass der Computer eingeschaltet
ist, damit die Aufgabe ausgeführt werden kann.
13. Klicken Sie auf Speichern.
14. Aktivieren Sie das Kontrollkästchen neben der Aufgabe.
15. Klicken Sie auf Starten.
Daraufhin erstellt Kaspersky Endpoint Security eine Kopie der Datei und verschiebt sie in die Quarantäne. Sie
können die Datei über die „Web Console“ aus der Quarantäne herunterladen.

Datei löschen
Sie können Dateien mithilfe der Aufgabe Datei löschen per Fernzugri löschen. Sie können beispielsweise eine
Datei aus der Ferne löschen, um auf Bedrohungen zu reagieren.
Die Aufgabe Datei löschen hat folgende Einschränkungen:
Systemkritische Objekte (SCO) können nicht gelöscht werden. Systemkritische Objekte sind Dateien, die vom
Betriebssystem und von Kaspersky Endpoint Security für Windows für ihre Ausführung benötigt werden.
Sie können die Aufgabe für „EDR Optimum“ über „Web Console“ und „Cloud Console“ kon gurieren. Die
Aufgabeneinstellungen für „EDR Expert“ sind nur in „Cloud Console“ verfügbar.

Um die Aufgabe Datei löschen zu erstellen:
1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Aufgaben wird gestartet.
742

3. Passen Sie die Einstellungen der Aufgabe an:a. Wählen Sie in der Dropdown-Liste Anwendung den Punkt Kaspersky Endpoint Security für Windows (12.2)
aus.
b. Wählen Sie in der Dropdown-Liste Aufgabentyp den Punkt Datei löschen aus.
c. Geben Sie im Feld Aufgabenname eine kurze Beschreibung ein.
d. Wählen Sie im Block Geräte auswählen, denen die Aufgabe zugewiesen wird den Gültigkeitsbereich der
Aufgabe aus.
4. Wählen Sie die Geräte aus. Berücksichtigen Sie dabei die ausgewählte Variante für den Gültigkeitsbereich der
Aufgabe. Klicken Sie auf Weiter.
5. Geben Sie die Anmeldedaten für das Konto des Benutzers ein, mit dessen Rechten Sie die Aufgabe ausführen
möchten. Klicken Sie auf Weiter.
Standardmäßig führt Kaspersky Endpoint Security die Aufgabe unter dem Systembenutzerkonto(SYSTEM) aus.
6. Beenden Sie den Assistenten durch Klick auf Fertigstellen.
Die neue Aufgabe wird in der Aufgabenliste angezeigt.
7. Klicken Sie auf die neue Aufgabe.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
8. Wählen Sie die Registerkarte Programmeinstellungen aus.
9. Klicken Sie in der Dateiliste auf Hinzufügen.
Der Assistent zum Hinzufügen von Dateien wird gestartet.
10. Um die Datei hinzuzufügen, müssen Sie den vollständigen Dateipfad oder sowohl den Datei-Hash als auch den
Pfad eingeben.
Wenn sich die Datei auf einem Netzlaufwerk be ndet, geben Sie vor dem Dateipfad die Zeichen \\ ein,nicht den Laufwerksbuchstaben. Beispiel: \\server\shared_folder\file.exe. Wenn der Dateipfad
einen Netzlaufwerksbuchstaben enthält, erhalten Sie möglicherweise den Fehler Datei wurde nicht
gefunden.
11. Wählen Sie im Eigenschaftenfenster der Aufgabe die Registerkarte Zeitplan aus.
12. Passen Sie den Zeitplan für die Aufgabe an.
Wake-On-LAN ist für diese Aufgabe nicht verfügbar. Stellen Sie sicher, dass der Computer eingeschaltet
ist, damit die Aufgabe ausgeführt werden kann.
13. Klicken Sie auf Speichern.
14. Aktivieren Sie das Kontrollkästchen neben der Aufgabe.
743

15. Klicken Sie auf Starten.
Daraufhin löscht Kaspersky Endpoint Security die Datei vom entsprechenden Computer. Ist die Datei durcheinen anderen Prozess gesperrt, so wird für die Aufgabe der Status Abgeschlossen angezeigt, die Datei wird
aber erst nach dem Neustart des Computers gelöscht. Bestätigen Sie nach dem Neustart des Computers, dassdie Datei gelöscht werden soll.
Die Aufgabe Datei löschen kann mit dem Fehler Der Zugri wurde verweigert abschließen, wenn Sie versuchen,eine ausführbare Datei, die gerade ausgeführt wird, zu löschen. Erstellen Sie die Aufgabe „Prozess beenden“ für die
Datei und versuchen Sie es erneut.

Prozess-Start
Sie können Dateien mithilfe der Aufgabe Prozess starten per Fernzugri ausführen. Sie können beispielsweise ausder Ferne ein Dienstprogramm ausführen, das die Computerkon gurationsdatei erstellt. Anschließend können Sie
die Aufgabe Datei anfordern verwenden, um die erstellte Datei in Kaspersky Security Center Web Console zu
empfangen.
Sie können die Aufgabe für „EDR Optimum“ über „Web Console“ und „Cloud Console“ kon gurieren. Die
Aufgabeneinstellungen für „EDR Expert“ sind nur in „Cloud Console“ verfügbar.

Um die Aufgabe Prozess starten zu erstellen:
1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben aus.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Aufgaben wird gestartet.
3. Passen Sie die Einstellungen der Aufgabe an:a. Wählen Sie in der Dropdown-Liste Programm den Punkt Kaspersky Endpoint Security für Windows (12.6)
aus.
b. Wählen Sie in der Dropdown-Liste Aufgabentyp die Option Prozess starten.
c. Geben Sie im Feld Aufgabenname eine kurze Beschreibung ein.
d. Wählen Sie im Block Geräte auswählen, denen die Aufgabe zugewiesen wird den Gültigkeitsbereich der
Aufgabe aus.
4. Wählen Sie die Geräte aus. Berücksichtigen Sie dabei die ausgewählte Variante für den Gültigkeitsbereich der
Aufgabe. Klicken Sie auf Weiter.
5. Geben Sie die Anmeldedaten für das Konto des Benutzers ein, mit dessen Rechten Sie die Aufgabe ausführen
möchten. Klicken Sie auf Weiter.
Standardmäßig führt Kaspersky Endpoint Security die Aufgabe unter dem Systembenutzerkonto(SYSTEM) aus.
6. Beenden Sie den Assistenten durch Klick auf Fertigstellen.
744

Die neue Aufgabe wird in der Aufgabenliste angezeigt.
7. Klicken Sie auf die neue Aufgabe.
8. Das Fenster mit den Aufgabeneigenschaften wird geö net.
9. Wählen Sie die Registerkarte Programmeinstellungen aus.
10. Geben Sie den Befehl zum Prozess-Start ein.
Sie möchten beispielsweise ein Tool (utility.exe) ausführen, das standardmäßig die Informationen über die
Computerkon guration im aktuellen Ordner in einer Datei namens conf.txt speichert. Das Tool be ndet sichim Ordner C:\Users\admin\Diagnostic\. Sie möchten jedoch die Kon gurationsdatei im Ordner
C:\Benutzer\admin\Dokumente\Configuration speichern. Dafür müssen Sie die folgenden Werte
eingeben:Ausführbarer Befehl – C:\Benutzer\admin\Diagnostic\utility.exe
Befehlszeilenargumente (optional) – /R conf.txt
Pfad zum Arbeitsverzeichnis (optional) – C:\Benutzer\admin\Dokumente\Configuration
11. Wählen Sie im Eigenschaftenfenster der Aufgabe die Registerkarte Zeitplan aus.
12. Passen Sie den Zeitplan für die Aufgabe an.
Wake-On-LAN ist für diese Aufgabe nicht verfügbar. Stellen Sie sicher, dass der Computer eingeschaltet
ist, damit die Aufgabe ausgeführt werden kann.
13. Klicken Sie auf Speichern.
14. Aktivieren Sie das Kontrollkästchen neben der Aufgabe.
15. Klicken Sie auf Starten.
Daraufhin führt Kaspersky Endpoint Security den Befehl im Hintergrund aus und startet den Prozess. Die
Ergebnisse der Aufgabe können Sie in den Aufgabeneigenschaften im Abschnitt Ausführungsergebnisse
einsehen.

Prozess beenden
Sie können Prozesse mithilfe der Aufgabe Prozess beenden ferngesteuert beenden. Beispielsweise können Sie ein
Dienstprogramm ferngesteuert beenden, das zum Testen der Übertragungsrate dient und das mit der Aufgabe
Starten des Prozesses gestartet wurde.
Wenn Sie das Ausführen einer Datei unterbinden möchten, können Sie die Ausführungsverhinderungskomponente
kon gurieren. Sie können die Ausführung von ausführbaren Dateien, Skripten und Dateien im O ice-Format
verbieten.
Die Aufgabe Prozess beenden hat folgende Einschränkungen:
Prozesse von systemkritischen Objekten (SCO) können nicht beendet werden. Systemkritische Objekte sindDateien, die vom Betriebssystem und von Kaspersky Endpoint Security für Windows für ihre Ausführung
benötigt werden.
745

Sie können die Aufgabe für „EDR Optimum“ über „Web Console“ und „Cloud Console“ kon gurieren. Die
Aufgabeneinstellungen für „EDR Expert“ sind nur in „Cloud Console“ verfügbar.

Um die Aufgabe Prozess beenden zu erstellen:
1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf Hinzufügen.
Der Assistent für neue Aufgaben wird gestartet.
3. Passen Sie die Einstellungen der Aufgabe an:a. Wählen Sie in der Dropdown-Liste Anwendung den Punkt Kaspersky Endpoint Security für Windows (12.2)
aus.
b. Wählen Sie in der Dropdown-Liste Aufgabentyp den Punkt Prozess beenden aus.
c. Geben Sie im Feld Aufgabenname eine kurze Beschreibung ein.
d. Wählen Sie im Block Geräte auswählen, denen die Aufgabe zugewiesen wird den Gültigkeitsbereich der
Aufgabe aus.
4. Wählen Sie die Geräte aus. Berücksichtigen Sie dabei die ausgewählte Variante für den Gültigkeitsbereich der
Aufgabe. Klicken Sie auf Weiter.
5. Geben Sie die Anmeldedaten für das Konto des Benutzers ein, mit dessen Rechten Sie die Aufgabe ausführen
möchten. Klicken Sie auf Weiter.
Standardmäßig führt Kaspersky Endpoint Security die Aufgabe unter dem Systembenutzerkonto(SYSTEM) aus.
6. Beenden Sie den Assistenten durch Klick auf Fertigstellen.
Die neue Aufgabe wird in der Aufgabenliste angezeigt.
7. Klicken Sie auf die neue Aufgabe.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
8. Wählen Sie die Registerkarte Programmeinstellungen aus.
9. Zum Abschließen des Vorgangs müssen Sie die Datei auswählen, die Sie beenden möchten. Für die Auswahl
einer Datei bestehen folgenden Möglichkeiten:
Geben Sie den vollständigen Namen der Datei ein.
Geben Sie den Datei-Hash und den Dateipfad ein.
Geben Sie die PID des Prozesses ein (nur für lokale Aufgaben).

746

Wenn sich die Datei auf einem Netzlaufwerk be ndet, geben Sie vor dem Dateipfad die Zeichen \\ ein,nicht den Laufwerksbuchstaben. Beispiel: \\server\shared_folder\file.exe. Wenn der Dateipfad
einen Netzlaufwerksbuchstaben enthält, erhalten Sie möglicherweise den Fehler Datei wurde nicht
gefunden.
10. Wählen Sie im Eigenschaftenfenster der Aufgabe die Registerkarte Zeitplan aus.
11. Passen Sie den Zeitplan für die Aufgabe an.
Wake-On-LAN ist für diese Aufgabe nicht verfügbar. Stellen Sie sicher, dass der Computer eingeschaltet
ist, damit die Aufgabe ausgeführt werden kann.
12. Klicken Sie auf Speichern.
13. Aktivieren Sie das Kontrollkästchen neben der Aufgabe.
14. Klicken Sie auf Starten.
Daraufhin löscht Kaspersky Endpoint Security den Prozess vom entsprechenden Computer. Wennbeispielsweise eine 'GAME'-Anwendung ausgeführt wird und Sie den Prozess game.exe beenden, wird die
Anwendung geschlossen, ohne Daten zu speichern. Die Ergebnisse der Aufgabe können Sie in den
Aufgabeneigenschaften im Abschnitt Ergebnisse einsehen.

Ausführungsprävention
Die „Ausführungsprävention“ ermöglicht das Starten ausführbarer Dateien und Skripte sowie das Ö nen vonDateien in O ice-Formaten. Dadurch können Sie beispielsweise die Ausführung von Anwendungen verhindern, die
Sie für unsicher halten. Dadurch kann die Ausbreitung der Bedrohung gestoppt werden. Die
Ausführungsverhinderung unterstützt eine Reihe von O ice-Dateierweiterungen und Skriptinterpretern.

Regeln für die Ausführungsprävention
Die Ausführungsverhinderung verwaltet den Benutzerzugri auf Dateien mit Ausführungsverhinderungsregeln.
Eine Regel für die Ausführungsprävention ist eine Reihe von Kriterien, nach denen die Anwendung auf die
Ausführung eines Objekts reagiert, beispielsweise wenn die Objektausführung blockiert wird. Die Anwendung
identi ziert Dateien anhand von Pfaden oder Prüfsummen, die auf MD5- und SHA256-Hash-Algorithmen beruhen.
Sie können Regeln für die Ausführungsprävention erstellen:
In den Alarm-Details (nur für „EDR Optimum“).

Alarm-Details ist ein Tool, mit dem alle über eine erkannte Bedrohung gesammelten Informationen angezeigt
werden können. Zu den Alarm-Details gehört beispielsweise der Verlauf der auf dem Computer angezeigten
Dateien. Einzelheiten zur Verwaltung der Alarm-Details nden Sie in der Hilfe zu „Kaspersky Endpoint Detection
and Response Optimum“ und in der Hilfe zu „Kaspersky Endpoint Detection and Response Expert“ .
Verwenden einer Gruppenrichtlinie oder lokaler Anwendungseinstellungen.
Sie müssen den Dateipfad oder Datei-Hash (SHA256 oder MD5) eingeben oder sowohl den Dateipfad als auchden Datei-Hash.
Sie können „Ausführungsverhinderung verwalten“ auch lokal über die Befehlszeile aktivieren oder deaktivieren.
747

Die Ausführungsprävention besitzt die folgenden Beschränkungen:
1. Präventionsregeln gelten nicht für Dateien auf CDs oder in ISO-Images. Die Anwendung blockiert nicht die
Ausführung oder das Ö nen dieser Dateien.
2. Der Start von systemkritischen Objekten (SCO) kann nicht blockiert werden. Systemkritische Objekte sindDateien, die vom Betriebssystem und von Kaspersky Endpoint Security für Windows für ihre Ausführung
benötigt werden.
3. Es wird nicht empfohlen, mehr als 5.000 Ausführungspräventionsregeln zu erstellen, da dies zu
Systeminstabilität führen kann.

Regeln für die Ausführungsprävention
Ausführungsprävention kann in zwei Modi ausgeführt werden:
Nur Statistik
In diesem Modus verö entlicht Kaspersky Endpoint Security im Windows-Ereignisprotokoll und in Kaspersky
Security Center ein Ereignis über Versuche, ausführbare Objekte auszuführen oder Dokumente zu ö nen, dieden Kriterien der Präventionsregel entsprechen. Der Versuch, das Objekt auszuführen oder das Dokument zu
ö nen, wird jedoch nicht blockiert. Standardmäßig ist dieser Modus ausgewählt.
Aktiv
In diesem Modus sperrt die Anwendung die Ausführung von Objekten oder das Ö nen von Dokumenten, dieden Kriterien der Präventionsregel entsprechen. Außerdem verö entlicht die Anwendung im WindowsEreignisprotokoll und im Kaspersky Security Center-Ereignisprotokoll ein Ereignis über Versuche, Objekte
auszuführen oder Dokumente zu ö nen.

Verwaltung der Ausführungsprävention
Die Komponenteneinstellungen können nur über die „Web Console“ kon guriert werden.

Um die Ausführung zu verhindern:
1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Detection and Response → Endpoint Detection and Response.
5. Aktivieren Sie den Schalter Ausführungsprävention AKTIVIERT.
6. Wählen Sie im Block Aktion beim Ausführen oder Ö nen eines verbotenen Objekts den Betriebsmodus derKomponente:
Blockieren und protokollieren. In diesem Modus sperrt die Anwendung die Ausführung von Objekten oderdas Ö nen von Dokumenten, die den Kriterien der Präventionsregel entsprechen. Außerdem verö entlicht
die Anwendung im Windows-Ereignisprotokoll und im Kaspersky Security Center-Ereignisprotokoll ein
Ereignis über Versuche, Objekte auszuführen oder Dokumente zu ö nen.
748

Nur Ereignisse protokollieren. In diesem Modus verö entlicht Kaspersky Endpoint Security im WindowsEreignisprotokoll und in Kaspersky Security Center ein Ereignis über Versuche, ausführbare Objekte
auszuführen oder Dokumente zu ö nen, die den Kriterien der Präventionsregel entsprechen. Der Versuch,das Objekt auszuführen oder das Dokument zu ö nen, wird jedoch nicht blockiert. Standardmäßig ist dieser
Modus ausgewählt.
7. Erstellen Sie eine Liste mit Regeln zur Prävention der Ausführung:a. Klicken Sie auf Hinzufügen.
b. Dadurch wird ein Fenster geö net. Wählen Sie in diesem Fenster den Namen der Regeln zur Prävention derAusführung (Beispielsweise, Programm A).
c. Wählen Sie aus der Dropdown-Liste Typ die Aufgabe aus, die Sie blockieren möchten: Ausführbare Datei,
Skript, Microsoft O ice-Dokument.
Falls Sie einen falschen Objekttyp auswählen, blockiert Kaspersky Endpoint Security die Datei oder das
Skript nicht.
d. Um die Datei hinzuzufügen, müssen Sie den Datei-Hash (SHA256 oder MD5), den vollständigen Dateipfad
oder sowohl den Hash als auch den Pfad eingeben.
Wenn sich die Datei auf einem Netzlaufwerk be ndet, geben Sie vor dem Dateipfad die Zeichen \\ ein,nicht den Laufwerksbuchstaben. Beispiel: \\server\shared_folder\file.exe. Falls der Dateipfad
einen Netzlaufwerksbuchstaben enthält, wird Kaspersky Endpoint Security die Datei oder das Skript
nicht blockieren.
Die Ausführungsverhinderung unterstützt eine Reihe von O ice-Dateierweiterungen und Skriptinterpretern.
e. Klicken Sie auf OK.
8. Speichern Sie die vorgenommenen Änderungen.
Dadurch blockiert Kaspersky Endpoint Security die Ausführung von ausführbaren Dateien und Skripten sowie
das Ö nen von Dateien im O ice-Format. Sie können jedoch beispielsweise eine Skriptdatei in einem Texteditorö nen, auch wenn die Ausführung des Skripts verhindert wird. Beim Blockieren der Ausführung eines Objekts
zeigt Kaspersky Endpoint Security eine Standardbenachrichtigung an (siehe Abbildung unten), wenn die
Benachrichtigungen in den Programmeinstellungen aktiviert sind.

Regeln für die Ausführungsprävention

Isolation des Computernetzwerks
749

Die Netzwerkisolation des Computers ermöglicht es, einen Computer automatisch vom Netzwerk zu isolieren,
sobald ein Kompromittierungsindikator (IOC) erkannt wird – dies ist der automatische Modus. Sie können die
Netzwerkisolierung manuell aktivieren, während Sie die erkannte Bedrohung untersuchen – dies ist der manuelle
Modus.
Falls die Netzwerkisolation aktiviert ist, trennt die Anwendung alle aktiven Verbindungen und blockiert alle neuen
TCP/IP-Verbindungen auf dem Computer, außer der Folgenden:
Verbindungen, die als Ausnahmen von der Netzwerkisolation festgelegt sind.
Verbindungen, die von Kaspersky Endpoint Security-Diensten initiiert werden.
Verbindungen, die vom Kaspersky Security Center-Administrationsagenten initiiert werden.
Die Komponenteneinstellungen können nur über die „Web Console“ kon guriert werden.

Modus zur automatischen Netzwerkisolation
Sie können die Netzwerkisolation so kon gurieren, dass sie als Reaktion auf eine IOC-Erkennung automatischaktiviert wird. Sie können den Modus zur automatischen Netzwerkisolation mithilfe einer Gruppenrichtlinie
kon gurieren.
Kon guration der Netzwerkisolation, sodass sie als Reaktion auf eine IOC-Erkennung automatisch aktiviert wird.

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben aus.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Kaspersky Endpoint Security-Aufgabe IOC-Untersuchung.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
Erstellen Sie bei Bedarf die Aufgabe IOC-Untersuchung.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Aktivieren Sie im Block Aktion, wenn IOC erkannt wird die Kontrollkästchen Antwortaktionen ausführen,
wenn IOC gefunden wurde und Computer vom Netzwerk isolieren.
5. Speichern Sie die vorgenommenen Änderungen.
Wird ein IOC erkannt, isoliert die Anwendung den Rechner vom Netzwerk, um die Ausbreitung derBedrohung zu verhindern.
Sie können die Netzwerkisolation so kon gurieren, dass sie nach Ablauf einer bestimmten Zeit automatischaktiviert wird. Das Programm deaktiviert die Netzwerkisolation standardmäßig 8 Stunden, nachdem diese aktiviert
wurde. Sie können die Netzwerkisolation auch manuell deaktivieren (siehe folgende Anleitung). Nach dem
Deaktivieren der Netzwerkisolierung kann der Computer das Netzwerk ohne Einschränkungen verwenden.
So kon gurieren Sie die verzögerte Abschaltung der Netzwerkisolation eines Computers im automatischen Modus

750

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le aus.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Detection and Response → Endpoint Detection and Response.
5. Klicken Sie im Block Netzwerkisolation auf Einstellungen für das Aufheben der Netzwerkisolation vonComputern kon gurieren.
6. Dadurch wird ein Fenster geö net. Aktivieren Sie in diesem Fenster das Kontrollkästchen Isolation desComputers automatisch aufheben nach n Stunden und legen Sie fest, wie lange das automatische
Deaktivieren der Netzwerkisolierung verzögert werden soll.
7. Speichern Sie die vorgenommenen Änderungen.

Modus zur manuellen Netzwerkisolation
Sie können die Netzwerkisolation manuell ein- und ausschalten. Den manuellen Modus zur Netzwerkisolation
können Sie über die Computereigenschaften in der Kaspersky Security Center-Konsole anpassen.
Sie können die Netzwerkisolation aktivieren:
In den Alarm-Details (nur für „EDR Optimum“).

Alarm-Details ist ein Tool, mit dem alle über eine erkannte Bedrohung gesammelten Informationen angezeigt
werden können. Zu den Alarm-Details gehört beispielsweise der Verlauf der auf dem Computer angezeigten
Dateien. Einzelheiten zur Verwaltung der Alarm-Details nden Sie in der Hilfe zu „Kaspersky Endpoint Detection
and Response Optimum“ und in der Hilfe zu „Kaspersky Endpoint Detection and Response Expert“ .
Lokale Programmeinstellungen verwenden.
Manuelle Aktivierung Netzwerkisolation eines Computers751

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte aus.
2. Klicken Sie auf den Namen des Computers, auf dem Sie die lokalen Programmeinstellungen anpassen
möchten.
Die Eigenschaften des Computers werden geö net.
3. Wählen Sie die Registerkarte Programme.
4. Klicken Sie auf Kaspersky Endpoint Security für Windows.
Die lokalen Programmeinstellungen werden geö net.
5. Wählen Sie die Registerkarte Programmeinstellungen aus.
6. Gehen Sie zu Detection and Response → Endpoint Detection and Response.
7. Klicken Sie im Block Netzwerkisolation auf Computer vom Netzwerk isolieren.
Sie können die Netzwerkisolation so kon gurieren, dass sie nach Ablauf einer bestimmten Zeit automatischaktiviert wird. Das Programm deaktiviert die Netzwerkisolation standardmäßig 8 Stunden, nachdem diese aktiviert
wurde. Nach dem Deaktivieren der Netzwerkisolierung kann der Computer das Netzwerk ohne Einschränkungenverwenden.
So kon gurieren Sie die verzögerte Abschaltung der Netzwerkisolation eines Computers im manuellen Modus

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte aus.
2. Klicken Sie auf den Namen des Computers, auf dem Sie die lokalen Programmeinstellungen anpassen
möchten.
Die Eigenschaften des Computers werden geö net.
3. Wählen Sie die Registerkarte Aufgaben aus.
Dadurch wird die Liste der auf dem Computer verfügbaren Aufgaben angezeigt.
4. Wählen Sie die Aufgabe Netzwerkisolation aus.
5. Wählen Sie die Registerkarte Programmeinstellungen aus.
6. Dadurch wird ein Fenster geö net. Wählen Sie in diesem Fenster die verzögerte Abschaltung der
Netzwerkisolation aus.
7. Speichern Sie die vorgenommenen Änderungen.
Manuelle Deaktivierung der Netzwerkisolation eines Computers752

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte aus.
2. Klicken Sie auf den Namen des Computers, auf dem Sie die lokalen Programmeinstellungen anpassen
möchten.
Die Eigenschaften des Computers werden geö net.
3. Wählen Sie die Registerkarte Programme.
4. Klicken Sie auf Kaspersky Endpoint Security für Windows.
Die lokalen Programmeinstellungen werden geö net.
5. Wählen Sie die Registerkarte Programmeinstellungen aus.
6. Gehen Sie zu Detection and Response → Endpoint Detection and Response.
7. Klicken Sie im Block Netzwerkisolation auf Netzwerkisolation des Computers aufheben.
Sie können „Netzwerkisolation“ auch lokal über die Befehlszeile aktivieren oder deaktivieren.

Ausnahmen von der Netzwerkisolation
Sie können Ausnahmen für die Netzwerkisolation kon gurieren. Netzwerkverbindungen, die diesen Regeln
entsprechen, werden auf dem Computer nicht gesperrt, wenn die Netzwerkisolation aktiviert ist.
Zur Kon gurierung von Ausnahmen für die Netzwerkisolation können Sie eine Liste von Standardnetzwerkpro len
verwenden. Zu den Ausnahmen gehören standardmäßig Netzwerkpro le mit Regeln, die sicherstellen, dass Geräte
mit den Rollen DNS/DHCP-Server und DNS/DHCP-Client unterbrechungsfrei funktionieren. Sie können auch die
Einstellungen von Standardnetzwerkpro len ändern oder Ausschlüsse manuell de nieren (siehe Anweisungenunten).
In den Richtlinieneigenschaften angegebene Ausnahmen werden nur angewendet, wenn die Netzwerkisolation
als Reaktion auf eine erkannte Bedrohung automatisch aktiviert wird. In den Computereigenschaften
angegebene Ausnahmen werden nur angewendet, wenn die Netzwerkisolation manuell in den
Computereigenschaften in der Kaspersky Security Center-Konsole oder in den Alarm-Details aktiviert wurde.

Eine aktive Richtlinie verhindert nicht die Anwendung von Ausschlüssen von der Netzwerkisolation, die in den
Computereigenschaften kon guriert sind, da diese Parameter unterschiedliche Verwendungsszenarien haben.
So fügen Sie eine Ausnahme für die Netzwerkisolation im automatischen Modus hinzu

753

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le aus.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Detection and Response → Endpoint Detection and Response.
5. Klicken Sie im Block Ausnahmen für die Netzwerkisolation auf Ausnahmen.
6. Dadurch wird ein Fenster geö net. Klicken Sie in diesem Fenster auf Aus Pro l hinzufügen wählen Sie
Standard-Netzwerkpro le zur Kon guration von Ausschlüssen.
Netzwerkisolationsausschlüsse aus dem Pro l werden der Liste der Netzwerkisolationsausschlüsse
hinzugefügt. Sie können die Eigenschaften von Netzwerkverbindungen anzeigen. Bei Bedarf können Sie die
Netzwerkverbindungseinstellungen ändern.
7. Fügen Sie bei Bedarf eine Ausnahme für die Netzwerkisolation hinzu. Klicken Sie dazu im Fenster mit der
Ausnahmeliste auf Hinzufügen und bearbeiten Sie die Netzwerkverbindungseinstellungen manuell.
8. Speichern Sie die vorgenommenen Änderungen.
So fügen Sie eine Ausnahme für die Netzwerkisolation im manuellen Modus hinzu

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte aus.
2. Klicken Sie auf den Namen des Computers, auf dem Sie die lokalen Programmeinstellungen anpassen
möchten.
Die Eigenschaften des Computers werden geö net.
3. Wählen Sie die Registerkarte Aufgaben aus.
Dadurch wird die Liste der auf dem Computer verfügbaren Aufgaben angezeigt.
4. Wählen Sie die Aufgabe Netzwerkisolation aus.
5. Wählen Sie die Registerkarte Programmeinstellungen aus.
6. Dadurch wird ein Fenster geö net. Klicken Sie in diesem Fenster auf Ausnahmen.
7. Dadurch wird ein Fenster geö net. Klicken Sie in diesem Fenster auf Aus Pro l hinzufügen wählen Sie
Standard-Netzwerkpro le zur Kon guration von Ausschlüssen.
Netzwerkisolationsausschlüsse aus dem Pro l werden der Liste der Netzwerkisolationsausschlüsse
hinzugefügt. Sie können die Eigenschaften von Netzwerkverbindungen anzeigen. Bei Bedarf können Sie die
Netzwerkverbindungseinstellungen ändern.
8. Fügen Sie bei Bedarf eine Ausnahme für die Netzwerkisolation hinzu. Klicken Sie dazu im Fenster mit der
Ausnahmeliste auf Hinzufügen und bearbeiten Sie die Netzwerkverbindungseinstellungen manuell.
9. Speichern Sie die vorgenommenen Änderungen.

754

Sie können mit der Befehlszeile auch die Ausschlussliste der Netzwerkisolationen lokal einsehen. Dabei muss derComputer isoliert sein.

Cloud Sandbox
Mit der Technologie Cloud Sandbox können Sie komplexe Bedrohungen auf einem Computer erkennen. Kaspersky
Endpoint Security leitet erkannte Dateien automatisch zur Analyse an „Cloud Sandbox“ weiter. „Cloud Sandbox“
führt diese Dateien in einer isolierten Umgebung aus, um bösartige Aktivität zu erkennen, und entscheidet dannüber ihre Reputation. Daten über diese Dateien werden an Kaspersky Security Network gesendet. Wenn „Cloud
Sandbox“ eine schädliche Datei gefunden hat, führt Kaspersky Endpoint Security die passende Aktion aus, um
diese Bedrohung auf allen Computern, auf denen die Bedrohung vorliegt, zu beseitigen.
Damit „Cloud Sandbox“ funktioniert, müssen Sie die Verwendung von Kaspersky Security Network aktivieren.

Wenn Sie Kaspersky Private Security Network
verfügbar.

verwenden, ist die „Cloud Sandbox“-Technologie nicht

Die Technologie „Cloud Sandbox“ ist ständig aktiviert und steht allen Benutzern von Kaspersky Security Network
zur Verfügung, unabhängig vom Typ der genutzten Lizenz. Wenn Sie die Endpoint Detection and Response-Lösung(EDR Optimum oder EDR Expert) schon bereitgestellt haben, können Sie einen separaten Indikator für durch Cloud
Sandbox erkannte Bedrohungen aktivieren. Diesen Indikator können Sie verwenden, um während der Analyse vonerkannten Bedrohungen eine Statistik zu generieren.

Um den „Cloud Sandbox“-Indikator zu aktivieren:
1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Detection and Response → Endpoint Detection and Response.
5. Aktivieren Sie den Schalter Cloud Sandbox.
6. Speichern Sie die vorgenommenen Änderungen.
Sobald eine Bedrohung erkannt wird, aktiviert Kaspersky Endpoint Security den Indikator für Bedrohungen, die
mithilfe von „Cloud Sandbox“ erkannt wurden. Der Indikator be ndet sich im Programmhauptfenster unter
Technologien zur Erkennung. Kaspersky Endpoint Security verweist auch im Bedrohungsbericht in der
Kaspersky Security Center-Konsole auf die „Cloud Sandbox“-Bedrohungserkennungstechnologie.

Leitfaden zur Migration von KEA zu KES für EDR Optimum
Ab Version 11.7.0 enthält Kaspersky Endpoint Security für Windows einen integrierten Agenten für die Lösung
Kaspersky Endpoint Detection and Response Optimum. Sie benötigen Kaspersky Endpoint Agent nicht mehr als
separate Anwendung, um mit EDR Optimum zu arbeiten. Alle Funktionen von Kaspersky Endpoint Agent werden
von Kaspersky Endpoint Security ausgeführt.

755

Wenn Sie Kaspersky Endpoint Security auf Computern bereitstellen, auf denen Kaspersky Endpoint Agent
installiert ist, funktioniert die Kaspersky Endpoint Detection and Response Optimum-Lösung weiterhin mit
Kaspersky Endpoint Security. Außerdem wird Kaspersky Endpoint Agent vom Computer entfernt. Das Systemverhält sich gleich, wenn Sie Kaspersky Endpoint Security auf Version 11.7.0 oder höher aktualisieren.
Kaspersky Endpoint Security ist nicht mit Kaspersky Endpoint Agent kompatibel. Sie können diese beiden
Apps nicht mehr auf demselben Computer installieren.
Damit Kaspersky Endpoint Security als Teil von Kaspersky Endpoint Detection and Response Optimum
funktioniert, müssen die folgenden Bedingungen erfüllt sein:
Kaspersky Endpoint Detection and Response Optimum 2.0 oder höher
Kaspersky Security Center Version 13.2 oder höher (einschließlich Administrationsagent) In älteren Versionen
von Kaspersky Security Center kann die EDR Optimum-Funktion nicht aktiviert werden.
EDR Optimum kann nur über Kaspersky Security Center Cloud Console verwaltet werden.
Die Datenübertragung an den Administrationsserver ist aktiviert. Diese Daten sind erforderlich, um via Web
Console Informationen zu Dateien abzurufen, die sich auf dem Computer in der Quarantäne be nden.
Es wird eine Hintergrundverbindung zwischen Kaspersky Security Center Web Console und dem
Administrationsserver hergestellt. Damit EDR Optimum mit dem Administrationsserver über Kaspersky Security
Center Web Console funktioniert, müssen Sie eine neue sichere Hintergrundverbindung herstellen.

Schritte für die Migration der Kon guration [KES KEA] zu [KES+built-in agent] für EDR Optimum
1

Upgrade des Web-Plug-ins für Kaspersky Endpoint Security
Die Komponente EDR Optimum kann mit dem Web-Plug-in von Kaspersky Endpoint Security Version 11.7.0 oderhöher verwaltet werden.

2

Migration von Richtlinien und AufgabenÜbertragen Sie die Einstellungen von Kaspersky Endpoint Agent nach Kaspersky Endpoint Security für Windows.
Verwenden Sie dazu den Assistenten für die Migration von Kaspersky Endpoint Agent in der Web Console.
So migrieren Sie Richtlinien- und Aufgabeneinstellungen von Kaspersky Endpoint Agent nach Kaspersky
Endpoint Security über die Web Console

756

Wählen Sie im „Web Console“-Hauptfenster den Punkt Vorgänge → Migration von Kaspersky
Endpoint Agent.
Dadurch wird der Migrations-Assistent für Richtlinien und Aufgaben ausgeführt. Folgen Sie den
Anweisungen.

Schritt 1. Migration der Richtlinien
Der Migrationsassistent erstellt eine neue Richtlinie, die die Einstellungen der Richtlinien von Kaspersky
Endpoint Security und Kaspersky Endpoint Agent zusammenführt. Wählen Sie in der Richtlinienliste jene
Richtlinien von Kaspersky Endpoint Agent aus, deren Einstellungen Sie mit der Richtlinie von Kaspersky
Endpoint Security zusammenführen möchten. Klicken Sie auf eine Richtlinie von Kaspersky Endpoint
Agent, um die Richtlinie von Kaspersky Endpoint Security auszuwählen, mit der Sie die Einstellungenzusammenführen möchten. Stellen Sie sicher, dass Sie die korrekten Richtlinien ausgewählt haben, undgehen Sie weiter zum nächsten Schritt

Schritt 2. Aufgabenmigration
Der Migrations-Assistent erstellt neue Aufgaben für Kaspersky Endpoint Security. Wählen Sie in der
Aufgabenliste die Aufgaben von Kaspersky Endpoint Agent, die Sie für die Kaspersky Endpoint
Security-Richtlinie erstellen möchten. Weiter zum nächsten Schritt

Schritt 3. Assistent abschließen
Schließen Sie den Assistenten ab. Als Ergebnis geht der Assistent wie folgt vor:
Er erstellt eine neue Richtlinie für Kaspersky Endpoint Security.
Die Richtlinie führt Einstellungen Kaspersky Endpoint Security und Kaspersky Endpoint Agentzusammen. Die Richtlinie heißt <Kaspersky Endpoint Security-Richtlinienname> & <Kaspersky
Endpoint Agent-Richtlinienname>. Die neue Richtlinie hat den Status Inaktiv. Um fortzufahren,ändern Sie den Status der Richtlinien von Kaspersky Endpoint Agent und Kaspersky Endpoint
Security in Inaktiv und aktivieren Sie die neue zusammengeführte Richtlinie.
Stellen Sie nach der Migration von Kaspersky Endpoint Agent zu Kaspersky Endpoint Security
für Windows sicher, dass in der neuen Richtlinie die Funktion der Datenübertragung zum
Administrationsserver (Daten zu Quarantänedateien und Daten zur Entwicklungskette derBedrohung) eingerichtet ist. Es erfolgt keine Migration der Werte derDatenübertragungseinstellungen von den Richtlinien von Kaspersky Endpoint Agent.
Er erstellt Aufgaben für Kaspersky Endpoint Security.
Neue Aufgaben sind Kopien der Kaspersky Endpoint Agent-Aufgaben. Gleichzeitig lässt derAssistent die Aufgaben von Kaspersky Endpoint Agent unverändert.

3

Lizenzierung der Funktionalität von EDR Optimum
Wenn Sie eine allgemeine Lizenz für Kaspersky Endpoint Detection and Response Optimum oder Kaspersky
Optimum Security zur Aktivierung von Kaspersky Endpoint Security für Windows und Kaspersky Endpoint Agentverwenden, wird nach dem Anwendungs-Upgrade auf Version 11.7.0 oder höher die EDR Optimum-Funktionalität
automatisch aktiviert. Sie müssen keine zusätzlichen Aktionen ausführen.

757

Wenn Sie eine eigenständige Lizenz für Kaspersky Endpoint Detection and Response Optimum Add-on zur
Aktivierung der Funktionalität „EDR Optimum“ verwenden, müssen Sie sicherstellen, dass der Schlüssel für EDR
Optimum zum Schlüsselspeicher von Kaspersky Security Center hinzugefügt und die Funktion zur
automatischen Verteilung von Lizenzschlüsseln aktiviert ist. Nach dem Anwendungs-Upgrade auf Version 11.7.0
oder höher wird die EDR Optimum-Funktionalität automatisch aktiviert.
Wenn Sie Kaspersky Endpoint Agent mit einer Lizenz für Kaspersky Endpoint Detection and Response Optimumoder Kaspersky Optimum Security aktivieren und eine andere Lizenz zur Aktivierung von Kaspersky Endpoint
Security für Windows verwenden, müssen Sie den Schlüssel für Kaspersky Endpoint Security für Windows mit
dem gewöhnlichen Schlüssel für Kaspersky Endpoint Detection and Response Optimum oder Kaspersky
Optimum Security ersetzen. Sie können den Schlüssel mithilfe der Aufgabe Schlüssel hinzufügen ersetzen.
4

Installation und Upgrade von Kaspersky Endpoint Security
Um die EDR Optimum-Funktionalität während einer Installation oder eines Upgrades der Anwendung zu migrieren,sollten Sie die Aufgabe zur Remote-Installation verwenden. Beim Erstellen einer Aufgabe zur Remote-Installation
müssen Sie die Komponente EDR Optimum in den Einstellungen des Installationspakets auswählen.
Sie können das Programm auch mit den folgenden Methoden upgraden:
Verwendung des Kaspersky-Update-Dienstes.
Lokal mithilfe des Installationsassistenten für das Programm.
Kaspersky Endpoint Security unterstützt die automatische Komponentenauswahl, wenn ein Programm-Upgrade
auf einem Computer ausgeführt wird, auf dem das Programm „Kaspersky Endpoint Agent“ installiert ist. Die
automatische Komponentenauswahl ist abhängig von den Berechtigungen des Benutzerkontos, unter dem das
Programm upgegradet wird.
Wenn Sie Kaspersky Endpoint Security mithilfe der EXE- oder MSI-Datei unter dem Systemkonto (SYSTEM)
upgraden, erhält Kaspersky Endpoint Security Zugri auf die aktuellen Lizenzen für Kaspersky-Lösungen. Ist auf
dem Computer beispielsweise Kaspersky Endpoint Agent installiert und die Lösung „EDR Optimum“ aktiviert, so
kon guriert das Kaspersky Endpoint Security-Installationsprogramm automatisch die Komponentenauswahl undwählt die Komponente „EDR Optimum“ aus. Dadurch wechselt Kaspersky Endpoint Security zur Verwendung desintegrierten Agenten und entfernt Kaspersky Endpoint Agent. Gewöhnlich wird das MSI-Installationsprogramm
unter dem Systemkonto (SYSTEM) ausgeführt, wenn ein Upgrade über den Kaspersky-Update-Dienst erfolgt
oder wenn ein Installationspaket über Kaspersky Security Center bereitgestellt wird.
Wenn Sie Kaspersky Endpoint Security mithilfe einer MSI-Datei unter einem Benutzerkonto ohne
Administratorrechte upgraden, hat Kaspersky Endpoint Security keinen Zugri auf die aktuellen Lizenzen fürKaspersky-Lösungen. In diesem Fall wählt Kaspersky Endpoint Security die Komponenten automatisch auf Basisder Kaspersky Endpoint Agent-Kon guration aus. Anschließend wechselt Kaspersky Endpoint Security zur
Verwendung des integrierten Agenten und entfernt Kaspersky Endpoint Agent.
Kaspersky Endpoint Security unterstützt ein Upgrade ohne Neustart des Computers. Sie können den
Modus für das App-Upgrade in den Richtlinieneigenschaften auswählen.

5Überprüfung des App-Betriebs
Falls der Computer nach der App-Installation oder dem Upgrade in der Konsole von Kaspersky Security Centerden Status Kritisch anzeigt:
Stellen Sie sicher, dass auf dem Computer der Administrationsagent Version 13.2 oder höher installiert ist.
Überprüfen Sie den Betriebsstatus des integrierten Agenten anhand des Berichts über den Status der AppKomponenten. Wenn eine Komponente den Status Nicht installiert hat, installieren Sie die Komponente
mithilfe der Aufgabe Auswahl der Programmkomponenten ändern. Falls eine Komponente den Status Nicht
durch Lizenz abgedeckt hat, stellen Sie sicher, dass Sie die Funktionalität des integrierten Agenten aktiviert
haben.

758

Vergessen Sie nicht, die Erklärung zu Kaspersky Security Network in der neuen Richtlinie für Kaspersky
Endpoint Security für Windows zu akzeptieren.

Kaspersky Sandbox
Ab Version 11.7.0 enthält Kaspersky Endpoint Security für Windows einen integrierten Agenten zur
Integration mit der Lösung Kaspersky Sandbox. Die „Kaspersky Sandbox“-Lösung erkennt undblockiert automatisch komplexe Bedrohungen auf Computern. „Kaspersky Sandbox“ analysiert das
Verhalten von Objekten, um schädliche Aktivitäten zu erkennen sowie Aktivitäten, die für gezielte
Angri e auf die IT-Infrastruktur eines Unternehmens charakteristisch sind. „Kaspersky Sandbox“
analysiert und untersucht Objekte auf speziellen Servern, auf denen virtuelle Abbilder von Microsoft
Windows-Betriebssystemen bereitstehen („Kaspersky Sandbox“-Server). Einzelheiten zu dieser
Lösung nden Sie in der Hilfe zu „Kaspersky Sandbox“ .
Für die Lösung „Kaspersky Sandbox“ sind die folgenden Kon gurationen möglich:Kaspersky Sandbox 2.0
Kaspersky Sandbox 2.0 unterstützt die Kon guration [KES+built-in agent].
Minimale Anforderungen:Kaspersky Endpoint Security 11.7.0 für Windows oder höher.
Kaspersky Endpoint Agent ist nicht erforderlich.
Kaspersky Security Center 13.2

Kaspersky Sandbox 1.0
Kaspersky Sandbox 1.0 unterstützt die Kon guration [KES+KEA].
Minimale Anforderungen:Kaspersky Endpoint Security 11.2.0 – 11.6.0 für Windows.
Kaspersky Endpoint Agent 3.8.
Sie können Kaspersky Endpoint Agent aus dem Verteilungspaket für Kaspersky Endpoint Security für Windows
installieren.
Der Lieferumfang von Kaspersky Endpoint Security für die Versionen 11.2.0 – 11.8.0 enthält Kaspersky
Endpoint Agent. Sie können Kaspersky Endpoint Agent auswählen, wenn Sie Kaspersky Endpoint Security
für Windows installieren. Dadurch werden zwei Apps auf Ihrem Computer installiert: KEA und KES. In
Kaspersky Endpoint Security 11.9.0 ist das Verteilungspaket für Kaspersky Endpoint Agent nicht mehr Teildes Verteilungskits für Kaspersky Endpoint Security.
Kaspersky Security Center 11759

Integration mit „Kaspersky Sandbox“
Für die Integration mit der Komponente „Kaspersky Sandbox“ muss die Komponente „Kaspersky Sandbox“
hinzugefügt werden. Sie können die Komponente „Kaspersky Sandbox“ während der Installation oder dem Upgrade
auswählen oder die Aufgabe Auswahl der Programmkomponenten ändern verwenden.
Um die Komponente zu verwenden, müssen folgende Bedingungen erfüllt sein:
Kaspersky Security Center 13.2 In älteren Versionen von Kaspersky Security Center können keine
eigenständigen IOC-Untersuchungsaufgaben zur Reaktion auf Bedrohungen erstellt werden.
Die Komponente kann nur über die „Web Console“ verwaltet werden. Sie können diese Komponente nicht mit
der Verwaltungskonsole (MMC) verwalten.
Die Anwendung ist aktiviert und die Funktionalität ist durch die Lizenz abgedeckt.
Die Datenübertragung an den Administrationsserver ist aktiviert.
Um alle Funktionen von Kaspersky Sandbox nutzen zu können, muss die Übertragung von Daten zu
Quarantänedateien aktiviert sein. Diese Daten sind erforderlich, um via Web Console Informationen zu Dateienabzurufen, die sich auf dem Computer in der Quarantäne be nden. So können Sie z. B. in Web Console eine
Datei aus der Quarantäne zur Analyse herunterladen.
So aktivieren Sie die Datenübertragung zum Administrationsserver in Web Console

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Berichte und Speicher.
5. Aktivieren Sie im Block Datenübertragung an den Administrationsserver das Kontrollkästchen ÜberQuarantäne-Dateien.
6. Speichern Sie die vorgenommenen Änderungen.
Es wird eine Hintergrundverbindung zwischen „Kaspersky Security Center Web Console“ und dem
Administrationsserver hergestellt.
Damit „Kaspersky Sandbox“ mit dem Administrationsserver über „Kaspersky Security Center Web Console“
funktioniert, müssen Sie eine neue sichere Hintergrundverbindung herstellen. Einzelheiten zur Integration vonKaspersky Security Center mit anderen Lösungen nden Sie in der Hilfe zu Kaspersky Security Center .
Erstellung einer Hintergrundverbindung in Web Console760

1. Wählen Sie im Hauptfenster der „Web Console“ den Punkt Konsolen-Einstellungen → Integration.
2. Gehen Sie zum Abschnitt Integration.
3. Aktivieren Sie den Umschalter Background-Verbindung für die Integration herstellen .
4. Speichern Sie die vorgenommenen Änderungen.
Wenn keine Hintergrundverbindung zwischen „Kaspersky Security Center Web Console“ und dem
Administrationsserver hergestellt wird, können eigenständige IOC-Untersuchungsaufgaben nicht als Teil von„Threat Response“ erstellt werden.
Die Komponente „Kaspersky Sandbox“ ist aktiviert.
Sie können die Integration mit „Kaspersky Sandbox“ in der „Web Console“ oder lokal über die Befehlszeile
aktivieren oder deaktivieren.

Um die Integration mit „Kaspersky Sandbox“ zu aktivieren oder zu deaktivieren:
1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Detection and Response → Kaspersky Sandbox.
5. Verwenden Sie den Schalter Integration mit Kaspersky Sandbox AKTIVIERT, um die Komponente zu aktivierenoder zu deaktivieren.
6. Speichern Sie die vorgenommenen Änderungen.
Die Komponente „Kaspersky Sandbox“ ist nun aktiviert. Überprüfen Sie den Betriebsstatus der Komponente,indem Sie sich den Bericht über den Status der Programmkomponenten ansehen. Den Betriebsstatus einer
Komponente können Sie auch den Berichten in der lokalen Benutzerober äche von Kaspersky Endpoint Security
entnehmen. Die Komponente Kaspersky Sandbox wir zur Liste der Kaspersky Endpoint Security-Komponenten
hinzugefügt.

Kaspersky Endpoint Security speichert Informationen über die Komponente „Kaspersky Sandbox“ in einem
Bericht. Der Bericht enthält auch Informationen über Fehler. Wenn Sie eine Fehlermeldung mit einer
Beschreibung im Format Error code: XXX (zum Beispiel 0xa67b01f4) erhalten, wenden Sie sich an den
Technischen Support.

Hinzufügen eines TLS-Zerti kats
Um eine vertrauenswürdige Verbindung mit „Kaspersky Sandbox“-Servern zu kon gurieren, müssen Sie ein TLSZerti kat vorbereiten. Anschließend müssen Sie das Zerti kat den „Kaspersky Sandbox“-Servern und der Richtlinie
für Kaspersky Endpoint Security hinzufügen. Genaue Informationen darüber, wie Sie das Zerti kat vorbereiten und
den Servern hinzufügen können, nden Sie in der Hilfe zur Kaspersky Sandbox .
761

Ein TLS-Zerti kat können Sie in der „Web Console“ oder lokal über die Befehlszeile hinzufügen.

Um in der „Web Console“ ein TLS-Zerti kat hinzuzufügen:1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Detection and Response → Kaspersky Sandbox.
5. Klicken Sie auf den Link Einstellungen der Serververbindung.
Dadurch wird das Fenster für die Einstellungen der Verbindung mit den „Kaspersky Sandbox“-Servern geö net.
6. Klicken Sie im Block TLS-Serverzerti kat auf Hinzufügen und wählen Sie die TLS-Zerti katsdatei aus.
Kaspersky Endpoint Security kann nur ein TLS-Zerti kat für einen „Kaspersky Sandbox“-Server haben. Wenn
Sie bereits ein TLS-Zerti kat hinzugefügt haben, wird dieses Zerti kat widerrufen. Nur das zuletzt hinzugefügte
Zerti kat wird verwendet.
7. Passen Sie die erweiterten Verbindungseinstellungen für die „Kaspersky Sandbox“-Server an:
Timeout. Zeitlimit für Verbindungen mit einem „Kaspersky Sandbox“-Server. Nach Ablauf des festgelegten
Timeouts sendet Kaspersky Endpoint Security eine Anfrage an den nächsten Server. Sie können das
Verbindungstimeout für „Kaspersky Sandbox“ erhöhen, wenn Ihre Verbindungsgeschwindigkeit niedrig ist
oder die Verbindung instabil ist. Das empfohlene Anforderungstimeout ist 0,5 Sekunden oder weniger.
„Kaspersky Sandbox“-Anforderungswarteschlange . Größe des Ordners der Anforderungswarteschlange.
Wenn auf dem Computer auf ein Objekt zugegri en wird (eine ausführbare Datei ausgeführt oder z. B. ein
Dokument im DOCX- oder PDF-Format geö net wird), kann Kaspersky Endpoint Security das Objekt auch
zur Untersuchung an „Kaspersky Sandbox“ senden. Bei mehreren Anfragen erstellt Kaspersky Endpoint
Security eine Anforderungswarteschlange. Die Größe des Ordners der Anforderungswarteschlange ist
standardmäßig auf 100 MB begrenzt. Wenn die maximale Größe erreicht wird, fügt „Kaspersky Sandbox“
keine neuen Anforderungen zur Warteschlange hinzu und sendet ein entsprechendes Ereignis an Kaspersky
Security Center. Abhängig von Ihrer Serverkon guration können Sie die Größe des Ordners derAnforderungswarteschlange anpassen.
8. Speichern Sie die vorgenommenen Änderungen.
Daraufhin überprüft Kaspersky Endpoint Security das TLS-Zerti kat. Wenn das Zerti kat erfolgreich veri ziert
wurde, lädt Kaspersky Endpoint Security das Zerti kat bei der nächsten Synchronisierung mit Kaspersky
Security Center auf den Computer hoch. Wenn Sie zwei TLS-Zerti kate hinzugefügt haben, verwendet
Kaspersky Sandbox beim Herstellen einer vertrauenswürdigen Verbindung das aktuellere Zerti kat.

„Kaspersky Sandbox“-Server hinzufügen
Um Computer mit den „Kaspersky Sandbox“-Servern verbinden, auf denen virtuelle Betriebssystemabbilder
bereitstehen, müssen Sie eine Serveradresse und einen Port angeben. Einzelheiten zur Bereitstellung virtueller
Abbilder und zur Kon guration von „Kaspersky Sandbox“-Servern nden Sie in der Hilfe zu „Kaspersky Sandbox“ .

Um „Kaspersky Sandbox“-Server zur „Web Console“ hinzuzufügen:1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
762

2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Detection and Response → Kaspersky Sandbox.
5. Klicken Sie im Block Server von Kaspersky Sandbox auf Hinzufügen.
6. Dadurch wird ein Fenster geö net. Geben Sie im Fenster die Serveradresse (IPv4, IPv6, DNS) und den Port für„Kaspersky Sandbox“ ein.
7. Speichern Sie die vorgenommenen Änderungen.

Untersuchung auf Kompromittierungsindikatoren (eigenständige Aufgabe)
Ein Kompromittierungsindikator (IOC) ist ein Datensatz, der sich auf ein Objekt oder eine Aktivität bezieht und derauf unbefugten Zugri auf den Computer (Kompromittierung von Daten) hinweist. Beispielsweise können viele
erfolglose Versuche, sich beim System anzumelden, einen Kompromittierungsindikator darstellen. Mithilfe der
Aufgabe IOC-Untersuchung können Kompromittierungsindikatoren auf dem Computer gefunden und Maßnahmen
zur Reaktion auf Bedrohungen ergreifen werden.
Kaspersky Endpoint Security sucht mithilfe von IOC-Dateien nach Kompromittierungsindikatoren. IOC-Dateiensind Dateien, die Sätze von Indikatoren enthalten, mit denen die Anwendung nach Übereinstimmungen sucht. IOCDateien müssen dem OpenIOC-Standard entsprechen. Kaspersky Endpoint Security generiert automatisch IOCDateien für „Kaspersky Sandbox“.

Ausführungsmodus für IOC-Untersuchungsaufgaben
Das Programm erstellt eigenständige IOC-Untersuchungsaufgaben für „Kaspersky Sandbox“. Eine eigenständige
IOC-Untersuchungsaufgabe ist eine Gruppenaufgabe, die automatisch erstellt wird, wenn auf eine durch„Kaspersky Sandbox“ erkannte Bedrohung reagiert wird. Kaspersky Endpoint Security erstellt die IOC-Datei
automatisch. Benutzerde nierte IOC-Dateien werden nicht unterstützt. Aufgaben werden 30 Tage nach dem
Erstellen automatisch gelöscht. Weitere Informationen zu eigenständigen IOC-Untersuchungsaufgaben nden Siein der Hilfe zur Kaspersky Sandbox .

Einstellungen von IOC-Untersuchungsaufgaben
Kaspersky Sandbox kann als Reaktion auf Bedrohungen automatisch IOC-Untersuchung-Aufgaben erstellen undausführen.
Die Einstellungen können nur über die „Web Console“ kon guriert werden.

Damit die eigenständigen IOC-Untersuchungsaufgaben von „Kaspersky Sandbox“ funktionieren, benötigen Sie
Kaspersky Security Center 13.2.

Um die Einstellungen der Aufgabe IOC-Untersuchung zu ändern:763

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Aufgaben.
Die Aufgabenliste wird geö net.
2. Klicken Sie auf die Kaspersky Endpoint Security-Aufgabe IOC-Untersuchung.
Das Fenster mit den Aufgabeneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Wechseln Sie zum Abschnitt IOC-Untersuchungseinstellungen.
5. Passen Sie die Aktionen bei der IOC-Erkennung an:
Kopie in die Quarantäne verschieben und Objekt löschen. Wenn diese Option ausgewählt ist, löscht
Kaspersky Endpoint Security das auf dem Computer gefundene schädliche Objekt. Bevor das Objekts
gelöscht wird, erstellt Kaspersky Endpoint Security eine Sicherungskopie für den Fall, dass das Objekt
später wiederhergestellt werden muss. Kaspersky Endpoint Security verschiebt die Sicherungskopie in die
Quarantäne.
Untersuchung wichtiger Bereiche ausführen. Wenn diese Option ausgewählt ist, führt Kaspersky Endpoint
Security die Aufgabe Untersuchung wichtiger Bereiche aus. Kaspersky Endpoint Security untersucht
standardmäßig den Kernel-Speicher, die laufenden Prozesse und die Bootsektoren.
6. Passen Sie den Ausführungsmodus für die IOC-Untersuchungsaufgabe mithilfe des Kontrollkästchens Nur
ausführen, wenn der Computer inaktiv ist an. Dieses Kontrollkästchen aktiviert/deaktiviert eine Funktion, mit
der die Aufgabe IOC-Untersuchung angehalten wird, wenn die Computerressourcen ausgelastet sind.
Kaspersky Endpoint Security hält die Aufgabe IOC-Untersuchung an, wenn der Bildschirmschoner nicht
aktiviert und der Computer entsperrt ist.
Mit dieser Zeitplanoption können Sie die Computerressourcen schonen, während der Computer verwendet
wird.
7. Speichern Sie die vorgenommenen Änderungen.
Die Ergebnisse der Aufgabe können Sie in den Aufgabeneigenschaften im Abschnitt Ergebnisse einsehen. Sie
können die Informationen zu erkannten Gefährdungsindikatoren in den Aufgabeneigenschaften anzeigen:
Programmeinstellungen → IOC-Untersuchungsergebnisse.

IOC-Untersuchungsergebnisse werden für 30 Tage gespeichert. Nach diesem Zeitraum löscht Kaspersky
Endpoint Security automatisch die ältesten Einträge.

Leitfaden zur Migration von KEA zu KES für Kaspersky Sandbox
Ab Version 11.7.0 enthält Kaspersky Endpoint Security für Windows einen integrierten Agenten für die Lösung
Kaspersky Sandbox. Sie benötigen Kaspersky Endpoint Agent nicht mehr als separate Anwendung, um mit
Kaspersky Sandbox zu arbeiten. Alle Funktionen von Kaspersky Endpoint Agent werden von Kaspersky Endpoint
Security ausgeführt.
Wenn Sie Kaspersky Endpoint Security auf Computern bereitstellen, auf denen Kaspersky Endpoint Agent
installiert ist, funktioniert die Kaspersky Sandbox-Lösung weiterhin mit Kaspersky Endpoint Security. Außerdem
wird Kaspersky Endpoint Agent vom Computer entfernt. Das System verhält sich gleich, wenn Sie Kaspersky
Endpoint Security auf Version 11.7.0 oder höher aktualisieren.

764

Kaspersky Endpoint Security ist nicht mit Kaspersky Endpoint Agent kompatibel. Sie können diese beiden
Apps nicht mehr auf demselben Computer installieren.
Damit Kaspersky Endpoint Security als Teil von Kaspersky Sandbox funktioniert, müssen die folgenden
Bedingungen erfüllt sein:
Kaspersky Sandbox Version 2.0 oder höher.
Kaspersky Security Center Version 13.2 oder höher (einschließlich Administrationsagent) In älteren Versionen
von Kaspersky Security Center kann die Kaspersky Sandbox-Funktion nicht aktiviert werden.
Kaspersky Sandbox kann nur über Kaspersky Security Center Web Console verwaltet werden.
Die Datenübertragung an den Administrationsserver ist aktiviert. Diese Daten sind erforderlich, um via Web
Console Informationen zu Dateien abzurufen, die sich auf dem Computer in der Quarantäne be nden.
Es wird eine Hintergrundverbindung zwischen Kaspersky Security Center Web Console und dem
Administrationsserver hergestellt. Damit „Kaspersky Sandbox“ mit dem Administrationsserver über „Kaspersky
Security Center Web Console“ funktioniert, müssen Sie eine neue sichere Hintergrundverbindung herstellen.

Schritte für die Migration der Kon guration [KES+KEA] zu [KES+built-in agent] für Kaspersky
Sandbox1Upgrade des Web-Plug-ins für Kaspersky Endpoint Security
Die Komponente Kaspersky Sandbox kann mit dem Web-Plug-in von Kaspersky Endpoint Security Version 11.7.0
oder höher verwaltet werden.

2

Migration von Richtlinien und AufgabenÜbertragen Sie die Einstellungen von Kaspersky Endpoint Agent nach Kaspersky Endpoint Security für Windows.
Verwenden Sie dazu den Assistenten für die Migration von Kaspersky Endpoint Agent in der Web Console.
So migrieren Sie Richtlinien- und Aufgabeneinstellungen von Kaspersky Endpoint Agent nach Kaspersky
Endpoint Security über die Web Console

765

Wählen Sie im „Web Console“-Hauptfenster den Punkt Vorgänge → Migration von Kaspersky
Endpoint Agent.
Dadurch wird der Migrations-Assistent für Richtlinien und Aufgaben ausgeführt. Folgen Sie den
Anweisungen.

Schritt 1. Migration der Richtlinien
Der Migrationsassistent erstellt eine neue Richtlinie, die die Einstellungen der Richtlinien von Kaspersky
Endpoint Security und Kaspersky Endpoint Agent zusammenführt. Wählen Sie in der Richtlinienliste jene
Richtlinien von Kaspersky Endpoint Agent aus, deren Einstellungen Sie mit der Richtlinie von Kaspersky
Endpoint Security zusammenführen möchten. Klicken Sie auf eine Richtlinie von Kaspersky Endpoint
Agent, um die Richtlinie von Kaspersky Endpoint Security auszuwählen, mit der Sie die Einstellungenzusammenführen möchten. Stellen Sie sicher, dass Sie die korrekten Richtlinien ausgewählt haben, undgehen Sie weiter zum nächsten Schritt

Schritt 2. Aufgabenmigration
Der Migrations-Assistent erstellt neue Aufgaben für Kaspersky Endpoint Security. Wählen Sie in der
Aufgabenliste die Aufgaben von Kaspersky Endpoint Agent, die Sie für die Kaspersky Endpoint
Security-Richtlinie erstellen möchten. Weiter zum nächsten Schritt

Schritt 3. Assistent abschließen
Schließen Sie den Assistenten ab. Als Ergebnis geht der Assistent wie folgt vor:
Er erstellt eine neue Richtlinie für Kaspersky Endpoint Security.
Die Richtlinie führt Einstellungen Kaspersky Endpoint Security und Kaspersky Endpoint Agentzusammen. Die Richtlinie heißt <Kaspersky Endpoint Security-Richtlinienname> & <Kaspersky
Endpoint Agent-Richtlinienname>. Die neue Richtlinie hat den Status Inaktiv. Um fortzufahren,ändern Sie den Status der Richtlinien von Kaspersky Endpoint Agent und Kaspersky Endpoint
Security in Inaktiv und aktivieren Sie die neue zusammengeführte Richtlinie.
Stellen Sie nach der Migration von Kaspersky Endpoint Agent zu Kaspersky Endpoint Security
für Windows sicher, dass in der neuen Richtlinie die Funktion der Datenübertragung zum
Administrationsserver (Daten zu Quarantänedateien und Daten zur Entwicklungskette derBedrohung) eingerichtet ist. Es erfolgt keine Migration der Werte derDatenübertragungseinstellungen von den Richtlinien von Kaspersky Endpoint Agent.
Er erstellt Aufgaben für Kaspersky Endpoint Security.
Neue Aufgaben sind Kopien der Kaspersky Endpoint Agent-Aufgaben. Gleichzeitig lässt derAssistent die Aufgaben von Kaspersky Endpoint Agent unverändert.

3

Lizenzierung der Kaspersky Sandbox-Funktionalität
Um Kaspersky Endpoint Security als Teil der Kaspersky Sandbox-Lösung zu aktivieren, benötigen Sie eine
separate Lizenz für das Kaspersky Sandbox-Add-on. Sie können den Schlüssel mithilfe der Aufgabe Schlüssel
hinzufügen hinzufügen. Dadurch werden der Anwendung zwei Schlüssel hinzugefügt: Kaspersky Endpoint
Security und Kaspersky Sandbox.

4

Installation und Upgrade von Kaspersky Endpoint Security766

Um die Funktionalität von Kaspersky Sandbox während einer Installation oder eines Upgrades der Anwendung zu
migrieren, sollten Sie die Aufgabe zur Remote-Installation verwenden. Beim Erstellen einer Aufgabe zur RemoteInstallation müssen Sie die Komponente Kaspersky Sandbox in den Einstellungen des Installationspakets
auswählen.
Sie können das Programm auch mit den folgenden Methoden upgraden:
Verwendung des Kaspersky-Update-Dienstes.
Lokal mithilfe des Installationsassistenten für das Programm.
Kaspersky Endpoint Security unterstützt die automatische Komponentenauswahl, wenn ein Programm-Upgrade
auf einem Computer ausgeführt wird, auf dem das Programm „Kaspersky Endpoint Agent“ installiert ist. Die
automatische Komponentenauswahl ist abhängig von den Berechtigungen des Benutzerkontos, unter dem das
Programm upgegradet wird.
Wenn Sie Kaspersky Endpoint Security mithilfe der EXE- oder MSI-Datei unter dem Systemkonto (SYSTEM)
upgraden, erhält Kaspersky Endpoint Security Zugri auf die aktuellen Lizenzen für Kaspersky-Lösungen. Ist auf
dem Computer beispielsweise Kaspersky Endpoint Agent installiert und die Kaspersky Sandbox-Lösung aktiviert,
so kon guriert das Kaspersky Endpoint Security-Installationsprogramm automatisch die Komponentenauswahl
und wählt die Kaspersky Sandbox-Komponente aus. Dadurch wechselt Kaspersky Endpoint Security zur
Verwendung des integrierten Agenten und entfernt Kaspersky Endpoint Agent. Gewöhnlich wird das MSIInstallationsprogramm unter dem Systemkonto (SYSTEM) ausgeführt, wenn ein Upgrade über den KasperskyUpdate-Dienst erfolgt oder wenn ein Installationspaket über Kaspersky Security Center bereitgestellt wird.
Wenn Sie Kaspersky Endpoint Security mithilfe einer MSI-Datei unter einem Benutzerkonto ohne
Administratorrechte upgraden, hat Kaspersky Endpoint Security keinen Zugri auf die aktuellen Lizenzen fürKaspersky-Lösungen. In diesem Fall wählt Kaspersky Endpoint Security die Komponenten automatisch auf Basisder Kaspersky Endpoint Agent-Kon guration aus. Anschließend wechselt Kaspersky Endpoint Security zur
Verwendung des integrierten Agenten und entfernt Kaspersky Endpoint Agent.
Kaspersky Endpoint Security unterstützt ein Upgrade ohne Neustart des Computers. Sie können den
Modus für das App-Upgrade in den Richtlinieneigenschaften auswählen.

5Überprüfung des App-Betriebs
Falls der Computer nach der App-Installation oder dem Upgrade in der Konsole von Kaspersky Security Centerden Status Kritisch anzeigt:
Stellen Sie sicher, dass auf dem Computer der Administrationsagent Version 13.2 oder höher installiert ist.
Überprüfen Sie den Betriebsstatus des integrierten Agenten anhand des Berichts über den Status der AppKomponenten. Wenn eine Komponente den Status Nicht installiert hat, installieren Sie die Komponente
mithilfe der Aufgabe Auswahl der Programmkomponenten ändern. Falls eine Komponente den Status Nicht
durch Lizenz abgedeckt hat, stellen Sie sicher, dass Sie die Funktionalität des integrierten Agenten aktiviert
haben.
Vergessen Sie nicht, die Erklärung zu Kaspersky Security Network in der neuen Richtlinie für Kaspersky
Endpoint Security für Windows zu akzeptieren.

Kaspersky Anti Targeted Attack Platform (EDR)
Ab Version 12.1 enthält Kaspersky Endpoint Security für Windows einen integrierten Agenten zur
Verwaltung der Komponente Kaspersky Endpoint Detection and Response als Teil der Lösung
Kaspersky Anti Targeted Attack Platform (EDR (KATA)). Die Lösung Kaspersky Anti Targeted Attack
Platform dient der rechtzeitigen Erkennung komplexer Bedrohungen. Dazu zählen beispielsweise
gezielte Angri e, hoch entwickelte hartnäckige Bedrohungen (APT, Advanced Persistent Threat)767

und Zero-Day-Angri e. Kaspersky Anti Targeted Attack Platform umfasst zwei funktionale Blöcke:Kaspersky Anti Targeted Attack (im Folgenden "KATA" genannt) und Kaspersky Endpoint Detection
and Response (im Folgenden "EDR (KATA)" genannt). Sie können EDR (KATA) separat erwerben.
Einzelheiten über diese Lösung nden Sie in der Hilfe zu „Kaspersky Anti Targeted Attack
Platform“ .

Threat Intelligence-Tools„Kaspersky Endpoint Detection and Response“ verwendet die folgenden Threat Intelligence-Tools:
Die Cloud-Service-Infrastruktur von Kaspersky Security Network (im Folgenden auch „KSN“ genannt), die
Echtzeitzugri auf Datei-, Website- und Software-Reputationsinformationen aus der KasperskyWissensdatenbank bietet. Durch die Verwendung von Daten aus Kaspersky Security Network wird die Reaktion
der Kaspersky-Programme auf Bedrohungen beschleunigt und die Leistungsfähigkeit bestimmter
Schutzkomponenten erhöht. Außerdem verringert sich das Risiko von Fehlalarmen.
Integration in das Portal Kaspersky Threat Intelligence Portal , das Informationen über die Reputation vonDateien und Webadressen enthält und anzeigt.
Kaspersky Threats -Datenbank.

Funktionsprinzip der Lösung
Kaspersky Endpoint Security wird auf den einzelnen Computern einer IT-Unternehmensinfrastruktur installiert undüberwacht kontinuierlich Prozesse, o ene Netzwerkverbindungen und geänderte Dateien. Informationen überEreignisse auf dem Computer (Telemetriedaten) werden an den Kaspersky Anti Targeted Attack Platform-Server
gesendet. In diesem Fall sendet Kaspersky Endpoint Security an den Kaspersky Anti Targeted Attack PlatformServer auch Informationen über die von der App erkannten Bedrohungen sowie Informationen über die
Verarbeitungsergebnisse dieser Bedrohungen.
Die EDR (KATA)-Integration wird in der Kaspersky Security Center-Konsole kon guriert. Anschließend wird derintegrierte Agent über die Kaspersky Anti Targeted Attack Platform-Konsole verwaltet, was sich beispielsweise
auch auf folgende Vorgänge bezieht: Aufgaben ausführen, Objekten in der Quarantäne verwalten und Berichte
anzeigen.

Unterstützung für ältere Versionen von Kaspersky Endpoint Security
Wenn Sie Kaspersky Endpoint Security 11.2.0 – 11.8.0 für die Interoperabilität mit Kaspersky Anti Targeted Attack
Platform (EDR) verwenden, ist Kaspersky Endpoint Agent in der Anwendung enthalten. Sie können Kaspersky
Endpoint Agent gleichzeitig mit Kaspersky Endpoint Security installieren.
Wenn Sie Kaspersky Endpoint Security 11.9.0 – 12.0 verwenden, müssen Sie Kaspersky Endpoint Agent separat
installieren, da das Kaspersky Endpoint Security-Verteilungspaket ab Kaspersky Endpoint Security 11.9.0 nicht mehrim Kaspersky Endpoint Security-Verteilungspaket enthalten ist.

Integration in EDR (KATA)
Für die Integration mit EDR (KATA) müssen Sie die Komponente Endpoint Detection and Response (KATA)
hinzufügen. Sie können die Komponente EDR (KATA) während der Installation oder beim Upgrade auswählen oder
die Aufgabe Auswahl der Programmkomponenten ändern verwenden.
768

Die Komponenten EDR Optimum, EDR Expert und EDR (KATA) sind nicht miteinander kompatibel.
Damit „Endpoint Detection and Response“ (KATA) funktioniert, müssen die folgenden Bedingungen erfüllt sein:
Kaspersky Anti Targeted Attack Platform Version 4.1 oder höher.
Kaspersky Security Center Version 13.2 oder höher. In älteren Versionen von Kaspersky Security Center kanndie Funktion „Endpoint Detection and Response“ (KATA) nicht aktiviert werden.
Die Anwendung ist aktiviert und die Funktionalität ist durch die Lizenz abgedeckt.
Die Komponente „Endpoint Detection and Response“ (KATA) ist aktiviert.
Die Programmkomponenten, von denen „Endpoint Detection and Response“ (KATA) abhängt, sind aktiviert undbetriebsbereit. Die folgenden Komponenten gewährleisten den Betrieb von EDR (KATA):
Schutz vor bedrohlichen Dateien.
Schutz vor Web-Bedrohungen.
Schutz vor E-Mail-Bedrohungen.
Exploit-Prävention.
Verhaltensanalyse.
Programm-Überwachung.
Rollback von schädlichen Aktionen.
Adaptive Kontrolle von Anomalien.
Die Integration mit „Kaspersky Endpoint Detection and Response“ umfasst die folgenden Schritte:
1

Installation der Komponente Endpoint Detection and Response (KATA)
Sie können die Komponente EDR (KATA) während der Installation oder beim Upgrade auswählen oder die Aufgabe
Auswahl der Programmkomponenten ändern verwenden.
Sie müssen Ihren Computer neu starten, um das Upgrade des Programms mit den neuen Komponenten
abzuschließen.

2

Aktivieren von Endpoint Detection and Response (KATA)
Sie müssen eine separate Lizenz für EDR (KATA) kaufen (Add-on für Kaspersky Endpoint Detection andResponse (KATA)).
Die Funktion ist verfügbar, sobald Sie einen separaten Schlüssel für Kaspersky Endpoint Detection andResponse (KATA) hinzufügen. Dadurch werden zwei Schlüssel auf dem Computer installiert: ein Schlüssel fürKaspersky Endpoint Security und ein Schlüssel für Kaspersky Endpoint Detection and Response (KATA).
Die Lizenzverwaltung für die eigenständige Funktionalität von Endpoint Detection and Response (KATA)
entspricht der Lizenzverwaltung für Kaspersky Endpoint Security.
Stellen Sie sicher, dass die Funktionalität von EDR (KATA) in der Lizenz enthalten ist und in der lokalen AppOber äche ausgeführt wird.
769

3

Verbindung zu Central Node
Kaspersky Anti Targeted Attack Platform erfordert eine vertrauenswürdige Verbindung zwischen Kaspersky
Endpoint Security und der Komponente Central Node. Zur Kon guration einer vertrauenswürdigen Verbindung
müssen Sie ein TLS-Zerti kat verwenden. Ein TLS-Zerti kat können Sie in der Konsole von Kaspersky Anti
Targeted Attack Platform anfordern (siehe Anleitung in der Hilfe zu Kaspersky Anti Targeted Attack Platform ).
Anschließend müssen Sie das TLS-Zerti kat zu Kaspersky Endpoint Security hinzufügen (siehe Anleitung unten).

TLS-Zerti kat zu Kaspersky Endpoint Security hinzufügen

Standardmäßig überprüft Kaspersky Endpoint Security nur das TLS-Zerti kat des Central Node. Um die
Verbindung sicherer zu machen, können Sie zusätzlich die Überprüfung des Computers auf dem Central Node
(Zwei-Wege-Authenti zierung) aktivieren. Zum Aktivieren dieser Überprüfung müssen Sie die Zwei-WegeAuthenti zierung in den Einstellungen von Central Node und Kaspersky Endpoint Security aktivieren. Zur
Verwendung der Zwei-Wege-Authenti zierung benötigen Sie außerdem einen Krypto-Container. Ein KryptoContainer ist ein PFX-Archiv mit einem Zerti kat und einem privaten Schlüssel. Einen Krypto-Container können
Sie in der Konsole von Kaspersky Anti Targeted Attack Platform anfordern (siehe Anleitung in der Hilfe zu
Kaspersky Anti Targeted Attack Platform ).
So verbinden Sie einen Computer, auf dem Kaspersky Endpoint Security installiert ist, über die
Verwaltungskonsole (MMC) mit Central Node770

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Detection and Response → Endpoint Detection and Response(KATA) aus.
5. Aktivieren Sie das Kontrollkästchen Endpoint Detection and Response (KATA).
6. Klicken Sie auf Einstellungen der Verbindung zu KATA-Servern.
7. Kon gurieren Sie die Serververbindung:
Timeout. Maximale Zeitüberschreitung für die Antwort von Central Node. Nach Ablauf desTimeouts versucht Kaspersky Endpoint Security, sich mit einem anderen Central Node-Server zu
verbinden.
TLS-Serverzerti kat. TLS-Zerti kat zum Herstellen einer vertrauenswürdigen Verbindung mit
dem Central Node-Server. Ein TLS-Zerti kat können Sie in der Konsole von Kaspersky Anti
Targeted Attack Platform anfordern (siehe Anleitung in der Hilfe zu Kaspersky Anti Targeted
Attack Platform ).
Zwei-Wege-Authenti zierung verwenden . Zwei-Wege-Authenti zierung beim Aufbau einer
sicheren Verbindung zwischen Kaspersky Endpoint Security und Central Node. Um die ZweiWege-Authenti zierung zu verwenden, müssen Sie die Zwei-Wege-Authenti zierung in den
Central Node-Einstellungen aktivieren, dann einen Krypto-Container anfordern und ein Kennwort
festlegen, um den Krypto-Container zu schützen. Ein Krypto-Container ist ein PFX-Archiv mit
einem Zerti kat und einem privaten Schlüssel. Einen Krypto-Container können Sie in der Konsole
von Kaspersky Anti Targeted Attack Platform anfordern (siehe Anleitung in der Hilfe zu
Kaspersky Anti Targeted Attack Platform ). Nachdem Sie die Central Node-Einstellungenkon guriert haben, müssen Sie die Zwei-Wege-Authenti zierung in den Einstellungen vonKaspersky Endpoint Security aktivieren und einen kennwortgeschützten Krypto-Container laden.
Der Krypto-Container muss kennwortgeschützt sein. Ein Krypto-Container mit einem leeren
Passwort kann nicht hinzugefügt werden.
8. Klicken Sie auf OK.
9. Fügen Sie Central Node-Server hinzu. Geben Sie dazu die Serveradresse (IPv4, IPv6) und den Portfür die Serververbindung an.
10. Speichern Sie die vorgenommenen Änderungen.
So verbinden Sie einen Computer, auf dem Kaspersky Endpoint Security installiert ist, über die Web Console mit
Central Node771

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Detection and Response → Endpoint Detection and Response (KATA).
5. Aktivieren Sie den Schalter Endpoint Detection and Response (KATA) AKTIVIERT.
6. Klicken Sie auf Einstellungen der Verbindung zu KATA-Servern.
7. Kon gurieren Sie die Serververbindung:
Timeout. Maximale Zeitüberschreitung für die Antwort von Central Node. Nach Ablauf desTimeouts versucht Kaspersky Endpoint Security, sich mit einem anderen Central Node-Server zu
verbinden.
TLS-Serverzerti kat. TLS-Zerti kat zum Herstellen einer vertrauenswürdigen Verbindung mit
dem Central Node-Server. Ein TLS-Zerti kat können Sie in der Konsole von Kaspersky Anti
Targeted Attack Platform anfordern (siehe Anleitung in der Hilfe zu Kaspersky Anti Targeted
Attack Platform ).
Zwei-Wege-Authenti zierung verwenden . Zwei-Wege-Authenti zierung beim Aufbau einer
sicheren Verbindung zwischen Kaspersky Endpoint Security und Central Node. Um die ZweiWege-Authenti zierung zu verwenden, müssen Sie die Zwei-Wege-Authenti zierung in den
Central Node-Einstellungen aktivieren, dann einen Krypto-Container anfordern und ein Kennwort
festlegen, um den Krypto-Container zu schützen. Ein Krypto-Container ist ein PFX-Archiv mit
einem Zerti kat und einem privaten Schlüssel. Einen Krypto-Container können Sie in der Konsole
von Kaspersky Anti Targeted Attack Platform anfordern (siehe Anleitung in der Hilfe zu
Kaspersky Anti Targeted Attack Platform ). Nachdem Sie die Central Node-Einstellungenkon guriert haben, müssen Sie die Zwei-Wege-Authenti zierung in den Einstellungen vonKaspersky Endpoint Security aktivieren und einen kennwortgeschützten Krypto-Container laden.
Der Krypto-Container muss kennwortgeschützt sein. Ein Krypto-Container mit einem leeren
Passwort kann nicht hinzugefügt werden.
8. Klicken Sie auf OK.
9. Fügen Sie Central Node-Server hinzu. Geben Sie dazu die Serveradresse (IPv4, IPv6) und den Portfür die Serververbindung an.
10. Speichern Sie die vorgenommenen Änderungen.
Dadurch wird der Computer zur Kaspersky Anti Targeted Attack Platform-Konsole hinzugefügt. Überprüfen Sie
den Betriebsstatus der Komponente, indem Sie sich den Bericht über den Status der Programmkomponenten
ansehen. Den Betriebsstatus einer Komponente können Sie auch den Berichten in der lokalen
Benutzerober äche von Kaspersky Endpoint Security entnehmen. Die Komponente Endpoint Detection andResponse (KATA) wir zur Liste der Kaspersky Endpoint Security-Komponenten hinzugefügt.

772

Telemetrie kon gurieren
Telemetrie ist eine Liste von Ereignissen, die auf dem geschützten Computer aufgetreten sind. Kaspersky Endpoint
Security analysiert Telemetriedaten und sendet sie während der Synchronisierung an Kaspersky Anti Targeted
Attack Platform. Telemetrie-Ereignisse tre en fast kontinuierlich auf dem Server ein. Kaspersky Endpoint Security
startet die Synchronisierung mit dem Server, wenn eine der folgenden Bedingungen erfüllt ist:
Das Synchronisierungsintervall ist abgelaufen.
Die Anzahl der Ereignisse im Pu er überschreitet die Höchstgrenze.
Dann synchronisiert die App standardmäßig alle 30 Sekunden oder immer, wenn der Pu er 1024 Ereignisse enthält.
Sie können das Synchronisierungsverhalten in der Richtlinie von Kaspersky Endpoint Security anpassen und
optimale Werte für Ihre Netzwerklast auswählen (siehe Anleitung unten).
Bei fehlender Verbindung zwischen Kaspersky Endpoint Security und dem Server stellt die App neue Ereignisse indie Warteschlange. Sobald die Verbindung wiederhergestellt wird, sendet Kaspersky Endpoint Security die
Ereignisse aus der Warteschlange in der richtigen Reihenfolge an den Server. Um eine Überlastung des Servers zu
vermeiden, kann Kaspersky Endpoint Security bestimmte Ereignisse überspringen. Diese Option können Sie in den
Einstellungen für die Ereignisübertragung optimieren und dafür beispielsweise einen Höchstwert für Ereignisse pro
Stunde festlegen (siehe Anleitung unten).
Wenn Sie Kaspersky Anti Targeted Attack Platform zusammen mit einer anderen Lösung verwenden, die ebenfalls
Telemetrie verwendet, können Sie die Telemetrie für KATA (EDR) deaktivieren (siehe Anleitung oben). Dadurch lässt
sich die Serverlast für diese Lösungen optimieren. Wenn Sie beispielsweise die Managed Detection and ResponseLösung und KATA (EDR) bereitgestellt haben, können Sie MDR-Telemetrie verwenden und Threat ResponseAufgaben in KATA (EDR) erstellen.
So kon gurieren Sie die EDR-Telemetrie über die Verwaltungskonsole (MMC)7731. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Detection and Response → Endpoint Detection and Response (KATA)
aus.
5. Kon gurieren Sie die Einstellung Synchronisierungsanfrage an KATA senden alle (Min.). Häu gkeit der an
den Central Node-Server gesendeten Synchronisierungsanfragen. Während der Synchronisierung sendet
Kaspersky Endpoint Security Informationen über geänderte Einstellungen und Aufgaben der App.
6. Stellen Sie sicher, dass das Kontrollkästchen Telemetriedaten an KATA senden aktiviert ist.
7. Kon gurieren Sie, sofern erforderlich, die Einstellung Maximale Verzögerung der Ereignisübertragung(Sek.) im Block Einstellungen für die Datenübertragung. Die App synchronisiert sich mit dem Server, um
Ereignisse nach Ablauf des Synchronisierungsintervalls zu senden. Der Standardwert ist 30 Sekunden.
8. Aktivieren Sie, sofern erforderlich, das Kontrollkästchen Anforderungsbegrenzung aktivieren im Block
Anforderungsbegrenzung.
Durch diese Funktion wird die Auslastung des Computers optimiert. Ist das Kontrollkästchen aktiviert,
schränkt die App die übertragenen Ereignisse ein. Wenn die Anzahl der Ereignisse die festgelegten
Grenzwerte überschreitet, beendet Kaspersky Endpoint Security das Senden von Ereignissen.
9. Kon gurieren Sie die Optimierungseinstellungen für das Senden von Ereignissen an den Server:
Maximale Anzahl von Ereignissen pro Stunde. Die App analysiert den Telemetriedatenstrom undschränkt das Senden von Ereignissen ein, wenn der Ereignisstrom das festgelegte Limit für Ereignisse
pro Stunde überschreitet. Kaspersky Endpoint Security setzt das Senden von Ereignissen nach einer
Stunde fort. Die Standardeinstellung ist 3.000 Ereignisse pro Stunde.
Prozentsatz für die Überschreitung des Ereignislimits. Die App sortiert Ereignisse nach Typ (z. B.
Ereignisse des Typs „Änderungen in der Registrierung“) und schränkt die Übertragung von Ereignissen
ein, wenn das Verhältnis von Ereignissen desselben Typs zur Gesamtzahl von Ereignissen den in Prozent
festgelegten Grenzwert überschreitet. Kaspersky Endpoint Security setzt das Senden von Ereignissen
fort, wenn das Verhältnis der anderen Ereignisse zur Gesamtzahl der Ereignisse wieder dem Grenzwert
entspricht. Die Standardeinstellung ist 15%.
10. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie die EDR-Telemetrie über die Web Console774

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Detection and Response → Endpoint Detection and Response (KATA).
5. Kon gurieren Sie die Einstellung Synchronisierungsanfrage an KATA senden alle (Min.). Häu gkeit der an
den Central Node-Server gesendeten Synchronisierungsanfragen. Während der Synchronisierung sendet
Kaspersky Endpoint Security Informationen über geänderte Einstellungen und Aufgaben der App.
6. Stellen Sie sicher, dass das Kontrollkästchen Telemetriedaten an KATA senden aktiviert ist.
7. Kon gurieren Sie, sofern erforderlich, die Einstellung Maximale Verzögerung der Ereignisübertragung(Sek.) im Block Einstellungen für die Datenübertragung. Die App synchronisiert sich mit dem Server, um
Ereignisse nach Ablauf des Synchronisierungsintervalls zu senden. Der Standardwert ist 30 Sekunden.
8. Aktivieren Sie, sofern erforderlich, das Kontrollkästchen Anforderungsbegrenzung aktivieren im Block
Anforderungsbegrenzung.
Durch diese Funktion wird die Auslastung des Computers optimiert. Ist das Kontrollkästchen aktiviert,
schränkt die App die übertragenen Ereignisse ein. Wenn die Anzahl der Ereignisse die festgelegten
Grenzwerte überschreitet, beendet Kaspersky Endpoint Security das Senden von Ereignissen.
9. Kon gurieren Sie die Optimierungseinstellungen für das Senden von Ereignissen an den Server:
Maximale Anzahl von Ereignissen pro Stunde. Die App analysiert den Telemetriedatenstrom undschränkt das Senden von Ereignissen ein, wenn der Ereignisstrom das festgelegte Limit für Ereignisse
pro Stunde überschreitet. Kaspersky Endpoint Security setzt das Senden von Ereignissen nach einer
Stunde fort. Die Standardeinstellung ist 3.000 Ereignisse pro Stunde.
Prozentsatz für die Überschreitung des Ereignislimits. Die App sortiert Ereignisse nach Typ (z. B.
Ereignisse des Typs „Änderungen in der Registrierung“) und schränkt die Übertragung von Ereignissen
ein, wenn das Verhältnis von Ereignissen desselben Typs zur Gesamtzahl von Ereignissen den in Prozent
festgelegten Grenzwert überschreitet. Kaspersky Endpoint Security setzt das Senden von Ereignissen
fort, wenn das Verhältnis der anderen Ereignisse zur Gesamtzahl der Ereignisse wieder dem Grenzwert
entspricht. Die Standardeinstellung ist 15%.
10. Speichern Sie die vorgenommenen Änderungen.

775

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zum Abschnitt KATA-Integration → Telemetrie-Ausnahmen .
5. Aktivieren Sie unter Einstellungen für die Datenübertragung das Kontrollkästchen Ausnahmen
verwenden.
6. Klicken Sie auf Hinzufügen und kon gurieren Sie die Ausnahmen:
Kriterien werden mit logischem UND kombiniert.
Pfad. Vollständiger Pfad der Datei, einschließlich Name und Erweiterung. Kaspersky Endpoint Security
unterstützt Umgebungsvariablen und die Zeichen * und ? bei der Eingabe einer Maske. Damit die
Ausnahme funktioniert, muss der Dateipfad angegeben werden.
Befehlszeile. Befehl zum Ausführen des Objekts.
Beschreibung. Wert des Parameters FileDescription aus einer RT_VERSION-Ressource (VersionInfo).
Weitere Informationen über die VersionInfo-Ressource nden Sie auf der Microsoft-Website.
Ursprünglicher Dateiname. Wert des Parameters OriginalFilename aus einer RT_VERSION-Ressource(VersionInfo).
Version. Wert des Parameters FileVersion aus einer RT_VERSION-Ressource (VersionInfo).
MD5. MD5-Hash der Datei.
SHA256. SHA256-Hash der Datei.
Ereignistypen. Damit die Ausnahme funktioniert, müssen Sie mindestens einen Ereignistyp auswählen.
7. Speichern Sie die vorgenommenen Änderungen.

776

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster KATA-Integration → Telemetrie-Ausnahmen aus.
5. Aktivieren Sie unter Einstellungen für die Datenübertragung das Kontrollkästchen Ausnahmen
verwenden.
6. Klicken Sie auf Hinzufügen und kon gurieren Sie die Ausnahmen:
Kriterien werden mit logischem UND kombiniert.
Pfad. Vollständiger Pfad der Datei, einschließlich Name und Erweiterung. Kaspersky Endpoint Security
unterstützt Umgebungsvariablen und die Zeichen * und ? bei der Eingabe einer Maske. Damit die
Ausnahme funktioniert, muss der Dateipfad angegeben werden.
Befehlszeile. Befehl zum Ausführen des Objekts.
Beschreibung. Wert des Parameters FileDescription aus einer RT_VERSION-Ressource (VersionInfo).
Weitere Informationen über die VersionInfo-Ressource nden Sie auf der Microsoft-Website.
Ursprünglicher Dateiname. Wert des Parameters OriginalFilename aus einer RT_VERSION-Ressource(VersionInfo).
Version. Wert des Parameters FileVersion aus einer RT_VERSION-Ressource (VersionInfo).
MD5. MD5-Hash der Datei.
SHA256. SHA256-Hash der Datei.
Ereignistypen. Damit die Ausnahme funktioniert, müssen Sie mindestens einen Ereignistyp auswählen.
7. Speichern Sie die vorgenommenen Änderungen.

Leitfaden für die Migration von KEA zu KES, für EDR (KATA)
Ab Version 12.1 enthält Kaspersky Endpoint Security für Windows einen integrierten Agenten zur Verwaltung der
Komponente Kaspersky Endpoint Detection and Response als Teil der Lösung Kaspersky Anti Targeted Attack
Platform. Sie benötigen Kaspersky Endpoint Agent nicht mehr als separate Anwendung, um mit EDR (KATA) zu
arbeiten. Alle Funktionen von Kaspersky Endpoint Agent werden von Kaspersky Endpoint Security ausgeführt. Die
Auslastung der Kaspersky Anti Targeted Attack Platform-Server bleibt gleich.
Wenn Sie Kaspersky Endpoint Security auf Computern bereitstellen, auf denen Kaspersky Endpoint Agent
installiert ist, funktioniert die Lösung Kaspersky Anti Targeted Attack Platform (EDR) weiterhin mit Kaspersky
Endpoint Security. Außerdem wird Kaspersky Endpoint Agent vom Computer entfernt. Das System verhält sichgleich, wenn Sie Kaspersky Endpoint Security auf Version 12.1 oder höher aktualisieren.
777

Kaspersky Endpoint Security ist nicht mit Kaspersky Endpoint Agent kompatibel. Sie können diese beiden
Apps nicht mehr auf demselben Computer installieren.
Damit Kaspersky Endpoint Security als Teil von Endpoint Detection and Response (KATA) funktioniert, müssen die
folgenden Bedingungen erfüllt sein:
Kaspersky Anti Targeted Attack Platform Version 4.1 oder höher.
Kaspersky Security Center Version 13.2 oder höher (einschließlich Administrationsagent) In älteren Versionen
von Kaspersky Security Center kann die Funktion „Endpoint Detection and Response“ (KATA) nicht aktiviert
werden.

Schritte für die Migration der Kon guration [KES KEA] zu [KES+built-in agent] für EDR (KATA)
1

Upgrade des Verwaltungs-Plug-ins für Kaspersky Endpoint Security
Die Komponente EDR (KATA) kann mit dem Verwaltungs-Plug-in von Kaspersky Endpoint Security Version 12.1
oder höher verwaltet werden. Je nachdem, welchen Konsolentyp von Kaspersky Security Center sie verwenden,
aktualisieren Sie das Verwaltungs-Plug-in in der Verwaltungskonsole (MMC) oder das Web-Plug-in in der Web
Console.

2

Migration von Richtlinien und AufgabenÜbertragen Sie die Einstellungen von Kaspersky Endpoint Agent nach Kaspersky Endpoint Security für Windows.
Folgende Varianten stehen zur Auswahl:
Ein Assistent für die Migration von Kaspersky Endpoint Agent zu Kaspersky Endpoint Security. Der Assistentfür die Migration von Kaspersky Endpoint Agent zu Kaspersky Endpoint Security funktioniert nur in Web
ConsoleSo migrieren Sie Richtlinien- und Aufgabeneinstellungen von Kaspersky Endpoint Agent nach Kaspersky
Endpoint Security über die Web Console

778

Wählen Sie im „Web Console“-Hauptfenster den Punkt Vorgänge → Migration von Kaspersky
Endpoint Agent.
Dadurch wird der Migrations-Assistent für Richtlinien und Aufgaben ausgeführt. Folgen Sie den
Anweisungen.

Schritt 1. Migration der Richtlinien
Der Migrationsassistent erstellt eine neue Richtlinie, die die Einstellungen der Richtlinien vonKaspersky Endpoint Security und Kaspersky Endpoint Agent zusammenführt. Wählen Sie in derRichtlinienliste jene Richtlinien von Kaspersky Endpoint Agent aus, deren Einstellungen Sie mit derRichtlinie von Kaspersky Endpoint Security zusammenführen möchten. Klicken Sie auf eine Richtlinie
von Kaspersky Endpoint Agent, um die Richtlinie von Kaspersky Endpoint Security auszuwählen, mit
der Sie die Einstellungen zusammenführen möchten. Stellen Sie sicher, dass Sie die korrekten
Richtlinien ausgewählt haben, und gehen Sie weiter zum nächsten Schritt

Schritt 2. Aufgabenmigration
Der Migrations-Assistent unterstützt keine Aufgaben von EDR (KATA). Überspringen Sie diesen
Schritt.

Schritt 3. Assistent abschließen
Schließen Sie den Assistenten ab. Beim Ausführen des Assistenten wird eine neue Kaspersky
Endpoint Security-Richtlinie erstellt. Die Richtlinie führt Einstellungen Kaspersky Endpoint Security
und Kaspersky Endpoint Agent zusammen. Die Richtlinie heißt <Kaspersky Endpoint SecurityRichtlinienname> & <Kaspersky Endpoint Agent-Richtlinienname>. Die neue Richtlinie hat den Status
Inaktiv. Um fortzufahren, ändern Sie den Status der Richtlinien von Kaspersky Endpoint Agent undKaspersky Endpoint Security in Inaktiv und aktivieren Sie die neue zusammengeführte Richtlinie.
Der Migrations-Assistent in Web Console überspringt die folgenden Richtlinieneinstellungen und
migriert diese nicht:
Verbot von Einstellungsänderungen Einstellungen der Verbindung zu KATA-Servern ("Schloss").
Die Einstellungen können standardmäßig geändert werden (das "Schloss" ist geö net). Die
Einstellungen werden daher nicht auf dem Computer übernommen. Sie müssen
Einstellungsänderungen verbieten und das "Schloss" verriegeln.
Krypto-Container.
Wenn Sie die Zwei-Wege-Authenti zierung zur Verbindung mit Central Node-Servern
verwenden, müssen Sie den Krypto-Container erneut hinzufügen.
Da der Migrations-Assistent diese Einstellungen nicht migriert, können beim Verbinden desComputers mit Central Node-Servern Fehler auftreten. Zur Fehlerbehebung müssen Sie zu denRichtlinieneigenschaften gehen und die Verbindungseinstellungen kon gurieren.
Assistent für das Massenkonvertieren von standardmäßigen Richtlinien und Aufgaben Der Assistent für das
Massenkonvertieren von Richtlinien und Aufgaben ist nur in der Verwaltungskonsole (MMC) verfügbar.
Weitere Informationen zum Assistenten für das Massenkonvertieren von Richtlinien und Aufgaben nden Siein der Hilfe zu Kaspersky Security Center .

779

Um das korrekte Funktionieren von Kaspersky Endpoint Security auf den Servern sicherzustellen, wird
empfohlen, Dateien, die für das Funktionieren von Servern wichtig sind, der vertrauenswürdigen Zone
hinzuzufügen. Für SQL-Server müssen Sie MDF- und LDF-Datenbankdateien hinzufügen. Für Microsoft
Exchange-Server müssen Sie CHK-, EDB-, JRS-, LOG- und JSL-Dateien hinzufügen. Sie können Masken
verwenden, z. B. C:\Program Files (x86)\Microsoft SQL Server\*.mdf.

Ausnahmen der EDR-Telemetrie werden nicht aus der Kaspersky Endpoint Agent-Richtlinie in die Kaspersky
Endpoint Security-Richtlinie migriert. Kaspersky Endpoint Security verfügt über eigene Tools für
Ausnahmen und vertrauenswürdige Anwendungen. Der Betrieb von Kaspersky Endpoint Security ist
optimiert. Wenn einzelne EDR-Telemetrie-Ausnahmen fehlen, verursacht dies keine zusätzliche Belastung
Ihres Computers im Vergleich zu Kaspersky Endpoint Agent. Kaspersky Endpoint Security verwendet
Telemetrie nicht nur für EDR (KATA), sondern auch für den Betrieb der App-Schutzkomponenten. Daher ist
es nicht notwendig, einzelne EDR-Telemetrie-Ausnahmen zu übertragen. Wenn Sie feststellen, das die
Computerleistung sinkt, überprüfen Sie den Betrieb der App (siehe Schritt 7, Überprüfung der Leistung).

3

Lizenzierung der Funktionalität von EDR (KATA)
Um Kaspersky Endpoint Security als Teil der Lösung Kaspersky Anti Targeted Attack Platform zu aktivieren,benötigen Sie eine separate Lizenz für das Add-on von Kaspersky Endpoint Detection and Response (KATA). Sie
können den Schlüssel mithilfe der Aufgabe Schlüssel hinzufügen hinzufügen. Dadurch werden der Anwendungzwei Schlüssel hinzugefügt: Kaspersky Endpoint Security und Kaspersky Endpoint Detection and Response(KATA).
Wenn Sie eine Lizenz für das Add-on von Kaspersky Endpoint Detection and Response (KATA) auf Computernmit bereits aktivierten EDR Optimum- oder EDR Expert-Funktionen aktivieren möchten, sollten Sie Folgendes
berücksichtigen:
Wenn Sie eine Schlüsseldatei für die Lizenzierung von Kaspersky Endpoint Security mit den EDR Optimumoder EDR Expert-Funktionen verwenden, können Sie keine eigenständige Lizenz für das Add-on vonKaspersky Endpoint Detection and Response (KATA) aktivieren. Sie können entweder auf die Verwendungeines Aktivierungscodes für die Lizenzierung umsteigen oder bei Ihrem Dienstanbieter eine neue
Schlüsseldatei zur Aktivierung der Kaspersky Endpoint Security- und EDR-Funktionen anfordern. Für die
Lizenzierung stellt der Dienstanbieter eine oder mehrere Schlüsseldateien zur Verfügung.
Wenn Sie eine Schlüsseldatei für die Lizenzierung von Kaspersky Endpoint Security ohne die EDR Optimumoder EDR Expert-Funktionen verwenden, können Sie eine eigenständige Lizenz für das Add-on vonKaspersky Endpoint Detection and Response (KATA) aktivieren, ohne neue Schlüsseldateien anzufordern.
Wenn Sie eine Aktivierungscode für die Lizenzierung verwenden, stellt der Kaspersky-Aktivierungsserver die
Schlüssel automatisch neu aus und die EDR-Funktionen (KATA) werden automatisch verfügbar. In diesem Fallwerden EDR Optimum und EDR Expert deaktiviert.
Mit Kaspersky Endpoint Security können Sie maximal zwei aktive Schlüssel hinzufügen: einen Kaspersky
Endpoint Security-Schlüssel und einen Schlüssel des Typs "Add-on". Sie können auch maximal zwei
Reserveschlüssel hinzufügen. Einen Reserveschlüssel für Kaspersky Endpoint Security und einen
Reserveschlüssel des Typs "Add-on".

4

Installation und Upgrade von Kaspersky Endpoint Security
Um die Funktionalität von EDR (KATA) während einer Installation oder eines Upgrades der App zu migrieren,sollten Sie die Aufgabe zur Remote-Installation verwenden. Beim Erstellen einer Aufgabe zur Remote-Installation
müssen Sie die Komponente EDR (KATA) in den Einstellungen des Installationspakets auswählen.
Sie können das Programm auch mit den folgenden Methoden upgraden:
Verwendung des Kaspersky-Update-Dienstes.
Lokal mithilfe des Installationsassistenten für das Programm.
780

Kaspersky Endpoint Security unterstützt die automatische Komponentenauswahl, wenn ein Programm-Upgrade
auf einem Computer ausgeführt wird, auf dem das Programm „Kaspersky Endpoint Agent“ installiert ist. Die
automatische Komponentenauswahl ist abhängig von den Berechtigungen des Benutzerkontos, unter dem das
Programm upgegradet wird.
Wenn Sie Kaspersky Endpoint Security mithilfe der EXE- oder MSI-Datei unter dem Systemkonto (SYSTEM)
upgraden, erhält Kaspersky Endpoint Security Zugri auf die aktuellen Lizenzen für Kaspersky-Lösungen. Ist auf
dem Computer Kaspersky Endpoint Agent installiert und die EDR (KATA)-Lösung aktiviert, so kon guriert das
Kaspersky Endpoint Security-Installationsprogramm automatisch die Komponentenauswahl und wählt die
Komponente EDR (KATA) aus. Dadurch wechselt Kaspersky Endpoint Security zur Verwendung des integrierten
Agenten und entfernt Kaspersky Endpoint Agent. Gewöhnlich wird das MSI-Installationsprogramm unter dem
Systemkonto (SYSTEM) ausgeführt, wenn ein Upgrade über den Kaspersky-Update-Dienst erfolgt oder wenn ein
Installationspaket über Kaspersky Security Center bereitgestellt wird.
Wenn Sie Kaspersky Endpoint Security mithilfe einer MSI-Datei unter einem Benutzerkonto ohne
Administratorrechte upgraden, hat Kaspersky Endpoint Security keinen Zugri auf die aktuellen Lizenzen fürKaspersky-Lösungen. In diesem Fall wählt Kaspersky Endpoint Security automatisch die Komponenten aus undberücksichtigt dabei die Komponentenauswahl von Kaspersky Endpoint Agent. Anschließend wechselt Kaspersky
Endpoint Security zur Verwendung des integrierten Agenten und entfernt Kaspersky Endpoint Agent.
Kaspersky Endpoint Security unterstützt ein Upgrade ohne Neustart des Computers. Sie können den
Modus für das App-Upgrade in den Richtlinieneigenschaften auswählen.

5Überprüfung des App-Betriebs
Falls der Computer nach der App-Installation oder dem Upgrade in der Konsole von Kaspersky Security Centerden Status Kritisch anzeigt:
Stellen Sie sicher, dass auf dem Computer der Administrationsagent Version 13.2 oder höher installiert ist.
Überprüfen Sie den Betriebsstatus des integrierten Agenten anhand des Berichts über den Status der AppKomponenten. Wenn eine Komponente den Status Nicht installiert hat, installieren Sie die Komponente
mithilfe der Aufgabe Auswahl der Programmkomponenten ändern. Falls eine Komponente den Status Nicht
durch Lizenz abgedeckt hat, stellen Sie sicher, dass Sie die Funktionalität des integrierten Agenten aktiviert
haben.
Vergessen Sie nicht, die Erklärung zu Kaspersky Security Network in der neuen Richtlinie für Kaspersky
Endpoint Security für Windows zu akzeptieren.

