Kaspersky Endpoint Security 12.2 forWindows© 2024 AO Kaspersky Lab

1Índice
Ajuda do Kaspersky Endpoint Security for Windows
Novidades
Perguntas frequentes
Kaspersky Endpoint Security for Windows
Kit de distribuição
Requisitos de hardware e software
Comparação de recursos de aplicativo disponíveis dependendo do tipo de sistema operacional
Comparação de funções de aplicativo, dependendo das ferramentas de gerenciamento
Compatibilidade com outros aplicativos
Instalar e remover o aplicativo
Implementação por meio do Kaspersky Security Center
Instalação padrão do aplicativo
Criar um pacote de instalação
Atualização de bancos de dados no pacote de instalação
Criar uma tarefa de instalação remota
Instalar o aplicativo localmente usando o assistente de instalação
Instalar remotamente o aplicativo usando o System Center Con guration Manager
Descrição das con gurações de instalação do arquivo setup.ini
Alterar componentes do aplicativo
Upgrade a partir de uma versão anterior do aplicativo
Remover o aplicativo
Licenciamento do aplicativo
Sobre o Contrato de Licença do Usuário Final
Sobre a licença
Sobre o certi cado de licença
Sobre a assinatura
Sobre chave de licença
Sobre o código de ativação
Sobre o arquivo de chave
Comparação da funcionalidade do aplicativo dependendo do tipo de licença para estações de trabalho
Comparação da funcionalidade do aplicativo dependendo do tipo de licença para servidores
Ativar o aplicativo
Exibir informações da licença
Comprar uma licença
Renovar a assinatura
Provisão de dados
Provisão de dados segundo o Contrato de Licença do Usuário Final
Fornecimento de dados ao usar a Kaspersky Security Network
Provisão de dados ao usar as soluções de Detection and Response
Kaspersky Endpoint Detection and Response
Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)
Conformidade com a legislação da União Europeia (GDPR)
Iniciar
Sobre o plug-in de gerenciamento do Kaspersky Endpoint Security for Windows
Considerações especiais ao trabalhar com versões diferentes de plug-ins de gerenciamento2Considerações especiais ao usar protocolos criptografados para interagir com serviços externos
Interface do aplicativoÍcone do aplicativo na área de noti cação da barra de tarefas
Interface de aplicativo simpli cadaCon gurar a exibição da interface do aplicativo
Iniciar
Gerenciamento de políticas
Gerenciamento de tarefas
De nir as con gurações locais do aplicativo
Iniciar e interromper o Kaspersky Endpoint Security
Pausar e reiniciar a Proteção e Controle do computador
Criar e usar um arquivo de con guração
Restaurar as con gurações padrão do aplicativo
Veri cação de malware
Veri car o computador
Veri car unidades removíveis quando conectadas ao computador
Veri cação em segundo plano
Veri car pelo menu de contexto
Controle de integridade de aplicativos
Editar o escopo da veri cação
Execução de uma veri cação programada
Execução de uma veri cação como um usuário diferente
Otimização da veri cação
Atualizar bancos de dados e módulos do software aplicativo
Cenários de atualização do banco de dados e do módulo de aplicativo
Atualizar a partir de um repositório de servidor
Atualizar a partir de uma pasta compartilhada
Atualizar utilizando o Kaspersky Update Utility
Atualizar no modo móvel
Iniciar e interromper a tarefa de atualização
Executar a tarefa de atualização usando os direitos de uma conta de usuário diferente
Selecionar o modo de execução da tarefa de atualização
Adicionar uma fonte de atualização
Atualização dos módulos do aplicativo
Usar um servidor proxy para atualizações
Reversão da última atualização
Trabalhar com ameaças ativas
Desinfecção de ameaças ativas em estações de trabalho
Desinfecção de ameaças ativas em servidores
Ativar ou desativar a tecnologia de desinfecção avançada
Processamento de ameaças ativas
Proteção do computador
Proteção Contra Ameaças ao Arquivo
Ativar e desativar a Proteção Contra Ameaças ao Arquivo
Pausa automática da Proteção Contra Ameaças ao Arquivo
Alterar a ação executada em arquivos infectados pelo componente Proteção Contra Ameaças ao Arquivo
Formar o escopo de proteção do componente Proteção Contra Ameaças ao Arquivo
Usar métodos de veri cação
3

Usar tecnologias de veri cação na operação do componente Proteção Contra Ameaças ao Arquivo
Otimizar a veri cação do arquivo
Veri car arquivos compostos
Alterar o modo de veri cação
Proteção Contra Ameaças da Web
Ativar e desativar a Proteção Contra Ameaças da Web
Con gurar métodos de detecção de endereços da Web maliciosos
Antiphishing
Criar lista de Endereços da Web con áveis
Exportar e importar a lista de Endereços da Web con áveis
Proteção Contra Ameaças ao Correio
Ativar e desativar a Proteção Contra Ameaças ao Correio
Alterar a ação a executar em mensagens de e-mail infectadas
Formar o escopo de proteção do componente Proteção Contra Ameaças ao Correio
Veri car arquivos compostos anexados a mensagens de e-mailFiltragem de anexos de mensagens de e-mailExportar e importar extensões para ltragem de anexos
Veri car e-mails no Microsoft O ice Outlook
Proteção Contra Ameaças à Rede
Ativar e desativar a Proteção Contra Ameaças à Rede
Bloquear um computador atacante
Con gurar endereços de exclusões de bloqueio
Exportar e importar a lista de exclusões do bloqueio
Con gurar a proteção contra ataques de rede por tipo
FirewallAtivar ou desativar o Firewall
Alterar o status de conexão de redeGerenciar regras de pacotes de redeCriar uma regra de pacote de redeAtivar ou desativar uma regra de pacotes de rede
Alterar a ação do Firewall para uma regra de pacotes de rede
Alterar a prioridade de uma regra de pacotes de redeExportar e importar regras de pacotes de redeDe nição das regras de pacote de rede no XML
Gerenciar as regras de rede de aplicativos
Criar uma nova regra de redeAtivar e desativar uma regra de rede de aplicativo
Alterar a ação do Firewall para uma regra de rede de um aplicativo
Alterar a prioridade de uma regra de rede de um aplicativo
Monitor de Rede
Prevenção contra ataque BadUSB
Ativar e desativar Prevenção contra ataque BadUSB
Uso do teclado na tela para a autorização de dispositivos USB
Proteção AMSI
Ativar e desativar a proteção AMSI
Usar a Proteção AMSI para veri car arquivos compostos
Prevenção de Exploit
Ativar e desativar a Prevenção de Exploit
4

Proteção da memória de processos do sistema
Detecção de Comportamento
Ativar e desativar a Detecção de Comportamento
Seleção da ação a ser realizada ao detectar atividade de malware
Proteção de pastas compartilhadas contra criptogra a externa
Ativar e desativar a proteção de pastas compartilhadas contra criptogra a externa
Selecionar a ação a ser executada na detecção de criptogra a externa de pastas compartilhadas
Criar uma exclusão da proteção de pastas compartilhadas contra criptogra a externa
Con gurar endereços de exclusão da proteção de pastas compartilhadas contra criptogra a externa
Exportar e importar uma lista de exclusões da proteção de pastas compartilhadas contra criptogra a externa
Prevenção de Intrusão do Host
Ativar e desativar a Prevenção de Intrusão do Host
Gerenciar grupos de con ança de aplicativos
Alterar o grupo de con ança de um aplicativo
Con gurando direitos de grupos de con ança
Selecionar um grupo con ável de aplicativos iniciados antes do Kaspersky Endpoint Security
Selecionar um grupo de con ança para aplicativos desconhecidos
Selecionar um grupo de con ança para aplicativos assinados digitalmente
Gerenciar direitos do aplicativo
Proteger os recursos do sistema operacional e dados pessoais
Exclusão de informações sobre aplicativos não utilizados
Monitoramento de Prevenção de Intrusão do Host
Proteção do acesso a áudio e vídeo
Mecanismo de Remediação
Kaspersky Security Network
Ativar e desativar o uso do Kaspersky Security Network
Limitações da Kaspersky Private Security Network
Ativar e desativar o modo na nuvem para os componentes de proteção
Con gurações de proxy da KSN
Veri car a reputação de um arquivo np Kaspersky Security Network
Veri cação de conexões criptografadas
Ativar a veri cação de conexões criptografadas
Instalação dos certi cados raiz con áveis.
Veri car conexões criptografadas com um certi cado não con ávelVeri car conexões criptografadas no Firefox e Thunderbird
Excluindo conexões criptografadas da veri cação
Limpar dados
Controle do computador
Controle da Web
Ativar e desativar o Controle da WebAções com regras de acesso de recurso da Web
Adicionar uma regra de acesso a recursos da web
Atribuir prioridades às regras de acesso de recurso da Web
Ativar e desativar a regra de acesso de recurso da Web
Exportar e importar regras de Controle da Web
Testar as regras de acesso de recurso da Web
Exportar e importar a lista de endereços de recurso da Web
Monitoramento da atividade do usuário na Internet
5

Editar modelos de mensagens do Controle da Web
Editar máscaras de endereços de recurso da web
Controle de Dispositivos
Ativar e desativar o Controle de Dispositivo
Sobre as regras de acesso
Editar uma regra de acesso de dispositivos
Editar uma regra de acesso de barramento de conexão
Gerenciamento do acesso a dispositivos móveis
Controle de impressão
Controle de conexões Wi-Fi
Monitorar o uso de unidades removíveis
Alterar a duração do armazenamento em cacheAções com dispositivos con áveis
Adicionar um dispositivo à lista Con ável a partir da interface do aplicativo
Adicionar um dispositivo à lista Con ável a partir do Kaspersky Security Center
Exportação e importação da lista de dispositivos con áveisObter acesso a um dispositivo bloqueado
Modo online para conceder acesso
Modo o line para conceder acesso
Editar os modelos de mensagens do Controle de Dispositivo
Antibridging
Ativar o antibridging
Mudar o status de uma regra de conexão
Alterar a prioridade de uma regra de conexão
Controle Adaptativo de Anomalias
Ativar e desativar o Controle Adaptativo de Anomalias
Ativar e desativar uma regra de Controle Adaptativo de Anomalias
Modi car a ação executada quando uma regra de Controle Adaptativo de Anomalias é acionada
Criar uma exclusão para uma regra de Controle Adaptativo de Anomalias
Exportar e importar exclusões para regras de controle adaptativo de anomalias
Aplicar atualizações das regras de Controle Adaptativo de Anomalias
Editar modelos de mensagem de Controle Adaptativo de Anomalias
Exibir relatórios de Controle Adaptativo de Anomalias
Controle de aplicativos
Limitações de funcionalidade do Controle de Aplicativos
Recepção de informações sobre os aplicativos que estão instalados nos computadores dos usuários
Ativar e desativar o Controle de Aplicativos
Selecionar o modo do Controle de Aplicativos
Gerenciar regras de Controle de Aplicativos
Adicionar uma condição de acionamento para a regra de Controle de Aplicativos
Adicionar arquivos executáveis da pasta de Arquivos executáveis à categoria de aplicativos
Adicionar arquivos executáveis relacionados a eventos à categoria de aplicativos
Adicionar uma regra de Controle de aplicativos
Alterar o status de uma regra de Controle de aplicativos usando o Kaspersky Security Center
Exportar e importar regras de Controle de Aplicativos
Exibir eventos resultantes da operação do componente Controle de Aplicativos
Visualização do relatório sobre aplicativos bloqueados
Testar as regras de Controle de Aplicativos
6

Habilitando e desabilitando o teste de regra de Controle de Aplicativos
Exibir o relatório de aplicativos bloqueados no modo de teste:
Exibir eventos resultantes da operação de teste do componente Controle de Aplicativos
Monitoramento de atividades do aplicativo
Regras para criar máscaras de nome para arquivos ou pastas
Editar modelos de mensagem de Controle de Aplicativos
Melhores práticas para implementar uma lista de aplicativos permitidos
Con gurar o modo Lista de permissão para aplicativos
Teste do modo Lista de permissão
Suporte para o modo Lista de permissão
Monitoramento de Portas de redeAtivar o monitoramento de todas as portas de redeCriar uma lista de portas de rede monitoradas
Criar uma lista de aplicativos para todas as portas de rede que são monitoradas
Exportar e importar listas de portas monitoradas
Inspeção do Log
Con guração de regras prede nidasAdição de regras personalizadas
Monitor de integridade de arquivos
Editar o escopo de monitoramento
Visualização das informações de integridade do sistema
Proteção por senha
Ativar a proteção por senha
Conceder permissões a usuários individuais ou grupos
Usar uma senha temporária para conceder permissões
Aspectos especiais das permissões de Proteção por senha
Rede nir a senha do KLAdmin
Zona con ávelCriar uma exclusão de veri cação
Selecionar tipos de objetos detectáveis
Editar a lista de aplicativos con áveis
Exportar e importar a zona con ávelUsar armazenamento de certi cado de sistema con ávelGerenciar o Backup
Con gurar o período de armazenamento máximo para arquivos no Backup
Con gurar o tamanho máximo de Backup
Restaurar arquivos do Backup
Excluir cópias de backup de arquivos do Backup
Serviço de noti cações
De nir as con gurações do registro de eventos
Con gurar a exibição e entrega de noti cações
Con gurar a exibição de avisos sobre o status do aplicativo na área de noti cação
Mensagens entre usuários e o administrador
Gerenciar relatórios
Visualização de relatórios
Con gurar o período máximo de armazenamento de relatórios
Con gurar o tamanho máximo do arquivo de relatório
Salvar um relatório em arquivo7Limpando relatórios
Autodefesa do Kaspersky Endpoint Security
Ativar ou desativar a Autodefesa
Ativar e Desativar o suporte ao AM-PPL
Proteção de serviços do aplicativo contra gerenciamento externo
Suportar aplicativos de administração remota
Desempenho e compatibilidade do Kaspersky Endpoint Security com outros aplicativos
Ativar ou desativar o modo de economia de energia
Ativar ou desativar a concessão de recursos a outros aplicativos
Práticas recomendadas para otimizar o desempenho do Kaspersky Endpoint Security
Criptogra a de Dados
Limitações de funcionalidades da criptogra a
Alteração do comprimento da chave de criptogra a (AES56/AES256)
Kaspersky Disk Encryption
Recursos especiais de criptogra a de unidade SSD
Iniciar o Kaspersky Disk Encryption
Criar uma lista de discos rígidos excluídos da criptogra a
Exportar e importar uma lista de discos rígidos excluídos da criptogra a
Ativar a tecnologia de login único (SSO)
Gerenciar contas do Agente de Autenticação
Usar um token ou cartão inteligente com o Agente de Autenticação
Descriptogra a de disco rígido
Restaurando o acesso a uma unidade protegida pela tecnologia Kaspersky Disk Encryption
Fazer login com a conta de serviço do Agente de Autenticação
Atualização do sistema operacional
Eliminar erros de atualização da funcionalidade de criptogra a
Selecionar o nível de rastreamento do Agente de autenticação
Editar as textos de ajuda do Agente de autenticação
A remoção de restos de objetos e dados após testar o funcionamento do Agente de Autenticação
Gerenciamento do BitLocker
Iniciar Criptogra a de Unidade de Disco BitLocker
Descriptografando um disco rígido protegido pelo BitLocker
Restauração do acesso a uma unidade protegida pelo BitLocker
Pausa da proteção do BitLocker para atualizar o software
Criptogra a a Nível de Arquivo em unidades locais de computador
Criptogra a de arquivos em unidades de computadores locais
Formar regras de acesso a arquivos criptografados para aplicativos
Criptografar arquivos que são criados ou modi cados por aplicativos especí cos
Gerar uma regra de descriptogra a
Descriptografar arquivos em unidades de computadores locais
Criar pacotes criptografados
Restaurar acesso aos arquivos criptografados.
Restaurar o acesso a dados criptografados após falha no sistema operacional
Editar modelos de mensagens de acesso a arquivos criptografados
Criptogra a de unidades removíveis
Iniciar a criptogra a de unidades removíveis
Adicionar uma regra de criptogra a para unidades removíveis:
Exportar e importar uma lista de regras de criptogra a para unidades removíveis
8

Modo portátil para acessar arquivos criptografados em unidades removíveis
Descriptogra a de unidades removíveis
Exibir os detalhes da criptogra a de dados
Exibir o status da criptogra a
Visualização das estatísticas de criptogra a nos painéis de controle do Kaspersky Security Center
Exibir erros de criptogra a de arquivos em unidades de computador locais
Exibir o relatório de criptogra a de dados
Trabalhar com dispositivos criptografados quando não há acesso a eles
Recuperar dados usando o Utilitário de restauração FDERT
Criar um disco de recuperação do sistema operacional
Soluções de Detection and Response
Kaspersky Endpoint Agent
Migração da con guração [KES+KEA] para [KES+built-in agent]
Migração de políticas e tarefas para o Kaspersky Endpoint AgentManaged Detection and Response
Integração com MDR
Guia de migração do KEA para KES para o MDR
Endpoint Detection and Response
Integração com o Kaspersky Endpoint Detection and Response
Veri car os indicadores de comprometimento (tarefa padrão)Mover arquivo para a quarentena
Obter arquivo
Excluir arquivo
Início do processo
Encerrar processo
Prevenção de execução
Isolamento do computador em relação à redeCloud Sandbox
Guia de migração do KEA para KES para o EDR Optimum
Kaspersky Sandbox
Integração com o Kaspersky SandboxAdição de um certi cado TLS
Adicionar servidores do Kaspersky Sandbox
Veri car se há indicadores de comprometimento (tarefa autônoma)
Guia de migração do KEA para KES para o Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)
Integração com o EDR (KATA)
Con guração da telemetria
Guia de migração do KEA para KES para o EDR (KATA)
Gerenciamento da Quarentena
Con guração do tamanho máximo da Quarentena
Envio de dados sobre os arquivos em Quarentena para o Kaspersky Security Center
Restauração do arquivo da Quarentena
Guia de Migração de KSWS para KES
Correspondência dos componentes do KSWS e KES
Correspondência das con gurações do KSWS e do KES
Migração de componentes do KSWS
Migrando tarefas e políticas do KSWS
9

Instalação do KES sobre o KSWS
Migração da con guração [KSWS+KEA] para [KES+built-in agent]Veri que e con rme se o Kaspersky Security for Windows Server foi removido com êxito
Ativação do KES com uma chave do KSWS
Considerações especiais para migrar servidores de alta carga
Exemplo de migração de [KSWS+KEA] para KES
Gerenciar o aplicativo em um servidor em Modo de núcleo
Gerenciar o aplicativo a partir da linha de comando
Instalar o aplicativo
Ativar o aplicativo
Remover o aplicativo
Comandos AVP
SCAN. Veri cação de malware
UPDATE. Atualizar bancos de dados e módulos do software aplicativo
ROLLBACK. Reversão da última atualização
TRACES. Tracing
START. Iniciar o per l
STOP. Parar um per l
STATUS. Status do per l
STATISTICS. Estatísticas de operação de per l
RESTORE. Restaurar arquivos do Backup
EXPORT. Exportar con gurações do aplicativo
IMPORT. Importar con gurações do aplicativo
ADDKEY. Aplicar arquivo de chave
LICENSE. Licença
RENEW. Comprar uma licença
PBATESTRESET. Rede nir resultados da veri cação do disco antes de criptografar o disco
EXIT. Sair do aplicativo
EXITPOLICY. Desativar política
STARTPOLICY. Ativar políticaDISABLE. Desativar proteção
SPYWARE. Detectar spyware
KSN. Alternância entre KSN / KPSN
Comandos KESCLI
Scan. Veri cação de malware
GetScanState. Status de conclusão da veri cação
GetLastScanTime. Determinar a hora da conclusão da veri cação
GetThreats. Obter dados sobre as ameaças detectadas
UpdateDe nitions. Atualizar bancos de dados e módulos do software aplicativo
GetDe nitionState. Determinar a hora da conclusão da atualização
EnableRTP. Habilitar a proteção
GetRealTimeProtectionState. Status da Proteção Contra Ameaças ao Arquivo
Version. Identi car a versão do aplicativo
Comandos de gerenciamento do Detection and Response
SANDBOX. Gerenciamento do Kaspersky Sandbox
PREVENTION. Gerenciamento da prevenção de execuçãoISOLATION. Gerenciando o isolamento de rede
RESTORE. Restauração do arquivo da Quarentena
10

IOCSCAN. Veri ca os indicadores de comprometimento (IOC)MDRLICENSE. Ativação do MDR
EDRKATA. Integração com o EDR (KATA)
Códigos de erroApêndice. Per s de aplicação
Gerenciar aplicativo usando a API REST
Instalação do aplicativo com a API REST
Trabalhar com a API
Fontes de informação sobre o aplicativo
Entrar em contato com o Suporte Técnico
Conteúdo e armazenamento de arquivos de rastreio
Rastreamento de funcionamento do aplicativo
Rastreamento de desempenho do aplicativo
Armazenar despejos
Protegendo arquivos de despejo e arquivos de rastreamento
Limitações e avisos
Glossário
Agente de Autenticação
Agente de Rede
Alarme falso
Arquivo compactado
Arquivo infectado
Arquivo infectável
Arquivo IOC
Banco de dados de endereços de phishing
Banco de dados de endereços maliciosos
Bancos de dados do Antivírus
Certi cado de licença
Chave adicional
Chave ativa
Desinfecção
Emissor de certi cado
Escopo da veri cação
Escopo de proteção
Forma normal de endereço de um recurso da Web
Gerenciador de Arquivos Portátil
Grupo de administração
IOC
MáscaraMódulo de plataforma con ávelObjeto OLE
OpenIOC
TarefaApêndicesApêndice 1. Con gurações do aplicativo
Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças da Web
Proteção Contra Ameaças ao Correio
11

Proteção Contra Ameaças à Rede
FirewallPrevenção contra ataque BadUSB
Proteção AMSIPrevenção de Exploit
Detecção de Comportamento
Prevenção de Intrusão do Host
Mecanismo de Remediação
Kaspersky Security Network
Inspeção do Log
Controle da Web
Controle de Dispositivos
Controle de aplicativos
Controle Adaptativo de Anomalias
Monitor de integridade de arquivos
Sensor de Endpoints
Kaspersky Sandbox
Endpoint Detection and Response
Endpoint Detection and Response (KATA)
Criptogra a Completa do Disco
Criptogra a em Nível de Arquivo
Criptogra a de unidades removíveis
Modelos (criptogra a de dados)
Exclusões
Con gurações do aplicativo
Relatórios e armazenamento
Con gurações de redeInterface
Gerenciar con gurações
Atualizar bancos de dados e módulos do software aplicativoApêndice 2. Grupos de con ança de aplicativosApêndice 3. Extensões de arquivo para veri cação rápida de unidades removíveis
Apêndice 4. Tipos de arquivos para o ltro de anexos da Proteção Contra Ameaças ao CorreioApêndice 5. Con gurações de rede para interação com serviços externosApêndice 6. Eventos do aplicativo
CríticoFalha funcional
Aviso
Mensagem informativa
Apêndice 7. Extensões de arquivo compatíveis com a prevenção de execução
Apêndice 8. Interpretadores de script compatíveis com a prevenção de execução
Apêndice 9. Escopo da veri cação de IOC no registro (RegistryItem)Apêndice 10. Requisitos de arquivos IOC
Informações sobre código de terceiros
Avisos de marcas registradas

12

Ajuda do Kaspersky Endpoint Security for Windows

Novidades do versão 12.2
Agora você pode escolher um protocolo e portas para exclusões de Proteção Contra Ameaças à Rede .
Agora, além de especi car endereços IP de dispositivos con áveis, você também pode selecionar uma porta e
um protocolo. Isso permite que você exclua uxos de dados individuais e evite ataques de rede de endereços IP
con áveis.
Novidades de cada versão do Kaspersky Endpoint Security for Windows

Iniciar
Implementação do Kaspersky Endpoint Security for Windows
Con guração inicial do Kaspersky Endpoint Security for Windows
Licenciamento do Kaspersky Endpoint Security for Windows

Eliminar ameaças
Em estações de trabalho
Em servidores
Reagir à detecção de um Indicador de comprometimento (Isolamento de rede → Quarentena → Prevenção deexecução)Usar o KES como parte de outras soluções
Kaspersky EDR
Kaspersky Sandbox
Kaspersky MDR

Provisão de dadosNos termos do Contrato de Licença do Usuário Final
Ao usar a KSN
13

GDPR

Novidades
Atualização 12.2
Kaspersky Endpoint Security 12.2 for Windows oferece os seguintes recursos e melhorias:
1. O suporte ao protocolo WPA3 foi adicionado para controlar conexões com redes Wi-Fi (Controle deDispositivos). Agora é possível selecionar o protocolo WPA3 nas con gurações de redes Wi-Fi con áveis enegar a conexão à rede usando um protocolo menos seguro.
2. Agora você pode escolher um protocolo e portas para exclusões de Proteção Contra Ameaças à Rede .
Agora, além de especi car endereços IP de dispositivos con áveis, você também pode selecionar uma porta e
um protocolo. Isso permite que você exclua uxos de dados individuais e evite ataques de rede de endereços IP
con áveis.
3. Ordem diferente de fontes de atualização para a tarefa de Atualização local se uma política for aplicada ao
computador. O servidor do Kaspersky Security Center agora é usado por padrão como a primeira fonte deatualização em vez dos servidores da Kaspersky. Isso ajuda a economizar tráfego quando o usuário executa atarefa de Atualização local.
4. O desempenho do aplicativo foi aprimorado com a melhoria dos algoritmos de cache dos arquivos que estão
sendo veri cados.

Atualização 12.1
Kaspersky Endpoint Security 12.1 for Windows oferece os seguintes recursos e melhorias:
1. Um agente integrado para a solução Kaspersky Anti Targeted Attack Platform foi adicionado. Não é mais
preciso ter o Kaspersky Endpoint Agent para poder usar o EDR (KATA). Todas as funções do Kaspersky
Endpoint Agent serão executadas pelo Kaspersky Endpoint Security. Para migrar as políticas do Kaspersky
Endpoint Agent, use o Assistente de migração. Após atualizar o aplicativo, o Kaspersky Endpoint Security
alterna o uso do agente integrado e remove o Kaspersky Endpoint Agent. O Kaspersky Endpoint Agent foi
adicionado na lista de software incompatível. O Kaspersky Endpoint Security possui agentes integrados para
todas as soluções do Detection and Response, portanto, não é mais necessário instalar o Kaspersky Endpoint
Agent para integração com essas soluções.
2. Agora, o modo de compatibilidade do Azure WVD é compatível. Esse recurso permite exibir corretamente oestado da máquina virtual do Azure no console do Kaspersky Anti Targeted Attack Platform. O modo decompatibilidade do Azure WVD permite atribuir um ID do sensor exclusivo e permanente para essas máquinas
virtuais.
3. Agora, é possível con gurar o acesso do usuário a dispositivos móveis no iTunes ou aplicativos semelhantes. Ou
seja, é possível, por exemplo, permitir que o dispositivo móvel seja usado apenas no iTunes e bloquear o uso do
dispositivo móvel como uma unidade removível. O aplicativo também é compatível com essas regras para oaplicativo Android Debug Bridge (ADB).
4. Kaspersky Security Center versão 11 não é mais compatível. Atualize o Kaspersky Security Center para a versão
mais recente.

14

Atualização 12.0
Kaspersky Endpoint Security 12.0 for Windows oferece os seguintes recursos e melhorias:
1. A operação do Kaspersky Endpoint Security nos servidores foi aprimorada. Agora é possível migrar do
Kaspersky Security for Windows Server para o Kaspersky Endpoint Security for Windows e usar uma única
solução para proteger estações de trabalho e servidores. Para migrar as con gurações do aplicativo, execute oassistente de conversão em lote de políticas e tarefas. A chave de licença KSWS pode ser usada para ativar o
KES. Depois de migrar para o KES, não é necessário reiniciar o servidor. Para obter mais informações sobrecomo migrar para o KES, consulte o Guia de Migração .
2. O licenciamento do aplicativo como parte de uma imagem de máquina virtual paga na Amazon Machine Image(AMI) foi aprimorado. Não há necessidade de ativar o aplicativo separadamente. Nesse caso, o Kaspersky
Security Center usa a chave de licença para o ambiente na nuvem que já está adicionado ao aplicativo.
3. O Controle de Dispositivos foi aprimorado:
Para dispositivos portáteis (MTP), é possível con gurar as regras de acesso (ler/gravar), selecionar usuários
ou um grupo de usuários que tenham acesso aos dispositivos ou con gurar uma programação de acesso ao
dispositivo. Agora, é possível criar as regras de acesso para dispositivos portáteis da mesma forma que para
unidades removíveis.
Agora, é possível con gurar o acesso do usuário aos dispositivos móveis no Android Debug Bridge (ADB) ou
aplicativos semelhantes. Ou seja, é possível, por exemplo, permitir que o dispositivo móvel seja usado apenas
no ADB e bloquear o uso do dispositivo móvel como uma unidade removível.
Agora, é possível recarregar um dispositivo móvel conectando-o na porta USB do computador, mesmo que
o acesso ao dispositivo móvel esteja bloqueado.
Para impressoras, agora é possível con gurar as permissões de impressão para usuários. O Kaspersky
Endpoint Security oferece suporte ao controle de acesso para impressoras locais e de rede. Agora, épossível permitir ou bloquear a impressão em impressoras locais ou de rede para usuários individuais.
O suporte ao protocolo WPA3 foi adicionado para controlar conexões com redes Wi-Fi. Agora é possível
optar por usar o protocolo WPA3 nas con gurações de redes Wi-Fi con áveis e negar a conexão à redeusando um protocolo menos seguro.

Atualização 11.11.0
Kaspersky Endpoint Security 11.11.0 for Windows oferece os seguintes recursos e melhorias:
1. O componente de inspeção de log para servidores foi adicionado. A inspeção de log monitora a integridade doambiente protegido de acordo com os resultados da análise do log de eventos do Windows. Quando oaplicativo detecta sinais de comportamento atípico no sistema, ele informa ao administrador, pois esse
comportamento pode indicar uma tentativa de ataque cibernético.
2. O componente Monitor de Integridade de Arquivos para servidores foi adicionado. O Monitor de Integridade deArquivos detecta alterações em objetos (arquivos e pastas) em uma determinada área de monitoramento.
Essas alterações podem indicar uma violação da segurança do computador. Quando alterações do objeto são
detectadas, o aplicativo informa o administrador.
3. A interface de detalhes de alertas para o Kaspersky Endpoint Detection and Response Optimum (EDR
Optimum) foi aprimorada. Os elementos da cadeia de evolução de ameaças foram alinhados, os elos entre os
processos da cadeia não se sobrepõem mais. Isso facilita a análise da evolução da ameaça.

15

4. O desempenho do aplicativo foi melhorado. Para isso, o processamento do tráfego de rede pelo Componentede Proteção Contra Ameaças à Rede foi otimizado.
5. A opção de efetuar upgrade do Kaspersky Endpoint Security sem a necessidade de reiniciar foi adicionada. Isso
permite garantir a operação ininterrupta dos servidores ao atualizar o aplicativo. É possível atualizar o aplicativo
sem reiniciar a partir da versão 11.10.0. Também é possível instalar patches sem reiniciar a partir da versão 11.11.0.
6. A tarefa de Veri cação de vírus foi renomeada no console do Kaspersky Security Center. Essa tarefa agora se
chama Veri cação de malware.

Atualização 11.10.0
Kaspersky Endpoint Security 11.10.0 for Windows oferece os seguintes recursos e melhorias:
1. Foi adicionado suporte para provedores de credenciais de terceiros para Single Sign-On com o Kaspersky
Full Disk Encryption. O Kaspersky Endpoint Security monitora a senha do usuário para o ADSelfService
Plus e atualiza os dados no Agente de autenticação se o usuário, por exemplo, mudar a senha.
2. Adicionada a opção de ativar a exibição de ameaças detectadas pela tecnologia do Cloud Sandbox. A
tecnologia está disponível para usuários das soluções Endpoint Detection and Response (EDR Optimum ou
EDR Expert). Cloud Sandbox é uma tecnologia que permite detectar ameaças avançadas em um
computador. O Kaspersky Endpoint Security encaminha automaticamente arquivos detectados para a
Cloud Sandbox analisar. O Cloud Sandbox executa esses arquivos em um ambiente isolado para identi car
atividades maliciosas e avaliar a sua reputação.
3. Informações adicionais sobre arquivos foram incluídas nos detalhes de alerta para os usuários do EDR
Optimum. Agora, os detalhes do alerta incluem as informações sobre o grupo de con ança, assinatura
digital e distribuição do arquivo e outras informações. Também será possível acessar a descrição detalhada
do arquivo no Kaspersky Threat Intelligence Portal (KL TIP) diretamente dos detalhes do alerta.
4. O desempenho do aplicativo foi melhorado. Para isso, melhoramos a operação da veri cação em segundo
plano e adicionamos a habilidade de formar las de tarefas de veri cação se a veri cação já estiver sendo
executada.

Atualização 11.9.0

16

Kaspersky Endpoint Security 11.9.0 for Windows oferece os seguintes recursos e melhorias:
1. Agora é possível criar uma conta de serviço do Agente de Autenticação ao usar o Kaspersky Disk
Encryption. A conta de serviço é necessária para obter acesso ao computador, por exemplo, quando ousuário esquece a senha. Também é possível usar a conta de serviço como conta reserva.
2. O pacote de distribuição do Kaspersky Endpoint Agent não faz mais parte do kit de distribuição do
aplicativo. Para ter suporte a soluções de Detection and Response, é possível usar o agente integrado do
Kaspersky Endpoint Security. Caso necessário, é possível baixar o pacote de distribuição do Kaspersky
Endpoint Agent a partir do kit de distribuição do Kaspersky Anti Targeted Attack Platform.
3. A interface de detalhes de alertas para o Kaspersky Endpoint Detection and Response Optimum (EDR
Optimum) foi aprimorada. Os recursos de Resposta a ameaças agora têm dicas de ferramentas. Uma
instrução passo a passo para garantir a segurança da infraestrutura corporativa também é exibida quandosão detectados indicadores de comprometimento.
4. Agora é possível ativar o Kaspersky Endpoint Security for Windows com uma chave de licença Kaspersky
Hybrid Cloud Security.
5. Adicionados novos eventos sobre o estabelecimento de uma conexão com domínios que possuem
certi cados não con áveis e erros na veri cação de conexões criptografadas.

Atualização 11.8.0
Kaspersky Endpoint Security 11.8.0 for Windows oferece os seguintes recursos e melhorias:
1. Adicionado o agente integrado para compatibilizar a operação da solução Kaspersky Endpoint Detection
and Response Expert. O Kaspersky Endpoint Detection and Response Expert é uma solução para protegera infraestrutura corporativa de TI contra ameaças cibernéticas avançadas. A funcionalidade da solução
combina a detecção automática de ameaças com a capacidade de reagir a essas ameaças para neutralizar
ataques avançados, incluindo novos exploits, ransomwares, ataques sem arquivo, bem como métodos que
usam ferramentas de sistema legítimas. O EDR Expert oferece mais monitoramento de ameaças e
funcionalidade de resposta do que o EDR Optimum. Para obter mais informações sobre a solução, consultea Ajuda do Kaspersky Endpoint Detection and Response Expert .
2. A interface do Monitor de Rede foi aprimorada. O Monitor de Rede agora mostra o protocolo UDP além do
TCP.
3. A tarefa de Veri cação de Vírus foi melhorada. Caso tenha reiniciado o computador durante a veri cação,o Kaspersky Endpoint Security executa a tarefa automaticamente, continuando a partir do ponto em que averi cação foi interrompida.
4. Agora é possível de nir um limite para o tempo de execução da tarefa. É possível limitar o tempo deexecução para as tarefas de Veri cação de vírus e Veri cação de IOC. Depois do tempo especi cado, oKaspersky Endpoint Security interrompe a tarefa. Para reduzir o tempo de execução da tarefa daveri cação de vírus, é possível, por exemplo, con gurar o escopo da veri cação ou otimizar a veri cação.
5. As limitações das plataformas de servidor são removidas para o aplicativo de multisessão instalado no
Windows 10 Enterprise. Agora, o Kaspersky Endpoint Security considera o Windows 10 Enterprise
multisessão como um sistema operacional para estação de trabalho, e não um sistema operacional para
servidor. Da mesma forma, as limitações da plataforma de servidor não mais se aplicam ao aplicativo no
Windows 10 Enterprise multisessão. O aplicativo também utiliza uma chave de licença da estação detrabalho para ativação em vez de uma chave de licença de servidor.

17

Atualização 11.7.0

18

O Kaspersky Endpoint Security for Windows 11.7.0 oferece os seguintes recursos e melhorias novas:
1. A interface do Kaspersky Endpoint Security for Windows está atualizada.
2. Suporte para Windows 11, Windows 10 21H2 e Windows Server 2022.
3. Adicionado novos componentes:
Um agente integrado para integração com o Kaspersky Sandbox foi adicionado. A solução Kaspersky
Sandbox detecta e bloqueia automaticamente ameaças avançadas em computadores. O Kaspersky
Sandbox analisa o comportamento do objeto para detectar atividades maliciosas e características deatividades de ataques direcionados à infraestrutura de TI da organização. O Kaspersky Sandbox analisae veri ca objetos em servidores especiais com imagens virtuais implantadas de sistemas operacionais
Microsoft Windows (servidores Kaspersky Sandbox). Para detalhes sobre a solução, acesse a Ajuda do
Kaspersky Sandbox .
Não é mais preciso ter o Kaspersky Endpoint Agent para poder utilizar o Kaspersky Sandbox. Todas asfunções do Kaspersky Endpoint Agent serão executadas pelo Kaspersky Endpoint Security. Para migrar
as políticas do Kaspersky Endpoint Agent, use o Assistente de migração. É preciso ter o Kaspersky
Security Center 13.2 para que todas as funções do Kaspersky Sandbox funcionem. Para detalhes sobrea migração a partir do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security for Windows,
consulte a ajuda do aplicativo.
Adicionado o agente integrado para compatibilizar a operação da solução Kaspersky Endpoint
Detection and Response Optimum. O Kaspersky Endpoint Detection and Response Optimum é uma
solução para proteger a infraestrutura de TI da organização contra ameaças cibernéticas avançadas. A
funcionalidade da solução combina a detecção automática de ameaças com a capacidade de reagir aessas ameaças para neutralizar ataques avançados, incluindo novos exploits, ransomwares, ataques
sem arquivo, bem como métodos que usam ferramentas de sistema legítimas. Para obter mais
informações sobre a solução, consulte a Ajuda do Kaspersky Endpoint Detection and Response
Optimum .
Não é mais preciso ter o Kaspersky Endpoint Agent para poder utilizar o Kaspersky Endpoint Detection
and Response. Todas as funções do Kaspersky Endpoint Agent serão executadas pelo Kaspersky
Endpoint Security. Para migrar as políticas e tarefas do Kaspersky Endpoint Agent, use o Assistente demigração. Para utilizar todas as funções, o Kaspersky Endpoint Detection and Response Optimum
requer o Kaspersky Security Center 13.2. Para detalhes sobre a migração a partir do Kaspersky
Endpoint Agent para o Kaspersky Endpoint Security for Windows, consulte a ajuda do aplicativo.
4. O Assistente de migração para políticas e tarefas do Kaspersky Endpoint Agent foi adicionado. O
Assistente de migração cria políticas e tarefas combinadas para o Kaspersky Endpoint Security for
Windows. O assistente permite a alternância das soluções Detection and Response a partir do Kaspersky
Endpoint Agent to Kaspersky Endpoint Security. As soluções Detection and Response incluem oKaspersky Sandbox, Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) e Kaspersky
Managed Detection and Response (MDR).
5. O Kaspersky Endpoint Agent, incluído no kit de distribuição, foi atualizado para a versão 3.11.
Ao atualizar o Kaspersky Endpoint Security, o aplicativo detecta a versão e nalidade designada do
Kaspersky Endpoint Agent. Se o Kaspersky Endpoint Agent for designado para a operação do Kaspersky
Sandbox, Kaspersky Managed Detection and Response (MDR) e Kaspersky Endpoint Detection andResponse Optimum (EDR Optimum), o Kaspersky Endpoint Security alterna a operação dessas soluções
para o agente integrado do aplicativo. Para o Kaspersky Sandbox e EDR Optimum, o aplicativo desinstalará
automaticamente o Kaspersky Endpoint Agent. Para MDR, é possível desinstalar o Kaspersky Endpoint
Agent manualmente. Caso o aplicativo seja designado para a operação do Kaspersky Endpoint Detection
and Response Expert (EDR Expert), o Kaspersky Endpoint Security atualizará a versão do Kaspersky
Endpoint Agent. Para mais detalhes sobre o aplicativo, consulte a documentação das soluções Kaspersky
compatíveis com o Kaspersky Endpoint Agent.
6. A funcionalidade de criptogra a do BitLocker foi aprimorada:19

O código de PIN aprimorado agora pode ser usado com Criptogra a de unidade disco BitLocker.
Código PIN aprimorado permite o uso de outros caracteres além dos caracteres numéricos: letras
latinas maiúsculas e minúsculas, caracteres especiais e espaços.
Um recurso para desativar a autenticação BitLocker para atualizar o sistema operacional ou instalarpacotes de atualização foi adicionado. A instalação de atualizações pode exigir a reinicialização docomputador várias vezes. Para instalar as atualizações corretamente, é possível desativar
temporariamente a autenticação do BitLocker e reativá-la após instalar as atualizações.
Agora é possível de nir um tempo de expiração para a senha de criptogra a do BitLocker ou PIN.
Quando a senha ou PIN expirar, o Kaspersky Endpoint Security solicita ao usuário uma nova senha.
7. Agora é possível con gurar o número máximo de tentativas de autorização do teclado para a Prevenção
contra ataques BadUSB. Quando o número con gurado de tentativas malsucedidas de inserção do código
de autorização é atingido, o dispositivo USB é temporariamente bloqueado.
8. A funcionalidade do rewall foi aprimorada:
Agora é possível con gurar um intervalo de endereços IP para regras de pacote de rewall. É possível
inserir um intervalo de endereços no formato IPv4 ou IPv6. Por exemplo, 192.168.1.1192.168.1.100 ou 12:34::2-12:34::99.
Agora é possível inserir os nomes DNS para regras de pacote de rewall em vez de endereços IP. Devese usar os nomes DNS apenas para computadores da LAN ou serviços internos. A interação com
serviços na nuvem (como o Microsoft Azure) e outros recursos da Internet deve ser tratada pelo
componente controle da Web.
9. Pesquisa melhorada para regra de Controle da Web. Para pesquisar uma regra de acesso de recurso da
Web, além do nome da regra, é possível usar a URL do site, um nome de usuário, uma categoria deconteúdo ou um tipo de dados.
10. A tarefa de veri cação de vírus foi melhorada:
A tarefa de Veri cação de vírus no modo ocioso foi melhorada. Caso tenha reiniciado o computador
durante a veri cação, o Kaspersky Endpoint Security executa a tarefa automaticamente, continuando apartir do ponto em que a veri cação foi interrompida.
A tarefa de Veri cação de Vírus foi otimizada. Por padrão, o Kaspersky Endpoint Security executa averi cação apenas quando o computador está ocioso. É possível con gurar quando a veri cação docomputador é executada nas propriedades da tarefa.
11. Agora é possível restringir o acesso do usuário aos dados fornecidos pelo monitoramento de atividades do
aplicativo. O Monitoramento de atividades do aplicativo é uma ferramenta desenvolvida para exibir
informações sobre a atividade de aplicativos no computador de um usuário em tempo real. O
administrador pode ocultar o monitoramento de atividades do aplicativo do usuário nas propriedades dapolítica do aplicativo.
12. Maior segurança de gerenciamento do aplicativo por meio da API REST. Agora, o Kaspersky Endpoint
Security valida a assinatura das solicitações enviadas por meio do REST API. Para gerenciar o programa, énecessário instalar um certi cado de identi cação de solicitação.

20

Kaspersky Endpoint Security 11.4.0 for Windows oferece os seguintes recursos e melhorias:
1. Design novo do ícone do aplicativo na área de noti cação da barra de tarefas. O novo agora é exibido em
vez do antigo ícone . Se o usuário precisar executar uma ação (por exemplo, reiniciar o computador após
atualizar o aplicativo), o ícone mudará para . Se os componentes de proteção do aplicativo estiverem
desativados ou não funcionarem, o ícone mudará para ou . Se você passar o mouse sobre o ícone, oKaspersky Endpoint Security exibirá uma descrição do problema na proteção do computador.
2. O Kaspersky Endpoint Agent, incluído no kit de distribuição, foi atualizado para a versão 3.9. O Kaspersky
Endpoint Agent 3.9 suporta a integração com novas soluções da Kaspersky. Para mais detalhes sobre oaplicativo, consulte a documentação das soluções Kaspersky compatíveis com o Kaspersky Endpoint
Agent.
3. O status Não suportado pela licença para componentes do Kaspersky Endpoint Security foi adicionado. É
possível visualizar o status dos componentes na lista de componentes na janela principal do aplicativo.
4. Novos eventos de Prevenção de Exploit foram adicionados aos relatórios.
5. Os drivers da tecnologia do Kaspersky Disk Encryption agora são adicionados automaticamente ao
Windows Recovery Environment (WinRE) quando a criptogra a da unidade é iniciada. A versão anterior do
Kaspersky Endpoint Security adicionou drivers ao instalar o aplicativo. A adição de drivers ao WinRE podemelhorar a estabilidade do aplicativo ao restaurar o sistema operacional em computadores protegidos pela
tecnologia Kaspersky Disk Encryption.
O componente Sensor de Endpoints foi removido do Kaspersky Endpoint Security. Você ainda podede nir as con gurações do Sensor de Endpoints em uma política, desde que o Kaspersky Endpoint
Security, versões 11.0.0 a 11.3.0, esteja instalado no computador.

21

Kaspersky Endpoint Security 11.5.0 for Windows oferece os seguintes recursos e melhorias:
1. Suporte para Windows 10 20H2. Para obter detalhes sobre o suporte do sistema operacional Microsoft
Windows 10, consulte a Base de Conhecimento do Suporte Técnico .
2. Interface do aplicativo atualizada. Ícone do aplicativo na área de noti cação, noti cações do aplicativo e
caixas de diálogo atualizados.
3. Interface aprimorada do plug-in da Web do Kaspersky Endpoint Security para os componentes Controlede Aplicativos, Controle de Dispositivos e Controle Adaptativo de Anomalias.
4. Adicionada funcionalidade para importar e exportar listas de regras e exclusões no formato XML. O
formato XML permite que você edite listas após serem exportadas. Você pode gerenciar listas somente no
console do Kaspersky Security Center. As seguintes listas estão disponíveis para exportação/importação:Detecção de Comportamento (lista de exclusões).
Proteção Contra Ameaças da Web (lista de endereços da Web con áveis).
Proteção Contra Ameaças ao Correio (lista de extensões de ltro de anexos).
Proteção contra Ameaças à Rede (lista de exclusões).
Firewall (lista de regras de pacotes de rede).
Controle de Aplicativos (lista de regras).
Controle da Web (lista de regras).
Monitoramento de portas de rede (listas de portas e aplicativos monitorados pelo Kaspersky Endpoint
Security).
Kaspersky Disk Encryption (lista de exclusões).
Criptogra a de unidades removíveis (lista de regras).
5. As informações do objeto MD5 foram adicionadas ao relatório de detecção de ameaças. Nas versões
anteriores do aplicativo, o Kaspersky Endpoint Security mostrava apenas o SHA256 de um objeto.
6. Adicionado recurso para atribuir a prioridade para regras de acesso do dispositivo nas Con gurações doControle de Dispositivos. A atribuição de prioridade permite uma con guração mais exível do acesso do
usuário aos dispositivos. Se um usuário foi adicionado a vários grupos, o Kaspersky Endpoint Security
regula o acesso ao dispositivo com base na regra de prioridade mais alta. Por exemplo, você podeconceder permissões de somente leitura ao grupo Todos e conceder permissões de leitura/gravação ao
grupo de administradores. Para fazer isso, atribua uma prioridade de 0 para o grupo de administradores e
atribua uma prioridade de 1 para o grupo Todos. Você pode con gurar a prioridade apenas paradispositivos que possuem um sistema de arquivos. Isso inclui discos rígidos, unidades removíveis, disquetes,
unidades de CD/DVD e dispositivos portáteis (MTP).
7. Adicionada nova funcionalidade:Gerenciar noti cações de áudio.
Possuindo uma rede com controle de custos, o Kaspersky Endpoint Security limita seu próprio tráfego
de rede se a conexão com a Internet for limitada (por exemplo, por meio de uma conexão móvel).

22

Gerenciar as con gurações do Kaspersky Endpoint Security por meio de aplicativos de administração
remota con áveis (como TeamViewer, LogMeIn e Remotely Anywhere). Você pode usar aplicativos deadministração remota para iniciar o Kaspersky Endpoint Security e gerenciar as con gurações na
interface do aplicativo.
Gerencie as con gurações de veri cação de tráfego seguro no Firefox e Thunderbird. Você podeselecionar o armazenamento de certi cados que será usado pelo Mozilla: o armazenamento decerti cados do Windows ou o armazenamento de certi cados do Mozilla. Essa funcionalidade está
disponível apenas para computadores que não têm uma política aplicada. Se uma política estiver sendo
aplicada a um computador, o Kaspersky Endpoint Security habilita automaticamente o uso doarmazenamento de certi cados do Windows no Firefox e Thunderbird.
8. Capacidade adicionada para con gurar o modo de veri cação de tráfego seguro: sempre veri ca otráfego, mesmo se os componentes de proteção estiverem desativados, ou veri ca o tráfego quando
solicitado pelos componentes de proteção.
9. Procedimento revisado para exclusão de informações de relatórios. Um usuário só pode excluir todos os
relatórios. Nas versões anteriores do aplicativo, o usuário podia selecionar componentes especí cos do
aplicativo cujas informações seriam excluídas dos relatórios.
10. Procedimento revisado para importar um arquivo de con guração contendo con gurações do Kaspersky
Endpoint Security e procedimento revisado para restaurar as con gurações do aplicativo. Antes deimportar ou restaurar, o Kaspersky Endpoint Security mostra apenas um aviso. Nas versões anteriores do
aplicativo, era possível visualizar os valores das novas con gurações antes de serem aplicadas.
11. Procedimento simpli cado para restaurar o acesso a uma unidade criptografada pelo BitLocker. Apósconcluir o procedimento de recuperação de acesso, o Kaspersky Endpoint Security solicita que o usuário
de na uma nova senha ou código PIN. Depois de de nir uma nova senha, o BitLocker criptografará aunidade. Na versão anterior do aplicativo, o usuário precisava rede nir manualmente a senha nas
con gurações do BitLocker.
12. Os usuários agora têm a capacidade de criar sua própria zona con ável local para um computador
especí co. Dessa forma, os usuários podem criar suas próprias listas locais de exclusões e aplicativos
con áveis, além da zona con ável geral em uma política. Um administrador pode permitir ou bloquear o uso
de exclusões locais ou aplicativos locais con áveis. Um administrador pode usar o Kaspersky Security
Center para exibir, adicionar, editar ou excluir itens da lista nas propriedades do computador.
13. Adicionado recurso para inserir comentários nas propriedades de aplicativos con áveis. Os comentários
ajudam a simpli car as pesquisas e a classi cação de aplicativos con áveis.
14. Gerenciamento do aplicativo por meio da API REST:
Agora existe a possibilidade de de nir as con gurações da extensão Proteção Contra Ameaças ao
Correio para o Outlook.
É proibido desativar a detecção de vírus, worms e cavalos de Troia.

23

Kaspersky Endpoint Security 11.6.0 for Windows oferece os seguintes recursos e melhorias:
1. Suporte para Windows 10 21H1. Para obter detalhes sobre o suporte do sistema operacional Microsoft
Windows 10, consulte a Base de Conhecimento do Suporte Técnico .
2. O componente Managed Detection and Response foi adicionado. Esse componente facilita a interação
com a solução conhecida como Kaspersky Managed Detection and Response. O Kaspersky Managed
Detection and Response (MDR) oferece proteção ininterrupta contra um número crescente de ameaças
capazes de contornar os mecanismos de proteção automatizada para as organizações com di culdades
em encontrar especialistas altamente quali cados ou que têm recursos internos limitados. Para obter
informações detalhadas sobre como a solução funciona, consulte a Ajuda do Kaspersky Managed
Detection and Response.
3. O Kaspersky Endpoint Agent, incluído no kit de distribuição, foi atualizado para a versão 3.10. O Kaspersky
Endpoint Agent 3.10 fornece novos recursos, resolve alguns problemas anteriores e melhora a estabilidade.
Para mais detalhes sobre o aplicativo, consulte a documentação das soluções Kaspersky compatíveis com
o Kaspersky Endpoint Agent.
4. Agora, ele oferece a capacidade de gerenciar a proteção contra ataques como Saturação de rede eVeri cação de portas nas Con gurações de Proteção Contra Ameaças à Rede.
5. Adicionado novo método de criação de regras de rede para o Firewall. É possível adicionar as regras depacotes e as regras de aplicativo para as conexões exibidas na janela Monitor de Rede. Porém, algumas
con gurações de conexão de regra de rede serão de nidas automaticamente.
6. A interface do Monitor de Rede foi aprimorada. Adicionadas informações sobre a atividade de rede: ID do
processo que inicia a atividade de rede; tipo de rede (rede local ou Internet); portas locais. Por padrão, as
informações sobre o tipo de rede estão ocultas.
7. Agora há a capacidade de criar contas do Agente de Autenticação automaticamente para novos usuários
Windows. O Agente permite a um usuário concluir a autenticação para acesso a unidades que foram
criptografadas usando a tecnologia Kaspersky Disk Encryption, além de carregar o sistema operacional. O
aplicativo veri ca as informações sobre as contas de usuários do Windows no computador. Se o
Kaspersky Endpoint Security detectar uma conta de usuário do Windows que não tenha uma conta do
Agente de Autenticação, o aplicativo criará uma nova conta para acessar unidades criptografadas. Isso
signi ca que não é necessário adicionar contas de Agente de Autenticação manualmente para
computadores com unidades já criptografadas.
8. Agora, há a capacidade de monitorar o processo de criptogra a de disco na interface do aplicativo nos
computadores dos usuários (Kaspersky Disk Encryption e BitLocker). É possível executar a ferramenta
Monitor de criptogra a a partir da janela principal do aplicativo.

Perguntas frequentes

GERAL

INTERNETEm quais computadores o Kaspersky Endpoint
Security pode operar?

O Kaspersky Endpoint Security veri ca conexões
criptografadas (HTTPS)?

O que mudou desde a última versão?

Como permitir que os usuários se conectem apenas
às redes Wi-Fi con áveis?

Com quais outros aplicativos da Kaspersky oKaspersky Endpoint Security pode operar?

Como bloquear redes sociais?
24

Como posso conservar os recursos do computador
durante a operação do Kaspersky Endpoint
Security?

APLICATIVO

Como saber quais aplicativos estão instalados nocomputador do usuário (inventário)?
Como eu evito que jogos de computador sejam
executados?

IMPLEMENTAÇÃO

Como instalar o Kaspersky Endpoint Security em
todos os computadores de uma organização?

Como veri car se o Controle de Aplicativos foi
con gurado corretamente?

Quais con gurações de instalação podem ser
con guradas na linha de comando?

Como adicionar um aplicativo à lista con ável?

Como desinstalar remotamente o Kaspersky
Endpoint Security?
DISPOSITIVOS

Como bloquear o uso de unidades ash?
UPDATE

Como adicionar um dispositivo à lista con ável?

Quais são os métodos disponíveis para atualizar os
bancos de dados?

É possível obter acesso a um dispositivo bloqueado?

O que fazer se surgirem problemas após uma
atualização?

CRIPTOGRAFIA

Como atualizar bancos de dados fora da redecorporativa?

Em quais condições a criptogra a é impossível?

É possível usar um servidor proxy para atualizações?

Como usar uma senha para restringir o acesso a um
arquivo?
É possível usar cartões inteligentes e tokens com
criptogra a?

SEGURANÇA

É possível obter acesso a dados criptografados senão houver conexão com o Kaspersky Security
Center?

Como o Kaspersky Endpoint Security veri ca os emails?
Como excluir um arquivo con ável das veri cações?

O que fazer se o sistema operacional docomputador falhar, mas os dados permanecerem
criptografados?

Como proteger um computador contra vírus deunidades ash?
Como executar uma veri cação de malware
ocultado do usuário?
Como pausar temporariamente a proteção do
Kaspersky Endpoint Security?

SUPORTE

Onde o arquivo de relatório está armazenado?

Como restaurar um arquivo que o Kaspersky
Endpoint Security excluiu erroneamente?

Como criar um arquivo de rastreamento?
Como ativar a gravação do dump?

Como proteger o Kaspersky Endpoint Security
contra a desinstalação por um usuário?

25

Kaspersky Endpoint Security for Windows
O Kaspersky Endpoint Security for Windows (doravante também referido como Kaspersky Endpoint Security)
fornece ampla proteção de computadores contra vários tipos de ameaças e ataques de rede e de phishing.
O aplicativo não é voltado para o uso em processos tecnológicos que envolvam sistemas de controle
automatizados. Para proteger os dispositivos nesses sistemas, é recomendável usar o aplicativo Kaspersky
Industrial CyberSecurity for Nodes .

A funcionalidade de atualizações (incluindo o fornecimento de atualizações de assinaturas de antivírus e
atualizações de base de código), bem como a funcionalidade KSN, não estarão disponíveis no software no
território dos EUA a partir de 0h, horário de verão do leste (EDT), em 10 de setembro de 2024, de acordo com
as medidas restritivas.

Tecnologias de detecção de ameaças

Aprendizado de máquina
O Kaspersky Endpoint Security usa um
modelo baseado em aprendizado demáquina. O modelo foi desenvolvido por
especialistas da Kaspersky. Posteriormente,o modelo é continuamente alimentado com
dados de ameaças da KSN (treinamento domodelo).

Análise na nuvem
O Kaspersky Endpoint Security recebe os
dados de ameaças da Kaspersky Security
Network. A Kaspersky Security Network(KSN) é uma infraestrutura de serviços em
nuvem que permite o acesso à Base deDados de Conhecimento on-line da
Kaspersky, que contém informações sobre a
reputação de arquivos, recursos da Web e
software.

Análise de comportamento
O Kaspersky Endpoint Security analisa a atividade de um
objeto em tempo real.

Análise automáticaO Kaspersky Endpoint Security recebe dados de um
sistema automático de análise de objetos. O sistema
processa todos os objetos enviados para a Kaspersky. O
sistema então determina a reputação do objeto e adiciona
os dados aos bancos de dados do antivírus. Caso o sistemanão possa determinar a reputação do objeto, ele consultará
os analistas de vírus da Kaspersky.

Kaspersky Sandbox
O Kaspersky Endpoint Security processa os objetos em
uma máquina virtual. O Kaspersky Sandbox analisa ocomportamento de um objeto e toma uma decisão sobre a
reputação. A tecnologia estará disponível apenas se asolução Kaspersky Sandbox estiver em uso.

Análise especializada
O Kaspersky Endpoint Security usa dados deameaças adicionados por analistas de vírus
da Kaspersky. Os analistas de vírus veri cam
manualmente os objetos caso a reputação
de um objeto não possa ser determinada
automaticamente.

Cloud Sandbox
O Kaspersky Endpoint Security veri ca objetos em um
ambiente isolado fornecido pela Kaspersky. A tecnologia
Cloud Sandbox está habilitada permanentemente e
disponível para todos os usuários da Kaspersky Security
Network, independentemente do tipo de licença em uso.
Caso já tenha implantado o Endpoint Detection andResponse Optimum, é possível habilitar um contador
separado para as ameaças detectadas pelo Cloud Sandbox.
26

Árvore de seleção
Cada tipo de ameaça é processada por um componente exclusivo. É possível ativar e desativar os componentes
de modo independente, como também con gurá-los.
Árvore de seleção

SeçãoProteção
Essencial
ContraAmeaçasComponente

Proteção Contra Ameaças ao Arquivo
O componente Proteção Contra Ameaças ao Arquivo permite evitar infecção do sistema dearquivos do computador. Por padrão, o componente Proteção contra ameaças ao arquivo
reside permanentemente na RAM do computador. O componente veri ca arquivos em todas
as unidades do computador, bem como nas unidades conectadas. O componente fornece
proteção ao computador com a ajuda de bancos de dados de antivírus, o serviço na nuvem
Kaspersky Security Network e análise heurística.
Proteção Contra Ameaças da Web
O componente Proteção contra ameaças da Web impede o download de arquivos
maliciosos da internet e também bloqueia sites maliciosos e de phishing. O componente
fornece proteção ao computador com a ajuda de bancos de dados de antivírus, o serviço na
nuvem Kaspersky Security Network e análise heurística.
Proteção Contra Ameaças ao Correio
O componente Proteção contra ameaças de correio veri ca os anexos das mensagens de email recebidas e enviadas para detectar vírus e outras ameaças. Por padrão, o componente
Proteção Contra Ameaças ao Correio reside permanentemente na RAM do computador everi ca todas as mensagens recebidas ou enviadas usando os protocolos POP3, SMTP,
IMAP ou NNTP ou o programa de e-mail Microsoft O ice Outlook (MAPI). O componente
fornece proteção ao computador com a ajuda de bancos de dados de antivírus, o serviço na
nuvem Kaspersky Security Network e análise heurística.
Proteção Contra Ameaças à Rede
O componente Proteção Contra Ameaças à Rede (também chamado de Sistema de
Detecção de Intrusão) monitora o tráfego de rede de entrada em busca de atividades com
características de ataques de rede. Quando o Kaspersky Endpoint Security detecta uma
tentativa de ataque à rede no computador do usuário, ele bloqueia a conexão de rede com ocomputador atacante. As descrições dos tipos de ataques de rede atuais e formas deneutraliza-los estão disponibilizadas nos bancos de dados do Kaspersky Endpoint Security. A
lista de ataques de rede que o componente Proteção Contra Ameaças à Rede detecta éatualizada durante atualizações de módulo do aplicativo e do banco de dados.
FirewallO Firewall bloqueia conexões não autorizadas ao computador enquanto conectado na
Internet ou na rede local. O Firewall também controla a atividade de rede dos aplicativos nocomputador. Isso permite que você proteja sua rede local corporativa contra roubo deidentidade e outros ataques. O componente fornece proteção ao computador com a ajuda
de bancos de dados antivírus, o serviço na nuvem da Kaspersky Security Network e regras
de rede prede nidas.
Prevenção contra ataque BadUSB
O componente Prevenção contra ataque BadUSB previne dispositivos de USB infectados
que emulam um teclado de unir-se ao computador.
Proteção AMSI27

O componente de proteção AMSI destina-se a dar suporte à Antimalware Scan Interface daMicrosoft. A Antimalware Scan Interface (AMSI) permite que aplicativos de terceiros com
suporte a AMSI envie objetos (por exemplo, scripts do PowerShell) para o Kaspersky
Endpoint Security para uma veri cação adicional e receber os resultados da veri cação
desses objetos.
Proteção
Avançada
ContraAmeaçasKaspersky Security Network

A Kaspersky Security Network (KSN) é uma infraestrutura de serviços em nuvem que
permite o acesso à Base de Dados de Conhecimento on-line da Kaspersky, que contém
informações sobre a reputação de arquivos, recursos da Web e software. O uso dos dados
do Kaspersky Security Network assegura rapidez nas respostas do Kaspersky Endpoint
Security a novas ameaças, melhora o desempenho de alguns componentes de proteção ereduz a probabilidade de falsos positivos. Se você faz parte da Kaspersky Security Network,os serviços KSN fornecem ao Kaspersky Endpoint Security informações sobre a categoria ea reputação dos arquivos veri cados, bem como informações sobre a reputação dos
endereços da Web veri cados.
Detecção de Comportamento
O componente Detecção de Comportamento recebe dados sobre as ações dos aplicativos
em seu computador e fornece essas informações a outros componentes de proteção para
melhorar o desempenho. O componente Detecção de Comportamento utiliza Assinaturasde Fluxos de Comportamentos (BSS, Behavior Stream Signatures) para aplicativos. Se a
atividade de um aplicativo corresponder a um padrão de atividades perigosas, o Kaspersky
Endpoint Security executará a ação de resposta selecionada. A funcionalidade do Kaspersky
Endpoint Security com base em padrões de atividades perigosas fornece Defesa Proativa
ao computador.
Prevenção de Exploit
O componente de Prevenção de exploit detecta o código do programa que aproveita as
vulnerabilidades do computador para tirar proveito dos privilégios de administrador ou pararealizar atividades mal-intencionadas. Por exemplo, exploits podem usar um ataque deestouro de bu er. Para fazer isso, o exploit envia uma grande quantidade de dados para um
aplicativo vulnerável. Ao processar esses dados, o aplicativo vulnerável executa códigos
maliciosos. Como resultado desse ataque, o exploit pode iniciar uma instalação não
autorizada de malwares. Quando há uma tentativa de executar um arquivo executável de um
aplicativo vulnerável que não foi realizada pelo usuário, o Kaspersky Endpoint Security
bloqueia a execução do arquivo ou noti ca o usuário.
Prevenção de Intrusão do Host
O componente Prevenção de Intrusão do Host impede que os aplicativos executem ações
perigosas para o sistema, e garante o controle de acesso aos recursos do sistema
operacional e aos dados pessoais. O componente fornece proteção ao computador com aajuda de bancos de dados antivírus e o serviço na nuvem Kaspersky Security Network.
Mecanismo de RemediaçãoO Mecanismo de Remediação permite que o Kaspersky Endpoint Security desfaça ações
executadas por Malwares no sistema operacional.

ControlesdeSegurança

Controle de Aplicativos
O Controle de aplicativos gerencia a inicialização de aplicativos nos computadores dos
usuários. Isso permite que você implemente uma política de segurança corporativa ao usar
aplicativos. O Controle de aplicativos também reduz o risco de infecção do computador,
restringindo o acesso aos aplicativos.
Controle de Dispositivos
O Controle de Dispositivos gerencia o acesso de usuário a dispositivos que estão instalados
ou conectados no computador (por exemplo, discos rígidos, câmeras ou módulos Wi-Fi).
Com isso, você pode proteger o computador de infecções quando esse tipo de dispositivo é
conectado e evitar perda ou vazamento de dados.
Controle da Web28

O Controle da Web gerencia o acesso dos usuários aos recursos da Web. Isto ajuda a reduziro tráfego e o uso inadequado do tempo de trabalho. Quando um usuário tenta abrir um site
restrito pelo Controle da Web, o Kaspersky Endpoint Security bloqueará o acesso ou exibirá
um aviso.
Controle Adaptativo de Anomalias
O componente de Controle Adaptativo de Anomalias monitora e bloqueia ações suspeitas
que não são típicas dos computadores em uma rede empresarial. O Controle Adaptativo deAnomalias usa um conjunto de regras para rastrear comportamentos incomuns (por exemplo,
a regra Inicialização do Microsoft PowerShell pelo aplicativo O ice). As regras são criadas
pelos especialistas da Kaspersky com base em cenários típicos de atividade maliciosa. Vocêpode con gurar como o Controle Adaptativo de Anomalias manipula cada regra e, por
exemplo, permitir a execução de scripts do PowerShell que automatizam determinadas
tarefas de uxo de trabalho. Kaspersky Endpoint Security atualiza o conjunto de regras junto
com os bancos de dados do aplicativo.
Inspeção de log
A inspeção de log monitora a integridade do ambiente protegido de acordo com os
resultados da análise do log de eventos do Windows. Quando o aplicativo detecta sinais decomportamento atípico no sistema, ele informa ao administrador, pois esse comportamento
pode indicar uma tentativa de ataque cibernético.
Monitor de integridade de arquivos
O Monitor de Integridade de Arquivos detecta alterações em objetos (arquivos e pastas) em
uma determinada área de monitoramento. Essas alterações podem indicar uma violação dasegurança do computador. Quando alterações do objeto são detectadas, o aplicativo
informa o administrador.
TarefasVeri cação de malware
O Kaspersky Endpoint Security veri ca o computador quanto à presença de vírus e outrasameaças. A Veri cação de malware ajuda a descartar a possibilidade de disseminação demalwares que não foram detectados pelos componentes de proteção devido a um baixo
nível de segurança, por exemplo.
AtualizaçãoO Kaspersky Endpoint Security baixa bancos de dados e módulos do aplicativo atualizados.
A atualização mantém o computador protegido contra os últimos vírus e outras ameaças. O
aplicativo é atualizado automaticamente por padrão, mas também é possível atualizar os
bancos de dados e módulos do aplicativo manualmente se preferir.
Reversão da última atualizaçãoO Kaspersky Endpoint Security reverte a última atualização de bancos de dados e módulos.
Isso permite reverter os bancos de dados e os módulos do aplicativo para as versões
anteriores quando necessário, por exemplo, quando a nova versão do banco de dados
contém uma assinatura inválida que faz com que o Kaspersky Endpoint Security bloqueie um
aplicativo seguro.
Veri cação de integridade
O Kaspersky Endpoint Security veri ca os módulos do aplicativo na pasta de instalação do
aplicativo para detectar corrupção ou modi cações. Se um módulo do aplicativo tiver uma
assinatura digital incorreta, o módulo é considerado corrompido.

Criptogra ade dados

Criptogra a em Nível de Arquivo
O componente permite a criação de regras de criptogra a de arquivos. É possível selecionar
as pastas prede nidas para criptogra a, selecionar uma pasta manualmente ou selecionar os
arquivos individuais por extensão.
Criptogra a completa do disco
O componente permite criptografar o disco rígido usando Kaspersky Disk Encryption ou a
Criptogra a de Unidade de Disco BitLocker.
29

Criptogra a de unidades removíveis
O componente permite proteger os dados em unidades removíveis. É possível usar
criptogra a completa do disco (FDE) ou criptogra a em nível de arquivo (FLE).
DetectionandResponse

Endpoint Detection and Response Optimum
Agente integrado para a solução Kaspersky Endpoint Detection and Response Optimum(doravante também "EDR Optimum"). O Kaspersky Endpoint Detection and Response é uma
solução para proteger a infraestrutura corporativa de TI contra ameaças cibernéticasavançadas. A funcionalidade da solução combina a detecção automática de ameaças com acapacidade de reagir a essas ameaças para neutralizar ataques avançados, incluindo novos
exploits, ransomwares, ataques sem arquivo, bem como métodos que usam ferramentas desistema legítimas. Para obter mais informações sobre a solução, consulte a Ajuda do
Kaspersky Endpoint Detection and Response Optimum .
Endpoint Detection and Response Expert
Agente integrado da solução Kaspersky Endpoint Detection and Response Expert(doravante também "EDR Expert"). O EDR Expert oferece mais monitoramento de ameaças e
funcionalidade de resposta do que o EDR Optimum. Para obter mais informações sobre asolução, consulte a Ajuda do Kaspersky Endpoint Detection and Response Expert .
Kaspersky Sandbox
Agente integrado para a solução Kaspersky Sandbox. A solução Kaspersky Sandbox detectae bloqueia automaticamente ameaças avançadas em computadores. O Kaspersky Sandbox
analisa o comportamento do objeto para detectar atividades maliciosas e características deatividades de ataques direcionados à infraestrutura de TI da organização. O Kaspersky
Sandbox analisa e veri ca objetos em servidores especiais com imagens virtuais implantadasde sistemas operacionais Microsoft Windows (servidores Kaspersky Sandbox). Para detalhes
sobre a solução, acesse a Ajuda do Kaspersky Sandbox .
Managed Detection and Response
Agente integrado para compatibilizar a operação da solução Kaspersky Managed Detection
and Response. A solução Kaspersky Managed Detection and Response (MDR) detecta eanalisa automaticamente os incidentes de segurança em sua infraestrutura. Para isso, o MDR
usa dados de telemetria recebidos de terminais e aprendizado de máquina. O MDR envia
dados do incidente aos especialistas da Kaspersky. Os especialistas podem então processaro incidente e, por exemplo, adicionar uma nova entrada aos bancos de dados antivírus. Comoalternativa, os especialistas podem emitir recomendações sobre o processamento do
incidente e, por exemplo, sugerir o isolamento do computador da rede. Para obter
informações detalhadas sobre como a solução funciona, consulte a Ajuda do Kaspersky
Managed Detection and Response .

Kit de distribuição
O kit de distribuição inclui os seguintes pacotes de distribuição:Criptogra a forte (AES256)
Esse pacote de distribuição contém ferramentas criptográ cas que implementam o algoritmo de criptogra a
AES (Advanced Encryption Standard), com um comprimento de chave efetivo de 256 bits.
Criptogra a leve (AES56)
Esse pacote de distribuição contém ferramentas criptográ cas que implementam o algoritmo de criptogra a
AES, com um comprimento de chave efetivo de 56 bits.
30

Cada pacote de distribuição contém os seguintes arquivos:
kes_win.msi

Pacote de instalação do Kaspersky Endpoint Security.

setup_kes.exe

Os arquivos necessários para a instalação do aplicativo usando diversos
métodos disponíveis.

kes_win.kud

Arquivo para criar pacotes de instalação do Kaspersky Endpoint Security.

klcfginst.msi

Pacote de instalação do plug-in de gerenciamento de aplicativos no Consolede Administração do Kaspersky Security Center.

bases.cab

Arquivos de pacote de atualização que são usados durante a instalação.

cleaner_v2.cab

Arquivos para remover o software incompatível.

cleanerapi_v2.cab
incompatible.txt

Arquivo que contém uma lista de software incompatível.

ksn_<language_ID>.txt

Arquivo onde é possível ler os termos de participação na Kaspersky Security
Network.

license.txt

Arquivo onde é possível ler o Contrato de Licença do Usuário Final e a Política
de Privacidade.

installer.ini

Arquivo que contém as con gurações internas do kit de distribuição.

kes.cabArquivos para a interface grá ca do aplicativo.

aes256.cab / aes56.cab

Arquivos para o algoritmo criptográ co AES.

keswin_web_plugin.zip

Arquivo compactado contendo os arquivos necessários para instalar o plug-in
da Web do aplicativo no Kaspersky Security Center Web Console.

Não se recomenda modi car os valores dessas con gurações. Se desejar modi car as opções Instalação, useo arquivo setup.ini.

Requisitos de hardware e software
Para garantir o pleno funcionamento do Kaspersky Endpoint Security, o seu computador deve satisfazer osseguintes requisitos mínimos:
Requisitos gerais mínimos:
2 GB de espaço disponível no disco rígido;
CPU:
Estação de trabalho: 1 GHz;
Servidor: 1.4 GHz;
Suporte para o conjunto de instruções SSE2.
RAM:

31

Estação de trabalho (x86): 1 GB;
Estação de trabalho (x64): 2 GB;
Servidor: 2 GB.

Estações de trabalho
Sistemas operacionais para estações de trabalho com suporte:
Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 ou posterior;
Windows 8 Professional / Enterprise;
Windows 8.1 Professional / Enterprise;
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise multisessão;Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise.
Para obter detalhes sobre o suporte do sistema operacional Microsoft Windows 10, consulte a Base deConhecimento do Suporte Técnico .

Para obter detalhes sobre o suporte do sistema operacional Microsoft Windows 11, consulte a Base deConhecimento do Suporte Técnico .

Servidores
O Kaspersky Endpoint Security é compatível com os componentes principais do aplicativo em computadores que
executam o sistema operacional Windows para servidores. É possível utilizar o Kaspersky Endpoint Security for
Windows em vez do Kaspersky Security for Windows Server em servidores e clusters de sua organização (Modode Cluster). O aplicativo também é compatível com o modo Core (consulte os problemas conhecidos).
Suporte aos sistemas operacionais para servidores:
Windows Small Business Server 2011 Essentials / Standard (64 bits);
O Microsoft Small Business Server 2011 Standard (64 bits) é compatível apenas se o Service Pack 1 para
Microsoft Windows Server 2008 R2 estiver instalado
Windows MultiPoint Server 2011 (64 bits);
Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 ou posterior;
Windows Web Server 2008 R2 Service Pack 1 ou posterior;
Windows Server 2012 Foundation/Essentials/Standard/Datacenter (incluindo o Core Mode);
Windows Server 2012 R2 Foundation/Essentials/Standard/Datacenter (incluindo o Core Mode);32Windows Server 2016 Essentials/Standard/Datacenter (incluindo o Core Mode);
Windows Server 2019 Essentials/Standard/Datacenter (incluindo o Core Mode);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (incluindo o Core Mode).
Para obter detalhes sobre o suporte dos sistemas operacionais Microsoft Windows Server 2016 e Microsoft
Windows Server 2019, consulte a Base de Conhecimento do Suporte Técnico .

Para obter detalhes sobre o suporte do sistema operacional Microsoft Windows Server 2022, consulte a Basede Conhecimento do Suporte Técnico .
Sistemas operacionais incompatíveis para servidores:
Windows Server 2003 Standard / Enterprise / Datacenter SP2 ou posterior;
Windows Server 2003 R2 Foundation / Standard / Enterprise / Datacenter SP2 ou posterior;
Windows Server 2008 Standard / Enterprise / Datacenter SP2 ou posterior;
Windows Server 2008 Core Standard / Enterprise / Datacenter SP2 ou posterior;
Microsoft Small Business Server 2008 Standard / Premium SP2 ou posterior.

Plataformas virtuais
Plataformas virtuais suportadas:
VMware Workstation 17.0.1 Pro;
VMware ESXi 8.0c;
Microsoft Hyper-V Server 2019;
Citrix Virtual Apps and Desktops 7 2303;
Citrix Provisioning 2303;
Citrix Hypervisor 8.2 (atualização cumulativa 1).

Servidores de terminal
Tipos de servidores de terminal compatíveis:
Microsoft Remote Desktop Services para Windows Server 2008 R2 SP1;
Microsoft Remote Desktop Services com base no Windows Server 2012;
Microsoft Remote Desktop Services para Windows Server 2012 R2;33

Microsoft Remote Desktop Services com base no Windows Server 2016;
Microsoft Remote Desktop Services com base no Windows Server 2019;
Microsoft Remote Desktop Services para Windows Server 2022.

Suporte ao Kaspersky Security Center
O Kaspersky Endpoint Security tem suporte à operação com as seguintes versões do Kaspersky Security Center:
Kaspersky Security Center 12
Kaspersky Security Center 13
Kaspersky Security Center 13.1
Kaspersky Security Center 13.2
Kaspersky Security Center 13.2.2
Kaspersky Security Center 14
Kaspersky Security Center 14.1
Kaspersky Security Center 14.2
Kaspersky Security Center Linux 14.2
Kaspersky Security Center Linux 15
Kaspersky Security Center Linux 15.1

Comparação de recursos de aplicativo disponíveis dependendo do tipo desistema operacional
O conjunto de recursos disponíveis do Kaspersky Endpoint Security depende do tipo do sistema operacional:
estação de trabalho ou servidor (veja a tabela a seguir).
Comparação de recursos do Kaspersky Endpoint Security

RecursoEstação de trabalho

ServidorProteção Avançada Contra Ameaças
Kaspersky Security Network
Detecção de Comportamento
Prevenção de Exploit
Prevenção de Intrusão do Host–

Mecanismo de Remediação
Proteção Essencial Contra Ameaças
34

Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças da Web
Proteção Contra Ameaças ao Correio
FirewallProteção Contra Ameaças à Rede
Prevenção contra ataque BadUSB
Proteção AMSI
Controles de segurança
Inspeção do Log–

Controle de aplicativos
Controle de Dispositivos
Controle da Web
Controle Adaptativo de Anomalias–

Monitor de integridade de arquivos–

Criptogra a de Dados
Kaspersky Disk Encryption–

Criptogra a de Unidade de Disco BitLocker
Criptogra a em Nível de Arquivo–

Criptogra a de unidades removíveis

–Detection and Response
Endpoint Detection and Response Optimum
Endpoint Detection and Response Expert
Endpoint Detection and Response (KATA)
Kaspersky Sandbox
Managed Detection and Response (MDR)

Comparação de funções de aplicativo, dependendo das ferramentas de
gerenciamento
O conjunto de funções disponíveis no Kaspersky Endpoint Security depende das ferramentas de gerenciamento(consulte a tabela abaixo).
É possível gerenciar o aplicativo usando os seguintes consoles do Kaspersky Security Center:
Console de Administração. Snap-in do Console de Gerenciamento Microsoft (MMC) instalado na estação detrabalho do administrador.
Web Console. Componente do Kaspersky Security Center que está instalado no Servidor de Administração.
Você pode trabalhar no Web Console através de um navegador em qualquer computador que tenha acesso ao
Servidor de Administração.
35

Você pode gerenciar o aplicativo usando o Kaspersky Security Center Cloud Console. O Console na nuvem do
Kaspersky Security Center é a versão na nuvem do Kaspersky Security Center. Isso signi ca que o Servidor deAdministração e outros componentes do Kaspersky Security Center estão instalados na infraestrutura na nuvem
do Kaspersky. Para obter informações detalhadas sobre o gerenciamento do aplicativo por meio do Kaspersky
Security Center Cloud Console, consulte a Ajuda do Kaspersky Security Center Cloud Console .
Comparação de recursos do Kaspersky Endpoint Security

RecursoKaspersky Security Center

Kaspersky
Security Center

Console deadministração

Console na nuvem

Web
ConsoleProteção Avançada Contra Ameaças
Kaspersky Security Network
Kaspersky Private Security Network–

Detecção de Comportamento
Prevenção de Exploit
Prevenção de Intrusão do Host
Mecanismo de Remediação
Proteção Essencial Contra Ameaças
Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças da Web
Proteção Contra Ameaças ao Correio
FirewallProteção Contra Ameaças à Rede
Prevenção contra ataque BadUSB
Proteção AMSI
Controles de segurança
Inspeção do Log
Controle de aplicativos
Controle de Dispositivos
Controle da Web
Controle Adaptativo de Anomalias
Monitor de integridade de arquivos
Criptogra a de Dados
Kaspersky Disk Encryption–

Criptogra a de Unidade de Disco BitLocker
Criptogra a em Nível de Arquivo–

Criptogra a de unidades removíveis

–Detection and Response36Endpoint Detection and Response Optimum–

Endpoint Detection and Response Expert––

Endpoint Detection and Response (KATA)–

Kaspersky Sandbox––

Managed Detection and Response (MDR)
TarefasAdicionar chave
Alterar componentes do aplicativo
Inventário
Atualização
Reversão de atualização
Veri cação de malware
Veri cação de integridade–

Limpar dados
Gerenciar contas do Agente de Autenticação
(Kaspersky Disk Encryption)–

Veri cação de IOC (EDR)–

Mover arquivo para a quarentena (EDR)–

Obter arquivo (EDR)–

Excluir arquivo (EDR)–

Início do processo (EDR)–

Encerrar processo (EDR)–

Compatibilidade com outros aplicativos
Antes da instalação, o Kaspersky Endpoint Security veri ca o computador para ver se há algum aplicativo daKaspersky. O aplicativo também veri ca se há software incompatível no computador.

Compatibilidade com aplicativos de terceiros
A lista de softwares incompatíveis está disponível no arquivo incompatible.txt que está incluído no kit dedistribuição.
DOWNLOAD DO ARQUIVO INCOMPATÍVEL.TXT

Compatibilidade com aplicativos da Kaspersky
O Kaspersky Endpoint Security é incompatível com os seguintes aplicativos da Kaspersky:

37

Kaspersky Standard | Plus | Premium.
Kaspersky Small O ice Security.
Kaspersky Internet Security.
Kaspersky Anti-Virus.
Kaspersky Total Security.
Kaspersky Safe Kids.
Kaspersky Free.
Kaspersky Anti-Ransomware Tool.
Sensor de Endpoints como parte das soluções Kaspersky Anti Targeted Attack Platform e Kaspersky Endpoint
Detection and Response.
Kaspersky Endpoint Agent como parte das soluções de Detection and Response da Kaspersky.
A Kaspersky está mudando toda a Detection and Response para trabalhar com o agente integrado do
Kaspersky Endpoint Security em vez do Kaspersky Endpoint Agent. A partir da versão 12.1, o aplicativo é
compatível com todas as soluções de Detection and Response.
Kaspersky Security for Virtualization Light Agent.
Kaspersky Fraud Prevention for Endpoint.
Kaspersky Security for Windows Server
Desde o Kaspersky Endpoint Security 12.0, é possível migrar do Kaspersky Security for Windows Serverpara o Kaspersky Endpoint Security for Windows e usar a mesma solução para a proteção de estações detrabalho e servidores.
Kaspersky Embedded Systems Security.
Se os aplicativos da Kaspersky dessa lista estiverem instalados no computador, o Kaspersky Endpoint Security os
removerá. Aguarde a conclusão desse processo antes de continuar com a instalação do Kaspersky Endpoint
Security.

Ignorar a veri cação de software incompatível
Caso o Kaspersky Endpoint Security detecte software incompatível no computador, a instalação do aplicativo não
continuará. Para continuar a instalação, é preciso remover o software incompatível. No entanto, caso o fornecedor
do software de terceiros tenha indicado na sua documentação que o software é compatível com as Plataformasde Proteção de Endpoint (EPP), será possível instalar o Kaspersky Endpoint Security em um computador que
contenha um aplicativo desse fornecedor. Por exemplo, o provedor de soluções do Endpoint Detection andResponse (EDR) pode declarar a compatibilidade com sistemas EPP de terceiros. Se esse for o caso, é preciso
iniciar a instalação do Kaspersky Endpoint Security sem executar uma veri cação de software incompatível. Para
isso, forneça os seguintes parâmetros para o instalador:

38

SKIPPRODUCTCHECK=1. Desativar a veri cação de software incompatível. A lista de softwares incompatíveis
está disponível no arquivo incompatible.txt que está incluído no kit de distribuição. Se nenhum valor for de nidopara esse parâmetro e um software incompatível for detectado, a instalação do Kaspersky Endpoint Security
será encerrada.
SKIPPRODUCTUNINSTALL=1. Desative a remoção automática de software incompatível detectado. Se nenhum
valor for de nido para esse parâmetro, o Kaspersky Endpoint Security tentará remover o software
incompatível.
CLEANERSIGNCHECK=0. Desativação da veri cação de assinatura digital de software incompatível detectado.
Caso o parâmetro não seja de nido, a veri cação de assinaturas digitais será desativada com a implantação do
aplicativo por meio do Kaspersky Security Center. Quando o aplicativo é instalado localmente, a veri cação deassinatura digital é ativada por padrão.
É possível fornecer os parâmetros na linha de comando quando estiver instalando o aplicativo localmente.
Exemplo:
C:\KES\setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0 /s
Para instalar remotamente o Kaspersky Endpoint Security, é preciso adicionar os parâmetros apropriados ao
arquivo de geração do pacote de instalação chamado kes_win.kud dentro de [Setup] (veja abaixo). O arquivo
kes_win.kud está incluído no kit de distribuição.
kes_win.kud[Setup]
UseWrapper=1
ExecutableRelPath=EXEC
Params=/s /pAKINSTALL=1 /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0
Executable=setup_kes.exe
RebootDelegated = 1
RebootAllowed=1
ConfigFile=installer.ini
RelPathsToExclude=klcfginst.msi

39

Instalar e remover o aplicativo
O Kaspersky Endpoint Security pode ser instalado em um computador de vários modos:
localmente, usando o Assistente de con guração.
localmente a partir da linha de comando.
Uso remoto do Kaspersky Security Center.
remotamente, por meio do Editor de Gerenciamento de Política de Grupo do Microsoft Windows (para obter
mais detalhes, consulte o site do Suporte Técnico da Microsoft ).
remotamente, usando o System Center Con guration Manager.
Você pode de nir as con gurações do aplicativo de várias maneiras. Se você usar simultaneamente vários
métodos para de nir as con gurações, o Kaspersky Endpoint Security aplicará as con gurações com a prioridade
mais alta. O Kaspersky Endpoint Security usa a seguinte ordem de prioridades:
1. Con gurações recebidas do arquivo setup.ini.
2. Con gurações recebidas do arquivo installer.ini.
3. Con gurações recebidas da linha de comando.
Recomendamos fechar todos os aplicativos ativos antes de iniciar a instalação do Kaspersky Endpoint
Security (incluindo instalação remota).

Ao instalar, atualizar ou desinstalar o Kaspersky Endpoint Security, podem ocorrer erros. Para obter mais
informações sobre como solucionar esses erros, consulte a Base de Conhecimento do Suporte Técnico .

Implementação por meio do Kaspersky Security Center
O Kaspersky Endpoint Security pode ser implementado em computadores dentro de uma rede corporativa devários modos. Você pode selecionar o cenário de implementação mais conveniente para a sua organização ou
combinar vários cenários de implementação ao mesmo tempo. O Kaspersky Security Center é compatível com os
principais métodos de implementação a seguir:
Instalação do aplicativo usando o Assistente de Implementação de Proteção.
O método de instalação padrão é conveniente se você estiver satisfeito com as con gurações padrão do
Kaspersky Endpoint Security e se a sua organização tiver uma infraestrutura simples que não exija
con gurações especiais.
Instalação do aplicativo usando a tarefa de instalação remota.
Método de instalação universal, o qual permite de nir as con gurações do Kaspersky Endpoint Security egerenciar com exibilidade tarefas de instalação remota. A instalação do Kaspersky Endpoint Security consiste
nas seguintes etapas:
1. Criar um pacote de instalação.
40

2. Criar uma tarefa de instalação remota.
O Kaspersky Security Center também oferece suporte a outros métodos de instalação do Kaspersky Endpoint
Security, como a implementação em uma imagem do sistema operacional. Para obter detalhes sobre outros
métodos de implementação, consulte a Ajuda do Kaspersky Security Center .

Instalação padrão do aplicativo
O Kaspersky Security Center fornece um Assistente de implementação de proteção para instalar o aplicativo em
computadores corporativos. O Assistente de Implementação de Proteção inclui as seguintes ações principais:
1. Seleção do pacote de instalação do Kaspersky Endpoint Security.
Um pacote de instalação é um grupo de arquivos criados para instalação remota de um aplicativo da Kaspersky
por meio do Kaspersky Security Center. O pacote de instalação contém várias con gurações necessárias para
instalar o aplicativo e executá-lo imediatamente após a instalação. O pacote de instalação é criado usandoarquivos com as extensões .kpd e .kud incluídas no kit de distribuição do aplicativo. O pacote de instalação do
Kaspersky Endpoint Security é comum para todas as versões do Windows que têm suporte e tipos dearquitetura de processador.
2. Criação da tarefa Instalar o aplicativo remotamente do Servidor de Administração do Kaspersky Security
Center.

Implementação do Kaspersky Endpoint Security

Como executar o Assistente de implantação de proteção no Console de administração (MMC)41

1. No console de administração, vá para a pasta Servidor de Administração → Adicional → Instalação
remota.
2. Clique no link Implementar o pacote de instalação nos dispositivos gerenciados (estações de trabalho).
O Assistente de Implementação de Proteção será iniciado. Siga as instruções do Assistente.

As portas TCP 139 e 445 e as portas UDP 137 e 138 devem ser abertas em um computador cliente.

Etapa 1. Selecionar um pacote de instalação
Selecione o pacote de instalação do Kaspersky Endpoint Security na lista. Se a lista não tiver o pacote deinstalação do Kaspersky Endpoint Security, você poderá criar o pacote clicando no Assistente.
Você pode de nir as con gurações do pacote de instalação no Kaspersky Security Center. Por exemplo, vocêpode selecionar os componentes do aplicativo que serão instalados em um computador.
O Agente de rede também será instalado junto com o Kaspersky Endpoint Security. O Agente de Rede facilita
a interação entre o Servidor de Administração e um computador cliente. Se o Agente de Rede já estiver
instalado no computador, ele não será instalado novamente.

Etapa 2. Selecionar dispositivos para instalação
Selecione os computadores para instalar o Kaspersky Endpoint Security. As seguintes opções estão
disponíveis:
Atribuir a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos
em um grupo de administração criado anteriormente.
Selecionar computadores detectados pelo Servidor de Administração na rede: dispositivos não atribuídos.
O Agente de Rede não é instalado em dispositivos não atribuídos. Neste caso, a tarefa é atribuída adispositivos especí cos. Os dispositivos especí cos podem incluir dispositivos nos grupos deadministração e dispositivos não atribuídos.
Especi car endereços de dispositivo manualmente ou importar endereços de uma lista. Você podeespeci car nomes de NetBIOS, endereços IP e sub-redes IP de dispositivos aos quais você quer atribuir atarefa.

Etapa 3. De nir con gurações da tarefa de instalação remota
De na as seguintes con gurações adicionais do aplicativo:
Forçar download do pacote de instalação. Selecione o método de instalação do aplicativo:
Usando o Agente de Rede. Se o Agente de Rede não tiver sido instalado no computador, o primeiro
Agente de Rede será instalado usando as ferramentas do sistema operacional. Em seguida, o Kaspersky
Endpoint Security será instalado pelas ferramentas do Agente de Rede.

42

Usando recursos do sistema operacional através de pontos de distribuição. O pacote de instalação
é entregue aos computadores clientes usando recursos do sistema operacional por meio de pontos dedistribuição. Você poderá selecionar esta opção se houver pelo menos um ponto de distribuição na
rede. Para obter mais detalhes sobre os pontos de distribuição, consulte a ajuda do Kaspersky Security
Center .
Usando recursos do sistema operacional através do Servidor de Administração. Os arquivos serão
entregues a computadores clientes usando recursos do sistema operacional por meio do Servidor deAdministração. Você pode selecionar esta opção se o Agente de Rede não estiver instalado nocomputador cliente, mas o computador cliente estiver na mesma rede que o Servidor deAdministração.
Comportamento para dispositivos gerenciados por meio de outros Servidores de Administração.
Selecione o método de instalação do Kaspersky Endpoint Security. Se a rede tiver mais de um Servidor deAdministração instalado, esses Servidores de Administração poderão ver os mesmos computadores
clientes. Isso pode fazer com que, por exemplo, um aplicativo seja instalado remotamente no mesmo
computador cliente várias vezes por meio de diferentes Servidores de Administração, ou outros con itos.
Não reinstalar o aplicativo se ele já estiver instalado. Desmarque esta caixa de seleção se você quiser
instalar uma versão anterior do aplicativo, por exemplo.
Atribuir a instalação do Agente de Rede em políticas de grupo do Active Directory. Instalação manualdo Agente de rede usando os recursos do Active Directory. Para instalar o Agente de Rede, a tarefa deinstalação remota deve ser executada com privilégios de administrador de domínio.

Etapa 4. Selecionar uma chave de licença
Adicione uma chave ao pacote de instalação para ativar o aplicativo. Esta etapa é opcional. Se o Servidor deAdministração tiver uma chave de licença com a funcionalidade de distribuição, a chave será adicionada
automaticamente depois. Você também pode ativar o aplicativo depois usando a tarefa Adicionar chave.

Etapa 5. Selecionar a con guração de reinicialização do sistema operacional
Selecione a ação a ser executada se for necessário reiniciar o computador. Não é necessário reiniciar ao
instalar o Kaspersky Endpoint Security. A reinicialização será necessária apenas se você precisar remover
aplicativos incompatíveis antes da instalação. A reinicialização também poderá ser necessária quando aversão do aplicativo for atualizada.

Etapa 6. Remover aplicativos incompatíveis antes de instalar o aplicativo
Leia atentamente a lista de aplicativos incompatíveis e permita a remoção desses aplicativos. Se houver
aplicativos incompatíveis instalados no computador, a instalação do Kaspersky Endpoint Security terminará
com um erro (veja a gura abaixo).

Etapa 7. Selecionar uma conta para acessar dispositivos
Selecione a conta para instalar o Agente de rede usando as ferramentas do sistema operacional. Neste caso,
os direitos de administrador são necessários para acessar o computador. Você pode adicionar várias contas.
Se uma conta não tiver direitos su cientes, o Assistente de Instalação usará a próxima conta. Se você instalaro Kaspersky Endpoint Security usando as ferramentas do Agente de Rede, não precisará selecionar uma
conta.

43

Etapa 8. Iniciando a instalação
Sair do assistente. Caso seja necessário, marque a caixa de seleção Executar tarefa após a conclusão do
Assistente. Você pode monitorar o andamento da tarefa nas propriedades da tarefa.
Como iniciar o Assistente de implementação de proteção no Web Console e no Cloud Console

44

Na janela principal do Web Console, selecione Descoberta e Implementação → Implementação e Atribuição→ Assistente de Implementação da Proteção.
O Assistente de Implementação de Proteção será iniciado. Siga as instruções do Assistente.
As portas TCP 139 e 445 e as portas UDP 137 e 138 devem ser abertas em um computador cliente.

Etapa 1. Selecionar um pacote de instalação
Selecione o pacote de instalação do Kaspersky Endpoint Security na lista. Se a lista não tiver o pacote deinstalação do Kaspersky Endpoint Security, você poderá criar o pacote clicando no Assistente. Para criar opacote de instalação, você não precisa procurar o pacote de distribuição e salvá-lo na memória docomputador. No Kaspersky Security Center, você pode exibir a lista dos pacotes de distribuição que residem
nos servidores da Kaspersky, e o pacote de instalação é criado automaticamente. A Kaspersky atualiza a lista
após o lançamento de novas versões de aplicativos.
Você pode de nir as con gurações do pacote de instalação no Kaspersky Security Center. Por exemplo, vocêpode selecionar os componentes do aplicativo que serão instalados em um computador.

Etapa 2. Selecionar uma chave de licença
Adicione uma chave ao pacote de instalação para ativar o aplicativo. Esta etapa é opcional. Se o Servidor deAdministração tiver uma chave de licença com a funcionalidade de distribuição, a chave será adicionada
automaticamente depois. Você também pode ativar o aplicativo depois usando a tarefa Adicionar chave.

Etapa 3. Selecionar um Agente de redeSelecione a versão do Agente de rede que será instalado em conjunto com o Kaspersky Endpoint Security. O
Agente de Rede facilita a interação entre o Servidor de Administração e um computador cliente. Se o Agente
de Rede já estiver instalado no computador, ele não será instalado novamente.

Etapa 4. Selecionar dispositivos para instalação
Selecione os computadores para instalar o Kaspersky Endpoint Security. As seguintes opções estão
disponíveis:
Atribuir a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos
em um grupo de administração criado anteriormente.
Selecionar computadores detectados pelo Servidor de Administração na rede: dispositivos não atribuídos.
O Agente de Rede não é instalado em dispositivos não atribuídos. Neste caso, a tarefa é atribuída adispositivos especí cos. Os dispositivos especí cos podem incluir dispositivos nos grupos deadministração e dispositivos não atribuídos.
Especi car endereços de dispositivo manualmente ou importar endereços de uma lista. Você podeespeci car nomes de NetBIOS, endereços IP e sub-redes IP de dispositivos aos quais você quer atribuir atarefa.

Etapa 5. De nir as con gurações avançadas
45

De na as seguintes con gurações adicionais do aplicativo:
Forçar download do pacote de instalação. Selecionar o método de instalação do aplicativo:
Usando o Agente de Rede. Se o Agente de Rede não tiver sido instalado no computador, o primeiro
Agente de Rede será instalado usando as ferramentas do sistema operacional. Em seguida, o Kaspersky
Endpoint Security será instalado pelas ferramentas do Agente de Rede.
Usando recursos do sistema operacional através de pontos de distribuição. O pacote de instalação
é entregue aos computadores clientes usando recursos do sistema operacional por meio de pontos dedistribuição. Você poderá selecionar esta opção se houver pelo menos um ponto de distribuição na
rede. Para obter mais detalhes sobre os pontos de distribuição, consulte a ajuda do Kaspersky Security
Center .
Usando recursos do sistema operacional através do Servidor de Administração. Os arquivos serão
entregues a computadores clientes usando recursos do sistema operacional por meio do Servidor deAdministração. Você pode selecionar esta opção se o Agente de Rede não estiver instalado nocomputador cliente, mas o computador cliente estiver na mesma rede que o Servidor deAdministração.
Não reinstalar o aplicativo se ele já estiver instalado. Desmarque esta caixa de seleção se você quiser
instalar uma versão anterior do aplicativo, por exemplo.
Atribuir a instalação do pacote em políticas de grupo do Active Directory. O Kaspersky Endpoint
Security é instalado por meio do Agente de Rede ou manualmente por meio do Active Directory. Para
instalar o Agente de Rede, a tarefa de instalação remota deve ser executada com privilégios deadministrador de domínio.

Etapa 6. Selecionar a con guração de reinicialização do sistema operacional
Selecione a ação a ser executada se for necessário reiniciar o computador. Não é necessário reiniciar ao
instalar o Kaspersky Endpoint Security. A reinicialização será necessária apenas se você precisar remover
aplicativos incompatíveis antes da instalação. A reinicialização também poderá ser necessária quando aversão do aplicativo for atualizada.

Etapa 7. Remover aplicativos incompatíveis antes de instalar o aplicativo
Leia atentamente a lista de aplicativos incompatíveis e permita a remoção desses aplicativos. Se houver
aplicativos incompatíveis instalados no computador, a instalação do Kaspersky Endpoint Security terminará
com um erro (veja a gura abaixo).

Etapa 8. Atribuir a um grupo de administração
Selecione o grupo de administração para o qual os computadores serão movidos após a instalação do Agentede rede. Os computadores precisam ser movidos para um grupo de administração para que políticas e tarefas
de grupo possam ser aplicadas. Se um computador já estiver em qualquer grupo de administração, ocomputador não será movido. Se você não selecionar um grupo de administração, os computadores serão
adicionados ao grupo Dispositivos não atribuídos.

Etapa 9. Selecionar uma conta para acessar dispositivos46

Selecione a conta para instalar o Agente de rede usando as ferramentas do sistema operacional. Neste caso,
os direitos de administrador são necessários para acessar o computador. Você pode adicionar várias contas.
Se uma conta não tiver direitos su cientes, o Assistente de Instalação usará a próxima conta. Se você instalaro Kaspersky Endpoint Security usando as ferramentas do Agente de Rede, não precisará selecionar uma
conta.

Etapa 10. Iniciar instalação
Sair do assistente. Caso seja necessário, marque a caixa de seleção Executar tarefa após a conclusão do
Assistente. Você pode monitorar o andamento da tarefa nas propriedades da tarefa.

Criar um pacote de instalação
Um pacote de instalação é um grupo de arquivos criados para instalação remota de um aplicativo da Kaspersky por
meio do Kaspersky Security Center. O pacote de instalação contém várias con gurações necessárias para instalaro aplicativo e executá-lo imediatamente após a instalação. O pacote de instalação é criado usando arquivos com
as extensões .kpd e .kud incluídas no kit de distribuição do aplicativo. O pacote de instalação do Kaspersky
Endpoint Security é comum para todas as versões do Windows que têm suporte e tipos de arquitetura deprocessador.
Como criar um pacote de instalação no Console de administração (MMC)47

1. No Console de administração, vá para a pasta Servidor de Administração → Adicional → Instalação
remota → Pacotes de instalação.
Isso abre uma lista de pacotes de instalação que foram baixados no Kaspersky Security Center.
2. Clique no botão Criar pacote de instalação.
O Assistente de novo pacote é iniciado. Siga as instruções do Assistente.

Etapa 1. Selecionar o tipo de pacote de instalação
Selecione a opção Criar um pacote de instalação para um aplicativo da Kaspersky.

Etapa 2. De nir nome do pacote de instalação
Insira o nome do pacote de instalação, por exemplo, Kaspersky Endpoint Security for Windows 12.2.

Etapa 3. Selecionar o pacote de distribuição para instalação
Clique no botão Procurar e selecione o arquivo kes_win.kud que está incluído no kit de distribuição.
Se necessário, atualize os bancos de dados de antivírus no pacote de instalação usando a caixa de seleção
Copiar atualizações do repositório para o pacote de instalação.

Etapa 4. Contrato de Licença do Usuário Final e Política de Privacidade
Leia e aceite os termos do Contrato de Licença do Usuário Final e da Política de Privacidade.
O pacote de instalação será criado e adicionado ao Kaspersky Security Center. Usando o pacote deinstalação, você pode instalar o Kaspersky Endpoint Security em computadores da rede corporativa ou
atualizar a versão do aplicativo. Nas con gurações do pacote de instalação, você também pode selecionar os
componentes do aplicativo e de nir as con gurações de instalação do aplicativo (consulte a tabela abaixo). O
pacote de instalação contém bancos de dados de antivírus do Repositório do servidor de administração. Vocêpode atualizar os bancos de dados no pacote de instalação para reduzir o consumo de tráfego ao atualizar os
bancos de dados após a instalação do Kaspersky Endpoint Security.
Como criar um pacote de instalação no Web Console e no Cloud Console48

1. Na janela principal do Web Console, selecione Descoberta e Implementação → Implementação e
Atribuição → Pacotes de instalação.
Isso abre uma lista de pacotes de instalação que foram baixados no Kaspersky Security Center.
2. Clique no botão Adicionar.
O Assistente de novo pacote é iniciado. Siga as instruções do Assistente.

Lista de pacotes de instalação

Etapa 1. Selecionar o tipo de pacote de instalação
Selecione a opção Criar um pacote de instalação para um aplicativo da Kaspersky.
O Assistente criará um pacote de instalação a partir do pacote de distribuição localizado nos servidores daKaspersky. A lista é atualizada automaticamente conforme novas versões de aplicativos são lançadas. É
recomendável selecionar esta opção para a instalação do Kaspersky Endpoint Security.
Você também pode criar um pacote de instalação a partir de um arquivo.

49

Tipos de pacotes de instalação

Etapa 2. Pacotes de instalação
Selecione o pacote de instalação do Kaspersky Endpoint Security for Windows. O processo de criação dopacote de instalação é iniciado. Durante a criação do pacote de instalação, você deve aceitar os termos doContrato de Licença do Usuário Final e da Política de Privacidade.

Lista de pacotes de instalação em servidores Kaspersky

O pacote de instalação será criado e adicionado ao Kaspersky Security Center. Usando o pacote deinstalação, você pode instalar o Kaspersky Endpoint Security em computadores da rede corporativa ou
atualizar a versão do aplicativo. Nas con gurações do pacote de instalação, você também pode selecionar os
componentes do aplicativo e de nir as con gurações de instalação do aplicativo (consulte a tabela abaixo). O
pacote de instalação contém bancos de dados de antivírus do Repositório do servidor de administração. Vocêpode atualizar os bancos de dados no pacote de instalação para reduzir o consumo de tráfego ao atualizar os
bancos de dados após a instalação do Kaspersky Endpoint Security.
50Componentes incluídos no pacote de instalação

Con gurações de instalação do pacote de instalação

Con gurações do pacote de instalação

SeçãoComponentes
de proteção

Descrição

Nesta seção, você pode selecionar os componentes do aplicativo que serão
disponibilizados. É possível alterar a con guração de componentes do aplicativo
posteriormente, usando a tarefa Alterar componentes do aplicativo. O componente dePrevenção contra ataque BadUSB, o componente Detection and Response e os
componentes de criptogra a de dados não são instalados por padrão. Eles podem ser
adicionados nas con gurações do pacote de instalação.
Caso necessite instalar componentes Detection and Response, o Kaspersky Endpoint
Security dá suporte às con gurações:Apenas o Endpoint Detection and Response Optimum
51

Apenas o Endpoint Detection and Response Expert
Apenas o Endpoint Detection and Response (KATA)
Apenas o Kaspersky Sandbox
Endpoint Detection and Response Optimum e Kaspersky Sandbox
Endpoint Detection and Response Expert e Kaspersky Sandbox
Endpoint Detection and Response (KATA) e Kaspersky Sandbox
O Kaspersky Endpoint Security veri ca a seleção de componentes antes de instalar oaplicativo. Se a con guração selecionada de componentes Detection and Response nãofor compatível, o Kaspersky Endpoint Security não pode ser instalado.
Chave dalicença

Nesta seção, é possível ativar o aplicativo. Para ativar o aplicativo, é necessário selecionar
uma chave de licença. Antes de fazer isso, é necessário adicionar a chave ao Servidor deAdministração. Para obter mais informações sobre como adicionar chaves ao Servidor deAdministração do Kaspersky Security Center, consulte a Ajuda do Kaspersky Security
Center .

Aplicativos
incompatíveis

Leia atentamente a lista de aplicativos incompatíveis e permita a remoção desses
aplicativos. Se houver aplicativos incompatíveis instalados no computador, a instalação do
Kaspersky Endpoint Security terminará com um erro.

Con gurações
de instalação

Adicionar o caminho para o arquivo avp.com à variável do sistema %PATH%. Você podeadicionar o caminho de instalação à variável %PATH% para uso da interface da linha decomando.
Não proteger o processo de instalação. A proteção da instalação inclui proteção contra
a substituição do pacote de distribuição por aplicativos maliciosos, bloqueio do acesso àpasta de instalação do Kaspersky Endpoint Security e bloqueio do acesso à seção deregistro do sistema que contém chaves do aplicativo. Caso não seja possível instalar oaplicativo (por exemplo, ao efetuar a instalação remota com ajuda do Windows Remote
Desktop), é aconselhável desativar a proteção do processo de instalação.
Assegurar compatibilidade com Citrix PVS (essa opção é necessária somente ao
trabalhar com o Citrix PVS). Você pode ativar o suporte dos Serviços deProvisionamento Citrix para instalar o Kaspersky Endpoint Security em uma máquina
virtual.
Usar o modo de compatibilidade do Azure WVD. Esse recurso permite exibir
corretamente o estado da máquina virtual do Azure no console do Kaspersky Anti
Targeted Attack Platform. Para monitorar o desempenho do computador, o Kaspersky
Endpoint Security envia telemetria aos servidores KATA. A telemetria inclui um ID do
computador (ID do sensor). O modo de compatibilidade do Azure WVD permite atribuir
um ID do sensor exclusivo e permanente para essas máquinas virtuais. Caso o modo decompatibilidade esteja desativado, o ID do sensor poderá mudar depois que ocomputador for reiniciado devido ao funcionamento das máquinas virtuais do Azure. Isso
pode fazer com que máquinas virtuais duplicadas apareçam no console.
Caminho para a pasta de instalação do aplicativo. Você pode alterar o caminho deinstalação do Kaspersky Endpoint Security em um computador cliente. Por padrão, oaplicativo é instalado na pasta %ProgramFiles%\Kaspersky Lab\KES.
Arquivo de con guração. Você pode fazer upload de um arquivo que de ne as
con gurações do Kaspersky Endpoint Security. Você pode criar um arquivo decon guração na interface local do aplicativo.

52

Atualização de bancos de dados no pacote de instalação
O pacote de instalação contém bancos de dados antivírus do repositório do Servidor de Administração
atualizados quando o pacote de instalação é criado. Após criar o pacote de instalação, você pode atualizar os
bancos de dados antivírus no pacote de instalação. Isso permite reduzir o consumo de tráfego ao atualizar bancos
de dados antivírus após a instalação do Kaspersky Endpoint Security.
Para atualizar os bancos de dados antivírus no repositório do Servidor de Administração, use a tarefa Fazer
download de atualizações para o repositório do Servidor de Administração do Servidor de Administração. Paraobter mais informações sobre a atualização dos bancos de dados antivírus no repositório do Servidor deAdministração, consulte a Ajuda do Kaspersky Security Center .
Você pode atualizar os bancos de dados no pacote de instalação apenas no Console de administração e no
Kaspersky Security Center Web Console. Não é possível atualizar os bancos de dados no pacote deinstalação no Kaspersky Security Center Cloud Console.
Como atualizar os bancos de dados antivírus no pacote de instalação por meio do Console de administração
(MMC)

1. No Console de administração, vá para a pasta Servidor de Administração → Adicional → Instalação
remota → Pacotes de instalação.
Isso abre uma lista de pacotes de instalação que foram baixados no Kaspersky Security Center.
2. Abra as propriedades do pacote de instalação.
3. Na seção Geral, clique no botão Atualizar bancos de dados.
Como resultado, os bancos de dados antivírus no pacote de instalação serão atualizados no repositório do
Servidor de Administração. O arquivo bases.cab incluído no kit de distribuição será substituído pela pasta
bases. Os arquivos do pacote de atualização estarão dentro da pasta.
Como atualizar bancos de dados antivírus em um pacote de instalação por meio do Web Console

1. Na janela principal do Web Console, selecione Descoberta e Implementação → Implementação e
Atribuição → Pacotes de instalação.
É exibida uma lista dos pacotes de instalação baixados no Web Console.
2. Clique no nome do pacote de instalação do Kaspersky Endpoint Security no qual você deseja atualizar os
bancos de dados antivírus.
A janela de propriedades do pacote de instalação é exibida.
3. Na guia Informações gerais, clique no link Atualizar bancos de dados.
Como resultado, os bancos de dados antivírus no pacote de instalação serão atualizados no repositório do
Servidor de Administração. O arquivo bases.cab incluído no kit de distribuição será substituído pela pasta
bases. Os arquivos do pacote de atualização estarão dentro da pasta.

53

Criar uma tarefa de instalação remota
A tarefa Instalar o aplicativo remotamente foi desenvolvida para a instalação remota do Kaspersky Endpoint
Security. A tarefa Instalar o aplicativo remotamente permite implantar o pacote de instalação do aplicativo em
todos os computadores da organização. Antes de implantar o pacote de instalação, você pode atualizar os bancos
de dados de antivírus dentro do pacote e selecionar os componentes de aplicativos disponíveis nas propriedades
do pacote de instalação.
Como criar uma tarefa de instalação remota no console de administração (MMC)54

1. No Console de administração, vá para a pasta Servidor de Administração → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Nova tarefa.
O Assistente de Tarefas é iniciado. Siga as instruções do Assistente.

Etapa 1. Selecionar o tipo de tarefa
Selecione Servidor de Administração do Kaspersky Security Center → Instalar o aplicativo remotamente.

Etapa 2. Selecionar um pacote de instalação
Selecione o pacote de instalação do Kaspersky Endpoint Security na lista. Se a lista não tiver o pacote deinstalação do Kaspersky Endpoint Security, você poderá criar o pacote clicando no Assistente.
Você pode de nir as con gurações do pacote de instalação no Kaspersky Security Center. Por exemplo, vocêpode selecionar os componentes do aplicativo que serão instalados em um computador.
O Agente de rede também será instalado junto com o Kaspersky Endpoint Security. O Agente de Rede facilita
a interação entre o Servidor de Administração e um computador cliente. Se o Agente de Rede já estiver
instalado no computador, ele não será instalado novamente.

Etapa 3. Adicional
Selecione o pacote de instalação do Agente de Rede. A versão selecionada do Agente de rede será instalada
em conjunto com o Kaspersky Endpoint Security.

Etapa 4. Con gurações
De na as seguintes con gurações adicionais do aplicativo:
Forçar download do pacote de instalação. Selecione o método de instalação do aplicativo:
Usando o Agente de Rede. Se o Agente de Rede não tiver sido instalado no computador, o primeiro
Agente de Rede será instalado usando as ferramentas do sistema operacional. Em seguida, o Kaspersky
Endpoint Security será instalado pelas ferramentas do Agente de Rede.
Usando recursos do sistema operacional através de pontos de distribuição. O pacote de instalação
é entregue aos computadores clientes usando recursos do sistema operacional por meio de pontos dedistribuição. Você poderá selecionar esta opção se houver pelo menos um ponto de distribuição na
rede. Para obter mais detalhes sobre os pontos de distribuição, consulte a ajuda do Kaspersky Security
Center .
Usando recursos do sistema operacional através do Servidor de Administração. Os arquivos serão
entregues a computadores clientes usando recursos do sistema operacional por meio do Servidor deAdministração. Você pode selecionar esta opção se o Agente de Rede não estiver instalado nocomputador cliente, mas o computador cliente estiver na mesma rede que o Servidor deAdministração.
55

Comportamento para dispositivos gerenciados por meio de outros Servidores de Administração.
Selecione o método de instalação do Kaspersky Endpoint Security. Se a rede tiver mais de um Servidor deAdministração instalado, esses Servidores de Administração poderão ver os mesmos computadores
clientes. Isso pode fazer com que, por exemplo, um aplicativo seja instalado remotamente no mesmo
computador cliente várias vezes por meio de diferentes Servidores de Administração, ou outros con itos.
Não reinstalar o aplicativo se ele já estiver instalado. Desmarque esta caixa de seleção se você quiser
instalar uma versão anterior do aplicativo, por exemplo.

Etapa 5. Selecionar a con guração de reinicialização do sistema operacional
Selecione a ação a ser executada se for necessário reiniciar o computador. Não é necessário reiniciar ao
instalar o Kaspersky Endpoint Security. A reinicialização será necessária apenas se você precisar remover
aplicativos incompatíveis antes da instalação. A reinicialização também poderá ser necessária quando aversão do aplicativo for atualizada.

Etapa 6. Selecionar os dispositivos aos quais a tarefa será atribuída
Selecione os computadores para instalar o Kaspersky Endpoint Security. As seguintes opções estão
disponíveis:
Atribuir a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos
em um grupo de administração criado anteriormente.
Selecionar computadores detectados pelo Servidor de Administração na rede: dispositivos não atribuídos.
O Agente de Rede não é instalado em dispositivos não atribuídos. Neste caso, a tarefa é atribuída adispositivos especí cos. Os dispositivos especí cos podem incluir dispositivos nos grupos deadministração e dispositivos não atribuídos.
Especi car endereços de dispositivo manualmente ou importar endereços de uma lista. Você podeespeci car nomes de NetBIOS, endereços IP e sub-redes IP de dispositivos aos quais você quer atribuir atarefa.

Etapa 7. Seleção da conta para executar a tarefa
Selecione a conta para instalar o Agente de rede usando as ferramentas do sistema operacional. Neste caso,
os direitos de administrador são necessários para acessar o computador. Você pode adicionar várias contas.
Se uma conta não tiver direitos su cientes, o Assistente de Instalação usará a próxima conta. Se você instalaro Kaspersky Endpoint Security usando as ferramentas do Agente de Rede, não precisará selecionar uma
conta.

Etapa 8. Con gurar um agendamento de início de tarefa
Con gure um agendamento para iniciar uma tarefa, por exemplo, manualmente ou quando o computador
estiver ocioso.

Etapa 9. De nir o nome da tarefa
Insira um nome para a tarefa, por exemplo, Instalar o Kaspersky Endpoint Security for Windows 12.2.

56

Etapa 10. Encerrar a criação da tarefa
Sair do assistente. Caso seja necessário, marque a caixa de seleção Executar tarefa após a conclusão do
Assistente. Você pode monitorar o andamento da tarefa nas propriedades da tarefa. O aplicativo seráinstalado no modo silencioso. Após a instalação, o ícone será adicionado à área de noti cação docomputador do usuário. Se o ícone estiver assim , veri que se você ativou o aplicativo.
Como criar uma tarefa de instalação remota no Web Console e no Cloud Console57

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Adicionar.
O Assistente de Tarefas é iniciado. Siga as instruções do Assistente.

Etapa 1. De nir as con gurações gerais da tarefa
De na as con gurações gerais da tarefa:
1. Na lista suspensa Aplicativo, selecione Kaspersky Security Center.
2. Na lista suspensa Tipo de tarefa, selecione Instalar o aplicativo remotamente.
3. No campo Nome da tarefa, insira uma breve descrição, como Instalação do Kaspersky Endpoint Security
para gerentes.
4. No bloco Selecionar os dispositivos aos quais a tarefa será atribuída, selecione o escopo da tarefa.

Etapa 2. Selecionar computadores para instalação
Nesta etapa, selecione os computadores para instalar o Kaspersky Endpoint Security de acordo com a opção
de escopo da tarefa selecionada.

Etapa 3. Con gurar um pacote de instalação
Nesta etapa, con gure o pacote de instalação:1. Selecione o pacote de instalação do Kaspersky Endpoint Security for Windows (12.2).
2. Selecione o pacote de instalação do Agente de Rede.
A versão selecionada do Agente de rede será instalada em conjunto com o Kaspersky Endpoint Security. O
Agente de Rede facilita a interação entre o Servidor de Administração e um computador cliente. Se oAgente de Rede já estiver instalado no computador, ele não será instalado novamente.
3. No bloco Forçar download do pacote de instalação, selecione o método de instalação do aplicativo:
Usando o Agente de Rede. Se o Agente de Rede não tiver sido instalado no computador, o primeiro
Agente de Rede será instalado usando as ferramentas do sistema operacional. Em seguida, o Kaspersky
Endpoint Security será instalado pelas ferramentas do Agente de Rede.
Usando recursos do sistema operacional através de pontos de distribuição. O pacote de instalação
é entregue aos computadores clientes usando recursos do sistema operacional por meio de pontos dedistribuição. Você poderá selecionar esta opção se houver pelo menos um ponto de distribuição na
rede. Para obter mais detalhes sobre os pontos de distribuição, consulte a ajuda do Kaspersky Security
Center .
Usando recursos do sistema operacional através do Servidor de Administração. Os arquivos serão
entregues a computadores clientes usando recursos do sistema operacional por meio do Servidor deAdministração. Você pode selecionar esta opção se o Agente de Rede não estiver instalado no58

computador cliente, mas o computador cliente estiver na mesma rede que o Servidor deAdministração.
4. No campo Número máximo de downloads concomitantes, de na um limite para o número de solicitações
de download do pacote de instalação enviadas ao servidor de administração. Um limite para o número desolicitações ajudará a impedir sobrecarga da rede.
5. No campo Número máximo de tentativas de instalação, de na um limite para o número de tentativas deinstalação do aplicativo. Se a instalação do Kaspersky Endpoint Security terminar com um erro, a tarefa
reiniciará automaticamente a instalação.
6. Caso seja necessário, desmarque a caixa de seleção Não reinstalar o aplicativo se ele já estiver
instalado. Ele permite, por exemplo, instalar uma das versões anteriores do aplicativo.
7. Caso seja necessário, desmarque a caixa de seleção Veri car o tipo do sistema operacional antes debaixar. Isso permite que você impeça o download de um pacote de distribuição de aplicativos se o sistema
operacional do computador não atender aos requisitos de software. Se tiver certeza de que o sistema
operacional do computador atende aos requisitos de software, você pode ignorar essa veri cação.
8. Se necessário, marque a caixa de seleção Atribuir a instalação do pacote em políticas de grupo do
Active Directory. O Kaspersky Endpoint Security é instalado por meio do Agente de Rede ou
manualmente por meio do Active Directory. Para instalar o Agente de Rede, a tarefa de instalação remota
deve ser executada com privilégios de administrador de domínio.
9. Caso seja necessário, marque a caixa de seleção Solicitar aos usuários o fechamento de aplicativos em
execução. A instalação do Kaspersky Endpoint Security utiliza recursos do computador. Para aconveniência do usuário, o Assistente de Instalação do Aplicativo solicita que você feche os aplicativos em
execução antes de iniciar a instalação. Isso ajuda a evitar interrupções na operação de outros aplicativos eevita possíveis avarias do computador.
10. No bloco Comportamento para dispositivos gerenciados por meio de outros Servidores deAdministração, selecione o método de instalação do Kaspersky Endpoint Security. Se a rede tiver mais deum Servidor de Administração instalado, esses Servidores de Administração poderão ver os mesmos
computadores clientes. Isso pode fazer com que, por exemplo, um aplicativo seja instalado remotamente
no mesmo computador cliente várias vezes por meio de diferentes Servidores de Administração, ou outros
con itos.

Etapa 4. Seleção da conta para executar a tarefa
Selecione a conta para instalar o Agente de rede usando as ferramentas do sistema operacional. Neste caso,
os direitos de administrador são necessários para acessar o computador. Você pode adicionar várias contas.
Se uma conta não tiver direitos su cientes, o Assistente de Instalação usará a próxima conta. Se você instalaro Kaspersky Endpoint Security usando as ferramentas do Agente de Rede, não precisará selecionar uma
conta.

Etapa 5. Concluir a criação da tarefa
Finalize o assistente, clicando no botão Concluir. Uma nova tarefa será exibida na lista de tarefas. Para
executar uma tarefa, marque a caixa de seleção ao lado da tarefa e clique no botão Iniciar. O aplicativo seráinstalado no modo silencioso. Após a instalação, o ícone será adicionado à área de noti cação docomputador do usuário. Se o ícone estiver assim , veri que se você ativou o aplicativo.

59

Instalar o aplicativo localmente usando o assistente de instalação
A interface do aplicativo Assistente de Instalação consiste em uma sequência de janelas que correspondem às
etapas de instalação do aplicativo.

Para instalar o aplicativo ou atualizar o aplicativo a partir de uma versão anterior usando o Assistente de Instalação:1. Copie a pasta Kit de distribuição no computador do usuário.
2. Execute setup_kes.exe.
O assistente de Instalação é iniciado.

Preparando para instalação
Antes de instalar o Kaspersky Endpoint Security em um computador, ou de atualizá-lo a partir de uma versão
anterior, as seguintes condições são veri cadas:
Presença de softwares incompatíveis instalados (a lista de softwares incompatíveis está disponível no arquivo
incompatible.txt que está incluída no kit de distribuição).
Se os requisitos de software foram atendidos.
Se o usuário tem direitos para instalar o produto de software.
Caso um destes requisitos não seja cumprido, uma noti cação é exibida na tela. Por exemplo, uma noti cação
sobre softwares incompatíveis (veja a gura abaixo).

Remoção de softwares incompatíveis

Se o computador cumprir os requisitos citados, o Assistente de Instalação busca os aplicativos da Kaspersky que
poderiam acarretar con itos quando executados no mesmo tempo em que o aplicativo é instalado. Caso sejam
encontrados tais aplicativos, é solicitado ao usuário que os remova manualmente.

60

Se os aplicativos detectados incluírem versões anteriores do Kaspersky Endpoint Security, todos os dados que
puderem ser migrados (como dados de ativação e con gurações do aplicativo) serão conservados e usados
durante a instalação do Kaspersky Endpoint Security 12.2 for Windows, e a versão anterior do aplicativo é
automaticamente removida. Isto se aplica às seguintes versões do aplicativo:
Kaspersky Endpoint Security 11.6.0 for Windows (compilação 11.6.0.394).
Kaspersky Endpoint Security 11.7.0 for Windows (compilação 11.7.0.669).
Kaspersky Endpoint Security 11.8.0 for Windows (compilação 11.8.0.384).
Kaspersky Endpoint Security 11.9.0 for Windows (compilação 11.9.0.351).
Kaspersky Endpoint Security 11.10.0 for Windows (compilação 11.10.0.399).
Kaspersky Endpoint Security 11.11.0 for Windows (compilação 11.11.0.452).
Kaspersky Endpoint Security 12.0 for Windows (compilação 12.0.0.465).
Kaspersky Endpoint Security 12.1 for Windows (compilação 12.1.0.506).

Componentes do Kaspersky Endpoint Security
Durante o processo de instalação, você pode selecionar os componentes do Kaspersky Endpoint Security quevocê quer instalar (veja a gura abaixo). O componente Proteção Contra Ameaças ao Arquivo é um componente
obrigatório que deve ser instalado. Não é possível cancelar a sua instalação.

Seleção de componentes do aplicativo para instalação

Por padrão, todos os componentes de aplicativo são selecionados para a instalação exceto os seguintes
componentes:
Prevenção contra ataque BadUSB.
Componentes de Criptogra a de dados.
Componentes Detection and Response.
Você pode alterar os componentes disponíveis do aplicativo depois de concluir a instalação do aplicativo. Para
isso, você precisa executar o Assistente de instalação novamente e optar por alterar os componentes disponíveis.
61

Caso necessite instalar componentes Detection and Response, o Kaspersky Endpoint Security dá suporte às
con gurações:Apenas o Endpoint Detection and Response Optimum
Apenas o Endpoint Detection and Response Expert
Apenas o Endpoint Detection and Response (KATA)
Apenas o Kaspersky Sandbox
Endpoint Detection and Response Optimum e Kaspersky Sandbox
Endpoint Detection and Response Expert e Kaspersky Sandbox
Endpoint Detection and Response (KATA) e Kaspersky Sandbox
O Kaspersky Endpoint Security veri ca a seleção de componentes antes de instalar o aplicativo. Se a con guração
selecionada de componentes Detection and Response não for compatível, o Kaspersky Endpoint Security não
pode ser instalado.

Con gurações avançadas

Con gurações avançadas de instalação do aplicativo

Proteger o processo de instalação do aplicativo. A proteção da instalação inclui proteção contra a substituição
do pacote de distribuição por aplicativos maliciosos, bloqueio do acesso à pasta de instalação do Kaspersky
Endpoint Security e bloqueio do acesso à seção de registro do sistema que contém chaves do aplicativo. Casonão seja possível instalar o aplicativo (por exemplo, ao efetuar a instalação remota com ajuda do Windows Remote
Desktop), é aconselhável desativar a proteção do processo de instalação.
Assegurar compatibilidade com Citrix PVS (essa opção é necessária somente ao trabalhar com o Citrix PVS).
Você pode ativar o suporte dos Serviços de Provisionamento Citrix para instalar o Kaspersky Endpoint Security
em uma máquina virtual.
Adicionar o caminho para o arquivo avp.com à variável do sistema %PATH%. Você pode adicionar o caminho deinstalação à variável %PATH% para uso da interface da linha de comando.

62

Instalar remotamente o aplicativo usando o System Center Con guration
ManagerEstas instruções aplicam-se ao System Center Con guration Manager 2012 R2.

Para instalar remotamente um aplicativo usando o System Center Con guration Manager:
1. Abra o console do Con guration Manager.
2. Na parte direita do console, no bloco Gerenciamento de aplicativos, selecione Pacotes.
3. Na parte superior do console, no painel de comando, clique no botão Criar pacote.
Isto inicia o Novo Assistente de Aplicativos e Pacotes.
4. No Novo Assistente de Aplicativos e Pacotes:
a. Na seção Pacote:
No campo Nome, insira o nome do pacote de instalação.
No campo Pasta de origem, especi que o caminho para a pasta contendo o pacote de distribuição do
Kaspersky Endpoint Security.
b. Na seção Tipo de aplicativo, selecione a opção Programa padrão.
c. Na seção Programa padrão:No campo Nome, digite o nome exclusivo do pacote de instalação (por exemplo, o nome do aplicativo
inclusive a versão).
No campo Linha de comando, especi que as opções de instalação do Kaspersky Endpoint Security na
linha de comando.
Clique no botão Procurar para especi car o caminho para o arquivo executável do aplicativo.
Certi que-se de que a lista Modo de execução tenha o item Executar com direitos administrativos
selecionado.
d. Na seção Requisitos:
Marque a caixa de seleção Executa outro programa primeiro caso queira que um aplicativo diferente
seja iniciado antes de instalar o Kaspersky Endpoint Security.
Selecione o aplicativo na lista suspensa Aplicativo ou especi que o caminho para o arquivo executável
desse aplicativo clicando no botão Procurar.
Selecione a opção Este programa pode ser executado somente em plataformas especi cadas no
bloco Requisitos da plataforma, caso deseje que o aplicativo seja instalado somente nos sistemas
operacionais especi cados.
Na lista abaixo, selecione as caixas em frente dos sistemas operacionais nos quais o Kaspersky Endpoint
Security será instalado.
63

Esta etapa é opcional.
e. Na seção Resumo, veri que todos os valores inseridos das con gurações e clique em Avançar.
O pacote de instalação criado aparecerá na seção Pacotes na lista de pacotes de instalação disponíveis.
5. No menu de contexto do pacote de instalação, selecione Implementar.
Isto inicia o Assistente de Implementação.
6. No Assistente de Implementação:a. Na seção Geral:
No campo Software, digite o nome exclusivo do pacote de instalação ou selecione o pacote deinstalação na lista clicando no botão Procurar.
No campo Coleção, digite o nome da coleção de computadores nos quais o aplicativo será instalado ou
selecione a coleção clicando no botão Procurar.
b. Na seção Contém, adicione pontos de distribuição (para a informação mais detalhada, consulte a
documentação de ajuda do System Center Con guration Manager).
c. Se necessário, especi que os valores das outras con gurações no Assistente de Implementação. Estas
con gurações são opcionais para a instalação remota do Kaspersky Endpoint Security.
d. Na seção Resumo, veri que todos os valores inseridos das con gurações e clique em Avançar.
Depois que o Assistente de Implementação for concluído, uma tarefa será criada para a instalação remota do
Kaspersky Endpoint Security.

Descrição das con gurações de instalação do arquivo setup.ini
O arquivo setup.ini é usado durante a instalação do aplicativo por linha de comando ou por Editor de Política deGrupo do Microsoft Windows. Para aplicar as con gurações do arquivo setup.ini, coloque esse arquivo na pastaque contém o pacote de distribuição do Kaspersky Endpoint Security.
DOWNLOAD DO ARQUIVO SETUP.INIO arquivo setup.ini consiste nas seguintes seções:[Setup] – con gurações gerais da instalação do aplicativo.
[Components] – seleção dos componentes do aplicativo a ser instalados. Se nenhum dos componentes forespeci cado, todos os componentes que estão disponíveis para o sistema operacional são instalados. A
Proteção Contra Ameaças ao Arquivo é um componente obrigatório instalado no computador,
independentemente das con gurações indicadas nesta seção.
[Tasks] – seleção de tarefas a serem incluídas na lista de tarefas do Kaspersky Endpoint Security. Se
nenhuma tarefa for especi cada, todas as tarefas serão incluídas na lista de tarefas do Kaspersky Endpoint
Security.

64

Em alternativa ao valor 1, é possível usar os valores sim, ligado, ativar e ativado.

Em alternativa ao valor 0, é possível usar os valores não, desligado, desativar e desativado.
Con gurações do arquivo setup.ini

Seção[Setup]Parâmetro

Descrição

InstallDir

Caminho até a pasta de instalação do aplicativo.

ActivationCode

Código de ativação do Kaspersky Endpoint Security.

EULA=1A aceitação dos termos do Contrato de Licença do Usuário
texto do Contrato de Licença está incluído no kit de distrib
Kaspersky Endpoint Security.
A aceitação dos termos do Contrato de Licença de Usuá
é necessária para instalar o aplicativo ou para atualizar umversão do aplicativo.

PrivacyPolicy=1

Aceitação da Política de Privacidade. O texto da Política dePrivacidade está incluído no kit de distribuição do Kaspersk
Security.
Para instalar o aplicativo ou atualizar a versão do aplicativ
aceite a Política de Privacidade.

KSN

Acordo ou recusa em participar da Kaspersky Security Net
Se nenhum valor for de nido para este parâmetro, o Kaspe
Endpoint Security solicitará a con rmação do seu consent
recusa em participar da KSN quando o Kaspersky Endpoint
for iniciado pela primeira vez. Valores disponíveis:
1 – concordo em participar da KSN.
0 – não aceito participar da KSN (valor padrão).
O pacote de distribuição do Kaspersky Endpoint Security épara uso com a Kaspersky Security Network. Se você optar
participar da Kaspersky Security Network, atualize o Kaspe
Endpoint Security assim que a instalação for concluída.

Login

De na o nome de usuário para acessar os recursos e con gdo Kaspersky Endpoint Security (o componente Proteção p
O nome de usuário é de nido junto com as con gurações P
e PasswordArea. O nome de usuário KLAdmin é usado por

Senha

Especi que uma senha para acessar os recursos e as con
do Kaspersky Endpoint Security (a senha é especi cada em
com os parâmetros de Login e PasswordArea).
Se você especi cou uma senha mas não especi cou um nousuário com o parâmetro Login, o nome de usuário KLAdm
por padrão.
65

PasswordArea

Especi que o escopo da senha para acessar os recursos e
con gurações do Kaspersky Endpoint Security. Quando um
tenta executar uma ação incluída nesse escopo, o Kaspersk
Security solicita as credenciais da conta do usuário (os par
Login e Senha). Use o caractere ";" para especi car vário
Valores disponíveis:
SET – modi car as con gurações do aplicativo.
EXIT – sair do aplicativo.
DISPROTECT – desativar componentes de proteção e intarefas de veri cação.
DISPOLICY – desativar a política do Kaspersky Security
UNINST – remover o aplicativo do computador.
DISCTRL – desativar componentes de controle.
REMOVELIC – remover a chave.
REPORTS – visualizar relatórios.
Por exemplo,
PasswordArea=SET;PasswordArea=UNINST;PasswordA

SelfProtection

Ativar ou desativar o mecanismo de proteção da instalação
aplicativo. Valores disponíveis:
1 – o mecanismo de proteção da instalação do aplicativ
ativado (valor padrão).
0 – o mecanismo de proteção da instalação do aplicativ
desativado.
A proteção da instalação inclui proteção contra a substituiçpacote de distribuição por aplicativos maliciosos, bloqueio
à pasta de instalação do Kaspersky Endpoint Security e blo
acesso à seção de registro do sistema que contém chavesaplicativo. Caso não seja possível instalar o aplicativo (por eefetuar a instalação remota com ajuda do Windows Remoteé aconselhável desativar a proteção do processo de instala

EnableAzureSupport

Ativação ou desativação do modo de compatibilidade Azur
Valores disponíveis:
1: o modo de compatibilidade do Azure WVD está ativa
0: o modo de compatibilidade do Azure WVD está desa
(valor padrão).

66

Esse recurso permite exibir corretamente o estado da máq
do Azure no console do Kaspersky Anti Targeted Attack Pla
Para monitorar o desempenho do computador, o Kaspersky
Security envia telemetria aos servidores KATA. A telemetria
ID do computador (ID do sensor). O modo de compatibilida
Azure WVD permite atribuir um ID do sensor exclusivo e pepara essas máquinas virtuais. Caso o modo de compatibilid
desativado, o ID do sensor poderá mudar depois que o com
for reiniciado devido ao funcionamento das máquinas virtu
Azure. Isso pode fazer com que máquinas virtuais duplicada
apareçam no console.
Reboot=1

Reinício automático do computador, se necessário após a i
ou atualização do aplicativo. Se nenhum valor for de nido pparâmetro, a reinicialização automática do computador é bNão é necessário reiniciar ao instalar o Kaspersky Endpoint
reinicialização será necessária apenas se você precisar rem
aplicativos incompatíveis antes da instalação. A reinicializaç
também poderá ser necessária quando a versão do aplicat
atualizada.

AddEnvironment

Na variável do sistema %PATH%, adicione o caminho para o
executáveis que estão localizados na pasta de con guraçã
Kaspersky Endpoint Security. Valores disponíveis:
1 – a variável de sistema %PATH% é complementada cocaminho para os arquivos executáveis localizados na pas
con guração do Kaspersky Endpoint Security.
0 – a variável de sistema %PATH% não é complementad
caminho para arquivos executáveis localizados na pasta
con guração do Kaspersky Endpoint Security.

AMPPL

Ativa ou desativa a proteção do serviço Kaspersky Endpoin
usando a tecnologia AM-PPL (Processo protegido leve do
antimalware). Para obter mais detalhes sobre a tecnologia A
visite o site da Microsoft .
A tecnologia AM-PPL está disponível para os sistemas ope
Windows 10 versão 1703 (RS2) ou posterior e Windows Serv
Valores disponíveis:
1 – Proteção do serviço Kaspersky Endpoint Security u
tecnologia AM-PPL ativada.
0 – Proteção do serviço Kaspersky Endpoint Security u
tecnologia AM-PPL desativada.

UPGRADEMODE

Modo de atualização do aplicativo:
Seamless atualização do aplicativo com a reinicializaçã
computador (padrão).
Force atualização do aplicativo sem a reinicialização docomputador.

67

É possível atualizar o aplicativo sem reiniciar a partir da vers
Para atualizar uma versão anterior do aplicativo, é necessár
o computador. Também é possível instalar patches sem rein
partir da versão 11.11.0.
Não é necessário reiniciar ao instalar o Kaspersky Endpoint
Portanto, o modo de atualização do aplicativo será especi
con gurações do aplicativo. É possível alterar este parâmet
con gurações ou na política do aplicativo.
Ao atualizar um aplicativo já instalado, a prioridade do parâmespeci cado no arquivo setup.ini será mais elevada do que
parâmetro especi cado nas con gurações do aplicativo ou
de comando. Por exemplo, se o modo de atualização Forceespeci cado no arquivo setup.ini e o modo Seamless estiv
especi cado nas con gurações do aplicativo, a atualização
instalada sem reinicialização (Force). Se estiver usando o asetup.ini, no qual o parâmetro UPGRADEMODE não está espe
instalador vai utilizar um valor padrão (Seamless) e instalar
atualização com reinicialização do computador.
SetupRegAtiva a gravação das chaves de registro do arquivo setup.reregistro. Valor do parâmetro SetupReg: setup.reg.

EnableTraces

Ativar ou desativar rastreamentos de aplicativos. Depois quKaspersky Endpoint Security inicia, ele salva os arquivos derastreamento na pasta %ProgramData%\Kaspersky
Lab\KES.21.14\Traces. Valores disponíveis:
1 – rastreamentos ativados.
0 – rastreamentos desativados (valor padrão).

TracesLevel

Nível de detalhe dos rastreamentos. Valores disponíveis:
100 (crítico). Apenas mensagens sobre erros fatais.
200 (alto). Mensagens sobre todos os erros, incluindo e
300 (diagnóstico). Mensagens sobre todos os erros, bem
avisos.
400 (importante). Todas as mensagens de erro, avisos e
informações adicionais.
500 (normal). Mensagens sobre todos os erros e avisos
como informações detalhadas sobre a operação do apli
modo normal (padrão).
600 (baixo). Todas as mensagens.

RESTAPI

Gerenciamento do aplicativo por meio da API REST. Para ge
aplicativo por meio da API REST, você deve especi car o no
usuário (parâmetro RESTAPI_User).
Valores disponíveis:
1 – Gerenciamento via API REST permitido.
0 – Gerenciamento via API REST bloqueado (valor padr
68

Para gerenciar o aplicativo por meio da API REST, o gerenci
usando sistemas administrativos deve ser permitido. Para fa
de na o parâmetro AdminKitConnector=1. Se você gereaplicativo por meio da API REST, é impossível gerenciar o ap
usando os sistemas de administração da Kaspersky.
RESTAPI_User

Nome de usuário da conta de domínio do Windows usada p
gerenciar o aplicativo por meio da API REST. O gerenciamen
aplicativo por meio da API REST está disponível apenas par
usuário. Digite o nome do usuário no formato <DOMÍNIO>\<UserName> (por exemplo,
RESTAPI_User=COMPANY\Administrator). Você pode se
apenas um usuário para trabalhar com a API REST.
Adicionar um nome de usuário é um pré-requisito para gereaplicativo por meio da API REST.

[Components]

RESTAPI_PortPorta usada para gerenciar o aplicativo por meio da API RE
6782 é usada por padrão. Certi que-se de que a porta está

RESTAPI_Certificate

Certi cado de identi cação de solicitações (por exemplo,
RESTAPI_Certificate=C:\cert.pem). A interação segu
Kaspersky Endpoint Security com o cliente REST requer a
con guração da identi cação da solicitação. Para fazer issonecessário instalar um certi cado e, posteriormente, assinaútil de cada solicitação.

ALL

Instalação de todos os componentes. Se o valor de parâmeespeci cado, todos os componentes serão instalados apes
con gurações de instalação de componentes individuais.
Devido à forma como as soluções Detection and Respon
compatíveis, os componentes Endpoint Detection and R
Optimum e Kaspersky Sandbox são instalados no compu
componente Endpoint Detection and Response Expert ncompatível com essa con guração.

MailThreatProtection

Proteção Contra Ameaças ao Correio.

WebThreatProtection

Proteção Contra Ameaças da Web.

AMSI

Proteção AMSI.

HostIntrusionPrevention

Prevenção de Intrusão do Host.

BehaviorDetection

Detecção de Comportamento.

ExploitPrevention

Prevenção de Exploit.

RemediationEngine

Mecanismo de Remediação.

FirewallFirewall.

NetworkThreatProtection

Proteção Contra Ameaças à Rede.

WebControl

Controle da Web.

DeviceControl

Controle de Dispositivos.

ApplicationControl

Controle de Aplicativos.

AdaptiveAnomaliesControl

Controle Adaptativo de Anomalias.
69

LogInspector

Inspeção do Log

FileIntegrityMonitor

Monitor de integridade de arquivos

FileEncryption

Bibliotecas de Criptogra a a Nível de Arquivo.

DiskEncryption

Bibliotecas de Criptogra a completa do disco.

BadUSBAttackPrevention

Prevenção contra ataque BadUSB.

EDR

Endpoint Detection and Response Optimum (EDR Optimum
O componente não é compatível com os componentes E
Expert (EDRCloud) e EDR KATA (EDRKATA).

EDRCloud

Endpoint Detection and Response Expert (EDR Expert).
O componente não é compatível com os componentes E
Optimum (EDR) e EDR KATA (EDRKATA).

AntiAPTFeature

Endpoint Detection and Response (KATA).
O componente não é compatível com os componentes E
Expert (EDRCloud) e EDR Optimum (EDR).

SB

Kaspersky Sandbox.

MDR

Managed Detection and Response.

AdminKitConnector

Gerenciamento de aplicativos usando sistemas de administ
sistemas de administração incluem, por exemplo, o Kaspers
Center. Além dos sistemas de administração da Kaspersky,
usar soluções de terceiros. O Kaspersky Endpoint Security
uma API para essa nalidade.
Valores disponíveis:
1 – Gerenciamento de aplicativos com a ajuda de sistem
administração permitido (valor padrão).
0 – Gerenciamento de aplicativos permitido apenas pel
local.

[Tasks]ScanMyComputer

Tarefa de Veri cação Completa. Valores disponíveis:
1 – a tarefa está incluída na lista de tarefas do Kaspersk
Security.
0 – a tarefa não está incluída na lista de tarefas do Kasp
Endpoint Security.

ScanCritical

Tarefa de Veri cação de Áreas Críticas. Valores disponíveis

70

1 – a tarefa está incluída na lista de tarefas do Kaspersk
Security.
0 – a tarefa não está incluída na lista de tarefas do Kasp
Endpoint Security.
Updater

Tarefa de atualização. Valores disponíveis:
1 – a tarefa está incluída na lista de tarefas do Kaspersk
Security.
0 – a tarefa não está incluída na lista de tarefas do Kasp
Endpoint Security.

Alterar componentes do aplicativo
Durante a instalação do aplicativo, você pode selecionar os componentes que estarão disponíveis. Você podealterar os componentes de aplicativos disponíveis das seguintes maneiras:
Localmente, usando o Assistente de con guração.
Componentes do aplicativo são modi cados usando o método normal de um sistema operativo Windows, queé feito através do Painel de Controle. Execute o Assistente de con guração de aplicativos e selecione a opção
para alterar os componentes de aplicativos disponíveis. Siga as instruções na tela.
Uso remoto do Kaspersky Security Center.
A tarefa Alterar componentes do aplicativo permite alterar os componentes do Kaspersky Endpoint Security
depois que o aplicativo é instalado.
Leve em conta as seguintes considerações especiais ao alterar os componentes do aplicativo:
Em computadores executando o Windows Server, você não pode instalar todos os componentes do Kaspersky
Endpoint Security (por exemplo, o componente Adaptive Anomaly Control não está disponível).
Se os discos rígidos do seu computador estiverem protegidos pelo Criptogra a completa do disco (FDE), vocênão poderá remover o componente Criptogra a completa do disco. Para remover o componente Criptogra acompleta do disco, descriptografe todos os discos rígidos do computador.
Se o computador tiver arquivos criptografados (FLE) ou se o usuário utilizar unidades removíveis
criptografadas (FDE ou FLE), será impossível acessar os arquivos e as unidades removíveis depois que os
componentes de Criptogra a de dados forem removidos. Você pode acessar os arquivos e as unidades
removíveis reinstalando os componentes de Criptogra a de dados.
Como adicionar ou remover componentes de aplicativos no Console de administração (MMC)71

1. No Console de administração, vá para a pasta Servidor de Administração → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Nova tarefa.
O Assistente de Tarefas é iniciado. Siga as instruções do Assistente.

Etapa 1. Selecionar o tipo de tarefa
Selecione Kaspersky Endpoint Security for Windows (12.2) → Selecionar componentes para instalar.

Etapa 2. Con gurações da tarefa para alterar os componentes do aplicativo
Selecione os componentes do aplicativo que estarão disponíveis no computador do usuário.
De na as con gurações avançadas para a tarefa (consulte a tabela abaixo).

Etapa 3. Selecionar os dispositivos aos quais a tarefa será atribuída
Selecione os computadores nos quais a tarefa será executada. As seguintes opções estão disponíveis:
Atribuir a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos
em um grupo de administração criado anteriormente.
Selecionar computadores detectados pelo Servidor de Administração na rede: dispositivos não atribuídos.
Os dispositivos especí cos podem incluir dispositivos nos grupos de administração e dispositivos não
atribuídos.
Especi car endereços de dispositivo manualmente ou importar endereços de uma lista. Você podeespeci car nomes de NetBIOS, endereços IP e sub-redes IP de dispositivos aos quais você quer atribuir atarefa.

Etapa 4. Con gurar um agendamento de início de tarefa
Con gure um agendamento para iniciar uma tarefa, por exemplo, manualmente ou quando o computador
estiver ocioso.

Etapa 5. De nir o nome da tarefa
Digite um nome para a tarefa, por exemplo, Adicionar o componente Controle de Aplicativos.

Etapa 6. Concluir a criação da tarefa
Sair do assistente. Caso seja necessário, marque a caixa de seleção Executar tarefa após a conclusão do
Assistente. Você pode monitorar o andamento da tarefa nas propriedades da tarefa.

72

Como resultado, o conjunto de componentes do Kaspersky Endpoint Security nos computadores dos
usuários será modi cado no modo silencioso. As con gurações dos componentes disponíveis serão exibidas
na interface local do aplicativo. Os componentes que não estiverem incluídos no aplicativo estão desativados
e as con gurações desses componentes não estão disponíveis.
Como adicionar ou remover componentes de aplicativos no Web Console e no Cloud Console

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Adicionar.
O Assistente de Tarefas é iniciado. Siga as instruções do Assistente.

Etapa 1. De nir as con gurações gerais da tarefa
De na as con gurações gerais da tarefa:
1. Na lista suspensa Aplicativo, selecione Kaspersky Endpoint Security for Windows (12.2).
2. Na lista suspensa Tipo de tarefa, selecione Alterar componentes do aplicativo.
3. No campo Nome da tarefa, insira uma breve descrição, por exemplo, Adicionar o componente de Controlede Aplicativos.
4. No bloco Selecionar os dispositivos aos quais a tarefa será atribuída, selecione o escopo da tarefa.

Etapa 2. Selecionar os dispositivos aos quais a tarefa será atribuída
Selecione os computadores nos quais a tarefa será executada. Por exemplo, selecione um grupo deadministração separado ou crie uma seleção.

Etapa 3. Concluir a criação da tarefa
Marque a caixa de seleção Abrir detalhes da tarefa quando a criação for concluída e feche o assistente. Nas
propriedades da tarefa, selecione a guia Con gurações do aplicativo e selecione os componentes do
aplicativo que estarão disponíveis. De na as con gurações avançadas para a tarefa (consulte a tabela abaixo).
Salve as alterações e execute a tarefa.
Como resultado, o conjunto de componentes do Kaspersky Endpoint Security nos computadores dos
usuários será modi cado no modo silencioso. As con gurações dos componentes disponíveis serão exibidas
na interface local do aplicativo. Os componentes que não estiverem incluídos no aplicativo estão desativados
e as con gurações desses componentes não estão disponíveis.

Ao instalar, atualizar ou desinstalar o Kaspersky Endpoint Security, podem ocorrer erros. Para obter mais
informações sobre como solucionar esses erros, consulte a Base de Conhecimento do Suporte Técnico .

73

Con gurações avançadas da tarefa

Parâmetro

Descrição

Remover
aplicativos
incompatíveis
de terceiros

A lista de aplicativos incompatíveis pode ser visualizada em incompatible.txt, incluída
no kit de distribuição. Se houver aplicativos incompatíveis instalados no computador, ainstalação do Kaspersky Endpoint Security terminará com um erro.

Usar a senhapara modi car
o conjunto decomponentes
do aplicativo

Geralmente, os administradores ativam a Proteção por senha para restringir o acesso ao
Kaspersky Endpoint Security. Ou seja, para modi car a seleção dos componentes do
aplicativo, é necessário inserir as credenciais de um usuário que tenha a permissão
Remover / modi car / restaurar o aplicativo. Por exemplo, é possível usar a conta
KLAdmin.

Usar o modo decompatibilidade
do Azure WVD

Esse recurso permite exibir corretamente o estado da máquina virtual do Azure no
console do Kaspersky Anti Targeted Attack Platform. Para monitorar o desempenho docomputador, o Kaspersky Endpoint Security envia telemetria aos servidores KATA. A
telemetria inclui um ID do computador (ID do sensor). O modo de compatibilidade do
Azure WVD permite atribuir um ID do sensor exclusivo e permanente para essas
máquinas virtuais. Caso o modo de compatibilidade esteja desativado, o ID do sensor
poderá mudar depois que o computador for reiniciado devido ao funcionamento dasmáquinas virtuais do Azure. Isso pode fazer com que máquinas virtuais duplicadasapareçam no console.

Use a senhapara desinstalaro Kaspersky
Endpoint Agente o Kaspersky
Security for
Windows
ServerGeralmente, os administradores ativam a proteção por senha nas con gurações dessas
tarefas para restringir o acesso ao Kaspersky Endpoint Agent (KEA) e Kaspersky
Security for Windows Server (KSWS). Ou seja, caso esteja migrando da con guração[KES+KEA] para [KES+built-in agent] ou caso esteja migrando de KSWS para KES, seránecessário inserir uma senha para remover esses aplicativos.

Upgrade a partir de uma versão anterior do aplicativo
Quando você atualiza uma versão anterior do aplicativo para uma versão mais recente, considere o seguinte:
A localização da nova versão do Kaspersky Endpoint Security deve corresponder à localização da versão
instalada do aplicativo. Se as localizações dos aplicativos não forem correspondentes, o upgrade do aplicativo
será concluído com um erro.
Recomendamos que você encerre todos os aplicativos ativos antes de iniciar a atualização.
Antes de atualizar, o Kaspersky Endpoint Security bloqueia a funcionalidade de Criptogra a Completa do
Disco. Se não for possível bloquear a Criptogra a Completa do Disco, a instalação da atualização não seráinicializada. Depois de atualizar o aplicativo, a funcionalidade de Criptogra a Completa do Disco será
restaurada.
O Kaspersky Endpoint Security suporta atualizações para as seguintes versões do aplicativo:
Kaspersky Endpoint Security 11.6.0 for Windows (compilação 11.6.0.394).
Kaspersky Endpoint Security 11.7.0 for Windows (compilação 11.7.0.669).
Kaspersky Endpoint Security 11.8.0 for Windows (compilação 11.8.0.384).
Kaspersky Endpoint Security 11.9.0 for Windows (compilação 11.9.0.351).
74

Kaspersky Endpoint Security 11.10.0 for Windows (compilação 11.10.0.399).
Kaspersky Endpoint Security 11.11.0 for Windows (compilação 11.11.0.452).
Kaspersky Endpoint Security 12.0 for Windows (compilação 12.0.0.465).
Kaspersky Endpoint Security 12.1 for Windows (compilação 12.1.0.506).
Ao instalar, atualizar ou desinstalar o Kaspersky Endpoint Security, podem ocorrer erros. Para obter mais
informações sobre como solucionar esses erros, consulte a Base de Conhecimento do Suporte Técnico .

Métodos de atualização do aplicativo
O Kaspersky Endpoint Security pode ser atualizado no computador de vários modos:
localmente, usando o Assistente de con guração.
localmente a partir da linha de comando.
Uso remoto do Kaspersky Security Center.
remotamente, por meio do Editor de Gerenciamento de Política de Grupo do Microsoft Windows (para obter
mais detalhes, consulte o site do Suporte Técnico da Microsoft ).
remotamente, usando o System Center Con guration Manager.
Se o aplicativo implantado na rede corporativa apresentar um conjunto de componentes diferentes do padrão, aatualização do aplicativo por meio do Console de administração (MMC) será diferente da atualização do aplicativo
por meio do Web Console e do Cloud Console. Ao atualizar o Kaspersky Endpoint Security, considere o seguinte:
Kaspersky Security Center Web Console ou Kaspersky Security Center Cloud Console.
Se você criou um pacote de instalação para a nova versão do aplicativo com o conjunto de componentespadrão, o conjunto de componentes no computador do usuário não será alterado. Para usar o Kaspersky
Endpoint Security com o conjunto de componentes padrão, é necessário abrir as propriedades do pacote deinstalação, alterar o conjunto de componentes e reverter para o conjunto original de componentes e salvar as
alterações.
Console de Administração do Kaspersky Security Center.
O conjunto de componentes do aplicativo após a atualização corresponderá ao conjunto de componentes nopacote de instalação. Ou seja, se a nova versão do aplicativo tiver o conjunto padrão de componentes, por
exemplo, o BadUSB Attack Prevention será removido do computador, pois esse componente não faz parte do
conjunto padrão. Para continuar usando o aplicativo com o mesmo conjunto de componentes que antes daatualização, selecione os componentes necessários nas con gurações do pacote de instalação.

Atualizar o aplicativo sem reiniciar
A atualização do aplicativo sem reiniciar fornece operação ininterrupta do servidor quando a versão do aplicativo é
atualizada.
A atualização do aplicativo sem reinicialização tem as seguintes limitações:75

É possível atualizar o aplicativo sem reiniciar a partir da versão 11.10.0. Para atualizar uma versão anterior do
aplicativo, é necessário reiniciar o computador.
É possível instalar patches sem reiniciar a partir da versão 11.11.0. Para instalar patches para as versões anteriores
do aplicativo, pode ser necessário reiniciar o computador.
A atualização do aplicativo sem reinicialização não está disponível em computadores com criptogra a de dados
habilitada (criptogra a Kaspersky (FDE), BitLocker, Criptogra a em Nível de Arquivo (FLE)). Para atualizar oaplicativo em computadores com criptogra a de dados habilitada, o computador deve ser reiniciado.
Após alterar os componentes do aplicativo ou reparar o aplicativo, será preciso reiniciar o computador.
Como selecionar o modo de atualização do aplicativo no Console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Con gurações gerais → Con gurações do aplicativo.
5. No bloco Con gurações avançadas, selecione ou limpe a caixa de seleção Instalar atualizações do
aplicativo sem reinicialização para con gurar o modo de atualização do aplicativo.
6. Salvar alterações.
Como selecionar o modo de atualização do aplicativo no Web Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Con gurações do aplicativo.
5. No bloco Con gurações avançadas, selecione ou limpe a caixa de seleção Instalar atualizações do
aplicativo sem reinicialização para con gurar o modo de atualização do aplicativo.
6. Salvar alterações.
Como selecionar o modo de atualização do aplicativo na interface do aplicativo

76

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações do aplicativo.

Con gurações do Kaspersky Endpoint Security for Windows

3. No bloco Modo de operação, selecione ou limpe a caixa de seleção Instalar atualizações sem reiniciar ocomputador para con gurar o modo de atualização do aplicativo.
4. Salvar alterações.
Como resultado, após a atualização do aplicativo sem reinicialização, duas versões do aplicativo serão instaladas
no computador. O instalador instala a nova versão do aplicativo em subpastas separadas nas pastas Arquivos deProgramas e Dados de Programas. O instalador também cria uma chave de registro separada para a nova versão
do aplicativo. Não é necessário remover manualmente a versão anterior do aplicativo. A versão anterior seráremovida automaticamente quando o computador for reiniciado.
É possível veri car a atualização do Kaspersky Endpoint Security usando o relatório de versão do aplicativo daKaspersky, no console do Kaspersky Security Center.

Remover o aplicativo
A remoção do Kaspersky Endpoint Security deixará o computador e os dados do usuário sem proteção
contra ameaças.

77

Ao instalar, atualizar ou desinstalar o Kaspersky Endpoint Security, podem ocorrer erros. Para obter mais
informações sobre como solucionar esses erros, consulte a Base de Conhecimento do Suporte Técnico .

Removendo o aplicativo remotamente pelo Kaspersky Security CenterVocê pode desinstalar remotamente o aplicativo usando a tarefa Desinstalar aplicativo remotamente. Ao executar
a tarefa, o Kaspersky Endpoint Security baixa o utilitário de desinstalação do aplicativo para o computador do
usuário. Após concluir a desinstalação do aplicativo, o utilitário será removido automaticamente.
Como remover o aplicativo através do Console de administração (MMC)78

1. No Console de administração, vá para a pasta Servidor de Administração → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Nova tarefa.
O Assistente de Tarefas é iniciado. Siga as instruções do Assistente.

Etapa 1. Selecionar o tipo de tarefa
Selecione Servidor de Administração do Kaspersky Security Center → Adicional → Desinstalar aplicativo
remotamente.

Etapa 2. Seleção do aplicativo a ser removido
Selecione Desinstalar o aplicativo compatível com o Kaspersky Security Center.

Etapa 3. Con gurações da tarefa para desinstalação do aplicativo
Selecione Kaspersky Endpoint Security for Windows (12.2).

Etapa 4. Desinstalar con gurações do utilitário
De na as seguintes con gurações adicionais do aplicativo:
Forçar download do utilitário de desinstalação. Selecione o método de entrega do utilitário:Usando o Agente de Rede. Se o Agente de Rede não tiver sido instalado no computador, o primeiro
Agente de Rede será instalado usando as ferramentas do sistema operacional. Em seguida, o Kaspersky
Endpoint Security será desinstalado pelas ferramentas do Agente de Rede.
Usando recursos do sistema operacional através do Servidor de Administração. O utilitário será
entregue aos computadores clientes usando recursos do sistema operacional através do servidor deadministração. Você pode selecionar esta opção se o Agente de Rede não estiver instalado nocomputador cliente, mas o computador cliente estiver na mesma rede que o Servidor deAdministração.
Usando recursos do sistema operacional através de pontos de distribuição. O utilitário é entregue
aos computadores clientes usando recursos do sistema operacional através de pontos de distribuição.
Você poderá selecionar esta opção se houver pelo menos um ponto de distribuição na rede. Para obter
mais detalhes sobre os pontos de distribuição, consulte a ajuda do Kaspersky Security Center .
Veri car o tipo do sistema operacional antes de baixar. Se necessário, desmarque esta caixa de seleção.
Isso permite que você impeça o download do utilitário de desinstalação se o sistema operacional docomputador não atender aos requisitos de software. Se tiver certeza de que o sistema operacional docomputador atende aos requisitos de software, você pode ignorar essa veri cação.
Se a operação de desinstalação do aplicativo estiver protegida por senha, faça o seguinte:
1. Marque a caixa de seleção Usar senha de desinstalação.
79

2. Clique no botão Editar.
3. Digite a senha da conta KLAdmin.

Etapa 5. Selecionar a con guração de reinicialização do sistema operacional
Após a desinstalação do aplicativo, é necessário reiniciar. Selecione a ação que será executada para reiniciar ocomputador.

Etapa 6. Selecionar os dispositivos aos quais a tarefa será atribuída
Selecione os computadores nos quais a tarefa será executada. As seguintes opções estão disponíveis:
Atribuir a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos
em um grupo de administração criado anteriormente.
Selecionar computadores detectados pelo Servidor de Administração na rede: dispositivos não atribuídos.
Os dispositivos especí cos podem incluir dispositivos nos grupos de administração e dispositivos não
atribuídos.
Especi car endereços de dispositivo manualmente ou importar endereços de uma lista. Você podeespeci car nomes de NetBIOS, endereços IP e sub-redes IP de dispositivos aos quais você quer atribuir atarefa.

Etapa 7. Seleção da conta para executar a tarefa
Selecione a conta para instalar o Agente de rede usando as ferramentas do sistema operacional. Neste caso,
os direitos de administrador são necessários para acessar o computador. Você pode adicionar várias contas.
Se uma conta não tiver direitos su cientes, o Assistente de Instalação usará a próxima conta. Se vocêdesinstalar o Kaspersky Endpoint Security usando as ferramentas do Agente de Rede, não precisará
selecionar uma conta.

Etapa 8. Con gurar um agendamento de início de tarefa
Con gure um agendamento para iniciar uma tarefa, por exemplo, manualmente ou quando o computador
estiver ocioso.

Etapa 9. De nir o nome da tarefa
Digite um nome para a tarefa, por exemplo, Remover Kaspersky Endpoint Security 12.2.

Etapa 10. Encerrar a criação da tarefa
Sair do assistente. Caso seja necessário, marque a caixa de seleção Executar tarefa após a conclusão do
Assistente. Você pode monitorar o andamento da tarefa nas propriedades da tarefa.
A aplicação será desinstalada no modo silencioso.

80

Como remover aplicativos por meio do Web Console e do Cloud Console81

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Adicionar.
O Assistente de Tarefas é iniciado. Siga as instruções do Assistente.

Etapa 1. De nir as con gurações gerais da tarefa
De na as con gurações gerais da tarefa:
1. Na lista suspensa Aplicativo, selecione Kaspersky Security Center.
2. Na lista suspensa Tipo de tarefa, selecione Desinstalar aplicativo remotamente.
3. No campo Nome da tarefa, insira uma breve descrição, por exemplo, Desinstalar o Kaspersky Endpoint
Security dos computadores do suporte técnico.
4. No bloco Selecionar os dispositivos aos quais a tarefa será atribuída, selecione o escopo da tarefa.

Etapa 2. Selecionar os dispositivos aos quais a tarefa será atribuída
Selecione os computadores nos quais a tarefa será executada. Por exemplo, selecione um grupo deadministração separado ou crie uma seleção.

Etapa 3. De nir as con gurações de desinstalação do aplicativo
Nesta etapa, de na as con gurações de desinstalação do aplicativo:
1. Selecione Desinstalar o aplicativo gerenciado.
2. Selecione Kaspersky Endpoint Security for Windows (12.2).
3. Forçar download do utilitário de desinstalação. Selecione o método de entrega do utilitário:Usando o Agente de Rede. Se o Agente de Rede não tiver sido instalado no computador, o primeiro
Agente de Rede será instalado usando as ferramentas do sistema operacional. Em seguida, o Kaspersky
Endpoint Security será desinstalado pelas ferramentas do Agente de Rede.
Usando recursos do sistema operacional através do Servidor de Administração. O utilitário será
entregue aos computadores clientes usando recursos do sistema operacional através do servidor deadministração. Você pode selecionar esta opção se o Agente de Rede não estiver instalado nocomputador cliente, mas o computador cliente estiver na mesma rede que o Servidor deAdministração.
Usando recursos do sistema operacional através de pontos de distribuição. O utilitário é entregue
aos computadores clientes usando recursos do sistema operacional através de pontos de distribuição.
Você poderá selecionar esta opção se houver pelo menos um ponto de distribuição na rede. Para obter
mais detalhes sobre os pontos de distribuição, consulte a ajuda do Kaspersky Security Center .

82

4. No campo Número máximo de downloads concomitantes, de na um limite para o número de solicitações
enviadas ao servidor de administração para baixar o utilitário de desinstalação do aplicativo. Um limite parao número de solicitações ajudará a impedir sobrecarga da rede.
5. No campo Número máximo de tentativas de desinstalação, de na um limite para o número de tentativas
de remoção do aplicativo. Se a desinstalação do Kaspersky Endpoint Security terminar com um erro, atarefa reiniciará a remoção automaticamente.
6. Caso seja necessário, desmarque a caixa de seleção Veri car o tipo do sistema operacional antes debaixar. Isso permite que você impeça o download do utilitário de desinstalação se o sistema operacional docomputador não atender aos requisitos de software. Se tiver certeza de que o sistema operacional docomputador atende aos requisitos de software, você pode ignorar essa veri cação.

Etapa 4. Seleção da conta para executar a tarefa
Selecione a conta para instalar o Agente de rede usando as ferramentas do sistema operacional. Neste caso,
os direitos de administrador são necessários para acessar o computador. Você pode adicionar várias contas.
Se uma conta não tiver direitos su cientes, o Assistente de Instalação usará a próxima conta. Se vocêdesinstalar o Kaspersky Endpoint Security usando as ferramentas do Agente de Rede, não precisará
selecionar uma conta.

Etapa 5. Concluir a criação da tarefa
Finalize o assistente, clicando no botão Concluir. Uma nova tarefa será exibida na lista de tarefas.
Para executar uma tarefa, marque a caixa de seleção ao lado da tarefa e clique no botão Iniciar. A aplicação
será desinstalada no modo silencioso. Após a conclusão da desinstalação, o Kaspersky Endpoint Security
solicita que o computador seja reiniciado.
Se a operação de desinstalação do aplicativo estiver protegida por senha, digite a senha da conta
KLAdmin nas propriedades da tarefa Desinstalar aplicativo remotamente. Sem a senha, a tarefa não seráexecutada.

Para usar a senha da conta KLAdmin na tarefa Desinstalar aplicativo remotamente:
1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique na tarefa Desinstalar aplicativo remotamente do Kaspersky Security Center.
A janela de propriedades da tarefa é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Marque a caixa de seleção Usar senha de desinstalação.
5. Digite a senha da conta KLAdmin.
6. Salvar alterações.
Reinicie o computador para concluir a desinstalação. Para fazer isso, o Agente de Rede exibe uma janela pop-up.

83Removendo o aplicativo remotamente usando o Active Directory
É possível desinstalar remotamente o aplicativo usando uma política de grupo do Microsoft Windows. Para
desinstalar o aplicativo, é preciso abrir o Console de Gerenciamento de Política de Grupo (gpmc.msc) e usar o
Editor de Política de Grupo para criar uma tarefa de remoção de aplicativo (para obter mais detalhes, visite o sitede suporte técnico da Microsoft ).
Se a operação de desinstalação do aplicativo estiver protegida por senha, é necessário fazer o seguinte:
1. Crie um arquivo BAT com o seguinte conteúdo:
msiexec.exe /x<GUID> KLLOGIN=<nome de usuário> KLPASSWD=<senha> /qn<GUID> é o identi cador exclusivo do aplicativo. Você pode descobrir o GUID do aplicativo usando o seguinte
comando:wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumber
Exemplo:msiexec.exe /x{6BB76C8F-365E-4345-83ED-6D7AD612AF76} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn
2. Crie uma nova política do Microsoft Windows para os computadores no Console de Gerenciamento do Grupode Política (gpmc.msc).
3. Use a nova política para executar o arquivo BAT criado nos computadores.

Remover o aplicativo localmente
É possível remover o aplicativo localmente usando o Assistente de instalação. O Kaspersky Endpoint Security é
removido usando o método normal para um sistema operativo Windows, que é feito através do Painel de Controle.
O assistente de Instalação é iniciado. Siga as instruções na tela.

Seleção da operação de remoção do aplicativoVocê pode especi car quais dados usados pelo aplicativo você deseja salvar para uso futuro, durante a próxima
instalação do aplicativo (como quando zer um upgrade para uma versão mais recente do aplicativo). Se você não
especi car nenhum dado, o aplicativo será completamente removido (veja a gura abaixo).

84

Salvar dados após a remoção

Você pode salvar os seguintes dados:
Dados de ativação, evita a ativação do aplicativo novamente. O Kaspersky Endpoint Security adiciona
automaticamente uma chave de licença se o prazo de licença não tiver expirado antes da instalação.
Arquivos de Backup – arquivos que são veri cados pelo aplicativo e colocados em uma cópia de segurança.
Os arquivos de Backup que são salvos após a remoção do aplicativo podem ser acessados somente com amesma versão do aplicativo usada para salvar esses arquivos.

Para usar os objetos de Backup após remoção do aplicativo, será necessário restaurar esses objetos antes
de remover o aplicativo. No entanto, os especialistas da Kaspersky não recomendam restaurar objetos do
Backup, pois isso poderá dani car o computador.
Con gurações operacionais do aplicativo – valores das con gurações do aplicativo que são selecionados
durante a con guração.
Armazenamento local das chaves de criptogra a – dados que fornecem acesso a arquivos e unidades que
foram criptografados antes da remoção do aplicativo. Para garantir o acesso a arquivos e unidades
criptografadas, certi que-se de selecionar a funcionalidade criptogra a de dados ao reinstalar o Kaspersky
Endpoint Security. Nenhuma outra ação é necessária para acessar arquivos e unidades criptografados
anteriormente.
Também é possível excluir o aplicativo localmente usando a linha de comando.

85

Licenciamento do aplicativo
Esta seção fornece informações sobre os conceitos gerais relacionados à licença do Kaspersky Endpoint Security.

Sobre o Contrato de Licença do Usuário Final
O Contrato de Licença do Usuário Final é um acordo vinculativo entre você e a AO Kaspersky Lab que estipula os
termos de uso do aplicativo.
É recomendável ler os termos do contrato de licença com atenção antes de começar a usar o aplicativo.
Você pode ver os termos do Contrato de Licença das seguintes formas:
Quando instalar o Kaspersky Endpoint Security no modo interativo.
Lendo o arquivo license.txt. Este documento está incluído no kit de distribuição de aplicativos e também está
localizado na pasta de instalação do aplicativo %ProgramFiles(x86)%\Kaspersky Lab\KES\Doc\<locale>\KES.
Con rmar que concorda com o Contrato de Licença do Usuário Final ao instalar o aplicativo signi ca que vocêaceita os termos do Contrato de Licença do Usuário Final. Se você não aceitar os termos do Contrato de Licença
do Usuário Final, será preciso cancelar a instalação.

Sobre a licença
A licença refere-se ao direito de usar o aplicativo por um período determinado, que é concedido nos termos doContrato de Licença do Usuário Final.
A licença permite o uso do aplicativo de acordo com os termos do Contrato de Licença de Usuário Final e orecebimento de suporte técnico. A lista de recursos disponíveis e os termos de uso do aplicativo dependem dotipo da licença sob a qual o aplicativo foi ativado.
Os seguintes tipos de licença são disponibilizados:

Avaliação – uma licença gratuita destinada para a avaliação do aplicativo.
Uma licença de avaliação geralmente tem um termo curto. Quando a licença de avaliação expira, todos osrecursos do aplicativo do Kaspersky Endpoint Security são desativados. Para continuar a usar o aplicativo, énecessário comprar uma licença comercial.
O aplicativo só pode ser ativado uma vez usando uma licença de avaliação.

Comercial – uma licença paga que é fornecida quando você compra o Kaspersky Endpoint Security.
A funcionalidade do aplicativo que está disponível com uma licença comercial depende da escolha do produto.
O produto selecionado é indicado no Certi cado de Licença. As informações sobre os produtos disponíveis
podem ser encontradas no site da Kaspersky .
Quando a licença comercial expira, os recursos principais do aplicativo são desativados. Para continuar a usar oaplicativo, é necessário renovar a licença comercial. Se você não planeja renovar a licença, é necessário removero aplicativo do computador.

86

Sobre o certi cado de licença
Um certi cado de licença é um documento transferido para o usuário em conjunto com um arquivo de chave ou
um código de ativação.
O certi cado de licença contém as seguintes informações de licença:
Chave de licença ou número de ordem.
Detalhes do usuário a quem a licença é concedida.
Detalhes do aplicativo que pode ser ativado usando a licença.
A limitação no número de unidades licenciadas (por exemplo, o número de dispositivos nos quais o aplicativo
pode ser usado mediante a licença).
Data de início do termo da licença.
Data de expiração da licença ou do termo da licença.
Tipo de licença.

Sobre a assinatura
Uma assinatura do Kaspersky Endpoint Security é uma ordem de compra do aplicativo com parâmetros
especí cos (data de expiração da assinatura, número de dispositivos protegidos). Você pode solicitar a assinatura
do Kaspersky Endpoint Security junto a seu provedor de serviço (como seu ISP, por exemplo). A assinatura podeser renovada manualmente ou automaticamente ou você poderá cancelá-la. Você pode gerenciar a sua assinatura
no site do provedor de serviços.
A assinatura pode ser limitada (por um ano, por exemplo) ou ilimitada (sem uma data de expiração). Para manter oKaspersky Endpoint Security funcionando após o vencimento da assinatura, você deve renovar sua assinatura. A
assinatura ilimitada é automaticamente renovada se os serviços do fornecedor forem pagos antecipadamente.
Quando uma assinatura limitada expira, você pode receber um período de carência de renovação de assinatura
durante o qual o aplicativo continua funcionando. A disponibilidade e a duração de tal período de carência são
decididas pelo provedor de serviços.
Para usar o Kaspersky Endpoint Security com assinatura, você deve aplicar o código de ativação recebido doprovedor do serviço. Após aplicar o código de ativação, a chave ativa é adicionada. A chave ativa de ne a licença
para uso do aplicativo sob a assinatura. Não é possível ativar o aplicativo com a assinatura usando um arquivo dechave. O provedor de serviços só pode oferecer um código de ativação. Não é possível adicionar uma chave
reserva sob uma assinatura.
Os códigos de ativação comprados com a assinatura podem não ser usados para ativar versões anteriores do
Kaspersky Endpoint Security.

87Sobre chave de licença
Uma chave de licença é uma sequência de bits que você pode usar para ativar e usar o aplicativo de acordo com
os termos do Contrato de Licença do Usuário Final.
Um certi cado de licença não é fornecido para uma chave instalada como parte de uma assinatura.
Você pode adicionar uma chave de licença ao aplicativo aplicando um arquivo de chave ou inserindo um código deativação.
A chave pode ser bloqueada pela Kaspersky se os termos do Contrato de Licença do Usuário Final forem violados.
Se a chave foi bloqueada, você terá de adicionar uma chave diferente para continuar a usar o aplicativo.
Há dois tipos de chaves: ativa e reserva.
Uma chave ativa é uma chave atualmente usada pelo aplicativo. Uma chave de licença de avaliação ou comercial
pode ser adicionada como a chave ativa. O aplicativo não pode ter mais de uma chave ativa.
Uma chave reserva é uma chave que dá ao usuário direito para usar o aplicativo, mas que não está atualmente em
uso. Após a chave ativa expirar, uma chave reserva ca automaticamente ativa. Uma chave reserva somente podeser adicionada se a chave ativa estiver disponível.
Uma chave da licença de avaliação pode ser adicionada somente como uma chave ativa. Não é possível
adicioná-la como chave reserva. Uma licença de avaliação não pode substituir a chave ativa para uma licença
comercial.
Se uma chave for adicionada à lista de chaves proibidas, a funcionalidade do aplicativo de nida pela licença usadapara ativar o aplicativo permanecerá disponível por oito dias. O aplicativo noti ca o usuário de que a chave foi
adicionada à lista de chaves proibidas. Após oito dias, a funcionalidade do aplicativo ca limitada ao nível defuncionalidade disponível após o vencimento da licença. Você pode usar componentes de proteção e controle e
executar uma veri cação usando os bancos de dados do aplicativo que foram instalados antes da expiração dalicença. O aplicativo também continua a criptografar arquivos que foram modi cados e criptografados antes da
expiração da licença, mas não criptografará novos arquivos. O uso do Kaspersky Security Network não está
disponível.

Sobre o código de ativação
Um código de ativação é uma sequência exclusiva de 20 caracteres alfanuméricos. Você insere um código deativação para adicionar uma chave de licença que ativa o Kaspersky Endpoint Security. Você recebe um código deativação no endereço de e-mail especi cado após a compra do Kaspersky Endpoint Security.
Para ativar o aplicativo utilizando o código de ativação, é necessário acesso à Internet para se conectar aos
servidores de ativação da Kaspersky.
Quando o aplicativo é ativado usando um código de ativação, a chave ativa é adicionada. Uma chave reserva podeser adicionada apenas usando um código de ativação e não pode ser adicionada usando um arquivo de chave.

88Se o código de ativação tiver sido perdido após a ativação do aplicativo, você pode restaurar o código deativação. Pode ser necessário um código de ativação, por exemplo, para registrar uma Kaspersky
CompanyAccount . Caso o código de ativação tenha sido perdido após a ativação do aplicativo, entre em
contato com o parceiro da Kaspersky com quem a licença foi comprada.

Sobre o arquivo de chave
Um arquivo de chave é um arquivo com a extensão .key que você recebe da Kaspersky. A nalidade de um arquivode chave é adicionar uma chave de licença que ativa o aplicativo.
Você recebe um arquivo de chave no endereço de e-mail fornecido quando comprou o Kaspersky Endpoint
Security ou solicitou a versão de avaliação do Kaspersky Endpoint Security.
Não é necessário conectar-se aos servidores de ativação da Kaspersky para ativar o aplicativo com um arquivo dechave.
Você pode recuperar um arquivo de chave caso ele seja excluído acidentalmente. Talvez você precise de um
arquivo de chave para registrar um Kaspersky CompanyAccount, por exemplo.
Para recuperar um arquivo de chave, realize uma das seguintes ações:Entre em contato com o vendedor da licença.
Adquira um arquivo de chave no site da Kaspersky

com base no código de ativação existente.

Quando o aplicativo é ativado usando um código de ativação, uma chave ativa é adicionada. Uma chave reserva só
pode ser adicionada usando um arquivo de chave e não pode ser adicionada usando um código de ativação.

Comparação da funcionalidade do aplicativo dependendo do tipo de licença
para estações de trabalho
O conjunto de funcionalidades do Kaspersky Endpoint Security disponível nas estações de trabalho depende dotipo de licença (consulte a tabela abaixo).
Consulte também a comparação das funcionalidades do aplicativo para servidoresComparação de recursos do Kaspersky Endpoint Security

RecursoKaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security

Proteção
Avançada
ContraAmeaçasKaspersky
Security
Network
Detecção de89

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
ExpertKaspersky
HybridCloud
SecurityStandard

K

E

Comportamento
Prevenção de
ExploitPrevenção deIntrusão do Host
Mecanismo de
Remediação
Proteção
Essencial
ContraAmeaçasProteção Contra
Ameaças ao
Arquivo
Proteção Contra
Ameaças daWeb
Proteção Contra
Ameaças ao
Correio
FirewallProteção Contra
Ameaças à Rede
Prevenção
contra ataque
BadUSB
Proteção AMSI
Controles desegurança
Inspeção do Log

–

–

–

–

–

–

–

Controle deaplicativos
Controle deDispositivos
Controle daWeb
Controle
Adaptativo deAnomalias–

Monitor deintegridade dearquivos

–

–

–

–

–

–

–

–

Criptogra a de
Dados
Kaspersky Disk
Encryption

–

–

90

Criptogra a de
Unidade deDisco BitLocker––

Criptogra a em
Nível de Arquivo––

Criptogra a deunidadesremovíveis

––Detection andResponse
Endpoint
Detection andResponse
Optimum–––

Endpoint
Detection andResponse
Expert

–

–

–

–

–

–

–

–

Kaspersky
Sandbox(A licença do
Kaspersky
Sandbox deve
ser adquirida
separadamente)

Comparação da funcionalidade do aplicativo dependendo do tipo de licença
para servidores
O conjunto de funcionalidades do Kaspersky Endpoint Security disponível nos servidores depende do tipo delicença (consulte a tabela abaixo).
Consulte também a comparação das funcionalidades do aplicativo para estações de trabalho
Comparação de recursos do Kaspersky Endpoint Security

RecursoKaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security

Proteção
Avançada
ContraAmeaçasKaspersky
Security
Network
Detecção de91

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
ExpertKaspersky
HybridCloud
SecurityStandard

K

E

Comportamento
Prevenção de
ExploitPrevenção deIntrusão do Host

–

–

–

–

–

–

–

–

–

–

–

–

–

Mecanismo de
Remediação
Proteção
Essencial
ContraAmeaçasProteção Contra
Ameaças ao
Arquivo
Proteção Contra
Ameaças daWeb–

Proteção Contra
Ameaças ao
Correio–

FirewallProteção Contra
Ameaças à Rede
Prevenção
contra ataque
BadUSB
Proteção AMSI
Controles desegurança
Inspeção do Log–

Controle deaplicativos–

Controle deDispositivos–

Controle daWeb–

Controle
Adaptativo deAnomalias

–

–

–

–

–

–

–

Monitor deintegridade dearquivos

–

–

–

–

–

–

–

–

–

–

–

–

–

–

–

Criptogra a de
Dados
Kaspersky Disk
Encryption

92

Criptogra a de
Unidade deDisco BitLocker––

Criptogra a em
Nível de Arquivo

–

–

–

–

–

–

–

Criptogra a deunidadesremovíveis

–

–

–

–

–

–

–

Endpoint
Detection andResponse
Optimum

–

–

–

–

–

Endpoint
Detection andResponse
Expert–––Detection andResponse–––

Kaspersky
Sandbox(A licença do
Kaspersky
Sandbox deve
ser adquirida
separadamente)

Ativar o aplicativo
Ativação é um processo que aplica uma licença, a qual permite que você use uma versão totalmente funcional do
aplicativo, até que a licença expire. A ativação do aplicativo envolve a adição de uma chave de licença.
O aplicativo é ativado das seguintes formas:
Localmente na interface do aplicativo, usando o Assistente de Ativação. Você pode adicionar a chave ativa e achave reserva dessa forma.
Usando remotamente o pacote de software Kaspersky Security Center.
Utilizando a tarefa Adicionar chave.
Esse método permite adicionar uma chave a um computador especí co ou computadores que fazem partede um grupo de administração. Você pode adicionar a chave ativa e a chave reserva dessa forma.
Distribuindo aos computadores uma chave que ca armazenada no Servidor de Administração do
Kaspersky Security Center.
Esse método permite adicionar automaticamente uma chave a computadores que já estão conectados ao
Kaspersky Security Center e a novos computadores. Para usar esse método, você deve primeiro adicionar achave no Servidor de Administração do Kaspersky Security Center. Para obter mais informações sobrecomo adicionar chaves ao Servidor de Administração do Kaspersky Security Center, consulte a Ajuda do
Kaspersky Security Center .

93

O código de ativação comprado com assinatura é distribuído em primeiro lugar.
Adicionando a chave ao pacote de instalação do Kaspersky Endpoint Security.
Esse método permite a adição da chave nas propriedades do pacote de instalação durante a
implementação do Kaspersky Endpoint Security. O aplicativo é ativado automaticamente após a instalação.
Usando a linha de comando.
Poderá demorar algum tempo até que o aplicativo seja ativado com um código de ativação (durante a
instalação remota ou não interativa) devido à distribuição de carga pelos servidores de ativação da Kaspersky.
Se você precisar ativar o aplicativo de imediato, você poderá interromper o processo de ativação emandamento e iniciar a ativação usando o Assistente de Ativação.

Ativar o aplicativo
Como ativar o aplicativo no Console de administração (MMC)94

1. No Console de administração, vá para a pasta Servidor de Administração → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Nova tarefa.
O Assistente de Tarefas é iniciado. Siga as instruções do Assistente.

Etapa 1. Selecionar o tipo de tarefa
Selecione Kaspersky Endpoint Security for Windows (12.2) → Adicionar chave.

Etapa 2. Adicionar uma chave
Digite um código de ativação ou selecione um arquivo de chave.
Para obter mais informações sobre como adicionar chaves ao repositório do Kaspersky Security Center,
consulte a Ajuda do Kaspersky Security Center .

Etapa 3. Selecionar os dispositivos aos quais a tarefa será atribuída
Selecione os computadores nos quais a tarefa será executada. As seguintes opções estão disponíveis:
Atribuir a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos
em um grupo de administração criado anteriormente.
Selecionar computadores detectados pelo Servidor de Administração na rede: dispositivos não atribuídos.
Os dispositivos especí cos podem incluir dispositivos nos grupos de administração e dispositivos não
atribuídos.
Especi car endereços de dispositivo manualmente ou importar endereços de uma lista. Você podeespeci car nomes de NetBIOS, endereços IP e sub-redes IP de dispositivos aos quais você quer atribuir atarefa.

Etapa 4. Con gurar um agendamento de início de tarefa
Con gure um agendamento para iniciar uma tarefa, por exemplo, manualmente ou quando o computador
estiver ocioso.

Etapa 5. De nir o nome da tarefa
Digite um nome para a tarefa, como por exemplo, Ativar o Kaspersky Endpoint Security for Windows.

Etapa 6. Concluir a criação da tarefa
Sair do assistente. Caso seja necessário, marque a caixa de seleção Executar tarefa após a conclusão do
Assistente. Você pode monitorar o andamento da tarefa nas propriedades da tarefa. Como resultado, oKaspersky Endpoint Security será ativado nos computadores dos usuários em modo silencioso.
95

Como ativar o aplicativo no Web Console e no Cloud Console96

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Adicionar.
O Assistente de Tarefas é iniciado. Siga as instruções do Assistente.

Etapa 1. De nir as con gurações gerais da tarefa
De na as con gurações gerais da tarefa:
1. Na lista suspensa Aplicativo, selecione Kaspersky Endpoint Security for Windows (12.2).
2. Na lista suspensa Tipo de tarefa, selecione Adicionar chave.
3. No campo Nome da tarefa, insira uma breve descrição, como Ativação do Kaspersky Endpoint Security for
Windows.
4. No bloco Selecionar os dispositivos aos quais a tarefa será atribuída, selecione o escopo da tarefa. Vápara a próxima etapa.

Etapa 2. Selecionar os dispositivos aos quais a tarefa será atribuída
Selecione os computadores nos quais a tarefa será executada. As seguintes opções estão disponíveis:
Atribuir a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos
em um grupo de administração criado anteriormente.
Selecionar computadores detectados pelo Servidor de Administração na rede: dispositivos não atribuídos.
Os dispositivos especí cos podem incluir dispositivos nos grupos de administração e dispositivos não
atribuídos.
Especi car endereços de dispositivo manualmente ou importar endereços de uma lista. Você podeespeci car nomes de NetBIOS, endereços IP e sub-redes IP de dispositivos aos quais você quer atribuir atarefa.

Etapa 3. Selecionar uma licença
Selecione a licença que você quer usar para ativar o aplicativo. Vá para a próxima etapa.
Você pode adicionar chaves ao Web Console (Operações → Licenciamento).

Etapa 4. Concluir a criação da tarefa
Finalize o assistente, clicando no botão Concluir. Uma nova tarefa será exibida na lista de tarefas. Para
executar uma tarefa, marque a caixa de seleção ao lado da tarefa e clique no botão Iniciar. Como resultado, oKaspersky Endpoint Security será ativado nos computadores dos usuários em modo silencioso.
Como ativar o aplicativo na interface do aplicativo97

1. Na janela principal do aplicativo, acesse a seção Licença.
2. Clique Ativar o aplicativo usando uma nova licença.
O Assistente de Ativação do aplicativo é iniciado. Siga as instruções do Assistente de Ativação.

Ativar o aplicativo

Nas propriedades da tarefa Adicionar chave, você pode adicionar uma chave reserva no computador. Uma chave
reserva ca ativa quando a chave ativa expira ou é excluída. A disponibilidade de uma chave reserva permite quevocê evite limitações de funcionalidades do aplicativo quando uma licença expira.
Como adicionar automaticamente uma chave de licença aos computadores por meio do Console de administração
(MMC)

98

1. No console de administração, vá para a pasta Servidor de Administração → Licenças da Kaspersky.
Uma lista de chaves de licença é exibida.
2. Abra as propriedades da chave de licença.
3. Na seção Geral, marque a caixa de seleção Chave de licença automaticamente distribuída.
4. Salvar alterações.
Como resultado, a chave será distribuída automaticamente para os computadores apropriados. Durante a
distribuição automática de uma chave como chave ativa ou reserva, o limite de licenciamento do número decomputadores (de nido nas propriedades da chave) é levado em consideração. Se o limite de licenciamento
for atingido, a distribuição dessa chave para computadores será interrompida automaticamente. Você podevisualizar o número de computadores aos quais a chave foi adicionada, entre outras informações, nas
propriedades da chave na seção Dispositivos.
Como adicionar automaticamente uma chave de licença aos computadores por meio do Web Console e do Cloud
Console1. Na janela principal do Web Console, selecione Operações → Licenciamento → Licenças da Kaspersky.
Uma lista de chaves de licença é exibida.
2. Abra as propriedades da chave de licença.
3. Na guia Geral, ative o botão de alternância Implementar chave de licença automaticamente.
4. Salvar alterações.
Como resultado, a chave será distribuída automaticamente para os computadores apropriados. Durante a
distribuição automática de uma chave como chave ativa ou reserva, o limite de licenciamento do número decomputadores (de nido nas propriedades da chave) é levado em consideração. Se o limite de licenciamento
for atingido, a distribuição dessa chave para computadores será interrompida automaticamente. Você podevisualizar o número de computadores aos quais a chave foi adicionada e outros dados nas propriedades dachave na guia Dispositivos.

Monitoramento de uso de licençaVocê pode monitorar o uso de licenças das seguintes maneiras:
Visualize o Relatório de uso da chave para a infraestrutura da organização (Monitoramento e geração derelatórios → Relatórios).
Visualize os status de computadores na guia Dispositivos → Dispositivos gerenciados. Caso o aplicativo não
esteja ativado, o computador terá o status O aplicativo não está ativado.
Visualize as informações da licença nas propriedades do computador.
Visualize as propriedades da chave (Operações → Licenciamento).

99

Detalhes da ativação do aplicativo como parte do Kaspersky Security Center Cloud Console
É fornecida uma versão de avaliação do Kaspersky Security Center Cloud Console. A versão de avaliação é umaversão especial do Kaspersky Security Center Cloud Console projetada para familiarizar um usuário com osrecursos do aplicativo. Nesta versão, você pode executar ações em um espaço de trabalho por um período de 30
dias. Todos os aplicativos gerenciados são executados automaticamente sob uma licença de avaliação do
Kaspersky Security Center Cloud Console, incluindo o Kaspersky Endpoint Security. No entanto, você não podeativar o Kaspersky Endpoint Security usando sua própria licença de avaliação quando a licença de avaliação do
Kaspersky Security Center Cloud Console expirar. Para obter informações detalhadas sobre o licenciamento do
Kaspersky Security Center, consulte a Ajuda do Kaspersky Security Center Cloud Console .
A versão de avaliação do Kaspersky Security Center Cloud Console não permite que você alterne
posteriormente para uma versão comercial. Qualquer espaço de trabalho de avaliação será excluído
automaticamente com todo o seu conteúdo após o vencimento dos 30 dias.

Exibir informações da licença
Para exibir informações sobre uma licença:
Na janela principal do aplicativo, acesse a seção Licença (veja a gura abaixo).

A janela Licença

A seção exibe os seguintes detalhes:

100

Status da chave. Várias chaves podem ser armazenadas em um computador. Há dois tipos de chaves: ativa ereserva. O aplicativo não pode ter mais de uma chave ativa. Uma chave reserva pode tornar-se ativa somente
após a chave ativa expirar ou após a chave ativa for excluída ao clicar em Excluir.
Nome do aplicativo. Nome completo do produto Kaspersky adquirido.
Tipo de licença. Os seguintes tipos de licenças estão disponíveis: avaliação e comercial.
Funcionalidade. Os recursos do aplicativo disponíveis de acordo com a sua licença. Os recursos podem incluir
Proteção, Controles de Segurança, Criptogra a de dados, entre outros. A lista de recursos disponíveis também
é fornecida no Certi cado de licença.
Informações adicionais sobre a licença. Data de início e data de término do período da licença (apenas para achave ativa), duração restante do período da licença.
O tempo de expiração da licença é exibido de acordo com o fuso horário con gurado no sistema
operacional.

Chave. Uma chave é uma sequência alfanumérica única, gerada a partir de um código de ativação ou de um
arquivo de chave.
Na janela Licenciamento, você também pode executar uma das seguintes operações:Comprar licença / Renovar licença. Abre o site da loja virtual da Kaspersky, onde você pode comprar ou
renovar uma licença. Para fazer isso, insira informações da sua empresa e pague o pedido.
Ativar o aplicativo usando uma nova licença. Inicia o Assistente de Ativação do Aplicativo. Neste Assistente,você pode adicionar uma chave usando um código de ativação ou um arquivo de chave. O Assistente deativação do aplicativo permite que você adicione uma chave ativa e somente uma chave reserva.

Comprar uma licença
É possível comprar uma licença após a instalação do aplicativo. Ao comprar uma licença, você recebe um código
de ativação ou um arquivo de chave para ativar o aplicativo.

Para comprar uma licença:
1. Na janela principal do aplicativo, acesse a seção Licença.
2. Realize uma das seguintes ações:Caso nenhuma chave seja adicionada ou se uma chave para uma licença de avaliação tenha sido adicionada,clique no botão Comprar licença.
Se a chave da licença comercial foi adicionada, clique no botão Renovar licença.
Será aberta uma janela com o site da loja on-line da Kaspersky, onde você poderá comprar a licença.

Renovar a assinatura101Quando você usa o aplicativo com uma assinatura, o Kaspersky Endpoint Security contata automaticamente oservidor de ativação em intervalos especí cos até que sua assinatura expire.
Se você usar o aplicativo com uma assinatura ilimitada, o Kaspersky Endpoint Security veri ca automaticamente oservidor de ativação para detectar chaves renovadas no modo de segundo plano. Se uma chave estiver disponível
no servidor de ativação, o aplicativo adiciona-a substituindo a chave anterior. Dessa forma, a assinatura ilimitada
do Kaspersky Endpoint Security é renovada sem envolvimento do usuário.
Se você estiver usando o aplicativo com uma assinatura limitada, na data de expiração da assinatura (ou na data deexpiração do período de carência de renovação de assinatura) o Kaspersky Endpoint Security noti ca-o sobre issoe deixa de tentar renovar a assinatura automaticamente. Nesse caso, o Kaspersky Endpoint Security comporta-se
da mesma forma como quando uma licença comercial do aplicativo expira: o aplicativo é executado sem
atualizações e o Kaspersky Security Network ca indisponível.
Você pode renovar a assinatura no site do provedor do serviço.

Para visitar o site do provedor do serviço a partir da interface do aplicativo:
1. Na janela principal do aplicativo, acesse a seção Licença.
2. Clique Entrar em contato com o provedor de assinaturas.
É possível fazer a atualização de status da assinatura manualmente. Isso poderá ser necessário se a assinatura
tiver sido renovada após o período de carência e o aplicativo não tiver atualizado o status da assinatura
automaticamente.

Renovar a assinatura

102

Provisão de dados

Provisão de dados segundo o Contrato de Licença do Usuário Final
Se um código de ativação for aplicado para ativar o Kaspersky Endpoint Security, você aceitará enviar
periodicamente para o Kaspersky as seguintes informações automaticamente, com a nalidade de veri car o uso
correto do aplicativo:
Tipo, versão e localização do Kaspersky Endpoint Security;Versões de atualizações instaladas do Kaspersky Endpoint Security;
ID do computador e ID da instalação especí ca do Kaspersky Endpoint Security no computador;Número de série e identi cador da chave ativa;
Tipo, versão e taxa de bits do sistema operacional e nome do ambiente virtual (se o Kaspersky Endpoint
Security estiver instalado em um ambiente virtual);
IDs dos componentes do Kaspersky Endpoint Security que estão ativos quando as informações sãotransmitidas.
A Kaspersky também pode usar essas informações para gerar estatísticas sobre a disseminação e o uso do
software da Kaspersky.
Ao usar um código de ativação, você concorda em transmitir automaticamente os dados listados acima. Se nãoconcordar em transmitir essas informações à Kaspersky, você deve usar arquivo de chave para ativar o Kaspersky
Endpoint Security.
Ao aceitar os termos do Contrato de Licença do Usuário Final, você aceita transmitir automaticamente as
seguintes informações:Ao atualizar o Kaspersky Endpoint Security:versão do Kaspersky Endpoint Security;
ID do Kaspersky Endpoint Security;
chave ativa;
ID único de início da tarefa de atualização;ID único de instalação do Kaspersky Endpoint Security.
Ao seguir links da interface do Kaspersky Endpoint Security:versão do Kaspersky Endpoint Security;Versão do sistema operacional;
Data de ativação do Kaspersky Endpoint Security;
data de expiração da licença;
103

Data de criação da chave;
Data de instalação do Kaspersky Endpoint Security;
ID do Kaspersky Endpoint Security;
ID da vulnerabilidade detectada no sistema operacional;
ID da última atualização instalada para o Kaspersky Endpoint Security;
Hash da ameaça detectada no arquivo e o nome dessa ameaça segundo a classi cação da Kaspersky;
Categoria de erro de ativação do Kaspersky Endpoint Security;
Código de erro de ativação do Kaspersky Endpoint Security;
Número de dias antes da expiração da chave;
O número de dias que se passaram desde que a chave foi adicionada;
Número de dias que se passaram desde que a licença expirou;
Número de computadores nos quais a licença atualmente em uso foi aplicada;chave ativa;
Termo de licença do Kaspersky Endpoint Security;
Status atual da licença;
Tipo de licença atualmente em uso;
Tipo de aplicativo;
ID único de início da tarefa de atualização;ID único de instalação do Kaspersky Endpoint Security no computador;
Idioma de interface do Kaspersky Endpoint Security.
As informações recebidas são protegidas pela Kaspersky conforme a lei e os requisitos e as regulações aplicáveis
da Kaspersky. Os dados são transmitidos por canais de comunicação criptografados.
Leia o Contrato de Licença do Usuário Final e visite o site da Kaspersky para saber mais sobre como recebemos,
processamos, armazenamos e destruímos informações sobre o uso do aplicativo após você aceitar o Contrato de
Licença do Usuário Final e concordar com a Declaração da Kaspersky Security Network. Os arquivos license.txt e
ksn_<ID do idioma>.txt contêm o texto do Contrato de Licença de Usuário Final e a Declaração da Kaspersky
Security Network e estão incluídos no kit de distribuição do aplicativo.

Fornecimento de dados ao usar a Kaspersky Security Network
O conjunto de dados que o Kaspersky Endpoint Security envia ao Kaspersky depende do tipo de licença e das
con gurações de uso da Kaspersky Security Network.

104

Uso de KSN sob licença em não mais de 4 computadores
Ao aceitar a Declaração da Kaspersky Security Network, você concorda em transmitir automaticamente as
seguintes informações:informações sobre atualizações nas con guração da KSN: identi cador da con guração ativa, identi cador dacon guração recebida, código de erro da atualização da con guração;informações sobre arquivos e endereços de URL a serem veri cados: somas de veri cação do arquivoveri cado (MD5, SHA2-256, SHA1) e padrões de arquivos (MD5), tamanho do padrão, tipo de ameaça detectada
e respectivo nome de acordo com a classi cação do Titular dos Direitos, identi cador dos bancos de dados deantivírus, endereço URL em que a reputação está sendo solicitada, bem como o endereço URL do solicitante,
identi cador do protocolo de conexão e número da porta que está sendo utilizada;
ID da tarefa de veri cação que detectou a ameaça;
informações sobre os certi cados digitais que estão sendo utilizados e que são necessárias para veri car a
autenticidade deles: as somas de veri cação (SHA256) do certi cado utilizado para assinar o objeto veri cadoe a chave pública do certi cado;
identi cador do componente de software que está executando a veri cação;IDs dos bancos de dados de antivírus e dos registros nesses bancos de dados de antivírus;informações sobre ativação do Software no Computador: cabeçalho assinado do ticket do serviço de ativação
(identi cador do centro de ativação regional, soma de veri cação do código de ativação, soma de veri cação
do ticket, data de criação do ticket, identi cador único do ticket, versão do ticket, status de licença, data ehora de início/ nal da validade do ticket, identi cador único da licença, versão da licença), identi cador do
certi cado usado para assinar o cabeçalho do ticket, soma de veri cação (MD5) do arquivo de chave;informações sobre o Software do Titular dos direitos: versão completa, tipo e versão do protocolo usado para
conectar-se aos serviços da Kaspersky.

Uso de KSN sob licença em 5 ou mais computadores
Ao aceitar a Declaração da Kaspersky Security Network, você concorda em transmitir automaticamente as
seguintes informações:Se a caixa de seleção Kaspersky Security Network estiver marcada e a caixa de seleção Ativar modo KSN
estendido estiver desmarcada, as seguintes informações serão transmitidas:
informações sobre atualizações nas con guração da KSN: identi cador da con guração ativa, identi cador dacon guração recebida, código de erro da atualização da con guração;informações sobre arquivos e endereços de URL a serem veri cados: somas de veri cação do arquivoveri cado (MD5, SHA2-256, SHA1) e padrões de arquivos (MD5), tamanho do padrão, tipo de ameaça detectada
e respectivo nome de acordo com a classi cação do Titular dos Direitos, identi cador dos bancos de dados deantivírus, endereço URL em que a reputação está sendo solicitada, bem como o endereço URL do solicitante,
identi cador do protocolo de conexão e número da porta que está sendo utilizada;
ID da tarefa de veri cação que detectou a ameaça;
informações sobre os certi cados digitais que estão sendo utilizados e que são necessárias para veri car a
autenticidade deles: as somas de veri cação (SHA256) do certi cado utilizado para assinar o objeto veri cadoe a chave pública do certi cado;
105

identi cador do componente de software que está executando a veri cação;IDs dos bancos de dados de antivírus e dos registros nesses bancos de dados de antivírus;informações sobre ativação do Software no Computador: cabeçalho assinado do ticket do serviço de ativação
(identi cador do centro de ativação regional, soma de veri cação do código de ativação, soma de veri cação
do ticket, data de criação do ticket, identi cador único do ticket, versão do ticket, status de licença, data ehora de início/ nal da validade do ticket, identi cador único da licença, versão da licença), identi cador do
certi cado usado para assinar o cabeçalho do ticket, soma de veri cação (MD5) do arquivo de chave;informações sobre o Software do Titular dos direitos: versão completa, tipo e versão do protocolo usado para
conectar-se aos serviços da Kaspersky.
Caso as caixas de seleção Ativar modo KSN estendido e Kaspersky Security Network estejam marcadas, oaplicativo enviará as seguintes informações, além das informações listadas acima:
informações sobre os resultados da categorização dos recursos da Web solicitados, que contêm o endereço
URL e IP processados do host, a versão do componente do Software que executou a categorização, o método
de categorização e o conjunto de categorias de nidas para o recursos da Web;
informações sobre o software instalado no Computador: nomes dos aplicativos de software e fornecedores do
software, chaves de registro e respectivos valores, informações sobre arquivos dos componentes de software
instalados (somas de veri cação (MD5, SHA2-256, SHA1), nome, caminho até o arquivo no Computador,
tamanho, versão e assinatura digital);
informações sobre o estado da proteção antivírus do Computador: as versões e os carimbos de data/hora delançamento dos bancos de dados de antivírus em uso, o ID da tarefa e o ID do Software que executa averi cação;informações sobre arquivos que o Usuário Final esteja baixando: URL e endereços IP dos downloads e páginas
de download, identi cador do protocolo de download e número da porta de conexão, status dos URLs comomalicioso ou não malicioso, atributos, tamanho e somas de veri cação (MD5, SHA2-256, SHA1) dos arquivos,
informações sobre o processo que baixou o arquivo (somas de veri cação (MD5, SHA2-256, SHA1), data e hora
da criação/compilação, status de reprodução automática, atributos, nomes dos empacotadores, informações
sobre assinaturas, indicador de arquivo executável, identi cador de formatos e entropia), nome e caminho doarquivo no Computador, assinatura digital do arquivo e marca de hora de sua geração, endereço URL onde
ocorreu a detecção, número do script na página parece suspeita ou nociva, informações sobre solicitações
HTTP geradas e respectivas respostas;
informações sobre os aplicativos em execução e respectivos módulos: dados sobre processos em execução nosistema (ID de processo (PID), nome do processo, informações sobre a conta na qual o processo foi iniciado,
aplicativo e comando que iniciaram o processo, sinal de programa ou processo con ável, caminho completo
dos arquivos do processo e as respectivas somas de veri cação (MD5, SHA2-256, SHA1), e a linha de comando
inicial, o grau de integridade do processo, uma descrição do produto ao qual o processo pertence (o nome do
produto e informações sobre o editor), além de certi cados digitais em uso e informações necessárias paraveri car a autenticidade ou informações sobre a ausência de assinatura digital do arquivo) e informações sobre
os módulos carregados nos processos (nomes, tamanhos, tipos, datas de criação, atributos, somas deveri cação (MD5, SHA2-256, SHA1), respectivos caminhos no Computador), informações do cabeçalho doarquivo PE, nomes dos compactadores (se o arquivo estiver compactado);
informações sobre todos os objetos e atividades potencialmente maliciosos: nome do objeto detectado ecaminho completo para o objeto no computador, somas de veri cação de arquivos processados (MD5, SHA2256, SHA1), data e hora da detecção, nomes e tamanhos de arquivos infectados e caminhos para eles, código
de modelo de caminho, indicador de arquivo executável, indicador se o objeto é um contêiner, nomes docompactador (se o arquivo foi compactado), código do tipo de arquivo, identi cação do formato do arquivo,
lista de ações realizadas pelo malware e a decisão tomada pelo software e o usuário em resposta a elas, IDs dos
bancos de dados de antivírus e dos registros nesses bancos de dados de antivírus que foram usados para
tomar a decisão, indicador de um objeto potencialmente malicioso, nome da ameaça detectada de acordo com
106

a classi cação do Titular de direito, nível de perigo, status de detecção e método de detecção, razão para
inclusão no contexto analisado e o número de sequência do arquivo no contexto, somas de veri cação (MD5,SHA2-256, SHA1), nome e atributos do arquivo executável do aplicativo por meio do qual a mensagem ou o link
infectados foram transmitidos, endereços IP despersonalizados (IPv4 e IPv6) do host do objeto bloqueado,
entropia de arquivo, indicador de execução automática do arquivo, hora em que o arquivo foi detectado pelaprimeira vez no sistema, número de vezes que o arquivo foi executado desde que as últimas estatísticas foram
enviadas, informações sobre nome, somas de veri cação (MD5, SHA2-256, SHA1) e tamanho do cliente de email por meio do qual o objeto malicioso foi recebido, ID da tarefa de software que realizou a veri cação,indicador para a veri cação de reputação ou assinatura do arquivo, resultado de processamento de arquivos,
soma de veri cação (MD5) do padrão coletado para o objeto, tamanho do padrão em bytes e especi cações
técnicas das tecnologias de detecção aplicadas;
informações sobre objetos veri cados: grupo de con ança atribuído no qual e/ou a partir do qual o arquivo foi
colocado, motivo pelo qual o arquivo foi colocado naquela categoria, identi cador da categoria, informações
sobre a origem das categorias e a versão do banco de dados das categorias, identi cador do certi cado
con ável do arquivo, nome do fornecedor do arquivo, versão do arquivo, nome e versão do aplicativo desoftware que inclui o arquivo;
informações sobre vulnerabilidades detectadas: ID da vulnerabilidade no banco de dados de vulnerabilidades,classe de perigo da vulnerabilidade;informações sobre a emulação do arquivo executável: tamanho do arquivo e respectivas somas de veri cação
(MD5, SHA2-256, SHA1), versão do componente de emulação, profundidade da emulação, matriz das
propriedades de blocos lógicos e funções dentro dos blocos lógicos obtidos durante a emulação, dados doscabeçalhos PE do arquivo executável;os endereços IP do computador que realiza o ataque (IPv4 e IPv6), o número da porta no computador ao qual oataque de rede foi direcionado, o identi cador do protocolo do pacote IP que contém o ataque, o alvo doataque (nome da organização, site), o indicador da reação ao ataque, peso do ataque, nível de con ança;
informações sobre ataques associados a recursos de rede falsi cados, DNS e endereços IP (IPv4 e IPv6) dos
sites visitados;
DNS e endereços IP (IPv4 ou IPv6) do recurso da Web solicitado, informações sobre o arquivo e o cliente Web
que acessou o recurso da Web, nome, tamanho e checksums (MD5, SHA2-256, SHA1) do arquivo, caminho
completo do arquivo e código do modelo do caminho, resultado da veri cação da assinatura digital e status deacordo com a KSN;
informações sobre reversão de ações de Malware: dados no arquivo cuja atividade foi revertida (nome doarquivo, caminho completo para o arquivo, seu tamanho e somas de veri cação (MD5, SHA2-256, SHA1)), dados
sobre ações bem-sucedidas e malsucedidas a excluir, renomear e copiar arquivos e restaurar os valores noregistro (nomes das chaves de registro e seus valores) e informações sobre arquivos de sistema modi cados
pelo Malware, antes e depois da reversão;Informações sobre as exclusões de nidas para o componente de Controle Adaptativo de Anomalias: ID e
status da regra que foi acionada, ação executada pelo Software quando a regra foi acionada, tipo de conta deusuário sob a qual o processo ou o thread executa atividade suspeita, informações sobre o processo queestava sujeito à atividade suspeita (ID do script ou nome do arquivo de processo, caminho completo do arquivode processo, código do modelo do caminho, checksums (MD5, SHA2-256, SHA1) do arquivo de processo);
informações sobre o objeto que executou as ações suspeitas e sobre o objeto que estava sujeito às ações
suspeitas (nome da chave do registro ou nome do arquivo, caminho completo do arquivo, código do modelo decaminho e checksums (MD5, SHA2-256, SHA1) do arquivo).
informações sobre módulos de software carregados: nome, tamanho e somas de veri cação (MD5, SHA2-256,
SHA1) do arquivo de módulo, caminho completo e código do modelo do caminho, con gurações da assinatura
digital do arquivo de módulo, data e hora da geração da assinatura, nomes da pessoa física e jurídica que
assinou o arquivo de módulo, ID do processo no qual o módulo foi carregado, nome do fornecedor do módulo eo número de sequência do módulo na la de carregamento;107

informações sobre a qualidade da interação do Software com os serviços KSN: data e hora inicial e nal doperíodo em que as estatísticas foram geradas, informações sobre a qualidade das solicitações e a conexão acada um dos serviços da KSN usados (ID do serviço da KSN, número de solicitações bem-sucedidas, número desolicitações com respostas do cache, número de solicitações malsucedidas (problemas de rede, desativação
da KSN nas con gurações do Software, roteamento incorreto), intervalo de tempo das solicitações bemsucedidas, intervalo de tempo das solicitações canceladas, intervalo de tempo das solicitações com limite detempo excedido, número de conexões à KSN retiradas do cache, número de conexões bem-sucedidas à KSN,
número de conexões malsucedidas à KSN, número de transações bem-sucedidas, número de transações
malsucedidas, intervalo de tempo das conexões bem-sucedidas à KSN, intervalo de tempo das conexões
malsucedidas à KSN, intervalo de tempo das transações bem-sucedidas, intervalo de tempo das transações
malsucedidas);se um objeto potencialmente malicioso for detectado, serão fornecidas informações sobre dados na memória
dos processos: elementos da hierarquia de objetos do sistema (ObjectManager), dados na memória UEFI-BIOS,
nomes das chaves de registro e respectivos valores;
informações sobre eventos em logs do sistema: marca de hora do evento, nome do log no qual o evento foi
encontrado, tipo e categoria do evento, nome da origem do evento e descrição do evento;
informações sobre conexões de rede: versão e somas de veri cação (MD5, SHA2-256, SHA1) do arquivo a partir
do qual foi iniciado o processo que abriu a porta, caminho do arquivo do processo e respectiva assinatura
digital, endereços IP local e remoto, número de portas de conexão locais e remotas, estado da conexão, marcade hora da abertura da porta;
informações sobre a data de instalação e ativação do software no computador: o ID do parceiro que vendeu alicença, o número de série da licença, o cabeçalho assinado do tíquete do serviço de ativação (o ID de um
centro de ativação regional, o checksum do código de ativação, o checksum do tíquete, a data de criação dotíquete, o ID exclusivo do tíquete, a versão do tíquete, o status da licença, a data e hora de início/término dotíquete, o ID exclusivo da licença, a versão da licença), o ID do certi cado usado para assinar o cabeçalho dotíquete, o checksum (MD5) do arquivo de chave, o ID exclusivo de instalação do software no computador, o tipo
e ID do aplicativo que é atualizado, o ID da tarefa de atualização;informações sobre o conjunto de todas as atualizações instaladas e o conjunto das atualizações
instaladas/removidas mais recentemente, tipo de evento que causou o envio das informações de atualização,tempo decorrido desde a instalação da última atualização, informações sobre quaisquer bancos de dados deantivírus instalados;
informações sobre operação de software no computador: dados sobre uso de CPU, dados sobre uso dememória (bytes privados, Pool não paginado, Pool em páginas) número de ameaças ativas no processo desoftware e ameaças pendentes e a duração de operação de software antes do erro;
número de dumps do software e dumps do sistema (BSOD) desde a instalação do Software e desde omomento da última atualização, identi cador e versão do módulo do Software que apresentou erro fatal, pilha
da memória no processo do Software, e informações sobre os bancos de dados antivírus no momento do erro
fatal;
dados sobre o dump do sistema (BSOD): sinalizador indicando a ocorrência da BSOD no Computador, nome dodriver que causou a BSOD, endereço e pilha de memória no driver, sinalizador indicando a duração da sessão no
SO antes da ocorrência da BSOD, pilha de memória do driver que apresentou erro fatal, tipo de dump dememória armazenado, sinalizador da sessão do SO anterior à BSOD com duração superior a 10 minutos,
identi cador exclusivo do dump, carimbo de data/hora da BSOD;
informações sobre erros ou problemas de desempenho que ocorreram durante a operação dos componentes
do Software: ID de status do Software, tipo de erro, código e causa, bem como a hora em que ocorreu o erro,
IDs do componente, módulo e processo do produto no qual ocorreu o erro, ID da tarefa ou categoria deatualização durante a qual ocorreu o erro, logs de drivers utilizados pelo Software (código de erro, nome domódulo, nome do arquivo de origem e a linha em que ocorreu o erro);108

informações sobre atualizações de bancos de dados antivírus e componentes de Software: nome, data e hora
dos arquivos de índice baixados durante a última atualização e que estão sendo baixados durante a atualização
atual;
informações sobre encerramento anormal da operação do Software: carimbo de data/hora de criação dodump, respectivo tipo, tipo de evento que causou o encerramento anormal da operação do Software(desligamento inesperado, erro fatal em aplicativos de terceiros), data e hora do desligamento inesperado;
informações sobre a compatibilidade dos drivers de Software com o hardware e o Software: informações
sobre propriedades do SO que restringem o funcionamento dos componentes do Software (inicialização
segura, KPTI, WHQL Enforce, BitLocker, diferenciação entre maiúsculas e minúsculas), tipo de Software baixado
e instalado (UEFI, BIOS), identi cador do módulo de plataforma con ável (TPM), versão de especi cação do
TPM, informações sobre a CPU instalada no Computador, modo de operação e parâmetros de integridade do
código e proteção do dispositivo, modo de operação dos drivers e motivo do uso do modo atual, versão dos
drivers do Software e status de suporte à virtualização do software e hardware do Computador;
informações sobre aplicativos de terceiros que tenham causado o erro: nome, versão e localização dos
aplicativos, código do erro e informações sobre o erro contidas no log de aplicativos do sistema, endereço doerro e pilha de memória do aplicativo de terceiros, sinalizador indicando a ocorrência do erro no componente do
Software, tempo de operação do aplicativo de terceiros antes da ocorrência do erro, somas de veri cação
(MD5, SHA2-256, SHA1) da imagem do processo do aplicativo no qual ocorreu o erro, caminho da imagem doprocesso do aplicativo e código do modelo do caminho, informações contidas no log do sistema com descrição
do erro associado ao aplicativo, informações sobre o módulo do aplicativo no qual ocorreu o erro (identi cador
da exceção, endereço da memória afetada pela pane como deslocamento no módulo do aplicativo, nome eversão do módulo, identi cador da pene do aplicativo no plug-in e pilha de memória da pane do Titular dos
Direitos, duração da sessão do aplicativo antes da pane);versão do componente de atualização do Software, número de panes do componente de atualização durante a
execução de tarefas de atualização ao longo da vida útil do componente, ID do tipo de tarefa de atualização,número de tentativas fracassadas do componente de atualização para concluir as tarefas de atualização;informações sobre a operação dos componentes de monitoramento do sistema de Software: versões
completas dos componentes, data e hora em que os componentes foram iniciados, código do evento que
sobrecarregou a la de eventos e número de eventos, número total de eventos de sobrecarga da la,
informações sobre o arquivo do processo do iniciador do evento (nome do arquivo e respectivo caminho no
Computador, código do modelo do caminho do arquivo, checksums (MD5, SHA2-256, SHA1) do processo
associado ao arquivo, versão do arquivo), identi cador da interceptação do evento ocorrida, versão completa
do ltro de interceptação, identi cador do tipo de evento interceptado, tamanho da la de eventos e número
de eventos entre o primeiro evento da la e o evento atual, número de eventos atrasados na la, informações
sobre o arquivo do processo do iniciador do evento atual (nome do arquivo e respectivo caminho no
Computador, código do modelo do caminho do arquivo, checksums (MD5, SHA2-256, SHA1) do processo
associado ao arquivo), duração do processamento do evento, duração máxima do processamento do evento,
probabilidade de envio de estatísticas, informações sobre eventos do SO para os quais o limite de tempo deprocessamento foi excedido (data e hora do evento, número de inicializações repetidas dos bancos de dados
antivírus, data e hora da última inicialização repetida dos bancos de dados antivírus após a atualização deles,
tempo de atraso no processamento de eventos para cada componente de monitoramento do sistema, número
de eventos na la, número de eventos processados, número de eventos atrasados do tipo atual, tempo total deatraso dos eventos do tipo atual, tempo total de atraso de todos os eventos);
informações da ferramenta de rastreamento de eventos do Windows (Event Tracing for Windows, ETW) em
caso de problemas de desempenho do Software, fornecedores de eventos
SysCon g/SysCon gEx/WinSATAssessment da Microsoft: informações sobre o Computador (modelo,
fabricante, fator de forma da carcaça, versão), informações sobre métricas de desempenho do Windows(avaliações WinSAT, índice de desempenho do Windows), nome de domínio, informações sobre processadoresfísicos e lógicos (número de processadores físicos e lógicos, fabricante, modelo, nível de revisão, número decores, frequência de relógio, CPUID, características do cache, características do processador lógico,indicadores de modos suportados e instruções), informações sobre módulos RAM (tipo, fator de forma,
fabricante, modelo, capacidade, granularidade de alocação da memória), informações sobre interfaces de rede
(endereços IP e MAC, nome, descrição, con guração de interfaces de rede, discriminação de número e109tamanho dos pacotes de rede por tipo, velocidade de troca da rede, discriminação do número de erros de redepor tipo), con guração do controlador IDE, endereços IP de servidores DNS, informações sobre a placa devídeo (modelo, descrição, fabricante, compatibilidade, capacidade de memória de vídeo, permissão de tela,número de bits por pixel, versão BIOS), informações sobre dispositivos plug-and-play (nome, descrição,identi cador de dispositivo [PnP, ACPI], informações sobre discos e dispositivos de armazenamento (número
de discos ou ash drives, fabricante, modelo, capacidade de disco, número de cilindros, número de trilhas por
cilindro, número de setores por trilha, capacidade dos setores, características do cache, número sequencial,número de partições, con guração do controlador SCSI), informações sobre discos lógicos (número
sequencial, capacidade de partição, capacidade de volume, letra do volume, tipo de partição, tipo de sistema dearquivos, número de clusters, tamanho do cluster, número de setores por cluster, número de clusters vazios eocupados, letra do volume inicializável, endereço de deslocamento da partição em relação ao início do disco),
informações sobre a placa-mãe BIOS (fabricante, data de lançamento, versão), informações sobre a placa-mãe(fabricante, modelo, tipo), informações sobre memória física (capacidade compartilhada e livre), informações
sobre serviços do sistema operacional (nome, descrição, status, marcação, informações sobre processos[nome e PID]), parâmetros de consumo de energia para o Computador, con guração do controlador deinterrupções, caminho das pastas do sistema Windows (Windows e System32), informações sobre o SO(versão, compilação, data de lançamento, nome, tipo, data de instalação), tamanho do arquivo de páginas,
informações sobre monitores (número, fabricante, permissão de tela, capacidade de resolução, tipo),
informações sobre o driver da placa de vídeo (fabricante, data de lançamento, versão);informações do ETW, fornecedores de eventos EventTrace / EventMetadata da Microsoft: informações sobrea sequência de eventos do sistema (tipo, hora, data, fuso horário), metadados sobre o arquivo com os
resultados do rastreamento (nome, estrutura, parâmetros de rastreamento, discriminação do número deoperações de rastreamento por tipo), informações sobre o SO (nome, tipo, versão, compilação, data delançamento, hora de início);
informações do ETW, fornecedores de eventos de Process/Microsoft Windows Kernel Process/Microsoft
Windows Kernel Processor Power da Microsoft: informações sobre processos iniciados e concluídos (nome,
PID, parâmetros de início, linha de comando, código de retorno, parâmetros de gerenciamento de energia, hora
de início e conclusão, tipo de token de acesso, SID, SessionID, número de descritores instalados), informações
sobre alterações nas prioridades do thread (TID, prioridade, hora), informações sobre operações de disco doprocesso (tipo, hora, capacidade, número), histórico de alterações na estrutura e capacidade dos processos dememória utilizáveis;
informações do ETW, fornecedores de eventos StackWalk/Per nfo da Microsoft: informações sobre
contadores de desempenho (desempenho de seções de código individuais, sequência de chamadas de função,PID, TID, endereços e atributos de ISRs e DPCs);
informações do ETW, fornecedor de eventos KernelTraceControl-ImageID da Microsoft: informações sobrearquivos executáveise bibliotecas dinâmicas (nome, tamanho da imagem, caminho completo), informações
sobre arquivos PDB (nome, identi cador), dados de recursos VERSIONINFO para arquivos executáveis (nome,
descrição, criador, localização, versão e identi cador do aplicativo, versão do arquivo e identi cador);
informações do ETW, fornecedores de eventos FileIo/DiskIo/Image/Windows Kernel Disk da Microsoft:
informações sobre operações de arquivo e disco (tipo, capacidade, hora de início, hora de conclusão, duração,status da conclusão, PID, TID, endereços de chamada de funções do driver, pacote de solicitações de E/S (IRP),
atributos de objetos de arquivos do Windows), informações sobre arquivos envolvidos em operações dearquivo e disco (nome, versão, tamanho, caminho completo, atributos, deslocamento, checksum de imagem,opções de abertura e acesso);
informações do ETW, fornecedor de eventos PageFault da Microsoft: informações sobre erros de acesso àpágina de memória (endereço, hora, capacidade, PID, TID, atributos do objeto de arquivos do Windows,
parâmetros de alocação de memória);
informações do ETW, fornecedor de eventos de Thread da Microsoft: informações sobre criação/conclusão dethreads, informações sobre threads iniciados (PID, TID, tamanho da pilha, prioridades e alocação de recursos daCPU, recursos de E/S, páginas de memória entre threads, endereço da pilha, endereço da função init, endereço
do Thread Environment Block (TEB), identi cador de serviços do Windows);
110informações do ETW, fornecedor de eventos Microsoft Windows Kernel Memory da Microsoft: informações
sobre operações de gerenciamento de memória (status de conclusão, hora, quantidade, PID), estrutura dealocação de memória (tipo, capacidade, SessionID, PID);
informações sobre a operação do Software em caso de problemas de desempenho: identi cador da instalação
do Software, tipo e valor da queda de desempenho, informações sobre a sequência de eventos dentro do
Software (hora, fuso horário, tipo, status de conclusão, identi cador de componentes do Software,
identi cador de cenário operacional do Software, TID, PID, endereços de chamadas de funções), informações
sobre conexões de rede a serem veri cadas (URL, direção da conexão, tamanho do pacote de rede),
informações sobre arquivos PDB (nome, identi cador, tamanho da imagem do arquivo executável), informações
sobre arquivos a serem veri cados (nome, caminho completo, checksum), parâmetros de monitoramento dedesempenho do Software;
informações sobre a última reinicialização do SO: número de reinicializações malsucedidas desde a instalação
do SO, dados no dump do sistema (código e parâmetros de um erro, nome, versão e soma de veri cação
(CRC32) do módulo que causou um erro na operação do SO, endereço do erro como desvio no módulo, somas
de veri cação (MD5, SHA1, SHA2-256) do dump do sistema);
informações para veri car a autenticidade de certi cados digitais que estão sendo utilizados para assinararquivos: impressão digital do certi cado, algoritmo da soma de veri cação, chave pública e número de série docerti cado, nome do emissor do certi cado, resultado da validação do certi cado e identi cador do banco dedados do certi cado;
informações sobre o processo que executou o ataque na autodefesa do Software: nome e tamanho do arquivo,
respectivas somas de veri cação (MD5, SHA2-256, SHA1), caminho completo do arquivo de processo e código
do modelo do caminho do arquivo, carimbos de data/hora de criação/compilação, sinalizador de arquivo
executável, atributos do arquivo de processo, informações sobre o certi cado utilizado para assinar o arquivode processo, código da conta usada para iniciar o processo, ID das operações executadas para acessar oprocesso, tipo de recurso com o qual a operação é executada (processo, arquivo, objeto de registro, função depesquisa FindWindow), nome do recurso com o qual a operação é executada, sinalizador indicando o êxito da
operação, status do arquivo do processo e respectiva assinatura de acordo com a KSN;
informações sobre o Software do Titular dos direitos: versão completa, tipo, localização e estado de operação
do Software usado, versões dos componentes de Software instalados e seu estado de operação, informações
sobre as atualizações de Software instaladas, o valor do ltro TARGET, a versão do protocolo usado para seconectar aos serviços do Titular dos direitos;
informações sobre o hardware instalado no Computador: tipo, nome, nome do modelo, versão do rmware,parâmetros dos dispositivos embutidos e conectados, identi cador exclusivo do Computador com o Software
instalado;
informações sobre as versões do sistema operacional e atualizações instaladas, tamanho das palavras, edição eparâmetros do modo de execução do SO, versão e somas de veri cação (MD5, SHA1, SHA2-256) do arquivo dokernel do SO e data e hora iniciais do SO;
arquivos executáveis e não executáveis, total ou parcialmente;porções da RAM do computador;
setores envolvidos no processo de inicialização do sistema operacional;
pacotes de dados de tráfego de rede;páginas da web e e-mails que contenham objetos suspeitos e maliciosos;
descrição das classes e instâncias de classes do repositório do WMI;
relatórios de atividades dos aplicativos:111

o nome, tamanho e versão do arquivo que está sendo enviado, sua descrição e checksums (MD5, SHA2-256,
SHA1), identi cador de formato de arquivo, o nome do fornecedor do arquivo, o nome do produto ao qual oarquivo pertence, caminho completo para o arquivo no computador, o código do modelo do caminho, os
carimbos de data/hora de criação e modi cação do arquivo;
data/hora de início e término do período de validade do certi cado (se o arquivo tiver uma assinatura
digital), a data e a hora da assinatura, o nome do emissor do certi cado, informações sobre o titular docerti cado, a impressão digital, a chave pública do certi cado e algoritmos apropriados, e o número de série
do certi cado;o nome da conta na qual o processo está sendo executado;
checksums (MD5, SHA2-256, SHA1) do nome do Computador no qual o processo está sendo executado;
títulos das janelas de processo;
identi cador para os bancos de dados do antivírus, nome da ameaça detectada de acordo com aclassi cação do Titular dos direitos;
dados sobre a licença instalada, seu identi cador, tipo e data de expiração;hora local do Computador no momento da prestação da informação;nomes e caminhos dos arquivos que foram acessados pelo processo;
nomes de chaves de registro e seus valores que foram acessados pelo processo;
URL e endereços IP que foram acessados pelo processo;
URL e endereços IP dos quais o arquivo em execução foi baixado.

Provisão de dados ao usar as soluções de Detection and Response
Em computadores com o Kaspersky Endpoint Security instalado, os dados preparados para envio automático para
servidores do Kaspersky Endpoint Detection and Response, Kaspersky Sandbox e Kaspersky Anti Targeted Attack
Platform são armazenados. Os arquivos são armazenados nos computadores de forma simples e nãocriptografada.
O conjunto especí co de dados depende da solução na qual o Kaspersky Endpoint Security é usado.

Kaspersky Endpoint Detection and Response
Todos os dados que o aplicativo armazena localmente são excluídos do computador quando o Kaspersky
Endpoint Security é desinstalado.

Dados recebidos como resultado da execução da tarefa Veri cação de IOC (tarefa padrão)O Kaspersky Endpoint Security envia automaticamente dados sobre os resultados da execução da tarefa
Veri cação de IOC para o Kaspersky Security Center.
112

Os dados nos resultados da execução da tarefa Veri cação de IOC podem conter as seguintes informações:Endereço IP da tabela ARP
Endereço físico da tabela ARP
Tipo e nome do registro DNS
Endereço IP do computador protegido
Endereço físico (endereço MAC) do computador protegido
Identi cador na entrada do log de eventos
Nome da fonte de dados no log
Nome do log
Hora do evento
Hashes MD5 e SHA256 do arquivo
Nome completo do arquivo (inclusive o caminho)
Tamanho do arquivo
Porta e endereço IP remotos com os quais a conexão foi estabelecida durante a veri cação
Endereço IP do adaptador local
Porta aberta no adaptador local
Protocolo como um número (de acordo com o padrão da IANA)
Nome do processo
Argumentos do processo
Caminho para o arquivo do processo
Identi cador do Windows (PID) do processo
Identi cador do Windows (PID) do processo principal
Conta de usuário que iniciou o processo
Data e hora de início do processo
Nome do serviço
Descrição do serviço
Caminho e nome do serviço DLL (para svchost)Caminho e nome do arquivo executável do serviço
113

Identi cador do Windows (PID) do serviço
Tipo de serviço (por exemplo, um driver ou adaptador de kernel)
Status do serviço
Modo de inicialização do serviço
Nome da conta do usuário
Nome do volume
Letra de volume
Tipo de volume
Valores de registro do Windows
Valor hive do registro
Caminho da chave do registro (sem hive e nome do valor)
Con guração do registro
Sistema (ambiente)
Nome e versão do sistema operacional instalado no computador
Nome da rede do computador protegido
Domínio ou grupo ao qual o computador protegido pertence
Nome do navegadorVersão do navegador
Hora em que o recurso da Web foi acessado pela última vez
URL a partir da solicitação HTTP
Nome da conta usada para a solicitação HTTP
Nome do arquivo do processo que fez a solicitação HTTP
Caminho completo para o arquivo do processo que fez a solicitação HTTP
Identi cador do Windows (PID) do processo que fez a solicitação HTTP
Referencial HTTP (URL de origem da solicitação HTTP)
URI do recurso solicitado por HTTP
Informações sobre o agente do usuário HTTP (o aplicativo que fez a solicitação HTTP)
Tempo de execução da solicitação HTTP
114

Identi cador exclusivo do processo que fez a solicitação HTTP

Dados para criar uma cadeia de evolução de ameaças
Os dados para criar uma cadeia de evolução de ameaças são armazenados por sete dias por padrão. Os dados são
enviados automaticamente para o Kaspersky Security Center.
Os dados para criar uma cadeia de evolução de ameaças podem conter as seguintes informações:Data e hora do incidente
Nome da detecção
Modo de veri cação
Status da última ação relacionada à detecção
Razão pela qual o processamento de detecção falhou
Tipo de objeto detectado
Nome do objeto detectado
Status da ameaça após o processamento do objetoRazão pela qual a execução de ações no objeto falhouAções executadas para reverter ações maliciosas
Informações sobre o objeto processado:
Identi cador exclusivo do processo
Identi cador exclusivo do processo principal
Identi cador exclusivo do arquivo de processo
Identi cador do processo do Windows (PID)
Linha de comando do processo
Conta de usuário que iniciou o processo
Código da sessão de logon na qual o processo está sendo executado
Tipo da sessão em que o processo está sendo executado
Nível de integridade do processo que está sendo processado
Associação da conta de usuário que iniciou o processo nos grupos locais e de domínio privilegiados
Identi cador do objeto processado
Nome completo do objeto processado
115

Identi cador do dispositivo protegido
Nome completo do objeto (nome do arquivo local ou endereço da Web do arquivo baixado)
Hash MD5 ou SHA256 do objeto processado
Tipo do objeto processado
Data de criação do objeto processado
Data em que o objeto processado foi modi cado pela última vez
Tamanho do objeto processado
Atributos do objeto processado
Organização que assinou o objeto processado
Resultado da veri cação do certi cado digital do objeto processado
Identi cador de segurança (SID) do objeto processado
Identi cador de fuso horário do objeto processado
Endereço da Web do download do objeto processado (somente para arquivos em disco)
Nome do aplicativo que baixou o arquivo
Hashes MD5 e SHA256 do aplicativo que baixou o arquivo
Nome do aplicativo que modi cou o arquivo pela última vez
Hashes MD5 e SHA256 do aplicativo que modi cou o arquivo pela última vez
Número de iniciações de objetos processados
Data e hora em que o objeto processado foi iniciado pela primeira vez
Identi cadores exclusivos do arquivo
Nome completo do arquivo (nome do arquivo local ou endereço da Web do arquivo baixado)
Caminho para a variável processada de registro do Windows
Nome da variável processada de registro do Windows
Valor da variável processada de registro do Windows
Tipo da variável processada de registro do Windows
Indicador da associação da chave de registro processada no ponto de execução automática
Endereço da Web da solicitação Web processada
Origem do link da solicitação Web processada
116

Agente do usuário da solicitação Web processada
Tipo de solicitação Web processada (GET ou POST)
Porta IP local da solicitação Web processada
Porta IP remota da solicitação Web processada
Direção da conexão (entrada ou saída) da solicitação Web processada
Identi cador do processo no qual o código malicioso foi incorporado

Kaspersky Sandbox
Todos os dados que o aplicativo armazena localmente são excluídos do computador quando o Kaspersky
Endpoint Security é desinstalado.

Dados de serviço
O Kaspersky Endpoint Security armazena os seguintes dados processados durante a resposta automática:
Arquivos processados e dados inseridos pelo usuário durante a con guração do agente integrado do
Kaspersky Endpoint Security:
Arquivos na Quarentena
Chave pública do certi cado usado para integração com o Kaspersky Sandbox
Cache do agente integrado do Kaspersky Endpoint Security:
Hora em que os resultados da veri cação foram gravados no cache
Hash MD5 da tarefa de veri cação
Identi cador da tarefa de veri cação
Resultado da veri cação para o objeto
Fila de solicitações de objetos veri cados:
ID do objeto na la
Hora em que o objeto foi colocado na la
Status de processamento do objeto na la
ID da sessão de usuário no sistema operacional onde a tarefa de veri cação de objeto foi criada
Identi cador do sistema (SID) do usuário do sistema operacional cuja conta foi usada para criar a tarefa

117

Hash MD5 da tarefa de veri cação de objeto
Informações sobre as tarefas para as quais o agente integrado do Kaspersky Endpoint Security estáaguardando os resultados da veri cação do Kaspersky Sandbox:
Hora em que a tarefa de veri cação de objeto foi recebida
Status de processamento de objeto
ID da sessão de usuário no sistema operacional onde a tarefa de veri cação de objeto foi criada
Identi cador da tarefa de veri cação de objeto
Hash MD5 da tarefa de veri cação de objeto
Identi cador do sistema (SID) do usuário do sistema operacional cuja conta foi usada para criar a tarefa
Esquema XML do IOC criado automaticamente
Hash MD5 ou SHA256 do objeto veri cado
Erros de processamento
Nomes dos objetos para os quais a tarefa foi criada
Resultado da veri cação para o objeto

Dados em solicitações para o Kaspersky Sandbox
Os seguintes dados de solicitações do agente integrado do Kaspersky Endpoint Security para o Kaspersky
Sandbox são armazenados localmente no computador:
Hash MD5 da tarefa de veri cação
Identi cador da tarefa de veri cação
Objeto veri cado e todos os arquivos relacionados

Dados recebidos como resultado da execução da tarefa Veri cação de IOC (tarefa autônoma)
O Kaspersky Endpoint Security envia automaticamente dados sobre os resultados da execução da tarefa
Veri cação de IOC para o Kaspersky Security Center.
Os dados nos resultados da execução da tarefa Veri cação de IOC podem conter as seguintes informações:Endereço IP da tabela ARP
Endereço físico da tabela ARP
Tipo e nome do registro DNS
Endereço IP do computador protegido

118

Endereço físico (endereço MAC) do computador protegido
Identi cador na entrada do log de eventos
Nome da fonte de dados no log
Nome do log
Hora do evento
Hashes MD5 e SHA256 do arquivo
Nome completo do arquivo (inclusive o caminho)
Tamanho do arquivo
Porta e endereço IP remotos com os quais a conexão foi estabelecida durante a veri cação
Endereço IP do adaptador local
Porta aberta no adaptador local
Protocolo como um número (de acordo com o padrão da IANA)
Nome do processo
Argumentos do processo
Caminho para o arquivo do processo
Identi cador do Windows (PID) do processo
Identi cador do Windows (PID) do processo principal
Conta de usuário que iniciou o processo
Data e hora de início do processo
Nome do serviço
Descrição do serviço
Caminho e nome do serviço DLL (para svchost)Caminho e nome do arquivo executável do serviço
Identi cador do Windows (PID) do serviço
Tipo de serviço (por exemplo, um driver ou adaptador de kernel)
Status do serviço
Modo de inicialização do serviço
Nome da conta do usuário
119

Nome do volume
Letra de volume
Tipo de volume
Valores de registro do Windows
Valor hive do registro
Caminho da chave do registro (sem hive e nome do valor)
Con guração do registro
Sistema (ambiente)
Nome e versão do sistema operacional instalado no computador
Nome da rede do computador protegido
Domínio ou grupo ao qual o computador protegido pertence
Nome do navegadorVersão do navegador
Hora em que o recurso da Web foi acessado pela última vez
URL a partir da solicitação HTTP
Nome da conta usada para a solicitação HTTP
Nome do arquivo do processo que fez a solicitação HTTP
Caminho completo para o arquivo do processo que fez a solicitação HTTP
Identi cador do Windows (PID) do processo que fez a solicitação HTTP
Referencial HTTP (URL de origem da solicitação HTTP)
URI do recurso solicitado por HTTP
Informações sobre o agente do usuário HTTP (o aplicativo que fez a solicitação HTTP)
Tempo de execução da solicitação HTTP
Identi cador exclusivo do processo que fez a solicitação HTTP

Kaspersky Anti Targeted Attack Platform (EDR)
Todos os dados que o aplicativo armazena localmente são excluídos do computador quando o Kaspersky
Endpoint Security é desinstalado.
120

Dados de serviço
O agente integrado do Kaspersky Endpoint Security armazena os seguintes dados localmente:Arquivos processados e dados inseridos pelo usuário durante a con guração do agente integrado do
Kaspersky Endpoint Security:
Arquivos na Quarentena
Con gurações do agente integrado do Kaspersky Endpoint Security:
Chave pública do certi cado usada para integração com o nó central
Dados da licença
Dados necessários para integração com o nó central:
Fila de pacotes de eventos de telemetria
Cache de identi cadores de arquivo IOC recebidos a partir do nó central
Objetos a serem passados para o servidor na tarefa Obter o arquivo
Os relatórios de resultados da tarefa Obter perícia

Dados em solicitações ao KATA (EDR)
Ao fazer a integração com a Kaspersky Anti Targeted Attack Platform, os seguintes dados são armazenados
localmente no computador:
Solicitações dos dados do agente integrado do Kaspersky Endpoint Security ao componente Central Node:Em solicitações de sincronização:ID únicoParte básica do endereço da Web do servidor
Nome do computador
Endereço IP do computador
Endereço MAC do computador
Hora local no computador
Status de autodefesa do Kaspersky Endpoint Security
Nome e versão do sistema operacional instalado no computadorVersão do Kaspersky Endpoint SecurityVersões das con gurações do aplicativo e con gurações de tarefas

121Status de tarefas: identi cadores de tarefas, status de execução, códigos de erro
Nas solicitações de obtenção de arquivos do servidor:
Identi cadores exclusivos de arquivos
Identi cador exclusivo do Kaspersky Endpoint Security
Identi cadores exclusivos de certi cados
Parte básica do endereço da Web do servidor com o componente Central Node instalado
Endereço IP do hostNos relatórios sobre os resultados da execução da tarefa:
Endereço IP do hostInformações sobre os objetos detectados durante uma veri cação de IOC ou veri cação YARA
Sinais das ações adicionais realizadas após a conclusão das tarefas
Erros de execução de tarefas e códigos de retorno
Status de conclusão da tarefa
Tempo de conclusão da tarefaVersões das con gurações usadas para a execução de tarefas
Informações sobre os objetos enviados ao servidor, objetos em quarentena e objetos restaurados daquarentena: caminhos para objetos, hashes MD5 e SHA256, identi cadores de objetos em quarentena
Informações sobre os processos iniciados ou interrompidos em um computador na solicitação do servidor:
PID e UniquePID, código de erro, hashes MD5 e SHA256 dos objetos
Informações sobre os serviços iniciados ou interrompidos em um computador na solicitação do servidor:
nome do serviço, tipo de inicialização, código de erro, hashes MD5 e SHA256 de imagens de arquivo dos
serviços
Informações sobre os objetos para os quais um despejo de memória foi feito por uma veri cação YARA
(caminhos, identi cador de arquivo de despejo)
Arquivos solicitados pelo servidor
Pacotes de telemetria
Dados sobre processos em execução:Nome do arquivo executável, inclusive caminho completo e extensão
Parâmetros de execução automática do processo
ID do processo
ID da sessão de login
122Nome da sessão de login
Data e hora de início do processo
Hashes MD5 e SHA256 do objeto
Dados nos arquivos:
Caminho do arquivo
Nome do arquivo
Tamanho do arquivo
Atributos do arquivo
Data e hora de criação do arquivo
Data e hora em que o arquivo foi modi cado pela última vez
Descrição do arquivo
Nome da empresa
Hashes MD5 e SHA256 do objeto
Chave do registro (para pontos de execução automática)
Dados de erros que ocorrem quando as informações sobre os objetos foram recuperadas:
Nome completo do objeto que foi processado quando ocorreu um erro
Código do erro
Dados de telemetria:
Endereço IP do host
Tipo de dados no registro antes da operação de atualização con rmada
Dados na chave do registro antes da operação de alteração con rmada
O texto do script processado ou parte dele
Tipo do objeto processado
Maneira de enviar um comando para o interpretador de comandos
Dados das solicitações do componente do nó central para o agente integrado do Kaspersky Endpoint Security:
Con gurações da tarefa:
Tipo de tarefa
Con gurações do agendamento de tarefas
123Nomes e senhas das contas nas quais as tarefas podem ser executadasVersões de con gurações
Identi cadores de objetos em quarentena
Caminhos para o objetos
Hashes MD5 e SHA256 dos objetos
Linha de comando para iniciar o processo com os argumentos
Sinais das ações adicionais realizadas após a conclusão das tarefas
Identi cadores de arquivo IOC a serem recuperados do servidor
Arquivos IOC
Nome do serviço
Tipo de inicialização do serviço
Pastas para as quais os resultados da tarefa Obter perícia devem ser recebidos
Máscaras dos nomes dos objetos e extensões para a tarefa Obter perícia
Con gurações de isolamento de rede:Tipos de con gurações
Versões de con gurações
Listas de exclusões de isolamento de rede e con gurações de exclusão: direção do tráfego, endereços IP,
portas, protocolos e caminhos completos para arquivos executáveis
Sinais das ações adicionais
Tempo de desativação do isolamento automático
Con gurações de prevenção de execução
Tipos de con gurações
Versões de con gurações
Listas de regras de prevenção de execução e con gurações de regras: caminhos para objetos, tipos deobjetos, hashes MD5 e SHA256 de objetos
Sinais das ações adicionais
Con gurações de ltragem de eventos:
Nomes dos módulos
Caminhos completos para objetos
124Hashes MD5 e SHA256 dos objetos
Identi cadores das entradas no log de eventos do Windows
Con gurações de certi cado digital
Direção do tráfego, endereços IP, portas, protocolos, caminhos completos para arquivos executáveis
Nomes de usuário
Tipos de logon de usuário
Tipos de eventos de telemetria para os quais os ltros são aplicados

Dados nos resultados da veri cação YARA
O agente integrado do Kaspersky Endpoint Security transfere automaticamente os resultados da veri cação
YARA para a Kaspersky Anti Targeted Attack Platform para criar uma cadeia de evolução de ameaças.
Os dados são temporariamente armazenados em la local para enviar os resultados da execução da tarefa para oservidor da Kaspersky Anti Targeted Attack Platform. Os dados são excluídos do armazenamento temporário
depois de enviados.
Os resultados da veri cação YARA contêm os seguintes dados:
Hashes MD5 e SHA256 do arquivo
Nome completo do arquivo
Caminho do arquivo
Tamanho do arquivo
Nome do processo
Argumentos do processo
Caminho para o arquivo do processo
Identi cador do Windows (PID) do processo
Identi cador do Windows (PID) do processo principal
Conta de usuário que iniciou o processo
Data e hora de início do processo

Conformidade com a legislação da União Europeia (GDPR)
O Kaspersky Endpoint Security pode transmitir dados à Kaspersky quando:
Usar a Kaspersky Security Network.
125

Ativar o aplicativo com um código de ativação.
Atualizar módulos de aplicativos e bancos de dados de antivírus.
Seguir links na interface do aplicativo.
Executar a gravação do dump.
Independentemente da classi cação de dados e do território do qual os dados são recebidos, a Kaspersky segue
altos padrões de segurança de dados e emprega várias medidas legais, organizacionais e técnicas para proteger os
dados dos usuários, para garantir a segurança e con dencialidade dos dados e também para assegurar ocumprimento dos direitos dos usuários garantidos pela legislação aplicável. O texto da Política de Privacidade está
incluso no kit de distribuição do aplicativo e está disponível no Site da Kaspersky .
Antes de usar o Kaspersky Endpoint Security, leia com atenção a descrição dos dados transmitidos no Contratode Licença do Usuário Final e na Declaração da Kaspersky Security Network. Se dados especí cos transmitidos do
Kaspersky Endpoint Security em qualquer um dos cenários descritos puderem ser classi cados como dados
pessoais de acordo com a legislação ou norma local, você deve garantir que tais dados sejam processados
legalmente e obter o consentimento dos usuários nais para a coleta e transmissão desses dados.
Leia o Contrato de Licença do Usuário Final e visite o site da Kaspersky para saber mais sobre como recebemos,
processamos, armazenamos e destruímos informações sobre o uso do aplicativo após você aceitar o Contrato de
Licença do Usuário Final e concordar com a Declaração da Kaspersky Security Network. Os arquivos license.txt e
ksn_<ID do idioma>.txt contêm o texto do Contrato de Licença de Usuário Final e a Declaração da Kaspersky
Security Network e estão incluídos no kit de distribuição do aplicativo.
Se você não deseja transmitir dados à Kaspersky, pode desativar o fornecimento de dados.

Usando a Kaspersky Security Network
Ao usar a Kaspersky Security Network, você concorda em fornecer automaticamente os dados listados na
Declaração da Kaspersky Security Network. Caso não concorde em fornecer esses dados à Kaspersky, use a
Kaspersky Private Security Network (KPSN) ou desative o uso da KSN. Para mais detalhes sobre a KPSN, consulte a
documentação do Kaspersky Private Security Network.

Ativar o aplicativo com um código de ativação
Ao usar um código de ativação, você concorda em fornecer automaticamente os dados listados no Contrato de
Licença do Usuário Final. Se não concordar em fornecer esses dados à Kaspersky, use um arquivo de chave para
ativar o Kaspersky Endpoint Security.

Atualizar módulos de aplicativos e bancos de dados de antivírus
Ao usar os servidores da Kaspersky, você concorda em fornecer automaticamente os dados listados no Contratode Licença do Usuário Final. A Kaspersky requer essas informações para veri car se o Kaspersky Endpoint
Security está sendo usado de forma legítima. Se você não concordar em fornecer essas informações à Kaspersky,
use o Kaspersky Security Center para atualizações do banco de dados ou o Utilitário de atualização da Kaspersky.

Seguir links na interface do aplicativo126

Ao usar links na interface do aplicativo, você concorda em fornecer automaticamente os dados listados noContrato de Licença do Usuário Final. A lista precisa de dados transmitidos em cada link especí co depende de
onde o link está localizado na interface do aplicativo e qual problema ele pretende resolver. Se você não concordar
em fornecer esses dados à Kaspersky, use a interface de aplicativo simpli cada ou oculte a interface do aplicativo.

Armazenar despejos
Se você ativou a gravação do dump, o Kaspersky Endpoint Security criará um arquivo de dump que conterá todos
os dados da memória dos processos do aplicativo no momento em que esse arquivo de dump foi criado.

127

Iniciar
Após a instalação do Kaspersky Endpoint Security, você pode gerenciar o aplicativo usando as seguintes
interfaces:
Interface local do aplicativo.
Console de Administração do Kaspersky Security Center.
Kaspersky Security Center Web Console.
Kaspersky Security Center Cloud Console.

Console de administração do Kaspersky Security Center
O Kaspersky Security Center permite que você instale e desinstale remotamente, inicie e interrompa o Kaspersky
Endpoint Security, de na as con gurações do aplicativo, altere o conjunto de componentes de aplicativos
disponíveis, adicione chaves e inicie e pare as tarefas de atualização e veri cação.
O aplicativo pode ser gerenciado através do Kaspersky Security Center utilizando o plug-in de gerenciamento do
Kaspersky Endpoint Security.
Para obter mais informações sobre o gerenciamento do aplicativo por meio do Kaspersky Security Center,
consulte a Ajuda do Kaspersky Security Center .

Kaspersky Security Center Web Console e Kaspersky Security Center Cloud Console
O Kaspersky Security Center Web Console (doravante também referido como Web Console) é um aplicativo Web
destinado a executar centralmente as principais tarefas para gerenciar e manter o sistema de segurança da redede uma organização. O Web Console é um componente do Kaspersky Security Center que fornece uma interface
de usuário. Para obter informações detalhadas sobre o Kaspersky Security Center Web Console, consulte a Ajuda
do Kaspersky Security Center .
O Kaspersky Security Center Cloud Console (doravante também denominado " Cloud Console") é uma solução
baseada na nuvem para proteger e gerenciar a rede de uma organização. Para obter informações detalhadas sobreo Kaspersky Security Center Cloud Console, consulte a Ajuda do Kaspersky Security Center Cloud Console .
O Web Console e o Cloud Console permitem:
Monitorar o status do sistema de segurança da sua organização.
Instalar aplicativos da Kaspersky nos dispositivos da sua rede.
Gerenciar aplicativos instalados.
Exibir relatórios do status do sistema de segurança.
O gerenciamento do Kaspersky Endpoint Security por meio do Web Console, do Cloud Console e do Console deadministração do Kaspersky Security Center fornecem recursos de gerenciamento diferentes. Os componentes etarefas disponíveis também variam para os diferentes consoles.

128

Sobre o plug-in de gerenciamento do Kaspersky Endpoint Security for
Windows
O plug-in de gerenciamento do Kaspersky Endpoint Security for Windows permite a interação entre o Kaspersky
Endpoint Security e o Kaspersky Security Center. O plug-in de gerenciamento permite que você gerencie oKaspersky Endpoint Security usando políticas, tarefas e con gurações locais do aplicativo. A interação com o
Kaspersky Security Center Web Console é fornecida pelo plug-in da Web.
A versão do plug-in de gerenciamento pode diferenciar da versão do aplicativo do Kaspersky Endpoint
Security instalado no computador cliente. Se a versão instalada do plug-in de gerenciamento tiver menos
funcionalidades do que a versão instalada do Kaspersky Endpoint Security, as con gurações das funções
ausentes não serão reguladas pelo plug-in de gerenciamento. Estas con gurações podem ser modi cadaspelo usuário na interface local do Kaspersky Endpoint Security.
O plug-in da Web não é instalado por padrão no Kaspersky Security Center Web Console. Ao contrário do Plug-inde Gerenciamento do Console de Administração do Kaspersky Security Center, instalado na estação de trabalho
do administrador, o plug-in da Web deve ser instalado em um computador com o Kaspersky Security Center Web
Console instalado. A funcionalidade do plug-in da web está disponível para todos os administradores que têmacesso ao Web Console em um navegador. É possível visualizar a lista de plug-ins da web instalados na interface
do Web Console: Con gurações do console → Plugins da web. Para obter mais detalhes sobre a compatibilidadedas versões de plug-in da web e do Web Console, consulte a Ajuda do Kaspersky Security Center .

Instalar o plug-in da webVocê pode instalar o plug-in da Web da seguinte maneira:Instale o plug-in da Web usando o assistente de início rápido do Kaspersky Security Center Web Console.
O Web Console solicita automaticamente a execução do assistente de início rápido ao conectar o Web
Console ao servidor de administração pela primeira vez. Também é possível executar o assistente de início
rápido na interface do Web Console (Descoberta e Implementação → Implementação e atribuição →Assistente de Início Rápido). O assistente de início rápido também pode veri car se os plug-ins da Web
instalados estão atualizados e fazer o download das atualizações necessárias. Para obter mais detalhes sobre oassistente de inicialização rápida do Kaspersky Security Center Web Console, consulte a Ajuda do Kaspersky
Security Center .
Instale o plug-in da web pela lista de pacotes de distribuição disponíveis no Web Console.
Para instalar o plug-in da web, selecione o pacote de distribuição do plug-in da web do Kaspersky Endpoint
Security na interface do Web Console: Con gurações do console → Plugins da web. A lista de pacotes dedistribuição disponíveis é atualizada automaticamente depois que novas versões de aplicativos da Kaspersky
são lançadas.
Faça download do pacote de distribuição para o Web Console a partir de uma fonte externa.
Para instalar o plug-in da web, adicione o arquivo ZIP do pacote de distribuição para o plug-in da web do
Kaspersky Endpoint Security na interface do Web Console: Con gurações do console → Plugins da web. O
pacote de distribuição do plug-in da Web pode ser baixado no site da Kaspersky, por exemplo.

Atualização do plug-in de gerenciamento

129

Para atualizar o plug-in de gerenciamento do Kaspersky Endpoint Security for Windows, faça o download daversão mais recente do plug-in (incluída no kit de distribuição) e execute o assistente de instalação do plug-in.
Se uma nova versão do plug-in de web for disponibilizada, o Web Console exibirá a noti cação Atualizações
disponíveis para plug-ins em uso. Você pode prosseguir com a atualização da versão do plug-in da web a partir
dessa noti cação do Web Console. Também é possível veri car manualmente se há novas atualizações do plug-in
da web na interface do Web Console (Con gurações do console → Plugins da web). A versão anterior do plug-in
da web será automaticamente removida durante a atualização.
Quando o plug-in da web for atualizado, os componentes já existentes (por exemplo, políticas ou tarefas)serão salvos. As novas con gurações de itens que implementam novas funções do Kaspersky Endpoint
Security aparecerão nos itens existentes e terão os valores padrões.
Você pode atualizar o plug-in da web da seguinte maneira:Atualize o plug-in da web na lista de plug-ins no modo on-line.
Para atualizar o plug-in da web, selecione o pacote de distribuição do plug-in da web do Kaspersky Endpoint
Security na interface do Web Console (Con gurações do console → Plugins da web). O Web Console veri ca
se há atualizações disponíveis nos servidores da Kaspersky e faz o download das atualizações relevantes.
Atualizar o plug-in da web a partir de um arquivo.
Para atualizar o plug-in da web, selecione o arquivo ZIP do pacote de distribuição para o plug-in da web do
Kaspersky Endpoint Security na interface do Web Console: Con gurações do console → Plugins da web. O
pacote de distribuição do plug-in da Web pode ser baixado no site da Kaspersky, por exemplo. Você somente
pode atualizar o plug-in da web do Kaspersky Endpoint Security para uma versão mais recente. O plug-in da
web não pode ser atualizado para uma versão mais antiga.
Se algum item for aberto (como uma política ou tarefa), o plug-in da web veri cará as suas informações decompatibilidade. Se a versão do plug-in da web for igual ou posterior à versão especi cada nas informações decompatibilidade, você poderá modi car as con gurações desse item. Caso contrário, não será possível usar oplug-in da web para alterar as con gurações do item selecionado. É recomendável atualizar o plug-in da web.

Considerações especiais ao trabalhar com versões diferentes de plug-ins
de gerenciamentoVocê pode gerenciar o Kaspersky Endpoint Security por meio do Kaspersky Security Center apenas se tiver um
Plug-in de Gerenciamento cuja versão seja igual ou posterior à especi cada nas informações sobre acompatibilidade do Kaspersky Endpoint Security com o Plug-in de Gerenciamento. É possível visualizar a versão
mínima necessária do Plug-in de Gerenciamento no arquivo installer.ini incluído no kit de distribuição.
Se algum item for aberto (como uma política ou tarefa), o Plug-in de gerenciamento veri cará as informações
de compatibilidade. Se a versão do plug-in de gerenciamento for igual ou posterior à versão especi cada nas
informações de compatibilidade, você pode modi car as con gurações desse item. Caso contrário, não serápossível usar o plug-in de gerenciamento para alterar as con gurações do item selecionado. Recomenda-sefazer um upgrade do plug-in de gerenciamento.
Caso o plugin de gerenciamento do Kaspersky Endpoint Security seja instalado no Console de Administração,considere a seguinte possibilidade ao instalar uma nova versão do plug-in de gerenciamento:
A versão anterior do plug-in de gerenciamento do Kaspersky Endpoint Security será removida.

130

A nova versão do plug-in de gerenciamento do Kaspersky Endpoint Security é compatível com ogerenciamento da versão anterior do Kaspersky Endpoint Security for Windows em computadores de usuários.
Você pode usar a nova versão do plug-in de gerenciamento para alterar as con gurações em políticas, tarefas
e outros elementos criados pela versão anterior do plug-in de gerenciamento.
Para novas con gurações, a nova versão do Plug-in de gerenciamento atribui os valores padrões quando uma
política, per l de política ou tarefa são salvos pela primeira vez.
Depois de atualizar o Plug-in de gerenciamento, é recomendável veri car e salvar os valores das novas
con gurações das políticas e dos per s de políticas. Se você não zer isso, os novos grupos decon gurações do Kaspersky Endpoint Security no computador do usuário usarão os valores padrões epoderão ser editados (o atributo ). É recomendável veri car as con gurações que iniciam com políticas e
per s de política no nível superior da hierarquia. Também é recomendável usar a conta de usuário quetenha direitos de acesso a todas as áreas funcionais do Kaspersky Security Center.

Para saber mais sobre os novos recursos do aplicativo, consulte as Notas de Versão ou a ajuda do
aplicativo.
Se um novo parâmetro tiver sido adicionado a um grupo de con gurações na nova versão do Plug-in de
gerenciamento, o status de nido anteriormente do atributo / desse grupo de con gurações não é
modi cado.

Considerações especiais ao usar protocolos criptografados para interagir
com serviços externos
O Kaspersky Endpoint Security e o Kaspersky Security Center usam um canal de comunicação criptografado com
TLS (Transport Layer Security) para trabalhar com serviços externos da Kaspersky. O Kaspersky Endpoint Security
usa serviços externos para as seguintes funções:Atualização dos bancos de dados e módulos do software do aplicativo;
Ativação do aplicativo com um código de ativação (ativação 2.0);
uso da Kaspersky Security Network.
O uso de TLS protege o aplicativo, fornecendo os seguintes recursos:
Criptogra a. O conteúdo das mensagens é con dencial e não é divulgado a terceiros.
Integridade. O destinatário da mensagem tem certeza de que o conteúdo da mensagem não foi modi cado
desde que a mensagem foi encaminhada pelo remetente.
Autenticação. O destinatário tem certeza de que a comunicação é estabelecida apenas com um servidor
con ável Kaspersky.
O Kaspersky Endpoint Security usa certi cados de chave pública para autenticação do servidor. Uma
infraestrutura de chave pública (PKI) é necessária para trabalhar com certi cados. Uma autoridade de certi cação
é parte de uma PKI. A Kaspersky usa sua própria Autoridade de Certi cação porque os serviços da Kaspersky são
altamente técnicos e não públicos. Nesse caso, quando os certi cados raiz do Thawte, VeriSign, GlobalTrust e
outros são revogados, a PKI da Kaspersky permanece operacional sem interrupções.
131

Ambientes que possuem MITM (ferramentas de software e hardware com suporta para a análise do protocolo
HTTPS) são considerados inseguros pelo Kaspersky Endpoint Security. Podem ser encontrados erros ao trabalhar
com os serviços da Kaspersky. Por exemplo, pode haver erros relacionados ao uso de certi cados com assinatura
automática. Esses erros podem ocorrer porque uma ferramenta de inspeção HTTPS do seu ambiente nãoreconhece a PKI da Kaspersky. Para reti car esses problemas, você deve con gurar exclusões para interagir com
serviços externos.

Interface do aplicativo

Janela principal do aplicativo

Monitoramento

Relatórios. Exibir eventos que ocorreram durante a operação do aplicativo,
componentes e tarefas individuais.
Backup. Exibir uma lista de cópias salvas de arquivos infectados que o aplicativo
excluiu.
Tecnologias de detecção de ameaças. Exibir informações sobre tecnologias dedetecção de ameaças e o número de ameaças detectadas por essas tecnologias.
Kaspersky Security Network. Status da conexão entre o Kaspersky Endpoint
Security e a Kaspersky Security Network, e estatísticas globais KSN. A Kaspersky
Security Network (KSN) é uma infraestrutura de serviços em nuvem que permite oacesso à Base de Dados de Conhecimento on-line da Kaspersky, que contém
informações sobre a reputação de arquivos, recursos da Web e software. O uso dos
dados do Kaspersky Security Network assegura rapidez nas respostas do Kaspersky
Endpoint Security a novas ameaças, melhora o desempenho de alguns componentes
de proteção e reduz a probabilidade de falsos positivos. Se você faz parte daKaspersky Security Network, os serviços KSN fornecem ao Kaspersky Endpoint
132

Security informações sobre a categoria e a reputação dos arquivos veri cados, bemcomo informações sobre a reputação dos endereços da Web veri cados.
Monitoramento de atividades do aplicativo. Exibir informações sobre a operação
dos aplicativos instalados. O Inspetor do Sistema mantém o rastreio do arquivo, doregistro e dos eventos do sistema operacional associados ao aplicativo.
Monitor de Rede. Exibir informações sobre a atividade de rede do computador em
tempo real.
Monitor de criptogra a. Monitora a criptogra a do disco ou o processo dedescriptogra a em tempo real. O monitor de criptogra a estará disponível se ocomponente Kaspersky Disk Encryption ou o componente Criptogra a de unidade dedisco BitLocker estiverem instalados.
Segurança

Status operacional dos componentes instalados. Também é possível continuar
con gurando os componentes ou visualizando os relatórios.

Atualizar

Gerenciar as tarefas de atualização do Kaspersky Endpoint Security. Você pode atualizar
bancos de dados de antivírus e módulos de aplicativo e reverter a última atualização. Umadministrador pode ocultar a seção do usuário ou o gerenciamento de tarefas restritas.

TarefasGerenciar as tarefas de veri cação do Kaspersky Endpoint Security. É possível executar
uma veri cação de malware e uma veri cação de integridade do aplicativo. Umadministrador pode ocultar tarefas de um usuário ou restringir o gerenciamento detarefas.

Licença

Licenciamento do aplicativo. É possível comprar uma licença, ativar o aplicativo ou
renovar uma assinatura. Também é possível visualizar informações sobre a licença atual.
De nir as con gurações do aplicativo. Um administrador pode proibir alterações nas
con gurações do Kaspersky Security Center.
Informações sobre o aplicativo: versão atual do Kaspersky Endpoint Security, data daversão do banco de dados, chave e outras informações. Você também pode acessar osrecursos de informação da Kaspersky que fornecem informações úteis, recomendações
e respostas às perguntas frequentes sobre como comprar, instalar e usar o aplicativo.
Mensagens contendo informações sobre atualizações disponíveis e solicitações deacesso a arquivos e dispositivos criptografados.

Ícone do aplicativo na área de noti cação da barra de tarefas
Logo após a instalação do Kaspersky Endpoint Security, o ícone do aplicativo é exibido na área de noti cação dabarra de tarefas do Microsoft Windows.
Se o ícone do aplicativo na área de noti cação da barra de tarefas estiver oculto, signi ca que o administrador
desativou a exibição da interface do aplicativo na política.
O ícone atende às seguintes nalidades:
Indicar a atividade do aplicativo.
Funcionar como um atalho para o menu de contexto e para a janela principal do aplicativo.
133

Os seguintes status do ícone do aplicativo são fornecidos para exibir informações operacionais do aplicativo:
O ícone indica que os componentes de proteção de importância crítica do aplicativo estão ativos. O
Kaspersky Endpoint Security exibirá um aviso se o usuário precisar executar uma ação, por exemplo, reiniciar
o computador após atualizar o aplicativo.
O ícone indica que os componentes de proteção de importância crítica do aplicativo estão desabilitados ou
não funcionaram. Os componentes de proteção podem funcionar mal, por exemplo, se a licença expirou ou
como resultado de um erro no aplicativo. O Kaspersky Endpoint Security exibirá um aviso com uma descrição
do problema na proteção do computador.
O menu de contexto do ícone do aplicativo contém os seguintes itens:
Kaspersky Endpoint Security for Windows. Abre a janela principal do aplicativo. Nesta janela, é possível ajustar
a operação dos componentes e das tarefas do aplicativo e exibir estatísticas de arquivos processados eameaças detectadas.
Pausar a proteção / Reiniciar a proteção. Pausa a operação de proteção e controle de todos os componentes
que não estiverem bloqueados ( ) na política. Antes de executar essa operação, recomenda-se desativar a
política do Kaspersky Security Center.
Antes de pausar a operação de proteção e controle dos componentes, o aplicativo solicita a senha paraacessar o Kaspersky Endpoint Security (senha de conta ou temporária). Você pode então selecionar o períodode pausa: por um período de tempo especí co, até a reinicialização ou mediante solicitação do usuário.
Este item do menu de contexto está disponível se a Proteção por senha estiver ativada. Para reiniciar a
operação de proteção e controle dos componentes, selecione Reiniciar a proteção no menu de contexto do
aplicativo.
Interromper a operação de proteção e controle dos componentes não afeta o desempenho das tarefas deatualização e veri cação de malware. O aplicativo também continua usando a Kaspersky Security Network.
Desativar política / Ativar política. Desativa uma política do Kaspersky Security Center no computador. Todas
as con gurações do Kaspersky Endpoint Security estão disponíveis para con guração, incluindo con gurações
que possuem um cadeado fechado na política ( ). Se a política estiver desativada, o aplicativo solicita a senhapara acessar o Kaspersky Endpoint Security (senha da conta ou senha temporária). Este item do menu decontexto está disponível se a Proteção por senha estiver ativada. Para ativar a política, selecione Ativar política
no menu de contexto do aplicativo.
Con gurações. Abre a janela de con gurações do aplicativo.
Suporte. Isso abre a janela contendo as informações necessárias para entrar em contato com o Suporte
Técnico da Kaspersky.
Sobre. Este item abre uma janela de informações que contém detalhes do aplicativo.
Sair. Este item encerra o Kaspersky Endpoint Security. Quando você clica neste menu de contexto o aplicativo
é retirado da RAM do computador.

Menu de contexto do ícone do aplicativo

134Interface de aplicativo simpli cadaSe uma política do Kaspersky Security Center con gurada para exibir a interface de aplicativo simpli cada for
aplicada a um computador cliente no qual o Kaspersky Endpoint Security está instalado, a janela do aplicativo
principal não estará disponível nesse computador cliente. Clique com o botão direito para abrir o menu decontexto do ícone do Kaspersky Endpoint Security (consulte a gura abaixo) que contém os seguintes itens:
Desativar política / Ativar política. Desativa uma política do Kaspersky Security Center no computador. Todas
as con gurações do Kaspersky Endpoint Security estão disponíveis para con guração, incluindo con gurações
que possuem um cadeado fechado na política ( ). Se a política estiver desativada, o aplicativo solicita a senhapara acessar o Kaspersky Endpoint Security (senha da conta ou senha temporária). Este item do menu decontexto está disponível se a Proteção por senha estiver ativada. Para ativar a política, selecione Ativar política
no menu de contexto do aplicativo.
Tarefas. Lista suspensa com os seguintes itens:
Veri cação de integridade.
Reversão de bancos de dados para a versão anterior.
Veri cação Completa.
Veri cação Personalizada.
Veri cação de Áreas Críticas.
Atualização.
Suporte. Isso abre a janela contendo as informações necessárias para entrar em contato com o Suporte
Técnico da Kaspersky.
Sair. Este item encerra o Kaspersky Endpoint Security. Quando você clica neste menu de contexto o aplicativo
é retirado da RAM do computador.

Menu de contexto do ícone de aplicativo ao exibir a interface simpli cadaCon gurar a exibição da interface do aplicativoVocê pode con gurar o modo de exibição da interface do aplicativo para um usuário. O usuário pode interagir com
o aplicativo das seguintes maneiras:
Exibir interface simpli cada. Em um computador cliente, a janela principal do aplicativo está inacessível e
apenas o ícone na área de noti cação do Windows está disponível. No menu de contexto do ícone, o usuário
pode executar um número limitado de operações com o Kaspersky Endpoint Security. O Kaspersky Endpoint
Security também exibe noti cações acima do ícone do aplicativo.
Exibir interface do usuário. Em um computador cliente, a janela principal do Kaspersky Endpoint Security e oícone na área de noti cação do Windows estão disponíveis. No menu de contexto do ícone, o usuário pode135

executar operações com o Kaspersky Endpoint Security. O Kaspersky Endpoint Security também exibe
noti cações acima do ícone do aplicativo.
Não exibir. Em um computador cliente, nenhum sinal da operação do Kaspersky Endpoint Security é exibido. Oícone na área de noti cação do Windows e as noti cações não estão disponíveis.
Como con gurar o modo de exibição da interface do aplicativo no Console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Con gurações gerais → Interface.
5. No bloco Integração com usuário, execute uma das seguintes ações:Marque a caixa de seleção Exibir interface do usuário se quiser que os seguintes elementos deinterface sejam exibidos no computador cliente:
Pasta que contém o nome do aplicativo no menu IniciarÍcone do Kaspersky Endpoint Security na área de noti cação da barra de tarefas do Microsoft
Windows
Noti cações em pop-up
Se esta caixa de seleção estiver marcada, o usuário poderá ver e, dependendo dos direitos disponíveis,
alterar as con gurações a partir da interface do aplicativo.
Desmarque a caixa de seleção Exibir interface do usuário para ocultar todos os sinais do Kaspersky
Endpoint Security no computador cliente.
6. No bloco Integração com usuário, marque a caixa de seleção Exibir interface simpli cada para que ainterface de aplicativo simpli cada seja exibida em um computador cliente com o Kaspersky Endpoint
Security instalado.
Como con gurar o modo de exibição da interface do aplicativo no Web Console e no Cloud Console136

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Interface.
5. No bloco Integração com usuário, con gure como a interface do aplicativo será exibida:
Com interface simpli cada. Em um computador cliente, a janela principal do aplicativo está inacessível
e apenas o ícone na área de noti cação do Windows está disponível. No menu de contexto do ícone, ousuário pode executar um número limitado de operações com o Kaspersky Endpoint Security. O
Kaspersky Endpoint Security também exibe noti cações acima do ícone do aplicativo.
Com interface completa. Em um computador cliente, a janela principal do Kaspersky Endpoint Securitye o ícone na área de noti cação do Windows estão disponíveis. No menu de contexto do ícone, ousuário pode executar operações com o Kaspersky Endpoint Security. O Kaspersky Endpoint Security
também exibe noti cações acima do ícone do aplicativo.
Sem interface. Em um computador cliente, nenhum sinal da operação do Kaspersky Endpoint Security
é exibido. O ícone na área de noti cação do Windows e as noti cações não estão disponíveis.
6. Salvar alterações.

IniciarDepois de implementar o aplicativo em computadores clientes, para trabalhar com o Kaspersky Endpoint Securitya partir do Kaspersky Security Center Web Console, você deve executar as seguintes ações:Criar e con gurar uma política.
Estabelecer políticas permite que você aplique con gurações de aplicativo universais para todos oscomputadores clientes em um grupo de administração. O assistente de início rápido do Kaspersky Security
Center cria automaticamente uma política para o Kaspersky Endpoint Security.
Crie as tarefas Atualização e Veri cação de malware.
A tarefa Atualização é necessária para manter a segurança do computador atualizada. Quando a tarefa éexecutada, o Kaspersky Endpoint Security atualiza os bancos de dados de antivírus e os módulos do aplicativo.
A tarefa Atualização é criada automaticamente pelo assistente de início rápido do Servidor de Administração.
Para criar a tarefa Atualização, instale o plug-in de gerenciamento do Kaspersky Endpoint Security for Windows
enquanto executa o assistente.
A tarefa Veri cação de malware é necessária para a detecção oportuna de vírus e outros malwares. Vocêprecisa criar manualmente a tarefa de Veri cação de malware.
Como criar uma tarefa de Veri cação de malware no console de administração (MMC)137

1. No Console de administração, vá para a pasta Servidor de Administração → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Nova tarefa.
O Assistente de Tarefas é iniciado. Siga as instruções do Assistente.

Etapa 1. Selecionar o tipo de tarefa
Selecione Kaspersky Endpoint Security for Windows (12.2) → Veri cação de malware.

Etapa 2. Escopo da veri cação
Crie uma lista de objetos que o Kaspersky Endpoint Security veri ca ao executar uma tarefa de veri cação.

Etapa 3. Ação do Kaspersky Endpoint Security
Escolha a ação na detecção de ameaças:
Desinfectar e excluir se a desinfecção falhar. Se esta opção for selecionada, o aplicativo tentará
desinfectar automaticamente todos os arquivos infectados que são detectados. Se a desinfecção falhar,o aplicativo excluirá os arquivos.
Desinfectar e informar se a desinfecção falhar. Se esta opção for selecionada, o Kaspersky Endpoint
Security tentará desinfectar automaticamente todos os arquivos infectados que são detectados. Se adesinfeção não for possível, o Kaspersky Endpoint Security adiciona as informações sobre os arquivos
infectados que são detectados à lista de ameaças ativas.
Informar. Se esta opção for selecionada, o Kaspersky Endpoint Security adiciona as informações sobrearquivos infectados à lista de ameaças ativas na detecção destes arquivos.
Executar a Desinfecção Avançada imediatamente. Se a caixa de seleção estiver selecionada, oKaspersky Endpoint Security usa a tecnologia Advanced Desinfection para tratar ameaças ativas durante
a veri cação.
A tecnologia de desinfecção avançada objetiva eliminar do sistema operacional aplicativos maliciosos que
já iniciaram seus processos na RAM e que impedem que o Kaspersky Endpoint Security os remova, usando
outros métodos. Como resultado, a ameaça é neutralizada. Enquanto a Desinfecção Avançada estiver em
andamento, é recomendável abster-se de iniciar novos processos ou editar os registros do sistema
operacional. A tecnologia de desinfecção avançada usa uma grande quantidade de recursos do sistema
operacional, que talvez torne os outros aplicativos mais lentos. Depois que a desinfecção avançada
concluir, o Kaspersky Endpoint Security reiniciará o computador sem solicitar a con rmação do usuário.
Con gure o modo de execução de tarefa usando Executar apenas quando o computador estiver ocioso.
Esta caixa de seleção ativa / desativa a função que suspende a tarefa de Veri cação de malware quando osrecursos do computador são limitados. O Kaspersky Endpoint Security pausa a tarefa de Veri cação demalware quando a proteção de tela está desligada e o computador está desbloqueado.

Etapa 4. Selecionar os dispositivos aos quais a tarefa será atribuída
Selecione os computadores nos quais a tarefa será executada. As seguintes opções estão disponíveis:
138

Atribuir a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos
em um grupo de administração criado anteriormente.
Selecionar computadores detectados pelo Servidor de Administração na rede: dispositivos não atribuídos.
Os dispositivos especí cos podem incluir dispositivos nos grupos de administração e dispositivos não
atribuídos.
Especi car endereços de dispositivo manualmente ou importar endereços de uma lista. Você podeespeci car nomes de NetBIOS, endereços IP e sub-redes IP de dispositivos aos quais você quer atribuir atarefa.

Etapa 5. Seleção da conta para executar a tarefa
Selecione uma conta para executar a tarefa de Veri cação de malware. Por padrão, o Kaspersky Endpoint
Security inicia a tarefa com os direitos de uma conta de usuário local. Se o escopo da veri cação incluir
unidades de rede ou outros objetos com acesso restrito, selecione uma conta de usuário com os direitos deacesso su cientes.

Etapa 6. Con gurar um agendamento de início de tarefa
Con gure um agendamento para iniciar uma tarefa, por exemplo, manualmente ou após o download dos
bancos de dados antivírus no repositório.

Etapa 7. De nir o nome da tarefa
Insira um nome para a tarefa, por exemplo, Veri cação completa diária.

Etapa 8. Concluir a criação da tarefa
Sair do assistente. Caso seja necessário, marque a caixa de seleção Executar tarefa após a conclusão do
Assistente. Você pode monitorar o andamento da tarefa nas propriedades da tarefa. Como resultado, atarefa de Veri cação de malware será executada nos computadores do usuário de acordo com aprogramação especi cada.
Como criar uma tarefa de Veri cação de malware no Web Console1391. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Adicionar.
O Assistente de Tarefas é iniciado.
3. De na as con gurações da tarefa:
a. Na lista suspensa Aplicativo, selecione Kaspersky Endpoint Security for Windows (12.2).
b. Na lista suspensa Tipo de tarefa, selecione Veri cação de malware.
c. No campo Nome da tarefa, insira uma breve descrição, por exemplo, Veri car semanalmente.
d. No bloco Selecionar os dispositivos aos quais a tarefa será atribuída, selecione o escopo da tarefa.
4. Selecione os dispositivos de acordo com a opção de escopo da tarefa selecionada. Vá para a próxima
etapa.
5. Sair do assistente.
Uma nova tarefa será exibida na lista de tarefas.
6. Para con gurar a programação da tarefa, acesse as propriedades da tarefa.
Recomenda-se agendar a tarefa para ser executada pelo menos uma vez por semana.
7. Marque a caixa de seleção ao lado da tarefa.
8. Clique no botão Executar.
Você pode monitorar o status da tarefa e o número de dispositivos nos quais a tarefa foi concluída comêxito ou concluída com um erro.
Como resultado, a tarefa de Veri cação de malware será executada nos computadores do usuário deacordo com a programação especi cada.

Gerenciamento de políticas
Uma política é um conjunto de con gurações do aplicativo de nidas para um grupo de administração. Você podecon gurar várias políticas com valores diferentes para um aplicativo. Um aplicativo pode ser executado em
diferentes con gurações para diferentes grupos de administração. Cada grupo de administração pode ter a sua
própria política para um aplicativo.
As con gurações da política são enviadas aos computadores clientes pelo Agente de Rede durante a
sincronização. Por padrão, o Servidor de Administração executa a sincronização imediatamente após a alteração
das con gurações da política. A porta UDP 15000 no computador cliente é usada para a sincronização. O Servidor
de Administração executa a sincronização a cada 15 minutos, por padrão. Se a sincronização falhar depois que as
con gurações da política forem alteradas, a próxima tentativa de sincronização será executada segundo a
programação con gurada.

Políticas ativa e inativa
140

Uma política destina-se a um grupo de computadores gerenciados e pode estar ativa ou inativa. As con gurações
de uma política ativa são salvas nos computadores clientes durante a sincronização. Você não pode aplicar
simultaneamente várias políticas a um computador, portanto, apenas uma política pode estar ativa em cada grupo.
Você pode criar um número ilimitado de políticas inativas. Uma política inativa não afeta as con gurações do
aplicativo em computadores na rede. As políticas inativas funcionam como preparativos para situações deemergência, como um ataque de vírus. Se ocorrer um ataque por meio de pen drives, você poderá ativar uma
política que bloqueie o acesso aos pen drives. Nesse caso, a política ativa torna-se automaticamente inativa.

Política de ausência
Uma política de ausência é ativada quando um computador sai do perímetro da rede da organização.

Herança de con gurações
Políticas, como grupos de administração, são organizadas em uma hierarquia. Por padrão, uma política lha herda
con gurações da política pai. Política secundária é uma política de níveis de hierarquia aninhados, que é uma
política para grupos de administração aninhados e servidores de administração secundários. Você pode desativara herança de con gurações da política pai.
Cada con guração da política tem o atributo , que indica se as con gurações podem ser modi cadas nas
políticas lho ou nas con gurações locais do aplicativo. O atributo será aplicável somente se a herança das
con gurações da política principal for ativada para a política secundária. As políticas de ausência não afetam
outras políticas por meio da hierarquia de grupos de administração.

Herança de con gurações

Os direitos de acesso às con gurações da política (ler, gravar, executar) são especi cados para cada usuário com
acesso ao Servidor de Administração do Kaspersky Security Center e separadamente para cada escopo funcionaldo Kaspersky Endpoint Security. Para con gurar os direitos de acesso a con gurações da política, acesse a seção
Segurança da janela de propriedades do Servidor de Administração do Kaspersky Security Center.

Criar uma política
Como criar um política no Console de administração (MMC)141

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na pasta Dispositivos gerenciados da árvore do Console de Administração, selecione a pasta com onome do grupo de administração ao qual pertence o computador cliente desejado.
3. No espaço de trabalho, selecione a guia Políticas.
4. Clique no botão Nova política.
O Assistente de Políticas é iniciado.
5. Siga as instruções do Assistente de Políticas.
Como criar uma política no Web Console e no Cloud Console142

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no botão Adicionar.
O Assistente de Políticas é iniciado.
3. Selecione o Kaspersky Endpoint Security e clique em Avançar.
4. Leia e aceite os termos da Declaração da Kaspersky Security Network (KSN) e clique em Avançar.
5. Na guia Geral, você pode executar as seguintes ações:Alterar o nome da política.
Selecionar o status da política:
Ativo. Depois da sincronização seguinte, a política será usada como a política ativa no computador.
Inativo. Política de reserva. Se necessário, uma política inativa pode ser trocada para o status ativo.
Fora do escritório. A política é ativada quando um computador sai do perímetro da rede daorganização.
Con gurar a herança de con gurações:Herdar con gurações da política principal. Se esse botão de alternância estiver ativado, os valores
da con guração da política serão herdados da política de nível superior. As con gurações da política
não poderão ser editadas se for de nido para a política principal.
Forçar herança de con gurações nas políticas secundárias. Se o botão de alternância estiverativado, os valores das con gurações da política serão propagados para as políticas secundárias.
Nas propriedades da política lha, o botão de alternância Herdar con gurações da política
principal será automaticamente ativado e não poderá ser desativado. As con gurações da política
secundária são herdadas da política principal, exceto para as con gurações marcadas com . As
con gurações da política secundária não poderão ser editadas se for de nido para a política
principal.
6. Na guia Con gurações do aplicativo, você pode de nir as con gurações da política do Kaspersky
Endpoint Security.
7. Salvar alterações.
Como resultado, as con gurações do Kaspersky Endpoint Security serão con guradas nos computadores clientes
durante a próxima sincronização. É possível visualizar as informações sobre a política que está sendo aplicada ao
computador na interface do Kaspersky Endpoint Security clicando no botão na tela principal (por exemplo, onome da política). Para fazer isso, nas con gurações da política do Agente de rede, você precisa habilitar orecebimento de dados de política estendidos. Para obter mais informações sobre uma política do Agente de rede,consulte a Ajuda do Kaspersky Security Center .

Indicador do nível de segurança
O indicador de nível de segurança é exibido na parte superior da janela Propriedades: Janela <Nome da política>.
O indicador pode assumir um dos seguintes valores:
143

Nível de proteção alto. O indicador assume esse valor e cará verde se todos os componentes das seguintes
categorias forem ativados:Crítico. Essa categoria inclui os seguintes componentes:
Proteção Contra Ameaças ao Arquivo.
Detecção de Comportamento.
Prevenção de Exploit.
Mecanismo de Remediação.
Importante. Essa categoria inclui os seguintes componentes:
Kaspersky Security Network.
Proteção Contra Ameaças da Web.
Proteção Contra Ameaças ao Correio.
Prevenção de Intrusão do Host.
Nível de proteção médio. O indicador assume esse valor e ca amarelo se um dos componentes importantes
for desativado.
Nível de proteção baixo. O indicador assume esse valor e ca vermelho em uma dos seguintes casos:
Um ou vários componentes críticos estão desativados.
Dois ou mais componentes importantes estão desativados.
Se o valor do indicador estiver no Nível de proteção médio ou Nível de proteção baixo, um link que abre a janela
Con gurações avançadas é exibido à direita do indicador. Nessa janela, você pode ativar qualquer um dos
componentes de proteção recomendados.

Gerenciamento de tarefasVocê pode criar os seguintes tipos de tarefas na administração do Kaspersky Endpoint Security por meio doKaspersky Security Center:
Tarefas locais con guradas para um computador cliente individual.
Tarefas de grupo con guradas para computadores clientes que pertencem aos grupos de administração.
Tarefas para uma seleção de computadores.
Você pode criar qualquer número de tarefas de grupo, tarefas para uma seleção de computadores ou tarefas
locais. Para obter mais informações sobre como trabalhar com grupos de administração e seleções decomputadores, consulte a ajuda do Kaspersky Security Center .
O Kaspersky Endpoint Security dá suporte às seguintes tarefas:
Veri cação de malware. O Kaspersky Endpoint Security veri ca as áreas do computador especi cadas nas
con gurações da tarefa para detectar vírus e outras ameaças. A tarefa Veri cação de malware é necessária
144

para a operação do Kaspersky Endpoint Security e é criada durante o assistente de inicio rápido. Recomendase agendar a tarefa para ser executada pelo menos uma vez por semana.
Adicionar chave. O Kaspersky Endpoint Security adiciona uma chave para ativar aplicativos, incluindo uma
chave adicional. Antes de executar a tarefa, certi que-se de que o número de computadores nos quais a tarefa
será executada não exceda o número de computadores permitidos pela licença.
Alterar componentes do aplicativo. O Kaspersky Endpoint Security instala ou remove componentes emcomputadores de cliente segundo a lista de componentes especi cados nas con gurações da tarefa. O
componente Proteção Contra Ameaças ao Arquivo não pode ser removido. O conjunto ideal de componentes
do Kaspersky Endpoint Security ajuda a conservar recursos do computador.
Inventário. O Kaspersky Endpoint Security recebe informações sobre todos os arquivos executáveis do
aplicativo que estão armazenados nos computadores. A tarefa Inventário é executada pelo componente
Controle de Aplicativos. Se o componente Controle de Aplicativos não for instalado, a tarefa terminará com
um erro.
Atualização. O Kaspersky Endpoint Security atualiza bancos de dados e módulos do aplicativo. A tarefa
Atualização é necessária para a operação do Kaspersky Endpoint Security e é criada durante o assistente deinicio rápido. É recomendado con gurar uma programação que execute a tarefa pelo menos uma vez por dia.
Limpar dados. O Kaspersky Endpoint Security exclui arquivos e pastas dos computadores dos usuários
imediatamente ou se não houver conexão com o Kaspersky Security Center por um longo período de tempo.
Reversão de atualização. O Kaspersky Endpoint Security reverte a última atualização de bancos de dados emódulos do aplicativo. Isso pode ser necessário se, por exemplo, os novos bancos de dados contiverem dados
incorretos que podem fazer com que o Kaspersky Endpoint Security bloqueie um aplicativo seguro.
Veri cação de integridade. O Kaspersky Endpoint Security analisa os arquivos de aplicativos, veri ca se hácorrupção ou modi cações nos arquivos e veri ca as assinaturas digitais dos arquivos de aplicativos.
Gerenciar contas do Agente de Autenticação. O Kaspersky Endpoint Security de ne as con gurações daconta do Agente de Autenticação. Um Agente de Autenticação é necessário para trabalhar com unidades
criptografadas. Antes que o sistema operacional seja carregado, o usuário precisa concluir a autenticação com
o Agente.
As tarefas são executadas em um computador apenas se o Kaspersky Endpoint Security estiver em
execução.

Adicionar uma nova tarefa
Como criar uma tarefa no console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Selecione a pasta Tarefas na árvore do Console de Administração.
3. Clique no botão Nova tarefa.
O Assistente de Tarefas é iniciado.
4. Siga as instruções do Assistente de Tarefas.

145

Como criar uma tarefa no Web Console e no Cloud Console

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Adicionar.
O Assistente de Tarefas é iniciado.
3. De na as con gurações da tarefa:
a. Na lista suspensa Aplicativo, selecione Kaspersky Endpoint Security for Windows (12.2).
b. Na lista suspensa Tipo de tarefa, selecione a tarefa que você deseja executar nos computadores dos
usuários.
c. No campo Nome da tarefa, insira uma breve descrição.
d. No bloco Selecionar os dispositivos aos quais a tarefa será atribuída, selecione o escopo da tarefa.
4. Selecione os dispositivos de acordo com a opção de escopo da tarefa selecionada. Vá para a próxima
etapa.
5. Sair do assistente.
Uma nova tarefa será exibida na lista de tarefas. A tarefa terá as con gurações padrão. Para con gurar as
con gurações da tarefa, vá para as propriedades da tarefa. Para executar uma tarefa, é necessário marcar a caixa
de seleção ao lado da tarefa e clicar no botão Iniciar. Após o início da tarefa, você pode pausar e retomar a tarefa
mais tarde.
Na lista de tarefas, você pode monitorar os resultados da tarefa, que incluem o status da tarefa e as estatísticas
do desempenho da tarefa nos computadores. Também é possível criar uma seleção de eventos para monitorar aconclusão das tarefas (Monitoramento e geração de relatórios → Seleções de eventos). Para obter mais
detalhes sobre a seleção de eventos, consulte a ajuda do Kaspersky Security Center . Os resultados da execução
da tarefa também são salvos localmente no log de eventos do Windows e nos relatórios do Kaspersky Endpoint
Security.

Controle de acesso à tarefa
Os direitos de acesso às tarefas do Kaspersky Endpoint Security (ler, gravar, executar) são de nidos para cadausuário com acesso ao Servidor de Administração do Kaspersky Security Center através das con gurações doacesso a áreas funcionais do Kaspersky Endpoint Security. Para con gurar o acesso a áreas funcionais do
Kaspersky Endpoint Security, acesse a seção Segurança da janela de propriedades do Servidor de Administração
do Kaspersky Security Center. Para obter mais detalhes sobre o gerenciamento de tarefas por meio do Kaspersky
Security Center, consulte a Ajuda do Kaspersky Security Center .
Você pode con gurar os direitos dos usuários para acessar tarefas usando uma política (modo de gerenciamento
de tarefas). Por exemplo, você pode ocultar tarefas de grupo na interface do Kaspersky Endpoint Security.
Como con gurar o modo de gerenciamento de tarefas na interface do Kaspersky Endpoint Security através do
Console de administração (MMC)146

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Tarefas Locais → Gerenciamento de tarefas.
5. Con gure o modo de gerenciamento de tarefas (consulte a tabela abaixo).
6. Salvar alterações.
Como con gurar o modo de gerenciamento de tarefas na interface do Kaspersky Endpoint Security por meio do
Web Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Tarefas locais → Gerenciamento de tarefas.
5. Con gure o modo de gerenciamento de tarefas (consulte a tabela abaixo).
6. Salvar alterações.
Con gurações do gerenciamento de tarefas

Parâmetro

Permitir uso
de tarefas
locaisDescrição

Se a caixa de seleção for marcada, as tarefas locais serão exibidas na interface local do
Kaspersky Endpoint Security. Quando não há restrições de política adicionais, o usuário
pode con gurar e executar tarefas. No entanto, a con guração do agendamento de
execução de tarefas permanece indisponível ao usuário. O usuário pode executar as
tarefas apenas manualmente.
Se a caixa de seleção for desmarcada, o uso de tarefas locais será interrompido. Nestemodo, as tarefas locais não são executadas de acordo com o agendamento. As tarefasnão podem ser iniciadas nem con guradas na interface local do Kaspersky Endpoint
Security, ou ao trabalhar com a linha de comando.
Um usuário ainda pode iniciar uma veri cação de um Arquivo ou pasta selecionando aopção Veri car Vírus no menu de contexto do arquivo ou da pasta. A tarefa deveri cação é iniciada com os valores padrões de con gurações da tarefa de veri cação
personalizada.

Permitir que as
tarefas do
grupo sejam
exibidas

Se a caixa de seleção for marcada, as tarefas de grupo serão exibidas na interface local
do Kaspersky Endpoint Security. O usuário pode visualizar a lista de todas as tarefas na
interface do aplicativo.

Permitir

Se a caixa de seleção estiver marcada, os usuários podem iniciar e interromper as tarefas

Se a caixa de seleção estiver desmarcada, o Kaspersky Endpoint Security exibe uma lista
de tarefas vazia.

147

gerenciamento
de tarefas do
grupo

de grupo especi cadas no Kaspersky Security Center. Os usuários podem iniciar e parartarefas na interface do aplicativo ou na interface simpli cada do aplicativo.
Se a caixa de seleção estiver desmarcada, o Kaspersky Endpoint Security inicia tarefas
agendadas automaticamente ou o administrador inicia tarefas manualmente no Kaspersky
Security Center.

De nir as con gurações locais do aplicativo
No Kaspersky Security Center, você pode de nir as con gurações do Kaspersky Endpoint Security em um
determinado computador. Elas constituem as con gurações locais do aplicativo. Algumas con gurações podemnão estar acessíveis para edição. Essas con gurações estão bloqueadas pelo atributo nas propriedades dapolítica.
Como de nir as con gurações locais do aplicativo no Console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na pasta Dispositivos gerenciados da árvore Console de Administração, abra a pasta com o nome do
grupo de administração ao qual pertence o computador cliente desejado.
3. No espaço de trabalho, selecione a guia Dispositivos.
4. Selecione o computador no qual deseja de nir as con gurações do Kaspersky Endpoint Security.
5. No menu de contexto do computador cliente, selecione Propriedades.
A janela de propriedades do computador cliente abre.
6. Na janela de propriedades do computador cliente, selecione a seção Aplicativos.
A lista de aplicativos da Kaspersky que estão instalados no computador cliente aparece à direita da janela
de propriedades do computador cliente.
7. Selecione Kaspersky Endpoint Security.
8. Clique no botão Propriedades abaixo da lista de aplicativos do Kaspersky.
A janela con gurações do aplicativo Kaspersky Endpoint Security for Windows é aberta.
9. Na seção Con gurações Gerais, con gure o Kaspersky Endpoint Security e relatórios e armazenamentos.
As outras seções da janela Con gurações do aplicativo Kaspersky Endpoint Security for Windows são
padronizadas para o Kaspersky Security Center. Uma descrição dessas seções é fornecida na Ajuda do
Kaspersky Security Center.
Se um aplicativo estiver sujeito a uma política que proíbe modi cações de con gurações especí cas,não será possível editá-las ao de nir a con guração do aplicativo na seção Con gurações gerais.
10. Salvar alterações.
Como de nir as con gurações locais do aplicativo no Web Console e no Cloud Console148

1. Na janela principal do Web Console, selecionar Dispositivos → Dispositivos gerenciados.
2. Selecione o computador para o qual você deseja de nir as con gurações locais do aplicativo.
Isso abre as propriedades do computador.
3. Selecione a guia Aplicativos.
4. Clique em Kaspersky Endpoint Security for Windows.
Isso abre as con gurações locais do aplicativo.
5. Selecione a guia Con gurações do aplicativo.
6. De na as con gurações locais do aplicativo.
7. Salvar alterações.
As con gurações locais do aplicativo são iguais às con gurações da política, exceto pelas con gurações decriptogra a.

Iniciar e interromper o Kaspersky Endpoint Security
Depois de instalar o Kaspersky Endpoint Security no computador de um usuário, o aplicativo é iniciado
automaticamente. Por padrão, o Kaspersky Endpoint Security é iniciado depois da inicialização do sistema
operacional. Não é possível con gurar a inicialização automática do aplicativo nas con gurações do sistema
operacional.
O download de bancos de dados do Antivírus de Kaspersky Endpoint Security após o início do sistema
operacional pode levar até dois minutos, dependendo dos recursos do computador. Durante este tempo, onível da proteção do computador é reduzido. O download de bancos de dados de antivírus quando Kaspersky
Endpoint Security é iniciado em um sistema operacional já iniciado não causa uma redução do nível deproteção do computador.
Como con gurar a inicialização do Kaspersky Endpoint Security no Console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Con gurações gerais → Con gurações do aplicativo.
5. Usar a caixa de seleção Iniciar o Kaspersky Endpoint Security ao inicializar o computador(recomendado) para con gurar a inicialização do aplicativo.
6. Salvar alterações.

149

Como con gurar a inicialização do Kaspersky Endpoint Security no Web Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Con gurações do aplicativo.
5. Usar a caixa de seleção Iniciar o Kaspersky Endpoint Security ao inicializar o computador(recomendado) para con gurar a inicialização do aplicativo.
6. Salvar alterações.
Como con gurar a inicialização do Kaspersky Endpoint Security na interface do aplicativo

150

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações do aplicativo.

Con gurações do Kaspersky Endpoint Security for Windows

3. Usar a caixa de seleção Iniciar o Kaspersky Endpoint Security ao inicializar o computador(recomendado) para con gurar a inicialização do aplicativo.
4. Salvar alterações.

Os especialistas da Kaspersky não recomendam encerrar o Kaspersky Endpoint Security manualmente, pois
ao fazê-lo você estará expondo o computador e seus dados pessoais a ameaças. Se necessário, você podepausar a proteção do computador por quanto tempo precisar, sem parar o aplicativo.
Você pode monitorar o status do aplicativo usando o widget Status de proteção.
Como iniciar ou parar o Kaspersky Endpoint Security no Console de administração (MMC)151

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na pasta Dispositivos gerenciados da árvore Console de Administração, abra a pasta com o nome do
grupo de administração ao qual pertence o computador cliente desejado.
3. No espaço de trabalho, selecione a guia Dispositivos.
4. Selecione o computador em que deseja iniciar ou encerrar o aplicativo.
5. Clique com o botão direito para exibir o menu de contexto do computador cliente e selecione
Propriedades.
6. Na janela de propriedades do computador cliente, selecione a seção Aplicativos.
A lista de aplicativos da Kaspersky que estão instalados no computador cliente aparece à direita da janela
de propriedades do computador cliente.
7. Selecione Kaspersky Endpoint Security.
8. Faça o seguinte:
Para iniciar o aplicativo, clique no botão
Para encerrar o aplicativo, clique no botão

à direita da lista de aplicativos da Kaspersky.
à direita da lista de aplicativos da Kaspersky.

Como iniciar ou parar o Kaspersky Endpoint Security no Web Console

1. Na janela principal do Web Console, selecionar Dispositivos → Dispositivos gerenciados.
2. Clique no nome do computador no qual você quer iniciar ou interromper o Kaspersky Endpoint Security.
A janela de propriedades do computador é exibida.
3. Selecione a guia Aplicativos.
4. Marque a caixa de seleção ao lado de Kaspersky Endpoint Security for Windows.
5. Clique nos botões Iniciar ou Parar.
Como iniciar ou parar o Kaspersky Endpoint Security na linha de comando152

1. Execute o interpretador da linha de comando (cmd.exe) como um administrador.
2. Vá até a pasta onde o arquivo executável do Kaspersky Endpoint Security está localizado.
É possível adicionar o caminho para o arquivo executável à variável de sistema %PATH% durante a
instalação do aplicativo.
3. Para iniciar o aplicativo a partir da linha de comando, insira klpsm.exe start_avp_service.
4. Para parar o aplicativo na linha de comando, insira klpsm.exe stop_avp_service.
Para interromper o aplicativo por meio da linha de comando, ative o gerenciamento externo dos
serviços do sistema.

Iniciar e encerrar o aplicativo a partir da linha de comando

Pausar e reiniciar a Proteção e Controle do computador
Pausar a Proteção e o Controle do computador signi ca desativar todos os componentes de Proteção e Controle
do Kaspersky Endpoint Security durante certo tempo.
O status de aplicativo é exibido usando o ícone de aplicativo na área de noti cação da barra de tarefas.
O íconeindica que a proteção e o controle do computador foram pausados.

O íconeindica que a proteção e o controle do computador estão ativados.

Pausar ou continuar a Proteção e Controle do computador não afeta as tarefas de veri cação e atualização.
Se nenhuma conexão de rede for estabelecida no momento da pausa ou continuação da Proteção e Controle docomputador, é exibida uma noti cação sobre o término destas conexões de rede.

Para pausar a Proteção e Controle do computador:
1. Clique com o botão direito do mouse para abrir o ícone do menu de contexto do aplicativo que está na área denoti cação da barra de tarefas.
2. No menu de contexto, selecione Pausar a proteção (veja a gura abaixo).
Este item do menu de contexto está disponível se a Proteção por senha estiver ativada.
3. Selecione uma das seguintes opções:153

Pausar por <intervalo de tempo> – a proteção e o controle do computador serão reiniciados após decorrero tempo especi cado na lista suspensa abaixo.
Pausar até a reinicialização do aplicativo– A Proteção e Controle do computador continuarão após vocêreabrir o aplicativo ou reiniciar o sistema operacional. A inicialização automática do aplicativo precisa serativada para que esta opção possa ser usada.
Pausar – A Proteção e Controle do computador continuarão quando você decidir reativá-los.
4. Clique Pausar a proteção.
O Kaspersky Endpoint Security pausará a operação de proteção e controle de todos os componentes que não
estiverem bloqueados ( ) na política. Antes de executar essa operação, recomenda-se desativar a política do
Kaspersky Security Center.

Menu de contexto do ícone do aplicativo

Para reiniciar a proteção e controle do computador:
1. Clique com o botão direito do mouse para abrir o ícone do menu de contexto do aplicativo que está na área denoti cação da barra de tarefas.
2. No menu de contexto, selecione Reiniciar a proteção.
Você pode decidir continuar a Proteção e Controle do computador a qualquer momento, seja qual for aopção de pausa de proteção e controle que tenha selecionado anteriormente.

Criar e usar um arquivo de con guração
Um arquivo de con guração com con gurações do Kaspersky Endpoint Security permite que você realize as
seguintes tarefas:
Executar a instalação local do Kaspersky Endpoint Security via linha de comando com con gurações
prede nidas.
Para isso, é preciso salvar o arquivo de con guração na mesma pasta na qual o pacote de distribuição está
localizado.
Executar a instalação remota do Kaspersky Endpoint Security via Kaspersky Security Center com
con gurações prede nidas.
Migrar as con gurações do Kaspersky Endpoint Security de um computador para outro (consulte as instruções
abaixo).

Para criar o arquivo de con guração:1. Na janela principal do aplicativo, clique no botão

.
154

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Gerenciar con gurações.
3. Clique Exportar.
4. Na janela exibida, especi que o caminho no qual você quer salvar o arquivo de con guração e digite o seu
nome.
Para usar o arquivo de con guração para a instalação local ou remota do Kaspersky Endpoint Security,você deve denominá-lo install.cfg.
5. Salvar o arquivo.

Para importar con gurações do Kaspersky Endpoint Security de um arquivo de con guração:1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Gerenciar con gurações.
3. Clique Importar.
4. Na janela exibida, insira o caminho para o arquivo de con guração.
5. Abra o arquivo.
Todos os valores das con gurações do Kaspersky Endpoint Security serão de nidos de acordo com o arquivode con guração selecionado.

Gerenciamento das con gurações do aplicativo
155

Restaurar as con gurações padrão do aplicativo
É possível restaurar as con gurações do aplicativo recomendadas pela Kaspersky a qualquer momento. Quando as
con gurações são restauradas, o nível de segurança Recomendado é de nido para todos os componentes deproteção.

Para restaurar as con gurações padrão do aplicativo:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Gerenciar con gurações.
3. Clique Restaurar.
4. Salvar alterações.

Gerenciamento das con gurações do aplicativo

156

Veri cação de malware
Uma veri cação de malware é vital para a segurança do computador. Execute veri cações de malware
regularmente para eliminar a possibilidade de disseminar malwares não detectados pelos componentes deproteção devido a uma con guração de nível de segurança baixo ou por outros motivos.
O Kaspersky Endpoint Security não veri ca arquivos cujo conteúdo está localizado no armazenamento na
nuvem do OneDrive e cria entradas de log informando que esses arquivos não foram veri cados.

Veri cação Completa
Uma veri cação detalhada de todo o computador. Kaspersky Endpoint Security veri ca os seguintes objetos:
Memória Kernel;
Os objetos que são carregados quando o sistema operacional é iniciado
Setores de inicialização;Backup do sistema operacional
Todos os discos rígidos e unidades removíveis
Os especialistas da Kaspersky recomendam que você não altere o escopo da tarefa de Veri cação completa.

Para conservar os recursos do computador, é recomendável executar uma tarefa de veri cação em segundo
plano, em vez de uma tarefa de veri cação completa. Isso não afetará o nível de segurança do computador.

Veri cação de Áreas Críticas
Por padrão, o Kaspersky Endpoint Security veri ca a memória kernel, os processos de execução e os setores deinicialização de disco.
Os especialistas da Kaspersky recomendam que você não altere o escopo da tarefa de Veri cação de áreas
críticas.

Veri cação Personalizada
O Kaspersky Endpoint Security veri ca os objetos que foram selecionados pelo usuário. Você pode veri car
qualquer objeto da seguinte lista:
Memória do sistema
Os objetos que são carregados quando o sistema operacional é iniciado
Backup do sistema operacional
157

Caixa de correio do Microsoft Outlook
Discos rígidos, unidades removíveis e de redeQualquer arquivo selecionado

Veri cação em segundo plano
Veri cação em segundo plano é um modo de veri cação do Kaspersky Endpoint Security que não exibe
noti cações ao usuário. A veri cação em segundo plano utiliza menos recursos do computador do que outros
tipos de veri cações (como uma veri cação completa). Neste modo, o Kaspersky Endpoint Security veri ca os
objetos de inicialização, o setor de inicialização, a memória do sistema e a partição do sistema.

Veri cação de integridade
O Kaspersky Endpoint Security veri ca os módulos do aplicativo para detectar corrupção ou modi cações.

Veri car o computador
Uma veri cação é uma parte essencial da segurança do computador. Execute veri cações de malware
regularmente para eliminar a possibilidade de disseminar malwares não detectados pelos componentes deproteção devido a uma con guração de nível de segurança baixo ou por outros motivos. O componente fornece
proteção ao computador com a ajuda de bancos de dados de antivírus, o serviço na nuvem Kaspersky Security
Network e análise heurística.
O Kaspersky Endpoint Security tem as seguintes tarefas padrão prede nidas: Veri cação Completa, Veri cação
de Áreas Críticas, Veri cação Personalizada. Caso a sua organização possua o sistema de administração do
Kaspersky Security Center implantado, é possível criar uma tarefa de Veri cação de malware e con gurar averi cação. A tarefa Veri cação em segundo plano também está disponível no Kaspersky Security Center. A
veri cação em segundo plano não pode ser con gurada.
Como executar a tarefa de veri cação no Console de Administração (MMC)158

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Tarefas.
3. Selecione a tarefa de veri cação e clique duas vezes para abrir as propriedades da tarefa.
Caso seja necessário, crie a tarefa Veri cação de malware.
4. Na janela de propriedades da tarefa, selecione a seção Con gurações.
5. Con gure a tarefa de veri cação (consulte a tabela abaixo).
Caso seja necessário, con gure o agendamento da tarefa de veri cação.
6. Salvar alterações.
7. Executar a tarefa de veri cação.
O Kaspersky Endpoint Security começará a veri car o computador. Caso o usuário interrompa a execução
da tarefa (por exemplo, desligando o computador), o Kaspersky Endpoint Security executa a tarefa
automaticamente, continuando a partir do ponto em que a veri cação foi interrompida.
Como executar a tarefa de veri cação no Web Console e Cloud Console

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique na tarefa de veri cação.
A janela de propriedades da tarefa é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Con gure a tarefa de veri cação (consulte a tabela abaixo).
Caso seja necessário, con gure o agendamento da tarefa de veri cação.
5. Salvar alterações.
6. Executar a tarefa de veri cação.
O Kaspersky Endpoint Security começará a veri car o computador. Caso o usuário interrompa a execução
da tarefa (por exemplo, desligando o computador), o Kaspersky Endpoint Security executa a tarefa
automaticamente, continuando a partir do ponto em que a veri cação foi interrompida.
Como executar uma tarefa de veri cação na interface do aplicativo

159

1. Na janela principal do aplicativo, acesse a seção Tarefas.
2. Na janela aberta, selecione a tarefa de veri cação e clique em.

3. Con gure a tarefa de veri cação (consulte a tabela abaixo).
Caso seja necessário, con gure o agendamento da tarefa de veri cação.
4. Salvar alterações.
5. Executar a tarefa de veri cação.
O Kaspersky Endpoint Security começará a veri car o computador. O aplicativo mostrará o progresso daveri cação, o número de arquivos veri cados e o tempo restante da veri cação. É possível interromper atarefa a qualquer momento clicando no botão Interromper. Caso a tarefa de veri cação não seja exibida,signi ca que o administrador proibiu o uso de tarefas locais na política.
Assim, o Kaspersky Endpoint Security veri ca o computador e, caso uma ameaça seja detectada, a ação de nida é
executada nas con gurações do aplicativo. Normalmente, o aplicativo tenta desinfectar os arquivos infectados.
Assim, os arquivos infectados podem receber os seguintes status:
Adiado. O arquivo infectado não pôde ser desinfectado. O aplicativo exclui o arquivo infectado após areinicialização do computador.
Registrado. O arquivo infectado não pôde ser desinfectado. O aplicativo adiciona as informações sobre os
arquivos infectados detectados na lista de ameaças ativas.
Gravação sem suporte ou Erro de gravação. O arquivo infectado não pôde ser desinfectado. O aplicativo não
tem acesso de gravação.
Já processado. O aplicativo detectou um arquivo infectado anteriormente. O aplicativo desinfecta ou exclui oarquivo infectado após a reinicialização do computador.
Con gurações da Veri cação

Parâmetro

Nível desegurança

DescriçãoO Kaspersky Endpoint Security pode usar diferentes grupos de con gurações para
executar uma veri cação. Estes grupos de con gurações armazenados no aplicativo
são denominados níveis de segurança:
Alto. O Kaspersky Endpoint Security veri ca todos os tipos de arquivos. Aoveri car arquivos compostos, o aplicativo também veri ca arquivos no formato dee-mail.
Recomendado. O Kaspersky Endpoint Security veri ca somente os formatos dearquivo especi cados em todos os discos rígidos, unidades de rede e mídias dearmazenamento removíveis do computador, e também objetos OLE incorporados.
O aplicativo não veri ca arquivos compactados ou pacotes de instalação.
Baixo. O Kaspersky Endpoint Security veri ca somente arquivos novos ou
modi cados com as extensões especi cadas em todos os discos rígidos, unidades
removíveis e unidades de rede do computador. O aplicativo não veri ca arquivos
compostos.

160Você pode selecionar um dos níveis de segurança pré-con gurados ou de nir
manualmente con gurações de nível de segurança. A alteração das con gurações donível de segurança não impede a reversão para as con gurações de nível
recomendado.
Ação aodetectarameaçaDesinfectar e excluir se a desinfecção falhar. Se esta opção for selecionada, oaplicativo tentará desinfectar automaticamente todos os arquivos infectados que são
detectados. Se a desinfecção falhar, o aplicativo excluirá os arquivos.
Desinfectar e bloquear se a desinfecção falhar. Se esta opção for selecionada, oKaspersky Endpoint Security tentará desinfectar automaticamente todos os arquivos
infectados que são detectados. Se a desinfeção não for possível, o Kaspersky
Endpoint Security adiciona as informações sobre os arquivos infectados que são
detectados à lista de ameaças ativas.
Noti car. Se esta opção for selecionada, o Kaspersky Endpoint Security adiciona as
informações sobre arquivos infectados à lista de ameaças ativas na detecção destes
arquivos.
Antes de tentar desinfectar ou excluir um arquivo infectado, o aplicativo cria uma
cópia de backup do arquivo no caso de você precisar restaurá-lo ou se ele puder
ser desinfetado no futuro.

Ao detectar arquivos infectados que fazem parte do aplicativo Windows Store, oKaspersky Endpoint Security tenta excluir o arquivo.

Executar a
Desinfecção
Avançada
imediatamente(disponível
apenas no
console doKaspersky
Security
Center)A Desinfecção Avançada durante uma tarefa de veri cação de vírus em um
computador será executada somente se o recurso de Desinfecção Avançada
estiver ativado nas propriedades da política aplicada a este computador.
Caso a caixa de seleção esteja marcada, o Kaspersky Endpoint Security desinfeta a
infecção ativa imediatamente após a detecção durante a execução da tarefa deveri cação de vírus. Depois que a infecção ativa é desinfectada, o Kaspersky Endpoint
Security reinicia o computador sem avisar o usuário.
Caso a caixa de seleção esteja desmarcada, o Kaspersky Endpoint Security não
desinfecta a infecção ativa imediatamente após ser detectada durante a execução datarefa de veri cação de vírus. O Kaspersky Endpoint Security gera eventos deinfecção ativa em relatórios de aplicativos locais e no lado do Kaspersky Security
Center. A infecção ativa pode ser desinfectada quando a tarefa de veri cação devírus é executada novamente com o recurso desinfecção avançada ativado. Dessa
forma, o administrador do sistema pode escolher o momento apropriado para fazer adesinfecção avançada e, posteriormente, reiniciar os computadores
automaticamente.

Escopo daveri cação

Lista de objetos que o Kaspersky Endpoint Security veri ca ao executar uma tarefa deveri cação. Os objetos dentro do escopo da veri cação podem incluir a memória
central, processos em execução, setores de inicialização, armazenamento de backup
do sistema, bancos de dados de e-mail, discos rígidos, unidades removíveis ou
unidades de rede, uma pasta ou um arquivo.

Agendamentodeveri cações

Manualmente. Modo de execução no qual você pode iniciar a veri cação
manualmente quando conveniente.

161

Por agendamento. Neste modo de execução de tarefa de veri cação, o aplicativo
inicia a tarefa de veri cação de acordo com o agendamento criado. Se esse modo deexecução da tarefa de veri cação for selecionado, você também poderá iniciar atarefa de veri cação manualmente.
Adiar aexecução após
a inicialização
do aplicativo
em N minutos

Início adiado da tarefa de veri cação após a inicialização do aplicativo. Na inicialização
do sistema operacional, muitos processos estão em execução, portanto, é vantajoso
adiar a execução da tarefa de veri cação em vez de executá-la imediatamente após ainicialização do Kaspersky Endpoint Security.

Executar as
tarefasignoradas

Se a caixa de seleção for marcada, o Kaspersky Endpoint Security iniciará a tarefa deveri cação ignorada assim que possível. A tarefa de veri cação pode ser ignorada, por
exemplo, se o computador estiver desligado na hora de início agendada para a tarefa
de veri cação. Se a caixa de seleção for desmarcada, o Kaspersky Endpoint Security
não executará tarefas de veri cação ignoradas. Em vez disso, ele executará a próxima
tarefa de veri cação de acordo com o agendamento atual.

Executarapenasquando ocomputador
estiver ocioso

Início adiado da tarefa de veri cação quando os recursos do computador estão
ocupados. O Kaspersky Endpoint Security inicia a tarefa de veri cação se ocomputador estiver bloqueado ou se a proteção de tela estiver ativada. Casointerrompa a execução da tarefa, por exemplo, desbloqueando o computador, oKaspersky Endpoint Security executa a tarefa automaticamente, continuando a partir
do ponto em que foi interrompido.

Executarveri cação
como

Por padrão, a tarefa de veri cação é executada no nome do usuário com cujos direitosvocê está registrado no sistema operacional. O escopo da proteção pode incluir
unidades de rede ou outros objetos que exijam direitos de acesso especiais. É possível
especi car um usuário que tenha os direitos necessários nas con gurações do
aplicativo e executar a tarefa de veri cação por meio desta conta de usuário.

Tipos dearquivos

O Kaspersky Endpoint Security considera arquivos sem uma extensão como
executáveis. O aplicativo sempre veri ca arquivos executáveis
independentemente dos tipos de arquivos que você seleciona para a veri cação.
Todos os arquivos. Se esta con guração for ativada, o Kaspersky Endpoint Security
veri cará todos os arquivos sem exceção (todos os formatos e extensões).
Arquivos veri cados por formato. Se esta con guração for ativada, o aplicativo
veri cará apenas arquivos infetáveis . Antes de veri car um arquivo quanto a código
malicioso, o cabeçalho interno do arquivo é analisado para determinar o formato doarquivo (por exemplo, .txt, .doc ou .exe). A veri cação também procura arquivos com
extensões especí cas.
Arquivos veri cados por extensão. Se esta con guração for ativada, o aplicativo
veri cará apenas arquivos infetáveis . O formato do arquivo é determinado com basena extensão do arquivo.
Por padrão, o Kaspersky Endpoint Security realiza a veri cação de arquivos de acordo
com o seu formato. Veri car arquivos por extensão é menos seguro porque umarquivo malicioso pode ter uma extensão que não está na lista de potencialmente
infectáveis (por exemplo, .123).

Veri carsomente os
arquivos novos
e alterados

Veri ca apenas os arquivos novos e aqueles que foram modi cados desde a última vez
em que foram veri cados. Isso ajuda a reduzir a duração de uma veri cação. Esse
modo se aplica a arquivos simples e compostos.

Ignorarobjetosveri cados há

Isso de ne um limite de tempo para veri car um único objeto. Depois do período detempo especi cado, o aplicativo deixa de veri car um arquivo. Isso ajuda a reduzir aduração de uma veri cação.
162

mais de N
segundos
Não execute
várias tarefas
de veri cação
ao mesmo
tempo

Início adiado das tarefas de veri cação se uma veri cação já estiver em execução. O
Kaspersky Endpoint Security en leirará novas tarefas de veri cação se a veri cação
atual continuar. Isso ajuda a otimizar a carga no computador. Por exemplo,
suponhamos que o aplicativo iniciou uma tarefa de veri cação completa de acordo
com o agendamento. Caso um usuário tente iniciar uma veri cação rápida a partir dainterface do aplicativo, o Kaspersky Endpoint Security en leirará essa tarefa deveri cação rápida e a iniciará automaticamente após a conclusão da tarefa deveri cação completa.
No entanto, o Kaspersky Endpoint Security inicia imediatamente uma tarefa deveri cação, mesmo que uma das seguintes tarefas de veri cação esteja em execução:Veri cação de unidades removíveis na conexão.
Veri cação pelo menu de contexto.
A veri cação de áreas críticas foi iniciada detecção de um indicador decomprometimento (IoC).
Caso a caixa de seleção esteja desmarcada, o Kaspersky Endpoint Security permite
executar várias tarefas de veri cação ao mesmo tempo. A execução de várias tarefas
de veri cação requer mais recursos do computador.

Veri cararquivoscompactados

Veri car ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE e outros arquivos
compactados. O aplicativo veri ca os arquivos por extensão e formato. Ao veri car os
arquivos, o aplicativo executa uma descompactação recursiva. Isso permite detectar
ameaças em arquivos multinível (arquivo dentro de arquivo).

Veri carpacotes dedistribuição

Esta caixa de seleção ativa/desativa a veri cação de pacotes de distribuição deterceiros.

Veri cararquivos deformatos do
Microsoft
O ice

Veri ca arquivos do Microsoft O ice (DOC, DOCX, XLS, PPT e outras extensões da
Microsoft). Arquivos de formato do O ice também incluem objetos OLE. O Kaspersky
Endpoint Security veri ca arquivos em formato do O ice com menos de 1 MB,
independentemente de a caixa de seleção estar marcada ou não.

Veri carformatos de email

Veri car arquivos de formato de e-mail e banco de dados de e-mail. O aplicativo
veri ca arquivos PST e OST usados por clientes de e-mail MS Outlook e Windows Mail,bem como arquivos EML.
O Kaspersky Endpoint Security não oferece suporte à versão de 64 bits docliente de e-mail MS Outlook. Isso signi ca que o Kaspersky Endpoint Security
não veri ca os arquivos do MS Outlook (arquivos PST e OST) se uma versão de
64 bits do MS Outlook estiver instalada no computador, mesmo se o correio
estiver incluído no escopo da veri cação.
Se a caixa de seleção for marcada, o Kaspersky Endpoint Security dividirá o arquivo deformato de e-mail em seus componentes (cabeçalho, corpo, anexos) e os veri caráquanto a ameaças.
Se esta caixa de seleção for desmarcada, o Kaspersky Endpoint Security veri cará oarquivo de formato de e-mail como um arquivo único.

Veri cararquivos

Se a caixa de seleção for marcada, o aplicativo veri cará arquivos compactados
protegidos por senha. Antes que os arquivos em um arquivo compactado possam ser163

compactados
protegidos por
senhaveri cados, você deve inserir a senha.

Não
descompactar
arquivos
compostos degrandesdimensões

Se esta caixa de seleção for marcada, o aplicativo não veri cará arquivos compostos
se o tamanho deles exceder o valor especi cado.

Aprendizadode máquina eanálise deassinatura

O machine learning e análise de assinatura usa o banco de dados do Kaspersky
Endpoint Security que contém descrições de ameaças conhecidas e modos deneutralizá-las. A Proteção que usa este método fornece o nível de segurança aceitável
mínimo.

Se a caixa de seleção for desmarcada, o aplicativo ignorará a veri cação de arquivos
compactados protegidos por senha.

Se esta caixa de seleção estiver desmarcada, o aplicativo veri cará os arquivos
compostos de todos os tamanhos.
O aplicativo veri ca arquivos grandes extraídos de arquivos compactados
independentemente de a caixa de seleção estar selecionada ou não.

Com base nas recomendações dos especialistas da Kaspersky, o aprendizado demáquina e análise de assinatura sempre estarão ativados.
AnáliseHeurística

A tecnologia foi desenvolvida para detectar ameaças que não podem ser detectadas
usando a versão atual dos bancos de dados do aplicativo Kaspersky. Detecta arquivos
que podem estar infectados por um vírus desconhecido ou por uma nova variedadede um vírus conhecido.
Ao veri car arquivos em busca de códigos maliciosos, o analisador heurístico executa
instruções nos arquivos executáveis. O número de instruções executadas peloanalisador heurístico depende do nível especi cado para o analisador heurístico. O
nível de análise heurística assegura um equilíbrio entre a e cácia da veri cação quanto
a novas ameaças, a carga nos recursos do sistema operacional e a duração da análise
heurística.

Tecnologia
iSwift(disponível
apenas no
Console deAdministração
(MMC) e nainterface do
Kaspersky
Endpoint
Security)
Tecnologia
iChecker(disponível
apenas no
Console deAdministração
(MMC) e nainterface do
Kaspersky
Endpoint
Security)

Esta tecnologia permite aumentar a velocidade de veri cação, excluindo determinados
arquivos da veri cação. Os arquivos são excluídos da veri cação usando um algoritmo
especial que considera a data de lançamento dos bancos de dados do Kaspersky
Endpoint Security, a data da última veri cação do arquivo e qualquer modi cação às
con gurações da veri cação. A tecnologia iSwift é um avanço da tecnologia iChecker
do sistema de arquivos NTFS.

Esta tecnologia permite aumentar a velocidade de veri cação, excluindo determinados
arquivos da veri cação. Os arquivos são excluídos da veri cação usando um algoritmo
especial que considera a data de lançamento dos bancos de dados do Kaspersky
Endpoint Security, a data da última veri cação do arquivo e qualquer modi cação nas
con gurações da veri cação. A tecnologia iChecker tem algumas limitações: ela não
funciona com arquivos grandes e se aplica somente a objetos com uma estrutura
reconhecida pelo aplicativo (por exemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP
e RAR).

Veri car unidades removíveis quando conectadas ao computador
164

O Kaspersky Endpoint Security veri ca todos os arquivos executados ou copiados, mesmo se o arquivo estiver
localizado em uma unidade removível (componente de Proteção contra ameaças ao arquivo). Para evitar a
propagação de vírus e outros malwares, é possível con gurar as veri cações automáticas de unidades removíveis
quando elas estiverem conectadas ao computador. O Kaspersky Endpoint Security tentará desinfectar
automaticamente todos os arquivos infectados que são detectados. Se a desinfeção falhar, o Kaspersky Endpoint
Security excluirá os arquivos. O componente mantém o computador seguro ao executar as veri cações que
implementam aprendizado de máquina, análise heurística (alto nível) e análise de assinatura. O Kaspersky Endpoint
Security também utiliza as tecnologias de otimização da veri cação do iSwift e iChecker. As tecnologias estão
sempre ativas e não podem ser desativadas.
Como con gurar a execução de veri cação de unidades removíveis no console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Tarefas Locais → Veri cação de unidades removíveis.
5. Na lista suspensa Ação sobre a conexão de uma unidade removível, selecione Veri cação Detalhada ou
Veri cação rápida.
6. Con gure as opções avançadas para a veri cação de unidades removíveis (consulte a tabela abaixo).
7. Salvar alterações.
Como con gurar a execução de veri cação de unidades removíveis no Web Console e Cloud Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Tarefas locais → Veri cação de unidades removíveis.
5. Na lista suspensa Ação sobre a conexão de uma unidade removível, selecione Veri cação detalhada ou
Veri cação rápida.
6. Con gure as opções avançadas para a veri cação de unidades removíveis (consulte a tabela abaixo).
7. Salvar alterações.
Como con gurar a execução de veri cação de unidades removíveis na interface do aplicativo

165

1. Na janela principal do aplicativo, acesse a seção Tarefas.
2. Na janela aberta, selecione a tarefa de veri cação e clique em.

3. Use o botão de alternância Veri cação de unidades removíveis para ativar ou desativar veri cações deunidades removíveis durante a conexão com o computador.
4. Con gure as opções avançadas para a veri cação de unidades removíveis (consulte a tabela abaixo).
5. Salvar alterações.
Como resultado, o Kaspersky Endpoint Security executa uma veri cação de unidades removíveis para
unidades removíveis que não são maiores que o tamanho máximo especi cado. Caso a tarefa veri cação deunidades removíveis não seja exibida, isso signi ca que o administrador proibiu o uso de tarefas locais na
política.
Con gurações da tarefa da veri cação de unidades removíveis

Parâmetro

Descrição

Ação sobre
a conexão
de umaunidaderemovível

Veri cação Detalhada. Caso este item seja selecionado, quando uma unidade removível for
conectada, o Kaspersky Endpoint Security veri cará todos os arquivos na unidade removível,inclusive os arquivos aninhados em objetos compostos, os arquivos compactados, os
pacotes de distribuição e os arquivos em formatos o ice. O Kaspersky Endpoint Security
não veri ca os arquivos em formatos de e-mail ou arquivos protegidos por senha.
Veri cação Rápida. Caso esta opção seja selecionada, depois que uma unidade removível
for conectada, o Kaspersky Endpoint Security veri cará apenas os arquivos de formato
especí cos mais vulneráveis à infecção, e não descompactará os objetos compostos.

Tamanhomáximo da
unidaderemovível

Caso esta caixa de seleção seja marcada, o Kaspersky Endpoint Security executará a açãoselecionada na lista suspensa Ação sobre a conexão de uma unidade removível em
unidades removíveis com um tamanho não superior ao tamanho máximo especi cado da
unidade.
Caso a caixa de seleção seja desmarcada, o Kaspersky Endpoint Security executará a açãoselecionada na lista suspensa Ação sobre a conexão de uma unidade removível em
unidades removíveis de qualquer tamanho.

Exibir o
progressodaveri cação

Caso a caixa de seleção seja marcada, o Kaspersky Endpoint Security exibirá o andamento daveri cação de unidades removíveis em uma janela separada e na seção Tarefas.

Bloquear ainterrupção
da tarefadeveri cação

Caso esta caixa de seleção seja marcada, então, para a tarefa de veri cação das unidades
removíveis na interface local do Kaspersky Endpoint Security, o botão Interromper na seção
Tarefas e o botão Interromper na janela de veri cação das unidades removíveis não estão
disponíveis.

Se a caixa de seleção for desmarcada, o Kaspersky Endpoint Security executará a veri cação
de unidades removíveis em segundo plano.

Veri cação em segundo plano
Veri cação em segundo plano é um modo de veri cação do Kaspersky Endpoint Security que não exibe
noti cações ao usuário. A veri cação em segundo plano utiliza menos recursos do computador do que outros
tipos de veri cações (como uma veri cação completa). Neste modo, o Kaspersky Endpoint Security veri ca os
objetos de inicialização, o setor de inicialização, a memória do sistema e a partição do sistema.
166

Para conservar os recursos do computador, é recomendável executar uma tarefa de veri cação em segundo
plano, em vez de uma tarefa de veri cação completa. Isso não afetará o nível de segurança do computador. Essas
tarefas têm o mesmo escopo de veri cação. Para otimizar a carga no computador, o aplicativo não executa uma
tarefa de veri cação completa e uma tarefa de veri cação em segundo plano ao mesmo tempo. Caso tenha
executado uma tarefa de veri cação completa, o Kaspersky Endpoint Security não iniciará uma tarefa deveri cação em segundo plano por sete dias após a conclusão da tarefa de veri cação completa.
Uma veri cação em segundo plano é iniciada nos seguintes casos:
Após a atualização do banco de dados antivírus.
30 minutos após o Kaspersky Endpoint Security ter iniciado.
A cada seis horas.
Quando o computador está ocioso por cinco minutos ou mais (o computador está bloqueado ou a proteção detela está ligada).
A veri cação em segundo plano quando o computador está inativo é interrompida quando qualquer uma das
seguintes condições for verdadeira:O computador entrou no modo ativo.
Se a veri cação em segundo plano não tiver sido executada por mais de dez dias, a veri cação não seráinterrompida.
O computador (laptop) mudou para o modo de bateria.
Ao executar uma veri cação sem segundo plano, o Kaspersky Endpoint Security não veri ca arquivos cujo
conteúdo está localizado no armazenamento em nuvem do OneDrive.
Como ativar a veri cação em segundo plano no console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Tarefas Locais → Veri cação em segundo plano.
5. Usar a caixa de seleção Ativar a veri cação em segundo plano para ativar ou desativar a veri cação em
segundo plano.
6. Salvar alterações.
Como ativar a veri cação em segundo plano no Web Console e Cloud Console167

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Tarefas locais → Veri cação em segundo plano.
5. Usar a caixa de seleção Ativar a veri cação em segundo plano para ativar ou desativar a veri cação em
segundo plano.
6. Salvar alterações.
Como ativar a veri cação em segundo plano na interface do aplicativo

1. Na janela principal do aplicativo, acesse a seção Tarefas.
2. Na janela aberta, selecione a tarefa de veri cação e clique em.

3. Use o botão de alternância Veri cação em segundo plano para ativar ou desativar veri cações em
segundo plano.
4. Salvar alterações.
Se Veri cação em segundo plano não for exibido, signi ca que o administrador restringiu o uso de tarefas
locais na política.

Veri car pelo menu de contexto
O Kaspersky Endpoint Security permite que você faça a veri cação de arquivos individuais em busca de vírus eoutros malwares a partir do menu de contexto (veja a gura abaixo).
Ao executar uma veri cação a partir do menu de contexto, o Kaspersky Endpoint Security não veri ca
arquivos cujo conteúdo está localizado no armazenamento em nuvem do OneDrive.

Veri car pelo menu de contexto

168

Como con gurar a Veri cação pelo menu de contexto no console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Tarefas Locais → Veri cação pelo menu de contexto.
5. Con gure a veri cação pelo menu de contexto (consulte a tabela abaixo).
6. Salvar alterações.
Como con gurar a veri cação pelo menu de contexto no Web Console e Cloud Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Tarefas locais → Veri cação pelo menu de contexto.
5. Con gure a veri cação pelo menu de contexto (consulte a tabela abaixo).
6. Salvar alterações.
Como con gurar a veri cação pelo menu de contexto na interface do aplicativo

1. Na janela principal do aplicativo, acesse a seção Tarefas.
2. Na janela aberta, selecione a tarefa de veri cação e clique em.

3. Con gure a veri cação pelo menu de contexto (consulte a tabela abaixo).
4. Salvar alterações.
Caso a tarefa veri cação pelo menu de contexto não seja exibida, isso signi ca que o administrador proibiu
o uso de tarefas locais na política.
Con gurações da tarefa Veri car a partir do menu de contexto

Parâmetro

Nível desegurança

DescriçãoO Kaspersky Endpoint Security pode usar diferentes grupos de con gurações para
executar uma veri cação. Estes grupos de con gurações armazenados no aplicativo são
denominados níveis de segurança:
169

Alto. O Kaspersky Endpoint Security veri ca todos os tipos de arquivos. Ao veri car
arquivos compostos, o aplicativo também veri ca arquivos no formato de e-mail.
Recomendado. O Kaspersky Endpoint Security veri ca somente os formatos dearquivo especi cados em todos os discos rígidos, unidades de rede e mídias dearmazenamento removíveis do computador, e também objetos OLE incorporados. O
aplicativo não veri ca arquivos compactados ou pacotes de instalação.
Baixo. O Kaspersky Endpoint Security veri ca somente arquivos novos ou modi cados
com as extensões especi cadas em todos os discos rígidos, unidades removíveis eunidades de rede do computador. O aplicativo não veri ca arquivos compostos.
Ação aodetectarameaçaDesinfectar e excluir se a desinfecção falhar. Se esta opção for selecionada, o aplicativo
tentará desinfectar automaticamente todos os arquivos infectados que são detectados.
Se a desinfecção falhar, o aplicativo excluirá os arquivos.
Desinfectar e bloquear se a desinfecção falhar. Se esta opção for selecionada, oKaspersky Endpoint Security tentará desinfectar automaticamente todos os arquivos
infectados que são detectados. Se a desinfeção não for possível, o Kaspersky Endpoint
Security adiciona as informações sobre os arquivos infectados que são detectados à listade ameaças ativas.
Noti car. Se esta opção for selecionada, o Kaspersky Endpoint Security adiciona as
informações sobre arquivos infectados à lista de ameaças ativas na detecção destes
arquivos.

Tipos dearquivos

O Kaspersky Endpoint Security considera arquivos sem uma extensão como
executáveis. O aplicativo sempre veri ca arquivos executáveis independentemente
dos tipos de arquivos que você seleciona para a veri cação.
Todos os arquivos. Se esta con guração for ativada, o Kaspersky Endpoint Security
veri cará todos os arquivos sem exceção (todos os formatos e extensões).
Arquivos veri cados por formato. Se esta con guração for ativada, o aplicativo
veri cará apenas arquivos infetáveis . Antes de veri car um arquivo quanto a código
malicioso, o cabeçalho interno do arquivo é analisado para determinar o formato doarquivo (por exemplo, .txt, .doc ou .exe). A veri cação também procura arquivos com
extensões especí cas.
Arquivos veri cados por extensão. Se esta con guração for ativada, o aplicativo
veri cará apenas arquivos infetáveis . O formato do arquivo é determinado com base na
extensão do arquivo.
Por padrão, o Kaspersky Endpoint Security realiza a veri cação de arquivos de acordo
com o seu formato. Veri car arquivos por extensão é menos seguro porque um arquivo
malicioso pode ter uma extensão que não está na lista de potencialmente infectáveis (porexemplo, .123).

Veri carsomente os
arquivos
novos ealterados

Veri ca apenas os arquivos novos e aqueles que foram modi cados desde a última vez em
que foram veri cados. Isso ajuda a reduzir a duração de uma veri cação. Esse modo se
aplica a arquivos simples e compostos.

Ignorarobjetosveri cados hámais de N
segundos

Isso de ne um limite de tempo para veri car um único objeto. Depois do período de tempo
especi cado, o aplicativo deixa de veri car um arquivo. Isso ajuda a reduzir a duração deuma veri cação.

170

Veri cararquivoscompactados

Veri car ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE e outros arquivos
compactados. O aplicativo veri ca os arquivos por extensão e formato. Ao veri car os
arquivos, o aplicativo executa uma descompactação recursiva. Isso permite detectar
ameaças em arquivos multinível (arquivo dentro de arquivo).

Veri carpacotes dedistribuição

A caixa de seleção ativa/desativa a veri cação de pacotes de instalação.

Veri cararquivos deformatos do
Microsoft
O ice

Veri ca arquivos do Microsoft O ice (DOC, DOCX, XLS, PPT e outras extensões da
Microsoft). Arquivos de formato do O ice também incluem objetos OLE. O Kaspersky
Endpoint Security veri ca arquivos em formato do O ice com menos de 1 MB,
independentemente de a caixa de seleção estar marcada ou não.

Veri carformatos dee-mailVeri car arquivos de formato de e-mail e banco de dados de e-mail. O aplicativo veri ca
arquivos PST e OST usados por clientes de e-mail MS Outlook e Windows Mail, bem comoarquivos EML.
O Kaspersky Endpoint Security não oferece suporte à versão de 64 bits do cliente dee-mail MS Outlook. Isso signi ca que o Kaspersky Endpoint Security não veri ca osarquivos do MS Outlook (arquivos PST e OST) se uma versão de 64 bits do MS
Outlook estiver instalada no computador, mesmo se o correio estiver incluído no
escopo da veri cação.
Se a caixa de seleção for marcada, o Kaspersky Endpoint Security dividirá o arquivo deformato de e-mail em seus componentes (cabeçalho, corpo, anexos) e os veri caráquanto a ameaças.
Se esta caixa de seleção for desmarcada, o Kaspersky Endpoint Security veri cará oarquivo de formato de e-mail como um arquivo único.

Veri cararquivoscompactados
protegidos
por senha

Se a caixa de seleção for marcada, o aplicativo veri cará arquivos compactados
protegidos por senha. Antes que os arquivos em um arquivo compactado possam serveri cados, você deve inserir a senha.

Não
descompactar
arquivos
compostos degrandesdimensões

Se esta caixa de seleção for marcada, o aplicativo não veri cará arquivos compostos se otamanho deles exceder o valor especi cado.

Aprendizadode máquina eanálise deassinatura

O machine learning e análise de assinatura usa o banco de dados do Kaspersky Endpoint
Security que contém descrições de ameaças conhecidas e modos de neutralizá-las. A
Proteção que usa este método fornece o nível de segurança aceitável mínimo.

AnáliseHeurística

A tecnologia foi desenvolvida para detectar ameaças que não podem ser detectadas
usando a versão atual dos bancos de dados do aplicativo Kaspersky. Detecta arquivos que
podem estar infectados por um vírus desconhecido ou por uma nova variedade de um
vírus conhecido.

Se a caixa de seleção for desmarcada, o aplicativo ignorará a veri cação de arquivos
compactados protegidos por senha.

Se esta caixa de seleção estiver desmarcada, o aplicativo veri cará os arquivos
compostos de todos os tamanhos.
O aplicativo veri ca arquivos grandes extraídos de arquivos compactados
independentemente de a caixa de seleção estar selecionada ou não.

Com base nas recomendações dos especialistas da Kaspersky, o aprendizado de máquina
e análise de assinatura sempre estarão ativados.

171

Ao veri car arquivos em busca de códigos maliciosos, o analisador heurístico executa
instruções nos arquivos executáveis. O número de instruções executadas pelo analisador
heurístico depende do nível especi cado para o analisador heurístico. O nível de análise
heurística assegura um equilíbrio entre a e cácia da veri cação quanto a novas ameaças, acarga nos recursos do sistema operacional e a duração da análise heurística.
Tecnologia
iSwiftEsta tecnologia permite aumentar a velocidade de veri cação, excluindo determinados
arquivos da veri cação. Os arquivos são excluídos da veri cação usando um algoritmo
especial que considera a data de lançamento dos bancos de dados do Kaspersky
Endpoint Security, a data da última veri cação do arquivo e qualquer modi cação às
con gurações da veri cação. A tecnologia iSwift é um avanço da tecnologia iChecker dosistema de arquivos NTFS.

Tecnologia
iChecker

Esta tecnologia permite aumentar a velocidade de veri cação, excluindo determinados
arquivos da veri cação. Os arquivos são excluídos da veri cação usando um algoritmo
especial que considera a data de lançamento dos bancos de dados do Kaspersky
Endpoint Security, a data da última veri cação do arquivo e qualquer modi cação nas
con gurações da veri cação. A tecnologia iChecker tem algumas limitações: ela não
funciona com arquivos grandes e se aplica somente a objetos com uma estrutura
reconhecida pelo aplicativo (por exemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP e
RAR).

Controle de integridade de aplicativos
O Kaspersky Endpoint Security veri ca os módulos do aplicativo para detectar corrupção ou modi cações. Por
exemplo, se uma biblioteca do aplicativo tiver uma assinatura digital incorreta, a biblioteca é considerada
corrompida. A tarefa Veri cação de integridade destina-se à veri cação de arquivos de aplicativos. Execute atarefa de Veri cação de integridade se o Kaspersky Endpoint Security detectou um objeto malicioso, mas não oneutralizou.
É possível criar a tarefa Veri cação de integridade no Kaspersky Security Center Web Console e no Consolede Administração. Não é possível criar uma tarefa no Kaspersky Security Center Cloud Console.
Violações da integridade do aplicativo podem ocorrer nos seguintes casos:
Um objeto malicioso modi cou os arquivos do Kaspersky Endpoint Security. Nesse caso, execute oprocedimento de restauração do Kaspersky Endpoint Security usando as ferramentas do sistema operacional.
Após a restauração, execute uma veri cação completa do computador e repita a veri cação de integridade.
A assinatura digital expirou. Nesse caso, atualize o Kaspersky Endpoint Security.
Como executar uma veri cação de integridade do aplicativo por meio do Console de administração (MMC)172

1. No Console de administração, vá para a pasta Servidor de Administração → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Nova tarefa.
O Assistente de Tarefas é iniciado. Siga as instruções do Assistente.

Etapa 1. Selecionar o tipo de tarefa
Selecione Kaspersky Endpoint Security for Windows (12.2) → Veri cação de integridade.

Etapa 2. Selecionar os dispositivos aos quais a tarefa será atribuída
Selecione os computadores nos quais a tarefa será executada. As seguintes opções estão disponíveis:
Atribuir a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos
em um grupo de administração criado anteriormente.
Selecionar computadores detectados pelo Servidor de Administração na rede: dispositivos não atribuídos.
Os dispositivos especí cos podem incluir dispositivos nos grupos de administração e dispositivos não
atribuídos.
Especi car endereços de dispositivo manualmente ou importar endereços de uma lista. Você podeespeci car nomes de NetBIOS, endereços IP e sub-redes IP de dispositivos aos quais você quer atribuir atarefa.

Etapa 3. Con gurar um agendamento de início de tarefa
Con gure um agendamento para iniciar uma tarefa, por exemplo, manualmente ou quando um surto de vírus
for detectado.

Etapa 4. De nir o nome da tarefa
Digite um nome para a tarefa, por exemplo, Veri cação de integridade após o computador ter sido infectado.

Etapa 5. Concluir a criação da tarefa
Sair do assistente. Caso seja necessário, marque a caixa de seleção Executar tarefa após a conclusão do
Assistente. Você pode monitorar o andamento da tarefa nas propriedades da tarefa. Como resultado, oKaspersky Endpoint Security veri cará a integridade do aplicativo. Também é possível con gurar um
agendamento de veri cação de integridade do aplicativo nas propriedades da tarefa (veja a tabela abaixo).
Como executar uma veri cação de integridade do aplicativo por meio do Web Console173

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Adicionar.
O Assistente de Tarefas é iniciado.
3. De na as con gurações da tarefa:
a. Na lista suspensa Aplicativo, selecione Kaspersky Endpoint Security for Windows (12.2).
b. Na lista suspensa Tipo de tarefa, selecione Veri cação de integridade.
c. No campo Nome da tarefa, insira uma breve descrição, por exemplo, Veri car a integridade do
aplicativo após uma infecção no computador.
d. No bloco Selecionar os dispositivos aos quais a tarefa será atribuída, selecione o escopo da tarefa.
4. Selecione os dispositivos de acordo com a opção de escopo da tarefa selecionada. Vá para a próxima
etapa.
5. Sair do assistente.
Uma nova tarefa será exibida na lista de tarefas.
6. Marque a caixa de seleção ao lado da tarefa.
Como resultado, o Kaspersky Endpoint Security veri cará a integridade do aplicativo. Também é possível
con gurar um agendamento de veri cação de integridade do aplicativo nas propriedades da tarefa (veja atabela abaixo).
Como executar uma veri cação de integridade na interface do aplicativo

1. Na janela principal do aplicativo, acesse a seção Tarefas.
2. A lista de tarefas é aberta; selecione a tarefa veri cação de integridade e clique em Executar.
Como resultado, o Kaspersky Endpoint Security veri cará a integridade do aplicativo. Também é possível
con gurar um agendamento de veri cação de integridade do aplicativo nas propriedades da tarefa (veja atabela abaixo). Caso a veri cação de integridade não seja exibida, signi ca que o administrador proibiu o uso
de tarefas locais na política.
Con gurações da tarefa de veri cação de integridade

Parâmetro

Descrição

Agendamentodeveri cações

Manualmente. Modo de execução no qual você pode iniciar a veri cação manualmente
quando conveniente.

Executar as

Se a caixa de seleção for marcada, o Kaspersky Endpoint Security iniciará a tarefa de

Por agendamento. Neste modo de execução de tarefa de veri cação, o aplicativo inicia atarefa de veri cação de acordo com o agendamento criado. Se esse modo de execução
da tarefa de veri cação for selecionado, você também poderá iniciar a tarefa deveri cação manualmente.

174

tarefasignoradasveri cação ignorada assim que possível. A tarefa de veri cação pode ser ignorada, por
exemplo, se o computador estiver desligado na hora de início agendada para a tarefa deveri cação. Se a caixa de seleção for desmarcada, o Kaspersky Endpoint Security não
executará tarefas de veri cação ignoradas. Em vez disso, ele executará a próxima tarefa deveri cação de acordo com o agendamento atual.

Executarapenasquando ocomputador
estiver ocioso

Início adiado da tarefa de veri cação quando os recursos do computador estão ocupados.
O Kaspersky Endpoint Security inicia a tarefa de veri cação se o computador estiver
bloqueado ou se a proteção de tela estiver ativada. Caso interrompa a execução da tarefa,
por exemplo, desbloqueando o computador, o Kaspersky Endpoint Security executa atarefa automaticamente, continuando a partir do ponto em que foi interrompido.

Editar o escopo da veri caçãoO Escopo da veri cação é uma lista de caminhos para pastas e caminhos que o Kaspersky Endpoint Security
veri ca ao executar a tarefa. O Kaspersky Endpoint Security oferece suporte a variáveis de ambiente e aos
caracteres * e ? ao inserir uma máscara.
Para editar o escopo da veri cação, recomendamos o uso da tarefa Veri cação Personalizada. Os
especialistas da Kaspersky recomendam não alterar o escopo das tarefas de Veri cação Completa e
Veri cação de Áreas Críticas.
O Kaspersky Endpoint Security tem os seguintes objetos prede nidos como parte do escopo da veri cação:Meu e-mail.
Arquivos relevantes para o programa de e-mail do Outlook: arquivos de dados (PST), arquivos de dados o line
(OST).
Memória do sistema.
Objetos de inicialização.
Memória ocupada por processos e arquivos executáveis de aplicativos executados na inicialização do sistema.
Setores de inicialização do disco.
Setores de iniciação de disco rígido e disco removível.
Backup do sistema.
Conteúdo da pasta informações do volume do sistema.
Todos os dispositivos externos.
Todos os discos rígidos.
Todas as unidades de rede.
Recomendamos criar uma tarefa de veri cação separada para veri car unidades de rede ou pastas
compartilhadas. Nas con gurações da tarefa Veri cação de malware, especi que um usuário que tenha
acesso de gravação para esta unidade; isso é necessário para mitigar as ameaças detectadas. Caso oservidor no qual a unidade de rede está localizada tenha suas próprias ferramentas de segurança, nãoexecutar a tarefa de veri cação dessa unidade. Dessa forma, é possível evitar a veri cação do objeto duas
vezes e melhorar o desempenho do servidor.
175

Para excluir as pastas ou os arquivos do escopo da veri cação, adicione a pasta ou o arquivo à zona con ável.
Como editar o escopo da veri cação no console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Tarefas.
3. Selecione a tarefa de veri cação e clique duas vezes para abrir as propriedades da tarefa.
Caso seja necessário, crie a tarefa Veri cação de malware.
4. Na janela de propriedades da tarefa, selecione a seção Con gurações.
5. Na seção Escopo da veri cação, clique no botão Con gurações.
6. Na janela que é aberta, selecione os objetos que deseja adicionar ao escopo da veri cação ou excluir dele.
7. Se desejar adicionar um novo objeto ao escopo da veri cação:a. Clique Adicionar.
b. No campo Objeto, insira o caminho para a pasta ou arquivo.
Usar máscaras:
O caractere * (asterisco) substitui qualquer conjunto de caracteres, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\*\*.txt incluirá todos os caminhos a arquivos com a extensão TXT localizados em
pastas na unidade C:, mas não em subpastas.
Dois caracteres * consecutivos substituem qualquer conjunto de caracteres (incluindo um conjunto
vazio) no nome do arquivo ou da pasta, incluindo os caracteres \ e / (delimitadores dos nomes dearquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara
C:\Pasta\**\*.txt incluirá todos os caminhos de arquivos com a extensão TXT localizados nas
pastas dentro da Pasta exceto para a Pasta em si. A máscara deve incluir pelo menos um nível deaninhamento. A máscara C:\**\*.txt não é uma máscara válida.
O ? (ponto de interrogação) substitui qualquer caractere único, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\Pasta\???.txt incluirá caminhos para todos os arquivos localizados na pasta
denominada Pasta que tenham a extensão TXT e um nome composto por três caracteres.
É possível usar máscaras em qualquer lugar em um caminho de arquivo ou pasta. Por exemplo, se quiser
que o escopo da veri cação inclua a pasta Downloads para todas as contas de usuário no computador,
insira a máscara C:\Usuários\*\Downloads\.
Você pode excluir um objeto das veri cações sem excluí-lo da lista de objetos no escopo da veri cação.
Para fazer isso, desmarque a caixa de seleção ao lado do objeto.
8. Salvar alterações.
Como editar o escopo da veri cação no Web Console e Cloud Console176

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique na tarefa de veri cação.
A janela de propriedades da tarefa é exibida. Caso seja necessário, crie a tarefa Veri cação de malware.
3. Selecione a guia Con gurações do aplicativo.
4. Na seção Escopo da veri cação, selecione os objetos que deseja adicionar ao escopo da veri cação ou
excluir.
5. Se desejar adicionar um novo objeto ao escopo da veri cação:a. Clique no botão Adicionar.
b. No campo Caminho, insira o caminho para a pasta ou arquivo.
Usar máscaras:
O caractere * (asterisco) substitui qualquer conjunto de caracteres, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\*\*.txt incluirá todos os caminhos a arquivos com a extensão TXT localizados em
pastas na unidade C:, mas não em subpastas.
Dois caracteres * consecutivos substituem qualquer conjunto de caracteres (incluindo um conjunto
vazio) no nome do arquivo ou da pasta, incluindo os caracteres \ e / (delimitadores dos nomes dearquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara
C:\Pasta\**\*.txt incluirá todos os caminhos de arquivos com a extensão TXT localizados nas
pastas dentro da Pasta exceto para a Pasta em si. A máscara deve incluir pelo menos um nível deaninhamento. A máscara C:\**\*.txt não é uma máscara válida.
O ? (ponto de interrogação) substitui qualquer caractere único, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\Pasta\???.txt incluirá caminhos para todos os arquivos localizados na pasta
denominada Pasta que tenham a extensão TXT e um nome composto por três caracteres.
É possível usar máscaras em qualquer lugar em um caminho de arquivo ou pasta. Por exemplo, se quiser
que o escopo da veri cação inclua a pasta Downloads para todas as contas de usuário no computador,
insira a máscara C:\Usuários\*\Downloads\.
Você pode excluir um objeto das veri cações sem excluí-lo da lista de objetos no escopo da veri cação.
Para fazer isso, coloque a chave de alternância ao lado na posição desativada.
6. Salvar alterações.
Como editar um escopo da veri cação na interface do aplicativo

177

1. Na janela principal do aplicativo, acesse a seção Tarefas.
2. A lista de tarefas é aberta; selecione a tarefa Veri cação Personalizada e clique em Selecionar.
Também é possível editar o escopo da veri cação para outras tarefas. Os especialistas da Kaspersky
recomendam não alterar o escopo das tarefas de Veri cação Completa e Veri cação de Áreas Críticas.
3. Na janela que é aberta, selecione os objetos que deseja adicionar ao escopo da veri cação.
4. Salvar alterações.
Caso a tarefa de veri cação não seja exibida, signi ca que o administrador proibiu o uso de tarefas locais na
política.

Execução de uma veri cação programada
A veri cação completa do computador leva algum tempo e consome alguns recursos. É preciso escolher omomento ideal para executar uma veri cação do computador para evitar um impacto adverso no desempenho deoutro software. O Kaspersky Endpoint Security permite con gurar uma programação normal para a veri cação docomputador. Isso é conveniente caso a sua organização tenha uma programação. É possível con gurar uma
veri cação do computador para ser executada à noite ou nos nais de semana. Se não for possível executar atarefa de veri cação por qualquer motivo (por exemplo, o computador não está ligado no momento), você poderá
con gurar a tarefa ignorada para iniciar automaticamente assim que for possível.
Caso seja impossível con gurar uma programação de veri cação ideal, o Kaspersky Endpoint Security permite a
execução de uma veri cação do computador quando as seguintes condições especiais forem atendidas:
Após uma atualização do banco de dados.
O Kaspersky Endpoint Security executa a veri cação do computador com os bancos de dados de assinatura
atualizados.
Após iniciar o aplicativo.
O Kaspersky Endpoint Security executa uma veri cação do computador em determinado período após ainicialização do aplicativo. Na inicialização do sistema operacional, muitos processos estão em execução,portanto, é vantajoso adiar a execução da tarefa de veri cação em vez de executá-la imediatamente após ainicialização do Kaspersky Endpoint Security.
Wake-on-LAN.
O Kaspersky Endpoint Security executa uma veri cação do computador na programação, mesmo se ocomputador estiver desligado. Para fazer isso, o aplicativo usa o recurso Wake-on-LAN do sistema operacional.
O recurso Wake-on-LAN permite ligar o computador remotamente, enviando um sinal especial pela rede local.
Para usar este recurso, é preciso habilitar o Wake-on-LAN nas con gurações do BIOS.
É possível con gurar a execução da veri cação usando o Wake-on-LAN apenas para a tarefa de Veri cação demalware no Kaspersky Security Center. Não é possível ativar o Wake-on-LAN para veri car o computador na
interface do aplicativo.
Quando o computador estiver ocioso.
O Kaspersky Endpoint Security executa uma veri cação do computador na programação quando o protetor detela está ativo ou a tela está bloqueada. Caso o usuário desbloqueie o computador, o Kaspersky Endpoint
Security pausa a veri cação. Isso signi ca que pode levar vários dias para que o aplicativo conclua uma
veri cação completa do computador.
178

Como con gurar o agendamento de veri cação no console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Tarefas.
3. Selecione a tarefa de veri cação e clique duas vezes para abrir as propriedades da tarefa.
Caso seja necessário, crie a tarefa Veri cação de malware.
4. Na janela de propriedades da tarefa, selecione a seção Agendamento.
5. Con gure o agendamento da tarefa de veri cação.
6. Dependendo da frequência selecionada, de na as con gurações avançadas que especi cam oagendamento da execução da tarefa (veja a tabela abaixo).
7. Salvar alterações.
Como con gurar o agendamento de veri cação no Web Console e Cloud Console

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique na tarefa de veri cação.
A janela de propriedades da tarefa é exibida.
3. Selecione a guia Agendamento.
4. Con gure o agendamento da tarefa de veri cação.
5. Dependendo da frequência selecionada, de na as con gurações avançadas que especi cam oagendamento da execução da tarefa (veja a tabela abaixo).
6. Salvar alterações.
Como con gurar o agendamento de veri cação na interface do aplicativo179

É possível con gurar o agendamento de veri cação apenas se uma política não for aplicada ao
computador. Para computadores sob uma política, é possível con gurar o agendamento de Veri cação
de malware no Kaspersky Security Center.
1. Na janela principal do aplicativo, acesse a seção Tarefas.
2. Na janela aberta, selecione a tarefa de veri cação e clique em.

É possível con gurar uma programação para executar uma veri cação completa, uma veri cação de áreas
críticas ou uma veri cação de integridade. Só é possível executar uma veri cação personalizada
manualmente.
3. Clique Agendamento de veri cações.
4. Na janela que é aberta, con gure o agendamento de execução da tarefa de veri cação.
5. Dependendo da frequência selecionada, de na as con gurações avançadas que especi cam oagendamento da execução da tarefa (veja a tabela abaixo).
6. Salvar alterações.
Con gurações do Agendamento de veri cações

Parâmetro

Descrição

Agendamento deveri cações

Manualmente. Modo de execução no qual você pode iniciar a veri cação manualmente
quando conveniente.
Por agendamento. Neste modo de execução de tarefa de veri cação, o aplicativo
inicia a tarefa de veri cação de acordo com o agendamento criado. Se esse modo deexecução da tarefa de veri cação for selecionado, você também poderá iniciar atarefa de veri cação manualmente.

Adiar a execução
após ainicialização do
aplicativo em N
minutosInício adiado da tarefa de veri cação após a inicialização do aplicativo. Na inicialização
do sistema operacional, muitos processos estão em execução, portanto, é vantajoso
adiar a execução da tarefa de veri cação em vez de executá-la imediatamente após ainicialização do Kaspersky Endpoint Security.

Executar as
tarefas ignoradas

Se a caixa de seleção for marcada, o Kaspersky Endpoint Security iniciará a tarefa deveri cação ignorada assim que possível. A tarefa de veri cação pode ser ignorada, por
exemplo, se o computador estiver desligado na hora de início agendada para a tarefa
de veri cação. Se a caixa de seleção for desmarcada, o Kaspersky Endpoint Security
não executará tarefas de veri cação ignoradas. Em vez disso, ele executará a próxima
tarefa de veri cação de acordo com o agendamento atual.

Executar apenas
quando ocomputador
estiver ocioso

Início adiado da tarefa de veri cação quando os recursos do computador estão
ocupados. O Kaspersky Endpoint Security inicia a tarefa de veri cação se ocomputador estiver bloqueado ou se a proteção de tela estiver ativada. Casointerrompa a execução da tarefa, por exemplo, desbloqueando o computador, oKaspersky Endpoint Security executa a tarefa automaticamente, continuando a partir
do ponto em que foi interrompido.

Usar retardo
aleatório
automaticamentepara início datarefasCaso a caixa de seleção esteja marcada, a tarefa não é executada estritamente dentro
do cronograma, mas de forma aleatória dentro de um determinado intervalo, ou seja, os
horários de início da tarefa são espalhados. Horários de início aleatórios ajudam a evitar
que um grande número de computadores acessem simultaneamente o servidor deadministração quando a tarefa é executada na programação.
180

(disponível apenas
no console doKaspersky
Security Center)O intervalo de horários de início aleatórios é calculado automaticamente quando atarefa é criada, dependendo do número de computadores que têm a tarefa atribuída.
Posteriormente, a tarefa é sempre executada em na hora de início calculada. No
entanto, sempre que as con gurações da tarefa são modi cadas ou a tarefa éexecutada manualmente, a hora de início calculada muda.
Caso a caixa de seleção esteja desmarcada, a tarefa será executada exatamente nohorário programado.

Interromper atarefa caso ela
esteja em
execução por
mais de N (min)Limitar o tempo de execução da tarefa Após o período de tempo especi cado, oKaspersky Endpoint Security interrompe a tarefa. A tarefa não está marcada como
concluída. Na próxima vez que o Kaspersky Endpoint Security executar a tarefa, ela
será executada desde o início e dentro do cronograma.

(disponível apenas
no console doKaspersky
Security Center)

Para reduzir o tempo de execução da tarefa, é possível, por exemplo, con gurar oescopo da veri cação ou otimizar a veri cação.

Ative odispositivo antes
que a tarefa seja
iniciada pelo
Wake-On-LAN(min.)

Caso a caixa de seleção esteja marcada, o sistema operacional do computador
receberá um tempo de espera especi cado para concluir a inicialização antes que atarefa seja executada. O de espera padrão é 5 minutos.
Marque a caixa de seleção caso queira executar a tarefa em todos os computadores,
incluindo computadores desligados.

(disponível apenas
no console doKaspersky
Security Center)

Execução de uma veri cação como um usuário diferente
Por padrão, a tarefa de veri cação é executada no nome do usuário com cujos direitos você está registrado nosistema operacional. O escopo da proteção pode incluir unidades de rede ou outros objetos que exijam direitos deacesso especiais. É possível especi car um usuário que tenha os direitos necessários nas con gurações do
aplicativo e executar a tarefa de veri cação por meio desta conta de usuário.
É possível executar as seguintes veri cações como um usuário diferente:
Veri cação de Áreas Críticas.
Veri cação Completa.
Veri cação Personalizada.
Veri cação pelo menu de contexto.
Não é possível con gurar os direitos do usuário para executar uma Veri cação de unidades removíveis, uma
Veri cação em segundo plano ou uma Veri cação de integridade.
Como executar veri cação uma veri cação no console de administração (MMC)181

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na pasta Dispositivos gerenciados da árvore do Console de Administração, abra a pasta com o nome do
grupo de administração ao qual pertencem os respectivos computadores clientes.
3. No espaço de trabalho, selecione a guia Tarefas.
4. Selecione a tarefa de veri cação e clique duas vezes para abrir as propriedades da tarefa.
5. Na janela de propriedades da tarefa do computador, selecione a seção Conta.
6. Insira as credenciais da conta do usuário cujos direitos deseja usar para executar uma tarefa de veri cação.
7. Salvar alterações.
Como executar uma veri cação como um usuário diferente no web console ou no cloud console

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique na tarefa de veri cação.
A janela de propriedades da tarefa é exibida.
3. Selecione a guia Con gurações.
4. No bloco Conta, clique em Con gurações.
5. Insira as credenciais da conta do usuário cujos direitos deseja usar para executar uma tarefa de veri cação.
6. Salvar alterações.
Como executar uma veri cação como um usuário diferente na interface do aplicativo

1. Na janela principal do aplicativo, acesse a seção Tarefas.
2. Na janela aberta, selecione a tarefa de veri cação e clique em.

3. Nas propriedades da tarefa, selecionar Con gurações avançadas → Executar veri cação como.
4. Na janela que é aberta, insira as credenciais da conta do usuário cujos direitos deseja usar para executar
uma tarefa de veri cação.
5. Salvar alterações.
Caso a tarefa de veri cação não seja exibida, signi ca que o administrador proibiu o uso de tarefas locais na
política.

182

Otimização da veri cação
Pode otimizar a veri cação dos arquivos: reduza o tempo da veri cação e aumente a velocidade deprocessamento do Kaspersky Endpoint Security. Isso é possível quando são veri cados apenas os arquivos novos
e aqueles que foram alterados após a veri cação anterior. Esse modo se aplica a arquivos simples e compostos.
Você também pode limitar o tempo de veri cação de um arquivo simples. Decorrido o intervalo de tempo
especi cado, o Kaspersky Endpoint Security exclui o arquivo da veri cação atual (exceto arquivos compactados e
objetos que incluem vários arquivos).
Um método comum para ocultar vírus e outro tipo de malware é incorporá-los em arquivos compostos, comoarquivos compactados e bancos de dados. Para detectar vírus e outro tipo de malware que estão ocultos dessa
forma, é necessário descompactar os arquivos compostos, o que pode reduzir a velocidade da veri cação. É
possível restringir os tipos dos arquivos compostos a veri car, o que aumentará a velocidade da veri cação.
Também é possível ativar o uso das tecnologias iChecker e iSwift. As tecnologias iChecker e iSwift aumentam avelocidade dos arquivos de veri cações, por meio da exclusão de arquivos que permaneceram inalterados desde averi cação mais recente.
Como otimizar a veri cando no console de administração (MMC)183

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Tarefas.
3. Selecione a tarefa de veri cação e clique duas vezes para abrir as propriedades da tarefa.
Caso seja necessário, crie a tarefa Veri cação de malware.
4. Na janela de propriedades da tarefa, selecione a seção Con gurações.
5. No bloco Nível de segurança, clique no botão Con gurações.
Isso abre a janela de con gurações da tarefa de veri cação.
6. No bloco Otimização da veri cação, de na as con gurações de veri cação:Veri car somente os arquivos novos e alterados. Veri ca apenas os arquivos novos e aqueles que
foram modi cados desde a última vez em que foram veri cados. Isso ajuda a reduzir a duração de uma
veri cação. Esse modo se aplica a arquivos simples e compostos.
Também é possível con gurar a veri cação de novos arquivos por tipo. Por exemplo, é possível veri car
todos os pacotes de distribuição e veri car apenas novos arquivos e arquivos de formato o ice.
Ignorar arquivos veri cados por mais de N seg. Isso de ne um limite de tempo para veri car um único
objeto. Depois do período de tempo especi cado, o aplicativo deixa de veri car um arquivo. Isso ajuda a
reduzir a duração de uma veri cação.
Não execute várias tarefas de veri cação ao mesmo tempo. Início adiado das tarefas de veri cação
se uma veri cação já estiver em execução. O Kaspersky Endpoint Security en leirará novas tarefas deveri cação se a veri cação atual continuar. Isso ajuda a otimizar a carga no computador. Por exemplo,
suponhamos que o aplicativo iniciou uma tarefa de veri cação completa de acordo com oagendamento. Caso um usuário tente iniciar uma veri cação rápida a partir da interface do aplicativo, oKaspersky Endpoint Security en leirará essa tarefa de veri cação rápida e a iniciará automaticamente
após a conclusão da tarefa de veri cação completa.
7. Clique Adicional.
Isso abre a janela de con gurações de veri cação de arquivos compostos.
8. No bloco Limite de tamanho, marque a caixa de seleção Não descompactar arquivos compostos
grandes. Isso de ne um limite de tempo para veri car um único objeto. Depois do período de tempo
especi cado, o aplicativo deixa de veri car um arquivo. Isso ajuda a reduzir a duração de uma veri cação.
O Kaspersky Endpoint Security veri ca os arquivos grandes que foram extraídos dos arquivos
compactados, independentemente de a caixa de seleção Não descompactar arquivos compostos
grandes estar marcada.
9. Clique OK.
10. Selecione a guia Adicional.
11. Na seção Tecnologias de veri cação, marque as caixas de seleção junto aos nomes das tecnologias que
deseja usar na veri cação:Tecnologia iSwift. Esta tecnologia permite aumentar a velocidade de veri cação, excluindo
determinados arquivos da veri cação. Os arquivos são excluídos da veri cação usando um algoritmo
especial que considera a data de lançamento dos bancos de dados do Kaspersky Endpoint Security, a184

data da última veri cação do arquivo e qualquer modi cação às con gurações da veri cação. A
tecnologia iSwift é um avanço da tecnologia iChecker do sistema de arquivos NTFS.
Tecnologia iChecker. Esta tecnologia permite aumentar a velocidade de veri cação, excluindo
determinados arquivos da veri cação. Os arquivos são excluídos da veri cação usando um algoritmo
especial que considera a data de lançamento dos bancos de dados do Kaspersky Endpoint Security, adata da última veri cação do arquivo e qualquer modi cação nas con gurações da veri cação. A
tecnologia iChecker tem algumas limitações: ela não funciona com arquivos grandes e se aplica
somente a objetos com uma estrutura reconhecida pelo aplicativo (por exemplo, EXE, DLL, LNK, TTF,
INF, SYS, COM, CHM, ZIP e RAR).
12. Salvar alterações.
Como otimizar a veri cação no Web Console e Cloud Console

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique na tarefa de veri cação.
A janela de propriedades da tarefa é exibida. Caso seja necessário, crie a tarefa Veri cação de malware.
3. Selecione a guia Con gurações do aplicativo.
4. No bloco Ação ao detectar ameaça, marque a caixa de seleção Veri car somente os arquivos novos ealterados. Veri ca apenas os arquivos novos e aqueles que foram modi cados desde a última vez em que
foram veri cados. Isso ajuda a reduzir a duração de uma veri cação. Esse modo se aplica a arquivos
simples e compostos.
Também é possível con gurar a veri cação de novos arquivos por tipo. Por exemplo, é possível veri car
todos os pacotes de distribuição e veri car apenas novos arquivos e arquivos de formato o ice.
5. No bloco Otimização da veri cação, marque a caixa de seleção Não descompactar arquivos compostos
grandes. Isso de ne um limite de tempo para veri car um único objeto. Depois do período de tempo
especi cado, o aplicativo deixa de veri car um arquivo. Isso ajuda a reduzir a duração de uma veri cação.
O Kaspersky Endpoint Security veri ca os arquivos grandes que foram extraídos dos arquivos
compactados, independentemente de a caixa de seleção Não descompactar arquivos compostos
grandes estar marcada.
6. Marque a caixa de seleção Não execute várias tarefas de veri cação ao mesmo tempo. Início adiado das
tarefas de veri cação se uma veri cação já estiver em execução. O Kaspersky Endpoint Security en leirará
novas tarefas de veri cação se a veri cação atual continuar. Isso ajuda a otimizar a carga no computador.
Por exemplo, suponhamos que o aplicativo iniciou uma tarefa de veri cação completa de acordo com oagendamento. Caso um usuário tente iniciar uma veri cação rápida a partir da interface do aplicativo, oKaspersky Endpoint Security en leirará essa tarefa de veri cação rápida e a iniciará automaticamente
após a conclusão da tarefa de veri cação completa.
7. No bloco Con gurações avançadas, marque a caixa de seleção Ignorar arquivos veri cados por mais de
N seg. Isso de ne um limite de tempo para veri car um único objeto. Depois do período de tempo
especi cado, o aplicativo deixa de veri car um arquivo. Isso ajuda a reduzir a duração de uma veri cação.
8. Salvar alterações.

185

Como otimizar a veri cação na interface do aplicativo

186

1. Na janela principal do aplicativo, acesse a seção Tarefas.
2. Na janela aberta, selecione a tarefa de veri cação e clique em.

3. Clique Con gurações avançadas.
4. No bloco Otimização da veri cação, de na as con gurações de veri cação:Veri car somente os arquivos novos e alterados. Veri ca apenas os arquivos novos e aqueles que
foram modi cados desde a última vez em que foram veri cados. Isso ajuda a reduzir a duração de uma
veri cação. Esse modo se aplica a arquivos simples e compostos.
Também é possível con gurar a veri cação de novos arquivos por tipo. Por exemplo, é possível veri car
todos os pacotes de distribuição e veri car apenas novos arquivos e arquivos de formato o ice.
Ignorar objetos veri cados há mais de N segundos. Isso de ne um limite de tempo para veri car umúnico objeto. Depois do período de tempo especi cado, o aplicativo deixa de veri car um arquivo. Isso
ajuda a reduzir a duração de uma veri cação.
Não inicie várias tarefas de veri cação ao mesmo tempo. Início adiado das tarefas de veri cação seuma veri cação já estiver em execução. O Kaspersky Endpoint Security en leirará novas tarefas deveri cação se a veri cação atual continuar. Isso ajuda a otimizar a carga no computador. Por exemplo,
suponhamos que o aplicativo iniciou uma tarefa de veri cação completa de acordo com oagendamento. Caso um usuário tente iniciar uma veri cação rápida a partir da interface do aplicativo, oKaspersky Endpoint Security en leirará essa tarefa de veri cação rápida e a iniciará automaticamente
após a conclusão da tarefa de veri cação completa.
5. No bloco Limite de tamanho, marque a caixa de seleção Não descompactar arquivos compostos degrandes dimensões. Isso de ne um limite de tempo para veri car um único objeto. Depois do período detempo especi cado, o aplicativo deixa de veri car um arquivo. Isso ajuda a reduzir a duração de uma
veri cação.
O Kaspersky Endpoint Security veri ca os arquivos grandes que foram extraídos dos arquivos
compactados, independentemente de a caixa de seleção Não descompactar arquivos compostos
de grandes dimensões estar marcada.
6. Na seção Tecnologias de veri cação, marque as caixas de seleção junto aos nomes das tecnologias que
deseja usar na veri cação:Tecnologia iSwift. Esta tecnologia permite aumentar a velocidade de veri cação, excluindo
determinados arquivos da veri cação. Os arquivos são excluídos da veri cação usando um algoritmo
especial que considera a data de lançamento dos bancos de dados do Kaspersky Endpoint Security, adata da última veri cação do arquivo e qualquer modi cação às con gurações da veri cação. A
tecnologia iSwift é um avanço da tecnologia iChecker do sistema de arquivos NTFS.
Tecnologia iChecker. Esta tecnologia permite aumentar a velocidade de veri cação, excluindo
determinados arquivos da veri cação. Os arquivos são excluídos da veri cação usando um algoritmo
especial que considera a data de lançamento dos bancos de dados do Kaspersky Endpoint Security, adata da última veri cação do arquivo e qualquer modi cação nas con gurações da veri cação. A
tecnologia iChecker tem algumas limitações: ela não funciona com arquivos grandes e se aplica
somente a objetos com uma estrutura reconhecida pelo aplicativo (por exemplo, EXE, DLL, LNK, TTF,
INF, SYS, COM, CHM, ZIP e RAR).
7. Salvar alterações.

187

Caso a tarefa de veri cação não seja exibida, signi ca que o administrador proibiu o uso de tarefas locais na
política.

188

Atualizar bancos de dados e módulos do software aplicativo
A atualização dos bancos de dados e dos módulos do aplicativo do Kaspersky Endpoint Security assegura ao
computador a versão de proteção mais recente. No mundo todo, novos tipos de vírus e malware surgem
diariamente. Os bancos de dados do Kaspersky Endpoint Security contêm informações sobre ameaças e formasde neutralizá-las. Para detectar ameaças rapidamente, é necessário atualizar regularmente os bancos de dados eos módulos do aplicativo.
Atualizações frequentes exigem uma licença em vigor. Se não houver uma licença atual, será possível executara atualização apenas uma vez.
O computador precisa estar conectado à Internet para que o pacote de atualização possa ser baixado dos
servidores de atualização da Kaspersky. Por padrão, as con gurações de conexão com a Internet são de nidas
automaticamente. Se você usar um servidor proxy, é necessário ajustar as con gurações do servidor proxy.
As atualizações são baixadas por meio do protocolo HTTPS. Elas também podem ser baixadas por meio do
protocolo HTTP quando é impossível baixar atualizações pelo protocolo HTTPS.
Ao executar a atualização, os seguintes objetos são baixados e instalados no computador:
Bancos de dados do Kaspersky Endpoint Security. A proteção do computador é fornecida utilizando bancos dedados com assinatura de vírus e outras ameaças e informações sobre a forma de neutralizá-las. Os
componentes de proteção usam estas informações quando procuram e neutralizam arquivos infectados nocomputador. Os bancos de dados são constantemente atualizados com registros de novas ameaças emétodos para neutralizá-las. Portanto, é recomendável fazer a atualização dos bancos de dados regularmente.
Além dos bancos de dados do Kaspersky Endpoint Security, também são atualizadas as unidades de rede que
ativam os componentes do aplicativo de interceptação de tráfego de rede.
Módulos do aplicativo. Além dos bancos de dados do Kaspersky Endpoint Security, faça também a atualização
dos módulos do programa. A atualização dos módulos do aplicativo soluciona os problemas relativos avulnerabilidades neste; adiciona novas funções ou aprimora as existentes.
Durante a atualização, os bancos de dados e os módulos do aplicativo no computador são comparados com aversão mais recente na fonte de atualização. Se forem encontradas diferenças nos bancos de dados e nos
módulos do aplicativo, em relação às respectivas versões mais recentes, são instaladas as atualizações que faltam
no computador.
Se os bancos de dados estão obsoletos, o pacote de atualização será grande, o que poderá causar tráfego deInternet (uma grande quantidade de MB).
As informações sobre o estado atual dos bancos de dados do Kaspersky Endpoint Security são exibidas na janela
principal do aplicativo ou na dica de ferramenta visível ao passar o cursor sobre o ícone do aplicativo na área denoti cação.
As informações sobre resultados da atualização e sobre todos os eventos que ocorrem durante o desempenho datarefa de atualização são registradas no relatório do Kaspersky Endpoint Security.

Cenários de atualização do banco de dados e do módulo de aplicativo
189

A atualização dos bancos de dados e dos módulos do aplicativo do Kaspersky Endpoint Security assegura ao
computador a versão de proteção mais recente. No mundo todo, novos tipos de vírus e malware surgem
diariamente. Os bancos de dados do Kaspersky Endpoint Security contêm informações sobre ameaças e formasde neutralizá-las. Para detectar ameaças rapidamente, é necessário atualizar regularmente os bancos de dados eos módulos do aplicativo.
Os seguintes objetos são atualizados nos computadores dos usuários:
Bancos de dados de antivírus. Os bancos de dados de antivírus incluem bancos de dados de assinaturas demalware, descrição de ataques de rede, bancos de dados de endereços web de phishing e maliciosos, bancos
de dados de banners, bancos de dados de spam e outros dados.
Módulos do aplicativo. As atualizações do módulo são destinadas a eliminar vulnerabilidades no aplicativo e
aprimorar os métodos de proteção do computador. As atualizações do módulo podem alterar ocomportamento dos componentes do aplicativo e adicionar novos recursos.
O Kaspersky Endpoint Security dá suporte aos seguintes cenários para atualizar bancos de dados e módulos deaplicativos:
Atualizar a partir dos servidores da Kaspersky.
Os servidores de atualização da Kaspersky estão localizados em vários países em todo o mundo. Isso garante
atualizações de alta con abilidade. Se uma atualização não puder ser realizada a partir de um servidor, oKaspersky Endpoint Security passará para o próximo servidor.

Atualizar a partir dos servidores da Kaspersky

Atualização centralizada.
A atualização centralizada reduz o tráfego externo de Internet e oferece monitoramento conveniente daatualização.
A atualização centralizada consiste nas seguintes etapas:
1. Faça download do pacote de atualização para um repositório dentro da rede da organização.
A tarefa do servidor de administração, nomeada Baixar atualizações para o repositório do servidor deadministração, faz o download do pacote de atualizações para o repositório.
2. Faça o download do pacote de atualização para uma pasta compartilhada (opcional).
Você pode fazer download do pacote de atualização para uma pasta compartilhada usando os seguintes
métodos:
Usando a tarefa Atualização do Kaspersky Endpoint Security. A tarefa destina-se a um dos
computadores na rede local da empresa.
Utilizando o Kaspersky Update Utility. Para obter informações detalhadas sobre o uso do Kaspersky
Update Utility, consulte a Base de Conhecimento Kaspersky .
3. Distribua o pacote de atualização a computadores clientes.
O pacote de atualização é distribuído a computadores clientes pela tarefa Atualização do Kaspersky
Endpoint Security. Você pode criar um número ilimitado de tarefas de atualização para cada grupo deadministração.
190

Atualizar a partir de um repositório de servidor

Atualizar a partir de uma pasta compartilhada

Atualizar utilizando o Kaspersky Update Utility

Para o Kaspersky Security Center, a lista padrão de fontes de atualizações inclui o Servidor de Administração do
Kaspersky Security Center e os servidores de atualização da Kaspersky. Para o Kaspersky Security Center Cloud
Console, a lista padrão de fontes de atualização contém pontos de distribuição e servidores de atualização da
Kaspersky. Para obter mais informações sobre os pontos de distribuição, consulte a ajuda do Kaspersky Security
Center Cloud Console . É possível adicionar outras fontes de atualização à lista. Você pode especi car
servidores FTP ou HTTP e pastas compartilhadas como fontes de atualização. Se uma atualização não puder ser
realizada a partir de uma fonte de atualização, o Kaspersky Endpoint Security passará para a próxima.
As atualizações são baixadas dos servidores de atualização da Kaspersky ou de outros servidores FTP ou HTTP
por meio de protocolos de rede padrão. Se a conexão com um servidor proxy for necessária para acessar a fonte
de atualizações, especi que as con gurações do servidor proxy nas con gurações da política do Kaspersky
Endpoint Security.

Atualizar a partir de um repositório de servidor

191

Para conservar o tráfego de Internet, você pode con gurar atualizações de bancos de dados e módulos do
aplicativo em computadores da rede local da organização a partir do repositório de um servidor. Para isso, oKaspersky Security Center deve fazer download de um pacote de atualização para o repositório (servidor FTP ou
HTTP, rede ou pasta local) a partir dos servidores de atualização da Kaspersky. Outros computadores na rede local
da organização poderão receber o pacote de atualização do repositório do servidor.
A con guração de atualizações do banco de dados e do módulo do aplicativo a partir do repositório de um
servidor consiste nas seguintes etapas:
1. Con gurar o download de um pacote de atualização para o repositório do Servidor de Administração (tarefa
Baixar atualizações para o repositório do Servidor de Administração).
A tarefa Baixar atualizações no repositório do Servidor de Administração é criada automaticamente pelo
assistente de início rápido do Servidor de Administração, e essa tarefa pode ter somente uma única instância.
Por padrão, o Kaspersky Security Center copia o pacote de atualização para a pasta \\<nome do servidor>\KLSHARE\Updates. Para obter mais informações sobre como baixar atualizações no repositório do Servidor
de Administração, consulte a Ajuda do Kaspersky Security Center .
2. Con gurar atualizações do banco de dados e do módulo do aplicativo a partir do repositório do servidor
especi cado para os computadores restantes na rede local da organização (tarefa Atualização).
Como con gurar a atualização do Kaspersky Endpoint Security a partir do armazenamento do servidor
especi cado no Console de Administração (MMC)192

1. Abra o Console de Administração do Kaspersky Security Center.
Na árvore do console, selecione Tarefas.
2. Clique na tarefa Atualização do Kaspersky Endpoint Security.
A janela de propriedades da tarefa é exibida.
A tarefa Atualização é criada automaticamente pelo assistente de início rápido do Servidor deAdministração. Para criar a tarefa Atualização, instale o plug-in de gerenciamento do Kaspersky
Endpoint Security for Windows enquanto executa o assistente.
3. Na janela de propriedades da tarefa, selecione a seção Con gurações.

Con gurações da tarefa Atualização

4. No bloco Con gurações da atualização para modo local, clique no botão Con gurações.
5. Na lista de fontes de atualização, certi que-se de que a atualização a partir da fonte Kaspersky
Security Center está ativada. Além disso, a fonte Kaspersky Security Center deve ter a prioridade
mais alta.
6. Caso seja necessário, adicione as fontes de atualização:a. Na lista de fontes de atualizações, clique no botão Adicionar.
b. No campo Fonte, especi que o endereço do servidor FTP ou HTTP, a pasta de rede ou a pasta local
onde o Kaspersky Security Center copiará o pacote de atualização recebido dos servidores daKaspersky.

193

O endereço da fonte de atualização deve corresponder ao endereço especi cado no campo
Pasta para armazenar atualizações quando o download de atualizações foi con gurado para oarmazenamento do servidor (tarefa baixar atualizações no repositório do Servidor deAdministração).
c. Clique em OK.
É possível excluir a fonte de atualização sem removê-la da lista de fontes de atualização. Para fazer isso,desmarque a caixa de seleção ao lado do objeto.

Fontes de atualizações

7. Con gure as prioridades das fontes de atualizações utilizando os botões Para cima e Para baixo.
Se uma atualização não puder ser realizada a partir da primeira fonte de atualização, o Kaspersky
Endpoint Security passará automaticamente para a próxima fonte.
8. Na janela de propriedades da tarefa, selecione a seção Agendamento e con gure o modo de execução
da tarefa.
9. Por padrão, o Kaspersky Endpoint Security executa a tarefa no modo manual.
10. Salvar alterações.
Como con gurar a atualização do Kaspersky Endpoint Security a partir do armazenamento do servidor
especi cado no Web Console194

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique na tarefa Atualização do Kaspersky Endpoint Security.
A janela de propriedades da tarefa é exibida.
A tarefa Atualização é criada automaticamente pelo assistente de início rápido do Servidor deAdministração. Para criar a tarefa Atualização, instale o plug-in de gerenciamento do Kaspersky
Endpoint Security for Windows enquanto executa o assistente.
3. Selecione a guia Con gurações do aplicativo → Modo local.
4. Na lista de fontes de atualização, certi que-se de que a atualização a partir da fonte Kaspersky
Security Center está ativada. Além disso, a fonte Kaspersky Security Center deve ter a prioridade
mais alta.
5. Caso seja necessário, adicione as fontes de atualização:a. Na lista de fontes de atualizações, clique no botão Adicionar.
b. No campo Fonte, especi que o endereço do servidor FTP ou HTTP, a pasta de rede ou a pasta local
onde o Kaspersky Security Center copiará o pacote de atualização recebido dos servidores daKaspersky.
O endereço da fonte de atualização deve corresponder ao endereço especi cado no campo
Pasta para armazenar atualizações quando o download de atualizações foi con gurado para oarmazenamento do servidor (tarefa baixar atualizações no repositório do Servidor deAdministração).
c. Clique em OK.
É possível excluir a fonte de atualização sem removê-la da lista de fontes de atualização. Para fazer isso,
coloque a chave de alternância ao lado na posição desativada.

195

Fontes de atualizações

6. Con gure as prioridades das fontes de atualizações utilizando os botões Para cima e Para baixo.
Se uma atualização não puder ser realizada a partir da primeira fonte de atualização, o Kaspersky
Endpoint Security passará automaticamente para a próxima fonte.
7. Na janela de propriedades da tarefa, selecione a seção Agendamento e con gure o modo de execução
da tarefa.
8. Por padrão, o Kaspersky Endpoint Security executa a tarefa no modo manual.
9. Salvar alterações.
Como con gurar a atualização do Kaspersky Endpoint Security a partir do armazenamento do servidor
especi cado na interface do aplicativo

196Não é possível con gurar a tarefa de grupo Atualização na interface do aplicativo. Apenas uma tarefa
de atualização local, Atualização de bancos de dados e módulos do aplicativo, está disponível para ousuário. Caso a tarefa Atualização de bancos de dados e módulos do aplicativo não seja exibida,signi ca que o administrador proibiu o uso de tarefas locais na política.
1. Na janela principal do aplicativo, acesse a seção Atualizar.

Tarefas de atualização local

2. A lista de tarefas é aberta; selecione a tarefa Atualização de bancos de dados e módulos do aplicativo
e clique em .
A janela de propriedades da tarefa é exibida.
3. Na janela de propriedades da tarefa. Clique em Selecionar fontes de atualização.
4. Na lista de fontes de atualização, certi que-se de que a atualização a partir da fonte Kaspersky
Security Center está ativada. Além disso, a fonte Kaspersky Security Center deve ter a prioridade
mais alta.
5. Caso seja necessário, adicione as fontes de atualização:a. Na lista de fontes de atualizações, clique no botão Adicionar.

197

Fontes de atualizações

a. Especi que o endereço do servidor FTP ou HTTP, a pasta de rede ou a pasta local onde o Kaspersky
Security Center copiará o pacote de atualização recebido dos servidores de atualização da
Kaspersky.
O endereço da fonte de atualização deve corresponder ao endereço especi cado no campo
Pasta para armazenar atualizações quando o download de atualizações foi con gurado para oarmazenamento do servidor (tarefa baixar atualizações no repositório do Servidor deAdministração).
b. Clique Selecionar.
É possível excluir a fonte de atualização sem removê-la da lista de fontes de atualização. Para fazer isso,
coloque a chave de alternância ao lado na posição desativada.
6. Con gure as prioridades das fontes de atualizações utilizando os botões Acima e Abaixo.
Se uma atualização não puder ser realizada a partir da primeira fonte de atualização, o Kaspersky
Endpoint Security passará automaticamente para a próxima fonte.
Caso um computador seja gerenciado pelo Kaspersky Security Center, não será possível
con gurar o modo de execução para a tarefa Atualização de bancos de dados e módulos do
aplicativo. Só é possível executar a tarefa manualmente.
7. Salvar alterações.

198

Atualizar a partir de um repositório de servidor

Atualizar a partir de uma pasta compartilhada
Para conservar o tráfego de Internet, você pode con gurar atualizações de bancos de dados e módulos do
aplicativo em computadores da rede local da organização a partir de uma pasta compartilhada. Para isso, um dos
computadores na rede local da organização deve receber pacotes de atualização do Servidor de Administração do
Kaspersky Security Center ou dos servidores de atualização da Kaspersky e, em seguida, copiar o pacote deatualização recebido para a pasta compartilhada. Outros computadores na rede local da organização poderão
receber o pacote de atualização desta pasta compartilhada.
A versão e localização do aplicativo Kaspersky Endpoint Security que copia o pacote de atualização para uma
pasta compartilhada deve corresponder à versão e localização do aplicativo que atualiza os bancos de dadosa partir da pasta compartilhada. Se as versões ou localizações dos aplicativos não forem correspondentes, aatualização do banco de dados pode terminar com um erro.
A con guração de atualizações do banco de dados e do módulo do aplicativo a partir de uma pasta compartilhada
consiste nas seguintes etapas:
1. Con guração das atualizações do módulo do aplicativo e banco de dados a partir de um repositório deservidor.
2. Ativação da ação de cópia do pacote de atualização para uma pasta compartilhada em um dos computadores
na rede local.
Como ativar a cópia do pacote de atualização para a pasta compartilhada no Console de administração (MMC)199

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Tarefas.
A tarefa Atualização deve ser atribuída a um computador que servirá como fonte de atualizações.
3. Clique na tarefa Atualização do Kaspersky Endpoint Security.
A janela de propriedades da tarefa é exibida.
A tarefa Atualização é criada automaticamente pelo assistente de início rápido do Servidor deAdministração. Para criar a tarefa Atualização, instale o plug-in de gerenciamento do Kaspersky
Endpoint Security for Windows enquanto executa o assistente.
4. Na janela de propriedades da tarefa, selecione a seção Con gurações.

Con gurações da tarefa Atualização

5. No bloco Con gurações da atualização para modo local, clique no botão Con gurações.
6. Con gure as fontes de atualizações.
As fontes de atualizações podem ser servidores de atualização da Kaspersky, o Servidor deAdministração do Kaspersky Security Center, outros servidores FTP ou HTTP, pastas locais ou pastas
de rede.
7. Marque a caixa de seleção Copiar atualizações para a pasta.

2008. No campo Caminho da pasta digite o caminho UNC para a pasta compartilhada (por exemplo, \\<server name>\KLSHARE\Updates).
Se o campo for deixado em branco, o Kaspersky Endpoint Security copiará o pacote de atualização
para a pasta C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP12\Update distribution\.
9. Salvar alterações.
Como ativar a cópia do pacote de atualização para a pasta compartilhada no Web Console e no Cloud Console

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
A tarefa Atualização deve ser atribuída a um computador que servirá como fonte de atualizações.
2. Clique na tarefa Atualização do Kaspersky Endpoint Security.
A janela de propriedades da tarefa é exibida.
3. A tarefa Atualização é criada automaticamente pelo assistente de início rápido do Servidor deAdministração. Para criar a tarefa Atualização, instale o plug-in de gerenciamento do Kaspersky
Endpoint Security for Windows enquanto executa o assistente.
4. Selecione a guia Con gurações do aplicativo → Modo local.
5. Con gure as fontes de atualizações.
As fontes de atualizações podem ser servidores de atualização da Kaspersky, o Servidor deAdministração do Kaspersky Security Center, outros servidores FTP ou HTTP, pastas locais ou pastas
de rede.
6. Marque a caixa de seleção Copiar atualizações para a pasta.
7. No campo Caminho digite o caminho UNC para a pasta compartilhada (por exemplo, \\<server
name>\KLSHARE\Updates).
Se o campo for deixado em branco, o Kaspersky Endpoint Security copiará o pacote de atualização
para a pasta C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP12\Update distribution\.
8. Salvar alterações.
Como ativar a cópia do pacote de atualização para a pasta compartilhada na interface do aplicativo

201

1. Na janela principal do aplicativo, acesse a seção Atualizar.

Tarefas de atualização local

2. A lista de tarefas é aberta; selecione a tarefa Atualização de bancos de dados e módulos do aplicativo
e clique em .
A janela de propriedades da tarefa é exibida.
3. No bloco Distribuindo atualizações, marque a caixa de seleção Copiar atualizações para a pasta.
4. Digite o caminho UNC para a pasta compartilhada (por exemplo, \\<nome doservidor>\KLSHARE\Updates).
Salvar alterações.

3. Con gure atualizações do banco de dados e do módulo do aplicativo a partir da pasta compartilhada
especi cada para os computadores restantes na rede local da organização.
Como con gurar atualizações por meio da pasta compartilhada no Console de Administração (MMC)202

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Adicionar.
O Assistente de Tarefas é iniciado.
3. De na as con gurações da tarefa:
a. Na lista suspensa Aplicativo, selecione Kaspersky Endpoint Security for Windows (12.2).
b. Na lista suspensa Tipo de tarefa, selecione Atualização.
4. No Console de administração, vá para a pasta Servidor de Administração → Tarefas.
A lista de tarefas é aberta.
5. Clique no botão Nova tarefa.
O Assistente de Tarefas é iniciado. Siga as instruções do Assistente.

Etapa 1. Selecionar o tipo de tarefa
Selecione Kaspersky Endpoint Security for Windows (12.2) → Atualização.

Etapa 2. Como selecionar fontes de atualização
Adicione uma nova fonte de atualização: uma pasta compartilhada. O endereço de origem devecorresponder ao endereço especi cado anteriormente no campo Caminho da pasta quando vocêcon gurou a cópia do pacote de atualização para a pasta compartilhada. Con gure as prioridades das
fontes de atualizações utilizando os botões Para cima e Para baixo.

Etapa 3. Selecionar os dispositivos aos quais a tarefa será atribuída
Selecione os computadores nos quais a tarefa será executada. As seguintes opções estão disponíveis:
Atribuir a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos
em um grupo de administração criado anteriormente.
Selecionar computadores detectados pelo Servidor de Administração na rede: dispositivos não
atribuídos. Os dispositivos especí cos podem incluir dispositivos nos grupos de administração edispositivos não atribuídos.
Especi car endereços de dispositivo manualmente ou importar endereços de uma lista. Você podeespeci car nomes de NetBIOS, endereços IP e sub-redes IP de dispositivos aos quais você quer atribuir
a tarefa.
A tarefa Atualização deve ser atribuída aos computadores da rede local da organização, exceto ocomputador que serve como fonte de atualização.

203

Etapa 4. Seleção da conta para executar a tarefa
Selecione uma conta para executar a tarefa de Atualização. Por padrão, o Kaspersky Endpoint Security
inicia a tarefa com os direitos de uma conta de usuário local.

Etapa 5. Con gurar um agendamento de início de tarefa
Con gure um agendamento para iniciar uma tarefa, por exemplo, manualmente ou após o download dos
bancos de dados antivírus no repositório.

Etapa 6. De nir o nome da tarefa
Digite o nome da tarefa, por exemplo, atualização por meio de uma pasta compartilhada.

Etapa 7. Concluir a criação da tarefa
Sair do assistente. Caso seja necessário, marque a caixa de seleção Executar tarefa após a conclusão do
Assistente. Você pode monitorar o andamento da tarefa nas propriedades da tarefa. Como resultado, atarefa de atualização será executada nos computadores dos usuários de acordo com a programação
especi cada.
Como con gurar atualizações pela pasta compartilhada no Web Console e no Cloud Console204

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Adicionar.
O Assistente de Tarefas é iniciado.
3. De na as con gurações da tarefa:
a. Na lista suspensa Aplicativo, selecione Kaspersky Endpoint Security for Windows (12.2).
b. Na lista suspensa Tipo de tarefa, selecione Atualizar.
c. No campo Nome da tarefa, insira uma breve descrição, por exemplo, Atualização a partir de uma
pasta compartilhada.
d. No bloco Selecionar os dispositivos aos quais a tarefa será atribuída, selecione o escopo datarefa.
A tarefa Atualização deve ser atribuída aos computadores da rede local da organização, exceto
o computador que serve como fonte de atualização.
4. Selecione os dispositivos de acordo com a opção de escopo da tarefa selecionada e clique paraavançar para a próxima etapa.
5. Sair do assistente.
Uma nova tarefa será exibida na tabela de tarefas.
6. Clique na tarefa Atualização recém-criada.
A janela de propriedades da tarefa é exibida.
7. Selecione a guia Con gurações do aplicativo → Modo local.
8. No bloco Fonte de atualização, clique em Adicionar.
9. No campo Fonte, insira o caminho para a pasta compartilhada.
O endereço de origem deve corresponder ao endereço especi cado anteriormente no campo
Caminho quando você con gurou a cópia do pacote de atualização para a pasta compartilhada(consulte as instruções acima).
10. Clique em OK.
11. Con gure as prioridades das fontes de atualizações utilizando os botões Acima e Abaixo.
12. Salvar alterações.
Como con gurar atualizações por meio da pasta compartilhada na interface do aplicativo

205

1. Na janela principal do aplicativo, acesse a seção Atualizar.

Tarefas de atualização local

2. A lista de tarefas é aberta; selecione a tarefa Atualização de bancos de dados e módulos do aplicativo
e clique em .
A janela de propriedades da tarefa é exibida.
3. Clique Selecionar fontes de atualização.
4. Na janela que é aberta, clique no botão Adicionar.
5. Na janela exibida, insira o caminho para a pasta compartilhada.
O endereço de origem deve corresponder ao endereço especi cado anteriormente, quando vocêcon gurou a cópia do pacote de atualização para a pasta compartilhada (consulte as instruções
acima).
6. Clique Selecionar.
7. Con gure as prioridades das fontes de atualizações utilizando os botões Acima e Abaixo.
Se uma atualização não puder ser realizada a partir da primeira fonte de atualização, o Kaspersky
Endpoint Security passará automaticamente para a próxima fonte.
8. Salvar alterações.

206

Atualizar a partir de uma pasta compartilhada

Atualizar utilizando o Kaspersky Update Utility
Para conservar o tráfego de Internet, você pode con gurar atualizações de bancos de dados e módulos do
aplicativo em computadores da rede local da organização a partir de uma pasta compartilhada usando o utilizandoo Kaspersky Update Utility. Para isso, um dos computadores na rede local da organização deve receber pacotes deatualização do Servidor de Administração do Kaspersky Security Center ou dos servidores de atualização da
Kaspersky e, em seguida, copiar os pacotes de atualização recebidos para a pasta compartilhada usando outilitário. Outros computadores na rede local da organização poderão receber o pacote de atualização desta pasta
compartilhada.
A versão e localização do aplicativo Kaspersky Endpoint Security que copia o pacote de atualização para uma
pasta compartilhada deve corresponder à versão e localização do aplicativo que atualiza os bancos de dadosa partir da pasta compartilhada. Se as versões ou localizações dos aplicativos não forem correspondentes, aatualização do banco de dados pode terminar com um erro.
A con guração de atualizações do banco de dados e do módulo do aplicativo a partir de uma pasta compartilhada
consiste nas seguintes etapas:
1. Con guração das atualizações do módulo do aplicativo e banco de dados a partir de um repositório deservidor.
2. Instale o Kaspersky Update Utility em um dos computadores da rede local da organização.
3. Con gure a cópia do pacote de atualização na pasta compartilhada nas con gurações do Kaspersky Update
Utility.
Você fazer o download do pacote de distribuição do Kaspersky Update Utility a partir do Site de suportetécnico da Kaspersky . Após instalar o utilitário, selecione a fonte de atualização (por exemplo, o repositório do
Servidor de Administração) e a pasta compartilhada para a qual o Kaspersky Update Utility copiará os pacotes
de atualização. Para obter informações detalhadas sobre o uso do Kaspersky Update Utility, consulte a Base deConhecimento Kaspersky .
4. Con gure atualizações do banco de dados e do módulo do aplicativo a partir da pasta compartilhada
especi cada para os computadores restantes na rede local da organização.
Como con gurar atualizações por meio da pasta compartilhada no Console de Administração (MMC)207

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Tarefas.
3. Clique na tarefa Atualização do Kaspersky Endpoint Security.
A janela de propriedades da tarefa é exibida.
A tarefa Atualização é criada automaticamente pelo assistente de início rápido do Servidor deAdministração. Para criar a tarefa Atualização, instale o plug-in de gerenciamento do Kaspersky
Endpoint Security for Windows enquanto executa o assistente.
4. Na janela de propriedades da tarefa, selecione a seção Con gurações.

Con gurações da tarefa Atualização

5. No bloco Con gurações da atualização para modo local, clique no botão Con gurações.
6. Na lista de fontes de atualizações, clique no botão Adicionar.
7. No campo Fonte, digite o caminho UNC para a pasta compartilhada (por exemplo, \\<nome doservidor>\KLSHARE\Updates).
O endereço de origem deve corresponder ao endereço indicado nas con gurações do Kaspersky
Update Utility.
8. Clique em ОК.
208

9. Con gure as prioridades das fontes de atualizações utilizando os botões Acima e Abaixo.
Se uma atualização não puder ser realizada a partir da primeira fonte de atualização, o Kaspersky
Endpoint Security passará automaticamente para a próxima fonte.
10. Salvar alterações.
Como con gurar atualizações pela pasta compartilhada no Web Console e no Cloud Console

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique na tarefa Atualização do Kaspersky Endpoint Security.
A janela de propriedades da tarefa é exibida.
A tarefa Atualização é criada automaticamente pelo assistente de início rápido do Servidor deAdministração. Para criar a tarefa Atualização, instale o plug-in de gerenciamento do Kaspersky
Endpoint Security for Windows enquanto executa o assistente.
3. Selecione a guia Con gurações do aplicativo → Modo local.
4. Na lista de fontes de atualizações, clique no botão Adicionar.
5. No campo Fonte digite o caminho UNC para a pasta compartilhada (por exemplo, \\<server
name>\KLSHARE\Updates).
O endereço de origem deve corresponder ao endereço indicado nas con gurações do Kaspersky
Update Utility.
6. Clique OK.
7. Con gure as prioridades das fontes de atualizações utilizando os botões Para cima e Para baixo.
Se uma atualização não puder ser realizada a partir da primeira fonte de atualização, o Kaspersky
Endpoint Security passará automaticamente para a próxima fonte.
8. Salvar alterações.
Como con gurar atualizações por meio da pasta compartilhada na interface do aplicativo

209Não é possível con gurar a tarefa de grupo Atualização na interface do aplicativo. Apenas uma tarefa
de atualização local, Atualização de bancos de dados e módulos do aplicativo, está disponível para ousuário. Caso a tarefa Atualização de bancos de dados e módulos do aplicativo não seja exibida,signi ca que o administrador proibiu o uso de tarefas locais na política.
1. Na janela principal do aplicativo, acesse a seção Atualizar.

Tarefas de atualização local

2. A lista de tarefas é aberta; selecione a tarefa Atualização de bancos de dados e módulos do aplicativo
e clique em .
A janela de propriedades da tarefa é exibida.
3. Na janela de propriedades da tarefa. Clique em Selecionar fontes de atualização.
4. Na lista de fontes de atualizações, clique no botão Adicionar.

210

Fontes de atualizações

5. Digite o caminho UNC para a pasta compartilhada (por exemplo, \\<nome doservidor>\KLSHARE\Updates).
O endereço de origem deve corresponder ao endereço indicado nas con gurações do Kaspersky
Update Utility.
6. Clique Selecionar.
7. Con gure as prioridades das fontes de atualizações utilizando os botões Acima e Abaixo.
Se uma atualização não puder ser realizada a partir da primeira fonte de atualização, o Kaspersky
Endpoint Security passará automaticamente para a próxima fonte.
8. Salvar alterações.

Atualizar utilizando o Kaspersky Update Utility
211

Atualizar no modo móvel
O modo móvel é o modo de operação do Kaspersky Endpoint Security, quando um computador sai do perímetro
da rede da organização (computador o -line). Para obter mais detalhes sobre como trabalhar com computadoreso line e usuários ausentes, consulte a Ajuda do Kaspersky Security Center .
Um computador o -line fora da rede da organização não pode se conectar ao Servidor de Administração para
atualizar bancos de dados e módulos do aplicativo. Por padrão, somente os servidores de atualização da Kaspersky
são usadoscomo fonte de atualizações para atualizar bancos de dados e módulos do aplicativo no modo móvel. O
uso de um servidor proxy para se conectar à Internet é determinado por uma política de ausência especial. A
política de ausência deve ser criada separadamente. Quando o Kaspersky Endpoint Security é colocado no modo
móvel, a tarefa de atualização é iniciada a cada duas horas.
Como de nir as con gurações de atualização para o modo móvel no Console de administração (MMC)212

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Tarefas.
3. Clique na tarefa Atualização do Kaspersky Endpoint Security.
A janela de propriedades da tarefa é exibida.
A tarefa Atualização é criada automaticamente pelo assistente de início rápido do Servidor deAdministração. Para criar a tarefa Atualização, instale o plug-in de gerenciamento do Kaspersky Endpoint
Security for Windows enquanto executa o assistente.
4. Na janela de propriedades da tarefa, selecione a seção Con gurações.

Con gurações da tarefa Atualização

5. No bloco Con gurações da atualização para modo móvel, clique no botão Con gurações.
6. Con gure as fontes de atualizações. As fontes de atualizações podem ser servidores de atualização da
Kaspersky, outros servidores FTP e HTTP, pastas locais ou pastas de rede.
7. Salvar alterações.
Como de nir as con gurações de atualização para o modo móvel no Web Console e no Cloud Console213

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique na tarefa Atualização do Kaspersky Endpoint Security.
A janela de propriedades da tarefa é exibida.
A tarefa Atualização é criada automaticamente pelo assistente de início rápido do Servidor deAdministração. Para criar a tarefa Atualização, instale o plug-in de gerenciamento do Kaspersky Endpoint
Security for Windows enquanto executa o assistente.
3. Selecione a guia Con gurações do aplicativo → Modo móvel.
4. Con gure as fontes de atualizações. As fontes de atualizações podem ser servidores de atualização da
Kaspersky, outros servidores FTP e HTTP, pastas locais ou pastas de rede.
5. Salvar alterações.
Como resultado, os bancos de dados e os módulos do aplicativo serão atualizados nos computadores dos
usuários quando eles alternarem para o modo móvel.

Iniciar e interromper a tarefa de atualização
Seja qual for o modo de execução da tarefa de atualização, você pode iniciar ou interromper a tarefa deatualização do Kaspersky Endpoint Security a qualquer momento.

Para iniciar ou interromper a tarefa de atualização:1. Na janela principal do aplicativo, acesse a seção Atualizar.
2. No bloco Atualização de bancos de dados e módulos do aplicativo, clique no botão Atualizar se quiser iniciar
a tarefa de atualização.
O Kaspersky Endpoint Security começará a atualizar os módulos e bancos de dados do aplicativo. O aplicativo
exibirá o progresso da tarefa, o tamanho dos arquivos baixados e a fonte de atualização. É possível interromper atarefa a qualquer momento clicando no botão Parar a atualização.

Para iniciar ou interromper a tarefa de atualização quando a interface de aplicativo simpli cada é exibida:
1. Clique com o botão direito do mouse para abrir o ícone do menu de contexto do aplicativo que está na área denoti cação da barra de tarefas.
2. Na lista suspensa Tarefas no menu de contexto, realize um dos seguintes procedimentos:
selecione uma tarefa de atualização que não esteja em execução para iniciá-laselecione uma tarefa de atualização em execução para interrompê-laselecione uma tarefa de atualização pausada para retomá-la ou reiniciá-la214

Executar a tarefa de atualização usando os direitos de uma conta de usuário
diferente
Por padrão, a tarefa de atualização do Kaspersky Endpoint Security é executada em nome da conta de usuário
usada para fazer login no sistema operacional. No entanto, o Kaspersky Endpoint Security pode ser atualizado apartir de uma fonte de atualização que o usuário não pode acessar devido à falta de direitos necessários (porexemplo, de uma pasta compartilhada que contém um pacote de atualização) ou uma fonte de atualização para aqual a autenticação do servidor proxy não está con gurada. Nas con gurações do aplicativo, especi que o usuário
com os direitos necessários e execute a tarefa de atualização do aplicativo usando esta conta de usuário.

Para executar a tarefa de atualização com uma conta de usuário diferente:
1. Na janela principal do aplicativo, acesse a seção Atualizar.

Tarefas de atualização local

2. A lista de tarefas é aberta; selecione a tarefa Atualização de bancos de dados e módulos do aplicativo e cliqueem .
A janela de propriedades da tarefa é exibida.
3. Clique Executar atualizações do banco de dados com direitos de usuário.
4. Na janela aberta, selecione Outro usuário.
5. Insira as credenciais da conta de um usuário com as permissões necessárias para acessar a fonte deatualização.
6. Salvar alterações.
215

Selecionar o modo de execução da tarefa de atualização
Se não for possível executar a tarefa de atualização por qualquer motivo (por exemplo, o computador não está
ligado no momento), você poderá con gurar a tarefa ignorada para ser iniciada automaticamente assim que forpossível.
Você poderá adiar a execução da tarefa de atualização após o aplicativo iniciar se selecionar o modo de execução
da tarefa de atualização Por agendamento, e se a hora de início do Kaspersky Endpoint Security corresponder à
de início da tarefa de atualização programada. A tarefa de atualização somente pode ser executada após
decorrido o intervalo de tempo especi cado depois do início do Kaspersky Endpoint Security.

Para selecionar o modo de execução da tarefa de atualização:1. Na janela principal do aplicativo, acesse a seção Atualizar.

Tarefas de atualização local

2. A lista de tarefas é aberta; selecione a tarefa Atualização de bancos de dados e módulos do aplicativo e cliqueem .
A janela de propriedades da tarefa é exibida.
3. Clique Modo de execução.
4. Na janela que é aberta, selecione o modo de execução da tarefa de atualização:Para o Kaspersky Endpoint Security executar a tarefa de atualização de acordo com a disponibilidade dopacote de atualização na fonte de atualização, selecione Automaticamente. A frequência das veri cações
216

de pacotes de atualização pelo Kaspersky Endpoint Security aumenta quando há surtos de vírus e diminuiquando estes não existem.
Se desejar executar a tarefa de atualização manualmente, selecione Manualmente.
Caso queira con gurar um horário para iniciar a tarefa de atualização, selecione outras opções. De na as
con gurações avançadas para iniciar a tarefa de atualização:No campo Adiar a execução após a inicialização do aplicativo em N minutos, insira o intervalo detempo pelo qual deseja adiar o início da tarefa de atualização após a inicialização do Kaspersky Endpoint
Security.
Selecione Executar a veri cação agendada no dia seguinte se o computador estiver desligado caso
queira que o Kaspersky Endpoint Security execute as tarefas de atualização perdidas na primeiraoportunidade.
5. Salvar alterações.

Adicionar uma fonte de atualização
A fonte de atualização é um recurso que contém as atualizações dos bancos de dados e dos módulos do
aplicativo do Kaspersky Internet Security.
As fontes de atualização incluem o servidor do Kaspersky Security Center, servidores de atualização da Kaspersky
e pastas de rede ou locais.
A lista padrão de fontes de atualização inclui os servidores de atualização do Kaspersky Security Center e daKaspersky. É possível adicionar outras fontes de atualização à lista. Você pode especi car servidores FTP ou HTTPe pastas compartilhadas como fontes de atualização.
O Kaspersky Endpoint Security não oferece suporte as atualizações de servidores HTTPS, a menos que sejam
servidores de atualização da Kaspersky.
Se vários recursos forem selecionados como fontes de atualização, o Kaspersky Endpoint Security tentará seconectar a cada um deles, começando pelo primeiro na lista, e executará a tarefa de atualização fazendo arecuperação do pacote de atualização da primeira fonte disponível.
Por padrão, o Kaspersky Endpoint Security usa o servidor do Kaspersky Security Center como a primeira fonte deatualização. Isso ajuda a conservar o tráfego durante a atualização. Se uma política não for aplicada ao
computador, os servidores da Kaspersky serão selecionados como a primeira fonte de atualização nas
con gurações da tarefa de Atualização local, pois o aplicativo pode não ter acesso ao servidor do Kaspersky
Security Center.
Como adicionar uma fonte de atualização no Console de administração (MMC)217

1. Abra o Console de Administração do Kaspersky Security Center.
Na árvore do console, selecione Tarefas.
2. Clique na tarefa Atualização do Kaspersky Endpoint Security.
A janela de propriedades da tarefa é exibida.
3. A tarefa Atualização é criada automaticamente pelo assistente de início rápido do Servidor deAdministração. Para criar a tarefa Atualização, instale o plug-in de gerenciamento do Kaspersky Endpoint
Security for Windows enquanto executa o assistente.
4. Na janela de propriedades da tarefa, selecione a seção Con gurações.

Con gurações da tarefa Atualização

5. No bloco Con gurações da atualização para modo local, clique no botão Con gurações.

218

Fontes de atualizações

6. Na lista de fontes de atualizações, clique no botão Adicionar.
7. No campo Fonte, especi que o endereço do servidor FTP ou HTTP, a pasta de rede ou a pasta local quecontém o pacote de atualização.
O seguinte formato de caminho é usado para a fonte de atualização:Para um servidor FTP ou HTTP, insira o endereço web ou endereço IP.
Por exemplo, http://dnl-01.geo.kaspersky.com/ ou 93.191.13.103.
Para um servidor FTP, você pode especi car as con gurações de autenticação no endereço noseguinte formato: ftp://<nome de usuário>:<senha>@<nó>:<porta>.
Para uma pasta de rede, digite o caminho UNC.
Por exemplo, \\Server\Share\Update distribution.
Para uma pasta local, insira o caminho completo para a pasta.
Por exemplo, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
É possível excluir a fonte de atualização sem removê-la da lista de fontes de atualização. Para fazer isso,desmarque a caixa de seleção ao lado do objeto.
8. Clique em OK.
9. Con gure as prioridades das fontes de atualizações utilizando os botões Para cima e Para baixo.
Se uma atualização não puder ser realizada a partir da primeira fonte de atualização, o Kaspersky Endpoint
Security passará automaticamente para a próxima fonte.
10. Se necessário, adicione uma fonte de atualização para o modo móvel. O modo móvel é o modo deoperação do Kaspersky Endpoint Security, quando um computador sai do perímetro da rede daorganização (computador o -line).
11. Salvar alterações.
Como adicionar uma fonte de atualização no Web Console e no Cloud Console219

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique na tarefa Atualização do Kaspersky Endpoint Security.
A janela de propriedades da tarefa é exibida.
3. A tarefa Atualização é criada automaticamente pelo assistente de início rápido do Servidor deAdministração. Para criar a tarefa Atualização, instale o plug-in de gerenciamento do Kaspersky Endpoint
Security for Windows enquanto executa o assistente.
4. Selecione a guia Con gurações do aplicativo → Modo local.

Fontes de atualizações

5. Na lista de fontes de atualizações, clique no botão Adicionar.
6. No campo Fonte, especi que o endereço do servidor FTP ou HTTP, a pasta de rede ou pasta local quecontém o pacote de atualização.
O seguinte formato de caminho é usado para a fonte de atualização:Para um servidor FTP ou HTTP, insira o endereço web ou endereço IP.
Por exemplo, http://dnl-01.geo.kaspersky.com/ ou 93.191.13.103.
Para um servidor FTP, você pode especi car as con gurações de autenticação no endereço noseguinte formato: ftp://<nome de usuário>:<senha>@<nó>:<porta>.
220

Para uma pasta de rede, digite o caminho UNC.
Por exemplo, \\Server\Share\Update distribution.
Para uma pasta local, insira o caminho completo para a pasta.
Por exemplo, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
É possível excluir a fonte de atualização sem removê-la da lista de fontes de atualização. Para fazer isso,
coloque a chave de alternância ao lado na posição desativada.
7. Clique em OK.
8. Con gure as prioridades das fontes de atualizações utilizando os botões Para cima e Para baixo.
Se uma atualização não puder ser realizada a partir da primeira fonte de atualização, o Kaspersky Endpoint
Security passará automaticamente para a próxima fonte.
9. Se necessário, adicione uma fonte de atualização para o modo móvel. O modo móvel é o modo deoperação do Kaspersky Endpoint Security, quando um computador sai do perímetro da rede daorganização (computador o -line).
10. Salvar alterações.
Como adicionar uma fonte de atualização na interface do aplicativo

221

1. Na janela principal do aplicativo, acesse a seção Atualizar.

Tarefas de atualização local

2. A lista de tarefas é aberta; selecione a tarefa Atualização de bancos de dados e módulos do aplicativo eclique em .
A janela de propriedades da tarefa é exibida.
3. Clique no botão Selecionar fontes de atualização.
4. Na janela exibida, clique no botão Adicionar.

222

Fontes de atualizações

5. Na janela exibida, especi que o endereço do servidor FTP ou HTTP, a pasta de rede ou pasta local quecontém o pacote de atualização.
O seguinte formato de caminho é usado para a fonte de atualização:Para um servidor FTP ou HTTP, insira o endereço web ou endereço IP.
Por exemplo, http://dnl-01.geo.kaspersky.com/ ou 93.191.13.103.
Para um servidor FTP, você pode especi car as con gurações de autenticação no endereço noseguinte formato: ftp://<nome de usuário>:<senha>@<nó>:<porta>.
Para uma pasta de rede, digite o caminho UNC.
Por exemplo, \\Server\Share\Update distribution.
Para uma pasta local, insira o caminho completo para a pasta.
Por exemplo, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
6. Clique no botão Selecionar.
7. Con gure as prioridades das fontes de atualizações utilizando os botões Acima e Abaixo.
8. Salvar alterações.

Atualização dos módulos do aplicativo
223

As atualizações dos módulos do aplicativo corrigem erros, melhoram o desempenho e adicionam novos recursos.
Quando uma nova atualização dos módulos do aplicativo estiver disponível, você precisará con rmar a instalação
da atualização. Você pode con rmar a instalação de uma atualização do módulo do aplicativo na interface doaplicativo ou no Kaspersky Security Center. Sempre que uma atualização estiver disponível, o aplicativo exibe uma
noti cação na janela principal do Kaspersky Endpoint Security: . Se as atualizações do módulo do aplicativo
necessitarem da revisão e da aceitação dos termos do Contrato de Licença de Usuário Final, o aplicativo instalará
as atualizações depois que os termos do Contrato de Licença de Usuário Final forem aceitos. Para obter detalhes
sobre como controlar as atualizações dos módulos do aplicativo e con rmar uma atualização no Kaspersky
Security Center, consulte a Ajuda do Kaspersky Security Center .
Depois de instalar uma atualização do aplicativo, pode ser necessário reiniciar o computador.

Para con gurar as atualizações do módulo do aplicativo:
1. Na janela principal do aplicativo, acesse a seção Atualizar.

Tarefas de atualização local

2. A lista de tarefas é aberta; selecione a tarefa Atualização de bancos de dados e módulos do aplicativo e cliqueem .
A janela de propriedades da tarefa é exibida.
3. No bloco Baixar e instalar atualizações dos módulos do aplicativo, marque a caixa de seleção Baixar
atualizações dos módulos do aplicativo.
4. Selecione as atualizações dos módulos do aplicativo que deseja instalar.
Instalar atualizações críticas e con rmadas. Se esta opção for selecionada, quando as atualizações domódulo do aplicativo estiverem disponíveis, o Kaspersky Endpoint Security instalará atualizações críticas
224automaticamente e todas as outras atualizações do módulo do aplicativo somente depois que a sua
instalação for aprovada localmente pela interface do aplicativo ou no lado do Kaspersky Security Center.
Instalar somente atualizações con rmadas. Se esta opção for selecionada, quando as atualizações domódulo do aplicativo estiverem disponíveis, o Kaspersky Endpoint Security instalará as atualizações
somente depois que a sua instalação for aprovada localmente pela interface do aplicativo ou no lado do
Kaspersky Security Center. Esta opção está selecionada por padrão.
5. Salvar alterações.

Usar um servidor proxy para atualizações
Pode ser necessário especi car con gurações do servidor proxy para fazer download de atualizações do banco
de dados e do módulo do aplicativo a partir da fonte de atualizações. Se houver várias fontes de atualizações, as
con gurações do servidor proxy serão aplicadas a todas as fontes. Se um servidor proxy não for necessário para
algumas fontes de atualizações, você poderá desativar o uso de um servidor proxy nas propriedades da política. O
Kaspersky Endpoint Security também usará um servidor proxy para acessar a Kaspersky Security Network e os
servidores de ativação.

Para con gurar uma conexão para fontes de atualizações por meio de um servidor proxy:
1. Na janela principal do Web Console, clique em.

A janela de propriedades do Servidor de Administração é exibida.
2. Acesse a seção Con gurar acesso à Internet.
3. Marque a caixa de seleção Usar o servidor proxy.
4. De na as con gurações de conexão do servidor proxy: endereço do servidor proxy, porta e con gurações deautenticação (nome de usuário e senha).
5. Salvar alterações.

Para desativar o uso de um servidor proxy para um grupo de administração especí co:
1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Con gurações de rede.

225

Con gurações de rede do Kaspersky Endpoint Security for Windows.

5. No bloco Con gurações do servidor proxy, selecione Ignorar servidor proxy para endereços locais.
6. Salvar alterações.

Para de nir as con gurações do servidor proxy na interface do aplicativo:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações de rede.

226

Con gurações de aplicativo rede3. No bloco Servidor proxy, clique no link Con gurações do servidor proxy.

Con gurações de conexão do servidor proxy227

4. Na janela que é aberta, selecione uma das seguintes opções para determinar o endereço do servidor proxy:
Detectar automaticamente con gurações do servidor proxy.
Esta opção está selecionada por padrão. O Kaspersky Endpoint Security usa as con gurações do servidor
proxy que são de nidas nas con gurações do sistema operacional.
Usar as con gurações do servidor proxy especi cadas.
Se você selecionou esta opção, de na as con gurações para se conectar ao servidor proxy: endereço eporta do servidor proxy.
5. Se quiser habilitar a autenticação no servidor proxy, marque a caixa de seleção Usar autenticação de servidor
proxy e forneça as credenciais da conta do usuário.
6. Se quiser desativar o uso do servidor proxy ao atualizar bancos de dados e módulos de aplicativos a partir deuma pasta compartilhada, marque a caixa de seleção Ignorar servidor proxy para endereços locais.
7. Salvar alterações.
Como resultado, o Kaspersky Endpoint Security usará o servidor proxy para baixar o módulo do aplicativo e asatualizações do banco de dados. O Kaspersky Endpoint Security também usará um servidor proxy para acessar
os servidores da KSN e os servidores de ativação da Kaspersky. Se a autenticação for necessária no servidor
proxy, mas as credenciais da conta do usuário não forem fornecidas ou estiverem incorretas, o Kaspersky
Endpoint Security solicitará o nome de usuário e a senha.

Reversão da última atualização
Após a primeira atualização dos bancos de dados e dos módulos do aplicativo, é disponibilizada a função dereversão destes às respectivas versões anteriores.
A cada processo de atualização, o Kaspersky Endpoint Security cria uma cópia de backup dos bancos de dados emódulos do programa atuais. Dessa forma, é possível reverter os bancos de dados e os módulos do aplicativo às
respectivas versões anteriores se for necessário. Reverter a última atualização é importante, por exemplo, quando
a nova versão do banco de dados contém uma assinatura considerada inválida, ocasionando o bloqueio pelo
Kaspersky Endpoint Security de um aplicativo seguro.

Para reverter a última atualização:1. Na janela principal do aplicativo, acesse a seção Atualizar.

228

Tarefas de atualização local

2. No bloco Reversão de bancos de dados para a versão anterior, clique no botão Reverter.
O Kaspersky Endpoint Security começará a reverter a última atualização do banco de dados. O aplicativo exibirá
o progresso da reversão, o tamanho dos arquivos baixados e a fonte de atualização. É possível interromper atarefa a qualquer momento clicando no botão Parar a atualização.

Para iniciar ou interromper a tarefa de reversão quando a interface de aplicativo simpli cada é exibida:
1. Clique com o botão direito do mouse para abrir o ícone do menu de contexto do aplicativo que está na área denoti cação da barra de tarefas.
2. Na lista suspensa Tarefas no menu de contexto, realize um dos seguintes procedimentos:
Selecione uma tarefa de reversão que não esteja em execução para iniciá-la.
Selecione uma tarefa de reversão em execução para interrompê-la.
Selecione uma tarefa de reversão pausada para retomá-la ou reiniciá-la.

229

Trabalhar com ameaças ativas
O Kaspersky Endpoint Security registra informações sobre arquivos que não foram processados por algum motivo.
Essas informações são registradas como eventos na lista de ameaças ativas (veja a gura abaixo). Para trabalhar
com ameaças ativas, o Kaspersky Endpoint Security utiliza a tecnologia de Desinfecção Avançada. A Desinfecção
Avançada funciona de maneira diferente para estações de trabalho e servidores. É possível con gurar adesinfecção avançada nas con gurações da tarefa de Veri cação de malware e nas con gurações do aplicativo.

Uma lista de ameaças ativas

Desinfecção de ameaças ativas em estações de trabalho
Para trabalhar com ameaças ativas em estações de trabalho, ative a tecnologia de Desinfecção Avançada nas
con gurações do aplicativo. Em seguida, con gure a experiência do usuário nas propriedades da tarefa deVeri cação de malware. Há uma caixa de seleção Executar a Desinfecção Avançada imediatamente nas
propriedades da tarefa. Se o sinalizador for de nido, o Kaspersky Endpoint Security executará a desinfecção sem
noti car o usuário. Quando a desinfecção for concluída, o computador será reiniciado. Se o sinalizador não estiverde nido, o Kaspersky Endpoint Security exibirá uma noti cação sobre as ameaças ativas (veja a gura abaixo). Nãoé possível fechar essa noti cação sem processar o arquivo.
A Desinfecção Avançada durante uma tarefa de veri cação de vírus em um computador será executada
somente se o recurso de Desinfecção Avançada estiver ativado nas propriedades da política aplicada a este
computador.

230

Noti cação sobre ameaça ativa

Desinfecção de ameaças ativas em servidores
Para trabalhar com ameaças ativas em servidores, é necessário fazer o seguinte:
ativar a tecnologia de Desinfecção Avançada nas con gurações do aplicativo;
ativar a Desinfecção Avançada imediata nas propriedades da tarefa de Veri cação de malware.
Se o Kaspersky Endpoint Security estiver instalado em um computador que executa o Windows for Servers, oKaspersky Endpoint Security não mostrará a noti cação. Portanto, o usuário não pode selecionar uma açãopara desinfectar uma ameaça ativa. Para desinfetar uma ameaça, é necessário ativar a tecnologia dedesinfecção avançada nas con gurações do aplicativo e ativar a desinfecção avançada imediatamente nas
con gurações de tarefa de Veri cação de malware. Em seguida, será necessário iniciar a tarefa de Veri cação
de malware.

Ativar ou desativar a tecnologia de desinfecção avançada
Se o Kaspersky Endpoint Security não conseguir interromper a execução de um malware, você poderá usar atecnologia de Desinfecção Avançada. Por padrão, a Desinfecção Avançada está desativada porque essa
tecnologia usa uma quantidade signi cativa de recursos de computação. Portanto, é possível ativar a Desinfecção
Avançada apenas trabalhando com ameaças ativas.
A Desinfecção Avançada funciona de maneira diferente para estações de trabalho e servidores. Para usar atecnologia em servidores, é necessário ativar a desinfecção avançada imediata nas propriedades da tarefa deVeri cação de malware. Esse pré-requisito não é necessário para usar a tecnologia em estações de trabalho.
Como ativar ou desativar a tecnologia de Desinfecção Avançada no Console de Administração (MMC)231

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Con gurações gerais → Con gurações do aplicativo.
5. No bloco Modo operacional, marque ou desmarque a caixa de seleção Ativar a Tecnologia deDesinfecção Avançada para ativar ou desativar a tecnologia de desinfecção avançada.
6. Salvar alterações.
Como ativar ou desativar a tecnologia de Desinfecção Avançada no Web Console e no Cloud Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Con gurações do aplicativo.
5. No bloco Modo operacional, marque ou desmarque a caixa de seleção Ativar a Tecnologia deDesinfecção Avançada para ativar ou desativar a tecnologia de desinfecção avançada.
6. Salvar alterações.
Como ativar ou desativar a tecnologia de Desinfecção Avançada na interface do aplicativo

232

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações do aplicativo.

Con gurações do Kaspersky Endpoint Security for Windows

3. No bloco Modo de operação, marque ou desmarque a caixa de seleção Usar Tecnologia de Desinfecção
Avançada (requer recursos consideráveis do computador) para ativar ou desativar a tecnologia dedesinfecção avançada.
4. Salvar alterações.
Como resultado, o usuário não pode usar a maioria dos recursos do sistema operacional enquanto a Desinfecção
Ativa estiver em andamento. Quando a desinfecção for concluída, o computador será reinicializado.

Processamento de ameaças ativas
Um arquivo infectado é considerado processado se o Kaspersky Endpoint Security tiver desinfectado o arquivo ou
removido a ameaça como parte da veri cação de vírus e outros malwares no computador.
O Kaspersky Endpoint Security transferirá o arquivo para a lista de ameaças ativas se, por qualquer motivo, ele não
conseguir executar uma ação neste arquivo de acordo com as con gurações especi cadas do aplicativo durante averi cação do computador quanto a vírus e outras ameaças.
Esta situação ocorre nos seguintes casos:
O arquivo veri cado não está disponível (por exemplo, está localizado em uma unidade de rede ou em uma
unidade removível sem privilégios de gravação).
233

Nas con gurações da tarefa de Veri cação de malware, a ação ao detectar ameaças é de nida como Noti car.
Então, quando a noti cação do arquivo infectado foi exibida na tela, o usuário selecionou Ignorar.
Se houver alguma ameaça não processada, o Kaspersky Endpoint Security altera o ícone para . Na janela principal
do aplicativo, a noti cação da ameaça é exibida (veja a gura abaixo). No console do Kaspersky Security Center, ostatus do computador é alterado para Crítico – .
Como processar a ameaça no Console de administração (MMC)

1. No Console de administração, acesse a pasta Servidor de Administração → Adicional → Repositórios →Ameaças ativas.
A lista de ameaças ativas é aberta.
2. Selecione o objeto que deseja processar.
3. Escolha como deseja lidar com a ameaça:
Desinfectar. Se esta opção for selecionada, o aplicativo tentará desinfectar automaticamente todos
os arquivos infectados que são detectados. Se a desinfecção falhar, o aplicativo excluirá os arquivos.
Excluir.
Como processar uma ameaça no Web Console e no Cloud Console

1. Na janela principal do Web Console, selecione Operações → Repositórios → Ameaças ativas.
A lista de ameaças ativas é aberta.
2. Selecione o objeto que deseja processar.
3. Escolha como deseja lidar com a ameaça:
Desinfectar. Se esta opção for selecionada, o aplicativo tentará desinfectar automaticamente todos
os arquivos infectados que são detectados. Se a desinfecção falhar, o aplicativo excluirá os arquivos.
Excluir.
Como processar uma ameaça na interface do aplicativo234

1. Na janela principal do aplicativo, na seção Monitoramento, clique no bloco A proteção está em risco.
A lista de ameaças ativas é aberta.
2. Selecione o objeto que deseja processar.
3. Escolha como deseja lidar com a ameaça:
Resolver. Se esta opção for selecionada, o aplicativo tentará desinfectar automaticamente todos osarquivos infectados que são detectados. Se a desinfecção falhar, o aplicativo excluirá os arquivos.
Adicionar às exclusões. Caso esta ação seja selecionada, o Kaspersky Endpoint Security sugere
adicionar o arquivo na lista de exclusões de veri cação. As con gurações da exclusão são de nidas
automaticamente. Caso a adição de uma exclusão não esteja disponível, isso signi ca que oadministrador desativou a adição de exclusões nas con gurações de política.
Ignorar. Se essa opção for selecionada, o Kaspersky Endpoint Security excluirá a entrada da lista deameaças ativas. Se não houver mais nenhuma ameaça ativa na lista, o status do computador seráalterado para OK. Se o objeto for detectado novamente, o Kaspersky Endpoint Security adicionará uma
nova entrada à lista de ameaças ativas.
Abrir a pasta do conteúdo. Se essa opção for selecionada, o Kaspersky Endpoint Security abrirá apasta que contém o objeto no gerenciador de arquivos. Então, é possível excluir manualmente o objeto
ou movê-lo para uma pasta que não esteja dentro do escopo da proteção.
Saiba mais. Se essa opção for selecionada, o Kaspersky Endpoint Security abrirá o site da Enciclopédiade vírus da Kaspersky .

Janela principal do aplicativo quando uma ameaça é detectada
235

Proteção do computador

Proteção Contra Ameaças ao Arquivo
O componente Proteção Contra Ameaças ao Arquivo permite evitar infecção do sistema de arquivos docomputador. Por padrão, o componente Proteção contra ameaças ao arquivo reside permanentemente na RAM docomputador. O componente veri ca arquivos em todas as unidades do computador, bem como nas unidades
conectadas. O componente fornece proteção ao computador com a ajuda de bancos de dados de antivírus, oserviço na nuvem Kaspersky Security Network e análise heurística.
O componente veri ca os arquivos acessados pelo usuário ou aplicativo. Se um arquivo malicioso for detectado, oKaspersky Endpoint Security bloqueará a operação do arquivo. O aplicativo desinfeta ou exclui o arquivo malicioso,
dependendo das con gurações do componente Proteção contra ameaças ao arquivo.
Durante a tentativa de acesso a um arquivo cujos conteúdos estão armazenados na nuvem do OneDrive, oKaspersky Endpoint Security baixa e veri ca os conteúdos do arquivo.

Ativar e desativar a Proteção Contra Ameaças ao Arquivo
Por padrão, o componente Proteção Contra Ameaças ao Arquivo é ativado e executado no modo recomendado
por especialistas da Kaspersky. Para Proteção contra Ameaças ao Arquivo, o Kaspersky Endpoint Security podeaplicar diferentes grupos de con gurações. Estes grupos de con gurações armazenados no aplicativo são
denominados níveis de segurança: Alto, Recomendado, Baixo. As con gurações do nível de segurança
Recomendado são consideradas as con gurações ideais recomendadas pelos especialistas da Kaspersky (veja atabela abaixo). Você pode selecionar um dos níveis de segurança pré-con gurados ou de nir manualmente
con gurações de nível de segurança. A alteração das con gurações do nível de segurança não impede a reversão
para as con gurações de nível recomendado.

Para ativar ou desativar o componente Proteção Contra Ameaças ao Arquivo:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção Contra
Ameaças ao Arquivo.
3. Use o botão de alternância do Proteção Contra Ameaças ao Arquivo para ativar ou desativar o componente.
4. Caso tenha ativado o componente, execute uma das seguintes operações no bloco Nível de segurança:
Caso queira aplicar um dos níveis de segurança pré-con gurados, selecione-o com o controle deslizante:
Alto. Quando este nível de proteção de arquivo é selecionado, o Antivírus de Arquivos toma o controle
mais estrito de todos os arquivos que são abertos, salvos e iniciados. O Componente de proteção de
Ameaça de Arquivo veri ca todos os tipos de arquivo em todos os discos rígidos, unidades removíveis eunidades de rede do computador. Ele também veri ca arquivos compactados, pacotes de instalação eobjetos OLE incorporados.
Recomendado. Esse nível de segurança de arquivo é recomendado pelos especialistas da Kaspersky
Lab. O Componente de proteção de Ameaça de Arquivo só veri ca os formatos de cheiro
especi cados em todos os discos rígidos, unidades removíveis, e unidades de rede do computador e236

objetos de OLE incorporados. O Componente de proteção de Ameaça de Arquivo não veri ca pacotes
de instalação ou arquivos. Os valores das con gurações para o nível de segurança recomendado são
fornecidos na tabela abaixo.
Baixo. As con gurações desse nível de segurança de arquivo garantem a velocidade máxima deveri cação. O componente File Threat Protection veri ca somente arquivos com as extensões
especi cadas em todos os discos rígidos, unidades removíveis e unidades de rede do computador. O
Componente de proteção de Ameaça de Arquivo não veri ca arquivos compostos.
Caso queira con gurar um nível de segurança personalizado, clique no botão Con gurações avançadas ede na suas próprias con gurações de componentes.
É possível restaurar os valores dos níveis de segurança prede nidos clicando no botão Restaurar nível desegurança recomendado.
5. Salvar alterações.
Con gurações de Proteção Contra Ameaças ao Arquivo recomendadas pelos especialistas da Kaspersky (nível de segurança recomendado)

Parâmetro

Valor

Descrição

Tipos dearquivosArquivos
veri cados
por formato

Se esta con guração for ativada, o aplicativo veri cará apenas arquivos
infetáveis . Antes de veri car um arquivo quanto a código malicioso, ocabeçalho interno do arquivo é analisado para determinar o formato doarquivo (por exemplo, .txt, .doc ou .exe). A veri cação também procuraarquivos com extensões especí cas.

AnáliseHeurística

Veri cação
super cial

A tecnologia foi desenvolvida para detectar ameaças que não podem ser
detectadas usando a versão atual dos bancos de dados do aplicativo
Kaspersky. Detecta arquivos que podem estar infectados por um vírus
desconhecido ou por uma nova variedade de um vírus conhecido.
Ao veri car arquivos em busca de códigos maliciosos, o analisador
heurístico executa instruções nos arquivos executáveis. O número de
instruções executadas pelo analisador heurístico depende do nível
especi cado para o analisador heurístico. O nível de análise heurísticaassegura um equilíbrio entre a e cácia da veri cação quanto a novas
ameaças, a carga nos recursos do sistema operacional e a duração daanálise heurística.

Veri carsomenteosarquivos
novos ealterados

AtivadoVeri ca apenas os arquivos novos e aqueles que foram modi cados desdea última vez em que foram veri cados. Isso ajuda a reduzir a duração deuma veri cação. Esse modo se aplica a arquivos simples e compostos.

Usartecnologia
iSwiftAtivadoEsta tecnologia permite aumentar a velocidade de veri cação, excluindo
determinados arquivos da veri cação. Os arquivos são excluídos daveri cação usando um algoritmo especial que considera a data delançamento dos bancos de dados do Kaspersky Endpoint Security, a datada última veri cação do arquivo e qualquer modi cação às con gurações
da veri cação. A tecnologia iSwift é um avanço da tecnologia iChecker dosistema de arquivos NTFS.

Usar
tecnologia
iChecker

AtivadoEsta tecnologia permite aumentar a velocidade de veri cação, excluindo
determinados arquivos da veri cação. Os arquivos são excluídos daveri cação usando um algoritmo especial que considera a data delançamento dos bancos de dados do Kaspersky Endpoint Security, a datada última veri cação do arquivo e qualquer modi cação nas con gurações
da veri cação. A tecnologia iChecker tem algumas limitações: ela não
funciona com arquivos grandes e se aplica somente a objetos com uma
237estrutura reconhecida pelo aplicativo (por exemplo, EXE, DLL, LNK, TTF, INF,
SYS, COM, CHM, ZIP e RAR).
Veri cararquivosdeformatosdoMicrosoft
O ice

AtivadoVeri ca arquivos do Microsoft O ice (DOC, DOCX, XLS, PPT e outras
extensões da Microsoft). Arquivos de formato do O ice também incluem
objetos OLE. O Kaspersky Endpoint Security veri ca arquivos em formato
do O ice com menos de 1 MB, independentemente de a caixa de seleção
estar marcada ou não.

Modo deveri cação

Modointeligente

Nesse modo, a Proteção Contra Ameaças ao Arquivo veri ca um objetocom base na análise das ações executadas com o objeto. Por exemplo, ao
trabalhar com um documento do Microsoft O ice, o Kaspersky Endpoint
Security veri ca o arquivo quando ele é aberto pela primeira vez e fechado
pela última vez. O arquivo não é veri cado durante as operações
intermediárias de gravação.

Ação aodetectarameaçaDesinfectar
e excluir seadesinfecção
falharSe esta opção for selecionada, o aplicativo tentará desinfectar
automaticamente todos os arquivos infectados que são detectados. Se adesinfecção falhar, o aplicativo excluirá os arquivos.

Pausa automática da Proteção Contra Ameaças ao ArquivoVocê pode con gurar a Proteção Contra Ameaças ao Arquivo para pausar automaticamente em um horário
especi cado ou ao trabalhar com aplicativos especí cos.
A Proteção Contra Ameaças ao Arquivo deve ser pausada somente como um último recurso quando entrar
em con ito com alguns aplicativos. Se surgir algum con ito durante a execução de um componente, érecomendável entrar em contato com o Suporte Técnico da Kaspersky . Os especialistas de suporte oajudarão a con gurar a execução simultânea do componente Proteção Contra Ameaças ao Arquivo com
outros aplicativos em seu computador.

Para con gurar a pausa automática da Proteção Contra Ameaças ao Arquivo:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção Contra
Ameaças ao Arquivo.
3. Clique Con gurações avançadas.
4. No bloco Pausar a Proteção Contra Ameaças ao Arquivo, clique no link Pausar a Proteção Contra Ameaças
ao Arquivo.
5. Na janela que é aberta, de na as con gurações para pausar a Proteção Contra Ameaças ao Arquivo:
a. Con gure uma programação para pausar automaticamente a Proteção Contra Ameaças ao Arquivo.
b. Crie uma lista de aplicativos cuja operação deve fazer com que a Proteção Contra Ameaças ao Arquivo
pause suas atividades.

238

6. Salvar alterações.

Alterar a ação executada em arquivos infectados pelo componente
Proteção Contra Ameaças ao Arquivo
Por padrão, o componente Proteção Contra Ameaças ao Arquivo tentará desinfectar automaticamente todos osarquivos infectados detectados. Se a desinfeção falhar, o Componente de Proteção Contra Ameaças ao Arquivo
apaga estes arquivos.

Para alterar a ação executada em arquivos infectados pelo componente Proteção Contra Ameaças ao Arquivo:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção Contra
Ameaças ao Arquivo.
3. No bloco Ação ao detectar ameaça, selecione a opção pertinente:
Desinfectar e excluir se a desinfecção falhar. Se esta opção for selecionada, o aplicativo tentará
desinfectar automaticamente todos os arquivos infectados que são detectados. Se a desinfecção falhar, oaplicativo excluirá os arquivos.
Desinfectar e bloquear se a desinfecção falhar. Se esta opção for selecionada, o Kaspersky Endpoint
Security tentará desinfectar automaticamente todos os arquivos infectados que são detectados. Se adesinfeção não for possível, o Kaspersky Endpoint Security adiciona as informações sobre os arquivos
infectados que são detectados à lista de ameaças ativas.
Bloquear. Se esta opção for selecionada, o Antivírus de Arquivos bloqueará automaticamente todos osarquivos infectados sem tentar desinfectá-los.
Antes de tentar desinfectar ou excluir um arquivo infectado, o aplicativo cria uma cópia de backup doarquivo no caso de você precisar restaurá-lo ou se ele puder ser desinfetado no futuro.
4. Salvar alterações.

Formar o escopo de proteção do componente Proteção Contra Ameaças
ao Arquivo
O escopo de proteção refere-se aos objetos que o componente veri ca quando está ativado. O escopo deproteção de componentes diferentes tem propriedades diversas. O local e o tipo de arquivos a serem veri cados
são propriedades do escopo de proteção do componente Proteção Contra Ameaças ao Arquivo. Por padrão, ocomponente Proteção Contra Ameaças ao Arquivo veri ca somente arquivos possivelmente infectáveis que são
executados dos discos rígidos, unidades removíveis e unidades de rede.
Ao selecionar o tipo dos arquivos a veri car, considere o seguinte:239

1. Há uma baixa probabilidade de introduzir códigos maliciosos em arquivos de determinados formatos e sua
subsequente ativação (por exemplo, formato TXT). Ao mesmo tempo, há formatos de arquivos que contêm um
código executável (como .exe ou .dll). O código executável também pode ser gravados em formatos de arquivo
que não se destinam a essa nalidade (por exemplo, o formato DOC). O risco de in ltração e ativação decódigo malicioso nesses arquivos é grande.
2. O invasor talvez envie vírus ou outro tipo de aplicativo malicioso para o computador em um arquivo executável
renomeado com a extensão .txt. Se você selecionar a veri cação de arquivos por extensão, o aplicativo ignora
esse arquivo durante a veri cação. Se a veri cação de arquivos por formato for selecionada, o Kaspersky
Endpoint Security analisará o cabeçalho do arquivo independentemente da extensão. Se essa análise revelar
que o arquivo tem o formato de um arquivo executável (por exemplo, EXE), o aplicativo o veri cará.

Para criar o escopo de proteção:1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção Contra
Ameaças ao Arquivo.
3. Clique Con gurações avançadas.
4. No bloco Tipos de arquivos, especi que o tipo de arquivo que deseja que o componente Proteção Contra
Ameaças ao Arquivo veri que:Todos os arquivos. Se esta con guração for ativada, o Kaspersky Endpoint Security veri cará todos osarquivos sem exceção (todos os formatos e extensões).
Arquivos veri cados por formato. Se esta con guração for ativada, o aplicativo veri cará apenas arquivos
infetáveis . Antes de veri car um arquivo quanto a código malicioso, o cabeçalho interno do arquivo éanalisado para determinar o formato do arquivo (por exemplo, .txt, .doc ou .exe). A veri cação também
procura arquivos com extensões especí cas.
Arquivos veri cados por extensão. Se esta con guração for ativada, o aplicativo veri cará apenas
arquivos infetáveis . O formato do arquivo é determinado com base na extensão do arquivo.
5. Clique no link Editar o escopo de proteção.
6. Na janela que é aberta, selecione os objetos que deseja adicionar ao escopo de proteção ou excluir dele.
Você não pode remover ou editar objetos que estão incluídos no escopo de proteção padrão.
7. Se deseja adicionar um novo objeto ao escopo de proteção:a. Clique Adicionar.
A árvore de pastas é exibida.
b. Selecione um objeto para adicionar ao escopo de proteção.
Você pode excluir um objeto das veri cações sem excluí-lo da lista de objetos no escopo da veri cação. Parafazer isso, desmarque a caixa de seleção ao lado do objeto.
8. Salvar alterações.

240

Usar métodos de veri caçãoO Kaspersky Endpoint Security usa uma técnica de veri cação chamada Machine learning e análise de assinatura.
Na análise de assinaturas, o Kaspersky Endpoint Security compara o objeto detectado com os registros do banco
de dados. Com base nas recomendações dos especialistas da Kaspersky, o aprendizado de máquina e análise deassinatura sempre estarão ativados.
Para aumentar a e cácia da proteção, você pode usar a análise heurística. Ao veri car arquivos em busca decódigos maliciosos, o analisador heurístico executa instruções nos arquivos executáveis. O número de instruções
executadas pelo analisador heurístico depende do nível especi cado para o analisador heurístico. O nível de análise
heurística assegura um equilíbrio entre a e cácia da veri cação quanto a novas ameaças, a carga nos recursos dosistema operacional e a duração da análise heurística.

Para con gurar a utilização da análise heurística na operação do componente Proteção Contra Ameaças ao
Arquivo:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção Contra
Ameaças ao Arquivo.
3. Clique Con gurações avançadas.
4. Caso queira que o aplicativo utilize a análise heurística para proteção contra ameaças a arquivos, marque acaixa de seleção Análise Heurística no bloco Métodos de veri cação. Em seguida, use o controle deslizantepara de nir o nível de análise heurística: Veri cação super cial, Veri cação média ou Veri cação profunda.
5. Salvar alterações.

Usar tecnologias de veri cação na operação do componente Proteção
Contra Ameaças ao Arquivo
Para con gurar a utilização de tecnologias de veri cação na operação do componente Proteção Contra Ameaças
ao Arquivo:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção Contra
Ameaças ao Arquivo.
3. Clique Con gurações avançadas.
4. Na seção Tecnologias de veri cação, marque as caixas de seleção junto aos nomes das tecnologias que
deseja usar na proteção contra ameaças ao arquivo:
Usar tecnologia iSwift. Esta tecnologia permite aumentar a velocidade de veri cação, excluindo
determinados arquivos da veri cação. Os arquivos são excluídos da veri cação usando um algoritmo
especial que considera a data de lançamento dos bancos de dados do Kaspersky Endpoint Security, a datada última veri cação do arquivo e qualquer modi cação às con gurações da veri cação. A tecnologia iSwifté um avanço da tecnologia iChecker do sistema de arquivos NTFS.
241

Usar tecnologia iChecker. Esta tecnologia permite aumentar a velocidade de veri cação, excluindo
determinados arquivos da veri cação. Os arquivos são excluídos da veri cação usando um algoritmo
especial que considera a data de lançamento dos bancos de dados do Kaspersky Endpoint Security, a datada última veri cação do arquivo e qualquer modi cação nas con gurações da veri cação. A tecnologia
iChecker tem algumas limitações: ela não funciona com arquivos grandes e se aplica somente a objetos com
uma estrutura reconhecida pelo aplicativo (por exemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP e
RAR).
5. Salvar alterações.

Otimizar a veri cação do arquivo
É possível otimizar a veri cação de arquivos, que é executada pelo componente Proteção Contra Ameaças ao
Arquivo, reduzindo o tempo da veri cação e aumentando a velocidade operacional do Kaspersky Endpoint
Security. Isso é possível quando são veri cados apenas os arquivos novos e aqueles que foram alterados após averi cação anterior. Esse modo se aplica a arquivos simples e compostos.
Você também pode ativar as tecnologias iChecker e iSwift, que aumentam a velocidade das veri cações por meio
da exclusão de arquivos que permaneceram inalterados após a última veri cação.

Para otimizar a veri cação de arquivos:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção Contra
Ameaças ao Arquivo.
3. Clique Con gurações avançadas.
4. No bloco Otimização, marque a caixa de seleção Veri car somente os arquivos novos e alterados.
5. Salvar alterações.

Veri car arquivos compostos
Um método comum para ocultar vírus e outro tipo de malware é incorporá-los em arquivos compostos, comoarquivos compactados e bancos de dados. Para detectar vírus e outro tipo de malware que estão ocultos dessa
forma, é necessário descompactar os arquivos compostos, o que pode reduzir a velocidade da veri cação. É
possível restringir os tipos dos arquivos compostos a veri car, o que aumentará a velocidade da veri cação.
O método usado para processar um arquivo composto infectado (desinfecção ou exclusão) depende do tipo
do arquivo.

O componente Proteção Contra Ameaças ao Arquivo desinfecta arquivos compostos nos formatos ZIP, GZIP,
BZIP, RAR, TAR, ARJ, CAB, LHA, JAR e ICE e exclui arquivos em todos os outros formatos (exceto bancos dedados de e-mail).

Para con gurar a veri cação de arquivos compostos:242

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção Contra
Ameaças ao Arquivo.
3. Clique Con gurações avançadas.
4. No bloco Veri cação de arquivos compostos, especi que os tipos de arquivos compostos que desejaveri car: arquivos compactados, pacote de distribuição ou arquivos em formatos do O ice.
5. Se a veri cação apenas de arquivos novos e modi cados estiver desativada, de na as con gurações paraveri car cada tipo de arquivo composto: veri car todos os arquivos deste tipo ou apenas os novos arquivos.
Se a veri cação apenas de arquivos novos e modi cados estiver ativada, o Kaspersky Endpoint Security
veri ca apenas arquivos novos e modi cados de todos os tipos de arquivos compostos.
6. De na as con gurações avançadas para veri car arquivos compostos.
Não descompactar arquivos compostos de grandes dimensões.
Se esta caixa de seleção for marcada, o Kaspersky Endpoint Security não veri cará arquivos compostos se
o tamanho deles exceder o valor especi cado.
Se esta caixa de seleção estiver desmarcada, o Kaspersky Endpoint Security veri cará os arquivos
compostos de todos os tamanhos.
O Kaspersky Endpoint Security veri ca os arquivos grandes que foram extraídos dos arquivos
compactados, independentemente de a caixa de seleção Não descompactar arquivos compostos degrandes dimensões estar marcada.
Descompactar arquivos compostos em segundo plano.
Se a caixa de seleção estiver selecionada, o Kaspersky Endpoint Security fornecerá acesso a arquivos
compostos maiores que o valor especi cado antes da veri cação desses arquivos. Nesse caso, o Kaspersky
Endpoint Security descompacta e veri ca os arquivos compostos em segundo plano.
O Kaspersky Endpoint Security fornece acesso a arquivos compostos menores que esse valor somente
após descompactar e veri car esses arquivos.
Se a caixa de seleção não estiver selecionada, o Kaspersky Endpoint Security fornecerá acesso a arquivos
compostos somente após descompactar e veri car arquivos de qualquer tamanho.
7. Salvar alterações.

Alterar o modo de veri caçãoO Modo de veri cação se refere à condição que aciona a veri cação de arquivo pelo componente Proteção
Contra Ameaças ao Arquivo. Por padrão, o Kaspersky Endpoint Security realiza a veri cação de arquivos no modode inteligente. Neste modo de veri cação, o componente Proteção Contra Ameaças ao Arquivo decide severi cará ou não os arquivos após analisar as operações executadas pelo usuário, por um aplicativo em nome do
usuário (usando a conta atualmente ativa ou uma conta de usuário diferente) ou pelo sistema operacional. Por
exemplo, ao trabalhar com um documento do Microsoft O ice Word, o Kaspersky Endpoint Security veri ca oarquivo quando ele é aberto pela primeira vez e fechado pela última vez. O arquivo não é veri cado durante as
operações intermediárias de gravação.

Para alterar o modo de veri cação dos arquivos:
243

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção Contra
Ameaças ao Arquivo.
3. Clique Con gurações avançadas.
4. No bloco Modo de veri cação, selecione o modo desejado:
Modo inteligente. Nesse modo, a Proteção Contra Ameaças ao Arquivo veri ca um objeto com base naanálise das ações executadas com o objeto. Por exemplo, ao trabalhar com um documento do Microsoft
O ice, o Kaspersky Endpoint Security veri ca o arquivo quando ele é aberto pela primeira vez e fechado
pela última vez. O arquivo não é veri cado durante as operações intermediárias de gravação.
Ao acessar e modi car. Nesse modo, os objetos são veri cados pela Proteção Contra Ameaças ao Arquivo
sempre que houver uma tentativa de abri-los ou modi cá-los.
Ao acessar. Neste modo, os objetos são veri cados pela Proteção Contra Ameaças ao Arquivo ao tentar
abri-los.
Ao executar. Neste modo, os objetos são veri cados pela Proteção Contra Ameaças ao Arquivo apenas ao
tentar executá-los.
5. Salvar alterações.

Proteção Contra Ameaças da Web
O componente Proteção contra ameaças da Web impede o download de arquivos maliciosos da internet etambém bloqueia sites maliciosos e de phishing. O componente fornece proteção ao computador com a ajuda debancos de dados de antivírus, o serviço na nuvem Kaspersky Security Network e análise heurística.
O Kaspersky Endpoint Security veri ca o tráfego HTTP, HTTPS e FTP. O Kaspersky Endpoint Security veri ca
URLs e endereços IP. Você pode especi car as portas que o Kaspersky Endpoint Security monitorará ou
selecionar todas as portas.
Para o monitoramento de tráfego HTTPS, você precisa ativar a veri cação de conexões criptografadas.
Quando um usuário tenta abrir um site malicioso ou de phishing, o Kaspersky Endpoint Security bloqueará oacesso e exibirá um aviso (veja a gura abaixo).

244

Mensagem de acesso negado ao site

Ativar e desativar a Proteção Contra Ameaças da Web
Por padrão, o componente Proteção Contra Ameaças da Web é ativado e executado no modo recomendado por
especialistas da Kaspersky. Para Proteção Contra Ameaças da Web, o aplicativo pode aplicar diferentes grupos decon gurações. Estes grupos de con gurações armazenados no aplicativo são denominados níveis de segurança:
Alto, Recomendado, Baixo. As con gurações do nível de segurança Recomendado para tráfego da Web são
consideradas as con gurações ideais recomendadas pelos especialistas da Kaspersky (veja a tabela abaixo). Vocêpode selecionar um dos níveis de segurança de tráfego da Web prede nidos que é recebido e transmitido através
dos protocolos HTTP e FTP, ou con gurar um nível de segurança de tráfego da Web personalizado. A alteração
das con gurações do nível de segurança do nível de segurança de tráfego da Web não impede a reversão para onível recomendado quando desejado.
É possível selecionar ou con gurar o nível de segurança apenas no Console de Administração (MMC) ou nainterface local do aplicativo. Não é possível selecionar ou con gurar o nível de segurança no Web Console ou
no Cloud Console.
Como ativar ou desativar o componente Proteção Contra Ameaças da Web no Console de Administração (MMC)245

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças daWeb.
5. Use a caixa de seleção Proteção Contra Ameaças da Web para ativar ou desativar o componente.
6. Caso tenha ativado o componente, execute uma das seguintes operações no bloco Nível de segurança:
Caso queira aplicar um dos níveis de segurança pré-con gurados, selecione-o com o controle
deslizante:
Alto. O nível de segurança sob o qual o componente Proteção Contra Ameaças da Web executa averi cação máxima do tráfego da web que o computador recebe através dos protocolos de FTP e
HTTP. A Proteção Contra Ameaças da Web veri ca detalhadamente todos os objetos de tráfego daweb, usando o conjunto completo de bancos de dados do aplicativo, e executa a análise heurísticamais profunda possível.
Recomendado. O nível de segurança que fornece o equilíbrio ideal entre o desempenho do
Kaspersky Endpoint Security e a segurança do tráfego da web. O componente Proteção Contra
Ameaças da Web executa a análise heurística no nível de veri cação média. Esse nível de segurança
do tráfego da Web é recomendado pelos especialistas da Kaspersky. Os valores das con gurações
para o nível de segurança recomendado são fornecidos na tabela abaixo.
Baixo. As con gurações deste nível de segurança de tráfego da web asseguram a velocidade
máxima de veri cação de tráfego da web. O componente Proteção Contra Ameaças da
Web executa a análise heurística no nível de veri cação leve.
Caso queira con gurar um nível de segurança personalizado, clique no botão Con gurações e de na
suas próprias con gurações de componentes.
É possível restaurar os valores dos níveis de segurança prede nidos clicando no botão Por padrão.
7. No bloco Ação ao detectar ameaça, selecione a ação que o Kaspersky Endpoint Security deve executar
em objetos maliciosos de tráfego da Web:
Bloquear. Se esta opção for selecionada, quando o componente Proteção Contra Ameaças da Web
detectar um objeto infectado no tráfego da Web, ele bloqueará o acesso ao objeto e exibirá uma
noti cação no navegador.
Informar. Se essa opção estiver selecionada e um objeto infectado for detectado no tráfego da Web, oKaspersky Endpoint Security permitirá que esse objeto seja baixado no computador, mas adicionará
informações sobre o objeto infectado à lista de ameaças ativas.
8. Salvar alterações.
Como ativar ou desativar o componente Proteção Contra Ameaças da Web no Web Console e no Cloud Console246

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças da Web.
5. Use o botão de alternância do Proteção Contra Ameaças da Web para ativar ou desativar o componente.
6. No bloco Ação ao detectar ameaça, selecione a ação que o Kaspersky Endpoint Security deve executar
em objetos maliciosos de tráfego da Web:
Bloquear. Se esta opção for selecionada, quando o componente Proteção Contra Ameaças da Web
detectar um objeto infectado no tráfego da Web, ele bloqueará o acesso ao objeto e exibirá uma
noti cação no navegador.
Informar. Se essa opção estiver selecionada e um objeto infectado for detectado no tráfego da Web, oKaspersky Endpoint Security permitirá que esse objeto seja baixado no computador, mas adicionará
informações sobre o objeto infectado à lista de ameaças ativas.
7. Salvar alterações.
Como ativar ou desativar o componente Proteção Contra Ameaças da Web247

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção
Contra Ameaças da Web.
3. Use o botão de alternância do Proteção Contra Ameaças da Web para ativar ou desativar o componente.
4. Caso tenha ativado o componente, execute uma das seguintes operações no bloco Nível de segurança:
Caso queira aplicar um dos níveis de segurança pré-con gurados, selecione-o com o controle
deslizante:
Alto. O nível de segurança sob o qual o componente Proteção Contra Ameaças da Web executa averi cação máxima do tráfego da web que o computador recebe através dos protocolos de FTP e
HTTP. A Proteção Contra Ameaças da Web veri ca detalhadamente todos os objetos de tráfego daweb, usando o conjunto completo de bancos de dados do aplicativo, e executa a análise heurísticamais profunda possível.
Recomendado. O nível de segurança que fornece o equilíbrio ideal entre o desempenho do
Kaspersky Endpoint Security e a segurança do tráfego da web. O componente Proteção Contra
Ameaças da Web executa a análise heurística no nível de veri cação média. Esse nível de segurança
do tráfego da Web é recomendado pelos especialistas da Kaspersky. Os valores das con gurações
para o nível de segurança recomendado são fornecidos na tabela abaixo.
Baixo. As con gurações deste nível de segurança de tráfego da web asseguram a velocidade
máxima de veri cação de tráfego da web. O componente Proteção Contra Ameaças da
Web executa a análise heurística no nível de veri cação leve.
Caso queira con gurar um nível de segurança personalizado, clique no botão Con gurações
avançadas e de na suas próprias con gurações de componentes.
É possível restaurar os valores dos níveis de segurança prede nidos clicando no botão Restaurar nível
de segurança recomendado.
5. No bloco Ação ao detectar ameaça, selecione a ação que o Kaspersky Endpoint Security deve executar
em objetos maliciosos de tráfego da Web:
Bloquear. Se esta opção for selecionada, quando o componente Proteção Contra Ameaças da Web
detectar um objeto infectado no tráfego da Web, ele bloqueará o acesso ao objeto e exibirá uma
noti cação no navegador.
Informar. Se essa opção estiver selecionada e um objeto infectado for detectado no tráfego da Web, oKaspersky Endpoint Security permitirá que esse objeto seja baixado no computador, mas adicionará
informações sobre o objeto infectado à lista de ameaças ativas.
6. Salvar alterações.
Con gurações de Proteção Contra Ameaças da Web recomendadas pelos especialistas da Kaspersky (nível de segurança recomendado)

Parâmetro

Valor

Veri car se oendereço
está nobanco dedados deendereços

AtivadoDescrição

A veri cação de links para determinar se estão incluídos no banco de dadosde endereços da Web maliciosos permite rastrear sites que foram incluídos
na lista de bloqueio. O banco de dados de endereços Web maliciosos é
mantido pela Kaspersky, incluído no pacote de instalação do aplicativo
e atualizado durante as atualizações do banco de dados do Kaspersky
Endpoint Security.
248

da Web
maliciosos
Veri car se oendereço
está nobanco dedados deendereçosda Web dephishing

AtivadoO banco de dados de endereços Web de phishing inclui os endereços Web
de sites atualmente conhecidos que são usados para iniciar ataques dephishing. A Kaspersky complementa esse banco de dados de links de phishingcom endereços obtidos da organização internacional Anti-Phishing Working
Group. O banco de dados de endereços de phishing está incluído no pacotede instalação do aplicativo e é complementado com atualizações de banco
de dados do Kaspersky Endpoint Security.

Usar aAnáliseheurística(Proteção
ContraAmeaças da
Web)

Veri cação
média

A tecnologia foi desenvolvida para detectar ameaças que não podem ser
detectadas usando a versão atual dos bancos de dados do aplicativo
Kaspersky. Detecta arquivos que podem estar infectados por um vírus
desconhecido ou por uma nova variedade de um vírus conhecido.

Usar aAnáliseheurística(Antiphishing)

AtivadoA tecnologia foi desenvolvida para detectar ameaças que não podem ser
detectadas usando a versão atual dos bancos de dados do aplicativo
Kaspersky. Detecta arquivos que podem estar infectados por um vírus
desconhecido ou por uma nova variedade de um vírus conhecido.

Ação aodetectarameaçaBloquearSe esta opção for selecionada, quando o componente Proteção Contra
Ameaças da Web detectar um objeto infectado no tráfego da Web, ele
bloqueará o acesso ao objeto e exibirá uma noti cação no navegador.

Quando o tráfego da Web for veri cado quanto a vírus e outros aplicativos
que apresentam uma ameaça, o analisador heurístico executará instruções
nos arquivos executáveis. O número de instruções executadas peloanalisador heurístico depende do nível especi cado para o analisador
heurístico. O nível de análise heurística assegura um equilíbrio entre a e cáciada veri cação quanto a novas ameaças, a carga nos recursos do sistema
operacional e a duração da análise heurística.

Con gurar métodos de detecção de endereços da Web maliciosos
A Proteção Contra Ameaças da Web detecta endereços da Web maliciosos usando bancos de dados antivírus, oserviço na nuvem da Kaspersky Security Network e a análise heurística.
É possível selecionar métodos de detecção de endereços da Web maliciosos apenas no Console deAdministração (MMC) ou na interface local do aplicativo. Não é possível selecionar métodos de detecção deendereços da Web maliciosos no Web Console ou no Cloud Console. A opção padrão é veri car se oendereço está no banco de dados de endereços da Web maliciosos com a análise heurística (veri cação
média).

Veri cação usando o banco de dados de endereços maliciosos
A veri cação de links para determinar se estão incluídos no banco de dados de endereços da Web maliciosos
permite rastrear sites que foram incluídos na lista de bloqueio. O banco de dados de endereços Web maliciosos é
mantido pela Kaspersky, incluído no pacote de instalação do aplicativo e atualizado durante as atualizações dobanco de dados do Kaspersky Endpoint Security.

249

O Kaspersky Endpoint veri ca todos os links para determinar se eles estão listados em bancos de dados deendereços da web maliciosos. As con gurações de veri cação de conexão segura do aplicativo não afetam a
funcionalidade de veri cação de links. Em outras palavras, caso a veri cação de conexões criptografadas
esteja desativada, o Kaspersky Endpoint Security veri ca se os links estão nos bancos de dados deendereços da Web maliciosos, mesmo se o tráfego de rede for transmitido por uma conexão criptografada.
Como ativar ou desativar a opção de veri car se os endereços estão no banco de dados de endereços da Web
maliciosos usando o Console de Administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças daWeb.
5. No bloco Nível de segurança, clique no botão Con gurações.
6. Na janela aberta, no bloco Métodos de veri cação, marque ou desmarque a caixa de seleção Veri car seo endereço está no banco de dados de endereços da Web maliciosos para ativar ou desativar a opção
de veri car se os endereços estão no banco de dados de endereços da Web maliciosos.
7. Salvar alterações.
Como ativar ou desativar a opção de veri car se os endereços estão no banco de dados de endereços maliciosos
na interface do aplicativo

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção
Contra Ameaças da Web.
3. Clique Con gurações avançadas.
4. No bloco Métodos de veri cação, marque ou desmarque a caixa de seleção Veri car se o endereço estáno banco de dados de endereços da Web maliciosos para ativar ou desativar a opção de veri car se os
endereços estão no banco de dados de endereços da Web maliciosos.
5. Salvar alterações.

Análise heurística
Durante a análise heurística, o Kaspersky Endpoint Security analisa a atividade dos aplicativos no sistema
operacional. A análise heurística consegue detectar ameaças que ainda não tenham registros nos bancos dedados do Kaspersky Endpoint Security.

250

Quando o tráfego da Web for veri cado quanto a vírus e outros aplicativos que apresentam uma ameaça, oanalisador heurístico executará instruções nos arquivos executáveis. O número de instruções executadas peloanalisador heurístico depende do nível especi cado para o analisador heurístico. O nível de análise heurísticaassegura um equilíbrio entre a e cácia da veri cação quanto a novas ameaças, a carga nos recursos do sistema
operacional e a duração da análise heurística.
Como ativar ou desativar o uso da análise heurística no Console de Administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças daWeb.
5. No bloco Nível de segurança, clique no botão Con gurações.
6. No bloco Métodos de veri cação, marque a caixa de seleção Usar a análise heurística caso queira que oaplicativo utilize a análise heurística ao veri car o tráfego da web em busca de vírus e outros malwares.
7. Use o controle deslizante para de nir o nível de análise heurística: veri cação super cial, veri cação
média ou veri cação profunda.
Quando o tráfego da Web for veri cado quanto a vírus e outros aplicativos que apresentam uma ameaça,
o analisador heurístico executará instruções nos arquivos executáveis. O número de instruções executadas
pelo analisador heurístico depende do nível especi cado para o analisador heurístico. O nível de análise
heurística assegura um equilíbrio entre a e cácia da veri cação quanto a novas ameaças, a carga nosrecursos do sistema operacional e a duração da análise heurística.
8. Salvar alterações.
Como ativar ou desativar o uso da análise heurística na interface do aplicativo

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção
Contra Ameaças da Web.
3. Clique Con gurações avançadas.
4. No bloco Métodos de veri cação, marque a caixa de seleção Usar a Análise heurística caso queira que oaplicativo utilize a análise heurística ao veri car o tráfego da web em busca de vírus e outros malwares.
Quando o tráfego da Web for veri cado quanto a vírus e outros aplicativos que apresentam uma ameaça,
o analisador heurístico executará instruções nos arquivos executáveis. O número de instruções executadas
pelo analisador heurístico depende do nível especi cado para o analisador heurístico. O nível de análise
heurística assegura um equilíbrio entre a e cácia da veri cação quanto a novas ameaças, a carga nosrecursos do sistema operacional e a duração da análise heurística.
5. Salvar alterações.

251

Antiphishing
A Proteção Contra Ameaças da Web veri ca os links para ver se pertencem a endereços de phishing. Isso ajuda aprevenir ataques de phishing. Um ataque de phishing pode ser disfarçado, por exemplo, como uma mensagem de email supostamente do seu banco, com um link para o site o cial do banco. Ao clicar no link, você é direcionado parauma cópia exata do site do banco e pode até ver o endereço real no navegador, embora, na verdade, esteja em umsite falso. Desse momento em diante, todas as suas ações no site são rastreadas e podem ser usadas para roubálo.
Uma vez que links para sites de phishing podem ser recebidos não só por e-mail, mas também de outras fontes,
como serviços de mensagens, o componente Proteção Contra Ameaças da Web monitora as tentativas deacessar um site de phishing no nível de veri cação de tráfego da Web e bloqueia o acesso a esses sites. O kit dedistribuição do Kaspersky Endpoint Security contém as listas de URLs de phishing.
É possível con gurar o Antiphishing apenas no Console de administração (MMC) ou na interface local do
aplicativo. Não é possível con gurar o Anti-Phishing no Web Console ou no Cloud Console. Por padrão, o
Anti-Phishing com análise heurística está ativado.
Como ativar ou desativar o Anti-Phishing no Console de Administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças daWeb.
5. No bloco Nível de segurança, clique no botão Con gurações.
6. Na janela aberta, no bloco Con gurações Antiphishing, marque ou desmarque a caixa de seleção
Veri car se o endereço está no banco de dados de endereços da Web de phishing para ativar ou
desativar o Antiphishing.
O banco de dados de endereços Web de phishing inclui os endereços Web de sites atualmenteconhecidos que são usados para iniciar ataques de phishing. A Kaspersky complementa esse banco dedados de links de phishing com endereços obtidos da organização internacional Anti-Phishing Working
Group. O banco de dados de endereços de phishing está incluído no pacote de instalação do aplicativo e écomplementado com atualizações de banco de dados do Kaspersky Endpoint Security.
7. Marque a caixa de seleção Usar a análise heurística se desejar que o aplicativo use a análise heurística aoveri car as páginas da Web em busca de links de phishing.
Durante a análise heurística, o Kaspersky Endpoint Security analisa a atividade dos aplicativos no sistema
operacional. A análise heurística consegue detectar ameaças que ainda não tenham registros nos bancos
de dados do Kaspersky Endpoint Security.
Para veri car links, além do banco de dados antivírus e da análise heurística, é possível usar os bancos dedados de reputação da Kaspersky Security Network.
8. Salvar alterações.

252

Como ativar ou desativar o Anti-Phishing na interface do aplicativo

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção
Contra Ameaças da Web.
3. Clique Con gurações avançadas.
4. Caso deseje que o componente de Proteção Contra Ameaças da Web veri que os links nos bancos dedados de endereços de phishing, marque a caixa de seleção Veri car se o endereço está no banco dedados de endereços da Web de phishing no bloco Antiphishing. O banco de dados de endereços Webde phishing inclui os endereços Web de sites atualmente conhecidos que são usados para iniciar ataquesde phishing. A Kaspersky complementa esse banco de dados de links de phishing com endereços obtidos
da organização internacional Anti-Phishing Working Group. O banco de dados de endereços de phishingestá incluído no pacote de instalação do aplicativo e é complementado com atualizações de banco dedados do Kaspersky Endpoint Security.
5. Marque a caixa de seleção Usar a Análise heurística se desejar que o aplicativo use a análise heurística aoveri car as páginas da Web em busca de links de phishing.
Durante a análise heurística, o Kaspersky Endpoint Security analisa a atividade dos aplicativos no sistema
operacional. A análise heurística consegue detectar ameaças que ainda não tenham registros nos bancos
de dados do Kaspersky Endpoint Security.
Para veri car links, além do banco de dados antivírus e da análise heurística, é possível usar os bancos dedados de reputação da Kaspersky Security Network.
6. Salvar alterações.

Criar lista de Endereços da Web con áveis
Além de sites maliciosos e de phishing, a Proteção Contra Ameaças da Web pode bloquear outros sites. Por
exemplo, a Proteção Contra Ameaças da Web bloqueia o tráfego HTTP que não atenda aos padrões RFC. Vocêpode criar uma lista de URLs em cujo conteúdo con a. O componente Proteção Contra Ameaças da Web não
analisa informações de Endereços da Web con áveis para veri car se eles contêm vírus ou outras ameaças. Estaopção poderá ser útil, por exemplo, se o componente Proteção Contra Ameaças da Web interferir no download deum arquivo de um site conhecido.
O URL refere-se ao endereço de uma página ou site determinado.
Como adicionar um endereço da Web con ável usando o Console de Administração (MMC)253

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças daWeb.
5. No bloco Nível de segurança, clique no botão Con gurações.
6. Na janela que é aberta, selecione a guia Endereços da Web con áveis.
7. Marque a caixa de seleção Não veri car tráfego da web de endereços con áveis.
Se a caixa de seleção for marcada, o componente Proteção Contra Ameaças da Web não veri cará oconteúdo de páginas da Web ou sites cujos endereços estão incluídos na lista endereços da Web
con áveis. Você pode adicionar tanto o endereço especi co como a máscara de endereço de uma página
da Web/site à lista de endereços da Web con áveis.
8. Crie uma lista de URLs/páginas em cujo conteúdo você con a.
O Kaspersky Endpoint Security tem suporte aos caracteres * e ? ao inserir uma máscara.
Também é possível importar uma lista de endereços da Web con áveis de um arquivo XML.
9. Salvar alterações.
Como adicionar um endereço da Web con ável no Web Console e no Cloud Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças da Web.
5. No bloco Endereços da Web con áveis, marque a caixa de seleção Não veri car tráfego da Web deendereços con áveis.
Se a caixa de seleção for marcada, o componente Proteção Contra Ameaças da Web não veri cará oconteúdo de páginas da Web ou sites cujos endereços estão incluídos na lista endereços da Web
con áveis. Você pode adicionar tanto o endereço especi co como a máscara de endereço de uma página
da Web/site à lista de endereços da Web con áveis.
6. Crie uma lista de URLs/páginas em cujo conteúdo você con a.
O Kaspersky Endpoint Security tem suporte aos caracteres * e ? ao inserir uma máscara.
Também é possível importar uma lista de endereços da Web con áveis de um arquivo XML.
7. Salvar alterações.

254

Como adicionar um endereço da Web con ável na interface do aplicativo

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção
Contra Ameaças da Web.
3. Clique Con gurações avançadas.
4. Marque a caixa de seleção Não veri car o tráfego da web de URLs con áveis.
Se a caixa de seleção for marcada, o componente Proteção Contra Ameaças da Web não veri cará oconteúdo de páginas da Web ou sites cujos endereços estão incluídos na lista endereços da Web
con áveis. Você pode adicionar tanto o endereço especi co como a máscara de endereço de uma página
da Web/site à lista de endereços da Web con áveis.
5. Crie uma lista de URLs/páginas em cujo conteúdo você con a.
O Kaspersky Endpoint Security tem suporte aos caracteres * e ? ao inserir uma máscara.
Também é possível importar uma lista de endereços da Web con áveis de um arquivo XML.
6. Salvar alterações.
Como resultado, a Proteção Contra Ameaças da Web não veri ca o tráfego de endereços da Web con áveis. O
usuário sempre pode abrir um site con ável e baixar um arquivo desse site. Caso não tenha conseguido acessar osite, veri que as con gurações dos componentes Veri cação de conexões criptografadas, Controle da Web e
Monitoramento de portas de rede. Se o Kaspersky Endpoint Security detectar que um arquivo baixado de um sitecon ável é malicioso, é possível adicionar esse arquivo às exclusões.
Também é possível criar uma lista geral de exclusões para conexões criptografadas. Nesse caso, o Kaspersky
Endpoint Security não veri ca o tráfego HTTPS de endereços da Web con áveis quando os componentes
Proteção Contra Ameaças da Web, Proteção Contra Ameaças ao Correio e Controle da Web estão fazendo seu
trabalho.

Exportar e importar a lista de Endereços da Web con áveis
Você pode exportar a lista de Endereços da Web con áveis para um arquivo XML. Em seguida, você podemodi car o arquivo para, por exemplo, adicionar um grande número de endereços da web do mesmo tipo. Vocêtambém pode usar a função de exportação/importação para fazer backup da lista de Endereços da Web
con áveis ou para migrar a lista para um servidor diferente.
Como exportar e importar uma lista de Endereços da Web con áveis no Console de Administração (MMC)255

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças daWeb.
5. No bloco Nível de segurança, clique no botão Con gurações.
6. Na janela que é aberta, selecione a guia Endereços da Web con áveis.
7. Para exportar a Lista de Endereços da Web con áveis:
a. Selecione as Endereços da Web con áveis que deseja exportar. Para selecionar várias portas, use as
teclas CTRL ou SHIFT.
Se você não selecionou nenhum endereço con ável, o Kaspersky Endpoint Security exportará todos osendereços da web.
b. Clique no link Exportar.
c. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista deEndereços da Web con áveis e selecione a pasta na qual você quer salvar este arquivo.
d. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de Endereços da Web con áveis para o arquivoXML.
8. Para importar a lista de Endereços da Web con áveis:
a. Clique no link Importar.
Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de endereços con áveis.
b. Abra o arquivo.
Se o computador já tiver uma lista de endereços con áveis, o Kaspersky Endpoint Security solicitará
que você exclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML.
9. Salvar alterações.
Como exportar e importar uma lista de Endereços da Web con áveis no Web Console e no Cloud Console256

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças da Web.
5. Para exportar a lista de exclusões, na seção Endereços da Web con áveis:
a. Selecione as Endereços da Web con áveis que deseja exportar.
b. Clique no link Exportar.
c. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista deEndereços da Web con áveis e selecione a pasta na qual você quer salvar este arquivo.
d. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de Endereços da Web con áveis para o arquivoXML.
6. Para importar uma lista de exclusões, no bloco Endereços da Web con áveis:
a. Clique no link Importar.
Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de endereços con áveis.
b. Abra o arquivo.
Se o computador já tiver uma lista de endereços con áveis, o Kaspersky Endpoint Security solicitará
que você exclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML.
7. Salvar alterações.

Proteção Contra Ameaças ao Correio
O componente Proteção contra ameaças de correio veri ca os anexos das mensagens de e-mail recebidas eenviadas para detectar vírus e outras ameaças. O componente fornece proteção ao computador com a ajuda debancos de dados de antivírus, o serviço na nuvem Kaspersky Security Network e análise heurística.
A Proteção Contra Ameaças ao Correio pode veri car as mensagens recebidas e enviadas. O aplicativo é
compatível com POP3, SMTP, IMAP e NNTP nos seguintes clientes de e-mail:
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
A Proteção Contra Ameaças ao Correio não oferece suporte a outros protocolos e clientes de e-mail.
257

A Proteção Contra Ameaças ao Correio pode nem sempre ser capaz de obter acesso a mensagens no nível deprotocolo (por exemplo, ao usar a solução Microsoft Exchange). Por essa razão, a Proteção Contra Ameaças ao
Correio inclui uma extensão para Microsoft O ice Outlook. A extensão permite veri car mensagens no nível docliente de e-mail. A extensão de Proteção Contra Ameaças ao Correio é compatível com a operação no Outlook
2010, 2013, 2016 e 2019.
O componente Proteção Contra Ameaças ao Correio não veri ca as mensagens se o programa de e-mailestiver aberto em um navegador.
Quando um arquivo malicioso for detectado em um anexo, o Kaspersky Endpoint Security adiciona informações
sobre a ação executada ao assunto da mensagem, por exemplo, [Message has been processed]<assunto da
mensagem>.

Ativar e desativar a Proteção Contra Ameaças ao Correio
Por padrão, o componente Proteção Contra Ameaças ao Correio é ativado e executado no modo recomendado
por especialistas da Kaspersky. Para a Proteção Contra Ameaças ao Correio, o Kaspersky Endpoint Security aplica
grupos diferentes de con gurações. Estes grupos de con gurações armazenados no aplicativo são denominados
níveis de segurança: Alto, Recomendado, Baixo. As con gurações do nível de segurança Recomendado paracorreio são consideradas as con gurações ideais recomendadas pelos especialistas da Kaspersky (veja a tabela
abaixo). Selecione um dos níveis de segurança de e-mails prede nidos ou con gure um nível de segurança
personalizado. A alteração das con gurações do nível de segurança de e-mails não impede a reversão para o nível
recomendado quando desejado.
Ao trabalhar com o programa de e-mail Mozilla Thunderbird, o componente Proteção Contra Ameaças ao
Correio não veri cará as mensagens transmitidas por meio do protocolo IMAP em relação a vírus e outrasameaças se os ltros forem utilizados para mover as mensagens da pasta caixa de entrada.

Para ativar ou desativar o componente Proteção Contra Ameaças ao Correio:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção Contra
Ameaças ao Correio.
3. Use o botão de alternância do Proteção Contra Ameaças ao Correio para ativar ou desativar o componente.
4. Caso tenha ativado o componente, execute uma das seguintes operações no bloco Nível de segurança:
Caso queira aplicar um dos níveis de segurança pré-con gurados, selecione-o com o controle deslizante:
Alto. Quando este nível de segurança de e-mail é selecionado, o componente Proteção Contra Ameaças
ao Correio veri ca as mensagens de e-mail mais detalhadamente. O componente Proteção Contra
Ameaças ao Correio veri ca mensagens de e-mail enviadas e recebidas e realiza uma análise heurística
profunda. O nível de segurança de e-mails alto é recomendado para ambientes de alto risco. Um exemplo
desse tipo de ambiente é uma conexão com um serviço de e-mail gratuito, de uma rede doméstica quenão tem uma proteção de e-mail centralizada.
Recomendado. O nível de segurança do e-mail que fornece o equilíbrio ideal entre o desempenho do
Kaspersky Endpoint Security e a segurança do e-mail. O componente Proteção Contra Ameaças ao
Correio veri ca mensagens de e-mail enviadas e recebidas e realiza uma análise heurística de nível médio.
258

Esse nível de segurança de tráfego de e-mail é recomendado por especialistas da Kaspersky. Os valores
das con gurações para o nível de segurança recomendado são fornecidos na tabela abaixo.
Baixo. Quando este nível de segurança de e-mail é selecionado, o componente Proteção Contra
Ameaças ao Correio veri ca apenas mensagens de e-mail recebidas, executa a análise heurísticasuper cial e não veri ca arquivos compactados anexados a mensagens de e-mail. Nesse nível desegurança de e-mail, o componente Proteção Contra Ameaças ao Correio veri ca mensagens de e-mailna velocidade máxima e usa um mínimo de recursos do sistema operacional. O nível de segurança de email baixo é recomendado para utilização em um ambiente bem protegido. Um exemplo desse ambiente
poderia ser uma LAN corporativa com segurança de e-mail centralizada.
Caso queira con gurar um nível de segurança personalizado, clique no botão Con gurações avançadas ede na suas próprias con gurações de componentes.
É possível restaurar os valores dos níveis de segurança prede nidos clicando no botão Restaurar nível desegurança recomendado.
5. Salvar alterações.
Con gurações de Proteção Contra Ameaças ao Correio recomendadas pelos especialistas da Kaspersky (nível de segurança recomendado)

Parâmetro

Escopo deproteção

Valor

Descrição

Mensagensrecebidas eenviadas

O Escopo da proteção inclui objetos que o componente veri ca ao ser
executado: mensagens recebidas e enviadas ou apenas mensagens
recebidas.
Para proteger seus computadores, você precisa apenas veri car as
mensagens recebidas. É possível ativar a veri cação de mensagens
enviadas para impedir que arquivos infectados sejam enviados em
arquivos compactados. Também é possível ativar a veri cação demensagens enviadas se quiser impedir que arquivos em formatos
especí cos sejam enviados, tais como arquivos de áudio e vídeo, por
exemplo.

Conectar aextensão do
Microsoft
Outlook

AtivadoSe a caixa de seleção estiver marcada, a veri cação de mensagens dee-mail transmitidas através dos protocolos POP3, SMTP, NNTP e IMAP
será ativada no lado da extensão integrada ao Microsoft Outlook.

Veri cararquivoscompactados
anexados

AtivadoVeri car ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE e outros
arquivos compactados. O aplicativo veri ca os arquivos por extensão eformato. Ao veri car os arquivos, o aplicativo executa uma
descompactação recursiva. Isso permite detectar ameaças em
arquivos multinível (arquivo dentro de arquivo).

Veri cararquivos
anexos com
formatoMicrosoft
O ice

AtivadoVeri ca arquivos do Microsoft O ice (DOC, DOCX, XLS, PPT e outras
extensões da Microsoft). Arquivos de formato do O ice também
incluem objetos OLE. O Kaspersky Endpoint Security veri ca arquivos
em formato do O ice com menos de 1 MB, independentemente de a
caixa de seleção estar marcada ou não.

Filtro deanexosRenomearanexos dos
tipos
selecionados

Se você selecionar essa opção, o componente de Proteção Contra
Ameaças ao Correio substituirá o último caractere da extensão
encontrado nos arquivos anexados dos tipos especi cados pelo
caractere de sublinhado (por exemplo, anexo.doc_). Portanto, para abriro arquivo, o usuário deve renomeá-lo.

Se o e-mail for veri cado usando a extensão para o Microsoft Outlook,recomenda-se usar o Modo Cache do Exchange. Para obter
informações mais detalhadas sobre o Modo de cache do Exchange e
recomendações sobre seu uso, consulte a Base de Dados deConhecimento Microsoft.

259

Análiseheurística

Veri cação
média

A tecnologia foi desenvolvida para detectar ameaças que não podem
ser detectadas usando a versão atual dos bancos de dados do
aplicativo Kaspersky. Detecta arquivos que podem estar infectados por
um vírus desconhecido ou por uma nova variedade de um vírus
conhecido.
Ao veri car arquivos em busca de códigos maliciosos, o analisador
heurístico executa instruções nos arquivos executáveis. O número de
instruções executadas pelo analisador heurístico depende do nível
especi cado para o analisador heurístico. O nível de análise heurísticaassegura um equilíbrio entre a e cácia da veri cação quanto a novas
ameaças, a carga nos recursos do sistema operacional e a duração daanálise heurística.

Ação aodetectarameaçaDesinfectar
e excluir se adesinfecção
falharQuando um objeto infectado é detectado em uma mensagem deentrada ou saída, o Kaspersky Endpoint Security tenta desinfetar oobjeto detectado. O usuário poderá acessar a mensagem com um
anexo seguro. Se o objeto não puder ser desinfetado, o Kaspersky
Endpoint Security excluirá o objeto infectado. O Kaspersky Endpoint
Security adiciona informações sobre a ação executada ao assunto da
mensagem: [A mensagem foi processada] <assunto da mensagem>.

Alterar a ação a executar em mensagens de e-mail infectadas
Por padrão, o componente Proteção Contra Ameaças ao Correio tentará desinfectar automaticamente todas asmensagens por e-mail infectadas detectadas. Se a desinfeção falhar, o componente Proteção Contra Ameaças
ao Correio exclui as mensagens de e-mail infectadas.

Para alterar a ação a executar em mensagens de e-mail infectadas:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção Contra
Ameaças ao Correio.
3. No bloco Ação ao detectar ameaça, selecione a ação que o Kaspersky Endpoint Security deve executar ao
detectar uma mensagem infectada:
Desinfectar e excluir se a desinfecção falhar. Quando um objeto infectado é detectado em uma
mensagem de entrada ou saída, o Kaspersky Endpoint Security tenta desinfetar o objeto detectado. O
usuário poderá acessar a mensagem com um anexo seguro. Se o objeto não puder ser desinfetado, oKaspersky Endpoint Security excluirá o objeto infectado. O Kaspersky Endpoint Security adiciona
informações sobre a ação executada ao assunto da mensagem: [A mensagem foi processada] <assunto da
mensagem>.
Desinfectar e bloquear se a desinfecção falhar. Quando um objeto infectado é detectado em uma
mensagem de entrada, o Kaspersky Endpoint Security tenta desinfetar o objeto detectado. O usuário
poderá acessar a mensagem com um anexo seguro. Se o objeto não puder ser desinfectado, o Kaspersky
Endpoint Security adicionará um aviso ao assunto da mensagem. O usuário poderá acessar a mensagem
com o anexo original. Quando um objeto infectado é detectado em uma mensagem de saída, o Kaspersky
Endpoint Security tenta desinfetar o objeto detectado. Se o objeto não puder ser desinfetado, o Kaspersky
Endpoint Security bloqueará a transmissão da mensagem e o programa de e-mail exibirá um erro.
Bloquear. Se um objeto infectado for detectado em uma mensagem recebida, o Kaspersky Endpoint
Security adiciona um aviso ao assunto da mensagem. O usuário poderá acessar a mensagem com o anexo
260

original. Se um objeto infectado for detectado em uma mensagem de saída, o Kaspersky Endpoint Security
bloqueará a transmissão da mensagem e o programa de e-mail exibirá um erro.
4. Salvar alterações.