6Überprüfung der Verbindung zum Kaspersky Anti Targeted Attack Platform-ServerÜberprüfen Sie die Verbindung zum Server von Kaspersky Anti Targeted Attack Platform. Gehen Sie dazu
folgendermaßen vor:
1. Überprüfen Sie, ob Sie über ein gültiges Zerti kat verfügen.
2. Überprüfen Sie die Einstellungen der Serververbindung.
3. Überprüfen Sie das Ereignisprotokoll.
Wenn eine Verbindung zum Server hergestellt wird, sendet die App das Ereignis Erfolgreiche Verbindung mit
dem "Kaspersky Anti Targeted Attack Platform"-Server. Wenn es kein Ereignis über eine erfolgreiche
Verbindung gibt und keine Ereignisse mit Verbindungsfehlern vorliegen, überprüfen Sie die Einstellungen derEreignisprotokollierung und aktivieren Sie das Senden von Ereignissen für Endpoint Detection and Response(KATA).
Der Status der Serververbindung hat keinen Ein uss auf den Computerstatus in der Kaspersky Security
Center-Konsole. Wenn also keine Verbindung zum Server besteht, kann der Computer trotzdem den Status
OK haben. Sehen Sie im Ereignisprotokoll nach, um die Verbindung zum Server zu überprüfen.
781

7Überprüfung der Leistung
Wenn die Leistung Ihres Computers nach der Installation oder dem Update einer Anwendung sinkt, können Sie
die Datenübertragung optimieren. Gehen Sie dazu folgendermaßen vor:
1. Deaktivieren Sie die EDR (KATA)-Komponente und überprüfen Sie, ob der Leistungsabfall auf EDR (KATA)
zurückzuführen ist.
2. Deaktivieren Sie für vertrauenswürdige Anwendungen die Telemetrie-Erfassung bei
Konsoleneingabevorgängen (standardmäßig aktiviert).
3. Fügen Sie Anwendungen, die die Computerleistung beeinträchtigen, zur Liste vertrauenswürdiger
Anwendungen hinzu.
4. Kontaktieren Sie den Technischen Support von Kaspersky. Unsere Support-Experten unterstützen Sie bei
der Kon guration der Telemetrie lterung in Kaspersky Anti Targeted Attack Platform. Dadurch wird derDatenverkehr reduziert. Wenn die Leistung Ihres Computers durch eine bestimmte Anwendung
beeinträchtigt wird, fügen Sie der Anfrage das Verteilungspaket dieser Anwendung bei.

Verwalten der Quarantäne
Die Quarantäne ist ein spezieller lokaler Speicher auf dem Computer. Der Benutzer kann Dateien, die er fürgefährlich für den Computer hält, in die Quarantäne verschieben. Unter Quarantäne stehende Dateien werden inverschlüsselter Form gespeichert und gefährden die Sicherheit des Gerätes nicht. Kaspersky Endpoint Security
verwendet die Quarantäne nur bei der Arbeit mit Lösungen von Detection and Response: EDR Optimum, EDR
Expert, KATA (EDR), Kaspersky Sandbox. In anderen Fällen legt Kaspersky Endpoint Security die entsprechende
Datei im Backup ab. Ausführliche Informationen zur Verwaltung der Quarantäne als Teil dieser Lösungen nden Siein der Hilfe zu Kaspersky Sandbox , Hilfe zu Kaspersky Endpoint Detection and Response Optimum und Hilfe zu
Kaspersky Endpoint Detection and Response Expert , Hilfe zu Kaspersky Anti Targeted Attack Platform .
Kaspersky Endpoint Security verwendet das Systemkonto (SYSTEM), um Dateien unter Quarantäne zu stellen.
Sie können die Quarantäneeinstellungen nur über die Kaspersky Security Center-Konsole kon gurieren. Mit der
Kaspersky Security Center-Konsole können Sie auch unter Quarantäne stehende Objekte verwalten (z. B.
wiederherstellen, löschen oder hinzufügen). Lokal (auf dem Computer) können Sie das Objekt nur über die
Befehlszeile wiederherstellen.

Kon gurieren der maximalen Quarantäne-Größe
Die Größe der Quarantäne ist standardmäßig auf 200 MB begrenzt. Wenn die maximale Größe erreicht wird, löscht
Kaspersky Endpoint Security automatisch die ältesten Dateien aus der Quarantäne.
Wenn die Lösung Kaspersky Anti Targeted Attack Platform (EDR) in Ihrem Unternehmen bereitgestellt wird,
empfehlen wir, die Größe der Quarantäne zu erhöhen. Beim Durchführen eines YARA-Scans kann die
Anwendung auf ein großes Speicherabbild stoßen. Wenn die Größe des Speicherauszugs die Größe derQuarantäne überschreitet, wird der YARA-Scan mit einem Fehler beendet und der Speicherauszug wird nicht
unter Quarantäne gestellt. Wir empfehlen, die Größe der Quarantäne gleich der Gesamtgröße desArbeitsspeichers auf dem Computer festzulegen (z. B. 8 GB).

782

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Allgemeine Einstellungen → Berichte und Speicher aus.
5. Legen Sie im Block Quarantäne die Quarantäne-Größe fest:
Maximale Größe der Quarantäne n MB. Maximale Größe der Quarantäne in MB. Sie können
beispielsweise 200 MB als maximale Größe der Quarantäne festlegen. Wenn die maximale Größe derQuarantäne erreicht ist, sendet Kaspersky Endpoint Security ein entsprechendes Ereignis an Kaspersky
Security Center und verö entlicht das Ereignis im Windows-Ereignisprotokoll. Die Anwendung stellt
vorläu g keine neuen Objekte mehr unter Quarantäne. Sie müssen die Quarantäne manuell leeren.
Melden, wenn Quarantäne-Speicher diesen Wert erreicht n Prozent. Schwellenwert für die
Quarantäne. Sie können beispielsweise 50% als Quarantäne-Schwellenwert festlegen. Wenn die
Quarantäne den Schwellenwert erreicht, sendet Kaspersky Endpoint Security ein entsprechendes
Ereignis an Kaspersky Security Center und verö entlicht das Ereignis im Windows-Ereignisprotokoll. Die
Anwendung stellt weiterhin neue Objekte unter Quarantäne.
6. Speichern Sie die vorgenommenen Änderungen.
So kon gurieren Sie die maximale Quarantäne-Größe über die „Web Console“ und „Cloud Console“

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Berichte und Speicher.
5. Legen Sie im Block Quarantäne die Quarantäne-Größe fest:
Maximale Größe der Quarantäne n MB. Maximale Größe der Quarantäne in MB. Sie können
beispielsweise 200 MB als maximale Größe der Quarantäne festlegen. Wenn die maximale Größe derQuarantäne erreicht ist, sendet Kaspersky Endpoint Security ein entsprechendes Ereignis an Kaspersky
Security Center und verö entlicht das Ereignis im Windows-Ereignisprotokoll. Die Anwendung stellt
vorläu g keine neuen Objekte mehr unter Quarantäne. Sie müssen die Quarantäne manuell leeren.
Melden, wenn Quarantäne-Speicher diesen Wert erreicht n Prozent. Schwellenwert für die
Quarantäne. Sie können beispielsweise 50% als Quarantäne-Schwellenwert festlegen. Wenn die
Quarantäne den Schwellenwert erreicht, sendet Kaspersky Endpoint Security ein entsprechendes
Ereignis an Kaspersky Security Center und verö entlicht das Ereignis im Windows-Ereignisprotokoll. Die
Anwendung stellt weiterhin neue Objekte unter Quarantäne.
6. Speichern Sie die vorgenommenen Änderungen.

783

Senden von Daten über Quarantäne-Dateien an Kaspersky Security Center
Um Aktionen mit Quarantäne-Objekten in der „Web Console“ auszuführen, müssen Sie das Senden von Daten überQuarantäne-Dateien an den Administrationsserver aktivieren. So können Sie z. B. in Web Console eine Datei aus
der Quarantäne zur Analyse herunterladen. Dazu muss das Senden von Daten über Quarantäne-Dateien für alle
Funktionen von Kaspersky Sandbox und Kaspersky Endpoint Detection and Response aktiviert sein.

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
3. Wählen Sie die gewünschte Richtlinie aus und ö nen Sie mit einem Doppelklick das Fenster mit den
Richtlinieneigenschaften.
4. Wählen Sie im Richtlinienfenster Allgemeine Einstellungen → Berichte und Speicher aus.
5. Klicken Sie im Block Datenübertragung an den Administrationsserver auf Einstellungen.
6. Aktivieren Sie im angezeigten Fenster das Kontrollkästchen Über Quarantäne-Dateien.
7. Speichern Sie die vorgenommenen Änderungen.
So aktivieren Sie die Übertragung von Daten über Quarantäne-Dateien in der Web Console

1. Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Pro le.
2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geö net.
3. Wählen Sie die Registerkarte Programmeinstellungen aus.
4. Gehen Sie zu Allgemeine Einstellungen → Berichte und Speicher.
5. Aktivieren Sie im Block Datenübertragung an den Administrationsserver das Kontrollkästchen ÜberQuarantäne-Dateien.
6. Speichern Sie die vorgenommenen Änderungen.
Als Ergebnis können Sie in der Konsole von Kaspersky Security Center eine Liste der auf Ihrem Computer isolierten
Dateien anzeigen. Mit der Kaspersky Security Center-Konsole können Sie unter Quarantäne stehende Objekteauch verwalten (z. B. wiederherstellen, löschen oder hinzufügen). Weitere Informationen über die Arbeit mit der
Quarantäne nden Sie in der Hilfe zu Kaspersky Security Center .

Wiederherstellen von Dateien aus der Quarantäne

784Kaspersky Endpoint Security stellt Dateien standardmäßig im ursprünglichen Ordner wieder her. Wenn derZielordner gelöscht wurde oder der Benutzer keine Zugri srechte auf diesen Ordner hat, verschiebt die App dieseDatei in den Ordner %DataRoot%\QB\Restored. Dann müssen Sie die Datei manuell in den Zielordner verschieben.

Um Dateien aus der Quarantäne wiederherzustellen:
1. Wählen Sie im „Web Console“-Hauptfenster den Punkte Vorgänge → Datenverwaltung → Quarantäne.
2. Dadurch wird die Liste der Dateien in der Quarantäne geö net. Wählen Sie in dieser Liste die Dateien aus, die
Sie wiederherstellen möchten, und klicken Sie auf Wiederherstellen.
Kaspersky Endpoint Security stellt die Datei wieder her. Wenn der Zielordner bereits eine Datei mit diesem
Namen enthält, bricht die App die Dateiwiederherstellung ab. Bei den Lösungen EDR Optimum und EDR Expert
wird die Datei nach der Wiederherstellung von der App gelöscht. Bei anderen Lösungen behalten die Apps eine
Kopie der Datei in der Quarantäne bei.

785

Leitfaden zur Migration von KSWS zu KES
Ab Version 11.8.0 unterstützt Kaspersky Endpoint Security für Windows die grundlegenden
Funktionen der Lösung Kaspersky Security für Windows Server (KSWS). Kaspersky Security fürWindows Server schützt Server, auf denen Microsoft Windows-Betriebssysteme ausgeführt
werden, sowie Netzwerkspeicher vor Viren und anderen Sicherheitsrisiken, die Servern und
Netzwerkspeichern beim Austausch von Dateien drohen. Ausführliche Informationen zur
Funktionsweise der Lösung nden Sie in der Hilfe zu Kaspersky Security für Windows Server . Ab
Kaspersky Endpoint Security 11.8.0 können Sie von Kaspersky Security für Windows Server zu
Kaspersky Endpoint Security für Windows migrieren und haben damit eine einheitliche Lösung zum
Schutz von Workstations und Servern.

Softwarevoraussetzungen
Bevor Sie mit der Migration von KSWS zu KES beginnen, stellen Sie sicher, dass Ihr Server die Hard- undSoftwareanforderungen von Kaspersky Endpoint Security für Windows erfüllt. Die Listen der unterstützten
Betriebssystemversionen sind für KES und KSWS unterschiedlich. Beispielsweise unterstützt KES keine Server,
auf denen Windows Server 2003 ausgeführt wird.
Minimale Softwareanforderungen für die Migration von KSWS zu KES:
Kaspersky Endpoint Security für Windows 12.0.
Kaspersky Security 11.0.1 für Windows Server.
Wenn Sie eine ältere Version von Kaspersky Security für Windows Server installiert haben, empfehlen wir Ihnen,
das Programm auf die neueste Version upzugraden. Der Assistent für das Massenkonvertieren von Richtlinien
und Aufgaben unterstützt keine älteren Versionen von Kaspersky Security für Windows Server.
Kaspersky Security Center 14.2
Wenn Sie eine ältere Version von Kaspersky Security Center installiert haben, aktualisieren Sie diese auf 14.2
oder höher. In dieser Version von Kaspersky Security Center können Sie mit dem Assistenten für das
Massenkonvertieren von Richtlinien und Aufgaben Richtlinien in ein Pro l migrieren, aber nicht in eine Richtlinie.
In dieser Version von Kaspersky Security Center können Sie mit dem Assistenten für das Massenkonvertieren
von Richtlinien und Aufgaben auch eine breitere Palette von Richtlinieneinstellungen migrieren.
Kaspersky Endpoint Agent 3.10.
Wenn Sie eine ältere Version von Kaspersky Endpoint Agent installiert haben, empfehlen wir Ihnen, die App auf
die neueste Version upzugraden. Kaspersky Endpoint Security unterstützt die Migration einer [KSWS KEA]Kon guration zu [KES+built-in agent] ab Kaspersky Endpoint Agent 3.10.

Empfehlungen für die Migration
Beachten Sie bei der Migration von KSWS zu KES die folgenden Empfehlungen:
Planen Sie vorab einen passenden Zeitpunkt für die Migration von KSWS zu KES. Wählen Sie einen Zeitpunktaus, zu dem die Server am wenigsten ausgelastet sind, z. B. am Wochenende.
Aktivieren Sie nach der Migration nicht alle Programmkomponenten auf einmal. Aktivieren Sie beispielsweise
zuerst nur die Komponente „Schutz vor bedrohlichen Dateien“, aktivieren Sie dann andere Schutzkomponenten,
aktivieren Sie anschließend die Kontrollkomponenten und so weiter. Bei jedem Schritt müssen Sie überprüfen,786

ob das Programm ordnungsgemäß funktioniert, und Sie müssen die Leistung des Servers überwachen. Die
Architektur von KES unterscheidet sich von KSWS, daher kann sich auch das Betriebssystem anders verhalten.
Führen Sie die Migration Schritt für Schritt durch. Migrieren Sie zuerst einen einzelnen Server, dann mehrere
Server und führen Sie anschließend die Migration auf allen Servern des Unternehmens durch.
Migrieren Sie verschiedene Servertypen separat. Migrieren Sie beispielsweise zuerst Datenbankserver, dann
Mailserver und so weiter.
Bei der Migration auf Servern mit hoher Auslastung müssen spezielle Aspekte berücksichtigt werden.

Schritte der Migration
Die Migration von KSWS zu KES erfolgt halbautomatisch. Dies ist durch Unterschiede in der Programmarchitektur
bedingt. Um die Richtlinieneinstellungen zu migrieren, müssen Sie den Assistenten für das Massenkonvertieren vonRichtlinien und Aufgaben (den Migrations-Assistenten) ausführen. Nach der Migration der Richtlinieneinstellungenmüssen Sie bestimmte Einstellungen manuell kon gurieren. Dies sind Einstellungen, die der Migrations-Assistentnicht automatisch migrieren kann (z. B. Einstellungen für den Kennwortschutz). Außerdem müssen Sie nach der
Migration überprüfen, ob der Migrations-Assistent alle Einstellungen korrekt migriert hat.
Für die Migration von KSWS zu KES gilt folgende Reihenfolge:
1

Migration von KSWS-Aufgaben und -Richtlinien
Nach der Migration der Richtlinien und Aufgaben müssen Sie zusätzliche Kon gurationsschritte ausführen.
Außerdem müssen Sie sicherstellen, dass Kaspersky Endpoint Security nach der Migration von KSWS das
erforderliche Sicherheitsniveau bietet.
Der Assistent für das Massenkonvertieren von Richtlinien und Aufgaben für Kaspersky Security fürWindows Server ist nur in der Verwaltungskonsole (MMC) verfügbar. Einstellungen für Richtlinien und
Aufgaben können nicht über die Web Console oder Kaspersky Security Center Cloud Console migriert
werden.

2Installation von Kaspersky Endpoint Security
Sie können Kaspersky Endpoint Security wie folgt installieren:
Installation von KES nach dem Entfernen von KSWS (empfohlen).
Installation von KES über KSWS.

3

Aktivieren von KES mit einem KSWS-Schlüssel

4Überprüfen, ob das Programm nach der Migration funktionsfähig istÜberprüfen Sie nach der Migration von KSWS zu KES, ob das Programm ordnungsgemäß funktioniert.
Überprüfen Sie den Status des Servers in der Konsole (erforderlicher Status: OK). Stellen Sie sicher, dass keine
Fehler für das Programm gemeldet wurden. Überprüfen Sie außerdem den Zeitpunkt der letzten Verbindung zum
Administrationsserver, den Zeitpunkt des letzten Datenbanken-Updates und den Status des Serverschutzes.
Achten Sie insbesondere auf die Migration von Ausnahmelisten, vertrauenswürdigen Apps,
vertrauenswürdigen Webadressen und Regeln der „Programmkontrolle“.

787Entsprechung von KSWS- und KES-Komponenten
Bei der Migration von KSWS zu KES wird der Komponentensatz nur migriert, wenn das Programm lokal installiert
wird.
Entsprechung der Komponenten von „Kaspersky Security für Windows Server“ und „Kaspersky Endpoint Security für Windows“

Komponente von„Kaspersky Security
für Windows Server“

Komponente von „Kaspersky Endpoint Security für Windows“

Grundfunktionen

Programmkern, einschließlich Untersuchungsaufgaben

Protokollanalyse

Protokollanalyse

Gerätekontrolle

Gerätekontrolle

Firewall-Verwaltung(nicht unterstützt)Die Funktionen der KSWS-Firewall werden von der Firewall auf Systemebene
ausgeführt. In KES gibt es eine eigene Komponente für die Firewall-Funktionalität.
Nach der Migration können Sie die Kaspersky Endpoint Security-Firewall
kon gurieren.

Überwachung derDatei-IntegritätÜberwachung der Datei-Integrität

Exploit-Prävention

Exploit-Prävention

Systemfachsymbol(nicht unterstützt)Sie können die Benutzerinteraktion in den Einstellungen der Programmober ächekon gurieren.

Integration in
Kaspersky Security
CenterAdministrationsagent-Connector

Endpoint Agent(nicht unterstützt)In Kaspersky Endpoint Security 11.9.0 ist das Verteilungspaket für Kaspersky
Endpoint Agent nicht mehr Teil des Verteilungskits für Kaspersky Endpoint
Security. Sie müssen das Verteilungspaket für Kaspersky Endpoint Agent separat
herunterladen.

Schutz vor
Netzwerkbedrohungen

Schutz vor Netzwerkbedrohungen

Schutz vor
Verschlüsselung

Verhaltensanalyse

Anti-Cryptor fürNetApp(nicht unterstützt)Schutz desDatenverkehrs

Schutz vor Web-Bedrohungen
Schutz vor E-Mail-Bedrohungen
Web-Kontrolle

Untersuchung auf
BefehlProgrammkern, einschließlich Untersuchungsaufgaben

Schutz von per ICAPProtokoll verbundenen
Netzwerkspeichern(nicht unterstützt)788

Kaspersky Endpoint Security unterstützt keine Komponenten für den Schutz vonnetzgebundenen Speichern (NAS, Network Attached Storage). Wenn Sie diese
Komponenten benötigen, können Sie Kaspersky Security für Windows Server
weiterhin verwenden.
Schutz von per RPCProtokoll verbundenen
Netzwerkspeichern(nicht unterstützt)Echtzeitschutz fürDateienSchutz vor bedrohlichen Dateien

Skript-Untersuchung(nicht unterstützt)Kaspersky Endpoint Security unterstützt keine Komponenten für den Schutz vonnetzgebundenen Speichern (NAS, Network Attached Storage). Wenn Sie diese
Komponenten benötigen, können Sie Kaspersky Security für Windows Server
weiterhin verwenden.

Die „Skript-Untersuchung“ wird von anderen Komponenten übernommen, z. B. von„AMSI-Schutz“.
Verwendung von KSN

Kaspersky Security Network

Kontrolle desProgrammstarts

Programmkontrolle

Leistungsindikatoren(nicht unterstützt)Entsprechung von KSWS- und KES-Einstellungen
Beim Migrieren von Richtlinien und Aufgaben wird KES den KSWS-Einstellungen entsprechend kon guriert.
Einstellungen von Programmkomponenten, die in KSWS nicht vorhanden sind, erhalten Standardwerte.

Programmeinstellungen
Skalierbarkeit, Benutzerober äche und Untersuchungseinstellungen789

Programmeinstellungen werden in „Kaspersky Endpoint Security für Windows“ nicht unterstützt.
ProgrammeinstellungenEinstellungen für„Kaspersky Security fürWindows Server“

SkalierbarkeitseinstellungenEinstellungen für „Kaspersky Endpoint Security für Windows“(wird nicht migriert)
Kaspersky Endpoint Security verwaltet alle Arbeitsprozesse.

Taskleistensymbol anzeigen(wird nicht migriert)
Auf einem Client-Computer sind standardmäßig das Hauptfenster vonKaspersky Endpoint Security und das Symbol im Infobereich derWindows-Taskleiste verfügbar. Der Benutzer kann im Kontextmenü desSymbols Vorgänge mit Kaspersky Endpoint Security ausführen.
Kaspersky Endpoint Security zeigt Benachrichtigungen über dem
Programmsymbol an. Sie können die Benutzerinteraktion in den
Einstellungen der Programmober äche kon gurieren.

Dateiattribute nach derUntersuchungwiederherstellen(wird nicht migriert)

CPU-Auslastung für die
Thread-Untersuchungbeschränken

(wird nicht migriert)

Ordner für während derUntersuchung erstellte
temporäre Dateien(wird nicht migriert)

Einstellungen des HSMSystems(wird nicht migriert)

Kaspersky Endpoint Security stellt die Dateiattribute nach derUntersuchung einer Datei automatisch wieder her.

Kaspersky Endpoint Security beschränkt die CPU-Auslastung bei der
Untersuchung nicht. Sie können festlegen, dass die Aufgabe ausgeführt
wird, wenn der Computer minimal ausgelastet ist.

Kaspersky Endpoint Security legt die temporären Dateien im Ordner
C:\Windows\Temp ab.

Kaspersky Endpoint Security unterstützt keine HSM-Systeme.

Sicherheit und Zuverlässigkeit

790

Die KSWS-Sicherheitseinstellungen werden migriert in den Abschnitt Allgemeine Einstellungen,
Unterabschnitte Programmeinstellungen und Benutzerober äche.
Einstellungen für Programmsicherheit

Einstellungen für„Kaspersky Security fürWindows Server“

Einstellungen für „Kaspersky Endpoint Security für Windows“

Programmprozesse vor
externen Bedrohungenschützen

Selbstschutz aktivieren (Unterabschnitt Programmeinstellungen)

Kennwortschutz
verwenden(wird nicht migriert)

Wiederherstellen von
Aufgaben ausführen

(wird nicht migriert)

Aufgaben zur
Untersuchung nach
Zeitplan nicht starten

Geplante Aufgaben bei Akkubetrieb aufschieben (Unterabschnitt
Programmeinstellungen)

Laufende
Untersuchungsaufgaben
anhalten(wird nicht migriert)

Kaspersky Endpoint Security hat eine integrierte Kennwortschutz-Funktion(siehe Unterabschnitt Benutzerober äche).

Kaspersky Endpoint Security stellt nur die Aufgaben SchadsoftwareUntersuchung automatisch wieder her. Andere Aufgaben werden vonKaspersky Endpoint Security nach einem Zeitplan ausgeführt.

Wenn der Computer von einer unterbrechungsfreien Stromversorgung
versorgt wird, hält Kaspersky Endpoint Security bereits laufende
Untersuchungsaufgaben nicht an.

Verbindungseinstellungen791

Die Einstellungen für die Interaktion mit dem Administrationsserver werden migriert in den Abschnitt
Allgemeine Einstellungen, Unterabschnitte Netzwerkeinstellungen und Programmeinstellungen.
Einstellungen für die Interaktion mit dem Administrationsserver

Einstellungen für„Kaspersky Security
für Windows Server“

Einstellungen für „Kaspersky Endpoint Security für Windows“

ProxyserverEinstellungen

Proxyserver-Einstellungen (Unterabschnitt Netzwerkeinstellungen)

Für lokale Adressen
keinen Proxyserver
verwenden

Für lokale Adressen keinen Proxyserver verwenden (Unterabschnitt
Netzwerkeinstellungen)Einstellungen für die
Authenti zierung auf
dem Proxyserver

Proxyserver-Authenti zierung verwenden (Unterabschnitt
Netzwerkeinstellungen)Kaspersky Endpoint Security unterstützt keine NTLM-Authenti zierung.
Wenn die NTLM-Authenti zierung in den KSWS-Einstellungen aktiviert ist,müssen Sie nach der Migration die Proxyserver-Authenti zierungkon gurieren und einen Benutzernamen und ein Kennwort angeben.

Das Kennwort für die Proxyserver-Authenti zierung wird nicht migriert.
Nachdem eine Richtlinie migriert wurde, muss das Kennwort manuell
eingegeben werden.
Kaspersky Security
Center als
Proxyserver für die
Programmaktivierung
verwenden

Kaspersky Security Center als Proxyserver für die Aktivierung verwenden(Unterabschnitt Programmeinstellungen)Start von lokalen Systemaufgaben

Kaspersky Endpoint Security ignoriert die Einstellungen für laufende lokale Systemaufgaben von Kaspersky
Security für Windows Server. Die Verwendung lokaler KES-Aufgaben können Sie unter Lokale Aufgaben,
Aufgabenverwaltung kon gurieren. Außerdem können Sie einen Zeitplan für den Start der Aufgaben
Schadsoftware-Untersuchung und Update in den Eigenschaften der jeweiligen Aufgaben kon gurieren.

Zusätzlich
Vertrauenswürdige Zone

792

Die KSWS-Einstellungen für die vertrauenswürdige Zone werden migriert in den Abschnitt Allgemeine
Einstellungen, Unterabschnitt Ausnahmen.
Einstellungen der vertrauenswürdigen Zone

Einstellungen für„Kaspersky Security
für Windows
Server“

Zu untersuchendes
Objekt (Ausnahmen)

Einstellungen für „Kaspersky Endpoint Security für Windows“

Untersuchungsausnahmen (Untersuchungsausnahmen)
Die von KSWS und KES verwendeten Methoden zur Auswahl von Objekten
unterscheiden sich. Bei der Migration unterstützt KES Ausnahmen, die alseinzelne Dateien oder Pfade für Dateien bzw. Ordner de niert sind.
Ausnahmen, die KSWS als vorde nierten Bereich oder als Skript-URL
kon guriert hat, werden nicht migriert. Solche Ausnahmen müssen Sie nachder Migration manuell hinzufügen.

Auch fürUnterordnerübernehmen(Ausnahmen)

Unterordner einschließen (Untersuchungsausnahmen)

Zu erkennende
Objekte(Ausnahmen)

Objektname (Untersuchungsausnahmen)

Gültigkeitsbereichder Ausnahme(Ausnahmen)

Schutzkomponenten (Untersuchungsausnahmen)

Kommentar(Ausnahmen)

Kommentar (Untersuchungsausnahmen)

Vertrauenswürdiger
Prozess(Vertrauenswürdiger
Prozess)

Vertrauenswürdige Programme

Datei-Aktivität beim
Erstellen eines
Backups nicht
untersuchen(Vertrauenswürdiger
Prozess)

Programmaktivität nicht überwachen (Vertrauenswürdige Programme)

Wenn in KSWS mindestens eine Komponente ausgewählt ist, wendet KES
die Ausnahmen auf alle Programmkomponenten an.

Die Auswahlmethoden für vertrauenswürdige Prozesse bzw. Programme
unterscheiden sich in KSWS und KES. Bei der Migration unterstützt KES
vertrauenswürdige Programme, die als Pfad der ausführbaren Datei oder als
Maske kon guriert sind. Vertrauenswürdige Prozesse, die KSWS als Datei
kon guriert hat, werden nicht migriert. Solche vertrauenswürdigen Prozesse
müssen Sie nach der Migration manuell hinzufügen.

Untersuchung von Wechseldatenträgern

793

Einstellungen für die Untersuchung von Wechseldatenträgern werden migriert in den Abschnitt Lokale
Aufgaben, Unterabschnitt Untersuchung von Wechseldatenträgern.
Einstellungen für die Untersuchung von Wechseldatenträgern

Einstellungen für „Kaspersky Security fürWindows Server“

Einstellungen für „Kaspersky Endpoint Security fürWindows“Wechseldatenträger beim Anschließen überUSB untersuchen

Aktion, wenn ein Wechseldatenträger verbunden
wird

Untersuchen, wenn die Datenmenge auf dem
Datenträger kleiner ist als (MB)Maximale Größe des Wechseldatenträgers

Untersuchung mit folgender Sicherheitsstufe
starten:Aktion, wenn ein Wechseldatenträger verbundenwird:

Maximale Sicherheit

Genaue UntersuchungEmpfohlen
Maximale Leistung

Schnelle Untersuchung.
Die KSWS-Sicherheitsstufen entsprechen den
folgenden KES-Untersuchungsmodi:
Maximaler Schutz – Genaue Untersuchung.
Empfohlen – Schnelle Untersuchung.
Maximale Leistung – Schnelle Untersuchung.

Benutzerberechtigungen für die Programmverwaltung

Die Zuweisung von Benutzerzugri sberechtigungen für die Programmverwaltung und die Verwaltung vonProgrammdiensten werden von Kaspersky Endpoint Security nicht unterstützt. Die Zugri seinstellungen für
Benutzer und Benutzergruppen für die Verwaltung des Programms können Sie in Kaspersky Security Center
kon gurieren.
Benutzerzugri srechte für die Verwaltung von Kaspersky Security Service

Die Zuweisung von Benutzerzugri sberechtigungen für die Programmverwaltung und die Verwaltung vonProgrammdiensten werden von Kaspersky Endpoint Security nicht unterstützt. Die Zugri seinstellungen für
Benutzer und Benutzergruppen für die Verwaltung des Programms können Sie in Kaspersky Security Center
kon gurieren.
Speicher794

KSWS-Speichereinstellungen werden migriert in den Abschnitt Allgemeine Einstellungen, Unterabschnitt
Berichte und Speicher, und in den Abschnitt Basisschutz, Unterabschnitt Schutz vor
Netzwerkbedrohungen.
SpeichereinstellungenSicherheitseinstellungen
für Kaspersky Security
für Windows

Backup-Ordner

Einstellungen für „Kaspersky Endpoint Security für Windows“(wird nicht migriert)
Kaspersky Endpoint Security speichert Backup-Kopien von Dateien im
Ordner C:\ProgramData\Kaspersky Lab\KES.21.14\QB.

Maximale Größe desBackups (MB)Maximale Größe des Backups n MB (Allgemeine Einstellungen →Abschnitt Berichte und Speicher)Grenzwert fürverfügbaren
Speicherplatz (MB)(wird nicht migriert)

Ordner für die
Wiederherstellung vonObjekten(wird nicht migriert)

Quarantäneordner(wird nicht migriert)

Kaspersky Endpoint Security protokolliert das Ereignis Der QuarantäneSpeicher ist fast voll, wenn die 50%-Schwelle erreicht wird.

Kaspersky Endpoint Security stellt Dateien im ursprünglichen Ordner wieder
her.

Kaspersky Endpoint Security speichert Backup-Kopien von Dateien im
Ordner C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Maximale Größe derQuarantäne (MB)(wird nicht migriert)

Grenzwert fürverfügbaren
Speicherplatz (MB)(wird nicht migriert)

Ordner für die
Wiederherstellung vonObjekten(wird nicht migriert)

Automatisch entsperrennach nAngreifende Geräte sperren für n Min (Basisschutz → Abschnitt Schutz
vor Netzwerkbedrohungen)Kaspersky Endpoint Security verwendet das Backup, um möglicherweisein zierte Objekte zu speichern. Bei der Migration berücksichtigt Kaspersky
Endpoint Security die Quarantäne-Einstellungen nicht.

Kaspersky Endpoint Security verwendet das Backup, um möglicherweisein zierte Objekte zu speichern. Bei der Migration berücksichtigt Kaspersky
Endpoint Security die Quarantäne-Einstellungen nicht.

Kaspersky Endpoint Security stellt Dateien im ursprünglichen Ordner wieder
her.

Echtzeitschutz für Server
Echtzeitschutz für Dateien

795

KSWS-Einstellungen für den Echtzeitschutz von Dateien werden migriert in den Abschnitt Basisschutz,
Unterabschnitt Schutz vor bedrohlichen Dateien.
Einstellungen für den Echtzeitschutz für Dateien

Einstellungen für „Kaspersky
Security für Windows Server“

Schutzmodus für Objekte:

Einstellungen für „Kaspersky Endpoint Security für Windows“

Untersuchungsmodus:

Intelligent

Intelligent

Beim Ausführen

Bei Ausführung

Bei Zugri

Bei Zugri

Bei Zugri und Veränderungen

Bei Zugri und Veränderungen.

Tiefere Analyse startender Prozesse(wird nicht migriert)
Kaspersky Endpoint Security unterstützt nur einen
Analysemodus, und zwar den Modus Optimal.

Heuristische Analyse:

Heuristische Analyse:

Ober ächlichOber ächlich

MittelMittel

Tief

Tief.

Vertrauenswürdige Zone anwenden(wird nicht migriert)
Kaspersky Endpoint Security wendet die vertrauenswürdige
Zone auf alle Komponenten an. Ausnahmen können Sie in den
Einstellungen der vertrauenswürdigen Zone kon gurieren.

KSN zum Schutz verwenden(wird nicht migriert)
Kaspersky Endpoint Security verwendet KSN für alle
Programmkomponenten.

Zugri auf geteilte
Netzwerkressourcen für die Hosts
blockieren, von denen schädliche
Aktivitäten ausgehen(wird nicht migriert)

Untersuchung wichtiger Bereichestarten, wenn eine aktive Infektion
erkannt wird

(wird nicht migriert)

Kaspersky Sandbox zum Schutz
verwenden(wird nicht migriert)

Schutzbereich

Schutzbereich

Zeitplan-Einstellungen(wird nicht migriert)

Standardmäßig blockiert Kaspersky Endpoint Security den
Zugri auf gemeinsam genutzte Netzwerkressourcen für Hosts,
die bösartige Aktivitäten zeigen.

Kaspersky Endpoint Security startet die Aufgabe zur
Untersuchung wichtiger Bereiche nicht, wenn eine aktive
Infektion erkannt wird.

Kaspersky Endpoint Security sendet Objekte standardmäßig
zur Untersuchung an „Kaspersky Sandbox“.

Kaspersky Endpoint Security verwendet einen eigenen Zeitplan
zum Anhalten des „Schutzes vor bedrohlichen Dateien“.

796Verwendung von KSN

KSWS-Einstellungen für Kaspersky Security Network werden migriert in den Abschnitt Erweiterter Schutz,
Unterabschnitt Kaspersky Security Network.
Einstellungen für „Kaspersky Security Network“

Einstellungen für „Kaspersky
Security für Windows Server“

Einstellungen für „Kaspersky Endpoint Security für Windows“

Ich bestätige, dass ich die
Bedingungen zur Teilnahme an
KSN vollständig gelesen habe,
und sie verstehe undakzeptiere.

Erklärung zu Kaspersky Security Network

Daten über untersuchte
Dateien senden(wird nicht migriert)

Daten über angeforderte URLs
senden(wird nicht migriert)

Statistiken an Kaspersky
Security Network senden

Erweiterten KSN-Modus aktivieren

Bedingungen der Erklärung zu
Kaspersky Managed Protection
akzeptieren(wird nicht migriert)

Aktion für Objekte, die laut KSN
nicht vertrauenswürdig sind

(wird nicht migriert)

Keine Prüfsumme für den
Versand an KSN berechnen fürDateien, die größer sind als nMB(wird nicht migriert)

Kaspersky Security Center als
KSN-Proxyserver verwenden

Administrationsserver als KSN-Proxyserver verwenden

Zeitplan-Einstellungen(wird nicht migriert)

In folgenden Fällen fordert Kaspersky Endpoint Security auf, die
Erklärung zu Kaspersky Security Network zu akzeptieren: Wenn das
Programm installiert, eine neue Richtlinie erstellt oder die Nutzung
von Kaspersky Security Network aktiviert wird.

Kaspersky Endpoint Security sendet automatisch Daten überuntersuchte Dateien, wenn KSN aktiviert ist.

Kaspersky Endpoint Security sendet automatisch Daten überangeforderte URLs, wenn KSN aktiviert ist.

Der KMP-Dienst ist nicht in Kaspersky Endpoint Security enthalten.

Die Aktion beim Fund einer Bedrohung können Sie in den
Einstellungen der Schutzkomponente und in den Einstellungen derUntersuchungsaufgabe kon gurieren.

Die Beschränkungen für die Untersuchung großer Dateien können Siein den Einstellungen der Schutzkomponente und in den Einstellungender Untersuchungsaufgabe kon gurieren.

Es kann kein separater Zeitplan für die Komponente kon guriert
werden. Die Komponente ist immer aktiviert, während Kaspersky
Endpoint Security in Betrieb ist.

Schutz des Datenverkehrs

797

KSWS-Einstellungen für den Schutz des Datenverkehrs werden migriert in den Abschnitt Basisschutz,
Unterabschnitte Schutz vor Web-Bedrohungen und Schutz vor E-Mail-Bedrohungen, Abschnitt
Sicherheitskontrolle, Unterabschnitt Web-Kontrolle, Abschnitt Allgemeine Einstellungen, Unterabschnitt
Netzwerkeinstellungen.
Einstellungen für den Schutz des Datenverkehrs

Einstellungen für „Kaspersky
Security für Windows Server“

Einstellungen für „Kaspersky Endpoint Security für Windows“

URL-basierte Regelnübernehmen

Web-Kontrolle (Unterabschnitt Web-Kontrolle)

Zerti katsbasierte Regelnübernehmen(wird nicht migriert)

Regeln zur Überwachung vonKategorien des WebDatenverkehrs anwenden

Web-Kontrolle (Unterabschnitt Web-Kontrolle)

URL-basierte Regeln werden in separate Regeln in Kaspersky
Endpoint Security migriert.

Kaspersky Endpoint Security unterstützt keine zerti katsbasierten
Regeln.

Die Sperr-Regeln für die Kontrolle von Kategorien des WebDatenverkehrs werden in Kaspersky Endpoint Security in eine einzige
Sperr-Regel migriert. Kaspersky Endpoint Security ignoriert
Erlaubnisregeln für die Kategoriekontrolle.
Die Entsprechung der KSWS- und KES-Kategorien ist unten
aufgeführt.

Zugri erlauben, wenn die
Webseite nicht kategorisiert
werden kann(wird nicht migriert)

Zugri auf legitime
Webressourcen erlauben, die
zur Schädigung einesgeschützten Geräts
verwendet werden können

(wird nicht migriert)

Zugri auf legitime Werbung
erlauben(wird nicht migriert)

Ausführungsmodus:(wird nicht migriert)

Treiber-Interceptor

Kaspersky Endpoint Security erlaubt den Zugri , wenn die Webseite
nicht kategorisiert werden kann.

Kaspersky Endpoint Security erlaubt den Zugri auf legitime
Webressourcen, mit denen das geschützte Gerät beschädigt werdenkann.

Den Zugri auf legitime Werbung können Sie mithilfe derWebressourcen-Kategorie Banner in den Einstellungen der „WebKontrolle“ verwalten.

Kaspersky Endpoint Security unterstützt nur den TreiberInterceptor-Modus.

Redirector
Externer Proxyserver
Einstellungen für die
Verbindung mit dem ICAPDienst(wird nicht migriert)

Sichere Verbindungen über das
HTTPS-Protokoll überprüfen

Modus Geschützte Verbindungen untersuchen / Verschlüsselte
Verbindungen immer untersuchen (Unterabschnitt
Netzwerkeinstellungen)

TLS-Protokollversion
verwenden(wird nicht migriert)

Kaspersky Endpoint Security unterstützt den Schutz von per ICAP
verbundenen Netzwerkspeichern nicht.

Kaspersky Endpoint Security untersucht den verschlüsselten
Netzwerkverkehr, der über die folgenden Protokolle übertragen wird:
798

SSL 3.0;
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.
SSL 2.0-Verbindungen können zusätzlich in Einstellungen für die
Untersuchung verschlüsselter Verbindungen blockiert werden.
Webservern mit falschem
Zerti kat nicht vertrauen

Beim Wechsel zu einer Domäne mit nicht vertrauenswürdigem
Zerti kat (Unterabschnitt Netzwerkeinstellungen)

Ports abfangen (InterceptionBereich)Überwachte Ports (Unterabschnitt Netzwerkeinstellungen)

Ports ausschließen(Interception-Bereich)(wird nicht migriert)

IP-Adressen ausschließen(Interception-Bereich)

Vertrauenswürdige Adressen (Unterabschnitt
Netzwerkeinstellungen)

Prozesse ausschließen(Interception-Bereich)

Vertrauenswürdige Programme (Unterabschnitt
Netzwerkeinstellungen)

Während der Migration deaktiviert KES die Kontrollkästchen Alle
Ports für Programme überwachen, die auf der von Kaspersky
empfohlenen Liste stehen und Alle Ports für die angegebenen
Programme überwachen.

Während der Migration kon guriert KES die folgenden Einstellungenfür das vertrauenswürdige Programm:
Das Kontrollkästchen Netzwerkverkehr nicht untersuchen ist
aktiviert. KES scannt den Netzwerkverkehr nicht auf Remote-IPAdressen und Ports.
Die anderen Kontrollkästchen in den Einstellungen fürvertrauenswürdige Programme sind deaktiviert.
Sicherheitsport(wird nicht migriert)

Weblinks mittels Datenbank fürbösartige Links untersuchen

Webadresse mit der Datenbank für bösartige Webadressen
untersuchen (Unterabschnitt Schutz vor Web-Bedrohungen)

Websites mittels AntiPhishing-Datenbank
untersuchen

Webadresse mit der Datenbank für Phishing-Webadressen
untersuchen (Unterabschnitt Schutz vor Web-Bedrohungen)

KSN zum Schutz verwenden(wird nicht migriert)
Kaspersky Endpoint Security verwendet KSN für alle
Programmkomponenten.

Vertrauenswürdige Zone
verwenden(wird nicht migriert)

Heuristische Analyseverwenden

Heuristische Analyse verwenden (Unterabschnitte Schutz vor
Web-Bedrohungen und Schutz vor E-Mail-Bedrohungen)

Sicherheitsstufe(wird nicht migriert)

Kaspersky Endpoint Security wendet die vertrauenswürdige Zone auf
alle Komponenten an. Ausnahmen können Sie in den Einstellungen dervertrauenswürdigen Zone kon gurieren.

Kaspersky Endpoint Security verfügt über eigene Sicherheitsstufen
für die Komponenten „Schutz vor Web-Bedrohungen“ und „Schutz
vor E-Mail-Bedrohungen“. Kaspersky Endpoint Security legt
standardmäßig die empfohlene Sicherheitsstufe fest.
Schutz vor E-MailBedrohungen aktivieren

Schutz vor E-Mail-Bedrohungen (Unterabschnitt Schutz vor EMail-Bedrohungen)799

Erweiterung für Microsoft Outlook verbinden
Nur eingehende Nachrichten (Schutzbereich)Beim Empfang untersuchen (E-Mail-Schutz)
Zeitplan-Einstellungen(wird nicht migriert)
Es kann kein separater Zeitplan für die Komponente kon guriert
werden. Die Komponente ist immer aktiviert, während Kaspersky
Endpoint Security in Betrieb ist.

Exploit-Prävention

Die KSWS-Einstellungen für die „Exploit-Prävention“ werden migriert in den Abschnitt Erweiterter Schutz,
Unterabschnitt Exploit-Prävention.
Einstellungen zur Exploit-Prävention

Einstellungen für „Kaspersky Security fürWindows Server“

Exploit von Prozessen mit
Schwachstellen verhindern:

Einstellungen für „Kaspersky Endpoint Security fürWindows“Wenn ein Exploit erkannt wird:
Vorgang blockieren

Bei Exploit beenden
Informieren.
Nur informieren
Mittels Terminaldienst übermissbräuchlich verwendete Prozesse
benachrichtigen(wird nicht migriert)

Exploit von Prozessen mit
Schwachstellen auch verhindern, wenn
Kaspersky Security Service deaktiviert ist(wird nicht migriert)

Geschützte Prozesse

Schutz für den Arbeitsspeicher von Systemprozessen
aktivieren

Kaspersky Endpoint Security unterstützt keine
Terminaldienste.

Kaspersky Endpoint Security verhindert permanent
Angri e auf anfällige Prozesse.

Kaspersky Endpoint Security unterstützt die Auswahl
geschützter Prozesse nicht. Sie können nur den
Speicherschutz für Systemprozesse aktivieren.
Verfahren zur Exploit-Prävention:
Alle verfügbaren Methoden zur
Exploit-Prävention anwenden(wird nicht migriert)
Kaspersky Endpoint Security wendet alle verfügbaren
Methoden für die Exploit-Prävention an.

Folgende Verfahren zur ExploitPrävention anwenden

Schutz vor Netzwerkbedrohungen

800

Die KSWS-Einstellungen für den „Schutz vor Netzwerkbedrohungen“ werden migriert in den Abschnitt
Basisschutz, Unterabschnitt Schutz vor Netzwerkbedrohungen.
Einstellungen für den „Schutz vor Netzwerkbedrohungen“

Einstellungen für„Kaspersky Security
für Windows Server“

Ausführungsmodus:

Einstellungen für „Kaspersky Endpoint Security für Windows“

Schutz vor NetzwerkbedrohungenPass-throughWenn der Pass-Through-Modus ausgewählt wurde, ist der „Schutz vor
Netzwerkbedrohungen“ deaktiviert.

ÜberNetzwerkangri e
nur informieren

Wenn der Modus Über Netzwerkangri e nur informieren oder der Modus
Verbindungen bei erkanntem Angri blockieren ausgewählt wurde, ist der„Schutz vor Netzwerkbedrohungen“ aktiviert. Kaspersky Endpoint Security
funktioniert immer im Modus Verbindungen blockieren, wenn ein Angri
erkannt wird.

Verbindungen bei
erkanntem Angri
blockieren
Datenverkehrsanalyse
nicht stoppen, wenn
die Aufgabe nicht
ausgeführt wird

(wird nicht migriert)

Ausgenommene IPAdressen nicht
kontrollieren

Ausnahmen

ZeitplanEinstellungen(wird nicht migriert)

Kaspersky Endpoint Security analysiert den Datenverkehr permanent, wenn die
Komponente aktiviert ist.

Es kann kein separater Zeitplan für die Komponente kon guriert werden. Die
Komponente ist immer aktiviert, während Kaspersky Endpoint Security in
Betrieb ist.

Skript-UntersuchungKaspersky Endpoint Security unterstützt die Komponente „Skript-Untersuchung“ nicht. Die „SkriptUntersuchung“ wird von anderen Komponenten übernommen, z. B. von „AMSI-Schutz“.
Website-Kategorien

801

Kaspersky Endpoint Security unterstützt nicht alle Kategorien von „Kaspersky Security für Windows Server“.
Kategorien, die in Kaspersky Endpoint Security nicht vorhanden sind, werden nicht migriert. Darum werden
Klassi zierungsregeln für Webressourcen mit nicht unterstützten Kategorien nicht migriert.
Website-Kategorien

Kategorien von „Kaspersky Security für Windows
Server“

Kategorien von „Kaspersky Endpoint Security
für Windows“

KriegsspieleVideospiele

Abtreibungen(wird nicht migriert)

Lotterien (erweitert)

Glücksspiel, Lotterien, Wetten

Alkohol

Alkohol, Tabak, Betäubungsmittel

Anonyme Proxyserver

Anonyme Proxyserver

Werbung für Diäten und Gewichtsverlust(wird nicht migriert)

Vermietungen für Immobilien(wird nicht migriert)

Audio, Video und Software

Software, Audio, Video

BankenBanken

Blogs

Blogs

Militär

Wa en, Sprengsto , militärische Inhalte

Für Kinder(wird nicht migriert)

Diskriminierung

Gewalt, Intoleranz

Familie und Zuhause(wird nicht migriert)

Hosting und Domänendienste

Kommunikation im Internet

Tiere und Haustiere(wird nicht migriert)

Recht und Politik

Verboten gemäß den regionalen Gesetzen

Unterliegt Einschränkungen durch Roskomnadzor(Russland)

Verboten gemäß den Gesetzen der
Russischen Föderation

Unterliegt Einschränkungen durch das föderale
Gesetz 436 (Russland)

Verboten gemäß den Gesetzen der
Russischen Föderation

Unterliegt Einschränkungen durch russische
Gesetzgebung

Verboten gemäß den Gesetzen der
Russischen Föderation

Unterliegt Einschränkungen durch globale
Gesetzgebung

Verboten gemäß den regionalen Gesetzen

Partnersuche für Erwachsene

Inhalte für Erwachsene

Internetdienstleistungen(wird nicht migriert)

Sexshops

Inhalte für Erwachsene

Informationstechnologie(wird nicht migriert)

Casinos, Kartenspiele

Glücksspiel, Lotterien, Wetten

Bücher und Literatur(wird nicht migriert)

ComputerspieleVideospiele

Gesundheit und Schönheit(wird nicht migriert)
802

Kultur und Gesellschaft(wird nicht migriert)

LGBT

Inhalte für Erwachsene

Lotterien

Glücksspiel, Lotterien, Wetten

Medizin(wird nicht migriert)

Mode(wird nicht migriert)

Musik(wird nicht migriert)

Betäubungsmittel

Alkohol, Tabak, Betäubungsmittel

GewaltGewalt, Intoleranz

Unmut(wird nicht migriert)

Illegale Drogen

Alkohol, Tabak, Betäubungsmittel

Hass und Diskriminierung

Gewalt, Intoleranz

Obszönes Vokabular

Obszönität

DessousInhalte für Erwachsene

News

Nachrichtenportale

NudismusInhalte für Erwachsene

Bildung(wird nicht migriert)

Online-Shopping

Online-Shops

Alle Kommunikationsmittel

Kommunikation im Internet

Zahlung mit Kreditkarten

Zahlungssysteme

Online-Shopping (eigenes Zahlungssystem)

Online-Shops

Online-Enzyklopädien

(wird nicht migriert)

Online-Banking

BankenWa en

Wa en, Sprengsto , militärische Inhalte

Jagd und Fischerei(wird nicht migriert)

Zahlungssysteme

Zahlungssysteme

Karriere-Netzwerk

Karriere-Netzwerk

Suchmaschinen(wird nicht migriert)

Polizeibeschlüsse (JP)Verboten gemäß der japanischen Polizei

Laut KPSN vertrauenswürdig

(wird nicht migriert)

Laut KPSN nicht vertrauenswürdig

(wird nicht migriert)

Pornogra e

Inhalte für Erwachsene

Medien-Hosting und Streaming

Nachrichtenportale

Webmail

Web-E-Mail

Reisen(wird nicht migriert)

TV und Radio

Nachrichtenportale

Teaser und Werbedienste

Banner803

Religion

Konfessionen, religiöse VereinigungenRestaurants, Cafés und Essen(wird nicht migriert)

Partnerbörsen

Partnerbörsen

Sexualerziehung

Inhalte für Erwachsene

Soziale Netzwerke

Soziale NetzwerkeSport(wird nicht migriert)

WettenGlücksspiel, Lotterien, Wetten

SuizidGewalt, Intoleranz

Tabak

Alkohol, Tabak, Betäubungsmittel

Torrents

Torrents

Aufgenommen in die Föderale Liste der Extremisten(Russland)

Verboten gemäß den Gesetzen der
Russischen Föderation

Filehosting-Anbieter

Filehosting-Anbieter

Pharmazie(wird nicht migriert)

Hobby und Unterhaltung(wird nicht migriert)

Chats und Foren

Chats, Foren, IM

Seiten von Schulen und Universitäten(wird nicht migriert)

Astrologie und Esoterik(wird nicht migriert)

Extremismus und Rassismus

Gewalt, Intoleranz

E-Commerce

Online-Shops

ErotikInhalte für Erwachsene

Humor(wird nicht migriert)Überwachung der Desktop-Aktivitäten
Kontrolle des Programmstarts

804

Die KSWS-Einstellungen für die „Programmkontrolle“ werden migriert in den Abschnitt Sicherheitskontrolle,
Unterabschnitt Programmkontrolle.
Einstellungen für die Programmkontrolle

Einstellungen für„Kaspersky
Security fürWindows Server“

Ausführungsmodus:

Einstellungen für „Kaspersky Endpoint Security für Windows“

Aktion (Programmkontrolle):

Nur Statistik

Regeln testen

Aktiv

Regeln anwenden.

Weitere Starts derüberwachten
Programme nachgleichem Schema
wie beim ersten
Start verarbeiten(wird nicht migriert)

Den Start vonBefehlsinterpreternverbieten, wennkein ausführbarer
Befehl vorhanden
ist(wird nicht migriert)

RegelnRegeln der Programmkontrolle (mit Einschränkungen unterstützt)Kaspersky Endpoint Security untersucht das Programm bei jedem Startversuch.

Kaspersky Endpoint Security erlaubt die Ausführung von Befehlsinterpretern,wenn sie nicht von der „Programmkontrolle“ verboten sind.

Kaspersky Endpoint Security 11.11.0 führt die Unterstützung für die Migration vonRegeln für die Kontrolle des Programmstarts ein.
Die Migrationsfunktion für die Regel zur Kontrolle des Programmstarts weist
einige Einschränkungen auf. Standardmäßig enthält die KSWS-Kontrolle desProgrammstarts zwei Regeln:
Start von Skripten und MSI-Paketen, deren Zerti kate im OS alsvertrauenswürdig eingestuft sind, erlauben
Ausführbare Datei durch vom Betriebssystem vertrauenswürdiges Zerti kat
zulassen
Wenn mindestens eine KSWS-Regel den Typ Erlauben hat, erstellt KES während
der Migration eine neue Erlaubnisregel, Programme mit vertrauenswürdigen
Stammzerti katen. Das heißt, die KES Programmkontrolle verwendet eine einzige
Regel, um die Ausführung vertrauenswürdiger Skripts, MSI-Pakete undausführbarer Dateien zuzulassen. Wenn beide Quell-KSWS-Regeln den Typ
Verbieten haben, fügt KES keine Regeln für die Verwaltung von Programmen mit
vertrauenswürdigen Stammzerti katen hinzu.
Regeln fürausführbare
Dateien verwenden(wird nicht migriert)

Laden von DLL-

Laden von DLL-Modulen kontrollieren (führt zu erheblich erhöhter

Der Anwendungsbereich der Regel kann nicht in den KES ProgrammkontrollEinstellungen kon guriert werden. Die KES Programmkontrolle wendet Regeln auf
alle Dateitypen an: ausführbare Dateien, Skripte und MSI-Pakete. Wenn alleDateitypen im Anwendungsbereich der Regel in KSWS enthalten sind, übernimmt
KES während der Migration die KSWS-Regeln. Wenn ein Dateityp aus dem
Anwendungsbereich der Regelanwendung in KSWS ausgeschlossen ist,übernimmt KES während der Migration auch die KSWS-Regeln, aber Regeln
testen ist als Aktion zur Programmkontrolle ausgewählt.

805

Modulenüberwachen

Systemauslastung)Regeln für Skripte
und MSI-Pakete
verwenden(wird nicht migriert)

Start vonProgrammen, dielaut KSN nicht
vertrauenswürdig
sind, verbieten(wird nicht migriert)

Start vonProgrammen, dielaut KSN
vertrauenswürdig
sind, erlauben

Während der Migration fügt KES eine neue Erlaubnisregel hinzu. Die KL-Kategorie
Andere Software → Gemäß Reputation in KSN vertrauenswürdige Anwendungenist als regelauslösende Bedingung angegeben.

Benutzer und /oder
Benutzergruppen,
denen der Start
von laut KSN
vertrauenswürdigen
Programmen
erlaubt ist

Benutzer und deren Rechte in einer „Programmkontrolle“-Erlaubnisregel, die die
KL-Kategorie Sonstige Programme → Programme, die laut KSN-Reputation
vertrauenswürdig sind enthält

Verteilung vonSoftware mittels
aufgelisteter
Programme undInstallationspakete
automatischerlauben

Die Softwareverteilungssteuerung in KSWS und KES funktioniert unterschiedlich.
Während der Migration fügt KES neue Erlaubnisregeln für Programme hinzu, fürdie die automatische Softwareverteilung zugelassen ist. Als regelauslösende
Bedingung wird der Datei-Hash angegeben.

Verteilung vonProgrammen
mittels Windows
Installer immer
erlaubenVertrauenswürdigen Zerti katspeicher des Systems verwenden(Unterabschnitt Ausnahmen)

Verteilung vonProgrammen
mittels SCCM unter
Verwendung desBackground
Intelligent Transfer
Service (BITS)
immer erlauben(wird nicht migriert)

Liste der erlaubten
Programme undInstallationspakete

Die Softwareverteilungssteuerung in KSWS und KES funktioniert unterschiedlich.
Während der Migration fügt KES neue Erlaubnisregeln für Programme hinzu, fürdie die automatische Softwareverteilung zugelassen ist. Als regelauslösende
Bedingung wird der Datei-Hash angegeben.

Zeitplan-(wird nicht migriert)

Der Anwendungsbereich der Regel kann nicht in den KES ProgrammkontrollEinstellungen kon guriert werden. Die KES Programmkontrolle wendet Regeln auf
alle Dateitypen an: ausführbare Dateien, Skripte und MSI-Pakete. Wenn alleDateitypen im Anwendungsbereich der Regel in KSWS enthalten sind, übernimmt
KES während der Migration die KSWS-Regeln. Wenn ein Dateityp aus dem
Anwendungsbereich der Regel in KSWS ausgeschlossen ist, übernimmt KES
während der Migration die KSWS-Regeln, aber Regeln testen ist als Aktion zur
Programmkontrolle ausgewählt.

Kaspersky Endpoint Security berücksichtigt die Reputation von Programmen
nicht, sondern erlaubt oder verweigert die Ausführung von Programmen gemäß
den Regeln.

Die Einstellung Vertrauenswürdiger Zerti katspeicher des Systems hat den
Wert Vertrauenswürdige Stammzerti zierungsstellen.

806

EinstellungenWenn in den KSWS-Einstellungen ein Zeitplan für die Komponente
kon guriert ist, wird die Komponente „Programmkontrolle“ bei der Migration
aktiviert. Wenn in den KSWS-Einstellungen kein Zeitplan für die Komponente
kon guriert ist, wird die Komponente „Programmkontrolle“ bei der Migration
deaktiviert.
Es kann kein separater Zeitplan für die Komponente kon guriert werden. Die
Komponente ist immer aktiviert, während Kaspersky Endpoint Security in Betrieb
ist.

Gerätekontrolle

Die KSWS-Einstellungen für die „Gerätekontrolle“ werden migriert in den Abschnitt Sicherheitskontrolle,
Unterabschnitt Gerätekontrolle.
Einstellungen der „Gerätekontrolle“

Einstellungen für „Kaspersky Security fürWindows Server“

Ausführungsmodus:
Aktiv
Nur Statistik

Einstellungen für „Kaspersky Endpoint Security fürWindows“(wird nicht migriert)
Die „Programmkontrolle“ läuft im Modus Aktiv. Das
Audit stellt kontinuierlich eine Verbindungsstatistik
der Geräte bereit.

Die Verwendung aller externen Geräte erlauben,
wenn die Aufgabe zur Gerätekontrolle nicht
ausgeführt wird

(wird nicht migriert)

Regeln für die Gerätekontrolle

Vertrauenswürdige Geräte

Die „Gerätekontrolle“ ist immer aktiviert, während
Kaspersky Endpoint Security ausgeführt wird.

Während der Migration ignoriert Kaspersky Endpoint
Security deaktivierte KSWS-Regeln.
Zeitplan-Einstellungen(wird nicht migriert)
Kaspersky Endpoint Security verwendet einen
eigenen Zeitplan für den Zugri auf bestimmte
Gerätetypen.

Schutz von ins Netzwerk eingebundenen Speichern
Schutz von per RPC-Protokoll verbundenen Netzwerkspeichern

Kaspersky Endpoint Security unterstützt keine Komponenten für den Schutz von netzgebundenen Speichern(NAS, Network Attached Storage). Wenn Sie diese Komponenten benötigen, können Sie Kaspersky Security
für Windows Server weiterhin verwenden.
Schutz von per ICAP-Protokoll verbundenen Netzwerkspeichern

Kaspersky Endpoint Security unterstützt keine Komponenten für den Schutz von netzgebundenen Speichern(NAS, Network Attached Storage). Wenn Sie diese Komponenten benötigen, können Sie Kaspersky Security
für Windows Server weiterhin verwenden.
807

Anti-Cryptor für NetApp

Kaspersky Endpoint Security unterstützt Anti-Cryptor für NetApp nicht. Die Funktionalität von Anti-Cryptor
wird durch andere Programmkomponenten gewährleistet, beispielsweise durch die Verhaltensanalyse.

NetzwerküberwachungFirewall-Verwaltung

Die KSWS-Firewall-Verwaltung wird von Kaspersky Endpoint Security nicht unterstützt. Die Funktionen der
KSWS-Firewall werden von der Firewall auf Systemebene ausgeführt. Nach der Migration können Sie die
Kaspersky Endpoint Security-Firewall kon gurieren.
Schutz vor Verschlüsselung

Die Network Anti-Cryptor-Einstellungen werden migriert in den Abschnitt Erweiterter Schutz, Unterabschnitt
Verhaltensanalyse.
Anti-Cryptor-Einstellungen

KSWS-EinstellungenAusführungsmodus:

KES-EinstellungenWenn eine externe Verschlüsselung gemeinsamer Ordner erkannt wird:

Nur Statistik

Informieren

Aktiv

Verbindung blockieren.

Heuristische Analyse(wird nicht migriert)
Kaspersky Endpoint Security verwendet keine heuristische Analyse fürdie „Verhaltensanalyse“.

Kon guration desSchutzbereichs:
Alle freigegeben
Netzwerkordner auf
dem geschützten Gerät(wird nicht migriert)
Kaspersky Endpoint Security verhindert eine Verschlüsselung aller
freigegebenen Netzwerkordner des geschützten Computers.

Nur die angegebenen
freigegebenen Ordner
Ausnahmen(wird nicht migriert)
Kaspersky Endpoint Security verfügt über eigene Ausnahmen für die
Komponente „Verhaltensanalyse“. Nach der Migration können Sie manuell
Ausnahmen hinzufügen.

Zeitplan-Einstellungen(wird nicht migriert)
Es kann kein separater Zeitplan für die Komponente kon guriert werden.
Die Komponente ist immer aktiviert, während Kaspersky Endpoint
Security in Betrieb ist.

System-DiagnoseÜberwachung der Datei-Integrität
808Die Einstellungen für die „Überwachung der Datei-Integrität“ werden von KSWS migriert in den Abschnitt
Sicherheitskontrolle, Unterabschnitt Überwachung der Datei-Integrität.
Einstellungen Überwachung der Datei-Integrität

KSWS-Einstellungen

KES-Einstellungen

Ereignisse zu Dateioperationen
protokollieren, die im Zeitraum, in dem dieÜberwachung unterbrochen war,
ausgeführt wurden(wird nicht migriert)

Versuche zur Kompromittierung desUSN-Protokolls blockieren(wird nicht migriert)ÜberwachungsbereichÜberwachungsbereich (mit Einschränkungen unterstützt)Kaspersky Endpoint Security protokolliert keine Ereignisse
für Dateioperationen, die während der Unterbrechung derÜberwachung durchgeführt wurden.

Kaspersky Endpoint Security blockiert keine Versuche, das
USN-Protokoll zu manipulieren.

Deaktivierte Datensätze zum Überwachungsbereich
werden nicht zu KES migriert. Kaspersky Endpoint Security
fügt dem Überwachungsbereich nur aktivierte Datensätze
hinzu.
Vertrauenswürdige Benutzer(wird nicht migriert)
Kaspersky Endpoint Security betrachtet alle Aktionen von
Benutzern im Überwachungsbereich als
Sicherheitsverletzung.

Datei-Operations-Marker(wird nicht migriert)
Kaspersky Endpoint Security berücksichtigt alleverfügbaren Markierungen für Dateioperationen.

Berechnen Sie die Prüfsumme für die
Datei, wenn möglich(wird nicht migriert)

Ausnahmen

Ausnahmen

Kaspersky Endpoint Security berechnet keine Prüfsumme
für die geänderte Datei.

Protokollanalyse

809

Die KSWS-Einstellungen für die „Protokollanalyse“ werden migriert in den Abschnitt Sicherheitskontrolle,
Unterabschnitt Protokollanalyse.
ProtokollanalyseeinstellungenEinstellungen für„Kaspersky Security fürWindows Server“

Einstellungen für „Kaspersky Endpoint Security für Windows“

Benutzerde nierte Regeln
für die Protokollanalyseverwenden(wird nicht migriert)

Manuell festgelegte Regeln

Benutzerde nierte Regeln

Kaspersky Endpoint Security wendet alle aktivierten benutzerde nierten
Regeln an.

Die vorde nierte Regel Ein Dienst wurde im System installiert (für Server
2003 OS) ist nicht in KES migriert.
Vorkon gurierte Regeln fürdie Protokollanalyseverwenden(wird nicht migriert)

Vorkon gurierte Regeln

Vorde nierte Regeln

Passwort-Brute-ForceErkennung

Erkennung von Brute-Force-Angri en

NetzwerkAnmeldungserkennung

Erkennung von NetzwerkanmeldungenAusnahmen (IP-Adressen)

Ausnahmen (IP-Adresse)

Ausnahmen (Benutzer)

Ausnahmen (Benutzer)

Zeitplan-Einstellungen(wird nicht migriert)

Kaspersky Endpoint Security wendet alle aktivierten vorde nierten Regelnan.

Es kann kein separater Zeitplan für die Komponente kon guriert werden.
Die Komponente ist immer aktiviert, während Kaspersky Endpoint Security
in Betrieb ist.

Protokolle und BenachrichtigungenProtokolle der Aufgabenausführung

810

KSWS-Einstellungen für Protokolle werden migriert in den Abschnitt Allgemeine Einstellungen,
Unterabschnitte Benutzerober äche und Berichte und Speicher.
Einstellungen für Protokolle

Einstellungen für „Kaspersky
Security für Windows Server“

Einstellungen für „Kaspersky Endpoint Security für Windows“

Ereignisse protokollieren

Meldungen (Unterabschnitt Benutzerober äche)Ordner für Protokolle(wird nicht migriert)
Kaspersky Endpoint Security speichert Berichte im Ordner
C:\ProgramData\Kaspersky Lab\KES.21.14\Report.

Protokolle der Aufgabenausführunglöschen, wenn älter als n Tag(e)(wird nicht migriert)

Ereignisse aus dem SystemauditProtokoll löschen n Tag(e)(wird nicht migriert)

Integration mit SIEM

(wird nicht migriert)

Die Speicherdauer für KES-Berichte können Sie unter
Allgemeine Einstellungen, Berichte und Speicher kon gurieren.

Kaspersky Endpoint Security beschränkt die Speicherung aller
Berichte, einschließlich Systemaudit-Berichten.

Die SIEM-Integration können Sie in Kaspersky Security Center
kon gurieren.

Ereignisbenachrichtigungen811

Die KSWS-Benachrichtigungseinstellungen werden migriert in den Abschnitt Allgemeine Einstellungen,
Unterabschnitt Benutzerober äche.
BenachrichtigungseinstellungenEinstellungen für„Kaspersky Security
für Windows Server“

Einstellungen für „Kaspersky Endpoint Security für Windows“

MeldungenMeldungen

Benachrichtigung für
die Benutzer:(wird nicht migriert)

Mittels
Terminaldienst

Kaspersky Endpoint Security unterstützt das Ändern desBenachrichtigungstextes nicht. Kaspersky Endpoint Security zeigt
Standardbenachrichtigungen an.

Mittels Windows
Messenger Dienst
Benachrichtigung fürdie Administratoren:
Mittels Windows
Messenger Dienst

Nur die Einstellungen für E-Mail-Benachrichtigungen werden in Kaspersky
Endpoint Security migriert – Einstellungen für E-Mail-Benachrichtigungen(Block Meldungen). Andere Methoden zur Benachrichtigung vonAdministratoren werden nicht unterstützt.

Ausführbare Datei
starten
Per E-Mail
ProgrammDatenbanken sindveraltet

Benachrichtigung "Die Datenbanken sind veraltet" senden, wenn die
Datenbanken nicht aktualisiert wurden seit

ProgrammDatenbanken sindstark veraltet

Benachrichtigung "Die Datenbanken sind stark veraltet" senden, wenn die
Datenbanken nicht aktualisiert wurden seit

Untersuchungwichtiger Bereichedes Computers wurde
lange nicht
durchgeführt(wird nicht migriert)
Kaspersky Endpoint Security generiert nach drei Tagen ein Ereignis über dieversäumte „Untersuchung wichtiger Bereiche“.

Interaktion mit Administrationsserver

812

Die Einstellungen für die Interaktion mit dem Administrationsserver werden migriert in den Abschnitt
Allgemeine Einstellungen, Unterabschnitt Berichte und Speicher.
Einstellungen für die Interaktion mit dem Administrationsserver

Einstellungen für „Kaspersky Security fürWindows Server“

Einstellungen für „Kaspersky Endpoint Security fürWindows“Dateien in QuarantäneÜber Quarantäne-Dateien

Dateien im BackupÜber Backup-Dateien

Blockierte Hosts(wird nicht migriert)
Kaspersky Endpoint Security sendet automatisch Datenüber blockierte Hosts.

Aufgaben
Programm aktivieren

Die Aufgabe Programm aktivieren (KSWS) wird von Kaspersky Endpoint Security nicht unterstützt. Sie können
eine Aufgabe Schlüssel hinzufügen (KES) erstellen, dem Installationspaket einen Lizenzschlüssel hinzufügenoder die automatische Lizenzschlüsselverteilung aktivieren.
Update-Verteilung

813

Die Einstellungen der Aufgabe Update-Verteilung (KSWS) werden in die Aufgabe Update (KES) migriert.
Einstellungen der Aufgabe „Update-Verteilung“

Einstellungen für„Kaspersky Security fürWindows Server“

Update-Quelle:

Einstellungen für „Kaspersky Endpoint Security für Windows“

Update-Quelle:

Administrationsserver
von Kaspersky
Security Center

Kaspersky Security Center

Kaspersky-UpdateServer

Benutzerde niert.

Kaspersky-Update-Server

Andere HTTP-/ FTPServer oder
Netzwerkressourcen
Kaspersky-UpdateServer verwenden, wenn
die angegebenen Server
nicht verfügbar sind

(wird nicht migriert)

ProxyserverEinstellungen für die
Verbindung zu
Kaspersky-UpdateServern verwenden(wird nicht migriert)

ProxyserverEinstellungen für die
Verbindung zu anderen
Servern verwenden(wird nicht migriert)

Einstellungen für die
Update-Verteilung:(wird nicht migriert)

Updates derProgrammDatenbanken
verteilen

Kaspersky Endpoint Security erlaubt die Auswahl mehrerer Update-Quellen,
einschließlich der Kaspersky-Update-Server. Wenn die erste Update-Quelle
nicht verfügbar ist, können Sie mit Kaspersky Endpoint Security Updates
von einer anderen Quelle aus der Liste beziehen.

Kaspersky Endpoint Security verwendet den Proxyserver für alle
Komponenten. Sie können die Proxyserver-Verbindung in den
Netzwerkoptionen des Programms kon gurieren.

Kaspersky Endpoint Security verwendet den Proxyserver für alle
Komponenten. Sie können die Proxyserver-Verbindung in den
Netzwerkoptionen des Programms kon gurieren.

Kaspersky Endpoint Security kopiert Datenbank-Updates und kritische
Updates von Programmmodulen als ein einziges Paket.

Wichtige Updates derProgramm-Module
verteilen
Updates derProgrammDatenbanken undwichtige Updates derProgramm-Module
verteilen
Ordner für die lokale
Speicherung kopierter
Updates

Updates in folgenden Ordner kopieren

814Überwachung der Baseline-Integrität

Kaspersky Endpoint Security unterstützt die Aufgabe Überwachung der Baseline-Integrität nicht.
Datenbanken-Update

Die Einstellungen der Aufgabe Datenbanken-Update (KSWS) werden in die Aufgabe Update (KES) migriert.
Einstellungen der Aufgabe zum Update der Datenbanken

Einstellungen für„Kaspersky Security fürWindows Server“

Update-Quelle:

Einstellungen für „Kaspersky Endpoint Security für Windows“

Update-Quelle:

Administrationsserver
von Kaspersky
Security Center

Kaspersky Security Center

Kaspersky-UpdateServer

Benutzerde niert.

Kaspersky-Update-Server

Andere HTTP-/ FTPServer oder
Netzwerkressourcen
Kaspersky-UpdateServer verwenden, wenn
die angegebenen Server
nicht verfügbar sind

(wird nicht migriert)

ProxyserverEinstellungen für die
Verbindung zu
Kaspersky-UpdateServern verwenden(wird nicht migriert)

ProxyserverEinstellungen für die
Verbindung zu anderen
Servern verwenden(wird nicht migriert)

Belastung desFestplatten-Subsystems
verringern(wird nicht migriert)

Kaspersky Endpoint Security erlaubt die Auswahl mehrerer Update-Quellen,
einschließlich der Kaspersky-Update-Server. Wenn die erste Update-Quelle
nicht verfügbar ist, können Sie mit Kaspersky Endpoint Security Updates
von einer anderen Quelle aus der Liste beziehen.

Kaspersky Endpoint Security verwendet den Proxyserver für alle
Komponenten. Sie können die Proxyserver-Verbindung in den
Netzwerkoptionen des Programms kon gurieren.

Kaspersky Endpoint Security verwendet den Proxyserver für alle
Komponenten. Sie können die Proxyserver-Verbindung in den
Netzwerkoptionen des Programms kon gurieren.

Update der Programm-Module

815

Die Einstellungen der Aufgabe Update der Programm-Module (KSWS) werden in die Aufgabe Update (KES)
migriert.
Einstellungen der Aufgabe „Update der Programm-Module“

Einstellungen für„Kaspersky Security fürWindows Server“

Update-Quelle:

Einstellungen für „Kaspersky Endpoint Security für Windows“

Update-Quelle:

Administrationsserver
von Kaspersky
Security Center

Kaspersky Security Center

Kaspersky-UpdateServer

Benutzerde niert.

Kaspersky-Update-Server

Andere HTTP-/ FTPServer oder
Netzwerkressourcen
Kaspersky-UpdateServer verwenden, wenn
die angegebenen Server
nicht verfügbar sind

(wird nicht migriert)

ProxyserverEinstellungen für die
Verbindung zu
Kaspersky-UpdateServern verwenden(wird nicht migriert)

ProxyserverEinstellungen für die
Verbindung zu anderen
Servern verwenden(wird nicht migriert)

Wichtige Updates derProgramm-Module
verteilen und installieren

Kritische und bestätigte Updates installieren

Nur auf wichtige
Updates der ProgrammModule überprüfen(wird nicht migriert)

Neustart desBetriebssystems
zulassen(wird nicht migriert)Über verfügbare
planmäßige Updates derProgramm-Module
informieren(wird nicht migriert)

Kaspersky Endpoint Security erlaubt die Auswahl mehrerer Update-Quellen,
einschließlich der Kaspersky-Update-Server. Wenn die erste Update-Quelle
nicht verfügbar ist, können Sie mit Kaspersky Endpoint Security Updates
von einer anderen Quelle aus der Liste beziehen.

Kaspersky Endpoint Security verwendet den Proxyserver für alle
Komponenten. Sie können die Proxyserver-Verbindung in den
Netzwerkoptionen des Programms kon gurieren.

Kaspersky Endpoint Security verwendet den Proxyserver für alle
Komponenten. Sie können die Proxyserver-Verbindung in den
Netzwerkoptionen des Programms kon gurieren.

Kaspersky Endpoint Security prüft laufend die Verfügbarkeit von kritischen
Updates für Programm-Module.

Kaspersky Endpoint Security fragt den Benutzer nach Erlaubnis, denComputer neu zu starten.

Kaspersky Endpoint Security zeigt Benachrichtigungen über ProgrammModul-Updates an.

Rollback des Updates der Programm-Datenbanken

816

Die Einstellungen der Aufgabe Rollback des Updates der Programm-Datenbanken (KSWS) werden in die
Aufgabe Update-Rollback (KES) migriert. Für die neue Aufgabe Update-Rollback (KES) hat für den
Aufgabenstartzeitplan den Wert Manuell.
Untersuchung auf Befehl

817

Die Einstellungen der Aufgabe Untersuchung auf Befehl (KSWS) werden in die Aufgabe SchadsoftwareUntersuchung (KES) migriert.
Einstellungen der Aufgabe „Untersuchung auf Viren“

Einstellungen für „Kaspersky
Security für Windows Server“

Einstellungen für „Kaspersky Endpoint Security für Windows“

Untersuchungsbereich

Untersuchungsbereich

Sicherheitsstufe:

Sicherheitsstufe:

Maximale Sicherheit

Hoch

Empfohlen

Empfohlen

Maximale Leistung

Niedrig.
Die Einstellungen der Sicherheitsstufen sind in KSWS und KES
unterschiedlich.

Untersuchungsobjekte:

Dateitypen:

Alle Objekte

Alle Dateien

Objekte, die nach Format
untersucht werden

Dateien nach Format untersuchen
Dateien nach Erweiterung untersuchen.

Objekte, die entsprechend derErweiterungsliste aus den
Antiviren-Datenbanken
untersucht werden
Objekte, die nach angegebener
Erweiterungsliste untersucht
werdenIn Kaspersky Endpoint Security kann keine benutzerde nierte
Liste mit Erweiterungen erstellt werden. Kaspersky Endpoint
Security ersetzt den Wert Objekte, die nach angegebener
Erweiterungsliste untersucht werden durch den Wert Dateiennach Erweiterung untersuchen.

Untergeordnete Ordner

Unterordner einschließen

Untergeordnete Dateien(wird nicht migriert)

Bootsektoren und MBR
untersuchen(wird nicht migriert)

Alternative NTFS-Ströme
untersuchen(wird nicht migriert)

Nur neue und veränderte Dateien
untersuchen

Nur neue und veränderte Dateien untersuchen

Zusammengesetzte Objekte
untersuchen:

Untersuchung von zusammengesetzten Dateien:
Archive untersuchen

Alle Archive
Kennwortgeschützte Archive untersuchen
Alle SFX-Archive
Programmpakete untersuchen
Alle E-Mail-Datenbanken
Dateien in E-Mail-Formaten untersuchen
Alle gepackten Objekte
Dateien in Microsoft O ice-Formaten untersuchen.
Alle E-Mails im Nur-Text-Format

818

Alle eingebetteten OLEObjekte
Aktion für in zierte und andere
Objekte:Aktion beim Fund einer Bedrohung:
Desin zieren, löschen, wenn Desinfektion fehlschlägt

Desin zieren
Desin zieren, informieren, wenn Desinfektion fehlschlägt
Desin zieren. Entfernen, falls
Desinfektion fehlschlägt

Informieren.

Löschen
Empfohlene Aktion ausführen
Nur informieren
Aktion für möglicherweise in zierte
Objekte:Quarantäne(wird nicht migriert)
Kaspersky Endpoint Security wendet die Aktion an, wenn eine
Bedrohung erkannt wird.

Löschen
Empfohlene Aktion ausführen
Nur informieren
Aktionen je nach Typ des erkannten
Objekts ausführen

(wird nicht migriert)

Zusammengesetzte Datei
vollständig entfernen, wenn dieseim Falle eines gefundenen
eingebetteten Objektes vom
Programm nicht modi ziert werdenkann(wird nicht migriert)

Dateien ausschließen(wird nicht migriert)
Kaspersky Endpoint Security wendet die vertrauenswürdige Zone
auf alle Komponenten an. Ausnahmen können Sie in den
Einstellungen der vertrauenswürdigen Zone kon gurieren.

Nicht erkennen(wird nicht migriert)

Untersuchung beenden, wenn sie
länger dauert als n Sekunden

Dateien überspringen, wenn Untersuchung länger dauert als N
Sek

Zusammengesetzte Objekte nicht
untersuchen, wenn größer als n MB

Große zusammengesetzte Dateien nicht entpacken

iSwift-Technologie verwenden

iSwift-Technologie

iChecker-Technologie verwenden

iChecker-Technologie

Aktionen für ausgelagerte Dateien:(wird nicht migriert)

Nicht untersuchen

Kaspersky Endpoint Security untersucht ausgelagerte Dateien
vollständig.

Nur den residenten Teil einer
Datei untersuchen
Datei vollständig untersuchen819

Nur, wenn auf die Datei
innerhalb des angegebenen
Zeitraums zugegri en wurde(Tage)
Datei, wenn möglich, nicht auf
die lokale Festplatte kopieren

Integritätsprüfung für Programme

Die Einstellungen der Aufgabe Integritätsprüfung für Programme (KSWS) werden in die Aufgabe
Integritätsprüfung (KES) migriert.
Erstellen von Regeln für die Kontrolle des Programmstarts

Kaspersky Endpoint Security unterstützt die Aufgabe Erstellen von Regeln für die Kontrolle desProgrammstarts nicht. Sie können Regeln in den Einstellungen der „Programmkontrolle“ generieren.
Erstellen von Regeln für die Gerätekontrolle

Kaspersky Endpoint Security unterstützt die Aufgabe Erstellen von Regeln für die Gerätekontrolle nicht. Sie
können Regeln in den Einstellungen der „Gerätekontrolle“ generieren.

Migration von KSWS-Komponenten
Vor der lokalen Installation überprüft Kaspersky Endpoint Security, ob andere Kaspersky-Programme auf dem
Computer vorhanden sind. Wenn Kaspersky Security für Windows Server auf dem Computer installiert ist, erkennt
KES die installierten KSWS-Komponenten und wählt die gleichen Komponenten zur Installation aus.
KES-Komponenten, die in KSWS nicht vorhanden sind, werden wie folgt installiert:„AMSI-Schutz“, „Programm-Überwachung“ und „Rollback von schädlichen Aktionen“ werden mit
Standardeinstellungen installiert.
Die Komponenten „Schutz vor modi zierten USB-Geräten“, „Adaptive Kontrolle von Anomalien“,„Datenverschlüsselung“ und „Detection und Response“ werden ignoriert.
Bei einer Remote-Installation wird die Auswahl der installierten KSWS-Komponenten vom Programm KES ignoriert.
Das Installationsprogramm installiert die Komponenten, die Sie in den Eigenschaften des Installationspakets
auswählen. Nach der Installation von Kaspersky Endpoint Security und der Migration von Richtlinien und Aufgaben
werden die KES-Einstellungen gemäß den KSWS-Einstellungen kon guriert.

Migration von KSWS-Aufgaben und -Richtlinien
Sie können Einstellungen für KSWS-Richtlinien und -Aufgaben wie folgt migrieren:
Mithilfe des „Assistenten für das Massenkonvertieren von Richtlinien und Aufgaben“ (im Folgenden auch
„Migrations-Assistent“ genannt).

820

Der Migrations-Assistent für KSWS ist nur in der Verwaltungskonsole (MMC) verfügbar. Richtlinien- und
Aufgabeneinstellungen können nicht über die Web Console oder Cloud Console migriert werden.
Der Assistent für das Massenkonvertieren funktioniert für verschiedene Versionen von Kaspersky Security
Center unterschiedlich. Wir empfehlen ein Upgrade der Lösung auf Version 14.2 oder höher. In dieser Version
von Kaspersky Security Center können Sie mit dem Assistenten für das Massenkonvertieren von Richtlinien und
Aufgaben Richtlinien in ein Pro l migrieren, aber nicht in eine Richtlinie. In dieser Version von Kaspersky Security
Center können Sie mit dem Assistenten für das Massenkonvertieren von Richtlinien und Aufgaben auch eine
breitere Palette von Richtlinieneinstellungen migrieren.
Mit dem „Assistenten für das Erstellen einer Richtlinie“ von Kaspersky Endpoint Security für Windows
Mit dem „Assistenten für das Erstellen einer Richtlinie“ können Sie auf Basis einer KSWS-Richtlinie eine KESRichtlinie erstellen
Die Verfahren zur Migration der KSWS-Richtlinie unterscheiden sich je nachdem, ob der Migrations-Assistent oderder Assistent für das Erstellen einer Richtlinie verwendet wird.

Assistent für das Massenkonvertieren von Richtlinien und Aufgaben
Anstelle von KES-Richtlinieneinstellungen überträgt der Migrations-Assistent die KSWS-Richtlinieneinstellungen indas Richtlinienpro l. Das Richtlinienpro l ist eine Auswahl von Richtlinieneinstellungen, die auf einem Computer
aktiviert werden, wenn der Computer die kon gurierten Aktivierungsregeln erfüllt. Das Geräte-Tag
UpgradedFromKSWS ist als Auslösekriterium für das Richtlinienpro l ausgewählt. Kaspersky Security Center fügt
automatisch das Tag UpgradedFromKSWS auf allen Computern hinzu, auf denen Sie KES mithilfe der Aufgabe zur
Remote-Installation über KSWS installieren. Wenn Sie eine andere Installationsmethode gewählt haben, können Sie
das Tag den Geräten manuell zuweisen.
Um einem Gerät ein Tag hinzuzufügen:1. Erstellen Sie ein neues Tag für Server – UpgradedFromKSWS.
Weitere Informationen über das Erstellen von Tags für Geräte nden Sie in der Hilfe zu Kaspersky Security
Center .
2. Erstellen Sie eine neue Administrationsgruppe in der Kaspersky Security Center-Konsole und fügen Sie dieser
Gruppe die Server hinzu, denen Sie das Tag zuweisen möchten.
Sie können die Server mit dem Auswahlwerkzeug gruppieren. Weitere Informationen über die Arbeit mit
Auswahlen nden Sie in der Hilfe zu Kaspersky Security Center .
3. Wählen Sie alle Server der Administrationsgruppe in der Kaspersky Security Center-Konsole aus, ö nen Sie die
Eigenschaften der ausgewählten Server und weisen Sie das Tag zu.
Wenn Sie mehrere KSWS-Richtlinien migrieren, wird jede Richtlinie in ein Pro l innerhalb einer übergeordneten
Richtlinie umgewandelt. Wenn die KSWS-Richtlinie bereits Pro le enthält, werden diese Pro le ebenfalls als Pro lemigriert. Auf diese Weise erhalten Sie eine einzige Richtlinie, die Pro le enthält, die den jeweiligen KSWS-Richtlinien
entsprechen.
So verwenden Sie den Assistenten für das Massenkonvertieren von Richtlinien und Aufgaben, um KSWSRichtlinieneinstellungen zu migrieren821

1. Wählen Sie in der Verwaltungskonsole den Administrationsserver aus und ö nen Sie durch Rechtsklick das
Kontextmenü.
2. Wählen Sie Alle Aufgaben → Assistent für das Massenkonvertieren von Richtlinien und Aufgaben.
Der „Assistent für das Massenkonvertieren von Richtlinien und Aufgaben“ wird gestartet. Folgen Sie den
Anweisungen.

Schritt 1. Auswahl des Programms, für das Sie Richtlinien und Aufgaben konvertieren
müssenBei diesem Schritt müssen Sie Kaspersky Endpoint Security für Windows auswählen. Weiter zum nächsten
Schritt

Schritt 2. Konvertieren von Richtlinien
Der Migrations-Assistent erstellt KSWS-Richtlinienpro le innerhalb einer KES-Richtlinie. Wählen Sie die
Richtlinien für Kaspersky Security für Windows Server aus, die Sie in Richtlinienpro le konvertieren möchten.
Weiter zum nächsten Schritt
Der Migrations-Assistent beginnt mit der Richtlinienkonvertierung. Die Namen der neuen Richtlinienpro leentsprechen den ursprünglichen KSWS-Richtlinien.

Schritt 3. Bericht über die Richtlinien-Migration
Der Migrations-Assistent erstellt einen Bericht über die Richtlinien-Migration. Der Bericht über die RichtlinienMigration enthält den Zeitpunkt (Datum und Uhrzeit) der Richtlinienkonvertierung, den Namen derursprünglichen KSWS-Richtlinie, den Namen der KES-Zielrichtlinie und den Namen des neuen Richtlinienpro ls.

Schritt 4. Konvertieren von Aufgaben
Der Migrations-Assistent erstellt neue Aufgaben für Kaspersky Endpoint Security für Windows. Wählen Sie inder Aufgabenliste die KSWS-Aufgaben aus, die Sie für Kaspersky Endpoint Security erstellen möchten. Die
neuen Aufgaben erhalten den Namen <Name der KSWS-Aufgabe> (konvertiert) . Weiter zum nächsten Schritt

Schritt 5. Assistent abschließen
Schließen Sie den Assistenten ab. Als Ergebnis geht der Assistent wie folgt vor:
Der Kaspersky Endpoint Security-Richtlinie werden neue Richtlinienpro le hinzugefügt.
Die Richtlinie enthält Pro le mit den Einstellungen von Kaspersky Security für Windows Server. Die neue
Richtlinie hat den Status Aktiv. Der Assistent verändert die KSWS-Richtlinien nicht.
Er erstellt Aufgaben für Kaspersky Endpoint Security.
Die neuen Aufgaben sind Kopien von KSWS-Aufgaben. Der Assistent verändert die KSWS-Aufgaben nicht.

822

Das neue Richtlinienpro l mit den KSWS-Einstellungen erhält den Namen UpgradedFromKSWS<Name der Richtlinie
für Kaspersky Security für Windows Server>. In den Pro leigenschaften wählt der Migrations-Assistentautomatisch das Geräte-Tag UpgradedFromKSWS als Auslösekriterium aus. Dadurch werden die Einstellungen aus
dem Richtlinienpro l automatisch auf die Server angewendet.

Assistent zum Erstellen einer Richtlinie, die auf einer KSWS-Richtlinie basiert
Wenn eine KES-Richtlinie auf Basis einer KSWS-Richtlinie erstellt wird, überträgt der Assistent die Einstellungendementsprechend in die neue Richtlinie. Eine KES-Richtlinie entspricht also einer KSWS-Richtlinie. Der Assistent
konvertiert die Richtlinie nicht in ein Pro l.
So verwenden Sie den „Assistenten für das Erstellen einer Richtlinie“, um die KSWS-Richtlinieneinstellungen zu
migrieren

1. Ö nen Sie die Verwaltungskonsole von Kaspersky Security Center.
2. Wählen Sie in der Verwaltungskonsolenstruktur im Ordner Verwaltete Geräte den Ordner mit dem Namen
der Administrationsgruppe, zu welcher die entsprechenden Client-Computer gehören.
3. Wählen Sie im Arbeitsbereich die Registerkarte Richtlinien aus.
4. Klicken Sie auf die Schalt äche Neue Richtlinie.
Der Assistent für neue Richtlinien wird gestartet.
5. Folgen Sie den Anweisungen des Assistenten für neue Richtlinien.
6. Um eine Richtlinie zu erstellen, wählen Sie Kaspersky Endpoint Security aus. Weiter zum nächsten Schritt
7. Wenn Sie aufgefordert werden, einen neuen Namen für die Grupperichtlinie einzugeben, aktivieren Sie das
Kontrollkästchen Richtlinieneinstellungen für eine frühere Version des Programms verwenden.
8. Klicken Sie auf Durchsuchen und wählen Sie die KSWS-Richtlinie aus. Weiter zum nächsten Schritt
9. Folgen Sie den Anweisungen des „Assistenten für das Erstellen einer Richtlinie“, bis alle Schritte
abgeschlossen sind.
Wenn der Assistent abgeschlossen wurde, erstellt er eine neue Richtlinie für Kaspersky Endpoint Security
für Windows mit den Einstellungen aus der KSWS-Richtlinie.

Zusätzliche Kon guration von Richtlinien und Aufgaben nach der Migration
KSWS und KES haben eine unterschiedliche Auswahl von Komponenten und Richtlinieneinstellungen, daher müssen
Sie nach der Migration überprüfen, ob die Richtlinieneinstellungen den Sicherheitsanforderungen Ihres
Unternehmens entsprechen.
Überprüfen Sie die folgenden grundlegenden Richtlinieneinstellungen:
Kennwortschutz. Die Einstellungen für den KSWS-Kennwortschutz werden nicht migriert. Kaspersky Endpoint
Security verfügt über eine integrierte Funktion für den Kennwortschutz. Aktivieren Sie bei Bedarf den
Kennwortschutz und legen Sie ein Kennwort fest.

823

Vertrauenswürdige Zone. Die von KSWS und KES verwendeten Methoden zur Auswahl von Objekten
unterscheiden sich. Bei der Migration unterstützt KES Ausnahmen, die als einzelne Dateien oder Pfade fürDateien bzw. Ordner de niert sind. Ausnahmen, die KSWS als vorde nierten Bereich oder als Skript-URL
kon guriert hat, werden nicht migriert. Solche Ausnahmen müssen Sie nach der Migration manuell hinzufügen.
Um das korrekte Funktionieren von Kaspersky Endpoint Security auf den Servern sicherzustellen, wird
empfohlen, Dateien, die für das Funktionieren von Servern wichtig sind, der vertrauenswürdigen Zone
hinzuzufügen. Für SQL-Server müssen Sie MDF- und LDF-Datenbankdateien hinzufügen. Für Microsoft
Exchange-Server müssen Sie CHK-, EDB-, JRS-, LOG- und JSL-Dateien hinzufügen. Sie können Masken
verwenden, z. B. C:\Program Files (x86)\Microsoft SQL Server\*.mdf.
Firewall. Die Funktionen der KSWS-Firewall werden von der Firewall auf Systemebene ausgeführt. In KES gibt es
eine eigene Komponente für die Firewall-Funktionalität. Nach der Migration können Sie die Kaspersky Endpoint
Security-Firewall kon gurieren.
Kaspersky Security Network In Kaspersky Endpoint Security kann KSN nicht für einzelne Komponenten
kon guriert werden. Kaspersky Endpoint Security verwendet KSN für alle Programmkomponenten. Um KSN
nutzen zu können, müssen Sie den neuen Nutzungsbedingungen der Kaspersky Security Network-Erklärung
zustimmen.
Web-Kontrolle Die Sperr-Regeln für die Kontrolle von Kategorien des Web-Datenverkehrs werden in Kaspersky
Endpoint Security in eine einzige Sperr-Regel migriert. Kaspersky Endpoint Security ignoriert Erlaubnisregeln
für die Kategoriekontrolle. Kaspersky Endpoint Security unterstützt nicht alle Kategorien von „Kaspersky
Security für Windows Server“. Kategorien, die in Kaspersky Endpoint Security nicht vorhanden sind, werden
nicht migriert. Darum werden Klassi zierungsregeln für Webressourcen mit nicht unterstützten Kategorien nicht
migriert. Fügen Sie bei Bedarf Regeln für die „Web-Kontrolle“ hinzu.
Proxyserver. Das Kennwort für die Verbindung zum Proxyserver wird nicht migriert. Geben Sie das Kennwort fürdie Verbindung zum Proxyserver manuell ein.
Zeitpläne für die einzelnen Komponenten. In Kaspersky Endpoint Security können keine Zeitpläne für einzelne
Komponenten kon guriert werden. Die Komponenten sind immer aktiviert, während Kaspersky Endpoint
Security in Betrieb ist.
Auswahl der Komponenten. Die Auswahl der für Kaspersky Endpoint Security verfügbaren Funktionen ist vom
Typ des Betriebssystems abhängig: Workstation oder Server. Auf Servern ist beispielsweise nur die BitLockerLaufwerkverschlüsselung verfügbar.
Attribut. Der Zustand des Attributs wird nicht migriert. Das Attribut hat den Standardwert.
Standardmäßig gilt für fast alle Einstellungen in der neuen Richtlinie ein Verbot, Einstellungen in
untergeordneten Richtlinien und in der lokalen Programmschnittstelle zu ändern. Für Richtlinieneinstellungen im
Abschnitt Managed Detection and Response und in der Einstellungsgruppe Support für Benutzer (Abschnitt
Benutzerober äche) hat das Attribut hat den Wert . Bei Bedarf können Sie die Vererbung von Einstellungenaus der übergeordneten Richtlinie kon gurieren.
Arbeit mit aktiven Bedrohungen. Die „Aktive Desinfektion“ funktioniert auf Workstations und Servern in
unterschiedlicher Weise. Die aktive Desinfektion können Sie in den Einstellungen der Aufgabe SchadsoftwareUntersuchung und in den Programmeinstellungen anpassen.
Programm-Upgrade. Um wichtige Updates und Patches ohne Neustart zu installieren, müssen Sie den Modus fürProgramm-Upgrades ändern. Standardmäßig ist die Funktion „Programm-Updates ohne Neustart installieren“
deaktiviert.
Kaspersky Endpoint Agent. Kaspersky Endpoint Security verfügt über einen integrierten Agenten für die
Verwendung von Detection and Response-Lösungen. Übertragen Sie bei Bedarf die Richtlinieneinstellungenvon Kaspersky Endpoint Agent in die Richtlinie von Kaspersky Endpoint Security.
824

Aufgaben zur Update. Überprüfen Sie, ob die Einstellungen der Aufgabe Update korrekt migriert wurden.
Anstelle von drei KSWS-Aufgaben verwendet KES eine einzelne KES-Aufgabe. Sie können die UpdateAufgaben optimieren und über üssige Aufgaben entfernen.
Sonstige Aufgaben. Die Komponenten „Programmkontrolle“, „Gerätekontrolle“ und „Überwachung der DateiIntegrität“ funktionieren in KSWS und KES unterschiedlich. Die folgenden Aufgaben werden von KES nichtverwendet: Überwachung der Baseline-Integrität, Erstellen von Regeln für die Kontrolle des Programmstarts,
Erstellen von Regeln für die Gerätekontrolle. Darum werden diese Aufgaben nicht migriert. Nach der Migration
können Sie die Komponenten Überwachung der Datei-Integrität, Programmkontrolle und Gerätekontrolle
kon gurieren.

Installation von KES anstelle von KSWS
Sie können Kaspersky Endpoint Security wie folgt installieren:
Installation von KES nach dem Entfernen von KSWS (empfohlen).
Installation von KES über KSWS.

Deinstallation von Kaspersky Security für Windows Server
Sie können das Programm entweder per Fernzugri mithilfe der Aufgabe Remote-Deinstallation eines
Programms oder lokal auf dem Server entfernen. Möglicherweise müssen Sie den Server neu starten, nachdem
KSWS entfernt wurde. Wenn Sie Kaspersky Endpoint Security ohne Neustart installieren möchten, stellen Sie
sicher, dass Kaspersky Security für Windows Server vollständig entfernt wurde. Wenn das Programm nicht
vollständig entfernt wird, kann die Installation von Kaspersky Endpoint Security zu Fehlern auf den Servern führen.
Auch bei Verwendung des Dienstprogramms kavremover muss nachgeprüft werden, ob das Programm vollständig
entfernt wurde. Das Dienstprogramm kavremover unterstützt die Verwaltung von KSWS nicht.
Nachdem Sie KSWS entfernt haben, installieren Sie Kaspersky Endpoint Security für Windows mithilfe einer derverfügbaren Methoden.

Installation von Kaspersky Endpoint Security
Normalerweise aktivieren Administratoren den Kennwortschutz, um den Zugri auf KSWS einzuschränken. Das
bedeutet, dass Sie das Kennwort eingeben müssen, um KSWS zu entfernen. Wenn KES über KSWS installiert
wird, unterstützt Kaspersky Endpoint Security die Übertragung des Kennworts zum Entfernen von Kaspersky
Security für Windows Server nicht. Sie können das Kennwort nur übertragen, wenn Sie KES über die
Befehlszeile installieren. Daher ist folgendes Vorgehen erforderlich: Deaktivieren Sie den Kennwortschutz in
den Programmeinstellungen, bevor Sie KSWS entfernen, und aktivieren Sie den Kennwortschutz in den
Programmeinstellungen wieder, nachdem Sie die Migration von KSWS zu KES abgeschlossen haben.
Wenn Sie KES aus der Ferne installieren, werden die Komponenten, die Sie in den Eigenschaften desInstallationspakets ausgewählt haben, auf dem Server installiert. Wir empfehlen, die Standardkomponenten in den
Eigenschaften des Installationspakets auszuwählen. Wenn KES über KSWS installiert wird, ist kein Neustarterforderlich.
Vor der lokalen Installation überprüft Kaspersky Endpoint Security, ob andere Kaspersky-Programme auf dem
Computer vorhanden sind. Wenn Kaspersky Security für Windows Server auf dem Computer installiert ist, erkennt
KES die installierten KSWS-Komponenten und wählt die gleichen Komponenten zur Installation aus. Wenn KES überKSWS installiert wird, ist kein Neustart erforderlich.
825

Sollte die Installation von KES über KSWS fehlschlagen, können Sie die Installation rückgängig machen.
Nachdem die Installation zurückgesetzt wurde, müssen Sie den Server neu starten. Danach können Sie den
Versuch wiederholen.
KSWS-Einstellungen und -Aufgaben werden bei der Installation von „Kaspersky Endpoint Security für Windows“
nicht migriert. Um Einstellungen und Aufgaben zu migrieren, führen Sie den Assistenten für das
Massenkonvertieren von Richtlinien und Aufgaben aus.
Die Liste der installierten Komponenten können Sie wie folgt überprüfen: im Abschnitt Sicherheit auf der
Benutzerober äche des Programms, mithilfe des Befehls status oder in der Kaspersky Security Center-Konsole
in den Computereigenschaften. Nach der Installation können Sie die Komponentenauswahl ändern, indem Sie die
Aufgabe Auswahl der Programmkomponenten ändern verwenden.

Migration der Kon guration [KSWS+KEA] zur Kon guration [KES+built-in
agent]
Zur Unterstützung von Kaspersky Endpoint Security für Windows als Teil von EDR (KATA), EDR Optimum, EDR
Expert, Kaspersky Sandbox und MDR wurde der App ein integrierter Agent hinzugefügt. Das separate
Programm „Kaspersky Endpoint Agent“ ist nicht mehr erforderlich, um diese Lösungen zu nutzen.
Bei der Migration von KSWS zu KES funktionieren die Lösungen EDR (KATA), EDR Optimum, EDR Expert, Kaspersky
Sandbox und MDR weiterhin mit Kaspersky Endpoint Security. Außerdem wird Kaspersky Endpoint Agent vom
Computer entfernt.
Die Migration der Kon guration [KSWS+KEA] zu [KES+built-in agent] umfasst die folgenden Schritte:1

Migration von KSWS zu KES
Die Migration von KSWS zu KES beinhaltet die Installation von Kaspersky Endpoint Security anstelle vonKaspersky Security für Windows Server.
Um die Migration durchzuführen, müssen Sie die Komponenten auswählen, die zur Unterstützung der
Detection and Response-Lösungen als Teil von Kaspersky Endpoint Security erforderlich sind. Nach derInstallation des Programms wechselt Kaspersky Endpoint Security zur Verwendung des integrierten
Agenten und entfernt Kaspersky Endpoint Agent.

2

Migration der Richtlinie und der Aufgaben
Die Migration der Richtlinien und Aufgaben von [KSWS+KEA] zu [KES+built-in agent] umfasst die folgenden
Schritte:
1. Migrieren von Richtlinien und Aufgaben von KSWS zu KES mit dem Assistenten für das Massenkonvertieren
von Richtlinien und Aufgaben (nur in der Verwaltungskonsole (MMC) verfügbar).
Dadurch wird ein Richtlinienpro l mit dem Namen UpgradedFromKSWS <Name der Richtlinie von Kaspersky
Security für Windows Server> zu der KES-Richtlinie hinzugefügt. Außerdem werden neue KES-Aufgaben mit
den Namen <Name der KSWS-Aufgabe> (umgewandelt) erstellt.
2. Migrieren von Richtlinien und Aufgaben von KEA zu KES mit dem Assistenten für die Migration von Kaspersky
Endpoint Agent (nur in Web Console und Cloud Console verfügbar).
Dadurch wird eine neue Richtlinie mit dem Namen <Name der Kaspersky Endpoint Security-Richtlinie> &<Name der Kaspersky Endpoint Agent-Richtlinie> erstellt. Außerdem werden neue Aufgaben und KESAufgaben erstellt.
826

3

Lizenzverwaltung
Wenn Sie eine gewöhnliche Lizenz für Kaspersky Endpoint Detection and Response Optimum oder Kaspersky
Optimum Security zur Aktivierung von Kaspersky Endpoint Security für Windows und Kaspersky Endpoint Agentverwenden, wird die Funktionalität „EDR Optimum“ nach dem Upgrade des Programms auf Version 11.7.0
automatisch aktiviert. Sie müssen keine zusätzlichen Aktionen ausführen.
Wenn Sie eine eigenständige Lizenz für Kaspersky Endpoint Detection and Response Optimum Add-on zur
Aktivierung der Funktionalität „EDR Optimum“ verwenden, müssen Sie sicherstellen, dass der Schlüssel für EDR
Optimum zum Schlüsselspeicher von Kaspersky Security Center hinzugefügt und die Funktion zur
automatischen Verteilung von Lizenzschlüsseln aktiviert ist. Nach dem Upgrade des Programms auf Version 11.7.0
wird die Funktionalität „EDR Optimum“ automatisch aktiviert.
Wenn Sie Kaspersky Endpoint Agent mit einer Lizenz für Kaspersky Endpoint Detection and Response Optimumoder Kaspersky Optimum Security aktivieren und eine andere Lizenz zur Aktivierung von Kaspersky Endpoint
Security für Windows verwenden, müssen Sie den Schlüssel für Kaspersky Endpoint Security für Windows mit
dem gewöhnlichen Schlüssel für Kaspersky Endpoint Detection and Response Optimum oder Kaspersky
Optimum Security ersetzen. Sie können den Schlüssel mithilfe der Aufgabe Schlüssel hinzufügen ersetzen.
Die Funktionalität „Kaspersky Sandbox“ muss nicht aktiviert werden. Kaspersky Sandbox ist sofort nach dem
Upgrade und der Aktivierung von Kaspersky Endpoint Security für Windows verfügbar.
Zum Aktivieren von Kaspersky Endpoint Security als Teil der Kaspersky Anti Targeted Attack Platform-Lösung
kann nur die Lizenz von Kaspersky Anti Targeted Attack Platform verwendet werden. Nach dem Upgrade der App
auf Version 12.1 wird die Funktionalität EDR (KATA) automatisch aktiviert. Sie müssen keine zusätzlichen Aktionen
ausführen.

4

Status von Kaspersky Endpoint Detection and Response und Kaspersky Sandbox überprüfen
Falls der Computer nach dem Upgrade in der Konsole von Kaspersky Security Center den Status Kritisch anzeigt:
Stellen Sie sicher, dass auf dem Computer der Administrationsagent Version 13.2 oder höher installiert ist.
Überprüfen Sie den Betriebsstatus des integrierten Agenten anhand des Berichts über den Status der AppKomponenten. Wenn eine Komponente den Status Nicht installiert hat, installieren Sie die Komponente
mithilfe der Aufgabe Auswahl der Programmkomponenten ändern.
Vergessen Sie nicht, die Erklärung zu Kaspersky Security Network in der neuen Richtlinie für Kaspersky
Endpoint Security für Windows zu akzeptieren.
Stellen Sie mithilfe des Berichts über den Status der Programmkomponenten sicher, dass die Funktionalität „EDR
Optimum“ aktiviert ist. Wird für eine Komponente der Status Nicht durch Lizenz abgedeckt angezeigt wird,
stellen Sie sicher, dass die Funktionalität zur automatischen Verteilung von Lizenzschlüsseln in EDR Optimum
aktiviert ist.

Überprüfen, ob Kaspersky Security für Windows Server erfolgreich entfernt
wurde
Vergewissern Sie sich, dass Kaspersky Security für Windows Server vollständig entfernt wurde:
Der Ordner %ProgramFiles%\Kaspersky Lab\Kaspersky Security for Windows Server\ ist nicht
vorhanden.
Die folgenden Dienste werden nicht vorhanden:
Kaspersky Security Service (KAVFS)
Kaspersky Security Management (KAVFSGT)
827

Kaspersky Security Exploit Prevention (KAVFSSLP)
Kaspersky Security Script Checker (KAVFSSCS)
Sie können die ausgeführten Dienste im Task-Manager oder mithilfe des Befehls sc query überprüfen (siehe
Abbildung unten).
Die folgenden Treiber werden nicht vorhanden:klam.sys
kl t.sys
klramdisk.sys
klelaml.sys
kl tdev.sys
klips.sys
klids.sys
klwtpeeSie können die installierten Treiber im Ordner C:\Windows\System32\drivers nachsehen oder mithilfe desBefehls sc query überprüfen. Wenn ein Dienst oder Treiber fehlt, erhalten Sie die folgende Antwort:Überprüfen, ob die Dienste und Treiber von Kaspersky Security für Windows Server erfolgreich entfernt wurden

Wenn Programm- oder Treiberdateien auf dem Server verblieben sind, löschen Sie die entsprechenden Dateien
manuell. Wenn immer noch Dienste von Kaspersky Security für Windows Server auf dem Server ausgeführt
werden, beenden (sc stop) und löschen (sc delete) Sie die Dienste manuell. Um den Treiber klam.sys driver zu
stoppen, können Sie den Befehl fltmc unload klam verwenden.

Aktivieren von KES mit einem KSWS-SchlüsselNach der Installation des Programms können Sie „Kaspersky Endpoint Security für Windows“ (KES) mit einem
Lizenzschlüssel für „Kaspersky Security für Windows Server“ (KSWS) aktivieren. Der Aktivierungsvorgang nach der
Migration hängt von der KSWS-Aktivierungsmethode ab (siehe Tabelle unten).

828

Die Lizenz für Kaspersky Security for Storage wird von Kaspersky Endpoint Security nicht unterstützt. Um mit
dieser Lizenz zu arbeiten, müssen Sie Kaspersky Security für Windows Server verwenden.

Um KES mit dem KSWS-Schlüssel zu aktivieren, können Sie nur den Aktivierungscode verwenden. Wenn Sieeine Schlüsseldatei zur Programmaktivierung verwenden, müssen Sie den Technischen Support kontaktierenund eine Schlüsseldatei für Kaspersky Endpoint Security anfordern.
Aktivieren von „Kaspersky Endpoint Security für Windows“ mit einem Schlüssel für „Kaspersky Security für Windows Server“

Aktivierungsmethode für„Kaspersky Security fürWindows Server“

Migration des Schlüssels nach „Kaspersky Endpoint Security für Windows“.

Automatische Verteilung desKSWS-Lizenzschlüssels anandere Computer.

Ist die automatische Schlüsselverteilung in den Eigenschaften des KSWSLizenzschlüssels aktiviert, so wird KES automatisch mit dem KSWSSchlüssel aktiviert.

Der KSWS-Schlüssel wird
mithilfe einer Aufgabe
hinzugefügt.

Wird KSWS über die Aufgabe aktiviert, so wird der KSWS-Lizenzschlüssel
während der Migration aus KSWS gelöscht. Sie müssen das Programm
erneut aktivieren. Sie können zum Beispiel einen Lizenzschlüssel zum
Installationspaket für „Kaspersky Endpoint Security für Windows“
hinzufügen.

Der KSWS-Schlüssel wird
lokal über die
Programmober ächehinzugefügt.

Wird KSWS lokal über den Assistenten zur Programmaktivierung aktiviert, so
wird der KSWS-Lizenzschlüssel während der Migration aus KSWS gelöscht.
Sie müssen das Programm erneut aktivieren. Sie können zum Beispiel einen
Lizenzschlüssel zum Installationspaket für „Kaspersky Endpoint Security fürWindows“ hinzufügen.

Der KSWS-Schlüssel wird
dem Installationspaket
hinzugefügt.

Wird KSWS mithilfe des Schlüssels aus dem Installationspaket aktiviert, so
wird der KSWS-Lizenzschlüssel während der Migration aus KSWS gelöscht.
Sie müssen das Programm erneut aktivieren. Sie können zum Beispiel einen
Lizenzschlüssel zum Installationspaket für „Kaspersky Endpoint Security fürWindows“ hinzufügen.

Kostenp ichtiges Imageeiner virtuellen Maschine(Amazon Machine Image –AMI) bei Amazon Web
Services (AWS).

Wenn Sie Kaspersky Security Center als kostenp ichtiges Image einer
virtuellen Maschine (Amazon Machine Image – AMI) bei Amazon Web
Services (AWS) erworben haben, muss KES nicht aktiviert werden. In diesem
Fall verwendet Kaspersky Security Center das AVS-Abonnement, dasbereits zum Programm hinzugefügt wurde.

Vorgefertigtes kostenloses
Kaspersky Security CenterImage mit Verwendung Ihrer
eigenen Lizenz (Bring Your
Own License – BYOLModell).

Wenn Sie ein sofort einsatzbereites kostenloses Kaspersky Security
Center-Image mit Ihrer eigenen Lizenz in einer Cloud-Umgebung verwenden(Bring Your Own License – BYOL-Modell), müssen Sie die App aktivieren.
Dazu können Sie eine beliebige verfügbare Methode verwenden. Sie
benötigen eine Lizenz für Kaspersky Hybrid Cloud Security.

Spezielle Aspekte für die Migration von Servern mit hoher Auslastung
Auf Servern mit hoher Auslastung ist es besonders wichtig, die Leistung zu überwachen und Störungen zu
vermeiden. Nach der Migration zu Kaspersky Endpoint Security für Windows empfehlen wir, jene
Programmkomponenten, die die Serverressourcen relativ stark beanspruchen, vorübergehend zu deaktivieren.
Nachdem Sie sichergestellt haben, dass der Server ordnungsgemäß funktioniert, können Sie die
Programmkomponenten wieder aktivieren.

829

Für die Migration von Servern mit hoher Auslastung empfehlen wir folgendes Vorgehen:
1. Erstellen Sie eine Richtlinie für Kaspersky Endpoint Security mit den Standardeinstellungen.
Die Standardeinstellungen gelten als optimal. Diese Einstellungen werden von den Kaspersky-Experten
empfohlen. Die Standardeinstellungen bieten das empfohlene Schutzniveau und eine optimale
Ressourcennutzung.
2. Deaktivieren Sie in den Richtlinieneinstellungen die folgenden Komponenten: Schutz vor Netzwerkbedrohungen,
Verhaltensanalyse, Exploit-Prävention, Rollback von schädlichen Aktionen, Programmkontrolle.
Wenn in Ihrem Unternehmen die Lösung Kaspersky Managed Detection and Response (MDR) bereitgestellt wird,
laden Sie die BLOB-Kon gurationsdatei in die Richtlinie von Kaspersky Endpoint Security hoch.
3. Entfernen Sie Kaspersky Security für Windows Server vom Server.
4. Installieren Sie Kaspersky Endpoint Security für Windows mit den Standardkomponenten.
Wenn in Ihrem Unternehmen Detection and Response-Lösungen bereitgestellt werden, wählen Sie die
entsprechenden Komponenten in den Eigenschaften des Installationspakets aus.
5. Überprüfen Sie die Standardeinstellungen des Programms:
Das Programm wird mit dem KSWS-Lizenzschlüssel aktiviert.
Die neue Richtlinie wird angewendet. Zuvor ausgewählte Komponenten werden deaktiviert.
6. Stellen Sie sicher, dass der Server funktioniert. Stellen Sie sicher, dass Kaspersky Endpoint Security fürWindows maximal 1 % der Serverressourcen verwendet.
7. Führen Sie bei Bedarf die folgenden Aktionen aus: Untersuchungsausnahmen erstellen, vertrauenswürdige
Apps hinzufügen, eine Liste mit vertrauenswürdigen Webadressen erstellen.
8. Aktivieren Sie die Komponenten „Verhaltensanalyse“, „Exploit-Prävention“ und „Rollback von schädlichen
Aktionen“. Stellen Sie sicher, dass Kaspersky Endpoint Security für Windows maximal 1 % der Serverressourcen
verwendet.
9. Aktivieren Sie die Komponente „Schutz vor Netzwerkbedrohungen“. Stellen Sie sicher, dass Kaspersky Endpoint
Security für Windows maximal 2 % der Serverressourcen verwendet.
10. Aktivieren Sie die Komponente „Programmkontrolle“ im Regeltest-Modus.
11. Stellen Sie sicher, dass die „Programmkontrolle“ funktioniert. Fügen Sie bei Bedarf neue Regeln für die„Programmkontrolle“ hinzu und deaktivieren Sie den Regeltest-Modus, nachdem Sie sichergestellt haben, dassdie „Programmkontrolle“ funktioniert.
Überprüfen Sie nach der Migration von KSWS zu KES, ob das Programm ordnungsgemäß funktioniert. Überprüfen
Sie den Status des Servers in der Konsole (erforderlicher Status: OK). Stellen Sie sicher, dass keine Fehler für das
Programm gemeldet wurden. Überprüfen Sie außerdem den Zeitpunkt der letzten Verbindung zum
Administrationsserver, den Zeitpunkt des letzten Datenbanken-Updates und den Status des Serverschutzes.

Beispiel für die Migration von [KSWS+KEA] zu KES
Bei der Migration von Kaspersky Security für Windows Server (KSWS) zu Kaspersky Endpoint Security (KES)
können Sie wie folgt den Serverschutz kon gurieren und die Leistung optimieren. Hier sehen wir uns ein
Migrationsbeispiel für ein einzelnes Unternehmen an.

830

Infrastruktur des Unternehmens
Das Unternehmen setzt die folgenden Komponenten ein:Kaspersky Security Center 14.2
Der Administrator verwaltet Kaspersky-Lösungen über die Verwaltungskonsole (MMC). Kaspersky Endpoint
Detection and Response Optimum (EDR Optimum) ist ebenfalls bereitgestellt.
In Kaspersky Security Center werden drei Administrationsgruppen erstellt, die die Server des Unternehmens
enthalten: zwei Administrationsgruppen für SQL-Server und eine Administrationsgruppe für Microsoft
Exchange-Server. Jede Administrationsgruppe wird durch eine eigene Richtlinie verwaltet. Die Aufgaben
Datenbanken-Update und Untersuchung auf Befehl werden für alle Server des Unternehmens erstellt.
Der KSWS-Aktivierungsschlüssel wird zu Kaspersky Security Center hinzugefügt. Die automatische
Schlüsselverteilung ist aktiviert.
SQL-Server, auf denen Kaspersky Security für Windows Server 11.0.1 und Kaspersky Endpoint Agent 3.11
installiert sind. Die SQL-Server werden in zwei Cluster zusammengefasst.
KSWS wird durch die Richtlinien SQL_Policy(1) und SQL_Policy(2) verwaltet. Die Aufgaben DatenbankenUpdate und Untersuchung auf Befehl werden erstellt.
Ein Microsoft Exchange-Server, auf dem Kaspersky Security für Windows Server 11.0.1 und Kaspersky Endpoint
Agent 3.11 installiert sind.
KSWS wird durch die Richtlinie Exchange_Policy verwaltet. Die Aufgaben Datenbanken-Update undUntersuchung auf Befehl werden erstellt.

Planung der Migration
Die Migration umfasst die folgenden Schritte:
1. Migration der KSWS-Aufgaben und -Richtlinien über den Assistenten für das Massenkonvertieren vonRichtlinien und Aufgaben.
2. Migration der Kaspersky Endpoint Agent-Richtlinie über den Assistenten für das Massenkonvertieren vonRichtlinien und Aufgaben.
3. Verwenden von Tags zum Aktivieren von Richtlinienpro len in den Eigenschaften der neuen Richtlinie.
4. Installation von KES anstelle von KSWS.
5. Aktivierung von EDR Optimum.
6. Überprüfen, ob KES funktioniert.
Das Migrationsszenario wird zunächst auf einem der Cluster für SQL-Server durchgeführt. Dann wird das
Migrationsszenario auf dem anderen Cluster für SQL-Server durchgeführt. Anschließend wird das
Migrationsszenario auf dem Microsoft Exchange durchgeführt.

Migration der KSWS-Aufgaben und -Richtlinien über den Assistenten für das
Massenkonvertieren von Richtlinien und Aufgaben.

831

Zur Migration von KSWS-Aufgaben können Sie den Assistenten für das Massenkonvertieren von Richtlinien und
Aufgaben verwenden. Dadurch erhalten Sie anstatt der Richtlinien SQL_Policy(1), SQL_Policy(2) und
Exchange_Policy eine einzige Richtlinie mit drei Pro len für SQL- bzw. Microsoft Exchange-Server. Das neue
Richtlinienpro l mit den KSWS-Einstellungen erhält den Namen UpgradedFromKSWS<Name der Richtlinie fürKaspersky Security für Windows Server>. In den Pro leigenschaften wählt der Migrations-Assistent automatischdas Geräte-Tag UpgradedFromKSWS als Auslösekriterium aus. Dadurch werden die Einstellungen aus dem
Richtlinienpro l automatisch auf die Server angewendet.

Migration der Kaspersky Endpoint Agent-Richtlinie über den Assistenten für das
Massenkonvertieren von Richtlinien und Aufgaben
Zur Migrieren von Kaspersky Endpoint Agent-Richtlinien können Sie den Assistenten für das Massenkonvertieren
von Richtlinien und Aufgaben verwenden. Der Migrations-Assistent für Richtlinien und Aufgaben für Kaspersky
Endpoint Agent ist nur in der Web Console verfügbar.

Verwenden von Tags zum Aktivieren von Richtlinienpro len in den Eigenschaften der neuen
Richtlinie
Wählen Sie das Geräte-Tag aus, das Sie zuvor als die Aktivierungsbedingung für das Pro l zugewiesen haben.
Ö nen Sie die Richtlinieneigenschaften und wählen Sie sie Allgemeinen Regeln zur Aktivierung vonRichtlinienpro len als Bedingung für die Pro laktivierung aus.

Installation von KES anstelle von KSWS
Vor der Installation von KES müssen Sie den Kennwortschutz in den KSWS-Richtlinieneigenschaften deaktivieren.
Die Installation von KES umfasst die folgenden Schritte:
1. Bereiten Sie das Installationspaket vor. Wählen Sie in den Eigenschaften des Installationspakets das
Programmpaket für Kaspersky Endpoint Security für Windows 12.0 und die Standardauswahl der Komponenten
aus.
2. Erstellen Sie eine Aufgabe Remote-Installation eines Programms für eine der SQL ServerAdministrationsgruppen.
3. Wählen Sie in den Aufgabeneigenschaften das Installationspaket und die Lizenzschlüsseldatei aus.
4. Warten Sie, bis die Aufgabe erfolgreich abgeschlossen wurde.
5. Wiederholen Sie die KES-Installation für die übrigen Administrationsgruppen.
Nachdem die KES-Installation abgeschlossen wurde, fügt Kaspersky Security Center automatisch das Tag
UpgradedFromKSWS zu den Namen von Computern auf der Konsole hinzu.
Die KES-Installation können Sie anhand des Berichts über die Bereitstellung des Schutzes überprüfen. Außerdem
können Sie den Gerätestatus überprüfen. Die Programmaktivierung können Sie anhand des Berichts über die
Lizenzschlüsselnutzung überprüfen.

Aktivierung von EDR Optimum832

Sie können die Funktionalität von EDR Optimum mit einer eigenständigen Add-on-Lizenz für Kaspersky Endpoint
Detection and Response Optimum aktivieren. Sie müssen überprüfen, ob der EDR Optimum-Schlüssel zur
Kaspersky Security Center-Datenverwaltung hinzugefügt wurde und ob die Funktionalität zur automatischen
Lizenzschlüsselverteilung aktiviert ist.
Die Aktivierung von EDR Optimum können Sie anhand des Berichts über den Status der Programmkomponentenüberprüfen.

Überprüfen, ob KES funktioniert
Um die korrekte Funktion von KES zu überprüfen, sehen Sie nach, ob keine Fehler gemeldet werden. Erforderlicher
Gerätestatus: OK. Update- und Untersuchungsaufgaben wurden erfolgreich abgeschlossen.

Verwalten der Anwendung auf einem Kernmodus-Server
Ein Server im Kernmodus hat keine Benutzerober äche. Sie können die Anwendung also nur per Fernzugri überdie Kaspersky Security Center-Konsole oder lokal über die Befehlszeile verwalten.

Verwaltung der Anwendung über die Kaspersky Security Center-Konsole
Die Installation der Anwendung über die Kaspersky Security Center-Konsole unterscheidet sich nicht von der
gewöhnlichen Installation. Wenn Sie ein Installationspaket erstellen, können Sie einen Lizenzschlüssel hinzufügen,um die Anwendung zu aktivieren. Sie können einen Schlüssel für Kaspersky Endpoint Security für Windows odereinen Schlüssel für Kaspersky Security für Windows Server verwenden.
Auf einem Kernmodus-Server sind die folgenden Anwendungskomponenten nicht verfügbar: „Schutz vor
Web-Bedrohungen“, „Schutz vor E-Mail-Bedrohungen“, „Web-Kontrolle“, „Schutz vor modi zierten USBGeräten“, „Verschlüsselung von Dateien“ (FLE), „Kaspersky-Festplattenverschlüsselung“ (FDE).
Bei der Installation von Kaspersky Endpoint Security ist kein Neustart erforderlich. Ein Neustart ist nur erforderlich,wenn vor der Installation inkompatible Programme gelöscht werden müssen. Ein Neustart kann auch bei einem
Upgrade der Programmversion erforderlich sein. Die Anwendung kann kein Fenster anzeigen, das den Benutzer zum
Neustart des Servers au ordert. Ob ein Neustart des Servers erforderlich ist, können Sie den Berichten in der
Kaspersky Security Center-Konsole entnehmen.
Die Verwaltung der Anwendung auf dem Kernmodus-Server unterscheidet sich nicht von der Verwaltung auf einem
Computer. Sie können Richtlinien und Aufgaben verwenden, um die Anwendung zu kon gurieren.
Für die Verwaltung der Anwendung auf Kernmodus-Servern sind folgende Aspekte zu berücksichtigen:
Der Kernmodus-Server hat keine Benutzerober äche. Deshalb zeigt Kaspersky Endpoint Security keine
Warnung an, die den Benutzer über eine notwendige erweiterte Desinfektion informiert. Um eine Bedrohung zu
desin zieren, müssen Sie die Technologie der Aktiven Desinfektion aktivieren – in den Programmeinstellungen –und die Aktive Desinfektion sofort ausführen – in den Aufgabeneinstellungen der SchadsoftwareUntersuchung. Dann müssen Sie eine Aufgabe Schadsoftware-Untersuchung starten.
Die BitLocker-Laufwerkverschlüsselung ist nur mit einem Trusted Platform Module (TPM) verfügbar. Für die
Verschlüsselung kann keine PIN bzw. kein Passwort verwendet werden, da das Programm das
Kennwortabfragefenster für die Preboot-Authenti zierung nicht anzeigen kann. Wenn für das Betriebssystem
der FIPS-Kompatibilitätsmodus (Federal Information Processing Standard) aktiviert ist, verbinden Sie einen
Wechseldatenträger zum Speichern des Chi rierschlüssels, bevor Sie mit der Verschlüsselung des Laufwerks
beginnen.
833

Programm über die Befehlszeile verwalten
Wenn keine Benutzerober äche verfügbar ist, können Sie Kaspersky Endpoint Security über die Befehlszeile
verwalten.
Um die Anwendung auf einem Kernmodus-Server zu installieren, führen Sie den folgenden Befehl aus:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /s
Um die Anwendung zu aktivieren, führen Sie den folgenden Befehl aus:
avp.com license /add <Aktivierungscode oder Schlüsseldatei>
Um die Statuswerte des Anwendungspro ls zu überprüfen, führen Sie den folgenden Befehl aus:
avp.com status
Um eine Liste der Befehle für die Anwendungsverwaltung anzuzeigen, führen Sie den folgenden Befehl aus:
avp.com help834

Programm über die Befehlszeile verwalten
Sie können Kaspersky Endpoint Security über die Befehlszeile verwalten. Eine Liste der Befehle für die
Programmverwaltung erhalten Sie mithilfe des Befehls HELP. Um Hilfe über die Syntax eines konkreten Befehls zu
erhalten, geben Sie den Befehl HELP <Befehl> ein.
Sonderzeichen im Befehl müssen mit Escape-Zeichen versehen werden. Für die Zeichen &, |, (, ), <, >, ^dient ^ als Escape-Zeichen (Beispiel: Wenn Sie das Zeichen & verwenden möchten, geben Sie ^& ein). Um das%-Zeichen als Escape-Zeichen zu versehen, geben Sie %% ein.

Programm installieren
Die Installation von Kaspersky Endpoint Security aus der Befehlszeile ist in einem der folgenden Modi möglich:
Im interaktiven Modus mithilfe des Installationsassistenten des Programms
Im unbeaufsichtigten Modus. Nach dem Start der Installation im unbeaufsichtigten Modus ist Ihre Beteiligung
am Installationsvorgang nicht mehr erforderlich. Um das Programm im unbeaufsichtigten Modus zu installieren,verwenden Sie die Parameter /s und /qn.
Bevor Sie das Programm im unbeaufsichtigten Modus installieren, ö nen und lesen Sie bitte den
Endbenutzer-Lizenzvertrag und den Text der Datenschutzrichtlinie. Der Endbenutzer-Lizenzvertrag und
der Text der Datenschutzrichtlinie gehören zum Lieferumfang von Kaspersky Endpoint Security. Beginnen
Sie nur dann mit der Programminstallation, wenn Sie die Bestimmungen und Bedingungen desEndbenutzer-Lizenzvertrags vollständig gelesen haben, und sie verstehen und akzeptieren, wenn Sieverstehen und damit einverstanden sind, dass Ihre Daten gemäß der Datenschutzrichtlinie verarbeitet undweitergeleitet werden (einschließlich in Drittländer), und wenn Sie die Datenschutzrichtlinie vollständig
gelesen haben und sie verstehen. Wenn Sie nicht mit den Bestimmungen und Bedingungen desEndbenutzer-Lizenzvertrags und der Datenschutzrichtlinie einverstanden sind, installieren Sie Kaspersky
Endpoint Security nicht und verwenden das Programm nicht.
Eine Liste der Befehle für die Programminstallation erhalten Sie mithilfe des Befehls /h. Um Hilfe zur
Installationsbefehlssyntax zu erhalten, geben Sie setup_kes.exe /h ein. Als Ergebnis zeigt das
Installationsprogramm ein Fenster mit einer Beschreibung der Befehlsoptionen an (siehe Abbildung unten).

835

Beschreibung der Installationsbefehlsoptionen

Um das Programm zu installieren oder eine vorhergehende Programmversion zu aktualisieren, gehen Sie wie folgt
vor:
1. Starten Sie den Befehlszeileninterpreter cmd als Administrator.
2. Wechseln Sie zu dem Ordner, in dem sich das Programmpaket für Kaspersky Endpoint Security be ndet.
3. Führen Sie den folgenden Befehl aus:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 [/pKSN=1|0] [/pALLOWREBOOT=1][/pSKIPPRODUCTCHECK=1] [/pSKIPPRODUCTUNINSTALL=1] [/pKLLOGIN=<Benutzername> /pKLPASSWD=<Kennwort> /pKLPASSWDAREA=<Gültigkeitsbereich des Kennworts>] [/pENABLETRACES=1|0/pTRACESLEVEL=<Ablaufverfolgungsstufe>] [/s]oder
msiexec /i <Name des Programmpakets> EULA=1 PRIVACYPOLICY=1 [KSN=1|0][ALLOWREBOOT=1] [SKIPPRODUCTCHECK=1] [KLLOGIN=<Benutzername> KLPASSWD=<Kennwort>
KLPASSWDAREA=<Gültigkeitsbereich des Kennworts>] [ENABLETRACES=1|0 TRACESLEVEL=<Ablaufverfolgungsstufe>] [/qn]
Dadurch wird das Programm auf dem Computer installiert. Mit dem Befehl status können Sie überprüfen, ob
das Programm installiert ist und welche Programmeinstellungen festgelegt sind.
Installationseinstellungen für das Programm

EULA=1

Zustimmung zu den Bedingungen des Endbenutzer-Lizenzvertrags. Der Textdes Lizenzvertrags ist im Lieferumfang von Kaspersky Endpoint Security
enthalten.
836

Die Bedingungen des Lizenzvertrags müssen akzeptiert werden, damit
das Programm oder ein Programm-Upgrade installiert werden kann.

PRIVACYPOLICY=1

Zustimmung zu der Datenschutzrichtlinie. Der Text der Datenschutzrichtlinie
gehört zum Lieferumfang von Kaspersky Endpoint Security.
Die Datenschutzrichtlinie muss akzeptiert werden, damit das Programmoder ein Programm-Upgrade installiert werden kann.

KSN

Akzeptieren oder Ablehnen der Teilnahme an Kaspersky Security Network(KSN). Ist der Parameter nicht angegeben, so fordert Kaspersky Endpoint
Security beim ersten Start des Programms eine Bestätigung der Teilnahme
an KSN. Mögliche Werte:
1 – Zustimmung zur Teilnahme an KSN.
0 – Ablehnung der Teilnahme an KSN (Standardwert).
Das Programmpaket für Kaspersky Endpoint Security ist für die Nutzung vonKaspersky Security Network optimiert. Falls Sie die Teilnahme an Kaspersky
Security Network abgelehnt haben, aktualisieren Sie Kaspersky Endpoint
Security sofort nach dem Abschluss der Installation.

ALLOWREBOOT=1

Automatischer Neustart des Computers nach der Installation oder
Aktualisierung des Programms, falls erforderlich. Wenn dieser Parameter
nicht angegeben ist, ist der automatische Neustart des Computersverboten.
Bei der Installation von Kaspersky Endpoint Security ist kein Neustarterforderlich. Ein Neustart ist nur erforderlich, wenn vor der Installation
inkompatible Programme gelöscht werden müssen. Ein Neustart kann auchbei einem Upgrade der Programmversion erforderlich sein.

SKIPPRODUCTCHECK=1

Deaktivieren der Überprüfung auf inkompatible Software. Eine Liste der
inkompatiblen Software be ndet sich in der Datei incompatible.txt, die zum
Lieferumfang gehört. Ist dieser Parameter nicht angegeben, so wird beimFund inkompatibler Software die Installation von Kaspersky Endpoint
Security abgebrochen.

SKIPPRODUCTUNINSTALL=1

Verbot, gefundene inkompatible Software automatisch zu entfernen. Ist
dieser Parameter nicht angegeben, so versucht Kaspersky Endpoint Security
inkompatible Software zu entfernen.
Das automatische Entfernen inkompatibler Software kann nicht aktiviert
werden, wenn Kaspersky Endpoint Security über den msiexec-Installer
installiert wird. Verwenden Sie setup_kes.exe, um das automatische
Entfernen inkompatibler Software zu aktivieren.

CLEANERSIGNCHECK=0|1

Überprüfung der digitalen Signaturen erkannter inkompatibler SoftwareDateien. Um inkompatible Software zu entfernen, führt Kaspersky Endpoint
Security die Installationsdatei der Software aus. Wenn die Installationsdatei
keine digitale Signatur hat, betrachtet Kaspersky Endpoint Security die Datei
als nicht vertrauenswürdig und beendet das Entfernen inkompatibler
837

Software. Dadurch wird die Ausführung von potenziell schädlichem Codevermieden. Wenn die digitale Signatur der erkannten inkompatiblen
Software-Datei nicht überprüft werden kann, beendet Kaspersky Endpoint
Security die Installation mit einem Fehler.
Der Standardwert variiert je nach Methode der Software-Installation:
0 bedeutet: Die Überprüfung von digitalen Signaturen ist deaktiviert(Standardwert bei Bereitstellung über Kaspersky Security Center).
1 bedeutet: Die Überprüfung von digitalen Signaturen ist aktiviert(Standardwert bei der lokalen Installation der App).
KLLOGIN

Festlegen des Benutzernamens für den Zugri auf die Verwaltung derFunktionen und Einstellungen von Kaspersky Endpoint Security (Komponente
Kennwortschutz). Der Benutzername wird zusammen mit den Parametern
KLPASSWD und KLPASSWDAREA festgelegt. Als Standard wird der
Benutzername KLAdmin verwendet.

KLPASSWD

Festlegen des Kennworts für den Zugri auf die Verwaltung der Funktionen
und Einstellungen von Kaspersky Endpoint Security (Das Kennwort wird
zusammen mit den Parametern KLLOGIN und KLPASSWDAREA festgelegt).
Falls Sie ein Kennwort angegeben haben, aber mithilfe des Parameters
KLLOGIN keinen Benutzernamen festgelegt haben, wird standardmäßig der
Benutzername KLAdmin verwendet.

KLPASSWDAREA

Gibt den Gültigkeitsbereich des Kennworts für den Zugri auf Kaspersky
Endpoint Security an. Wenn der Benutzer versucht, eine Aktion aus diesem
Bereich auszuführen, fragt Kaspersky Endpoint Security die Anmeldedaten
des Benutzers ab (Parameter KLLOGIN und KLPASSWD). Verwenden Sie das
Zeichen ";", um mehrere Werte anzugeben. Mögliche Werte:
SET – Änderung der Programmeinstellungen.
EXIT – Beenden des Programms.
DISPROTECT – Schutzkomponenten deaktivieren und
Untersuchungsaufgaben abbrechen.
DISPOLICY – Richtlinie für Kaspersky Security Center deaktivieren.
UNINST – Programm vom Computer entfernen.
DISCTRL – Kontrollkomponenten deaktivieren.
REMOVELIC – Schlüssel entfernen.
REPORTS – Berichte anzeigen.
Beispiel:
KLPASSWDAREA=SET;KLPASSWDAREA=UNINST;KLPASSWDAREA=EXIT.

ENABLETRACES

Anwendungsnachverfolgung aktivieren oder deaktivieren. Nach dem Start
von Kaspersky Endpoint Security werden Protokolldateien im Ordner%ProgramData%\Kaspersky Lab\KES.21.14\Traces gespeichert.
Mögliche Werte:
1 – Die Nachverfolgung ist aktiviert.
838

0 – Die Nachverfolgung ist deaktiviert (Standardwert).
TRACESLEVEL

Genauigkeitsstufe der Ablaufverfolgung. Mögliche Werte:
100 (kritisch). Nur Meldungen über fatale Fehler.
200 (hoch). Meldungen über alle Fehler, einschließlich fatale.
300 (Diagnose). Meldungen über alle Fehler, sowie Warnungen.
400 (wichtig). Meldungen über alle Fehler, Warnungen, sowie zusätzliche
Informationen.
500 (normal). Meldungen über alle Fehler, Warnungen, sowie ausführliche
Informationen über die Nutzung des Programms im normalen Modus(Standardwert).
600 (niedrig). Alle Meldungen.

ENABLEAZURESUPPORT

Azure WVD-Kompatibilitätsmodus aktivieren oder deaktivieren. Mögliche
Werte:
1 – Azure WVD-Kompatibilitätsmodus ist aktiviert.
0 – Azure WVD-Kompatibilitätsmodus ist deaktiviert (Standardwert).
Diese Funktion ermöglicht es, den Status der virtuellen Azure-Maschine inder Kaspersky Anti Targeted Attack Platform-Konsole korrekt anzuzeigen.
Zur Überwachung der Computerleistung sendet Kaspersky Endpoint
Security Telemetriedaten an die KATA-Server. Die Telemetrie umfasst eine ID
des Computers (Sensor-ID). Mithilfe des Azure WVD-Kompatibilitätsmodus
können Sie diesen virtuellen Computern eine permanente eindeutige
Sensor-ID zuweisen. Wenn der Kompatibilitätsmodus deaktiviert ist, ändert
sich die Sensor-ID aufgrund der Funktionsweise von virtuellen AzureMaschinen möglicherweise nach dem Neustart des Computers. Dies kanndazu führen, dass in der Konsole Duplikate von virtuellen Maschinenangezeigt werden.

AMPPL

Aktivierung oder Deaktivierung des Schutzes für Prozesse von Kaspersky
Endpoint Security unter Verwendung der Technologie AM-PPL (Antimalware
Protected Process Light). Details über die AM-PPL-Technologie nden Sie
auf der Microsoft-Website .
Die AM-PPL-Technologie ist verfügbar für die Betriebssysteme Windows 10
Version 1703 (RS2) und höher, sowie für Windows Server 2019.
Mögliche Werte:
1 – Der Schutz für Prozesse von Kaspersky Endpoint Security unter
Verwendung der AM-PPL-Technologie ist aktiviert (Standardwert).
0 – Der Schutz für Prozesse von Kaspersky Endpoint Security unter
Verwendung der AM-PPL-Technologie ist deaktiviert.

UPGRADEMODE

Modus für das Programm-Upgrade:
Seamless bedeutet, beim Programm-Upgrade wird ein
Computerneustart durchgeführt (Standardwert).

839

Force bedeutet, das Programm-Upgrade wird ohne Neustartdurchgeführt.
Ein Programm-Upgrade ohne Neustart ist ab Version 11.10.0 möglich. Beim
Upgrade älterer Programmversionen müssen Sie den Computer neu starten.
Eine Installation von Patches ohne Neustart ist ab Version 11.11.0 möglich.
Bei der Installation von Kaspersky Endpoint Security ist kein Neustarterforderlich. Der Upgrade-Modus für die App wird in den App-Einstellungenangegeben. Sie können diese Einstellung in den App-Einstellungen oder in derRichtlinie ändern.
Wenn die App bereits installiert ist und ein Upgrade durchgeführt wird, hat
der Befehlszeilenparameter eine niedrigere Priorität als der Parameter, der in
den App-Einstellungen oder in der Datei setup.ini angegeben ist. Wennbeispielsweise der Upgrade-Modus Force in der Befehlszeile angegeben ist
und der Modus Seamless in den App-Einstellungen, wird das Upgrade mit
einem Neustart des Computers installiert (Seamless).
RESTAPI

Programmverwaltung über eine REST API. Für die Programmverwaltung übereine REST API muss ein Benutzername angegeben werden (Parameter
RESTAPI_User).
Mögliche Werte:
1 – Die Verwaltung über eine REST API ist erlaubt.
0 – Die Verwaltung über eine REST API ist verboten (Standardwert).
Für die Programmverwaltung über eine REST API muss die Verwaltung
mithilfe von Administrationssystemen erlaubt sein. Legen Sie dazu den
Parameter AdminKitConnector=1 fest. Wenn Sie das Programm über eine
REST API verwalten, kann das Programm nicht mithilfe der KasperskyAdministrationssysteme verwaltet werden.

RESTAPI_User

Benutzername des Windows-Domänen-Benutzerkontos für die
Programmverwaltung über eine REST API. Die Programmverwaltung über eine
REST API ist nur für diesen Benutzer verfügbar. Geben Sie den
Benutzernamen im Format <DOMAIN>\<UserName> an (z. B.
RESTAPI_User=COMPANY\Administrator). Für die Arbeit mit einer REST
API können Sie nur einen einzigen Benutzer auswählen.
Eine Voraussetzung für die Programmverwaltung über eine REST API ist,
dass ein Benutzername hinzugefügt wird.

RESTAPI_PortPort für die Programmverwaltung über eine REST API. Als Standard wird Port
6782 verwendet. Stellen Sie sicher, dass der Port frei ist.

RESTAPI_Certificate

Zerti kat zur Identi zierung von Anfragen (z. B.
RESTAPI_Certificate=C:\cert.pem). Für die sichere Interaktion vonKaspersky Endpoint Security mit dem REST-Client muss die AnfrageIdenti kation kon guriert werden. Dazu müssen Sie ein Zerti kat installieren
und anschließend die Nutzdaten jeder Anfrage signieren.

ADMINKITCONNECTOR

Programmverwaltung mithilfe von Administrationssystemen. Zu den
Administrationssystemen zählt beispielsweise Kaspersky Security Center. Sie
können Kaspersky-Administrationssysteme oder Lösungen vonDrittanbietern verwenden. Kaspersky Endpoint Security bietet eine
entsprechende API.
Mögliche Werte:
1 – Die Programmverwaltung mithilfe von Administrationssystemen ist
erlaubt (Standardwert).
840

0 – Die Programmverwaltung ist nur über die lokale Schnittstelle erlaubt.
Beispiel:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pALLOWREBOOT=1
msiexec /i kes_win.msi EULA=1 PRIVACYPOLICY=1
KSN=1 KLLOGIN=Admin KLPASSWD=Password
KLPASSWDAREA=EXIT;DISPOLICY;UNINST /qn
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pENABLETRACES=1 /pTRACESLEVEL=600 /s

Nach der Installation des Programms Kaspersky Endpoint Security erfolgt die Aktivierung im Rahmen einer
Testlizenz, es sei denn, Sie haben in der Datei setup.ini einen Aktivierungscode angegeben. Die Testlizenz ist in
der Regel nur für eine kurze Zeit gültig. Nach Ablauf der Testlizenz stellt Kaspersky Endpoint Security die
Funktion ein. Um die Anwendung weiterhin zu nutzen, müssen Sie die Anwendung mit einer kommerziellen
Lizenz aktivieren, entweder mithilfe des Aktivierungs-Assistenten der Anwendung oder durch einen speziellen
Befehl.
Bei der Installation oder beim Upgrade des Programms im unbeaufsichtigten Modus wird die Verwendung folgender
Dateien unterstützt:setup.ini – allgemeine Einstellungen für die Programminstallation
install.cfg – Einstellungen für das Programm Kaspersky Endpoint Security
setup.reg – Registrierungsschlüssel
Registrierungsschlüssel aus der Datei setup.reg werden nur dann in die Registrierung eingetragen, wenn in derDatei setup.ini der Wert setup.reg für den Parameter SetupReg angegeben ist. Die Datei setup.reg wird vonden Kaspersky-Experten erstellt. Es wird davon abgeraten, den Inhalt dieser Datei zu ändern.
Um Einstellungen aus den Dateien setup.ini, install.cfg und setup.reg zu übernehmen, legen Sie diese Dateien im
Ordner mit dem Programmpaket für Kaspersky Endpoint Security ab. Sie können die Datei setup.reg auch ineinem anderen Ordner ablegen. Wenn Sie dies tun, müssen Sie den Pfad zu der Datei im folgenden
Programmsinstallationsbefehl angeben: SETUPREG=<Pfad zur Datei setup.reg>.

Programm aktivieren
Um das Programm mithilfe der Befehlszeile zu aktivieren,geben Sie in der Befehlszeile Folgendes ein:
avp.com license /add <Aktivierungscode oder Schlüsseldatei> [/login=<Benutzername>/password=<Kennwort>]
Die Anmeldedaten des Benutzers (/login=<Benutzername> /password=<Kennwort>) müssen eingegeben
werden, wenn der Kennwortschutz aktiviert ist.

841

Programm löschen
Für die Deinstallation von Kaspersky Endpoint Security aus der Befehlszeile gibt es die folgenden Modi:
Im interaktiven Modus mithilfe des Installationsassistenten des Programms
Im unbeaufsichtigten Modus. Nach dem Start der Deinstallation im unbeaufsichtigten Modus ist Ihre Beteiligungam Deinstallationsvorgang nicht mehr erforderlich. Um das Programm im unbeaufsichtigten Modus zu
entfernen, verwenden Sie die Parameter /s und /qn.

Um das Programm im unbeaufsichtigten Modus zu entfernen, gehen Sie wie folgt vor:
1. Starten Sie den Befehlszeileninterpreter cmd als Administrator.
2. Wechseln Sie zu dem Ordner, in dem sich das Programmpaket für Kaspersky Endpoint Security be ndet.
3. Führen Sie den folgenden Befehl aus:
Wenn der Deinstallationsvorgang nicht kennwortgeschützt ist:
setup_kes.exe /s /xoder
msiexec.exe /x <GUID> /qn<GUID> ist die einmalige Programm-ID. Die Programm-GUID können Sie mithilfe des folgenden Befehls
ermitteln:
wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumber
Wenn der Deinstallationsvorgang kennwortgeschützt ist:
setup_kes.exe /pKLLOGIN=<Benutzername> /pKLPASSWD=<Kennwort> /s /xoder
msiexec.exe /x <GUID> KLLOGIN=<Benutzername> KLPASSWD=<Kennwort> /qn
Beispiel:
msiexec.exe /x {9A017278-F7F4-4DF9-A482-0B97B70DD7ED} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn

AVP-Befehle
Um Kaspersky Endpoint Security über die Befehlszeile zu verwalten, gehen Sie wie folgt vor:
1. Starten Sie den Befehlszeileninterpreter cmd als Administrator.
2. Wechseln Sie zu dem Ordner, in dem sich die ausführbare Datei von Kaspersky Endpoint Security be ndet.
Den Pfad zur ausführbaren Datei können Sie während der Installation der Anwendung zur Systemvariablen%PATH% hinzufügen.
3. Verwenden Sie die folgende Vorlage, um den Befehl auszuführen:842

avp.com <command> [options]
Dann führt Kaspersky Endpoint Security den Befehl aus (siehe Abbildung unten).

Programm über die Befehlszeile verwalten

SCAN. Schadsoftware-UntersuchungAufgabe Schadsoftware-Untersuchung starten.
Befehlssyntax
avp.com SCAN [<Untersuchungsbereich>] [<Aktion beim Fund einer Bedrohung>][<Dateitypen>] [<Untersuchungsausnahmen>] [/R[A]:<Berichtsdatei>][<Untersuchungstechnologien>] [/C:<Datei mit Untersuchungseinstellungen>]

Untersuchungsbereich<Zu untersuchende
Dateien>

Liste mit Dateien und Ordner, durch Leerzeichen getrennt. Lange Pfade müssen in
Anführungszeichen gesetzt werden. Kurze Pfade (Formate MS-DOS) müssen
nicht in Anführungszeichen stehen. Beispielsweise:"C:\Program Files (x86)\Example Folder" – langer Pfad.
C:\PROGRA~2\EXAMPL~1 – kurzer Pfad.

/ALL

Aufgabe Schadsoftware-Untersuchung starten. Kaspersky Endpoint Security
untersucht folgende Objekte:
Kernel-Speicher
Objekte, die beim Hochfahren des Betriebssystems geladen werden
Bootsektoren
Backup des Betriebssystems
alle Festplatten und Wechseldatenträger/MEMORY

Untersuchung des Kernel-Speichers/STARTUP

Untersuchung der Objekte, die beim Hochfahren des Betriebssystems geladen
werden843

/MAIL

Untersuchung des Outlook-E-Mail-Postfachs/REMDRIVES

Wechseldatenträger untersuchen.

/FIXDRIVES

Festplatten untersuchen.

/NETDRIVES

Netzlaufwerke untersuchen.

/QUARANTINE

Dateien im Backup von Kaspersky Endpoint Security untersuchen.

/@:<Liste derDateien.lst>

Untersuchung der Dateien und Ordner, die in der Liste angegeben sind. Jede Datei
in der Liste muss in einer separaten Zeile stehen. Lange Pfade müssen in
Anführungszeichen gesetzt werden. Kurze Pfade (Formate MS-DOS) müssen
nicht in Anführungszeichen stehen. Beispielsweise:"C:\Program Files (x86)\Example Folder" – langer Pfad.
C:\PROGRA~2\EXAMPL~1 – kurzer Pfad.

Aktionbeim Fundeiner
Bedrohung/i0

Informieren. Wenn diese Variante ausgewählt ist, fügt Kaspersky Endpoint Security beim Fundvon in zierten Dateien Informationen über diese Dateien zur Liste der aktiven Bedrohungenhinzu.

/i1

Desin zieren, blockieren, wenn Desinfektion fehlschlägt. Bei Auswahl dieser Option
versucht Kaspersky Endpoint Security automatisch, alle gefundenen in zierten Dateien zu
desin zieren. Ist eine Desinfektion nicht möglich, so fügt Kaspersky Endpoint Security
Informationen über die gefundenen in zierten Dateien zur Liste der aktiven Bedrohungenhinzu.

/i2

Desin zieren, löschen, wenn Desinfektion fehlschlägt. Bei Auswahl dieser Option versucht
das Programm automatisch, alle gefundenen in zierten Dateien zu desin zieren. Wenn die
Desinfektion nicht möglich ist, werden die Dateien vom Programm gelöscht.
Diese Aktion ist standardmäßig ausgewählt.

/i3

Gefundene in zierte Dateien desin zieren. Falls eine Desinfektion nicht möglich ist, in zierte
Dateien löschen. Auch zusammengesetzte Dateien (z. B. Archive) löschen, wenn die in zierte
Datei nicht desin ziert oder gelöscht werden kann.

/i4

In zierte Dateien löschen. Auch zusammengesetzte Dateien (z. B. Archive) löschen, wenn die
in zierte Datei nicht gelöscht werden kann.

Dateitypen/feDateien nach Erweiterung untersuchen. Bei Auswahl dieser Option untersucht das
Programm nur potenziell in zierbare Dateien . Das Dateiformat wird auf Basis derDateierweiterung ermittelt.

/fi

Dateien nach Format untersuchen. Bei Auswahl dieser Option untersucht das Programm nur
potenziell in zierbare Dateien . Bevor eine Datei auf Schadcode untersucht wird, wird dieinterne Kopfzeile im Hinblick auf das Dateiformat analysiert (z. B. txt, doc, exe). Während derUntersuchung werden auch Dateien mit bestimmtem Dateierweiterungen gesucht.

/faAlle Dateien. Bei Auswahl dieser Option untersucht das Programm ausnahmslos alle Dateien(unabhängig von Format und Erweiterung).
Diese Option ist standardmäßig voreingestellt.
844

Untersuchungsausnahmen-e:aArchive der Formate RAR, ARJ, ZIP, CAB, LHA, JAR, ICE von der Untersuchungausschließen.

-e:bE-Mail-Datenbanken, die ein- und ausgehende E-Mail-Nachrichten enthalten,
von der Untersuchung ausschließen.

-e:<Dateimaske>

Dateien nach einer Maske von der Untersuchung ausschließen. Beispielsweise:
Die Maske *.exe umfasst alle Pfade von Dateien mit der Erweiterung exe.
Die Maske Beispiel* umfasst alle Pfade von Dateien mit dem Namen
BEISPIEL.

-e:<Sekunden>

Dateien, deren Untersuchung die in Sekunden vorgegebene Dauerüberschreitet, von der Untersuchung ausschließen.

-es:<Megabyte>

Dateien, deren Größe den in Megabyte vorgegebenen Wert überschreitet,von der Untersuchung ausschließen.

Ereignisse im Berichtsdateimodus speichern (nur für die Pro le
Untersuchung, Updater und Rollback)/R:<Berichtsdatei>

Nur kritische Ereignisse in der
Berichtsdatei speichern.

/RA:<Berichtsdatei>

Alle Ereignisse in der Berichtsdatei
speichern.

Untersuchungstechnologien/iChecker=on|off

Eine Technologie, die eine Steigerung der Untersuchungsgeschwindigkeit
erlaubt, indem bestimmte Dateien ausgeschlossen werden. Dateien werden
nach einem speziellen Algorithmus von der Untersuchung ausgeschlossen.
Dabei werden das Erscheinungsdatum der Datenbanken von Kaspersky
Endpoint Security, das Datum der letzten Untersuchung einer Datei undVeränderungen der Untersuchungseinstellungen berücksichtigt. Die
Technologie iChecker besitzt folgende Einschränkungen: Sie funktioniert
nicht mit umfangreichen Dateien und kann nur auf Dateien angewendet
werden, deren Struktur dem Programm bekannt ist (z. B. auf Dateien derFormate EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).

/iSwift=on|off

Eine Technologie, die eine Steigerung der Untersuchungsgeschwindigkeit
erlaubt, indem bestimmte Dateien ausgeschlossen werden. Dateien werden
nach einem speziellen Algorithmus von der Untersuchung ausgeschlossen.
Dabei werden das Erscheinungsdatum der Datenbanken von Kaspersky
Endpoint Security, das Datum der letzten Untersuchung einer Datei undVeränderungen der Untersuchungseinstellungen berücksichtigt. Die
Technologie iSwift ist eine Weiterentwicklung der iChecker-Technologie fürdas NTFS-Dateisystem.

Erweiterte
Einstellungen/C:<Datei mit
Einstellungenfür die
Untersuchung>

Datei mit Einstellungen für die Aufgabe Schadsoftware-Untersuchung. Die Datei mussmanuell erstellt und im TXT-Format gespeichert werden. Die Datei kann den folgenden
Inhalt haben: [<Untersuchungsbereich>] [<Aktion beim Fund einer
Bedrohung>] [<Dateitypen>] [<Untersuchungsausnahmen>] [/R[A]:<Berichtsdatei>] [<Untersuchungstechnologien>].
845

Beispiel:
avp.com SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All
Users\My Documents" "C:\Program Files"

UPDATE. Update der Datenbanken und Programm-Module
Aufgabe Update starten.
Befehlssyntax
avp.com UPDATE [local] ["<update source>"] [/R[A]:<report file>] [/C:<Datei mit
Update-Einstellungen>]

Einstellungen
für UpdateAufgaben
local

Starten der Aufgabe Update, die nach der Programminstallation automatisch erstellt wurde.
Sie können die Einstellungen der Update-Aufgabe auf der lokalen Programmober ächeoder in Kaspersky Security Center-Konsole ändern. Wenn diese Einstellung nicht
kon guriert ist, startet Kaspersky Endpoint Security die Update-Aufgabe mit den
Standardeinstellungen oder mit den im Befehl angegebenen Einstellungen. Sie können die
Einstellungen der Update-Aufgabe wie folgt kon gurieren:
UPDATE startet die Update-Aufgabe mit den Standardeinstellungen: Als Update-Quelle
dienen die Kaspersky-Update-Server, das Benutzerkonto ist System und es gelten
weitere Standardeinstellungen.
UPDATE local startet die Update-Aufgabe, die nach der Installation automatischerstellt wurde (vorde nierte Aufgabe).
UPDATE <Update-Einstellungen> startet die Update-Aufgabe mit manuell
festgelegten Einstellungen (siehe unten).

UpdateQuelle"<UpdateQuelle>"

Adresse eines HTTP- oder FTP-Servers oder eines gemeinsamen Ordners mit dem UpdatePaket. Sie können nur eine Update-Quelle angeben. Wenn die Update-Quelle nicht angegeben
wird, verwendet Kaspersky Endpoint Security die Standardquelle: Kaspersky Update-Server.

Ereignisse im Berichtsdateimodus speichern (nur für die Pro le
Untersuchung, Updater und Rollback)/R:<Berichtsdatei>

Nur kritische Ereignisse in der
Berichtsdatei speichern.

/RA:<Berichtsdatei>

Alle Ereignisse in der Berichtsdatei
speichern.

Erweiterte
846

Einstellungen/C:<Datei mit
UpdateEinstellungen>Datei mit Einstellungen für die Aufgabe Update. Die Datei muss manuell erstellt und im
TXT-Format gespeichert werden. Die Datei kann den folgenden Inhalt haben: ["<Update-Quelle>"] [/R[A]:<Berichtsdatei>].

Beispiel:
avp.com UPDATE local
avp.com UPDATE "ftp://my_server/kav updates" /RA:avbases_upd.txt

ROLLBACK. Rollback des letzten Updates
Letztes Update der Antiviren-Datenbanken rückgängig machen. Dadurch besteht die Möglichkeit, bei Bedarf zur
Verwendung der vorherigen Datenbanken und Programm-Module zurückzukehren. Dies ist beispielsweise nützlich,wenn die neue Datenbankversion eine fehlerhafte Signatur enthält, welche dazu führt, dass Kaspersky Endpoint
Security ein harmloses Programm blockiert.
Befehlssyntax
avp.com ROLLBACK [/R[A]:<Berichtsdatei>]

Ereignisse im Berichtsdateimodus speichern (nur für die Pro le
Untersuchung, Updater und Rollback)/R:<Berichtsdatei>

Nur kritische Ereignisse in der
Berichtsdatei speichern.

/RA:<Berichtsdatei>

Alle Ereignisse in der Berichtsdatei
speichern.

Beispiel:
avp.com ROLLBACK /RA:rollback.txt

TRACES. Protokollierung
Protokollierung aktivieren/deaktivieren. Protokolldateien bleiben während der gesamten Nutzungsdauer desProgramms auf Ihrem Computer gespeichert. Sie werden endgültig gelöscht, wenn das Programm entfernt wird.
Protokolldateien werden im Ordner %ProgramData%\Kaspersky Lab\KES.21.14\Traces gespeichert. Eine
Ausnahme bilden die Protokolldateien des Authenti zierungsagenten. Die Protokollierung ist standardmäßig
deaktiviert.
Befehlssyntax
avp.com TRACES on|off [<Ablaufverfolgungsstufe>] [<erweiterte Einstellungen>]

Ablaufverfolgungsstufe<Ablaufverfolgungsstufe>

Genauigkeitsstufe der Ablaufverfolgung. Mögliche Werte:
100 (kritisch). Nur Meldungen über fatale Fehler.
847

200 (hoch). Meldungen über alle Fehler, einschließlich fatale.
300 (Diagnose). Meldungen über alle Fehler, sowie Warnungen.
400 (wichtig). Meldungen über alle Fehler, Warnungen, sowie
zusätzliche Informationen.
500 (normal). Meldungen über alle Fehler, Warnungen, sowie
ausführliche Informationen über die Nutzung des Programms im
normalen Modus (Standardwert).
600 (niedrig). Alle Meldungen.

Erweiterte
Einstellungenall

Befehl mit den Parametern dbg, file und mem ausführen.

dbg

Funktion OutputDebugString verwenden und Protokolldatei speichern. Die Funktion
OutputDebugString sendet eine Zeichenfolge an den Programm-Debugger zur Anzeige auf
dem Bildschirm. Details nden Sie auf der MSDN-Website .

fileEine einzige Protokolldatei speichern (ohne Größenbeschränkung).

rot

Protokollierungsergebnisse in einer beschränkten Anzahl von Dateien mit beschränkter
Größe speichern und alte Dateien überschreiben, wenn die maximale Größe erreicht wird.

mem

Protokollierungsergebnisse in Dump-Dateien speichern.

Beispiele:
avp.com TRACES on 500
avp.com TRACES on 500 dbg
avp.com TRACES off
avp.com TRACES on 500 dbg mem
avp.com TRACES off file

START. Pro l starten
Ausführung des Pro ls starten (z. B. Update der Datenbanken starten oder Schutzkomponente aktivieren).
Befehlssyntax
avp.com START <Profil> [/R[A]:<Berichtsdatei>]

Pro l<Profil>

Pro lname. Ein Pro l ist eine Komponente, Aufgabe oder Funktion von Kaspersky Endpoint
Security. Eine Liste der verfügbaren Pro le erhalten Sie mit dem Befehl HELP START.

Ereignisse im Berichtsdateimodus speichern (nur für die Pro le
Untersuchung, Updater und Rollback)848

/R:<Berichtsdatei>

Nur kritische Ereignisse in der
Berichtsdatei speichern.

/RA:<Berichtsdatei>

Alle Ereignisse in der Berichtsdatei
speichern.

Beispiel:
avp.com START Scan_Objects

STOP. Pro l beenden
Ausführbares Pro l beenden (z. B. Untersuchung von Wechseldatenträgern beenden oder Schutzkomponente
deaktivieren).
Damit der Befehl ausgeführt werden kann, muss der Kennwortschutz aktiviert sein. Der Benutzer muss die
Berechtigungen Schutzkomponenten deaktivieren und Kontrollkomponenten deaktivieren haben.

Befehlssyntax
avp.com STOP <Profil> /login=<Benutzername> /password=<Kennwort>

Pro l<Profil>

Pro lname. Ein Pro l ist eine Komponente, Aufgabe oder Funktion von Kaspersky Endpoint
Security. Eine Liste der verfügbaren Pro le erhalten Sie mit dem Befehl HELP STOP.

Autorisierung/login=<Benutzername>/password=<Kennwort>

Benutzerkonto-Anmeldedaten mit den erforderlichen
Kennwortschutz-Berechtigungen.

STATUS. Status des Pro ls
Informationen über den Status von Programmpro len anzeigen (z. B. running oder completed). Eine Liste derverfügbaren Pro le erhalten Sie mit dem Befehl HELP STATUS.
Außerdem zeigt Kaspersky Endpoint Security Informationen über den Status von Dienstpro len an.
Informationen über den Status von Dienstpro len können erforderlich sein, wenn Sie sich an den Technischen
Support von Kaspersky wenden.

Befehlssyntax
avp.com STATUS [<Profil>]Wenn Sie den Befehl ohne ein Pro l eingeben, zeigt Kaspersky Endpoint Security den Status für alle Pro le desProgramms an.
849

STATISTICS. Ausführungsstatistik für das Pro l
Statistische Informationen über ein Programmpro l anzeigen (z. B. Untersuchungsdauer oder Anzahl dergefundenen Bedrohungen). Eine Liste der verfügbaren Pro le erhalten Sie mit dem Befehl HELP STATISTICS.
Befehlssyntax
avp.com STATISTICS <Profil>

RESTORE. Dateien aus dem Backup wiederherstellen
Datei aus dem Backup in ihrem ursprünglichen Speicherort wiederherstellen. Wenn am angegeben Pfad bereitseine Datei mit diesem Namen vorhanden ist, fragt die App, ob die Datei ersetzt werden soll. Die
wiederherzustellende Datei wird mit ihrem ursprünglichen Namen kopiert.
Damit der Befehl ausgeführt werden kann, muss der Kennwortschutz aktiviert sein. Der Benutzer muss die
Berechtigung Wiederherstellung aus dem Backup besitzen.
Das Backup ist ein Speicher für Backup-Kopien von Dateien, die bei der Desinfektion verändert oder gelöscht
wurden. Eine Backup-Kopie ist die Kopie einer Datei, die vor der Desinfektion oder dem Löschen dieser Datei
angelegt wird. Die Backup-Kopien von Dateien werden in einem speziellen Format gespeichert und stellen keine
Gefahr dar.
Backup-Kopien von Dateien werden im Ordner C:\ProgramData\Kaspersky Lab\KES.21.14\QB gespeichert.
Vollständige Zugri srechte auf diesen Ordner besitzen die Benutzer der Gruppe „Administratoren“. Beschränkte
Zugri srechte für diesen Ordner besitzt der Benutzer, unter dessen Benutzerkonto die Installation von Kaspersky
Endpoint Security ausgeführt wurde.
In Kaspersky Endpoint Security können die Zugri srechte für Benutzer auf die Backup-Kopien von Dateien
nicht angepasst werden.

Befehlssyntax
avp.com RESTORE [/REPLACE] <Dateiname> /login=<Benutzername> /password=<Kennwort>

Erweiterte Einstellungen/REPLACE

Vorhandene Datei überschreiben.

<Dateiname>Name der wiederherzustellenden Datei.

Autorisierung/login=<Benutzername>/password=<Kennwort>

Benutzerkonto-Anmeldedaten mit den erforderlichen
Kennwortschutz-Berechtigungen.
850

Beispiel:
avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1

EXPORT. Programmeinstellungen exportieren
Einstellungen für Kaspersky Endpoint Security in eine Datei exportieren. Die Datei be ndet sich im Ordner
C:\Windows\SysWOW64.
Befehlssyntax
avp.com EXPORT <Profil> <Dateiname>Pro l<Profil>

Pro lname. Ein Pro l ist eine Komponente, Aufgabe oder Funktion von Kaspersky Endpoint
Security. Eine Liste der verfügbaren Pro le erhalten Sie mit dem Befehl HELP EXPORT .

Datei für den
Export<Dateiname>Name der Datei, in welche die Pro leinstellungen exportiert werden sollen. Sie können die
Pro leinstellungen in eine Kon gurationsdatei im DAT- oder CFG-Format, in eine Textdatei
im TXT-Format oder in ein Dokument im XML-Format exportieren.

Beispiele:
avp.com EXPORT ids ids_config.dat
avp.com EXPORT fm fm_config.txt

IMPORT. Programmeinstellungen importieren
Einstellungen für Kaspersky Endpoint Security aus einer Datei importieren, die mithilfe des Befehls EXPORT erstellt
wurde.
Damit der Befehl ausgeführt werden kann, muss der Kennwortschutz aktiviert sein. Der Benutzer muss die
Berechtigung Programmeinstellungen anpassen besitzen.

Befehlssyntax
avp.com IMPORT <file name> /login=<user name> /password=<password>

Datei für den
Import<Dateiname>Name der Datei, aus welcher die Programmeinstellungen importiert werden sollen. Sie
können die Einstellungen für Kaspersky Endpoint Security aus einer Kon gurationsdatei im
DAT- oder CFG-Format, einer Textdatei im TXT-Format oder einem Dokument im XMLFormat importieren.
851

Autorisierung
Benutzerkonto-Anmeldedaten mit den erforderlichen
Kennwortschutz-Berechtigungen.

/login=<Benutzername>/password=<Kennwort>

Beispiel:
avp.com IMPORT config.dat /login=KLAdmin /password=!Password1

ADDKEY. Schlüsseldatei übernehmen
Schlüsseldatei für die Aktivierung von Kaspersky Endpoint Security übernehmen. Wenn das Programm bereitsaktiviert ist, wird der Schlüssel als Reserveschlüssel hinzugefügt.
Befehlssyntax
avp.com ADDKEY <Dateiname> [/login=<Benutzername> /password=<Kennwort>]

Schlüsseldatei<Dateiname>Name der Schlüsseldatei.

Autorisierung
Daten des Benutzerkontos. Die Daten des Benutzerkontos müssen nur
eingegeben werden, wenn der Kennwortschutz aktiviert ist.

/login=<Benutzername>/password=<Kennwort>
Beispiel:
avp.com ADDKEY file.key

LICENSE. Lizenzverwaltung
Durchführen von Vorgängen mit Lizenzschlüsseln für Kaspersky Endpoint Security oder mit Schlüsseln für EDR
Optimum oder EDR Expert (Kaspersky Endpoint Detection and Response Add-on).
Damit der Befehl zum Löschen eines Lizenzschlüssels ausgeführt werden kann, muss der Kennwortschutz
aktiviert sein. Der Benutzer muss die Berechtigung Schlüssel löschen besitzen.

Befehlssyntax
avp.com LICENSE <Vorgang> [/login=<Benutzername> /password=<Kennwort>]

Vorgang/ADD <Dateiname>

Schlüsseldatei für die Aktivierung von Kaspersky Endpoint Security übernehmen.
Wenn das Programm bereits aktiviert ist, wird der Schlüssel als Reserveschlüssel
hinzugefügt.
852

/ADD
<Aktivierungscode>

Kaspersky Endpoint Security mithilfe eines Aktivierungscodes aktivieren. Wenndas Programm bereits aktiviert ist, wird der Schlüssel als Reserveschlüssel
hinzugefügt.

/REFRESH

Aktualisierung des Status der Lizenz für Kaspersky Endpoint Security. Dadurch
erhält das Programm von den Kaspersky-Aktivierungsservern aktuelle
Informationen zum Lizenzstatus.

/REFRESH EDR

Aktualisierung des Status der Lizenz für „Kaspersky Endpoint Detection andResponse Add-on“. Dadurch erhält das Programm von den KasperskyAktivierungsservern aktuelle Informationen zum Lizenzstatus.

/DEL /login=<Benutzername>/password=<Kennwort>

Entfernen des Lizenzschlüssels für das Programm. Der Reserveschlüssel wird
ebenfalls gelöscht.

/DEL EDR /login=<Benutzername>/password=<Kennwort>

Entfernen des Lizenzschlüssels für „Kaspersky Endpoint Detection and Response
Add-on“. Der Reserveschlüssel wird ebenfalls gelöscht.

Autorisierung/login=<Benutzername>/password=<Kennwort>

Benutzerkonto-Anmeldedaten mit den erforderlichen
Kennwortschutz-Berechtigungen.

Beispiel:
avp.com LICENSE /ADD file.key
avp.com LICENSE /ADD AAAAA-BBBBB-CCCCC-DDDDD
avp.com LICENSE /DEL EDR /login=KLAdmin /password=!Password1

RENEW. Lizenz kaufen
Zur Kaspersky-Website wechseln, um eine Lizenz zu kaufen oder die Lizenz zu verlängern.

PBATESTRESET. Untersuchungsergebnisse vor derDatenträgerverschlüsselung zurücksetzen
Zurücksetzen der Überprüfungsergebnisse für die Unterstützung der vollständigen Festplattenverschlüsselung(FDE) mithilfe der Kaspersky-Festplattenverschlüsselung und der BitLocker-Laufwerkverschlüsselung.
Vor dem Start der vollständigen Festplattenverschlüsselung führt das Programm eine Reihe von Untersuchungenaus. Dabei wird überprüft, ob der Computer verschlüsselt werden kann. Wenn eine vollständige
Festplattenverschlüsselung nicht möglich ist, speichert Kaspersky Endpoint Security Informationen über die
Inkompatibilität. Beim nächsten Verschlüsselungsversuch führt das Programm keine Überprüfung aus und warnt
davor, dass eine Verschlüsselung nicht möglich ist. Wenn die Hardware-Kon guration des Computers verändert
wurde und anschließend die Systemfestplatte auf Kompatibilität mit der Technologie KasperskyFestplattenverschlüsselung oder BitLocker-Laufwerkverschlüsselung überprüft werden soll, müssen zuerst die
Inkompatibilitätsinformationen zurückgesetzt werden, die das Programm bei der vorherigen Überprüfung ermittelt
hat.

853

EXIT. Programm beenden
Kaspersky Endpoint Security beenden. Das Programm wird aus dem Arbeitsspeicher des Computers entladen.
Damit der Befehl ausgeführt werden kann, muss der Kennwortschutz aktiviert sein. Der Benutzer muss die
Berechtigung Beenden des Programms besitzen.

Befehlssyntax
avp.com EXIT /login=<Benutzername> /password=<Kennwort>

EXITPOLICY. Richtlinie deaktivieren.
Richtlinie für Kaspersky Security Center auf dem Computer deaktivieren. Alle Einstellungen für Kaspersky Endpoint
Security können angepasst werden, einschließlich jener Einstellungen, die in der Richtlinie ein geschlossenen
Schloss ( ) haben.
Damit der Befehl ausgeführt werden kann, muss der Kennwortschutz aktiviert sein. Der Benutzer muss die
Berechtigung Richtlinie für Kaspersky Security Center deaktivieren besitzen.

Befehlssyntax
avp.com EXITPOLICY /login=<Benutzername> /password=<Kennwort>

STARTPOLICY. Richtlinie aktivieren
Richtlinie für Kaspersky Security Center auf dem Computer aktivieren. Die Programmeinstellungen werden gemäß
der Richtlinie angepasst.

DISABLE. Schutz deaktivieren
Deaktivierung des „Schutzes vor bedrohlichen Dateien“ auf einem Computer mit einer abgelaufenen Lizenz fürKaspersky Endpoint Security. Dieser Befehl kann nicht ausgeführt werden auf einem Computer, auf dem das
Programm nicht aktiviert ist oder auf dem eine aktuelle Lizenz vorliegt.

SPYWARE. Spyware erkennen
Erkennung von Spyware aktivieren/deaktivieren. Die Spyware-Erkennung ist standardmäßig aktiviert.
Befehlssyntax854

avp.com SPYWARE on|off

KSN. Zwischen KSN / KPSN umschalten
Auswahl einer Kaspersky-Lösung zur Ermittlung der Reputation von Dateien und Websites. Kaspersky Endpoint
Security unterstützt die folgenden Infrastrukturlösungen für die Arbeit mit Kaspersky-Reputationsdatenbanken:
Die Lösung Kaspersky Security Network (KSN) wird von den meisten Kaspersky-Programmen verwendet. Die
KSN-Teilnehmer erhalten Informationen von Kaspersky und senden an Kaspersky bestimmte Informationen überObjekte, die auf dem Benutzercomputer gefunden wurden. Auf diese Weise können die Daten zusätzlich durch
die Kaspersky-Analysten untersucht werden, um die Reputations- und Statistik-Datenbanken zu ergänzen.
Die Lösung Kaspersky Private Security Network (KPSN) ermöglicht Benutzern den Zugri auf die KasperskyReputationsdatenbanken und auf andere statistische Daten, ohne dabei Daten von den Benutzercomputern an
Kaspersky zu senden. Auf diesen Computern müssen Kaspersky Endpoint Security oder andere KasperskyProgramme installiert sein. KPSN wurde für Unternehmenskunden entwickelt, die z. B. aus folgenden Gründen
keine Möglichkeit zur Teilnahme an Kaspersky Security Network haben:
Lokale Arbeitsplätze haben keinen Internetzugri .
Es ist gesetzlich verboten oder durch die Unternehmenssicherheit beschränkt, beliebige Daten in andere
Länder oder aus dem lokalen Unternehmensnetzwerk heraus zu senden.
Befehlssyntax
avp.com KSN /global | /private <Dateiname>Kon gurationsdatei vonKaspersky Security
Network<Dateiname>Name der Kon gurationsdatei mit den Einstellungen von Kaspersky Private
Security Network. Diese Datei hat die Erweiterung PKCS7 oder PEM.

Beispiel:
avp.com KSN /global
avp.com KSN /private C:\ksn_config.pkcs7

KESCLI-Befehle
Mit KESCLI-Befehlen können Sie unter Verwendung der OPSWAT-Komponente Informationen über den Status desComputerschutzes erhalten und Standardaufgaben wie Schadsoftware-Untersuchung und Update ausführen.
Eine Liste der KESCLI-Befehle erhalten Sie mit dem Befehl --help oder mit dem Kurzbefehl -h.

855

Um Kaspersky Endpoint Security über die Befehlszeile zu verwalten, gehen Sie wie folgt vor:
1. Starten Sie den Befehlszeileninterpreter cmd als Administrator.
2. Wechseln Sie zu dem Ordner, in dem sich die ausführbare Datei von Kaspersky Endpoint Security be ndet.
Den Pfad zur ausführbaren Datei können Sie während der Installation der Anwendung zur Systemvariablen%PATH% hinzufügen.
3. Verwenden Sie die folgende Vorlage, um den Befehl auszuführen:kescli <Befehl> [Parameter]
Dann führt Kaspersky Endpoint Security den Befehl aus (siehe Abbildung unten).

Programm über die Befehlszeile verwalten

Scan. Schadsoftware-UntersuchungAufgabe Schadsoftware-Untersuchung (Vollständige Untersuchung) ausführen.
Um die Aufgabe auszuführen, muss der Administrator die Verwendung lokaler Aufgaben in der Richtlinie
erlauben.

Befehlssyntax
kescli --opswat Scan "<Untersuchungsbereich>" <Aktion beim Fund einer Bedrohung>Sie können den Abschluss-Status der Aufgabe Schadsoftware-Untersuchung mithilfe des Befehls GetScanStateüberprüfen. Außerdem können Sie mit dem Befehl GetLastScanTime den Zeitpunkt (Datum und Uhrzeit) anzeigen,zu dem die Untersuchung zuletzt abgeschlossen wurde.
Untersuchungsbereich<Zu untersuchende
Dateien>; Liste mit Dateien und Ordner, durch Leerzeichen getrennt. Beispiel:"C:\Program Files (x86)\Beispielordner".

Aktionbeim Fundeiner
Bedrohung0

Informieren. Wenn diese Variante ausgewählt ist, fügt Kaspersky Endpoint Security beim Fundvon in zierten Dateien Informationen über diese Dateien zur Liste der aktiven Bedrohungen856

hinzu.
1

Desin zieren, löschen, wenn Desinfektion fehlschlägt. Bei Auswahl dieser Option versucht
das Programm automatisch, alle gefundenen in zierten Dateien zu desin zieren. Wenn die
Desinfektion nicht möglich ist, werden die Dateien vom Programm gelöscht.
Diese Aktion ist standardmäßig ausgewählt.

Beispiel:
kescli --opswat Scan "C:\Documents and Settings\All Users\My Documents;C:\Program
Files" 1

GetScanState. Abschluss-Status der Untersuchung
Abrufen von Informationen über den Abschluss-Status der Aufgabe Schadsoftware-Untersuchung (Vollständige
Untersuchung):
1 – die Untersuchung läuft.
0 – die Untersuchung läuft nicht.
Befehlssyntax
kescli --opswat GetScanState

GetLastScanTime. Abschlusszeit der Untersuchung festlegen
Abrufen von Informationen über den Zeitpunkt (Datum und Uhrzeit), zu dem die Aufgabe SchadsoftwareUntersuchung (Vollständige Untersuchung) zuletzt abgeschlossen wurde.
Befehlssyntax
kescli --opswat GetLastScanTime

GetThreats. Daten über erkannte Bedrohungen abrufen
Abrufen von einer Liste der erkannten Bedrohungen (Bedrohungsbericht). Dieser Bericht enthält Informationenüber die Bedrohungen und die Virenaktivität während der letzten 30 Tage bevor der Bericht erstellt wurde.
Befehlssyntax
kescli --opswat GetThreats
Wenn dieser Befehl ausgeführt wird, sendet Kaspersky Endpoint Security eine Antwort mit dem folgenden Format:

857

<Name des erkannten Objekts> <Typ des Objekts> <Datum und Uhrzeit der Erkennung><Dateipfad> <Aktion bei der Bedrohungserkennung> <Gefahrenstufe der Bedrohung>

Programm über die Befehlszeile verwalten

Typ desObjekts0

Unbekannt (Unknown).

1

Viren (Virware).

2

Trojaner (Trojware).

3

Schadsoftware (Malware).

4

Adware (Adware).

5

Dialer-Programme (Pornware).

6

Anwendungen, mit denen Cyberkriminelle den Computer oder die Benutzerdaten
beschädigen können (Riskware).

7

Gepackte Objekte, mit deren Packverfahren bösartiger Code geschützt werden kann(Packed).

20

Unbekannte Objekte (Xfiles).

21

Bekannte Anwendungen (Software).

22

Verdeckte Dateien (Hidden).

23

Anwendungen, die Aufmerksamkeit erfordern (Pupware).

24

Anomales Verhalten (Anomaly).

30

Nicht ermittelt (Undetect).

40

Werbebanner (Banner).

50

Netzwerkangri (Attack).

51

Registrierungszugri (Registry).

52

Verdächtige Aktivität (Suspicion).

60

Schwachstellen (Vulnerability).

70

Phishing.

80

Unerwünschter E-Mail-Anhang ( Attachment).

90

Schadsoftware, die von Kaspersky Security Network erkannt wurde (Urgent).

100

Unbekannter Link (Suspic URL).

110

Andere Schadsoftware (Behavioral).

Aktion beim Fund einer
858

Bedrohung
0

Unbekannt (unknown).

1

Bedrohung wurde neutralisiert (ok).

2

Objekt war in ziert und wurde nicht desin ziert (infected).

5

Objekt be ndet sich in einem Archiv und wurde nicht desin ziert (archive).

9

Objekt wurde desin ziert (disinfected).

10

Objekt wurde nicht desin ziert (not disinfected).

11

Objekt wurde gelöscht (deleted).

13

Eine Sicherungskopie des Objekts wurde erstellt (backupped).

15

Objekt wurde ins Backup verschoben (quarantined).

23

Objekt wurde beim Neustart des Computers gelöscht (delete on reboot).

25

Objekt wurde beim Neustart des Computers desin ziert (disinfect on
reboot).

29

Objekt wurde vom Benutzer ins Backup verschoben (added by user).

30

Objekt wurde zu den Ausnahmen hinzugefügt (added to exclude).

31

Objekt wurde beim Neustart des Computers ins Backup verschoben(quarantine on reboot).

36

Fehlalarm (false alarm).

38

Prozess wurde beendet (terminated).

40

Objekt wurde nicht erkannt (not found).

41

Bedrohung kann nicht neutralisiert werden (untreatable).

42

Objekt wurde wiederhergestellt (rolled back).

43

Objekt wurde aufgrund einer Bedrohungsaktivität erstellt (produced bythreat).

44

Objekt wurde beim Neustart des Computers wiederhergestellt (roll backon reboot).

0xffffffff

Objekt wurde nicht bearbeitet (discarded).

Gefahrenstufe der Bedrohung
0

Unbekannt

1

Hoch

2

Mittlere Untersuchung4

Niedrig

8

Info (niedriger als Niedrig)

UpdateDe nitions. Update der Datenbanken und Programm-Module859

Aufgabe Update starten. Kaspersky Endpoint Security verwendet die Standardquelle: Kaspersky-Update-Server.
Um die Aufgabe auszuführen, muss der Administrator die Verwendung lokaler Aufgaben in der Richtlinie
erlauben.

Befehlssyntax
kescli --opswat UpdateDefinitions
Den Zeitpunkt (Datum und Uhrzeit), zu dem die aktuellen Antiviren-Datenbanken erschienen sind, können Sie mit
dem Befehl GetDefinitionsetState anzeigen.

GetDe nitionState. Abschlusszeit des Updates ermitteln
Abfrage des Zeitpunkts (Datum und Uhrzeit), zu dem die verwendeten Antiviren-Datenbanken erschienen sind.
Befehlssyntax
kescli --opswat GetDefinitionState

EnableRTP. Schutz aktivieren
Aktivieren der Schutzkomponenten von Kaspersky Endpoint Security auf dem Computer: Schutz vor bedrohlichen
Dateien, Schutz vor Web-Bedrohungen, Schutz vor E-Mail-Bedrohungen, Schutz vor Netzwerkbedrohungen,
Programm-Überwachung.
Um Schutzkomponenten zu aktivieren, muss der Administrator sicherstellen, dass die entsprechenden
Richtlinieneinstellungen geändert werden können ( Attribute sind verfügbar).

Befehlssyntax
kescli --opswat EnableRTP
Dadurch werden Schutzkomponenten auch dann aktiviert, wenn Sie die Änderung von Programmeinstellungen überden Kennwortschutz untersagt haben.
Den Betriebsstatus des „Schutzes vor bedrohlichen Dateien“ können Sie mit dem Befehl
GetRealTimeProtectionState überprüfen.

GetRealTimeProtectionState. Status des „Schutzes vor bedrohlichen
Dateien“
Abrufen von Informationen über den Betriebsstatus der Komponente „Schutz vor bedrohlichen Dateien“:
1 – die Komponente ist aktiviert.
860

0 – die Komponente ist deaktiviert.
Befehlssyntax
kescli --opswat GetRealTimeProtectionState

Version. Anwendungsversion ermitteln
Version von Kaspersky Endpoint Security für Windows ermitteln.
Befehlssyntax
kescli --Version
Sie können auch den Kurzbefehl -v verwenden.

Befehle zur Verwaltung von „Detection and Response“Über die Befehlszeile können Sie die integrierten Funktionen der „Detection and Response“-Lösungen (z. B.
„Kaspersky Sandbox“ oder „Kaspersky Endpoint Detection and Response Optimum“) verwalten. Sie können die„Detection and Response“-Lösungen verwalten, wenn die Verwaltung über die Kaspersky Security Center-Konsole
nicht möglich ist. Eine Liste der Befehle für die Programmverwaltung erhalten Sie mithilfe des Befehls HELP. Um
Hilfe über die Syntax eines konkreten Befehls zu erhalten, geben Sie den Befehl HELP <Befehl> ein.

Um integrierte Funktionen der „Detection and Response“-Lösungen über die Befehlszeile zu verwalten:
1. Starten Sie den Befehlszeileninterpreter cmd als Administrator.
2. Wechseln Sie zu dem Ordner, in dem sich die ausführbare Datei von Kaspersky Endpoint Security be ndet.
3. Verwenden Sie die folgende Vorlage, um den Befehl auszuführen:
avp.com <command> [options]
Dann führt Kaspersky Endpoint Security den Befehl aus.

SANDBOX. Verwaltung von „Kaspersky Sandbox“
Befehle zur Verwaltung der Komponente „Kaspersky Sandbox“:Aktivieren oder Deaktivieren der Komponente „Kaspersky Sandbox“.
Die Komponente „Kaspersky Sandbox“ ermöglicht die Interoperabilität mit der „Kaspersky Sandbox“-Lösung.
Kon gurieren der Komponente „Kaspersky Sandbox“:861Verbinden eines Computers mit den „Kaspersky Sandbox“-Servern.
Die Server verwenden bereitgestellte virtuelle Abbilder von Microsoft Windows-Betriebssystemen, um die
zu untersuchenden Objekte auszuführen. Sie können eine IP-Adresse (IPv4 oder IPv6) oder einen vollständig
quali zierten Domänennamen angeben. Einzelheiten zur Bereitstellung virtueller Abbilder und zur
Kon guration von „Kaspersky Sandbox“-Servern nden Sie in der Hilfe zu „Kaspersky Sandbox“ .
Kon gurieren des Verbindungstimeouts für die „Kaspersky Sandbox“-Server.
Timeout für den Empfang einer Antwort von einem „Kaspersky Sandbox“-Server auf eineObjektuntersuchungsanfrage. Nach Ablauf der maximalen Dauer leitet Kaspersky Sandbox die Anfrage an
den nächsten Server weiter. Der Timeout-Wert hängt von der Geschwindigkeit und Stabilität Ihrer
Verbindung ab. Standardmäßig ist ein Wert von 5 Sekunden eingestellt.
Kon gurieren einer vertrauenswürdige Verbindung zwischen dem Computer und den „Kaspersky Sandbox“Servern.
Um eine vertrauenswürdige Verbindung mit „Kaspersky Sandbox“-Servern zu kon gurieren, müssen Sie ein
TLS-Zerti kat vorbereiten. Anschließend müssen Sie das Zerti kat den „Kaspersky Sandbox“-Servern und
der Richtlinie für Kaspersky Endpoint Security hinzufügen. Genaue Informationen darüber, wie Sie das
Zerti kat vorbereiten und den Servern hinzufügen können, nden Sie in der Hilfe zur Kaspersky Sandbox .
Anzeigen der aktuellen Einstellungen der Komponente.
Befehlssyntax
avp.com stop sandbox [/login=<Benutzername> /password=<Kennwort>]
avp.com start sandbox
avp.com sandbox /set [--tls=yes|no] [--servers=<Serveradresse>:<Port>] [--timeout=<Verbindungstimeout für die „Kaspersky Sandbox“-Server (ms)>] [--pinned-certificate=<Pfad des TLS-Zertifikats>][/login=<Benutzername> /password=<Kennwort>]
avp.com sandbox /show

Vorgang
stop

Deaktivieren der Komponente „Kaspersky Sandbox“.

startAktivieren der Komponente „Kaspersky Sandbox“.

set

Kon gurieren der Komponente „Kaspersky Sandbox“. Sie können die folgenden Einstellungenanpassen:
Verwendung einer vertrauenswürdigen Verbindung (--tls)
Hinzufügen eines TLS-Zerti kats (--pinned-certificate)Festlegen eines Verbindungstimeouts für die „Kaspersky Sandbox“-Server (--timeout)
Hinzufügen von „Kaspersky Sandbox“-Servern (--servers).

show

Anzeigen der aktuellen Einstellungen der Komponente. Sie erhalten folgende Antwort:
sandbox.timeout=<Verbindungstimeout für die „Kaspersky Sandbox“-Server(ms)>sandbox.tls=<Status der vertrauenswürdigen Verbindung>
sandbox.servers=<Liste der „Kaspersky Sandbox“-Server>

Autorisierung862

/login=<Benutzername>/password=<Kennwort>

Benutzerkonto-Anmeldedaten mit den erforderlichen
Kennwortschutz-Berechtigungen.

Beispiel:
avp.com start sandbox
avp.com sandbox /set --tls=yes --pinned-certificate="С:\Users\Admin\certificate.pem"
avp.com sandbox /set --servers=10.10.111.0:147

PREVENTION. Verwaltung der Ausführungsprävention
Deaktivieren Sie die Ausführungsprävention oder sehen Sie sich die aktuellen Komponenteneinstellungen samt derListe mit Regeln der Ausführungsprävention an.
Befehlssyntax
avp.com prevention disable
avp.com prevention /show
Nach der Ausführung des Befehls prevention /show erhalten sie die folgende Antwort:prevention.enable=true|false
prevention.mode=audit|prevent
prevention.rules
id: <Regel-ID>
target: script|process|document
md5: <MD5-Hash der Datei>
sha256: <SHA256-Hash der Datei>
pattern: <Pfad des Objekts>
case-sensitive: true|false
Rückgabewerte des Befehls:-1 bedeutet: Die auf dem Computer installierte Version des Programms unterstützt den Befehl nicht.
0 bedeutet: Der Befehl wurde erfolgreich ausgeführt.
1 bedeutet: Dem Befehl wurde kein obligatorisches Argument übergeben.
2 bedeutet: Ein allgemeiner Fehler ist aufgetreten.
4 bedeutet: Ein Syntaxfehler ist aufgetreten.
9 – falscher Vorgang (z. B. ein Versuch, die Komponente zu deaktivieren, obwohl sie bereits deaktiviert ist).

ISOLATION. Verwalten der Netzwerkisolation
863

Deaktivieren Sie die Netzwerkisolation des Computers oder sehen Sie sich die aktuellen Einstellungen der
Komponente an. Die Einstellungen der Komponente enthalten auch eine Liste der Netzwerkverbindungen, die den
Ausnahmen hinzugefügt wurden.
Befehlssyntax:
avp.com isolation /OFF /login=<Benutzername> /password=<Kennwort>
avp.com isolation /STAT
Nachdem der Befehl stat ausgeführt wurde, erhalten Sie folgende Antwort: Network isolation on|off.

RESTORE. Wiederherstellen von Dateien aus der Quarantäne
Sie können eine Datei aus der Quarantäne an ihrem ursprünglichen Speicherort wiederherstellen. Die Quarantäne
ist ein spezieller lokaler Speicher auf dem Computer. Der Benutzer kann Dateien, die er für gefährlich für den
Computer hält, in die Quarantäne verschieben. Unter Quarantäne stehende Dateien werden in verschlüsselter
Form gespeichert und gefährden die Sicherheit des Gerätes nicht. Kaspersky Endpoint Security verwendet die
Quarantäne nur bei der Arbeit mit Lösungen von Detection and Response: EDR Optimum, EDR Expert, KATA (EDR),
Kaspersky Sandbox. In anderen Fällen legt Kaspersky Endpoint Security die entsprechende Datei im Backup ab.
Ausführliche Informationen zur Verwaltung der Quarantäne als Teil dieser Lösungen nden Sie in der Hilfe zu
Kaspersky Sandbox , Hilfe zu Kaspersky Endpoint Detection and Response Optimum und Hilfe zu Kaspersky
Endpoint Detection and Response Expert , Hilfe zu Kaspersky Anti Targeted Attack Platform .
Damit der Befehl ausgeführt werden kann, muss der Kennwortschutz aktiviert sein. Der Benutzer muss die
Berechtigung Wiederherstellung aus dem Backup besitzen.

Das Objekt wird unter dem Systemkonto (SYSTEM) unter Quarantäne gestellt.
Bei der Wiederherstellung von Dateien aus der Quarantäne sind die folgenden Besonderheiten zu beachten:
Wenn der Zielordner gelöscht wurde oder der Benutzer keine Zugri srechte auf diesen Ordner hat, verschiebt
die App diese Datei in den Ordner %DataRoot%\QB\Restored. Dann müssen Sie die Datei manuell in den
Zielordner verschieben.
Die App berücksichtigt die Groß-/Kleinschreibung im Namen der wiederherzustellenden Datei. Wenn Sie bei der
Eingabe des Dateinamens die Groß-/Kleinschreibung nicht beachten, stellt die App die Datei nicht wieder her.
Wenn der Zielordner bereits eine Datei mit diesem Namen enthält, bricht die App die Dateiwiederherstellung ab.
Wenn Sie die Lösung KATA (EDR) verwenden, speichert die App eine Kopie der Datei in der Quarantäne,
nachdem die Datei wiederhergestellt wurde. Sie können die Quarantäne manuell leeren. Bei den Lösungen EDR
Optimum und EDR Expert wird die Datei nach der Wiederherstellung von der App gelöscht.
Befehlssyntax
avp.com RESTORE [/REPLACE] <Dateiname> /login=<Benutzername> /password=<Kennwort>

Erweiterte Einstellungen/REPLACE

Vorhandene Datei überschreiben.
864

Name der wiederherzustellenden Datei.

<Dateiname>
Autorisierung/login=<Benutzername>/password=<Kennwort>

Benutzerkonto-Anmeldedaten mit den erforderlichen
Kennwortschutz-Berechtigungen.

Beispiel:
avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1
Rückgabewerte des Befehls:-1 bedeutet: Die auf dem Computer installierte Version des Programms unterstützt den Befehl nicht.
0 bedeutet: Der Befehl wurde erfolgreich ausgeführt.
1 bedeutet: Dem Befehl wurde kein obligatorisches Argument übergeben.
2 bedeutet: Ein allgemeiner Fehler ist aufgetreten.
4 bedeutet: Ein Syntaxfehler ist aufgetreten.

IOCSCAN. Untersuchung auf Kompromittierungsindikatoren (IOC)Ausführung der Aufgabe „Untersuchung auf Kompromittierungsindikatoren (IOC)“. Ein Kompromittierungsindikator(IOC) ist ein Datensatz, der sich auf ein Objekt oder eine Aktivität bezieht und der auf unbefugten Zugri auf den
Computer (Kompromittierung von Daten) hinweist. Beispielsweise können viele erfolglose Versuche, sich beim
System anzumelden, einen Kompromittierungsindikator darstellen. Mithilfe der Aufgabe IOC-Untersuchung können
Kompromittierungsindikatoren auf dem Computer gefunden und Maßnahmen zur Reaktion auf Bedrohungenergreifen werden.
Befehlssyntax
avp.com IOCSCAN <vollständiger Pfad der IOC-Datei>|/path=<Pfad des Ordners mit den
IOC-Dateien> [/process=on|off] [/hint=<vollständiger Pfad der ausführbaren Datei desProzesses|vollständiger Dateipfad>] [/registry=on|off] [/dnsentry=on|off][/arpentry=on|off] [/ports=on|off] [/services=on|off] [/system=on|off] [/users=on|off][/volumes=on|off] [/eventlog=on|off] [/datetime=<Veröffentlichungsdatum desEreignisses>] [/channels=<Liste der Kanäle>] [/files=on|off] [/drives=<all|system|critical|custom>] [/excludes=<Liste mit Ausnahmen>][/scope=<Liste der zu
untersuchenden Ordner>]

IOC-Dateien<vollständiger
Pfad der IOCDatei>

Vollständiger Pfad der IOC-Datei, die Sie zur Untersuchung verwenden möchten. Sie
können mehrere durch Leerzeichen getrennte IOC-Dateien angeben. Der vollständige
Pfad der IOC-Datei muss ohne das Argument /path angegeben werden.
Beispiel: C:\Users\Admin\Desktop\IOC\file1.ioc/path=<Pfad
des Ordners
mit IOCDateien>

Pfad des Ordners mit den IOC-Dateien, die Sie zur Untersuchung verwenden möchten.
IOC-Dateien sind Dateien, die Sätze von Indikatoren enthalten, mit denen die
Anwendung nach Übereinstimmungen sucht. IOC-Dateien müssen dem OpenIOCStandard entsprechen.
865

Beispiel: C:\Users\Admin\Desktop\IOC
Datentyp für die IOCUntersuchung/process=on|off

Analysieren der Prozessdaten, während die IOC-Untersuchungausgeführt wird (ProcessItem-Ausdruck).
Wenn der Wert des Arguments off ist, analysiert Kaspersky
Endpoint Security die auf dem Computer ausgeführten Prozesse
während der Untersuchung nicht. Falls die IOC-Datei IOCBedingungen des ProcessItem-IOC-Dokuments enthält, werden sie
ignoriert (als Nicht-Übereinstimmung erkannt).
Ist das Argument nicht angegeben, so analysiert Kaspersky Endpoint
Security die Prozessdaten nur dann, wenn das ProcessItem-IOCDokument in der IOC-Datei beschrieben ist, die für die Untersuchungbereitgestellt wird.

/hint=<vollständiger Pfad
der ausführbaren Datei desProzesses|vollständiger Pfad
der Datei>

Analysieren von Dateidaten, während die IOC-Untersuchungausgeführt wird (ProcessItem- und FileItem-Ausdrücke).
Für die Auswahl einer Datei bestehen folgenden Möglichkeiten:<vollständiger Pfad der ausführbaren Datei desProzesses> – Ausdruck ProcessItem<vollständiger Pfad der Datei> – Ausdruck FileItem/registry=on|off

Analysieren von Windows-Registrierungsdaten, während die IOCUntersuchung ausgeführt wird (RegistryItem-Ausdruck).
Wenn der Wert des Arguments off ist, durchsucht Kaspersky
Endpoint Security die Windows-Registrierung nicht. Wenn die IOCDatei Ausdrücke des RegistryItem-IOC-Dokuments enthält, werdendiese ignoriert (nicht als Übereinstimmung erkannt).
Ist das Argument nicht angegeben, so analysiert Kaspersky Endpoint
Security die Windows-Registrierung nur dann, wenn das
RegistryItem-IOC-Dokument in der IOC-Datei beschrieben ist, die fürdie Untersuchung bereitgestellt wird.
Beim Datentyp „RegistryItem“ untersucht Kaspersky Endpoint
Security eine Reihe von Registrierungsschlüsseln.

/dnsentry=on|off

Analysieren von Daten über Einträge im lokalen DNS-Cache, während
die IOC-Untersuchung ausgeführt wird (DnsEntryItem-Ausdruck).
Wenn der Wert des Arguments off ist, untersucht Kaspersky
Endpoint Security den lokalen DNS-Cache nicht. Wenn die IOC-Datei
Ausdrücke des DnsEntryItem-IOC-Dokuments enthält, werden dieseignoriert (nicht als Übereinstimmung erkannt).
Ist das Argument nicht angegeben, so analysiert Kaspersky Endpoint
Security den lokalen DNS-Cache nur dann, wenn das DnsEntryItemIOC-Dokument in der IOC-Datei beschrieben ist, die für die
Untersuchung bereitgestellt wird.

/arpentry=on|off

Analysieren von Daten über Einträge in der ARP-Tabelle, während die
IOC-Untersuchung ausgeführt wird (ArpEntryItem-Begri ).

866

Wenn der Wert des Arguments off ist, untersucht Kaspersky
Endpoint Security die ARP-Tabelle nicht. Wenn die IOC-Datei
Ausdrücke des ArpEntryItem-IOC-Dokuments enthält, werden dieseignoriert (nicht als Übereinstimmung erkannt).
Ist das Argument nicht angegeben, so analysiert Kaspersky Endpoint
Security die ARP-Tabelle nur dann, wenn das ArpEntryItem-IOCDokument in der IOC-Datei beschrieben ist, die für die Untersuchungbereitgestellt wird.
/ports=on|off

Analysieren von Daten über Ports, die während der IOCUntersuchung zum Abhören geö net sind (PortItem-Ausdruck).
Wenn der Wert des Arguments off ist, untersucht Kaspersky
Endpoint Security die Tabelle der auf dem Gerät aktiven
Verbindungen nicht. Wenn die IOC-Datei Ausdrücke des PortItemIOC-Dokuments enthält, werden diese ignoriert (nicht alsÜbereinstimmung erkannt).
Ist das Argument nicht angegeben, so analysiert Kaspersky Endpoint
Security die Tabelle der aktiven Verbindungen nur dann, wenn das
PortItem-IOC-Dokument in der IOC-Datei beschrieben ist, die für die
Untersuchung bereitgestellt wird.

/services=on|off

Analysieren von Daten über auf dem Gerät installierte Dienste,
während die IOC-Untersuchung ausgeführt wird (ServiceItemAusdruck).
Wenn der Wert des Arguments off ist, untersucht Kaspersky
Endpoint Security die Daten über auf dem Gerät installierte Dienste
nicht. Wenn die IOC-Datei Ausdrücke des ServiceItem-IOCDokuments enthält, werden diese ignoriert (nicht alsÜbereinstimmung erkannt).
Ist das Argument nicht angegeben, so analysiert Kaspersky Endpoint
Security die Dienstdaten nur dann, wenn das ServiceItem-IOCDokument in der IOC-Datei beschrieben ist, die für die Untersuchungbereitgestellt wird.

/system=on|off

Analysieren von Umgebungsdaten, während die IOC-Untersuchungausgeführt wird (SystemInfoItem-Ausdruck).
Wenn der Wert des Arguments off ist, analysiert Kaspersky
Endpoint Security die Umgebungsdaten nicht. Wenn die IOC-Datei
Ausdrücke des SystemInfoItem-IOC-Dokuments enthält, werdendiese ignoriert (nicht als Übereinstimmung erkannt).
Ist das Argument nicht angegeben, so analysiert Kaspersky Endpoint
Security die Umgebungsdaten nur dann, wenn das SystemInfoItemIOC-Dokument in der IOC-Datei beschrieben ist, die für die
Untersuchung bereitgestellt wird.

/users=on|off

Analysieren von Daten über Benutzer, während die IOCUntersuchung ausgeführt wird (UserItem-Ausdruck).
Wenn der Wert des Arguments off ist, analysiert Kaspersky
Endpoint Security die im System über Benutzer erstellten Daten
nicht. Wenn die IOC-Datei Ausdrücke des UserItem-IOC-Dokuments
enthält, werden diese ignoriert (nicht als Übereinstimmung erkannt).
867

Ist das Argument nicht angegeben, so analysiert Kaspersky Endpoint
Security die im System über Benutzer erstellten Daten nur dann,wenn das UserItem-IOC-Dokument in der IOC-Datei beschrieben ist,
die für die Untersuchung bereitgestellt wird.
/volumes=on|off

Analysieren von Daten über Volumes, während die IOC-Untersuchungausgeführt wird (VolumeItem-Ausdruck).
Wenn der Wert des Arguments off ist, untersucht Kaspersky
Endpoint Security die Daten über Volumes auf dem Gerät nicht.
Wenn die IOC-Datei Ausdrücke des VolumeItem-IOC-Dokuments
enthält, werden diese ignoriert (nicht als Übereinstimmung erkannt).
Ist das Argument nicht angegeben, so analysiert Kaspersky Endpoint
Security die Volume-Daten nur dann, wenn das VolumeItem-IOCDokument in der IOC-Datei beschrieben ist, die für die Untersuchungbereitgestellt wird.

/eventlog=on|off

Analysieren von Daten über Datensätze im WindowsEreignisprotokoll, während die IOC-Untersuchung ausgeführt wird
(EventLogItem-Ausdruck).
Wenn der Wert des Arguments off ist, durchsucht Kaspersky
Endpoint Security die Einträge im Windows-Ereignisprotokoll nicht.
Wenn die IOC-Datei Ausdrücke des EventLogItem-IOC-Dokuments
enthält, werden diese ignoriert (nicht als Übereinstimmung erkannt).
Ist das Argument nicht angegeben, so analysiert Kaspersky Endpoint
Security das Windows-Ereignisprotokoll nur dann, wenn das
EventLogItem -IOC-Dokument in der IOC-Datei beschrieben ist, die
für die Untersuchung bereitgestellt wird.

/datetime=<Veröffentlichungsdatum desEreignisses>

Bei der Bestimmung des IOC-Untersuchungsbereichs für das
entsprechende IOC-Dokument wird das Datum berücksichtigt, an
dem das Ereignis im Windows-Ereignisprotokoll verö entlicht wurde.
Wenn eine IOC-Untersuchung ausgeführt wird, überprüft Kaspersky
Endpoint Security die Einträge des Windows-Ereignisprotokolls, die
ab dem angegebenen Zeitpunkt (Uhrzeit und Datum) bis zum
Zeitpunkt der Aufgabenausführung verö entlicht wurden.
In Kaspersky Endpoint Security kann das Verö entlichungsdatum desEreignisses als Wert des Arguments angegeben werden. Die
Untersuchung wird nur für Ereignisse durchgeführt, die nach dem
angegebenen Datum und vor der Ausführung der Untersuchung im
Windows-Ereignisprotokoll verö entlicht wurden.
Ist das Argument nicht angegeben, so untersucht Kaspersky
Endpoint Security Ereignisse mit beliebigem Verö entlichungsdatum.
Die Einstellung TaskSettings::BaseSettings::EventLogItem::datetimekann nicht bearbeitet werden.
Diese Einstellung wird nur verwendet, wenn das EventLogItem-IOCDokument in der für die Untersuchung bereitgestellten IOC-Datei
beschrieben ist.

/channel=<Liste der Kanäle>

Liste der Kanal-(Protokoll-)Namen, für die Sie eine IOC-Untersuchungdurchführen möchten.
Wenn das Argument angegeben ist, untersucht Kaspersky Endpoint
Security die in den angegebenen Protokollen verö entlichten
Einträge. Der EventLogItem-Ausdruck muss im IOC-Dokument
beschrieben sein.

868

Der Name des Protokolls wird als String angegeben, der dem Namen
des Protokolls (Kanals) entspricht, das in den Protokolleigenschaften(Parameter „Full Name“) oder in den Ereigniseigenschaften(Parameter „<Channel></Channel>“ im XML-Schema des Ereignisses)
angegeben ist. Sie können mehrere durch Leerzeichen getrennte
Kanäle angeben.
Ist das Argument nicht angegeben, so durchsucht Kaspersky
Endpoint Security die Einträge nach den Kanälen Application,
System und Security.
/files=on|off

Analysieren von Dateidaten, während die IOC-Untersuchungausgeführt wird (FileItem-Ausdruck).
Wenn der Wert des Arguments off ist, analysiert Kaspersky
Endpoint Security die Dateidaten nicht. Wenn die IOC-Datei
Ausdrücke des FileItem-IOC-Dokuments enthält, werden dieseignoriert (nicht als Übereinstimmung erkannt).
Ist das Argument nicht angegeben, so analysiert Kaspersky Endpoint
Security die Dateidaten nur dann, wenn das FileItem-IOC-Dokument
in der IOC-Datei beschrieben ist, die für die Untersuchungbereitgestellt wird.

/drives=<all|system|critical|custom>

Festlegen des IOC-Untersuchungsbereichs, wenn Daten für das
FileItem-IOC-Dokument analysiert werden.
Für den Untersuchungsbereich können Sie die folgenden Werte
festlegen:<all> für alle verfügbaren Dateibereiche.
<system> für Dateien in Ordnern, in denen das Betriebssysteminstalliert ist.
<critical> für temporäre Dateien in Benutzer- undSystemordnern.
<custom> für Dateien in benutzerde nierten Bereichen (/scope=<Liste der zu untersuchenden Ordner>).
Ist das Argument nicht angegeben, so wird die Untersuchung für
kritische Bereiche durchgeführt.

/excludes=<Liste der
Ausnahmen>

Festlegen des IOC-Ausnahmebereichs, wenn Daten für das FileItemIOC-Dokument analysiert werden. Sie können mehrere durch
Leerzeichen getrennte Pfade angeben.

/scope=<Liste der zu
untersuchenden Ordner>

Benutzerde nierter IOC-Untersuchungsbereich, wenn Daten für das
FileItem-IOC-Dokument analysiert werden (/drives=custom). Sie
können mehrere durch Leerzeichen getrennte Pfade angeben.

Rückgabewerte des Befehls:-1 bedeutet: Die auf dem Computer installierte Version des Programms unterstützt den Befehl nicht.
0 bedeutet: Der Befehl wurde erfolgreich ausgeführt.
1 bedeutet: Dem Befehl wurde kein obligatorisches Argument übergeben.
2 bedeutet: Ein allgemeiner Fehler ist aufgetreten.