Formar o escopo de proteção do componente Proteção Contra Ameaças
ao Correio
O Escopo da proteção refere-se aos objetos que são veri cados pelo componente quando está ativo. O escopo
de proteção de componentes diferentes tem propriedades diversas. As propriedades do escopo de proteção docomponente Proteção Contra Ameaças ao Correio incluem as con gurações para integrar o componente
Proteção Contra Ameaças ao Correio em clientes de e-mail, e o tipo de mensagens e protocolos de e-mail cujo
tráfego é veri cado pelo componente Proteção Contra Ameaças ao Correio. Por padrão, o Kaspersky Endpoint
Security veri ca as mensagens e o tráfego de e-mail recebidos e enviados por meio de protocolos POP3, SMTP,
NNTP e IMAP, e está incorporado ao cliente de e-mail do Microsoft O ice Outlook.

Para formar o escopo de proteção do componente Proteção Contra Ameaças ao Correio:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção Contra
Ameaças ao Correio.
3. Clique Con gurações avançadas.
4. No bloco Escopo de proteção, selecione as mensagens a serem veri cadas:
Mensagens recebidas e enviadas.
Somente mensagens recebidas.
Para proteger seus computadores, você precisa apenas veri car as mensagens recebidas. É possível ativar averi cação de mensagens enviadas para impedir que arquivos infectados sejam enviados em arquivos
compactados. Também é possível ativar a veri cação de mensagens enviadas se quiser impedir que arquivos
em formatos especí cos sejam enviados, tais como arquivos de áudio e vídeo, por exemplo.
Se você escolher veri car apenas as mensagens recebidas, recomenda-se executar uma veri cação única
de todas as mensagens de saída porque há uma possibilidade de que o seu computador tenha worms dee-mail que estão se espalhando por e-mail. Esta ação é necessária para evitar problemas resultantes do
envio de mensagens de e-mail não monitoradas ou mensagens infectadas de seu computador.
5. No bloco Conectividade, faça o seguinte:
Caso queira que o componente de Proteção Contra Ameaças ao Correio veri que as mensagens
transmitidas por meio dos protocolos POP3, SMTP, NNTP e IMAP antes de chegarem ao computador do
usuário, marque a caixa de seleção Veri car tráfego POP3, SMTP, NNTP e IMAP.

261

Caso não queira que o componente de Proteção Contra Ameaças ao Correio veri que as mensagens
transmitidas por meio dos protocolos POP3, SMTP, NNTP e IMAP antes de chegarem ao computador do
usuário, desmarque a caixa de seleção Veri car tráfego POP3, SMTP, NNTP e IMAP. Nesse caso, as
mensagens são veri cadas pela extensão da Proteção Contra Ameaças ao Correio incorporada no clientede e-mail do Microsoft O ice Outlook depois que são recebidas no computador do usuário se a caixa deseleção Conectar a extensão do Microsoft Outlook estiver marcada.
Caso use um cliente de e-mail diferente do Microsoft O ice Outlook, o componente de Proteção
Contra Ameaças ao Correio não veri cará as mensagens transmitidas pelos protocolos POP3, SMTP,
NNTP e IMAP se a caixa de seleção Veri car tráfego POP3, SMTP, NNTP e IMAP estiver desmarcada.
Para permitir o acesso às con gurações do componente Proteção Contra Ameaças ao Correio a partir do
Microsoft O ice Outlook e ativar a veri cação de mensagens transmitidas por meio dos protocolos POP3,
SMTP, NNTP, IMAP e MAPI após chegarem ao computador usando a extensão incorporada no Microsoft
O ice Outlook, marque a caixa de seleção Conectar a extensão do Microsoft Outlook.
Para bloquear o acesso às con gurações do componente Proteção Contra Ameaças ao Correio a partir do
Microsoft O ice Outlook e desativar a veri cação de mensagens transmitidas por meio dos protocolos
POP3, SMTP, NNTP, IMAP e MAPI após chegarem ao computador usando uma extensão incorporada no
Microsoft O ice Outlook, desmarque a caixa de seleção Conectar a extensão do Microsoft Outlook.
A extensão da Proteção Contra Ameaças ao Correio é incorporada no programa de e-mail do
Microsoft O ice Outlook durante a instalação do Kaspersky Endpoint Security.
6. Salvar alterações.

Veri car arquivos compostos anexados a mensagens de e-mailVocê pode ativar ou desativar a veri cação de anexos de mensagem, limitar o tamanho máximo de anexos demensagem a veri car e limitar a duração de veri cação de anexo de mensagem máxima.

Para con gurar a veri cação de arquivos compostos anexados às mensagens de e-mail:1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção Contra
Ameaças ao Correio.
3. Clique Con gurações avançadas.
4. No bloco Veri cação de arquivos compostos, de na as con gurações de veri cação:Veri car arquivos anexos com formato Microsoft O ice. Veri ca arquivos do Microsoft O ice (DOC,
DOCX, XLS, PPT e outras extensões da Microsoft). Arquivos de formato do O ice também incluem objetos
OLE. O Kaspersky Endpoint Security veri ca arquivos em formato do O ice com menos de 1 MB,
independentemente de a caixa de seleção estar marcada ou não.
Veri car arquivos compactados anexados. Veri car ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE eoutros arquivos compactados. O aplicativo veri ca os arquivos por extensão e formato. Ao veri car os
arquivos, o aplicativo executa uma descompactação recursiva. Isso permite detectar ameaças em arquivos
multinível (arquivo dentro de arquivo).

262

Se, durante a veri cação, o Kaspersky Endpoint Security detectar uma senha para um arquivo
compactado no texto da mensagem, essa senha será usada para veri car o conteúdo do arquivo
compactado em busca de aplicativos maliciosos. Nesse caso, a senha não é salva. O arquivo
compactado é descompactado durante a veri cação. Caso ocorra um erro de aplicativo durante oprocesso de descompactação, será possível excluir manualmente os arquivos descompactados salvos
no seguinte caminho: %systemroot%\temp. Os arquivos têm o pre xo PR.
Não veri car arquivos compactados com mais de N MB. Se esta caixa de seleção for marcada, ocomponente Proteção contra ameaças de correio excluirá arquivos compactados anexados a mensagens
de e-mail da veri cação se o seu tamanho exceder o valor especi cado. Se a caixa de seleção fordesmarcada, o componente Proteção contra ameaças de correio veri cará arquivos compactados de anexode e-mail de qualquer tamanho.
Limitar o tempo para a veri cação de arquivos compactados a N seg. Caso a caixa de seleção seja
marcada, o tempo alocado para veri car os arquivos compactados anexados nas mensagens de e-mail serálimitado ao período especi cado.
5. Salvar alterações.

Filtragem de anexos de mensagens de e-mailA funcionalidade de ltro de anexo não é aplicada a mensagens de e-mail enviadas.
Os aplicativos maliciosos podem ser distribuídos na forma de anexos em mensagens de e-mail. Você podecon gurar a ltragem baseada no tipo de anexos da mensagem para que os arquivos dos tipos especi cados
sejam automaticamente renomeados ou excluídos. Ao renomear um anexo de um determinado tipo, o Kaspersky
Endpoint Security pode proteger seu computador contra a execução automática de um aplicativo malicioso.

Para con gurar a ltragem de anexos:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção Contra
Ameaças ao Correio.
3. Clique Con gurações avançadas.
4. No bloco Filtro de anexos, execute uma das seguintes ações:Desativar a ltragem. Se esta opção for selecionada, o componente de Proteção Contra Ameaças ao
Correio não ltrará arquivos anexados a mensagens de e-mail.
Renomear anexos dos tipos selecionados. Se você selecionar essa opção, o componente de Proteção
Contra Ameaças ao Correio substituirá o último caractere da extensão encontrado nos arquivos anexados
dos tipos especi cados pelo caractere de sublinhado (por exemplo, anexo.doc_). Portanto, para abrir oarquivo, o usuário deve renomeá-lo.
Excluir anexos dos tipos selecionados. Se esta opção for selecionada, o componente Proteção Contra
Ameaças ao Correio excluirá arquivos anexados dos tipos especi cados de mensagens de e-mail.

263

5. Se você selecionou a opção Renomear anexos dos tipos selecionados ou a opção Excluir anexos dos tipos
selecionados na etapa anterior, marque as caixas de seleção diante dos tipos de arquivo relevantes.
6. Salvar alterações.

Exportar e importar extensões para ltragem de anexosVocê pode exportar a lista de extensões de ltro de anexos para um arquivo XML. Você pode usar a função deexportação/importação para fazer backup da lista de extensões ou para migrar a lista para um servidor diferente.
Como exportar e importar uma lista de extensões de ltro de anexos no Console de Administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças ao
Correio.
5. No bloco Nível de segurança, clique no botão Con gurações.
6. Na janela que é aberta, selecione a guia Filtro de anexos.
7. Para exportar a lista de extensões:a. Selecione as extensões que você deseja exportar. Para selecionar várias portas, use as teclas CTRL ou
SHIFT.
b. Clique no link Exportar.
c. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista deextensões e selecione a pasta na qual você quer salvar este arquivo.
d. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de extensões para o arquivo XML.
8. Para importar a lista de extensões:a. Clique no link Importar.
b. Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de extensões.
c. Abra o arquivo.
Se o computador já tiver uma lista de extensões, o Kaspersky Endpoint Security solicitará que vocêexclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML.
9. Salvar alterações.

264

Como exportar e importar uma lista de extensões de ltro de anexos no Web Console e no Cloud Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças ao Correio.
5. Para exportar a lista de extensões, na seção Filtro de anexos:a. Selecione as extensões que você deseja exportar.
b. Clique no link Exportar.
c. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista deextensões e selecione a pasta na qual você quer salvar este arquivo.
d. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de extensões para o arquivo XML.
6. Para importar a lista de extensões, no bloco Filtro de anexos:a. Clique no link Importar.
b. Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de extensões.
c. Abra o arquivo.
Se o computador já tiver uma lista de extensões, o Kaspersky Endpoint Security solicitará que vocêexclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML.
7. Salvar alterações.

Veri car e-mails no Microsoft O ice Outlook
Durante a instalação do Kaspersky Endpoint Security, a extensão da Proteção Contra Ameaças ao Correio é
integrada no Microsoft O ice Outlook (daqui em diante também referido como Outlook). A extensão permite averi cação de mensagens no nível de um cliente de e-mail em vez do nível de protocolo. Além das mensagens, aextensão permite veri car objetos recebidos por meio da interface MAPI dos repositórios do Microsoft Exchange(por exemplo, objetos do calendário). Essa veri cação ocorre no cliente de e-mail.
É possível abrir as con gurações do componente Proteção Contra Ameaças ao Correio internamente no Outlooke especi car o momento da veri cação das mensagens de e-mail para detectar vírus e outras ameaças.
A extensão de Proteção Contra Ameaças ao Correio é compatível com a operação no Outlook 2010, 2013,2016 e 2019.

265

No Outlook, as mensagens recebidas são veri cadas primeiramente pelo componente Proteção Contra Ameaças
ao Correio (se a caixa de seleção Selecionar tráfego POP3, SMTP, NNTP e IMAP estiver marcada na interface do
Kaspersky Endpoint Security) e, em seguida, pela extensão da Proteção Contra Ameaças ao Correio para Outlook.
Se o componente Proteção Contra Ameaças ao Correio detectar um objeto malicioso em uma mensagem, vocêserá alertado sobre esse evento.
As con gurações do componente de Proteção Contra Ameaças ao Correio podem ser con guradas diretamente
no Outlook se a extensão do Microsoft Outlook estiver conectada na interface do Kaspersky Endpoint Security(veja a gura abaixo).

Con gurações do componente Proteção Contra Ameaças ao Correio no Outlook

As mensagens enviadas são veri cadas primeiramente pela extensão da Proteção Contra Ameaças ao Correio
para Outlook e, em seguida, pelo componente Proteção Contra Ameaças ao Correio.
Se o e-mail for veri cado usando a extensão de Proteção Contra Ameaças ao Correio para o Outlook,recomenda-se usar o Modo Cache do Exchange. Para obter informações mais detalhadas sobre o Modo decache do Exchange e recomendações sobre seu uso, consulte a Base de Dados de Conhecimento
Microsoft .

Para con gurar o modo operacional da extensão da Proteção Contra Ameaças ao Correio para Outlook:
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças ao
Correio.
5. No bloco Nível de segurança, clique no botão Con gurações.
6. No bloco Conectividade, clique no botão Con gurações.
7. Na janela Proteção de e-mail, faça o seguinte:
Marque a caixa de seleção Veri car ao receber se desejar que a extensão da Proteção Contra Ameaças ao
Correio para Outlook veri que mensagens de entrada conforme elas chegam à caixa do correio.

266Marque a caixa de seleção Veri car ao ler se quiser que a extensão da Proteção Contra Ameaças ao
Correio para Outlook veri que mensagens de entrada no momento em que o usuário as abre.
Marque a caixa de seleção Veri car ao enviar se quiser que a extensão da Proteção Contra Ameaças ao
Correio para Outlook veri que mensagens de saída quando elas são enviadas.
8. Salvar alterações.

Proteção Contra Ameaças à Rede
O componente Proteção Contra Ameaças à Rede (também chamado de Sistema de Detecção de Intrusão)monitora o tráfego de rede de entrada em busca de atividades com características de ataques de rede. Quando oKaspersky Endpoint Security detecta uma tentativa de ataque à rede no computador do usuário, ele bloqueia aconexão de rede com o computador atacante. As descrições dos tipos de ataques de rede atuais e formas deneutraliza-los estão disponibilizadas nos bancos de dados do Kaspersky Endpoint Security. A lista de ataques derede que o componente Proteção Contra Ameaças à Rede detecta é atualizada durante atualizações de módulo
do aplicativo e do banco de dados.

Ativar e desativar a Proteção Contra Ameaças à Rede
Por padrão, a Proteção Contra Ameaças à Rede é ativada e funciona no modo ideal. O Kaspersky Endpoint
Security monitora o tráfego de rede de entrada em busca de atividades com características de ataques de rede ebloqueia os ataques.
Como ativar ou desativar a Proteção Contra Ameaças à Rede no Console de Administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças à
Rede.
5. Use a caixa de seleção Proteção Contra Ameaças à Rede para ativar ou desativar o componente.
6. Salvar alterações.
Como ativar ou desativar a Proteção Contra Ameaças à Rede no Web Console e no Cloud Console267

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças à Rede.
5. Use o botão de alternância do Proteção Contra Ameaças à Rede para ativar ou desativar o componente.
6. Salvar alterações.
Como ativar ou desativar a Proteção Contra Ameaças à Rede na interface do aplicativo

268

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção
Contra Ameaças à Rede.

Con gurações de Proteção contra ameaças à rede3. Use o botão de alternância do Proteção Contra Ameaças à Rede para ativar ou desativar o componente.
4. Salvar alterações.

Bloquear um computador atacante
Se o componente Proteção Contra Ameaças à Rede estiver ativado, o Kaspersky Endpoint Security bloqueia
automaticamente as ameaças à rede. Além disso, o aplicativo pode bloquear o computador atacante e restringir oenvio de pacotes de rede por um determinado período de tempo. Por padrão, o Kaspersky Endpoint Security
bloqueia o computador por uma hora.
Como bloquear um computador atacante no Console de Administração (MMC)269

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças à
Rede.
5. Em Con gurações de Proteção Contra Ameaças à Rede, marque a caixa de seleção Bloquear
dispositivos de ataque para N min.
Se a opção for ativada, o componente Proteção Contra Ameaças à Rede adicionará o computador
atacante à lista bloqueada. Isso signi ca que o componente Proteção Contra Ameaças à Rede bloqueia aconexão de rede com o computador de ataque depois da primeira tentativa de ataque de rede pelo
período de tempo especi cado. Esse bloqueio protege automaticamente o computador do usuário contraa ocorrência de ataques de rede futuros que se originem do mesmo endereço. O tempo mínimo que um
computador atacante deve gastar na lista de bloqueio é um minuto. O tempo máximo é de 999 minutos.
6. De na uma duração de bloqueio diferente para um computador de ataque no campo à direita da caixa deseleção Bloquear dispositivos de ataque para N min.
7. Salvar alterações.
Como bloquear um computador atacante no Web Console e no Cloud Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças à Rede.
5. Em Con gurações de Proteção Contra Ameaças à Rede, marque a caixa de seleção Bloquear
dispositivos de ataque para N min.
Se a opção for ativada, o componente Proteção Contra Ameaças à Rede adicionará o computador
atacante à lista bloqueada. Isso signi ca que o componente Proteção Contra Ameaças à Rede bloqueia aconexão de rede com o computador de ataque depois da primeira tentativa de ataque de rede pelo
período de tempo especi cado. Esse bloqueio protege automaticamente o computador do usuário contraa ocorrência de ataques de rede futuros que se originem do mesmo endereço. O tempo mínimo que um
computador atacante deve gastar na lista de bloqueio é um minuto. O tempo máximo é de 999 minutos.
6. De na uma duração de bloqueio diferente para um computador atacante no campo abaixo da caixa deseleção Bloquear dispositivos de ataque para N min.
7. Salvar alterações.
Como bloquear um computador atacante na interface do usuário do aplicativo

2701. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção
Contra Ameaças à Rede.

Con gurações de Proteção contra ameaças à rede3. Ative o botão de alternância Bloquear dispositivos de ataque para N min.
Se a opção for ativada, o componente Proteção Contra Ameaças à Rede adicionará o computador
atacante à lista bloqueada. Isso signi ca que o componente Proteção Contra Ameaças à Rede bloqueia aconexão de rede com o computador de ataque depois da primeira tentativa de ataque de rede pelo
período de tempo especi cado. Esse bloqueio protege automaticamente o computador do usuário contraa ocorrência de ataques de rede futuros que se originem do mesmo endereço. O tempo mínimo que um
computador atacante deve gastar na lista de bloqueio é um minuto. O tempo máximo é de 999 minutos.
4. De na uma duração de bloqueio diferente para um computador atacante no campo abaixo do botão dealternância Bloquear dispositivos de ataque para N min.
5. Salvar alterações.
Como resultado, quando o Kaspersky Endpoint Security detecta uma tentativa de ataque de rede no computador
do usuário, ele bloqueia todas as conexões com o computador atacante.

271

O Kaspersky Endpoint Security desbloqueia o computador quando o tempo especi cado se esgota. O console doKaspersky Security Center não fornece ferramentas para monitorar computadores bloqueados além dos eventos
no relatório Ataque de rede detectado. A lista de computadores bloqueadores só pode ser visualizada na
interface do aplicativo. Essa funcionalidade é fornecida pela ferramenta Monitor de rede. Também é possível usar aferramenta Monitor de Rede para desbloquear um computador.

Para desbloquear um computador:
1. Na janela principal do aplicativo, na seção Monitoramento, clique no bloco Monitor de Rede.
2. Selecione a guia Computadores bloqueados.
Isso abre uma lista de computadores bloqueados (veja a gura abaixo).
O Kaspersky Endpoint Security limpa a lista de bloqueio quando o aplicativo é reiniciado e quando as
con gurações de proteção contra ameaças à rede são alteradas.
3. Selecione o computador que deseja desbloquear e clique em Desbloquear.

Lista de computadores bloqueados

Con gurar endereços de exclusões de bloqueio
O Kaspersky Endpoint Security pode reconhecer um ataque de rede e bloquear uma conexão de rede não seguraque esteja transmitindo um grande número de pacotes (por exemplo, de câmeras de vigilância). Para trabalhar com
dispositivos con áveis, você pode adicionar os endereços IP desses dispositivos à lista de exclusões. Também épossível selecionar o protocolo e a porta usados para comunicação e permitir atividades de rede especí cas.

272

A capacidade de selecionar protocolos e portas para exclusões foi adicionada ao Kaspersky Endpoint
Security 12.2. Certi que-se de que o aplicativo e o plug-in de gerenciamento estejam atualizados para aversão 12.2 ou posterior. Se uma versão anterior do aplicativo ou do plug-in de gerenciamento estiver sendo
utilizada, o Kaspersky Endpoint Security pode permitir atividades de rede apenas pelo endereço IP.
Como con gurar endereços de exclusões de bloqueio no Console de Administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças à
Rede.
5. No bloco Con gurações de Proteção Contra Ameaças à Rede, clique no botão Exclusões.
6. Na janela que é aberta, clique no botão Adicionar.
7. Insira o endereço IP do computador a partir do qual os ataques de rede não devem ser bloqueados.
Se necessário, selecione o protocolo e as portas pelas quais os dados são transmitidos.
8. Salvar alterações.
Como con gurar endereços de exclusões de bloqueio no Web Console e no Cloud Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças à Rede.
5. No bloco Con gurações de Proteção Contra Ameaças à Rede, clique no link Exclusões.
6. Na janela que é aberta, clique no botão Adicionar.
7. Insira o endereço IP do computador a partir do qual os ataques de rede não devem ser bloqueados.
Se necessário, selecione o protocolo e as portas pelas quais os dados são transmitidos.
8. Salvar alterações.
Como con gurar endereços de exclusões de bloqueio na interface do usuário do aplicativo273

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção
Contra Ameaças à Rede.

Con gurações de Proteção contra ameaças à rede3. Clique no link Gerenciar exclusões.
4. Na janela que é aberta, clique no botão Adicionar.
5. Insira o endereço IP do computador a partir do qual os ataques de rede não devem ser bloqueados.
Se necessário, selecione o protocolo e as portas pelas quais os dados são transmitidos.
6. Salvar alterações.

Exportar e importar a lista de exclusões do bloqueioVocê pode exportar a lista de exclusões para um arquivo XML. Em seguida, você pode modi car o arquivo para, por
exemplo, adicionar um grande número de endereços do mesmo tipo. Você também pode usar a função deexportação/importação para fazer backup da lista de exclusões ou para migrar a lista para um servidor diferente.
Como exportar e importar uma lista de exclusões no Console de Administração (MMC)274

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças à
Rede.
5. No bloco Con gurações de Proteção Contra Ameaças à Rede, clique no botão Exclusões.
6. Para exportar a lista de regras:a. Selecione as exclusões que deseja exportar. Para selecionar várias portas, use as teclas CTRL ou SHIFT.
Se você não selecionou nenhuma exclusão, o Kaspersky Endpoint Security exportará todas as
exclusões.
b. Clique no link Exportar.
c. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista deexclusões e selecione a pasta na qual você quer salvar esse arquivo.
d. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de exclusões para o arquivo XML.
7. Para importar a lista de exclusões:a. Clique Importar.
b. Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de exclusões.
c. Abra o arquivo.
Se o computador já tiver uma lista de exclusões, o Kaspersky Endpoint Security solicitará que vocêexclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML.
8. Salvar alterações.
Como exportar e importar uma lista de exclusões no Web Console e no Cloud Console275

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças à Rede.
5. No bloco Con gurações de Proteção Contra Ameaças à Rede, clique no link Exclusões.
A lista de exclusões é aberta.
6. Para exportar a lista de regras:a. Selecione as exclusões que deseja exportar.
b. Clique Exportar.
c. Con rme que deseja exportar apenas as exclusões selecionadas ou exportar toda a lista de exclusões.
d. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista deexclusões e selecione a pasta na qual você quer salvar esse arquivo.
e. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de exclusões para o arquivo XML.
7. Para importar a lista de exclusões:a. Clique Importar.
b. Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de exclusões.
c. Abra o arquivo.
Se o computador já tiver uma lista de exclusões, o Kaspersky Endpoint Security solicitará que vocêexclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML.
8. Salvar alterações.

Con gurar a proteção contra ataques de rede por tipo
O Kaspersky Endpoint Security permite gerenciar a proteção contra os seguintes tipos de ataques de rede:Saturação de rede é um ataque aos recursos de rede de uma organização (como servidores da web). Esse
ataque consiste no envio de um grande número de solicitações para sobrecarregar a largura de banda dos
recursos de rede. Quando isso acontece, os usuários não conseguem acessar os recursos da rede daorganização.
Um ataque de veri cação de portas consiste em varrer portas UDP, portas TCP e serviços de rede nocomputador. Esse ataque permite ao atacante identi car o grau de vulnerabilidade do computador antes deefetuar outros tipos mais perigosos de ataques de rede. A veri cação de portas também permite ao invasor276

identi car o sistema operacional no computador e selecionar os ataques de rede apropriados para esse
sistema operacional.
Um ataque de falsi cação de MAC consiste em alterar o endereço MAC de um dispositivo de rede (placa derede). Como resultado, um invasor pode redirecionar dados enviados para um dispositivo para outro dispositivoe obter acesso a esses dados. O Kaspersky Endpoint Security permite bloquear ataques de MAC spoo ng e
receber noti cações sobre os ataques.
É possível desativar a detecção desses tipos de ataques caso alguns dos aplicativos permitidos realizem
operações típicas desses tipos de ataques. Isso ajudará a evitar alarmes falsos.
Por padrão, o Kaspersky Endpoint Security não monitora ataques de saturação de rede, veri cação de portas efalsi cação de MAC.
Como con gurar a Proteção Contra Ameaças à Rede por tipo no Console de Administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças à
Rede.
5. Use a caixa de seleção Tratar a veri cação de portas e a saturação da rede como ataques para ativar ou
desativar a detecção desses ataques.
Caso a funcionalidade esteja ativada, o Kaspersky Endpoint Security monitora o tráfego de rede em busca
de varredura de porta e saturação de rede. Caso esse comportamento seja detectado, o aplicativo
noti ca o usuário e envia o evento correspondente ao Kaspersky Security Center. O aplicativo fornece as
informações sobre o computador que está fazendo as requisições. Essa informação é necessária parauma pronta resposta. Entretanto, o Kaspersky Endpoint Security não bloqueia o computador que estáfazendo as requisições, pois esse tráfego pode ser uma ocorrência normal na rede corporativa.
6. No bloco Modo de proteção de MAC Spoo ng, escolha uma das seguintes opções:Não rastrear MAC spoo ng
Informar
Bloquear.
7. Salvar alterações.
Como con gurar a Proteção Contra Ameaças à Rede por tipo no Web Console e no Cloud Console277

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Essencial Contra Ameaças → Proteção Contra Ameaças à Rede.
5. Use a caixa de seleção Tratar a veri cação de portas e a saturação da rede como ataques para ativar ou
desativar a detecção desses ataques.
Caso a funcionalidade esteja ativada, o Kaspersky Endpoint Security monitora o tráfego de rede em busca
de varredura de porta e saturação de rede. Caso esse comportamento seja detectado, o aplicativo
noti ca o usuário e envia o evento correspondente ao Kaspersky Security Center. O aplicativo fornece as
informações sobre o computador que está fazendo as requisições. Essa informação é necessária parauma pronta resposta. Entretanto, o Kaspersky Endpoint Security não bloqueia o computador que estáfazendo as requisições, pois esse tráfego pode ser uma ocorrência normal na rede corporativa.
6. Use o botão de alternância Proteção Contra Ameaças à Rede ATIVADA para ativar a detecção desses
ataques. Selecione uma das seguintes opções:Informar.
Bloquear.
7. Salvar alterações.
Como con gurar a Proteção Contra Ameaças à Rede por tipo na interface do aplicativo278

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção
Contra Ameaças à Rede.

Con gurações de Proteção contra ameaças à rede

3. Utilize o botão de alternância Tratar a veri cação de portas e a saturação da rede como ataques para
ativar ou desativar a detecção desses ataques.
Caso a funcionalidade esteja ativada, o Kaspersky Endpoint Security monitora o tráfego de rede em busca
de varredura de porta e saturação de rede. Caso esse comportamento seja detectado, o aplicativo
noti ca o usuário e envia o evento correspondente ao Kaspersky Security Center. O aplicativo fornece as
informações sobre o computador que está fazendo as requisições. Essa informação é necessária parauma pronta resposta. Entretanto, o Kaspersky Endpoint Security não bloqueia o computador que estáfazendo as requisições, pois esse tráfego pode ser uma ocorrência normal na rede corporativa.
4. Utilize o botão de alternância Proteção contra falsi cação de MAC para ativar ou desativar a detecção
desses ataques.
5. No bloco Na detecção de um ataque de falsi cação de MAC, escolha uma das seguintes opções:Informar.
Bloquear.
6. Salvar alterações.

279

Firewall
O Firewall bloqueia conexões não autorizadas ao computador enquanto conectado na Internet ou na rede local. O
Firewall também controla a atividade de rede dos aplicativos no computador. Isso permite que você proteja sua
rede local corporativa contra roubo de identidade e outros ataques. O componente fornece proteção ao
computador com a ajuda de bancos de dados antivírus, o serviço na nuvem da Kaspersky Security Network e
regras de rede prede nidas.
O agente de rede é usado para interação com o Kaspersky Security Center. O Firewall cria automaticamente
as regras de rede necessárias para que o aplicativo e o agente de rede funcionem. Como resultado, o Firewall
abre várias portas no computador. Quais portas serão abertas depende da função do computador (porexemplo, ponto de distribuição). Para saber mais sobre as portas que serão abertas no computador, consultea Ajuda do Kaspersky Security Center .

Regras de redeVocê pode con gurar regras de rede nos seguintes níveis:

Regras de pacotes de rede. As regras de pacotes de rede impõem restrições a pacotes de rede, seja qual for oaplicativo. Estas regras restringem o tráfego de rede de entrada e de saída através de portas especí cas do
protocolo de dados selecionado. O Kaspersky Endpoint Security prede niu regras de pacotes de rede com
permissões recomendadas por especialistas da Kaspersky.
Regras de rede de aplicativos. As regras de rede de aplicativos impõem restrições à atividade de rede de um
aplicativo especí co. Elas têm em conta não só as características do pacote de rede, mas também o aplicativo
especí co para o qual este pacote de rede é direcionado ou que emitiu este pacote de rede.
O acesso controlado de aplicativos aos recursos, processos e dados pessoais do sistema operacional éfornecido pelo componente Prevenção de Intrusão do Host usando direitos de aplicativo.
Durante a primeira inicialização do aplicativo, o Firewall executa as seguintes ações:1. Veri ca a segurança do aplicativo usando bancos de dados de antivírus baixados.
2. Veri ca a segurança do aplicativo na Kaspersky Security Network.
A participação na Kaspersky Security Network é recomendada para ajudar o Firewall a funcionar de maneiramais e ciente.
3. Coloca o aplicativo em um dos grupos de con ança: Con ável, Baixa restrição, Alta restrição, Não con ável.
Um grupo con ável de ne os direitos aos quais o Kaspersky Endpoint Security se refere ao controlar aatividade do aplicativo. O Kaspersky Endpoint Security coloca um aplicativo em um grupo de con ança,
dependendo do nível de perigo que esse aplicativo pode representar para o computador.
O Kaspersky Endpoint Security coloca um aplicativo em um grupo de con ança para os componentes
Firewall e Prevenção de Intrusão do Host. Você não pode alterar o grupo de con ança apenas para oFirewall ou Prevenção de Intrusão do Host.

280

Se você se recusou a participar do KSN ou não há rede, o Kaspersky Endpoint Security coloca o aplicativo
em um grupo de con ança, dependendo das con gurações do componente Prevenção de Intrusão do
Host. Após receber a reputação do aplicativo da KSN, o grupo de con ança pode ser alterado
automaticamente.
4. Bloqueia a atividade de rede do aplicativo, dependendo do grupo de con ança. Por exemplo, os aplicativos no
grupo de con ança de Alta restrição não têm permissão para usar nenhuma conexão de rede.
Na próxima vez em que o aplicativo for iniciado, a Prevenção de Intrusão do Host veri cará sua integridade. Se oaplicativo não estiver modi cado, o componente usará as regras de rede atuais para ele. Se o aplicativo foi
modi cado, o Kaspersky Endpoint Security o analisará como se estivesse sendo iniciado pela primeira vez.

Prioridades de regra de redeCada regra tem uma prioridade. Quanto mais alta uma regra estiver na lista, maior será sua prioridade. Se a
atividade de rede for adicionada a várias regras, o Firewall regula a atividade de rede de acordo com a regra demaior prioridade.
As regras de pacotes de rede têm prioridade sobre as regras de rede dos aplicativos. Se ambas as regras depacotes de rede e regras de rede dos aplicativos forem especi cadas para o mesmo tipo de atividade de rede,esta é executada segundo as regras de pacotes de rede.
As regras de rede para aplicativos funcionam de uma maneira especí ca. A regra de rede para aplicativos inclui asregras de acesso com base no status da rede: Rede pública, Rede local, Rede con ável. Por exemplo, os aplicativos
no grupo de con ança de Alta restrição não têm nenhuma atividade de rede em redes de todos os status porpadrão. Se uma regra de rede for especi cada para um aplicativo individual (aplicativo pai), os processos lhos deoutros aplicativos serão executados de acordo com a regra de rede do aplicativo pai. Se não houver regra de redepara o aplicativo, os processos lhos serão executados de acordo com a regra de acesso à rede do grupo decon ança do aplicativo.
Por exemplo, você proibiu todas as atividades em redes com todos os status, para todos os aplicativos, exceto onavegador X. Se você iniciar a instalação do navegador Y (processo lho) a partir do navegador X (aplicativo pai), o
instalador do navegador Y acessará a rede e fará o download os arquivos necessários. Após a instalação, onavegador Y não terá nenhuma conexão de rede de acordo com as con gurações do Firewall. Para proibir aatividade de rede do instalador do navegador Y como um processo lho, você deve adicionar uma regra de redepara o instalador do navegador Y.

Status da conexão de redeO Firewall permite controlar a atividade da rede, dependendo do status da conexão de rede. O Kaspersky Endpoint
Security recebe o status da conexão de rede do sistema operacional do computador. O status da conexão de redeno sistema operacional é de nido pelo usuário ao con gurar a conexão. Você pode alterar o status da conexão derede nas con gurações do Kaspersky Endpoint Security. O Firewall monitorará a atividade da rede, dependendo dostatus da rede nas con gurações do Kaspersky Endpoint Security, e não do sistema operacional.
A conexão de rede pode ter um dos seguintes tipos de status:
Rede pública. A rede não está protegida por aplicativos antivírus, rewalls ou ltros (como Wi-Fi em um café).
Quando o usuário utiliza um computador que está conectado a uma rede desse tipo, o Firewall bloqueia oacesso a arquivos e impressoras desse computador. Os usuários externos também não conseguem acessar
dados através de pastas compartilhadas e de acesso remoto à área de trabalho desse computador. O Firewall
ltra a atividade de rede de cada aplicativo, de acordo com as regras de rede de nidas para cada uma.
Por padrão, o Firewall atribui o status Rede pública à Internet. Não é possível alterar o status da Internet.
281

Rede local. Rede para usuários com acesso restrito a arquivos e impressoras neste computador (como uma
rede local corporativa ou rede doméstica).
Rede con ável. Rede segura, na qual o computador não está exposto a ataques ou tentativas não autorizadasde acesso a dados. O Firewall permite qualquer atividade de rede dentro de redes com este status.

Ativar ou desativar o Firewall
Por padrão, o Firewall está ativado e funciona no modo normal.

Para ativar ou desativar o Firewall:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Firewall.
3. Use o botão de alternância do Firewall para ativar ou desativar o componente.
4. Salvar alterações.
Como resultado, se o Firewall estiver ativado, o Kaspersky Endpoint Security controla a atividade de rede ebloqueia conexões de rede não autorizadas ao computador, além de bloquear atividades de rede não autorizadas
de aplicativos no computador. A atividade da rede também é controlada pelo componente de Proteção Contra
Ameaças à Rede. O componente Proteção Contra Ameaças à Rede veri ca no tráfego de entrada atividades
típicas de ataques de rede.
O Kaspersky Endpoint Security registra eventos de ataque de rede em seus relatórios, independentemente
das con gurações do Firewall. Mesmo que o Firewall bloqueie a conexão de rede usando regras e, assim, evite
um ataque à rede, o componente Proteção Contra Ameaças à Rede registra os eventos de ataque à rede. Eleé necessário para gerar informações estatísticas sobre ataques de rede nos computadores da organização.

Alterar o status de conexão de redePor padrão, o Firewall atribui o status Rede pública à Internet. Não é possível alterar o status da Internet.

Para alterar o status da conexão de rede:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Firewall.
3. Clique Redes disponíveis.
4. Selecione a conexão de rede cujo status deseja alterar.
5. Na coluna Tipo de rede, selecione o status da conexão de rede:Rede pública. A rede não está protegida por aplicativos antivírus, rewalls ou ltros (como Wi-Fi em umcafé). Quando o usuário utiliza um computador que está conectado a uma rede desse tipo, o Firewall
bloqueia o acesso a arquivos e impressoras desse computador. Os usuários externos também não
282

conseguem acessar dados através de pastas compartilhadas e de acesso remoto à área de trabalho desse
computador. O Firewall ltra a atividade de rede de cada aplicativo, de acordo com as regras de redede nidas para cada uma.
Rede local. Rede para usuários com acesso restrito a arquivos e impressoras neste computador (como uma
rede local corporativa ou rede doméstica).
Rede con ável. Rede segura, na qual o computador não está exposto a ataques ou tentativas não
autorizadas de acesso a dados. O Firewall permite qualquer atividade de rede dentro de redes com este
status.
6. Salvar alterações.

Gerenciar regras de pacotes de rede
É possível efetuar as seguintes ações na gestão das regras de pacotes de rede:Criar uma nova regra de pacotes de rede.
É possível criar uma nova regra de pacotes de rede criando um conjunto de condições e ações aplicadas apacotes de rede e transmissões de dados.
Ativar ou desativar uma regra de pacotes de rede.
Todas as regras de pacotes de rede criadas pelo Firewall possuem o status Ativada por padrão. Quando uma
regra de pacotes de rede é ativada, o Firewall aplica essa regra.
É possível desativar qualquer regra de pacotes de rede marcada na lista de regras de pacotes de rede. Quando
uma regra de pacotes de rede está desativada, o Firewall não aplica essa regra temporariamente.
É adicionada uma nova regra de pacotes de rede personalizada à lista de regras de pacotes de rede com ostatus Ativada por padrão.
Editar as con gurações de uma regra de pacotes de rede existente.
Após a criação de uma regra de pacotes de rede, é sempre possível editar estas con gurações e alterá-las,conforme necessário.
Alterar a ação do Firewall para uma regra de pacotes de rede.
Na lista de regras de pacotes de rede, é possível editar a ação efetuada pelo Firewall após detectar atividadede rede correspondente a uma regra de pacotes de rede especí ca.
Alterar a prioridade de uma regra de pacotes de rede.
É possível aumentar ou reduzir a prioridade de uma regra de pacotes de rede marcada na lista.
Excluir uma regra de pacotes de rede.
É possível excluir uma regra de pacotes de rede para impedir que o Firewall a aplique ao detectar atividade derede e para impedir que esta regra seja exibida na lista de regras de pacotes de rede com o status Desativada.

Criar uma regra de pacote de rede283

É possível criar uma regra de pacote de rede das seguintes maneiras:
Usar a Ferramenta Monitor de rede.
O Monitor de Rede é uma ferramenta desenvolvida para exibir as informações sobre a atividade do computador
de um usuário em tempo real. O procedimento é conveniente porque não é preciso de nir todas as
con gurações de regras. Algumas con gurações do Firewall serão inseridas automaticamente a partir dos
dados do Monitor de rede. O Monitor de rede está disponível somente na interface do aplicativo.
De na as con gurações do rewall.
Isso permite re nar as con gurações do Firewall. É possível criar regras para qualquer atividade de rede, mesmo
que não haja nenhuma atividade de rede no momento atual.
Ao criar regras de pacotes de rede, lembre-se de que elas têm prioridade sobre as regras de rede para
aplicativos.
Como usar a ferramenta Monitor de Rede para criar uma regra de pacote de rede na interface do aplicativo

1. Na janela principal do aplicativo, na seção Monitoramento, clique no bloco Monitor de Rede.
2. Selecione a guia Atividade de rede.
A guia Atividade de rede exibe todas as conexões de rede atuais estabelecidas com o computador. São
exibidos o tráfego de entrada e de saída das conexões de rede.
3. No menu de contexto de uma conexão de rede, selecione Criar uma regra de pacote de rede.
As propriedades da regra de pacotes aparecerão.
4. De na o status Ativo para a regra de pacote.
5. Insira manualmente o nome do serviço de rede no campo Nome.
6. Con gure as de nições da regra de rede (consulte a tabela abaixo).
É possível selecionar um modelo de regra prede nido clicando no link Modelo de regra de rede. Os
modelos de regras descrevem as conexões de rede usadas com mais frequência.
Todas as con gurações de regras de rede serão preenchidas automaticamente.
7. Se desejar que as ações da regra de rede sejam re etidas no relatório, marque a caixa de seleção Registrar
eventos.
8. Clique Salvar.
A regra de rede será adicionada à lista.
9. Use os botões Acima/Abaixo para de nir a prioridade da regra de rede.
10. Salvar alterações.
Como usar as con gurações do Firewall para criar uma regra de pacote de rede na interface do aplicativo284

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Firewall.
3. Clique Regras de pacotes.
Isso abrirá a lista de regras de rede padrão de nidas pelo Firewall.
4. Clique Adicionar.
As propriedades da regra de pacotes aparecerão.
5. De na o status Ativo para a regra de pacote.
6. Insira manualmente o nome do serviço de rede no campo Nome.
7. Con gure as de nições da regra de rede (consulte a tabela abaixo).
É possível selecionar um modelo de regra prede nido clicando no link Modelo de regra de rede. Os
modelos de regras descrevem as conexões de rede usadas com mais frequência.
Todas as con gurações de regras de rede serão preenchidas automaticamente.
8. Se desejar que as ações da regra de rede sejam re etidas no relatório, marque a caixa de seleção Registrar
eventos.
9. Clique Salvar.
A regra de rede será adicionada à lista.
10. Use os botões Acima/Abaixo para de nir a prioridade da regra de rede.
11. Salvar alterações.
Como criar uma regra de pacote de rede no Console de administração (MMC)285

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Essencial Contra Ameaças → Firewall.
5. No bloco Con gurações do rewall, clique no botão Con gurações.
Isso abre a lista de regras de pacotes de rede e a lista de regras de rede de aplicativos.
6. Selecione a guia Regras de pacotes de rede.
Isso abrirá a lista de regras de rede padrão de nidas pelo Firewall.
7. Clique Adicionar.
Aparecerão as propriedades da regra de pacotes.
8. Insira manualmente o nome do serviço de rede no campo Nome.
9. Con gure as de nições da regra de rede (consulte a tabela abaixo).
É possível selecionar um modelo de regra prede nido ao clicar no botão
descrevem as conexões de rede usadas com mais frequência.

. Os modelos de regras

Todas as con gurações de regras de rede serão preenchidas automaticamente.
10. Se desejar que as ações da regra de rede sejam re etidas no relatório, marque a caixa de seleção Criar log
de eventos.
11. Salve a nova regra de rede.
12. Use os botões Para cima/Para baixo para de nir a prioridade da regra de rede.
13. Salvar alterações.
O Firewall controlará os pacotes de rede de acordo com a regra. É possível desativar uma regra de pacote apartir da operação do Firewall sem exclui-la da lista. Para fazer isso, desmarque a caixa de seleção ao lado do
objeto.
Como criar uma regra de pacote de rede no Web Console e no Cloud Console286

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Essencial Contra Ameaças → Firewall.
5. No bloco Con gurações do rewall, clique no link Regras de pacotes de rede.
Isso abrirá a lista de regras de rede padrão de nidas pelo Firewall.
6. Clique Adicionar.
Aparecerão as propriedades da regra de pacotes.
7. Insira manualmente o nome do serviço de rede no campo Nome.
8. Con gure as de nições da regra de rede (consulte a tabela abaixo).
É possível selecionar um modelo de regra prede nido clicando no link Selecione o modelo. Os modelos deregras descrevem as conexões de rede usadas com mais frequência.
Todas as con gurações de regras de rede serão preenchidas automaticamente.
9. Se desejar que as ações da regra de rede sejam re etidas no relatório, marque a caixa de seleção Criar log
de eventos.
10. Salvar a regra de rede.
A regra de rede será adicionada à lista.
11. Use os botões Para cima/Para baixo para de nir a prioridade da regra de rede.
12. Salvar alterações.
O Firewall controlará os pacotes de rede de acordo com a regra. É possível desativar uma regra de pacote apartir da operação do Firewall sem exclui-la da lista. Use o botão de alternância na coluna Status para ativar
ou desativar a regra.
Con gurações da regra de pacote de redeParâmetroAçãoDescrição

Permitir.
Bloquear.
Por regras de aplicativo. Se essa opção for selecionada, o Firewall aplica as Regras de redede aplicativos à conexão de rede.

Protocolo

Controlar a atividade da rede sobre o protocolo selecionado: TCP, UDP, ICMP, ICMPv6,
IGMP e GRE.
Ao selecionar os protocolos do tipo ICMP ou ICMPv6, especi que o tipo e o código dopacote ICMP.
Ao selecionar os protocolos TCP ou UDP, especi que as portas dos computadores local e
remoto delimitados por vírgula entre as quais ocorrerá o monitoramento da conexão.

Direção

Entrada (pacote). O Firewall aplica a regra de rede a todos os pacotes de rede de entrada.
287

Entrada. O Firewall aplica a regra de rede para todos os pacotes de rede enviados por uma
conexão iniciada por um computador remoto.
De entrada/de saída. O Firewall aplica a regra de rede tanto a pacotes de rede de entrada
quanto de saída, mesmo que o computador do usuário ou um computador remoto tenham
iniciado a conexão de rede.
Saída (pacote). O Firewall aplica a regra de rede para todos os pacotes de rede de saída.
Saída. O Firewall aplica a regra de rede a todos os pacotes de rede enviados por uma
conexão iniciada pelo computador do usuário.
Adaptadoresde redeOs adaptadores de rede que podem enviar e/ou receber pacotes de rede. A especi cação
das con gurações de adaptadores de rede permite diferenciar entre pacotes de redeenviados ou recebidos por adaptadores de rede com endereços IP idênticos.

Vida útil(TTL)

Restringir o controle dos pacotes de rede com base em sua vida útil (TTL).

EndereçoremotoOs endereços de rede dos computadores remotos que podem enviar ou receber pacotes
de rede. O Firewall aplica uma regra de rede ao intervalo especi cado de endereços de rederemotos. É possível incluir todos os endereços IP em uma regra de rede, criar uma lista
separada de endereços IP ou especi car um intervalo de endereços IP (redes con áveis,
redes locais, redes públicas). Também é possível especi car um nome DNS de um
computador em vez de seu endereço IP. Deve-se usar os nomes DNS apenas para
computadores da LAN ou serviços internos. A interação com serviços na nuvem (como oMicrosoft Azure) e outros recursos da Internet deve ser tratada pelo componente controleda Web.
O Kaspersky Endpoint Security oferece suporte para nomes DNS a partir da versão
11.7.0. Caso um nome DNS seja especi cado para a versão 11.6.0 ou posterior, oKaspersky Endpoint Security pode aplicar a regra pertinente para todos os endereços.

Se na regra de pacote de rede foi adicionado um nome DNS para o qual o endereço IP
não pôde ser determinado, o Kaspersky Endpoint Security exibirá um aviso. Na lista deregras de pacote de rede no Web Console, a coluna Problema é adicionada com uma
descrição do erro. A descrição do erro não está disponível no Console deAdministração (MMC). Essas regras de pacotes são destacadas em cores.

Endereçolocal

Os endereços de rede dos computadores que podem enviar ou receber pacotes de rede. O
Firewall aplica uma regra de rede ao intervalo especi cado de endereços de rede locais. É
possível incluir todos os endereços IP em uma regra de rede, criar uma lista separada deendereços IP ou especi car um intervalo de endereços IP.
O Kaspersky Endpoint Security oferece suporte para nomes DNS a partir da versão
11.7.0. Caso um nome DNS seja especi cado para a versão 11.6.0 ou posterior, oKaspersky Endpoint Security pode aplicar a regra pertinente para todos os endereços.

Algumas vezes o endereço local não pode ser obtido para aplicativos. Nesse caso, oparâmetro é ignorado.

288

Ativar ou desativar uma regra de pacotes de redePara ativar ou desativar uma regra de pacotes de rede:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Firewall.
3. Clique Regras de pacotes.
Esta guia exibe uma lista de regras de pacotes de rede de nidas pelo rewall.
4. Selecione a regra de pacotes de rede necessária na lista.
5. Use o botão de alternância na coluna Status para habilitar ou desabilitar a regra.
6. Salvar alterações.

Alterar a ação do Firewall para uma regra de pacotes de redePara alterar a ação do Firewall aplicada a uma regra de pacotes de rede:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Firewall.
3. Clique Regras de pacotes.
Esta guia exibe uma lista de regras de pacotes de rede de nidas pelo rewall.
4. Selecione-a na lista de regras de pacotes de rede e clique no botão Editar.
5. Na lista suspensa Ação, selecione a ação a ser executada pelo Firewall ao detectar este tipo de atividade derede:Permitir.
Bloquear.
Por regras de aplicativo. Se essa opção for selecionada, o Firewall aplica as Regras de rede de aplicativos àconexão de rede.
6. Salvar alterações.

Alterar a prioridade de uma regra de pacotes de redeA prioridade de uma regra de pacotes de rede é determinada pela sua posição na lista de regras de pacotes derede. A regra de rede no topo da lista de regras de rede tem prioridade em relação às demais.

289

Todas as regras de pacotes de rede criadas manualmente são adicionadas ao m da lista de regras de pacotes derede, sendo estas precedidas pelas demais.
O Firewall executa as regras na ordem em que aparecem na lista de regras de pacotes de rede, ou seja, de cima
para baixo. De acordo com cada regra de rede processada aplicada a uma conexão de rede especí ca, o Firewall
permite ou bloqueia o acesso à rede ao endereço e à porta que estão indicados nas con gurações desta conexão
de rede.

Para alterar a prioridade das regras de pacotes de rede:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Firewall.
3. Clique Regras de pacotes.
Esta guia exibe uma lista de regras de pacotes de rede de nidas pelo rewall.
4. Na lista, selecione a regra do pacote de rede cuja prioridade você deseja alterar.
5. Use os botões Acima/Abaixo para de nir a prioridade da regra de rede.
6. Salvar alterações.

Exportar e importar regras de pacotes de redeVocê pode exportar a lista de regras de pacotes de rede para um arquivo XML. Em seguida, você pode modi car oarquivo para, por exemplo, adicionar um grande número de regras do mesmo tipo. Você pode usar a função deexportação/importação para fazer backup da lista de regras de pacotes de rede ou para migrar a lista para um
servidor diferente.
Como exportar e importar uma lista de regras de pacotes de rede no Console de Administração (MMC)290

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Essencial Contra Ameaças → Firewall.
5. No bloco Con gurações do rewall, clique no botão Con gurações.
Isso abre a lista de regras de pacotes de rede e a lista de regras de rede de aplicativos.
6. Selecione a guia Regras de pacotes de rede.
7. Para exportar a lista de regras de pacotes de rede:a. Selecione as regras que deseja exportar. Para selecionar várias portas, use as teclas CTRL ou SHIFT.
Se você não selecionou nenhuma regra, o Kaspersky Endpoint Security exportará todas as regras.
b. Clique no link Exportar.
c. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista de regras e
selecione a pasta na qual você quer salvar esse arquivo.
d. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de regras para o arquivo XML.
8. Para importar uma lista de regras de pacotes de rede:a. Clique no link Importar.
Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de regras.
b. Abra o arquivo.
Se o computador já tiver uma lista de regras, o Kaspersky Endpoint Security solicitará que você exclua alista existente ou adicione novas entradas a ela a partir do arquivo XML.
9. Salvar alterações.
Como exportar e importar uma lista de regras de pacotes de rede no Web Console e no Cloud Console291

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Essencial Contra Ameaças → Firewall.
5. No bloco Con gurações do rewall, clique no link Regras de pacotes de rede.
6. Para exportar a lista de regras de pacotes de rede:a. Selecione as regras que deseja exportar.
b. Clique Exportar.
c. Con rme se deseja exportar apenas as regras selecionadas ou exportar a lista inteira.
d. Salvar o arquivo.
O Kaspersky Endpoint Security exporta a lista de regras para um arquivo XML na pasta de downloads
padrão.
7. Para importar uma lista de regras de pacotes de rede:a. Clique no link Importar.
Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de regras.
b. Abra o arquivo.
Se o computador já tiver uma lista de regras, o Kaspersky Endpoint Security solicitará que você exclua alista existente ou adicione novas entradas a ela a partir do arquivo XML.
8. Salvar alterações.

De nição das regras de pacote de rede no XML
O rewall permite exportar regras de pacote de rede no formato XML. Em seguida, você pode modi car o arquivopara, por exemplo, adicionar um grande número de regras do mesmo tipo.
O arquivo XML contém dois nós principais: Regras e Recursos. O nó Rules lista as regras de pacote de rede.
Este nó contém regras con guradas por padrão (regras prede nidas) bem como regras adicionadas pelo usuário(regras personalizadas).
Marcação de regra de pacote de rede<key name="0000"><tDWORD name="RuleId">100</tDWORD><tDWORD name="RuleState">1</tDWORD><tDWORD name="RuleTypeId">4</tDWORD><tQWORD name="AppIdEx">0</tQWORD>
292

<tDWORD name="ResIdEx">812</tDWORD><tDWORD name="ResIdEx2">0</tDWORD><tDWORD name="AccessFlag">2</tDWORD></key>Con gurações de regra de pacote de rede no formato XML

Parâmetro<key
name="0000">

Descrição

Valor

Prioridade da regra. Quanto menor o valor,
maior será a prioridade.

Número inteiro
O valor da prioridade deve consistir
em 4 dígitos. Os nós no arquivo XML
devem ser organizados por valor deprioridade, começando com 0000.

RuleIdID a regra.

Regras prede nidas

100 – Pedidos do servidor DNS
através de TCP.
101 – Pedidos do servidor DNS
através de UDP.
102 – Enviar mensagens de e-mail.
110 – Qualquer atividade de rede(Redes con áveis).
125 – Qualquer atividade de rede(Redes locais).
130 – Atividade de rede da Área deTrabalho Remota.
131 – Ligações TCP através deportas locais.
132 – Ligações UDP através deportas locais.
133 – Fluxo TCP de entrada.
134 – Fluxo UDP de entrada.
137 – Respostas de entrada dedestino ICMP inacessível.
138 – Pacotes de entrada deresposta de eco ICMP.
140 – Respostas de entrada detempo de ICMP excedido.
142 – Fluxo ICMP de entrada.
266 – Pacotes de entrada desolicitação de eco ICMPv6.

RuleState

Status da regra.

0: a regra prede nida está desativada
1: a regra prede nida está ativada
2: a regra personalizada está desativada
293

3: a regra personalizada está ativada
RuleTypeId

ID do tipo de regra.

4 – regra de pacote de rede.

AppIdExID do aplicativo ao qual a regra de pacote derede pertence.

Se a regra não pertencer a nenhum
aplicativo, o valor será 0.

ResIdExID principal do recurso com con gurações deregras. É possível usar esse identi cador para
localizar um bloco com con gurações deregra no nó Resources.

Número inteiro

ResIdEx2

ID do tipo de rede.

0 – Qualquer endereço.
50 – Redes con áveis.
51 – Redes locais.
52 – Redes públicas.
<Identificador de rede> –Endereços da lista (os endereços sãode nidos manualmente).

AccessFlag

Valor do parâmetro Ação.

0 – Permitir.
2 – Por regras de aplicativos.
3 – Bloquear.
4 – Permitir e Criar log de eventos.
6 – Por regras de aplicativos e Criar log
de eventos.
7 – Bloquear e Criar log de eventos.

</key>
O nó Resources contém con gurações da regra de pacote de rede. As con gurações da regra de pacote de redepersonalizado são listadas no bloco <nome da chave="0004">.
Marcação da regra de pacote de rede personalizada<key name="0026"><key name="Data"><key name="RemotePorts"> </key><key name="LocalPorts"> </key><key name="AdapterBindings"><key name="0000"><key name="IpAddresses"><key name="0000"><key name="IP"><key name="V6"><tQWORD
name="Hi">0</tQWORD><tQWORD
name="Lo">0</tQWORD><tDWORD
name="Zone">0</tDWORD><tSTRING
name="ZoneStr"/></key><tBYTE
name="Version">4</tBYTE><tDWORD294

name="V4">16909060</tDWORD><tBYTE name="Mask">32</tBYTE></key><key name="AddressIP"> </key><tSTRING name="Address"/></key></key><key name="MacAddresses"><key name="0000"><tDWORD name="Type">0</tDWORD><tQWORD
name="AddressData0">1108152157446</tQWORD><tQWORD name="AddressData1">0</tQWORD></key></key><tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING><tDWORD name="InterfaceType">3</tDWORD></key></key><tTYPE_ID name="unique">3213697024</tTYPE_ID><tBYTE name="Proto">2</tBYTE><tBYTE name="Direction">2</tBYTE><tBYTE name="IcmpType">0</tBYTE><tBYTE name="IcmpCode">0</tBYTE><tDWORD name="Flags">1</tDWORD><tBYTE name="TTL">255</tBYTE></key><key name="Childs"> </key><tDWORD name="Id">1073747214</tDWORD><tDWORD name="ParentID">7</tDWORD><tDWORD name="Flags">38</tDWORD><tSTRING name="Name">TEST1</tSTRING></key>Con gurações da regra de pacote de rede personalizada

Parâmetro

Descrição

Valor

<key
name="Data">

ID do bloco do parâmetro.

Número inteiro

RemotePorts

Valor do parâmetro Portas
remotas.

Lista de intervalos de portas remotas.

LocalPorts

Valor do parâmetro Portas
locais.

Lista de intervalos de portas locais.

AdapterBindings

Valor do parâmetro
Adaptadores de rede.

IpAddresses – valor do parâmetro Endereços IP.
MacAddresses – valor do parâmetro Endereços MAC.
AdapterName – nome do adaptador de rede.
InterfaceType – valor do parâmetro Tipo deinterface:
0 – Outro.
1 – LoopBack.
2 – Rede com o (Ethernet).
3 – Rede Wi-Fi (Wi-Fi).
295

4 – Túnel.
5 – Conexão PPP.
6 – Conexão PPPoE.
7 – Conexão VPN.
8 – Conexão de modem.
único

ID interno da estrutura.

Número inteiro
Recomenda-se deixar este parâmetro inalterado.

Proto

Valor do parâmetro
Protocolo.

0 – desativado.
1 – ICMP.
2 – IGMP.
6 – TCP.
17 – UDP.
47 – GRE.
58 – ICMPv6.

Direção

Valor do parâmetro
Direção.

1 – Entrada (pacote).
2 – Saída (pacote).
3 – Entrada / Saída.
4 – Entrada.
5 – Saída.

IcmpType

Valor do parâmetro Tipo de
ICMP.

Protocolo ICMP296

0 – Resposta de eco (ICMP) ou desativado.
3 – Destino não accessível (ICMP).
4 – Atenuação de origem.
5 – Redirecionar.
6 – Endereço de Host alternativo.
8 – Solicitação de eco.
9 – Anúncio de roteador.
10 – Solicitação de roteador.
11 – Tempo excedido.
12 – Problema de parâmetro.
13 – Marca de hora.
14 – Resposta de marca de hora.
15 – Solicitação de informação.
16 – Resposta de informação.
17 – Solicitação de máscara de endereço.
18 – Resposta de máscara de endereço.
30 – Rota de rastreio.
31 – Erro de conversão de datagrama.
32 – Redirecionamento de Host móvel.
33 – IPv6 Where-Are-You .
34 – IPv6 I-Am-Here .
35 – Solicitação de registro móvel.
36 – Resposta de registro móvel.
37 – Solicitação de nome de domínio.
38 – Resposta de nome de domínio.
40 – Photuris.
Protocolo ICMPv6

297

1 – Destino não accessível.
2 – Pacote demasiado grande.
3 – Tempo excedido.
4 – Problema de parâmetro.
128 – Solicitação de eco.
129 – Resposta de eco.
130 – Consulta de ouvinte multicast.
131 – Relatório de ouvinte multicast.
132 – Ouvinte de multicast concluído.
133 – Solicitação de roteador.
134 – Anúncio de roteador.
135 – Solicitação de vizinho.
136 – Anúncio de vizinho.
137 – Redirecionamento de mensagem.
138 – Renumeração de roteador.
139 – Consulta de informação de nó ICMP.
141 – Mensagem de solicitação de descoberta
inversa de vizinho.
142 – Mensagem de anúncio de descoberta
inversa de vizinho.
143 – Relatório de ouvinte multicast Versão 2.
144 – Mensagem de solicitação de descoberta
de endereço de agente doméstico.
145 – Mensagem de resposta de descoberta deendereço de agente doméstico.
146 – Solicitação de pre xo móvel.
147 – Anúncio de pre xo móvel.
148 – Mensagem de solicitação de caminho decerti cação.
149 – Mensagem de anúncio de caminho decerti cação.
298

151 – Anúncio de roteador multicast.
152 – Solicitação de roteador multicast.
153 – Encerramento de roteador multicast.

IcmpCode

Valor do parâmetro CódigoICMP.

0 – Código 0 ou desativado.
1 – Código 1.
2 – Código 2.

Flags

Ponteiro de atributo de
estrutura.

Número inteiro
Recomenda-se deixar este parâmetro inalterado.

Valor do parâmetro Vidaútil (TTL).

Valor em segundos. Se desativado, o valor é 0.

Id

ID principal do recurso(consulte o nó Rules).

Número inteiro

ParentID

ID do grupo principal.

Número inteiro

TTL</key>

Recomenda-se deixar este parâmetro inalterado.

Flags

Status da regra.

6 – a regra está desativada.
38 – a regra está ativada.

Nome

Nome da regra de pacotede rede.

Texto

Gerenciar as regras de rede de aplicativos
Por padrão, o Kaspersky Endpoint Security reúne todos os aplicativos instalados no computador do usuário pelonome do fornecedor do aplicativo cujo arquivo ou atividade de rede é monitorado. Os grupos de aplicativos são,por sua vez, categorizados em grupos con áveis. Todos os aplicativos e grupos de aplicativos herdam as
propriedades do seu grupo pai: regras de controle de aplicativos, regras de rede para aplicativos e prioridade deexecução.
Assim como o componente Prevenção de Intrusão do Host, o componente Firewall aplica por padrão as regras derede a um grupo de aplicativos ao ltrar a atividade de rede de todos os aplicativos no grupo. As regras de rede degrupo de aplicativos de nem os direitos de aplicativos dentro do grupo para acessar diferentes conexões de rede.
Por padrão, o Firewall cria um conjunto de regras de rede para cada grupo de aplicativos detectado pelo
Kaspersky Endpoint Security no computador. É possível alterar a ação do Firewall aplicada às regras de redede grupo de aplicativos criadas por padrão. Não é possível editar, remover, desativar ou alterar a prioridadedas regras de rede de grupo de aplicativos criadas por padrão.
299

Você também pode criar uma regra de rede para um aplicativo individual. Tal regra terá uma prioridade mais alta doque a regra de rede do grupo ao qual o aplicativo pertence.

Criar uma nova regra de redePor padrão, a atividade de aplicativos é controlada por regras de rede de nidas para o grupo de con ança ao qualo Kaspersky Endpoint Security atribuiu o aplicativo na primeira inicialização. Se necessário, é possível criar regras
de rede para todo o grupo de con ança, para um aplicativo individual ou para um grupo de aplicativos em um grupo
de con ança.
As regras de rede de nidas manualmente têm prioridade mais alta do que as regras de rede que foram
determinadas para um grupo de con ança. Em outras palavras, se as regras de aplicativo de nidas manualmentediferirem das regras de aplicativo determinadas para um grupo de con ança, o rewall controla a atividade deaplicativos de acordo com as regras para aplicativos de nidas manualmente.
Por padrão, o Firewall cria as seguintes regras de rede para cada aplicativo:
Qualquer atividade de rede em Redes con áveis.
Qualquer atividade de rede em Redes locais.
Qualquer atividade de rede em Redes públicas.
O Kaspersky Endpoint Security controla a atividade de aplicativos de rede de acordo com regras de redeprede nidas da seguinte forma:Con áveis e Baixa restrição: todas as atividades de rede são autorizadas.
Alta restrição e Não con áveis: todas as atividades de rede são bloqueadas.
As regras de aplicativo prede nidas não podem ser editadas ou excluídas.
É possível criar uma regra de aplicativo de rede das seguintes maneiras:
Usar a Ferramenta Monitor de rede.
O Monitor de Rede é uma ferramenta desenvolvida para exibir as informações sobre a atividade do computador
de um usuário em tempo real. O procedimento é conveniente porque não é preciso de nir todas as
con gurações de regras. Algumas con gurações do Firewall serão inseridas automaticamente a partir dos
dados do Monitor de rede. O Monitor de rede está disponível somente na interface do aplicativo.
De na as con gurações do rewall.
Isso permite re nar as con gurações do Firewall. É possível criar regras para qualquer atividade de rede, mesmo
que não haja nenhuma atividade de rede no momento atual.
Ao criar regras de rede para aplicativos, lembre-se de que as regras de pacotes de rede têm prioridade sobre
as regras de rede de aplicativos.
Como usar a ferramenta Monitor de Rede para criar uma regra de aplicativo de rede na interface do aplicativo300

1. Na janela principal do aplicativo, na seção Monitoramento, clique no bloco Monitor de Rede.
2. Selecione a guia Atividade de rede ou Portas abertas.
A guia Atividade de rede exibe todas as conexões de rede atuais estabelecidas com o computador. São
exibidos o tráfego de entrada e de saída das conexões de rede.
A guia Portas abertas lista todas as portas de rede abertas do computador.
3. No menu de contexto de uma conexão de rede, selecione Criar uma regra de aplicativo de rede.
A janela de propriedades e regras de aplicativo é exibida.
4. Selecione a guia Regras de rede.
Isso abrirá a lista de regras de rede padrão de nidas pelo Firewall.
5. Clique Adicionar.
As propriedades da regra de pacotes aparecerão.
6. Insira manualmente o nome do serviço de rede no campo Nome.
7. Con gure as de nições da regra de rede (consulte a tabela abaixo).
É possível selecionar um modelo de regra prede nido clicando no link Modelo de regra de rede. Os
modelos de regras descrevem as conexões de rede usadas com mais frequência.
Todas as con gurações de regras de rede serão preenchidas automaticamente.
8. Se desejar que as ações da regra de rede sejam re etidas no relatório, marque a caixa de seleção Registrar
eventos.
9. Clique Salvar.
A regra de rede será adicionada à lista.
10. Use os botões Acima/Abaixo para de nir a prioridade da regra de rede.
11. Salvar alterações.
Como usar as con gurações do Firewall para criar uma regra de aplicativo de rede na interface do aplicativo

301

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Firewall.
3. Clique Regras para aplicativos.
Isso abrirá a lista de regras de rede padrão de nidas pelo Firewall.
4. Na lista de aplicativos, selecione o aplicativo ou grupo de aplicativos para o qual deseja criar uma regra derede.
5. Clique com o botão direito para abrir o menu de contexto e selecione Detalhes e regras.
A janela de propriedades e regras de aplicativo é exibida.
6. Selecione a guia Regras de rede.
7. Clique Adicionar.
As propriedades da regra de pacotes aparecerão.
8. Insira manualmente o nome do serviço de rede no campo Nome.
9. Con gure as de nições da regra de rede (consulte a tabela abaixo).
É possível selecionar um modelo de regra prede nido clicando no link Modelo de regra de rede. Os
modelos de regras descrevem as conexões de rede usadas com mais frequência.
Todas as con gurações de regras de rede serão preenchidas automaticamente.
10. Se desejar que as ações da regra de rede sejam re etidas no relatório, marque a caixa de seleção Registrar
eventos.
11. Clique Salvar.
A regra de rede será adicionada à lista.
12. Use os botões Acima/Abaixo para de nir a prioridade da regra de rede.
13. Salvar alterações.
Como criar uma regra de aplicativo de rede no Console de Administração (MMC)302

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Essencial Contra Ameaças → Firewall.
5. No bloco Con gurações do rewall, clique no botão Con gurações.
Isso abre a lista de regras de pacotes de rede e a lista de regras de rede de aplicativos.
6. Selecione a guia Regras de rede de aplicativos.
7. Clique Adicionar.
8. Na janela que é aberta, insira os critérios para buscar o aplicativo para o qual deseja criar uma regra derede.
É possível inserir o nome do aplicativo ou o nome do fornecedor. O Kaspersky Endpoint Security oferecesuporte a variáveis de ambiente e aos caracteres * e ? ao inserir uma máscara.
9. Clique no botão Atualizar.
O Kaspersky Endpoint Security pesquisará o aplicativo na lista consolidada de aplicativos instalados em
computadores gerenciados. O Kaspersky Endpoint Security exibirá uma lista de aplicativos que satisfazemos critérios de pesquisa.
10. Selecione o aplicativo desejado.
11. Na lista suspensa Adicionar aplicativos selecionados ao grupo de con ança, selecione Grupos padrão eclique em OK.
O aplicativo será adicionado ao grupos padrão.
12. Selecione o aplicativo relevante e, então, selecione os Direitos de aplicativos a partir do menu decontexto do aplicativo.
A janela de propriedades e regras de aplicativo é exibida.
13. Selecione a guia Regras de rede.
Isso abrirá a lista de regras de rede padrão de nidas pelo Firewall.
14. Clique Adicionar.
As propriedades da regra de pacotes aparecerão.
15. Insira manualmente o nome do serviço de rede no campo Nome.
16. Con gure as de nições da regra de rede (consulte a tabela abaixo).
É possível selecionar um modelo de regra prede nido ao clicar no botão
descrevem as conexões de rede usadas com mais frequência.

. Os modelos de regras

Todas as con gurações de regras de rede serão preenchidas automaticamente.
17. Se desejar que as ações da regra de rede sejam re etidas no relatório, marque a caixa de seleção Criar log
de eventos.
18. Salve a nova regra de rede.
303

19. Use os botões Para cima/Para baixo para de nir a prioridade da regra de rede.
20. Salvar alterações.
Como criar uma regra de aplicativo de rede no Web Console e no Cloud Console304

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Essencial Contra Ameaças → Firewall.
5. No bloco Con gurações do rewall, clique no link Regras de rede de aplicativos.
Isso abre a janela de con guração de Direitos de aplicativos e a lista de Recursos protegidos.
6. Selecione a guia Direitos de aplicativos.
Uma lista de Grupos de con ança será exibida no lado esquerdo da janela e suas propriedades no lado
direito.
7. Clique Adicionar.
Então, o assistente para adicionar um aplicativo a um grupo de con ança será iniciado.
8. Selecione um grupo de con ança relevante para o aplicativo.
9. Selecione o tipo de Aplicativo. Vá para a próxima etapa.
Caso deseje criar uma regra de rede para múltiplos aplicativos, selecione o tipo de Grupo e de na um
nome para o grupo de aplicativos.
10. Na lista de aplicativos aberta, selecione os aplicativos para os quais deseja criar uma regra de rede.
Usar um ltro. É possível inserir o nome do aplicativo ou o nome do fornecedor. O Kaspersky Endpoint
Security oferece suporte a variáveis de ambiente e aos caracteres * e ? ao inserir uma máscara.
11. Sair do assistente.
O aplicativo será adicionado ao grupo de con ança.
12. Na parte esquerda da janela, selecione o aplicativo relevante.
13. Na parte direita da janela, selecione Regras de rede a partir da lista suspensa.
Isso abrirá a lista de regras de rede padrão de nidas pelo Firewall.
14. Clique Adicionar.
Isso abre as propriedades da regra de aplicativo.
15. Insira manualmente o nome do serviço de rede no campo Nome.
16. Con gure as de nições da regra de rede (consulte a tabela abaixo).
É possível selecionar um modelo de regra prede nido clicando no link Selecione o modelo. Os modelos deregras descrevem as conexões de rede usadas com mais frequência.
Todas as con gurações de regras de rede serão preenchidas automaticamente.
17. Se desejar que as ações da regra de rede sejam re etidas no relatório, marque a caixa de seleção Criar log
de eventos.
18. Salvar a regra de rede.
305

A regra de rede será adicionada à lista.
19. Use os botões Para cima/Para baixo para de nir a prioridade da regra de rede.
20. Salvar alterações.
Con gurações de regras de rede de aplicativos

ParâmetroAçãoDescrição

Permitir.
Bloquear.

Protocolo

Controlar a atividade da rede sobre o protocolo selecionado: TCP, UDP, ICMP, ICMPv6, IGMP eGRE.
Ao selecionar os protocolos do tipo ICMP ou ICMPv6, especi que o tipo e o código do pacote
ICMP.
Ao selecionar os protocolos TCP ou UDP, especi que as portas dos computadores local e
remoto delimitados por vírgula entre as quais ocorrerá o monitoramento da conexão.

Direção

Entrada.
De entrada/de saída.
Saída.

EndereçoremotoOs endereços de rede dos computadores remotos que podem enviar ou receber pacotes derede. O Firewall aplica uma regra de rede ao intervalo especi cado de endereços de rederemotos. É possível incluir todos os endereços IP em uma regra de rede, criar uma lista
separada de endereços IP ou especi car um intervalo de endereços IP (redes con áveis, redes
locais, redes públicas). Também é possível especi car um nome DNS de um computador em
vez de seu endereço IP. Deve-se usar os nomes DNS apenas para computadores da LAN ou
serviços internos. A interação com serviços na nuvem (como o Microsoft Azure) e outros
recursos da Internet deve ser tratada pelo componente controle da Web.
O Kaspersky Endpoint Security oferece suporte para nomes DNS a partir da versão 11.7.0.
Caso um nome DNS seja especi cado para a versão 11.6.0 ou posterior, o Kaspersky
Endpoint Security pode aplicar a regra pertinente para todos os endereços.
Se na regra de pacote de rede foi adicionado um nome DNS para o qual o endereço IP não
pôde ser determinado, o Kaspersky Endpoint Security exibirá um aviso. Na lista de regras depacote de rede no Web Console, a coluna Problema é adicionada com uma descrição do erro.
A descrição do erro não está disponível no Console de Administração (MMC). Essas regras depacotes são destacadas em cores.

Endereçolocal

Os endereços de rede dos computadores que podem enviar ou receber pacotes de rede. O
Firewall aplica uma regra de rede ao intervalo especi cado de endereços de rede locais. É
possível incluir todos os endereços IP em uma regra de rede, criar uma lista separada deendereços IP ou especi car um intervalo de endereços IP.
O Kaspersky Endpoint Security oferece suporte para nomes DNS a partir da versão 11.7.0.
Caso um nome DNS seja especi cado para a versão 11.6.0 ou posterior, o Kaspersky
Endpoint Security pode aplicar a regra pertinente para todos os endereços.

Algumas vezes o endereço local não pode ser obtido para aplicativos. Nesse caso, oparâmetro é ignorado.
306

Ativar e desativar uma regra de rede de aplicativo
Para ativar ou desativar uma regra de rede de um aplicativo:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Firewall.
3. Clique Regras para aplicativos.
Abrirá a lista de regras de aplicativo.
4. Na lista de aplicativos, selecione o aplicativo ou grupo de aplicativos em que deseja criar ou editar de uma regra
de rede.
5. Clique com o botão direito para abrir o menu de contexto e selecione Detalhes e regras.
A janela de propriedades e regras de aplicativo é exibida.
6. Selecione a guia Regras de rede.
7. Na lista de regras de rede para grupos de aplicativos, selecione a regra de rede relevante.
A janela de propriedades de regras de rede é exibida.
8. De na o status Ativo ou Inativo para a regra de rede.
Não é possível desativar uma regra de rede de grupo de aplicativos criada pelo Firewall por padrão.
9. Salvar alterações.

Alterar a ação do Firewall para uma regra de rede de um aplicativo
É possível alterar a ação do Firewall que é aplicada a todas as regras de rede para um aplicativo ou grupo deaplicativos que foi criado por padrão; e alterar a ação do Firewall para uma única regra de rede personalizada paraum aplicativo ou grupo de aplicativos.

Para modi car a ação de Firewall de todas as regras de rede de um aplicativo ou o grupo de aplicativos:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Firewall.
3. Clique Regras para aplicativos.
Abrirá a lista de regras de aplicativo.
4. Se desejar modi car a ação do Firewall que é aplicada a todas as regras de rede que são criadas por padrão,selecione um aplicativo ou grupo de aplicativos na lista. As regras de rede criadas manualmente não são
alteradas.

307

5. Clique com o botão direito para abrir o menu de contexto, selecione Regras de rede e selecione a ação que
deseja atribuir:
Herdar.
Permitir.
Bloquear.
6. Salvar alterações.

Para modi car a resposta do Firewall a uma regra de rede de um aplicativo ou grupo de aplicativos:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Firewall.
3. Clique Regras para aplicativos.
Abrirá a lista de regras de aplicativo.
4. Na lista, selecione o aplicativo ou o grupo de aplicativos para os quais você deseja modi car a ação de uma
regra de rede.
5. Clique com o botão direito para abrir o menu de contexto e selecione Detalhes e regras.
A janela de propriedades e regras de aplicativo é exibida.
6. Selecione a guia Regras de rede.
7. Selecione a regra de rede para a qual você deseja modi car a ação do Firewall.
8. Na coluna Permissão, clique com o botão direito do mouse para exibir o menu de contexto e selecione a açãoque você pretende atribuir:
Herdar.
Permitir.
Negar.
Registrar eventos.
9. Salvar alterações.

Alterar a prioridade de uma regra de rede de um aplicativo
A prioridade de uma regra de rede é determinada pela sua posição na lista de regras de rede. O Firewall executa asregras na ordem em que aparecem na lista de regras de rede, de cima para baixo. De acordo com cada regra derede processada aplicada a uma conexão de rede especí ca, o Firewall ou permite ou bloqueia o acesso aoendereço e à porta que estão indicados nas con gurações desta conexão de rede.
As regras de rede criadas manualmente têm uma prioridade mais alta do que regras de rede padrão.

308

Não é possível alterar a prioridade das regras de rede de grupo de aplicativos criadas por padrão.

Para alterar a prioridade de uma regra de rede:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Firewall.
3. Clique Regras para aplicativos.
Abrirá a lista de regras de aplicativo.
4. Na lista de aplicativos, selecione o aplicativo ou grupo de aplicativos em que deseja alterar a prioridade de uma
regra de rede.
5. Clique com o botão direito para abrir o menu de contexto e selecione Detalhes e regras.
A janela de propriedades e regras de aplicativo é exibida.
6. Selecione a guia Regras de rede.
7. Selecione a regra de rede cuja prioridade deseja alterar.
8. Use os botões Acima/Abaixo para de nir a prioridade da regra de rede.
9. Salvar alterações.

Monitor de RedeO Monitor de Rede é uma ferramenta desenvolvida para exibir as informações sobre a atividade do computador deum usuário em tempo real.

Para iniciar o Monitor de Rede:
Na janela principal do aplicativo, na seção Monitoramento, clique no bloco Monitor de Rede.
A janela Monitor de Rede é aberta. Nesta janela, as informações sobre a atividade de rede são exibidas em
quatro guias:
A guia Atividade de rede exibe todas as conexões de rede atuais estabelecidas com o computador. São
exibidos o tráfego de entrada e de saída das conexões de rede. Nesta guia, também é possível criar regras depacotes de rede para a operação do rewall.
A guia Portas abertas lista todas as portas de rede abertas do computador. Nesta guia, também é possível
criar regras de pacotes de rede e regras de aplicativos para a operação do rewall.
A guia Tráfego de rede exibe o volume do tráfego de entrada e de saída entre o computador do usuário eoutros computadores da rede nos quais o usuário está conectado atualmente.
A guia Computadores bloqueados lista os endereços IP de computadores remotos cuja atividade de rede foi
bloqueada pelo componente Proteção Contra Ameaças à Rede ao detectar tentativas de ataque derede destes endereços IP.
309

Prevenção contra ataque BadUSB
Alguns vírus modi cam o rmware dos dispositivos USB para enganar o sistema operacional em detectar odispositivo USB como um teclado. Como resultado, o vírus pode executar comandos em sua conta de usuário para
baixar malware, por exemplo.
O componente Prevenção contra ataque BadUSB previne dispositivos de USB infectados que emulam um teclado
de unir-se ao computador.
Quando um dispositivo USB é conectado ao computador e identi cado pelo sistema operacional como um
teclado, o aplicativo solicita que o usuário insira um código numérico gerado pelo aplicativo nesse teclado ou
usando um teclado virtual caso disponível (veja a gura abaixo). Esse procedimento é conhecido como autorização
do teclado.
Se o código tiver sido inserido corretamente, o aplicativo salvará os parâmetros de identi cação – VID/PID do
teclado e o número da porta à qual ele foi conectado – na lista de teclados autorizados. A autorização do teclado
não precisa ser repetida quando o teclado for reconectado ou após o sistema operacional ser reiniciado.
Quando o teclado autorizado é conectado à uma porta USB diferente do computador, o aplicativo exibe uma
solicitação para autorização desse teclado novamente.
Se o código numérico tiver sido inserido de forma incorreta, o aplicativo gerará um novo código. É possível
con gurar o número de tentativas para inserção do código numérico. Caso o código numérico seja inserido
incorretamente várias vezes ou a janela de autorização do teclado seja fechada (ver gura abaixo), a aplicativo
bloqueia a entrada a partir do teclado. Quando o tempo de bloqueio do dispositivo USB termina ou o sistema
operacional é reiniciado, o aplicativo solicita ao usuário a autorização do teclado novamente.
O aplicativo permite a utilização de um teclado autorizado e bloqueia um teclado que não tenha sido autorizado.
O componente de Proteção contra ataque BadUSB não está instalado por padrão. Se você precisar docomponente de Proteção contra ataque BadUSB, adicione-o nas propriedades do pacote de instalação antes
de instalar o aplicativo ou alterar os componentes disponíveis após a instalação do aplicativo.

Autorização do teclado

310

Ativar e desativar Prevenção contra ataque BadUSB
Os dispositivos USB identi cados pelo sistema operacional como teclados e conectados ao computador antes dainstalação do componente Prevenção contra ataque BadUSB são considerados autorizados após instalação docomponente.

Para ativar ou desativar a Prevenção contra ataque BadUSB:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Prevenção contra
ataque BadUSB.
3. Use o botão de alternância do Prevenção contra ataque BadUSB para ativar ou desativar o componente.
4. No bloco Autorização do teclado USB após conexão, ajuste as con gurações de segurança para inserir ocódigo de autorização:Número máximo de tentativas de autorização do dispositivo USB. Bloquear automaticamente odispositivo USB caso o código de autorização seja inserido incorretamente o número especi cado de vezes.
Os valores válidos são de 1 a 10. Por exemplo, caso permita 5 tentativas de inserção do código deautorização, o dispositivo USB será bloqueado após a quinta tentativa falhada. O Kaspersky Endpoint
Security exibe a duração do bloqueio do dispositivo USB. Após esse tempo, é possível ter 5 tentativas para
inserção do código de autorização.
Tempo limite ao atingir o número máximo de tentativas. Duração do bloqueio do dispositivo USB após onúmero especi cado de tentativas malsucedidas de inserção do código de autorização. Os valores válidossão de 1 a 180 (minutos).
5. Salvar alterações.
Como resultado, se a Prevenção contra ataque BadUSB estiver ativada, o Kaspersky Endpoint Security exigirá aautorização de um dispositivo USB conectado identi cado como um teclado pelo sistema operacional. O
usuário não pode utilizar um teclado não autorizado até que ele esteja autorizado.

Uso do teclado na tela para a autorização de dispositivos USB
O Teclado Virtual deveria apenas ser utilizado para autorização de dispositivos USB que não suportam a entrada
de caracteres aleatórios (por exemplo, leitores de códigos de barras). Não é recomendado utilizar o Teclado Virtualpara autorização de dispositivos USB desconhecidos.

Para permitir ou proibir a utilização do Teclado Virtual na autorização:1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Prevenção contra
ataque BadUSB.
3. Use a caixa de seleção Proibir o uso do Teclado na tela para a autorização de dispositivos USB para bloquear
ou permitir o uso do Teclado Virtual para autorização.
4. Salvar alterações.
311

Proteção AMSIO componente de proteção AMSI destina-se a dar suporte à Antimalware Scan Interface da Microsoft. A
Antimalware Scan Interface (AMSI) permite que aplicativos de terceiros com suporte a AMSI envie objetos (porexemplo, scripts do PowerShell) para o Kaspersky Endpoint Security para uma veri cação adicional e receber os
resultados da veri cação desses objetos. Aplicativos de terceiros podem incluir, por exemplo, aplicativos do
Microsoft O ice (veja a gura abaixo). Para obter detalhes sobre a AMSI, consulte a documentação da
Microsoft .
A Proteção AMSI pode apenas detectar e noti car aplicativos de terceiros sobre a ameaça. Após receber uma
noti cação de uma ameaça, o aplicativo de terceiros não permite executar ações maliciosas (por exemplo,
encerramentos).

Exemplo de operação AMSIO componente de Proteção AMSI pode recusar uma solicitação de um aplicativo de terceiros, por exemplo, seesse aplicativo exceder o número máximo de solicitações em um intervalo especi cado. O Kaspersky Endpoint
Security envia ao Servidor de Administração informações sobre uma solicitação rejeitada de um aplicativo deterceiros. O componente de proteção AMSI não nega as solicitações de aplicativos de terceiros para os quais
a integração contínua com o componente de proteção AMSI está ativada.
A Proteção AMSI está disponível para os seguintes sistemas operacionais para estações de trabalho e servidores:
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise multisessão;Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise;
Windows Server 2016 Essentials/Standard/Datacenter (incluindo o Core Mode);
Windows Server 2019 Essentials/Standard/Datacenter (incluindo o Core Mode);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (incluindo o Core Mode).

Ativar e desativar a proteção AMSI
Por padrão, a Proteção AMSI está ativada.

Para ativar ou desativar a Proteção AMSI:
312

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção AMSI.

Con gurações de Proteção AMSI

3. Use o botão de alternância do Proteção AMSI para ativar ou desativar o componente.
4. Salvar alterações.

Usar a Proteção AMSI para veri car arquivos compostos
Uma técnica comum para esconder vírus e outro malware é a de incorporá-los em arquivos compostos, comoarquivos. Para detectar vírus e outro tipo de malware que estão ocultos dessa forma, é necessário descompactar
os arquivos compostos, o que pode reduzir a velocidade da veri cação. É possível limitar os tipos de arquivos
compostos a veri car, o que aumentará a velocidade da veri cação.

Para con gurar a veri cação da Proteção AMSI em arquivos compostos:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Essencial Contra Ameaças → Proteção AMSI.

313

Con gurações de Proteção AMSI

3. No bloco Veri cação de arquivos compostos, especi que os tipos de arquivos compostos que desejaveri car: arquivos compactados, pacote de distribuição ou arquivos em formatos do O ice.
4. No bloco Limite de tamanho, execute uma das seguintes ações:Para impedir que o componente de Proteção AMSI descompacte grandes arquivos compostos, marque acaixa de seleção Não descompactar arquivos compostos de grandes dimensões e especi que o valor
necessário no campo Tamanho máximo de arquivo. O componente de Proteção AMSI não descompactará
arquivos compostos maiores do que o tamanho especi cado.
Para permitir que o componente de Proteção AMSI descompacte grandes arquivos compostos, desmarquea caixa de seleção Não descompactar arquivos compostos de grandes dimensões.
O componente de Proteção AMSI veri ca os arquivos grandes que foram extraídos dos arquivos, mesmo
se a caixa de seleção Não descompactar arquivos compostos de grandes dimensões estiver marcada.
5. Salvar alterações.

Prevenção de Exploit314

O componente de Prevenção de exploit detecta o código do programa que aproveita as vulnerabilidades docomputador para tirar proveito dos privilégios de administrador ou para realizar atividades mal-intencionadas. Por
exemplo, exploits podem usar um ataque de estouro de bu er. Para fazer isso, o exploit envia uma grandequantidade de dados para um aplicativo vulnerável. Ao processar esses dados, o aplicativo vulnerável executa
códigos maliciosos. Como resultado desse ataque, o exploit pode iniciar uma instalação não autorizada demalwares. Quando há uma tentativa de executar um arquivo executável de um aplicativo vulnerável que não foi
realizada pelo usuário, o Kaspersky Endpoint Security bloqueia a execução do arquivo ou noti ca o usuário.

Ativar e desativar a Prevenção de Exploit
Por padrão, a Prevenção de Exploit é ativada e funciona no modo ideal. O Kaspersky Endpoint Security monitora os
arquivos executáveis que estão sendo executados por aplicativos vulneráveis. Se o Kaspersky Endpoint Security
detectar que um arquivo executável de um aplicativo vulnerável foi executado por outra coisa além do usuário, oKaspersky Endpoint Security executará a ação selecionada (por exemplo, bloqueará a operação).
Como ativar ou desativar a Prevenção de Exploit no Console de Administração (MMC)315

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Avançada Contra Ameaças → Prevenção de Exploit.
5. Use a caixa de seleção Prevenção de Exploit para ativar ou desativar o componente.
6. Selecione a ação relevante na seção Na detecção de exploit:
Bloquear operação. Se esse item for selecionado ao detectar uma exploit, o Kaspersky Endpoint
Security bloqueará as operações dessa exploit e registrará as informações sobre ela.
Noti car. Se esse item for selecionado, quando o Kaspersky Endpoint Security detectar um exploit, eleregistrará uma entrada contendo as informações sobre o exploit e adicionará informações sobre ele na
lista de ameaças ativas.

Noti cação sobre ameaça ativa

7. Salvar alterações.
Como ativar ou desativar a Prevenção de Exploit no Web Console e no Cloud Console316

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Avançada Contra Ameaças → Prevenção de Exploit.
5. Use o botão de alternância do Prevenção de Exploit para ativar ou desativar o componente.
6. Selecione a ação relevante na seção Na detecção de exploit:
Bloquear operação. Se esse item for selecionado ao detectar uma exploit, o Kaspersky Endpoint
Security bloqueará as operações dessa exploit e registrará as informações sobre ela.
Noti car. Se esse item for selecionado, quando o Kaspersky Endpoint Security detectar um exploit, eleregistrará uma entrada contendo as informações sobre o exploit e adicionará informações sobre ele na
lista de ameaças ativas.

Noti cação sobre ameaça ativa

7. Salvar alterações.
Como ativar ou desativar a Prevenção de Exploit na interface do aplicativo317

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Prevenção
de Exploit.

Con gurações de prevenção de exploit

3. Use o botão de alternância do Prevenção de Exploit para ativar ou desativar o componente.
4. Selecione a ação relevante na seção Na detecção de exploit:
Bloquear operação. Se esse item for selecionado ao detectar uma exploit, o Kaspersky Endpoint
Security bloqueará as operações dessa exploit e registrará as informações sobre ela.
Noti car. Se esse item for selecionado, quando o Kaspersky Endpoint Security detectar um exploit, eleregistrará uma entrada contendo as informações sobre o exploit e adicionará informações sobre ele na
lista de ameaças ativas.
5. Salvar alterações.

Proteção da memória de processos do sistema
Por padrão, a proteção da memória de processos do sistema está ativada. O Kaspersky Endpoint Security bloqueia
processos externos que tentam obter acesso aos processos do sistema.
Como ativar ou desativar a proteção da memória de processos do sistema no Console de Administração (MMC)318

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Avançada Contra Ameaças → Prevenção de Exploit.
5. Use a caixa de seleção Ativar a proteção da memória de processos do sistema para ativar ou desativar aopção.
6. Salvar alterações.
Como ativar ou desativar a proteção de memória de processos do sistema no Web Console e no Cloud Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Avançada Contra Ameaças → Prevenção de Exploit.
5. Use o botão de alternância Proteção da memória de processos do sistema para ativar ou desativar esse
recurso.
6. Salvar alterações.
Como ativar ou desativar a proteção de memória de processos do sistema na interface do aplicativo319

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Prevenção
de Exploit.

Con gurações de Prevenção de exploit

3. Use o botão de alternância Ativar a proteção da memória de processos do sistema para ativar ou
desativar esse recurso.
4. Salvar alterações.

Detecção de Comportamento
O componente Detecção de Comportamento recebe dados sobre as ações dos aplicativos em seu computador efornece essas informações a outros componentes de proteção para melhorar o desempenho. O componente
Detecção de Comportamento utiliza Assinaturas de Fluxos de Comportamentos (BSS, Behavior Stream
Signatures) para aplicativos. Se a atividade de um aplicativo corresponder a um padrão de atividades perigosas, oKaspersky Endpoint Security executará a ação de resposta selecionada. A funcionalidade do Kaspersky Endpoint
Security com base em padrões de atividades perigosas fornece Defesa Proativa ao computador.

Ativar e desativar a Detecção de Comportamento
320Por padrão, a Detecção de Comportamento é ativada e executada no modo recomendado por especialistas daKaspersky. É possível desativar a Detecção de Comportamento, se necessário.
Não se recomenda desativar a Detecção de Comportamento a menos que absolutamente necessário, uma
vez que isso reduziria a e ciência dos componentes de proteção. Os componentes de proteção podem
solicitar dados coletados pelo componente Detecção de Comportamento para detectar ameaças.

Para ativar ou desativar a Detecção de Comportamento:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Detecção deComportamento.

Con gurações de Detecção de Comportamento

3. Use o botão de alternância do Detecção de Comportamento para ativar ou desativar o componente.
4. Salvar alterações.
Como resultado, se a Detecção de Comportamento estiver ativada, o Kaspersky Endpoint Security usará
assinaturas de uxo de comportamento para analisar a atividade dos aplicativos no sistema operacional.

Seleção da ação a ser realizada ao detectar atividade de malware
Para selecionar que fazer se um aplicativo está envolvido em atividades maliciosas, execute as seguintes etapas:
1. Na janela principal do aplicativo, clique no botão

.
321

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Detecção deComportamento.

Con gurações de Detecção de Comportamento

3. Selecione a ação relevante na seção Ação ao detectar atividade de malware:Excluir arquivo. Se este item for selecionado, ao detectar uma atividade maliciosa, o Kaspersky Endpoint
Security excluirá o arquivo executável do aplicativo malicioso e criará uma cópia do arquivo no Backup.
Bloquear. Se este item for selecionado, ao detectar atividade maliciosa, o Kaspersky Endpoint Security
encerrará este aplicativo.
Informar. Se este item for selecionado e a atividade de malware de um aplicativo for detectada, o Kaspersky
Endpoint Security adiciona informações sobre a atividade de malware do aplicativo à lista de ameaças
ativas.
4. Salvar alterações.

Proteção de pastas compartilhadas contra criptogra a externa
O componente só monitora operações executadas com arquivos armazenados em dispositivos dearmazenamento em massa com o sistema de arquivos NTFS e que não sejam criptografados com EFS.
A proteção de pastas compartilhadas contra criptogra a externa fornece a análise da atividade em pastas
compartilhadas. Se esta atividade combinar com uma assinatura de uxo de comportamento que é típica para acriptogra a externa, o Kaspersky Endpoint Security executa a ação selecionada.
322

Por padrão, a proteção de pastas compartilhadas contra criptogra a externa está desativada.
Depois que o Kaspersky Endpoint Security é instalado, a proteção de pastas compartilhadas contra
criptogra a externa será limitada até que o computador seja reiniciado.

Ativar e desativar a proteção de pastas compartilhadas contra criptogra a
externa
Depois que o Kaspersky Endpoint Security é instalado, a proteção de pastas compartilhadas contra
criptogra a externa será limitada até que o computador seja reiniciado.

Para ativar ou desativar a proteção de pastas compartilhadas contra criptogra a externa:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Detecção deComportamento.

Con gurações de Detecção de Comportamento

3. Use o botão Ativar a proteção de pastas compartilhadas contra criptogra a externa para ativar ou desativar
a detecção de atividade típica da criptogra a externa.
4. Salvar alterações.
323

Selecionar a ação a ser executada na detecção de criptogra a externa depastas compartilhadas
Para selecionar a ação a ser executada na detecção de criptogra a externa de pastas compartilhadas:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Detecção deComportamento.

Con gurações de Detecção de Comportamento

3. Selecione a ação relevante na seção Proteção de pastas compartilhadas contra criptogra a externa:
Bloquear conexão por N min (de 1 a 43800). Se esta opção estiver selecionada e o Kaspersky Endpoint
Security detectar uma tentativa de modi car arquivos em pastas compartilhadas, ele executará as
seguintes ações:Bloqueia o acesso à modi cação de arquivos para a sessão que iniciou a atividade maliciosa (o arquivo
cará disponível somente para leitura).
Cria cópias de backup dos arquivos que estão sendo modi cados.
Adiciona uma entrada nos relatórios de interface de aplicativo local.
Envia informações sobre a atividade maliciosa detectada para o Kaspersky Security Center.

324

Além disso, se o componente Mecanismo de remediação for ativado, os arquivos modi cados serão
restaurados a partir de cópias de backup.
Informar. Se esta opção estiver selecionada e o Kaspersky Endpoint Security detectar uma tentativa demodi car arquivos em pastas compartilhadas, ele executará as seguintes ações:Adiciona uma entrada nos relatórios de interface de aplicativo local.
Adiciona uma entrada à lista de ameaças ativas.
Envia informações sobre a atividade maliciosa detectada para o Kaspersky Security Center.
4. Salvar alterações.

Criar uma exclusão da proteção de pastas compartilhadas contra
criptogra a externa
Excluir uma pasta pode reduzir a quantidade de falsos positivos se a sua organização usar criptogra a de dados ao
trocar arquivos usando pastas compartilhadas. Por exemplo, a Detecção de Comportamento pode gerar falsos
positivos quando o usuário trabalhar com arquivos com a extensão ENC em uma pasta compartilhada. Essa
atividade corresponde a um padrão comportamental típico da criptogra a externa. Se houver dados
criptografados em uma pasta compartilhada, adicione essa pasta às exclusões.
Como criar uma exclusão da proteção de pastas compartilhadas usando o Console de Administração (MMC)325

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Con gurações gerais → Exclusões.
5. No bloco Exclusões de veri cação e aplicativos con áveis, clique no botão Con gurações.
6. Na janela que é aberta, selecione a guia Exclusões de veri cação.
Aparecerá uma janela com uma lista de exclusões.
7. Marque a caixa de seleção Mesclar valores ao herdar se desejar criar uma lista consolidada de exclusões
para todos os computadores da empresa. As listas de exclusões nas políticas pai e lho serão mescladas.
As listas serão mescladas, desde que a mesclagem de valores ao herdar esteja ativada. Exclusões dapolítica pai são exibidas nas políticas lho em uma exibição somente leitura. Não é possível alterar ou
remover exclusões da política pai.
8. Marque a caixa de seleção Permitir o uso de exclusões locais se desejar permitir que o usuário crie uma
lista local de exclusões. Dessa forma, um usuário pode criar sua própria lista local de exclusões, além da lista
geral de exclusões gerada na política. Um administrador pode usar o Kaspersky Security Center para exibir,
adicionar, editar ou excluir itens da lista nas propriedades do computador.
Se a caixa de seleção estiver desmarcada, o usuário poderá acessar apenas a lista geral de exclusões
gerada na política.
9. Clique Adicionar.
10. No bloco Propriedades, marque a caixa de seleção Arquivo ou pasta.
11. Clique no link Selecionar arquivo ou pasta no bloco Descrição da exclusão de veri cação (clique nos
itens sublinhados para editá-los) para abrir a janela Nome do arquivo ou pasta.
12. Clique em Procurar e selecione a pasta compartilhada.
Também é possível inserir o caminho manualmente. O Kaspersky Endpoint Security é compatível com os
caracteres * e ? ao inserir uma máscara:
O caractere * (asterisco) substitui qualquer conjunto de caracteres, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\*\*.txt incluirá todos os caminhos a arquivos com a extensão TXT localizados em pastas
na unidade C:, mas não em subpastas.
Dois caracteres * consecutivos substituem qualquer conjunto de caracteres (incluindo um conjunto
vazio) no nome do arquivo ou da pasta, incluindo os caracteres \ e / (delimitadores dos nomes dearquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara C:\Pasta\**\*.txt
incluirá todos os caminhos de arquivos com a extensão TXT localizados nas pastas dentro da Pasta
exceto para a Pasta em si. A máscara deve incluir pelo menos um nível de aninhamento. A máscara
C:\**\*.txt não é uma máscara válida.
O ? (ponto de interrogação) substitui qualquer caractere único, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\Pasta\???.txt incluirá caminhos para todos os arquivos localizados na pasta
denominada Pasta que tenham a extensão TXT e um nome composto por três caracteres.

326

É possível usar máscaras no início, no meio ou no nal do caminho do arquivo. Por exemplo, caso queira
adicionar uma pasta para todos os usuários nas exclusões, insira a máscara C:\Usuários\*\Pasta\.
13. Se necessário, no campo Comentário, insira uma breve observação sobre a exclusão de veri cação queestá sendo criada.
14. Clique no link qualquer na seção Descrição da exclusão de veri cação (clique nos itens sublinhadospara editá-los) para abrir o link selecionar componentes.
15. Clique no link selecionar componentes para abrir a janela Componentes de proteção.
16. Selecione a caixa de seleção próxima ao componente Detecção de Comportamento.
17. Salvar alterações.
Como criar uma exclusão da proteção de pastas compartilhadas usando o Web Console e o Cloud Console327

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Exclusões e tipos de objetos detectados.
5. No bloco Exclusões de veri cação e aplicativos con áveis, clique no link Exclusões de veri cação.
6. Marque a caixa de seleção Mesclar valores ao herdar se desejar criar uma lista consolidada de exclusões
para todos os computadores da empresa. As listas de exclusões nas políticas pai e lho serão mescladas.
As listas serão mescladas, desde que a mesclagem de valores ao herdar esteja ativada. Exclusões dapolítica pai são exibidas nas políticas lho em uma exibição somente leitura. Não é possível alterar ou
remover exclusões da política pai.
7. Marque a caixa de seleção Permitir o uso de exclusões locais se desejar permitir que o usuário crie uma
lista local de exclusões. Dessa forma, um usuário pode criar sua própria lista local de exclusões, além da lista
geral de exclusões gerada na política. Um administrador pode usar o Kaspersky Security Center para exibir,
adicionar, editar ou excluir itens da lista nas propriedades do computador.
Se a caixa de seleção estiver desmarcada, o usuário poderá acessar apenas a lista geral de exclusões
gerada na política.
8. Clique Adicionar.
9. Selecione como deseja adicionar a exclusão Arquivo ou pasta.
10. Clique em Procurar e selecione a pasta compartilhada.
Também é possível inserir o caminho manualmente. O Kaspersky Endpoint Security é compatível com os
caracteres * e ? ao inserir uma máscara:
O caractere * (asterisco) substitui qualquer conjunto de caracteres, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\*\*.txt incluirá todos os caminhos a arquivos com a extensão TXT localizados em pastas
na unidade C:, mas não em subpastas.
Dois caracteres * consecutivos substituem qualquer conjunto de caracteres (incluindo um conjunto
vazio) no nome do arquivo ou da pasta, incluindo os caracteres \ e / (delimitadores dos nomes dearquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara C:\Pasta\**\*.txt
incluirá todos os caminhos de arquivos com a extensão TXT localizados nas pastas dentro da Pasta
exceto para a Pasta em si. A máscara deve incluir pelo menos um nível de aninhamento. A máscara
C:\**\*.txt não é uma máscara válida.
O ? (ponto de interrogação) substitui qualquer caractere único, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\Pasta\???.txt incluirá caminhos para todos os arquivos localizados na pasta
denominada Pasta que tenham a extensão TXT e um nome composto por três caracteres.
É possível usar máscaras no início, no meio ou no nal do caminho do arquivo. Por exemplo, caso queira
adicionar uma pasta para todos os usuários nas exclusões, insira a máscara C:\Usuários\*\Pasta\.
11. Na seção Componentes de proteção, selecione o componente Detecção de Comportamento.

328

12. Se necessário, no campo Comentário, insira uma breve observação sobre a exclusão de veri cação queestá sendo criada.
13. Selecione o status Ativo para a exclusão.
Você pode usar o botão de alternância para interromper uma exclusão a qualquer momento.
14. Salvar alterações.
Como criar uma exclusão de proteção de pastas compartilhadas na interface do aplicativo

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Exclusões e tipos de objetos
detectados.
3. No bloco Exclusões, clique no link Gerenciar exclusões.
4. Clique Adicionar.
5. Clique em Procurar e selecione a pasta compartilhada.
Também é possível inserir o caminho manualmente. O Kaspersky Endpoint Security é compatível com os
caracteres * e ? ao inserir uma máscara:
O caractere * (asterisco) substitui qualquer conjunto de caracteres, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\*\*.txt incluirá todos os caminhos a arquivos com a extensão TXT localizados em pastas
na unidade C:, mas não em subpastas.
Dois caracteres * consecutivos substituem qualquer conjunto de caracteres (incluindo um conjunto
vazio) no nome do arquivo ou da pasta, incluindo os caracteres \ e / (delimitadores dos nomes dearquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara C:\Pasta\**\*.txt
incluirá todos os caminhos de arquivos com a extensão TXT localizados nas pastas dentro da Pasta
exceto para a Pasta em si. A máscara deve incluir pelo menos um nível de aninhamento. A máscara
C:\**\*.txt não é uma máscara válida.
O ? (ponto de interrogação) substitui qualquer caractere único, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\Pasta\???.txt incluirá caminhos para todos os arquivos localizados na pasta
denominada Pasta que tenham a extensão TXT e um nome composto por três caracteres.
É possível usar máscaras no início, no meio ou no nal do caminho do arquivo. Por exemplo, caso queira
adicionar uma pasta para todos os usuários nas exclusões, insira a máscara C:\Usuários\*\Pasta\.
6. Na seção Componentes de proteção, selecione o componente Detecção de Comportamento.
7. Se necessário, no campo Comentário, insira uma breve observação sobre a exclusão de veri cação queestá sendo criada.
8. Selecione o status Ativo para a exclusão.
Você pode usar o botão de alternância para interromper uma exclusão a qualquer momento.
9. Salvar alterações.
329

Con gurar endereços de exclusão da proteção de pastas compartilhadas
contra criptogra a externa
O serviço Login de Auditoria deve estar ativado para permitir a exclusão de endereços da proteção de pastas
compartilhadas contra criptogra a externa. Por padrão, o serviço Login de Auditoria é desativado (para obter
informações detalhadas sobre a ativação do serviço Login de Auditoria, acesse o site da Microsoft).

A funcionalidade de exclusão de endereços da pasta de proteção compartilhada não funcionará em um
computador remoto se o computador remoto tiver sido ligado antes da inicialização do Kaspersky Endpoint
Security. Você pode reiniciar esse computador remoto depois que o Kaspersky Endpoint Security for iniciado
para garantir que a funcionalidade de exclusão de endereços da proteção de pasta compartilhada funcione
nesse computador remoto.

Para excluir computadores remotos que executam criptogra a externa de pastas compartilhadas:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Detecção deComportamento.

Con gurações de Detecção de Comportamento

3. No bloco Exclusões, clique no link Con gurar endereços de exclusão.
4. Para adicionar um endereço IP ou nome de computador à lista de exclusões, clique no botão Adicionar.
330

5. Insira o endereço IP ou nome do computador a partir do qual as tentativas de criptogra a externa não devem
ser tratadas.
6. Salvar alterações.

Exportar e importar uma lista de exclusões da proteção de pastas
compartilhadas contra criptogra a externaVocê pode exportar a lista de exclusões para um arquivo XML. Em seguida, você pode modi car o arquivo para, por
exemplo, adicionar um grande número de endereços do mesmo tipo. Você também pode usar a função deexportação/importação para fazer backup da lista de exclusões ou para migrar a lista para um servidor diferente.
Como exportar e importar uma lista de exclusões no Console de Administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Avançada Contra Ameaças → Detecção de Comportamento.
5. No bloco Proteção de pastas compartilhadas contra criptogra a externa, clique no botão Exclusões.
6. Para exportar a lista de regras:a. Selecione as exclusões que deseja exportar. Para selecionar várias portas, use as teclas CTRL ou SHIFT.
Se você não selecionou nenhuma exclusão, o Kaspersky Endpoint Security exportará todas as
exclusões.
b. Clique no link Exportar.
c. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista deexclusões e selecione a pasta na qual você quer salvar esse arquivo.
d. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de exclusões para o arquivo XML.
7. Para importar a lista de exclusões:a. Clique Importar.
b. Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de exclusões.
c. Abra o arquivo.
Se o computador já tiver uma lista de exclusões, o Kaspersky Endpoint Security solicitará que vocêexclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML.
8. Salvar alterações.

331

Como exportar e importar uma lista de exclusões no Web Console e no Cloud Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Avançada Contra Ameaças → Detecção de Comportamento.
5. Para exportar a lista de exclusões, na seção Exclusões:a. Selecione as exclusões que deseja exportar.
b. Clique Exportar.
c. Con rme que deseja exportar apenas as exclusões selecionadas ou exportar toda a lista de exclusões.
d. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista deexclusões e selecione a pasta na qual você quer salvar esse arquivo.
e. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de exclusões para o arquivo XML.
6. Para importar uma lista de exclusões, no bloco Exclusões:a. Clique Importar.
b. Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de exclusões.
c. Abra o arquivo.
Se o computador já tiver uma lista de exclusões, o Kaspersky Endpoint Security solicitará que vocêexclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML.
7. Salvar alterações.

Prevenção de Intrusão do Host
O componente estará disponível se o Kaspersky Endpoint Security estiver instalado em um computador querode o Windows para computadores pessoais. O componente estará indisponível se o Kaspersky Endpoint
Security estiver instalado em um computador que rode o Windows para servidores.
O componente Prevenção de Intrusão do Host impede que os aplicativos executem ações perigosas para osistema, e garante o controle de acesso aos recursos do sistema operacional e aos dados pessoais. O
componente fornece proteção ao computador com a ajuda de bancos de dados antivírus e o serviço na nuvem
Kaspersky Security Network.

332

O componente controla a operação de aplicativos usando direitos de aplicativo. Os direitos do aplicativo incluem
os seguintes parâmetros de acesso:
Acesso aos recursos do sistema operacional (por exemplo, opções de inicialização automática, chaves do
Registro)
Acesso a dados pessoais (como arquivos e aplicativos)
A atividade de rede dos aplicativos é controlada pelo Firewall usando regras de rede.
Durante a primeira inicialização do aplicativo, o componente de Prevenção de Intrusão do Host executa as
seguintes ações:1. Veri ca a segurança do aplicativo usando bancos de dados de antivírus baixados.
2. Veri ca a segurança do aplicativo na Kaspersky Security Network.
Recomendamos a participação na Kaspersky Security Network para ajudar o componente Prevenção deIntrusão do Host a funcionar de maneira mais e ciente.
3. Coloca o aplicativo em um dos grupos de con ança: Con ável, Baixa restrição, Alta restrição, Não con ável.
Um grupo con ável de ne os direitos aos quais o Kaspersky Endpoint Security se refere ao controlar aatividade do aplicativo. O Kaspersky Endpoint Security coloca um aplicativo em um grupo de con ança,
dependendo do nível de perigo que esse aplicativo pode representar para o computador.
O Kaspersky Endpoint Security coloca um aplicativo em um grupo de con ança para os componentes
Firewall e Prevenção de Intrusão do Host. Você não pode alterar o grupo de con ança apenas para oFirewall ou Prevenção de Intrusão do Host.

Se você se recusou a participar do KSN ou não há rede, o Kaspersky Endpoint Security coloca o aplicativo
em um grupo de con ança, dependendo das con gurações do componente Prevenção de Intrusão do
Host. Após receber a reputação do aplicativo da KSN, o grupo de con ança pode ser alterado
automaticamente.
4. Bloqueia as ações do aplicativo, dependendo do grupo de con ança. Por exemplo, aplicativos do grupo decon ança Alta restrição têm acesso negado aos módulos do sistema operacional.
Na próxima vez em que o aplicativo for iniciado, a Prevenção de Intrusão do Host veri cará sua integridade. Se oaplicativo não for alterado, o componente usará os direitos atuais do aplicativo para ele. Se o aplicativo foi
modi cado, o Kaspersky Endpoint Security o analisará como se estivesse sendo iniciado pela primeira vez.

Ativar e desativar a Prevenção de Intrusão do Host
Por padrão, o componente Prevenção de Intrusão do Host é ativado e executado no modo recomendado por
especialistas da Kaspersky.
Como ativar ou desativar o componente Prevenção de Intrusão do Host no Console de administração (MMC)333

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Avançada Contra Ameaças → Prevenção de Intrusão do Host.

Con gurações da Prevenção de Intrusões

5. Use a caixa de seleção Prevenção de Intrusão do Host para ativar ou desativar o componente.
6. Salvar alterações.
Como ativar ou desativar o componente Prevenção de Intrusão do Host no Web Console e no Cloud Console334

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Avançada Contra Ameaças → Prevenção de Intrusão do Host.

Con gurações da Prevenção de Intrusões

5. Use o botão de alternância do Prevenção de Intrusão do Host para ativar ou desativar o componente.
6. Salvar alterações.
Como ativar ou desativar o componente Prevenção de Intrusão do Host na interface do aplicativo335

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Prevenção
de Intrusão do Host.
3. Use o botão de alternância do Prevenção de Intrusão do Host para ativar ou desativar o componente.
4. Salvar alterações.
Se o componente de Prevenção de Intrusão do Host estiver ativado, o Kaspersky Endpoint Security colocará um
aplicativo em um grupo de con ança dependendo do nível de perigo que esse aplicativo pode representar para ocomputador. O Kaspersky Endpoint Security bloqueará então as ações do aplicativo dependendo do grupo decon ança.

Gerenciar grupos de con ança de aplicativos
Ao iniciar cada aplicativo pela primeira vez, o componente Prevenção de Intrusão do Host veri ca a segurança do
aplicativo e o coloca em um dos grupos de con ança.
Na primeira etapa da veri cação do aplicativo, o Kaspersky Endpoint Security veri ca o banco de dados interno deaplicativos conhecidos para detectar uma entrada correspondente e, ao mesmo tempo, envia uma solicitação aobanco de dados da Kaspersky Security Network (se houver uma conexão com a Internet). De acordo com os
resultados da pesquisa no banco de dados interno e o banco de dados do Kaspersky Security Network, oaplicativo é colocado em um grupo de con ança. Cada vez que o aplicativo é iniciado subsequentemente, oKaspersky Endpoint Security envia uma nova pergunta ao banco de dados da KSN e coloca o aplicativo em um
grupo de con ança diferente, se a reputação do aplicativo no banco de dados da KSN tiver sido alterada.
É possível selecionar um grupo de con ança ao qual o Kaspersky Endpoint Security deve atribuir automaticamente
todos os aplicativos desconhecidos. Os aplicativos que foram iniciados antes do Kaspersky Endpoint Security são
automaticamente movidos para o grupo de con ança de nido nas Con gurações do componente Prevenção deIntrusão do Host.
Para aplicativos iniciados antes do Kaspersky Endpoint Security, só a atividade de rede é controlada. O
controle é realizado segundo as regras de rede de nidas nas con gurações do Firewall.

Alterar o grupo de con ança de um aplicativo
Ao iniciar cada aplicativo pela primeira vez, o componente Prevenção de Intrusão do Host veri ca a segurança do
aplicativo e o coloca em um dos grupos de con ança.
Os especialistas da Kaspersky não recomendam mover os aplicativos que foram atribuídos automaticamentea um grupo de con ança para outro. Em vez disso, você pode modi car direitos de um aplicativo individual, senecessário.
Como alterar o grupo de con ança de um aplicativo no Console de administração (MMC)336

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Avançada Contra Ameaças → Prevenção de Intrusão do Host.

Con gurações da Prevenção de Intrusões

5. No bloco Direitos de aplicativos e recursos protegidos, clique no botão Con gurações.
Isso abre a janela de con guração de Direitos de aplicativos e a lista de Recursos protegidos.
6. Selecione a guia Direitos de aplicativos.
7. Clique Adicionar.
8. Na janela que é aberta, insira os critérios para buscar o aplicativo cujo grupo de con ança deseja alterar.
É possível inserir o nome do aplicativo ou o nome do fornecedor. O Kaspersky Endpoint Security oferecesuporte a variáveis de ambiente e aos caracteres * e ? ao inserir uma máscara.
9. Clique Atualizar.
O Kaspersky Endpoint Security pesquisará o aplicativo na lista consolidada de aplicativos instalados em
computadores gerenciados. O Kaspersky Endpoint Security exibirá uma lista de aplicativos que satisfazemos critérios de pesquisa.
337

10. Selecione o aplicativo desejado.
11. Na lista suspensa Adicionar aplicativos selecionados ao grupo de con ança, selecione o grupo decon ança para o aplicativo.
12. Salvar alterações.
Como alterar o grupo de con ança de um aplicativo no Web Console e no Cloud Console338

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Avançada Contra Ameaças → Prevenção de Intrusão do Host.

Con gurações da Prevenção de Intrusões

5. No bloco Direitos de aplicativos e recursos protegidos, clique no link Direitos de aplicativos e recursos
protegidos.
Isso abre a janela de con guração de Direitos de aplicativos e a lista de Recursos protegidos.
6. Selecione a guia Direitos de aplicativos.
Uma lista de Grupos de con ança será exibida no lado esquerdo da janela e suas propriedades no lado
direito.
7. Clique Adicionar.
Então, o assistente para adicionar um aplicativo a um grupo de con ança será iniciado.
8. Selecione um grupo de con ança relevante para o aplicativo.

339

9. Selecione o tipo de Aplicativo. Vá para a próxima etapa.
Caso queira alterar o grupo de con ança para múltiplos aplicativos, selecione o tipo de Grupo e de na um
nome para o grupo de aplicativos.
10. Na lista de aplicativos aberta, selecione os aplicativos cujo grupo de con ança deseja alterar.
Usar um ltro. É possível inserir o nome do aplicativo ou o nome do fornecedor. O Kaspersky Endpoint
Security oferece suporte a variáveis de ambiente e aos caracteres * e ? ao inserir uma máscara.
11. Sair do assistente.
O aplicativo será adicionado ao grupo de con ança.
12. Salvar alterações.
Como alterar o grupo de con ança de um aplicativo na interface do aplicativo

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Prevenção
de Intrusão do Host.
3. Clique Gerenciar aplicativos.
Aparecerá a lista dos aplicativos instalados.
4. Selecione o aplicativo desejado.
5. No menu de contexto do aplicativo, selecione Restrições → <grupo de con ança>.
6. Salvar alterações.
Como resultado, o aplicativo será colocado no outro grupo de con ança. O Kaspersky Endpoint Security
bloqueará então as ações do aplicativo dependendo do grupo de con ança. O status (de nindo pelo usuário)será atribuído ao aplicativo. Se a reputação do aplicativo for alterada na Kaspersky Security Network, ocomponente Prevenção de Intrusão do Host deixará o grupo de con ança do aplicativo inalterado.

Con gurando direitos de grupos de con ança
Os direitos de aplicativos ideais são criados por diferentes grupos de con ança por padrão. As con gurações dedireitos dos grupos do aplicativo que estão em um grupo con ável herdam valores das con gurações dos direitos
do grupo con ável.
Como mudar os direitos do grupo de con ança no Console de administração (MMC)340

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Avançada Contra Ameaças → Prevenção de Intrusão do Host.

Con gurações da Prevenção de Intrusões

5. No bloco Direitos de aplicativos e recursos protegidos, clique no botão Con gurações.
Isso abre a janela de con guração de Direitos de aplicativos e a lista de Recursos protegidos.
6. Selecione a guia Direitos de aplicativos.
7. Selecione o grupo de con ança necessário.
8. No menu de contexto do grupo de con ança, selecione Direitos de grupo.
A janela propriedades do grupo de con ança é aberta.
9. Realize uma das seguintes ações:Caso queira editar os direitos do grupo de con ança que regem as operações com o registro dosistema operacional, os arquivos do usuário e as con gurações do aplicativo, selecione a guia Registro
do sistema e arquivos.

341

Caso queira editar os direitos do grupo de con ança que regem o acesso aos processos e objetos dosistema operacional, selecione a guia Direitos.
A atividade de rede dos aplicativos é controlada pelo Firewall usando regras de rede.
10. Para o recurso relevante, na coluna da ação correspondente, clique com o botão direito do mouse para
abrir o menu de contexto e selecionar a opção necessária: Herdar, Permitir ( ) ou Bloquear ( ).
11. Caso queira monitorar o uso dos recursos do computador, selecione Criar log de eventos (/).

O Kaspersky Endpoint Security registrará as informações sobre o funcionamento do componente
Prevenção de intrusão do host. Os relatórios contêm informações sobre as operações com recursos decomputador realizados pelo aplicativo (permitidas ou proibidas). Os relatórios também contêm
informações sobre os aplicativos que utilizam cada recurso.
12. Salvar alterações.
Como alterar os direitos de grupo de con ança no Web Console e no Cloud Console342

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Avançada Contra Ameaças → Prevenção de Intrusão do Host.

Con gurações da Prevenção de Intrusões

5. No bloco Direitos de aplicativos e recursos protegidos, clique no link Direitos de aplicativos e recursos
protegidos.
Isso abre a janela de con guração de Direitos de aplicativos e a lista de Recursos protegidos.
6. Selecione a guia Direitos de aplicativos.
Uma lista de Grupos de con ança será exibida no lado esquerdo da janela e suas propriedades no lado
direito.
7. Na parte esquerda da janela, selecione o grupo de con ança relevante.
8. Na parte direita da janela, na lista suspensa, efetue uma das seguintes opções:Caso queira editar os direitos do grupo de con ança que regem as operações com o registro dosistema operacional, arquivos do usuário e con gurações do aplicativo, selecione Registro do sistema343

e arquivos.
Caso queira editar os direitos do grupo de con ança que regem o acesso aos processos e objetos dosistema operacional, selecione Direitos.
A atividade de rede dos aplicativos é controlada pelo Firewall usando regras de rede.
9. Para o recurso relevante, na coluna da ação correspondente, selecione a opção necessária: Herdar,
Permitir ( ), Bloquear ( ).
10. Caso queira monitorar o uso dos recursos do computador, selecione Criar log de eventos (/).

O Kaspersky Endpoint Security registrará as informações sobre o funcionamento do componente
Prevenção de intrusão do host. Os relatórios contêm informações sobre as operações com recursos decomputador realizados pelo aplicativo (permitidas ou proibidas). Os relatórios também contêm
informações sobre os aplicativos que utilizam cada recurso.
11. Salvar alterações.
Como alterar os direitos do grupo de con ança na interface do aplicativo344

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Prevenção
de Intrusão do Host.
3. Clique Gerenciar aplicativos.
Aparecerá a lista dos aplicativos instalados.
4. Selecione o grupo de con ança necessário.
5. No menu de contexto do grupo de con ança, selecione Detalhes e regras.
A janela propriedades do grupo de con ança é aberta.
6. Realize uma das seguintes ações:Caso queira editar os direitos do grupo de con ança que regem as operações com o registro dosistema operacional, os arquivos do usuário e as con gurações do aplicativo, selecione a guia Registro
do sistema e arquivos.
Caso queira editar os direitos do grupo de con ança que regem o acesso aos processos e objetos dosistema operacional, selecione a guia Direitos.
A atividade de rede dos aplicativos é controlada pelo Firewall usando regras de rede.
7. Para o recurso relevante, na coluna da ação correspondente, clique com o botão direito do mouse para
abrir o menu de contexto e selecionar a opção necessária: Herdar, Permitir ( ), Negar ( ).
8. Caso queira monitorar o uso dos recursos do computador, selecione Registrar eventos ( ).
O Kaspersky Endpoint Security registrará as informações sobre o funcionamento do componente
Prevenção de intrusão do host. Os relatórios contêm informações sobre as operações com recursos decomputador realizados pelo aplicativo (permitidas ou proibidas). Os relatórios também contêm
informações sobre os aplicativos que utilizam cada recurso.
9. Salvar alterações.
Os direitos do grupo de con ança serão alterados. O Kaspersky Endpoint Security bloqueará então as ações do
aplicativo dependendo do grupo de con ança. O status (Con gurações personalizadas) será atribuído ao grupo
de con ança.

Selecionar um grupo con ável de aplicativos iniciados antes do Kaspersky
Endpoint Security
Para aplicativos iniciados antes do Kaspersky Endpoint Security, só a atividade de rede é controlada. O
controle é realizado segundo as regras de rede de nidas nas con gurações do Firewall. Para especi car que
regras de rede devem ser aplicadas à monitorização de atividade de rede de tais aplicativos, você deve
selecionar um grupo de con ança.

345

Como selecionar um grupo de con ança de aplicativos iniciados antes do Kaspersky Endpoint Security no
Console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Avançada Contra Ameaças → Prevenção de Intrusão do Host.

Con gurações da Prevenção de Intrusões

5. No bloco Direitos de aplicativos e recursos protegidos, clique no botão Editar.
6. Para que a con guração Grupo de con ança para aplicativos lançados antes que o Kaspersky Endpoint
Security for Windows comece a funcionar, selecione o grupo de con ança apropriado.
7. Salvar alterações.
Como selecionar um grupo de con ança para aplicativos iniciados antes do Kaspersky Endpoint Security no Web
Console e no Cloud Console346

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Avançada Contra Ameaças → Prevenção de Intrusão do Host.

Con gurações da Prevenção de Intrusões

5. Para que a con guração Grupo de con ança para aplicativos lançados antes que o Kaspersky Endpoint
Security for Windows comece a funcionar, selecione o grupo de con ança apropriado.
6. Salvar alterações.
Como selecionar um grupo de con ança para aplicativos iniciados antes do Kaspersky Endpoint Security na
interface do aplicativo347

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Prevenção
de Intrusão do Host.
3. No bloco Grupo de con ança para aplicativos lançados antes que o Kaspersky Endpoint Security for
Windows comece a funcionar, selecione o grupo de con ança apropriado.
4. Salvar alterações.
Como resultado, um aplicativo iniciado antes do Kaspersky Endpoint Security será colocado no outro grupo decon ança. O Kaspersky Endpoint Security bloqueará então as ações do aplicativo dependendo do grupo decon ança.

Selecionar um grupo de con ança para aplicativos desconhecidos
Durante a primeira inicialização de um aplicativo, o componente Prevenção de Intrusão do Host determina o grupo
de con ança para o aplicativo. Caso não haja acesso à Internet ou se a Kaspersky Security Network não tiver
informações sobre o aplicativo, a Kaspersky Endpoint Security colocará o aplicativo no grupo de Baixa restrição
por padrão. Quando forem detectadas informações sobre um aplicativo previamente desconhecido na KSN, o
Kaspersky Endpoint Security atualizará os direitos do aplicativo. É possível editar os direitos de aplicativos
manualmente.
Como selecionar um grupo de con ança para aplicativos desconhecidos no console de administração (MMC)348

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Avançada Contra Ameaças → Prevenção de Intrusão do Host.

Con gurações da Prevenção de Intrusões

5. No bloco Regras de processamento de aplicativos, use a lista suspensa Grupo de con ança para
aplicativos que não puderam ser adicionados aos grupos existentes para selecionar o grupo decon ança necessário.
Se a participação na Kaspersky Security Network estiver ativada, o Kaspersky Endpoint Security enviará à
KSN uma consulta sobre a reputação de um aplicativo cada vez que ele for iniciado. Com base na resposta
recebida, o aplicativo pode ser movido para um grupo con ável diferente daquele especi cado nas
con gurações do componente Prevenção de Intrusão do Host.
6. Use a caixa de seleção Atualizar direitos para aplicativos anteriormente desconhecidos do banco dedados da KSN para con gurar a atualização automática de direitos para aplicativos desconhecidos.
7. Salvar alterações.
Como selecionar um grupo de con ança para aplicativos desconhecidos no Web Console e no Cloud Console349

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Avançada Contra Ameaças → Prevenção de Intrusão do Host.

Con gurações da Prevenção de Intrusões

5. No bloco Regras de processamento de aplicativos, use a lista suspensa Grupo de con ança para
aplicativos que não puderam ser adicionados aos grupos existentes para selecionar o grupo decon ança necessário.
Se a participação na Kaspersky Security Network estiver ativada, o Kaspersky Endpoint Security enviará à
KSN uma consulta sobre a reputação de um aplicativo cada vez que ele for iniciado. Com base na resposta
recebida, o aplicativo pode ser movido para um grupo con ável diferente daquele especi cado nas
con gurações do componente Prevenção de Intrusão do Host.
6. Use a caixa de seleção Atualizar direitos para aplicativos anteriormente desconhecidos do banco dedados da KSN para con gurar a atualização automática de direitos para aplicativos desconhecidos.
7. Salvar alterações.
Como selecionar um grupo de con ança para aplicativos desconhecidos na interface do aplicativo350

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Prevenção
de Intrusão do Host.
3. No bloco Regras de processamento de aplicativos, selecione o grupo de con ança adequado.
Se a participação na Kaspersky Security Network estiver ativada, o Kaspersky Endpoint Security enviará à
KSN uma consulta sobre a reputação de um aplicativo cada vez que ele for iniciado. Com base na resposta
recebida, o aplicativo pode ser movido para um grupo con ável diferente daquele especi cado nas
con gurações do componente Prevenção de Intrusão do Host.
4. Use a caixa de seleção Atualizar regras para aplicativos anteriormente desconhecidos da KSN paracon gurar a atualização automática de direitos para aplicativos desconhecidos.
5. Salvar alterações.

Selecionar um grupo de con ança para aplicativos assinados digitalmente
O Kaspersky Endpoint Security sempre coloca aplicativos assinados por certi cados da Microsoft ou Certi cadosda Kaspersky no grupo Con ável.
Como selecionar um grupo de con ança para aplicativos assinados digitalmente no Console de Administração
(MMC)

351

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Avançada Contra Ameaças → Prevenção de Intrusão do Host.

Con gurações da Prevenção de Intrusões

5. No bloco Regras de processamento de aplicativos, use a caixa de seleção Con ar em aplicativos
assinados digitalmente para ativar ou desativar a atribuição automática ao grupo de con ança para
aplicativos contendo a assinatura digital de fornecedores con áveis.

Fornecedores con áveis são aqueles fornecedores incluídos no grupo de con ança pela Kaspersky.
Também é possível adicionar certi cados de fornecedores manualmente ao armazenamento decerti cados do sistema con ável.
Se esta caixa de seleção estiver desmarcada, o componente Prevenção de Intrusão do Host não
considerará aplicativos com assinatura digital como con áveis e usará outros parâmetros para determinaro grupo de con ança deles.
6. Salvar alterações.
Como selecionar um grupo de con ança para aplicativos assinados digitalmente no Web Console e no Cloud
Console352

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Avançada Contra Ameaças → Prevenção de Intrusão do Host.

Con gurações da Prevenção de Intrusões

5. No bloco Regras de processamento de aplicativos, use a caixa de seleção Con ar em aplicativos
assinados digitalmente para ativar ou desativar a atribuição automática ao grupo de con ança para
aplicativos contendo a assinatura digital de fornecedores con áveis.

Fornecedores con áveis são aqueles fornecedores incluídos no grupo de con ança pela Kaspersky.
Também é possível adicionar certi cados de fornecedores manualmente ao armazenamento decerti cados do sistema con ável.
Se esta caixa de seleção estiver desmarcada, o componente Prevenção de Intrusão do Host não
considerará aplicativos com assinatura digital como con áveis e usará outros parâmetros para determinaro grupo de con ança deles.
6. Salvar alterações.
Como selecionar um grupo de con ança para aplicativos assinados digitalmente na interface do aplicativo353

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Prevenção
de Intrusão do Host.
3. No bloco Regras de processamento de aplicativos, use a caixa de seleção Con ar em aplicativos
assinados digitalmente para ativar ou desativar a atribuição automática ao grupo de con ança para
aplicativos contendo a assinatura digital de fornecedores con áveis.

Fornecedores con áveis são aqueles fornecedores incluídos no grupo de con ança pela Kaspersky.
Também é possível adicionar certi cados de fornecedores manualmente ao armazenamento decerti cados do sistema con ável.
Se esta caixa de seleção estiver desmarcada, o componente Prevenção de Intrusão do Host não
considerará aplicativos com assinatura digital como con áveis e usará outros parâmetros para determinaro grupo de con ança deles.
4. Salvar alterações.

Gerenciar direitos do aplicativo
Por padrão, a atividade de aplicativos é controlada com base nos direitos do aplicativo que são de nidos para ogrupo de con ança especí co que o Kaspersky Endpoint Security designou para o aplicativo quando ele foi
iniciado pela primeira vez. Se necessário, é possível editar os direitos de aplicativos para todo o grupo decon ança, para um aplicativo individual ou para um grupo de aplicativos em um grupo de con ança.
Os direitos de aplicativos de nidos manualmente possuem uma prioridade maior do que os direitos de aplicativosde nidos para um grupo de con ança. Em outras palavras, se os direitos de aplicativos de nidos manualmentediferem dos direitos de aplicativos de nidos para um grupo de con ança, o componente de Prevenção de Intrusão
do Host controla a atividade de aplicativos de acordo com os direitos de aplicativos de nidos manualmente.
As regras criadas para aplicativos são herdadas pelos aplicativos secundários. Por exemplo, se todas as atividadesde rede para o cmd.exe forem negadas, todas as atividade também serão negadas para o notepad.exe quando ele
for iniciado usando o cmd.exe. Quando um aplicativo não é secundário ao aplicativo a partir do qual é executado, as
regras não são herdadas.
Como alterar ou remover direitos de aplicativos no Console de administração (MMC)354

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Avançada Contra Ameaças → Prevenção de Intrusão do Host.

Con gurações da Prevenção de Intrusões

5. No bloco Direitos de aplicativos e recursos protegidos, clique no botão Con gurações.
Isso abre a janela de con guração de Direitos de aplicativos e a lista de Recursos protegidos.
6. Selecione a guia Direitos de aplicativos.
7. Clique Adicionar.
8. Na janela que é aberta, insira os critérios para buscar o aplicativo cujos direitos deseja alterar.
É possível inserir o nome do aplicativo ou o nome do fornecedor. O Kaspersky Endpoint Security oferecesuporte a variáveis de ambiente e aos caracteres * e ? ao inserir uma máscara.
9. Clique Atualizar.
O Kaspersky Endpoint Security pesquisará o aplicativo na lista consolidada de aplicativos instalados em
computadores gerenciados. O Kaspersky Endpoint Security exibirá uma lista de aplicativos que satisfazemos critérios de pesquisa.
355

10. Selecione o aplicativo desejado.
11. Na lista suspensa Adicionar aplicativos selecionados ao grupo de con ança, selecione Grupos padrão eclique em OK.
O aplicativo será adicionado ao grupos padrão.
12. Selecione o aplicativo relevante e, então, selecione os Direitos de aplicativos a partir do menu decontexto do aplicativo.
Isso abre as propriedades do aplicativo.
13. Realize uma das seguintes ações:Caso queira editar os direitos do grupo de con ança que regem as operações com o registro dosistema operacional, os arquivos do usuário e as con gurações do aplicativo, selecione a guia Registro
do sistema e arquivos.
Caso queira editar os direitos do grupo de con ança que regem o acesso aos processos e objetos dosistema operacional, selecione a guia Direitos.
A atividade de rede dos aplicativos é controlada pelo Firewall usando regras de rede.
14. Para o recurso relevante, na coluna da ação correspondente, clique com o botão direito do mouse para
abrir o menu de contexto e selecionar a opção necessária: Herdar, Permitir ( ) ou Bloquear ( ).
15. Caso queira monitorar o uso dos recursos do computador, selecione Criar log de eventos (/).

O Kaspersky Endpoint Security registrará as informações sobre o funcionamento do componente
Prevenção de intrusão do host. Os relatórios contêm informações sobre as operações com recursos decomputador realizados pelo aplicativo (permitidas ou proibidas). Os relatórios também contêm
informações sobre os aplicativos que utilizam cada recurso.
16. Salvar alterações.
Como alterar direitos de aplicativos no Web Console e no Cloud Console356

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Avançada Contra Ameaças → Prevenção de Intrusão do Host.

Con gurações da Prevenção de Intrusões

5. No bloco Direitos de aplicativos e recursos protegidos, clique no link Direitos de aplicativos e recursos
protegidos.
Isso abre a janela de con guração de Direitos de aplicativos e a lista de Recursos protegidos.
6. Selecione a guia Direitos de aplicativos.
Uma lista de Grupos de con ança será exibida no lado esquerdo da janela e suas propriedades no lado
direito.
7. Clique Adicionar.
Então, o assistente para adicionar um aplicativo a um grupo de con ança será iniciado.
8. Selecione um grupo de con ança relevante para o aplicativo.

357

9. Selecione o tipo de Aplicativo. Vá para a próxima etapa.
Caso queira alterar o grupo de con ança para múltiplos aplicativos, selecione o tipo de Grupo e de na um
nome para o grupo de aplicativos.
10. Na lista de aplicativos aberta, selecione os aplicativos cujos direitos deseja alterar.
Usar um ltro. É possível inserir o nome do aplicativo ou o nome do fornecedor. O Kaspersky Endpoint
Security oferece suporte a variáveis de ambiente e aos caracteres * e ? ao inserir uma máscara.
11. Sair do assistente.
O aplicativo será adicionado ao grupo de con ança.
12. Na parte esquerda da janela, selecione o aplicativo relevante.
13. Na parte direita da janela, na lista suspensa, efetue uma das seguintes opções:Caso queira editar os direitos do grupo de con ança que regem as operações com o registro dosistema operacional, arquivos do usuário e con gurações do aplicativo, selecione Registro do sistema
e arquivos.
Caso queira editar os direitos do grupo de con ança que regem o acesso aos processos e objetos dosistema operacional, selecione Direitos.
A atividade de rede dos aplicativos é controlada pelo Firewall usando regras de rede.
14. Para o recurso relevante, na coluna da ação correspondente, selecione a opção necessária: Herdar,
Permitir ( ), Bloquear ( ).
15. Caso queira monitorar o uso dos recursos do computador, selecione Criar log de eventos (/).

O Kaspersky Endpoint Security registrará as informações sobre o funcionamento do componente
Prevenção de intrusão do host. Os relatórios contêm informações sobre as operações com recursos decomputador realizados pelo aplicativo (permitidas ou proibidas). Os relatórios também contêm
informações sobre os aplicativos que utilizam cada recurso.
16. Salvar alterações.
Como alterar os direitos de aplicativos na interface do aplicativo358

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Prevenção
de Intrusão do Host.
3. Clique Gerenciar aplicativos.
Aparecerá a lista dos aplicativos instalados.
4. Selecione o aplicativo desejado.
5. No menu de contexto do aplicativo, selecione Detalhes e regras.
Isso abre as propriedades do aplicativo.
6. Realize uma das seguintes ações:Caso queira editar os direitos do grupo de con ança que regem as operações com o registro dosistema operacional, os arquivos do usuário e as con gurações do aplicativo, selecione a guia Registro
do sistema e arquivos.
Caso queira editar os direitos do grupo de con ança que regem o acesso aos processos e objetos dosistema operacional, selecione a guia Direitos.
7. Para o recurso relevante, na coluna da ação correspondente, clique com o botão direito do mouse para
abrir o menu de contexto e selecionar a opção necessária: Herdar, Permitir ( ) ou Negar ( ).
8. Caso queira monitorar o uso dos recursos do computador, selecione Registrar eventos ( ).
O Kaspersky Endpoint Security registrará as informações sobre o funcionamento do componente
Prevenção de intrusão do host. Os relatórios contêm informações sobre as operações com recursos decomputador realizados pelo aplicativo (permitidas ou proibidas). Os relatórios também contêm
informações sobre os aplicativos que utilizam cada recurso.
9. Selecione a guia Exclusões e con gure as con gurações avançadas do aplicativo (veja a tabela abaixo).
10. Salvar alterações.
Con gurações avançadas do aplicativo

Parâmetro

Descrição

Não veri car
arquivos antes
de abrir

Todos os arquivos abertos pelo aplicativo são excluídos das veri cações pelo
Kaspersky Endpoint Security. Por exemplo, se você estiver usando aplicativospara fazer backup de arquivos, este recurso ajuda a reduzir o consumo derecursos pelo Kaspersky Endpoint Security.

Não monitorar a
atividade do
aplicativo

O Kaspersky Endpoint Security não monitorará os arquivos do aplicativo e aatividade de rede no sistema operacional. A atividade do aplicativo é monitorada
pelos seguintes componentes: Detecção de Comportamento, Prevenção de
Exploit, Prevenção de Intrusão do Host, Mecanismo de Remediação e Firewall.

Não herdar
restrições doprocesso
principal(aplicativo)

As restrições con guradas para o processo pai não serão aplicadas pelo
Kaspersky Endpoint Security a um processo lho. O processo pai é iniciado por
um aplicativo para o qual os direitos do aplicativo (Prevenção de Intrusão doHost) e as Regras de rede de aplicativos (Firewall) são con gurados.

Não monitorar a
atividade de

O Kaspersky Endpoint Security não vai monitorar a atividade de arquivo ou
atividade de rede de aplicativos iniciados pelo aplicativo.
359

aplicativos
secundários
Permitirinteração com ainterface do
Kaspersky
Endpoint
Security for
Windows

A Autodefesa do Kaspersky Endpoint Security bloqueia todas as tentativas de
gerenciar serviços de aplicativos a partir de um computador remoto. Se a caixa
de seleção for marcada, o aplicativo de acesso remoto tem permissão para
gerenciar con gurações do Kaspersky Endpoint Security pela interface do
Kaspersky Endpoint Security.

Não veri car
tráfegocriptografado /Não veri car
todo o tráfego

O tráfego de rede iniciado pelo aplicativo será excluído das veri cações pelo
Kaspersky Endpoint Security. Você pode excluir todo o tráfego ou apenas otráfego criptografado das veri cações. Você também pode excluir endereços IP
individuais e números de porta das veri cações.

Proteger os recursos do sistema operacional e dados pessoais
O componente Prevenção de Intrusão do Host gerencia os direitos de aplicativos para executar ações em várias
categorias de recursos do sistema operacional e dados pessoais. Os especialistas da Kaspersky criaram categorias
prede nidas de recursos protegidos. Por exemplo, a categoria Sistema operacional tem uma subcategoria
Con gurações de inicialização que lista todas as chaves de registro associadas à execução automática deaplicativos. As categorias prede nidas de recursos protegidos ou as categorias de recursos protegidos sob estas
categorias não podem ser editadas ou excluídas.
Como adicionar um recurso protegido ao Console de administração (MMC)360

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Avançada Contra Ameaças → Prevenção de Intrusão do Host.

Con gurações da Prevenção de Intrusões

5. No bloco Direitos de aplicativos e recursos protegidos, clique no botão Con gurações.
Isso abre a janela de con guração de Direitos de aplicativos e a lista de Recursos protegidos.
6. Selecione a guia Recursos protegidos.
Uma lista de recursos protegidos aparecerá na parte esquerda da janela, bem como direitos de acesso
correspondentes a esses recursos, dependendo do grupo de con ança especí co.
7. Selecione a categoria de recursos protegidos aos quais deseja adicionar um novo recurso protegido.
Caso queira adicionar uma subcategoria, clique em Adicionar → Categoria.
8. Clique no botão Adicionar. Na lista suspensa, selecione o tipo do recurso a ser adicionado: Arquivo ou
pasta ou Chave de registro.
9. Na janela que é aberta, selecione um arquivo, uma pasta ou uma chave de registro.

361

Será possível visualizar os direitos de acesso dos aplicativos aos recursos adicionados. Para isso, selecioneum recurso adicionado na parte esquerda da janela e o Kaspersky Endpoint Security exibirá os direitos deacesso para cada grupo de con ança. Também é possível desativar o controle da atividade dos aplicativos
com recursos usando a caixa de seleção ao lado de um novo recurso.
10. Salvar alterações.
Como adicionar um recurso protegido no Web Console e no Cloud Console362

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Avançada Contra Ameaças → Prevenção de Intrusão do Host.

Con gurações da Prevenção de Intrusões

5. No bloco Direitos de aplicativos e recursos protegidos, clique no link Direitos de aplicativos e recursos
protegidos.
Isso abre a janela de con guração de Direitos de aplicativos e a lista de Recursos protegidos.
6. Selecione a guia Recursos protegidos.
Uma lista de recursos protegidos aparecerá na parte esquerda da janela, bem como direitos de acesso
correspondentes a esses recursos, dependendo do grupo de con ança especí co.
7. Clique Adicionar.
O assistente de novo recurso é iniciado.
8. Clique no link Nome do grupo para selecionar a categoria de recursos protegidos à qual pretende adicionar
um novo recurso protegido.
363

Caso queira adicionar uma subcategoria, selecione a opção Categoria de recursos protegidos.
9. Selecione o tipo de recurso a ser adicionado: Arquivo ou pasta ou Chave de registro.
10. Selecione um arquivo, pasta ou chave de registro.
11. Sair do assistente.
Será possível visualizar os direitos de acesso dos aplicativos aos recursos adicionados. Para isso, selecioneum recurso adicionado na parte esquerda da janela e o Kaspersky Endpoint Security exibirá os direitos deacesso para cada grupo de con ança. Também é possível usar a caixa de seleção na coluna Status para
desativar o controle de atividade do aplicativo com recursos.
12. Salvar alterações.
Como adicionar um recurso protegido na interface do aplicativo

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Prevenção
de Intrusão do Host.
3. Clique Gerenciar recursos.
A lista de recursos protegidos é aberta.
4. Selecione a categoria de recursos protegidos aos quais deseja adicionar um novo recurso protegido.
Caso queira adicionar uma subcategoria, clique em Adicionar → Categoria.
5. Clique no botão Adicionar. Na lista suspensa, selecione o tipo do recurso a ser adicionado: Arquivo ou
pasta ou Chave de registro.
6. Na janela que é aberta, selecione um arquivo, uma pasta ou uma chave de registro.
Será possível visualizar os direitos de acesso dos aplicativos aos recursos adicionados. Para fazer isso,
selecione um recurso adicionado na parte esquerda da janela e o Kaspersky Endpoint Security exibirá uma
lista de aplicativos e os direitos de acesso para cada um deles. Também é possível desativar o controle deatividade do aplicativo com recursos usando o botão Ativar o controle na coluna Status.
7. Salvar alterações.
O Kaspersky Endpoint Security controlará o acesso aos recursos do sistema operacional adicionados e aos dados
pessoais. O Kaspersky Endpoint Security controla o acesso de um aplicativo aos recursos com base no grupo decon ança atribuído ao aplicativo. Também é possível alterar o grupo de con ança de um aplicativo.

Exclusão de informações sobre aplicativos não utilizados
O Kaspersky Endpoint Security usa direitos de aplicativos para controlar as atividades dos aplicativos. Os direitos
de aplicativos são determinados pelo seu grupo con ável. O Kaspersky Endpoint Security coloca um aplicativo em
um grupo de con ança quando ele é iniciado pela primeira vez. Você pode modi car manualmente o grupo
con ável de um aplicativo. Você também pode con gurar manualmente os direitos de um aplicativo individual. O
Kaspersky Endpoint Security armazena as seguintes informações sobre um aplicativo: grupo con ável doaplicativo e direitos do aplicativo.
364

O Kaspersky Endpoint Security exclui automaticamente as informações sobre aplicativos não utilizados para
economizar recursos do computador. O Kaspersky Endpoint Security exclui as informações do aplicativo deacordo com as seguintes regras:
Se o grupo con ável e os direitos de um aplicativo forem determinados automaticamente, o Kaspersky
Endpoint Security exclui as informações sobre esse aplicativo após 30 dias. Não é possível alterar o período dearmazenamento para as informações do aplicativo ou desativar a exclusão automática.
Se você colocar manualmente um aplicativo em um grupo con ável ou con gurar seus direitos de acesso, oKaspersky Endpoint Security excluirá as informações sobre esse aplicativo depois de 60 dias (prazo dearmazenamento padrão). Você pode alterar o prazo de armazenamento de informações do aplicativo ou
desativar a exclusão automática (veja as instruções abaixo).
Quando você inicia um aplicativo cujas informações foram excluídas, o Kaspersky Endpoint Security analisa oaplicativo como se estivesse iniciando-o pela primeira vez.
Como con gurar a exclusão automática de informações sobre aplicativos não usados no Console deadministração (MMC)365

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Avançada Contra Ameaças → Prevenção de Intrusão do Host.

Con gurações da Prevenção de Intrusões

5. No bloco Regras de processamento de aplicativos, execute uma das seguintes ações:Caso queira con gurar a exclusão automática, marque a caixa de seleção Excluir regras para
aplicativos que não foram iniciados por mais de N dia(s) e especi que o número de dias.
As informações sobre os aplicativos colocados manualmente em um grupo de con ança ou cujos
direitos de acesso con gurados manualmente serão excluidos pelo Kaspersky Endpoint Security, apóso número de dias de nidos. As informações sobre aplicativos cujo grupos de con ança e direitos deaplicativos foram determinados automaticamente também serão excluídas pelo Kaspersky Endpoint
Security após 30 dias.
Caso queira desativar a exclusão automática, desmarque a caixa de seleção Excluir regras para
aplicativos que não foram iniciados por mais de N dia(s).
As informações sobre os aplicativos que você coloca manualmente em um grupo con ável ou cujos
direitos de acesso con gurados manualmente serão armazenados pelo Kaspersky Endpoint Security
inde nidamente, sem nenhum limite de prazo de armazenamento. O Kaspersky Endpoint Security
excluirá apenas as informações sobre os aplicativos cujo grupo de con ança e direitos de aplicativo
foram determinados após 30 dias.
366

6. Salvar alterações.
Como con gurar a exclusão automática de informações sobre aplicativos não usados no Web Console e no Cloud
Console367

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Avançada Contra Ameaças → Prevenção de Intrusão do Host.

Con gurações da Prevenção de Intrusões

5. No bloco Regras de processamento de aplicativos, execute uma das seguintes ações:Caso queira con gurar a exclusão automática, marque a caixa de seleção Excluir regras para
aplicativos que não foram iniciados por mais de N dia(s) e especi que o número de dias.
As informações sobre os aplicativos colocados manualmente em um grupo de con ança ou cujos
direitos de acesso con gurados manualmente serão excluidos pelo Kaspersky Endpoint Security, apóso número de dias de nidos. As informações sobre aplicativos cujo grupos de con ança e direitos deaplicativos foram determinados automaticamente também serão excluídas pelo Kaspersky Endpoint
Security após 30 dias.
Caso queira desativar a exclusão automática, desmarque a caixa de seleção Excluir regras para
aplicativos que não foram iniciados por mais de N dia(s).

368As informações sobre os aplicativos que você coloca manualmente em um grupo con ável ou cujos
direitos de acesso con gurados manualmente serão armazenados pelo Kaspersky Endpoint Security
inde nidamente, sem nenhum limite de prazo de armazenamento. O Kaspersky Endpoint Security
excluirá apenas as informações sobre os aplicativos cujo grupo de con ança e direitos de aplicativo
foram determinados após 30 dias.
6. Salvar alterações.
Como con gurar a exclusão automática de informações sobre aplicativos não usados na interface do aplicativo

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Prevenção
de Intrusão do Host.
3. No bloco Regras de processamento de aplicativos, execute uma das seguintes ações:Caso queira con gurar a exclusão automática, marque a caixa de seleção Excluir regras para
aplicativos que não foram iniciados por mais de N dia(s) e especi que o número de dias.
As informações sobre os aplicativos colocados manualmente em um grupo de con ança ou cujos
direitos de acesso con gurados manualmente serão excluidos pelo Kaspersky Endpoint Security, apóso número de dias de nidos. As informações sobre aplicativos cujo grupos de con ança e direitos deaplicativos foram determinados automaticamente também serão excluídas pelo Kaspersky Endpoint
Security após 30 dias.
Caso queira desativar a exclusão automática, desmarque a caixa de seleção Excluir regras para
aplicativos que não foram iniciados por mais de N dia(s).
As informações sobre os aplicativos que você coloca manualmente em um grupo con ável ou cujos
direitos de acesso con gurados manualmente serão armazenados pelo Kaspersky Endpoint Security
inde nidamente, sem nenhum limite de prazo de armazenamento. O Kaspersky Endpoint Security
excluirá apenas as informações sobre os aplicativos cujo grupo de con ança e direitos de aplicativo
foram determinados após 30 dias.
4. Salvar alterações.

Monitoramento de Prevenção de Intrusão do Host
É possível receber relatórios sobre o funcionamento do componente de Prevenção de Intrusão do Host. Os
relatórios contêm informações sobre as operações com recursos de computador realizados pelo aplicativo(permitidas ou proibidas). Os relatórios também contêm informações sobre os aplicativos que utilizam cadarecurso.
Para monitorar as operações de Prevenção de Intrusão do Host, é necessário ativar a gravação de relatórios. Por
exemplo, é possível ativar o envio de relatórios para aplicativos individuais nas con gurações do componente dePrevenção de Intrusão do Host.
Ao con gurar o monitoramento da Prevenção de Intrusão do Host, leve em consideração a carga potencial darede ao encaminhar eventos para o Kaspersky Security Center. Também é possível ativar a gravação derelatórios somente no log local do Kaspersky Endpoint Security.
369

Proteção do acesso a áudio e vídeo
Os criminosos virtuais podem usar programas especiais para tentar obter acesso a dispositivos que gravam áudio
e vídeo (como microfones ou webcams). O Kaspersky Endpoint Security controla quando os aplicativos recebem
um uxo de áudio ou vídeo e protege os dados contra a interceptação não autorizada.
Por padrão, o Kaspersky Endpoint Security controla o acesso dos aplicativos ao uxo de áudio e vídeo da seguinte
maneira:Os aplicativos Con ável e Baixa restrição têm permissão para receber o uxo de áudio e vídeo dos dispositivos
por padrão.
Os aplicativos Alta restrição e Não con ável não têm permissão para receber o uxo de áudio e vídeo dos
dispositivos por padrão.
É possível manualmente permitir a recepção do uxo de áudio de dispositivos de gravação de áudio pelos
aplicativos.

Recursos especiais de proteção do uxo de áudio
A proteção de uxo de áudio tem as seguintes características especiais:
O componente Prevenção de Intrusão do Host deve estar ativado para esta funcionalidade funcionar.
Se o aplicativo começou a receber o uxo de áudio antes que o componente Prevenção de Intrusão do Hostfosse iniciado, o Kaspersky Endpoint Security permitirá ao aplicativo receber o uxo de áudio e não mostrará
nenhuma noti cação.
Se você moveu o aplicativo para o grupo Não con ável ou o grupo de Alta restrição depois que o aplicativo
começou a receber o uxo de áudio, o Kaspersky Endpoint Security permite ao aplicativo receber o uxo deáudio e não mostra nenhuma noti cação.
Depois que as con gurações de acesso do aplicativo a dispositivos de gravação de som forem modi cadas(por exemplo, se a recepção do uxo de áudio foi bloqueada para o aplicativo), ele deverá ser reiniciado para
parar de receber o uxo de áudio.
O controle do acesso ao uxo de áudio de dispositivos de gravação de som não depende de con gurações deacesso à câmara da Web de um aplicativo.
O Kaspersky Endpoint Security protege o acesso somente a microfones integrados e microfones externos.
Outros dispositivos de transmissão de uxo de áudio não são suportados.
O Kaspersky Endpoint Security não pode garantir a proteção de um uxo de áudio de tais dispositivos comocâmeras DSLR, câmeras de vídeo portáteis, e câmeras de ação.
Ao executar os aplicativos de gravação ou reprodução de áudio e vídeo pela primeira vez desde a instalação do
Kaspersky Endpoint Security, a reprodução ou gravação de áudio e vídeo pode ser interrompida. Isto énecessário para ativar a funcionalidade que controla o acesso a dispositivos de gravação de som por
aplicativos. O serviço do sistema que controla o hardware áudio será reiniciado quando o Kaspersky Endpoint
Security for executado pela primeira vez.

Recursos especiais de proteção de acesso à webcam para aplicativos
370

A funcionalidade de proteção de acesso à webcam tem as seguintes considerações especiais e limitações:O aplicativo controla vídeo e imagens estáticas derivadas do processamento de dados da webcam.
O aplicativo controla o uxo de áudio se ele for parte do uxo vídeo recebido da webcam.
O aplicativo controla somente as webcams conectadas via USB ou IEEE1394 exibidas como dispositivos degeração de imagens no Gerenciador de Dispositivos do Windows.
Kaspersky Endpoint Security suporta as seguintes webcams:
Logitech HD Webcam C270
Logitech HD Webcam C310
Logitech Webcam C210
Logitech Webcam Pro 9000
Logitech HD Webcam C525
Microsoft LifeCam VX-1000
Microsoft LifeCam VX-2000
Microsoft LifeCam VX-3000
Microsoft LifeCam VX-800
Microsoft LifeCam Cinema
A Kaspersky não pode garantir o suporte de webcams que não estão especi cadas nessa lista.

Mecanismo de RemediaçãoO Mecanismo de Remediação permite que o Kaspersky Endpoint Security desfaça ações executadas por
Malwares no sistema operacional.
Ao reverter a atividade de Malware no sistema operacional, o Kaspersky Endpoint Security processa os seguintes
tipos da atividade de Malware:
Atividade de arquivo
O Kaspersky Endpoint Security executa as seguintes ações:Exclui arquivos executáveis que foram criados pelo malware (em todas as mídias, exceto unidades de rede).
Exclui arquivos executáveis que foram criados por programas in ltrados por malware.
Restaura arquivos que foram modi cados ou excluídos pelo malware.
O recurso de recuperação de arquivo tem algumas limitações.
Atividade de registro371

O Kaspersky Endpoint Security executa as seguintes ações:Exclui chaves do registro que foram criadas pelo malware.
Não restaura chaves do registro que foram modi cadas ou excluídas pelo malware.
Atividade de sistema
O Kaspersky Endpoint Security executa as seguintes ações:Encerra processos que foram iniciados pelo malware.
Encerra processos invadidos por aplicativos maliciosos.
Não reinicia processos que foram pausados pelo malware.
Atividade de redeO Kaspersky Endpoint Security executa as seguintes ações:Bloqueia a atividade de rede do malware.
Bloqueia a atividade de rede de processos que foram invadidos pelo malware.
Uma reversão das ações do malware pode ser iniciada pelo componente Proteção Contra Ameaças ao Arquivo ou
Detecção de Comportamento ou durante uma veri cação de malware.
O procedimento de reverter operações de malware afeta um conjunto de dados de nido rigidamente. A reversão
não possui efeitos adversos sobre o sistema operacional ou sobre a integridade dos dados do computador.
Como ativar ou desativar o componente Mecanismo de remediação no console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Avançada Contra Ameaças → Mecanismo de Remediação.
5. Use a caixa de seleção Mecanismo de Remediação para ativar ou desativar o componente.
6. Salvar alterações.
Como ativar ou desativar o componente Mecanismo de Remediação no Web Console e no Cloud Console372

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Avançada Contra Ameaças → Mecanismo de Remediação.
5. Use o botão de alternância do Mecanismo de Remediação para ativar ou desativar o componente.
6. Salvar alterações.
Como ativar ou desativar o componente do Mecanismo de Remediação na interface do aplicativo

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Mecanismo
de Remediação.
3. Use o botão de alternância do Mecanismo de Remediação para ativar ou desativar o componente.
4. Salvar alterações.
Como resultado, se o Mecanismo de Remediação estiver ativado, o Kaspersky Endpoint Security reverterá asações executadas por aplicativos maliciosos no sistema operacional.

Kaspersky Security Network
Para melhorar a proteção do computador, o Kaspersky Endpoint Security usa dados recebidos de usuários em
todo o mundo. O Kaspersky Security Network foi criado para obter esses dados.

A Kaspersky Security Network (KSN) é uma infraestrutura de serviços em nuvem que permite o acesso à Base deDados de Conhecimento on-line da Kaspersky, que contém informações sobre a reputação de arquivos, recursos
da Web e software. O uso dos dados do Kaspersky Security Network assegura rapidez nas respostas do
Kaspersky Endpoint Security a novas ameaças, melhora o desempenho de alguns componentes de proteção ereduz a probabilidade de falsos positivos. Se você faz parte da Kaspersky Security Network, os serviços KSN
fornecem ao Kaspersky Endpoint Security informações sobre a categoria e a reputação dos arquivos veri cados,
bem como informações sobre a reputação dos endereços da Web veri cados.
O uso da Kaspersky Security Network é voluntário. O aplicativo solicita que você use a KSN durante a
con guração inicial do aplicativo. Os usuários podem iniciar ou descontinuar a participação na KSN a qualquer
momento.
Para obter informação mais detalhada sobre o envio de informações estatísticas à Kaspersky, que são geradas
durante a participação na KSN, e sobre o armazenamento e a destruição de tais informações, consulte a
Declaração da Kaspersky Security Network e o site da Kaspersky . O arquivo ksn_<ID do idioma>.txt com o texto
da Declaração da Kaspersky Security Network é incluído no kit de distribuição do aplicativo.
373

A infraestrutura dos bancos de dados de reputação da Kaspersky
O Kaspersky Endpoint Security é compatível com as seguintes soluções de infraestrutura para trabalhar com osbancos de dados de reputação Kaspersky:
A Kaspersky Security Network (KSN) é a solução usada pela maioria dos aplicativos da Kaspersky. Os
participantes da KSN recebem e enviam informações da Kaspersky sobre objetos detectados no computador
do usuário para serem analisadas adicionalmente por seus analistas e para serem incluídas nos bancos dedados estatísticos e de reputação.
A Kaspersky Private Security Network (KPSN) é uma solução que permite aos usuários de computadores que
hospedam o Kaspersky Endpoint Security ou outros aplicativos da Kaspersky obtenham acesso aos bancos dedados de reputação da Kaspersky, além de outros dados estatísticos sem fazer o envio de dados para a
Kaspersky a partir de seus próprios computadores. A KPSN foi desenvolvida para clientes corporativos que não
podem participar da Kaspersky Security Network por qualquer um dos seguintes motivos:
Estações de trabalho locais não estão conectadas à Internet.
A transmissão de quaisquer dados para fora do país ou fora da rede local corporativa é proibida por lei ou
restrita pelas políticas de segurança corporativa.
Por padrão, o Kaspersky Security Center usa a KSN. É possível con gurar o uso da KPSN no Console deAdministração (MMC), no Kaspersky Security Center Web Console e na linha de comando. Não é possível
con gurar o uso da KPSN no Kaspersky Security Center Cloud Console.
Para mais detalhes sobre a KPSN, consulte a documentação do Kaspersky Private Security Network.

Ativar e desativar o uso do Kaspersky Security Network
Para ativar ou desativar o uso da Kaspersky Security Network:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Kaspersky
Security Network.
3. Use o botão de alternância do Kaspersky Security Network para ativar ou desativar o componente.
Se você habilitou o uso da KSN, o Kaspersky Endpoint Security exibirá a Declaração da Kaspersky Security
Network. Leia e aceite os termos de uso da Declaração da Kaspersky Security Network (KSN) caso concordecom eles.
Por padrão, o Kaspersky Endpoint Security usa o modo KSN estendido. O modo KSN estendido é um modo noqual o Kaspersky Endpoint Security envia dados adicionais para a Kaspersky.
4. Caso necessário, desative a opção Ativar modo KSN estendido.
5. Salvar alterações.
Como resultado, se o uso da KSN estiver habilitado, o Kaspersky Endpoint Security usa informações sobre a
reputação de arquivos, recursos da Web e aplicativos recebidos da Kaspersky Security Network.

374

Limitações da Kaspersky Private Security Network
A Kaspersky Private Security Network (KPSN) é uma solução que permite aos usuários de computadores que
hospedam o Kaspersky Endpoint Security ou outros aplicativos da Kaspersky obtenham acesso aos bancos dedados de reputação da Kaspersky, além de outros dados estatísticos sem fazer o envio de dados para a Kaspersky
a partir de seus próprios computadores. A Kaspersky Private Security Network permite que o usuário use seu
próprio banco de dados de reputação local para veri car a reputação de objetos (arquivos ou endereços da web).
A reputação de um objeto adicionado ao banco de dados de reputação local tem uma prioridade mais alta do que
uma adicionada à KSN/KPSN. Por exemplo, imagine que o Kaspersky Endpoint Security está veri cando um
computador e solicita a reputação de um arquivo na KSN/KPSN. Se o arquivo tiver uma reputação Não con ávelno banco de dados de reputação local, mas tiver uma reputação Con ável na KSN/KPSN, o Kaspersky Endpoint
Security detectará o arquivo como Não con ável e executará a ação de nida para ameaças detectadas.
No entanto, em alguns casos, o Kaspersky Endpoint Security pode não solicitar a reputação de um objeto na
KSN/KPSN. Se for esse o caso, o Kaspersky Endpoint Security não receberá dados do banco de dados dereputação local da KPSN. O Kaspersky Endpoint Security pode não solicitar a reputação de um objeto na
KSN/KPSN pelos seguintes motivos:
Os aplicativos Kaspersky estão usando bancos de dados de reputação o line. Os bancos de dados dereputação o line são projetados para otimizar recursos durante a operação dos aplicativos Kaspersky e para
proteger objetos extremamente importantes no computador. Os bancos de dados de reputação o line são
criados por especialistas da Kaspersky com base nos dados da Kaspersky Security Network. Os aplicativos
Kaspersky atualizam os bancos de dados de reputação o line com bancos de dados de antivírus do aplicativo
especí co. Se os bancos de dados de reputação o line contiverem informações sobre um objeto que estásendo veri cado, o aplicativo não solicita a reputação desse objeto de KSN/KPSN.
As exclusões de veri cação (zona con ável) são de nidas nas con gurações do aplicativo. Nesse caso, oaplicativo não leva em consideração a reputação do objeto no banco de dados de reputação local.
O aplicativo usa as tecnologias de otimização da veri cação, como iSwift ou iChecker, ou está armazenando
em cache as solicitações de reputação para a KSN /KPSN. Nesse caso, o aplicativo pode não solicitar a
reputação de objetos veri cados anteriormente.
Para otimizar sua carga de trabalho, o aplicativo veri ca arquivos de um determinado formato e tamanho. A lista
de formatos e limites de tamanho relevantes é determinada pelos especialistas da Kaspersky. Esta lista é
atualizada com os bancos de dados de antivírus do aplicativo. Você também pode de nir as con gurações deotimização da veri cação na interface do aplicativo, por exemplo, para o componente Proteção Contra
Ameaças ao Arquivo.

Ativar e desativar o modo na nuvem para os componentes de proteçãoO Modo nuvem refere-se ao modo operacional do aplicativo no qual o Kaspersky Endpoint Security usa umaversão simpli cada dos bancos de dados de antivírus. A Kaspersky Security Network oferece suporte ao
funcionamento do aplicativo quando bancos de dados de antivírus leves estão em uso. A versão leve dos bancos
de dados de antivírus permite usar aproximadamente metade da RAM do computador que, de outra forma, seria
usada nos bancos de dados comuns. Se você não participa da Kaspersky Security Network ou se o modo denuvem está desativado, o Kaspersky Endpoint Security faz o download da versão completa dos bancos de dados
antivírus dos servidores da Kaspersky.
Ao usar o Kaspersky Private Security Network, a funcionalidade do modo na nuvem ca disponível,começando pelo Kaspersky Private Security Network versão 3.0.
375

Para ativar ou desativar o modo na nuvem para os componentes de proteção:1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Proteção Avançada Contra Ameaças → Kaspersky
Security Network.
3. Use o botão de alternância do Ativar modo na nuvem para ativar ou desativar o componente.
4. Salvar alterações.
Como resultado, o Kaspersky Endpoint Security baixa uma versão light ou uma versão completa dos bancos dedados de antivírus durante a próxima atualização.

Se a versão leve dos bancos de dados de antivírus não estiver disponível para uso, o Kaspersky Endpoint
Security alternará automaticamente para a versão premium de bancos de dados de antivírus.

Con gurações de proxy da KSN
Computadores de usuários gerenciados pelo Servidor de Administração do Kaspersky Security Center podeminteragir com a KSN por meio do serviço de Proxy da KSN.
O serviço de Proxy da KSN fornece os seguintes recursos:
O computador do usuário pode consultar a KSN e envia informações para a KSN, mesmo sem estar com acesso
direito à Internet.
O serviço de KSN Proxy armazena em cache os dados processados, reduzindo assim a carga no canal decomunicação da rede externa e acelerando recebimento de informações solicitadas pelo computador do
usuário.
Por padrão, depois que a KSN for habilitada e a Declaração KSN for aceita, o aplicativo usará um servidor proxypara se conectar à Kaspersky Security Network. O servidor proxy usado pelo aplicativo é o Servidor deAdministração do Kaspersky Security Center via porta TCP 13111. Portanto, se o Proxy da KSN não estiver
disponível, será preciso veri car os seguintes aspectos:
O serviço ksnproxy está sendo executado no Servidor de Administração.
O Firewall no computador não está bloqueando a porta 13111.
É possível con gurar o uso do Proxy da KSN da seguinte forma: habilite ou desabilite o Proxy da KSN e con gure aporta para a conexão. Para fazer isso, é preciso abrir as propriedades do Servidor de Administração. Para obter
mais informações sobre a con guração do Proxy da KSN, consulte a ajuda do Kaspersky Security Center. Também
é possível habilitar ou desabilitar o Proxy da KSN para computadores individuais na política do Kaspersky Endpoint
Security.
Como ativar ou desativar o Proxy da KSN no Console de Administração (MMC)376

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Proteção Avançada Contra Ameaças → Kaspersky Security Network.
5. No bloco Con gurações do proxy da KSN, use a caixa de seleção Usar o Servidor de administração
como um servidor proxy da KSN para ativar ou desativar o Proxy da KSN.
6. Caso seja necessário, marque a caixa de seleção Usar servidores da Kaspersky Security Network se oservidor proxy da KSN não estiver disponível.
Se a caixa de seleção for marcada, o Kaspersky Endpoint Security usará os servidores da KSN quando oserviço Proxy da KSN estiver indisponível. Os servidores da KSN podem ser localizados no lado da
Kaspersky e no lado de terceiros (quando a Kaspersky Private Security Network for usada).
7. Salvar alterações.
Como habilitar ou desabilitar o Proxy da KSN no Web Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Proteção Avançada Contra Ameaças → Kaspersky Security Network.
5. Usar a caixa de seleção Usar o Servidor de administração como um servidor proxy da KSN para ativar ou
desativar o proxy da KSN.
6. Caso seja necessário, marque a caixa de seleção Usar servidores da Kaspersky Security Network se oservidor proxy da KSN não estiver disponível.
Se a caixa de seleção for marcada, o Kaspersky Endpoint Security usará os servidores da KSN quando oserviço Proxy da KSN estiver indisponível. Os servidores da KSN podem ser localizados no lado da
Kaspersky e no lado de terceiros (quando a Kaspersky Private Security Network for usada).
7. Salvar alterações.
O endereço do Proxy da KSN corresponde ao endereço do Servidor de Administração. Quando o nome de domínio
do Servidor de Administração é alterado, é preciso atualizar manualmente o endereço do Proxy da KSN.

Para con gurar o endereço do Proxy da KSN:
1. No Console de administração, vá para a pasta Servidor de Administração → Adicional → Instalação remota→ Pacotes de instalação.
2. No menu de contexto da pasta Pacotes de instalação, selecione Propriedades.
377

3. Na guia Geral na janela aberta, especi que o novo endereço do servidor proxy da KSN.
4. Salvar alterações.

Veri car a reputação de um arquivo np Kaspersky Security Network
Se você duvida da segurança de um arquivo, pode veri car sua reputação no Kaspersky Security Network.
Você pode veri car a reputação de um arquivo se tiver aceito os termos da Declaração da Kaspersky Security
Network.

Para veri car a reputação de um arquivo no Kaspersky Security Network:
Abra o menu de contexto do arquivo e selecione a opção Veri car a reputação na KSN (veja a gura abaixo).

Menu de contexto do arquivo

O Kaspersky Endpoint Security exibe a reputação do arquivo:
Con ável (Kaspersky Security Network). A maioria dos usuários do Kaspersky Security Network con rmouque o arquivo é con ável.
Software legítimo que pode ser usado por intrusos para dani car seu computador ou dados pessoais.
Para obter detalhes sobre o software legítimo que pode ser usado por criminosos para dani car o computador
ou os dados pessoais de um usuário, visite o site da Kaspersky IT Encyclopedia . Você pode adicionar esses
aplicativos à lista con ável.
Não con ável (Kaspersky Security Network). Um vírus ou outro aplicativo que representa uma ameaça.
Desconhecido (Kaspersky Security Network). O Kaspersky Security Network não possui nenhuma
informação sobre o arquivo. Você pode veri car um arquivo usando bancos de dados de antivírus (a opção
Veri car Vírus no menu de contexto).
O Kaspersky Endpoint Security exibe a solução KSN usada para determinar a reputação do arquivo: Kaspersky
Security Network ou Kaspersky Private Security Network.
O Kaspersky Endpoint Security também exibe informações adicionais sobre o arquivo (veja a gura abaixo).

378

Reputação de um arquivo na Kaspersky Security Network

Veri cação de conexões criptografadas
Após a instalação, o Kaspersky Endpoint Security adiciona um certi cado Kaspersky ao armazenamento dosistema para certi cados con áveis (armazenamento de certi cados do Windows). O Kaspersky Endpoint
Security usa esse certi cado para veri car conexões criptografadas. O Kaspersky Endpoint Security também
inclui o uso do armazenamento do sistema de certi cados con áveis no Firefox e Thunderbird para veri car otráfego desses aplicativos.
Os componentes Controle da Web, Proteção Contra Ameaças ao Correio e Proteção Contra Ameaças da Web
podem descriptografar e veri car o tráfego de rede transmitido por conexões criptografadas usando os seguintes
protocolos:
SSL 3.0.
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.

Ativar a veri cação de conexões criptografadas
Para ativar a veri cação de conexões criptografadas:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações de rede.

379

Con gurações da Veri cação de conexões criptografadas

3. No bloco Veri cação de conexões criptografadas, selecione o modo da veri cação de conexões
criptografadas:
Não veri car conexões criptografadas. O Kaspersky Endpoint Security não terá acesso ao conteúdo desites cujos endereços comecem com https://.
Veri car conexões criptografadas após solicitação de componentes de proteção. O Kaspersky Endpoint
Security veri cará o tráfego criptografado apenas quando solicitado pelos componentes Proteção Contra
Ameaças da Web, Proteção Contra Ameaças ao Correio e Controle da Web.
Sempre veri car conexões criptografadas. O Kaspersky Endpoint Security veri cará o tráfego de redecriptografado mesmo se os componentes de proteção estiverem desativados.
O Kaspersky Endpoint Security não veri ca conexões criptografadas estabelecidas por aplicativos
con áveis para os quais a veri cação de tráfego está desativada. O Kaspersky Endpoint Security nãoveri ca conexões criptografadas da lista prede nida de sites con áveis. A lista prede nida de sites
con áveis é criada por especialistas da Kaspersky. Esta lista é atualizada com os bancos de dados deantivírus do aplicativo. É possível visualizar a lista prede nida de sites con áveis apenas na interface do
Kaspersky Endpoint Security. Não é possível visualizar a lista no Console do Kaspersky Security Center.
4. Se necessário, adicione exclusões de veri cação: endereços e aplicativos con áveis.
5. De na as con gurações para veri car as conexões criptografadas (consulte a tabela abaixo).

380

Con gurações adicionais para veri cação de conexões criptografadas

6. Salvar alterações.
Con gurações da Veri cação de conexões criptografadas

Parâmetro

Descrição

Certi cados
raiz con áveis

Lista de certi cados raiz con áveis. O Kaspersky Endpoint Security permite a
instalação de certi cados raiz con áveis nos computadores dos usuários caso, por
exemplo, seja necessário implementar um novo centro de certi cação. O aplicativo
permite adicionar um certi cado para uma loja especial de certi cado Kaspersky
Endpoint Security. Neste caso, o certi cado é considerado con ável somente para oaplicativo Kaspersky Endpoint Security. Em outras palavras, o usuário pode ter
acesso a um site com um novo certi cado no navegador. Caso outro aplicativo tenteacessar o site, é possível ocorrer um erro de conexão devido a um problema decerti cado. Para adicionar ao sistema de armazenamento de certi cados, é possível
usar as políticas do grupo do Active Directory.

Ao visitar um
domínio com
um certi cadonão con ávelPermitir. Ao visitar um domínio com um certi cado não con ável, o Kaspersky
Endpoint Security permitirá a conexão da rede.
Ao abrir um domínio com um certi cado não con ável em um navegador, oKaspersky Endpoint Security exibe uma página HTML com um aviso e o motivo deo acesso ao domínio não ser recomendado. Um usuário pode clicar no link dapágina de aviso HTML para obter o acesso ao recurso da Web solicitado.
Se um aplicativo ou serviço de terceiros estabelecer conexão com um domínio
com um certi cado não con ável, o Kaspersky Endpoint Security cria seu próprio
certi cado para veri car o tráfego. O novo certi cado possui o status Não
con ável. Isso é necessário para avisar o aplicativo de terceiros sobre a conexão
não con ável, pois a página HTML não pode ser exibida nesse caso e a conexão
pode ser estabelecida em modo de segundo plano.

381

Bloquear conexão. Ao visitar um domínio com um certi cado não con ável, oKaspersky Endpoint Security bloqueará a conexão da rede. Ao abrir um domínio
com um certi cado não con ável em um navegador, o Kaspersky Endpoint
Security exibe uma página HTML com o motivo pelo qual o domínio está
bloqueado.
Quandoocorrem errosde veri cação
de conexões
criptografadas

Bloquear conexão. Se este item for selecionado, quando um erro de veri cação
de conexão criptografada ocorrer, o Kaspersky Endpoint Security bloqueará aconexão de rede.
Adicionar domínio às exclusões. Se este item for selecionado, quando um erro deveri cação de conexão criptografada ocorrer, o Kaspersky Endpoint Security
adicionará o domínio que resultou no erro à lista de domínios com erros deveri cação e não monitorará o tráfego de rede criptografado quando estedomínio for acessado. É possível visualizar uma lista de domínios com erros deveri cação de conexões criptografadas apenas na interface local do aplicativo.
Para limpar o conteúdo da lista, você precisa selecionar Bloquear conexão. O
Kaspersky Endpoint Security também gera um evento para o erro de veri cação
de conexões criptografadas.

Bloquearconexões SSL
2.0(recomendado)

Se a caixa de seleção for marcada, o aplicativo bloqueará as conexões de redeestabelecidas por meio do protocolo SSL 2.0.

Descriptografar
uma conexão
criptografada
com sites que
usam
certi cados EV

Os certi cados EV (Extended Validation Certi cates) con rmam a autenticidade dos
sites e aumentam a segurança da conexão. Os navegadores usam um ícone defechadura na sua barra de endereço para indicar que um site possui um certi cado
EV. Os navegadores também podem colorir total ou parcialmente a barra deendereço em verde.

Se a caixa de seleção for desmarcada, o aplicativo não bloqueará as conexões derede estabelecidas por meio do protocolo SSL 2.0 e não monitorará o tráfego derede transmitido por essas conexões.

Se a caixa de seleção estiver selecionada, o aplicativo descriptografa e monitora as
conexões criptografadas que usam um certi cado EV.
Se a caixa de seleção estiver desmarcada, o aplicativo não tem acesso ao conteúdo
do tráfego HTTPS. Por esse motivo, o aplicativo monitora o tráfego HTTPS apenas
com base no endereço do site, por exemplo, https://bing.com.
Se você estiver abrindo um site com um certi cado EV pela primeira vez, aconexão criptografada será descriptografada independentemente se a caixa foi
ou não marcada.

Instalação dos certi cados raiz con áveis.
O Kaspersky Endpoint Security permite a instalação de certi cados raiz con áveis nos computadores dos
usuários caso, por exemplo, seja necessário implementar um novo centro de certi cação. O aplicativo permite
adicionar um certi cado para uma loja especial de certi cado Kaspersky Endpoint Security. Neste caso, ocerti cado é considerado con ável somente para o aplicativo Kaspersky Endpoint Security. Em outras palavras, ousuário pode ter acesso a um site com um novo certi cado no navegador. Caso outro aplicativo tente acessar osite, é possível ocorrer um erro de conexão devido a um problema de certi cado. Para adicionar ao sistema dearmazenamento de certi cados, é possível usar as políticas do grupo do Active Directory.
382

Como instalar certi cados raiz con áveis no Console de Administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Con gurações gerais → Con gurações de rede.
5. No bloco Certi cados raiz con áveis, clique no botão Adicionar.
6. Isso abre uma janela; nessa janela selecione um certi cado de raiz con ável.
O Kaspersky Endpoint Security dá suporte a certi cados com extensões PEM, DER e CRT.
7. Salvar alterações.
Como instalar certi cados raiz con áveis no Web Console e no Cloud Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Con gurações de rede.
5. Clique no link Certi cados raiz con áveis.
6. Isso abre uma janela; nessa janela clique em Adicionar e selecione um certi cado de raiz con ável.
O Kaspersky Endpoint Security dá suporte a certi cados com extensões PEM, DER e CRT.
7. Salvar alterações.
Como instalar certi cados raiz con áveis na interface do aplicativo

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações de rede.
3. No bloco Veri cação de conexões criptografadas, clique no botão Mostrar certi cados.
4. Isso abre uma janela; nessa janela clique em Adicionar e selecione um certi cado de raiz con ável.
O Kaspersky Endpoint Security dá suporte a certi cados com extensões PEM, DER e CRT.
5. Salvar alterações.

383

Como resultado, ao veri car o tráfego, além do armazenamento de certi cados do sistema, o Kaspersky Endpoint
Security usa o seu próprio armazenamento de certi cados.

Veri car conexões criptografadas com um certi cado não con ávelApós a instalação, o Kaspersky Endpoint Security adiciona um certi cado Kaspersky ao armazenamento dosistema para certi cados con áveis (armazenamento de certi cados do Windows). O Kaspersky Endpoint
Security usa esse certi cado para veri car conexões criptografadas. Ao visitar um domínio com um certi cadonão con ável, é possível permitir ou negar o acesso do usuário a esse domínio (consulte as instruções abaixo).
Caso tenha permitido que o usuário visite domínios com certi cados não con áveis, o Kaspersky Endpoint
Security executará as seguintes ações:Ao visitar um domínio com um certi cado não con ável no navegador, o Kaspersky Endpoint Security usa ocerti cado da Kaspersky para veri car o tráfego. O Kaspersky Endpoint Security exibe uma página HTML com
um aviso e informações sobre o motivo pelo qual não é recomendado visitar o domínio relevante (veja a guraabaixo). Um usuário pode clicar no link da página de aviso HTML para obter o acesso ao recurso da Web
solicitado. Depois de seguir este link, durante a próxima hora o Kaspersky Endpoint Security não exibirá avisos
sobre um certi cado não con ável ao visitar outros recursos neste mesmo domínio. O Kaspersky Endpoint
Security também gera um evento sobre o estabelecimento de uma conexão criptografada com um certi cadonão con ável.
Se um aplicativo ou serviço de terceiros estabelecer conexão com um domínio com um certi cado não
con ável, o Kaspersky Endpoint Security cria seu próprio certi cado para veri car o tráfego. O novo
certi cado possui o status Não con ável. Isso é necessário para avisar o aplicativo de terceiros sobre aconexão não con ável, pois a página HTML não pode ser exibida nesse caso e a conexão pode ser estabelecida
em modo de segundo plano. Portanto, se um aplicativo de terceiros tiver ferramentas de veri cação decerti cado integradas, a conexão poderá ser encerrada. Nesse caso, é necessário entrar em contato com oproprietário do domínio e con gurar uma conexão con ável. Se for impossível con gurar uma conexão
con ável, você pode adicionar esse aplicativo de terceiros à lista de aplicativos con áveis. O Kaspersky
Endpoint Security também gera um evento sobre o estabelecimento de uma conexão criptografada com um
certi cado não con ável.
Como con gurar a veri cação de conexões criptografadas com um certi cado não con ável no Console deAdministração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Con gurações gerais → Con gurações de rede.
5. No bloco Veri cação de conexões criptografadas, clique no botão Con gurações avançadas.
6. Na janela aberta, selecione o modo de operação do aplicativo ao visitar um domínio com um certi cadonão con ável: Permitir ou Bloquear conexão.
7. Salvar alterações.
Como con gurar a veri cação de conexões criptografadas com um certi cado não con ável no Web Console e no
Cloud Console384

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Con gurações de rede.
5. No bloco Veri cação de conexões criptografadas, selecione o modo de operação do aplicativo ao visitar
um domínio com um certi cado não con ável: Permitir ou Bloquear conexão.
6. Salvar alterações.
Como con gurar a veri cação de conexões criptografadas com um certi cado não con ável na interface doaplicativo

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações de rede.
3. No bloco Veri cação de conexões criptografadas, selecione o modo de operação do aplicativo ao visitar
um domínio com um certi cado não con ável: Permitir ou Bloquear conexão.
4. Salvar alterações.

Aviso sobre visitar um domínio com um certi cado não con ável385

Veri car conexões criptografadas no Firefox e Thunderbird
Após a instalação, o Kaspersky Endpoint Security adiciona um certi cado Kaspersky ao armazenamento dosistema para certi cados con áveis (armazenamento de certi cados do Windows). Por padrão, o Firefox e oThunderbird usam seu próprio armazenamento de certi cados próprios Mozilla em vez do armazenamento decerti cados do Windows. Se o Kaspersky Security Center for implantado em sua organização e uma política
estiver sendo aplicada a um computador, o Kaspersky Endpoint Security habilita automaticamente o uso doarmazenamento de certi cados do Windows no Firefox e Thunderbird para veri car o tráfego desses aplicativos.
Se uma política não estiver sendo aplicada ao computador, você pode escolher o armazenamento de certi cados
que será usado pelos aplicativos Mozilla. Se você selecionou o armazenamento de certi cados Mozilla, adicione
manualmente um certi cado Kaspersky a ele. Isso ajudará a evitar erros ao trabalhar com tráfego HTTPS.
Para veri car o tráfego no navegador Mozilla Firefox e o cliente de correio Thunderbird, é necessário ativar averi cação de conexões criptografadas. Caso a veri cação de conexões criptografadas esteja desativada, oaplicativo não veri ca o tráfego no navegador Mozilla Firefox e no cliente de correio Thunderbird.
Antes de adicionar um certi cado ao armazenamento do Mozilla, exporte o certi cado Kaspersky do Painel deControle do Windows (propriedades do navegador). Para obter detalhes sobre como exportar o certi cado
Kaspersky, consulte a Base de Conhecimento do Suporte Técnico . Para obter detalhes sobre como adicionar um
certi cado ao armazenamento, visite o site de suporte técnico da Mozilla .
Você pode escolher o armazenamento de certi cados apenas na interface local do aplicativo.

Para escolher um armazenamento de certi cados para veri car conexões criptografadas no Firefox e Thunderbird:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações de rede.
3. No bloco Mozilla Firefox e Thunderbird, marque a caixa de seleção Use o armazenamento de certi cados
selecionado para veri car conexões criptografadas em aplicativos Mozilla.
4. Selecione um armazenamento de certi cados:
Usar o repositório de certi cados do Windows (recomendado). O certi cado raiz da Kaspersky é
adicionado a este repositório durante a instalação do Kaspersky Endpoint Security.
Usar o repositório de certi cados do Mozilla. Mozilla Firefox e Thunderbird usam seus próprios repositórios
de certi cados. Se o armazenamento de certi cados do Mozilla for selecionado, você precisará adicionar
manualmente o certi cado raiz da Kaspersky a este armazenamento por meio das propriedades donavegador.
5. Salvar alterações.

Excluindo conexões criptografadas da veri cação

386

A maioria dos recursos da web usa conexões criptografadas. Os especialistas da Kaspersky recomendam que vocêative a veri cação de conexões criptografadas. Caso a veri cação de conexões criptografadas inter ra na
atividade relacionada ao trabalho, é possível adicionar um site a exclusões conhecidas como endereços con áveis.
Nesse caso, o Kaspersky Endpoint Security não veri ca o tráfego HTTPS de endereços da Web con áveis quando
os componentes Proteção Contra Ameaças da Web, Proteção Contra Ameaças ao Correio e Controle da Webestão fazendo seu trabalho.
Se um aplicativo con ável usar uma conexão criptografada, você poderá desativar a veri cação de conexões
criptografadas para esse aplicativo. Por exemplo, você pode desativar a veri cação de conexões criptografadas
para aplicativos de armazenamento em nuvem que usam autenticação de dois fatores com seu próprio certi cado.
Como excluir um endereço da Web das veri cações de conexões criptografadas no Console de Administração
(MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Con gurações gerais → Con gurações de rede.
5. No bloco Veri cação de conexões criptografadas, clique no botão Endereços con áveis.
6. Clique Adicionar.
7. Digite um nome de domínio ou endereço IP, se não quiser que o Kaspersky Endpoint Security veri que as
conexões criptografadas estabelecidas ao visitar esse domínio.
O Kaspersky Endpoint Security é compatível com o caractere * para inserção de uma máscara no nome
de domínio.
O Kaspersky Endpoint Security não é compatível com o símbolo * para endereços IP. É possível
selecionar um intervalo de endereços IP usando uma máscara de sub-rede (por exemplo,
198.51.100.0/24).
Exemplos:dominio.com – o registro inclui os seguintes endereços: https://domain.com,
https://www.domain.com, https://domain.com/page123. O registro é exclusivo de subdomínios
(por exemplo, subdomain.domain.com).
subdomain.domain.com – o registro inclui os seguintes endereços:
https://subdomain.domain.com, https://subdomain.domain.com/page123. O registro é
exclusivo do domínio domain.com.
*.domain.com – o registro inclui os seguintes endereços: https://movies.domain.com,
https://images.domain.com/page123. O registro é exclusivo do domínio domain.com.
8. Salvar alterações.
Como excluir um endereço da Web das veri cações de conexões criptografadas no Web Console e no Cloud
Console387

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Con gurações de rede.
5. No bloco Veri cação de conexões criptografadas, clique no botão Endereços con áveis.
6. Clique Adicionar.
7. Digite um nome de domínio ou endereço IP, se não quiser que o Kaspersky Endpoint Security veri que as
conexões criptografadas estabelecidas ao visitar esse domínio.
O Kaspersky Endpoint Security é compatível com o caractere * para inserção de uma máscara no nome
de domínio.
O Kaspersky Endpoint Security não é compatível com o símbolo * para endereços IP. É possível
selecionar um intervalo de endereços IP usando uma máscara de sub-rede (por exemplo,
198.51.100.0/24).
Exemplos:dominio.com – o registro inclui os seguintes endereços: https://domain.com,
https://www.domain.com, https://domain.com/page123. O registro é exclusivo de subdomínios
(por exemplo, subdomain.domain.com).
subdomain.domain.com – o registro inclui os seguintes endereços:
https://subdomain.domain.com, https://subdomain.domain.com/page123. O registro é
exclusivo do domínio domain.com.
*.domain.com – o registro inclui os seguintes endereços: https://movies.domain.com,
https://images.domain.com/page123. O registro é exclusivo do domínio domain.com.
8. Salvar alterações.
Como excluir um endereço da Web de veri cações de conexões criptografadas na interface do aplicativo388

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações de rede.

Con gurações de aplicativo rede3. No bloco Veri cação de conexões criptografadas, clique no botão Endereços con áveis.
4. Clique Adicionar.
5. Digite um nome de domínio ou endereço IP, se não quiser que o Kaspersky Endpoint Security veri que as
conexões criptografadas estabelecidas ao visitar esse domínio.
O Kaspersky Endpoint Security é compatível com o caractere * para inserção de uma máscara no nome
de domínio.
O Kaspersky Endpoint Security não é compatível com o símbolo * para endereços IP. É possível
selecionar um intervalo de endereços IP usando uma máscara de sub-rede (por exemplo,
198.51.100.0/24).
Exemplos:dominio.com – o registro inclui os seguintes endereços: https://domain.com,
https://www.domain.com, https://domain.com/page123. O registro é exclusivo de subdomínios
(por exemplo, subdomain.domain.com).
subdomain.domain.com – o registro inclui os seguintes endereços:
https://subdomain.domain.com, https://subdomain.domain.com/page123. O registro é
exclusivo do domínio domain.com.
389

*.domain.com – o registro inclui os seguintes endereços: https://movies.domain.com,
https://images.domain.com/page123. O registro é exclusivo do domínio domain.com.
6. Salvar alterações.
Por padrão, o Kaspersky Endpoint Security não veri ca conexões criptografadas quando ocorrem erros e adicionao site a uma lista especial de Domínios com erros de veri cação. O Kaspersky Endpoint Security compila uma lista
separada para cada usuário e não envia dados para o Kaspersky Security Center. Você pode ativar o bloqueio daconexão quando ocorrer um erro de veri cação. É possível visualizar uma lista de domínios com erros deveri cação de conexões criptografadas apenas na interface local do aplicativo.

Para visualizar a lista de domínios com erros de veri cação:1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações de rede.
3. No bloco Veri cação de conexões criptografadas, clique no botão Domínios com erros de veri cação.
Uma lista de domínios com erros de veri cação é aberta. Para rede nir a lista, ative o bloqueio de conexão
quando ocorrerem erros de varredura na política, aplique a política, rede na o parâmetro para seu valor inicial e
aplique a política novamente.
Os especialistas da Kaspersky fazem uma lista de exceções globais - sites con áveis que o Kaspersky Endpoint
Security não veri ca, independentemente das con gurações do aplicativo.

Para exibir as exclusões globais das veri cações de tráfego criptografado:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações de rede.
3. No bloco Veri cação de conexões criptografadas, clique na lista do link de sites con áveis.
Aparecerá uma lista de sites compilada por especialistas da Kaspersky. O Kaspersky Endpoint Security nãoveri ca conexões protegidas para sites da lista. A lista pode ser atualizada quando os bancos de dados e os
módulos do Kaspersky Endpoint Security são atualizados.

Limpar dados
O Kaspersky Endpoint Security permite que você use uma tarefa para excluir remotamente dados dos
computadores dos usuários.
O Kaspersky Endpoint Security exclui dados da seguinte maneira:No modo silencioso;
Em discos rígidos e unidades removíveis;
Para todas as contas de usuários no computador.

390

O Kaspersky Endpoint Security executa a tarefa Limpar dados independentemente do tipo de licenciamento
que está sendo usado, mesmo depois que a licença expirar.

Modos de limpeza de dados
Esta tarefa permite excluir dados nos seguintes modos:
Exclusão imediata de dados.
Nesse modo, você pode, por exemplo, excluir dados desatualizados para liberar espaço em disco.
Exclusão de dados adiada.
Este modo destina-se, por exemplo, a proteger dados em um laptop, caso sejam perdidos ou roubados. Vocêpode con gurar a exclusão automática de dados se o laptop ultrapassar os limites da rede corporativa e nãotiver sido sincronizado com o Kaspersky Security Center há muito tempo.
Não é possível de nir um agendamento para excluir dados nas propriedades da tarefa. Você só pode excluir
dados imediatamente após iniciar a tarefa manualmente ou con gurar a exclusão de dados com atraso se nãohouver conexão com o Kaspersky Security Center.

Limitações
A Limpeza de dados tem as seguintes limitações:Somente um administrador do Kaspersky Security Center pode gerenciar a tarefa de Limpar dados. Você não
pode con gurar ou iniciar uma tarefa na interface local do Kaspersky Endpoint Security.
Para o sistema de arquivos NTFS, o Kaspersky Endpoint Security exclui apenas os nomes dos principais uxos
de dados. Nomes de uxo de dados alternativos não podem ser excluídos.
Quando você exclui um arquivo de link simbólico, o Kaspersky Endpoint Security também exclui os arquivos
cujos caminhos são especi cados no link simbólico.

Criando uma tarefa de limpeza de dadosPara excluir dados nos computadores dos usuários:
1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Adicionar.
O Assistente de Tarefas é iniciado.
3. De na as con gurações da tarefa:
a. Na lista suspensa Aplicativo, selecione Kaspersky Endpoint Security for Windows (12.2).
b. Na lista suspensa Tipo de tarefa, selecione Limpar dados.

391

c. No campo Nome da tarefa, insira uma breve descrição, por exemplo, Limpar dados (antirroubo).
d. No bloco Selecionar os dispositivos aos quais a tarefa será atribuída, selecione o escopo da tarefa.
4. Selecione os dispositivos de acordo com a opção de escopo da tarefa selecionada. Vá para a próxima etapa.
Se novos computadores forem adicionados a um grupo de administração dentro do escopo da tarefa, atarefa de exclusão imediata de dados será executada nos novos computadores apenas se a tarefa for
concluída dentro de 5 minutos após a adição dos novos computadores.
5. Sair do assistente.
Uma nova tarefa será exibida na lista de tarefas.
6. Clique na tarefa Limpar dados do Kaspersky Endpoint Security.
A janela de propriedades da tarefa é exibida.
7. Selecione a guia Con gurações do aplicativo.
8. Selecione o método de exclusão de dados:
Remover através do sistema operacional. O Kaspersky Endpoint Security usa os recursos do sistema
operacional para excluir arquivos sem enviá-los para a lixeira.
Remover completamente, nenhuma recuperação é possível. O Kaspersky Endpoint Security substituiarquivos várias vezes com dados aleatórios. É praticamente impossível restaurar dados depois de excluídos.
9. Caso queira adiar a exclusão de dados, marque a caixa de seleção Limpa os dados automaticamente quandonão há conexão com o Kaspersky Security Center por mais de N dias. De na o número de dias.
A tarefa de exclusão de dados adiada será executada toda vez que uma conexão com o Kaspersky
Security Center estiver ausente pelo período de nido.
Ao con gurar a exclusão de dados adiada, lembre-se de que os funcionários podem desligar o computador
antes de sair de férias. Nesse caso, o termo de conexão ausente pode ser excedido e os dados serão excluídos.
Considere também o cronograma de trabalho dos usuários o -line. Para obter mais detalhes sobre como
trabalhar com computadores o line e usuários ausentes, consulte a Ajuda do Kaspersky Security Center .
Se a caixa de seleção estiver desmarcada, a tarefa será executada imediatamente após a sincronização com o
Kaspersky Security Center.
10. Gerar uma lista de objetos para excluir:
Pasta. O Kaspersky Endpoint Security exclui todos os arquivos da pasta e suas subpastas. O Kaspersky
Endpoint Security não oferece suporte à máscaras e variáveis de ambiente para a inserção de um caminho
de pasta.
Arquivos por extensão. O Kaspersky Endpoint Security procura arquivos com as extensões especi cadas
em todas as unidades do computador, inclusive nas unidades removíveis. Use o caractere ";" ou "," para
especi car várias extensões.
Escopo prede nido. O Kaspersky Endpoint Security excluirá arquivos das seguintes áreas:
Documentos. Arquivos na pasta Documentos padrão do sistema operacional e suas subpastas.
392

Cookies. Arquivos nos quais o navegador salva dados dos sites visitados pelo usuário (como dados deautorização do usuário).
Área de trabalho. Arquivos na pasta da Área de trabalho padrão do sistema operacional e suas
subpastas.
Arquivos temporários do Internet Explorer. Arquivos temporários relacionados ao funcionamento do
Internet Explorer, como cópias de páginas da web, imagens e arquivos de mídia.
Arquivos temporários. Arquivos temporários relacionados ao funcionamento de aplicativos instalados
no computador. Por exemplo, os aplicativos do Microsoft O ice criam arquivos temporários que contêm
cópias de backup dos documentos.
Arquivos do Outlook. Arquivos relacionados ao funcionamento do cliente de e-mail do Outlook: arquivos
de dados (PST), arquivos de dados o -line (OST), arquivos de catálogo de endereços o -line (OAB) e
arquivos de catálogo de endereços pessoal (PAB).
Per l de usuário. Conjunto de arquivos e pastas que armazenam con gurações do sistema operacionalpara a conta de usuário local.
Você pode criar uma lista de objetos para excluir em cada guia. O Kaspersky Endpoint Security criará uma lista
consolidada e apagará arquivos desta lista quando uma tarefa for concluída.
Você não pode excluir arquivos necessários para a operação do Kaspersky Endpoint Security.
11. Salvar alterações.
12. Marque a caixa de seleção ao lado da tarefa.
13. Clique no botão Executar.
Como resultado, os dados nos computadores dos usuários serão excluídos de acordo com o modo selecionado:
imediato ou quando não houver conexão. Se o Kaspersky Endpoint Security não puder excluir um arquivo, por
exemplo, quando um usuário estiver usando um arquivo, ele não tentará excluí-lo novamente. Para concluir a
exclusão de dados, execute a tarefa novamente.

393

Controle do computador

Controle da Web
O Controle da Web gerencia o acesso dos usuários aos recursos da Web. Isto ajuda a reduzir o tráfego e o uso
inadequado do tempo de trabalho. Quando um usuário tenta abrir um site proibido pelo Controle da Web, oKaspersky Endpoint Security bloqueará o acesso e exibirá um aviso (veja a gura abaixo).
O Kaspersky Endpoint Security monitora apenas o tráfego HTTP e HTTPS.
Para o monitoramento de tráfego HTTPS, você precisa ativar a veri cação de conexões criptografadas.

Métodos de gerenciamento de acesso à sites
O Controle da Web permite que você con gure o acesso à sites usando os seguintes métodos:
Categoria do site. Os sites são categorizados de acordo com o serviço de nuvem Kaspersky Security Network,
análise heurística e o banco de dados de sites conhecidos (incluídos nos bancos de dados de aplicativos). Por
exemplo, é possível restringir o acesso do usuário à categoria Redes sociais ou a outras categorias .
Tipo de dados. Você pode restringir o acesso dos usuários aos dados de um site e ocultar imagens grá cas,por exemplo. O Kaspersky Endpoint Security determina o tipo de dados com base no formato do arquivo e nãona sua extensão.
O Kaspersky Endpoint Security não veri ca arquivos dentro de arquivos. Por exemplo, se os arquivos deimagem foram colocados em um arquivo, o Kaspersky Endpoint Security identi ca o tipo de dados
Arquivos compactados e não como Grá cos.
Endereço individual. Você pode inserir um endereço web ou usar máscaras.
Você pode usar simultaneamente vários métodos para regular o acesso à sites. Por exemplo, é possível restringir oacesso ao tipo de dados "Arquivos do O ice" apenas para a categoria de site E-mail baseado na Web.

Regras de acesso de site
O Controle da Web gerencia o acesso do usuário a sites usando regras de acesso. Você pode de nir as seguintes
con gurações avançadas para uma regra de acesso à site:
Usuários aos quais se aplica a regra.
Por exemplo, é possível restringir o acesso à Internet através de um navegador para todos os usuários daempresa, exceto os do departamento de TI.
Agendamento da regra.
Por exemplo, é possível restringir o acesso à Internet por meio de um navegador apenas durante o horário detrabalho.

394

Prioridades da regra de acesso
Cada regra tem uma prioridade. Quanto mais alta uma regra estiver na lista, maior será sua prioridade. Se um site
foi adicionado a várias regras, o Controle da Web regula o acesso ao site com base na regra com a maior
prioridade. Por exemplo, o Kaspersky Endpoint Security pode identi car um portal corporativo como uma redesocial. Para restringir o acesso às redes sociais e dar acesso ao portal corporativo, crie duas regras: uma regra debloqueio para a categoria Redes sociais e uma regra de permissão para o portal corporativo. A regra de acesso ao
portal web corporativo deve ter uma prioridade maior do que a regra de acesso para redes sociais.

395

Mensagens de Controle da Web

396

Ativar e desativar o Controle da Web
Por padrão, o Controle da Web está ativo.

Para ativar ou desativar o Controle da Web:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle da Web.
3. Use o botão de alternância do Controle da Web para ativar ou desativar o componente.
4. Salvar alterações.

Ações com regras de acesso de recurso da Web
Não se recomenda criar mais de 1000 regras de acesso a recursos da Web, uma vez que isso pode tornar osistema instável.
A regra de acesso de recurso da Web é um conjunto de ltros e ações que o Kaspersky Endpoint Security executa
quando o usuário visita os recursos da Web descritos na regra durante o período indicado no agendamento daregra. Os ltros permitem especi car de forma precisa um grupo de recursos da Web cujo acesso é controlado
pelo componente de Controle da Web.
Os seguintes ltros estão disponíveis:
Filtro por conteúdo. O Controle da Web categoriza recursos da Web por conteúdo e tipo de dados. Vocêpode controlar o acesso dos usuários aos recursos da Web, com conteúdo e dados dentro dos tipos de nidos
por essas categorias. Quando usuários visitam recursos da Web que pertencem à categoria de conteúdo
selecionada e/ou de tipo de dados, o Kaspersky Endpoint Security executa a ação especi cada na regra.
Filtro por endereços de recurso da Web. Você pode controlar o acesso do usuário a todos os endereços derecurso da Web ou a endereços de recurso da Web individuais e a endereços de /ou grupos de endereços derecurso da Web.
Ao especi car o ltro por conteúdo e por endereços de recurso da Web, e os endereços de recurso da Web
e/ou grupos de endereços de recurso da Web especi cados pertencem às categorias de conteúdo ou tipo dedados selecionadas, o Kaspersky Endpoint Security não controla o acesso de todos os recursos da Web nas
categorias de conteúdo e/ou tipos de dados selecionadas. Em vez disso, o aplicativo controla o acesso
somente dos endereços de recurso da Web e/ou grupos de endereços de recurso da Web especi cados.
Filtrar por nomes de usuários e grupo de usuários. Você pode especi car os nomes de usuários e / ou gruposde usuários com acesso a recursos da Web controlados segundo a regra.
Agendamento da regra. É possível especi car a regra de agendamento. O agendamento da regra determina operíodo de tempo durante o qual o Kaspersky Endpoint Security monitora o acesso de recursos da Web
abrangidos pela regra.
Após o Kaspersky Endpoint Security ser instalado, a lista de regras do componente de Controle da Web não ca
em branco. A Regra padrão é prede nida. Essa regra é aplicada a qualquer recurso da web que não é coberto por
outras regras, e permite ou bloqueia o acesso a esses recursos da web para todos os usuários.
397

Adicionar uma regra de acesso a recursos da web
Para adicionar ou editar a regra de acesso de recurso da Web:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle da Web.
3. No bloco Con gurações, clique no botão Regras de acesso aos recursos da Web.
4. Na janela que é aberta, clique no botão Adicionar.
A janela Regra de acesso a recursos da Web é aberta.
5. No campo Nome da regra, insira ou edite o nome da regra.
6. Selecione o status Ativado para a regra de acesso aos recursos da Web.
Você pode usar o botão de alternância para desativar a regra de acesso a recursos da Web a qualquer
momento.
7. No bloco Ação, selecione a opção pertinente:
Permitir. Se este valor for selecionado, o Kaspersky Endpoint Security permitirá o acesso aos recursos da
Web que correspondem às con gurações da regra.
Bloquear. Se este valor for selecionado, o Kaspersky Endpoint Security bloqueará o acesso aos recursos da
Web que correspondem às con gurações da regra.
Avisar. Se este valor for selecionado, quando o usuário tenta acessar um recurso da Web que correspondeà regra, o Kaspersky Endpoint Security exibirá uma mensagem de aviso informando que o recurso éindesejado. O usuário consegue obter o acesso ao recurso da Web desejado ao usar os links da mensagemde aviso.
8. No bloco Conteúdo do ltro, selecione o ltro de conteúdo relevante:
Por categorias de conteúdo. É possível controlar o acesso do usuário aos recursos da Web por categoria(por exemplo, a categoria Redes sociais).
Por tipos de dados. Você pode controlar o acesso do usuário a recursos da Web com base no tipo dedados especí co dos dados publicados (por exemplo, Grá cos).
Para con gurar o ltro de conteúdo:a. Clique no link Con gurações.
b. Marque as caixas de seleção junto aos nomes das categorias de conteúdo necessárias e/ou de tipo dedados.
Ao marcar as caixas de seleção junto aos nomes de uma categoria de conteúdo e/ou tipo de dados, oKaspersky Endpoint Security aplica a regra para controlar o acesso a recursos da Web que pertencem àscategorias de conteúdo e/ou tipos de dados selecionados.
c. Retorne à janela para con gurar a regra de acesso a recursos da Web.
9. Na seção Endereços, selecione o ltro de endereço do recurso da Web relevante:
398

Para todos os endereços. O Controle da Web não ltrará recursos da Web por endereço.
Para endereços individuais. O Controle da Web ltrará apenas endereços de recursos da Web da lista. Para
criar uma lista de endereços de recursos da Web:a. Clique nos botões Adicionar endereço ou Adicionar um grupo de endereços.
b. Na janela que é aberta, crie uma lista de endereços de recursos da Web. Você pode inserir um endereço
web ou usar máscaras. Você também pode exportar uma lista de endereços de recursos da Web de um
arquivo TXT.
c. Retorne à janela para con gurar a regra de acesso a recursos da Web.
Se a Veri cação de Conexões Criptografadas for desativada para o protocolo HTTPS, você poderá
ltrar apenas pelo nome do servidor.
10. Na seção Usuários, selecione o ltro relevante para usuários:
A todos os usuários. O Controle da Web não ltrará recursos da Web para usuários especí cos.
Aplicar a usuários individuais e/ou grupos. O Controle da Web ltrará recursos da Web apenas para
usuários especí cos. Para criar uma lista de usuários aos quais deseja aplicar a regra:
a. Clique Adicionar.
b. Na janela que é aberta, selecione os usuários ou grupo de usuários aos quais deseja aplicar a regra deacesso a recursos da Web.
c. Retorne à janela para con gurar a regra de acesso a recursos da Web.
11. Na lista suspensa Agendamento da regra, selecione o nome do agendamento desejado ou crie um novo com
base no agendamento da regra selecionada. Para fazer isso:a. Clique Editar ou adicionar novo.
b. Na janela que é aberta, clique no botão Adicionar.
c. Na janela que é aberta, insira o nome do agendamento da regra.
d. Con gure o agendamento de acesso a recursos da Web para usuários.
e. Retorne à janela para con gurar a regra de acesso a recursos da Web.
12. Salvar alterações.

Atribuir prioridades às regras de acesso de recurso da Web

399

Cada regra tem uma prioridade. Quanto mais alta uma regra estiver na lista, maior será sua prioridade. Se um site
foi adicionado a várias regras, o Controle da Web regula o acesso ao site com base na regra com a maior
prioridade. Por exemplo, o Kaspersky Endpoint Security pode identi car um portal corporativo como uma redesocial. Para restringir o acesso às redes sociais e dar acesso ao portal corporativo, crie duas regras: uma regra debloqueio para a categoria Redes sociais e uma regra de permissão para o portal corporativo. A regra de acesso ao
portal web corporativo deve ter uma prioridade maior do que a regra de acesso para redes sociais.
Você pode atribuir prioridades a cada regra na lista de regras, ordenando-as de forma determinada.

Para atribuir a prioridade de uma regra de acesso de recurso da Web:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle da Web.
3. No bloco Con gurações, clique no botão Regras de acesso aos recursos da Web.
4. Na janela que é aberta, selecione a regra cuja prioridade deseja alterar.
5. Use os botões Acima e Abaixo para mover a regra para a posição pretendida na lista de regras de acesso arecursos da Web.
6. Salvar alterações.

Ativar e desativar a regra de acesso de recurso da Web
Para ativar ou desativar a regra de acesso de recurso da Web:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle da Web.
3. No bloco Con gurações, clique no botão Regras de acesso aos recursos da Web.
4. Na janela aberta, selecione a regra que deseja ativar ou desativar.
5. Na coluna Estado, faça o seguinte:
Caso queira ativar a utilização da regra, selecione o valor Ativado.
Caso queira desativar a utilização da regra, selecione o valor Desativado.
6. Salvar alterações.

Exportar e importar regras de Controle da Web
É possível exportar a lista de regras do Controle da Web para um arquivo XML. Em seguida, você pode modi car oarquivo para, por exemplo, adicionar um grande número de endereços do mesmo tipo. É possível usar a função deexportação/importação para fazer backup da lista de regras de Controle da Web ou para migrar a lista para um
servidor diferente.
400

Como exportar e importar uma lista de regras do Controle da Web no console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Controles de Segurança → Controle da Web.
5. Para exportar a lista de regras do Controle da Web:a. Selecione as regras que deseja exportar. Para selecionar várias portas, use as teclas CTRL ou SHIFT.
Se você não selecionou nenhuma regra, o Kaspersky Endpoint Security exportará todas as regras.
b. Clique no link Exportar.
c. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista de regras e
selecione a pasta na qual você quer salvar esse arquivo.
d. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de regras para o arquivo XML.
6. Para importar a lista de regras do Controle da Web:a. Clique no link Importar.
Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de regras.
b. Abra o arquivo.
Se o computador já tiver uma lista de regras, o Kaspersky Endpoint Security solicitará que você exclua alista existente ou adicione novas entradas a ela a partir do arquivo XML.
7. Salvar alterações.
Como exportar e importar uma lista de regras do Controle da Web no Web Console e Cloud Console401

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Controles de Segurança → Controle da Web.
5. Para exportar a lista de regras, na seção Lista de regras:a. Selecione as regras que deseja exportar.
b. Clique Exportar.
c. Con rme se deseja exportar apenas as regras selecionadas ou exportar a lista inteira.
d. Salvar o arquivo.
O Kaspersky Endpoint Security exporta a lista de regras para um arquivo XML na pasta de downloads
padrão.
6. Para importar a lista de regras, na seção Lista de regras:a. Clique no link Importar.
Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de regras.
b. Abra o arquivo.
Se o computador já tiver uma lista de regras, o Kaspersky Endpoint Security solicitará que você exclua alista existente ou adicione novas entradas a ela a partir do arquivo XML.
7. Salvar alterações.

Testar as regras de acesso de recurso da Web
Para veri car a consistência de regras do Controle da Web, é possível testá-las. Para fazer isso, o componente
Controle da Web inclui uma função de diagnóstico das regras.

Para testar as regras de acesso a recursos da Web:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle da Web.
3. No bloco Con gurações, clique no link Diagnóstico das regras.
A janela Diagnóstico das regras é aberta.
4. Se deseja testar as regras que o Kaspersky Endpoint Security usa para controlar o acesso a um recurso
especí co da Web, selecione a caixa de seleção Especi car endereço. Digite o endereço do recurso da Web
no campo abaixo.
402

5. Se desejar testar as regras usadas pelo Kaspersky Endpoint Security para controlar o acesso a recursos da
Web por usuários e/ou grupos de usuários especi cados, especi que a lista de usuários e/ou grupos deusuários.
6. Caso deseje testar as regras usadas pelo Kaspersky Endpoint Security para controlar o acesso a recursos da
web de certas categorias de conteúdo e/ou as categorias de tipo de dados, selecione Filtrar conteúdo eescolha a opção desejada na lista suspensa (Por categorias de conteúdo, Por tipos de dados ou Por
categorias de conteúdo e tipos de dados).
7. Se desejar testar as regras incluindo a hora e dia da semana em que a tentativa é feita para acessar o(s)recurso(s) da Web especi cado(s) nas condições de diagnóstico das regras, marque a caixa de seleção Incluir
hora da tentativa de acesso. Especi que o dia da semana e a hora.
8. Clique Veri car.
A conclusão do teste é seguida de uma mensagem informando a ação realizada pelo Kaspersky Endpoint
Security de acordo com a primeira regra acionada na tentativa de acessar o recurso da web especi cado
(permitir, bloquear ou aviso). A primeira regra acionada é aquela que tem prioridade na lista de regras doControle da Web que são aplicadas segundo as condições de diagnóstico. A mensagem é exibida à direita dobotão Veri car. A tabela a seguir lista as regras acionadas existentes, especi cando a ação do Kaspersky
Endpoint Security. As regras são listadas em ordem decrescente de prioridade.

Exportar e importar a lista de endereços de recurso da Web
Se tiver criado uma lista de endereços de recurso da Web em uma regra de acesso de recurso da Web, é possível
exportá-la para um arquivo .txt. A seguir, será possível importar a lista deste arquivo para evitar ter de criar uma
nova lista de endereços de recurso da Web manualmente ao con gurar uma regra de acesso. A opção deexportar e importar a lista de endereços de recurso da Web é útil se, por exemplo, você criar regras de acesso com
parâmetros semelhantes.

Para importar ou exportar uma lista de endereços de recurso da Web para um arquivo:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle da Web.
3. No bloco Con gurações, clique no botão Regras de acesso aos recursos da Web.
4. Selecione a regra cuja lista de endereços de recurso da Web deseja exportar ou importar.
5. Para exportar a lista de Endereços da Web con áveis, faça o seguinte, na seção Endereços:a. Selecione os endereços que deseja exportar.
Se você não selecionou nenhum endereço, o Kaspersky Endpoint Security exportará todos os endereços.
b. Clique Exportar.
c. Na janela que é aberta, insira o nome do arquivo TXT para o qual deseja exportar a lista de endereços derecursos da Web e selecione a pasta na qual deseja salvar esse arquivo.
d. Salvar o arquivo.
O Kaspersky Endpoint Security exporta a lista de endereços de recursos da web para um arquivo TXT.
6. Para importar a lista de recursos da web, faça o seguinte, na seção Endereços:403

a. Clique Importar.
Na janela exibida, selecione o arquivo TXT do qual deseja importar a lista de recursos da Web.
b. Abra o arquivo.
Se o computador já tiver uma lista de endereços, o Kaspersky Endpoint Security solicitará que você exclua alista existente ou adicione novas entradas a ela a partir do arquivo TXT.
7. Salvar alterações.

Monitoramento da atividade do usuário na Internet
O Kaspersky Endpoint Security permite que você registre dados em visitas a todos os sites, incluindo sites
permitidos. Isso permite que você obtenha o histórico completo das visualizações do navegador. O Kaspersky
Endpoint Security envia eventos de atividades do usuário para o Kaspersky Security Center, para o log local do
Kaspersky Endpoint Security e para o log de eventos do Windows. Para receber eventos no Kaspersky Security
Center, é necessário de nir as con gurações de eventos em uma política no Console de administração ou no Web
Console. Você também pode con gurar a transmissão de eventos de Controle da Web por e-mail e a exibição denoti cações na tela no computador do usuário.
Navegadores compatíveis com a função de monitoramento: Microsoft Edge, Microsoft Internet Explorer,
Google Chrome, Yandex Browser, Mozilla Firefox. O monitoramento da atividade do usuário não funciona em
outros navegadores.
O Kaspersky Endpoint Security cria os seguintes eventos de atividade do usuário na Internet:
Bloquear o site (status de Eventos críticos).

Abrir um site não recomendado (status de Advertências).

Visita a um site permitido (status de mensagens informativas).

Antes de habilitar o monitoramento da atividade do usuário na Internet, você deve fazer o seguinte:
Injete um script de interação de página da Web no tráfego da Web (consulte as instruções abaixo). O script
permite o registro de eventos do Controle da Web.
Para o monitoramento de tráfego HTTPS, você precisa ativar a veri cação de conexões criptografadas.

Para injetar um script de interação de página da Web no tráfego da Web:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações de rede.

404

Con gurações de aplicativo rede3. No bloco Processamento de tráfego, marque a caixa de seleção Injetar script no tráfego da Web parainteragir com páginas da Web.
4. Salvar alterações.
Como resultado, o Kaspersky Endpoint Security injetará um script de interação de página da Web no tráfego daWeb. Esse script permite o registro de eventos do Controle da Web para o log de eventos do aplicativo, log deeventos do sistema operacional e relatórios.

Para con gurar o registro de eventos do Controle da Web no computador do usuário:1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Interface.
3. No bloco Noti cações, clique no botão Con gurações de noti cações.
4. Na janela exibida, selecione a seção Controle da Web.
Isso abre a tabela de métodos de noti cação e eventos do Controle da Web.
5. Con gure o método de noti cação para cada evento: Salvar no relatório local ou Salvar no Log de Eventos
do Windows.
Para registrar eventos de visita a sites permitidos, você também precisa con gurar o Controle da Web(consulte as instruções abaixo).
Na tabela de eventos, você também pode ativar uma noti cação na tela e uma noti cação por e-mail. Para
enviar noti cações por e-mail, você precisa de nir as con gurações do servidor SMTP. Para obter mais
informações sobre como enviar noti cações por e-mail, consulte a Ajuda do Kaspersky Security Center .
405

6. Salvar alterações.
Como resultado, o Kaspersky Endpoint Security começa a registrar eventos da atividade do usuário na Internet.
O Controle da Web envia eventos de atividade do usuário ao Kaspersky Security Center da seguinte maneira:Se você estiver usando o Kaspersky Security Center, o Controle da Web envia eventos para todos os objetos
que compõem a página da web. Por esse motivo, vários eventos podem ser criados quando uma página da Webé bloqueada. Por exemplo, ao bloquear a página da Web http://www.example.com, o Kaspersky Endpoint
Security pode retransmitir eventos para os seguintes objetos: http://www.example.com,
http://www.example.com/icon.ico, http://www.example.com/ le.js etc.
Se você estiver usando o Kaspersky Security Center Cloud Console, o Controle da Web agrupa eventos e
envia apenas o protocolo e o domínio do site. Por exemplo, se um usuário abrir os sites indesejáveis
http://www.example.com/main, http://www.example.com/contact e http://www.example.com/gallery, oKaspersky Endpoint Security enviará apenas um evento com o objeto http://www.example.com.

Para habilitar a criação de logs de eventos ao visitar sites permitidos:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle da Web.
3. No bloco Adicional, clique no botão Con gurações avançadas.
4. Na janela que é aberta, marque a caixa de seleção Criar log de abertura de páginas autorizadas.
5. Salvar alterações.
Como resultado, você poderá visualizar o histórico completo do navegador.

Editar modelos de mensagens do Controle da Web
Dependendo do tipo de ação especi cada nas propriedades das regras do Controle da Web, o Kaspersky
Endpoint Security exibe uma das seguintes mensagens quando os usuários tentam acessar recursos da Internet (oaplicativo substitui a página HTML com a mensagem com a resposta do servidor HTTP):
Mensagem de aviso. Esta mensagem avisa o usuário que visitar o recurso da Web não é recomendado e/ou
viola a política de segurança corporativa. O Kaspersky Endpoint Security exibe uma mensagem de aviso se aopção Avisar for selecionada nas con gurações da regra que descreve este recurso da Web.
Se o usuário considerar que o aviso é um engano, ele pode clicar no link da mensagem de alerta para enviar uma
mensagem pré-gerada ao administrador da rede corporativa local.
Mensagem informando sobre o bloqueio de um recurso da Web. Caso a opção Bloquear seja selecionada nas
con gurações da regra que descrevem o recurso da Web, o Kaspersky Endpoint Security exibe uma mensagemde aviso informando que um recurso da Web foi bloqueado.
Se o usuário considerar que o recurso da Web foi bloqueado por engano, ele pode clicar no link na mensagem
de noti cação de bloqueio de recurso Web para enviar uma mensagem pré-gerada ao administrador da redecorporativa local.
São fornecidos modelos especiais para uma mensagem de aviso, a mensagem informando que um recurso da web
está bloqueado e a mensagem a ser enviada ao administrador da rede local. É possível modi car o conteúdo.

Para alterar o modelo das mensagens de Controle da Web:406

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle da Web.
3. Na seção Modelos, con gure os modelos de mensagens de Controle da Web:
Aviso. O campo de entrada consiste em um modelo da mensagem que é exibida se uma regra para avisar
sobre tentativas de acessar um recurso da Web não desejado for acionada.
Mensagem sobre bloqueio. O campo de entrada contém o modelo da mensagem que aparece se uma regra
que bloqueia o acesso a um recurso da Web for acionada.
Mensagem para o administrador. O modelo da mensagem a ser enviada ao administrador de LAN caso ousuário considere que o bloqueio seja um erro. Depois que o usuário solicitar o acesso, o Kaspersky Endpoint
Security envia um evento ao Kaspersky Security Center: Mensagem de bloqueio de acesso à página da
Web para o administrador. A descrição do evento contém uma mensagem ao administrador com variáveis
substituídas. É possível visualizar esses eventos no console do Kaspersky Security Center com o uso daseleção de eventos prede nida Pedidos de usuário. Caso sua organização não tenha o Kaspersky Security
Center implantado ou não haja conexão com o Servidor de Administração, o aplicativo enviará uma
mensagem ao administrador para o endereço de e-mail especi cado.
4. Salvar alterações.

Editar máscaras de endereços de recurso da web
Usar uma máscara de endereço de recurso da web (também referida como "máscara de endereço") pode ser útil se
precisar inserir vários endereços de recurso da web semelhantes ao criar uma regra de acesso de recurso da web.
Se for algo bem planejado, uma máscara de endereço pode substituir um grande número de endereços de recurso
da web.
Ao criar uma máscara de endereço, siga as seguintes regras:
1. O caractere * substitui qualquer sequência que contém caractere igual ou superior a zero.
Por exemplo, se inserir a máscara de endereço *abc*, a regra de acesso é aplicada a todos os recursos da Webque contêm a sequência abc. Exemplo: http://www.example.com/page_0-9abcdef.html.
2. Uma sequência de caracteres *. (conhecida como máscara de domínio) permite selecionar todos os domínios
de um endereço. A máscara de domínio *. Representa qualquer nome de domínio, subdomínio ou linha em
branco.
Exemplo: a máscara *.example.com representa os seguintes endereços:
http://pictures.example.com. A máscara de domínio *. representa imagens.
http://user.pictures.example.com. A máscara de domínio *. representa imagens. e usuário.
http://example.com. A máscara de domínio *. é interpretada como uma linha em branco.
3. A sequência de caracteres www. no início da máscara de endereço é interpretada como uma sequência *..
Exemplo: a máscara de endereço www.example.com é tratada como *.example.com. Essa máscara abrange
os endereços www2.example.com e www.imagens.example.com.
4. Se uma máscara de endereço não começar com o caractere *, o conteúdo da máscara de endereço éequivalente ao mesmo conteúdo com o pre xo *.
407

5. Se uma máscara de endereço terminar com um caractere diferente de/ou *, o conteúdo da máscara deendereço é equivalente ao mesmo conteúdo com o su xo /*.
Exemplo: a máscara de endereço http://www.example.com abrange endereços como
http://www.example.com/abc, onde a, b e c são quaisquer caracteres.
6. Se uma máscara de endereço terminar com o caractere /, o conteúdo da máscara de endereço é equivalente
ao mesmo conteúdo com o su xo /*.
7. A sequência de caracteres /* no nal de uma máscara de endereço é interpretada como /* ou como vazia.
8. Endereços de recurso da web são veri cados na máscara de endereço, considerando-se o protocolo (http ou
https):
Se a máscara de endereço não contém nenhum protocolo de rede, esta abrange endereços com qualquer
protocolo de rede.
Exemplo: a máscara de endereço example.com abrange os endereços http://example.com e
https://example.com.
Se a máscara de endereço contém um protocolo de rede, esta abrange apenas endereços com o mesmo
protocolo de rede da máscara de endereço.
Exemplo: a máscara de endereço http://*.example.com abrange o endereço
http://www.example.com mas não o https://www.example.com.
9. A máscara de endereço que está entre aspas duplas é tratada sem que sejam consideradas qualquer
substituições adicionais, exceto quanto ao caractere * se este tiver sido incluído inicialmente na máscara deendereço. As regras 5 e 7 não se aplicam a máscaras de endereço colocadas entre aspas duplas (consulte os
exemplos 14 - 18 na tabela abaixo).
10. O nome de usuário e a senha, porta de conexão, e distinção entre maiúsculas/minúsculas não são consideradas
para ns de comparação com a máscara de endereço de um recurso da web.
Exemplos de como usar regras para criar máscaras de endereço

NúmeroMáscara de endereçoEndereço do recurso da web
a veri car

O endereçoé abrangido
pelo
endereço damáscara deendereço

Comentário

1*.example.com

http://www.123example.com

NãoConsulte a regra
1.

2*.example.com

http://www.123.example.com

Sim

Consulte a regra
2.

3*example.com

http://www.123example.com

Sim

Consulte a regra
1.

4*example.com

http://www.123.example.com

Sim

Consulte a regra
1.

5

http://www.*.example.com

http://www.123example.com

NãoConsulte a regra
1.

6

www.example.com

http://www.example.com

Sim

Consulte asregras 3, 2, 1.

7

www.example.com

https://www.example.com

Sim

Consulte as408

regras 3, 2, 1.
8

http://www.*.example.com

http://123.example.com

Sim

Consulte asregras 3, 4, 1.

9

www.example.com

http://www.example.com/abc Sim

Consulte asregras 3, 5, 1.

10example.com

http://www.example.com

Sim

Consulte asregras 3, 1.

11

http://example.com/

http://example.com/abc

Sim

Consulte a regra
6.

12

http://example.com/*

http://example.com

Sim

Consulte a regra
7.

13

http://example.com

https://example.com

NãoConsulte a regra
8.

14"example.com"

http://www.example.com

NãoConsulte a regra
9.

15"http://www.example.com"

http://www.example.com/abc NãoConsulte a regra
9.

16"*.example.com"

http://www.example.com

Sim

Consulte asregras 1, 9.

17"http://www.example.com/*"

http://www.example.com/abc Sim

Consulte asregras 1, 9.

18"www.example.com"

http://www.example.com;
https://www.example.com

Consulte asregras 9, 8.

19

www.example.com/abc/123

http://www.example.com/abc NãoSim

A máscara deendereçocontém mais
informações
além doendereço de um
recurso da web.

Controle de Dispositivos
O Controle de Dispositivos gerencia o acesso de usuário a dispositivos que estão instalados ou conectados nocomputador (por exemplo, discos rígidos, câmeras ou módulos Wi-Fi). Com isso, você pode proteger ocomputador de infecções quando esse tipo de dispositivo é conectado e evitar perda ou vazamento de dados.

Níveis de acesso do dispositivo
O Controle de Dispositivos controla o acesso nos seguintes níveis:
Tipo de dispositivo. Por exemplo, impressoras, unidades removíveis e unidades de CD/DVD.
Você pode con gurar o acesso do dispositivo da seguinte forma:
Permitir – .
409

Bloquear – .
Por regras (apenas impressoras e dispositivos portáteis) – .
Depende do barramento de conexão (exceto Wi-Fi) – .
Bloquear com exceções (somente Wi-Fi) – .
Barramento de conexão. Um barramento de conexão é uma interface usada para conectar dispositivos ao
computador (por exemplo, USB ou FireWire). Portanto, você pode restringir a conexão de todos os dispositivos,
por exemplo, via USB.
Você pode con gurar o acesso do dispositivo da seguinte forma:
Permitir – .
Bloquear – .
Dispositivos con áveis. Dispositivos con áveis aqueles aos quais os usuários especi cados têm acesso total a
qualquer momento.
Você pode adicionar dispositivos con áveis com base nos seguintes dados:
Dispositivos por ID. Cada dispositivo possui um identi cador exclusivo (ID do hardware ou HWID). É possível
visualizar o ID nas propriedades do dispositivo usando ferramentas do sistema operacional. Exemplo de ID
de dispositivo: SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000.
Adicionar dispositivos por ID é conveniente se você deseja adicionar vários dispositivos especí cos.
Dispositivos por modelo. Cada dispositivo possui um ID de fornecedor (VID) e um ID de produto (PID). É
possível visualizar os IDs nas propriedades do dispositivo usando ferramentas do sistema operacional.
Modelo para inserir o VID e o PID: VID_1234 e PID_5678. Adicionar dispositivos por modelo é conveniente
se você usar dispositivos de um determinado modelo em sua empresa. Dessa forma, você pode adicionar
todos os dispositivos deste modelo.
Dispositivos por máscara de ID. Se estiver usando vários dispositivos com IDs semelhantes, você podeadicionar dispositivos à lista con ável usando máscaras. O caractere * substitui qualquer conjunto decaracteres. O Kaspersky Endpoint Security não suporta o caractere ? ao inserir uma máscara. Por exemplo,
WDC_C*.
Dispositivos por modelo de máscara. Se você estiver usando vários dispositivos com VIDs ou PIDs
similares (por exemplo, dispositivos do mesmo fabricante), você pode adicionar dispositivos à lista decon áveis usando máscaras. O caractere * substitui qualquer conjunto de caracteres. O Kaspersky
Endpoint Security não suporta o caractere ? ao inserir uma máscara. Por exemplo, VID_05AC e PID_ *.
O Controle de Dispositivos regula o acesso do usuário a dispositivos usando regras de acesso. O Controle deDispositivos também permite salvar eventos de conexão/desconexão do dispositivo. Para salvar eventos, énecessário con gurar o registro de eventos em uma política.
Se o acesso a um dispositivo depender do barramento de conexão (o status ), o Kaspersky Endpoint
Security não salva eventos de conexão/desconexão de dispositivos. Para permitir que o Kaspersky Endpoint
Security salve eventos de conexão/desconexão de dispositivos, conceda o acesso ao tipo correspondente dedispositivo (o status ) ou adicione o dispositivo à lista con ável.
Quando um dispositivo que estiver bloqueado pelo Controle de Dispositivos for conectado ao computador, oKaspersky Endpoint Security vai bloquear o acesso e exibir uma noti cação (veja a gura abaixo).

410

Noti cação do Controle de Dispositivos

Algoritmo de operação do Controle de Dispositivos
O Kaspersky Endpoint Security decide se permite ou não o acesso a um dispositivo quando o usuário o conecta
ao computador (veja a gura a seguir).

Algoritmo de operação do Controle de Dispositivos
411

Se um dispositivo estiver conectado e o acesso for permitido, você poderá editar a regra de acesso e bloquear oacesso. Nesse caso, na próxima vez que alguém tentar acessar o dispositivo (como exibir a árvore de pastas ou
executar operações de leitura ou gravação), o Kaspersky Endpoint Security bloqueará o acesso. O dispositivo quenão está no sistema de arquivos é bloqueado somente na próxima vez que for conectado.
Se um usuário do computador com Kaspersky Endpoint Security instalado precisar solicitar acesso a um
dispositivo que o usuário acredita estar bloqueado por engano, envie ao usuário as instruções de acesso asolicitação.

Ativar e desativar o Controle de Dispositivo
Por padrão, o Controle de Dispositivos está ativado.

Para ativar ou desativar o Controle de Dispositivos:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Dispositivos.
3. Use o botão de alternância do Controle de Dispositivos para ativar ou desativar o componente.
4. Salvar alterações.
Como resultado, se o Controle de Dispositivos estiver ativado, o aplicativo retransmitirá informações sobre os
dispositivos conectados ao Kaspersky Security Center. É possível visualizar a lista de dispositivos conectados
no Kaspersky Security Center na pasta Avançado → Armazenamento → Hardware.

Sobre as regras de acesso
As regras de acesso abrangem um conjunto de con gurações que determinam quais usuários podem acessar
dispositivos que estão instalados ou conectados em um computador. Você não pode adicionar um dispositivo que
esteja fora da classi cação de Controle de Dispositivos. O acesso a esses dispositivos é permitido para todos osusuários.

Regras de acesso do dispositivo
O grupo de con gurações para uma regra de acesso muda dependendo do tipo de dispositivo (veja a tabela
abaixo).
Con gurações da regra de acesso

Dispositivos

ControledeacessoAgendamentopara acesso adispositivos

Discos rígidos
Unidades removíveis
(incluindo unidades
ash USB)
Disquetes
Unidades de CD/DVD
412

Atribuição deusuários e/ou
grupos de usuários

Prioridade

Permissão para
leitura/gravaçãoDispositivos
portáteis (MTP)
Impressoras locais––

Impressoras de rede––Modems––––

Dispositivos de ta

–

–

–

–

Dispositivos
multifuncionais

–

–

–

–

Leitores de cartões
inteligentes

–

–

–

–

Dispositivos do
Windows CE USB
ActiveSync

–

–

–

–

Adaptadores de redeexternos

–

–

–

–

Bluetooth

–

–

–

–

Câmeras e scanners

–

–

–

–

Regras de acesso para redes Wi-Fi
Uma regra de acesso à rede Wi-Fi determina se o uso das redes Wi-Fis é permitido (o status ) ou proibido (ostatus ). Você pode adicionar uma rede Wi-Fi con ável (o status ) a uma regra. O uso de uma rede Wi-Fi
con ável é permitido sem limitações. Por padrão, uma regra de acesso à rede Wi-Fi permite o acesso a qualquer
rede Wi-Fi.

Regras de acesso ao barramento de conexão
As regras de acesso ao barramento de conexão determinam se a conexão de dispositivos é permitida (o status )ou proibida (o status ). As regras que permitem o acesso aos barramentos são criadas por padrão para todos osbarramento de conexão presentes na classi cação do componente de Controle de Dispositivos.
O teclado e o mouse não podem ser bloqueados usando o Controle de dispositivos. Se você proibir o acesso
ao barramento de conexão USB, o usuário continuará trabalhando com um teclado e mouse conectados via
USB. O componente Prevenção contra ataque BadUSB foi projetado para impedir que dispositivos USB
infectados que imitam teclados se conectem ao computador.

Editar uma regra de acesso de dispositivos
Uma regra de acesso do dispositivo é um conjunto de con gurações que determina de que forma os usuários
podem acessar dispositivos que estão instalados ou conectados em um computador. Essas con gurações
incluem acesso a um dispositivo especí co, um agendamento de acesso e permissões de leitura ou gravação.

Para editar uma regra de acesso de dispositivo:413

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Dispositivos.
3. No bloco Acessar as con gurações, clique no botão Dispositivos e redes Wi-Fi.
A janela aberta exibe as regras de acesso para todos os dispositivos incluídos na classi cação do componente
de Controle de Dispositivos.

Tipos de dispositivos no componente Controle de Dispositivos

4. No bloco Acesso a dispositivos de armazenamento, selecione a regra de acesso que deseja editar. A seção
contém dispositivos que possuem um sistema de arquivos para o qual você pode de nir con gurações deacesso adicionais. Por padrão, uma regra de acesso de dispositivos concede a todos os usuários acesso total a
todos os tipos de dispositivos especi cados a qualquer momento.
a. Na coluna Acesso, selecione a opção apropriada de acesso ao dispositivo:
Permitir.
Bloquear.
Depende do barramento de conexão.
Para bloquear ou permitir o acesso a um dispositivo, con gure o acesso ao barramento de conexão.
Por regras.
Esta opção permite con gurar direitos de usuário, permissões e uma programação para acesso ao
dispositivo.
b. No bloco Direitos de usuários, clique no botão Adicionar.
414

Abrirá uma janela para adicionar uma nova regra de acesso ao dispositivo.

Con gurações da regra do Controle de Dispositivos

a. Atribua uma prioridade à regra. Uma regra inclui os seguintes atributos: conta do usuário, programação,permissões (leitura/gravação) e prioridade.
Uma regra tem uma prioridade especí ca. Se um usuário foi adicionado a vários grupos, o Kaspersky
Endpoint Security regula o acesso ao dispositivo com base na regra de prioridade mais alta. O Kaspersky
Endpoint Security permite a atribuição de 0 a 10.000. Quanto mais alto for o valor, maior é a prioridade. Em
outras palavras, uma entrada com o valor 0 possui a prioridade mais baixa.
Por exemplo, você pode conceder permissões de somente leitura ao grupo Todos e conceder permissões
de leitura/gravação ao grupo de administradores. Para fazer isso, atribua uma prioridade de 1 para o grupo
de administradores e atribua uma prioridade de 0 para o grupo Todos.
A prioridade da regra de bloqueio é mais alta do que a de permissão. Em outras palavras, se um usuário foi
adicionado a vários grupos e a prioridade de todas as regras é a mesma, o Kaspersky Endpoint Security
regula o acesso ao dispositivo com base em qualquer regra de bloqueio existente.
b. De na o status Ativado para a regra de acesso ao dispositivo.
c. Con gure as permissões de acesso ao dispositivo dos usuários: leitura e/ou gravação.
d. Selecione os usuários ou grupo de usuários aos quais deseja aplicar a regra de acesso ao dispositivo.
e. Con gure um agendamento de acesso ao dispositivo para os usuários.
f. Clique Adicionar.
5. No bloco Acesso a dispositivos externos, selecione a regra e con gure o acesso: Permitir, Bloquear, ou
Depende do barramento de conexão. Caso seja necessário, Con gure o acesso ao barramento de conexão.
415

6. Na seção Acesso a redes Wi-Fi, clique no link Wi-Fi e con gure o acesso: Permitir, Bloquear, ou Bloquear com
exceções. Se necessário, adicionar redes Wi-Fi à lista con ável.

Con gurações de acesso Wi-Fi

7. Salvar alterações.

Editar uma regra de acesso de barramento de conexão
Para editar uma regra de acesso de barramento de conexão:1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Dispositivos.
3. No bloco Acessar as con gurações, clique no botão Barramentos de conexão.
A janela aberta mostra as regras de acesso para todos os barramentos de conexão incluídos na classi cação
do componente Controle de Dispositivos.
4. Selecione a regra de acesso que deseja editar.
5. Na coluna Acesso, selecione se deseja ou não permitir o acesso ao barramento de conexão: Permitir ou
Bloquear.
Caso tenha alterado o acesso ao barramento de conexão Porta serial (COM) ou Porta paralela (LPT), é
necessário reiniciar o computador para ativar a regra de acesso.
6. Salvar alterações.
416

Gerenciamento do acesso a dispositivos móveisO Kaspersky Endpoint Security permite controlar o acesso aos dados em dispositivos móveis que executam
Android e iOS. Os dispositivos móveis pertencem à categoria de dispositivos portáteis (MTP). Portanto, paracon gurar o acesso de dados em dispositivos móveis, é necessário editar as con gurações de acesso paradispositivos portáteis (MTP).
Quando um dispositivo móvel é conectado ao computador, o sistema operacional determina o tipo de dispositivo.
Se o Android Debug Bridge (ADB), o iTunes ou seus aplicativos equivalentes estiverem instalados no computador,o sistema operacional identi cará os dispositivos móveis como dispositivos ADB ou iTunes. Em todos os outros
casos, o sistema operacional pode identi car o tipo de dispositivo móvel como um dispositivo portátil (MTP) paratransferência de arquivos, um dispositivo PTP (câmera) para transferência de imagens ou outro dispositivo. O tipo
de dispositivo depende do modelo do dispositivo móvel e do modo de conexão USB selecionado. O Kaspersky
Endpoint Security permite con gurar permissões de acesso individuais para os dados em dispositivos móveis em
aplicativos ADB, iTunes ou gerenciador de arquivos. Em todos os outros casos, o Controle de Dispositivos permiteo acesso a dispositivos móveis de acordo com as regras de acesso a dispositivos portáteis (MTP).

Acesso a dispositivos móveis
Os dispositivos móveis pertencem à categoria de dispositivos portáteis (MTP), portanto, as con gurações paraeles são as mesmas. É possível selecionar um dos seguintes modos de acesso a dispositivos móveis:
Permitir . O Kaspersky Endpoint Security permite acesso total a dispositivos móveis. É possível abrir, criar,
modi car, copiar ou excluir arquivos em dispositivos móveis usando o gerenciador de arquivos ou aplicativos
ADB e iTunes. É possível também carregar a bateria do dispositivo conectando-o a uma porta USB docomputador.
Bloquear . O Kaspersky Endpoint Security restringe o acesso a dispositivos móveis no gerenciador dearquivos e nos aplicativos ADB e iTunes. O aplicativo permite o acesso apenas de dispositivos móveis
con áveis. É possível também carregar a bateria do dispositivo conectando-o a uma porta USB docomputador.
Depende do barramento de conexão . O Kaspersky Endpoint Security permite a conexão com dispositivos
móveis de acordo com o status da conexão USB (Permitir ou Bloquear ).
Por regras . O Kaspersky Endpoint Security restringe o acesso a dispositivos móveis de acordo com as regras.
Nas regras, é possível con gurar direitos de acesso (ler/gravar), selecionar usuários ou um grupo de usuários
que podem ter acesso a dispositivos móveis e con gurar uma programação de acesso para dispositivos
móveis. Também é possível restringir o acesso aos dados nos dispositivos móveis por meio dos aplicativos ADB
e iTunes.