869

4 bedeutet: Ein Syntaxfehler ist aufgetreten.
Wenn der Befehl erfolgreich ausgeführt wurde (Rückgabewert 0) und dabei Kompromittierungsindikatoren erkannt
wurden, gibt Kaspersky Endpoint Security die folgenden Informationen zu den Aufgabenergebnissen an die
Befehlszeile aus:Uuid

ID der IOC-Datei aus der Kopfzeile der IOC-Dateistruktur (Tag <ioc id="">)

Name

Beschreibung der IOC-Datei aus der Kopfzeile der IOC-Dateistruktur (Tag<description></description>)

MatchedIndicator Items

Liste der IDs aller übereinstimmenden Indikatoren.

Matched objects

Daten für jedes IOC-Dokument, für das es eine Übereinstimmung gab.

MDRLICENSE. MDR-Aktivierung
Führen Sie Vorgänge mit der BLOB-Kon gurationsdatei aus, um „Managed Detection and Response“ zu aktivieren.
Die BLOB-Datei enthält die Client-ID und Informationen zur Lizenz für Kaspersky Managed Detection andResponse. Die BLOB-Datei be ndet sich im ZIP-Archiv der MDR-Kon gurationsdatei. Sie können das ZIP-Archiv inder Konsole von Kaspersky Managed Detection and Response abrufen. Ausführliche Informationen zur BLOB-Datei
nden Sie in der Hilfe zu „Kaspersky Managed Detection and Response“ .
Für die Ausführung von Vorgängen mit einer BLOB-Datei sind Administratorrechte erforderlich. Auch die
Einstellungen von „Managed Detection and Response“ in der Richtlinie müssen zur Bearbeitung verfügbar sein
( ).

Befehlssyntax
avp.com MDRLICENSE <Vorgang> [/login=<Benutzername> /password=<Kennwort>]

Vorgang/ADD<Dateiname>Wenden Sie die BLOB-Kon gurationsdatei an, um die Integration in Kaspersky Managed
Detection and Response zu ermöglichen (Dateiformat p7). Sie können nur eine einzige
BLOB-Datei anwenden. Wenn dem Computer bereits eine BLOB-Datei hinzugefügt wurde,
wird die Datei ersetzt.

/DEL

Löschen Sie die BLOB-Kon gurationsdatei.

Autorisierung/login=<Benutzername>/password=<Kennwort>

Benutzerkonto-Anmeldedaten mit den erforderlichen
Kennwortschutz-Berechtigungen.

Beispiel:
avp.com MDRLICENSE /ADD file.key
avp.com MDRLICENSE /DEL /login=KLAdmin /password=!Password1

EDRKATA. Integration in EDR (KATA)
870

Befehle zum Verwalten der Komponente Endpoint Detection and Response (KATA):Die Komponente EDR (KATA) aktivieren oder deaktivieren.
Die Komponente EDR (KATA) bietet Interoperabilität mit der Lösung Kaspersky Anti Targeted Attack Platform.
Die Verbindung zu den Servern von Kaspersky Anti Targeted Attack Platform kon gurieren.
Anzeigen der aktuellen Einstellungen der Komponente.
Befehlssyntax
avp.com START EDRKATA
avp.com STOP EDRKATA
avp.com edrkata /set /servers=<Serveradresse>:<Port> /server-certificate=<Pfad zum
TLS-Zertifikat> [/timeout=<Verbindungs-Timeout für den Central Node-Server (s)>][/sync-period=<Synchronisierungszeitraum des Central Node-Servers (min)>]avp.com edrkata /show

Vorgang
stop

Die Komponente EDR (KATA) deaktivieren.

start

Die Komponente EDR (KATA) aktivieren.

set

Die Komponente EDR (KATA) kon gurieren. Sie können die folgenden Einstellungen anpassen:
Central Node-Server hinzufügen (servers=<Serveradresse>:<Port>).
Ein TLS-Zerti kat hinzufügen (server-certificate=<Pfad des TLS-Zertifikats>).
Das Timeout für die Verbindung zum Central Node-Server festlegen (/timeout=<Timeout
für die Verbindung zum Central Node-Server (Sekunden)>).
Den Zeitraum für die Synchronisierung mit dem Central Node-Server festlegen (/syncperiod=<Zeitraum für die Synchronisierung mit dem Central Node-Server(Minuten)>).

show

Anzeigen der aktuellen Einstellungen der Komponente.

Fehlercodes
Wenn das Programm über die Befehlszeile verwaltet wird, können Fehler auftreten. Wenn ein Fehler auftritt, zeigt
Kaspersky Endpoint Security eine Fehlermeldung an, z. B. Error: Cannot start task 'EntAppControl'.
Außerdem kann Kaspersky Endpoint Security zusätzliche Angaben in Form eines Codes anzeigen, z. B.
error=8947906D (s. folgende Tabelle).
Fehlercodes

Fehlercode

Beschreibung

09479001

Dieser Schlüssel wird bereits verwendet

0947901D

Die Lizenz ist abgelaufen. Datenbank-Updates sind nicht verfügbar

89479002

Schlüssel nicht gefunden
871

89479003

Die digitale Signatur ist beschädigt oder wurde nicht gefunden

89479004

Die Daten sind beschädigt

89479005

Die Schlüsseldatei ist beschädigt

89479006

Die Lizenz ist abgelaufen

89479007

Es wurde keine Schlüsseldatei angegeben

89479008

Ungültige Schlüsseldatei

89479009

Die Daten konnten nicht gespeichert werden

8947900A

Das Lesen von Daten ist fehlgeschlagen8947900B

Eingabe-/Ausgabefehler

8947900C

Die Datenbanken wurden nicht gefunden

8947900E

Die Lizenzierungsbibliothek wurde nicht geladen

8947900F

Die Datenbanken sind beschädigt oder wurden manuell aktualisiert

89479010

Die Datenbanken sind beschädigt

89479011

Ein Reserveschlüssel kann nicht mithilfe einer ungültigen Schlüsseldatei hinzugefügt werden

89479012

Systemfehler

89479013

Die Deny-Liste für Schlüssel ist beschädigt

89479014

Die Dateisignatur stimmt nicht mit der digitalen Kaspersky-Signatur überein89479015

Ein Schlüssel für eine Testlizenz kann nicht als Schlüssel für eine kommerzielle Lizenz
verwendet werden

89479016

Um die Beta-Version des Programms zu verwenden, ist eine Lizenz für Beta-Tests erforderlich

89479017

Die Schlüsseldatei passt nicht zu diesem Programm. Kaspersky Endpoint Security fürWindows kann nicht mit einer Schlüsseldatei für ein anderes Programm aktiviert werden. Bitteüberprüfen Sie, ob das richtige Programm installiert ist

89479018

Der Lizenzschlüssel wurde von Kaspersky blockiert

89479019

Das Programm wurde bereits mit einer Testlizenz verwendet. Es ist nicht möglich, erneut einen
Schlüssel für eine Testlizenz hinzuzufügen

8947901A

Die Schlüsseldatei ist beschädigt

8947901B

Die digitale Signatur wurde nicht gefunden, ist beschädigt oder weicht von der KasperskySignatur ab

8947901C

Ein Schlüssel kann nicht hinzugefügt werden, wenn die entsprechende nicht-kommerzielle
Lizenz abgelaufen ist8947901E

Das Erstellungs- oder Installationsdatum der Schlüsseldatei ist fehlerhaft. Prüfen Sie das
Systemdatum

8947901F

Die Schlüsseldatei für eine Testlizenz kann nicht hinzugefügt werden, wenn bereits eine
Testlizenz verwendet wird

89479020

Die Deny-Liste für Schlüssel ist beschädigt oder fehlt

89479021

Die Update-Beschreibung ist beschädigt oder fehlt

89479022

Die internen Daten sind inkompatibel mit dem aktuellen Programm

89479023

Ein Reserveschlüssel kann nicht mithilfe einer ungültigen Schlüsseldatei hinzugefügt werden87289479025

Fehler beim Senden der Anfrage an den Aktivierungsserver. Mögliche Gründe: Fehler bei derInternetverbindung oder vorübergehende Probleme auf dem Aktivierungsserver. VersuchenSie, das Programm später (in 1-2 Stunden) mithilfe des Aktivierungscodes zu aktivieren. Sollte
sich der Fehler wiederholen, kontaktieren Sie Ihren Internetprovider

89479026

Die Anfrage enthält einen ungültigen Aktivierungscode89479027

Der Status der Antwort kann nicht abgerufen werden

89479028

Fehler beim Speichern einer temporären Datei

89479029

Es wurde ein ungültiger Aktivierungscode angegeben oder das Systemdatum des Computers
ist falsch eingestellt. Prüfen Sie das Systemdatum des Computers

8947902A

Der Schlüssel passt nicht zu diesem Programm oder die Lizenz ist abgelaufen

8947902B

Der Download der Schlüsseldatei ist fehlgeschlagen. Es wurde ein ungültiger Aktivierungscodeangegeben

8947902C

Der Aktivierungsserver hat den Fehler 400 zurückgegeben

8947902D

Der Aktivierungsserver hat den Fehler 401 zurückgegeben

8947902E

Der Aktivierungsserver hat den Fehler 403 zurückgegeben

8947902F

Eine erforderliche Ressource ist auf dem Aktivierungsserver nicht verfügbar. Der
Aktivierungsserver hat den Fehler 404 zurückgegeben. Bitte überprüfen Sie die Einstellungender Internetverbindung

89479030

Der Aktivierungsserver hat den Fehler 405 zurückgegeben

89479031

Der Aktivierungsserver hat den Fehler 406 zurückgegeben

89479032

Auf dem Proxyserver ist eine Authenti zierung erforderlich. Bitte überprüfen Sie die
Netzwerkeinstellungen89479033

Zeitüberschreitung der Anfrage

89479034

Der Aktivierungsserver hat den Fehler 409 zurückgegeben

89479035

Eine erforderliche Ressource ist auf dem Aktivierungsserver nicht verfügbar. Der
Aktivierungsserver hat den Fehler 410 zurückgegeben. Bitte überprüfen Sie die Einstellungender Internetverbindung

89479036

Der Aktivierungsserver hat den Fehler 411 zurückgegeben

89479037

Der Aktivierungsserver hat den Fehler 412 zurückgegeben

89479038

Der Aktivierungsserver hat den Fehler 413 zurückgegeben

89479039

Der Aktivierungsserver hat den Fehler 414 zurückgegeben

8947903A

Der Aktivierungsserver hat den Fehler 415 zurückgegeben

8947903C

Interner Serverfehler

8947903D

Diese Funktion wird nicht unterstützt

8947903E

Ungültige Antwort vom Gateway. Prüfen Sie die Netzwerkeinstellungen8947903F

Die Ressource ist vorübergehend nicht verfügbar

89479040

Zeitüberschreitung der Antwort vom Gateway. Bitte prüfen Sie die Netzwerkeinstellungen89479041

Das Protokoll wird vom Server nicht unterstützt

89479043

Unbekannter http-Fehler

89479044

Ungültige ID der Ressource873

89479046

Ungültige Adresse (URL)89479047

Ungültiger Zielordner

89479048

Fehler beim Zuteilen von Arbeitsspeicher

89479049

Fehler beim Konvertieren von Einstellungen in ANSI-Zeile (url, folder, agent)

8947904A

Fehler beim Erstellen eines Arbeitsthreads

8947904B

Der Arbeitsthread wurde bereits gestartet

8947904C

Der Arbeitsthread wurde nicht gestartet

8947904D

Die Schlüsseldatei wurde nicht auf dem Aktivierungsserver gefunden

8947904E

Der Schlüssel ist gesperrt

8947904F

Interner Fehler des Aktivierungsservers

89479050

Unzureichende Daten in der Aktivierungsanfrage

89479053

Die Lizenz, die diesem Schlüssel entspricht, ist bereits abgelaufen

89479054

Das Systemdatum des Computers ist falsch eingestellt. Prüfen Sie bitte das Systemdatumdes Computers

89479055

Die Testlizenz ist abgelaufen

89479056

Der Aktivierungszeitraum für das Programm ist abgelaufen

89479057

Die mit diesem Code zulässige Anzahl der Programmaktivierungen wurde überschritten

89479058

Beim Aktivierungsvorgang ist ein Systemfehler aufgetreten

89479059

Ein Schlüssel für eine nicht-kommerzielle Lizenz kann nicht als Schlüssel für eine kommerzielle
Lizenz verwendet werden

8947905C

Ein Aktivierungscode ist erforderlich

89479062

Die Verbindung mit dem Aktivierungsserver ist fehlgeschlagen89479064

Der Aktivierungsserver ist nicht verfügbar. Bitte überprüfen Sie die Einstellungen derInternetverbindung und wiederholen Sie den Aktivierungsversuch

89479065

Die Lizenz ist abgelaufen

89479066

Ein aktiver Schlüssel kann nicht durch einen abgelaufenen Schlüssel ersetzt werden

89479067

Ein Reserveschlüssel kann nicht hinzugefügt werden, wenn die entsprechende Lizenz vor deraktuellen Lizenz abläuft

89479068

Es ist kein aktueller Abonnementschlüssel vorhanden

8947906A

Ungültiger Aktivierungscode8947906B

Der Schlüssel ist bereits aktiv

8947906C

Der aktive Schlüssel und der Reserveschlüssel haben unterschiedliche Lizenztypen

8947906D

Die Lizenz unterstützt diese Komponente nicht

8947906E

Ein Abonnement-Schlüssel kann nicht als Reserveschlüssel hinzugefügt werden

89479213

Genereller Fehler auf Transportebene

89479214

Es konnte keine Verbindung mit dem Aktivierungsserver hergestellt werden

89479215

Ungültiges Format der Webadresse87489479216

Die Adresse des Proxyservers konnte nicht konvertiert werden

89479217

Die Serveradresse konnte nicht konvertiert werden. Bitte überprüfen Sie die Einstellungen für
die Internetverbindung

89479218

Der Verbindungsversuch mit dem Server ist fehlgeschlagen89479219

Remotezugri verweigert

8947921A

Time-out des Vorgangs wurde überschritten

8947921B

Fehler beim Senden einer http-Anfrage

8947921C

Fehler bei SSL-Verbindung

8947921D

Der Vorgang wurde wegen eines Rückrufs abgebrochen

8947921E

Zu viele Umleitungen8947921F

Die Überprüfung des Empfängers ist fehlgeschlagen89479220

Die Antwort vom Server ist leer

89479221

Fehler beim Senden von Daten

89479222

Fehler beim Datenempfang

89479223

Problem, das mit dem SSL-Zerti kat verbunden ist89479224

Problem, das mit der SSL-Verschlüsselung verbunden ist89479225

Problem, das mit der SSL-Zerti zierungsstelle verbunden ist89479226

Der Inhalt des Netzwerkpakets ist ungültig

89479227

Der Zugri des Kontos wurde verweigert

89479228

Ungültige Datei des SSL-Zerti kats89479229

Kann die SSL-Verbindung nicht trennen

8947922A

Erneuter Fehler

8947922B

Die Datei mit den zurückgerufenen Zerti katen ist ungültig

8947922C

Fehler bei Anfrage des SSL-Zerti kats89479401

Unbekannter Serverfehler

89479402

Interner Serverfehler

89479403

Für den eingegebenen Aktivierungscode ist kein Schlüssel verfügbar

89479404

Der aktive Schlüssel wurde blockiert

89479405

Es sind keine obligatorischen Einstellungen für die Aktivierungsanfrage vorhanden

89479406

Die Nummer oder das Kennwort des Clients ist ungültig

89479407

Ungültiger Aktivierungscode89479408

Der Aktivierungscode passt nicht zu diesem Programm. Kaspersky Endpoint Security fürWindows kann nicht mit einem Aktivierungscode für ein anderes Programm aktiviert werden.
Bitte überprüfen Sie, ob das richtige Programm installiert ist

89479409

Ein Aktivierungscode ist erforderlich

8947940B

Der Aktivierungszeitraum ist abgelaufen

8947940C

Das Programm wurde zu oft mit diesem Code aktiviert
875

8947940D

Die Anfrage-ID besitzt ein ungültiges Format

8947940E

Der Aktivierungscode wird bereits verwendet

8947940F

Der Aktivierungscode kann nicht aktualisiert werden

89479410

Der Aktivierungscode passt nicht zu dieser Region

89479411

Dieser Aktivierungscode ist nicht für die verwendete Sprachversion des Programms
vorgesehen

89479412

Der Aktivierungscode ist für eine neue Version dieses Programms vorgesehen. Um die
installierte Programmversion zu aktivieren, muss ein anderer Aktivierungscode angefordert
werden89479413

Der Aktivierungsserver hat Fehler 643 zurückgegeben

89479414

Der Aktivierungsserver hat Fehler 644 zurückgegeben

89479415

Der Aktivierungsserver hat Fehler 645 zurückgegeben

89479416

Der Aktivierungsserver hat Fehler 646 zurückgegeben

89479417

Ein Aktivierungsserver 1.0 ist erforderlich

89479418

Ungültiges Format des Aktivierungscodes

89479419

Die Computerzeit wurde nicht mit der Uhrzeit des Aktivierungsservers synchronisiert

8947941A

Ungültige Programmversion

8947941B

Das Abonnement ist abgelaufen

8947941C

Die zulässige Anzahl von Aktivierungen wurde überschritten

8947941D

Ungültige Ticket-Signatur

8947941E

Zusätzliche Benutzerdaten sind erforderlich

8947941F

Die Datenüberprüfung ist fehlgeschlagen89479420

Das Abonnement ist nicht aktiv

89479421

Momentan werden Wartungsarbeiten am Aktivierungsserver durchgeführt

89479501

Unerwarteter Fehler

89479502

Eine ungültige Einstellung wurde übertragen. Beispiel: leere Adressliste für Aktivierungsserver

89479503

Ungültiger Aktivierungscode (falsche Prüfsumme)

89479504

Ungültige Benutzer-ID

89479505

Ungültiges Benutzerkennwort

89479506

Der Aktivierungsserver hat eine falsche Antwort zurückgegeben

89479507

Die Aktivierungsabfrage wurde abgebrochen

89479509

Der Aktivierungsserver hat eine leere Weiterleitungsliste zurückgegeben

Anhang. Programmpro le876

Ein Pro l ist eine Komponente, Aufgabe oder Funktion von Kaspersky Endpoint Security. Pro le, die zur
Programmverwaltung über die Befehlszeile vorgesehen sind. Sie können Pro le für die Ausführung der Befehle
START, STOP, STATUS, STATISTICS und EXPORT verwenden. Mithilfe von Pro len können Sie
Programmeinstellungen anpassen (z. B. STOP DeviceControl) oder eine Aufgabe starten (z. B. START
Scan_My_Computer).
Folgende Pro le sind verfügbar:
AdaptiveAnomaliesControl – Adaptive Kontrolle von Anomalien.
AMSI – AMSI-Schutz.
BehaviorDetection – Verhaltensanalyse.
DeviceControl – Gerätekontrolle.
EntAppControl – Programmkontrolle.
File_Monitoring oder FM – Schutz vor bedrohlichen Dateien.
Firewall oder FW – Firewall.
HIPS – Programm-Überwachung.
IDS – Schutz vor Netzwerkbedrohungen.
IntegrityCheck – Integritätsprüfung.
LogInspector – Protokollanalyse.
Mail_Monitoring oder EM – Schutz vor E-Mail-Bedrohungen.
Rollback – Update-Rollback.
Scan_ContextScan – Untersuchung aus dem Kontextmenü.
Scan_IdleScan – Untersuchung im Hintergrund.
Scan_Memory – Untersuchung des Arbeitsspeichers des Kerns.
Scan_My_Computer – Vollständige Untersuchung.
Scan_Objects – Benutzerde nierte Untersuchung.
Scan_Qscan – Untersuchung von Objekten, die beim Hochfahren des Betriebssystems geladen werden.
Scan_Removable_Drive – Untersuchung von Wechseldatenträgern.
Scan_Startup oder STARTUP – Untersuchung wichtiger Bereiche.
Updater – Update.
Web_Monitoring oder WM – Schutz vor Web-Bedrohungen.
WebControl – Web-Kontrolle.
877

Außerdem unterstützt Kaspersky Endpoint Security auch die Verwendung von Dienstpro len. Dienstpro lekönnen erforderlich sein, wenn Sie sich an den Technischen Support von Kaspersky wenden.

878

Programmverwaltung über eine REST API
Kaspersky Endpoint Security bietet die folgenden Möglichkeiten: Programmeinstellungen anpassen, Untersuchungund Update der Antiviren-Datenbanken starten, sowie andere Aufgaben mithilfe von Dritthersteller-Lösungenausführen. Kaspersky Endpoint Security bietet eine entsprechende API. Die REST API für Kaspersky Endpoint
Security verwendet das HTTP-Protokoll und bietet eine Auswahl von „Anfrage/Antwort“-Vorgängen. Das bedeutet,
dass Sie Kaspersky Endpoint Security zwar über eine Dritthersteller-Lösung verwalten können, aber nicht über die
lokale Programmober äche oder über die Verwaltungskonsole von Kaspersky Endpoint Security.
Für die Programmverwaltung über eine REST API muss Kaspersky Endpoint Security mit REST API-Unterstützung
installiert werden. Der REST-Client und Kaspersky Endpoint Security müssen auf demselben Computer installiertsein.
So gewährleisten Sie eine sichere Interaktion zwischen Kaspersky Endpoint Security und dem REST-Client:
Passen Sie den Schutz des REST-Clients vor unbefugtem Zugri so an, wie es der REST-Client-Entwickler
emp ehlt. Passen Sie den Schreibschutz für den REST-Client-Ordner mithilfe von DACL (Discretionary AccessControl List) an.
Um den REST-Client auszuführen, verwenden Sie ein separates Benutzerkonto mit Administratorrechten.
Deaktivieren Sie für dieses Benutzerkonto die interaktive Anmeldung im System.
Die Programmverwaltung über eine REST API erfolgt über die Adresse http://127.0.0.1 oder http://localhost. Es ist
nicht möglich, Kaspersky Endpoint Security per Fernzugri über eine REST API zu verwalten.
ÖFFNEN SIE DIE REST-API-DOKUMENTATION

Programminstallation mit einer REST API
Für die Programmverwaltung über eine REST API muss Kaspersky Endpoint Security mit REST API-Unterstützung
installiert werden. Wenn Sie Kaspersky Endpoint Security über eine REST API verwalten, kann das Programm nicht
mithilfe von Kaspersky Security Center verwaltet werden.

Vorbereitung der Programminstallation mit REST-API-Unterstützung
Für die sichere Interaktion von Kaspersky Endpoint Security mit dem REST-Client muss die Anfrage-Identi kation
kon guriert werden. Dazu müssen Sie ein Zerti kat installieren und anschließend die Nutzdaten jeder Anfragesignieren.
Ein Zerti kat können Sie z. B. mithilfe von OpenSSL erstellen.
Beispiel:$ openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 1825 -nodes
Verwenden Sie den RSA-Verschlüsselungsalgorithmus mit einer Schlüssellänge von 2048 Bit oder mehr.
Dadurch erhalten Sie ein cert.pem-Zerti kat und einen privaten key.pem-Schlüssel.

Installation des Programms mit REST-API-Unterstützung879

Um Kaspersky Endpoint Security mit REST API-Unterstützung zu installieren, gehen Sie wie folgt vor:
1. Starten Sie den Befehlszeileninterpreter cmd als Administrator.
2. Wechseln Sie zu dem Ordner, in dem sich das Programmpaket für Kaspersky Endpoint Security Version 11.2.0
oder höher be ndet.
3. Installieren Sie Kaspersky Endpoint Security mit den folgenden Einstellungen:
RESTAPI=1
RESTAPI_User=<Benutzername>Benutzername für die Programmverwaltung über eine REST API. Geben Sie den Benutzernamen im Format<DOMAIN>\<UserName> an (z. B. RESTAPI_User=COMPANY\Administrator). Das Programm kann nur
unter diesem Benutzerkonto über eine REST API verwaltet werden. Für die Arbeit mit einer REST API können
Sie nur einen einzigen Benutzer auswählen.
RESTAPI_Port=<Port>
Port für die Programmverwaltung über eine REST API. Als Standard wird Port 6782 verwendet. Stellen Sie
sicher, dass der Port frei ist. Optionale Einstellung.
RESTAPI_Certificate=<Pfad des Zertifikats>
Zerti kat zur Identi zierung von Anfragen (z. B. RESTAPI_Certificate=C:\cert.pem).
Sie können das Zerti kat nach der Programminstallation installieren oder das Zerti kat nach Ablauf desZerti kats aktualisieren.
So installieren Sie ein Zerti kat für die Identi zierung von REST-API-Anfragen

1. Selbstschutz von Kaspersky Endpoint Security deaktivieren
Der Selbstschutzmechanismus verhindert, dass Programmdateien auf der Festplatte, Prozesse im
Arbeitsspeicher und Einträge in der Systemregistrierung verändert oder gelöscht werden.
2. Wechseln Sie zu dem Registrierungsschlüssel, der die REST-API-Einstellungen enthält:
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\settings\Rest
3. Geben Sie den Pfad des Zerti kats ein (z. B. Certificate = C:\Folder\cert.pem).
4. Selbstschutz von Kaspersky Endpoint Security aktivieren
5. Starten Sie das Programm neu.
AdminKitConnector=1
Programmverwaltung mithilfe von Administrationssystemen. Die Verwaltung ist standardmäßig erlaubt.
Sie können die Einstellungen für die Verwendung einer REST API auch mithilfe der Dateien setup.ini angeben.
Beispiel:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pALLOWREBOOT=1/pAdminKitConnector=1 /pRESTAPI=1 /pRESTAPI_User=COMPANY\Administrator/pRESTAPI_Certificate=C:\cert.pem /s
Auf diese Weise können Sie das Programm über eine REST API verwalten. Um die Funktion zu überprüfen, ö nen
Sie die Dokumentation für die REST API mithilfe einer GET-Anfrage.
880

Beispiel:
GET http://localhost:6782/kes/v1/api-docs

Wenn Sie die Anwendung mit REST-API-Unterstützung installiert haben, erstellt Kaspersky Endpoint Security
in den Einstellungen der „Web-Kontrolle“ automatisch eine Erlaubnisregel für den Zugri auf Webressourcen(Dienstregel für REST-API ). Diese Regel wird benötigt, damit der REST-Client immer auf Kaspersky Endpoint
Security zugreifen kann. Beispiel: Wenn Sie den Benutzerzugri auf Webressourcen beschränkt haben, hat
dies keinen Ein uss auf die Anwendungsverwaltung über die REST-API. Wir raten Ihnen davon ab, die Regel zu
löschen oder die Einstellungen der Dienstregel für REST-API zu ändern. Falls Sie die Regel gelöscht haben,stellt Kaspersky Endpoint Security sie nach dem Neustart der Anwendung wieder her.

Verwendung einer API
Der Zugri auf das Programm kann über eine REST API mithilfe des Kennwortschutzes nicht beschränkt
werden. Beispielsweise ist es nicht möglich, die Deaktivierung des Schutzes über eine REST API zu verbieten.
Sie können den „Kennwortschutz“ über eine REST API anpassen und den Zugri der Benutzer auf das
Programm über die lokale Schnittstelle beschränken.
Um das Programm über eine REST API zu verwalten, muss der REST-Client unter dem Benutzerkonto ausgeführt
werden, das Sie bei der Installation des Programms mit REST API-Unterstützung erstellt haben. Für die Arbeit mit
einer REST API können Sie nur einen einzigen Benutzer auswählen.
ÖFFNEN SIE DIE REST-API-DOKUMENTATION
Die Programmverwaltung über eine REST API umfasst die folgenden Schritte:
1. Fordern Sie die aktuellen Werte der Programmeinstellungen an. Senden Sie dazu eine GET-Anfrage.
Beispiel:
GET http://localhost:6782/kes/v1/settings/ExploitPrevention
2. Das Programm sendet eine Antwort mit der Struktur und den Werten der Einstellungen. Kaspersky Endpoint
Security unterstützt die Formate XML und JSON.
Beispiel:{"action": 0,"enableSystemProcessesMemoryProtection": true,"enabled": true}
3. Ändern Sie die Programmeinstellungen. Verwenden Sie die Struktur aus der Antwort auf Ihre GET-Anfrage.
Beispiel:{"action": 0,"enableSystemProcessesMemoryProtection": false,"enabled": true}
4. Speichern Sie Anwendungseinstellungen (die Nutzdaten) in einem JSON (payload.json).
881

5. Signieren Sie die JSON im PKCS7-Format.
Beispiel:$ openssl smime -sign -in payload.json -signer cert.pem -inkey key.pem -nodetach binary -outform pem -out signed_payload.pem
Dadurch erhalten Sie eine signierte Datei mit den Nutzdaten der Anfrage (signed_payload.pem).
6. Ändern Sie die Programmeinstellungen. Senden Sie dazu eine POST-Anfrage und hängen Sie die signierte Datei
mit den Anfragenutzdaten an (signed_payload.pem).
Die Anwendung wendet die neuen Einstellungen an und sendet eine Antwort mit den Ergebnissen derAnwendungskon guration (die Antwort kann leer sein). Sie können mithilfe einer GET-Anfrage überprüfen, ob die
Einstellungen aktualisiert wurden.

882

Informationsquellen zum Programm
Seite für Kaspersky Endpoint Security auf der Kaspersky-Website
Auf der Seite für Kaspersky Endpoint Security
Funktionen und Merkmale.

nden Sie allgemeine Informationen über die App, deren

Die Seite für Kaspersky Endpoint Security enthält einen Link zu unserem Online-Shop. Dort können Sie die App
kaufen oder verlängern.

Seite für Kaspersky Endpoint Security in der Wissensdatenbank
Die Wissensdatenbank ist ein Bereich der Website des Technischen Supports.
Auf der Seite für Kaspersky Endpoint Security in der Wissensdatenbank
nden Sie Artikel mit nützlichen
Informationen, Tipps sowie FAQs zum Kauf, zur Installation und zur Nutzung der App.
Die Artikel in der Wissensdatenbank beziehen sich nicht nur auf Kaspersky Endpoint Security, sondern auch auf
andere Kaspersky-Apps. In der Wissensdatenbank nden Sie auch Neuigkeiten über den Technischen Support.

Diskussion über Kaspersky-Apps im Forum
Wenn Ihre Frage nicht dringend ist, können Sie mit Kaspersky-Experten und anderen Benutzern in unserem
Forum darüber diskutieren.
Im Forum können Sie vorhandene Themen nachlesen, Kommentare schreiben und neue Themen zur Diskussion
stellen.

883

Kontaktaufnahme mit dem Technischen Support
Wenn Sie in der Dokumentation oder in den anderen Informationsquellen zu Kaspersky Endpoint Security keine
Lösung für Ihr Problem nden können, wenden Sie sich an den Technischen Support. Der Technische Support
beantwortet Ihre Fragen zur Installation und Verwendung von Kaspersky Endpoint Security.
Kaspersky unterstützt Kaspersky Endpoint Security während des Lebenszyklus der Programms (siehe Seite
zum Produktlebenszyklus ). Bitte beachten Sie die Support-Regeln , bevor Sie sich an den Technischen
Support wenden.
Eine Kontaktaufnahme mit den Support-Experten ist auf folgende Weise möglich:Über die Website des Technischen Supports
mit einer Anfrage an den Technischen Support von Kaspersky aus dem Portal Kaspersky CompanyAccountNachdem Sie den Technischen Support von Kaspersky über ein Problem informiert haben, kann es sein, dass die
Support-Mitarbeiter Sie au ordern, eine Protokolldatei zu erstellen. Eine Protokolldatei ermöglicht eineschrittweise Prüfung von ausgeführten Programmbefehlen. Dadurch lässt sich erkennen, auf welcher Etappe ein
Fehler aufgetreten ist.
Der Technische Support benötigt möglicherweise auch weitere Informationen zum Betriebssystem und den auf
dem Computer laufenden Prozessen sowie genaue Verlaufsberichte zur Ausführung von Programmkomponenten.
Es kann sein, dass Sie von den Support-Experten dazu aufgefordert werden, die Programmeinstellungen zu
Diagnosezwecken zu ändern.
Funktionalität zur Ermittlung erweiterter Diagnoseinformationen aktivieren
Anpassen spezieller Einstellungen für bestimmte Programmkomponenten, die über die standardmäßige
Programmober äche nicht verfügbar sind.
Einstellungen für die Speicherung von empfangenen Diagnose-Informationen ändern
Anpassen von Einstellungen für das Abfangen und für die Speicherung des Netzwerkverkehrs
Alle Informationen, welche für die oben genannten Aktionen erforderlich sind (z. B. Reihenfolge der Schritte,
Einstellungsänderungen, Kon gurationsdateien, Skripte, erweiterte Optionen für die Befehlszeile, Debug-Module
und spezielle Dienstprogramme) werden Ihnen von den Support-Experten mitgeteilt. Sie erhalten außerdem
Informationen über den Umfang der Daten, die im Rahmen der Fehlersuche empfangen werden. Die ermittelten
erweiterten Diagnoseinformationen werden auf dem Benutzercomputer gespeichert. Die ermittelten Datenwerden nicht automatisch an Kaspersky geschickt.
Die oben genannten Aktionen dürfen nur unter Anleitung der Support-Experten ausgeführt werden. Wenn Sie
die Programmeinstellungen auf andere Weise ändern, als in der Online-Hilfe oder in den Anleitungen desTechnischen Supports beschrieben ist, kann es sein, dass die Funktion des Betriebssystems verlangsamt odergestört wird, das Sicherheitsniveau des Computers sinkt, und die Verfügbarkeit und Integrität derverarbeiteten Informationen gestört werden.

Über die Zusammensetzung und Speicherung von Protokolldateien
884

Bis die erhaltenen Informationen an Kaspersky übertragen werden, sind Sie selbst verantwortlich für die
Sicherheit der erhaltenen Informationen und insbesondere für die Kontrolle und Beschränkung des Zugri s auf
die erhaltenen Informationen, die auf dem Computer gespeichert sind.
Protokolldateien bleiben während der gesamten Nutzungsdauer des Programms auf Ihrem Computer gespeichert.
Sie werden endgültig gelöscht, wenn das Programm entfernt wird.
Protokolldateien werden im Ordner %ProgramData%\Kaspersky Lab\KES.21.14\Traces gespeichert. Eine
Ausnahme bilden die Protokolldateien des Authenti zierungsagenten.
Protokolldateien werden nach folgendem Muster benannt: KES<21.14_dateXX.XX_timeXX.XX_pidXXX.><Typder Protokolldatei>.log.
Sie können die Daten einsehen, die in Protokolldateien aufgezeichnet wurden.
Alle Protokolldateien enthalten folgende allgemeinen Daten:
Ereigniszeitpunkt
Thread-Nummer
Diese Informationen sind nicht in der Protokolldatei des Authenti zierungsagenten enthalten.
Programmkomponente, auf die das Ereignis zurückgeht.
Ereigniskategorie (informativ, Warnung, kritisch, Fehler)
Ereignisbeschreibung für den Befehl der Programmkomponente und das Ausführungsergebnis für diesen Befehl
Kaspersky Endpoint Security speichert die Benutzerkennwörter nur in verschlüsselter Form in einer
Ablaufverfolgungsdatei.

Inhalt der Protokolldateien SRV.log, GUI.log und ALL.log
Die Protokolldateien SRV.log, GUI.log und ALL.log können neben allgemeinen Daten auch die folgenden
Informationen enthalten:
Persönliche Daten wie Nachname und Vorname, falls diese Daten Bestandteil eines Dateipfads auf dem lokalen
Computer sind.
Daten über die Hardware, die auf dem Computer installiert ist (z. B. Daten über die BIOS/UEFI-Firmware). Diese
Daten werden in einer Ablaufverfolgungsdatei aufgezeichnet, wenn die vollständige Festplattenverschlüsselung
mithilfe der Technologie Kaspersky-Festplattenverschlüsselung ausgeführt wird.
Benutzername und Kennwort, falls diese im Klartext übertragen wurden. Diese Daten können bei der
Untersuchung des Internet-Datenverkehrs in den Protokolldateien gespeichert werden.
Benutzername und Kennwort, falls diese in HTTP-Kopfzeilen enthalten sind.
Benutzername für die Anmeldung bei Microsoft Windows, falls der Name des Benutzerkontos Bestandteil eines
Dateinamens ist.
885

Ihre E-Mail-Adresse oder Webadresse mit Benutzername und Kennwort, falls diese im Namen eines gefundenen
Objekts enthalten sind.
Webseiten, die Sie besuchen, sowie Links von diesen Webseiten. Diese Daten werden in Protokolldateienaufgezeichnet, wenn das Programm Webseiten untersucht.
Adresse des Proxyservers, Computername, Port, IP-Adresse, Benutzername, der bei der Autorisierung auf dem
Proxyserver verwendet wird. Diese Daten werden in Protokolldateien aufgezeichnet, wenn das Programm einen
Proxyserver verwendet.
Externe IP-Adressen, mit denen eine Verbindung zu Ihrem Computer aufgebaut wurde
Nachrichtenbetre , ID, Name des Absenders und Webadresse des Nachrichtenabsenders in einem sozialen
Netzwerk Diese Daten werden in Protokolldateien aufgezeichnet, wenn die Komponente „Web-Kontrolle“
aktiviert ist.
Daten über den Netzwerkverkehr. Diese Daten werden in einer Ablaufverfolgungsdatei aufgezeichnet, wenn die
Komponenten zur Überwachung des Datenverkehrs aktiviert sind (z. B. „Web-Kontrolle“).
Daten, die von den Kaspersky-Servern stammen (z. B. Version der Antiviren-Datenbanken).
Status der Komponenten von Kaspersky Endpoint Security und Angaben über die Verwendung dieser
Komponenten.
Daten über die Aktionen, die der Benutzer mit dem Programm ausführt.
Ereignisse des Betriebssystems.

Inhalt der Ablaufverfolgungsdateien HST.log, BL.log, Dumpwriter.log, WD.log, AVPCon.dll.log
Die Protokolldatei HST.log enthält neben allgemeinen Daten auch Informationen zur Ausführung der UpdateAufgabe für die Datenbanken und Programm-Module.
Die Protokolldatei BL.log enthält neben allgemeinen Daten auch Informationen über Ereignisse, die im Programm
auftreten, sowie Daten, die im Programm zur Problembehebung benötigt werden. Diese Datei wird erstellt, wenndas Programm mit dem Parameter avp.exe –bl gestartet wird.
Die Protokolldatei Dumpwriter.log enthält neben allgemeinen Daten auch Verwaltungsinformationen, die zur
Behebung von Problemen benötigt werden, die bei der Protokollierung einer Dump-Datei des Programms auftreten.
Die Protokolldatei WD.log enthält neben allgemeinen Daten auch Informationen über Ereignisse, die im Dienst
avpsus auftreten. Dazu zählen auch Ereignisse über das Update der Programm-Module.
Die Protokolldatei AVPCon.dll.log enthält neben allgemeinen Daten auch Informationen über Ereignisse, die im
Modul auftreten, das für die Verbindung mit Kaspersky Security Center dient.

Inhalt von Ablaufverfolgungsdateien der Leistung
Leistungs-Protokolldateien werden nach folgendem Muster benannt:
KES<21.14_dateXX.XX_timeXX.XX_pidXXX.>PERF.HAND.etl.
Ablaufverfolgungsdateien der Leistung enthalten neben allgemeinen Daten auch Informationen über die
Prozessauslastung, über die Bootdauer des Betriebssystems und über aktive Prozesse.

886

Inhalt der Ablaufverfolgungsdatei der AMSI-Schutzkomponente
Die Protokolldatei AMSI.log enthält neben allgemeinen Daten auch Informationen über die Ergebnisse vonUntersuchungen, die von Drittanbieter-Anwendungen angefordert wurden.

Inhalt der Ablaufverfolgungsdatei für die Komponente „Schutz vor E-Mail-Bedrohungen”
Die Ablaufverfolgungsdatei mcou.OUTLOOK.EXE.log kann neben allgemeinen Daten auch Bestandteile von EMail-Nachrichten enthalten, darunter auch E-Mail-Adressen.

Inhalt der Ablaufverfolgungsdatei für die Komponente „Untersuchung aus dem Kontextmenü”
Die Ablaufverfolgungsdatei shellex.dll.log enthält neben allgemeinen Daten auch Informationen über die
Ausführung einer Untersuchungsaufgabe und Daten, die zur Behebung von Programmstörungen erforderlich sind.

Inhalt der Ablaufverfolgungsdateien für die Web-Plug-ins des Programms
Ablaufverfolgungsdateien des Programm-Web-Plug-ins werden auf dem Computer gespeichert, auf dem
Kaspersky Security Center Web Console bereitgestellt wurde, und zwar im Ordner Program Files\Kaspersky
Lab\Kaspersky Security Center Web Console\logs.
Die Ablaufverfolgungsdateien des Programm-Web-Plug-ins werden nach folgendem Muster benannt: logskes_windows-<type of trace file>.DESKTOP-<date of file update>.log. Web Console startet die
Protokollierung nach der Installation und löscht die Ablaufverfolgungsdateien nach der Deinstallation von Web
Console.
Die Ablaufverfolgungsdateien für das Web-Plug-in des Programms enthalten neben allgemeinen Daten auchfolgende Informationen:
Kennwort des Benutzers KLAdmin für die Entsperrung der Benutzerober äche von Kaspersky Endpoint
Security (Kennwortschutz).
Temporäres Kennwort zur Entsperrung der Benutzerober äche von Kaspersky Endpoint Security(Kennwortschutz).
Benutzername und Kennwort für den SMTP-Mail-Server (E-Mail-Benachrichtigungen).
Benutzername und Kennwort für den Proxyserver im Internet (Proxyserver).
Benutzername und Kennwort für die Aufgabe Auswahl der Programmkomponenten ändern.
Anmeldedaten und Pfade, die in den Richtlinieneigenschaften und in den Aufgaben von Kaspersky Endpoint
Security angegeben sind.

Inhalt der Protokolldatei des Authenti zierungsagenten
Die Ablaufverfolgungsdatei des Authenti zierungsagenten wird im Ordner System Volume Information gespeichert
und wird nach folgendem Muster benannt KLFDE.{EB2A5993-DFC8-41a1-B050-F0824113A33A}.PBELOG.bin.

887

Die Protokolldatei des Authenti zierungsagenten enthält neben allgemeinen Daten auch Informationen über die
Funktion des Authenti zierungsagenten und über Aktionen, die der Benutzer im Authenti zierungsagenten
ausführt.

Anwendungsnachverfolgung
Anwendungsnachverfolgung bedeutet die ausführliche Aufzeichnung von Aktionen, die von der Anwendungausgeführt werden, sowie von Mitteilungen über Ereignisse, die bei der Anwendungsausführung eintreten.
Die Anwendungsnachverfolgung sollte nur unter Anleitung des Technischen Supports von Kaspersky
ausgeführt werden.

Um eine Ablaufverfolgungsdatei über das Programm zu erstellen, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Klicken Sie im angezeigten Fenster auf Support-Tools .
3. Verwenden Sie den Schalter Programm-Ablaufverfolgung aktivieren , um die Ablaufverfolgung vonAnwendungsvorgängen zu aktivieren oder zu deaktivieren.
4. Wählen Sie in der Dropdown-Liste Protokollierung einen Modus für die Anwendungsnachverfolgung aus:
Mit Rotation. Protokollierungsergebnisse in einer beschränkten Anzahl von Dateien mit beschränkter Größe
speichern und alte Dateien überschreiben, wenn die maximale Größe erreicht wird. Wenn dieser Modus
ausgewählt ist, können Sie die maximale Anzahl von Dateien für die Rotation und die maximale Größe für jede
Datei festlegen.
In Einzeldatei schreiben. Eine einzige Protokolldatei speichern (ohne Größenbeschränkung).
5. Wählen Sie in der Dropdown-Liste Stufe eine Ablaufverfolgungsstufe aus.
Es wird empfohlen, die Support-Experten nach der erforderlichen Protokollierungsstufe zu fragen. Es wird
empfohlen, die Stufe Normal (500) einzustellen, wenn keine Support-Empfehlungen für die
Protokollierungsstufe vorliegen.
6. Starten Sie Kaspersky Endpoint Security neu.
7. Um die Ablaufverfolgung zu beenden, kehren Sie ins Fenster "Support-Tools" zurück und deaktivieren Sie die
Ablaufverfolgung.
Sie können auch Ablaufverfolgungsdateien erstellen, während Sie das Programm aus der Befehlszeile
installieren. Dies ist auch mithilfe der Datei setup.ini möglich.
Dadurch wird im Ordner %ProgramData%\Kaspersky Lab\KES.21.14\Traces eine Protokolldatei für den
Programmbetrieb erstellt. Senden Sie die erstellte Ablaufverfolgungsdatei an den Technischen Support vonKaspersky.
Kaspersky Endpoint Security löscht automatisch Protokolldateien, wenn das Programm entfernt wird. Außerdem
können Sie eine Dateien auch manuell löschen. Dazu müssen Sie die Protokollierung deaktivieren und die
Anwendung stoppen.

888Überwachung der Programmleistung
Kaspersky Endpoint Security erlaubt es, Informationen über Probleme zu erhalten, die im Computer bei derProgrammverwendung auftreten. Sie können beispielsweise Informationen darüber erhalten, ob sich nach derProgramminstallation das Hochfahren des Betriebssystems verzögert. Dazu erstellt Kaspersky Endpoint Security
Ablaufverfolgungsdateien der Leistung. Bei der Leistungsüberwachung werden vom Programm ausgeführte
Aktionen protokolliert, um Leistungsprobleme von Kaspersky Endpoint Security zu erkennen. Um Informationen zu
empfangen, verwendet Kaspersky Endpoint Security die Windows-Ereignisverfolgung (ETW – Event Tracing forWindows). Die Funktionsdiagnose für Kaspersky Endpoint Security und die Ermittlung der Problemursachen erfolgt
durch den Technischen Support von Kaspersky.
Die Anwendungsnachverfolgung sollte nur unter Anleitung des Technischen Supports von Kaspersky
ausgeführt werden.

Um eine Ablaufverfolgungsdatei über die Leistung zu erstellen, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Klicken Sie im angezeigten Fenster auf Support-Tools .
3. Verwenden Sie den Schalter Leistungsüberwachung aktivieren, um die Überwachung der Programmleistung zu
aktivieren oder zu deaktivieren.
4. Wählen Sie in der Dropdown-Liste Protokollierung einen Modus für die Anwendungsnachverfolgung aus:
Mit Rotation. Protokollierungsergebnisse in einer beschränkten Anzahl von Dateien mit beschränkter Größe
speichern und alte Dateien überschreiben, wenn die maximale Größe erreicht wird. Wenn dieser Modus
ausgewählt ist, können Sie die maximale Größe für jede Datei festlegen.
In Einzeldatei schreiben. Eine einzige Protokolldatei speichern (ohne Größenbeschränkung).
5. Wählen Sie in der Dropdown-Liste Stufe ein Ablaufverfolgungsstufe aus:
Ober ächlich. Kaspersky Endpoint Security analysiert die wichtigsten Betriebssystemprozesse, die mit derLeistung zusammenhängen.
Detailliert. Kaspersky Endpoint Security analysiert alle Betriebssystemprozesse, die mit der Leistungzusammenhängen.
6. Wählen Sie in der Dropdown-Liste Protokollierungstyp einen Ablaufverfolgungstyp aus:
Basisinformationen. Kaspersky Endpoint Security analysiert Prozesse, während das Betriebssystemausgeführt wird. Verwenden Sie diesen Ablaufverfolgungstyp, wenn ein Problem nach dem Systemstart
reproduziert wird, z. B. ein Problem beim Internetzugri im Browser.
Beim Neustart. Kaspersky Endpoint Security analysiert Prozesse nur, während das Betriebssystem geladen
wird. Nach dem Systemstart beendet Kaspersky Endpoint Security die Ablaufverfolgung. Verwenden Sie
diesen Ablaufverfolgungstyp, wenn das Problem mit einer Verzögerung des Systemstarts zusammenhängt.
7. Starten Sie den Computer neu und reproduzieren Sie das Problem.
8. Um die Ablaufverfolgung zu beenden, kehren Sie ins Fenster "Support-Tools" zurück und deaktivieren Sie die
Ablaufverfolgung.
889

Dadurch wird im Ordner %ProgramData%\Kaspersky Lab\KES.21.14\Traces eine Leistungs-Protokolldatei
erstellt. Senden Sie die erstellte Ablaufverfolgungsdatei an den Technischen Support von Kaspersky.

Aufzeichnung von Dump-Dateien
Eine Dump-Datei enthält alle Informationen über den Arbeitsspeicher der Prozesse von Kaspersky Endpoint
Security zum Zeitpunkt, als diese Dump-Datei erstellt wurde.
Gespeicherte Dump-Dateien können vertrauliche Daten enthalten. Sie müssen selbst für den Schutz derDump-Dateien sorgen, um die Kontrolle des Zugri s auf die Daten zu gewährleisten.
Dump-Dateien bleiben während der gesamten Nutzungsdauer des Programms auf Ihrem Computer gespeichert.
Sie werden unwiderru ich gelöscht, wenn das Programm entfernt wird. Dump-Dateien werden im Ordner%ProgramData%\Kaspersky Lab\KES.21.14\Traces gespeichert.

Um die Dump-Aufzeichnung zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Programmeinstellungenaus.
3. Verwenden Sie im Block Debug-Informationen das Kontrollkästchen Dump-Aufzeichnung aktivieren , um das
Schreiben von Dump-Dateien zu aktivieren oder zu deaktivieren.
4. Speichern Sie die vorgenommenen Änderungen.

Schutz von Dump- und Protokolldateien
Dump-Dateien und Protokolldateien enthalten Informationen über das Betriebssystem und können Benutzerdaten
enthalten. Um einen unberechtigten Zugri auf diese Daten zu verhindern, können Sie den Schutz für DumpDateien und Ablaufverfolgungsdateien aktivieren.
Wenn der Schutz für Dump-Dateien und Protokolldateien aktiviert ist, besitzen folgende Benutzer Zugri auf die
Dateien:
Zugri auf Dump-Dateien besitzen der Systemadministrator, der lokale Administrator und der Benutzer, der die
Aufzeichnung von Dump-Dateien und Protokolldateien aktiviert hat.
Zugri auf Protokolldateien besitzen nur der Systemadministrator und der lokale Administrator.

Um den Schutz für Dump-Dateien und Protokolldateien zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:
1. Klicken Sie im Programmhauptfenster auf die Schalt äche.

2. Wählen Sie im Fenster mit den Programmeinstellungen Allgemeine Einstellungen → Programmeinstellungenaus.
3. Verwenden Sie im Block Debug-Informationen das Kontrollkästchen Schutz für Dump-Dateien und
Ablaufverfolgungsdateien aktivieren, um den Dateischutz zu aktivieren oder zu deaktivieren.
890

4. Speichern Sie die vorgenommenen Änderungen.
Dump-Dateien und Protokolldateien, die bei aktiviertem Schutz aufgezeichnet wurden, bleiben nach dem
Ausschalten dieser Funktion geschützt.

891

Einschränkungen und WarnungenKaspersky Endpoint Security besitzt eine Reihe von nicht kritischen Einschränkungen.
Programm installieren892

Besonderheiten im Hinblick auf die Unterstützung des Betriebssystems Microsoft Windows 10, Microsoft
Windows Server 2016 und Microsoft Windows Server 2019 nden Sie in der Wissensdatenbank desTechnischen Supports .
Einzelheiten zur Unterstützung der Betriebssysteme Microsoft Windows 11 und Microsoft Windows Server
2022 nden Sie in der Wissensdatenbank des Technischen Supports .
Nachdem das Programm auf einem in zierten Computer installiert wurde, informiert es den Benutzer nichtüber die Notwendigkeit, eine Computeruntersuchung durchzuführen. Bei der Aktivierung des Programms
können Probleme auftreten. Um diese Probleme zu lösen, starten Sie eine Untersuchung wichtiger
Bereiche.
Wenn in den Dateien setup.ini und setup.reg Nicht-ASCII-Zeichen (z. B. russische Buchstaben) verwendet
werden, wird empfohlen, die Datei mit notepad.exe zu bearbeiten und die Datei in UTF-16LE-Kodierung zu
speichern. Andere Kodierungen werden nicht unterstützt.
Das Programm unterstützt nicht die Verwendung von Nicht-ASCII-Zeichen bei der Angabe desProgramminstallationspfads in den Einstellungen des Installationspakets.
Wenn Programmeinstellungen aus einer CFG-Datei importiert werden, wird der Wert der Einstellung, die
die Teilnahme am Kaspersky Security Network de niert, nicht übernommen. Bitte lesen Sie nach dem
Import der Einstellungen den Text der Erklärung zum Kaspersky Security Network und bestätigen Sie Ihr
Einverständnis zur Teilnahme am Kaspersky Security Network. Sie können den Text der Erklärung in der
Programmober äche oder in der Datei ksn_*.txt lesen, die sich in dem Ordner be ndet, der das
Programmverteilungskit enthält.
Wenn Sie die Verschlüsselung (FLE oder FDE) oder die Gerätekontrolle-Komponente entfernen und dannneu installieren möchten, müssen Sie das System vor der Neuinstallation neu starten.
Wenn Sie das Betriebssystem Microsoft Windows 10 verwenden, müssen Sie das System neu starten,
nachdem Sie die Komponente File Level Encryption (FLE) entfernt haben.
Beim Entfernen von individuellen Programmkomponenten (zum Beispiel mithilfe der Aufgabe Auswahl der
Programmkomponenten ändern) könnte ein Neustart des Computers erforderlich sein.
Die Installation des Programms kann mit einem Fehler enden, der besagt, dass ein Programm, dessen Namefehlt oder nicht lesbar ist, auf Ihrem Computer installiert ist. Das bedeutet, dass inkompatible Programmeoder Fragmente davon auf Ihrem Computer verbleiben. Um Artefakte von inkompatiblen Programmen zu
entfernen, senden Sie eine Anfrage mit einer detaillierten Beschreibung der Situation über Kaspersky
CompanyAccount an den technischen Support von Kaspersky.
Wenn Sie die Entfernung des Programms abgebrochen haben, starten Sie die Wiederherstellung nach dem
Neustart des Computers.
Die Anwendung erfordert Microsoft .NET Framework 4.0 oder höher. Microsoft .NET Framework 4.6.1
enthält Schwachstellen. Wenn Sie Microsoft .NET Framework 4.6.1 verwenden, müssen Sie SicherheitsUpdates installieren. Ausführliche Informationen zu Sicherheits-Updates für Microsoft .NET Framework
nden Sie auf der Website des technischen Supports von Microsoft .
Wenn das Programm nicht erfolgreich mit der in einem Serverbetriebssystem ausgewählten Komponente
des Kaspersky Endpoint Agent installiert wird und das Fenster Fehler im Windows Installer Coordinator
erscheint, lesen Sie die Anweisungen auf der Support-Website von Microsoft.
Wenn das Programm lokal im nicht-interaktiven Modus installiert wurde, verwenden Sie die mitgelieferte
setup.ini-Datei, um die installierten Komponenten zu ersetzen.
893

Nachdem Kaspersky Endpoint Security für Windows in einigen Kon gurationen von Windows 7 installiert
wurde, funktioniert Windows Defender weiterhin. Es wird empfohlen, Windows Defender manuell zu
deaktivieren, um eine Beeinträchtigung der Systemleistung zu verhindern.
Wenn Sie Kaspersky Endpoint Security für Windows auf einem Server installieren, auf dem die
Anwendungen Kaspersky Security für Windows Server (KSWS) und Windows Defender installiert sind,müssen Sie das System neu starten. Ein Neustart des Systems ist auch dann erforderlich, wenn Sie die
Programm-Installation ohne Systemneustart aktiviert haben. Windows Defender für Windows Server
gehört zur Liste der Software, die mit Kaspersky Endpoint Security für Windows inkompatibel ist. Windows
Defender für Windows Server wird vom Installationsprogramm vor der Programm-Installation entfernt.
Beim Entfernen inkompatibler Software ist ein Systemneustart erforderlich.
Bevor Sie Kaspersky Endpoint Security für Windows (KES) auf einem Server installieren, auf dem
Kaspersky Security für Windows Server (KSWS) installiert ist, müssen Sie den KSWS-Kennwortschutz
deaktivieren. Nach der Migration von KSWS zu KES müssen Sie den Kennwortschutz in den
Programmeinstellungen aktivieren.
Um die Anwendung auf Computern unter Windows 7 oder Windows Server 2008 R2 mit installierter Veeam
Backup & Replication-Software zu installieren, müssen Sie Ihren Computer möglicherweise neu starten und
die Installation erneut durchführen.
Programm-Upgrade894

Ab Programmversion 11.0.0 können Sie das MMC-Plug-in für Kaspersky Endpoint Security für Windowsüber die vorherige Plug-in-Version installieren. Um zur vorherigen Plug-in-Version zurückzukehren, löschen
Sie das aktuelle Plug-in und installieren Sie eine ältere Version des Plug-ins.
Beim Upgrade von Kaspersky Endpoint Security 11.0.0 oder 11.0.1 für Windows werden die Einstellungen desZeitplans für lokale Aufgaben für Update, Untersuchung wichtiger Bereiche, Benutzerde nierte
Untersuchung und Integritätsprüfung nicht gespeichert.
Auf Computern mit Windows 10 Version 1903 und 1909 können Upgrades von Kaspersky Endpoint Security
10 für Windows Service Pack 2 Maintenance Release 3 (Build 10.3.3.275), Service Pack 2 MaintenanceRelease 4 (Build 10.3.3.304), 11.0.0 und 11.0.1 mit installierter File Level Encryption (FLE)-Komponente mit
einem Fehler enden. Dies liegt daran, dass die Dateiverschlüsselung für diese Versionen von Kaspersky
Endpoint Security für Windows in Windows 10 Version 1903 und 1909 nicht unterstützt wird. Vor derInstallation dieses Upgrades wird Ihnen empfohlen, die Dateiverschlüsselungskomponente zu entfernen.
Die Anwendung erfordert Microsoft .NET Framework 4.0 oder höher. Microsoft .NET Framework 4.6.1
enthält Schwachstellen. Wenn Sie Microsoft .NET Framework 4.6.1 verwenden, müssen Sie SicherheitsUpdates installieren. Ausführliche Informationen zu Sicherheits-Updates für Microsoft .NET Framework
nden Sie auf der Website des technischen Supports von Microsoft .
Beim Upgrade von Kaspersky Endpoint Security deaktiviert die Anwendung die KSN-Verwendung solange,
bis die Erklärung zu Kaspersky Security Network akzeptiert wurde. Außerdem kann sich derComputerstatus in Kaspersky Security Center in Kritisch ändern; Das Ereignis KSN-Server sind nicht
verfügbar wird empfangen. Wenn Sie Kaspersky Managed Detection and Response verwenden, erhalten
Sie Ereignisse über Verstöße beim Betrieb der Lösung. Die Verwendung von KSN ist für den Betrieb von„Kaspersky Managed Detection and Response“ erforderlich. Kaspersky Endpoint Security aktiviert die
KSN-Verwendung, nachdem die Richtlinie übernommen wurde, in welcher der Administrator die KSNNutzungsbedingungen akzeptiert. Sobald die Erklärung zu Kaspersky Security Network akzeptiert wurde,
wird Kaspersky Endpoint Security fortgesetzt.
Wenn nach dem Upgrade von Kaspersky Endpoint Security auf Version 11.10.0 oder höher kein Neustart
erfolgt, sind zwei Versionen des Programms Kaspersky Endpoint Security auf dem Computer installiert.
Entfernen Sie die frühere Programmversion nicht manuell. Die frühere Version wird beim Neustart desComputers automatisch entfernt.
Nachdem das Programm von Versionen vor Kaspersky Endpoint Security 11 für Windows aktualisiert wurde,muss der Computer neu gestartet werden.
Unterstützung für virtuelle Plattformen

895

Das Dateisystem ReFS wird nur eingeschränkt unterstützt:Kaspersky Endpoint Security verarbeitet Ereignisse über die Desinfektion von Bedrohungenmöglicherweise falsch. Wenn die Anwendung beispielsweise eine schädliche Datei gelöscht hat, enthält
der Bericht möglicherweise den Eintrag „Objekt nicht verarbeitet“. Trotzdem desin ziert Kaspersky
Endpoint Security Bedrohungen gemäß den Programmeinstellungen. Außerdem kann Kaspersky
Endpoint Security für dasselbe Objekt ein Duplikat des Ereignisses Objekt wird beim Neustartdesin ziert erstellen.
Der „Schutz vor bedrohlichen Dateien“ kann manche Bedrohungen überspringen. Die SchadsoftwareUntersuchung funktioniert aber trotzdem korrekt.
Nachdem die Aufgabe Schadsoftware-Untersuchung gestartet wurde, werden die mit iChecker
hinzugefügten Ausnahmen beim Server-Neustart zurückgesetzt.
Die iSwift-Technologie wird nicht unterstützt. Kaspersky Endpoint Security ist nicht dafür gedacht,
Ausnahmen zu scannen, die unter Verwendung der iSwift-Technologie hinzugefügt wurden.
Kaspersky Endpoint Security erkennt die Dateien eicar.com und susp-eicar.com nicht, wenn auf dem
Computer die Datei meicar.exe vorhanden war, bevor Kaspersky Endpoint Security installiert wurde.
Kaspersky Endpoint Security zeigt möglicherweise inkorrekte Benachrichtigungen über die
Bedrohungsdesinfektion an. Beispielsweise kann die Anwendung eine Benachrichtigung über eine
Bedrohung anzeigen, die bereits desin ziert wurde.
Die Technologien "Verschlüsselung von Dateien" (FLE) und "Kaspersky-Festplattenverschlüsselung" (FDE)
werden auf Server-Plattformen nicht unterstützt. Gleichzeitig kann Kaspersky Endpoint Security
Ereignisse über die Datenverschlüsselung falsch verarbeiten.
In Serverbetriebssystemen wird keine Warnung bezüglich der Notwendigkeit einer erweiterten Desinfektion
angezeigt.
Microsoft Windows Server 2008 wurde von der Unterstützung ausgeschlossen. - Die Programminstallation
auf einem Computer mit dem Betriebssystem Microsoft Windows Server 2008 wird nicht unterstützt.
Wenn Kaspersky Endpoint Security auf einem Server installiert wird, auf dem Microsoft Data Protection
Manager (DPM) bereitgestellt wurde, kann es im DPM zu Fehlfunktionen kommen. Dies hängt mit
Einschränkungen des DPM zusammen. Um die Fehlfunktionen zu beheben, müssen Sie den Ausnahmen fürdie Komponenten „Schutz vor bedrohlichen Dateien“ und für die Aufgaben zur SchadsoftwareUntersuchung die lokalen Serverlaufwerke hinzufügen.
Der Kernmodus wird mit Einschränkungen unterstützt:Die lokale gra sche Benutzerober äche ist nicht verfügbar, einschließlich Benachrichtigungen, Pop-upBenachrichtigungen und sonstiger Elemente der Benutzerober äche. Das Programm kann keine
Eingabeau orderungsfenster anzeigen. Dies gilt auch für die folgenden Fenster:
Bestätigungsau orderung für das Upgrade der Programmversion und der Module;
Eingabeau orderung für den Neustart des Computers;
Eingabeau orderung für Anmeldedaten zur Proxyserver-Authenti zierung.
Eingabeau orderung, um Zugri auf ein Gerät zu erhalten (Gerätekontrolle).

896

Die folgenden Komponente sind nicht verfügbar: „Schutz vor Web-Bedrohungen“, „Schutz vor E-MailBedrohungen“, „Web-Kontrolle“, „Schutz vor modi zierten USB-Geräten“.
„Anti-Bridging“ ist nicht verfügbar.
Die Erklärung zu Kaspersky Security Network können Sie nur in der Programmrichtlinie in der Kaspersky
Security Center-Konsole akzeptieren.
Die BitLocker-Laufwerkverschlüsselung ist nur mit einem Trusted Platform Module (TPM) verfügbar. Fürdie Verschlüsselung kann keine PIN bzw. kein Passwort verwendet werden, da das Programm das
Kennwortabfragefenster für die Preboot-Authenti zierung nicht anzeigen kann. Wenn für das
Betriebssystem der FIPS-Kompatibilitätsmodus (Federal Information Processing Standard) aktiviert ist,verbinden Sie einen Wechseldatenträger zum Speichern des Chi rierschlüssels, bevor Sie mit der
Verschlüsselung des Laufwerks beginnen.
Unterstützte virtuelle Plattformen:

897

Full Disk Encryption (FDE) wird auf virtuellen Hyper-V-Maschinen nicht unterstützt.
Full Disk Encryption (FDE) wird auf virtuellen Citrix-Plattformen nicht unterstützt.
Die multisessionfähige Version von Windows 10 Enterprise wird mit Einschränkungen unterstützt:Kaspersky Endpoint Security desin ziert aktive Bedrohungen, ohne den Benutzer zu benachrichtigen.
Das Vorgehen entspricht der Desinfektion aktiver Bedrohungen auf Servern. Da das Betriebssystemweiterhin im Multisession-Modus ausgeführt wird, verlieren andere aktive Benutzer möglicherweise ihre
Daten, wenn die Bedrohung nicht sofort neutralisiert wird.
Die vollständige Festplattenverschlüsselung (FDE) wird nicht unterstützt.
Die Verwaltung von BitLocker wird nicht unterstützt.
Die Verwendung von Kaspersky Endpoint Security mit Wechseldatenträgern wird nicht unterstützt. Die
Microsoft Azure-Infrastruktur de niert Wechseldatenträger als Netzlaufwerke.
Die Installation und Verwendung von Verschlüsselung auf Dateiebene (FLE) wird auf virtuellen CitrixPlattformen nicht unterstützt.
Um die Kompatibilität von Kaspersky Endpoint Security für Windows mit Citrix PVS zu unterstützen, führen
Sie die Installation mit aktivierter Option Kompatibilität mit Citrix PVS gewährleisten durch. Diese Option
kann im Installationsassistenten oder durch Verwendung des Befehlszeilenparameters/pCITRIXCOMPATIBILITY=1 aktiviert werden. Im Falle einer Ferninstallation muss die KUD-Datei durch
Hinzufügen des folgenden Parameters bearbeitet werden: /pCITRIXCOMPATIBILITY=1.
Citrix XenDesktop. Bevor Sie mit dem Klonen beginnen, müssen Sie den Selbstschutz-Mechanismus
deaktivieren, um virtuelle Maschinen zu klonen, die vDisk verwenden.
Wenn Sie einen Referenzcomputer für das Citrix XenDesktop-Master-Image mit vorinstalliertem Kaspersky
Endpoint Security für Windows und dem Kaspersky Security Center Administrationsagenten vorbereiten,
fügen Sie der Kon gurationsdatei die folgenden Arten von Ausnahmen hinzu:[Rule-Begin]
Type=File-Catalog-Construction
Action=Catalog-Location-Guest-Modifiable
name="%ALLUSERSPROFILE%\Kaspersky Lab\**\*"
name="%ALLUSERSPROFILE%\KasperskyLab\**\*"[Rule-End]
Einzelheiten zu Citrix XenDesktop nden Sie auf der Support-Website von Citrix .
In einigen Fällen kann der Versuch, einen Wechseldatenträger sicher zu trennen, bei einer virtuellen
Maschine fehlschlagen, die auf einem VMware ESXi-Hypervisor bereitgestellt wird. Versuchen Sie nocheinmal, das Gerät sicher zu trennen.
Kompatibilität mit Kaspersky Security Center

898

Die Komponente „Adaptive Kontrolle von Anomalien“ können Sie nur in Kaspersky Security Center Version
11 oder höher verwalten.
Der Bedrohungsbericht für Kaspersky Security Center 11 zeigt möglicherweise keine Informationen über die
Maßnahmen an, die für durch den AMSI-Schutz erkannte Bedrohungen ergri en wurden.
In der „Web Console“ von Kaspersky Security Center Version 14.1 und früher werden die Namen der
Funktionsbereiche für die Komponenten „Protokollanalyse“ und „Überwachung der Datei-Integrität“ imAbschnitt für die Einstellungen der Benutzerzugri sberechtigungen in den AdministrationsserverEigenschaften nicht korrekt angezeigt.
Kaspersky Security Center Linux unterstützt Kaspersky Endpoint Security nur eingeschränkt. Einzelheiten
zur eingeschränkten Unterstützung nden Sie in der Hilfe zu Kaspersky Security Center Linux 14.2 oder inder Hilfe zu Kaspersky Security Center Linux 15 .
Lizenzverwaltung

Wenn die Systemmeldung Fehler beim Datenempfang angezeigt wird, überprüfen Sie, ob der Computer,auf dem Sie die Aktivierung durchführen, über Netzwerkzugri verfügt, oder kon gurieren Sie die
Aktivierungseinstellungen über den Aktivierungs-Proxy von Kaspersky Security Center.
Das Programm kann über Kaspersky Security Center nicht mit einem Abonnement aktiviert werden, wenn
die Lizenz abgelaufen ist oder wenn auf dem Computer eine Testlizenz aktiv ist. Um eine Testlizenz odereine Lizenz, die bald abläuft, durch eine Abo-Lizenz zu ersetzen, verwenden Sie die Aufgabe zur
Lizenzverteilung.
In der Programmober äche wird das Ablaufdatum der Lizenz in der lokalen Zeit des Computers angezeigt.
Die Installation des Programms mit einer eingebetteten Schlüsseldatei auf einem Computer mit instabilem
Internetzugang kann zur temporären Anzeige von Ereignissen führen, die besagen, dass das Programm
nicht aktiviert ist oder dass die Lizenz den Betrieb der Komponente nicht zulässt. Dies liegt daran, dass das
Programm zunächst die eingebettete Testlizenz installiert und zu aktivieren versucht, die für die Aktivierung
während des Installationsvorgangs einen Internetzugang erfordert.
Während des Testzeitraums kann die Installation eines Programm-Upgrades oder Patches auf einem
Computer mit instabilem Internetzugang dazu führen, dass vorübergehend Ereignisse angezeigt werden,
die besagen, dass das Programm nicht aktiviert ist. Dies liegt daran, dass das Programm die eingebettete
Testlizenz, die bei der Installation eines Upgrades einen Internetzugang für die Aktivierung erfordert, erneut
installiert und zu aktivieren versucht.
Wenn die Testlizenz bei der Installation des Programms automatisch aktiviert und das Programm dann
entfernt wurde, ohne die Lizenzinformationen zu speichern, wird das Programm bei einer Neuinstallation
nicht automatisch mit der Testlizenz aktiviert. Aktivieren Sie in diesem Fall das Programm manuell.
Wenn Sie Kaspersky Security Center Version 11 und Kaspersky Endpoint Security Version 12.2 verwenden,
funktionieren die Berichte über die Komponentenleistung möglicherweise fehlerhaft. Wenn Sie
Komponenten von Kaspersky Endpoint Security installiert haben, die nicht in Ihrer Lizenz enthalten sind,sendet der Administrationsagent möglicherweise Fehler über den Komponentenstatus an das WindowsEreignisprotokoll. Um solche Fehler zu vermeiden, entfernen Sie die Komponenten, die nicht in Ihrer Lizenz
enthalten sind.
Schutz vor E-Mail-Bedrohungen899

Wenn Sie E-Mails mit der Schutz vor E-Mail-Bedrohungen-Erweiterung für Microsoft Outlook untersuchen,wird empfohlen, den Cached Exchange-Modus zu verwenden (die Option Cached Exchange-Modus
verwenden).
Kaspersky Endpoint Security unterstützt die 64-Bit-Version des E-Mail-Clients MS Outlook nicht. Das
bedeutet: Kaspersky Endpoint Security untersucht MS Outlook-Dateien (PST- und OST-Dateien) nicht,
wenn eine 64-Bit-Version von MS Outlook auf dem Computer installiert ist. Dies gilt auch, wenn E-Mails
zum Untersuchungsbereich gehören.
Rollback von schädlichen Aktionen

Das Programm stellt Dateien nur auf Geräten mit dem Dateisystem NTFS und FAT32 wieder her.
Das Programm stellt Dateien mit folgenden Erweiterungen wieder her: odt, ods, odp, odm, odc, odb, doc,
docx, docm, wps, xls, xlsx, xlsm, xlsb, xlk, ppt, pptx, pptm, mdb, accdb, pst, dwg, dxf, dxg, wpd, rtf, wb2, pdf,
mdf, dbf, psd, pdd, eps, ai, indd, cdr, jpg, jpe, dng, 3fr, arw, srf, sr2, bay, crw, cr2, dcr, kdc, erf, mef, mrw, nef,
nrw, orf, raf, raw, rwl, rw2, r3d, ptx, pef, srw, x3f, der, cer, crt, pem, pfx, p12, p7b, p7c, 1cd.
Dateien, die sich auf Netzlaufwerken und wiederbeschreibbaren CD/DVD-Disks be nden, können nicht
wiederhergestellt werden.
Dateien, die mithilfe von Encryption File System (EFS) verschlüsselt wurden, können nicht wiederhergestellt
werden. Details über die Funktion von EFS nden Sie auf der Microsoft-Website .
Veränderungen von Dateien, die von Prozessen auf der Kernel-Ebene des Betriebssystems ausgeführt
wurden, werden vom Programm nicht kontrolliert.
Veränderungen von Dateien, die über eine Netzwerkschnittstelle ausgeführt wurden, werden vom
Programm nicht kontrolliert. (Beispiel: Eine Datei wurde in einen gemeinsamen Ordner verschoben und derProzess wurde per Fernzugri von einem anderen Computer gestartet.)
Firewall900

Die Filterung von Paketen oder Verbindungen nach lokaler Adresse, physischer Schnittstelle undPaketlaufzeit (TTL) wird in den folgenden Fällen unterstützt:Nach lokaler Adresse für ausgehende Pakete oder Verbindungen in Programmregeln für TCP und UDP
und Paketregeln.
Nach lokaler Adresse für eingehende Pakete oder Verbindungen (außer UDP) in Blockierungsregeln fürAnwendungen und Paketregeln.
Nach Paketlaufzeit (TTL) in Blockpaketregeln für eingehende oder ausgehende Pakete.
Nach Netzwerkschnittstelle für eingehende und ausgehende Pakete oder Verbindungen in Paketregeln.
In den Programmversionen 11.0.0 und 11.0.1 werden de nierte MAC-Adressen fälschlicherweise angewendet.
Die MAC-Adresseinstellungen für die Versionen 11.0.0, 11.0.1 und 11.1.0 oder höher sind nicht kompatibel. Nacheinem Upgrade des Programms oder des Plug-Ins von diesen Versionen auf Version 11.1.0 oder höher
müssen Sie die de nierten MAC-Adressen in den Firewall-Regeln überprüfen und neu kon gurieren.
Bei einem Anwendungs-Upgrade von Version 11.1.1 oder 11.2.0 auf Version 12.2 werden die Statuswerte vonBerechtigungen für die folgenden Firewall-Regeln nicht migriert:
Anfragen an DNS-Server über TCP.
Anfragen an DNS-Server über UDP.
Jede Netzwerkaktivität.
ICMP Destination unerreichbar für eingehende Antworten.
Eingehender ICMP-Stream.
Wenn Sie ein Netzwerkadapter oder eine Paket-Lebensdauer (TTL) für eine Paket-Erlaubnisregel
kon guriert haben, hat diese Regel eine niedrigere Priorität als eine blockierende Programmregel. Mit
anderen Worten: Wenn die Netzwerkaktivität für ein Programm blockiert ist (z. B. da das Programm zur
Sicherheitsgruppe Stark beschränkt gehört), können Sie die Netzwerkaktivität des Programms erlauben,
indem Sie eine Paketregel mit diesen Einstellungen verwenden. In allen übrigen Fällen hat eine Paketregeleine höhere Priorität als eine Netzwerkregel für Programme.
Wenn Firewall-Paketregeln importiert werden, kann Kaspersky Endpoint Security die Regelnamen ändern.
Die Anwendung ermittelt Regeln, die identische Sätze von allgemeinen Parametern haben: Protokoll,
Richtung, Remote-Ports und lokale Ports, Paket-Lebensdauer (TTL). Haben mehrere Regeln den gleichen
Satz mit allgemeinen Parametern, so weist das Programm diesen Regeln denselben Namen zu oder fügt
dem Namen eine Parametermarkierung hinzu. Kaspersky Endpoint Security importiert also alle Paketregeln,aber die Namen von Regeln mit identischen allgemeinen Parametern werden eventuell geändert.
Wenn Sie die Berichterstattung für Anwendungsereignisse in einer Netzwerkregeln aktiviert haben und die
Anwendung in eine andere Sicherheitsgruppe verschoben wird, werden die Beschränkungen dieser Gruppe
nicht übernommen. Beispiel: Gehört die Anwendung zur Sicherheitsgruppe „Vertrauenswürdig“, so gelten
für sie keine Netzwerkbeschränkungen. Anschließend aktivieren Sie die Berichterstattung für dieseAnwendung und verschieben sie in die Sicherheitsgruppe „Nicht vertrauenswürdig“. Dann erzwingt die„Firewall“ keine Netzwerkbeschränkungen für diese Anwendung. Wir empfehlen Ihnen, die Anwendungzuerst in die passende Sicherheitsgruppe zu verschieben und erst danach die Berichterstattung zu
aktivieren. Ist diese Methode nicht geeignet, so können Sie die Beschränkungen für diese Anwendung in
den Einstellungen der Netzwerkregel manuell anpassen. Die Beschränkung gilt nur für die lokale
Schnittstelle der Anwendung. Das Verschieben der Anwendung zwischen unterschiedlichen
Sicherheitsgruppe in der Richtlinie funktioniert korrekt.
901

Die Komponenten „Firewall“ und „Programm-Überwachung“ haben gemeinsame Einstellungen:
Anwendungsrechte und geschützte Ressourcen. Wenn Sie die Einstellungen für die „Firewall“ ändern,übernimmt Kaspersky Endpoint Security die neuen Einstellungen automatisch für die „ProgrammÜberwachung“. Wenn Sie z. B. Änderungen an den allgemeinen Einstellungen der „Firewall“-Richtlinie erlaubt
haben (das Vorhängeschloss ist o en), können auch die Einstellungen der „Programm-Überwachung“
geändert werden.
Wenn eine Netzwerkregel für Pakete in Kaspersky Endpoint Security 11.6.0 oder älter ausgelöst wird, steht
in der Spalte Programmname im Firewall-Bericht immer der Wert Kaspersky Endpoint Security. Darüber
hinaus blockiert die Firewall die Verbindung für alle Programme auf Paketebene. Dieses Verhalten wurde in
Kaspersky Endpoint Security 11.7.0 und späteren Versionen verändert. Die Spalte Regeltyp wurde dem
Firewall-Bericht hinzugefügt. Wird eine Netzwerkregel für Pakete ausgelöst, so bleibt der Wert in der
Spalte Programmname leer.
Schutz vor modi zierten USB-Geräten

Kaspersky Endpoint Security setzt die Zeitüberschreitung der USB-Gerätesperre zurück, wenn derComputer gesperrt ist (z. B. Zeitüberschreitung der Bildschirmsperre). Das heißt, falls Sie einen falschen
Autorisierungscode für das USB-Gerät mehrmals eingeben und das Programm das USB-Gerät sperrt, dannermöglicht Kaspersky Endpoint Security, den Autorisierungsversuch nach dem Entsperren des Computerszu wiederholen. In diesem Fall sperrt Kaspersky Endpoint Security das USB-Gerät nicht für einen Zeitraum,
der in den Einstellungen der Komponente Komponente "Schutz vor modi zierten USB-Geräten" festgelegt
wurde.
Kaspersky Endpoint Security setzt das Zeitlimit für die Sperrung des USB-Geräts zurück, wenn derComputerschutz angehalten wird. Das heißt, wenn Sie mehrmals einen falschen Autorisierungscode für das
USB-Gerät eingeben und das Programm das USB-Gerät sperrt, dann erlaubt es Kaspersky Endpoint
Security, den Autorisierungsversuch nach dem Wiederherstellen des Computerschutzes zu wiederholen. In
diesem Fall sperrt Kaspersky Endpoint Security das USB-Gerät nicht für einen Zeitraum, der in den
Einstellungen der Komponente Komponente "Schutz vor modi zierten USB-Geräten" festgelegt wurde.
Programmkontrolle902

Bei der Verwaltung von Regeln der Programmkontrolle in der Kaspersky Security Center Web Console
werden nur ZIP-Archive mit einer maximalen Größe von 104 MB unterstützt. Andere Archivformate wie RAR
oder 7z werden nicht unterstützt. Diese Beschränkung besteht nicht, wenn Regeln der „Programmkontrolle“über die Verwaltungskonsole (MMC) bearbeitet werden.
Bei der Arbeit in Microsoft Windows 10 im Denylist-Modus von Programmen können Blockierungsregeln
falsch angewendet werden, was zur Blockierung von Programmen führen kann, die nicht in Regeln
angegeben sind.
Wenn progressive Webanwendungen (PWA) durch die Komponente Programmkontrolle blockiert werden,
wird appManifest.xml im Bericht als das blockierte Programm angezeigt.
Es wird empfohlen, beim Hinzufügen des Standardprogramms „Editor“ zu einer Regel der
Programmkontrolle für Windows 11 nicht den Pfad zum Programm anzugeben. Auf Computern mit Windows
11 verwendet das Betriebssystem das Programm „Metro Notepad“, das sich im Ordner C:\Program
Files\WindowsApps\Microsoft.WindowsNotepad*\Notepad\Notepad.exe be ndet. In früheren Versionen
des Betriebssystems be ndet sich der Editor in den folgenden Ordnern:
C:\Windows\notepad.exe
C:\Windows\System32\notepad.exe
C:\Windows\SysWOW64\notepad.exe
Beim Hinzufügen des Editors zu einer Regel der Programmkontrolle können Sie z. B. den Programmnamen
und den Datei-Hash aus den Eigenschaften des laufenden Programms angeben.

Gerätekontrolle903

Der Zugri auf Druckergeräte, die der vertrauenswürdigen Liste hinzugefügt wurden, wird durch Geräteund Bus-Blockierungsregeln blockiert.
Bei MTP-Geräten wird die Steuerung von Lese-, Schreib- und Verbindungsvorgängen unterstützt, wenn
Sie die integrierten Microsoft-Treiber des Betriebssystems verwenden. Wenn ein Benutzer einenbenutzerde nierten Treiber für die Arbeit mit einem Gerät installiert (z. B. als Teil von iTunes oder Android
Debug Bridge), funktioniert die Kontrolle der Lese- und Schreibvorgänge möglicherweise nicht.
Bei der Arbeit mit MTP-Geräten werden die Zugri sregeln nach dem erneuten Anschließen des Geräts
geändert.
Die Komponente „Gerätekontrolle“ registriert Ereignisse im Zusammenhang mit überwachten Geräten, wie
das Anschließen und Trennen eines Geräts, das Lesen einer Datei von einem Gerät, das Schreiben einer
Datei auf ein Gerät und andere Ereignisse. Kaspersky Endpoint Security registriert Trennungsereignisse nur
für die folgenden Gerätetypen: Tragbare Geräte (MTP), Wechseldatenträger, Disketten, CD/DVDLaufwerke. Für andere Gerätetypen registriert die App keine Trennungsereignisse. Ein Vorgang, bei dem ein
Gerät mit einem Computer verbunden wird, wird von der App für alle Gerätetypen registriert.
Wenn Sie der Liste der vertrauenswürdigen Geräte auf der Grundlage einer Modellmaske ein Gerät
hinzufügen und Zeichen verwenden, die in der ID, aber nicht im Modellnamen enthalten sind, werden diese
Geräte nicht hinzugefügt. Auf einer Workstation werden diese Geräte auf der Grundlage einer ID-Maske
zur Liste der vertrauenswürdigen Geräte hinzugefügt.
Wenn auf Computer, auf denen Kaspersky Endpoint Security Version 12.0 installiert ist, die Richtlinie vonKaspersky Endpoint Security Version 12.1 angewendet wird, hat der Druckerzugri smodus Zulassen undnicht protokollieren für den Gerätetyp Netzwerkdrucker die Bezeichnung Von Verbindungsschnittstelleabhängig. In diesen Modi führt die App die gleichen Aktionen aus. In Kaspersky Endpoint Security Version
12.1 hat der Zugri smodus für Netzwerkdrucker die korrekte Bezeichnung Zulassen und nicht
protokollieren.
Ab Kaspersky Endpoint Security 12.0 für Windows können in der Anwendung Druckregeln für Drucker
kon guriert werden (Drucksteuerung). Nachdem die Anwendung mit Drucksteuerung installiert oder ein
Upgrade auf die Anwendungsversion mit Drucksteuerung durchgeführt wurde, müssen Sie den Computerneu starten. Bis zum Neustart des Computers wendet Kaspersky Endpoint Security keine Druckregeln an
und kann den Zugri auf Drucker nur steuern. Wenn sich ein Neustart des Computers negativ auf die
Arbeitsabläufe in Ihrem Unternehmen auswirkt, starten Sie einfach den spoolsv-Dienst(Druckwarteschlange) neu.
Ab Kaspersky Endpoint Security für Windows Version 12.0 unterstützt die Anwendung das WPA3-Protokoll
für alle WLAN-Gerätetypen. Wenn auf einen Computer eine Richtlinie für Kaspersky Endpoint Security
Version 12.2 angewendet wird, wird auf Computern mit Kaspersky Endpoint Security Version 11.11.0 undfrüher das Protokoll WPA2 ausgewählt; für die Versionen 12.0 bis 12.1 wird WPA2/WPA3 ausgewählt; für die
Versionen 12.2 und höher wird WPA3 ausgewählt.
Apple-Geräte werden als portable Geräte (MTP) und iTunes-Geräte klassi ziert. Möglicherweise
identi ziert das Betriebssystem die Verbindung des Apple-Gerätes fehlerhaft und erkennt das AppleGerät nicht als portables Gerät (MTP). Darum ist das Apple-Gerät im Dateimanager nicht verfügbar,
sondern nur in der iTunes-App erreichbar. Folglich kontrolliert Kaspersky Endpoint Security den Zugri auf
das Apple-Gerät nur in der iTunes-App. Um auf Ihr Apple-Gerät als tragbares Gerät (MTP) zugreifen zu
können, müssen Sie zum Geräte-Manager gehen und den USB-Treiber für Apple-Mobilgeräte aus der Listeder USB-Controller entfernen. Nach dem Neustart des Computers wird das Apple-Gerät vom
Betriebssystem als mobiles Gerät (MTP) und iTunes-Gerät identi ziert. Kaspersky Endpoint Security
kontrolliert den Zugri auf das Gerät sowohl über die iTunes-App als auch über den Dateimanager.
Web-Kontrolle
904

Die Formate OGV und WEBM werden nicht unterstützt.
Das RTMP-Protokoll wird nicht unterstützt.
Adaptive Kontrolle von Anomalien

Es wird empfohlen, Ausnahmen automatisch auf der Grundlage des Ereignisses zu erstellen. Wenn Sie eine
Ausnahme manuell hinzufügen, fügen Sie bei der Angabe des Zielobjekts das Zeichen * am Anfang desPfades ein.
Ein Bericht über Regeln zur adaptiven Kontrolle von Anomalien kann nicht erstellt werden, wenn die
Stichprobe auch nur ein Ereignis enthält, dessen Name mehr als 260 Zeichen enthält.
Aus dem Abschnitt „Auslösen von Regeln“ der Datenverwaltung der Komponente „Adaptive Kontrolle vonAnomalien“ können keine Ausnahmen hinzugefügt werden, wenn ein Objekt oder ein Prozess einen Wert
hat, der aus über 256 Zeichen besteht (z. B. Pfad des Zielobjekts). Sie können eine Ausnahme manuell in den
Richtlinieneinstellungen hinzufügen. Sie können eine Ausnahme auch im Bericht über die ausgelösten
Regeln der Komponente „Adaptive Kontrolle von Anomalien“ hinzufügen.
Festplattenverschlüsselung (FDE)905

Nach der Installation des Programms müssen Sie das Betriebssystem neu starten, damit die
Festplattenverschlüsselung ordnungsgemäß funktioniert.
Der Authenti zierungsagent unterstützt keine Hieroglyphen oder die Sonderzeichen | und \.
Damit der Computer nach der Verschlüsselung optimal funktioniert, muss der Prozessor den Befehlssatz
AES-NI (Intel Advanced Encryption Standard New Instructions) unterstützen. Wenn der Prozessor den
Befehlssatz AES-NI nicht unterstützt, kann die Leistung des Computers sinken.
Wenn es Prozesse gibt, die versuchen, auf verschlüsselte Geräte zuzugreifen, bevor das Programm den
Zugri auf diese Geräte gewährt hat, zeigt das Programm eine Warnung an, die besagt, dass diese
Prozesse beendet werden müssen. Wenn die Prozesse nicht beendet werden können, schließen Sie dieverschlüsselten Geräte wieder an.
Die eindeutigen IDs von Festplattenlaufwerken werden in der Geräteverschlüsselungsstatistik ininvertiertem Format angezeigt.
Es wird nicht empfohlen, Geräte zu formatieren, während sie verschlüsselt werden.
Wenn mehrere Wechseldatenträger gleichzeitig an einem Computer angeschlossen sind, kann die
Verschlüsselungsrichtlinie nur auf einen einzigen Wechseldatenträger angewendet werden. Wenn die
Wechseldatenträger wieder angeschlossen werden, wird die Verschlüsselungsrichtlinie korrekt
angewendet.
Auf einer stark fragmentierten Festplatte kann die Verschlüsselung möglicherweise nicht starten.
Defragmentieren Sie die Festplatte.
Wenn Festplatten verschlüsselt werden, wird der Ruhezustand ab dem Zeitpunkt des Beginns der
Verschlüsselungsaufgabe bis zum ersten Neustart eines Computers mit Microsoft Windows 7/8/8.1/10 undnach der Installation der Festplattenverschlüsselung bis zum ersten Neustart von Microsoft Windows
8/8.1/10 Betriebssystemen blockiert. Wenn Festplatten entschlüsselt werden, wird der Ruhezustand ab
dem Zeitpunkt, an dem das Startlaufwerk vollständig entschlüsselt ist, bis zum ersten Neustart desBetriebssystems blockiert. Wenn die Schnellstart-Option in Microsoft Windows 8/8.1/10 aktiviert ist,können Sie das Betriebssystem nicht herunterfahren, da der Ruhezustand blockiert ist.
Computer mit Windows 7 können das Kennwort während der Wiederherstellung nicht ändern, wenn das
Laufwerk mit der BitLocker-Technologie verschlüsselt ist. Nachdem der Wiederherstellungsschlüssel
eingegeben wurde und das Betriebssystem geladen ist, fordert Kaspersky Endpoint Security den Benutzer
nicht auf, das Kennwort oder den PIN-Code zu ändern. Daher ist es nicht möglich, ein neues Passwort odereinen neuen PIN-Code festzulegen. Dieses Problem beruht auf Besonderheiten des Betriebssystems. Um
fortzufahren, müssen Sie die Festplatte neu verschlüsseln.
Es wird nicht empfohlen, das Tool xbootmgr.exe mit aktivierten zusätzlichen Providern zu verwenden. Zum
Beispiel Dispatcher, Netzwerk oder Treiber.
Die Formatierung eines verschlüsselten Wechseldatenträgers wird auf einem Computer, auf dem
Kaspersky Endpoint Security für Windows installiert ist, nicht unterstützt.
Die Formatierung eines verschlüsselten Wechseldatenträgers mit dem FAT32-Dateisystem wird nicht
unterstützt (das Laufwerk wird als verschlüsselt angezeigt). Um ein Laufwerk zu formatieren, formatieren
Sie es in das NTFS-Dateisystem um.
Einzelheiten zur Wiederherstellung eines Betriebssystems von einer Sicherungskopie auf ein
verschlüsseltes GPT-Gerät nden Sie in der Wissensdatenbank des Technischen Supports .
Mehrere Download-Agenten können nicht nebeneinander auf einem verschlüsselten Computer existieren.
906

Es ist unmöglich, auf einen Wechseldatenträger zuzugreifen, der zuvor auf einem anderen Computerverschlüsselt wurde, wenn alle der folgenden Bedingungen gleichzeitig erfüllt sind:
Es besteht keine Verbindung zum Server des Kaspersky Security Center.
Der Benutzer versucht, sich mit einem neuen Token oder Kennwort zu autorisieren.
Wenn eine ähnliche Situation eintritt, starten Sie den Computer neu. Nachdem der Computer neu
gestartet wurde, wird der Zugri auf den verschlüsselten Wechseldatenträger gewährt.
Die Erkennung von USB-Geräten durch den Authenti zierungsagenten wird möglicherweise nicht
unterstützt, wenn der xHCI-Modus für USB in den BIOS-Einstellungen aktiviert ist.
Kaspersky Disk Encryption (FDE) für den SSD-Teil eines Geräts, der für die Zwischenspeicherung der am
häu gsten verwendeten Daten verwendet wird, wird für SSHD-Geräte nicht unterstützt.
Die Verschlüsselung von Festplatten in 32-Bit-Microsoft Windows 8/8.1/10-Betriebssystemen, die im UEFIModus laufen, wird nicht unterstützt.
Starten Sie den Computer neu, bevor Sie eine entschlüsselte Festplatte erneut verschlüsseln.
Die Festplattenverschlüsselung ist nicht kompatibel mit Kaspersky Anti-Virus für UEFI. Es wird nicht
empfohlen, Festplattenverschlüsselung auf Computern zu verwenden, auf denen Kaspersky Anti-Virus für
UEFI installiert ist.
Das Erstellen von Authenti zierungsagent-Konten auf der Grundlage von Microsoft-Konten wird mit den
folgenden Einschränkungen unterstützt:Die Single-Sign-On-Technologie wird nicht unterstützt.
Die automatische Erstellung von Authenti zierungsagent-Konten wird nicht unterstützt, wenn die
Option zur Erstellung von Konten für Benutzer, die sich in den letzten n Tagen am System angemeldet
haben, ausgewählt wurde.
Wenn der Name eines Authenti zierungsagent-Kontos im Format <Domäne>/<Windows-Kontoname>vorliegt, müssen Sie nach der Änderung des Computernamens auch die Namen von Konten ändern, die für
lokale Benutzer dieses Computers erstellt wurden. Stellen Sie sich zum Beispiel vor, es gibt einen lokalen
Benutzer Ivanov auf dem Ivanov-Computer, und für diesen Benutzer wurde ein
Authenti zierungsagent-Konto mit dem Namen Ivanov/Ivanov erstellt. Wenn der Computername
Ivanov in Ivanov-PC geändert wurde, müssen Sie den Namen des Authenti zierungsagent-Kontos fürden Benutzer Ivanov von Ivanov/Ivanov in Ivanov-PC/Ivanov ändern. Sie können den Kontonamenändern, indem Sie die Verwaltungsaufgabe für lokale Konten des Authenti zierungsagenten verwenden.
Bevor der Name des Kontos geändert wurde, ist die Authenti zierung in der Pre-Boot-Umgebung mit dem
alten Namen möglich (z. B. Ivanov/Ivanov).
Wenn ein Benutzer nur mit einem Token auf einen Computer zugreifen darf, der mit der Kaspersky Disk
Encryption-Technologie verschlüsselt wurde, und dieser Benutzer das Verfahren zur Wiederherstellung desZugri s abschließen muss, stellen Sie sicher, dass diesem Benutzer nach der Wiederherstellung desZugri s auf den verschlüsselten Computer kennwortbasierter Zugri auf diesen Computer gewährt wird.
Das Kennwort, das der Benutzer bei der Wiederherstellung des Zugri s festgelegt hat, wird möglicherweise
nicht gespeichert. In diesem Fall muss der Benutzer das Verfahren zur Wiederherstellung des Zugri s auf
den verschlüsselten Computer beim nächsten Neustart des Computers erneut durchführen.
Beim Entschlüsseln einer Festplatte mit dem FDE Recovery Tool kann der Entschlüsselungsprozess mit
einem Fehler enden, wenn Daten auf dem Quellgerät mit den entschlüsselten Daten überschrieben werden.
Ein Teil der Daten auf der Festplatte bleibt verschlüsselt. Es wird empfohlen, die Option zum Speichern
entschlüsselter Daten in eine Datei in den Geräteentschlüsselungseinstellungen zu wählen, wenn das FDEWiederherstellungs-Tool verwendet wird.
907

Wenn das Kennwort des Authenti zierungsagenten geändert wurde, erscheint eine Nachricht mit dem Text
Ihr Kennwort wurde erfolgreich geändert. Klicken Sie auf OK erscheint und der Benutzer startet den
Computer neu. Das neue Kennwort wird nicht gespeichert. Das alte Kennwort muss für die nachfolgende
Authenti zierung in der Pre-Boot-Umgebung verwendet werden.
Die Festplattenverschlüsselung ist mit der Intel Rapid Start-Technologie inkompatibel.
Die Festplattenverschlüsselung ist mit der ExpressCache-Technologie nicht kompatibel.
In einigen Fällen erkennt das Tool beim Versuch, ein verschlüsseltes Laufwerk mit dem FDE Recovery Toolzu entschlüsseln, fälschlicherweise den Gerätestatus als „unverschlüsselt“, nachdem das „AnfrageAntwort“-Verfahren abgeschlossen ist. Das Protokoll des Tools zeigt ein Ereignis, das besagt, dass das
Gerät erfolgreich entschlüsselt wurde. In diesem Fall müssen Sie das Datenwiederherstellungsverfahren
neu starten, um das Gerät zu entschlüsseln.
Nachdem das Plug-In von Kaspersky Endpoint Security für Windows in der Web Console aktualisiert
wurde, zeigen die Eigenschaften des Client-Computers den BitLocker-Wiederherstellungsschlüssel erst
nach dem Neustart des Web Console-Dienstes an.
Weitere Informationen zu den anderen Einschränkungen der Unterstützung der vollen
Festplattenverschlüsselung und eine Liste der Geräte, für die die Festplattenverschlüsselung mit
Einschränkungen unterstützt wird, nden Sie in der Wissensdatenbank des Technischen Supports .
Verschlüsselung von Dateien (File Level Encryption, FLE).

908

Die Datei- und Ordnerverschlüsselung wird in Betriebssystemen der Microsoft Windows Embedded-Familienicht unterstützt.
Nachdem Sie die Anwendung installiert haben, müssen Sie das Betriebssystem neu starten, damit die
Datei- und Ordnerverschlüsselung ordnungsgemäß funktioniert.
Wenn eine verschlüsselte Datei auf einem Computer gespeichert ist, der über eine verfügbare
Verschlüsselungsfunktion verfügt, und Sie auf die Datei von einem Computer zugreifen, auf dem keine
Verschlüsselung verfügbar ist, wird ein direkter Zugri auf diese Datei ermöglicht. Eine verschlüsselte Datei,
die in einem Netzwerkordner auf einem Computer gespeichert ist, der über eine verfügbare
Verschlüsselungsfunktion verfügt, wird in entschlüsselter Form auf einen Computer kopiert, der nicht übereine verfügbare Verschlüsselungsfunktion verfügt.
Es wird empfohlen, Dateien zu entschlüsseln, die mit Encrypting File System verschlüsselt wurden, bevor
Sie Dateien mit Kaspersky Endpoint Security für Windows verschlüsseln.
Nachdem eine Datei verschlüsselt wurde, erhöht sich ihre Größe um 4 KB.
Nachdem eine Datei verschlüsselt wurde, wird das Attribut Archiv in den Dateieigenschaften gesetzt.
Wenn eine aus einem verschlüsselten Archiv entpackte Datei den gleichen Namen hat wie eine bereits auf
Ihrem Computer vorhandene Datei, so wird letztere durch die neue, aus dem verschlüsselten Archiv
entpackte Datei überschrieben. Der Benutzer wird nicht über den Überschreibvorgang benachrichtigt.
Bevor Sie ein verschlüsseltes Archiv entpacken, stellen Sie sicher, dass genügend freier Speicherplatz zum
Entpacken der Dateien vorhanden ist. Sollte der Speicherplatz nicht ausreichen, wird das Entpacken desArchivs möglicherweise abgeschlossen, die Dateien können jedoch beschädigt sein. In diesem Fall zeigt
Kaspersky Endpoint Security möglicherweise keine Fehlermeldungen an.
Die Schnittstelle des portablen Dateimanagers zeigt keine Meldungen über Fehler an, die während seines
Betriebs auftreten.
Kaspersky Endpoint Security für Windows startet den portablen Dateimanager nicht auf einem Computer,auf dem die Komponente „Dateien verschlüsseln“ installiert ist.
Sie können mit dem portablen Dateimanager nicht auf einen Wechseldatenträger zugreifen, wenn die
folgenden Bedingungen gleichzeitig zutre en:
Es besteht keine Verbindung zu Kaspersky Security Center.
Kaspersky Endpoint Security für Windows ist auf dem Computer installiert.
Auf dem Computer ist keine Datenverschlüsselung (FDE oder FLE) erfolgt.
Der Zugri ist auch dann nicht möglich, wenn Sie das Kennwort für den portablen Dateimanager kennen.
Wenn die Dateiverschlüsselung verwendet wird, ist das Programm nicht mit dem Mail-Client Sylpheed
kompatibel.
Kaspersky Endpoint Security für Windows unterstützt die Regeln zur Zugri sbeschränkung aufverschlüsselte Dateien für einige Apps nicht. Das liegt daran, dass einige Dateivorgänge durch
Drittanbieter-Programme ausgeführt werden. Beispielsweise wird das Kopieren von Dateien durch den
Dateimanager ausgeführt, nicht durch die App. Falls dem E-Mail-Client Outlook der Zugri auf
verschlüsselte Dateien verweigert wird, ermöglicht Kaspersky Endpoint Security dem E-Mail-Client auf
diese Weise den Zugri auf die verschlüsselte Datei, wenn der Benutzer Dateien über die Zwischenablageoder mit Drag-and-Drag-Funktion in die E-Mail-Nachricht kopiert hat. Der Kopiervorgang wurde von einem909

Dateimanager durchgeführt, für den keine Regeln zur Einschränkung des Zugri s auf verschlüsselte
Dateien festgelegt sind, d. h. der Zugri ist erlaubt.
Wenn Wechseldatenträger mit Unterstützung des portablen Modus verschlüsselt sind, kann die Kontrolle
des Alters des Kennworts nicht deaktiviert werden.
Das Ändern der Seitendatei-Einstellungen wird nicht unterstützt. Das Betriebssystem verwendet die
Standardwerte anstelle der angegebenen Parameterwerte.
Verwenden Sie das sichere Entfernen, wenn Sie mit verschlüsselten Wechseldatenträgern arbeiten. Wir
können die Datenintegrität nicht garantieren, wenn der Wechseldatenträger nicht sicher entfernt wird.
Nachdem die Dateien verschlüsselt wurden, werden ihre unverschlüsselten Originale sicher gelöscht.
Die Synchronisierung von O line-Dateien mithilfe von Client-seitigem Caching (CSC) wird nicht
unterstützt. Es wird empfohlen, die O line-Verwaltung von gemeinsam genutzten Ressourcen auf derEbene der Gruppenrichtlinien zu verbieten. Dateien, die sich im O line-Modus be nden, können bearbeitet
werden. Nach der Synchronisierung können an einer O line-Datei vorgenommene Änderungen verloren
gehen. Einzelheiten zur Unterstützung von Client-Side Caching (CSC) bei der Verwendung vonVerschlüsselung nden Sie in der Wissensdatenbank des Technischen Supports .
Die Erstellung eines verschlüsselten Archivs im Stammverzeichnis der Systemfestplatte wird nicht
unterstützt.
Beim Zugri auf verschlüsselte Dateien über das Netzwerk können Probleme auftreten. Es wird empfohlen,
die Dateien in eine andere Quelle zu verschieben oder sicherzustellen, dass der Computer, der als
Dateiserver verwendet wird, vom gleichen Kaspersky Security Center-Administrationsserver verwaltet
wird.
Eine Änderung des Tastaturlayouts kann dazu führen, dass das Kennworteingabefenster für ein
verschlüsseltes selbstextrahierendes Archiv hängen bleibt. Um dieses Problem zu beheben, schließen Sie
das Kennworteingabefenster, ändern Sie das Tastaturlayout in Ihrem Betriebssystem und geben Sie das
Kennwort für das verschlüsselte Archiv erneut ein.
Wenn die Dateiverschlüsselung auf Systemen mit mehreren Partitionen auf einer Festplatte verwendet
wird, emp ehlt es sich, die Option zu verwenden, die automatisch die Größe der page le.sys-Datei
bestimmt. Nach dem Neustart des Computers kann sich die page le.sys-Datei zwischen den
Festplattenpartitionen bewegen.
Stellen Sie nach dem Anwenden der Dateiverschlüsselungsregeln, einschließlich der Dateien im Ordner
Eigene Dateien, sicher, dass Benutzer, für die die Verschlüsselung angewendet wurde, auf verschlüsselte
Dateien zugreifen können. Dazu muss sich jeder Benutzer beim System anmelden, wenn eine Verbindungzum Kaspersky Security Center verfügbar ist. Wenn ein Benutzer versucht, auf verschlüsselte Dateien
zuzugreifen, ohne eine Verbindung zum Kaspersky Security Center zu haben, kann das System hängen.
Wenn Systemdateien irgendwie in den Geltungsbereich der Verschlüsselung auf Dateiebene einbezogen
sind, können Ereignisse bezüglich Fehlern beim Verschlüsseln dieser Dateien in Berichten erscheinen. Die indiesen Ereignissen angegebenen Dateien sind nicht wirklich verschlüsselt.
Pico-Prozesse werden nicht unterstützt.
Groß-/Kleinschreibung von Pfaden wird nicht unterstützt. Wenn Verschlüsselungsregeln oder
Entschlüsselungsregeln angewendet werden, werden die Pfade in Produktereignissen in Kleinbuchstaben
angezeigt.
Es wird nicht empfohlen, Dateien zu verschlüsseln, die vom System beim Systemstart verwendet werden.
Wenn diese Dateien verschlüsselt sind, kann der Versuch, auf verschlüsselte Dateien ohne Verbindung zum
910

Kaspersky Security Center zuzugreifen, zum Hängen des Systems oder zu Au orderungen zum Zugri auf
unverschlüsselte Dateien führen.
Wenn Benutzer gemeinsam mit einer Datei über das Netzwerk unter FLE-Regeln über Programme, die die
Datei-zu-Speicher-Zuordnungsmethode verwenden (wie WordPad oder FAR), und Programme, die für die
Arbeit mit großen Dateien ausgelegt sind (wie Notepad ++ ), arbeiten, kann die Datei in unverschlüsselter
Form auf unbestimmte Zeit blockiert werden, ohne die Möglichkeit, von dem Computer, auf dem sie sichbe ndet, darauf zuzugreifen.
Dateien, die sich im OneDrive-Cloud-Speicher oder in anderen Ordnern mit dem Namen OneDrive
be nden, werden von Kaspersky Endpoint Security nicht verschlüsselt. Außerdem blockiert Kaspersky
Endpoint Security das Kopieren verschlüsselter Dateien in OneDrive-Ordner, wenn diese Dateien nicht zu
einer Entschlüsselungsregel hinzugefügt wurden.
Wenn die Verschlüsselungskomponente auf Dateiebene installiert ist, funktioniert die Verwaltung vonBenutzern und Gruppen nicht im WSL-Modus (Windows-Subsystem für Linux).
Wenn die Verschlüsselungskomponente auf Dateiebene installiert ist, wird POSIX (Portable Operating
System Interface) zum Umbenennen und Löschen von Dateien nicht unterstützt.
Es wird nicht empfohlen, temporäre Dateien zu verschlüsseln, da dies zu Datenverlust führen kann.
Beispielsweise erstellt Microsoft Word beim Verarbeiten eines Dokuments temporäre Dateien. Wenn
temporäre Dateien verschlüsselt sind, die Originaldatei jedoch nicht, erhält der Benutzer möglicherweiseden Fehler Zugri abgelehnt beim Versuch, das Dokument zu speichern. Außerdem kann es vorkommen,
dass Microsoft Word die Datei speichert, aber das Dokument beim nächsten Mal nicht mehr geö net
werden kann, d.h. die Daten gehen verloren. Um Datenverlust zu vermeiden, müssen Sie den Ordner mit den
temporären Datei von den Verschlüsselungsregeln ausschließen.
Stellen Sie nach dem Update von Kaspersky Endpoint Security für Windows Version 11.0.1 oder früher
sicher, dass der Administrationsagent ausgeführt wird, um nach dem Neustart des Computers auf
verschlüsselte Dateien zugreifen zu können. Der Administrationsagent hat einen verzögerten Start, sodass
Sie nicht sofort nach dem Laden des Betriebssystems auf die verschlüsselten Dateien zugreifen können.
Sie müssen nicht warten, bis der Administrationsagent nach dem nächsten Computerstart gestartet wird.
Detection and Response (EDR, MDR, Kaspersky Sandbox)911

Sie können ein Objekt nicht untersuchen, das aufgrund der Aufgabe Datei in Quarantäne verschieben in die
Quarantäne verschoben wurde.
Ein alternativer Datenstrom (Alternate Data Stream, ADS), der größer als 4 MB ist, kann nicht in die
Quarantäne verschoben werden. Kaspersky Endpoint Security überspringt alle alternativen Datenströme
mit dieser Größe, ohne den Benutzer zu benachrichtigen.
Kaspersky Endpoint Security führt auf Netzlaufwerken keine IOC-Untersuchung-Aufgaben aus, wenn derOrdnerpfad in den Aufgabeneigenschaften mit einem Laufwerksbuchstaben beginnt. Für IOCUntersuchung-Aufgaben auf Netzlaufwerken unterstützt Kaspersky Endpoint Security nur das UNCPfadformat. Beispiel: \\server\shared_folder.
Der Import der Kon gurationsdatei eines Programms endet mit einem Fehler, wenn die Einstellung
Integration mit Kaspersky Sandbox in der Kon gurationsdatei aktiviert ist. Deaktivieren Sie Kaspersky
Sandbox vor dem Export der Programmeinstellungen. Führen Sie anschließend den Export-/ImportVorgang aus. Aktivieren Sie Kaspersky Sandbox nach dem Import der Kon gurationsdatei.
Wird während der Ausführung der Aufgabe IOC-Untersuchung ein Kompromittierungsindikator gefunden,
so verschiebt die App die Datei nur anhand des Ausdrucks "FileItem" in die Quarantäne. Das Verschieben
einer Datei in die Quarantäne anhand anderer Ausdrücke wird nicht unterstützt.
Das Web-Plug-in von Kaspersky Endpoint Security für Windows 11.7.0 oder höher ist erforderlich, um
Alarm-Details zu verwalten. Alarm-Details sind für die Verwendung der Lösungen von Endpoint Detection
and Response (EDR Optimum and EDR Expert) erforderlich. Alarm-Details sind nur in „Kaspersky Security
Center Web Console“ und „Kaspersky Security Center Cloud Console“ verfügbar.
Die Migration der Kon guration [KES+KEA] zur Kon guration [KES+built-in agent] wird möglicherweise mit
einem Fehler bei der Deinstallation des Programms Kaspersky Endpoint Agent abgeschlossen. Der Fehler
bei der Programm-Deinstallation wurde in der neuesten Version von Kaspersky Endpoint Agent behoben.
Um Kaspersky Endpoint Agent zu entfernen, starten Sie den Computer neu und erstellen Sie eine Aufgabe
zur Programm-Deinstallation.
Die Kon guration [KES+KEA+built-in agent] wird nicht unterstützt. Diese Kon guration beeinträchtigt die
Interaktion zwischen Anwendungen und der in Ihrem Unternehmen bereitgestellten Detection andResponse-Lösung. Wenn Kaspersky Endpoint Agent und der integrierte Agent auf demselben Computer
verwendet werden, werden zudem die Telemetriedaten möglicherweise dupliziert und die Belastung desComputers und des Netzwerks kann steigen. Stellen Sie nach der Migration zur Kon guration [KES + builtin agent] sicher, dass Kaspersky Endpoint Agent von Ihrem Computer entfernt wurde. Wenn Kaspersky
Endpoint Agent nach der Migration weiterhin ausgeführt wird, müssen Sie die App manuell deinstallieren(beispielsweise mit der Aufgabe Remote-Deinstallation eines Programms).
Mithilfe des Installationsprogramms können Sie Kaspersky Endpoint Agent auf einem Computer
bereitstellen, auf dem Kaspersky Endpoint Security und der integrierte Agent installiert sind. Kaspersky
Endpoint Agent und der integrierte Agent können auch durch die Aufgabe Auswahl der
Programmkomponenten ändern auf einem Computer installiert werden. Das Verhalten ist von den
Versionen von Kaspersky Endpoint Security und Kaspersky Endpoint Agent abhängig.
Zur Verwaltung der Komponenten „EDR Optimum“ und „Kaspersky Sandbox“ ist das Web-Plug-in fürKaspersky Endpoint Security für Windows 11.7.0 oder höher erforderlich. Zur Verwaltung der Komponente„EDR Expert“ ist das Web-Plug-in für Kaspersky Endpoint Security für Windows 11.8.0. Wenn Sie die
Aufgabe Auswahl der Programmkomponenten ändern mithilfe eines Web-Plug-ins erstellt haben, das die
Verwendung dieser Komponenten nicht unterstützt, löscht das Installationsprogramm diese Komponenten
von Computern, auf denen „EDR Optimum“, „EDR Expert“ oder „Kaspersky Sandbox“ installiert ist.
Der integrierte Agent EDR (KATA) setzt die Netzwerkisolation eines Computers nach einem
Computerneustart fort, selbst wenn die Isolationsdauer abgelaufen ist. Um die wiederholte Isolierung des912

Computers zu verhindern, müssen Sie die Netzwerkisolierung in der Konsole von Kaspersky Anti Targeted
Attack Platform deaktivieren.
Wir empfehlen, nach Abschluss der Netzwerkisolation ein App-Upgrade auszuführen. Nach dem Upgradevon Kaspersky Endpoint Security kann die Netzwerkisolation beendet werden.
Integrierte Agenten für EDR (KATA), EDR Optimum und EDR Expert sind nicht miteinander kompatibel.
Daher kann die Aktivierung des integrierten EDR-Agenten mit einer eigenständigen Lizenz für das Add-on
von Kaspersky Endpoint Detection and Response übersprungen werden, wenn Sie Kaspersky Endpoint
Security mit einer anderen EDR-Funktionalität aktiviert haben. Beispielsweise wird die Aktivierung desintegrierten EDR (KATA)-Agenten mit einer eigenständigen Lizenz übersprungen, wenn Sie Kaspersky
Endpoint Security mit der [KES+EDR Optimum]-Lizenz aktiviert haben.
In Kaspersky Endpoint Security Version 12.1 unterstützt der integrierte EDR (KATA)-Agent die folgenden
Metadateien für die Aufgabe NTFS-Metadateien abrufen nicht: $Secure:$SDH:$INDEX_ROOT;$Secure:$SDH:$INDEX_ALLOCATION; $Secure:$SDH:$BITMAP; $Secure:$SII:$INDEX_ROOT;$Secure:$SII:$INDEX_ALLOCATION; $Secure:$SII:$BITMAP; $Extend\$UsnJrnl:$J:$DATA;$Extend\$UsnJrnl:$Max:$DATA. Die Unterstützung für diese Metadateien wurde zu Kaspersky Endpoint
Security Version 12.2 hinzugefügt.
Wenn Sie die Migration von Kaspersky Endpoint Agent zu Kaspersky Endpoint Security für die Lösung
Kaspersky Anti Targeted Attack Platform (EDR) ausführen, können beim Verbinden des Computers mit
Central Node-Servern Fehler auftreten. Der Grund ist, dass der Migrations-Assistent in Web Console die
folgenden Richtlinieneinstellungen überspringt und diese nicht migriert:
Verbot von Einstellungsänderungen Einstellungen der Verbindung zu KATA-Servern ("Schloss").
Die Einstellungen können standardmäßig geändert werden (das "Schloss" ist geö net). Die Einstellungenwerden daher nicht auf dem Computer übernommen. Sie müssen Einstellungsänderungen verbieten
und das "Schloss" verriegeln.
Krypto-Container.
Wenn Sie die Zwei-Wege-Authenti zierung zur Verbindung mit Central Node-Servern verwenden,
müssen Sie den Krypto-Container erneut hinzufügen. Der Migrations-Assistent migriert das TSLZerti kat des Servers korrekt.
Der Migrations-Assistent für Richtlinien und Aufgaben in der Verwaltungskonsole (MMC) migriert alle
Einstellungen für die Lösung Kaspersky Anti Targeted Attack Platform (EDR).

Andere Einschränkungen913

Wenn im Programm Fehler auftreten oder das Programm hängen bleibt, kann sich das Programm
automatisch neu starten. Treten bei der Ausführung des Programms wiederholt Fehler auf, aufgrund derer
das Programm beendet wird, führt das Programm die folgenden Aktionen aus:
1. Deaktivierung der Schutz- und Überwachungsfunktionen (die Verschlüsselungsfunktion bleibt aktiv).
2. Benachrichtigung des Benutzers über die Deaktivierung der Funktionen.
3. Versuch der Wiederherstellung der Funktionsfähigkeit nach Updates der Antiviren-Datenbanken undder Übernahme von Updates der Programm-Module.
Webadressen, die der Liste der vertrauenswürdigen Adressen hinzugefügt werden, werden möglicherweise
nicht korrekt verarbeitet.
In der Konsole von Kaspersky Security Center können Sie eine Datei aus dem Ordner Erweitert →Repositories → Active threats nicht auf der Festplatte speichern. Um die Datei speichern zu können,
müssen Sie die in zierte Datei desin zieren. Bei der Desinfektion speichert die App eine Kopie der Datei im
Backup. Jetzt können Sie die Datei aus dem Ordner Erweitert → Repositories → Backup auf derFestplatte speichern.
Die Vererbung von Einstellungen für die Datenübertragung an den Administrationsserver (Allgemeine
Einstellungen → Berichte und Speicher → Datenübertragung an den Administrationsserver)
unterscheidet sich von der Vererbung anderer Einstellungen. Wenn Sie in der Richtlinie das Ändern derDatenübertragungseinstellungen erlaubt haben (das „Schloss“ ist geö net), werden diese Einstellungen inden Eigenschaften des lokalen Computers in der Konsole auf die Standardwerte zurückgesetzt, falls sie
nicht bereits de niert waren. Wenn diese Einstellungen bereits de niert waren, werden ihre Werte
wiederhergestellt. Beim Löschen einer Richtlinie werden die Einstellungen auf die gleiche Weise vererbt. In
diesen Fällen erbt die Richtlinie andere Einstellungen in den Eigenschaften des lokalen Computers.
Kaspersky Endpoint Security überwacht den HTTP-Datenverkehr, der den Standards RFC 2616, RFC 7540,
RFC 7541 und RFC 7301 entspricht. Wenn Kaspersky Endpoint Security ein anderes Übertragungsformat im
HTTP-Datenverkehr erkennt, sperrt die Anwendung diese Verbindung, um einen Download von bösartigem
Code aus dem Internet zu verhindern.
Kaspersky Endpoint Security verhindert die Kommunikation über das QUIC-Protokoll. Browser verwenden
das Standard-Transportprotokoll (TLS oder SSL) unabhängig davon, ob die QUIC-Unterstützung im
Browser aktiviert ist oder nicht.
TLS-Verbindungsfehler können auftreten, wenn Drittanbieter-Software die Libcurl-Bibliothek verwendet.
Dies kann mit dem Kaspersky-Zerti kat zusammenhängen, das Kaspersky Endpoint Security verwendet,
um verschlüsselte Verbindungen zu untersuchen. Um dieses Problem zu umgehen, können Sie die
Zerti katveri zierung für Drittanbieter-Software deaktivieren (nicht empfohlen) oder eine KasperskyZerti zierungsstelle zum cURL-Zerti katspeicher hinzufügen. Ausführliche Informationen nden Sie in der
Kaspersky-Wissensdatenbank.
Aktivitätsmonitor. Vollständige Informationen über Prozesse werden nicht angezeigt.
Wenn Kaspersky Endpoint Security für Windows zum ersten Mal gestartet wird, kann es vorkommen, dassein digital signiertes Programm vorübergehend in die falsche Gruppe verschoben wird. Der digital signierte
Antrag wird später in die richtige Gruppe gestellt.
Wird in Kaspersky Security Center von der Verwendung des globalen Kaspersky Security Network zur
Verwendung eines privaten Kaspersky Security Network gewechselt oder umgekehrt, so wird in derRichtlinie des entsprechenden Produkts die Option zur Teilnahme an Kaspersky Security Network
deaktiviert. Lesen Sie nach dem Wechsel den Text der Erklärung zum Kaspersky Security Network914

sorgfältig durch und bestätigen Sie Ihr Einverständnis zur Teilnahme am KSN. Sie können den Text der
Erklärung in der Programmober äche oder beim Bearbeiten der Produktrichtlinie lesen.
Bei einer erneuten Untersuchung eines bösartigen Objekts, das durch Software von Drittanbieternblockiert wurde, wird der Benutzer nicht benachrichtigt, wenn die Bedrohung erneut erkannt wird. Das
Ereignis des erneuten Bedrohungsfundes wird im Anwendungsbericht und im Bericht für Kaspersky
Security Center angezeigt.
Die Komponente Endpunktsensor kann nicht in Microsoft Windows Server 2008 installiert werden.
Der Kaspersky Security Center-Bericht über die Geräteverschlüsselung enthält keine Informationen überGeräte, die mit Microsoft-BitLocker auf Serverplattformen oder auf Arbeitsstationen verschlüsselt
wurden, auf denen die Komponente „Gerätekontrolle“ nicht installiert ist.
Es ist nicht möglich, die Anzeige aller Berichtseinträge in der „Kaspersky Security Center Web Console“ zuaktivieren. In der „Web Console“ können Sie nur die Anzahl der Einträge ändern, die in Berichten angezeigt
werden. „Kaspersky Security Center Web Console“ zeigt standardmäßig 1.000 Berichtseinträge an. Die
Anzeige aller Berichtseinträge können Sie in der Verwaltungskonsole (MMC) aktivieren.
Es ist nicht möglich, in der „Kaspersky Security Center Web Console“ die Anzeige von mehr als 1.000
Berichtseinträgen festzulegen. Wenn Sie einen höheren Wert als 1.000 angeben, zeigt die Kaspersky
Security Center-Konsole nur 1.000 Berichtseinträge an.
Bei Verwendung einer Richtlinienhierarchie sind die Einstellungen des Abschnitts „Verschlüsselung vonWechseldatenträgern“ in einer untergeordneten Richtlinie zur Bearbeitung zugänglich, wenn dieübergeordnete Richtlinie die Änderung dieser Einstellungen verbietet.
Sie müssen die Anmeldungsüberwachung in den Betriebssystemeinstellungen aktivieren, um das
ordnungsgemäße Funktionieren der Ausnahmen für den Schutz von freigegebenen Ordnern vor externer
Verschlüsselung zu gewährleisten.
Wenn der Schutz gemeinsamer Ordner aktiviert ist, versucht Kaspersky Endpoint Security für Windows,
gemeinsame Ordner für jede Remote-Zugri ssitzung zu verschlüsseln, die vor dem Start von Kaspersky
Endpoint Security für Windows gestartet wurde, auch wenn der Computer, von dem die RemoteZugri ssitzung gestartet wurde, zu den Ausnahmen hinzugefügt wurde. Wenn Sie nicht möchten, dassKaspersky Endpoint Security für Windows Versuche zur Verschlüsselung von freigegebenen Ordnern fürRemote-Zugri ssitzungen überwacht, die von einem Computer gestartet wurden, der zu den Ausnahmen
hinzugefügt wurde und der vor dem Start von Kaspersky Endpoint Security für Windows gestartet wurde,
beenden Sie die Remote-Zugri ssitzung und bauen Sie sie wieder auf oder starten Sie den Computer neu,
auf dem Kaspersky Endpoint Security für Windows installiert ist.
Wenn die Aktualisierungsaufgabe mit den Berechtigungen eines bestimmten Benutzerkontos ausgeführt
wird, werden Produkt-Patches nicht heruntergeladen, sofern die Aktualisierung von einer Quelle erfolgt, dieeine Autorisierung erfordert.
Der Start des Programms kann aufgrund unzureichender Systemleistung fehlschlagen. Um dieses Problem
zu beheben, verwenden Sie die Option „Bereit zum Booten“ oder erhöhen Sie die Zeitüberschreitung desBetriebssystems zum Starten von Diensten.
Das Programm kann nicht im abgesicherten Modus arbeiten.
Um sicherzustellen, dass Kaspersky Endpoint Security für Windows Versionen 11.5.0 und 11.6.0
ordnungsgemäß mit Cisco AnyConnect-Software funktioniert, müssen Sie die KompatibilitätsmodulVersion 4.3.183.2048 oder höher installieren. Mehr über die Kompatibilität mit der Cisco Identity Services
Engine erfahren Sie in der Cisco-Dokumentation .
Wir können nicht garantieren, dass die Audiosteuerung beim ersten Neustart nach der Installation desProgramms funktioniert.
915

In der Verwaltungskonsole (MMC) ist in den Einstellungen der „Programm-Überwachung“ imKon gurationsfenster für die Anwendungsberechtigungen die Schalt äche Entfernen nicht verfügbar.
Verwenden Sie das Kontextmenü der Anwendung, wenn Sie eine Anwendung aus einer Sicherheitsgruppe
entfernen möchten.
In der lokalen Schnittstelle der Anwendung sind in den Einstellungen der „Programm-Überwachung“ dieAnwendungsberechtigungen und geschützten Ressourcen nicht zur Anzeige verfügbar, wenn derComputer mit einer Richtlinie verwaltet wird. Bildlau unktion, Suche, Filterung und andere
Steuerungsfenster sind nicht verfügbar. Die Anwendungsberechtigungen können Sie in den
Richtlinieneigenschaften in der Kaspersky Security Center-Konsole ansehen.
Wenn rotierende Ablaufverfolgungsdateien aktiviert sind, werden keine Ablaufverfolgungen für die AMSIKomponente und das Outlook-Plug-in erstellt.
Leistungsspuren können in Windows Server 2008 nicht manuell erfasst werden.
Leistungsspuren für den Spurentyp „Neustart“ werden nicht unterstützt.
Die Dump-Protokollierung wird für Pico-Prozesse nicht unterstützt.
Wenn Sie die Option „Externe Verwaltung der Systemdienste deaktivieren“ ausschalten, können Sie denDienst des Programms, das mit dem Parameter AMPPL=1 installiert wurde, nicht stoppen (standardmäßig
ist der Parameterwert ab der Betriebssystemversion Windows 10RS2 auf 1 gesetzt). Der Parameter AMPPL
mit einem Wert von 1 ermöglicht die Verwendung der Schutzprozess-Technologie für den Produktservice.
Um eine benutzerde nierte Untersuchung eines Ordners auszuführen, muss der Benutzer, der die
benutzerde nierte Untersuchung startet, über die Berechtigungen zum Lesen der Attribute dieses
Ordners verfügen. Andernfalls ist die Untersuchung des benutzerde nierten Ordners nicht möglich undendet mit einem Fehler.
Wenn eine in einer Richtlinie de nierte Untersuchungsregel einen Pfad ohne das Zeichen \ am Ende enthält(z. B. C:\folder1\folder2), wird die Untersuchung für den Pfad C:\folder1\ ausgeführt.
Beim Anwendungs-Upgrade von Version 11.1.0 auf Version 12.2 werden die AMSI-Schutz-Einstellungen auf
ihre Standardwerte zurückgesetzt.
Wenn Sie Richtlinien für Softwareeinschränkung (Software Restriction Policies, SRP) verwenden, kann derComputer möglicherweise nicht starten (schwarzer Bildschirm). Zur Vermeidung von Fehlfunktionen
müssen Sie die Verwendung von Programmbibliotheken in den SRP-Eigenschaften zulassen. Fügen Sie in
den SRP-Eigenschaften die Regel mit der Sicherheitsstufe Unrestricted für die Datei khkum.dll hinzu(Menüeintrag Neue Hash-Regel). Die Datei be ndet sich im Ordner C:\Program Files (x86)\Common
Files\Kaspersky Lab\KES.<Version>\klhk\klhk_x64\. Wenn Sie diese Methode ausgewählt haben,
müssen Sie zusätzlich das Kontrollkästchen Updates für Programm-Module herunterladen deaktivieren,
das sich in den Einstellungen der Update-Aufgabe für Kaspersky Endpoint Security be ndet. Details zur
Verwendung von SRP nden Sie in der Microsoft-Dokumentation .
Sie können SRP auch deaktivieren und die Kaspersky Endpoint Security-Komponente Programmkontrolle
verwenden, um die App-Nutzung zu steuern.
Wenn der Computer zu einer Domäne unter einem Windows-Gruppenrichtlinienobjekt (GPO) gehört undder Parameter "DriverLoadPolicy" den Wert 8 (Nur gut) hat, führt ein Neustart des Computers, auf dem
Kaspersky Endpoint Security installiert ist, zu einem BSOD. Um einen Fehler zu verhindern, muss der
Parameter "Antischadsoftware-Frühstart" (Early Launch Antimalware, ELAM) in der Gruppenrichtlinie den
Wert 1 (Gut und unbekannt) haben. ELAM-Einstellungen nden Sie in der Richtlinie unter:
Computerkon guration → Administrative Vorlagen → System → Antischadsoftware-Frühstart.
Die Verwaltung von Outlook-Plug-in-Einstellungen über Rest API wird nicht unterstützt.

916

Aufgabenablaufeinstellungen für einen bestimmten Benutzer können nicht über eine Kon gurationsdatei
zwischen Geräten übertragen werden. Nachdem die Einstellungen aus einer Kon gurationsdateiübernommen wurden, geben Sie den Benutzernamen und das Kennwort manuell an.
Nach der Installation eines Updates funktioniert die Aufgabe der Integritätsprüfung erst, wenn das Systemneu gestartet wird, um das Update anzuwenden.
Wenn die rotierende Ablaufverfolgungsebene über das Ferndiagnose-Dienstprogramm geändert wird,
zeigt Kaspersky Endpoint Security für Windows fälschlicherweise einen leeren Wert für die
Ablaufverfolgungsebene an. Ablaufverfolgungsdateien werden jedoch entsprechend der korrekten
Ablaufverfolgungsebene geschrieben. Wenn die rotierende Ablaufverfolgungsebene über die lokale
Programmober äche geändert wird, wird die Ablaufverfolgungsebene korrekt geändert, aber das
Ferndiagnose-Dienstprogramm zeigt fälschlicherweise die Ablaufverfolgungsebene an, die zuletzt vom
Dienstprogramm de niert wurde. Dies kann dazu führen, dass der Administrator nicht über aktuelle
Informationen für die aktuelle Ablaufverfolgungsebene verfügt und dass in den Protokollen relevante
Informationen fehlen, wenn ein Benutzer die Ablaufverfolgungsebene manuell über die lokalen
Programmober äche ändert.
Auf der lokalen Benutzerober äche verhindern die Kennwortschutz-Einstellungen das Ändern desAdministratorkontos (Standardwert: KLAdmin). Um den Namen des Administratorkontos zu ändern, müssen
Sie den Kennwortschutz deaktivieren, dann den Kennwortschutz aktivieren und einen neuen Namen für das
Administratorkonto angeben.
Wenn Kaspersky Endpoint Security auf einem Server mit Windows Server 2019 installiert ist, ist die
Anwendung inkompatibel mit Docker. Die Bereitstellung von Docker-Containern auf einem Computer mit
Kaspersky Endpoint Security führt zu einem Absturz (BSOD).
Die Kompatibilität von Kaspersky Endpoint Security und Secret Net Studio ist eingeschränkt:Die Anwendung Kaspersky Endpoint Security ist nicht mit der Antivirus-Komponente von Secret Net
Studio kompatibel.
Die Anwendung kann nicht auf einem Computer installiert werden, auf dem Secret Net Studio mit der
Antivirus-Komponente bereitgestellt ist. Um die Interoperabilität zu ermöglichen, müssen Sie die
Antivirus-Komponente aus Secret Net Studio entfernen.
Die Anwendung Kaspersky Endpoint Security ist nicht mit der Komponente Vollständige
Festplattenverschlüsselung von Secret Net Studio kompatibel.
Die Anwendung kann nicht auf einem Computer installiert werden, auf dem Secret Net Studio mit der
Komponente Vollständige Festplattenverschlüsselung bereitgestellt ist. Um die Interoperabilität zu
ermöglichen, müssen Sie die Komponente Vollständige Festplattenverschlüsselung aus Secret Net
Studio entfernen.
Secret Net Studio ist nicht mit der Kaspersky Endpoint Security-Komponente „Verschlüsselung vonDateien“ (FLE) kompatibel.
Wenn Sie Kaspersky Endpoint Security mit der Komponente „Verschlüsselung von Dateien“ (FLE)
installieren, funktioniert Secret Net Studio möglicherweise fehlerhaft. Um die Interoperabilität zu
gewährleisten, müssen Sie die Komponente „Verschlüsselung von Dateien“ (FLE) aus Kaspersky
Endpoint Security entfernen.

917

Glossar

Administrationsagent
Programmkomponente von Kaspersky Security Center, welche für die Interaktion zwischen dem
Administrationsserver und den Kaspersky-Programmen verantwortlich ist, die auf einem konkreten
Netzwerkknoten (Workstation oder Server) installiert sind. Die vorliegende Komponente ist einheitlich für alle
Programme von Kaspersky, die unter dem Betriebssystem Windows laufen. Für die Programme, die unter anderen
Betriebssystemen laufen, sind spezielle Versionen des Administrationsagenten vorgesehen.

Administrationsgruppe
Eine Reihe von Geräten, die anhand der auszuführenden Funktionen und der auf ihnen installierten KasperskyProgramme zusammengefasst wurden. Die Gruppierung dient zur vereinfachten Verwaltung der Geräte alsgeschlossene Einheit. Zu einer Gruppe können weitere Gruppen gehören. Für jede in der Gruppe installierte
Anwendung können Gruppenrichtlinien angelegt und Gruppenaufgaben erstellt werden.

Aktiver Schlüssel
Schlüssel, der momentan für das Programm verwendet wird.

Antiviren-Datenbanken
Datenbanken, die Informationen über Bedrohungen für die Computersicherheit enthalten, die Kaspersky im
Moment der Verö entlichung der Antiviren-Datenbanken bekannt sind. Die Einträge der Antiviren-Datenbanken
ermöglichen es, bösartigen Code in untersuchten Objekten zu nden. Die Antiviren-Datenbanken werden von den
Kaspersky-Spezialisten gep egt und stündlich aktualisiert.

ArchivEine oder mehrere Dateien, die in komprimierter Form in eine Datei aufgenommen wurden. Für die Archivierung undzum Entpacken von Daten ist ein spezielles Archivierungsprogramm erforderlich.

AufgabeFunktionen, die die Kaspersky-App ausführt und die als Aufgaben konzipiert sind, zum Beispiel: Echtzeitschutz fürDateien, Vollständige Untersuchung des Geräts, Datenbanken-Update.

Authenti zierungsagent
Schnittstelle, welche nach der Verschlüsselung einer bootfähigen Festplatte die Authenti zierung für den Zugri
auf verschlüsselte Festplatten und für das Laden des Betriebssystems ermöglicht.
918

Datenbank für bösartige Webadressen
Eine Liste der Webressourcen, deren Inhalt als gefährlich eingestuft werden kann. Die Liste wird von KasperskySpezialisten erstellt. Sie wird regelmäßig aktualisiert und gehört zum Lieferumfang des Kaspersky-Programms.

Datenbank für Phishing-Webadressen
Eine Liste der Webressourcen, die von den Spezialisten von Kaspersky als Phishing-Adressen eingestuft wurden.
Die Datenbank wird regelmäßig aktualisiert und gehört zum Lieferumfang des Kaspersky-Programms.

Desinfektion von Objekten
Methode zur Bearbeitung von in zierten Objekten, bei der die Daten vollständig oder teilweise wiederhergestellt
werden. Nicht alle in zierten Objekte können desin ziert werden.

Fehlalarm
Situation, in der eine virenfreie Datei von der Kaspersky-Anwendung als in ziert eingestuft wird, da ihr CodeÄhnlichkeit mit einem Virus aufweist.

In zierte Datei
Datei, die schädlichen Code enthält (bei der Untersuchung der Datei wurde der Code eines bekannten
bedrohlichen Programms gefunden). Die Kaspersky-Spezialisten warnen davor, mit solchen Dateien zu arbeiten, dadies zur Infektion Ihres Computers führen kann.

IOC
Kompromittierungsindikator. Ein Datensatz, der sich auf ein schädliches Objekt oder eine schädliche Aktivität
bezieht.

IOC-Datei
Eine Datei, die eine Reihe von Kompromittierungsindikatoren (IOCs) enthält, mit denen die Anwendung nachÜbereinstimmungen sucht. Die Erkennungswahrscheinlichkeit kann sich erhöhen, wenn eine Untersuchung genaueÜbereinstimmungen mit mehreren IOC-Dateien für das Objekt ergibt.

Lizenzzerti kat

919

Dokument, das Sie zusammen mit einer Schlüsseldatei oder einem Aktivierungscode von Kaspersky erhalten.
Dieses Dokument enthält Informationen über die Lizenz, die Ihnen zur Verfügung gestellt wird.

Maske
Aus allgemeinen Zeichen bestehender Platzhalter für Dateinamen und -erweiterungen.
Zum Erstellen einer Dateimaske können alle für Dateinamen zulässigen Symbole einschließlich folgender
Sonderzeichen verwendet werden:
Zeichen *, das als Platzhalter für eine beliebige Zeichenkombination steht, die auch leer sein kann. Eine
Ausnahme bilden die Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- und Ordnerpfaden).
Beispiel: Die Maske C:\*\*.txt umfasst alle Pfade von Dateien mit der Erweiterung txt, die sich in Ordnern auf
Laufwerk C be nden, allerdings nicht in untergeordneten Ordnern.
Zwei aufeinanderfolgende Zeichen * ersetzen in einem Datei- oder Ordnernamen eine beliebige
Zeichenkombination. Dabei kann der Name auch leer sein und die Zeichen \ und / (Trennzeichen für Datei- undOrdnernamen in Datei- und Ordnerpfaden) enthalten. Beispiel: Die Maske C:\Folder\**\*.txt umfasst alle
Pfade von Dateien mit der Erweiterung TXT, die sich in Ordnern innerhalb des Ordners Folder be nden, unter
Ausnahme des Ordners Folder selbst. Die Maske muss mindestens eine Verschachtelungsebene umfassen.
Die Maske C:\**\*.txt funktioniert nicht. Die Maske ** ist nur für die Erstellung vonUntersuchungsausnahmen verfügbar.
Zeichen ?, das als Platzhalter für ein beliebiges Einzelzeichen steht. Eine Ausnahme bilden die Zeichen \ und /(Trennzeichen für Datei- und Ordnernamen in Datei- und Ordnerpfaden). Beispiel: Die Maske
C:\Folder\???.txt umfasst die Pfade aller Dateien, die im Ordner mit dem Namen Folder enthalten sind,
die Erweiterung TXT haben und deren Name aus drei Zeichen besteht.

Normalisierte Form der Adresse einer Webressource
Als normalisierte Form der Adresse einer Webressource gilt die Textdarstellung der Adresse einer Webressource,
die durch eine Normalisierung erreicht wird. Bei der Normalisierung wird die Textdarstellung einer Webadresse nachbestimmten Regeln verändert (z. B. Ausschluss von Benutzername, Kennwort und Verbindungsport aus der
Textdarstellung der Webadresse, Umwandlung von in der Webadresse vorkommenden Großbuchstaben in
Kleinbuchstaben).
Im Kontext der Schutzkomponenten besteht das Ziel einer Normalisierung der Adressen von Webressourcen darin,
syntaktisch unterschiedliche, physisch jedoch äquivalente Adressen von Webadressen nur einmal zu untersuchen.
Beispiel:
Nicht normalisierte Form einer Adresse: www.Example.com\.
Normalisierte Form einer Adresse: www.example.com.

OLE-Objekt
Datei, die an eine andere Datei angehängt oder darin eingebettet ist. Die Programme von Kaspersky gestatten es,
OLE-Objekte auf Viren zu untersuchen. Wenn Sie beispielsweise eine beliebige Tabelle aus Microsoft O ice Excel®
in ein Dokument des Typs Microsoft O ice Word einfügen, wird die Tabelle als OLE-Objekt untersucht.
920

OpenIOCO ener Standard für die Beschreibungen von Kompromittierungsindikatoren (IOC), auf XML basierend, mit über500 verschiedenen Kompromittierungsindikatoren.

Portabler Dateimanager
Programm, das eine Schnittstelle für die Verwendung verschlüsselter Dateien auf Wechseldatenträgern bietet,wenn die Verschlüsselungsfunktionalität auf einem Computer nicht verfügbar ist.

Potenziell in zierbare Datei
Datei, die aufgrund ihrer Struktur oder ihres Formats von einem Angreifer als „Container“ benutzt werden kann, um
Schadcode zu platzieren oder weiterzuverbreiten. In der Regel sind dies ausführbare Dateien mit Erweiterungen wie
com, exe, dll usw. Für solche Dateien ist das Risiko, dass bösartiger Code eindringt, relativ hoch.

Schutzbereich
Objekte, die permanent von der Komponente für den Basisschutz untersucht werden. Der Schutzbereich besitzt jenach Komponente unterschiedliche Eigenschaften.

Trusted Platform Module
Mikrochip, der grundlegende Sicherheitsfunktionen gewährleistet (z. B. für die Speicherung von
Chi rierschlüsseln). Das Trusted Platform Module wird gewöhnlich auf dem Mainboard des Computers installiert
und interagiert über eine Hardwareschnittstelle mit den übrigen Systemkomponenten.

Untersuchungsbereich
Objekte, die im Rahmen einer Untersuchungsaufgabe von Kaspersky Endpoint Security untersucht werden.

Zerti kataussteller
Zerti zierungsstelle, die das Zerti kat ausgestellt hat

Zusätzlicher Schlüssel
Dieser Schlüssel gewährt das Recht auf die Programmnutzung, wird aber momentan nicht verwendet.

921

Anhänge
Die Informationen in diesem Abschnitt ergänzen den allgemeinen Text des Dokuments.

Anhang 1. ProgrammeinstellungenSie können eine Richtlinie, Aufgaben oder die Programmober äche verwenden, um Kaspersky Endpoint Security zu
kon gurieren. Ausführliche Informationen über die Programmkomponenten nden Sie in den entsprechenden
Unterabschnitten.

Schutz vor bedrohlichen Dateien
Die Komponente „Schutz vor bedrohlichen Dateien“ schützt das Dateisystem des Computers vor einer Infektion.
Die Komponente „Schutz vor bedrohlichen Dateien“ be ndet sich standardmäßig permanent im Arbeitsspeicher
des Computers. Die Komponente untersucht die Dateien auf allen Laufwerken des Computers sowie auf
verbundenen Datenträgern. Die Komponente schützt den Computer mithilfe der Antiviren-Datenbanken, desCloud-Dienstes Kaspersky Security Network und der heuristischen Analyse.
Die Komponente untersucht die Dateien, auf die der Benutzer oder ein Programm zugreift. Beim Fund einer
schädlichen Datei blockiert Kaspersky Endpoint Security den Vorgang mit dieser Datei. Das Programm desin ziert
oder löscht die schädliche Datei. Das Vorgehen ist von den Einstellungen der Komponente „Schutz vor
bedrohlichen Dateien“ abhängig.
Beim Zugri auf eine Datei, deren Inhalt sich im Cloud-Speicher OneDrive be ndet, lädt Kaspersky Endpoint
Security den Inhalt dieser Datei herunter und untersucht ihn.
Einstellungen der Komponente „Schutz vor bedrohlichen Dateien”

Einstellung

Sicherheitsstufe(nur in der
Verwaltungskonsole(MMC) und in der
Benutzerober ächevon Kaspersky
Endpoint Security
verfügbar)

Beschreibung

Zum Schutz vor bedrohlichen Dateien kann Kaspersky Endpoint Security
verschiedene Gruppen von Einstellungen (Einstellungssätze) anwenden. Diese
Einstellungsgruppen, die im Programm gespeichert sind, werden Sicherheitsstufen
genannt:
Hoch. Auf dieser Sicherheitsstufe für Dateien kontrolliert die Komponente„Schutz vor bedrohlichen Dateien“ alle Dateien, die geö net, gespeichert undgestartet werden, mit höchster Genauigkeit. Die Komponente „Schutz vor
bedrohlichen Dateien“ untersucht alle Dateitypen auf allen Festplatten,
Wechseldatenträgern und Netzlaufwerken des Computers. Untersucht
werden außerdem Archive, Installationspakete und eingebettete OLE-Objekte.
Empfohlen. Diese Sicherheitsstufe für Dateien wird von Kaspersky-Experten
empfohlen. Die Komponente „Schutz vor bedrohlichen Dateien“ untersucht nur
Dateien bestimmter Formate auf allen Festplatten, Wechseldatenträgern und
Netzlaufwerken des Computers. Die Komponente „Schutz vor bedrohlichen
Dateien“ untersucht Archive oder Installationspakete nicht.
Niedrig. Diese Sicherheitsstufe für Dateien bietet eine maximale
Untersuchungsgeschwindigkeit. Die Komponente „Schutz vor bedrohlichen
Dateien“ untersucht nur Dateien mit bestimmten Erweiterungen auf allen
Festplatten, Wechseldatenträgern und Netzlaufwerken des Computers.
922

Zusammengesetzte Dateien werden von der Komponente „Schutz vor
bedrohlichen Dateien“ nicht untersucht.
Dateitypen(nur in der
Verwaltungskonsole(MMC) und in der
Benutzerober ächevon Kaspersky
Endpoint Security
verfügbar)

Untersuchungsbereich

Alle Dateien. Bei Auswahl dieser Option untersucht Kaspersky Endpoint Security
ausnahmslos alle Dateien (unabhängig von Format und Erweiterung).
Dateien nach Format untersuchen. Bei Auswahl dieser Option untersucht das
Programm nur potenziell in zierbare Dateien . Bevor eine Datei auf Schadcode
untersucht wird, wird die interne Kopfzeile im Hinblick auf das Dateiformat
analysiert (z. B. txt, doc, exe). Während der Untersuchung werden auch Dateien
mit bestimmtem Dateierweiterungen gesucht.
Dateien nach Erweiterung untersuchen. Bei Auswahl dieser Option untersucht
das Programm nur potenziell in zierbare Dateien . Das Dateiformat wird auf Basisder Dateierweiterung ermittelt.
Enthält die Objekte, die von der Komponente „Schutz vor bedrohlichen Dateien“
untersucht werden. Ein Untersuchungsobjekt kann sein: Festplatte,
Wechseldatenträger oder Netzwerklaufwerk, Ordner, eine Datei oder mehrere
Dateien, die durch eine Maske angegeben sind.
Die Komponente „Schutz vor bedrohlichen Dateien“ untersucht standardmäßig
die Dateien, die von beliebigen Festplatten, Wechseldatenträgern und
Netzlaufwerken aus gestartet werden. Der Schutzbereich dieser Objekte kannnicht geändert oder gelöscht werden. Es ist nur möglich, ein Objekt (z. B.
Wechseldatenträger) von der Untersuchung auszuschließen.

Machine Learning und
Signaturanalyse(nur in der
Verwaltungskonsole(MMC) und in der
Benutzerober ächevon Kaspersky
Endpoint Security
verfügbar)
Heuristische Analyse(nur in der
Verwaltungskonsole(MMC) und in der
Benutzerober ächevon Kaspersky
Endpoint Security
verfügbar)

Aktion beim Fundeiner Bedrohung

Bei der Untersuchungsmethode Maschinelles Lernen und Signaturanalyse werden
die Datenbanken von Kaspersky Endpoint Security verwendet, dieBeschreibungen bekannter Bedrohungen und entsprechende
Desinfektionsmethoden enthalten. Die Verwendung dieser
Untersuchungsmethode gewährleistet die minimal zulässige Sicherheitsstufe.
Aufgrund von Empfehlungen der Kaspersky-Experten ist die
Untersuchungsmethode Maschinelles Lernen und Signaturanalyse immer aktiviert.

Technologie zum Erkennen von Bedrohungen, die nicht mithilfe der aktuellen
Version der Datenbanken für Programme von Kaspersky festgestellt werden
können. Ermöglicht die Erkennung von Dateien, die einen unbekannten Virus odereine neue Modi kation eines bekannten Virus enthalten.
Während der Untersuchung der Dateien auf bösartigen Code führt dieheuristische Analyse die Anweisungen in den ausführbaren Dateien aus. Die
Anzahl der Anweisungen, die von der heuristischen Analyse ausgeführt werden,sind von der für die heuristische Analyse festgelegten Ebene abhängig. Die Ebeneder heuristischen Analyse regelt das Verhältnis zwischen der Ausführlichkeit derSuche nach neuen Bedrohungen, der Belastungsstufe derBetriebssystemressourcen und der Dauer der heuristischen Analyse.
Desin zieren, löschen, wenn Desinfektion fehlschlägt. Bei Auswahl dieser
Option versucht das Programm automatisch, alle gefundenen in zierten Dateien
zu desin zieren. Wenn die Desinfektion nicht möglich ist, werden die Dateien vom
Programm gelöscht.
Desin zieren, blockieren, wenn Desinfektion fehlschlägt. Bei Auswahl dieser
Option versucht Kaspersky Endpoint Security automatisch, alle gefundenen
in zierten Dateien zu desin zieren. Ist eine Desinfektion nicht möglich, so fügt
Kaspersky Endpoint Security Informationen über die gefundenen in zierten
Dateien zur Liste der aktiven Bedrohungen hinzu.

923

Blockieren. Wenn diese Variante ausgewählt ist, blockiert die Komponente„Schutz vor bedrohlichen Dateien“ die in zierten Dateien automatisch, ohne einen
Desinfektionsversuch zu unternehmen.
Bevor versucht wird, eine in zierte Datei zu desin zieren oder zu löschen,erstellt das Programm eine Sicherungskopie der Datei für den Fall, dass Sie
die Datei wiederherstellen müssen oder wenn sie in Zukunft desin ziert
werden kann.

Nur neue undveränderte Dateien
untersuchen

Untersucht nur neue Dateien und jene Dateien, die seit ihrer letzten Untersuchung
verändert wurden. Dadurch lässt sich die Untersuchungsdauer reduzieren. Dieser
Untersuchungsmodus erstreckt sich auf gewöhnliche und zusammengesetzte
Dateien.

Archive untersuchen

Untersuchung von ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE und anderen
Archiven. Das Programm untersucht Archive nicht nur nach Erweiterungen,sondern auch nach Format. Bei der Untersuchung von Archiven führt die App das
Entpacken rekursiv durch. Dadurch können Bedrohungen in mehrstu gen Archiven
erkannt werden (Archive innerhalb eines Archivs).

Programmpakete
untersuchen

Dieses Kontrollkästchen aktiviert / deaktiviert die Untersuchung derProgrammpakete von Drittherstellern.

Dateien in Microsoft
O ice-Formaten
untersuchen

Untersucht Microsoft O ice-Dateien (DOC, DOCX, XLS, PPT und andere
Microsoft-Erweiterungen). O ice-Format-Dateien enthalten auch OLE-Objekte.
Dateien im O ice-Format, die kleiner als 1 MB sind, werden unabhängig vom
Status dieses Kontrollkästchens durch Kaspersky Endpoint Security untersucht.

Großezusammengesetzte
Dateien nicht
entpacken

Ist dieses Kontrollkästchen aktiviert, werden zusammengesetzte Dateien, welche
die festgelegte Größe überschreiten, nicht untersucht.
Ist dieses Kontrollkästchen deaktiviert, werden zusammengesetzte Dateien
unabhängig von ihrer Größe durch das Programm untersucht.
Große Dateien, die aus Archiven extrahiert werden, werden unabhängig vom
Status dieses Kontrollkästchens durch das Programm untersucht.

Zusammengesetzte
Dateien im
Hintergrund
entpacken

Wenn das Kontrollkästchen aktiviert ist, gewährt das Programm den Zugri auf
zusammengesetzte Dateien, deren Größe über dem festgelegten Wert liegt,
bevor diese Dateien untersucht werden. Dabei entpackt und untersucht
Kaspersky Endpoint Security die zusammengesetzten Dateien im
Hintergrundmodus.
Das Programm gewährt den Zugri auf zusammengesetzte Dateien, die kleinersind als der festgelegte Wert. Der Zugri wird erst gewährt, nachdem dieseDateien entpackt und untersucht wurden.
Wenn das Kontrollkästchen deaktiviert ist, gewährt das Programm den Zugri auf
zusammengesetzte Dateien mit beliebiger Größe erst, nachdem die Dateien
entpackt und untersucht wurden.

Untersuchungsmodus
Kaspersky Endpoint Security untersucht Dateien, auf die der Benutzer, das
Betriebssystem oder ein Programm, das unter dem Benutzerkonto desBenutzers läuft, zugreift.

924

(nur in der
Verwaltungskonsole(MMC) und in der
Benutzerober ächevon Kaspersky
Endpoint Security
verfügbar)

Intelligent. In diesem Untersuchungsmodus untersucht die „Schutz vor
bedrohlichen Dateien“-Funktion ein Objekt auf Basis einer Analyse von
Vorgängen, die mit ihm ausgeführt werden. Wird beispielsweise mit einem
Microsoft-O ice-Dokument gearbeitet, so untersucht Kaspersky Endpoint
Security die Datei, wenn sie zum ersten Mal geö net und zum letzten Mal
geschlossen wird. Alle dazwischen liegenden Operationen, bei denen die Datei
verändert wird, werden von der Untersuchung ausgeschlossen.
Bei Zugri und Veränderungen. Untersuchungsmodus, in dem die Funktion„Schutz vor bedrohlichen Dateien“ Objekte jedes Mal untersucht, wenn versucht
wird, diese zu ö nen oder zu bearbeiten.
Bei Zugri . Untersuchungsmodus, in dem die Funktion „Schutz vor bedrohlichen
Dateien“ nur dann Objekte untersucht, wenn versucht wird, sie zu ö nen.
Bei Ausführung. Untersuchungsmodus, in dem die Funktion „Schutz vor
bedrohlichen Dateien“ nur dann Objekte untersucht, wenn versucht wird, sie zu
starten.

iSwift-Technologie
verwenden(nur in der
Verwaltungskonsole(MMC) und in der
Benutzerober ächevon Kaspersky
Endpoint Security
verfügbar)
iChecker-Technologie
verwenden(nur in der
Verwaltungskonsole(MMC) und in der
Benutzerober ächevon Kaspersky
Endpoint Security
verfügbar)
Schutz vor
bedrohlichen Dateien
anhalten

Eine Technologie, die eine Steigerung der Untersuchungsgeschwindigkeit erlaubt,
indem bestimmte Dateien ausgeschlossen werden. Dateien werden nach einem
speziellen Algorithmus von der Untersuchung ausgeschlossen. Dabei werden das
Erscheinungsdatum der Datenbanken von Kaspersky Endpoint Security, dasDatum der letzten Untersuchung einer Datei und Veränderungen derUntersuchungseinstellungen berücksichtigt. Die Technologie iSwift ist eine
Weiterentwicklung der iChecker-Technologie für das NTFS-Dateisystem.

Eine Technologie, die eine Steigerung der Untersuchungsgeschwindigkeit erlaubt,
indem bestimmte Dateien ausgeschlossen werden. Dateien werden nach einem
speziellen Algorithmus von der Untersuchung ausgeschlossen. Dabei werden das
Erscheinungsdatum der Datenbanken von Kaspersky Endpoint Security, dasDatum der letzten Untersuchung einer Datei und Veränderungen derUntersuchungseinstellungen berücksichtigt. Die Technologie iChecker besitzt
folgende Einschränkungen: Sie funktioniert nicht mit umfangreichen Dateien undkann nur auf Dateien angewendet werden, deren Struktur dem Programm bekanntist (z. B. auf Dateien der Formate EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP,
RAR).
Diese Option hält die Ausführung der Funktion „Schutz vor bedrohlichen Dateien“
zu den angegebenen Zeiten oder beim Start der angegebenen Programme
vorübergehend automatisch an.

(nur in der
Verwaltungskonsole(MMC) und in der
Benutzerober ächevon Kaspersky
Endpoint Security
verfügbar)

Schutz vor Web-Bedrohungen
Die Komponente „Schutz vor Web-Bedrohungen“ verhindert den Download schädlicher Dateien aus dem Internet
und blockiert schädliche Websites und Phishing-Websites. Die Komponente schützt den Computer mithilfe derAntiviren-Datenbanken, des Cloud-Dienstes Kaspersky Security Network und der heuristischen Analyse.

925

Kaspersky Endpoint Security untersucht den HTTP-, HTTPS- und FTP-Datenverkehr. Kaspersky Endpoint Security
untersucht URL- und IP-Adressen. Sie können die Ports angeben, die Kaspersky Endpoint Security kontrollierensoll, oder alle Ports auswählen.
Zur Kontrolle des HTTPS-Datenverkehrs muss die Untersuchung verschlüsselter Verbindungen aktiviert
werden.
Wenn ein Benutzer versucht, eine schädliche Website oder eine Phishing-Website zu ö nen, blockiert Kaspersky
Endpoint Security den Zugri und zeigt eine Warnung an (siehe folgende Abb.).

Benachrichtigung über ein Verbot des Zugri s auf die Website
Einstellungen der Komponente „Schutz vor Web-Bedrohungen”

Einstellung

Sicherheitsstufe(nur in der
Verwaltungskonsole(MMC) und in der
Benutzerober ächevon Kaspersky
Endpoint Security
verfügbar)

Beschreibung

Für den „Schutz vor Web-Bedrohungen“ sind im Programm verschiedene Gruppen
von Einstellungen (Einstellungssätze) verfügbar. Diese Einstellungsgruppen, die im
Programm gespeichert sind, werden Sicherheitsstufen genannt:
Hoch. Auf dieser Sicherheitsstufe für den Web-Datenverkehr untersucht die
Komponente „Schutz vor Web-Bedrohungen“ den Web-Datenverkehr, der überdie Protokolle HTTP und FTP empfangen wird, mit höchster Genauigkeit. Der
Schutz vor Web-Bedrohungen untersucht alle Objekte des Web-Datenverkehrs
ausführlich, verwendet die vollständigen Programm-Datenbanken und führt
zusätzlich eine heuristische Analyse mit maximaler Tiefe aus.
Empfohlen. Diese Sicherheitsstufe für den Web-Datenverkehr bietet ein
optimales Verhältnis zwischen der Leistung von Kaspersky Endpoint Security undder Sicherheit für den Web-Datenverkehr. Die Komponente „Schutz vor WebBedrohungen“ führt eine heuristische Analyse auf der mittleren
926

Genauigkeitsebene aus. Diese Sicherheitsstufe für den Web-Datenverkehr wirdvon den Kaspersky-Experten empfohlen.
Niedrig. Diese Sicherheitsstufe für den Web-Datenverkehr gewährleistet
maximale Geschwindigkeit bei der Untersuchung des Web-Datenverkehrs. Die
Komponente „Schutz vor Web-Bedrohungen“ führt die heuristische Analyse auf
der Stufe „Ober ächlich“ aus.
Aktion beim Fundeiner Bedrohung

Blockieren. Ist diese Variante ausgewählt und im Web-Datenverkehr wird ein
in ziertes Objekt gefunden, so blockiert die Komponente „Schutz vor WebBedrohungen“ den Zugri auf das Objekt und zeigt im Browser eine
Benachrichtigung an.
Melden. Ist diese Variante ausgewählt und im Web-Datenverkehr wird ein in ziertes
Objekt gefunden, so erlaubt Kaspersky Endpoint Security den Download dieses
Objekts auf den Computer und fügt Informationen über das in zierte Objekt zur
Liste der aktiven Bedrohungen hinzu.

Webadresse mit
der Datenbank fürbösartige
Webadressen
untersuchen

Es wird überprüft, ob Links in der Datenbank für bösartige Webadressen vorhandensind. Das ermöglicht den Schutz vor Websites, die auf der Deny-Liste stehen. Die
Datenbank für schädliche Webadressen wird von den Kaspersky-Fachleuten
angelegt, gehört zum Lieferumfang des Programms und wird beim DatenbankUpdate von Kaspersky Endpoint Security aktualisiert.

(nur in der
Verwaltungskonsole(MMC) und in der
Benutzerober ächevon Kaspersky
Endpoint Security
verfügbar)
Heuristische
Analyse verwenden(nur in der
Verwaltungskonsole(MMC) und in der
Benutzerober ächevon Kaspersky
Endpoint Security
verfügbar)

Webadresse mit
der Datenbank für
PhishingWebadressen
untersuchen(nur in der
Verwaltungskonsole(MMC) und in der
Benutzerober ächevon Kaspersky
Endpoint Security
verfügbar)
Web-DatenverkehrvonvertrauenswürdigenTechnologie zum Erkennen von Bedrohungen, die nicht mithilfe der aktuellen Version
der Datenbanken für Programme von Kaspersky festgestellt werden können.
Ermöglicht die Erkennung von Dateien, die einen unbekannten Virus oder eine neue
Modi kation eines bekannten Virus enthalten.
Wenn der Datenverkehr auf Viren und sonstige bedrohliche Programme untersucht
wird, führt die heuristische Analyse die Anweisungen in den ausführbaren Dateienaus. Die Anzahl der Anweisungen, die von der heuristischen Analyse ausgeführt
werden, sind von der für die heuristische Analyse festgelegten Ebene abhängig. Die
Ebene der heuristischen Analyse regelt das Verhältnis zwischen der Ausführlichkeit
der Suche nach neuen Bedrohungen, der Belastungsstufe derBetriebssystemressourcen und der Dauer der heuristischen Analyse.
Die Datenbank für Phishing-Webadressen enthält die Webadressen der gegenwärtig
bekannten Websites, die für Phishing-Angri e benutzt werden. Kaspersky ergänzt
diese Datenbank von Phishing-Links mit Adressen, die es von der internationalen
Organisation, der sogenannten Anti-Phishing Working Group, erhalten hat. Die
Datenbank für Phishing-Webadressen gehört zum Lieferumfang des Programms
und wird beim Datenbank-Update von Kaspersky Endpoint Security aktualisiert.

Ist das Kontrollkästchen aktiviert, so untersucht die Komponente „Schutz vor WebBedrohungen“ den Inhalt von Webseiten/Websites nicht, deren Adressen auf derListe der vertrauenswürdigen Webadressen stehen. Sie können zur Liste der927

Webadressen nicht
untersuchen

vertrauenswürdigen Webadressen entweder die konkrete Adresse einer
Webseite/Website hinzufügen oder eine Adressmaske für eine Webseite/Website.
Außerdem können Sie eine allgemeine Liste mit Ausnahmen für verschlüsselte
Verbindungen erstellen. In diesem Fall untersucht Kaspersky Endpoint Security den
HTTPS-Datenverkehr vertrauenswürdiger Webadressen nicht, wenn die
Komponenten „Schutz vor Web-Bedrohungen“, „Schutz vor E-Mail-Bedrohungen“
und „Web-Kontrolle“ aktiv sind.

Schutz vor E-Mail-Bedrohungen
Die Komponente „Schutz vor E-Mail-Bedrohungen“ untersucht, ob in den Anlagen der ein- und ausgehenden EMail-Nachrichten Viren und andere bedrohliche Programme enthalten sind. Die Komponente schützt den
Computer mithilfe der Antiviren-Datenbanken, des Cloud-Dienstes Kaspersky Security Network und derheuristischen Analyse.
Der "Schutz vor E-Mail-Bedrohungen" kann sowohl eingehende als auch ausgehende Nachrichten untersuchen. Die
Anwendung unterstützt POP3, SMTP, IMAP und NNTP in den folgenden E-Mail-Clients:
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
Der "Schutz vor E-Mail-Bedrohungen" unterstützt keine anderen Protokolle und E-Mail-Clients.
Der "Schutz vor E-Mail-Bedrohungen" kann möglicherweise nicht immer auf Protokollebene auf Nachrichten
zugreifen (z. B. bei Verwendung der Microsoft Exchange-Lösung). Aus diesem Grund bietet der "Schutz vor E-MailBedrohungen" eine Erweiterung für Microsoft O ice Outlook. Mit dieser Erweiterung können Nachrichten auf derEbene des E-Mail-Clients untersucht werden. Die „Schutz vor E-Mail-Bedrohungen“-Erweiterung unterstützt
Vorgänge mit Outlook 2010, 2013, 2016 und 2019.
Wenn ein Mail-Client in einem Browser geö net ist, untersucht die Komponente „Schutz vor E-MailBedrohungen“ die Nachrichten nicht.
Wenn in einer Anlage eine schädliche Datei gefunden wird, fügt Kaspersky Endpoint Security dem
Nachrichtenbetre Informationen über die ausgeführte Aktion hinzu, z. B. [Die Nachricht wurde verarbeitet.]<Nachrichtenbetre >.
Einstellungen der Komponente „Schutz vor E-Mail-Bedrohungen“

Einstellung

Sicherheitsstufe(nur in der
Verwaltungskonsole(MMC) und in der
Benutzerober ächevon Kaspersky
Endpoint Security
verfügbar)

Beschreibung

Für den „Schutz vor E-Mail-Bedrohungen“ verwendet Kaspersky Endpoint Security
verschiedene Gruppen von Einstellungen. Diese Einstellungsgruppen, die im
Programm gespeichert sind, werden Sicherheitsstufen genannt:
Hoch. Auf dieser E-Mail-Sicherheitsstufe kontrolliert die Komponente „Schutz
vor E-Mail-Bedrohungen“ die Nachrichten mit höchster Genauigkeit. Die
Komponente „Schutz vor E-Mail-Bedrohungen“ untersucht ein- und ausgehende
E-Mails und führt eine tiefe heuristische Analyse durch. Die E-MailSicherheitsstufe „Hoch“ wird für Umgebungen mit hohem Risiko empfohlen. Als
Beispiel für eine gefährliche Umgebung kann eine Verbindung des Computers
mit einem kostenlosen Mailanbieter dienen, wenn die Verbindung aus einem
lokalen Netzwerk ohne zentralisierten E-Mail-Schutz erfolgt.
928

Empfohlen. Diese E-Mail-Sicherheitsstufe bietet ein optimales Verhältnis
zwischen der Leistung von Kaspersky Endpoint Security und der Sicherheit für
E-Mails. Die Komponente „Schutz vor E-Mail-Bedrohungen“ untersucht ein- undausgehende E-Mail-Nachrichten und führt eine heuristische Analyse mit
mittlerer Tiefe aus. Diese E-Mail-Sicherheitsstufe wird von den KasperskyExperten empfohlen.
Niedrig. Auf dieser E-Mail-Sicherheitsstufe untersucht die Komponente „Schutz
vor E-Mail-Bedrohungen“ nur eingehende E-Mail-Nachrichten, führt eineober ächliche heuristische Analyse aus und scannt die an Nachrichten
angehängten Archive nicht. Auf dieser E-Mail-Sicherheitsstufe untersucht die
Komponente „Schutz vor E-Mail-Bedrohungen“ E-Mail-Nachrichten mit
maximaler Geschwindigkeit und beansprucht die Betriebssystemressourcen
minimal. Die E-Mail-Sicherheitsstufe „Niedrig“ ist für die Arbeit in einer gut
geschützten Umgebung geeignet. Ein Beispiel für eine solche Umgebung ist ein
LAN eines Unternehmens mit zentralisiertem E-Mail-Schutz.
Aktion beim Fundeiner Bedrohung

Desin zieren, löschen, wenn Desinfektion fehlschlägt. Wird in einer eingehenden
oder ausgehenden Nachricht ein in ziertes Objekt gefunden, so versucht
Kaspersky Endpoint Security, das gefundene Objekt zu desin zieren. Der Benutzer
erhält Zugri auf die Nachricht mit der desin zierten Anlage. Konnte das Objekt
nicht desin ziert werden, so löscht Kaspersky Endpoint Security das in zierte
Objekt. Kaspersky Endpoint Security fügt Informationen über die ausgeführte
Aktion zum Nachrichtenbetre hinzu, z. B. [Die Nachricht wurde verarbeitet.]<Nachrichtenbetre >.
Desin zieren, blockieren, wenn Desinfektion fehlschlägt. Wird in einer
eingehenden Nachricht ein in ziertes Objekt gefunden, so versucht Kaspersky
Endpoint Security, das gefundene Objekt zu desin zieren. Der Benutzer erhält
Zugri auf die Nachricht mit der desin zierten Anlage. Wenn das Objekt nicht
desin ziert werden kann, fügt Kaspersky Endpoint Security dem
Nachrichtenbetre eine Warnung hinzu. Der Benutzer erhält Zugri auf die
Nachricht mit der ursprünglichen Anlage. Wird in einer ausgehenden Nachricht ein
in ziertes Objekt gefunden, so versucht Kaspersky Endpoint Security, dasgefundene Objekt zu desin zieren. Konnte das Objekt nicht desin ziert werden, so
blockiert Kaspersky Endpoint Security das Senden der Nachricht. Der Mail-Client
zeigt einen Fehler an.
Blockieren. Wird in einer eingehenden Nachricht ein in ziertes Objekt gefunden,
fügt Kaspersky Endpoint Security dem Nachrichtenbetre eine Warnung hinzu. Der
Benutzer erhält Zugri auf die Nachricht mit der ursprünglichen Anlage. Wird ineiner ausgehenden Nachricht ein in ziertes Objekt gefunden, so blockiert
Kaspersky Endpoint Security das Senden der Nachricht. Der Mail-Client zeigt einenFehler an.

Schutzbereich(nur in der
Verwaltungskonsole(MMC) und in der
Benutzerober ächevon Kaspersky
Endpoint Security
verfügbar)

Der Schutzbereich umfasst die Objekte, welche die Komponente während ihrer
Ausführung untersucht: ein- und ausgehende Nachrichten oder nur eingehende
Nachrichten.
Um den Schutz Ihrer Computer sicherzustellen, müssen Sie nur die eingehenden
Nachrichten untersuchen. Die Untersuchung ausgehender Nachrichten kannaktiviert werden, um zu verhindern, dass in zierte Dateien in Form von Archiven
versendet werden. Außerdem kann die Untersuchung ausgehender Nachrichten
aktiviert werden, um zu verhindern, dass Dateien bestimmter Formate wie Audiound Videodateien versendet werden.

POP3-, SMTP-,
NNTP- und IMAPDatenverkehr
untersuchen

Dieses Kontrollkästchen aktiviert/deaktiviert die Untersuchung des E-MailDatenverkehrs, der mit den Protokollen POP3, SMTP, NNTP und IMAP übertragenwird. Die Untersuchung wird von der Komponente „Schutz vor E-Mail-Bedrohungen“
ausgeführt.

Erweiterung fürWenn das Kontrollkästchen aktiviert ist, ist die Untersuchung von E-Mail929

Microsoft Outlook
verbinden

Nachrichten, die mit den Protokollen POP3, SMTP, NNTP und IMAP übertragenwerden, aktiviert. Die Untersuchung erfolgt durch die in Microsoft Outlook
integrierte Erweiterung.
Erfolgt die E-Mail-Untersuchung mithilfe der Erweiterung für Microsoft Outlook, so
wird empfohlen, den Exchange-Cache-Modus zu verwenden (Use CachedExchange Mode). Ausführlichere Informationen über den Exchange-Cache-Modus
und Tipps zu seiner Verwendung nden Sie in der Microsoft Knowledge Base.

Heuristische
Analyse(nur in der
Verwaltungskonsole(MMC) und in der
Benutzerober ächevon Kaspersky
Endpoint Security
verfügbar)

Angehängte Archive
untersuchen

Technologie zum Erkennen von Bedrohungen, die nicht mithilfe der aktuellen Version
der Datenbanken für Programme von Kaspersky festgestellt werden können.
Ermöglicht die Erkennung von Dateien, die einen unbekannten Virus oder eine neue
Modi kation eines bekannten Virus enthalten.
Während der Untersuchung der Dateien auf bösartigen Code führt die heuristische
Analyse die Anweisungen in den ausführbaren Dateien aus. Die Anzahl derAnweisungen, die von der heuristischen Analyse ausgeführt werden, sind von derfür die heuristische Analyse festgelegten Ebene abhängig. Die Ebene derheuristischen Analyse regelt das Verhältnis zwischen der Ausführlichkeit der Suchenach neuen Bedrohungen, der Belastungsstufe der Betriebssystemressourcen undder Dauer der heuristischen Analyse.
Untersuchung von ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE und anderen
Archiven. Das Programm untersucht Archive nicht nur nach Erweiterungen, sondern
auch nach Format. Bei der Untersuchung von Archiven führt die App das Entpacken
rekursiv durch. Dadurch können Bedrohungen in mehrstu gen Archiven erkannt
werden (Archive innerhalb eines Archivs).
Falls Kaspersky Endpoint Security während der Untersuchung im Text derNachricht ein Kennwort für ein Archiv erkennt, wird dieses Kennwort
verwendet, um den Inhalt des Archivs auf bösartige Anwendungen zu
untersuchen. Das Kennwort wird in diesem Fall nicht gespeichert. Ein Archiv
wird während der Untersuchung entpackt. Wenn während desEntpackungsvorgangs ein Anwendungsfehler auftritt, können Sie die unter dem
folgenden Pfad gespeicherten entpackten Dateien manuell löschen:%systemroot%\temp. Diese Dateien besitzen das Prä x PR.

Angehängte Dateienin Microsoft O iceFormaten
untersuchen

Untersucht Microsoft O ice-Dateien (DOC, DOCX, XLS, PPT und andere
Microsoft-Erweiterungen). O ice-Format-Dateien enthalten auch OLE-Objekte.
Dateien im O ice-Format, die kleiner als 1 MB sind, werden unabhängig vom Status
dieses Kontrollkästchens durch Kaspersky Endpoint Security untersucht.

Archive nicht
untersuchen, wenn
größer als n MB

Ist das Kontrollkästchen aktiviert, so schließt die Komponente „Schutz vor E-MailBedrohungen“ die Archive, die an E-Mail-Nachrichten angehängt sind, von derUntersuchung aus, falls sie die festgelegte Größe überschreiten. Ist das
Kontrollkästchen deaktiviert, so untersucht die Komponente „Schutz vor E-MailBedrohungen“ die an E-Mail-Nachrichten angehängten Archive unabhängig vonderen Größe.

Untersuchungsdauer
für Archivebeschränken auf n
Sekunden

Wenn dieses Kontrollkästchen aktiviert ist, wird die Untersuchungsdauer fürArchive, die an E-Mail-Nachrichten angehängt sind, auf die festgelegte Dauerbeschränkt.

Anlagen lterung
Die Anlagen lterung funktioniert nicht für ausgehende E-Mail-Nachrichten.

930

Filterung deaktivieren. Bei Auswahl dieser Variante werden Dateien, die an E-MailNachrichten angehängt sind, von der Komponente „Schutz vor E-MailBedrohungen“ nicht ge ltert.
Anlagen der ausgewählten Typen umbenennen. Wenn Sie diese Option auswählen,ersetzt der Schutz vor E-Mail-Bedrohungen das letzte Zeichen der Erweiterung
angehängter Dateien bestimmter Typen mit einem Unterstrich (z. B.
attachment.doc_). Der Benutzer muss die Datei dann zunächst umbenennen, um sieö nen zu können.
Anlagen der ausgewählten Typen löschen. Bei Auswahl dieser Variante löscht die
Komponente „Schutz vor E-Mail-Bedrohungen“ aus E-Mail-Nachrichten die
angehängten Dateien der angegebenen Typen.
Die Typen der angehängten Dateien, die umbenannt und aus E-Mail-Nachrichten
gelöscht werden sollen, können Sie in der Liste der Dateimasken festlegen.

Schutz vor Netzwerkbedrohungen
Die Komponente "Schutz vor Netzwerkbedrohungen" (auch "Intrusion Detection System" genannt) überwacht den
eingehenden Netzwerkverkehr auf Aktivitäten, die für Netzwerkangri e charakteristisch sind. Wenn Kaspersky
Endpoint Security einen Netzwerkangri auf den Computer erkennt, sperrt das Programm die
Netzwerkverbindung mit dem angreifenden Computer. Beschreibungen der derzeit bekannten Arten vonNetzwerkangri en und entsprechende Abwehrmethoden sind in den Datenbanken von Kaspersky Endpoint
Security enthalten. Die Liste der Netzwerkangri e, die von der Komponente „Schutz vor Netzwerkbedrohungen“
erkannt werden, wird beim Update der Datenbanken und Programm-Module aktualisiert.
Einstellungen für die Komponente „Schutz vor Netzwerkbedrohungen“

Einstellung

Beschreibung

Portscannen
undNetzwerkFlooding als
Angri ebetrachten

Network Flooding ist ein Angri auf die Netzwerkressourcen einer Organisation (z. B. auf
einen Webserver). Bei diesem Angri wird eine große Anzahl von Anforderungen gesendet,
was die Bandbreite der Netzwerkressourcen überlastet. In einem solchen Fall können
Benutzer nicht auf die Netzwerkressourcen der Organisation zugreifen.
Beim Angri Port Scanning werden die UDP-Ports, TCP-Ports und Netzwerkdienste desComputers gescannt. Bei diesem Angri können Angreifer ermitteln, wie anfällig derComputer für Angri e ist, bevor sie gefährlichere Arten von Netzwerkangri en starten.
Mithilfe von Port Scanning können Angreifer außerdem das Betriebssystem des Computers
identi zieren und die entsprechenden Netzwerkangri e für dieses Betriebssystemauswählen.
Wenn dieses Kontrollkästchen aktiviert ist, überwacht Kaspersky Endpoint Security den
Netzwerkverkehr, um diese Angri e zu erkennen. Wenn ein Angri erkannt wird,
benachrichtigt das Programm den Benutzer und sendet ein entsprechendes Ereignis an
Kaspersky Security Center. Das Programm stellt Informationen über den angreifenden
Computer bereit, die für eine rechtzeitige Reaktion auf Bedrohungen erforderlich sind.
Sie können die Erkennung dieser Angri stypen deaktivieren, falls einige Ihrer zulässigen
Programme Vorgänge ausführen, die für diese Angri stypen typisch sind. Auf diese Weise
können Fehlalarme vermieden werden.

Angreifende
Gerätesperren für
n Min

Ist diese Option aktiviert, so fügt die Komponente „Schutz vor Netzwerkbedrohungen“ denangreifenden Computer zur Sperrliste hinzu. Das bedeutet, dass die Komponente „Schutz
vor Netzwerkbedrohungen“ die Netzwerkverbindung mit dem angreifenden Computer nachdem ersten Netzwerkangri sversuch für die angegebene Zeitspanne blockiert. Diese Sperre
schützt den Computer des Benutzers automatisch vor möglichen zukünftigen
Netzwerkangri en von derselben Adresse aus. Die minimale Zeit, für die ein angreifender
Computer auf die Blockliste gesetzt werden kann, ist eine Minute. Die maximale Dauer
beträgt 999 Minuten.
931

Die Sperrliste können Sie im Fenster Netzwerkmonitor ansehen.
Kaspersky Endpoint Security löscht die Sperrliste, wenn das Programm neu gestartet
wird und wenn die Einstellungen für den „Schutz vor Netzwerkbedrohungen“ geändert
werden.

Ausnahmen

Die Liste enthält IP-Adressen, von denen die Komponente „Schutz vor
Netzwerkbedrohungen“ keine Netzwerkangri e blockiert.
Sie können eine IP-Adresse mit angegebenem Port und Protokoll hinzufügen.
Informationen über Netzwerkangri e von den IP-Adressen, die zur Ausnahmeliste gehören,werden vom Programm nicht in den Bericht aufgenommen.

MACSpoo ngSchutz

Bei einem Angri vom Typ MAC-Spoo ng wird die MAC-Adresse eines Netzwerkgeräts(einer Netzwerkkarte) verändert. Dann kann der Angreifer die Daten, die an das Gerät
gesendet werden, auf ein anderes Gerät umleiten und auf diese Daten zugreifen. Kaspersky
Endpoint Security kann Mac-Spoo ng-Angri e blockieren und solche Angri e melden

FirewallDie „Firewall“ blockiert nicht autorisierte Verbindungen mit dem Computer, wenn das Internet oder ein lokales
Netzwerk verwendet wird. Die „Firewall“ kontrolliert auch die Netzwerkaktivität der Programme auf dem Computer.
Dadurch wird das lokales Unternehmensnetzwerk vor dem Diebstahl persönlicher Daten und anderen Angri engeschützt. Die Komponente schützt den Computer mithilfe der Antiviren-Datenbanken, des Cloud-Dienstes
Kaspersky Security Network und der vorde nierten Netzwerkregeln.
Der Administrationsagent wird für die Interaktion mit Kaspersky Security Center verwendet. Die Firewall
erstellt automatisch Netzwerkregeln, die für die ordnungsgemäße Funktion des Programms und desAdministrationsagenten erforderlich sind. Dadurch bedingt ö net die Firewall bestimmte Ports auf dem
Computer. Welche Ports geö net werden, hängt von der Rolle des Computers ab (z. B. Verteilungspunkt).
Weitere Informationen zu den Ports, die auf dem Computer geö net werden, nden Sie in der Hilfe zu
Kaspersky Security Center .

Netzwerkregeln
Sie können die Netzwerkregeln auf folgenden Ebenen anpassen:

Regeln für Netzwerkpakete. Sie dienen zur De nition von Beschränkungen für die Netzwerkpakete, wobei das
Programm keine Rolle spielt. Diese Regeln beschränken die ein- und ausgehende Netzwerkaktivität anhand
bestimmter Ports für ausgewählte Datenübertragungsprotokolle. Kaspersky Endpoint Security hat
vorde nierte Netzwerkregeln für Pakete mit Lösungen, die von den Kaspersky-Experten empfohlen werden.
Netzwerkregeln für das Programm. Sie dienen zur De nition von Beschränkungen der Netzwerkaktivität eines
konkreten Programms. Dabei werden nicht nur die Merkmale des Netzwerkpakets berücksichtigt, sondern auchdas konkrete Programm, an das dieses Netzwerkpaket adressiert ist oder welches das Senden dieses
Netzwerkpakets initiiert hat.

932

Die Komponente „Programm-Überwachung” kontrolliert mithilfe von Programmrechten den Zugri auf
Betriebssystemressourcen, Prozesse und persönliche Daten.
Wenn ein Programm zum ersten Mal gestartet wird, führt die „Firewall“ folgende Aktionen aus:
1. Die Sicherheit des Programms wird mithilfe der geladenen Antiviren-Datenbanken untersucht.
2. Die Sicherheit des Programms wird in Kaspersky Security Network untersucht.
Um die E ektivität der Komponente „Firewall“ zu erhöhen, wird die Teilnahme an Kaspersky Security Network
empfohlen.
3. Platziert das Programm in einer der Vertrauensgruppen: Vertrauenswürdig, Schwach beschränkt, Starkbeschränkt, Nicht vertrauenswürdig.
Die Sicherheitsgruppe legt die Rechte fest, die Kaspersky Endpoint Security für die Aktivitätskontrolle fürProgramme verwendet. Welcher Sicherheitsgruppe Kaspersky Endpoint Security ein Programm zuweist, ist vonder Gefahrenstufe abhängig, die dieses Programm für den Computer darstellen kann.
Kaspersky Endpoint Security weist das Programm einer Sicherheitsgruppe für die Komponenten „Firewall“
und „Programm-Überwachung“ zu. Es ist nicht möglich, die Sicherheitsgruppe nur für die „Firewall“ oder nur
für die „Programm-Überwachung“ zu ändern.

Wenn Sie die Teilnahme an KSN abgelehnt haben oder keine Internetverbindung besteht, wählt Kaspersky
Endpoint Security die Sicherheitsgruppe für das Programm anhand der Einstellungen der Komponente„Programm-Überwachung” aus. Wenn später Daten über die Reputation des Programms aus KSN
empfangen werden, kann die Sicherheitsgruppe automatisch geändert werden.
4. Blockiert abhängig von der Sicherheitsgruppe die Netzwerkaktivität des Programms. Für Programme aus derSicherheitsgruppe „Stark beschränkt“ sind beispielsweise alle Netzwerkverbindungen verboten.
Beim nächsten Programmstart untersucht Kaspersky Endpoint Security die Programmintegrität. Wurde das
Programm nicht verändert, so wendet die Komponente die aktuellen Netzwerkregeln darauf an. Wurde das
Programm verändert, so untersucht Kaspersky Endpoint Security das Programm erneut wie beim ersten Start.

Prioritäten der Netzwerkregeln
Jede Regel besitzt eine Priorität. Je weiter oben eine Regel auf der Liste steht, desto höher ist ihre Priorität. Wenneine Netzwerkaktivität in mehreren Regeln vorkommt, reguliert die „Firewall“ die Netzwerkaktivität nach der Regelmit der höchsten Priorität.
Netzwerkregeln für Pakete besitzen eine höhere Priorität als Netzwerkregeln für Programme. Sind für eine Art der
Netzwerkaktivität gleichzeitig Netzwerkregeln für Pakete und Netzwerkregeln für Programme vorhanden, wird
diese Netzwerkaktivität nach den Netzwerkregeln für Pakete verarbeitet.
Netzwerkregeln für Programme funktionieren auf besondere Weise. Die Netzwerkregel für Programme enthält
Zugri sregeln basierend auf dem Netzwerkstatus: Ö entliches Netzwerk, Lokales Netzwerk, Vertrauenswürdiges
Netzwerk. Zum Beispiel ist für die Sicherheitsgruppe „Stark beschränkt“ standardmäßig jede Netzwerkaktivität
eines Programms in Netzwerken mit beliebigem Status verboten. Wenn für ein bestimmtes Programm(übergeordnetes Programm) eine Netzwerkregel vorliegt, werden die untergeordneten Prozesse anderer
Programme gemäß der Netzwerkregel des übergeordneten Programms ausgeführt. Gibt es keine Netzwerkregelfür ein Programm, so werden die untergeordneten Prozesse gemäß der Regel für den Zugri auf Netzwerke derSicherheitsgruppe des Programms ausgeführt.
933

Beispiel: Sie haben jede Netzwerkaktivität aller Programme für Netzwerke mit beliebigem Status verboten, unter
Ausnahme von Browser X. Wenn Browser X (übergeordnetes Programm) die Installation von Browser Y startet(untergeordneter Prozess), erhält Browser Y Zugri auf das Netzwerk und lädt die erforderlichen Dateien herunter.
Nach der Installation sind für Browser Y alle Netzwerkverbindungen verboten, wobei die Einstellungen der Firewall
gelten. Um dem Installationsprogramm von Browser Y die Netzwerkaktivität als untergeordneter Prozess zu
verbieten, muss eine Netzwerkregel für das Installationsprogramm von Browser Y hinzugefügt werden.

Statusvarianten der NetzwerkverbindungenBei der Kontrolle der Netzwerkaktivität kann die „Firewall“ den Status einer Netzwerkverbindung berücksichtigen.
Den Status der Netzwerkverbindung erhält Kaspersky Endpoint Security vom Betriebssystem des Computers. Den
Status einer Netzwerkverbindung im Betriebssystem legt der Benutzer beim Einrichten der Verbindung fest. Sie
können den Status der Netzwerkverbindung in den Einstellungen von Kaspersky Endpoint Security ändern. Dannkontrolliert die „Firewall“ die Netzwerkaktivität anhand des Netzwerkstatus aus den Einstellungen von Kaspersky
Endpoint Security, nicht anhand des Status aus dem Betriebssystem.
Für eine Netzwerkverbindung sind folgende Statusvarianten vorgesehen:Ö entliches Netzwerk. Das Netzwerk wird durch Antiviren-Programme, Firewalls oder Filter geschützt (z. b.
WLAN in einem Café). Für den Benutzer eines Computers, der mit einem solchen Netzwerk verbunden ist,
blockiert die Firewall den Zugri auf die Dateien und Drucker dieses Computers. Auch Drittnutzer erhalten übergemeinsame Ordner oder Fernzugri keinen Zugang zu Informationen auf dem Desktop Ihres Computers. Die
Firewall ltert die Netzwerkaktivität für jedes Programm nach den für dieses Programm vorhandenen
Netzwerkregeln.
Das Internet erhält von der Firewall standardmäßig den Status Ö entliches Netzwerk. Der Status des Internets
kann nicht geändert werden.
Lokales Netzwerk. Netzwerk für Benutzer, für die der Zugri auf die Dateien und Drucker dieses Computersbeschränkt ist (beispielsweise ein lokales Unternehmensnetzwerk oder ein privates Netzwerk).
Vertrauenswürdiges Netzwerk. Sicheres Netzwerk, in dem einem Computer keine Angri e und unerlaubte
Zugri sversuche auf Daten drohen. Für Netzwerke mit diesem Status erlaubt die Firewall im Rahmen dieses
Netzwerks jede beliebige Netzwerkaktivität.
Einstellungen für die Komponente „Firewall“

Einstellung

Beschreibung

Paketregeln

Tabelle der Netzwerkregeln für Pakete. Netzwerkregeln für Pakete werden verwendet, um
Netzwerkpakete unabhängig von Programmen einzuschränken. Diese Regeln beschränken
die ein- und ausgehende Netzwerkaktivität anhand bestimmter Ports für ausgewählte
Datenübertragungsprotokolle.
Die Tabelle enthält vorde nierte Netzwerkregeln für Pakete, die von Kaspersky zum
optimalen Schutz des Netzwerkverkehrs für Computer mit dem Betriebssystem
Microsoft Windows empfohlen werden.
Die Firewall legt für jede Netzwerkregel für Pakete eine bestimmte Ausführungspriorität
fest. Die Firewall führt die Netzwerkregeln für Pakete in der Reihenfolge aus, in der sie auf
der Liste der Netzwerkregeln für Pakete stehen (von oben nach unten). Die Firewall sucht
eine passende Paket-Netzwerkregel, die zu der Netzwerkverbindung passt, und führt die
entsprechende Aktion aus: Die Netzwerkaktivität wird entweder erlaubt oder blockiert.
Die Firewall ignoriert alle weiteren Paket-Netzwerkregeln für diese Netzwerkverbindung.
Netzwerkregeln für Pakete besitzen eine höhere Priorität als Netzwerkregeln fürProgramme.

934

Netzwerke

Diese Tabelle enthält Informationen über Netzwerkverbindungen, welche die Firewall auf
dem Benutzercomputer gefunden hat.
Das Internet besitzt standardmäßig den Status Ö entliches Netzwerk. Der Status
des Internets kann nicht geändert werden.

Regeln fürProgramme

Programm
Tabelle der Programme, die von der Komponente „Firewall“ kontrolliert werden. Die
Programme sind auf Sicherheitsgruppen verteilt. Die Sicherheitsgruppe entscheidet überdie Rechte, die Kaspersky Endpoint Security zur Kontrolle der Netzwerkaktivität vonProgrammen verwendet.
Sie können ein Programm aus einer Liste aller Programme auswählen, die auf den
Computern installiert sind, für welche die Richtlinie gilt, und das Programm einer
Sicherheitsgruppe zuweisen.
Netzwerkregeln
Tabelle der Netzwerkregeln für Programme, die zu einer Sicherheitsgruppe gehören. Nachdiesen Regeln reguliert die „Firewall“ die Netzwerkaktivität von Programmen.
Die Tabelle enthält die vorde nierten Netzwerkregeln, die von den Kaspersky-Experten
empfohlen werden. Diese Netzwerkregeln dienen dem optimalen Schutz desNetzwerkverkehrs. Die vorde nierten Netzwerkregeln können nicht gelöscht werden.

Schutz vor modi zierten USB-Geräten
Bestimmte Viren verändern die in USB-Geräten eingebettete Software so, dass das USB-Gerät vom
Betriebssystem als Tastatur erkannt wird. Infolgedessen kann der Virus unter Ihrem Benutzerkonto Befehle
ausführen, um z. B. Malware herunterzuladen.
Die Komponente „Schutz vor modi zierten USB-Geräten“ verhindert, dass modi zierte USB-Geräte, die eine
Tastatur simulieren, mit dem PC verbunden werden.
Wenn ein USB-Gerät an den Computer angeschlossen und vom Betriebssystem als Tastatur erkannt wird, fordert
das Programm den Benutzer auf, mit diesem Gerät oder mithilfe der Bildschirmtastatur (falls diese verfügbar ist)einen vom Programm generierten digitalen Code einzugeben (siehe nachstehende Abbildung). Dieser Vorgang
heißt Autorisierung der Tastatur.
Wurde der richtige Code eingegeben, so speichert das Programm die Identi kationsparameter (VID/PID derTastatur und Nummer des Ports, über den die Tastatur verbunden ist) in der Liste der autorisierten Tastaturen.
Wenn die Tastatur erneut angeschlossen oder das Betriebssystem neu gestartet wird, muss die Tastatur nicht
mehr autorisiert werden.
Wenn eine autorisierte Tastatur über einen anderen USB-Port mit dem Computer verbunden wird, fragt das
Programm erneut nach der Autorisierung.
Wurde der digitale Code falsch eingegeben, so generiert das Programm einen neuen Code. Sie können die Anzahl
der Versuche für die Eingabe des Zahlencodes kon gurieren. Wird der Zahlencode mehrmals falsch eingegebenoder das Tastatur-Autorisierungsfenster geschlossen (siehe Abbildung unten), blockiert die Anwendung die
Eingabe über diese Tastatur. Nach Ablauf der Blockierungszeit für USB-Geräte oder wenn das Betriebssystem neu
gestartet wird, schlägt das Programm erneut vor, die Autorisierung vorzunehmen.

935

Das Programm erlaubt die Verwendung einer autorisierten Tastatur. Eine Tastatur, die nicht autorisiert wurde, wird
blockiert.
Die Komponente „Schutz vor modi zierten USB-Geräten“ wird nicht standardmäßig installiert. Wenn Sie die
Komponente „Schutz vor modi zierten USB-Geräten“ benötigen, können Sie die Komponente entweder vor
der Programminstallation in den Eigenschaften des Installationspakets hinzufügen oder nach derProgramminstallation die Auswahl der Programmkomponenten ändern.

Autorisierung der Tastatur
Einstellungen für die Komponente „Schutz vor modi zierten USB-Geräten”

Einstellung

Beschreibung

Verwendung der
Bildschirmtastatur für
die Autorisierung von
USB-Geräten verbieten

Ist das Kontrollkästchen aktiviert, so verbietet das Programm die Verwendung
einer Bildschirmtastatur für die Autorisierung eines USB-Geräts, von dem ausder Autorisierungscode nicht eingegeben werden kann.

Maximale Anzahl derAutorisierungsversuche
für USB-Geräte

Automatisches Blockieren des USB-Gerätes, wenn der Autorisierungscode zu
oft falsch eingegeben wird. Mögliche Werte: 1 bis 10. Wenn Sie beispielsweise 5
Eingabeversuche für den Autorisierungscode erlauben, wird das USB-Gerätnach dem fünften fehlgeschlagenen Versuch gesperrt. Kaspersky Endpoint
Security zeigt die Sperrdauer für das USB-Gerät an. Nach Ablauf dieses
Zeitraums haben Sie wieder 5 Versuche, den Autorisierungscode einzugeben.

Timeout beim Erreichen
der maximalen Anzahl
von Versuchen

Dauer, für die das USB-Gerät gesperrt wird, nachdem die zulässige Anzahl der
Eingabeversuche für den Autorisierungscode erreicht wurden. Mögliche Werte: 1
bis 180 (Minuten).

AMSI-Schutz
Die AMSI-Schutz-Komponente ist für die Unterstützung der Microsoft-Schnittstelle für „Antimalware Scan
Interface“ vorgesehen. Mithilfe Schnittstelle für Antimalware Scan Interface (AMSI) können DrittherstellerAnwendungen, die AMSI unterstützen, Objekte (z. B. PowerShell-Skripte) für eine zusätzliche Untersuchung an
Kaspersky Endpoint Security senden und Untersuchungsergebnisse für diese Objekte erhalten. DrittherstellerAnwendungen können z. B. Microsoft-O ice-Programme sein (siehe folgende Abb.). Details über die AMSISchnittstelle nden Sie in der Microsoft-Dokumentation .
936

Die Funktion von „AMSI-Schutz“ ist darauf beschränkt, eine Bedrohung zu erkennen und eine
Drittanbieterprogramm über die gefundene Bedrohung zu benachrichtigen. Nachdem eine DrittherstellerAnwendung über eine Bedrohung benachrichtigt wurde, verbietet sie die Ausführung schädlicher Aktionen (z. B.
Programm beenden).

Beispiel für die Funktionsweise von AMSIDie Komponente „AMSI-Schutz“ kann die Anfrage eines Drittanbieterprogramms zurückweisen. Dies ist
beispielsweise möglich, wenn dieses Programm die maximale Anzahl von Anfragen innerhalb des festgelegten
Zeitraums erreicht hat. Kaspersky Endpoint Security sendet Informationen über die Ablehnung der Anfrage
einer Dritthersteller-Anwendung an den Administrationsserver. Die Komponente „AMSI-Schutz“ weist
Anfragen von Drittanbieter-Programmen nicht zurück, wenn für diese die kontinuierliche Integration mit der„AMSI-Schutz“-Komponente aktiviert ist.
„AMSI-Schutz“ ist für die folgenden Betriebssysteme für Workstations und Server verfügbar:
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise Multi-Session
Windows 11 Home / Pro / Pro für Workstations / Education / Enterprise
Windows Server 2016 Essentials / Standard / Datacenter (einschließlich Core Mode)
Windows Server 2019 Essentials / Standard / Datacenter (einschließlich Core Mode)
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (einschließlich Core Mode)
Einstellungen für den AMSI-Schutz

Einstellung

Beschreibung

Archive
untersuchen

Untersuchung von ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE und anderen
Archiven. Das Programm untersucht Archive nicht nur nach Erweiterungen,sondern auch nach Format. Bei der Untersuchung von Archiven führt die App das
Entpacken rekursiv durch. Dadurch können Bedrohungen in mehrstu gen Archiven
erkannt werden (Archive innerhalb eines Archivs).

Programmpakete
untersuchen

Dieses Kontrollkästchen aktiviert / deaktiviert die Untersuchung derProgrammpakete von Drittherstellern.

Dateien in
Microsoft O iceFormaten
untersuchen

Untersucht Microsoft O ice-Dateien (DOC, DOCX, XLS, PPT und andere
Microsoft-Erweiterungen). O ice-Format-Dateien enthalten auch OLE-Objekte.
Dateien im O ice-Format, die kleiner als 1 MB sind, werden unabhängig vom
Status dieses Kontrollkästchens durch Kaspersky Endpoint Security untersucht.

Großezusammengesetzte
Dateien nicht
entpacken

Ist dieses Kontrollkästchen aktiviert, werden zusammengesetzte Dateien, welche
die festgelegte Größe überschreiten, nicht untersucht.
Ist dieses Kontrollkästchen deaktiviert, werden zusammengesetzte Dateien
unabhängig von ihrer Größe durch das Programm untersucht.
937

Große Dateien, die aus Archiven extrahiert werden, werden unabhängig vom
Status dieses Kontrollkästchens durch das Programm untersucht.

Exploit-Prävention
Die Komponente „Exploit-Prävention“ überwacht Programmcode, der mithilfe eines Exploits Schwachstellen eines
Computers ausnutzt, um dadurch Administratorrechte zu erhalten oder schädliche Aktionen auszuführen. Exploits
können beispielsweise einen Angri mit Überlauf der Zwischenablage verwenden. Dazu sendet der Exploit große
Datenvolumen an ein verwundbares Programm. Bei der Verarbeitung dieser Daten führt das verwundbare
Programm schädlichen Code aus. Aufgrund dieses Angri s kann der Exploit eine nicht autorisierte Installation vonSchadsoftware starten. Wenn der Startversuch einer ausführbaren Datei aus einem verwundbaren Programm
nicht vom Benutzer ausgeführt wurde, blockiert Kaspersky Endpoint Security den Start dieser Datei oderinformiert den Benutzer.
Einstellungen der Komponente „Exploit-Prävention”

Einstellung

Beschreibung

Wenn ein Exploit
erkannt wird

Vorgang blockieren. Wenn dieses Element ausgewählt ist und ein Exploit gefunden
wird, blockiert Kaspersky Endpoint Security die Aktivitäten dieses Exploits und erstellteinen Berichtseintrag, der Informationen über diesen Exploit enthält.
Informieren. Wenn dieses Element ausgewählt ist und ein Exploit gefunden wird,
erstellt Kaspersky Endpoint Security einen Berichtseintrag, der Informationen überden Exploit enthält, und fügt Informationen über diesen Exploit zur Liste der aktiven
Bedrohungen hinzu.

Schutz für den
ArbeitsspeichervonSystemprozessen
aktivieren

Ist dieser Schalter aktiviert, so blockiert Kaspersky Endpoint Security DrittanbieterProzesse, die versuchen, auf den Arbeitsspeicher von Systemprozessen zuzugreifen.

Verhaltensanalyse
Die Komponente „Verhaltensanalyse“ empfängt Daten über die Aktionen der Programme auf Ihrem Computer undversorgt andere Schutzkomponenten mit diesen Informationen, um deren E ektivität zu erhöhen. Die Komponente„Verhaltensanalyse“ verwendet Vorlagen für gefährliches Programmverhalten. Stimmt die Aktivität eines
Programms mit einer der Aktivitäten aus den Vorlagen für gefährliches Verhalten überein, so führt Kaspersky
Endpoint Security die ausgewählte Reaktion aus. Diese Funktionalität von Kaspersky Endpoint Security, die auf
Vorlagen für gefährliches Verhalten beruht, bietet einen proaktiven Computerschutz.
Einstellungen der Komponente „Verhaltensanalyse”

Einstellung

Beschreibung

Aktion, wenn
SchadsoftwareAktivität
erkannt wird

Datei löschen. Ist diese Variante ausgewählt und es wird eine schädliche
Programmaktivität erkannt, so löscht Kaspersky Endpoint Security die ausführbare Datei
der Schadsoftware und legt eine Sicherungskopie der Datei an.
Blockieren. Ist diese Variante ausgewählt, so beendet Kaspersky Endpoint Security beimFund einer schädlichen Programmaktivität die betre ende Anwendung.
Melden. Ist diese Variante ausgewählt und es wird eine schädliche Programmaktivität
erkannt, so beendet Kaspersky Endpoint Security dieses Programm nicht und fügt
Informationen über die schädliche Aktivität dieses Programms zur Liste der aktiven
Bedrohungen hinzu.
938

Schutz vor der
externen
Verschlüsselungvongemeinsamen
Ordnernaktivieren

Ist der Schalter aktiviert, so analysiert Kaspersky Endpoint Security die Aktivität ingemeinsamen Ordnern. Falls die Aktivität mit einer Vorlage für gefährliches Verhaltenübereinstimmt, das für eine externe Verschlüsselung charakteristisch ist, so führt
Kaspersky Endpoint Security die ausgewählte Aktion aus.
Kaspersky Endpoint Security schützt nur jene Dateien vor ferngesteuerten
Verschlüsselungsversuchen, die sich auf Datenträgern mit NTFS-Dateisystem
be nden und nicht mit einem EFS-System verschlüsselt wurden.
Melden. Wenn diese Variante ausgewählt ist und es wird erkannt, dass versucht wird,
Dateien in gemeinsamen Ordnern zu ändern, so fügt Kaspersky Endpoint Security
Informationen über diesen Versuch zur Liste der aktiven Bedrohungen hinzu.
Verbindung blockieren für n Minuten. Ist diese Option ausgewählt und Kaspersky
Endpoint Security erkennt einen Versuch, Dateien in gemeinsamen Ordnern zuändern, so blockiert die App den Zugri auf die Dateiänderung (schreibgeschützt) für
die Sitzung, die die schädliche Aktivität initiiert hat, und erstellt Backup-Kopien derveränderten Dateien.
Ist die Komponente „Rollback von schädlichen Aktionen“ aktiviert und die Option
Verbindung blockieren für n Minuten ausgewählt, so werden die veränderten
Dateien aus den Sicherungskopien wiederhergestellt.

Ausnahmen

Liste der Computer, deren Verschlüsselungsversuche für gemeinsame Ordner nichtüberwacht werden.
Damit die Ausnahmeliste funktioniert, mit der Computer aus dem Schutz
gemeinsamer Ordner vor externer Verschlüsselung ausgeschlossen werden, mussdie Überwachung von Anmeldeereignissen am System in der WindowsSicherheitsüberwachungsrichtlinie aktiviert werden. Die Überwachung vonAnmeldeereignissen am System ist standardmäßig deaktiviert. Details über die
Windows-Sicherheitsüberwachungsrichtlinie nden Sie auf der MicrosoftWebsite .

Programm-Überwachung
Die Komponente „Programm-Überwachung“ (HIPS, Host Intrusion Prevention System) hindert Programme daran,systemgefährdende Aktionen auszuführen, und kontrolliert den Zugri auf Betriebssystemressourcen undpersönliche Daten. Die Komponente schützt den Computer mithilfe der Antiviren-Datenbanken und des CloudDienstes Kaspersky Security Network
Die Komponente kontrolliert Programme mithilfe von Programmrechten. Programmrechte beinhalten die folgenden
Zugri seinstellungen:Zugri auf Betriebssystemressourcen (z. B. Autostart-Einstellungen und Registrierungsschlüssel)
Zugri auf persönliche Daten (z. B. auf Dateien und Programme)
939

Die Netzwerkaktivität von Programmen wird von der Firewall mithilfe von Netzwerkregeln kontrolliert.
Wenn ein Programm zum ersten Mal gestartet wird, führt die Komponente „Programm-Überwachung“ diefolgenden Aktionen aus:
1. Die Sicherheit des Programms wird mithilfe der geladenen Antiviren-Datenbanken untersucht.
2. Die Sicherheit des Programms wird in Kaspersky Security Network untersucht.
Um die E ektivität der Komponente „Programm-Überwachung“ zu erhöhen, wird die Teilnahme an
Kaspersky Security Network empfohlen.
3. Platziert das Programm in einer der Vertrauensgruppen: Vertrauenswürdig, Schwach beschränkt, Starkbeschränkt, Nicht vertrauenswürdig.
Die Sicherheitsgruppe legt die Rechte fest, die Kaspersky Endpoint Security für die Aktivitätskontrolle fürProgramme verwendet. Welcher Sicherheitsgruppe Kaspersky Endpoint Security ein Programm zuweist, ist vonder Gefahrenstufe abhängig, die dieses Programm für den Computer darstellen kann.
Kaspersky Endpoint Security weist das Programm einer Sicherheitsgruppe für die Komponenten „Firewall“
und „Programm-Überwachung“ zu. Es ist nicht möglich, die Sicherheitsgruppe nur für die „Firewall“ oder nur
für die „Programm-Überwachung“ zu ändern.

Wenn Sie die Teilnahme an KSN abgelehnt haben oder keine Internetverbindung besteht, wählt Kaspersky
Endpoint Security die Sicherheitsgruppe für das Programm anhand der Einstellungen der Komponente„Programm-Überwachung” aus. Wenn später Daten über die Reputation des Programms aus KSN
empfangen werden, kann die Sicherheitsgruppe automatisch geändert werden.
4. Blockiert abhängig von der Sicherheitsgruppe die Aktionen des Programms. Für Programme aus derSicherheitsgruppe „Stark beschränkt“ ist beispielsweise der Zugri auf Module des Betriebssystems verboten.
Beim nächsten Programmstart untersucht Kaspersky Endpoint Security die Programmintegrität. Wurde ein
Programm nicht verändert, so wendet die Komponente die aktuellen Rechte für Programme darauf an. Wurde das
Programm verändert, so untersucht Kaspersky Endpoint Security das Programm erneut wie beim ersten Start.
Einstellungen der Komponente „Programm-Überwachung”

Einstellung

Rechte fürProgramme

Beschreibung

Tabelle der Programme, die von der Komponente „Programm-Überwachung“
kontrolliert werden. Die Programme sind auf Sicherheitsgruppen verteilt. Die
Sicherheitsgruppe legt die Rechte fest, die Kaspersky Endpoint Security für die
Aktivitätskontrolle für Programme verwendet.
Sie können ein Programm aus einer Liste aller Programme auswählen, die auf den
Computern installiert sind, für welche die Richtlinie gilt, und das Programm einer
Sicherheitsgruppe zuweisen.
Die folgenden Tabellen enthalten die Zugri srechte von Programmen:
Dateien und Systemregistrierung. Diese Tabelle enthält die Zugri srechte vonProgrammen, die zu einer Sicherheitsgruppe gehören. Die Rechte beziehen sich auf
die Ressourcen des Betriebssystems und auf persönliche Daten.

940

Rechte. Diese Tabelle enthält die Zugri srechte von Programmen, die zu einer
Sicherheitsgruppe gehören. Die Rechte beziehen sich auf die Prozesse und
Ressourcen des Betriebssystems.
Netzwerkregeln. Tabelle der Netzwerkregeln für Programme, die zu einer
Sicherheitsgruppe gehören. Nach diesen Regeln reguliert die „Firewall“ dieNetzwerkaktivität von Programmen. Die Tabelle enthält die vorde nierten
Netzwerkregeln, die von den Kaspersky-Experten empfohlen werden. Diese
Netzwerkregeln dienen dem optimalen Schutz des Netzwerkverkehrs. Die
vorde nierten Netzwerkregeln können nicht gelöscht werden.
Geschützte
Ressourcen

Die Tabelle enthält Computerressourcen, die nach Kategorien angeordnet sind. Die
Komponente „Programm-Überwachung“ kontrolliert den Zugri anderer Programme
auf die Ressourcen aus dieser Tabelle.
Eine Ressource kann sein: Registrierungskategorie, Datei, Ordner oder
Registrierungsschlüssel.

Sicherheitsgruppe
für Programme,
die vor Kaspersky
Endpoint Security
für Windows
gestartet werden

Sicherheitsgruppe, in die Kaspersky Endpoint Security die Programme verschiebt, die
vor Kaspersky Endpoint Security gestartet werden.

Regeln für bisher
unbekannte
Programme aus
KSN aktualisieren

Ist das Kontrollkästchen aktiviert, so aktualisiert die Komponente „ProgrammÜberwachung“ die Rechte von bisher unbekannten Programmen unter Verwendung derDatenbank von Kaspersky Security Network.

Programmen mit
digitaler Signatur
vertrauen

Ist dieses Kontrollkästchen aktiviert, so weist die Komponente „ProgrammÜberwachung“ die Programme, die eine digitale Signatur eines vertrauenswürdigen
Herstellers besitzen, der Gruppe „Vertrauenswürdig“ zu.

Vertrauenswürdige Hersteller sind Softwareanbieter, denen Kaspersky vertraut. Sie
können ein Herstellerzerti kat auch manuell zum Speicher für vertrauenswürdige
Zerti kate hinzufügen.
Ist das Kontrollkästchen deaktiviert, so stuft die Komponente „ProgrammÜberwachung“ solche Programme nicht als vertrauenswürdig ein und weist sie anhand
anderer Kriterien zu den Sicherheitsgruppen zu.
Regeln fürProgramme
löschen, wenn
nicht gestartet
seit über n Tagen

Ist das Kontrollkästchen aktiviert, so löscht Kaspersky Endpoint Security automatischdie Informationen über das Programm (Sicherheitsgruppe, Zugri srechte), wenn die
folgenden Bedingungen erfüllt sind:
Sie haben das Programm einer Sicherheitsgruppe zugeordnet oder die
Zugri srechte manuell angepasst.
Das Programm wurde innerhalb des festgelegten Zeitraums nicht gestartet.
Wenn die Sicherheitsgruppe und die Programmrechte automatisch festgelegt wurden,löscht Kaspersky Endpoint Security die Informationen über dieses Programm nach 30
Tagen. Es ist nicht möglich, die Speicherdauer für Informationen über ein Programm zuändern oder das automatische Löschen zu deaktivieren.
Wenn dieses Programm zum nächsten Mal gestartet wird, untersucht Kaspersky
Endpoint Security das Programm wie beim ersten Start.