Con gurar regras de acesso para dispositivos móveis
As regras de acesso para dispositivos portáteis (MTP), dispositivos ADB e dispositivos iTunes são con guradas demaneira diferente. Para dispositivos portáteis (MTP) e dispositivos ADB, é possível con gurar as regras para
usuários individuais ou grupos de usuários e criar uma programação para o momento de aplicação das regras. Para
dispositivos iTunes, não é possível fazer isso. Só é possível permitir ou negar o acesso aos dados por meio do
aplicativo iTunes para todos os usuários.
Como con gurar regras de acesso de dispositivos móveis no Console de Administração (MMC)417

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Controles de Segurança → Controle de Dispositivos.
5. Em Con gurações do controle de dispositivos, selecione a guia Tipos de dispositivos.
A tabela lista as regras de acesso para todos os dispositivos presentes na classi cação do componente
Controle de Dispositivos.
6. No menu de contexto do tipo de dispositivo Dispositivos portáteis (MTP), con gure o modo de acesso
do dispositivo móvel: Permitir , Bloquear , ou Depende do barramento de conexão .
7. Para con gurar regras de acesso a dispositivos móveis, clique duas vezes para abrir a lista de regras.
8. Con gure a regra de acesso do dispositivo móvel:a. No bloco Regras de acesso, clique no botão Adicionar.
Uma janela se abrirá para adicionar uma nova regra de acesso ao dispositivo móvel.
b. No campo Prioridade, de na a prioridade de gravação da regra. Uma regra inclui os seguintes atributos:
conta do usuário, programação, permissões (leitura/gravação/acesso ADB) e prioridade.
Uma regra tem uma prioridade especí ca. Se um usuário foi adicionado a vários grupos, o Kaspersky
Endpoint Security regula o acesso ao dispositivo com base na regra de prioridade mais alta. O
Kaspersky Endpoint Security permite a atribuição de 0 a 10.000. Quanto mais alto for o valor, maior é aprioridade. Em outras palavras, uma entrada com o valor 0 possui a prioridade mais baixa.
Por exemplo, você pode conceder permissões de somente leitura ao grupo Todos e conceder
permissões de leitura/gravação ao grupo de administradores. Para fazer isso, atribua uma prioridade de
1 para o grupo de administradores e atribua uma prioridade de 0 para o grupo Todos.
A prioridade da regra de bloqueio é mais alta do que a de permissão. Em outras palavras, se um usuário
foi adicionado a vários grupos e a prioridade de todas as regras é a mesma, o Kaspersky Endpoint
Security regula o acesso ao dispositivo com base em qualquer regra de bloqueio existente.
c. Em Regra para usuários e grupos, selecione usuários ou grupos de usuários.
d. Clique OK.
9. Em Agendamentos para a regra de acesso selecionada, con gure uma agenda de acesso ao dispositivo
móvel para os usuários.
Não é possível con gurar uma agenda de acesso separada para dispositivos ADB. É possível
con gurar uma agenda de acesso comum para dispositivos ADB e dispositivos portáteis (MTP).
10. Con gure as permissões de acesso dos usuários a dispositivos móveis no gerenciador de arquivos (Ler /Gravar).
11. Con gure o acesso aos dados em um dispositivo móvel mediante aplicativo ADB ao usar a caixa deseleção Acesse via ADB.
Caso a caixa de seleção esteja desmarcada, quando o dispositivo móvel estiver conectado, o aplicativo
ADB será impedido de detectar o dispositivo.
418

12. Em Acessar via iTunes, con gure o acesso aos dados no dispositivo móvel por meio do aplicativo iTunes.
O Kaspersky Endpoint Security aplica as con gurações para acesso de dispositivos móveis por meio
do aplicativo iTunes para todos os usuários. Não é possível con gurar um agendamento de acesso
para dispositivos iTunes.
13. Salvar alterações.
Como con gurar as regras de acesso para dispositivos móveis no Web Console e Cloud Console419

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Controles de Segurança → Controle de Dispositivos.
5. No bloco Con gurações do Controle de Dispositivos, clique no link Regras de acesso para dispositivos
e redes Wi-Fi.
A tabela lista as regras de acesso para todos os dispositivos presentes na classi cação do componente
Controle de Dispositivos.
6. Selecione o tipo de dispositivo como Dispositivos portáteis (MTP).
Isso abre os direitos de acesso de dispositivos portáteis (MTP).
7. Em Con gurando regras de acesso ao dispositivo, con gure o modo de acesso dos dispositivos móveis:
Permitir, Bloquear, Depende do barramento de conexão, ou Por regras.
8. Caso selecione o modo Por regras, é necessário adicionar as regras de acesso para os dispositivos. Para
isso, em Usuários, clique no botão Adicionar e con gure a regra de acesso do dispositivo móvel:a. No campo Regra de acesso a dispositivos, de na a prioridade de gravação da regra. Uma regra inclui osseguintes atributos: conta do usuário, programação, permissões (leitura/gravação/acesso ADB) e
prioridade.
Uma regra tem uma prioridade especí ca. Se um usuário foi adicionado a vários grupos, o Kaspersky
Endpoint Security regula o acesso ao dispositivo com base na regra de prioridade mais alta. O
Kaspersky Endpoint Security permite a atribuição de 0 a 10.000. Quanto mais alto for o valor, maior é aprioridade. Em outras palavras, uma entrada com o valor 0 possui a prioridade mais baixa.
Por exemplo, você pode conceder permissões de somente leitura ao grupo Todos e conceder
permissões de leitura/gravação ao grupo de administradores. Para fazer isso, atribua uma prioridade de
1 para o grupo de administradores e atribua uma prioridade de 0 para o grupo Todos.
A prioridade da regra de bloqueio é mais alta do que a de permissão. Em outras palavras, se um usuário
foi adicionado a vários grupos e a prioridade de todas as regras é a mesma, o Kaspersky Endpoint
Security regula o acesso ao dispositivo com base em qualquer regra de bloqueio existente.
b. Em Usuários, selecione usuários ou grupos de usuários para acessar os dispositivos móveis.
c. Em Agendamento para acesso a dispositivos, con gure uma agenda de acesso ao dispositivo móvel
para os usuários.
Não é possível con gurar uma agenda de acesso separada para dispositivos ADB. É possível
con gurar uma agenda de acesso comum para dispositivos ADB e dispositivos portáteis (MTP).
d. Con gure as permissões de acesso dos usuários a dispositivos móveis no gerenciador de arquivos (Ler
/ Gravar).
e. Con gure o acesso aos dados em um dispositivo móvel mediante aplicativo ADB ao usar a caixa deseleção Acesse via ADB.
Caso a caixa de seleção esteja desmarcada, quando o dispositivo móvel estiver conectado, o aplicativo
ADB será impedido de detectar o dispositivo.
420

f. Em Acessar via iTunes, con gure o acesso aos dados no dispositivo móvel por meio do aplicativo
iTunes.
O Kaspersky Endpoint Security aplica as con gurações para acesso de dispositivos móveis por
meio do aplicativo iTunes para todos os usuários. Não é possível con gurar um agendamento deacesso para dispositivos iTunes.
9. Salvar alterações.
Como con gurar as regras de acesso do dispositivo móvel na interface do aplicativo421

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Dispositivos.
3. No bloco Acessar as con gurações, clique no botão Dispositivos e redes Wi-Fi.
A janela aberta exibe as regras de acesso para todos os dispositivos incluídos na classi cação docomponente de Controle de Dispositivos.

Tipos de dispositivos no componente Controle de Dispositivos

4. No bloco Acesso a dispositivos de armazenamento, clique no link Dispositivos portáteis (MTP).
Isso abrirá uma janela contendo as regras de acesso aos dispositivos portáteis (MTP).
5. Em Acesso, con gure o modo de acesso dos dispositivos móveis: Permitir, Bloquear, Depende dobarramento de conexão, ou Por regras.
6. Caso selecione o modo Por regras, é necessário adicionar as regras de acesso para os dispositivos.
a. No bloco Direitos de usuários, clique no botão Adicionar.
Uma janela se abrirá para adicionar uma nova regra de acesso ao dispositivo móvel.
b. No campo Prioridade, de na a prioridade de gravação da regra. Uma regra inclui os seguintes atributos:
conta do usuário, programação, permissões (leitura/gravação/acesso ADB) e prioridade.
Uma regra tem uma prioridade especí ca. Se um usuário foi adicionado a vários grupos, o Kaspersky
Endpoint Security regula o acesso ao dispositivo com base na regra de prioridade mais alta. O
Kaspersky Endpoint Security permite a atribuição de 0 a 10.000. Quanto mais alto for o valor, maior é aprioridade. Em outras palavras, uma entrada com o valor 0 possui a prioridade mais baixa.

422

Por exemplo, você pode conceder permissões de somente leitura ao grupo Todos e conceder
permissões de leitura/gravação ao grupo de administradores. Para fazer isso, atribua uma prioridade de
1 para o grupo de administradores e atribua uma prioridade de 0 para o grupo Todos.
A prioridade da regra de bloqueio é mais alta do que a de permissão. Em outras palavras, se um usuário
foi adicionado a vários grupos e a prioridade de todas as regras é a mesma, o Kaspersky Endpoint
Security regula o acesso ao dispositivo com base em qualquer regra de bloqueio existente.
c. Em Estado, ative a regra de acesso do dispositivo móvel.
d. Embaixo de Regras de acesso, con gure as permissões de acesso a dispositivos móveis para os
usuários.
Con gure as permissões de acesso dos usuários a dispositivos móveis no gerenciador de arquivos(Ler / Gravar).
Con gure o acesso aos dados em um dispositivo móvel mediante aplicativo ADB ao usar a caixa deseleção Acesse via ADB.
Caso a caixa de seleção esteja desmarcada, quando o dispositivo móvel estiver conectado, oaplicativo ADB será impedido de detectar o dispositivo.
e. Em Usuários, selecione usuários ou grupos de usuários para acessar os dispositivos móveis.
f. Em Agendamento para acesso a dispositivos, con gure a agenda de acesso ao dispositivo para os
usuários.
Não é possível con gurar uma agenda de acesso separada para dispositivos ADB. É possível
con gurar uma agenda de acesso comum para dispositivos ADB e dispositivos portáteis (MTP).
g. Em Acessar via iTunes, con gure o acesso aos dados no dispositivo móvel por meio do aplicativo
iTunes.
O Kaspersky Endpoint Security aplica as con gurações para acesso de dispositivos móveis por
meio do aplicativo iTunes para todos os usuários. Não é possível con gurar um agendamento deacesso para dispositivos iTunes.
7. Salvar alterações.
Como resultado, o acesso do usuário a dispositivos móveis cará restrito conforme as regras. Caso tenha proibidoo acesso a dispositivos móveis nos aplicativos ADB e iTunes, ao conectar um dispositivo móvel, os aplicativos ADB
e iTunes serão impedidos de detectar o dispositivo móvel.

Dispositivos móveis con áveis
Dispositivos con áveis aqueles aos quais os usuários especi cados têm acesso total a qualquer momento.
O procedimento para adicionar dispositivo móvel con ável é exatamente o mesmo de outros tipos de dispositivos
con áveis. É possível adicionar um dispositivo móvel por ID ou modelo de dispositivo.

423

Para adicionar um dispositivo móvel con ável por ID, é necessário possuir um ID exclusivo (ID de hardware — HWID).
É possível encontrar o ID nas propriedades do dispositivo usando as ferramentas do sistema operacional (veja agura abaixo). A ferramenta Gerenciador de Dispositivos permite fazer isso. IDs de dispositivos portáteis (MTP),
ADB e dispositivos iTunes são diferentes, mesmo para o mesmo dispositivo móvel. O ID de um dispositivo portátil(MTP) pode ter esta aparência: 15131JECB07440. O ID de um dispositivo ADB pode ter esta aparência:
6&370DEC2A&0&0001. Adicionar dispositivos por ID é conveniente se você deseja adicionar vários dispositivos
especí cos. Também é possível usar máscaras.
Se você instalou os aplicativos ADB ou iTunes após conectar um dispositivo ao computador, o ID exclusivo dodispositivo poderá ser rede nido. Isso signi ca que o Kaspersky Endpoint Security identi cará esse
dispositivo como um novo dispositivo. Se um dispositivo é con ável, adicione-o à lista con ável novamente.
Para adicionar um dispositivo móvel con ável por modelo de dispositivo, é necessário o ID do fornecedor (VID) e o
ID do produto (PID). É possível encontrar os IDs nas propriedades do dispositivo usando as ferramentas do sistema
operacional (veja a gura abaixo). Modelo para inserir o VID e o PID: VID_18D1&PID_4EE5. Adicionar dispositivos
por modelo é conveniente se você usar dispositivos de um determinado modelo em sua empresa. Dessa forma,você pode adicionar todos os dispositivos deste modelo.

ID do dispositivo no Gerenciador de Dispositivos

Controle de impressão
É possível usar o controle de impressão para con gurar o acesso do usuário às impressoras locais e de rede.

Controle de impressoras locais
O Kaspersky Endpoint Security permite con gurar o acesso a impressoras locais em dois níveis: conexão e
impressão.
O Kaspersky Endpoint Security controla a conexão da impressora local nos seguintes barramentos: USB, porta
serial (COM), porta paralela (LPT).

424

O Kaspersky Endpoint Security controla a conexão de impressoras locais às portas COM e LPT somente nonível do barramento. Ou seja, para impedir a conexão de impressoras às portas COM e LPT, é necessário
proibir a conexão de todos os tipos de dispositivos aos barramentos COM e LPT. Para impressoras
conectadas via USB, o aplicativo exerce controle em dois níveis: tipo de dispositivo (impressoras locais) ebarramento de conexão (USB). Portanto, é possível permitir que todos os tipos de dispositivos, exceto
impressoras locais, se conectem via USB.
É possível selecionar um dos seguintes modos de acesso às impressoras locais via USB:
Permitir . O Kaspersky Endpoint Security concede acesso total às impressoras locais para todos os usuários.
Os usuários podem conectar impressoras e imprimir documentos usando os meios fornecidos pelo sistema
operacional.
Bloquear . O Kaspersky Endpoint Security bloqueia a conexão de impressoras locais. O aplicativo permite
conectar apenas a impressoras con áveis.
Depende do barramento de conexão . O Kaspersky Endpoint Security permite a conexão às impressoras
locais de acordo com o status de conexão USB (Permitir ou Bloquear ).
Por regras . Para controlar a impressão, é necessário adicionar regras de impressão. Nas regras, é possível
selecionar os usuários ou um grupo de usuários para os quais se deseja permitir ou bloquear o acesso àimpressão de documentos em impressoras locais.

Controle de impressoras de redeO Kaspersky Endpoint Security permite con gurar o acesso à impressão em impressoras de rede. É possível
selecionar um dos seguintes modos de acesso às impressoras de rede:Permitir e não registrar logs. O Kaspersky Endpoint Security não controla a impressão em impressoras derede. O aplicativo permite o acesso à impressão em impressoras de rede para todos os usuários e não salva as
informações de impressão no log de eventos.
Permitir . O Kaspersky Endpoint Security concede acesso à impressão em impressoras de rede a todos osusuários.
Bloquear . O Kaspersky Endpoint Security restringe o acesso a impressoras de rede para todos os usuários. O
aplicativo permite o acesso apenas a impressoras con áveis.
Por regras . O Kaspersky Endpoint Security concede acesso à impressão de acordo com as regras deimpressão. Nas regras, é possível selecionar usuários ou um grupo de usuários que terão ou não permissão para
imprimir documentos na impressora de rede.

Adicionar regras de impressão para impressoras
Como adicionar regras de impressão no Console de administração (MMC)425

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Controles de Segurança → Controle de Dispositivos.
5. Em Con gurações do controle de dispositivos, selecione a guia Tipos de dispositivos.
A tabela lista as regras de acesso para todos os dispositivos presentes na classi cação do componente
Controle de Dispositivos.
6. No menu de contexto para tipos de dispositivos de Impressoras locais e Impressoras de rede, con gure omodo de acesso para as impressoras relevantes: Permitir , Bloquear , Permitir e não registrar log(somente para impressoras de rede) ou Depende do barramento de conexão (somente para
impressoras locais).
7. Para con gurar as regras de impressão em impressoras locais e de rede, clique duas vezes nas listas deregras para abri-las.
8. Selecione Por regras como o modo de acesso à impressora.
9. Selecione os usuários ou grupo de usuários para os quais deseja aplicar a regra de impressão.
a. Clique Adicionar.
Uma janela será exibida para adicionar uma nova regra de impressão.
b. Atribua uma prioridade à entrada da regra. Uma entrada de regra inclui os seguintes atributos: conta deusuário, ação (permitir/bloquear) e prioridade.
Uma regra tem uma prioridade especí ca. Se um usuário foi adicionado a vários grupos, o Kaspersky
Endpoint Security regula o acesso ao dispositivo com base na regra de prioridade mais alta. O
Kaspersky Endpoint Security permite a atribuição de 0 a 10.000. Quanto mais alto for o valor, maior é aprioridade. Em outras palavras, uma entrada com o valor 0 possui a prioridade mais baixa.
Por exemplo, você pode conceder permissões de somente leitura ao grupo Todos e conceder
permissões de leitura/gravação ao grupo de administradores. Para fazer isso, atribua uma prioridade de
1 para o grupo de administradores e atribua uma prioridade de 0 para o grupo Todos.
A prioridade da regra de bloqueio é mais alta do que a de permissão. Em outras palavras, se um usuário
foi adicionado a vários grupos e a prioridade de todas as regras é a mesma, o Kaspersky Endpoint
Security regula o acesso ao dispositivo com base em qualquer regra de bloqueio existente.
c. Em Ação, con gure o acesso do usuário para imprimir na impressora.
d. Clique em Usuários e grupos e selecione usuários ou grupos de usuários para acessar a impressão.
e. Clique OK.
10. Salvar alterações.
Como adicionar regras de impressão no Web Console e no Cloud Console426

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Controles de Segurança → Controle de Dispositivos.
5. No bloco Con gurações do Controle de Dispositivos, clique no link Regras de acesso para dispositivos
e redes Wi-Fi.
A tabela lista as regras de acesso para todos os dispositivos presentes na classi cação do componente
Controle de Dispositivos.
6. Selecione o tipo de dispositivo como Impressoras locais ou Impressoras de rede.
Isso abre as regras de acesso à impressora.
7. Con gure o modo de acesso para as impressoras relevantes: Permitir, Bloquear, Permitir e não registrar
logs (somente para impressoras de rede), Depende do barramento de conexão (somente para
impressoras locais) ou Por regras.
8. Caso selecione o modo Por regras será necessário adicionar as regras de impressão para impressoras
locais ou de rede. Para fazer isto, clique no botão Adicionar na tabela de regras de impressão.
Isso abre as con gurações da nova regra de impressão.
9. Atribua uma prioridade à entrada da regra. Uma entrada de regra inclui os seguintes atributos: conta deusuário, ação (permitir/bloquear) e prioridade.
Uma regra tem uma prioridade especí ca. Se um usuário foi adicionado a vários grupos, o Kaspersky
Endpoint Security regula o acesso ao dispositivo com base na regra de prioridade mais alta. O Kaspersky
Endpoint Security permite a atribuição de 0 a 10.000. Quanto mais alto for o valor, maior é a prioridade. Em
outras palavras, uma entrada com o valor 0 possui a prioridade mais baixa.
Por exemplo, você pode conceder permissões de somente leitura ao grupo Todos e conceder permissões
de leitura/gravação ao grupo de administradores. Para fazer isso, atribua uma prioridade de 1 para o grupo
de administradores e atribua uma prioridade de 0 para o grupo Todos.
A prioridade da regra de bloqueio é mais alta do que a de permissão. Em outras palavras, se um usuário foi
adicionado a vários grupos e a prioridade de todas as regras é a mesma, o Kaspersky Endpoint Security
regula o acesso ao dispositivo com base em qualquer regra de bloqueio existente.
10. Em Ação, con gure o acesso do usuário para imprimir na impressora.
11. Em Usuários e grupos, selecione usuários ou grupos de usuários para acessar a impressão.
12. Salvar alterações.
Como adicionar regras de impressão na interface do aplicativo427

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Dispositivos.
3. No bloco Acessar as con gurações, clique no botão Dispositivos e redes Wi-Fi.
A janela aberta exibe as regras de acesso para todos os dispositivos incluídos na classi cação docomponente de Controle de Dispositivos.

Tipos de dispositivos no componente Controle de Dispositivos

4. Em Acesso a dispositivos externos, clique em Impressoras locais ou Impressoras de rede.
Isso abre uma janela com regras de acesso à impressora.
5. Em Acesso às impressoras locais ou Acesso às impressoras da rede con gure o modo de acesso às
impressoras: Permitir, Bloquear, Permitir e não registrar logs (somente para impressoras de rede),
Depende do barramento de conexão (somente para impressoras locais) ou Por regras.
6. Caso selecione o modo Por regras, é necessário adicionar as regras de impressão para impressoras.
Selecione os usuários ou grupo de usuários para os quais deseja aplicar a regra de impressão.
a. Clique Adicionar.
Uma janela será exibida para adicionar uma nova regra de impressão.
b. Atribua uma prioridade à entrada da regra. Uma entrada de regra inclui os seguintes atributos: conta do
usuário, permissões (permitir/bloquear) e prioridade.
Uma regra tem uma prioridade especí ca. Se um usuário foi adicionado a vários grupos, o Kaspersky
Endpoint Security regula o acesso ao dispositivo com base na regra de prioridade mais alta. O
Kaspersky Endpoint Security permite a atribuição de 0 a 10.000. Quanto mais alto for o valor, maior é aprioridade. Em outras palavras, uma entrada com o valor 0 possui a prioridade mais baixa.
428

Por exemplo, você pode conceder permissões de somente leitura ao grupo Todos e conceder
permissões de leitura/gravação ao grupo de administradores. Para fazer isso, atribua uma prioridade de
1 para o grupo de administradores e atribua uma prioridade de 0 para o grupo Todos.
A prioridade da regra de bloqueio é mais alta do que a de permissão. Em outras palavras, se um usuário
foi adicionado a vários grupos e a prioridade de todas as regras é a mesma, o Kaspersky Endpoint
Security regula o acesso ao dispositivo com base em qualquer regra de bloqueio existente.
c. Em Ação, con gure as permissões do usuário para acessar a impressão.
d. Em Usuários e grupos, selecione usuários ou grupos de usuários para acessar a impressão.
7. Salvar alterações.

Impressoras con áveis
Dispositivos con áveis aqueles aos quais os usuários especi cados têm acesso total a qualquer momento.
O procedimento para adicionar impressoras con áveis é exatamente o mesmo de outros tipos de dispositivos
con áveis. É possível adicionar impressoras locais por ID ou modelo de dispositivo. É possível adicionar apenas
impressoras de rede por ID de dispositivo.
Para adicionar uma impressora local con ável por ID, é necessário possuir um ID exclusivo (ID de hardware – HWID).
É possível encontrar o ID nas propriedades do dispositivo usando as ferramentas do sistema operacional (veja agura abaixo). A ferramenta Gerenciador de Dispositivos permite fazer isso. O ID de uma impressora local pode ter
esta aparência: 6&2D09F5AF&1&C000. Adicionar dispositivos por ID é conveniente se você deseja adicionar vários
dispositivos especí cos. Também é possível usar máscaras.
Para adicionar uma impressora local con ável por modelo de dispositivo, é necessário o ID do fornecedor (VID) e o
ID do produto (PID). É possível encontrar os IDs nas propriedades do dispositivo usando as ferramentas do sistema
operacional (veja a gura abaixo). Modelo para inserir o VID e o PID: VID_04A9&PID_27FD. Adicionar dispositivos
por modelo é conveniente se você usar dispositivos de um determinado modelo em sua empresa. Dessa forma,você pode adicionar todos os dispositivos deste modelo.

429

ID do dispositivo no Gerenciador de Dispositivos

Para adicionar uma impressora de rede con ável, é necessário ter o ID do dispositivo. Para impressoras de rede, oID do dispositivo pode ser o nome de rede da impressora (nome da impressora compartilhada), o endereço IP ou o
URL da impressora.

Controle de conexões Wi-Fi
O Controle de Dispositivos permite gerenciar a conexão Wi-Fi do computador (laptop). As redes Wi-Fi públicas
podem ser inseguras e seu uso pode resultar em perda de dados. O Controle de Dispositivos permite bloquear aconexão de um usuário ao Wi-Fi ou permite a conexão apenas a redes con áveis. Por exemplo, é possível permitir aconexão apenas à rede Wi-Fi corporativa su cientemente segura. O Controle de Dispositivos bloqueará o acesso
a todas as redes Wi-Fi, exceto aquelas especi cadas na lista con ável.
Como restringir as conexões Wi-Fi no Console de Administração (MMC)430

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Controles de Segurança → Controle de Dispositivos.
5. Em Con gurações do controle de dispositivos, selecione a guia Tipos de dispositivos.
A tabela lista as regras de acesso para todos os dispositivos presentes na classi cação do componente
Controle de Dispositivos.
6. No menu de contexto para o tipo do dispositivo Wi-Fi, selecione a ação do Controle de Dispositivos a ser
executada ao se conectar à rede Wi-Fi: Permitir ( ), Bloquear ( ), ou Bloquear com exceções ( ).
7. Caso tenha selecionado a opção Bloquear com exceções, crie uma lista de redes Wi-Fi con áveis:
a. Clique duas vezes para abrir a lista de redes Wi-Fi con áveis.
b. No bloco Redes Wi-Fi con áveis, clique no botão Adicionar.
c. Isso abre uma janela; nessa janela, con gure a rede Wi-Fi con ável (veja a gura abaixo):
Nome de rede. Nome ou SSID (Service Set Identi er) da rede Wi-Fi.
Tipo de autenticação. Tipo de autenticação usado ao conectar a redes Wi-Fi.
A partir do Kaspersky Endpoint Security for Windows versão 12.0, o suporte ao protocolo WPA3
passou a ser adicionado ao aplicativo. Se uma política do Kaspersky Endpoint Security versão
12.2 for aplicada em um computador, o protocolo WPA2 será selecionado nos computadorescom o Kaspersky Endpoint Security versão 11.11.0 e anteriores; o WPA2/WPA3 será selecionado
para as versões 12.0 a 12.1; e o WPA3 será selecionado para as versões 12.2 e posteriores.
Tipo de criptogra a. Tipo de criptogra a usado para proteger o tráfego Wi-Fi.
Comentário. Mais informações sobre a rede Wi-Fi adicionada.
É possível visualizar as con gurações da rede Wi-Fi con ável nas con gurações do roteador.
Uma rede Wi-Fi será considerada con ável se as suas con gurações coincidirem com todas as
con gurações especi cadas na regra.
8. Salvar alterações.

431

Con gurações da rede Wi-Fi con ávelComo restringir conexões Wi-Fi no Web Console e no Cloud Console432

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Controles de Segurança → Controle de Dispositivos.
5. No bloco Con gurações do Controle de Dispositivos, clique no link Regras de acesso para dispositivos
e redes Wi-Fi.
A tabela lista as regras de acesso para todos os dispositivos presentes na classi cação do componente
Controle de Dispositivos.
6. No bloco Acesso a redes Wi-Fi, clique no link Wi-Fi.
7. Em Acesso a redes Wi-Fi, selecione a ação do Controle de Dispositivos realizada ao conectar à rede WiFi: Permitir, Bloquear, ou Bloquear com exceções.
8. Caso tenha selecionado a opção Bloquear com exceções, crie uma lista de redes Wi-Fi con áveis:
a. Clique duas vezes para abrir a lista de redes Wi-Fi con áveis.
b. No bloco Redes Wi-Fi con áveis, clique no botão Adicionar.
c. Isso abre uma janela; nessa janela, con gure a rede Wi-Fi con ável (veja a gura abaixo):
Nome de rede. Nome ou SSID (Service Set Identi er) da rede Wi-Fi.
Tipo de autenticação. Tipo de autenticação usado ao conectar a redes Wi-Fi.
A partir do Kaspersky Endpoint Security for Windows versão 12.0, o suporte ao protocolo WPA3
passou a ser adicionado ao aplicativo. Se uma política do Kaspersky Endpoint Security versão
12.2 for aplicada em um computador, o protocolo WPA2 será selecionado nos computadorescom o Kaspersky Endpoint Security versão 11.11.0 e anteriores; o WPA2/WPA3 será selecionado
para as versões 12.0 a 12.1; e o WPA3 será selecionado para as versões 12.2 e posteriores.
Tipo de criptogra a. Tipo de criptogra a usado para proteger o tráfego Wi-Fi.
Comentário. Mais informações sobre a rede Wi-Fi adicionada.
É possível visualizar as con gurações da rede Wi-Fi con ável nas con gurações do roteador.
Uma rede Wi-Fi será considerada con ável se as suas con gurações coincidirem com todas as
con gurações especi cadas na regra.
9. Salvar alterações.

433

Con gurações da rede Wi-Fi con ávelComo restringir conexões Wi-Fi na interface do aplicativo434

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Dispositivos.
3. No bloco Acessar as con gurações, clique no botão Dispositivos e redes Wi-Fi.
A janela aberta exibe as regras de acesso para todos os dispositivos incluídos na classi cação docomponente de Controle de Dispositivos.
4. No bloco Acesso a redes Wi-Fi, clique no link Wi-Fi.
A janela aberta mostra as regras de acesso à rede Wi-Fi.

Con gurações de acesso Wi-Fi

5. Em Acesso, selecione a ação do Controle de Dispositivos realizada ao conectar à rede Wi-Fi: Permitir,
Bloquear, ou Bloquear com exceções.
6. Caso tenha selecionado a opção Bloquear com exceções, crie uma lista de redes Wi-Fi con áveis:
a. No bloco Redes Wi-Fi con áveis, clique no botão Adicionar.
b. Isso abre uma janela; nessa janela, con gure a rede Wi-Fi con ável (veja a gura abaixo):
Nome da rede. Nome ou SSID (Service Set Identi er) da rede Wi-Fi.
Tipo de autenticação. Tipo de autenticação usado ao conectar a redes Wi-Fi.

435

A partir do Kaspersky Endpoint Security for Windows versão 12.0, o suporte ao protocolo WPA3
passou a ser adicionado ao aplicativo. Se uma política do Kaspersky Endpoint Security versão
12.2 for aplicada em um computador, o protocolo WPA2 será selecionado nos computadorescom o Kaspersky Endpoint Security versão 11.11.0 e anteriores; o WPA2/WPA3 será selecionado
para as versões 12.0 a 12.1; e o WPA3 será selecionado para as versões 12.2 e posteriores.
Tipo de criptogra a. Tipo de criptogra a usado para proteger o tráfego Wi-Fi.
Comentário. Mais informações sobre a rede Wi-Fi adicionada.
É possível visualizar as con gurações da rede Wi-Fi con ável nas con gurações do roteador.
Uma rede Wi-Fi será considerada con ável se as suas con gurações coincidirem com todas as
con gurações especi cadas na regra.
7. Salvar alterações.

Con gurações da rede Wi-Fi con ávelAssim, quando um usuário tenta se conectar a uma rede Wi-Fi não listada como con ável, o aplicativo bloqueia aconexão e exibe uma noti cação (veja a gura abaixo).

436

Noti cação do Controle de Dispositivos

Monitorar o uso de unidades removíveis
O monitoramento do uso de unidades removíveis inclui:
Monitoramento das operações em arquivos em unidades removíveis.
Monitoramento da conexão e desconexão de unidades removíveis con áveis.
O Kaspersky Endpoint Security permite o monitoramento da conexão e a desconexão de todos os dispositivos
con áveis e não apenas das unidades removíveis. É possível ativar o login de eventos con gurações denoti cação para o componente de Controle de Dispositivos. Os eventos possuem o nível de gravidade
Informativo.

Para habilitar o monitoramento do uso da unidade removível:1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Dispositivos.
3. No bloco Acessar as con gurações, clique no botão Dispositivos e redes Wi-Fi.
A janela aberta exibe as regras de acesso para todos os dispositivos incluídos na classi cação do componente
de Controle de Dispositivos.

437

Tipos de dispositivos no componente Controle de Dispositivos

4. No bloco Acesso a dispositivos de armazenamento, selecione Unidades removíveis.
5. Na janela que é aberta, selecione a guia Registro em log.

438

As con gurações de monitoramento de uso de unidade removível

6. Ative o botão de alternância Registro em log.
7. Na seção Operações de arquivo, selecione as operações que deseja monitorar: Gravar, Excluir.
8. Na seção Filtrar por formatos de arquivo, selecione os formatos de arquivos cujas operações associadas
devem ser registradas pelo Controle de Dispositivos.
9. Selecione os usuários ou grupo de usuários cujo uso de unidades removíveis você deseja monitorar.
10. Salvar alterações.
Como resultado, quando os usuários gravam em arquivos localizados em unidades removíveis ou excluem
arquivos de unidades removíveis, o Kaspersky Endpoint Security salva as informações sobre tais operações nolog de eventos e envia os eventos para o Kaspersky Security Center. Você pode exibir eventos associados com
arquivos em unidades removíveis no Console de Administração do Kaspersky Security Center na área detrabalho do nó Servidor de Administração na guia Eventos. Para que os eventos sejam exibidos no log deeventos do Kaspersky Endpoint Security local, é necessário marcar a caixa de seleção Operação de arquivo
realizada nas con gurações de noti cações para o componente Controle de Dispositivos.

439

Alterar a duração do armazenamento em cache
O componente Controle de Dispositivos registra eventos relacionados aos dispositivos monitorados, comoconexão e desconexão de um dispositivo, leitura de um arquivo de um dispositivo, gravação de um arquivo em um
dispositivo e outros eventos. O Controle de Dispositivos permite ou bloqueia a ação de acordo com as
con gurações do Kaspersky Endpoint Security.
O Controle de Dispositivos salva informações sobre eventos por um período especí co de tempo denominado
período de armazenamento em cache. Se as informações sobre um evento forem armazenadas em cache e este
evento for repetido, não há necessidade de noti car o Kaspersky Endpoint Security sobre isso ou de pedir
novamente para conceder acesso à ação correspondente, como conectar um dispositivo. Isso torna maisconveniente trabalhar com um dispositivo.
Um evento é considerado um evento duplicado se todas as con gurações de evento a seguir corresponderem ao
registro no cache:
ID do dispositivo
SID da conta do usuário tentando acessar
Categoria do dispositivoAção realizada com o dispositivo
Permissão do aplicativo para esta ação: permitido ou negado
Caminho para o processo usado para realizar a açãoArquivo que está sendo acessado
Antes de alterar o período de armazenamento em cache, desative a Autodefesa do Kaspersky Endpoint
Security. Depois de alterar o período de armazenamento em cache, ative a Autodefesa.

Para alterar o período de armazenamento em cache:
1. Abra o editor de registro no computador.
2. No editor de registro, vá para a seguinte seção:Para sistemas operacionais de 64 bits:[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
Para sistemas operacionais de 32 bits:[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]
3. Abra DeviceControlEventsCachePeriod para edição.
4. De na o número de minutos que o Controle de Dispositivos deve salvar informações sobre um evento antes
que essas informações sejam excluídas.

440

Ações com dispositivos con áveis
Dispositivos con áveis aqueles aos quais os usuários especi cados têm acesso total a qualquer momento.
Para trabalhar com dispositivos con áveis, você pode conceder acesso a um usuário individual, a um grupo deusuários ou a todos os usuários da organização.
Por exemplo, se sua organização não permitir o uso de unidades removíveis, mas os administradores usarem
unidades removíveis em seu trabalho, você poderá permitir unidades removíveis apenas para um grupo deadministradores. Para fazer isso, adicione unidades removíveis à lista con ável e con gure as permissões deacesso do usuário.
Não é recomendado adicionar mais de 1.000 dispositivos con áveis, pois isso pode causar instabilidade nosistema.
O Kaspersky Endpoint Security permite adicionar um dispositivo à lista con ável das seguintes maneiras:
Se o Kaspersky Security Center não estiver implantado na sua organização, você poderá conectar o dispositivo
ao computador e adicioná-lo à lista con ável nas con gurações do aplicativo. Para distribuir a lista dedispositivos con áveis para todos os computadores da sua organização, você pode ativar a mesclagem delistas de dispositivos con áveis em uma política ou usar o procedimento de exportação/importação.
Se o Kaspersky Security Center estiver implantado em sua organização, você poderá detectar todos os
dispositivos conectados remotamente e criar uma lista de dispositivos con áveis na política. A lista dedispositivos con áveis estará disponível em todos os computadores aos quais a diretiva é aplicada.
O Kaspersky Endpoint Security permite controlar o uso de dispositivos con áveis (conexão e desconexão). É
possível ativar o login de eventos con gurações de noti cação para o componente de Controle de Dispositivos.
Os eventos possuem o nível de gravidade Informativo.

Adicionar um dispositivo à lista Con ável a partir da interface do aplicativo
Por padrão, quando um dispositivo é adicionado à lista de dispositivos con áveis, o acesso a este é concedido a
todos os usuários (ao grupo Todos os usuários).

Para adicionar um dispositivo à lista Con ável a partir da interface do aplicativo:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Dispositivos.
3. No bloco Acessar as con gurações, clique no botão Dispositivos con áveis.
A lista de dispositivos con áveis é aberta.
4. Clique Selecionar.
Abrirá a lista de dispositivos conectados. A lista de dispositivos depende do valor que é selecionado na lista
suspensa Exibir dispositivos conectados.
5. Na lista de dispositivos, selecione o dispositivo que deseja adicionar à lista con ável.
441

6. No campo Comentário, você pode fornecer qualquer informação relevante sobre o dispositivo con ável.
7. Selecione os usuários ou grupo de usuários para os quais deseja permitir o acesso a dispositivos con áveis.
8. Salvar alterações.

Adicionar um dispositivo à lista Con ável a partir do Kaspersky Security
CenterO Kaspersky Security Center recebe informações sobre os dispositivos se o Kaspersky Endpoint Security estiver
instalado nos computadores e o Controle de Dispositivos estiver ativado. Não é possível adicionar um dispositivo àlista con ável, a menos que as informações sobre esse dispositivo estejam disponíveis no Kaspersky Security
Center.
Você pode adicionar um dispositivo à lista con ável de acordo com os seguintes dados:
Dispositivos por ID. Cada dispositivo possui um identi cador exclusivo (ID do hardware ou HWID). É possível
visualizar o ID nas propriedades do dispositivo usando ferramentas do sistema operacional. Exemplo de ID dedispositivo: SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Adicionar
dispositivos por ID é conveniente se você deseja adicionar vários dispositivos especí cos.
Dispositivos por modelo. Cada dispositivo possui um ID de fornecedor (VID) e um ID de produto (PID). É
possível visualizar os IDs nas propriedades do dispositivo usando ferramentas do sistema operacional. Modelo
para inserir o VID e o PID: VID_1234 e PID_5678. Adicionar dispositivos por modelo é conveniente se vocêusar dispositivos de um determinado modelo em sua empresa. Dessa forma, você pode adicionar todos os
dispositivos deste modelo.
Dispositivos por máscara de ID. Se estiver usando vários dispositivos com IDs semelhantes, você podeadicionar dispositivos à lista con ável usando máscaras. O caractere * substitui qualquer conjunto decaracteres. O Kaspersky Endpoint Security não suporta o caractere ? ao inserir uma máscara. Por exemplo,
WDC_C*.
Dispositivos por modelo de máscara. Se você estiver usando vários dispositivos com VIDs ou PIDs similares(por exemplo, dispositivos do mesmo fabricante), você pode adicionar dispositivos à lista de con áveis usandomáscaras. O caractere * substitui qualquer conjunto de caracteres. O Kaspersky Endpoint Security não
suporta o caractere ? ao inserir uma máscara. Por exemplo, VID_05AC e PID_ *.

Adicionar dispositivos à lista de dispositivos con áveis:
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Controles de Segurança → Controle de Dispositivos.
5. Na parte direita da janela, selecione a guia Dispositivos con áveis.
6. Marque a caixa de seleção Mesclar valores ao herdar se desejar criar uma lista consolidada de dispositivos
con áveis para todos os computadores da empresa.

442

As listas de dispositivos con áveis nas políticas pai e lho serão mescladas. As listas serão mescladas, desdeque a mesclagem de valores ao herdar esteja ativada. Dispositivos con áveis da política pai são exibidos nas
políticas lho em uma exibição somente leitura. Não é possível alterar ou excluir dispositivos con áveis dapolítica pai.
7. Clique no botão Adicionar e selecione um método para adicionar um dispositivo à lista con ável.
8. Para ltrar dispositivos, selecione um tipo de dispositivo na lista suspensa Tipo do dispositivo (por exemplo,
Unidades removíveis).
9. No campo Nome / Modelo, insira o ID do dispositivo, modelo (VID e PID) ou máscara, dependendo do método
de adição selecionado.
A adição de dispositivos por máscara do modelo (VID e PID) funciona da seguinte forma: se você inserir
uma máscara de modelo que não corresponda a nenhum modelo, a Kaspersky Endpoint Security veri ca seo ID do dispositivo (HWID) corresponde à máscara. O Kaspersky Endpoint Security veri ca apenas a parteda ID do dispositivo que determina o fabricante e o tipo do dispositivo(SCSI\ CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00 \5&354AE4D7&0&000000). Se a máscara domodelo correspondente a esta parte do ID do dispositivo, os dispositivos que corresponderem à máscaraserão adicionados à lista de dispositivos con áveis no computador. Ao mesmo tempo, a lista dedispositivos no Kaspersky Security Center permanece vazia quando você clica no botão Atualizar. Para
exibir a lista de dispositivos corretamente, você pode adicionar dispositivos por máscara de identi cação
do dispositivo.
10. Para ltrar dispositivos, no campo Nome do PC, digite o nome do computador ou uma máscara para o nome docomputador ao qual o dispositivo está conectado.
O caractere * substitui qualquer conjunto de caracteres. O caractere ? substitui qualquer caractere único.
11. Clique no botão Atualizar.
A tabela exibe uma lista de dispositivos que atendem aos critérios de ltragem de nidos.
12. Marque as caixas de seleção próximas aos nomes dos dispositivos que deseja adicionar à lista de dispositivos
con áveis.
13. No campo Comentário, insira uma descrição do motivo da adição de dispositivos à lista con ável.
14. Clique no botão Selecionar, à direita do campo Permitido a usuários e/ou grupos de usuários.
15. Selecione um usuário ou um grupo no Active Directory e con rme a sua seleção.
Por padrão, o acesso a dispositivos con áveis é permitido para o grupo Todos.
16. Salvar alterações.
Quando um dispositivo está conectado, o Kaspersky Endpoint Security veri ca a lista de dispositivos con áveis
para um usuário autorizado. Se o dispositivo for con ável, o Kaspersky Endpoint Security permitirá acesso ao
dispositivo com todas as permissões, mesmo se o acesso ao tipo de dispositivo ou barramento de conexão for
negado. Se o dispositivo não for con ável e o acesso for negado, você poderá solicitar acesso ao dispositivo
bloqueado.

Exportação e importação da lista de dispositivos con áveis
Para distribuir a lista de dispositivos con áveis para todos os computadores da organização, você pode usar oprocedimento de exportação/importação.
443

Por exemplo, se você precisar distribuir uma lista de unidades removíveis con áveis, faça o seguinte:
1. Conecte as unidades removíveis em sequencia ao seu computador.
2. Nas con gurações do Kaspersky Endpoint Security, adicione as unidades removíveis à lista con ável. Se
necessário, con gure as permissões de acesso do usuário. Por exemplo, permita que apenas administradoresacessem as unidades removíveis.
3. Exporte a lista de dispositivos con áveis nas con gurações do Kaspersky Endpoint Security (consulte as
instruções abaixo).
4. Distribua o arquivo da lista de dispositivos con áveis para outros computadores em sua organização. Por
exemplo, coloque o arquivo em uma pasta compartilhada.
5. Importe a lista de dispositivos con áveis nas con gurações do Kaspersky Endpoint Security em outros
computadores da organização (consulte as instruções abaixo).

Para importar ou exportar a lista de dispositivos con áveis:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Dispositivos.
3. No bloco Acessar as con gurações, clique no botão Dispositivos con áveis.
A lista de dispositivos con áveis é aberta.
4. Para exportar a lista de dispositivos con áveis:
a. Selecione os dispositivos con áveis que deseja exportar.
b. Clique Exportar.
c. Na janela exibida, selecione um arquivo de con guração, especi que o nome do arquivo XML para o qualvocê quer exportar a lista de dispositivos con áveis, selecione a pasta na qual você quer salvar esse arquivo.
d. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de dispositivos con áveis para o arquivo XML.
5. Para importar a lista de dispositivos con áveis:
a. Selecione a ação desejada na lista suspensa Importar: Importar e adicionar aos existentes ou Importar e
substituir existentes.
b. Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de dispositivos con áveis.
c. Abra o arquivo.
Se o computador já tiver uma lista de dispositivos con áveis, o Kaspersky Endpoint Security solicitará quevocê exclua a lista existente ou adicione novas entradas a partir do arquivo XML.
6. Salvar alterações.
Quando um dispositivo está conectado, o Kaspersky Endpoint Security veri ca a lista de dispositivos con áveis
para um usuário autorizado. Se o dispositivo for con ável, o Kaspersky Endpoint Security permitirá acesso ao
dispositivo com todas as permissões, mesmo se o acesso ao tipo de dispositivo ou barramento de conexão for
negado.
444

Obter acesso a um dispositivo bloqueado
Ao con gurar o Controle de Dispositivos, você pode bloquear acidentalmente o acesso a um dispositivo
necessário para o trabalho.
Se o Kaspersky Security Center não estiver implantado em sua organização, você poderá fornecer acesso a um
dispositivo nas con gurações do Kaspersky Endpoint Security. Por exemplo, você pode adicionar o dispositivo àlista con ável ou desabilitar o Controle de Dispositivos temporariamente.
Se o Kaspersky Security Center estiver implantado em sua organização e uma política tiver sido aplicada acomputadores, você poderá fornecer acesso a um dispositivo no Console de Administração.

Modo online para conceder acesso
Só é possível conceder acesso a um dispositivo bloqueado no modo on-line se o Kaspersky Security Center
estiver implantado na organização e uma política tiver sido aplicada ao computador. O computador deve ter acapacidade de estabelecer uma conexão com o Servidor de Administração.
A concessão de acesso no modo online consiste das seguintes etapas:
1. O usuário envia ao administrador uma mensagem contendo uma solicitação de acesso.
2. O administrador recebe uma mensagem com a solicitação no console do Kaspersky Security Center.
O console do Kaspersky Security Center tem uma seleção de eventos prede nida Pedidos de usuário para ofácil rastreamento de mensagens de usuários.
3. O administrador adiciona o dispositivo à lista con ável.
Você pode adicionar um dispositivo con ável em uma política para o grupo de administração ou nas
con gurações locais do aplicativo para um computador individual.
4. O administrador atualiza as con gurações do Kaspersky Endpoint Security no computador do usuário.

Diagrama esquemático para permitir acesso a um dispositivo no modo online

Modo o line para conceder acesso445

Só é possível conceder acesso a um dispositivo bloqueado no modo o line se o Kaspersky Security Center
estiver implantado na organização e uma política tiver sido aplicada ao computador. Nas con gurações depolítica, na seção Controle de Dispositivos, a caixa de seleção Permitir solicitação de acesso temporário
deve estar selecionada.
Se você precisar conceder acesso temporário a um dispositivo bloqueado, mas não puder adicionar o dispositivo àlista con ável, você pode conceder acesso ao dispositivo no modo o line. Dessa forma, você pode conceder
acesso a um dispositivo bloqueado mesmo se o computador não tiver acesso à rede ou se o computador estiver
fora da rede corporativa.
A concessão de acesso no modo o line consiste das seguintes etapas:
1. O usuário cria um arquivo de solicitação de acesso e o envia ao administrador.
2. O administrador cria uma chave de acesso a partir do arquivo de solicitação de acesso e a envia ao usuário.
3. O usuário ativa a chave de acesso.

Diagrama esquemático para permitir acesso a um dispositivo no modo o line

Modo online para conceder acesso
Só é possível conceder acesso a um dispositivo bloqueado no modo on-line se o Kaspersky Security Center
estiver implantado na organização e uma política tiver sido aplicada ao computador. O computador deve ter acapacidade de estabelecer uma conexão com o Servidor de Administração.

Um usuário solicita acesso a um dispositivo bloqueado da seguinte forma:
1. Conecte o dispositivo ao computador.
O Kaspersky Endpoint Security exibirá uma noti cação informando que o acesso ao dispositivo está bloqueado(consulte a gura abaixo).
2. Clique no link Solicitar acesso.
Uma janela com uma mensagem para o administrador é aberta. Esta mensagem contém informações sobre odispositivo bloqueado.
3. Clique Enviar.

446

O administrador receberá uma mensagem contendo uma solicitação de acesso, por exemplo, por e-mail. Paraobter mais informações sobre como processar as solicitações de usuários, consulte a Ajuda do Kaspersky
Security Center . Depois de adicionar o dispositivo à lista con ável e atualizar as con gurações do Kaspersky
Endpoint Security no computador, o usuário receberá acesso ao dispositivo.

Noti cação do Controle de Dispositivos

Modo o line para conceder acesso
Só é possível conceder acesso a um dispositivo bloqueado no modo o line se o Kaspersky Security Center
estiver implantado na organização e uma política tiver sido aplicada ao computador. Nas con gurações depolítica, na seção Controle de Dispositivos, a caixa de seleção Permitir solicitação de acesso temporário
deve estar selecionada.

Um usuário solicita acesso a um dispositivo bloqueado da seguinte forma:
1. Conecte o dispositivo ao computador.
O Kaspersky Endpoint Security exibirá uma noti cação informando que o acesso ao dispositivo está bloqueado(consulte a gura abaixo).
2. Clique no link Solicitar acesso temporário.
Uma janela com uma lista de dispositivos conectados será aberta.
3. A partir da lista de dispositivos conectados, selecione o dispositivo que você deseja acessar.
4. Clique Gerar arquivo de solicitação de acesso.
5. No campo Duração do acesso, especi que o intervalo de tempo em que você deseja ter acesso ao dispositivo.
6. Salve o arquivo na memória do computador.
Como resultado, será feito o download de um arquivo de solicitação de acesso com a extensão *.akey para amemória do computador. Use qualquer método disponível para enviar o arquivo de solicitação de acesso ao
dispositivo ao administrador de rede local corporativa.

447

Noti cação do Controle de Dispositivos

Como o administrador pode criar uma chave de acesso para o dispositivo bloqueado no Console de Administração
(MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na pasta Dispositivos gerenciados da árvore Console de Administração, abra a pasta com o nome do
grupo de administração ao qual pertence o computador cliente desejado.
3. No espaço de trabalho, selecione a guia Dispositivos.
4. Na lista de computadores clientes, selecione o computador do usuário que precisa de permissão
temporária de acesso ao dispositivo bloqueado.
5. No menu de contexto do computador, selecione o item Conceder acesso no modo o -line.
6. Na janela que é aberta, selecione a guia Controle de Dispositivos.
7. Clique no botão Procurar e faça o download do arquivo de solicitação de acesso recebido do usuário.
Você verá informações sobre o dispositivo bloqueado ao qual o usuário solicitou acesso.
8. Se necessário, altere o valor de con guração da Duração do acesso.
Por padrão, a con guração Duração do acesso assume o valor indicado pelo usuário ao criar o arquivo desolicitação de acesso.
9. Especi que o valor para a con guração Ativado por.
Essa con guração de ne o período durante o qual o usuário pode ativar o acesso para o dispositivo
bloqueado com uma chave de acesso fornecida.
10. Salve o arquivo de chave de acesso na memória do computador.
Como o administrador pode criar uma chave de acesso para o dispositivo bloqueado no Web Console e no Cloud
Console448

1. Na janela principal do Web Console, selecionar Dispositivos → Dispositivos gerenciados.
2. Na lista de computadores clientes, selecione o computador do usuário que precisa de permissão
temporária de acesso ao dispositivo bloqueado.
3. Clique no botão de reticências (dispositivo no modo o line.

) acima da lista de computadores e clique no botão Permitir acesso ao

4. Na janela exibida, selecione a seção Controle de Dispositivos.
5. Clique no botão Procurar e faça o download do arquivo de solicitação de acesso recebido do usuário.
Você verá informações sobre o dispositivo bloqueado ao qual o usuário solicitou acesso.
6. Se necessário, altere o valor de con guração da Duração do acesso (horas).
Por padrão, a con guração Duração do acesso (horas) assume o valor indicado pelo usuário ao criar oarquivo de solicitação de acesso.
7. Especi que o período de tempo durante o qual a chave de acesso pode ser ativada no dispositivo.
Essa con guração de ne o período durante o qual o usuário pode ativar o acesso para o dispositivo
bloqueado com uma chave de acesso fornecida.
8. Salve o arquivo de chave de acesso na memória do computador.
Como resultado, será feito o download da chave de acesso ao dispositivo bloqueado para a memória docomputador. Um arquivo de chave de acesso tem a extensão *.acode. Use qualquer método disponível para enviara chave de acesso do dispositivo bloqueado ao usuário.

O usuário ativa a chave de acesso da seguinte maneira:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Dispositivos.
3. No bloco Solicitação de acesso, clique no botão Solicitar acesso ao dispositivo.
4. Na janela que é aberta, clique no botão Ativar chave de acesso.
5. Na janela que é aberta, selecione o arquivo com a chave de acesso do dispositivo recebida do administrador darede local corporativa.
Isso abre uma janela contendo informações sobre a provisão de acesso.
6. Clique OK.
Como resultado, o usuário recebe acesso ao dispositivo pelo período de nido pelo administrador. O usuário
recebe o conjunto completo de direitos para acessar o dispositivo (leitura e gravação). Quando a chave expirar, oacesso ao dispositivo será bloqueado. Se o usuário necessitar de acesso permanente ao dispositivo, adicione-oà lista con ável.

Editar os modelos de mensagens do Controle de Dispositivo449

Quando o usuário tenta obter acesso a um dispositivo bloqueado, o Kaspersky Endpoint Security exibe uma
mensagem informando que o acesso ao dispositivo está bloqueado ou que a execução com o conteúdo do
dispositivo não é permitida. Se o usuário acredita que o acesso ao dispositivo foi erroneamente bloqueado ou que
uma operação com o conteúdo do dispositivo foi proibida por engano, o usuário pode enviar uma mensagem ao
administrador de rede corporativa local clicando no link na mensagem exibida sobre a ação bloqueada.
Estão disponíveis modelos para mensagens sobre o acesso bloqueado a dispositivos ou operações proibidas com
conteúdo do dispositivo, e para a mensagem enviada ao administrador. Você pode modi car os modelos demensagem.

Para editar os modelos das mensagens do Controle de Dispositivos:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Dispositivos.
3. No bloco Modelos de mensagem, con gure os modelos para mensagens de Controle de Dispositivos:
Mensagem sobre bloqueio. Modelo da mensagem que é exibida quando um usuário tenta acessar um
dispositivo bloqueado. Essa mensagem também é exibida quando um usuário tenta executar uma operação
no conteúdo do dispositivo que foi bloqueado para esse usuário.
Mensagem para o administrador. Um modelo da mensagem que é enviada ao administrador da rede local
quando o usuário acredita que o acesso ao dispositivo está bloqueado ou uma operação com o conteúdo
do dispositivo é proibida por engano. Depois que o usuário solicitar o acesso, o Kaspersky Endpoint Security
envia um evento ao Kaspersky Security Center: Mensagem de bloqueio de acesso ao dispositivo para oadministrador. A descrição do evento contém uma mensagem ao administrador com variáveis substituídas.
É possível visualizar esses eventos no console do Kaspersky Security Center com o uso da seleção deeventos prede nida Pedidos de usuário. Caso sua organização não tenha o Kaspersky Security Center
implantado ou não haja conexão com o Servidor de Administração, o aplicativo enviará uma mensagem ao
administrador para o endereço de e-mail especi cado.
4. Salvar alterações.

Antibridging
O antibridging inibe a criação de pontes de rede, impedindo o estabelecimento simultâneo de várias conexões derede para um computador. Isso permite que você proteja uma rede corporativa de ataques a redes não protegidas
e não autorizadas.
O antibridging regula o estabelecimento de conexões de rede usando regras de conexão.
As regras de conexão são criadas para os seguintes tipos prede nidos de dispositivos:
Adaptadores de rede;
Adaptadores de Wi-Fi;
Modems.
Se uma regra de conexão for ativada, o Kaspersky Endpoint Security:
Bloqueia a conexão ativa ao estabelecer uma nova conexão caso o tipo de dispositivo especi cado na regraseja usado para ambas as conexões;450

Bloqueia as conexões estabelecidas usando os tipos de dispositivos nos quais regras de baixa prioridade são
usadas.

Ativar o antibridging
O Antibridging é desativado por padrão.

Para ativar o Antibridging:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Dispositivos.
3. No bloco Acessar as con gurações, clique no botão Antibridging.
4. Use o botão de alternância Ativar Antibridging para ativar ou desativar esse recurso.
5. Salvar alterações.
Depois que o Antibridging é ativado, o Kaspersky Endpoint Security bloqueia conexões já estabelecidas, deacordo com as regras de conexão.

Mudar o status de uma regra de conexão
Para alterar o status de uma regra de conexão:1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Dispositivos.
3. No bloco Acessar as con gurações, clique no botão Antibridging.
4. Na seção Regras para dispositivos, selecione a regra cujo status você deseja alterar.
5. Use os botões de alternância na coluna Controle para ativar ou desativar a regra.
6. Salvar alterações.

Alterar a prioridade de uma regra de conexão
Para alterar a prioridade de uma regra de conexão:1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Dispositivos.
3. No bloco Acessar as con gurações, clique no botão Antibridging.
4. Na seção Regras para dispositivos, selecione a regra cuja prioridade você deseja alterar.
451

5. Use os botões Acima/Abaixo para de nir a prioridade da regra de conexão.
Quanto mais alta uma regra estiver na tabela de regras, maior será sua prioridade. O AntiBridging bloqueia
todas as conexões, exceto uma conexão estabelecida usando o tipo do dispositivo para o qual a regra deprioridade mais alta é usada.
6. Salvar alterações.

Controle Adaptativo de Anomalias
O componente estará disponível se o Kaspersky Endpoint Security estiver instalado em um computador querode o Windows para computadores pessoais. O componente estará indisponível se o Kaspersky Endpoint
Security estiver instalado em um computador que rode o Windows para servidores.
O componente de Controle Adaptativo de Anomalias monitora e bloqueia ações suspeitas que não são típicas dos
computadores em uma rede empresarial. O Controle Adaptativo de Anomalias usa um conjunto de regras para
rastrear comportamentos incomuns (por exemplo, a regra Inicialização do Microsoft PowerShell pelo aplicativo
O ice). As regras são criadas pelos especialistas da Kaspersky com base em cenários típicos de atividade
maliciosa. Você pode con gurar como o Controle Adaptativo de Anomalias manipula cada regra e, por exemplo,
permitir a execução de scripts do PowerShell que automatizam determinadas tarefas de uxo de trabalho.
Kaspersky Endpoint Security atualiza o conjunto de regras junto com os bancos de dados do aplicativo. As
atualizações para os conjuntos de regras devem ser con rmadas manualmente.

Con gurações de Controle Adaptativo de Anomalias
A con guração do controle Adaptativo de Anomalias adaptável consiste nas seguintes etapas:
1. Treinamento do Controle Adaptativo de Anomalias.
Depois de ativar o Controle Adaptativo de Anomalias, suas regras funcionam modo de treinamento. Durante o
treinamento, o Controle Adaptativo de Anomalias monitora o acionamento de regras e envia os eventos do
Kaspersky Security Center. Cada regra tem sua própria duração do modo de treinamento. A duração do modode treinamento é de nida pelos especialistas da Kaspersky. Normalmente, o modo de treinamento é ativado por
duas semanas.
Se uma regra não foi acionada durante o treinamento, o Controle Adaptativo de Anomalias considerará asações associadas a essa regra como incomuns. O Kaspersky Endpoint Security irá bloquear todas as ações
associadas a essa regra.
Caso uma regra tenha sido acionada durante o treinamento, o Kaspersky Endpoint Security registra os eventos
no relatório de acionamento da regra e no repositório do Acionamento de regras no estado de Treinamento
inteligente.
2. Analisando o relatório de acionamento de regras.
O administrador analisa o relatório de acionamento da regra ou os conteúdos do repositório do Acionamentode regras no estado de Treinamento inteligente. Em seguida, o administrador pode selecionar ocomportamento do Controle Adaptativo de Anomalias quando a regra for acionada: bloquear ou permitir. O
administrador também pode continuar a monitorar como a regra funciona e estender a duração do modo detreinamento. Se o administrador não realizar nenhuma ação, o aplicativo também continuará a funcionar no
modo de treinamento. O período do modo de treinamento é reiniciado.
O Controle Adaptativo de Anomalias é con gurado em tempo real. O Controle Adaptativo de Anomalias é
con gurado através dos seguintes canais:

452

O Controle Adaptativo de Anomalias inicia automaticamente o bloqueio das ações associadas às regras que
nunca foram acionadas no modo de treinamento.
O Kaspersky Endpoint Security adiciona novas regras ou remove as obsoletas.
O administrador con gura a operação do controle adaptativo de anomalias após revisar o relatório deacionamento de regras e o conteúdo do repositório do Acionamento de regras no estado de Treinamento
inteligente. Recomenda-se a veri cação do relatório de acionamento da regra e os conteúdos do repositório
do Acionamento de regras no estado de Treinamento inteligente.
Quando um aplicativo malicioso tenta executar uma ação, o Kaspersky Endpoint Security bloqueia a ação e exibe
uma noti cação (veja a gura abaixo).

Noti cações do Controle Adaptativo de Anomalias

Algoritmo operacional do Controle Adaptativo de Anomalias
O Kaspersky Endpoint Security decide se permite ou bloqueia uma ação associada a uma regra com base noalgoritmo a seguir (veja a gura abaixo).

453

Algoritmo operacional do Controle Adaptativo de Anomalias

Ativar e desativar o Controle Adaptativo de Anomalias
Por padrão, o Controle Adaptativo de Anomalias está ativado.

Para ativar ou desativar o Controle Adaptativo de Anomalias:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle Adaptativo deAnomalias.
3. Use o botão de alternância do Controle Adaptativo de Anomalias para ativar ou desativar o componente.
4. Salvar alterações.
Como resultado, o Controle Adaptativo de Anomalias mudará para o modo de treinamento. Durante o
treinamento, o Controle Adaptativo de Anomalias monitora o acionamento de regras. Terminado o treinamento,o Controle Adaptativo de Anomalias inicia o bloqueio de ações atípicas dos computadores da rede da empresa.

454

Caso sua organização tenha começado a usar algumas novas ferramentas e o Controle Adaptativo deAnomalias bloquear as ações dessas ferramentas, é possível rede nir os resultados do modo detreinamento e repetir o treinamento. Para fazer isso, é necessário alterar a ação que é executada quando a
regra é acionada (por exemplo, ao de ni-la como Noti car). Então é necessário reativar o modo detreinamento (de na o valor Inteligente).

Ativar e desativar uma regra de Controle Adaptativo de Anomalias
Para ativar ou desativar uma regra de Controle Adaptativo de Anomalias:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle Adaptativo deAnomalias.
3. No bloco Regras, clique no botão Editar regras.
A lista de regra de controle adaptativo de anomalias é aberta.
4. Na tabela, selecione um conjunto de regras (por exemplo, Atividade de aplicativos do O ice) e expanda oconjunto.
5. Selecione uma regra (por exemplo, Inicialização do Microsoft PowerShell pelo aplicativo O ice).
6. Use o botão de alternância na coluna Estado para ativar ou desativar a regra de controle adaptativo deanomalias.
7. Salvar alterações.

Modi car a ação executada quando uma regra de Controle Adaptativo deAnomalias é acionada
Para modi car a ação executada quando uma regra de Controle Adaptativo de Anomalias é acionada:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle Adaptativo deAnomalias.
3. No bloco Regras, clique no botão Editar regras.
A lista de regra de controle adaptativo de anomalias é aberta.
4. Selecione uma regra na tabela.
5. Clique Editar.
A janela de propriedades da regra de controle adaptativo de anomalias é aberta.
6. No bloco Ação, escolha uma das seguintes opções:455

Inteligente. Caso esta opção seja selecionada, a regra de controle adaptativo de anomalia funcionará noestado de Treinamento inteligente durante um período de nido pelos especialistas da Kaspersky. Nestemodo, quando uma regra de controle adaptativo de anomalia for acionada, o Kaspersky Endpoint Security
permite a atividade contemplada pela regra e registra uma entrada no armazenamento de Acionamento deregras no estado de Treinamento inteligente do servidor de administração do Kaspersky Security Center.
Quando o período para trabalhar no estado de Treinamento inteligente acaba, o Kaspersky Endpoint
Security bloqueia a atividade contemplada por uma regra de controle adaptativo de anomalia e registra em
evento uma entrada contendo informações sobre a atividade.
Bloquear. Se esta ação for selecionada, quando uma Regra de Controle Adaptativo de Anomalias foracionada, o Kaspersky Endpoint Security bloqueará a atividade coberta pela regra e registrará uma entrada
contendo as informações sobre a atividade.
Noti car. Se esta ação for selecionada, quando uma Regra de Controle Adaptativo de Anomalias foracionada, o Kaspersky Endpoint Security permitirá a atividade coberta pela regra e registrará uma entrada
contendo as informações sobre a atividade.
7. Salvar alterações.

Criar uma exclusão para uma regra de Controle Adaptativo de AnomaliasVocê não pode criar mais de 1.000 exclusões da Regra de Controle Adaptativo de Anomalias. Não é
recomendado criar mais de 200 exclusões. Para reduzir o número de exclusões usadas, recomenda-se usar
máscaras nas con gurações de exclusões.
Uma exclusão para regra de Controle Adaptativo de Anomalias inclui uma descrição dos objetos de origem e
destino. O objeto de origem é aquele que executa as ações. O objeto de destino é aquele em que as ações estão
sendo executadas. Por exemplo, você abriu um arquivo nomeado file.xlsx. Como resultado, um arquivo dabiblioteca com a extensão DLL é carregado na memória do computador. Essa biblioteca é utilizada por um
navegador (nome do arquivo executável browser.exe). Nesse exemplo, arquivo.xlsx é o objeto de origem,
Excel é o processo de origem, browser.exe é o arquivo de destino e Navegador é o processo de destino.

Para criar uma exclusão para uma regra de Controle Adaptativo de Anomalias:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle Adaptativo deAnomalias.
3. No bloco Regras, clique no botão Editar regras.
A lista de regra de controle adaptativo de anomalias é aberta.
4. Selecione uma regra na tabela.
5. Clique Editar.
A janela de propriedades da regra de controle adaptativo de anomalias é aberta.
6. No bloco Exclusões, clique no botão Adicionar.
A janela de propriedades de exclusão é exibida.
7. Selecione o usuário para o qual deseja con gurar uma exclusão.
456

O Controle Adaptativo de Anomalias não é compatível com exclusões para grupo de usuários. Caso um
grupo de usuário seja selecionado, o Kaspersky Endpoint Security não aplica a exclusão.
8. No campo Descrição, insira uma descrição da exclusão.
9. De nir as con gurações do objeto de origem ou processo de origem iniciado pelo objeto:
Processo de origem. Caminho ou máscara do caminho até o arquivo ou a pasta que contém os arquivos(por exemplo, С:\Dir\File.exe ou Dir\*.exe).
Hash do processo de origem. Código de hash do arquivo.
Objeto de origem. Caminho ou máscara do caminho até o arquivo ou a pasta que contém os arquivos (porexemplo, С:\Dir\File.exe ou Dir\*.exe). Por exemplo, o caminho do arquivo document.docm, que usa
um script ou macro para iniciar os processos de destino.
Você também pode especi car outros objetos a serem excluídos, como um endereço web, macro, comando
na linha de comando, caminho de registro ou outros. Especi que o objeto de acordo com o seguinte modelo:
object://<objeto>, onde <objeto> é o nome do objeto, por exemplo,
object://web.site.example.com, object://VBA, object:\ipconfig, object://HKEY_USERS.
Você também pode usar máscaras, por exemplo, object://*C:\Windows\temp\*.
Hash do objeto de origem. Código de hash do arquivo.
A regra de Controle Adaptativo de Anomalias não é aplicada a ações executadas pelo objeto ou a processos
iniciados pelo objeto.
10. Especi que as con gurações do objeto de destino ou processos de destino iniciados no objeto.
Processo de destino. Caminho ou máscara do caminho até o arquivo ou a pasta que contém os arquivos(por exemplo, С:\Dir\File.exe ou Dir\*.exe).
Hash do processo de destino. Código de hash do arquivo.
Objeto de destino. O comando para iniciar o processo de destino. Especi que o comando usando oseguinte padrão object://<comando>, por exemplo, object://cmdline:powershell -Command"$result = 'C:\Windows\temp\result_local_users_pwdage txt'". Você também pode usar
máscaras, por exemplo, object://*C:\Windows\temp\*.
Hash do objeto de destino. Código de hash do arquivo.
A regra de Controle Adaptativo de Anomalias não é aplicada a ações executadas no objeto ou nos processos
iniciados no objeto.
11. Salvar alterações.

Exportar e importar exclusões para regras de controle adaptativo deanomalias
Para exportar ou importar a lista de exclusões para regras selecionadas:
1. Na janela principal do aplicativo, clique no botão

.
457

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle Adaptativo deAnomalias.
3. No bloco Regras, clique no botão Editar regras.
A lista de regra de controle adaptativo de anomalias é aberta.
4. Para exportar a lista de regras:a. Selecione as regras cujas exceções deseja exportar.
b. Clique Exportar.
c. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista de exclusões eselecione a pasta na qual você quer salvar esse arquivo.
d. Con rme que deseja exportar apenas as exclusões selecionadas ou exportar toda a lista de exclusões.
e. Salvar o arquivo.
5. Para importar a lista de regras:a. Clique Importar.
b. Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de exclusões.
c. Abra o arquivo.
Se o computador já tiver uma lista de exclusões, o Kaspersky Endpoint Security solicitará que você exclua alista existente ou adicione novas entradas a ela a partir do arquivo XML.
6. Salvar alterações.

Aplicar atualizações das regras de Controle Adaptativo de Anomalias
As novas regras do Controle Adaptativo de Anomalias podem ser adicionadas à tabela de regras, e as regras
existentes do Controle Adaptativo de Anomalias podem ser excluídas da tabela de regras quando os bancos dedados de antivírus forem atualizados. O Kaspersky Endpoint Security distingue as regras do Controle Adaptativo
de Anomalias que devem ser excluídas ou adicionadas à tabela, se uma atualização dessas regras não tiver sido
aplicada.
Até que a atualização seja aplicada, o Kaspersky Endpoint Security exibirá as regras de Controle Adaptativo
de Anomalias de nidas para serem excluídas pela atualização na tabela de regras e atribuirá o status
Desativado a elas. Não é possível alterar as con gurações dessas regras.

Para aplicar atualizações das regras do Controle Adaptativo de Anomalias:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle Adaptativo deAnomalias.
3. No bloco Regras, clique no botão Editar regras.
458

A lista de regra de controle adaptativo de anomalias é aberta.
4. Na janela que é aberta, clique no botão Aprovar atualizações.
O botão Aprovar atualizações está disponível quando uma atualização das regras do Controle Adaptativo deAnomalias está disponível.
5. Salvar alterações.

Editar modelos de mensagem de Controle Adaptativo de Anomalias
Quando um usuário tenta fazer uma ação, bloqueada pelas regras de Controle Adaptativo de Anomalias, oKaspersky Endpoint Security exibe uma mensagem de que as ações potencialmente perigosas estão bloqueadas.
Caso o usuário considere que uma ação foi bloqueada por engano, ele poderá utilizar o link no texto da mensagem
para enviar uma mensagem ao administrador da rede corporativa local.
Estão disponíveis modelos especiais para a mensagem sobre o bloqueio de ações potencialmente perigosas e paraque a mensagem seja enviada ao administrador. Você pode modi car os modelos de mensagem.

Para editar um modelo de mensagem:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle Adaptativo deAnomalias.
3. Na seção Modelos, con gure os modelos para mensagens de Controle Adaptativo de Anomalias:
Mensagem sobre bloqueio. Modelo da mensagem exibida a um usuário quando uma regra do Controle
Adaptativo de Anomalias que bloqueia uma ação atípica é acionada.
Mensagem para o administrador. Modelo da mensagem que pode ser enviada por um usuário ao
administrador da rede corporativa local se o usuário considerar o bloqueio como um erro. Depois que ousuário solicitar o acesso, o Kaspersky Endpoint Security envia um evento ao Kaspersky Security Center:
Mensagem de bloqueio de atividade do aplicativo para o administrador. A descrição do evento contém
uma mensagem ao administrador com variáveis substituídas. É possível visualizar esses eventos no console
do Kaspersky Security Center com o uso da seleção de eventos prede nida Pedidos de usuário. Caso sua
organização não tenha o Kaspersky Security Center implantado ou não haja conexão com o Servidor deAdministração, o aplicativo enviará uma mensagem ao administrador para o endereço de e-mailespeci cado.
4. Salvar alterações.

Exibir relatórios de Controle Adaptativo de Anomalias
Para ver os relatórios de Controle Adaptativo de Anomalias:
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
459

4. Na janela da política, selecione Controles de Segurança → Controle Adaptativo de Anomalias.
As con gurações do componente Controle Adaptativo de Anomalias são exibidas no lado direito da janela.
5. Realize uma das seguintes ações:Caso queira exibir um relatório das con gurações das regras de controle adaptativo de anomalias, clique em
Relatório de estado das regras do Controle Adaptativo de Anomalia.
Caso queira exibir um relatório da ativação das regras do controle adaptativo de anomalias, clique em
Relatório de regras acionadas pelo Controle Adaptativo de Anomalias.
6. O processo de geração do relatório é iniciado.
O relatório é exibido em uma nova janela.

Controle de aplicativos
O Controle de aplicativos gerencia a inicialização de aplicativos nos computadores dos usuários. Isso permite quevocê implemente uma política de segurança corporativa ao usar aplicativos. O Controle de aplicativos também
reduz o risco de infecção do computador, restringindo o acesso aos aplicativos.
A con guração do Controle de aplicativos consiste nas seguintes etapas:
1. Criar categorias de aplicativos.
O administrador cria categorias de aplicativos que o administrador deseja gerenciar. As categorias deaplicativos destinam-se a todos os computadores da rede corporativa, independentemente dos grupos deadministração. Para criar uma categoria, você pode usar os seguintes critérios: Categoria KL (por exemplo,
navegadores), hash de arquivo, fornecedor do aplicativo e outros critérios.
2. Criar regras de Controle de aplicativos.
O administrador cria regras de Controle de aplicativos na política para o grupo de administração. A regra inclui
as categorias de aplicativos e o status de inicialização dos aplicativos dessas categorias: bloqueados ou
permitidos.
3. Selecionar o modo de Controle de aplicativos.
O administrador escolhe o modo para trabalhar com aplicativos que não estão incluídos em nenhuma dasregras: (Lista de bloqueio e de permissão de aplicativos).
Quando um usuário tenta iniciar um aplicativo proibido, o Kaspersky Endpoint Security impede o início do aplicativo
e exibe uma noti cação (veja a gura abaixo).
Um modo de teste é fornecido para veri car a con guração do Controle de aplicativos. Nesse modo, o Kaspersky
Endpoint Security faz o seguinte:
Permite a inicialização de aplicativos, inclusive os proibidos.
Mostra uma noti cação sobre a inicialização de um aplicativo proibido e adiciona informações ao relatório nocomputador do usuário.
Envia dados sobre a inicialização de aplicativos proibidos ao Kaspersky Security Center.

460

Noti cações do Controle de aplicativos

Modos de operação do Controle de aplicativos
O componente Controle de aplicativos opera em dois modos:
Lista de bloqueio. Nesse modo, o Controle de aplicativos permite que os usuários iniciem todos os aplicativos,
exceto os que são proibidos nas regras de Controle de aplicativos.
Esse modo de Controle de aplicativos é ativado por padrão.
Lista de permissão. Nesse modo, o Controle de aplicativos impede que os usuários iniciem aplicativos, exceto
os que são permitidos e não proibidos nas regras de Controle de aplicativos.
Se as regras de permissão do Controle de aplicativos estiverem totalmente con guradas, o componente
bloqueará a inicialização de todos os novos aplicativos que não foram veri cados pelo administrador da LAN,enquanto permite a operação do sistema operacional e dos aplicativos con áveis nos quais os usuários
con am no trabalho.
Você pode ler as recomendações sobre a con guração de regras de Controle de aplicativos no modo de listade permissão.
O Controle de aplicativos pode ser con gurado para operar nesses modos, usando a interface local do Kaspersky
Endpoint Security e usando o Kaspersky Security Center.
No entanto, o Kaspersky Security Center oferece ferramentas que não estão disponíveis na interface local do
Kaspersky Endpoint Security, como as ferramentas necessárias para as seguintes tarefas:
Criar categorias de aplicativos.
As regras de Controle de aplicativos criadas no console de administração do Kaspersky Security Center são
baseadas nas categorias de aplicativos personalizadas e não nas condições de inclusão e exclusão, como é ocaso da interface local do Kaspersky Endpoint Security.
Receber informações sobre os aplicativos que estão instalados nos computadores da rede local corporativa.
É por isso que é recomendável usar o Kaspersky Security Center para con gurar a operação do componente
Controle de aplicativos.

Algoritmo de operação do controle de aplicativos461

O Kaspersky Endpoint Security usa um algoritmo para tomar uma decisão sobre iniciar um aplicativo (veja a guraabaixo).

Algoritmo de operação do controle de aplicativos

Limitações de funcionalidade do Controle de Aplicativos
A operação do componente Controle de Aplicativos é limitada nos seguintes casos:
Quando a versão do aplicativo é atualizada, não há suporte para a importação de con gurações docomponente Controle de Aplicativos.
Se não houver conexão com os servidores KSN, o Kaspersky Endpoint Security recebe informações sobre a
reputação dos aplicativos e os seus módulos somente dos bancos de dados locais.

462

A lista de aplicativos que o Kaspersky Endpoint Security designa como categoria KL Outros aplicativos \Aplicativos, con ável de acordo com a reputação no KSN pode diferir caso a conexão com os servidores
KSN esteja disponível ou não.
No banco de dados de Kaspersky Security Center, informações de 150.000 arquivos processados podem ser
armazenadas. Uma vez que este número de registros for alcançado, os novos arquivos não serão processados.
Para retomar operações de inventário, você deve excluir os arquivos que foram anteriormente inventariados nobanco de dados do Kaspersky Security Center do computador no qual o Kaspersky Endpoint Security está
instalado.
O componente não controla a inicialização de scripts a menos que o script seja enviado ao interpretador via alinha de comando.
Se a inicialização de um interpretador for permitida por regras de Controle de Aplicativos, o componentenão bloqueará um script iniciado neste interpretador.

Se pelo menos um dos scripts especi cados na linha de comando do interpretador for impedido de iniciar
pelas Regras de controle de aplicativos, o componente bloqueará todos os scripts, especi cados na linha
de comando do interpretador.
O componente não controla os scripts de inicialização dos interpretadores que não são suportador por
Kaspersky Endpoint Security.
O Kaspersky Endpoint Security suporta os seguintes interpretadores:
Java
PowerShell
Os seguintes tipos de interpretadores são suportados:%ComSpec%;%SystemRoot%\\system32\\regedit.exe;%SystemRoot%\\regedit.exe;%SystemRoot%\\system32\\regedt32.exe;%SystemRoot%\\system32\\cscript.exe;%SystemRoot%\\system32\\wscript.exe;%SystemRoot%\\system32\\msiexec.exe;%SystemRoot%\\system32\\mshta.exe;%SystemRoot%\\system32\\rundll32.exe;%SystemRoot%\\system32\\wwahost.exe;%SystemRoot%\\syswow64\\cmd.exe;463

%SystemRoot%\\syswow64\\regedit.exe;%SystemRoot%\\syswow64\\regedt32.exe;%SystemRoot%\\syswow64\\cscript.exe;%SystemRoot%\\syswow64\\wscript.exe;%SystemRoot%\\syswow64\\msiexec.exe;%SystemRoot%\\syswow64\\mshta.exe;%SystemRoot%\\syswow64\\rundll32.exe;%SystemRoot%\\syswow64\\wwahost.exe.

Recepção de informações sobre os aplicativos que estão instalados nos
computadores dos usuários
Para criar regras ideais de Controle de Aplicativos, recomenda-se primeiro obter uma ideia dos aplicativos que são
usados nos computadores na rede local corporativa. Para fazer isto, você pode obter as seguintes informações:Fornecedores, versões e localizações de aplicativos usados na rede corporativa.
Frequência das atualizações do aplicativo.
As políticas de uso de aplicativo adotadas na empresa (pode ser políticas de segurança ou políticas
administrativas).
Localização do armazenamento dos pacotes de distribuição do aplicativo.
As informações sobre aplicativos que são usados em computadores na rede local estão disponíveis na pasta
Registro de aplicativos e na pasta de Arquivos executáveis. A pasta Registro de aplicativos e a pasta Arquivos
executáveis estão na pasta Gerenciamento de aplicativos na árvore do Console de Administração do Kaspersky
Security Center.
A pasta Registro de aplicativos contém a lista de aplicativos que foram detectados pelo agente de redeinstalado no computador cliente.
A pasta Arquivos executáveis contém uma lista de todos os arquivos executáveis que foram alguma vez iniciados
em computadores clientes ou detectados durante a tarefa de inventário do Kaspersky Endpoint Security.
Para visualizar informações gerais sobre o aplicativo e os respectivos arquivos executáveis, e a lista decomputadores em que o aplicativo está instalado, abra a janela propriedades do aplicativo que está selecionada na
pasta Registro de aplicativos ou na pasta Arquivos executáveis.

Para abrir a janela de propriedades do aplicativo na pasta Registro de Aplicativos:
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do Console de administração, selecione Adicional → Gerenciamento de aplicativos → Registro deaplicativos.

464

3. Selecione um aplicativo.
4. No menu de contexto do aplicativo, selecione Propriedades.

Para abrir a janela de propriedades de um arquivo executável na pasta Arquivos executáveis:
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do Console de Administração, selecione a pasta Adicional → Gerenciamento de aplicativos →Arquivos executáveis.
3. Selecionar um arquivo executável.
4. No menu de contexto do arquivo executável, selecione Propriedades.

Ativar e desativar o Controle de Aplicativos
Por padrão, o Controle de Aplicativos está desativado.

Para ativar ou desativar o Controle de Aplicativos:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Aplicativos.
3. Use o botão de alternância do Controle de Aplicativos para ativar ou desativar o componente.
4. Salvar alterações.
Como resultado, se o Controle de Aplicativos estiver ativado, o aplicativo encaminha informações sobre a
execução de arquivos executáveis para o Kaspersky Security Center. É possível visualizar a lista de arquivos
executáveis em execução no Kaspersky Security Center na pasta Arquivos executáveis. Para receber
informações sobre todos os arquivos executáveis em vez de apenas arquivos executáveis que estejam em
execução, execute a tarefa Inventário.

Selecionar o modo do Controle de Aplicativos
Para selecionar o modo do Controle de Aplicativos:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Aplicativos.
3. No bloco Modo Controle de Inicialização do Aplicativo, escolha uma das seguintes opções:Aplicativos bloqueados. Se esta opção for selecionada, o Controle de aplicativos permitirá a todos osusuários iniciar qualquer aplicativo, exceto nos casos quando os aplicativos satisfazem as condições deregras de bloqueio do Controle de aplicativos.
Aplicativos permitidos. Se esta opção for selecionada, o Controle de aplicativos impedirá todos osusuários de iniciar qualquer aplicativo, exceto nos casos quando os aplicativos satisfazem as condições deregras de permissão do Controle de aplicativos.
465

A regra de Golden Image e regra de Atualizadores con áveis são inicialmente de nidas para o modode Lista de permissão. Essas regras de Controle de Aplicativos correspondem às categorias KL. A
categoria KL "Golden Image" inclui programas que asseguram a operação normal do sistema
operacional. A categoria KL "Atualizadores con áveis" inclui atualizadores para os fornecedores desoftware mais respeitáveis. Você não é possível excluir essas regras. As con gurações dessas regras
não podem ser editadas. Por padrão, a regra Golden Image é ativada e a regra Atualizadorescon áveis é desativada. Todos os usuários podem iniciar aplicativos que combinam com as condições
de acionamento dessas regras.
Todas as regras criadas durante o modo selecionado são salvas depois que o modo é modi cado, para que asregras possam ser usadas novamente. Para voltar a usar essas regras, tudo que você precisa fazer é selecionaro modo necessário.
4. No bloco Ação bloqueada por regras durante iniciação de aplicativos, selecione a ação a ser executada pelo
componente quando um usuário tenta iniciar um aplicativo bloqueado pelas Regras de Controle de Aplicativos.
5. Marque a caixa de seleção Controlar carga dos módulos DLL caso queira o Kaspersky Endpoint Security
monitorar o carregamento de módulos DLL quando os aplicativos forem iniciados pelos usuários.
As informações sobre o módulo e o aplicativo que carregou o módulo serão salvas em um relatório.
O Kaspersky Endpoint Security monitora somente os módulos DLL e drivers carregados desde que a caixa deseleção foi marcada. Reinicie o computador depois de marcar a caixa de para que o Kaspersky Endpoint
Security monitore todos os módulos DLL e drivers, incluindo aqueles carregados antes da inicialização do
Kaspersky Endpoint Security.
Ao ativar o controle sobre o carregamento de módulos DLL e drivers, certi que-se de que uma das regras
a seguir seja ativada nas con gurações do Controle de Aplicativos: a regra Golden Image padrão ou outra
regra que contenha a categoria KL de "Certi cados con áveis" e garanta que os módulos DLL e drivers
con áveis sejam carregados antes da inicialização do Kaspersky Endpoint Security. A ativação do controlede carregamento de módulos DLL e drivers quando a regra Golden Image é desativada pode causar
instabilidade no sistema operacional.

Recomendamos ativar a Proteção por senha para de nir as con gurações do aplicativo, para que sejapossível desativar as regras que impedem a inicialização de módulos e drivers DLL críticos sem modi car
as con gurações da política do Kaspersky Security Center.
6. Salvar alterações.

Gerenciar regras de Controle de Aplicativos
O Kaspersky Endpoint Security controla a inicialização de aplicativos por usuários através de regras. Uma regra deControle de Aplicativos especi ca as condições de acionamento e a ação realizada pelo componente Controle deAplicativos quando a regra é acionada (permitindo ou bloqueando a inicialização do aplicativo pelos usuários).

Condições de acionamento da regra
Uma condição de acionamento de regra tem a seguinte correlação: "tipo de condição - critério da condição - valor
da condição". Com base nas condições de acionamento de regra, o Kaspersky Endpoint Security aplica (ou não
aplica) uma regra a um aplicativo.
466

Os seguintes tipos de condições são usados nas regras:

Condições de inclusão. O Kaspersky Endpoint Security aplica a regra ao aplicativo se o aplicativo correspondera pelo menos uma das condições de inclusão.
Condições de exclusão. O Kaspersky Endpoint Security não aplica a regra ao aplicativo se o aplicativo
corresponder a pelo menos uma das condições de exclusão e não corresponder a nenhuma das condições deinclusão.
Condições de acionamento da regra são criadas usando critérios. Os critérios a seguir são usados para criar regras
no Kaspersky Endpoint Security:
Caminho para a pasta que contém o arquivo executável do aplicativo ou caminho para o arquivo executável doaplicativo.
Metadados: nome do arquivo executável do aplicativo, versão do arquivo executável do aplicativo, versão do
aplicativo e fornecedor do aplicativo.
Hash do arquivo executável de um aplicativo.
Certi cado: emissor, assunto, impressão digital.
Inclusão do aplicativo na Categoria KL.
Localização do arquivo executável do aplicativo em uma unidade removível.
O valor do critério deve ser especi cado para cada critério usado na condição. Se os parâmetros do aplicativo a
serem iniciados corresponderem aos valores dos critérios especi cados em condições de inclusão, a regra seráacionada. Nesse caso, o Controle de Aplicativos realiza a ação especi cada na regra. Se os parâmetros deaplicativo coincidirem com os valores de critérios especi cados na condição de exclusão, o Controle deAplicativos não controlará a inicialização do aplicativo.
Caso tenha selecionado um certi cado como uma condição de acionamento de regras, será necessário
garantir que esse certi cado seja adicionado ao armazenamento con ável do sistema no computador everi car as con gurações de uso do armazenamento con ável do sistema no aplicativo.

As decisões tomadas pelo componente Controle de Aplicativos quando uma regra é acionada
Quando uma regra é acionada, o Controle de Aplicativos permite que os usuários (ou grupos de usuários) iniciem
aplicativos ou bloqueia a inicialização de acordo com a regra. Você pode selecionar usuários individuais ou gruposde usuários que podem ou não iniciar aplicativos que acionam uma regra.
Se uma regra que não especi ca quais usuários têm permissão para iniciar aplicativos que satisfaçam à regra, ela édenominada regra de bloqueio.
A regra que não especi ca nenhum usuário que não tem permissão para iniciar aplicativos que correspondem à
regra, ela é chamada de regra de permissão.
A prioridade da regra de bloqueio é mais alta do que a de permissão. Por exemplo, se uma regra de permissão doControle de Aplicativos tiver sido atribuída a um grupo de usuários, enquanto a regra de bloqueio do Controle deAplicativos foi atribuída a um usuário neste grupo de usuários, esse usuário será impedido de iniciar o aplicativo.

Status operacional de uma regra
467

As Regra de Controle de Aplicativos podem ter um dos seguintes status operacionais:
Ativado. Este status signi ca que a regra é usada quando o componente Controle de Aplicativos está em
execução.
Desativado. Este status signi ca que a regra é ignorada quando o componente Controle de Aplicativos está
em execução.
Modo de teste. Este status signi ca que o Kaspersky Endpoint Security permite a inicialização de aplicativos
aos quais as regras se aplicam, mas registra informações sobre a inicialização de tais aplicativos no relatório.

Adicionar uma condição de acionamento para a regra de Controle deAplicativos
Para criar regras de Controle de Aplicativos com maior conveniência, crie categorias de aplicativos.
É recomendável criar a categoria "Aplicativos de trabalho" que abrange o conjunto de aplicativos padrão que éusado pela empresa. Se diferentes grupo de usuários usam conjuntos de aplicativos diversos, é possível criar uma
categoria de aplicativos separada para cada grupo de usuários.

Para criar uma categoria de aplicativo no Console de Administração:1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do Console de Administração, selecione a pasta Adicional → Gerenciamento de aplicativos →Categorias de aplicativos.
3. Clique no botão Nova categoria no espaço de trabalho.
O assistente de criação de categoria de usuário é iniciado.
4. Siga as instruções do assistente de criação de categoria de usuário.

Etapa 1. Selecionar o tipo de categoria
Nesta etapa, selecione um dos seguintes tipos de categorias de aplicativos:
Categoria com conteúdo adicionado manualmente. Se você selecionou esse tipo de categoria na etapa"Con gurar as condições para incluir aplicativos em uma categoria" e na etapa "Con gurar as condições paraexcluir aplicativos de uma categoria" poderá de nir os critérios pelos quais arquivos executáveis serão incluídos
na categoria.
Categoria que inclui arquivos executáveis dos dispositivos selecionados. Se você selecionou esse tipo da
categoria na etapa "Con gurações", poderá especi car um computador cujos arquivos executáveis serão
incluídos automaticamente na categoria.
Categoria que inclui arquivos executáveis de uma pasta especí ca. Se você selecionou esse tipo de
categoria, na etapa "Pasta Repositórios" você poderá especi car uma pasta a partir da qual os arquivos
executáveis serão incluídos automaticamente na categoria.

468

Ao criar uma categoria com conteúdo adicionado automaticamente, o Kaspersky Security Center executa oinventário de arquivos com os seguintes formatos: EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI,
MSC, CPL, HTML, HTM, DRV, OCX e SCR.

Etapa 2. Inserir um nome de categoria de usuário
Nesta etapa, especi que um nome para a categoria de aplicativos.

Etapa 3. Con gurar as condições de inclusão de aplicativos em uma categoria
Esta etapa estará disponível se você selecionou o tipo de categoria Categoria com conteúdo adicionado
manualmente.
Nesta etapa, na lista suspensa Adicionar selecione as condições para incluir aplicativos na categoria:
Da lista de arquivos executáveis. Adicione aplicativos a partir da lista de arquivos executáveis no dispositivo
cliente à categoria personalizada.
Das propriedades do arquivo. Especi que dados detalhados de arquivos executáveis como condição paraadicionar aplicativos à categoria personalizada.
Metadados a partir de arquivos na pasta. Selecione uma pasta no dispositivo cliente que contenha arquivos
executáveis. O Kaspersky Security Center indicará os metadados desses arquivos executáveis como uma
condição para adicionar aplicativos à categoria personalizada.
Checksums dos arquivos na pasta. Selecione uma pasta no dispositivo cliente que contenha arquivos
executáveis. O Kaspersky Security Center indicará os hashes desses arquivos executáveis como uma condição
para adicionar aplicativos à categoria personalizada.
Certi cados para arquivos da pasta. Selecione uma pasta no dispositivo de cliente que contém arquivos
executáveis assinados com certi cados. O Kaspersky Security Center indicará os certi cados desses arquivos
executáveis como uma condição para adicionar aplicativos à categoria personalizada.
Não é recomendável usar condições cujas propriedades não têm o parâmetro Impressão digital docerti cado especi cado.
Metadados dos arquivos do instalador MSI. Selecione o pacote MSI. O Kaspersky Security Center indicará osmetadados de arquivos executáveis compactados neste pacote de instalação MSI como uma condição paraadicionar aplicativos à categoria personalizada.
Checksums dos arquivos do instalador MSI do aplicativo. Selecione o pacote MSI. O Kaspersky Security
Center indicará os hashes de arquivos executáveis compactados neste pacote de instalação MSI comocondição para adicionar aplicativos à categoria personalizada.
Da categoria KL. Especi que uma categoria KL como condição para adicionar aplicativos à categoria
personalizada. A Categoria KL é uma lista de aplicativos que têm atributos de tema compartilhados. A lista é
mantida pelos especialistas da Kaspersky. Por exemplo, a Categoria KL de "aplicativos do O ice" inclui todos os
aplicativos do pacote Microsoft O ice, Adobe Acrobat e outros.
Selecione todas as categorias KL para gerar uma lista estendida de aplicativos con áveis.
469

Especi car caminho para o aplicativo. Selecione uma pasta no dispositivo cliente. O Kaspersky Security
Center adicionará arquivos executáveis dessa pasta à categoria personalizada.
Selecionar certi cado do repositório. Selecione os certi cados que foram usados para assinar os arquivos
executáveis como uma condição para adicionar aplicativos à categoria personalizada.
Não é recomendável usar condições cujas propriedades não têm o parâmetro Impressão digital docerti cado especi cado.
Tipo de unidade. Especi que o tipo de dispositivo de armazenamento (todos os discos rígidos e unidades
removíveis ou apenas unidades removíveis) como condição para adicionar aplicativos à categoria personalizada.

Etapa 4. Con gurar as condições de exclusão de aplicativos de uma categoria
Esta etapa estará disponível se você selecionou o tipo de categoria Categoria com conteúdo adicionado
manualmente.

Os Aplicativos especi cados nesta etapa serão excluídos da categoria mesmo se tiverem sido especi cados
na etapa "Con gurar as condições de inclusão de aplicativos a uma categoria".
Nesta etapa, na lista suspensa Adicionar selecione uma das seguintes condições para excluir aplicativos da
categoria:
Da lista de arquivos executáveis. Adicione aplicativos a partir da lista de arquivos executáveis no dispositivo
cliente à categoria personalizada.
Das propriedades do arquivo. Especi que dados detalhados de arquivos executáveis como condição paraadicionar aplicativos à categoria personalizada.
Metadados a partir de arquivos na pasta. Selecione uma pasta no dispositivo cliente que contenha arquivos
executáveis. O Kaspersky Security Center indicará os metadados desses arquivos executáveis como uma
condição para adicionar aplicativos à categoria personalizada.
Checksums dos arquivos na pasta. Selecione uma pasta no dispositivo cliente que contenha arquivos
executáveis. O Kaspersky Security Center indicará os hashes desses arquivos executáveis como uma condição
para adicionar aplicativos à categoria personalizada.
Certi cados para arquivos da pasta. Selecione uma pasta no dispositivo de cliente que contém arquivos
executáveis assinados com certi cados. O Kaspersky Security Center indicará os certi cados desses arquivos
executáveis como uma condição para adicionar aplicativos à categoria personalizada.
Metadados dos arquivos do instalador MSI. Selecione o pacote MSI. O Kaspersky Security Center indicará osmetadados de arquivos executáveis compactados neste pacote de instalação MSI como uma condição paraadicionar aplicativos à categoria personalizada.
Checksums dos arquivos do instalador MSI do aplicativo. Selecione o pacote MSI. O Kaspersky Security
Center indicará os hashes de arquivos executáveis compactados neste pacote de instalação MSI comocondição para adicionar aplicativos à categoria personalizada.
Da categoria KL. Especi que uma categoria KL como condição para adicionar aplicativos à categoria
personalizada. A Categoria KL é uma lista de aplicativos que têm atributos de tema compartilhados. A lista é
470mantida pelos especialistas da Kaspersky. Por exemplo, a Categoria KL de "aplicativos do O ice" inclui todos os
aplicativos do pacote Microsoft O ice, Adobe Acrobat e outros.
Selecione todas as categorias KL para gerar uma lista estendida de aplicativos con áveis.
Especi car caminho para o aplicativo. Selecione uma pasta no dispositivo cliente. O Kaspersky Security
Center adicionará arquivos executáveis dessa pasta à categoria personalizada.
Selecionar certi cado do repositório. Selecione os certi cados que foram usados para assinar os arquivos
executáveis como uma condição para adicionar aplicativos à categoria personalizada.
Tipo de unidade. Especi que o tipo de dispositivo de armazenamento (todos os discos rígidos e unidades
removíveis ou apenas unidades removíveis) como condição para adicionar aplicativos à categoria personalizada.

Etapa 5. Con gurações
Esta etapa estará disponível se você selecionou o tipo de categoria Categoria que inclui arquivos
executáveis dos dispositivos selecionados.
Nesta etapa, clique no botão Adicionar e especi que os computadores cujos arquivos executáveis serão
adicionados à categoria do aplicativo pelo Kaspersky Security Center. Todos os arquivos executáveis dos
computadores especi cados apresentados na pasta Arquivos executáveis serão adicionados à categoria do
aplicativo pelo Kaspersky Security Center.
Nesta etapa, você também pode de nir as seguintes con gurações:Algoritmo para cálculo da função hash. Para selecionar um algoritmo, você deve marcar pelo menos uma das
seguintes caixas de seleção:Calcular o SHA-256 para arquivos nessa categoria (compatível com o Kaspersky Endpoint Security 10
Service Pack 2 for Windows e versões posteriores).
Calcular o MD5 para os arquivos nesta categoria (compatível com versões anteriores ao Kaspersky
Endpoint Security 10 Service Pack 2 for Windows).
Caixa de seleção Sincronizar dados com o repositório do Servidor de Administração. Marque esta caixa deseleção se quiser que o Kaspersky Security Center limpe periodicamente a categoria de aplicativos e adicionea ela todos os arquivos executáveis dos computadores especi cados apresentados na pasta Arquivos
executáveis.
Caso a caixa de seleção Sincronizar dados com o repositório do Servidor de Administração esteja
desmarcada, o Kaspersky Security Center não fará nenhuma modi cação em uma categoria do aplicativo
depois que ele for criado.
Campo Período de veri cação (h). Neste campo, você pode especi car o período de tempo (em horas) depois
do qual o Kaspersky Security Center desmarca a categoria do aplicativo e adiciona a ele todos os arquivos
executáveis dos computadores especi cados apresentados na pasta Arquivos executáveis.
O campo estará disponível se a caixa de seleção Sincronizar dados com o repositório do Servidor deAdministração estiver marcada.

Etapa 6. Pasta de repositório

471

Esta etapa estará disponível se você selecionou o tipo de categoria Categoria que inclui arquivos
executáveis de uma pasta especí ca.
Nesta etapa, especi que a pasta na qual o Kaspersky Security Center buscará arquivos executáveis para adicionar
aplicativos automaticamente à categoria de aplicativos.
Nesta etapa, você também pode de nir as seguintes con gurações:Caixa de seleção Incluir bibliotecas de link dinâmico (DLL) nessa categoria. Marque esta caixa de seleção sedesejar que as bibliotecas de vínculo dinâmico (arquivos DLL) sejam incluídas na categoria do aplicativo.
A inclusão de arquivos DLL na categoria do aplicativo pode reduzir o desempenho do Kaspersky Security
Center.
Caixa de seleção Incluir dados de script nesta categoria. Marque esta caixa de seleção se desejar que os
scripts sejam incluídos na categoria de aplicativo.
Incluir scripts na categoria do aplicativo pode reduzir o desempenho do Kaspersky Security Center.
Algoritmo para cálculo da função hash. Para selecionar um algoritmo, você deve marcar pelo menos uma das
seguintes caixas de seleção:Calcular o SHA-256 para arquivos nessa categoria (compatível com o Kaspersky Endpoint Security 10
Service Pack 2 for Windows e versões posteriores).
Calcular o MD5 para os arquivos nesta categoria (compatível com versões anteriores ao Kaspersky
Endpoint Security 10 Service Pack 2 for Windows).
Caixa de seleção Forçar veri cação da pasta para procurar alterações. Marque essa caixa de seleção sequiser que o Kaspersky Security Center procure periodicamente arquivos executáveis na pasta usada paraadicionar automaticamente à categoria de aplicativos.
Se a caixa de seleção Forçar veri cação da pasta para procurar alterações for desmarcada, o Kaspersky
Security Center só buscará arquivos executáveis na pasta usada para adicionar automaticamente à categoria
de aplicativos caso tenham sido feitas alterações na pasta e arquivos tenham sido adicionados a ela ou
excluídos dela.
Campo Período de veri cação (h). Neste campo, você pode especi car o intervalo de tempo (em horas) apóso qual o Kaspersky Security Center procurará arquivos executáveis na pasta usada para adicionar
automaticamente à categoria de aplicativos.
Esse campo só estará disponível se a caixa de seleção Forçar veri cação da pasta para procurar alterações
for selecionada.

Etapa 7. Criar uma categoria personalizada
Sair do assistente.

Para adicionar uma nova condição de acionamento a uma regra de Controle de Aplicativos pela interface doaplicativo:
1. Na janela principal do aplicativo, clique no botão

.
472

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Aplicativos.
3. Clique nos botões Aplicativos bloqueados ou Aplicativos permitidos.
A lista de regras de Controle de Aplicativos é aberta.
4. Selecione a regra para a qual você deseja con gurar uma condição de acionamento.
A janela de propriedades de Regra de Controle de Aplicativos é aberta.
5. Selecione a guia Condições: N ou a guia Exclusões: N e clique no botão Adicionar.
6. Selecione as condições de acionamento para a regra de Controle de Aplicativos:
Condições das propriedades dos aplicativos iniciados. Na lista de aplicativos em execução, você podeselecionar os aplicativos aos quais a regra de Controle de Aplicativos será aplicada. O Kaspersky Endpoint
Security também lista os aplicativos que estavam em execução anteriormente no computador. Você precisa
selecionar o critério que deseja usar para criar uma ou várias condições de acionamento de regra: Hash doarquivo, Certi cado, Categoria KL, Metadados ou Caminho para arquivo ou pasta.
Condições "Categoria KL". A Categoria KL é uma lista de aplicativos que têm atributos de temacompartilhados. A lista é mantida pelos especialistas da Kaspersky. Por exemplo, a categoria KL de"aplicativos do O ice" inclui todos os aplicativos do pacote Microsoft O ice, Adobe® Acrobat® e outros.
Condição personalizada. Você pode selecionar o arquivo do aplicativo e selecionar uma das condições deacionamento da regra: Hash do arquivo, Certi cado, Metadados ou Caminho para arquivo ou pasta.
Condição por unidade de arquivo (unidade removível). A regra de Controle de Aplicativos é aplicada
apenas a arquivos executados em uma unidade removível.
Condições das propriedades dos arquivos na pasta especi cada. A regra de Controle de Aplicativos é
aplicada apenas a arquivos na pasta especi cada. Você também pode incluir ou excluir arquivos desubpastas. Você precisa selecionar o critério que deseja usar para criar uma ou várias condições deacionamento de regra: Hash do arquivo, Certi cado, Categoria KL, Metadados ou Caminho para arquivoou pasta.
7. Salvar alterações.
Ao adicionar condições, leve em consideração as seguintes considerações especiais para o Controle deAplicativos:
O Kaspersky Endpoint Security não tem suporte para um hash de arquivo MD5 e não controla a inicialização deaplicativos baseados em hash MD5. Um hash SHA256 é usado como uma condição de acionamento da regra.
Não se recomenda usar somente os critérios do Emissor e Assunto como condições de acionamento de regra.
O uso desses critérios é inseguro.
Se você estiver usando um link simbólico Caminho para arquivo ou pasta, é aconselhado a resolver o linksimbólico para a operação correta da regra de Controle de Aplicativos. Para isso, clique no botão Resolver linksimbólico.

Adicionar arquivos executáveis da pasta de Arquivos executáveis à
categoria de aplicativos473

Na pasta Arquivos executáveis, é exibida a lista de arquivos executáveis detectados nos computadores. O
Kaspersky Endpoint Security gera uma lista de arquivos executáveis depois de executar a Tarefa de inventário.

Para adicionar arquivos executáveis a partir da pasta Arquivos Executáveis na categoria de aplicativos:
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do Console de administração, selecione a pasta Adicional → Gerenciamento de aplicativos →Arquivos executáveis.
3. Na área de trabalho, selecione o arquivo executável que você quer adicionar à categoria de aplicativos.
4. Clique com o botão direito para abrir o menu de contexto dos arquivos executáveis selecionados e selecione
Adicionar à categoria.
5. Na janela que é aberta, faça o seguinte:
Na parte superior da janela, escolha uma das seguintes opções:Adicionar a uma nova categoria de aplicativos. Escolha essa opção se quiser criar uma nova categoria
de aplicativos e adicionar arquivos executáveis a ela.
Adicionar a uma categoria de aplicativos existente. Escolha essa opção se quiser selecionar uma
categoria de aplicativos existente e adicionar arquivos executáveis a ela.
No bloco Tipo de regra, escolha uma das seguintes opções:Regras para adicionar às inclusões. Selecione essa opção se quiser criar uma condição que adicionaarquivos executáveis à categoria de aplicativos.
Regras para adicionar às exclusões. Selecione essa opção se quiser criar uma condição que exclui
arquivos executáveis da categoria de aplicativos.
No bloco Parâmetro usado como condição, selecione uma das seguintes opções:Detalhes do certi cado (ou hashes SHA-256 para arquivos sem certi cado).
Detalhes do certi cado (arquivos sem um certi cado serão ignorados).
Somente SHA-256 (arquivos sem hash serão ignorados).
Somente MD5 (modo descontinuado, somente para a versão Kaspersky Endpoint Security 10
Service Pack 1).
6. Salvar alterações.

Adicionar arquivos executáveis relacionados a eventos à categoria deaplicativos
Para adicionar arquivos executáveis relacionados a eventos do Controle de Aplicativos à categoria de aplicativos:
1. Abra o Console de Administração do Kaspersky Security Center.

474

2. No nó Servidor de Administração da árvore do Console de Administração, selecione a guia Eventos.
3. Escolha uma seleção de eventos relacionados à operação do componente Controle de Aplicativos (Exibir os
eventos resultantes da operação do componente Controle de Aplicativos, Exibir os eventos resultantes daoperação de teste do componente Controle de Aplicativos) na lista suspensa Seleções de eventos.
4. Clique no botão Executar seleção.
5. Selecione os eventos cujos arquivos executáveis associados você quer adicionar à categoria de aplicativos.
6. Clique com o botão direito para abrir o menu de contexto dos eventos selecionados e selecionar Adicionar à
categoria.
7. Na janela que é aberta, de na as con gurações da categoria do aplicativo:
Na parte superior da janela, escolha uma das seguintes opções:Adicionar a uma nova categoria de aplicativos. Escolha essa opção se quiser criar uma nova categoria
de aplicativos e adicionar arquivos executáveis a ela.
Adicionar a uma categoria de aplicativos existente. Escolha essa opção se quiser selecionar uma
categoria de aplicativos existente e adicionar arquivos executáveis a ela.
No bloco Tipo de regra, escolha uma das seguintes opções:Regras para adicionar às inclusões. Selecione essa opção se quiser criar uma condição que adicionaarquivos executáveis à categoria de aplicativos.
Regras para adicionar às exclusões. Selecione essa opção se quiser criar uma condição que exclui
arquivos executáveis da categoria de aplicativos.
No bloco Parâmetro usado como condição, selecione uma das seguintes opções:Detalhes do certi cado (ou hashes SHA-256 para arquivos sem certi cado).
Detalhes do certi cado (arquivos sem um certi cado serão ignorados).
Somente SHA-256 (arquivos sem hash serão ignorados).
Somente MD5 (modo descontinuado, somente para a versão Kaspersky Endpoint Security 10
Service Pack 1).
8. Salvar alterações.

Adicionar uma regra de Controle de aplicativos
Para adicionar uma regra de Controle de Aplicativos usando o Kaspersky Security Center:
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
475

4. Na janela da política, selecione Controles de Segurança → Controle de Aplicativos.
Na parte direita da janela, as con gurações do componente Controle de Aplicativos serão exibidas.
5. Clique Adicionar.
A janela Regra de Controle de Aplicativos é aberta.
6. Realize uma das seguintes ações:Se você quiser criar uma nova categoria:
a. Clique Criar uma categoria.
O assistente de criação de categoria de usuário é iniciado.
b. Siga as instruções do assistente de criação de categoria de usuário.
c. Na lista suspensa Categoria, selecione a categoria do aplicativo criada.
Se você quiser editar uma categoria existente:a. Na lista suspensa Categoria, selecione a categoria do aplicativo criada que você deseja editar.
b. Clique Propriedades.
c. Modi que as con gurações da categoria do aplicativo selecionada.
d. Salvar alterações.
e. Na lista suspensa Categoria, selecione a categoria de aplicativo criada com base na qual você deseja
criar uma regra.
7. Na tabela Usuários e seus direitos, clique no botão Adicionar.
8. Na janela que é aberta, especi que a lista de usuários e/ou grupos de usuários para os quais deseja con gurar apermissão para iniciar os aplicativos da categoria selecionada.
9. Na tabela Usuários e seus direitos, proceda da seguinte maneira:Para permitir que usuários e/ou grupos de usuários iniciem aplicativos que pertencem à categoria
selecionada, marque as caixas de seleção Permitir nas linhas relevantes.
Para impedir que usuários e/ou grupos de usuários iniciem aplicativos que pertencem à categoria
selecionada, marque as caixas de seleção Negar nas linhas relevantes.
10. Marque a caixa de seleção Negar para outros usuários se desejar que todos os usuários que não aparecem na
coluna Assunto e que não fazem parte do grupo de usuários especi cados na coluna Assunto sejam
impedidos de iniciarem aplicativos que pertencem à categoria selecionada.
11. Para que o Kaspersky Endpoint Security considere aplicativos que correspondam às condições deacionamento da regra como atualizadores con áveis com permissão para serem executados
subsequentemente, marque a caixa de seleção Atualizadores con áveis.
Quando as con gurações do Kaspersky Endpoint Security são migradas, a lista de arquivos executáveis
criados por atualizadores con áveis é migrada também.

476

12. Salvar alterações.

Para adicionar uma regra de Controle de Aplicativos:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Aplicativos.
3. Clique nos botões Aplicativos bloqueados ou Aplicativos permitidos.
A lista de regras de Controle de Aplicativos é aberta.
4. Clique Adicionar.
A janela de con gurações Regra de Controle de Aplicativos é aberta.
5. Na guia Con gurações Gerais, de na as con gurações principais da regra:
a. No campo Nome da regra, insira ou edite o nome da regra.
b. No campo Descrição, insira uma descrição da regra.
c. Compile ou edite a lista de usuários e/ou grupos de usuários que têm permissão para executar aplicativos
que preenchem as condições de acionamento da regra. Para fazer isto, clique no botão Adicionar na tabela
Usuários e seus direitos.
A regra aplica-se a todos os usuários por padrão.
Se não houver usuário especi cado na tabela, a regra não poderá ser salva.
d. Na tabela Usuários e seus direitos, use a alternância para de nir o direito dos usuários de iniciar os
aplicativos.
e. Marque a caixa de seleção Negar para outros usuários caso queira que o aplicativo evite a execução deaplicativos que satisfaçam as condições de acionamento de regras para todos os usuários que não estejam
listados na tabela Usuários e seus direitos e não sejam membros de grupos de usuários listados na tabela
Usuários e seus direitos.
Se a caixa de seleção Negar para outros usuários for desmarcada, o Kaspersky Endpoint Security não
controlará a inicialização de aplicativos por usuários que não são especi cados na tabela Usuários eseus direitos e que não pertencem aos grupos de usuários especi cados na tabela Usuários e seus
direitos.
f. Marque a caixa de seleção Atualizadores con áveis se desejar que o Kaspersky Endpoint Security
considere aplicativos que correspondam às condições de acionamento de regras como atualizadorescon áveis. Atualizadores con áveis são aplicativos que têm permissão de criar outros arquivos executáveis
que poderão ser executados posteriormente.
Caso um aplicativo acione várias regras, o Kaspersky Endpoint Security de nirá o sinalizador Atualizadorescon áveis se as seguintes condições forem atendidas:
Todas as regras permitem que o aplicativo seja executado.
Pelo menos uma regra tem a caixa de seleção Atualizadores con áveis marcada.
6. Na guia Condições: N, crie ou edite a lista de condições de inclusão para disparar a regra.
477

7. Na guia Exclusões: N, crie ou edite a lista de condições de exclusão para disparar a regra.
Quando as con gurações do Kaspersky Endpoint Security são migradas, a lista de arquivos executáveis criados
por atualizadores con áveis é migrada também.
8. Salvar alterações.

Alterar o status de uma regra de Controle de aplicativos usando oKaspersky Security Center
Para alterar o status de uma regra de Controle de aplicativos no Console de administração:1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Controles de Segurança → Controle de Aplicativos.
Na parte direita da janela, as con gurações do componente Controle de Aplicativos serão exibidas.
5. Na coluna Status, clique com o botão esquerdo para abrir o menu de contexto e selecionar um dos seguintes
itens:
Ativado. Este status signi ca que a regra é usada quando o componente Controle de Aplicativos está em
execução.
Desativado. Este status signi ca que a regra é ignorada quando o componente Controle de Aplicativos
está em execução.
Testar. Esse status signi ca que Kaspersky Endpoint Security sempre permite a inicialização de aplicativos
aos quais a regra aplica mas registra informações sobre a inicialização de tais aplicativos no relatório.
6. Salvar alterações.

Para alterar o status de uma regra de Controle de aplicativos na interface do aplicativo:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Aplicativos.
3. Clique nos botões Aplicativos bloqueados ou Aplicativos permitidos.
A lista de regras de Controle de Aplicativos é aberta.
4. Na coluna Status, abra o menu de contexto e selecione um dos seguintes itens:
Ativado. Este status signi ca que a regra é usada quando o componente Controle de Aplicativos está em
execução.
Desativado. Este status signi ca que a regra é ignorada quando o componente Controle de Aplicativos
está em execução.

478

Modo de teste. Este status signi ca que o Kaspersky Endpoint Security sempre permite a inicialização deaplicativos aos quais esta regra aplica, mas registra as informações sobre a inicialização de tais aplicativos
no relatório.
5. Salvar alterações.

Exportar e importar regras de Controle de AplicativosVocê pode exportar a lista de regras de Controle de Aplicativos para um arquivo XML. Você pode usar a função deexportação/importação para fazer backup da lista de regras de Controle de Aplicativos ou para migrar a lista paraum servidor diferente.
Ao exportar e importar regras de Controle de Aplicativos, tenha em mente as seguintes considerações:O Kaspersky Endpoint Security exporta a lista de regras apenas para o modo de Controle de Aplicativos ativo.
Em outras palavras, se o Controle de Aplicativos estiver operando no modo de lista de bloqueio, o Kaspersky
Endpoint Security exportará regras apenas para esse modo. Para exportar a lista de regras para o modo de listade permissão, é necessário mudar para esse modo e executar a operação de exportação novamente.
O Kaspersky Endpoint Security usa categorias de aplicativos para que as regras de Controle de Aplicativos
funcionem. Ao migrar a lista de regras de Controle de Aplicativos para um servidor diferente, também énecessário migrar a lista de categorias de aplicativos. Para mais detalhes sobre a exportação e importação decategorias de aplicativos, consulte a Ajuda do Kaspersky Security Center .
Como exportar e importar uma lista de regras de Controle de Aplicativos no Console de Administração (MMC)479

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Controles de Segurança → Controle de Aplicativos.
5. Para exportar a lista de Regras de Controle de Aplicativos:
a. Selecione as regras que deseja exportar. Para selecionar várias portas, use as teclas CTRL ou SHIFT.
Se você não selecionou nenhuma regra, o Kaspersky Endpoint Security exportará todas as regras.
b. Clique no link Exportar.
c. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista de regras e
selecione a pasta na qual você quer salvar esse arquivo.
d. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de regras para o arquivo XML.
6. Para importar uma lista de regras de Controle de Aplicativos:
a. Clique no link Importar.
Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de regras.
b. Abra o arquivo.
Se o computador já tiver uma lista de regras, o Kaspersky Endpoint Security solicitará que você exclua alista existente ou adicione novas entradas a ela a partir do arquivo XML.
7. Salvar alterações.
Como exportar e importar uma lista de Regras de Controle de Aplicativos no Web Console e no Cloud Console

480

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Controles de Segurança → Controle de Aplicativos.
5. Clique no link Con gurar regras.
6. Selecione uma lista de regras: lista de bloqueio ou lista de permissão de aplicativos.
7. Para exportar a lista de Regras de Controle de Aplicativos:
a. Selecione as regras que deseja exportar.
b. Clique Exportar.
c. Con rme se deseja exportar apenas as regras selecionadas ou exportar a lista inteira.
d. Salvar o arquivo.
O Kaspersky Endpoint Security exporta a lista de regras para um arquivo XML na pasta de downloads
padrão.
8. Para importar uma lista de regras de Controle de Aplicativos:
a. Clique no link Importar.
Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de regras.
b. Abra o arquivo.
Se o computador já tiver uma lista de regras, o Kaspersky Endpoint Security solicitará que você exclua alista existente ou adicione novas entradas a ela a partir do arquivo XML.
9. Salvar alterações.

Exibir eventos resultantes da operação do componente Controle deAplicativos
Para exibir eventos resultantes da operação do componente Controle de Aplicativos recebido pelo Kaspersky
Security Center:
1. Abra o Console de Administração do Kaspersky Security Center.
2. No nó Servidor de Administração da árvore do Console de Administração, selecione a guia Eventos.
3. Clique no botão Criar a seleção.
4. Na janela exibida, selecione a seção Eventos.
481

5. Clique no botão Limpar tudo.
6. Na tabla Eventos, marque as caixas de seleção Proibida a inicialização do aplicativo.
7. Salvar alterações.
8. Na lista suspensa Seleções de eventos, marque a seleção criada.
9. Clique no botão Executar seleção.

Visualização do relatório sobre aplicativos bloqueados
Para exibir o relatório sobre aplicativos bloqueados:
1. Abra o Console de Administração do Kaspersky Security Center.
2. No nó Servidor de Administração da árvore do Console de administração, selecione a guia Relatórios.
3. Clique no botão Novo modelo de relatório.
O Assistente de novo modelo de relatório é iniciado.
4. Siga as instruções do Assistente de Modelo de Relatório. Na etapa Selecionar o tipo de modelo de relatório,selecione Outro → Relatório de aplicativos proibidos.
Depois que você terminou com o Novo Assistente de Modelo de Relatório, o novo modelo de relatório aparecena tabela na guia Relatórios.
5. Abra o relatório clicando duas vezes nele.
O processo de geração do relatório é iniciado. O relatório é exibido em uma nova janela.

Testar as regras de Controle de Aplicativos
Para garantir que as regras de Controle de aplicativos não bloqueiem os aplicativos necessários para o trabalho, érecomendável ativar o teste de regras de Controle de aplicativos e analisar sua operação após a criação de novas
regras. Quando o teste das regras de Controle de Aplicativos está ativado, o Kaspersky Endpoint Security não
bloqueia aplicativos cuja inicialização é proibida pelo Controle de Aplicativos, mas, em vez disso, envia noti cações
sobre sua inicialização para o Servidor de Administração.
Uma análise da operação das regras de Controle de aplicativos requer uma revisão dos eventos gerados doControle de aplicativos que são informados ao Kaspersky Security Center. Se o modo de teste não resultar em
evento de inicialização bloqueado para todos os aplicativos necessários para o trabalho do usuário docomputador, isso signi ca que as regras corretas foram criadas. Caso contrário, é aconselhável atualizar as
con gurações das regras que você criou, criar regras adicionais ou excluir as regras existentes.
Por padrão, o Kaspersky Endpoint Security permite a inicialização de todos os aplicativos, exceto os aplicativos
proibidos pelas regras.

Habilitando e desabilitando o teste de regra de Controle de Aplicativos
Para ativar ou desativar o teste das regras de Controle de Aplicativos no Kaspersky Security Center:482

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Controles de Segurança → Controle de Aplicativos.
Na parte direita da janela, as con gurações do componente Controle de Aplicativos serão exibidas.
5. Na lista suspensa Modo de controle, selecione um dos seguintes itens:
Lista de bloqueio. Se esta opção for selecionada, o Controle de aplicativos permitirá a todos os usuários
iniciar qualquer aplicativo, exceto nos casos quando os aplicativos satisfazem as condições de regras debloqueio do Controle de aplicativos.
Lista de permissão. Se esta opção for selecionada, o Controle de aplicativos impedirá todos os usuários deiniciar qualquer aplicativo, exceto nos casos quando os aplicativos satisfazem as condições de regras depermissão do Controle de aplicativos.
6. Realize uma das seguintes ações:Se você quiser ativar o modo de teste das regras de Controle de Aplicativos, selecione a opção Testar
regras na lista suspensa Ação.
Caso queira ativar o Controle de Aplicativos para gerenciar a inicialização de aplicativos nos computadores
dos usuários, na lista suspensa, selecione Aplicar regras.
7. Salvar alterações.

Para ativar o teste de regras de Controle de Aplicativos ou para selecionar uma ação de bloqueio para o Controlede Aplicativos:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Aplicativos.
3. Clique nos botões Aplicativos bloqueados ou Aplicativos permitidos.
A lista de regras de Controle de Aplicativos é aberta.
4. Na coluna Status selecione Modo de teste.
Este status signi ca que o Kaspersky Endpoint Security sempre permite a inicialização de aplicativos aos quais
esta regra aplica, mas registra as informações sobre a inicialização de tais aplicativos no relatório.
5. Salvar alterações.
O Kaspersky Endpoint Security não bloqueará aplicativos cuja inicialização é proibida pelo componente Controlede Aplicativos, mas enviará noti cações sobre sua inicialização ao Servidor de Administração. Também é possível
con gurar a exibição de noti cações sobre o teste de regras no computador do usuário (veja a gura abaixo).

483

Noti cações do Controle de aplicativos no modo de teste

Exibir o relatório de aplicativos bloqueados no modo de teste:
Para exibir o relatório de aplicativos bloqueados no modo de teste:
1. Abra o Console de Administração do Kaspersky Security Center.
2. No nó Servidor de Administração da árvore do Console de administração, selecione a guia Relatórios.
3. Clique no botão Novo modelo de relatório.
O Assistente de novo modelo de relatório é iniciado.
4. Siga as instruções do Assistente de Modelo de Relatório. Na etapa Selecionar o tipo de modelo de relatório,selecione Outro → Relatório de aplicativos proibidos no modo de teste.
Depois que você terminou com o Novo Assistente de Modelo de Relatório, o novo modelo de relatório aparecena tabela na guia Relatórios.
5. Abra o relatório clicando duas vezes nele.
O processo de geração do relatório é iniciado. O relatório é exibido em uma nova janela.

Exibir eventos resultantes da operação de teste do componente Controlede Aplicativos
Para exibir eventos de testes do Controle de Aplicativos recebidos pelo Kaspersky Security Center:
1. Abra o Console de Administração do Kaspersky Security Center.
2. No nó Servidor de Administração da árvore do Console de Administração, selecione a guia Eventos.
3. Clique no botão Criar a seleção.
4. Na janela exibida, selecione a seção Eventos.
5. Clique no botão Limpar tudo.

484

6. Na tabla Eventos, marque as caixas de seleção Proibida a inicialização do aplicativo em modo de teste e
Permitida a inicialização do aplicativo em modo de teste.
7. Salvar alterações.
8. Na lista suspensa Seleções de eventos, marque a seleção criada.
9. Clique no botão Executar seleção.

Monitoramento de atividades do aplicativo
O componente estará disponível se o Kaspersky Endpoint Security estiver instalado em um computador querode o Windows para computadores pessoais. O componente estará indisponível se o Kaspersky Endpoint
Security estiver instalado em um computador que rode o Windows para servidores.
O Monitoramento de atividades do aplicativo é uma ferramenta desenvolvida para exibir informações sobre a
atividade de aplicativos no computador de um usuário em tempo real.
A utilização do Monitoramento de atividades do aplicativo requer a instalação dos componentes Controle deAplicativos e Prevenção de Intrusão do Host. Caso esses componentes não estejam instalados, a seção
Monitoramento de atividades do aplicativo na janela principal do aplicativo estará escondida.

Para iniciar o Monitoramento de atividades de aplicativos:
Na janela principal do aplicativo, na seção Monitoramento, clique no bloco Monitoramento de atividades do
aplicativo.
Nessa janela, informações sobre a atividade de aplicativos no computador do usuário são apresentadas em trêsguias:A guia Todos os aplicativos exibe informações sobre todos os aplicativos instalados no computador.
A guia Em execução exibe informações sobre o consumo de recursos do computador por cada aplicativo em
tempo real. Dessa guia, também é possível prosseguir para as con gurações de permissões para um aplicativo
especí co.
A guia Executar ao iniciar exibe a lista de aplicativos iniciados junto com o sistema operacional.
Caso queira ocultar as informações de atividade do aplicativo no computador do usuário, é possível restringir oacesso do usuário à ferramenta monitoramento de atividades do aplicativo.
Como ocultar o monitoramento de atividades do aplicativo na interface do aplicativo usando o console deadministração (MMC)485

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Con gurações gerais → Interface.
5. Use a caixa de seleção Seção Ocultar monitoramento de atividades do aplicativo para conceder ou
revogar o acesso à ferramenta.
6. Salvar alterações.
Como ocultar o monitoramento de atividades do aplicativo na interface do aplicativo usando o Web Console e
Cloud Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Interface.
5. Use a caixa de seleção Seção Ocultar monitoramento de atividades do aplicativo para conceder ou
revogar o acesso à ferramenta.
6. Salvar alterações.

Regras para criar máscaras de nome para arquivos ou pastas
Uma máscara de nome de arquivo ou pasta é uma representação do nome de uma pasta ou do nome e extensão
de um arquivo usando caracteres comuns.
Você pode usar os seguintes caracteres comuns para criar uma máscara de nome de arquivo ou pasta:
O caractere * (asterisco), que assume o lugar de qualquer outro conjunto de caracteres (inclusive um conjunto
vazio). Por exemplo, a máscara C:\*.txt incluirá todos os caminhos para os arquivos com a extensão txt
localizados em qualquer pasta na unidade (C:).
O ? (ponto de interrogação) substitui qualquer caractere único, exceto pelos caracteres \ e / (delimitadores
dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara
C:\Pasta\???.txt incluirá caminhos para todos os arquivos localizados na pasta denominada Pasta quetenham a extensão TXT e um nome composto por três caracteres.

486

Editar modelos de mensagem de Controle de Aplicativos
Quando um usuário tenta iniciar um aplicativo que é bloqueado por uma regra de Controle de Aplicativos, oKaspersky Endpoint Security exibe uma mensagem informando que o aplicativo está bloqueado. Caso o usuário
considere que o aplicativo foi bloqueado por engano, o usuário pode utilizar o link no texto da mensagem para
enviar uma mensagem ao administrador da rede corporativa local.
Modelos especiais estão disponíveis para a mensagem que é exibida na mensagem ao administrador, quando um
aplicativo é bloqueado e não pode iniciar. Você pode modi car os modelos de mensagem.

Para editar um modelo de mensagem:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Controle de Aplicativos.
3. No bloco Modelos de mensagens sobre o bloqueio de aplicativo, con gure modelos para mensagens deControle de Aplicativos:
Mensagem sobre bloqueio. Modelo da mensagem que é exibida quando uma regra de Controle deAplicativos que impede a inicialização de um aplicativo é acionada. A noti cação sobre um aplicativo
bloqueado é mostrada na gura abaixo.
Não é possível con gurar modelos de mensagem para o Controle de Aplicativos no modo de teste. O
Controle de Aplicativos no modo de teste exibe noti cações prede nidas.
Mensagem para o administrador. Modelo da mensagem que um usuário pode enviar ao administrador darede local corporativa, se o usuário acreditar que um aplicativo foi bloqueado por engano. Depois que ousuário solicitar o acesso, o Kaspersky Endpoint Security envia um evento ao Kaspersky Security Center:
Mensagem de bloqueio de inicialização do aplicativo para o administrador. A descrição do evento
contém uma mensagem ao administrador com variáveis substituídas. É possível visualizar esses eventos no
console do Kaspersky Security Center com o uso da seleção de eventos prede nida Pedidos de usuário.
Caso sua organização não tenha o Kaspersky Security Center implantado ou não haja conexão com oServidor de Administração, o aplicativo enviará uma mensagem ao administrador para o endereço de e-mailespeci cado.
4. Salvar alterações.

Noti cações do Controle de aplicativos

487

Melhores práticas para implementar uma lista de aplicativos permitidos
Ao planejar a implementação de uma lista de aplicativos permitidos, é recomendável executar as seguintes ações:1. Forme os seguintes tipos de grupos:
Grupos de usuário. Os grupos de usuários para quem você deve permitir o uso de vários conjuntos deaplicativos.
Grupos de administração. Um ou vários grupos de computadores aos quais o Kaspersky Security Center
aplicará a lista de aplicativos permitidos. É necessário criar vários grupos de computadores se diferentes
con gurações de lista de permissão forem usadas para esses grupos.
2. Crie uma lista de aplicativos com permissão para inicializar.
Antes de criar uma lista, é aconselhável fazer o seguinte:
a. Executar a tarefa de inventário.
Informações sobre criação, recon guração e inicialização de uma tarefa de inventário estão disponíveis naseção Gerenciamento de tarefas.
b. Exiba a lista de arquivos executáveis.

Con gurar o modo Lista de permissão para aplicativos
Ao con gurar o modo lista de permissão, é recomendável executar as seguintes ações:1. Criar categorias de aplicativos contendo os aplicativos com permissão de iniciar.
Selecione um dos seguintes métodos para criar categorias de aplicativos:
Categoria com conteúdo adicionado manualmente. Adicione manualmente a essa categoria usando as
seguintes condições:Metadados do arquivo. O Kaspersky Security Center adiciona todos os arquivos executáveis
acompanhados pelos metadados especi cados à categoria de aplicativos.
Código de hash do arquivo. O Kaspersky Security Center adiciona todos os arquivos executáveis com ohash especi cado à categoria de aplicativos.
O uso dessa condição exclui a capacidade de instalar automaticamente as atualizações porqueversões diferentes dos arquivos terão um hash diferente.
Certi cado de arquivo. O Kaspersky Security Center adiciona todos os arquivos executáveis assinados
com o certi cado especi cado à categoria de aplicativos.
Categoria KL. O Kaspersky Security Center adiciona todos os aplicativos na categoria KL especi cada àcategoria de aplicativos.
Pasta do aplicativo. O Kaspersky Security Center adiciona todos os arquivos executáveis dessa pasta à
categoria personalizada.
488

O uso da condição da pasta do Aplicativo pode não ser seguro, porque qualquer aplicativo da pasta
especi cada poderá ser iniciado. É recomendável aplicar regras que usem as categorias deaplicativos com a condição da pasta do Aplicativo apenas para usuários cuja instalação automática
de atualizações deve ser permitida.
Categoria que inclui arquivos executáveis de uma pasta especí ca. É possível especi car uma pasta daqual os arquivos executáveis serão automaticamente atribuídos à categoria de aplicativos criada.
Categoria que inclui arquivos executáveis dos dispositivos selecionados. É possível especi car um
computador ao qual todos os arquivos executáveis serão atribuídos automaticamente à categoria deaplicativos criada.
Ao utilizar o método para criar categorias de aplicativos, o Kaspersky Security Center recebe as
informações sobre os aplicativos no computador a partir de uma pasta de arquivos executáveis.
2. Selecione o modo Lista de permissão para o componente Controle de Aplicativos.
3. Crie regras de Controle de Aplicativos usando as categorias de aplicativos criadas.
A regra de Golden Image e regra de Atualizadores con áveis são inicialmente de nidas para o modo de
Lista de permissão. Essas regras de Controle de Aplicativos correspondem às categorias KL. A categoria
KL "Golden Image" inclui programas que asseguram a operação normal do sistema operacional. A categoria
KL "Atualizadores con áveis" inclui atualizadores para os fornecedores de software mais respeitáveis. Vocênão é possível excluir essas regras. As con gurações dessas regras não podem ser editadas. Por padrão, aregra Golden Image é ativada e a regra Atualizadores con áveis é desativada. Todos os usuários podem
iniciar aplicativos que combinam com as condições de acionamento dessas regras.
4. Determine os aplicativos para os quais a instalação automática das atualizações deve ser permitida.
Você pode permitir a instalação automática de atualizações em uma das seguintes formas:
Especi que uma lista estendida de aplicativos permitidos, permitindo a inicialização de todos os aplicativos
pertencentes a qualquer categoria KL.
Especi que uma lista extensa de aplicativos permitidos permitindo a inicialização de todos os aplicativos
assinados com certi cados.
Para permitir a inicialização de todos os aplicativos assinados com certi cados, crie uma categoria com uma
condição baseada em certi cado que use apenas o parâmetro Assunto com o valor *.
Para a regra de Controle de Aplicativos, selecione o parâmetro Atualizadores con áveis. Se essa caixa deseleção estiver marcada, o Kaspersky Endpoint Security considerará os aplicativos incluídos na regra comoAtualizadores con áveis. O Kaspersky Endpoint Security permite a inicialização de aplicativos que foram
instalados ou atualizados por aplicativos incluídos na regra, desde que nenhuma regra de bloqueio seja
aplicada a esses aplicativos.
Quando as con gurações do Kaspersky Endpoint Security são migradas, a lista de arquivos executáveis
criados por atualizadores con áveis é migrada também.
Crie uma pasta e coloque nela os arquivos executáveisdos aplicativos para os quais você deseja permitir ainstalação automática de atualizações. Em seguida, crie uma categoria de aplicativos com a condição "Pasta
do aplicativo" e especi que o caminho para essa pasta. Depois, crie uma regra de permissão e selecioneessa categoria.
489

O uso da condição da pasta do Aplicativo pode não ser seguro, porque qualquer aplicativo da pasta
especi cada poderá ser iniciado. É recomendável aplicar regras que usem as categorias de aplicativos
com a condição da pasta do Aplicativo apenas para usuários cuja instalação automática deatualizações deve ser permitida.

Teste do modo Lista de permissão
Para garantir que as regras de Controle de aplicativos não bloqueiem os aplicativos necessários para o trabalho, érecomendável ativar o teste de regras de Controle de aplicativos e analisar sua operação após a criação de novas
regras. Quando o teste está ativado, o Kaspersky Endpoint Security não bloqueia aplicativos cuja inicialização é
proibida pelas regras do Controle de Aplicativos, mas, em vez disso, envia noti cações sobre sua inicialização parao Servidor de Administração.
Ao testar o modo lista de permissão, é recomendável executar as seguintes ações:1. Determinar o período de teste (nos limites de vários dias a dois meses).
2. Ative o teste de regras de Controle de Aplicativos.
3. Examine os eventos resultantes do teste da operação do Controle de Aplicativos e os relatórios sobre
aplicativos bloqueados no modo de teste para analisar os resultados do teste.
4. Com base nos resultados da análise, altere as con gurações do modo lista de permissão.
Em particular, com base nos resultados do teste, você pode adicionar arquivos executáveis relacionados aeventos a uma categoria de aplicativo.

Suporte para o modo Lista de permissão
Depois de selecionar uma ação de bloqueio para o Controle de Aplicativos, é recomendável continuar a dar
suporte ao modo lista de permissão executando as seguintes ações:Examine os eventos resultantes da operação de Controle de Aplicativos e relatórios sobre execuções
bloqueadas para analisar a e cácia do Controle de Aplicativos.
Analise solicitações de usuários para acessar aplicativos.
Analise arquivos executáveis desconhecidos veri cando sua reputação no Kaspersky Security Network.
Antes de instalar as atualizações para o sistema operacional ou para o software, instale essas atualizações em
um grupo de testes de computadores para veri car como elas serão processadas pelas regras de Controle deAplicativos.
Adicione os aplicativos necessários às categorias usadas nas regras do Controle de Aplicativos.

Monitoramento de Portas de rede490

Durante a operação do Kaspersky Endpoint Security, os componentes Controle da Web, Proteção Contra
Ameaças ao Correio e Proteção Contra Ameaças da Web monitoram os uxos de dados que são transmitidos por
protocolos especí cos e que passam por portas TCP e UDP abertas especí cas no computador do usuário. Por
exemplo, o componente Proteção Contra Ameaças ao Correio analisa as informações transmitidas via SMTP,
enquanto o componente Proteção Contra Ameaças da Web analisa as informações transmitidas via HTTP e FTP.
O Kaspersky Endpoint Security divide as portas TCP e UDP do computador do usuário em vários grupos, deacordo com a probabilidade de comprometimento. Algumas portas de rede são reservadas para serviços
vulneráveis. É aconselhável monitorar essas portas com mais cuidado, porque elas têm uma probabilidade maior deserem atingidas por um ataque de rede. Se você usar serviços não padrão que dependem de portas de rede nãopadrão, estas portas de rede também poderão ser alvo de um computador atacante. É possível especi car uma
lista de portas de rede e uma lista de aplicativos que exigem acesso de rede. Essas portas e aplicativos recebem
atenção especial dos componentes Proteção Contra Ameaças ao Correio e Proteção Contra Ameaças da Web
durante o monitoramento do tráfego de rede.

Ativar o monitoramento de todas as portas de redePara ativar o monitoramento de todas as portas de rede:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações de rede.

Con gurações de monitoramento de portas de rede3. No bloco Portas monitoradas, selecione Monitorar todas as portas de rede.
4. Salvar alterações.
491

Criar uma lista de portas de rede monitoradas
Para criar uma lista de portas de rede monitoradas:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações de rede.
3. No bloco Portas monitoradas, selecione Monitorar somente portas de rede selecionadas.
4. Clique Selecionar.
Abrirá uma lista de portas de rede que são geralmente usadas para a transmissão de e-mail e tráfego de rede.
Esta lista de portas de rede está incluída no pacote do Kaspersky Endpoint Security.
5. Use o botão de alternância na coluna Status para habilitar ou desabilitar o monitoramento da porta de rede.
6. Se a porta de rede não for exibida na lista de portas de rede, adicione-a da seguinte forma:a. Clique Adicionar.
b. Na janela que é aberta, digite o número da porta de rede e uma breve descrição.
c. De na o status Ativo ou Inativo para o monitoramento de portas de rede.
7. Salvar alterações.
Quando o protocolo FTP é executado em modo passivo, a conexão pode ser estabelecida através de uma
porta de rede aleatória que não é adicionada à lista de portas monitoradas. Para proteger essas conexões,ative o monitoramento de todas as portas de rede ou con gure o controle das portas de rede para aplicativos
que estabelecem conexões FTP.

Criar uma lista de aplicativos para todas as portas de rede que são
monitoradasVocê pode criar uma lista de aplicativos para os quais todas as portas de rede são monitoradas pelo Kaspersky
Endpoint Security.
É recomendável incluir aplicativos que recebem ou transmitem dados via FTP na lista de aplicativos para os
quais todas as portas de rede são monitoradas.

Para criar uma lista de aplicativos para os quais todas as portas de rede são monitoradas:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações de rede.
3. No bloco Portas monitoradas, selecione Monitorar somente portas de rede selecionadas.
492

4. Marque a caixa de seleção Monitorar todas as portas dos aplicativos da lista recomendada pela Kaspersky.
Se esta caixa de seleção for marcada, o Kaspersky Endpoint Security monitorará todas as portas dos seguintes
aplicativos:
Adobe Acrobat Reader.
Apple Application Support.
Google Chrome.
Microsoft Edge.
Mozilla Firefox.
Internet Explorer.
Java.
mIRC.
Opera.
Pidgin.
Safari.
Mail.ru Agent.
Yandex Browser.
5. Marque a caixa de seleção Monitorar todas as portas dos aplicativos especi cados.
6. Clique Selecionar.
Aparecerá uma lista de aplicativos para os quais as portas de rede são monitoradas pelo Kaspersky Endpoint
Security.
7. Use o botão de alternância na coluna Status para habilitar ou desabilitar o monitoramento da porta de rede.
8. Se um aplicativo não estiver incluído na lista, adicione-o desta forma:a. Clique Adicionar.
b. Na janela que se abre, digite o caminho para o arquivo executável do aplicativo e uma breve descrição.
c. De na o status Ativo ou Inativo para o monitoramento de portas de rede.
9. Salvar alterações.

Exportar e importar listas de portas monitoradas493

O Kaspersky Endpoint Security usa as seguintes listas para monitorar as portas de rede: lista de portas de rede elista de aplicativos cujas portas são monitoradas pelo Kaspersky Endpoint Security. Você pode exportar listas deportas monitoradas para um arquivo XML. Em seguida, você pode modi car o arquivo para, por exemplo, adicionar
um grande número de portas com a mesma descrição. Você também pode usar a função deexportação/importação para fazer backup das listas de portas monitoradas ou para migrar as listas para um
servidor diferente.
Como exportar e importar listas de portas monitoradas no Console de Administração (MMC)494

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Con gurações gerais → Con gurações de rede.
5. No bloco Portas monitoradas, selecione Monitorar somente as portas de rede selecionadas.
6. Clique Con gurações.
A janela Portas de rede é aberta. A janela Portas de rede exibe uma lista de portas de rede que sãogeralmente usadas para a transmissão de e-mail e tráfego de rede. Esta lista de portas de rede está
incluída no pacote do Kaspersky Endpoint Security.
7. Para exportar a lista de portas de rede:a. Na lista de portas de rede, selecione as portas que deseja exportar. Para selecionar várias portas, use
as teclas CTRL ou SHIFT.
Se você não selecionou nenhuma porta, o Kaspersky Endpoint Security exportará todas as portas.
b. Clique Exportar.
c. Na janela que é aberta, insira o nome do arquivo XML para o qual deseja exportar a lista de portas derede e selecione a pasta na qual deseja salvar esse arquivo.
d. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de portas de rede para o arquivo XML.
8. Para exportar a lista de aplicativos cujas portas são monitoradas pelo Kaspersky Endpoint Security:a. Marque a caixa de seleção Monitorar todas as portas dos aplicativos especi cados.
b. Na lista de aplicativos, selecione os aplicativos que deseja exportar. Para selecionar várias portas, use
as teclas CTRL ou SHIFT.
Se você não selecionou nenhum aplicativo, o Kaspersky Endpoint Security exportará todos os
aplicativos.
c. Clique Exportar.
d. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista deaplicativos e selecione a pasta na qual você quer salvar este arquivo.
e. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de aplicativos para o arquivo XML.
9. Para importar a lista de portas de rede:a. Na lista de portas de rede, clique no botão Importar.
Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de portas de rede.
b. Abra o arquivo.
495

Se o computador já tiver uma lista de portas de rede, o Kaspersky Endpoint Security solicitará quevocê exclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML.
10. Para importar uma lista de aplicativos cujas portas são monitoradas pelo Kaspersky Endpoint Security:
a. Na lista de aplicativos, clique no botão Importar.
Na janela que é aberta, selecione o arquivo XML do qual deseja importar a lista de aplicativos.
b. Abra o arquivo.
Se o computador já tiver uma lista de aplicativos, o Kaspersky Endpoint Security solicitará que vocêexclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML.
11. Salvar alterações.
Como exportar / importar listas de portas monitoradas no Web Console e no Cloud Console496

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Con gurações de rede.
5. Para exportar a lista de portas de rede:a. No bloco Portas monitoradas, selecione Monitorar somente portas de rede selecionadas.
b. Clique no link selecionados N portas.
A janela Portas de rede é aberta. A janela Portas de rede exibe uma lista de portas de rede que sãogeralmente usadas para a transmissão de e-mail e tráfego de rede. Esta lista de portas de rede está
incluída no pacote do Kaspersky Endpoint Security.
c. Na lista de portas de rede, selecione as portas que deseja exportar.
d. Clique Exportar.
e. Na janela que é aberta, insira o nome do arquivo XML para o qual deseja exportar a lista de portas derede e selecione a pasta na qual deseja salvar esse arquivo.
f. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de portas de rede para o arquivo XML.
6. Para exportar a lista de aplicativos cujas portas são monitoradas pelo Kaspersky Endpoint Security:
a. No bloco Portas monitoradas, marque a caixa de seleção Monitorar todas as portas dos aplicativos
especi cados.
b. Clique no link selecionados N aplicativos.
c. Na lista de aplicativos, selecione os aplicativos que deseja exportar.
d. Clique Exportar.
e. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista deaplicativos e selecione a pasta na qual você quer salvar este arquivo.
f. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de aplicativos para o arquivo XML.
7. Para importar a lista de portas de rede:a. Na lista de portas de rede, clique no botão Importar.
Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de portas de rede.
b. Abra o arquivo.
Se o computador já tiver uma lista de portas de rede, o Kaspersky Endpoint Security solicitará quevocê exclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML.
497

8. Para importar uma lista de aplicativos cujas portas são monitoradas pelo Kaspersky Endpoint Security:
a. Na lista de aplicativos, clique no botão Importar.
Na janela que é aberta, selecione o arquivo XML do qual deseja importar a lista de aplicativos.
b. Abra o arquivo.
Se o computador já tiver uma lista de aplicativos, o Kaspersky Endpoint Security solicitará que vocêexclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML.
9. Salvar alterações.

Inspeção do Log
O componente estará disponível se o Kaspersky Endpoint Security estiver instalado em um computador querode o Windows para servidores. O componente estará indisponível se o Kaspersky Endpoint Security estiver
instalado em um computador que rode o Windows para estações de trabalho.
A partir da versão 11.11.0, o Kaspersky Endpoint Security for Windows inclui o componente Inspeção de log. A
inspeção de log monitora a integridade do ambiente protegido de acordo com a análise do log de eventos do
Windows. Quando o aplicativo detecta sinais de comportamento atípico no sistema, ele informa ao administrador,pois esse comportamento pode indicar uma tentativa de ataque cibernético.
O Kaspersky Endpoint Security analisa os logs de eventos do Windows e detecta violações de acordo com as
regras. O componente inclui regras prede nidas. As regras prede nidas são alimentadas por análise heurística.
Também é possível adicionar as próprias regras (regras personalizadas). Quando uma regra é acionada, o aplicativo
cria um evento com o status Crítico (veja a gura abaixo).
Caso queira usar a Inspeção de Log, certi que-se de que a política de auditoria esteja con gurada e que osistema esteja registrando os eventos relevantes (para obter detalhes, consulte o site de suporte técnico da
Microsoft. ).

Noti cação de Inspeção de Log

Con guração de regras prede nidas498

As regras prede nidas incluem modelos de atividades anormais no computador protegido. Atividades anormais
podem signi car uma tentativa de ataque. As regras prede nidas são alimentadas por análise heurística. Sete
regras prede nidas estão disponíveis para Inspeção de Log. É possível ativar ou desativar essas regras. As regras
prede nidas não podem ser excluídas.
É possível con gurar os critérios de acionamento de regras que monitoram eventos para as seguintes operações:Detecção de força bruta de senha
Detecção de login de redeComo con gurar regras prede nidas no Console de Administração (MMC)499

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Controles de Segurança → Inspeção de log.
5. Certi que-se de que a caixa de seleção Inspeção de log esteja marcada.
6. No bloco Regras prede nidas, clique no botão Con gurações.
7. Marque ou desmarque as caixas de seleção para con gurar as regras prede nidas:
Há padrões de um possível ataque de força bruta no sistema.
Há uma atividade atípica detectada durante uma sessão de logon na rede.
Há padrões de um possível abuso do log de eventos do Windows.
Ações atípicas detectadas em nome de um novo serviço instalado.
Detectado logon atípico que usa credenciais explícitas.
Há padrões de um possível ataque de PAC forjado do Kerberos (MS14-068) no sistema.
Alterações suspeitas detectadas no grupo de administradores integrado privilegiado.
8. Caso seja necessário, con gure a regra Há padrões de um possível ataque de força bruta no sistema:a. Clique no botão Con gurações abaixo da regra.
b. Na janela aberta, especi que o número de tentativas e um período dentro do qual as tentativas deinserir uma senha devem ser executadas para que a regra seja acionada.
c. Clique em OK.
9. Se tiver selecionado a regra Há uma atividade atípica detectada durante uma sessão de logon na rede,será preciso de nir suas con gurações:a. Clique no botão Con gurações abaixo da regra.
b. No bloco Detecção de logon na rede, especi que o início e o m do intervalo de tempo.
O Kaspersky Endpoint Security considera as tentativas de logon realizadas durante o intervalo de nido
como atividade anormal.
Como padrão, o intervalo não é de nido e o aplicativo não monitora tentativas de logon. Para que oaplicativo monitore as tentativas de logon continuamente, de na o intervalo entre 00h00 e 23h59. O
início e o término do intervalo não deverão coincidir. Se forem os mesmos, o aplicativo não vai monitorar
as tentativas de logon.
c. Crie a lista de usuários con áveis e endereços IP con áveis (IPv4 e IPv6).
O Kaspersky Endpoint Security não monitora as tentativas de logon desses usuários e computadores.
d. Clique em OK.
500

10. Salvar alterações.
Como con gurar as regras prede nidas no Web Console e Cloud Console501

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Controles de Segurança → Inspeção de log.
5. Certi que-se de que o botão de alternância Inspeção de log esteja ligado.
6. No bloco Regras prede nidas, ative ou desative as regras prede nidas usando os botões de alternância:
Há padrões de um possível ataque de força bruta no sistema.
Há uma atividade atípica detectada durante uma sessão de logon na rede.
Há padrões de um possível abuso de log de eventos do Windows.
Ações atípicas detectadas em nome de um novo serviço instalado.
Detectado logon atípico que usa credenciais explícitas.
Há padrões de um possível ataque de PAC forjado do Kerberos (MS14-068) no sistema.
a. Alterações suspeitas detectadas no grupo de administradores integrado privilegiado.
7. Caso seja necessário, con gure a regra Há padrões de um possível ataque de força bruta no sistema:a. Clique em Con gurações sob a regra.
b. Na janela aberta, especi que o número de tentativas e um período dentro do qual as tentativas deinserir uma senha devem ser executadas para que a regra seja acionada.
c. Clique em OK.
8. Se tiver selecionado a regra Há uma atividade atípica detectada durante uma sessão de logon na rede,será preciso de nir suas con gurações:a. Clique em Con gurações sob a regra.
b. No bloco Detecção de logon na rede, especi que o início e o m do intervalo de tempo.
O Kaspersky Endpoint Security considera as tentativas de logon realizadas durante o intervalo de nido
como atividade anormal.
Como padrão, o intervalo não é de nido e o aplicativo não monitora tentativas de logon. Para que oaplicativo monitore as tentativas de logon continuamente, de na o intervalo entre 00h00 e 23h59. O
início e o término do intervalo não deverão coincidir. Se forem os mesmos, o aplicativo não vai monitorar
as tentativas de logon.
c. No bloco Exclusões, adicione usuários con áveis e endereços IP con áveis (IPv4 e IPv6).
O Kaspersky Endpoint Security não monitora as tentativas de logon desses usuários e computadores.
d. Clique em OK.
502

9. Salvar alterações.
Como con gurar regras prede nidas na interface do aplicativo.

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Inspeção de log.
3. Certi que-se de que o botão de alternância Inspeção de log esteja ligado.
4. No bloco Regras prede nidas, clique no botão Con gurar.
5. Marque ou desmarque as caixas de seleção para con gurar as regras prede nidas:
Há padrões de um possível ataque de força bruta no sistema.
Há uma atividade atípica detectada durante uma sessão de logon na rede.
Há padrões de um possível abuso de log de eventos do Windows.
Ações atípicas detectadas em nome de um novo serviço instalado.
Detectado logon atípico que usa credenciais explícitas.
Há padrões de um possível ataque de PAC forjado do Kerberos (MS14-068) no sistema.
a. Alterações suspeitas detectadas no grupo de administradores integrado privilegiado.
6. Caso seja necessário, con gure a regra Há padrões de um possível ataque de força bruta no sistema:a. Clique em Con gurações sob a regra.
b. Na janela aberta, especi que o número de tentativas e um período dentro do qual as tentativas deinserir uma senha devem ser executadas para que a regra seja acionada.
7. Se tiver selecionado a regra Há uma atividade atípica detectada durante uma sessão de logon na rede,será preciso de nir suas con gurações:a. Clique em Con gurações sob a regra.
b. No bloco Detecção de logon de rede, especi que o início e o m do intervalo de tempo.
O Kaspersky Endpoint Security considera as tentativas de logon realizadas durante o intervalo de nido
como atividade anormal.
Como padrão, o intervalo não é de nido e o aplicativo não monitora tentativas de logon. Para que oaplicativo monitore as tentativas de logon continuamente, de na o intervalo entre 00h00 e 23h59. O
início e o término do intervalo não deverão coincidir. Se forem os mesmos, o aplicativo não vai monitorar
as tentativas de logon.
c. No bloco Exclusões, adicione usuários con áveis e endereços IP con áveis (IPv4 e IPv6).
O Kaspersky Endpoint Security não monitora as tentativas de logon desses usuários e computadores.
8. Salvar alterações.
503

Assim, quando a regra é acionada, o Kaspersky Endpoint Security cria o evento Crítico.

Adição de regras personalizadas
É possível de nir seus próprios critérios de acionamento da regra de Inspeção de Log. Para fazer isso, é preciso
inserir um ID de evento e selecionar uma fonte de evento. É possível procurar o ID de evento no site de suportetécnico da Microsoft . É possível selecionar uma fonte de evento entre os logs padrão: Application, Security ou
System. Também é possível especi car o log de um aplicativo de terceiros. É possível descobrir o nome do log do
aplicativo de terceiros usando a ferramenta Visualizador de Eventos. Os logs de aplicativos de terceiros são
mantidos na pasta Logs de Aplicativos e Serviços (por exemplo, o log Windows PowerShell).
O aplicativo não veri ca se o log especi cado está realmente presente no log de eventos do Windows. Caso
haja um erro no nome do log, o aplicativo não monitorará os eventos desse log.
A lista de regras personalizadas já inclui três regras criadas pelos especialistas da Kaspersky.
Como adicionar uma regra personalizada no Console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Controles de Segurança → Inspeção de log.
5. Certi que-se de que a caixa de seleção Inspeção de log esteja marcada.
6. No bloco Regras personalizadas, clique no botão Con gurações.
7. Na janela aberta, marque as caixas de seleção ao lado das regras personalizadas que deseja ativar.
8. Se necessário, clique em Adicionar para criar suas próprias regras personalizadas.
9. Uma janela será aberta; nessa janela, con gure a regra personalizada:
Nome da regra.
Nome do log. Logs de eventos do Windows. Os seguintes logs estão disponíveis: Application, Security,
System.
Fonte. Logs de aplicativos de terceiros. É possível descobrir o nome do log do aplicativo de terceiros
usando a ferramenta Visualizador de Eventos. Os logs de aplicativos de terceiros são mantidos na
pasta Logs de Aplicativos e Serviços (por exemplo, o log Windows PowerShell).
Identi cadores de evento. IDs de eventos no Log de eventos do Windows. É possível procurar o ID do
evento na documentação técnica da Microsoft .
10. Salvar alterações.
Como adicionar uma regra personalizada no Web Console e no Cloud Console504

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Controles de Segurança → Inspeção de log.
5. Certi que-se de que o botão de alternância Inspeção de log esteja ligado.
6. No bloco Regras personalizadas, selecione as regras personalizadas que deseja ativar.
7. Se necessário, clique em Adicionar para criar suas próprias regras personalizadas.
8. Uma janela será aberta; nessa janela, con gure a regra personalizada:
Nome da regra.
Nome do Log de Eventos do Windows. Logs de eventos do Windows. Os seguintes logs estão
disponíveis: Application, Security, System.
Fonte. Logs de aplicativos de terceiros. É possível descobrir o nome do log do aplicativo de terceiros
usando a ferramenta Visualizador de Eventos. Os logs de aplicativos de terceiros são mantidos na
pasta Logs de Aplicativos e Serviços (por exemplo, o log Windows PowerShell).
Identi cador de log de eventos do Windows. IDs de eventos no Log de eventos do Windows. É
possível procurar o ID do evento na documentação técnica da Microsoft .
9. Salvar alterações.
Como adicionar uma regra personalizada na interface do aplicativo505

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Inspeção de log.
3. Certi que-se de que o botão de alternância Inspeção de log esteja ligado.
4. No bloco Regras personalizadas, clique no botão Con gurar.
5. Na janela aberta, marque as caixas de seleção ao lado das regras personalizadas que deseja ativar.
6. Se necessário, clique em Adicionar para criar suas próprias regras personalizadas.
7. Uma janela será aberta; nessa janela, con gure a regra personalizada:
Nome da regra.
Nome do log. Logs de eventos do Windows. Os seguintes logs estão disponíveis: Application, Security,
System.
Fonte. Logs de aplicativos de terceiros. É possível descobrir o nome do log do aplicativo de terceiros
usando a ferramenta Visualizador de Eventos. Os logs de aplicativos de terceiros são mantidos na
pasta Logs de Aplicativos e Serviços (por exemplo, o log Windows PowerShell).
Identi cador de evento. IDs de eventos no Log de eventos do Windows. É possível procurar o ID do
evento na documentação técnica da Microsoft .
8. Salvar alterações.
Assim, quando a regra é acionada, o Kaspersky Endpoint Security cria o evento Crítico.

Monitor de integridade de arquivos
O componente estará disponível se o Kaspersky Endpoint Security estiver instalado em um computador querode o Windows para servidores. O componente estará indisponível se o Kaspersky Endpoint Security estiver
instalado em um computador que rode o Windows para estações de trabalho.

O Monitor de Integridade de Arquivos funciona apenas em servidores com sistema de arquivos NTFS ou
ReFS.
A partir da versão 11.11.0, o Kaspersky Endpoint Security for Windows inclui o componente Monitor de Integridade
de Arquivos. O Monitor de Integridade de Arquivos detecta alterações em objetos (arquivos e pastas) em uma
determinada área de monitoramento. Essas alterações podem indicar uma violação da segurança do computador.
Quando alterações do objeto são detectadas, o aplicativo informa o administrador.
Para usar o Monitor de Integridade de Arquivos, é preciso con gurar o escopo do componente, ou seja, selecionar
objetos cujo status deve ser monitorado pelo componente.
É possível visualizar as informações sobre os resultados da operação do Monitor de Integridade de Arquivos no
Kaspersky Security Center e na interface do Kaspersky Endpoint Security for Windows.
506

Editar o escopo de monitoramento
O Monitor de Integridade de Arquivos não pode funcionar sem um escopo de monitoramento especi cado. Isso
signi ca que é preciso especi car os caminhos para os arquivos e as pastas cujas alterações o Monitor deIntegridade de Arquivos controlará. Recomendamos adicionar objetos raramente modi cados ou objetos aos quais
apenas o administrador tem acesso. Isso reduzirá o número de eventos do Monitor de Integridade de Arquivos.
Para reduzir o número de eventos, também é possível adicionar exclusões às regras de monitoramento. As
entradas de exclusão têm uma prioridade mais alta do que as entradas de escopo de monitoramento. Por exemplo,
a organização usa um aplicativo cujos arquivos o usuário deseja monitorar quanto à integridade. Nesse sentido, épreciso adicionar o caminho até a pasta com o aplicativo (por exemplo,
C:\Users\Testadmin\Desktop\Utilities). É possível excluir arquivos de log da regra de monitoramento
porque esses arquivos não afetam a segurança do sistema. Além disso, o aplicativo modi ca constantemente os
arquivos de log, o que resulta em muitos eventos semelhantes. Para evitar esse problema, adicione os arquivos delog às exceções (por exemplo, C:\Users\Testadmin\Desktop\Utilities\*.log).
Como editar um escopo de monitoramento no Console de Administração (MMC)507

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Controles de Segurança → Monitor de integridade de arquivos.
5. Certi que-se de que a caixa de seleção Monitor de integridade de arquivos esteja marcada.
6. No bloco Regras de monitoramento, clique no botão Adicionar.
7. Uma janela é aberta; nessa janela, con gure a regra de monitoramento:
Nome da regra. Insira o nome da regra, por exemplo, Monitoramento do aplicativo A.
Nível de gravidade do evento. Selecione o nível de gravidade do evento que o Monitor de Integridade
de Arquivos registrará: Informativo , Aviso , Crítico .
Escopo de monitoramento. Insira o caminho para a pasta ou arquivo.
Ao con gurar o escopo de monitoramento, certi que-se de que o caminho para a pasta ou arquivo
comece com a letra da unidade ou com uma variável de ambiente do sistema. O aplicativo não é
compatível com as variáveis de ambiente do usuário. Se o caminho para a pasta ou arquivo forespeci cado incorretamente, o Kaspersky Endpoint Security não adicionará o escopo demonitoramento especi cado.
Usar máscaras:
O caractere * (asterisco) substitui qualquer conjunto de caracteres, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\*\*.txt incluirá todos os caminhos a arquivos com a extensão TXT localizados em
pastas na unidade C:, mas não em subpastas.
Dois caracteres * consecutivos substituem qualquer conjunto de caracteres (incluindo um conjunto
vazio) no nome do arquivo ou da pasta, incluindo os caracteres \ e / (delimitadores dos nomes dearquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara
C:\Pasta\**\*.txt incluirá todos os caminhos de arquivos com a extensão TXT localizados nas
pastas dentro da Pasta exceto para a Pasta em si. A máscara deve incluir pelo menos um nível deaninhamento. A máscara C:\**\*.txt não é uma máscara válida.
O ? (ponto de interrogação) substitui qualquer caractere único, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\Pasta\???.txt incluirá caminhos para todos os arquivos localizados na pasta
denominada Pasta que tenham a extensão TXT e um nome composto por três caracteres.
Exclusões. Insira o caminho para a pasta ou arquivo. O Kaspersky Endpoint Security oferece suporte avariáveis de ambiente e aos caracteres * e ? ao inserir uma máscara. As entradas de exclusão têm uma
prioridade mais alta do que as entradas de escopo de monitoramento.
8. Clique em OK.

508

Uma nova regra é adicionada à lista de regras de monitoramento. É possível desativar a regra demonitoramento sem removê-la da lista de regras. Para fazer isso, desmarque a caixa de seleção ao lado do
objeto.
9. Salvar alterações.
Como editar um escopo de monitoramento no Web Console509

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Controles de Segurança → Monitor de integridade de arquivos.
5. Certi que-se de que o botão de alternância Monitor de integridade de arquivos esteja ligado.
6. No bloco Regras de monitoramento, clique no botão Adicionar.
7. Uma janela é aberta; nessa janela, con gure a regra de monitoramento:
Nome da regra. Insira o nome da regra, por exemplo, Monitoramento do aplicativo A.
Nível de gravidade do evento. Selecione o nível de gravidade do evento que o Monitor de Integridade
de Arquivos registrará: Informativo , Aviso , Crítico .
Escopo de monitoramento. Insira o caminho para a pasta ou arquivo.
Ao con gurar o escopo de monitoramento, certi que-se de que o caminho para a pasta ou arquivo
comece com a letra da unidade ou com uma variável de ambiente do sistema. O aplicativo não é
compatível com as variáveis de ambiente do usuário. Se o caminho para a pasta ou arquivo forespeci cado incorretamente, o Kaspersky Endpoint Security não adicionará o escopo demonitoramento especi cado.
Usar máscaras:
O caractere * (asterisco) substitui qualquer conjunto de caracteres, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\*\*.txt incluirá todos os caminhos a arquivos com a extensão TXT localizados em
pastas na unidade C:, mas não em subpastas.
Dois caracteres * consecutivos substituem qualquer conjunto de caracteres (incluindo um conjunto
vazio) no nome do arquivo ou da pasta, incluindo os caracteres \ e / (delimitadores dos nomes dearquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara
C:\Pasta\**\*.txt incluirá todos os caminhos de arquivos com a extensão TXT localizados nas
pastas dentro da Pasta exceto para a Pasta em si. A máscara deve incluir pelo menos um nível deaninhamento. A máscara C:\**\*.txt não é uma máscara válida.
O ? (ponto de interrogação) substitui qualquer caractere único, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\Pasta\???.txt incluirá caminhos para todos os arquivos localizados na pasta
denominada Pasta que tenham a extensão TXT e um nome composto por três caracteres.
Exclusões. Insira o caminho para a pasta ou arquivo. O Kaspersky Endpoint Security oferece suporte avariáveis de ambiente e aos caracteres * e ? ao inserir uma máscara. As entradas de exclusão têm uma
prioridade mais alta do que as entradas de escopo de monitoramento.
8. Clique em OK.

510

Uma nova regra é adicionada à lista de regras de monitoramento. É possível desativar a regra demonitoramento sem removê-la da lista de regras. Para fazer isso, coloque a chave de alternância ao lado na
posição desativada.
9. Salvar alterações.
Como editar um escopo de monitoramento na interface do aplicativo

511

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Controles de Segurança → Monitor de integridadede arquivos.
3. Certi que-se de que o botão de alternância Monitor de integridade de arquivos esteja ligado.
4. No bloco Regras de monitoramento, clique em Con gurar regras.
5. No bloco Regras de monitoramento, clique no botão Adicionar.
6. Uma janela é aberta; nessa janela, con gure a regra de monitoramento:
Nome da regra. Insira o nome da regra, por exemplo, Monitoramento do aplicativo A.
Nível de gravidade do evento. Selecione o nível de gravidade do evento que o Monitor de Integridade
de Arquivos registrará: Informativo , Aviso , Crítico .
Escopo de monitoramento. Insira o caminho para a pasta ou arquivo.
Ao con gurar o escopo de monitoramento, certi que-se de que o caminho para a pasta ou arquivo
comece com a letra da unidade ou com uma variável de ambiente do sistema. O aplicativo não é
compatível com as variáveis de ambiente do usuário. Se o caminho para a pasta ou arquivo forespeci cado incorretamente, o Kaspersky Endpoint Security não adicionará o escopo demonitoramento especi cado.
Usar máscaras:
O caractere * (asterisco) substitui qualquer conjunto de caracteres, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\*\*.txt incluirá todos os caminhos a arquivos com a extensão TXT localizados em
pastas na unidade C:, mas não em subpastas.
Dois caracteres * consecutivos substituem qualquer conjunto de caracteres (incluindo um conjunto
vazio) no nome do arquivo ou da pasta, incluindo os caracteres \ e / (delimitadores dos nomes dearquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara
C:\Pasta\**\*.txt incluirá todos os caminhos de arquivos com a extensão TXT localizados nas
pastas dentro da Pasta exceto para a Pasta em si. A máscara deve incluir pelo menos um nível deaninhamento. A máscara C:\**\*.txt não é uma máscara válida.
O ? (ponto de interrogação) substitui qualquer caractere único, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\Pasta\???.txt incluirá caminhos para todos os arquivos localizados na pasta
denominada Pasta que tenham a extensão TXT e um nome composto por três caracteres.
Exclusões. Insira o caminho para a pasta ou arquivo. O Kaspersky Endpoint Security oferece suporte avariáveis de ambiente e aos caracteres * e ? ao inserir uma máscara. As entradas de exclusão têm uma
prioridade mais alta do que as entradas de escopo de monitoramento.
7. Clique OK.
Uma nova regra é adicionada à lista de regras de monitoramento. É possível desativar a regra demonitoramento sem removê-la da lista de regras. Para fazer isso, coloque a chave de alternância ao lado na
posição desativada.
512

8. Salvar alterações.

Visualização das informações de integridade do sistema
As informações sobre os resultados da operação do Monitor de Integridade de Arquivos são exibidas das
seguintes maneiras:

Eventos na interface do Kaspersky Security Center Console e do Kaspersky Endpoint Security
O Kaspersky Endpoint Security envia um evento para o Kaspersky Security Center caso uma alteração nos
arquivos seja detectada. É possível con gurar a seleção de eventos para visualizar os eventos do componente
Monitor de Integridade de Arquivos. Para obter mais detalhes sobre as con gurações de seleção de eventos,
consulte a ajuda do Kaspersky Security Center .
A interface do Kaspersky Endpoint Security fornece um relatório para o componente Monitor de Integridade deArquivos separadamente.
O Kaspersky Endpoint Security dispõe de ferramentas de agregação de eventos para reduzir o número de eventos
do Monitor de integridade de arquivos. O Kaspersky Endpoint Security habilita a agregação de eventos nos
seguintes casos:
alterações muito frequentes em um único objeto (mais de cinco vezes por minuto)
acionamentos muito frequentes de uma única regra de monitoramento (mais de 10 vezes por minuto)
Dessa forma, o Kaspersky Endpoint Security cria eventos separados nas modi cações de objetos até oacionamento das ferramentas de agregação. Neste ponto, o Kaspersky Endpoint Security habilita a agregação deeventos e cria um evento correspondente. O Kaspersky Endpoint Security realiza a agregação de eventos ao longo
de 24 horas (o período de agregação) ou até que o Kaspersky Endpoint Security seja interrompido. Depois dereiniciar o Kaspersky Endpoint Security ou depois de encerrado o período de agregação, o aplicativo gerará
eventos especiais: Relatório sobre evento atípico para o período de agregação e Relatório sobre mudança deobjeto para o período de agregação. Esses relatórios contêm informações sobre o início e o término do período deagregação, bem como o número de eventos agregados.

Status do computador no console do Kaspersky Security Center
Quando os eventos com nível de gravidade Crítico
ou Avisosão recebidos do componente Monitor deIntegridade de Arquivos, o Kaspersky Security Center altera o status do computador para Crítico
ou AvisoO recebimento do status do computador de um aplicativo gerenciado (condição Status do dispositivode nido pelo aplicativo) deve ser ativado no Kaspersky Security Center nas listas de condições que devem
ser atendidas para atribuir o status Crítico
ou Avisoa um dispositivo. As condições para atribuir um
status a um dispositivo são con guradas na janela de propriedades do grupo de administração.
O status do computador e todos os motivos para alterações de status são exibidos na lista de dispositivos do
grupo de administração. Para obter mais detalhes sobre os status do computador, consulte a ajuda do Kaspersky
Security Center .

Relatórios no console do Kaspersky Security Center
513.

O Kaspersky Security Center fornece dois tipos de relatórios:
10 dispositivos com acionamento mais frequente das regras do Monitor de Integridade de Arquivos/Monitor deIntegridade do Sistema.
10 regras do Monitor de Integridade de Arquivos/Monitor de Integridade do Sistema acionadas com maior
frequência nos dispositivos.

514

Proteção por senha
Vários usuários com diferentes níveis de conhecimentos de informática podem utilizar um computador. Se os
usuários têm acesso sem restrições ao Kaspersky Endpoint Security e às con gurações deste, talvez haja uma
redução do nível geral de proteção. A proteção por senha permite restringir o acesso dos usuários ao Kaspersky
Endpoint Security de acordo com as permissões concedidas a eles (por exemplo, permissão para sair do
aplicativo).
Se o usuário que iniciou a sessão do Windows (usuário da sessão) tiver permissão para executar a ação, oKaspersky Endpoint Security não solicitará o nome do usuário, senha ou senha temporária. O usuário recebe
acesso ao Kaspersky Endpoint Security de acordo com as permissões concedidas.
Se um usuário da sessão não tiver permissão para executar uma ação, ele poderá obter acesso ao aplicativo das
seguintes maneiras:
Inserindo um nome de usuário e senha.
Este método é adequado para operações diárias. Para executar uma ação protegida por senha, você deve
inserir as credenciais da conta de domínio do usuário com a permissão necessária. Nesse caso, o computador
deve estar nesse domínio. Se o computador não estiver no domínio, você pode usar a conta KLAdmin.
Insira uma senha temporária.
Esse método é adequado para conceder permissões temporárias para executar ações bloqueadas (porexemplo, sair do aplicativo) a usuários que estão fora da rede corporativa. Quando uma senha temporária expira
ou uma sessão termina, o Kaspersky Endpoint Security reverte suas con gurações para o estado anterior.
Quando um usuário tenta executar uma ação protegida por senha, o Kaspersky Endpoint Security solicita ao
usuário o nome de usuário e a senha ou a senha temporária (veja a gura abaixo).
Na janela de entrada de senha, é possível alternar os idiomas apenas pressionando ALT+ SHIFT. O uso deoutros atalhos, mesmo que con gurados no sistema operacional, não funciona para a troca de idiomas.

Prompt de senha de acesso do Kaspersky Endpoint Security

Nome de usuário e senha
Para acessar o Kaspersky Endpoint Security, você deve inserir suas credenciais de conta de domínio. A proteção
por senha suporta as seguintes contas:
515

KLAdmin. Uma conta de administrador com acesso irrestrito ao Kaspersky Endpoint Security. A conta KLAdmin
tem o direito de executar qualquer ação protegida por senha. As permissões para a conta KLAdmin não podem
ser revogadas. Quando você ativa a proteção por senha, o Kaspersky Endpoint Security solicita que vocêde na uma senha para a conta do KLAdmin.
O grupo Todos. Um grupo interno do Windows que inclui todos os usuários dentro da rede corporativa. Os
usuários do grupo Todos podem acessar o aplicativo de acordo com as permissões concedidas a eles.
Usuários individuais ou grupos. Contas de usuário para as quais você pode con gurar permissões individuais.
Por exemplo, se uma ação for bloqueada para o grupo Todos, você poderá permitir essa ação para um usuário
individual ou um grupo.
Usuário da sessão. Conta do usuário que iniciou a sessão do Windows. Você pode alternar para outro usuário
da sessão quando for solicitada uma senha (a caixa de seleção Salvar a senha da sessão atual). Nesse caso, oKaspersky Endpoint Security considera o usuário cujas credenciais de conta foram inseridas como o usuário dasessão em vez do usuário que iniciou a sessão do Windows.

Senha temporária
Uma senha temporária pode ser usada para conceder acesso temporário ao Kaspersky Endpoint Security para um
computador individual fora da rede corporativa. O Administrador gera uma senha temporária para um computador
individual nas propriedades do computador no Kaspersky Security Center. O Administrador seleciona as ações
que serão protegidas com a senha temporária e especi ca o período de validade da senha temporária.

Algoritmo operacional de proteção por senha
O Kaspersky Endpoint Security decide se permite ou bloqueia uma ação protegida por senha com base noalgoritmo a seguir (veja a gura abaixo).

516

Algoritmo operacional de proteção por senha

Ativar a proteção por senha
A proteção por senha permite restringir o acesso dos usuários ao Kaspersky Endpoint Security de acordo com as
permissões concedidas a eles (por exemplo, permissão para sair do aplicativo).
Como ativar a proteção por senha no console de administração (MMC)517

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Con gurações gerais → Interface.
5. No bloco Proteção por senha, clique no botão Con gurações.
Essa ação vai abrir uma janela com as con gurações de proteção por senha.
6. Use a caixa de seleção Ativar a proteção por senha para ativar ou desativar o componente.
7. Em Permissões, selecione a conta KLAdmin.
8. Essa ação vai abrir uma janela. Nessa janela, clique em Senha e de na uma senha para a conta KLAdmin.
A conta KLAdmin tem o direito de executar qualquer ação protegida por senha.
Caso tenha esquecido a senha da conta KLAdmin, é possível rede nir a senha nas propriedades dapolítica.
9. Volte para a lista de contas.
10. De na permissões para todos os usuários dentro da rede corporativa:
a. Em Permissões, selecione o grupo "Todos".

O grupo Todos é um grupo interno do Windows que inclui todos os usuários dentro da rede corporativa.
b. Na janela que se abriu, marque as caixas de seleção ao lado das ações que os usuários poderão
executar sem inserir a senha.
Se uma caixa de seleção estiver desmarcada, os usuários serão impedidos de executar a ação. Por
exemplo, se a caixa de seleção ao lado da permissão Sair do aplicativo estiver desmarcada, vocêpoderá sair do aplicativo apenas se estiver registrado como KLAdmin ou como um usuário individual
que tem a permissão necessária, ou se você digitar uma senha temporária.
As permissões de Proteção por senha têm alguns aspectos importantes a serem considerados.
Certi que-se de que todas as condições para acessar o Kaspersky Endpoint Security sejam
atendidas.
11. Salvar alterações.
Como ativar a proteção por senha no Web Console e no Cloud Console518

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Interface.
5. Em Proteção por senha, use o botão de alternância de Proteção por senha para ativar ou desativar ocomponente.
6. Especi que a senha da conta KLAdmin e con rme-a.
A conta KLAdmin tem o direito de executar qualquer ação protegida por senha.
Caso tenha esquecido a senha da conta KLAdmin, é possível rede nir a senha nas propriedades dapolítica.
7. Volte para a lista de contas.
8. De na permissões para todos os usuários dentro da rede corporativa:
a. Na tabela de contas, selecione o grupo "Todos".

O grupo Todos é um grupo interno do Windows que inclui todos os usuários dentro da rede corporativa.
b. Na janela que se abriu, marque as caixas de seleção ao lado das ações que os usuários poderão
executar sem inserir a senha.
Se uma caixa de seleção estiver desmarcada, os usuários serão impedidos de executar a ação. Por
exemplo, se a caixa de seleção ao lado da permissão Sair do aplicativo estiver desmarcada, vocêpoderá sair do aplicativo apenas se estiver registrado como KLAdmin ou como um usuário individual
que tem a permissão necessária, ou se você digitar uma senha temporária.
As permissões de Proteção por senha têm alguns aspectos importantes a serem considerados.
Certi que-se de que todas as condições para acessar o Kaspersky Endpoint Security sejam
atendidas.
9. Salvar alterações.
Como ativar a proteção por senha na interface do aplicativo519

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Interface.
3. Use o botão de alternância do Proteção por senha para ativar ou desativar o componente.
4. Especi que a senha da conta KLAdmin e con rme-a.
A conta KLAdmin tem o direito de executar qualquer ação protegida por senha.
Se um computador estiver sendo executado segundo uma política, o Administrador poderá rede nir asenha da conta KLAdmin nas propriedades da política. Se o computador não estiver conectado ao
Kaspersky Security Center e você tiver esquecido a senha da conta KLAdmin, não será possível
recuperar a senha.
5. De na permissões para todos os usuários dentro da rede corporativa:
a. Na tabela de contas, clique em Editar para abrir a lista de permissões para o grupo Todos.

O grupo Todos é um grupo interno do Windows que inclui todos os usuários dentro da rede corporativa.
b. Marque as caixas de seleção ao lado das ações que os usuários poderão executar sem inserir a senha.
Se uma caixa de seleção estiver desmarcada, os usuários serão impedidos de executar a ação. Por
exemplo, se a caixa de seleção ao lado da permissão Sair do aplicativo estiver desmarcada, vocêpoderá sair do aplicativo apenas se estiver registrado como KLAdmin ou como um usuário individual
que tem a permissão necessária, ou se você digitar uma senha temporária.
As permissões de Proteção por senha têm alguns aspectos importantes a serem considerados.
Certi que-se de que todas as condições para acessar o Kaspersky Endpoint Security sejam
atendidas.
6. Salvar alterações.
Quando a Proteção por senha está ativada, o aplicativo restringirá o acesso dos usuários ao Kaspersky Endpoint
Security de acordo com as permissões concedidas ao grupo Todos. Você poderá executar as ações que estão
bloqueadas para o grupo Todos somente se usar a conta KLAdmin, outra conta que recebe as permissões
necessárias ou se digitar uma senha temporária.
Você pode desativar a Proteção por senha somente se estiver feito o login como KLAdmin. Não é possível
desativar a proteção por senha se você estiver usando qualquer outra conta de usuário ou uma senha
temporária.
Durante a veri cação da senha, você pode marcar a caixa de seleção Salvar a senha da sessão atual. Nesse caso,o Kaspersky Endpoint Security não solicitará uma senha quando um usuário tentar executar outra ação protegida
por senha durante a sessão.

Conceder permissões a usuários individuais ou grupos

520Você pode conceder acesso ao Kaspersky Endpoint Security a usuários individuais ou grupos. Por exemplo, se aopção de sair do aplicativo estiver bloqueada para o grupo Todos, você poderá conceder a permissão Sair do
aplicativo para um usuário individual. Como resultado, você poderá sair do aplicativo apenas se estiver registrado
como esse usuário ou como KLAdmin.
Você pode usar as credenciais da conta para acessar o aplicativo apenas se o computador estiver no domínio.
Se o computador não estiver no domínio, você pode usar a conta KLAdmin ou uma senha temporária.
Como conceder permissões a usuários individuais ou grupos no Console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Con gurações gerais → Interface.
5. No bloco Proteção por senha, clique no botão Con gurações.
Essa ação vai abrir uma janela com as con gurações de proteção por senha.
6. Na tabela de contas, clique em Adicionar.
7. Na janela que é aberta, clique no botão Selecionar.
A caixa de diálogo padrão Selecionar usuários ou grupos é aberta.
8. Selecione um usuário ou um grupo no Active Directory e con rme a sua seleção.
9. Na lista Permissões, marque as caixas de seleção ao lado das ações que o usuário ou grupo selecionado
poderá executar sem precisar inserir uma senha.
Se uma caixa de seleção estiver desmarcada, os usuários serão impedidos de executar a ação. Por
exemplo, se a caixa de seleção ao lado da permissão Sair do aplicativo estiver desmarcada, você poderá
sair do aplicativo apenas se estiver registrado como KLAdmin ou como um usuário individual que tem apermissão necessária, ou se você digitar uma senha temporária.
As permissões de Proteção por senha têm alguns aspectos importantes a serem considerados.
Certi que-se de que todas as condições para acessar o Kaspersky Endpoint Security sejam
atendidas.
10. Salvar alterações.
Como conceder permissões a usuários individuais ou grupos no Web Console e no Cloud Console521

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Interface.
5. Em Proteção por senha, na tabela de contas, clique em Adicionar.
6. Na janela que é aberta, clique no botão Selecionar usuário ou grupo.
A caixa de diálogo padrão Selecionar usuários ou grupos é aberta.
7. Selecione um usuário ou um grupo no Active Directory e con rme a sua seleção.
8. Na lista Permissões, marque as caixas de seleção ao lado das ações que o usuário ou grupo selecionado
poderá executar sem precisar inserir uma senha.
Se uma caixa de seleção estiver desmarcada, os usuários serão impedidos de executar a ação. Por
exemplo, se a caixa de seleção ao lado da permissão Sair do aplicativo estiver desmarcada, você poderá
sair do aplicativo apenas se estiver registrado como KLAdmin ou como um usuário individual que tem apermissão necessária, ou se você digitar uma senha temporária.
As permissões de Proteção por senha têm alguns aspectos importantes a serem considerados.
Certi que-se de que todas as condições para acessar o Kaspersky Endpoint Security sejam
atendidas.
9. Salvar alterações.
Como conceder permissões a usuários individuais ou grupos na interface de usuário do aplicativo522

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Interface.
3. Na tabela de contas, clique em Adicionar.
4. Na janela que é aberta, clique no botão Selecionar usuário ou grupo.
A caixa de diálogo padrão Selecionar usuários ou grupos é aberta.
5. Selecione um usuário ou um grupo no Active Directory e con rme a sua seleção.
6. Na lista Permissões, marque as caixas de seleção ao lado das ações que o usuário ou grupo selecionado
poderá executar sem precisar inserir uma senha.
Se uma caixa de seleção estiver desmarcada, os usuários serão impedidos de executar a ação. Por
exemplo, se a caixa de seleção ao lado da permissão Sair do aplicativo estiver desmarcada, você poderá
sair do aplicativo apenas se estiver registrado como KLAdmin ou como um usuário individual que tem apermissão necessária, ou se você digitar uma senha temporária.
As permissões de Proteção por senha têm alguns aspectos importantes a serem considerados.
Certi que-se de que todas as condições para acessar o Kaspersky Endpoint Security sejam
atendidas.
7. Salvar alterações.
Como resultado, se o acesso ao aplicativo for restrito ao grupo Todos, os usuários receberão permissões paraacessar o Kaspersky Endpoint Security de acordo com as permissões individuais dos usuários.

Usar uma senha temporária para conceder permissões
Uma senha temporária pode ser usada para conceder acesso temporário ao Kaspersky Endpoint Security para um
computador individual fora da rede corporativa. Isso é necessário para permitir que o usuário execute uma açãobloqueada sem obter as credenciais da conta do KLAdmin. Para usar uma senha temporária, o computador deve
ser adicionado ao Kaspersky Security Center.
Como permitir que um usuário execute uma ação bloqueada usando uma senha temporária por meio do Console deAdministração (MMC)523

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na pasta Dispositivos gerenciados da árvore do Console de Administração, abra a pasta com o nome do
grupo de administração ao qual pertencem os respectivos computadores clientes.
3. No espaço de trabalho, selecione a guia Dispositivos.
4. Clique duas vezes para abrir a janela de propriedades do computador.
5. Na janela de propriedades do computador, selecione a seção Aplicativos.
6. Na lista de aplicativos da Kaspersky instalados no computador, selecione Kaspersky Endpoint Security
for Windows e clique duas vezes para abrir as propriedades do aplicativo.
7. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Interface.
8. No bloco Proteção por senha, clique no botão Con gurações.
9. No bloco Senha temporária, clique no botão Con gurações.
10. A janela Criar senha temporária é aberta.
11. No campo Data de vencimento, especi que a data de expiração quando a senha temporária expirará.
12. Na tabela Escopo da senha temporária, marque as caixas de seleção ao lado das ações que estarão
disponíveis para o usuário após inserir a senha temporária.
13. Clique Gerar.
Uma janela contendo a senha temporária é aberta (veja a gura abaixo).
14. Copie a senha e forneça-a ao usuário.
Como permitir que um usuário execute uma ação bloqueada usando uma senha temporária por meio do Web
Console e do Cloud Console524

1. Na janela principal do Web Console, selecionar Dispositivos → Dispositivos gerenciados.
2. Clique no nome do computador no qual você deseja permitir que um usuário execute uma ação bloqueada.
3. Selecione a guia Aplicativos.
4. Clique em Kaspersky Endpoint Security for Windows.
Isso abre as con gurações locais do aplicativo.
5. Selecione a guia Con gurações do aplicativo.
6. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Interface.
7. No bloco Proteção por senha, clique no botão Senha temporária.
8. No campo Data de vencimento, especi que a data de expiração quando a senha temporária expirará.
9. Na tabela Escopo da senha temporária, marque as caixas de seleção ao lado das ações que estarão
disponíveis para o usuário após inserir a senha temporária.
10. Clique Gerar.
Uma janela contendo a senha temporária é aberta.
11. Copie a senha e forneça-a ao usuário.

Senha temporária

Aspectos especiais das permissões de Proteção por senha
As permissões de Proteção por senha têm alguns aspectos e limitações importantes a serem considerados.

De nir as con gurações do aplicativo
Se o computador de um usuário estiver sendo executado segundo uma política, veri que se todas as
con gurações necessárias na política estão disponíveis para edição (os atributos estão abertos).

Sair do aplicativo
525Não há considerações ou limitações especiais.

Desativar componentes de proteçãoNão é possível conceder a permissão para desativar os componentes de proteção para o grupo Todos. Parapermitir que usuários que não sejam KLAdmin desativem componentes de proteção, adicione um usuário ou
grupo que tenha a permissão Desativar componentes de proteção nas con gurações de proteção por senha.
Se o computador de um usuário estiver sendo executado segundo uma política, veri que se todas as
con gurações necessárias na política estão disponíveis para edição (os atributos estão abertos).
Para desativar componentes de proteção nas con gurações do aplicativo, um usuário deve ter a permissão
De nir as con gurações do aplicativo.
Para desativar componentes de proteção a partir do menu de contexto (usando o item de menu Pausar aproteção), um usuário deve ter a permissão Desativar componentes de proteção além da permissãoDesativar componentes de controle.

Desativar componentes de controleNão é possível conceder a permissão para desativar os componentes de controle para o grupo Todos. Parapermitir que usuários que não sejam KLAdmin desativem componentes de proteção, adicione um usuário ou
grupo que tenha a permissão Desativar componentes de controle nas con gurações de proteção por senha.
Se o computador de um usuário estiver sendo executado segundo uma política, veri que se todas as
con gurações necessárias na política estão disponíveis para edição (os atributos estão abertos).
Para desativar componentes de controle nas con gurações do aplicativo, um usuário deve ter a permissão
De nir as con gurações do aplicativo.
Para desativar componentes de controle a partir do menu de contexto (usando o item de menu Pausar aproteção), um usuário deve ter a permissão Desativar componentes de controle além da permissão Desativar
componentes de proteção.

Desativar política do Kaspersky Security CenterVocê não pode conceder ao grupo "Todos" a permissão para desativar a política do Kaspersky Security Center.
Para permitir que usuários que não sejam KLAdmin desativem a política, adicione um usuário ou grupo que tenha apermissão Desativar política do Kaspersky Security Center nas con gurações de proteção por senha.

Remover a chaveNão há considerações ou limitações especiais.

Remover/modi car/restaurar o aplicativo
Se você permitiu a remoção, modi cação e restauração do aplicativo para o grupo "Todos", o Kaspersky Endpoint
Security não solicitará uma senha quando o usuário tentar realizar essas operações. Portanto, qualquer usuário,incluindo usuários de fora do domínio, pode instalar, modi car ou restaurar o aplicativo.

526

Restaurar o acesso a dados em unidade criptografadaVocê pode restaurar o acesso a dados em discos criptografados somente se estiver registrado como KLAdmin. A
permissão para executar esta ação não pode ser concedida a nenhum outro usuário.

Visualizar relatórios
Não há considerações ou limitações especiais.

Restaurar do backup
Não há considerações ou limitações especiais.

Rede nir a senha do KLAdmin
Caso tenha esquecido a senha da conta KLAdmin, é possível rede nir a senha nas propriedades da política. Não é
possível rede nir a senha na interface do aplicativo.
É possível executar ações protegidas por senha usando uma senha temporária. Nesse caso, não é preciso inserir
credenciais do KLAdmin.
Se o computador não estiver conectado ao Kaspersky Security Center e você tiver esquecido a senha daconta KLAdmin, não será possível recuperar a senha.
Como rede nir a senha da conta KLAdmin usando o Console de Administração (MMC)527

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Con gurações gerais → Interface.
5. No bloco Proteção por senha, clique no botão Con gurações.
6. Na janela aberta, desmarque a caixa de seleção Ativar a proteção por senha.
7. Salvar alterações.
8. Marque a caixa de seleção Ativar a proteção por senha novamente.
9. Clique em OK.
Essa ação abre a janela da senha do administrador.
10. Especi que a nova senha da conta KLAdmin e con rme-a.
11. Salvar alterações.
Como rede nir a senha da conta KLAdmin no Web Console e no Cloud Console

1. Na janela principal do Web Console, selecionar Dispositivos → Dispositivos gerenciados.
2. Selecione o computador para o qual você deseja de nir as con gurações locais do aplicativo.
Isso abre as propriedades do computador.
3. Selecione a guia Aplicativos.
4. Clique em Kaspersky Endpoint Security for Windows.
Isso abre as con gurações locais do aplicativo.
5. Selecione a guia Con gurações do aplicativo.
6. Selecione Con gurações gerais → Interface.
7. Em Proteção por senha, desligue o botão de alternância Proteção por senha.
8. Salvar alterações.
9. Ative o botão de alternância Proteção por senha novamente.
10. Especi que a nova senha da conta KLAdmin e con rme-a.
11. Salvar alterações.
Como resultado, a senha da conta KLAdmin é atualizada após a aplicação da política.
528

Zona con ávelUma zona con ável é uma lista de objetos e aplicativos con guradas pelo administrador de sistema que oKaspersky Endpoint Security não monitora quando ativado.
O administrador cria a zona con ável individualmente, considerando as características dos objetos processados e
dos aplicativos que estão instalados no computador. Talvez seja necessário incluir objetos e aplicativos na zonacon ável se o Kaspersky Endpoint Security bloquear o acesso a um objeto ou aplicativo determinado, quandovocê tem certeza de que ele é inofensivo. Um administrador também pode permitir que um usuário crie sua própria
zona con ável local para um computador especí co. Dessa forma, os usuários podem criar suas próprias listas
locais de exclusões e aplicativos con áveis, além da zona con ável geral em uma política.

Criar uma exclusão de veri cação
Uma exclusão de veri cação é um conjunto de condições que devem ser atendidas para que o Kaspersky Endpoint
Security não veri que um determinado objeto em busca de vírus e outras ameaças.
As exclusões de veri cação tornam possível usar em segurança software legítimo que pode ser explorado por
criminosos para dani car o computador ou os dados do usuário. Embora não tenham nenhuma atividade maliciosa,esses aplicativos podem ser explorados por invasores. Para obter detalhes sobre o software legítimo que pode ser
usado por criminosos para dani car o computador ou os dados pessoais de um usuário, visite o site da Kaspersky
IT Encyclopedia .
Estes aplicativos poderão ser bloqueados pelo Kaspersky Endpoint Security. Para impedir que eles sejam
bloqueados, você pode con gurar exclusões de veri cação para os aplicativos em uso. Para fazer isso, adicione onome ou o nome da máscara que está listada na Enciclopédia de TI da Kaspersky à zona con ável. Por exemplo,você costuma usar o aplicativo Radmin para a administração remota de computadores. O Kaspersky Endpoint
Security considera esta atividade como suspeita e poderá bloqueá-la. Para evitar que o aplicativo seja bloqueado,crie uma exclusão de veri cação com o nome ou máscara de nome listado na Enciclopédia de TI da Kaspersky.
Se um aplicativo que reúne informações e as envia para serem processadas for instalado no seu computador, oKaspersky Endpoint Security pode classi car este aplicativo como malware. Para evitar isto, você pode excluir oaplicativo da veri cação con gurando o Kaspersky Endpoint Security como descrito neste documento.
Exclusões de veri cação são usadas pelos seguintes componentes e tarefas do aplicativo que são con gurados
pelo administrador do sistema:
Detecção de Comportamento.
Prevenção de Exploit.
Prevenção de Intrusão do Host.
Proteção Contra Ameaças ao Arquivo.
Proteção Contra Ameaças da Web.
Proteção Contra Ameaças ao Correio.
Tarefas de Veri cação de malware.

529

O Kaspersky Endpoint Security não veri ca um objeto se a unidade ou a pasta que contém este objeto estiver
incluída no escopo da veri cação no início de uma das tarefas de veri cação. Contudo, a exclusão deveri cação não é aplicada na execução da tarefa de Veri cação Personalizada deste objeto.
Como criar uma exclusão de veri cação no Console de administração (MMC)530

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Con gurações gerais → Exclusões.
5. No bloco Exclusões de veri cação e aplicativos con áveis, clique no botão Con gurações.
6. Na janela que é aberta, selecione a guia Exclusões de veri cação.
Aparecerá uma janela com uma lista de exclusões.
7. Marque a caixa de seleção Mesclar valores ao herdar se desejar criar uma lista consolidada de exclusões
para todos os computadores da empresa. As listas de exclusões nas políticas pai e lho serão mescladas.
As listas serão mescladas, desde que a mesclagem de valores ao herdar esteja ativada. Exclusões dapolítica pai são exibidas nas políticas lho em uma exibição somente leitura. Não é possível alterar ou
remover exclusões da política pai.
8. Marque a caixa de seleção Permitir o uso de exclusões locais se desejar permitir que o usuário crie uma
lista local de exclusões. Dessa forma, um usuário pode criar sua própria lista local de exclusões, além da lista
geral de exclusões gerada na política. Um administrador pode usar o Kaspersky Security Center para exibir,
adicionar, editar ou excluir itens da lista nas propriedades do computador.
Se a caixa de seleção estiver desmarcada, o usuário poderá acessar apenas a lista geral de exclusões
gerada na política.
9. Clique Adicionar.
10. Para excluir um Arquivo ou pasta da veri cação:Con gurações de exclusão

a. No bloco Propriedades, marque a caixa de seleção Arquivo ou pasta.
b. Clique no link select le or folder no bloco Descrição da exclusão de veri cação (clique nos itens
sublinhados para editá-los) para abrir a janela Nome do arquivo ou pasta.

531

Selecionar arquivo ou pasta

a. Insira o nome do arquivo ou da pasta ou a máscara do nome do arquivo ou da pasta ou selecione oarquivo ou a pasta na árvore da pasta clicando em Procurar.
Usar máscaras:
O caractere * (asterisco) substitui qualquer conjunto de caracteres, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\*\*.txt incluirá todos os caminhos a arquivos com a extensão TXT localizados em
pastas na unidade C:, mas não em subpastas.
Dois caracteres * consecutivos substituem qualquer conjunto de caracteres (incluindo um conjunto
vazio) no nome do arquivo ou da pasta, incluindo os caracteres \ e / (delimitadores dos nomes dearquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara
C:\Pasta\**\*.txt incluirá todos os caminhos de arquivos com a extensão TXT localizados nas
pastas dentro da Pasta exceto para a Pasta em si. A máscara deve incluir pelo menos um nível deaninhamento. A máscara C:\**\*.txt não é uma máscara válida.
O ? (ponto de interrogação) substitui qualquer caractere único, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\Pasta\???.txt incluirá caminhos para todos os arquivos localizados na pasta
denominada Pasta que tenham a extensão TXT e um nome composto por três caracteres.
É possível usar máscaras no início, no meio ou no nal do caminho do arquivo. Por exemplo, caso queira
adicionar uma pasta para todos os usuários nas exclusões, insira a máscara C:\Usuários\*\Pasta\.
O Kaspersky Endpoint Security é compatível com variáveis de ambiente
O Kaspersky Endpoint Security não é compatível com a variável de ambiente %userprofile% ao
gerar uma lista de exclusões por meio do console do Kaspersky Security Center. Para aplicar a
entrada em todas as contas de usuários, é possível utilizar o caractere * (por exemplo,
C:\Usuários\*\Documentos\Arquivo.exe). Quando adicionar uma nova variável de ambiente,é necessário reiniciar o aplicativo.
b. Salvar alterações.
11. Para excluir objetos com um nome especí co da veri cação:a. No bloco Propriedades, marque a caixa de seleção Nome do objeto.
b. Clique no link inserir nome do objeto na seção Descrição da exclusão de veri cação (clique nos itens
sublinhados para editá-los) para abrir a janela Nome do objeto.

532

Selecionar objetoa. Digite o nome do objeto de acordo com a classi cação da Enciclopédia da Kaspersky
Email-Worm, Rootkit ou RemoteAdmin).

(por exemplo,Você pode usar máscaras com o caractere ? (substitui qualquer caractere único) e o caractere *(substitui qualquer número de caracteres). Por exemplo, se a máscara do Cliente* for especi cada, oKaspersky Endpoint Security exclui os objetos Cliente-IRC, Cliente-P2P e Cliente-SMTP dasveri cações.
b. Salvar alterações.
12. Se você deseja excluir um arquivo individual das veri cações:a. No bloco Propriedades, marque a caixa de seleção Hash do objeto.
b. Clique no link inserir hash do objeto para abrir a janela Hash do objeto.

Selecionar arquivo

a. Insira o hash do arquivo ou selecione o arquivo clicando no botão Procurar.
Se o arquivo for modi cado, o hash do arquivo também será modi cado. Se isso acontecer, o arquivo
modi cado não será adicionado às exclusões.
b. Salvar alterações.
13. Se necessário, no campo Comentário, insira uma breve observação sobre a exclusão de veri cação queestá sendo criada.
14. Especi que os componentes do Kaspersky Endpoint Security que devem usar a exclusão de veri cação:a. Clique no link qualquer na seção Descrição da exclusão de veri cação (clique nos itens sublinhadospara editá-los) para abrir o link selecionar componentes.
b. Clique no link selecionar componentes para abrir a janela Componentes de proteção.

533

Selecionar componentes de proteção

a. Selecione as caixas em frente dos componentes aos quais a exclusão de veri cação deve ser aplicada.
b. Salvar alterações.
Se os componentes forem especi cados nas con gurações da exclusão de veri cação, essa exclusão seráaplicada apenas durante a veri cação feita por esses componentes do Kaspersky Endpoint Security.
Se os componentes não forem especi cados nas con gurações da exclusão de veri cação, esta exclusão
será aplicada durante a veri cação feita por todos os componentes do Kaspersky Endpoint Security.
15. É possível interromper a exclusão a qualquer momento usando a caixa de seleção.
16. Salvar alterações.
Como criar uma exclusão de veri cação no Web Console e no Cloud Console534

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Exclusões e tipos de objetos detectados.

Con gurações de exclusões

5. No bloco Exclusões de veri cação e aplicativos con áveis, clique no link Exclusões de veri cação.
6. Marque a caixa de seleção Mesclar valores ao herdar se desejar criar uma lista consolidada de exclusões
para todos os computadores da empresa. As listas de exclusões nas políticas pai e lho serão mescladas.
As listas serão mescladas, desde que a mesclagem de valores ao herdar esteja ativada. Exclusões dapolítica pai são exibidas nas políticas lho em uma exibição somente leitura. Não é possível alterar ou
remover exclusões da política pai.
7. Marque a caixa de seleção Permitir o uso de exclusões locais se desejar permitir que o usuário crie uma
lista local de exclusões. Dessa forma, um usuário pode criar sua própria lista local de exclusões, além da lista
geral de exclusões gerada na política. Um administrador pode usar o Kaspersky Security Center para exibir,
adicionar, editar ou excluir itens da lista nas propriedades do computador.
Se a caixa de seleção estiver desmarcada, o usuário poderá acessar apenas a lista geral de exclusões
gerada na política.
535

8. Clique no botão Adicionar.

Con gurações de exclusão

9. Selecione como deseja adicionar a exclusão: Arquivo ou pasta, Nome do objeto ou Hash do objeto.
10. Para excluir um arquivo ou pasta da veri cação, insira o caminho manualmente. O Kaspersky Endpoint
Security oferece suporte a variáveis de ambiente e aos caracteres * e ? ao inserir uma máscara:
O caractere * (asterisco) substitui qualquer conjunto de caracteres, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\*\*.txt incluirá todos os caminhos a arquivos com a extensão TXT localizados em pastas
na unidade C:, mas não em subpastas.
Dois caracteres * consecutivos substituem qualquer conjunto de caracteres (incluindo um conjunto
vazio) no nome do arquivo ou da pasta, incluindo os caracteres \ e / (delimitadores dos nomes dearquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara C:\Pasta\**\*.txt
incluirá todos os caminhos de arquivos com a extensão TXT localizados nas pastas dentro da Pasta
exceto para a Pasta em si. A máscara deve incluir pelo menos um nível de aninhamento. A máscara
C:\**\*.txt não é uma máscara válida.
O ? (ponto de interrogação) substitui qualquer caractere único, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\Pasta\???.txt incluirá caminhos para todos os arquivos localizados na pasta
denominada Pasta que tenham a extensão TXT e um nome composto por três caracteres.
É possível usar máscaras no início, no meio ou no nal do caminho do arquivo. Por exemplo, caso queira
adicionar uma pasta para todos os usuários nas exclusões, insira a máscara C:\Usuários\*\Pasta\.
536

11. Se você deseja excluir um tipo especí co de objeto das veri cações, no campo Nome do objeto, digite onome do tipo de objeto de acordo com a classi cação da Enciclopédia Kaspersky (por exemplo, EmailWorm, Rootkit ou RemoteAdmin).
Você pode usar máscaras com o caractere ? (substitui qualquer caractere único) e o caractere *(substitui qualquer número de caracteres). Por exemplo, se a máscara do Cliente* for especi cada, oKaspersky Endpoint Security exclui os objetos Cliente-IRC, Cliente-P2P e Cliente-SMTP dasveri cações.
12. Se você deseja excluir um arquivo individual das veri cações, insira o hash do arquivo no campo Hash do
objeto.
Se o arquivo for modi cado, o hash do arquivo também será modi cado. Se isso acontecer, o arquivo
modi cado não será adicionado às exclusões.
13. Na seção Componentes de proteção, selecione os componentes aos quais deseja que a exclusão deveri cação se aplique.
14. Se necessário, no campo Comentário, insira uma breve observação sobre a exclusão de veri cação queestá sendo criada.
15. Você pode usar o botão de alternância para interromper uma exclusão a qualquer momento.
16. Salvar alterações.
Como criar uma exclusão de veri cação na interface do aplicativo537

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Exclusões e tipos de objetos
detectados.
3. No bloco Exclusões, clique no link Gerenciar exclusões.

Con gurações de exclusões

4. Clique Adicionar.
5. Se você deseja excluir um arquivo ou pasta das veri cações, selecione o arquivo ou pasta clicando nobotão Procurar.
Também é possível inserir o caminho manualmente. O Kaspersky Endpoint Security oferece suporte avariáveis de ambiente e aos caracteres * e ? ao inserir uma máscara:
O caractere * (asterisco) substitui qualquer conjunto de caracteres, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, amáscara C:\*\*.txt incluirá todos os caminhos a arquivos com a extensão TXT localizados em pastas
na unidade C:, mas não em subpastas.
Dois caracteres * consecutivos substituem qualquer conjunto de caracteres (incluindo um conjunto
vazio) no nome do arquivo ou da pasta, incluindo os caracteres \ e / (delimitadores dos nomes dearquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara C:\Pasta\**\*.txt
incluirá todos os caminhos de arquivos com a extensão TXT localizados nas pastas dentro da Pasta
exceto para a Pasta em si. A máscara deve incluir pelo menos um nível de aninhamento. A máscara
C:\**\*.txt não é uma máscara válida.
O ? (ponto de interrogação) substitui qualquer caractere único, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a538

máscara C:\Pasta\???.txt incluirá caminhos para todos os arquivos localizados na pasta
denominada Pasta que tenham a extensão TXT e um nome composto por três caracteres.
É possível usar máscaras no início, no meio ou no nal do caminho do arquivo. Por exemplo, caso queira
adicionar uma pasta para todos os usuários nas exclusões, insira a máscara C:\Usuários\*\Pasta\.
6. Se você deseja excluir um tipo especí co de objeto das veri cações, no campo Objeto, digite o nome dotipo de objeto de acordo com a classi cação da Enciclopédia Kaspersky (por exemplo, Email-Worm,
Rootkit ou RemoteAdmin).
Você pode usar máscaras com o caractere ? (substitui qualquer caractere único) e o caractere *(substitui qualquer número de caracteres). Por exemplo, se a máscara do Cliente* for especi cada, oKaspersky Endpoint Security exclui os objetos Cliente-IRC, Cliente-P2P e Cliente-SMTP dasveri cações.
7. Se você deseja excluir um arquivo individual das veri cações, insira o hash do arquivo no campo Hash doarquivo.
Se o arquivo for modi cado, o hash do arquivo também será modi cado. Se isso acontecer, o arquivo
modi cado não será adicionado às exclusões.
8. Na seção Componentes de proteção, selecione os componentes aos quais deseja que a exclusão deveri cação se aplique.
9. Se necessário, no campo Comentário, insira uma breve observação sobre a exclusão de veri cação queestá sendo criada.
10. Selecione o status Ativo para a exclusão.
É possível interromper a exclusão a qualquer momento usando o botão de alternância.
11. Salvar alterações.

Lista de exclusões

539

Exemplos de máscara de caminho:
Caminhos a arquivos localizaram em qualquer pasta:
A máscara *.exe incluirá todos os caminhos para os arquivos que têm a extensão exe.
A máscara example* incluirá todos os caminhos para os arquivos nomeados EXAMPLE.
Caminhos a arquivos localizaram em uma pasta especi cada:
A máscara C:\dir\*.* incluirá todos os caminhos para arquivos localizados na pasta C:\dir\, mas não nas
subpastas de C:\dir\.
A máscara C:\dir\* incluirá todos os caminhos para os arquivos localizados na pasta C:\dir\, inclusive as
subpastas.
A máscara C:\dir\ incluirá todos os caminhos para os arquivos localizados na pasta C:\dir\, inclusive as
subpastas.
A máscara C:\dir\*.exe incluirá todos os caminhos para arquivos com a extensão EXE localizados na
pasta C:\dir\, mas não nas subpastas de C:\dir\.
A máscara C:\dir\test incluirá todos os caminhos para arquivos nomeados "teste" localizados na pasta
C:\dir\, mas não nas subpastas de C:\dir\.
A máscara C:\dir\*\test incluirá todos os caminhos para arquivos nomeados "teste" localizados na
pasta C:\dir\ e nas subpastas de C:\dir\.
A máscara C:\dir1\*\dir3\ incluirá todos os caminhos para arquivos nas subpastas dir3 um nível abaixo
da pasta C:\dir1\.
A máscara C:\dir1\**\dirN\ incluirá todos os caminhos para arquivos nas subpastas dirN na pasta
C:\dir1\ em qualquer nível.
Caminhos para arquivos localizados em todas as pastas com um nome especi cado:
A máscara dir\*.* incluirá todos os caminhos para arquivos nas pastas denominadas "dir", mas não nas
subpastas dessas pastas.
A máscara dir\* incluirá todos os caminhos para arquivos nas pastas denominadas "dir", mas não nas
subpastas dessas pastas.
A máscara dir\ incluirá todos os caminhos para arquivos nas pastas denominadas "dir", mas não nas
subpastas dessas pastas.
A máscara dir\*.exe incluirá todos os caminhos para arquivos com a extensão EXE em pastas nomeadas"dir", mas não nas subpastas dessas pastas.
A máscara dir\test incluirá todos os caminhos para arquivos nomeados "teste" em pastas nomeadas"dir", mas não nas subpastas dessas pastas.

Selecionar tipos de objetos detectáveis
540

Para selecionar os tipos objetos detectáveis:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Exclusões e tipos de objetos
detectados.
3. No bloco Tipos de objetos detectados, marque as caixas de seleção em frente aos tipos de objetos que
deseja detectar com o Kaspersky Endpoint Security:
Vírus e worms ;541

Subcategoria: vírus e worms (Vírus_e_Worms)
Nível de ameaça: alto
Os vírus e worms clássicos executam ações que não são autorizadas pelo usuário. Eles podem criar
cópias de si mesmos capazes de se autoduplicar.
Vírus clássico
Quando um vírus clássico in ltra um computador, ele infecta um arquivo, ativa, executa ações
maliciosas e adiciona cópias de si mesmo em outros arquivos.
Um vírus clássico multiplica-se apenas em recursos locais do computador; ele não pode penetrar em
outros computadores sozinho. Ele pode ser passado a outro computador apenas se adicionar uma
cópia de si mesmo a um arquivo armazenado em uma pasta compartilhada ou em um CD inserido, ou se
o usuário encaminhar uma mensagem de e-mail com um arquivo infectado anexado.
O código do vírus clássico pode penetrar várias áreas de computadores, sistemas operacionais e
aplicativos. Dependendo do ambiente, os vírus são divididos em vírus de arquivo, vírus de reinicialização,vírus de script e vírus de macro.
Os vírus podem infectar arquivos usando várias técnicas. Os vírus de sobreposição gravam o seu
código sobre o código do arquivo que é infectado, apagando assim o conteúdo do arquivo. O arquivo
infectado deixa de funcionar e não pode ser restaurado. Os vírus parasíticos modi cam arquivos,
deixando-os totalmente ou parcialmente funcionais. Os vírus companheiros não modi cam arquivos,
mas em vez disso criam réplicas. Quando um arquivo infectado é aberto, uma réplica dele (o que é defato um vírus) é iniciada. Os seguintes tipos de vírus também são encontrados: vírus de link, vírus OBJ,
vírus LIB, vírus de código-fonte e muitos outros.
Worm
Como com um vírus clássico, o código de um worm é ativado e executa ações maliciosas depois quein ltrar-se em um computador. Os worms são assim denominados por causa da sua capacidade de"rastejar" de um computador para outro e disseminar cópias via canais de dados numerosos sem apermissão do usuário.
O recurso principal que permite diferenciar entre vários tipos de worms é o modo como eles sedisseminam. A seguinte tabela fornece um resumo de vários tipos de worms, que são classi cados pelo
modo como eles se disseminam.
Os caminhos pelos quais os worms se disseminam

Tipo

Nome

Worm
de emailWorm de e-mail

IMWormWorms de clientede MI

Descrição

Eles se espalham através do e-mail.
Uma mensagem de e-mail infectada contém um arquivo anexado
com uma cópia de um worm ou link para um arquivo de que écarregado a um site que pode ter sido invadido ou criado
exclusivamente com esse objetivo. Quando você abre o arquivo
anexo, o worm é ativado. Quando você clica no link, baixa e depois
abre o arquivo, o worm também inicia a execução das suas ações
maliciosas. Depois disso, ele continua disseminando cópias de si
mesmo, procurando outros endereços de e-mail e enviando
mensagens infectadas.
Eles se disseminam através de clientes de MI.

542

Normalmente, esses worms enviam mensagens que contêm um linkpara um arquivo com uma cópia do worm em um site, utilizando as
listas de contato do usuário. Quando o usuário baixa e abre oarquivo, o worm é ativado.
IRCWorm

Worms de batepapo da Internet

Eles se disseminam através de Bate-papos relé da Internet,
sistemas de serviço que permitem se comunicar com outras
pessoas pela Internet em tempo real.
Esses worms publicam um arquivo com uma cópia de si mesmos ou
um link para o arquivo em um bate-papo da Internet. Quando ousuário baixa e abre o arquivo, o worm é ativado.

Worm
de
rede

Worms de rede

Worm
de
P2P

Worms de rede decompartilhamento
de arquivo

Estes worms se disseminam por redes de computador.
Diferentemente de outros tipos de worms, um worm de rede típico
dissemina-se sem a participação do usuário. Ele veri ca a redelocal quanto a computadores que contêm programas com
vulnerabilidades. Para fazer isso, ele envia um pacote de redeespecialmente formado (exploração) que contém o código doworm ou uma parte dele. Se um computador "vulnerável" estiver narede, ele receberá esse pacote de rede. Quando o worm penetra
completamente o computador, ele é ativado.
Eles se disseminam por redes de compartilhamento de arquivo
ponto a ponto.
Para in ltrar uma rede P2P, o worm faz uma cópia de si mesmo em
uma pasta de compartilhamento de arquivo normalmente
localizada no computador do usuário. A rede P2P exibe
informações sobre esse arquivo para que o usuário possa"encontrar" o arquivo infectado na rede como qualquer outro
arquivo, e então baixá-lo e abri-lo.
Os worms mais so sticados emulam o protocolo de rede de uma
rede P2P especí ca: eles devolvem respostas positivas aperguntas de pesquisa e oferecem cópias de si mesmos para
download.

Worm

Outros tipos deworms

Outros tipos de worms incluem:
Worms que disseminam cópias de si mesmos em recursos derede. Usando as funções do sistema operacional, eles veri cam
pastas de rede disponíveis, conectam-se a computadores na
Internet e tentam obter acesso total às suas unidades de disco.
Diferentemente dos tipos de worms anteriormente descritos,
outros tipos de worms não são ativados sozinhos, mas quando
o usuário abre um arquivo que contém uma cópia do worm.
Os worms que não usam nenhum dos métodos descritos natabela anterior para estender-se (por exemplo, aqueles que seestendem nos telefones celulares).

Cavalos de Troia (incluindo ransomware) ;543

Subcategoria: Cavalos de Troia
Nível de ameaça: alto
Diferentemente de worms e vírus, os Cavalos de Troia não se autoduplicam. Por exemplo, eles penetram
um computador através do e-mail ou de um navegador quando o usuário visita uma página da Web
infectada. Os Cavalos de Troia são iniciados com a participação do usuário. Eles começam a executaras suas ações maliciosas logo depois que eles são iniciados.
Os Cavalos de Troia comportam-se de maneira diferente em computadores infectados. As funções
principais de Cavalos de Troia consistem em bloquear, modi car ou destruir informações e incapacitar
computadores ou redes. Os Cavalos de Troia também podem receber ou enviar arquivos, executá-los,exibir mensagens na tela, solicitar páginas da Web, baixar e instalar programas, além de reiniciar ocomputador.
Os hackers muitas vezes usam "conjuntos" de vários Cavalos de Troia.
Os tipos de comportamento de Cavalo de Troia são descritos na seguinte tabela.
Tipos de comportamento de Cavalo de Troia em um computador infectado

Tipo

Nome

Descrição

TrojanArcBomb

Cavalos deTroia –
"bombas dearquivoscompactados"

Quando descompactados, estes arquivos compactados
crescem a tal ponto que a operação do computador é afetada.

Cavalos deTroia paraadministração
remotaEles são considerados os tipos mais perigosos de Cavalo deTroia. Nas suas funções, eles são semelhantes a aplicativos deadministração remota que são instalados em computadores.

Cavalos de
Troia

Eles incluem os seguintes aplicativos maliciosos:

Backdoor

Cavalo de
Troia

Quando o usuário tenta descompactar esse arquivo
compactado, o computador pode car lento ou travar; o disco
rígido pode car cheio de dados "vazios". "As bombas de arquivo
compactado" são especialmente perigosas para arquivo e
servidores de e-mail. Se o servidor usar um sistema automático
para processar informações recebidas, uma "bomba de arquivo
compactado" poderá parar o servidor.

Estes programas instalam-se no computador sem ser notados
pelo usuário, permitindo ao intruso gerenciar o computador
remotamente.

Cavalos de Troia clássicos. Estes programas executam
apenas as funções principais de Cavalos de Troia: bloqueio,
modi cação ou destruição de informações e incapacitação
de computadores ou redes. Eles não têm recursos
avançados, diferentemente de outros tipos de Cavalos deTroia que são descritos na tabela.
Cavalos de Troia versáteis. Estes programas têm recursos
avançados típicos de vários tipos de Cavalos de Troia.
TrojanRansom

Cavalos deTroia deresgateEles tomam as informações do usuário como "refém",modi cando-as ou bloqueando-as, ou afetam a operação docomputador para que o usuário perca a capacidade de usar
informações. O intruso exige um resgate do usuário, prometendo
enviar um aplicativo para restaurar o desempenho docomputador e os dados que estavam armazenados nele.

Trojan-Clicadores deEles acessam páginas da Web do computador do usuário,544

Clicker

Cavalo deTroia

enviando comandos a um navegador por conta própria ou
modi cando os endereços da Web especi cados em arquivos
do sistema operacional.
Usando esses programas, os intrusos cometem ataques de redee aumentam as visitas de site, aumentando o número deexibições de anúncios de banner.

Cavalo-deTroiaDownloader

Downloadersde Cavalo de
Troia

Eles acessam a página da Web do intruso, baixam dela outros
aplicativos maliciosos e os instalam no computador do usuário.
Eles podem conter o nome do arquivo do aplicativo maliciosopara baixar ou recebê-lo da página da Web que é acessada.

TrojanDropper

Droppers deCavalo de
Troia

Eles contêm outros Cavalos de Troia que eles instalam no disco
rígido e depois se instalam.
Os intrusos podem usar programas do tipo dropper de Cavalode Troia com os seguintes objetivos:
Instalar um aplicativo malicioso sem ser notado pelo usuário:Aplicativos do tipo Trojan-Dropper não exibem nenhuma
mensagem ou exibem mensagens falsas que informam, por
exemplo, sobre um erro em um arquivo compactado ou umaversão incompatível do sistema operacional.
Proteja outro aplicativo malicioso conhecido contra
detecção: nem todos os softwares de antivírus podedetectar um programa malicioso dentro de um programa dotipo instalador de Cavalos de Tróia.

TrojanNoti er

Noti cadoresde Cavalo de
Troia

Eles informam a um intruso que o computador infectado estáacessível, enviando a ele informações sobre o computador:
Endereço IP, número da porta aberta ou endereço de e-mail. Elesse conectam ao intruso via e-mail, FTP, acessando a página da
Web do intruso ou de outro modo.
Os programas do tipo noti cador de Cavalo de Troia muitas
vezes são usados em conjuntos que são feitos de vários Cavalosde Troia. Eles noti cam o intruso que outros Cavalos de Troia
foram instalados com sucesso no computador do usuário.

TrojanProxy

Proxies deCavalo de
Troia

Eles permitem ao intruso acessar anonimamente páginas da
Web usando o computador do usuário; eles muitas vezes são
usados para enviar spam.

TrojanPSW

Passwordstealing-ware

O password-stealing-ware é uma espécie de Cavalo de Troia que
rouba contas de usuário, como dados de registro de software.
Esses Cavalos de Troia encontram dados con denciais em
arquivos do sistema e no registro e os enviam ao "invasor" por email, via FTP, acessando a página da web do intruso ou de outro
modo.
Alguns desses Cavalos de Troia são categorizados por tipos
separados que são descritos nesta tabela. Estes são Cavalos deTroia que roubam contas bancárias (Trojan-Banker), roubam
dados de usuários de clientes de MI (Trojan-IM) e roubam
informações de usuários de jogos on-line (Trojan-GameThief).

Trojan-SpyEspiões deCavalo de
Troia

Eles espiam o usuário, coletando informações sobre as ações
que o usuário faz ao trabalhar no computador. Eles podeminterceptar os dados que o usuário insere no teclado, fazer
capturas de tela ou coletar listas de aplicativos ativos. Depois dereceber as informações, eles as transferem para o intruso por e545

mail, via FTP, acessando a página da Web do intruso ou de outromodo.
TrojanDDoS

Atacantes derede deCavalo de
Troia

Eles enviam inúmeras solicitações do computador do usuário aum servidor remoto. O servidor não tem recursos para processar
todas as solicitações, portanto deixa de funcionar (Negação deServiço, ou simplesmente DoS). Os hackers muitas vezes
infectam muitos computadores com esses programas para queeles possam usar os computadores para atacar um único
servidor simultaneamente.
Os programas de DoS cometem um ataque de um único
computador com o conhecimento do usuário. Os programas
DDoS (DoS Distribuído) cometem ataques distribuídos de vários
computadores sem ser notados pelo usuário do computador
infectado.

Trojan-IM

Cavalos deTroia queroubaminformações
de usuários declientes de MI

Eles roubam números de contas e senhas de usuários de MIcliente. Eles transferem os dados para o intruso por e-mail, via
FTP, acessando a página da Web do intruso ou de outro modo.

Rootkit

Rootkits

Eles mascaram outros aplicativos maliciosos e a sua atividade,prolongando assim a persistência dos aplicativos no sistema
operacional. Eles também podem esconder arquivos, processos
na memória de um computador infectado ou chaves de registro
que executam aplicativos maliciosos. Os rootkits podem
mascarar a troca de dados entre aplicativos no computador do
usuário e em outros computadores na rede.

Trojan-SMS

Cavalos deTroia na forma
de mensagens
de SMSEles infectam telefones celulares, enviando mensagens de SMS
a números de telefone de tarifa premium.

TrojanGameThief

Cavalos deTroia queroubaminformações
de usuários dejogos on-line

Eles roubam as credenciais da conta de usuários de jogos online; após o qual eles enviam os dados ao invasor por e-mail,através de FTP, ao acessar a página da web do invasor ou deoutro modo.

TrojanBanker

Cavalos deTroia queroubamcontasbancárias

Eles roubam dados de conta bancária ou dados do sistema demoeda eletrônica, enviam os dados ao hacker por e-mail, atravésde FTP, ao acessar a página da web do hacker ou outro meio.

TrojanMail nder

Cavalos deTroia quecoletamendereços dee-mailEles coletam endereços de e-mail armazenados em um
computador e os enviam ao intruso por e-mail, via FTP,
acessando a página da Web do intruso ou de outro modo. Os
intrusos podem enviar spam aos endereços que eles coletaram.

Ferramentas maliciosas ;546

Subcategoria: Ferramentas maliciosas
Nível de perigo: médio
Diferentemente de outros tipos de malware, as ferramentas maliciosas não executam as suas ações
logo depois que elas são iniciadas. Elas podem ser armazenadas com segurança e iniciadas nocomputador do usuário. Os intrusos muitas vezes usam os recursos destes programas para criar vírus,worms e Cavalos de Troia, cometer ataques de rede em servidores remotos, computadores de hack ou
executar outras ações maliciosas.
Vários recursos de ferramentas maliciosas são agrupados pelos tipos descritos na seguinte tabela.
Recursos de ferramentas maliciosas

Tipo

Nome

Descrição

Construtor

Construtores

Eles permitem criar novos vírus, worms e Cavalos de Troia. Alguns
construtores contam com uma interface baseada em janelaspadrão na qual o usuário pode selecionar o tipo de aplicativo
malicioso a ser criado, o modo de anular aplicativos de depuração
e outros recursos.

DoS

Ataques deredeEles enviam inúmeras solicitações do computador do usuário a um
servidor remoto. O servidor não tem recursos para processar
todas as solicitações, portanto deixa de funcionar (Negação deServiço, ou simplesmente DoS).

Exploração

Explorações

Um exploit é um grupo de dados ou um código de programa que
usa vulnerabilidades do aplicativo no qual é processado,
executando uma ação maliciosa no computador. Por exemplo, uma
exploração pode gravar ou ler arquivos ou solicitar páginas da
Web "infectadas".
Explorações diferentes usam vulnerabilidades em aplicativos ou
serviços de rede diferentes. Disfarçado como um pacote de rede,um exploit é transmitido pela rede para vários computadores,
procurando computadores com serviços de rede vulneráveis. Uma
exploração em um arquivo DOC usa as vulnerabilidades de um
editor de texto. Ela pode iniciar a execução das ações que são
pré-programadas pelo hacker quando o usuário abre o arquivo
infectado. Uma exploração incorporada em uma mensagem de email procura vulnerabilidades em qualquer cliente de e-mail. Ela
pode iniciar a execução de uma ação maliciosa logo depois que ousuário abre a mensagem infectada neste cliente de e-mail.
Os worms de rede disseminam-se pelas redes usando
explorações. Nuker exploits são pacotes de rede que desativam os
computadores.

FileCryptor

Criptadores

Eles criptografam outros aplicativos maliciosos para escondê-losdo aplicativo antivírus.

Flooder

Programaspara"contaminar"
redes

Eles enviam várias mensagens através de canais de rede. Este tipo
de ferramentas inclui, por exemplo, programas que contaminam
Bate-papos relé da Internet.
As ferramentas do tipo Flooder não incluem programas que"contaminam" canais usados por e-mail, clientes de MI e sistemas
de comunicação móvel. Esses programas são diferenciados como
tipos separados que são descritos na tabela (E-mail-Flooder, MIFlooder e SMS-Flooder).
547

HackTool

Ferramentas
de invasão

Elas permitem invadir o computador no qual elas são instaladas ou
atacam outro computador (por exemplo, adicionando novas
contas de sistema sem a permissão do usuário ou apagando
registros do sistema para esconder rastros da sua presença nosistema operacional). Este tipo de ferramentas inclui alguns
sni ers que apresentam funções maliciosas, como interceptação
de senha. Os sni ers são programas que permitem exibir o tráfego
de rede.

Hoax

HoaxesEles alarmam o usuário por mensagens parecidas com um vírus:eles podem "detectar um vírus" em um arquivo não infectado ou
noti car o usuário de que o disco foi formatado, embora isto nãotenha acontecido na verdade.

Spoofer

Ferramentas
defalsi cação

Elas enviam mensagens e solicitações de rede com um endereço
falso do remetente. Os intrusos usam ferramentas do tipo
Spoofer para se fazer passar por remetentes verdadeiros demensagens, por exemplo.

VirTool

Ferramentas
quemodi cam
aplicativos
maliciosos

Elas permitem modi car outros programas de malware,escondendo-os de aplicativos antivírus.

E-mailFlooder

Programasque"contaminam"
endereçosde e-mailEles enviam inúmeras mensagens a vários endereços de e-mail,"contaminando-os". Um grande volume de mensagens recebidas
impede usuários de exibir mensagens úteis nas suas caixas deentrada.

IM-Flooder

Programasque"contaminam"o tráfego declientes deMIEles inundam usuários de clientes de MI com mensagens. Um
grande volume de mensagens impede usuários de exibir
mensagens recebidas úteis.

SMSFlooder

Programasque"contaminam"o tráfegocom
mensagensde SMSEles enviam mensagens de SMS numerosas a telefones celulares.

Adware ;Subcategoria: software publicitário (Adware);Nível de ameaça: médio
O adware exibe a informação publicitária ao usuário. Os programas de adware exibem anúncios debanner nas interfaces de outros programas e redirecionam perguntas de pesquisa para páginas da Web
publicitárias. Alguns deles coletam informações de marketing sobre o usuário e as enviam ao
desenvolvedor: estas informações podem incluir os nomes dos sites que são visitados pelo usuário ou oconteúdo das perguntas de pesquisa do usuário. Diferentemente de programas do tipo espião deCavalo de Troia, o adware envia essas informações ao desenvolvedor com a permissão do usuário.

548

Discadores automáticos ;549

Subcategoria: software legal que pode ser usado por criminosos para dani car o seu computador ou
dados pessoais.
Nível de perigo: médio
A maioria destes aplicativos é úteis, muitos usuários os executam. Esses aplicativos incluem clientes
IRC, discadores automáticos, programas de download de arquivo, monitores de atividade do sistema decomputação, utilitários de senha e servidores de Internet para FTP, HTTP e Telnet.
Contudo, se os intrusos ganham o acesso a esses programas, ou se eles os colocam no computador do
usuário, alguns recursos do aplicativo podem ser usados para violar a segurança.
Esses aplicativos diferenciam-se pela função; os seus tipos são descritos na seguinte tabela.

Tipo

Nome

Descrição

Client-IRC

Clientes de batepapo da Internet

Os usuários instalam estes programas para falar com
pessoas em Bate-papos relé da Internet. Os intrusos usamos programas para disseminar malware.

DiscadorDiscadores
automáticos

Eles podem estabelecer conexões telefônicas por um
modem no modo oculto.

Downloader

Programas para
download

Eles podem baixar arquivos de páginas da Web no modo
oculto.

Monitor

Programas para
monitoramento

Eles permitem monitorar a atividade sobre o computador
no qual eles são instalados (vendo quais aplicativos estão
ativos e como eles trocam dados com aplicativos
instalados em outros computadores).

PSWTool

Restauradores desenha

Eles permitem exibir e restaurar senhas esquecidas. Os
intrusos implantam-nos em segredo em computadores deusuários com o mesmo objetivo.

RemoteAdmin

Programas deadministração
remotaEles são amplamente usados por administradores desistema. Estes programas permitem obter o acesso àinterface de um computador remoto para controlá-lo egerenciá-lo. Os intrusos implantam-nos em segredo em
computadores de usuários com o mesmo objetivo:
monitorar e gerenciar computadores remotos.
Os programas de administração remota legais
diferenciam-se de Cavalos de Troia do tipo Backdoor paraadministração remota. Os Cavalos de Troia têm acapacidade de penetrar o sistema operacional
independentemente e instalar-se; os programas legais são
incapazes de fazer isso.

Server-FTP

Servidores FTP

Eles funcionam como servidores FTP. Os intrusos
implantam-nos no computador do usuário para abrir oacesso remoto via FTP.

Server-Proxy

Servidores proxy

Eles funcionam como servidores proxy. Os intrusos
implantam-nos no computador do usuário para enviar
spam em nome do usuário.

Server-Telnet

Servidores Telnet

Eles funcionam como servidores Telnet. Os intrusos
implantam-nos no computador do usuário para abrir oacesso remoto via Telnet.
550

Server-Web

Servidores Web

Eles funcionam como servidores Web. Os intrusos
implantam-nos no computador do usuário para abrir oacesso remoto via HTTP.

RiskTool

Ferramentas para
trabalhar em um
computador local

Elas fornecem ao usuário opções adicionais trabalhando
no próprio computador do usuário. As ferramentas
permitem ao usuário ocultar arquivos ou janelas deaplicativos ativos e encerrar processos ativos.

NetTool

Ferramentas deredeElas fornecem ao usuário opções adicionais trabalhando
com outros computadores na rede. Essas ferramentas
permitem reiniciá-los, detectando portas abertas e
iniciando aplicativos instalados nos computadores.

Client-P2P

Clientes de rede
P2P

Eles permitem trabalhar em redes ponto a ponto. Eles
podem ser usados por intrusos para disseminar o malware.

Client-SMTP

Clientes de SMTP

Eles enviam mensagens de e-mail sem o conhecimento do
usuário. Os intrusos implantam-nos no computador do
usuário para enviar spam em nome do usuário.

WebToolbar

Barras deferramentas da
Web

Elas adicionam barras de ferramentas às interfaces deoutros aplicativos para usar motores de busca.

FraudTool

Pseudoprogramas

Eles se fazem passar por outros programas. Por exemplo,
há programas de pseudoantivírus que exibem mensagens
sobre a detecção de malware. Contudo, na verdade, elesnão encontram nem desinfetam nada.

Detectar outros softwares que podem ser usados por intrusos para dani car seu computador ou dados ;551

Subcategoria: software legal que pode ser usado por criminosos para dani car o seu computador ou
dados pessoais.
Nível de perigo: médio
A maioria destes aplicativos é úteis, muitos usuários os executam. Esses aplicativos incluem clientes
IRC, discadores automáticos, programas de download de arquivo, monitores de atividade do sistema decomputação, utilitários de senha e servidores de Internet para FTP, HTTP e Telnet.
Contudo, se os intrusos ganham o acesso a esses programas, ou se eles os colocam no computador do
usuário, alguns recursos do aplicativo podem ser usados para violar a segurança.
Esses aplicativos diferenciam-se pela função; os seus tipos são descritos na seguinte tabela.

Tipo

Nome

Descrição

Client-IRC

Clientes de batepapo da Internet

Os usuários instalam estes programas para falar com
pessoas em Bate-papos relé da Internet. Os intrusos usamos programas para disseminar malware.

DiscadorDiscadores
automáticos

Eles podem estabelecer conexões telefônicas por um
modem no modo oculto.

Downloader

Programas para
download

Eles podem baixar arquivos de páginas da Web no modo
oculto.

Monitor

Programas para
monitoramento

Eles permitem monitorar a atividade sobre o computador
no qual eles são instalados (vendo quais aplicativos estão
ativos e como eles trocam dados com aplicativos
instalados em outros computadores).

PSWTool

Restauradores desenha

Eles permitem exibir e restaurar senhas esquecidas. Os
intrusos implantam-nos em segredo em computadores deusuários com o mesmo objetivo.

RemoteAdmin

Programas deadministração
remotaEles são amplamente usados por administradores desistema. Estes programas permitem obter o acesso àinterface de um computador remoto para controlá-lo egerenciá-lo. Os intrusos implantam-nos em segredo em
computadores de usuários com o mesmo objetivo:
monitorar e gerenciar computadores remotos.
Os programas de administração remota legais
diferenciam-se de Cavalos de Troia do tipo Backdoor paraadministração remota. Os Cavalos de Troia têm acapacidade de penetrar o sistema operacional
independentemente e instalar-se; os programas legais são
incapazes de fazer isso.

Server-FTP

Servidores FTP

Eles funcionam como servidores FTP. Os intrusos
implantam-nos no computador do usuário para abrir oacesso remoto via FTP.

Server-Proxy

Servidores proxy

Eles funcionam como servidores proxy. Os intrusos
implantam-nos no computador do usuário para enviar
spam em nome do usuário.

Server-Telnet

Servidores Telnet

Eles funcionam como servidores Telnet. Os intrusos
implantam-nos no computador do usuário para abrir oacesso remoto via Telnet.
552

Server-Web

Servidores Web

Eles funcionam como servidores Web. Os intrusos
implantam-nos no computador do usuário para abrir oacesso remoto via HTTP.

RiskTool

Ferramentas para
trabalhar em um
computador local

Elas fornecem ao usuário opções adicionais trabalhando
no próprio computador do usuário. As ferramentas
permitem ao usuário ocultar arquivos ou janelas deaplicativos ativos e encerrar processos ativos.

NetTool

Ferramentas deredeElas fornecem ao usuário opções adicionais trabalhando
com outros computadores na rede. Essas ferramentas
permitem reiniciá-los, detectando portas abertas e
iniciando aplicativos instalados nos computadores.

Client-P2P

Clientes de rede
P2P

Eles permitem trabalhar em redes ponto a ponto. Eles
podem ser usados por intrusos para disseminar o malware.

Client-SMTP

Clientes de SMTP

Eles enviam mensagens de e-mail sem o conhecimento do
usuário. Os intrusos implantam-nos no computador do
usuário para enviar spam em nome do usuário.

WebToolbar

Barras deferramentas da
Web

Elas adicionam barras de ferramentas às interfaces deoutros aplicativos para usar motores de busca.

FraudTool

Pseudoprogramas

Eles se fazem passar por outros programas. Por exemplo,
há programas de pseudoantivírus que exibem mensagens
sobre a detecção de malware. Contudo, na verdade, elesnão encontram nem desinfetam nada.

Objetos cuja compactação pode ser usada para proteger códigos maliciosos ;O Kaspersky Endpoint Security veri ca objetos compactados e o módulo descompactador dentro dearquivos compactados SFX (autoextraíveis).
Para ocultar programas perigosos de aplicativos antivírus, os intrusos arquivam-nos usando
compactadores especiais ou criam arquivos multicompactados.
Os analistas de vírus da Kaspersky identi caram compactadores que são os mais populares entre
hackers.
Se o Kaspersky Endpoint Security detectar um compactador em um arquivo, o arquivo provavelmentecontém um aplicativo malicioso ou um aplicativo que pode ser usado por criminosos para dani car seu
computador ou seus dados pessoais.
O Kaspersky Endpoint Security escolhe os seguintes tipos de programas:

Arquivos compactados que podem causar danos – usados para compactar malware, como vírus,worms e Cavalos de Troia.
Arquivos multicompactados (nível de ameaça médio) – o arquivo foi compactado três vezes por um
ou vários compactadores.
Objetos em vários pacotes .

553

O Kaspersky Endpoint Security veri ca objetos compactados e o módulo descompactador dentro dearquivos compactados SFX (autoextraíveis).
Para ocultar programas perigosos de aplicativos antivírus, os intrusos arquivam-nos usando
compactadores especiais ou criam arquivos multicompactados.
Os analistas de vírus da Kaspersky identi caram compactadores que são os mais populares entre
hackers.
Se o Kaspersky Endpoint Security detectar um compactador em um arquivo, o arquivo provavelmentecontém um aplicativo malicioso ou um aplicativo que pode ser usado por criminosos para dani car seu
computador ou seus dados pessoais.
O Kaspersky Endpoint Security escolhe os seguintes tipos de programas:

Arquivos compactados que podem causar danos – usados para compactar malware, como vírus,worms e Cavalos de Troia.
Arquivos multicompactados (nível de ameaça médio) – o arquivo foi compactado três vezes por um
ou vários compactadores.
4. Salvar alterações.

Tipos de objetos detectáveis

Editar a lista de aplicativos con áveis
554

A lista de aplicativos con áveis é uma lista de aplicativos cuja atividade de arquivo e rede (inclusive atividade
maliciosa) e acesso ao registro do sistema e que não são monitorados pelo Kaspersky Endpoint Security. Porpadrão, o Kaspersky Endpoint Security monitora todos os objetos que são abertos, executados ou salvos por
qualquer processo do aplicativo e controla a atividade de todos os aplicativos e tráfego de rede criada por eles.
Depois que um aplicativo é adicionado à lista de aplicativos con áveis, o Kaspersky Endpoint Security para demonitorar a atividade do aplicativo.
A diferença entre exclusões de veri cação e aplicativos con áveis é que, para as exclusões, o Kaspersky Endpoint
Security não veri ca arquivos, enquanto para os aplicativos con áveis, o componente não controla os processos
iniciados. Se um aplicativo con ável criar um arquivo malicioso em uma pasta que não esteja incluída nas exclusões
de veri cação, o Kaspersky Endpoint Security detectará o arquivo e eliminará a ameaça. Se a pasta for adicionada
às exclusões, o Kaspersky Endpoint Security ignorará este arquivo.
Por exemplo, se os objetos usados pelo Bloco de notas do Microsoft Windows forem considerados seguros, ou
seja, se você con a nesse aplicativo, adicione o Bloco de notas do Microsoft Windows à lista de aplicativos
con áveis para que os objetos usados por esse aplicativo não sejam monitorados. Isso aumentará o desempenho
do computador, o que é especialmente importante ao usar aplicativos de servidor.
Além disso, algumas ações classi cadas como suspeitas pelo Kaspersky Endpoint Security podem serconsideradas seguras por vários aplicativos. Por exemplo, a interceptação de dados digitados no teclado é um
processo de rotina dos programas que alternam automaticamente o layout do teclado (como o Punto Switcher).
Para considerar as especi cidades desses aplicativos e desativar o monitoramento de suas atividades, érecomendável adicioná-los à lista de aplicativos con áveis.
Os aplicativos con áveis ajudam a evitar problemas de compatibilidade entre o Kaspersky Endpoint Security eoutros aplicativos (por exemplo, o problema de veri cação dupla do tráfego de rede de um computador deterceiros pelo Kaspersky Endpoint Security e por outro aplicativo antivírus).
Ao mesmo tempo, o arquivo executável e o processo do aplicativo con ável são veri cados para detectar vírus eoutro tipo de malware. Um aplicativo pode ser excluído completamente da veri cação do Kaspersky Endpoint
Security por meio das exclusões de veri cação.
Como adicionar um aplicativo à lista con ável no console de administração (MMC)555

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Con gurações gerais → Exclusões.
5. No bloco Exclusões de veri cação e aplicativos con áveis, clique no botão Con gurações.
6. Na janela que é aberta, selecione a guia Aplicativos con áveis.
Essa ação abre uma janela que contém uma lista dos aplicativos con áveis.
7. Marque a caixa de seleção Mesclar valores ao herdar se deseja criar uma lista consolidada de aplicativos
con áveis para todos os computadores da empresa. As listas de aplicativos con áveis nas políticas pai elho serão mescladas. As listas serão mescladas, desde que a mesclagem de valores ao herdar esteja
ativada. Aplicativos con áveis da política pai são exibidos nas políticas lho em uma exibição somente
leitura. Não é possível alterar ou excluir aplicativos con áveis da política pai.
8. Marque a caixa de seleção Permitir o uso de aplicativos locais con áveis se deseja permitir que o usuário
crie uma lista local de aplicativos con áveis. Dessa forma, um usuário pode criar sua própria lista local deaplicativos con áveis, além da lista geral de aplicativos con áveis gerada na política. Um administrador
pode usar o Kaspersky Security Center para exibir, adicionar, editar ou excluir itens da lista nas
propriedades do computador.
Se a caixa de seleção estiver desmarcada, o usuário poderá acessar apenas a lista geral de aplicativos
con áveis gerada na política.
9. Clique Adicionar.
10. Na janela que é aberta, insira o caminho para o arquivo executável do aplicativo con ável (veja a guraabaixo).
O Kaspersky Endpoint Security oferece suporte a variáveis de ambiente e aos caracteres * e ? ao inserir
uma máscara.
O Kaspersky Endpoint Security não é compatível com a variável de ambiente %userprofile% ao
gerar uma lista de aplicativos con áveis no console do Kaspersky Security Center. Para aplicar a
entrada em todas as contas de usuários, é possível utilizar o caractere * (por exemplo,
C:\Usuários\*\Documentos\Arquivo.exe). Quando adicionar uma nova variável de ambiente, énecessário reiniciar o aplicativo.

556

Con gurações do aplicativo con ável11. De na as con gurações avançadas para o aplicativo con ável (consulte a tabela abaixo).
12. Você pode usar a caixa de seleção para Excluir um aplicativo da zona con ável a qualquer momento (veja agura abaixo).
13. Salvar alterações.

Lista de aplicativos con áveis

Como adicionar um aplicativo à lista con ável no Web Console e no Cloud Console557

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Exclusões e tipos de objetos detectados.

Con gurações de exclusões

5. No bloco Exclusões de veri cação e aplicativos con áveis, clique no link Aplicativos con áveis.
Essa ação abre uma janela que contém uma lista dos aplicativos con áveis.
6. Marque a caixa de seleção Mesclar valores ao herdar se deseja criar uma lista consolidada de aplicativos
con áveis para todos os computadores da empresa. As listas de aplicativos con áveis nas políticas pai elho serão mescladas. As listas serão mescladas, desde que a mesclagem de valores ao herdar esteja
ativada. Aplicativos con áveis da política pai são exibidos nas políticas lho em uma exibição somente
leitura. Não é possível alterar ou excluir aplicativos con áveis da política pai.
7. Marque a caixa de seleção Permitir o uso de aplicativos locais con áveis se deseja permitir que o usuário
crie uma lista local de aplicativos con áveis. Dessa forma, um usuário pode criar sua própria lista local deaplicativos con áveis, além da lista geral de aplicativos con áveis gerada na política. Um administrador
pode usar o Kaspersky Security Center para exibir, adicionar, editar ou excluir itens da lista nas
propriedades do computador.
558

Se a caixa de seleção estiver desmarcada, o usuário poderá acessar apenas a lista geral de aplicativos
con áveis gerada na política.
8. Clique no botão Adicionar.
9. Na janela que é aberta, insira o caminho para o arquivo executável do aplicativo con ável (veja a guraabaixo).
O Kaspersky Endpoint Security oferece suporte a variáveis de ambiente e aos caracteres * e ? ao inserir
uma máscara.
O Kaspersky Endpoint Security não é compatível com a variável de ambiente %userprofile% ao
gerar uma lista de aplicativos con áveis no console do Kaspersky Security Center. Para aplicar a
entrada em todas as contas de usuários, é possível utilizar o caractere * (por exemplo,
C:\Usuários\*\Documentos\Arquivo.exe). Quando adicionar uma nova variável de ambiente, énecessário reiniciar o aplicativo.

Con gurações do aplicativo con ável10. De na as con gurações avançadas para o aplicativo con ável (consulte a tabela abaixo).
11. Você pode usar a caixa de seleção para Excluir um aplicativo da zona con ável a qualquer momento (veja agura abaixo).
12. Salvar alterações.

559

Como adicionar um aplicativo à lista con ável a partir da interface do aplicativo560

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Exclusões e tipos de objetos
detectados.
3. No bloco Exclusões, clique no link Especi car os aplicativos con áveis.

Con gurações de exclusões

4. Na janela que é aberta, clique no botão Adicionar.
5. Selecione o arquivo executável do aplicativo con ável.
Também é possível inserir o caminho manualmente. O Kaspersky Endpoint Security oferece suporte avariáveis de ambiente e aos caracteres * e ? ao inserir uma máscara.
O Kaspersky Endpoint Security é compatível com variáveis de ambiente e converte o caminho para ainterface local do aplicativo. Em outras palavras, se o caminho do arquivo%userprofile%\Documentos\Arquivo.exe for inserido, um registro
C:\Usuários\Fred123\Documentos\Arquivo.exe é adicionado na interface local do aplicativo
para o usuário Fred123. Consequentemente, o Kaspersky Endpoint Security ignora o programacon ável Arquivo.exe para outros usuários. Para aplicar a entrada em todas as contas de usuários, épossível utilizar o caractere * (por exemplo, C:\Usuários\*\Documentos\Arquivo.exe).

Quando adicionar uma nova variável de ambiente, é necessário reiniciar o aplicativo.

561

6. Na janela de propriedades do aplicativo con ável, de na as con gurações avançadas (consulte a tabela
abaixo).
7. Você pode usar o botão de alternância para excluir um aplicativo da zona con ável a qualquer momento(veja a gura abaixo).
8. Salvar alterações.

Lista de aplicativos con áveis

Con gurações do aplicativo con ávelParâmetro

Descrição

Não veri car
arquivos
antes de abrir

Todos os arquivos abertos pelo aplicativo são excluídos das veri cações pelo Kaspersky
Endpoint Security. Por exemplo, se você estiver usando aplicativos para fazer backup dearquivos, este recurso ajuda a reduzir o consumo de recursos pelo Kaspersky Endpoint
Security.

Não monitorara atividade do
aplicativo

O Kaspersky Endpoint Security não monitorará os arquivos do aplicativo e a atividade derede no sistema operacional. A atividade do aplicativo é monitorada pelos seguintes
componentes: Detecção de Comportamento, Prevenção de Exploit, Prevenção deIntrusão do Host, Mecanismo de Remediação e Firewall.