Sicherheitsgruppe
für Programme,

Mit den Elementen dieser Dropdown-Liste wird festgelegt, welcher Sicherheitsgruppe
Kaspersky Endpoint Security ein unbekanntes Programm zuordnen soll.
941

die nicht zu
vorhandenen
Gruppenhinzugefügt
werden konnten

Sie können eines der folgenden Elemente wählen:
Schwach beschränkt.
Stark beschränkt.
Nicht vertrauenswürdig.

Rollback von schädlichen Aktionen
Mithilfe der Komponente „Rollback von schädlichen Aktionen“ kann Kaspersky Endpoint Security Aktionen
rückgängig machen, die von schädlichen Programmen im Betriebssystem ausgeführt wurden.
Beim Rollback von Schadsoftware-Aktionen im Betriebssystem verarbeitet Kaspersky Endpoint Security folgendeTypen von schädlicher Programmaktivität:
Dateiaktivität
Kaspersky Endpoint Security führt die folgenden Aktionen aus:löscht ausführbare Dateien, die von Schadsoftware erstellt wurden (auf allen Datenträgern, außer auf
Netzlaufwerken).
löscht ausführbare Dateien, die von Programmen erstellt wurden, in welche Schadsoftware eingedrungen ist.
stellt Dateien wieder her, die von Schadsoftware verändert oder gelöscht wurden.
Die Funktionalität zur Wiederherstellung von Dateien besitzt bestimmte Beschränkungen.
Aktivität der Registrierung
Kaspersky Endpoint Security führt die folgenden Aktionen aus:löscht Partitionen und Registrierungsschlüssel, die von Schadsoftware erstellt wurden.
stellt Partitionen und Registrierungsschlüssel, die von Schadsoftware erstellt wurden, nicht wieder her.
Systemaktivität
Kaspersky Endpoint Security führt die folgenden Aktionen aus:
beendet Prozesse, die von Schadsoftware gestartet wurden.
beendet Prozesse, in die Schadsoftware eingedrungen ist.
stellt Prozesse, die von Schadsoftware beendet wurden, nicht wieder her.
Netzwerkaktivität
Kaspersky Endpoint Security führt die folgenden Aktionen aus:verbietet die Netzwerkaktivität von Schadsoftware.
verbietet die Netzwerkaktivität von Prozessen, in die Schadsoftware eingedrungen ist.

942

Ein Rollback von Schadsoftware-Aktionen kann entweder von der Komponente Schutz vor bedrohlichen Dateien,
Verhaltensanalyse oder bei einer Schadsoftware-Untersuchung gestartet werden.
Das Rollback der Aktionen schädlicher Programme betri t lediglich eine eng eingeschränkte Auswahl an Daten. Ein
Rollback hat keinerlei negativen Ein uss auf die Funktion des Betriebssystems und die Integrität der Daten auf
Ihrem Computer.

Kaspersky Security Network
Um Benutzercomputer e ektiver zu schützen, verwendet Kaspersky Endpoint Security die von Benutzern aus aller
Welt empfangenen Daten. Für den Empfang dieser Daten ist Kaspersky Security Network vorgesehen.

Kaspersky Security Network (KSN) ist eine Infrastruktur von Cloud-Diensten, die Zugri auf eine ständig
aktualisierte Kaspersky-Wissensdatenbank bietet. Diese Datenbank enthält Informationen zur Reputation vonDateien, Internet-Ressourcen und Programmen. Durch die Nutzung von Daten aus Kaspersky Security Network
wird die Reaktion von Kaspersky Endpoint Security auf unbekannte Bedrohungen beschleunigt und die
Leistungsfähigkeit bestimmter Schutzkomponenten erhöht. Außerdem reduziert sich das Risiko von Fehlalarmen.
Wenn Sie an Kaspersky Security Network teilnehmen, erhält das Programm Kaspersky Endpoint Security von den
KSN-Diensten Informationen über die Kategorie und die Reputation untersuchter Dateien, sowie Informationenüber die Reputation untersuchter Webadressen.
Die Verwendung von Kaspersky Security Network ist freiwillig. Das Programm schlägt während derErstkon guration des Programms vor, KSN zu verwenden. Die KSN-Nutzung kann jederzeit begonnen oderbeendet werden.
Ausführliche Informationen darüber, welche Informationen an Kaspersky gesendet werden und wie statistische
Informationen gespeichert und gelöscht werden, nden Sie in der „Erklärung zu Kaspersky Security Network“ undauf der Website von Kaspersky . Die Datei ksn_<Sprach-ID>.txt mit dem Text der Vereinbarung über Kaspersky
Security Network ist im Lieferumfang des Programms enthalten.

Die Infrastruktur der Kaspersky-Reputationsdatenbanken
Kaspersky Endpoint Security unterstützt die folgenden Infrastrukturlösungen für die Arbeit mit KasperskyReputationsdatenbanken:
Die Lösung Kaspersky Security Network (KSN) wird von den meisten Kaspersky-Programmen verwendet. Die
KSN-Teilnehmer erhalten Informationen von Kaspersky und senden an Kaspersky bestimmte Informationen überObjekte, die auf dem Benutzercomputer gefunden wurden. Auf diese Weise können die Daten zusätzlich durch
die Kaspersky-Analysten untersucht werden, um die Reputations- und Statistik-Datenbanken zu ergänzen.
Die Lösung Kaspersky Private Security Network (KPSN) ermöglicht Benutzern den Zugri auf die KasperskyReputationsdatenbanken und auf andere statistische Daten, ohne dabei Daten von den Benutzercomputern an
Kaspersky zu senden. Auf diesen Computern müssen Kaspersky Endpoint Security oder andere KasperskyProgramme installiert sein. KPSN wurde für Unternehmenskunden entwickelt, die z. B. aus folgenden Gründen
keine Möglichkeit zur Teilnahme an Kaspersky Security Network haben:
Lokale Arbeitsplätze haben keinen Internetzugri .
Es ist gesetzlich verboten oder durch die Unternehmenssicherheit beschränkt, beliebige Daten in andere
Länder oder aus dem lokalen Unternehmensnetzwerk heraus zu senden.

943

Kaspersky Security Center verwendet standardmäßig KSN. Die Verwendung von KPSN können Sie über die
Verwaltungskonsole (MMC), in der Kaspersky Security Center Web Console und über die Befehlszeile
kon gurieren. Die Verwendung von KPSN kann nicht in Kaspersky Security Center Cloud Console kon guriert
werden.
Weitere Informationen über KPSN nden Sie in der Dokumentation zu Kaspersky Private Security Network.
Einstellungen für „Kaspersky Security Network“

Einstellung

Beschreibung

Erweiterten KSNModus aktivieren

Im erweiterten KSN-Modus überträgt Kaspersky Endpoint Security zusätzliche
Daten an Kaspersky. Unabhängig vom Zustand des Schalters verwendet Kaspersky
Endpoint Security KSN für die Erkennung von Bedrohungen.

Cloud-Modusaktivieren

Cloud-Modus – Modus des Programms, in dem Kaspersky Endpoint Security eine
eingeschränkte Version der Antiviren-Datenbanken verwendet. Das Funktionieren
des Programms mit einer eingeschränkten Version der Antiviren-Datenbanken
wird durch Kaspersky Security Network gewährleistet. Mithilfe dereingeschränkten Version der Antiviren-Datenbanken kann die Auslastung desComputer-Arbeitsspeichers etwa um die Hälfte reduziert werden. Wenn Sie nicht
an Kaspersky Security Network teilnehmen oder der Cloud-Modus deaktiviert ist,
lädt Kaspersky Endpoint Security die komplette Version der AntivirenDatenbanken von den Kaspersky-Servern herunter.
Ist der Schalter aktiviert, so verwendet Kaspersky Endpoint Security eine
eingeschränkte Version der Antiviren-Datenbanken. Dadurch werden die
Betriebssystemressourcen entlastet.
Nachdem das Kontrollkästchen aktiviert wurde, lädt Kaspersky Endpoint
Security beim nächsten Update eine eingeschränkte Version der AntivirenDatenbanken herunter.
Ist der Schalter deaktiviert, so verwendet Kaspersky Endpoint Security die
vollständige Version der Antiviren-Datenbanken.
Nachdem das Kontrollkästchen deaktiviert wurde, lädt Kaspersky Endpoint
Security beim nächsten Update die vollständige Version der AntivirenDatenbanken herunter.

Computerstatus,
wenn die KSN-Server
nicht verfügbar sindMit den Elementen dieser Dropdown-Liste wird der Computerstatus in Kaspersky
Security Center für den Fall festgelegt, dass die KSN-Server nicht verfügbar sind.

(nur in der Konsole vonKaspersky Security
Center verfügbar)
Administrationsserver
als KSN-Proxyserver
verwenden

Ist das Kontrollkästchen aktiviert, so verwendet Kaspersky Endpoint Security den
Dienst KSN Proxy. Die Einstellungen für den Dienst KSN Proxy können Sie in den
Eigenschaften des Administrationsservers anpassen.

(nur in der Konsole vonKaspersky Security
Center verfügbar)
Kaspersky Security

Ist das Kontrollkästchen aktiviert, so verwendet Kaspersky Endpoint Security die944Network-Server
verwenden, wenn kein
KSN-Proxyserver
verfügbar

KSN-Server, wenn der Dienst KSN Proxy nicht verfügbar ist. Die KSN-Server
können sich sowohl bei Kaspersky als auch bei Drittanbietern be nden (wenn
Kaspersky Private Security Network verwendet wird).

(nur in der Konsole vonKaspersky Security
Center verfügbar)

Protokollanalyse
Diese Komponente ist verfügbar, wenn das Programm Kaspersky Endpoint Security auf einem Computer mit
dem Betriebssystem Windows für Server installiert ist. Diese Komponente ist nicht verfügbar, wenn das
Programm Kaspersky Endpoint Security auf einem Computer mit dem Betriebssystem Windows fürWorkstation installiert ist.
Ab Version 11.11.0 enthält Kaspersky Endpoint Security für Windows die Komponente „Protokollanalyse“. Die"Protokollanalyse" überwacht die Integrität der geschützten Umgebung basierend auf der WindowsEreignisprotokollanalyse. When the application detects signs of atypical behavior in the system, it informs theadministrator, as this behavior may indicate an attempted cyber attack.
Kaspersky Endpoint Security analysiert Windows-Ereignisprotokolle und erkennt Verstöße gemäß den Regeln. Die
Komponente enthält vorde nierte Regeln. Vorde nierte Regeln basieren auf einer heuristischen Analyse. Sie
können auch Ihre eigenen Regeln hinzufügen (benutzerde nierte Regeln). Wenn eine Regel ausgelöst wird, erstellt
das Programm ein Ereignis mit dem Status kritisch (siehe Abbildung unten).
Wenn Sie die Protokollanalyse verwenden möchten, stellen Sie sicher, dass die
Sicherheitsüberwachungsrichtlinie kon guriert ist und das System die relevanten Ereignisse protokolliert(Einzelheiten nden Sie in der Website des Technischen Supports von Microsoft. ).

Protokollanalysebenachrichtigung
ProtokollanalyseeinstellungenEinstellung

Beschreibung

Vorde nierte
RegelnListe der Protokollanalyseregeln. Vorde nierte Regeln enthalten Vorlagen füranormale Aktivitäten auf dem geschützten Computer. Abnormale Aktivität kann auf
einen versuchten Angri hindeuten.

Benutzerde nierte
RegelnListe der vom Benutzer hinzugefügten Protokollanalyseregeln. Sie können Ihre eigenen
Auslösekriterien für die Protokollanalyseregel festlegen. Dazu müssen Sie eine
Ereignis-ID eingeben und eine Ereignisquelle auswählen.

945

Sie können eine Ereignisquelle aus den Standardprotokollen auswählen: Application,
Security oder System. Sie können auch das Protokoll eines Drittanbieterprogramms
angeben.

Web-Kontrolle
Die „Web-Kontrolle“ verwaltet den Zugri durch Benutzer auf Webressourcen. Dadurch lässt sich Datenverkehr
einsparen und die zweckentfremdete Nutzung der Arbeitszeit reduzieren. Wenn ein Benutzer versucht, eine
Website zu ö nen, auf den die „Web-Kontrolle“ den Zugri beschränkt, so blockiert Kaspersky Endpoint Security
den Zugri und zeigt eine Warnung an (siehe folgende Abb.).
Kaspersky Endpoint Security kontrolliert nur den HTTP- und HTTPS-Datenverkehr.
Zur Kontrolle des HTTPS-Datenverkehrs muss die Untersuchung verschlüsselter Verbindungen aktiviert
werden.

Methoden zur Verwaltung des Zugri s auf Websites
Mithilfe der „Web-Kontrolle“ kann der Zugri auf Websites wie folgt angepasst werden:
Website-Kategorie. Eine Kategorisierung der Websites wird gewährleistet vom Cloud-Dienst für Kaspersky
Security Network, von der heuristischen Analyse und von der Datenbank für unbekannte Websites (imLieferumfang des Programms enthalten). So können Sie z. B. den Benutzerzugri auf die Kategorie „Soziale
Netzwerke“ oder auf andere Kategorien beschränken.
Datentyp. Sie können für Benutzer den Zugri auf die Daten auf einer Website beschränken und beispielsweise
Gra ken verbergen. Kaspersky Endpoint Security ermittelt den Datentyp aufgrund des Dateiformats, nicht
nach der Erweiterung.
Dateien in Archiven werden durch Kaspersky Endpoint Security nicht untersucht. Be nden sichbeispielsweise Bilddateien in einem Archiv, so ermittelt Kaspersky Endpoint Security den Datentyp„Archive“, nicht „Bilddateien“.
Bestimmte Adresse. Sie können eine Webadresse eingeben oder Masken verwenden.
Sie können gleichzeitig mehrere Methoden verwenden, um den Zugri auf Websites zu regulieren. So können Sie
z. B. den Zugri auf den Datentyp „Dateien für O ice-Programme“ nur für die Website-Kategorie „Web-E-Mail“
beschränken.

Regeln für den Zugri auf Websites
Die „Web-Kontrolle“ verwaltet den Zugri von Benutzern auf Websites mithilfe von Zugri sregeln. Sie können eine
Regel für den Zugri auf Websites wie folgt zusätzlich anpassen:
Benutzer, für welche die Regel gilt.
Sie können beispielsweise den Internetzugri über einen Browser für alle Unternehmensmitarbeiterbeschränken, aber die IT-Abteilung ausnehmen.

946

Zeitplan für die Regel.
Sie können beispielsweise den Internetzugri über einen Browser nur während der Arbeitszeit beschränken.

Prioritäten für Zugri sregeln
Jede Regel besitzt eine Priorität. Je weiter oben eine Regel auf der Liste steht, desto höher ist ihre Priorität. Wenneine Website in mehreren Regeln vorkommt, reguliert die „Web-Kontrolle“ den Zugri auf die Website nach derRegel mit der höchsten Priorität. Es kann beispielsweise vorkommen, dass Kaspersky Endpoint Security ein
Unternehmensportal als soziales Netzwerk betrachtet. Um den Zugri auf soziale Netzwerke zu beschränken undZugri auf das Web-Portal des Unternehmens zu gewähren, erstellen Sie zwei Regeln: eine Verbotsregel für die
Website-Kategorie „Soziale Netzwerke“ und eine Erlaubnisregel für das Unternehmens-Web-Portal. Die
Zugri sregel für das Unternehmens-Web-Portal muss eine höhere Priorität haben als die Zugri sregel für soziale
Netzwerke.

947

Benachrichtigungen der „Web-Kontrolle”
Einstellungen der Komponente „Web-Kontrolle”

Einstellung

Beschreibung
948

Regeln für den
Zugri auf
Webressourcen

Liste der Zugri sregeln für Webressourcen. Jede Regel besitzt eine Priorität. Je weiteroben eine Regel auf der Liste steht, desto höher ist ihre Priorität. Wenn eine Website inmehreren Regeln vorkommt, reguliert die „Web-Kontrolle“ den Zugri auf die Websitenach der Regel mit der höchsten Priorität.

Standardregel

Eine Standardregel ist eine Regel für den Zugri auf Webressourcen, für die keine derRegeln gilt. Folgende Varianten stehen zur Auswahl:
Alle erlauben, die nicht in der Regelliste angegeben sind, auch bekannt als DenylistModus für verbotene Websites.
Alle verbieten, die nicht in der Regelliste angegeben sind, die auch als AllowlistModus für erlaubte Websites bekannt ist.

Vorlagen

Warnung. Das Eingabefeld enthält eine Vorlage für die Meldung, die erscheint, wenn eine
Regel ausgelöst wird, die vor einem Zugri sversuch auf eine nicht empfehlenswerte
Webressource warnt.
Nachricht beim Blockieren. Das Eingabefeld enthält eine Vorlage für die Meldung, dieerscheint, wenn eine Regel ausgelöst wird, die den Zugri auf eine Webressource
blockiert.
Nachricht an den Administrator. Vorlage der Nachricht, die an den Administrator deslokalen Netzwerks gesendet wird, wenn der Zugri nach Meinung des Benutzers
irrtümlich blockiert wurde. Nachdem der Benutzer den Zugri anfragt, sendet Kaspersky
Endpoint Security ein Ereignis an Kaspersky Security Center: Nachricht an den
Administrator über Zugri sverbot auf Webseite. Die Ereignisbeschreibung enthält eine
Nachricht an den Administrator mit ersetzten Variablen. Sie können diese Ereignisse inder Kaspersky Security Center-Konsole mithilfe der vorde nierten Ereignisauswahl
Benutzeranfragen ansehen. Wenn Kaspersky Security Center in Ihrem Unternehmen
nicht bereitgestellt wird oder keine Verbindung zum Administrationsserver besteht,
sendet die App dem Administrator eine Nachricht an die angegebene E-Mail-Adresse.

Das Ö nenerlaubterSeitenprotokollieren

Kaspersky Endpoint Security protokolliert Daten über den Besuch aller Websites,
einschließlich erlaubter Websites. Kaspersky Endpoint Security sendet Ereignisse an
Kaspersky Security Center, an den lokalen Bericht für Kaspersky Endpoint Security, an
das Windows-Ereignisprotokoll. Für die Überwachung der Internetaktivitäten desBenutzers müssen die Einstellungen für die Ereignisspeicherung angepasst werden.
Browser, die die Überwachungsfunktion unterstützen: Microsoft Edge, Microsoft
Internet Explorer, Google Chrome, Yandex Browser, Mozilla Firefox. In anderen
Browsern funktioniert die Überwachung der Benutzeraktivität nicht.

Die Überwachung der Internetaktivitäten des Benutzers kann bei einer
Entschlüsselung des HTTPS-Datenverkehrs mehr Computer-Ressourcen erfordern.

Gerätekontrolle
Die „Gerätekontrolle“ verwaltet den Zugri von Benutzern auf die Geräte, die installiert oder mit dem Computerverbunden sind (z. B. auf Festplatten, Kamera oder WLAN-Modul). Bei einer Verbindung mit diesen Geräten kann
der Computer so vor einer Infektion geschützt werden, und Datenverlust oder Datendiebstahl lassen sichverhindern.
949

Ebenen für den Zugri auf Geräte
Die „Gerätekontrolle“ verwaltet den Zugri auf folgenden Ebenen:
Gerätetyp. Beispielsweise Drucker, Wechseldatenträger, CD/DVD-Laufwerke.
Sie können den Zugri auf Geräte wie folgt anpassen:
Erlaubnis – .
Blockieren – .
Nach Regeln (nur Drucker und tragbare Geräte) – .
Von Verbindungsschnittstelle abhängig (außer WLAN) – .
Verbieten mit Ausnahmen (nur WLAN) – .
Schnittstellen. Mithilfe einer Verbindungsschnittstelle können Geräte mit einem Computer verbunden werden(z. B. via USB oder FireWire). Auf diese Weise können Sie beispielsweise für alle Geräte eine Verbindung überUSB beschränken.
Sie können den Zugri auf Geräte wie folgt anpassen:
Erlaubnis – .
Blockieren – .
Vertrauenswürdige Geräte. Vertrauenswürdige Geräte sind Geräte, auf die jene Benutzer, die in den
Einstellungen eines vertrauenswürdigen Gerätes angegeben sind, jederzeit vollständigen Zugri besitzen.
Sie können vertrauenswürdige Geräte mithilfe der folgenden Daten hinzufügen:Geräte nach ID. Jedes Gerät besitzt eine einmalige ID (engl. Hardware ID – HWID). Die ID nden Sie mithilfe
von Betriebssystem-Tools in den Eigenschaften des Gerätes. Beispiel für eine Geräte-ID:
SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Es bietet sich an,
Geräte mithilfe von IDs hinzuzufügen, wenn Sie mehrere bestimmte Geräte hinzufügen möchten.
Geräte nach Modell. Jedes Gerät besitzt eine einmalige Hersteller-ID (engl. Vendor ID – VID) und eine
Produkt-ID (engl. Product ID – PID). Diese IDs nden Sie mithilfe von Betriebssystem-Tools in den
Eigenschaften des Gerätes. Vorlage für die Eingabe einer VID und PID: VID_1234&PID_5678. Es bietet sichan, Geräte mithilfe des Modells hinzuzufügen, wenn Sie in Ihrem Unternehmen Geräte eines bestimmten
Modells verwenden. Dadurch können Sie alle Geräte dieses Modells hinzufügen.
Geräte nach ID-Maske. Wenn Sie mehrere Geräte mit ähnlichen IDs haben, können Sie eine Maske
verwenden, um die Geräte zur Liste der vertrauenswürdigen Geräte hinzuzufügen. Das Zeichen * steht als
Platzhalter für eine beliebige Zeichenkombination. Das Zeichen ? wird bei der Angabe einer Maske vonKaspersky Endpoint Security nicht unterstützt. Beispiel: WDC_C*.
Geräte nach Modellmaske. Wenn Sie mehrere Geräte mit ähnlichen VID oder PID verwenden (beispielsweise
Geräte desselben Herstellers), können Sie die Geräte mithilfe einer Maske zur Liste der vertrauenswürdigen
Geräte hinzufügen. Das Zeichen * steht als Platzhalter für eine beliebige Zeichenkombination. Das Zeichen ?
wird bei der Angabe einer Maske von Kaspersky Endpoint Security nicht unterstützt. Beispiel: VID_05AC &PID_ *.
Die „Gerätekontrolle“ verwendet Zugri sregeln, um den Zugri von Benutzern auf Geräte zu regulieren. Außerdem
kann die „Gerätekontrolle“ Ereignisse über die Verbindung/Trennung von Geräten speichern. Damit Ereignisse
gespeichert werden, müssen Sie in der Richtlinie das Senden von Ereignissen anpassen.
950

Falls der Zugri auf das Gerät von der Schnittstelle abhängig ist (Status ), werden Ereignisse über die
Verbindung/Trennung des Geräts nicht von Kaspersky Endpoint Security gespeichert. Damit das Programm
Kaspersky Endpoint Security Ereignisse über die Verbindung/Trennung des Geräts speichert, erlauben Sie den
Zugri auf den entsprechenden Gerätetyp (Status ) oder fügen Sie das Gerät zur Liste dervertrauenswürdigen Geräte hinzu.
Wird mit dem Computer ein Gerät verbunden, auf das der Zugri von der „Gerätekontrolle“ verboten ist, so
blockiert Kaspersky Endpoint Security den Zugri und zeigt eine Benachrichtigung an (s. Bild unten).

Benachrichtigung der „Gerätekontrolle”

Algorithmus der „Gerätekontrolle”
Kaspersky Endpoint Security entscheidet über den Zugri auf ein Gerät, sobald dieses vom Benutzer an den
Computer angeschlossen wird (s. folgende Abb.).

951

Algorithmus der „Gerätekontrolle”

Wenn ein Gerät verbunden ist und der Zugri erlaubt ist, können Sie die Zugri sregel ändern und den Zugri
verbieten. Wenn das nächste Mal auf das Gerät zugegri en wird (Anzeige der Ordnerstruktur, Lesen, Schreiben),blockiert Kaspersky Endpoint Security den Zugri . Geräte ohne Dateisystem werden erst blockiert, wenn sie zum
nächsten Mal mit dem Computer verbunden werden.
Wenn der Benutzer eines Computers, auf dem das Programm Kaspersky Endpoint Security installiert ist, den
Zugri auf ein Gerät angefordert hat, das seiner Meinung nach irrtümlicherweise blockiert wurde, so übermitteln
Sie ihm eine Anleitung für die Zugri sanforderung.
Einstellungen der Komponente „Gerätekontrolle”

Einstellung

Beschreibung

Anfrage auf
temporären Zugri
erlaubenWenn das Kontrollkästchen aktiviert ist, ist die Schalt äche Zugri erfragen in der
lokalen Programmober äche von Kaspersky Endpoint Security verfügbar. Mit dieser
Schalt äche kann der Benutzer den temporären Zugri auf ein blockiertes Gerät
erfragen.

(nur in der Konsole
von Kaspersky
Security Center
verfügbar)

952

Geräte und
WLANs

Tabelle mit allen verfügbaren Gerätetypen nach der Klassi kation der Komponente„Gerätekontrolle“ und dem entsprechenden Zugri sstatus.

Schnittstellen

Liste aller verfügbaren Schnittstellen nach der Klassi kation der Komponente„Gerätekontrolle“ und die entsprechenden Varianten für den Zugri sstatus.

Vertrauenswürdige
GeräteListe der vertrauenswürdigen Geräte und Benutzer, denen der Zugri auf diese
Geräte erlaubt ist.

Anti-Bridging

Anti-Bridging verhindert die Erstellung von Netzwerkbrücken und verhindert zu
diesem Zweck, dass gleichzeitig mehrere Netzwerkverbindungen für den Computerhergestellt werden. Dadurch kann das Unternehmensnetzwerk vor Angri en überungeschützte und nicht autorisierte Netzwerke geschützt werden.
Anti-Bridging blockiert die Herstellung mehrerer Verbindungen, wobei die Prioritäten
der Geräte berücksichtigt werden. Je weiter oben ein Gerät auf der Liste steht, desto
höher ist seine Priorität.
Haben eine aktive Verbindung und eine neue Verbindung den gleichen Typ (z. B.
WLAN), so blockiert Kaspersky Endpoint Security die aktive Verbindung und erlaubt
die Herstellung der neuen Verbindung.
Haben eine aktive Verbindung und eine neue Verbindung unterschiedliche Typen (z. B.
Netzwerkadapter und WLAN), so blockiert Kaspersky Endpoint Security die
Verbindung mit der niedrigeren Priorität und erlaubt die Herstellung der Verbindung
mit der höheren Priorität.
Anti-Bridging unterstützt die folgenden Gerätetypen: Netzwerkadapter, WLAN und
Modem.

Vorlagen fürNachrichten

Nachricht beim Blockieren. Vorlage der Nachricht, die erscheint, wenn der Benutzer
auf ein blockiertes Gerät zugreift. Diese Nachricht erscheint auch, wenn der Benutzer
versucht, einen Vorgang mit dem Geräteinhalt auszuführen, zu dem dieser Benutzer
nicht berechtigt ist.
Nachricht an den Administrator. Vorlage für die Nachricht, die an den Administrator
des lokalen Unternehmensnetzwerks gesendet wird, wenn die Zugri sverweigerung
auf ein Gerät oder das Verbot eines Vorgangs mit dem Geräteinhalt nach Meinung
des Benutzers irrtümlicherweise erfolgt. Nachdem der Benutzer den Zugri anfragt,
sendet Kaspersky Endpoint Security ein Ereignis an Kaspersky Security Center:
Nachricht an den Administrator über Zugri sverbot auf Gerät. Die
Ereignisbeschreibung enthält eine Nachricht an den Administrator mit ersetzten
Variablen. Sie können diese Ereignisse in der Kaspersky Security Center-Konsole
mithilfe der vorde nierten Ereignisauswahl Benutzeranfragen ansehen. Wenn
Kaspersky Security Center in Ihrem Unternehmen nicht bereitgestellt wird oder keine
Verbindung zum Administrationsserver besteht, sendet die App dem Administrator
eine Nachricht an die angegebene E-Mail-Adresse.

Programmkontrolle
Die „Programmkontrolle“ verwaltet den Start von Programmen auf den Benutzercomputern. Dadurch wird
ermöglicht, die Sicherheitsrichtlinie des Unternehmens bei der Verwendung von Programmen zu erfüllen. Außerdem
reduziert die „Programmkontrolle“ das Risiko einer Infektion des Computers. Dazu wird der Zugri auf Programme
beschränkt.
Die „Programmkontrolle“ wird mit folgenden Schritten angepasst:
1. Programmkategorien erstellen953

Der Administrator erstellt Kategorien für die Programme, die er verwalten möchte. Die Programmkategorien
gelten unabhängig von der Administrationsgruppe für alle Computer des Unternehmensnetzwerks. Für die
Kategorien können Sie beispielsweise folgende Kriterien verwenden: KL-Kategorie (z. B. Browser), Datei-Hash
und Programmhersteller.
2. Regeln der „Programmkontrolle“ erstellen.
Der Administrator erstellt Regeln der „Programmkontrolle“ in der Richtlinie für die Administrationsgruppe. Eine
Regel enthält Programmkategorien und einen Startstatus für die Programme aus diesen Kategorien: verbotenoder erlaubt.
3. Modus der „Programmkontrolle“ auswählen.
Der Administrator wählt einen Modus für die Arbeit mit den Programmen aus, die zu keiner Regel gehören:Denyliste und Allowliste.
Wenn der Benutzer versucht, ein verbotenes Programm zu starten, blockiert Kaspersky Endpoint Security den
Programmstart und zeigt eine Benachrichtigung an (s. Abb. unten).
Die Einstellungen der „Programmkontrolle“ können im Testmodus überprüft werden. In diesem Modus führt
Kaspersky Endpoint Security die folgenden Aktionen aus:
Der Start von Programmen (auch von verbotenen Programmen) wird erlaubt.
Beim Start eines verbotenen Programms wird eine entsprechende Benachrichtigung angezeigt undInformationen werden zum Bericht auf dem Benutzercomputer Informationen hinzugefügt.
Daten über den Start verbotener Programme werden an Kaspersky Security Center gesendet.

Benachrichtigung der „Programmkontrolle”

Modi der „Programmkontrolle”
Die Komponente „Programmkontrolle“ bietet zwei Modi:
Deny-Liste. In diesem Modus erlaubt die „Programmkontrolle“ den Benutzern den Start beliebiger Programme,
unter Ausnahme von Programmen, die durch Regeln der „Programmkontrolle“ verboten sind.
Dieser Modus ist für die Programmkontrolle standardmäßig ausgewählt.
Allow-Liste. In diesem Modus verbietet die „Programmkontrolle“ den Benutzern den Start beliebiger
Programme, unter Ausnahme von Programmen, die durch Regeln der „Programmkontrolle“ erlaubt und nichtverboten sind.

954

Wenn eine extrem genaue Erlaubnisregel für die Programmkontrolle erstellt wurde, verbietet die Komponente
den Start aller neuen Programme, die noch nicht vom Administrator des lokalen Unternehmensnetzwerksüberprüft wurden, gewährleistet dabei aber die Funktionsfähigkeit des Betriebssystems und der bereits
untersuchten Programme, die von Benutzern für dienstliche Zwecke benötigt werden.
Beachten Sie die Tipps für die Anpassung von Regeln der Programmkontrolle im Allowlist-Modus.
Diese Modi für die Programmkontrolle können sowohl auf der lokalen Benutzerober äche von Kaspersky Endpoint
Security als auch mithilfe von Kaspersky Security Center angepasst werden.
Allerdings verfügt Kaspersky Security Center über Tools, die auf der lokalen Benutzerober äche von Kaspersky
Endpoint Security nicht verfügbar sind und für folgende Aufgaben dienen:
Programmkategorien erstellen
Die Regeln der Programmkontrolle, die in der Verwaltungskonsole von Kaspersky Security Center erstellt
wurden, beruhen auf den von Ihnen erstellten Programmkategorien, und nicht wie in der lokalen
Benutzerober äche von Kaspersky Endpoint Security auf ein- und ausschließenden Bedingungen.
Empfang von Informationen über die Programme, die auf den Computern des lokalen Unternehmensnetzwerks
installiert sind
Deshalb wird empfohlen, die Komponente „Programmkontrolle“ mithilfe von Kaspersky Security Center anzupassen.

Algorithmus der „Programmkontrolle”
Kaspersky Endpoint Security verwendet einen Algorithmus, um über den Start eines Programms zu entscheiden(s. Abb. unten).

955

Algorithmus der „Programmkontrolle”
Einstellungen für die Komponente „Programmkontrolle”

Einstellung

Beschreibung

Aktion beim Start vonAnwendungen, diedurch Regeln
blockiert werden

Regeln anwenden. Kaspersky Endpoint Security verwaltet den Programmstart
gemäß dem ausgewählten Modus.

Modus „Kontrolle desProgrammstarts“

Sie können zwischen folgenden Varianten wählen:

Regeln testen. Kaspersky Endpoint Security erlaubt den Start des Programms,
das im aktuellen Modus der Programmkontrolle verboten ist, und protokolliert
Informationen über den Programmstart.

Deny-Liste. Bei Auswahl dieser Variante erlaubt die Programmkontrolle allen
Benutzern den Start beliebiger Programme. Als Ausnahmen gelten Fälle, in
denen die Bedingungen von Verbotsregeln der Programmkontrolle erfüllt sind.
Allow-Liste. Bei Auswahl dieser Variante verbietet die Programmkontrolle allen
Benutzern den Start beliebiger Programme. Als Ausnahmen gelten Fälle, in
denen die Bedingungen von Erlaubnisregeln der Programmkontrolle erfüllt sind.

956

Bei Auswahl des Modus Allow-Liste werden automatisch zwei Regeln für die
Programmkontrolle erstellt:
Goldene Kategorie.
Vertrauenswürdige Programme mit Update-Funktionen.
Automatisch erstellte Regeln können nicht geändert oder gelöscht werden.
Sie können diese Regeln aktivieren oder deaktivieren.

Laden von DLLModulen kontrollieren

Ist das Kontrollkästchen aktiviert, so kontrolliert Kaspersky Endpoint Security das
Laden von DLL-Modulen, wenn Programme von Benutzern gestartet werden.
Informationen über das DLL-Modul und das Programm, das dieses DLL-Modul
geladen hat, werden protokolliert.
Wenn die Funktion zur Kontrolle des Ladens von DLL-Modulen und Treibern
aktiviert ist, vergewissern Sie sich, dass in den „Programmkontrolle“Einstellungen entweder die Regel Goldene Kategorie aktiviert ist oder eine
andere Regel, welche die KL-Kategorie „Vertrauenswürdige Zerti kate“ enthält
und das Laden von DLL-Modulen und Treibern vor dem Start von Kaspersky
Endpoint Security gewährleistet. Wenn die Kontrolle von DLL-Modulen und
Treibern gleichzeitig mit der Regel Goldene Kategorie aktiviert ist, kann es zur
Instabilität des Betriebssystems kommen.
Kaspersky Endpoint Security kontrolliert nur jene DLL-Module und Treiber, diegeladen wurden, nachdem das Kontrollkästchen aktiviert wurde. Nach dem
Aktivieren des Kontrollkästchens wird empfohlen, den Computer neu zu starten,um sicherzustellen, dass das Programm alle DLL-Module und Treiber überwacht,
einschließlich derer, die vor dem Start von Kaspersky Endpoint Security geladen
wurden.

Vorlagen fürNachrichten überProgrammblockierung

Nachricht beim Blockieren. Vorlage der Nachricht, die beim Auslösen einer Regel
der Programmkontrolle erscheint, wenn diese Regel den Programmstart blockiert.
Nachricht an den Administrator. Vorlage für die Nachricht, die an den
Administrator des lokalen Unternehmensnetzwerks gesendet wird, wenn ein
Programm nach Meinung des Benutzers irrtümlich blockiert wurde. Nachdem der
Benutzer den Zugri anfragt, sendet Kaspersky Endpoint Security ein Ereignis an
Kaspersky Security Center: Nachricht an den Administrator über Verbot desProgrammstarts. Die Ereignisbeschreibung enthält eine Nachricht an den
Administrator mit ersetzten Variablen. Sie können diese Ereignisse in der
Kaspersky Security Center-Konsole mithilfe der vorde nierten Ereignisauswahl
Benutzeranfragen ansehen. Wenn Kaspersky Security Center in Ihrem
Unternehmen nicht bereitgestellt wird oder keine Verbindung zum
Administrationsserver besteht, sendet die App dem Administrator eine Nachricht
an die angegebene E-Mail-Adresse.

Adaptive Kontrolle von Anomalien

957

Diese Komponente ist verfügbar, wenn das Programm Kaspersky Endpoint Security auf einem Computer mit
dem Betriebssystem Windows für Workstation installiert ist. Diese Komponente ist nicht verfügbar, wenn das
Programm Kaspersky Endpoint Security auf einem Computer mit dem Betriebssystem Windows für Server
installiert ist.
Die Komponente „Adaptive Kontrolle von Anomalien“ überwacht und blockiert Aktionen, die für Computer desUnternehmensnetzwerks untypisch sind. Zur Überwachung von untypischen Aktionen verwendet die „Adaptive
Kontrolle von Anomalien“ eine Auswahl von Regeln (z. B. die Regel Start von Windows PowerShell aus einem O iceProgramm). Die Regeln wurden von den Kaspersky-Spezialisten auf Basis typischer Szenarien für schädliche
Aktivitäten erstellt. Sie können ein Verhalten der „Adaptiven Kontrolle von Anomalien“ für jede einzelne Regeln
auswählen und beispielsweise den Start von PowerShell-Skripten erlauben, um die Lösung vonUnternehmensaufgaben zu automatisieren. Kaspersky Endpoint Security aktualisiert den Regelsatz aus den
Programm-Datenbanken. Die Aktualisierung des Regelsatzes muss manuell bestätigt werden.

„Adaptive Kontrolle von Anomalien“ anpassen
Die Anpassung der „Adaptiven Kontrolle von Anomalien“ umfasst folgende Schritte:
1. Training der „Adaptiven Kontrolle von Anomalien“.
Nachdem die „Adaptive Kontrolle von Anomalien“ aktiviert ist, funktionieren die Regeln im Lernmodus. Im Verlauf
des Trainings überwacht die „Adaptive Kontrolle von Anomalien“ die Auslösung von Regeln und sendet
Auslöseereignisse an Kaspersky Security Center. Jede Regel hat eine eigene Dauer für den Lernmodus. Die
Dauer des Lernmodus wird von den Kaspersky-Experten vorgegeben. Gewöhnlich dauert der Lernmodus 2
Wochen.
Wenn eine Regel während des Trainings nie ausgelöst wurde, betrachtet die „Adaptive Kontrolle von Anomalien“
die mit dieser Regel verbundenen Aktionen als untypisch. Kaspersky Endpoint Security blockiert alle Aktionen,
die mit dieser Regel zusammenhängen.
Wenn eine Regel während des Trainings ausgelöst wurde, protokolliert Kaspersky Endpoint Security die
Ereignisse im Bericht über ausgelöste Regeln und im Speicher Auslösen von Regeln im Smart-Training-Status .
2. Analyse des Berichts über ausgelöste Regeln.
Der Administrator analysiert den Bericht über ausgelöste Regeln oder den Inhalt des Speichers Auslösen vonRegeln im Smart-Training-Status . Anschließend kann der Administrator das Verhalten der „Adaptiven Kontrollevon Anomalien“ bei einer Auslösung der Regel festlegen: blockieren oder erlauben. Außerdem kann derAdministrator die Regelauslösung weiterhin überwachen und die Dauer des Lernmodus für das Programm
verlängern. Ergreift der Administrator keine Maßnahmen, so läuft das Programm ebenfalls im Lernmodus weiter.
Die Dauer des Lernmodus beginnt von vorne.
Die „Adaptive Kontrolle von Anomalien“ wird im Echtzeitmodus angepasst. Die „Adaptive Kontrolle von Anomalien“
wird wie folgt angepasst:
Die „Adaptive Kontrolle von Anomalien“ beginnt automatisch, jene Aktionen zu blockieren, die mit Regelnzusammenhängen, die im Lernmodus nicht ausgelöst wurden.
Kaspersky Endpoint Security fügt neue Regeln hinzu oder löscht veraltete Regeln.
Der Administrator passt die Verwendung der „Adaptiven Kontrolle von Anomalien“ nach der Analyse desBerichts über ausgelöste Regeln und des Inhalts des Speichers Auslösen von Regeln im Smart-TrainingStatus an. Es wird empfohlen, den Bericht über ausgelöste Regeln und den Inhalt des Speichers Auslösen vonRegeln im Smart-Training-Status .
Wenn ein Schadprogramm versucht, eine Aktion auszuführen, blockiert Kaspersky Endpoint Security die Aktion
und zeigt eine Benachrichtigung an (siehe Abbildung unten).
958

Benachrichtigung der „Adaptiven Kontrolle von Anomalien”

Algorithmus der „Adaptiven Kontrolle von Anomalien”
Um über die Ausführung einer Aktion, die mit einer Regeln verbunden ist, zu entscheiden, nutzt Kaspersky Endpoint
Security den folgenden Algorithmus (siehe Abbildung unten).

Algorithmus der „Adaptiven Kontrolle von Anomalien”
Einstellungen der Komponente „Adaptive Kontrolle von Anomalien”

Einstellung

Beschreibung

959

Statusbericht
für Regeln der„Adaptiven
Kontrolle vonAnomalien“

Dieser Bericht enthält Informationen zum Status der Erkennungsregeln der „Adaptiven
Kontrolle von Anomalien“ (z. B. Deaktiviert oder Blockieren). Der Bericht wird für alle
Administrationsgruppen erstellt.

(nur in der
Konsole vonKaspersky
Security
Centerverfügbar)
Bericht überausgelöste
Regeln der„Adaptiven
Kontrolle vonAnomalien“

Dieser Bericht enthält Informationen über untypische Aktionen, die mithilfe der „Adaptiven
Kontrolle von Anomalien“ erkannt wurden. Der Bericht wird für alle Administrationsgruppen
erstellt.

(nur in der
Konsole vonKaspersky
Security
Centerverfügbar)
RegelnTabelle der Regeln der „Adaptiven Kontrolle von Anomalien“. Die Regeln wurden von den
Kaspersky-Spezialisten auf Basis typischer Szenarien für potentiell schädliche Aktivitäten
erstellt.

VorlagenNachricht beim Blockieren. Vorlage der Nachricht an den Benutzer. Diese Nachricht wird
angezeigt, wenn eine Regel der „Adaptiven Kontrolle von Anomalien“ ausgelöst wird, dieeine untypische Aktion blockiert.
Nachricht an den Administrator. Vorlage der Nachricht, die an den Administrator deslokalen Unternehmensnetzwerks gesendet wird, wenn eine Aktion nach Meinung desBenutzers irrtümlich blockiert wurde. Nachdem der Benutzer den Zugri anfragt, sendet
Kaspersky Endpoint Security ein Ereignis an Kaspersky Security Center: Nachricht an den
Administrator über das Verbot einer Programmaktion. Die Ereignisbeschreibung enthält
eine Nachricht an den Administrator mit ersetzten Variablen. Sie können diese Ereignisse inder Kaspersky Security Center-Konsole mithilfe der vorde nierten Ereignisauswahl
Benutzeranfragen ansehen. Wenn Kaspersky Security Center in Ihrem Unternehmen nicht
bereitgestellt wird oder keine Verbindung zum Administrationsserver besteht, sendet die
App dem Administrator eine Nachricht an die angegebene E-Mail-Adresse.

Überwachung der Datei-Integrität
Diese Komponente ist verfügbar, wenn das Programm Kaspersky Endpoint Security auf einem Computer mit
dem Betriebssystem Windows für Server installiert ist. Diese Komponente ist nicht verfügbar, wenn das
Programm Kaspersky Endpoint Security auf einem Computer mit dem Betriebssystem Windows fürWorkstation installiert ist.

Die Überwachung der Datei-Integrität funktioniert nur auf Servern mit NTFS- oder ReFS-Dateisystem.

960

Ab Version 11.11.0 enthält Kaspersky Endpoint Security für Windows die Komponente "Überwachung der DateiIntegrität". Die Überwachung der Datei-Integrität erkennt Änderungen an Objekten (Dateien und Ordnern) in einem
bestimmten Überwachungsbereich. Diese Änderungen können auf eine Verletzung der Computersicherheit
hinweisen. Wenn Objektänderungen erkannt werden, informiert das Programm den Administrator.
Um die Überwachung der Datei-Integrität zu verwenden, müssen Sie den Bereich der Komponente kon gurieren,
d.h. Objekte auswählen, deren Zustand von der Komponente überwacht werden soll.
Sie können Informationen zu den Ergebnissen des Vorgangs der Überwachung der Datei-Integrität anzeigen im
Kaspersky Security Center und in der Benutzerober äche von Kaspersky Endpoint Security für Windows.
Einstellungen der Komponente Überwachung der Datei-Integrität

Einstellung

Beschreibung

Signi kanz desEreignisses

Kaspersky Endpoint Security protokolliert Dateiänderungsereignisse, wenn eine
Datei im Überwachungsbereich geändert wird. Die folgenden
Ereignisschweregrade sind verfügbar: Informativ, Warnung, Kritisch.

Überwachungsbereich

Liste der Dateien und Ordner, die Überwachung der Datei-Integrität überwacht.
Kaspersky Endpoint Security unterstützt Umgebungsvariablen und die Zeichen *und ? bei der Eingabe einer Maske. Zum Beispiel C:\Folder\Application\.

Ausnahmen

Liste der Ausnahmen vom Überwachungsbereich. Kaspersky Endpoint Security
unterstützt Umgebungsvariablen und die Zeichen * und ? bei der Eingabe einer
Maske. Zum Beispiel C:\Folder\Application\*.log. Ausnahmeneinträge
haben eine höhere Priorität als Einträge im Überwachungsbereich.

Endpoint Sensor
In Kaspersky Endpoint Security 11.4.0 ist die Komponente Endpoint Sensor nicht im Programm enthalten.

„Endpoint Sensor“ können Sie über die „Kaspersky Security Center Web Console“ und über die
Verwaltungskonsole für Kaspersky Security Center verwalten. „Endpoint Sensor“ kann nicht im Programm
Kaspersky Security Center Cloud Console verwaltet werden.

Endpoint Sensor dient der Interaktion mit Kaspersky Anti Targeted Attack Platform. Die Lösung Kaspersky Anti
Targeted Attack Platform dient der rechtzeitigen Erkennung komplexer Bedrohungen. Dazu zählen beispielsweise
gezielte Angri e, hoch entwickelte hartnäckige Bedrohungen (APT, Advanced Persistent Threat) und Zero-DayAngri e. Kaspersky Anti Targeted Attack Platform umfasst zwei funktionale Blöcke: Kaspersky Anti Targeted
Attack (im Folgenden "KATA" genannt) und Kaspersky Endpoint Detection and Response (im Folgenden "EDR
(KATA)" genannt). Sie können EDR (KATA) separat erwerben. Einzelheiten über diese Lösung nden Sie in der Hilfe
zu „Kaspersky Anti Targeted Attack Platform“ .
Für die Verwaltung von Endpoint Sensor gelten die folgenden Besonderheiten:
Wenn auf dem Computer das Programm Kaspersky Endpoint Security Versionen 11.0.0 – 11.3.0 installiert ist,können Sie die Einstellungen von Endpoint Sensor mithilfe einer Richtlinie anpassen. Weitere Informationen zum
Anpassen der „Endpoint Sensor“-Einstellungen mithilfe einer Richtlinie nden Sie in der Hilfe für die
vorhergehenden Versionen von Kaspersky Endpoint Security .
Wenn auf dem Computer das Programm Kaspersky Endpoint Security Version 11.4.0 oder höher installiert ist,können die Einstellungen von Endpoint Sensor nicht mithilfe einer Richtlinie angepasst werden.
961

„Endpoint Sensor“ wird auf den Client-Computern installiert. Auf diesen Computern überwacht die Komponente
permanent Prozesse, geö nete Netzwerkverbindungen und veränderte Dateien. Endpoint Sensor überträgt
Informationen an den KATA-Server.
Die Funktionalität der Komponente ist für die folgenden Betriebssysteme verfügbar:
Windows 7 Service Pack 1 Home / Professional / Enterprise
Windows 8.1.1 Professional / Enterprise
Windows 10 RS3 Home / Professional / Education / Enterprise
Windows 10 RS4 Home / Professional / Education / Enterprise;
Windows 10 RS5 Home / Professional / Education / Enterprise;
Windows 10 RS6 Home / Professional / Education / Enterprise;
Windows Server 2008 R2 Foundation / Standard / Enterprise (64-Bit)
Windows Server 2012 Foundation / Standard / Enterprise (64-Bit)
Windows Server 2012 R2 Foundation / Standard / Enterprise (64-bit);Windows Server 2016 Essentials / Standard (64-Bit)
Ausführliche Informationen über die Funktionsweise von KATA nden Sie in der Hilfe zu „Kaspersky Anti
Targeted Attack Platform“ .

Kaspersky Sandbox
Ab Version 11.7.0 enthält Kaspersky Endpoint Security für Windows einen integrierten Agenten zur Integration mit
der Lösung Kaspersky Sandbox. Die „Kaspersky Sandbox“-Lösung erkennt und blockiert automatisch komplexe
Bedrohungen auf Computern. „Kaspersky Sandbox“ analysiert das Verhalten von Objekten, um schädliche
Aktivitäten zu erkennen sowie Aktivitäten, die für gezielte Angri e auf die IT-Infrastruktur eines Unternehmens
charakteristisch sind. „Kaspersky Sandbox“ analysiert und untersucht Objekte auf speziellen Servern, auf denen
virtuelle Abbilder von Microsoft Windows-Betriebssystemen bereitstehen („Kaspersky Sandbox“-Server).
Einzelheiten zu dieser Lösung nden Sie in der Hilfe zu „Kaspersky Sandbox“ .
Die Komponente kann nur über die „Kaspersky Security Center Web Console“ verwaltet werden. Sie können
diese Komponente nicht mit der Verwaltungskonsole (MMC) verwalten.
Einstellungen der Komponente „Kaspersky Sandbox“

Einstellung

TLS-Serverzerti kat

Beschreibung

Um eine vertrauenswürdige Verbindung mit „Kaspersky Sandbox“-Servern
zu kon gurieren, müssen Sie ein TLS-Zerti kat vorbereiten. Anschließend
müssen Sie das Zerti kat den „Kaspersky Sandbox“-Servern und derRichtlinie für Kaspersky Endpoint Security hinzufügen. Genaue
Informationen darüber, wie Sie das Zerti kat vorbereiten und den Servern
hinzufügen können, nden Sie in der Hilfe zur Kaspersky Sandbox .
962

Timeout

Zeitlimit für Verbindungen mit einem „Kaspersky Sandbox“-Server. Nach
Ablauf des festgelegten Timeouts sendet Kaspersky Endpoint Security
eine Anfrage an den nächsten Server. Sie können das Verbindungstimeout
für „Kaspersky Sandbox“ erhöhen, wenn Ihre Verbindungsgeschwindigkeit
niedrig ist oder die Verbindung instabil ist. Das empfohlene
Anforderungstimeout ist 0,5 Sekunden oder weniger.

„Kaspersky Sandbox“Anforderungswarteschlange

Größe des Ordners der Anforderungswarteschlange. Wenn auf dem
Computer auf ein Objekt zugegri en wird (eine ausführbare Datei
ausgeführt oder z. B. ein Dokument im DOCX- oder PDF-Format geö netwird), kann Kaspersky Endpoint Security das Objekt auch zur Untersuchungan „Kaspersky Sandbox“ senden. Bei mehreren Anfragen erstellt Kaspersky
Endpoint Security eine Anforderungswarteschlange. Die Größe desOrdners der Anforderungswarteschlange ist standardmäßig auf 100 MB
begrenzt. Wenn die maximale Größe erreicht wird, fügt „Kaspersky
Sandbox“ keine neuen Anforderungen zur Warteschlange hinzu und sendet
ein entsprechendes Ereignis an Kaspersky Security Center. Abhängig vonIhrer Serverkon guration können Sie die Größe des Ordners derAnforderungswarteschlange anpassen.

Server von Kaspersky
Sandbox

Verbindungseinstellungen für die „Kaspersky Sandbox“-Server. Die Server
verwenden bereitgestellte virtuelle Abbilder von Microsoft WindowsBetriebssystemen, um die zu untersuchenden Objekte auszuführen. Sie
können eine IP-Adresse (IPv4 oder IPv6) oder einen vollständig quali zierten
Domänennamen angeben.

Aktion beim Fund einer
Bedrohung

Kopie in die Quarantäne verschieben und Objekt löschen. Wenn diese
Option ausgewählt ist, löscht Kaspersky Endpoint Security das auf dem
Computer gefundene schädliche Objekt. Bevor das Objekts gelöscht wird,
erstellt Kaspersky Endpoint Security eine Sicherungskopie für den Fall, dassdas Objekt später wiederhergestellt werden muss. Kaspersky Endpoint
Security verschiebt die Sicherungskopie in die Quarantäne.
Untersuchung wichtiger Bereiche ausführen. Wenn diese Option
ausgewählt ist, führt Kaspersky Endpoint Security die Aufgabe
Untersuchung wichtiger Bereiche aus. Kaspersky Endpoint Security
untersucht standardmäßig den Kernel-Speicher, die laufenden Prozesse
und die Bootsektoren.
IOC-Untersuchungsaufgabe erstellen. Wenn diese Option ausgewählt ist,erstellt Kaspersky Endpoint Security automatisch die IOCUntersuchungsaufgabe (eigenständige IOC-Untersuchungsaufgabe). Fürdiese Aufgabe können Sie den Ausführungsmodus, den
Untersuchungsbereich und die Aktion bei einer IOC-Erkennung anpassen:
Objekt löschen, Aufgabe Untersuchung wichtiger Bereiche ausführen. Um
andere Einstellungen der Aufgabe IOC-Untersuchung zu ändern, gehen Sie
zu den Aufgabeneinstellungen.

IOC-Untersuchungsbereich

Bereiche mit kritischen Dateien. Wenn diese Option ausgewählt ist,
untersucht Kaspersky Endpoint Security nur kritische Dateibereiche desComputers auf IOCs. Dazu zählen Kernel-Speicher und Bootsektoren.
Dateibereiche auf Systemlaufwerken des Computers. Wenn diese Option
ausgewählt ist, untersucht Kaspersky Endpoint Security das
Systemlaufwerk des Computers auf IOCs.

IOC-Untersuchungsaufgabe
ausführen

Manuell. In diesem Modus können Sie die Aufgabe IOC-Untersuchungmanuell zu einem Zeitpunkt Ihrer Wahl starten.
Wenn Bedrohung erkannt wurde. In diesem Modus führt Kaspersky
Endpoint Security die IOC-Untersuchung automatisch aus, wenn eine
Bedrohung erkannt wird.

963

Nur ausführen, wenn der Computer inaktiv ist. In diesem Modus führt
Kaspersky Endpoint Security die Aufgabe IOC-Untersuchung aus, wenn der
Bildschirmschoner aktiv oder der Bildschirm gesperrt ist. Wenn der
Benutzer den Computer entsperrt, hält Kaspersky Endpoint Security die
Aufgabe an. Es kann also mehrere Tage dauern, bis die Aufgabe
abgeschlossen wird.

Endpoint Detection and Response
Ab Version 11.7.0 enthält Kaspersky Endpoint Security für Windows einen integrierten Agenten für die Lösung
Kaspersky Endpoint Detection and Response Optimum (im Folgenden auch "EDR Optimum"). Ab Version 11.8.0
enthält Kaspersky Endpoint Security für Windows einen integrierten Agenten für die Lösung Kaspersky Endpoint
Detection and Response Expert (im Folgenden auch "EDR Expert"). Kaspersky Endpoint Detection and Response
umfasst eine Reihe von Lösungen, mit denen die IT-Infrastruktur eines Unternehmens vor komplexen
Cyberbedrohungen geschützt wird. Diese Lösungen kombinieren die automatische Erkennung von Bedrohungenmit der Fähigkeit, auf diese Bedrohungen zu reagieren. Dadurch lassen sich komplexe Angri e wie neue Exploits,
Ransomware, dateilose Angri e und Methoden mit legitimen Systemtools abwehren. Im Vergleich zu „EDR
Optimum“ bietet „EDR Expert“ eine erweiterte Funktionalität zur Überwachung von und zur Reaktion auf
Bedrohungen. Einzelheiten zu diesen Lösungen nden Sie in der Hilfe zu „Kaspersky Endpoint Detection andResponse Optimum“ und in der Hilfe zu „Kaspersky Endpoint Detection and Response Expert“ .
„Kaspersky Endpoint Detection and Response“ prüft und analysiert, wie sich eine Bedrohung entwickelt, undversorgt die Sicherheitsabteilung oder den Administrator mit Informationen über den möglichen Angri , um einerechtzeitige Reaktion zu ermöglichen. Kaspersky Endpoint Detection and Response (EDR) zeigt Alarm-Details ineinem separaten Fenster an. Alarm-Details ist ein Tool, mit dem alle über eine erkannte Bedrohung gesammelten
Informationen angezeigt werden können. Zu den Alarm-Details gehört beispielsweise der Verlauf der auf dem
Computer angezeigten Dateien. Einzelheiten zur Verwaltung der Alarm-Details nden Sie in der Hilfe zu „Kaspersky
Endpoint Detection and Response Optimum“ und in der Hilfe zu „Kaspersky Endpoint Detection and Response
Expert“ .
Sie können die Komponente „EDR Optimum“ über „Web Console“ und „Cloud Console“ kon gurieren. Die
Komponenteneinstellungen für „EDR Expert“ sind nur in „Cloud Console“ verfügbar.
Einstellungen für „Endpoint Detection and Response“

Einstellung

Netzwerkisolation

Beschreibung

Automatische Isolation des Computers vom Netzwerk als Reaktion auf erkannte
Bedrohungen.
Wenn die Netzwerkisolation aktiviert ist, trennt die Anwendung alle aktiven
Verbindungen und blockiert alle neuen TCP/IP-Verbindungen auf dem Computer.
Die Anwendung lässt nur die folgenden Verbindungen zu:
Verbindungen, die als Ausnahmen von der Netzwerkisolation festgelegt sind.
Verbindungen, die von Kaspersky Endpoint Security-Diensten initiiert werden.
Verbindungen, die vom Kaspersky Security Center-Administrationsagenten
initiiert werden.

Isolation desComputers
automatisch aufhebennach n Stunden

Die Netzwerkisolation kann automatisch nach einem bestimmten Zeitraum
deaktiviert werden oder manuell. Kaspersky Endpoint Security deaktiviert die
Netzwerkisolation standardmäßig 5 Stunden nach Beginn der Isolierung.

964

Ausnahmen für die
Netzwerkisolation

Liste mit Regeln für Ausnahmen von der Netzwerkisolation.
Netzwerkverbindungen, die diesen Regeln entsprechen, werden auf Computernnicht gesperrt, wenn die Netzwerkisolation aktiviert ist.
Zur Kon gurierung von Ausnahmen für die Netzwerkisolation können Sie eine
Liste von Standardnetzwerkpro len verwenden. Zu den Ausnahmen gehören
standardmäßig Netzwerkpro le mit Regeln, die sicherstellen, dass Geräte mit den
Rollen DNS/DHCP-Server und DNS/DHCP-Client unterbrechungsfrei
funktionieren. Außerdem können Sie die Einstellungen vonStandardnetzwerkpro len ändern oder Ausnahmen manuell de nieren.
In den Richtlinieneigenschaften angegebene Ausnahmen werden nur
angewendet, wenn die Netzwerkisolation als Reaktion auf eine erkannte
Bedrohung automatisch aktiviert wird. In den Computereigenschaften
angegebene Ausnahmen werden nur angewendet, wenn die
Netzwerkisolation manuell in den Computereigenschaften in der Kaspersky
Security Center-Konsole oder in den Alarm-Details aktiviert wurde.

Ausführungsprävention

Steuert die Ausführung von ausführbaren Dateien und Skripten sowie dasÖ nen von Dateien im O ice-Format. Sie können beispielsweise die Ausführungvon Anwendungen verhindern, die auf dem ausgewählten Computer als unsicher
gelten. Die Ausführungsverhinderung unterstützt eine Reihe von O iceDateierweiterungen und Skriptinterpretern.
Um die Komponente Ausführungsprävention zu verwenden, müssen Sie die
Regeln für die Ausführungsprävention hinzufügen. Eine Regel für die
Ausführungsprävention ist eine Reihe von Kriterien, nach denen die Anwendung
auf die Ausführung eines Objekts reagiert, beispielsweise wenn die
Objektausführung blockiert wird. Die Anwendung identi ziert Dateien anhand
von Pfaden oder Prüfsummen, die auf MD5- und SHA256-Hash-Algorithmenberuhen.

Aktion beim Ausführen
oder Ö nen eines
verbotenen Objekts

Blockieren und protokollieren. In diesem Modus sperrt die Anwendung die
Ausführung von Objekten oder das Ö nen von Dokumenten, die den Kriterien
der Präventionsregel entsprechen. Außerdem verö entlicht die Anwendung im
Windows-Ereignisprotokoll und im Kaspersky Security Center-Ereignisprotokoll
ein Ereignis über Versuche, Objekte auszuführen oder Dokumente zu ö nen.
Nur Ereignisse protokollieren. In diesem Modus verö entlicht Kaspersky
Endpoint Security im Windows-Ereignisprotokoll und in Kaspersky Security
Center ein Ereignis über Versuche, ausführbare Objekte auszuführen oder
Dokumente zu ö nen, die den Kriterien der Präventionsregel entsprechen. Der
Versuch, das Objekt auszuführen oder das Dokument zu ö nen, wird jedoch
nicht blockiert. Standardmäßig ist dieser Modus ausgewählt.

Cloud Sandbox

Mit der Technologie Cloud Sandbox können Sie komplexe Bedrohungen auf
einem Computer erkennen. Kaspersky Endpoint Security leitet erkannte Dateien
automatisch zur Analyse an „Cloud Sandbox“ weiter. „Cloud Sandbox“ führt dieseDateien in einer isolierten Umgebung aus, um bösartige Aktivität zu erkennen,
und entscheidet dann über ihre Reputation. Daten über diese Dateien werden an
Kaspersky Security Network gesendet. Wenn „Cloud Sandbox“ eine schädliche
Datei gefunden hat, führt Kaspersky Endpoint Security die passende Aktion aus,
um diese Bedrohung auf allen Computern, auf denen die Bedrohung vorliegt, zu
beseitigen.
Die Technologie „Cloud Sandbox“ ist ständig aktiviert und steht allen
Benutzern von Kaspersky Security Network zur Verfügung, unabhängig vom
Typ der genutzten Lizenz.
965

Wenn dieses Kontrollkästchen aktiviert ist, aktiviert Kaspersky Endpoint Security
den Indikator für Bedrohungen, die mithilfe von „Cloud Sandbox“ erkannt wurden.
Der Indikator be ndet sich im Programmhauptfenster unter Technologien zur
Erkennung. Kaspersky Endpoint Security verweist auch in Programmereignissen
und im Bericht über Bedrohungen in der Kaspersky Security Center-Konsole auf
die „Cloud Sandbox“-Bedrohungserkennungstechnologie.

Endpoint Detection and Response (KATA)
Kaspersky Endpoint Security Version 12.1 enthält jetzt einen integrierten Agenten zur Verwaltung der Komponente
Kaspersky Endpoint Detection and Response als Teil der Lösung Kaspersky Anti Targeted Attack Platform. Die
Lösung Kaspersky Anti Targeted Attack Platform dient der rechtzeitigen Erkennung komplexer Bedrohungen. Dazu
zählen beispielsweise gezielte Angri e, hoch entwickelte hartnäckige Bedrohungen (APT, Advanced PersistentThreat) und Zero-Day-Angri e. Kaspersky Anti Targeted Attack Platform umfasst zwei funktionale Blöcke:Kaspersky Anti Targeted Attack (im Folgenden "KATA" genannt) und Kaspersky Endpoint Detection and Response(im Folgenden "EDR (KATA)" genannt). Sie können EDR (KATA) separat erwerben. Einzelheiten über diese Lösung
nden Sie in der Hilfe zu „Kaspersky Anti Targeted Attack Platform“ .
Kaspersky Endpoint Security wird auf den einzelnen Computern einer IT-Unternehmensinfrastruktur installiert undüberwacht kontinuierlich Prozesse, o ene Netzwerkverbindungen und geänderte Dateien. Informationen überEreignisse auf dem Computer (Telemetriedaten) werden an den Kaspersky Anti Targeted Attack Platform-Server
gesendet. In diesem Fall sendet Kaspersky Endpoint Security an den Kaspersky Anti Targeted Attack PlatformServer auch Informationen über die von der App erkannten Bedrohungen sowie Informationen über die
Verarbeitungsergebnisse dieser Bedrohungen.
Die EDR (KATA)-Integration wird in der Kaspersky Security Center-Konsole kon guriert. Anschließend wird derintegrierte Agent über die Kaspersky Anti Targeted Attack Platform-Konsole verwaltet, was sich beispielsweise
auch auf folgende Vorgänge bezieht: Aufgaben ausführen, Objekten in der Quarantäne verwalten und Berichte
anzeigen.
Einstellungen für Endpoint Detection and Response (KATA)

Einstellung

Einstellungen der
Verbindung zu KATAServern

Beschreibung

Timeout. Maximale Zeitüberschreitung für die Antwort von Central Node.
Nach Ablauf des Timeouts versucht Kaspersky Endpoint Security, sich mit
einem anderen Central Node-Server zu verbinden.
TLS-Serverzerti kat. TLS-Zerti kat zum Herstellen einer
vertrauenswürdigen Verbindung mit dem Central Node-Server. Ein TLSZerti kat können Sie in der Konsole von Kaspersky Anti Targeted Attack
Platform anfordern (siehe Anleitung in der Hilfe zu Kaspersky Anti Targeted
Attack Platform ).
Zwei-Wege-Authenti zierung verwenden . Zwei-Wege-Authenti zierung
beim Aufbau einer sicheren Verbindung zwischen Kaspersky Endpoint
Security und Central Node. Um die Zwei-Wege-Authenti zierung zu
verwenden, müssen Sie die Zwei-Wege-Authenti zierung in den Central
Node-Einstellungen aktivieren, dann einen Krypto-Container anfordern und
ein Kennwort festlegen, um den Krypto-Container zu schützen. Ein KryptoContainer ist ein PFX-Archiv mit einem Zerti kat und einem privaten
Schlüssel. Einen Krypto-Container können Sie in der Konsole von Kaspersky
Anti Targeted Attack Platform anfordern (siehe Anleitung in der Hilfe zu
Kaspersky Anti Targeted Attack Platform ). Nachdem Sie die Central NodeEinstellungen kon guriert haben, müssen Sie die Zwei-Wege-Authenti zierung
in den Einstellungen von Kaspersky Endpoint Security aktivieren und einen
kennwortgeschützten Krypto-Container laden.

966

Der Krypto-Container muss kennwortgeschützt sein. Ein KryptoContainer mit einem leeren Passwort kann nicht hinzugefügt werden.

KATA-Server

Verbindungseinstellungen des zentralen Central Node-Servers. Sie können
eine IP-Adresse eingeben (IPv4 oder IPv6).

Synchronisierungsanfrage
an KATA senden alle (Min.)Häu gkeit der an den Central Node-Server gesendeten
Synchronisierungsanfragen. Während der Synchronisierung sendet Kaspersky
Endpoint Security Informationen über geänderte Einstellungen und Aufgaben
der App.

Telemetriedaten an KATA
sendenMit dieser Funktion können Sie das Senden von Telemetriedaten an den
Server vollständig deaktivieren. Wenn Sie Kaspersky Anti Targeted Attack
Platform zusammen mit einer anderen Lösung verwenden, die ebenfalls
Telemetrie verwendet, können Sie die Telemetrie für KATA (EDR) deaktivieren.
Dadurch lässt sich die Serverlast für diese Lösungen optimieren. Wenn Sie
beispielsweise die Managed Detection and Response-Lösung und KATA (EDR)
bereitgestellt haben, können Sie MDR-Telemetrie verwenden und Threat
Response-Aufgaben in KATA (EDR) erstellen.

Maximale Verzögerung
der Ereignisübertragung(Sek.)Die App synchronisiert sich mit dem Server, um Ereignisse nach Ablauf desSynchronisierungsintervalls zu senden. Der Standardwert ist 30 Sekunden.

Anforderungsbegrenzung
aktivieren

Durch diese Funktion wird die Auslastung des Computers optimiert. Ist das
Kontrollkästchen aktiviert, schränkt die App die übertragenen Ereignisse ein.
Wenn die Anzahl der Ereignisse die festgelegten Grenzwerte überschreitet,
beendet Kaspersky Endpoint Security das Senden von Ereignissen.

Maximale Anzahl von
Ereignissen pro Stunde

Die App analysiert den Telemetriedatenstrom und schränkt das Senden von
Ereignissen ein, wenn der Ereignisstrom das festgelegte Limit für Ereignisse
pro Stunde überschreitet. Kaspersky Endpoint Security setzt das Senden von
Ereignissen nach einer Stunde fort. Die Standardeinstellung ist 3.000
Ereignisse pro Stunde.

Prozentsatz für dieÜberschreitung desEreignislimits

Die App sortiert Ereignisse nach Typ (z. B. Ereignisse des Typs „Änderungen in
der Registrierung“) und schränkt die Übertragung von Ereignissen ein, wenndas Verhältnis von Ereignissen desselben Typs zur Gesamtzahl von
Ereignissen den in Prozent festgelegten Grenzwert überschreitet. Kaspersky
Endpoint Security setzt das Senden von Ereignissen fort, wenn das Verhältnis
der anderen Ereignisse zur Gesamtzahl der Ereignisse wieder dem Grenzwert
entspricht. Die Standardeinstellung ist 15%.

Vollständige Festplattenverschlüsselung
Sie können ein Verschlüsselungsverfahren auswählen: Kaspersky-Festplattenverschlüsselung oder BitLockerLaufwerkverschlüsselung (im Folgenden auch „BitLocker“ genannt).

Kaspersky-Festplattenverschlüsselung

967

Nach der Verschlüsselung von Systemfestplatten und einem nachfolgenden Neustart des Computers, sind derZugri auf die Festplatten und das Laden des Betriebssystems erst möglich, nachdem der Benutzer sich mithilfedes Authenti zierungsagenten authenti ziert hat. Dazu ist entweder die Eingabe des Kennworts für den Tokenoder die Smartcard, die mit dem Computer verbunden sind, oder die Eingabe des Namens und Kennworts für das
Authenti zierungsagenten-Benutzerkonto erforderlich, das vom Systemadministrator des lokalen
Unternehmensnetzwerks mithilfe der Aufgabe Authenti zierungsagenten-Konten verwalten erstellt wurde. Diese
Konten basieren auf den Benutzerkonten von Microsoft Windows, mit denen sich die Benutzer im Betriebssystemanmelden. Sie können auch das Verfahren zur Einmalanmeldung (SSO, Single Sign-On) nutzen. Es ermöglicht eine
automatische Anmeldung im Betriebssystem mit dem Benutzernamen und dem Kennwort desAuthenti zierungsagenten-Benutzerkontos.
Es gibt zwei Methoden, mit denen sich der Benutzer im Authenti zierungsagenten authenti zieren kann:Durch Eingabe von Name und Kennwort eines Benutzerkontos für den Authenti zierungsagenten, wenn das
Benutzerkonto vom Administrator des lokalen Unternehmensnetzwerks mit Mitteln von Kaspersky Security
Center erstellt wurde.
Durch Eingabe des Kennworts für einen Token oder eine Smartcard, die mit dem Computer verbunden sind.
Ein Token oder eine Smartcard kann nur verwendet werden, wenn die Festplatten des Computers mithilfedes AES256-Verschlüsselungsalgorithmus verschlüsselt sind. Sind die Festplatten des Computers mithilfedes AES56-Verschlüsselungsalgorithmus verschlüsselt, so kann dem Befehl keine elektronische
Zerti katdatei hinzugefügt werden.

BitLocker-Laufwerkverschlüsselung
BitLocker ist eine integrierte Verschlüsselungstechnologie des Windows-Betriebssystems. Kaspersky Endpoint
Security ermöglicht es, BitLocker mithilfe von Kaspersky Security Center zu kontrollieren und zu verwalten.
BitLocker verschlüsselt ein logisches Volume. Wechseldatenträger können mithilfe von BitLocker nicht
verschlüsselt werden. Details über BitLocker nden Sie in der Microsoft-Dokumentation .
Die Sicherheit beim Speichern von Zugri sschlüsseln gewährleistet BitLocker mithilfe von Trusted Platform
Module. Trusted Platform Module (TPM) ist ein Mikrochip, der grundlegende Sicherheitsfunktionen gewährleistet (z.
B. für die Speicherung von Chi rierschlüsseln). Ein Trusted Platform Module wird normalerweise auf derHauptplatine des Computers installiert und interagiert mit allen anderen Systemkomponenten über die
Hardwareschnittstelle. Die Verwendung des TPM ist die sicherste Art, BitLocker-Zugri sschlüssel zu speichern, da
das TPM eine Überprüfung der Systemintegrität vor dem Systemstart ermöglicht. Auf Computern ohne TPM
können Sie Laufwerke verschlüsseln. Dabei wird der Zugri sschlüssel mit einem Kennwort verschlüsselt. BitLocker
verwendet die folgenden Authenti zierungsmethoden:
TPM.
TPM und PIN-Code.
Kennwort.
Nach der Laufwerkverschlüsselung erstellt BitLocker einen Master-Schlüssel. Kaspersky Endpoint Security sendet
den Master-Schlüssel an Kaspersky Security Center, damit Sie den Zugri auf das Laufwerk wiederherstellen
können, beispielsweise wenn der Benutzer das Kennwort vergisst.

968

Wenn der Benutzer mithilfe von BitLocker selbständig ein Laufwerk verschlüsselt hat, sendet Kaspersky Endpoint
Security Informationen über die Laufwerksverschlüsselung an Kaspersky Security Center. Den Master-Schlüssel
sendet Kaspersky Endpoint Security dabei nicht an Kaspersky Security Center. Darum lässt sich der Zugri auf das
Laufwerk mithilfe von Kaspersky Security Center nicht wiederherstellen. Damit BitLocker mit Kaspersky Security
Center ordnungsgemäß funktioniert, entschlüsseln Sie das Laufwerk und verschlüsseln Sie es erneut mithilfe derRichtlinie. Sie können das Laufwerk entweder lokal oder mithilfe der Richtlinie entschlüsseln.
Nachdem die Systemfestplatte verschlüsselt wurde, von der das Betriebssystem gestartet wird, muss der
Benutzer den BitLocker-Authenti zierungsvorgang durchlaufen. Nach dem Authenti zierungsverfahren ermöglicht
BitLocker die Anmeldung von Benutzern. BitLocker unterstützt keine Single-Sign-On-Technologie (SSO).
Wenn Sie Gruppenrichtlinien für Windows verwenden, deaktivieren Sie die BitLocker-Verwaltung in den
Richtlinieneinstellungen. Es kann sein, dass die Windows-Richtlinieneinstellungen den Richtlinieneinstellungenvon Kaspersky Endpoint Security widersprechen. Bei einer Laufwerksverschlüsselung könnten deshalb Fehler
auftreten.
Einstellungen der Komponente „Kaspersky-Festplattenverschlüsselung”

Einstellung

Verschlüsselungsmodus

Beschreibung

Alle Festplatten verschlüsseln. Ist dieses Element ausgewählt und die
Richtlinie wird übernommen, so verschlüsselt das Programm alle Festplatten.
Wenn auf dem Computer mehrere Betriebssysteme installiert sind,können Sie nach der Verschlüsselung nur jenes Betriebssystemausführen, in welchem das Programm installiert ist.
Alle Festplatten entschlüsseln. Ist dieses Element ausgewählt und die
Richtlinie wird übernommen, so entschlüsselt das Programm alle zuvor
verschlüsselten Festplatten.
Nicht verändern. Ist dieses Elements gewählt und die Richtlinie wirdübernommen, so verbleiben die Laufwerke in ihrem ursprünglichen Zustand.
Wenn das Laufwerk verschlüsselt wurde, bleibt es verschlüsselt. Wenn das
Laufwerk entschlüsselt wurde, bleibt es entschlüsselt. Dieses Element ist
standardmäßig ausgewählt.

Während der
Verschlüsselung die
Authenti zierungsagentenKonten für WindowsBenutzer automatischerstellen

Wenn dieses Kontrollkästchen aktiviert ist, erstellt das Programm
Benutzerkonten des Authenti zierungsagenten basierend auf der Liste derWindows-Benutzerkonten auf dem Computer. Kaspersky Endpoint Security
verwendet standardmäßig alle lokalen und Domänen-Benutzerkonten, mit
denen sich der Benutzer in den letzten 30 Tagen am Betriebssystemangemeldet hat.

Einstellungen zum ErstellenvonAuthenti zierungsagentenKonten

Alle Benutzerkonten des Computers. Alle Benutzerkonten auf dem
Computer, die zu irgendeinem Zeitpunkt aktiv waren.
Alle Domänenkonten des Computers. Alle Benutzerkonten auf dem
Computer, die zu einer Domäne gehören und die zu irgendeinem Zeitpunkt
aktiv waren.
Alle lokalen Benutzerkonten des Computers. Alle lokalen Benutzerkonten
auf dem Computer, die zu irgendeinem Zeitpunkt aktiv waren.

969

Dienstkonto mit Einmalkennwort. Das Dienstkonto wird beispielsweise
benötigt, um Zugri auf den Computer zu erhalten, wenn der Benutzer das
Kennwort vergisst. Sie können das Dienstkonto auch als Reservekonto
verwenden. Sie müssen den Namen des Benutzerkontos eingeben(Standardwert ServiceAccount). Kaspersky Endpoint Security erstellt
automatisch ein Kennwort. Das Kennwort nden Sie in der Kaspersky
Security Center-Konsole.
Lokaler Administrator. Kaspersky Endpoint Security erstellt ein
Authenti zierungsagenten-Konto für den lokalen Administrator desComputers.
Manager des Computers. Kaspersky Endpoint Security erstellt ein
Authenti zierungsagenten-Konto für das Benutzerkonto desComputermanagers. Welches Benutzerkonto die Rolle „Computermanager“
hat, können Sie in den Active Directory-Computereigenschaften nachsehen.
Standardmäßig ist die Rolle „Computermanager“ nicht de niert, d. h. dieseRolle entspricht keinem Benutzerkonto.
Aktives Benutzerkonto. Kaspersky Endpoint Security erstellt automatischein Authenti zierungsagenten-Konto für das Benutzerkonto, das zum
Zeitpunkt der Festplattenverschlüsselung aktiv ist.
Bei der Anmeldung die
Authenti zierungsagentenKonten für alle Benutzer
dieses Computers
automatisch erstellen

Wenn dieses Kontrollkästchen aktiviert ist, überprüft das Programm
Informationen zu Windows-Benutzerkonten auf dem Computer, bevor derAuthenti zierungsagent gestartet wird. Wenn Kaspersky Endpoint Security
ein Windows-Benutzerkonto erkennt, das kein Benutzerkonto desAuthenti zierungsagenten besitzt, erstellt das Programm ein neues Konto
für den Zugri auf verschlüsselte Laufwerke. Das neue Benutzerkonto desAuthenti zierungsagenten verfügt über die folgenden
Standardeinstellungen: nur kennwortgeschützte Anmeldung,
Kennwortänderung bei der ersten Authenti zierung. Es ist also nicht nötig,für Computer mit bereits verschlüsselten Laufwerken mithilfe der Aufgabe
Authenti zierungsagenten-Konten verwalten manuell
Authenti zierungsagenten-Benutzerkonten hinzuzufügen.

Benutzername speichern,
der imAuthenti zierungsagenten
eingegeben wurde

Wenn das Kontrollkästchen aktiviert ist, speichert das Programm den Namen
des Authenti zierungsagenten-Kontos. Wenn im Authenti zierungsagenten
das nächste Mal eine Authenti zierung mit demselben Benutzerkonto
erfolgt, muss der Benutzername nicht eingegeben werden.

Nur belegten Speicherplatz
verschlüsseln (reduziert die
Verschlüsselungsdauer)

Das Kontrollkästchen aktiviert/deaktiviert eine Funktion, mit welcher der
Verschlüsselungsbereich auf die belegten Sektoren einer Festplatte
beschränkt wird. Mit dieser Beschränkung kann die Verschlüsselung
beschleunigt werden.
Wenn die Funktion Nur belegten Speicherplatz verschlüsseln(reduziert die Verschlüsselungsdauer) nach dem Start der
Verschlüsselung aktiviert oder deaktiviert wird, wird die geänderte
Einstellung erst wirksam, wenn die Festplatten entschlüsselt werden.
Diese Einstellung muss vor dem Start der Verschlüsselung aktiviert oderdeaktiviert werden.
Ist das Kontrollkästchen aktiviert, so wird nur jener Teil einer Festplatteverschlüsselt, der mit Dateien belegt ist. Neue Daten werden von Kaspersky
Endpoint Security automatisch verschlüsselt.
Ist das Kontrollkästchen deaktiviert, so wird die gesamte Festplatteverschlüsselt. Dabei werden auch Fragmente von bereits gelöschten odergeänderten Dateien verschlüsselt.
970

Diese Funktion wird für neue Festplatten empfohlen, auf denen bisher
noch keine Daten geändert oder gelöscht wurden. Verwenden Sie die
Verschlüsselung auf einer Festplatte, die bereits benutzt wurde, sosollte die gesamte Festplatte verschlüsselt werden. So sind alle Daten
geschützt, selbst gelöschte Daten, die möglicherweise
wiederhergestellt werden können.
Dieses Kontrollkästchen ist standardmäßig deaktiviert.
Legacy USB Support
verwenden (nicht
empfohlen)

Das Kontrollkästchen aktiviert/deaktiviert die Funktion „Legacy USB
Support“. Legacy USB Support ist eine BIOS-/UEFI-Funktion, die esermöglicht, USB-Geräte (z. B. ein Token) zu verwenden, wenn der Computergestartet wird und das Betriebssystem noch nicht gestartet wurde (BIOSModus). Nach dem Start des Betriebssystems beein usst die Funktion„Legacy USB Support“ die Unterstützung von USB-Geräten nicht mehr.
Ist das Kontrollkästchen aktiviert, so wird die Unterstützung von USBGeräten zu Beginn des Startvorgangs des Computers aktiviert.
Wenn die Funktion „Legacy USB Support“ aktiviert ist, unterstützt derAuthenti zierungsagent im BIOS-Modus die Verwendung von USBTokens nicht. Die Funktion sollte nur beim Auftreten von HardwareKompatibilitätsproblemen verwendet werden und ausschließlich für jene
Computer aktiviert werden, auf welchen das Problem aufgetreten ist.

Einstellungen fürKennwörter

Einstellungen für die Stärke des Kennworts für ein
Authenti zierungsagenten-Benutzerkonto Wenn das Verfahren zur
Einmalanmeldung verwendet wird, ignoriert der Authenti zierungsagent die
Anforderungen an die Kennwortkomplexität, die in Kaspersky Security
Center festgelegt sind. Die Anforderungen an die Kennwortkomplexität
können Sie in den Betriebssystemeinstellungen festlegen.

Technologie zur
Einmalanmeldung (SSO)
verwenden

Die Technologie zur Einmalanmeldung erlaubt es, die gleichen Anmeldedaten
für den Zugri auf verschlüsselte Festplatten und für die Anmeldung am
Betriebssystem zu verwenden.
Ist das Kontrollkästchen aktiviert, so müssen für den Zugri auf
verschlüsselte Festplatten und für die nachfolgende automatische
Anmeldung am Betriebssystem die Anmeldedaten für den Zugri auf dieverschlüsselten Datenträger eingegeben werden.
Ist das Kontrollkästchen deaktiviert, so müssen für den Zugri auf
verschlüsselte Festplatten und für die nachfolgende Anmeldung am
Betriebssystem die Anmeldedaten für den Zugri auf verschlüsselte
Festplatten und die Anmeldedaten des Benutzers im Betriebssystemseparat eingegeben werden.

Anmeldedaten vonDrittanbietern verpacken

Kaspersky Endpoint Security unterstützt den Drittanbieter fürAnmeldeinformationen ADSelfService Plus.

971

Bei der Verwendung von Drittanbietern für Anmeldeinformationen fängt derAuthenti zierungsagent das Kennwort ab, bevor das Betriebssystem
geladen wird: Der Benutzer muss sein Kennwort also nur ein einziges Mal
eingeben, und zwar bei der Windows-Anmeldung. Nach der Anmeldung bei
Windows kann der Benutzer die Optionen des Drittanbieters fürAnmeldeinformationen nutzen, z. B. für die Anmeldung bei
Unternehmensdiensten. Drittanbieter für Anmeldeinformationen bieten
Benutzern auch die Möglichkeit, ihre Kennwörter unabhängig
zurückzusetzen. In diesem Fall aktualisiert Kaspersky Endpoint Security
automatisch das Kennwort für den Authenti zierungsagenten.
Wenn Sie einen Drittanbieter für Anmeldeinformationen verwenden, der vom
Programm nicht unterstützt wird, sind die Funktionen der Einmalanmeldung
möglicherweise eingeschränkt.
Hilfe

Authenti zierung. Hilfetext, der im Fenster des Authenti zierungsagenten
angezeigt wird, wenn die Anmeldedaten eingegeben werden.
Kennwort ändern. Hilfetext, der im Fenster des Authenti zierungsagenten
angezeigt wird, wenn das Kennwort für das Authenti zierungsagentenBenutzerkonto geändert wird.
Kennwort wiederherstellen. Hilfetext, der im Fenster desAuthenti zierungsagenten angezeigt wird, wenn das Kennwort für das
Authenti zierungsagenten-Benutzerkonto wiederhergestellt wird.

Einstellungen der Komponente „BitLocker-Laufwerkverschlüsselung”

Einstellung

Verschlüsselungsmodus

Beschreibung

Alle Festplatten verschlüsseln. Ist dieses Element ausgewählt und die
Richtlinie wird übernommen, so verschlüsselt das Programm alle Festplatten.
Wenn auf dem Computer mehrere Betriebssysteme installiert sind,können Sie nach der Verschlüsselung nur jenes Betriebssystemausführen, in welchem das Programm installiert ist.
Alle Festplatten entschlüsseln. Ist dieses Element ausgewählt und die
Richtlinie wird übernommen, so entschlüsselt das Programm alle zuvor
verschlüsselten Festplatten.
Nicht verändern. Ist dieses Elements gewählt und die Richtlinie wirdübernommen, so verbleiben die Laufwerke in ihrem ursprünglichen Zustand.
Wenn das Laufwerk verschlüsselt wurde, bleibt es verschlüsselt. Wenn das
Laufwerk entschlüsselt wurde, bleibt es entschlüsselt. Dieses Element ist
standardmäßig ausgewählt.

Verwendung der BitLockerAuthenti zierung
aktivieren, die PrebootTastatureingaben auf
Tablets erfordert

Das Kontrollkästchen aktiviert/deaktiviert die Verwendung derAuthenti zierung, bei der eine Preboot-Tastatureingabe erforderlich ist,selbst dann, wenn die Plattform keine Option zur Preboot-Eingabe bietet(beispielsweise bei berührungsemp ndlichen Tastaturen auf Tablets).
Das Touchpad von Tablets ist in der Preboot-Umgebung nicht
verfügbar. Um die BitLocker-Authenti zierung auf Tablets auszuführen,
muss der Benutzer beispielsweise eine USB-Tastatur anschließen.

972Ist das Kontrollkästchen aktiviert, so wird die Verwendung derAuthenti zierung erlaubt, wenn sie eine Preboot-Tastatureingabe erfordert.
Es wird empfohlen, diese Einstellung nur für Geräte zu verwenden, diewährend des Preboot-Vorgangs außer berührungsemp ndlichen Tastaturen
auch Alternativen für die Dateneingabe bieten, wie beispielsweise eine USBTastatur.
Wenn das Kontrollkästchen deaktiviert ist, ist die BitLockerLaufwerkverschlüsselung auf Tablets nicht möglich.
Hardwareverschlüsselung
verwenden (Windows 8 undhöher)
Nur belegten Speicherplatz
verschlüsseln (Windows 8
und höher)Ist das Kontrollkästchen aktiviert, so verwendet das Programm die
Hardwareverschlüsselung. Dadurch wird erlaubt, die Verschlüsselung zu
beschleunigen und die Auslastung der Computerressourcen zu reduzieren.
Das Kontrollkästchen aktiviert/deaktiviert eine Funktion, mit welcher der
Verschlüsselungsbereich auf die belegten Sektoren einer Festplatte
beschränkt wird. Mit dieser Beschränkung kann die Verschlüsselung
beschleunigt werden.
Wenn die Funktion Nur belegten Speicherplatz verschlüsseln(reduziert die Verschlüsselungsdauer) nach dem Start der
Verschlüsselung aktiviert oder deaktiviert wird, wird die geänderte
Einstellung erst wirksam, wenn die Festplatten entschlüsselt werden.
Diese Einstellung muss vor dem Start der Verschlüsselung aktiviert oderdeaktiviert werden.
Ist das Kontrollkästchen aktiviert, so wird nur jener Teil einer Festplatteverschlüsselt, der mit Dateien belegt ist. Neue Daten werden von Kaspersky
Endpoint Security automatisch verschlüsselt.
Ist das Kontrollkästchen deaktiviert, so wird die gesamte Festplatteverschlüsselt. Dabei werden auch Fragmente von bereits gelöschten odergeänderten Dateien verschlüsselt.
Diese Funktion wird für neue Festplatten empfohlen, auf denen bisher
noch keine Daten geändert oder gelöscht wurden. Verwenden Sie die
Verschlüsselung auf einer Festplatte, die bereits benutzt wurde, sosollte die gesamte Festplatte verschlüsselt werden. So sind alle Daten
geschützt, selbst gelöschte Daten, die möglicherweise wiederhergestellt
werden können.
Dieses Kontrollkästchen ist standardmäßig deaktiviert.

Authenti zierungsmethode

Nur Kennwort (Windows 8 und höher)Bei Auswahl dieser Variante fragt Kaspersky Endpoint Security beim
Benutzer das Kennwort ab, wenn auf das verschlüsselte Laufwerk
zugegri en wird.
Diese Variante für die Aktion kann gewählt werden, wenn das Trusted
Platform Module (TPM) nicht verwendet wird.
Trusted Platform Module (TPM)
Bei Auswahl dieser Variante verwendet BitLocker das Trusted Platform
Module (TPM).

973

Trusted Platform Module (TPM) ist ein Mikrochip, der grundlegende
Sicherheitsfunktionen gewährleistet (z. B. für die Speicherung von
Chi rierschlüsseln). Das Trusted Platform Module wird gewöhnlich auf dem
Mainboard des Computers installiert und interagiert über eine
Hardwareschnittstelle mit den übrigen Systemkomponenten.
Für Computer mit den Betriebssystemen Windows 7 und Windows
Server 2008 R2 ist nur die Verschlüsselung unter Verwendung eines
TPM-Moduls verfügbar. Wenn kein TPM-Modul installiert ist, ist die
BitLocker-Verschlüsselung nicht möglich. Die Verwendung eines
Kennworts wird auf diesen Computern nicht unterstützt.
Ein Gerät, das mit Trusted Platform Module ausgerüstet ist, kannChi rierschlüssel erstellen, die nur seiner Hilfe entschlüsselt werden können.
Das Trusted Platform Module verschlüsselt Chi rierschlüssel mit einem
eigenen Storage Root Key. Der Storage Root Key wird im Trusted Platform
Module aufbewahrt. Dadurch wird für die Chi rierschlüssel ein zusätzlicher
Schutz vor Angri sversuchen gewährleistet.
Diese Aktion ist standardmäßig ausgewählt.
Sie können eine zusätzliche Schutzebene für den Zugri auf den
Chi rierschlüssel einrichten und den Schlüssel mit einem Kennwort odereiner PIN verschlüsseln:
PIN für TPM verwenden. Wenn das Kontrollkästchen aktiviert ist, kannder Benutzer einen PIN-Code verwenden, um auf einen Chi rierschlüssel
zuzugreifen, der im Trusted Platform Module (TPM) aufbewahrt wird.
Wenn das Kontrollkästchen deaktiviert ist, ist es dem Benutzer verboten,
einen PIN-Code zu verwenden. Um Zugri auf den Chi rierschlüssel zu
erhalten, verwendet der Benutzer ein Kennwort.
Sie können dem Benutzer erlauben, eine erweiterte PIN zu verwenden.
Eine erweiterte PIN ermöglicht neben der Verwendung numerischer
Zeichen auch lateinische Groß- und Kleinbuchstaben, Sonderzeichen und
Leerzeichen.
Trusted Platform Module (TPM) oder Kennwort, falls TPM nicht
verfügbar ist. Ist das Kontrollkästchen aktiviert, so kann der Benutzer
beim Fehlen des Trusted Platform Module (TPM) mithilfe des Kennworts
Zugri auf die Chi rierschlüssel erhalten.
Wenn das Kontrollkästchen deaktiviert ist und das TPM-Modus nicht
verfügbar ist, wird die vollständige Festplattenverschlüsselung nicht
gestartet.

Verschlüsselung von Dateien
Sie können folgende Listen anlegen: Listen mit Dateien nach Erweiterung oder Erweiterungsgruppen, und Listen
mit Ordnern, die sich auf lokalen Laufwerken des Computers be nden. Außerdem können Sie
Verschlüsselungsregeln für Dateien de nieren, die von bestimmten Programmen erstellt werden. Nachdem die
Richtlinie übernommen wurde, verschlüsselt und entschlüsselt Kaspersky Endpoint Security die folgenden Dateien:
Dateien, die einzeln zur Verschlüsselungsliste oder Entschlüsselungsliste hinzugefügt wurden
Dateien, die in Ordnern gespeichert sind, welche zur Verschlüsselungsliste oder Entschlüsselungsliste
hinzugefügt wurden974Dateien, die von bestimmten Programmen erstellt werden
Diese Komponente ist verfügbar, wenn das Programm Kaspersky Endpoint Security auf einem Computer mit
dem Betriebssystem Windows für Workstation installiert ist. Diese Komponente ist nicht verfügbar, wenn das
Programm Kaspersky Endpoint Security auf einem Computer mit dem Betriebssystem Windows für Server
installiert ist.
Für die Verschlüsselung von Dateien gelten die folgenden Besonderheiten:
Kaspersky Endpoint Security verschlüsselt/entschlüsselt die Standardordner nur für die lokalen Benutzerpro le(local user pro les) des Betriebssystems. Kaspersky Endpoint Security verschlüsselt und entschlüsselt die
Standardordner nicht für Roaming-Benutzerpro le (roaming user pro les), verbindliche Benutzerpro le(mandatory user pro les), temporäre Benutzerpro le (temporary user pro les) und Ordnerumleitung.
Für Dateien, deren Veränderung die Funktionsfähigkeit des Betriebssystems und der installierten Programmebeeinträchtigen kann, führt Kaspersky Endpoint Security keine Verschlüsselung durch. Zur Liste der
Verschlüsselungsausnahmen gehören beispielsweise folgende Dateien und Ordner mit allen untergeordneten
Ordnern:%WINDIR%%PROGRAMFILES% und %PROGRAMFILES(X86)%
Dateien der Systemregistrierung von Windows
Die Liste mit Ausnahmen von der Verschlüsselung kann nicht angezeigt oder geändert werden. Dateien undOrdner aus der Liste mit den Verschlüsselungsausnahmen können zur Verschlüsselungsliste hinzugefügt
werden; sie werden jedoch bei der Ausführung der Dateiverschlüsselung nicht verschlüsselt.
Einstellungen der Komponente „Dateien verschlüsseln”

Einstellung

Beschreibung

Verschlüsselungsmodus

Nicht verändern. Bei Auswahl dieses Elements belässt Kaspersky Endpoint
Security die Dateien und Ordner im gleichen Zustand, d.h. sie werden nicht
verschlüsselt oder entschlüsselt.
Gemäß den Regeln. Bei Auswahl dieses Elements geht Kaspersky Endpoint
Security wie folgt vor: Dateien und Ordner werden gemäß den
Verschlüsselungsregel verschlüsselt, Dateien und Ordner werden gemäß den
Entschlüsselungsregel entschlüsselt, und der Zugri von Programmen auf
verschlüsselte Dateien wird nach den Regeln für Programme geregelt.
Alle entschlüsseln. Bei Auswahl dieses Elements entschlüsselt Kaspersky
Endpoint Security alle verschlüsselten Dateien und Ordner.

Verschlüsselung

Auf dieser Registerkarte werden die Regeln für die Verschlüsselung derDateien angezeigt, die auf lokalen Laufwerken gespeichert sind. Sie können
Dateien wie folgt hinzufügen:Standardordner. Kaspersky Endpoint Security erlaubt es, die folgenden
Bereiche hinzuzufügen:
Dokumente. Dateien im Standardordner Dokumente desBetriebssystems, sowie untergeordnete Ordner.
Favoriten. Dateien im Standardordner Favoriten des Betriebssystems,
sowie untergeordnete Ordner.
Desktop. Dateien im Standardordner Desktop des Betriebssystems,
sowie untergeordnete Ordner.

975

Temporäre Dateien. Temporäre Dateien, die mit der Verwendung
Programmen zusammenhängen, die auf dem Computer installiert sind.
Beispiel: Das Programm Microsoft O ice erstellt temporäre Dateien mit
Backup-Kopien von Dokumenten.
Outlook-Dateien. Dateien, die mit der Nutzung des Mail-Clients Outlook
zusammenhängen: Datendateien (PST), O linedatendateien (OST),O lineadressbuch-Dateien (OAB) und Dateien für Persönliches
Adressbuch (PAB).
Ordnerpfad. Sie können einen Ordnerpfad eingeben. Beachten Sie
folgende Regeln, wenn Sie einen Ordnerpfad hinzufügen:Verwenden Sie eine Umgebungsvariable (z. B. %FOLDER%\UserFolder\).
Eine Umgebungsvariable kann nur ein Mal und nur am Anfang des Pfads
verwendet werden.
Verwenden Sie keine relativen Pfade.
Verwenden Sie nicht die Zeichen * und ?.
Verwenden Sie keine UNC-Pfade.
Verwenden Sie ; oder , als Trennzeichen.
Dateien nach Erweiterung. Sie können aus der Liste eine Gruppe mit
Erweiterungen auswählen, z. B. die Erweiterungsgruppe Archive.
Außerdem können Sie eine Dateierweiterung manuell hinzufügen.
Entschlüsselung

Auf dieser Registerkarte werden die Entschlüsselungsregeln für Dateienangezeigt, die auf lokalen Laufwerken gespeichert sind.

Regeln für Programme

Auf dieser Registerkarte wird eine Tabelle mit Zugri sregeln für Programme
auf verschlüsselte Dateien und mit Verschlüsselungsregeln für Dateienangezeigt. Die Regeln beziehen sich auf Dateien, die von bestimmten
Programmen erstellt und geändert wurden.

Verschlüsselte Archive

Einstellungen für die Kennwortstärke, die beim Erstellen verschlüsselter
Archive gelten sollen.

Wechseldatenträger verschlüsseln
Diese Komponente ist verfügbar, wenn das Programm Kaspersky Endpoint Security auf einem Computer mit
dem Betriebssystem Windows für Workstation installiert ist. Diese Komponente ist nicht verfügbar, wenn das
Programm Kaspersky Endpoint Security auf einem Computer mit dem Betriebssystem Windows für Server
installiert ist.

Kaspersky Endpoint Security unterstützt die Dateiverschlüsselung in FAT32- und NTFS-Dateisystemen. Wenn
mit dem Computer ein Wechseldatenträger mit einem nicht unterstützten Dateisystem verbunden ist, wird die
Verschlüsselung dieses Wechseldatenträgers mit einem Fehler abgeschlossen und Kaspersky Endpoint
Security legt für diesen Wechseldatenträger den Zugri sstatus „Nur Lesen“ fest.
Um die Daten auf Wechseldatenträgern zu schützen, können Sie folgende Verschlüsselungsmethoden verwenden:
Vollständige Festplattenverschlüsselung (Full Disk Encryption, FDE).
Verschlüsselung des gesamten Wechseldatenträgers, einschließlich des Dateisystems.

976

Es ist nicht möglich, außerhalb des Unternehmensnetzwerks auf die verschlüsselten Daten zuzugreifen.
Außerdem ist es nicht möglich, innerhalb des Unternehmensnetzwerks auf die verschlüsselten Datenzuzugreifen, wenn der Computer nicht mit Kaspersky Security Center („Gast-Computer“) verbunden ist.
Verschlüsselung von Dateien (File Level Encryption, FLE).
Nur Dateien auf dem Wechseldatenträger verschlüsseln. Dabei wird das Dateisystem nicht verändert.
Die Verschlüsselung von Dateien auf Wechseldatenträgern ermöglicht es, auch außerhalb desUnternehmensnetzwerks auf die Daten zuzugreifen. Dazu dient der portable Modus.
Bei der Verschlüsselung erstellt Kaspersky Endpoint Security einen Master-Schlüssel. Kaspersky Endpoint Security
speichert den Master-Schlüssel in den folgenden Speichern:
Kaspersky Security Center.
Benutzercomputer.
Der Master-Schlüssel wird mit einem Geheimschlüssel des Benutzers verschlüsselt.
Wechseldatenträger.
Der Master-Schlüssel wird mit einem o enen Schlüssel von Kaspersky Security Center verschlüsselt.
Nach der Verschlüsselung sind die Daten auf dem Wechseldatenträger innerhalb des Unternehmensnetzwerks
verfügbar, als würde ein gewöhnlicher unverschlüsselter Wechseldatenträger verwendet.

Zugri serteilung auf verschlüsselte Daten
Wenn eine Wechseldatenträger mit verschlüsselten Daten verbunden wird, führt Kaspersky Endpoint Security die
folgenden Aktionen aus:
1. Es wird überprüft, ob in der lokalen Datenverwaltung auf dem Benutzercomputer ein Master-Schlüssel
vorhanden ist.
Wenn ein Master-Schlüssel gefunden wird, erhält der Benutzer Zugri auf die Daten des Wechseldatenträgers.
Wenn kein Master-Schlüssel gefunden wird, führt Kaspersky Endpoint Security die folgenden Aktionen aus:a. Es wird eine Anfrage an Kaspersky Security Center gesendet.
Daraufhin sendet Kaspersky Security Center eine Antwort mit einem Master-Schlüssel.
b. Kaspersky Endpoint Security speichert den Master-Schlüssel in der lokalen Datenverwaltung auf dem
Benutzercomputer, um ihn künftig für den verschlüsselten Wechseldatenträger zu verwenden.
2. Die Daten werden entschlüsselt.

Besonderheiten bei der Verschlüsselung von Wechseldatenträgern
Für die Verschlüsselung von Wechseldatenträgern gelten die folgenden Besonderheiten:
Die Richtlinie mit den festgelegten Verschlüsselungseinstellungen für Wechseldatenträger wird für einebestimmte Gruppe von verwalteten Computern erstellt. Deshalb ist das Ergebnis, das durch das Übernehmen
der Richtlinie für Kaspersky Security Center mit angepasster Verschlüsselung/Entschlüsselung von
977

Wechseldatenträgern erreicht wird, davon abhängig, mit welchen Computern ein Wechseldatenträger
verbunden ist.
Für Dateien mit dem Zugri sstatus „nur Lesen“, die auf Wechseldatenträgern gespeichert sind, führt Kaspersky
Endpoint Security keine Dateiverschlüsselung/-entschlüsselung durch.
Als Wechseldatenträger werden folgende Gerätetypen unterstützt:Datenträger, die über eine USB-Schnittstelle verbunden werden
Festplatten, die über die Schnittstellen USB und FireWire angeschlossen werden
SSD-Festplatten, die über die Schnittstellen USB und FireWire angeschlossen werden
Einstellungen der Komponente „Wechseldatenträger verschlüsseln”

Einstellung

Verschlüsselungsmodus

Beschreibung

Gesamten Wechseldatenträger verschlüsseln. Ist dieses Elementausgewählt, so geht Kaspersky Endpoint Security wie folgt vor, wenn die
Richtlinie mit den angegebenen Verschlüsselungseinstellungen fürWechseldatenträger übernommen wird: Wechseldatenträger werden
sektorweise verschlüsselt, einschließlich der Dateisysteme derWechseldatenträger.
Alle Dateien verschlüsseln. Ist dieses Element ausgewählt, so geht
Kaspersky Endpoint Security wie folgt vor, wenn die Richtlinie mit den
angegebenen Verschlüsselungseinstellungen für Wechseldatenträgerübernommen wird: Alle Dateien, die auf Wechseldatenträgern
gespeichert sind, werden verschlüsselt. Bereits verschlüsselte Dateien
werden von Kaspersky Endpoint Security nicht erneut verschlüsselt. Der
Inhalt des Dateisystems von Wechseldatenträgern sowie die Namenverschlüsselter Dateien und die Ordnerstruktur bleiben verfügbar undwerden nicht verschlüsselt.
Nur neue Dateien verschlüsseln. Ist dieses Element ausgewählt, so
geht Kaspersky Endpoint Security wie folgt vor, wenn die Richtlinie mit
den angegebenen Verschlüsselungseinstellungen fürWechseldatenträger übernommen wird: Auf Wechseldatenträgern
werden nur jene Dateien verschlüsselt, die hinzugefügt oder geändert
wurden, nachdem die Richtlinie für Kaspersky Security Center zum
letzten Mal übernommen wurde. Dieser Verschlüsselungsmodus kannpraktisch sein, wenn der Benutzer einen Wechseldatenträger sowohl
privat als auch geschäftlich nutzt. Der Verschlüsselungsmodus erlaubt
es, alle alten Dateien unverändert zu lassen und nur jene Dateien zu
verschlüsseln, die der Benutzer auf einem PC erstellt, auf dem
Kaspersky Endpoint Security installiert ist und auf dem die
Verschlüsselungsfunktion zur Verfügung steht. Dadurch ist ein Zugri
auf persönliche Dateien immer möglich, unabhängig davon, ob das
Programm Kaspersky Endpoint Security auf dem Computer installiert
ist und ob die Verschlüsselungsfunktion verfügbar ist oder nicht.
Gesamten Wechseldatenträger entschlüsseln. Ist dieses Elementausgewählt, so geht Kaspersky Endpoint Security wie folgt vor, wenn die
Richtlinie mit den angegebenen Verschlüsselungseinstellungen fürWechseldatenträger übernommen wird: Es werden alle verschlüsselten
Dateien entschlüsselt, die auf Wechseldatenträgern gespeichert sind,sowie die Dateisysteme der Wechseldatenträger, falls dieseverschlüsselt waren.

978

Nicht verändern. Ist dieses Elements gewählt und die Richtlinie wirdübernommen, so verbleiben die Laufwerke in ihrem ursprünglichen
Zustand. Wenn das Laufwerk verschlüsselt wurde, bleibt es
verschlüsselt. Wenn das Laufwerk entschlüsselt wurde, bleibt es
entschlüsselt. Dieses Element ist standardmäßig ausgewählt.
Portabler Modus

Dieses Kontrollkästchen aktiviert/deaktiviert die Erstellung eines
Wechseldatenträgers, der es erlaubt, mit den Dateien, die auf diesem
Wechseldatenträger gespeichert sind, auf Computern außerhalb desUnternehmensnetzwerks zu arbeiten.
Wenn dieses Kontrollkästchen aktiviert ist und die Richtlinieübernommen wird, fragt Kaspersky Endpoint Security den Benutzer
nach dem Kennwort, bevor mit der Verschlüsselung von Dateien auf
einem Wechseldatenträger begonnen wird. Dieses Kennwort ist
erforderlich, um auf Computern außerhalb des Unternehmensnetzwerks
Zugri auf verschlüsselte Dateien auf dem Wechseldatenträger zu
erhalten. Sie können die Kennwortkomplexität anpassen.
Der portable Modus ist für die Modi Alle Dateien verschlüsseln und Nurneue Dateien verschlüsseln verfügbar.

Nur belegten Speicherplatz
verschlüsseln

Das Kontrollkästchen aktiviert/deaktiviert einen
Verschlüsselungsmodus, bei dem nur die belegten Sektoren eines
Laufwerks verschlüsselt werden. Dieser Modus wird für neuen
Laufwerke empfohlen, auf denen bisher noch keine Daten geändert
oder gelöscht wurden.
Ist das Kontrollkästchen aktiviert, so wird nur der Teil eines Laufwerks
verschlüsselt, der mit Dateien belegt ist. Neue Daten werden vonKaspersky Endpoint Security automatisch verschlüsselt.
Ist dieses Kontrollkästchen deaktiviert, so wird das gesamte Laufwerk
verschlüsselt. Dabei werden auch die Bestandteile von bereitsgelöschten oder geänderten Dateien verschlüsselt.
Die Funktion, bei der nur belegter Speicherplatz verschlüsselt wird, ist
nur für den Modus Gesamten Wechseldatenträger verschlüsseln
verfügbar.
Wenn die Funktion Nur belegten Speicherplatz verschlüsseln
nach dem Start der Verschlüsselung aktiviert/deaktiviert wird, wird
diese Einstellung nicht beein usst. Diese Einstellung muss vor dem
Start der Verschlüsselung aktiviert oder deaktiviert werden.

Benutzerde nierte Regeln

Tabelle der Geräte, für die individuelle Verschlüsselungsregeln
festgelegt sind. Es gibt folgende Möglichkeiten, um
Verschlüsselungsregeln für bestimmte Wechseldatenträger zu erstellen:
Hinzufügen eines Wechseldatenträgers aus der Liste dervertrauenswürdigen Geräte der „Gerätekontrolle“.
Manuelles Hinzufügen eines Wechseldatenträgers:
nach Geräte-ID (Hardware ID, HWID)
nach dem Gerätemodell: Hersteller-ID (Vendor ID, VID) und
Produkt-ID (Product ID, PID)
979

Verschlüsselung vonWechseldatenträgern im
O line-Modus erlauben

Ist das Kontrollkästchen aktiviert, so verschlüsselt Kaspersky Endpoint
Security die Wechseldatenträger auch dann, wenn keine Verbindung zu
Kaspersky Security Center besteht. Die Daten, die zur Entschlüsselung
von Wechseldatenträgern erforderlich sind, werden dabei auf derFestplatte des Computers gespeichert, mit dem derWechseldatenträger verbunden ist, und werden nicht an Kaspersky
Security Center übertragen.
Wenn dieses Kontrollkästchen deaktiviert ist, verschlüsselt Kaspersky
Endpoint Security Wechseldatenträger nicht, wenn keine Verbindung zu
Kaspersky Security Center besteht.

Einstellungen fürVerschlüsselungskennwörter
/ Portabler Dateimanager

Einstellungen für die Stärke des Kennworts für den portablen
Dateimanager.

Vorlagen (Datenverschlüsselung)Kaspersky Endpoint Security kann nach der Datenverschlüsselung den Datenzugri verbieten, beispielsweise wennsich die Unternehmensinfrastruktur oder der Kaspersky Security Center Administrationsserver geändert hat.
Wenn der Benutzer keinen Zugri auf verschlüsselte Daten hat, kann er beim Administrator den Datenzugri
anfordern. Dazu muss der Benutzer eine Zugri sanfrage-Datei übermitteln. Dann muss der Benutzer die
Antwortdatei, die er vom Administrator erhält, in Kaspersky Endpoint Security laden. In Kaspersky Endpoint
Security ist es möglich, den Administrator per E-Mail um Datenzugri zu bitten (s. Abb. unten).

Anfrage für den Zugri auf verschlüsselte Daten

Es gibt eine Vorlage für die Nachricht, die über fehlenden Zugri auf verschlüsselte Daten benachrichtigt. Um es
dem Benutzer leichter zu machen, können Sie die folgenden Felder ausfüllen:
An. Geben Sie die E-Mail-Adresse der Administratorengruppe ein, die über Rechte für die
Datenverschlüsselungsfunktion verfügt.
Betre . Geben Sie einen Betre der Nachricht mit einer Zugri sanfrage für verschlüsselte Dateien ein. Sie
können beispielsweise Tags hinzufügen, um diese Nachrichten zu ltern.

980

Nachricht vom Benutzer. Ändern Sie bei Bedarf den Nachrichteninhalt. Sie können Variablen verwenden, um
die erforderlichen Daten zu erhalten (z. B. die Variable %USER_NAME%).

Ausnahmen
Die vertrauenswürdige Zone ist eine Liste mit Objekten und Programmen, die nicht von Kaspersky Endpoint
Security untersucht werden. Diese Liste wird vom Systemadministrator erstellt.
Die vertrauenswürdige Zone wird manuell vom Systemadministrator angelegt. Berücksichtigt werden dabei die
Besonderheiten von Objekten, die für die Arbeit erforderlich sind, sowie die Programme, die auf dem Computer
installiert sind. Die Aufnahme von Objekten und Programmen in die vertrauenswürdige Zone kann beispielsweise
erforderlich sein, wenn Kaspersky Endpoint Security den Zugri auf ein bestimmtes Objekt oder Programm
blockiert, Sie aber sicher sind, dass dieses Objekt oder Programm unschädlich ist. Ein Administrator kann einem
Benutzer auch erlauben, seine eigene lokale vertrauenswürdige Zone für einen bestimmten Computer zu erstellen.
Auf diese Weise können Benutzer zusätzlich zu der allgemeinen vertrauenswürdigen Zone in einer Richtlinie ihre
eigenen lokalen Listen mit Ausnahmen und vertrauenswürdigen Programmen erstellen.

Untersuchungsausnahmen
Eine Untersuchungsausnahme ist eine Kombination von Bedingungen. Sind diese Bedingungen erfüllt, so
untersucht Kaspersky Endpoint Security ein Objekt nicht auf Viren und andere bedrohliche Programme.
Die Untersuchungsausnahmen ermöglichen es, mit legalen Programmen zu arbeiten, die von Angreifern für eineBeschädigung des Computers oder der Benutzerdaten verwendet werden können. Solche Programme haben zwar
selbst keine schädlichen Funktionen, können aber von Angreifern verwendet werden. Nähere Informationen zu
legalen Programmen, die von Angreifern missbraucht werden können, um den Computer oder die Daten desAnwenders zu beschädigen, erhalten Sie auf der Website der Viren-Enzyklopädie von Kaspersky .
Derartige Programme können bei der Ausführung von Kaspersky Endpoint Security gesperrt werden. Sie können
Untersuchungsausnahmen anpassen, um eine Sperrung von notwendigen Programmen zu verhindern. Dazu mussder vertrauenswürdigen Zone der Name oder eine Namensmaske hinzugefügt werden, die der Klassi kation derViren-Enzyklopädie von Kaspersky entspricht. Es kann beispielsweise sein, dass Sie häu g mit dem Programm
Radmin, zur Remote-Administration von Computern. Eine solche Programmaktivität wird von Kaspersky Endpoint
Security als schädlich eingestuft und kann blockiert werden. Um zu verhindern, dass ein Programm gesperrt wird,
muss eine Untersuchungsausnahme erstellt werden. In dieser Ausnahme wird ein Name oder eine Namensmaske
angegeben, die der Klassi kation der Viren-Enzyklopädie von Kaspersky entspricht.
Ein auf Ihrem Computer installiertes Programm, das Informationen sammelt und zur Verarbeitung weiterleitet, kann
von Kaspersky Endpoint Security als schädlich eingestuft werden. Um dies zu vermeiden, können Sie das Programm
von der Untersuchung ausschließen. Dazu können Sie Kaspersky Endpoint Security entsprechend anpassen, wie indieser Dokumentation beschrieben.
Untersuchungsausnahmen können von folgenden Komponenten und Programmaufgaben verwendet werden, dievom Systemadministrator erstellt wurden:
Verhaltensanalyse.
Exploit-Prävention.
Programm-Überwachung.
Schutz vor bedrohlichen Dateien.
Schutz vor Web-Bedrohungen.
981

Schutz vor E-Mail-Bedrohungen.
Aufgaben zur Schadsoftware-Untersuchung.

Liste der vertrauenswürdigen Programme
Die Liste der vertrauenswürdigen Programme ist eine Liste mit Programmen, deren Datei- oder Netzwerkaktivität
nicht von Kaspersky Endpoint Security überwacht wird (selbst wenn diese schädlich ist). Gleiches gilt für den
Zugri dieser Programme auf die Systemregistrierung. Kaspersky Endpoint Security überwacht standardmäßig alle
Objekte, die von einem beliebigen Programmprozess geö net, gestartet oder gespeichert werden, und kontrolliert
die Aktivität aller Programme sowie den von diesen generierten Netzwerkverkehr. Nachdem eine Programm zur
Liste der vertrauenswürdigen Programme hinzugefügt wurde, beendet Kaspersky Endpoint Security dieÜberwachung der Programmaktivitäten.
Untersuchungsausnahmen und vertrauenswürdige Programme unterscheiden sich wie folgt: Bei Ausnahmen
untersucht Kaspersky Endpoint Security keine Dateien, während bei vertrauenswürdigen Programmen die initiierten
Prozesse nicht kontrolliert werden. Wenn ein vertrauenswürdiges Programm eine schädliche Datei in einem Ordner
erstellt, der nicht zu den Untersuchungsausnahmen gehört, erkennt Kaspersky Endpoint Security die Datei undbeseitigt die Bedrohung. Wenn der Ordner zu den Ausnahmen gehört, überspringt Kaspersky Endpoint Security
diese Datei.
Wenn Sie beispielsweise die Objekte, die von der Standard-App Microsoft-Editor verwendet werden, fürungefährlich halten, vertrauen Sie dieser App und Sie können Microsoft-Editor zur Liste der vertrauenswürdigen
Programme hinzufügen, damit die von dieser App verwendeten Objekte nicht überwacht werden. Dadurch wird die
Computerleistung erhöht, was bei Verwendung von Serveranwendungen besonders wichtig ist.
Außerdem können spezielle Aktionen, die von Kaspersky Endpoint Security als schädlich klassi ziert werden, im
Rahmen bestimmter Programme ungefährlich sein. So ist das Abfangen eines Textes, den Sie über die Tastatur
eingeben, für Programme zum automatischen Umschalten der Tastaturbelegung (z. B. Punto Switcher) ein normaler
Vorgang. Es wird empfohlen, solche Programme in die Liste der vertrauenswürdigen Programme aufzunehmen, um
ihre speziellen Funktionen zu berücksichtigen und sie von der Aktivitätskontrolle auszuschließen.
Vertrauenswürdige Programme helfen, Kompatibilitätsprobleme zwischen Kaspersky Endpoint Security undanderen Anwendungen zu vermeiden (z. B. das Problem einer doppelten Untersuchung des Netzwerkverkehrs eines
fremden Computers durch Kaspersky Endpoint Security und durch eine andere Antiviren-Anwendung).
Die ausführbare Datei und der Prozess eines vertrauenswürdigen Programms werden jedoch weiterhin auf Virenund andere Schadprogramme untersucht. Verwenden Sie Untersuchungsausnahmen, um ein Programm vollständig
von der Untersuchung durch Kaspersky Endpoint Security auszuschließen.
Einstellungen für Ausnahmen

Einstellung

Typen der zu
erkennenden
ObjekteBeschreibung

Kaspersky Endpoint Security sucht unabhängig von den aktuellen Einstellungen stets na
Viren, Würmern und Trojanern und blockiert diese. Diese Programme können dem Comperheblichen Schaden zufügen.
Viren und Würmer

982

Unterkategorie: Viren und Würmer (Viruses_and_Worms)
Bedrohungsstufe: hoch
Klassische Viren und Würmer führen auf einem Computer Aktionen aus, die nicht
vom Benutzer erlaubt wurden. Sie können sich selbst kopieren, wobei die Kopien
ebenfalls zur Reproduktion fähig sind.
Klassischer Virus
Nachdem ein klassischer Virus in ein System eingedrungen ist, in ziert er eine Dateaktiviert sich darin, führt seine schädlichen Aktionen aus und fügt anderen Dateien
Kopien von sich hinzu.
Ein klassischer Virus vermehrt sich nur auf lokalen Computerressourcen und kannnicht selbständig in andere Rechner eindringen. Er kann nur auf andere Computergelangen, wenn er seine Kopie einer Datei hinzufügt, die in einem gemeinsamen
Ordner oder auf einer eingelegten CD gespeichert wird, oder wenn der Benutzer
eine E-Mail-Nachricht verschickt, an welche die in zierte Datei angehängt ist.
Der Code eines klassischen Virus kann in unterschiedliche Computerbereiche, in d
Betriebssystem oder in Programme eindringen. Abhängig vom Milieu werden
Dateiviren, Bootviren, Skriptviren und Makroviren unterschieden.
Viren verwenden unterschiedliche Methoden, um Dateien zu in zieren.
Überschreibende Viren (Overwriting) schreiben ihren Code anstelle des Codes ein
in zierten Datei und zerstören deren Inhalt. Die in zierte Datei funktioniert nicht
mehr und kann nicht repariert werden. Parasitäre Viren (Parasitic) verändern Dateie
wobei diese vollständig oder teilweise funktionsfähig bleiben. Companion-Viren(Companion) verändern Dateien nicht, sondern legen Zwillingsdateien an. Beim
Ö nen einer in zierten Datei wird ihr Zwilling gestartet, der ein Virus ist. Außerdem
gibt es noch folgende Virentypen: Linkviren (Link), Viren, die Objektmodule (OBJ),
Compiler-Bibliotheken (LIB) oder den Quelltext von Programmen in zieren, u.a.
Wurm
Genau wie bei einem klassischen Virus aktiviert sich der Code eines Wurms nachdem Eindringen in ein System selbst und führt seine schädlichen Aktionen aus. Die
Bezeichnung Wurm geht darauf zurück, dass er wie ein Wurm von Computer zu
Computer „kriechen“ und seine Kopien ohne Erlaubnis des Benutzers überverschiedene Datenkanäle verbreiten kann.
Würmer werden grundsätzlich nach der Art ihrer Verbreitung unterschieden. Die
folgende Tabelle klassi ziert die Wurmtypen nach der Verbreitungsmethode.
Verbreitungsmethoden von Würmern

Typ

Name

EmailWorm

Email-Worm

983

Beschreibung

Sie verbreiten sich über E-Mails.

Eine in zierte E-Mail-Nachricht enthält eineangehängte Datei mit einer Wurmkopie odereinem Link zu einer solchen Datei, die sichauf einer gehackten oder speziell erstellten
Website be ndet. Wenn Sie die angehängte
Datei ö nen, wird der Wurm aktiviert. Wenn
Sie auf den Link klicken, die Datei
herunterladen und dann ö nen, beginnt derWurm auch mit seinen bösartigen Aktionen.
Danach verbreitet er seine Kopien. Dazu
sucht er andere E-Mail-Adressen und schickt
in zierte Nachrichten an diese.
IMWormIM-Client-Würmer

IRCWorm

Würmer für InternetChats

Sie verbreiten sich über IM-Clients.
Ein IM-Wurm verschickt in der Regel
Nachrichten mit einem Link, der zu einer
Website mit seiner Kopie führt, an die
Adressen der Kontaktliste. Wenn der
Benutzer die Datei herunterlädt und ö net,
wird der Wurm aktiviert.
Sie verbreiten sich über Internet Relay
Chats. Dies sind Chat-Systeme, mit denenüber das Internet in Echtzeit Gespräche mit
mehreren Teilnehmern möglich sind.
Ein solcher Wurm verö entlicht im InternetChat eine Datei mit seiner Kopie oder einem
Link zu einer Datei. Wenn der Benutzer die
Datei herunterlädt und ö net, wird der Wurm
aktiviert.

NetWorm

P2PWorm

Netzwürmer
(Würmer fürComputernetzwerke)

Sie verbreiten sich überComputernetzwerke.

Würmer fürDateitauschNetzwerke

Sie verbreiten sich über Peer-to-Peer-Netze

984

Im Unterschied zu anderen Wurmtypen
verbreitet sich ein Netzwurm ohne Zutun desBenutzers. Er sucht im lokalen Netzwerk nach
Computern, auf denen Programme laufen,
die Schwachstellen aufweisen. Zu diesem
Zweck schickt er ein spezielles
Netzwerkpaket (Exploit), das den Wurmcode
oder einen Teil davon enthält. Be ndet sichein „verwundbarer“ Computer im Netzwerk,
nimmt er das Netzwerkpaket an. Nachdem
der Wurm vollständig in den Computer
eingedrungen ist, aktiviert er sich.

Um in ein P2P-Netz einzudringen, kopiert sichder Wurm in einen Ordner, der zum
Dateiaustausch verwendet wird und sich
gewöhnlich auf einem PC be ndet. Das P2PNetz zeigt Informationen über diese Datei an
Ein Benutzer kann die in zierte Datei wie
andere angebotene Dateien im Netzwerk„ nden“, herunterladen und ö nen.

Komplexere Würmer imitieren das
Netzwerkprotokoll eines konkreten P2PNetzes: Sie antworten positiv auf
Suchanfragen und bieten ihre Kopien zum
Download an.
Wurm

Sonstige Würmer

Zu den sonstigen Netzwürmern zählen:
Würmer, die ihre Kopien in
Netzwerkressourcen verbreiten. Unter
Verwendung vonBetriebssystemfunktionen durchsuchen
sie verfügbare Netzwerkordner, bauen
Verbindungen zu Computern im globalen
Netzwerk auf und versuchen,umfassenden Zugri auf ihre Laufwerkezu erhalten. Im Unterschied zu den obenbeschriebenen Wurmarten verbreiten
sich die sonstigen Würmer nicht
selbständig weiter, sondern nur, wenn der
Benutzer eine Datei mit einer Wurmkopieö net.
Würmer, die nicht zu den in dieser Tabelle
beschriebenen Verbreitungsmethoden
gehören (z. B. Würmer, die sich überMobiltelefone weiterverbreiten).

Trojaner (einschließlich Ransomware)985

Subkategorie: trojanische Programme (Trojan_programs)
Bedrohungsstufe: hoch
Im Gegensatz zu Würmern und Viren erstellen trojanische Programme keine Kopienvon sich. Sie dringen z. B. über E-Mails oder über den Browser in den Computer ein
wenn der Benutzer eine in zierte Webseite besucht. Trojanische Programme werd
unter Beteiligung des Benutzers gestartet. Unmittelbar nach ihrem Start beginnen
sie mit ihren schädlichen Aktionen.
Jeder Trojaner-Typ zeigt ein individuelles Verhalten auf dem in zierten Computer.
Die Hauptfunktionen von trojanischen Programmen sind das Sperren, Verändernoder Vernichten von Informationen sowie das Hervorrufen von Funktionsstörungein Computern oder Computernetzwerken. Außerdem können trojanische Programm
Dateien empfangen oder senden, Dateien ausführen, auf dem Bildschirm Meldunge
anzeigen, auf Webseiten zugreifen, Programme herunterladen und installieren, undeinen Computer neu starten.
Häu g verwenden Angreifer eine „Kombination“ aus unterschiedlichen
Trojanerprogrammen.
Die folgende Tabelle unterscheidet die Typen der trojanischen Programme nachihrem Verhalten.
Typen der trojanischen Programme nach ihrem Verhalten auf einem in zierten Computer

Typ

TrojanArcBomb

Name

Trojanische Programme –„Archivbomben”

Beschreibung

Archive. Beim Extrahieren
vergrößert sich der Inhalt sostark, dass es auf dem
Computer zu
Funktionsstörungen kommt.
Wenn der Benutzer versucht,
ein solches Archiv zu
entpacken, kann es sein, dassdie Leistung des Computers
sinkt, der Computer hängen
bleibt oder die Festplatte mit„leeren“ Daten überfüllt wird.
Eine besondere Gefahr bilden„Archivbomben“ für Dateiund Mailserver. Wird auf dem
Server ein System zur
automatischen Verarbeitung
eingehender Datenverwendet, kann eine„Archivbombe“ den Server
zum Absturz bringen.

Backdoor

Trojanische Programme zur
Remote-Administration

986

Dieser Typ gilt unter den
trojanischen Programmen als
der gefährlichste. Sie gleichen
funktionsmäßig Programmen,
die zur RemoteAdministration auf einem
Computer installiert werden.

Diese Programme installieren
sich auf dem Computer, ohne
dass der Benutzer etwas
davon bemerkt, undermöglichen dem Angreifer
die Fernsteuerung desComputers.
TrojanTrojanische Programme

Dieser Typ umfasst folgende
schädlichen Programme:
Klassische trojanische
Programme. Diese
Programme führen nur die
Grundfunktionen
trojanischer Programmeaus: Sperrung,
Veränderung oder
Zerstörung vonInformationen, Störung
der Arbeit von ComputernoderComputernetzwerken. Sie
besitzen keine
Zusatzfunktionen, über die
andere Trojaner-Typenverfügen, die in dieser
Tabelle beschrieben sind.
"Mehrzweck"-Trojaner .
Sie besitzen
Zusatzfunktionen, die
gleichzeitig für mehrere
Typen trojanischer
Programmecharakteristisch sind.

TrojanRansom

Trojanische
Erpressungsprogramme

Sie nehmen die Daten auf
einem PC als „Geisel“, indem
sie diese verändern odersperren, oder stören die
Arbeit des Computers, damit
der Benutzer nicht mehr auf
seine Daten zugreifen kann.
Der Angreifer fordert vom
Benutzer ein Lösegeld undverspricht, dafür ein
Programm zu liefern, das die
Funktionsfähigkeit desComputers und der Daten
wiederherstellt.

TrojanClicker

Trojanische ClickerProgramme

Diese Programme greifen voneinem PC aus auf Webseiten
zu: Sie senden entweder
selbst Befehle an den Browse
oder ersetzen Webadressen,
die in Systemdateien
gespeichert sind.

987

Mithilfe dieser Programmeorganisieren Angreifer
Netzwerkangri e odersteigern die Besucherzahlen
von Seiten, um die
Anzeigehäu gkeit von
Werbebannern zu erhöhen.
TrojanDownloader

Trojanische DownloadProgramme

Sie greifen auf die Webseite
des Eindringlings zu, laden vondort andere bösartige
Programme herunter undinstallieren sie auf dem
Computer des Benutzers. Sie
können den Dateinamen desböswilligen Programms
enthalten, dieheruntergeladen oder von derWebseite, auf die zugegri en
wird, empfangen werden soll.

TrojanDropper

TrojanischeInstallationsprogramme

Nachdem sie auf derComputerfestplattegespeichert wurden,
installieren sie andere
trojanische Programme, diesich in ihrem Körper be nden.
Angreifer können trojanischeInstallationsprogramme zu
folgenden Zwecken
verwenden:um ohne Wissen desBenutzers ein schädliches
Programm zu installieren:
TrojanischeInstallationsprogrammezeigen keinerlei Meldungenan oder blenden falsche
Meldungen über einenFehler im Archiv oder eine
inkorrekte Version des
Betriebssystems ein.
um andere bekannte
Schadsoftware vor der
Entdeckung zu schützen:
Nicht alle AntivirenProgramme können
Schadsoftware introjanischen
Installationsprogrammen
erkennen.

TrojanNoti er

Trojanische
Benachrichtigungsprogramme988

Sie informieren einenAngreifer darüber, dass derin zierte Computer „online“
ist und übermitteln folgende
Informationen über den
Computer: IP-Adresse,

Nummer des o enen Ports
oder E-Mail-Adresse. Sie
nehmen per E-Mail, via FTP,
durch Zugri auf einespezielle Webseite oder auf
andere Weise Kontakt mit
dem Angreifer auf.
Trojanische
Benachrichtigungsprogramme
werden häu g in Kombination
mit unterschiedlichen
Trojanerprogrammen
eingesetzt. Sie teilen dem
Angreifer mit, dass andere
trojanische Programme
erfolgreich auf einem PC
installiert wurden.
TrojanProxy

Trojanische Proxy-Programme

Sie ermöglichen es einem
Angreifer, über einen PC
anonym auf Webseiten
zuzugreifen. Sie dienen häu gzum Spam-Versand.

TrojanPSW

Trojanische Programme zum
Kennwortdiebstahl

Trojanische Programme, die
Kennwörter stehlen (Password
Stealing Ware). Sie berauben
Benutzerkonten und stehlen
beispielsweise
Registrierungsdaten fürSoftwareprodukte. Solche
Trojaner durchsuchen
Systemdateien und die
Registrierung nachvertraulichen Daten undschicken diese per E-Mail, via
FTP, durch Zugri auf einespezielle Webseite oder auf
andere Weise an den„Angreifer“.
Einige dieser trojanischen
Programme werden speziellen
Typen zugeordnet, die indieser Tabelle beschriebensind. Dazu zählen Trojaner, die
Bankkonten berauben(Trojan‑Banker), Daten von IMClients stehlen (Trojan‑IM) und
Daten aus Netzwerkspielen
entwenden(Trojan‑GameThief).

Trojan-Spy

Trojanische SpywareProgramme989

Sie spionieren den Benutzer
aus und sammeln
Informationen über die
Aktionen, die der Benutzer be
der Arbeit am Computer
ausführt. Sie können die
Daten abfangen, die der
Benutzer über die Tastatur

eingibt, Screenshots machenoder Listen aktiver
Programme sammeln. Die
gesammelten Informationen
werden per E-Mail, via FTP,
durch Zugri auf einespezielle Webseite oder auf
andere Weise an den
Angreifer weitergeleitet.
TrojanDDoS

Trojanische Programme fürNetzwerkangri e

Von einem PC wird eine hoheAnzahl von Anfragen an einenRemote-Server gesendet. Die
Serverressourcen reichen
nicht aus, um die Anfragen zu
verarbeiten, und der Server
funktioniert nicht mehr
(Denial-of-Service (DoS), zu
Deutsch etwa:
Dienstverweigerung). Häu gwerden mehrere Computervon solchen Programmenin ziert, um sie danngleichzeitig für einen gezielten
Angri auf einen Server zu
verwenden.
DoS-Programme realisieren
einen Angri von einem
Computer aus, wobei der
Benutzer davon weiß. DDoSProgramme (Distributed DoS)
verwenden eine größere
Anzahl von Computern ohne
Wissen der Benutzer fürverteilte Angri e.

Trojan-IM

Trojanische Programme zum
Diebstahl der Daten von IMClient-Benutzern

Sie stehlen Nummern und
Kennwörter der Benutzer von
IM-Clients. Die Daten werden
per E-Mail, via FTP, durch
Zugri auf eine spezielle
Webseite oder auf andere
Weise an den Angreifer
weitergeleitet.

Rootkit

Rootkits

Sie maskieren andere
bösartige Programme undderen Aktivität und verlängern
so die Persistenz derProgramme im
Betriebssystem. Sie können
auch Dateien, Prozesse im
Speicher eines in zierten
Computers oder
Registrierungsschlüssel, diebösartige Programme
ausführen, verbergen. Die
Rootkits können den
Datenaustausch zwischen
Programmen auf dem

990Computer des Benutzers undanderen Computern im
Netzwerk maskieren.
Trojan-SMS

Trojanische Programme für
SMS-Nachrichten

Sie in zieren Handys undversenden SMS-Nachrichten
an kostenp ichtige Nummern.

TrojanGameThief

Trojanische Programme zum
Diebstahl von Benutzerdaten
aus Netzwerkspielen

Sie stehlen Kontodaten von
Benutzern, die an
Netzwerkspielen fürComputer teilnehmen. Die
Daten werden per E-Mail, via
FTP, durch Zugri auf einespezielle Webseite oder auf
andere Weise an den
Angreifer weitergeleitet.

TrojanBanker

Trojanische Programme zum
Diebstahl von Daten überBankkonten

Sie stehlen Daten überBankkonten oder über Konten
bei elektronischen
Zahlungssystemen. Die Datenwerden per E-Mail, via FTP,
durch Zugri auf einespezielle Webseite oder auf
andere Weise an den
Angreifer weitergeleitet.

TrojanMail nder

Trojanische Programme, die EMail-Adressen sammeln

Sie sammeln auf einem
Computer E-Mail-Adressenund übermitteln diese per EMail, via FTP, durch Zugri auf
eine spezielle Webseite oder
auf andere Weise an den
Angreifer. An die
gesammelten Adressen kannder Angreifer Spamverschicken.

Schädliche Tools

991

Subkategorie: schädliche Tools
Gefahrenstufe: mittel
Im Gegensatz zu anderen Arten von Malware führen bösartige Tools ihre Aktionen
nicht sofort nach dem Start aus. Sie können auf dem Computer des Benutzers
sicher gespeichert und gestartet werden. Angreifer verwenden die Funktionen
dieser Programme, um Viren, Würmer und Trojaner zu erstellen, Netzwerkangri egegen Remote-Server zu organisieren, Computer zu „hacken“ und andere schädlic
Aktionen durchzuführen.
Die folgende Tabelle kategorisiert die unterschiedlichen Funktionen von schädliche
Tools.
Funktionen von schädlichen Tools

Typ

Name

Beschreibung

Constructor

Konstrukteure

Mit ihrer Hilfe können neue
Viren, Würmer und Trojaner
erstellt werden. Einige
Konstrukteure verfügen übereine standardmäßige
Fensterober äche, in der überein Menü der Typ einer zu
erstellenden Schadsoftware,
die Methode zur DebuggerAbwehr und sonstige
Eigenschaften gewählt werden

Dos

Netzwerkangri e

Von einem PC wird eine hoheAnzahl von Anfragen an einenRemote-Server gesendet. Die
Serverressourcen reichen
nicht aus, um die Anfragen zu
verarbeiten, und der Server
funktioniert nicht mehr
(Denial-of-Service (DoS), zu
Deutsch etwa:
Dienstverweigerung).

Exploit

Exploits

Exploits bestehen aus einer
Datenkombination oder aus
Programmcode, der die
Schwachstellen eines
Programms, in dem erverarbeitet wird, ausnutzt, um
auf dem Computer eine
schädliche Aktion auszuführen
Ein Exploit kann beispielsweise
Dateien schreiben oder lesenoder auf „in zierte“ Webseiten
zugreifen.

992

Es gibt verschiedene Artenvon Exploits, die
Schwachstellen
unterschiedlicher Programmeoder Netzwerkdienste
ausnutzen. Exploits werden als
Netzwerkpaket über ein
Netzwerk an mehrere
Computer übertragen, um
Computer mit anfälligen
Netzwerkdiensten zu nden.
Ein Exploit in einer DOC-Datei
nutzt die Schwachstellen eines
Textverarbeitungsprogramms.
Er kann damit beginnen, dievom Angreifer programmierten
Funktionen auszuführen,sobald der Benutzer einein zierte Datei ö net. Ein
Exploit, der in eine E-MailNachricht eingebettet ist,
sucht nach Schwachstellen in
einem Mail-Client. Er kann mit
der Ausführung einer
schädlichen Aktion beginnen,
sobald der Benutzer die
in zierte E-Mail in diesem MailClient ö net.
Mithilfe von Exploits werden
Netzwürmer (Net-Worm)verbreitet. Nuker sind
Netzwerkpakete, die einen
Computer zum Absturz
bringen.
FileCryptor

Verschlüsselungsprogramme

Chi reure verschlüsseln
schädliche Programme, um sie
vor Antiviren-Programmen zu
verstecken.

Flooder

Programme zur„Verunreinigung“ vonNetzwerken

Sie versenden eine hoheAnzahl von Nachrichten überNetzwerkkanäle. Zu diesem Typzählen beispielsweise
Programme, die der
Verunreinigung von Internet
Relay Chats dienen.
Programme, die der
Verunreinigung von Kanälen für
E-Mail, IM-Clients und
Mobilfunksysteme dienen,
zählen nicht zu diesem Typ.
Diese Programme werden
separaten Typen zugeordnet,
die ebenfalls in dieser Tabelle
beschrieben sind (EmailFlooder, IM-Flooder und SMSFlooder).

HackTool

Hacker-Tools
993

Sie können die Kontrolle überden Computer, auf dem sie
installiert sind, übernehmenoder einen anderen Computer
angreifen (z. B. ohne Erlaubnis
des Benutzers andere
Systembenutzer hinzufügen
und Systemberichte löschen,um ihre Spuren im System zu
verwischen). Zu diesem Typ
gehören bestimmte Sni er, dieüber schädliche Funktionen
wie z. B. das Abfangen vonKennwörtern verfügen. Sni er(Sni ers) sind Programme, dieden Netzwerkverkehr abhören
können.
Hoax

Böse Scherze

Diese Programme erschrecken
einen Benutzer mit
virenähnlichen Meldungen: Sie
zeigen ktive Meldungen über
Virenfunde in sauberen
Dateien oder über das
Formatieren der Festplatte an.

Spoofer

Imitator-Tools

Sie senden E-Mails und
Netzwerkanfragen mit
gefälschten
Absenderadressen. Imitatoren
werden beispielsweise vonAngreifern verwendet, um
einen falschen Absendervorzutäuschen.

VirTool

Tools zur Modi kation
schädlicher Programme

Sie erlauben es, andere
schädliche Programme so zu
modi zieren, dass sie sich vor
Antiviren-Programmen
verstecken können.

EmailFlooder

Programme zur„Verunreinigung“ von E-MailPostfächern

Sie versenden eine hoheAnzahl von Nachrichten an EMail-Adressen („verstopfen
diese mit Müll“). Die große
Menge von E-Mails hindert den
Benutzer daran, erwünschteeingehende Post zu erkennen.

IM-Flooder

Programme zur„Verunreinigung“ von IMClients

Sie versenden eine hoheAnzahl von Nachrichten an
Benutzer von IM-Clients Das
hohe Nachrichtenaufkommen
hindert den Benutzer daran,
erwünschte eingehende Postzu erkennen.

SMSFlooder

Programme zur„Verunreinigung“ von SMSSystemen

Sie versenden eine große
Anzahl von SMS-Nachrichten
an Mobiltelefone.

994

AdwareUnterkategorie: Adware
Bedrohungsstufe: mittel
Adware-Programme dienen dazu, dem Benutzer Werbung zu zeigen. Sie zeigen auf
der Ober äche anderer Programme Werbebanner an oder leiten Suchanfragen au
Webseiten mit Werbung um. Einige von ihnen sammeln auf Werbung bezogene
Informationen über den Benutzer und leiten sie an ihren Urheber weiter, z.B.
Informationen darüber, welche Webseiten der Benutzer besucht und welche
Suchanfragen er vornimmt. Im Gegensatz zu trojanischer Spyware leiten AdwareProgramme diese Informationen mit der Erlaubnis des Benutzers weiter.
Dialer995

Unterkategorie: legale Programme, die von Angreifern für die Schädigung desComputers oder der Daten des Benutzers verwendet werden können.
Gefahrenstufe: mittel
Die Mehrzahl dieser Programme sind nützliche Programme. Sie werden von vielen
Anwendern eingesetzt. Dazu zählen IRC-Clients, Dialer, Download-Manager fürDateien, Aktivitätsmonitore für Computersysteme, Kennwort-Manager sowie
Internetserver für die Dienste FTP, HTTP oder Telnet.
Wenn allerdings ein Angreifer Zugri auf diese Programme erhält oder sie auf eine
PC installiert, können ihre Funktionen dazu dienen, die Sicherheit zu verletzen.
Solche Programme haben unterschiedliche Funktionen, deren Typen in dernachstehenden Tabelle beschrieben werden.

Typ

Name

Beschreibung

Client-IRC

Clients fürInternet-Chats

Diese Programme werden von
Benutzern installiert, um in Internet
Relay Chats zu kommunizieren.
Angreifer verwenden sie zur
Verbreitung von schädlichen
Programmen.

Dialer

Dialer

Dialer können heimlich
Telefonverbindungen über ein Modem
herstellen.

Downloader

DownloadProgramme

Downloader können heimlich Dateienvon Webseiten herunterladen.

MonitorMonitorprogramme

Sie können die Aktivitäten auf einem
Computer, auf dem sie installiert sind,beobachten (sie überwachen, welche
Programme laufen und wie sie Daten
mit Programmen auf anderen
Computern austauschen).

PSWTool

Programme zur
Wiederherstellung
von Kennwörtern

Sie erlauben es, vergessene
Kennwörter zu lesen undwiederherzustellen. Zu diesem Zweck
werden sie heimlich von Angreifern auf
PCs installiert.

RemoteAdmin

Programme zur
RemoteAdministration

Sie sind bei Systemadministratoren
weit verbreitet. Diese Programmebieten Zugri auf die Ober äche eines
Remote-Computers, der auf diese
Weise überwacht und gesteuert
werden kann. Zu diesem Zweck werdensie heimlich von Angreifern auf PCs
installiert, um Remote-Computer zu
beobachten und zu steuern.

996

Legale Programme zur RemoteAdministration unterscheiden sich vontrojanischen
Fernsteuerungsprogrammen des Typs
Backdoor. Trojanische Programme
besitzen Funktionen, die ihnen
erlauben, selbständig in ein Systemeinzudringen und sich zu installieren.
Legale Programme verfügen nichtüber diese Funktionen.
Server-FTP

FTP-Server

Sie erfüllen die Funktionen eines FTPServers. Angreifer installieren sie auf
einem PC, um über das FTP-Protokoll
Remote-Zugri zu erhalten.

Server-Proxy

Proxyserver

Sie erfüllen die Funktionen eines
Proxyservers. Angreifer installieren sie
auf einem PC, um von ihm aus Spam zu
verschicken.

Server-Telnet

Telnet-Server

Erfüllt die Funktionen eines TelnetServers. Angreifer installieren sie auf
einem PC, um Remote-Zugri über das
Telnet-Protokoll zu erhalten.

Server-Web

Webserver

Sie erfüllen die Funktionen eines
Webservers. Angreifer installieren sie
auf einem PC, um über das HTTPProtokoll Remote-Zugri zu erhalten.

RiskTool

Tools für die Arbeit
auf einem lokalen
Computer

Sie bieten dem Benutzer zusätzliche
Optionen bei der Arbeit am eigenen
Rechner. Die Werkzeuge ermöglichen
es dem Benutzer, Dateien oder
Fenster von aktiven Programmen
auszublenden und aktive Prozesse zu
beenden.

NetTool

Netzwerk-Tools

Sie bieten dem Benutzer zusätzliche
Optionen bei der Arbeit mit anderen
Computern im Netzwerk. Diese Tools
ermöglichen es, sie neu zu starten,o ene Ports zu erkennen und
Programme zu starten, die auf den
Computern installiert sind.

Client-P2P

Clients fürPeering-Netzwerke

Sie erlauben die Arbeit in PeeringNetzwerken (Peer-to-Peer). Angreifer
können sie zur Verbreitung schädlicher
Programme verwenden.

Client-SMTP

SMTP-Clients

Sie können heimlich E-MailNachrichten senden. Angreifer
installieren sie auf einem PC, um von
ihm aus Spam zu verschicken.

WebToolbar

WebSymbolleisten

Sie fügen den Ober ächen anderer
Programme Symbolleisten fürSuchmaschinen hinzu.

FraudTool

Pseudoprogramme

Sie geben sich als andere Programmeaus. Es gibt zum Beispiel Pseudo-Anti-

997

Virus-Programme, die Meldungen überdie Erkennung von Malware anzeigen.
In Wirklichkeit nden oder desin zierensie jedoch nichts.

Erkennung von anderen Programmen, mit denen Angreifer den Computer oder die
Benutzerdaten beschädigen können

998

Unterkategorie: legale Programme, die von Angreifern für die Schädigung desComputers oder der Daten des Benutzers verwendet werden können.
Gefahrenstufe: mittel
Die Mehrzahl dieser Programme sind nützliche Programme. Sie werden von vielen
Anwendern eingesetzt. Dazu zählen IRC-Clients, Dialer, Download-Manager fürDateien, Aktivitätsmonitore für Computersysteme, Kennwort-Manager sowie
Internetserver für die Dienste FTP, HTTP oder Telnet.
Wenn allerdings ein Angreifer Zugri auf diese Programme erhält oder sie auf eine
PC installiert, können ihre Funktionen dazu dienen, die Sicherheit zu verletzen.
Solche Programme haben unterschiedliche Funktionen, deren Typen in dernachstehenden Tabelle beschrieben werden.

Typ

Name

Beschreibung

Client-IRC

Clients fürInternet-Chats

Diese Programme werden von
Benutzern installiert, um in Internet
Relay Chats zu kommunizieren.
Angreifer verwenden sie zur
Verbreitung von schädlichen
Programmen.

Dialer

Dialer

Dialer können heimlich
Telefonverbindungen über ein Modem
herstellen.

Downloader

DownloadProgramme

Downloader können heimlich Dateienvon Webseiten herunterladen.

MonitorMonitorprogramme

Sie können die Aktivitäten auf einem
Computer, auf dem sie installiert sind,beobachten (sie überwachen, welche
Programme laufen und wie sie Daten
mit Programmen auf anderen
Computern austauschen).

PSWTool

Programme zur
Wiederherstellung
von Kennwörtern

Sie erlauben es, vergessene
Kennwörter zu lesen undwiederherzustellen. Zu diesem Zweck
werden sie heimlich von Angreifern auf
PCs installiert.

RemoteAdmin

Programme zur
RemoteAdministration

Sie sind bei Systemadministratoren
weit verbreitet. Diese Programmebieten Zugri auf die Ober äche eines
Remote-Computers, der auf diese
Weise überwacht und gesteuert
werden kann. Zu diesem Zweck werdensie heimlich von Angreifern auf PCs
installiert, um Remote-Computer zu
beobachten und zu steuern.

999

Legale Programme zur RemoteAdministration unterscheiden sich vontrojanischen
Fernsteuerungsprogrammen des Typs
Backdoor. Trojanische Programme
besitzen Funktionen, die ihnen
erlauben, selbständig in ein Systemeinzudringen und sich zu installieren.
Legale Programme verfügen nichtüber diese Funktionen.
Server-FTP

FTP-Server

Sie erfüllen die Funktionen eines FTPServers. Angreifer installieren sie auf
einem PC, um über das FTP-Protokoll
Remote-Zugri zu erhalten.

Server-Proxy

Proxyserver

Sie erfüllen die Funktionen eines
Proxyservers. Angreifer installieren sie
auf einem PC, um von ihm aus Spam zu
verschicken.

Server-Telnet

Telnet-Server

Erfüllt die Funktionen eines TelnetServers. Angreifer installieren sie auf
einem PC, um Remote-Zugri über das
Telnet-Protokoll zu erhalten.

Server-Web

Webserver

Sie erfüllen die Funktionen eines
Webservers. Angreifer installieren sie
auf einem PC, um über das HTTPProtokoll Remote-Zugri zu erhalten.

RiskTool

Tools für die Arbeit
auf einem lokalen
Computer

Sie bieten dem Benutzer zusätzliche
Optionen bei der Arbeit am eigenen
Rechner. Die Werkzeuge ermöglichen
es dem Benutzer, Dateien oder
Fenster von aktiven Programmen
auszublenden und aktive Prozesse zu
beenden.

NetTool

Netzwerk-Tools

Sie bieten dem Benutzer zusätzliche
Optionen bei der Arbeit mit anderen
Computern im Netzwerk. Diese Tools
ermöglichen es, sie neu zu starten,o ene Ports zu erkennen und
Programme zu starten, die auf den
Computern installiert sind.

Client-P2P

Clients fürPeering-Netzwerke

Sie erlauben die Arbeit in PeeringNetzwerken (Peer-to-Peer). Angreifer
können sie zur Verbreitung schädlicher
Programme verwenden.

Client-SMTP

SMTP-Clients

Sie können heimlich E-MailNachrichten senden. Angreifer
installieren sie auf einem PC, um von
ihm aus Spam zu verschicken.

WebToolbar

WebSymbolleisten

Sie fügen den Ober ächen anderer
Programme Symbolleisten fürSuchmaschinen hinzu.

FraudTool

Pseudoprogramme

Sie geben sich als andere Programmeaus. Es gibt zum Beispiel Pseudo-Anti-

1000

Virus-Programme, die Meldungen überdie Erkennung von Malware anzeigen.
In Wirklichkeit nden oder desin zierensie jedoch nichts.

Gepackte Objekte, mit deren Packverfahren bösartiger Code geschützt werden kan

Kaspersky Endpoint Security untersucht gepackte Objekte und das SFX-Modul vo
selbstentpackenden SFX-Archiven (self-extracting archive).
Angreifer packen gefährliche Programme mit speziellen Packern oder sie packen
Objekte mehrfach, um sie vor Anti-Virus zu verstecken.
Die Virenanalysten von Kaspersky haben analysiert, welche Packer am häu gsten v
Angreifern eingesetzt werden.
Erkennt Kaspersky Endpoint Security in einem Objekt einen solchen Packer, enthä
dieser aller Wahrscheinlichkeit nach ein Schadprogramm oder ein Programm, das v
einem Angreifer zur Schädigung des Computers oder der Daten des Benutzers
verwendet werden kann.
Kaspersky Endpoint Security erkennt folgende Programme:

Gepackte Dateien, die Schaden verursachen können – Solche Dateien dienen
zum Packen von Schadprogrammen wie Viren, Würmern und Trojanern.
Mehrfach gepackte Dateien (mittlerer Bedrohungsgrad) – Dies sind Objekte, didreimal mit einem oder mehreren Packprogrammen gepackt wurden.
Mehrfach gepackte Objekte

Kaspersky Endpoint Security untersucht gepackte Objekte und das SFX-Modul vo
selbstentpackenden SFX-Archiven (self-extracting archive).
Angreifer packen gefährliche Programme mit speziellen Packern oder sie packen
Objekte mehrfach, um sie vor Anti-Virus zu verstecken.
Die Virenanalysten von Kaspersky haben analysiert, welche Packer am häu gsten v
Angreifern eingesetzt werden.
Erkennt Kaspersky Endpoint Security in einem Objekt einen solchen Packer, enthä
dieser aller Wahrscheinlichkeit nach ein Schadprogramm oder ein Programm, das v
einem Angreifer zur Schädigung des Computers oder der Daten des Benutzers
verwendet werden kann.
Kaspersky Endpoint Security erkennt folgende Programme:

Gepackte Dateien, die Schaden verursachen können – Solche Dateien dienen
zum Packen von Schadprogrammen wie Viren, Würmern und Trojanern.
Mehrfach gepackte Dateien (mittlerer Bedrohungsgrad) – Dies sind Objekte, didreimal mit einem oder mehreren Packprogrammen gepackt wurden.

1001

Ausnahmen

Diese Tabelle enthält Informationen über die Untersuchungsausnahmen.
Objekte können wie folgt von der Untersuchung ausgeschlossen werden:
Geben Sie einen Datei- oder Ordnerpfad an.
Geben Sie den Hash eines Objekts an.
Verwenden Sie Masken:
Zeichen *, das als Platzhalter für eine beliebige Zeichenkombination steht, die auc
leer sein kann. Eine Ausnahme bilden die Zeichen \ und / (Trennzeichen für Datei
Ordnernamen in Datei- und Ordnerpfaden). Beispiel: Die Maske C:\*\*.txt umf
alle Pfade von Dateien mit der Erweiterung txt, die sich in Ordnern auf Laufwerk C
be nden, allerdings nicht in untergeordneten Ordnern.
Zwei aufeinanderfolgende Zeichen * ersetzen in einem Datei- oder Ordnernamen
beliebige Zeichenkombination. Dabei kann der Name auch leer sein und die Zeicheund / (Trennzeichen für Datei- und Ordnernamen in Datei- und Ordnerpfaden)
enthalten. Beispiel: Die Maske C:\Folder\**\*.txt umfasst alle Pfade von Dat
mit der Erweiterung TXT, die sich in Ordnern innerhalb des Ordners Folder be ndunter Ausnahme des Ordners Folder selbst. Die Maske muss mindestens eine
Verschachtelungsebene umfassen. Die Maske C:\**\*.txt funktioniert nicht.
Zeichen ?, das als Platzhalter für ein beliebiges Einzelzeichen steht. Eine Ausnahm
bilden die Zeichen \ und / (Trennzeichen für Datei- und Ordnernamen in Datei- u
Ordnerpfaden). Beispiel: Die Maske C:\Folder\???.txt umfasst die Pfade aller
Dateien, die im Ordner mit dem Namen Folder enthalten sind, die Erweiterung TX
haben und deren Name aus drei Zeichen besteht.
Sie können Masken überall in einem Datei- oder Ordnerpfad verwenden. Wenn Sie
beispielsweise möchten, dass der Untersuchungsbereich den Ordner „Downloads
alle Benutzerkonten auf dem Computer umfasst, geben Sie folgende Maske ein:
C:\Benutzer\*\Downloads\.
Kaspersky Endpoint Security unterstützt Umgebungsvariablen
Die Umgebungsvariable %userprofile% wird von Kaspersky Endpoint Security
nicht unterstützt, wenn mit der Kaspersky Security Center-Konsole eine Liste m
Ausnahmen erstellt wird. Um den Eintrag auf alle Benutzerkonten anzuwenden,
können Sie das Zeichen * verwenden (z. B.
C:\Users\*\Documents\File.exe). Nach jeder Eingabe einer neuen
Umgebungsvariablen müssen Sie das Programm neu starten.
Um den Namen des Objekttyps einzugeben, verwenden Sie die Klassi kation der
Kaspersky-Enzyklopädie (z. B. Email-Worm, Rootkit oder RemoteAdmin). Möglic
sind auch Masken mit dem Zeichen ? (Platzhalter für ein beliebiges Einzelzeichen) un
dem Zeichen * (Platzhalter für eine beliebige Anzahl von Zeichen). Beispiel: Bei Anga
der Maske Client* schließt das Programm die Objekte Client-IRC, Client-P2P
Client-SMTP von Untersuchungen aus.

Vertrauenswürdige
Programme

Tabelle mit vertrauenswürdigen Programmen, deren Aktivität von Kaspersky Endpoint
Security nicht untersucht wird.
Kaspersky Endpoint Security unterstützt Umgebungsvariablen und die Zeichen * und ?
der Eingabe einer Maske.

1002

Die Umgebungsvariable %userprofile% wird von Kaspersky Endpoint Security nicht
unterstützt, wenn eine Liste mit vertrauenswürdigen Programmen in der Kaspersky
Security Center-Konsole erstellt wird. Um den Eintrag auf alle Benutzerkonten
anzuwenden, können Sie das Zeichen * verwenden (z. B.
C:\Users\*\Documents\File.exe). Nach jeder Eingabe einer neuen
Umgebungsvariablen müssen Sie das Programm neu starten.
Die Komponente „Programmkontrolle“ reguliert den Start aller Programme unabhängig
davon, ob ein Programm in der Tabelle der vertrauenswürdigen Programme angegeben isoder nicht.
Bei Vererbung
Wertezusammenführen

(nur in der Konsole
von Kaspersky
Security Center
verfügbar)

Dadurch wird die Liste der Untersuchungsausnahmen und vertrauenswürdigen Programden übergeordneten und untergeordneten Richtlinien von Kaspersky Security Centerzusammengeführt. Um Listen zusammenzuführen, muss die untergeordnete Richtlinie sokon guriert werden, dass sie die Einstellungen der übergeordneten Richtlinie von Kasper
Security Center erbt.
Wenn das Kontrollkästchen aktiviert ist, werden Listenelemente aus der übergeordneten
Richtlinie von Kaspersky Security Center in untergeordneten Richtlinien angezeigt. Auf d
Weise können Sie z. B. eine konsolidierte Liste der vertrauenswürdigen Programme für dgesamte Organisation erstellen.
Vererbte Listenelemente in einer untergeordneten Richtlinie können nicht gelöscht oderbearbeitet werden. Elemente auf der Liste der Untersuchungsausnahmen und der Liste
vertrauenswürdigen Programme, die während der Vererbung zusammengeführt werden,
können nur in der übergeordneten Richtlinie gelöscht und bearbeitet werden. Sie können
Listenelemente in untergeordneten Richtlinien hinzufügen, bearbeiten oder löschen.
Wenn Elemente auf Listen der untergeordneten und übergeordneten Richtlinieübereinstimmen, werden diese Elemente als dasselbe Element der übergeordneten Richangezeigt.
Wenn das Kontrollkästchen deaktiviert ist, werden die Elemente der Listen mit
vertrauenswürdigen Geräten bei der Vererbung der Einstellungen der Richtlinien fürKaspersky Security Center nicht zusammengefasst.

Verwendung lokaler
Ausnahmen
erlauben /Verwendung lokal
vertrauenswürdiger
Programme
erlauben(nur in der Konsole
von Kaspersky
Security Center
verfügbar)

Lokale Ausnahmen und lokale vertrauenswürdige Programme (lokale vertrauenswürdige
Zone) – benutzerde nierte Liste von Objekten und Programmen in Kaspersky Endpoint
Security für einen bestimmten Computer. Kaspersky Endpoint Security überwacht keine
Objekte und Programme aus der lokalen vertrauenswürdigen Zone. Auf diese Weise kön
Benutzer zusätzlich zu der allgemeinen vertrauenswürdigen Zone in einer Richtlinie ihre
eigenen lokalen Listen mit Ausnahmen und vertrauenswürdigen Programmen erstellen.
Wenn das Kontrollkästchen aktiviert ist, kann ein Benutzer eine lokale Liste vonUntersuchungsausnahmen und eine lokale Liste von vertrauenswürdigen Programmen
erstellen. Ein Administrator kann das Kaspersky Security Center verwenden, um
Listenelemente in den Computereigenschaften anzuzeigen, hinzuzufügen, zu bearbeitenoder zu löschen.
Wenn das Kontrollkästchen deaktiviert ist, kann der Benutzer nur auf die allgemeine Listin der Richtlinie generierten Untersuchungsausnahmen und vertrauenswürdigen Program
zugreifen.

Vertrauenswürdiger
Zerti katspeicher
des Systems

Wenn einer der vertrauenswürdigen Zerti katspeicher des Systems ausgewählt wird,
schließt Kaspersky Endpoint Security die Programme, die mit einer vertrauenswürdigendigitalen Signatur signiert sind, von Untersuchungen aus. Kaspersky Endpoint Security w
solche Programme automatisch der Gruppe Vertrauenswürdig zu.
Wenn Nicht verwenden ausgewählt ist, untersucht Kaspersky Endpoint Security die
Programme, unabhängig davon, ob sie eine digitale Signatur haben oder nicht. Welcher
Sicherheitsgruppe Kaspersky Endpoint Security ein Programm zuweist, ist von derGefahrenstufe abhängig, die dieses Programm für den Computer darstellen kann.
1003

ProgrammeinstellungenSie können die folgenden allgemeinen Programmeinstellungen anpassen:
Funktionsmodus
Selbstschutz
Leistung
Debug-Informationen;Computerstatus beim Anwenden der Einstellungen
ProgrammeinstellungenEinstellung

Kaspersky Endpoint
Security beim Einschalten
des Computers starten(empfohlen)

Technologie zur aktiven
Desinfektion verwenden(beansprucht stark die
Computerressourcen)

Beschreibung

Ist das Kontrollkästchen aktiviert, so wird Kaspersky Endpoint Security
nach dem Laden des Betriebssystems gestartet und schützt den
Computer während der gesamten Sitzung.
Ist das Kontrollkästchen deaktiviert, so wird Kaspersky Endpoint Security
nach dem Hochfahren des Betriebssystems nicht automatisch gestartet.
Das Programm muss vom Benutzer manuell gestartet werden. Der Schutz
des Computers ist deaktiviert, was ein Risiko für die Daten des Benutzers
darstellt.
Wenn dieses Kontrollkästchen aktiviert ist und im Betriebssystem eine
schädliche Aktivität erkannt wird, so erscheint eine Pop-upBenachrichtigung auf dem Bildschirm. In der Benachrichtigung schlägt
Kaspersky Endpoint Security vor, die aktive Desinfektion des Computers
auszuführen. Wenn der Benutzer zustimmt, neutralisiert Kaspersky
Endpoint Security die Bedrohung. Nach Abschluss des erweiterten
Desinfektionsvorgangs startet Kaspersky Endpoint Security den
Computer neu. Die Anwendung der Technologie zur aktiven Desinfektionbeansprucht erhebliche Ressourcen des Computers, wodurch die
Ausführung anderer Programme verlangsamt werden kann.
Wenn das Programm gerade dabei ist, eine Infektion zu erkennen, kann es
passieren, dass einige Betriebssystemfunktionen nicht verfügbar sind. Die
Verfügbarkeit des Betriebssystems wird wiederhergestellt, wenn die„Aktive Desinfektion“ abgeschlossen ist und der Computer neu gestartet
wird.
Wenn Kaspersky Endpoint Security auf einem Computer mit Windows
für Server installiert ist, zeigt Kaspersky Endpoint Security keine
Benachrichtigung an. Deshalb kann der Benutzer keine Aktion zur
Desinfektion einer aktiven Bedrohung auswählen. Um eine Bedrohung
zu desin zieren, müssen Sie die Technologie der Aktiven Desinfektion
aktivieren – in den Programmeinstellungen – und die Aktive
Desinfektion sofort ausführen – in den Aufgabeneinstellungen der
Schadsoftware-Untersuchung. Dann müssen Sie eine Aufgabe
Schadsoftware-Untersuchung starten.

1004

Kaspersky Security
Center als Proxyserver
für die Aktivierung
verwenden

Wenn dieses Kontrollkästchen aktiviert ist, wird Kaspersky Security Centerbei der Programmaktivierung als Proxyserver verwendet.

(nur in der Konsole vonKaspersky Security Center
verfügbar)
Selbstschutz aktivieren

Ist das Kontrollkästchen aktiviert, so verhindert Kaspersky Endpoint
Security, dass Dateien des Programms auf der Festplatte, Prozesse im
Arbeitsspeicher und Einträge in der Systemregistrierung verändert odergelöscht werden.

Externe Steuerung vonSystemdiensten
aktivieren

Ist das Kontrollkästchen aktiviert, so erlaubt Kaspersky Endpoint Security,
dass Programmdienste von einem Remote-Computer aus verwaltet
werden. Wenn versucht wird, die Programmdienste von einem RemoteComputer aus fernzusteuern, erscheint eine entsprechende Meldung überdem Programmsymbol im Infobereich der Taskleiste (falls der
Benachrichtigungsdienst nicht vom Benutzer deaktiviert wurde).

Geplante Aufgaben bei
Akkubetrieb aufschieben

Ist das Kontrollkästchen aktiviert, ist der Modus zur Schonung des Akkus
aktiv. Kaspersky Endpoint Security schiebt geplante Aufgaben auf. Bei
Bedarf können Sie die Untersuchungs- und Update-Aufgaben manuell
starten.
Ist der Energiesparmodus aktiviert, so werden bei Akkubetrieb
folgende Aufgaben auch dann nicht gestartet, wenn ein Startzeitplan
dafür vorhanden ist:

UpdateVollständige Untersuchung
Untersuchung wichtiger Bereiche
Benutzerde nierte UntersuchungIntegritätsprüfung
IOC-Untersuchung.
Ressourcen für andere
Programme freigeben

Dump-Aufzeichnung
aktivieren

Während der Computer untersucht wird, beansprucht Kaspersky Endpoint
Security die Computerressourcen. Dadurch erhöht sich möglicherweise die
Belastung des Prozessors und der Laufwerksubsysteme. Dadurch können
andere Anwendungen verlangsamt werden. Um die Leistung zu optimieren,bietet Kaspersky Endpoint Security einen Modus zur Bereitstellung vonRessourcen an andere Anwendungen. In diesem Modus kann das
Betriebssystem die Priorität der Threads für die Untersuchungsaufgaben
von Kaspersky Endpoint Security senken, wenn der Prozessor starkausgelastet ist. Dadurch können Betriebssystemressourcen auf andere
Anwendungen umverteilt werden. Gleichzeitig wird den
Untersuchungsaufgaben weniger Prozessorzeit zugewiesen. Dies hat zur
Folge, dass Kaspersky Endpoint Security mehr Zeit benötigt, um den
Computer zu untersuchen. Der Modus zur Freigabe von Ressourcen fürandere Programme ist standardmäßig aktiviert.
Ist das Kontrollkästchen aktiviert, so erstellt Kaspersky Endpoint Security
Dump-Dateien, wenn das Programm abstürzt.

1005

Ist das Kontrollkästchen deaktiviert, so erstellt Kaspersky Endpoint
Security keine Dump-Dateien. Das Programm löscht Speicherabbilder, die
bereits auf der Festplatte des Computers vorhanden sind.
Schutz für Dump-Dateien
undAblaufverfolgungsdateien
aktivieren

Ist das Kontrollkästchen aktiviert, so besitzen folgende Personen Zugri
auf Dump-Dateien: Systemadministrator und lokaler Administrator, und der
Benutzer, der die Aufzeichnung von Dump- und Protokolldateien aktiviert
hat. Zugri auf Protokolldateien besitzen nur der Systemadministrator undder lokale Administrator.
Ist dieses Kontrollkästchen deaktiviert, so besitzen beliebige Benutzer
Zugri auf Dump-Dateien und Protokolldateien.

Computerstatus beim
Anwenden vonEinstellungen(nur in der Konsole vonKaspersky Security Center
verfügbar)
Updates ohne ComputerNeustart installieren

Einstellungen für die Anzeige von Statusvarianten der Client-Computer,auf denen das Programm Kaspersky Endpoint Security installiert ist. Diese
Statusvarianten werden in „Web Console“ angezeigt, wenn Fehler bei derAnwendung einer Richtlinie oder bei der Aufgabenausführung auftreten.
Die folgenden Statusvarianten sind möglich: OK, Warnung und Kritisch.

Wenn das App-Upgrade ohne Computerneustart erfolgt, ist gewährleistet,dass der Betrieb der Server nicht unterbrochen wird.
Ein Programm-Upgrade ohne Neustart ist ab Version 11.10.0 möglich. Beim
Upgrade älterer Programmversionen müssen Sie den Computer neu
starten.
Ab Version 11.11.0 können Sie die folgenden Aktionen ausführen, ohne den
Computer neu zu starten:
Patches installieren
Auswahl der App-Komponenten ändern
Kaspersky Endpoint Security über Kaspersky Security für Windows
Server installieren
Der Standardwert des Parameters ist vom Typ des Betriebssystemabhängig. Wenn die App auf einer Workstation installiert ist, ist die Option
zum App-Upgrade ohne Neustart deaktiviert. Wenn die App auf einem
Server installiert ist, ist die Option zum App-Upgrade ohne Neustartaktiviert.

Berichte und Speicher
Berichte
In den Berichten werden protokolliert: Informationen über Ausführung der einzelnen Komponenten von Kaspersky
Endpoint Security, über Ereignisse bei der Datenverschlüsselung, über die Ausführung der einzelnen
Untersuchungsaufgaben, der Update-Aufgabe und der Aufgabe zur Integritätsprüfung, sowie über die allgemeine
Programmausführung.
Berichte werden im Ordner C:\ProgramData\Kaspersky Lab\KES.21.14\Report gespeichert.

Datenverwaltung
1006

Das Backup ist ein Speicher für Sicherungskopien von Dateien, die bei der Desinfektion verändert oder gelöscht
wurden. Eine Sicherungskopie ist die Kopie einer Datei, die vor der Desinfektion oder dem Löschen dieser Datei
angelegt wird. Die Sicherungskopien von Dateien werden in einem speziellen Format gespeichert und stellen keine
Gefahr dar.
Backup-Kopien von Dateien werden im Ordner C:\ProgramData\Kaspersky Lab\KES.21.14\QB gespeichert.
Vollständige Zugri srechte auf diesen Ordner besitzen die Benutzer der Gruppe „Administratoren“. Beschränkte
Zugri srechte für diesen Ordner besitzt der Benutzer, unter dessen Benutzerkonto die Installation von Kaspersky
Endpoint Security ausgeführt wurde.
In Kaspersky Endpoint Security können die Zugri srechte für Benutzer auf die Sicherungskopien von Dateien
nicht angepasst werden.

Quarantäne
Die Quarantäne ist ein spezieller lokaler Speicher auf dem Computer. Der Benutzer kann Dateien, die er fürgefährlich für den Computer hält, in die Quarantäne verschieben. Unter Quarantäne stehende Dateien werden inverschlüsselter Form gespeichert und gefährden die Sicherheit des Gerätes nicht. Kaspersky Endpoint Security
verwendet die Quarantäne nur bei der Arbeit mit Lösungen von Detection and Response: EDR Optimum, EDR
Expert, KATA (EDR), Kaspersky Sandbox. In anderen Fällen legt Kaspersky Endpoint Security die entsprechende
Datei im Backup ab. Ausführliche Informationen zur Verwaltung der Quarantäne als Teil dieser Lösungen nden Siein der Hilfe zu Kaspersky Sandbox , Hilfe zu Kaspersky Endpoint Detection and Response Optimum und Hilfe zu
Kaspersky Endpoint Detection and Response Expert , Hilfe zu Kaspersky Anti Targeted Attack Platform .
Die Quarantäne kann nur über die „Web Console“ kon guriert werden. Mit der „Web Console“ können Sie unter
Quarantäne stehende Objekte auch verwalten (z. B. wiederherstellen, löschen oder hinzufügen). Sie können
Objekte über die Befehlszeile lokal auf dem Computer wiederherstellen.
Kaspersky Endpoint Security verwendet das Systemkonto (SYSTEM), um Dateien unter Quarantäne zu stellen.
Einstellungen für Berichte und Speicher

Einstellung

Beschreibung

Berichte speichern
für maximal N Tage

Ist das Kontrollkästchen aktiviert, so ist die maximale Speicherdauer für Berichte
durch das festgelegte Zeitintervall beschränkt. Die maximale Speicherdauer für
Berichte beträgt standardmäßig 30 Tage. Nach Ablauf dieses Zeitraums löscht
Kaspersky Endpoint Security automatisch die ältesten Einträge aus derBerichtsdatei.

Maximale Größe derBerichtsdatei N MB

Ist das Kontrollkästchen aktiviert, so ist die maximale Größe der Berichtsdatei
durch den festgelegten Wert beschränkt. Die maximale Dateigröße beträgt
standardmäßig 1024 MB. Nach Erreichen der maximalen Berichtsdateigröße löscht
Kaspersky Endpoint Security automatisch die ältesten Einträge aus derBerichtsdatei. Dadurch ist gewährleistet, dass die maximale Berichtsdateigröße
nicht überschritten wird.

Objekte speichern fürmaximal N Tage

Ist das Kontrollkästchen aktiviert, so ist die maximale Speicherdauer für Dateien
durch das festgelegte Zeitintervall beschränkt. Die maximale Speicherdauer fürDateien beträgt standardmäßig 30 Tage. Nach Ablauf der maximalen
Speicherdauer löscht Kaspersky Endpoint Security die ältesten Dateien aus dem
Backup.

Maximale Größe desBackups N MB

Ist das Kontrollkästchen aktiviert, so ist die maximale Backup-Größe durch den
festgelegten Wert beschränkt. Die maximale Größe beträgt standardmäßig
1007

1024 MB. Nach Erreichen der maximalen Backup-Größe löscht Kaspersky Endpoint
Security automatisch die ältesten Dateien. Dadurch ist gewährleistet, dass die
maximale Backup-Größe nicht überschritten wird.
Maximale Größe derQuarantäne n MB

(nur in „Web Console“
verfügbar)

Melden, wenn
Quarantäne-Speicher
diesen Wert erreichtn Prozent(nur in „Web Console“
verfügbar)
Datenübertragung andenAdministrationsserver

Maximale Größe der Quarantäne in MB. Sie können beispielsweise 200 MB als
maximale Größe der Quarantäne festlegen. Wenn die maximale Größe derQuarantäne erreicht ist, sendet Kaspersky Endpoint Security ein entsprechendes
Ereignis an Kaspersky Security Center und verö entlicht das Ereignis im
Windows-Ereignisprotokoll. Die Anwendung stellt vorläu g keine neuen Objektemehr unter Quarantäne. Sie müssen die Quarantäne manuell leeren.
Schwellenwert für die Quarantäne. Sie können beispielsweise 50% als
Quarantäne-Schwellenwert festlegen. Wenn die Quarantäne den Schwellenwert
erreicht, sendet Kaspersky Endpoint Security ein entsprechendes Ereignis an
Kaspersky Security Center und verö entlicht das Ereignis im WindowsEreignisprotokoll. Die Anwendung stellt weiterhin neue Objekte unter Quarantäne.

Kategorien für Ereignisse auf den Client-Computern, über die Informationen an
den Administrationsserver übertragen werden sollen.

(nur in Kaspersky
Security Center
verfügbar)

NetzwerkeinstellungenSie können die Proxyserver-Einstellungen für die Internetverbindung und das Update der Antiviren-Datenbanken
anpassen, einen Modus für die Kontrolle von Netzwerkports auswählen und die Untersuchung verschlüsselter
Verbindungen anpassen.
NetzwerkeinstellungenEinstellung

Datenverkehr bei
getakteter
Verbindung
beschränken

Beschreibung

Wenn dieses Kontrollkästchen aktiviert ist, beschränkt das Programm selbstständig
den Netzwerkverkehr, wenn das Limit für die Verbindungskosten mit dem Internet
erreicht wurde. Kaspersky Endpoint Security betrachtet eine
Hochgeschwindigkeits-Internetverbindung als getaktet. Eine WLAN-Verbindung gilt
als nicht getaktet.
Cost-Aware Networking funktioniert auf Computern mit Windows 8 oder höher.

Skript zur
Interaktion mit
Webseiten in den
Web-Datenverkehr
einbinden

Wenn dieses Kontrollkästchen aktiviert ist, bindet Kaspersky Endpoint Security ein
Skript in den Datenverkehr ein, das der Interaktion mit Webseiten dient. Dieses
Skript stellt sicher, dass die Web-Kontrolle-Komponente korrekt arbeiten kann. Das
Skript ermöglicht die Registrierung von Web-Kontrolle-Ereignissen. Ohne dieses
Skript können Sie die Überwachung der Internet-Aktivitäten der Benutzer nicht
aktivieren.
Kaspersky-Experten empfehlen, dieses Webseiten-Interaktionsskript in den
Datenverkehr einzuspeisen, um den korrekten Betrieb der Web-Kontrolle zu
gewährleisten.

Proxyserver

Proxyserver-Einstellungen für den Internetzugri durch die Benutzer von ClientComputern. Kaspersky Endpoint Security verwendet diese Einstellungen für1008

bestimmte Schutzkomponenten und auch für das Update der Datenbanken und
Programm-Module.
Um einen Proxyserver automatisch anzupassen, verwendet Kaspersky Endpoint
Security das WPAD-Protokoll (Web Proxy Auto-Discovery Protocol). Wenn die IPAdresse des Proxyservers mit diesem Protokoll nicht ermittelt werden kann,verwendet das Programm die Proxyserver-Adresse, die in den Einstellungen desBrowsers Microsoft Internet Explorer angegeben ist.
Für lokale Adressen
keinen Proxyserver
verwenden

Ist dieses Kontrollkästchen aktiviert, so verwendet Kaspersky Endpoint Security
keinen Proxyserver, wenn ein Update aus einem gemeinsamen Ordner erfolgt.

Überwachte Ports

Alle Netzwerkports überwachen. In diesem Modus für die Kontrolle vonNetzwerkports überwachen die Schutzkomponenten („Schutz vor bedrohlichen
Dateien“, „Schutz vor Web-Bedrohungen“, „Schutz vor E-Mail-Bedrohungen“) die
Datenströme, die über beliebige o ene Netzwerkports des Computers übertragenwerden.
Nur ausgewählte Netzwerkports überwachen. In diesem Überwachungsmodus fürNetzwerkports kontrollieren die Schutzkomponenten die ausgewählten Ports desComputers und die Netzwerkaktivität der ausgewählten Programme. Eine Liste derNetzwerkports, über die E-Mail-Nachrichten und Netzwerkverkehr gewöhnlichübertragen werden, ist gemäß der Empfehlungen der Kaspersky-Experten
vorgegeben.
Alle Ports für Programme überwachen, die auf der von Kaspersky empfohlenen
Liste stehen. Es wird eine vorde nierte Liste mit Programmen verwendet, deren
Netzwerkports von Kaspersky Endpoint Security überwacht werden. Diese Liste
enthält z. B. Google Chrome, Adobe Reader, Java und andere Programme.
Alle Ports für die angegebenen Programme überwachen. Es wird eine Liste mit
Programmen verwendet, deren Netzwerkports von Kaspersky Endpoint Securityüberwacht werden.

Untersuchungverschlüsselter
VerbindungenKaspersky Endpoint Security untersucht den verschlüsselten Netzwerkverkehr, derüber die folgenden Protokolle übertragen wird:
SSL 3.0;
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.
Kaspersky Endpoint Security unterstützt die folgenden Untersuchungsmodi fürverschlüsselte Verbindungen:
Verschlüsselte Verbindungen nicht untersuchen. Kaspersky Endpoint Security
kann nicht auf Inhalte von Websites zugreifen, deren Adressen mit https://
beginnen.
Verschlüsselte Verbindungen auf Anfrage von Schutzkomponenten
untersuchen. Kaspersky Endpoint Security untersucht den verschlüsselten
Datenverkehr nur, wenn die Untersuchung von den Komponenten „Schutz vor
Web-Bedrohungen“, „Schutz vor E-Mail-Bedrohungen“ und „Web-Kontrolle“
angefordert wird.
Verschlüsselte Verbindungen immer untersuchen. Kaspersky Endpoint
Security untersucht den verschlüsselten Datenverkehr auch dann, wenn die
Schutzkomponenten deaktiviert sind.

1009

Kaspersky Endpoint Security überprüft keine geschützten Verbindungen, dievon vertrauenswürdigen Programmen hergestellt wurden, für die dieÜberprüfung des Datenverkehrs deaktiviert ist. Kaspersky Endpoint Security
untersucht keine geschützten Verbindungen aus der vorde nierten Liste dervertrauenswürdigen Websites. Die vorde nierte Liste der vertrauenswürdigenWebsites wird von Kaspersky-Experten erstellt. Diese Liste wird mit den
Antiviren-Datenbanken des Programms aktualisiert. Sie können die
vorde nierte Liste der vertrauenswürdigen Websites nur in der Ober äche vonKaspersky Endpoint Security anzeigen. Sie können die Liste in der Konsole vonKaspersky Security Center nicht anzeigen.

Vertrauenswürdige
Stammzerti kate

Beim Besuch einer
Domäne mit nicht
vertrauenswürdigem
Zerti kat

Liste der vertrauenswürdigen Stammzerti kate. Mit Kaspersky Endpoint Security
können Sie vertrauenswürdige Stammzerti kate auf Benutzercomputern
installieren, beispielsweise um eine neue Zerti zierungsstelle bereitzustellen. Sie
können ein Zerti kat zu einem speziellen Zerti katspeicher von Kaspersky Endpoint
Security hinzufügen. In diesem Fall wird das Zerti kat nur für das Programm
Kaspersky Endpoint Security als vertrauenswürdig betrachtet. Anders gesagt: Der
Benutzer kann über das neue Zerti kat im Browser auf eine Website zugreifen.
Wenn ein anderes Programm versucht, auf die Website zuzugreifen, erhalten Siemöglicherweise einen Verbindungsfehler aufgrund eines Zerti katfehlers. Um
Zerti kate zum Systemzerti katspeicher hinzuzufügen, können Sie Active
Directory-Gruppenrichtlinien verwenden.
Erlauben. Wenn ein Wechsel zu einer Domäne mit nicht vertrauenswürdigem
Zerti kat erfolgt, erlaubt Kaspersky Endpoint Security den Aufbau einer
Netzwerkverbindung.
Wenn ein Wechsel zu einer Domäne mit nicht vertrauenswürdigem Zerti kat ineinem Browser erfolgt, so zeigt Kaspersky Endpoint Security eine HTML-Seite
an. Diese Seite enthält eine Warnung und Informationen über den Grund, auswelchem ein Besuch dieser Domäne als riskant gilt. Die HTML-Seite mit derWarnmeldung enthält einen Link, mit dessen Hilfe der Benutzer auf die
angeforderte Webressource zugreifen kann.
Wenn eine Drittanbieter-Anwendung oder ein Drittanbieter-Dienst eine
Verbindung zu einer Domäne mit einem nicht vertrauenswürdigen Zerti kat
herstellt, erstellt Kaspersky Endpoint Security ein eigenes Zerti kat für die
Untersuchung des Datenverkehrs. Das neue Zerti kat hat den Status Nicht
vertrauenswürdig. Dies ist notwendig, um die Drittanbieter-Anwendung vor dernicht vertrauenswürdigen Verbindung zu warnen, da die HTML-Seite in diesem
Fall nicht angezeigt und die Verbindung im Hintergrundmodus hergestellt werden
kann.
Verbindung blockieren. Wenn ein Wechsel zu einer Domäne mit nicht
vertrauenswürdigem Zerti kat erfolgt, blockiert Kaspersky Endpoint Security
den Aufbau einer Netzwerkverbindung. Wenn ein Wechsel zu einer Domäne mit
nicht vertrauenswürdigem Zerti kat in einem Browser erfolgt, so zeigt Kaspersky
Endpoint Security eine HTML-Seite an. Diese Seite informiert über den Grund,aus dem der Wechsel zu dieser Domäne blockiert wurde.

Bei verschlüsselten
Verbindungen treten
UntersuchungsfehleraufVerbindung blockieren. Wenn dieses Element ausgewählt wurde und bei der
Untersuchung einer geschützten Verbindung ein Fehler auftritt, blockiert
Kaspersky Endpoint Security diese Netzwerkverbindung.
Domäne zu Ausnahmen hinzufügen. Wenn dieses Element ausgewählt ist undbei der Untersuchung einer geschützten Verbindung ein Fehler auftritt, so fügt
Kaspersky Endpoint Security die betre ende Domäne zu einer Liste derDomänen mit Untersuchungsfehlern hinzu und kontrolliert den verschlüsselten
1010

Netzwerkverkehr beim Wechsel zu dieser Domäne nicht. Die Anzeige einer Liste
der Domänen mit Untersuchungsfehlern bei geschützten Verbindungen ist nur
auf der lokalen Programmober äche möglich. Um den Inhalt der Liste
zurückzusetzen, wählen Sie das Element Verbindung blockieren aus. Kaspersky
Endpoint Security generiert auch ein Ereignis für den Fehler bei der
Untersuchung der verschlüsselten Verbindung.
SSL 2.0Verbindungenblockieren(empfohlen)

Ist das Kontrollkästchen aktiviert, blockiert das Programm die
Netzwerkverbindungen, die über das Protokoll SSL 2.0 hergestellt werden.

Verschlüsselte
Verbindung mit einer
Website, die ein EVZerti kat
verwendet,
entschlüsseln

EV-Zerti kate (eng. Extended Validation Certi cate) bestätigen die Authentizität
von Websites und erhöhen die Sicherheit einer Verbindung. Die Browser informieren
durch ein Schloss-Symbol in der Adressleiste darüber, ob eine Website ein EVZerti kat hat. Außerdem kann die Adressleiste des Browsers vollständig oderteilweise grüne Farbe besitzen.

Ist das Kontrollkästchen deaktiviert, werden die über das SSL 2.0-Protokoll
hergestellten Netzwerkverbindungen vom Programm nicht blockiert und der überdiese Verbindungen übertragene Netzwerkverkehr wird nicht überwacht.

Ist das Kontrollkästchen aktiviert, werden geschützte Verbindungen, die ein EVZerti kat verwenden, vom Programm entschlüsselt und überwacht.
Ist das Kontrollkästchen deaktiviert, hat Kaspersky Endpoint Security keinen Zugri
auf den Inhalt des HTTPS-Datenverkehrs. Deshalb kontrolliert das Programm den
HTTPS-Datenverkehr nur nach der Adresse einer Website, z. B.
https://bing.com.
Wenn Sie eine Website mit einem EV-Zerti kat zum ersten Mal ö nen, wird dieverschlüsselte Verbindung unabhängig davon entschlüsselt, ob das
Kontrollkästchen aktiviert ist oder nicht.

Vertrauenswürdige
AdressenEs wird eine Liste mit Webadressen verwendet, für die Kaspersky Endpoint Security
keine Netzwerkverbindungen untersucht. In diesem Fall untersucht Kaspersky
Endpoint Security den HTTPS-Datenverkehr vertrauenswürdiger Webadressen
nicht, wenn die Komponenten „Schutz vor Web-Bedrohungen“, „Schutz vor E-MailBedrohungen“ und „Web-Kontrolle“ aktiv sind.
Sie können einen Domänennamen oder eine IP-Adresse eingeben. Kaspersky
Endpoint Security unterstützt das Zeichen * für die Eingabe einer Maske in
Domänennamen.
Kaspersky Endpoint Security unterstützt das Symbol * bei IP-Adressen nicht.
Sie können eine breite Auswahl an IP-Adressen mithilfe einer Subnetz-Maske
auswählen (zum Beispiel 198.51.100.0/24).
Beispiele:
domain.com – Der Eintrag umfasst die folgenden Adressen:
https://domain.com, https://www.domain.com,
https://domain.com/page123. Der Eintrag umfasst keine Unterdomänen(z. B. subdomain.domain.com).
subdomain.domain.com – Der Eintrag umfasst die folgenden Adressen:
https://subdomain.domain.com,
https://subdomain.domain.com/page123. Der Eintrag umfasst
ausschließlich die Domäne domain.com.
*.domain.com – Der Eintrag umfasst die folgenden Adressen:
https://movies.domain.com, https://images.domain.com/page123.
Der Eintrag umfasst ausschließlich die Domäne domain.com.
1011

Vertrauenswürdige
Programme

Liste mit Programmen, deren Aktivität von Kaspersky Endpoint Security nicht
untersucht wird. Sie können die Typen der Programmaktivität auswählen, dieKaspersky Endpoint Security nicht überwachen soll (z. B. Datenverkehr nicht
untersuchen). Kaspersky Endpoint Security unterstützt Umgebungsvariablen und
die Zeichen * und ? bei der Eingabe einer Maske.

Den ausgewählten
Zerti katspeicher
verwenden, um
verschlüsselte
Verbindungen in
MozillaAnwendungen zu
untersuchen

Ist dieses Kontrollkästchen aktiviert, untersucht das Programm den verschlüsselten
Datenverkehr im Browser Mozilla Firefox und im Mail-Client Thunderbird. Der Zugri
auf einige Websites über das HTTPS-Protokoll ist möglicherweise gesperrt.

(nur in der Kaspersky
Endpoint SecurityOber ächeverfügbar)

Um den Datenverkehr im Browser „Mozilla Firefox“ und im E-Mail-Client„Thunderbird“ zu untersuchen, müssen Sie die Untersuchung verschlüsselter
Verbindungen aktivieren. Wenn die „Untersuchung verschlüsselter
Verbindungen“ deaktiviert ist, untersucht das Programm den Datenverkehr im
Browser „Mozilla Firefox“ und im E-Mail-Client „Thunderbird“ nicht.
Das Programm verwendet das Kaspersky-Stammzerti kat, um den verschlüsselten
Datenverkehr zu entschlüsseln und zu analysieren. Sie können den
Zerti katspeicher auswählen, in dem das Kaspersky-Stammzerti kat abgelegt
werden soll.
Windows-Zerti katspeicher verwenden (empfohlen). Das KasperskyStammzerti kat wird zu diesem Speicher hinzugefügt, während Kaspersky
Endpoint Security installiert wird.
Zerti katspeicher von Mozilla verwenden. Mozilla Firefox und Thunderbird
verwenden ihre eigenen Zerti katspeicher. Wenn der Mozilla-Zerti katspeicher
ausgewählt ist, müssen Sie das Kaspersky-Stammzerti kat in den BrowserEigenschaften manuell zu diesem Speicher hinzufügen.

Benutzerober ächeSie können die Einstellungen der Programmober äche anpassen.
Einstellungen der Benutzerober ächeEinstellung

Beschreibung

Interaktion mit dem Benutzer

Vereinfachte Programmober äche anzeigen. Das
Programmhauptfenster ist auf dem Client-Computer nicht verfügbar.
Nur das Symbol im Infobereich der Windows-Taskleiste ist verfügbar.
Der Benutzer kann im Kontextmenü des Symbols eine beschränkte
Auswahl von Vorgängen mit Kaspersky Endpoint Security ausführen.
Kaspersky Endpoint Security zeigt Benachrichtigungen über dem
Programmsymbol an.

(nur in der Konsole von Kaspersky
Security Center verfügbar)

Benutzerober äche anzeigen. Auf dem Client-Computer sind das
Hauptfenster von Kaspersky Endpoint Security und das Symbol im
Infobereich der Windows-Taskleiste verfügbar. Der Benutzer kann im
Kontextmenü des Symbols Vorgänge mit Kaspersky Endpoint Security
ausführen. Kaspersky Endpoint Security zeigt Benachrichtigungen überdem Programmsymbol an.

1012

Abschnitt 'Aktivitätsmonitor für Programme' ausblenden. Die
Schalt äche Aktivitätsmonitor für Programme ist auf dem ClientComputer im Hauptfenster von Kaspersky Endpoint Security nicht
verfügbar. Der Aktivitätsmonitor für Programme dient dazu, in Echtzeit
Informationen über die Aktivität von Programmen auf einem
Benutzercomputer anzuzeigen.
Nicht anzeigen. Auf dem Client-Computer sind keinerlei Merkmale fürdie Verwendung von Kaspersky Endpoint Security sichtbar. Auch das
Symbol im Infobereich der Windows-Taskleiste und die
Benachrichtigungen sind nicht verfügbar.
BenachrichtigungseinstellungenTabelle mit Einstellungen für die Benachrichtigungen überunterschiedliche Ereigniskategorien. Diese Ereignisse können den
Betrieb einer Komponente oder des gesamten Programms sowie die
Ausführung einer Aufgabe betre en. Die Benachrichtigungen über diese
Ereignisse werden von Kaspersky Endpoint Security auf dem Bildschirmangezeigt, per E-Mail gesendet oder in Protokollen gespeichert.

Einstellungen für E-MailBenachrichtigungenEinstellungen des SMTP-Servers für den Versand von
Benachrichtigungen über Ereignisse, die im Programm registriert
werden.
Kaspersky Endpoint Security verwendet standardmäßig die E-MailBenachrichtigungseinstellungen von Kaspersky Security Center.
Weitere Informationen über die E-Mail-Benachrichtigungseinstellungennden Sie in der Hilfe zu Kaspersky Security Center .
Um eine individuelle E-Mail-Benachrichtigung anzupassen, können Sie
die folgenden Einstellungen bearbeiten:
Absenderadresse. E-Mail-Adresse des Absenders. Es wird davonabgeraten, eine nicht vorhandene Adresse zu verwenden.
SMTP-Server. Eine oder mehrere Adressen von E-Mail-Servern Ihres
Unternehmens (z. B. mail.company.com). Sie können eine IPAdresse eingeben (IPv4 oder IPv6).
Um den Benutzer auf dem SMTP-Server zu authenti zieren, tragen
Sie die Anmeldedaten des Absenders in die entsprechenden Felder
ein. Um die E-Mail-Benachrichtigungen zu testen, können Sie eine
Testnachricht senden.
Empfängeradresse. E-Mail-Adressen der Empfänger, an die die
Anwendung Benachrichtigungen sendet.
Versandmodus. Versandmodus für E-Mail-Benachrichtigungen.
Kaspersky Endpoint Security kann Nachrichten entweder sofort
senden, wenn ein Ereignis eintritt, oder einen vorkon gurierter
Zeitplan verwenden.

Programmstatus im
Benachrichtigungsbereich
anzeigen

Kategorien der Programmereignisse, bei deren Eintreten sich das
Symbol von Kaspersky Endpoint Security im Infobereich der MicrosoftWindows-Taskleiste ändert ( oder ).

Statusmeldungen der lokalen
Anti-Malware-Datenbank

Einstellungen für die Benachrichtigungen über veraltete AntivirenDatenbanken, die vom Programm verwendet werden.

Kennwortschutz

Ist der Schalter aktiviert, so fragt Kaspersky Endpoint Security nachdem Kennwort, wenn der Benutzer versucht, einen Vorgang
auszuführen, der zum Gültigkeitsbereich des „Kennwortschutzes“
gehört. Der Gültigkeitsbereich des „Kennwortschutzes“ umfasstverbotene Vorgänge (z. B. Deaktivierung von Schutzkomponenten) und
1013

Benutzerkonten, die zum Gültigkeitsbereich des „Kennwortschutzes“
gehören.
Nachdem der „Kennwortschutz“ aktiviert wurde, schlägt Kaspersky
Endpoint Security vor, ein Kennwort für die Ausführung von Vorgängen
festzulegen.
Support für Benutzer / Links zu
Websites(nur in der Konsole von Kaspersky
Security Center verfügbar)

Liste mit Links für Websites mit Informationen über den Technischen
Support für das Programm Kaspersky Endpoint Security. Die
hinzugefügten Links werden im Fenster Support der lokalen
Benutzerober äche von Kaspersky Endpoint Security anstelle derStandardlinks angezeigt.

Support für Benutzer /Beschreibung

Nachricht, die im Fenster Support der lokalen Ober äche vonKaspersky Endpoint Security erscheint.

(nur in der Konsole von Kaspersky
Security Center verfügbar)

Einstellungen verwalten
Sie können die aktuellen Einstellungen von Kaspersky Endpoint Security in einer Datei speichern und diese zur
schnellen Kon guration des Programms auf einem anderen Computer verwenden. Sie können auch eine
Kon gurationsdatei verwenden, wenn Sie das Programm über Kaspersky Security Center mit einem
Installationspaket bereitstellen. Sie können die Standardeinstellungen jederzeit wiederherstellen.
Die Einstellungen für die Verwaltung der Programmkon guration sind nur in der Benutzerober äche von Kaspersky
Endpoint Security verfügbar.
Einstellungen zur Verwaltung der Programmkon guration

Einstellungen

Beschreibung

ImportLaden der Einstellungen für die Ausführung des Programms aus Dateien im cfg-Format
und ihre Anwendung.

ExportAktuelle Einstellungen für die Ausführung des Programms in einer Datei im cfg-Format
speichern.

Wiederherstellen

Sie können jederzeit die von Kaspersky- empfohlenen Programmeinstellungenwiederherstellen. Wenn die Einstellungen wiederhergestellt werden, wird für alle
Schutzkomponenten die Sicherheitsstufe Empfohlen festgelegt.

Update der Datenbanken und Programm-Module
Das Update der Datenbanken und Programm-Module von Kaspersky Endpoint Security gewährleistet die Aktualität
des Computerschutzes. Jeden Tag tauchen neue Viren und andere Schadprogramme auf. Informationen überBedrohungen und entsprechende Neutralisierungsmethoden sind in den Datenbanken von Kaspersky Endpoint
Security enthalten. Damit neue Bedrohungen rechtzeitig erkannt werden können, müssen Sie die Datenbanken und
Programm-Module regelmäßig aktualisieren.

1014

Für ein regelmäßiges Update ist eine aktuelle Programmlizenz erforderlich. Ohne Lizenz können Sie das
Programm nur ein Mal aktualisieren.
Der Computer muss mit dem Internet verbunden sein, um das Update-Paket erfolgreich von den KasperskyUpdate-Servern herunterzuladen. Standardmäßig wird die Internetverbindung automatisch ermittelt. Wenn Sieeinen Proxyserver verwenden, müssen Sie die Proxyserver-Einstellungen kon gurieren.
Updates werden mit dem HTTPS-Protokoll heruntergeladen. Falls ein Download mit dem HTTPS-Protokoll
nicht möglich ist, erfolgt der Download mit dem HTTP-Protokoll.
Bei einer Aktualisierung werden folgende Objekte auf Ihren Computer heruntergeladen und darauf installiert:
Datenbanken für Kaspersky Endpoint Security. Der Computerschutz basiert auf Datenbanken, die Signaturen
für Viren und andere bedrohliche Programme, sowie Informationen über entsprechende
Desinfektionsmethoden enthalten. Die Schutzkomponenten verwenden diese Informationen bei der Suchenach und der Desinfektion von in zierten Dateien auf dem Computer. Die Datenbanken werden regelmäßig
durch Einträge über neue Bedrohungen und entsprechende Desinfektionsmethoden ergänzt. Deshalb wird
empfohlen, die Datenbanken regelmäßig zu aktualisieren.
Gemeinsam mit den Datenbanken von Kaspersky Endpoint Security werden auch die Netzwerktreiber
aktualisiert, die gewährleisten, dass die Schutzkomponenten den Netzwerkverkehr abfangen können.
Programm-Module. Neben den Datenbanken von Kaspersky Endpoint Security können auch die ProgrammModule aktualisiert werden. Updates für Programm-Module beheben Schwachstellen von Kaspersky Endpoint
Security, fügen neue Funktionen hinzu und optimieren vorhandene Funktionen.
Bei der Aktualisierung werden die auf Ihrem Computer installierten Programm-Module und Datenbanken mit deraktuellen Version verglichen, die in der Update-Quelle vorliegt. Sind die Datenbanken und Programm-Module nicht
aktuell, werden fehlende Teile der Updates auf dem Computer installiert.
Sind die Datenbanken stark veraltet, kann das Update-Paket relativ umfangreich sein und zusätzlichen
Internet-Datenverkehr verursachen (bis zu mehreren Dutzend Megabyte).
Informationen über den aktuellen Status der Datenbanken von Kaspersky Endpoint Security werden im
Programmhauptfenster oder in einem Tooltip angezeigt. Den Tooltip sehen Sie, wenn Sie den Mauszeiger über das
Programmsymbol im Infobereich bewegen.
Informationen über die Aktualisierungsergebnisse und über alle Ereignisse, die bei der Ausführung einer UpdateAufgabe auftreten, werden im Bericht von Kaspersky Endpoint Security protokolliert.
Einstellungen für Programmmodul und Datenbanken-Update

Einstellung

Beschreibung

Zeitplan fürdas
DatenbankenUpdate

Automatisch. In diesem Startmodus für die Update-Aufgabe prüft das Programm
regelmäßig, ob an der Update-Quelle ein neue Update-Pakete vorliegen. Die Häu gkeit,
mit der nach einem neuen Update-Paket gesucht wird, kann während Viren-Epidemien
steigen und unter gewöhnlichen Umständen sinken. Wenn neues Update-Paket gefunden
wird, lädt Kaspersky Endpoint Security es herunter und installiert die Updates auf dem
Computer.
Manuell. In diesem Startmodus für die Update-Aufgabe können Sie die Update-Aufgabe
manuell starten.

1015

Nach Zeitplan. In diesem Startmodus für die Update-Aufgabe führt Kaspersky Endpoint
Security das Update nach einem von Ihnen erstellten Zeitplan aus. Bei Auswahl dieses
Startmodus für die Update-Aufgabe können Sie das Update von Kaspersky Endpoint
Security auch manuell starten.
Übersprungene
AufgabenstartenIst das Kontrollkästchen aktiviert, startet Kaspersky Endpoint Security eineübersprungene Update-Aufgabe, sobald dies möglich ist. Eine Update-Aufgabe wird
beispielsweise übersprungen, wenn der Computer zum Startzeitpunkt einer UpdateAufgabe ausgeschaltet war.
Ist das Kontrollkästchen deaktiviert, so zeichnet Kaspersky Endpoint Security keine
fehlenden Update-Aufgaben auf. Stattdessen wird die nächste Update-Aufgabe gemäß
dem festgelegten Zeitplan ausgeführt.

UpdateQuellen

Eine Update-Quelle ist eine Ressource, die Updates der Datenbanken und der ProgrammModule für Kaspersky Endpoint Security enthält.
Zu den Update-Quellen gehören der Kaspersky-Security-Center-Server, die KasperskyUpdate-Server sowie Netzwerkordner und lokale Ordner.
Standardmäßig enthält die Liste für Update-Quellen den Server von Kaspersky Security
Center und die Kaspersky-Update-Server. Sie können der Liste weitere Update-Quellen
hinzufügen. Als Update-Quellen können HTTP- oder FTP-Server oder gemeinsame
Ordner angegeben werden.
Kaspersky Endpoint Security unterstützt keine Updates von HTTPS-Servern, außer
es sind Kaspersky-Update-Server.
Wurden mehrere Ressourcen als Update-Quellen gewählt, greift Kaspersky Endpoint
Security bei einer Aktualisierung streng der Reihe nach darauf zu. Bei der UpdateAufgabe wird das Update-Paket aus der ersten verfügbaren Update-Quelle verwendet.
Standardmäßig verwendet Kaspersky Endpoint Security den Kaspersky Security CenterServer als primäre Update-Quelle. Dadurch wird beim Update Datenverkehr eingespart.
Wenn keine Richtlinie auf den Computer angewendet wird, werden in den Einstellungender lokalen Update-Aufgabe die Kaspersky-Server als primäre Update-Quelle ausgewählt,da die Anwendung möglicherweise keinen Zugri auf den Kaspersky Security CenterServer hat.

DatenbankenUpdates
starten als

Updates fürProgrammModule
herunterladen

Die Update-Aufgabe für Kaspersky Endpoint Security wird standardmäßig im Namen desBenutzers gestartet, mit dessen Rechten Sie sich im Betriebssystem angemeldet haben.
Das Update für Kaspersky Endpoint Security kann aber auch aus einer Update-Quelle
erfolgen, für welche der Benutzer keine Zugri srechte besitzt (z. B. aus einem
gemeinsamen Ordner, welcher das Update-Paket enthält) oder für welche die
Verwendung der Authenti zierung auf dem Proxyserver nicht angepasst ist. Sie können in
den Programmeinstellungen einen Benutzer angeben, der über die entsprechenden
Rechte verfügt, und die Update-Aufgabe für Kaspersky Endpoint Security im Namendieses Benutzers starten.
Updates für die Programm-Module gemeinsam mit den Programm-Datenbanken
herunterladen.
Wenn dieses Kontrollkästchen aktiviert ist, benachrichtigt Kaspersky Endpoint Security
den Benutzer über verfügbare Updates für Programm-Module und aktualisiert im Verlauf
von Update-Vorgängen die Programm-Module. Updates für die Programm-Module
werden dabei nach folgenden Einstellungen angewendet:
Kritische und bestätigte Updates installieren. Wenn diese Variante ausgewählt ist,
installiert Kaspersky Endpoint Security zum Einen kritische Updates der ProgrammModule automatisch und zum Andern alle übrigen Programm-Modul-Updates,
1016

nachdem deren Installation lokal über die Programmober äche oder in Kaspersky
Security Center genehmigt wurde.
Nur bestätigte Updates installieren. Wenn diese Variante ausgewählt ist, installiert
Kaspersky Endpoint Security vorhandene Programm-Modul-Updates, nachdem deren
Installation lokal über die Programmober äche oder in Kaspersky Security Center
genehmigt wurde. Dieser Status gilt als Standard.
Wenn dieses Kontrollkästchen nicht aktiviert ist, benachrichtigt Kaspersky Endpoint
Security den Benutzer nicht über verfügbare Updates für Programm-Module undaktualisiert die Programm-Module im Verlauf von Update-Vorgängen nicht.
Falls für ein Programm-Modul-Update zuerst ein Lizenzvertrag gelesen und bestätigt
werden muss, dann installiert das Programm das Update erst nach der Zustimmungzum Lizenzvertrag.
Dieses Kontrollkästchen ist standardmäßig aktiviert.
Updates infolgenden
OrdnerkopierenIst das Kontrollkästchen aktiviert, so kopiert Kaspersky Endpoint Security das UpdatePaket in den gemeinsamen Ordner, der unter dem Kontrollkästchen angegeben ist.
Anschließend können die übrigen Computer des lokalen Netzwerks das Update-Paket aus
dem gemeinsamen Ordner herunterladen. Dadurch lässt sich Internet-Datenverkehr
einsparen, da das Update-Paket nur einmal heruntergeladen werden muss.
Standardmäßig ist folgender Ordner festgelegt: C:\ProgramData\Kaspersky
Lab\KES.21.14\Update distribution\.

Proxyserver
für Updates

Proxyserver-Einstellungen für den Internetzugang der Benutzer von Client-Computernzum Update von Programmmodulen und Datenbanken.

(nur in der
Kaspersky
Endpoint
SecurityOber ächeverfügbar)

Um einen Proxyserver automatisch anzupassen, verwendet Kaspersky Endpoint Security
das WPAD-Protokoll (Web Proxy Auto-Discovery Protocol). Wenn die IP-Adresse desProxyservers mit diesem Protokoll nicht ermittelt werden kann, verwendet Kaspersky
Endpoint Security die Proxyserver-Adresse, die in den Einstellungen des Browsers
Microsoft Internet Explorer angegeben ist.

Für lokale
AdressenkeinenProxyserver
verwenden

Ist dieses Kontrollkästchen aktiviert, so verwendet Kaspersky Endpoint Security keinen
Proxyserver, wenn ein Update aus einem gemeinsamen Ordner erfolgt.

(nur in der
Kaspersky
Endpoint
SecurityOber ächeverfügbar)

Anhang 2. Sicherheitsgruppen für ProgrammeAlle Programme, die auf dem Computer gestartet werden, werden von Kaspersky Endpoint Security in
Sicherheitsgruppen eingeteilt. Die Programme werden in Sicherheitsgruppen eingeteilt. Die Einteilung erfolgt nachdem Grad der Bedrohung, die von den jeweiligen Programmen für das Betriebssystem ausgeht.
Es existieren folgende Sicherheitsgruppen:1017

Vertrauenswürdig. Die Programme, die zu dieser Gruppe gehören, erfüllen eine oder mehrere der folgenden
Bedingungen:
Die Programme haben die digitale Signatur eines vertrauenswürdigen Herstellers.
Die Datenbank für vertrauenswürdige Programme von Kaspersky Security Network enthält Einträge über die
Programme.
Der Benutzer hat die Anwendung in die Gruppe „Vertrauenswürdig“ verschoben.
Für diese Programme gibt es keine verbotenen Vorgänge.
Schwach beschränkt. Die Programme, die zu dieser Gruppe gehören, erfüllen folgende Bedingungen:
Die Programme haben keine digitale Signatur eines vertrauenswürdigen Herstellers.
Die Datenbank für vertrauenswürdige Programme von Kaspersky Security Network enthält keine Einträgeüber die Programme.
Der Benutzer hat die Anwendung in die Gruppe „Schwach beschränkt“ verschoben.
Für diese Programme gelten minimale Einschränkungen im Hinblick auf Betriebssystemressourcen.
Stark beschränkt. Die Programme, die zu dieser Gruppe gehören, erfüllen folgende Bedingungen:
Die Programme haben keine digitale Signatur eines vertrauenswürdigen Herstellers.
Die Datenbank für vertrauenswürdige Programme von Kaspersky Security Network enthält keine Einträgeüber die Programme.
Der Benutzer hat die Anwendung in die Gruppe „Stark beschränkt“ verschoben.
Für diese Programme gelten erhebliche Einschränkungen im Hinblick auf Betriebssystemressourcen.
Nicht vertrauenswürdig. Die Programme, die zu dieser Gruppe gehören, erfüllen folgende Bedingungen:
Die Programme haben keine digitale Signatur eines vertrauenswürdigen Herstellers.
Die Datenbank für vertrauenswürdige Programme von Kaspersky Security Network enthält keine Einträgeüber die Programme.
Der Benutzer hat die Anwendung in die Gruppe „Nicht vertrauenswürdig“ verschoben.
Für solche Anwendungen sind alle Vorgänge verboten.