Não herdar
restrições doprocesso
principal(aplicativo)

As restrições con guradas para o processo pai não serão aplicadas pelo Kaspersky
Endpoint Security a um processo lho. O processo pai é iniciado por um aplicativo para oqual os direitos do aplicativo (Prevenção de Intrusão do Host) e as Regras de rede deaplicativos (Firewall) são con gurados.

Não monitorara atividade deaplicativos
secundáriosO Kaspersky Endpoint Security não vai monitorar a atividade de arquivo ou atividade derede de aplicativos iniciados pelo aplicativo.

562Permitirinteração com
interface deaplicativo

A Autodefesa do Kaspersky Endpoint Security bloqueia todas as tentativas de gerenciar
serviços de aplicativos a partir de um computador remoto. Se a caixa de seleção formarcada, o aplicativo de acesso remoto tem permissão para gerenciar con gurações do
Kaspersky Endpoint Security pela interface do Kaspersky Endpoint Security.

Não bloquear
a interação
com ocomponente
de proteçãoAMSI

O Kaspersky Endpoint Security não monitorará as solicitações de aplicativos con áveis
para objetos a serem veri cados pelo componente de Proteção AMSI.

Não coletar atelemetria
para aentradainterativa do
consoleO Kaspersky Endpoint Security não envia dados de telemetria sobre o gerenciamento do
aplicativo no console. Os dados de telemetria são usados pela Kaspersky Anti Targeted
Attack Platform (EDR).

Não veri caro tráfego derede

O tráfego de rede iniciado pelo aplicativo será excluído das veri cações pelo Kaspersky
Endpoint Security. Você pode excluir todo o tráfego ou apenas o tráfego criptografado
das veri cações. Você também pode excluir endereços IP individuais e números de porta
das veri cações.

Comentário

Se necessário, você pode fornecer um breve comentário sobre o aplicativo con ável. Os
comentários ajudam a simpli car as pesquisas e a classi cação de aplicativos con áveis.

StatusStatus do aplicativo con ável:O status Ativo signi ca que o aplicativo está na zona con ável.
O status Inativo signi ca que o aplicativo foi excluído da zona con ável.

Exportar e importar a zona con ávelUma zona con ável é uma lista de objetos e aplicativos con guradas pelo administrador de sistema que oKaspersky Endpoint Security não monitora quando ativado. A zona con ável consiste nas seguintes listas:
exclusões de veri cação e aplicativos con áveis. É possível exportar essas listas para arquivos XML e outrosformatos. Em seguida, você pode modi car o arquivo para, por exemplo, adicionar um grande número de exclusões
do mesmo tipo. Também é possível usar a função de exportação/importação para fazer backup da lista deexclusões e a lista de aplicativos con áveis ou para migrar as listas para um servidor diferente.
O aplicativo usa os seguintes formatos para exportar e importar a lista de exclusões:O XML está disponível no Console de Administração (MMC), no Web Console e Cloud Console.
O DAT está disponível apenas para importação no Console de Administração (MMC). O objetivo desse formato
é manter a compatibilidade com as versões mais antigas do aplicativo. É possível converter um arquivo DAT em
XML no Console de Administração (MMC) para migrar as listas de exclusão para o Web Console.
CSV só está disponível na interface local do aplicativo.
O Kaspersky Endpoint Security usa o formato XML para exportar e importar a lista de aplicativos con áveis.
Como exportar e importar uma zona con ável Console de Administração (MMC)563

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Con gurações gerais → Exclusões.
5. No bloco Exclusões de veri cação e aplicativos con áveis, clique no botão Con gurações.
6. Para exportar a lista de regras:a. Selecione a guia Exclusões de veri cação.
Aparecerá uma janela com uma lista de exclusões.
b. Selecione as exclusões que deseja exportar. Para selecionar várias portas, use as teclas CTRL ou SHIFT.
Se você não selecionou nenhuma exclusão, o Kaspersky Endpoint Security exportará todas as
exclusões.
c. Clique no link Exportar.
d. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista deexclusões e selecione a pasta na qual você quer salvar esse arquivo.
e. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de exclusões para o arquivo XML. O Kaspersky
Endpoint Security também é compatível com a exportação da lista de exclusões para um arquivo DAT.
7. Para exportar a lista de aplicativos con áveis:
a. Selecione a guia Aplicativos con áveis.
Essa ação abre uma janela que contém uma lista dos aplicativos con áveis.
b. Selecione os aplicativos con áveis que deseja exportar. Para selecionar várias portas, use as teclas
CTRL ou SHIFT.
Caso não selecione nenhum aplicativo con ável, o Kaspersky Endpoint Security exportará todos os
aplicativos con áveis.
c. Clique no link Exportar.
d. Na janela aberta, insira o nome do arquivo XML para o qual deseja exportar a lista de aplicativos
con áveis e selecione a pasta na qual deseja salvar esse arquivo.
e. Salvar o arquivo.
O Kaspersky Endpoint Security exporta a lista de aplicativos con áveis para o arquivo XML.

564

Lista de aplicativos con áveis

8. Para importar a lista de exclusões:a. Selecione a guia Exclusões de veri cação.
Aparecerá uma janela com uma lista de exclusões.
b. Clique Importar.
c. Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de exclusões.
d. Abra o arquivo.
Se o computador já tiver uma lista de exclusões, o Kaspersky Endpoint Security solicitará que vocêexclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML. O Kaspersky Endpoint
Security também é compatível com a importação de uma lista de exclusões de um arquivo DAT.
9. Para importar a lista de aplicativos con áveis:
a. Selecione a guia Aplicativos con áveis.
Essa ação abre uma janela que contém uma lista dos aplicativos con áveis.
b. Clique Importar.
c. Na janela exibida, selecione o arquivo XML a partir do qual deseja importar a lista de aplicativos
con áveis.
d. Abra o arquivo.
Se o computador já tiver uma lista de aplicativos con áveis, o Kaspersky Endpoint Security solicitará
que você exclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML.
10. Salvar alterações.
565

Como exportar ou importar uma zona con ável no Web Console e no Cloud Console566

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Exclusões e tipos de objetos detectados.

Con gurações de exclusões

5. Para exportar a lista de regras:a. No bloco Exclusões de veri cação e aplicativos con áveis, clique no link Exclusões de veri cação.
b. Selecione as exclusões que deseja exportar.
c. Clique Exportar.
d. Con rme que deseja exportar apenas as exclusões selecionadas ou exportar toda a lista de exclusões.
e. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista deexclusões e selecione a pasta na qual você quer salvar esse arquivo.
f. Salvar o arquivo.
567

g. O Kaspersky Endpoint Security exporta toda a lista de exclusões para o arquivo XML.
6. Para exportar a lista de aplicativos con áveis:
a. No bloco Exclusões de veri cação e aplicativos con áveis, clique no link Aplicativos con áveis.
b. Selecione as exclusões que deseja exportar.
c. Clique Exportar.
d. Con rme que deseja exportar apenas as exclusões selecionadas ou exportar toda a lista de exclusões.
e. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista deexclusões e selecione a pasta na qual você quer salvar esse arquivo.
f. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de exclusões para o arquivo XML.
7. Para importar a lista de exclusões:a. Clique Importar.
b. Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de exclusões.
c. Abra o arquivo.
Se o computador já tiver uma lista de exclusões, o Kaspersky Endpoint Security solicitará que vocêexclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML.
8. Para importar a lista de aplicativos con áveis:
a. No bloco Exclusões de veri cação e aplicativos con áveis, clique no link Aplicativos con áveis.
b. Clique Importar.
c. Na janela exibida, selecione o arquivo XML a partir do qual deseja importar a lista de aplicativos
con áveis.
d. Abra o arquivo.
Se o computador já tiver uma lista de aplicativos con áveis, o Kaspersky Endpoint Security solicitará
que você exclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML.
9. Salvar alterações.
Como exportar ou importar a zona con ável na interface do aplicativo568

1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Exclusões e tipos de objetos
detectados.

Con gurações de exclusões

3. Para exportar a lista de regras:a. No bloco Exclusões, clique no link Gerenciar exclusões.
b. Selecione as exclusões que deseja exportar.
c. Clique Exportar.
d. Con rme que deseja exportar apenas as exclusões selecionadas ou exportar toda a lista de exclusões.
e. Na janela exibida, especi que o nome do arquivo CSV para o qual você quer exportar a lista deexclusões e selecione a pasta na qual você quer salvar esse arquivo.
f. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de exclusões para o arquivo CSV.

569

Lista de exclusões

4. Para exportar a lista de aplicativos con áveis:
a. No bloco Exclusões, clique no link Especi car os aplicativos con áveis.
b. Selecione os aplicativos con áveis que deseja exportar.
c. Clique Exportar.
d. Con rme se deseja exportar apenas os aplicativos con áveis selecionados ou exportar a lista inteira.
e. Na janela aberta, insira o nome do arquivo XML para o qual deseja exportar a lista de aplicativos
con áveis e selecione a pasta na qual deseja salvar esse arquivo.
f. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de aplicativos con áveis para o arquivo XML.

570

Lista de aplicativos con áveis

5. Para importar a lista de exclusões:a. No bloco Exclusões, clique no link Gerenciar exclusões.
b. Clique Importar.
c. Na janela exibida, selecione o arquivo CSV do qual deseja importar a lista de exclusões.
d. Abra o arquivo.
Se o computador já tiver uma lista de exclusões, o Kaspersky Endpoint Security solicitará que vocêexclua a lista existente ou adicione novas entradas a ela a partir do arquivo CSV.
6. Para importar a lista de aplicativos con áveis:
a. No bloco Exclusões, clique no link Especi car os aplicativos con áveis.
b. Clique Importar.
c. Na janela exibida, selecione o arquivo XML a partir do qual deseja importar a lista de aplicativos
con áveis.
d. Abra o arquivo.
Se o computador já tiver uma lista de aplicativos con áveis, o Kaspersky Endpoint Security solicitará
que você exclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML.
7. Salvar alterações.

571

Usar armazenamento de certi cado de sistema con ávelO uso do armazenamento de certi cado de sistema permite excluir aplicativos assinados por uma assinatura digitalcon ável de veri cações de vírus. O Kaspersky Endpoint Security atribui automaticamente esses aplicativos ao
grupo Con ável.

Para começar a usar o armazenamento de certi cado de sistema con ável:1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Exclusões e tipos de objetos
detectados.
3. Na lista suspensa Armazenamento de certi cado do sistema con ável, selecione qual armazenamento dosistema deve ser considerado como con ável pelo Kaspersky Endpoint Security.
4. Salvar alterações.

572

Gerenciar o Backup
O Backup armazena cópias de backup de arquivos que foram excluídos ou modi cados durante a desinfecção.
Uma cópia backup é uma cópia de arquivo criada antes que o arquivo seja desinfectado ou excluído. As cópias debackup de arquivos são armazenadas em um formato especial e não representam uma ameaça.
Cópias de backup de arquivos são armazenadas na pasta C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Os usuários no grupo de Administradores têm permissão para acessar essa pasta. Direitos de acesso limitados aessa pasta são concedidos ao usuário cuja conta foi usada para instalar o Kaspersky Endpoint Security.
O Kaspersky Endpoint Security não fornece a capacidade de con gurar permissões de acesso de usuário a
cópias backup de arquivos.
Em alguns casos não é possível manter a integridade de arquivos durante a desinfecção. Se após a desinfecção
você perder o acesso parcial ou total a informações importantes do arquivo desinfectado, pode tentar restaurar oarquivo da cópia backup para a pasta de origem.
Se o Kaspersky Endpoint Security estiver sendo executado sob o gerenciamento do Kaspersky Security Center,as cópias de backup dos arquivos poderão ser transmitidas para o Servidor de Administração do Kaspersky
Security Center. Para obter mais detalhes sobre o gerenciamento de cópias de backup de arquivos no Kaspersky
Security Center, consulte o sistema de Ajuda do Kaspersky Security Center.

Con gurar o período de armazenamento máximo para arquivos no Backup
O período de armazenamento máximo padrão para cópias de arquivos no Backup é de 30 dias. Depois da
expiração do período máximo de armazenamento, o Kaspersky Endpoint Security excluirá os arquivos mais antigos
do Backup.

Para con gurar o período de armazenamento máximo para arquivos no Backup:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Relatórios e Armazenamento.

573

Con gurações de backup

3. Caso queira limitar o período de armazenamento para cópias de arquivos no Backup, marque a caixa de seleçãoArmazenar objetos por no máximo N dias no bloco Backup. Insira o período de armazenamento máximo paraarquivos no backup.
4. Salvar alterações.

Con gurar o tamanho máximo de BackupVocê pode especi car o tamanho máximo do backup. O tamanho do Backup é ilimitado por padrão. Após otamanho máximo ser atingido, o Kaspersky Endpoint Security exclui automaticamente os arquivos mais antigos do
Backup.

Para con gurar o tamanho máximo de Backup:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Relatórios e Armazenamento.

574

Con gurações de backup

3. No bloco Backup, marque a caixa de seleção Limitar o tamanho do backup a N MB. Se a caixa de seleção
estiver marcada, o tamanho máximo de armazenamento será limitado ao valor de nido. Por padrão, a dimensão
máxima é 1024 MB. Para evitar ultrapassar o tamanho máximo de armazenamento, o Kaspersky Endpoint
Security exclui os arquivos mais antigos do arquivo automaticamente quando o tamanho máximo é atingido.
4. Salvar alterações.

Restaurar arquivos do Backup
Se um código malicioso for detectado em um arquivo, o Kaspersky Endpoint Security bloqueará o arquivo, atribuirá
o status Infectado a ele, colocará uma cópia dele em backup e tentará desinfectá-lo. Se a desinfecção for bemsucedida, o status da cópia de backup do arquivo será alterado para Desinfectado(s). O arquivo ca disponível na
sua pasta original. Se um arquivo não puder ser desinfectado, o Kaspersky Endpoint Security o exclui da sua pasta
original. É possível restaurar o arquivo da cópia de backup para a respectiva pasta de origem.
Os arquivos com o status Será excluído ao reiniciar não podem ser restaurados. Reinicie o computador e o status
do arquivo será alterado para Desinfectado(s) ou Excluído(s). É possível também restaurar o arquivo da cópia debackup para a respectiva pasta de origem.
Ao detectar código malicioso em um arquivo que faça parte do aplicativo Windows Store, o Kaspersky
Endpoint Security exclui imediatamente o arquivo sem mover uma cópia dele para Backup. É possível restaurar
a integridade do aplicativo Windows Store usando as ferramentas adequadas do sistema operacional
Microsoft Windows 8 (consulte os arquivos de ajuda do Windows 8 para obter detalhes sobre a restauração
do aplicativo Windows Store).

575

O conjunto de cópias de backup de arquivos é apresentado como uma tabela. Para uma cópia backup de um
arquivo, o caminho até a pasta original do arquivo é exibido. O caminho até a pasta original do arquivo pode conter
dados pessoais.
Se vários arquivos com nomes idênticos e conteúdo diferente localizados na mesma pasta forem movidospara o Backup, somente o último arquivo colocado poderá ser restaurado.

Para restaurar arquivos do Backup:
1. Na janela principal do aplicativo, na seção Monitoramento, clique no bloco Backup.
2. Isso abre a lista de arquivos no Backup; nessa lista, selecione os arquivos que deseja restaurar e clique em
Restaurar.
O Kaspersky Endpoint Security restaura os arquivos das cópias de backup selecionadas para as respectivas
pastas de origem.

Excluir cópias de backup de arquivos do Backup
O Kaspersky Endpoint Security exclui automaticamente as cópias de arquivos de backup com qualquer status de
Backup após o termo de armazenamento de nido nas con gurações do aplicativo ter decorrido. Também épossível excluir manualmente qualquer cópia de um arquivo do Backup.

Para excluir cópias backup de arquivos do Backup:
1. Na janela principal do aplicativo, na seção Monitoramento, clique no bloco Backup.
2. Isso abre a lista de arquivos no backup; nesta lista, selecione os arquivos que deseja excluir do backup e cliqueem Excluir.
O Kaspersky Endpoint Security exclui as cópias de backup dos arquivos selecionados do Backup.

576

Serviço de noti cações
Vários tipos de eventos ocorrem durante a operação do Kaspersky Endpoint Security. As Noti cações destes
eventos podem ser puramente informativas ou conter informações importantes. Por exemplo, as noti cações
podem informar sobre uma atualização bem-sucedida de módulos de aplicativos e bancos de dados ou registrar
erros de componentes que precisam ser corrigidos.
O Kaspersky Endpoint Security dá suporte ao registo de informações sobre eventos na operação do registro do
aplicativo do Microsoft Windows e/ou do registro de eventos do Kaspersky Endpoint Security.
O Kaspersky Endpoint Security transmite as noti cações das seguintes formas:
usando noti cações pop-up na área de noti cação da barra de tarefas do Microsoft Windows;
por e-mail.
Você pode con gurar a transmissão de noti cações de eventos. O método de transmissão de noti cações é
con gurado para cada tipo de evento.
Usando a tabela de eventos para con gurar o serviço de noti cação, você pode executar as seguintes ações:Filtre o serviço de noti cações por valores da coluna ou por condições de ltragem personalizadas.
Utilize a função de busca para eventos do serviço de noti cações.
Classi que os eventos do serviço de noti cações.
Altere a ordem e a con guração das colunas que são exibidas na lista de eventos do serviço de noti cações.

De nir as con gurações do registro de eventos
Para de nir as con gurações do registro de eventos:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Interface.
3. No bloco Noti cações, clique no botão Con gurações de noti cações.
Os componentes e as tarefas do Kaspersky Endpoint Security são exibidos na parte esquerda da janela. Aparte direita da janela lista os eventos gerados para o componente ou a tarefa selecionados.
Os eventos podem conter os seguintes dados de usuário:Caminhos para arquivos veri cados pelo Kaspersky Endpoint Security.
Caminhos para as chaves de registro modi cadas durante a operação do Kaspersky Endpoint Security.
Nome de usuário do Microsoft Windows.
Endereços de páginas da Web abertas pelo usuário.
4. Na parte esquerda da janela, selecione o componente ou a tarefa para os quais deseja de nir as con gurações
do registro de eventos.
577

5. Marque as caixas de seleção ao lado dos eventos relevantes nas colunas Salvar no relatório local e Salvar no
Log de Eventos do Windows.
Os eventos cujas caixas de seleção são marcadas na coluna Salvar no relatório local são exibidos nos logs do
aplicativo. Os eventos cujas caixas de seleção são marcadas na coluna Salvar no Log de Eventos do Windows
são exibidos nos logs do Windows no canal Aplicativo.
6. Salvar alterações.

Con gurar a exibição e entrega de noti cações
Para con gurar a exibição e entrega de noti cações:1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Interface.
3. No bloco Noti cações, clique no botão Con gurações de noti cações.
Os componentes e as tarefas do Kaspersky Endpoint Security são exibidos na parte esquerda da janela. Aparte direita da janela lista os eventos gerados para o componente ou a tarefa selecionada.
Os eventos podem conter os seguintes dados de usuário:Caminhos para arquivos veri cados pelo Kaspersky Endpoint Security.
Caminhos para as chaves de registro modi cadas durante a operação do Kaspersky Endpoint Security.
Nome de usuário do Microsoft Windows.
Endereços de páginas da Web abertas pelo usuário.
4. Na parte esquerda da janela, selecione o componente ou a tarefa para os quais deseja con gurar a transmissão
de noti cações.
5. Na coluna Noti car na tela, marque as caixas de seleção ao lado dos eventos desejados.
As informações sobre os eventos selecionados são exibidas na tela em mensagens pop-up na área denoti cação da barra de tarefas do Microsoft Windows.
6. Na coluna Noti car por e-mail, marque as caixas de seleção ao lado dos eventos desejados.
As informações sobre os eventos selecionados são entregues pelo e-mail se as con gurações de entrega denoti cação de correio forem con guradas.
7. Clique OK.
8. Se você ativou as noti cações por e-mail, de na as con gurações para entrega de e-mail:a. Clique Con gurações de noti cação por e-mail.
b. Marque a caixa de seleção Noti car sobre os eventos para ativar a transmissão de informações de eventos
do Kaspersky Endpoint Security selecionados na coluna Noti car por e-mail.
c. Especi que as con gurações de transmissão de noti cação por e-mail.
d. Clique OK.
578

9. Salvar alterações.

Con gurar a exibição de avisos sobre o status do aplicativo na área denoti cação
Para con gurar a exibição de avisos de status do aplicativo na área de noti cação:1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Interface.
3. No bloco Mostrar o status do aplicativo na área de noti cações, marque as caixas de seleção ao lado das
categorias de eventos sobre os quais deseja ver noti cações na área de noti cação do Microsoft Windows.
4. Salvar alterações.
Quando os eventos associados às categorias selecionadas ocorrerem, o ícone de aplicativo na área denoti cação vai se modi car para ou , dependendo da gravidade do aviso.

Mensagens entre usuários e o administrador
Os componentes Controle de Aplicativos, Controle de Dispositivos, Controle da Web e Controle Adaptativo deAnomalias permitem que usuários da LAN enviem mensagens ao administrador a partir de computadores com o
Kaspersky Endpoint Security instalado.
Talvez um usuário precise enviar uma mensagem ao administrador de rede corporativa local nos seguintes casos:
Acesso bloqueado do Controle de Dispositivos ao dispositivo.
O modelo da mensagem de uma solicitação para acessar um dispositivo bloqueado está disponível na interface
Kaspersky Endpoint Security na seção Controle de Dispositivos.
O Controle de Aplicativos bloqueou a inicialização de um aplicativo.
O modelo de mensagem de uma solicitação para permitir a inicialização de um aplicativo bloqueado está
disponível na interface do Kaspersky Endpoint Security na seção Controle de Aplicativos.
Acesso bloqueado do Controle da Web ao recurso da Web.
O modelo de mensagem de uma solicitação para acessar um recurso da Web bloqueado está disponível na
interface do Kaspersky Endpoint Security na seção Controle da Web.
O método usado para enviar mensagens e o modelo utilizado depende de haver ou não uma política do Kaspersky
Security Center ativa em execução no computador que possui o Kaspersky Endpoint Security instalado e de haverou não uma conexão com o servidor de administração do Kaspersky Security Center. Os seguintes cenários são
possíveis:
Se uma política do Kaspersky Security Center não estiver executando no computador que possui o Kaspersky
Endpoint Security instalado, a mensagem de um usuário será enviada ao administrador de rede local por e-mail.
Os campos de mensagem são preenchidos com os valores de campos do modelo de nido na interface local do
Kaspersky Endpoint Security.
Se uma política do Kaspersky Security Center estiver em execução no computador que possui o Kaspersky
Endpoint Security instalado, a mensagem padrão será enviada ao Servidor de Administração do Kaspersky
579

Security Center.
Nesse caso, as mensagens do usuário estão disponíveis para visualização no armazenamento de eventos do
Kaspersky Security Center (consulte as instruções abaixo). Os campos de mensagem são povoados com osvalores de campos do modelo de nido na política do Kaspersky Security Center.
Se uma política de ausência do Kaspersky Security Center estiver em execução no computador com o
Kaspersky Endpoint Security instalado, o método usado para enviar mensagens dependerá se há ou não uma
conexão com Kaspersky Security Center.
Se uma conexão com o Kaspersky Security Center for estabelecida, o Kaspersky Endpoint Security enviaráa mensagem padrão ao Servidor de Administração do Kaspersky Security Center.
Se uma conexão com o Kaspersky Security Center estiver ausente, a mensagem de um usuário será enviada
ao administrador de rede local por e-mail.
Em ambos os casos, os campos de mensagem são preenchidos com os valores de campos do modelo de nido
na política do Kaspersky Security Center.

Para visualizar uma mensagem do usuário no armazenamento de eventos do Kaspersky Security Center:
1. Abra o Console de Administração do Kaspersky Security Center.
2. No nó Servidor de Administração da árvore do Console de Administração, selecione a guia Eventos.
A área de trabalho do Kaspersky Security Center exibe todos os eventos que ocorrem durante a operação do
Kaspersky Endpoint Security, inclusive mensagens ao administrador que são recebidas de usuários da redelocal.
3. Para con gurar o ltro de evento, na lista suspensa Seleções de eventos, selecione Pedidos de usuário.
4. Selecione a mensagem enviada ao administrador.
5. Clicar no botão Abrir janela de propriedades do evento na parte direita da área de trabalho do Console deadministração.

580

Gerenciar relatórios
As informações sobre a operação de cada componente do Kaspersky Endpoint Security, os eventos decriptogra a de dados, o desempenho de cada tarefa de veri cação, a tarefa de atualização e de veri cação deintegridade e a operação geral do aplicativo são registrados nos relatórios.
Os relatórios são armazenados na pasta C:\ProgramData\Kaspersky Lab\KES.21.14\Report.
Os relatórios podem conter os seguintes dados de usuário:Caminhos para arquivos veri cados pelo Kaspersky Endpoint Security.
Caminhos para as chaves de registro modi cadas durante a operação do Kaspersky Endpoint Security.
Nome de usuário do Microsoft Windows.
Endereços de páginas da Web abertas pelo usuário.
Os dados no relatório são apresentados em forma de tabela. Cada linha da tabela contém informações sobre um
evento diferente. Os atributos do evento estão dispostos nas colunas da tabela. Algumas colunas são compostas,
contendo colunas aninhadas que incluem atributos adicionais. Para exibir atributos adicionais, você deve pressionaro botão ao lado do nome da coluna. Os eventos registrados na execução dos diversos componentes ou durante
o desempenho de várias tarefas têm conjuntos de atributos diferentes.
Os seguintes relatórios estão disponíveis:
Relatório de Auditoria do sistema. Contém informações sobre os eventos ocorridos durante a interação entre
usuário e aplicativo e durante a execução do aplicativo em geral, que não estão relacionadas a nenhum
componente ou tarefa do Kaspersky Endpoint Security em particular.
Relatórios sobre a operação dos componentes do Kaspersky Endpoint Security.
Relatórios de tarefas do Kaspersky Endpoint Security.
Relatório de Criptogra a de dados. Contém informações sobre eventos que ocorrem durante a criptogra a e
descriptogra a de dados.
Os relatórios utilizam os seguintes níveis de importância de eventos:
Mensagens informativas. Eventos para ns de referência que geralmente não são de importância crítica.
Avisos. Eventos que exigem atenção porque representam situações importantes na execução do Kaspersky
Endpoint Security.
Eventos críticos. Eventos de importância crítica que indicam problemas no funcionamento do Kaspersky
Endpoint Security ou vulnerabilidades na proteção do computador do usuário.
Para trazer praticidade ao processamento de relatórios, é possível modi car a apresentação dos dados na tela daseguinte forma:
Filtrar a lista de eventos usando vários critérios.
Utilizar a função de busca para encontrar um determinado evento.
Exibir o evento selecionado em uma seção separada.
581

Ordenar a lista de eventos por cada coluna do relatório.
Exibir e ocultar eventos agrupados pelo ltro de evento usando o botão .
Alterar a ordem e a con guração das colunas exibidas no relatório.
É possível salvar um relatório gerado em arquivo de texto, se necessário. Você também pode excluir as
informações do relatório sobre componentes e tarefas do Kaspersky Endpoint Security que estão arranjadas em
grupos.
Caso o Kaspersky Endpoint Security esteja sendo executado sob o gerenciamento do Kaspersky Security Center,as informações sobre os eventos poderão ser transmitidas ao Servidor de Administração do Kaspersky Security
Center (para obter mais detalhes, consulte a Ajuda do Kaspersky Security Center ).

Visualização de relatórios
Se um usuário puder visualizar relatórios, também poderá visualizar todos os eventos re etidos nos relatórios.

Para visualizar relatórios:
1. Na janela principal do aplicativo, na seção Monitoramento, clique no bloco Relatórios.

Relatórios

2. Na lista de componentes e tarefas, selecione um componente ou uma tarefa.
O lado direito da janela exibe um relatório contendo uma lista de eventos resultantes da operação docomponente selecionado ou da tarefa selecionada do Kaspersky Endpoint Security. Classi que os eventos norelatório com base nos valores em células de uma das colunas.
3. Para visualizar informações detalhadas sobre um evento, selecione o evento no relatório.
Um bloco com o resumo do evento é exibido na parte inferior da janela.

Con gurar o período máximo de armazenamento de relatórios

582

O período máximo padrão de armazenamento de relatórios sobre eventos registrados pelo Kaspersky Endpoint
Security é de 30 dias. Após este período, o Kaspersky Endpoint Security exclui as entradas mais antigas do arquivo
de relatório automaticamente.

Para modi car o período máximo de armazenamento de relatórios:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Relatórios e Armazenamento.

Con gurações de relatório

3. Caso queira limitar o termo de armazenamento de relatórios, marque a caixa de seleção Armazenar relatórios
por no máximo N dias no bloco Relatórios. De nir o período máximo de armazenamento de relatórios.
4. Salvar alterações.

Con gurar o tamanho máximo do arquivo de relatórioVocê pode especi car o tamanho máximo do arquivo que contém o relatório. Por padrão, o tamanho máximo doarquivo de relatório é 1.024 MB. Para evitar ultrapassar o tamanho máximo do arquivo de relatório, o Kaspersky
Endpoint Security exclui as entradas mais antigas do arquivo de relatório automaticamente quando for
ultrapassado o tamanho máximo.

Para con gurar o tamanho máximo do arquivo de relatório:1. Na janela principal do aplicativo, clique no botão

.

583

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Relatórios e Armazenamento.

Con gurações de relatório

3. No bloco Relatórios, marque a caixa de seleção Limitar o tamanho do arquivo de relatório a N MB caso queira
limitar o tamanho de um arquivo de relatório. De nir o tamanho máximo do arquivo de relatório.
4. Salvar alterações.

Salvar um relatório em arquivo
O usuário é pessoalmente responsável por garantir a segurança das informações de um relatório salvo paraum arquivo e, em particular, para controlar e restringir o acesso a essas informações.
Você pode salvar o relatório gerado em um arquivo em formato de texto (TXT) ou em um arquivo CSV.
O Kaspersky Endpoint Security registra os eventos no relatório, na forma em que são exibidos na tela, ou seja,
com as mesmas combinações e sequências dos atributos do evento.

Para salvar um relatório em arquivo:
1. Na janela principal do aplicativo, na seção Monitoramento, clique no bloco Relatórios.

584

Relatórios

2. Isso abre uma janela; nesta janela, selecione o componente ou tarefa.
Na parte direita da janela é exibido um relatório que contém uma lista de eventos do processamento docomponente ou tarefa especi cados do Kaspersky Endpoint Security.
3. Se necessário, é possível modi car a apresentação de dados no relatório por meio de:Filtragem de eventos
Execução de busca de evento
Reordenação de colunas
Classi cação de eventos
4. Clique no botão Salvar relatório no canto superior direito da janela.
5. Na janela aberta, especi que a pasta de destino do arquivo de relatório.
6. Insira o nome do arquivo de relatório.
7. Selecione o formato do arquivo de relatório necessário: TXT ou CSV.
8. Salvar alterações.

Limpando relatórios
Para excluir informações dos relatórios:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Relatórios e Armazenamento.

585

Con gurações de relatório

3. No bloco Relatórios, clique no botão Limpar.
4. Se a Proteção por senha estiver ativada, o Kaspersky Endpoint Security pode solicitar as credenciais da conta
do usuário. O aplicativo solicitará as credenciais da conta caso o usuário não tenha as permissões necessárias.
O Kaspersky Endpoint Security excluirá todos os relatórios de todos os componentes e tarefas do aplicativo.

586

Autodefesa do Kaspersky Endpoint Security
A Autodefesa impede que outros aplicativos executem ações que podem interferir na operação do Kaspersky
Endpoint Security e, por exemplo, remover o Kaspersky Endpoint Security do computador. O conjunto detecnologias de Autodefesa disponíveis para o Kaspersky Endpoint Security depende se o sistema operacional é de
32 ou 64 bits (consulte a tabela abaixo).
Tecnologias de Autodefesa do Kaspersky Endpoint Security

Tecnologia

Descrição

Mecanismo de autodefesa

A tecnologia bloqueia o acesso aos seguintes
componentes do aplicativo:

Computador
x86

Computador
x64

arquivos na pasta de instalação do
Kaspersky Endpoint Security e outros
arquivos do aplicativo;
chaves de registro com registrospertencentes ao aplicativo;
processos que o aplicativo executa.
AM-PPL (Processo
protegido leve do
antimalware/Antimalware
Protected Process Light)

A tecnologia protege os processos do
Kaspersky Endpoint Security contra ações
maliciosas. Para obter mais detalhes sobre atecnologia AM-PPL, visite o site da
Microsoft .

–A tecnologia AM-PPL está disponívelpara os sistemas operacionais Windows
10 versão 1703 (RS2) ou posterior e
Windows Server 2019.

Mecanismo de proteção
contra o gerenciamento
remotoA tecnologia impede que aplicativos deadministração remota (por exemplo,
TeamViewer ou RemotelyAnywhere) tenham
acesso ao Kaspersky Endpoint Security.

–(exceto para
Windows 7)

Ativar ou desativar a Autodefesa
O mecanismo de Autodefesa do Kaspersky Endpoint Security está ativado por padrão.

Para ativar ou desativar a Autodefesa:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações do aplicativo.

587

Con gurações do Kaspersky Endpoint Security for Windows

3. Use a caixa de seleção Ativar a Autodefesa para habilitar ou desabilitar o mecanismo de Autodefesa.
4. Salvar alterações.

Ativar e Desativar o suporte ao AM-PPLO Kaspersky Endpoint Security suporta a tecnologia Processo protegido leve do antimalware (doravante
denominada "AM-PPL"--Antimalware Protected Process Light) da Microsoft. O AM-PPL protege os processos do
Kaspersky Endpoint Security contra ações maliciosas (por exemplo, encerrando o aplicativo). O AM-PPL permite
que apenas processos con áveis sejam executados. Os processos do Kaspersky Endpoint Security são assinadosde acordo com os requisitos de segurança do Windows e, portanto, são con áveis. Para obter mais detalhes sobrea tecnologia AM-PPL, visite o site da Microsoft . A tecnologia AM-PPL está ativada por padrão.
O Kaspersky Endpoint Security também possui mecanismos internos para proteger os processos do aplicativo. O
suporte ao AM-PPL permite delegar funções de segurança do processo ao sistema operacional. Dessa forma,você pode aumentar a velocidade do aplicativo e reduzir o consumo de recursos do computador.
A tecnologia AM-PPL está disponível para os sistemas operacionais Windows 10 versão 1703 (RS2) ou
posterior e Windows Server 2019.

A tecnologia AM-PPL está disponível apenas para computadores que executam sistemas operacionais de 32
bits. A tecnologia não está disponível para computadores que executam sistemas operacionais de 64 bits.

588

Para ativar ou desativar a tecnologia AM-PPL:
1. Desative o mecanismo de autodefesa do aplicativo.
O mecanismo de autodefesa impede a modi cação e a exclusão dos processos de aplicativos na memória docomputador, incluindo a alteração do status do AM-PPL.
2. Execute o interpretador da linha de comando (cmd.exe) como um administrador.
3. Vá até a pasta onde o arquivo executável do Kaspersky Endpoint Security está localizado.
É possível adicionar o caminho para o arquivo executável à variável de sistema %PATH% durante a instalação do
aplicativo.
4. Digite o seguinte na linha de comando:
klpsm.exe enable – ativa o suporte para a tecnologia AM-PPL (veja a gura a seguir).
klpsm.exe disable – desativa o suporte à tecnologia AM-PPL.
5. Reiniciar o Kaspersky Endpoint Security.
6. Continuar com o mecanismo de autodefesa do aplicativo.

Habilitação do suporte à tecnologia AM-PPL

Proteção de serviços do aplicativo contra gerenciamento externo
A proteção de serviços do aplicativo contra gerenciamento externo bloqueia tentativas de usuários e outros
aplicativos de interromper os serviços do Kaspersky Endpoint Security. A proteção assegura a operação dos
seguintes serviços:
Serviço do Kaspersky Endpoint Security (avp)
Serviço do Kaspersky Seamless Update (avpsus)
Para sair do aplicativo pela linha de comando, desative a proteção dos serviços do Kaspersky Endpoint
Security contra gerenciamento externo.

Para ativar ou desativar a proteção dos serviços do aplicativo contra gerenciamento externo:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações do aplicativo.

589

Con gurações do Kaspersky Endpoint Security for Windows

3. Use a caixa de seleção Ativar o gerenciamento externo de serviços do sistema para ativar ou desativar aproteção dos serviços do Kaspersky Endpoint Security contra gerenciamento externo.
4. Salvar alterações.
Assim, quando um usuário tentar interromper os serviços do aplicativo, aparecerá uma janela do sistema com
uma mensagem de erro. O usuário só poderá gerenciar os serviços do aplicativo por meio da interface do
Kaspersky Endpoint Security.

Suportar aplicativos de administração remota
Ocasionalmente, você pode precisar usar um programa de administração remota com a proteção contra ogerenciamento remoto ativada.

Para ativar a execução de aplicativos de administração remota:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Exclusões e tipos de objetos
detectados.
3. No bloco Exclusões, clique no link Especi car os aplicativos con áveis.
4. Na janela que é aberta, clique no botão Adicionar.
5. Selecione o arquivo executável do aplicativo de administração remota.
590

Também é possível inserir o caminho manualmente. O Kaspersky Endpoint Security oferece suporte a variáveis
de ambiente e aos caracteres * e ? ao inserir uma máscara.
6. Marque a caixa de seleção Permitir a interação com a interface do Kaspersky Endpoint Security.
7. Salvar alterações.

591

Desempenho e compatibilidade do Kaspersky Endpoint Security com outros
aplicativos
O desempenho do Kaspersky Endpoint Security refere-se ao número de tipos de objeto que podem dani car ocomputador que são detectáveis, bem como o consumo de energia e de recursos do computador.

Selecionar tipos de objetos detectáveisO Kaspersky Endpoint Security permite ajustar detalhadamente a proteção de seu computador e selecionar os
tipos de objetos que o aplicativo detecta durante a operação. O Kaspersky Endpoint Security sempre veri ca osistema operacional para detectar vírus, worms e Cavalos de troia. Não é possível desativar a veri cação deobjetos desse tipo. Estes malware conseguem causar grandes danos ao computador. O aumento da segurança docomputador é obtido com a expansão da gama de tipos de objetos, que podem ser detectados por meio docontrole de softwares legais que podem ser usados por criminosos para dani car o computador ou os dados
pessoais.

Usar o modo de economia de energia
No que diz respeito a laptops, o consumo de energia devido ao uso de aplicativos precisa ser levado em
consideração. As tarefas agendadas do Kaspersky Endpoint Security geralmente utilizam uma grande quantidadede recursos. Quando o computador está ligado usando a bateria, você pode usar o modo de economia de energia
para poupar esta.
No modo de economia de energia, as seguintes tarefas agendadas são adiadas automaticamente:
Tarefa de atualização;Tarefa de veri cação completa;
Tarefa de veri cação de áreas críticas;
Tarefa de veri cação personalizada;
Tarefa de veri cação de integridade.
Quer o modo de economia de energia esteja ou não ativo, o Kaspersky Endpoint Security pausa as tarefas decriptogra a quando um computador portátil alterna para a energia da bateria. O aplicativo continua as tarefas decriptogra a quando o computador portátil alterna da energia da bateria para energia elétrica.

Conceder recursos a outros aplicativos
O consumo de recursos do computador pelo Kaspersky Endpoint Security durante a veri cação do computador
pode aumentar a carga na CPU e nos subsistemas do disco rígido, bem como in uenciar o desempenho de outros
aplicativos. Para resolver o problema da operação simultânea durante um maior carregamento da CPU e desubsistemas do disco rígido, o Kaspersky Endpoint Security pode conceder mais recursos a outros aplicativos.

Usar a tecnologia de desinfecção avançada592

Os aplicativos maliciosos atuais conseguem invadir os níveis mais baixos de um sistema operacional, o que torna
praticamente impossível excluí-los. Depois de detectar atividade maliciosa no sistema operacional, o Kaspersky
Endpoint Security executa um procedimento de desinfeção extenso que usa uma tecnologia de desinfecção
avançada especial. A tecnologia de desinfecção avançada objetiva eliminar do sistema operacional aplicativos
maliciosos que já iniciaram seus processos na RAM e que impedem que o Kaspersky Endpoint Security os remova,
usando outros métodos. Como resultado, a ameaça é neutralizada. Enquanto a Desinfecção Avançada estiver em
andamento, é recomendável abster-se de iniciar novos processos ou editar os registros do sistema operacional. A
tecnologia de desinfecção avançada usa uma grande quantidade de recursos do sistema operacional, que talvez
torne os outros aplicativos mais lentos.
Depois que o processo de Desinfecção avançada estiver concluído em um computador executando o Microsoft
Windows para estações de trabalho, o Kaspersky Endpoint Security solicitará a permissão do usuário para reiniciar
o computador. Após a reinicialização do sistema, o Kaspersky Endpoint Security exclui os arquivos de malware les
e inicia uma veri cação completa "leve" do computador.
Uma solicitação de reinicialização é impossível em computadores que executem o Microsoft Windows para
servidores devido às especi cações do Kaspersky Endpoint Security para servidores de arquivos. Uma
reinicialização não planejada de um servidor de arquivos pode gerar problemas envolvendo a indisponibilidade
temporária dos dados do servidor ou perda de dados não salvos. É recomendável reiniciar um servidor de arquivos
estritamente de acordo com o agendamento. É por isso que a Tecnologia de Desinfecção Avançada é desativada
por padrão para servidores de arquivos.
Se uma infecção ativa for detectada em um servidor de arquivo, ela é retransmitida ao Kaspersky Security Center
com a informação de que é necessária a desinfecção ativa. Para desinfetar uma infecção ativa em um servidor,
ative a tecnologia de Desinfecção ativa para servidores e inicie uma tarefa de grupo de Veri cação de malware em
um horário conveniente para os usuários do servidor.

Ativar ou desativar o modo de economia de energia
Para ativar ou desativar o modo de economia de energia:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações do aplicativo.

593

Con gurações do Kaspersky Endpoint Security for Windows

3. No bloco Desempenho, use a caixa de seleção Adiar tarefas agendadas quando estiver em modo de bateria
para ativar ou desativar o modo de economia de energia.
Quando o modo de conservação de energia é ativado e o computador estiver sendo executado no modo deenergia da bateria, as seguintes tarefas não serão executadas mesmo se agendadas:

Atualização
Veri cação Completa
Veri cação de Áreas Críticas
Veri cação Personalizada
Veri cação de integridade
Veri cação de IOC.
4. Salvar alterações.

Ativar ou desativar a concessão de recursos a outros aplicativos594

O consumo de recursos do computador pelo Kaspersky Endpoint Security ao veri cá-lo pode aumentar a carga na
CPU e nos subsistemas do disco rígido. Isso pode tornar outros aplicativos mais lentos. Para otimizar odesempenho, o Kaspersky Endpoint Security fornece um modo de transferência de recursos para outros
aplicativos. Neste modo, o sistema operacional pode diminuir a prioridade das sequências da tarefa de veri cação
do Kaspersky Endpoint Security quando a carga da CPU for alta. Isso permite redistribuir recursos do sistema
operacional para outros aplicativos. Assim, as tarefas de veri cação receberão menos tempo da CPU. Comoresultado, a veri cação do computador com o Kaspersky Endpoint Security leva mais tempo. Por padrão, oaplicativo está con gurado para conceder recursos a outros aplicativos.

Para ativar ou desativar a concessão de recursos a outros aplicativos:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações do aplicativo.

Con gurações do Kaspersky Endpoint Security for Windows

3. No bloco Desempenho, use a caixa de seleção Conceder recursos a outros aplicativos para ativar ou
desativar a concessão de recursos a outros aplicativos.
4. Salvar alterações.

Práticas recomendadas para otimizar o desempenho do Kaspersky Endpoint
Security
Ao implantar o Kaspersky Endpoint Security for Windows, é possível utilizar as seguintes recomendações paracon gurar a proteção do computador e otimizar o desempenho.
595

Geral
De na as con gurações gerais do aplicativo de acordo com as seguintes recomendações:1. Atualize o Kaspersky Endpoint Security para a versão mais recente.
As versões mais recentes do aplicativo corrigem erros, têm testabilidade aprimorada e desempenho otimizado.
2. Ative os componentes de proteção com as con gurações padrão.
As con gurações padrão são consideradas ideais. Elas são recomendadas pelos peritos da Kaspersky. As
con gurações padrão fornecem o nível de proteção recomendado e o uso ideal de recursos. Se necessário, épossível restaurar as con gurações padrão do aplicativo.
3. Ative os recursos de otimização de desempenho do aplicativo.
O aplicativo possui recursos de otimização de desempenho: modo de conservação de energia e concessão derecursos para outros aplicativos. Certi que-se de que essas opções estejam ativadas.

Veri cação de malware em estações de trabalho
A ativação da Veri cação em segundo plano é recomendada para a Veri cação de malware em estações detrabalho. Veri cação em segundo plano é um modo de veri cação do Kaspersky Endpoint Security que não exibe
noti cações ao usuário. A veri cação em segundo plano utiliza menos recursos do computador do que outros
tipos de veri cações (como uma veri cação completa). Neste modo, o Kaspersky Endpoint Security veri ca os
objetos de inicialização, o setor de inicialização, a memória do sistema e a partição do sistema. As con gurações
de veri cação em segundo plano são consideradas ideais. Elas são recomendadas pelos peritos da Kaspersky.
Assim, para realizar uma Veri cação de malware no computador, é possível utilizar apenas o modo de veri cação
em segundo plano, sem utilizar outras tarefas de veri cação.
Caso a veri cação em segundo plano não atenda suas necessidades, con gure a tarefa de Veri cação de malware
de acordo com as seguintes recomendações:1. Con gure a programação ideal de veri cação do computador.
É possível con gurar a tarefa para ser executada quando o computador estiver operando com carga mínima.
Por exemplo, é possível con gurar a tarefa para ser executada à noite ou nos nais de semana.
Caso os usuários desliguem os computadores no nal do dia, é possível con gurar a tarefa de veri cação daseguinte maneira:Ative o Wake-on-LAN. O recurso Wake-on-LAN permite ligar o computador remotamente, enviando um
sinal especial pela rede local. Para usar este recurso, é preciso habilitar o Wake-on-LAN nas con gurações
do BIOS. Também é possível desligar o computador automaticamente após o término da veri cação.
Desative o recurso "Executar tarefas ignoradas" O Kaspersky Endpoint Security não executará as tarefas
ignoradas quando o usuário ligar o computador. A execução de tarefas depois que o computador é ligado
pode ser inconveniente para o usuário, pois a veri cação requer um grande comprometimento de recursos.
Caso não consiga con gurar um cronograma de veri cação ideal, de na as tarefas para serem executadas
apenas quando o computador estiver ocioso. O Kaspersky Endpoint Security inicia a tarefa de veri cação se ocomputador estiver bloqueado ou se a proteção de tela estiver ativada. Caso interrompa a execução da tarefa,
por exemplo, desbloqueando o computador, o Kaspersky Endpoint Security executa a tarefa automaticamente,
continuando a partir do ponto em que foi interrompido.
2. De na um escopo da veri cação.
Selecione os seguintes objetos para veri car:Memória Kernel;
596

Execução de processos e objetos de inicialização;Setores de inicialização;Unidade do sistema (%systemdrive%).
3. Ativar as tecnologias iSwift e iChecker.
Tecnologia iSwift.
Esta tecnologia permite aumentar a velocidade de veri cação, excluindo determinados arquivos daveri cação. Os arquivos são excluídos da veri cação usando um algoritmo especial que considera a data delançamento dos bancos de dados do Kaspersky Endpoint Security, a data da última veri cação do arquivo e
qualquer modi cação às con gurações da veri cação. A tecnologia iSwift é um avanço da tecnologia
iChecker do sistema de arquivos NTFS.
Tecnologia iChecker.
Esta tecnologia permite aumentar a velocidade de veri cação, excluindo determinados arquivos daveri cação. Os arquivos são excluídos da veri cação usando um algoritmo especial que considera a data delançamento dos bancos de dados do Kaspersky Endpoint Security, a data da última veri cação do arquivo e
qualquer modi cação nas con gurações da veri cação. A tecnologia iChecker tem algumas limitações: elanão funciona com arquivos grandes e se aplica somente a objetos com uma estrutura reconhecida pelo
aplicativo (por exemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP e RAR).
Só é possível ativar as tecnologias iSwift e iChecker no Console de Administração (MMC) e na interface do
Kaspersky Endpoint Security. Não é possível ativar essas tecnologias no Kaspersky Security Center Web
Console.
4. Desative a veri cação de arquivos protegidos por senha.
Caso a veri cação de arquivos protegidos por senha estiver ativada, um prompt de senha será exibido antes
que o arquivo seja veri cado. Como é recomendado que a tarefa seja agendada durante o horário ausente, ousuário não poderá inserir a senha. É possível veri car os arquivos protegidos por senha manualmente.

Veri cação de malware nos servidores
Con gure a tarefa de Veri cação de malware de acordo com as seguintes recomendações:1. Con gure a programação ideal de veri cação do computador.
É possível con gurar a tarefa para ser executada quando o computador estiver operando com carga mínima.
Por exemplo, é possível con gurar a tarefa para ser executada à noite ou nos nais de semana.
2. Ativar as tecnologias iSwift e iChecker.
Tecnologia iSwift.
Esta tecnologia permite aumentar a velocidade de veri cação, excluindo determinados arquivos daveri cação. Os arquivos são excluídos da veri cação usando um algoritmo especial que considera a data delançamento dos bancos de dados do Kaspersky Endpoint Security, a data da última veri cação do arquivo e
qualquer modi cação às con gurações da veri cação. A tecnologia iSwift é um avanço da tecnologia
iChecker do sistema de arquivos NTFS.
Tecnologia iChecker.

597

Esta tecnologia permite aumentar a velocidade de veri cação, excluindo determinados arquivos daveri cação. Os arquivos são excluídos da veri cação usando um algoritmo especial que considera a data delançamento dos bancos de dados do Kaspersky Endpoint Security, a data da última veri cação do arquivo e
qualquer modi cação nas con gurações da veri cação. A tecnologia iChecker tem algumas limitações: elanão funciona com arquivos grandes e se aplica somente a objetos com uma estrutura reconhecida pelo
aplicativo (por exemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP e RAR).
Só é possível ativar as tecnologias iSwift e iChecker no Console de Administração (MMC) e na interface do
Kaspersky Endpoint Security. Não é possível ativar essas tecnologias no Kaspersky Security Center Web
Console.
3. Desative a veri cação de arquivos protegidos por senha.
Caso a veri cação de arquivos protegidos por senha estiver ativada, um prompt de senha será exibido antes
que o arquivo seja veri cado. Como é recomendado que a tarefa seja agendada durante o horário ausente, ousuário não poderá inserir a senha. É possível veri car os arquivos protegidos por senha manualmente.

Kaspersky Security Network
Para melhorar a proteção do computador, o Kaspersky Endpoint Security usa dados recebidos de usuários em
todo o mundo. O Kaspersky Security Network foi criado para obter esses dados.

A Kaspersky Security Network (KSN) é uma infraestrutura de serviços em nuvem que permite o acesso à Base deDados de Conhecimento on-line da Kaspersky, que contém informações sobre a reputação de arquivos, recursos
da Web e software. O uso dos dados do Kaspersky Security Network assegura rapidez nas respostas do
Kaspersky Endpoint Security a novas ameaças, melhora o desempenho de alguns componentes de proteção ereduz a probabilidade de falsos positivos. Se você faz parte da Kaspersky Security Network, os serviços KSN
fornecem ao Kaspersky Endpoint Security informações sobre a categoria e a reputação dos arquivos veri cados,
bem como informações sobre a reputação dos endereços da Web veri cados.
Edite as con gurações do Kaspersky Security Network de acordo com as seguintes recomendações:1. Desative o modo KSN estendido.
O modo KSN estendido é um modo no qual o Kaspersky Endpoint Security envia dados adicionais para a
Kaspersky.
2. Con gurar a Kaspersky Private Security Network.
A Kaspersky Private Security Network (KPSN) é uma solução que permite aos usuários de computadores que
hospedam o Kaspersky Endpoint Security ou outros aplicativos da Kaspersky obtenham acesso aos bancos dedados de reputação da Kaspersky, além de outros dados estatísticos sem fazer o envio de dados para a
Kaspersky a partir de seus próprios computadores.
3. Ativar modo na nuvem.
O Modo nuvem refere-se ao modo operacional do aplicativo no qual o Kaspersky Endpoint Security usa umaversão simpli cada dos bancos de dados de antivírus. A Kaspersky Security Network oferece suporte ao
funcionamento do aplicativo quando bancos de dados de antivírus leves estão em uso. A versão leve dos
bancos de dados de antivírus permite usar aproximadamente metade da RAM do computador que, de outra
forma, seria usada nos bancos de dados comuns. Se você não participa da Kaspersky Security Network ou se omodo de nuvem está desativado, o Kaspersky Endpoint Security faz o download da versão completa dos
bancos de dados antivírus dos servidores da Kaspersky.

598

Criptogra a de Dados
O Kaspersky Endpoint Security permite a criptogra a de arquivos e pastas armazenados em unidades locais eremovíveis ou em unidades removíveis e discos rígidos inteiros. A criptogra a de dados minimiza o risco devazamento de informação que pode resultar quando um computador portátil, uma unidade removível ou um disco
rígido é perdido ou roubado ou quando os dados são acessados por usuários ou aplicativos não autorizados. O
Kaspersky Endpoint Security usa o algoritmo de criptogra a AES (Advanced Encryption Standard).
Se a licença expirou, o aplicativo não criptografa novos dados, os dados criptografados antigos permanecem
criptografados e disponíveis para uso. Neste caso, a criptogra a de novos dados exige que o aplicativo sejaativado com uma nova licença que permite o uso da criptogra a.
Se a sua licença tiver expirado ou o Contrato de Licença do Usuário Final tiver sido violado, a chave de licença,o Kaspersky Endpoint Security ou os componentes de criptogra a tiverem sido removidos, o status decriptografado dos arquivos criptografados anteriormente não é garantido. Isso porque alguns aplicativos,
como o Microsoft O ice Word, criam cópias temporárias de arquivos durante a edição. Quando o arquivo
original é salvo, a cópia temporária substitui o arquivo original. Por conseguinte, em um computador que não
tem funcionalidade de criptogra a ou essa funcionalidade ca inacessível, o arquivo permanece nãocriptografado.
O Kaspersky Endpoint Security oferece os seguintes aspectos de proteção de dados:
Criptogra a a Nível de Arquivo em unidades locais de computador. Você pode compilar listas de arquivos
por extensão ou por grupos de extensões e listas de pastas armazenadas em unidades do computador local,
bem como criar regras para criptografar arquivos criados por aplicativos especí cos. Depois que uma política éaplicada, o Kaspersky Endpoint Security criptografa e descriptografa os seguintes arquivos:
adicionados individualmente a listas para criptogra a e descriptogra a;arquivos armazenados em pastas adicionadas a listas para criptogra a e descriptogra a;arquivos criados por aplicativos separados.
Criptogra a de unidades removíveis. Você pode especi car uma regra de criptogra a padrão a ser utilizada
pelo aplicativo igualmente em todas as unidades removíveis, ou especi car as regras de criptogra a para
unidades removíveis especí cas.
A regra de criptogra a padrão tem uma prioridade mais baixa do que as regras de criptogra a criadas para
unidades removíveis individuais. Regras de criptogra a criadas para unidades removíveis do modelo dedispositivo especi cado têm uma prioridade mais baixa do que as regras de criptogra a criadas para unidades
removíveis com a ID do dispositivo especi cada.
Para selecionar a regra de criptogra a para arquivos em uma unidade removível, o Kaspersky Endpoint Security
veri ca se o modelo do dispositivo e a ID são conhecidos. O aplicativo então executa uma das seguintes
operações:Se apenas o modelo do dispositivo for conhecido, o aplicativo usa a regra de criptogra a (se houver) criada
para unidades removíveis com um modelo de dispositivo especí co.
Se a ID do dispositivo for conhecida, o aplicativo usa a regra de criptogra a (se houver) criada para unidades
removíveis com uma ID do dispositivo especí ca.
Se o modelo e a ID do dispositivo forem conhecidos, o aplicativo usa a regra de criptogra a (se houver)criada para unidades removíveis com uma ID do dispositivo especí ca. Se nenhuma regra existir, mas houver
uma regra de criptogra a criada para unidades removíveis com o modelo de dispositivo especí co, oaplicativo aplica essa regra. Se nenhuma regra de criptogra a for especi cada para a ID do dispositivo
especí ca nem para o modelo de dispositivo especí co, o aplicativo aplica a regra de criptogra a padrão.
599

Se nem o modelo nem o ID do dispositivo forem conhecidos, o aplicativo usa a regra de criptogra a padrão.
O aplicativo permite que você prepare uma unidade removível para utilizar dados armazenados no modo
portátil. Depois de ativar o modo portátil, você pode acessar os arquivos criptografados em unidades
removíveis conectadas a um computador sem a funcionalidade de criptogra a.
Gerenciar regras de acesso do aplicativo a arquivos criptografados. Para qualquer aplicativo, você pode criar
uma regra de acesso ao arquivo criptografado que bloqueia o acesso a arquivos criptografados ou permite oacesso a arquivos criptografados somente como ciphertext, que é uma sequência de caracteres obtida
quando a criptogra a é aplicada.
Criar pacotes criptografados. Você pode criar arquivos compactados criptografados e proteger o acesso aesses arquivos com uma senha. O conteúdo dos arquivos compactados criptografados pode ser acessado
apenas com a introdução da senha com a qual você protegeu o acesso a esses arquivos. Tais arquivos
compactados podem ser transmitidos com segurança pela rede ou em unidades removíveis.
Criptogra a Completa do Disco. Você pode selecionar uma tecnologia de criptogra a: O Kaspersky Disk
Encryption ou criptogra a de unidade de disco da BitLocker (aqui também mencionada simplesmente como
"BitLocker").

O BitLocker é uma tecnologia integrante do sistema operacional Windows. Se um computador for equipado
com Trusted Platform Module (TPM), o BitLocker utiliza esse recurso para guardar chaves de recuperação que
fornecem o acesso a um disco rígido criptografado. Quando o computador é iniciado, o BitLocker solicita aschaves de recuperação de disco rígido do Trusted Platform Module e desbloqueia a unidade. Você podecon gurar o uso de uma senha e/ou código PIN para acessar chaves de recuperação.
Você pode especi car a regra de criptogra a completa do disco padrão e criar uma lista de discos rígidos aserem excluídos da criptogra a. O Kaspersky Endpoint Security executa a criptogra a completa do disco por
setor, depois que a política Kaspersky Security Center é aplicada. O aplicativo criptografa todas as partições
lógicas dos discos rígidos simultaneamente.
Após a criptogra a dos discos rígidos do sistema, na próxima inicialização do sistema o usuário deve concluir a
autenticação usando o Agente de autenticação antes que os discos rígidos possam ser acessados e osistema operacional seja carregado. Isso requer inserir a senha do token ou cartão inteligente conectado ao
computador ou o nome de usuário e a senha da conta do Agente de autenticação criada pelo administrador darede local usando a tarefa de Gerenciar contas do Agente de Autenticação. Estas contas são baseadas nas
contas do Microsoft Windows com a qual os usuários fazem login no sistema operacional. Você também podeusar a tecnologia de Login único (SSO), que permite efetuar login automaticamente no sistema operacional
usando o nome de usuário e a senha da conta do Agente de autenticação.
Se você zer o backup do computador, a seguir criptografar os dados do computador e após isso
restaurar a cópia de backup do computador e então criptografar os dados do computador novamente, oKaspersky Endpoint Security cria duplicatas das contas do Agente de Autenticação. Para remover as
contas duplicadas, utilize o utilitário klmover com a chave - dupfix. O utilitário klmover está incluído na
compilação do Kaspersky Security Center. Leia mais sobre a operação na Ajuda do Kaspersky Security
Center.
O acesso a discos rígidos criptografados só é possível em computadores nos quais o Kaspersky Endpoint
Security está instalado com funcionalidade de criptogra a completa do disco. Esta precaução minimiza o risco
de vazamento de dados de um disco rígido criptografado quando for feita uma tentativa de acesso fora darede local da empresa.
Para criptografar discos rígidos e unidades removíveis, você pode usar o modo Criptografar somente espaço
usado em disco. Recomenda-se somente usar esta função para novos dispositivos que não foram anteriormente
usados. Se você estiver aplicando a criptogra a em um dispositivo que já está em uso, recomenda-se criptografar
o dispositivo inteiro. Isto assegura que todos os dados estejam protegidos, até os dados excluídos que ainda
podem conter informações recuperáveis.

600

Antes da criptogra a começar, o Kaspersky Endpoint Security obtém o mapa de setores de sistema de arquivos. A
primeira onda da criptogra a inclui setores que são ocupados por arquivos no momento em que a criptogra a é
iniciada. A segunda onda da criptogra a inclui setores que foram gravados depois que a criptogra a começou.
Depois que a criptogra a é concluída, todos os setores que contêm dados estão criptografados.
Depois que a criptogra a é concluída e um usuário exclui um arquivo, os setores que guardaram o arquivo apagado
cam disponíveis para guardar novas informações no nível de sistema de arquivos, mas permanecem
criptografados. Assim, como os arquivos são gravados em um novo dispositivo e o dispositivo é regularmente
criptografado com a função Criptografar somente espaço usado em disco ativada, todos os setores serão
criptografados depois de algum tempo.
Os dados necessários para a descriptogra a de arquivos é fornecido pelo Servidor de Administração do
Kaspersky Security Center que controlou o computador no momento da criptogra a. Se o computador com
objetos criptografados tiver sido gerenciado por um Servidor de Administração diferente por algum motivo, vocêpode obter acesso aos dados criptografados por meio de uma das seguintes maneiras:
Servidores de administração na mesma hierarquia:Você não precisa executar nenhuma outra ação. O usuário manterá o acesso aos objetos criptografados. As
chaves de criptogra a são distribuídas para todos os Servidores de administração.
Servidores de administração separados:
Solicitar acesso à objetos criptografados ao administrador da rede local.
Restaure dados em dispositivos criptografados usando o Utilitário de restauração;Restaure a con guração do Servidor de Administração do Kaspersky Security Center que controlou ocomputador no momento da criptogra a a partir de uma cópia de segurança e use essa con guração no
Servidor de Administração que agora controla o computador com os objetos criptografados.
Se não houver acesso aos dados criptografados, siga as instruções especiais para trabalhar com dados
criptografados (Restaurando o acesso a arquivos criptografados, Trabalhando com dispositivos criptografados
quando não houver acesso a eles).

Limitações de funcionalidades da criptogra a
A Criptogra a de dados tem as seguintes limitações:O aplicativo cria arquivos de serviço durante a criptogra a. É necessário cerca de 0.5% de espaço livre nãofragmentado no disco rígido para armazená-los. Se não houver espaço livre não fragmentado su ciente no
disco rígido, a criptogra a não será iniciada até que você libere espaço su ciente.
É possível gerenciar todos os componentes de criptogra a de dados no Console de Administração do
Kaspersky Security Center e no Kaspersky Security Center Web Console. No Kaspersky Security Center Cloud
Console, é possível gerenciar somente o BitLocker.
A Criptogra a de dados está disponível ao usar o Kaspersky Endpoint Security com o sistema de administração
do Kaspersky Security Center ou o Kaspersky Security Center Cloud Console (apenas o BitLocker). A
Criptogra a de dados ao usar o Kaspersky Endpoint Security no modo o line não é possível porque oKaspersky Endpoint Security armazena chaves de criptogra a no Kaspersky Security Center.
Se o Kaspersky Endpoint Security for instalado em um computador com o Microsoft Windows para servidores,
somente a Criptogra a completa do disco usando a tecnologia Criptogra a de unidade de disco BitLocker
601estará disponível. Se o Kaspersky Endpoint Security estiver instalado em um computador com o Microsoft
Windows para estações de trabalho, a funcionalidade de criptogra a de dados está totalmente disponível.
A tecnologia de criptogra a completa do disco que usa Kaspersky Disk Encryption está indisponível para discos
rígidos que não atendem aos requisitos de software e hardware.
A compatibilidade entre a funcionalidade de criptogra a completa do disco do Kaspersky Endpoint Security e do
Kaspersky Anti-Virus para UEFI não é suportada. O Kaspersky Anti-Virus para UEFI começa antes docarregamento do sistema operacional. Ao usar a criptogra a completa do disco, o aplicativo detectará a ausência
de um sistema operacional instalado no computador. Consequentemente, a operação do Kaspersky Anti-Viruspara UEFI terminará com um erro. A Criptogra a a nível de arquivo (FLE) não afeta a operação do Kaspersky AntiVirus para UEFI.
O Kaspersky Endpoint Security dá suporte às con gurações:Unidades HDD, SSD e USB.
A tecnologia Kaspersky Disk Encryption (FDE) oferece suporte ao trabalho com SSD enquanto preserva odesempenho e a vida útil das unidades SSD.
Unidades conectadas via barramento: SCSI, ATA, IEEE1934, USB, RAID, SAS, SATA, NVME.
Unidades não removíveis conectadas via barramento SD ou MMC.
Unidades com setores de 512 bytes.
Unidades com setores de 4.096 bytes que emulam 512 bytes.
Unidades com os seguintes tipos de partições: GPT, MBR e VBR (unidades removíveis).
Software integrado do padrão BIOS Legacy e UEFI 64.
Software integrado do padrão UEFI com suporte para Secure Boot.

Secure Boot é uma tecnologia projetada para veri car assinaturas digitais para aplicativos e drivers docarregador UEFI. A inicialização segura bloqueia a inicialização de aplicativos e drivers UEFI não assinados ou
assinados por editores desconhecidos. O Kaspersky Disk Encryption (FDE) oferece suporte total à Inicialização
Segura. O Agente de Autenticação é assinado por um certi cado Microsoft Windows UEFI Driver Publisher.
Em alguns dispositivos (por exemplo, Microsoft Surface Pro e Microsoft Surface Pro 2), uma lista desatualizada
de certi cados de veri cação de assinatura digital pode ser instalada por padrão. Antes de criptografar a
unidade, você precisa atualizar a lista de certi cados.
Software integrado do padrão UEFI com suporte para Fast Boot.

Fast Boot é uma tecnologia que ajuda o computador a inicializar mais rapidamente. Quando a tecnologia Fast
Boot está ativada, normalmente o computador carrega apenas o conjunto mínimo de drivers UEFI necessários
para iniciar o sistema operacional. Quando a tecnologia Fast Boot está habilitada, teclados USB, mouses,
tokens USB, touchpads e telas sensíveis ao toque podem não funcionar enquanto o Agente de Autenticação
estiver em execução.
Para usar o Kaspersky Disk Encryption (FDE), é recomendável desativar a tecnologia Fast Boot. Você podeusar o Utilitário de teste FDE para testar a operação do Kaspersky Disk Encryption (FDE).
O Kaspersky Endpoint Security não suporta as seguintes con gurações:602

O carregador de inicialização é localizado em uma unidade enquanto o sistema operacional está em uma
unidade diferente.
O sistema contém o software integrado do padrão de UEFI 32.
O sistema possui Intel® Rapid Start Technology e unidades que possuem uma partição de hibernação mesmo
quando o Intel® Rapid Start Technology está desativado.
Unidades em formato de MBR com mais de 10 partições estendidas.
O sistema possui um arquivo de troca localizado em uma unidade que não é do sistema.
Sistema de inicialização múltipla com vários sistemas operacionais simultaneamente instalados.
As partições dinâmicas (somente partições primárias são suportadas).
Unidades com espaço livre disponível não fragmentado de menos de 0.5%.
Unidades com um tamanho de setor diferente de 512 bytes ou 4096 bytes que emulam 512 bytes.
Unidades híbridas.
O sistema possui carregadores de terceiros.
Unidades com diretórios NTFS compactados.
A tecnologia Kaspersky Disk Encryption (FDE) é incompatível com outras tecnologias de criptogra a de disco
completo (como BitLocker, McAfee Drive Encryption e WinMagic SecureDoc).
A tecnologia Kaspersky Disk Encryption (FDE) é incompatível com a tecnologia ExpressCache.
Não há suporte para a criação, exclusão e modi cação de partições em uma unidade criptografada. Você pode
perder dados.
Não há suporte para a formatação do sistema de arquivos. Você pode perder dados.
Se você precisar formatar uma unidade que foi criptografada com a tecnologia Kaspersky Disk Encryption(FDE), formate a unidade em um computador que não tenha o Kaspersky Endpoint Security for Windows e use
apenas a criptogra a de disco completo.
Uma unidade criptografada formatada com a opção de formatação rápida pode ser identi cada erroneamentecomo criptografada na próxima vez que for conectada a um computador com o Kaspersky Endpoint Security
for Windows instalado. Os dados do usuário carão indisponíveis.
O Agente de Autenticação não oferece suporte a mais de 100 contas.
A tecnologia de Login único é incompatível com outras tecnologias de desenvolvedores de terceiros.
A tecnologia Kaspersky Disk Encryption (FDE) não é compatível com os seguintes modelos de dispositivos:
Dell Latitude E6410 (modo UEFI)HP Compaq nc8430 (modo BIOS legado)
Lenovo ThinkCentre 8811 (modo Legacy BIOS).
O Agente de Autenticação não oferece suporte ao trabalho com tokens USB quando Legacy USB Support
está ativado. Será possível somente a autenticação baseada em senha no computador.
603

Ao criptografar uma unidade no modo BIOS legado, é recomendável habilitar Legacy USB Support nos
seguintes modelos de dispositivos:
Acer Aspire 5560G
Acer Aspire 6930
Acer TravelMate 8572TDell Inspiron 1420
Dell Inspiron 1545
Dell Inspiron 1750
Dell Inspiron N4110
Dell Latitude E4300
Dell Studio 1537
Dell Studio 1569
Dell Vostro 1310
Dell Vostro 1320
Dell Vostro 1510
Dell Vostro 1720
Dell Vostro V13
Dell XPS L502x
Fujitsu Celsius W370
Fujitsu LifeBook A555
PC HP Compaq dx2450 Microtower
Lenovo G550
Lenovo ThinkPad L530
Lenovo ThinkPad T510
Lenovo ThinkPad W540
Lenovo ThinkPad X121e
Lenovo ThinkPad X200s (74665YG)
Samsung R530
Toshiba Satellite A350
604

Toshiba Satellite U400 10O
MSI 760GM-E51 (placa-mãe)Alteração do comprimento da chave de criptogra a (AES56/AES256)
O Kaspersky Endpoint Security usa o algoritmo de criptogra a AES (Advanced Encryption Standard). O Kaspersky
Endpoint Security suporta o algoritmo de criptogra a AES com um comprimento de chave efetivo de 256 ou 56
bits. O algoritmo de criptogra a de dados depende da biblioteca de criptogra a AES incluída no pacote dedistribuição: Criptogra a forte (AES256) ou Criptogra a Leve (AES56). A biblioteca de criptogra a AES é instalada
junto com o aplicativo.
A alteração do comprimento da chave de criptogra a está disponível apenas para o Kaspersky Endpoint
Security 11.2.0 ou posterior.
A alteração do comprimento da chave de criptogra a consiste das seguintes etapas:
1. Descriptografe os objetos que o Kaspersky Endpoint Security criptografou antes de começar a modi car ocomprimento da chave de criptogra a:a. Descriptografe discos rígidos.
b. Descriptografe arquivos em unidades locais.
c. Descriptografe unidades removíveis.
Depois que o comprimento da chave de criptogra a é modi cado, os objetos que foram anteriormente
criptografados tornam-se indisponíveis.
2. Remova o Kaspersky Endpoint Security.
3. Instale o Kaspersky Endpoint Security a partir do pacote de distribuição do Kaspersky Endpoint Security quecontém uma biblioteca de criptogra a diferente.
Você também pode alterar o comprimento da chave de criptogra a atualizando o aplicativo. O comprimento da
chave pode ser alterado por meio da atualização do aplicativo apenas se as seguintes condições forem atendidas:
O Kaspersky Endpoint Security version 10 Service Pack 2 ou mais recente está instalado no computador.
Os componentes de criptogra a de dados (criptogra a a nível de arquivo, Criptogra a completa do disco) nãoestão instalados no computador.
Por padrão, os componentes de criptogra a de dados não estão incluídos no Kaspersky Endpoint Security. O
componente BitLocker Management não afeta a alteração no comprimento da chave de criptogra a.
Para alterar o comprimento da chave de criptogra a, execute o arquivo kes_win.msi ou o setup_kes.exe do pacotede distribuição que contém a biblioteca de criptogra a necessária. Você também pode fazer o upgrade
remotamente do aplicativo usando o pacote de instalação.

605

É impossível alterar o comprimento da chave de criptogra a usando o pacote de distribuição da mesmaversão do aplicativo que está instalado no seu computador sem primeiro desinstalar o aplicativo.

Kaspersky Disk Encryption
O Kaspersky Disk Encryption está disponível apenas para computadores que executam um sistema
operacional Windows para estações de trabalho. Para computadores que executem um sistema operacional
Windows para servidores, use a tecnologia Criptogra a de unidade de disco da BitLocker.

O Kaspersky Endpoint Security tem suporte para criptogra a completa do disco nos sistemas de arquivos
FAT32, NTFS e exFat.
Antes de iniciar a criptogra a completa do disco, o aplicativo executa várias veri cações para determinar se odispositivo pode ser criptografado, incluindo a veri cação do disco rígido do sistema quanto à compatibilidade
com o Agente de Autenticação e com os componentes de criptogra a do BitLocker. Para veri car acompatibilidade, o computador deve ser reiniciado. Após o reinício do computador, o aplicativo executa todas asveri cações necessárias automaticamente. Se a veri cação de compatibilidade for bem sucedida, a criptogra acompleta do disco começará depois que o sistema operacional for carregado e o aplicativo iniciado. Se o disco
rígido do sistema for considerado como incompatível com o Agente de Autenticação ou com os componentes decriptogra a do BitLocker, é necessário reinicializar o computador, pressionando o botão de reinício do hardware. O
Kaspersky Endpoint Security registra informações sobre a incompatibilidade. Com base nessas informações, oaplicativo não inicia a criptogra a completa do disco ao inicializar o sistema operacional. As informações sobre
este evento são registradas em relatórios do Kaspersky Security Center.
Se a con guração de hardware do computador tiver sido alterada, as informações de incompatibilidade
registradas pelo aplicativo durante a veri cação anterior devem ser excluídas para veri car a compatibilidade do
disco rígido do sistema com o Agente de Autenticação e com os componentes de criptogra a do BitLocker. Para
isso, antes da criptogra a completa do disco, digite avp pbatestreset na linha de comando. Se o sistema
operacional não conseguir carregar depois que o disco rígido do sistema tiver sido veri cado quanto a
compatibilidade com o Agente de Autenticação, você deve remover os objetos e resto de dados depois daoperação de teste do Agente de Autenticação usando o Utilitário de restauração e, em seguida, deve iniciar o
Kaspersky Endpoint Security e executar o comando avp pbatestreset novamente.
Depois que a criptogra a completa do disco tiver começado, o Kaspersky Endpoint Security criptografará todos
os dados gravados em discos rígidos.
Se o usuário desliga ou reinicia o computador durante uma tarefa de criptogra a completa do disco, o Agente deAutenticação é carregado antes da próxima reinicialização do sistema operacional. O Kaspersky Endpoint Security
continua a criptogra a completa do disco depois da autenticação com êxito no Agente de Autenticação e dainicialização do sistema operacional.
Se o sistema operacional alternar para o modo de hibernação durante a criptogra a completa do disco, o Agentede Autenticação será carregado quando o sistema operacional voltar do modo de hibernação. O Kaspersky
Endpoint Security continua a criptogra a completa do disco depois da autenticação com êxito no Agente deAutenticação e da inicialização do sistema operacional.
Se o sistema operacional entrar no modo de suspensão durante a criptogra a completa do disco, o Kaspersky
Endpoint Security retomará essa criptogra a quando o sistema operacional sair do modo de suspensão sem
carregar o Agente de Autenticação.
A autenticação do usuário no Agente de autenticação pode ser realizada de duas formas:
606

Insira o nome e a senha da conta do Agente de Autenticação criada pelo administrador de rede local usando as
ferramentas do Kaspersky Security Center.
Insira a senha de um token ou cartão inteligente conectado ao computador.
O uso de um token ou cartão inteligente estará disponível somente se os discos rígidos do computador
tiverem sido criptografados usando o algoritmo de criptogra a AES256. Se os discos rígidos docomputador foram criptografados usando o algoritmo de criptogra a AES56, a adição do arquivo decerti cado eletrônico ao comando será negada.
O Agente de autenticação suporta layouts de teclado para os seguintes idiomas:Inglês (Reino Unido)Inglês (Estados Unidos)Árabe (Argélia, Marrocos, Tunísia; layout AZERTY)
Espanhol (América Latina)
ItalianoAlemão (Alemanha e Áustria)Alemão (Suíça)
Português (Brasil, layout ABNT2)
Russo (para teclados IBM/Windows de 105 teclas com o layout QWERTY)
Turco (layout QWERTY)Francês (França)
Francês (Suíça)
Francês (Bélgica, layout AZERTY)
Japonês (para teclados de 106 teclas com o layout QWERTY)
Um layout de teclado ca disponível no Agente de Autenticação se esse layout tiver sido adicionado às
con gurações regionais e de idioma do sistema operacional e se tiver cado disponível na tela de boas-vindas
do Microsoft Windows.
Se o nome da conta do Agente de Autenticação contiver símbolos que não possam ser inseridos usando os
layouts do teclado disponíveis no Agente de Autenticação, os discos rígidos criptografados poderão seracessados apenas depois de serem restaurados usando o Utilitário de restauração ou depois de o nome da contae a senha serem restaurados.

Recursos especiais de criptogra a de unidade SSD
607

O aplicativo oferece suporte à criptogra a de unidades SSD, unidades SSHD híbridas e unidades com o recursoIntel Smart Response. O aplicativo não oferece suporte à criptogra a de unidades com o recurso Intel Rapid Start.
Desative o recurso Intel Rapid Start antes de criptografar a unidade.
A criptogra a de unidades SSD possui os seguintes recursos especiais:
Se uma unidade SSD for nova e não contiver dados con denciais, ative a criptogra a apenas do espaço
ocupado. Isso permite sobrescrever os setores relevantes da unidade.
Se uma unidade SSD estiver em uso e tiver dados con denciais, selecione uma das seguintes opções:Limpar totalmente a unidade SSD (Secure Erase), instalar o sistema operacional e executar a criptogra a da
unidade SSD com a opção de criptografar apenas o espaço ocupado ativado.
Executar a criptogra a da unidade SSD com a opção de criptografar apenas o espaço ocupado desativado.
A criptogra a de uma unidade SSD requer 5 a 10 GB de espaço livre. Os requisitos de espaço livre para armazenar
dados de administração de criptogra a são fornecidos na tabela abaixo.
Requisitos de espaço livre para armazenamento de dados de administração de criptogra a

Tamanho da unidade
SSD (GB)

Espaço livre na partição primária da
unidade SSD (MB)Espaço livre na partição secundária da
unidade SSD (MB)

128

250

64

256

250

640

512

300

128

Iniciar o Kaspersky Disk Encryption
Antes de iniciar a criptogra a completa do disco, certi que-se de que o computador não esteja infectado.
Para fazer assim, inicie a tarefa de Veri cação Completa ou Veri cação de Áreas Críticas. Realizar uma
criptogra a completa do disco em um computador infectado por um rootkit pode fazer com que ocomputador que inoperável.
Antes de iniciar a criptogra a de disco, é necessário veri car as con gurações das contas do Agente deAutenticação. O Agente de Autenticação é necessário para trabalhar com unidades protegidas usando atecnologia Kaspersky Disk Encryption (FDE). Antes que o sistema operacional seja carregado, o usuário precisa
concluir a autenticação com o Agente. O Kaspersky Endpoint Security permite que você crie contas do Agente deAutenticação automaticamente, antes de criptografar uma unidade. É possível ativar a criação automática decontas do Agente de Autenticação nas con gurações da política de Criptogra a Completa do Disco (consulte as
instruções abaixo). Você também pode Usar a tecnologia de Login único (SSO).
O Kaspersky Endpoint Security permite criar automaticamente o Agente de Autenticação para os seguintes
grupos de usuários:
Todas as contas no computador. Todas as contas no computador que estiveram ativas em algum momento.
Todas as contas de domínio no computador. Todas as contas no computador que pertencem a algum domínio
e que estiveram ativas em algum momento.
Todas as contas locais no computador. Todas as contas locais no computador que estiveram ativas a
qualquer momento.
608

Conta de serviço com uma senha única. A conta de serviço é necessária para obter acesso ao computador,
por exemplo, quando o usuário esquece a senha. Também é possível usar a conta de serviço como conta
reserva. É necessário inserir o nome da conta (por padrão, ServiceAccount). O Kaspersky Endpoint Security
cria uma senha automaticamente. É possível encontrar a senha no console do Kaspersky Security Center.
Administrador local. O Kaspersky Endpoint Security cria uma conta de usuário do Agente de Autenticação
para o administrador local do computador.
Gerente do computador. O Kaspersky Endpoint Security cria uma conta de usuário do Agente deAutenticação para a conta do gerente do computador. É possível ver qual conta tem a função de gerente decomputador nas propriedades do computador no Active Directory. Por padrão, a função de gerente docomputador não está de nida, ou seja, não corresponde a nenhuma conta.
Conta ativa. O Kaspersky Endpoint Security cria automaticamente uma conta do Agente de Autenticação
para a conta que está ativa no momento da criptogra a do disco.
A tarefa Gerenciar contas do Agente de Autenticação foi projetada para de nir as con gurações de autenticação
do usuário. É possível usar essa tarefa para adicionar novas contas, modi car as con gurações de contas atuais ou
remover contas, se necessário. Você pode usar tarefas locais para computadores individuais, bem como tarefas degrupo para computadores de grupos de administração separados ou uma seleção de computadores.
Como executar o Kaspersky Disk Encryption pelo Console de Administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Criptogra a completa do disco.
5. Na lista suspensa Tecnologia de criptogra a, selecione Kaspersky Disk Encryption.
A tecnologia de Kaspersky Disk Encryption não pode ser usada se o computador tiver discos rígidos
que foram criptografados por BitLocker.
6. Na lista suspensa Modo de criptogra a, selecione Criptografar todos os discos rígidos.
Se o computador tiver vários sistemas operacionais instalados, depois da criptogra a de todos os
discos rígidos, você poderá carregar apenas o sistema operacional que tenha o aplicativo instalado.

Se você tiver de excluir alguns discos rígidos da criptogra a, crie uma lista de tais discos rígidos.
7. Con gure as opções avançadas do Kaspersky Disk Encryption (consulte a tabela abaixo).
8. Salvar alterações.
Como executar o Kaspersky Disk Encryption pelo Web Console e pelo Cloud Console609

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Criptogra a de dados → Criptogra a Completa do Disco.
5. No bloco Gerenciar criptogra a, selecione Kaspersky Disk Encryption.
6. Clique no link Kaspersky Disk Encryption.
Isso abre a janela de con gurações do Kaspersky Disk Encryption.
A tecnologia de Kaspersky Disk Encryption não pode ser usada se o computador tiver discos rígidos
que foram criptografados por BitLocker.
7. Na lista suspensa Modo de criptogra a, selecione Criptografar todos os discos rígidos.
Se o computador tiver vários sistemas operacionais instalados, depois da criptogra a você só poderá
carregar o sistema em que a criptogra a foi realizada.

Se você tiver de excluir alguns discos rígidos da criptogra a, crie uma lista de tais discos rígidos.
8. Con gure as opções avançadas do Kaspersky Disk Encryption (consulte a tabela abaixo).
9. Salvar alterações.
É possível usar a ferramenta Monitor de criptogra a para controlar o processo de criptogra a ou descriptogra ade disco no computador de um usuário. É possível executar a ferramenta Monitor de criptogra a a partir da janela
principal do aplicativo.

610

Monitor de criptogra a

Se os discos rígidos do sistema forem criptografados, o Agente de Autenticação é carregado antes dainicialização do sistema operacional. Use o Agente de Autenticação para concluir a autenticação a m de obter
acesso aos discos rígidos do sistema criptografado e carregar o sistema operacional. Depois de conclusão bem
sucedida do procedimento de autenticação, o sistema operacional é carregado. O processo de autenticação é
repetido toda vez que o sistema operacional for reiniciado.
Con gurações do componente Kaspersky Disk Encryption

Parâmetro

Descrição

Criar
automaticamentecontas do
Agente deAutenticação
para usuários
durante acriptogra a

Se a caixa de seleção estiver marcada, o aplicativo cria contas do Agente deAutenticação com base na lista de contas de usuários do Windows no computador.
Por padrão, o Kaspersky Endpoint Security usa todas as contas locais e de domínio
com as quais o usuário efetuou login no sistema operacional nos últimos 30 dias.

Criar
automaticamentecontas do
Agente deAutenticação
para todos osusuários docomputador ao
fazer login

Se a caixa de seleção estiver marcada, o aplicativo veri cará as informações sobre as
contas de usuários do Windows no computador antes de iniciar o agente deautenticação. Se o Kaspersky Endpoint Security detectar uma conta de usuário do
Windows que não tenha uma conta do Agente de Autenticação, o aplicativo criará uma
nova conta para acessar unidades criptografadas. A nova conta do Agente deAutenticação terá as seguintes con gurações padrão: proteção por senha somente no
início da sessão e mudança de senha na primeira autenticação. Portanto, não énecessário adicionar manualmente as contas do Agente de Autenticação usando atarefa Gerenciar contas do Agente de Autenticação para computadores com
unidades já criptografadas.

Salvar nome deusuário inserido

Se a caixa de seleção for marcada, o aplicativo salvará o nome da conta do Agente deautenticação. Não será necessário inserir o nome da conta na próxima vez que vocêtentar concluir a autorização no Agente de Autenticação na mesma conta.
611

no Agente deAutenticação
Criptografar
somente espaço
usado em disco(reduz o tempo
de criptogra a)

Esta caixa ativa / desativa a opção que limita a área de criptogra a a setores de disco
rígido só ocupados. Este limite permite reduzir o tempo de criptogra a.
Ativar ou desativar o recurso Criptografar somente espaço usado em disco(reduz o tempo de criptogra a) após o início da criptogra a não modi ca essa
con guração até que os discos rígidos sejam descriptografados. Você deve
marcar ou desmarcar a caixa de seleção antes da criptogra a inicial.
Se a caixa de seleção estiver selecionada, somente as porções da unidade de disco
rígido que são ocupadas por arquivos serão criptografadas. O Kaspersky Endpoint
Security criptografa automaticamente novos dados à medida que são adicionados.
Se a caixa de seleção estiver desmarcada, a unidade de disco rígido inteira serácriptografada, inclusive fragmentos residuais de arquivos anteriormente excluídos emodi cados.
Esta opção é recomendada para novas unidades de disco rígido cujos dados não
foram modi cados ou excluídos. Se você estiver aplicando a criptogra a em um
disco rígido que já está no uso, recomenda-se criptografar o disco rígido inteiro.
Isso garante a proteção de todos os dados; até mesmo de dados excluídos que
podem ser recuperados.
Esta caixa de seleção está desmarcada por padrão.

Ativar Legacy
USB Support(não
recomendado)

Esta caixa de seleção ativa/desativa a função Legacy USB Support. Legacy USB
Support é uma função do BIOS/UEFI que permite usar dispositivos USB (como um
token de segurança) durante a fase de inicialização do computador antes de iniciar osistema operacional (modo BIOS). Legacy USB Support não afeta o suporte adispositivos USB depois que o sistema operacional é iniciado.
Se a caixa de seleção for marcada, o suporte a dispositivos USB será ativado durante a
inicialização do computador.
Quando a função Legacy USB Support está ativada, o Agente de autenticação nomodo BIOS não suporta o trabalho com tokens via USB. Recomenda-se usar estaopção somente quando houver um problema de compatibilidade de hardware e
somente para os computadores nos quais o problema ocorreu.

Criar uma lista de discos rígidos excluídos da criptogra aVocê pode criar uma lista de exclusões da criptogra a apenas da tecnologia do Kaspersky Disk Encryption.

Para formar uma lista de discos rígidos excluídos da criptogra a:
1. Abra o Console de Administração do Kaspersky Security Center.
612

2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Criptogra a completa do disco.
5. Na lista suspensa Tecnologia de criptogra a, selecione Kaspersky Disk Encryption.
Entradas correspondentes a discos rígidos excluídos da criptogra a aparecem na tabela Não criptografar os
seguintes discos rígidos. Esta tabela está vazia caso você não tenha formado anteriormente uma lista dediscos rígidos a serem excluídos da criptogra a.
6. Para adicionar discos rígidos à lista de discos rígidos excluídos da criptogra a:a. Clique Adicionar.
b. Na janela que é aberta, especi que os valores para N. do dispositivo, Nome do PC, Tipo de disco,Kaspersky Disk Encryption.
c. Clique Atualizar.
d. Na coluna Nome, marque as caixas de seleção nas linhas da tabela que correspondem aos discos rígidos quevocê deseja adicionar à lista de discos rígidos excluídos da criptogra a.
e. Clique OK.
Os discos rígidos selecionados aparecem na tabela Não criptografar os seguintes discos rígidos.
7. Salvar alterações.

Exportar e importar uma lista de discos rígidos excluídos da criptogra aVocê pode exportar a lista de exclusões de criptogra a do disco rígido para um arquivo XML. Em seguida, vocêpode modi car o arquivo para, por exemplo, adicionar um grande número de exclusões do mesmo tipo. Vocêtambém pode usar a função de exportação/importação para fazer backup da lista de exclusões ou para migrar as
exclusões para um servidor diferente.
Como exportar e importar uma lista de exclusões de criptogra a de disco rígido no Console de Administração
(MMC)

613

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Criptogra a completa do disco.
5. Na lista suspensa Tecnologia de criptogra a, selecione Kaspersky Disk Encryption.
Entradas correspondentes a discos rígidos excluídos da criptogra a aparecem na tabela Não criptografar
os seguintes discos rígidos.
6. Para exportar a lista de exclusões:a. Selecione as exclusões que deseja exportar. Para selecionar várias portas, use as teclas CTRL ou SHIFT.
Se você não selecionou nenhuma exclusão, o Kaspersky Endpoint Security exportará todas as
exclusões.
b. Clique no link Exportar.
c. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista deexclusões e selecione a pasta na qual você quer salvar esse arquivo.
d. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de exclusões para o arquivo XML.
7. Para importar a lista de regras:a. Clique Importar.
b. Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de exclusões.
c. Abra o arquivo.
Se o computador já tiver uma lista de exclusões, o Kaspersky Endpoint Security solicitará que vocêexclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML.
8. Salvar alterações.
Como exportar e importar uma lista de exclusões de criptogra a de disco rígido no Web Console614

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Criptogra a de dados → Criptogra a Completa do Disco.
5. Selecione a tecnologia Kaspersky Disk Encryption e abra o link para con gurar os parâmetros.
As con gurações de criptogra a são exibidas.
6. Clique no link Exclusões.
7. Para exportar a lista de regras:a. Selecione as exclusões que deseja exportar.
b. Clique Exportar.
c. Con rme que deseja exportar apenas as exclusões selecionadas ou exportar toda a lista de exclusões.
d. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista deexclusões e selecione a pasta na qual você quer salvar esse arquivo.
e. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de exclusões para o arquivo XML.
8. Para importar a lista de regras:a. Clique Importar.
b. Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de exclusões.
c. Abra o arquivo.
Se o computador já tiver uma lista de exclusões, o Kaspersky Endpoint Security solicitará que vocêexclua a lista existente ou adicione novas entradas a ela a partir do arquivo XML.
9. Salvar alterações.

Ativar a tecnologia de login único (SSO)
A tecnologia de Login único (SSO) permite que você efetue o login automaticamente no sistema operacional
usando as credenciais do Agente de Autenticação. Isso signi ca que um usuário precisa inserir uma senha apenas
uma vez ao entrar no Windows (senha da conta do Agente de Autenticação). A tecnologia Single Sign-On também
permite atualizar automaticamente a senha da conta do Agente de Autenticação quando a senha da conta do
Windows é alterada.

615

Ao usar a tecnologia de Login único, o Agente de Autenticação ignora os requisitos de segurança de senha
especi cados no Kaspersky Security Center. Você pode de nir os requisitos de força da senha nas con gurações
do sistema operacional.

Ativar a tecnologia de login único
Como habilitar o uso da tecnologia Login único no Console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Con gurações comuns de criptogra a.
5. No bloco Con gurações da senha, clique no botão Con gurações.
6. Na janela que é aberta, na guia Agente de Autenticação, selecione a caixa de seleção Usar a tecnologia
de autenticação única (SSO).
7. Caso esteja usando um provedor de credenciais de terceiros, marque a caixa de seleção Encapsularprovedores de credenciais de terceiros.
8. Salvar alterações.
Como resultado, o usuário precisa concluir o procedimento de autenticação apenas uma vez com o Agente.
O procedimento de autenticação não é necessário para carregar o sistema operacional. O sistema
operacional é carregado automaticamente.
Como habilitar o uso do Login único no Web Console616

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Criptogra a de dados → Criptogra a Completa do Disco.
5. Selecione a tecnologia Kaspersky Disk Encryption e abra o link para con gurar os parâmetros.
As con gurações de criptogra a são exibidas.
6. No bloco Con gurações da senha, marque a caixa de seleção Usar a tecnologia de autenticação única
(SSO).
7. Caso esteja usando um provedor de credenciais de terceiros, marque a caixa de seleção Encapsularprovedores de credenciais de terceiros.
8. Salvar alterações.
Como resultado, o usuário precisa concluir o procedimento de autenticação apenas uma vez com o Agente.
O procedimento de autenticação não é necessário para carregar o sistema operacional. O sistema
operacional é carregado automaticamente.
Para que o Login único funcione, a senha da conta do Windows e a senha da conta do Agente de Autenticação
devem corresponder. Se as senhas não corresponderem, o usuário precisará executar o procedimento deautenticação duas vezes: na interface do Agente de Autenticação e antes de carregar o sistema operacional.
Essas ações precisam ser executadas apenas uma vez para sincronizar as senhas. Depois disso, o Kaspersky
Endpoint Security substituirá a senha da conta do Agente de Autenticação pela senha da conta do Windows.
Quando a senha da conta do Windows for alterada, o aplicativo atualizará automaticamente a senha da conta do
Agente de Autenticação.

Provedores de credenciais de terceiros
O Kaspersky Endpoint Security 11.10.0 oferece suporte para provedores de credenciais de terceiros.
O Kaspersky Endpoint Security é compatível com o provedor de credenciais de terceiros ADSelfService Plus.
Ao trabalhar com provedores de credenciais de terceiros, o Agente de Autenticação intercepta a senha antes queo sistema operacional seja carregado. Isso signi ca que um usuário precisa inserir uma senha apenas uma vez ao
entrar no Windows. Depois de entrar no Windows, o usuário pode utilizar os recursos de um provedor decredenciais de terceiros para autenticação em serviços corporativos, por exemplo. Os provedores de credenciais
de terceiros também permitem que os usuários rede nam a própria senha de forma independente. Nesse caso, oKaspersky Endpoint Security atualizará automaticamente a senha do Agente de Autenticação.
Caso esteja usando um provedor de credenciais de terceiros que não seja compatível com o aplicativo, serápossível encontrar algumas limitações na operação da tecnologia Single Sign-On. Ao entrar no Windows, dois
per s estarão disponíveis para o usuário: provedor de credenciais no sistema e provedor de credenciais deterceiros. Os ícones desses per s serão idênticos (veja a gura abaixo). O usuário terá as seguintes opções paracontinuar:617

Caso o usuário selecione o provedor de credenciais de terceiros, o Agente de Autenticação não poderá
sincronizar a senha com a conta do Windows. Portanto, caso o usuário tenha alterado a senha da conta do
Windows, o Kaspersky Endpoint Security não poderá atualizar a senha da conta do Agente de Autenticação.
Como resultado, o usuário precisará executar o procedimento de autenticação duas vezes: na interface doAgente de Autenticação e antes de carregar o sistema operacional. Nesse caso, o usuário pode utilizar osrecursos de um provedor de credenciais de terceiros para autenticação em serviços corporativos, por exemplo.
Caso o usuário selecione o provedor de credenciais no sistema, o Agente de Autenticação sincronizará assenhas com a conta do Windows. Nesse caso, o usuário não poderá utilizar os recursos de um provedor
terceirizado para autenticação em serviços corporativos, por exemplo.

Per l de autenticação do sistema e per l de autenticação de terceiros para entrada do Windows

Gerenciar contas do Agente de Autenticação
O Agente de Autenticação é necessário para trabalhar com unidades protegidas usando a tecnologia Kaspersky
Disk Encryption (FDE). Antes que o sistema operacional seja carregado, o usuário precisa concluir a autenticação
com o Agente. A tarefa Gerenciar contas do Agente de Autenticação foi projetada para de nir as con gurações
de autenticação do usuário. Você pode usar tarefas locais para computadores individuais, bem como tarefas degrupo para computadores de grupos de administração separados ou uma seleção de computadores.
Você não pode con gurar um agendamento para iniciar a tarefa Gerenciar contas do Agente deAutenticação. Também é impossível parar à força uma tarefa.
Como criar a tarefa Gerenciar contas do Agente de Autenticação no Console de administração (MMC)618

1. No Console de administração, vá para a pasta Servidor de Administração → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Nova tarefa.
O Assistente de Tarefas é iniciado. Siga as instruções do Assistente.

Etapa 1. Selecionar o tipo de tarefa
Selecione Kaspersky Endpoint Security for Windows (12.2) → Gerenciar contas do Agente deAutenticação.

Etapa 2. Selecionar um comando de gerenciamento de conta do Agente de Autenticação
Gere uma lista de comandos de gerenciamento de contas do Agente de autenticação. Os comandos degerenciamento permitem adicionar, modi car e excluir contas do Agente de autenticação (ver instruções
abaixo). Somente usuários que possuem uma conta do Agente de autenticação podem concluir oprocedimento de autenticação, carregar o sistema operacional e obter acesso à unidade criptografada.

Etapa 3. Selecionar os dispositivos aos quais a tarefa será atribuída
Selecione os computadores nos quais a tarefa será executada. As seguintes opções estão disponíveis:
Atribuir a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos
em um grupo de administração criado anteriormente.
Selecionar computadores detectados pelo Servidor de Administração na rede: dispositivos não atribuídos.
Os dispositivos especí cos podem incluir dispositivos nos grupos de administração e dispositivos não
atribuídos.
Especi car endereços de dispositivo manualmente ou importar endereços de uma lista. Você podeespeci car nomes de NetBIOS, endereços IP e sub-redes IP de dispositivos aos quais você quer atribuir atarefa.

Etapa 4. De nir o nome da tarefa
Digite um nome para a tarefa, por exemplo, Contas de administrador.

Etapa 5. Concluir a criação da tarefa
Sair do assistente. Caso seja necessário, marque a caixa de seleção Executar tarefa após a conclusão do
Assistente. Você pode monitorar o andamento da tarefa nas propriedades da tarefa.
Como resultado, após a conclusão da tarefa na próxima inicialização do computador, o novo usuário podeconcluir o procedimento de autenticação, carregar o sistema operacional e obter acesso à unidade
criptografada.
Como criar a tarefa Gerenciar contas do Agente de Autenticação no Web Console619

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Adicionar.
O Assistente de Tarefas é iniciado. Siga as instruções do Assistente.

Etapa 1. De nir as con gurações gerais da tarefa
De na as con gurações gerais da tarefa:
1. Na lista suspensa Aplicativo, selecione Kaspersky Endpoint Security for Windows (12.2).
2. Na lista suspensa Tipo de tarefa, selecione Gerenciar contas do Agente de Autenticação.
3. No campo Nome da tarefa, insira uma breve descrição, por exemplo, Contas de administrador.
4. No bloco Selecionar os dispositivos aos quais a tarefa será atribuída, selecione o escopo da tarefa.

Etapa 2. Gerenciar contas do Agente de Autenticação
Gere uma lista de comandos de gerenciamento de contas do Agente de autenticação. Os comandos degerenciamento permitem adicionar, modi car e excluir contas do Agente de autenticação (ver instruções
abaixo). Somente usuários que possuem uma conta do Agente de autenticação podem concluir oprocedimento de autenticação, carregar o sistema operacional e obter acesso à unidade criptografada.

Etapa 3. Concluir a criação da tarefa
Sair do assistente. Uma nova tarefa será exibida na lista de tarefas.
Para executar uma tarefa, marque a caixa de seleção ao lado da tarefa e clique no botão Iniciar.
Como resultado, após a conclusão da tarefa na próxima inicialização do computador, o novo usuário podeconcluir o procedimento de autenticação, carregar o sistema operacional e obter acesso à unidade
criptografada.
Para adicionar uma conta do Agente de Autenticação, você precisa adicionar um comando especial à tarefa
Gerenciar contas do Agente de Autenticação. É conveniente usar uma tarefa de grupo, por exemplo, paraadicionar uma conta de administrador a todos os computadores.
O Kaspersky Endpoint Security permite que você crie contas do Agente de Autenticação automaticamente, antes
de criptografar uma unidade. Você pode habilitar a criação automática de contas do Agente de Autenticação nas
con gurações da política de Criptogra a completa do disco. Você também pode Usar a tecnologia de Login único
(SSO).
Como adicionar uma conta do Agente de Autenticação por meio do Console de administração (MMC)620

1. Abra as propriedades da tarefa Gerenciar contas do Agente de Autenticação.
2. Nas propriedades da tarefa, selecione a seção Con gurações.
3. Clique em Adicionar → Comando de adição de conta.
4. Na janela exibida, no campo Conta do Windows, especi que o nome da conta do Microsoft Windows que
será usada para criar a conta do Agente de Autenticação.
5. Se você inseriu manualmente o nome da conta do Windows, clique no botão Permitir para de nir o SID(identi cador de segurança da conta).
Se você escolher não determinar o identi cador de segurança (SID) clicando no botão Permitir, o SID serádeterminado no momento em que a tarefa for executada no computador.
É necessário de nir um identi cador de segurança da conta do Windows para veri car se o nome daconta do Windows foi inserido corretamente. Se a conta do Windows não existir no computador ou
no domínio con ável, a tarefa Gerenciar contas do Agente de Autenticação terminará com um erro.
6. Marque a caixa de seleção Substituir conta existente se quiser que a conta existente anteriormente,criada para o Agente de Autenticação, seja substituída pela conta que está sendo criada.
Esta etapa está disponível quando você adicionar o comando de criação de conta do Agente deAutenticação nas propriedades de uma tarefa de grupo para gerenciar contas do Agente deAutenticação. Esta etapa está indisponível quando o comando de criação de conta do Agente deAutenticação é adicionado nas propriedades da tarefa local do Gerenciar contas do Agente deAutenticação.
7. No campo Nome de usuário, digite o nome da conta do Agente de Autenticação que deve ser inserido
durante o processo de autenticação para acessar os discos rígidos criptografados.
8. Marque a caixa de seleção Permitir autenticação baseada em senha se desejar que o aplicativo solicite a
inserção da senha da conta do Agente de Autenticação durante o processo de autenticação para acessar
os discos rígidos criptografados. De na uma senha para a conta do Agente de autenticação. Se
necessário, você pode solicitar uma nova senha ao usuário após a primeira autenticação.
9. Marque a caixa de seleção Permitir autenticação baseada em certi cado se desejar que o aplicativo
solicite que o usuário conecte um token ou cartão inteligente ao computador durante o processo deautenticação, para acessar os discos rígidos criptografados. Selecione um arquivo de certi cado paraautenticação com um cartão inteligente ou token.
10. Se necessário, no campo Descrição do comando, insira os detalhes da conta do Agente de Autenticação
que você precisa para gerenciar o comando.
11. No bloco Acesso à autenticação no Agente de Autenticação, con gure o acesso à autenticação no
Agente de Autenticação para o usuário que utiliza a conta especi cada no comando.
12. Salvar alterações.
Como adicionar uma conta do Agente de Autenticação por meio do Web Console621

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique na tarefa Gerenciar contas do Agente de Autenticação do Kaspersky Endpoint Security.
A janela de propriedades da tarefa é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Na lista de contas do Agente de autenticação, clique no botão Adicionar.
Isso inicia o Assistente de gerenciamento de contas do Agente de autenticação.
5. Selecionar o tipo de comando Adicionar.
6. Selecione uma conta de usuário. Você pode selecionar uma conta na lista de contas de domínio ou inserir
manualmente o nome da conta. Vá para a próxima etapa.
O Kaspersky Endpoint Security determina o SID (identi cador de segurança da conta). Isso é necessáriopara veri car a conta. Se você digitou o nome de usuário incorretamente, o Kaspersky Endpoint Security
encerrará a tarefa com um erro.
7. De na as con gurações da conta do Agente de autenticação.
Criar uma nova conta de Agente de Autenticação para substituir a conta existente. O Kaspersky
Endpoint Security veri ca as contas existentes no computador. Se o ID de segurança do usuário nocomputador e na tarefa corresponderem, o Kaspersky Endpoint Security alterará as con gurações daconta de usuário de acordo com a tarefa.
Nome de usuário. O nome de usuário padrão da conta do Agente de autenticação corresponde ao
nome de domínio do usuário.
Permitir autenticação baseada em senha. De na uma senha para a conta do Agente de autenticação.
Se necessário, você pode solicitar uma nova senha ao usuário após a primeira autenticação. Dessa
forma, cada usuário terá sua própria senha exclusiva. Você também pode de nir os requisitos de forçada senha para a conta do Agente de autenticação na política.
Permitir autenticação baseada em certi cado. Selecione um arquivo de certi cado paraautenticação com um cartão inteligente ou token. Dessa forma, o usuário precisará digitar a senha docartão inteligente ou token.
Acesso da conta a dados criptografados. Con gure o acesso do usuário à unidade criptografada.
Você pode, por exemplo, desativar temporariamente a autenticação do usuário em vez de excluir aconta do Agente de autenticação.
Comentário. Digite uma descrição da conta, se necessário.
8. Salvar alterações.
9. Marque a caixa de seleção ao lado da tarefa e clique no botão Iniciar.
Como resultado, após a conclusão da tarefa na próxima inicialização do computador, o novo usuário podeconcluir o procedimento de autenticação, carregar o sistema operacional e obter acesso à unidade
criptografada.

622

Para alterar a senha e outras con gurações da conta do Agente de Autenticação, você precisa adicionar um
comando especial à tarefa Gerenciar contas do Agente de Autenticação. É conveniente usar uma tarefa de grupo,
por exemplo, para substituir o certi cado do token de administrador em todos os computadores.
Como alterar a conta do Agente de Autenticação por meio do Console de administração (MMC)623

1. Abra as propriedades da tarefa Gerenciar contas do Agente de Autenticação.
2. Nas propriedades da tarefa, selecione a seção Con gurações.
3. Clique em Adicionar → Comando de edição de conta.
4. Na janela exibida, no campo Conta do Windows, especi que o nome da conta de usuário do Microsoft
Windows que você deseja alterar.
5. Se você inseriu manualmente o nome da conta do Windows, clique no botão Permitir para de nir o SID(identi cador de segurança da conta).
Se você escolher não determinar o identi cador de segurança (SID) clicando no botão Permitir, o SID serádeterminado no momento em que a tarefa for executada no computador.
É necessário de nir um identi cador de segurança da conta do Windows para veri car se o nome daconta do Windows foi inserido corretamente. Se a conta do Windows não existir no computador ou
no domínio con ável, a tarefa Gerenciar contas do Agente de Autenticação terminará com um erro.
6. Marque a caixa de seleção Alterar nome de usuário e insira um novo nome para a conta do Agente deAutenticação se desejar que o Kaspersky Endpoint Security altere o nome de usuário de todas as contas
do Agente de Autenticação criadas com base na conta do Microsoft Windows com o nome indicado no
campo Conta do Windows para o nome inserido no campo abaixo.
7. Marque a caixa de seleção Modi car con gurações de autenticação baseadas em senha para tornar
editáveis as con gurações de autenticação baseada em senha.
8. Marque a caixa de seleção Permitir autenticação baseada em senha se desejar que o aplicativo solicite a
inserção da senha da conta do Agente de Autenticação durante o processo de autenticação para acessar
os discos rígidos criptografados. De na uma senha para a conta do Agente de autenticação.
9. Marque a caixa de seleção Editar a regra de alteração de senha na autenticação do Agente deAutenticação caso queira que o Kaspersky Endpoint Security altere o valor da con guração de alteração
de senha para todas as contas do Agente de Autenticação criadas usando a conta do Microsoft Windows
com o nome indicado no campo Conta do Windows para o valor de con guração especi cado abaixo.
10. Especi que o valor da con guração de alteração da senha na autenticação do Agente de Autenticação.
11. Marque a caixa de seleção Modi car con gurações de autenticação baseadas em certi cado para
tornar editáveis as con gurações da autenticação baseadas no certi cado eletrônico de um token oucartão inteligente.
12. Marque a caixa de seleção Permitir autenticação baseada em certi cado se desejar que o aplicativo
solicite que o usuário insira a senha para o token ou cartão inteligente conectado ao computador durante
o processo de autenticação, para poder acessar os discos rígidos criptografados. Selecione um arquivo decerti cado para autenticação com um cartão inteligente ou token.
13. Marque a caixa de seleção Editar descrição de comando e edite a descrição do comando se desejar queo Kaspersky Endpoint Security altere a descrição do comando para todas as contas do Agente deAutenticação criadas com base nas contas do Microsoft Windows com o nome indicado no campo Contado Windows.
14. Marque a caixa de seleção Editar a regra de acesso à autenticação no Agente de Autenticação caso
queira que o Kaspersky Endpoint Security altere a regra de acesso do usuário do diálogo de autenticação
no Agente de Autenticação para o valor especi cado abaixo para todas as contas do Agente de624

Autenticação criadas usando a conta do Microsoft Windows com o nome indicado no campo Conta do
Windows.
15. Especi que a regra para acessar a caixa de diálogo de autenticação no Agente de Autenticação.
16. Salvar alterações.
Como alterar a conta do Agente de Autenticação por meio do Web Console625

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique na tarefa Gerenciar contas do Agente de Autenticação do Kaspersky Endpoint Security.
A janela de propriedades da tarefa é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Na lista de contas do Agente de autenticação, clique no botão Adicionar.
Isso inicia o Assistente de gerenciamento de contas do Agente de autenticação.
5. Selecionar o tipo de comando Alterar.
6. Selecione uma conta de usuário. Você pode selecionar uma conta na lista de contas de domínio ou inserir
manualmente o nome da conta. Vá para a próxima etapa.
O Kaspersky Endpoint Security determina o SID (identi cador de segurança da conta). Isso é necessáriopara veri car a conta. Se você digitou o nome de usuário incorretamente, o Kaspersky Endpoint Security
encerrará a tarefa com um erro.
7. Marque as caixas de seleção ao lado das con gurações que você deseja editar.
8. De na as con gurações da conta do Agente de autenticação.
Criar uma nova conta de Agente de Autenticação para substituir a conta existente. O Kaspersky
Endpoint Security veri ca as contas existentes no computador. Se o ID de segurança do usuário nocomputador e na tarefa corresponderem, o Kaspersky Endpoint Security alterará as con gurações daconta de usuário de acordo com a tarefa.
Nome de usuário. O nome de usuário padrão da conta do Agente de autenticação corresponde ao
nome de domínio do usuário.
Permitir autenticação baseada em senha. De na uma senha para a conta do Agente de autenticação.
Se necessário, você pode solicitar uma nova senha ao usuário após a primeira autenticação. Dessa
forma, cada usuário terá sua própria senha exclusiva. Você também pode de nir os requisitos de forçada senha para a conta do Agente de autenticação na política.
Permitir autenticação baseada em certi cado. Selecione um arquivo de certi cado paraautenticação com um cartão inteligente ou token. Dessa forma, o usuário precisará digitar a senha docartão inteligente ou token.
Acesso da conta a dados criptografados. Con gure o acesso do usuário à unidade criptografada.
Você pode, por exemplo, desativar temporariamente a autenticação do usuário em vez de excluir aconta do Agente de autenticação.
Comentário. Digite uma descrição da conta, se necessário.
9. Salvar alterações.
10. Marque a caixa de seleção ao lado da tarefa e clique no botão Iniciar.
Para excluir uma conta do Agente de Autenticação, você precisa adicionar um comando especial à tarefa
Gerenciar contas do Agente de Autenticação. É conveniente usar uma tarefa de grupo, por exemplo, para excluir aconta de um funcionário demitido.
626

Como excluir uma conta do Agente de Autenticação por meio do Console de administração (MMC)

1. Abra as propriedades da tarefa Gerenciar contas do Agente de Autenticação.
2. Nas propriedades da tarefa, selecione a seção Con gurações.
3. Clique em Adicionar → Comando de exclusão de conta.
4. No campo Conta do Windows da janela exibida, especi que o nome da conta de usuário do Microsoft
Windows que foi usada para criar a conta do Agente de Autenticação que você deseja excluir.
5. Se você inseriu manualmente o nome da conta do Windows, clique no botão Permitir para de nir o SID(identi cador de segurança da conta).
Se você escolher não determinar o identi cador de segurança (SID) clicando no botão Permitir, o SID serádeterminado no momento em que a tarefa for executada no computador.
É necessário de nir um identi cador de segurança da conta do Windows para veri car se o nome daconta do Windows foi inserido corretamente. Se a conta do Windows não existir no computador ou
no domínio con ável, a tarefa Gerenciar contas do Agente de Autenticação terminará com um erro.
6. Salvar alterações.
Como excluir uma conta do Agente de Autenticação por meio do Web Console

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique na tarefa Gerenciar contas do Agente de Autenticação do Kaspersky Endpoint Security.
A janela de propriedades da tarefa é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Na lista de contas do Agente de autenticação, clique no botão Adicionar.
Isso inicia o Assistente de gerenciamento de contas do Agente de autenticação.
5. Selecionar o tipo de comando Excluir.
6. Selecione uma conta de usuário. Você pode selecionar uma conta na lista de contas de domínio ou inserir
manualmente o nome da conta.
7. Salvar alterações.
8. Marque a caixa de seleção ao lado da tarefa e clique no botão Iniciar.
Como resultado, após a conclusão da tarefa na próxima inicialização do computador, o usuário não poderá
concluir o procedimento de autenticação e carregar o sistema operacional. O Kaspersky Endpoint Security
negará o acesso aos dados criptografados.

627

Para visualizar a lista de usuários que podem concluir a autenticação com o Agente e carregar o sistema
operacional, é necessário acessar as propriedades do computador gerenciado.
Como exibir a lista de contas do Agente de Autenticação por meio do Console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Dispositivos.
3. Clique duas vezes para abrir a janela de propriedades do computador.
4. Na janela de propriedades do computador, selecione a seção Tarefas.
5. Na lista de tarefas, selecione Gerenciar contas do Agente de Autenticação e abra as propriedades datarefa clicando duas vezes.
6. Nas propriedades da tarefa, selecione a seção Con gurações.
Como resultado, você poderá acessar uma lista de contas do Agente de autenticação neste computador.
Somente usuários da lista podem concluir a autenticação com o Agente e carregar o sistema operacional.
Como exibir uma lista de contas do Agente de Autenticação por meio do Web Console

1. Na janela principal do Web Console, selecionar Dispositivos → Dispositivos gerenciados.
2. Clique no nome do computador no qual deseja visualizar a lista de contas do Agente de Autenticação.
3. Nas propriedades do computador, selecione a guia Tarefas.
4. Na lista de tarefas, selecione Gerenciar contas do Agente de Autenticação.
5. Nas propriedades da tarefa, selecione a guia Con gurações do aplicativo.
Como resultado, você poderá acessar uma lista de contas do Agente de autenticação neste computador.
Somente usuários da lista podem concluir a autenticação com o Agente e carregar o sistema operacional.

Usar um token ou cartão inteligente com o Agente de Autenticação
É possível usar um token ou cartão inteligente para a autenticação quando acessar discos rígidos criptografados.
Para fazer isso, você deve adicionar o arquivo de certi cado eletrônico de um token ou cartão inteligente à tarefa
Gerenciar contas do Agente de Autenticação.
O uso de um token ou cartão inteligente estará disponível somente se os discos rígidos do computador
tiverem sido criptografados usando o algoritmo de criptogra a AES256. Se os discos rígidos do computador
foram criptografados usando o algoritmo de criptogra a AES56, a adição do arquivo de certi cado eletrônico
ao comando será negada.

628

O Kaspersky Endpoint Security suporte os seguintes tokens, leitores de cartões inteligentes e cartões
inteligentes:
SafeNet eToken PRO 64K (4.2b);
SafeNet eToken PRO 72K Java;
SafeNet eToken 4100-72K Java;
SafeNet eToken 5100;
SafeNet eToken 5105;
SafeNet eToken 7300;
EMC RSA SID 800;
Gemalto IDPrime.NET 510;
Gemalto IDPrime.NET 511;
Rutoken ECP;
Rutoken ECP Flash;
Athena IDProtect Laser;
SafeNet eToken PRO 72K Java;
Aladdin-RD JaCarta PKI.
Para adicionar o arquivo de certi cado eletrônico de um token ou cartão inteligente ao comando para criar uma
conta do Agente de Autenticação, primeiro salve o arquivo usando software de terceiros para gerenciar
certi cados.
O certi cado do token ou cartão inteligente tem as seguintes propriedades:
O certi cado deve ser compatível com a norma X.509 e o arquivo do certi cado deve ter a codi cação DER.
O certi cado contém uma chave RSA com um comprimento de pelo menos 1.024 bits.
Se o certi cado eletrônico do token ou cartão inteligente não atender a esses requisitos, você não poderá
carregar o arquivo de certi cado no comando para criar uma conta do Agente de Autenticação.
O parâmetro KeyUsage do certi cado deve ter o valor keyEncipherment ou dataEncipherment. O parâmetro
KeyUsage determina a nalidade do certi cado. Se o parâmetro tiver um valor diferente, o Kaspersky Security
Center fará o download do arquivo de certi cado, mas exibirá um aviso.
Se um usuário perdeu um token ou um cartão inteligente, o administrador deverá adicionar o arquivo de um
certi cado eletrônico do token ou do cartão inteligente ao comando para criar uma conta do Agente deAutenticação. Em seguida, o usuário deve concluir o procedimento para receber acesso a dispositivos
criptografados ou restaurar dados em dispositivos criptografados.

Descriptogra a de disco rígido
629

É possível descriptografar discos rígidos mesmo se não houver uma licença atualmente em uso que permita acriptogra a de dados.

Para descriptografar discos rígidos:
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Criptogra a completa do disco.
5. Na lista suspensa Tecnologia de criptogra a, selecione a tecnologia com a qual os discos rígidos foram
criptografados.
6. Realize uma das seguintes ações:Na lista suspensa Modo de criptogra a, selecione a opção Descriptografar todos os discos rígidos para
descriptografar todos os discos rígidos criptografados.
Adicione os discos rígidos criptografados que você deseja descriptografar para a tabela Não criptografar
os seguintes discos rígidos.
Esta opção está disponível apenas para a tecnologia do Kaspersky Disk Encryption.
7. Salvar alterações.
É possível usar a ferramenta Monitor de criptogra a para controlar o processo de criptogra a ou descriptogra ade disco no computador de um usuário. É possível executar a ferramenta Monitor de criptogra a a partir da janela
principal do aplicativo.

630

Monitor de criptogra a

Se o usuário encerrar ou reiniciar o computador durante a descriptogra a de discos rígidos que foram
criptografados usando a tecnologia do Kaspersky Disk Encryption, o Agente de Autenticação é carregado antes
da próxima reinicialização do sistema operacional. O Kaspersky Endpoint Security continua a descriptogra a dedisco rígido depois da autenticação com êxito no agente de autenticação e da inicialização do sistema
operacional.
Se o sistema operacional alternar para o modo de hibernação durante a criptogra a de discos rígidos que foram
criptografados com a tecnologia do Kaspersky Disk Encryption, o Agente de Autenticação é carregado quando
o sistema operacional voltar do modo de hibernação. O Kaspersky Endpoint Security continua a descriptogra ade disco rígido depois da autenticação com êxito no agente de autenticação e da inicialização do sistema
operacional. Após a descriptogra a do disco rígido, o modo de hibernação ca indisponível até que o sistema
operacional seja reiniciado da próxima vez.
Se o sistema operacional entrar no modo de suspensão durante a descriptogra a do disco rígido, o Kaspersky
Endpoint Security reinicia a descriptogra a quando o sistema operacional sair do modo de suspensão sem
carregar o Agente de Autenticação.

Restaurando o acesso a uma unidade protegida pela tecnologia Kaspersky
Disk Encryption
Se um usuário esqueceu a senha para acessar um disco rígido protegido pela tecnologia Kaspersky Disk
Encryption, será necessário iniciar o procedimento de recuperação (solicitação e resposta). Também é possível
usar a conta de serviço para obter acesso ao disco rígido se esse recurso estiver ativado nas con gurações decriptogra a de disco.

Restaurando o acesso ao disco rígido do sistema
631

A restauração do acesso a um disco rígido do sistema protegido pela tecnologia Kaspersky Disk Encryption
consiste nas seguintes etapas:
1. O usuário reporta os blocos de solicitação ao administrador (veja a gura abaixo).
2. O administrador insere os blocos de solicitação no Kaspersky Security Center, recebe os blocos de resposta e
relata os blocos de resposta ao usuário.
3. O usuário insere os blocos de resposta na interface do Agente de Autenticação e obtém acesso ao disco
rígido.

Restaurar acesso a um disco rígido do sistema protegido pela tecnologia Kaspersky Disk Encryption

Para iniciar o procedimento de recuperação, o usuário precisa clicar no botão Forgot your password na interface
do Agente de Autenticação.
Como obter blocos de resposta para um disco rígido do sistema protegido pela tecnologia Kaspersky Disk
Encryption no Console de administração (MMC)632

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Dispositivos.
3. Na guia Dispositivos, selecione o computador do usuário que solicitou acesso aos arquivos criptografados
e clique com o botão direito para abrir o menu de contexto.
4. No menu de contexto, selecione Conceder acesso no modo o -line.
5. Na janela que é aberta, selecione a guia Agente de Autenticação.
6. No bloco Algoritmo de criptogra a em uso, selecione um algoritmo de criptogra a: AES56 ou AES256.
O algoritmo de criptogra a de dados depende da biblioteca de criptogra a AES incluída no pacote dedistribuição: Criptogra a forte (AES256) ou Criptogra a Leve (AES56). A biblioteca de criptogra a AES é
instalada junto com o aplicativo.
7. Na lista suspensa Conta, selecione o nome da conta do Agente de Autenticação criada para o usuário que
solicitou a recuperação de acesso à unidade.
8. Na lista suspensa Disco rígido, selecione o disco rígido criptografado para o qual você precisa recuperar oacesso.
9. No bloco Solicitação do usuário, insira os blocos da solicitação ditada pelo usuário.
Como resultado, o conteúdo das seções da resposta à solicitação do usuário para recuperação do nome deusuário e senha de uma conta do Agente de Autenticação será exibido no campo Chave de acesso.
Transmitir o conteúdo dos blocos de resposta para o usuário.

Concessão de acesso no modo o -line

Como obter blocos de resposta para um disco rígido do sistema protegido pela tecnologia Kaspersky Disk
Encryption no Web Console633

1. Na janela principal do Web Console, selecionar Dispositivos → Dispositivos gerenciados.
2. Marque a caixa de seleção ao lado do nome do computador cuja unidade você deseja restaurar o acesso.
3. Clique no botão Permitir acesso ao dispositivo em modo o line.
4. Na janela exibida, selecione a seção Agente de Autenticação.
5. Na lista suspensa Conta, selecione o nome da conta do Agente de Autenticação criada para o usuário que
solicitou a recuperação do nome e senha da conta do Agente de Autenticação.
6. Insira os blocos de solicitação transmitidos pelo usuário.
O conteúdo das seções da resposta à solicitação do usuário para recuperação do nome de usuário e senhade uma conta do Agente de Autenticação será exibido na parte inferior da janela. Transmitir o conteúdo dos
blocos de resposta para o usuário.
Após concluir o procedimento de recuperação, o Agente de Autenticação solicitará que o usuário altere a senha.

Restaurar acesso a um disco rígido que não é do sistema
A restauração do acesso a um disco rígido que não é do sistema protegido pela tecnologia Kaspersky Disk
Encryption consiste nas seguintes etapas:
1. O usuário envia um arquivo de solicitação de acesso ao administrador.
2. O administrador adiciona o arquivo de solicitação de acesso ao Kaspersky Security Center, cria um arquivo dechave de acesso e envia-o ao usuário.
3. O usuário adiciona o arquivo da chave de acesso ao Kaspersky Endpoint Security e obtém acesso ao disco
rígido.
Para iniciar o procedimento de recuperação, o usuário precisa tentar acessar um disco rígido. Como resultado, oKaspersky Endpoint Security criará um arquivo de solicitação de acesso (um arquivo com a extensão KESDC), queo usuário precisará enviar ao administrador, por exemplo, por e-mail.
Como obter um arquivo de chave de acesso para um disco rígido criptografado que não é do sistema no Consolede administração (MMC)634

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Dispositivos.
3. Na guia Dispositivos, selecione o computador do usuário que solicitou acesso aos arquivos criptografados
e clique com o botão direito para abrir o menu de contexto.
4. No menu de contexto, selecione Conceder acesso no modo o -line.
5. Na janela que é aberta, selecione a guia Criptogra a de dados.
6. Na guia Criptogra a de dados, clique no botão Procurar.
7. Na janela para selecionar um arquivo de solicitação de acesso, especi que o caminho para o arquivo
recebido do usuário.
Você verá informações sobre a solicitação do usuário. O Kaspersky Security Center gera um arquivo dechave. Envie por e-mail o arquivo de chave de acesso a dados criptografados gerado para o usuário. Ou
salve o arquivo de acesso e use qualquer método disponível para transferir o arquivo.

Concessão de acesso no modo o -line

Como obter um arquivo de chave de acesso criptografado que não é do sistema no Web Console635

1. Na janela principal do Web Console, selecionar Dispositivos → Dispositivos gerenciados.
2. Marque a caixa de seleção ao lado do nome do computador cujos dados você deseja restaurar o acesso.
3. Clique no botão Permitir acesso ao dispositivo em modo o line.
4. Selecione Criptogra a de dados.
5. Clique no botão Selecionar arquivo e selecione o arquivo de solicitação de acesso que você recebeu do
usuário (um arquivo com a extensão KESDC).
O Web Console exibirá informações sobre a solicitação. Isso incluirá o nome do computador no qual ousuário está solicitando acesso ao arquivo.
6. Clique no botão Salvar chave e selecione uma pasta para salvar o arquivo de chave de acesso a dados
criptografados (um arquivo com a extensão KESDR).
Como resultado, você poderá obter a chave de acesso a dados criptografados, que precisará transferirpara o usuário.

Fazer login com a conta de serviço do Agente de AutenticaçãoO Kaspersky Endpoint Security permite adicionar uma conta de serviço do Agente de Autenticação ao
criptografar uma unidade. A conta de serviço é necessária para obter acesso ao computador, por exemplo, quando
o usuário esquece a senha. Também é possível usar a conta de serviço como conta reserva. Para adicionar uma
conta, selecione uma conta de serviço nas con gurações de criptogra a de disco e insira o nome da conta deusuário (por padrão, ServiceAccount). Para autenticar usando o agente, você precisará de uma senha de usoúnico.
Como descobrir a senha de uso único no Console de administração (MMC)636

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Dispositivos.
3. Clique duas vezes para abrir a janela de propriedades do computador.
4. Na janela de propriedades do computador, selecione a seção Tarefas.
5. Na lista de tarefas, selecione Gerenciar contas do Agente de Autenticação e abra as propriedades datarefa clicando duas vezes.
6. Na janela de propriedades da tarefa, selecione a seção Con gurações.
7. Na lista de contas, selecione a conta de serviço do Agente de Autenticação (por exemplo, WIN10USER\ServiceAccount).
8. Na lista suspensa Ação, selecione Visualizar conta.
9. Nas propriedades da conta, marque a caixa de seleção Exibir senha original.
10. Copie a senha de uso único para fazer login com a conta de serviço.
Como descobrir a senha de uso único no Web Console

1. Na janela principal do Web Console, selecionar Dispositivos → Dispositivos gerenciados.
2. Clique no nome do computador no qual deseja visualizar a lista de contas do Agente de Autenticação.
Isso abre as propriedades do computador.
3. Nas propriedades do computador, selecione a guia Tarefas.
4. Na lista de tarefas, selecione Gerenciar contas do Agente de Autenticação.
5. Nas propriedades da tarefa, selecione a guia Con gurações do aplicativo.
6. Na lista de contas, selecione a conta de serviço do Agente de Autenticação (por exemplo, WIN10USER\ServiceAccount).
7. Nas propriedades da conta, marque a caixa de seleção Exibir senha.
8. Copie a senha de uso único para fazer login com a conta de serviço.
O Kaspersky Endpoint Security atualiza automaticamente a senha sempre que um usuário faz a autenticação com
a conta de serviço. Depois de fazer a autenticação usando o agente, é necessário inserir a senha da conta do
Windows. Ao fazer login com a conta de serviço, não é possível usar a tecnologia SSO.

Atualização do sistema operacional637

Há várias considerações especiais para atualizar o sistema operacional de um computador protegido pela
Criptogra a Completa do Disco (FDE, na sigla em inglês). Atualize o sistema operacional da seguinte maneira:primeiro, atualize o sistema operacional em um computador, em seguida, em uma pequena parte dos
computadores e, por último, em todos os computadores da rede.
Se você estiver usando a tecnologia do Kaspersky Disk Encryption, o Agente de Autenticação será carregado
antes que o sistema operacional seja iniciado. Usando o Agente de Autenticação, o usuário pode entrar no sistema
e receber acesso às unidades criptografadas. O sistema operacional começa a carregar.
Se você iniciar uma atualização do sistema operacional em um computador protegido usando a tecnologia doKaspersky Disk Encryption, o Assistente de atualização do sistema operacional removerá o Agente deAutenticação. Como resultado, o computador pode ser bloqueado porque o carregador do sistema operacionalnão conseguirá acessar a unidade criptografada.
Para obter detalhes sobre como atualizar o sistema operacional com segurança, consulte a Base de conhecimento
do suporte técnico .
A atualização automática do sistema operacional está disponível sob as seguintes condições:1. Sistema operacional atualizado através do WSUS (Windows Server Update Services).
2. Windows 10 versão 1607 (RS1) ou posterior instalado no computador.
3. O Kaspersky Endpoint Security version 11.2.0 ou mais recente está instalado no computador.
Se todas as condições forem atendidas, você poderá atualizar o sistema operacional da maneira usual.
Se você estiver usando a tecnologia Kaspersky Disk Encryption (FDE) e o Kaspersky Endpoint Security for
Windows versão 11.1.0 ou 11.1.1 estiver instalado no computador, não será necessário descriptografar os discos
rígidos para atualizar o Windows 10.
Para atualizar o sistema operacional, você precisa fazer o seguinte:
1. Antes de atualizar o sistema, copie os drivers nomeados cm_km.inf, cm_km.sys, klfde.cat, klfde.inf, klfde.sys,
klfdefsf.cat, klfdefsf.inf e klfdefsf.sys para uma pasta local. Por exemplo, C: \ fde_drivers.
2. Execute a instalação da atualização do sistema com a opção /ReflectDrivers e especi que a pasta quecontém os drivers salvos:
setup.exe /ReflectDrivers C:\fde_drivers
Se estiver usando a tecnologia de criptogra a de unidade de disco da BitLocker, você não precisará
descriptografar os discos rígidos para a atualização do Windows 10. Para obter mais detalhes sobre o BitLocker,
visite o site da Microsoft .

Eliminar erros de atualização da funcionalidade de criptogra a
A Criptogra a completa do disco é atualizada quando uma versão anterior do aplicativo é atualizada para oKaspersky Endpoint Security for Windows 12.2.
Ao iniciar a atualização da funcionalidade Criptogra a completa do disco, podem ocorrer os seguintes erros:Não é possível inicializar a atualização.
Dispositivo incompatível com o Agente de Autenticação.
638

Para eliminar os erros que ocorreram quando você iniciou o processo de atualização da funcionalidade Criptogra acompleta do disco na nova versão do aplicativo:
1. Descriptografe discos rígidos.
2. Criptografe os discos rígidos mais uma vez.
Durante a atualização da funcionalidade Criptogra a completa do disco, podem ocorrer os seguintes erros:Não é possível concluir a atualização.
Reversão de atualização da Criptogra a completa do disco concluída com um erro.

Para eliminar os erros que ocorreram durante o processo de atualização da funcionalidade Criptogra a completa
do disco,
Restaure o acesso a dispositivos criptografados usando o Utilitário de restauração.

Selecionar o nível de rastreamento do Agente de autenticação
O aplicativo registra informações de serviço sobre a operação do Agente de Autenticação e informações sobre as
operações do usuário com o Agente de Autenticação no arquivo de rastreio.

Para selecionar o nível de rastreamento do Agente de Autenticação:1. Logo que um computador com discos rígidos criptografados é inicializado, pressione o botão F3 para abrir uma
janela e especi car as con gurações do Agente de Autenticação.
2. Selecione o nível de rastreamento na janela de con gurações do Agente de Autenticação:Disable debug logging (default). Se esta opção for marcada, o aplicativo não registra informações sobre
eventos do Agente de Autenticação no arquivo de rastreio.
Enable debug logging. Se essa opção for marcada, o aplicativo registra informações sobre a operação doAgente de Autenticação e as operações do usuário realizadas com o Agente de Autenticação no arquivo derastreio.
Enable verbose logging. Se essa opção for marcada, o aplicativo registra no arquivo de rastreio
informações sobre a operação do Agente de Autenticação e as operações do usuário realizadas com oAgente de Autenticação.
O nível de detalhe das entradas nessa opção é mais elevado comparado ao nível da opção Enable
debug logging. Um nível elevado de detalhe das entradas pode retardar a inicialização do Agente deAutenticação e do sistema operacional.
Enable debug logging and select serial port. Se essa opção for marcada, o aplicativo registra no arquivo derastreio informações sobre a operação do Agente de Autenticação e as operações do usuário realizadas
com o Agente de Autenticação, depois as transmite via porta COM.
Se um computador com unidades de disco rígido criptografada for conectado a outro computador via
porta COM, os eventos do Agente de Autenticação podem ser examinados por esse outro computador.
Enable verbose debug logging and select serial port. Se essa opção for marcada, o aplicativo registra noarquivo de rastreio informações detalhadas sobre a operação do Agente de Autenticação e as operações
639

do usuário realizadas com o Agente de Autenticação, depois as transmite via porta COM.
O nível de detalhe das entradas nessa opção é mais elevado comparado ao nível da opção Enable
debug logging and select serial port. Um nível elevado de detalhe das entradas pode retardar a
inicialização do Agente de Autenticação e do sistema operacional.
Os dados serão registrados no arquivo de rastreio do Agente de Autenticação se existirem discos rígidos
criptografados no computador ou durante a criptogra a completa do disco.
O arquivo de rastreio do Agente de Autenticação não é enviado à Kaspersky, diferentemente dos outros arquivos
de rastreio do aplicativo. Se necessário, envie manualmente o arquivo de rastreamento do Agente de Autenticação
para a Kaspersky para análise.

Editar as textos de ajuda do Agente de autenticação
Antes de editar mensagens de ajuda do Agente de Autenticação, por favor reveja a lista de caracteressuportados em um ambiente de pré-reinicialização.

Para editar as mensagens de ajuda do Agente de Autenticação:1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Con gurações comuns de criptogra a.
5. No bloco Modelos, clique no botão Ajuda.
6. Na janela que é aberta, faça o seguinte:
Selecione a guia Autenticação para editar o texto de ajuda mostrado na janela do Agente de Autenticação
quando as credenciais de conta estão sendo inseridas.
Selecione a guia Alterar senha para editar o texto de ajuda exibido na janela do Agente de Autenticação
quando a senha para a conta do Agente de Autenticação estiver sendo alterada.
Selecione a guia Recuperar senha para editar o texto de ajuda exibido na janela do Agente de Autenticação
quando a senha da conta do Agente de Autenticação estiver sendo recuperada.
7. Edite as mensagens de ajuda.
Se desejar restaurar o texto original, clique no botão Por padrão.
Você pode inserir o texto de ajuda com 16 linhas ou menos. O comprimento máximo de uma linha é de 64
caracteres.
8. Salvar alterações.

640

O suporte limitado de caracteres nas mensagens de ajuda do Agente de Autenticação
Em um ambiente de pré-reinicialização, os seguintes caracteres Unicode são suportados:
Alfabeto latino básico (0000 – 007F)
Caracteres adicionais Latim 1 (0080 – 00FF)
Latim-A estendido (0100 – 017F)
Latim-B extenso (0180 – 024F)
Caracteres de ID estendidos não combinados (02B0 – 02FF)
Marcas diacríticas combinadas (0300 – 036F)
Alfabetos gregos e coptos (0370 – 03FF)
Cirílico (0400 – 04FF)
Hebraico (0590 – 05FF)
Script arábico (0600 – 06FF)
Latim estendido adicional (1E00 – 1EFF)
Marcas de pontuação (2000 – 206F)
Símbolos de moeda (20A0 – 20CF)
Símbolos parecidos com letras (2100 – 214F)
Números geométricos (25A0 – 25FF)
Formulários de apresentação de script-B arábico (FE70 – FEFF)
Os caracteres que não são especi cados nesta lista não são apoiados em um meio de pré-inicialização. Não serecomenda usar tais caracteres em mensagens de ajuda do Agente de Autenticação.

A remoção de restos de objetos e dados após testar o funcionamento do
Agente de Autenticação
Durante a desinstalação de aplicativo, se o Kaspersky Endpoint Security detectar objetos e dados que
permaneceram no disco rígido de sistema depois da operação de teste do Agente de Autenticação, adesinstalação do aplicativo é interrompida e ca impossível até que esses objetos e dados sejam removidos.
Os objetos e dados podem permanecer no disco rígido do sistema após a operação de teste do Agente deAutenticação, somente em casos excecionais. Por exemplo, isso pode acontecer se o computador não tiver sido
reiniciado após ser aplicada uma política do Kaspersky Security Center com con gurações de criptogra a, ou se oaplicativo falhar ao ser iniciado após a operação de teste do Agente de Autenticação.
É possível remover objetos e dados que permanecem no disco rígido do sistema pós a operação de teste doAgente de Autenticação das formas a seguir:
641

Desativando a política do Kaspersky Security Center.
Usando o Utilitário de restauração.

Para usar uma política do Kaspersky Security Center para remover objetos e dados que permaneceram depois daoperação de teste do Agente de Autenticação:1. Aplique no computador uma política do Kaspersky Security Center com con gurações de nidas paradecriptografar todos os discos rígidos de computador.
2. Inicie o Kaspersky Endpoint Security.

Para remover informações sobre a incompatibilidade do aplicativo com o Agente de Autenticação,insira o comando avp pbatestreset na linha de comando.

Gerenciamento do BitLocker
O BitLocker é uma tecnologia de criptogra a incorporada nos sistemas operacionais Windows. O Kaspersky
Endpoint Security permite controlar e gerenciar o Bitlocker usando o Kaspersky Security Center. O BitLocker
criptografa volumes lógicos. O BitLocker não pode ser usado para criptogra a de unidades removíveis. Para obter
detalhes sobre o BitLocker, consulte a documentação da Microsoft .
O BitLocker fornece armazenamento seguro de chaves de acesso usando um módulo de plataforma con ável. Um
Módulo de plataforma con ável (TPM) é um microchip desenvolvido para fornecer funções básicas relacionadas à
segurança (por exemplo, guardar chaves de criptogra a). Um Módulo de plataforma con ável geralmente éinstalado na placa-mãe do computador e interage com todos os outros componentes do sistema através dobarramento de hardware. O uso do TPM é a maneira mais segura de armazenar chaves de acesso do BitLocker,
pois o TPM fornece veri cação de integridade do sistema antes da inicialização. Você ainda pode criptografar
unidades em um computador sem um TPM. Nesse caso, a chave de acesso será criptografada com uma senha. O
BitLocker usa os seguintes métodos de autenticação:TPM.
TPM e PIN.
Senha.
Após criptografar uma unidade, o BitLocker cria uma chave principal. O Kaspersky Endpoint Security envia a chave
principal ao Kaspersky Security Center para que você possa restaurar o acesso ao disco, por exemplo, se um
usuário esquecer a senha.
Se um usuário criptografar um disco usando o BitLocker, o Kaspersky Endpoint Security enviará informações
sobre criptogra a de disco ao Kaspersky Security Center. No entanto, o Kaspersky Endpoint Security não enviaráa chave principal para o Kaspersky Security Center, portanto, será impossível restaurar o acesso ao disco usando oKaspersky Security Center. Para que o BitLocker funcione corretamente com o Kaspersky Security Center,descriptografe e criptografe novamente a unidade utilizando uma política. Você pode descriptografar uma unidade
localmente ou usando uma política.
Após criptografar o disco rígido do sistema, o usuário precisa passar pela autenticação do BitLocker para inicializar
o sistema operacional. Após o procedimento de autenticação, o BitLocker permitirá que os usuários façam logon.
O BitLocker não oferece suporte à tecnologia de login único (SSO).

642

Se você estiver usando políticas de grupo do Windows, desative o gerenciamento do BitLocker nas
con gurações de política. As con gurações de política do Windows podem entrar em con ito com as
con gurações de política do Kaspersky Endpoint Security. Ao criptografar uma unidade, podem ocorrer erros.

Iniciar Criptogra a de Unidade de Disco BitLocker
Antes de iniciar a criptogra a completa do disco, certi que-se de que o computador não esteja infectado.
Para fazer assim, inicie a tarefa de Veri cação Completa ou Veri cação de Áreas Críticas. Realizar uma
criptogra a completa do disco em um computador infectado por um rootkit pode fazer com que ocomputador que inoperável.

Para usar a criptogra a de unidade de disco da BitLocker em computadores executando sistemas
operacionais Windows para servidores, pode ser necessário instalar o componente criptogra a de unidade dedisco da BitLocker. Instale o componente utilizando as ferramentas do sistema operacional (assistente paraadicionar funções e componentes). Para obter mais informações sobre a instalação da criptogra a de unidadede disco BitLocker, consulte a documentação da Microsoft .
Como executar a criptogra a de unidade de disco BitLocker por meio do Console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Criptogra a completa do disco.
5. Na lista suspensa Tecnologia de criptogra a, selecione Criptogra a de Unidade de Disco BitLocker.
6. Na lista suspensa Modo de criptogra a, selecione Criptografar todos os discos rígidos.
Se o computador tiver vários sistemas operacionais instalados, depois da criptogra a você só poderá
carregar o sistema em que a criptogra a foi realizada.
7. Con gure as opções avançadas da criptogra a de unidade de disco da BitLocker (consulte a tabela
abaixo).
8. Salvar alterações.
Como executar a criptogra a de unidade de disco BitLocker por meio do Web Console e do Cloud Console643

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Criptogra a de dados → Criptogra a Completa do Disco.
5. No bloco Gerenciar criptogra a, selecione Criptogra a de Unidade de Disco BitLocker.
6. Clique no link Criptogra a de Unidade de Disco BitLocker.
Isso abre a janela de con gurações da Criptogra a de Unidade de Disco BitLocker.
7. Na lista suspensa Modo de criptogra a, selecione Criptografar todos os discos rígidos.
Se o computador tiver vários sistemas operacionais instalados, depois da criptogra a você só poderá
carregar o sistema em que a criptogra a foi realizada.
8. Con gure as opções avançadas da criptogra a de unidade de disco da BitLocker (consulte a tabela
abaixo).
9. Salvar alterações.
É possível usar a ferramenta Monitor de criptogra a para controlar o processo de criptogra a ou descriptogra ade disco no computador de um usuário. É possível executar a ferramenta Monitor de criptogra a a partir da janela
principal do aplicativo.

644

Monitor de criptogra a

Após a aplicação da política, o aplicativo exibirá as seguintes consultas, dependendo das con gurações deautenticação:Somente TPM. Não é necessária a entrada do usuário. O disco será criptografado quando o computador
reiniciar.
TPM + PIN / Senha. Se um módulo TPM estiver disponível, uma janela de solicitação do código PIN aparece. Se
um módulo TPM não estiver disponível, você verá uma janela de solicitação de senha para autenticação da préinicialização.
Somente senha. Será exibida uma janela de solicitação de senha para autenticação pré-iniciação.
Se o modo de compatibilidade padrão do Federal Information Processing estiver ativado para o sistema
operacional do computador, no Windows 8 e em versões anteriores do sistema operacional, uma solicitação
para conectar um dispositivo de armazenamento será exibida para salvar o arquivo da chave de recuperação.
Você pode salvar vários arquivos de chave de recuperação em um único dispositivo de armazenamento.
Após de nir uma senha ou PIN, o BitLocker solicitará que você reinicie o computador para concluir a criptogra a.
Em seguida, o usuário precisa seguir o procedimento de autenticação do BitLocker. Após o procedimento deautenticação, o usuário deve efetuar login no sistema. Após o carregamento do sistema operacional, o BitLocker
concluirá a criptogra a.
Se não houver acesso a chaves de criptogra a, o usuário pode solicitar que o administrador de rede local forneça
uma chave de recuperação (se a chave de recuperação não tiver sido salva antes no dispositivo dearmazenamento ou tiver sido perdida).
Con gurações do componente de Criptogra a de unidade de disco da BitLocker

Parâmetro

Permitir uso deautenticação
BitLocker que
requer entrada
do teclado depré-inicialização
nos tablets

Descrição

Esta caixa de seleção ativa/desativa o uso da autenticação que requer entrada dedados em um ambiente de pré-inicialização, mesmo se a plataforma não tiver acapacidade para a entrada de pré-inicialização (por exemplo, com teclados sensíveis ao
toque em tablets).
A tela sensível ao toque de computadores tablet não está disponível no ambientede pré-inicialização. Para concluir a autenticação do BitLocker em computadores
tablet, o usuário precisa conectar um teclado USB, por exemplo.
Se a caixa de seleção for marcada, o uso da autenticação que precisa de entrada depré-inicialização será permitido. Recomenda-se usar esta de nição apenas paradispositivos que têm ferramentas de introdução de dados alternativas em um ambientede pré-inicialização, como um teclado USB além de teclados sensíveis ao toque.
Se a caixa de seleção estiver desmarcada, a criptogra a de unidade de disco da
BitLocker não é possível em tablets.

Usar criptogra ade hardware(Windows 8 eversõesposteriores)
Criptografar
somente espaço

Se a caixa de seleção for marcada, o aplicativo aplicará a criptogra a de hardware. Isso
permite aumentar a velocidade da criptogra a e usar menos recursos de computador.

Esta caixa ativa / desativa a opção que limita a área de criptogra a a setores de disco
rígido só ocupados. Este limite permite reduzir o tempo de criptogra a.
645

usado em disco(reduz o tempo
de criptogra a)

Ativar ou desativar o recurso Criptografar somente espaço usado em disco(reduz o tempo de criptogra a) após o início da criptogra a não modi ca essa
con guração até que os discos rígidos sejam descriptografados. Você deve marcar
ou desmarcar a caixa de seleção antes da criptogra a inicial.
Se a caixa de seleção estiver selecionada, somente as porções da unidade de disco
rígido que são ocupadas por arquivos serão criptografadas. O Kaspersky Endpoint
Security criptografa automaticamente novos dados à medida que são adicionados.
Se a caixa de seleção estiver desmarcada, a unidade de disco rígido inteira serácriptografada, inclusive fragmentos residuais de arquivos anteriormente excluídos emodi cados.
Esta opção é recomendada para novas unidades de disco rígido cujos dados não
foram modi cados ou excluídos. Se você estiver aplicando a criptogra a em um
disco rígido que já está no uso, recomenda-se criptografar o disco rígido inteiro.
Isso garante a proteção de todos os dados; até mesmo de dados excluídos que
podem ser recuperados.
Esta caixa de seleção está desmarcada por padrão.

Método deautenticação

Somente senha (Windows 8 e versões posteriores)
Se esta opção for selecionada, o Kaspersky Endpoint Security solicita ao usuário uma
senha quando o usuário tenta acessar uma unidade criptografada.
Esta opção pode ser selecionada quando o Trusted Platform Module (TPM) não estásendo usado.
Módulo de plataforma con ável (TPM)
Se esta opção for selecionada, o BitLocker usará um Trusted Platform Module (TPM).
Um Módulo de plataforma con ável (TPM) é um microchip desenvolvido para fornecerfunções básicas relacionadas à segurança (por exemplo, guardar chaves decriptogra a). Um Módulo de Plataforma Con ável normalmente é instalado na placa
mãe do computador e interage com todos os outros componentes do sistema via
barramento de hardware.
Para computadores que executam o Windows 7 ou Windows Server 2008 R2,
somente a criptogra a usando um módulo TPM está disponível. Se um módulo TPM
não estiver instalado, a criptogra a do BitLocker não será possível. O uso de senha
nesses computadores não é suportado.
Um dispositivo equipado com um Módulo de plataforma con ável pode criar chaves decriptogra a que podem ser descriptografados apenas com o dispositivo. Um Trusted
Platform Module criptografa chaves de criptogra a com a sua própria chave dearmazenamento de raiz. A chave de armazenamento de raiz é armazenada dentro do
Trusted Platform Module. Isso fornece um nível adicional da proteção contra tentativas
de cortar chaves de criptogra a.
Esta ação é selecionada por padrão.
É possível de nir uma camada adicional de proteção para o acesso à chave decriptogra a e criptografar a chave com uma senha ou um PIN:
Usar o PIN para TPM. Se esta caixa de seleção estiver selecionada, um usuário podeusar um código PIN para obter acesso a uma chave de criptogra a que éarmazenada em Módulo de plataforma con ável (TPM).
646

Se esta caixa de seleção estiver desmarcada, os usuários estão proibidos de usar
códigos PIN. Para acessar a chave de criptogra a, o usuário deve digitar a senha.
Você pode permitir que o usuário use o código de PIN aprimorado. Código PIN
aprimorado permite o uso de outros caracteres além dos caracteres numéricos:
letras latinas maiúsculas e minúsculas, caracteres especiais e espaços.
Módulo de plataforma con ável (TPM), ou senha, caso o TPM não esteja
disponível. Se a caixa de seleção for marcada, o usuário poderá usar uma senha para
obter o acesso a chaves de criptogra a quando Módulo de plataforma con ável(TPM) não está disponível.
Se a caixa de seleção estiver desmarcada e o TPM não estiver disponível, acriptogra a completa do disco não será iniciada.

Descriptografando um disco rígido protegido pelo BitLocker
Os usuários podem descriptografar um disco usando o sistema operacional (a função Desativar o BitLocker).
Depois disso, o Kaspersky Endpoint Security solicitará que o usuário criptografe o disco novamente. O Kaspersky
Endpoint Security solicitará a criptogra a do disco, a menos que você ative a descriptogra a de disco na política.
Como descriptografar um disco rígido protegido pelo BitLocker por meio do Console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Criptogra a completa do disco.
5. Na lista suspensa Tecnologia de criptogra a, selecione Criptogra a de Unidade de Disco BitLocker.
6. Na lista suspensa Modo de criptogra a, selecione Descriptografar todos os discos rígidos.
7. Salvar alterações.
Como descriptografar um disco rígido criptografado pelo BitLocker por meio do Web Console e do Cloud Console647

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Criptogra a de dados → Criptogra a Completa do Disco.
5. Selecione a tecnologia Criptogra a de Unidade de Disco BitLocker e abra o link para con gurar os
parâmetros.
As con gurações de criptogra a são exibidas.
6. Na lista suspensa Modo de criptogra a, selecione Descriptografar todos os discos rígidos.
7. Salvar alterações.
É possível usar a ferramenta Monitor de criptogra a para controlar o processo de criptogra a ou descriptogra ade disco no computador de um usuário. É possível executar a ferramenta Monitor de criptogra a a partir da janela
principal do aplicativo.

Monitor de criptogra a

Restauração do acesso a uma unidade protegida pelo BitLocker
648

Se um usuário esqueceu a senha para acessar um disco rígido criptografado pelo BitLocker, será necessário iniciar
o procedimento de recuperação (solicitação e resposta).
Se o modo de compatibilidade Federal Information Processing Standard (FIPS) do sistema operacional docomputador estiver ativado, nas versões Windows 8 e anteriores, o arquivo de chave de recuperação é salvo
na unidade removível antes da criptogra a. Para restaurar o acesso à unidade, insira a unidade removível e siga
as instruções na tela.
A restauração do acesso a um disco rígido criptografado pelo BitLocker consiste nas seguintes etapas:
1. O usuário informa ao administrador o ID da chave de recuperação (veja a gura abaixo).
2. O administrador veri ca o ID da chave de recuperação nas propriedades do computador no Kaspersky Security
Center. O ID que o usuário forneceu deve corresponder ao ID exibido nas propriedades do computador.
3. Se os IDs da chave de recuperação corresponderem, o administrador fornecerá ao usuário a chave derecuperação ou enviará um arquivo de chave de recuperação.
Um arquivo de chave de recuperação é usado para computadores executando os seguintes sistemas
operacionais:
Windows 7;
Windows 8;
Windows Server 2008;
Windows Server 2011;
Windows Server 2012.
Para todos os outros sistemas operacionais, uma chave de recuperação é usada.
4. O usuário digita a chave de recuperação e obtém acesso ao disco rígido.

Restaurando o acesso a um disco rígido criptografado pelo BitLocker

649

Restaurando o acesso a uma unidade do sistema
Para iniciar o procedimento de recuperação, o usuário precisa pressionar a tecla Esc no estágio de autenticação
de pré-inicialização.
Como exibir a chave de recuperação de uma unidade do sistema criptografada pelo BitLocker no Console deadministração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Dispositivos.
3. Na guia Dispositivos, selecione o computador do usuário que solicitou acesso aos arquivos criptografados
e clique com o botão direito para abrir o menu de contexto.
4. No menu de contexto, selecione Conceder acesso no modo o -line.
5. Na janela que é aberta, selecione a guia Acesso a uma unidade do sistema protegida por BitLocker.
6. Solicite ao usuário o ID de chave de recuperação indicado na janela de entrada de senha de BitLocker ecompare-o com o ID no campo ID da chave de recuperação.
Se os IDs não combinarem, essa chave não será válida para restaurar o acesso à unidade de sistema
especi cada. Assegure que o nome do computador selecionado combina com o nome docomputador do usuário.
Como resultado, você terá acesso à chave de recuperação ou ao arquivo da chave de recuperação, que
precisará ser transferida para o usuário.

Restaurar o acesso a uma unidade criptografada com BitLocker

650

Como exibir a chave de recuperação de uma unidade de sistema criptografada pelo BitLocker no Web Console e
no Cloud Console

1. Na janela principal do Web Console, selecionar Dispositivos → Dispositivos gerenciados.
2. Marque a caixa de seleção ao lado do nome do computador cuja unidade você deseja restaurar o acesso.
3. Clique no botão Permitir acesso ao dispositivo em modo o line.
4. Na janela exibida, selecione a seção BitLocker.
5. Veri que o ID da chave de recuperação. O ID fornecido pelo usuário deve corresponder ao ID exibido nas
con gurações do computador.
Se os IDs não combinarem, essa chave não será válida para restaurar o acesso à unidade de sistema
especi cada. Assegure que o nome do computador selecionado combina com o nome docomputador do usuário.
6. Clique Receber chave.
Como resultado, você terá acesso à chave de recuperação ou ao arquivo da chave de recuperação, que
precisará ser transferida para o usuário.
Depois que o sistema operacional é carregado, o Kaspersky Endpoint Security solicita que o usuário altere a senhaou o código PIN. Depois de de nir uma nova senha ou código PIN, o BitLocker criará uma nova chave mestra eenviará a chave para o Kaspersky Security Center. Como resultado, a chave de recuperação e o arquivo da chavede recuperação serão atualizados. Se o usuário não alterou a senha, você poderá usar a chave de recuperação
antiga na próxima vez que o sistema operacional for carregado.
Os computadores com Windows 7 não permitem a alteração da senha ou do código PIN. Depois que a chavede recuperação for inserida e o sistema operacional for carregado, o Kaspersky Endpoint Security não
solicitará a alteração da senha ou do código PIN pelo usuário. Assim, é impossível de nir uma nova senha ou
um código PIN. Esse problema é derivado das peculiaridades do sistema operacional. Para continuar, énecessário criptografar novamente o disco rígido.

Restaurar acesso a uma unidade que não é do sistema
Para iniciar o procedimento de recuperação, o usuário precisa clicar no link Forgot your password na janela que
fornece acesso à unidade. Após obter acesso à unidade criptografada, o usuário pode habilitar o desbloqueio
automático da unidade durante a autenticação do Windows nas con gurações do BitLocker.
Como exibir a chave de recuperação de uma unidade que não é do sistema criptografada pelo BitLocker noConsole de administração (MMC)651

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console de administração, selecione a pasta Adicional → Criptogra a e proteção de dados→ Dispositivos criptografados.
3. Na área de trabalho, selecione o dispositivo criptografado para o qual deseja criar um arquivo de chave deacesso e, no menu de contexto do dispositivo, clique em Obter acesso ao dispositivo no Kaspersky
Endpoint Security for Windows.
4. Solicite ao usuário o ID de chave de recuperação indicado na janela de entrada de senha de BitLocker ecompare-o com o ID no campo ID da chave de recuperação.
Se os IDs não combinarem, esta chave não será válida para restaurar o acesso à unidade especi cada.
Assegure que o nome do computador selecionado combina com o nome do computador do usuário.
5. Envie ao usuário a chave que é indicada no campo Chave de recuperação.

Restaurar o acesso a uma unidade criptografada com BitLocker

Como exibir a chave de recuperação de uma unidade que não é do sistema criptografada pelo BitLocker no Web
Console e no Cloud Console652

1. Na janela principal do Web Console, selecione Operações → Criptogra a e proteção de dados →Dispositivos criptografados.
2. Marque a caixa de seleção ao lado do nome do computador cuja unidade você deseja restaurar o acesso.
3. Clique no botão Permitir acesso ao dispositivo em modo o line.
Isso inicia o Assistente para conceder acesso a um dispositivo.
4. Siga as instruções do Assistente para conceder acesso a um dispositivo:
a. Selecione o plug-in Kaspersky Endpoint Security for Windows.
b. Veri que o ID da chave de recuperação. O ID fornecido pelo usuário deve corresponder ao ID exibido
nas con gurações do computador.
Se os IDs não combinarem, essa chave não será válida para restaurar o acesso à unidade desistema especi cada. Assegure que o nome do computador selecionado combina com o nome docomputador do usuário.
c. Clique Receber chave.
Como resultado, você terá acesso à chave de recuperação ou ao arquivo da chave de recuperação, que
precisará ser transferida para o usuário.

Pausa da proteção do BitLocker para atualizar o software
Há uma série de considerações especiais para atualizar o sistema operacional, instalar pacotes de atualização parao sistema operacional ou atualizar outro software com a proteção BitLocker ativada. A instalação de atualizações
pode exigir a reinicialização do computador várias vezes. Após cada reinicialização, o usuário deve concluir a
autenticação do BitLocker. Para garantir que as atualizações sejam instaladas corretamente, é possível desativar
temporariamente a autenticação do BitLocker. Nesse caso, o disco permanece criptografado e o usuário tem
acesso aos dados após entrar no sistema. Para gerenciar a autenticação do BitLocker, é possível usar a tarefa
Gerenciamento de proteção do BitLocker. É possível usar a tarefa para especi car o número de reinicializações docomputador que não exigem autenticação do BitLocker. Dessa forma, após as atualizações serem instaladas e atarefa Gerenciamento de proteção do BitLocker for concluída, a autenticação do BitLocker é ativada
automaticamente. É possível ativar a autenticação do BitLocker a qualquer momento.
Como pausar a proteção do BitLocker usando o console de administração (MMC)653

1. No Console de administração, vá para a pasta Servidor de Administração → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Nova tarefa.
O Assistente de Tarefas é iniciado. Siga as instruções do Assistente.

Etapa 1. Selecionar o tipo de tarefa
Selecione Kaspersky Endpoint Security for Windows (12.2) → Gerenciamento de proteção do BitLocker.

Etapa 2. Gerenciamento de proteção do BitLocker
Con gure a autenticação do BitLocker. Para pausar a proteção do BitLocker, selecione Permitir que aautenticação do BitLocker seja ignorada temporariamente e insira o número de reinicializações sem
autenticação do BitLocker (1 a 15 vezes). Caso seja necessário, insira uma data e hora de expiração para atarefa. No horário especi cado, a tarefa é desligada automaticamente, e o usuário deve concluir a
autenticação do BitLocker quando o computador for reiniciado.

Etapa 3. Selecionar os dispositivos aos quais a tarefa será atribuída
Selecione os computadores nos quais a tarefa será executada. As seguintes opções estão disponíveis:
Atribuir a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos
em um grupo de administração criado anteriormente.
Selecionar computadores detectados pelo Servidor de Administração na rede: dispositivos não atribuídos.
Os dispositivos especí cos podem incluir dispositivos nos grupos de administração e dispositivos não
atribuídos.
Especi car endereços de dispositivo manualmente ou importar endereços de uma lista. Você podeespeci car nomes de NetBIOS, endereços IP e sub-redes IP de dispositivos aos quais você quer atribuir atarefa.

Etapa 4. De nir o nome da tarefa
Digite o nome da tarefa, por exemplo atualização para o Windows 10.

Etapa 5. Concluir a criação da tarefa
Sair do assistente. Caso seja necessário, marque a caixa de seleção Executar tarefa após a conclusão do
Assistente. Você pode monitorar o andamento da tarefa nas propriedades da tarefa.
Como pausar a proteção do BitLocker usando o Web Console654

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Adicionar.
O Assistente de Tarefas é iniciado. Siga as instruções do Assistente.

Etapa 1. De nir as con gurações gerais da tarefa
De na as con gurações gerais da tarefa:
1. Na lista suspensa Aplicativo, selecione Kaspersky Endpoint Security for Windows (12.2).
2. Na lista suspensa Tipo de tarefa, selecione Gerenciamento de proteção do BitLocker.
3. No campo Nome da tarefa, insira uma breve descrição, por exemplo, Atualização para Windows 10.
4. No bloco Selecionar os dispositivos aos quais a tarefa será atribuída, selecione o escopo da tarefa.

Etapa 2. Gerenciamento de proteção do BitLocker
Con gure a autenticação do BitLocker. Para pausar a proteção do BitLocker, selecione Permitir que aautenticação do BitLocker seja ignorada temporariamente e insira o número de reinicializações sem
autenticação do BitLocker (1 a 15 vezes). Caso seja necessário, insira uma data e hora de expiração para atarefa. No horário especi cado, a tarefa é desligada automaticamente, e o usuário deve concluir a
autenticação do BitLocker quando o computador for reiniciado.

Etapa 3. Concluir a criação da tarefa
Sair do assistente. Uma nova tarefa será exibida na lista de tarefas.
Para executar uma tarefa, marque a caixa de seleção ao lado da tarefa e clique no botão Iniciar.
Como resultado, quando a tarefa está em execução, após a próxima reinicialização do computador, o BitLocker
não solicita a autenticação do usuário. Após cada reinicialização do computador sem autenticação do BitLocker, oKaspersky Endpoint Security gera um evento correspondente e registra o número de reinicializações restantes. O
Kaspersky Endpoint Security então envia o evento ao Kaspersky Security Center para ser monitorado pelo
administrador. Você também pode visualizar o número de reinicializações restantes na pasta Dispositivos
gerenciados do console do Kaspersky Security Center na descrição do status do dispositivo.

655

A lista de dispositivos gerenciados

Quando o número especi cado de reinicializações ou o tempo de expiração da tarefa é atingido, a autenticação do
BitLocker é ativada automaticamente. Para obter acesso aos dados, o usuário deve concluir a autenticação do
BitLocker.
Em computadores que executam o Windows 7, o BitLocker não pode contar as reinicializações docomputador. A contagem de reinicializações em computadores com Windows 7 é feita pelo Kaspersky
Endpoint Security. Portanto, para ativar automaticamente a autenticação do BitLocker após cadareinicialização, o Kaspersky Endpoint Security deve ser iniciado.
Para ativar a autenticação do BitLocker com antecedência, abra as propriedades da tarefa Gerenciamento deproteção do BitLocker e selecione a opção Solicitar autenticação a cada pré-inicialização.

Criptogra a a Nível de Arquivo em unidades locais de computador
O componente estará disponível se o Kaspersky Endpoint Security estiver instalado em um computador querode o Windows para computadores pessoais. O componente estará indisponível se o Kaspersky Endpoint
Security estiver instalado em um computador que rode o Windows para servidores.
A criptogra a de arquivos possui os seguintes recursos especiais:
O Kaspersky Endpoint Security criptografa/descriptografa arquivos em pastas prede nidas apenas para per s
de usuários locais do sistema operacional. O Kaspersky Endpoint Security não criptografa ou descriptografa
arquivos em pastas prede nidas de per s de usuários móveis, per s de usuários obrigatórios, per s de usuários
temporários ou em pastas redirecionadas.
O Kaspersky Endpoint Security não criptografa arquivos cuja modi cação possa prejudicar o sistema
operacional e os aplicativos instalados. Por exemplo, os arquivos e pastas a seguir com todas as pastas
aninhadas estão na lista de exclusões da criptogra a:%WINDIR%;%PROGRAMFILES% e %PROGRAMFILES(X86)%;
Arquivos de registro do Windows.
A lista de exclusões da criptogra a não pode ser visualizada nem editada. Embora arquivos e pastas na lista deexclusões da criptogra a possam ser adicionados à lista de criptogra a, eles não serão criptografados durantea criptogra a de arquivos.
656

Criptogra a de arquivos em unidades de computadores locais
O Kaspersky Endpoint Security não criptografa arquivos localizados no armazenamento em nuvem do
OneDrive ou em outras pastas que tenham OneDrive como nome. O Kaspersky Endpoint Security também
bloqueia a cópia de arquivos criptografados para as pastas do OneDrive caso os arquivos não sejam
adicionados à regra de descriptogra a.

Para criptografar arquivos em unidades locais:
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Criptogra a em Nível de Arquivo.
5. Na lista suspensa Modo de criptogra a, selecione De acordo com as regras.
6. Na guia Criptogra a, clique no botão Adicionar e, na lista suspensa, selecione um dos seguintes itens:
a. Selecione o item de Pastas prede nidas para adicionar arquivos de pastas de per s de usuário local
sugeridos por peritos da Kaspersky a uma regra de criptogra a.
Documentos. Arquivos na pasta Documentos padrão do sistema operacional e suas subpastas.
Favoritos. Arquivos na pasta Favoritos padrão do sistema operacional e suas subpastas.
Área de trabalho. Arquivos na pasta da Área de trabalho padrão do sistema operacional e suas
subpastas.
Arquivos temporários. Arquivos temporários relacionados ao funcionamento de aplicativos instalados
no computador. Por exemplo, os aplicativos do Microsoft O ice criam arquivos temporários que contêm
cópias de backup dos documentos.
Não é recomendado criptografar arquivos temporários, pois isso pode causar perda de dados. Por
exemplo, o Microsoft Word cria arquivos temporários ao processar um documento. Caso os arquivos
temporários sejam criptografados e o arquivo original não for, o usuário poderá receber um erro de
Acesso Negado ao tentar salvar o documento. Além disso, o Microsoft Word pode salvar o arquivo,
mas não será possível abrir o documento na próxima vez, ou seja, os dados serão perdidos.
Arquivos do Outlook. Arquivos relacionados ao funcionamento do cliente de e-mail do Outlook: arquivos
de dados (PST), arquivos de dados o -line (OST), arquivos de catálogo de endereços o -line (OAB) e
arquivos de catálogo de endereços pessoal (PAB).
b. Selecione o item Pasta personalizada para adicionar um caminho de pasta manualmente inserido a uma
regra de criptogra a.
Ao adicionar um caminho de pasta, siga as seguintes regras:
Use uma variável de ambiente (por exemplo, %FOLDER%\UserFolder\). Você pode usar uma variável deambiente apenas uma vez e apenas no início do caminho.
657Não use caminhos relativos.
Não use os caracteres * e ?.
Não use caminhos UNC.
Use ; ou , como caracteres de separação.
c. Selecione o item Arquivos por extensão para adicionar extensões de arquivo individuais a uma regra decriptogra a. O Kaspersky Endpoint Security criptografa arquivos com as extensões especi cadas em todas
as unidades do computador.
d. Selecione o item Arquivos por grupos de extensões para adicionar grupos de extensões de arquivo a uma
regra de criptogra a (por exemplo, documentos do Microsoft O ice). O Kaspersky Endpoint Security
criptografa arquivos apresentam as extensões listadas nos grupos de extensões em todas as unidades
locais do computador.
7. Salvar alterações.
Logo que a política é aplicada, o Kaspersky Endpoint Security criptografa os arquivos que estão incluídos na
regra de criptogra a e não incluídos na regra de descriptogra a.
A criptogra a de arquivos possui os seguintes recursos especiais:
Se o mesmo arquivo for adicionado às regras de criptogra a e descriptogra a, o Kaspersky Endpoint Security
executará as seguintes ações:Se não estiver criptografado, o Kaspersky Endpoint Security não criptografará esse arquivo.
Se estiver criptografado, o Kaspersky Endpoint Security descriptografa esse arquivo.
O Kaspersky Endpoint Security continua a criptografar novos arquivos se esses arquivos atenderem aos
critérios da regra de criptogra a. Por exemplo, quando você altera as propriedades de um arquivo não
criptografado (caminho ou extensão), o arquivo atende aos critérios da regra de criptogra a. O Kaspersky
Endpoint Security criptografa esse arquivo.
Quando o usuário cria um novo arquivo cujas propriedades atendem aos critérios da regra de criptogra a, oKaspersky Endpoint Security criptografa o arquivo logo que ele é aberto.
O Kaspersky Endpoint Security adia a criptogra a de arquivos abertos até que eles sejam fechados.
Se você mover um arquivo criptografado para outra pasta na unidade local, o arquivo permanece criptografado
independente da pasta estar ou não na regra de criptogra a.
Se você descriptografar um arquivo e copiá-lo para outra pasta local que não esteja incluída na regra dedescriptogra a, uma cópia do arquivo poderá estar criptografada. Para impedir que o arquivo copiado seja
criptografado, crie uma regra de descriptogra a para a pasta de destino.

Formar regras de acesso a arquivos criptografados para aplicativos
Para formar regras de acesso a arquivos criptografados para aplicativos:
1. Abra o Console de Administração do Kaspersky Security Center.
658

2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Criptogra a em Nível de Arquivo.
5. Na lista suspensa Modo de criptogra a, selecione De acordo com as regras.
As regras de acesso são aplicadas somente quando no modo De acordo com as regras. Depois de aplicar
as regras de acesso no modo De acordo com as regras, caso haja alteração para o modo Manter
inalterado, o Kaspersky Endpoint Security ignorará todas as regras de acesso. Todos os aplicativos terão
acesso a todos os arquivos criptografados.
6. Na parte direita da janela, selecione a guia Regras para aplicativos.
7. Se desejar selecionar aplicativos exclusivamente na lista do Kaspersky Security Center, clique no botão
Adicionar e, na lista suspensa, selecione o item Aplicativos da lista do Kaspersky Security Center.
a. Especi que os ltros para restringir a lista de aplicativos na tabela. Para fazer isso, especi que os valores
dos parâmetros Aplicativo, Fornecedor e Período adicionado e todas as caixas de seleção do bloco
Grupo.
b. Clique Atualizar.
c. A tabela lista os aplicativos que correspondem aos ltros aplicados.
d. Na coluna Aplicativo, marque as caixas de seleção ao lado dos aplicativos para os quais se deseja formar as
regras de acesso a arquivos criptografados.
e. Na lista suspensa Regra para aplicativos, selecione a regra que determinará o acesso de aplicativos aarquivos criptografados.
f. Na lista suspensa Ações para aplicativos selecionados anteriormente, selecione a ação a ser executada
pelo Kaspersky Endpoint Security para as regras de acesso que foram formadas anteriormente para os
aplicativos já mencionados.
Os detalhes de uma regra de acesso a arquivos criptografados para aplicativos aparecem em uma tabela na
guia Regras para aplicativos.
8. Se desejar selecionar manualmente os aplicativos, clique no botão Adicionar e, na lista suspensa, selecione oitem Aplicativos personalizados.
a. No campo de entrada, digite o nomes ou uma lista de nomes de arquivos de aplicativos executáveis,
incluindo suas extensões.
Para adicionar nomes de arquivos executáveis dos aplicativos a partir da lista do Kaspersky Security Center,clique no botão Adicionar da lista do Kaspersky Security Center.
b. Se necessário, no campo Descrição, insira uma descrição da lista de aplicativos.
c. Na lista suspensa Regra para aplicativos, selecione a regra que determinará o acesso de aplicativos aarquivos criptografados.
Os detalhes de uma regra de acesso a arquivos criptografados para aplicativos aparecem em uma tabela na
guia Regras para aplicativos.
659

9. Salvar alterações.

Criptografar arquivos que são criados ou modi cados por aplicativos
especí cosVocê pode criar uma regra segundo a qual o Kaspersky Endpoint Security criptografa todos os arquivos criados ou
modi cados pelos aplicativos especi cados na regra.
Os arquivos que foram criados ou modi cados pelos aplicativos especi cados antes da regra de criptogra ater sido aplicada não serão criptografados.

Para con gurar a criptogra a de arquivos que são criados ou modi cados por aplicativos especí cos:
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Criptogra a em Nível de Arquivo.
5. Na lista suspensa Modo de criptogra a, selecione De acordo com as regras.
As regras de criptogra a são aplicadas somente no modo De acordo com as regras. Depois de aplicar as
regras de criptogra a no modo De acordo com as regras, se você mudar para modo Manter inalterado, oKaspersky Endpoint Security ignorará todas as regras de criptogra a. Os arquivos que foram
anteriormente criptografados permanecerão criptografados.
6. Na parte direita da janela, selecione a guia Regras para aplicativos.
7. Se desejar selecionar aplicativos exclusivamente na lista do Kaspersky Security Center, clique no botão
Adicionar e, na lista suspensa, selecione o item Aplicativos da lista do Kaspersky Security Center.
a. Especi que os ltros para restringir a lista de aplicativos na tabela. Para fazer isso, especi que os valores
dos parâmetros Aplicativo, Fornecedor e Período adicionado e todas as caixas de seleção do bloco
Grupo.
b. Clique Atualizar.
A tabela lista os aplicativos que correspondem aos ltros aplicados.
c. Na coluna Aplicativo, marque as caixas de seleção próximas aos aplicativos cujos arquivos criados deseja
criptografar.
d. Na lista suspensa Regra para aplicativos, selecione Criptografar todos os arquivos criados.
e. Na lista suspensa Ações para aplicativos selecionados anteriormente, selecione a ação a ser executada
pelo Kaspersky Endpoint Security nas regras de criptogra a de arquivos formadas anteriormente para os jámencionados aplicativos.

660

As informações sobre a regra de criptogra a de arquivos criados ou modi cados pelos aplicativos
selecionados aparecem na tabela na guia Regras para aplicativos.
8. Se desejar selecionar manualmente os aplicativos, clique no botão Adicionar e, na lista suspensa, selecione oitem Aplicativos personalizados.
a. No campo de entrada, digite o nomes ou uma lista de nomes de arquivos de aplicativos executáveis,
incluindo suas extensões.
Para adicionar nomes de arquivos executáveis dos aplicativos a partir da lista do Kaspersky Security Center,clique no botão Adicionar da lista do Kaspersky Security Center.
b. Se necessário, no campo Descrição, insira uma descrição da lista de aplicativos.
c. Na lista suspensa Regra para aplicativos, selecione Criptografar todos os arquivos criados.
As informações sobre a regra de criptogra a de arquivos criados ou modi cados pelos aplicativos
selecionados aparecem na tabela na guia Regras para aplicativos.
9. Salvar alterações.

Gerar uma regra de descriptogra a
Para gerar uma regra de descriptogra a:
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Criptogra a em Nível de Arquivo.
5. Na lista suspensa Modo de criptogra a, selecione De acordo com as regras.
6. Na guia Descriptogra a, clique no botão Adicionar e, na lista suspensa, selecione um dos seguintes itens:
a. Selecione o item Pastas prede nidas para adicionar arquivos de pastas de per s de usuário local sugeridos
por peritos do Kaspersky a uma regra de descriptogra a.
b. Selecione o item Pasta personalizada para adicionar um caminho de pasta inserido manualmente a uma
regra de descriptogra a.
c. Selecione o item Arquivos por extensão para adicionar extensões de arquivo individuais a uma regra dedescriptogra a. O Kaspersky Endpoint Security não criptografa arquivos com as extensões especi cadas
em todas as unidades do computador.
d. Selecione o item Arquivos por grupos de extensões para adicionar grupos de extensões de arquivo a uma
regra de descriptogra a (por exemplo, Documentos do Microsoft O ice). O Kaspersky Endpoint Security
não criptografa arquivos que apresentam as extensões listadas nos grupos de extensões em todas asunidades locais do computador.
7. Salvar alterações.

661

Se o mesmo arquivo foi adicionado à lista de criptogra a e descriptogra a, o Kaspersky Endpoint Security nãoo criptografa se ele não estiver criptografado e o descriptografa se ele estiver criptografado.

Descriptografar arquivos em unidades de computadores locais
Para descriptografar arquivos em unidades locais:
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Criptogra a em Nível de Arquivo.
5. Na parte direita da janela, selecione a guia Criptogra a.
6. Remova da lista de criptogra a os arquivos e pastas que você deseja descriptografar. Para isso, selecione os
arquivos e o item Excluir regra e descriptografar arquivos no menu de contexto do botão Remover.
Os arquivos e pastas removidos da lista de criptogra a são automaticamente adicionados à lista dedescriptogra a.
7. Forme a lista de descriptogra a.
8. Salvar alterações.
Assim que a política é aplicada, o Kaspersky Endpoint Security descriptografa os arquivos criptografados
adicionados à lista de descriptogra a.
O Kaspersky Endpoint Security descriptografará os arquivos criptografados se seus parâmetros(caminho/nome/extensão do arquivo) se alterarem para corresponder aos parâmetros dos objetos que foram
adicionados à lista de descriptogra a.
O Kaspersky Endpoint Security adia a descriptogra a de arquivos abertos até que eles sejam fechados.

Criar pacotes criptografados
Para proteger seus dados ao enviar arquivos para usuários fora da rede corporativa, você pode usar pacotes
criptografados. Pacotes criptografados podem ser convenientes para a transferência de arquivos grandes em
unidades removíveis, pois os programas de e-mail têm restrições de tamanho de arquivo.
Antes de criar pacotes criptografados, o Kaspersky Endpoint Security solicitará uma senha ao usuário. Para
proteger os dados de forma con ável, você pode ativar a veri cação de força da senha e especi car os requisitos
de força da senha. Isto evitará que os usuários utilizem senhas curtas e simples, por exemplo, 1234.
Como ativar a veri cação de força da senha ao criar arquivos compactados criptografados no Console deadministração (MMC)662

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Con gurações comuns de criptogra a.
5. No bloco Con gurações da senha, clique no botão Con gurações.
6. Na janela que é aberta, selecione a guia Pacotes criptografados.
7. Con gure as con gurações de complexidade da senha ao criar pacotes criptografados.
Como ativar a veri cação de força da senha ao criar arquivos compactados criptografados no Web Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Criptogra a de dados → Criptogra a em Nível de Arquivo.
5. No bloco Con gurações de senha do pacote criptografado, con gure os critérios de força de senha
necessários ao criar pacotes criptografados.
Você pode criar pacotes criptografados em computadores que tenham o Kaspersky Endpoint Security instalado
com a Criptogra a a nível de arquivo disponível.
Ao adicionar um arquivo ao pacote criptografado cujo conteúdo reside no armazenamento em nuvem do
OneDrive, o Kaspersky Endpoint Security baixa o conteúdo do arquivo e executa a criptogra a.

Para criar um pacote criptografado:
1. Em qualquer gerenciador de arquivos, selecione os arquivos ou pastas que você deseja adicionar ao pacote
criptografado. Clique com o botão direito do mouse para abrir o menu de contexto.
2. No menu de contexto, selecione Novo pacote criptografado (veja a gura abaixo).

Criar um pacote criptografado663

3. Na janela exibida, especi que a senha e con rme-a.
A senha deve atender aos critérios de complexidade especi cados na política.
4. Clique Criar.
O processo de criação do pacote criptografado é iniciado. O Kaspersky Endpoint Security não executa acompressão de arquivos ao criar um pacote criptografado. Quando o processo termina, um pacote
criptografado autoextraível protegido por senha (um arquivo executável com a extensão .exe ) é criado na
pasta de destino selecionada.
Para acessar arquivos em um pacote criptografado, clique duas vezes nele para iniciar o Assistente dedescompactação e digite a senha. Se você esqueceu ou perdeu sua senha, não é possível recuperá-la e acessar os
arquivos no pacote criptografado. Você pode recriar o pacote criptografado.

Restaurar acesso aos arquivos criptografados.
Quando os arquivos são criptografados, o Kaspersky Endpoint Security recebe uma chave de criptogra anecessária para acessar diretamente os arquivos criptografados. Usando essa chave de criptogra a, um usuário
com qualquer conta Windows que esteve ativa durante a criptogra a do arquivo pode acessar os arquivos
criptografados diretamente. Um usuário com contas Windows que esteve inativo durante a criptogra a do arquivo
tem que se conectar ao Kaspersky Security Center para acessar os arquivos criptografados.
Os arquivos criptografados podem ser não acessíveis nas seguintes circunstâncias:
O computador do usuário armazena chaves de criptogra a, mas não há conexão ao Kaspersky Security Centerpara o gerenciamento das chaves. Neste caso, o usuário deve solicitar acesso aos arquivos criptografados
junto ao administrador da rede local.
Se o acesso ao Kaspersky Security Center não existir, você deve:
solicitar uma chave de acesso o acesso a arquivos criptografados em discos rígidos de computador;para acessar arquivos criptografados que estão armazenados em unidades removíveis, solicite chaves deacesso em separado para arquivos criptografados em cada unidade removível.
Os componentes de criptogra a são excluídos do computador do usuário. Neste evento, o usuário pode abrir
arquivos criptografados em discos removíveis e locais, mas os conteúdos daqueles arquivos parecerão
criptografados.
O usuário pode trabalhar com arquivos criptografados nas seguintes circunstâncias:
Os arquivos são colocados dentro de pacotes criptografados criados em um computador com o Kaspersky
Endpoint Security instalado.
Os arquivos são armazenados em unidades removíveis nas quais o modo portátil foi permitido.
Para obter acesso aos arquivos criptografados, o usuário precisa iniciar o procedimento de recuperação
(solicitação e resposta).
A recuperação de acesso a arquivos criptografados consiste nas seguintes etapas:
1. O usuário envia um arquivo de solicitação de acesso ao administrador (veja a gura abaixo).
2. O administrador adiciona o arquivo de solicitação de acesso ao Kaspersky Security Center, cria um arquivo dechave de acesso e envia-o ao usuário.
664

3. O usuário adiciona o arquivo da chave de acesso ao Kaspersky Endpoint Security e obtém acesso aos arquivos.

Restaurar acesso aos arquivos criptografados.

Para iniciar o procedimento de recuperação, o usuário precisa tentar acessar um arquivo. Como resultado, oKaspersky Endpoint Security criará um arquivo de solicitação de acesso (um arquivo com a extensão KESDC), queo usuário precisará enviar ao administrador, por exemplo, por e-mail.
O Kaspersky Endpoint Security gera um arquivo de solicitação de acesso para acessar todos os arquivos
criptografados armazenados na unidade do computador (unidade local ou removível).
Como obter um arquivo de chave de acesso a dados criptografados no Console de administração (MMC)665

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Dispositivos.
3. Na guia Dispositivos, selecione o computador do usuário que solicitou acesso aos arquivos criptografados
e clique com o botão direito para abrir o menu de contexto.
4. No menu de contexto, selecione Conceder acesso no modo o -line.
5. Na janela que é aberta, selecione a guia Criptogra a de dados.
6. Na guia Criptogra a de dados, clique no botão Procurar.
7. Na janela para selecionar um arquivo de solicitação de acesso, especi que o caminho para o arquivo
recebido do usuário.
Você verá informações sobre a solicitação do usuário. O Kaspersky Security Center gera um arquivo dechave. Envie por e-mail o arquivo de chave de acesso a dados criptografados gerado para o usuário. Ou
salve o arquivo de acesso e use qualquer método disponível para transferir o arquivo.

Concessão de acesso no modo o -line

Como obter um arquivo de chave de acesso a dados criptografados no Web Console666

1. Na janela principal do Web Console, selecionar Dispositivos → Dispositivos gerenciados.
2. Marque a caixa de seleção ao lado do nome do computador cujos dados você deseja restaurar o acesso.
3. Clique no botão Permitir acesso ao dispositivo em modo o line.
4. Selecione Criptogra a de dados.
5. Clique no botão Selecionar arquivo e selecione o arquivo de solicitação de acesso que você recebeu do
usuário (um arquivo com a extensão KESDC).
O Web Console exibirá informações sobre a solicitação. Isso incluirá o nome do computador no qual ousuário está solicitando acesso ao arquivo.
6. Clique no botão Salvar chave e selecione uma pasta para salvar o arquivo de chave de acesso a dados
criptografados (um arquivo com a extensão KESDR).
Como resultado, você poderá obter a chave de acesso a dados criptografados, que precisará transferirpara o usuário.
Após receber o arquivo de chave de acesso a dados criptografados, o usuário precisa clicar nele duas vezes para
executá-lo. Como resultado, o Kaspersky Endpoint Security concederá acesso a todos os arquivos criptografados
armazenados na unidade. Para acessar arquivos criptografados armazenados em outras unidades, você deve obterum arquivo de chave de acesso em separado para cada unidade.

Restaurar o acesso a dados criptografados após falha no sistema
operacionalVocê pode restaurar o acesso aos dados após falha do sistema operacional somente para Criptogra a a Nível
de Arquivo (FLE, File Level Encryption). Você não pode restaurar o acesso aos dados se a Criptogra a
Completa do Disco (FDE, Full Disk Encryption) for usada.

Para restaurar o acesso a dados criptografados após falha no sistema operacional:
1. Reinstale o sistema operacional sem formatar o disco rígido.
2. Instalar o Kaspersky Endpoint Security.
3. Estabeleça uma conexão entre o computador e o Servidor de Administração do Kaspersky Security Centerque controlou o computador quando os dados foram criptografados.
O acesso aos dados criptografados será concedido sob as mesmas condições aplicadas antes da falha nosistema operacional.

Editar modelos de mensagens de acesso a arquivos criptografados
Para editar modelos de mensagens de acesso a arquivos criptografados:
1. Abra o Console de Administração do Kaspersky Security Center.
667

2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Con gurações comuns de criptogra a.
5. No bloco Modelos, clique no botão Modelos.
6. Na janela que é aberta, faça o seguinte:
Se desejar editar o modelo de mensagem do usuário, selecione a guia Mensagem do usuário. A janela aseguir é aberta quando o usuário tentar acessar um arquivo criptografado e não há uma chave disponível nocomputador para acessar os arquivos criptografados (ver gura abaixo). Ao clicar no botão Enviar por email, uma mensagem de usuário é criada automaticamente. Esta mensagem é enviada ao administrador darede local corporativa junto com o arquivo solicitando acesso a arquivos criptografados.
Se desejar editar o modelo de mensagem do administrador, selecione a guia Mensagem do administrador.
O usuário recebe essa mensagem após o acesso aos arquivos criptografados ser concedido.
7. Edite os modelos de mensagem.
8. Salvar alterações.

Restaurar acesso aos arquivos criptografados.

Criptogra a de unidades removíveis
O componente estará disponível se o Kaspersky Endpoint Security estiver instalado em um computador querode o Windows para computadores pessoais. O componente estará indisponível se o Kaspersky Endpoint
Security estiver instalado em um computador que rode o Windows para servidores.

668

O Kaspersky Endpoint Security tem suporte para criptogra a de arquivos nos sistemas de arquivos FAT32 e
NTFS. Se uma unidade removível com um sistema de arquivos sem suporte for conectada ao computador, atarefa de criptogra a dessa unidade removível terminará com um erro, e o Kaspersky Endpoint Security
atribuirá o status somente leitura à unidade removível.
Para proteger dados em unidades removíveis, você pode usar os seguintes tipos de criptogra a:
Criptogra a completa do disco (FDE).
Criptogra a de toda a unidade removível, incluindo o sistema de arquivos.
Não é possível acessar dados criptografados fora da rede corporativa. Também é impossível acessar
dados criptografados dentro da rede corporativa se o computador não estiver conectado ao Kaspersky
Security Center (por exe., em um computador convidado).
Criptogra a a Nível de Arquivo (FLE).
Criptogra a de apenas arquivos em uma unidade removível. O sistema de arquivos permanece inalterado.
A criptogra a de arquivos em unidades removíveis fornece a capacidade de acessar dados fora da redecorporativa usando um modo especial chamado modo portátil.
Durante a criptogra a, o Kaspersky Endpoint Security cria uma chave mestra. O Kaspersky Endpoint Security salva
a chave mestra nos seguintes repositórios:
Kaspersky Security Center.
Computador do usuário.
A chave mestra é criptografada com a chave secreta do usuário.
Unidade removível.
A chave mestra é criptografada com a chave pública do Kaspersky Security Center.
Depois que a criptogra a estiver concluída, os dados na unidade removível podem ser acessados dentro da redecorporativa, como se estivesse em uma unidade removível comum, sem criptogra a.

Acesso a dados criptografados
Quando uma unidade removível com dados criptografados é conectada, o Kaspersky Endpoint Security executa
as seguintes ações:1. Veri ca se há uma chave mestra no armazenamento local no computador do usuário.
Se a chave mestra for encontrada, o usuário obterá acesso aos dados na unidade removível.
Se a chave mestra não for encontrada, o Kaspersky Endpoint Security executa as seguintes ações:a. Envia uma solicitação ao Kaspersky Security Center.
Após receber a solicitação, o Kaspersky Security Center envia uma resposta que contém a chave mestra.
b. O Kaspersky Endpoint Security salva a chave mestra no armazenamento local no computador do usuário
para operações subsequentes com a unidade removível criptografada.
669

2. Descriptografa os dados.

Recursos especiais de criptogra a de unidade removível
A criptogra a de unidades removíveis possui os seguintes recursos especiais:
A política com con gurações prede nidas para criptogra a de unidades removíveis é formada por um grupo
especí co de computadores gerenciados. Portanto, o resultado de aplicar a política do Kaspersky Security
Center con gurada para criptogra a/descriptogra a de unidades removíveis depende do computador ao quala unidade removível está conectada.
O Kaspersky Endpoint Security não criptografa/descriptografa arquivos de somente leitura armazenados em
unidades removíveis.
Os tipos de dispositivo a seguir têm suporte como unidades removíveis:
mídia de dados conectadas por barramento USB
discos rígidos conectados por barramento USB e FireWireunidades SSD conectadas por barramento USB e FireWire

Iniciar a criptogra a de unidades removíveis
Você pode usar uma política para descriptografar uma unidade removível. Uma política com con gurações
de nidas para criptogra a de unidade removível é gerada para um grupo de administração especí co. Portanto, oresultado da descriptogra a de dados em unidades removíveis dependo do computador em que a unidade
removível for conectado.
O Kaspersky Endpoint Security tem suporte para criptogra a de arquivos nos sistemas de arquivos FAT32 e
NTFS. Se uma unidade removível com um sistema de arquivos sem suporte for conectada ao computador, atarefa de criptogra a dessa unidade removível terminará com um erro, e o Kaspersky Endpoint Security
atribuirá o status somente leitura à unidade removível.

Antes de criptografar arquivos em uma unidade removível, veri que se ela está formatada e se não hápartições ocultas (como uma partição de sistema EFI). Se a unidade contiver partições não formatadas ou
ocultas, a criptogra a de arquivo pode falhar.

Para criptografar unidades removíveis:
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Criptogra a de unidades removíveis.
5. Na lista suspensa Modo de criptogra a, selecione a ação padrão que você deseja que o Kaspersky Endpoint
Security execute em unidades removíveis:
670

Criptografar toda a unidade removível (FDE). Kaspersky Endpoint Security criptografa o conteúdo de uma
unidade removível setor por setor. Como resultado, o aplicativo criptografa não apenas os arquivos
armazenados na unidade removível, mas também seus sistemas de arquivos, incluindo os nomes de arquivos
e estruturas de pastas na unidade removível.
Criptografar todos os arquivos (FLE). O Kaspersky Endpoint Security criptografa todos os arquivos
armazenados em unidades removíveis. O aplicativo não criptografa os sistemas de arquivo de unidades
removíveis, incluindo os nomes de arquivos e estruturas de pastas.
Criptografar apenas novos arquivos (FLE). O Kaspersky Endpoint Security criptografa apenas os arquivos
que foram adicionados a unidades removíveis ou que foram armazenados em unidades removíveis e foram
modi cados após a última aplicação da política do Kaspersky Security Center.
O Kaspersky Endpoint Security não criptografa unidades removíveis que já foram criptografadas.
6. Se você quiser usar o modo portátil para criptogra a de unidades removíveis, selecione a caixa de seleção
Modo portátil.

Modo portátil é um modo de criptogra a de arquivos (FLE) em unidades removíveis que fornece a capacidadede acessar dados fora de uma rede corporativa. O modo portátil também permite trabalhar com dados
criptografados em computadores que não tenham o Kaspersky Endpoint Security instalado.
7. Se você quiser criptografar uma nova unidade removível, é recomendável marcar a caixa de seleção
Criptografar somente espaço usado em disco. Se a caixa de seleção estiver desmarcada, o Kaspersky
Endpoint Security criptografará todos os arquivos, incluindo os fragmentos residuais de arquivos excluídos ou
modi cados.
8. Se você quiser con gurar a criptogra a para unidades removíveis individuais, de na as regras de criptogra a.
9. Caso queira usar a criptogra a completa de unidades removíveis no modo o -line, marque a caixa de seleção
Permitir criptogra a de unidades removíveis no modo o -line.

O modo de criptogra a o -line refere-se a criptogra a de unidades removíveis (FDE) quando não há conexão
com o Kaspersky Security Center. Durante a criptogra a, o Kaspersky Endpoint Security salva a chave mestra
somente no computador do usuário. O Kaspersky Endpoint Security enviará a chave mestra para o Kaspersky
Security Center durante a próxima sincronização.
Se o computador no qual a chave mestra está guardada estiver corrompido e os dados não forem
enviados para o Kaspersky Security Center, não será possível obter acesso à unidade removível.
Caso a caixa de seleção Permitir criptogra a de unidades removíveis no modo o -line esteja desmarcada e
não houver conexão com o Kaspersky Security Center, a criptogra a de unidade removível não será possível.
10. Salvar alterações.
Após a aplicação da política, quando o usuário conecta uma unidade removível ou se uma unidade removível já
estiver conectada, o Kaspersky Endpoint Security solicita ao usuário a con rmação para realizar a operação decriptogra a (consulte a gura abaixo).
O aplicativo permite que você execute as seguintes ações:Se o usuário con rmar a solicitação de criptogra a, o Kaspersky Endpoint Security criptografa os dados.
Se o usuário recusar a solicitação de criptogra a, o Kaspersky Endpoint Security deixa os dados inalterados e
atribui acesso de somente leitura a essa unidade removível.
671

Se o usuário não responder a solicitação de criptogra a, o Kaspersky Endpoint Security deixa os dados
inalterados e atribui acesso de somente leitura a essa unidade removível. O aplicativo solicita con rmação
novamente ao aplicar posteriormente uma política ou na próxima vez que essa unidade removível for
conectada.
Se o usuário iniciar a remoção com segurança de uma unidade removível durante a criptogra a de dados, oKaspersky Endpoint Security interrompe a criptogra a de dados e permite a remoção da unidade removível antes
que o processo de criptogra a seja concluído. A criptogra a de dados será continuada na próxima vez que a
unidade removível for conectada a este computador.
Caso a criptogra a de uma unidade removível falhe, visualize o relatório Criptogra a de dados na interface
do Kaspersky Endpoint Security. O acesso a arquivos pode ser bloqueado por outro aplicativo. Neste caso,tente desconectar a unidade removível do computador e conectá-la novamente.

Solicitação de criptogra a de unidade removível

Adicionar uma regra de criptogra a para unidades removíveis:
Para adicionar uma regra de criptogra a para unidades removíveis:
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Criptogra a de unidades removíveis.
5. Clique no botão Adicionar e, na lista suspensa, selecione um dos seguintes itens:
Se desejar adicionar regras de criptogra a para unidades removíveis que estão na lista de dispositivos
con áveis do componente Controle de Dispositivos, selecione Da lista de dispositivos con áveis desta
política.
Se desejar adicionar regras de criptogra a para unidades removíveis que estão na lista do Kaspersky
Security Center, selecione Da lista de dispositivos do Kaspersky Security Center.
672

6. Na lista suspensa Modo de criptogra a para dispositivos selecionados, selecione a ação a ser executada pelo
Kaspersky Endpoint Security em arquivos armazenados nas unidades removíveis selecionadas.
7. Marque a caixa de seleção Modo portátil se desejar que o Kaspersky Endpoint Security prepare as unidades
removíveis antes da criptogra a, tornando possível usar arquivos criptografados armazenados nessas unidades
no modo portátil.
O modo portátil permite que você utilize arquivos criptografados armazenados nas unidades removíveis queestão conectadas a computadores sem a funcionalidade de criptogra a.
8. Marque a caixa de seleção Criptografar somente espaço usado em disco se desejar que o Kaspersky
Endpoint Security criptografe somente aqueles setores de disco que são ocupados por arquivos.
Se você estiver aplicando a criptogra a em uma unidade que já está em uso, recomenda-se criptografar a
unidade inteira. Isto assegura que todos os dados sejam protegidos, até os dados excluídos que ainda podem
conter informações recuperáveis. A função Criptografar somente espaço usado em disco é recomendada
para novas unidades que não foram usadas anteriormente.
Se um dispositivo tiver sido previamente criptografado usando a função Criptografar somente espaço
usado em disco, depois de aplicar uma política no modo Criptografar toda a unidade removível, os
setores que não são ocupados por arquivos ainda não serão criptografados.
9. Na lista suspensa Ações para dispositivos selecionados anteriormente, selecione a ação a ser executada pelo
Kaspersky Endpoint Security de acordo com as regras de criptogra a que foram de nidas anteriormente para
unidades removíveis.
Se desejar que a regra de criptogra a anteriormente criada da unidade removível permaneça inalterada,
selecione Ignorar.
Se quiser que a regra de criptogra a criada anteriormente para a unidade removível seja substituída pela
nova regra, selecione Atualizar.
10. Salvar alterações.
As regras de criptogra a adicionadas para unidades removíveis serão aplicadas às unidades removíveis
conectadas a qualquer computador na organização.

Exportar e importar uma lista de regras de criptogra a para unidades
removíveis
Você pode exportar a lista de regras de criptogra a de unidade removível para um arquivo XML. Em seguida, vocêpode modi car o arquivo para, por exemplo, adicionar um grande número de regras para o mesmo tipo de unidades
removíveis. Você também pode usar a função de exportação/importação para fazer backup da lista de regras ou
para migrar as regras para um servidor diferente.
Como exportar e importar uma lista de regras de criptogra a de unidade removível no Console de Administração
(MMC)

673

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Criptogra a de unidades removíveis.
5. Para exportar a lista de regras de criptogra a para unidades removíveis:
a. Selecione as regras que deseja exportar. Para selecionar várias portas, use as teclas CTRL ou SHIFT.
Se você não selecionou nenhuma regra, o Kaspersky Endpoint Security exportará todas as regras.
b. Clique no link Exportar.
c. Na janela exibida, especi que o nome do arquivo XML para o qual você quer exportar a lista de regras e
selecione a pasta na qual você quer salvar esse arquivo.
d. Salvar o arquivo.
O Kaspersky Endpoint Security exporta toda a lista de regras para o arquivo XML.
6. Para importar uma lista de regras de criptogra a para unidades removíveis:
a. Clique no link Importar.
Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de regras.
b. Abra o arquivo.
Se o computador já tiver uma lista de regras, o Kaspersky Endpoint Security solicitará que você exclua alista existente ou adicione novas entradas a ela a partir do arquivo XML.
7. Salvar alterações.
Como exportar e importar uma lista de regras de criptogra a de unidade removível no Web Console674

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Criptogra a de dados → Criptogra a de unidades removíveis.
5. No bloco Regras de criptogra a para dispositivos selecionados, clique no link Regras de Criptogra a.
Aparecerá uma lista de regras de criptogra a para unidades removíveis.
6. Para exportar a lista de regras de criptogra a para unidades removíveis:
a. Selecione as regras que deseja exportar.
b. Clique Exportar.
c. Con rme se deseja exportar apenas as regras selecionadas ou exportar a lista inteira.
d. Salvar o arquivo.
O Kaspersky Endpoint Security exporta a lista de regras para um arquivo XML na pasta de downloads
padrão.
7. Para importar a lista de regras:a. Clique no link Importar.
Na janela exibida, selecione o arquivo XML do qual deseja importar a lista de regras.
b. Abra o arquivo.
Se o computador já tiver uma lista de regras, o Kaspersky Endpoint Security solicitará que você exclua alista existente ou adicione novas entradas a ela a partir do arquivo XML.
8. Salvar alterações.

Modo portátil para acessar arquivos criptografados em unidades removíveis
Modo portátil é um modo de criptogra a de arquivos (FLE) em unidades removíveis que fornece a capacidade deacessar dados fora de uma rede corporativa. O modo portátil também permite trabalhar com dados
criptografados em computadores que não tenham o Kaspersky Endpoint Security instalado.
O modo portátil é conveniente para uso nos seguintes casos:Não há conexão entre o computador e o Servidor de Administração do Kaspersky Security Center.
A infraestrutura mudou com a alteração do Servidor de Administração do Kaspersky Security Center.
O Kaspersky Endpoint Security não está instalado no computador.

675Gerenciador de Arquivos Portátil
Para trabalhar no modo portátil, o Kaspersky Endpoint Security instala um módulo de criptogra a especial
chamado Gerenciador de arquivos portátil em uma unidade removível. O Gerenciador de arquivos portátil fornece
uma interface para trabalhar com dados criptografados se o Kaspersky Endpoint Security não estiver instalado nocomputador (veja a gura abaixo). Se o Kaspersky Endpoint Security estiver instalado no seu computador, vocêpoderá trabalhar com unidades removíveis criptografadas usando o gerenciador de arquivos usual (por exemplo, oExplorer).
O Gerenciador de arquivos portátil armazena uma chave para criptografar arquivos em uma unidade removível. A
chave é criptografada com a senha do usuário. O usuário de ne uma senha antes de criptografar arquivos em uma
unidade removível.
O Gerenciador de arquivos portátil inicia automaticamente quando uma unidade removível é conectada a um
computador no qual o Kaspersky Endpoint Security não está instalado. Se a inicialização automática deaplicativos estiver desativada no computador, inicie manualmente o Gerenciador de arquivos portátil. Parafazer isso, execute o arquivo chamado pmv.exe que está armazenado na unidade removível.

Gerenciador de Arquivos Portátil

Suporte para o modo portátil para trabalhar com arquivos criptografados
Como ativar o suporte ao modo portátil para trabalhar com arquivos criptografados em unidades removíveis no
Console de administração (MMC)676

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Criptogra a de unidades removíveis.
5. Na lista suspensa Modo de criptogra a para dispositivos selecionados, selecione Criptografar todos osarquivos ou Criptografar apenas novos arquivos.
O modo portátil está disponível apenas com Criptogra a a nível de arquivo (FLE). Não é possível ativar
o suporte ao modo portátil para Criptogra a completa do disco (FDE).
6. Marque a caixa de seleção Modo portátil.
7. Se necessário, adicione regras de criptogra a para unidades removíveis individuais.
8. Salvar alterações.
9. Após aplicar a diretiva, conecte a unidade removível ao computador.
10. Con rme a operação de criptogra a de unidade removível.
Com isso, uma janela é aberta na qual é possível criar uma senha do gerenciador de arquivos portátil.

Solicitação de senha do modo portátil

11. Especi que uma senha que atende aos requisitos de força e con rme-o.
12. Salvar alterações.
Como ativar o suporte ao modo portátil para trabalhar com arquivos criptografados em unidades removíveis no
Web Console677

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Criptogra a de dados → Criptogra a de unidades removíveis.
5. No bloco Gerenciar criptogra a, selecione Criptografar todos os arquivos ou Criptografar apenas
novos arquivos.
O modo portátil está disponível apenas com Criptogra a a nível de arquivo (FLE). Não é possível ativar
o suporte ao modo portátil para Criptogra a completa do disco (FDE).
6. Marque a caixa de seleção Modo portátil.
7. Se necessário, adicione regras de criptogra a para unidades removíveis individuais.
8. Salvar alterações.
9. Após aplicar a diretiva, conecte a unidade removível ao computador.
10. Con rme a operação de criptogra a de unidade removível.
Com isso, uma janela é aberta na qual é possível criar uma senha do gerenciador de arquivos portátil.

Solicitação de senha do modo portátil

11. Especi que uma senha que atende aos requisitos de força e con rme-o.
12. Salvar alterações.
O Kaspersky Endpoint Security criptografará arquivos na unidade removível. O gerenciador de arquivos portátil
usado para funcionar com arquivos criptografados também será gravado na unidade removível. Se já houver
arquivos criptografados na unidade removível, o Kaspersky Endpoint Security os criptografará novamente usando
sua própria chave. Isso permite que o usuário acesse todos os arquivos na unidade removível no modo portátil.
678

Acessar arquivos criptografados em uma unidade removível
Depois de criptografar arquivos em uma unidade removível com suporte ao modo portátil, os seguintes métodosde acesso a arquivos estão disponíveis:
Se o Kaspersky Endpoint Security não estiver instalado no computador, o Gerenciador de arquivos portátil
solicitará que você digite uma senha. Você precisará digitar a senha sempre que reiniciar o computador ou
reconectar a unidade removível.
Se o computador estiver localizado fora da rede corporativa e o Kaspersky Endpoint Security estiver instalado,o aplicativo solicitará que você digite a senha ou envie ao administrador uma solicitação para acessar os
arquivos. Após obter acesso aos arquivos em uma unidade removível, o Kaspersky Endpoint Security
armazenará a chave secreta no armazenamento de chaves do computador. Isso permitirá o acesso a arquivos
no futuro sem inserir uma senha ou solicitar ao administrador (veja a gura abaixo).
Se o computador estiver localizado dentro da rede corporativa e o Kaspersky Endpoint Security estiver
instalado no computador, você terá acesso ao dispositivo sem inserir uma senha. O Kaspersky Endpoint
Security receberá a chave secreta do Servidor de Administração do Kaspersky Security Center ao qual ocomputador está conectado.

Acessar arquivos criptografados em uma unidade removível

Recuperação da senha para trabalhar no modo portátil
Se esqueceu a senha para trabalhar no modo portátil, você deve conectar a unidade removível a um computador
com o Kaspersky Endpoint Security instalado dentro da rede corporativa. Você terá acesso aos arquivos porque achave secreta é mantida no armazenamento de chaves do computador ou no Servidor de Administração.
Descriptografe e recriptografe os arquivos com uma nova senha.

Recursos do modo portátil ao conectar uma unidade removível a um computador de outra redeSe o computador estiver localizado fora da rede corporativa e o Kaspersky Endpoint Security estiver instalado nocomputador, você poderá acessar os arquivos das seguintes maneiras:
Acesso com base em senha
Após digitar a senha, você poderá visualizar, modi car e salvar arquivos na unidade removível (acesso
transparente). O Kaspersky Endpoint Security pode de nir um direito de acesso somente-leitura para uma
unidade removível se os seguintes parâmetros estiverem de nidos nas con gurações da política de criptogra ade unidades removíveis:
O suporte ao modo portátil está desativado.

679

O modo Criptografar todos os arquivos ou Criptografar apenas novos arquivos é selecionado.
Em todos os outros casos, você terá acesso total à unidade removível (permissão de leitura/gravação). Vocêpoderá adicionar e excluir arquivos.
Você pode alterar as permissões de acesso à unidade removível, mesmo enquanto a unidade removível estiver
conectada ao computador. Se as permissões de acesso à unidade removível forem alteradas, o Kaspersky
Endpoint Security bloqueará o acesso aos arquivos e solicitará a senha novamente.
Depois de inserir a senha, você não poderá aplicar as con gurações da política de criptogra a para a unidade
removível. Nesse caso, é impossível descriptografar ou recriptografar os arquivos na unidade removível.
Solicitar acesso aos arquivos ao administrador
Se você esqueceu a senha para trabalhar no modo portátil, peça ao administrador acesso aos arquivos. Para
acessar os arquivos, você precisa enviar ao administrador um arquivo de solicitação de acesso (um arquivo com
a extensão KESDC). Você pode enviar o arquivo de solicitação de acesso por e-mail, por exemplo. O
administrador enviará um arquivo de acesso a dados criptografados (um arquivo com a extensão KESDR).
Depois de concluir o procedimento de solicitação e resposta de recuperação da senha, você receberá acesso
transparente aos arquivos da unidade removível e acesso total à unidade removível (permissão deleitura/gravação).
Você pode aplicar uma política de criptogra a de unidade removível e descriptografar arquivos, por exemplo.
Depois de recuperar a senha ou que a política for atualizada, o Kaspersky Endpoint Security solicitará que vocêcon rme as alterações.
Como obter um arquivo de acesso a dados criptografados no Console de administração (MMC)680

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Dispositivos.
3. Na guia Dispositivos, selecione o computador do usuário que solicitou acesso aos arquivos
criptografados e clique com o botão direito para abrir o menu de contexto.
4. No menu de contexto, selecione Conceder acesso no modo o -line.
5. Na janela que é aberta, selecione a guia Criptogra a de dados.
6. Na guia Criptogra a de dados, clique no botão Procurar.
7. Na janela para selecionar um arquivo de solicitação de acesso, especi que o caminho para o arquivo
recebido do usuário.
Você verá informações sobre a solicitação do usuário. O Kaspersky Security Center gera um arquivo dechave. Envie por e-mail o arquivo de chave de acesso a dados criptografados gerado para o usuário. Ou
salve o arquivo de acesso e use qualquer método disponível para transferir o arquivo.

Concessão de acesso no modo o -line

Como obter um arquivo de acesso a dados criptografados no Web Console681

1. Na janela principal do Web Console, selecionar Dispositivos → Dispositivos gerenciados.
2. Marque a caixa de seleção ao lado do nome do computador cujos dados você deseja restaurar oacesso.
3. Clique no botão Permitir acesso ao dispositivo em modo o line.
4. Selecione Criptogra a de dados.
5. Clique no botão Selecionar arquivo e selecione o arquivo de solicitação de acesso que você recebeu
do usuário (um arquivo com a extensão KESDC).
O Web Console exibirá informações sobre a solicitação. Isso incluirá o nome do computador no qual ousuário está solicitando acesso ao arquivo.
6. Clique no botão Salvar chave e selecione uma pasta para salvar o arquivo de chave de acesso a dados
criptografados (um arquivo com a extensão KESDR).
Como resultado, você poderá obter a chave de acesso a dados criptografados, que precisará transferirpara o usuário.

Descriptogra a de unidades removíveis
Você pode usar uma política para descriptografar uma unidade removível. Uma política com con gurações
de nidas para criptogra a de unidade removível é gerada para um grupo de administração especí co. Portanto, oresultado da descriptogra a de dados em unidades removíveis dependo do computador em que a unidade
removível for conectado.

Para descriptografar unidades removíveis:
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Criptogra a de dados → Criptogra a de unidades removíveis.
5. Se desejar descriptografar todos os arquivos criptografados armazenados em unidades removíveis, na lista
suspensa Modo de criptogra a, selecione Descriptografar toda a unidade removível.
6. Para descriptografar dados armazenados em unidades removíveis, edite as regras de criptogra a para as
unidades removíveis cujos dados deseja descriptografar. Para fazer isso:a. Na lista de unidades removíveis para a qual as regras de criptogra a foram con guradas, selecione uma
entrada correspondente à unidade removível que você precisa.
b. Clique no botão De nir uma regra para editar a regra de criptogra a para a unidade removível selecionada.
c. No menu de contexto do botão De nir uma regra, clique em Descriptografar toda a unidade removível.
7. Salvar alterações.
682

Como resultado, se um usuário conectar uma unidade removível ou se já estiver conectada, o Kaspersky
Endpoint Security descriptografará a unidade removível. O aplicativo avisa o usuário que o processo dedescriptogra a pode demorar algum tempo. Se o usuário iniciar a remoção com segurança de uma unidade
removível durante a descriptogra a de dados, o Kaspersky Endpoint Security interrompe a descriptogra a dedados e permite a remoção da unidade removível antes que a operação de descriptogra a seja concluída. A
descriptogra a de dados será continuada na próxima vez que a unidade removível for conectada ao
computador.

Caso a descriptogra a de uma unidade removível falhe, visualize o relatório Criptogra a de dados na
interface do Kaspersky Endpoint Security. O acesso a arquivos pode ser bloqueado por outro aplicativo.
Neste caso, tente desconectar a unidade removível do computador e conectá-la novamente.

Exibir os detalhes da criptogra a de dados
Enquanto a criptogra a ou a descriptogra a estão em andamento, o Kaspersky Endpoint Security retransmite
informações do status dos parâmetros de criptogra a aplicadas aos computadores clientes para o Kaspersky
Security Center.

Exibir o status da criptogra a
É possível ver o status a m de monitorar a criptogra a de dados. O Kaspersky Endpoint Security atribui osseguintes status de criptogra a:
Não atende à política; cancelado pelo usuário. O usuário cancelou a criptogra a de dados.
Não atende a política devido a um erro. Erro de criptogra a de dados, por exemplo, falta de alguma licença.
Aplicando a política. Reinicialização necessária. A criptogra a de dados está em andamento no computador.
Reinicie o computador para concluir a criptogra a de dados.
Nenhuma política de criptogra a especi cada. A criptogra a de dados está desativada nas con gurações depolítica.
Não compatível. Os componentes de criptogra a de dados não estão instalados no computador.
Aplicando a política. A criptogra a e/ou descriptogra a de dados está em andamento no computador.

Para visualizar o status da criptogra a dos dados do computador:
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Dispositivos gerenciados.
3. Na guia Dispositivos na área de trabalho, deslize a barra de rolagem completamente à direita. Se a coluna
Status da criptogra a não for exibida, adicione esta coluna nas con gurações do console do Kaspersky
Security Center.
A coluna Status da criptogra a exibe os status da criptogra a dos dados nos computadores no grupo deadministração selecionado. Esse status é constituído de informações sobre criptogra a de arquivo em
unidades locais do computador e sobre criptogra a completa de disco.
683

4. Se o status da criptogra a de dados do computador estiver como Aplicando política, é possível monitorar opainel de progresso da criptogra a:a. Abra as propriedades do computador com o status Aplicando política, clicando duas vezes nele.
b. Na janela de propriedades do computador, selecione a seção Aplicativos.
c. Na lista de aplicativos Kaspersky instalados no computador, selecione Kaspersky Endpoint Security for
Windows.
d. Clique em Estatísticas.
e. Abaixo de Criptogra a de dispositivos é possível ver o progresso atual da criptogra a de dados em
porcentagem.

Visualização das estatísticas de criptogra a nos painéis de controle doKaspersky Security Center
Para exibir o status de criptogra a nos painéis de controle do Kaspersky Security Center:
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione o nó Servidor de Administração.
3. Na área de trabalho à direita da árvore do Console de Administração, selecione a guia Estatísticas.
4. Crie uma nova página com painéis de detalhes com estatísticas de criptogra a de dados. Para fazer isso:a. Na guia Estatísticas, clique no botão Personalizar visualização.
b. Na janela exibida, clique no botão Adicionar.
c. Uma janela é aberta; nesta janela, na seção Geral, insira o nome da página.
d. Na seção Painéis de informações, clique no botão Adicionar.
e. Na janela que é aberta, no grupo Status da proteção, selecione o item Criptogra a de dispositivos.
f. Clique em OK.
g. Caso necessário, edite as con gurações no painel de detalhes. Para isso, usar as seções Exibir eDispositivos.
h. Clique em OK.
i. Repita as etapas d – h das instruções, selecionando o item Criptogra a de unidades removíveis, na seção
Status da proteção.
Os painéis de detalhes adicionados aparecem na lista Painéis de informações.
j. Clique em OK.
O nome da página com painéis de detalhes criados nas etapas anteriores aparece na lista Páginas.

684

k. Clique no botão Fechar.
5. Na guia Estatísticas, abra a página criada nas etapas anteriores das instruções.
O painel de detalhes aparece, mostrando o status da criptogra a dos computadores e unidades removíveis.

Exibir erros de criptogra a de arquivos em unidades de computador locais
Para exibir os erros de criptogra a de arquivo em unidades de computador locais:
1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Dispositivos gerenciados.
3. Na guia Dispositivos, selecione o nome do computador na lista e clique com o botão direito do mouse nele para
abrir o menu de contexto.
4. No menu de contexto do computador, selecione o item Propriedades. Na janela exibida, selecione a seção
Proteção.
5. Clique no link Exibir erros de criptogra a de dados para abrir a janela Erros de criptogra a de dados.
Esta janela exibe detalhes dos erros de criptogra a dos arquivos nas unidades do computador local. Quando um
erro é corrigido, o Kaspersky Security Center remove os detalhes dos erros da janela Erros de criptogra a dedados.

Exibir o relatório de criptogra a de dados
O Kaspersky Security Center permite criar relatórios de criptogra a de dados:
Relatório de status da criptogra a dos dispositivos gerenciados. O relatório inclui informações indicando se
o status da criptogra a do computador está em conformidade com a política de criptogra a.
Relatório de status da criptogra a dos dispositivos de armazenamento em massa. O relatório inclui
informações sobre o status da criptogra a de dispositivos externos e dispositivos de armazenamento.
Relatório de direitos de acesso aos dispositivos criptografados. O relatório inclui informações sobre o statusdas contas que têm acesso a unidades criptografadas.
Relatório de erros na criptogra a de arquivos. O relatório inclui informações sobre os erros ocorridos durante
a execução de tarefas de criptogra a ou descriptogra a de dados em computadores.
Relatório de bloqueio de acesso aos arquivos criptografados. O relatório inclui informações sobre os
aplicativos tendo o acesso a bloqueado aos arquivos criptografados.

Para visualizar o relatório de criptogra a de dados:
1. Abra o Console de Administração do Kaspersky Security Center.
2. No nó Servidor de Administração da árvore do Console de administração, selecione a guia Relatórios.
3. Clique no botão Novo modelo de relatório.
O Assistente de novo modelo de relatório é iniciado.
685

4. Siga as instruções do Assistente de Modelo de Relatório. Na janela Selecionar o tipo de modelo de relatório,na seção Outro, selecione um dos relatórios de criptogra a de dados.
Depois que você terminou com o Novo Assistente de Modelo de Relatório, o novo modelo de relatório aparecena tabela na guia Relatórios.
5. Selecione o modelo de relatório que foi criado nas etapas anteriores das instruções.
6. No menu de contexto do modelo, selecione Exibir o relatório.
O processo de geração do relatório é iniciado. O relatório é exibido em uma nova janela.

Trabalhar com dispositivos criptografados quando não há acesso a eles
Obter acesso a dispositivos bloqueados
Um usuário pode ter de solicitar o acesso a dispositivos criptografados nos seguintes casos:
O disco rígido foi criptografado em um computador diferente.
A chave de criptogra a de um dispositivo não está no computador (por exemplo, depois da primeira tentativa
de acessar a unidade removível criptografada no computador), e o computador não é conectado ao Kaspersky
Security Center.
Depois que o usuário tiver aplicado a chave de acesso ao dispositivo criptografado, o Kaspersky Endpoint
Security salva a chave de criptogra a no computador do usuário e permite o acesso a este dispositivo depois
de tentativas de acesso subsequentes, mesmo se não houver conexão ao Kaspersky Security Center.
O acesso a dispositivos criptografados pode ser obtido assim:
1. O usuário usa a interface do aplicativo Kaspersky Endpoint Security para criar um arquivo de solicitação deacesso com a extensão kesdc e envia-o ao administrador da rede local corporativa.
2. O administrador usa o Console de administração do Kaspersky Security Center para criar um arquivo de chavede acesso com a extensão kesdr e envia-o ao usuário.
3. O usuário aplica a chave de acesso.

Restaurar dados em dispositivos criptografados
Um usuário pode usar o Utilitário de restauração de Dispositivo Criptografado (denominado aqui como Utilitário derestauração) para trabalhar com dispositivos criptografados. Isso pode ser necessário nos seguintes casos:
O procedimento para usar uma chave de acesso para obter acesso foi mal sucedido.
Os componentes de criptogra a não foram instalados no computador com o dispositivo criptografado.
Os dados necessários para restaurar o acesso a dispositivos criptografados usando o Utilitário derestauração residem na memória do computador do usuário na forma não criptografada por algum tempo.
Para reduzir o risco de acesso não autorizado a esses dados, é recomendável que você restaure o acesso adispositivos criptografados em computadores con áveis.

686

Os dados em dispositivos criptografados podem ser restaurados como se segue:
1. O usuário usa o Utilitário de restauração para criar um arquivo de solicitação de acesso com a extensão fdertc
e envia-o ao administrador da rede local corporativa.
2. O administrador usa o Console de administração do Kaspersky Security Center para criar um arquivo de chavede acesso com a extensão fdertr e envia-o ao usuário.
3. O usuário aplica a chave de acesso.
Para restaurar dados em discos rígidos do sistema criptografado, o usuário também pode especi car as
credenciais de conta do Agente de Autenticação no Utilitário de restauração. Se os metadados da conta do
Agente de Autenticação tiverem sido corrompidos, o usuário deve concluir o procedimento de restauração
usando um arquivo de solicitação de acesso.
Antes de restaurar dados em dispositivos criptografados, recomenda-se cancelar a política do Kaspersky Security
Center ou desativar a criptogra a nas con gurações de política do Kaspersky Security Center no computador
onde o procedimento será realizado. Isso evita que o dispositivo seja criptografado novamente.

Recuperar dados usando o Utilitário de restauração FDERT
Se o disco rígido falhar, o sistema de arquivos pode estar corrompido. Se for esse o caso, os dados protegidos
pela tecnologia Kaspersky Disk Encryption não estarão disponíveis. Você pode descriptografar os dados e copiálos para uma nova unidade.
A recuperação de dados em uma unidade protegida pela tecnologia Kaspersky Disk Encryption consiste nas
seguintes etapas:
1. Crie um utilitário de restauração independente (veja a gura abaixo).
2. Conecte uma unidade a um computador que não tenha os componentes de criptogra a do Kaspersky
Endpoint Security instalados.
3. Execute o utilitário de restauração e diagnostique o disco rígido.
4. Acesse os dados na unidade. Para fazer isso, insira as credenciais do Agente de Autenticação ou inicie oprocedimento de recuperação (solicitação e resposta).

687

Utilitário de restauração FDERT

Criação de um utilitário de restauração autônomo
Para criar o arquivo executável do Utilitário de restauração:1. Na janela principal do aplicativo, clique no botão

.

2. Na janela que é aberta, clique no botão Restaurar dispositivo criptografado.
O Utilitário de restauração de dispositivo criptografado é iniciado.
3. Clique no botão Criar Utilitário de Restauração Independente na janela do Utilitário de restauração.
4. Salve o utilitário de restauração independente na memória do computador.
Como resultado, o arquivo executável do utilitário de restauração (fdert.exe) será salvo na pasta especi cada.
Copie o Utilitário de restauração para um computador que não possua componentes de criptogra a do
Kaspersky Endpoint Security. Isso evita que a unidade seja criptografada novamente.

Os dados necessários para restaurar o acesso a dispositivos criptografados usando o Utilitário derestauração residem na memória do computador do usuário na forma não criptografada por algum tempo.
Para reduzir o risco de acesso não autorizado a esses dados, é recomendável que você restaure o acesso adispositivos criptografados em computadores con áveis.

Recuperação dados em um disco rígido
Para restaurar o acesso a um dispositivo criptografado usando o Utilitário de restauração.
1. Execute o arquivo chamado fdert.exe, que é o arquivo executável do utilitário de restauração. Este arquivo écriado pelo Kaspersky Endpoint Security.
2. Na janela Utilitário de restauração, selecione o dispositivo criptografado para o qual deseja restaurar o acesso.

688

3. Clique no botão Veri car para permitir que o utilitário de na quais ações devem ser executadas no dispositivo:
se ele deve ser desbloqueado ou descriptografado.
Se o computador tiver acesso à funcionalidade de criptogra a do Kaspersky Endpoint Security, o Utilitário derestauração o avisa para desbloquear o dispositivo. Enquanto o desbloqueio do dispositivo não odescriptografar, o dispositivo se torna diretamente acessível como resultado do desbloqueio. Se o computador
não tiver acesso à funcionalidade de criptogra a do Kaspersky Endpoint Security, o Utilitário de restauração oavisa para descriptografar o dispositivo.
4. Se você deseja importar informações de diagnóstico, clique no botão Salvar diagnóstico.
O utilitário salvará um arquivo com arquivos contendo informações de diagnóstico.
5. Clique no botão Corrigir MBR caso o diagnóstico do disco rígido do sistema criptografado exiba uma
mensagem de problemas envolvendo o registro de reinício mestre (MBR) do dispositivo.
A correção do registro de reinício mestre do dispositivo pode acelerar o processo de obtenção das
informações necessárias para desbloquear ou descriptografar o dispositivo.
6. Clique no botão Desbloquear ou Descriptografar dependendo dos resultados do diagnóstico.
7. Se você deseja restaurar dados usando uma conta do Agente de Autenticação, selecione a opção Usar
parâmetros de conta do Agente de Autenticação e insira as credenciais do Agente de Autenticação.
Este método só é possível com a restauração dos dados em um disco rígido do sistema. Se o disco rígido dosistema foi corrompido e os dados de conta do Agente de Autenticação foram perdidos, você deve obter uma
chave de acesso do administrador da rede local corporativa para restaurar os dados em um dispositivo
criptografado.
8. Se você deseja iniciar o procedimento de recuperação, faça o seguinte:
a. Selecione a opção Especi car chave de acesso manualmente.
b. Clique no botão Obter chave de acesso e salve o arquivo de solicitação de acesso na memória docomputador (um arquivo com a extensão FDERTC).
c. Envie o arquivo de solicitação de acesso ao dispositivo ao administrador da rede local corporativa.
Só feche a janela Receber chave de acesso do dispositivo após receber a chave de acesso. Quando
esta janela for aberta novamente, você não conseguirá aplicar a chave de acesso que foi criada
anteriormente pelo administrador.
d. Receba e salve o arquivo de acesso (um arquivo com a extensão FDERTR) criado e enviado a você pelo
administrador da rede local corporativa (consulte as instruções abaixo).
e. Faça o download do arquivo de acesso na janela Receber chave de acesso do dispositivo.
9. Se você estiver descriptografando um dispositivo, deverá de nir con gurações adicionais de descriptogra a:
Especi que a área a ser descriptografada:
Se você quiser descriptografar o dispositivo inteiro, selecione a opção Descriptografar dispositivo
inteiro.
Se você quiser descriptografar uma parte dos dados em um dispositivo, selecione a opção
Descriptografar áreas individuais do dispositivo e especi que os limites da área de descriptogra a.
Selecione a localização para gravar os dados descriptografados:689

Se você quiser que os dados do dispositivo original sejam regravados com os dados descriptografados,
desmarque a caixa de seleção Descriptografar em um arquivo de imagem de disco.
Se você quiser salvar os dados descriptografados separadamente dos dados criptografados originais,
marque a caixa de seleção Descriptografar em um arquivo de imagem de disco e use o botão Procurarpara especi car o caminho no qual salvar o arquivo VHD.
10. Clique OK.
O processo de desbloqueio/descriptogra a do dispositivo é iniciado.
Como criar um arquivo de acesso a dados criptografados no Console de administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console de administração, selecione a pasta Adicional → Criptogra a e proteção de dados→ Dispositivos criptografados.
3. Na área de trabalho, selecione o dispositivo criptografado para o qual deseja criar um arquivo de chave deacesso e, no menu de contexto do dispositivo, clique em Obter acesso ao dispositivo no Kaspersky
Endpoint Security for Windows.
Caso não tenha certeza do computador para o qual o arquivo de solicitação de acesso foi gerado, naárvore do console de administração, selecione a pasta Adicional → Criptogra a e proteção dedados e, na área de trabalho, clique em Obter a chave de criptogra a do dispositivo no Kaspersky
Endpoint Security for Windows.
4. Na janela exibida, selecione o algoritmo de criptogra a a ser usado: AES256 ou AES56.
O algoritmo de criptogra a de dados depende da biblioteca de criptogra a AES incluída no pacote dedistribuição: Criptogra a forte (AES256) ou Criptogra a Leve (AES56). A biblioteca de criptogra a AES é
instalada junto com o aplicativo.
5. Clique em Procurar para abrir uma janela; nesta janela, especi que o caminho para o arquivo de solicitação
com a extensão fdertc recebido do usuário.
6. Clique no botão Abrir.
Você verá informações sobre a solicitação do usuário. O Kaspersky Security Center gera um arquivo dechave. Envie por e-mail o arquivo de chave de acesso a dados criptografados gerado para o usuário. Ou
salve o arquivo de acesso e use qualquer método disponível para transferir o arquivo.
Como criar um arquivo de acesso a dados criptografados no Web Console690

1. Na janela principal do Web Console, selecione Operações → Criptogra a e proteção de dados →Dispositivos criptografados.
2. Marque a caixa de seleção ao lado do nome do computador no qual você deseja recuperar os dados.
3. Clique no botão Permitir acesso ao dispositivo em modo o line.
Isso inicia o Assistente para conceder acesso a um dispositivo.
4. Siga as instruções do Assistente para conceder acesso a um dispositivo:
a. Selecione o plug-in Kaspersky Endpoint Security for Windows.
b. Selecione o algoritmo de criptogra a a ser usado: AES256 ou AES56.
O algoritmo de criptogra a de dados depende da biblioteca de criptogra a AES incluída no pacote dedistribuição: Criptogra a forte (AES256) ou Criptogra a Leve (AES56). A biblioteca de criptogra a AES
é instalada junto com o aplicativo.
c. Clique no botão Selecionar arquivo e selecione o arquivo de solicitação de acesso recebido do usuário(um arquivo com a extensão FDERTC).
d. Clique no botão Salvar chave e selecione uma pasta para salvar o arquivo de chave para acessar dados
criptografados (um arquivo com a extensão FDERTR).
Como resultado, você poderá obter a chave de acesso a dados criptografados, que precisará transferirpara o usuário.

Criar um disco de recuperação do sistema operacional
O disco de recuperação do sistema operacional pode ser útil quando um disco rígido criptografado não puder ser
acessado por alguma razão e o sistema operacional não puser ser carregado.
Você pode carregar uma imagem do sistema operacional do Windows usando o disco de recuperação e restauraro acesso ao disco rígido criptografado usando o Utilitário de Restauração incluído na imagem de sistema
operacional.

Para criar um disco de recuperação do sistema operacional:
1. Crie um arquivo executável do Utilitário de Restauração de Dispositivo Criptografado.
2. Crie uma imagem personalizada do ambiente de pré-inicialização do Windows. Durante a criação da imagem
personalizada do ambiente de pré-inicialização do Windows, adicione o arquivo executável do Utilitário deRestauração à imagem.
3. Salve a imagem personalizada do ambiente de pré-instalação do Windows em uma mídia executável, como um
CD ou uma unidade removível.
Consulte os arquivos de ajuda da Microsoft para obter instruções sobre a criação de uma imagem
personalizada do ambiente pré-inicialização do Windows (por exemplo, no recurso do Microsoft TechNet ).

691

Soluções de Detection and Response
As soluções de Detection and Response da Kaspersky são sistemas de segurança que detectam ameaças
avançadas e indicadores de ataque em diferentes níveis da infraestrutura de uma organização. As soluções deDetection and Response fornecem informações sobre a ameaça detectada e permitem gerenciar ações deResposta a ameaças.
Assim, a solução de Detection and Response:
Recebe informações sobre a operação de um computador, servidor ou outros dispositivos (telemetria).
Analisa automaticamente as informações para detectar ameaças.
Gera detalhes de alerta como colunas da cadeia de evolução de ameaças para análise e escolha de ações deResposta a ameaças.
Executa ações de Resposta a ameaças (por exemplo, isolamento de rede do computador).
O Kaspersky Endpoint Security é compatível com as soluções Detection and Response por meio de um agente
integrado. O agente integrado envia telemetria para servidores de soluções e realiza ações de Resposta aameaças. O agente integrado é compatível com:
Kaspersky Managed Detection and Response (MDR);
Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum);Kaspersky Endpoint Detection and Response Expert (EDR Expert);
Kaspersky Anti Targeted Attack Platform (componente Endpoint Detection and Response);
Kaspersky Sandbox 2.0.
É possível usar a solução Kaspersky Endpoint Security with Detection and Response em diferentes con gurações,por exemplo, [MDR+EDR Optimum 2.0+Kaspersky Sandbox 2.0].

Kaspersky Endpoint AgentO Kaspersky Endpoint Agent tem suporte para a interação entre o aplicativo e outras soluções da Kaspersky paraa detecção de ameaças avançadas (por exemplo, o Kaspersky Sandbox). As soluções Kaspersky são compatíveis
com versões especí cas do Agente de Endpoints da Kaspersky.
Para usar o Kaspersky Endpoint Agent como parte das soluções da Kaspersky, é necessário ativar as soluções
com a chave de licença correspondente.
Para informações detalhadas sobre o Kaspersky Endpoint Agent, incluído na solução de software que você estáusando, e para conhecer a solução autônoma, consulte o Guia de ajuda do produto relevante:
Ajuda do Kaspersky Anti Targeted Attack Platform
Ajuda do Kaspersky Sandbox
Ajuda do Kaspersky Endpoint Detection and Response Optimum
692

Ajuda do Kaspersky Managed Detection and Response
O kit de distribuição para o Kaspersky Endpoint Security versões 11.2.0 – 11.8.0 inclui o Kaspersky Endpoint Agent. É
possível selecionar o Kaspersky Endpoint Agent durante a instalação do Kaspersky Endpoint Security for
Windows. Como resultado, dois aplicativos serão instalados no seu computador: KEA e KES. No Kaspersky
Endpoint Security 11.9.0, o pacote de distribuição do Kaspersky Endpoint Agent não faz mais parte do kit dedistribuição do Kaspersky Endpoint Security.
Correspondência de versões KEA (como parte de KES) para versões KES

Kaspersky Endpoint Security for Windows

Kaspersky Endpoint Agent

11.8.03.11.0.216.mr1

11.7.03.11

11.6.03.10

11.5.03.9

11.4.03.9

11.3.03.9

11.2.0

3.9

A Kaspersky está mudando toda a Detection and Response para trabalhar com o agente integrado do Kaspersky
Endpoint Security em vez do Kaspersky Endpoint Agent. Gradualmente, a Kaspersky está adicionando suportepara essas soluções e eliminando o Kaspersky Endpoint Agent (consulte a tabela abaixo). A partir da versão 12.1, oaplicativo é compatível com todas as soluções de Detection and Response. Além disso, a partir da versão 12.1, oaplicativo não é mais compatível com o Kaspersky Endpoint Agent e não é mais possível instalar os dois aplicativos
simultaneamente no mesmo computador.
Implantação do agente integrado para gerenciar soluções de Detection and ResponseVersão do
Kaspersky
Endpoint
Security

Kaspersky
ManagedDetection andResponse

Kaspersky
SandboxKaspersky
Endpoint
Detection andResponse
Optimum

Kaspersky
Endpoint
Detection andResponse
ExpertKaspersky Anti Targeted
Attack Platform(componente Endpoint
Detection and Response)

11.5.0Kaspersky
Endpoint
Agent

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint Agent

Kaspersky Endpoint Agent

11.6.0Agenteintegrado

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint Agent

Kaspersky Endpoint Agent

11.7.0Agenteintegrado

Agenteintegrado

Agenteintegrado

Kaspersky
Endpoint Agent

Kaspersky Endpoint Agent

11.8.0Agenteintegrado

Agenteintegrado

Agenteintegrado

Agenteintegrado

Kaspersky Endpoint Agent

11.9.0Agenteintegrado

Agenteintegrado

Agenteintegrado

Agenteintegrado

Kaspersky Endpoint Agent

11.10.0

Agenteintegrado

Agenteintegrado

Agenteintegrado

Agenteintegrado

Kaspersky Endpoint Agent

11.11.0

Agenteintegrado

Agenteintegrado

Agenteintegrado

Agenteintegrado

Kaspersky Endpoint Agent

12

Agenteintegrado

Agenteintegrado

Agenteintegrado

Agenteintegrado

Kaspersky Endpoint Agent693

12.1 esuperior

Agenteintegrado

Agenteintegrado

Agenteintegrado

Agenteintegrado

Agente integrado

Migração da con guração [KES+KEA] para [KES+built-in agent]
O Kaspersky Endpoint Security inclui agentes integrados para trabalhar com as soluções de Detection andResponse. Não é mais preciso um aplicativo separado do Kaspersky Endpoint Agent para trabalhar com estassoluções. Quando o Kaspersky Endpoint Security é implantado em computadores com o Kaspersky Endpoint
Agent instalado, as soluções de Detection and Response continuarão funcionando com o Kaspersky Endpoint
Security. Além disso, o Kaspersky Endpoint Agent será removido do computador.
O kit de distribuição para o Kaspersky Endpoint Security versões 11.2.0 – 11.8.0 inclui o Kaspersky Endpoint
Agent. É possível selecionar o Kaspersky Endpoint Agent durante a instalação do Kaspersky Endpoint
Security for Windows. Como resultado, dois aplicativos serão instalados no seu computador: KEA e KES. No
Kaspersky Endpoint Security 11.9.0, o pacote de distribuição do Kaspersky Endpoint Agent não faz mais parte
do kit de distribuição do Kaspersky Endpoint Security.
A migração da con guração [KES+KEA] para [KES+built-in agent] envolve as seguintes etapas:
1

Atualização do Kaspersky Security Center
Efetue o upgrade de todos os componentes do Kaspersky Security Center para a versão 13.2 ou posterior,inclusive o Agente de Rede nos computadores dos usuários e no Web Console.

2

Atualização do plug-in da Web do Kaspersky Endpoint Security
No Kaspersky Security Center Web Console, atualize o plugin da Web do Kaspersky Endpoint Security para aversão 11.7.0 ou posterior. Para gerenciar os componentes do EDR Optimum e Kaspersky Sandbox, é necessário
utilizar o Web Console.
Para usar a Kaspersky Anti Targeted Attack Platform (EDR), será necessário ter um plugin da Web para oKaspersky Endpoint Security versão 12.1 ou posterior.

3

Migração das políticas e tarefas
Utilize o Kaspersky Endpoint Agent Policy e o assistente de tarefa de migração para migrar as con gurações do
Kaspersky Endpoint Agent para o Kaspersky Endpoint Security for Windows.
Isso cria uma nova política do Kaspersky Endpoint Security. A nova política possui o status Inativa. Para aplicar a
política, abra as propriedades da política, aceite a Declaração da Kaspersky Security Network e de na o statuscomo Ativo.

4

Licenciamento da funcionalidade
Caso utilize uma licença comum do Kaspersky Endpoint Detection and Response Optimum ou do Kaspersky
Optimum Security para ativar o Kaspersky Endpoint Security for Windows e Kaspersky Endpoint Agent, afuncionalidade do EDR Optimum será ativada automaticamente após a atualização do aplicativo para a versão
11.7.0. Não é necessário fazer mais nada.
Caso utilize uma licença autônoma do add-on do Kaspersky Endpoint Detection and Response Optimum para
ativar a funcionalidade do EDR Optimum, é necessário garantir que a chave do EDR Optimum seja adicionada ao
repositório do Kaspersky Security Center e que a funcionalidade de distribuição automática da chave de licença
seja ativada. Após a atualização do aplicativo para a versão 11.7.0, a funcionalidade do EDR Optimum é ativada
automaticamente.

694

Caso utilize uma licença do Kaspersky Endpoint Detection and Response Optimum ou do Kaspersky Optimum
Security para ativar o Kaspersky Endpoint Agent e uma licença diferente para ativar o Kaspersky Endpoint
Security for Windows, é necessário substituir a chave do Kaspersky Endpoint Security for Windows pela chave
comum do Kaspersky Endpoint Detection and Response Optimum ou da chave Kaspersky Optimum Security. É
possível substituir a chave utilizando a tarefa Adicionar chave.
Não é necessário ativar a funcionalidade do Kaspersky Sandbox. A funcionalidade do Kaspersky Sandbox estará
disponível imediatamente após a atualização e ativação do Kaspersky Endpoint Security for Windows.
Somente a licença da Kaspersky Anti Targeted Attack Platform pode ser usada para ativar o Kaspersky Endpoint
Security como parte da solução Kaspersky Anti Targeted Attack Platform. Após a atualização do aplicativo paraa versão 12.1, a funcionalidade do EDR (KATA) é ativada automaticamente. Não é necessário fazer mais nada.
5

Atualização do aplicativo Kaspersky Endpoint Security
Para atualizar o aplicativo e migrar a funcionalidade do EDR Optimum e do Kaspersky Sandbox, uma
instalação remota é recomendada.
Para atualizar o aplicativo por meio da tarefa de instalação remota, é necessário editar as seguintes
con gurações:Selecione os componentes para soluções de detecção e resposta nas con gurações do pacote deinstalação.
Exclua o componente Kaspersky Endpoint Agent nas con gurações do pacote de instalação (para Kaspersky
Endpoint Security for Windows versões 11.2.0 – 11.8.0).
Também é possível baixar o aplicativo utilizando os seguintes métodos:
Utilizando o serviço de atualização da Kaspersky (Seamless Update – SMU).
Localmente, usando o Assistente de con guração.
O Kaspersky Endpoint Security é compatível com a seleção automática de componentes ao atualizar oaplicativo em um computador com o aplicativo Kaspersky Endpoint Agent instalado. A seleção automática dos
componentes depende das permissões da conta do usuário que está atualizando o aplicativo.
Caso esteja atualizando o Kaspersky Endpoint Security com um arquivo EXE ou MSI com a conta do sistema(SYSTEM), o Kaspersky Endpoint Security obtém acesso às licenças atualmente em uso das soluções daKaspersky. Portanto, se o computador possui, por exemplo, o Kaspersky Endpoint Agent instalado e a soluçãoEDR Optimum ativada, o instalador do Kaspersky Endpoint Security con gura automaticamente o conjunto decomponentes e seleciona o componente EDR Optimum. Isso faz com que o Kaspersky Endpoint Security alterneo uso do agente integrado e remova o Kaspersky Endpoint Agent. A execução do instalador do MSI na conta dosistema (SYSTEM) normalmente é feita com a atualização pelo serviço de atualização da Kaspersky (SMU) ou ao
implantar um pacote de instalação pelo Kaspersky Security Center.
Caso esteja atualizando o Kaspersky Endpoint Security com um arquivo MSI com uma conta de usuário não
privilegiado, o Kaspersky Endpoint Security perde o acesso das licenças atualmente em uso das soluções daKaspersky. Neste caso, o Kaspersky Endpoint Security seleciona automaticamente os componentes de acordo
com a con guração do Kaspersky Endpoint Agent. Depois disso, o Kaspersky Endpoint Security passa a usar oagente integrado e remove o Kaspersky Endpoint Agent.

6

Reinicialização do computador
Reiniciar o seu computador para concluir a atualização do aplicativo com o agente integrado. Ao atualizar oaplicativo, o instalador remove o Kaspersky Endpoint Agent antes que o computador seja reiniciado. Depois queo computador é reiniciado, o instalador adiciona o agente integrado. Isso signi ca que o Kaspersky Endpoint
Security não executa as funções de EDR e Kaspersky Sandbox até que o computador seja reiniciado.

7

Veri cação da saúde do Kaspersky Endpoint Detection and Response Optimum e Kaspersky Sandbox695

Se, após a atualização, o computador estiver com o status Crítico no console do Kaspersky Security Center:
Certi que-se de que o computador possui o Agente de Rede versão 13.2 ou posterior instalado.
Veri que o status operacional do agente integrado visualizando o relatório de status dos componentes do
aplicativo. Caso o componente tenha o status Não instalado, instale o componente usando a tarefa Alterarcomponentes do aplicativo.
Certi que-se de aceitar a Declaração da Kaspersky Security Network na nova política do Kaspersky
Endpoint Security for Windows.
Certi que-se de que a funcionalidade do EDR Optimum esteja ativada utilizando o Relatório de status dos
componentes do aplicativo. Caso um componente tenha o status Não coberto pela licença, certi que-se deque funcionalidade de distribuição automática da chave de licença do EDR Optimum esteja ligada.

Migração de políticas e tarefas para o Kaspersky Endpoint AgentA partir da versão 11.7.0, o Kaspersky Endpoint Security for Windows inclui um assistente para migração do
Kaspersky Endpoint Agent para o Kaspersky Endpoint Security. É possível migrar a política e as con gurações detarefa para as seguintes soluções:Kaspersky Sandbox
Kaspersky Endpoint Detection and Response Optimum (EDR Optimum)
Kaspersky Anti Targeted Attack Platform (EDR)
Um assistente para migração do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security funciona apenas
no Web Console e no Cloud Console. No Console de Administração (MMC), somente é possível migrar as
con gurações da solução Kaspersky Anti Targeted Attack Platform (EDR) usando o assistente padrão de migração
de tarefas e políticas do Kaspersky Security Center.
É recomendável começar a migração do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security emum único computador, em seguida, fazê-lo em um grupo de computadores e, por m, concluir a migração em
todos os computadores da organização.

Para migrar as con gurações de políticas e tarefas do Kaspersky Endpoint Agent para o Kaspersky Endpoint
Security,na janela principal do Web Console, selecione Operações → Migração a partir do Kaspersky Endpoint Agent.
Começa a execução do assistente de política e migração de tarefas. Siga as instruções do Assistente.