Anhang 3. Dateierweiterungen für die schnelle Untersuchung vonWechseldatenträgern
com – ausführbare Programmdatei mit einer Größe von maximal 64 KB
exe – ausführbare Datei, selbstextrahierendes Archiv;
sys – Systemdatei von Microsoft Windows;
1018

prg – Text des Programms dBase™, Clipper oder Microsoft Visual FoxPro®, Programm des Pakets WAVmakerbin – Binärdatei
bat – Batchdatei
cmd – Befehlsdatei für Microsoft Windows NT (entspricht einer bat-Datei für DOS), OS/2
dpl – komprimierte Bibliothek für Borland Delphi
dll – Dynamic Link Libraryscr – Bildschirmschonerdatei für Microsoft Windows
cpl – Systemsteuerungsmodul (control panel) für Microsoft Windows
ocx – Microsoft OLE-Objekt (Object Linking and Embedding)tsp – Programm, das im Timesharing-Modus arbeitet
drv – Gerätetreiber
vxd – Treiber für ein virtuelles Microsoft Windows-Gerät
pif – Datei mit Programminformationen
lnk – Linkdatei für Microsoft Windows
reg – Registrierungsschlüsseldatei für Systemregistrierung von Microsoft Windows
ini – Kon gurationsdatei, die Einstellungsdaten für Microsoft Windows, Windows NT und andere Programme
enthält
cla – Java-Klasse
vbs – Visual Basic®-Skript
vbe – BIOS-Video-Erweiterung
js, jse – JavaScript-Quelltext
htm – Hypertext-Dokument
htt – Hypertext-Dokumentvorlage für Microsoft Windows
hta – Hypertext-Programm für Microsoft Internet Explorer®;
asp – Active Server Pages-Skript;
chm – kompilierte HTML-Datei
pht – HTML-Datei mit eingebetteten PHP-Skripten
php – Skript, das in eine HTML-Datei eingebettet wird
1019

wsh – Datei für Microsoft Windows Script Hostwsf – Skript von Microsoft Windows
the – Bildschirmschonerdatei für den Arbeitsplatz von Microsoft Windows 95
hlp – Hilfedatei im Format Win Help
msg – E-Mail-Nachricht für Microsoft Mailplg – E-Mail-Nachricht
mbx – gespeicherte E-Mail-Nachricht für Microsoft O ice Outlook
doc* – Dokumente für Microsoft O ice Word, z.B.: doc – Dokumente für Microsoft O ice Word, docx – Dokument
für Microsoft O ice Word 2007 mit XML-Unterstützung, docm – Dokument für Microsoft O ice Word 2007 mit
Makro-Unterstützung
dot* – Dokumentvorlagen in Microsoft O ice Word, z.B. dot – Dokumentvorlage in Microsoft O ice Word, dotx –Dokumentvorlage in Microsoft O ice Word 2007, dotm – Dokumentvorlage in Microsoft O ice Word 2007 mit
Makrounterstützung.
fpm – Datenbankprogramm, Startdatei für Microsoft Visual FoxPro
rtf – Rich Text Format-Dokument
shs – Datenauszug für Windows Shell Scrap Object Handler
dwg – Datenbank für AutoCAD®-Skizzen
msi – Microsoft Windows Installer-Paket
otm – VBA-Projekt für Microsoft O ice Outlook.
pdf – Dokument für Adobe Acrobat
swf – Objekt für Shockwave® Flashjpg, jpeg – komprimierte Bilddatei
emf – Enhanced Meta le
ico – Symboldatei für ein Objekt
ov? – ausführbare Dateien für Microsoft O ice Wordxl* – Dokumente und Dateien für Microsoft O ice Excel, z.B.: xla – Erweiterung für Microsoft O ice Excel, xlc –Diagramm, xlt – Dokumentvorlage, xlsx – Arbeitsblatt für Microsoft O ice Excel 2007, xltm – Arbeitsblatt fürMicrosoft O ice Excel 2007 mit Makro-Unterstützung, xlsb – Arbeitsblatt für Microsoft O ice Excel 2007 im
Binärformat (nicht XML), xltx – Vorlage für Microsoft O ice Excel 2007, xlsm – Vorlage für Microsoft O ice Excel
2007 mit Makro-Unterstützung, xlam – Kon gurationsdatei für Microsoft O ice Excel 2007 mit MakroUnterstützung.

1020

pp* – Dokumente und Dateien für Microsoft O ice PowerPoint®, z.B.: pps – Folie für Microsoft O ice PowerPoint,
ppt – Präsentation, pptx – Präsentation für Microsoft O ice PowerPoint 2007, pptm – Präsentation für Microsoft
O ice PowerPoint 2007 mit Makro-Unterstützung, potx – Präsentationsvorlage für Microsoft O ice PowerPoint
2007, potm – Präsentationsvorlage für Microsoft O ice PowerPoint 2007 mit Makro-Unterstützung, ppsx –Folienpräsentation für Microsoft O ice PowerPoint 2007, ppsm – Folienpräsentation für Microsoft O ice
PowerPoint 2007 mit Makro-Unterstützung, ppam – Kon gurationsdatei für Microsoft O ice PowerPoint 2007
mit Makro-Unterstützung.
md* – Dokumente und Dateien für Microsoft O ice Access®, z.B.: mda – Arbeitsgruppe für Microsoft O ice
Access, mdb – Datenbank.
sldx – Folie in Microsoft O ice PowerPoint 2007
sldm – Folie in Microsoft O ice PowerPoint 2007 mit Makrounterstützung
thmx – Thema in Microsoft O ice 2007

Anhang 4. Dateitypen für die Anlagen lterung im „Schutz vor E-MailBedrohungen”
Beachten Sie, dass das tatsächliche Format einer Datei von dem Format abweichen kann, das die
Dateierweiterung angibt.
Wenn Sie die Anlagen lterung für E-Mail-Nachrichten aktiviert haben, kann die Komponente „Schutz vor E-MailBedrohungen“ bei der Filterung Dateien mit folgenden Erweiterungen umbenennen oder löschen:com – ausführbare Programmdatei mit einer Größe von maximal 64 KB
exe – ausführbare Datei, selbstextrahierendes Archiv;
sys – Systemdatei von Microsoft Windows;
prg – Text des Programms dBase™, Clipper oder Microsoft Visual FoxPro®, Programm des Pakets WAVmakerbin – Binärdatei
bat – Batchdatei
cmd – Befehlsdatei für Microsoft Windows NT (entspricht einer bat-Datei für DOS), OS/2
dpl – komprimierte Bibliothek für Borland Delphi
dll – Dynamic Link Libraryscr – Bildschirmschonerdatei für Microsoft Windows
cpl – Systemsteuerungsmodul (control panel) für Microsoft Windows
ocx – Microsoft OLE-Objekt (Object Linking and Embedding)tsp – Programm, das im Timesharing-Modus arbeitet
1021

drv – Gerätetreiber
vxd – Treiber für ein virtuelles Microsoft Windows-Gerät
pif – Datei mit Programminformationen
lnk – Linkdatei für Microsoft Windows
reg – Registrierungsschlüsseldatei für Systemregistrierung von Microsoft Windows
ini – Kon gurationsdatei, die Einstellungsdaten für Microsoft Windows, Windows NT und andere Programme
enthält
cla – Java-Klasse
vbs – Visual Basic®-Skript
vbe – BIOS-Video-Erweiterung
js, jse – JavaScript-Quelltext
htm – Hypertext-Dokument
htt – Hypertext-Dokumentvorlage für Microsoft Windows
hta – Hypertext-Programm für Microsoft Internet Explorer®;
asp – Active Server Pages-Skript;
chm – kompilierte HTML-Datei
pht – HTML-Datei mit eingebetteten PHP-Skripten
php – Skript, das in eine HTML-Datei eingebettet wird
wsh – Datei für Microsoft Windows Script Hostwsf – Skript von Microsoft Windows
the – Bildschirmschonerdatei für den Arbeitsplatz von Microsoft Windows 95
hlp – Hilfedatei im Format Win Help
msg – E-Mail-Nachricht für Microsoft Mailplg – E-Mail-Nachricht
mbx – gespeicherte E-Mail-Nachricht für Microsoft O ice Outlook
doc* – Dokumente für Microsoft O ice Word, z.B.: doc – Dokumente für Microsoft O ice Word, docx – Dokument
für Microsoft O ice Word 2007 mit XML-Unterstützung, docm – Dokument für Microsoft O ice Word 2007 mit
Makro-Unterstützung1022dot* – Dokumentvorlagen in Microsoft O ice Word, z.B. dot – Dokumentvorlage in Microsoft O ice Word, dotx –Dokumentvorlage in Microsoft O ice Word 2007, dotm – Dokumentvorlage in Microsoft O ice Word 2007 mit
Makrounterstützung.
fpm – Datenbankprogramm, Startdatei für Microsoft Visual FoxPro
rtf – Rich Text Format-Dokument
shs – Datenauszug für Windows Shell Scrap Object Handler
dwg – Datenbank für AutoCAD®-Skizzen
msi – Microsoft Windows Installer-Paket
otm – VBA-Projekt für Microsoft O ice Outlook.
pdf – Dokument für Adobe Acrobat
swf – Objekt für Shockwave® Flashjpg, jpeg – komprimierte Bilddatei
emf – Enhanced Meta le
ico – Symboldatei für ein Objekt
ov? – ausführbare Dateien für Microsoft O ice Wordxl* – Dokumente und Dateien für Microsoft O ice Excel, z.B.: xla – Erweiterung für Microsoft O ice Excel, xlc –Diagramm, xlt – Dokumentvorlage, xlsx – Arbeitsblatt für Microsoft O ice Excel 2007, xltm – Arbeitsblatt fürMicrosoft O ice Excel 2007 mit Makro-Unterstützung, xlsb – Arbeitsblatt für Microsoft O ice Excel 2007 im
Binärformat (nicht XML), xltx – Vorlage für Microsoft O ice Excel 2007, xlsm – Vorlage für Microsoft O ice Excel
2007 mit Makro-Unterstützung, xlam – Kon gurationsdatei für Microsoft O ice Excel 2007 mit MakroUnterstützung.
pp* – Dokumente und Dateien für Microsoft O ice PowerPoint®, z.B.: pps – Folie für Microsoft O ice PowerPoint,
ppt – Präsentation, pptx – Präsentation für Microsoft O ice PowerPoint 2007, pptm – Präsentation für Microsoft
O ice PowerPoint 2007 mit Makro-Unterstützung, potx – Präsentationsvorlage für Microsoft O ice PowerPoint
2007, potm – Präsentationsvorlage für Microsoft O ice PowerPoint 2007 mit Makro-Unterstützung, ppsx –Folienpräsentation für Microsoft O ice PowerPoint 2007, ppsm – Folienpräsentation für Microsoft O ice
PowerPoint 2007 mit Makro-Unterstützung, ppam – Kon gurationsdatei für Microsoft O ice PowerPoint 2007
mit Makro-Unterstützung.
md* – Dokumente und Dateien für Microsoft O ice Access®, z.B.: mda – Arbeitsgruppe für Microsoft O ice
Access, mdb – Datenbank.
sldx – Folie in Microsoft O ice PowerPoint 2007
sldm – Folie in Microsoft O ice PowerPoint 2007 mit Makrounterstützung
thmx – Thema in Microsoft O ice 2007

1023

Anhang 5. Netzwerkeinstellungen für die Interaktion mit externen Diensten
Kaspersky Endpoint Security verwendet die folgenden Netzwerkeinstellungen für die Interaktion mit externenDiensten.
Netzwerkeinstellungen

AdresseBeschreibung

activationv2.kaspersky.com/activationservice/activationservice.svc

Programm aktivieren.

Protokoll: HTTPS
Port: 443
Update der Datenbanken und
Programm-Module.

s00.upd.kaspersky.com
s01.upd.kaspersky.com
s02.upd.kaspersky.com
s03.upd.kaspersky.com
s04.upd.kaspersky.com
s05.upd.kaspersky.com
s06.upd.kaspersky.com
s07.upd.kaspersky.com
s08.upd.kaspersky.com
s09.upd.kaspersky.com
s10.upd.kaspersky.com
s11.upd.kaspersky.com
s12.upd.kaspersky.com
s13.upd.kaspersky.com
s14.upd.kaspersky.com
s15.upd.kaspersky.com
s16.upd.kaspersky.com
s17.upd.kaspersky.com
s18.upd.kaspersky.com
s19.upd.kaspersky.com
cm.k.kaspersky-labs.com
Protokoll: HTTPS
Port: 443
downloads.upd.kaspersky.com

Update der Datenbanken und
Programm-Module.

Protokoll: HTTPS
Port: 443

Überprüfung des Zugri s auf
Kaspersky-Server. Wenn die
Server nicht über SystemDNS erreichbar sind,verwendet das Programm
ö entliches DNS. Dadurch
1024

wird sichergestellt, dass die
Antiviren-Datenbanken
aktualisiert werden und das
Sicherheitsniveau desComputer aufrechterhalten
bleibt. Kaspersky Endpoint
Security verwendet die DNSServer aus der unten
angegeben Liste in derfolgenden Reihenfolge:
1. Google Public DNS (8.8.8.8)
2. Cloud are DNS (1.1.1.1)
3. Alibaba Cloud DNS(223.6.6.6)
4. Quad9 DNS (9.9.9.9)
5. CleanBrowsing(185.228.168.168)
Anfragen, die vom
Programm gesendet
werden, können Adressen
von Domänen und dieö entliche IP-Adresse desBenutzers enthalten, da
das Programm eine
TCP/UDP-Verbindung mit
dem DNS-Server herstellt.
Diese Informationen sindbeispielsweise erforderlich,um bei Verwendung von
HTTPS das Zerti kat derWebressource zu
validieren. Wenn
Kaspersky Endpoint
Security einenö entlichen DNS-Server
verwendet, richtet sich die
Datenverarbeitung nachder Datenschutzrichtlinie
des entsprechenden
Dienstes. Wenn Sie
verhindern möchten, dassKaspersky Endpoint
Security einenö entlichen DSN-Server
verwendet, fordern Siebeim Technischen Support
einen privaten Patch an.

touch.kaspersky.com

Abrufen dervertrauenswürdigen Zeit, um

Protokoll: HTTP
1025

die Gültigkeitsdauer desZerti kats zu überprüfen(TLS-Verbindung).
Ist der „Schutz vor WebBedrohungen“ aktiviert, so
erfolgt eine Warnung, wenn im
Browser der Zugri auf eine
Webressource verweigert
wurde.
Update der Datenbanken und
Programm-Module.

p00.upd.kaspersky.com
p01.upd.kaspersky.com
p02.upd.kaspersky.com
p03.upd.kaspersky.com
p04.upd.kaspersky.com
p05.upd.kaspersky.com
p06.upd.kaspersky.com
p07.upd.kaspersky.com
p08.upd.kaspersky.com
p09.upd.kaspersky.com
p10.upd.kaspersky.com
p11.upd.kaspersky.com
p12.upd.kaspersky.com
p13.upd.kaspersky.com
p14.upd.kaspersky.com
p15.upd.kaspersky.com
p16.upd.kaspersky.com
p17.upd.kaspersky.com
p18.upd.kaspersky.com
p19.upd.kaspersky.com
downloads.kaspersky-labs.com
cm.k.kaspersky-labs.com
Protokoll: HTTP
Port: 80

Verwendung von Kaspersky
Security Network

ds.kaspersky.com
Protokoll: HTTPS
Port: 443

Verwendung von Kaspersky
Security Network

ksn-a-stat-geo.kaspersky-labs.com
ksn-file-geo.kaspersky-labs.com
ksn-verdict-geo.kaspersky-labs.com
ksn-url-geo.kaspersky-labs.com
ksn-a-p2p-geo.kaspersky-labs.com
ksn-info-geo.kaspersky-labs.com
1026

ksn-cinfo-geo.kaspersky-labs.com
Protocol: Beliebig
Port: 443, 1443
Folgen Sie den Links auf der
Benutzerober äche.

click.kaspersky.com
redirect.kaspersky.com
Protokoll: HTTPS
Einstellungen, die für die Verschlüsselung verwendet werden

AdresseBeschreibung

crl.kaspersky.com

Public Key Infrastructure (PKI).

ocsp.kaspersky.com
Protokoll: HTTP
Port: 80

Anhang 6. Programmereignisse
Im Kaspersky Security Center-Ereignisprotokoll und im Windows-Ereignisprotokoll werden protokolliert:
Informationen über die Ausführung der einzelnen Komponenten von Kaspersky Endpoint Security, über Ereignisse
bei der Datenverschlüsselung, über den Abschluss der einzelnen Aufgaben zur Virensuche, der Update-Aufgabe
und der Aufgabe zur Integritätsprüfung, sowie über die allgemeine Programmausführung.
Kaspersky Endpoint Security generiert Ereignisse der folgenden Typen: allgemeine Ereignisse und spezi sche
Ereignisse. Spezi sche Ereignisse werden nur von Kaspersky Endpoint Security für Windows erstellt. Spezi sche
Ereignisse haben eine einfache ID, z. B. 000000cb. Spezi sche Ereignisse enthalten die folgenden obligatorischen
Parameter:
GNRL_EA_DESCRIPTION ist der Inhalt des Ereignisses.
GNRL_EA_ID ist die Dienst-ID des Ereignisses.
GNRL_EA_SEVERITY ist der Status des Ereignisses. 1 – Informative Nachricht
Funktionsfehler , 4 – Kritisch .

, 2 – Warnung,3–

EVENT_TYPE_DISPLAY_NAME ist der Titel des Ereignisses.
TASK_DISPLAY_NAME ist der Name der Programmkomponente, die das Ereignis initiiert hat.
Allgemeine Ereignisse können sowohl von Kaspersky Endpoint Security für Windows erstellt werden als auch vonanderen Kaspersky-Programmen (z. B. Kaspersky Security für Windows Server). Allgemeine Ereignisse haben eine
komplexere ID, z. B. GNRL_EV_VIRUS_FOUND. Allgemeine Ereignisse enthalten neben den obligatorischen
Einstellungen auch erweiterte Einstellungen.

Kritisch
Der Endbenutzer-Lizenzvertrag wurde verletzt

1027

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

201

Ereignis-ID in Kaspersky Security Center

GNRL_EV_LICENSE_EXPIRATION

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Lizenz ist fast abgelaufen

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

203

Ereignis-ID in Kaspersky Security Center

000000cb

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Datenbanken fehlen oder sind beschädigt

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

206

Ereignis-ID in Kaspersky Security Center

000000ce

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Die Datenbanken sind stark veraltet

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

207

Ereignis-ID in Kaspersky Security Center

000000cf

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Der Autostart des Programms wurde deaktiviert
1028

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

209

Ereignis-ID in Kaspersky Security Center

000000d1

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Aktivierungsfehler

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

229

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Eine aktive Bedrohung wurde gefunden. Die aktive Desinfektion muss gestartet werden

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

231

Ereignis-ID in Kaspersky Security Center

000000e7

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die KSN-Server sind nicht verfügbar

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

2023

Ereignis-ID in Kaspersky Security Center

000007e7

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Zu wenig Platz im Quarantäne-Speicher
1029

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

343

Ereignis-ID in Kaspersky Security Center

00000157

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Objekt wurde nicht aus der Quarantäne wiederhergestellt

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

346

Ereignis-ID in Kaspersky Security Center

0000015a

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Objekt wurde nicht aus der Quarantäne gelöscht

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

348

Ereignis-ID in Kaspersky Security Center

0000015c

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Programm hat eine Verbindung zu einer Website mit einem nicht vertrauenswürdigen Zerti kat hergestellt

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

57

Ereignis-ID in Kaspersky Security Center

00000039

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)1030

Eine verschlüsselte Verbindung konnte nicht überprüft werden. Die Domäne wurde zur Ausnahmeliste hinzugefügt

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

60

Ereignis-ID in Kaspersky Security Center

0000003c

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Ein schädliches Objekt wurde gefunden (lokale Datenbanken)

1031

Zustand
Komponente

Schutz vor bedrohlichen Dateien
Schutz vor Web-Bedrohungen
Schutz vor E-Mail-Bedrohungen
AMSI-Schutz
Programm-Überwachung
Verhaltensanalyse
Exploit-Prävention
Schadsoftware-UntersuchungWindows-Ereignis-ID

302

Ereignis-ID in Kaspersky
Security Center

GNRL_EV_VIRUS_FOUND

Ereignisparameter

GNRL_EA_PARAM_1 ist der Hash des Objekts (SHA256).
GNRL_EA_PARAM_2 ist der Name des Objekts.
Wenn die externe Verschlüsselung von gemeinsamen
Ordnern erkannt wird, zeigt die Anwendung den Pfad derZieldatei an.

GNRL_EA_PARAM_5 ist der Name der Bedrohung gemäß derKaspersky-Klassi zierung, z. B. EICAR-Test-File.
GNRL_EA_PARAM_7 ist der Name des Sitzungsbenutzers.
GNRL_EA_PARAM_8 ist der Bedrohungstyp, z. B. Trojware.
GNRL_EA_PARAM_9 sind zusätzliche Informationen über das
erkannte Objekt:
Anwendungskomponente (engine ).
Technologien zum Erkennen von Bedrohungen (method ).
Bedrohung wurde erkannt von Kaspersky Private Security Network(denylist): true oder false.
EDR-Version.
Bedrohungs-ID in EDR.
MD5-Hash des Objekts.
Windows-Ereignisprotokoll(Standard)
Ereignisprotokoll vonKaspersky Security Center(Standard)

Ein schädliches Objekt wurde gefunden (KSN)1032

Zustand
Komponente

Schutz vor bedrohlichen Dateien
Schutz vor Web-Bedrohungen
Schutz vor E-Mail-Bedrohungen
AMSI-Schutz
Programm-Überwachung
Verhaltensanalyse
Exploit-Prävention
Schadsoftware-UntersuchungWindows-Ereignis-ID

302

Ereignis-ID in Kaspersky Security
CenterEreignisparameter

GNRL_EV_VIRUS_FOUND_BY_KSN

GNRL_EA_PARAM_1 ist der Hash des Objekts (SHA256).
GNRL_EA_PARAM_2 ist der Name des Objekts.
GNRL_EA_PARAM_5 ist der Name der Bedrohung gemäß derKaspersky-Klassi zierung, z. B. EICAR-Test-File.
GNRL_EA_PARAM_7 ist der Name des Sitzungsbenutzers.
GNRL_EA_PARAM_8 ist der Bedrohungstyp, z. B. Trojware.
GNRL_EA_PARAM_9 sind zusätzliche Informationen über das
erkannte Objekt:
Anwendungskomponente (engine ).
Technologien zum Erkennen von Bedrohungen (method ).
Bedrohung wurde erkannt von Kaspersky Private Security
Network (denylist): true oder false.
EDR-Version.
Bedrohungs-ID in EDR.
MD5-Hash des Objekts.

Windows-Ereignisprotokoll(Standard)
Ereignisprotokoll von Kaspersky
Security Center (Standard)

Desinfektion nicht möglich

1033

Zustand
Komponente

Schutz vor bedrohlichen Dateien
Schutz vor E-Mail-Bedrohungen
Programm-Überwachung
Schadsoftware-UntersuchungWindows-Ereignis-ID

312

Ereignis-ID in Kaspersky Security
CenterEreignisparameter

GNRL_EV_OBJECT_NOTCUREDGNRL_EA_PARAM_1 ist der Hash des Objekts (SHA256).
GNRL_EA_PARAM_2 ist der Name des Objekts.
GNRL_EA_PARAM_5 ist der Name der Bedrohung gemäß derKaspersky-Klassi zierung, z. B. EICAR-Test-File.
GNRL_EA_PARAM_7 ist der Name des Sitzungsbenutzers.
GNRL_EA_PARAM_8 ist der Bedrohungstyp, z. B. Trojware.
GNRL_EA_PARAM_9 sind zusätzliche Informationen über das
erkannte Objekt:
Anwendungskomponente (engine ).
Technologien zum Erkennen von Bedrohungen (method ).
Bedrohung wurde erkannt von Kaspersky Private Security
Network (denylist): true oder false.
EDR-Version.
Bedrohungs-ID in EDR.
MD5-Hash des Objekts.

Windows-Ereignisprotokoll(Standard)
Ereignisprotokoll von Kaspersky
Security Center (Standard)

Das Löschen ist nicht möglich

Zustand
Komponente

Schutz vor bedrohlichen Dateien
Programm-Überwachung
Verhaltensanalyse
Schadsoftware-UntersuchungWindows-Ereignis-ID

313

Ereignis-ID in Kaspersky Security Center

00000139

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)1034

Bearbeitungsfehler

Zustand
Komponente

Schutz vor bedrohlichen Dateien
Schutz vor Web-Bedrohungen
Schutz vor E-Mail-Bedrohungen
Programm-Überwachung
AMSI-Schutz
Schadsoftware-UntersuchungWindows-Ereignis-ID

317

Ereignis-ID in Kaspersky Security Center

0000013d

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Der Prozess wurde beendet

Zustand
Komponente

Schutz vor bedrohlichen Dateien
Programm-Überwachung
Verhaltensanalyse
Schadsoftware-UntersuchungWindows-Ereignis-ID

452

Ereignis-ID in Kaspersky Security Center

000001c4

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Der Prozess kann nicht beendet werden

Zustand
Komponente

Schutz vor bedrohlichen Dateien
Programm-Überwachung
Verhaltensanalyse
Schadsoftware-UntersuchungWindows-Ereignis-ID

453

Ereignis-ID in Kaspersky Security Center

000001c5

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Ein gefährlicher Link wurde blockiert

1035

Zustand
Komponente

Schutz vor Web-Bedrohungen

Windows-Ereignis-ID

362

Ereignis-ID in Kaspersky Security Center
Ereignisparameter

GNRL_EV_VIRUS_FOUND_AND_BLOCKED
GNRL_EA_PARAM_2 ist der Pfad des Objekts.
GNRL_EA_PARAM_5 ist der Name des Objekts gemäß derKaspersky-Klassi zierung.
GNRL_EA_PARAM_7 ist der Name desSitzungsbenutzers.
GNRL_EA_PARAM_8 ist der Bedrohungstyp, z. B.
Trojware.
GNRL_EA_PARAM_9 sind zusätzliche Informationen überdas erkannte Objekt:
Anwendungskomponente (engine ).
Technologien zum Erkennen von Bedrohungen (method).
Bedrohung wurde erkannt von „Private KSN“
(denylist): true oder false.

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security
Center (Standard)

Ein gefährlicher Link wurde geö net

1036

Zustand
Komponente

Schutz vor Web-Bedrohungen

Windows-Ereignis-ID

363

Ereignis-ID in Kaspersky Security Center
Ereignisparameter

GNRL_EV_VIRUS_FOUND_AND_REPORTEDGNRL_EA_PARAM_2 ist der Pfad des Objekts.
GNRL_EA_PARAM_5 ist der Name des Objekts gemäß derKaspersky-Klassi zierung.
GNRL_EA_PARAM_7 ist der Name desSitzungsbenutzers.
GNRL_EA_PARAM_8 ist der Bedrohungstyp, z. B.
Trojware.
GNRL_EA_PARAM_9 sind zusätzliche Informationen überdas erkannte Objekt:
Anwendungskomponente (engine ).
Technologien zum Erkennen von Bedrohungen (method).
Bedrohung wurde erkannt von „Private KSN“
(denylist): true oder false.

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security
Center (Standard)

Zuvor geö neten gefährlichen Link gefunden1037

Zustand
Komponente

Schutz vor Web-Bedrohungen

Windows-Ereignis-ID

1201

Ereignis-ID in Kaspersky Security Center
Ereignisparameter

GNRL_EV_VIRUS_FOUND_AND_PASSEDGNRL_EA_PARAM_2 ist der Pfad des Objekts.
GNRL_EA_PARAM_5 ist der Name des Objekts gemäß derKaspersky-Klassi zierung.
GNRL_EA_PARAM_7 ist der Name desSitzungsbenutzers.
GNRL_EA_PARAM_8 ist der Bedrohungstyp, z. B.
Trojware.
GNRL_EA_PARAM_9 sind zusätzliche Informationen überdas erkannte Objekt:
Anwendungskomponente (engine ).
Technologien zum Erkennen von Bedrohungen (method).
Bedrohung wurde erkannt von „Private KSN“
(denylist): true oder false.

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security
Center (Standard)

Die Aktion des Prozesses wurde blockiert

1038

Zustand
Komponente

Adaptive Kontrolle von Anomalien

Windows-Ereignis-ID

2200

Ereignis-ID in Kaspersky Security Center
Ereignisparameter

GNRL_EV_ADSEC_DETECT
GNRL_EA_PARAM_1 ist der Name der Regel der„Adaptiven Kontrolle von Anomalien“.
GNRL_EA_PARAM_2 ist die ID der heuristischen Regel.
GNRL_EA_PARAM_3 ist der Name des Sitzungsbenutzers.
GNRL_EA_PARAM_4 ist der Quellprozess.
GNRL_EA_PARAM_5 ist das Quellobjekt.
GNRL_EA_PARAM_6 ist der Zielprozess.
GNRL_EA_PARAM_7 ist das Zielobjekt.
GNRL_EA_PARAM_8 sind zusätzliche Informationen überdas erkannte Objekt:
Hashs des Quellprozesses bzw. -objekts und desZielprozesses bzw. -objekts.
Prozess wurde blockiert (verdict_type): true oderfalse.
Benutzer-Sicherheits-ID (SID).

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security
Center (Standard)

Die Tastatur ist nicht autorisiert

Zustand
Komponente

Schutz vor modi zierten USB-Geräten

Windows-Ereignis-ID

2051

Ereignis-ID in Kaspersky Security Center

00000803

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die AMSI-Anfrage wurde blockiert

1039

Zustand
Komponente

AMSI-Schutz

Windows-Ereignis-ID

2200

Ereignis-ID in Kaspersky Security Center

00000898

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Netzwerkaktivität wurde verboten

Zustand
Komponente

Firewall

Windows-Ereignis-ID

602

Ereignis-ID in Kaspersky Security Center

00000329

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Ein Netzwerkangri wurde erkannt

1040

Zustand
Komponente

Schutz vor Netzwerkbedrohungen

Windows-EreignisID

651

Ereignis-ID in
Kaspersky Security
Center

GNRL_EV_ATTACK_DETECTED

Ereignisparameter

GNRL_EA_PARAM_1 ist der Name des Angri s.
GNRL_EA_PARAM_2 ist das Protokoll.
GNRL_EA_PARAM_3 ist die IP-Adresse des Computers, der als Quelle desNetzwerkangri s fungiert. Die IP-Adresse wird in der Byte-Reihenfolge desHosts angegeben. Zum Beispiel 2886729929 für 172.16.0.201.
GNRL_EA_PARAM_4 ist die Portnummer.
GNRL_EA_PARAM_5 ist eine IPv6-Adresse, z. B.
12B012B012B012B012B012B012B012B0.
GNRL_EA_PARAM_6 ist die IP-Adresse des Computers, der das Ziel desNetzwerkangri s bildet. Die IP-Adresse wird in der Byte-Reihenfolge desHosts angegeben. Zum Beispiel 2886729929 für 172.16.0.201.

WindowsEreignisprotokoll(Standard)
Ereignisprotokoll
von Kaspersky
Security Center(Standard)

Der Programmstart wurde verboten

1041

Zustand
Komponente

Programmkontrolle

Windows-Ereignis-ID

702

Ereignis-ID in Kaspersky Security
Center

GNRL_EV_APPLICATION_LAUNCH_DENIED

Ereignisparameter

GNRL_EA_PARAM_2 ist der Name des Sitzungsbenutzers.
GNRL_EA_PARAM_3 ist die ID der manuell erstellten
Kategorie.
GNRL_EA_PARAM_4 ist die ID der Anwendungskategorie.
GNRL_EA_PARAM_5 sind Informationen über die digitale
Signatur der Anwendung.
GNRL_EA_PARAM_6 ist der Name der ausführbaren Datei
der Anwendung (z. B. chrome.exe).
GNRL_EA_PARAM_7 ist der Pfad der ausführbaren Datei.
GNRL_EA_PARAM_8 ist der Hash des Objekts (SHA256).
GNRL_EA_PARAM_9 ist die Version der Anwendung, die der
Benutzer auszuführen versucht.

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky
Security Center (Standard)

Vor dem Start von Kaspersky Endpoint Security wurde ein verbotener Prozess gestartet

Zustand
Komponente

Programmkontrolle

Windows-Ereignis-ID

710

Ereignis-ID in Kaspersky Security Center

000002c6

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Der Zugri wurde verweigert. (lokale Datenbanken)

1042

Zustand
Komponente

Web-Kontrolle

Windows-Ereignis-ID

752

Ereignis-ID in Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED

Ereignisparameter

GNRL_EA_PARAM_1 ist die URL.
GNRL_EA_PARAM_2 ist der Name desSitzungsbenutzers.
GNRL_EA_PARAM_3 ist der Name der Regel der„Web-Kontrolle“.

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security
Center (Standard)

Der Zugri wurde verweigert. (KSN)

Zustand
Komponente

Web-Kontrolle

Windows-Ereignis-ID

752

Ereignis-ID in Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED_BY_KSN

Ereignisparameter

GNRL_EA_PARAM_1 ist die URL.
GNRL_EA_PARAM_2 ist der Name desSitzungsbenutzers.
GNRL_EA_PARAM_3 ist der Name der Regel der„Web-Kontrolle“.

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security
Center (Standard)

Der Vorgang mit dem Gerät wurde verboten

1043

Zustand
Komponente

Gerätekontrolle

Windows-Ereignis-ID

802

Ereignis-ID in Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Ereignisparameter

GNRL_EA_PARAM_1 ist die Hardware-ID (HWID).
GNRL_EA_PARAM_2 ist der Name desSitzungsbenutzers.

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center(Standard)

Die Netzwerkverbindung wurde blockiert

Zustand
Komponente

Gerätekontrolle

Windows-Ereignis-ID

809

Ereignis-ID in Kaspersky Security Center

00000329

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Fehler beim Update einer Komponente

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1011

Ereignis-ID in Kaspersky Security Center

000003f3

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Fehler bei der Verteilung von Komponenten-Updates

1044

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1012

Ereignis-ID in Kaspersky Security Center

000003f4

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Lokaler Update-Fehler

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1014

Ereignis-ID in Kaspersky Security Center

000003f6

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Netzwerkfehler beim Update

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1015

Ereignis-ID in Kaspersky Security Center

000003f7

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Zwei Aufgaben können nicht gleichzeitig gestartet werden

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1017

Ereignis-ID in Kaspersky Security Center

000003f9

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

1045

Fehler bei Überprüfung der Datenbanken und Programm-Module

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1018

Ereignis-ID in Kaspersky Security Center

000003fa

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Fehler bei Interaktion mit Kaspersky Security Center

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1019

Ereignis-ID in Kaspersky Security Center

000003fb

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Nicht alle Komponenten wurden aktualisiert

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1021

Ereignis-ID in Kaspersky Security Center

000003fd

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Update wurde erfolgreich abgeschlossen, aber die Update-Verteilung ist fehlgeschlagen

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1023

Ereignis-ID in Kaspersky Security Center

000003ff

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

–

1046

Interner Aufgabenfehler

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

101

Ereignis-ID in Kaspersky Security Center

00000065

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Fehler bei der Patch-Installation

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

2153

Ereignis-ID in Kaspersky Security Center

00000869

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Fehler beim Patch-Rollback

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

2156

Ereignis-ID in Kaspersky Security Center

0000086c

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Fehler beim Anwenden von Verschlüsselung-/Entschlüsselungsregeln für Dateien

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

904

Ereignis-ID in Kaspersky Security Center

00000388

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

1047

Fehler bei der Verschlüsselung/Entschlüsselung von Dateien

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

912

Ereignis-ID in Kaspersky Security Center

GNRL_EV_ENCRYPTION_ERROR

Ereignisparameter

GNRL_EA_PARAM_1 ist der Pfad der Datei.
GNRL_EA_PARAM_2 ist die Ursache desFehlers.
GNRL_EA_PARAM_3 ist der Typ desGerätes.

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center(Standard)

Der Zugri auf eine Datei wurde gesperrt

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

940

Ereignis-ID in Kaspersky
Security Center

GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION

Ereignisparameter

GNRL_EA_PARAM_1 ist das Zielobjekt.
GNRL_EA_PARAM_2 ist der Name des Sitzungsbenutzers.
GNRL_EA_PARAM_3 ist der Name der ausführbaren Datei desProgramms (z. B. chrome.exe), die versucht, Zugri auf die Datei zu
erhalten.

Windows-Ereignisprotokoll(Standard)
Ereignisprotokoll vonKaspersky Security Center(Standard)–

Fehler beim Aktivieren des portablen Modus

1048

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

951

Ereignis-ID in Kaspersky Security Center

000003b7

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Fehler beim Deaktivieren des portablen Modus

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

953

Ereignis-ID in Kaspersky Security Center

000003b9

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Fehler beim Erstellen eines verschlüsselten Archivs

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

931

Ereignis-ID in Kaspersky Security Center

000003a3

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Fehler bei der Verschlüsselung/Entschlüsselung eines Gerätes

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1305

Ereignis-ID in Kaspersky Security Center

00000519

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Verschlüsselungsmodul konnte nicht geladen werden
1049

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1311

Ereignis-ID in Kaspersky Security Center

0000051f

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Aufgabe zur Verwaltung von Authenti zierungsagenten-Konten ist fehlgeschlagen

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1340

Ereignis-ID in Kaspersky Security Center

0000053c

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Richtlinie kann nicht übernommen werden

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

1312

Ereignis-ID in Kaspersky Security Center

00000520

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Das FDE-Upgrade ist fehlgeschlagen

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1342

Ereignis-ID in Kaspersky Security Center

0000053e

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)1050

FDE-Upgrade konnte nicht zurückgesetzt werden (weitere Informationen nden Sie in der Online-Hilfe zu
Kaspersky Endpoint Security für Windows)

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1344

Ereignis-ID in Kaspersky Security Center

00000540

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Der Server für Kaspersky Anti Targeted Attack Platform ist nicht verfügbar

Zustand
Komponente

Endpoint Sensor

Windows-Ereignis-ID

2100

Ereignis-ID in Kaspersky Security Center

00000834

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Fehler beim Löschen des Objekts

Zustand
Komponente

Kaspersky Sandbox

Windows-Ereignis-ID

2252

Ereignis-ID in Kaspersky Security Center

000008cc

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Objekt wurde nicht in die Quarantäne verschoben (Kaspersky Sandbox)

1051

Zustand
Komponente

Kaspersky Sandbox

Windows-Ereignis-ID

2603

Ereignis-ID in Kaspersky Security Center

00000a2b

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Ein interner Fehler ist aufgetreten

Zustand
Komponente

Kaspersky Sandbox

Windows-Ereignis-ID

2607

Ereignis-ID in Kaspersky Security Center

00000a2f

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Ungültiges Zerti kat des Kaspersky Sandbox-Servers

Zustand
Komponente

Kaspersky Sandbox

Windows-Ereignis-ID

2613

Ereignis-ID in Kaspersky Security Center

00000a35

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Der Kaspersky Sandbox-Knoten ist nicht verfügbar

Zustand
Komponente

Kaspersky Sandbox

Windows-Ereignis-ID

2614

Ereignis-ID in Kaspersky Security Center

00000a36

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Beim Verarbeiten des Objekts in Kaspersky Sandbox ist ein Fehler aufgetreten
1052

Zustand
Komponente

Kaspersky Sandbox

Windows-Ereignis-ID

2617

Ereignis-ID in Kaspersky Security Center

00000a39

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Maximale Auslastung von Kaspersky Sandbox wurde überschritten

Zustand
Komponente

Kaspersky Sandbox

Windows-Ereignis-ID

2618

Ereignis-ID in Kaspersky Security Center

00000a3aWindows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

IOC gefunden

Zustand
Komponente

Endpoint Detection and Response

Windows-Ereignis-ID

2651

Ereignis-ID in Kaspersky Security Center

00000a5b

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)Überprüfung der "Kaspersky Sandbox"-Lizenz fehlgeschlagen

Zustand
Komponente

Kaspersky Sandbox

Windows-Ereignis-ID

2620

Ereignis-ID in Kaspersky Security Center

00000a3c

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Objektstart blockiert
1053

Zustand
Komponente

Endpoint Detection and Response

Windows-Ereignis-ID

2553

Ereignis-ID in Kaspersky Security Center

000009f9

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Prozess-Start blockiert

Zustand
Komponente

Endpoint Detection and Response

Windows-Ereignis-ID

2551

Ereignis-ID in Kaspersky Security Center

000009f7

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Skriptausführung blockiert

Zustand
Komponente

Endpoint Detection and Response

Windows-Ereignis-ID

2559

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Objekt wurde nicht in die Quarantäne verschoben (Endpoint Detection and Response)

Zustand
Komponente

Endpoint Detection and Response

Windows-Ereignis-ID

2556

Ereignis-ID in Kaspersky Security Center

000009fc

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Prozess-Start wurde nicht blockiert
1054

Zustand
Komponente

Endpoint Detection and Response

Windows-Ereignis-ID

2561

Ereignis-ID in Kaspersky Security Center

00000a01

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Objekt wurde nicht blockiert

Zustand
Komponente

Endpoint Detection and Response

Windows-Ereignis-ID

2562

Ereignis-ID in Kaspersky Security Center

00000a02

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Skriptausführung wurde nicht blockiert

Zustand
Komponente

Endpoint Detection and Response

Windows-Ereignis-ID

2563

Ereignis-ID in Kaspersky Security Center

00000a03

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Fehler beim Ändern der Auswahl der Programmkomponenten

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

1401

Ereignis-ID in Kaspersky Security Center

00000579

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)Es gibt Muster eines möglichen Brute-Force-Angri s im System
1055

Zustand
Komponente

Protokollanalyse

Windows-Ereignis-ID

2800

Ereignis-ID in Kaspersky Security Center

00000af0

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)Es gibt Muster eines möglichen Missbrauchs des Windows-Ereignisprotokolls

Zustand
Komponente

Protokollanalyse

Windows-Ereignis-ID

2801

Ereignis-ID in Kaspersky Security Center

00000af1

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)Es wurden ungewöhnliche Aktionen im Auftrag eines neu installierten Dienstes erkannt

Zustand
Komponente

Protokollanalyse

Windows-Ereignis-ID

2802

Ereignis-ID in Kaspersky Security Center

00000af2

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)Es wurde eine ungewöhnliche Anmeldung mit expliziten Anmeldedaten erkannt

Zustand
Komponente

Protokollanalyse

Windows-Ereignis-ID

2803

Ereignis-ID in Kaspersky Security Center

00000af3

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)Es gibt Muster eines möglichen Angri s mit gefälschtem Kerberos-PAC (MS14-068) im System
1056

Zustand
Komponente

Protokollanalyse

Windows-Ereignis-ID

2804

Ereignis-ID in Kaspersky Security Center

00000af4

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)Es wurden verdächtige Änderungen in der privilegierten integrierten Administratorgruppe erkannt

Zustand
Komponente

Protokollanalyse

Windows-Ereignis-ID

2805

Ereignis-ID in Kaspersky Security Center

00000af5

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)Es wurde eine ungewöhnliche Aktivität während einer Netzwerkanmeldesitzung erkannt

Zustand
Komponente

Protokollanalyse

Windows-Ereignis-ID

2806

Ereignis-ID in Kaspersky Security Center

00000af6

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Eine Protokollanalyse-Regel wurde ausgelöst

Zustand
Komponente

Protokollanalyse

Windows-Ereignis-ID

2807

Ereignis-ID in Kaspersky Security Center

00000af7

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Ungewöhnliches Ereignis tritt zu oft auf. Ereignisaggregation gestartet
1057

Zustand
Komponente

Protokollanalyse

Windows-Ereignis-ID

2808

Ereignis-ID in Kaspersky Security Center

00000af8

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Bericht über ein ungewöhnliches Ereignis für den Aggregationszeitraum

Zustand
Komponente

Protokollanalyse

Windows-Ereignis-ID

2809

Ereignis-ID in Kaspersky Security Center

00000af9

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Fehler beim Verbinden mit dem "Kaspersky Anti Targeted Attack Platform"-Server

Zustand
Komponente

EDR (KATA)

Windows-Ereignis-ID

2850

Ereignis-ID in Kaspersky Security Center

00000b22

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Ungültiges Zerti kat des "Kaspersky Anti Targeted Attack Platform"-Servers

Zustand
Komponente

EDR (KATA)

Windows-Ereignis-ID

2851

Ereignis-ID in Kaspersky Security Center

00000b23

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Ungültiges Zerti kat des Agenten auf dem "Kaspersky Anti Targeted Attack Platform"-Server
1058

Zustand
Komponente

EDR (KATA)

Windows-Ereignis-ID

2852

Ereignis-ID in Kaspersky Security Center

00000b24

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Funktionsstörung
Die Aufgabe ist fehlgeschlagen

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

212

Ereignis-ID in Kaspersky Security Center

000000d4

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Aufgabeneinstellungen sind fehlerhaft. Die Einstellungen wurden nicht übernommen

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

707

Ereignis-ID in Kaspersky Security Center

000002c3

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Warnung
Die vorherige Programmsitzung wurde nicht ordnungsgemäß beendet

1059

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

237

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Die Lizenz läuft bald ab

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

204

Ereignis-ID in Kaspersky Security Center

000000cc

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Datenbanken sind veraltet

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

208

Ereignis-ID in Kaspersky Security Center

000000d0

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Das automatische Update wurde deaktiviert

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

210

Ereignis-ID in Kaspersky Security Center

000000d2

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Der Selbstschutz des Programms wurde deaktiviert
1060

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

211

Ereignis-ID in Kaspersky Security Center

000000d3

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Schutzkomponenten wurden deaktiviert

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

214

Ereignis-ID in Kaspersky Security Center

000000d6

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Der Computer läuft im abgesicherten Modus

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

215

Ereignis-ID in Kaspersky Security Center

000000d7

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–Es gibt unverarbeitete Dateien

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

216

Ereignis-ID in Kaspersky Security Center

000000d8

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Gruppenrichtlinie wurde übernommen
1061

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

219

Ereignis-ID in Kaspersky Security Center

000000db

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Ausführung der Aufgabe wurde abgebrochen

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

222

Ereignis-ID in Kaspersky Security Center

000000de

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Programm muss neu gestartet werden, um das Update abzuschließen

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

224

Ereignis-ID in Kaspersky Security Center

0000057b

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Neustart des Computers ist erforderlich

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

225

Ereignis-ID in Kaspersky Security Center

000000e1

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)Es sind nicht alle Programmkomponenten installiert, die mit dieser Lizenz verwendet werden können
1062

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

226

Ereignis-ID in Kaspersky Security Center

000000e2

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)"Aktive Desinfektion" wurde gestartet

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

232

Ereignis-ID in Kaspersky Security Center

000000e8

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)"Aktive Desinfektion" wurde abgeschlossen

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

233

Ereignis-ID in Kaspersky Security Center

000000e9

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Ungültiger Reserveschlüssel

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

230

Ereignis-ID in Kaspersky Security Center

000000e6

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Abonnement läuft bald ab1063

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

240

Ereignis-ID in Kaspersky Security Center

000000f0

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Blockiert

Zustand
Komponente

Verhaltensanalyse
Exploit-Prävention
Schutz vor Web-Bedrohungen

Windows-Ereignis-ID

331

Ereignis-ID in Kaspersky
Security Center

GNRL_EV_OBJECT_BLOCKED

Ereignisparameter

GNRL_EA_PARAM_1 ist der Hash des Objekts (SHA256).
GNRL_EA_PARAM_2 ist der Name des Objekts.
Wenn die externe Verschlüsselung von gemeinsamen Ordnern
erkannt wird, zeigt die Anwendung den Pfad der Zieldatei an.

GNRL_EA_PARAM_5 ist der Name der Bedrohung gemäß derKaspersky-Klassi zierung, z. B. EICAR-Test-File.
GNRL_EA_PARAM_7 ist der Name des Sitzungsbenutzers.
GNRL_EA_PARAM_8 ist der Bedrohungstyp, z. B. Trojware.
GNRL_EA_PARAM_9 sind zusätzliche Informationen über das
erkannte Objekt:
Anwendungskomponente (engine ).
Technologien zum Erkennen von Bedrohungen (method ).
Bedrohung wurde erkannt von Kaspersky Private Security Network(denylist): true oder false.
EDR-Version.
Bedrohungs-ID in EDR.
MD5-Hash des Objekts.
Windows-Ereignisprotokoll(Standard)
Ereignisprotokoll vonKaspersky Security Center(Standard)

–

1064

Das Objekt kann nicht aus dem Backup wiederhergestellt werden

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

336

Ereignis-ID in Kaspersky Security Center

00000150

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Eine verdächtige Netzwerkaktivität wurde erkannt

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

2001

Ereignis-ID in Kaspersky Security Center

000007d1

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Eine verschlüsselte Verbindung wurde getrennt

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

250

Ereignis-ID in Kaspersky Security Center

000007d3

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Teilnahme an KSN ist deaktiviert

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

2021

Ereignis-ID in Kaspersky Security Center

000007e5

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

1065

Verarbeitung einiger BS-Funktionen deaktiviert

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

245

Ereignis-ID in Kaspersky Security Center

000000f5

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Der Quarantäne-Speicher ist fast voll

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

344

Ereignis-ID in Kaspersky Security Center

00000158

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Netzwerkverbindung wurde blockiert

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

809

Ereignis-ID in Kaspersky Security Center

00000abe

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)Es kann keine Sicherungskopie des Objekts erstellt werden

1066Zustand
Komponente

Schutz vor bedrohlichen Dateien
Verhaltensanalyse
Programm-Überwachung
Schadsoftware-UntersuchungWindows-Ereignis-ID

310

Ereignis-ID in Kaspersky Security Center

00000136

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Objekt nicht verarbeitet

Zustand
Komponente

Schutz vor bedrohlichen Dateien
Schutz vor E-Mail-Bedrohungen
Programm-Überwachung
AMSI-Schutz
Schadsoftware-UntersuchungWindows-Ereignis-ID

314

Ereignis-ID in Kaspersky Security
CenterEreignisparameter

GNRL_EV_OBJECT_REPORTEDGNRL_EA_PARAM_1 ist der Hash des Objekts (SHA256).
GNRL_EA_PARAM_2 ist der Name des Objekts.
GNRL_EA_PARAM_5 ist der Name der Bedrohung gemäß derKaspersky-Klassi zierung, z. B. EICAR-Test-File.
GNRL_EA_PARAM_7 ist der Name des Sitzungsbenutzers.
GNRL_EA_PARAM_8 ist der Bedrohungstyp, z. B. Trojware.
GNRL_EA_PARAM_9 sind zusätzliche Informationen über das
erkannte Objekt:
Anwendungskomponente (engine ).
Technologien zum Erkennen von Bedrohungen (method ).
Bedrohung wurde erkannt von Kaspersky Private Security
Network (denylist): true oder false.
EDR-Version.
Bedrohungs-ID in EDR.
MD5-Hash des Objekts.

Windows-Ereignisprotokoll(Standard)–

Ereignisprotokoll von Kaspersky
Security Center (Standard)

1067

Das Objekt ist verschlüsselt

Zustand
Komponente

Programm-ÜberwachungWindows-Ereignis-ID

320

Ereignis-ID in Kaspersky Security Center

00000140

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Objekt ist beschädigt

Zustand
Komponente

Schutz vor bedrohlichen Dateien
Schutz vor Web-Bedrohungen
Schutz vor E-Mail-Bedrohungen
AMSI-Schutz
Programm-Überwachung
Schadsoftware-UntersuchungWindows-Ereignis-ID

321

Ereignis-ID in Kaspersky Security Center

00000141

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–Es wurde legale Software gefunden, mit der Angreifer Ihren Computer oder persönliche Daten beschädigenkönnen. (lokale Datenbanken)

1068Zustand
Komponente

Schutz vor bedrohlichen Dateien
Schutz vor Web-Bedrohungen
Schutz vor E-Mail-Bedrohungen
Programm-Überwachung
AMSI-Schutz
Verhaltensanalyse
Schadsoftware-UntersuchungWindows-Ereignis-ID
Ereignis-ID in Kaspersky Security
CenterEreignisparameter303
GNRL_EV_SUSPICIOUS_OBJECT_FOUND

GNRL_EA_PARAM_1 ist der Hash des Objekts (SHA256).
GNRL_EA_PARAM_2 ist der Name des Objekts.
GNRL_EA_PARAM_5 ist der Name der Bedrohung gemäß derKaspersky-Klassi zierung, z. B. EICAR-Test-File.
GNRL_EA_PARAM_7 ist der Name des Sitzungsbenutzers.
GNRL_EA_PARAM_8 ist der Bedrohungstyp, z. B. Trojware.

Windows-Ereignisprotokoll(Standard)–

Ereignisprotokoll von Kaspersky
Security Center (Standard)Es wurde legale Software gefunden, mit der Angreifer Ihren Computer oder persönliche Daten beschädigenkönnen. (KSN)1069

Zustand
Komponente

Schutz vor bedrohlichen Dateien
Schutz vor Web-Bedrohungen
Schutz vor E-Mail-Bedrohungen
Programm-Überwachung
AMSI-Schutz
Verhaltensanalyse
Schadsoftware-UntersuchungWindows-Ereignis-ID
Ereignis-ID in Kaspersky Security
CenterEreignisparameter303
GNRL_EV_SUSPICIOUS_OBJECT_FOUND

GNRL_EA_PARAM_1 ist der Hash des Objekts (SHA256).
GNRL_EA_PARAM_2 ist der Name des Objekts.
GNRL_EA_PARAM_5 ist der Name der Bedrohung gemäß derKaspersky-Klassi zierung, z. B. EICAR-Test-File.
GNRL_EA_PARAM_7 ist der Name des Sitzungsbenutzers.
GNRL_EA_PARAM_8 ist der Bedrohungstyp, z. B. Trojware.

Windows-Ereignisprotokoll(Standard)–

Ereignisprotokoll von Kaspersky
Security Center (Standard)

Objekt gelöscht

1070

Zustand
Komponente

Schutz vor bedrohlichen Dateien
Schutz vor E-Mail-Bedrohungen
Programm-Überwachung
Exploit-Prävention
Verhaltensanalyse
Schadsoftware-UntersuchungWindows-Ereignis-ID

307

Ereignis-ID in Kaspersky Security
CenterEreignisparameter

GNRL_EV_OBJECT_DELETEDGNRL_EA_PARAM_1 ist der Hash des Objekts (SHA256).
GNRL_EA_PARAM_2 ist der Name des Objekts.
GNRL_EA_PARAM_5 ist der Name der Bedrohung gemäß derKaspersky-Klassi zierung, z. B. EICAR-Test-File.
GNRL_EA_PARAM_7 ist der Name des Sitzungsbenutzers.
GNRL_EA_PARAM_8 ist der Bedrohungstyp, z. B. Trojware.
GNRL_EA_PARAM_9 sind zusätzliche Informationen über das
erkannte Objekt:
Anwendungskomponente (engine ).
Technologien zum Erkennen von Bedrohungen (method ).
Bedrohung wurde erkannt von Kaspersky Private Security
Network (denylist): true oder false.
EDR-Version.
Bedrohungs-ID in EDR.
MD5-Hash des Objekts.

Windows-Ereignisprotokoll(Standard)–

Ereignisprotokoll von Kaspersky
Security Center (Standard)

Das Objekt wurde desin ziert

1071

Zustand
Komponente

Schutz vor bedrohlichen Dateien
Schutz vor E-Mail-Bedrohungen
Programm-Überwachung
Schadsoftware-UntersuchungWindows-Ereignis-ID

306

Ereignis-ID in Kaspersky Security
CenterEreignisparameter

GNRL_EV_OBJECT_CUREDGNRL_EA_PARAM_1 ist der Hash des Objekts (SHA256).
GNRL_EA_PARAM_2 ist der Name des Objekts.
GNRL_EA_PARAM_5 ist der Name der Bedrohung gemäß derKaspersky-Klassi zierung, z. B. EICAR-Test-File.
GNRL_EA_PARAM_7 ist der Name des Sitzungsbenutzers.
GNRL_EA_PARAM_8 ist der Bedrohungstyp, z. B. Trojware.
GNRL_EA_PARAM_9 sind zusätzliche Informationen über das
erkannte Objekt:
Anwendungskomponente (engine ).
Technologien zum Erkennen von Bedrohungen (method ).
Bedrohung wurde erkannt von Kaspersky Private Security
Network (denylist): true oder false.
EDR-Version.
Bedrohungs-ID in EDR.
MD5-Hash des Objekts.

Windows-Ereignisprotokoll(Standard)–

Ereignisprotokoll von Kaspersky
Security Center (Standard)

Das Objekt wird beim Neustart desin ziert

Zustand
Komponente

Programm-Überwachung
Schutz vor bedrohlichen Dateien
Schadsoftware-UntersuchungWindows-Ereignis-ID

324

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Objekt wird beim Neustart gelöscht
1072–

Zustand
Komponente

Verhaltensanalyse
Exploit-Prävention
Programm-Überwachung
Schutz vor bedrohlichen Dateien
Schadsoftware-UntersuchungWindows-Ereignis-ID

323

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Objekt wurde gemäß den Einstellungen gelöscht

Zustand
Komponente

Schutz vor E-Mail-Bedrohungen

Windows-Ereignis-ID

342

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Das Rollback wurde ausgeführt

Zustand
Komponente

Schutz vor bedrohlichen Dateien
Verhaltensanalyse
Exploit-Prävention
Schadsoftware-UntersuchungWindows-Ereignis-ID

455

Ereignis-ID in Kaspersky Security Center

000001c7

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Der Download des Objekts wurde verboten

1073

Zustand
Komponente

Schutz vor Web-Bedrohungen

Windows-Ereignis-ID

341

Ereignis-ID in Kaspersky Security
CenterEreignisparameter

GNRL_EV_OBJECT_BLOCKED

GNRL_EA_PARAM_1 ist der Hash des Objekts (SHA256).
GNRL_EA_PARAM_2 ist der Name des Objekts.
GNRL_EA_PARAM_5 ist der Name der Bedrohung gemäß derKaspersky-Klassi zierung, z. B. EICAR-Test-File.
GNRL_EA_PARAM_7 ist der Name des Sitzungsbenutzers.
GNRL_EA_PARAM_8 ist der Bedrohungstyp, z. B. Trojware.
GNRL_EA_PARAM_9 sind zusätzliche Informationen über das
erkannte Objekt:
Anwendungskomponente (engine ).
Technologien zum Erkennen von Bedrohungen (method ).
Bedrohung wurde erkannt von Kaspersky Private Security
Network (denylist): true oder false.
EDR-Version.
Bedrohungs-ID in EDR.
MD5-Hash des Objekts.

Windows-Ereignisprotokoll(Standard)–

Ereignisprotokoll von Kaspersky
Security Center (Standard)

Fehler bei der Autorisierung der Tastatur

Zustand
Komponente

Schutz vor modi zierten USB-Geräten

Windows-Ereignis-ID

2052

Ereignis-ID in Kaspersky Security Center

00000804

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Ergebnis der Objektuntersuchung wurde an eine Drittanbieter-Anwendung übermittelt

1074

Zustand
Komponente

AMSI-Schutz

Windows-Ereignis-ID

1512

Ereignis-ID in Kaspersky Security
CenterEreignisparameter

GNRL_EV_OBJECT_REPORTEDGNRL_EA_PARAM_1 ist der Hash des Objekts (SHA256).
GNRL_EA_PARAM_2 ist der Name des Objekts.
GNRL_EA_PARAM_5 ist der Name der Bedrohung gemäß derKaspersky-Klassi zierung, z. B. EICAR-Test-File.
GNRL_EA_PARAM_7 ist der Name des Sitzungsbenutzers.
GNRL_EA_PARAM_8 ist der Bedrohungstyp, z. B. Trojware.
GNRL_EA_PARAM_9 sind zusätzliche Informationen über das
erkannte Objekt:
Anwendungskomponente (engine ).
Technologien zum Erkennen von Bedrohungen (method ).
Bedrohung wurde erkannt von Kaspersky Private Security
Network (denylist): true oder false.
EDR-Version.
Bedrohungs-ID in EDR.
MD5-Hash des Objekts.

Windows-Ereignisprotokoll(Standard)–

Ereignisprotokoll von Kaspersky
Security Center (Standard)

Die Aufgabeneinstellungen wurde erfolgreich übernommen

Zustand
Komponente

Programmkontrolle

Windows-Ereignis-ID

708

Ereignis-ID in Kaspersky Security Center

000002c4

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Warnung über unerwünschten Inhalt (lokale Datenbanken)

1075

Zustand
Komponente

Web-Kontrolle

Windows-Ereignis-ID

708

Ereignis-ID in Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Ereignisparameter

GNRL_EA_PARAM_1 ist die URL.
GNRL_EA_PARAM_2 ist der Name desSitzungsbenutzers.
GNRL_EA_PARAM_3 ist der Name der Regel der„Web-Kontrolle“.

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security
Center (Standard)

Warnung über unerwünschten Inhalt (KSN)

Zustand
Komponente

Web-Kontrolle

Windows-Ereignis-ID

708

Ereignis-ID in Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Ereignisparameter

GNRL_EA_PARAM_1 ist die URL.
GNRL_EA_PARAM_2 ist der Name desSitzungsbenutzers.
GNRL_EA_PARAM_3 ist der Name der Regel der„Web-Kontrolle“.

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security
Center (Standard)Es wurde trotz Warnung auf unerwünschte Inhalte zugegri en

1076

Zustand
Komponente

Web-Kontrolle

Windows-Ereignis-ID

754

Ereignis-ID in Kaspersky Security Center

000002f2

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Der temporäre Zugri auf das Gerät wurde aktiviert

Zustand
Komponente

Gerätekontrolle

Windows-Ereignis-ID

803

Ereignis-ID in Kaspersky Security Center

000002f2

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Vorgang vom Benutzer abgebrochen

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1016

Ereignis-ID in Kaspersky Security Center

000003f8

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Der Benutzer hat die Verschlüsselungsrichtlinie abgelehnt

1077

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1306

Ereignis-ID in Kaspersky Security Center

0000051a

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Anwenden von Verschlüsselung-/Entschlüsselungsregeln für Dateien wurde abgebrochen

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

903

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Die Verschlüsselung/Entschlüsselung von Dateien wurde abgebrochen

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

914

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Die Verschlüsselung/Entschlüsselung des Gerätes wurde abgebrochen

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1303

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

1078

–

Die Installation oder das Upgrade der Treiber für die Kaspersky-Festplattenverschlüsselung im WinRE-Image ist
fehlgeschlagen

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1345

Ereignis-ID in Kaspersky Security Center

00000541

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Erfolglose Signaturüberprüfung eines Moduls

Zustand
Komponente

Integritätsprüfung

Windows-Ereignis-ID

2002

Ereignis-ID in Kaspersky Security Center

000007d2

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Der Start der Anwendung wurde blockiert

Zustand
Komponente

Endpoint Sensor

Windows-Ereignis-ID

2105

Ereignis-ID in Kaspersky Security Center

00000839

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)Das Ö nen des Dokuments wurde blockiert

1079

Zustand
Komponente

Endpoint Sensor

Windows-Ereignis-ID

2106

Ereignis-ID in Kaspersky Security Center

0000083a

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Der Prozess wurde vom Administrator des Servers für Kaspersky Anti Targeted Attack Platform beendet

Zustand
Komponente

Endpoint Sensor

Windows-Ereignis-ID

2112

Ereignis-ID in Kaspersky Security Center

00000840

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Programm wurde vom Administrator des Servers für Kaspersky Anti Targeted Attack Platform beendet

Zustand
Komponente

Endpoint Sensor

Windows-Ereignis-ID

2113

Ereignis-ID in Kaspersky Security Center

00000841

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Datei oder der Stream wurde vom Administrator des Kaspersky Anti Targeted Attack Platform-Servers
gelöscht1080

Zustand
Komponente

Endpoint Sensor

Windows-Ereignis-ID

2111

Ereignis-ID in Kaspersky Security Center

0000083f

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Datei wurde vom Administrator aus der Quarantäne des Servers für Kaspersky Anti Targeted Attack Platformwiederhergestellt

Zustand
Komponente

Endpoint Sensor

Windows-Ereignis-ID

2110

Ereignis-ID in Kaspersky Security Center

0000083e

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Datei wurde vom Administrator in die Quarantäne des Kaspersky Anti Targeted Attack Platform-Servers
verschoben

Zustand
Komponente

Endpoint Sensor

Windows-Ereignis-ID

2109

Ereignis-ID in Kaspersky Security Center

0000083d

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Netzwerkaktivität aller Dritthersteller-Programme wurde blockiert

1081

Zustand
Komponente

Endpoint Sensor

Windows-Ereignis-ID

2107

Ereignis-ID in Kaspersky Security Center

0000083b

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Netzwerkaktivität aller Dritthersteller-Programme wurde freigegeben

Zustand
Komponente

Endpoint Sensor

Windows-Ereignis-ID

2108

Ereignis-ID in Kaspersky Security Center

0000083c

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Objekt wird nach dem Neustart gelöscht (Kaspersky Sandbox)

Zustand
Komponente

Kaspersky Sandbox

Windows-Ereignis-ID

2605

Ereignis-ID in Kaspersky Security Center

00000a2d

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die zulässige Gesamtgröße der Untersuchungsaufgaben wurde überschritten

1082

Zustand
Komponente

Kaspersky Sandbox

Windows-Ereignis-ID

2612

Ereignis-ID in Kaspersky Security Center

00000a34

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Objektstart erlaubt, Ereignis protokolliert

Zustand
Komponente

Endpoint Detection and Response

Windows-Ereignis-ID

2553

Ereignis-ID in Kaspersky Security Center

000009fa

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Prozess-Start erlaubt, Ereignis protokolliert

Zustand
Komponente

Endpoint Detection and Response

Windows-Ereignis-ID

2554

Ereignis-ID in Kaspersky Security Center

000009f8

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Objekt wird nach dem Neustart gelöscht (Endpoint Detection and Response)1083

Zustand
Komponente

Endpoint Detection and Response

Windows-Ereignis-ID

2558

Ereignis-ID in Kaspersky Security Center

000009fe

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Netzwerkisolation

Zustand
Komponente

Endpoint Detection and Response

Windows-Ereignis-ID

2700

Ereignis-ID in Kaspersky Security Center

00000a8c

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)Ende der Netzwerkisolation

Zustand
Komponente

Endpoint Detection and Response

Windows-Ereignis-ID

2701

Ereignis-ID in Kaspersky Security Center

00000a8d

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Zum Fertigstellen der Aufgabe ist ein Neustart erforderlich

1084

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

225

Ereignis-ID in Kaspersky Security Center

0000057b

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Nachricht an den Administrator über Verbot des Programmstarts

Zustand
Komponente

Programmkontrolle

Windows-Ereignis-ID

503

Ereignis-ID in Kaspersky Security
CenterEreignisparameter

GNRL_EV_AC_USER_REQUESTGNRL_EA_DESCRIPTION ist die Nachricht an den Benutzer.
GNRL_EA_PARAM_2 ist der Name des Sitzungsbenutzers.
GNRL_EA_PARAM_6 ist der Name der ausführbaren Datei
der Anwendung (z. B. chrome.exe).
GNRL_EA_PARAM_7 ist der Pfad der ausführbaren Datei.
GNRL_EA_PARAM_8 ist der Hash des Objekts (SHA256).
GNRL_EA_PARAM_9 ist die Version der Anwendung, die der
Benutzer auszuführen versucht.

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky
Security Center (Standard)

Nachricht an den Administrator über Zugri sverbot auf Gerät

1085

Zustand
Komponente

Gerätekontrolle

Windows-Ereignis-ID

804

Ereignis-ID in Kaspersky Security Center

GNRL_EV_DC_USER_REQUEST

Ereignisparameterc_er_descr ist die Nachricht an den Benutzer.
GNRL_EA_PARAM_1 ist die Hardware-ID (HWID).
GNRL_EA_PARAM_2 ist der Name desSitzungsbenutzers.

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center(Standard)

Nachricht an den Administrator über Zugri sverbot auf Webseite

Zustand
Komponente

Web-Kontrolle

Windows-Ereignis-ID

755

Ereignis-ID in Kaspersky Security Center

GNRL_EV_WC_USER_REQUEST

Ereignisparameter

GNRL_EA_DESCRIPTION ist die Nachricht an
den Benutzer.
GNRL_EA_PARAM_1 ist die URL.
GNRL_EA_PARAM_2 ist der Name desSitzungsbenutzers.

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center(Standard)

Die Verbindung mit dem Gerät wurde blockiert

1086

Zustand
Komponente

Gerätekontrolle

Windows-Ereignis-ID

807

Ereignis-ID in Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Ereignisparameter

GNRL_EA_PARAM_1 ist die Hardware-ID (HWID).
GNRL_EA_PARAM_2 ist der Name desSitzungsbenutzers.

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center(Standard)

Nachricht an den Administrator über das Verbot einer Programmaktion

1087

Zustand
Komponente

Adaptive Kontrolle von Anomalien

Windows-Ereignis-ID

503

Ereignis-ID in Kaspersky Security Center
Ereignisparameter

GNRL_EV_ADSEC_USER_REQUESTGNRL_EA_DESCRIPTION ist die Nachricht an den
Benutzer.
GNRL_EA_PARAM_1 ist der Name der Regel der„Adaptiven Kontrolle von Anomalien“.
GNRL_EA_PARAM_2 ist die ID der heuristischen Regel.
GNRL_EA_PARAM_3 ist der Name des Sitzungsbenutzers.
GNRL_EA_PARAM_4 ist der Quellprozess.
GNRL_EA_PARAM_5 ist das Quellobjekt.
GNRL_EA_PARAM_6 ist der Zielprozess.
GNRL_EA_PARAM_7 ist das Zielobjekt.
GNRL_EA_PARAM_8 sind zusätzliche Informationen überdas erkannte Objekt:
Hashs des Quellprozesses bzw. -objekts und desZielprozesses bzw. -objekts.
Prozess wurde blockiert (verdict_type): true oderfalse.
Benutzer-Sicherheits-ID (SID).

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security
Center (Standard)

Datei wurde geändert

Zustand
KomponenteÜberwachung der Datei-Integrität

Windows-Ereignis-ID

2900

Ereignis-ID in Kaspersky Security Center

00000b54

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Objekt ändert sich zu oft. Ereignisaggregation gestartet
1088

Zustand
KomponenteÜberwachung der Datei-Integrität

Windows-Ereignis-ID

2901

Ereignis-ID in Kaspersky Security Center

00000b55

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Bericht über eine Objektänderung für den Aggregationszeitraum

Zustand
KomponenteÜberwachung der Datei-Integrität

Windows-Ereignis-ID

2902

Ereignis-ID in Kaspersky Security Center

00000b56

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Der Überwachungsbereich enthält ungültige Objekte

Zustand
KomponenteÜberwachung der Datei-Integrität

Windows-Ereignis-ID

2903

Ereignis-ID in Kaspersky Security Center

00000b57

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)Informative Meldung
Das Programm wurde gestartet

1089

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

235

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Das Programm wurde beendet

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

236

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Der Selbstschutz hat den Zugri auf die geschützte Ressource beschränkt

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

213

Ereignis-ID in Kaspersky Security Center

000000d5

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Der Bericht wurde gelöscht

1090

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

217

Ereignis-ID in Kaspersky Security Center

000000d9

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Gruppenrichtlinie wurde deaktiviert

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

220

Ereignis-ID in Kaspersky Security Center

000000dc

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Programmeinstellungen wurden geändert

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

218

Ereignis-ID in Kaspersky Security Center

000000da

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Aufgabe gestartet

1091

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

221

Ereignis-ID in Kaspersky Security Center

000000dd

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Aufgabe wurde abgeschlossen

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

223

Ereignis-ID in Kaspersky Security Center

000000df

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)Alle Programmkomponenten, die gemäß Lizenz verwendet werden können, sind installiert und funktionieren normal

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

227

Ereignis-ID in Kaspersky Security Center

000000e3

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Die Abonnement-Einstellungen wurden geändert

1092

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

238

Ereignis-ID in Kaspersky Security Center

000000ee

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Abonnement wurde verlängert

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

239

Ereignis-ID in Kaspersky Security Center

000000ef

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Objekt wurde aus dem Backup wiederhergestellt

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

335

Ereignis-ID in Kaspersky Security Center

0000014f

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Eingabe eines Benutzernamens und Kennworts

1093

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

2000

Ereignis-ID in Kaspersky Security Center

000007d0

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Teilnahme an KSN ist aktiviert

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

2020

Ereignis-ID in Kaspersky Security Center

000007e4

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Die KSN-Server sind verfügbar

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

2022

Ereignis-ID in Kaspersky Security Center

000007e6

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Programm funktioniert und verarbeitet Daten gemäß den entsprechenden Gesetzen, und es verwendet die
passende Infrastruktur

1094

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

2024

Ereignis-ID in Kaspersky Security Center

000007e8

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Objekt wurde aus der Quarantäne wiederhergestellt

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

345

Ereignis-ID in Kaspersky Security Center

00000159

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Objekt wurde aus der Quarantäne gelöscht

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

347

Ereignis-ID in Kaspersky Security Center

0000015b

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Eine Sicherungskopie des Objekts wurde erstellt

1095

Zustand
Komponente

Schutz vor bedrohlichen Dateien
Schutz vor E-Mail-Bedrohungen
Verhaltensanalyse
Programm-ÜberwachungKaspersky Sandbox
Schadsoftware-UntersuchungWindows-Ereignis-ID

308

Ereignis-ID in Kaspersky Security Center

00000134

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Objekt wurde durch eine früher desin zierte Kopie ersetzt

Zustand
Komponente

Schutz vor bedrohlichen Dateien
Programm-Überwachung
Schadsoftware-UntersuchungWindows-Ereignis-ID

327

Ereignis-ID in Kaspersky Security Center

00000147

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Ein kennwortgeschütztes Archiv wurde gefunden

1096

Zustand
Komponente

Schutz vor bedrohlichen Dateien
Schutz vor Web-Bedrohungen
Schutz vor E-Mail-Bedrohungen
AMSI-Schutz
Programm-Überwachung
Schadsoftware-UntersuchungWindows-Ereignis-ID

322

Ereignis-ID in Kaspersky Security Center
Ereignisparameter

GNRL_EV_PASSWD_ARCHIVE_FOUND
GNRL_EA_PARAM_2 ist der Name des Objekts.
GNRL_EA_PARAM_3 ist das Erstellungsdatum desObjekts (optional).
GNRL_EA_PARAM_7 ist der Name desSitzungsbenutzers.
GNRL_EA_PARAM_9 sind zusätzliche Informationenüber das erkannte Objekt:
Anwendungskomponente (engine ).
Technologien zum Erkennen von Bedrohungen(method ).
Bedrohung wurde erkannt von „Private KSN“ (denylist):true oder false.

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security
Center (Standard)Informationen über das gefundene Objekt

Zustand
Komponente

Schutz vor bedrohlichen Dateien
Schutz vor Web-Bedrohungen
Schutz vor E-Mail-Bedrohungen
AMSI-Schutz
Programm-Überwachung
Schadsoftware-UntersuchungWindows-Ereignis-ID

332

Ereignis-ID in Kaspersky Security Center

0000014c

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Objekt steht auf der Allow-Liste von Kaspersky Private Security Network
1097

Zustand
Komponente

Schutz vor bedrohlichen Dateien
Schutz vor Web-Bedrohungen
Schutz vor E-Mail-Bedrohungen
AMSI-Schutz
Programm-Überwachung
Schadsoftware-UntersuchungWindows-Ereignis-ID

340

Ereignis-ID in Kaspersky Security Center

00000154

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Objekt wurde umbenannt

Zustand
Komponente

Schutz vor E-Mail-Bedrohungen
Exploit-Prävention
Verhaltensanalyse
Schadsoftware-UntersuchungWindows-Ereignis-ID

329

Ereignis-ID in Kaspersky Security Center

00000149

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Objekt verarbeitet

Zustand
Komponente

Programm-Überwachung
Schutz vor bedrohlichen Dateien
Schutz vor Web-Bedrohungen
Schutz vor E-Mail-Bedrohungen
Schadsoftware-UntersuchungWindows-Ereignis-ID

301

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Objekt übersprungen
1098–

Zustand
Komponente

Programm-Überwachung
Schutz vor bedrohlichen Dateien
AMSI-Schutz
Schadsoftware-UntersuchungWindows-Ereignis-ID

315

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Ein Archiv wurde gefunden

Zustand
Komponente

Programm-Überwachung
Schutz vor bedrohlichen Dateien
Schutz vor Web-Bedrohungen
Schutz vor E-Mail-Bedrohungen
AMSI-Schutz
Schadsoftware-UntersuchungWindows-Ereignis-ID

318

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Ein gepacktes Objekt wurde gefunden

Zustand
Komponente

Programm-Überwachung
Schutz vor bedrohlichen Dateien
Schutz vor Web-Bedrohungen
Schutz vor E-Mail-Bedrohungen
AMSI-Schutz
Schadsoftware-UntersuchungWindows-Ereignis-ID

319

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

1099

–

Der Link wurde verarbeitet

Zustand
Komponente

Schutz vor Web-Bedrohungen

Windows-Ereignis-ID

361

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Der Programmstart wurde erlaubt

Zustand
Komponente

Programmkontrolle

Windows-Ereignis-ID

701

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Die Update-Quelle wurde ausgewählt

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1001

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Proxyserver wurde ausgewählt.

1100

–

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1002

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Der Link steht auf der Allow-Liste von Kaspersky Private Security Network

Zustand
Komponente

Schutz vor Web-Bedrohungen

Windows-Ereignis-ID

370

Ereignis-ID in Kaspersky Security Center

00000172

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Programm wurde in die Gruppe für vertrauenswürdige Programme verschoben

Zustand
Komponente

Programm-ÜberwachungWindows-Ereignis-ID

401

Ereignis-ID in Kaspersky Security Center

00000191

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Programm wurde in die beschränkte Gruppe verschoben

1101

Zustand
Komponente

Programm-ÜberwachungWindows-Ereignis-ID

402

Ereignis-ID in Kaspersky Security Center

00000192

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Komponente "Programm-Überwachung" wurde ausgelöst

Zustand
Komponente

Programm-ÜberwachungWindows-Ereignis-ID

403

Ereignis-ID in Kaspersky Security Center

00000193

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Datei wurde wiederhergestellt

Zustand
Komponente

Verhaltensanalyse
Exploit-Prävention
Programm-ÜberwachungWindows-Ereignis-ID

457

Ereignis-ID in Kaspersky Security Center

000001c9

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Der Registrierungswert wurde wiederhergestellt

1102

Zustand
Komponente

Verhaltensanalyse
Exploit-Prävention

Windows-Ereignis-ID

458

Ereignis-ID in Kaspersky Security Center

000001ca

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Der Registrierungswert wurde gelöscht

Zustand
Komponente

Verhaltensanalyse
Exploit-Prävention

Windows-Ereignis-ID

459

Ereignis-ID in Kaspersky Security Center

000001cb

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Die Aktion des Prozesses wurde übersprungen1103

Zustand
Komponente

Adaptive Kontrolle von Anomalien

Windows-Ereignis-ID

2201

Ereignis-ID in Kaspersky Security Center
Ereignisparameter

GNRL_EV_ADSEC_DETECT
GNRL_EA_PARAM_1 ist der Name der Regel der„Adaptiven Kontrolle von Anomalien“.
GNRL_EA_PARAM_2 ist die ID der heuristischen Regel.
GNRL_EA_PARAM_3 ist der Name des Sitzungsbenutzers.
GNRL_EA_PARAM_4 ist der Quellprozess.
GNRL_EA_PARAM_5 ist das Quellobjekt.
GNRL_EA_PARAM_6 ist der Zielprozess.
GNRL_EA_PARAM_7 ist das Zielobjekt.
GNRL_EA_PARAM_8 sind zusätzliche Informationen überdas erkannte Objekt:
Hashs des Quellprozesses bzw. -objekts und desZielprozesses bzw. -objekts.
Prozess wurde blockiert (verdict_type): true oderfalse.
Benutzer-Sicherheits-ID (SID).

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security
Center (Standard)

Die Tastatur ist autorisiert

Zustand
Komponente

Schutz vor modi zierten USB-Geräten

Windows-Ereignis-ID

2050

Ereignis-ID in Kaspersky Security Center

00000802

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Netzwerkaktivität wurde erlaubt

1104

Zustand
Komponente

Firewall

Windows-Ereignis-ID

601

Ereignis-ID in Kaspersky Security Center

00000259

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Der Programmstart wurde im Testmodus verboten

Zustand
Komponente

Programmkontrolle

Windows-Ereignis-ID

703

Ereignis-ID in Kaspersky Security
CenterEreignisparameter

GNRL_EV_APP_LAUNCH_TESTED_DENIEDGNRL_EA_PARAM_2 ist der Name des Sitzungsbenutzers.
GNRL_EA_PARAM_3 ist die ID der manuell erstellten
Kategorie.
GNRL_EA_PARAM_4 ist die Kontosicherheits-ID (SID).
GNRL_EA_PARAM_5 sind Informationen über die digitale
Signatur der Anwendung.
GNRL_EA_PARAM_6 ist der Name der ausführbaren Datei
der Anwendung (z. B. chrome.exe).
GNRL_EA_PARAM_7 ist der Pfad der ausführbaren Datei.
GNRL_EA_PARAM_8 ist der Hash des Objekts (SHA256).
GNRL_EA_PARAM_9 ist die Version der Anwendung, die der
Benutzer auszuführen versucht.

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky
Security Center (Standard)

Der Programmstart wurde im Testmodus erlaubt

1105

Zustand
Komponente

Programmkontrolle

Windows-Ereignis-ID

704

Ereignis-ID in Kaspersky Security Center
Ereignisparameter

GNRL_EV_APP_LAUNCH_TESTED_ALLOWGNRL_EA_PARAM_2 ist der Name desSitzungsbenutzers.
GNRL_EA_PARAM_3 ist die ID der manuell erstellten
Kategorie.
GNRL_EA_PARAM_4 ist die Kontosicherheits-ID (SID).
GNRL_EA_PARAM_5 sind Informationen über die digitale
Signatur der Anwendung.

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security
Center (Standard)–

Eine erlaubte Seite wurde geö net

Zustand
Komponente

Web-Kontrolle

Windows-Ereignis-ID

751

Ereignis-ID in Kaspersky Security Center

000002f4

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Der Vorgang mit dem Gerät wurde erlaubt

Zustand
Komponente

Gerätekontrolle

Windows-Ereignis-ID

801

Ereignis-ID in Kaspersky Security Center

00000321

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

–

1106

Ein Dateivorgang wurde ausgeführt

Zustand
Komponente

Gerätekontrolle

Windows-Ereignis-ID

808

Ereignis-ID in Kaspersky Security Center

GNRL_EV_USB_FILE_OPERATION

Ereignisparameter

GNRL_EA_PARAM_1 ist der Dateivorgang(Schreiben oder Löschen).
GNRL_EA_PARAM_2 ist der Pfad der Datei.
GNRL_EA_PARAM_3 ist der Name des Gerätes.
GNRL_EA_PARAM_4 ist der Name desSitzungsbenutzers.
GNRL_EA_PARAM_5 ist die Hardware-ID (HWID).

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security
Center (Standard)–Es sind keine Updates verfügbar

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1020

Ereignis-ID in Kaspersky Security Center

000003fc

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Die Update-Verteilung wurde erfolgreich abgeschlossen

1107

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1022

Ereignis-ID in Kaspersky Security Center

000003fe

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Dateien werden heruntergeladen

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1003

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Datei wurde heruntergeladen

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1004

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Datei installiert

1108

–

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1005

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Datei wurde aktualisiert

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1006

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Die Datei wurde wegen eines Update-Fehlers zurückgesetzt

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1007

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Dateien werden aktualisiert

1109

–

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1008

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Updates werden verteilt

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1009

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Dateien werden zurückgesetzt

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1010

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Download-Liste wird erstellt

1110

–

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

1013

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Patches werden heruntergeladen

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

2150

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Der Patch wird installiert

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

2151

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Der Patch wurde installiert

1111

–

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

2152

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Der Patch wird rückgängig gemacht

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

2154

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Der Patch wurde rückgängig gemacht

Zustand
Komponente

Datenbanken-Update

Windows-Ereignis-ID

2155

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Das Anwenden von Verschlüsselung-/Entschlüsselungsregeln für Dateien wurde gestartet

1112

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

901

Ereignis-ID in Kaspersky Security Center

00000385

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Anwenden von Verschlüsselung-/Entschlüsselungsregeln für Dateien wurde abgeschlossen

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

902

Ereignis-ID in Kaspersky Security Center

00000386

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Das Anwenden von Verschlüsselung-/Entschlüsselungsregeln für Dateien wurde fortgesetzt

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

905

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Verschlüsselung/Entschlüsselung von Dateien wurde gestartet

1113

–

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

910

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Die Verschlüsselung/Entschlüsselung von Dateien wurde abgeschlossen

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

911

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Dateiverschlüsselung wurde nicht ausgeführt, weil die Datei als Ausnahme gilt

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

913

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Der portable Modus wurde aktiviert

1114

–

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

950

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Der portable Modus wurde deaktiviert

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

952

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Die Verschlüsselung/Entschlüsselung des Gerätes wurde gestartet

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1301

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Verschlüsselung/Entschlüsselung des Gerätes wurde abgeschlossen

1115

–

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1302

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Die Verschlüsselung/Entschlüsselung des Gerätes wurde fortgesetzt

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1304

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Das Gerät wurde nicht verschlüsselt

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1307

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Der Vorgang zur Verschlüsselung/Entschlüsselung des Geräts wurde in den aktiven Modus umgestellt

1116

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1308

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Der Vorgang zur Verschlüsselung/Entschlüsselung des Geräts wurde in den passiven Modus umgestellt

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1309

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Das Verschlüsselungsmodul wurde geladen

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1310

Ereignis-ID in Kaspersky Security Center

0000051e

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Authenti zierungsagentenkonto erstellt

1117

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1330

Ereignis-ID in Kaspersky Security Center

00000532

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Das Benutzerkonto des Authenti zierungsagenten wurde gelöscht

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1331

Ereignis-ID in Kaspersky Security Center

00000533

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Das Kennwort für das Benutzerkonto des Authenti zierungsagenten wurde geändert

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1332

Ereignis-ID in Kaspersky Security Center

00000534

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Erfolgreiche Anmeldung im Authenti zierungsagenten

1118

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1333

Ereignis-ID in Kaspersky Security Center

00000535

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Die Anmeldung im Authenti zierungsagenten ist fehlgeschlagen

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1334

Ereignis-ID in Kaspersky Security Center

00000536

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Zugri auf die Festplatte wurde mithilfe einer Zugri sanfrage für verschlüsselte Geräte gewährt

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1335

Ereignis-ID in Kaspersky Security Center

00000537

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Ein Versuch, mithilfe einer Zugri sanfrage für verschlüsselte Geräte Zugri auf die Festplatte zu erhalten, istfehlgeschlagen

1119

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1336

Ereignis-ID in Kaspersky Security Center

00000538

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Konto nicht hinzugefügt, da bereits vorhanden

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1337

Ereignis-ID in Kaspersky Security Center

00000539

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Das Benutzerkonto wurde nicht geändert. Dieses Benutzerkonto ist nicht vorhanden

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1338

Ereignis-ID in Kaspersky Security Center

0000053a

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Das Benutzerkonto wurde nicht gelöscht. Dieses Benutzerkonto ist nicht vorhanden

1120

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1339

Ereignis-ID in Kaspersky Security Center

0000053b

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Die vollständige Festplattenverschlüsselung wurde erfolgreich aktualisiert

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1341

Ereignis-ID in Kaspersky Security Center

0000053d

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Upgrade der vollständigen Festplattenverschlüsselung erfolgreich zurückgerollt

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1343

Ereignis-ID in Kaspersky Security Center

0000053f

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Deinstallation der Treiber für die Kaspersky-Festplattenverschlüsselung aus dem WinRE-Image ist
fehlgeschlagen

1121

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1346

Ereignis-ID in Kaspersky Security Center

00000542

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

BitLocker-Wiederherstellungsschlüssel wurde geändert

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1370

Ereignis-ID in Kaspersky Security Center

0000055a

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

BitLocker-Kennwort/PIN wurde geändert

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1371

Ereignis-ID in Kaspersky Security Center

0000055b

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

BitLocker-Wiederherstellungsschlüssel wurde auf einem Wechseldatenträger gespeichert

1122

Zustand
Komponente

Virtuelle Datentresore

Windows-Ereignis-ID

1372

Ereignis-ID in Kaspersky Security Center

0000055c

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Aufgaben vom Server für Kaspersky Anti Targeted Attack Platform werden nicht verarbeitet

Zustand
Komponente

Endpoint Sensor

Windows-Ereignis-ID

2103

Ereignis-ID in Kaspersky Security Center

00000837

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Komponente „Endpoint Sensor“ ist mit dem Server verbunden

Zustand
Komponente

Endpoint Sensor

Windows-Ereignis-ID

2101

Ereignis-ID in Kaspersky Security Center

00000835

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Verbindung mit dem Server für Kaspersky Anti Targeted Attack Platform wurde wiederhergestellt

1123

Zustand
Komponente

Endpoint Sensor

Windows-Ereignis-ID

2102

Ereignis-ID in Kaspersky Security Center

00000836

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Aufgaben des Servers für Kaspersky Anti Targeted Attack Platform werden verarbeitet

Zustand
Komponente

Endpoint Sensor

Windows-Ereignis-ID

2104

Ereignis-ID in Kaspersky Security Center

00000838

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Objekt gelöscht

Zustand
Komponente

Daten löschen

Windows-Ereignis-ID

2251

Ereignis-ID in Kaspersky Security Center

000008cb

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)–

Statistik der Aufgabe zum Entfernen

1124Zustand
Komponente

EDR (KATA)

Windows-Ereignis-ID

2853

Ereignis-ID in Kaspersky Security Center

00000b25

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Zustand
Komponente

Daten löschen

Windows-Ereignis-ID

2253

Ereignis-ID in Kaspersky Security Center

000008cd

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Objekt wurde in die Quarantäne verschoben (Kaspersky Sandbox)

Zustand
Komponente

Kaspersky Sandbox

Windows-Ereignis-ID

2602

Ereignis-ID in Kaspersky Security Center

00000a2aWindows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Objekt wurde gelöscht (Kaspersky Sandbox)

Zustand
Komponente

Kaspersky Sandbox

Windows-Ereignis-ID

2604

Ereignis-ID in Kaspersky Security Center

00000a2c

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

1125

–

IOC-Untersuchung gestartet

Zustand
Komponente

Endpoint Detection and Response

Windows-Ereignis-ID

2652

Ereignis-ID in Kaspersky Security Center

00000a5c

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

IOC-Untersuchung abgeschlossen

Zustand
Komponente

Endpoint Detection and Response

Windows-Ereignis-ID

2653

Ereignis-ID in Kaspersky Security Center

00000a5d

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Objekt wurde in die Quarantäne verschoben (Endpoint Detection and Response)

Zustand
Komponente

Endpoint Detection and Response

Windows-Ereignis-ID

2555

Ereignis-ID in Kaspersky Security Center

000009fb

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Objekt wurde gelöscht (Endpoint Detection and Response)

1126

Zustand
Komponente

Endpoint Detection and Response

Windows-Ereignis-ID

2557

Ereignis-ID in Kaspersky Security Center

000009fd

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Die Auswahl der Programmkomponenten wurde erfolgreich geändert

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

1402

Ereignis-ID in Kaspersky Security Center

0000057a

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center (Standard)

Zustand
Komponente

Kaspersky Sandbox

Windows-Ereignis-ID

2606

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Zustand
Komponente

Kaspersky Sandbox

Windows-Ereignis-ID

2609

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

1127

–

Zustand
Komponente

Kaspersky Sandbox

Windows-Ereignis-ID

2610

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Zustand
Komponente

Kaspersky Sandbox

Windows-Ereignis-ID

2616

Ereignis-ID in Kaspersky Security Center–

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)–

Asynchrone Erkennung durch "Kaspersky Sandbox"

Zustand
Komponente

Kaspersky Sandbox

Windows-Ereignis-ID

2619

Ereignis-ID in Kaspersky Security Center
Ereignisparameter

GNRL_EV_APP_INCIDENT_OCCUREDGNRL_EA_PARAM_1 ist die Einstellungen der
Komponente „Kaspersky Sandbox“
GNRL_EA_PARAM_2 ist der Pfad des Objekts.
GNRL_EA_PARAM_3 ist die Vorfall-ID.
GNRL_EA_PARAM_4 ist der Hash des Objekts (SHA256).

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security
Center (Standard)

Die Verbindung mit dem Gerät wurde hergestellt

1128

Zustand
Komponente

Gerätekontrolle

Windows-Ereignis-ID

805

Ereignis-ID in Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUGGED

Ereignisparameter

GNRL_EA_PARAM_1 ist die Hardware-ID (HWID).
GNRL_EA_PARAM_2 ist der Name desSitzungsbenutzers.

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center(Standard)

Die Verbindung mit dem Gerät wurde getrennt

Zustand
Komponente

Gerätekontrolle

Windows-Ereignis-ID

806

Ereignis-ID in Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_UNPLUGGED

Ereignisparameter

GNRL_EA_PARAM_1 ist die Hardware-ID (HWID).
GNRL_EA_PARAM_2 ist der Name desSitzungsbenutzers.

Windows-Ereignisprotokoll (Standard)–

Ereignisprotokoll von Kaspersky Security Center(Standard)

Fehler beim Entfernen der vorhergehenden Programmversion

Zustand
Komponente

Systemaudit

Windows-Ereignis-ID

246

Ereignis-ID in Kaspersky Security Center

000000f6

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Erfolgreiche Verbindung mit dem "Kaspersky Anti Targeted Attack Platform"-Server
1129

Zustand
Komponente

EDR (KATA)

Windows-Ereignis-ID

2853

Ereignis-ID in Kaspersky Security Center

00000b25

Windows-Ereignisprotokoll (Standard)
Ereignisprotokoll von Kaspersky Security Center (Standard)

Anhang 7. Unterstützte Dateierweiterungen für die
Ausführungsverhinderung
Kaspersky Endpoint Security ermöglicht es, dass Dateien im O ice-Format in bestimmten Programmen nicht
geö net werden können. Die Informationen zu unterstützten Dateierweiterungen und Anwendungen sind in derfolgenden Tabelle aufgeführt.
Unterstützte Dateierweiterungen für die Ausführungsverhinderung

Name des Programms

Ausführbare Datei

Dateierweiterung

Microsoft Word

winword.exe

rtf
doc
Punkt
docm
docx
dotx
dotm
docb

WordPadwordpad.exe

docx
rtf

Microsoft Excel

excel.exe

xls
xlt
xlm
xlsx
xlsm
xltx
xltm
xlsb
xla
xlam
xll
xlw

Microsoft PowerPoint

powerpnt.exe

ppt
1130

pot
pps
pptx
pptm
potx
potm
ppam
ppsx
ppsm
sldx
sldm
Adobe Acrobat

acrord32.exe

Foxit PDF Reader

FoxitReader.exe

STDU Viewer

STDUViewerApp.exe

Microsoft Edge

MicrosoftEdge.exe

Google Chrome

chrome.exe

Mozilla Firefox

refox.exe

Yandex Browser

browser.exe

Tor Browser

tor.exe

pdf

Anhang 8. Unterstützte Skript-Interpreter für die Ausführungsprävention
Die Ausführungsverhinderung unterstützt die folgenden Skriptinterpreter:
AutoHotkey.exe
AutoHotkeyA32.exe
AutoHotkeyA64.exe
AutoHotkeyU32.exe
AutoHotkeyU64.exe
InstallUtil.exe
RegAsm.exe
RegSvcs.exe
autoit.exe
cmd.exe
control.exe
cscript.exe
1131

hh.exe
mmc.exe
msbuild.exe
mshta.exe
msiexec.exe
perl.exe
powershell.exe
python.exe
reg.exe
regedit.exe
regedt32.exe
regsvr32.exe
ruby.exe
rubyw.exe
rundll32.exe
runlegacycplelevated.exe
wscript.exe
wwahost.exe
Die Ausführungsverhinderung unterstützt die Arbeit mit Java-Anwendungen in der Java-Laufzeitumgebung(java.exe- und javaw.exe-Prozesse).

Anhang. 9. IOC-Untersuchungsbereich in der Registrierung (RegistryItem)
Wenn Sie den Datentyp RegistryItem zum IOC-Prüfbereich hinzufügen, überprüft Kaspersky Endpoint Security die
folgenden Registrierungsschlüssel:
HKEY_CLASSES_ROOT\htafile
HKEY_CLASSES_ROOT\batfile
HKEY_CLASSES_ROOT\exefile
HKEY_CLASSES_ROOT\comfile1132

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print\Monitors
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\NetworkProvider
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\Software\Classes\piffile
HKEY_LOCAL_MACHINE\Software\Classes\htafile
HKEY_LOCAL_MACHINE\Software\Classes\exefile
HKEY_LOCAL_MACHINE\Software\Classes\comfile
HKEY_LOCAL_MACHINE\Software\Classes\CLSID
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution
Options
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Aedebug
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Anhang 10. Anforderungen für IOC-Dateien
Beachten Sie bei der Erstellung von IOC-Untersuchungsaufgaben die folgenden Anforderungen undBeschränkungen für IOC-Dateien :Für die Beschreibung von Kompromittierungsindikatoren unterstützt das Programm IOC-Dateien mit den IOCund XML-Erweiterungen im o enen OpenIOC-Standard Version 1.0 und 1.1.
1133

Wenn Sie über die Befehlszeile eine Aufgabe des Typs IOC-Untersuchung erstellen und dabei IOC-Dateienhochladen, von denen einige nicht unterstützt werden, verwendet das Programm bei der Ausführung der
Aufgabe nur die unterstützten IOC-Dateien. Wenn Sie über die Befehlszeile eine Aufgabe zur IOCUntersuchung erstellen und alle dabei hochgeladenen IOC-Dateien nicht unterstützt werden, kann die Aufgabe
zwar ausgeführt werden, es werden jedoch keine Kompromittierungsindikatoren erkannt. Das Hochladen vonnicht unterstützten IOC-Dateien über „Web Console“ oder „Cloud Console“ ist nicht möglich.
Semantische Fehler und nicht unterstützte IOC-Ausdrücke und Tags führen nicht zu einem Fehlschlagen der
Aufgabe. In solchen Fällen ndet das Programm in den entsprechenden Abschnitten der IOC-Datei lediglichkeine Übereinstimmung.
Die Identi katoren aller IOC-Dateien , die in einer einzelnen IOC-Untersuchungsaufgabe verwendet werden,
müssen eindeutig sein. Das Vorhandensein von IOC-Dateien mit dem gleichen Identi kator kann sich auf die
Ergebnisse der Aufgabenausführung auswirken.
Eine einzelne IOC-Datei darf nicht größer sein als 2 MB. Die Verwendung größerer Dateien führt dazu, dass IOCUntersuchungsaufgaben mit einem Fehler abgebrochen werden. Die Gesamtgröße aller zur IOC-Sammlung
hinzugefügten Dateien darf 10 MB nicht überschreiten. Wenn die Gesamtgröße aller Dateien 10 MBüberschreitet, müssen Sie die IOC-Sammlung aufteilen und mehrere Aufgaben IOC-Untersuchung erstellen.
Es wird empfohlen, eine IOC-Datei pro Bedrohung zu erstellen. Das vereinfacht die Analyse der Ergebnisse derIOC-Untersuchungsaufgabe.
Die Datei, die Sie über den unten stehenden Link herunterladen können, enthält eine Tabelle mit einer vollständigen
Liste der IOC-Bedingungen gemäß OpenIOC-Standard.
DATEI IOC_TERMS.XLSX HERUNTERLADEN
Die folgende Tabelle enthält die Merkmale und Beschränkungen der Unterstützung des OpenIOC-Standards durch
das Programm.
Merkmale und Beschränkungen der Unterstützung für OpenIOC Version 1.0 und 1.1.

Unterstützte
Bedingungen

OpenIOC 1.0:
isisnot (als Ausnahme vom Set)
contains
containsnot (als Ausnahme vom Set)
OpenIOC 1.1:
iscontains
starts-withends-withmatches
greater-thanless-than

Unterstützte
Attribute vonBedingungen

OpenIOC 1.1:

Unterstützte
Operatoren

AND
OR

Unterstützte
Datentypen"date": Datum (zulässige Bedingungen: is, greater-than, less-than)preserve-casenegate1134

"int": Integer (zulässige Bedingungen: is, greater-than, less-than)"string": String (zulässige Bedingungen: is, contains, matches, starts-with,ends-with)"duration": Dauer in Sekunden (zulässige Bedingungen: is, greater-than,less-than)
Merkmale derInterpretation vonDatentypen

Die Datentypen "boolean string", "restricted string", "md5", "IP","sha256" und "base64Binary" werden als String interpretiert.
Das Programm unterstützt die Einstellung Content für die Datentypen int unddate, wenn diese in Intervallform angegeben ist:
OpenIOC 1.0:
Verwendung des Operators TO im Feld Content:<Content type="int">49600 TO 50700</Content><Content type="date">2009-04-28T10:00:00Z TO 2009-0428T16:00:00Z</Content><Content type="int">[154192 TO 154192]</Content>
OpenIOC 1.1:
Verwendung der Bedingungen greater-than und less-than
Verwendung des Operators TO im Feld Content
Das Programm unterstützt die Interpretation der Datentypen date und duration,
wenn die Indikatoren im Format ISO 8601, Zulu Time Zone, UTC angegeben
sind.

1135

Informationen über den Code von Drittherstellern
Informationen über den Code von Drittherstellern sind in der Datei legal_notices.txt enthalten, die sich in derInstallationsdatei des Programms be ndet.

1136

Markenrechtliche Hinweise
Eingetragene Markenzeichen und Handelsmarken sind das Eigentum ihrer Besitzer.
Adobe, Acrobat, Flash, Reader and Shockwave sind eingetragene Markenzeichen oder Markenzeichen von Adobe inden USA und/oder anderen Ländern.
Amazon, Amazon Web Services, AWS sind Markenzeichen von Amazon.com, Inc. oder der verbundenen
Unternehmen.
Apple, FireWire, iTunes und Safari sind Markenzeichen von Apple Inc.
AutoCAD ist ein Markenzeichen oder eingetragenes Markenzeichen von Autodesk, Inc. und/oder deren
Tochterunternehmen und/oder verbundenen Unternehmen in den USA und/oder anderen Ländern.
Die Bluetooth-Wortmarke und die Bluetooth-Logos sind Eigentum der Bluetooth SIG, Inc.
Borland ist ein Markenzeichen oder ein eingetragenes Markenzeichen der Borland Software Corporation.
Android, Google Public DNS, Google Chrome, Chrome sind Markenzeichen von Google LLC.
Citrix und Citrix Provisioning Services, und XenDesktop sind Markenzeichen von Citrix Systems, Inc. und/oder deren
Tochterunternehmen, und können in den USA und in anderen Ländern als Patente registriert sein.
Cloud are, Cloud are Workers und das Cloud are-Logo sind Markenzeichen und/oder eingetragene
Markenzeichen von Cloud are, Inc. in den USA und anderen Gerichtsbarkeiten.
Dell und andere Markenzeichen sind Markenzeichen von Dell Inc. oder deren Tochterunternehmen.
dBase ist eine Marke der dataBased Intelligence, Inc.
Docker und das Docker-Logo sind Markenzeichen oder eingetragene Markenzeichen von Docker, Inc. in den USA
und/oder anderen Ländern. Dabei können Docker, Inc. und andere Parteien auch Markenrechte an anderen hierverwendeten Bedingungen besitzen.
EMC ist ein Markenzeichen oder eingetragenes Markenzeichen von EMC Corporation in den USA und/oderanderen Ländern.
Foxit ist ein eingetragenes Markenzeichen der Foxit Corporation.
Radmin ist eine eingetragene Marke von Famatech.
IBM ist eine Marke der International Business Machines Corporation, die in vielen Ländern registriert ist.
Intel ist eine in den Vereinigten Staaten von Amerika und in anderen Ländern eingetragene Marke der Intel
Corporation.
Cisco, Cisco AnyConnect sind eingetragene Markenzeichen oder Markenzeichen von Cisco Systems, Inc. und/oderder verbundenen Unternehmen in den USA und bestimmten anderen Ländern.
Lenovo, Lenovo ThinkPad sind Markenzeichen von Lenovo in den USA und/oder anderen Ländern.
Linux ist eine in den Vereinigten Staaten von Amerika und in anderen Ländern eingetragen Marke von Linus
Torvalds.

1137

Logitech ist eine in den Vereinigten Staaten von Amerika und (oder) in anderen Ländern eingetragene Marke odereine Marke des Unternehmens Logitech.
LogMeIn Pro und Remotely Anywhere sind Markenzeichen von LogMeIn, Inc.
Mail.ru ist ein eingetragenes Markenzeichen von Mail.Ru, LLC.
McAfee ist ein Markenzeichen oder eingetragenes Markenzeichen von McAfee LLC oder deren
Tochterunternehmen in den USA und/oder anderen Ländern.
Microsoft, Microsoft Edge, Access, Active Directory, ActiveSync, Bing, BitLocker, Excel, Internet Explorer, LifeCam
Cinema, MSDN, MultiPoint, Outlook, PowerPoint, PowerShell, Visual Basic, Visual FoxPro, Windows, Windows
PowerShell, Windows Server, Windows Store, MS-DOS, Skype, Surface, Hyper-V, SQL Server sind Markenzeichen
der Microsoft-Unternehmensgruppe.
Mozilla, Firefox und Thunderbird sind Markenzeichen der Mozilla Foundation in den USA und anderen Ländern.
NetApp ist das Markenzeichen oder das eingetragene Markenzeichen von NetApp, Inc. in den USA und/oderanderen Ländern.
Python ist ein Markenzeichen oder eingetragenes Markenzeichen der Python Software Foundation.
Java und JavaScript sind eingetragene Markenzeichen von Oracle und/oder der verbundenen Unternehmen.
VERISIGN ist ein eingetragenes Markenzeichen in den USA und anderen Ländern oder ein nicht eingetragenes
Markenzeichen von VeriSign, Inc. und seinen Tochterunternehmen.
VMware, VMware ESXi und VMware Workstation sind in den USA und/oder anderen Ländern eingetragene
Markenzeichen oder Markenzeichen von VMware, Inc.
Tor ist ein eingetragenes Markenzeichen von The Tor Project, US-Registrierungsnummer 3.465.432.
Thawte ist ein Markenzeichen oder eingetragenes Markenzeichen der Symantec Corporation oder derverbundenen Unternehmen in den USA und anderen Ländern.
SAMSUNG ist ein Markenzeichen von SAMSUNG in den USA und anderen Ländern.

1138