Etapa 1. Migração da política
O assistente de migração cria uma nova política que uni ca as con gurações das políticas do Kaspersky Endpoint
Security e Kaspersky Endpoint Agent. Na lista de política, selecione as políticas do Kaspersky Endpoint Agentcujas con gurações deseja uni car as políticas do Kaspersky Endpoint Security. Clique em uma política do
Kaspersky Endpoint Agent para selecionar o Kaspersky Endpoint Security com o qual deseja uni car as
con gurações. Certi que-se de ter selecionado as políticas corretas e vá para a próxima etapa.

696

Etapa 2. Migração da tarefa
O Assistente de migração cria novas tarefas para o Kaspersky Endpoint Security. Na lista de tarefa, selecione as
tarefas do Kaspersky Endpoint Agent para as quais deseja criar uma política do Kaspersky Endpoint Security. O
assistente é compatível com as tarefas do Kaspersky Endpoint Detection and Response e Kaspersky Sandbox. Vápara a próxima etapa.

Etapa 3. Conclusão do Assistente
Sair do assistente. Como resultado, o assistente faz o seguinte:
Cria uma nova política do Kaspersky Endpoint Security.
A política uni ca as con gurações do Kaspersky Endpoint Security e Kaspersky Endpoint Agent. A política échamada <nome da política Kaspersky Endpoint Security> & <nome da política Kaspersky Endpoint Agent>. A
nova política possui o status Inativa. Para continuar, mude os status das políticas do Kaspersky Endpoint Agente Kaspersky Endpoint Security para Inativo e ative a nova política uni cada.
Após a migração a partir do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security for Windows,
certi que-se de que a nova política tenha a funcionalidade para transferência de dados para o servidor deadministração (dados do arquivo na quarentena e dados da cadeia de evolução de ameaças) con gurada.
Os valores do parâmetro de transferência de dados não são migrados a partir de uma política do
Kaspersky Endpoint Agent.
Ao migrar do Kaspersky Endpoint Agent para Kaspersky Endpoint Security para a solução Kaspersky Anti
Targeted Attack Platform (EDR), pode haver alguns erros ao conectar o computador com os servidores do NóCentral. Isso acontece porque o assistente de migração no Web Console ignora as seguintes con gurações dapolítica e não as migra:
Proibição de modi cação de con gurações Con gurações de conexão do servidores KATA (“bloqueado”).
Por padrão, as con gurações podem ser modi cadas (o “cadeado” está aberto). Portanto, as con gurações
não são aplicadas no computador. É necessário proibir as modi cação das con gurações e fechar o“cadeado”.
Crypto-contêiner.
Caso a autenticação de duas vias seja usada para conexão com os servidores do Nó Central, é necessário
adicionar novamente o crypto-contêiner. O assistente de migração migra corretamente o certi cado TLS
do servidor.
O assistente de migração de tarefas e políticas no Console de Administração (MMC) migra todas as
con gurações para a solução Kaspersky Anti Targeted Attack Platform (EDR).
Cria novas tarefas do Kaspersky Endpoint Security.
Novas tarefas são cópias das tarefas do Kaspersky Endpoint Agent para o Kaspersky Endpoint Detection andResponse e Kaspersky Sandbox. Ao mesmo tempo, o assistente deixa as tarefas do Kaspersky Endpoint Agent
inalteradas.

697

1. No Console de administração, selecione o Servidor de Administração e clique com o botão direito para
abrir o menu de contexto.
2. Selecione Todas as tarefas → Assistente de Conversão de Políticas e Tarefas em Lotes.
O Assistente de Conversão de Políticas e Tarefas em Lotes será iniciado. Siga as instruções do Assistente.

Etapa 1. Seleção do aplicativo para o qual deseja converter as políticas e tarefas
Nesta etapa, é preciso selecionar o Kaspersky Endpoint Security for Windows. Vá para a próxima etapa.

Etapa 2. Conversão de políticas
O assistente de migração cria uma nova política do Kaspersky Endpoint Security para a qual as con gurações
da política do Kaspersky Endpoint Agent serão migradas. Na lista de políticas, selecione as políticas do
Kaspersky Endpoint Agent cujas con gurações deseja transferir para a política do Kaspersky Endpoint
Security. Vá para a próxima etapa.
O Assistente de Migração começará a converter as políticas. Durante a conversão da política, o assistente demigração solicita que o usuário aceite a Declaração da Kaspersky Security Network. As novas políticas serão
nomeadas <Nome da política> (convertida).

Etapa 3. Conversão de tarefas
Ignorar esta etapa. O assistente é compatível com as tarefas do Kaspersky Endpoint Detection and Response
Optimum e Kaspersky Sandbox. O gerenciamento desses componentes está disponível apenas no Web
Console. Vá para a próxima etapa.

Etapa 4. Conclusão do Assistente
Sair do assistente. Como resultado do assistente, uma nova política do Kaspersky Endpoint Security serácriada.

Managed Detection and Response
A partir da versão 11.6.0, o Kaspersky Endpoint Security for Windows inclui um agente integrado paraa solução Managed Detection and Response. A solução Kaspersky Managed Detection andResponse (MDR) detecta e analisa automaticamente os incidentes de segurança em sua
infraestrutura. Para isso, o MDR usa dados de telemetria recebidos de terminais e aprendizado demáquina. O MDR envia dados do incidente aos especialistas da Kaspersky. Os especialistas podementão processar o incidente e, por exemplo, adicionar uma nova entrada aos bancos de dados
antivírus. Como alternativa, os especialistas podem emitir recomendações sobre o processamento
do incidente e, por exemplo, sugerir o isolamento do computador da rede. Para obter informações
detalhadas sobre como a solução funciona, consulte a Ajuda do Kaspersky Managed Detection andResponse .
698

Compatibilidade com versões anteriores do Kaspersky Endpoint Security
O Kaspersky Endpoint Security versão 11 ou posterior é compatível com a solução MDR. O Kaspersky Endpoint
Security versões 11 - 11.5.0 apenas envia dados de telemetria para o Kaspersky Managed Detection and Responsepara habilitar a detecção de ameaças. O Kaspersky Endpoint Security versão 11.6.0 possui todas as funcionalidades
do agente integrado (Kaspersky Endpoint Agent).
Se estiver usando o Kaspersky Endpoint Security 11-11.5.0, atualize os bancos de dados para que a versão mais
recente funcione com a solução MDR. É necessário instalar o Kaspersky Endpoint Agent.
Caso esteja usando o Kaspersky Endpoint Security 11.6.0 ou posterior, não será necessário instalar o Kaspersky
Endpoint Agent para usar a solução MDR.
Se a política do Kaspersky Endpoint Security também se aplicar a computadores que não têm o Kaspersky
Endpoint Security 11-11.5.0 instalado, crie primeiro uma política separada do Kaspersky Endpoint Agent paraesses computadores. Na nova política, con gure a integração com o Kaspersky Managed Detection andResponse.

Integração com MDR
Para con gurar a integração com o Kaspersky Managed Detection and Response, é preciso ativar o componente
Managed Detection and Response e con gurar o Kaspersky Endpoint Security.
É necessário ativar os seguintes componentes para que o Managed Detection and Response funcione:
Kaspersky Security Network (modo estendido).
Detecção de Comportamento.
A ativação desses componentes não é opcional. Caso contrário, o Kaspersky Managed Detection and Response
poderá não funcionar porque não recebe os dados de telemetria necessários.
Além disso, o Kaspersky Managed Detection and Response usa dados recebidos de outros componentes do
aplicativo. A ativação desses componentes é opcional. Os componentes que fornecem dados adicionais incluem:
Proteção Contra Ameaças da Web.
Proteção Contra Ameaças ao Correio.
Firewall.
Para o Kaspersky Managed Detection and Response trabalhar com o Servidor de Administração por meio doKaspersky Security Center Web Console, também é preciso estabelecer uma nova conexão segura, uma conexão
em segundo plano. O Kaspersky Managed Detection and Response solicita ao usuário estabelecer uma conexão
em segundo plano quando a solução for implementada. Certi que-se de que a conexão em segundo plano esteja
estabelecida.
Estabelecimento de uma conexão em segundo plano no Web Console699

1. Na janela principal do Web Console, selecione Con gurações do console → Integração.
2. Vá para a seção Integração.
3. Ligue o interruptor de alternância de estabelecer uma conexão em segundo plano para integração.
4. Salvar alterações.
A integração com o Kaspersky Managed Detection and Response compreende as seguintes etapas:
1

Con guração da Kaspersky Private Security Network
Ignore esta etapa se estiver usado o Kaspersky Security Center Cloud Console. O Kaspersky Security
Center Cloud Console con gura automaticamente o Kaspersky Security Network local ao instalar o plugin
MDR.
A Kaspersky Private Security Network (KPSN) é uma solução que permite aos usuários de computadores que
hospedam o Kaspersky Endpoint Security ou outros aplicativos da Kaspersky obtenham acesso aos bancos dedados de reputação da Kaspersky, além de outros dados estatísticos sem fazer o envio de dados para a
Kaspersky a partir de seus próprios computadores.
Carregue o arquivo de con guração da Kaspersky Security Network nas propriedades do Servidor deAdministração. O arquivo de con guração da Kaspersky Security Network está localizado dentro do arquivo ZIP
do arquivo de con guração MDR. É possível obter o arquivo ZIP no Console do Kaspersky Managed Detection
and Response. Para obter detalhes sobre a con guração da Kaspersky Security Network, consulte a ajuda do
Kaspersky Security Center . Também é possível carregar um arquivo de con guração da Kaspersky Security
Network para o computador a partir da linha de comando (veja as instruções abaixo).
Como con gurar o Kaspersky Security Network a partir da linha de comando

1. Execute o interpretador da linha de comando (cmd.exe) como um administrador.
2. Vá até a pasta onde o arquivo executável do Kaspersky Endpoint Security está localizado.
3. Execute o seguinte comando:
avp.com KSN /private <nome do arquivo>
onde <nome do arquivo> é o nome do arquivo de con guração contendo as con gurações daKaspersky Private Security Network (formato de arquivo PKCS7 ou PEM).
Exemplo:
avp.com KSN /private C:\kpsn_config.pkcs7

Como resultado, o Kaspersky Endpoint Security usará a Kaspersky Private Security Network para determinar a
reputação dos arquivos, aplicativos e sites. A seção Kaspersky Security Network das con gurações da política
exibirá o seguinte status operacional: Infraestrutura: Kaspersky Private Security Network.
É necessário ativar o modo KSN estendido para que a Managed Detection and Response funcione.

2

Ativar o componente Managed Detection and Response

700

Carregue o arquivo de con guração BLOB na política do Kaspersky Endpoint Security (veja as instruções
abaixo). O arquivo BLOB contém o ID do cliente e as informações sobre a licença para o Kaspersky Managed
Detection and Response. O arquivo BLOB está localizado dentro do arquivo comprimido ZIP do arquivo decon guração do MDR. É possível obter o arquivo ZIP no Console do Kaspersky Managed Detection andResponse. Para saber informações detalhadas sobre o arquivo BLOB, consulte a Ajuda do Kaspersky Managed
Detection and Response .
Como ativar o componente Managed Detection and Response no Console de Administração (MMC)

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Detection and Response → Managed Detection and Response.
5. Marque a caixa de seleção Managed Detection and Response.
6. No bloco Con gurações, clique em Carregar e selecione o arquivo BLOB recebido no console doKaspersky Managed Detection and Response. O arquivo tem uma extensão P7.
7. Salvar alterações.
Como ativar o componente Managed Detection and Response no Web Console e Cloud Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Detection and Response → Managed Detection and Response.
5. Ative o botão de alternância Managed Detection and Response.
6. Clique em Carregar e selecione o arquivo BLOB obtido no Console do Kaspersky Managed
Detection and Response. O arquivo tem uma extensão P7.
7. Salvar alterações.
Como ativar o componente Managed Detection and Response a partir da linha de comando

701

1. Execute o interpretador da linha de comando (cmd.exe) como um administrador.
2. Vá até a pasta onde o arquivo executável do Kaspersky Endpoint Security está localizado.
3. Execute o seguinte comando:
avp.com MDRLICENSE /ADD <nome do arquivo> /login=<nome do usuário> /password=<senha>Para executar este comando a Proteção por senha deve estar ativada. O usuário deve ter apermissão De nir as con gurações do aplicativo.

Como resultado, o Kaspersky Endpoint Security veri cará o arquivo BLOB. A veri cação do arquivo BLOB inclui
a veri cação da assinatura digital e do período da licença. Se o arquivo BLOB for veri cado com sucesso, oKaspersky Endpoint Security carregará e enviará o arquivo para o computador durante a próxima sincronização
com o Kaspersky Security Center. Veri que o status operacional do componente visualizando o relatório destatus dos componentes do aplicativo. Também é possível visualizar o status operacional de um componente em
relatórios na interface local do Kaspersky Endpoint Security. O componente do Managed Detection andResponse será adicionado na lista de componentes do Kaspersky Endpoint Security.

Guia de migração do KEA para KES para o MDR
A partir da versão 11.6.0, o Kaspersky Endpoint Security for Windows inclui um agente integrado para a solução
Kaspersky Managed Detection and Response. Não é mais necessário um aplicativo separado do Kaspersky
Endpoint Agent para funcionar com o MDR. Todas as funções do Kaspersky Endpoint Agent serão executadas
pelo Kaspersky Endpoint Security.
Quando o Kaspersky Endpoint Security for implantado em computadores com o Kaspersky Endpoint Agent
instalado, a solução Kaspersky Managed Detection and Response continuará funcionando com o Kaspersky
Endpoint Security. Além disso, o Kaspersky Endpoint Agent será removido do computador. O mesmo
comportamento no sistema ocorrerá quando você atualizar o Kaspersky Endpoint Security para a versão 11.6.0 ou
posterior.
O Kaspersky Endpoint Security não é compatível com o Kaspersky Endpoint Agent. Não é possível instalar os
dois aplicativos no mesmo computador.
As seguintes condições devem ser atendidas para que o Kaspersky Endpoint Security funcione como parte do
Kaspersky Managed Detection and Response:
Kaspersky Security Center versão 13.2 ou posterior (incluindo o Agente de Rede). Em versões anteriores do
Kaspersky Security Center, é impossível ativar o recurso Managed Detection and Response.
A conexão em segundo plano entre o Kaspersky Security Center Web Console e o servidor de administração
foi estabelecida. Para que o MDR trabalhe com o Servidor de Administração por meio do Kaspersky Security
Center Web Console, é preciso estabelecer uma nova conexão segura, uma conexão em segundo plano.

Etapas para migrar a con guração [KES+KEA] para [KES+agente integrado] para o MDR
1Atualizar o plug-in de gerenciamento do Kaspersky Endpoint Security702

O componente MDR pode ser gerenciado usando o plug-in de gerenciamento do Kaspersky Endpoint Securityversão 11.6 ou posterior. Dependendo do tipo de console do Kaspersky Security Center que está sendo utilizado,
atualize o plug-in de gerenciamento no Console de administração (MMC) ou o plug-in da Web no Web Console.
2

Migrar as políticas e tarefas
Trans ra as con gurações do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security for Windows. As
seguintes opções estão disponíveis:
Um assistente para migrar do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security. O assistentepara migrar do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security funciona apenas no Web
Console.
Como migrar as con gurações de políticas e tarefas do Kaspersky Endpoint Agent para o Kaspersky
Endpoint Security no Web Console

Na janela principal do Web Console, selecione Operações → Migração a partir do Kaspersky
Endpoint Agent.
Isso inicia a execução do assistente de migração de políticas e tarefas. Siga as instruções doAssistente.

Etapa 1. Migração da política
O assistente de migração cria uma nova política que uni ca as con gurações das políticas do
Kaspersky Endpoint Security e Kaspersky Endpoint Agent. Na lista de política, selecione as políticas
do Kaspersky Endpoint Agent cujas con gurações deseja uni car as políticas do Kaspersky
Endpoint Security. Clique na política do Kaspersky Endpoint Agent para selecionar a política do
Kaspersky Endpoint Security com o qual deseja uni car as con gurações. Certi que-se de ter
selecionado as políticas corretas e vá para a próxima etapa.

Etapa 2. Migração da tarefa
O assistente de migração não é compatível com tarefas do MDR. Ignorar esta etapa.

Etapa 3. Conclusão do Assistente
Sair do assistente. Como resultado do assistente, uma nova política do Kaspersky Endpoint Security
será criada. A política uni ca as con gurações do Kaspersky Endpoint Security e Kaspersky
Endpoint Agent. A política é chamada <nome da política Kaspersky Endpoint Security> & <nome dapolítica Kaspersky Endpoint Agent>. A nova política possui o status Inativa. Para continuar, mude os
status das políticas do Kaspersky Endpoint Agent e Kaspersky Endpoint Security para Inativo e ative
a nova política uni cada.
Um assistente padrão de conversão em lote de políticas e tarefas. O assistente de conversão em lote depolíticas e tarefas está disponível apenas no Console de Administração (MMC). Para obter mais informações
sobre o assistente de conversão em lote de políticas e tarefas, consulte a Ajuda do Kaspersky Security
Center .
3

Licenciamento da funcionalidade do MDRPara ativar o Kaspersky Endpoint Security como parte da solução Kaspersky Managed Detection and Response,é necessária uma licença separada para o add-on do Kaspersky Managed Detection and Response. É possível
adicionar a chave utilizando a tarefa Adicionar chave. Como resultado, duas chaves serão adicionadas ao
aplicativo: Kaspersky Endpoint Security e Kaspersky Managed Detection and Response.
703

4Instalação/atualização do aplicativo Kaspersky Endpoint Security
Para migrar a funcionalidade do MDR durante a instalação ou upgrade de um aplicativo, é recomendável usar atarefa de instalação remota. Ao criar uma tarefa de instalação remota, selecione o componente do MDR nas
con gurações do pacote de instalação.
Também é possível baixar o aplicativo utilizando os seguintes métodos:
Uso do serviço de atualização da Kaspersky.
Localmente, usando o Assistente de con guração.
O Kaspersky Endpoint Security é compatível com a seleção automática de componentes ao atualizar oaplicativo em um computador com o aplicativo Kaspersky Endpoint Agent instalado. A seleção automática dos
componentes depende das permissões da conta do usuário que está atualizando o aplicativo.
Caso esteja atualizando o Kaspersky Endpoint Security com um arquivo EXE ou MSI com a conta do sistema(SYSTEM), o Kaspersky Endpoint Security obtém acesso às licenças atualmente em uso das soluções daKaspersky. Portanto, se o computador tiver o Kaspersky Endpoint Agent instalado e a solução MDR ativada, oinstalador do Kaspersky Endpoint Security con gurará automaticamente o conjunto de componentes e
selecionará o componente MDR. Isso faz com que o Kaspersky Endpoint Security alterne o uso do agente
integrado e remova o Kaspersky Endpoint Agent. A execução do instalador do MSI na conta do sistema(SYSTEM) normalmente é feita com a atualização por meio do serviço de atualização da Kaspersky ou ao
implementar um pacote de instalação por meio do Kaspersky Security Center.
Caso esteja atualizando o Kaspersky Endpoint Security com um arquivo MSI com uma conta de usuário não
privilegiado, o Kaspersky Endpoint Security perde o acesso das licenças atualmente em uso das soluções daKaspersky. Nesse caso, o Kaspersky Endpoint Security seleciona automaticamente os componentes com baseem um conjunto de componentes do Kaspersky Endpoint Agent. Depois disso, o Kaspersky Endpoint Security
passa a usar o agente integrado e remove o Kaspersky Endpoint Agent.
O Kaspersky Endpoint Security é compatível com a atualização sem reinicialização do computador. É
possível selecionar o modo de atualização do aplicativo nas propriedades da política.

5

Veri cação do funcionamento do aplicativo
Se, após a instalação ou atualização do aplicativo, o computador estiver com o status Crítico no console doKaspersky Security Center:
Certi que-se de que o computador possui o Agente de Rede versão 13.2 ou posterior instalado.
Veri que o status operacional do agente integrado visualizando o relatório de status dos componentes do
aplicativo. Caso o componente tenha o status Não instalado, instale o componente usando a tarefa Alterarcomponentes do aplicativo. Caso um componente tenha o status Não coberto pela licença, certi que-se deque a funcionalidade do agente integrado esteja ativada.
Certi que-se de aceitar a Declaração da Kaspersky Security Network na nova política do Kaspersky
Endpoint Security for Windows.

Endpoint Detection and Response
A partir da versão 11.7.0, o Kaspersky Endpoint Security for Windows inclui um agente integrado paraa solução Kaspersky Endpoint Detection and Response Optimum (doravante também “EDR
Optimum”). A partir da versão 11.8.0, o Kaspersky Endpoint Security for Windows inclui um agente
integrado para a solução Kaspersky Endpoint Detection and Response Expert (doravante também“EDR Expert”). O Kaspersky Endpoint Detection and Response é uma gama de soluções para
proteger a infraestrutura corporativa de TI contra ameaças cibernéticas avançadas. A
704

funcionalidade das soluções combina a detecção automática de ameaças com a capacidade dereagir a essas ameaças para neutralizar ataques avançados, incluindo novos exploits, ransomwares,
ataques sem arquivo, bem como métodos que usam ferramentas de sistema legítimas. O EDR
Expert oferece mais monitoramento de ameaças e funcionalidade de resposta do que o EDR
Optimum. Para obter informações detalhadas sobre a solução, consulte a Ajuda do Kaspersky
Endpoint Detection and Response Optimum e a Ajuda do Kaspersky Endpoint Detection andResponse Expert .

Ferramentas de inteligência contra ameaças
O Kaspersky Endpoint Detection and Response usa as seguintes ferramentas de inteligência contra ameaças:
A infraestrutura de serviço na nuvem da Kaspersky Security Network (doravante também chamada de "KSN"),que fornece acesso a arquivos em tempo real, ao site e às informações sobre a reputação de software da basede conhecimento da Kaspersky. A utilização de dados do Kaspersky Security Network garante respostas maisrápidas dos aplicativos da Kaspersky contra as ameaças, melhora o desempenho de alguns componentes deproteção e reduz a possibilidade de falsos positivos. O EDR Expert usa a solução Kaspersky Private Security
Network (KPSN), que envia dados para os servidores regionais sem enviar dados dos dispositivos para a KSN.
Integração com o portal Kaspersky Threat Intelligence Portal , que contém e exibe as informações sobre a
reputação de arquivos e endereços da Web.
Banco de dados de Ameaças da Kaspersky .
Tecnologia Cloud Sandbox que permite executar arquivos detectados em um ambiente isolado e veri car sua
reputação.

Princípio de funcionamento da soluçãoO Kaspersky Endpoint Detection and Response revisa e analisa o desenvolvimento de ameaças e fornece à equipede segurança ou ao Administrador as informações sobre o possível ataque necessárias para uma resposta
oportuna. O Kaspersky Endpoint Detection and Response exibe os detalhes de alertas e uma janela separada.
Destalhes de alertas é uma ferramenta para visualizar todas as informações coletadas sobre uma ameaça
detectada. Os detalhes da alertas incluem, por exemplo, o histórico de arquivos aparentes no computador. Paraobter detalhes sobre o gerenciamento dos detalhes de alertas, consulte a Ajuda do Kaspersky Endpoint Detection
and Response Optimum e a Ajuda do Kaspersky Endpoint Detection and Response Expert .

Compatibilidade com versões anteriores do Kaspersky Endpoint Security
Caso esteja usando o Kaspersky Endpoint Security 11.2.0–11.6.0 para interoperabilidade com o Kaspersky Endpoint
Detection and Response Optimum, o aplicativo inclui o Kaspersky Endpoint Agent. É possível instalar o Kaspersky
Endpoint Agent durante a instalação do Kaspersky Endpoint Security. No Kaspersky Endpoint Security 11.9.0, opacote de distribuição do Kaspersky Endpoint Agent não faz mais parte do kit de distribuição do Kaspersky
Endpoint Security.
A solução Kaspersky Endpoint Detection and Response Expert não oferece suporte à interoperabilidade com
o Kaspersky Endpoint Agent. A solução Kaspersky Endpoint Detection and Response Expert usa o Kaspersky
Endpoint Security com agente integrado (versão 11.8.0 e posteriores).

705

Integração com o Kaspersky Endpoint Detection and Response
Para fazer a integração com o Kaspersky Endpoint Detection and Response, você deve adicionar o componente
Endpoint Detection and Response Optimum (EDR Optimum) ou o componente Endpoint Detection and Response
Expert (EDR Expert) e con gurar o Kaspersky Endpoint Security.
Os componentes EDR Optimum, EDR Expert e EDR (KATA) não são compatíveis entre si.
As seguintes condições devem ser atendidas para que o Endpoint Detection and Response funcione:
Kaspersky Security Center versão 13.2 ou posterior. Em versões anteriores do Kaspersky Security Center, é
impossível ativar o recurso Endpoint Detection and Response.
O componente EDR Optimum como parte do Kaspersky Endpoint Security é compatível com a interação dasolução Kaspersky Endpoint Detection and Response Optimum 2.0. A interação com Kaspersky Endpoint
Detection and Response Optimum versão 1.0 não é compatível.
O EDR Optimum pode ser gerenciado no Kaspersky Security Center Web Console e no Kaspersky Security
Center Cloud Console.
O EDR Expert só pode ser gerenciado usando o Kaspersky Security Center Cloud Console. Não é possível
gerenciar essa funcionalidade usando o Console de Administração (MMC).
O aplicativo é ativado e a funcionalidade é contemplada pela licença.
O componente Endpoint Detection and Response está ativado.
Os componentes do aplicativo dos quais o Endpoint Detection and Response depende estão ativados e
operacionais. O Endpoint Detection and Response depende dos seguintes componentes:
Proteção Contra Ameaças ao Arquivo.
Proteção Contra Ameaças da Web.
Proteção Contra Ameaças ao Correio.
Prevenção de Exploit.
Detecção de Comportamento.
Prevenção de Intrusão do Host.
Mecanismo de Remediação.
Controle Adaptativo de Anomalias.
A integração com o Kaspersky Endpoint Detection and Response compreende as seguintes etapas:1

Instalar os componentes do Endpoint Detection and Response
É possível selecionar o componente EDR Optimum ou EDR Expert durante a instalação ou atualização, assim
como usar a tarefa Alterar componentes do aplicativo.

706

É preciso reiniciar o computador para concluir a atualização do aplicativo com os novos componentes.

2

Ativação do Kaspersky Endpoint Detection and Response
É possível adquirir uma licença para utilizar o Kaspersky Endpoint Detection and Response das seguintes
maneiras:
A funcionalidade Endpoint Detection and Response está incluída na licença do Kaspersky Endpoint Security
for Windows.
O recurso estará disponível imediatamente após a ativação do Kaspersky Endpoint Security for Windows.
Comprar uma licença separada para o EDR Optimum ou o EDR Expert (add-on do Kaspersky Endpoint
Detection and Response).
O recurso estará disponível após a adição de uma chave separada para o Kaspersky Endpoint Detection andResponse. Assim, duas chaves são instaladas no computador: uma chave para o Kaspersky Endpoint Security
e uma chave para o Kaspersky Endpoint Detection and Response.
A licença para a funcionalidade autônoma Endpoint Detection and Response é a mesma licença do Kaspersky
Endpoint Security.
Certi que-se de que a funcionalidade EDR Optimum ou EDR Expert esteja incluído na licença e seja executada
na interface local do aplicativo.

3

Ativar os componentes do Endpoint Detection and Response
É possível ativar ou desativar o componente nas con gurações de política do Kaspersky Endpoint Security for
Windows.
Como ativar ou desativar o componente Endpoint Detection and Response no Web Console e no Cloud Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Detection and Response → Endpoint Detection and Response.
5. Ative o botão de alternância Endpoint Detection and Response.
6. Salvar alterações.
O componente Kaspersky Endpoint Detection and Response está ativado. Veri que o status operacional docomponente visualizando o relatório de status dos componentes do aplicativo. Também é possível visualizar ostatus operacional de um componente em relatórios na interface local do Kaspersky Endpoint Security. O
componente Endpoint Detection and Response Optimum ou o Endpoint Detection and Response Expert
será adicionado à lista de componentes do Kaspersky Endpoint Security.
4

Ativação da transferência de dados para o servidor de administração
Para ativar todos os recursos do Endpoint Detection and Response, a transferência de dados deve ser ativada
para os seguintes tipos de dados:
Dados dos arquivos na quarentena.
707

Os dados são necessários para obter as informações sobre os arquivos em quarentena em um computador
por meio do Web Console e Cloud Console. Por exemplo, é possível baixar um arquivo a partir da quarentenapara a análise no Web Console e Cloud Console.
Dados da cadeia de evolução de ameaças.
Os dados são necessários para obter as informações sobre as ameaças detectadas em um computador no
Web Console e Cloud Console. É possível visualizar os detalhes de alertas e adotar as ações de resposta no
Web Console e Cloud Console.
Como ativar a transferência de dados para o servidor de administração no Web Console e Cloud Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Relatórios e Armazenamento.
5. Marque as seguintes caixas no bloco Transferência de dados para o Servidor de administração:Sobre os arquivos na Quarentena.
Sobre uma cadeia de desenvolvimento de ameaças.
6. Salvar alterações.

Veri car os indicadores de comprometimento (tarefa padrão)Um Indicador de compromisso (IOC) é um conjunto de dados sobre um objeto ou atividade que indica acesso não
autorizado ao computador (comprometimento de dados). Por exemplo, muitas tentativas malsucedidas de entrar
no sistema podem constituir um indicador de compromisso. A Veri cação de IOC tarefa permite localizar
indicadores de comprometimento no computador e tomar as medidas de resposta a ameaças.
O Kaspersky Endpoint Security procura indicadores de comprometimento usando arquivos IOC. Arquivos IOC são
arquivos contendo os conjuntos de indicadores que o aplicativo tenta combinar para contar uma detecção. Os
arquivos IOC devem estar em conformidade com o padrão OpenIOC.

Modo de execução de tarefas Veri cação de IOC
O Kaspersky Endpoint Detection and Response permite criar tarefas padrão de veri cação de IOC para detectar
dados comprometidos. Tarefa de veri cação de IOC padrão é um grupo ou tarefa local criado e con gurado
manualmente no Web Console. As tarefas são executadas usando arquivos IOC preparados pelo usuário. Caso
queira adicionar um indicador de comprometimento manualmente, leia os requisitos para arquivos IOC.
O arquivo que pode ser baixado clicando no link abaixo contém uma tabela com a lista completa dos termos deIOC do padrão OpenIOC.
DOWNLOAD DO ARQUIVO IOC TERMS.XLSX
708

O Kaspersky Endpoint Security também tem suporte para tarefas de veri cação de IOC autônomas quando oaplicativo é usado como parte da solução Kaspersky Sandbox.

Criação de uma tarefa de veri cação de IOC
É possível criar tarefas de Veri cação de IOC manualmente:
Em detalhes de alertas (somente para EDR Optimum).

Destalhes de alertas é uma ferramenta para visualizar todas as informações coletadas sobre uma ameaça
detectada. Os detalhes da alertas incluem, por exemplo, o histórico de arquivos aparentes no computador. Paraobter detalhes sobre o gerenciamento dos detalhes de alertas, consulte a Ajuda do Kaspersky Endpoint
Detection and Response Optimum e a Ajuda do Kaspersky Endpoint Detection and Response Expert .
Uso do assistente de tarefa.
É possível con gurar a tarefa para o EDR Optimum no Web Console e Cloud Console. As con gurações datarefa para EDR Expert estão disponíveis somente no Cloud Console.

Para criar uma tarefa de Veri cação de IOC:
1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Adicionar.
O Assistente de Tarefas é iniciado.
3. De na as con gurações da tarefa:
a. Na lista suspensa Aplicativo, selecione Kaspersky Endpoint Security for Windows (12.2).
b. Na lista suspensa Tipo de tarefa, selecione Veri cação de IOC.
c. No campo Nome da tarefa, insira uma breve descrição.
d. No bloco Selecionar os dispositivos aos quais a tarefa será atribuída, selecione o escopo da tarefa.
4. Selecione os dispositivos de acordo com a opção de escopo da tarefa selecionada. Vá para a próxima etapa.
5. Insira as credenciais da conta do usuário cujos direitos deseja usar para executar a tarefa. Vá para a próxima
etapa.
Por padrão, o Kaspersky Endpoint Security inicia a tarefa como a conta de usuário do sistema (SISTEMA).
A conta do sistema (SYSTEM) não tem permissão para executar a tarefa Veri cação de IOC nas unidades derede. Caso queira executar a tarefa para uma unidade de rede, selecione a conta de um usuário que tem acesso
a essa unidade.
Para tarefas de Veri cação de IOC autônomas em unidades de rede, é necessário selecionar manualmente
a conta de usuário com acesso a esta unidade nas propriedades da tarefa.

709

6. Sair do assistente.
Uma nova tarefa será exibida na lista de tarefas.
7. Clique na Nova Tarefa.
A janela de propriedades da tarefa é exibida.
8. Selecione a guia Con gurações do aplicativo.
9. Ir para a seção Con gurações da veri cação de IOC.
10. Carregue os arquivos IOC para pesquisar os indicadores de comprometimento.
Depois de carregar os arquivos IOC, é possível visualizar a lista de indicadores dos arquivos IOC.
Adicionar ou remover arquivos IOC após a execução da tarefa não é recomendado. Isso pode fazer comque os resultados da veri cação de IOC sejam exibidos incorretamente para execuções anteriores datarefa. Para pesquisar os indicadores de comprometimento por novos arquivos IOC, é recomendável
adicionar novas tarefas.
11. Con gure ações ao detectar IOC:
Isolar o computador da rede. Caso a opção seja selecionada, o Kaspersky Endpoint Security isola ocomputador da rede para evitar que a ameaça se espalhe. É possível con gurar a duração do isolamento nocomponente de con gurações do Endpoint Detection and Response.
Mover cópia para a Quarentena, excluir objeto. Caso a opção seja selecionada, o Kaspersky Endpoint
Security exclui o objeto malicioso encontrado no computador. Antes de excluir o objeto, o Kaspersky
Endpoint Security cria uma cópia de backup, caso o objeto precise ser restaurado posteriormente. O
Kaspersky Endpoint Security move a cópia de backup para a quarentena.
Executar a veri cação de áreas críticas. Se essa opção for selecionada, o Kaspersky Endpoint Security
executa a tarefa Veri cação de áreas críticas. Por padrão, o Kaspersky Endpoint Security veri ca a memória
kernel, os processos de execução e os setores de inicialização de disco.
12. Ir para a seção Avançado.
13. Selecione os tipos de dados (documentos IOC) que devem ser analisados como parte da tarefa.
O Kaspersky Endpoint Security seleciona automaticamente os tipos de dados (documentos IOC) para atarefa de veri cação de IOC de acordo com o conteúdo dos arquivos IOC carregados. Não é
recomendado remover a seleção dos tipos de dados.
Ainda é possível con gurar escopos da veri cação para os seguintes tipos de dados:
Arquivos – FileItem. De na o escopo da veri cação de IOC no computador utilizando escopos
prede nidos.
Por padrão, o Kaspersky Endpoint Security veri ca IOCs somente em áreas importantes do computador,
como a pasta Downloads, a área de trabalho, a pasta com arquivos temporários do sistema operacional etc.
Também é possível adicionar o escopo da veri cação manualmente.
Logs de eventos do Windows - EventLogItem. Insira o período de tempo referente a quando os eventos
foram registrados. Também é possível selecionar quais dos logs de eventos do Windows devem ser usados
para veri cação IOC. Por padrão, os seguintes logos de evento são selecionados: log de eventos do
aplicativo, log de eventos do sistema, log de eventos de segurança.
710

Para o tipo de dados Registro do Windows - RegistryItem, o Kaspersky Endpoint Security veri ca um conjunto
de chaves do registro.
14. Na janela de propriedades da tarefa, selecione a guia Agendamento.
15. Con gure a tarefa de veri cação.
Wake-on-LAN não está disponível para esta tarefa. Certi que-se de que o computador está ligado para
executar a tarefa.
16. Salvar alterações.
17. Marque a caixa de seleção ao lado da tarefa.
18. Clique no botão Executar.
Como resultado, o Kaspersky Endpoint Security executa a pesquisa de indicadores de comprometimento docomputador. É possível visualizar os resultados da tarefa, nas propriedades da tarefa, na seção Resultados. É
possível visualizar as informações sobre os indicadores de compromisso detectados nas propriedades da tarefa:
Con gurações do aplicativo → Resultados da veri cação de IOC.

Os resultados da veri cação de IOC são mantidos por 30 dias. Após esse período, o Kaspersky Endpoint
Security exclui as entradas mais antigas automaticamente.

Mover arquivo para a quarentena
Ao reagir a ameaças, o Kaspersky Endpoint Detection and Response pode criar tarefas Mover arquivo para a
Quarentena. Isso é necessário para minimizar as consequências da ameaça. A Quarentena é um armazenamento
local especial no computador. O usuário pode colocar em quarentena arquivos que considere perigosos para ocomputador. Os arquivos em quarentena são armazenados em um estado criptografado e não ameaçam asegurança do dispositivo. O Kaspersky Endpoint Security usa a Quarentena apenas ao trabalhar com soluções deDetection and Response: EDR Optimum, EDR Expert, KATA (EDR) e Kaspersky Sandbox. Em outros casos, oKaspersky Endpoint Security coloca o arquivo relevante no Backup. Para obter detalhes sobre o gerenciamento da
Quarentena como parte das soluções, consulte a Ajuda do Kaspersky Sandbox , a Ajuda do Kaspersky Endpoint
Detection and Response Optimum , a Ajuda do Kaspersky Endpoint Detection and Response Expert e a Ajuda
da Kaspersky Anti Targeted Attack Platform .
É possível criar as tarefas Mover arquivo para a Quarentena das seguintes maneiras:
Em detalhes de alertas (somente para EDR Optimum).

Destalhes de alertas é uma ferramenta para visualizar todas as informações coletadas sobre uma ameaça
detectada. Os detalhes da alertas incluem, por exemplo, o histórico de arquivos aparentes no computador. Paraobter detalhes sobre o gerenciamento dos detalhes de alertas, consulte a Ajuda do Kaspersky Endpoint
Detection and Response Optimum e a Ajuda do Kaspersky Endpoint Detection and Response Expert .
Uso do assistente de tarefa.
É preciso inserir o caminho do arquivo ou hash (SHA256 ou MD5) ou o caminho do arquivo e o hash do arquivo.
A tarefa Mover arquivo para a Quarentena tem as seguintes limitações:711

1. O tamanho do arquivo não deve exceder 100 MB.
2. Objetos críticos do sistema (SCO) não podem ser colocados em quarentena. SCOs são arquivos que o sistema
operacional e o aplicativo Kaspersky Endpoint Security for Windows necessitam para serem executados.
3. É possível con gurar a tarefa para o EDR Optimum no Web Console e Cloud Console. As con gurações datarefa para EDR Expert estão disponíveis somente no Cloud Console.

Para criar uma tarefa de Mover arquivo para a Quarentena:
1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Adicionar.
O Assistente de Tarefas é iniciado.
3. De na as con gurações da tarefa:
a. Na lista suspensa Aplicativo, selecione Kaspersky Endpoint Security for Windows (12.2).
b. Na lista suspensa Tipo de tarefa, selecione Mover arquivo para a Quarentena.
c. No campo Nome da tarefa, insira uma breve descrição.
d. No bloco Selecionar os dispositivos aos quais a tarefa será atribuída, selecione o escopo da tarefa.
4. Selecione os dispositivos de acordo com a opção de escopo da tarefa selecionada. Clique no botão Avançar.
5. Insira as credenciais da conta do usuário cujos direitos deseja usar para executar a tarefa. Clique no botão
Avançar.
Por padrão, o Kaspersky Endpoint Security inicia a tarefa como a conta de usuário do sistema (SISTEMA).
6. Finalize o assistente, clicando no botão Concluir.
Uma nova tarefa será exibida na lista de tarefas.
7. Clique na Nova Tarefa.
A janela de propriedades da tarefa é exibida.
8. Selecione a guia Con gurações do aplicativo.
9. Na lista de arquivos, clique em Adicionar.
O assistente de adição de arquivo é iniciado.
10. Para adicionar o arquivo, é necessário inserir o caminho completo para o arquivo ou o hash e o caminho.
Caso o arquivo esteja localizado em uma unidade de rede, digite o caminho do arquivo começando com\\, e não a letra da unidade. Por exemplo, \\servidor\pasta_compartilhada\arquivo.exe. Caso ocaminho do arquivo contenha uma letra de unidade de rede, será possível obter um erro Arquivo não
encontrado.
11. Na janela de propriedades da tarefa, selecione a guia Agendamento.
712

12. Con gure a tarefa de veri cação.
Wake-on-LAN não está disponível para esta tarefa. Certi que-se de que o computador está ligado para
executar a tarefa.
13. Clique no botão Salvar.
14. Marque a caixa de seleção ao lado da tarefa.
15. Clique no botão Executar.
Como resultado, o Kaspersky Endpoint Security move o arquivo para a quarentena. Caso o arquivo esteja
bloqueado por um processo diferente, a tarefa será exibida como Concluída, mas o próprio arquivo é colocado
em quarentena somente após o computador ser reiniciado. Após reiniciar o computador, con rme se o arquivo
foi excluído.
A tarefa Mover arquivo para a Quarentena pode terminar com o erro Acesso negado caso esteja tentando colocar
em quarentena um arquivo executável em execução no momento. Crie uma tarefa de encerramento de processo
para o arquivo e tente novamente.
A tarefa Mover arquivo para a Quarentena pode terminar com o erro Não há espaço su ciente no armazenamento
da Quarentena caso esteja tentando colocar em quarentena um arquivo muito grande. Esvazie a quarentena ou
aumente o espaço da quarentena. Então, tente novamente.
É possível restaurar um arquivo da quarentena ou esvaziar a quarentena usando o Web Console. É possível
restaurar os objetos localmente no computador usando a linha de comando.

Obter arquivo
É possível obter arquivos dos computadores dos usuários. Por exemplo, é possível con gurar a obtenção de um
arquivo de log de eventos criado por um aplicativo de terceiros. Para obter o arquivo, é preciso criar uma tarefa
dedicada. Como resultado da execução da tarefa, o arquivo é salvo na quarentena. É possível baixar esse arquivoda quarentena para o seu computador usando o Web Console. No computador do usuário, o arquivo permanece
em sua pasta original.
O tamanho do arquivo não deve exceder 100 MB.

É possível con gurar a tarefa para o EDR Optimum no Web Console e Cloud Console. As con gurações datarefa para EDR Expert estão disponíveis somente no Cloud Console.

Para criar uma tarefa de Obter arquivo:
1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Adicionar.
O Assistente de Tarefas é iniciado.
3. De na as con gurações da tarefa:713

a. Na lista suspensa Aplicativo, selecione Kaspersky Endpoint Security for Windows (12.2).
b. Na lista suspensa Tipo de tarefa, selecione Obter o arquivo.
c. No campo Nome da tarefa, insira uma breve descrição.
d. No bloco Selecionar os dispositivos aos quais a tarefa será atribuída, selecione o escopo da tarefa.
4. Selecione os dispositivos de acordo com a opção de escopo da tarefa selecionada. Clique no botão Avançar.
5. Insira as credenciais da conta do usuário cujos direitos deseja usar para executar a tarefa. Clique no botão
Avançar.
Por padrão, o Kaspersky Endpoint Security inicia a tarefa como a conta de usuário do sistema (SISTEMA).
6. Finalize o assistente, clicando no botão Concluir.
Uma nova tarefa será exibida na lista de tarefas.
7. Clique na Nova Tarefa.
A janela de propriedades da tarefa é exibida.
8. Selecione a guia Con gurações do aplicativo.
9. Na lista de arquivos, clique em Adicionar.
O assistente de adição de arquivo é iniciado.
10. Para adicionar o arquivo, é necessário inserir o caminho completo para o arquivo ou o hash e o caminho.
Caso o arquivo esteja localizado em uma unidade de rede, digite o caminho do arquivo começando com\\, e não a letra da unidade. Por exemplo, \\servidor\pasta_compartilhada\arquivo.exe. Caso ocaminho do arquivo contenha uma letra de unidade de rede, será possível obter um erro Arquivo não
encontrado.
11. Na janela de propriedades da tarefa, selecione a guia Agendamento.
12. Con gure a tarefa de veri cação.
Wake-on-LAN não está disponível para esta tarefa. Certi que-se de que o computador está ligado para
executar a tarefa.
13. Clique no botão Salvar.
14. Marque a caixa de seleção ao lado da tarefa.
15. Clique no botão Executar.
Consequentemente, o Kaspersky Endpoint Security cria uma cópia do arquivo e move a cópia para a quarentena.
É possível baixar o arquivo da quarentena no Web Console.

714

Excluir arquivo
É possível excluir os arquivos remotamente usando a tarefa Excluir arquivo. Por exemplo, é possível excluir um
arquivo remotamente ao responder a ameaças.
A tarefa Excluir arquivo tem as seguintes limitações:Objetos críticos do sistema (SCO) não podem ser excluídos. SCOs são arquivos que o sistema operacional e oaplicativo Kaspersky Endpoint Security for Windows necessitam para serem executados.
É possível con gurar a tarefa para o EDR Optimum no Web Console e Cloud Console. As con gurações datarefa para EDR Expert estão disponíveis somente no Cloud Console.

Para criar uma tarefa de Excluir arquivo:
1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Adicionar.
O Assistente de Tarefas é iniciado.
3. De na as con gurações da tarefa:
a. Na lista suspensa Aplicativo, selecione Kaspersky Endpoint Security for Windows (12.2).
b. Na lista suspensa Tipo de tarefa, selecione Excluir o arquivo.
c. No campo Nome da tarefa, insira uma breve descrição.
d. No bloco Selecionar os dispositivos aos quais a tarefa será atribuída, selecione o escopo da tarefa.
4. Selecione os dispositivos de acordo com a opção de escopo da tarefa selecionada. Clique no botão Avançar.
5. Insira as credenciais da conta do usuário cujos direitos deseja usar para executar a tarefa. Clique no botão
Avançar.
Por padrão, o Kaspersky Endpoint Security inicia a tarefa como a conta de usuário do sistema (SISTEMA).
6. Finalize o assistente, clicando no botão Concluir.
Uma nova tarefa será exibida na lista de tarefas.
7. Clique na Nova Tarefa.
A janela de propriedades da tarefa é exibida.
8. Selecione a guia Con gurações do aplicativo.
9. Na lista de arquivos, clique em Adicionar.
O assistente de adição de arquivo é iniciado.
10. Para adicionar o arquivo, é necessário inserir o caminho completo para o arquivo ou o hash e o caminho.
715

Caso o arquivo esteja localizado em uma unidade de rede, digite o caminho do arquivo começando com\\, e não a letra da unidade. Por exemplo, \\servidor\pasta_compartilhada\arquivo.exe. Caso ocaminho do arquivo contenha uma letra de unidade de rede, será possível obter um erro Arquivo não
encontrado.
11. Na janela de propriedades da tarefa, selecione a guia Agendamento.
12. Con gure a tarefa de veri cação.
Wake-on-LAN não está disponível para esta tarefa. Certi que-se de que o computador está ligado para
executar a tarefa.
13. Clique no botão Salvar.
14. Marque a caixa de seleção ao lado da tarefa.
15. Clique no botão Executar.
Como resultado, o Kaspersky Endpoint Security exclui o arquivo do computador. Caso o arquivo esteja
bloqueado por um processo diferente, a tarefa será exibida como Concluída, mas o próprio arquivo é excluído
somente após o computador ser reiniciado. Após reiniciar o computador, con rme se o arquivo foi excluído.
A tarefa Excluir arquivo pode terminar com o erro Acesso negado caso esteja tentando excluir um arquivo
executável em execução no momento. Crie uma tarefa de encerramento de processo para o arquivo e tentenovamente.

Início do processo
É possível executar arquivos remotamente usando a tarefa Start process. Por exemplo, é possível executar
remotamente um utilitário que cria o arquivo de con guração do computador. Em seguida, é possível usar a Get lepara receber o arquivo criado no Kaspersky Security Center Web Console.
É possível con gurar a tarefa para o EDR Optimum no Web Console e Cloud Console. As con gurações datarefa para EDR Expert estão disponíveis somente no Cloud Console.

Para criar uma tarefa de Start process:1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique em Adicionar.
O Assistente de Tarefas é iniciado.
3. De na as con gurações da tarefa:
a. Na lista suspensa Aplicativo, selecione Kaspersky Endpoint Security for Windows (12.6).
b. Na lista suspensa Tipo de tarefa, selecione Iniciar processo.

716

c. No campo Nome da tarefa, insira uma breve descrição.
d. No bloco Selecionar os dispositivos aos quais a tarefa será atribuída, selecione o escopo da tarefa.
4. Selecione os dispositivos de acordo com a opção de escopo da tarefa selecionada. Clique em Avançar.
5. Insira as credenciais da conta do usuário cujos direitos deseja usar para executar a tarefa. Clique em Avançar.
Por padrão, o Kaspersky Endpoint Security inicia a tarefa como a conta de usuário do sistema (SISTEMA).
6. Finalize o assistente, clicando no botão Concluir.
Uma nova tarefa será exibida na lista de tarefas.
7. Clique na Nova Tarefa.
8. A janela de propriedades da tarefa é exibida.
9. Selecione a guia Con gurações do aplicativo.
10. Digite o comando de início do processo.
Vamos supor que você queira executar um utilitário (utility.exe) que salva as informações sobre a
con guração do computador em um arquivo chamado conf.txt na pasta atual (por padrão). O utilitário estána pasta C:\Users\admin\Diagnostic\. Você deverá salvar o arquivo de con guração na pasta
C:\Users\admin\Documents\Configuration. Insira os seguintes valores:
Comando executável – C:\Users\admin\Diagnostic\utility.exe
Argumentos da linha de comando (opcionais) – /R conf.txt
Caminho para a pasta de trabalho (opcional) – C:\Users\admin\Documents\Configuration
11. Na janela de propriedades da tarefa, selecione a guia Agendamento.
12. Con gure a tarefa de veri cação.
Wake-on-LAN não está disponível para esta tarefa. Certi que-se de que o computador está ligado para
executar a tarefa.
13. Clique no botão Salvar.
14. Marque a caixa de seleção ao lado da tarefa.
15. Clique em Iniciar.
Consequentemente, o Kaspersky Endpoint Security executa o comando no modo silencioso e inicia o processo.
É possível visualizar os resultados da tarefa, nas propriedades da tarefa, na seção Resultados da execução.

Encerrar processo
É possível encerrar processos remotamente usando a tarefa Encerrar processo. Por exemplo, é possível encerrar
remotamente um utilitário de teste de velocidade da Internet iniciado usando a tarefa Executar processo.
717

Caso queira proibir a execução de um arquivo, é possível con gurar o componente prevenção de execução. É
possível proibir a execução de arquivos executáveis, scripts, arquivos de formato de escritório.
A tarefa Encerrar processo tem as seguintes limitações:Os processos de objetos críticos do sistema (SCO) não podem ser encerrados. SCOs são arquivos que osistema operacional e o aplicativo Kaspersky Endpoint Security for Windows necessitam para serem
executados.
É possível con gurar a tarefa para o EDR Optimum no Web Console e Cloud Console. As con gurações datarefa para EDR Expert estão disponíveis somente no Cloud Console.

Para criar uma tarefa de Encerrar processo:
1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique no botão Adicionar.
O Assistente de Tarefas é iniciado.
3. De na as con gurações da tarefa:
a. Na lista suspensa Aplicativo, selecione Kaspersky Endpoint Security for Windows (12.2).
b. Na lista suspensa Tipo de tarefa, selecione Encerrar processo.
c. No campo Nome da tarefa, insira uma breve descrição.
d. No bloco Selecionar os dispositivos aos quais a tarefa será atribuída, selecione o escopo da tarefa.
4. Selecione os dispositivos de acordo com a opção de escopo da tarefa selecionada. Clique no botão Avançar.
5. Insira as credenciais da conta do usuário cujos direitos deseja usar para executar a tarefa. Clique no botão
Avançar.
Por padrão, o Kaspersky Endpoint Security inicia a tarefa como a conta de usuário do sistema (SISTEMA).
6. Finalize o assistente, clicando no botão Concluir.
Uma nova tarefa será exibida na lista de tarefas.
7. Clique na Nova Tarefa.
A janela de propriedades da tarefa é exibida.
8. Selecione a guia Con gurações do aplicativo.
9. Para concluir o processo, é necessário selecionar o arquivo que deseja encerrar. É possível selecionar um
arquivo em uma das seguintes formas:
Digite o nome completo do arquivo.
Digite o hash e o caminho do arquivo.
Digite o PID do processo (somente para tarefas locais).
718

Caso o arquivo esteja localizado em uma unidade de rede, digite o caminho do arquivo começando com\\, e não a letra da unidade. Por exemplo, \\servidor\pasta_compartilhada\arquivo.exe. Caso ocaminho do arquivo contenha uma letra de unidade de rede, será possível obter um erro Arquivo não
encontrado.
10. Na janela de propriedades da tarefa, selecione a guia Agendamento.
11. Con gure a tarefa de veri cação.
Wake-on-LAN não está disponível para esta tarefa. Certi que-se de que o computador está ligado para
executar a tarefa.
12. Clique no botão Salvar.
13. Marque a caixa de seleção ao lado da tarefa.
14. Clique no botão Executar.
Como resultado, o Kaspersky Endpoint Security naliza o processo no computador. Por exemplo, caso um
aplicativo "JOGO" esteja em execução e o processo game.exe for encerrado, o aplicativo será fechado sem que
os dados sejam salvos. É possível visualizar os resultados da tarefa, nas propriedades da tarefa, na seção
Resultados.

Prevenção de execuçãoA prevenção de execução permite o gerenciamento de execução de arquivos executáveis e scripts, assim como aabertura de arquivos no formato O ice. Nesse sentido, é possível, por exemplo, prevenir a execução de aplicativos
que possam ser considerados inseguros. Como resultado, a propagação da ameaça pode ser interrompida. A
prevenção de execução é compatível com um conjunto de extensões de arquivos do o ice e um conjunto deintérpretes de script.

Regra de prevenção de execuçãoA prevenção de execução gerencia o acesso do usuário aos arquivos com regras de prevenção de execução. A
Regra de prevenção de execução é um conjunto de critérios que o aplicativo leva em consideração ao reagir à
execução de um objeto, por exemplo, ao bloquear a execução de um objeto. O aplicativo identi ca os arquivos por
seus caminhos ou somas de veri cação calculados usando algoritmos de hash MD5 e SHA256.
É possível criar regras de prevenção de execução:Em detalhes de alertas (somente para EDR Optimum).

Destalhes de alertas é uma ferramenta para visualizar todas as informações coletadas sobre uma ameaça
detectada. Os detalhes da alertas incluem, por exemplo, o histórico de arquivos aparentes no computador. Paraobter detalhes sobre o gerenciamento dos detalhes de alertas, consulte a Ajuda do Kaspersky Endpoint
Detection and Response Optimum e a Ajuda do Kaspersky Endpoint Detection and Response Expert .
Uso da política de grupo ou as con gurações locais do aplicativo.
É preciso inserir o caminho do arquivo ou hash (SHA256 ou MD5) ou o caminho do arquivo e o hash do arquivo.
Também é possível gerenciar a prevenção de execução localmente utilizando a linha de comando.
719

A Prevenção de execução tem as seguintes limitações:1. As regras de prevenção não contemplam os arquivos em CD e imagens ISO. O aplicativo não bloqueia a
execução ou a abertura destes arquivos.
2. É impossível bloquear a inicialização de objetos críticos do sistema (SCO). SCOs são arquivos que o sistema
operacional e o aplicativo Kaspersky Endpoint Security for Windows necessitam para serem executados.
3. Não é recomendado criar mais de 5000 regras de prevenção de execução, pois isso pode causar instabilidadeno sistema.

Modos das regras de prevenção de execução
O componente prevenção de execução pode trabalhar em dois modos:
Somente Estatísticas
Neste modo, o Kaspersky Endpoint Security publica um evento sobre tentativas de execução de objetos
executáveis ou documentos abertos que correspondem aos critérios da regra de prevenção no log de eventos
do Windows e no Kaspersky Security Center, mas não bloqueia a tentativa de executar ou abrir o objeto ou
documento. O item está selecionado por padrão.
Ativo
Neste modo, o aplicativo bloqueia a execução de objetos ou a abertura de documentos que atendam aos
critérios da regra de prevenção. O aplicativo também publica um evento sobre as tentativas de execução deobjetos ou documentos abertos no log de eventos do Windows e no log de eventos do Kaspersky Security
Center.

Gerenciamento da prevenção de execução
O componente só pode ser con gurado no Web Console.

Para prevenir a execução:1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Detection and Response → Endpoint Detection and Response.
5. Ative o botão de alternância Prevenção de Execução ATIVADA.
6. No bloco Ação na execução ou abertura de objeto proibido, selecione o modo de operação do componente:
Bloquear e gravar no relatório. Neste modo, o aplicativo bloqueia a execução de objetos ou a abertura dedocumentos que atendam aos critérios da regra de prevenção. O aplicativo também publica um evento
sobre as tentativas de execução de objetos ou documentos abertos no log de eventos do Windows e no log
de eventos do Kaspersky Security Center.

720

Criar log de eventos apenas. Neste modo, o Kaspersky Endpoint Security publica um evento sobre
tentativas de execução de objetos executáveis ou documentos abertos que correspondem aos critérios daregra de prevenção no log de eventos do Windows e no Kaspersky Security Center, mas não bloqueia atentativa de executar ou abrir o objeto ou documento. O item está selecionado por padrão.
7. Crie uma lista de regras de prevenção de execução:a. Clique Adicionar.
b. Uma janela é aberta; nesta janela, digite o nome da regra de prevenção de execução (por exemplo, aplicativoA).
c. Na lista suspensa Tipo, selecione o objeto que deseja bloquear: Arquivo executável, Script, Documento do
Microsoft O ice.
Caso selecione um tipo de objeto incorreto, o Kaspersky Endpoint Security não bloqueia o arquivo ou oscript.
d. Para adicionar o arquivo, é preciso inserir o hash do arquivo (SHA256 ou MD5), o caminho completo para oarquivo ou o hash e o caminho.
Caso o arquivo esteja localizado em uma unidade de rede, digite o caminho do arquivo começando com\\, e não a letra da unidade. Por exemplo, \\servidor\pasta_compartilhada\arquivo.exe. Casoo caminho do arquivo contenha uma letra de unidade de rede, o Kaspersky Endpoint Security não
bloqueia o arquivo ou script.
A prevenção de execução é compatível com um conjunto de extensões de arquivos do o ice e um conjunto
de intérpretes de script.
e. Clique em OK.
8. Salvar alterações.
Consequentemente, o Kaspersky Endpoint Security bloqueia a execução de objetos: execução de arquivos
executáveis e scripts, abertura de arquivos em formato o ice. Contudo, é possível, por exemplo, abrir um arquivode script em um editor de texto, mesmo que a execução do script esteja impedida. Ao bloquear a execução deum objeto, o Kaspersky Endpoint Security exibe uma noti cação padrão (veja a gura abaixo) caso as
noti cações estejam ativadas nas con gurações do aplicativo.

Noti cação sobre as regras de prevenção de execução

Isolamento do computador em relação à rede721

O isolamento de rede do computador permite isolar automaticamente um computador da rede em resposta à
detecção de um indicador de compromisso (IOC). Esse é modo automático. É possível ativar o isolamento de redemanualmente enquanto a ameaça detectada estiver sendo investigada. Esse é o modo manual.
Quando o isolamento de rede é ativado, o aplicativo corta todas as conexões ativas e bloqueia todas as novas
conexões de rede TCP/IP no computador, exceto as seguintes conexões:Conexões listadas em exclusões de isolamento de rede.
Conexões iniciadas pelos serviços do Kaspersky Endpoint Security.
Conexões iniciadas pelo Agente de Rede do Kaspersky Security Center.
O componente só pode ser con gurado no Web Console.

Modo de isolamento de rede automático
É possível con gurar o isolamento de rede para ser ligado automaticamente em resposta a uma detecção de IOC.
É possível con gurar o modo de isolamento de rede automático com uma política de grupo.
Como con gurar o isolamento de rede para ser ligado automaticamente em resposta a uma detecção de IOC

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique na tarefa Veri cação de IOC do Kaspersky Endpoint Security.
A janela de propriedades da tarefa é exibida.
Caso seja necessário, crie a tarefa Veri cação de IOC.
3. Selecione a guia Con gurações do aplicativo.
4. No bloco Ação ao detectar IOC, marque as caixas de seleção Adotar ações de resposta após um IOC
ser encontrado e Isolar o computador da rede.
5. Salvar alterações.
Consequentemente, quando um IOC for detectado, o aplicativo isola o computador em relação à rede para
prevenir a difusão da ameaça.
É possível con gurar o isolamento de rede para ser desligado automaticamente após o período especí codecorrer. Por padrão, o aplicativo desliga o isolamento de rede após decorrer oito horas em relação ao momento
em que ele foi ligado. Também é possível desativar o isolamento de rede manualmente (consulte as instruções
abaixo). Após desligar o isolamento de rede, o computador pode utilizar a rede sem restrições.
Como con gurar o atraso para o desligamento automático do isolamento de rede de um computador no modo
automático

722

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Detection and Response → Endpoint Detection and Response.
5. No bloco Isolamento de rede, clique em De nir as con gurações de desbloqueio do computador.
6. Uma janela é aberta; nesta janela, marque a caixa de seleção Desbloquear automaticamente ocomputador isolado em N horas e insira o atraso para desligar automaticamente o isolamento de rede.
7. Salvar alterações.

Modo de isolamento de rede manual
É possível ligar e desligar manualmente o isolamento de rede. É possível con gurar o modo de isolamento de redemanual com o uso das propriedades do computador no console do Kaspersky Security Center.
É possível ligar o isolamento de rede:Em detalhes de alertas (somente para EDR Optimum).

Destalhes de alertas é uma ferramenta para visualizar todas as informações coletadas sobre uma ameaça
detectada. Os detalhes da alertas incluem, por exemplo, o histórico de arquivos aparentes no computador. Paraobter detalhes sobre o gerenciamento dos detalhes de alertas, consulte a Ajuda do Kaspersky Endpoint
Detection and Response Optimum e a Ajuda do Kaspersky Endpoint Detection and Response Expert .
Uso das con gurações locais do aplicativo.
Como ligar o isolamento de rede de um computador manualmente

1. Na janela principal do Web Console, selecionar Dispositivos → Dispositivos gerenciados.
2. Selecione o computador para o qual você deseja de nir as con gurações locais do aplicativo.
Isso abre as propriedades do computador.
3. Selecione a guia Aplicativos.
4. Clique em Kaspersky Endpoint Security for Windows.
Isso abre as con gurações locais do aplicativo.
5. Selecione a guia Con gurações do aplicativo.
6. Selecione Detection and Response → Endpoint Detection and Response.
7. No bloco Isolamento de rede, clique em Isolar o computador da rede.

723

É possível con gurar o isolamento de rede para ser desligado automaticamente após o período especí codecorrer. Por padrão, o aplicativo desliga o isolamento de rede após decorrer oito horas em relação ao momento
em que ele foi ligado. Após desligar o isolamento de rede, o computador pode utilizar a rede sem restrições.
Como con gurar o atraso para o desligamento do isolamento de rede de um computador no modo manual

1. Na janela principal do Web Console, selecionar Dispositivos → Dispositivos gerenciados.
2. Selecione o computador para o qual você deseja de nir as con gurações locais do aplicativo.
Isso abre as propriedades do computador.
3. Selecione a guia Tarefas.
A lista de tarefas disponíveis no computador será exibida.
4. Selecione a tarefa Isolamento de rede.
5. Selecione a guia Con gurações do aplicativo.
6. Uma janela será aberta; nessa janela, selecione o atraso para o desligamento do isolamento de rede.
7. Salvar alterações.
Como desligar o isolamento de rede de um computador manualmente

1. Na janela principal do Web Console, selecionar Dispositivos → Dispositivos gerenciados.
2. Selecione o computador para o qual você deseja de nir as con gurações locais do aplicativo.
Isso abre as propriedades do computador.
3. Selecione a guia Aplicativos.
4. Clique em Kaspersky Endpoint Security for Windows.
Isso abre as con gurações locais do aplicativo.
5. Selecione a guia Con gurações do aplicativo.
6. Selecione Detection and Response → Endpoint Detection and Response.
7. No bloco Isolamento de rede, clique em Desbloquear o computador isolado da rede.
Também é possível desativar o isolamento de rede localmente usando a linha de comando.

Exclusões de isolamento de rede
É possível con gurar as exclusões de isolamento de rede. As conexões de rede que correspondem às regras nãosão bloqueadas no computador quando o isolamento de rede é ativado.

724

Para con gurar as exclusões de isolamento de rede, é possível utilizar a lista de per s de rede padrão. Por padrão,as exclusões incluem os per s de rede contendo as regras que garantem a operação ininterrupta de dispositivos
com funções de servidor DNS/DHCP e cliente DNS/DHCP. Também é possível modi car as con gurações dos
per s de rede padrão ou de nir as exclusões manualmente (consulte as instruções abaixo).
As exclusões especi cadas nas propriedades da política são aplicadas apenas se o isolamento de rede forativado automaticamente em resposta a uma ameaça detectada. As exclusões especi cadas nas
propriedades do computador são aplicadas apenas se o isolamento de rede for ativado manualmente nas
propriedades do computador no console do Kaspersky Security Center ou nos detalhes de alertas.

Uma política ativa não impede a aplicação de exclusões do isolamento de rede con gurada nas propriedades
do computador, uma vez que estes parâmetros possuem diferentes cenários de uso.
Como adicionar uma exclusão de isolamento de rede no modo automático

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Detection and Response → Endpoint Detection and Response.
5. No bloco Exclusões de isolamento de rede, clique em Exclusões.
6. Uma janela é aberta; nesta janela, clique em Adicionar a partir do per l e selecione os per s de redepadrão para con gurar as exclusões.
As exclusões de isolamento de rede a partir do per l são adicionadas à lista de exclusões de isolamento derede. É possível visualizar as propriedades das conexões de rede. Caso seja necessário, é possível
modi car as con gurações da conexão de rede.
7. Caso seja necessário, adicione uma exclusão de isolamento de rede manualmente. Para fazer isso, na janela
com a lista de exclusões, clique em Adicionar e edite manualmente as con gurações de conexão de rede.
8. Salvar alterações.
Como adicionar uma exclusão de isolamento de rede no modo manual725

1. Na janela principal do Web Console, selecionar Dispositivos → Dispositivos gerenciados.
2. Selecione o computador para o qual você deseja de nir as con gurações locais do aplicativo.
Isso abre as propriedades do computador.
3. Selecione a guia Tarefas.
A lista de tarefas disponíveis no computador será exibida.
4. Selecione a tarefa Isolamento de rede.
5. Selecione a guia Con gurações do aplicativo.
6. Uma janela será aberta; nessa janela, clique em Exclusões.
7. Uma janela é aberta; nesta janela, clique em Adicionar a partir do per l e selecione os per s de redepadrão para con gurar as exclusões.
As exclusões de isolamento de rede a partir do per l são adicionadas à lista de exclusões de isolamento derede. É possível visualizar as propriedades das conexões de rede. Caso seja necessário, é possível
modi car as con gurações da conexão de rede.
8. Caso seja necessário, adicione uma exclusão de isolamento de rede manualmente. Para fazer isso, na janela
com a lista de exclusões, clique em Adicionar e edite manualmente as con gurações de conexão de rede.
9. Salvar alterações.
Também é possível visualizar a lista de exclusão de isolamento de rede utilizando a linha de comando. Neste caso, ocomputador deve estar isolado.

Cloud Sandbox
Cloud Sandbox é uma tecnologia que permite detectar ameaças avançadas em um computador. O Kaspersky
Endpoint Security encaminha automaticamente arquivos detectados para a Cloud Sandbox analisar. O Cloud
Sandbox executa esses arquivos em um ambiente isolado para identi car atividades maliciosas e avaliar a sua
reputação. Os dados desses arquivos são enviados para a Kaspersky Security Network. Portanto, caso o Cloud
Sandbox detecte um arquivo malicioso, o Kaspersky Endpoint Security executará a ação apropriada para eliminaressa ameaça em todos os computadores em que esse arquivo for detectado.
Para que o Cloud Sandbox funcione, é necessário habilitar o uso da Kaspersky Security Network.

Caso esteja usando a Kaspersky Private Security Network , a tecnologia Cloud Sandbox não estará
disponível.
A tecnologia Cloud Sandbox está habilitada permanentemente e disponível para todos os usuários da Kaspersky
Security Network, independentemente do tipo de licença em uso. Caso já tenha implantado a solução Endpoint
Detection and Response (EDR Optimum ou EDR Expert), é possível ativar um contador separado para as ameaças
detectadas pelo Cloud Sandbox. É possível usar esse contador para gerar estatísticas durante a análise deameaças detectadas.

Para ativar o contador do Cloud Sandbox:726

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Detection and Response → Endpoint Detection and Response.
5. Ative o botão de alternância Cloud Sandbox.
6. Salvar alterações.
Sempre que houver uma ameaça, o Kaspersky Endpoint Security ativa o contador de ameaças detectadas
usando o Cloud Sandbox na janela principal do aplicativo debaixo de Tecnologias de detecção de ameaças. O
Kaspersky Endpoint Security também indicará a tecnologia de detecção de ameaças Cloud Sandbox em
Relatório de ameaças no console do Kaspersky Security Center.

Guia de migração do KEA para KES para o EDR Optimum
A partir da versão 11.7.0, o Kaspersky Endpoint Security for Windows inclui um agente integrado para a solução
Kaspersky Endpoint Detection and Response Optimum. Não é mais necessário um aplicativo separado do
Kaspersky Endpoint Agent para funcionar com o EDR Optimum. Todas as funções do Kaspersky Endpoint Agentserão executadas pelo Kaspersky Endpoint Security.
Quando o Kaspersky Endpoint Security é implantado em computadores com o Kaspersky Endpoint Agent
instalado, a solução Kaspersky Endpoint Detection and Response Optimum continuará funcionando com o
Kaspersky Endpoint Security. Além disso, o Kaspersky Endpoint Agent será removido do computador. O mesmo
comportamento no sistema ocorrerá quando você atualizar o Kaspersky Endpoint Security para a versão 11.7.0 ou
posterior.
O Kaspersky Endpoint Security não é compatível com o Kaspersky Endpoint Agent. Não é possível instalar os
dois aplicativos no mesmo computador.
As seguintes condições devem ser atendidas para que o Kaspersky Endpoint Security funcione como parte do
Kaspersky Endpoint Detection and Response Optimum:
Kaspersky Endpoint Detection and Response Optimum versão 2.0 ou superior
Kaspersky Security Center versão 13.2 ou posterior (incluindo o Agente de Rede). Em versões anteriores do
Kaspersky Security Center, é impossível ativar o recurso EDR Optimum.
O EDR Optimum só pode ser gerenciado usando o Kaspersky Security Center Web Console.
A transferência de dados para o Servidor de Administração está ativada. Os dados são necessários para obter
as informações sobre os arquivos em quarentena em um computador por meio do Web Console.
A conexão em segundo plano entre o Kaspersky Security Center Web Console e o servidor de administração
foi estabelecida. Para que o EDR Optimum trabalhe com o Servidor de Administração por meio do Kaspersky
Security Center Web Console, é preciso estabelecer uma nova conexão segura, uma conexão em segundo
plano.

727

Etapas para migrar a con guração [KES+KEA] para [KES+agente integrado] para o EDR
Optimum
1

Atualização do plug-in da Web do Kaspersky Endpoint Security
O componente EDR Optimum pode ser gerenciado usando o plug-in da Web do Kaspersky Endpoint Securityversão 11.7.0 ou posterior.

2

Migrar as políticas e tarefas
Trans ra as con gurações do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security for Windows. Parafazer isso, use o assistente para migrar do Kaspersky Endpoint Agent no Web Console.
Como migrar as con gurações de políticas e tarefas do Kaspersky Endpoint Agent para o Kaspersky Endpoint
Security no Web Console728

Na janela principal do Web Console, selecione Operações → Migração a partir do Kaspersky
Endpoint Agent.
Isso inicia a execução do assistente de migração de políticas e tarefas. Siga as instruções doAssistente.

Etapa 1. Migração da política
O assistente de migração cria uma nova política que uni ca as con gurações das políticas do
Kaspersky Endpoint Security e Kaspersky Endpoint Agent. Na lista de política, selecione as políticas do
Kaspersky Endpoint Agent cujas con gurações deseja uni car as políticas do Kaspersky Endpoint
Security. Clique na política do Kaspersky Endpoint Agent para selecionar a política do Kaspersky
Endpoint Security com o qual deseja uni car as con gurações. Certi que-se de ter selecionado aspolíticas corretas e vá para a próxima etapa.

Etapa 2. Migração da tarefa
O Assistente de migração cria novas tarefas para o Kaspersky Endpoint Security. Na lista de tarefa,selecione as tarefas do Kaspersky Endpoint Agent para as quais deseja criar uma política do Kaspersky
Endpoint Security. Vá para a próxima etapa.

Etapa 3. Conclusão do Assistente
Sair do assistente. Como resultado, o assistente faz o seguinte:
Cria uma nova política do Kaspersky Endpoint Security.
A política uni ca as con gurações do Kaspersky Endpoint Security e Kaspersky Endpoint Agent. A
política é chamada <nome da política Kaspersky Endpoint Security> & <nome da política Kaspersky
Endpoint Agent>. A nova política possui o status Inativa. Para continuar, mude os status das políticas
do Kaspersky Endpoint Agent e Kaspersky Endpoint Security para Inativo e ative a nova política
uni cada.
Após a migração a partir do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security for
Windows, certi que-se de que a nova política tenha a funcionalidade para transferência dedados para o servidor de administração (dados do arquivo na quarentena e dados da cadeia deevolução de ameaças) con gurada. Os valores do parâmetro de transferência de dados nãosão migrados a partir de uma política do Kaspersky Endpoint Agent.
Cria novas tarefas do Kaspersky Endpoint Security.
As novas tarefas são cópias das tarefas do Kaspersky Endpoint Agent. Ao mesmo tempo, oassistente deixa as tarefas do Kaspersky Endpoint Agent inalteradas.

3

Licenciamento da funcionalidade do EDR Optimum
Caso utilize uma licença comum do Kaspersky Endpoint Detection and Response Optimum ou do Kaspersky
Optimum Security para ativar o Kaspersky Endpoint Security for Windows e Kaspersky Endpoint Agent, afuncionalidade do EDR Optimum será ativada automaticamente após a atualização do aplicativo para a versão
11.7.0 ou posterior. Não é necessário fazer mais nada.

729

Caso utilize uma licença autônoma do add-on do Kaspersky Endpoint Detection and Response Optimum para
ativar a funcionalidade do EDR Optimum, é necessário garantir que a chave do EDR Optimum seja adicionada ao
repositório do Kaspersky Security Center e que a funcionalidade de distribuição automática da chave de licença
seja ativada. Após efetuar upgrade do aplicativo para a versão 11.7.0 ou posterior, a funcionalidade do EDR
Optimum é ativada automaticamente.
Caso utilize uma licença do Kaspersky Endpoint Detection and Response Optimum ou do Kaspersky Optimum
Security para ativar o Kaspersky Endpoint Agent e uma licença diferente para ativar o Kaspersky Endpoint
Security for Windows, é necessário substituir a chave do Kaspersky Endpoint Security for Windows pela chave
comum do Kaspersky Endpoint Detection and Response Optimum ou da chave Kaspersky Optimum Security. É
possível substituir a chave utilizando a tarefa Adicionar chave.
4

Instalação/atualização do aplicativo Kaspersky Endpoint Security
Para migrar a funcionalidade do EDR Optimum durante a instalação ou upgrade de um aplicativo, é recomendável
usar a tarefa de instalação remota. Ao criar uma tarefa de instalação remota, selecione o componente do EDR
Optimum nas con gurações do pacote de instalação.
Também é possível baixar o aplicativo utilizando os seguintes métodos:
Uso do serviço de atualização da Kaspersky.
Localmente, usando o Assistente de con guração.
O Kaspersky Endpoint Security é compatível com a seleção automática de componentes ao atualizar oaplicativo em um computador com o aplicativo Kaspersky Endpoint Agent instalado. A seleção automática dos
componentes depende das permissões da conta do usuário que está atualizando o aplicativo.
Caso esteja atualizando o Kaspersky Endpoint Security com um arquivo EXE ou MSI com a conta do sistema(SYSTEM), o Kaspersky Endpoint Security obtém acesso às licenças atualmente em uso das soluções daKaspersky. Portanto, se o computador possui, por exemplo, o Kaspersky Endpoint Agent instalado e a soluçãoEDR Optimum ativada, o instalador do Kaspersky Endpoint Security con gura automaticamente o conjunto decomponentes e seleciona o componente EDR Optimum. Isso faz com que o Kaspersky Endpoint Security alterneo uso do agente integrado e remova o Kaspersky Endpoint Agent. A execução do instalador do MSI na conta dosistema (SYSTEM) normalmente é feita com a atualização por meio do serviço de atualização da Kaspersky ou
ao implementar um pacote de instalação por meio do Kaspersky Security Center.
Caso esteja atualizando o Kaspersky Endpoint Security com um arquivo MSI com uma conta de usuário não
privilegiado, o Kaspersky Endpoint Security perde o acesso das licenças atualmente em uso das soluções daKaspersky. Neste caso, o Kaspersky Endpoint Security seleciona automaticamente os componentes de acordo
com a con guração do Kaspersky Endpoint Agent. Depois disso, o Kaspersky Endpoint Security passa a usar oagente integrado e remove o Kaspersky Endpoint Agent.
O Kaspersky Endpoint Security é compatível com a atualização sem reinicialização do computador. É
possível selecionar o modo de atualização do aplicativo nas propriedades da política.

5

Veri cação do funcionamento do aplicativo
Se, após a instalação ou atualização do aplicativo, o computador estiver com o status Crítico no console doKaspersky Security Center:
Certi que-se de que o computador possui o Agente de Rede versão 13.2 ou posterior instalado.
Veri que o status operacional do agente integrado visualizando o relatório de status dos componentes do
aplicativo. Caso o componente tenha o status Não instalado, instale o componente usando a tarefa Alterarcomponentes do aplicativo. Caso um componente tenha o status Não coberto pela licença, certi que-se deque a funcionalidade do agente integrado esteja ativada.
Certi que-se de aceitar a Declaração da Kaspersky Security Network na nova política do Kaspersky
Endpoint Security for Windows.

730

Kaspersky Sandbox
A partir da versão 11.7.0, o Kaspersky Endpoint Security for Windows inclui um agente interno para
integração com a solução Kaspersky Sandbox. A solução Kaspersky Sandbox detecta e bloqueia
automaticamente ameaças avançadas em computadores. O Kaspersky Sandbox analisa ocomportamento do objeto para detectar atividades maliciosas e características de atividades deataques direcionados à infraestrutura de TI da organização. O Kaspersky Sandbox analisa e veri caobjetos em servidores especiais com imagens virtuais implantadas de sistemas operacionais
Microsoft Windows (servidores Kaspersky Sandbox). Para detalhes sobre a solução, acesse a Ajuda
do Kaspersky Sandbox .
As seguintes con gurações são possíveis para a solução Kaspersky Sandbox:

Kaspersky Sandbox 2.0
O Kaspersky Sandbox 2.0 é compatível com a con guração [KES+built-in agent].
Requisitos mínimos:
Kaspersky Endpoint Security 11.7.0 ou posterior para Windows.
Kaspersky Endpoint Agent não é requerido.
Kaspersky Security Center 13.2

Kaspersky Sandbox 1.0
O Kaspersky Sandbox 1.0 é compatível com a con guração [KES+KEA].
Requisitos mínimos:
Kaspersky Endpoint Security 11.2.0 – 11.6.0 para Windows.
Kaspersky Endpoint Agent 3.8.
É possível instalar o Kaspersky Endpoint Agent a partir do kit de distribuição do Kaspersky Endpoint Security
for Windows.
O kit de distribuição para o Kaspersky Endpoint Security versões 11.2.0 – 11.8.0 inclui o Kaspersky Endpoint
Agent. É possível selecionar o Kaspersky Endpoint Agent durante a instalação do Kaspersky Endpoint
Security for Windows. Como resultado, dois aplicativos serão instalados no seu computador: KEA e KES.
No Kaspersky Endpoint Security 11.9.0, o pacote de distribuição do Kaspersky Endpoint Agent não faz maisparte do kit de distribuição do Kaspersky Endpoint Security.
Kaspersky Security Center 11

Integração com o Kaspersky Sandbox731

A adição do componente Kaspersky Sandbox é necessária para a integração com o componente Kaspersky
Sandbox. É possível selecionar o componente Kaspersky Sandbox durante a instalação ou atualização, assim comousar a tarefa Alterar componentes do aplicativo.
Para usar o componente, as seguintes condições devem ser atendidas:
Kaspersky Security Center 13.2. As versões anteriores do Kaspersky Security Center não permitem a criação
de tarefas de Veri cação de IOC autônomas em resposta a ameaças.
O componente só pode ser gerenciado usando o Web Console. Não é possível gerenciar esse componente
usando o Console de Administração (MMC).
O aplicativo é ativado e a funcionalidade é contemplada pela licença.
A transferência de dados para o Servidor de Administração está ativada.
Para utilizar todos os recursos do Kaspersky Sandbox, certi que-se que a transferência de dados para arquivos
na quarentena esteja ativada. Os dados são necessários para obter as informações sobre os arquivos em
quarentena em um computador por meio do Web Console. Por exemplo, é possível baixar um arquivo a partir daquarentena para a análise no Web Console.
Como ativar a transferência de dados para o servidor de administração no Web Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Relatórios e Armazenamento.
5. No bloco Transferência de dados para o Servidor de administração, marque a caixa de seleção Sobre
os arquivos na Quarentena.
6. Salvar alterações.
A conexão em segundo plano entre o Kaspersky Security Center Web Console e o servidor de administração
foi estabelecida
Para que o Kaspersky Sandbox trabalhe com o Servidor de Administração por meio do Kaspersky Security
Center Web Console, é preciso estabelecer uma nova conexão segura, uma conexão em segundo plano. Paraos detalhes sobre a integração do Kaspersky Security Center com outras soluções Kaspersky, consulte a ajuda
do Kaspersky Security Center .
Estabelecimento de uma conexão em segundo plano no Web Console

1. Na janela principal do Web Console, selecione Con gurações do console → Integração.
2. Vá para a seção Integração.
3. Ligue o interruptor de alternância de estabelecer uma conexão em segundo plano para integração.
4. Salvar alterações.

732

Caso a conexão em segundo plano entre o Kaspersky Security Center Web Console e o Servidor deAdministração não seja estabelecida, as tarefas de veri cação de IOC autônomas não podem ser criadas comoparte da resposta a ameaças.
O componente Kaspersky Sandbox está ativado.
É possível ativar ou desativar a integração com o Kaspersky Sandbox no Web Console ou localmente utilizando
a linha de comando.

Para ativar ou desativar a integração com o Kaspersky Sandbox:
1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Detection and Response → Kaspersky Sandbox.
5. Use o botão de alternância do Integração com o Kaspersky Sandbox ATIVADA para ativar ou desativar ocomponente.
6. Salvar alterações.
Como resultado, o componente Kaspersky Sandbox é ativado. Veri que o status operacional do componentevisualizando o relatório de status dos componentes do aplicativo. Também é possível visualizar o status
operacional de um componente em relatórios na interface local do Kaspersky Endpoint Security. O componente
do Kaspersky Sandbox será adicionado na lista de componentes do Kaspersky Endpoint Security.

O Kaspersky Endpoint Security salva informações sobre o funcionamento do componente Kaspersky
Sandbox em um relatório. O relatório também contém informações sobre erros. Caso veja um erro com uma
descrição no formato Código de erro: XXX (por exemplo, 0xa67b01f4), entre em contato com o Suportetécnico.

Adição de um certi cado TLS
Para con gurar uma conexão con ável com os servidores Kaspersky Sandbox, é preciso preparar um certi cado
TLS. Em seguida, é preciso adicionar o certi cado aos servidores do Kaspersky Sandbox e à política do Kaspersky
Endpoint Security. Para obter detalhes sobre como preparar o certi cado e adicioná-lo aos servidores, consulte a
ajuda do Kaspersky Sandbox .
Também é possível adicionar um certi cado TLS no Web Console ou localmente utilizando a linha de comando.

Para adicionar um certi cado TLS no Web Console:
1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
733

4. Selecione Detection and Response → Kaspersky Sandbox.
5. Clique no link Con gurações de conexão do servidor.
A janela de con gurações de conexão do servidor do Kaspersky Sandbox é aberta.
6. No bloco Certi cado TLS do servidor, clique em Adicionar e selecione o arquivo de certi cado TLS.
O Kaspersky Endpoint Security pode ter apenas um certi cado TLS para um servidor Kaspersky Sandbox.
Caso tenha adicionado um certi cado TLS antes, esse certi cado será revogado. Apenas o último certi cado
adicionado é usado.
7. De na as con gurações de conexões avançadas para os servidores Kaspersky Sandbox:
Tempo limite. Tempo de conexão esgotado para o Kaspersky Sandbox. Depois de decorrido o tempo limite
con gurado, o Kaspersky Endpoint Security envia uma solicitação ao próximo servidor. É possível aumentaro tempo de conexão esgotado para o Kaspersky Sandbox caso a velocidade da sua conexão seja baixa ou
instável. O tempo limite de solicitação recomendado é de 0.5 segundo ou menos.
Fila de solicitações do Kaspersky Sandbox. Tamanho da pasta da la de solicitações. Quando um objeto éacessado no computador (executável iniciado ou documento aberto, por exemplo em formato DOCX ou
PDF), o Kaspersky Endpoint Security também pode enviar o objeto para ser veri cado pelo Kaspersky
Sandbox. Caso haja várias solicitações, o Kaspersky Endpoint Security cria uma la de solicitações. Porpadrão, o tamanho da pasta da la de solicitações é limitado a 100 MB. Depois que o tamanho máximo éatingido, o Kaspersky Sandbox para de adicionar novas solicitações à la e envia o evento correspondente
ao Kaspersky Security Center. É possível con gurar o tamanho da pasta da la de solicitações dependendoda con guração do seu servidor.
8. Salvar alterações.
Como resultado, o Kaspersky Endpoint Security veri cará o certi cado TLS. Caso o certi cado seja veri cado
com sucesso, o Kaspersky Endpoint Security carregará e enviará o arquivo para o computador durante a próxima
sincronização com o Kaspersky Security Center. Caso tenha adicionado dois certi cados TLS, o Kaspersky
Sandbox utilizará a versão mais atual do certi cado para estabelecer uma conexão con ável.

Adicionar servidores do Kaspersky Sandbox
Para conectar os computadores aos servidores Kaspersky Sandbox com as imagens virtuais de sistemas
operacionais, é preciso inserir um endereço de servidor e uma porta. Para obter detalhes sobre como implantar
imagens virtuais e con gurar servidores Kaspersky Sandbox, consulte a ajuda do Kaspersky Sandbox .

Para adicionar os servidores do Kaspersky Sandbox ao Web Console:
1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Detection and Response → Kaspersky Sandbox.
5. No bloco Servidores do Kaspersky Sandbox, clique em Adicionar.
6. Uma janela é aberta; na janela, insira o endereço do servidor Kaspersky Sandbox (IPv4, IPv6, DNS) e a porta.

734

7. Salvar alterações.

Veri car se há indicadores de comprometimento (tarefa autônoma)
Um Indicador de compromisso (IOC) é um conjunto de dados sobre um objeto ou atividade que indica acesso não
autorizado ao computador (comprometimento de dados). Por exemplo, muitas tentativas malsucedidas de entrar
no sistema podem constituir um indicador de compromisso. A Veri cação de IOC tarefa permite localizar
indicadores de comprometimento no computador e tomar as medidas de resposta a ameaças.
O Kaspersky Endpoint Security procura indicadores de comprometimento usando arquivos IOC. Arquivos IOC são
arquivos contendo os conjuntos de indicadores que o aplicativo tenta combinar para contar uma detecção. Os
arquivos IOC devem estar em conformidade com o padrão OpenIOC. O Kaspersky Endpoint Security gera
automaticamente os arquivos IOC para o Kaspersky Sandbox.

Modo de execução de tarefas Veri cação de IOC
O aplicativo cria as tarefas autônomas de veri cação de IOC para o Kaspersky Sandbox. Tarefa Veri cação de IOC
autônoma é uma tarefa de grupo criada automaticamente durante a reação contra uma ameaça detectada pelo
Kaspersky Sandbox. O Kaspersky Endpoint Security gera automaticamente o arquivo IOC. Arquivos IOC
personalizados não são compatíveis. As tarefas são excluídas automaticamente 30 dias após a hora de criação.
Para obter mais detalhes sobre as tarefas de veri cação de IOC autônomas, consulte a ajuda do Kaspersky
Sandbox .

Con gurações da tarefa Veri cação de IOC
O Kaspersky Sandbox pode criar e executar as tarefas de Veri cação de IOC automaticamente no momento dareação a ameaças.
As con gurações só podem ser de nidas no Web Console.

É preciso ter o Kaspersky Security Center 13.2 para que tarefas de veri cação de IOC autônomas do
Kaspersky Sandbox funcionem.

Para alterar as con gurações da tarefa Veri cação de IOC:
1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.
A lista de tarefas é aberta.
2. Clique na tarefa Veri cação de IOC do Kaspersky Endpoint Security.
A janela de propriedades da tarefa é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Ir para a seção Con gurações da veri cação de IOC.
5. Con gure ações ao detectar IOC:735

Mover cópia para a Quarentena, excluir objeto. Caso a opção seja selecionada, o Kaspersky Endpoint
Security exclui o objeto malicioso encontrado no computador. Antes de excluir o objeto, o Kaspersky
Endpoint Security cria uma cópia de backup, caso o objeto precise ser restaurado posteriormente. O
Kaspersky Endpoint Security move a cópia de backup para a quarentena.
Executar a veri cação de áreas críticas. Se essa opção for selecionada, o Kaspersky Endpoint Security
executa a tarefa Veri cação de áreas críticas. Por padrão, o Kaspersky Endpoint Security veri ca a memória
kernel, os processos de execução e os setores de inicialização de disco.
6. Con gure o modo de execução de tarefas Veri cação de IOC utilizando a caixa de seleção Executar apenas
quando o computador estiver ocioso. Esta caixa de seleção ativa / desativa a função que suspende a tarefa
de Veri cação de IOC quando os recursos do computador são limitados. O Kaspersky Endpoint Security pausa
a tarefa de Veri cação de IOC quando a proteção de tela está desligada e o computador está desbloqueado.
Essa opção de programação permite conservar os recursos do computador quando ele está sendo utilizado.
7. Salvar alterações.
É possível visualizar os resultados da tarefa, nas propriedades da tarefa, na seção Resultados. É possível
visualizar as informações sobre os indicadores de compromisso detectados nas propriedades da tarefa:
Con gurações do aplicativo → Resultados da veri cação de IOC.

Os resultados da veri cação de IOC são mantidos por 30 dias. Após esse período, o Kaspersky Endpoint
Security exclui as entradas mais antigas automaticamente.

Guia de migração do KEA para KES para o Kaspersky Sandbox
A partir da versão 11.7.0, o Kaspersky Endpoint Security for Windows inclui um agente interno para a solução
Kaspersky Sandbox. Não é mais necessário um aplicativo separado do Kaspersky Endpoint Agent para funcionar
com o Kaspersky Sandbox. Todas as funções do Kaspersky Endpoint Agent serão executadas pelo Kaspersky
Endpoint Security.
Quando o Kaspersky Endpoint Security é implantado em computadores com o Kaspersky Endpoint Agent
instalado, a solução Kaspersky Sandbox continuará funcionando com o Kaspersky Endpoint Security. Além disso, oKaspersky Endpoint Agent será removido do computador. O mesmo comportamento no sistema ocorrerá quandovocê atualizar o Kaspersky Endpoint Security para a versão 11.7.0 ou posterior.
O Kaspersky Endpoint Security não é compatível com o Kaspersky Endpoint Agent. Não é possível instalar os
dois aplicativos no mesmo computador.
As seguintes condições devem ser atendidas para que o Kaspersky Endpoint Security funcione como parte do
Kaspersky Sandbox:
Kaspersky Sandbox versão 2.0 ou posterior.
Kaspersky Security Center versão 13.2 ou posterior (incluindo o Agente de Rede). Em versões anteriores do
Kaspersky Security Center, é impossível ativar o recurso Kaspersky Sandbox.
O Kaspersky Sandbox só pode ser gerenciado usando o Kaspersky Security Center Web Console.
A transferência de dados para o Servidor de Administração está ativada. Os dados são necessários para obter
as informações sobre os arquivos em quarentena em um computador por meio do Web Console.
736

A conexão em segundo plano entre o Kaspersky Security Center Web Console e o servidor de administração
foi estabelecida. Para que o Kaspersky Sandbox trabalhe com o Servidor de Administração por meio doKaspersky Security Center Web Console, é preciso estabelecer uma nova conexão segura, uma conexão em
segundo plano.

Etapas para migrar a con guração [KES+KEA] para [KES+agente integrado] para o Kaspersky
Sandbox1

Atualização do plug-in da Web do Kaspersky Endpoint Security
O componente Kaspersky Sandbox pode ser gerenciado usando o plug-in da Web do Kaspersky Endpoint
Security versão 11.7.0 ou posterior.

2

Migrar as políticas e tarefas
Trans ra as con gurações do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security for Windows. Parafazer isso, use o assistente para migrar do Kaspersky Endpoint Agent no Web Console.
Como migrar as con gurações de políticas e tarefas do Kaspersky Endpoint Agent para o Kaspersky Endpoint
Security no Web Console

737

Na janela principal do Web Console, selecione Operações → Migração a partir do Kaspersky
Endpoint Agent.
Isso inicia a execução do assistente de migração de políticas e tarefas. Siga as instruções doAssistente.

Etapa 1. Migração da política
O assistente de migração cria uma nova política que uni ca as con gurações das políticas do
Kaspersky Endpoint Security e Kaspersky Endpoint Agent. Na lista de política, selecione as políticas do
Kaspersky Endpoint Agent cujas con gurações deseja uni car as políticas do Kaspersky Endpoint
Security. Clique na política do Kaspersky Endpoint Agent para selecionar a política do Kaspersky
Endpoint Security com o qual deseja uni car as con gurações. Certi que-se de ter selecionado aspolíticas corretas e vá para a próxima etapa.

Etapa 2. Migração da tarefa
O Assistente de migração cria novas tarefas para o Kaspersky Endpoint Security. Na lista de tarefa,selecione as tarefas do Kaspersky Endpoint Agent para as quais deseja criar uma política do Kaspersky
Endpoint Security. Vá para a próxima etapa.

Etapa 3. Conclusão do Assistente
Sair do assistente. Como resultado, o assistente faz o seguinte:
Cria uma nova política do Kaspersky Endpoint Security.
A política uni ca as con gurações do Kaspersky Endpoint Security e Kaspersky Endpoint Agent. A
política é chamada <nome da política Kaspersky Endpoint Security> & <nome da política Kaspersky
Endpoint Agent>. A nova política possui o status Inativa. Para continuar, mude os status das políticas
do Kaspersky Endpoint Agent e Kaspersky Endpoint Security para Inativo e ative a nova política
uni cada.
Após a migração a partir do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security for
Windows, certi que-se de que a nova política tenha a funcionalidade para transferência dedados para o servidor de administração (dados do arquivo na quarentena e dados da cadeia deevolução de ameaças) con gurada. Os valores do parâmetro de transferência de dados nãosão migrados a partir de uma política do Kaspersky Endpoint Agent.
Cria novas tarefas do Kaspersky Endpoint Security.
As novas tarefas são cópias das tarefas do Kaspersky Endpoint Agent. Ao mesmo tempo, oassistente deixa as tarefas do Kaspersky Endpoint Agent inalteradas.

3

Licenciamento da funcionalidade do Kaspersky Sandbox
Para ativar o Kaspersky Endpoint Security como parte da solução Kaspersky Sandbox, é necessária uma licença
separada para o add-on do Kaspersky Sandbox. É possível adicionar a chave utilizando a tarefa Adicionar chave.
Como resultado, duas chaves serão adicionadas ao aplicativo: Kaspersky Endpoint Security e Kaspersky
Sandbox.

4Instalação/atualização do aplicativo Kaspersky Endpoint Security738

Para migrar a funcionalidade do Kaspersky Sandbox durante a instalação ou upgrade de um aplicativo, érecomendável usar a tarefa de instalação remota. Ao criar uma tarefa de instalação remota, selecione ocomponente do Kaspersky Sandbox nas con gurações do pacote de instalação.
Também é possível baixar o aplicativo utilizando os seguintes métodos:
Uso do serviço de atualização da Kaspersky.
Localmente, usando o Assistente de con guração.
O Kaspersky Endpoint Security é compatível com a seleção automática de componentes ao atualizar oaplicativo em um computador com o aplicativo Kaspersky Endpoint Agent instalado. A seleção automática dos
componentes depende das permissões da conta do usuário que está atualizando o aplicativo.
Caso esteja atualizando o Kaspersky Endpoint Security com um arquivo EXE ou MSI com a conta do sistema(SYSTEM), o Kaspersky Endpoint Security obtém acesso às licenças atualmente em uso das soluções daKaspersky. Portanto, se o computador possui, por exemplo, o Kaspersky Endpoint Agent instalado e a solução
Kaspersky Sandbox ativada, o instalador do Kaspersky Endpoint Security con gura automaticamente o conjunto
de componentes e seleciona o componente do Kaspersky Sandbox. Isso faz com que o Kaspersky Endpoint
Security alterne o uso do agente integrado e remova o Kaspersky Endpoint Agent. A execução do instalador do
MSI na conta do sistema (SYSTEM) normalmente é feita com a atualização por meio do serviço de atualização da
Kaspersky ou ao implementar um pacote de instalação por meio do Kaspersky Security Center.
Caso esteja atualizando o Kaspersky Endpoint Security com um arquivo MSI com uma conta de usuário não
privilegiado, o Kaspersky Endpoint Security perde o acesso das licenças atualmente em uso das soluções daKaspersky. Neste caso, o Kaspersky Endpoint Security seleciona automaticamente os componentes de acordo
com a con guração do Kaspersky Endpoint Agent. Depois disso, o Kaspersky Endpoint Security passa a usar oagente integrado e remove o Kaspersky Endpoint Agent.
O Kaspersky Endpoint Security é compatível com a atualização sem reinicialização do computador. É
possível selecionar o modo de atualização do aplicativo nas propriedades da política.

5

Veri cação do funcionamento do aplicativo
Se, após a instalação ou atualização do aplicativo, o computador estiver com o status Crítico no console doKaspersky Security Center:
Certi que-se de que o computador possui o Agente de Rede versão 13.2 ou posterior instalado.
Veri que o status operacional do agente integrado visualizando o relatório de status dos componentes do
aplicativo. Caso o componente tenha o status Não instalado, instale o componente usando a tarefa Alterarcomponentes do aplicativo. Caso um componente tenha o status Não coberto pela licença, certi que-se deque a funcionalidade do agente integrado esteja ativada.
Certi que-se de aceitar a Declaração da Kaspersky Security Network na nova política do Kaspersky
Endpoint Security for Windows.

Kaspersky Anti Targeted Attack Platform (EDR)
A partir da versão 12.1, o Kaspersky Endpoint Security for Windows inclui um agente integrado para
gerenciar o componente Kaspersky Endpoint Detection and Response como parte da solução
Kaspersky Anti Targeted Attack Platform (EDR (KATA)). Kaspersky Anti Targeted Attack Platform é
uma solução projetada para a detecção oportuna de ameaças so sticadas, como ataques
direcionados, ameaças persistentes avançadas (APT) e ataques de dia zero, entre outros. A
Kaspersky Anti Targeted Attack Platform inclui dois blocos funcionais: Kaspersky Anti Targeted
Attack (doravante denominado “KATA”) e Kaspersky Endpoint Detection and Response (doravante
denominado “EDR (KATA)”). É possível comprar o EDR (KATA) separadamente. Para obter739

informações detalhadas sobre a solução, consulte a Ajuda da Kaspersky Anti Targeted Attack
Platform .

Ferramentas de inteligência contra ameaças
O Kaspersky Endpoint Detection and Response usa as seguintes ferramentas de inteligência contra ameaças:
A infraestrutura de serviço na nuvem da Kaspersky Security Network (doravante também chamada de "KSN"),que fornece acesso a arquivos em tempo real, ao site e às informações sobre a reputação de software da basede conhecimento da Kaspersky. A utilização de dados do Kaspersky Security Network garante respostas maisrápidas dos aplicativos da Kaspersky contra as ameaças, melhora o desempenho de alguns componentes deproteção e reduz a possibilidade de falsos positivos.
Integração com o portal Kaspersky Threat Intelligence Portal , que contém e exibe as informações sobre a
reputação de arquivos e endereços da Web.
Banco de dados de Ameaças da Kaspersky .

Princípio de funcionamento da soluçãoO Kaspersky Endpoint Security é instalado em computadores individuais na infraestrutura corporativa de TI e
monitora continuamente os processos, as conexões de rede abertas e os arquivos em modi cação. As
informações sobre eventos no computador são enviadas para o servidor do Kaspersky Anti Targeted Attack
Platform. Nesse caso, o Kaspersky Endpoint Security também envia informações ao servidor do Kaspersky Anti
Targeted Attack Platform sobre ameaças descobertas pelo aplicativo, além das informações sobre oprocessamento dos resultados dessas ameaças.
A integração do EDR (KATA) é con gurada no console do Kaspersky Security Center. Então, o agente integrado é
gerenciado com o uso do console Kaspersky Anti Targeted Attack Platform, inclusive a execução de tarefas,
gerenciamento de objetos em quarentena, exibição de relatórios e outras ações.

Compatibilidade com versões anteriores do Kaspersky Endpoint Security
Caso esteja usando o Kaspersky Endpoint Security 11.2.0 – 11.8.0 para interoperabilidade com o Kaspersky Anti
Targeted Attack Platform (EDR), o aplicativo incluirá o Kaspersky Endpoint Agent. É possível instalar o Kaspersky
Endpoint Agent durante a instalação do Kaspersky Endpoint Security.
Se estiver usando o Kaspersky Endpoint Security 11.9.0 – 12.0, você precisará instalar o Kaspersky Endpoint Agent
separadamente, pois desde o Kaspersky Endpoint Security 11.9.0 o pacote de distribuição do Kaspersky Endpoint
Agent não faz mais parte do kit de distribuição do Kaspersky Endpoint Security.

Integração com o EDR (KATA)
Para se integrar com o EDR (KATA), é necessário adicionar o componente Endpoint Detection and Response(KATA). É possível selecionar o componente EDR (KATA) durante a instalação ou atualização, assim como usar atarefa Alterar componentes do aplicativo.
Os componentes EDR Optimum, EDR Expert e EDR (KATA) não são compatíveis entre si.

740As seguintes condições devem ser atendidas para que o Endpoint Detection and Response (KATA) funcione:
Kaspersky Anti Targeted Attack Platform versão 4.1 ou posterior.
Kaspersky Security Center versão 13.2 ou posterior. Em versões anteriores do Kaspersky Security Center, é
impossível ativar o recurso Endpoint Detection and Response (KATA).
O aplicativo é ativado e a funcionalidade é contemplada pela licença.
O componente Endpoint Detection and Response (KATA) está ativado.
Os componentes do aplicativo dos quais o Endpoint Detection and Response (KATA) depende estão ativados e
operacionais. Os seguintes componentes garantem a operação do EDR (KATA):
Proteção Contra Ameaças ao Arquivo.
Proteção Contra Ameaças da Web.
Proteção Contra Ameaças ao Correio.
Prevenção de Exploit.
Detecção de Comportamento.
Prevenção de Intrusão do Host.
Mecanismo de Remediação.
Controle Adaptativo de Anomalias.
A integração com o Kaspersky Endpoint Detection and Response compreende as seguintes etapas:1

Instalação do componente Endpoint Detection and Response (KATA)
É possível selecionar o componente EDR (KATA) durante a instalação ou atualização, assim como usar a tarefa
Alterar componentes do aplicativo.
É preciso reiniciar o computador para concluir a atualização do aplicativo com os novos componentes.

2

Ativação do componente Endpoint Detection and Response (KATA)
É preciso comprar uma licença separada para o EDR (KATA) (add-on do Kaspersky Endpoint Detection andResponse (KATA)).
O recurso estará disponível após a adição de uma chave separada para o Kaspersky Endpoint Detection andResponse (KATA). Assim, duas chaves são instaladas no computador: uma chave para o Kaspersky Endpoint
Security e uma chave para o Kaspersky Endpoint Detection and Response (KATA).
A licença para a funcionalidade independente Endpoint Detection and Response (KATA) é a mesma que a licença
do Kaspersky Endpoint Security.
Veri que e con rme se a funcionalidade EDR (KATA) está incluída na licença e se está sendo executada na
interface local do aplicativo.

3

Conexão com o nó central

741

A Kaspersky Anti Targeted Attack Platform requer o estabelecimento de uma conexão con ável entre o
Kaspersky Endpoint Security e o componente nó central. Para con gurar uma conexão con ável, é necessário
usar um certi cado TLS. É possível obter um certi cado TLS no console da Kaspersky Anti Targeted Attack
Platform (consulte as instruções na ajuda da Kaspersky Anti Targeted Attack Platform ). Em seguida, énecessário adicionar o certi cado TLS ao Kaspersky Endpoint Security (consulte as instruções abaixo).

Adição de um certi cado TLS ao Kaspersky Endpoint Security

Por padrão, o Kaspersky Endpoint Security veri ca apenas o certi cado TLS do nó central. Para tornar aconexão mais segura, também é possível ativar a veri cação do computador no nó central (autenticação
bidirecional). Para ativar essa veri cação, é necessário ativar a autenticação bidirecional nas con gurações do nó
central e do Kaspersky Endpoint Security. Para usar a autenticação bidirecional, também será necessário umcontêiner criptográ co. Um contêiner criptográ co é um arquivo PFX com um certi cado e uma chave privada. É
possível obter um contêiner criptográ co no console da Kaspersky Anti Targeted Attack Platform (consulte as
instruções na ajuda da Kaspersky Anti Targeted Attack Platform ).
Como conectar um computador Kaspersky Endpoint Security ao nó central com o uso do Console deAdministração (MMC)742

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Detection and Response → Endpoint Detection and Response(KATA).
5. Marque a caixa de seleção Endpoint Detection and Response (KATA).
6. Clique Con gurações de conexão do servidores KATA.
7. Con gure a conexão do servidor:
Tempo limite. Tempo limite máximo de resposta do servidor do nó central. Quando o tempo limite
se esgota, o Kaspersky Endpoint Security tenta estabelecer conexão com um servidor de nó
central diferente.
Certi cado TLS do servidor. Certi cado TLS para estabelecer uma conexão con ável com oservidor do nó central. É possível obter um certi cado TLS no console da Kaspersky Anti
Targeted Attack Platform (consulte as instruções na ajuda da Kaspersky Anti Targeted Attack
Platform ).
Usar autenticação bidirecional. Autenticação bidirecional ao estabelecer uma conexão segura
entre o Kaspersky Endpoint Security e o nó central. Para usar a autenticação bidirecional, énecessário ativá-la nas con gurações do nó central, obter um contêiner de criptogra a e de nir
uma senha para proteger o contêiner criptográ co. Um contêiner criptográ co é um arquivo PFX
com um certi cado e uma chave privada. É possível obter um contêiner criptográ co no console
da Kaspersky Anti Targeted Attack Platform (consulte as instruções na ajuda da Kaspersky Anti
Targeted Attack Platform ). Depois de de nir as con gurações do nó central, é necessário
também habilitar a autenticação bidirecional nas con gurações do Kaspersky Endpoint Security
e carregar um contêiner criptográ co protegido por senha.
O contêiner criptográ co deve ser protegido por senha. Não é possível adicionar umcontêiner criptográ co sem senha.
8. Clique em OK.
9. Adicionar servidores de nó central. Para fazer isso, especi que o endereço do servidor (IPv4, IPv6) e
a porta para se conectar ao servidor.
10. Salvar alterações.
Como conectar um computador Kaspersky Endpoint Security ao nó central usando o Web Console743

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Detection and Response → Endpoint Detection and Response (KATA).
5. Ative o botão de alternância Endpoint Detection and Response (KATA) ATIVADO.
6. Clique Con gurações de conexão do servidores KATA.
7. Con gure a conexão do servidor:
Tempo limite. Tempo limite máximo de resposta do servidor do nó central. Quando o tempo limite
se esgota, o Kaspersky Endpoint Security tenta estabelecer conexão com um servidor de nó
central diferente.
Certi cado TLS do servidor. Certi cado TLS para estabelecer uma conexão con ável com oservidor do nó central. É possível obter um certi cado TLS no console da Kaspersky Anti
Targeted Attack Platform (consulte as instruções na ajuda da Kaspersky Anti Targeted Attack
Platform ).
Usar autenticação bidirecional. Autenticação bidirecional ao estabelecer uma conexão segura
entre o Kaspersky Endpoint Security e o nó central. Para usar a autenticação bidirecional, énecessário ativá-la nas con gurações do nó central, obter um contêiner de criptogra a e de nir
uma senha para proteger o contêiner criptográ co. Um contêiner criptográ co é um arquivo PFX
com um certi cado e uma chave privada. É possível obter um contêiner criptográ co no console
da Kaspersky Anti Targeted Attack Platform (consulte as instruções na ajuda da Kaspersky Anti
Targeted Attack Platform ). Depois de de nir as con gurações do nó central, é necessário
também habilitar a autenticação bidirecional nas con gurações do Kaspersky Endpoint Security
e carregar um contêiner criptográ co protegido por senha.
O contêiner criptográ co deve ser protegido por senha. Não é possível adicionar umcontêiner criptográ co sem senha.
8. Clique em OK.
9. Adicionar servidores de nó central. Para fazer isso, especi que o endereço do servidor (IPv4, IPv6) e
a porta para se conectar ao servidor.
10. Salvar alterações.
Como resultado, o computador é adicionado ao console da Kaspersky Anti Targeted Attack Platform. Veri que ostatus operacional do componente visualizando o relatório de status dos componentes do aplicativo. Também épossível visualizar o status operacional de um componente em relatórios na interface local do Kaspersky
Endpoint Security. O componente do Endpoint Detection and Response (KATA) será adicionado na lista decomponentes do Kaspersky Endpoint Security.

Con guração da telemetria
744

Telemetria é uma lista de eventos que ocorreram no computador protegido. O Kaspersky Endpoint Security analisa
os dados de telemetria e os envia para a Kaspersky Anti Targeted Attack Platform durante a sincronização. Os
eventos de telemetria chegam ao servidor quase continuamente. O Kaspersky Endpoint Security inicia asincronização com o servidor quando qualquer uma das seguintes condições for satisfeita:
O intervalo de sincronização terminou.
O número de eventos no bu er excede o limite superior.
Portanto, por padrão, o aplicativo sincroniza a cada 30 segundos ou sempre que o bu er contiver 1024 eventos. É
possível con gurar o comportamento de sincronização na política do Kaspersky Endpoint Security e selecionar osvalores ideais para que correspondam com sua carga de rede (consulte as instruções abaixo).
Se não houver conexão entre o Kaspersky Endpoint Security e o servidor, o aplicativo en leira novos eventos.
Quando a conexão é restaurada, o Kaspersky Endpoint Security envia eventos em la para o servidor na ordem
correta. Para evitar sobrecarregar o servidor, o Kaspersky Endpoint Security pode ignorar alguns eventos. Para
ativar essa opção, é possível otimizar as con gurações de transmissão de eventos, por exemplo, para de nir um
valor máximo de eventos por hora (consulte as instruções abaixo).
Caso esteja usando o Kaspersky Anti Targeted Attack Platform junto com outra solução que também use
telemetria, é possível desativar a telemetria para KATA (EDR) (consulte as instruções acima). Isso permite otimizar a
carga do servidor para essas soluções. Por exemplo, caso tenha a solução Managed Detection and Response e o
KATA (EDR) implantados, será possível usar a telemetria MDR e criar tarefas de Resposta a Ameaças no KATA
(EDR).
Como con gurar a telemetria EDR no Console de Administração (MMC)745

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Detection and Response → Endpoint Detection and Response (KATA).
5. De na a con guração Enviar solicitação de sincronização para o servidor KATA a cada (min.).
Frequência de solicitações de sincronização enviadas ao servidor do nó central. Durante a sincronização, oKaspersky Endpoint Security envia informações sobre as con gurações e tarefas modi cadas do
aplicativo.
6. Veri que e con rme se a caixa de seleção Enviar telemetria para KATA está marcada.
7. Caso seja necessário, de na a con guração Atraso máximo na transmissão de eventos (segundos) no
bloco Con gurações de transmissão de dados. O aplicativo sincroniza com o servidor para enviar
eventos após expirar o intervalo de sincronização. A con guração padrão é 30 segundos.
8. Caso seja necessário, marque a caixa de seleção Ativar a limitação de solicitações no bloco Limitação desolicitações.
Esse recurso ajuda a otimizar a carga no computador. Caso a caixa de seleção esteja marcada, o aplicativo
restringirá os eventos transmitidos. Caso o número de eventos exceda os limites con gurados, oKaspersky Endpoint Security interromperá o envio de eventos.
9. De na as con gurações de otimização para enviar eventos ao servidor:
Número máximo de eventos por hora. O aplicativo analisa o uxo de dados de telemetria e restringe oenvio de eventos caso ele exceda o limite de eventos con gurado por hora. O Kaspersky Endpoint
Security retoma o envio de eventos após uma hora. A con guração padrão é de 3 mil eventos por hora.
Porcentagem de excesso de limite de evento. O aplicativo ordena os eventos por tipo (por exemplo,
eventos “alterações no registro”) e restringe a transmissão de eventos caso a proporção de eventos do
mesmo tipo para o número total de eventos exceda o limite con gurado em porcentagem. O Kaspersky
Endpoint Security retoma o envio de eventos quando a proporção de outros eventos para o número
total de eventos torna-se volumosa o su ciente novamente. A con guração padrão é 15%.
10. Salvar alterações.
Como con gurar a telemetria EDR no Web Console746

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Detection and Response → Endpoint Detection and Response (KATA).
5. De na a con guração Enviar solicitação de sincronização para o servidores KATA a cada (minutos).
Frequência de solicitações de sincronização enviadas ao servidor do nó central. Durante a sincronização, oKaspersky Endpoint Security envia informações sobre as con gurações e tarefas modi cadas do
aplicativo.
6. Veri que e con rme se a caixa de seleção Enviar telemetria para KATA está marcada.
7. Caso seja necessário, de na a con guração Atraso máximo na transmissão de eventos (segundos) no
bloco Con gurações de transmissão de dados. O aplicativo sincroniza com o servidor para enviar
eventos após expirar o intervalo de sincronização. A con guração padrão é 30 segundos.
8. Caso seja necessário, marque a caixa de seleção Ativar a limitação de solicitações no bloco Limitação desolicitações.
Esse recurso ajuda a otimizar a carga no computador. Caso a caixa de seleção esteja marcada, o aplicativo
restringirá os eventos transmitidos. Caso o número de eventos exceda os limites con gurados, oKaspersky Endpoint Security interromperá o envio de eventos.
9. De na as con gurações de otimização para enviar eventos ao servidor:
Número máximo de eventos por hora. O aplicativo analisa o uxo de dados de telemetria e restringe oenvio de eventos caso ele exceda o limite de eventos con gurado por hora. O Kaspersky Endpoint
Security retoma o envio de eventos após uma hora. A con guração padrão é de 3 mil eventos por hora.
Porcentagem de excesso de limite de evento. O aplicativo ordena os eventos por tipo (por exemplo,
eventos “alterações no registro”) e restringe a transmissão de eventos caso a proporção de eventos do
mesmo tipo para o número total de eventos exceda o limite con gurado em porcentagem. O Kaspersky
Endpoint Security retoma o envio de eventos quando a proporção de outros eventos para o número
total de eventos torna-se volumosa o su ciente novamente. A con guração padrão é 15%.
10. Salvar alterações.

747

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Ir para a seção Integração KATA → Exclusões de telemetria.
5. Embaixo de Con gurações de transmissão de dados, marque a caixa de seleção Exclusões de uso.
6. Clique Adicionar e con gure as exclusões:Os critérios são combinados com a lógica E.
Caminho. Caminho completo para o arquivo, incluindo seu nome e extensão. O Kaspersky Endpoint
Security oferece suporte a variáveis de ambiente e aos caracteres * e ? ao inserir uma máscara. Paraque a exclusão funcione, o caminho para o arquivo deve ser especi cado.
Linha de comando. Comando usado para executar o objeto.
Descrição. Valor do parâmetro FileDescription a partir de um recurso RT_VERSION (VersionInfo).
Para obter mais detalhes sobre o recurso VersionInfo, visite o site da Microsoft.
Nome do arquivo original. Valor do parâmetro OriginalFilename a partir de um recurso RT_VERSION(VersionInfo).
Versão. Valor do parâmetro FileVersion a partir de um recurso RT_VERSION (VersionInfo).
MD5. Hash MD5 do arquivo.
SHA256. Hash SHA256 do arquivo.
Tipos de evento. Para que a exclusão funcione, é preciso selecionar pelo menos um tipo de evento.
7. Salvar alterações.

748

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela de política, selecione Integração KATA → Exclusões de telemetria.
5. Embaixo de Con gurações de transmissão de dados, marque a caixa de seleção Exclusões de uso.
6. Clique Adicionar e con gure as exclusões:Os critérios são combinados com a lógica E.
Caminho. Caminho completo para o arquivo, incluindo seu nome e extensão. O Kaspersky Endpoint
Security oferece suporte a variáveis de ambiente e aos caracteres * e ? ao inserir uma máscara. Paraque a exclusão funcione, o caminho para o arquivo deve ser especi cado.
Linha de comando. Comando usado para executar o objeto.
Descrição. Valor do parâmetro FileDescription a partir de um recurso RT_VERSION (VersionInfo).
Para obter mais detalhes sobre o recurso VersionInfo, visite o site da Microsoft.
Nome do arquivo original. Valor do parâmetro OriginalFilename a partir de um recurso RT_VERSION(VersionInfo).
Versão. Valor do parâmetro FileVersion a partir de um recurso RT_VERSION (VersionInfo).
MD5. Hash MD5 do arquivo.
SHA256. Hash SHA256 do arquivo.
Tipos de evento. Para que a exclusão funcione, é preciso selecionar pelo menos um tipo de evento.
7. Salvar alterações.

Guia de migração do KEA para KES para o EDR (KATA)
A partir da versão 12.1, o Kaspersky Endpoint Security for Windows inclui um agente integrado para gerenciar ocomponente Kaspersky Endpoint Detection and Response como parte da solução Kaspersky Anti Targeted Attack
Platform. Não é mais necessário um aplicativo separado do Kaspersky Endpoint Agent para funcionar com o EDR(KATA). Todas as funções do Kaspersky Endpoint Agent serão executadas pelo Kaspersky Endpoint Security. A
carga nos servidores Kaspersky Anti Targeted Attack Platform permanecerá a mesma.
Quando o Kaspersky Endpoint Security é implementado em computadores com o Kaspersky Endpoint Agent
instalado, a solução Kaspersky Anti Targeted Attack Platform (EDR) continua funcionando com o Kaspersky
Endpoint Security. Além disso, o Kaspersky Endpoint Agent será removido do computador. O mesmo
comportamento no sistema ocorrerá quando você atualizar o Kaspersky Endpoint Security para a versão 12.1 ou
posterior.
749

O Kaspersky Endpoint Security não é compatível com o Kaspersky Endpoint Agent. Não é possível instalar os
dois aplicativos no mesmo computador.
As seguintes condições devem ser atendidas para que o Kaspersky Endpoint Security funcione como parte do
Endpoint Detection and Response (KATA):
Kaspersky Anti Targeted Attack Platform versão 4.1 ou posterior.
Kaspersky Security Center versão 13.2 ou posterior (incluindo o Agente de Rede). Em versões anteriores do
Kaspersky Security Center, é impossível ativar o recurso Endpoint Detection and Response (KATA).

Etapas para migrar a con guração [KES+KEA] para [KES+agente integrado] para o EDR (KATA)
1Atualizar o plug-in de gerenciamento do Kaspersky Endpoint Security
O componente EDR (KATA) pode ser gerenciado usando o plug-in de gerenciamento do Kaspersky Endpoint
Security versão 12.1 ou posterior. Dependendo do tipo de console do Kaspersky Security Center que está sendo
utilizado, atualize o plug-in de gerenciamento no Console de administração (MMC) ou o plug-in da Web no Web
Console.

2

Migrar as políticas e tarefas
Trans ra as con gurações do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security for Windows. As
seguintes opções estão disponíveis:
Um assistente para migrar do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security. O assistentepara migrar do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security funciona apenas no Web
Console.
Como migrar as con gurações de políticas e tarefas do Kaspersky Endpoint Agent para o Kaspersky
Endpoint Security no Web Console

750

Na janela principal do Web Console, selecione Operações → Migração a partir do Kaspersky
Endpoint Agent.
Isso inicia a execução do assistente de migração de políticas e tarefas. Siga as instruções doAssistente.

Etapa 1. Migração da política
O assistente de migração cria uma nova política que uni ca as con gurações das políticas do
Kaspersky Endpoint Security e Kaspersky Endpoint Agent. Na lista de política, selecione as políticas
do Kaspersky Endpoint Agent cujas con gurações deseja uni car as políticas do Kaspersky
Endpoint Security. Clique na política do Kaspersky Endpoint Agent para selecionar a política do
Kaspersky Endpoint Security com o qual deseja uni car as con gurações. Certi que-se de ter
selecionado as políticas corretas e vá para a próxima etapa.

Etapa 2. Migração da tarefa
O assistente de migração não é compatível com tarefas do EDR (KATA). Ignorar esta etapa.

Etapa 3. Conclusão do Assistente
Sair do assistente. Como resultado do assistente, uma nova política do Kaspersky Endpoint Security
será criada. A política uni ca as con gurações do Kaspersky Endpoint Security e Kaspersky
Endpoint Agent. A política é chamada <nome da política Kaspersky Endpoint Security> & <nome dapolítica Kaspersky Endpoint Agent>. A nova política possui o status Inativa. Para continuar, mude os
status das políticas do Kaspersky Endpoint Agent e Kaspersky Endpoint Security para Inativo e ative
a nova política uni cada.
O assistente de migração no Web Console ignora as seguintes con gurações da política e não asmigra:
Proibição de modi cação de con gurações Con gurações de conexão do servidores KATA(“bloqueado”).
Por padrão, as con gurações podem ser modi cadas (o “cadeado” está aberto). Portanto, as
con gurações não são aplicadas no computador. É necessário proibir as modi cação das
con gurações e fechar o “cadeado”.
Crypto-contêiner.
Caso a autenticação de duas vias seja usada para conexão com os servidores do Nó Central, énecessário adicionar novamente o crypto-contêiner.
Como o assistente de migração não migra essas con gurações, você pode encontrar erros ao
conectar o computador aos servidores do nó central. Para corrigir os erros, acesse as propriedades
da política e de na as con gurações de conexão.
Um assistente padrão de conversão em lote de políticas e tarefas. O assistente de conversão em lote depolíticas e tarefas está disponível apenas no Console de Administração (MMC). Para obter mais informações
sobre o assistente de conversão em lote de políticas e tarefas, consulte a Ajuda do Kaspersky Security
Center .

751

Para garantir que o Kaspersky Endpoint Security funcione corretamente nos servidores, é recomendável
adicionar arquivos importantes para o funcionamento do servidor na zona con ável. Para servidores SQL, é
necessário adicionar arquivos de banco de dados MDF e LDF. Para servidores Microsoft Exchange, énecessário incluir arquivos CHK, EDB, JRS, LOG e JSL. É possível usar as máscaras, por exemplo,
C:\Arquivos de Programas (x86)\Microsoft SQL Server\*.mdf.

As exclusões de telemetria do EDR não migram da política do Kaspersky Endpoint Agent para a política do
Kaspersky Endpoint Security. O Kaspersky Endpoint Security tem suas próprias ferramentas de exclusão –aplicativos con áveis. A operação do Kaspersky Endpoint Security é otimizada para que a ausência deexclusões de telemetria individuais do EDR não cause nenhuma carga adicional no computador em
comparação com o Kaspersky Endpoint Agent. O Kaspersky Endpoint Security usa telemetria não apenaspara EDR (KATA), mas também para a operação de componentes de proteção de aplicativos. Portanto, nãohá necessidade de transferir exclusões de telemetria EDR individuais. Se o desempenho do computador
diminuir, veri que a operação do aplicativo (consulte a etapa 7 Como veri car o desempenho).

3

Licenciamento da funcionalidade do EDR (KATA)
Para ativar o Kaspersky Endpoint Security como parte da solução Kaspersky Anti Targeted Attack Platform, énecessária uma licença separada para o add-on do Kaspersky Endpoint Detection and Response (KATA). É
possível adicionar a chave utilizando a tarefa Adicionar chave. Como resultado, duas chaves serão adicionadas
ao aplicativo: Kaspersky Endpoint Security e Kaspersky Endpoint Detection and Response (KATA).
A ativação de uma licença do add-on do Kaspersky Endpoint Detection and Response (KATA) em computadorescom os recursos do EDR Optimum ou do EDR Expert ativados anteriormente envolve as seguintes
considerações especiais:
Se você estiver usando um arquivo de chave para licenciar o Kaspersky Endpoint Security com os recursos
do EDR Optimum ou do EDR Expert, você não pode ativar uma licença avulsa do add-on do Kaspersky
Endpoint Detection and Response (KATA). Você pode alternar para usar um código de ativação para
licenciamento ou entrar em contato com seu provedor de serviços para obter um novo arquivo de chave para
ativar os recursos do Kaspersky Endpoint Security e do EDR. O provedor de serviços fornecerá um ou maisarquivos de chave para licenciamento.
Se você estiver usando um arquivo de chave para licenciar o Kaspersky Endpoint Security sem os recursos
do EDR Optimum ou do EDR Expert, você pode ativar uma licença avulsa do add-on do Kaspersky Endpoint
Detection and Response (KATA) sem ter arquivos de chaves reemitidas.
Se você estiver usando um código de ativação para licenciamento, o servidor de ativação da Kaspersky
reemitirá automaticamente as chaves e os recursos do EDR (KATA) carão disponíveis automaticamente.
Nesse caso, o EDR Optimum e o EDR Expert serão desabilitados.
O Kaspersky Endpoint Security permite adicionar até duas chaves ativas: Chave do Kaspersky Endpoint
Security e chave do tipo add-on. Você também pode adicionar até duas chaves de reserva. Uma chave dereserva do Kaspersky Endpoint Security e uma chave de reserva do tipo add-on.

4Instalação/atualização do aplicativo Kaspersky Endpoint Security
Para migrar a funcionalidade do EDR (KATA) durante a instalação ou atualização de um aplicativo, érecomendável usar a tarefa de instalação remota. Ao criar uma tarefa de instalação remota, selecione ocomponente do EDR (KATA) nas con gurações do pacote de instalação.
Também é possível baixar o aplicativo utilizando os seguintes métodos:
Uso do serviço de atualização da Kaspersky.
Localmente, usando o Assistente de con guração.

752

O Kaspersky Endpoint Security é compatível com a seleção automática de componentes ao atualizar oaplicativo em um computador com o aplicativo Kaspersky Endpoint Agent instalado. A seleção automática dos
componentes depende das permissões da conta do usuário que está atualizando o aplicativo.
Caso esteja atualizando o Kaspersky Endpoint Security com um arquivo EXE ou MSI com a conta do sistema(SYSTEM), o Kaspersky Endpoint Security obtém acesso às licenças atualmente em uso das soluções daKaspersky. Portanto, se o computador tiver o Kaspersky Endpoint Agent instalado e a solução EDR (KATA)
ativada, o instalador do Kaspersky Endpoint Security con gurará automaticamente o conjunto de componentes
e selecionará o componente EDR (KATA). Isso faz com que o Kaspersky Endpoint Security alterne o uso doagente integrado e remova o Kaspersky Endpoint Agent. A execução do instalador do MSI na conta do sistema(SYSTEM) normalmente é feita com a atualização por meio do serviço de atualização da Kaspersky ou ao
implementar um pacote de instalação por meio do Kaspersky Security Center.
Caso esteja atualizando o Kaspersky Endpoint Security com um arquivo MSI com uma conta de usuário não
privilegiado, o Kaspersky Endpoint Security perde o acesso das licenças atualmente em uso das soluções daKaspersky. Nesse caso, o Kaspersky Endpoint Security seleciona automaticamente os componentes com baseem um conjunto de componentes do Kaspersky Endpoint Agent. Depois disso, o Kaspersky Endpoint Security
passa a usar o agente integrado e remove o Kaspersky Endpoint Agent.
O Kaspersky Endpoint Security é compatível com a atualização sem reinicialização do computador. É
possível selecionar o modo de atualização do aplicativo nas propriedades da política.

5

Veri cação do funcionamento do aplicativo
Se, após a instalação ou atualização do aplicativo, o computador estiver com o status Crítico no console doKaspersky Security Center:
Certi que-se de que o computador possui o Agente de Rede versão 13.2 ou posterior instalado.
Veri que o status operacional do agente integrado visualizando o relatório de status dos componentes do
aplicativo. Caso o componente tenha o status Não instalado, instale o componente usando a tarefa Alterarcomponentes do aplicativo. Caso um componente tenha o status Não coberto pela licença, certi que-se deque a funcionalidade do agente integrado esteja ativada.
Certi que-se de aceitar a Declaração da Kaspersky Security Network na nova política do Kaspersky
Endpoint Security for Windows.

6

Como veri car a conexão com o servidor da Kaspersky Anti Targeted Attack Platform
Veri que a conexão ao servidor da Kaspersky Anti Targeted Attack Platform. Para fazer isso:
1. Veri que se você tem um certi cado válido.
2. Veri que as con gurações de conexão do servidor.
3. Veri que o log de eventos.
Se a conexão com o servidor for estabelecida, o aplicativo envia o evento Conexão estabelecida com
sucesso com o servidor da Kaspersky Anti Targeted Attack Platform. Se não houver nenhum evento deconexão bem-sucedida e não houver eventos com erros de conexão, veri que as con gurações do log deeventos e ative o envio de eventos para o Endpoint Detection and Response (KATA).
O status da conexão do servidor não afeta o status do computador no console do Kaspersky Security
Center. Portanto, mesmo se não houver conexão com o servidor, o computador ainda pode ter o status OK.
Veri que o log de eventos para veri car a conexão com o servidor.

7

Como veri car o desempenho

753Se o desempenho do seu computador diminuiu após a instalação ou a atualização de um aplicativo, você podeotimizar a transferência de dados. Para fazer isso:
1. Desative o componente EDR (KATA) e veri que se a degradação do desempenho é devida ao EDR (KATA).
2. Para aplicativos con áveis, desative a coleta de telemetria nas operações de entrada do console (ativada porpadrão).
3. Adicione aplicativos que reduzem o desempenho do computador à lista de aplicativos con áveis.
4. Entre em contato com o Suporte Técnico da Kaspersky. Os especialistas de suporte vão ajudar você a
con gurar a ltragem de telemetria na Kaspersky Anti Targeted Attack Platform. Isso reduzirá a quantidadede tráfego. Se o desempenho do seu computador for afetado por um determinado aplicativo, anexe opacote de distribuição desse aplicativo à solicitação.

Gerenciamento da Quarentena
A Quarentena é um armazenamento local especial no computador. O usuário pode colocar em quarentenaarquivos que considere perigosos para o computador. Os arquivos em quarentena são armazenados em um estado
criptografado e não ameaçam a segurança do dispositivo. O Kaspersky Endpoint Security usa a Quarentena
apenas ao trabalhar com soluções de Detection and Response: EDR Optimum, EDR Expert, KATA (EDR) e
Kaspersky Sandbox. Em outros casos, o Kaspersky Endpoint Security coloca o arquivo relevante no Backup. Paraobter detalhes sobre o gerenciamento da Quarentena como parte das soluções, consulte a Ajuda do Kaspersky
Sandbox , a Ajuda do Kaspersky Endpoint Detection and Response Optimum , a Ajuda do Kaspersky Endpoint
Detection and Response Expert e a Ajuda da Kaspersky Anti Targeted Attack Platform .
O Kaspersky Endpoint Security usa a conta do sistema (SISTEMA) para os arquivos da quarentena.
Só é possível de nir as con gurações da quarentena no console do Kaspersky Security Center. Também é possível
usar o Kaspersky Security Center Console para gerenciar objetos em quarentena (restaurar, excluir, adicionar, etc).
Localmente, no computador, só é possível restaurar o objeto utilizando a linha de comando.

Con guração do tamanho máximo da Quarentena
Por padrão, o tamanho da Quarentena é limitado a 200 MB. Após o tamanho máximo ser atingido, o Kaspersky
Endpoint Security exclui automaticamente os arquivos antigos da quarentena.
Caso a solução Kaspersky Anti Targeted Attack Platform (EDR) esteja implantada em sua organização,recomendamos aumentar o tamanho da Quarentena. Ao fazer uma veri cação YARA, o aplicativo podeencontrar um grande dump de memória. Caso o tamanho do dump de memória exceda o tamanho da
Quarentena, a veri cação YARA será concluída com um erro e o dump de memória não será colocado naquarentena. Recomendamos de nir o tamanho da Quarentena igual ao tamanho total da RAM no computador(por exemplo, 8 GB).

754

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Con gurações gerais → Relatórios e Armazenamento.
5. No bloco Quarentena, con gure o tamanho da Quarentena:
Limitar o tamanho da Quarentena a N MB. Tamanho máximo da quarentena em MB. Por exemplo, épossível de nir o tamanho máximo da quarentena como 200 MB. Quando a quarentena atingir otamanho máximo, o Kaspersky Endpoint Security envia o evento correspondente ao Kaspersky Security
Center e publica o evento no log de eventos do Windows. Enquanto isso, o aplicativo interrompe aquarentena de novos objetos. É preciso esvaziar a quarentena manualmente.
Noti car quando o armazenamento da Quarentena atingir N porcento. Valor limite da quarentena.
Por exemplo, é possível de nir o limite da quarentena para 50%. Quando a quarentena atingir o limite, oKaspersky Endpoint Security envia o evento correspondente ao Kaspersky Security Center e publica oevento no log de eventos do Windows. Enquanto isso, o aplicativo continua colocando novos objetos
em quarentena.
6. Salvar alterações.
Como con gurar o agendamento da quarentena no Web Console e Cloud Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Relatórios e Armazenamento.
5. No bloco Quarentena, con gure o tamanho da Quarentena:
Limitar o tamanho da Quarentena a N MB. Tamanho máximo da quarentena em MB. Por exemplo, épossível de nir o tamanho máximo da quarentena como 200 MB. Quando a quarentena atingir otamanho máximo, o Kaspersky Endpoint Security envia o evento correspondente ao Kaspersky Security
Center e publica o evento no log de eventos do Windows. Enquanto isso, o aplicativo interrompe aquarentena de novos objetos. É preciso esvaziar a quarentena manualmente.
Noti car quando o armazenamento da Quarentena atingir N por cento. Valor limite da quarentena.
Por exemplo, é possível de nir o limite da quarentena para 50%. Quando a quarentena atingir o limite, oKaspersky Endpoint Security envia o evento correspondente ao Kaspersky Security Center e publica oevento no log de eventos do Windows. Enquanto isso, o aplicativo continua colocando novos objetos
em quarentena.
6. Salvar alterações.

755

Envio de dados sobre os arquivos em Quarentena para o Kaspersky Security
CenterPara executar ações com objetos na Quarentena no Web Console, é preciso ativar o envio de dados de arquivos
na Quarentena para o Servidor de Administração. Por exemplo, é possível baixar um arquivo a partir da quarentenapara a análise no Web Console. O envio de dados de arquivos na Quarentena deve ser ativado para todas asfuncionalidades do Kaspersky Sandbox e Kaspersky Endpoint Detection and Response para funcionar.

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Políticas.
3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
4. Na janela da política, selecione Con gurações gerais → Relatórios e Armazenamento.
5. No bloco Transferência de dados para o Servidor de administração, clique no botão Con gurações.
6. Na janela que é aberta, marque a caixa de seleção Sobre os arquivos na Quarentena.
7. Salvar alterações.
Para permitir a transferência de dados de arquivos na quarentena para o Web Console

1. Na janela principal do Web Console, selecione Dispositivos → Políticas e per s.
2. Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
3. Selecione a guia Con gurações do aplicativo.
4. Selecione Con gurações gerais → Relatórios e Armazenamento.
5. No bloco Transferência de dados para o Servidor de administração, marque a caixa de seleção Sobre os
arquivos na Quarentena.
6. Salvar alterações.
Como resultado, é possível visualizar uma lista de arquivos colocados em quarentena no computador no console
do Kaspersky Security Center. Também é possível utilizar o Kaspersky Security Center Console para gerenciar os
objetos em quarentena (restaurar, excluir, adicionar, etc). Para obter mais detalhes sobre o funcionamento da
Quarentena, consulte a ajuda do Kaspersky Security Center .

Restauração do arquivo da Quarentena

756

Por padrão, o Kaspersky Endpoint Security restaura os arquivos na pasta original. Caso a pasta de destino tenhasido excluída ou o usuário não possua direitos de acesso a essa pasta, o aplicativo coloca o arquivo na pasta%DataRoot%\QB\Restored. Então, é preciso mover manualmente o arquivo para a pasta de destino.

Para restaurar arquivos da Quarentena:
1. Na janela principal do Web Console, selecione Operações → Repositórios → Quarentena.
2. Isso abre a lista de arquivos na Quarentena. Nessa lista, selecione os arquivos que deseja restaurar e clique em
Restaurar.
O Kaspersky Endpoint Security restaura o arquivo. Caso a pasta de destino já possua um arquivo com o mesmo
nome, o aplicativo cancelará a restauração do arquivo. Para as soluções EDR Optimum e EDR Expert, o aplicativo
exclui o arquivo após a restauração. Para outras soluções, os aplicativos mantêm uma cópia do arquivo na
Quarentena.

757

Guia de Migração de KSWS para KES
A partir da versão 11.8.0, o Kaspersky Endpoint Security for Windows é compatível com a
funcionalidade básica da solução Kaspersky Security for Windows Server (KSWS). O Kaspersky
Security for Windows Server protege os servidores que executam sistemas operacionais Microsoft
Windows e armazenamentos anexados na rede contra vírus e outras ameaças à segurança docomputador às quais os servidores e armazenamentos anexados na rede são expostos durante a
troca de arquivos. Para obter informações detalhadas sobre o funcionamento da solução, consultea ajuda do Kaspersky Security for Windows Server . Desde o Kaspersky Endpoint Security 11.8.0, épossível migrar do Kaspersky Security for Windows Server para o Kaspersky Endpoint Security for
Windows e usar a mesma solução para a proteção de estações de trabalho e servidores.

Requisitos de software
Antes de iniciar a migração de KSWS para KES, veri que e con rme se seu servidor satisfaz os requisitos dehardware e software do Kaspersky Endpoint Security for Windows. As listas de versões de sistemas
operacionais compatíveis são diferentes para KES e KSWS. Por exemplo, o KES não é compatível com
servidores que executam o Windows Server 2003.
Requisitos mínimos de software para migrar de KSWS para KES:
Kaspersky Endpoint Security for Windows 12.0.
Kaspersky Security 11.0.1 for Windows Server.
Caso o usuário tenha uma versão anterior do Kaspersky Security for Windows Server instalada, recomendamos
atualizar o aplicativo para a versão mais recente. O assistente de conversão de políticas e tarefas não é
compatível com as versões anteriores do Kaspersky Security for Windows Server.
Kaspersky Security Center 14.2
Caso tenha uma versão anterior do Kaspersky Security Center instalada, basta atualizá-la para a versão 14.2 ou
posterior. Nesta versão do Kaspersky Security Center, o assistente de conversão em lote de políticas e tarefas
permite migrar as políticas para um per l em vez de migrar para uma política. Nesta versão do Kaspersky
Security Center, o assistente de conversão em lote de políticas e tarefas também permite a migração de uma
gama mais ampla de con gurações de política.
Kaspersky Endpoint Agent 3.10.
Caso tenha uma versão anterior do Kaspersky Endpoint Agent instalada, recomendamos atualizar o aplicativo
para a versão mais recente. O Kaspersky Endpoint Security é compatível com a migração de uma con guração
[KSWS+KEA] para [KES built-in agent] iniciando com o Kaspersky Endpoint Agent 3.10.

Recomendações de migração
Ao migrar de KSWS para KES, observe as seguintes recomendações:Planeje o tempo de migração de KSWS para KES com antecedência. Escolha um horário em que os servidores
estejam operando com carga mais leve, por exemplo, durante o m de semana.
Após a migração, ative os componentes do aplicativo gradualmente. Ou seja, comece, por exemplo, ativando
apenas o componente Proteção Contra Ameaças ao Arquivo, depois ative outros componentes de proteção,então ative os componentes de controle e assim por diante. Em cada etapa, é preciso veri car se o aplicativo

758

está funcionando corretamente e monitorar o desempenho do servidor. A arquitetura do KES difere do KSWS,
portanto, o sistema operacional também pode se comportar de maneira diferente.
Realize a migração gradualmente. Primeiro, migre um único servidor, depois vários servidores e, em seguida,
execute a migração em todos os servidores da organização.
Migre diferentes tipos de servidores separadamente. Ou seja, comece, por exemplo, migrando os servidores debanco de dados, depois os servidores de correio e assim por diante.
A migração em servidores de alta carga envolve algumas considerações especiais.

Etapas de migração
A migração de KSWS para KES é realizada de forma semiautomática. Isso é necessário devido às diferentes
arquiteturas dos aplicativos. Para migrar con gurações de política, é preciso executar o assistente de conversão
em lote de políticas e tarefas (o assistente de migração). Depois de migrar as con gurações de política, é precisode nir manualmente as con gurações que o assistente de migração não pode migrar automaticamente (porexemplo, as Con gurações de proteção por senha). Após a migração, também é recomendável veri car se oassistente de migração migrou corretamente todas as con gurações.
Migre de KSWS para KES na seguinte ordem:
1

Migrar as tarefas e políticas do KSWS
Depois de migrar as políticas e tarefas, é preciso executar as etapas de con guração adicionais. Também
recomendamos garantir que o Kaspersky Endpoint Security forneça o nível de segurança necessário após amigração do KSWS.
O assistente de conversão em lote de políticas e tarefas do Kaspersky Security for Windows Server está
disponível apenas no Console de Administração (MMC). As con gurações de políticas e tarefas não podem
ser migradas no Web Console e no Kaspersky Security Center Cloud Console.

2

Instalar o Kaspersky Endpoint Security
É possível instalar o Kaspersky Endpoint Security das seguintes maneiras:
Instalar o KES após remover o KSWS (recomendado).
Instalação do KES sobre o KSWS.

3

Ativar o KES com uma chave do KSWS

4

Con rme se o aplicativo está funcionando corretamente após a migração
Depois de migrar de KSWS para KES, veri que e con rme se o aplicativo está funcionando corretamente.
Veri que o status do servidor no console (deve estar OK). Veri que e con rme se nenhum erro foi relatado parao aplicativo, veri que também a hora da última conexão com o Servidor de Administração, a hora da última
atualização do banco de dados e o status de proteção do servidor.
Observe especialmente a migração de listas de exclusão, aplicativos con áveis, endereços da Web
con áveis e regras de controle de aplicativos.

Correspondência dos componentes do KSWS e KES
759

Ao migrar de KSWS para KES, o conjunto de componentes é migrado apenas quando o aplicativo está sendo
instalado localmente.
Correspondência dos componentes do Kaspersky Security for Windows Server e Kaspersky Endpoint Security for Windows

Componente do
Kaspersky
Security for
Windows Server

Componente do Kaspersky Endpoint Security for Windows

Basicfunctionality

Kernel do aplicativo, inclusive tarefas de veri cação

Log Inspection

Inspeção de log

Device Control

Controle de Dispositivos

FirewallManagement(não compatível)File Integrity
MonitorMonitor de integridade de arquivos

ExploitPrevention

Prevenção de Exploit

System Tray Icon(não compatível)As funções do KSWS Firewall são executadas pelo Firewall no nível do sistema. No KES,um componente separado é responsável pela funcionalidade do Firewall. Após amigração, é possível con gurar o Firewall do Kaspersky Endpoint Security.

É possível con gurar a interação do usuário nas con gurações da interface doaplicativo.
Integration with
Kaspersky
Security Center

Conector do Agente de Rede

Endpoint Agent(não compatível)No Kaspersky Endpoint Security 11.9.0, o pacote de distribuição do Kaspersky Endpoint
Agent não faz mais parte do kit de distribuição do Kaspersky Endpoint Security. É
necessário baixar o pacote de distribuição do Kaspersky Endpoint Agent
separadamente.

Network ThreatProtection

Proteção Contra Ameaças à Rede

Anti-Cryptor

Detecção de Comportamento

Anti-Cryptor for
NetApp(não compatível)Tra ic Security

Proteção Contra Ameaças da Web
Proteção Contra Ameaças ao Correio
Controle da Web

On-Demand
Scan

Kernel do aplicativo, inclusive tarefas de veri cação

ICAP Network
Storage
Protection(não compatível)RPC Network
Storage(não compatível)O Kaspersky Endpoint Security não oferece suporte a componentes de Proteção dearmazenamento de rede. Caso precise desses componentes, é possível continuar
usando o Kaspersky Security for Windows Server.

760

Protection

O Kaspersky Endpoint Security não oferece suporte a componentes de Proteção dearmazenamento de rede. Caso precise desses componentes, é possível continuar
usando o Kaspersky Security for Windows Server.

Real-Time File
Protection

Proteção Contra Ameaças ao Arquivo

ScriptMonitoring(não compatível)KSN Usage

Kaspersky Security Network

Applications
Launch Control

Controle de Aplicativos

Performancecounters(não compatível)O monitoramento de scripts é tratado por outros componentes, por exemplo, pela
Proteção AMSI.

Correspondência das con gurações do KSWS e do KES
Ao migrar políticas e tarefas, o KES é con gurado de acordo com as con gurações do KSWS. As con gurações
dos componentes do aplicativo que o KSWS não possui são de nidas com os valores padrão.

Application settings
Scalability, interface and scanning settings761

As con gurações do aplicativo não são compatíveis com o Kaspersky Endpoint Security for Windows.
Con gurações do aplicativo

Con gurações
do Kaspersky
Security for
Windows
ServerCon gurações do Kaspersky Endpoint Security for Windows

Scalability
settings(não migra)

Show System
Tray Icon(não migra)

Restore leattributes
afterscanning(não migra)

Limit CPU
usage forscanning
threads(não migra)

Folder for
temporaryles createdduringscanning(não migra)

HSM systemsettings(não migra)

O Kaspersky Endpoint Security gerencia todos os processos de trabalho.

Em um computador cliente, a janela principal do Kaspersky Endpoint Security e oícone na área de noti cação do Windows estão disponíveis por padrão. No menu decontexto do ícone, o usuário pode executar operações com o Kaspersky Endpoint
Security. O Kaspersky Endpoint Security também exibe noti cações acima do ícone
do aplicativo. É possível con gurar a interação do usuário nas con gurações dainterface do aplicativo.

O Kaspersky Endpoint Security restaura automaticamente os atributos do arquivo
após veri car um arquivo.

O Kaspersky Endpoint Security não limita a utilização da CPU durante a veri cação. É
possível con gurar a tarefa para ser executada quando o computador estiveroperando com carga mínima.

O Kaspersky Endpoint Security coloca os arquivos temporários na pasta
C:\Windows\Temp.

O Kaspersky Endpoint Security não oferece suporte a sistemas HSM.

Security and reliability762

As con gurações de segurança do KSWS são migradas para o Con gurações gerais seção, Con gurações
do Aplicativo e subseções Interface.
Con gurações de segurança do aplicativo

Con gurações do
Kaspersky Security
for Windows Server

Con gurações do Kaspersky Endpoint Security for Windows

Protect application
processes fromexternal threats

Ativar a Autodefesa (subseção Con gurações do Aplicativo)

Apply password
protection(não migra)

Perform task
recovery(não migra)

Do not startscheduled scantasks

Adiar tarefas agendadas quando estiver em modo de bateria (subseção
Con gurações do Aplicativo)

Stop current scantasks(não migra)

O Kaspersky Endpoint Security possui um recurso integrado de proteção desenha (consulte a subseção Interface).

O Kaspersky Endpoint Security restaura automaticamente apenas as tarefas
de Veri cação de malware. O Kaspersky Endpoint Security executa outras
tarefas de acordo com o agendamento.

Quando o computador é alimentado por um no-break, o Kaspersky Endpoint
Security não interrompe as tarefas de veri cação que já estão em execução.

Connection settings763

As con gurações de interação do Servidor de Administração são migradas para o Con gurações geraisseção, Con gurações de rede e subseções Con gurações do Aplicativo.
Con gurações de interação do Servidor de Administração

Con gurações do
Kaspersky Security
for Windows Server

Con gurações do Kaspersky Endpoint Security for Windows

Proxy server settings

Con gurações do servidor proxy (subseção Con gurações de rede)Do not use proxy
server for local
addresses

Ignorar servidor proxy para endereços locais (subseção Con gurações derede)Proxy server
authentication
settings

Usar autenticação de servidor proxy (subseção Con gurações de rede)O Kaspersky Endpoint Security não oferece suporte para autenticação
NTLM. Caso a autenticação NTLM esteja ativada nas con gurações do
KSWS, após a migração, é necessário con gurar a autenticação doservidor proxy e um nome de usuário e uma senha.

A senha de autenticação do servidor proxy não é migrada. Após amigração de uma política, a senha deve ser inserida manualmente.
Use Kaspersky
Security Center as aproxy server when
activating theapplication

Usar o Kaspersky Security Center como servidor proxy para ativação
(subseção Con gurações do Aplicativo)

Run local system tasks

O Kaspersky Endpoint Security ignora as con gurações para executar as tarefas do sistema local do
Kaspersky Security for Windows Server. É possível con gurar o uso de tarefas locais do KES em Tarefas
Locais, Gerenciamento de tarefas. Também é possível con gurar uma programação para executar as tarefas
de Veri cação de malware e Atualização nas propriedades dessas tarefas.

Supplementary
Trusted zone764

As con gurações de zona con ável do KSWS são migradas para a seção Con gurações gerais, subseção
Exclusões.
Con gurações da zona con ávelCon gurações
do Kaspersky
Security for
Windows
ServerCon gurações do Kaspersky Endpoint Security for Windows

Object to
scan(Exclusions)Exclusões de veri cação (Exclusões de veri cação)Apply also to
subfolders(Exclusions)

Incluir subpastas (Exclusões de veri cação)Objects todetect(Exclusions)Nome do objeto (Exclusões de veri cação)Exclusion
usage scope(Exclusions)Componentes de proteção (Exclusões de veri cação)Comment(Exclusions)

Comentário (Exclusões de veri cação)Trustedprocess(Trustedprocess)

Aplicativos con áveis

Do not checkle backup
operations(Trustedprocess)

Não monitorar a atividade de aplicativos (Aplicativos con áveis)

Os métodos utilizados pelo KSWS e KES para selecionar objetos são diferentes.
Ao migrar, o KES oferece suporte a exclusões de nidas como arquivos individuais
ou caminhos para arquivo/pasta. Caso o KSWS tenha exclusões con guradas
como uma área prede nida ou uma URL de script, tais exclusões não serão
migradas. Após a migração, é necessário adicionar essas exclusões manualmente.

Se pelo menos um componente for selecionado no KSWS, o KES aplicará as
exclusões a todos os componentes do aplicativo.

Os métodos con áveis de seleção de processos/aplicativos diferem no KSWS eno KES. Ao migrar, o KES oferece suporte a aplicativos con áveis con gurados
como um caminho para o arquivo executável ou máscara. Caso o KSWS tenha
processos con áveis con gurados como um arquivo, esses processos con áveis
não serão migrados. Após a migração, é necessário adicionar esses processos
con áveis manualmente.

Removable drives scan765

As con gurações de veri cação de unidades removíveis são migradas para a seção Tarefas Locais, subseção
Veri cação de unidades removíveis.
Con gurações da veri cação de unidades removíveis

Con gurações do Kaspersky Security for
Windows Server

Con gurações do Kaspersky Endpoint Security for
Windows

Scan removable drives on connection
via USBAção sobre a conexão de uma unidade removível

Scan removable drives if its stored data
volume does not exceed (MB)Tamanho máximo da unidade removível

Scan with security level:Ação sobre a conexão de uma unidade removível:Maximum protection
Recommended
Maximum performance

Veri cação Detalhada
Veri cação rápida.
Os níveis de segurança do KSWS correspondem aos
modos de veri cação do KES da seguinte forma:
Maximum protection – Veri cação Detalhada.
Recommended – Veri cação rápida.
Maximum performance – Veri cação rápida.

User permissions for application management

O Kaspersky Endpoint Security não oferece suporte para a atribuição de permissões de acesso do usuário
para gerenciamento de aplicativos e gerenciamento de serviços de aplicativos. É possível de nir as
con gurações de acesso para usuários e grupos de usuários para gerenciar o aplicativo no Kaspersky Security
Center.
User access permissions for Kaspersky Security Service management

O Kaspersky Endpoint Security não oferece suporte para a atribuição de permissões de acesso do usuário
para gerenciamento de aplicativos e gerenciamento de serviços de aplicativos. É possível de nir as
con gurações de acesso para usuários e grupos de usuários para gerenciar o aplicativo no Kaspersky Security
Center.
Storages766

As con gurações de armazenamento do KSWS são migradas para a seção Con gurações gerais, subseção
Relatórios e Armazenamento e para a seção Proteção Essencial Contra Ameaças, subseção Proteção
Contra Ameaças à Rede.
Con gurações de armazenamento

Con gurações desegurança do
Kaspersky Security for
Windows

Backup folder

Con gurações do Kaspersky Endpoint Security for Windows(não migra)
O Kaspersky Endpoint Security salva as cópias de backup dos arquivos na
pasta C:\ProgramData\Kaspersky Lab\KES.21.14\QB.

Maximum Backup size
(MB)

Limitar o tamanho do backup a N MB (Con gurações gerais → seção
Relatórios e Armazenamento)Threshold value forspace available (MB)(não migra)
O Kaspersky Endpoint Security registra o evento O armazenamento da
Quarentena está quase sem espaço quando o limite de 50% é atingido.

Target folder for
restoring objects(não migra)

Quarantine folder(não migra)

O Kaspersky Endpoint Security restaura os arquivos na pasta original.

O Kaspersky Endpoint Security salva as cópias de backup dos arquivos na
pasta C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Maximum Quarantine
size (MB)(não migra)

Threshold value forspace available (MB)(não migra)

Target folder for
restoring objects(não migra)

Unblock automaticallyin N

Bloquear dispositivos de ataque para N min (seção Proteção Essencial
Contra Ameaças → Proteção Contra Ameaças à Rede)

O Kaspersky Endpoint Security utiliza o Backup para armazenar os objetos
provavelmente infectados. Durante a migração, o Kaspersky Endpoint
Security ignora as con gurações de Quarentena.

O Kaspersky Endpoint Security utiliza o Backup para armazenar os objetos
provavelmente infectados. Durante a migração, o Kaspersky Endpoint
Security ignora as con gurações de Quarentena.

O Kaspersky Endpoint Security restaura os arquivos na pasta original.

Real-time server protection
Real-Time File Protection767

As con gurações do KSWS Real-Time File Protection são migradas para a seção Proteção Essencial Contra
Ameaças, subseção Proteção Contra Ameaças ao Arquivo.
Con gurações de Proteção de Arquivos em Tempo RealCon gurações do Kaspersky
Security for Windows Server

Objects protection mode:

Con gurações do Kaspersky Endpoint Security for Windows

Modo de veri cação:Smart mode

Modo inteligente

When run

Ao executar

On accessAo acessar

On access and modi cation

Ao acessar e modi car.

Deeper analysis of launchingprocesses(não migra)

Heuristic analyzer:

Análise heurística:

O Kaspersky Endpoint Security oferece apenas um modo deanálise, o modo Optimal.

Light

Veri cação super cial

MediumVeri cação média

DeepVeri cação profunda.

Apply Trusted Zone(não migra)
O Kaspersky Endpoint Security aplica a zona con ável a todos
os componentes. É possível con gurar as exclusões em
con gurações de zona con ável.

Use KSN for protection(não migra)
O Kaspersky Endpoint Security utiliza a KSN para todos oscomponentes do aplicativo.

Block access to network sharedresources for the hosts that show
malicious activity(não migra)

Launch critical areas scan when
active infection is detected(não migra)

Use Kaspersky Sandbox forprotection(não migra)

Protection scope

Escopo de proteção

Schedule settings(não migra)

Por padrão, o Kaspersky Endpoint Security bloqueia o acesso
aos recursos compartilhados da rede para hosts que mostramatividades maliciosas.

O Kaspersky Endpoint Security não inicia a tarefa de veri cação
de áreas críticas quando uma infecção ativa é detectada.

Por padrão, o Kaspersky Endpoint Security envia os objetos paraveri cação ao Kaspersky Sandbox.

O Kaspersky Endpoint Security utiliza o próprio agendamentopara pausar a Proteção contra ameaças ao arquivo.

KSN Usage768

As con gurações do KSWS para o Kaspersky Security Network são migradas para a seção Proteção
Avançada Contra Ameaças, subseção Kaspersky Security Network.
Con gurações da Kaspersky Security Network

Con gurações do Kaspersky
Security for Windows Server

Con gurações do Kaspersky Endpoint Security for Windows

I con rm that I have fully read,understood, and accept theterms of participation in
Kaspersky Security Network

Declaração da Kaspersky Security Network

Send data about scanned les(não migra)

O Kaspersky Endpoint Security solicita o consentimento com a
Declaração da Kaspersky Security Network quando o aplicativo é
instalado, uma nova política é criada ou o uso da Kaspersky
Security Network é ativado.

O Kaspersky Endpoint Security envia dados sobre os arquivos
veri cados automaticamente se a KSN estiver ativada.
Send data about requested
URLs(não migra)

Send Kaspersky Security
Network statistics

Ativar modo KSN estendido

Accept the terms of the
Kaspersky Managed Protection
Statement(não migra)

Action to perform on KSN
untrusted objects(não migra)

Do not calculate checksum
before sending to KSN if le size
exceeds N MB(não migra)

Use Kaspersky Security Centeras KSN Proxy

Usar o Servidor de administração como um servidor proxy da
KSN

Schedule settings(não migra)

O Kaspersky Endpoint Security envia dados sobre URLs
solicitadas automaticamente se a KSN estiver ativada.

O Kaspersky Endpoint Security não inclui o serviço KMP.

É possível con gurar a Ação ao detectar ameaça nas
con gurações do componente de proteção e nas con gurações
da tarefa de Veri cação.

É possível con gurar restrições de veri cação de arquivos
grandes nas con gurações do componente de proteção e nas
con gurações de tarefas de Veri cação.

Não é possível con gurar um agendamento separado para ocomponente. O componente está sempre ativado enquanto o
Kaspersky Endpoint Security está operacional.

Tra ic Security769

As con gurações do KSWS Tra ic Security são migradas para a seção Proteção Essencial Contra Ameaças,
Proteção Contra Ameaças da Web e subseção Proteção Contra Ameaças ao Correio seção, Controles deSegurança, subseção Controle da Web, seção Con gurações gerais, subseção Con gurações de rede.
Con gurações de segurança de tráfego

Con gurações do
Kaspersky Security for
Windows Server

Apply URL-based rules

Con gurações do Kaspersky Endpoint Security for Windows

Controle da Web (subseção Controle da Web)As regras baseadas em URL são migradas para regras separadas noKaspersky Endpoint Security.

Apply certi cate-basedrules(não migra)

Apply rules for web
tra ic category control

Controle da Web (subseção Controle da Web)O Kaspersky Endpoint Security não oferece suporte a regras baseadas em
certi cados.

As regras de bloqueio para controle de categoria de tráfego da web são
migradas para uma única regra de bloqueio no Kaspersky Endpoint
Security. O Kaspersky Endpoint Security ignora as regras de permissão
para controle de categoria.
A correspondência das categorias do KSWS e do KES está listada abaixo.

Allow access if the web
page can not be
categorized(não migra)

Allow access tolegitimate web
resources that can beused to damage aprotected device(não migra)

Allow access tolegitimate
advertisement(não migra)

Operation mode:(não migra)

Driver Interceptor

O Kaspersky Endpoint Security permite o acesso caso a página da web não
possa ser categorizada.

O Kaspersky Endpoint Security permite o acesso a recursos legítimos da
web que podem ser utilizados para dani car o dispositivo protegido.

É possível gerenciar o acesso a anúncios legítimos utilizando a categoria derecursos da Web Banners nas con gurações do controle da Web.

O Kaspersky Endpoint Security é compatível apenas com o modo DriverInterceptor.

Redirector
External Proxy
ICAP-service
connection settings(não migra)

Check safe connections
through the HTTPS
protocolModo Veri car conexões criptografadas / Sempre veri car conexões
criptografadas (subseção Con gurações de rede)Use TLS protocol
version(não migra)

O Kaspersky Endpoint Security não oferece suporte à proteção dearmazenamento de rede ICAP.

O Kaspersky Endpoint Security veri ca o tráfego de rede criptografado
transmitido através dos seguintes protocolos:
SSL 3.0.
770

TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.
Também é possível bloquear as conexões SSL 2.0 em con gurações deveri cação de conexões criptografadas.
Do not trust webservers with invalid
certi cate

Ao visitar um domínio com um certi cado não con ável (subseção
Con gurações de rede)Intercept ports(Interception area)

Portas monitoradas (subseção Con gurações de rede)Exclude ports(Interception area)(não migra)

Exclude IP addresses(Interception area)

Endereços con áveis (subseção Con gurações de rede)Exclude processes(Interception area)

Aplicativos con áveis (subseção Con gurações de rede)Durante a migração, o KES limpa as caixas de seleção Monitorar todas as
portas dos aplicativos da lista recomendada pela Kaspersky e Monitorar
todas as portas dos aplicativos especi cados.

Durante a migração, o KES de ne as seguintes con gurações para oaplicativo con ável:A caixa de seleção Não veri car o tráfego de rede é marcada. O KES
não veri ca o tráfego de rede em busca de nenhum endereço IP remoto
e nenhuma porta.
As outras caixas de seleção nas con gurações do aplicativo con ávelsão desmarcadas.

Security port(não migra)

Use malicious URL
database to scan web
links

Veri car se o endereço está no banco de dados de endereços da Web
maliciosos (subseção Proteção Contra Ameaças da Web)Use anti-phishingdatabase to scan web
pages

Veri car se o endereço está no banco de dados de endereços da Webde phishing (subseção Proteção Contra Ameaças da Web)Use KSN for protection(não migra)
O Kaspersky Endpoint Security utiliza a KSN para todos os componentes
do aplicativo.

Use Trusted Zone(não migra)
O Kaspersky Endpoint Security aplica a zona con ável a todos oscomponentes. É possível con gurar as exclusões em con gurações dezona con ável.

Use heuristic analyzer

Usar a análise heurística (subseções Proteção Contra Ameaças da Web
e Proteção Contra Ameaças ao Correio)

Security level(não migra)
O Kaspersky Endpoint Security tem seus próprios níveis de segurança paraos componentes Proteção contra ameaças da web e Proteção contra
ameaças ao correio. Por padrão, o Kaspersky Endpoint Security de ne onível de segurança recomendado.

Enable mail threatprotection

Proteção Contra Ameaças ao Correio (subseção Proteção Contra
Ameaças ao Correio)
Conectar a extensão do Microsoft Outlook771

Apenas mensagens recebidas (Escopo de proteção)Veri car ao receber (Proteção de e-mail)
Schedule settings(não migra)Não é possível con gurar um agendamento separado para o componente.
O componente está sempre ativado enquanto o Kaspersky Endpoint
Security está operacional.

Exploit Prevention

As con gurações do KSWS Exploit Prevention são migradas para a seção Proteção Avançada Contra
Ameaças, subseção Prevenção de Exploit.
Con gurações de Prevenção de exploit

Con gurações do Kaspersky
Security for Windows Server

Prevent vulnerable processes
exploit:Con gurações do Kaspersky Endpoint Security for Windows

Na detecção de exploit:
Bloquear operação

Terminate on exploit
Noti car.
Notify only
Notify about abused processes
via Terminal Service(não migra)

Prevent vulnerable processes
exploit even if Kaspersky
Security Service is disabled(não migra)

Protected processes

Ativar a proteção da memória de processos do sistema

O Kaspersky Endpoint Security não oferece suporte a serviços determinal.

O Kaspersky Endpoint Security evita constantemente o exploit deprocessos vulneráveis.

O Kaspersky Endpoint Security não é compatível com a seleção
de processos protegidos. Só é possível ativar a proteção dememória de processos do sistema.
Exploit prevention techniques:
Apply all available exploit
prevention techniques(não migra)
O Kaspersky Endpoint Security aplica todas as técnicas deprevenção de exploit disponíveis.

Apply selected exploit
prevention techniques

Network Threat Protection772

As con gurações do KSWS Network Threat Protection são migradas para a seção Proteção Essencial
Contra Ameaças, subseção Proteção Contra Ameaças à Rede.
Con gurações de Proteção contra ameaças à redeCon gurações
do Kaspersky
Security for
Windows
ServerOperation
mode:
Passthrough
Only informabout
network
attacks

Con gurações do Kaspersky Endpoint Security for Windows

Proteção Contra Ameaças à Rede
Caso a opção Pass-through estiver selecionada, a Proteção Contra Ameaças à
Rede será desativada.
Caso o modo Only inform about network attacks ou o modo Block connections
when attack is detected seja selecionado, a Proteção Contra Ameaças à Rede seráativada. O Kaspersky Endpoint Security sempre funciona no modo Blockconnections when attack is detected.

Blockconnections
when attackis detected
Do not stop
tra ic analysis
when the task
is not running(não migra)

Do not control
excluded IPaddresses

Exclusões

Schedulesettings(não migra)

O Kaspersky Endpoint Security analisa o tráfego continuamente se o componente
estiver ativado.

Não é possível con gurar um agendamento separado para o componente. O
componente está sempre ativado enquanto o Kaspersky Endpoint Security está
operacional.

Script Monitoring

O Kaspersky Endpoint Security não oferece suporte ao componente Monitoramento de scripts. O
monitoramento de scripts é tratado por outros componentes, por exemplo, pela Proteção AMSI.
Website categories

773

O Kaspersky Endpoint Security não oferece suporte a todas as categorias do Kaspersky Security for
Windows Server. As categorias que não existem no Kaspersky Endpoint Security não são migradas. Portanto,
as regras de classi cação de recursos da Web com categorias não compatíveis não são migradas.
Categorias de sites

Categorias do Kaspersky Security for Windows
ServerCategorias do Kaspersky Endpoint Security for
Windows

Wargaming

Videogames

Abortion(não migra)

Lotteries (extended)

Jogos de azar, loterias, apostas

AlcoholÁlcool, tabaco, drogas

Anonymous proxy servers

Anonimizadores

Anorexia(não migra)

Rentals for real estate(não migra)

Audio, video and software

Software, áudio, vídeo

BanksBancos

Blogs

Blogs

Military

Armas, explosivos, conteúdo militar

For children(não migra)

DiscriminationViolência, intolerância

Home and family(não migra)

Hosting and domain services

Comunicações via Internet

Pets and animals(não migra)

Law and politics

Proibidos por leis regionais

Restricted by Roskomnadzor (RF)Proibido segundo as leis da Federação Russa

Restricted by Federal Law 436 (RF)Proibido segundo as leis da Federação Russa

Restricted by RF legislation

Proibido segundo as leis da Federação Russa

Restricted by global legislation

Proibidos por leis regionais

Adult dating

Conteúdo adulto

Internet services(não migra)

Sex shops

Conteúdo adulto

Information technologies(não migra)

Casinos, card games

Jogos de azar, loterias, apostas

Books and writing(não migra)

Computer games

Videogames

Health and beauty(não migra)

Culture and society(não migra)

LGBT

Conteúdo adulto
774

Lotteries

Jogos de azar, loterias, apostas

Medicine(não migra)

Fashion(não migra)Music(não migra)

DrugsÁlcool, tabaco, drogas

ViolenceViolência, intolerância

Discontent(não migra)

Illegal drugsÁlcool, tabaco, drogas

Hate and discriminationViolência, intolerância

Obscene vocabulary

Linguagem explícita, obscenidades

Lingerie

Conteúdo adultoNews

Mídia de notícias

NudismConteúdo adulto

Education(não migra)

Online shopping

Lojas on-line

All communication media

Comunicações via Internet

Payment by credit cards

Sistemas de pagamento

Online shopping (own payment system)

Lojas on-line

Online encyclopedias(não migra)

Online banking

BancosWeapons

Armas, explosivos, conteúdo militar

Fishing and hunting(não migra)

Payment systems

Sistemas de pagamento

Job search

Busca de empregos

Search engines(não migra)

Police decision (JP)Proibido segundo as leis do Japão

Trusted by KPSN

(não migra)

Untrusted by KPSN

(não migra)

Porn

Conteúdo adulto

Media hosting and streaming

Mídia de notícias

Web MailE-mail baseado na Web

Traveling(não migra)

TV and radio

Mídia de notícias

Teasers and ads services

Banners

Religion

Religiões, associações religiosas

Restaurants, cafe and food(não migra)
775

Dating sites

Sites de namoro

Sex education

Conteúdo adulto

Social networks

Redes sociais

Sport(não migra)

Betting

Jogos de azar, loterias, apostas

SuicideViolência, intolerância

TobaccoÁlcool, tabaco, drogas

Torrents

Torrents

Mentioned in Federal list of extremists (RF)Proibido segundo as leis da Federação Russa

File sharing

Compartilhamento de arquivos

Pharmacy(não migra)

Hobby and entertainment(não migra)

Chats and forums

Chats, fóruns e mensagens instantâneas

Schools and universities pages(não migra)

Astrology and esoterica(não migra)

Extremism and racismViolência, intolerância

E-commerce

Lojas on-line

EroticConteúdo adulto

Humor(não migra)

Local activity control
Applications Launch Control776

As con gurações de Controle de aplicativos do KSWS são migradas para a seção Controles de Segurança,
subseção Controle de Aplicativos.
Con gurações do Controle de Aplicativos

Con gurações
do Kaspersky
Security for
Windows
ServerOperation
mode:
Statistics
only

Con gurações do Kaspersky Endpoint Security for WindowsAção (controle de aplicativos):
Testar regras
Aplicar regras.

ActiveRepeat action
taken for the
rst lelaunch on all
thesubsequent
launches forthis le(não migra)

Deny thecommandinterpreters
launch withno command
to execute(não migra)

Rules

Regras de Controle de Aplicativos (compatível com limitações)O Kaspersky Endpoint Security veri ca o aplicativo sempre que ele tenta executar.

O Kaspersky Endpoint Security permite a execução de interpretadores de comandos
caso não sejam proibidos pelo Controle de aplicativos.

O Kaspersky Endpoint Security 11.11.0 apresenta compatibilidade com a migração deRegras de Controle de Inicialização de Aplicativos.
A funcionalidade de migração de Regra de Controle Inicialização de Aplicativos tem
algumas limitações. Por padrão, o Controle de Inicialização de Aplicativos do KSWS
inclui duas regras:
Allow scripts and MSI by OS-trusted certi cate
Allow executable by OS-trusted certi cate
Se pelo menos uma regra de origem do KSWS tiver o tipo Allow, o KES cria uma nova
regra de permissão durante a migração, Aplicativos com certi cados raiz con áveis.
Ou seja, o Controle de Aplicativos do KES usa uma única regra para permitir a
execução de scripts con áveis, pacotes MSI e arquivos executáveis. Se ambas asregras de origem do KSWS tiverem o tipo Deny, o KES não adiciona regras para
gerenciar aplicativos com certi cados raiz con áveis.
Apply rules to
executableles(não migra)
O escopo de aplicação da regra não pode ser con gurado nas con gurações doControle de Aplicativos do KES. O Controle de Aplicativos do KES aplica regras atodos os tipos de arquivos: arquivos executáveis, scripts e pacotes MSI. Se todos os
tipos de arquivos estiverem incluídos no escopo de aplicação da regra no KSWS, o
KES transferirá as regras do KSWS durante a migração. Se algum tipo de arquivo for
excluído do escopo de aplicação da regra no KSWS, o KES também transferirá as
regras do KSWS durante a migração, mas Testar regras será selecionado como aação de Controle de Aplicativos.
777

Monitorloading of
DLL modules

Controlar DLL e drivers (aumenta signi cativamente a carga no sistema)

Apply rules toscripts and
MSI packages(não migra)

Denyapplications
untrusted by
KSN(não migra)

Allowapplications
trusted by
KSN

Durante a migração, o KES adiciona uma nova regra de permissão. A categoria KL
Outros softwares → Aplicativos con áveis de acordo com a reputação na KSN éespeci cada como a condição de acionamento da regra.

Users and / oruser groups
allowed to run
applications
trusted by
KSN

Usuários e seus direitos de Controle de Aplicativos permite a regra que inclui a
categoria KL Outros aplicativos → Aplicativos con áveis de acordo com a reputação
na KSN

Automaticallyallow
softwaredistribution
via
applications
and packages
listedO Controle de Distribuição de Software funciona de forma diferente no KSWS e no
KES. Durante a migração, o KES adiciona novas regras de permissão para aplicativos
que possuem distribuição automática de software permitida. O hash do arquivo éespeci cado como a condição de acionamento da regra.

Always allow
softwaredistribution
via Windows
Installer

Usar armazenamento de certi cado do sistema con ável (subseção Exclusões)Always allow
softwaredistribution
via SCCM
using theBackground
Intelligent
Transfer
Service(não migra)

Softwaredistribution
applications
and packages
allowedO Controle de Distribuição de Software funciona de forma diferente no KSWS e no
KES. Durante a migração, o KES adiciona novas regras de permissão para aplicativos
que possuem distribuição automática de software permitida. O hash do arquivo éespeci cado como a condição de acionamento da regra.

O escopo de aplicação da regra não pode ser con gurado nas con gurações doControle de Aplicativos do KES. O Controle de Aplicativos do KES aplica regras atodos os tipos de arquivos: arquivos executáveis, scripts e pacotes MSI. Se todos os
tipos de arquivos estiverem incluídos no escopo de aplicação da regra no KSWS, o
KES transferirá as regras do KSWS durante a migração. Se algum tipo de arquivo for
excluído do escopo de aplicação da regra no KSWS, o KES transferirá as regras do
KSWS durante a migração, mas Testar regras será selecionado como a ação deControle de Aplicativos.

O Kaspersky Endpoint Security não leva em consideração a reputação dos aplicativos
e permite ou nega a execução de aplicativos de acordo com as regras.

A con guração Armazenamento de certi cado do sistema con ável tem o valor
Autoridades de certi cação raiz con áveis.

778

Schedule
settings(não migra)
Caso uma programação seja con gurada para o componente nas con gurações
do KSWS, o componente Controle de Aplicativos será ativado na migração. Casouma programação não seja con gurada para o componente nas con gurações
do KSWS, o Controle de Aplicativos será desabilitado na migração.
Não é possível con gurar um agendamento separado para o componente. O
componente está sempre ativado enquanto o Kaspersky Endpoint Security está
operacional.

Device Control

As con gurações de Controle de dispositivos do KSWS são migradas para a seção Controles de Segurança,
subseção Controle de Dispositivos.
Con gurações do Controle de dispositivos

Con gurações do Kaspersky
Security for Windows Server

Operation mode:
ActiveStatistics only

Con gurações do Kaspersky Endpoint Security for Windows(não migra)
O Controle de Aplicativos opera no modo Active. As estatísticas
de conexão de dispositivos são fornecidas continuamente pela
Auditoria.

Allow using all external devices
when the Device Control task is
not running(não migra)

Device Control rules

Dispositivos con áveis

O Controle de dispositivos está sempre ativado durante a
execução do Kaspersky Endpoint Security.

Durante a migração, o Kaspersky Endpoint Security ignora as
regras do KSWS desabilitadas.
Schedule settings(não migra)
O Kaspersky Endpoint Security utiliza o próprio agendamentopara obter acesso a certos tipos de dispositivos.

Network-Attached Storages Protection
RPC Network Storage Protection

O Kaspersky Endpoint Security não oferece suporte a componentes de Proteção de armazenamento de rede.
Caso precise desses componentes, é possível continuar usando o Kaspersky Security for Windows Server.
ICAP Network Storage Protection

O Kaspersky Endpoint Security não oferece suporte a componentes de Proteção de armazenamento de rede.
Caso precise desses componentes, é possível continuar usando o Kaspersky Security for Windows Server.
Anti-Cryptor for NetApp
779

O Kaspersky Endpoint Security não oferece suporte ao Anti-Cryptor for NetApp. A funcionalidade do AntiCryptor é fornecida por outros componentes do aplicativo, como a Detecção de comportamento.

Network activity control
Firewall Management

O Kaspersky Endpoint Security não oferece suporte ao Gerenciamento de Firewall KSWS. As funções do
KSWS Firewall são executadas pelo Firewall no nível do sistema. Após a migração, é possível con gurar orewall do Kaspersky Endpoint Security.
Anti-Cryptor

As con gurações do Network Anti-Cryptor são migradas para a seção Proteção Avançada Contra Ameaças,
subseção Detecção de Comportamento.
Con gurações do Anti-Cryptor

Con gurações KSWS

Operation mode:

Con gurações KES

Na detecção de criptogra a externa de pastas compartilhadas:

Statistics only

Noti car

ActiveBloquear conexão.

Heuristic analyzer(não migra)
O Kaspersky Endpoint Security não utiliza a Análise Heurística para a
Detecção de comportamento.

Con guration ofprotection scope:
All shared network
folders on theprotected device(não migra)
O Kaspersky Endpoint Security impede a criptogra a de todas as pastas derede compartilhadas do computador protegido.

Only speci ed
shared folders
Exclusions(não migra)
O Kaspersky Endpoint Security tem suas próprias exclusões para ocomponente Detecção de Comportamento. É possível adicionar as exclusões
manualmente após a migração.

Schedule settings(não migra)Não é possível con gurar um agendamento separado para o componente. O
componente está sempre ativado enquanto o Kaspersky Endpoint Security
está operacional.

System Inspection
File Integrity Monitor780

As con gurações do Monitor de integridade de arquivos do KSWS são migradas para a seção Controles deSegurança, subseção Monitor de integridade de arquivos.
Con gurações do Monitor de Integridade de Arquivos

Con gurações KSWS

Con gurações KES

Log information about leoperations that appear during
the monitor interruption period(não migra)

Block attempts to compromise
the USN log(não migra)

Monitoring scope

Escopo de monitoramento (compatível com limitações)O Kaspersky Endpoint Security não registra eventos para
operações de arquivo realizadas durante o período de interrupção
do monitor.

O Kaspersky Endpoint Security não bloqueia tentativas decomprometer o log USN.

Os registros de escopo de monitoramento desativados não são
migrados para o KES. O Kaspersky Endpoint Security adiciona
apenas registros ativos ao escopo de monitoramento.
Trusted users(não migra)
O Kaspersky Endpoint Security considera todas as ações dos
usuários no escopo de monitoramento uma violação de segurança.

File operation markers(não migra)
O Kaspersky Endpoint Security considera todos os marcadores deoperação do arquivo disponíveis.

Calculate checksum for the leif possible(não migra)

Exclusions

ExclusõesO Kaspersky Endpoint Security não calcula uma soma deveri cação para o arquivo modi cado.

Log Inspection

781

As con gurações de inspeção de log do KSWS são migradas para a seção Controles de Segurança,
subseção Inspeção de log.
Con gurações de Inspeção de Log

Con gurações do
Kaspersky Security for
Windows Server

Con gurações do Kaspersky Endpoint Security for Windows

Apply custom rules forlog inspection(não migra)

Custom rules

Regras personalizadas

O Kaspersky Endpoint Security aplica todas as regras personalizadas ativas.

A regra prede nida A service was installed in the system (for Server 2003
OS) não é migrada para o KES.
Apply prede ned rules
for log inspection(não migra)

Prede ned rules

Regras prede nidas

Password brute-force
detection

Detecção de ataque de força bruta

Network logon
detection

Detecção de logon na redeExclusions (IPaddresses)

Exclusões (Endereço IP)

Exclusions (users)

Exclusões (Usuários)

Schedule settings(não migra)

O Kaspersky Endpoint Security aplica todas as regras prede nidas ativas.

Não é possível con gurar um agendamento separado para o componente. O
componente está sempre ativado enquanto o Kaspersky Endpoint Security
está operacional.

Logs and noti cations
Task logs

782

As con gurações de logs do KSWS são migradas para a seção Con gurações gerais, subseções Interface e
Relatórios e Armazenamento.
Con gurações de logs

Con gurações do
Kaspersky Security for
Windows Server

Con gurações do Kaspersky Endpoint Security for Windows

Event logging

Noti cações (subseção Interface)

Logs folder(não migra)
O Kaspersky Endpoint Security salva os relatórios na pasta
C:\ProgramData\Kaspersky Lab\KES.21.14\Report.

Remove task logs older
than N day(s)(não migra)

Remove from the audit log
events N day(s)(não migra)

Integration with SIEM

(não migra)

É possível con gurar o período de armazenamento para relatórios KES
em Con gurações gerais, Relatórios e Armazenamento.

O Kaspersky Endpoint Security aplica limitações de armazenamento derelatórios a todos os relatórios, incluindo relatórios de auditoria dosistema.

É possível con gurar a integração SIEM no Kaspersky Security Center.

Event noti cations783

As con gurações de noti cações do KSWS são migradas para a seção Con gurações gerais, subseção
Interface.
Con gurações de noti cações

Con gurações do
Kaspersky
Security for
Windows Server

Con gurações do Kaspersky Endpoint Security for Windows

Noti cations

Noti cações

Notify users:(não migra)

By using
terminal
service

O Kaspersky Endpoint Security não oferece suporte à modi cação do texto denoti cações. O Kaspersky Endpoint Security exibe noti cações padrão.

By using
Windows
Messenger
ServicecommandNotifyadministrators:
By using
Windows
Messenger
ServicecommandApenas as con gurações de noti cação por e-mail são migradas para o Kaspersky
Endpoint Security – Con gurações de noti cação por e-mail (bloco
Noti cações). Não há suporte para outros métodos de noti cação deadministradores.

By running
executable le
By sending
email
Application
database is outof dateEnvie a noti cação "Bancos de dados desatualizados" se os bancos de dadosnão foram atualizados

Application
database isextremely out of
date

Envie a noti cação "Bancos de dados muito desatualizados" se os bancos dedados não foram atualizados

Critical areas
scan has notbeen performed
for a long time(não migra)
O Kaspersky Endpoint Security gera um evento perdido de Veri cação de áreas
críticas após três dias.

Interaction with Administration Server784

As con gurações de interação do KSWS Administration Server são migradas para a seção Con gurações
gerais, subseção Relatórios e Armazenamento.
Con gurações de interação do Servidor de Administração

Con gurações do Kaspersky Security
for Windows Server

Con gurações do Kaspersky Endpoint Security for
Windows

Quarantined les

Sobre os arquivos na Quarentena

Backed up lesSobre os arquivos no Backup

Blocked hosts(não migra)
O Kaspersky Endpoint Security envia automaticamente
dados sobre hosts bloqueados.

Tasks
Activation of the application

O Kaspersky Endpoint Security não é compatível com a tarefa (KSWS) Application activation. É possível criar
uma tarefa (KES) Adicionar chave, adicionar uma chave de licença ao Pacote de instalação, ou ativar a
distribuição automática de chave da licença.
Copying Updates

785

As con gurações da tarefa Copying Updates (KSWS) são migradas para a tarefa Atualização (KES).
Con gurações da tarefa Copiar atualizações

Con gurações do
Kaspersky
Security for
Windows Server

Update source:
Kaspersky
Security
CenterAdministration
ServerCon gurações do Kaspersky Endpoint Security for Windows

Fonte de atualização:Kaspersky Security Center
Servidores de atualização Kaspersky
Especi cado pelo usuário.

Kaspersky
update servers
Custom HTTP
or FTP
servers, or
network
folders
Use Kaspersky
update servers if
speci ed servers
are not available(não migra)

Use proxy server
settings toconnect to
Kaspersky update
servers(não migra)

Use proxy server
settings toconnect to otherservers(não migra)

Copying updates
settings:(não migra)

Copy
database
updates

O Kaspersky Endpoint Security permite selecionar várias fontes de atualização,incluindo os servidores de atualização da Kaspersky. Caso a primeira fonte deatualização não esteja disponível, o Kaspersky Endpoint Security permite obter as
atualizações a partir de outra fonte da lista.

O Kaspersky Endpoint Security utiliza o servidor proxy para todos oscomponentes. Também é possível con gurar a conexão do servidor proxy nasopções de rede do aplicativo.

O Kaspersky Endpoint Security utiliza o servidor proxy para todos oscomponentes. Também é possível con gurar a conexão do servidor proxy nasopções de rede do aplicativo.

O Kaspersky Endpoint Security copia atualizações de banco de dados e
atualizações críticas de módulos de aplicativos como um único pacote.

Copy criticalsoftwaremodules
updatesCopy
database
updates andcriticalupdates of786

application
modules
Folder for local
storage of copied
updates

Copiar atualizações para a pasta

Baseline File Integrity Monitor

O Kaspersky Endpoint Security não oferece suporte à tarefa do Baseline File Integrity Monitor.
Database Update787

As con gurações da tarefa Database Update (KSWS) são migradas para a tarefa Atualização (KES).
Con gurações da tarefa Atualização do banco de dados

Con gurações do
Kaspersky
Security for
Windows Server

Update source:
Kaspersky
Security
CenterAdministration
ServerCon gurações do Kaspersky Endpoint Security for Windows

Fonte de atualização:Kaspersky Security Center
Servidores de atualização Kaspersky
Especi cado pelo usuário.

Kaspersky
updateservers
Custom HTTP
or FTP
servers, or
network
folders
Use Kaspersky
update servers if
speci ed servers
are not available(não migra)

Use proxy server
settings toconnect to
Kaspersky
update servers(não migra)

Use proxy server
settings toconnect to otherservers(não migra)

Lower the load on
the disk I/O(não migra)

O Kaspersky Endpoint Security permite selecionar várias fontes de atualização,incluindo os servidores de atualização da Kaspersky. Caso a primeira fonte deatualização não esteja disponível, o Kaspersky Endpoint Security permite obter as
atualizações a partir de outra fonte da lista.

O Kaspersky Endpoint Security utiliza o servidor proxy para todos oscomponentes. Também é possível con gurar a conexão do servidor proxy nasopções de rede do aplicativo.

O Kaspersky Endpoint Security utiliza o servidor proxy para todos oscomponentes. Também é possível con gurar a conexão do servidor proxy nasopções de rede do aplicativo.

Software modules updates788

As con gurações da tarefa Software Modules Update (KSWS) são migradas para a tarefa Atualização (KES).
As con gurações da tarefa de atualização dos módulos de software

Con gurações do
Kaspersky Security
for Windows
ServerUpdate source:
Kaspersky
Security
CenterAdministration
ServerCon gurações do Kaspersky Endpoint Security for Windows

Fonte de atualização:Kaspersky Security Center
Servidores de atualização Kaspersky
Especi cado pelo usuário.

Kaspersky
update servers
Custom HTTP
or FTP servers,or network
folders
Use Kaspersky
update servers if
speci ed servers
are not available(não migra)

Use proxy server
settings toconnect to
Kaspersky update
servers(não migra)

Use proxy server
settings toconnect to otherservers(não migra)

Copy and installcritical softwaremodules updates

Instalar atualizações críticas e aprovadas

Only check forcritical software
updates available(não migra)

Allow operating
system restart(não migra)

Receiveinformation about
available
scheduledsoftware modules
updates(não migra)

O Kaspersky Endpoint Security permite selecionar várias fontes de atualização,incluindo os servidores de atualização da Kaspersky. Caso a primeira fonte deatualização não esteja disponível, o Kaspersky Endpoint Security permite obter
as atualizações a partir de outra fonte da lista.

O Kaspersky Endpoint Security utiliza o servidor proxy para todos oscomponentes. Também é possível con gurar a conexão do servidor proxy nasopções de rede do aplicativo.

O Kaspersky Endpoint Security utiliza o servidor proxy para todos oscomponentes. Também é possível con gurar a conexão do servidor proxy nasopções de rede do aplicativo.

O Kaspersky Endpoint Security veri ca continuamente a disponibilidade deatualizações críticas para os módulos de aplicativos.

O Kaspersky Endpoint Security solicita ao usuário a permissão para reiniciar ocomputador.

O Kaspersky Endpoint Security exibe noti cações sobre atualizações demódulos de software.

789

Rollback of Application Database Update

As con gurações da tarefa Rollback of Application Database Update (KSWS) são migradas para a tarefa
Reversão de atualização (KES). A nova tarefa Reversão de atualização (KES) possui a opção Manualmentepara sua tarefa de inicialização do agendador.
On-Demand Scan790

As con gurações da tarefa On-Demand Scan (KSWS) são migradas para a tarefa Veri cação de malware(KES).
Con gurações da tarefa de Veri cação de vírus

Con gurações do Kaspersky
Security for Windows Server

Con gurações do Kaspersky Endpoint Security for Windows

Scan scope

Escopo da veri cação

Protection level:

Nível de segurança:

Maximum protection

Alto

Recommended

Recomendado

Maximum performance

Baixo.
As con gurações de nível de segurança são diferentes no KSWS eno KES.

Objects to scan:

Tipos de arquivos:

All objects

Todos os arquivos

Objects scanned by format

Arquivos veri cados por formato

Objects scanned according
to list of extensions
speci ed in anti-virus
database

Arquivos veri cados por extensão.

Objects scanned by
speci ed list of extensions

O Kaspersky Endpoint Security não permite a criação de listas deextensão personalizadas. O Kaspersky Endpoint Security substitui ovalor Objects scanned by speci ed list of extensions pelo valor
Arquivos veri cados por extensão.

Subfolders

Incluir subpastas

Sub les(não migra)

Scan disk boot sectors andMBR(não migra)

Scan alternate NTFS streams(não migra)

Scan only new and modi ed
lesVeri car somente os arquivos novos e alterados

Scan of compound objects:

Veri cação de arquivos compostos:

All archives

Veri car arquivos compactados

All SFX archives

Veri car arquivos compactados protegidos por senha

All email databases

Veri car pacotes de distribuição

All packed objects

Veri car formatos de e-mailAll plain email

Veri car arquivos de formatos do Microsoft O ice.

All embedded OLE objects
Action to perform on infected
and other objects:Ação ao detectar ameaça:
Desinfectar e excluir se a desinfecção falhar

Disinfect791

Disinfect. Remove if
disinfection fails

Desinfectar e informar se a desinfecção falhar
Noti car.

RemovePerform recommended
actionNotify only
Action to perform on probably
infected objects:
Quarantine(não migra)
O Kaspersky Endpoint Security aplica a ação caso alguma ameaçaseja detectada.

RemovePerform recommended
actionNotify only
Perform actions depending on
the type of object detected(não migra)

Entirely remove compound lethat cannot be modi ed by theapplication in case ofembedded object detection(não migra)

Exclude les(não migra)
O Kaspersky Endpoint Security aplica a zona con ável a todos oscomponentes. É possível con gurar as exclusões em con gurações
de zona con ável.

Do not detect(não migra)

Stop scanning if it takes longer
than N sec

Ignorar arquivos veri cados por mais de N seg

Do not scan compound
objects larger than N MB

Não descompactar arquivos compostos grandes

Use iSwift technology

Tecnologia iSwift

Use iChecker technology

Tecnologia iChecker

Action on the o line les:(não migra)

Do not scan

O Kaspersky Endpoint Security veri ca os arquivos autônomos em
sua totalidade.

Scan resident part of le
only
Scan entire le
Only if the le has beenaccessed within thespeci ed period (days)
Do not copy le to a local
hard drive, if possible
792

Application Integrity Control

As con gurações da tarefa (KSWS) Application Integrity Control são migradas para a tarefa (KES) Veri cação
de integridade.
Rule Generator for Applications Launch Control

O Kaspersky Endpoint Security não oferece suporte à tarefa do Applications Launch Control Generator. É
possível gerar regras nas con gurações do Controle de aplicativos.
Rule Generator for Device Control

O Kaspersky Endpoint Security não oferece suporte à tarefa do Rule Generator for Device Control. É possível
gerar regras de acesso nas con gurações do Controle de dispositivos.

Migração de componentes do KSWS
Antes da instalação, o Kaspersky Endpoint Security veri ca o computador para con rmar se há algum aplicativo daKaspersky. Caso o Kaspersky Security for Windows Server esteja instalado no computador, o KES detecta oconjunto de componentes do KSWS instalados e seleciona os mesmos componentes para instalação.
Os componentes do KES que o KSWS não possui são instalados da seguinte forma:
A Proteção AMSI, a Prevenção de Intrusão do Host e o Mecanismo de Remediação são instalados com as
con gurações padrão.
Os componentes de Prevenção contra ataque BadUSB, Controle Adaptativo de Anomalias, Criptogra a dedados e Detection and Response são ignorados.
Quando instalado remotamente, o aplicativo KES ignora o conjunto de componentes KSWS instalados. O
instalador instala os componentes selecionados nas propriedades do pacote de instalação. Depois da instalação
do Kaspersky Endpoint Security e migração das políticas e tarefas, as con gurações do KES são de nidas deacordo com as con gurações do KSWS.

Migrando tarefas e políticas do KSWS
É possível migrar as con gurações da política e da tarefa de KSWS das seguintes maneiras:
Utilização do Assistente de Conversão de Políticas e Tarefas em Lotes (ou “Assistente de migração”).
O Assistente de Migração para KSWS está disponível apenas no Console de Administração (MMC). As
con gurações de política e tarefa não podem ser migradas no Web Console e Cloud Console.
O assistente de conversão em lote funciona de forma diferente para diferentes versões do Kaspersky Security
Center. Recomendamos atualizar a solução para a versão 14.2 ou superior. Nesta versão do Kaspersky Security
Center, o assistente de conversão em lote de políticas e tarefas permite migrar as políticas para um per l em
vez de migrar para uma política. Nesta versão do Kaspersky Security Center, o assistente de conversão em lotede políticas e tarefas também permite a migração de uma gama mais ampla de con gurações de política.
793

Uso do Assistente de Nova Política do Kaspersky Endpoint Security for Windows.
O Assistente de Nova Política permite criar uma política do KES de acordo com uma política do KSWS.
Os procedimentos de migração de política KSWS são diferentes ao usar o assistente de migração e o assistente
de nova política.

Assistente de conversão de políticas e tarefas em lotes
O assistente de migração transfere as con gurações de política KSWS para o per l da política em vez das
con gurações de política KES. O per l da política é um conjunto de con gurações de política ativado em um
computador caso o computador atenda às regras de ativação con guradas. A tag do dispositivo
UpgradedFromKSWS é selecionada como o critério de acionamento do per l da política. O Kaspersky Security
Center adiciona automaticamente a tag UpgradedFromKSWS para todos os computadores nos quais o KES é
instalado sobre o KSWS usando a tarefa de instalação remota. Caso tenha escolhido um método de instalação
diferente, será possível atribuir a tag aos dispositivos manualmente.
Para adicionar uma tag em um dispositivo:
1. Criar uma nova tag para servidores – UpgradedFromKSWS.
Para obter mais detalhes sobre a criação de tags para dispositivos, consulte a ajuda do Kaspersky Security
Center .
2. Criar um novo grupo de administração no console do Kaspersky Security Center e adicionar os servidores aos
quais deseja atribuir a tag nesse grupo.
É possível agrupar servidores usando a ferramenta de seleção. Para obter mais detalhes sobre ofuncionamento com seleções, consulte a ajuda do Kaspersky Security Center .
3. Selecionar todos os servidores do grupo de administração no console do Kaspersky Security Center, abrir as
propriedades dos servidores selecionados e atribuir a tag.
Caso esteja migrando diversas políticas KSWS, cada política será convertida em um per l dentro de uma política
abrangente. Caso a política KSWS já contenha per s, esses per s também serão migrados como per s. Comoresultado, uma única política que inclui per s correspondentes a todas as políticas KSWS será obtida.
Como usar o assistente de conversão de políticas e tarefas em lotes para migrar as con gurações de tarefa epolítica do KSWS

794

1. No Console de administração, selecione o Servidor de Administração e clique com o botão direito para
abrir o menu de contexto.
2. Selecione Todas as tarefas → Assistente de Conversão de Políticas e Tarefas em Lotes.
O Assistente de Conversão de Políticas e Tarefas em Lotes será iniciado. Siga as instruções do Assistente.

Etapa 1. Seleção do aplicativo para o qual deseja converter as políticas e tarefas
Nesta etapa, é preciso selecionar o Kaspersky Endpoint Security for Windows. Vá para a próxima etapa.

Etapa 2. Conversão de políticas
O assistente de migração cria per s da política KSWS dentro de uma política KES. Selecionar as políticas do
Kaspersky Security for Windows Server que deseja converter para per s da política. Vá para a próxima etapa.
O Assistente de Migração começará a converter as políticas. Os nomes dos novos per s da política
corresponderão às políticas KSWS originais.

Etapa 3. Relatório de migração de política
O assistente de migração cria um relatório de migração de política. O relatório de migração de política contém
a data e a hora em que as políticas foram convertidas, o nome da política KSWS original, o nome da política
KES de destino e o nome do novo per l da política.

Etapa 4. Conversão de tarefas
O Assistente de migração cria novas tarefas para o Kaspersky Endpoint Security for Windows. Na lista detarefas, selecione as tarefas do KSWS que deseja criar para o Kaspersky Endpoint Security. Novas tarefasserão nomeadas <nome da tarefa do KSWS> (convertido). Vá para a próxima etapa.

Etapa 5. Conclusão do Assistente
Sair do assistente. Como resultado, o assistente faz o seguinte:
Novos per s da política são adicionados na política do Kaspersky Endpoint Security.
A política inclui per s com as con gurações do Kaspersky Security for Windows Server. A nova política
possui o status Ativo. O Assistente deixa as políticas do KSWS inalteradas.
Cria novas tarefas do Kaspersky Endpoint Security.
As novas tarefas são cópias das tarefas do KSWS. O assistente deixa as tarefas do KSWS inalteradas.

O novo per l da política com as con gurações KSWS será nomeado UpgradedFromKSWS <Nome da política do
Kaspersky Security for Windows Server>. Nas propriedades do per l, o assistente de migração seleciona
automaticamente a tag do dispositivo UpgradedFromKSWS como critério de acionamento. Assim, as
con gurações do per l da política são aplicadas nos servidores automaticamente.
795

Assistente para criar uma política de acordo com uma política KSWS
Quando uma política KES é criada de acordo com uma política KSWS, o assistente transfere adequadamente as
con gurações para a nova política. Ou seja, uma política KES corresponderá a uma política KSWS. O assistente nãoconverte a política em um per l.
Como usar o Assistente de Nova Política para migrar as con gurações de política do KSWS

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na pasta Dispositivos gerenciados da árvore do Console de Administração, selecione a pasta com onome do grupo de administração ao qual pertence o computador cliente desejado.
3. No espaço de trabalho, selecione a guia Políticas.
4. Clique no botão Nova política.
O Assistente de Políticas é iniciado.
5. Siga as instruções do Assistente de Políticas.
6. Para criar uma política, selecione Kaspersky Endpoint Security. Vá para a próxima etapa.
7. Na etapa para inserir um novo nome para a política de grupo, marque a caixa de seleção Usar as
con gurações de política para uma versão anterior do aplicativo.
8. Clique em Procurar e selecione a política do KSWS. Vá para a próxima etapa.
9. Siga as instruções do Assistente de Nova Política até a conclusão.
Quando terminar, o Assistente criará uma nova política do Kaspersky Endpoint Security for Windows com
as con gurações da política do KSWS.

Con guração adicional de políticas e tarefas após a migração
KSWS e KES possuem diferentes conjuntos de componentes e con gurações de política, portanto, após amigração, é necessário veri car se as con gurações de política atendem aos seus requisitos de segurança
corporativa.
Veri que as seguintes con gurações básicas da política:
Proteção por senha. As con gurações de proteção por senha do KSWS não são migradas. O Kaspersky
Endpoint Security possui um recurso integrado de proteção por senha. Caso seja necessário, ativar a proteção
por senha e de nir uma senha.
Zona con ável. Os métodos utilizados pelo KSWS e KES para selecionar objetos são diferentes. Ao migrar, o
KES oferece suporte a exclusões de nidas como arquivos individuais ou caminhos para arquivo/pasta. Caso o
KSWS tenha exclusões con guradas como uma área prede nida ou uma URL de script, tais exclusões não serão
migradas. Após a migração, é necessário adicionar essas exclusões manualmente.

796

Para garantir que o Kaspersky Endpoint Security funcione corretamente nos servidores, é recomendável
adicionar arquivos importantes para o funcionamento do servidor na zona con ável. Para servidores SQL,é necessário adicionar arquivos de banco de dados MDF e LDF. Para servidores Microsoft Exchange, énecessário incluir arquivos CHK, EDB, JRS, LOG e JSL. É possível usar as máscaras, por exemplo,
C:\Arquivos de Programas (x86)\Microsoft SQL Server\*.mdf.
Firewall. As funções do KSWS Firewall são executadas pelo Firewall no nível do sistema. No KES, um
componente separado é responsável pela funcionalidade do Firewall. Após a migração, é possível con gurar oFirewall do Kaspersky Endpoint Security.
Kaspersky Security Network. O Kaspersky Endpoint Security não é compatível com a con guração da KSN para
componentes individuais. O Kaspersky Endpoint Security utiliza a KSN para todos os componentes do
aplicativo. Para usar a KSN, é necessário aceitar os novos termos e condições da Declaração da Kaspersky
Security Network.
Controle da Web. As regras de bloqueio para controle de categoria de tráfego da web são migradas para umaúnica regra de bloqueio no Kaspersky Endpoint Security. O Kaspersky Endpoint Security ignora as regras depermissão para controle de categoria. O Kaspersky Endpoint Security não oferece suporte a todas ascategorias do Kaspersky Security for Windows Server. As categorias que não existem no Kaspersky Endpoint
Security não são migradas. Portanto, as regras de classi cação de recursos da Web com categorias não
compatíveis não são migradas. Caso seja necessário, adicionar regras de Controle da Web.
Servidor proxy. A senha de conexão do servidor proxy não é migrada. Inserir a senha a ser usada para conexão
com o servidor proxy manualmente.
Agendamentos de componentes individuais. O Kaspersky Endpoint Security não é compatível com a
con guração de agendamentos para componentes individuais. O componente está sempre ativado enquanto o
Kaspersky Endpoint Security estiver em operação.
Conjunto de componentes. O conjunto de recursos disponíveis do Kaspersky Endpoint Security depende dotipo do sistema operacional: estação de trabalho ou servidor (veja a tabela a seguir). Por exemplo, fora das
ferramentas de criptogra a, apenas a Criptogra a de Unidade de Disco BitLocker está disponível nos
servidores.
Atributo . O estado do atributo não é migrado. O atributo terá o valor padrão. Por padrão, quase todas as
con gurações na nova política têm uma proibição aplicada na modi cação de con gurações nas políticas
secundárias e na interface do aplicativo local. O atributo possui o valor para con gurações de política naseção Managed Detection and Response e no grupo de con gurações Suporte ao usuário (seção Interface).
Caso seja necessário, con gurar a herança de con gurações da política principal.
Trabalhando com ameaças ativas. A Desinfecção Avançada funciona de maneira diferente para estações detrabalho e servidores. É possível con gurar a desinfecção avançada nas con gurações da tarefa de Veri cação
de malware e nas con gurações do aplicativo.
Atualização do aplicativo. Para instalar as principais atualizações e patches sem reiniciar, é necessário alterar omodo de atualização do aplicativo. Por padrão, o recurso Instalar atualizações do aplicativo sem reinicialização
está desativado.
Kaspersky Endpoint Agent. O Kaspersky Endpoint Security possui um agente integrado para trabalhar com assoluções de Detection and Response. Caso seja necessário, transferira as con gurações da política do
Kaspersky Endpoint Agent para a política do Kaspersky Endpoint Security.
Tarefas de Atualização. Veri que e con rme se as con gurações da tarefa Atualização foram migradas
corretamente. Em vez das três tarefas do KSWS, o KES usa uma única tarefa do KES. É possível otimizar as
tarefas Atualização e remover tarefas supér uas.

797

Outras tarefas. Os componentes do Controle de Aplicativos, Controle de Dispositivos e Monitor de Integridade
de Arquivos funcionam de maneira diferente no KSWS e no KES. O KES não usa as tarefas Baseline File
Integrity Monitor, Applications Launch Control Generator, Rule Generator for Device Control. Portanto, essas
tarefas não são migradas. Após a migração, é possível con gurar os componentes Monitor de Integridade deArquivos, Controle de Aplicativos, Controle de Dispositivos.

Instalação do KES sobre o KSWS
É possível instalar o Kaspersky Endpoint Security das seguintes maneiras:
Instalar o KES após remover o KSWS (recomendado).
Instalação do KES sobre o KSWS.

Remoção do Kaspersky Security for Windows Server
É possível remover o aplicativo remotamente usando a tarefa desinstalar aplicativo remotamente ou localmente
no servidor . Pode ser necessário reiniciar o servidor após remover o KSWS. Caso queira instalar o Kaspersky
Endpoint Security sem reiniciar, veri que e con rme se o Kaspersky Security for Windows Server foi
completamente removido. Caso o aplicativo não seja completamente removido, a instalação do Kaspersky
Endpoint Security pode causar falha na operação do servidor. Ter a certeza de que o aplicativo foi completamente
removido também é recomendável caso o usuário tenha usado o utilitário kavremover. O utilitário kavremovernão é compatível com o gerenciamento de KSWS.
Depois de remover o KSWS, instalar o Kaspersky Endpoint Security for Windows usando qualquer método
disponível.

Instalação do Kaspersky Endpoint Security
Geralmente, os administradores ativam a proteção por senha para restringir o acesso ao KSWS. Isso signi ca
que o usuário precisará inserir a senha para remover o KSWS. O Kaspersky Endpoint Security é compatível
com a transferência de senha para remover o Kaspersky Security for Windows Server ao instalar o KES sobreo KSWS. É possível transferir a senha somente se o KES for instalado na linha de comando. Portanto, antes deremover o KSWS, é necessário desativar a Proteção por senha nas con gurações do aplicativo e reativar a
Proteção por senha nas con gurações do aplicativo depois de concluir a migração do KSWS para KES.
Ao instalar o KES remotamente, os componentes selecionados nas propriedades do pacote de instalação serão
instalados no servidor. Recomendamos a seleção de componentes padrão nas propriedades do pacote deinstalação. Uma reinicialização não é necessária ao instalar o KES sobre o KSWS.
Antes da instalação, o Kaspersky Endpoint Security veri ca o computador para con rmar se há algum aplicativo daKaspersky. Caso o Kaspersky Security for Windows Server esteja instalado no computador, o KES detecta oconjunto de componentes do KSWS instalados e seleciona os mesmos componentes para instalação. Uma
reinicialização não é necessária ao instalar o KES sobre o KSWS.
Caso a instalação do KES sobre o KSWS falhar, será possível reverter a instalação. Depois de reverter ainstalação, é recomendável reiniciar o servidor e tentar novamente.

798

As con gurações e tarefas do KSWS não são migradas quando o Kaspersky Endpoint Security for Windows é
instalado. Para migrar as con gurações e tarefas, execute o assistente de conversão de políticas e tarefas em lote.
É possível veri car a lista de componentes instalados na seção Segurança da interface do aplicativo, basta utilizar
o comando status ou acessar o console do Kaspersky Security Center nas propriedades do computador. É
possível alterar o conjunto de componentes após a instalação usando Alterar componentes do aplicativo.

Migração da con guração [KSWS+KEA] para [KES+built-in agent]Para oferecer suporte ao uso do Kaspersky Endpoint Security for Windows como parte do EDR (KATA), EDR
Optimum, EDR Expert, Kaspersky Sandbox, e MDR, um agente integrado foi adicionado ao aplicativo. Não é
mais preciso um aplicativo separado do Kaspersky Endpoint Agent para trabalhar com estas soluções.
Ao migrar de KSWS para KES, as soluções EDR (KATA), EDR Optimum, EDR Expert, Kaspersky Sandbox e MDR
continuam funcionando com o Kaspersky Endpoint Security. Além disso, o Kaspersky Endpoint Agent seráremovido do computador.
A migração da con guração [KSWS+KEA] para [KES+built-in agent] envolve as seguintes etapas:
1

Migração de KSWS para KES
A migração de KSWS para KES envolve a instalação do Kaspersky Endpoint Security em vez do Kaspersky
Security for Windows Server.
Para realizar a migração, é necessário selecionar os componentes necessários de suporte às soluções deDetection and Response como parte do Kaspersky Endpoint Security. Após instalação do aplicativo, oKaspersky Endpoint Security alterna o uso do agente integrado e remove o Kaspersky Endpoint Agent.

2

Migração das políticas e tarefas
A migração das políticas e tarefas [KSWS+KEA] para [KES+built-in agent] envolve as seguintes etapas:
1. Migração de políticas e tarefas de KSWS para KES usando o Assistente de Conversão de Políticas e Tarefas
em Lotes (disponível apenas no Console de Administração (MMC)).
Como resultado, um per l da política com o nome UpgradedFromKSWS <Nome da política do Kaspersky
Security for Windows Server> é adicionado na política KES. Novas tarefas KES também são criadas com os
nomes <nome de tarefa KSWS> (convertido).
2. Migração de políticas e tarefas de KEA para KES usando o assistente para migração do Kaspersky Endpoint
Agent (disponível apenas no Web Console e no Cloud Console).
Como resultado, uma nova política é criada com o nome <Nome da política do Kaspersky Endpoint Security>& <Nome da política do Kaspersky Endpoint Agent>. Novas tarefas e tarefas KES também são criadas.

3

Licenciamento da funcionalidade
Caso utilize uma licença comum do Kaspersky Endpoint Detection and Response Optimum ou do Kaspersky
Optimum Security para ativar o Kaspersky Endpoint Security for Windows e Kaspersky Endpoint Agent, afuncionalidade do EDR Optimum será ativada automaticamente após a atualização do aplicativo para a versão
11.7.0. Não é necessário fazer mais nada.
Caso utilize uma licença autônoma do add-on do Kaspersky Endpoint Detection and Response Optimum para
ativar a funcionalidade do EDR Optimum, é necessário garantir que a chave do EDR Optimum seja adicionada ao
repositório do Kaspersky Security Center e que a funcionalidade de distribuição automática da chave de licença
seja ativada. Após a atualização do aplicativo para a versão 11.7.0, a funcionalidade do EDR Optimum é ativada
automaticamente.
799

Caso utilize uma licença do Kaspersky Endpoint Detection and Response Optimum ou do Kaspersky Optimum
Security para ativar o Kaspersky Endpoint Agent e uma licença diferente para ativar o Kaspersky Endpoint
Security for Windows, é necessário substituir a chave do Kaspersky Endpoint Security for Windows pela chave
comum do Kaspersky Endpoint Detection and Response Optimum ou da chave Kaspersky Optimum Security. É
possível substituir a chave utilizando a tarefa Adicionar chave.
Não é necessário ativar a funcionalidade do Kaspersky Sandbox. A funcionalidade do Kaspersky Sandbox estará
disponível imediatamente após a atualização e ativação do Kaspersky Endpoint Security for Windows.
Somente a licença da Kaspersky Anti Targeted Attack Platform pode ser usada para ativar o Kaspersky Endpoint
Security como parte da solução Kaspersky Anti Targeted Attack Platform. Após a atualização do aplicativo paraa versão 12.1, a funcionalidade do EDR (KATA) é ativada automaticamente. Não é necessário fazer mais nada.
4

Veri cação da saúde do Kaspersky Endpoint Detection and Response Optimum e Kaspersky Sandbox
Se, após a atualização, o computador estiver com o status Crítico no console do Kaspersky Security Center:
Certi que-se de que o computador possui o Agente de Rede versão 13.2 ou posterior instalado.
Veri que o status operacional do agente integrado visualizando o relatório de status dos componentes do
aplicativo. Caso o componente tenha o status Não instalado, instale o componente usando a tarefa Alterarcomponentes do aplicativo.
Certi que-se de aceitar a Declaração da Kaspersky Security Network na nova política do Kaspersky
Endpoint Security for Windows.
Certi que-se de que a funcionalidade do EDR Optimum esteja ativada utilizando o Relatório de status dos
componentes do aplicativo. Caso um componente tenha o status Não coberto pela licença, certi que-se de que
funcionalidade de distribuição automática da chave de licença do EDR Optimum esteja ligada.

Veri que e con rme se o Kaspersky Security for Windows Server foi
removido com êxito
Veri que e con rme se o Kaspersky Security for Windows Server foi removido completamente:
A pasta %ProgramFiles%\Kaspersky Lab\Kaspersky Security for Windows Server\ não existe.
Os seguintes serviços não estão presentes:
Kaspersky Security Service (KAVFS)
Kaspersky Security Management (KAVFSGT)
Kaspersky Security Exploit Prevention (KAVFSSLP)
Kaspersky Security Script Checker (KAVFSSCS)
É possível veri car os serviços em execução no Gerenciador de Tarefas ou usar o comando de sc query (vejaa gura abaixo).
Os seguintes drivers não estão presentes:
klam.sys
kl t.sys
800

klramdisk.sys
klelaml.sys
kl tdev.sys
klips.sys
klids.sys
klwtpeeÉ possível veri car os drivers instalados na pasta C:\Windows\System32\drivers ou usar o comando sc
query. Caso um serviço ou driver esteja faltando, o usuário receberá a seguinte resposta:

Veri que e con rme se os serviços e drivers do Kaspersky Security for Windows Server foram removidos com êxito

Caso os arquivos do aplicativo ou do driver permaneçam no servidor, exclua os arquivos pertinentes manualmente.
Caso os serviços do Kaspersky Security for Windows Server ainda estejam em execução no servidor, interrompa
os serviços com (sc stop) e exclua com (sc delete) manualmente. Para interromper o driver klam.sys, use ofltmc unload klam comando.

Ativação do KES com uma chave do KSWS
Depois de instalar o aplicativo, é possível ativar o Kaspersky Endpoint Security for Windows (KES) utilizando uma
chave de licença do Kaspersky Security for Windows Server (KSWS). O processo de ativação após a migração
depende do método de ativação do KSWS (consulte a tabela abaixo).
O Kaspersky Endpoint Security não é compatível com a licença do Kaspersky Security for Storage. Para
funcionar com essa licença, use o Kaspersky Security for Windows Server.

Para ativar o KES com a chave KSWS, é possível apenas usar o código de ativação. Se você estiver usando um
arquivo de chave para ativar o aplicativo, entre em contato com o Suporte Técnico para obter um arquivo dechave do Kaspersky Endpoint Security.
Ativação do Kaspersky Endpoint Security for Windows com uma chave do Kaspersky Security for Windows Server

Método de ativação do
Kaspersky Security for
Windows Server

Migração da chave para o Kaspersky Endpoint Security for Windows.

Distribuição automática daCaso a distribuição automática de chaves esteja ativada nas propriedades da801

chave de licença do KSWS
para computadores.

chave de licença do KSWS, o KES será automaticamente ativado com a chave
do KSWS.

A chave do KSWS é
adicionada por uma tarefa.

Caso o KSWS seja ativado utilizando a tarefa, a chave de licença do KSWS
será excluída durante a migração do KSWS. É necessário ativar o aplicativo
novamente. Por exemplo, é possível adicionar uma chave de licença ao pacotede instalação do Kaspersky Endpoint Security for Windows.

A chave do KSWS é
adicionada localmente nainterface do aplicativo.

Caso o KSWS seja ativado localmente utilizando o Assistente de ativação do
aplicativo, a chave de licença do KSWS será excluída durante a migração do
KSWS. É necessário ativar o aplicativo novamente. Por exemplo, é possível
adicionar uma chave de licença ao pacote de instalação do Kaspersky
Endpoint Security for Windows.

A chave do KSWS é
adicionada ao pacote deinstalação.

Caso o KSWS seja ativado utilizando a chave do pacote de instalação, a chavede licença do KSWS será excluída durante a migração do KSWS. É necessário
ativar o aplicativo novamente. Por exemplo, é possível adicionar uma chave delicença ao pacote de instalação do Kaspersky Endpoint Security for Windows.

Imagem de máquina virtualpaga (Amazon Machine
Image – AMI) na Amazon
Web Services (AWS).

Caso tenha comprado o Kaspersky Security Center como uma imagem demáquina virtual paga (Amazon Machine Image – AMI) na Amazon Web
Services (AWS), não é necessário ativar o KES. Nesse caso, o Kaspersky
Security Center usa a assinatura da AWS que já está adicionada ao aplicativo.

Imagem gratuita e pronta
do Kaspersky Security
Center com sua própria
licença (o modelo BringYour Own License – BYOL).

Caso esteja usando uma imagem gratuita e pronta do Kaspersky Security
Center com sua própria licença em um ambiente na nuvem (o modelo BringYour Own License – BYOL), é necessário ativar o aplicativo usando qualquer
método disponível. Será necessário possuir uma licença do Kaspersky Hybrid
Cloud Security.

Considerações especiais para migrar servidores de alta carga
Em servidores de alta carga, é importante monitorar o desempenho e evitar as falhas. Após a migração para oKaspersky Endpoint Security for Windows, recomendamos desativar temporariamente os componentes do
aplicativo que usam recursos consideráveis do servidor em relação a outros componentes. Depois de veri car se oservidor está funcionando normalmente, é possível reativar os componentes do aplicativo.
Recomendamos a migração de servidores de alta carga da seguinte forma:
1. Crie uma política do Kaspersky Endpoint Security com as con gurações padrão.
As con gurações padrão são consideradas ideais. Elas são recomendadas pelos peritos da Kaspersky. As
con gurações padrão fornecem o nível de proteção recomendado e o uso ideal de recursos.
2. Nas con gurações de política, desative os seguintes componentes: Proteção Contra Ameaças à Rede,
Detecção de Comportamento, Prevenção de Exploit, Mecanismo de Remediação, Controle de Aplicativos.
Caso sua organização tenha a solução Kaspersky Managed Detection and Response (MDR) implantada,carregue o arquivo de con guração BLOB para a política do Kaspersky Endpoint Security.
3. Remova o Kaspersky Security for Windows Server do servidor.
4. Instale o Kaspersky Endpoint Security for Windows com o conjunto padrão de componentes.
Caso sua organização tenha as soluções de Detection and Response implantadas, selecione os componentes
relevantes nas propriedades do pacote de instalação.
5. Veri car as con gurações do aplicativo:802

O aplicativo é ativado com a chave de licença KSWS.
A nova política é aplicada. Os componentes selecionados anteriormente são desativados.
6. Veri que e con rme se o servidor está funcionando. Veri que e con rme se o Kaspersky Endpoint Security for
Windows não está usando mais de 1% dos recursos do servidor.
7. Caso seja necessário, criar exclusões de veri cação, adicionar aplicativos con áveis, criar uma lista deendereços da Web con áveis.
8. Ative os componentes de Detecção de Comportamento, Prevenção de Exploit e Mecanismo de Remediação.
Veri que e con rme se o Kaspersky Endpoint Security for Windows não está usando mais de 1% dos recursos
do servidor.
9. Ative o componente Proteção Contra Ameaças à Rede. Veri que e con rme se o Kaspersky Endpoint Security
for Windows não está usando mais de 2% dos recursos do servidor.
10. Ative o componente Controle de Aplicativos em modo de teste de regras.
11. Veri que e con rme se o Controle de Aplicativos está funcionando. Caso seja necessário, adicionar novas
regras de Controle de Aplicativos e desativar o modo de teste de regras após con rmar que o Controle deAplicativos está funcionando.
Depois de migrar de KSWS para KES, veri que e con rme se o aplicativo está funcionando corretamente. Veri queo status do servidor no console (deve estar OK). Veri que e con rme se nenhum erro foi relatado para o aplicativo,veri que também a hora da última conexão com o Servidor de Administração, a hora da última atualização dobanco de dados e o status de proteção do servidor.

Exemplo de migração de [KSWS+KEA] para KES
Ao migrar de Kaspersky Security for Windows Server (KSWS) para Kaspersky Endpoint Security (KES), é possível
usar as seguintes recomendações para con gurar a proteção do servidor e otimizar o desempenho. Aqui, veremos
um exemplo de migração para uma única organização.

Infraestrutura da organização
A empresa possui os seguintes equipamentos instalados:
Kaspersky Security Center 14.2
O administrador gerencia as soluções Kaspersky usando o Console de Administração (MMC). Kaspersky
Endpoint Detection and Response Optimum (EDR Optimum) também foi implantado
No Kaspersky Security Center, três grupos de administração são criados, contendo os servidores daorganização: dois grupos de administração para servidores SQL e um grupo de administração para servidores
Microsoft Exchange. Cada grupo de administração é gerenciado por sua própria política. As tarefas Database
Update e On-demand scan são criadas para todos os servidores da organização.
A chave de ativação KSWS é adicionada ao Kaspersky Security Center. A distribuição automática de chavesestá ativada.
Servidores SQL com Kaspersky Security for Windows Server 11.0.1 e Kaspersky Endpoint Agent 3.11 instalados.
Os servidores SQL são combinados em dois clusters.
O KSWS é gerenciado por políticas SQL_Policy(1) e SQL_Policy(2). As tarefas Database Update, On-demandscan também são criadas.
803

Um servidor Microsoft Exchange com Kaspersky Security for Windows Server 11.0.1 e Kaspersky Endpoint Agent
3.11 instalados.
O KSWS é gerenciado por política Exchange_Policy. As tarefas Database Update, On-demand scan também
são criadas.

Planejamento da migração
A migração envolve as seguintes etapas:
1. Migração das tarefas e políticas do KSWS usando o assistente de conversão de políticas e tarefas em lotes.
2. Migração da política do Kaspersky Endpoint Agent usando o assistente de conversão em lote de políticas etarefas.
3. Uso de tags para ativar per s da política nas propriedades da nova política.
4. Instalação do KES em vez do KSWS.
5. Ativação do EDR Optimum.
6. Con rmação de que o KES está funcionando.
O cenário de migração é executado inicialmente em um dos clusters de servidores SQL. Em seguida, o cenário demigração é executado no outro cluster de servidores SQL. Em seguida, o cenário de migração é executado no
Microsoft Exchange.

Migração das tarefas e políticas do KSWS usando o assistente de conversão de políticas etarefas em lotes.
Para migrar as tarefas do KSWS, é possível usar o assistente de conversão de políticas e tarefas em lotes (oassistente de migração). Como resultado, em vez das políticas SQL_Policy(1), SQL_Policy(2), e Exchange_Policy,
uma única política com três per s para servidores SQL e Microsoft Exchange será obtida, respectivamente. O
novo per l da política com as con gurações KSWS será nomeado UpgradedFromKSWS <Nome da política do
Kaspersky Security for Windows Server>. Nas propriedades do per l, o assistente de migração seleciona
automaticamente a tag do dispositivo UpgradedFromKSWS como critério de acionamento. Assim, as
con gurações do per l da política são aplicadas nos servidores automaticamente.

Migração da política do Kaspersky Endpoint Agent usando o assistente de conversão em lotede políticas e tarefas
Para migrar as políticas do Kaspersky Endpoint Agent, é possível usar o assistente de conversão de políticas etarefas em lotes. O assistente de migração de tarefas e políticas para Kaspersky Endpoint Agent está disponível
apenas no Web Console.

Uso de tags para ativar per s da política nas propriedades da nova política
Selecionar a tag do dispositivo que foi atribuída anteriormente como condição de ativação do per l. Abrir as
propriedades da política e selecionar Regras gerais para a ativação do per l de política como condição de ativação
do per l.

804

Instalação do KES sobre o KSWS
Antes de instalar o KES, é preciso desativar a proteção por senha nas propriedades da política KSWS.
A instalação do KES envolve as seguintes etapas:
1. Prepare o pacote de instalação. Nas propriedades do pacote de instalação, selecione o kit de distribuição
Kaspersky Endpoint Security for Windows 12.0 e selecione o conjunto padrão de componentes.
2. Crie uma tarefa para Instalar o aplicativo remotamente para um dos grupos de administração do servidor SQL.
3. Nas propriedades da tarefa, selecionar o pacote de instalação e o arquivo de chave da licença.
4. Aguarde até que a tarefa seja concluída com êxito.
5. Repita a instalação do KES para os grupos de administração restantes.
O Kaspersky Security Center adiciona automaticamente a tag UpgradedFromKSWS aos nomes dos computadores
no console após a conclusão da instalação do KES.
Para veri car a instalação do KES, é possível usar o Relatório de implementação de proteção. Também é possível
veri car o status do dispositivo. Para con rmar a ativação do aplicativo, é possível usar o Relatório de uso das
chaves de licença.

Ativação do EDR Optimum
É possível ativar a funcionalidade EDR Optimum usando uma licença independente do Kaspersky Endpoint
Detection and Response Optimum Add-on. É preciso con rmar se a chave EDR Optimum foi adicionada ao
repositório do Kaspersky Security Center e se a funcionalidade de distribuição automática da chave da licença
está ativada.
Para veri car a ativação do EDR Optimum, é possível usar o Relatório de status dos componentes do aplicativo.

Con rmação de que o KES está funcionando
Para con rmar se o KES está funcionando, é possível veri car se nenhum erro foi relatado. O estado do dispositivo
deve estar OK. Tarefas de veri cação de malware e atualização concluídas com êxito.

Gerenciar o aplicativo em um servidor em Modo de núcleo
Um servidor em Modo de núcleo não possui uma GUI. Portanto, só é possível gerenciar o aplicativo remotamente
usando o console do Kaspersky Security Center ou localmente na linha de comando.

Gerenciar o aplicativo usando o console do Kaspersky Security Center
Instalar o aplicativo usando o console do Kaspersky Security Center não é diferente de instalá-lo da maneiranormal. Ao criar um pacote de instalação, é possível adicionar uma chave de licença para ativar o aplicativo. É
possível usar uma chave do Kaspersky Endpoint Security for Windows ou do Kaspersky Security for Windows
Server.

805

Em um servidor em Modo de núcleo, os seguintes componentes do aplicativo não estão disponíveis: Proteção
Contra Ameaças da Web, Proteção Contra Ameaças ao Correio, Controle da Web, Prevenção contra ataque
BadUSB, Criptogra a em Nível de Arquivo (FLE), Kaspersky Disk Encryption (FDE).
Não é necessário reiniciar ao instalar o Kaspersky Endpoint Security. A reinicialização será necessária apenas sevocê precisar remover aplicativos incompatíveis antes da instalação. A reinicialização também poderá sernecessária quando a versão do aplicativo for atualizada. O aplicativo não pode exibir uma janela para solicitar que ousuário reinicie o servidor. É possível saber mais sobre a necessidade de reiniciar o servidor nos relatórios no
console do Kaspersky Security Center.
Gerenciar o aplicativo em um servidor em Modo de núcleo não é diferente de gerenciar um computador. É possível
usar políticas e tarefas para con gurar o aplicativo.
Gerenciar o aplicativo em servidores em Modo de núcleo envolve as seguintes considerações especiais:
O servidor do Core Modem Modo de núcleo não possui uma GUI, portanto, o Kaspersky Endpoint Security não
exibe um aviso informando ao usuário que a Desinfecção Avançada é necessária. Para desinfetar uma ameaça,é necessário ativar a tecnologia de desinfecção avançada nas con gurações do aplicativo e ativar adesinfecção avançada imediatamente nas con gurações de tarefa de Veri cação de malware. Em seguida, seránecessário iniciar a tarefa de Veri cação de malware.
A Criptogra a de Unidade de Disco BitLocker está disponível apenas com o módulo de plataforma con ável(TPM). Um PIN/senha não pode ser utilizado para criptogra a porque o aplicativo não é capaz de exibir a janela
de solicitação de senha para autenticação pré-inicialização. Caso o sistema operacional tenha o modo decompatibilidade do Federal Information Processing Standard (FIPS) ativado, conecte uma unidade removívelpara salvar a chave de criptogra a antes de começar a criptografar a unidade.

Gerenciar o aplicativo a partir da linha de comando
Quando não é possível usar uma GUI, você pode gerenciar o Kaspersky Endpoint Security a partir da linha decomando.
Para instalar o aplicativo em um servidor em Modo de núcleo, execute o seguinte comando:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /sPara ativar o aplicativo, execute o seguinte comando:
avp.com license /add <código de ativação ou arquivo de chave>
Para veri car os status do per l do aplicativo, execute o seguinte comando:
avp.com status
Para visualizar a lista de comandos de gerenciamento de aplicativos, execute o seguinte comando:
avp.com help

806

Gerenciar o aplicativo a partir da linha de comandoVocê pode gerenciar o Kaspersky Endpoint Security a partir da linha de comando. Você pode visualizar a lista decomandos para gerenciar o aplicativo, executando o comando HELP (AJUDA). Para ler sobre a sintaxe de um
comando especí co, digite HELP <comando>.
Caracteres especiais no comando devem ser escapados. Para ignorar os caracteres &, |, (, ), <, >, ^, use ocaractere ^ (por exemplo, para usar o caractere &, digite ^ &). Para escapar o caractere %, digite %%.

Instalar o aplicativo
O Kaspersky Endpoint Security pode ser instalado a partir da linha de comando em um dos seguintes modos:
Em modo interativo usando o Assistente de instalação de aplicativo.
No modo silencioso. Após a instalação ter iniciado no modo silencioso, o seu envolvimento no processo deinstalação não é necessário. Para instalar o aplicativo no modo silencioso, use as chaves /s e /qn.
Antes de instalar o aplicativo no modo silencioso, abra e leia o Contrato de Licença de Usuário Final e otexto da Política de Privacidade. O Contrato de Licença de Usuário Final e o texto da Política dePrivacidade estão incluídos no kit de distribuição do Kaspersky Endpoint Security. Você só pode continuar
com a instalação do aplicativo se tiver lido, compreendido e aceitado integralmente as disposições etermos do Contrato de Licença de Usuário Final; se entender e concordar que seus dados serão
processados e transmitidos (inclusive para países terceiros) de acordo com a Política de Privacidade; e setiver lido e compreendido integralmente a Política de Privacidade. Se você não aceitar as provisões etermos do Contrato de Licença de Usuário Final e da Política de Privacidade, não instale nem use o
Kaspersky Endpoint Security.
Você pode visualizar a lista de comandos para instalar o aplicativo, executando o comando /h. Para obter ajuda
sobre a sintaxe do comando de instalação, digite setup_kes.exe /h. Como resultado, o instalador exibe uma
janela com uma descrição das opções de comando (veja a gura abaixo).

807

Descrição das opções de comando de instalação

Para instalar o aplicativo ou fazer um upgrade de uma versão anterior do aplicativo:
1. Execute o interpretador da linha de comando (cmd.exe) como um administrador.
2. Vá até a pasta onde o pacote de distribuição do Kaspersky Endpoint Security está localizado.
3. Execute o seguinte comando:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 [/pKSN=1|0] [/pALLOWREBOOT=1][/pSKIPPRODUCTCHECK=1] [/pSKIPPRODUCTUNINSTALL=1] [/pKLLOGIN=<c> /pKLPASSWD=<senha>/pKLPASSWDAREA=<escopo da senha>] [/pENABLETRACES=1|0 /pTRACESLEVEL=<nível derastreamento>] [/s]oumsiexec /i <nome do kit de distribuição> EULA=1 PRIVACYPOLICY=1 [KSN=1|0][ALLOWREBOOT=1] [SKIPPRODUCTCHECK=1] [KLLOGIN=<nome do usuário> KLPASSWD=<senha>
KLPASSWDAREA=<escopo da senha>] [ENABLETRACES=1|0 TRACESLEVEL=<nível de rastreamento>][/qn]
Assim, o aplicativo será instalado no computador. É possível con rmar se o aplicativo está instalado e veri car as
suas con gurações ao enviar o comando status.
Con gurações de instalação do aplicativo

EULA=1A aceitação dos termos do Contrato de Licença do Usuário Final. O texto doContrato de Licença está incluído no kit de distribuição do Kaspersky
Endpoint Security.
A aceitação dos termos do Contrato de Licença de Usuário Final énecessária para instalar o aplicativo ou para atualizar uma versão do
aplicativo.

808

PRIVACYPOLICY=1

Aceitação da Política de Privacidade. O texto da Política de Privacidade está
incluído no kit de distribuição do Kaspersky Endpoint Security.
Para instalar o aplicativo ou atualizar a versão do aplicativo, aceite a
Política de Privacidade.

KSN

Acordo ou recusa em participar da Kaspersky Security Network (KSN). Se
nenhum valor for de nido para este parâmetro, o Kaspersky Endpoint
Security solicitará a con rmação do seu consentimento ou recusa em
participar da KSN quando o Kaspersky Endpoint Security for iniciado pelaprimeira vez. Valores disponíveis:
1 – concordo em participar da KSN.
0 – não aceito participar da KSN (valor padrão).
O pacote de distribuição do Kaspersky Endpoint Security é otimizado para
uso com a Kaspersky Security Network. Se você optar por não participar da
Kaspersky Security Network, atualize o Kaspersky Endpoint Security assim
que a instalação for concluída.

ALLOWREBOOT=1

Reinício automático do computador, se necessário após a instalação ou
atualização do aplicativo. Se nenhum valor for de nido para esse parâmetro,a reinicialização automática do computador é bloqueada.
Não é necessário reiniciar ao instalar o Kaspersky Endpoint Security. A
reinicialização será necessária apenas se você precisar remover aplicativos
incompatíveis antes da instalação. A reinicialização também poderá sernecessária quando a versão do aplicativo for atualizada.

SKIPPRODUCTCHECK=1

Desativar a veri cação de software incompatível. A lista de softwares
incompatíveis está disponível no arquivo incompatible.txt que está incluído
no kit de distribuição. Se nenhum valor for de nido para esse parâmetro eum software incompatível for detectado, a instalação do Kaspersky Endpoint
Security será encerrada.

SKIPPRODUCTUNINSTALL=1

Desative a remoção automática de software incompatível detectado. Se
nenhum valor for de nido para esse parâmetro, o Kaspersky Endpoint
Security tentará remover o software incompatível.
A remoção automática de software incompatível não pode ser ativada
ao instalar o Kaspersky Endpoint Security usando o instalador msiexec.
Use o setup_kes.exe para ativar a remoção automática de software
incompatível.

CLEANERSIGNCHECK=0|1

Veri cação de assinaturas digitais de arquivos de software incompatíveis
detectados. Para remover softwares incompatíveis, o Kaspersky Endpoint
Security executa o arquivo de instalação do software. Se o arquivo doinstalador não tiver assinatura digital, o Kaspersky Endpoint Security
considera o arquivo não con ável e interrompe a remoção do software
incompatível para evitar a execução de um possível código malicioso. Se oaplicativo não puder veri car a assinatura digital do arquivo de software
incompatível detectado, a instalação do Kaspersky Endpoint Security éinterrompida com um erro.

809

O valor padrão é diferente dependendo do método de instalação dosoftware:0 signi ca que a veri cação de assinatura digital está desativada (valorpadrão caso tenha sido implantado pelo Kaspersky Security Center).
1 signi ca que a veri cação de assinatura digital está ativada (valorpadrão caso o aplicativo seja instalado localmente).
KLLOGINDe na o nome de usuário para acessar os recursos e con gurações do
Kaspersky Endpoint Security (o componente Proteção por senha). O nomede usuário é de nido junto com as con gurações KLPASSWD e
KLPASSWDAREA. O nome de usuário KLAdmin é usado por padrão.

KLPASSWD

Especi que uma senha para acessar os recursos e as con gurações do
Kaspersky Endpoint Security (a senha é especi cada em conjunto com osparâmetros de KLLOGIN e KLPASSWDAREA).
Se você especi cou uma senha mas não especi cou um nome de usuário
com o parâmetro KLLOGIN, o nome de usuário KLAdmin é usado por padrão.

KLPASSWDAREA

Especi que o escopo da senha para acessar os recursos e as con gurações
do Kaspersky Endpoint Security. Quando um usuário tenta executar umaação incluída nesse escopo, o Kaspersky Endpoint Security solicita as
credenciais da conta do usuário (parâmetros KLLOGIN e KLPASSWD). Use ocaractere ";" para especi car vários valores. Valores disponíveis:
SET – modi car as con gurações do aplicativo.
EXIT – sair do aplicativo.
DISPROTECT – desativar componentes de proteção e interromper
tarefas de veri cação.
DISPOLICY – desativar a política do Kaspersky Security Center.
UNINST – remover o aplicativo do computador.
DISCTRL – desativar componentes de controle.
REMOVELIC – remover a chave.
REPORTS – visualizar relatórios.
Por exemplo,
KLPASSWDAREA=SET;KLPASSWDAREA=UNINST;KLPASSWDAREA=EXIT.

ENABLETRACES

Ativar ou desativar rastreamentos de aplicativos. Depois que o Kaspersky
Endpoint Security inicia, ele salva os arquivos de rastreamento na pasta%ProgramData%\Kaspersky Lab\KES.21.14\Traces. Valores
disponíveis:
1 – rastreamentos ativados.
0 – rastreamentos desativados (valor padrão).

TRACESLEVEL

Nível de detalhe dos rastreamentos. Valores disponíveis:
100 (crítico). Apenas mensagens sobre erros fatais.
810

200 (alto). Mensagens sobre todos os erros, incluindo erros fatais.
300 (diagnóstico). Mensagens sobre todos os erros, bem como avisos.
400 (importante). Todas as mensagens de erro, avisos e informações
adicionais.
500 (normal). Mensagens sobre todos os erros e avisos, bem como
informações detalhadas sobre a operação do aplicativo no modo normal(padrão).
600 (baixo). Todas as mensagens.
ENABLEAZURESUPPORTAtivação ou desativação do modo de compatibilidade Azure WVD. Valores
disponíveis:
1: o modo de compatibilidade do Azure WVD está ativado.
0: o modo de compatibilidade do Azure WVD está desativado (valorpadrão).
Esse recurso permite exibir corretamente o estado da máquina virtual do
Azure no console do Kaspersky Anti Targeted Attack Platform. Para
monitorar o desempenho do computador, o Kaspersky Endpoint Security
envia telemetria aos servidores KATA. A telemetria inclui um ID do
computador (ID do sensor). O modo de compatibilidade do Azure WVD
permite atribuir um ID do sensor exclusivo e permanente para essas
máquinas virtuais. Caso o modo de compatibilidade esteja desativado, o ID
do sensor poderá mudar depois que o computador for reiniciado devido ao
funcionamento das máquinas virtuais do Azure. Isso pode fazer com que
máquinas virtuais duplicadas apareçam no console.

AMPPL

Ativa ou desativa a proteção do serviço Kaspersky Endpoint Security
usando a tecnologia AM-PPL (Processo protegido leve do antimalware). Paraobter mais detalhes sobre a tecnologia AM-PPL, visite o site da Microsoft .
A tecnologia AM-PPL está disponível para os sistemas operacionais
Windows 10 versão 1703 (RS2) ou posterior e Windows Server 2019.
Valores disponíveis:
1 – Proteção do serviço Kaspersky Endpoint Security usando atecnologia AM-PPL ativada.
0 – Proteção do serviço Kaspersky Endpoint Security usando atecnologia AM-PPL desativada.

UPGRADEMODE

Modo de atualização do aplicativo:
Seamless atualização do aplicativo com a reinicialização do computador(padrão).
Force atualização do aplicativo sem a reinicialização do computador.
É possível atualizar o aplicativo sem reiniciar a partir da versão 11.10.0. Para
atualizar uma versão anterior do aplicativo, é necessário reiniciar ocomputador. Também é possível instalar patches sem reiniciar a partir daversão 11.11.0.

811Não é necessário reiniciar ao instalar o Kaspersky Endpoint Security.
Portanto, o modo de atualização do aplicativo será especi cado nas
con gurações do aplicativo. É possível alterar este parâmetro nas
con gurações ou na política do aplicativo.
Ao atualizar um aplicativo já instalado, a prioridade do parâmetro da linha decomando será menor do que aquela do parâmetro especi cado nas
con gurações do aplicativo ou no arquivo setup.ini. Por exemplo, se o modode atualização Force estiver especi cado na linha de comando e o modo
Seamless estiver especi cado nas con gurações do aplicativo, aatualização será instalada com a reinicialização do computador (Seamless).
RESTAPI

Gerenciamento do aplicativo por meio da API REST. Para gerenciar oaplicativo por meio da API REST, você deve especi car o nome do usuário(parâmetro RESTAPI_User).
Valores disponíveis:
1 – Gerenciamento via API REST permitido.
0 – Gerenciamento via API REST bloqueado (valor padrão).
Para gerenciar o aplicativo por meio da API REST, o gerenciamento usando
sistemas administrativos deve ser permitido. Para fazer isso, de na oparâmetro AdminKitConnector=1. Se você gerencia o aplicativo por meioda API REST, é impossível gerenciar o aplicativo usando os sistemas deadministração da Kaspersky.

RESTAPI_User

Nome de usuário da conta de domínio do Windows usada para gerenciar oaplicativo por meio da API REST. O gerenciamento do aplicativo por meio da
API REST está disponível apenas para este usuário. Digite o nome do usuário
no formato <DOMÍNIO>\<UserName> (por exemplo,
RESTAPI_User=COMPANY\Administrator). Você pode selecionar apenas
um usuário para trabalhar com a API REST.
Adicionar um nome de usuário é um pré-requisito para gerenciar o aplicativo
por meio da API REST.

RESTAPI_PortPorta usada para gerenciar o aplicativo por meio da API REST. A porta 6782 éusada por padrão. Certi que-se de que a porta está livre.

RESTAPI_Certificate

Certi cado de identi cação de solicitações (por exemplo,
RESTAPI_Certificate=C:\cert.pem). A interação segura do Kaspersky
Endpoint Security com o cliente REST requer a con guração daidenti cação da solicitação. Para fazer isso, é necessário instalar um
certi cado e, posteriormente, assinar a carga útil de cada solicitação.

ADMINKITCONNECTOR

Gerenciamento de aplicativos usando sistemas de administração. Os
sistemas de administração incluem, por exemplo, o Kaspersky Security
Center. Além dos sistemas de administração da Kaspersky, você pode usar
soluções de terceiros. O Kaspersky Endpoint Security fornece uma API paraessa nalidade.
Valores disponíveis:
1 – Gerenciamento de aplicativos com a ajuda de sistemas deadministração permitido (valor padrão).
0 – Gerenciamento de aplicativos permitido apenas pela interface local.

Exemplo:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pALLOWREBOOT=1812

msiexec /i kes_win.msi EULA=1 PRIVACYPOLICY=1
KSN=1 KLLOGIN=Admin KLPASSWD=Password
KLPASSWDAREA=EXIT;DISPOLICY;UNINST /qn
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pENABLETRACES=1 /pTRACESLEVEL=600 /s

Após instalar o Kaspersky Endpoint Security, a licença de avaliação é ativada, a menos que você tenha
fornecido um código de ativação no arquivo setup.ini. Uma licença de avaliação geralmente tem um termo
curto. Quando a licença de avaliação expira, todos os recursos do aplicativo do Kaspersky Endpoint Security
são desativados. Para continuar usando o aplicativo, você precisa ativar o aplicativo com uma licença
comercial usando o Assistente de ativação do aplicativo ou um comando especial.
Ao instalar o aplicativo ou ao fazer um upgrade da versão do aplicativo no modo silencioso, o uso dos seguintes
arquivos é suportado:
setup.ini – con gurações gerais para instalação de aplicativos
install.cfg – con gurações da operação do Kaspersky Endpoint Security
setup.reg – chaves de registro
As chaves de registro do arquivo setup.reg serão gravadas no registro apenas se o valor setup.reg estiverde nido para o parâmetro SetupReg no arquivo setup.ini. O arquivo setup.reg é gerado pelos especialistas daKaspersky. Não é recomendado modi car os conteúdos desse arquivo.
Para aplicar con gurações dos arquivos setup.ini, install.cfg e setup.reg, coloque esses arquivos na pasta quecontém o pacote de distribuição do Kaspersky Endpoint Security. Você também pode colocar o arquivo
setup.reg em uma pasta diferente. Se zer isso, será necessário especi car o caminho para o arquivo no
seguinte comando de instalação do aplicativo: SETUPREG = <caminho para o arquivo setup.reg>.

Ativar o aplicativo
Para ativar o aplicativo a partir da linha de comando,
digite a seguinte string na linha de comando:
avp.com license /add <código ou chave de ativação> [/login=<nome de usuário> /password=<senha>]Você precisa digitar as credenciais da conta do usuário(/login=<nome do usuário> /password=<senha>)se a Proteção por senha estiver ativada.

Remover o aplicativo
O Kaspersky Endpoint Security pode ser desinstalado a partir da linha de comando de um dos seguintes modos:
Em modo interativo usando o Assistente de instalação de aplicativo.

813

No modo silencioso. Depois que a remoção tiver iniciado no modo silencioso, o seu envolvimento no processonão é necessário. Para desinstalar o aplicativo no modo silencioso, use as opções /s e /qn.

Para desinstalar o aplicativo no modo silencioso:
1. Execute o interpretador da linha de comando (cmd.exe) como um administrador.
2. Vá até a pasta onde o pacote de distribuição do Kaspersky Endpoint Security está localizado.
3. Execute o seguinte comando:
Se o processo de remoção não estiver protegido por senha:
setup_kes.exe /s /xoumsiexec.exe /x <GUID> /qn<GUID> é o identi cador exclusivo do aplicativo. Você pode descobrir o GUID do aplicativo usando oseguinte comando:
wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumber
Se o processo de remoção estiver protegido por senha:
setup_kes.exe /pKLLOGIN=<user name> /pKLPASSWD=<password> /s /xoumsiexec.exe /x <GUID> KLLOGIN=<nome de usuário> KLPASSWD=<senha> /qn
Exemplo:msiexec.exe /x {9A017278-F7F4-4DF9-A482-0B97B70DD7ED} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn

Comandos AVP
Para gerenciar o Kaspersky Endpoint Security a partir da linha de comando:
1. Execute o interpretador da linha de comando (cmd.exe) como um administrador.
2. Vá até a pasta onde o arquivo executável do Kaspersky Endpoint Security está localizado.
É possível adicionar o caminho para o arquivo executável à variável de sistema %PATH% durante a instalação do
aplicativo.
3. Para executar um comando, digite:
avp.com <comando> [opções]Como resultado, o Kaspersky Endpoint Security executará o comando (veja a gura abaixo).

814

Gerenciar o aplicativo a partir da linha de comando

SCAN. Veri cação de malware
Execute a tarefa de Veri cação de malware
Sintaxe de comando
avp.com SCAN [<escopo da verificação>] [<ação ao detectar ameaça>] [<tipos dearquivos>] [<exclusões de verificação>] [/R[A]:<arquivo de relatório>] [<tecnologias
de verificação>] [/C:<arquivo com configurações de verificação>]Escopo daveri cação
<arquivos a
serem
verificados>

Uma lista separada por espaços de arquivos e pastas. Caminhos longos devem ser
colocados entre aspas. Caminhos abreviados (formato MS-DOS) não precisam ser
colocados entre aspas. Por exemplo:"C:\Program Files (x86)\Pasta de Exemplo" - caminho longo.
C:\PROGRA~2\EXAMPL~1 – caminho curto.

/ALL

Execute a tarefa de Veri cação de malware Kaspersky Endpoint Security veri ca os
seguintes objetos:
Memória Kernel;
Os objetos que são carregados quando o sistema operacional é iniciado
Setores de inicialização;Backup do sistema operacional
Todos os discos rígidos e unidades removíveis/MEMORY

Veri que a memória Kernel/STARTUP

Veri que os Objetos carregados durante a inicialização do sistema operacional/MAIL

Veri que a caixa de correio do Outlook/REMDRIVES

Todas as unidades removíveis.

/FIXDRIVESVeri que os discos rígidos.

/NETDRIVESVeri que as unidades de rede.
815

/QUARANTINE

Veri que os arquivos no Backup do Kaspersky Endpoint Security.

/@:<arquivo
list.lst>

Veri que os arquivos e pastas de uma lista. Cada arquivo na lista deve estar em uma nova
linha. Caminhos longos devem ser colocados entre aspas. Caminhos abreviados (formato
MS-DOS) não precisam ser colocados entre aspas. Por exemplo:"C:\Program Files (x86)\Pasta de Exemplo" - caminho longo.
C:\PROGRA~2\EXAMPL~1 – caminho curto.

Ação aodetectarameaças/i0

Noti car. Se esta opção for selecionada, o Kaspersky Endpoint Security adiciona as
informações sobre arquivos infectados à lista de ameaças ativas na detecção destes arquivos.

/i1

Desinfectar e bloquear se a desinfecção falhar. Se esta opção for selecionada, o Kaspersky
Endpoint Security tentará desinfectar automaticamente todos os arquivos infectados que são
detectados. Se a desinfeção não for possível, o Kaspersky Endpoint Security adiciona as
informações sobre os arquivos infectados que são detectados à lista de ameaças ativas.

/i2

Desinfectar e excluir se a desinfecção falhar. Se esta opção for selecionada, o aplicativo
tentará desinfectar automaticamente todos os arquivos infectados que são detectados. Se adesinfecção falhar, o aplicativo excluirá os arquivos.
Esta ação é selecionada por padrão.

/i3

Desinfecte os arquivos infectados detectados. Se a desinfecção falhar, exclua os arquivos
infectados. Exclua também os arquivos compostos (por exemplo, arquivos mortos) se o arquivo
infectado não puder ser desinfectado ou excluído.

/i4

Exclua arquivos infectados. Exclua também os arquivos compostos (por exemplo, arquivos
mortos) se o arquivo infectado não puder ser excluído.

Tipos dearquivos/fe

Arquivos veri cados por extensão. Se esta con guração for ativada, o aplicativo veri caráapenas arquivos infetáveis . O formato do arquivo é determinado com base na extensão doarquivo.

/fi

Arquivos veri cados por formato. Se esta con guração for ativada, o aplicativo veri caráapenas arquivos infetáveis . Antes de veri car um arquivo quanto a código malicioso, ocabeçalho interno do arquivo é analisado para determinar o formato do arquivo (por exemplo,.txt, .doc ou .exe). A veri cação também procura arquivos com extensões especí cas.

/fa

Todos os arquivos. Se essa con guração estiver ativada, o aplicativo veri ca todos os arquivos
sem exceção (todos os formatos e extensões).
Esta é a con guração padrão.

Exclusões deveri cação
-e:aArquivos do tipo RAR, ARJ, ZIP, CAB, LHA, JAR e ICE são excluídos do escopo daveri cação.

-e:b

Bancos de dados de correio e e-mails recebidos e enviados são excluídos do escopo deveri cação.
816

-e:<máscara
do arquivo>

Arquivos que correspondem à máscara do arquivo são excluídos do escopo deveri cação. Por exemplo:
A máscara *.exe incluirá todos os caminhos para os arquivos que têm a extensão
exe.
A máscara example* incluirá todos os caminhos para os arquivos nomeados
EXAMPLE.

-e:<segundos>

Arquivos que demoram mais para serem veri cados do que o limite de tempo
especi cado (em segundos) são excluídos do escopo da veri cação.

-es:<megabytes>

Arquivos maiores do que o limite de tamanho especi cado (em megabytes) são excluídos
do escopo da veri cação.

Salvar eventos em um modo de arquivo de relatório (somente para
per s de Veri cação, Atualizador e Reversão)/R:<arquivo de relatório>Salve apenas eventos críticos
no arquivo de relatório.

/RA:<arquivo de relatório>Salve todos os eventos em um
arquivo de relatório.

Tecnologias deveri cação
/iChecker=on|off

Esta tecnologia permite aumentar a velocidade de veri cação, excluindo
determinados arquivos da veri cação. Os arquivos são excluídos da veri cação
usando um algoritmo especial que considera a data de lançamento dos bancos dedados do Kaspersky Endpoint Security, a data da última veri cação do arquivo e
qualquer modi cação nas con gurações da veri cação. A tecnologia iChecker tem
algumas limitações: ela não funciona com arquivos grandes e se aplica somente aobjetos com uma estrutura reconhecida pelo aplicativo (por exemplo, EXE, DLL, LNK,
TTF, INF, SYS, COM, CHM, ZIP e RAR).

/iSwift=on|off

Esta tecnologia permite aumentar a velocidade de veri cação, excluindo
determinados arquivos da veri cação. Os arquivos são excluídos da veri cação
usando um algoritmo especial que considera a data de lançamento dos bancos dedados do Kaspersky Endpoint Security, a data da última veri cação do arquivo e
qualquer modi cação às con gurações da veri cação. A tecnologia iSwift é um
avanço da tecnologia iChecker do sistema de arquivos NTFS.

Con gurações
avançadas/C:<arquivocom
configurações
deverificação>Arquivo com con gurações da tarefa de Veri cação de malware O arquivo deve ser
criado manualmente e salvo no formato TXT. O arquivo pode ter o seguinte conteúdo:[<escopo da verificação>] [<ação ao detectar ameaça>] [<tipos dearquivos>] [<exclusões de verificação>] [/R[A]:<arquivo derelatório>] [<tecnologias de verificação>].

Exemplo:
avp.com SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All
Users\My Documents" "C:\Program Files"

817

UPDATE. Atualizar bancos de dados e módulos do software aplicativo
Execute a tarefa de Atualização
Sintaxe de comando
avp.com UPDATE [local] ["<fonte de atualização>"] [/R[A]:<arquivo de relatório>] [/C:<arquivo com configurações de atualização>]Con gurações
da tarefa da
atualização
local

Início da tarefa de Atualização que foi criada automaticamente após a instalação do
aplicativo. Você pode alterar as con gurações da tarefa de Atualização na interface doaplicativo local ou no console do Kaspersky Security Center. Se esta con guração não forde nida, o Kaspersky Endpoint Security iniciará a tarefa de Atualização com as
con gurações padrão ou com as con gurações especi cadas no comando. É possível
de nir as con gurações da tarefa de Atualização da seguinte maneira:
UPDATE inicia a tarefa de Atualização com as con gurações padrão: a fonte deatualização são os servidores de atualização da Kaspersky, a conta é Sistema e outras
con gurações padrão.
UPDATE local inicia a tarefa de Atualização criada automaticamente após ainstalação (tarefa prede nida).
UPDATE <configurações da atualização> inicia a tarefa de Atualização com
con gurações de nidas manualmente (veja abaixo).

Fonte deatualização
"<fonte deatualização>"Endereço de um servidor HTTP ou FTP ou de uma pasta compartilhada com o pacote deatualização. Você pode especi car apenas uma fonte de atualização. Se a fonte deatualização não for especi cada, o Kaspersky Endpoint Security usa a fonte padrão:Servidores de atualização da Kaspersky.

Salvar eventos em um modo de arquivo de relatório (somente para
per s de Veri cação, Atualizador e Reversão)/R:<arquivo de relatório>Salve apenas eventos críticos
no arquivo de relatório.

/RA:<arquivo de relatório>Salve todos os eventos em um
arquivo de relatório.

Con gurações
avançadas/C:<arquivo com
configurações
de atualização>Arquivo com con gurações da tarefa de Atualização O arquivo deve ser criado
manualmente e salvo no formato TXT. O arquivo pode ter o seguinte conteúdo: ["<fonte de atualização>"] [/R[A]:<arquivo de relatório>].
818

Exemplo:
avp.com UPDATE local
avp.com UPDATE "ftp://my_server/kav updates" /RA:avbases_upd.txt

ROLLBACK. Reversão da última atualização
Reverter a última atualização do banco de dados de antivírus. Isso permite reverter os bancos de dados e os
módulos do aplicativo para a versão anterior quando necessário, por exemplo, quando a nova versão do banco dedados contém uma assinatura inválida que faz com que o Kaspersky Endpoint Security bloqueie um aplicativo
seguro.
Sintaxe de comando
avp.com ROLLBACK [/R[A]:<arquivo de relatório>]

Salvar eventos em um modo de arquivo de relatório (somente para
per s de Veri cação, Atualizador e Reversão)/R:<arquivo de relatório>Salve apenas eventos críticos
no arquivo de relatório.

/RA:<arquivo de relatório>Salve todos os eventos em um
arquivo de relatório.

Exemplo:
avp.com ROLLBACK /RA:rollback.txt

TRACES. Tracing
Ativar/desativar rastreamento de sistema. Os arquivos de rastreamento são armazenados no computador
enquanto o aplicativo estiver em uso, e excluídos permanentemente quando o aplicativo for removido. Os arquivos
de rastreamento, exceto aqueles do Agente de Autenticação, são armazenados na pasta%ProgramData%\Kaspersky Lab\KES.21.14\Traces. Por padrão, o rastreamento está desabilitado.
Sintaxe de comando
avp.com TRACES on|off [<nível de rastreamento>] [<configurações avançadas>]Nível derastreamento<nível de
rastreamento>

Nível de detalhe dos rastreamentos. Valores disponíveis:
100 (crítico). Apenas mensagens sobre erros fatais.
200 (alto). Mensagens sobre todos os erros, incluindo erros fatais.
300 (diagnóstico). Mensagens sobre todos os erros, bem como avisos.
400 (importante). Todas as mensagens de erro, avisos e informações adicionais.
819

500 (normal). Mensagens sobre todos os erros e avisos, bem como informações
detalhadas sobre a operação do aplicativo no modo normal (padrão).
600 (baixo). Todas as mensagens.

Con gurações
avançadasall

Execute um comando com os parâmetros de dbg, arquivo e mem.

dbg

Use a função OutputDebugString e salve o arquivo de rastreamento. A função
OutputDebugString envia uma cadeia de caracteres para o depurador de aplicativos para
exibir na tela. Para obter mais informações, visite o website da MSDN .

file

Salve um arquivo de rastreamento (sem limite de tamanho).

rot

Salve rastreamentos em um número limitado de arquivos de tamanho limitado e substitua
os arquivos mais antigos quando o tamanho máximo for atingido.

mem

Salvar rastreamentos para arquivos de despejo.

Exemplos:avp.com TRACES on 500
avp.com TRACES on 500 dbg
avp.com TRACES off
avp.com TRACES on 500 dbg mem
avp.com TRACES off file

START. Iniciar o per l
Inicie o per l (por exemplo, para atualizar bancos de dados ou para ativar um componente de proteção).
Sintaxe de comando
avp.com START <perfil> [/R[A]:<arquivo de relatório>]

Per l<perfil>

Nome do per l. Um Per l é um componente, tarefa ou recurso do Kaspersky Endpoint Security.
Você pode ver a lista de per s disponíveis executando o comando HELP START.

Salvar eventos em um modo de arquivo de relatório (somente para
per s de Veri cação, Atualizador e Reversão)/R:<arquivo de relatório>Salve apenas eventos críticos
no arquivo de relatório.

/RA:<arquivo de relatório>Salve todos os eventos em um
arquivo de relatório.

Exemplo:
avp.com START Scan_Objects
820

STOP. Parar um per lPare o per l em execução (por exemplo, pare a veri cação, pare a veri cação de unidades removíveis ou desative
um componente de proteção).
Para executar este comando a Proteção por senha deve estar ativada. O usuário deve ter as permissõesDesativar componentes de proteção e Desativar componentes de controle

Sintaxe de comando
avp.com STOP <perfil> /login=<nome do usuário> /password=<senha>

Per l<perfil>

Nome do per l. Um Per l é um componente, tarefa ou recurso do Kaspersky Endpoint Security.
Você pode ver a lista de per s disponíveis executando o comando HELP STOP.

Autenticação
/login=<nome do usuário>/password=<senha>

Credenciais da conta de usuário com as permissões de Proteção
por senha necessárias.

STATUS. Status do per l
Visualizar informações de status de per s de aplicação (por exemplo, em execução ou concluída). Você podevisualizar a lista de per s disponíveis executando o comando HELP STATUS.
O Kaspersky Endpoint Security também exibe informações sobre o status dos per s de serviço. Informações
sobre o status dos per s de serviço podem ser necessárias quando entrar em contato com o Suporte
Técnico da Kaspersky.

Sintaxe de comando
avp.com STATUS [<perfil>]Caso o comando seja inserido sem um per l, o Kaspersky Endpoint Security exibe o status para todos os per s do
aplicativo.

STATISTICS. Estatísticas de operação de per l
Visualize as informações estatísticas sobre um per l da aplicação (por exemplo, a duração da veri cação ou onúmero de ameaças detectadas.) É possível visualizar a lista de per s disponíveis executando o comando HELPSTATISTICS.
Sintaxe de comando
821

avp.com STATISTICS <perfil>

RESTORE. Restaurar arquivos do Backup
É possível restaurar um arquivo da cópia de backup para a respectiva pasta de origem. Se já existir um arquivo com
o mesmo nome no caminho especi cado, o aplicativo solicitará con rmação para substituir o arquivo. O arquivo
que está sendo restaurado é copiado mantendo seu nome original.
Para executar este comando a Proteção por senha deve estar ativada. O usuário deve ter a permissão
Restaurar do backup.
O Backup armazena cópias de backup de arquivos que foram excluídos ou modi cados durante a desinfecção.
Uma cópia backup é uma cópia de arquivo criada antes que o arquivo seja desinfectado ou excluído. As cópias debackup de arquivos são armazenadas em um formato especial e não representam uma ameaça.
Cópias de backup de arquivos são armazenadas na pasta C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Os usuários no grupo de Administradores têm permissão para acessar essa pasta. Direitos de acesso limitados aessa pasta são concedidos ao usuário cuja conta foi usada para instalar o Kaspersky Endpoint Security.
O Kaspersky Endpoint Security não fornece a capacidade de con gurar permissões de acesso de usuário a
cópias backup de arquivos.

Sintaxe de comando
Avp.com RESTORE [/REPLACE] <nome do arquivo> /login=<nome do usuário> /password=<senha>Con gurações avançadas
/REPLACE

Substituir um arquivo existente.

<nome do arquivo>

O nome do arquivo a ser restaurado.

Autenticação
/login=<nome do usuário>/password=<senha>

Credenciais da conta de usuário com as permissões de Proteção
por senha necessárias.

Exemplo:
avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1

EXPORT. Exportar con gurações do aplicativo
Exportar as con gurações do Kaspersky Endpoint Security para um arquivo. O arquivo estará localizado na pasta
C:\Windows\SysWOW64.
822

Sintaxe de comando
avp.com EXPORT <perfil> <nome do arquivo>

Per l<perfil>

Nome do per l. Um Per l é um componente, tarefa ou recurso do Kaspersky Endpoint Security.
Você pode ver a lista de per s disponíveis executando o comando HELP EXPORT .

Arquivopara
exportar<nome doarquivo>

O nome do arquivo para o qual as con gurações do aplicativo serão exportadas. Você podeexportar as con gurações do Kaspersky Endpoint Security para um arquivo de con guração
DAT ou CFG para um arquivo de texto TXT ou para um documento XML.

Exemplos:avp.com EXPORT ids ids_config.dat
avp.com EXPORT fm fm_config.txt

IMPORT. Importar con gurações do aplicativo
Importa as con gurações do Kaspersky Endpoint Security de um arquivo que foi criado com o comando Export(EXPORTAR).
Para executar este comando a Proteção por senha deve estar ativada. O usuário deve ter a permissão De nir
as con gurações do aplicativo.

Sintaxe de comando
avp.com IMPORT <nome do arquivo> /login=<nome do usuário> /password=<senha>

Arquivopara
importar<nome doarquivo>

O nome do arquivo do qual as con gurações do aplicativo serão importadas. Você podeimportar as con gurações do Kaspersky Endpoint Security a partir de um arquivo decon guração DAT ou CFG, um arquivo de texto TXT ou um documento XML.

Autenticação
/login=<nome do usuário>/password=<senha>

Credenciais da conta de usuário com as permissões de Proteção
por senha necessárias.

Exemplo:
avp.com IMPORT config.dat /login=KLAdmin /password=!Password1

823

ADDKEY. Aplicar arquivo de chave
Aplique o arquivo de chave para ativar o Kaspersky Endpoint Security. Se o aplicativo já estiver ativado, a chaveserá adicionada como reserva.
Sintaxe de comando
avp.com ADDKEY <nome do arquivo> [/login=<nome do usuário> /password=<senha>]Arquivo de chave<nome do arquivo>

Nome do arquivo de chave.

Autenticação
/login=<nome do usuário>/password=<senha>

Credenciais da conta do usuário. Essas credenciais precisam ser inseridas
somente se Proteção de senha estiver ativada.

Exemplo:
avp.com ADDKEY file.key

LICENSE. Licença
Execute operações com as chaves de licença do Kaspersky Endpoint Security ou com as chaves do EDR Optimum
ou EDR Expert (Kaspersky Endpoint Detection and Response Add-on).
Para executar este comando e remover uma chave de licença, a Proteção por senha deve estar ativada. O
usuário deve ter a permissão Remover a chave.

Sintaxe de comando
avp.com LICENSE <operação> [/login=<nome do usuário> /password=<senha>]

Operação/ADD <nome doarquivo>

Aplique o arquivo de chave para ativar o Kaspersky Endpoint Security. Se oaplicativo já estiver ativado, a chave será adicionada como reserva.

/ADD <código deativação>Ative o Kaspersky Endpoint Security usando um código de ativação. Se oaplicativo já estiver ativado, a chave será adicionada como reserva.

/REFRESH

Atualize o status da licença do Kaspersky Endpoint Security. Como resultado, oaplicativo recebe as informações atualizadas sobre o status da licença dos
servidores de ativação da Kaspersky.

/REFRESH EDR

Atualize o status da licença do Kaspersky Endpoint Detection and Response Addon. Como resultado, o aplicativo recebe as informações atualizadas sobre o statusda licença dos servidores de ativação da Kaspersky.
824

/DEL /login=<nome
do usuário>/password=<senha>

Remover a chave de licença do aplicativo. A chave reserva também será removida.

/DEL EDR /login=<nome do usuário>/password=<senha>

Remover a chave de licença do Kaspersky Endpoint Detection and Response Addon. A chave reserva também será removida.

Autenticação
/login=<nome do usuário>/password=<senha>

Credenciais da conta de usuário com as permissões de Proteção
por senha necessárias.

Exemplo:
avp.com LICENSE /ADD file.key
avp.com LICENSE /ADD AAAAA-BBBBB-CCCCC-DDDDD
avp.com LICENSE /DEL EDR /login=KLAdmin /password=!Password1

RENEW. Comprar uma licença
Abra o site da Kaspersky para comprar ou renovar sua licença.

PBATESTRESET. Rede nir resultados da veri cação do disco antes decriptografar o disco
Rede nir os resultados da veri cação de compatibilidade para Criptogra a de disco completa (FDE), incluindo as
tecnologias Kaspersky Disk Encryption e criptogra a de unidade de disco da BitLocker.
Antes de executar a Criptogra a Completa do Disco, o aplicativo executa diversas veri cações para veri car se ocomputador pode ser criptografado. Se o computador não for compatível com a Criptogra a completa do disco,o Kaspersky Endpoint Security registra informações sobre a incompatibilidade. Na próxima vez que você tentar
criptografar, o aplicativo não executará essa veri cação e avisará que a criptogra a não é possível. Se a
con guração de hardware do computador tiver sido alterada, os resultados da veri cação de compatibilidade
registrados anteriormente pelo aplicativo deverão ser rede nidos para veri car novamente o disco rígido dosistema quanto à compatibilidade com as tecnologias de Criptogra a de disco da Kaspersky ou Criptogra a deunidade de disco da BitLocker.

EXIT. Sair do aplicativo
Sair do Kaspersky Endpoint Security. O aplicativo será removido da memória RAM do computador.
Para executar este comando a Proteção por senha deve estar ativada. O usuário deve ter a permissão Sair do
aplicativo.

Sintaxe de comando
avp.com EXIT /login=<nome do usuário> /password=<senha>
825

EXITPOLICY. Desativar políticaDesativa uma política do Kaspersky Security Center no computador. Todas as con gurações do Kaspersky
Endpoint Security estão disponíveis para con guração, incluindo con gurações que possuem um cadeado
fechado na política ( ).
Para executar este comando a Proteção por senha deve estar ativada. O usuário deve ter a permissãoDesativar política do Kaspersky Security Center.

Sintaxe de comando
avp.com EXITPOLICY /login=<nome do usuário> /password=<senha>

STARTPOLICY. Ativar política
Ativa uma política do Kaspersky Security Center no computador. As con gurações do aplicativo serão
con guradas de acordo com a política.

DISABLE. Desativar proteçãoDesativa a Proteção Contra Ameaças ao Arquivo em um computador com uma licença expirada do Kaspersky
Endpoint Security. Não é possível executar este comando em um computador que tenha um aplicativo desativado
que a licença não seja válida.

SPYWARE. Detectar spyware
Ativar/desativar a detecção de spyware. Por padrão, a detecção de spyware está ativa.
Sintaxe de comando
avp.com SPYWARE on|off

KSN. Alternância entre KSN / KPSN
Seleção de uma solução da Kaspersky para determinar a reputação de arquivos ou sites. O Kaspersky Endpoint
Security é compatível com as seguintes soluções de infraestrutura para trabalhar com os bancos de dados dereputação Kaspersky:
A Kaspersky Security Network (KSN) é a solução usada pela maioria dos aplicativos da Kaspersky. Os
participantes da KSN recebem e enviam informações da Kaspersky sobre objetos detectados no computador
do usuário para serem analisadas adicionalmente por seus analistas e para serem incluídas nos bancos dedados estatísticos e de reputação.
826

A Kaspersky Private Security Network (KPSN) é uma solução que permite aos usuários de computadores que
hospedam o Kaspersky Endpoint Security ou outros aplicativos da Kaspersky obtenham acesso aos bancos dedados de reputação da Kaspersky, além de outros dados estatísticos sem fazer o envio de dados para a
Kaspersky a partir de seus próprios computadores. A KPSN foi desenvolvida para clientes corporativos que não
podem participar da Kaspersky Security Network por qualquer um dos seguintes motivos:
Estações de trabalho locais não estão conectadas à Internet.
A transmissão de quaisquer dados para fora do país ou fora da rede local corporativa é proibida por lei ou
restrita pelas políticas de segurança corporativa.
Sintaxe de comando
avp.com KSN /global | /private <nome do arquivo>

Arquivo de con guração do
Kaspersky Security
Network<nome do arquivo>

Nome do arquivo de con guração que contém as con gurações daKaspersky Private Security Network. Esse arquivo tem a extensão PKCS7 ou
PEM.

Exemplo:
avp.com KSN /global
avp.com KSN /private C:\ksn_config.pkcs7

Comandos KESCLIOs comandos KESCLI permitem receber informações sobre o estado de proteção do computador usando ocomponente OPSWAT, além de realizar tarefas comuns, como tarefas de Veri cação de malware e Atualização.
É possível ver a lista de comandos KESCLI usando o comando --help ou usando o comando abreviado -h.

Para gerenciar o Kaspersky Endpoint Security a partir da linha de comando:
1. Execute o interpretador da linha de comando (cmd.exe) como um administrador.
2. Vá até a pasta onde o arquivo executável do Kaspersky Endpoint Security está localizado.
É possível adicionar o caminho para o arquivo executável à variável de sistema %PATH% durante a instalação do
aplicativo.
3. Para executar um comando, digite:
kescli <comando> [opções]Como resultado, o Kaspersky Endpoint Security executará o comando (veja a gura abaixo).
827

Gerenciar o aplicativo a partir da linha de comando

Scan. Veri cação de malware
Execute a tarefa de Veri cação de malware (Veri cação Completa).
Para executar a tarefa, o administrador deve Permitir o uso de tarefas locais na política.

Sintaxe de comando
kescli --opswat Scan “<escopo da verificação>” <ação ao detectar ameaça>
É possível veri car o status de conclusão de uma tarefa de Veri cação de malware usando o comando
GetScanState e visualizar a data e hora de conclusão da última veri cação usando o comando
GetLastScanTime.
Escopo da veri cação
<arquivos a serem
verificados>;-lista separada de arquivos e pastas. Por exemplo, “C:\Program Files(x86)\Pasta de Exemplo”.

Ação aodetectarameaças0

Noti car. Se esta opção for selecionada, o Kaspersky Endpoint Security adiciona as
informações sobre arquivos infectados à lista de ameaças ativas na detecção destes arquivos.

1

Desinfectar e excluir se a desinfecção falhar. Se esta opção for selecionada, o aplicativo
tentará desinfectar automaticamente todos os arquivos infectados que são detectados. Se adesinfecção falhar, o aplicativo excluirá os arquivos.
Esta ação é selecionada por padrão.

Exemplo:kescli --opswat Scan “C:\Documents and Settings\All Users\Meus Documentos;C:\Program
Files” 1

GetScanState. Status de conclusão da veri cação
Receber informações sobre o status de conclusão da tarefa de Veri cação de malware (Veri cação Completa):
1 – a veri cação está em execução.
828

0 – a veri cação não está em execução.
Sintaxe de comando
kescli --opswat GetScanState

GetLastScanTime. Determinar a hora da conclusão da veri cação
Receber informações sobre a data e a hora de conclusão da última tarefa de Veri cação de malware (Veri cação
Completa).
Sintaxe de comando
kescli --opswat GetLastScanTime

GetThreats. Obter dados sobre as ameaças detectadas
Receber uma lista de ameaças detectadas (Relatório de ameaças). O relatório contém informações sobreameaças e atividades de vírus durante os últimos 30 dias antes de sua criação.
Sintaxe de comando
kescli --opswat GetThreats
Quando esse comando é executado, o Kaspersky Endpoint Security enviará uma resposta no formato a seguir:<nome do objeto detectado> <tipo de objeto> <data e hora da detecção> <caminho doarquivo> <ação ao detectar ameaça> <nível de perigo da ameaça>

Gerenciar o aplicativo a partir da linha de comando

Tipo deobjeto0

Desconhecido (Unknown).

1

Vírus (Virware).

2

Programas de trojan (Trojware).

3

Programas maliciosos (Malware).

4

Programas com propagandas (Adware).

5

Discadores automáticos (Pornware).
829

6

Aplicativos que podem ser usados por um cibercriminoso para dani car o computador ou os
dados do usuário (Riskware).

7

Objetos compactados cujo método de compactação pode ser usado para proteger códigos
maliciosos (Packed).

20

Objetos desconhecidos (Xfiles).

21

Aplicativos conhecidos (Software).

22

Arquivos ocultos (Hidden).

23

Aplicativos que requerem atenção (Pupware).

24

Comportamentos anômalos (Anomaly).

30

Não determinado (Undetect).

40

Banners de propaganda (Banner).

50

Ataques à rede (Attack).

51

Acesso ao registro (Registry).

52

Atividades suspeitas (Suspicion).

60

Vulnerabilidades (Vulnerability).

70

Phishing.

80

Anexos de e-mail indesejados (Attachment).

90

Malwares detectados pelo Kaspersky Security Network (Urgent).

100

Link desconhecido (Suspic URL).

110

Outros malwares (Behavioral).

Ação ao detectar
ameaças0

Desconhecido (unknown).

1

Ameaça remediada (ok).

2

O objeto estava infectado e não foi desinfectado (infected).

5

O objeto está em um arquivo comprimido e não foi desinfectado (archive).

9

O objeto foi desinfectado (disinfected).

10

O objeto não foi desinfectado (not disinfected).

11

O objeto foi excluído (deleted).

13

Foi criada uma cópia backup do objeto (backupped).

15

O objeto foi movido para o Backup (quarantined).

23

O objeto foi excluído na reinicialização do computador (delete on reboot).

25

O objeto foi desinfectado na reinicialização do computador (delete on
reboot).

29

O objeto foi movido para o Backup por um usuário (added by user).

30

O objeto foi adicionado às exclusões (added to exclude).
830

31

O objeto foi movido para o Backup na reinicialização do computador(quarantine on reboot).

36

Falso positivo (false alarm).

38

O processo foi nalizado (terminated).

40

O objeto não foi detectado (not found).

41Não é possível resolver a ameaça (untreatable).

42

O objeto foi restaurado (rolled back).

43

O objeto foi criado como resultado de atividade da ameaça (produced bythreat).

44

O objeto foi restaurado na reinicialização do computador (roll back on
reboot).

0xffffffff

O objeto não foi processado (discarded).

Nível de ameaça
0

Desconhecido

1

Alto

2

Veri cação média

4

Baixo

8

Informações (menos que Baixo)

UpdateDe nitions. Atualizar bancos de dados e módulos do software
aplicativo
Execute a tarefa de Atualização O Kaspersky Endpoint Security usa a fonte padrão: Servidores de atualização da
Kaspersky.
Para executar a tarefa, o administrador deve Permitir o uso de tarefas locais na política.

Sintaxe de comando
kescli --opswat UpdateDefinitions
É possível visualizar a data e hora de lançamento dos bancos de dados de antivírus atuais usando o comando
GetDefinitionsetState.

GetDe nitionState. Determinar a hora da conclusão da atualização
Receba informações sobre a data e a hora do lançamento dos bancos de dados de antivírus em uso.
Sintaxe de comando831

kescli --opswat GetDefinitionState

EnableRTP. Habilitar a proteção
Ativar os componentes de proteção do Kaspersky Endpoint Security no computador: Proteção Contra Ameaças
ao Arquivo, Proteção Contra Ameaças da Web, Proteção Contra Ameaças ao Correio, Proteção contra Ameaçasà Rede, Prevenção de Intrusão do Host.
Para ativar os componentes de proteção, o administrador deve certi car-se de que as con gurações depolítica relevantes possam ser modi cadas ( atributos estão abertos).

Sintaxe de comando
kescli --opswat EnableRTP
Como resultado, os componentes de proteção são ativados mesmo que você tenha proibido a modi cação das
con gurações do aplicativo com a Proteção por senha.
É possível veri car o status operacional da Proteção Contra Ameaças ao Arquivo usando o comando
GetRealTimeProtectionState.

GetRealTimeProtectionState. Status da Proteção Contra Ameaças ao
Arquivo
Receber informações sobre o status operacional do componente Proteção Contra Ameaças ao Arquivo:
1 – o componente foi ativado.
0 – o componente foi desativado.
Sintaxe de comando
kescli --opswat GetRealTimeProtectionState

Version. Identi car a versão do aplicativo
Identi car a versão do Kaspersky Endpoint Security for Windows.
Sintaxe de comando
kescli --Version
Também é possível usar o comando abreviado -v.
832

Comandos de gerenciamento do Detection and Response
É possível usar a linha de comando para gerenciar a funcionalidade integrada das soluções de Detection andResponse (por exemplo, Kaspersky Sandbox ou Kaspersky Endpoint Detection and Response Optimum). É possível
gerenciar as soluções de Detection and Response caso o gerenciamento usando o console do Kaspersky Security
Center não seja possível. Você pode visualizar a lista de comandos para gerenciar o aplicativo, executando ocomando HELP (AJUDA). Para ler sobre a sintaxe de um comando especí co, digite HELP <comando>.

Para gerenciar recursos integrados de soluções de Detection and Response utilizando a linha de comando:
1. Execute o interpretador da linha de comando (cmd.exe) como um administrador.
2. Vá até a pasta onde o arquivo executável do Kaspersky Endpoint Security está localizado.
3. Para executar um comando, digite:
avp.com <comando> [opções]Como resultado, o Kaspersky Endpoint Security executará o comando.

SANDBOX. Gerenciamento do Kaspersky Sandbox
Comandos para gerenciar o componente Kaspersky Sandbox:
Ative ou desative o componente Kaspersky Sandbox.
O componente Kaspersky Sandbox permite a interoperabilidade com a solução Kaspersky Sandbox.
Con gure o componente Kaspersky Sandbox:
Conecte o computador aos servidores Kaspersky Sandbox.
Os servidores usam imagens virtuais implantadas de sistemas operacionais Microsoft Windows para
executar os objetos que precisam ser veri cados. É possível inserir um endereço IP (IPv4 ou IPv6) ou umnome de domínio totalmente quali cado. Para obter detalhes sobre como implantar imagens virtuais e
con gurar servidores Kaspersky Sandbox, consulte a Ajuda do Kaspersky Sandbox .
Con gure o tempo de conexão esgotado para o Kaspersky Sandbox.
Tempo limite para receber uma resposta a uma solicitação de veri cação de objeto do servidor Kaspersky
Sandbox. Após o tempo limite expirar, o Kaspersky Sandbox redireciona a solicitação para o próximo
servidor. O valor do tempo limite depende da velocidade e estabilidade da conexão. O valor padrão é 5segundos.
Con gure uma conexão con ável entre o computador e os servidores Kaspersky Sandbox.
Para con gurar uma conexão con ável com os servidores Kaspersky Sandbox, é preciso preparar um
certi cado TLS. Em seguida, é preciso adicionar o certi cado aos servidores do Kaspersky Sandbox e àpolítica do Kaspersky Endpoint Security. Para obter detalhes sobre como preparar o certi cado e adicionálo aos servidores, consulte a ajuda do Kaspersky Sandbox .
Exibe as con gurações atuais do componente.
833

Sintaxe de comando
avp.com stop sandbox [/login=<nome de usuário> /password=<senha>]
avp.com start sandbox
avp.com sandbox /set [--tls=yes|no] [--servers=<endereço do servidor>:<porta>] [-timeout=<tempo limite de conexão ao servidor do Kaspersky Sandbox (ms)>] [--pinnedcertificate=<caminho para o certificado TLS>][/login=<nome de usuário> /password=<senha>]avp.com sandbox /show

Operação
stop

Desative o componente Kaspersky Sandbox.

start

Ative o componente Kaspersky Sandbox.

set

Con gure o componente Kaspersky Sandbox. É possível modi car as seguintes con gurações:Utilizar uma conexão con ável (--tls);
Adicionar um certi cado TLS (--pinned-certificate);
De nir o tempo limite de conexão do servidor do Kaspersky Sandbox (--timeout);
Adicionar servidores Kaspersky Sandbox (--servers).

show

Exibe as con gurações atuais do componente. A seguinte resposta é obtida:sandbox.timeout=<Kaspersky Sandbox server connection timeout (ms)>sandbox.tls=<trusted connection status>
sandbox.servers=<list of Kaspersky Sandbox servers>

Autenticação
/login=<nome do usuário>/password=<senha>

Credenciais da conta de usuário com as permissões de Proteção
por senha necessárias.

Exemplo:
avp.com start sandbox
avp.com sandbox /set --tls=yes --pinned-certificate="С:\Users\Admin\certificate.pem"
avp.com sandbox /set --servers=10.10.111.0:147

PREVENTION. Gerenciamento da prevenção de execuçãoDesative a prevenção de execução ou exiba as con gurações do componente atual, inclusive a lista de regras deprevenção de execução.
Sintaxe de comando
avp.com desativação de prevenção
avp.com prevenção /show
Durante a execução do comando prevention /show, o usuário receberá a seguinte resposta:
834

prevention.enable=true|false
prevention.mode=audit|prevent
prevention.rules
id: <ID da regra>
target: script|process|document
md5: <Hash MD5 do arquivo>
sha256: <Hash SHA256 do arquivo>
pattern: <caminho para o objeto>case-sensitive: true|false
Valores de retorno do comando:-1 signi ca que o comando não é compatível com a versão do aplicativo instalado no computador.
0 signi ca que o comando foi executado com sucesso.
1 signi ca que um argumento obrigatório não foi passado para o comando.
2 signi ca que ocorreu um erro geral.
4 signi ca que houve um erro de sintaxe.
9 – operação errada (por exemplo, uma tentativa de desativar o componente quando ele já está desativado).

ISOLATION. Gerenciando o isolamento de redeDesligue o isolamento de rede do computador ou exiba as con gurações atuais do componente. As con gurações
de componentes também incluem uma lista de conexões de rede adicionadas às exclusões.
Sintaxe de comando:
avp.com Isolation /OFF /login=<nome do usuário> /password=<senha>
avp.com isolamento /STAT
Como resultado da execução do comando stat, o usuário recebe a seguinte resposta: Network isolation
on|off.

RESTORE. Restauração do arquivo da Quarentena835

É possível restaurar um arquivo da quarentena para a respectiva pasta de origem. A Quarentena é um
armazenamento local especial no computador. O usuário pode colocar em quarentena arquivos que considere
perigosos para o computador. Os arquivos em quarentena são armazenados em um estado criptografado e nãoameaçam a segurança do dispositivo. O Kaspersky Endpoint Security usa a Quarentena apenas ao trabalhar com
soluções de Detection and Response: EDR Optimum, EDR Expert, KATA (EDR) e Kaspersky Sandbox. Em outros
casos, o Kaspersky Endpoint Security coloca o arquivo relevante no Backup. Para obter detalhes sobre ogerenciamento da Quarentena como parte das soluções, consulte a Ajuda do Kaspersky Sandbox , a Ajuda do
Kaspersky Endpoint Detection and Response Optimum , a Ajuda do Kaspersky Endpoint Detection and Response
Expert e a Ajuda da Kaspersky Anti Targeted Attack Platform .
Para executar este comando a Proteção por senha deve estar ativada. O usuário deve ter a permissão
Restaurar do backup.

O objeto é colocado em quarentena na conta do sistema (SISTEMA).
A restauração de arquivos da Quarentena envolve as seguintes considerações especiais:
Caso a pasta de destino tenha sido excluída ou o usuário não possua direitos de acesso a essa pasta, oaplicativo coloca o arquivo na pasta %DataRoot%\QB\Restored. Então, é preciso mover manualmente oarquivo para a pasta de destino.
O aplicativo trata o nome do arquivo que está sendo restaurado com distinção entre maiúsculas e minúsculas.
Se a distinção entre maiúsculas e minúsculas não foi considerada ao inserir o nome do arquivo, o aplicativo não
o restaurará.
Caso a pasta de destino já possua um arquivo com o mesmo nome, o aplicativo cancelará a restauração doarquivo.
Se você estiver usando a solução KATA (EDR), o aplicativo salva uma cópia do arquivo na Quarentena após
restaurar o arquivo. É possível esvaziar a Quarentena manualmente. Para as soluções EDR Optimum e EDR
Expert, o aplicativo exclui o arquivo após a restauração.
Sintaxe de comando
Avp.com RESTORE [/REPLACE] <nome do arquivo> /login=<nome do usuário> /password=<senha>Con gurações avançadas
/REPLACE

Substituir um arquivo existente.

<nome do arquivo>

O nome do arquivo a ser restaurado.

Autenticação
/login=<nome do usuário>/password=<senha>

Credenciais da conta de usuário com as permissões de Proteção
por senha necessárias.

Exemplo:
avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1
Valores de retorno do comando:-1 signi ca que o comando não é compatível com a versão do aplicativo instalado no computador.
836

0 signi ca que o comando foi executado com sucesso.
1 signi ca que um argumento obrigatório não foi passado para o comando.
2 signi ca que ocorreu um erro geral.
4 signi ca que houve um erro de sintaxe.

IOCSCAN. Veri ca os indicadores de comprometimento (IOC)
Execute a veri cação para indicadores de comprometimento (IOC). Um Indicador de compromisso (IOC) é um
conjunto de dados sobre um objeto ou atividade que indica acesso não autorizado ao computador(comprometimento de dados). Por exemplo, muitas tentativas malsucedidas de entrar no sistema podem constituir
um indicador de compromisso. A Veri cação de IOC tarefa permite localizar indicadores de comprometimento nocomputador e tomar as medidas de resposta a ameaças.
Sintaxe de comando
avp.com IOCSCAN <caminho completo para o arquivo IOC>|/path=<caminho para a pasta dos
arquivos IOC> [/process=on|off] [/hint=<caminho completo para o arquivo executável doprocesso|caminho completo para o arquivo>] [/registry=on|off] [/dnsentry=on|off][/arpentry=on|off] [/ports=on|off] [/services=on|off] [/system=on|off] [/users=on|off][/volumes=on|off] [/eventlog=on|off] [/datetime=<data da publicação do evento>][/channels=<lista de canais>] [/files=on|off] [/drives=<all|system|critical|custom>][/excludes=<lista de exclusões>][/scope=<lista de pastas para verificar>]Arquivos IOC<full path to
the IOC file>Caminho completo para o arquivo IOC que você deseja usar para veri cação. É possível
especi car vários arquivos IOC separados por espaços. O caminho completo para oarquivo IOC deve ser inserido sem o argumento /path.
Por exemplo, C:\Users\Admin\Desktop\IOC\file1.ioc--path=<caminho paraa pasta com
os arquivosIOC>

Caminho para a pasta com os arquivos IOC que deseja usar para veri cação. Arquivos
IOC são arquivos contendo os conjuntos de indicadores que o aplicativo tenta
combinar para contar uma detecção. Os arquivos IOC devem estar em conformidade
com o padrão OpenIOC.
Por exemplo, C:\Users\Admin\Desktop\IOC

Tipo de dados para a veri cação
IOC/process=on|off

Análise de dados do processo ao executar a veri cação de IOC(termo ProcessItem).
Caso o valor do argumento seja off, o Kaspersky Endpoint Security
não analisa os processos em execução no computador durante averi cação. Caso o arquivo IOC contenha os termos do documento
ProcessItem IOC, eles serão ignorados (detectados como nenhuma
correspondência).
Caso o argumento não seja especi cado, o Kaspersky Endpoint
Security analisa os dados do processo apenas se o documento
ProcessItem IOC estiver descrito no arquivo IOC fornecido para averi cação.
837

--hint=<caminho completopara o arquivo executável doprocesso|caminho completopara o arquivo>

Análise de dados do arquivo ao executar a veri cação de IOC(termos ProcessItem e FileItem).
É possível selecionar um arquivo em uma das seguintes formas:<caminho completo para o arquivo executável doprocesso> – termo ProcessItem;<caminho completo para o arquivo> – termo FileItem.

/registry=on|off

Análise de dados de registro do Windows ao executar uma
veri cação de IOC (termo RegistryItem).
Caso o valor do argumento seja off, o Kaspersky Endpoint Security
não veri ca o registro do Windows. Caso o arquivo IOC contenha os
termos do documento IOC do RegistryItem, eles serão ignorados(detectados como nenhuma correspondência).
Caso o argumento não seja especi cado, o Kaspersky Endpoint
Security analisa o registro do Windows apenas se o documento
RegistryItem IOC estiver descrito no arquivo IOC fornecido para averi cação.
Para o tipo de dados RegistryItem, o Kaspersky Endpoint Security
veri ca um conjunto de chaves do registro.

/dnsentry=on|off

Análise de dados sobre os registros no cache DNS local ao executar averi cação de IOC (termo DnsEntryItem).
Caso o valor do argumento seja off, o Kaspersky Endpoint Security
não veri ca o cache do DNS local. Caso o arquivo IOC contenha os
termos do documento DnsEntryItem IOC, eles serão ignorados(detectados como nenhuma correspondência).
Caso o argumento não seja especi cado, o Kaspersky Endpoint
Security analisa o cache DNS local apenas se o documento
DnsEntryItem IOC estiver descrito no arquivo IOC fornecido para averi cação.

/arpentry=on|off

Análise de dados sobre os registros na tabela ARP ao realizar averi cação de IOC (termo ArpEntryItem).
Caso o valor do argumento seja off, o Kaspersky Endpoint Security
não veri ca a tabela ARP. Caso o arquivo IOC contenha termos do
documento ArpEntryItem IOC, eles serão ignorados (detectados
como nenhuma correspondência).
Caso o argumento não seja especi cado, o Kaspersky Endpoint
Security analisa a tabela ARP apenas se o documento ArpEntryItem
IOC estiver descrito no arquivo IOC fornecido para a veri cação.

/ports=on|off

Análise de dados sobre as portas abertas para escuta ao executar averi cação de IOC (termo PortItem).
Caso o valor do argumento seja off, o Kaspersky Endpoint Security
não veri ca a tabela de conexões ativas no dispositivo. Caso oarquivo IOC contenha termos do documento PortItem IOC, elesserão ignorados (detectados como nenhuma correspondência).

838

Caso o argumento não seja especi cado, o Kaspersky Endpoint
Security analisa a tabela de conexões ativas apenas se o documento
PortItem IOC estiver descrito no arquivo IOC fornecido para averi cação.
/services=on|off

Análise de dados sobre os serviços instalados no dispositivo ao
executar a veri cação de IOC (termo ServiceItem).
Caso o valor do argumento seja off, o Kaspersky Endpoint Security
não veri ca os dados sobre os serviços instalados no dispositivo.
Caso o arquivo IOC contenha termos do documento IOC deServiceItem, eles serão ignorados (detectados como nenhuma
correspondência).
Caso o argumento não seja especi cado, o Kaspersky Endpoint
Security analisa os dados do serviço apenas se o documento
ServiceItem IOC estiver descrito no arquivo IOC fornecido para averi cação.

/system=on|off

Análise de dados do ambiente ao executar a veri cação de IOC(termo SystemInfoItem).
Caso o valor do argumento seja off, o Kaspersky Endpoint Security
não analisa os dados do ambiente. Caso o arquivo IOC contenha
termos do documento SystemInfoItem IOC, eles serão ignorados(detectados como nenhuma correspondência).
Caso o argumento não seja especi cado, o Kaspersky Endpoint
Security analisa os dados do ambiente apenas se o documento
SystemInfoItem IOC estiver descrito no arquivo IOC fornecido para averi cação.

/users=on|off

Análise de dados sobre os usuários ao realizar a veri cação de IOC(termo UserItem).
Caso o valor do argumento seja off, o Kaspersky Endpoint Security
não analisa os dados sobre os usuários criados no sistema. Caso oarquivo IOC contenha termos do documento UserItem IOC, elesserão ignorados (detectados como nenhuma correspondência).
Caso o argumento não seja especi cado, o Kaspersky Endpoint
Security analisa os dados sobre os usuários criados no sistema
apenas se o documento UserItem IOC estiver descrito no arquivo
IOC fornecido para a veri cação.

/volumes=on|off

Análise de dados sobre os volumes ao realizar a veri cação de IOC(termo VolumeItem).
Caso o valor do argumento seja off, o Kaspersky Endpoint Security
não veri ca os dados sobre os volumes do dispositivo. Caso oarquivo IOC contenha termos do documento VolumeItem IOC, elesserão ignorados (detectados como nenhuma correspondência).
Caso o argumento não seja especi cado, o Kaspersky Endpoint
Security analisa os dados do volume apenas se o documento
VolumeItem IOC estiver descrito no arquivo IOC fornecido para averi cação.

/eventlog=on|off

Análise de dados sobre os registros no log de eventos do Windows
ao executar a veri cação de IOC (termo EventLogItem).

839

Caso o valor do argumento seja off, o Kaspersky Endpoint Security
não veri ca os registros no log de eventos do Windows. Caso oarquivo IOC contenha termos do documento EventLogItem IOC, elesserão ignorados (detectados como nenhuma correspondência).
Caso o argumento não seja especi cado, o Kaspersky Endpoint
Security analisa o log de eventos do Windows se o documento
EventLogItem IOC estiver descrito no arquivo IOC fornecido para averi cação.
/datetime=<data dapublicação do evento>

Leva em consideração a data em que o evento foi publicado no log
de eventos do Windows ao determinar o escopo da veri cação deIOC para o documento IOC correspondente.
Ao executar uma veri cação de IOC, o Kaspersky Endpoint Security
veri ca as entradas do log de eventos do Windows publicadas
durante o período da hora e data especi cadas até o momento em
que a tarefa é executada.
O Kaspersky Endpoint Security permite especi car a data depublicação do evento como o valor do argumento. A veri cação é
executada apenas para os eventos publicados no log de eventos do
Windows após a data especi cada e antes da veri cação ser
executada.
Caso o argumento não seja especi cado, o Kaspersky Endpoint
Security veri ca os eventos com qualquer data de publicação. A
con guração TaskSettings::BaseSettings::EventLogItem::datetime
não pode ser editada.
A con guração é usada apenas se o documento IOC EventLogItem
for descrito no arquivo IOC fornecido para a veri cação.

/channel=<lista de canais>

Lista de nomes de canais (log) para os quais deseja realizar uma
veri cação de IOC.
Caso o argumento seja especi cado, o Kaspersky Endpoint Security
veri ca os registros publicados nos logs especi cados. O documento
IOC deve ter o termo EventLogItem descrito.
O nome do log é especi cado como uma string de acordo com onome do log (canal) especi cado nas propriedades do log (oparâmetro Full Name) ou nas propriedades do evento (o parâmetro<Channel></Channel> no esquema xml do evento). É possível
especi car vários canais separados por espaços.
Caso o argumento não seja especi cado, o Kaspersky Endpoint
Security veri ca os registros dos canais aplicativo, sistema,segurança.

/files=on|off

Análise de dados do arquivo ao executar a veri cação de IOC (termo
FileItem).
Caso o valor do argumento seja off, o Kaspersky Endpoint Security
não analisa os dados do arquivo. Caso o arquivo IOC contenha
termos do documento FileItem IOC, eles serão ignorados(detectados como nenhuma correspondência).
Caso o argumento não seja especi cado, o Kaspersky Endpoint
Security analisa os dados do arquivo apenas se o documento IOC
FileItem estiver descrito no arquivo IOC fornecido para a veri cação.

/drives=<all|system|critical|custom>

De ne o escopo da veri cação de IOC ao analisar os dados para odocumento FileItem IOC.
Não é possível de nir os seguintes valores para o escopo daveri cação:840

<all> para todos os escopos de arquivo disponíveis.
<system> para arquivos em pastas onde o sistema operacional
está instalado.
<critical> para arquivos temporários nas pastas do usuário e
do sistema.
<custom> para arquivos em escopos de nidos pelo usuário(/scope=<lista de pastas para verificar>).
Caso o argumento não seja especi cado, a veri cação seráexecutada nas áreas críticas.
/excludes=<lista deexclusões>De ne o escopo de exclusão ao analisar dados para o documento
FileItem IOC. É possível especi car vários caminhos separados por
espaços.

/scope=<lista de pastas paraverificar>

Escopo da veri cação de IOC de nido pelo usuário ao analisar os
dados para o documento FileItem IOC (/drives=custom). É possível
especi car vários caminhos separados por espaços.

Valores de retorno do comando:-1 signi ca que o comando não é compatível com a versão do aplicativo instalado no computador.
0 signi ca que o comando foi executado com sucesso.
1 signi ca que um argumento obrigatório não foi passado para o comando.
2 signi ca que ocorreu um erro geral.
4 signi ca que houve um erro de sintaxe.
Caso o comando seja executado com sucesso (valor de retorno 0) e os indicadores de comprometimento sejam
detectados ao longo do caminho, o Kaspersky Endpoint Security envia as seguintes informações de resultado datarefa para a linha de comando:
Uuid

ID do arquivo IOC do cabeçalho da estrutura do arquivo IOC (a tag <iocid="">)

Nome

Descrição do arquivo IOC a partir do cabeçalho da estrutura do arquivo IOC (atag <description></description>)

Itens indicadorescombinados

Lista de IDs de todos os indicadores correspondentes.

Objetos combinados

Dados para cada documento IOC para o qual houve uma correspondência.

MDRLICENSE. Ativação do MDR

841

Execute operações com o arquivo de con guração BLOB para ativar o Managed Detection and Response. O
arquivo BLOB contém o ID do cliente e as informações sobre a licença para o Kaspersky Managed Detection andResponse. O arquivo BLOB está localizado dentro do arquivo comprimido ZIP do arquivo de con guração do MDR.
É possível obter o arquivo ZIP no Console do Kaspersky Managed Detection and Response. Para saber
informações detalhadas sobre o arquivo BLOB, consulte a Ajuda do Kaspersky Managed Detection andResponse .
São necessários privilégios de administrador para realizar operações com um arquivo BLOB. As con gurações
do Managed Detection and Response na política também devem estar disponíveis para edição ( ).

Sintaxe de comando
avp.com MDRLICENSE <operação> [/login=<nome do usuário> /password=<senha>]

Operação
/ADD<nome doarquivo>

Aplique o arquivo de con guração BLOB para integração com o Kaspersky Managed Detection
and Response (formato de arquivo P7). É possível aplicar apenas um arquivo BLOB. Se um
arquivo BLOB já tiver sido adicionado ao computador, ele será substituído.

/DEL

Excluir o arquivo de con guração BLOB.

Autenticação
/login=<nome do usuário>/password=<senha>

Credenciais da conta de usuário com as permissões de Proteção
por senha necessárias.

Exemplo:
avp.com MDRLICENSE /ADD file.key
avp.com MDRLICENSE /DEL /login=KLAdmin /password=!Password1

EDRKATA. Integração com o EDR (KATA)
Comandos para gerenciar o componente Endpoint Detection and Response (KATA):
Ativar ou desativar o componente EDR (KATA).
O componente EDR (KATA) fornece interoperabilidade com a solução Kaspersky Anti Targeted Attack Platform.
Con gurar a conexão com os servidores da Kaspersky Anti Targeted Attack Platform.
Exibe as con gurações atuais do componente.
Sintaxe de comando
avp.com START EDRKATA
avp.com STOP EDRKATA
avp.com edrkata /set /servers=<endereço do servidor>:<porta> /server-certificate=<caminho para o certificado TLS> [/timeout=<tempo limite (s) de conexão do servidor donó central>] [/sync-period=<período de sincronização do servidor do nó central (min)>]avp.com edrkata /show

842

Operação
stop

Desativar o componente EDR (KATA).

start

Ativar o componente EDR (KATA).

set

Con gurar o componente EDR (KATA). É possível modi car as seguintes con gurações:Adicionar servidores do nó central (servers=<endereço do servidor>:<porta>).
Adicionar um certi cado TLS (servidor-certificado=<caminho para ocertificado TLS>).
De nir o tempo limite de conexão do servidor do nó central (/timeout=<tempo limite
de conexão do servidor do nó central (segundos)>).
De nir o período de sincronização com o servidor do nó central (/sync-period=<períodode sincronização com o servidor do nó central (minutos)>).

show

Exibe as con gurações atuais do componente.

Códigos de erroPodem ocorrer erros ao trabalhar com o aplicativo através da linha de comando. Quando ocorrem erros, oKaspersky Endpoint Security mostra uma mensagem de erro, por exemplo, Erro: Não é possível iniciar atarefa 'EntAppControl'. O Kaspersky Endpoint Security também pode mostrar informações adicionais na
forma de um código, por exemplo, error=8947906D (consulte a tabela a seguir).
Códigos de erro

Código do
erro

Descrição

09479001

Esta chave já está em uso

0947901D

Licença expirada. Atualização do banco de dados não disponível89479002

Chave não encontrada

89479003

Assinatura digital ausente ou corrompida89479004

Os dados estão corrompidos

89479005

O arquivo de chave está corrompido

89479006

Licença expirada

89479007

O arquivo de chave não foi especi cado

89479008

Arquivo de chave inválido

89479009

Falha ao salvar dados

8947900A

Falha ao ler dados

8947900B

Erro de E/S

8947900C

Bancos de dados não encontrados

8947900E

Biblioteca de licenciamento não carregada

8947900F

Bancos de dados corrompidos ou atualizados manualmente843

89479010

Os bancos de dados estão corrompidos

89479011

Não é possível usar um arquivo de chave inválido para adicionar uma chave reserva

89479012

Erro do sistema

89479013

Lista de bloqueio de chaves corrompida89479014

A assinatura do arquivo não é correspondente à assinatura digital da Kaspersky

89479015Não é possível usar uma chave de licença de avaliação como uma chave de licença comercial

89479016

É necessária uma licença beta de teste para utilizar a versão beta do aplicativo

89479017

O arquivo de chave não é compatível com este aplicativo. Não é possível ativar o Kaspersky
Endpoint Security for Windows com um arquivo de chave de outro aplicativo. Veri que oaplicativo instalado

89479018

Chave de licença bloqueada pela Kaspersky

89479019

Este aplicativo já foi usado com uma licença de Avaliação. Não é possível usar a chave delicença de Avaliação novamente

8947901A

O arquivo de chave está corrompido

8947901B

A assinatura digital está ausente, corrompida ou não corresponde à assinatura digital da
Kaspersky

8947901C

Não é possível adicionar uma chave se a licença não comercial correspondente tiver expirado

8947901E

A data de criação ou uso do arquivo de chave é inválida. Veri que a data do sistema

8947901FNão é possível adicionar um arquivo de chave para a licença de Avaliação: outra licença de
Avaliação já está ativa

89479020

A lista de bloqueio de chaves está corrompida ou ausente

89479021

Descrição da atualização ausente ou corrompida89479022

Dados internos incompatíveis com este aplicativo

89479023

Não é possível usar um arquivo de chave inválido para adicionar uma chave reserva

89479025

Erro ao enviar o pedido do servidor de ativação. Motivos possíveis: erro de conexão com a
Internet ou problemas temporários no servidor de ativação. Tente ativar o aplicativo mais tarde(em 1-2 horas) com o código de ativação. Se o problema persistir, entre em contato com o seu
provedor de Internet

89479026

A solicitação contém um código de ativação incorreto

89479027Não é possível obter o status da resposta

89479028

Ocorreu um erro ao salvar arquivo temporário

89479029

O código de ativação foi inserido incorretamente ou a data do sistema é inválida. Veri que adata do sistema no seu computador

8947902A

A chave não é compatível com este aplicativo ou a licença expirou

8947902B

Falha ao receber um arquivo de chave. Foi inserido um código de ativação incorreto

8947902C

O servidor de ativação retornou o erro 400

8947902D

O servidor de ativação retornou o erro 401

8947902E

O servidor de ativação retornou o erro 403

8947902F

O recurso necessário está indisponível no servidor de ativação. O servidor de ativação
retornou o erro 404. Veri que suas con gurações de conexão com a internet
844

89479030

O servidor de ativação retornou o erro 405

89479031

O servidor de ativação retornou o erro 406

89479032

Autenticação de proxy necessária. Veri que as con gurações de rede89479033

Tempo limite da solicitação esgotado

89479034

O servidor de ativação retornou o erro 409

89479035

O recurso necessário está indisponível no servidor de ativação. O servidor de ativação
retornou o erro 410. Veri que suas con gurações de conexão com a internet

89479036

O servidor de ativação retornou o erro 411

89479037

O servidor de ativação retornou o erro 412

89479038

O servidor de ativação retornou o erro 413

89479039

O servidor de ativação retornou o erro 414

8947903A

O servidor de ativação retornou o erro 415

8947903C

Erro interno do servidor

8947903D

Funcionalidade sem suporte

8947903E

Resposta de gateway inválida. Veri que as suas con gurações de rede8947903F

Recurso temporariamente indisponível89479040

Tempo excedido de resposta do gateway. Veri que suas con gurações de conexão com a
Internet

89479041

Não há suporte para o protocolo no servidor

89479043

Erro de HTTP desconhecido

89479044

ID de recursos inválido

89479046

URL incorreto

89479047

Pasta de destino inválida

89479048

Erro de alocação de memória

89479049

Ocorreu um erro ao converter parâmetros para sequência de caracteres ANSI (URL, pasta,
agente)8947904A

Ocorreu um erro ao criar o thread de trabalho

8947904B

Thread de trabalho já em execução

8947904C

Thread de trabalho fora de execução

8947904D

Arquivo de chave não encontrado no servidor de ativação

8947904E

Chave bloqueada

8947904F

Erro interno do servidor de ativação

89479050

Dados insu cientes na solicitação de ativação

89479053

A licença que corresponde à chave adicionada já expirou

89479054

Uma data inválida do sistema está de nida no computador. Veri que a data do sistema

89479055

A licença de avaliação expirou

89479056

O período de ativação do aplicativo expirou
845

89479057

O limite de ativações do aplicativo foi excedido para o código especi cado

89479058

Procedimento de ativação concluído com erro do sistema

89479059Não é possível usar uma chave de licença de avaliação como uma chave de licença comercial

8947905C

O código de ativação é necessário

89479062

Não foi possível conectar ao servidor de ativação

89479064

O servidor de ativação está indisponível. Veri que suas con gurações de conexão com a
Internet e tente a ativação novamente

89479065

A licença expirou

89479066Não é possível substituir a chave ativa por uma chave expirada

89479067Não é possível adicionar uma chave reserva se a licença correspondente expirar antes dalicença atual

89479068

Chave de assinatura atualizada ausente

8947906A

Código de ativação inválido

8947906B

Chave já ativa

8947906C

Os tipos de licenças correspondentes às chaves ativas e reservas não correspondem

8947906D

Componente não compatível com a licença

8947906E

Não foi possível adicionar chave de assinatura como chave reserva

89479213

Transportar erro genérico de camada

89479214

Falha ao conectar com o servidor de ativação

89479215

Formato de endereço da Web inválido

89479216

Falha ao converter endereço do servidor proxy89479217

Falha ao converter o endereço do servidor. Veri que as con gurações da conexão com a
Internet

89479218

Falha na tentativa de conexão com o servidor

89479219

Acesso negado remotamente

8947921A

Tempo limite da operação esgotado

8947921B

Erro ao enviar solicitação de HTTP

8947921C

Erro de conexão SSL

8947921D

Operação interrompida por chamada de retorno

8947921E

Muitos redirecionamentos

8947921F

Falha na veri cação de destinatário

89479220

Resposta vazia do servidor

89479221

Erro ao enviar dados

89479222

Erro ao receber dados

89479223

Problema relativo ao certi cado SSL

89479224

Problema relativo à criptogra a SSL

89479225

Problema relativo ao centro de certi cação SSL
846

89479226

Conteúdo inválido do pacote de rede89479227

Acesso à conta negado

89479228

Arquivo do certi cado SSL inválido

89479229Não é possível desativar a conexão SSL

8947922A

Erro recorrente

8947922B

Arquivo inválido com certi cados revogados

8947922C

Erro de solicitação de certi cado SSL

89479401

Erro desconhecido do servidor

89479402

Erro interno do servidor

89479403

Nenhuma chave disponível para o código de ativação inserido

89479404

Chave ativa bloqueada

89479405

Os parâmetros necessários da solicitação de ativação estão ausentes

89479406

Número de cliente ou senha inválidos

89479407

Código de ativação inválido

89479408

O código de ativação é incompatível com este aplicativo. Não é possível ativar o Kaspersky
Endpoint Security for Windows com um código de ativação de outro aplicativo. Veri que oaplicativo instalado

89479409

O código de ativação é necessário

8947940B

O período de ativação expirou

8947940C

O número de ativações permitidas com este código foi excedido

8947940D

Formato inválido do ID de solicitação

8947940E

Código de ativação já em uso

8947940F

Falha ao renovar o código de ativação

89479410

Código de ativação inválido para esta região

89479411

Este código de ativação não pode ser usado para esta localização do aplicativo

89479412

O código de ativação se destina à nova versão deste aplicativo. Pegue um código de ativação
diferente para ativar a versão instalada do aplicativo

89479413

O servidor de ativação retornou o erro 643

89479414

O servidor de ativação retornou o erro 644

89479415

O servidor de ativação retornou o erro 645

89479416

O servidor de ativação retornou o erro 646

89479417

É necessária a versão 1.0 do servidor de ativação

89479418

Formato de código de ativação incorreto

89479419

A hora do computador está fora de sincronia com a hora do servidor de ativação

8947941A

Versão errada do aplicativo

8947941B

A assinatura expirou

8947941C

Número de ativações excedido
847

8947941D

Assinatura de ticket inválida

8947941E

São necessários dados adicionais

8947941F

Falha na veri cação de dados

89479420

Assinatura inativa

89479421

O servidor de ativação está em manutenção

89479501

Erro inesperado

89479502

Parâmetro inválido transferido. Por exemplo, uma lista vazia de endereços de servidor deativação

89479503

Código de ativação inválido (hash inválido)

89479504

ID de usuário inválida

89479505

Senha de usuário inválida

89479506

Resposta inválida do servidor de ativação

89479507

O pedido de ativação foi interrompido

89479509

O servidor de ativação retornou uma lista de encaminhamento vaziaApêndice. Per s de aplicação
Um Per l é um componente, tarefa ou recurso do Kaspersky Endpoint Security. Os per s são usados para
gerenciar o aplicativo na linha de comando. Você pode usar per s para executar os comandos START, STOP,STATUS, STATISTICS e EXPORT. Usando per s, você pode de nir as con gurações dos aplicativos (por exemplo,
STOP DeviceControl) ou executar tarefas (por exemplo, START Scan_My_Computer).
As seguintes per s estão disponíveis:
AdaptiveAnomaliesControl – Controle Adaptativo de Anomalias.
AMSI – Proteção AMSI.
BehaviorDetection – Detecção de Comportamento.
DeviceControl – Controle de Dispositivo.
EntAppControl – Controle de Aplicativos.
File_Monitoring ou FM – Proteção Contra Ameaças ao Arquivo.
Firewall ou FW – Firewall.
HIPS – Prevenção de Intrusão do Host.
IDS – Proteção Contra Ameaças à Rede.
IntegrityCheck – Veri cação de integridade.
LogInspector – inspeção de log.
848

Mail_Monitoring ou EM – Proteção Contra Ameaças ao Correio.
Rollback – reversão da atualização.
Scan_ContextScan – Veri car pelo menu de contexto.
Scan_IdleScan – Veri cação em segundo plano.
Scan_Memory – Veri cação da memória kernel.
Scan_My_Computer – Veri cação Completa.
Scan_Objects – Veri cação Personalizada.
Scan_Qscan – Veri cação de objetos carregados na inicialização do sistema operacional.
Scan_Removable_Drive – Veri cação de unidades removíveis.
Scan_Startup ou STARTUP – Veri cação de Áreas Críticas.
Updater – Atualização.
Web_Monitoring ou WM – Proteção Contra Ameaças da Web.
WebControl – Controle da Web.
Kaspersky Endpoint Security também é compatível com per s de serviço. Per s de serviço podem sernecessários quando você entrar em contato com o Suporte Técnico da Kaspersky.

849

Gerenciar aplicativo usando a API REST
O Kaspersky Endpoint Security permite o uso de soluções de terceiros para de nir as con gurações do aplicativo,
executar uma veri cação, atualizar os bancos de dados antivírus e executar outras tarefas. O Kaspersky Endpoint
Security fornece uma API para essa nalidade. A API REST do Kaspersky Endpoint Security funciona por HTTP e
consiste de um conjunto de métodos de solicitação/resposta. Em outras palavras, você pode gerenciar o
Kaspersky Endpoint Security através de uma solução de terceiros, não a interface do aplicativo local ou o Consolede Administração do Kaspersky Security Center.
Para começar a usar a API REST é necessário instalar o Kaspersky Endpoint Security com suporte para a API REST.
O cliente REST e o Kaspersky Endpoint Security devem estar instalados no mesmo computador.
Para garantir a interação segura entre o Kaspersky Endpoint Security e o cliente REST:
Con gure a proteção do cliente REST contra o acesso não autorizado de acordo com as recomendações dodesenvolvedor do cliente REST. Con gure a proteção contra gravação na pasta do cliente REST com ajuda daDiscretionary Access Control List – DACL.
Para executar o cliente REST, use uma conta separada com direitos de administrador. Negue a entrada
interativa no sistema para essa conta.
O aplicativo é gerenciado através da API REST em http://127.0.0.1 ou http://localhost. Não é possível gerenciar
remotamente o Kaspersky Endpoint Security por meio da API REST.
ABRA A DOCUMENTAÇÃO DA API REST

Instalação do aplicativo com a API REST
Para gerenciar o aplicativo através da API REST é necessário instalar o Kaspersky Endpoint Security com suportepara a API REST. Se você gerenciar o Kaspersky Endpoint Security através da API REST, não poderá gerenciar oaplicativo usando o Kaspersky Security Center.

Preparando para instalar o aplicativo com suporte REST API
A interação segura do Kaspersky Endpoint Security com o cliente REST requer a con guração da identi cação dasolicitação. Para fazer isso, é necessário instalar um certi cado e, posteriormente, assinar a carga útil de cadasolicitação.
Para criar um certi cado, é possível usar, por exemplo, OpenSSL.
Exemplo:$ openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 1825 -nodes
Use o algoritmo de criptogra a RSA com um comprimento de chave de 2048 bits ou mais.
Como resultado, será obtido um certi cado cert.pem e uma chave privada key.pem.

Instalando o aplicativo com o suporte REST API
Para instalar o Kaspersky Endpoint Security com suporte à API REST:
850

1. Execute o interpretador da linha de comando (cmd.exe) como um administrador.
2. Vá para a pasta que contém o pacote de distribuição do Kaspersky Endpoint Security versão 11.2.0 ou posterior.
3. Instale o Kaspersky Endpoint Security com as seguintes con gurações:RESTAPI=1
RESTAPI_User=<nome de usuário>Nome de usuário para gerenciar o aplicativo por meio da API REST. Digite o nome do usuário no formato<DOMÍNIO>\<UserName> (por exemplo, RESTAPI_User=COMPANY\Administrator). Você pode gerenciar
o aplicativo por meio da API REST apenas nesta conta. Você pode selecionar apenas um usuário para
trabalhar com a API REST.
RESTAPI_Port=<porta>
Porta usada para gerenciar o aplicativo por meio da API REST. A porta 6782 é usada por padrão. Certi quese de que a porta está livre. Parâmetro opcional.
RESTAPI_Certificate=<Caminho para o certificado>
Certi cado de identi cação de solicitações (por exemplo, RESTAPI_Certificate=C:\cert.pem).
É possível instalar o certi cado após instalar o aplicativo ou atualizar o certi cado após a expiração docerti cado.
Como instalar um certi cado para identi cação de solicitação REST API

1. Desativar a autodefesa do Kaspersky Endpoint Security
A autodefesa impede que haja alteração ou exclusão de arquivos de aplicativo no disco rígido, deprocessos na memória e de entradas no registro do sistema.
2. Acesse a chave de registro que contém as con gurações da REST API:
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\settings\Rest
3. Insira o caminho para o certi cado, por exemplo, Certificate = C:\Pasta\ cert.pem.
4. Ativar a autodefesa do Kaspersky Endpoint Security.
5. Reiniciar o aplicativo.
AdminKitConnector=1
Gerenciamento de aplicativos usando sistemas de administração. O gerenciamento é permitido por padrão.
Você também pode usar o arquivo setup.ini para de nir as con gurações de trabalho com a API REST.
Exemplo:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pALLOWREBOOT=1/pAdminKitConnector=1 /pRESTAPI=1 /pRESTAPI_User=COMPANY\Administrator/pRESTAPI_Certificate=C:\cert.pem /sComo resultado, você poderá gerenciar o aplicativo por meio da API REST. Para veri car sua operação, abra a
documentação da API REST usando uma solicitação GET.
Exemplo:
GET http://localhost:6782/kes/v1/api-docs
851

Se tiver instalado o aplicativo com suporte REST API, o Kaspersky Endpoint Security cria automaticamente
uma regra de permissão nas con gurações do Controle da Web para acessar recursos Web (Regra de serviço
REST API). Esta regra é necessária para permitir que o cliente REST acesse o Kaspersky Endpoint Security em
todos os momentos. Por exemplo, se tiver acesso restrito de usuário a recursos Web, isso não afetará ogerenciamento do aplicativo por meio da REST API. Recomendamos não excluir a regra ou alterar as
con gurações da Regra de serviço para REST API. Se a regra for excluída, o Kaspersky Endpoint Security arestaurará após reiniciar o aplicativo.

Trabalhar com a APINão é possível restringir o acesso ao aplicativo por meio da API REST usando a Proteção por senha. Por
exemplo, não é possível impedir que um usuário desative a proteção por meio da API REST. Você podecon gurar a proteção por senha por meio da API REST e restringir o acesso do usuário ao aplicativo por meio
da interface local.
Para gerenciar o aplicativo por meio da API REST, é necessário executar o cliente REST na conta especi cadadurante a instalação do aplicativo com suporte à API REST. Você pode selecionar apenas um usuário para
trabalhar com a API REST.
ABRA A DOCUMENTAÇÃO DA API REST
O gerenciamento do aplicativo por meio da API REST consiste nas seguintes etapas:
1. Obtenha os valores atuais das con gurações do aplicativo. Para fazer isso, envie uma solicitação GET.
Exemplo:
GET http://localhost:6782/kes/v1/settings/ExploitPrevention
2. O aplicativo enviará uma resposta com a estrutura e os valores das con gurações. O Kaspersky Endpoint
Security suporta os formatos XML e JSON.
Exemplo:{"action": 0,"enableSystemProcessesMemoryProtection": true,"enabled": true}
3. Editar as con gurações do aplicativo. Use a estrutura de con gurações recebida em resposta à solicitação
GET.
Exemplo:{"action": 0,"enableSystemProcessesMemoryProtection": false,"enabled": true}
4. Salve as con gurações do aplicativo (a carga útil) em um JSON (payload.json).
5. Assine o JSON no formato PKCS7.
Exemplo:852

$ openssl smime -sign -in payload.json -signer cert.pem -inkey key.pem -nodetach binary -outform pem -out signed_payload.pem
Como resultado, um arquivo assinado com a carga útil da solicitação será obtido (signed_payload.pem).
6. Editar as con gurações do aplicativo. Para fazer isso, envie uma solicitação POST e anexe o arquivo assinado
com a carga útil da solicitação (signed_payload.pem).
O aplicativo aplica as novas con gurações e envia uma resposta contendo os resultados da con guração do
aplicativo (a resposta pode estar vazia). É possível veri car se as con gurações estão atualizadas usando uma
solicitação GET.

853

Fontes de informação sobre o aplicativo
Página do Kaspersky Endpoint Security no site da Kaspersky
Na página do Kaspersky Endpoint Security , é possível visualizar informações gerais sobre o aplicativo, suasfunções e recursos.
A página do Kaspersky Endpoint Security contém um link para a loja on-line. Na loja é possível comprar ou renovar oaplicativo.

Página do Kaspersky Endpoint Security na Base de Conhecimento
A Base de Conhecimento é uma seção no site de Suporte técnico.
Na Base de Conhecimento da página do Kaspersky Endpoint Security , é possível ler artigos que fornecem
informações úteis, recomendações e respostas a perguntas frequentes sobre como comprar, instalar e usar oaplicativo.
Os artigos da Base de Conhecimento podem responder a perguntas relacionadas não apenas ao Kaspersky
Endpoint Security, mas também a outros aplicativos da Kaspersky. Os artigos da Base de Conhecimento também
podem conter novidades do Suporte técnico.

Discussão sobre aplicativos da Kaspersky no Fórum
Se sua pergunta não exigir uma resposta urgente, você pode falar sobre ela com os especialistas da Kaspersky e
com outros usuários no nosso Fórum .
No Fórum, é possível ver os tópicos existentes, postar seus próprios comentários e criar novos tópicos dediscussão.

854

Entrar em contato com o Suporte Técnico
Caso não possa encontrar uma solução para o seu problema na documentação do aplicativo ou em uma das
fontes de informação sobre o Kaspersky Endpoint Security, recomendamos entrar em contato com o Suporte
Técnico. Os especialistas do Suporte Técnico responderão as suas perguntas sobre a instalação e o uso do
aplicativo.
O Kaspersky oferece suporte ao Kaspersky Endpoint Security durante o ciclo de vida do aplicativo (consulte apágina sobre o ciclo de vida do aplicativo ). Antes de entrar em contato com o Suporte Técnico, leia asregras de suporte .
Você pode entrar em contato com o Suporte Técnico das seguintes formas:
Ao visitar o site do suporte Técnico
Enviando uma solicitação ao Suporte Técnico do Kaspersky através do Portal Kaspersky CompanyAccountApós informar o problema encontrado aos especialistas do Suporte Técnico da Kaspersky, eles talvez solicitem
que você crie um arquivo de rastreamento. O arquivo de rastreamento permite rastrear o processo de realizar
comandos do aplicativo, passo a passo, e determinar a etapa da operação do aplicativo em que o erro ocorre.
Os especialistas do Suporte técnico podem solicitar informações adicionais sobre o sistema operacional, os
processos executados no computador e relatórios detalhados sobre a operação dos componentes do aplicativo.
Enquanto executa o diagnóstico, os especialistas do Suporte Técnico podem lhe pedir para alterar as
con gurações do aplicativo, da seguinte forma:
Ativar a funcionalidade que recebe informações de diagnóstico adicionais.
Con gurar componentes individuais do aplicativo ao alterar con gurações especiais que não estão disponíveis
através da interface padrão do usuário.
Alterar as con gurações de armazenamento de informações de diagnóstico.
Con gurar a intercepção e registro de tráfego de rede.
Os especialistas do Suporte Técnico irão fornecer todas as informações necessárias para executar essas
operações (descrição da sequência de etapas, con gurações a modi car, arquivos de con guração, scripts,
funcionalidades adicionais da linha de comando, módulos de depuração, utilitários de nalidades especiais, etc.) eirão informá-lo sobre o escopo dos usados coletados para efeitos de depuração. As informações de diagnósticoadicionais são salvas no computador do usuário. Os dados não são transmitidos automaticamente para a
Kaspersky.
As operações listadas em cima devem ser executadas sob a supervisão de especialistas do Suporte Técnico,seguindo suas instruções. Alterar por conta própria as con gurações do aplicativo em formas não descritasna ajuda on-line ou não recomendas pelos especialistas do suporte técnico, pode provocar lentidões e erros
fatais do sistema operacional, reduzir o nível de proteção do computador e dani car a disponibilidade e
integridade das informações processadas.

Conteúdo e armazenamento de arquivos de rastreio855Você é pessoalmente responsável pela segurança dos dados armazenados em seu computador,
especialmente por monitorar e restringir acesso aos dados até que eles sejam enviados para a Kaspersky.
Os arquivos de rastreamento são armazenados no computador enquanto o aplicativo estiver em uso, e excluídospermanentemente quando o aplicativo for removido.
Os arquivos de rastreamento, exceto aqueles do Agente de Autenticação, são armazenados na pasta%ProgramData%\Kaspersky Lab\KES.21.14\Traces.
Os arquivos de rastreamento são nomeados da seguinte forma: KES<21.14_dateXX.XX_timeXX.XX_pidXXX.><trace file type>.log.
Você pode visualizar os dados salvos em arquivos de rastreamento.
Todos os arquivos de rastreamento contêm os seguintes dados comuns:
Hora do evento.
Número do thread de execução.
O arquivo de rastreamento do Agente de Autenticação não contém essas informações.
Componente do aplicativo que causou o evento.
Grau de gravidade do evento (evento informativo, aviso, evento crítico, erro).
Uma descrição do evento envolvendo a execução de comando por parte de um componente do aplicativo e oresultado da execução desse comando.
O Kaspersky Endpoint Security salva as senhas de usuário em um arquivo de rastreamento somente no
formulário criptografado.

Conteúdo dos arquivos de rastreamento SRV.log, GUI.log e ALL.log
Os arquivos de rastreamento SRV.log, GUI.log e ALL.log podem armazenar as seguintes informações, alémdos dados gerais:
Dados pessoais, incluindo o nome próprio, sobrenome e nome do meio, caso esses dados sejam incluídos no
caminho de arquivos em um computador local.
Dados no hardware instalado no computador (como dados de rmware BIOS / UEFI). Esses dados são gravados
em arquivos de rastreamento durante a execução do Kaspersky Disk Encryption.
O nome de usuário e a senha, caso tenha sido transmitidos abertamente. Esses dados podem ser registrados
em arquivos de rastreamento durante a veri cação de tráfego da Internet.
O nome de usuário e a senha, caso sejam incluídos em cabeçalhos HTTP.
O nome da conta do Microsoft Windows, caso seja incluído em um nome de arquivo.

856

O seu endereço de e-mail ou um endereço web com o nome da sua conta e senha, caso sejam ambos incluídos
no nome do objeto detectado.
Os sites que você visita e os redirecionamentos a partir desses sites. Esses dados são gravados em arquivos derastreamento quando o aplicativo veri ca sites.
O endereço do servidor proxy, nome do computador, porta, endereço IP e nome de usuário usado para fazer
login no servidor proxy. Esses dados são registrados em arquivos de rastreamento caso o aplicativo use um
servidor proxy.
Os endereços de IP remotos aos quais o computador estabeleceu conexões.
Assunto da mensagem, ID, nome do remetente e endereço da página da Web do remetente da mensagem em
uma rede social. Estes dados são escritos para rastrear os arquivos se o componente Controle da Web for
ativado.
Dados de tráfego de rede. Esses dados são gravados em um arquivo de rastreamento se os componentes demonitoramento de tráfego estiverem ativados (como o Controle da Web).
Dados recebidos dos servidores da Kaspersky (como a versão dos bancos de dados antivírus).
Status dos componentes do Kaspersky Endpoint Security e seus dados operacionais.
Dados sobre a atividade do usuário no aplicativo.
Eventos do sistema operacional.

Conteúdos de arquivos de rastreamento HST.log, BL.log, Dumpwriter.log, WD.log e
AVPCon.dll.log
Além dos dados gerais, o arquivo de rastreamento HST.log contém informações sobre a execução de uma tarefa
de atualização do banco de dados e módulos do aplicativo.
Além de incluir dados gerais, o arquivo de rastreamento BL.log contém informações sobre eventos que ocorrem
durante a operação do aplicativo, bem como os dados requeridos para corrigir erros do aplicativo. Esse arquivo écriado se o aplicativo for iniciado com o parâmetro avp.exe –bl.
Além de incluir dados gerais, o arquivo de rastreamento Dumpwriter.log contém informações de serviço
requeridas para corrigir erros que ocorrem quando o arquivo de dump do aplicativo é gravado.
Além dos dados gerais, o arquivo de rastreamento WD.log contém informações sobre eventos que ocorrem
durante a operação do serviço avpsus, incluindo eventos de atualização do módulo do aplicativo.
Além dos dados gerais, o arquivo de rastreamento AVPCon.dll.log contém informações sobre eventos que
ocorrem durante a operação do módulo de conectividade do Kaspersky Security Center.

Conteúdo dos arquivos de rastreamento de desempenho
Os arquivos de rastreamento de desempenho são nomeados da seguinte forma:
KES<21.14_dateXX.XX_timeXX.XX_pidXXX.>PERF.HAND.etl.
Além dos dados gerais, os arquivos de rastreamento de desempenho contêm informações sobre a carga noprocessador, informações sobre o tempo de carregamento do sistema operacional e aplicativos; e informações
sobre processos em execução.
857

Conteúdo do arquivo de rastreamento do componente de Proteção AMSI
Além dos dados gerais, o arquivo de rastreamento AMSI.log contém informações sobre os resultados dasveri cações realizadas segundo solicitações de aplicativos de terceiros.

Conteúdo dos arquivos de rastreamento do componente de Proteção Contra Ameaças ao
Correio
O arquivo de rastreamento mcou.OUTLOOK.EXE.log pode conter partes de mensagens de e-mail, inclusive
endereços de e-mail, além de dados gerais.

Conteúdo dos arquivos de rastreamento do componente Veri car pelo menu de contexto
O arquivo de rastreamento shellex.dll.log contém informações sobre a conclusão da tarefa de veri cação eos dados necessários para depurar o aplicativo, além de informações gerais.

Conteúdo dos arquivos de rastreamento do plug-in da web do aplicativo
Os arquivos de rastreamento do plug-in da web do aplicativo são armazenados no computador onde o Kaspersky
Security Center Web Console está implantado, na pasta Program Files\Kaspersky Lab\Kaspersky
Security Center Web Console\logs.
Arquivos de rastreamento do plug-in da Web do aplicativo são nomeados da seguinte maneira: logskes_windows-<tipo de arquivo de rastreamento>.DESKTOP-<data de atualização doarquivo>.log. O Web Console começa a escrever dados depois da instalação e exclui os arquivos derastreamento depois que o Web Console for removido.
Os arquivos de rastreamento do plug-in da web do aplicativo contêm as seguintes informações, além de dados
gerais:Senha de usuário do KLAdmin para desbloquear a interface do Kaspersky Endpoint Security (Proteção por
senha).
Senha temporária para desbloquear a interface do Kaspersky Endpoint Security (Proteção por senha).
Nome de usuário e senha do servidor de e-mail SMTP (Noti cações de e-mail).
Nome de usuário e senha do servidor proxy de Internet (Servidor proxy).
Nome de usuário e senha para a tarefa Alterar componentes do aplicativo.
Credenciais da conta e caminhos especi cados nas tarefas do Kaspersky Endpoint Security e nas
propriedades da política.

Conteúdo do arquivo de rastreamento do Agente de Autenticação
O arquivo de rastreamento do Agente de Autenticação é armazenado na pasta de Informações de Volume do
Sistema com o seguinte nome: KLFDE.{EB2A5993-DFC8-41a1-B050-F0824113A33A}.PBELOG.bin.
Além dos dados gerais, o arquivo de rastreamento do Agente de Autenticação contém informações sobre a
operação do Agente de Autenticação e as ações realizadas pelo usuário com o Agente de Autenticação.
858

Rastreamento de funcionamento do aplicativo
O rastreamento do aplicativo é o registro detalhado de ações executadas pelo aplicativo e das mensagens sobre
os eventos ocorridos durante a operação do aplicativo.
Os rastreamentos de aplicativos devem ser executados sob a supervisão do Suporte Técnico da Kaspersky.

Para criar um arquivo de rastreamento do aplicativo:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela que é aberta, clique no botão Ferramentas de suporte.
3. Use o botão de alternância Ativar rastreamento do aplicativo para ativar ou desativar o rastreamento de
funcionamento do aplicativo.
4. Na lista suspensa Rastreamento, selecione um modo de rastreamento de aplicativo:
Com rotação. Salve rastreamentos em um número limitado de arquivos de tamanho limitado e substitua os
arquivos mais antigos quando o tamanho máximo for atingido. Se este modo for selecionado, você podede nir o número máximo de arquivos para rotação e o tamanho máximo para cada arquivo.
Gravar em um único arquivo. Salve um arquivo de rastreamento (sem limite de tamanho).
5. Na lista suspensa Nível, selecione o nível de rastreamento.
É recomendável obter mais informações sobre o nível de rastreamento junto de um especialista do Suporte
Técnico. Caso não exista orientação do Suporte técnico, de na o nível de rastreamento para Normal (500).
6. Reiniciar o Kaspersky Endpoint Security.
7. Para interromper o processo de rastreamento, retorne à janela Ferramentas de suporte e desative orastreamento.
Você também pode criar arquivos de rastreamento ao instalar o aplicativo a partir da linha de comando,
inclusive usando o arquivo setup.ini.
Como resultado, um arquivo de rastreamento de funcionamento do aplicativo será criado na pasta%ProgramData%\Kaspersky Lab\KES.21.14\Traces. Após a criação do arquivo de rastreamento, envie-o parao Suporte técnico da Kaspersky.
O Kaspersky Endpoint Security exclui automaticamente os rastros de arquivos quando o aplicativo é removido.
Também é possível excluir os arquivos manualmente. Para fazer isso, é preciso desativar o rastreamento einterromper o aplicativo.

Rastreamento de desempenho do aplicativo859

O Kaspersky Endpoint Security permite que você receba informações sobre problemas operacionais docomputador durante o uso do aplicativo. Por exemplo, você pode receber informações sobre atrasos nocarregamento do sistema operacional após a instalação do aplicativo. Para isso, o Kaspersky Endpoint Security cria
arquivos de rastreamento de desempenho Rastreamentos de desempenho referem-se ao registro de ações
executadas pelo aplicativo com o objetivo de diagnosticar os problemas de desempenho do Kaspersky Endpoint
Security. Para receber informações, o Kaspersky Endpoint Security usa o serviço Rastreamento de Eventos para
Windows (ETW). O Suporte Técnico da Kaspersky é responsável por diagnosticar problemas do Kaspersky
Endpoint Security e estabelecer os motivos desses problemas.
Os rastreamentos de aplicativos devem ser executados sob a supervisão do Suporte Técnico da Kaspersky.

Para criar um arquivo de rastreamento de desempenho:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela que é aberta, clique no botão Ferramentas de suporte.
3. Use o botão de alternância Ativar rastros de desempenho para ativar ou desativar o rastreamento dedesempenho.
4. Na lista suspensa Rastreamento, selecione um modo de rastreamento de aplicativo:
Com rotação. Salve rastreamentos em um número limitado de arquivos de tamanho limitado e substitua os
arquivos mais antigos quando o tamanho máximo for atingido. Se este modo for selecionado, você podede nir o tamanho máximo para cada arquivo.
Gravar em um único arquivo. Salve um arquivo de rastreamento (sem limite de tamanho).
5. Selecione o nível de rastreamento na lista suspensa Nível:Super cial. O Kaspersky Endpoint Security analisa os principais processos do sistema operacional
relacionados ao desempenho.
Detalhado. O Kaspersky Endpoint Security analisa todos os processos do sistema operacional relacionados
ao desempenho.
6. Na lista suspensa Tipo de rastreamento, selecione o tipo de rastreamento:
Informações básicas. O Kaspersky Endpoint Security analisa processos enquanto o sistema operacional
está em execução. Use esse tipo de rastreamento se um problema persistir depois que o sistema
operacional carregar, como um problema ao acessar a Internet no navegador.
Ao reiniciar. O Kaspersky Endpoint Security analisa processos apenas enquanto o sistema operacional estásendo carregado. Após o carregamento do sistema operacional, o Kaspersky Endpoint Security para de
rastrear. Use esse tipo de rastreamento se o problema estiver relacionado a demora no carregamento dosistema operacional.
7. Reinicie o computador e tente reproduzir o problema.
8. Para interromper o processo de rastreamento, retorne à janela Ferramentas de suporte e desative orastreamento.
Como resultado, um arquivo de rastreamento de desempenho será criado na pasta%ProgramData%\Kaspersky Lab\KES.21.14\Traces. Após a criação do arquivo de rastreamento, envie-opara o Suporte técnico da Kaspersky.
860

Armazenar despejos
Um arquivo de dump contém todas as informações sobre a memória de trabalho de processos do Kaspersky
Endpoint Security no momento em que arquivo de dump foi criado.
Os arquivos de despejo salvos podem conter dados con denciais. Para controlar o acesso aos dados, vocêdeve assegurar independentemente a segurança dos arquivos de despejo.
Os arquivos de dump são armazenados no computador enquanto o aplicativo estiver em uso, e excluídospermanentemente quando o aplicativo é removido. Os arquivos de despejo são armazenados na pasta%ProgramData%\Kaspersky Lab\KES.21.14\Traces.

Para ativar ou desativar a gravação do dump:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações do aplicativo.
3. No bloco Informações de depuração, use a caixa de seleção Ativar a gravação do dump para ativar ou
desativar a gravação do dump do aplicativo.
4. Salvar alterações.

Protegendo arquivos de despejo e arquivos de rastreamento
Os arquivos de dump e rastreamento contêm informações sobre o sistema operacional e também podem conter
dados de usuário. Para impedir o acesso não autorizado a tais dados, você pode ativar a proteção de arquivos dedump e arquivos de rastreamento.
Se a proteção de arquivos de dump e de rastreamento for ativada, os arquivos poderão ser acessados pelos
seguintes usuários:
Os arquivos de dump podem ser acessados pelo administrador de sistema e administrador local, e pelo usuário
que ativou a escrita de arquivos de dump e arquivos de rastreamento.
Os arquivos de rastreamento podem ser acessados somente pelo administrador do sistema e administrador
local.

Ativar ou desativar a proteção de arquivos de dump e arquivos de rastreamento:
1. Na janela principal do aplicativo, clique no botão

.

2. Na janela de con gurações do aplicativo, selecione Con gurações gerais → Con gurações do aplicativo.
3. No bloco Informações de depuração, use a caixa de seleção Ativar proteção de arquivos de dump e derastreamento para ativar ou desativar a proteção de arquivos.
4. Salvar alterações.

861

Os arquivos de dump e os arquivos de rastreamento que foram escritos enquanto a proteção foi ativada
permanecem protegidos até depois que essa função é desativada.

862

Limitações e avisos
O Kaspersky Endpoint Security tem várias limitações que não são críticas para a operação do aplicativo.
Instalar o aplicativo863

Para obter detalhes sobre o suporte dos sistemas operacionais Microsoft Windows 10, Microsoft Windows
Server 2016 e Microsoft Windows Server 2019, consulte a Base de Conhecimento do Suporte Técnico .
Para obter detalhes sobre a compatibilidade dos sistemas operacionais Microsoft Windows 11 e Microsoft
Windows Server 2022, consulte a Base de Conhecimento do Suporte Técnico .
Depois de ser instalado em um computador infectado, o aplicativo não informa ao usuário sobre anecessidade de executar uma veri cação no computador. Você pode ter problemas ao ativar o aplicativo.
Para resolver esses problemas, inicie uma Veri cação de Áreas Críticas.
Se caracteres não ASCII (por exemplo, letras russas) forem usados nos arquivos setup.ini e setup.reg, érecomendável editar o arquivo usando notepad.exe e salvá-lo na codi cação UTF-16LE. Não há suportepara outras codi cações.
O aplicativo não tem suporte para o uso de caracteres não ASCII ao especi car o caminho de instalação
do aplicativo nas con gurações do pacote de instalação.
Quando as con gurações do aplicativo são importadas de um arquivo CFG, o valor da con guração quede ne a participação na Kaspersky Security Network não é aplicado. Depois de importar as con gurações,leia o texto da Declaração da Kaspersky Security Network e con rme o seu consentimento para participar
na Kaspersky Security Network. Você pode ler o texto da Declaração na interface do aplicativo ou no
arquivo ksn_*.txt localizado na pasta que contém o kit de distribuição do aplicativo.
Se desejar remover e reinstalar a criptogra a (FLE ou FDE) ou o componente de Controle de dispositivos,
você deve reiniciar o sistema antes da reinstalação.
Ao usar o sistema operacional Microsoft Windows 10, você deve reiniciar o sistema após remover o
componente Criptogra a em Nível de Arquivo (FLE).
Ao remover componentes do aplicativo individuais (por exemplo, usando a tarefa Alterar componentes do
aplicativo), pode ser necessário reiniciar o computador.
A instalação do aplicativo pode terminar com um erro informando Um aplicativo cujo nome está ausente
ou ilegível está instalado em seu computador. Isso signi ca que aplicativos incompatíveis ou fragmentos
deles permanecem em seu computador. Para remover artefatos de aplicativos incompatíveis, envie uma
solicitação com uma descrição detalhada da situação ao Suporte Técnico da Kaspersky pelo portal
Kaspersky CompanyAccount .
Se você cancelou a remoção do aplicativo, inicie sua recuperação após a reinicialização do computador.
O aplicativo requer o Microsoft .NET Framework 4.0 ou posterior. Microsoft .NET Framework 4.6.1 possui
vulnerabilidades. Caso esteja usando o Microsoft .NET Framework 4.6.1, é preciso instalar as atualizações
de segurança. Para obter detalhes sobre as atualizações de segurança do Microsoft .NET Framework,
consulte o site de suporte técnico da Microsoft .
Se o aplicativo for instalado sem sucesso com o componente Kaspersky Endpoint Agent selecionado em
um sistema operacional de servidor e a janela Erro do Coordenador do Windows Installer aparecer,
consulte as instruções no site de suporte da Microsoft.
Se o aplicativo foi instalado localmente no modo não interativo, use o arquivo setup.ini fornecido para
substituir os componentes instalados.
Depois que o Kaspersky Endpoint Security for Windows é instalado em algumas con gurações do
Windows 7, o Windows Defender continua a operar. É aconselhável desativar manualmente o Windows
Defender para evitar degradação do desempenho do sistema.
864

Ao instalar o Kaspersky Endpoint Security for Windows em um servidor com os aplicativos Kaspersky
Security for Windows Server (KSWS) e Windows Defender instalados, é necessário reiniciar o sistema. Uma
reinicialização do sistema será necessária mesmo se a instalação do aplicativo sem reinicialização dosistema tiver sido habilitada. O Windows Defender para Windows Server está incluído na lista de softwares
incompatíveis com o Kaspersky Endpoint Security for Windows. Antes de instalar o aplicativo, o instalador
remove o Windows Defender para Windows Server. A remoção de software incompatível torna necessária
uma reinicialização do sistema.
Antes de instalar o Kaspersky Endpoint Security for Windows (KES) em um servidor com o Kaspersky
Security for Windows Server (KSWS) instalado, é necessário desativar o KSWS Password Protection. Após
migrar do KSWS para o KES, ative a Proteção por senha nas con gurações do aplicativo.
Para instalar o aplicativo em computadores executando Windows 7 ou Windows Server 2008 R2 com osoftware Veeam Backup & Replication implantado, pode ser necessário reinicializar o computador e
executar o aplicativo novamente.
Atualização do aplicativo

A partir da versão 11.0.0 do aplicativo, é possível sobrepor a instalação do plug-in do MMC do Kaspersky
Endpoint Security for Windows com a nova versão do plug-in. Para retornar à versão anterior, exclua oplug-in atual e instale a versão anterior.
Ao atualizar o Kaspersky Endpoint Security 11.0.0 ou 11.0.1 for Windows, as con gurações de agendamento
de tarefas locais para as tarefas de Atualização, Veri cação de Áreas Críticas, Veri cação Personalizada eVeri cação de Integridade não são salvas.
Em computadores que executam o Windows 10 versão 1903 e 1909, atualizações do Kaspersky Endpoint
Security 10 for Windows Service Pack 2 Maintenance Release 3 (compilação 10.3.3.275), Service Pack 2
Maintenance Release 4 (compilação 10.3.3.304), 11.0.0 e 11.0.1 com o componente Criptogra a a nível dearquivo (FLE) instalado podem terminar com um erro. Isso ocorre porque a criptogra a de arquivo não é
compatível com essas versões do Kaspersky Endpoint Security for Windows no Windows 10 versão 1903 e
1909. Antes de instalar esta atualização, é recomendável remover o componente de criptogra a de arquivo.
O aplicativo requer o Microsoft .NET Framework 4.0 ou posterior. Microsoft .NET Framework 4.6.1 possui
vulnerabilidades. Caso esteja usando o Microsoft .NET Framework 4.6.1, é preciso instalar as atualizações
de segurança. Para obter detalhes sobre as atualizações de segurança do Microsoft .NET Framework,
consulte o site de suporte técnico da Microsoft .
Ao atualizar o Kaspersky Endpoint Security, o aplicativo desativa o uso da KSN até que a Declaração da
Kaspersky Security Network seja aceita. Além disso, o status do computador pode ser alterado para
Crítico no Kaspersky Security Center; o evento os servidores da KSN estão indisponíveis é recebido. Se
estiver usando o Kaspersky Managed Detection and Response, eventos sobre violações na operação dasolução serão recebidos. O uso da KSN é obrigatório para a operação do Kaspersky Managed Detection
and Response. O Kaspersky Endpoint Security permite o uso da KSN após a aplicação da política na qual oadministrador aceita os termos de uso da KSN. Após a Declaração da Kaspersky Security Network seraceita, o Kaspersky Endpoint Security retoma a operação.
Após atualizar o Kaspersky Endpoint Security para a versão 11.10.0 ou posterior sem reiniciar o computador,ele terá dois aplicativos Kaspersky Endpoint Security instalados. Não remova manualmente a versão
anterior do aplicativo. A versão anterior será removida automaticamente quando o computador forreiniciado.
Após o aplicativo ser atualizado a partir de versões anteriores ao Kaspersky Endpoint Security 11 forWindows, o computador deve ser reiniciado.

865

Suporte para plataformas de servidor

866

O suporte ao sistema de arquivos de ReFS possui limitações:O Kaspersky Endpoint Security pode processar os eventos de desinfecção de ameaças
incorretamente. Por exemplo, caso o aplicativo exclua um arquivo malicioso, o relatório pode ter uma
entrada objeto não processado. Ao mesmo tempo, o Kaspersky Endpoint Security desinfecta asameaças de acordo com as con gurações do aplicativo. O Kaspersky Endpoint Security também podecriar uma cópia do evento o objeto será desinfectado ao reiniciar para o mesmo objeto.
A Proteção contra ameaças ao arquivo pode ignorar algumas ameaças. Ao mesmo tempo, a Veri cação
de malware funciona corretamente.
Depois que a tarefa Veri cação de malware for iniciada, as exclusões adicionadas com o iChecker são
rede nidas ao reiniciar o servidor.
Não há suporte para a tecnologia iSwift. O Kaspersky Endpoint Security não considera exclusões deveri cação adicionadas usando a tecnologia iSwift.
O Kaspersky Endpoint Security não detecta arquivos eicar.com e susp-eicar.com se o arquivo
meicar.exe estiver presente no computador antes da instalação do Kaspersky Endpoint Security.
O Kaspersky Endpoint Security pode exibir incorretamente as noti cações de desinfecção deameaças. Por exemplo, o aplicativo pode exibir uma noti cação de ameaça para uma ameaça
desinfectada anteriormente.
As tecnologias Criptogra a em Nível de Arquivo (FLE) e Kaspersky Disk Encryption (FDE) não são
compatíveis com plataformas de servidor. Ao mesmo tempo, o Kaspersky Endpoint Security podeprocessar incorretamente os eventos de criptogra a de dados.
Em sistemas operacionais de servidor, nenhum aviso é exibido sobre a necessidade de desinfecção
avançada.
O Microsoft Windows Server 2008 foi excluído do suporte. - A instalação do aplicativo em um computador
executando o sistema operacional Microsoft Windows Server 2008 não é suportada.
Instalar o Kaspersky Endpoint Security em um servidor com o Microsoft Data Protection Manager (DPM)
implementado pode prejudicar o funcionamento do DPM. Isso é causado por limitações na operação do
DPM. Para evitar o funcionamento incorreto, é necessário adicionar as unidades de servidor locais às
exclusões para o componente Proteção Contra Ameaças ao Arquivo e para as tarefas de Veri cação demalware.
Há suporte para o Core Mode, com limitações:A interface grá ca do usuário local não está disponível, incluindo noti cações, noti cações pop-up eoutros controles de interface. O aplicativo não pode exibir as janelas de prompt, incluindo as seguintes
janelas:Prompts de versão do aplicativo e con rmação de atualização do módulo;
Prompt de reinicialização do computador;
Prompt de credenciais de autenticação do servidor proxy.
Perguntar para obter acesso ao dispositivo (Controle de Dispositivos).
Os seguintes componentes não estão disponíveis: Proteção Contra Ameaças da Web, Proteção
Contra Ameaças ao Correio, Controle da Web, Prevenção contra ataque BadUSB.
867

O Antibridging não está disponível.
Só é possível aceitar a Declaração da Kaspersky Security Network na política do aplicativo no console
do Kaspersky Security Center.
A Criptogra a de Unidade de Disco BitLocker está disponível apenas com o módulo de plataforma
con ável (TPM). Um PIN/senha não pode ser utilizado para criptogra a porque o aplicativo não é capazde exibir a janela de solicitação de senha para autenticação pré-inicialização. Caso o sistema
operacional tenha o modo de compatibilidade do Federal Information Processing Standard (FIPS)
ativado, conecte uma unidade removível para salvar a chave de criptogra a antes de começar acriptografar a unidade.
Suporte para plataformas virtuais868Não há suporte para criptogra a completa do disco (FDE) em máquinas virtuais Hyper-V.
Não há suporte para a Criptogra a Completa do Disco (FDE) em plataformas virtuais Citrix.
O Windows 10 Enterprise multissessão é compatível com limitações:O Kaspersky Endpoint Security desinfecta as ameaças ativas sem noti car o usuário, apenas ao
desinfectar ameaças ativas nos servidores. Outros usuários ativos podem perder os dados caso aameaça não seja imediatamente resolvida, pois o sistema operacional continua a funcionar em modo
multissessão.
A Criptogra a Completa do Disco (FDE) não é compatível.
O gerenciamento do BitLocker não é compatível.
O uso do Kaspersky Endpoint Security não é compatível para unidades removíveis. A infraestrutura do
Microsoft Azure de ne unidades removíveis como unidades de rede.
Não há suporte para a instalação e o uso do Criptogra a em Nível de Arquivo (FLE) em plataformas virtuais
Citrix.
Para oferecer suporte à compatibilidade do Kaspersky Endpoint Security for Windows com Citrix PVS,
execute a instalação com a opção Garantir compatibilidade com Citrix PVS ativada. Esta opção pode serativada no Assistente de instalação ou usando o parâmetro de linha de comando/pCITRIXCOMPATIBILITY=1. No caso de instalação remota, o arquivo KUD deve ser editado adicionandose o seguinte parâmetro: /pCITRIXCOMPATIBILITY=1.
Citrix XenDesktop. Antes de iniciar a clonagem, você deve desativar a Autodefesa para clonar máquinas
virtuais que usam o vDisk.
Ao preparar um modelo de máquina para a imagem principal Citrix XenDesktop com o Kaspersky Endpoint
Security for Windows e o Agente de Rede do Kaspersky Security Center pré-instalados, adicione os
seguintes tipos de exclusões ao arquivo de con guração:[Rule-Begin]
Type=File-Catalog-Construction
Action=Catalog-Location-Guest-Modifiable
name="%ALLUSERSPROFILE%\Kaspersky Lab\**\*"
name="%ALLUSERSPROFILE%\KasperskyLab\**\*"[Rule-End]Para obter detalhes sobre o Citrix XenDesktop, visite o site de suporte da Citrix .
Em alguns casos, uma tentativa de desconectar com segurança uma unidade removível pode sermalsucedida em uma máquina virtual implementada em um hipervisor VMware ESXi. Tente desconectar odispositivo com segurança mais uma vez.
Compatibilidade com o Kaspersky Security Center869

Só é possível gerenciar o componente Controle Adaptativo de Anomalias no Kaspersky Security Centerversão 11 ou posterior.
O relatório de ameaças do Kaspersky Security Center 11 pode não exibir informações sobre a açãorealizada em ameaças detectadas pela Proteção AMSI.
No Kaspersky Security Center Web Console versão 14.1 e anteriores, os nomes de áreas funcionais decomponentes da Inspeção do Log e do Monitor de integridade de arquivos não são exibidos corretamente
na seção de con gurações de permissões de acesso ao usuário das propriedades do Servidor deAdministração.
O Kaspersky Security Center Linux fornece suporte limitado do Kaspersky Endpoint Security. Para obter
mais detalhes sobre as limitações de suporte, consulte a ajuda do Kaspersky Security Center Linux 14.2
ou a ajuda do Kaspersky Security Center Linux 15 .
Licença

Se a mensagem do sistema Erro ao receber dados for exibida, veri que se o computador no qual você estáexecutando a ativação tem acesso à rede ou de na as con gurações de ativação por meio do Proxy deAtivação do Kaspersky Security Center.
O aplicativo não pode ser ativado por assinatura através do Kaspersky Security Center se a licença tiver
expirado ou se uma licença de avaliação estiver ativa no computador. Para substituir uma licença deavaliação ou uma licença prestes a expirar por uma licença de assinatura, use a tarefa de distribuição delicença.
Na interface do aplicativo, a data de expiração da licença é exibida na hora local do computador.
A instalação do aplicativo com um arquivo de chave integrado em um computador com acesso instável àInternet pode resultar na exibição temporária de eventos informando que o aplicativo não está ativado ou
que a licença não permite a operação do componente. Isso ocorre porque o aplicativo instala primeiro etenta ativar a licença de avaliação incorporada, que requer acesso à Internet para ativação durante oprocedimento de instalação.
Durante o período de avaliação, a instalação de qualquer atualização ou patch de aplicativo em um
computador com acesso instável à Internet pode resultar na exibição temporária de eventos informando
que o aplicativo não está ativado. Isso ocorre porque o aplicativo instala novamente e tenta ativar a licença
de avaliação incorporada, que requer acesso à Internet para ativação ao instalar uma atualização.
Se a licença de avaliação foi ativada automaticamente durante a instalação do aplicativo e, em seguida, oaplicativo foi removido sem salvar as informações da licença, o aplicativo não será ativado
automaticamente com a licença de avaliação quando reinstalado. Nesse caso, ative o aplicativo
manualmente.
Caso esteja usando o Kaspersky Security Center versão 11 e o Kaspersky Endpoint Security versão 12.2, os
relatórios de desempenho dos componentes podem funcionar incorretamente. Caso tenha instalado
componentes do Kaspersky Endpoint Security não incluídos em sua licença, o Agente de Rede pode enviar
erros de status de componentes para o log de eventos do Windows. Para evitar erros, remova os
componentes não incluídos em sua licença.
Proteção Contra Ameaças ao Correio870

Ao veri car e-mails com a extensão de Proteção Contra Ameaças ao Correio para Microsoft Outlook, érecomendável usar o Modo Cache do Exchange (a opção Usar Modo Cache do Exchange).
O Kaspersky Endpoint Security não oferece suporte à versão de 64 bits do cliente de e-mail MS Outlook.
Isso signi ca que o Kaspersky Endpoint Security não veri ca os arquivos do MS Outlook (arquivos PST e
OST) se uma versão de 64 bits do MS Outlook estiver instalada no computador, mesmo se o correio
estiver incluído no escopo da veri cação.
Mecanismo de Remediação

O aplicativo somente restaura arquivos em dispositivos que tenham o sistema de arquivos NTFS ou FAT32.
O aplicativo pode restaurar arquivos com as seguintes extensões: odt, ods, odp, odm, odc, odb, doc, docx,
docm, wps, xls, xlsx, xlsm, xlsb, xlk, ppt, pptx, pptm, mdb, accdb, pst, dwg, dxf, dxg, wpd, rtf, wb2, pdf, mdf,
dbf, psd, pdd, eps, ai, indd, cdr, jpg, jpe, dng, 3fr, arw, srf, sr2, bay, crw, cr2, dcr, kdc, erf, mef, mrw, nef, nrw, orf,
raf, raw, rwl, rw2, r3d, ptx, pef, srw, x3f, der, cer, crt, pem, pfx, p12, p7b, p7c, 1cd.
Não é possível restaurar arquivos localizados em unidades de rede ou em CDs/DVDs regraváveis.
Não é possível restaurar arquivos que foram criptografados com Encryption File System (EFS). Para obter
mais detalhes sobre a operação do EFS, visite o site da Microsoft .
O aplicativo não monitora as modi cações dos arquivos feitas por processos no nível do kernel do sistema
operacional.
O aplicativo não monitora as modi cações feitas nos arquivos por meio de uma interface de rede (porexemplo, se um arquivo estiver armazenado em uma pasta compartilhada e um processo for iniciado
remotamente em outro computador).
Firewall871

A ltração de pacotes ou conexões por endereço local, interface física e vida útil (TTL) do pacote ésuportada nos seguintes casos:
Por endereço local para pacotes ou conexões de saída em regras de aplicativo para TCP e UDP e regrasde pacotes.
Por endereço local para pacotes ou conexões de entrada (exceto UDP) em regras de blocos deaplicativos ou pacotes.
Pela vida útil (TTL) do pacote nas regras de pacotes para pacotes de entrada ou saída.
Por interface de rede para pacotes de entrada e saída ou conexões em regras de pacotes.
Nas versões do aplicativo 11.0.0 e 11.0.1, os endereços MAC de nidos são aplicados incorretamente. As
con gurações de endereço MAC para as versões 11.0.0, 11.0.1 e 11.1.0 ou posteriores não são compatíveis.
Depois de fazer upgrade do aplicativo ou plug-in dessas versões para a versão 11.1.0 ou posterior, vocêdeve veri car e recon gurar os endereços MAC de nidos nas regras de Firewall.
Ao atualizar o aplicativo das versões 11.1.1 e 11.2.0 para a versão 12.2, os status das permissões para as
seguintes regras de Firewall não são migrados:
Pedidos do servidor DNS através de TCP.
Pedidos do servidor DNS através de UDP.
Qualquer atividade de rede.
Respostas de entrada de destino ICMP inacessível.
Fluxo ICMP de entrada.
Caso tenha con gurado um adaptador de rede ou Vida útil do pacote (TTL) para uma regra de permissão
de pacote, a prioridade dessa regra é menor do que uma regra de aplicativo de bloqueio. Em outras
palavras, se a atividade de rede for bloqueada para um aplicativo (por exemplo, o aplicativo está no grupo
de con ança de Alta restrição), não é possível permitir a atividade de rede do aplicativo usando uma regrade pacote com essas con gurações. Em todos os outros casos, a prioridade de uma regra de pacote émaior do que regras de rede de aplicativos.
Ao importar as regras de pacote de rewall, o Kaspersky Endpoint Security pode modi car os nomes dasregras. O aplicativo determina regras com conjuntos idênticos de parâmetros gerais: protocolo, direção,portas remotas e locais, tempo de vida do pacote (TTL). Caso o conjunto de parâmetros principais sejaidêntico para várias regras, o aplicativo atribuirá o mesmo nome a essas regras ou adicionará uma tag ao
nome. Isso signi ca que o Kaspersky Endpoint Security importa todas as regras do pacote, mas o nome
das regras com as con gurações gerais idênticas pode ser alterado.
Se tiver ativado o relatório de eventos do aplicativo em uma regra de rede, ao mover o aplicativo para um
grupo con ável diferente, as restrições desse grupo de con ança não serão aplicadas. Portanto, se oaplicativo estiver no grupo de con ança Con ável, ele não terá restrições de rede. Assim, você ativou orelatório de eventos para este aplicativo e o moveu para o grupo de con ança Não Con ável. O rewall não
aplicará as restrições de rede para este aplicativo. Recomendamos mover primeiramente o aplicativo parao grupo con ável apropriado e então ativar o relatório de eventos. Se esse método não for adequado, épossível con gurar restrições manualmente para o aplicativo nas con gurações de regras de rede. A
restrição será aplicada somente à interface local do aplicativo. Mover o aplicativo entre grupos decon ança na política funciona corretamente.

872

Os componentes Firewall e Prevenção de intrusão têm con gurações em comum: direitos do aplicativo e
recursos protegidos. Se estas con gurações forem alteradas para Firewall, o Kaspersky Endpoint Security
aplica automaticamente as novas con gurações ao componente de Prevenção de intrusão. Se, por
exemplo, for permitida a alteração das con gurações gerais da política de Firewall (o cadeado está aberto),
as con gurações de Prevenção de intrusão também se tornarão editáveis.
Quando uma regra de pacote de rede é acionada no Kaspersky Endpoint Security 11.6.0 ou anterior, acoluna Nome do aplicativo no relatório do Firewall sempre exibirá o valor Kaspersky Endpoint Security.
Além disso, o rewall bloqueará a conexão no nível do pacote para todos os aplicativos. Este
comportamento foi modi cado para o Kaspersky Endpoint Security 11.7.0 ou posterior. A coluna Tipo deregra foi adicionada ao relatório do Firewall. Quando uma regra de pacote de rede é acionada, o valor dacoluna Nome do aplicativo permanece vazio.
Prevenção contra ataque BadUSB

O Kaspersky Endpoint Security restabelece o tempo limite do bloqueio do dispositivo USB quando ocomputador está bloqueado (por exemplo, o tempo limite do bloqueio da tela decorreu). Ou seja, no casode inserção de um código de autorização do dispositivo USB errado várias vezes e o aplicativo trava odispositivo USB, o Kaspersky Endpoint Security permite repetir a tentativa de autorização após destravaro computador. Neste caso, o Kaspersky Endpoint Security não bloqueia o dispositivo USB por um período
tal como foi especi cado nas con gurações do componente de prevenção contra ataque BadUSB.
O Kaspersky Endpoint Security rede ne o tempo limite de bloqueio do dispositivo USB quando a proteção
do computador é pausada. Ou seja, no caso de inserção de um código de autorização de dispositivo USB
errado várias vezes e o aplicativo travar o dispositivo USB, o Kaspersky Endpoint Security permite arepetição da tentativa de autorização depois de reiniciar a proteção do computador. Neste caso, oKaspersky Endpoint Security não bloqueia o dispositivo USB por um período tal como foi especi cado nas
con gurações do componente de prevenção contra ataque BadUSB.
Controle de aplicativos

873

Somente arquivos ZIP com menos de 104 MB são compatíveis ao gerenciar regras de Controle deAplicativos no Kaspersky Security Center Web Console. Arquivos em outros formatos, como RAR ou 7z,
não são compatíveis. Essa restrição não existe caso o usuário trabalhe com regras de Controle deAplicativos no Console de Administração (MMC).
Ao trabalhar no Microsoft Windows 10 no modo lista de bloqueio de aplicativos, as regras de bloqueio
podem ser aplicadas incorretamente, o que pode causar o bloqueio de aplicativos não especi cados nas
regras.
Quando os aplicativos da web progressivos (PWA) são bloqueados pelo componente Controle deaplicativos, appManifest.xml é indicado como o aplicativo bloqueado no relatório.
Ao adicionar o aplicativo padrão Bloco de Notas a uma regra de controle de aplicativos para Windows 11,não é recomendado especi car o caminho para o aplicativo. Em computadores executando Windows 11, osistema operacional utiliza o Metro Notepad, localizado na pasta C:\Arquivos deProgramas\WindowsApps\Microsoft.WindowsNotepad*\Notepad\Notepad.exe. Nas versões anteriores dosistema operacional, o Bloco de Notas está localizado nas seguintes pastas:
C:\Windows\notepad.exe
C:\Windows\System32\notepad.exe
C:\Windows\SysWOW64\notepad.exe
Ao adicionar o Bloco de Notas a uma regra de controle de aplicativos, é possível especi car o nome do
aplicativo e o hash do arquivo a partir das propriedades do aplicativo em execução, por exemplo.

Controle de Dispositivos874

O acesso aos dispositivos de impressora adicionados à lista con ável é bloqueado por regras de bloqueio
de dispositivo e barramento.
Para dispositivos MTP, o controle das operações de Leitura, Gravação e Conexão é suportado se vocêestiver usando os drivers integrados da Microsoft no sistema operacional. Se um usuário instalar um driver
personalizado para trabalhar com um dispositivo (por exemplo, como parte do iTunes ou Android Debug
Bridge), o controle das operações de Leitura e Gravação pode não funcionar.
Ao trabalhar com dispositivos MTP, as regras de acesso são alteradas após reconectar o dispositivo.
O componente Controle de Dispositivos registra eventos relacionados aos dispositivos monitorados,como conexão e desconexão de um dispositivo, leitura de um arquivo de um dispositivo, gravação de um
arquivo em um dispositivo e outros eventos. O Kaspersky Endpoint Security somente registra os eventos
de desconexão para os seguintes tipos de dispositivo: Dispositivos portáteis (MTP), Unidades removíveis,
Disquetes, Unidades de CD/DVD. Para outros tipos de dispositivo, o aplicativo não registra os eventos dedesconexão. O aplicativo registra a operação de conexão de um dispositivo com um computador para
todos os tipos de dispositivos.
Se você estiver adicionando um dispositivo à lista con ável com base em uma máscara de modelo e usar
caracteres que estão incluídos no ID, mas não no nome do modelo, esses dispositivos não serão
adicionados. Em uma estação de trabalho, esses dispositivos serão adicionados à lista con ável com baseem uma máscara de ID.
Em computadores com o Kaspersky Endpoint Security versão 12.0 instalado, o modo de acesso da
impressora Permitir e não registrar para o tipo de dispositivo Impressoras de rede se chamará Depende
do barramento de conexão se a política do Kaspersky Endpoint Security versão 12.1 estiver aplicada ao
computador. Nesses modos, o aplicativo realiza as mesmas ações. No Kaspersky Endpoint Security versão
12.1, o modo de acesso para impressoras de rede é chamado corretamente de Permitir e não registrar.
Desde o Kaspersky Endpoint Security 12.0 for Windows, o aplicativo permite con gurar regras deimpressão para impressoras (controle de impressão). Após instalar o aplicativo com controle de impressão
ou atualizar o aplicativo para uma versão com controle de impressão, reinicie o computador. Até que ocomputador seja reiniciado, o Kaspersky Endpoint Security não aplicará regras de impressão e só poderá
controlar o acesso às impressoras. Se a reinicialização do computador afetar negativamente os uxos detrabalho em sua organização, você poderá reiniciar apenas o serviço spoolsv (spooler de impressão).
Desde o Kaspersky Endpoint Security for Windows versão 12.0, o protocolo WPA3 é suportado pelo
aplicativo para dispositivos do tipo Wi-Fi. Se uma política do Kaspersky Endpoint Security versão 12.2 foraplicada em um computador, o protocolo WPA2 será selecionado nos computadores com o Kaspersky
Endpoint Security versão 11.11.0 e anteriores; o WPA2/WPA3 será selecionado para as versões 12.0 a 12.1; e o
WPA3 será selecionado para as versões 12.2 e posteriores.
Os dispositivos da Apple são classi cados como dispositivos portáteis (MTP) e dispositivos do iTunes. O
sistema operacional pode identi car incorretamente a conexão do dispositivo da Apple e não determiná-lo
como um dispositivo portátil (MTP). Nesse caso, o dispositivo da Apple cará indisponível no gerenciador
de arquivos e acessível no aplicativo iTunes. Como resultado, o Kaspersky Endpoint Security controlará oacesso ao dispositivo da Apple apenas no aplicativo iTunes. Para acessar o dispositivo da Apple como um
dispositivo portátil (MTP), acesse o Gerenciador de dispositivos e remova o driver USB do dispositivo
móvel da Apple da lista de controladores USB. Após reiniciar o computador, o sistema operacional
identi cará o dispositivo da Apple como um dispositivo portátil (MTP) e um dispositivo do iTunes. O
Kaspersky Endpoint Security controlará o acesso ao dispositivo no aplicativo iTunes e no gerenciador dearquivos.
Controle da Web

875Não há suporte para os formatos OGV e WEBM.
Não há suporte para o protocolo RTMP.
Controle Adaptativo de Anomalias

Recomenda-se criar exclusões automaticamente com base no evento. Ao adicionar manualmente uma
exclusão, adicione o caractere * ao início do caminho ao especi car o objeto de destino.
Um relatório de Regras de Controle Adaptativo de Anomalias não pode ser gerado se a amostra incluir até
mesmo um evento cujo nome contenha mais de 260 caracteres.
Não há suporte para a adição de exclusões ao repositório de Disparo de Regras do Controle Adaptativo deAnomalias se as propriedades de um objeto ou processo tiverem um valor com mais de 256 caracteres(por exemplo, o caminho para o objeto-alvo). É possível adicionar manualmente uma exclusão às
con gurações da Política. Também é possível adicionar uma exclusão ao Relatório de Regras de Controle
Adaptativo de Anomalias disparadas.
Criptogra a de drive (FDE)876

Depois de instalar o aplicativo, você deve reiniciar o sistema operacional para que a criptogra a do disco
rígido funcione corretamente.
O Agente de Autenticação não é compatível com hieróglifos ou os caracteres especiais | e \.
Para um desempenho ideal do computador depois da criptogra a, é necessário que o processador sejacompatível com o conjunto de instruções AES-NI (Intel Advanced Encryption Standard New Instructions).
Se o processador não for compatível com AES-NI, o desempenho do computador pode diminuir.
Quando há processos que tentam acessar dispositivos criptografados antes que o aplicativo conceda
acesso a tais dispositivos, o aplicativo mostra um aviso informando que tais processos devem ser
encerrados. Se os processos não puderem ser encerrados, reconecte os dispositivos criptografados.
Os IDs exclusivos dos discos rígidos são exibidos nas estatísticas de criptogra a do dispositivo em formato
invertido.
Não é recomendado formatar dispositivos enquanto eles estão sendo criptografados.
Quando várias unidades removíveis são conectadas simultaneamente a um computador, a política decriptogra a pode ser aplicada a apenas uma unidade removível. Quando os dispositivos removíveis sãoreconectados, a política de criptogra a é aplicada corretamente.
A criptogra a pode falhar ao iniciar em um disco rígido altamente fragmentado. Desfragmente o disco
rígido.
Quando os discos rígidos são criptografados, a hibernação é bloqueada desde o momento em que a tarefa
de criptogra a é iniciada até a primeira reinicialização de um computador executando o Microsoft Windows
7/8/8.1/10, e após a instalação da criptogra a do disco rígido até a primeira reinicialização dos sistemas
operacionais Microsoft Windows 8/8.1/10. Quando os discos rígidos são descriptografados, a hibernação é
bloqueada desde o momento em que a unidade de inicialização é totalmente descriptografada até aprimeira reinicialização do sistema operacional. Quando a opção Início Rápido está habilitada no Microsoft
Windows 8/8.1/10, o bloqueio da hibernação impede que você desligue o sistema operacional.
Os computadores com Windows 7 não permitem a alteração da senha durante a recuperação quando odisco é criptografado com a tecnologia BitLocker. Depois que a chave de recuperação for inserida e osistema operacional for carregado, o Kaspersky Endpoint Security não solicitará a alteração da senha ou
do código PIN pelo usuário. Assim, é impossível de nir uma nova senha ou um código PIN. Esse problema éderivado das peculiaridades do sistema operacional. Para continuar, é necessário criptografar novamente o
disco rígido.
Não é recomendado usar a ferramenta xbootmgr.exe com provedores adicionais ativados. Por exemplo,
Expedidores, Rede ou Drivers.
Não há suporte para a formatação de uma unidade removível criptografada em um computador com o
Kaspersky Endpoint Security for Windows instalado.
Não há suporte para a formatação de uma unidade removível criptografada com o sistema de arquivos
FAT32 (a unidade é exibida como criptografada). Para formatar uma unidade, reformate-a para o sistemade arquivos NTFS.
Para obter detalhes sobre como restaurar um sistema operacional de uma cópia de backup para um
dispositivo GPT criptografado, visite a Base de Dados de Conhecimento de Suporte Técnico .
Vários agentes de download não podem coexistir em um computador criptografado.

877

É impossível acessar uma unidade removível que foi criptografada anteriormente em um computadordiferente quando todas as seguintes condições são atendidas simultaneamente:Não há conexão com o servidor do Kaspersky Security Center.
O usuário está tentando autorização com um novo token ou senha.
Se ocorrer uma situação semelhante, reinicie o computador. Depois que o computador for reiniciado, oacesso à unidade removível criptografada será concedido.
A descoberta de dispositivos USB pelo Agente de Autenticação pode não ser suportada quando o modo
xHCI para USB está habilitado nas con gurações do BIOS.
O Kaspersky Disk Encryption (FDE) para a parte SSD de um dispositivo usado para armazenar em cache os
dados usados com mais frequência não é compatível com dispositivos SSHD.
Não há suporte para a criptogra a de discos rígidos em sistemas operacionais Microsoft Windows 8/8.1/10
de 32 bits em execução no modo UEFI.
Reinicie o computador antes de criptografar um disco rígido descriptografado.
A criptogra a do disco rígido não é compatível com o Kaspersky Anti-Virus para UEFI. Não é recomendado
usar criptogra a de disco rígido em computadores que tenham o Kaspersky Anti-Virus para UEFI instalado.
A criação de contas do Agente de autenticação com base em contas da Microsoft possui suporte,considerando as seguintes limitações:Não há suporte para a tecnologia de Login único.
Não há suporte para a criação automática de contas do Agente de autenticação se a opção de criar
contas para usuários que efetuaram login no sistema nos últimos N dias for selecionada.
Se o nome de uma conta do Agente de Autenticação tiver o formato <domínio>/<nome da conta do
Windows>, depois de alterar o nome do computador, você também precisará alterar os nomes das contas
que foram criadas para usuários locais deste computador. Por exemplo, imagine que haja um usuário local
Ivanov no computador Ivanov e uma conta do Agente de autenticação com o nome Ivanov/Ivanov
tenha sido criada para esse usuário. Se o nome do computador Ivanov tiver sido alterado para IvanovPC, você precisará alterar o nome da conta do Agente de Autenticação para o usuário Ivanov deIvanov/Ivanov para Ivanov-PC/Ivanov. É possível mudar o nome da conta usando a tarefa degerenciamento de conta local do Agente de Autenticação. Antes que o nome da conta seja alterado, épossível fazer a autenticação no ambiente de pré-inicialização usando o nome antigo (por exemplo,
Ivanov/Ivanov).
Se um usuário tiver permissão para acessar um computador que foi criptografado com a tecnologia
Kaspersky Disk Encryption usando apenas um token e ele precisar concluir o procedimento derecuperação de acesso, certi que-se de que esse usuário tenha acesso com base em senha a este
computador após o acesso ao computador criptografado ter sido restaurado. A senha que o usuáriode niu ao restaurar o acesso pode não ser salva. Nesse caso, o usuário terá que concluir o procedimentopara restaurar o acesso ao computador criptografado novamente na próxima vez que o computador forreiniciado.
Ao descriptografar uma unidade de disco rígido usando a Ferramenta de recuperação FDE, o processo dedescriptogra a pode terminar com um erro se os dados no dispositivo de origem forem substituídos pelos
dados descriptografados. Parte dos dados do disco rígido permanecerão criptografados. Recomenda-se
escolher a opção de salvar os dados descriptografados em um arquivo nas con gurações dedescriptogra a do dispositivo ao usar a Ferramenta de recuperação FDE.

878

Se a senha do Agente de autenticação foi alterada, uma mensagem com o texto Sua senha foi alteradacom êxito. Clique em OK aparece, porém se o usuário reiniciar o computador, a nova senha não será salva.
A senha antiga deve ser usada para autenticação subsequente no ambiente de pré-inicialização.
A criptogra a de disco é incompatível com a tecnologia Intel Rapid Start.
A criptogra a de disco é incompatível com a tecnologia ExpressCache.
Em alguns casos, ao tentar descriptografar uma unidade criptografada usando a Ferramenta derecuperação FDE, a ferramenta detecta erroneamente o status do dispositivo como "não criptografado"
após a conclusão do procedimento de "Solicitação-Resposta". O log da ferramenta mostra um evento
informando que o dispositivo foi descriptografado com êxito. Nesse caso, é necessário reiniciar oprocedimento de recuperação de dados para descriptografar o dispositivo.
Depois que o plug-in do Kaspersky Endpoint Security for Windows é atualizado no Web Console, as
propriedades do computador cliente não mostram a chave de recuperação do BitLocker até que o serviço
do Web Console seja reiniciado.
Para ver as outras limitações do suporte de criptogra a completa de disco e uma lista de dispositivos paraos quais a criptogra a de discos rígidos possui suporte, mas com restrições, consulte a Base de Dados deConhecimento do Suporte Técnico .
Criptogra a em Nível de Arquivo (FLE)879

A criptogra a de arquivos e pastas não é compatível com os sistemas operacionais da família Microsoft
Windows Embedded.
Após instalar o aplicativo, reinicie o sistema operacional para que a criptogra a de arquivos e pastas
funcione corretamente.
Se um arquivo criptografado for armazenado em um computador que tenha funcionalidade de criptogra adisponível e você acessar o arquivo de um computador onde a criptogra a não está disponível, será
fornecido acesso direto a esse arquivo. Um arquivo criptografado armazenado em uma pasta de rede em
um computador que possui funcionalidade de criptogra a disponível é copiado de forma descriptografadapara um computador que não possui funcionalidade de criptogra a disponível.
É aconselhável descriptografar os arquivos que foram criptografados com o Encrypting File System antes
de criptografar os arquivos com o Kaspersky Endpoint Security for Windows.
Depois que um arquivo é criptografado, seu tamanho aumenta em 4 KB.
Depois que um arquivo é criptografado, o atributo Arquivo compactado é de nido nas propriedades doarquivo.
Se um arquivo descompactado de um arquivo criptografado tiver o mesmo nome de um arquivo jáexistente em seu computador, o último será sobrescrito pelo novo arquivo que foi descompactado de um
arquivo criptografado. O usuário não é noti cado sobre a operação de substituição.
Antes de descompactar um arquivo criptografado, certi que-se de que há espaço livre em disco
su ciente para acomodar os arquivos descompactados. Caso não tenha espaço em disco su ciente, adescompactação do arquivo poderá ser concluída, mas os arquivos poderão estar corrompidos. Nestecaso, é possível que o Kaspersky Endpoint Security não exiba nenhuma mensagem de erro.
A interface do Gerenciador de Arquivos Portátil não exibe mensagens sobre erros que ocorrem durante
sua operação.
O Kaspersky Endpoint Security for Windows não inicia o Gerenciador de Arquivos Portátil em um
computador que tenha o componente Criptogra a em Nível de Arquivo instalado.
Não é possível usar o gerenciador de arquivos portátil para acessar uma unidade removível caso as
seguintes condições sejam simultaneamente verdadeiras:
Não há conexão com o Kaspersky Security Center.
O Kaspersky Endpoint Security for Windows está instalado no computador;
A criptogra a de dados (FDE ou FLE) não foi executada no computador.
O acesso não é possível mesmo se o usuário souber a senha do gerenciador de arquivos portátil.
Quando a criptogra a de arquivo é usada, o aplicativo é incompatível com o programa de e-mail Sylpheed.
O Kaspersky Endpoint Security for Windows não é compatível com as regras de restrição de acesso aarquivos criptografados para alguns aplicativos. Isso porque algumas operações de arquivos são realizadas
por um aplicativo terceiro. Por exemplo, a cópia de arquivos é realizada pelo gerenciador de arquivos, nãopelo próprio aplicativo. Assim, se o acesso a arquivos criptografados for negado ao cliente de e-mail do
Outlook, o Kaspersky Endpoint Security vai permitir que o cliente de e-mail acesse o arquivo criptografado
se o usuário tiver copiado os arquivos para a mensagem por meio da área de transferência ou usando afunção arrastar e soltar. A operação de cópia foi realizada por um gerenciador de arquivos, para o qual as880

regras de restrição de acesso a arquivos criptografados não foram especi cadas, ou seja, o acesso épermitido.
Quando as unidades removíveis são criptografadas com suporte ao modo portátil, o controle de idade dasenha não pode ser desabilitado.
Não é possível alterar as con gurações do arquivo de paginação. O sistema operacional usa os valorespadrão em vez dos valores de parâmetros especi cados.
Use a remoção segura ao trabalhar com unidades removíveis criptografadas. Não podemos garantir a
integridade dos dados se a unidade removível não for removida com segurança.
Depois que os arquivos são criptografados, seus originais não criptografados são excluídos com
segurança.
Não há suporte para a sincronização de arquivos o line usando o Client-Side Caching (CSC). Recomendase proibir o gerenciamento o line de recursos compartilhados no âmbito de política de grupo. Os arquivos
que estão no modo o line podem ser editados. Após a sincronização, as alterações feitas em um arquivo
o line podem ser perdidas. Para obter detalhes sobre o suporte para Client-Side Caching (CSC) ao usar
criptogra a, consulte a Base de Dados de Conhecimento do Suporte Técnico .
Não há suporte para a criação de um arquivo compactado criptografado na raiz do disco rígido do sistema.
Você pode ter problemas ao acessar arquivos criptografados pela rede. É recomendável mover os arquivospara uma fonte diferente ou certi car-se de que o computador que está sendo usado como servidor dearquivos seja gerenciado pelo mesmo Servidor de Administração do Kaspersky Security Center.
Alterar o layout do teclado pode fazer com que a janela de entrada de senha para um arquivo compactado
de extração automática criptografado seja travada. Para resolver o problema, feche a janela de entrada desenha, mude para o layout de teclado padrão em seu sistema operacional e digite novamente a senha doarquivo compactado criptografado.
Quando a criptogra a de arquivo é usada em sistemas que têm várias partições em um disco, érecomendável usar a opção que determina automaticamente o tamanho do arquivo page le.sys. Depois
que o computador for reiniciado, o arquivo page le.sys pode mover-se entre as partições do disco.
Depois de aplicar as regras de criptogra a de arquivo, incluindo os arquivos na pasta Meus Documentos,
certi que-se de que os usuários para os quais a criptogra a foi aplicada possam acessar os arquivos
criptografados. Para fazer isso, cada usuário deve entrar no sistema quando uma conexão com o
Kaspersky Security Center estiver disponível. Se um usuário tentar acessar arquivos criptografados sem
uma conexão com o Kaspersky Security Center, o sistema pode travar.
Se os arquivos do sistema forem de alguma forma incluídos no escopo da criptogra a em nível de arquivo,
eventos relacionados a erros ao criptografar esses arquivos podem aparecer nos relatórios. Os arquivos
especi cados nesses eventos não são realmente criptografados.
Não há suporte para os processos do Pico.
Não há suporte para caminhos com distinção entre maiúsculas e minúsculas. Quando regras de criptogra aou regras de descriptogra a são aplicadas, os caminhos nos eventos do produto são exibidos em letras
minúsculas.
Não é recomendado criptografar arquivos usados pelo sistema na inicialização. Se esses arquivos
estiverem criptografados, uma tentativa de acessar arquivos criptografados sem uma conexão com o
Kaspersky Security Center pode fazer com que o sistema trave ou resultar em solicitações de acesso aarquivos não criptografados.

881

Se os usuários trabalharem em conjunto com um arquivo na rede sob regras FLE por meio de aplicativos
que usam o método de mapeamento de arquivo para memória (como WordPad ou FAR) e aplicativos
projetados para trabalhar com arquivos grandes (como Notepad ++), o arquivo na forma não criptografada
pode ser bloqueado inde nidamente sem a capacidade de acessá-lo no computador no qual reside.
O Kaspersky Endpoint Security não criptografa arquivos localizados no armazenamento em nuvem do
OneDrive ou em outras pastas que tenham OneDrive como nome. O Kaspersky Endpoint Security também
bloqueia a cópia de arquivos criptografados para as pastas do OneDrive caso os arquivos não sejam
adicionados à regra de descriptogra a.
Quando o componente Criptogra a em Nível de Arquivo é instalado, o gerenciamento de usuários e grupos
não funciona no modo WSL (Subsistema Windows para Linux).
Quando o componente Criptogra a em Nível de Arquivo é instalado, não há suporte para a POSIX(Portable Operating System Interface) para renomear e excluir arquivos.
Não é recomendado criptografar arquivos temporários, pois isso pode causar perda de dados. Por
exemplo, o Microsoft Word cria arquivos temporários ao processar um documento. Caso os arquivos
temporários sejam criptografados e o arquivo original não for, o usuário poderá receber um erro de Acesso
Negado ao tentar salvar o documento. Além disso, o Microsoft Word pode salvar o arquivo, mas não serápossível abrir o documento na próxima vez, ou seja, os dados serão perdidos. Para evitar a perda de dados,é preciso excluir a pasta de arquivos temporários das regras de criptogra a.
Após atualizar o Kaspersky Endpoint Security for Windows versão 11.0.1 ou anterior, para acessar os
arquivos criptografados após reiniciar o computador, certi que-se de que o Agente de Rede esteja em
execução. O Agente de Rede tem uma inicialização atrasada, portanto, não é possível acessar os arquivos
criptografados imediatamente após o carregamento do sistema operacional. Não há necessidade deaguardar a inicialização do Agente de Rede após a próxima inicialização do computador.
Detection and Response (EDR, MDR, Kaspersky Sandbox)882

Não é possível veri car um objeto colocado em quarentena como resultado da tarefa Mover arquivo para a
Quarentena.
Não é possível colocar em quarentena um uxo de dados alternativos (ADS) com mais de 4 MB. O
Kaspersky Endpoint Security ignorará as ADS extensas sem noti car o usuário.
O Kaspersky Endpoint Security não executa as tarefas de Veri cação de IOC em unidades de rede se ocaminho da pasta nas propriedades da tarefa começar com uma letra da unidade. O Kaspersky Endpoint
Security é compatível somente com formato de caminho UNC para tarefas de Veri cação de IOC em
unidades de rede. Por exemplo, \\servidor\pasta_compartilhada.
Uma importação de um arquivo de con guração de aplicativo termina com um erro caso a con guração deintegração com o Kaspersky Sandbox esteja ativada no arquivo de con guração. Antes de exportar as
con gurações do aplicativo, desative o Kaspersky Sandbox. Em seguida, execute o procedimento deexportação/importação. Após importar o arquivo de con guração, ative o Kaspersky Sandbox.
Quando um indicador de comprometimento for detectado durante a execução da tarefa Veri cação deIOC, o aplicativo colocará o arquivo em quarentena somente pelo prazo do FileItem. Colocar um arquivo na
quarentena para outros prazos não é compatível.
O plug-in da Web do Kaspersky Endpoint Security for Windows 11.7.0 ou posterior é necessário para
gerenciar os detalhes do alerta. Os detalhes de alertas são necessários para funciona com as soluções deEndpoint Detection and Response (EDR Optimum e EDR Expert). Os detalhes de alertas estão disponíveis
apenas no Kaspersky Security Center Web Console e no Kaspersky Security Center Cloud Console.
A migração da con guração [KES+KEA] para a con guração [KES+built-in agent] pode ser concluída com
a remoção de erro do aplicativo Kaspersky Endpoint Agent. A remoção de erro do aplicativo foi corrigida
na versão mais recente do Kaspersky Endpoint Agent. Para remover o Kaspersky Endpoint Agent, reiniciar
o computador e criar uma tarefa de remoção do aplicativo.
Não há suporte para a con guração [KES+KEA+agente integrado]. Essa con guração interrompe ainteração entre os aplicativos e a solução de Detection and Response em sua organização. Além disso,usar o Kaspersky Endpoint Agent e o agente integrado no mesmo computador pode levar à duplicação datelemetria e aumentar a carga no computador e na rede. Depois de migrar para a con guração do[KES+agente integrado], certi que-se de que o Kaspersky Endpoint Agent tenha sido removido docomputador. Se o Kaspersky Endpoint Agent continuar funcionando após a migração, desinstale oaplicativo manualmente (por exemplo, usando a tarefa Desinstalar aplicativo remotamente).
O instalador permite implementar o Kaspersky Endpoint Agent em um computador com o Kaspersky
Endpoint Security e o agente integrado instalado. O Kaspersky Endpoint Agent e o agente integrado
também podem ser instalados em um computador como resultado da tarefa Alterar componentes do
aplicativo. O comportamento depende das versões do Kaspersky Endpoint Security e do Kaspersky
Endpoint Agent.
O plug-in da Web do Kaspersky Endpoint Security for Windows 11.7.0 ou posterior é necessário para
gerenciar os componentes do EDR Optimum e do Kaspersky Sandbox. O plug-in da Web do Kaspersky
Endpoint Security for Windows 11.8.0 ou posterior é necessário para gerenciar o componente do EDR
Expert. Se você tiver criado a tarefa Alterar componentes do aplicativo usando um plug-in da Web
incompatível com o funcionamento com esses componentes, o instalador excluirá tais componentes nos
computadores com EDR Optimum, EDR Expert ou Kaspersky Sandbox instalado.
O agente integrado, EDR (KATA), reinicia o isolamento de rede de um computador após a reinicialização docomputador, mesmo que o período de isolamento tenha expirado. Para evitar o isolamento repetido docomputador, é necessário desativar o isolamento de rede no console da Kaspersky Anti Targeted Attack
Platform.

883

Recomendamos atualizar o aplicativo após a conclusão do isolamento de rede. Depois de atualizar o
Kaspersky Endpoint Security, o isolamento de rede pode ser interrompido.
Os agentes integrados para EDR (KATA), EDR Optimum e EDR Expert não são compatíveis entre si.
Portanto, a ativação do agente integrado EDR com uma licença Kaspersky Endpoint Detection andResponse Add-on independente pode ser ignorada caso o Kaspersky Endpoint Security tenha sido ativado
com funcionalidade EDR diferente. Por exemplo, a ativação do agente integrado EDR (KATA) com uma
licença independente é ignorada caso o Kaspersky Endpoint Security tenha sido instalado com a licença[KES+EDR Optimum].
No Kaspersky Endpoint Security versão 12.1, o agente integrado do EDR (KATA) não é compatível com os
seguintes metarquivos da tarefa Obter metarquivos NTFS: $Secure:$SDH:$INDEX_ROOT;$Secure:$SDH:$INDEX_ALLOCATION; $Secure:$SDH:$BITMAP; $Secure:$SII:$INDEX_ROOT;$Secure:$SII:$INDEX_ALLOCATION; $Secure:$SII:$BITMAP; $Extend\$UsnJrnl:$J:$DATA;$Extend\$UsnJrnl:$Max:$DATA. O suporte para esses metarquivos foi adicionado ao Kaspersky Endpoint
Security versão 12.2.
Ao migrar do Kaspersky Endpoint Agent para Kaspersky Endpoint Security para a solução Kaspersky Anti
Targeted Attack Platform (EDR), pode haver alguns erros ao conectar o computador com os servidores do
Nó Central. Isso acontece porque o assistente de migração no Web Console ignora as seguintes
con gurações da política e não as migra:
Proibição de modi cação de con gurações Con gurações de conexão do servidores KATA(“bloqueado”).
Por padrão, as con gurações podem ser modi cadas (o “cadeado” está aberto). Portanto, as
con gurações não são aplicadas no computador. É necessário proibir as modi cação das
con gurações e fechar o “cadeado”.
Crypto-contêiner.
Caso a autenticação de duas vias seja usada para conexão com os servidores do Nó Central, énecessário adicionar novamente o crypto-contêiner. O assistente de migração migra corretamente ocerti cado TLS do servidor.
O assistente de migração de tarefas e políticas no Console de Administração (MMC) migra todas as
con gurações para a solução Kaspersky Anti Targeted Attack Platform (EDR).

Outras limitações

884

Se o aplicativo retornar um erro ou travar durante a operação, ele poderá ser reiniciado automaticamente.
Se o aplicativo encontrar erros recorrentes que fazem com que o aplicativo trave, o aplicativo executa as
seguintes operações:1. Desativa as funções de controle e proteção (a funcionalidade de criptogra a permanece ativada).
2. Noti ca o usuário de que as funções foram desativadas.
3. Tenta restaurar o aplicativo para um estado funcional após atualizar os bancos de dados de antivírus ou
aplicar atualizações do módulo do aplicativo.
Os endereços da Web adicionados à lista con ável podem ser processados incorretamente.
No console do Kaspersky Security Center, não é possível salvar um arquivo no disco pela pasta Avançado→ Repositórios → Ameaças ativas. Para salvar o arquivo, é preciso desinfectar o arquivo infectado. Aodesinfectá-lo, o aplicativo salvará uma cópia do arquivo no Backup. Agora, é possível salvar o arquivo no
disco pela pasta Avançado → Repositórios → Backup.
A herança das con gurações de transferência de dados para o Servidor de Administração (Con gurações
gerais → Relatórios e Armazenamento → Transferência de dados para o Servidor de administração)difere da herança de outras con gurações. Caso tenha permitido a alteração das con gurações detransmissão de dados na política (o “cadeado” está aberto), essas con gurações serão rede nidas para os
valores padrão nas propriedades do computador local no console, caso não tenham sido de nidas
anteriormente. Caso essas con gurações tenham sido de nidas anteriormente, seus valores serão
restaurados. Ao excluir uma política, as con gurações serão herdadas da mesma forma. Nesses casos,
outras con gurações nas propriedades do computador local serão herdadas da política.
O Kaspersky Endpoint Security monitora o tráfego HTTP que está em conformidade com as normas RFC
2616, RFC 7540, RFC 7541, RFC 7301. Se o Kaspersky Endpoint Security detectar outro formato de troca
de dados no tráfego HTTP, o aplicativo bloqueará essa conexão para prevenir o download de arquivos
maliciosos da Internet.
O Kaspersky Endpoint Security previne a comunicação sobre o protocolo QUIC. Os navegadores usam o
protocolo de transporte padrão (TLS ou SSL) independentemente se o suporte QUIC estiver ativado nonavegador ou não.
Podem ocorrer erros de conexão TLS quando o software de terceiros funciona com a biblioteca Libcurl.
Isso pode estar relacionado ao certi cado Kaspersky que o Kaspersky Endpoint Security usa para veri car
conexões criptografadas. Para continuar a operação, é possível desabilitar a validação de certi cado para
software de terceiros (não recomendado) ou adicionar um corpo de certi cados Kaspersky aoarmazenamento de certi cados cURL. Para obter informações detalhadas, consulte a Base deconhecimento da Kaspersky.
Inspetor do Sistema. Informações completas sobre os processos não são exibidas.
Quando o Kaspersky Endpoint Security for Windows é iniciado pela primeira vez, um aplicativo assinado
digitalmente pode ser colocado temporariamente no grupo errado. O aplicativo assinado digitalmente seráposteriormente colocado no grupo correto.
No Kaspersky Security Center, ao mudar a utilização da Kaspersky Security Network global para a
Kaspersky Security Network privada, ou vice-versa, a opção de participar na Kaspersky Security Network édesativada na política do produto especí co. Após a mudança, leia atentamente o texto da Declaração da
Kaspersky Security Network e con rme seu consentimento para participar da KSN. Você pode ler o texto
da Declaração na interface do aplicativo ou ao editar a política do produto.

885

Durante uma nova veri cação de um objeto malicioso que foi bloqueado por um software de terceiros, ousuário não é noti cado quando a ameaça é detectada novamente. O evento de nova detecção deameaça é exibido no relatório do aplicativo e no relatório do Kaspersky Security Center.
O componente Sensor de Endpoints não pode ser instalado no Microsoft Windows Server 2008.
O relatório do Kaspersky Security Center sobre a criptogra a de dispositivo não incluirá informações
sobre os dispositivos criptografados por meio do Microsoft BitLocker em plataformas de servidor ou emestações de trabalho nas quais o componente Controle de Dispositivos não está instalado.
Não é possível ativar a exibição de todas as entradas de relatório no Kaspersky Security Center Web
Console. No Web Console, é possível alterar somente o número de entradas exibido nos relatórios. Porpadrão, o Kaspersky Security Center Web Console exibe 1000 entradas de relatório. É possível ativar a
exibição de todas as entradas de relatório no Console de Administração (MMC).
Não é possível de nir a exibição de mais de 1000 entradas de relatório no Kaspersky Security Center
Console. Se for de nido um valor maior do que 1000, o Kaspersky Security Center Console exibirá
somente 1000 entradas de relatório.
Ao usar uma hierarquia de política, as con gurações da seção Criptogra a de unidades removíveis em uma
política lho estão acessíveis para edição se a política pai proibir a modi cação dessas con gurações.
Você deve ativar o Logon de Auditoria nas con gurações do sistema operacional para garantir ofuncionamento adequado das exclusões para a proteção de pastas compartilhadas contra criptogra a
externa.
Se a proteção de pasta compartilhada estiver ativada, o Kaspersky Endpoint Security for Windows
monitora as tentativas de criptografar as pastas compartilhadas para cada sessão de acesso remoto
iniciada antes da inicialização do Kaspersky Endpoint Security for Windows, mesmo se o computador apartir do qual a sessão de acesso remoto foi iniciada foi adicionado às exclusões. Se você não quiser que oKaspersky Endpoint Security for Windows monitore as tentativas de criptografar pastas compartilhadaspara sessões de acesso remoto iniciadas em um computador adicionado às exclusões e iniciado antes dainicialização do Kaspersky Endpoint Security for Windows, encerre e restabeleça a sessão de acesso
remoto ou reinicie o computador no qual o Kaspersky Endpoint Security for Windows está instalado.
Se a tarefa de atualização for executada com as permissões de uma conta de usuário especí ca, os
patches do produto não serão baixados durante a atualização de uma fonte que requer autorização.
O aplicativo pode falhar ao iniciar devido ao desempenho insu ciente do sistema. Para resolver esse
problema, use a opção Ready Boot ou aumente o tempo limite do sistema operacional para iniciar os
serviços.
O aplicativo não pode funcionar no modo de segurança.
Para garantir que as versões 11.5.0 e 11.6.0 do Kaspersky Endpoint Security for Windows possam funcionar
corretamente com o software Cisco AnyConnect, instale o Compliance Module versão 4.3.183.2048 ou
posterior. Saiba mais sobre compatibilidade com o Cisco Identity Services Engine na documentação da
Cisco .
Não podemos garantir que o Controle de áudio funcionará até depois da primeira reinicialização após ainstalação do aplicativo.
No Console de Administração (MMC), nas con gurações de Prevenção de intrusão na janela decon guração de permissões do aplicativo, o botão Remover está indisponível. É possível remover um
aplicativo de um grupo de con ança por meio do menu de contexto do aplicativo.
Na interface local do aplicativo, nas con gurações de Prevenção de intrusão, as permissões do aplicativo e
os recursos protegidos não estarão disponíveis para visualização se o computador estiver sendo886gerenciado por uma política. Rolar, pesquisar, ltrar e outros controles de janela estarão indisponíveis. É
possível visualizar as permissões do aplicativo nas propriedades da política no Kaspersky Security Center
Console.
Quando os arquivos de rastreamento rotacionados são ativados, nenhum rastro é criado para ocomponente AMSI e o plug-in do Outlook.
Os rastros de desempenho não podem ser coletados manualmente no Windows Server 2008.
Não há suporte para os rastros de desempenho para o tipo de rastro "Reiniciar".
O registro de dump não é compatível com processos do Pico.
Desativar a opção "Desativar gerenciamento externo dos serviços do sistema" não permitirá que vocêinterrompa o serviço do aplicativo que foi instalado com o parâmetro AMPPL=1 (por padrão, o valor doparâmetro é de nido como 1 a partir da versão do sistema operacional Windows 10RS2). O parâmetro
AMPPL com valor 1 permite o uso da tecnologia de Processos de Proteção para o serviço do produto.
Para executar uma veri cação personalizada de uma pasta, o usuário que inicia a veri cação personalizada
deve ter permissões para ler os atributos dessa pasta. Caso contrário, a veri cação da pasta personalizada
será impossível e terminará com um erro.
Quando uma regra de veri cação de nida em uma política inclui um caminho sem o caractere \ no nal,
por exemplo, С:\pasta1\pasta2, a veri cação será executada para o caminho С:\pasta1\.
Ao atualizar o aplicativo da versão 11.1.0 para a versão 12.2, as con gurações de proteção AMSI serão
rede nidas para os valores padrão.
Se você estiver usando as políticas de restrição de software (SRP), o computador pode falhar durante ocarregamento (tela escura). Para evitar problemas, é necessário permitir o uso de bibliotecas de aplicativos
nas propriedades das SRP. Nas propriedades das SRP, adicione a regra com nível de segurança Irrestrito
para o arquivo khkum.dll (item do menu Nova Regra de Hash). O arquivo ca localizado na pasta
C:\Program Files (x86)\Common Files\Kaspersky Lab\KES.<versão>\klhk\klhk_x64\. Setiver optado por usar esse método, será preciso, ainda, limpar a caixa de seleção Baixar atualizações dos
módulos do aplicativo nas con gurações da tarefa Atualizar do Kaspersky Endpoint Security. Para obter
detalhes sobre o uso das SRP, consulte a documentação da Microsoft .
Também é possível desabilitar as SRP e usar o componente Controle de Aplicativos do Kaspersky
Endpoint Security para controlar o uso de aplicativos.
Caso o computador pertença a um domínio no Windows Group Policy Object (GPO) com o parâmetro
DriverLoadPolicy de nido como 8 (apenas Bom), reiniciar o computador com o Kaspersky Endpoint
Security instalado causa um BSOD. Para evitar a falha, o parâmetro Iniciação Antecipada do Antimalware(ELAM) na Política do Grupo deve estar de nido como 1 (Bom e desconhecido). As con gurações ELAM
estão localizadas na política em: Con gurações do Computador → Modelos Administrativos → Sistema→ Iniciação Antecipada do Antimalware.
Não há suporte para o gerenciamento das con gurações do plug-in do Outlook por meio da API Rest.
As con gurações de execução de tarefas para um usuário especí co não podem ser transferidas entre
dispositivos por meio de um arquivo de con guração. Depois que as con gurações forem aplicadas a partirde um arquivo de con guração, especi que manualmente o nome de usuário e a senha.
Depois de instalar uma atualização, a tarefa de veri cação de integridade não funciona até que o sistemaseja reiniciado para aplicar a atualização.
Quando o nível de rastreamento rotacionado é alterado por meio do utilitário de diagnóstico remoto, oKaspersky Endpoint Security for Windows exibe incorretamente um valor em branco para o nível de887

rastreamento. No entanto, os arquivos de rastreamento são gravados de acordo com o nível derastreamento correto. Quando o nível de rastreamento rotacionado é alterado por meio da interface local
do aplicativo, o nível de rastreamento é modi cado corretamente, mas o utilitário de diagnóstico remoto
exibe incorretamente o nível de rastreamento de nido pela última vez pelo utilitário. Isso pode fazer comque o administrador não tenha informações atualizadas sobre o nível de rastreamento atual e as
informações relevantes podem estar ausentes caso um usuário altere manualmente o nível derastreamento na interface local do aplicativo.
Na interface local, as con gurações de Proteção por senha não permitem alterar o nome da conta do
administrador (KLAdmin por padrão). Para alterar o nome da conta do administrador, é necessário
desativar a proteção por senha e, em seguida, ativar a Proteção por senha e especi car um novo nome
para a conta do administrador.
O aplicativo Kaspersky Endpoint Security é compatível com o Docker quando instalado em um servidor
Windows Server 2019. A implementação dos contêineres em um computador com o Kaspersky Endpoint
Security provoca uma falha fatal (BSOD).
A compatibilidade do Kaspersky Endpoint Security com o software Secret Net Studio é limitada:
O aplicativo Kaspersky Endpoint Security não é compatível com o componente Antivírus do software
Secret Net Studio.
O aplicativo não pode ser instalado em um computador onde o Secret Net Studio estiver
implementado com o componente Antivírus. Para possibilitar a interoperabilidade, é necessário removero componente Antivírus do Secret Net Studio.
O aplicativo Kaspersky Endpoint Security não é compatível com o componente de Criptogra a
Completa do Disco do software Secret Net Studio.
O aplicativo não pode ser instalado em um computador em que o Secret Net Studio estiver
implementado com o componente de Criptogra a Completa do Disco. Para possibilitar ainteroperabilidade, é preciso remover o componente de Criptogra a Completa do Disco do Secret Net
Studio.
O Secret Net Studio não é compatível com o componente de Criptogra a em Nível de Arquivo (FLE) do
Kaspersky Endpoint Security.
Ao instalar o Kaspersky Endpoint Security com o componente Criptogra a em Nível de Arquivo (FLE), o
Secret Net Studio pode operar com erros. Para garantir a interoperabilidade, é necessário remover o
componente Criptogra a em Nível de Arquivo (FLE) do Kaspersky Endpoint Security.

888

Glossário

Agente de Autenticação
Interface que permite concluir a autenticação para acessar discos rígidos criptografados e carregar o sistema
operacional após a criptogra a do disco rígido.

Agente de Rede
Um componente do Kaspersky Security Center que permite a interação entre o Servidor de Administração e os
aplicativos da Kaspersky que estão instalados em um nó de rede especí co (estação de trabalho ou servidor). Este
componente é característico para todos os aplicativos da Kaspersky que executam no Windows. As versões
dedicadas do Agente de Rede são destinadas a aplicativos que executam em outros sistemas operacionais.

Alarme falso
O alarme falso ocorre quando o aplicativo da Kaspersky informa que um arquivo não infectado está infectado
porque a assinatura do arquivo é similar a do vírus.

Arquivo compactado
Um ou vários arquivos foram compactados em um único arquivo compactado. Um aplicativo especializado chamou
um arquivador que é necessário para compactar e descompactar dados.

Arquivo infectado
Arquivo que contém código malicioso (o código de malware conhecido foi detectado durante a veri cação doarquivo). A Kaspersky não recomenda a utilização de tais objetos, pois eles podem infectar o computador.

Arquivo infectável
Um arquivo que, devido a sua estrutura ou ao seu formato, pode ser usado por invasores como um "contêiner" paraarmazenar e difundir um código malicioso. Normalmente, são arquivos executáveis com extensões como .com, .exe
e .dll. Existe um risco bastante alto de intrusão de código malicioso nesses arquivos.

Arquivo IOC
Um arquivo que contém um conjunto de indicadores de comprometimento (IOCs) que o aplicativo tenta
corresponder para contar uma detecção. A probabilidade de detecção pode ser maior caso as correspondências
exatas com vários arquivos IOC sejam encontradas para o objeto como resultado da veri cação.

889

Banco de dados de endereços de phishing
Lista de endereços da web os quais os especialistas da Kaspersky determinaram que estão relacionados com
ataques de phishing. O banco de dados é atualizado periodicamente e faz parte do Kit de distribuição do aplicativo
da Kaspersky.

Banco de dados de endereços maliciosos
Uma lista de endereços da Web cujo conteúdo pode ser considerado perigoso. Essa lista é criada pelos
especialistas da Kaspersky. Ela é atualizada periodicamente, sendo incluída no Kit de distribuição do aplicativo daKaspersky.

Bancos de dados do Antivírus
Os bancos de dados contêm informações sobre ameaças à segurança do computador conhecidas da Kaspersky
na data de publicação do banco de dados de antivírus. As assinaturas de banco de dados de antivírus ajudam adetectar código malicioso em objetos veri cados. Os bancos de dados do antivírus são criados pelos peritos da
Kaspersky e atualizados a cada hora.

Certi cado de licença
Um documento que a Kaspersky transfere para o usuário com o arquivo de chave ou código de ativação. Elecontém informações sobre a licença concedida ao usuário.

Chave adicional
Chave que certi ca o direito de uso do aplicativo, mas que não está em uso atualmente.

Chave ativa
Chave que está atualmente em uso pelo aplicativo.

Desinfecção
Um método de processar objetos infectados que resulta em recuperação total ou parcial de dados. Nem todos os
objetos infectados podem ser desinfectados.

Emissor de certi cado
O centro de certi cado que emitiu o certi cado.
890

Escopo da veri cação
Objetos que o Kaspersky Endpoint Security veri ca ao executar uma tarefa de veri cação.

Escopo de proteção
Objetos que são constantemente veri cados pelo componente Proteção Essencial Contra Ameaças ao serem
executados. O escopo de proteção de componentes diferentes tem propriedades diversas.

Forma normal de endereço de um recurso da Web
O formato normalizado do endereço de um recurso da web é uma representação textual de um endereço dorecurso da web que é obtido por meio da normalização. Normalização é o processo em que a representação
textual do endereço de um recurso da web é alterada segundo regras especí cas (por exemplo, exclusão de login,
senha do usuário e porta de conexão da representação textual do endereço do recurso da web; além disso, oendereço do recurso da web altera os caracteres que estão em maiúsculas para minúsculas).
Para ns da operação dos componentes de proteção, o objetivo da normalização de endereços de recurso da webé evitar a veri cação de endereços de sites, que podem diferir em sintaxe, embora sejam sicamente equivalentes,
mais de uma vez.
Exemplo:Endereço não normalizado: www.Example.com\.
Endereço normalizado: www.example.com\.

Gerenciador de Arquivos Portátil
Este é um aplicativo que fornece uma interface para trabalhar com arquivos criptografados em unidades
removíveis quando a funcionalidade de criptogra a não está disponível no computador.

Grupo de administração
Um conjunto de computadores que compartilham funções comuns e um conjunto de aplicativos da Kaspersky
instalados neles. Os dispositivos são colocados em grupos a m de que possam ser gerenciados
convenientemente como uma única unidade. Um grupo poderá incluir outros grupos. É possível criar políticas degrupo e tarefas de grupo, para cada aplicativo instalado no grupo.

IOC
Indicador de comprometimento. Um conjunto de dados sobre um objeto ou atividade maliciosa.

891

Máscara
Representação de um nome de arquivo e extensão usando curingas.
As máscaras de arquivos podem conter caracteres que são permitidos em nomes de arquivos, incluindo curingas:
O caractere * (asterisco) substitui qualquer conjunto de caracteres, exceto pelos caracteres \ e /(delimitadores dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara
C:\*\*.txt incluirá todos os caminhos a arquivos com a extensão TXT localizados em pastas na unidade C:,
mas não em subpastas.
Dois caracteres * consecutivos substituem qualquer conjunto de caracteres (incluindo um conjunto vazio) nonome do arquivo ou da pasta, incluindo os caracteres \ e / (delimitadores dos nomes de arquivos e pastas em
caminhos para arquivos e pastas). Por exemplo, a máscara C:\Pasta\**\*.txt incluirá todos os caminhos dearquivos com a extensão TXT localizados nas pastas dentro da Pasta exceto para a Pasta em si. A máscara
deve incluir pelo menos um nível de aninhamento. A máscara C:\**\*.txt não é uma máscara válida. A
máscara ** está disponível apenas para a criação de exclusões de veri cação.
O ? (ponto de interrogação) substitui qualquer caractere único, exceto pelos caracteres \ e / (delimitadores
dos nomes de arquivos e pastas em caminhos para arquivos e pastas). Por exemplo, a máscara
C:\Pasta\???.txt incluirá caminhos para todos os arquivos localizados na pasta denominada Pasta quetenham a extensão TXT e um nome composto por três caracteres.

Módulo de plataforma con ávelUm microchip desenvolvido para fornecer funções básicas relacionadas à segurança (por exemplo, para guardar
chaves de criptogra a). Um Módulo de Plataforma Con ável normalmente é instalado na placa mãe docomputador e interage com todos os outros componentes do sistema via barramento de hardware.

Objeto OLE
Um arquivo anexado ou um arquivo que está incorporado em outro arquivo. Os aplicativos Kaspersky permitem averi cação da existência de vírus em objetos OLE. Por exemplo, se você inserir uma tabela do Microsoft O ice
Excel® em um documento do Microsoft O ice Word, a tabela será veri cada como um objeto OLE.

OpenIOCPadrão aberto de descrições de indicador de compromisso (IOC) baseado em XML e incluindo mais de 500
diferentes Indicadores de compromisso.

TarefaFunções executadas pelo aplicativo Kaspersky como tarefas, por exemplo: Proteção de arquivo em tempo real,
Veri cação completa do dispositivo, Atualização do banco de dados.

892Apêndices
Esta seção contém informações que complementam o corpo do documento.

Apêndice 1. Con gurações do aplicativoVocê pode usar uma política, tarefas ou a interface do aplicativo para con gurar o Kaspersky Endpoint Security.
Informações detalhadas sobre os componentes do aplicativo são fornecidas nas seções correspondentes.

Proteção Contra Ameaças ao Arquivo
O componente Proteção Contra Ameaças ao Arquivo permite evitar infecção do sistema de arquivos docomputador. Por padrão, o componente Proteção contra ameaças ao arquivo reside permanentemente na RAM docomputador. O componente veri ca arquivos em todas as unidades do computador, bem como nas unidades
conectadas. O componente fornece proteção ao computador com a ajuda de bancos de dados de antivírus, oserviço na nuvem Kaspersky Security Network e análise heurística.
O componente veri ca os arquivos acessados pelo usuário ou aplicativo. Se um arquivo malicioso for detectado, oKaspersky Endpoint Security bloqueará a operação do arquivo. O aplicativo desinfeta ou exclui o arquivo malicioso,
dependendo das con gurações do componente Proteção contra ameaças ao arquivo.
Durante a tentativa de acesso a um arquivo cujos conteúdos estão armazenados na nuvem do OneDrive, oKaspersky Endpoint Security baixa e veri ca os conteúdos do arquivo.
Con gurações do componente Proteção Contra Ameaças ao Arquivo

Parâmetro

Nível desegurança(disponível
apenas no
Console deAdministração
(MMC) e nainterface do
Kaspersky
Endpoint
Security)

Descrição

Para Proteção contra Ameaças ao Arquivo, o Kaspersky Endpoint Security pode aplicar
diferentes grupos de con gurações. Estes grupos de con gurações armazenados noaplicativo são denominados níveis de segurança:
Alto. Quando este nível de proteção de arquivo é selecionado, o Antivírus de Arquivos
toma o controle mais estrito de todos os arquivos que são abertos, salvos e iniciados.
O Componente de proteção de Ameaça de Arquivo veri ca todos os tipos de arquivo
em todos os discos rígidos, unidades removíveis e unidades de rede do computador.
Ele também veri ca arquivos compactados, pacotes de instalação e objetos OLE
incorporados.
Recomendado. Esse nível de segurança de arquivo é recomendado pelos especialistas
da Kaspersky Lab. O Componente de proteção de Ameaça de Arquivo só veri ca osformatos de cheiro especi cados em todos os discos rígidos, unidades removíveis, eunidades de rede do computador e objetos de OLE incorporados. O Componente deproteção de Ameaça de Arquivo não veri ca pacotes de instalação ou arquivos.
Baixo. As con gurações desse nível de segurança de arquivo garantem a velocidade
máxima de veri cação. O componente File Threat Protection veri ca somentearquivos com as extensões especi cadas em todos os discos rígidos, unidades
removíveis e unidades de rede do computador. O Componente de proteção de
Ameaça de Arquivo não veri ca arquivos compostos.

893

Tipos dearquivos

Todos os arquivos. Se esta con guração for ativada, o Kaspersky Endpoint Security
veri cará todos os arquivos sem exceção (todos os formatos e extensões).

(disponível
apenas no
Console deAdministração
(MMC) e nainterface do
Kaspersky
Endpoint
Security)

Arquivos veri cados por formato. Se esta con guração for ativada, o aplicativo
veri cará apenas arquivos infetáveis . Antes de veri car um arquivo quanto a código
malicioso, o cabeçalho interno do arquivo é analisado para determinar o formato doarquivo (por exemplo, .txt, .doc ou .exe). A veri cação também procura arquivos com
extensões especí cas.

Escopo daveri cação

Contém objetos que são veri cados pelo componente Proteção Contra Ameaças ao
Arquivo. Um objeto de veri cação pode ser um disco rígido, unidade removível, unidade derede, pasta, arquivo ou arquivos múltiplos, de nido por uma máscara.

Arquivos veri cados por extensão. Se esta con guração for ativada, o aplicativo
veri cará apenas arquivos infetáveis . O formato do arquivo é determinado com base na
extensão do arquivo.

Por padrão, o componente Proteção Contra Ameaças ao Arquivo veri ca somentearquivos iniciados em discos rígidos, unidades de rede ou unidades removíveis. O escopo
de proteção para esses objetos não pode ser alterado ou excluído. Você também podeexcluir um objeto (como unidades removíveis) das veri cações.
Aprendizadode máquina eanálise deassinatura(disponível
apenas no
Console deAdministração
(MMC) e nainterface do
Kaspersky
Endpoint
Security)
AnáliseHeurística(disponível
apenas no
Console deAdministração
(MMC) e nainterface do
Kaspersky
Endpoint
Security)Ação aodetectarameaçaO machine learning e análise de assinatura usa o banco de dados do Kaspersky Endpoint
Security que contém descrições de ameaças conhecidas e modos de neutralizá-las. A
Proteção que usa este método fornece o nível de segurança aceitável mínimo.
Com base nas recomendações dos especialistas da Kaspersky, o aprendizado de máquina
e análise de assinatura sempre estarão ativados.

A tecnologia foi desenvolvida para detectar ameaças que não podem ser detectadas
usando a versão atual dos bancos de dados do aplicativo Kaspersky. Detecta arquivos
que podem estar infectados por um vírus desconhecido ou por uma nova variedade deum vírus conhecido.
Ao veri car arquivos em busca de códigos maliciosos, o analisador heurístico executa
instruções nos arquivos executáveis. O número de instruções executadas pelo analisador
heurístico depende do nível especi cado para o analisador heurístico. O nível de análise
heurística assegura um equilíbrio entre a e cácia da veri cação quanto a novas ameaças,
a carga nos recursos do sistema operacional e a duração da análise heurística.

Desinfectar e excluir se a desinfecção falhar. Se esta opção for selecionada, o aplicativo
tentará desinfectar automaticamente todos os arquivos infectados que são detectados.
Se a desinfecção falhar, o aplicativo excluirá os arquivos.
Desinfectar e bloquear se a desinfecção falhar. Se esta opção for selecionada, oKaspersky Endpoint Security tentará desinfectar automaticamente todos os arquivos
infectados que são detectados. Se a desinfeção não for possível, o Kaspersky Endpoint
Security adiciona as informações sobre os arquivos infectados que são detectados à listade ameaças ativas.
Bloquear. Se esta opção for selecionada, o Antivírus de Arquivos bloqueará
automaticamente todos os arquivos infectados sem tentar desinfectá-los.

894

Antes de tentar desinfectar ou excluir um arquivo infectado, o aplicativo cria uma
cópia de backup do arquivo no caso de você precisar restaurá-lo ou se ele puder ser
desinfetado no futuro.

Veri carsomente os
arquivos
novos ealterados

Veri ca apenas os arquivos novos e aqueles que foram modi cados desde a última vez
em que foram veri cados. Isso ajuda a reduzir a duração de uma veri cação. Esse modo
se aplica a arquivos simples e compostos.

Veri cararquivos

Veri car ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE e outros arquivos
compactados. O aplicativo veri ca os arquivos por extensão e formato. Ao veri car os
arquivos, o aplicativo executa uma descompactação recursiva. Isso permite detectar
ameaças em arquivos multinível (arquivo dentro de arquivo).

Veri carpacotes dedistribuição

Esta caixa de seleção ativa/desativa a veri cação de pacotes de distribuição de terceiros.

Veri cararquivos deformatos do
Microsoft
O ice

Veri ca arquivos do Microsoft O ice (DOC, DOCX, XLS, PPT e outras extensões da
Microsoft). Arquivos de formato do O ice também incluem objetos OLE. O Kaspersky
Endpoint Security veri ca arquivos em formato do O ice com menos de 1 MB,
independentemente de a caixa de seleção estar marcada ou não.

Não
descompactar
arquivos
compostos degrandesdimensões

Se esta caixa de seleção for marcada, o aplicativo não veri cará arquivos compostos se otamanho deles exceder o valor especi cado.
Se esta caixa de seleção estiver desmarcada, o aplicativo veri cará os arquivos
compostos de todos os tamanhos.
O aplicativo veri ca arquivos grandes extraídos de arquivos compactados
independentemente de a caixa de seleção estar selecionada ou não.

Descompactar
arquivos
compostos em
segundo planoSe essa caixa de seleção estiver selecionada, o aplicativo fornece acesso a arquivos
compostos maiores que o valor especi cado antes da veri cação desses arquivos. Nessecaso, o Kaspersky Endpoint Security descompacta e veri ca os arquivos compostos em
segundo plano.
O aplicativo fornece acesso a arquivos compostos menores que esse valor somente após
descompactar e veri car esses arquivos.
Se a caixa de seleção não estiver selecionada, o aplicativo Kaspersky Endpoint Security
fornecerá acesso a arquivos compostos somente após descompactar e veri car arquivos
de qualquer tamanho.

Modo deveri cação

(disponível
apenas no
Console deAdministração
(MMC) e nainterface do
Kaspersky
Endpoint
Security)

O Kaspersky Endpoint Security veri ca os arquivos acessados pelo usuário, sistema
operacional ou um aplicativo em execução na conta do usuário.
Modo inteligente. Nesse modo, a Proteção Contra Ameaças ao Arquivo veri ca um
objeto com base na análise das ações executadas com o objeto. Por exemplo, ao trabalhar
com um documento do Microsoft O ice, o Kaspersky Endpoint Security veri ca o arquivo
quando ele é aberto pela primeira vez e fechado pela última vez. O arquivo não éveri cado durante as operações intermediárias de gravação.
895

Ao acessar e modi car. Nesse modo, os objetos são veri cados pela Proteção Contra
Ameaças ao Arquivo sempre que houver uma tentativa de abri-los ou modi cá-los.
Ao acessar. Neste modo, os objetos são veri cados pela Proteção Contra Ameaças ao
Arquivo ao tentar abri-los.
Ao executar. Neste modo, os objetos são veri cados pela Proteção Contra Ameaças ao
Arquivo apenas ao tentar executá-los.
Usartecnologia
iSwift(disponível
apenas no
Console deAdministração
(MMC) e nainterface do
Kaspersky
Endpoint
Security)
Usartecnologia
iChecker(disponível
apenas no
Console deAdministração
(MMC) e nainterface do
Kaspersky
Endpoint
Security)
Pausar a
Proteção
ContraAmeaças ao
Arquivo

Esta tecnologia permite aumentar a velocidade de veri cação, excluindo determinados
arquivos da veri cação. Os arquivos são excluídos da veri cação usando um algoritmo
especial que considera a data de lançamento dos bancos de dados do Kaspersky
Endpoint Security, a data da última veri cação do arquivo e qualquer modi cação às
con gurações da veri cação. A tecnologia iSwift é um avanço da tecnologia iChecker dosistema de arquivos NTFS.

Esta tecnologia permite aumentar a velocidade de veri cação, excluindo determinados
arquivos da veri cação. Os arquivos são excluídos da veri cação usando um algoritmo
especial que considera a data de lançamento dos bancos de dados do Kaspersky
Endpoint Security, a data da última veri cação do arquivo e qualquer modi cação nas
con gurações da veri cação. A tecnologia iChecker tem algumas limitações: ela não
funciona com arquivos grandes e se aplica somente a objetos com uma estrutura
reconhecida pelo aplicativo (por exemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP e
RAR).

Interrompe temporariamente e automaticamente a operação da Proteção Contra
Ameaças ao Arquivo no horário especi cado ou ao trabalhar com os aplicativos
especi cados.

(disponível
apenas no
Console deAdministração
(MMC) e nainterface do
Kaspersky
Endpoint
Security)

Proteção Contra Ameaças da Web
O componente Proteção contra ameaças da Web impede o download de arquivos maliciosos da internet etambém bloqueia sites maliciosos e de phishing. O componente fornece proteção ao computador com a ajuda debancos de dados de antivírus, o serviço na nuvem Kaspersky Security Network e análise heurística.

896

O Kaspersky Endpoint Security veri ca o tráfego HTTP, HTTPS e FTP. O Kaspersky Endpoint Security veri ca
URLs e endereços IP. Você pode especi car as portas que o Kaspersky Endpoint Security monitorará ou
selecionar todas as portas.
Para o monitoramento de tráfego HTTPS, você precisa ativar a veri cação de conexões criptografadas.
Quando um usuário tenta abrir um site malicioso ou de phishing, o Kaspersky Endpoint Security bloqueará oacesso e exibirá um aviso (veja a gura abaixo).

Mensagem de acesso negado ao site
Con gurações do componente Proteção Contra Ameaças da Web

Parâmetro

Nível desegurança(disponível
apenas no
Console deAdministração
(MMC) e nainterface do
Kaspersky
Endpoint
Security)

Descrição

Para Proteção Contra Ameaças da Web, o aplicativo pode aplicar diferentes grupos decon gurações. Estes grupos de con gurações armazenados no aplicativo são
denominados níveis de segurança:
Alto. O nível de segurança sob o qual o componente Proteção Contra Ameaças da
Web executa a veri cação máxima do tráfego da web que o computador recebe
através dos protocolos de FTP e HTTP. A Proteção Contra Ameaças da Web veri ca
detalhadamente todos os objetos de tráfego da web, usando o conjunto completo debancos de dados do aplicativo, e executa a análise heurística mais profunda possível.
Recomendado. O nível de segurança que fornece o equilíbrio ideal entre odesempenho do Kaspersky Endpoint Security e a segurança do tráfego da web. O
componente Proteção Contra Ameaças da Web executa a análise heurística no nível
de veri cação média. Esse nível de segurança do tráfego da Web é recomendado
pelos especialistas da Kaspersky.
897

Baixo. As con gurações deste nível de segurança de tráfego da web asseguram avelocidade máxima de veri cação de tráfego da web. O componente Proteção Contra
Ameaças da Web executa a análise heurística no nível de veri cação leve.
Ação aodetectarameaçaBloquear. Se esta opção for selecionada, quando o componente Proteção Contra
Ameaças da Web detectar um objeto infectado no tráfego da Web, ele bloqueará oacesso ao objeto e exibirá uma noti cação no navegador.
Informar. Se essa opção estiver selecionada e um objeto infectado for detectado notráfego da Web, o Kaspersky Endpoint Security permitirá que esse objeto seja baixado nocomputador, mas adicionará informações sobre o objeto infectado à lista de ameaças
ativas.

Veri car se oendereço estáno banco dedados deendereços daWebmaliciosos

A veri cação de links para determinar se estão incluídos no banco de dados deendereços da Web maliciosos permite rastrear sites que foram incluídos na lista debloqueio. O banco de dados de endereços Web maliciosos é mantido pela Kaspersky,
incluído no pacote de instalação do aplicativo e atualizado durante as atualizações dobanco de dados do Kaspersky Endpoint Security.

(disponível
apenas no
Console deAdministração
(MMC) e nainterface do
Kaspersky
Endpoint
Security)
Usar a Análise
heurística(disponível
apenas no
Console deAdministração
(MMC) e nainterface do
Kaspersky
Endpoint
Security)
Veri car se oendereço estáno banco dedados deendereços da
Web dephishing

A tecnologia foi desenvolvida para detectar ameaças que não podem ser detectadas
usando a versão atual dos bancos de dados do aplicativo Kaspersky. Detecta arquivos
que podem estar infectados por um vírus desconhecido ou por uma nova variedade deum vírus conhecido.
Quando o tráfego da Web for veri cado quanto a vírus e outros aplicativos queapresentam uma ameaça, o analisador heurístico executará instruções nos arquivos
executáveis. O número de instruções executadas pelo analisador heurístico depende donível especi cado para o analisador heurístico. O nível de análise heurística assegura um
equilíbrio entre a e cácia da veri cação quanto a novas ameaças, a carga nos recursos dosistema operacional e a duração da análise heurística.
O banco de dados de endereços Web de phishing inclui os endereços Web de sites
atualmente conhecidos que são usados para iniciar ataques de phishing. A Kaspersky
complementa esse banco de dados de links de phishing com endereços obtidos daorganização internacional Anti-Phishing Working Group. O banco de dados de endereçosde phishing está incluído no pacote de instalação do aplicativo e é complementado com
atualizações de banco de dados do Kaspersky Endpoint Security.

(disponível
apenas no
Console deAdministração
(MMC) e nainterface do
Kaspersky
Endpoint
Security)
Não veri car

Se a caixa de seleção for marcada, o componente Proteção Contra Ameaças da Web não898

tráfego da
Web deEndereços daWebcon áveis

veri cará o conteúdo de páginas da Web ou sites cujos endereços estão incluídos na lista
endereços da Web con áveis. Você pode adicionar tanto o endereço especi co como amáscara de endereço de uma página da Web/site à lista de endereços da Web con áveis.
Também é possível criar uma lista geral de exclusões para conexões criptografadas. Nessecaso, o Kaspersky Endpoint Security não veri ca o tráfego HTTPS de endereços da Web
con áveis quando os componentes Proteção Contra Ameaças da Web, Proteção Contra
Ameaças ao Correio e Controle da Web estão fazendo seu trabalho.

Proteção Contra Ameaças ao Correio
O componente Proteção contra ameaças de correio veri ca os anexos das mensagens de e-mail recebidas eenviadas para detectar vírus e outras ameaças. O componente fornece proteção ao computador com a ajuda debancos de dados de antivírus, o serviço na nuvem Kaspersky Security Network e análise heurística.
A Proteção Contra Ameaças ao Correio pode veri car as mensagens recebidas e enviadas. O aplicativo é
compatível com POP3, SMTP, IMAP e NNTP nos seguintes clientes de e-mail:
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
A Proteção Contra Ameaças ao Correio não oferece suporte a outros protocolos e clientes de e-mail.
A Proteção Contra Ameaças ao Correio pode nem sempre ser capaz de obter acesso a mensagens no nível deprotocolo (por exemplo, ao usar a solução Microsoft Exchange). Por essa razão, a Proteção Contra Ameaças ao
Correio inclui uma extensão para Microsoft O ice Outlook. A extensão permite veri car mensagens no nível docliente de e-mail. A extensão de Proteção Contra Ameaças ao Correio é compatível com a operação no Outlook
2010, 2013, 2016 e 2019.
O componente Proteção Contra Ameaças ao Correio não veri ca as mensagens se o programa de e-mailestiver aberto em um navegador.
Quando um arquivo malicioso for detectado em um anexo, o Kaspersky Endpoint Security adiciona informações
sobre a ação executada ao assunto da mensagem, por exemplo, [Message has been processed]<assunto da
mensagem>.
Con gurações do componente Proteção Contra Ameaças ao Correio

Parâmetro

Nível desegurança(disponível
apenas no
Console deAdministração
(MMC) e nainterface do
Kaspersky
Endpoint
Security)

Descrição

Para a Proteção Contra Ameaças ao Correio, o Kaspersky Endpoint Security aplica grupos
diferentes de con gurações. Estes grupos de con gurações armazenados no aplicativo
são denominados níveis de segurança:
Alto. Quando este nível de segurança de e-mail é selecionado, o componente Proteção
Contra Ameaças ao Correio veri ca as mensagens de e-mail mais detalhadamente. O
componente Proteção Contra Ameaças ao Correio veri ca mensagens de e-mailenviadas e recebidas e realiza uma análise heurística profunda. O nível de segurança dee-mails alto é recomendado para ambientes de alto risco. Um exemplo desse tipo deambiente é uma conexão com um serviço de e-mail gratuito, de uma rede domésticaque não tem uma proteção de e-mail centralizada.

899

Recomendado. O nível de segurança do e-mail que fornece o equilíbrio ideal entre odesempenho do Kaspersky Endpoint Security e a segurança do e-mail. O componente
Proteção Contra Ameaças ao Correio veri ca mensagens de e-mail enviadas e
recebidas e realiza uma análise heurística de nível médio. Esse nível de segurança detráfego de e-mail é recomendado por especialistas da Kaspersky.
Baixo. Quando este nível de segurança de e-mail é selecionado, o componente
Proteção Contra Ameaças ao Correio veri ca apenas mensagens de e-mail recebidas,
executa a análise heurística super cial e não veri ca arquivos compactados anexados a
mensagens de e-mail. Nesse nível de segurança de e-mail, o componente Proteção
Contra Ameaças ao Correio veri ca mensagens de e-mail na velocidade máxima e usa
um mínimo de recursos do sistema operacional. O nível de segurança de e-mail baixo érecomendado para utilização em um ambiente bem protegido. Um exemplo desseambiente poderia ser uma LAN corporativa com segurança de e-mail centralizada.
Ação aodetectarameaçaDesinfectar e excluir se a desinfecção falhar. Quando um objeto infectado é detectado
em uma mensagem de entrada ou saída, o Kaspersky Endpoint Security tenta desinfetar oobjeto detectado. O usuário poderá acessar a mensagem com um anexo seguro. Se oobjeto não puder ser desinfetado, o Kaspersky Endpoint Security excluirá o objeto
infectado. O Kaspersky Endpoint Security adiciona informações sobre a ação executada
ao assunto da mensagem: [A mensagem foi processada] <assunto da mensagem>.
Desinfectar e bloquear se a desinfecção falhar. Quando um objeto infectado é
detectado em uma mensagem de entrada, o Kaspersky Endpoint Security tenta desinfetaro objeto detectado. O usuário poderá acessar a mensagem com um anexo seguro. Se oobjeto não puder ser desinfectado, o Kaspersky Endpoint Security adicionará um aviso ao
assunto da mensagem. O usuário poderá acessar a mensagem com o anexo original.
Quando um objeto infectado é detectado em uma mensagem de saída, o Kaspersky
Endpoint Security tenta desinfetar o objeto detectado. Se o objeto não puder ser
desinfetado, o Kaspersky Endpoint Security bloqueará a transmissão da mensagem e oprograma de e-mail exibirá um erro.
Bloquear. Se um objeto infectado for detectado em uma mensagem recebida, o Kaspersky
Endpoint Security adiciona um aviso ao assunto da mensagem. O usuário poderá acessar amensagem com o anexo original. Se um objeto infectado for detectado em uma mensagemde saída, o Kaspersky Endpoint Security bloqueará a transmissão da mensagem e oprograma de e-mail exibirá um erro.

Escopo deproteçãoO Escopo da proteção inclui objetos que o componente veri ca ao ser executado:mensagens recebidas e enviadas ou apenas mensagens recebidas.

(disponível
apenas no
Console deAdministração
(MMC) e nainterface do
Kaspersky
Endpoint
Security)

Para proteger seus computadores, você precisa apenas veri car as mensagens recebidas.
É possível ativar a veri cação de mensagens enviadas para impedir que arquivos
infectados sejam enviados em arquivos compactados. Também é possível ativar averi cação de mensagens enviadas se quiser impedir que arquivos em formatos
especí cos sejam enviados, tais como arquivos de áudio e vídeo, por exemplo.

Veri cartráfegoPOP3, SMTP,
NNTP e IMAP

A caixa de seleção ativa/desativa a veri cação pelo componente Proteção Contra
Ameaças ao Correio do tráfego que é transferido através dos protocolos POP3, SMTP,
NNTP e IMAP.

Conectar aextensão do
Microsoft
Outlook

Se a caixa de seleção estiver marcada, a veri cação de mensagens de e-mail transmitidas
através dos protocolos POP3, SMTP, NNTP e IMAP será ativada no lado da extensão
integrada ao Microsoft Outlook.

900

Se o e-mail for veri cado usando a extensão para o Microsoft Outlook, recomenda-se usaro Modo Cache do Exchange. Para obter informações mais detalhadas sobre o Modo decache do Exchange e recomendações sobre seu uso, consulte a Base de Dados deConhecimento Microsoft.
Análiseheurística(disponível
apenas no
Console deAdministração
(MMC) e nainterface do
Kaspersky
Endpoint
Security)
Veri cararquivoscompactados
anexados

A tecnologia foi desenvolvida para detectar ameaças que não podem ser detectadas
usando a versão atual dos bancos de dados do aplicativo Kaspersky. Detecta arquivos que
podem estar infectados por um vírus desconhecido ou por uma nova variedade de um vírus
conhecido.
Ao veri car arquivos em busca de códigos maliciosos, o analisador heurístico executa
instruções nos arquivos executáveis. O número de instruções executadas pelo analisador
heurístico depende do nível especi cado para o analisador heurístico. O nível de análise
heurística assegura um equilíbrio entre a e cácia da veri cação quanto a novas ameaças, acarga nos recursos do sistema operacional e a duração da análise heurística.

Veri car ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE e outros arquivos compactados.
O aplicativo veri ca os arquivos por extensão e formato. Ao veri car os arquivos, oaplicativo executa uma descompactação recursiva. Isso permite detectar ameaças em
arquivos multinível (arquivo dentro de arquivo).
Se, durante a veri cação, o Kaspersky Endpoint Security detectar uma senha para um
arquivo compactado no texto da mensagem, essa senha será usada para veri car oconteúdo do arquivo compactado em busca de aplicativos maliciosos. Nesse caso, asenha não é salva. O arquivo compactado é descompactado durante a veri cação.
Caso ocorra um erro de aplicativo durante o processo de descompactação, serápossível excluir manualmente os arquivos descompactados salvos no seguinte
caminho: %systemroot%\temp. Os arquivos têm o pre xo PR.

Veri cararquivos
anexos com
formatoMicrosoft
O ice

Veri ca arquivos do Microsoft O ice (DOC, DOCX, XLS, PPT e outras extensões da
Microsoft). Arquivos de formato do O ice também incluem objetos OLE. O Kaspersky
Endpoint Security veri ca arquivos em formato do O ice com menos de 1 MB,
independentemente de a caixa de seleção estar marcada ou não.

Não veri car
arquivoscompactados
com mais de
N MB

Se esta caixa de seleção for marcada, o componente Proteção contra ameaças de correio
excluirá arquivos compactados anexados a mensagens de e-mail da veri cação se o seu
tamanho exceder o valor especi cado. Se a caixa de seleção for desmarcada, ocomponente Proteção contra ameaças de correio veri cará arquivos compactados deanexo de e-mail de qualquer tamanho.

Limitar o
tempo para averi cação
de arquivos
compactadosa N seg

Se a caixa de seleção for marcada, o tempo alocado para veri car arquivos compactados
anexados a mensagens de e-mail será limitado ao período especi cado.

Filtro deanexosO ltro de anexos não é aplicado a mensagens de e-mail enviadas.
Desativar a ltragem. Se esta opção for selecionada, o componente de Proteção Contra
Ameaças ao Correio não ltrará arquivos anexados a mensagens de e-mail.

901

Renomear anexos dos tipos selecionados. Se você selecionar essa opção, o componentede Proteção Contra Ameaças ao Correio substituirá o último caractere da extensão
encontrado nos arquivos anexados dos tipos especi cados pelo caractere de sublinhado(por exemplo, anexo.doc_). Portanto, para abrir o arquivo, o usuário deve renomeá-lo.
Excluir anexos dos tipos selecionados. Se esta opção for selecionada, o componente
Proteção Contra Ameaças ao Correio excluirá arquivos anexados dos tipos especi cadosde mensagens de e-mail.
Na lista de máscaras do arquivo, você pode especi car os tipos de arquivos anexados para
renomear ou excluir das mensagens de e-mail.

Proteção Contra Ameaças à Rede
O componente Proteção Contra Ameaças à Rede (também chamado de Sistema de Detecção de Intrusão)monitora o tráfego de rede de entrada em busca de atividades com características de ataques de rede. Quando oKaspersky Endpoint Security detecta uma tentativa de ataque à rede no computador do usuário, ele bloqueia aconexão de rede com o computador atacante. As descrições dos tipos de ataques de rede atuais e formas deneutraliza-los estão disponibilizadas nos bancos de dados do Kaspersky Endpoint Security. A lista de ataques derede que o componente Proteção Contra Ameaças à Rede detecta é atualizada durante atualizações de módulo
do aplicativo e do banco de dados.
Con gurações do componente Proteção Contra Ameaças à Rede

Parâmetro

Descrição

Tratar averi cação
de portas ea saturação
da redecomo
ataques

Saturação de rede é um ataque aos recursos de rede de uma organização (como servidores
da web). Esse ataque consiste no envio de um grande número de solicitações parasobrecarregar a largura de banda dos recursos de rede. Quando isso acontece, os usuários
não conseguem acessar os recursos da rede da organização.
Um ataque de veri cação de portas consiste em varrer portas UDP, portas TCP e serviçosde rede no computador. Esse ataque permite ao atacante identi car o grau devulnerabilidade do computador antes de efetuar outros tipos mais perigosos de ataques derede. A veri cação de portas também permite ao invasor identi car o sistema operacional nocomputador e selecionar os ataques de rede apropriados para esse sistema operacional.
Se esta caixa de seleção estiver marcada, o Kaspersky Endpoint Security monitorará otráfego de rede para detectar esses ataques. Caso um ataque seja detectado, o aplicativo
noti ca o usuário e envia o evento correspondente ao Kaspersky Security Center. O
aplicativo fornece informações sobre o computador atacante, que são necessárias para asações oportunas de resposta a ameaças.
É possível desativar a detecção desses tipos de ataques caso alguns dos aplicativos
permitidos realizem operações típicas desses tipos de ataques. Isso ajudará a evitar alarmes
falsos.

Bloqueardispositivosde ataquepara N min

Se a opção for ativada, o componente Proteção Contra Ameaças à Rede adicionará ocomputador atacante à lista bloqueada. Isso signi ca que o componente Proteção Contra
Ameaças à Rede bloqueia a conexão de rede com o computador de ataque depois daprimeira tentativa de ataque de rede pelo período de tempo especi cado. Esse bloqueio
protege automaticamente o computador do usuário contra a ocorrência de ataques de redefuturos que se originem do mesmo endereço. O tempo mínimo que um computador atacantedeve gastar na lista de bloqueio é um minuto. O tempo máximo é de 999 minutos.
É possível ver a lista de bloqueio na janela da ferramenta Monitor de Rede.
O Kaspersky Endpoint Security limpa a lista de bloqueio quando o aplicativo é reiniciado
e quando as con gurações de proteção contra ameaças à rede são alteradas.

902

Exclusões

A lista contém endereços IP dos quais a Proteção Contra Ameaças à Rede não bloqueia
ataques de rede.
É possível adicionar um endereço IP com porta e protocolo especi cados.
O aplicativo não registra informações sobre ataques de rede dos endereços IP que estão na
lista de exclusões.

Proteção
contrafalsi cação
de MACUm ataque de falsi cação de MAC consiste em alterar o endereço MAC de um dispositivo
de rede (placa de rede). Como resultado, um invasor pode redirecionar dados enviados paraum dispositivo para outro dispositivo e obter acesso a esses dados. O Kaspersky Endpoint
Security permite bloquear ataques de MAC spoo ng e receber noti cações sobre os
ataques.

FirewallO Firewall bloqueia conexões não autorizadas ao computador enquanto conectado na Internet ou na rede local. O
Firewall também controla a atividade de rede dos aplicativos no computador. Isso permite que você proteja sua
rede local corporativa contra roubo de identidade e outros ataques. O componente fornece proteção ao
computador com a ajuda de bancos de dados antivírus, o serviço na nuvem da Kaspersky Security Network e
regras de rede prede nidas.
O agente de rede é usado para interação com o Kaspersky Security Center. O Firewall cria automaticamente
as regras de rede necessárias para que o aplicativo e o agente de rede funcionem. Como resultado, o Firewall
abre várias portas no computador. Quais portas serão abertas depende da função do computador (porexemplo, ponto de distribuição). Para saber mais sobre as portas que serão abertas no computador, consultea Ajuda do Kaspersky Security Center .

Regras de redeVocê pode con gurar regras de rede nos seguintes níveis:

Regras de pacotes de rede. As regras de pacotes de rede impõem restrições a pacotes de rede, seja qual for oaplicativo. Estas regras restringem o tráfego de rede de entrada e de saída através de portas especí cas do
protocolo de dados selecionado. O Kaspersky Endpoint Security prede niu regras de pacotes de rede com
permissões recomendadas por especialistas da Kaspersky.
Regras de rede de aplicativos. As regras de rede de aplicativos impõem restrições à atividade de rede de um
aplicativo especí co. Elas têm em conta não só as características do pacote de rede, mas também o aplicativo
especí co para o qual este pacote de rede é direcionado ou que emitiu este pacote de rede.
O acesso controlado de aplicativos aos recursos, processos e dados pessoais do sistema operacional éfornecido pelo componente Prevenção de Intrusão do Host usando direitos de aplicativo.
Durante a primeira inicialização do aplicativo, o Firewall executa as seguintes ações:1. Veri ca a segurança do aplicativo usando bancos de dados de antivírus baixados.
2. Veri ca a segurança do aplicativo na Kaspersky Security Network.

903

A participação na Kaspersky Security Network é recomendada para ajudar o Firewall a funcionar de maneiramais e ciente.
3. Coloca o aplicativo em um dos grupos de con ança: Con ável, Baixa restrição, Alta restrição, Não con ável.
Um grupo con ável de ne os direitos aos quais o Kaspersky Endpoint Security se refere ao controlar aatividade do aplicativo. O Kaspersky Endpoint Security coloca um aplicativo em um grupo de con ança,
dependendo do nível de perigo que esse aplicativo pode representar para o computador.
O Kaspersky Endpoint Security coloca um aplicativo em um grupo de con ança para os componentes
Firewall e Prevenção de Intrusão do Host. Você não pode alterar o grupo de con ança apenas para oFirewall ou Prevenção de Intrusão do Host.

Se você se recusou a participar do KSN ou não há rede, o Kaspersky Endpoint Security coloca o aplicativo
em um grupo de con ança, dependendo das con gurações do componente Prevenção de Intrusão do
Host. Após receber a reputação do aplicativo da KSN, o grupo de con ança pode ser alterado
automaticamente.
4. Bloqueia a atividade de rede do aplicativo, dependendo do grupo de con ança. Por exemplo, os aplicativos no
grupo de con ança de Alta restrição não têm permissão para usar nenhuma conexão de rede.
Na próxima vez em que o aplicativo for iniciado, a Prevenção de Intrusão do Host veri cará sua integridade. Se oaplicativo não estiver modi cado, o componente usará as regras de rede atuais para ele. Se o aplicativo foi
modi cado, o Kaspersky Endpoint Security o analisará como se estivesse sendo iniciado pela primeira vez.

Prioridades de regra de redeCada regra tem uma prioridade. Quanto mais alta uma regra estiver na lista, maior será sua prioridade. Se a
atividade de rede for adicionada a várias regras, o Firewall regula a atividade de rede de acordo com a regra demaior prioridade.
As regras de pacotes de rede têm prioridade sobre as regras de rede dos aplicativos. Se ambas as regras depacotes de rede e regras de rede dos aplicativos forem especi cadas para o mesmo tipo de atividade de rede,esta é executada segundo as regras de pacotes de rede.
As regras de rede para aplicativos funcionam de uma maneira especí ca. A regra de rede para aplicativos inclui asregras de acesso com base no status da rede: Rede pública, Rede local, Rede con ável. Por exemplo, os aplicativos
no grupo de con ança de Alta restrição não têm nenhuma atividade de rede em redes de todos os status porpadrão. Se uma regra de rede for especi cada para um aplicativo individual (aplicativo pai), os processos lhos deoutros aplicativos serão executados de acordo com a regra de rede do aplicativo pai. Se não houver regra de redepara o aplicativo, os processos lhos serão executados de acordo com a regra de acesso à rede do grupo decon ança do aplicativo.
Por exemplo, você proibiu todas as atividades em redes com todos os status, para todos os aplicativos, exceto onavegador X. Se você iniciar a instalação do navegador Y (processo lho) a partir do navegador X (aplicativo pai), o
instalador do navegador Y acessará a rede e fará o download os arquivos necessários. Após a instalação, onavegador Y não terá nenhuma conexão de rede de acordo com as con gurações do Firewall. Para proibir aatividade de rede do instalador do navegador Y como um processo lho, você deve adicionar uma regra de redepara o instalador do navegador Y.

Status da conexão de rede904

O Firewall permite controlar a atividade da rede, dependendo do status da conexão de rede. O Kaspersky Endpoint
Security recebe o status da conexão de rede do sistema operacional do computador. O status da conexão de redeno sistema operacional é de nido pelo usuário ao con gurar a conexão. Você pode alterar o status da conexão derede nas con gurações do Kaspersky Endpoint Security. O Firewall monitorará a atividade da rede, dependendo dostatus da rede nas con gurações do Kaspersky Endpoint Security, e não do sistema operacional.
A conexão de rede pode ter um dos seguintes tipos de status:
Rede pública. A rede não está protegida por aplicativos antivírus, rewalls ou ltros (como Wi-Fi em um café).
Quando o usuário utiliza um computador que está conectado a uma rede desse tipo, o Firewall bloqueia oacesso a arquivos e impressoras desse computador. Os usuários externos também não conseguem acessar
dados através de pastas compartilhadas e de acesso remoto à área de trabalho desse computador. O Firewall
ltra a atividade de rede de cada aplicativo, de acordo com as regras de rede de nidas para cada uma.
Por padrão, o Firewall atribui o status Rede pública à Internet. Não é possível alterar o status da Internet.
Rede local. Rede para usuários com acesso restrito a arquivos e impressoras neste computador (como uma
rede local corporativa ou rede doméstica).
Rede con ável. Rede segura, na qual o computador não está exposto a ataques ou tentativas não autorizadasde acesso a dados. O Firewall permite qualquer atividade de rede dentro de redes com este status.
Con gurações do componente Firewall

Parâmetro

Regras depacotes

Descrição

Tabela com uma lista de regras de pacotes de rede. As regras de pacotes de rede tem afunção de impor restrições a pacotes de rede, seja qual for o aplicativo. Estas regras
restringem o tráfego de rede de entrada e de saída através de portas especí cas do
protocolo de dados selecionado.
A tabela enumera regras de pacotes de rede pré-con guradas que são recomendadas
pela Kaspersky para proteção ideal do tráfego de rede de computadores executados em
sistemas operacionais Microsoft Windows.
O Firewall estabelece a prioridade de execução de cada regra de pacotes de rede. O
Firewall processa as regras de pacotes de rede na ordem em que aparecem na lista deregras de pacote de rede, ou seja, de cima para baixo. O Firewall localiza e aplica a regra depacotes de rede no topo da lista que mais está adequada a conexão de rede, permitindo
ou bloqueando a atividade de rede. O Firewall ignora todas as regras do pacote de redesubsequentes para a conexão de rede especí ca.
As regras de pacote de rede têm prioridade sobre as regras de rede para aplicativos.

Redes
disponíveis

Esta tabela contém informações sobre conexões da rede que o Firewall detecta no
computador.
O status de Rede pública é atribuído à Internet por padrão. Não é possível alterar ostatus da Internet.

Regraspara
aplicativos

Aplicativo
Tabela de aplicativos que são controlados pelo componente Firewall. Os Aplicativos são
atribuídos a grupos de con ança. Um grupo de con ança de ne os direitos usados pelo
Kaspersky Endpoint Security ao controlar a atividade de rede dos aplicativos.

905

Você pode selecionar um aplicativo em uma única lista de todos os aplicativos instaladosnos computadores sob a in uência de uma política e adicionar o aplicativo a um grupo decon ança.
Regras de redeTabela de regras de rede para aplicativos que fazem parte de um grupo de con ança. De
acordo com essas regras, o rewall regula a atividade de rede de aplicativos.
A tabela exibe as regras de rede prede nidas recomendadas pelos especialistas daKaspersky. Essas regras de rede foram adicionadas para proteger de maneira ideal otráfego de rede dos computadores que executam os sistemas operacionais Windows. Nãoé possível excluir as regras de rede prede nidas.

Prevenção contra ataque BadUSB
Alguns vírus modi cam o rmware dos dispositivos USB para enganar o sistema operacional em detectar odispositivo USB como um teclado. Como resultado, o vírus pode executar comandos em sua conta de usuário para
baixar malware, por exemplo.
O componente Prevenção contra ataque BadUSB previne dispositivos de USB infectados que emulam um teclado
de unir-se ao computador.
Quando um dispositivo USB é conectado ao computador e identi cado pelo sistema operacional como um
teclado, o aplicativo solicita que o usuário insira um código numérico gerado pelo aplicativo nesse teclado ou
usando um teclado virtual caso disponível (veja a gura abaixo). Esse procedimento é conhecido como autorização
do teclado.
Se o código tiver sido inserido corretamente, o aplicativo salvará os parâmetros de identi cação – VID/PID do
teclado e o número da porta à qual ele foi conectado – na lista de teclados autorizados. A autorização do teclado
não precisa ser repetida quando o teclado for reconectado ou após o sistema operacional ser reiniciado.
Quando o teclado autorizado é conectado à uma porta USB diferente do computador, o aplicativo exibe uma
solicitação para autorização desse teclado novamente.
Se o código numérico tiver sido inserido de forma incorreta, o aplicativo gerará um novo código. É possível
con gurar o número de tentativas para inserção do código numérico. Caso o código numérico seja inserido
incorretamente várias vezes ou a janela de autorização do teclado seja fechada (ver gura abaixo), a aplicativo
bloqueia a entrada a partir do teclado. Quando o tempo de bloqueio do dispositivo USB termina ou o sistema
operacional é reiniciado, o aplicativo solicita ao usuário a autorização do teclado novamente.
O aplicativo permite a utilização de um teclado autorizado e bloqueia um teclado que não tenha sido autorizado.
O componente de Proteção contra ataque BadUSB não está instalado por padrão. Se você precisar docomponente de Proteção contra ataque BadUSB, adicione-o nas propriedades do pacote de instalação antes
de instalar o aplicativo ou alterar os componentes disponíveis após a instalação do aplicativo.

906

Autorização do teclado
Con gurações do componente Prevenção contra ataque BadUSB

Parâmetro

Descrição

Proibir o
uso doTeclado na
tela para a
autorização
dedispositivos
USB

Se a caixa de seleção for marcada, o aplicativo proibirá o uso do Teclado na tela para a
autorização de um dispositivo USB do qual um código de autorização não pode ser inserido.

Númeromáximo detentativas
deautorização
dodispositivo
USB

Bloquear automaticamente o dispositivo USB caso o código de autorização seja inserido
incorretamente o número especi cado de vezes. Os valores válidos são de 1 a 10. Por
exemplo, caso permita 5 tentativas de inserção do código de autorização, o dispositivo USB
será bloqueado após a quinta tentativa falhada. O Kaspersky Endpoint Security exibe aduração do bloqueio do dispositivo USB. Após esse tempo, é possível ter 5 tentativas para
inserção do código de autorização.

Tempo
limite ao
atingir onúmeromáximo detentativas

Duração do bloqueio do dispositivo USB após o número especi cado de tentativas
malsucedidas de inserção do código de autorização. Os valores válidos são de 1 a 180(minutos).

Proteção AMSIO componente de proteção AMSI destina-se a dar suporte à Antimalware Scan Interface da Microsoft. A
Antimalware Scan Interface (AMSI) permite que aplicativos de terceiros com suporte a AMSI envie objetos (porexemplo, scripts do PowerShell) para o Kaspersky Endpoint Security para uma veri cação adicional e receber os
resultados da veri cação desses objetos. Aplicativos de terceiros podem incluir, por exemplo, aplicativos do
Microsoft O ice (veja a gura abaixo). Para obter detalhes sobre a AMSI, consulte a documentação da
Microsoft .

907

A Proteção AMSI pode apenas detectar e noti car aplicativos de terceiros sobre a ameaça. Após receber uma
noti cação de uma ameaça, o aplicativo de terceiros não permite executar ações maliciosas (por exemplo,
encerramentos).

Exemplo de operação AMSIO componente de Proteção AMSI pode recusar uma solicitação de um aplicativo de terceiros, por exemplo, seesse aplicativo exceder o número máximo de solicitações em um intervalo especi cado. O Kaspersky Endpoint
Security envia ao Servidor de Administração informações sobre uma solicitação rejeitada de um aplicativo deterceiros. O componente de proteção AMSI não nega as solicitações de aplicativos de terceiros para os quais
a integração contínua com o componente de proteção AMSI está ativada.
A Proteção AMSI está disponível para os seguintes sistemas operacionais para estações de trabalho e servidores:
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise multisessão;Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise;
Windows Server 2016 Essentials/Standard/Datacenter (incluindo o Core Mode);
Windows Server 2019 Essentials/Standard/Datacenter (incluindo o Core Mode);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (incluindo o Core Mode).
Con gurações de Proteção AMSI

Parâmetro

Descrição

Veri cararquivoscompactados

Veri car ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE e outros arquivos
compactados. O aplicativo veri ca os arquivos por extensão e formato. Ao veri car os
arquivos, o aplicativo executa uma descompactação recursiva. Isso permite detectar
ameaças em arquivos multinível (arquivo dentro de arquivo).

Veri carpacotes dedistribuição

Esta caixa de seleção ativa/desativa a veri cação de pacotes de distribuição deterceiros.

Veri cararquivos deformatos do
Microsoft
O ice

Veri ca arquivos do Microsoft O ice (DOC, DOCX, XLS, PPT e outras extensões da
Microsoft). Arquivos de formato do O ice também incluem objetos OLE. O Kaspersky
Endpoint Security veri ca arquivos em formato do O ice com menos de 1 MB,
independentemente de a caixa de seleção estar marcada ou não.

Não
descompactar
arquivos
compostos deSe esta caixa de seleção for marcada, o aplicativo não veri cará arquivos compostos
se o tamanho deles exceder o valor especi cado.
Se esta caixa de seleção estiver desmarcada, o aplicativo veri cará os arquivos
compostos de todos os tamanhos.
908

grandesdimensões

O aplicativo veri ca arquivos grandes extraídos de arquivos compactados
independentemente de a caixa de seleção estar selecionada ou não.

Prevenção de Exploit
O componente de Prevenção de exploit detecta o código do programa que aproveita as vulnerabilidades docomputador para tirar proveito dos privilégios de administrador ou para realizar atividades mal-intencionadas. Por
exemplo, exploits podem usar um ataque de estouro de bu er. Para fazer isso, o exploit envia uma grandequantidade de dados para um aplicativo vulnerável. Ao processar esses dados, o aplicativo vulnerável executa
códigos maliciosos. Como resultado desse ataque, o exploit pode iniciar uma instalação não autorizada demalwares. Quando há uma tentativa de executar um arquivo executável de um aplicativo vulnerável que não foi
realizada pelo usuário, o Kaspersky Endpoint Security bloqueia a execução do arquivo ou noti ca o usuário.
Con gurações do componente de Prevenção de Exploit

Parâmetro

Na detecção deexploitDescrição

Bloquear operação. Se esse item for selecionado ao detectar uma exploit, oKaspersky Endpoint Security bloqueará as operações dessa exploit e registrará as
informações sobre ela.
Noti car. Se esse item for selecionado, quando o Kaspersky Endpoint Security
detectar um exploit, ele registrará uma entrada contendo as informações sobre o
exploit e adicionará informações sobre ele na lista de ameaças ativas.

Ativar a proteção
da memória deprocessos dosistema

Se este botão de alternância estiver ativado, o Kaspersky Endpoint Security
bloqueará os processos externos que tentam acessar a memória do processo dosistema.

Detecção de Comportamento
O componente Detecção de Comportamento recebe dados sobre as ações dos aplicativos em seu computador efornece essas informações a outros componentes de proteção para melhorar o desempenho. O componente
Detecção de Comportamento utiliza Assinaturas de Fluxos de Comportamentos (BSS, Behavior Stream
Signatures) para aplicativos. Se a atividade de um aplicativo corresponder a um padrão de atividades perigosas, oKaspersky Endpoint Security executará a ação de resposta selecionada. A funcionalidade do Kaspersky Endpoint
Security com base em padrões de atividades perigosas fornece Defesa Proativa ao computador.
Con gurações do componente de Detecção de Comportamento

ParâmetroAção aodetectar
atividade demalwareDescrição

Excluir arquivo. Se esta opção for selecionada, ao detectar uma atividade maliciosa, oKaspersky Endpoint Security excluirá o arquivo executável do aplicativo malicioso e criará
uma cópia do arquivo no Backup.
Bloquear. Se esta opção for selecionada, ao detectar atividade maliciosa, o Kaspersky
Endpoint Security encerrará este aplicativo.
Informar. Se essa opção for selecionada e a atividade maliciosa de um aplicativo for
detectada, o Kaspersky Endpoint Security não encerrará esse aplicativo, mas adicionará
informações sobre a atividade maliciosa à lista de ameaças ativas.

Ativar a
proteção depastasSe o botão de alternância estiver ativado, o Kaspersky Endpoint Security analisará aatividade nas pastas compartilhadas. Se esta atividade combinar com uma assinatura de909

compartilhadas
contracriptogra a
externa

uxo de comportamento que é típica para a criptogra a externa, o Kaspersky Endpoint
Security executa a ação selecionada.
O Kaspersky Endpoint Security evita a criptogra a externa somente de arquivos
localizados na mídia com o sistema de arquivo NTFS e que não são criptografados
pelo sistema EFS.
Informar. Se esta opção for selecionada, ao detectar uma tentativa de modi car
arquivos em pastas compartilhadas, o Kaspersky Endpoint Security adiciona
informações sobre esta tentativa de modi car arquivos em pastas compartilhadas àlista de ameaças ativas.
Bloquear conexão por N min. Caso esta opção seja selecionada, ao detectar uma
tentativa de modi cação dos arquivos em pastas compartilhadas, o Kaspersky
Endpoint Security bloqueia o acesso à modi cação de arquivo (somente leitura) paraa sessão que iniciou a atividade maliciosa e cria cópias de backup dos arquivos
modi cados.
Caso o componente Mecanismo de Remediação seja ativado e a opção Bloquear
conexão por N min seja selecionada, os arquivos modi cados são restaurados apartir das cópias de backup.

Exclusões

Lista de computadores dos quais tentativas de criptografar pastas compartilhadas nãoserão monitoradas.
Para aplicar a lista de exclusões de computadores da proteção de pastas
compartilhadas contra criptogra a externa, você deve ativar a auditoria de logon na
política de auditoria de segurança do Windows. A auditoria de logon está desativada
por padrão. Para obter mais informações sobre a política de auditoria de segurança,
visite o Site da Microsoft .

Prevenção de Intrusão do Host
O componente Prevenção de Intrusão do Host impede que os aplicativos executem ações perigosas para osistema, e garante o controle de acesso aos recursos do sistema operacional e aos dados pessoais. O
componente fornece proteção ao computador com a ajuda de bancos de dados antivírus e o serviço na nuvem
Kaspersky Security Network.
O componente controla a operação de aplicativos usando direitos de aplicativo. Os direitos do aplicativo incluem
os seguintes parâmetros de acesso:
Acesso aos recursos do sistema operacional (por exemplo, opções de inicialização automática, chaves do
Registro)
Acesso a dados pessoais (como arquivos e aplicativos)
A atividade de rede dos aplicativos é controlada pelo Firewall usando regras de rede.
910

Durante a primeira inicialização do aplicativo, o componente de Prevenção de Intrusão do Host executa as
seguintes ações:1. Veri ca a segurança do aplicativo usando bancos de dados de antivírus baixados.
2. Veri ca a segurança do aplicativo na Kaspersky Security Network.
Recomendamos a participação na Kaspersky Security Network para ajudar o componente Prevenção deIntrusão do Host a funcionar de maneira mais e ciente.
3. Coloca o aplicativo em um dos grupos de con ança: Con ável, Baixa restrição, Alta restrição, Não con ável.
Um grupo con ável de ne os direitos aos quais o Kaspersky Endpoint Security se refere ao controlar aatividade do aplicativo. O Kaspersky Endpoint Security coloca um aplicativo em um grupo de con ança,
dependendo do nível de perigo que esse aplicativo pode representar para o computador.
O Kaspersky Endpoint Security coloca um aplicativo em um grupo de con ança para os componentes
Firewall e Prevenção de Intrusão do Host. Você não pode alterar o grupo de con ança apenas para oFirewall ou Prevenção de Intrusão do Host.

Se você se recusou a participar do KSN ou não há rede, o Kaspersky Endpoint Security coloca o aplicativo
em um grupo de con ança, dependendo das con gurações do componente Prevenção de Intrusão do
Host. Após receber a reputação do aplicativo da KSN, o grupo de con ança pode ser alterado
automaticamente.
4. Bloqueia as ações do aplicativo, dependendo do grupo de con ança. Por exemplo, aplicativos do grupo decon ança Alta restrição têm acesso negado aos módulos do sistema operacional.
Na próxima vez em que o aplicativo for iniciado, a Prevenção de Intrusão do Host veri cará sua integridade. Se oaplicativo não for alterado, o componente usará os direitos atuais do aplicativo para ele. Se o aplicativo foi
modi cado, o Kaspersky Endpoint Security o analisará como se estivesse sendo iniciado pela primeira vez.
Con gurações do componente Prevenção de Intrusão do Host

Parâmetro

Direitos deaplicativos

Descrição

Tabela de aplicativos que são monitorados pelo componente de Prevenção deIntrusão do Host. Os Aplicativos são atribuídos a grupos de con ança. Um grupo
con ável de ne os direitos aos quais o Kaspersky Endpoint Security se refere ao
controlar a atividade do aplicativo.
Você pode selecionar um aplicativo em uma única lista de todos os aplicativos
instalados nos computadores sob a in uência de uma política e adicionar o aplicativo
a um grupo de con ança.
Os direitos de acesso ao aplicativo são apresentados nas seguintes tabelas:
Registro do sistema e arquivos. Esta tabela contém os direitos dos aplicativos em
um grupo de con ança de acessar recursos do sistema operacional e dados
pessoais.
Direitos. Esta coluna exibe os direitos de aplicativos de um grupo de acessar
processos e recursos do sistema operacional.
Regras de rede. Tabela de regras de rede para aplicativos que fazem parte de um
grupo de con ança. De acordo com essas regras, o Firewall regula a atividade derede de aplicativos. A tabela exibe as regras de rede prede nidas recomendadas911pelos especialistas da Kaspersky. Essas regras de rede foram adicionadas para
proteger de maneira ideal o tráfego de rede dos computadores que executam ossistemas operacionais Windows. Não é possível excluir as regras de redeprede nidas.
Recursos
protegidos

A tabela contém recursos do computador categorizados. O componente Prevenção
de Intrusão do Host monitora tentativas de outros aplicativos de acessar recursos natabela.
Um recurso pode ser uma categoria de registro, um Arquivo ou pasta; ou uma chave
do registro.

Grupo decon ança para
aplicativoslançados antes
que o Kaspersky
Endpoint Security
for Windows
comece a
funcionar

Um grupo de con ança no qual o Kaspersky Endpoint Security colocará aplicativos
iniciados antes do Kaspersky Endpoint Security.

Atualizar regraspara aplicativos
anteriormente
desconhecidos da
KSN

Se a caixa de seleção for marcada, o componente Prevenção de Intrusão do Hostatualizará os direitos de aplicativos anteriormente desconhecidos usando o banco dedados do Kaspersky Security Network.

Con ar em
aplicativos
assinados
digitalmente

Caso esta caixa de seleção esteja marcada, o componente de Prevenção de Intrusão
do Host colocará os aplicativos com a assinatura digital de fornecedores con áveis
no grupo Con ável.

Fornecedores con áveis são aqueles fornecedores de software de con ança da
Kaspersky. Também é possível adicionar certi cados de fornecedores manualmente
ao armazenamento de certi cados con áveis.
Caso esta caixa de seleção esteja desmarcada, o componente de Prevenção deIntrusão do Host não considerará os aplicativos com assinatura digital comocon áveis e usará outros parâmetros para determinar o grupo de con ança deles.

Excluir regras para
aplicativos quenão foram
iniciados por maisde N dias (de 1 a
90)

Se a caixa de seleção estiver selecionada, o Kaspersky Endpoint Security excluirá
automaticamente as informações sobre o aplicativo (grupo de con ança e direitos deacesso) se as seguintes condições forem atendidas:Você colocou o aplicativo manualmente em um grupo de con ança ou con gurou
seus direitos de acesso.
O aplicativo não foi iniciado dentro do período de nido.
Se o grupo con ável e os direitos de um aplicativo forem determinados
automaticamente, o Kaspersky Endpoint Security exclui as informações sobre esse
aplicativo após 30 dias. Não é possível alterar o período de armazenamento para as
informações do aplicativo ou desativar a exclusão automática.
Na próxima vez que você iniciar esse aplicativo, o Kaspersky Endpoint Security
analisará o aplicativo como se estivesse iniciando-o pela primeira vez.

Grupo decon ança para
aplicativos quenão puderam ser

Os itens nesta lista suspensa determinam a qual grupo de con ança o Kaspersky
Endpoint Security atribuirá um aplicativo desconhecido.
Você pode selecionar um dos seguintes itens:912

adicionados aos
grupos existentes

Baixa restrição.
Alta restrição.
Não con ável.

Mecanismo de RemediaçãoO Mecanismo de Remediação permite que o Kaspersky Endpoint Security desfaça ações executadas por
Malwares no sistema operacional.
Ao reverter a atividade de Malware no sistema operacional, o Kaspersky Endpoint Security processa os seguintes
tipos da atividade de Malware:
Atividade de arquivo
O Kaspersky Endpoint Security executa as seguintes ações:Exclui arquivos executáveis que foram criados pelo malware (em todas as mídias, exceto unidades de rede).
Exclui arquivos executáveis que foram criados por programas in ltrados por malware.
Restaura arquivos que foram modi cados ou excluídos pelo malware.
O recurso de recuperação de arquivo tem algumas limitações.
Atividade de registro
O Kaspersky Endpoint Security executa as seguintes ações:Exclui chaves do registro que foram criadas pelo malware.
Não restaura chaves do registro que foram modi cadas ou excluídas pelo malware.
Atividade de sistema
O Kaspersky Endpoint Security executa as seguintes ações:Encerra processos que foram iniciados pelo malware.
Encerra processos invadidos por aplicativos maliciosos.
Não reinicia processos que foram pausados pelo malware.
Atividade de redeO Kaspersky Endpoint Security executa as seguintes ações:Bloqueia a atividade de rede do malware.
Bloqueia a atividade de rede de processos que foram invadidos pelo malware.
Uma reversão das ações do malware pode ser iniciada pelo componente Proteção Contra Ameaças ao Arquivo ou
Detecção de Comportamento ou durante uma veri cação de malware.
913

O procedimento de reverter operações de malware afeta um conjunto de dados de nido rigidamente. A reversão
não possui efeitos adversos sobre o sistema operacional ou sobre a integridade dos dados do computador.

Kaspersky Security Network
Para melhorar a proteção do computador, o Kaspersky Endpoint Security usa dados recebidos de usuários em
todo o mundo. O Kaspersky Security Network foi criado para obter esses dados.

A Kaspersky Security Network (KSN) é uma infraestrutura de serviços em nuvem que permite o acesso à Base deDados de Conhecimento on-line da Kaspersky, que contém informações sobre a reputação de arquivos, recursos
da Web e software. O uso dos dados do Kaspersky Security Network assegura rapidez nas respostas do
Kaspersky Endpoint Security a novas ameaças, melhora o desempenho de alguns componentes de proteção ereduz a probabilidade de falsos positivos. Se você faz parte da Kaspersky Security Network, os serviços KSN
fornecem ao Kaspersky Endpoint Security informações sobre a categoria e a reputação dos arquivos veri cados,
bem como informações sobre a reputação dos endereços da Web veri cados.
O uso da Kaspersky Security Network é voluntário. O aplicativo solicita que você use a KSN durante a
con guração inicial do aplicativo. Os usuários podem iniciar ou descontinuar a participação na KSN a qualquer
momento.
Para obter informação mais detalhada sobre o envio de informações estatísticas à Kaspersky, que são geradas
durante a participação na KSN, e sobre o armazenamento e a destruição de tais informações, consulte a
Declaração da Kaspersky Security Network e o site da Kaspersky . O arquivo ksn_<ID do idioma>.txt com o texto
da Declaração da Kaspersky Security Network é incluído no kit de distribuição do aplicativo.

A infraestrutura dos bancos de dados de reputação da Kaspersky
O Kaspersky Endpoint Security é compatível com as seguintes soluções de infraestrutura para trabalhar com osbancos de dados de reputação Kaspersky:
A Kaspersky Security Network (KSN) é a solução usada pela maioria dos aplicativos da Kaspersky. Os
participantes da KSN recebem e enviam informações da Kaspersky sobre objetos detectados no computador
do usuário para serem analisadas adicionalmente por seus analistas e para serem incluídas nos bancos dedados estatísticos e de reputação.
A Kaspersky Private Security Network (KPSN) é uma solução que permite aos usuários de computadores que
hospedam o Kaspersky Endpoint Security ou outros aplicativos da Kaspersky obtenham acesso aos bancos dedados de reputação da Kaspersky, além de outros dados estatísticos sem fazer o envio de dados para a
Kaspersky a partir de seus próprios computadores. A KPSN foi desenvolvida para clientes corporativos que não
podem participar da Kaspersky Security Network por qualquer um dos seguintes motivos:
Estações de trabalho locais não estão conectadas à Internet.
A transmissão de quaisquer dados para fora do país ou fora da rede local corporativa é proibida por lei ou
restrita pelas políticas de segurança corporativa.
Por padrão, o Kaspersky Security Center usa a KSN. É possível con gurar o uso da KPSN no Console deAdministração (MMC), no Kaspersky Security Center Web Console e na linha de comando. Não é possível
con gurar o uso da KPSN no Kaspersky Security Center Cloud Console.
Para mais detalhes sobre a KPSN, consulte a documentação do Kaspersky Private Security Network.
914

Con gurações da Kaspersky Security Network

Parâmetro

Descrição

Ativar modoKSN
estendido

O modo KSN estendido é um modo no qual o Kaspersky Endpoint Security envia dados
adicionais para a Kaspersky. O Kaspersky Endpoint Security usa o KSN para detectar
ameaças independentemente da posição do botão de alternância.

Ativar modo
na nuvem

O Modo nuvem refere-se ao modo operacional do aplicativo no qual o Kaspersky Endpoint
Security usa uma versão simpli cada dos bancos de dados de antivírus. A Kaspersky
Security Network oferece suporte ao funcionamento do aplicativo quando bancos dedados de antivírus leves estão em uso. A versão leve dos bancos de dados de antivírus
permite usar aproximadamente metade da RAM do computador que, de outra forma, seria
usada nos bancos de dados comuns. Se você não participa da Kaspersky Security
Network ou se o modo de nuvem está desativado, o Kaspersky Endpoint Security faz odownload da versão completa dos bancos de dados antivírus dos servidores da Kaspersky.
Se o botão de alternância estiver ativado, o Kaspersky Endpoint Security usará a versão
simpli cada dos bancos de dados antivírus, o que reduz a carga nos recursos do sistema
operacional.
O Kaspersky Endpoint Security baixará a versão leve dos bancos de dados antivírus
durante a próxima atualização depois que a caixa de seleção for marcada.
Se o botão de alternância estiver desativado, o Kaspersky Endpoint Security usará aversão completa dos bancos de dados antivírus.
O Kaspersky Endpoint Security baixará a versão completa dos bancos de dados
antivírus durante a próxima atualização depois que a caixa de seleção for desmarcada.

Status docomputador
quando os
servidores da
KSN estão
indisponíveis

Os itens nessa lista suspensa determinam o status de um computador no Kaspersky
Security Center quando os servidores da KSN estão indisponíveis.

(disponível
apenas no
console doKaspersky
Security
Center)Usar oServidor deadministração
como um
servidorproxy da KSN

Se a caixa de seleção for marcada, o Kaspersky Endpoint Security usará o serviço Proxy da
KSN. Você pode de nir as con gurações do serviço KSN Proxy nas propriedades do
Servidor de Administração.

(disponível
apenas no
console doKaspersky
Security
Center)Usar

Se a caixa de seleção for marcada, o Kaspersky Endpoint Security usará os servidores da
915

servidores daKaspersky
Security
Network se oservidorproxy da KSN
não estiver
disponível

KSN quando o serviço Proxy da KSN estiver indisponível. Os servidores da KSN podem ser
localizados no lado da Kaspersky e no lado de terceiros (quando a Kaspersky Private
Security Network for usada).

(disponível
apenas no
console doKaspersky
Security
Center)Inspeção do Log
O componente estará disponível se o Kaspersky Endpoint Security estiver instalado em um computador querode o Windows para servidores. O componente estará indisponível se o Kaspersky Endpoint Security estiver
instalado em um computador que rode o Windows para estações de trabalho.
A partir da versão 11.11.0, o Kaspersky Endpoint Security for Windows inclui o componente Inspeção de log. A
inspeção de log monitora a integridade do ambiente protegido de acordo com a análise do log de eventos do
Windows. Quando o aplicativo detecta sinais de comportamento atípico no sistema, ele informa ao administrador,pois esse comportamento pode indicar uma tentativa de ataque cibernético.
O Kaspersky Endpoint Security analisa os logs de eventos do Windows e detecta violações de acordo com as
regras. O componente inclui regras prede nidas. As regras prede nidas são alimentadas por análise heurística.
Também é possível adicionar as próprias regras (regras personalizadas). Quando uma regra é acionada, o aplicativo
cria um evento com o status Crítico (veja a gura abaixo).
Caso queira usar a Inspeção de Log, certi que-se de que a política de auditoria esteja con gurada e que osistema esteja registrando os eventos relevantes (para obter detalhes, consulte o site de suporte técnico da
Microsoft. ).

Noti cação de Inspeção de Log
Con gurações de Inspeção de Log

Parâmetro

Descrição

Regrasprede nidas

Lista de regras de Inspeção de Log. As regras prede nidas incluem modelos de atividades
anormais no computador protegido. Atividades anormais podem signi car uma tentativa
de ataque.
916

Regraspersonalizadas

Lista de regras de Inspeção de Log adicionadas pelo usuário. É possível de nir seus
próprios critérios de acionamento da regra de Inspeção de Log. Para fazer isso, é preciso
inserir um ID de evento e selecionar uma fonte de evento.
É possível selecionar uma fonte de evento entre os logs padrão: Application, Security ou
System. Também é possível especi car o log de um aplicativo de terceiros.

Controle da Web
O Controle da Web gerencia o acesso dos usuários aos recursos da Web. Isto ajuda a reduzir o tráfego e o uso
inadequado do tempo de trabalho. Quando um usuário tenta abrir um site proibido pelo Controle da Web, oKaspersky Endpoint Security bloqueará o acesso e exibirá um aviso (veja a gura abaixo).
O Kaspersky Endpoint Security monitora apenas o tráfego HTTP e HTTPS.
Para o monitoramento de tráfego HTTPS, você precisa ativar a veri cação de conexões criptografadas.

Métodos de gerenciamento de acesso à sites
O Controle da Web permite que você con gure o acesso à sites usando os seguintes métodos:
Categoria do site. Os sites são categorizados de acordo com o serviço de nuvem Kaspersky Security Network,
análise heurística e o banco de dados de sites conhecidos (incluídos nos bancos de dados de aplicativos). Por
exemplo, é possível restringir o acesso do usuário à categoria Redes sociais ou a outras categorias .
Tipo de dados. Você pode restringir o acesso dos usuários aos dados de um site e ocultar imagens grá cas,por exemplo. O Kaspersky Endpoint Security determina o tipo de dados com base no formato do arquivo e nãona sua extensão.
O Kaspersky Endpoint Security não veri ca arquivos dentro de arquivos. Por exemplo, se os arquivos deimagem foram colocados em um arquivo, o Kaspersky Endpoint Security identi ca o tipo de dados
Arquivos compactados e não como Grá cos.
Endereço individual. Você pode inserir um endereço web ou usar máscaras.
Você pode usar simultaneamente vários métodos para regular o acesso à sites. Por exemplo, é possível restringir oacesso ao tipo de dados "Arquivos do O ice" apenas para a categoria de site E-mail baseado na Web.

Regras de acesso de site
O Controle da Web gerencia o acesso do usuário a sites usando regras de acesso. Você pode de nir as seguintes
con gurações avançadas para uma regra de acesso à site:
Usuários aos quais se aplica a regra.
Por exemplo, é possível restringir o acesso à Internet através de um navegador para todos os usuários daempresa, exceto os do departamento de TI.
Agendamento da regra.
917

Por exemplo, é possível restringir o acesso à Internet por meio de um navegador apenas durante o horário detrabalho.

Prioridades da regra de acesso
Cada regra tem uma prioridade. Quanto mais alta uma regra estiver na lista, maior será sua prioridade. Se um site
foi adicionado a várias regras, o Controle da Web regula o acesso ao site com base na regra com a maior
prioridade. Por exemplo, o Kaspersky Endpoint Security pode identi car um portal corporativo como uma redesocial. Para restringir o acesso às redes sociais e dar acesso ao portal corporativo, crie duas regras: uma regra debloqueio para a categoria Redes sociais e uma regra de permissão para o portal corporativo. A regra de acesso ao
portal web corporativo deve ter uma prioridade maior do que a regra de acesso para redes sociais.

918

Mensagens de Controle da Web
Con gurações do componente Controle da Web

Parâmetro

Descrição
919

Regras deacesso aosrecursos daWeb

Lista contendo regras de acesso de recurso da Web. Cada regra tem uma prioridade. Quantomais alta uma regra estiver na lista, maior será sua prioridade. Se um site foi adicionado avárias regras, o Controle da Web regula o acesso ao site com base na regra com a maior
prioridade.

RegrapadrãoA Regra padrão é uma regra de acesso a recursos da Web que não são abrangidos por
nenhuma outra regra. As seguintes opções estão disponíveis:
Permitir tudo, exceto a lista de regras, também conhecida como modo de lista debloqueio para sites proibidos.
Negar tudo, exceto a lista de regras, também conhecida como modo de lista depermissão para sites permitidos.

Modelos

Aviso. O campo de entrada consiste em um modelo da mensagem que é exibida se uma regra
para avisar sobre tentativas de acessar um recurso da Web não desejado for acionada.
Mensagem sobre bloqueio. O campo de entrada contém o modelo da mensagem que
aparece se uma regra que bloqueia o acesso a um recurso da Web for acionada.
Mensagem para o administrador. O modelo da mensagem a ser enviada ao administrador de
LAN caso o usuário considere que o bloqueio seja um erro. Depois que o usuário solicitar oacesso, o Kaspersky Endpoint Security envia um evento ao Kaspersky Security Center:
Mensagem de bloqueio de acesso à página da Web para o administrador. A descrição doevento contém uma mensagem ao administrador com variáveis substituídas. É possível
visualizar esses eventos no console do Kaspersky Security Center com o uso da seleção deeventos prede nida Pedidos de usuário. Caso sua organização não tenha o Kaspersky
Security Center implantado ou não haja conexão com o Servidor de Administração, oaplicativo enviará uma mensagem ao administrador para o endereço de e-mail especi cado.

Criar log deabertura depáginasautorizadas

O Kaspersky Endpoint Security registra dados em visitas a todos os sites, incluindo sites
permitidos. O Kaspersky Endpoint Security envia eventos para o Kaspersky Security Center,para o log local do Kaspersky Endpoint Security e para o log de eventos do Windows. Para
monitorar a atividade da Internet do usuário, você tem que de nir as con gurações parasalvar eventos.
Navegadores compatíveis com a função de monitoramento: Microsoft Edge, Microsoft
Internet Explorer, Google Chrome, Yandex Browser, Mozilla Firefox. O monitoramento da
atividade do usuário não funciona em outros navegadores.

O monitoramento da atividade da Internet do usuário pode exigir mais recursos docomputador quando descriptografar tráfego HTTPS.

Controle de Dispositivos
O Controle de Dispositivos gerencia o acesso de usuário a dispositivos que estão instalados ou conectados nocomputador (por exemplo, discos rígidos, câmeras ou módulos Wi-Fi). Com isso, você pode proteger ocomputador de infecções quando esse tipo de dispositivo é conectado e evitar perda ou vazamento de dados.

Níveis de acesso do dispositivo
O Controle de Dispositivos controla o acesso nos seguintes níveis:920

Tipo de dispositivo. Por exemplo, impressoras, unidades removíveis e unidades de CD/DVD.
Você pode con gurar o acesso do dispositivo da seguinte forma:
Permitir – .
Bloquear – .
Por regras (apenas impressoras e dispositivos portáteis) – .
Depende do barramento de conexão (exceto Wi-Fi) – .
Bloquear com exceções (somente Wi-Fi) – .
Barramento de conexão. Um barramento de conexão é uma interface usada para conectar dispositivos ao
computador (por exemplo, USB ou FireWire). Portanto, você pode restringir a conexão de todos os dispositivos,
por exemplo, via USB.
Você pode con gurar o acesso do dispositivo da seguinte forma:
Permitir – .
Bloquear – .
Dispositivos con áveis. Dispositivos con áveis aqueles aos quais os usuários especi cados têm acesso total a
qualquer momento.
Você pode adicionar dispositivos con áveis com base nos seguintes dados:
Dispositivos por ID. Cada dispositivo possui um identi cador exclusivo (ID do hardware ou HWID). É possível
visualizar o ID nas propriedades do dispositivo usando ferramentas do sistema operacional. Exemplo de ID
de dispositivo: SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000.
Adicionar dispositivos por ID é conveniente se você deseja adicionar vários dispositivos especí cos.
Dispositivos por modelo. Cada dispositivo possui um ID de fornecedor (VID) e um ID de produto (PID). É
possível visualizar os IDs nas propriedades do dispositivo usando ferramentas do sistema operacional.
Modelo para inserir o VID e o PID: VID_1234 e PID_5678. Adicionar dispositivos por modelo é conveniente
se você usar dispositivos de um determinado modelo em sua empresa. Dessa forma, você pode adicionar
todos os dispositivos deste modelo.
Dispositivos por máscara de ID. Se estiver usando vários dispositivos com IDs semelhantes, você podeadicionar dispositivos à lista con ável usando máscaras. O caractere * substitui qualquer conjunto decaracteres. O Kaspersky Endpoint Security não suporta o caractere ? ao inserir uma máscara. Por exemplo,
WDC_C*.
Dispositivos por modelo de máscara. Se você estiver usando vários dispositivos com VIDs ou PIDs
similares (por exemplo, dispositivos do mesmo fabricante), você pode adicionar dispositivos à lista decon áveis usando máscaras. O caractere * substitui qualquer conjunto de caracteres. O Kaspersky
Endpoint Security não suporta o caractere ? ao inserir uma máscara. Por exemplo, VID_05AC e PID_ *.
O Controle de Dispositivos regula o acesso do usuário a dispositivos usando regras de acesso. O Controle deDispositivos também permite salvar eventos de conexão/desconexão do dispositivo. Para salvar eventos, énecessário con gurar o registro de eventos em uma política.
Se o acesso a um dispositivo depender do barramento de conexão (o status ), o Kaspersky Endpoint
Security não salva eventos de conexão/desconexão de dispositivos. Para permitir que o Kaspersky Endpoint
Security salve eventos de conexão/desconexão de dispositivos, conceda o acesso ao tipo correspondente dedispositivo (o status ) ou adicione o dispositivo à lista con ável.
921

Quando um dispositivo que estiver bloqueado pelo Controle de Dispositivos for conectado ao computador, oKaspersky Endpoint Security vai bloquear o acesso e exibir uma noti cação (veja a gura abaixo).

Noti cação do Controle de Dispositivos

Algoritmo de operação do Controle de Dispositivos
O Kaspersky Endpoint Security decide se permite ou não o acesso a um dispositivo quando o usuário o conecta
ao computador (veja a gura a seguir).

922

Algoritmo de operação do Controle de Dispositivos

Se um dispositivo estiver conectado e o acesso for permitido, você poderá editar a regra de acesso e bloquear oacesso. Nesse caso, na próxima vez que alguém tentar acessar o dispositivo (como exibir a árvore de pastas ou
executar operações de leitura ou gravação), o Kaspersky Endpoint Security bloqueará o acesso. O dispositivo quenão está no sistema de arquivos é bloqueado somente na próxima vez que for conectado.
Se um usuário do computador com Kaspersky Endpoint Security instalado precisar solicitar acesso a um
dispositivo que o usuário acredita estar bloqueado por engano, envie ao usuário as instruções de acesso asolicitação.
Con gurações do componente Controle de Dispositivos

Parâmetro

Descrição

Permitirsolicitação
de acesso
temporário

Se a caixa de seleção for marcada, o botão Solicitar acesso estará disponível pela interface
local do Kaspersky Endpoint Security. Com o uso desse botão, o usuário pode solicitar oacesso temporário a um dispositivo bloqueado.

923

(disponível
apenas no
console doKaspersky
Security
Center)
Dispositivos
e redes WiFi

Esta tabela contém todos os tipos possíveis de dispositivos segundo a classi cação docomponente Controle de Dispositivos, inclusive os seus respetivos status de acesso.

Barramentos
de conexão

Uma lista de todos os barramentos de conexão disponíveis segundo a classi cação docomponente Controle de Dispositivos, inclusive os seus respetivos status de acesso.

Dispositivos
con áveis

Lista de dispositivos e usuários con áveis aos quais é concedido acesso a esses
dispositivos.

Antibridging

O antibridging inibe a criação de pontes de rede, impedindo o estabelecimento simultâneode várias conexões de rede para um computador. Isso permite que você proteja uma redecorporativa de ataques a redes não protegidas e não autorizadas.
O Antibridging bloqueia o estabelecimento de várias conexões de acordo com asprioridades dos dispositivos. Quanto mais alto um dispositivo estiver na lista, maior será sua
prioridade.
Se uma conexão ativa e uma nova conexão forem do mesmo tipo (por exemplo, Wi-Fi), o
Kaspersky Endpoint Security bloqueia a conexão ativa e permite a nova conexão.
Se uma conexão ativa e uma nova conexão forem de tipos diferentes (por exemplo, um
adaptador de rede e Wi-Fi), o Kaspersky Endpoint Security bloqueia a conexão com aprioridade mais baixa e permite a conexão com a prioridade mais alta.
O Antibridging oferece suporte à operação com os seguintes tipos de dispositivos:
adaptador de rede, Wi-Fi e modem.

Modelos demensagem

Mensagem sobre bloqueio. Modelo da mensagem que é exibida quando um usuário tenta
acessar um dispositivo bloqueado. Essa mensagem também é exibida quando um usuário
tenta executar uma operação no conteúdo do dispositivo que foi bloqueado para esse
usuário.
Mensagem para o administrador. Um modelo da mensagem que é enviada ao administrador
da rede local quando o usuário acredita que o acesso ao dispositivo está bloqueado ou uma
operação com o conteúdo do dispositivo é proibida por engano. Depois que o usuário
solicitar o acesso, o Kaspersky Endpoint Security envia um evento ao Kaspersky Security
Center: Mensagem de bloqueio de acesso ao dispositivo para o administrador. A
descrição do evento contém uma mensagem ao administrador com variáveis substituídas. É
possível visualizar esses eventos no console do Kaspersky Security Center com o uso daseleção de eventos prede nida Pedidos de usuário. Caso sua organização não tenha oKaspersky Security Center implantado ou não haja conexão com o Servidor deAdministração, o aplicativo enviará uma mensagem ao administrador para o endereço de email especi cado.

Controle de aplicativos
O Controle de aplicativos gerencia a inicialização de aplicativos nos computadores dos usuários. Isso permite quevocê implemente uma política de segurança corporativa ao usar aplicativos. O Controle de aplicativos também
reduz o risco de infecção do computador, restringindo o acesso aos aplicativos.
A con guração do Controle de aplicativos consiste nas seguintes etapas:924

1. Criar categorias de aplicativos.
O administrador cria categorias de aplicativos que o administrador deseja gerenciar. As categorias deaplicativos destinam-se a todos os computadores da rede corporativa, independentemente dos grupos deadministração. Para criar uma categoria, você pode usar os seguintes critérios: Categoria KL (por exemplo,
navegadores), hash de arquivo, fornecedor do aplicativo e outros critérios.
2. Criar regras de Controle de aplicativos.
O administrador cria regras de Controle de aplicativos na política para o grupo de administração. A regra inclui
as categorias de aplicativos e o status de inicialização dos aplicativos dessas categorias: bloqueados ou
permitidos.
3. Selecionar o modo de Controle de aplicativos.
O administrador escolhe o modo para trabalhar com aplicativos que não estão incluídos em nenhuma dasregras: (Lista de bloqueio e de permissão de aplicativos).
Quando um usuário tenta iniciar um aplicativo proibido, o Kaspersky Endpoint Security impede o início do aplicativo
e exibe uma noti cação (veja a gura abaixo).
Um modo de teste é fornecido para veri car a con guração do Controle de aplicativos. Nesse modo, o Kaspersky
Endpoint Security faz o seguinte:
Permite a inicialização de aplicativos, inclusive os proibidos.
Mostra uma noti cação sobre a inicialização de um aplicativo proibido e adiciona informações ao relatório nocomputador do usuário.
Envia dados sobre a inicialização de aplicativos proibidos ao Kaspersky Security Center.

Noti cações do Controle de aplicativos

Modos de operação do Controle de aplicativos
O componente Controle de aplicativos opera em dois modos:
Lista de bloqueio. Nesse modo, o Controle de aplicativos permite que os usuários iniciem todos os aplicativos,
exceto os que são proibidos nas regras de Controle de aplicativos.
Esse modo de Controle de aplicativos é ativado por padrão.
Lista de permissão. Nesse modo, o Controle de aplicativos impede que os usuários iniciem aplicativos, exceto
os que são permitidos e não proibidos nas regras de Controle de aplicativos.
925

Se as regras de permissão do Controle de aplicativos estiverem totalmente con guradas, o componente
bloqueará a inicialização de todos os novos aplicativos que não foram veri cados pelo administrador da LAN,enquanto permite a operação do sistema operacional e dos aplicativos con áveis nos quais os usuários
con am no trabalho.
Você pode ler as recomendações sobre a con guração de regras de Controle de aplicativos no modo de listade permissão.
O Controle de aplicativos pode ser con gurado para operar nesses modos, usando a interface local do Kaspersky
Endpoint Security e usando o Kaspersky Security Center.
No entanto, o Kaspersky Security Center oferece ferramentas que não estão disponíveis na interface local do
Kaspersky Endpoint Security, como as ferramentas necessárias para as seguintes tarefas:
Criar categorias de aplicativos.
As regras de Controle de aplicativos criadas no console de administração do Kaspersky Security Center são
baseadas nas categorias de aplicativos personalizadas e não nas condições de inclusão e exclusão, como é ocaso da interface local do Kaspersky Endpoint Security.
Receber informações sobre os aplicativos que estão instalados nos computadores da rede local corporativa.
É por isso que é recomendável usar o Kaspersky Security Center para con gurar a operação do componente
Controle de aplicativos.

Algoritmo de operação do controle de aplicativos
O Kaspersky Endpoint Security usa um algoritmo para tomar uma decisão sobre iniciar um aplicativo (veja a guraabaixo).

926

Algoritmo de operação do controle de aplicativos
Con gurações do componente Controle de Aplicativos

Parâmetro

Descrição

Ação
bloqueada
por regras
duranteiniciação deaplicativos

Aplicar regras. O Kaspersky Endpoint Security gerencia a inicialização de aplicativos deacordo com o modo selecionado.

Modo
Controle deInicialização
do
AplicativoVocê pode escolher uma das seguintes opções:Testar regras. O Kaspersky Endpoint Security permitirá a inicialização de um aplicativo que
esteja bloqueado no modo atual do Controle de Aplicativos, mas registrará informações
sobre a sua inicialização no relatório.

Lista de bloqueio. Se esta opção for selecionada, o Controle de aplicativos permitirá atodos os usuários iniciar qualquer aplicativo, exceto nos casos quando os aplicativos
satisfazem as condições de regras de bloqueio do Controle de aplicativos.
Lista de permissão. Se esta opção for selecionada, o Controle de aplicativos impedirá
todos os usuários de iniciar qualquer aplicativo, exceto nos casos quando os aplicativos
satisfazem as condições de regras de permissão do Controle de aplicativos.
927

Quando o modo Lista de permissão é selecionado, duas regras de Controle de Aplicativos
são automaticamente criadas:
Golden Image.
Atualizadores con áveis.
Você não pode editar as con gurações de ou apagar regras automaticamente criadas.
Você pode ativar ou desativar estas regras.

Controlar
carga dosmódulos
DLL

Se a caixa de seleção for marcada, o Kaspersky Endpoint Security controlará ocarregamento de módulos DLL quando os usuários tentarem iniciar aplicativos. As
informações sobre o módulo DLL e o aplicativo que carregou este módulo DLL são
registradas no relatório.
Ao ativar o controle sobre o carregamento de módulos DLL e drivers, certi que-se deque uma das regras a seguir seja ativada nas con gurações do Controle de Aplicativos:
a regra Golden Image padrão ou outra regra que contenha a categoria KL de"Certi cados con áveis" e garanta que os módulos DLL e drivers con áveis sejam
carregados antes da inicialização do Kaspersky Endpoint Security. A ativação docontrole de carregamento de módulos DLL e drivers quando a regra Golden Image édesativada pode causar instabilidade no sistema operacional.
O Kaspersky Endpoint Security monitora somente os módulos DLL e drivers carregados
desde que a caixa de seleção foi marcada. Depois de marcar a caixa de seleção, érecomendável reiniciar o computador para garantir que o aplicativo monitore todos osmódulos DLL e drivers, incluindo aqueles carregados antes do Kaspersky Endpoint Security
iniciar.

Modelos demensagenssobre obloqueio deaplicativo

Mensagem sobre bloqueio. Modelo da mensagem que é exibida quando uma regra deControle de Aplicativos que impede a inicialização de um aplicativo é acionada.
Mensagem para o administrador. Modelo da mensagem que um usuário pode enviar ao
administrador da rede local corporativa, se o usuário acreditar que um aplicativo foi
bloqueado por engano. Depois que o usuário solicitar o acesso, o Kaspersky Endpoint
Security envia um evento ao Kaspersky Security Center: Mensagem de bloqueio deinicialização do aplicativo para o administrador. A descrição do evento contém uma
mensagem ao administrador com variáveis substituídas. É possível visualizar esses eventos
no console do Kaspersky Security Center com o uso da seleção de eventos prede nida
Pedidos de usuário. Caso sua organização não tenha o Kaspersky Security Center
implantado ou não haja conexão com o Servidor de Administração, o aplicativo enviará uma
mensagem ao administrador para o endereço de e-mail especi cado.

Controle Adaptativo de Anomalias
O componente estará disponível se o Kaspersky Endpoint Security estiver instalado em um computador querode o Windows para computadores pessoais. O componente estará indisponível se o Kaspersky Endpoint
Security estiver instalado em um computador que rode o Windows para servidores.

928

O componente de Controle Adaptativo de Anomalias monitora e bloqueia ações suspeitas que não são típicas dos
computadores em uma rede empresarial. O Controle Adaptativo de Anomalias usa um conjunto de regras para
rastrear comportamentos incomuns (por exemplo, a regra Inicialização do Microsoft PowerShell pelo aplicativo
O ice). As regras são criadas pelos especialistas da Kaspersky com base em cenários típicos de atividade
maliciosa. Você pode con gurar como o Controle Adaptativo de Anomalias manipula cada regra e, por exemplo,
permitir a execução de scripts do PowerShell que automatizam determinadas tarefas de uxo de trabalho.
Kaspersky Endpoint Security atualiza o conjunto de regras junto com os bancos de dados do aplicativo. As
atualizações para os conjuntos de regras devem ser con rmadas manualmente.

Con gurações de Controle Adaptativo de Anomalias
A con guração do controle Adaptativo de Anomalias adaptável consiste nas seguintes etapas:
1. Treinamento do Controle Adaptativo de Anomalias.
Depois de ativar o Controle Adaptativo de Anomalias, suas regras funcionam modo de treinamento. Durante o
treinamento, o Controle Adaptativo de Anomalias monitora o acionamento de regras e envia os eventos do
Kaspersky Security Center. Cada regra tem sua própria duração do modo de treinamento. A duração do modode treinamento é de nida pelos especialistas da Kaspersky. Normalmente, o modo de treinamento é ativado por
duas semanas.
Se uma regra não foi acionada durante o treinamento, o Controle Adaptativo de Anomalias considerará asações associadas a essa regra como incomuns. O Kaspersky Endpoint Security irá bloquear todas as ações
associadas a essa regra.
Caso uma regra tenha sido acionada durante o treinamento, o Kaspersky Endpoint Security registra os eventos
no relatório de acionamento da regra e no repositório do Acionamento de regras no estado de Treinamento
inteligente.
2. Analisando o relatório de acionamento de regras.
O administrador analisa o relatório de acionamento da regra ou os conteúdos do repositório do Acionamentode regras no estado de Treinamento inteligente. Em seguida, o administrador pode selecionar ocomportamento do Controle Adaptativo de Anomalias quando a regra for acionada: bloquear ou permitir. O
administrador também pode continuar a monitorar como a regra funciona e estender a duração do modo detreinamento. Se o administrador não realizar nenhuma ação, o aplicativo também continuará a funcionar no
modo de treinamento. O período do modo de treinamento é reiniciado.
O Controle Adaptativo de Anomalias é con gurado em tempo real. O Controle Adaptativo de Anomalias é
con gurado através dos seguintes canais:
O Controle Adaptativo de Anomalias inicia automaticamente o bloqueio das ações associadas às regras que
nunca foram acionadas no modo de treinamento.
O Kaspersky Endpoint Security adiciona novas regras ou remove as obsoletas.
O administrador con gura a operação do controle adaptativo de anomalias após revisar o relatório deacionamento de regras e o conteúdo do repositório do Acionamento de regras no estado de Treinamento
inteligente. Recomenda-se a veri cação do relatório de acionamento da regra e os conteúdos do repositório
do Acionamento de regras no estado de Treinamento inteligente.
Quando um aplicativo malicioso tenta executar uma ação, o Kaspersky Endpoint Security bloqueia a ação e exibe
uma noti cação (veja a gura abaixo).

929

Noti cações do Controle Adaptativo de Anomalias

Algoritmo operacional do Controle Adaptativo de Anomalias
O Kaspersky Endpoint Security decide se permite ou bloqueia uma ação associada a uma regra com base noalgoritmo a seguir (veja a gura abaixo).

Algoritmo operacional do Controle Adaptativo de Anomalias
Con gurações do componente Controle Adaptativo de AnomaliasParâmetro

Relatório
sobre oDescrição

Este relatório contém informações sobre o status das regras de detecção do Controle
Adaptativo de Anomalias (por exemplo, Desativado ou Bloquear). O relatório é gerado para930

estado das
regras deControle
AdaptativodeAnomalias

todos os grupos de administradores.

(disponível
apenas no
console doKaspersky
Security
Center)Relatório
sobre
regras deControle
AdaptativodeAnomalias
acionadas

Este relatório contém informações sobre ações atípicas detectadas pelo Controle
Adaptativo de Anomalias. O relatório é gerado para todos os grupos de administradores.

(disponível
apenas no
console doKaspersky
Security
Center)RegrasQuadro de regras do Controle Adaptativo de Anomalias. As regras são criadas pelos
especialistas da Kaspersky com base em cenários típicos de atividade potencialmente
maliciosa.

Modelos

Mensagem sobre bloqueio. Modelo da mensagem exibida a um usuário quando uma regra doControle Adaptativo de Anomalias que bloqueia uma ação atípica é acionada.
Mensagem para o administrador. Modelo da mensagem que pode ser enviada por um usuário
ao administrador da rede corporativa local se o usuário considerar o bloqueio como um erro.
Depois que o usuário solicitar o acesso, o Kaspersky Endpoint Security envia um evento ao
Kaspersky Security Center: Mensagem de bloqueio de atividade do aplicativo para oadministrador. A descrição do evento contém uma mensagem ao administrador com
variáveis substituídas. É possível visualizar esses eventos no console do Kaspersky Security
Center com o uso da seleção de eventos prede nida Pedidos de usuário. Caso sua
organização não tenha o Kaspersky Security Center implantado ou não haja conexão com oServidor de Administração, o aplicativo enviará uma mensagem ao administrador para oendereço de e-mail especi cado.

Monitor de integridade de arquivos
O componente estará disponível se o Kaspersky Endpoint Security estiver instalado em um computador querode o Windows para servidores. O componente estará indisponível se o Kaspersky Endpoint Security estiver
instalado em um computador que rode o Windows para estações de trabalho.

O Monitor de Integridade de Arquivos funciona apenas em servidores com sistema de arquivos NTFS ou
ReFS.
931

A partir da versão 11.11.0, o Kaspersky Endpoint Security for Windows inclui o componente Monitor de Integridade
de Arquivos. O Monitor de Integridade de Arquivos detecta alterações em objetos (arquivos e pastas) em uma
determinada área de monitoramento. Essas alterações podem indicar uma violação da segurança do computador.
Quando alterações do objeto são detectadas, o aplicativo informa o administrador.
Para usar o Monitor de Integridade de Arquivos, é preciso con gurar o escopo do componente, ou seja, selecionar
objetos cujo status deve ser monitorado pelo componente.
É possível visualizar as informações sobre os resultados da operação do Monitor de Integridade de Arquivos no
Kaspersky Security Center e na interface do Kaspersky Endpoint Security for Windows.
Con gurações do componente Monitor de Integridade de Arquivos

Parâmetro

Descrição

Nível degravidade doeventoO Kaspersky Endpoint Security registra eventos de modi cação de arquivo sempre queum arquivo no escopo de monitoramento é modi cado. Estão disponíveis os seguintes
níveis de gravidade de evento: Informativo, Aviso, Crítico.

Escopo demonitoramento

Lista de arquivos e pastas que o Monitor de Integridade de Arquivos monitora. O
Kaspersky Endpoint Security oferece suporte a variáveis de ambiente e aos caracteres *e ? ao inserir uma máscara. Por exemplo, C:\Pasta\Aplicativo\.

Exclusões

Lista de exclusões do escopo de monitoramento. O Kaspersky Endpoint Security oferecesuporte a variáveis de ambiente e aos caracteres * e ? ao inserir uma máscara. Por
exemplo, C:\Pasta\Aplicativo\*.log. As entradas de exclusão têm uma prioridade
mais alta do que as entradas de escopo de monitoramento.

Sensor de Endpoints
O Sensor de Endpoints não está incluído no Kaspersky Endpoint Security 11.4.0.

Você pode gerenciar o Sensor de Endpoints no Kaspersky Security Center Web Console e no Console deAdministração do Kaspersky Security Center. Não é possível gerenciar o Sensor de Endpoints no Kaspersky
Security Center Cloud Console.
O Sensor de Endpoints foi desenvolvido para interagir com qualquer Kaspersky Anti Targeted Attack Platform.
Kaspersky Anti Targeted Attack Platform é uma solução projetada para a detecção oportuna de ameaças
so sticadas, como ataques direcionados, ameaças persistentes avançadas (APT) e ataques de dia zero, entre
outros. A Kaspersky Anti Targeted Attack Platform inclui dois blocos funcionais: Kaspersky Anti Targeted Attack(doravante denominado “KATA”) e Kaspersky Endpoint Detection and Response (doravante denominado “EDR(KATA)”). É possível comprar o EDR (KATA) separadamente. Para obter informações detalhadas sobre a solução,consulte a Ajuda da Kaspersky Anti Targeted Attack Platform .
O gerenciamento do Endpoint Sensor possui as seguintes limitações:Você pode de nir as con gurações do Sensor de Endpoints em uma política, desde que o Kaspersky Endpoint
Security, versões 11.0.0 a 11.3.0, esteja instalado no computador. Para obter mais informações sobre como de nir
as con gurações do Sensor de Endpoints utilizando a política, consulte os artigos de ajuda das versões
anteriores do Kaspersky Endpoint Security .
Se o Kaspersky Endpoint Security 11.4.0, ou posterior, estiver instalado no computador, você não poderá de niro Sensor de Endpoints na política.
932

O Sensor de Endpoints é instalado nos computadores cliente. Nesses computadores, o componente monitora
constantemente os processos, as conexões ativas de rede e os arquivos modi cados. O Sensor de Endpoints
transmite as informações ao servidor KATA.
A funcionalidade de componente está disponível nos seguintes sistemas operacionais:
Windows 7 Service Pack 1 Home / Professional / Enterprise;
Windows 8.1.1 Professional / Enterprise;
Windows 10 RS3 Home / Professional / Education / Enterprise;
Windows 10 RS4 Home / Professional / Education / Enterprise;
Windows 10 RS5 Home / Professional / Education / Enterprise;
Windows 10 RS6 Home / Professional / Education / Enterprise;
Windows Server 2008 R2 Foundation / Standard / Enterprise (64 bits);
Windows Server 2012 Foundation / Standard / Enterprise (64 bits);
Windows Server 2012 R2 Foundation / Standard / Enterprise (64 bits);
Windows Server 2016 Essentials / Standard (64 bits).
Para obter informações detalhadas sobre a operação KATA, consulte a Ajuda da Kaspersky Anti Targeted
Attack Platform .

Kaspersky Sandbox
A partir da versão 11.7.0, o Kaspersky Endpoint Security for Windows inclui um agente interno para integração com
a solução Kaspersky Sandbox. A solução Kaspersky Sandbox detecta e bloqueia automaticamente ameaças
avançadas em computadores. O Kaspersky Sandbox analisa o comportamento do objeto para detectar atividades
maliciosas e características de atividades de ataques direcionados à infraestrutura de TI da organização. O
Kaspersky Sandbox analisa e veri ca objetos em servidores especiais com imagens virtuais implantadas desistemas operacionais Microsoft Windows (servidores Kaspersky Sandbox). Para detalhes sobre a solução, acessea Ajuda do Kaspersky Sandbox .
O componente só pode ser gerenciado usando o Kaspersky Security Center Web Console. Não é possível
gerenciar esse componente usando o Console de Administração (MMC).
Con gurações do componente Kaspersky Sandbox

Parâmetro

Descrição

Certi cado
TLS doservidor

Para con gurar uma conexão con ável com os servidores Kaspersky Sandbox, é preciso
preparar um certi cado TLS. Em seguida, é preciso adicionar o certi cado aos servidores do
Kaspersky Sandbox e à política do Kaspersky Endpoint Security. Para obter detalhes sobrecomo preparar o certi cado e adicioná-lo aos servidores, consulte a ajuda do Kaspersky
Sandbox .

Tempo

Tempo de conexão esgotado para o Kaspersky Sandbox. Depois de decorrido o tempo limite
933

limitecon gurado, o Kaspersky Endpoint Security envia uma solicitação ao próximo servidor. É
possível aumentar o tempo de conexão esgotado para o Kaspersky Sandbox caso avelocidade da sua conexão seja baixa ou instável. O tempo limite de solicitação recomendado
é de 0.5 segundo ou menos.

Fila desolicitações
doKaspersky
SandboxTamanho da pasta da la de solicitações. Quando um objeto é acessado no computador(executável iniciado ou documento aberto, por exemplo em formato DOCX ou PDF), o
Kaspersky Endpoint Security também pode enviar o objeto para ser veri cado pelo
Kaspersky Sandbox. Caso haja várias solicitações, o Kaspersky Endpoint Security cria uma
la de solicitações. Por padrão, o tamanho da pasta da la de solicitações é limitado a 100
MB. Depois que o tamanho máximo é atingido, o Kaspersky Sandbox para de adicionar novas
solicitações à la e envia o evento correspondente ao Kaspersky Security Center. É possível
con gurar o tamanho da pasta da la de solicitações dependendo da con guração do seu
servidor.

Servidores
doKaspersky
Sandbox

Con gurações de conexão do servidor do Kaspersky Sandbox. Os servidores usam imagens
virtuais implantadas de sistemas operacionais Microsoft Windows para executar os objetos
que precisam ser veri cados. É possível inserir um endereço IP (IPv4 ou IPv6) ou um nome dedomínio totalmente quali cado.

Ação aodetectarameaçaMover cópia para a Quarentena, excluir objeto. Caso a opção seja selecionada, o Kaspersky
Endpoint Security exclui o objeto malicioso encontrado no computador. Antes de excluir oobjeto, o Kaspersky Endpoint Security cria uma cópia de backup, caso o objeto precise serrestaurado posteriormente. O Kaspersky Endpoint Security move a cópia de backup para aquarentena.
Executar a veri cação de áreas críticas. Se essa opção for selecionada, o Kaspersky
Endpoint Security executa a tarefa Veri cação de áreas críticas. Por padrão, o Kaspersky
Endpoint Security veri ca a memória kernel, os processos de execução e os setores deinicialização de disco.
Criar tarefa de veri cação de IOC. Caso a opção esteja selecionada, o Kaspersky Endpoint
Security cria automaticamente uma tarefa de veri cação de IOC (tarefa Veri cação de IOC
autônoma). Para a tarefa, é possível con gurar o modo de execução, o escopo da veri cação
e a ação na detecção de IOC: excluir objeto, executar a tarefa veri cação de áreas críticas.
Para modi car outras con gurações da tarefa de veri cação de IOC, acesse as
con gurações de tarefa.

Escopo daveri cação
de IOCÁreas críticas de arquivos. Caso a opção seja selecionada, o Kaspersky Endpoint Security
fará uma veri cação de IOC apenas em áreas críticas de arquivos do computador: memória
kernel e setores de inicialização.
Áreas de arquivo nas unidades do sistema do computador. CASO a opção seja
selecionada, o Kaspersky Endpoint Security fará uma veri cação de IOC na unidade dosistema do computador.

Executartarefa deveri cação
de IOC

Manualmente. Modo de execução no qual é possível iniciar a veri cação de IOC
manualmente no momento de sua escolha.
Após a detecção de uma ameaça. Modo de execução no qual o Kaspersky Endpoint
Security executa a tarefa de veri cação de IOC automaticamente sempre que uma ameaça
é detectada.
Executar apenas quando o computador estiver ocioso. Modo de execução no qual oKaspersky Endpoint Security executa a tarefa de veri cação de IOC caso o protetor de telaesteja ativo ou se a tela estiver bloqueada. Caso o usuário desbloqueie o computador, oKaspersky Endpoint Security pausa a tarefa. Isso signi ca que a tarefa pode levar vários diaspara ser concluída.

Endpoint Detection and Response934

A partir da versão 11.7.0, o Kaspersky Endpoint Security for Windows inclui um agente integrado para a solução
Kaspersky Endpoint Detection and Response Optimum (doravante também “EDR Optimum”). A partir da versão
11.8.0, o Kaspersky Endpoint Security for Windows inclui um agente integrado para a solução Kaspersky Endpoint
Detection and Response Expert (doravante também “EDR Expert”). O Kaspersky Endpoint Detection andResponse é uma gama de soluções para proteger a infraestrutura corporativa de TI contra ameaças cibernéticasavançadas. A funcionalidade das soluções combina a detecção automática de ameaças com a capacidade dereagir a essas ameaças para neutralizar ataques avançados, incluindo novos exploits, ransomwares, ataques sem
arquivo, bem como métodos que usam ferramentas de sistema legítimas. O EDR Expert oferece maismonitoramento de ameaças e funcionalidade de resposta do que o EDR Optimum. Para obter informações
detalhadas sobre a solução, consulte a Ajuda do Kaspersky Endpoint Detection and Response Optimum e a
Ajuda do Kaspersky Endpoint Detection and Response Expert .
O Kaspersky Endpoint Detection and Response revisa e analisa o desenvolvimento de ameaças e fornece à equipede segurança ou ao Administrador as informações sobre o possível ataque necessárias para uma resposta
oportuna. O Kaspersky Endpoint Detection and Response exibe os detalhes de alertas e uma janela separada.
Destalhes de alertas é uma ferramenta para visualizar todas as informações coletadas sobre uma ameaça
detectada. Os detalhes da alertas incluem, por exemplo, o histórico de arquivos aparentes no computador. Paraobter detalhes sobre o gerenciamento dos detalhes de alertas, consulte a Ajuda do Kaspersky Endpoint Detection
and Response Optimum e a Ajuda do Kaspersky Endpoint Detection and Response Expert .
É possível con gurar o componente EDR Optimum no Web Console e Cloud Console. As con gurações decomponentes para o EDR Expert estão disponíveis somente no Cloud Console.
Con gurações do Endpoint Detection and ResponseParâmetro

Isolamento derede

Descrição

Isolamento automático do computador da rede em resposta às ameaças detectadas.
Quando o isolamento de rede é ativado, o aplicativo corta todas as conexões ativas e
bloqueia todas as novas conexões TCP/IP no computador. O aplicativo deixa apenas as
seguintes conexões ativas:
Conexões listadas em exclusões de isolamento de rede.
Conexões iniciadas pelos serviços do Kaspersky Endpoint Security.
Conexões iniciadas pelo Agente de Rede do Kaspersky Security Center.

Desbloquear
automaticamente
o computador
isolado em N
horas

O isolamento de rede pode ser desligado automaticamente após um tempo
especi cado ou manualmente. Por padrão, o Kaspersky Endpoint Security desativa oisolamento de rede 5 horas após o início do isolamento.

Exclusões deisolamento deredeLista de regras para exclusões de isolamento de rede. As conexões de rede que
correspondem às regras não são bloqueadas em computadores quando o isolamentode rede é ativado.
Para con gurar as exclusões de isolamento de rede, é possível utilizar a lista de per s
de rede padrão. Por padrão, as exclusões incluem os per s de rede contendo as regras
que garantem a operação ininterrupta de dispositivos com funções de servidor
DNS/DHCP e cliente DNS/DHCP. Também é possível modi car as con gurações dos
per s de rede padrão ou de nir as exclusões manualmente.

935

As exclusões especi cadas nas propriedades da política são aplicadas apenas seo isolamento de rede for ativado automaticamente em resposta a uma ameaça
detectada. As exclusões especi cadas nas propriedades do computador são
aplicadas apenas se o isolamento de rede for ativado manualmente nas
propriedades do computador no console do Kaspersky Security Center ou nos
detalhes de alertas.

Prevenção deexecução

Controle a execução de arquivos executáveis e scripts e abertura de arquivos deformato O ice. Por exemplo, é possível impedir a execução de aplicativos
considerados inseguros no computador selecionado. A prevenção de execução é
compatível com um conjunto de extensões de arquivos do o ice e um conjunto deintérpretes de script.
Para usar o componente de Prevenção de execução, é preciso adicionar regras deprevenção de execução. A Regra de prevenção de execução é um conjunto de critérios
que o aplicativo leva em consideração ao reagir à execução de um objeto, por exemplo,
ao bloquear a execução de um objeto. O aplicativo identi ca os arquivos por seus
caminhos ou somas de veri cação calculados usando algoritmos de hash MD5 e
SHA256.

Ação na
execução ou
abertura deobjeto proibido

Bloquear e gravar no relatório. Neste modo, o aplicativo bloqueia a execução deobjetos ou a abertura de documentos que atendam aos critérios da regra deprevenção. O aplicativo também publica um evento sobre as tentativas de execução
de objetos ou documentos abertos no log de eventos do Windows e no log de eventos
do Kaspersky Security Center.
Criar log de eventos apenas. Neste modo, o Kaspersky Endpoint Security publica um
evento sobre tentativas de execução de objetos executáveis ou documentos abertos
que correspondem aos critérios da regra de prevenção no log de eventos do Windows
e no Kaspersky Security Center, mas não bloqueia a tentativa de executar ou abrir oobjeto ou documento. O item está selecionado por padrão.

Cloud Sandbox

Cloud Sandbox é uma tecnologia que permite detectar ameaças avançadas em um
computador. O Kaspersky Endpoint Security encaminha automaticamente arquivos
detectados para a Cloud Sandbox analisar. O Cloud Sandbox executa esses arquivos
em um ambiente isolado para identi car atividades maliciosas e avaliar a sua reputação.
Os dados desses arquivos são enviados para a Kaspersky Security Network. Portanto,
caso o Cloud Sandbox detecte um arquivo malicioso, o Kaspersky Endpoint Security
executará a ação apropriada para eliminar essa ameaça em todos os computadores em
que esse arquivo for detectado.
A tecnologia Cloud Sandbox está habilitada permanentemente e disponível para
todos os usuários da Kaspersky Security Network, independentemente do tipo delicença em uso.
Caso a caixa de seleção esteja marcada, o Kaspersky Endpoint Security habilitará ocontador de ameaças detectadas usando o Cloud Sandbox na janela principal do
aplicativo debaixo Tecnologias de detecção de ameaças. O Kaspersky Endpoint
Security também indicará a tecnologia de detecção de ameaças Cloud Sandbox em
eventos do aplicativo E no Relatório de ameaças no console do Kaspersky Security
Center.

Endpoint Detection and Response (KATA)
936

Agora, o Kaspersky Endpoint Security versão 12.1 inclui um agente integrado para gerenciar o componente
Kaspersky Endpoint Detection and Response como parte da solução Kaspersky Anti Targeted Attack Platform.
Kaspersky Anti Targeted Attack Platform é uma solução projetada para a detecção oportuna de ameaças
so sticadas, como ataques direcionados, ameaças persistentes avançadas (APT) e ataques de dia zero, entre
outros. A Kaspersky Anti Targeted Attack Platform inclui dois blocos funcionais: Kaspersky Anti Targeted Attack(doravante denominado “KATA”) e Kaspersky Endpoint Detection and Response (doravante denominado “EDR(KATA)”). É possível comprar o EDR (KATA) separadamente. Para obter informações detalhadas sobre a solução,consulte a Ajuda da Kaspersky Anti Targeted Attack Platform .
O Kaspersky Endpoint Security é instalado em computadores individuais na infraestrutura corporativa de TI e
monitora continuamente os processos, as conexões de rede abertas e os arquivos em modi cação. As
informações sobre eventos no computador são enviadas para o servidor do Kaspersky Anti Targeted Attack
Platform. Nesse caso, o Kaspersky Endpoint Security também envia informações ao servidor do Kaspersky Anti
Targeted Attack Platform sobre ameaças descobertas pelo aplicativo, além das informações sobre oprocessamento dos resultados dessas ameaças.
A integração do EDR (KATA) é con gurada no console do Kaspersky Security Center. Então, o agente integrado é
gerenciado com o uso do console Kaspersky Anti Targeted Attack Platform, inclusive a execução de tarefas,
gerenciamento de objetos em quarentena, exibição de relatórios e outras ações.
Con gurações do Endpoint Detection and Response (KATA)

Parâmetro

Con gurações
de conexão doservidores
KATA

Descrição

Tempo limite. Tempo limite máximo de resposta do servidor do nó central. Quando otempo limite se esgota, o Kaspersky Endpoint Security tenta estabelecer conexão com
um servidor de nó central diferente.
Certi cado TLS do servidor. Certi cado TLS para estabelecer uma conexão con ávelcom o servidor do nó central. É possível obter um certi cado TLS no console daKaspersky Anti Targeted Attack Platform (consulte as instruções na ajuda da Kaspersky
Anti Targeted Attack Platform ).
Usar autenticação bidirecional. Autenticação bidirecional ao estabelecer uma conexão
segura entre o Kaspersky Endpoint Security e o nó central. Para usar a autenticação
bidirecional, é necessário ativá-la nas con gurações do nó central, obter um contêiner decriptogra a e de nir uma senha para proteger o contêiner criptográ co. Um contêiner
criptográ co é um arquivo PFX com um certi cado e uma chave privada. É possível obterum contêiner criptográ co no console da Kaspersky Anti Targeted Attack Platform(consulte as instruções na ajuda da Kaspersky Anti Targeted Attack Platform ). Depois
de de nir as con gurações do nó central, é necessário também habilitar a autenticação
bidirecional nas con gurações do Kaspersky Endpoint Security e carregar um contêiner
criptográ co protegido por senha.
O contêiner criptográ co deve ser protegido por senha. Não é possível adicionar umcontêiner criptográ co sem senha.

Servidores
KATA

Con gurações de conexão do servidor do nó central. É possível inserir um endereço IP(IPv4 ou IPv6).

Enviarsolicitação desincronização
para oservidores
KATA a cada(minutos)

Frequência de solicitações de sincronização enviadas ao servidor do nó central. Durante a
sincronização, o Kaspersky Endpoint Security envia informações sobre as con gurações etarefas modi cadas do aplicativo.

Enviartelemetria

Essa funcionalidade permite desativar completamente o envio de telemetria para oservidor. Caso esteja usando o Kaspersky Anti Targeted Attack Platform juntamente com937

para KATA

outra solução que também usa telemetria, é possível desativá-la para KATA (EDR). Isso
permite otimizar a carga do servidor para essas soluções. Por exemplo, caso tenha asolução Managed Detection and Response e o KATA (EDR) implantados, será possível usar
a telemetria MDR e criar tarefas de Resposta a Ameaças no KATA (EDR).

Atrasomáximo natransmissão
de eventos(segundos)O aplicativo sincroniza com o servidor para enviar eventos após expirar o intervalo desincronização. A con guração padrão é 30 segundos.

Ativar alimitação desolicitações

Esse recurso ajuda a otimizar a carga no computador. Caso a caixa de seleção esteja
marcada, o aplicativo restringirá os eventos transmitidos. Caso o número de eventos
exceda os limites con gurados, o Kaspersky Endpoint Security interromperá o envio deeventos.

Númeromáximo deeventos por
hora

O aplicativo analisa o uxo de dados de telemetria e restringe o envio de eventos caso ele
exceda o limite de eventos con gurado por hora. O Kaspersky Endpoint Security retoma oenvio de eventos após uma hora. A con guração padrão é de 3 mil eventos por hora.

Porcentagem
de excesso delimite deeventoO aplicativo ordena os eventos por tipo (por exemplo, eventos “alterações no registro”) e
restringe a transmissão de eventos caso a proporção de eventos do mesmo tipo para onúmero total de eventos exceda o limite con gurado em porcentagem. O Kaspersky
Endpoint Security retoma o envio de eventos quando a proporção de outros eventos parao número total de eventos torna-se volumosa o su ciente novamente. A con guração
padrão é 15%.

Criptogra a Completa do DiscoVocê pode selecionar uma tecnologia de criptogra a: O Kaspersky Disk Encryption ou criptogra a de unidade dedisco da BitLocker (aqui também mencionada simplesmente como "BitLocker").

Kaspersky Disk Encryption
Após a criptogra a dos discos rígidos do sistema, na próxima inicialização do sistema o usuário deve concluir a
autenticação usando o Agente de autenticação antes que os discos rígidos possam ser acessados e o sistema
operacional seja carregado. Isso requer inserir a senha do token ou cartão inteligente conectado ao computadorou o nome de usuário e a senha da conta do Agente de autenticação criada pelo administrador da rede local
usando a tarefa de Gerenciar contas do Agente de Autenticação. Estas contas são baseadas nas contas do
Microsoft Windows com a qual os usuários fazem login no sistema operacional. Você também pode usar atecnologia de Login único (SSO), que permite efetuar login automaticamente no sistema operacional usando onome de usuário e a senha da conta do Agente de autenticação.
A autenticação do usuário no Agente de autenticação pode ser realizada de duas formas:
Insira o nome e a senha da conta do Agente de Autenticação criada pelo administrador de rede local usando as
ferramentas do Kaspersky Security Center.
Insira a senha de um token ou cartão inteligente conectado ao computador.

938

O uso de um token ou cartão inteligente estará disponível somente se os discos rígidos do computador
tiverem sido criptografados usando o algoritmo de criptogra a AES256. Se os discos rígidos docomputador foram criptografados usando o algoritmo de criptogra a AES56, a adição do arquivo decerti cado eletrônico ao comando será negada.

Criptogra a de Unidade de Disco BitLocker
O BitLocker é uma tecnologia de criptogra a incorporada nos sistemas operacionais Windows. O Kaspersky
Endpoint Security permite controlar e gerenciar o Bitlocker usando o Kaspersky Security Center. O BitLocker
criptografa volumes lógicos. O BitLocker não pode ser usado para criptogra a de unidades removíveis. Para obter
detalhes sobre o BitLocker, consulte a documentação da Microsoft .
O BitLocker fornece armazenamento seguro de chaves de acesso usando um módulo de plataforma con ável. Um
Módulo de plataforma con ável (TPM) é um microchip desenvolvido para fornecer funções básicas relacionadas à
segurança (por exemplo, guardar chaves de criptogra a). Um Módulo de plataforma con ável geralmente éinstalado na placa-mãe do computador e interage com todos os outros componentes do sistema através dobarramento de hardware. O uso do TPM é a maneira mais segura de armazenar chaves de acesso do BitLocker,
pois o TPM fornece veri cação de integridade do sistema antes da inicialização. Você ainda pode criptografar
unidades em um computador sem um TPM. Nesse caso, a chave de acesso será criptografada com uma senha. O
BitLocker usa os seguintes métodos de autenticação:TPM.
TPM e PIN.
Senha.
Após criptografar uma unidade, o BitLocker cria uma chave principal. O Kaspersky Endpoint Security envia a chave
principal ao Kaspersky Security Center para que você possa restaurar o acesso ao disco, por exemplo, se um
usuário esquecer a senha.
Se um usuário criptografar um disco usando o BitLocker, o Kaspersky Endpoint Security enviará informações
sobre criptogra a de disco ao Kaspersky Security Center. No entanto, o Kaspersky Endpoint Security não enviaráa chave principal para o Kaspersky Security Center, portanto, será impossível restaurar o acesso ao disco usando oKaspersky Security Center. Para que o BitLocker funcione corretamente com o Kaspersky Security Center,descriptografe e criptografe novamente a unidade utilizando uma política. Você pode descriptografar uma unidade
localmente ou usando uma política.
Após criptografar o disco rígido do sistema, o usuário precisa passar pela autenticação do BitLocker para inicializar
o sistema operacional. Após o procedimento de autenticação, o BitLocker permitirá que os usuários façam logon.
O BitLocker não oferece suporte à tecnologia de login único (SSO).
Se você estiver usando políticas de grupo do Windows, desative o gerenciamento do BitLocker nas
con gurações de política. As con gurações de política do Windows podem entrar em con ito com as
con gurações de política do Kaspersky Endpoint Security. Ao criptografar uma unidade, podem ocorrer erros.
Con gurações do componente Kaspersky Disk Encryption

Parâmetro

Modo decriptogra a

Descrição

Criptografar todos os discos rígidos. Se este item for selecionado, o aplicativo
criptografará todos os discos rígidos quando a política for aplicada.

939

Se o computador tiver vários sistemas operacionais instalados, depois da
criptogra a você será capaz só de carregar o sistema operacional que manda
instalar o aplicativo.
Descriptografar todos os discos rígidos. Se este item for selecionado, o aplicativo
descriptografará todos os discos rígidos anteriormente criptografados quando a
política for aplicada.
Manter inalterado. Se este item for selecionado, o aplicativo deixará as unidades noseu estado prévio quando a política for aplicada. Se a unidade foi criptografada,
permanece criptografada. Se a unidade foi descriptografada, permanece
descriptografada. Esse item está selecionado por padrão.
Durante acriptogra a, criar
automaticamentecontas do
Agente deAutenticação
para usuários do
Windows

Se a caixa de seleção estiver marcada, o aplicativo cria contas do Agente deAutenticação com base na lista de contas de usuários do Windows no computador.
Por padrão, o Kaspersky Endpoint Security usa todas as contas locais e de domínio
com as quais o usuário efetuou login no sistema operacional nos últimos 30 dias.

Conf. de criação
de conta do
Agente deAutenticação

Todas as contas no computador. Todas as contas no computador que estiveram
ativas em algum momento.
Todas as contas de domínio no computador. Todas as contas no computador que
pertencem a algum domínio e que estiveram ativas em algum momento.
Todas as contas locais no computador. Todas as contas locais no computador que
estiveram ativas a qualquer momento.
Conta de serviço com uma senha única. A conta de serviço é necessária para obter
acesso ao computador, por exemplo, quando o usuário esquece a senha. Também épossível usar a conta de serviço como conta reserva. É necessário inserir o nome daconta (por padrão, ServiceAccount). O Kaspersky Endpoint Security cria uma senha
automaticamente. É possível encontrar a senha no console do Kaspersky Security
Center.
Administrador local. O Kaspersky Endpoint Security cria uma conta de usuário do
Agente de Autenticação para o administrador local do computador.
Gerente do computador. O Kaspersky Endpoint Security cria uma conta de usuário do
Agente de Autenticação para a conta do gerente do computador. É possível ver qual
conta tem a função de gerente de computador nas propriedades do computador no
Active Directory. Por padrão, a função de gerente do computador não está de nida, ou
seja, não corresponde a nenhuma conta.
Conta ativa. O Kaspersky Endpoint Security cria automaticamente uma conta do
Agente de Autenticação para a conta que está ativa no momento da criptogra a do
disco.

Criar
automaticamentecontas do
Agente deAutenticação
para todos osusuários docomputador ao
fazer login

Se a caixa de seleção estiver marcada, o aplicativo veri cará as informações sobre as
contas de usuários do Windows no computador antes de iniciar o agente deautenticação. Se o Kaspersky Endpoint Security detectar uma conta de usuário do
Windows que não tenha uma conta do Agente de Autenticação, o aplicativo criará uma
nova conta para acessar unidades criptografadas. A nova conta do Agente deAutenticação terá as seguintes con gurações padrão: proteção por senha somente no
início da sessão e mudança de senha na primeira autenticação. Portanto, não énecessário adicionar manualmente as contas do Agente de Autenticação usando atarefa Gerenciar contas do Agente de Autenticação para computadores com
unidades já criptografadas.

Salvar nome deusuário inserido

Se a caixa de seleção for marcada, o aplicativo salvará o nome da conta do Agente deautenticação. Não será necessário inserir o nome da conta na próxima vez que você940

no Agente deAutenticação
Criptografar
somente espaço
usado em disco(reduz o tempo
de criptogra a)tentar concluir a autorização no Agente de Autenticação na mesma conta.

Esta caixa ativa / desativa a opção que limita a área de criptogra a a setores de disco
rígido só ocupados. Este limite permite reduzir o tempo de criptogra a.
Ativar ou desativar o recurso Criptografar somente espaço usado em disco(reduz o tempo de criptogra a) após o início da criptogra a não modi ca essa
con guração até que os discos rígidos sejam descriptografados. Você deve
marcar ou desmarcar a caixa de seleção antes da criptogra a inicial.
Se a caixa de seleção estiver selecionada, somente as porções da unidade de disco
rígido que são ocupadas por arquivos serão criptografadas. O Kaspersky Endpoint
Security criptografa automaticamente novos dados à medida que são adicionados.
Se a caixa de seleção estiver desmarcada, a unidade de disco rígido inteira serácriptografada, inclusive fragmentos residuais de arquivos anteriormente excluídos emodi cados.
Esta opção é recomendada para novas unidades de disco rígido cujos dados não
foram modi cados ou excluídos. Se você estiver aplicando a criptogra a em um
disco rígido que já está no uso, recomenda-se criptografar o disco rígido inteiro.
Isso garante a proteção de todos os dados; até mesmo de dados excluídos que
podem ser recuperados.
Esta caixa de seleção está desmarcada por padrão.

Ativar Legacy
USB Support(não
recomendado)

Esta caixa de seleção ativa/desativa a função Legacy USB Support. Legacy USB
Support é uma função do BIOS/UEFI que permite usar dispositivos USB (como um
token de segurança) durante a fase de inicialização do computador antes de iniciar osistema operacional (modo BIOS). Legacy USB Support não afeta o suporte adispositivos USB depois que o sistema operacional é iniciado.
Se a caixa de seleção for marcada, o suporte a dispositivos USB será ativado durante a
inicialização do computador.
Quando a função Legacy USB Support está ativada, o Agente de autenticação nomodo BIOS não suporta o trabalho com tokens via USB. Recomenda-se usar estaopção somente quando houver um problema de compatibilidade de hardware e
somente para os computadores nos quais o problema ocorreu.

Con gurações dasenha

Usar a tecnologia
de autenticação
única (SSO)

Con gurações de força da senha da conta do Agente de autenticação. Ao usar atecnologia de Login único, o Agente de Autenticação ignora os requisitos desegurança de senha especi cados no Kaspersky Security Center. Você pode de nir os
requisitos de força da senha nas con gurações do sistema operacional.
A tecnologia de SSO permite usar as mesmas credenciais de conta para acessar
discos rígidos criptografados e entrar no sistema operacional.
Se a caixa de seleção estiver marcada, você tem que inserir as credenciais da contapara acessar os discos rígidos criptografados e efetuar login automaticamente nosistema operacional.

941

Se a caixa de seleção for desmarcada, você terá de inserir separadamente ascredenciais para acessar os discos rígidos criptografados e as credenciais da conta deusuário para login automático no sistema operacional.
Encapsularprovedores decredenciais deterceiros

O Kaspersky Endpoint Security é compatível com o provedor de credenciais deterceiros ADSelfService Plus.
Ao trabalhar com provedores de credenciais de terceiros, o Agente de Autenticação
intercepta a senha antes que o sistema operacional seja carregado. Isso signi ca que
um usuário precisa inserir uma senha apenas uma vez ao entrar no Windows. Depois deentrar no Windows, o usuário pode utilizar os recursos de um provedor de credenciais
de terceiros para autenticação em serviços corporativos, por exemplo. Os provedoresde credenciais de terceiros também permitem que os usuários rede nam a própria
senha de forma independente. Nesse caso, o Kaspersky Endpoint Security atualizará
automaticamente a senha do Agente de Autenticação.
Caso esteja usando um provedor de credenciais de terceiros que não seja compatível
com o aplicativo, será possível encontrar algumas limitações na operação datecnologia Single Sign-On.

Ajuda

Autenticação. Texto de ajuda que aparece na janela do Agente de autenticação ao
inserir as credenciais da conta.
Alterar senha. Texto de ajuda que aparece na janela do Agente de autenticação ao
alterar a senha da conta do Agente de autenticação.
Recuperar senha. Texto de ajuda que aparece na janela do Agente de autenticação aorecuperar a senha da conta do Agente de autenticação.

Con gurações do componente de Criptogra a de unidade de disco da BitLocker

Parâmetro

Modo decriptogra a

Descrição

Criptografar todos os discos rígidos. Se este item for selecionado, o aplicativo
criptografará todos os discos rígidos quando a política for aplicada.
Se o computador tiver vários sistemas operacionais instalados, depois da
criptogra a você será capaz só de carregar o sistema operacional que manda
instalar o aplicativo.
Descriptografar todos os discos rígidos. Se este item for selecionado, o aplicativo
descriptografará todos os discos rígidos anteriormente criptografados quando a
política for aplicada.
Manter inalterado. Se este item for selecionado, o aplicativo deixará as unidades no seu
estado prévio quando a política for aplicada. Se a unidade foi criptografada, permanece
criptografada. Se a unidade foi descriptografada, permanece descriptografada. Esse
item está selecionado por padrão.

Permitir uso deautenticação
BitLocker que
requer entrada
do teclado depré-inicialização
nos tablets

Esta caixa de seleção ativa/desativa o uso da autenticação que requer entrada dedados em um ambiente de pré-inicialização, mesmo se a plataforma não tiver acapacidade para a entrada de pré-inicialização (por exemplo, com teclados sensíveis ao
toque em tablets).
A tela sensível ao toque de computadores tablet não está disponível no ambientede pré-inicialização. Para concluir a autenticação do BitLocker em computadores
tablet, o usuário precisa conectar um teclado USB, por exemplo.

942

Se a caixa de seleção for marcada, o uso da autenticação que precisa de entrada depré-inicialização será permitido. Recomenda-se usar esta de nição apenas paradispositivos que têm ferramentas de introdução de dados alternativas em um ambientede pré-inicialização, como um teclado USB além de teclados sensíveis ao toque.
Se a caixa de seleção estiver desmarcada, a criptogra a de unidade de disco da
BitLocker não é possível em tablets.
Usar criptogra ade hardware(Windows 8 eversõesposteriores)
Criptografar
somente espaço
usado em disco(Windows 8 eversõesposteriores)

Se a caixa de seleção for marcada, o aplicativo aplicará a criptogra a de hardware. Isso
permite aumentar a velocidade da criptogra a e usar menos recursos de computador.

Esta caixa ativa / desativa a opção que limita a área de criptogra a a setores de disco
rígido só ocupados. Este limite permite reduzir o tempo de criptogra a.
Ativar ou desativar o recurso Criptografar somente espaço usado em disco(reduz o tempo de criptogra a) após o início da criptogra a não modi ca essa
con guração até que os discos rígidos sejam descriptografados. Você deve marcar
ou desmarcar a caixa de seleção antes da criptogra a inicial.
Se a caixa de seleção estiver selecionada, somente as porções da unidade de disco
rígido que são ocupadas por arquivos serão criptografadas. O Kaspersky Endpoint
Security criptografa automaticamente novos dados à medida que são adicionados.
Se a caixa de seleção estiver desmarcada, a unidade de disco rígido inteira serácriptografada, inclusive fragmentos residuais de arquivos anteriormente excluídos emodi cados.
Esta opção é recomendada para novas unidades de disco rígido cujos dados não
foram modi cados ou excluídos. Se você estiver aplicando a criptogra a em um
disco rígido que já está no uso, recomenda-se criptografar o disco rígido inteiro.
Isso garante a proteção de todos os dados; até mesmo de dados excluídos que
podem ser recuperados.
Esta caixa de seleção está desmarcada por padrão.

Método deautenticação

Somente senha (Windows 8 e versões posteriores)
Se esta opção for selecionada, o Kaspersky Endpoint Security solicita ao usuário uma
senha quando o usuário tenta acessar uma unidade criptografada.
Esta opção pode ser selecionada quando o Trusted Platform Module (TPM) não estásendo usado.
Módulo de plataforma con ável (TPM)
Se esta opção for selecionada, o BitLocker usará um Trusted Platform Module (TPM).
Um Módulo de plataforma con ável (TPM) é um microchip desenvolvido para fornecerfunções básicas relacionadas à segurança (por exemplo, guardar chaves decriptogra a). Um Módulo de Plataforma Con ável normalmente é instalado na placa
mãe do computador e interage com todos os outros componentes do sistema via
barramento de hardware.

943

Para computadores que executam o Windows 7 ou Windows Server 2008 R2,
somente a criptogra a usando um módulo TPM está disponível. Se um módulo TPM
não estiver instalado, a criptogra a do BitLocker não será possível. O uso de senha
nesses computadores não é suportado.
Um dispositivo equipado com um Módulo de plataforma con ável pode criar chaves decriptogra a que podem ser descriptografados apenas com o dispositivo. Um Trusted
Platform Module criptografa chaves de criptogra a com a sua própria chave dearmazenamento de raiz. A chave de armazenamento de raiz é armazenada dentro do
Trusted Platform Module. Isso fornece um nível adicional da proteção contra tentativas
de cortar chaves de criptogra a.
Esta ação é selecionada por padrão.
É possível de nir uma camada adicional de proteção para o acesso à chave decriptogra a e criptografar a chave com uma senha ou um PIN:
Usar o PIN para TPM. Se esta caixa de seleção estiver selecionada, um usuário podeusar um código PIN para obter acesso a uma chave de criptogra a que éarmazenada em Módulo de plataforma con ável (TPM).
Se esta caixa de seleção estiver desmarcada, os usuários estão proibidos de usar
códigos PIN. Para acessar a chave de criptogra a, o usuário deve digitar a senha.
Você pode permitir que o usuário use o código de PIN aprimorado. Código PIN
aprimorado permite o uso de outros caracteres além dos caracteres numéricos:
letras latinas maiúsculas e minúsculas, caracteres especiais e espaços.
Módulo de plataforma con ável (TPM), ou senha, caso o TPM não esteja
disponível. Se a caixa de seleção for marcada, o usuário poderá usar uma senha para
obter o acesso a chaves de criptogra a quando Módulo de plataforma con ável(TPM) não está disponível.
Se a caixa de seleção estiver desmarcada e o TPM não estiver disponível, acriptogra a completa do disco não será iniciada.

Criptogra a em Nível de ArquivoVocê pode compilar listas de arquivos por extensão ou por grupos de extensões e listas de pastas armazenadas
em unidades do computador local, bem como criar regras para criptografar arquivos criados por aplicativos
especí cos. Depois que uma política é aplicada, o Kaspersky Endpoint Security criptografa e descriptografa os
seguintes arquivos:
adicionados individualmente a listas para criptogra a e descriptogra a;arquivos armazenados em pastas adicionadas a listas para criptogra a e descriptogra a;arquivos criados por aplicativos separados.
O componente estará disponível se o Kaspersky Endpoint Security estiver instalado em um computador querode o Windows para computadores pessoais. O componente estará indisponível se o Kaspersky Endpoint
Security estiver instalado em um computador que rode o Windows para servidores.
A criptogra a de arquivos possui os seguintes recursos especiais:

944

O Kaspersky Endpoint Security criptografa/descriptografa arquivos em pastas prede nidas apenas para per s
de usuários locais do sistema operacional. O Kaspersky Endpoint Security não criptografa ou descriptografa
arquivos em pastas prede nidas de per s de usuários móveis, per s de usuários obrigatórios, per s de usuários
temporários ou em pastas redirecionadas.
O Kaspersky Endpoint Security não criptografa arquivos cuja modi cação possa prejudicar o sistema
operacional e os aplicativos instalados. Por exemplo, os arquivos e pastas a seguir com todas as pastas
aninhadas estão na lista de exclusões da criptogra a:%WINDIR%;%PROGRAMFILES% e %PROGRAMFILES(X86)%;
Arquivos de registro do Windows.
A lista de exclusões da criptogra a não pode ser visualizada nem editada. Embora arquivos e pastas na lista deexclusões da criptogra a possam ser adicionados à lista de criptogra a, eles não serão criptografados durantea criptogra a de arquivos.
Con gurações do componente Criptogra a a nível de arquivo

Parâmetro

Modo decriptogra a

Descrição

Manter inalterado. Se este item for selecionado, o Kaspersky Endpoint Security
deixará os arquivos e as pastas inalterados sem criptografá-los ou descriptografá-los.
De acordo com as regras. Se esse item for selecionado, o Kaspersky Endpoint
Security criptografa os arquivos e pastas de acordo com as regras de criptogra a,
descriptografa os arquivos e pastas de acordo com as regras de descriptogra a eregula o acesso dos aplicativos aos arquivos criptografados de acordo com as regras
do aplicativo.
Descriptografar todos. Se este item for selecionado, o Kaspersky Endpoint Security
descriptografará todos os arquivos e pastas criptografados.

Criptogra a

Esta guia mostra regras de criptogra a de arquivos e pastas armazenados em
unidades locais. Você pode adicionar arquivos da seguinte maneira:
Pastas prede nidas. O Kaspersky Endpoint Security permite que você adicione as
seguintes áreas:
Documentos. Arquivos na pasta Documentos padrão do sistema operacional esuas subpastas.
Favoritos. Arquivos na pasta Favoritos padrão do sistema operacional e suas
subpastas.
Área de trabalho. Arquivos na pasta da Área de trabalho padrão do sistema
operacional e suas subpastas.
Arquivos temporários. Arquivos temporários relacionados ao funcionamento deaplicativos instalados no computador. Por exemplo, os aplicativos do Microsoft
O ice criam arquivos temporários que contêm cópias de backup dos documentos.
Arquivos do Outlook. Arquivos relacionados ao funcionamento do cliente de email do Outlook: arquivos de dados (PST), arquivos de dados o -line (OST),
arquivos de catálogo de endereços o -line (OAB) e arquivos de catálogo deendereços pessoal (PAB).
Pasta personalizada. Você pode inserir o caminho até a pasta. Ao adicionar um
caminho de pasta, siga as seguintes regras:
Use uma variável de ambiente (por exemplo, %FOLDER%\UserFolder\). Você podeusar uma variável de ambiente apenas uma vez e apenas no início do caminho.
Não use caminhos relativos.
Não use os caracteres * e ?.
Não use caminhos UNC.
Use ; ou , como caracteres de separação.
945

Arquivos por extensão. Você pode selecionar grupos de extensões da lista, comoos Arquivos do grupo de extensões. Você também pode adicionar manualmente a
extensão do arquivo.
Descriptogra a

Esta guia mostra regras de descriptogra a de arquivos e pastas armazenados em
unidades locais.

Regras para
aplicativos

A guia exibe uma tabela que contém regras de acesso ao arquivo criptografado e
regras de criptogra a de arquivos criados ou modi cados por aplicativos individuais.

Pacotes
criptografados

Requisitos de força de senha a serem atendidos ao criar pacotes criptografados.

Criptogra a de unidades removíveis
O componente estará disponível se o Kaspersky Endpoint Security estiver instalado em um computador querode o Windows para computadores pessoais. O componente estará indisponível se o Kaspersky Endpoint
Security estiver instalado em um computador que rode o Windows para servidores.

O Kaspersky Endpoint Security tem suporte para criptogra a de arquivos nos sistemas de arquivos FAT32 e
NTFS. Se uma unidade removível com um sistema de arquivos sem suporte for conectada ao computador, atarefa de criptogra a dessa unidade removível terminará com um erro, e o Kaspersky Endpoint Security
atribuirá o status somente leitura à unidade removível.
Para proteger dados em unidades removíveis, você pode usar os seguintes tipos de criptogra a:
Criptogra a completa do disco (FDE).
Criptogra a de toda a unidade removível, incluindo o sistema de arquivos.
Não é possível acessar dados criptografados fora da rede corporativa. Também é impossível acessar
dados criptografados dentro da rede corporativa se o computador não estiver conectado ao Kaspersky
Security Center (por exe., em um computador convidado).
Criptogra a a Nível de Arquivo (FLE).
Criptogra a de apenas arquivos em uma unidade removível. O sistema de arquivos permanece inalterado.
A criptogra a de arquivos em unidades removíveis fornece a capacidade de acessar dados fora da redecorporativa usando um modo especial chamado modo portátil.
Durante a criptogra a, o Kaspersky Endpoint Security cria uma chave mestra. O Kaspersky Endpoint Security salva
a chave mestra nos seguintes repositórios:
Kaspersky Security Center.
Computador do usuário.
A chave mestra é criptografada com a chave secreta do usuário.

946

Unidade removível.
A chave mestra é criptografada com a chave pública do Kaspersky Security Center.
Depois que a criptogra a estiver concluída, os dados na unidade removível podem ser acessados dentro da redecorporativa, como se estivesse em uma unidade removível comum, sem criptogra a.

Acesso a dados criptografados
Quando uma unidade removível com dados criptografados é conectada, o Kaspersky Endpoint Security executa
as seguintes ações:1. Veri ca se há uma chave mestra no armazenamento local no computador do usuário.
Se a chave mestra for encontrada, o usuário obterá acesso aos dados na unidade removível.
Se a chave mestra não for encontrada, o Kaspersky Endpoint Security executa as seguintes ações:a. Envia uma solicitação ao Kaspersky Security Center.
Após receber a solicitação, o Kaspersky Security Center envia uma resposta que contém a chave mestra.
b. O Kaspersky Endpoint Security salva a chave mestra no armazenamento local no computador do usuário
para operações subsequentes com a unidade removível criptografada.
2. Descriptografa os dados.

Recursos especiais de criptogra a de unidade removível
A criptogra a de unidades removíveis possui os seguintes recursos especiais:
A política com con gurações prede nidas para criptogra a de unidades removíveis é formada por um grupo
especí co de computadores gerenciados. Portanto, o resultado de aplicar a política do Kaspersky Security
Center con gurada para criptogra a/descriptogra a de unidades removíveis depende do computador ao quala unidade removível está conectada.
O Kaspersky Endpoint Security não criptografa/descriptografa arquivos de somente leitura armazenados em
unidades removíveis.
Os tipos de dispositivo a seguir têm suporte como unidades removíveis:
mídia de dados conectadas por barramento USB
discos rígidos conectados por barramento USB e FireWireunidades SSD conectadas por barramento USB e FireWire
Con gurações do componente de criptogra a de unidades removíveis

Parâmetro

Modo decriptogra a

Descrição

Criptografar toda a unidade removível. Se este item for selecionado, ao aplicar a
política com as con gurações de criptogra a especi cadas para unidades removíveis,o Kaspersky Endpoint Security criptografará unidades removíveis setor por setor,
inclusive os seus sistemas de arquivos.

947

Criptografar todos os arquivos. Se esse item for selecionado ao aplicar a política
com as con gurações de criptogra a especi cadas para unidades removíveis, oKaspersky Endpoint Security criptografa todos os arquivos armazenados em unidades
removíveis. O Kaspersky Endpoint Security não criptografa novamente arquivos que jáestão criptografados. Os conteúdos do sistema de arquivos de uma unidade
removível, inclusive a estrutura de pastas e os nomes de arquivos criptografados, nãosão criptografados e permanecem acessíveis.
Criptografar apenas novos arquivos. Se este item for selecionado, ao aplicar a
política com as con gurações de criptogra a especi cadas de unidades removíveis, oKaspersky Endpoint Security criptografará apenas os arquivos que foram adicionados
ou modi cados nas unidades removíveis depois que a política do Kaspersky Security
Center foi aplicada pela última vez. Este modo de criptogra a é conveniente quando
uma unidade removível é usada tanto para ns pessoais como de trabalho. Este modode criptogra a permite deixar todos os arquivos antigos inalterados e criptografar
apenas aqueles arquivos que o usuário cria em um computador de trabalho com o
Kaspersky Endpoint Security instalado e a funcionalidade de criptogra a ativada. Porconseguinte, o acesso a arquivos pessoais sempre está disponível, mesmo que oKaspersky Endpoint Security esteja instalado ou não no computador com a
funcionalidade de criptogra a ativada.
Descriptografar toda a unidade removível. Se este item for selecionado, ao aplicar a
política com as con gurações de criptogra a especi cadas para unidades removíveis,o Kaspersky Endpoint Security decodi ca todos os arquivos criptografados
armazenados em unidades removíveis, bem como os sistemas de arquivos das
unidades removíveis se eles foram criptografados anteriormente.
Manter inalterado. Se este item for selecionado, o aplicativo deixará as unidades noseu estado prévio quando a política for aplicada. Se a unidade foi criptografada,
permanece criptografada. Se a unidade foi descriptografada, permanece
descriptografada. Esse item está selecionado por padrão.
Modo portátil

Esta caixa de seleção ativa/desativa a preparação de uma unidade removível que
permite acessar arquivos armazenados nesta unidade removível em computadores
fora da rede corporativa.
Se esta caixa de seleção for marcada, o Kaspersky Endpoint Security incitará o usuárioa especi car uma senha antes de criptografar arquivos em uma unidade removível deacordo com o aplicativo da política. A senha é necessária para acessar arquivos
criptografados em uma unidade removível em computadores fora da rede corporativa.
Você pode con gurar a força da senha.
O modo portátil está disponível para os modos Criptografar todos os arquivos ou
Criptografar apenas novos arquivos.

Criptografar
somenteespaço usado
em disco

Esta caixa de seleção ativa/desativa o modo de criptogra a no qual apenas os setoresde disco ocupados são criptografados. Este modo é recomendado para novas
unidades cujos dados não foram modi cados ou excluídos.
Se a caixa de seleção estiver selecionada, somente as porções da unidade que são
ocupadas por arquivos serão criptografadas. O Kaspersky Endpoint Security
criptografa automaticamente novos dados à medida que são adicionados.
Se a caixa de seleção estiver desmarcada, a unidade inteira será criptografada,
inclusive fragmentos residuais de arquivos anteriormente excluídos e modi cados.
A habilidade de criptografar apenas o espaço ocupado está disponível apenas para omodo Criptografar toda a unidade removível.
Depois que a criptogra a for iniciada, ativar/desativar a função Criptografar
somente espaço usado em disco não modi cará esta de nição. Você deve
marcar ou desmarcar a caixa de seleção antes da criptogra a inicial.
948

Regraspersonalizadas

Esta tabela contém dispositivos para os quais as regras de criptogra a personalizadas
são de nidas. Você pode criar regras de criptogra a para unidades removíveis
individuais das seguintes maneiras:
Adicione uma unidade removível a partir da lista de dispositivos con áveis para
Controle de Dispositivos.
Adicione manualmente uma unidade removível:Por ID do dispositivo (ID do hardware ou HWID)
Cada dispositivo possui uma ID de fornecedor (VID) e uma ID de produto (PID).

Permitircriptogra a deunidadesremovíveis nomodo o -line

Se esta caixa de seleção for marcada, o Kaspersky Endpoint Security criptografa
unidades removíveis quando não há conexão com o Kaspersky Security Center. Nesta
caixa, os dados necessitados para decifrar unidades removíveis são guardados no
disco rígido do computador ao qual a unidade removível é unida e não é transmitida ao
Kaspersky Security Center.
Se a caixa de seleção for desmarcada, o Kaspersky Endpoint Security não
criptografará unidades removíveis sem uma conexão com o Kaspersky Security
Center.

Con gurações
da senha decriptogra a /Gerenciador
de Arquivos
PortátilCon gurações de força da senha para o Gerenciador de arquivos portátil.

Modelos (criptogra a de dados)
Após a criptogra a de dados, o Kaspersky Endpoint Security pode restringir o acesso aos dados, por exemplo,
devido a uma alteração na infraestrutura da organização e no Servidor de Administração do Kaspersky Security
Center. Se um usuário não tiver acesso aos dados criptografados, ele poderá solicitar ao administrador acesso aos
dados. Em outras palavras, o usuário precisa enviar um arquivo de solicitação de acesso ao administrador. O
usuário precisa fazer o upload do arquivo de resposta recebido do administrador para o Kaspersky Endpoint
Security. O Kaspersky Endpoint Security permite solicitar o acesso aos dados do administrador por e-mail (veja agura abaixo).

949

Solicitação de acesso a dados criptografados

Um modelo é fornecido para relatar a falta de acesso aos dados criptografados. Para conveniência do usuário,você pode preencher os seguintes campos:
Para. Insira o endereço de e-mail do grupo de administradores com direitos sobre os recursos de criptogra ade dados.
Assunto. Insira o assunto do e-mail com sua solicitação de acesso aos arquivos criptografados. Você pode, por
exemplo, adicionar tags para ltrar mensagens.
Mensagem do usuário. Se necessário, altere o conteúdo da mensagem. Você pode usar variáveis para obter os
dados necessários (por exemplo, a variável %USER_NAME%).

Exclusões
Uma zona con ável é uma lista de objetos e aplicativos con guradas pelo administrador de sistema que oKaspersky Endpoint Security não monitora quando ativado.
O administrador cria a zona con ável individualmente, considerando as características dos objetos processados e
dos aplicativos que estão instalados no computador. Talvez seja necessário incluir objetos e aplicativos na zonacon ável se o Kaspersky Endpoint Security bloquear o acesso a um objeto ou aplicativo determinado, quandovocê tem certeza de que ele é inofensivo. Um administrador também pode permitir que um usuário crie sua própria
zona con ável local para um computador especí co. Dessa forma, os usuários podem criar suas próprias listas
locais de exclusões e aplicativos con áveis, além da zona con ável geral em uma política.

Exclusões de veri cação
Uma exclusão de veri cação é um conjunto de condições que devem ser atendidas para que o Kaspersky Endpoint
Security não veri que um determinado objeto em busca de vírus e outras ameaças.
As exclusões de veri cação tornam possível usar em segurança software legítimo que pode ser explorado por
criminosos para dani car o computador ou os dados do usuário. Embora não tenham nenhuma atividade maliciosa,esses aplicativos podem ser explorados por invasores. Para obter detalhes sobre o software legítimo que pode ser
usado por criminosos para dani car o computador ou os dados pessoais de um usuário, visite o site da Kaspersky
IT Encyclopedia .
950

Estes aplicativos poderão ser bloqueados pelo Kaspersky Endpoint Security. Para impedir que eles sejam
bloqueados, você pode con gurar exclusões de veri cação para os aplicativos em uso. Para fazer isso, adicione onome ou o nome da máscara que está listada na Enciclopédia de TI da Kaspersky à zona con ável. Por exemplo,você costuma usar o aplicativo Radmin para a administração remota de computadores. O Kaspersky Endpoint
Security considera esta atividade como suspeita e poderá bloqueá-la. Para evitar que o aplicativo seja bloqueado,crie uma exclusão de veri cação com o nome ou máscara de nome listado na Enciclopédia de TI da Kaspersky.
Se um aplicativo que reúne informações e as envia para serem processadas for instalado no seu computador, oKaspersky Endpoint Security pode classi car este aplicativo como malware. Para evitar isto, você pode excluir oaplicativo da veri cação con gurando o Kaspersky Endpoint Security como descrito neste documento.
Exclusões de veri cação são usadas pelos seguintes componentes e tarefas do aplicativo que são con gurados
pelo administrador do sistema:
Detecção de Comportamento.
Prevenção de Exploit.
Prevenção de Intrusão do Host.
Proteção Contra Ameaças ao Arquivo.
Proteção Contra Ameaças da Web.
Proteção Contra Ameaças ao Correio.
Tarefas de Veri cação de malware.

Lista de aplicativos con áveis
A lista de aplicativos con áveis é uma lista de aplicativos cuja atividade de arquivo e rede (inclusive atividade
maliciosa) e acesso ao registro do sistema e que não são monitorados pelo Kaspersky Endpoint Security. Porpadrão, o Kaspersky Endpoint Security monitora todos os objetos que são abertos, executados ou salvos por
qualquer processo do aplicativo e controla a atividade de todos os aplicativos e tráfego de rede criada por eles.
Depois que um aplicativo é adicionado à lista de aplicativos con áveis, o Kaspersky Endpoint Security para demonitorar a atividade do aplicativo.
A diferença entre exclusões de veri cação e aplicativos con áveis é que, para as exclusões, o Kaspersky Endpoint
Security não veri ca arquivos, enquanto para os aplicativos con áveis, o componente não controla os processos
iniciados. Se um aplicativo con ável criar um arquivo malicioso em uma pasta que não esteja incluída nas exclusões
de veri cação, o Kaspersky Endpoint Security detectará o arquivo e eliminará a ameaça. Se a pasta for adicionada
às exclusões, o Kaspersky Endpoint Security ignorará este arquivo.
Por exemplo, se os objetos usados pelo Bloco de notas do Microsoft Windows forem considerados seguros, ou
seja, se você con a nesse aplicativo, adicione o Bloco de notas do Microsoft Windows à lista de aplicativos
con áveis para que os objetos usados por esse aplicativo não sejam monitorados. Isso aumentará o desempenho
do computador, o que é especialmente importante ao usar aplicativos de servidor.
Além disso, algumas ações classi cadas como suspeitas pelo Kaspersky Endpoint Security podem serconsideradas seguras por vários aplicativos. Por exemplo, a interceptação de dados digitados no teclado é um
processo de rotina dos programas que alternam automaticamente o layout do teclado (como o Punto Switcher).
Para considerar as especi cidades desses aplicativos e desativar o monitoramento de suas atividades, érecomendável adicioná-los à lista de aplicativos con áveis.

951

Os aplicativos con áveis ajudam a evitar problemas de compatibilidade entre o Kaspersky Endpoint Security eoutros aplicativos (por exemplo, o problema de veri cação dupla do tráfego de rede de um computador deterceiros pelo Kaspersky Endpoint Security e por outro aplicativo antivírus).
Ao mesmo tempo, o arquivo executável e o processo do aplicativo con ável são veri cados para detectar vírus eoutro tipo de malware. Um aplicativo pode ser excluído completamente da veri cação do Kaspersky Endpoint
Security por meio das exclusões de veri cação.
Con gurações de exclusões

Parâmetro

Descrição

Tipos de objetos
detectados

Independentemente das con gurações do aplicativo de nidas, o Kaspersky Endpoint
Security sempre detecta e bloqueia vírus, worms e cavalos de Troia. Eles podem causar
grandes danos ao computador.
Vírus e worms

952

Subcategoria: vírus e worms (Vírus_e_Worms)
Nível de ameaça: alto
Os vírus e worms clássicos executam ações que não são autorizadas pelo
usuário. Eles podem criar cópias de si mesmos capazes de se autoduplicar.
Vírus clássico
Quando um vírus clássico in ltra um computador, ele infecta um arquivo, ativa,
executa ações maliciosas e adiciona cópias de si mesmo em outros arquivos.
Um vírus clássico multiplica-se apenas em recursos locais do computador; ele
não pode penetrar em outros computadores sozinho. Ele pode ser passado aoutro computador apenas se adicionar uma cópia de si mesmo a um arquivoarmazenado em uma pasta compartilhada ou em um CD inserido, ou se o usuário
encaminhar uma mensagem de e-mail com um arquivo infectado anexado.
O código do vírus clássico pode penetrar várias áreas de computadores,
sistemas operacionais e aplicativos. Dependendo do ambiente, os vírus são
divididos em vírus de arquivo, vírus de reinicialização, vírus de script e vírus demacro.
Os vírus podem infectar arquivos usando várias técnicas. Os vírus desobreposição gravam o seu código sobre o código do arquivo que é infectado,
apagando assim o conteúdo do arquivo. O arquivo infectado deixa de funcionare não pode ser restaurado. Os vírus parasíticos modi cam arquivos, deixando-os
totalmente ou parcialmente funcionais. Os vírus companheiros não modi cam
arquivos, mas em vez disso criam réplicas. Quando um arquivo infectado é
aberto, uma réplica dele (o que é de fato um vírus) é iniciada. Os seguintes tiposde vírus também são encontrados: vírus de link, vírus OBJ, vírus LIB, vírus decódigo-fonte e muitos outros.
Worm
Como com um vírus clássico, o código de um worm é ativado e executa ações
maliciosas depois que in ltrar-se em um computador. Os worms são assim
denominados por causa da sua capacidade de "rastejar" de um computador paraoutro e disseminar cópias via canais de dados numerosos sem a permissão dousuário.
O recurso principal que permite diferenciar entre vários tipos de worms é omodo como eles se disseminam. A seguinte tabela fornece um resumo de vários
tipos de worms, que são classi cados pelo modo como eles se disseminam.
Os caminhos pelos quais os worms se disseminam

Tipo

Nome

Descrição

Worm
de emailWorm de e-mail953

Eles se espalham através do e-mail.

Uma mensagem de e-mail infectada contém
um arquivo anexado com uma cópia de um
worm ou link para um arquivo de que écarregado a um site que pode ter sido
invadido ou criado exclusivamente com esse
objetivo. Quando você abre o arquivo anexo,o worm é ativado. Quando você clica no link,baixa e depois abre o arquivo, o worm
também inicia a execução das suas ações
maliciosas. Depois disso, ele continua
disseminando cópias de si mesmo,
procurando outros endereços de e-mail eenviando mensagens infectadas.
IMWormWorms de clientede MI

Eles se disseminam através de clientes deMI.
Normalmente, esses worms enviam
mensagens que contêm um link para um
arquivo com uma cópia do worm em um site,utilizando as listas de contato do usuário.
Quando o usuário baixa e abre o arquivo, oworm é ativado.

IRCWorm

Worms de batepapo da Internet

Eles se disseminam através de Bate-papos
relé da Internet, sistemas de serviço que
permitem se comunicar com outras
pessoas pela Internet em tempo real.
Esses worms publicam um arquivo com uma
cópia de si mesmos ou um link para oarquivo em um bate-papo da Internet.
Quando o usuário baixa e abre o arquivo, oworm é ativado.

Worm
de
rede

Worms de rede

Worm
de
P2P

Worms de rede decompartilhamento
de arquivo

Estes worms se disseminam por redes decomputador.
Diferentemente de outros tipos de worms,
um worm de rede típico dissemina-se sem aparticipação do usuário. Ele veri ca a redelocal quanto a computadores que contêm
programas com vulnerabilidades. Para fazer
isso, ele envia um pacote de redeespecialmente formado (exploração) que
contém o código do worm ou uma partedele. Se um computador "vulnerável" estiverna rede, ele receberá esse pacote de rede.
Quando o worm penetra completamente ocomputador, ele é ativado.
Eles se disseminam por redes decompartilhamento de arquivo ponto a
ponto.
Para in ltrar uma rede P2P, o worm faz uma
cópia de si mesmo em uma pasta decompartilhamento de arquivo normalmente
localizada no computador do usuário. A
rede P2P exibe informações sobre essearquivo para que o usuário possa"encontrar" o arquivo infectado na redecomo qualquer outro arquivo, e então baixálo e abri-lo.

954

Os worms mais so sticados emulam oprotocolo de rede de uma rede P2P
especí ca: eles devolvem respostas
positivas a perguntas de pesquisa eoferecem cópias de si mesmos para
download.
Worm

Outros tipos deworms

Outros tipos de worms incluem:
Worms que disseminam cópias de si
mesmos em recursos de rede. Usando asfunções do sistema operacional, elesveri cam pastas de rede disponíveis,
conectam-se a computadores na
Internet e tentam obter acesso total às
suas unidades de disco. Diferentemente
dos tipos de worms anteriormente
descritos, outros tipos de worms nãosão ativados sozinhos, mas quando ousuário abre um arquivo que contém
uma cópia do worm.
Os worms que não usam nenhum dos
métodos descritos na tabela anteriorpara estender-se (por exemplo, aqueles
que se estendem nos telefones
celulares).

Cavalos de Troia (incluindo ransomware)955

Subcategoria: Cavalos de Troia
Nível de ameaça: alto
Diferentemente de worms e vírus, os Cavalos de Troia não se autoduplicam. Por
exemplo, eles penetram um computador através do e-mail ou de um navegador
quando o usuário visita uma página da Web infectada. Os Cavalos de Troia são
iniciados com a participação do usuário. Eles começam a executar as suas ações
maliciosas logo depois que eles são iniciados.
Os Cavalos de Troia comportam-se de maneira diferente em computadores
infectados. As funções principais de Cavalos de Troia consistem em bloquear,
modi car ou destruir informações e incapacitar computadores ou redes. Os
Cavalos de Troia também podem receber ou enviar arquivos, executá-los, exibir
mensagens na tela, solicitar páginas da Web, baixar e instalar programas, além dereiniciar o computador.
Os hackers muitas vezes usam "conjuntos" de vários Cavalos de Troia.
Os tipos de comportamento de Cavalo de Troia são descritos na seguinte
tabela.
Tipos de comportamento de Cavalo de Troia em um computador infectado

Tipo

Nome

Descrição

TrojanArcBomb

Cavalos deTroia –
"bombas dearquivoscompactados"

Quando descompactados, estes arquivos
compactados crescem a tal ponto que aoperação do computador é afetada.

Cavalos deTroia paraadministração
remotaEles são considerados os tipos mais
perigosos de Cavalo de Troia. Nas suasfunções, eles são semelhantes aaplicativos de administração remota quesão instalados em computadores.

Backdoor

Quando o usuário tenta descompactar
esse arquivo compactado, o computador
pode car lento ou travar; o disco rígido
pode car cheio de dados "vazios". "Asbombas de arquivo compactado" sãoespecialmente perigosas para arquivo e
servidores de e-mail. Se o servidor usar
um sistema automático para processar
informações recebidas, uma "bomba dearquivo compactado" poderá parar oservidor.

Estes programas instalam-se nocomputador sem ser notados pelo
usuário, permitindo ao intruso gerenciar ocomputador remotamente.
Cavalo de
Troia

Cavalos de
Troia

Eles incluem os seguintes aplicativos
maliciosos:
Cavalos de Troia clássicos. Estes
programas executam apenas asfunções principais de Cavalos deTroia: bloqueio, modi cação ou

956

destruição de informações e
incapacitação de computadores ou
redes. Eles não têm recursos
avançados, diferentemente de outros
tipos de Cavalos de Troia que são
descritos na tabela.
Cavalos de Troia versáteis. Estes
programas têm recursos avançados
típicos de vários tipos de Cavalos deTroia.
TrojanRansom

Cavalos deTroia deresgateEles tomam as informações do usuáriocomo "refém", modi cando-as ou
bloqueando-as, ou afetam a operação docomputador para que o usuário perca acapacidade de usar informações. O
intruso exige um resgate do usuário,prometendo enviar um aplicativo para
restaurar o desempenho do computadore os dados que estavam armazenados
nele.

TrojanClicker

Clicadores deCavalo de
Troia

Eles acessam páginas da Web docomputador do usuário, enviando
comandos a um navegador por conta
própria ou modi cando os endereços da
Web especi cados em arquivos dosistema operacional.
Usando esses programas, os intrusos
cometem ataques de rede e aumentam
as visitas de site, aumentando o número
de exibições de anúncios de banner.

Cavalo-deTroiaDownloader

Downloadersde Cavalo de
Troia

Eles acessam a página da Web do intruso,
baixam dela outros aplicativos maliciosos
e os instalam no computador do usuário.
Eles podem conter o nome do arquivo do
aplicativo malicioso para baixar ou
recebê-lo da página da Web que é
acessada.

TrojanDropper

Droppers deCavalo de
Troia

Eles contêm outros Cavalos de Troia queeles instalam no disco rígido e depois se
instalam.
Os intrusos podem usar programas dotipo dropper de Cavalo de Troia com os
seguintes objetivos:
Instalar um aplicativo malicioso sem
ser notado pelo usuário: Aplicativos
do tipo Trojan-Dropper não exibem
nenhuma mensagem ou exibem
mensagens falsas que informam, por
exemplo, sobre um erro em um arquivo
compactado ou uma versão
incompatível do sistema operacional.
Proteja outro aplicativo malicioso
conhecido contra detecção: nem

957todos os softwares de antivírus podedetectar um programa malicioso
dentro de um programa do tipo
instalador de Cavalos de Tróia.
TrojanNoti er

Noti cadoresde Cavalo de
Troia

Eles informam a um intruso que ocomputador infectado está acessível,enviando a ele informações sobre ocomputador: Endereço IP, número daporta aberta ou endereço de e-mail. Elesse conectam ao intruso via e-mail, FTP,
acessando a página da Web do intruso ou
de outro modo.
Os programas do tipo noti cador deCavalo de Troia muitas vezes são usados
em conjuntos que são feitos de vários
Cavalos de Troia. Eles noti cam o intruso
que outros Cavalos de Troia foram
instalados com sucesso no computador
do usuário.

TrojanProxy

Proxies deCavalo de
Troia

Eles permitem ao intruso acessar
anonimamente páginas da Web usando ocomputador do usuário; eles muitas
vezes são usados para enviar spam.

TrojanPSW

Passwordstealing-ware

O password-stealing-ware é uma espéciede Cavalo de Troia que rouba contas deusuário, como dados de registro desoftware. Esses Cavalos de Troia
encontram dados con denciais em
arquivos do sistema e no registro e os
enviam ao "invasor" por e-mail, via FTP,
acessando a página da web do intruso ou
de outro modo.
Alguns desses Cavalos de Troia sãocategorizados por tipos separados quesão descritos nesta tabela. Estes são
Cavalos de Troia que roubam contas
bancárias (Trojan-Banker), roubam dadosde usuários de clientes de MI (Trojan-IM)
e roubam informações de usuários dejogos on-line (Trojan-GameThief).

Trojan-SpyEspiões deCavalo de
Troia

Eles espiam o usuário, coletando
informações sobre as ações que ousuário faz ao trabalhar no computador.
Eles podem interceptar os dados que ousuário insere no teclado, fazer capturas
de tela ou coletar listas de aplicativos
ativos. Depois de receber as
informações, eles as transferem para ointruso por e-mail, via FTP, acessando apágina da Web do intruso ou de outromodo.

TrojanDDoS

Atacantes derede deCavalo de
Troia

Eles enviam inúmeras solicitações docomputador do usuário a um servidor
remoto. O servidor não tem recursos para
processar todas as solicitações, portanto
deixa de funcionar (Negação de Serviço,

958

ou simplesmente DoS). Os hackers
muitas vezes infectam muitos
computadores com esses programaspara que eles possam usar os
computadores para atacar um único
servidor simultaneamente.
Os programas de DoS cometem um
ataque de um único computador com oconhecimento do usuário. Os programas
DDoS (DoS Distribuído) cometem
ataques distribuídos de vários
computadores sem ser notados pelo
usuário do computador infectado.
Trojan-IM

Cavalos deTroia queroubaminformações
de usuários declientes de MI

Eles roubam números de contas e senhas
de usuários de MI cliente. Eles transferem
os dados para o intruso por e-mail, via
FTP, acessando a página da Web do
intruso ou de outro modo.

Rootkit

Rootkits

Eles mascaram outros aplicativos
maliciosos e a sua atividade, prolongando
assim a persistência dos aplicativos nosistema operacional. Eles também podem
esconder arquivos, processos na
memória de um computador infectado ou
chaves de registro que executam
aplicativos maliciosos. Os rootkits podem
mascarar a troca de dados entre
aplicativos no computador do usuário eem outros computadores na rede.

Trojan-SMS

Cavalos deTroia na forma
de mensagens
de SMSEles infectam telefones celulares,
enviando mensagens de SMS a númerosde telefone de tarifa premium.

TrojanGameThief

Cavalos deTroia queroubaminformações
de usuários dejogos on-line

Eles roubam as credenciais da conta deusuários de jogos on-line; após o qual eles
enviam os dados ao invasor por e-mail,através de FTP, ao acessar a página da
web do invasor ou de outro modo.

TrojanBanker

Cavalos deTroia queroubamcontasbancárias

Eles roubam dados de conta bancária ou
dados do sistema de moeda eletrônica,
enviam os dados ao hacker por e-mail,através de FTP, ao acessar a página da
web do hacker ou outro meio.

TrojanMail nder

Cavalos deTroia quecoletamendereços dee-mailEles coletam endereços de e-mailarmazenados em um computador e os
enviam ao intruso por e-mail, via FTP,
acessando a página da Web do intruso ou
de outro modo. Os intrusos podem enviar
spam aos endereços que eles coletaram.

Ferramentas maliciosas959

Subcategoria: Ferramentas maliciosas
Nível de perigo: médio
Diferentemente de outros tipos de malware, as ferramentas maliciosas não
executam as suas ações logo depois que elas são iniciadas. Elas podem ser
armazenadas com segurança e iniciadas no computador do usuário. Os intrusos
muitas vezes usam os recursos destes programas para criar vírus, worms e
Cavalos de Troia, cometer ataques de rede em servidores remotos,
computadores de hack ou executar outras ações maliciosas.
Vários recursos de ferramentas maliciosas são agrupados pelos tipos descritos
na seguinte tabela.
Recursos de ferramentas maliciosas

Tipo

Nome

Descrição

Construtor

Construtores

Eles permitem criar novos vírus, worms e
Cavalos de Troia. Alguns construtorescontam com uma interface baseada em
janelas padrão na qual o usuário podeselecionar o tipo de aplicativo malicioso a
ser criado, o modo de anular aplicativos dedepuração e outros recursos.

DoS

Ataques deredeEles enviam inúmeras solicitações docomputador do usuário a um servidor
remoto. O servidor não tem recursos para
processar todas as solicitações, portanto
deixa de funcionar (Negação de Serviço,
ou simplesmente DoS).

Exploração

Explorações

Um exploit é um grupo de dados ou um
código de programa que usa
vulnerabilidades do aplicativo no qual é
processado, executando uma açãomaliciosa no computador. Por exemplo,
uma exploração pode gravar ou lerarquivos ou solicitar páginas da Web"infectadas".
Explorações diferentes usam
vulnerabilidades em aplicativos ou serviçosde rede diferentes. Disfarçado como um
pacote de rede, um exploit é transmitido
pela rede para vários computadores,
procurando computadores com serviçosde rede vulneráveis. Uma exploração emum arquivo DOC usa as vulnerabilidades deum editor de texto. Ela pode iniciar a
execução das ações que são préprogramadas pelo hacker quando o usuário
abre o arquivo infectado. Uma exploração
incorporada em uma mensagem de e-mailprocura vulnerabilidades em qualquer
cliente de e-mail. Ela pode iniciar a
execução de uma ação maliciosa logo
depois que o usuário abre a mensagem
infectada neste cliente de e-mail.

960

Os worms de rede disseminam-se pelas
redes usando explorações. Nuker exploits
são pacotes de rede que desativam os
computadores.
FileCryptor

Criptadores

Eles criptografam outros aplicativos
maliciosos para escondê-los do aplicativo
antivírus.

Flooder

Programaspara"contaminar"
redes

Eles enviam várias mensagens através decanais de rede. Este tipo de ferramentas
inclui, por exemplo, programas que
contaminam Bate-papos relé da Internet.
As ferramentas do tipo Flooder não
incluem programas que "contaminam"
canais usados por e-mail, clientes de MI e
sistemas de comunicação móvel. Esses
programas são diferenciados como tipos
separados que são descritos na tabela (Email-Flooder, MI-Flooder e SMS-Flooder).

HackTool

Ferramentas
de invasão

Elas permitem invadir o computador noqual elas são instaladas ou atacam outro
computador (por exemplo, adicionando
novas contas de sistema sem a permissão
do usuário ou apagando registros dosistema para esconder rastros da sua
presença no sistema operacional). Este
tipo de ferramentas inclui alguns sni ers
que apresentam funções maliciosas, comointerceptação de senha. Os sni ers são
programas que permitem exibir o tráfego
de rede.

Hoax

HoaxesEles alarmam o usuário por mensagens
parecidas com um vírus: eles podem"detectar um vírus" em um arquivo não
infectado ou noti car o usuário de que odisco foi formatado, embora isto não tenhaacontecido na verdade.

Spoofer

Ferramentas
defalsi cação

Elas enviam mensagens e solicitações derede com um endereço falso doremetente. Os intrusos usam ferramentas
do tipo Spoofer para se fazer passar por
remetentes verdadeiros de mensagens,
por exemplo.

VirTool

Ferramentas
quemodi cam
aplicativos
maliciosos

Elas permitem modi car outros programas
de malware, escondendo-os de aplicativos
antivírus.

E-mailFlooder

Programasque"contaminam"
endereçosde e-mailEles enviam inúmeras mensagens a vários
endereços de e-mail, "contaminando-os".
Um grande volume de mensagens
recebidas impede usuários de exibir
mensagens úteis nas suas caixas deentrada.

IM-Flooder

Programas

Eles inundam usuários de clientes de MI

961

SMSFlooder

que"contaminam"o tráfego declientes deMIcom mensagens. Um grande volume demensagens impede usuários de exibir
mensagens recebidas úteis.

Programasque"contaminam"o tráfegocom
mensagensde SMSEles enviam mensagens de SMS
numerosas a telefones celulares.

AdwareSubcategoria: software publicitário (Adware);Nível de ameaça: médio
O adware exibe a informação publicitária ao usuário. Os programas de adware
exibem anúncios de banner nas interfaces de outros programas e redirecionam
perguntas de pesquisa para páginas da Web publicitárias. Alguns deles coletam
informações de marketing sobre o usuário e as enviam ao desenvolvedor: estas
informações podem incluir os nomes dos sites que são visitados pelo usuário ou
o conteúdo das perguntas de pesquisa do usuário. Diferentemente deprogramas do tipo espião de Cavalo de Troia, o adware envia essas informações
ao desenvolvedor com a permissão do usuário.
Discadores automáticos962

Subcategoria: software legal que pode ser usado por criminosos para dani caro seu computador ou dados pessoais.
Nível de perigo: médio
A maioria destes aplicativos é úteis, muitos usuários os executam. Esses
aplicativos incluem clientes IRC, discadores automáticos, programas dedownload de arquivo, monitores de atividade do sistema de computação,utilitários de senha e servidores de Internet para FTP, HTTP e Telnet.
Contudo, se os intrusos ganham o acesso a esses programas, ou se eles oscolocam no computador do usuário, alguns recursos do aplicativo podem ser
usados para violar a segurança.
Esses aplicativos diferenciam-se pela função; os seus tipos são descritos na
seguinte tabela.

Tipo

Nome

Descrição

Client-IRC

Clientes de batepapo da Internet

Os usuários instalam estes
programas para falar com pessoas
em Bate-papos relé da Internet. Os
intrusos usam os programas paradisseminar malware.

DiscadorDiscadores
automáticos

Eles podem estabelecer conexões
telefônicas por um modem nomodo oculto.

Downloader

Programas para
download

Eles podem baixar arquivos depáginas da Web no modo oculto.

Monitor

Programas para
monitoramento

Eles permitem monitorar a
atividade sobre o computador noqual eles são instalados (vendo
quais aplicativos estão ativos ecomo eles trocam dados com
aplicativos instalados em outros
computadores).

PSWTool

Restauradores desenha

Eles permitem exibir e restaurar
senhas esquecidas. Os intrusos
implantam-nos em segredo em
computadores de usuários com o
mesmo objetivo.

RemoteAdmin

Programas deadministração
remotaEles são amplamente usados por
administradores de sistema. Estes
programas permitem obter oacesso à interface de um
computador remoto para controlálo e gerenciá-lo. Os intrusos
implantam-nos em segredo em
computadores de usuários com o
mesmo objetivo: monitorar egerenciar computadores remotos.

963

Os programas de administração
remota legais diferenciam-se deCavalos de Troia do tipo Backdoor
para administração remota. Os
Cavalos de Troia têm a capacidadede penetrar o sistema operacional
independentemente e instalar-se;
os programas legais são incapazesde fazer isso.
Server-FTP

Servidores FTP

Eles funcionam como servidores
FTP. Os intrusos implantam-nos nocomputador do usuário para abrir oacesso remoto via FTP.

Server-Proxy

Servidores proxy

Eles funcionam como servidoresproxy. Os intrusos implantam-nos
no computador do usuário para
enviar spam em nome do usuário.

Server-Telnet

Servidores Telnet

Eles funcionam como servidores
Telnet. Os intrusos implantam-nos
no computador do usuário para
abrir o acesso remoto via Telnet.

Server-Web

Servidores Web

Eles funcionam como servidores
Web. Os intrusos implantam-nos nocomputador do usuário para abrir oacesso remoto via HTTP.

RiskTool

Ferramentas para
trabalhar em um
computador local

Elas fornecem ao usuário opções
adicionais trabalhando no próprio
computador do usuário. As
ferramentas permitem ao usuário
ocultar arquivos ou janelas deaplicativos ativos e encerrar
processos ativos.

NetTool

Ferramentas deredeElas fornecem ao usuário opções
adicionais trabalhando com outros
computadores na rede. Essas
ferramentas permitem reiniciá-los,detectando portas abertas e
iniciando aplicativos instalados nos
computadores.

Client-P2P

Clientes de rede
P2P

Eles permitem trabalhar em redes
ponto a ponto. Eles podem ser
usados por intrusos paradisseminar o malware.

Client-SMTP

Clientes de SMTP

Eles enviam mensagens de e-mailsem o conhecimento do usuário. Os
intrusos implantam-nos nocomputador do usuário para enviar
spam em nome do usuário.

WebToolbar

Barras deferramentas da
Web

Elas adicionam barras deferramentas às interfaces deoutros aplicativos para usar
motores de busca.

FraudTool

Pseudoprogramas

Eles se fazem passar por outros964

programas. Por exemplo, há
programas de pseudoantivírus que
exibem mensagens sobre a
detecção de malware. Contudo, na
verdade, eles não encontram nem
desinfetam nada.

Detectar outros softwares que podem ser usados por intrusos para dani car seu
computador ou dados

965

Subcategoria: software legal que pode ser usado por criminosos para dani caro seu computador ou dados pessoais.
Nível de perigo: médio
A maioria destes aplicativos é úteis, muitos usuários os executam. Esses
aplicativos incluem clientes IRC, discadores automáticos, programas dedownload de arquivo, monitores de atividade do sistema de computação,utilitários de senha e servidores de Internet para FTP, HTTP e Telnet.
Contudo, se os intrusos ganham o acesso a esses programas, ou se eles oscolocam no computador do usuário, alguns recursos do aplicativo podem ser
usados para violar a segurança.
Esses aplicativos diferenciam-se pela função; os seus tipos são descritos na
seguinte tabela.

Tipo

Nome

Descrição

Client-IRC

Clientes de batepapo da Internet

Os usuários instalam estes
programas para falar com pessoas
em Bate-papos relé da Internet. Os
intrusos usam os programas paradisseminar malware.

DiscadorDiscadores
automáticos

Eles podem estabelecer conexões
telefônicas por um modem nomodo oculto.

Downloader

Programas para
download

Eles podem baixar arquivos depáginas da Web no modo oculto.

Monitor

Programas para
monitoramento

Eles permitem monitorar a
atividade sobre o computador noqual eles são instalados (vendo
quais aplicativos estão ativos ecomo eles trocam dados com
aplicativos instalados em outros
computadores).

PSWTool

Restauradores desenha

Eles permitem exibir e restaurar
senhas esquecidas. Os intrusos
implantam-nos em segredo em
computadores de usuários com o
mesmo objetivo.

RemoteAdmin

Programas deadministração
remotaEles são amplamente usados por
administradores de sistema. Estes
programas permitem obter oacesso à interface de um
computador remoto para controlálo e gerenciá-lo. Os intrusos
implantam-nos em segredo em
computadores de usuários com o
mesmo objetivo: monitorar egerenciar computadores remotos.

966

Os programas de administração
remota legais diferenciam-se deCavalos de Troia do tipo Backdoor
para administração remota. Os
Cavalos de Troia têm a capacidadede penetrar o sistema operacional
independentemente e instalar-se;
os programas legais são incapazesde fazer isso.
Server-FTP

Servidores FTP

Eles funcionam como servidores
FTP. Os intrusos implantam-nos nocomputador do usuário para abrir oacesso remoto via FTP.

Server-Proxy

Servidores proxy

Eles funcionam como servidoresproxy. Os intrusos implantam-nos
no computador do usuário para
enviar spam em nome do usuário.

Server-Telnet

Servidores Telnet

Eles funcionam como servidores
Telnet. Os intrusos implantam-nos
no computador do usuário para
abrir o acesso remoto via Telnet.

Server-Web

Servidores Web

Eles funcionam como servidores
Web. Os intrusos implantam-nos nocomputador do usuário para abrir oacesso remoto via HTTP.

RiskTool

Ferramentas para
trabalhar em um
computador local

Elas fornecem ao usuário opções
adicionais trabalhando no próprio
computador do usuário. As
ferramentas permitem ao usuário
ocultar arquivos ou janelas deaplicativos ativos e encerrar
processos ativos.

NetTool

Ferramentas deredeElas fornecem ao usuário opções
adicionais trabalhando com outros
computadores na rede. Essas
ferramentas permitem reiniciá-los,detectando portas abertas e
iniciando aplicativos instalados nos
computadores.

Client-P2P

Clientes de rede
P2P

Eles permitem trabalhar em redes
ponto a ponto. Eles podem ser
usados por intrusos paradisseminar o malware.

Client-SMTP

Clientes de SMTP

Eles enviam mensagens de e-mailsem o conhecimento do usuário. Os
intrusos implantam-nos nocomputador do usuário para enviar
spam em nome do usuário.

WebToolbar

Barras deferramentas da
Web

Elas adicionam barras deferramentas às interfaces deoutros aplicativos para usar
motores de busca.

FraudTool

Pseudoprogramas

Eles se fazem passar por outros

967

programas. Por exemplo, há
programas de pseudoantivírus que
exibem mensagens sobre a
detecção de malware. Contudo, na
verdade, eles não encontram nem
desinfetam nada.

Objetos cuja compactação pode ser usada para proteger códigos maliciosos

O Kaspersky Endpoint Security veri ca objetos compactados e o módulo
descompactador dentro de arquivos compactados SFX (autoextraíveis).
Para ocultar programas perigosos de aplicativos antivírus, os intrusos arquivamnos usando compactadores especiais ou criam arquivos multicompactados.
Os analistas de vírus da Kaspersky identi caram compactadores que são os
mais populares entre hackers.
Se o Kaspersky Endpoint Security detectar um compactador em um arquivo, oarquivo provavelmente contém um aplicativo malicioso ou um aplicativo que
pode ser usado por criminosos para dani car seu computador ou seus dados
pessoais.
O Kaspersky Endpoint Security escolhe os seguintes tipos de programas:

Arquivos compactados que podem causar danos – usados para compactar
malware, como vírus, worms e Cavalos de Troia.
Arquivos multicompactados (nível de ameaça médio) – o arquivo foi
compactado três vezes por um ou vários compactadores.
Objetos em vários pacotes

O Kaspersky Endpoint Security veri ca objetos compactados e o módulo
descompactador dentro de arquivos compactados SFX (autoextraíveis).
Para ocultar programas perigosos de aplicativos antivírus, os intrusos arquivamnos usando compactadores especiais ou criam arquivos multicompactados.
Os analistas de vírus da Kaspersky identi caram compactadores que são os
mais populares entre hackers.
Se o Kaspersky Endpoint Security detectar um compactador em um arquivo, oarquivo provavelmente contém um aplicativo malicioso ou um aplicativo que
pode ser usado por criminosos para dani car seu computador ou seus dados
pessoais.
O Kaspersky Endpoint Security escolhe os seguintes tipos de programas:

Arquivos compactados que podem causar danos – usados para compactar
malware, como vírus, worms e Cavalos de Troia.
Arquivos multicompactados (nível de ameaça médio) – o arquivo foi
compactado três vezes por um ou vários compactadores.
968

Exclusões

Esta tabela contém informações sobre exclusões de veri cação.
Você pode excluir objetos das veri cações usando os seguintes métodos:
Insira o caminho para o Arquivo ou pasta.
Insira o hash do objeto.
Usar máscaras:
O caractere * (asterisco) substitui qualquer conjunto de caracteres, exceto pelos
caracteres \ e / (delimitadores dos nomes de arquivos e pastas em caminhospara arquivos e pastas). Por exemplo, a máscara C:\*\*.txt incluirá todos oscaminhos a arquivos com a extensão TXT localizados em pastas na unidade C:,
mas não em subpastas.
Dois caracteres * consecutivos substituem qualquer conjunto de caracteres(incluindo um conjunto vazio) no nome do arquivo ou da pasta, incluindo os
caracteres \ e / (delimitadores dos nomes de arquivos e pastas em caminhospara arquivos e pastas). Por exemplo, a máscara C:\Pasta\**\*.txt incluirá
todos os caminhos de arquivos com a extensão TXT localizados nas pastas
dentro da Pasta exceto para a Pasta em si. A máscara deve incluir pelo menosum nível de aninhamento. A máscara C:\**\*.txt não é uma máscara válida.
O ? (ponto de interrogação) substitui qualquer caractere único, exceto pelos
caracteres \ e / (delimitadores dos nomes de arquivos e pastas em caminhospara arquivos e pastas). Por exemplo, a máscara C:\Pasta\???.txt incluirá
caminhos para todos os arquivos localizados na pasta denominada Pasta quetenham a extensão TXT e um nome composto por três caracteres.
É possível usar máscaras em qualquer lugar em um caminho de arquivo ou pasta.
Por exemplo, se quiser que o escopo da veri cação inclua a pasta Downloads para
todas as contas de usuário no computador, insira a máscara
C:\Usuários\*\Downloads\.
O Kaspersky Endpoint Security é compatível com variáveis de ambiente
O Kaspersky Endpoint Security não é compatível com a variável de ambiente%userprofile% ao gerar uma lista de exclusões por meio do console doKaspersky Security Center. Para aplicar a entrada em todas as contas deusuários, é possível utilizar o caractere * (por exemplo,
C:\Usuários\*\Documentos\Arquivo.exe). Quando adicionar uma nova
variável de ambiente, é necessário reiniciar o aplicativo.
Digite o nome do objeto de acordo com a classi cação da Enciclopédia daKaspersky (por exemplo, Email-Worm, Rootkit ou RemoteAdmin). Você podeusar máscaras com o caractere ? (substitui qualquer caractere único) e o caractere* (substitui qualquer número de caracteres). Por exemplo, se a máscara do
Cliente* for especi cada, o aplicativo exclui os objetos Cliente-IRC, ClienteP2P e Cliente-SMTP das veri cações.

Aplicativos
con áveis

Esta tabela enumera aplicativos con áveis cuja atividade não é monitorada pelo
Kaspersky Endpoint Security durante a sua operação.
O Kaspersky Endpoint Security oferece suporte a variáveis de ambiente e aos
caracteres * e ? ao inserir uma máscara.
969

O Kaspersky Endpoint Security não é compatível com a variável de ambiente%userprofile% ao gerar uma lista de aplicativos con áveis no console doKaspersky Security Center. Para aplicar a entrada em todas as contas de usuários,
é possível utilizar o caractere * (por exemplo,
C:\Usuários\*\Documentos\Arquivo.exe). Quando adicionar uma nova
variável de ambiente, é necessário reiniciar o aplicativo.
O componente Controle de Aplicativos controla a inicialização de cada aplicativo,
mesmo que ele não tenha sido incluído na tabela de aplicativos con áveis.
Mesclar valores
ao herdar(disponível
apenas no
console doKaspersky
Security Center)

Isso mescla a lista de exclusões de veri cação e aplicativos con áveis nas políticas pai elho do Kaspersky Security Center. Para mesclar listas, a política lho deve sercon gurada para herdar as con gurações da política pai do Kaspersky Security Center.
Se a caixa de seleção estiver marcada, os itens da lista da política pai do Kaspersky
Security Center serão exibidos nas políticas lho. Desta forma, é possível, por exemplo,
criar uma lista consolidada de aplicações con áveis para toda a empresa.
Os itens de lista herdados em uma política lho não podem ser excluídos ou editados. Os
itens na lista de exclusões de veri cação e na lista de aplicativos con áveis que são
mesclados durante a herança podem ser excluídos e editados apenas na política pai.
Você pode adicionar, editar ou excluir itens da lista nas políticas de nível inferior.
Se os itens nas listas da política pai e lho corresponderem, esses itens serão exibidos
como o mesmo item da política pai.
Se a caixa de seleção não estiver marcada, os itens das listas não serão mesclados ao
herdar as con gurações das políticas do Kaspersky Security Center.

Permitir o uso
de exclusões
locais / Permitiro uso deaplicativos
locais con áveis

(disponível
apenas no
console doKaspersky
Security Center)Armazenamentode certi cado
do sistema
con ávelExclusões locais e aplicativos locais con áveis (zona con ável local) - lista de nida pelo
usuário de objetos e aplicativos no Kaspersky Endpoint Security para um computador
especí co. O Kaspersky Endpoint Security não monitora objetos e aplicativos da zonacon ável local. Dessa forma, os usuários podem criar suas próprias listas locais deexclusões e aplicativos con áveis, além da zona con ável geral em uma política.
Se a caixa de seleção estiver marcada, um usuário pode criar uma lista local deexclusões de veri cação e uma lista local de aplicativos con áveis. Um administrador
pode usar o Kaspersky Security Center para exibir, adicionar, editar ou excluir itens dalista nas propriedades do computador.
Se a caixa de seleção estiver desmarcada, um usuário pode acessar apenas as listas
gerais de exclusões de veri cação e aplicativos con áveis geradas na política.
Se um dos armazenamentos/repositórios de certi cados de sistema con áveis forselecionado, o Kaspersky Endpoint Security exclui os aplicativos assinados com uma
assinatura digital con ável das veri cações. O Kaspersky Endpoint Security atribui
automaticamente esses aplicativos ao grupo Con ável.
Se Não usar for selecionado, o Kaspersky Endpoint Security veri ca os aplicativos
independentemente de eles terem ou não uma assinatura digital. O Kaspersky Endpoint
Security coloca um aplicativo em um grupo de con ança, dependendo do nível deperigo que esse aplicativo pode representar para o computador.

Con gurações do aplicativoVocê pode de nir as seguintes con gurações gerais do aplicativo:
Modo de operação

970

Autodefesa
Desempenho
Informações de depuração
Status do computador quando as con gurações são aplicadas
Con gurações do aplicativo

Parâmetro

Iniciar o
Kaspersky
Endpoint
Security ao
inicializar ocomputador(recomendado)
Usar
Tecnologia deDesinfecção
Avançada(requerrecursosconsideráveis
docomputador)

Descrição

Quando a caixa de seleção é marcada, o Kaspersky Endpoint Security é iniciado apóso carregamento do sistema operacional, protegendo o computador durante a sessão
inteira.
Quando a caixa de seleção é desmarcada, o Kaspersky Endpoint Security não é
iniciado após o carregamento do sistema operacional, até que o usuário o inicie
manualmente. A proteção do computador é desativada e os dados de usuário podem
ser expostos a ameaças.
Se a caixa de seleção for marcada, uma noti cação suspensa aparecerá na telaquando a atividade maliciosa for detectada no sistema operacional. Na sua
noti cação, o Kaspersky Endpoint Security oferece ao usuário a opção para executara Desinfecção avançada do computador. Depois que o usuário aprova esse
procedimento, o Kaspersky Endpoint Security neutraliza a ameaça. Depois de concluiro procedimento de desinfecção avançada, o Kaspersky Endpoint Security reinicia ocomputador. A tecnologia de desinfecção avançada usa uma grande quantidade derecursos de computação, o que talvez torne os outros aplicativos mais lentos.
Quando a aplicativo estiver no processo de detecção de uma infecção ativa, algumas
funcionalidades do sistema operacional podem não estar disponíveis. A
disponibilidade do sistema operacional é restabelecida quando a desinfecção
avançada é concluída e o computador é reiniciado.
Se o Kaspersky Endpoint Security estiver instalado em um computador que
executa o Windows for Servers, o Kaspersky Endpoint Security não mostrará anoti cação. Portanto, o usuário não pode selecionar uma ação para desinfectar
uma ameaça ativa. Para desinfetar uma ameaça, é necessário ativar a tecnologia
de desinfecção avançada nas con gurações do aplicativo e ativar a desinfecção
avançada imediatamente nas con gurações de tarefa de Veri cação de malware.
Em seguida, será necessário iniciar a tarefa de Veri cação de malware.

Usar oKaspersky
Security
Center como
servidor proxypara ativação

Se esta caixa de seleção for marcada, o Servidor de Administração do Kaspersky
Security Center será usado como um servidor proxy ao ativar o aplicativo.

(disponível
apenas no
console doKaspersky
Security
Center)Ativar a
Autodefesa

Quando essa caixa de seleção está marcada, o Kaspersky Endpoint Security impedeque haja alteração ou exclusão de arquivos no disco rígido, processos na memória e971

entradas no registro do sistema.
Ativar ogerenciamento
externo deserviços dosistema

Se a caixa de seleção for marcada, o Kaspersky Endpoint Security permite ogerenciamento de serviços do aplicativo a partir de um computador remoto. Quando
ocorre uma tentativa de gerenciar serviços do aplicativo remotamente, uma
noti cação é exibida na barra de tarefas do Microsoft Windows, acima do ícone do
aplicativo (a menos que o serviço de noti cação tenha sido desativado pelo usuário).

Adiar tarefas
agendadas
quando estiver
em modo debateria

Se a caixa de seleção for marcada, o modo de conservação de energia será ativado. O
Kaspersky Endpoint Security adia tarefas agendadas. Você pode iniciar tarefas deveri cação e de atualização manualmente, se necessário.
Quando o modo de conservação de energia é ativado e o computador estiver sendo
executado no modo de energia da bateria, as seguintes tarefas não serão executadas
mesmo se agendadas:

Atualização
Veri cação Completa
Veri cação de Áreas Críticas
Veri cação Personalizada
Veri cação de integridade
Veri cação de IOC.
Concederrecursos aoutrosaplicativos

Ativar a
gravação dodump

O consumo de recursos do computador pelo Kaspersky Endpoint Security aoveri cá-lo pode aumentar a carga na CPU e nos subsistemas do disco rígido. Isso
pode tornar outros aplicativos mais lentos. Para otimizar o desempenho, o Kaspersky
Endpoint Security fornece um modo de transferência de recursos para outros
aplicativos. Neste modo, o sistema operacional pode diminuir a prioridade dassequências da tarefa de veri cação do Kaspersky Endpoint Security quando a cargada CPU for alta. Isso permite redistribuir recursos do sistema operacional para outros
aplicativos. Assim, as tarefas de veri cação receberão menos tempo da CPU. Comoresultado, a veri cação do computador com o Kaspersky Endpoint Security leva mais
tempo. Por padrão, o aplicativo está con gurado para conceder recursos a outros
aplicativos.
Se a caixa de seleção for marcada, o Kaspersky Endpoint Security escreverá dumps
quando ele travar.
Se a caixa de seleção for desmarcada, o Kaspersky Endpoint Security não gravará
dumps. O aplicativo também exclui arquivos de dump existentes do disco rígido docomputador.

Ativarproteção dearquivos dedump e derastreamento

Se a caixa de seleção for marcada, o acesso aos arquivos de despejo será concedido
aos administradores de sistema e local, bem como ao usuário que ativou a gravação
do dump. Somente administradores locais e do sistema podem acessar arquivos derastreamento.

Status docomputador
quando as
con gurações
são aplicadas

Con gurações para exibir os status de computadores clientes com o Kaspersky
Endpoint Security instalado no Web Console quando ocorrem erros ao aplicar uma
política ou executar uma tarefa. Estão disponíveis os seguintes status: OK, Aviso e
Crítico.

Se a caixa de seleção for desmarcada, qualquer usuário poderá acessar arquivos dedump e de rastreamento.

972

(disponível
apenas no
console doKaspersky
Security
Center)
Instalaratualizações
sem reiniciar ocomputador

Atualizar o aplicativo sem reinício do computador permite que você garanta a
operação ininterrupta dos servidores.
É possível atualizar o aplicativo sem reiniciar a partir da versão 11.10.0. Para atualizar
uma versão anterior do aplicativo, é necessário reiniciar o computador.
A partir da versão 11.11.0, é possível realizar as ações a seguir sem reiniciar ocomputador:instalar patches
alterar o conjunto de componentes de aplicativos
instalar o Kaspersky Endpoint Security sobre o Kaspersky Security for Windows
ServerO valor padrão do parâmetro varia a depender do tipo do sistema operacional. Se oaplicativo estiver instalado em uma estação de trabalho, a opção de atualização do
aplicativo sem reiniciar cará desabilitada. Se o aplicativo estiver instalado em um
servidor, a opção de atualização do aplicativo sem reiniciar cará habilitada.

Relatórios e armazenamento
Relatórios
As informações sobre a operação de cada componente do Kaspersky Endpoint Security, os eventos decriptogra a de dados, o desempenho de cada tarefa de veri cação, a tarefa de atualização e de veri cação deintegridade e a operação geral do aplicativo são registrados nos relatórios.
Os relatórios são armazenados na pasta C:\ProgramData\Kaspersky Lab\KES.21.14\Report.

BackupO Backup armazena cópias de backup de arquivos que foram excluídos ou modi cados durante a desinfecção.
Uma cópia backup é uma cópia de arquivo criada antes que o arquivo seja desinfectado ou excluído. As cópias debackup de arquivos são armazenadas em um formato especial e não representam uma ameaça.
Cópias de backup de arquivos são armazenadas na pasta C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Os usuários no grupo de Administradores têm permissão para acessar essa pasta. Direitos de acesso limitados aessa pasta são concedidos ao usuário cuja conta foi usada para instalar o Kaspersky Endpoint Security.
O Kaspersky Endpoint Security não fornece a capacidade de con gurar permissões de acesso de usuário a
cópias backup de arquivos.

973

Quarentena
A Quarentena é um armazenamento local especial no computador. O usuário pode colocar em quarentenaarquivos que considere perigosos para o computador. Os arquivos em quarentena são armazenados em um estado
criptografado e não ameaçam a segurança do dispositivo. O Kaspersky Endpoint Security usa a Quarentena
apenas ao trabalhar com soluções de Detection and Response: EDR Optimum, EDR Expert, KATA (EDR) e
Kaspersky Sandbox. Em outros casos, o Kaspersky Endpoint Security coloca o arquivo relevante no Backup. Paraobter detalhes sobre o gerenciamento da Quarentena como parte das soluções, consulte a Ajuda do Kaspersky
Sandbox , a Ajuda do Kaspersky Endpoint Detection and Response Optimum , a Ajuda do Kaspersky Endpoint
Detection and Response Expert e a Ajuda da Kaspersky Anti Targeted Attack Platform .
A quarentena só pode ser con gurada usando o Web Console. Também é possível usar o Web Console para
gerenciar objetos em quarentena (restaurar, excluir, adicionar, etc). É possível restaurar os objetos localmente nocomputador usando a linha de comando.
O Kaspersky Endpoint Security usa a conta do sistema (SISTEMA) para os arquivos da quarentena.
Con gurações de relatórios e armazenamento

Parâmetro

DescriçãoArmazenar
relatórios por
no máximo N
dias

Se a caixa de seleção estiver marcada, o prazo máximo de armazenamento do relatório
será limitado ao intervalo de tempo de nido. O período máximo padrão dearmazenamento dos relatórios é de 30 dias. Após este período, o Kaspersky Endpoint
Security exclui as entradas mais antigas do arquivo de relatório automaticamente.

Limitar otamanho doarquivo derelatório a N MB

Se a caixa de seleção estiver marcada, o tamanho máximo do arquivo de relatório serálimitado ao valor de nido. Por padrão, o tamanho máximo de arquivo é 1024 MB. Para
evitar ultrapassar o tamanho máximo do arquivo de relatório, o Kaspersky Endpoint
Security exclui as entradas mais antigas do arquivo de relatório automaticamente
quando for ultrapassado o tamanho máximo.

Armazenar
objetos por no
máximo N dias

Se a caixa de seleção estiver marcada, o prazo máximo de armazenamento do arquivo
será limitado ao intervalo de tempo de nido. O período máximo padrão dearmazenamento de arquivos é de 30 dias. Depois da expiração do período máximo dearmazenamento, o Kaspersky Endpoint Security excluirá os arquivos mais antigos do
Backup.

Limitar otamanho do
backup a N MB

Se a caixa de seleção estiver marcada, o tamanho máximo de armazenamento serálimitado ao valor de nido. Por padrão, a dimensão máxima é 1024 MB. Para evitar
ultrapassar o tamanho máximo de armazenamento, o Kaspersky Endpoint Security exclui
os arquivos mais antigos do arquivo automaticamente quando o tamanho máximo éatingido.

Limitar otamanho da
Quarentena a N
MBTamanho máximo da quarentena em MB. Por exemplo, é possível de nir o tamanho
máximo da quarentena como 200 MB. Quando a quarentena atingir o tamanho máximo, oKaspersky Endpoint Security envia o evento correspondente ao Kaspersky Security
Center e publica o evento no log de eventos do Windows. Enquanto isso, o aplicativo
interrompe a quarentena de novos objetos. É preciso esvaziar a quarentena
manualmente.

(disponível
apenas no Web
Console)Noti carquando oarmazenamento
da Quarentena
atingir N por
cento

Valor limite da quarentena. Por exemplo, é possível de nir o limite da quarentena para
50%. Quando a quarentena atingir o limite, o Kaspersky Endpoint Security envia o evento
correspondente ao Kaspersky Security Center e publica o evento no log de eventos do
Windows. Enquanto isso, o aplicativo continua colocando novos objetos em quarentena.

974

(disponível
apenas no Web
Console)Transferência
de dados para oServidor deadministração

Categoria de eventos em computadores clientes cujas informações devem ser
retransmitidas ao Servidor de Administração.

(disponível
apenas no
Kaspersky
Security Center)Con gurações de redeVocê pode con gurar o servidor proxy usado para a conexão com a Internet e para atualização dos bancos dedados de antivírus, selecione o modo de monitoramento de porta de rede e con gure a veri cação de conexões
criptografadas.
Opções de redeParâmetro

Limitar otráfego em
conexões
medidasDescrição

Se essa caixa de seleção estiver marcada, o aplicativo limitará o tráfego de rede quando
a conexão com a Internet for limitada. O Kaspersky Endpoint Security identi ca uma
conexão móvel com a Internet de alta velocidade como limitada e identi ca uma conexão
Wi-Fi como ilimitada.
O Controle de custos de rede funciona em computadores que executam o Windows 8
ou posterior.

Injetar script notráfego da Web
para interagir
com páginas daWeb

Se a caixa de seleção for selecionada, o Kaspersky Endpoint Security injetará um script
de interação de página da Web no tráfego da Web. Este script garante que ocomponente Controle da Web funcione corretamente. O script permite o registro deeventos do Controle da Web. Sem esse script, você não pode habilitar o monitoramento
da atividade do usuário na Internet.
Os especialistas da Kaspersky recomendam injetar esse script de interação dapágina da Web no tráfego para garantir a operação correta do Controle da Web.

Servidor proxyCon gurações do servidor proxy usadas por usuários de computadores clientes paraacessarem a Internet. O Kaspersky Endpoint Security usa essas con gurações paracertos componentes de proteção, inclusive para atualizar bancos de dados e módulos
do aplicativo.
Para a con guração automática de um servidor proxy, o Kaspersky Endpoint Security
usa o protocolo WPAD (Web Proxy Auto-Discovery Protocol). Se o endereço IP do
servidor proxy não puder ser determinado usando esse protocolo, o aplicativo oendereço do servidor proxy especi cado nas con gurações do Microsoft Internet
Explorer.

Ignorar servidor
proxy paraendereçoslocaisSe a caixa de seleção for marcada, o Kaspersky Endpoint Security não usará um servidor
proxy executando uma atualização de uma pasta compartilhada.

PortasMonitorar todas as portas de rede. Neste modo de monitoramento de porta de rede,975monitoradas

os componentes de proteção (Proteção Contra Ameaças ao Arquivo, Proteção contra
ameaças da Web e Proteção contra ameaças de correio) monitoram os uxos de dados
transmitidos por meio de quaisquer portas de rede abertas do computador.
Monitorar somente portas de rede selecionadas. No modo de monitoramento de porta
de rede, os componentes de proteção monitoram as portas selecionadas docomputador e a atividade de rede dos aplicativos selecionados. A lista de portas de redenormalmente usadas para a transmissão de e-mails e de tráfego de rede estácon gurada no de acordo com as recomendações dos especialistas da Kaspersky.
Monitorar todas as portas dos aplicativos da lista recomendada pela Kaspersky. Umalista prede nida de aplicativos cujas portas de rede são monitoradas pelo Kaspersky
Endpoint Security é usada. Por exemplo, a lista inclui o Google Chrome, Adobe Reader,Java e outros aplicativos.
Monitorar todas as portas dos aplicativos especi cados. Uma lista de aplicativos cujas
portas de rede são monitoradas pelo Kaspersky Endpoint Security é usada.

Veri cação deconexões
criptografadas

O Kaspersky Endpoint Security veri ca o tráfego de rede criptografado transmitido
através dos seguintes protocolos:
SSL 3.0.
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.
O Kaspersky Endpoint Security tem suporte para os seguintes modos de veri cação
de conexões criptografadas:
Não veri car conexões criptografadas. O Kaspersky Endpoint Security não teráacesso ao conteúdo de sites cujos endereços comecem com https://.
Veri car conexões criptografadas após solicitação de componentes de proteção.
O Kaspersky Endpoint Security veri cará o tráfego criptografado apenas quando
solicitado pelos componentes Proteção Contra Ameaças da Web, Proteção Contra
Ameaças ao Correio e Controle da Web.
Sempre veri car conexões criptografadas. O Kaspersky Endpoint Security
veri cará o tráfego de rede criptografado mesmo se os componentes de proteção
estiverem desativados.
O Kaspersky Endpoint Security não veri ca conexões criptografadas estabelecidas
por aplicativos con áveis para os quais a veri cação de tráfego está desativada. O
Kaspersky Endpoint Security não veri ca conexões criptografadas da lista
prede nida de sites con áveis. A lista prede nida de sites con áveis é criada por
especialistas da Kaspersky. Esta lista é atualizada com os bancos de dados deantivírus do aplicativo. É possível visualizar a lista prede nida de sites con áveis
apenas na interface do Kaspersky Endpoint Security. Não é possível visualizar a lista
no Console do Kaspersky Security Center.

Certi cados
raiz con áveis

Lista de certi cados raiz con áveis. O Kaspersky Endpoint Security permite a instalação
de certi cados raiz con áveis nos computadores dos usuários caso, por exemplo, sejanecessário implementar um novo centro de certi cação. O aplicativo permite adicionar
um certi cado para uma loja especial de certi cado Kaspersky Endpoint Security. Nestecaso, o certi cado é considerado con ável somente para o aplicativo Kaspersky
Endpoint Security. Em outras palavras, o usuário pode ter acesso a um site com um novo
certi cado no navegador. Caso outro aplicativo tente acessar o site, é possível ocorrer
um erro de conexão devido a um problema de certi cado. Para adicionar ao sistema dearmazenamento de certi cados, é possível usar as políticas do grupo do Active
Directory.

Ao visitar um
976

domínio com
um certi cadonão con ávelPermitir. Ao visitar um domínio com um certi cado não con ável, o Kaspersky
Endpoint Security permitirá a conexão da rede.
Ao abrir um domínio com um certi cado não con ável em um navegador, o Kaspersky
Endpoint Security exibe uma página HTML com um aviso e o motivo de o acesso aodomínio não ser recomendado. Um usuário pode clicar no link da página de aviso
HTML para obter o acesso ao recurso da Web solicitado.
Se um aplicativo ou serviço de terceiros estabelecer conexão com um domínio com
um certi cado não con ável, o Kaspersky Endpoint Security cria seu próprio
certi cado para veri car o tráfego. O novo certi cado possui o status Não con ável.
Isso é necessário para avisar o aplicativo de terceiros sobre a conexão não con ável,pois a página HTML não pode ser exibida nesse caso e a conexão pode serestabelecida em modo de segundo plano.
Bloquear conexão. Ao visitar um domínio com um certi cado não con ável, oKaspersky Endpoint Security bloqueará a conexão da rede. Ao abrir um domínio com
um certi cado não con ável em um navegador, o Kaspersky Endpoint Security exibe
uma página HTML com o motivo pelo qual o domínio está bloqueado.

Quandoocorrem errosde veri cação
de conexões
criptografadas

Bloquear conexão. Se este item for selecionado, quando um erro de veri cação deconexão criptografada ocorrer, o Kaspersky Endpoint Security bloqueará a conexão
de rede.
Adicionar domínio às exclusões. Se este item for selecionado, quando um erro deveri cação de conexão criptografada ocorrer, o Kaspersky Endpoint Security
adicionará o domínio que resultou no erro à lista de domínios com erros deveri cação e não monitorará o tráfego de rede criptografado quando este domínio
for acessado. É possível visualizar uma lista de domínios com erros de veri cação deconexões criptografadas apenas na interface local do aplicativo. Para limpar oconteúdo da lista, você precisa selecionar Bloquear conexão. O Kaspersky Endpoint
Security também gera um evento para o erro de veri cação de conexões
criptografadas.

Bloquearconexões SSL
2.0(recomendado)

Se a caixa de seleção for marcada, o aplicativo bloqueará as conexões de redeestabelecidas por meio do protocolo SSL 2.0.

Descriptografar
uma conexão
criptografada
com sites que
usam
certi cados EV

Os certi cados EV (Extended Validation Certi cates) con rmam a autenticidade dos
sites e aumentam a segurança da conexão. Os navegadores usam um ícone defechadura na sua barra de endereço para indicar que um site possui um certi cado EV.
Os navegadores também podem colorir total ou parcialmente a barra de endereço em
verde.

Se a caixa de seleção for desmarcada, o aplicativo não bloqueará as conexões de redeestabelecidas por meio do protocolo SSL 2.0 e não monitorará o tráfego de redetransmitido por essas conexões.

Se a caixa de seleção estiver selecionada, o aplicativo descriptografa e monitora as
conexões criptografadas que usam um certi cado EV.
Se a caixa de seleção estiver desmarcada, o aplicativo não tem acesso ao conteúdo dotráfego HTTPS. Por esse motivo, o aplicativo monitora o tráfego HTTPS apenas com
base no endereço do site, por exemplo, https://bing.com.
Se você estiver abrindo um site com um certi cado EV pela primeira vez, a conexão
criptografada será descriptografada independentemente se a caixa foi ou não marcada.

Endereçoscon áveis

Uma lista de endereços da Web para os quais o Kaspersky Endpoint Security não veri ca
conexões de rede criptografadas é usada. Nesse caso, o Kaspersky Endpoint Security
não veri ca o tráfego HTTPS de endereços da Web con áveis quando os componentes
Proteção Contra Ameaças da Web, Proteção Contra Ameaças ao Correio e Controle da
Web estão fazendo seu trabalho.
977

É possível inserir um nome de domínio ou um endereço IP. O Kaspersky Endpoint
Security é compatível com o caractere * para inserção de uma máscara no nome dedomínio.
O Kaspersky Endpoint Security não é compatível com o símbolo * para endereços
IP. É possível selecionar um intervalo de endereços IP usando uma máscara de subrede (por exemplo, 198.51.100.0/24).
Exemplos:dominio.com – o registro inclui os seguintes endereços: https://domain.com,
https://www.domain.com, https://domain.com/page123. O registro é
exclusivo de subdomínios (por exemplo, subdomain.domain.com).
subdomain.domain.com – o registro inclui os seguintes endereços:
https://subdomain.domain.com, https://subdomain.domain.com/page123.
O registro é exclusivo do domínio domain.com.
*.domain.com – o registro inclui os seguintes endereços:
https://movies.domain.com, https://images.domain.com/page123. O
registro é exclusivo do domínio domain.com.
Aplicativos
con áveis

Lista de aplicativos cuja atividade não é monitorada pelo Kaspersky Endpoint Security
durante a sua operação. Você pode selecionar os tipos de atividade de aplicativo que oKaspersky Endpoint Security não monitorará (por exemplo, não varre o tráfego de rede).
O Kaspersky Endpoint Security oferece suporte a variáveis de ambiente e aos
caracteres * e ? ao inserir uma máscara.

Use oarmazenamentode certi cados
selecionado
para veri car
conexões
criptografadas
em aplicativos
MozillaSe esta caixa de seleção estiver marcada, o aplicativo veri ca o tráfego criptografado
no navegador Mozilla Firefox e no programa de e-mail Thunderbird. O acesso a alguns
sites pelo protocolo HTTPS pode ser bloqueado.

(disponível
apenas na
interface do
Kaspersky
Endpoint
Security)

Para veri car o tráfego no navegador Mozilla Firefox e o cliente de correio
Thunderbird, é necessário ativar a veri cação de conexões criptografadas. Caso averi cação de conexões criptografadas esteja desativada, o aplicativo não veri cao tráfego no navegador Mozilla Firefox e no cliente de correio Thunderbird.
O aplicativo usa o certi cado raiz da Kaspersky para descriptografar e analisar o tráfego
criptografado. Você pode selecionar o armazenamento/repositório de certi cados que
conterá o certi cado raiz da Kaspersky.
Usar o repositório de certi cados do Windows (recomendado). O certi cado raizda Kaspersky é adicionado a este repositório durante a instalação do Kaspersky
Endpoint Security.
Usar o repositório de certi cados do Mozilla. Mozilla Firefox e Thunderbird usam
seus próprios repositórios de certi cados. Se o armazenamento de certi cados do
Mozilla for selecionado, você precisará adicionar manualmente o certi cado raiz da
Kaspersky a este armazenamento por meio das propriedades do navegador.

Interface978Você pode de nir as con gurações da interface do aplicativo.
Con gurações da interface

Parâmetro

Descrição

Integração
com usuário

Exibir interface simpli cada. Em um computador cliente, a janela principal do aplicativo
está inacessível e apenas o ícone na área de noti cação do Windows está disponível. No
menu de contexto do ícone, o usuário pode executar um número limitado de operações
com o Kaspersky Endpoint Security. O Kaspersky Endpoint Security também exibe
noti cações acima do ícone do aplicativo.

(disponível
apenas no
console doKaspersky
Security
Center)Exibir interface do usuário. Em um computador cliente, a janela principal do Kaspersky
Endpoint Security e o ícone na área de noti cação do Windows estão disponíveis. No
menu de contexto do ícone, o usuário pode executar operações com o Kaspersky
Endpoint Security. O Kaspersky Endpoint Security também exibe noti cações acima doícone do aplicativo.
Seção Ocultar monitoramento de atividades do aplicativo. No computador cliente, na
janela principal do Kaspersky Endpoint Security, o botão Monitoramento de atividades
do aplicativo não está disponível. O Monitoramento de atividades do aplicativo é uma
ferramenta desenvolvida para exibir informações sobre a atividade de aplicativos nocomputador de um usuário em tempo real.
Não exibir. Em um computador cliente, nenhum sinal da operação do Kaspersky Endpoint
Security é exibido. O ícone na área de noti cação do Windows e as noti cações nãoestão disponíveis.

Con gurações
denoti cações

Uma tabela com as con gurações de noti cações sobre eventos de níveis de importância
diferentes que podem ocorrer durante a operação de um componente, uma tarefa ou do
aplicativo inteiro. O Kaspersky Endpoint Security mostra noti cações sobre esses
eventos na tela, envia-os por e-mail ou registra-os.

Con gurações
de noti cação
por e-mailCon gurações do servidor SMTP para entrega de noti cações sobre eventos registrados
durante o funcionamento do aplicativo.
Por padrão, o Kaspersky Endpoint Security usa as con gurações de noti cação por e-maildo Kaspersky Security Center. Para obter mais detalhes sobre as con gurações denoti cações por e-mail, consulte a Ajuda do Kaspersky Security Center .
Se precisar con gurar noti cações por e-mail individuais, você pode editar as seguintes
con gurações:Endereço do remetente. Endereço de e-mail do remetente. Não é recomendado usar
um endereço inexistente.
Servidor SMTP. Um ou mais endereços de servidores de e-mail de sua organização
(por exemplo, mail.empresa.com). É possível inserir um endereço IP (IPv4 ou IPv6).
Para autenticar o usuário no servidor SMTP, insira as credenciais do remetente nos
campos correspondentes. Para testar as noti cações por e-mail, você pode enviar
uma mensagem de teste.
End. do destinatário. Endereços de e-mail dos destinatários para os quais o aplicativo
enviará noti cações.
Modo de envio. Modo de envio de noti cações por e-mail. O Kaspersky Endpoint
Security pode enviar mensagens imediatamente quando ocorre um evento; de forma
alternativa, a solução pode seguir uma programação pré-con gurada.

Mostrar ostatus do
aplicativo na

Categorias de eventos do aplicativo que fazem com que o ícone do Kaspersky Endpoint
Security seja alterado na área de noti cação da barra de tarefas do Microsoft Windows (ou ) e resultam em uma noti cação pop-up.
979

área denoti cações
Noti cações
de status do
banco dedados
antimalware
local

Con gurações de noti cações sobre bancos de dados de antivírus desatualizados
utilizados pelo aplicativo.

Proteção porsenha

Se o botão de alternância estiver ativado, o Kaspersky Endpoint Security solicitará uma
senha ao usuário quando ele tentar executar uma operação que esteja dentro do escopo
da Proteção por senha. O escopo de proteção por senha inclui operações proibidas(como desativar componentes de proteção) e as contas de usuário às quais o escopo deproteção por senha é aplicado.
Depois que a Proteção por senha é ativada, o Kaspersky Endpoint Security solicita quevocê de na uma senha para executar operações.

Suporte ao
usuário / Links
para recursos
da Web

Lista de links a recursos da Web que contêm informações sobre suporte técnico do
Kaspersky Endpoint Security. Os links adicionados são exibidos na janela Suporte dainterface local do Kaspersky Endpoint Security em vez dos links padrão.

(disponível
apenas no
console doKaspersky
Security
Center)Suporte ao
usuário /Descrição

Mensagem exibida na janela Suporte da interface local do Kaspersky Endpoint Security.

(disponível
apenas no
console doKaspersky
Security
Center)

Gerenciar con gurações
Você pode salvar as con gurações atuais do Kaspersky Endpoint Security em um arquivo e usá-las para con gurar
rapidamente o aplicativo em um computador diferente. Também é possível usar um arquivo de con guração ao
implementar o aplicativo por meio do Kaspersky Security Center com um pacote de instalação. Você pode
restaurar as con gurações padrão a qualquer momento.
As de nições de gerenciamento da con guração do aplicativo estão disponíveis apenas na interface do Kaspersky
Endpoint Security.
De nições de gerenciamento de con guração de aplicativo

Con gurações

Importar

Descrição

Extraia con gurações do aplicativo em um formato de arquivo CFG e aplique-as.
980

Exportar

Salve as con gurações atuais do aplicativo em um arquivo no formato CFG.

Restaurar

É possível restaurar as con gurações do aplicativo recomendadas pela Kaspersky aqualquer momento. Quando as con gurações são restauradas, o nível de segurança
Recomendado é de nido para todos os componentes de proteção.

Atualizar bancos de dados e módulos do software aplicativo
A atualização dos bancos de dados e dos módulos do aplicativo do Kaspersky Endpoint Security assegura ao
computador a versão de proteção mais recente. No mundo todo, novos tipos de vírus e malware surgem
diariamente. Os bancos de dados do Kaspersky Endpoint Security contêm informações sobre ameaças e formasde neutralizá-las. Para detectar ameaças rapidamente, é necessário atualizar regularmente os bancos de dados eos módulos do aplicativo.
Atualizações frequentes exigem uma licença em vigor. Se não houver uma licença atual, será possível executara atualização apenas uma vez.
O computador precisa estar conectado à Internet para que o pacote de atualização possa ser baixado dos
servidores de atualização da Kaspersky. Por padrão, as con gurações de conexão com a Internet são de nidas
automaticamente. Se você usar um servidor proxy, é necessário ajustar as con gurações do servidor proxy.
As atualizações são baixadas por meio do protocolo HTTPS. Elas também podem ser baixadas por meio do
protocolo HTTP quando é impossível baixar atualizações pelo protocolo HTTPS.
Ao executar a atualização, os seguintes objetos são baixados e instalados no computador:
Bancos de dados do Kaspersky Endpoint Security. A proteção do computador é fornecida utilizando bancos dedados com assinatura de vírus e outras ameaças e informações sobre a forma de neutralizá-las. Os
componentes de proteção usam estas informações quando procuram e neutralizam arquivos infectados nocomputador. Os bancos de dados são constantemente atualizados com registros de novas ameaças emétodos para neutralizá-las. Portanto, é recomendável fazer a atualização dos bancos de dados regularmente.
Além dos bancos de dados do Kaspersky Endpoint Security, também são atualizadas as unidades de rede que
ativam os componentes do aplicativo de interceptação de tráfego de rede.
Módulos do aplicativo. Além dos bancos de dados do Kaspersky Endpoint Security, faça também a atualização
dos módulos do programa. A atualização dos módulos do aplicativo soluciona os problemas relativos avulnerabilidades neste; adiciona novas funções ou aprimora as existentes.
Durante a atualização, os bancos de dados e os módulos do aplicativo no computador são comparados com aversão mais recente na fonte de atualização. Se forem encontradas diferenças nos bancos de dados e nos
módulos do aplicativo, em relação às respectivas versões mais recentes, são instaladas as atualizações que faltam
no computador.
Se os bancos de dados estão obsoletos, o pacote de atualização será grande, o que poderá causar tráfego deInternet (uma grande quantidade de MB).
As informações sobre o estado atual dos bancos de dados do Kaspersky Endpoint Security são exibidas na janela
principal do aplicativo ou na dica de ferramenta visível ao passar o cursor sobre o ícone do aplicativo na área denoti cação.
981

As informações sobre resultados da atualização e sobre todos os eventos que ocorrem durante o desempenho datarefa de atualização são registradas no relatório do Kaspersky Endpoint Security.
Con gurações da atualização do banco de dados e módulo de aplicativo

Parâmetro

Descrição

Cronogramadeatualização
dos bancos
de dados

Automaticamente. Neste modo, o aplicativo veri ca a fonte de atualização quanto àdisponibilidade de novos pacotes de atualização com certa frequência. A frequência daveri cação para o pacote de atualização aumenta durante os surtos e as reduções de vírus
quando não há nenhum. Depois de detectar um pacote de atualização novo, o Kaspersky
Endpoint Security baixa o pacote e instala atualizações no seu computador.
Manualmente. Este modo de execução da tarefa de atualização permite iniciar a tarefa deatualização manualmente.
Por agendamento. Neste modo de execução da tarefa de atualização, o Kaspersky Endpoint
Security executa a tarefa de atualização conforme a agendamento que você especi cou.
Se esse modo de execução da tarefa de atualização for selecionado, você também poderá
iniciar a tarefa de atualização do Kaspersky Endpoint Security manualmente.

Executartarefasignoradas

Se a caixa de seleção for marcada, o Kaspersky Endpoint Security iniciará a tarefa deatualização ignorada assim que possível. A tarefa de atualização pode ser ignorada, por
exemplo, se o computador foi desligado na hora de início da tarefa de atualização.
Se a caixa de seleção for desmarcada, o Kaspersky Endpoint Security não iniciará tarefas deatualização perdidas. Em vez disso, ele executará a próxima tarefa de atualização conforme aagendamento atual.

Fontes deatualização

A fonte de atualização é um recurso que contém as atualizações dos bancos de dados e
dos módulos do aplicativo do Kaspersky Internet Security.
As fontes de atualização incluem o servidor do Kaspersky Security Center, servidores deatualização da Kaspersky e pastas de rede ou locais.
A lista padrão de fontes de atualização inclui os servidores de atualização do Kaspersky
Security Center e da Kaspersky. É possível adicionar outras fontes de atualização à lista.
Você pode especi car servidores FTP ou HTTP e pastas compartilhadas como fontes deatualização.
O Kaspersky Endpoint Security não oferece suporte as atualizações de servidores
HTTPS, a menos que sejam servidores de atualização da Kaspersky.
Se vários recursos forem selecionados como fontes de atualização, o Kaspersky Endpoint
Security tentará se conectar a cada um deles, começando pelo primeiro na lista, e executará
a tarefa de atualização fazendo a recuperação do pacote de atualização da primeira fonte
disponível.
Por padrão, o Kaspersky Endpoint Security usa o servidor do Kaspersky Security Center
como a primeira fonte de atualização. Isso ajuda a conservar o tráfego durante a atualização.
Se uma política não for aplicada ao computador, os servidores da Kaspersky serão
selecionados como a primeira fonte de atualização nas con gurações da tarefa deAtualização local, pois o aplicativo pode não ter acesso ao servidor do Kaspersky Security
Center.

Executar
atualizações
do banco dedados como

Por padrão, a tarefa de atualização do Kaspersky Endpoint Security é executada em nome
da conta de usuário usada para fazer login no sistema operacional. No entanto, o Kaspersky
Endpoint Security pode ser atualizado a partir de uma fonte de atualização que o usuário
não pode acessar devido à falta de direitos necessários (por exemplo, de uma pasta
compartilhada que contém um pacote de atualização) ou uma fonte de atualização para aqual a autenticação do servidor proxy não está con gurada. Nas con gurações do982

aplicativo, especi que o usuário com os direitos necessários e execute a tarefa deatualização do aplicativo usando esta conta de usuário.
Baixaratualizações
dos
módulos do
aplicativo

Baixar atualizações do módulo do aplicativo com atualizações do banco de dados do
aplicativo.
Se a caixa de seleção for marcada, o Kaspersky Endpoint Security noti ca o usuário sobre
atualizações disponíveis do módulo do aplicativo a e inclui atualizações do módulo do
aplicativo no pacote de atualização enquanto executa a tarefa de atualização. O modo
como as atualizações do módulo do aplicativo são aplicadas é determinado pelas seguintes
con gurações:Instalar atualizações críticas e con rmadas. Se esta opção for selecionada, quando as
atualizações do módulo do aplicativo estiverem disponíveis, o Kaspersky Endpoint
Security instalará atualizações críticas automaticamente e todas as outras atualizações
do módulo do aplicativo somente depois que a sua instalação for aprovada localmente
pela interface do aplicativo ou no lado do Kaspersky Security Center.
Instalar somente atualizações con rmadas. Se esta opção for selecionada, quando as
atualizações do módulo do aplicativo estiverem disponíveis, o Kaspersky Endpoint
Security instalará as atualizações somente depois que a sua instalação for aprovada
localmente pela interface do aplicativo ou no lado do Kaspersky Security Center. Estaopção está selecionada por padrão.
Se a caixa de seleção for desmarcada, o Kaspersky Endpoint Security não noti cará ousuário sobre atualizações disponíveis do módulo do aplicativo e não incluirá atualizações
do módulo do aplicativo no pacote de atualização enquanto executa a tarefa deatualização.
Se as atualizações do módulo do aplicativo necessitarem da revisão e da aceitação dos
termos do Contrato de Licença de Usuário Final, o aplicativo instalará as atualizações
depois que os termos do Contrato de Licença de Usuário Final forem aceitos.
Esta caixa está marcada por padrão.

Copiaratualizações
para a pasta

Se esta caixa de seleção for marcada, o Kaspersky Endpoint Security copia o pacote deatualização para a pasta compartilhada especi cada abaixo da caixa de seleção. A partir deentão, outros computadores na rede local poderão receber o pacote de atualização desta
pasta compartilhada. Isso reduz o tráfego de Internet porque o pacote de atualização é
baixado só uma vez. A seguinte pasta é especi cada por padrão:C:\ProgramData\Kaspersky Lab\KES.21.14\Update distribution\.

Servidorproxy para
atualizações

Con gurações do servidor proxy para acesso à Internet de usuários de computadores
clientes para atualizar módulos de aplicativos e bancos de dados.

(disponível
apenas na
interface do
Kaspersky
Endpoint
Security)

Para a con guração automática de um servidor proxy, o Kaspersky Endpoint Security usa oprotocolo WPAD (Web Proxy Auto-Discovery Protocol). Se o endereço IP do servidor proxynão puder ser determinado usando esse protocolo, o Kaspersky Endpoint Security usará oendereço do servidor proxy especi cado nas con gurações do Microsoft Internet Explorer.

Ignorarservidorproxy paraendereçoslocaisSe a caixa de seleção for marcada, o Kaspersky Endpoint Security não usará um servidor
proxy executando uma atualização de uma pasta compartilhada.

983

(disponível
apenas na
interface do
Kaspersky
Endpoint
Security)Apêndice 2. Grupos de con ança de aplicativos
O Kaspersky Endpoint Security categoriza todos os aplicativos iniciados no computador em grupos de con ança.
Os aplicativos são categorizados em grupos de con ança de acordo com o nível de risco que representam para osistema operacional.
Os grupos de con ança são os seguintes:
Con ável. Este grupo inclui aplicativos em que uma ou mais das seguintes condições são preenchidas:
Aplicativos são assinados digitalmente por fornecedores con áveis.
Aplicativos são armazenados no banco de dados de aplicativos con áveis do Kaspersky Security Network.
O usuário colocou o aplicativo no Grupo con ável.
Estes aplicativos podem executar qualquer operação sem restrições.
Baixa restrição. Este grupo inclui aplicativos em que as seguintes condições são preenchidas:
Aplicativos não são assinados digitalmente por fornecedores con áveis.
Aplicativos não são armazenados no banco de dados de aplicativos con áveis do Kaspersky Security
Network.
O usuário colocou o aplicativo no grupo "Baixa restrição".
Estes aplicativos estão sujeitos a restrições mínimas de acesso aos recursos do sistema.
Alta restrição. Este grupo inclui aplicativos em que as seguintes condições são preenchidas:
Aplicativos não são assinados digitalmente por fornecedores con áveis.
Aplicativos não são armazenados no banco de dados de aplicativos con áveis do Kaspersky Security
Network.
O usuário colocou o aplicativo no grupo Alta restrição.
Estes aplicativos estão sujeitos a altas restrições de acesso aos recursos do sistema.
Não con ável. Este grupo inclui aplicativos em que as seguintes condições são preenchidas:
Aplicativos não são assinados digitalmente por fornecedores con áveis.
Aplicativos não são armazenados no banco de dados de aplicativos con áveis do Kaspersky Security
Network.
984

O usuário colocou o aplicativo no grupo Não con ável.
Para esses aplicativos, todas as operações estão bloqueadas.

Apêndice 3. Extensões de arquivo para veri cação rápida de unidades
removíveis
com – arquivo executável de um aplicativo de até 64 KB
exe – arquivo executável ou arquivo autoextraível
sys – arquivo do sistema Microsoft Windows
prg – texto de programa dBase™, Clipper ou Microsoft Visual FoxPro® ou um programa WAVmakerbin – arquivo binário
bat – arquivo em lotecmd – arquivo de comando do Microsoft Windows NT (semelhante a um arquivo bat do DOS), SO/2
dpl – biblioteca Borland Delphi compactada
dll – biblioteca de link dinâmica
scr – tela de início do Microsoft Windows
cpl – módulo do painel de controle do Microsoft Windows
ocx – objeto Microsoft OLE (Vinculação e Incorporação de Objeto)tsp – programa que executa em modo de tempo parcial
drv – driver de dispositivo
vxd – driver de dispositivo virtual do Microsoft Windows
pif – arquivo de informações de programalnk – arquivo de link do Microsoft Windows
reg – arquivo de chave de registro do sistema do Microsoft Windows
ini – arquivo de con guração que contém dados de con guração do Microsoft Windows, do Windows NT e dealguns aplicativos
cla – classe de Javavbs – script do Visual Basic®
vbe – extensão de vídeo de BIOS
985

js, jse – texto de fonte de JavaScripthtm – documento de hipertexto
htt – cabeçalho de hipertexto do Microsoft Windows
hta – programa de hipertexto do Microsoft Internet Explorer®
asp – script de Páginas do Servidor Ativochm – arquivo HTML compilado
pht – arquivo HTML com scripts PHP integrados
php – script integrado em arquivos HTMLwsh – arquivo do Microsoft Windows Script Hostwsf – script do Microsoft Windows
the – arquivo de papel de parede da área de trabalho do Microsoft Windows 95
hlp – arquivo Win Help
msg – mensagem de e-mail do Microsoft Mailplg – mensagem de e-mailmbx – mensagem de e-mail salva do Microsoft Outlook Express
doc* – documentos do Microsoft O ice Word, como: doc para documentos do Microsoft O ice Word, docx paradocumentos do Microsoft O ice Word 2007 com suporte a XML e docm para documentos do Microsoft O ice
Word 2007 com suporte a macrosdot* – modelos de documento do Microsoft O ice Word, como: dot para modelos de documento do Microsoft
O ice Word, dotx para modelos de documento do Microsoft O ice Word 2007, dotm para modelos dedocumento do Microsoft O ice Word 2007 com suporte a macros
fpm – programa de banco de dados, arquivo de início do Microsoft Visual FoxPro
rtf – documento de Formato Rich Text
shs – fragmento do manipulador de objeto do Windows Shell Scrap
dwg – banco de dados de desenho do AutoCAD®
msi – pacote do Microsoft Windows Installer
otm – projeto VBA para Microsoft O ice Outlook
pdf – documento do Adobe Acrobat
swf – objeto de pacote do Shockwave® Flash986

jpg, jpeg – formato grá co de imagem compactada
emf – arquivo de formato de Metarquivo Aprimorado;
ico – arquivo de ícone de objeto
ov? – Arquivos executáveis do Microsoft O ice Wordxl* – documentos e arquivos do Microsoft O ice Excel, como: xla, a extensão para Microsoft O ice Excel, xlc para
diagramas, xlt para modelos de documento, xlsx para pastas de trabalho do Microsoft O ice Excel 2007, xltm para
pastas de trabalho do Microsoft O ice Excel 2007 com suporte de macros, xlsb para pastas de trabalho do
Microsoft O ice Excel 2007 em formato binário (não XML), xltx para modelos do Microsoft O ice Excel 2007,
xlsm para modelos do Microsoft O ice Excel 2007 com suporte de macros e xlam para plug-ins do Microsoft
O ice Excel 2007 com suporte de macros
pp* – documentos e arquivos do Microsoft O ice PowerPoint®, como: pps para slides do Microsoft O ice
PowerPoint, ppt para apresentações, pptx para apresentações do Microsoft O ice PowerPoint 2007, pptm para
apresentações do Microsoft O ice PowerPoint 2007 com suporte de macros, potx para modelos deapresentação do Microsoft O ice PowerPoint 2007, potm para modelos de apresentação do Microsoft O ice
PowerPoint 2007 com suporte de macros, ppsx para apresentações de slides do Microsoft O ice PowerPoint
2007, ppsm para apresentações de slides do Microsoft O ice PowerPoint 2007 com suporte de macros e ppam
para plug-ins do Microsoft O ice PowerPoint 2007 com suporte de macros
md* – documentos e arquivos do Microsoft O ice Access®, como: mda para grupos de trabalho do Microsoft
O ice Access e mdb para bancos de dados
sldx – um slide do Microsoft PowerPoint 2007
sldm – um slide do Microsoft PowerPoint 2007 com suporte a macros
thmx – um tema do Microsoft O ice 2007Apêndice 4. Tipos de arquivos para o ltro de anexos da Proteção Contra
Ameaças ao Correio
Observe que o formato real de um arquivo pode não combinar com a extensão do nome do arquivo.
Se você ativar a ltragem de anexos de e-mail, o componente Proteção Contra Ameaças ao Correio poderenomear ou excluir arquivos com as seguintes extensões:com – arquivo executável de um aplicativo de até 64 KB
exe – arquivo executável ou arquivo autoextraível
sys – arquivo do sistema Microsoft Windows
prg – texto de programa dBase™, Clipper ou Microsoft Visual FoxPro® ou um programa WAVmakerbin – arquivo binário
bat – arquivo em lote987

cmd – arquivo de comando do Microsoft Windows NT (semelhante a um arquivo bat do DOS), SO/2
dpl – biblioteca Borland Delphi compactada
dll – biblioteca de link dinâmica
scr – tela de início do Microsoft Windows
cpl – módulo do painel de controle do Microsoft Windows
ocx – objeto Microsoft OLE (Vinculação e Incorporação de Objeto)tsp – programa que executa em modo de tempo parcial
drv – driver de dispositivo
vxd – driver de dispositivo virtual do Microsoft Windows
pif – arquivo de informações de programalnk – arquivo de link do Microsoft Windows
reg – arquivo de chave de registro do sistema do Microsoft Windows
ini – arquivo de con guração que contém dados de con guração do Microsoft Windows, do Windows NT e dealguns aplicativos
cla – classe de Javavbs – script do Visual Basic®
vbe – extensão de vídeo de BIOS
js, jse – texto de fonte de JavaScripthtm – documento de hipertexto
htt – cabeçalho de hipertexto do Microsoft Windows
hta – programa de hipertexto do Microsoft Internet Explorer®
asp – script de Páginas do Servidor Ativochm – arquivo HTML compilado
pht – arquivo HTML com scripts PHP integrados
php – script integrado em arquivos HTMLwsh – arquivo do Microsoft Windows Script Hostwsf – script do Microsoft Windows
the – arquivo de papel de parede da área de trabalho do Microsoft Windows 95
988

hlp – arquivo Win Help
msg – mensagem de e-mail do Microsoft Mailplg – mensagem de e-mailmbx – mensagem de e-mail salva do Microsoft Outlook Express
doc* – documentos do Microsoft O ice Word, como: doc para documentos do Microsoft O ice Word, docx paradocumentos do Microsoft O ice Word 2007 com suporte a XML e docm para documentos do Microsoft O ice
Word 2007 com suporte a macrosdot* – modelos de documento do Microsoft O ice Word, como: dot para modelos de documento do Microsoft
O ice Word, dotx para modelos de documento do Microsoft O ice Word 2007, dotm para modelos dedocumento do Microsoft O ice Word 2007 com suporte a macros
fpm – programa de banco de dados, arquivo de início do Microsoft Visual FoxPro
rtf – documento de Formato Rich Text
shs – fragmento do manipulador de objeto do Windows Shell Scrap
dwg – banco de dados de desenho do AutoCAD®
msi – pacote do Microsoft Windows Installer
otm – projeto VBA para Microsoft O ice Outlook
pdf – documento do Adobe Acrobat
swf – objeto de pacote do Shockwave® Flashjpg, jpeg – formato grá co de imagem compactada
emf – arquivo de formato de Metarquivo Aprimorado;
ico – arquivo de ícone de objeto
ov? – Arquivos executáveis do Microsoft O ice Wordxl* – documentos e arquivos do Microsoft O ice Excel, como: xla, a extensão para Microsoft O ice Excel, xlc para
diagramas, xlt para modelos de documento, xlsx para pastas de trabalho do Microsoft O ice Excel 2007, xltm para
pastas de trabalho do Microsoft O ice Excel 2007 com suporte de macros, xlsb para pastas de trabalho do
Microsoft O ice Excel 2007 em formato binário (não XML), xltx para modelos do Microsoft O ice Excel 2007,
xlsm para modelos do Microsoft O ice Excel 2007 com suporte de macros e xlam para plug-ins do Microsoft
O ice Excel 2007 com suporte de macros
pp* – documentos e arquivos do Microsoft O ice PowerPoint®, como: pps para slides do Microsoft O ice
PowerPoint, ppt para apresentações, pptx para apresentações do Microsoft O ice PowerPoint 2007, pptm para
apresentações do Microsoft O ice PowerPoint 2007 com suporte de macros, potx para modelos deapresentação do Microsoft O ice PowerPoint 2007, potm para modelos de apresentação do Microsoft O ice
PowerPoint 2007 com suporte de macros, ppsx para apresentações de slides do Microsoft O ice PowerPoint
2007, ppsm para apresentações de slides do Microsoft O ice PowerPoint 2007 com suporte de macros e ppam
para plug-ins do Microsoft O ice PowerPoint 2007 com suporte de macros989

md* – documentos e arquivos do Microsoft O ice Access®, como: mda para grupos de trabalho do Microsoft
O ice Access e mdb para bancos de dados
sldx – um slide do Microsoft PowerPoint 2007
sldm – um slide do Microsoft PowerPoint 2007 com suporte a macros
thmx – um tema do Microsoft O ice 2007Apêndice 5. Con gurações de rede para interação com serviços externos
O Kaspersky Endpoint Security usa as seguintes con gurações de rede para interagir com serviços externos.
Con gurações de redeEndereço

Descrição

activationv2.kaspersky.com/activationservice/activationservice.svc

Ativar o aplicativo.

Protocolo: HTTPS
Porta: 443
Atualizar bancos de dados emódulos do software do
aplicativo.

s00.upd.kaspersky.com
s01.upd.kaspersky.com
s02.upd.kaspersky.com
s03.upd.kaspersky.com
s04.upd.kaspersky.com
s05.upd.kaspersky.com
s06.upd.kaspersky.com
s07.upd.kaspersky.com
s08.upd.kaspersky.com
s09.upd.kaspersky.com
s10.upd.kaspersky.com
s11.upd.kaspersky.com
s12.upd.kaspersky.com
s13.upd.kaspersky.com
s14.upd.kaspersky.com
s15.upd.kaspersky.com
s16.upd.kaspersky.com
s17.upd.kaspersky.com
s18.upd.kaspersky.com
s19.upd.kaspersky.com
cm.k.kaspersky-labs.com
Protocolo: HTTPS
Porta: 443
990

Atualizar bancos de dados emódulos do software do
aplicativo.

downloads.upd.kaspersky.com
Protocolo: HTTPS
Porta: 443

Veri cando o acesso aos
servidores da Kaspersky. Se oacesso aos servidores que
usam o sistema DNS não forpossível, o aplicativo usará um
DNS público. Isso é necessáriopara garantir que os bancos
de dados de antivírus estejam
atualizados e o nível desegurança para o computador
seja mantido. O Kaspersky
Endpoint Security usa a lista a
seguir de servidores de DNS
público na seguinte ordem:
1. Google Public DNS(8.8.8.8).
2. Cloud are DNS (1.1.1.1).
3. Alibaba Cloud DNS(223.6.6.6).
4. Quad9 DNS (9.9.9.9).
5. CleanBrowsing(185.228.168.168).

991

As solicitações emitidas
pelo aplicativo podem
conter endereços dedomínios e o endereço IP
público do usuário porqueo aplicativo estabeleceuma conexão TCP/UDP
com o servidor DNS. Essas
informações sãonecessárias, por exemplo,
para validar o certi cadode um recurso da Web ao
usar HTTPS. Se o
Kaspersky Endpoint
Security estiver usando
um servidor DNS público, oprocessamento dos dados
será regido pela política deprivacidade do serviço
relevante. Se você quiser
evitar que o Kaspersky
Endpoint Security use um
servidor DNS público,entre em contato com oSuporte Técnico para
obter um patch privado.

touch.kaspersky.com

Recebimento do tempo
con ável para veri car operíodo de validade docerti cado (conexão TLS).

Protocolo: HTTP

Aviso sobre o acesso negado
a um recurso da Web nonavegador quando a Proteção
Contra Ameaças da Web
estiver em execução.
Atualizar bancos de dados emódulos do software do
aplicativo.

p00.upd.kaspersky.com
p01.upd.kaspersky.com
p02.upd.kaspersky.com
p03.upd.kaspersky.com
p04.upd.kaspersky.com
p05.upd.kaspersky.com
p06.upd.kaspersky.com
p07.upd.kaspersky.com
p08.upd.kaspersky.com
p09.upd.kaspersky.com
p10.upd.kaspersky.com
p11.upd.kaspersky.com992

p12.upd.kaspersky.com
p13.upd.kaspersky.com
p14.upd.kaspersky.com
p15.upd.kaspersky.com
p16.upd.kaspersky.com
p17.upd.kaspersky.com
p18.upd.kaspersky.com
p19.upd.kaspersky.com
downloads.kaspersky-labs.com
cm.k.kaspersky-labs.com
Protocolo: HTTP
Porta: 80
Usar a Kaspersky Security
Network.

ds.kaspersky.com
Protocolo: HTTPS
Porta: 443

Usar a Kaspersky Security
Network.

ksn-a-stat-geo.kaspersky-labs.com
ksn-file-geo.kaspersky-labs.com
ksn-verdict-geo.kaspersky-labs.com
ksn-url-geo.kaspersky-labs.com
ksn-a-p2p-geo.kaspersky-labs.com
ksn-info-geo.kaspersky-labs.com
ksn-cinfo-geo.kaspersky-labs.com
Protocolo: Qualquer
Porta: 443, 1443

Siga os links da interface.

click.kaspersky.com
redirect.kaspersky.com
Protocolo: HTTPSCon gurações, usadas para criptogra aEndereço

Descrição

crl.kaspersky.com

Infraestrutura de chave pública (PKI).

ocsp.kaspersky.com
Protocolo: HTTP
Porta: 80

Apêndice 6. Eventos do aplicativo
Informações sobre a operação de cada componente do Kaspersky Endpoint Security, eventos de criptogra a dedados, a conclusão de cada tarefa de veri cação de malware, a tarefa de atualização e de veri cação deintegridade e a operação geral do aplicativo são registrados no log de eventos do Kaspersky Security Center e nolog de eventos do Windows.
993

O Kaspersky Endpoint Security gera eventos dos seguintes tipos: eventos gerais e eventos especí cos. Os
eventos especí cos são criados somente pelo Kaspersky Endpoint Security for Windows. Eventos especí cos
possuem um ID simples, como 000000cb. Os eventos especí cos contém as seguintes con gurações requeridas:
GNRL_EA_DESCRIPTION é o conteúdo do evento.
GNRL_EA_ID é o ID do serviço do evento.
GNRL_EA_SEVERITY é o status do evento. 1 – Mensagem informativa
4 – Crítico .

, 2 – Aviso, 3 – Falha funcional

EVENT_TYPE_DISPLAY_NAME é o título do evento.
TASK_DISPLAY_NAME é o nome do componente do aplicativo que iniciou o evento.
Os eventos gerais podem ser criados pelo Kaspersky Endpoint Security for Windows, assim como outros
aplicativos da Kaspersky (por exemplo, Kaspersky Security for Windows Server). Eventos gerais possuem um ID
mais complexo, como GNRL_EV_VIRUS_FOUND. Além das con gurações necessárias, os eventos gerais contêm
con gurações avançadas.

CríticoO Contrato de Licença do Usuário Final foi violado

StatusComponente

Auditoria do Sistema

ID de evento do Windows

201

ID do evento do Kaspersky Security Center

GNRL_EV_LICENSE_EXPIRATION

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)A licença está quase expirada

StatusComponente

Auditoria do Sistema

ID de evento do Windows

203

ID do evento do Kaspersky Security Center

000000cb

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Bancos de dados ausentes ou corrompidos

994,

Status
Componente

Auditoria do Sistema

ID de evento do Windows

206

ID do evento do Kaspersky Security Center

000000ce

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Os Bancos de dados estão obsoletos

StatusComponente

Auditoria do Sistema

ID de evento do Windows

207

ID do evento do Kaspersky Security Center

000000cf

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)A execução automática do aplicativo está desativada

StatusComponente

Auditoria do Sistema

ID de evento do Windows

209

ID do evento do Kaspersky Security Center

000000d1

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Erro de ativação

StatusComponente

Auditoria do Sistema

ID de evento do Windows

229

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Ameaça ativa detectada. A Desinfecção avançada deve ser iniciada
995

Status
Componente

Auditoria do Sistema

ID de evento do Windows

231

ID do evento do Kaspersky Security Center

000000e7

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Servidores KSN indisponíveis

StatusComponente

Auditoria do Sistema

ID de evento do Windows

2023

ID do evento do Kaspersky Security Center

000007e7

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Não há espaço su ciente no armazenamento da Quarentena

StatusComponente

Auditoria do Sistema

ID de evento do Windows

343

ID do evento do Kaspersky Security Center

00000157

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Objeto não restaurado da Quarentena

StatusComponente

Auditoria do Sistema

ID de evento do Windows

346

ID do evento do Kaspersky Security Center

0000015a

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Objeto não excluído da Quarentena
996

Status
Componente

Auditoria do Sistema

ID de evento do Windows

348

ID do evento do Kaspersky Security Center

0000015c

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O aplicativo estabeleceu uma conexão a um site com um certi cado não con ávelStatusComponente

Auditoria do Sistema

ID de evento do Windows

57

ID do evento do Kaspersky Security Center

00000039

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Falha para veri car uma conexão criptografada. O domínio foi adicionado na lista de exclusões

StatusComponente

Auditoria do Sistema

ID de evento do Windows

60

ID do evento do Kaspersky Security Center

0000003c

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Objeto malicioso detectado (bases locais)

997

Status
Componente

Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças da Web
Proteção Contra Ameaças ao Correio
Proteção AMSIPrevenção de Intrusão do Host
Detecção de Comportamento
Prevenção de Exploit
Veri cação de malware

ID de evento do Windows

302

ID do evento do Kaspersky
Security Center

GNRL_EV_VIRUS_FOUND

Parâmetros do evento

GNRL_EA_PARAM_1 é o hash do objeto (SHA256).
GNRL_EA_PARAM_2 é o nome do objeto.
Quando a criptogra a externa de pastas compartilhadas é
detectada, o aplicativo mostra o caminho para o arquivo dedestino.

GNRL_EA_PARAM_5 é o nome da ameaça de acordo com aclassi cação da Kaspersky, por exemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 é o nome do usuário da sessão.
GNRL_EA_PARAM_8 é o tipo de ameaça, por exemplo, Trojware.
GNRL_EA_PARAM_9 são as informações adicionais sobre o objeto
detectado:
Componente de aplicativo (engine ).
Tecnologia de detecção de ameaça (method ).
Ameaça detectada pela Kaspersky Private Security Network (listade bloqueio): verdadeiro ou falso.
EDR version.
Identi cador de ameaça no EDR.
Hash MD5 do objeto.
Log de eventos do
Windows (padrão)Log de eventos do
Kaspersky Security Center(padrão)Objeto malicioso detectado (KSN)

998

Status
Componente

Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças da Web
Proteção Contra Ameaças ao Correio
Proteção AMSIPrevenção de Intrusão do Host
Detecção de Comportamento
Prevenção de Exploit
Veri cação de malware

ID de evento do Windows

302

ID do evento do Kaspersky
Security Center

GNRL_EV_VIRUS_FOUND_BY_KSN

Parâmetros do evento

GNRL_EA_PARAM_1 é o hash do objeto (SHA256).
GNRL_EA_PARAM_2 é o nome do objeto.
GNRL_EA_PARAM_5 é o nome da ameaça de acordo com aclassi cação da Kaspersky, por exemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 é o nome do usuário da sessão.
GNRL_EA_PARAM_8 é o tipo de ameaça, por exemplo, Trojware.
GNRL_EA_PARAM_9 são as informações adicionais sobre o objeto
detectado:
Componente de aplicativo (engine ).
Tecnologia de detecção de ameaça (method ).
Ameaça detectada pela Kaspersky Private Security Network(lista de bloqueio): verdadeiro ou falso.
EDR version.
Identi cador de ameaça no EDR.
Hash MD5 do objeto.

Log de eventos do Windows(padrão)Log de eventos do Kaspersky
Security Center (padrão)Não é possível desinfectar

999

Status
Componente

Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças ao Correio
Prevenção de Intrusão do Host
Veri cação de malware

ID de evento do Windows

312

ID do evento do Kaspersky
Security Center

GNRL_EV_OBJECT_NOTCURED

Parâmetros do evento

GNRL_EA_PARAM_1 é o hash do objeto (SHA256).
GNRL_EA_PARAM_2 é o nome do objeto.
GNRL_EA_PARAM_5 é o nome da ameaça de acordo com aclassi cação da Kaspersky, por exemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 é o nome do usuário da sessão.
GNRL_EA_PARAM_8 é o tipo de ameaça, por exemplo, Trojware.
GNRL_EA_PARAM_9 são as informações adicionais sobre o objeto
detectado:
Componente de aplicativo (engine ).
Tecnologia de detecção de ameaça (method ).
Ameaça detectada pela Kaspersky Private Security Network(lista de bloqueio): verdadeiro ou falso.
EDR version.
Identi cador de ameaça no EDR.
Hash MD5 do objeto.

Log de eventos do Windows(padrão)Log de eventos do Kaspersky
Security Center (padrão)Não pode ser excluído

StatusComponente

Proteção Contra Ameaças ao Arquivo
Prevenção de Intrusão do Host
Detecção de Comportamento
Veri cação de malware

ID de evento do Windows

313

ID do evento do Kaspersky Security Center

00000139

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)1000

Erro de processamento

StatusComponente

Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças da Web
Proteção Contra Ameaças ao Correio
Prevenção de Intrusão do Host
Proteção AMSIVeri cação de malware

ID de evento do Windows

317

ID do evento do Kaspersky Security Center

0000013d

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Processo encerrado

StatusComponente

Proteção Contra Ameaças ao Arquivo
Prevenção de Intrusão do Host
Detecção de Comportamento
Veri cação de malware

ID de evento do Windows

452

ID do evento do Kaspersky Security Center

000001c4

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Não foi possível encerrar processo

StatusComponente

Proteção Contra Ameaças ao Arquivo
Prevenção de Intrusão do Host
Detecção de Comportamento
Veri cação de malware

ID de evento do Windows

453

ID do evento do Kaspersky Security Center

000001c5

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Link perigoso bloqueado

1001

Status
Componente

Proteção Contra Ameaças da Web

ID de evento do Windows

362

ID do evento do Kaspersky Security
CenterParâmetros do evento

GNRL_EV_VIRUS_FOUND_AND_BLOCKED

GNRL_EA_PARAM_2 é o caminho para o objeto.
GNRL_EA_PARAM_5 é o nome do objeto de acordo com aclassi cação Kaspersky.
GNRL_EA_PARAM_7 é o nome do usuário da sessão.
GNRL_EA_PARAM_8 é o tipo de ameaça, por exemplo,
Trojware.
GNRL_EA_PARAM_9 são as informações adicionais sobreo objeto detectado:
Componente de aplicativo (engine ).
Tecnologia de detecção de ameaça (method ).
Ameaça detectada pela KSN privada (lista debloqueio): true ou false.

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security
Center (padrão)Link perigoso aberto

1002

Status
Componente

Proteção Contra Ameaças da Web

ID de evento do Windows

363

ID do evento do Kaspersky Security
CenterParâmetros do evento

GNRL_EV_VIRUS_FOUND_AND_REPORTEDGNRL_EA_PARAM_2 é o caminho para o objeto.
GNRL_EA_PARAM_5 é o nome do objeto de acordo com aclassi cação Kaspersky.
GNRL_EA_PARAM_7 é o nome do usuário da sessão.
GNRL_EA_PARAM_8 é o tipo de ameaça, por exemplo,
Trojware.
GNRL_EA_PARAM_9 são as informações adicionais sobreo objeto detectado:
Componente de aplicativo (engine ).
Tecnologia de detecção de ameaça (method ).
Ameaça detectada pela KSN privada (lista debloqueio): true ou false.

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security
Center (padrão)Detectado link perigoso aberto anteriormente

1003

Status
Componente

Proteção Contra Ameaças da Web

ID de evento do Windows

1201

ID do evento do Kaspersky Security
CenterParâmetros do evento

GNRL_EV_VIRUS_FOUND_AND_PASSEDGNRL_EA_PARAM_2 é o caminho para o objeto.
GNRL_EA_PARAM_5 é o nome do objeto de acordo com aclassi cação Kaspersky.
GNRL_EA_PARAM_7 é o nome do usuário da sessão.
GNRL_EA_PARAM_8 é o tipo de ameaça, por exemplo,
Trojware.
GNRL_EA_PARAM_9 são as informações adicionais sobreo objeto detectado:
Componente de aplicativo (engine ).
Tecnologia de detecção de ameaça (method ).
Ameaça detectada pela KSN privada (lista debloqueio): true ou false.

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security
Center (padrão)Ação do processo bloqueada

1004

Status
Componente

Controle Adaptativo de Anomalias

ID de evento do Windows

2200

ID do evento do Kaspersky Security
CenterParâmetros do evento

GNRL_EV_ADSEC_DETECT

GNRL_EA_PARAM_1 é o nome da regra do controle
adaptativo de anomalia.
GNRL_EA_PARAM_2 é o ID da regra heurística.
GNRL_EA_PARAM_3 é o nome do usuário da sessão.
GNRL_EA_PARAM_4 está no processo de origem.
GNRL_EA_PARAM_5 está no objeto de origem.
GNRL_EA_PARAM_6 está no processo de destino.
GNRL_EA_PARAM_7 está no objeto de destino.
GNRL_EA_PARAM_8 são as informações adicionais sobreo objeto detectado:
Hashes do processo de origem / objeto e processo dedestino / objeto.
Processo bloqueado (verdict_type): verdadeiro ou
falso.
ID de segurança do usuário (SID).

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security
Center (padrão)Teclado não autorizado

StatusComponente

Prevenção contra ataque BadUSB

ID de evento do Windows

2051

ID do evento do Kaspersky Security Center

00000803

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)A solicitação AMSI foi bloqueada

1005

Status
Componente

Proteção AMSIID de evento do Windows

2200

ID do evento do Kaspersky Security Center

00000898

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Atividade de rede bloqueada

StatusComponente

FirewallID de evento do Windows

602

ID do evento do Kaspersky Security Center

00000329

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Ataque de rede detectado

1006

Status
Componente

Proteção Contra Ameaças à Rede

ID de evento do
Windows

651

ID do evento do
Kaspersky Security
CenterParâmetros doevento

GNRL_EV_ATTACK_DETECTEDGNRL_EA_PARAM_1 é o nome do ataque.
GNRL_EA_PARAM_2 é o protocolo.
GNRL_EA_PARAM_3 é o endereço IP do computador agindo como a fonte do
ataque à rede. O endereço IP está indicado na ordem de byte do host. Por
exemplo, 2886729929 para 172.16.0.201.
GNRL_EA_PARAM_4 é o número da porta.
GNRL_EA_PARAM_5 é um endereço IPv6, por exemplo,
12B012B012B012B012B012B012B012B0.
GNRL_EA_PARAM_6 é o endereço IP do computador alvo para o ataque à
rede. O endereço IP está indicado na ordem de byte do host. Por exemplo,
2886729929 para 172.16.0.201.

Log de eventos do
Windows (padrão)Log de eventos do
Kaspersky Security
Center (padrão)Proibida a inicialização do aplicativo

1007

Status
Componente

Controle de aplicativos

ID de evento do Windows
ID do evento do Kaspersky Security
CenterParâmetros do evento702
GNRL_EV_APPLICATION_LAUNCH_DENIEDGNRL_EA_PARAM_2 é o nome do usuário da sessão.
GNRL_EA_PARAM_3 é o identi cador de categoria criado
manualmente.
GNRL_EA_PARAM_4 é o ID da categoria do aplicativo.
GNRL_EA_PARAM_5 é a informação sobre a assinatura digital
do aplicativo.
GNRL_EA_PARAM_6 é o nome do arquivo executável doaplicativo (por exemplo, chrome.exe).
GNRL_EA_PARAM_7 é o caminho do arquivo executável.
GNRL_EA_PARAM_8 é o hash do objeto (SHA256).
GNRL_EA_PARAM_9 é a versão do aplicativo que o usuário
está tentando executar.

Log de eventos do Windows(padrão)–Log de eventos do Kaspersky
Security Center (padrão)Processo proibido foi iniciado antes da inicialização do Kaspersky Endpoint Security

StatusComponente

Controle de aplicativos

ID de evento do Windows

710

ID do evento do Kaspersky Security Center

000002c6

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Acesso negado (bases locais)

1008

Status
Componente

Controle da Web

ID de evento do Windows

752

ID do evento do Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED

Parâmetros do evento

GNRL_EA_PARAM_1 é o URL.
GNRL_EA_PARAM_2 é o nome do usuário dasessão.
GNRL_EA_PARAM_3 é o nome da regra docontrole da web.

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center(padrão)Acesso negado (KSN)

StatusComponente

Controle da Web

ID de evento do Windows

752

ID do evento do Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED_BY_KSN

Parâmetros do evento

GNRL_EA_PARAM_1 é o URL.
GNRL_EA_PARAM_2 é o nome do usuário dasessão.
GNRL_EA_PARAM_3 é o nome da regra docontrole da web.

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center(padrão)Proibidas operações com o dispositivo

1009

Status
Componente

Controle de Dispositivos

ID de evento do Windows

802

ID do evento do Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Parâmetros do evento

GNRL_EA_PARAM_1 é o ID do hardware (HWID).
GNRL_EA_PARAM_2 é o nome do usuário dasessão.

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center(padrão)Conexão de rede bloqueada

StatusComponente

Controle de Dispositivos

ID de evento do Windows

809

ID do evento do Kaspersky Security Center

00000329

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Erro ao atualizar componente

StatusComponente

Atualização do banco de dados

ID de evento do Windows

1011

ID do evento do Kaspersky Security Center

000003f3

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Erro ao distribuir atualizações do componente

1010

Status
Componente

Atualização do banco de dados

ID de evento do Windows

1012

ID do evento do Kaspersky Security Center

000003f4

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Erro de atualização local

StatusComponente

Atualização do banco de dados

ID de evento do Windows

1014

ID do evento do Kaspersky Security Center

000003f6

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Erro de atualização de redeStatusComponente

Atualização do banco de dados

ID de evento do Windows

1015

ID do evento do Kaspersky Security Center

000003f7

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Não é possível iniciar duas tarefas simultaneamente

StatusComponente

Atualização do banco de dados

ID de evento do Windows

1017

ID do evento do Kaspersky Security Center

000003f9

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)1011

Erro ao veri car os bancos de dados e módulos do aplicativo

StatusComponente

Atualização do banco de dados

ID de evento do Windows

1018

ID do evento do Kaspersky Security Center

000003fa

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Erro de interação com o Kaspersky Security Center

StatusComponente

Atualização do banco de dados

ID de evento do Windows

1019

ID do evento do Kaspersky Security Center

000003fb

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Nem todos os componentes foram atualizados

StatusComponente

Atualização do banco de dados

ID de evento do Windows

1021

ID do evento do Kaspersky Security Center

000003fd

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Atualização concluída com êxito, falha na distribuição de atualizações

StatusComponente

Atualização do banco de dados

ID de evento do Windows

1023

ID do evento do Kaspersky Security Center

000003ff

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)

–

1012

Erro interno de tarefa

StatusComponente

Auditoria do Sistema

ID de evento do Windows

101

ID do evento do Kaspersky Security Center

00000065

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Falha na instalação do patch

StatusComponente

Atualização do banco de dados

ID de evento do Windows

2153

ID do evento do Kaspersky Security Center

00000869

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Falha na reversão do patch

StatusComponente

Atualização do banco de dados

ID de evento do Windows

2156

ID do evento do Kaspersky Security Center

0000086c

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Erro na aplicação das regras de criptogra a/descriptogra a do arquivo

StatusComponente

Criptogra a de Dados

ID de evento do Windows

904

ID do evento do Kaspersky Security Center

00000388

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)1013

Erro na criptogra a/descriptogra a do arquivo

StatusComponente

Criptogra a de Dados

ID de evento do Windows

912

ID do evento do Kaspersky Security Center

GNRL_EV_ENCRYPTION_ERROR

Parâmetros do evento

GNRL_EA_PARAM_1 é o caminho para oarquivo.
GNRL_EA_PARAM_2 é a causa do erro.
GNRL_EA_PARAM_3 é o tipo do dispositivo.

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center(padrão)Acesso ao arquivo bloqueado

StatusComponente

Criptogra a de Dados

ID de evento do Windows

940

ID do evento do Kaspersky
Security Center

GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION

Parâmetros do evento

GNRL_EA_PARAM_1 é o objeto de destino.
GNRL_EA_PARAM_2 é o nome do usuário da sessão.
GNRL_EA_PARAM_3 é o nome do arquivo executável do aplicativo (porexemplo, chrome.exe) que está tentando obter acesso ao arquivo.

Log de eventos do
Windows (padrão)Log de eventos do
Kaspersky Security Center(padrão)–Erro ao ativar o modo portátil

1014

Status
Componente

Criptogra a de Dados

ID de evento do Windows

951

ID do evento do Kaspersky Security Center

000003b7

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Erro ao desativar o modo portátil

StatusComponente

Criptogra a de Dados

ID de evento do Windows

953

ID do evento do Kaspersky Security Center

000003b9

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Erro ao criar pacote criptografado

StatusComponente

Criptogra a de Dados

ID de evento do Windows

931

ID do evento do Kaspersky Security Center

000003a3

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Erro ao criptografar/descriptografar dispositivo

StatusComponente

Criptogra a de Dados

ID de evento do Windows

1305

ID do evento do Kaspersky Security Center

00000519

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Não foi possível carregar o módulo de criptogra a
1015

Status
Componente

Criptogra a de Dados

ID de evento do Windows

1311

ID do evento do Kaspersky Security Center

0000051f

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)A tarefa de gerenciamento de contas do Agente de Autenticação terminou com um erro

StatusComponente

Criptogra a de Dados

ID de evento do Windows1340

ID do evento do Kaspersky Security Center

0000053c

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)A política não pode ser aplicada

StatusComponente

Auditoria do Sistema

ID de evento do Windows

1312

ID do evento do Kaspersky Security Center

00000520

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Falha ao atualizar FDE

StatusComponente

Criptogra a de Dados

ID de evento do Windows1342

ID do evento do Kaspersky Security Center

0000053e

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)1016

Falha na reversão da atualização de FDE (para mais informações, consulte a Ajuda on-line do Kaspersky Endpoint
Security for Windows)

StatusComponente

Criptogra a de Dados

ID de evento do Windows1344

ID do evento do Kaspersky Security Center

00000540

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O servidor do Kaspersky Anti Targeted Attack Platform está indisponível

StatusComponente

Sensor de Endpoints

ID de evento do Windows

2100

ID do evento do Kaspersky Security Center

00000834

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Falha ao excluir objeto

StatusComponente

Kaspersky Sandbox

ID de evento do Windows

2252

ID do evento do Kaspersky Security Center

000008cc

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Objeto não está na quarentena (Kaspersky Sandbox)

1017

Status
Componente

Kaspersky Sandbox

ID de evento do Windows

2603

ID do evento do Kaspersky Security Center

00000a2b

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Ocorreu um erro interno

StatusComponente

Kaspersky Sandbox

ID de evento do Windows

2607

ID do evento do Kaspersky Security Center

00000a2f

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Certi cado de servidor do Kaspersky Sandbox inválido

StatusComponente

Kaspersky Sandbox

ID de evento do Windows

2613

ID do evento do Kaspersky Security Center

00000a35

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O nó do Kaspersky Sandbox está indisponível

StatusComponente

Kaspersky Sandbox

ID de evento do Windows

2614

ID do evento do Kaspersky Security Center

00000a36

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Ocorreu um erro ao processar o objeto no Kaspersky Sandbox
1018

Status
Componente

Kaspersky Sandbox

ID de evento do Windows

2617

ID do evento do Kaspersky Security Center

00000a39

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)A carga máxima para o Kaspersky Sandbox foi excedida

StatusComponente

Kaspersky Sandbox

ID de evento do Windows

2618

ID do evento do Kaspersky Security Center

00000a3a

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–IOC encontrado

StatusComponente

Endpoint Detection and Response

ID de evento do Windows

2651

ID do evento do Kaspersky Security Center

00000a5b

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Falha de veri cação de licença do Kaspersky Sandbox

StatusComponente

Kaspersky Sandbox

ID de evento do Windows

2620

ID do evento do Kaspersky Security Center

00000a3c

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Inicialização de objeto bloqueada
1019

Status
Componente

Endpoint Detection and Response

ID de evento do Windows

2553

ID do evento do Kaspersky Security Center

000009f9Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Inicialização de processo bloqueada

StatusComponente

Endpoint Detection and Response

ID de evento do Windows

2551

ID do evento do Kaspersky Security Center

000009f7

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Execução de script bloqueada

StatusComponente

Endpoint Detection and Response

ID de evento do Windows

2559

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O objeto não está na quarentena (Endpoint Detection and Response)

StatusComponente

Endpoint Detection and Response

ID de evento do Windows

2556

ID do evento do Kaspersky Security Center

000009fc

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)A inicialização de processo não está bloqueada
1020

Status
Componente

Endpoint Detection and Response

ID de evento do Windows

2561

ID do evento do Kaspersky Security Center

00000a01

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O objeto não está bloqueado

StatusComponente

Endpoint Detection and Response

ID de evento do Windows

2562

ID do evento do Kaspersky Security Center

00000a02

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)A execução de scripts não está bloqueada

StatusComponente

Endpoint Detection and Response

ID de evento do Windows

2563

ID do evento do Kaspersky Security Center

00000a03

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Erro ao alterar componentes do aplicativo

StatusComponente

Auditoria do Sistema

ID de evento do Windows

1401

ID do evento do Kaspersky Security Center

00000579

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Há padrões de um possível ataque de força bruta no sistema
1021

Status
Componente

Inspeção do Log

ID de evento do Windows

2800

ID do evento do Kaspersky Security Center

00000af0

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Há padrões de um possível abuso de log de eventos do Windows

StatusComponente

Inspeção do Log

ID de evento do Windows

2801

ID do evento do Kaspersky Security Center

00000af1

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Ações atípicas detectadas em nome de um novo serviço instalado

StatusComponente

Inspeção do Log

ID de evento do Windows

2802

ID do evento do Kaspersky Security Center

00000af2

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Detectado logon atípico que usa credenciais explícitas

StatusComponente

Inspeção do Log

ID de evento do Windows

2803

ID do evento do Kaspersky Security Center

00000af3

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Há padrões de um possível ataque de PAC forjado do Kerberos (MS14-068) no sistema
1022

Status
Componente

Inspeção do Log

ID de evento do Windows

2804

ID do evento do Kaspersky Security Center

00000af4

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Alterações suspeitas detectadas no grupo de administradores integrado privilegiado

StatusComponente

Inspeção do Log

ID de evento do Windows

2805

ID do evento do Kaspersky Security Center

00000af5

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Há uma atividade atípica detectada durante uma sessão de logon na redeStatusComponente

Inspeção do Log

ID de evento do Windows

2806

ID do evento do Kaspersky Security Center

00000af6

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Acionada regra de inspeção de log

StatusComponente

Inspeção do Log

ID de evento do Windows

2807

ID do evento do Kaspersky Security Center

00000af7

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Evento atípico acontecendo com muita frequência. Iniciada agregação de evento
1023

Status
Componente

Inspeção do Log

ID de evento do Windows

2808

ID do evento do Kaspersky Security Center

00000af8

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Relatório sobre evento atípico para o período de agregação

StatusComponente

Inspeção do Log

ID de evento do Windows

2809

ID do evento do Kaspersky Security Center

00000af9

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Erro de conexão com o servidor do Kaspersky Anti Targeted Attack Platform

StatusComponente

EDR (KATA)

ID de evento do Windows

2850

ID do evento do Kaspersky Security Center

00000b22

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Certi cado inválido do servidor da Kaspersky Anti Targeted Attack Platform

StatusComponente

EDR (KATA)

ID de evento do Windows

2851

ID do evento do Kaspersky Security Center

00000b23

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Certi cado inválido do agente do servidor da Kaspersky Anti Targeted Attack Platform
1024

Status
Componente

EDR (KATA)

ID de evento do Windows

2852

ID do evento do Kaspersky Security Center

00000b24

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Falha funcional
A tarefa não pode ser executada

StatusComponente

Auditoria do Sistema

ID de evento do Windows

212

ID do evento do Kaspersky Security Center

000000d4

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Con gurações de tarefa inválidas. Con gurações não aplicadas

StatusComponente

Auditoria do Sistema

ID de evento do Windows

707

ID do evento do Kaspersky Security Center

000002c3

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Aviso
O aplicativo falhou durante a sessão anterior

1025

Status
Componente

Auditoria do Sistema

ID de evento do Windows

237

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–a licença expira em breve

StatusComponente

Auditoria do Sistema

ID de evento do Windows

204

ID do evento do Kaspersky Security Center

000000cc

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Os bancos de dados estão desatualizados

StatusComponente

Auditoria do Sistema

ID de evento do Windows

208

ID do evento do Kaspersky Security Center

000000d0

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)As atualizações automáticas estão desativadas

StatusComponente

Auditoria do Sistema

ID de evento do Windows

210

ID do evento do Kaspersky Security Center

000000d2

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)A Autodefesa está desativada
1026

Status
Componente

Auditoria do Sistema

ID de evento do Windows

211

ID do evento do Kaspersky Security Center

000000d3

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Componentes de proteção desativados

StatusComponente

Auditoria do Sistema

ID de evento do Windows

214

ID do evento do Kaspersky Security Center

000000d6

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)O computador está sendo executado em modo de segurança

StatusComponente

Auditoria do Sistema

ID de evento do Windows

215

ID do evento do Kaspersky Security Center

000000d7

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Existem arquivos não processados

StatusComponente

Auditoria do Sistema

ID de evento do Windows

216

ID do evento do Kaspersky Security Center

000000d8

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Política do grupo aplicada
1027

Status
Componente

Auditoria do Sistema

ID de evento do Windows

219

ID do evento do Kaspersky Security Center

000000db

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Tarefa interrompida

StatusComponente

Auditoria do Sistema

ID de evento do Windows

222

ID do evento do Kaspersky Security Center

000000de

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Saia e reabra o aplicativo para concluir a atualização

StatusComponente

Auditoria do Sistema

ID de evento do Windows224

ID do evento do Kaspersky Security Center

0000057b

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)É necessário reiniciar o computador

StatusComponente

Auditoria do Sistema

ID de evento do Windows

225

ID do evento do Kaspersky Security Center

000000e1

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)A licença permite o uso de componentes que não foram instalados
1028

Status
Componente

Auditoria do Sistema

ID de evento do Windows

226

ID do evento do Kaspersky Security Center

000000e2

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Desinfecção Avançada iniciada

StatusComponente

Auditoria do Sistema

ID de evento do Windows

232

ID do evento do Kaspersky Security Center

000000e8

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Desinfecção Avançada concluída

StatusComponente

Auditoria do Sistema

ID de evento do Windows

233

ID do evento do Kaspersky Security Center

000000e9

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Chave de reserva inválido

StatusComponente

Auditoria do Sistema

ID de evento do Windows

230

ID do evento do Kaspersky Security Center

000000e6

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)A assinatura expira em breve
1029

Status
Componente

Auditoria do Sistema

ID de evento do Windows

240

ID do evento do Kaspersky Security Center

000000f0

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Bloqueado

1030

Status
Componente

Detecção de Comportamento
Prevenção de Exploit
Proteção Contra Ameaças da Web

ID de evento do Windows

331

ID do evento do Kaspersky
Security Center

GNRL_EV_OBJECT_BLOCKED

Parâmetros do evento

GNRL_EA_PARAM_1 é o hash do objeto (SHA256).
GNRL_EA_PARAM_2 é o nome do objeto.
Quando a criptogra a externa de pastas compartilhadas é
detectada, o aplicativo mostra o caminho para o arquivo dedestino.

GNRL_EA_PARAM_5 é o nome da ameaça de acordo com aclassi cação da Kaspersky, por exemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 é o nome do usuário da sessão.
GNRL_EA_PARAM_8 é o tipo de ameaça, por exemplo, Trojware.
GNRL_EA_PARAM_9 são as informações adicionais sobre o objeto
detectado:
Componente de aplicativo (engine ).
Tecnologia de detecção de ameaça (method ).
Ameaça detectada pela Kaspersky Private Security Network (listade bloqueio): verdadeiro ou falso.
EDR version.
Identi cador de ameaça no EDR.
Hash MD5 do objeto.
Log de eventos do Windows(padrão)Log de eventos do
Kaspersky Security Center(padrão)–Não é possível restaurar o objeto do Backup

1031

Status
Componente

Auditoria do Sistema

ID de evento do Windows

336

ID do evento do Kaspersky Security Center

00000150

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Atividade de rede suspeita detectada

StatusComponente

Auditoria do Sistema

ID de evento do Windows

2001

ID do evento do Kaspersky Security Center

000007d1

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Conexão criptografada encerrada

StatusComponente

Auditoria do Sistema

ID de evento do Windows

250

ID do evento do Kaspersky Security Center

000007d3

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)A participação na KSN está desativada

StatusComponente

Auditoria do Sistema

ID de evento do Windows

2021

ID do evento do Kaspersky Security Center

000007e5

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)O processamento de algumas funções do SO está desativado
1032

Status
Componente

Auditoria do Sistema

ID de evento do Windows

245

ID do evento do Kaspersky Security Center

000000f5

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O armazenamento da Quarentena está quase sem espaço

StatusComponente

Auditoria do Sistema

ID de evento do Windows

344

ID do evento do Kaspersky Security Center

00000158

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Conexão de rede bloqueada

StatusComponente

Auditoria do Sistema

ID de evento do Windows

809

ID do evento do Kaspersky Security Center

00000abeLog de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Não é possível criar uma cópia de backup1033

Status
Componente

Proteção Contra Ameaças ao Arquivo
Detecção de Comportamento
Prevenção de Intrusão do Host
Veri cação de malware

ID de evento do Windows

310

ID do evento do Kaspersky Security Center

00000136

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Objeto não processado

StatusComponente

Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças ao Correio
Prevenção de Intrusão do Host
Proteção AMSIVeri cação de malware

ID de evento do Windows

314

ID do evento do Kaspersky
Security Center

GNRL_EV_OBJECT_REPORTED

Parâmetros do evento

GNRL_EA_PARAM_1 é o hash do objeto (SHA256).
GNRL_EA_PARAM_2 é o nome do objeto.
GNRL_EA_PARAM_5 é o nome da ameaça de acordo com aclassi cação da Kaspersky, por exemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 é o nome do usuário da sessão.
GNRL_EA_PARAM_8 é o tipo de ameaça, por exemplo, Trojware.
GNRL_EA_PARAM_9 são as informações adicionais sobre o objeto
detectado:
Componente de aplicativo (engine ).
Tecnologia de detecção de ameaça (method ).
Ameaça detectada pela Kaspersky Private Security Network(lista de bloqueio): verdadeiro ou falso.
EDR version.
Identi cador de ameaça no EDR.
Hash MD5 do objeto.

Log de eventos do Windows(padrão)–Log de eventos do Kaspersky
Security Center (padrão)1034

Objeto criptografado

StatusComponente

Prevenção de Intrusão do Host

ID de evento do Windows320

ID do evento do Kaspersky Security Center

00000140

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Objeto corrompido

StatusComponente

Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças da Web
Proteção Contra Ameaças ao Correio
Proteção AMSIPrevenção de Intrusão do Host
Veri cação de malware

ID de evento do Windows

321

ID do evento do Kaspersky Security Center

00000141

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Foi detectado um software legítimo que pode ser usado por intrusos para dani car seu computador ou dados
pessoais (bancos locais)

1035

Status
Componente

Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças da Web
Proteção Contra Ameaças ao Correio
Prevenção de Intrusão do Host
Proteção AMSI
Detecção de Comportamento
Veri cação de malware

ID de evento do Windows

303

ID do evento do Kaspersky
Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parâmetros do evento

GNRL_EA_PARAM_1 é o hash do objeto (SHA256).
GNRL_EA_PARAM_2 é o nome do objeto.
GNRL_EA_PARAM_5 é o nome da ameaça de acordo com aclassi cação da Kaspersky, por exemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 é o nome do usuário da sessão.
GNRL_EA_PARAM_8 é o tipo de ameaça, por exemplo, Trojware.

Log de eventos do Windows(padrão)–Log de eventos do Kaspersky
Security Center (padrão)Foi detectado um software legítimo que pode ser usado por intrusos para dani car seu computador ou dados
pessoais (KSN)1036

Status
Componente

Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças da Web
Proteção Contra Ameaças ao Correio
Prevenção de Intrusão do Host
Proteção AMSI
Detecção de Comportamento
Veri cação de malware

ID de evento do Windows

303

ID do evento do Kaspersky
Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parâmetros do evento

GNRL_EA_PARAM_1 é o hash do objeto (SHA256).
GNRL_EA_PARAM_2 é o nome do objeto.
GNRL_EA_PARAM_5 é o nome da ameaça de acordo com aclassi cação da Kaspersky, por exemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 é o nome do usuário da sessão.
GNRL_EA_PARAM_8 é o tipo de ameaça, por exemplo, Trojware.

Log de eventos do Windows(padrão)–Log de eventos do Kaspersky
Security Center (padrão)Objeto excluído

1037

Status
Componente

Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças ao Correio
Prevenção de Intrusão do Host
Prevenção de Exploit
Detecção de Comportamento
Veri cação de malware

ID de evento do Windows

307

ID do evento do Kaspersky
Security Center

GNRL_EV_OBJECT_DELETED

Parâmetros do evento

GNRL_EA_PARAM_1 é o hash do objeto (SHA256).
GNRL_EA_PARAM_2 é o nome do objeto.
GNRL_EA_PARAM_5 é o nome da ameaça de acordo com aclassi cação da Kaspersky, por exemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 é o nome do usuário da sessão.
GNRL_EA_PARAM_8 é o tipo de ameaça, por exemplo, Trojware.
GNRL_EA_PARAM_9 são as informações adicionais sobre o objeto
detectado:
Componente de aplicativo (engine ).
Tecnologia de detecção de ameaça (method ).
Ameaça detectada pela Kaspersky Private Security Network(lista de bloqueio): verdadeiro ou falso.
EDR version.
Identi cador de ameaça no EDR.
Hash MD5 do objeto.

Log de eventos do Windows(padrão)–Log de eventos do Kaspersky
Security Center (padrão)Objeto desinfectado

1038

Status
Componente

Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças ao Correio
Prevenção de Intrusão do Host
Veri cação de malware

ID de evento do Windows

306

ID do evento do Kaspersky
Security Center

GNRL_EV_OBJECT_CURED

Parâmetros do evento

GNRL_EA_PARAM_1 é o hash do objeto (SHA256).
GNRL_EA_PARAM_2 é o nome do objeto.
GNRL_EA_PARAM_5 é o nome da ameaça de acordo com aclassi cação da Kaspersky, por exemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 é o nome do usuário da sessão.
GNRL_EA_PARAM_8 é o tipo de ameaça, por exemplo, Trojware.
GNRL_EA_PARAM_9 são as informações adicionais sobre o objeto
detectado:
Componente de aplicativo (engine ).
Tecnologia de detecção de ameaça (method ).
Ameaça detectada pela Kaspersky Private Security Network(lista de bloqueio): verdadeiro ou falso.
EDR version.
Identi cador de ameaça no EDR.
Hash MD5 do objeto.

Log de eventos do Windows(padrão)–Log de eventos do Kaspersky
Security Center (padrão)O objeto será desinfectado ao reiniciar

StatusComponente

Prevenção de Intrusão do Host
Proteção Contra Ameaças ao Arquivo
Veri cação de malware

ID de evento do Windows

324

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O objeto será excluído ao reiniciar
1039–

Status
Componente

Detecção de Comportamento
Prevenção de Exploit
Prevenção de Intrusão do Host
Proteção Contra Ameaças ao Arquivo
Veri cação de malware

ID de evento do Windows

323

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Objeto excluído de acordo com as con gurações

StatusComponente

Proteção Contra Ameaças ao Correio

ID de evento do Windows

342

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–

Reversão concluída

StatusComponente

Proteção Contra Ameaças ao Arquivo
Detecção de Comportamento
Prevenção de Exploit
Veri cação de malware

ID de evento do Windows

455

ID do evento do Kaspersky Security Center

000001c7

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)O download do objeto foi bloqueado

1040

Status
Componente

Proteção Contra Ameaças da Web

ID de evento do Windows

341

ID do evento do Kaspersky
Security Center

GNRL_EV_OBJECT_BLOCKED

Parâmetros do evento

GNRL_EA_PARAM_1 é o hash do objeto (SHA256).
GNRL_EA_PARAM_2 é o nome do objeto.
GNRL_EA_PARAM_5 é o nome da ameaça de acordo com aclassi cação da Kaspersky, por exemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 é o nome do usuário da sessão.
GNRL_EA_PARAM_8 é o tipo de ameaça, por exemplo, Trojware.
GNRL_EA_PARAM_9 são as informações adicionais sobre o objeto
detectado:
Componente de aplicativo (engine ).
Tecnologia de detecção de ameaça (method ).
Ameaça detectada pela Kaspersky Private Security Network(lista de bloqueio): verdadeiro ou falso.
EDR version.
Identi cador de ameaça no EDR.
Hash MD5 do objeto.

Log de eventos do Windows(padrão)–Log de eventos do Kaspersky
Security Center (padrão)Erro na autorização do teclado

StatusComponente

Prevenção contra ataque BadUSB

ID de evento do Windows

2052

ID do evento do Kaspersky Security Center

00000804

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O resultado da veri cação do objeto foi enviada para um aplicativo de terceiros

1041

Status
Componente

Proteção AMSIID de evento do Windows

1512

ID do evento do Kaspersky
Security Center

GNRL_EV_OBJECT_REPORTED

Parâmetros do evento

GNRL_EA_PARAM_1 é o hash do objeto (SHA256).
GNRL_EA_PARAM_2 é o nome do objeto.
GNRL_EA_PARAM_5 é o nome da ameaça de acordo com aclassi cação da Kaspersky, por exemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 é o nome do usuário da sessão.
GNRL_EA_PARAM_8 é o tipo de ameaça, por exemplo, Trojware.
GNRL_EA_PARAM_9 são as informações adicionais sobre o objeto
detectado:
Componente de aplicativo (engine ).
Tecnologia de detecção de ameaça (method ).
Ameaça detectada pela Kaspersky Private Security Network(lista de bloqueio): verdadeiro ou falso.
EDR version.
Identi cador de ameaça no EDR.
Hash MD5 do objeto.

Log de eventos do Windows(padrão)–Log de eventos do Kaspersky
Security Center (padrão)Con gurações da tarefa aplicadas com êxito

StatusComponente

Controle de aplicativos

ID de evento do Windows

708

ID do evento do Kaspersky Security Center

000002c4

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Aviso sobre conteúdo indesejado (bases locais)

1042

Status
Componente

Controle da Web

ID de evento do Windows

708

ID do evento do Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parâmetros do evento

GNRL_EA_PARAM_1 é o URL.
GNRL_EA_PARAM_2 é o nome do usuário dasessão.
GNRL_EA_PARAM_3 é o nome da regra docontrole da web.

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center(padrão)Aviso sobre conteúdo indesejado (KSN)

StatusComponente

Controle da Web

ID de evento do Windows

708

ID do evento do Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parâmetros do evento

GNRL_EA_PARAM_1 é o URL.
GNRL_EA_PARAM_2 é o nome do usuário dasessão.
GNRL_EA_PARAM_3 é o nome da regra docontrole da web.

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center(padrão)Conteúdo não recomendado foi acessado após aviso

1043

Status
Componente

Controle da Web

ID de evento do Windows

754

ID do evento do Kaspersky Security Center

000002f2

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Acesso temporário ao dispositivo ativado

StatusComponente

Controle de Dispositivos

ID de evento do Windows

803

ID do evento do Kaspersky Security Center

000002f2

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Operação cancelada pelo usuário

StatusComponente

Atualização do banco de dados

ID de evento do Windows

1016

ID do evento do Kaspersky Security Center

000003f8

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)O usuário optou por cancelar a política de criptogra a1044

Status
Componente

Criptogra a de Dados

ID de evento do Windows

1306

ID do evento do Kaspersky Security Center

0000051a

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Interrompida a aplicação das regras de criptogra a/descriptogra a do arquivo

StatusComponente

Criptogra a de Dados

ID de evento do Windows

903

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Criptogra a/descriptogra a do arquivo interrompida

StatusComponente

Criptogra a de Dados

ID de evento do Windows

914

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Criptogra a/descriptogra a do dispositivo interrompida

StatusComponente

Criptogra a de Dados

ID de evento do Windows

1303

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)

1045

–

Falha ao instalar ou atualizar os drivers do Kaspersky Disk Encryption na imagem WinRE

StatusComponente

Criptogra a de Dados

ID de evento do Windows

1345

ID do evento do Kaspersky Security Center

00000541

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Falha ao veri car a assinatura do módulo

StatusComponente

Veri cação de integridade

ID de evento do Windows

2002

ID do evento do Kaspersky Security Center

000007d2

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)A inicialização do aplicativo foi bloqueada

StatusComponente

Sensor de Endpoints

ID de evento do Windows

2105

ID do evento do Kaspersky Security Center

00000839

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)A abertura do documento foi bloqueada

1046

Status
Componente

Sensor de Endpoints

ID de evento do Windows

2106

ID do evento do Kaspersky Security Center

0000083aLog de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O processo foi encerrado pelo administrador do servidor do Kaspersky Anti Targeted Attack Platform

StatusComponente

Sensor de Endpoints

ID de evento do Windows

2112

ID do evento do Kaspersky Security Center

00000840

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O aplicativo foi encerrado pelo administrador do servidor do Kaspersky Anti Targeted Attack Platform

StatusComponente

Sensor de Endpoints

ID de evento do Windows

2113

ID do evento do Kaspersky Security Center

00000841

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O arquivo ou o processo foram encerrados pelo administrador do servidor do Kaspersky Anti Targeted Attack
Platform

1047

Status
Componente

Sensor de Endpoints

ID de evento do Windows

2111

ID do evento do Kaspersky Security Center

0000083f

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O arquivo foi restaurado da quarentena no servidor do Kaspersky Anti Targeted Attack Platform pelo
administrador

StatusComponente

Sensor de Endpoints

ID de evento do Windows

2110

ID do evento do Kaspersky Security Center

0000083e

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O arquivo foi enviado para a quarentena no servidor do Kaspersky Anti Targeted Attack Platform pelo
administrador

StatusComponente

Sensor de Endpoints

ID de evento do Windows

2109

ID do evento do Kaspersky Security Center

0000083d

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)A atividade de rede de todos os aplicativos de terceiros foi bloqueada

1048

Status
Componente

Sensor de Endpoints

ID de evento do Windows

2107

ID do evento do Kaspersky Security Center

0000083b

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)A atividade de rede de todos os aplicativos de terceiros foi desbloqueada

StatusComponente

Sensor de Endpoints

ID de evento do Windows

2108

ID do evento do Kaspersky Security Center

0000083c

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O objeto será excluído ao reiniciar (Kaspersky Sandbox)

StatusComponente

Kaspersky Sandbox

ID de evento do Windows

2605

ID do evento do Kaspersky Security Center

00000a2d

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O tamanho total das tarefas de veri cação excedeu o limite

1049

Status
Componente

Kaspersky Sandbox

ID de evento do Windows

2612

ID do evento do Kaspersky Security Center

00000a34

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Inicialização de objeto permitida, evento registrado

StatusComponente

Endpoint Detection and Response

ID de evento do Windows

2553

ID do evento do Kaspersky Security Center

000009fa

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Inicialização de processo permitida, evento registrado

StatusComponente

Endpoint Detection and Response

ID de evento do Windows

2554

ID do evento do Kaspersky Security Center

000009f8

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O objeto será excluído ao reiniciar (Endpoint Detection and Response)

1050

Status
Componente

Endpoint Detection and Response

ID de evento do Windows

2558

ID do evento do Kaspersky Security Center

000009fe

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Isolamento de redeStatusComponente

Endpoint Detection and Response

ID de evento do Windows

2700

ID do evento do Kaspersky Security Center

00000a8c

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Encerramento do isolamento de redeStatusComponente

Endpoint Detection and Response

ID de evento do Windows

2701

ID do evento do Kaspersky Security Center

00000a8d

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)É necessário reiniciar o computador para concluir a tarefa

1051

Status
Componente

Auditoria do Sistema

ID de evento do Windows

225

ID do evento do Kaspersky Security Center

0000057b

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Mensagem de bloqueio de inicialização do aplicativo para o administrador

StatusComponente

Controle de aplicativos

ID de evento do Windows

503

ID do evento do Kaspersky Security
CenterParâmetros do evento

GNRL_EV_AC_USER_REQUESTGNRL_EA_DESCRIPTION é a mensagem para o usuário.
GNRL_EA_PARAM_2 é o nome do usuário da sessão.
GNRL_EA_PARAM_6 é o nome do arquivo executável doaplicativo (por exemplo, chrome.exe).
GNRL_EA_PARAM_7 é o caminho do arquivo executável.
GNRL_EA_PARAM_8 é o hash do objeto (SHA256).
GNRL_EA_PARAM_9 é a versão do aplicativo que o usuário
está tentando executar.

Log de eventos do Windows(padrão)–Log de eventos do Kaspersky
Security Center (padrão)Mensagem de bloqueio de acesso ao dispositivo para o administrador

1052

Status
Componente

Controle de Dispositivos

ID de evento do Windows

804

ID do evento do Kaspersky Security Center

GNRL_EV_DC_USER_REQUEST

Parâmetros do evento

c_er_descr é a mensagem para o usuário.
GNRL_EA_PARAM_1 é o ID do hardware (HWID).
GNRL_EA_PARAM_2 é o nome do usuário dasessão.

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center(padrão)Mensagem de bloqueio de acesso à página da Web para o administrador

StatusComponente

Controle da Web

ID de evento do Windows

755

ID do evento do Kaspersky Security Center

GNRL_EV_WC_USER_REQUEST

Parâmetros do evento

GNRL_EA_DESCRIPTION é a mensagem para ousuário.
GNRL_EA_PARAM_1 é o URL.
GNRL_EA_PARAM_2 é o nome do usuário dasessão.

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center(padrão)Conexão com o dispositivo bloqueada

1053

Status
Componente

Controle de Dispositivos

ID de evento do Windows

807

ID do evento do Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Parâmetros do evento

GNRL_EA_PARAM_1 é o ID do hardware (HWID).
GNRL_EA_PARAM_2 é o nome do usuário dasessão.

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center(padrão)Mensagem de bloqueio de atividade do aplicativo para o administrador

1054

Status
Componente

Controle Adaptativo de Anomalias

ID de evento do Windows

503

ID do evento do Kaspersky Security
CenterParâmetros do evento

GNRL_EV_ADSEC_USER_REQUESTGNRL_EA_DESCRIPTION é a mensagem para o usuário.
GNRL_EA_PARAM_1 é o nome da regra do controle
adaptativo de anomalia.
GNRL_EA_PARAM_2 é o ID da regra heurística.
GNRL_EA_PARAM_3 é o nome do usuário da sessão.
GNRL_EA_PARAM_4 está no processo de origem.
GNRL_EA_PARAM_5 está no objeto de origem.
GNRL_EA_PARAM_6 está no processo de destino.
GNRL_EA_PARAM_7 está no objeto de destino.
GNRL_EA_PARAM_8 são as informações adicionais sobreo objeto detectado:
Hashes do processo de origem / objeto e processo dedestino / objeto.
Processo bloqueado (verdict_type): verdadeiro ou
falso.
ID de segurança do usuário (SID).

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security
Center (padrão)Arquivo modi cado

StatusComponente

Monitor de integridade de arquivos

ID de evento do Windows

2900

ID do evento do Kaspersky Security Center

00000b54

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Mudanças de objeto com muita frequência. Iniciada agregação de evento
1055

Status
Componente

Monitor de integridade de arquivos

ID de evento do Windows

2901

ID do evento do Kaspersky Security Center

00000b55

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Relatório sobre mudança de objeto para o período de agregação

StatusComponente

Monitor de integridade de arquivos

ID de evento do Windows

2902

ID do evento do Kaspersky Security Center

00000b56

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O escopo de monitoramento inclui objetos incorretos

StatusComponente

Monitor de integridade de arquivos

ID de evento do Windows

2903

ID do evento do Kaspersky Security Center

00000b57

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Mensagem informativa
Aplicativo iniciado

1056

Status
Componente

Auditoria do Sistema

ID de evento do Windows

235

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Aplicativo interrompido

StatusComponente

Auditoria do Sistema

ID de evento do Windows

236

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Acesso restrito ao recurso protegido pela Autodefesa

StatusComponente

Auditoria do Sistema

ID de evento do Windows

213

ID do evento do Kaspersky Security Center

000000d5

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Relatórios apagados

1057

Status
Componente

Auditoria do Sistema

ID de evento do Windows

217

ID do evento do Kaspersky Security Center

000000d9

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Política do grupo desativada

StatusComponente

Auditoria do Sistema

ID de evento do Windows

220

ID do evento do Kaspersky Security Center

000000dc

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Con gurações de aplicativo alteradas

StatusComponente

Auditoria do Sistema

ID de evento do Windows

218

ID do evento do Kaspersky Security Center

000000da

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Tarefa iniciada

1058

Status
Componente

Auditoria do Sistema

ID de evento do Windows

221

ID do evento do Kaspersky Security Center

000000dd

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Tarefa concluída

StatusComponente

Auditoria do Sistema

ID de evento do Windows

223

ID do evento do Kaspersky Security Center

000000df

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Todos os componentes do aplicativo que são de nidos pela licença foram instalados e são executados no modo
normalStatusComponente

Auditoria do Sistema

ID de evento do Windows

227

ID do evento do Kaspersky Security Center

000000e3

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–As con gurações de assinatura foram alteradas

1059

Status
Componente

Auditoria do Sistema

ID de evento do Windows

238

ID do evento do Kaspersky Security Center

000000ee

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)A assinatura foi renovada

StatusComponente

Auditoria do Sistema

ID de evento do Windows

239

ID do evento do Kaspersky Security Center

000000ef

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Objeto restaurado do Backup

StatusComponente

Auditoria do Sistema

ID de evento do Windows

335

ID do evento do Kaspersky Security Center

0000014f

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Entrada de nome de usuário e senha

1060

Status
Componente

Auditoria do Sistema

ID de evento do Windows

2000

ID do evento do Kaspersky Security Center

000007d0

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)A participação na KSN está ativada

StatusComponente

Auditoria do Sistema

ID de evento do Windows

2020

ID do evento do Kaspersky Security Center

000007e4

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Servidores da KSN disponíveis

StatusComponente

Auditoria do Sistema

ID de evento do Windows

2022

ID do evento do Kaspersky Security Center

000007e6

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)O aplicativo funciona e processa dados de acordo com a legislação relevante e utiliza a infraestrutura apropriada

1061

Status
Componente

Auditoria do Sistema

ID de evento do Windows

2024

ID do evento do Kaspersky Security Center

000007e8

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Objeto restaurado da Quarentena

StatusComponente

Auditoria do Sistema

ID de evento do Windows

345

ID do evento do Kaspersky Security Center

00000159

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Objeto excluído da Quarentena

StatusComponente

Auditoria do Sistema

ID de evento do Windows

347

ID do evento do Kaspersky Security Center

0000015b

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Foi criada uma cópia de backup do objeto1062

Status
Componente

Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças ao Correio
Detecção de Comportamento
Prevenção de Intrusão do Host
Kaspersky Sandbox
Veri cação de malware

ID de evento do Windows

308

ID do evento do Kaspersky Security Center

00000134

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Substituído por uma cópia que foi desinfectada anteriormente

StatusComponente

Proteção Contra Ameaças ao Arquivo
Prevenção de Intrusão do Host
Veri cação de malware

ID de evento do Windows

327

ID do evento do Kaspersky Security Center

00000147

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Arquivo compactado protegido por senha detectado

1063

Status
Componente

Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças da Web
Proteção Contra Ameaças ao Correio
Proteção AMSIPrevenção de Intrusão do Host
Veri cação de malware

ID de evento do Windows

322

ID do evento do Kaspersky Security
CenterParâmetros do evento

GNRL_EV_PASSWD_ARCHIVE_FOUND

GNRL_EA_PARAM_2 é o nome do objeto.
GNRL_EA_PARAM_3 é a data de criação do objeto(opcional).
GNRL_EA_PARAM_7 é o nome do usuário da sessão.
GNRL_EA_PARAM_9 são as informações adicionais sobreo objeto detectado:
Componente de aplicativo (engine ).
Tecnologia de detecção de ameaça (method ).
Ameaça detectada pela KSN privada (lista de bloqueio):true ou false.

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security
Center (padrão)Informação sobre objeto detectado

StatusComponente

Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças da Web
Proteção Contra Ameaças ao Correio
Proteção AMSIPrevenção de Intrusão do Host
Veri cação de malware

ID de evento do Windows

332

ID do evento do Kaspersky Security Center

0000014c

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)O objeto está na lista de permissão da Kaspersky Private Security Network

1064

Status
Componente

Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças da Web
Proteção Contra Ameaças ao Correio
Proteção AMSIPrevenção de Intrusão do Host
Veri cação de malware

ID de evento do Windows

340

ID do evento do Kaspersky Security Center

00000154

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Objeto renomeado

StatusComponente

Proteção Contra Ameaças ao Correio
Prevenção de Exploit
Detecção de Comportamento
Veri cação de malware

ID de evento do Windows

329

ID do evento do Kaspersky Security Center

00000149

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Objeto processado

StatusComponente

Prevenção de Intrusão do Host
Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças da Web
Proteção Contra Ameaças ao Correio
Veri cação de malware

ID de evento do Windows

301

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Objeto ignorado
1065–

Status
Componente

Prevenção de Intrusão do Host
Proteção Contra Ameaças ao Arquivo
Proteção AMSIVeri cação de malware

ID de evento do Windows

315

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Arquivo compactado detectado

StatusComponente

Prevenção de Intrusão do Host
Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças da Web
Proteção Contra Ameaças ao Correio
Proteção AMSIVeri cação de malware

ID de evento do Windows

318

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Objeto empacotado detectado

StatusComponente

Prevenção de Intrusão do Host
Proteção Contra Ameaças ao Arquivo
Proteção Contra Ameaças da Web
Proteção Contra Ameaças ao Correio
Proteção AMSIVeri cação de malware

ID de evento do Windows

319

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)

1066

–

Link processado

StatusComponente

Proteção Contra Ameaças da Web

ID de evento do Windows

361

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Permitida a inicialização do aplicativo

StatusComponente

Controle de aplicativos

ID de evento do Windows

701

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–A fonte de atualização foi selecionada

StatusComponente

Atualização do banco de dados

ID de evento do Windows

1001

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O servidor proxy foi selecionado

1067

–

Status
Componente

Atualização do banco de dados

ID de evento do Windows

1002

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–O link está na lista de permissão da Kaspersky Private Security Network

StatusComponente

Proteção Contra Ameaças da Web

ID de evento do Windows

370

ID do evento do Kaspersky Security Center

00000172

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Aplicativo colocado no grupo con ávelStatusComponente

Prevenção de Intrusão do Host

ID de evento do Windows

401

ID do evento do Kaspersky Security Center

00000191

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Aplicativo colocado no grupo restrito

1068

Status
Componente

Prevenção de Intrusão do Host

ID de evento do Windows

402

ID do evento do Kaspersky Security Center

00000192

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)A Prevenção de Intrusão do Host foi acionada

StatusComponente

Prevenção de Intrusão do Host

ID de evento do Windows

403

ID do evento do Kaspersky Security Center

00000193

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Arquivo restaurado

StatusComponente

Detecção de Comportamento
Prevenção de Exploit
Prevenção de Intrusão do Host

ID de evento do Windows

457

ID do evento do Kaspersky Security Center

000001c9

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Valor do registro restaurado

1069

Status
Componente

Detecção de Comportamento
Prevenção de Exploit

ID de evento do Windows

458

ID do evento do Kaspersky Security Center

000001ca

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Valor do registro excluído

StatusComponente

Detecção de Comportamento
Prevenção de Exploit

ID de evento do Windows

459

ID do evento do Kaspersky Security Center

000001cb

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Ação do processo ignorada

1070

Status
Componente

Controle Adaptativo de Anomalias

ID de evento do Windows

2201

ID do evento do Kaspersky Security
CenterParâmetros do evento

GNRL_EV_ADSEC_DETECT

GNRL_EA_PARAM_1 é o nome da regra do controle
adaptativo de anomalia.
GNRL_EA_PARAM_2 é o ID da regra heurística.
GNRL_EA_PARAM_3 é o nome do usuário da sessão.
GNRL_EA_PARAM_4 está no processo de origem.
GNRL_EA_PARAM_5 está no objeto de origem.
GNRL_EA_PARAM_6 está no processo de destino.
GNRL_EA_PARAM_7 está no objeto de destino.
GNRL_EA_PARAM_8 são as informações adicionais sobreo objeto detectado:
Hashes do processo de origem / objeto e processo dedestino / objeto.
Processo bloqueado (verdict_type): verdadeiro ou
falso.
ID de segurança do usuário (SID).

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security
Center (padrão)Teclado autorizado

StatusComponente

Prevenção contra ataque BadUSB

ID de evento do Windows

2050

ID do evento do Kaspersky Security Center

00000802Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Atividade de rede permitida

1071

Status
Componente

FirewallID de evento do Windows

601

ID do evento do Kaspersky Security Center

00000259

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Proibida a inicialização do aplicativo em modo de teste

StatusComponente

Controle de aplicativos

ID de evento do Windows

703

ID do evento do Kaspersky Security
CenterParâmetros do evento

GNRL_EV_APP_LAUNCH_TESTED_DENIEDGNRL_EA_PARAM_2 é o nome do usuário da sessão.
GNRL_EA_PARAM_3 é o identi cador de categoria criado
manualmente.
GNRL_EA_PARAM_4 é o identi cador de segurança da conta(SID).
GNRL_EA_PARAM_5 é a informação sobre a assinatura digital
do aplicativo.
GNRL_EA_PARAM_6 é o nome do arquivo executável doaplicativo (por exemplo, chrome.exe).
GNRL_EA_PARAM_7 é o caminho do arquivo executável.
GNRL_EA_PARAM_8 é o hash do objeto (SHA256).
GNRL_EA_PARAM_9 é a versão do aplicativo que o usuário
está tentando executar.

Log de eventos do Windows(padrão)–Log de eventos do Kaspersky
Security Center (padrão)Permitida a inicialização do aplicativo em modo de teste

1072

Status
Componente

Controle de aplicativos

ID de evento do Windows

704

ID do evento do Kaspersky Security
CenterParâmetros do evento

GNRL_EV_APP_LAUNCH_TESTED_ALLOWGNRL_EA_PARAM_2 é o nome do usuário da sessão.
GNRL_EA_PARAM_3 é o identi cador de categoria
criado manualmente.
GNRL_EA_PARAM_4 é o identi cador de segurança daconta (SID).
GNRL_EA_PARAM_5 é a informação sobre a assinatura
digital do aplicativo.

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security
Center (padrão)–Uma página autorizada foi aberta

StatusComponente

Controle da Web

ID de evento do Windows

751

ID do evento do Kaspersky Security Center

000002f4

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Permitidas operações com o dispositivo

StatusComponente

Controle de Dispositivos

ID de evento do Windows

801

ID do evento do Kaspersky Security Center

00000321

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)

–

1073

Operação de arquivo realizada

StatusComponente

Controle de Dispositivos

ID de evento do Windows

808

ID do evento do Kaspersky Security Center
Parâmetros do evento

GNRL_EV_USB_FILE_OPERATIONGNRL_EA_PARAM_1 é a operação do arquivo(escrever ou excluir).
GNRL_EA_PARAM_2 é o caminho para o arquivo.
GNRL_EA_PARAM_3 é o nome do dispositivo.
GNRL_EA_PARAM_4 é o nome do usuário da sessão.
GNRL_EA_PARAM_5 é o ID do hardware (HWID).

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security
Center (padrão)–Nenhuma atualização disponível

StatusComponente

Atualização do banco de dados

ID de evento do Windows

1020

ID do evento do Kaspersky Security Center

000003fc

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Distribuição da atualização concluída com êxito

1074

Status
Componente

Atualização do banco de dados

ID de evento do Windows

1022

ID do evento do Kaspersky Security Center

000003fe

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Baixando arquivos

StatusComponente

Atualização do banco de dados

ID de evento do Windows

1003

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Arquivo baixado

StatusComponente

Atualização do banco de dados

ID de evento do Windows

1004

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Arquivo instalado

1075

–

Status
Componente

Atualização do banco de dados

ID de evento do Windows

1005

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Arquivo atualizado

StatusComponente

Atualização do banco de dados

ID de evento do Windows

1006

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Arquivo revertido devido a erro de atualização

StatusComponente

Atualização do banco de dados

ID de evento do Windows

1007

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Atualizando arquivos

1076

–

Status
Componente

Atualização do banco de dados

ID de evento do Windows

1008

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Distribuindo as atualizações

StatusComponente

Atualização do banco de dados

ID de evento do Windows

1009

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–

Revertendo arquivos

StatusComponente

Atualização do banco de dados

ID de evento do Windows

1010

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Criando a lista de arquivos para baixar

1077

–

Status
Componente

Atualização do banco de dados

ID de evento do Windows

1013

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Baixando patches

StatusComponente

Atualização do banco de dados

ID de evento do Windows

2150

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Instalando patch

StatusComponente

Atualização do banco de dados

ID de evento do Windows

2151

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Patch instalado

1078

–

Status
Componente

Atualização do banco de dados

ID de evento do Windows

2152

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–

Revertendo patch

StatusComponente

Atualização do banco de dados

ID de evento do Windows

2154

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Patch revertido

StatusComponente

Atualização do banco de dados

ID de evento do Windows

2155

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Iniciada a aplicação das regras de criptogra a/descriptogra a do arquivo

1079

–

Status
Componente

Criptogra a de Dados

ID de evento do Windows

901

ID do evento do Kaspersky Security Center

00000385

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Concluída a aplicação das regras de criptogra a/descriptogra a do arquivo

StatusComponente

Criptogra a de Dados

ID de evento do Windows

902

ID do evento do Kaspersky Security Center

00000386

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Retomada a aplicação das regras de criptogra a/descriptogra a

StatusComponente

Criptogra a de Dados

ID de evento do Windows

905

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Criptogra a/descriptogra a do arquivo iniciada

1080

–

Status
Componente

Criptogra a de Dados

ID de evento do Windows

910

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Criptogra a/descriptogra a do arquivo concluída

StatusComponente

Criptogra a de Dados

ID de evento do Windows

911

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–O arquivo não foi criptografado porque é uma exclusão

StatusComponente

Criptogra a de Dados

ID de evento do Windows

913

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Modo portátil ativado

1081

–

Status
Componente

Criptogra a de Dados

ID de evento do Windows

950

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Modo portátil desativado

StatusComponente

Criptogra a de Dados

ID de evento do Windows

952

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Criptogra a/descriptogra a do dispositivo iniciada

StatusComponente

Criptogra a de Dados

ID de evento do Windows

1301

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Criptogra a/descriptogra a do dispositivo concluída

1082

–

Status
Componente

Criptogra a de Dados

ID de evento do Windows

1302

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Criptogra a/descriptogra a do dispositivo retomada

StatusComponente

Criptogra a de Dados

ID de evento do Windows

1304

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–O dispositivo não está criptografado

StatusComponente

Criptogra a de Dados

ID de evento do Windows

1307

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–O processo de criptogra a/descriptogra a do dispositivo foi alterado para o modo ativo

1083

Status
Componente

Criptogra a de Dados

ID de evento do Windows

1308

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–O processo de criptogra a/descriptogra a do dispositivo foi alterado para o modo passivo

StatusComponente

Criptogra a de Dados

ID de evento do Windows

1309

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Módulo de criptogra a carregado

StatusComponente

Criptogra a de Dados

ID de evento do Windows

1310

ID do evento do Kaspersky Security Center

0000051e

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Nova conta do Agente de Autenticação criada

1084

Status
Componente

Criptogra a de Dados

ID de evento do Windows

1330

ID do evento do Kaspersky Security Center

00000532

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Conta do Agente de Autenticação excluída

StatusComponente

Criptogra a de Dados

ID de evento do Windows

1331

ID do evento do Kaspersky Security Center

00000533

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Senha da conta do Agente de Autenticação alterada

StatusComponente

Criptogra a de Dados

ID de evento do Windows1332

ID do evento do Kaspersky Security Center

00000534

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Login no Agente de Autenticação feito com êxito

1085

Status
Componente

Criptogra a de Dados

ID de evento do Windows1333

ID do evento do Kaspersky Security Center

00000535

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Falha na tentativa de login no Agente de autenticação

StatusComponente

Criptogra a de Dados

ID de evento do Windows1334

ID do evento do Kaspersky Security Center

00000536

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Disco rígido acessado usando o procedimento de solicitação de acesso a dispositivos criptografados

StatusComponente

Criptogra a de Dados

ID de evento do Windows

1335

ID do evento do Kaspersky Security Center

00000537

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Falha na tentativa de acesso ao disco rígido usando o procedimento de solicitação de acesso a dispositivos
criptografados

1086

Status
Componente

Criptogra a de Dados

ID de evento do Windows

1336

ID do evento do Kaspersky Security Center

00000538

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–A conta não foi adicionada. Esta conta já existe

StatusComponente

Criptogra a de Dados

ID de evento do Windows

1337

ID do evento do Kaspersky Security Center

00000539

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–A conta não foi modi cada. Esta conta não existe

StatusComponente

Criptogra a de Dados

ID de evento do Windows

1338

ID do evento do Kaspersky Security Center

0000053a

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–A conta não foi excluída. Esta conta não existe

1087

Status
Componente

Criptogra a de Dados

ID de evento do Windows1339

ID do evento do Kaspersky Security Center

0000053b

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Atualização de FDE realizada com êxito

StatusComponente

Criptogra a de Dados

ID de evento do Windows1341

ID do evento do Kaspersky Security Center

0000053d

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)

Reversão de atualização de FDE realizada com êxito

StatusComponente

Criptogra a de Dados

ID de evento do Windows

1343

ID do evento do Kaspersky Security Center

0000053f

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Falha ao desinstalar os drivers do Kaspersky Disk Encryption da imagem WinRE

1088

Status
Componente

Criptogra a de Dados

ID de evento do Windows1346

ID do evento do Kaspersky Security Center

00000542

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)A chave de recuperação do BitLocker foi alterada

StatusComponente

Criptogra a de Dados

ID de evento do Windows

1370

ID do evento do Kaspersky Security Center

0000055a

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)A senha / PIN do BitLocker foi alterada

StatusComponente

Criptogra a de Dados

ID de evento do Windows

1371

ID do evento do Kaspersky Security Center

0000055b

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)A recuperação da chave do BitLocker foi salva em uma unidade removível

1089

Status
Componente

Criptogra a de Dados

ID de evento do Windows

1372

ID do evento do Kaspersky Security Center

0000055c

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)O processamento de tarefas do servidor do Kaspersky Anti Targeted Attack Platform está inativo

StatusComponente

Sensor de Endpoints

ID de evento do Windows

2103

ID do evento do Kaspersky Security Center

00000837

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Endpoint Sensor conectado ao servidor

StatusComponente

Sensor de Endpoints

ID de evento do Windows

2101

ID do evento do Kaspersky Security Center

00000835

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)A conexão ao servidor do Kaspersky Anti Targeted Attack Platform foi restaurada

1090

Status
Componente

Sensor de Endpoints

ID de evento do Windows

2102

ID do evento do Kaspersky Security Center

00000836

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)O processamento de tarefas do servidor do Kaspersky Anti Targeted Attack Platform está ativo

StatusComponente

Sensor de Endpoints

ID de evento do Windows

2104

ID do evento do Kaspersky Security Center

00000838

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Objeto excluído

StatusComponente

Limpar dados

ID de evento do Windows

2251

ID do evento do Kaspersky Security Center

000008cb

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)–Estatísticas da tarefa de limpeza

1091

Status
Componente

EDR (KATA)

ID de evento do Windows

2853

ID do evento do Kaspersky Security Center

00000b25

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)StatusComponente

Limpar dados

ID de evento do Windows

2253

ID do evento do Kaspersky Security Center

000008cd

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)Objeto colocado na quarentena (Kaspersky Sandbox)

StatusComponente

Kaspersky Sandbox

ID de evento do Windows

2602

ID do evento do Kaspersky Security Center

00000a2aLog de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Objeto excluído (Kaspersky Sandbox)

StatusComponente

Kaspersky Sandbox

ID de evento do Windows

2604

ID do evento do Kaspersky Security Center

00000a2c

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)

1092

–

Veri cação de IOC iniciada

StatusComponente

Endpoint Detection and Response

ID de evento do Windows

2652

ID do evento do Kaspersky Security Center

00000a5c

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Veri cação de IOC concluída

StatusComponente

Endpoint Detection and Response

ID de evento do Windows

2653

ID do evento do Kaspersky Security Center

00000a5d

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Objeto colocado na quarentena (Endpoint Detection and Response)

StatusComponente

Endpoint Detection and Response

ID de evento do Windows

2555

ID do evento do Kaspersky Security Center

000009fb

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Objeto excluído (Endpoint Detection and Response)

1093

Status
Componente

Endpoint Detection and Response

ID de evento do Windows

2557

ID do evento do Kaspersky Security Center

000009fd

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Componentes do aplicativo modi cados com êxito

StatusComponente

Auditoria do Sistema

ID de evento do Windows1402

ID do evento do Kaspersky Security Center

0000057a

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center (padrão)StatusComponente

Kaspersky Sandbox

ID de evento do Windows

2606

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–StatusComponente

Kaspersky Sandbox

ID de evento do Windows

2609

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)

1094

–

Status
Componente

Kaspersky Sandbox

ID de evento do Windows

2610

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–StatusComponente

Kaspersky Sandbox

ID de evento do Windows

2616

ID do evento do Kaspersky Security Center–

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)–Detecção assíncrona do Kaspersky Sandbox

StatusComponente

Kaspersky Sandbox

ID de evento do Windows

2619

ID do evento do Kaspersky Security
CenterParâmetros do evento

GNRL_EV_APP_INCIDENT_OCCUREDGNRL_EA_PARAM_1 é o componente de con gurações
do Kaspersky Sandbox
GNRL_EA_PARAM_2 é o caminho para o objeto.
GNRL_EA_PARAM_3 é o ID do incidente.
GNRL_EA_PARAM_4 é o hash do objeto (SHA256).

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security
Center (padrão)O dispositivo está conectado

1095

Status
Componente

Controle de Dispositivos

ID de evento do Windows

805

ID do evento do Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUGGED

Parâmetros do evento

GNRL_EA_PARAM_1 é o ID do hardware (HWID).
GNRL_EA_PARAM_2 é o nome do usuário dasessão.

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center(padrão)O dispositivo está desconectado

StatusComponente

Controle de Dispositivos

ID de evento do Windows

806

ID do evento do Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_UNPLUGGED

Parâmetros do evento

GNRL_EA_PARAM_1 é o ID do hardware (HWID).
GNRL_EA_PARAM_2 é o nome do usuário dasessão.

Log de eventos do Windows (padrão)–Log de eventos do Kaspersky Security Center(padrão)Error ao remover a versão anterior do aplicativo

StatusComponente

Auditoria do Sistema

ID de evento do Windows

246

ID do evento do Kaspersky Security Center

000000f6

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Conexão estabelecida com sucesso com o servidor da Kaspersky Anti Targeted Attack Platform
1096

Status
Componente

EDR (KATA)

ID de evento do Windows

2853

ID do evento do Kaspersky Security Center

00000b25

Log de eventos do Windows (padrão)Log de eventos do Kaspersky Security Center (padrão)Apêndice 7. Extensões de arquivo compatíveis com a prevenção deexecuçãoO Kaspersky Endpoint Security é compatível com a prevenção de abertura de arquivos no formato o ice em
certos aplicativos. As informações sobre as extensões de arquivo e aplicativos compatíveis estão indicadas na
seguinte tabela.
Extensões de arquivo compatíveis com a prevenção de execução

Nome do aplicativo

Arquivo executável

Extensão do arquivo

Microsoft Word

winword.exe

rtf
doc
ponto
docm
docx
dotx
dotm
docb

WordPadwordpad.exe

docx
rtf

Microsoft Excel

excel.exe

xls
xlt
xlm
xlsx
xlsm
xltx
xltm
xlsb
xla
xlam
xll
xlw

Microsoft PowerPoint

powerpnt.exe

ppt
1097

pot
pps
pptx
pptm
potx
potm
ppam
ppsx
ppsm
sldx
sldm
Adobe Acrobat

acrord32.exe

Leitor de PDF Foxit

FoxitReader.exe

STDU Viewer

STDUViewerApp.exe

Microsoft Edge

MicrosoftEdge.exe

Google Chrome

chrome.exe

Mozilla Firefox

refox.exe

Yandex Browser

browser.exe

Tor Browser

tor.exepdfApêndice 8. Interpretadores de script compatíveis com a prevenção deexecuçãoA prevenção de execução é compatível com os seguintes intérpretes de script:
AutoHotkey.exe
AutoHotkeyA32.exe
AutoHotkeyA64.exe
AutoHotkeyU32.exe
AutoHotkeyU64.exe
InstallUtil.exe
RegAsm.exe
RegSvcs.exe
autoit.exe
cmd.exe
control.exe
1098cscript.exe
hh.exemmc.exe
msbuild.exe
mshta.exe
msiexec.exe
perl.exe
powershell.exe
python.exe
reg.exe
regedit.exe
regedt32.exe
regsvr32.exe
ruby.exe
rubyw.exe
rundll32.exe
runlegacycplelevated.exe
wscript.exe
wwahost.exe
A prevenção de execução é compatível com os aplicativos Java no ambiente de tempo de execução Java(processos java.exe e javaw.exe).

Apêndice 9. Escopo da veri cação de IOC no registro (RegistryItem)
Quado o tipo de dados RegistryItem é adicionado ao escopo da veri cação de IOC, o Kaspersky Endpoint Security
veri ca as seguintes chaves do registro:
HKEY_CLASSES_ROOT\htafile
HKEY_CLASSES_ROOT\batfile
HKEY_CLASSES_ROOT\exefile1099

HKEY_CLASSES_ROOT\comfile
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print\Monitors
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\NetworkProvider
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\Software\Classes\piffile
HKEY_LOCAL_MACHINE\Software\Classes\htafile
HKEY_LOCAL_MACHINE\Software\Classes\exefile
HKEY_LOCAL_MACHINE\Software\Classes\comfile
HKEY_LOCAL_MACHINE\Software\Classes\CLSID
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution
Options
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Aedebug
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinlogonApêndice 10. Requisitos de arquivos IOC
Ao criar as tarefas de Veri cação de IOC, considere os seguintes requisitos e limitações de arquivos IOC :1100

O aplicativo é compatível com os arquivos IOC com as extensões IOC e XML no padrão aberto OpenIOC
versões 1.0 e 1.1 para descrever os indicadores de comprometimento.
Se, ao criar uma tarefa de Veri cação de IOC na linha de comando, os arquivos IOC forem carregados, alguns
dos quais sendo incompatíveis, quando a tarefa for executada, o aplicativo usará somente os arquivos IOC
compatíveis. Se, ao criar uma tarefa de veri cação de IOC na linha de comando, todos os arquivos IOC
carregados forem indicados como incompatíveis, a tarefa ainda pode ser executada, mas ela não detectará
nenhum indicador de compromisso. Não é possível carregar arquivos IOC incompatíveis usando o Web Console
ou Cloud Console.
Erros semânticos, termos e tags IOC não compatíveis em arquivos IOC não causam falha na execução datarefa. Nessas seções de arquivos IOC, o aplicativo não detecta nenhuma correspondência.
Os identi cadores de todos os arquivos IOC utilizados em uma única tarefa de Veri cação de IOC devem serúnicos. Se houver arquivos IOC com o mesmo identi cador, isso poderá afetar os resultados da execução datarefa.
Um único arquivo IOC não deve exceder o tamanho de 2 MB. A utilização de arquivos maiores causará erros nas
tarefas de Veri cação de IOC. O tamanho total de todos os arquivos adicionados à coleção IOC não deve
exceder 10 MB. Se o tamanho total de todos os arquivos exceder 10 MB, você precisará dividir a coleção IOC e
criar diversas tarefas de Veri cação de IOC.
Recomenda-se a criação de um arquivo IOC por ameaça. Isso facilita a análise dos resultados da tarefa deVeri cação de IOC.
O arquivo que pode ser baixado clicando no link abaixo contém uma tabela com a lista completa dos termos deIOC do padrão OpenIOC.
DOWNLOAD DO ARQUIVO IOC TERMS.XLSXOs recursos e as limitações de compatibilidade do aplicativo com o padrão OpenIOC são apresentados na tabela aseguir.
Recursos e limitações do compatibilidade do OpenIOC versão 1.0 e 1.1.

Condições decompatibilidade

OpenIOC 1.0:
isisnot (uma exceção a partir do conjunto)
contains
containsnot (uma exceção a partir do conjunto)
OpenIOC 1.1:
iscontains
starts-withends-withmatches
greater-thanless-thanAtributos decondições decompatibilidade

OpenIOC 1.1:

Operadorescompatíveis

AND
OR

preserve-casenegate1101

Tipos de dados
compatíveis

"date": data (condições aplicáveis: is, greater-than, less-than)"int": número inteiro (condições aplicáveis: is, greater-than, less-than)"string": string (condições aplicáveis: is, contains, matches, starts-with,ends-with)"duration": duração em segundos (condições aplicáveis: is, greater-than,less-than)

Características deinterpretação de tipos
de dados

Os tipos de dados "boolean string", "restricted string", "md5", "IP","sha256" e "base64Binary" são interpretados como string.
O aplicativo é compatível com a interpretação da con guração Content, para os
tipos de dados int e date quando de nidos na forma de intervalos:
OpenIOC 1.0:
Uso do operador TO no campo Content:<Content type="int">49600 TO 50700</Content><Content type="date">2009-04-28T10:00:00Z TO 2009-0428T16:00:00Z</Content><Content type="int">[154192 TO 154192]</Content>
OpenIOC 1.1:
Uso das condições greater-than e less-thanUso do operador TO no campo Content
O aplicativo é compatível com a interpretação dos tipos de dados date eduration caso os indicadores sejam de nidos no formato ISO 8601, Zulu
Time Zone, UTC.

1102

Informações sobre código de terceiros
As informações sobre códigos de terceiros estão contidas no arquivo legal_notices.txt, armazenado na pasta deinstalação do aplicativo.

1103

Avisos de marcas registradas
As marcas comerciais e as marcas de serviço registradas são de propriedade de seus respectivos proprietários.
Adobe, Acrobat, Flash, Reader e Shockwave são marcas registradas ou marcas comerciais da Adobe nos Estados
Unidos e em outros países.
Amazon, Amazon Web Services e AWS são marcas comerciais da Amazon.com, Inc. ou de suas a liadas.
Apple, FireWire, iTunes e Safari são marcas comerciais da Apple Inc.
AutoCAD é uma marca comercial ou a marca registrada da Autodesk, Inc. e/ou as suas subsidiárias e/ou a liadas
nos EUA e em outros países.
A palavra, marca e logotipos do Bluetooth são de propriedade da Bluetooth SIG, Inc.
Borland é marca comercial ou registrada da Borland Software Corporation.
Android, Google Public DNS, Google Chrome e Chrome são marcas comerciais da Google LLC.
Citrix, Citrix Provisioning Services e XenDesktop são marcas comerciais da Citrix Systems, Inc. e/ou de uma ou
mais de suas subsidiárias e podem estar registradas no Escritório de Marcas e Patentes dos Estados Unidos e em
outros países.
Cloud are, Cloud are Workers e o logotipo da Cloud are são marcas comerciais e/ou marcas registradas da
Cloud are, Inc. nos Estados Unidos e em outras jurisdições.
Dell e outras marcas comerciais são marcas comerciais da Dell Inc. ou de suas subsidiárias.
dBase é uma marca comercial da dataBased Intelligence, Inc.
Docker e o logotipo Docker são marcas comerciais ou marcas registradas de Docker, Inc. nos Estados Unidos e/ou
em outros países. A Docker, Inc. e outras partes também podem ter direitos de marca registrada em outros termos
aqui usados.
EMC é uma marca comercial ou registrada da EMC Corporation nos Estados Unidos e/ou em outros lugares.
Foxit é uma marca registrada da Foxit Corporation.
Radmin é uma marca registrada da Famatech.
IBM é uma marca comercial da International Business Machines Corporation registrada em muitas jurisdições em
todo o mundo.
Intel é uma marca comercial da Intel Corporation nos EUA e/ou em outros países.
Cisco e Cisco AnyConnect são marcas registradas ou marcas comerciais registradas da Cisco Systems, Inc. e/ou
de suas a liadas nos EUA e em alguns outros países.
Lenovo e Lenovo ThinkPad são marcas comerciais da Lenovo nos Estados Unidos e/ou em outros lugares.
Linux é uma marca registrada da Linus Torvalds nos EUA e em outros países.
Logitech é uma marca registrada ou comercial da Logitech nos Estados Unidos e/ou em outros países.
LogMeIn Pro e Remotely Anywhere são marcas registradas da LogMeIn, Inc.
1104

Mail.ru é uma marca registrada da Mail.Ru, LLC.
McAfee é marca comercial ou marca registrada da McAfee LLC ou de suas subsidiárias nos Estados Unidos e/ou
em outros países.
Microsoft, Microsoft Edge, Access, Active Directory, ActiveSync, Bing, BitLocker, Excel, Internet Explorer, LifeCam
Cinema, MSDN, MultiPoint, Outlook, PowerPoint, PowerShell, Visual Basic, Visual FoxPro, Windows, Windows
PowerShell, Windows Server, Windows Store, MS-DOS, Skype, Surface, Hyper-V e SQL Server são marcas
comerciais do grupo de empresas Microsoft.
Mozilla, Firefox e Thunderbird são marcas comerciais da Mozilla Foundation nos Estados Unidos e em outros países.
NetApp é uma marca comercial ou registrada da NetApp, Inc. nos Estados Unidos e em outros países.
Python é uma marca comercial ou marca registrada da Python Software Foundation.
Java e JavaScript são marcas registradas da Oracle Corporation e/ou suas a liadas.
VERISIGN é uma marca comercial registrada nos Estados Unidos e em outros lugares ou uma marca comercial não
registrada da VeriSign, Inc. e suas subsidiárias.
VMware, VMware ESXi e VMware Workstation são marcas registradas ou comerciais da VMware, Inc. nos Estados
Unidos e/ou em outras jurisdições.
Tor é uma marca registrada da The Tor Project, registro nos EUA nº 3.465.432.
Thawte é uma marca comercial ou registrada da Symantec Corporation ou de duas a liadas nos EUA e em outros
países.
SAMSUNG é uma marca comercial da SAMSUNG nos Estados Unidos e em outros países.

1105